使用 terraform 在 AWS 中创建安全组时如何为源选择安全组 ID

Question

当您在 AWS 控制台中创建安全组时，您可以为源 IP（入站规则）选择一个安全组 ID。是否可以在 terraform 中执行此操作，如果可以，您将如何执行此操作？

Answer 1

您可以使用此处描述的aws_security_group_rule https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/security_group_rule 它有一个source_security_group_id 字段，您可以在其中指定要允许来自哪个安全组的流量。

在此之前，您可能会使用aws_security_group 资源https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/security_group 创建安全组。 您可以在aws_security_group_rule 资源的security_group_id 字段中传递此安全组的ID。