問題タブ [terraform-provider-azure]

Terraform を使用して、既存の Vnet 用の仮想ネットワーク ゲートウェイを作成したいと考えています。誰かがコードで私を助けてくれますか?

アプリケーション セキュリティ グループ機能は、4 月にリリースされたばかりです。多数のサーバーがあり、ネットワーク セキュリティ グループの管理がすぐに難しくなるため、これを実装しようとしています。

このための Terraform コードの例が見つかりません。簡単な POC のために、https: //docs.microsoft.com/en-us/azure/virtual-machines/linux/terraform-create-complete-vm のサンプル Terraform コードを変更しました。シナリオでは、保護する要塞サーバーのグループ (今のところ 1 つだけ) があり、重要なサーバーへのすべての SSH はこれらの要塞サーバーから送信されます。そこで、bastion_asg アプリケーション セキュリティ グループを作成し、DL2staging_rtb_nsg をセットアップして、bastion_asg からのサーバーのみに SSH アクセスを許可しました。ただし、実行してサーバーを作成すると、DL2staging_rtb_vm に ssh できませんでした。コードを添付しました。

私のPOCの何が問題なのかについてのすべての指針を本当に感謝します.

ありがとう、

デレク

** https://docs.microsoft.com/en-us/azure/virtual-machines/linux/terraform-create-complete-vmからのサンプル Terraform コードへのメイン コードの追加は次のとおりです。

完全なコードはhttps://github.com/dl888888/azure-terraform-application-security-group/blob/master/vm3.tfにあります