Терраформ |aws_route53_record |Ошибка построения набора изменений: InvalidChangeBatch - PullRequest
2 голосов
/ 13 марта 2019

При выполнении terraform plan я не получил ошибок, но при выполнении terraform apply я получаю сообщение об ошибке ниже.

Выход плана Terraform: -

+ aws_route53_record.alm_route_record1
      id:                                        <computed>
      allow_overwrite:                           <computed>
      fqdn:                                      <computed>
      name:                                      "${aws_acm_certificate.acm.domain_validation_options.0.resource_record_name}"
      records.#:                                 <computed>
      ttl:                                       "300"
      type:                                      "${aws_acm_certificate.acm.domain_validation_options.0.resource_record_type}"
      zone_id:                                   "Z2J2U5QM63SJ94"

acm.tf

resource "aws_acm_certificate" "acm" {
  domain_name       = “example.com”
  validation_method = "DNS"

  tags = {
    Environment   = "${lookup(var.environment, terraform.workspace)}"
    ManagedBy     = "terraform"
  }
}

data "aws_route53_zone" "route_zone" {
  name         = "example.org."
  private_zone = false
}

resource "aws_route53_record" "alm_route_record1" {
  name    = "${aws_acm_certificate.acm.domain_validation_options.0.resource_record_name}"
  type    = "${aws_acm_certificate.acm.domain_validation_options.0.resource_record_type}"
  zone_id = "${data.aws_route53_zone.route_zone.id}"
  records = ["${aws_acm_certificate.acm.domain_validation_options.0.resource_record_value}"]
  ttl     = 300
}

resource "aws_acm_certificate_validation" "dns_validation" {
  certificate_arn         = "${aws_acm_certificate.acm.arn}"
  validation_record_fqdns = ["${aws_route53_record.alm_route_record1.fqdn}"]
}

Журналы ошибок: -

aws_route53_record.alm_route_record1: [ERR]: ошибка построения набора изменений: InvalidChangeBatch: [попытался создать набор записей ресурсов [имя= '_ c12c2dee87ee95f2104e7a94875e5519.ca.tuigroup.com.', type = 'CNAME'], но он уже существует] код состояния: 400, идентификатор запроса: 4f145fdb-45a0-11e9-b0f7-4baff3471f37

послепри нажатии на веб-страницу моей страницы отображается

503 Сервис временно недоступен

Мне кажется, records принимает существующее CNAME

1 Ответ

0 голосов
/ 14 марта 2019

Кажется, что у последних провайдеров aws после 2.0 есть ошибки (https://github.com/terraform-providers/terraform-provider-aws/issues/7918)

Пожалуйста, оставайтесь с более старой версией, такой как версия 1.60 и ожидайте исправления.

provider "aws" {
  access_key = "${var.access_key}"
  secret_key = "${var.secret_key}"
  region     = "${var.region}"

  version = "~> 1.60"
}
...