terraform aws：创建安全组时的协议不正确

Question

我有以下aws_security_group我想用 terraform 实现：

resource "aws_security_group" "ort_to_db" {
  name   = "MySQL/AURORA"
  vpc_id = data.aws_vpc.vpc_ort.id
 

  ingress {
    from_port   = 3306
    to_port     = 3306
    protocol    = "MYSQL/Aurora"
    cidr_blocks = ["0.0.0.0/0"]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = -1
    cidr_blocks = ["0.0.0.0/0"]
  }
}

但是，我在terraform apply时收到以下错误：

错误：更新安全组入口规则：授权安全组（入口）规则：无效参数值：IP 协议的无效值“mysql/aurora”。 未知协议。 │
状态码：400，请求ID：d0

我一直在从文档中检查所有可能的值作为protocol 。 但是看起来它不在扩展文档中

是否有任何解决方法，或者我现在应该忘记使用 AWS 提出的特定协议？

Answer 1

您查看的字段错误，协议类型为TCP ，而您查看的是Type字段。 您可以在屏幕截图中看到它变灰并显示为 TCP。 文档也说明了这一点。 所以你需要解决这个问题：

resource "aws_security_group" "ort_to_db" {
  name   = "MySQL/AURORA"
  vpc_id = data.aws_vpc.vpc_ort.id
 

  ingress {
    from_port   = 3306
    to_port     = 3306
    protocol    = "TCP"
    cidr_blocks = ["0.0.0.0/0"]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = -1
    cidr_blocks = ["0.0.0.0/0"]
  }
}

在文档中，查看Protocol type列。

---

Answer 2

我认为 aws_security_group 只接受基本协议，例如 TCP 或 UDP...如果您使用的是 MySQL，则只需使用 TCP，因为这就是 MySQL 使用的内容。