首頁>編程相關>其他源碼
下載

AWS VPC Terraform 模組

Terraform 模組，用於在 AWS 上建立 VPC 資源。

用法

 module "vpc" {
  source = " terraform-aws-modules/vpc/aws "

  name = " my-vpc "
  cidr = " 10.0.0.0/16 "

  azs             = [ " eu-west-1a " , " eu-west-1b " , " eu-west-1c " ]
  private_subnets = [ " 10.0.1.0/24 " , " 10.0.2.0/24 " , " 10.0.3.0/24 " ]
  public_subnets  = [ " 10.0.101.0/24 " , " 10.0.102.0/24 " , " 10.0.103.0/24 " ]

  enable_nat_gateway = true
  enable_vpn_gateway = true

  tags = {
    Terraform = " true "
    Environment = " dev "
  }
}

外部 NAT 網關 IP

預設情況下，此模組將為 VPC 的 NAT 閘道配置新的彈性 IP。這意味著，當建立新的 VPC 時，會指派新的 IP，而當該 VPC 被銷毀時，會釋放這些 IP。有時，即使在 VPC 被銷毀並重新建立後，保留相同的 IP 也是很方便的。為此，可以將現有 IP 指派給 NAT 閘道。這可以防止 VPC 被破壞而釋放這些 IP，同時使重新建立的 VPC 可以使用相同的 IP。

為此，請在 VPC 模組聲明之外分配 IP。 

 resource "aws_eip" "nat" {
  count = 3

  vpc = true
}

然後，將指派的 IP 作為參數傳遞給該模組。 

 module "vpc" {
  source = " terraform-aws-modules/vpc/aws "

  # The rest of arguments are omitted for brevity

  enable_nat_gateway  = true
  single_nat_gateway  = false
  reuse_nat_ips       = true                    # <= Skip creation of EIPs for the NAT Gateways
  external_nat_ip_ids = " ${ aws_eip . nat . * . id } "   # <= IPs specified here as input to the module
}

請注意，在範例中，我們指派 3 個 IP，因為我們將配置 3 個 NAT 閘道（由於single_nat_gateway = false並且有 3 個子網路）。另一方面，如果single_nat_gateway = true ，則aws_eip.nat只需分配 1 個 IP。透過設定兩個變數reuse_nat_ips = true和external_nat_ip_ids = "${aws_eip.nat.*.id}"來將IP傳遞到模組中。

NAT網關場景

此模組支援三種建立 NAT 閘道的場景。每個將在相應的部分中進行更詳細的解釋。

  • 每個子網路一個 NAT 閘道（預設行為）
    • enable_nat_gateway = true
    • single_nat_gateway = false
    • one_nat_gateway_per_az = false
  • 單一 NAT 網關
    • enable_nat_gateway = true
    • single_nat_gateway = true
    • one_nat_gateway_per_az = false
  • 每個可用區一個 NAT 網關
    • enable_nat_gateway = true
    • single_nat_gateway = false
    • one_nat_gateway_per_az = true

如果single_nat_gateway和one_nat_gateway_per_az都設為true ，則single_nat_gateway優先。

每個子網路一個 NAT 閘道（預設）

預設情況下，模組將根據私有子網路清單（ database_subnets 、 elasticache_subnets 、 private_subnets和redshift_subnets ）的max()來決定要建立的 NAT 閘道的數量。此模組不考慮intra_subnets的數量，因為後者被設計為無法透過NAT閘道存取Internet。例如，如果您的配置如下所示： 

 database_subnets    = [ " 10.0.21.0/24 " , " 10.0.22.0/24 " ]
elasticache_subnets = [ " 10.0.31.0/24 " , " 10.0.32.0/24 " ]
private_subnets     = [ " 10.0.1.0/24 " , " 10.0.2.0/24 " , " 10.0.3.0/24 " , " 10.0.4.0/24 " , " 10.0.5.0/24 " ]
redshift_subnets    = [ " 10.0.41.0/24 " , " 10.0.42.0/24 " ]
intra_subnets       = [ " 10.0.51.0/24 " , " 10.0.52.0/24 " , " 10.0.53.0/24 " ]

由於指定了5個私有子網路 CIDR 區塊，因此將建立5 NAT 閘道。

單一 NAT 網關

如果single_nat_gateway = true ，則所有私人子網路都將透過此單一 NAT 閘道路由其 Internet 流量。 NAT 閘道將放置在public_subnets區塊中的第一個公用子網路中。

每個可用區一個 NAT 網關

如果one_nat_gateway_per_az = true且single_nat_gateway = false ，則模組將在您在var.azs中指定的每個可用區域中放置一個 NAT 閘道。使用此功能標誌有一些要求：

  • 必須指定變數var.azs 。
  • public_subnets中指定的公有子網路 CIDR 區塊數量必須大於或等於var.azs中指定的可用區數量。這是為了確保每個 NAT 閘道都有一個可供部署的專用公用子網路。

