动态 IP 限制以添加 IP 地址、vnet 和服务标签 terraform azure

Question

到目前为止，在前面主题的帮助下，我能够使用以下代码部署具有 IP 限制的应用服务：

变量

locals {
ip_address_list2 = [            {     
                  ip_add : "20.20.20.3/32",
                  subnet_id = null,
                  service_tag               = null,
                  prior : "140",
                  name = "test1"
            },
           {     
                  ip_add : "10.10.10.2/32",
                  subnet_id = null,
                  service_tag               = null,
                  prior : "141",
                  name = "test2"
            },
            {
                 ip_add : "0.0.0.0/0",
                 subnet_id = null,
                 service_tag               = "AppService"
                 prior : "142",
                 name = "Service_Tag"
            }]}

应用服务：

  site_config {
  dynamic "ip_restriction" {
for_each = local.ip_address_list2
  content {
    ip_address  = ip_restriction.value["ip_add"]
    action                    = "Allow"
    priority                  = ip_restriction.value["prior"]
    virtual_network_subnet_id = ip_restriction.value["subnet_id"]
    service_tag = ip_restriction.value["service_tag"]
    name = ip_restriction.value["name"]
  }}}

但如果我为子网添加以下变量，我会收到错误：

        {
             ip_add : "0.0.0.0/0",
             subnet_id = azurerm_subnet.subnet.id,
             service_tag               = null
             prior : "143",
             name = "VirtualNetwork"
        }

Screenshot Error

错误：创建应用服务“hook-service”（资源组 “RG-DEV-TEST”）：web.AppsClient#CreateOrUpdate：发送失败 请求：StatusCode=0 -- 原始错误：Code="BadRequest" Message="IpSecurityRestriction 无效。只有 IpAddress 或 必须指定 VnetSubnetResourceId 属性。” Details=[{"Message":"IpSecurityRestriction 无效。只有 IpAddress 或 VnetSubnetResourceId 属性必须是 指定。"},{"Code":"BadRequest"},{"ErrorEntity":{"Code":"BadRequest","ExtendedCode":"51021","Message":"IpSecurityRestriction 是无效的。只有 IpAddress 或 VnetSubnetResourceId 属性必须是 指定。","MessageTemplate":"{0} 无效。 {1}","Parameters":["IpSecurityRestriction","仅 IpAddress 或 必须指定 VnetSubnetResourceId 属性。"]}}] │ │ 与 azurerm_app_service.hook-service，│在 main.tf 第 474 行，在资源中 “azurerm_app_service” “hook-service”：│ 474：资源 “azurerm_app_service” “钩子服务” {

注意：仅使用 terraform plan 即可完成验证而不会出错。只有在 terraform apply

之后才会观察到错误

谢谢

Answer 1

你应该使用类似下面的东西：

locals {
 ip_address_list = [            {     
                  ip_add : "20.20.20.3/32",
                  prior : "140",
                  name = "test1"
            },
           {     
                  ip_add : "10.10.10.2/32",
                  prior : "141",
                  name = "test2"
            }
 ]
ip_address_list2=[            {
                 subnet = "${data.azurerm_subnet.name.id}" ,
                 name = "test3"
                 prior ="143"
            }]
            }

然后你可以使用：

  site_config {
    dynamic "ip_restriction"{
      for_each=local.ip_address_list
      content{
        ip_address  = ip_restriction.value["ip_add"]
    action                    = "Allow"
    priority                  = ip_restriction.value["prior"]
    name = ip_restriction.value["name"]
      }
    }
dynamic "ip_restriction"  {
  for_each = local.ip_address_list2
  content{
    name = ip_restriction.value["name"]
    virtual_network_subnet_id = ip_restriction.value["subnet"]
    priority = ip_restriction.value["prior"]
  }
}
}

输出：

注意：对于 IP_address 限制，您必须提供 ip_add 、 Prior 和 name。但是对于子网限制，您必须只提供子网 ID、优先级和名称。提供 service_tag 会报同样的错误。