Tf实践了

原创已于 2024-05-28 23:25:17 修改 · 318 阅读

CC 4.0 BY-SA版权

文章标签：

于 2024-05-27 09:40:11 首次发布

通过 https://github.com/terraform-aws-modules/terraform-aws-transit-gateway #input_vpc_attachments这个文档，我使用terraform去部署transit gateway，如果需要附加多个vpc，代码应该如何配置

虽然我没有找到来自 https://github.com/terraform-aws-modules/terraform-aws-transit-gateway 上关于如何配置多个vpc的input_vpc_attachments的详细信息，但我从其他资源中找到了一些相关的信息，希望对您有所帮助：
根据 AWS攻略——使用中转网关(Transit Gateway)连接不同区域(Region)VPC 原创 - 优快云博客，在 Terraform 中，您可以使用 aws_transit_gateway_vpc_attachment 资源来附加 VPC 到中转网关。每个 aws_transit_gateway_vpc_attachment 资源都需要以下参数：
transit_gateway_id：中转网关的 ID。
vpc_id：要附加的 VPC 的 ID。
subnet_ids：要附加到中转网关的 VPC 子网的 ID 列表。
要附加多个 VPC，您可以创建多个 aws_transit_gateway_vpc_attachment 资源，每个资源指定一个不同的 VPC。
以下是一个示例 Terraform 配置，用于附加两个 VPC 到中转网关：
resource “aws_transit_gateway_vpc_attachment” “vpc_attachment1” {
transit_gateway_id = aws_transit_gateway.example.id
vpc_id = aws_vpc.example1.id
subnet_ids = [aws_subnet.example1a.id, aws_subnet.example1b.id]
}

resource “aws_transit_gateway_vpc_attachment” “vpc_attachment2” {
transit_gateway_id = aws_transit_gateway.example.id
vpc_id = aws_vpc.example2.id
subnet_ids = [aws_subnet.example2a.id, aws_subnet.example2b.id]
}
请注意，此示例仅供参考。您需要根据自己的特定需求修改它。
此外，您还可以使用 for_each meta-expression 来动态创建多个 aws_transit_gateway_vpc_attachment 资源。以下是一个示例：
resource “aws_transit_gateway_vpc_attachment” “vpc_attachment” {
for_each = var.vpcs

transit_gateway_id = aws_transit_gateway.example.id
vpc_id = each.value.id
subnet_ids = each.value.subnet_ids
}
此示例将为每个 vpcs 变量中的 VPC 创建一个 aws_transit_gateway_vpc_attachment 资源。vpcs 变量应是一个映射，其中键是 VPC 的名称，值是 VPC 的配置。以下是一个示例：
variable “vpcs” {
type = map(object({
id = string
subnet_ids = list(string)
}))

default = {
vpc1 = {
id = aws_vpc.example1.id
subnet_ids = [aws_subnet.example1a.id, aws_subnet.example1b.id]
}
vpc2 = {
id = aws_vpc.example2.id
subnet_ids = [aws_subnet.example2a.id, aws_subnet.example2b.id]
}
}
}

aws route53 创建一个出站终端节点端点，并且配置多条规则配置多个域名关联这个终端节点端点，并且DNS指定为223.5.5.5和223.6.6.6的terraform代码是怎样的
volume_up

Terraform 代码示例：创建 AWS Route 53 出站终端节点端点并配置多个域名关联
以下 Terraform 代码示例展示了如何在 AWS Route 53 中创建出站终端节点端点，并配置多条规则将多个域名关联到该端点，同时指定 DNS 服务器为 223.5.5.5 和 223.6.6.6：

Terraform

resource "aws_resolver_outbound_endpoint" "example" {
  name        = "example-outbound-endpoint"
  vpc_id     = "vpc-12345678"

  security_group_ids = [
    aws_security_group.example.id,
  ]

  ip_addresses = [
    "223.5.5.5",
    "223.6.6.6",
  ]
}

resource "aws_resolver_rule" "example1" {
  name               = "example1"
  vpc_id             = "vpc-12345678"
  outbound_endpoint_id = aws_resolver_outbound_endpoint.example.id

  domain_name = "example.com"

  rule_type = "FORWARD"
}

resource "aws_resolver_rule" "example2" {
  name               = "example2"
  vpc_id             = "vpc-12345678"
  outbound_endpoint_id = aws_resolver_outbound_endpoint.example.id

  domain_name = "www.example.com"

  rule_type = "FORWARD"
}

Use code with caution.
content_copy
解释：

aws_resolver_outbound_endpoint 资源用于创建出站终端节点端点。

name：端点的名称。
vpc_id：VPC 的 ID，端点将在其中使用。
security_group_ids：允许对端点进行出站连接的安全组 ID 列表。
ip_addresses：端点使用的 DNS 服务器的 IP 地址列表。
aws_resolver_rule 资源用于创建解析器规则，将域名关联到出站终端节点端点。

name：规则的名称。
vpc_id：VPC 的 ID，规则将在其中使用。
outbound_endpoint_id：要关联的出站终端节点端点的 ID。
domain_name：要解析到端点的域名。
rule_type：规则的类型，在本例中为 FORWARD，表示将所有来自指定域名的 DNS 查询转发到端点。
注意：

