Облачная платформаEvolution

cloudru_evolution_compute_security_group_rule (Resource)


Example Usage

resource "cloudru_evolution_compute_security_group_rule" "resource_security_group_rule" {
description = "f80ba7b2-32e3-442f-ba6f-ce6f8d9263f5"
# Варианты значений параметра direction:
# TRAFFIC_DIRECTION_INGRESS, TRAFFIC_DIRECTION_EGRESS
direction = "TRAFFIC_DIRECTION_INGRESS"
# Варианты значений параметра ether_type:
# ETHER_TYPE_IPV4, ETHER_TYPE_IPV6
ether_type = "ETHER_TYPE_IPV4"
# Варианты значений параметра ip_protocol:
# IP_PROTOCOL_TCP, IP_PROTOCOL_UDP, IP_PROTOCOL_ICMP, IP_PROTOCOL_ANY
ip_protocol = "IP_PROTOCOL_TCP"
port_range = "c25b1833-0b98-4e8b-b207-0ece04068e81"
remote_ip_prefix = "6ab8cbfb-caa8-4146-aceb-0e4812dfaf66"
remote_security_group = {
# Нужно заполнить одно из значений - id, name.
id = "2e9b284a-462b-454f-ae80-0b9df81c876e"
name = "204e32e6-e96a-4811-bd68-d89bd26d2a0d"
}
security_group_id = "ad969f14-3946-45fa-8568-d7b82c536ab6"
# Позволяет переопределить дефолтный таймаут провайдера для определенного метода. Если нужно указать бесконечный таймаут, то нужно указать например 0s, тогда таймаута не будет.
timeouts {
create = "60m"
update = "30m"
delete = "20m"
}
# Игнорировать изменения таймаутов: это предотвращает лишние обновления ресурса при смене значений таймаутов в конфигурации
# Но следует учитывать, что метод delete в ресурсе читает значение таймаута из стейта и, если его нужно изменить, то этот блок стоит закомментировать
lifecycle {
ignore_changes = [timeouts]
}
}

Schema

Required

  • direction (String) Направление трафика.

  • ether_type (String) Версия протокола IP.

  • ip_protocol (String) Протокол.

  • port_range (String) Диапазон портов.

  • security_group_id (String) Идентификатор группы безопасности.

Optional

  • description (String) Описание правила.

  • remote_ip_prefix (String) Префикс IP-адреса.

  • remote_security_group (Attributes) Параметры группы безопасности. (see below for nested schema)

  • timeouts (Block, Optional) (see below for nested schema)

Read-Only

  • id (String) Идентификатор правила.

  • security_group (Attributes) Параметры группы безопасности. (see below for nested schema)

  • status (String) Статус правила группы безопасности.

Nested Schema for remote_security_group

Optional:

  • id (String) Идентификатор группы безопасности.

  • name (String) Название группы безопасности.

Read-Only:

  • status (String) Статус группы безопасности.

Nested Schema for timeouts

Optional:

  • create (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as «30s» or «2h45m». Valid time units are «s» (seconds), «m» (minutes), «h» (hours).

  • delete (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as «30s» or «2h45m». Valid time units are «s» (seconds), «m» (minutes), «h» (hours). Setting a timeout for a Delete operation is only applicable if changes are saved into state before the destroy operation occurs.

  • update (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as «30s» or «2h45m». Valid time units are «s» (seconds), «m» (minutes), «h» (hours).

Nested Schema for security_group

Read-Only:

  • id (String) Идентификатор группы безопасности.

  • name (String) Название группы безопасности.

  • status (String) Статус группы безопасности.

Зависимости

Remote security group

Нужные параметры для группы безопасности источника (id или name) можно получить с помощью датасорса cloudru_evolution_compute_security_group_collection.

Security group ID

Нужный параметр для группы безопасности (id) можно получить с помощью датасорса cloudru_evolution_compute_security_group_collection. Если нужной Вам группы безопасности не существует, то ее можно создать с помощью ресурса cloudru_evolution_compute_security_group.