使用 Terraform 為 AWS 配置 Windows VM，包括 File Provisioner 導致超時

Question

我知道已經有幾篇與這篇文章類似的文章——我已經瀏覽了它們並調整了我的 Terraform 配置文件，但這沒有什么區別。

因此，我想發布我的配置文件和我的用例：我想使用 Terraform 在 AWS 上配置一個 (Windows) 虛擬機。它在沒有文件配置部分的情況下工作——包括它們，配置結果是暫停。

這包括對以前帖子的改編：

• SSH 連接限制SSH 無法在 Windows 中使用 Terraform 供應商連接類型
• 使用安全組Terraform 文件供應器無法通過 ssh 連接 ec2。超時 - 最后一個錯誤：撥打 tcp 92.242.xxx.xx:22：i/o 超時

使用“winrm”而不是“ssh”時，我也會超時。

如果您能為以下配置文件提供任何提示，我將很高興：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 3.0"
    }
  }
}

# Configure the AWS Provider
provider "aws" {
  access_key = "<my access key>"
  secret_key = "<my secret key>"
  region = "eu-central-1"
}

resource "aws_instance" "webserver" {
    ami = "ami-07dfec7a6d529b77a"
    instance_type = "t2.micro"
    security_groups = [aws_security_group.sgwebserver.name]
    key_name = aws_key_pair.pubkey.key_name

    tags = {
        "Name" = "WebServer-Win"
    }
}

resource "null_resource" "deployBundle" {
    
    connection {
      type        = "ssh"
      user        = "Administrator"
      private_key = "${file("C:/Users/<my user name>/aws_keypair/aws_instance.pem")}"
      host        = aws_instance.webserver.public_ip
    }

    provisioner "file" {    
      source = "files/test.txt"    
      destination = "C:/test.txt"  
    }

    depends_on = [ aws_instance.webserver ]
} 

resource "aws_security_group" "sgwebserver" {
  name        = "sgwebserver"
  description = "Allow ssh inbound traffic"

  ingress {
    from_port        = 0
    to_port          = 6556
    protocol         = "tcp"
    cidr_blocks      = ["0.0.0.0/0"]
  }

  egress {
    from_port        = 0
    to_port          = 0
    protocol         = "-1"
    cidr_blocks      = ["0.0.0.0/0"]
  }

  tags = {
      Name = "sgwebserver"
  }

}

resource "aws_key_pair" "pubkey" {
    key_name = "aws-cloud"
    public_key = file("key/aws_instance.pub")
}

resource "aws_eip" "elasticip" {
    instance = aws_instance.webserver.id
}

output "eip" {
    value = aws_eip.elasticip.public_ip
}

module "vpc" {
  source = "terraform-aws-modules/vpc/aws"

  name = "my-vpc"
  cidr = "10.0.0.0/16"

  azs             = ["eu-central-1a", "eu-central-1b", "eu-central-1c"]
  private_subnets = ["10.0.1.0/24", "10.0.2.0/24", "10.0.3.0/24"]
  public_subnets  = ["10.0.101.0/24", "10.0.102.0/24", "10.0.103.0/24"]

  enable_nat_gateway = true
  enable_vpn_gateway = true

  tags = {
    Terraform = "true"
    Environment = "dev"
  }
}

非常感謝！

Answer 1

Windows EC2 實例不支持 SSH ，它們支持 RDP。 您必須先在實例上安裝 SSH 服務器軟件，然后才能將 SSH 放入其中。

我建議做一些事情，比如將文件放在 S3 中，並使用用戶數據腳本觸發 Windows EC2 實例以在啟動時下載文件。