#amazon-web-services #terraform
Вопрос:
У меня есть целевая группа, и я хочу зарегистрировать alb в качестве цели для целевой группы с помощью terraform. https://aws.amazon.com/blogs/networking-and-content-delivery/application-load-balancer-type-target-group-for-network-load-balancer/ Я вроде как не могу найти документацию, связанную с этим. Может ли кто-нибудь любезно помочь здесь?
Комментарии:
1. Я думаю, что этот пост может вам помочь: lvthillo.com/posts/…
Ответ №1:
Документация Terraform не была полностью обновлена, чтобы отразить новый ALB в качестве целевой группы для функции NLB. Тем не менее, вы должны быть в состоянии сделать что-то похожее на приведенный ниже фрагмент кода, просмотрев ссылку на API AWS и документы terraform:
resource "aws_vpc" "main" {
cidr_block = "10.0.0.0/16"
}
# Create ALB
resource "aws_lb" "alb" {
name = "test-alb-tf"
internal = false
load_balancer_type = "application"
security_groups = [aws_security_group.lb_sg.id]
subnets = aws_subnet.public.*.id
}
# Create ALB target group
resource "aws_lb_target_group" "alb_tg" {
name = "tf-example-lb-tg"
port = 80
protocol = "HTTP"
vpc_id = aws_vpc.main.id
}
# Create NLB
resource "aws_lb" "nlb" {
name = "test-nlb-tf"
internal = false
load_balancer_type = "network"
subnets = aws_subnet.public.*.id
}
# Create NLB target group that forwards traffic to alb
# https://docs.aws.amazon.com/elasticloadbalancing/latest/APIReference/API_CreateTargetGroup.html
resource "aws_lb_target_group" "nlb_tg" {
name = "tf-example-nlb-tg"
port = 80
protocol = "TCP"
vpc_id = aws_vpc.main.id
target_type = "alb"
}
# Create target group attachment
# More details: https://docs.aws.amazon.com/elasticloadbalancing/latest/APIReference/API_TargetDescription.html
# https://docs.aws.amazon.com/elasticloadbalancing/latest/APIReference/API_RegisterTargets.html
resource "aws_lb_target_group_attachment" "tg_attachment" {
target_group_arn = aws_lb_target_group.nlb_tg.arn
# target to attach to this target group
target_id = aws_lb_target_group.alb_tg.arn
# If the target type is alb, the targeted Application Load Balancer must have at least one listener whose port matches the target group port.
port = 80
}
Комментарии:
1. Спасибо! Самым важным было проехать мимо порта. если порт не передан, terraform завершает применение чисто, но цели не были зарегистрированы. Как только я прошел в порт, регистрация прошла успешно.
2. target_id tg_attachment должен быть arn самого ALB. Целевая группа alb в этом примере бесполезна. Но необходимо указать порт в tg_attachment.
3. …или, по крайней мере, target_id должен быть идентификатором ALB, а не arn