[Terraform] cidrsubnetを使ったときの参照

はじめに

cidrsubnetを使ってsubnetを作ったときにどのように参照するかいつも忘れるのでメモ。

• インデックスを使う参照
• listにする参照

サブネットの記載

vpcのCIDRブロックからAZ数だけ/24で取ってくる記載。
AWSの場合はコピペでいけると思う。(きっと)

data "aws_availability_zones" "available" {}

resource "aws_subnet" "private" {
  count             = var.az_count
  cidr_block        = cidrsubnet(aws_vpc.main.cidr_block, 8, count.index)
  availability_zone = data.aws_availability_zones.available.names[count.index]
  vpc_id            = aws_vpc.main.id
}

参照方法

aws_security_groupのcidr_blocksでいつも迷うので、サンプル記載する。

インデックスを使う参照

数分だけベタ書き。これでは変更されたとき気づけないので微妙。

resource "aws_security_group" "rds-sg" {
  name        = "mysql-rds-sg"
  description = "MySQL security group"
  vpc_id      = aws_vpc.main.id

  ingress {
    from_port   = 3306
    to_port     = 3306
    protocol    = "tcp"
+   cidr_blocks = [aws_subnet.private[0].cidr_block,aws_subnet.private[1].cidr_block]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }

  tags = {
    Name = "example-rds-sg"
  }
}

listにする参照

これをいつも忘れる。

resource "aws_security_group" "rds-sg" {
  name        = "mysql-rds-sg"
  description = "MySQL security group"
  vpc_id      = aws_vpc.main.id

  ingress {
    from_port   = 3306
    to_port     = 3306
    protocol    = "tcp"
+   cidr_blocks = [ for cb in aws_subnet.private[*].cidr_block : cb ]
  }

  egress {
    from_port   = 0
    to_port     = 0
    protocol    = "-1"
    cidr_blocks = ["0.0.0.0/0"]
  }

  tags = {
    Name = "example-rds-sg"
  }
}