terraform - 您可以使用 Terraform 在 AWS 安全组的入站规则上标记入站名称吗？

Question

我正在尝试为我的安全组中的每个条目设置单独的名称。

我的示例代码在下面不起作用，我希望这会产生图片中的结果，但名称标签仍为空白(我通过控制台将此设置为图片中的示例)。此标签在其他地方也有效，例如针对安全组的“Allow-Google”名称标签。有什么办法可以实现吗？

resource "aws_security_group" "allow-google-dns" {
  name        = "allow-google-dns"
  description = "Allows google dns"
  vpc_id      = var.vpcid

  ingress = [
    {
      description      = "allows google in"
      from_port        = 0
      to_port          = 0
      protocol         = "-1"
      cidr_blocks = ["8.8.8.8/32" ]
      ipv6_cidr_blocks = []
      prefix_list_ids = []
      security_groups = []
      self = false
      tags = {
    Name = "MyName"
           }
    }
  ]

  tags = {
    Name = "Allow-Google"
  }
}

AWS Console

Answer 1

Marcin是对的(暂时)。

从 Terraform 1.0.7 到 AWS 提供商的 3.60.0 版，不支持标记规则，无论是内联格式还是外部 aws_security_group_rule 资源。

但 Terraform 不会注意到任何适当的标签，因此您可以想象在创建后添加它们，并且 Terraform 不会在您重新应用时将其检测为更改。