問題タブ [amazon-alb]

CloudFormation で自動スケーリング設定を使用しています。ALB ターゲットを追加します。自動スケーリングを使用するように ALB (クラシック LB ではない) を構成するにはどうすればよいですか? ALB ターゲットと私の Templetes の ARN は次のとおりです。ガイドでは、ALB のターゲット ARN を追加する必要があります。

私のALB ARNは聞こえます。arn:aws:elasticloadbalancing:ap-southeast-1:7*****3:loadbalancer/app/ALB-sgp/9*****6

およびALBターゲット。arn:aws:elasticloadbalancing:ap-southeast-1:7*****3:targetgroup/sgp-ALB/4*****2

CloudFormationを介して WAF を ALB に関連付ける方法に関する例やドキュメントが見つかりません。おそらく、このニュース発表https://aws.amazon.com/about-aws/whats-new/2017/05/cloudformation-support-for-aws-waf-on-alb/で行く可能性がありますが、何もありませんその方法を示していることがわかりました。ALB の代わりに CloudFront を使用することは十分に文書化されていますが、(CloudFormation を介して) ALB を使用することに関する単一の例は見つかりませんでした。

更新: セットアップ全体を行う完全な例は必要ありませんが、少なくとも、WAF が ALB との関連付けまたはその逆をどのように認識するかを示すスニペットが必要です。リンクが不足しています。

これは Terraform terraform-providers/terraform-provider-awsで質問されましたが、プロバイダーの問題はあまり注目されていないようです (terraform チームは非常に小さなチームであるため、特にプロバイダーに関するすべての問題を処理することはできませんでした)。 - しかし、これは実際には AWS プロバイダーのブロックの問題であり、再現するのは非常に簡単です。

以下はテスト構成です

基本的に、構成は Application Load Balancer、2 つのターゲット グループ、およびドメインに基づいて各ターゲット グループにリクエストをルーティングするための http/https リスナーを作成するだけです。

この単純なセットアップは正しく機能するはずです (そして、過去には機能していました)。つい最近、作成/破棄の両方で不安定になり、HTTP または HTTPS リスナー リソースが Terraform 状態で適切に記録されず、他のリソースでエラーが発生することがわかりました。リソースはそれらに依存します ( aws_alb_listener_rule など)。以下は、作成時のエラーです。

これは毎回発生するわけではありませんが、最近頻繁に発生するようになり、次のような一連のコマンドを実行することで簡単に再現できる可能性があります

Terraform 0.9.8 および 0.10.7 でテストしたところ、同じ不安定性のエラーが発生しました。同じコマンドを再度実行するとエラーが発生し、ほとんど問題なく動作しましたが、これは自動化プロセスのブロックです。