「私有」子網路與「內部」子網路

預設情況下，如果啟用 NAT 網關，私有子網路將設定指向使用上述選項配置的 NAT 網關的 Internet 流量路由。

如果您需要不應該有 Internet 路由的私有子網路（在 RFC1918 類別 1 子網路的意義上），則應指定intra_subnets 。一個範例用例是在 VPC 內配置 AWS Lambda 函數，其中 AWS Lambda 函數只需將流量傳遞到 AWS 服務的內部資源或 VPC 終端節點。

由於 AWS Lambda 函數會根據收到的流量按比例分配彈性網路介面（了解更多），因此為此類分配分配大型私有子網路非常有用，同時將它們產生的流量完全保留在 VPC 內部。

與其他子網路類型一樣，您可以使用intra_subnet_tags新增其他標記。

VPC流日誌

VPC 流日誌允許擷取特定網路介面 (ENI)、子網路或整個 VPC 的 IP 流量。此模組支援啟用或停用整個VPC的VPC流日誌。如果您需要子網路或 ENI 的 VPC 流程日誌，則必須使用 aws_flow_log 資源在此模組之外對其進行管理。

VPC 流日誌範例

預設情況下file_format是plain-text 。您也可以指定parquet以以 Apache Parquet 格式寫入日誌。 

 flow_log_file_format = "parquet"

權限邊界

如果您的組織需要將權限邊界附加到 VPC 流日誌角色，請確保將權限邊界策略的 ARN 指定為vpc_flow_log_permissions_boundary參數。詳細了解發布流程日誌所需的 IAM 策略。

有條件創造

在 Terraform 0.13 之前，您無法在模組區塊中指定count 。如果您希望在較舊版本（0.13 之前）的 Terraform 中切換模組資源的創建，可以使用create_vpc參數。 

 # This VPC will not be created
module "vpc" {
  source = " terraform-aws-modules/vpc/aws "

  create_vpc = false
  # ... omitted
}

對 RDS 實例的公共訪問

有時，透過指定以下參數來公開存取 RDS 實例（不建議用於生產）會很方便： 

  create_database_subnet_group           = true
  create_database_subnet_route_table     = true
  create_database_internet_gateway_route = true

  enable_dns_hostnames = true
  enable_dns_support   = true

網路存取控制清單（ACL 或 NACL）

此模組可以管理網路ACL和規則。建立 VPC 後，AWS 將建立預設網路 ACL，可以使用此模組 ( manage_default_network_acl = true ) 控制該 ACL。

此外，每種類型的子網路可能都有自己的網路 ACL，其中每個子網路都有自訂規則。例如，設定public_dedicated_network_acl = true為公用子網路使用專用網路 ACL；設定public_inbound_acl_rules和public_outbound_acl_rules的值以指定公共子網路上所需的所有 NACL 規則（有關預設值和結構，請參閱variables.tf ）。

預設情況下，所有子網路都與預設網路 ACL 關聯。

對 Redshift 集群的公共訪問

有時，透過指定以下參數可以方便地公開存取 Redshift 叢集（例如，如果您需要透過 Kinesis 存取它 - Redshift 尚不支援 Kinesis 的 VPC 端點）： 

  enable_public_redshift = true  # <= By default Redshift subnets will be associated with the private route table

中轉網關 (TGW) 集成

可以將此 VPC 模組與 terraform-aws-transit-gateway 模組集成，該模組處理 TGW 資源和 VPC 附件的創建。請參閱那裡的完整範例。

來自 AWS IP Address Manager (IPAM) 的 VPC CIDR

可以從 AWS IPAM 池分配您的 VPC CIDR。但是，為了在此模組中建立子網，Terraform 必須知道子網路 CIDR，以正確規劃要建置的資源量。由於 CIDR 是由 IPAM 透過呼叫 CreateVpc 派生的，因此在模組內這是不可能的，除非事先知道 cidr。您可以透過「預覽」CIDR 然後將其用作子網路值來解決此問題。

注意：由於terraform plan的競爭條件，無法在此模組中使用ipv4_netmask_length或池allocation_default_netmask_length 。您必須明確設定要使用的池的 CIDR。 

 # Find the pool RAM shared to your account
# Info on RAM sharing pools: https://docs.aws.amazon.com/vpc/latest/ipam/share-pool-ipam.html
data "aws_vpc_ipam_pool" "ipv4_example" {
  filter {
    name   = " description "
    values = [ " *mypool* " ]
  }

  filter {
    name   = " address-family "
    values = [ " ipv4 " ]
  }
}

# Preview next CIDR from pool
data "aws_vpc_ipam_preview_next_cidr" "previewed_cidr" {
  ipam_pool_id   = data . aws_vpc_ipam_pool . ipv4_example . id
  netmask_length = 24
}

data "aws_region" "current" {}

# Calculate subnet cidrs from previewed IPAM CIDR
locals {
  partition       = cidrsubnets (data . aws_vpc_ipam_preview_next_cidr . previewed_cidr . cidr , 2 , 2 )
  private_subnets = cidrsubnets (local . partition [ 0 ], 2 , 2 )
  public_subnets  = cidrsubnets (local . partition [ 1 ], 2 , 2 )
  azs             = formatlist ( " ${ data . aws_region . current . name } %s " , [ " a " , " b " ])
}

module "vpc_cidr_from_ipam" {
  source            = " terraform-aws-modules/vpc/aws "
  name              = " vpc-cidr-from-ipam "
  ipv4_ipam_pool_id = data . aws_vpc_ipam_pool . ipv4_example . id
  azs               = local . azs
  cidr              = data . aws_vpc_ipam_preview_next_cidr . previewed_cidr . cidr
  private_subnets   = local . private_subnets
  public_subnets    = local . public_subnets
}

