Terraform 计划说即使我没有对我的 AWS EC2 实例进行任何更改，它也需要进行更改

Question

我最近使用 terraform .70 创建了一些新资源，在运行应用程序后我再次运行 terraform plan，它说这需要发生，但我没有对我的 main.tf 文件进行任何更改：

security_groups.#: "0" => "1"（强制使用新资源）
security_groups.2319596366: "" => "sg-8a7679ec"（强制使用新资源）

我再次运行 terraform apply （在测试实例上）只是为了看看它会做什么，它会终止我原来的 AWS ec2 实例服务器并创建一个新服务器（幸好我在生产中没有这样做）...

这是一个错误还是我做错了什么？

Answer 1

security_groups 属性的行为（用于非 vpc、经典 EC2 安全组）在 0.6.15 版中已更改，与 VPC 安全组一起使用时不再正常工作。您可能需要改用vpc_security_group_ids 属性。

• 谷歌群讨论：https://groups.google.com/forum/#!msg/terraform-tool/8UeGuk1PM14/GyE21Dx8EgAJ
• Github 问题：https://github.com/hashicorp/terraform/issues/6416

Answer 2

看起来 .70 修复了安全组的错误，现在我必须使用 vpc_security_group_ids 指定安全组。我用 vpc_security_group_ids 替换了 security_groups，它现在没有显示需要任何更改。