amazon-web-services - Terraform を使用して特定の AWS Elastic IP を踏み台に割り当てることはできますか?

Question

SSH の許可された宛先 IP として、企業のファイアウォールからいくつかの Elastic IP をホワイトリストに登録する必要があります。Terraform を使用して要塞インスタンスを構成し、特定の Elastic IP を割り当てる方法はありますか? 同様に、要塞が破壊されたときに、その EIP をプロビジョニングされたプールに戻すようにしますか? 明らかに、EIP が AWS アカウントから割り当て解除されることは望ましくありません。

Answer 1

AWS アカウントから EIP の割り当てを解除したくありません。

はい、ブロックできます。prevent_destroy真に設定

resource "aws_eip" "bastion_eip" {
    count           = "${var.num_bastion}"
    lifecycle {
      prevent_destroy = true
    }
}

割り当てられた EIP については、@ydaetskcoR の返信を参照してください。