时间戳

首页 > 解决方案 > Terraform cidrsubnet 功能故障排除

amazon-web-services - Terraform cidrsubnet 功能故障排除

问题描述

我有一种情况，我正在尝试使用 Terraform 中的 cidrsubnet 函数动态创建一些子网。这是我的定义：

data "aws_availability_zones" "availability_zones" {
  exclude_names = [
    "us-west-2c",
    "us-west-2d"
  ]
}
locals {
  availability_zone_names = "${data.aws_availability_zones.availability_zones.names}"
}

resource "aws_subnet" "public_subnets" {
  count = "${length(local.availability_zone_names)}"
  vpc_id = "${aws_vpc.vpc.id}"
  cidr_block = "${cidrsubnet(aws_vpc.vpc.cidr_block, 11, count.index)}"
  availability_zone = "${local.availability_zone_names[count.index]}"
  map_public_ip_on_launch = true

  tags {
    Name = "${var.name}-public.${local.availability_zone_names[count.index]}"
  }
}

我只是尝试在该区域的两个可用区中创建这些子网（因此我排除了 2 个可用区。应用此代码后，我在尝试创建的一个子网中得到了我想要的结果。但是另一个子网的 cidr 块地址我正在尝试获取 10.32.2.0/27 的地址，但 cidrsubnet 函数正在生成 10.32.0.32/27。任何我出错的建议都会有所帮助。

计划产出

aws_subnet.public_subnets[1]
  id:                              <computed>
  arn:                             <computed>
  assign_ipv6_address_on_creation: "false"
  availability_zone:               "us-west-2b"
  availability_zone_id:            <computed>
  cidr_block:                      "10.32.0.32/27"

标签： amazon-web-servicesterraformpublicsubnet

解决方案

如果您想使用前缀/27并希望您的子网为：

10.32.0.0/27
10.32.2.0/27
10.32.4.0/27

依此类推，那么您必须将索引乘以 16，因为这些 CIDR 范围不是连续的：

cidr_block = "${cidrsubnet(aws_vpc.vpc.cidr_block, 11, count.index * 16)}"

推荐阅读