amazon-web-services - terraform 中的 aws_launch_configuration 中的 source_dest_check
问题描述
我希望从自动缩放启动配置中创建一个新启动的 ec2 实例,其中 source_dest_check = disabled(默认情况下已启用)。
我知道我们可以使用 source_dest_check = false 来创建 ec2 资源,但是在从 ASG 管理实例时如何实现相同的目的。
Terraform 不接受以下 (source_dest_check = false) ,还有其他替代方法可以实现吗?
我可以从用户数据中实现这一点吗?
resource "aws_launch_configuration" "launchconfig" {
name_prefix = "bastion-"
image_id = "${data.aws_ami.amazon-linux-2.id}"
instance_type = "${var.instance_type}"
placement_tenancy = "default"
enable_monitoring = true
#source_dest_check = false
security_groups = ["${aws_security_group. security_group.id}"]
iam_instance_profile = "${aws_iam_instance_profile.instance_profile.name}"
key_name = "${var. pem_key}"
#Include user-data
user_data = "${element(data.template_file.user_data.*.rendered, count.index)}"
lifecycle {
create_before_destroy = true
}
}
解决方案
根据 Terraform 文档,资源类型source_dest_check
不支持源目标检查 () aws_launch_configuration
,它仅支持aws_instance
在这种情况下没有真正帮助的资源。
您可以user-data
用作肮脏的解决方法。首先,您需要从实例的元数据中获取实例 ID。
EC2_INSTANCE_ID="`wget -q -O - http://169.254.169.254/latest/meta-data/instance-id`"
然后您可以使用 ec2 cli 禁用此特定实例的源目的地检查。
aws ec2 modify-instance-attribute --no-source-dest-check --instance-id $EC2_INSTANCE_ID --region <REGION-WHERE-EC2-INSTANCE-IS-LAUNCHED>
请注意,EC2 实例需要附加适当的角色才能进行调用。将此语句包含在 EC2 实例角色的权限中。
{
"Sid": "Allow Source-Dest check modification",
"Effect": "Allow",
"Action": "ec2:ModifyInstanceAttribute",
"Resource": "*"
}
推荐阅读
- laravel - 如何更新 laravel 中的数据?
- python - 在 Python 中使用 RPy2 调用 R 脚本 - “无法打开连接”错误
- javascript - 如何仅在事件侦听器完成后才出现提示?
- python - 有效执行的收益的递归输出数量
- mysql - 错误 002061 - 身份验证插件“caching_sha2_password”报告错误:身份验证需要安全连接
- java - 输出打印初始化的最小值而不是打印更新的值
- docker - 具有两个接口的 Docker 网络
- python - 如何调整 Numpy 数组的大小以使用由数组每行中的值确定的组合添加/替换行
- c# - 如何使用 XUnit `InlineData` 以便为 MultipartFormDataContent 插入多个测试数据?
- yargs - 使用不正确的子命令运行时如何让 yargs 引发错误?