Блог

Я ищу решение для изменения приоритета в динамическом коде «ip_restrication», который я использую

 variable "ip_address_list" { 
  type = list 
  default = ["20.20.20.3/32" , "10.10.10.2/32"] 
}
 

 site_config {
  dynamic "ip_restriction" {
for_each = var.ip_address_list
  content {
    ip_address  = cidrhost(ip_restriction.value, 0)
    action                    = "Allow"
    priority                  = 100
  }
}
 

При использовании этого кода я получил следующий вывод

• ip_рестрикция= [
• {
• действие= «Разрешить»
• заголовки= (известны после применения)
• ip_адрес= «20.20.20.3»
• имя= (известно после применения)
• приоритет= 100
• service_tag= ноль
• virtual_network_subnet_id = null },
• {
• действие= «Разрешить»
• заголовки= (известны после применения)
• ip_адрес= «10.10.10.2»
• имя= (известно после применения)
• приоритет= 100
• service_tag= ноль
• virtual_network_subnet_id = null }, ]

Вы можете использовать что-то вроде этого:

 locals {
 ip_address_list = [
           {     
                  ip_add : "20.20.20.3/32",
                  prior : "100"
            },
            {     
                 ip_add : "10.10.10.2/32",
                 prior : "101"
            }
     ]
}
 

и затем

   site_config {
  dynamic "ip_restriction" {
for_each = local.ip_address_list
  content {
    ip_address  = ip_restriction.value["ip_add"]
    action                    = "Allow"
    priority                  = ip_restriction.value["prior"]
  }
}
 

Выход:

Примечание.Вместо объявления переменных вы можете объявить локальные, как указано выше, а затем использовать блок конфигурации сайта, указанный выше.

Обновление: В соответствии с этой проблемой Github @martinjt прокомментировал, что он ожидает ipadd/32, поскольку маска подсети не включена в новые версии . Итак, изменил приведенный выше код, удалив cidrhost и применив его, он был успешно развернут.

Ошибка: с cidrhost

После удаления cidrhost