amazon-web-services - Terraform 无法使用静态 S3 网站端点创建 CloudFront 的源
问题描述
我有一个使用两个模块的计划:bucket-website
和cloudfront-website
除了桶模块内的其他内容(策略等)外,还有以下资源用于创建桶并将其用作网站:
resource "aws_s3_bucket" "bucket-website" {
bucket = "${var.bucket_name}"
region = "${var.region}"
website {
index_document = "index.html"
}
tags = "${local.common_tags}"
}
此模块还具有以下输出:
output "website_endpoint" {
value = "${aws_s3_bucket.bucket-website.website_endpoint}"
}
该cloudfront-website
模块具有具有所有这些云端属性(IP、缓存内容等)的资源,但相关部分是:
resource "aws_cloudfront_distribution" "distribution" {
.....
origin {
domain_name = "${var.domain_name}"
origin_id = "${var.domain_name}"
}
.....
}
计划中对 cloudfront 模块的调用传递以下参数:
domain_name = "${module.bucket-website.website_endpoint}"
我可以确认该值是正确的,因为在is的日志中terraform apply
可以看到:
origin.123456.domain_name: "" => "foo.s3-website-eu-west-1.amazonaws.com"
origin.123456.origin_id: "" => "foo.s3-website-eu-west-1.amazonaws.com"
如果我仅使用 AWS 控制台进行此设置,我将使用相同的端点,即获取存储桶的静态 Web 端点(不同于标准存储桶端点)并将其用作 Cloudfront 的来源。
然而,出于某种原因,Terraform 抱怨域名:
* aws_cloudfront_distribution.distribution: error creating CloudFront Distribution: InvalidArgument: The parameter Origin DomainName does not refer to a valid S3 bucket.
而且我已经没有想法了。一切看起来都很好。端点是正确的。我检查了其他示例,他们也使用${aws_s3_bucket.<BUCKET_RESOURCE_NAME>.website_endpoint}
,所以老实说,我不明白出了什么问题。
解决方案
刚刚找到解决方案。通过 CloudFront 为 S3 网站提供服务时,必须将以下代码添加到该origin
部分,即使未在其他地方指定这样做。
custom_origin_config {
http_port = "80"
https_port = "443"
origin_protocol_policy = "http-only"
origin_ssl_protocols = ["TLSv1", "TLSv1.1", "TLSv1.2"]
}
推荐阅读
- http - 颤动 http.post 给出 500 错误,而 api 在邮递员中工作正常
- python - 使用 Python 更改海龟光标形状
- javascript - 简洁的箭头函数体语法
- r - 如何使用索引更改向量的值?
- php - 在 Laravel 迁移中向表中添加唯一列时,列已存在错误
- postgresql - 将 pgAdmin 连接到 PostgreSQL
- c++ - C++ 初始化 .data 部分中的变量
- entity-framework - EF Core,从 netcore2.2 更新到 netcore3.1 后出现无效的列名异常
- sql - 通过记录之间的相对差异查找数据中的组
- c# - Materialize CSS 示例在 Blazor WASM 中不起作用