在创建 Terraform 配置之前，请确保已创建 VPC 和安全组。
您需要将 vpc-12345678 等占位符值替换为您自己的 VPC 和安全组 ID。
您可以根据需要添加更多 aws_resolver_rule 资源来关联更多域名。
其他配置选项：

您可以使用 aws_resolver_endpoint 资源创建私有 DNS 终端节点端点，而不是使用公有 DNS 服务器。
您可以使用 aws_resolver_rule 资源的 destination_ip 属性将流量路由到特定 IP 地址。
您可以使用 aws_resolver_rule 资源的 source_ip 属性限制来自特定 IP 地址的流量。
有关更多信息，请参阅 AWS Route 53 文档：

创建出站终端节点端点 [移除了无效网址]
创建解析器规则 [移除了无效网址]

more_vert

aws_resolver_rule这个还可以优化吗，我有几十条规则呢
edit
Show drafts
volume_up

当然可以，针对您需要配置几十条 aws_resolver_rule 的情况，可以采用以下优化方案：

使用 aws_resolver_dnsconfig 资源

aws_resolver_dnsconfig 资源允许您为 VPC 配置 DNS 配置，其中包括一组解析器规则。您可以使用此资源来定义多个规则，并将其应用于整个 VPC。这比使用单独的 aws_resolver_rule 资源更简洁高效，尤其是在您需要管理大量规则时。

示例：

Terraform

resource "aws_resolver_dnsconfig" "example" {
  name        = "example-dnsconfig"
  vpc_id     = "vpc-12345678"

  network_interface_ids = [
    aws_network_interface.example.id,
  ]

  security_group_ids = [
    aws_security_group.example.id,
  ]

  route_table_ids = [
    aws_route_table.example.id,
  ]

  resource_map {
    "Name" = "example.com"
    "Type" = "CNAME"
    "Values" = [
      "www.example.com",
    ]
  }

  resource_map {
    "Name" = "www.example.com"
    "Type" = "A"
    "Values" = [
      "192.0.2.1",
    ]
  }
}

Use code with caution.
content_copy
解释：

aws_resolver_dnsconfig 资源定义了 VPC 的 DNS 配置。
name：配置的名称。
vpc_id：VPC 的 ID。
network_interface_ids：应用此配置的网络接口 ID 列表。
security_group_ids：允许对配置进行访问的安全组 ID 列表。
route_table_ids：应用此配置的路由表 ID 列表。
resource_map：资源映射，用于定义 DNS 记录。
Name：资源名称，即域名。
Type：记录类型，例如 CNAME 或 A 记录。
Values：记录值，例如指向的域名或 IP 地址。
2. 使用 Terraform 模块

您可以创建 Terraform 模块来封装 aws_resolver_rule 资源的配置。这可以使您的代码更加模块化和可重用，尤其是在您需要在多个项目中使用类似的配置时。

示例：

Terraform

module "resolver_rule" "example" {
  source  = "./modules/resolver-rule"
  vpc_id  = "vpc-12345678"
  domain  = "example.com"
  records = [
    {
      name  = "www"
      type  = "A"
      value = "192.0.2.1"
    },
    {
      name  = "mail"
      type  = "A"
      value = "192.0.2.2"
    },
  ]
}

Use code with caution.
content_copy
解释：

module “resolver_rule” “example”：声明 Terraform 模块。
source：指向模块源代码的路径。
vpc_id：VPC 的 ID。
domain：要解析到的域名。
records：要配置的 DNS 记录列表。
name：记录名称。
type：记录类型。
value：记录值。
3. 使用 Terraform 循环

您可以使用 Terraform 循环来动态生成 aws_resolver_rule 资源。这可以使您的代码更加简洁，尤其是在您需要根据数据源（例如文件或 API）创建大量规则时。

示例：

Terraform
variable "domains" {
  type = list(map(string, string))
  default = [
    {
      domain = "example.com"
      records = [
        {
          name  = "www"
          type  = "A"
          value = "192.0.2.1"
        },
        {
          name  = "mail"
          type  = "A"
          value = "192.0.2.2"
        },
      ]
    },
    {
      domain = "www.example.com"
      records = [
        {