为私有子网创建路由表

Question

我正在尝试创建具有两个子网的 vpc：一个具有 Internet 网关的公共子网和一个只能与其他本地资源通信的私有子网。

创建公共路由表没有问题：

resource "aws_route_table" "HW2-public-crt" {
vpc_id = "${aws_vpc.hw2_vpc.id}"

route {
    //associated subnet can reach everywhere
    cidr_block = "0.0.0.0/0" 
    //CRT uses this IGW to reach internet
    gateway_id = "${aws_internet_gateway.hw2-igw.id}" 

但是当我尝试创建私有路由表时：

resource "aws_route_table" "HW2-private-crt" {
vpc_id = "${aws_vpc.hw2_vpc.id}"
route {
cidr_block = "10.0.0.0/16" 

我收到此错误：

"创建路由时出错：MissingParameter：请求必须包含 gatewayId、natGatewayId、networkInterfaceId、vpcPeeringConnectionId、egressOnlyInternetGatewayId、transitGatewayId 或 instanceId 中的一个 状态码：400"

在控制台中创建路由表时，我没有看到这样的要求 有什么想法吗？

Answer 1

您收到错误是因为尝试在路由表中创建路由而不告诉它路由。

如果您不想路由到子网之外：

请注意，将 VPC 的 CIDR 块映射到“本地”的默认路由是隐式创建的，无法指定。

如果您确实想在本地之外创建路线：

route 参数（这是可选的，以及当您删除它时该命令起作用的原因）需要 cidr_block 和以下之一：

• egress_only_gateway_id
• gateway_id
• instance_id
• nat_gateway_id
• network_interface_id
• transit_gateway_id
• vpc_peering_id

上面的列表是你在匹配路由的 cidr_block 时被路由到的路径。

参考文献

route_table 。