如何将 ip_restriction 块添加到 Terraform Azure Function App site_config？

Question

我已经使用 Terraform 创建了一个 Azure 函数应用程序，现在我想向函数应用程序添加一些 IP 限制，但我似乎无法获得正确的语法。

site_config 块接受 ip_restriction 对象列表，在我的示例中，我只使用一个。 ip_restriction“类型”可以是 ipaddress、service_tag 或 virtual_network_subnet_id。每个 ip_restriction 只能指定一种类型。

在尝试了各种方法来设置语法后，我最终创建了一个函数应用程序，然后手动设置了 IP 限制，然后查看了 Azure 中对象的 JSON。武装（明白了吗？）有了这些信息，我尝试将相同的选项添加到我的 Terraform 代码中，如下所示：

resource "azurerm_function_app" "example" {
  name                       = "ssc-dom-test-fnap01"
  location                   = azurerm_resource_group.example.location
  resource_group_name        = azurerm_resource_group.example.name
  app_service_plan_id        = azurerm_app_service_plan.example.id
  storage_account_name       = azurerm_storage_account.example.name
  storage_account_access_key = azurerm_storage_account.example.primary_access_key
  version                    = "~3"

  site_config {
    ip_restriction = [
     {
       "action": "Allow",
       "headers": [],
       "ip_address": "",
       "name": "AzureCloudIn",
       "priority": 102,
       "service_tag": "AzureCloud",
       "virtual_network_subnet_id": ""
     }
    ]
  }
}

但是，如果我现在运行 terraform validate，我会收到错误消息：

│
│   with azurerm_function_app.example,
│   on main.tf line 34, in resource "azurerm_function_app" "example":
│   34:   site_config {
│
╵
╷
│ Error: expected "site_config.0.ip_restriction.0.ip_address" to not be an empty string, got 
│
│   with azurerm_function_app.example,
│   on main.tf line 34, in resource "azurerm_function_app" "example":
│   34:   site_config {

我已尝试注释掉 ip_address 和 virtual_network_subnet_id 选项并完全删除它们，但我无法获得可行的语法。

Answer 1

resource "azurerm_function_app" "example" {
name = "ssc-dom-fnap-001"
location = azurerm_resource_group.example.location
resource_group_name = azurerm_resource_group.example.name
app_service_plan_id = azurerm_app_service_plan.example.id
storage_account_name = azurerm_storage_account.example.name
storage_account_access_key = azurerm_storage_account.example.primary_access_key
version = "~3"

site_config {
ip_restriction {
ip_address = "62.255.234.81/32"
priority = 100
name = "SCTS Access Only"
}

}
}

基本上就是这样的语法