Terraform aws_wafv2_ip_set 刪除 ip 申請

Question

我有一個資源 aws_wafv2_ip_set 被許多不同的模塊使用。

variable "addresses" {
  type    = set(string)
  default = []
}

resource "aws_wafv2_ip_set" "ip_set" {
  ip_address_version = "IPV4"
  name               = var.name
  scope              = "REGIONAL"
  addresses          = var.addresses
}

我需要創建不同的 ip 集，這些集將由來自我們的管理部分或直接來自 AWS 控制台（而不是來自 Terraform）的動態腳本填充。

問題是每個應用都檢測到 ip 集合不為空（如 var 地址），因此它刪除了控制台或腳本添加的所有 ip 地址。

如何在不刪除 ip 地址的情況下添加 aws_wafv2_ip_set？

謝謝

Answer 1

根據文檔， adresses是一個字符串數組，是required的。

你為什么不只是 go 與 tf 示例：

resource "aws_wafv2_ip_set" "ip_set" {
  name               = "example"
  description        = "Example IP set"
  scope              = "REGIONAL"
  ip_address_version = "IPV4"
  addresses          = ["YOUR_IP_1", "YOUR_IP_2"]
}