terraform экземпляр db и группа безопасности ec2 находятся в разных vpcs

Question

Я пытаюсь создать виртуальный частный сервер с общедоступной и частной подсетями, а также кластер Aurora mysql и экземпляр в том же виртуальном виртуальном частном сервере с настраиваемой группой безопасности для RDS.группа безопасности) в модуле.также aurora-mysql в другом модуле.

Моя конфигурация vpc в файле модуля

resource "aws_vpc" "main" {
    cidr_block       = "${var.vpc_cidr}"
    instance_tenancy = "${var.tenancy}"
    enable_dns_support = "true"
    enable_dns_hostnames = "true"
   tags {
      Name = "${var.tag_name}"
   }
}

resource "aws_subnet" "main-public-1" {
   vpc_id     = "${var.vpc_id}"
   cidr_block = "${var.subnet_cidr_1}"
   availability_zone = "${var.region}a"
   map_public_ip_on_launch = true
   tags {
       Name = "${var.tag_name}-subnet1"
    }
}

resource "aws_subnet" "main-private-1" {
    count      = "${var.create_private_subnet}"
    vpc_id     = "${var.vpc_id}"
    cidr_block = "${var.private_subnet_cidr_1}"
    map_public_ip_on_launch = false
    availability_zone = "${var.region}a"

   tags {
        Name = "${var.tag_name}-private-subnet1"
    }
}
resource "aws_subnet" "main-private-2" {
    count      = "${var.create_private_subnet}"
    vpc_id     = "${var.vpc_id}"
    cidr_block = "${var.private_subnet_cidr_2}"
    map_public_ip_on_launch = false
    availability_zone = "${var.region}b"

    tags {
        Name = "${var.tag_name}-private-subnet2"
    }
}

resource "aws_security_group" "aurora-sg" {
  name   = "aurora-security-group"
  vpc_id = "${var.vpc_id}"
  ingress {
    protocol    = "tcp"
    from_port   = 0
    to_port     = 65535
    cidr_blocks = ["0.0.0.0/0"]
  }

  egress {
    protocol    = -1
    from_port   = 0 
    to_port     = 0 
    cidr_blocks = ["0.0.0.0/0"]
  }
}

Моя конфигурация RDS в файле модуля

resource "aws_rds_cluster" "cluster" {
  cluster_identifier     = "${var.cluster_name}"
  engine                 = "aurora-mysql"
  database_name          = "sample_rds"
  master_username        = "${var.username}"
  master_password        = "${var.password}"
  vpc_security_group_ids = ["${aws_security_group.aurora-sg.id}"]
  skip_final_snapshot    = true
}

resource "aws_rds_cluster_instance" "cluster_instances" {
  identifier         = "${var.cluster_name}-instance"
  cluster_identifier = "${aws_rds_cluster.cluster.id}"
  instance_class     = "${var.instance_class}"
  publicly_accessible = "${var.publicly_accessible}"
  db_subnet_group_name    = 
        "${aws_db_subnet_group.aurora_subnet_group.id}"
}

resource "aws_db_subnet_group" "aurora_subnet_group" {
  name       = "tf-rds-${var.cluster_name}"
  subnet_ids = ["${var.subnets}"]

  tags {
    Name = "tf-rds-${var.cluster_name}"
  }
}

Мой основной скрипт terraform,Я передал переменные в модуль RDS, такие как vpc_id, имя пользователя и пароль БД, идентификаторы частной подсети и идентификатор группы безопасности

module "aurora_mysql" {
  source      = "../modules/rds-aurora"

  vpc_id              = "${module.my_vpc.vpc_id}"
  publicly_accessible = true
  instance_class      = "db.t2.medium"
  username            = "${var.db_username}"
  password            = "${var.db_password}"
  subnets             = 
 ["${module.my_vpc.subnet_id_1[1]}","${module.my_vpc.subnet_id_1[2]}"]
  security_group_ids = "${module.my_vpc.vpc_rds_sg_id}"
}

Когда я пытаюсь apply, vpc конфигурации успешно создан с подсетью и группой безопасности, но получаюошибка Error creating DB Instance: InvalidParameterCombination: DB instance and EC2 security group are in different VPC

Мой экземпляр RDS создается в VPC по умолчанию, даже если я передаю новые идентификаторы частной подсети vpc и пользовательский идентификатор группы безопасности.

Answer 1

Группа подсетей БД - это параметр для кластера (aws_rds_cluster), а не для экземпляра.В вашей конфигурации вы, кажется, передаете группу подсетей в вашем конфигурационном экземпляре, а не в своем конфигурационном кластере.Я полагаю, что это заставляет RDS откатиться на использование группы подсетей default, которая представляет собой группу подсетей из вашего default VPC.

Я не эксперт Terrform, поэтому я оставлю этодо вас, чтобы выяснить, что нужно изменить в вашей конфигурации, чтобы смоделировать это правильно.Надеюсь это поможет!