範例

  • 具有 VPC 端點的完整 VPC。
  • 使用 IPAM 的 VPC
  • 雙堆疊 IPv4/IPv6 VPC
  • 僅限 IPv6 的子網路/VPC
  • 管理預設 VPC
  • 網路存取控制列表
  • 帶有 Outpost 的 VPC
  • 具有輔助 CIDR 區塊的 VPC
  • 具有唯一路由表的 VPC
  • 簡單專有網絡
  • VPC流日誌
  • 很少的測試和邊緣案例範例

貢獻

在問題部分報告問題/問題/功能請求。

這裡介紹了完整的貢獻指南。

要求

姓名版本
地形>= 1.0
AWS >= 5.46

供應商

姓名版本
AWS >= 5.46

模組

沒有模組。

資源

姓名類型
aws_cloudwatch_log_group.flow_log資源
aws_customer_gateway.this資源
aws_db_subnet_group.database資源
aws_default_network_acl.this資源
aws_default_route_table.default資源
aws_default_security_group.this資源
aws_default_vpc.this資源
aws_egress_only_internet_gateway.this資源
aws_eip.nat資源
aws_elasticache_subnet_group.elasticache資源
aws_flow_log.this資源
aws_iam_policy.vpc_flow_log_cloudwatch資源
aws_iam_role.vpc_flow_log_cloudwatch資源
aws_iam_role_policy_attachment.vpc_flow_log_cloudwatch資源
aws_internet_gateway.this資源
aws_nat_gateway.this資源
aws_network_acl.database資源
aws_network_acl.elasticache資源
aws_network_acl.intra資源
aws_network_acl.outpost資源
aws_network_acl.private資源
aws_network_acl.public資源
aws_network_acl.redshift資源
aws_network_acl_rule.database_inbound資源
aws_network_acl_rule.database_outbound資源
aws_network_acl_rule.elasticache_inbound資源
aws_network_acl_rule.elasticache_outbound資源
aws_network_acl_rule.intra_inbound資源
aws_network_acl_rule.intra_outbound資源
aws_network_acl_rule.outpost_inbound資源
aws_network_acl_rule.outpost_outbound資源
aws_network_acl_rule.private_inbound資源
aws_network_acl_rule.private_outbound資源
aws_network_acl_rule.public_inbound資源
aws_network_acl_rule.public_outbound資源
aws_network_acl_rule.redshift_inbound資源
aws_network_acl_rule.redshift_outbound資源
aws_redshift_subnet_group.redshift資源
aws_route.database_dns64_nat_gateway資源
aws_route.database_internet_gateway資源
aws_route.database_ipv6_egress資源
aws_route.database_nat_gateway資源
aws_route.private_dns64_nat_gateway資源
aws_route.private_ipv6_egress資源
aws_route.private_nat_gateway資源
aws_route.public_internet_gateway資源
aws_route.public_internet_gateway_ipv6資源
aws_route_table.database資源
aws_route_table.elasticache資源
aws_route_table.intra資源
aws_route_table.private資源
aws_route_table.public資源
aws_route_table.redshift資源
aws_route_table_association.database資源
aws_route_table_association.elasticache資源
aws_route_table_association.intra資源
aws_route_table_association.outpost資源
aws_route_table_association.private資源
aws_route_table_association.public資源
aws_route_table_association.redshift資源
aws_route_table_association.redshift_public資源
aws_子網路.資料庫資源
aws_subnet.elasticache資源
aws_子網路.intra資源
aws_subnet.outpost資源
aws_子網路.私有資源
aws_子網路.public資源
aws_subnet.redshift資源
aws_vpc.this資源
aws_vpc_dhcp_options.this資源
aws_vpc_dhcp_options_association.this資源
aws_vpc_ipv4_cidr_block_association.this資源
aws_vpn_gateway.this資源
aws_vpn_gateway_attachment.this資源
aws_vpn_gateway_route_propagation.intra資源
aws_vpn_gateway_route_propagation.private資源
aws_vpn_gateway_route_propagation.public資源
aws_caller_identity.current數據來源
aws_iam_policy_document.flow_log_cloudwatch_assume_role數據來源
aws_iam_policy_document.vpc_flow_log_cloudwatch數據來源
aws_partition.current數據來源
aws_region.當前數據來源

輸入

姓名描述類型預設必需的
amazon_side_asn網關 Amazon 端的自治系統編號 (ASN)。預設情況下，虛擬專用網關是使用目前預設 Amazon ASN 建立的string "64512"不
阿茲該區域中可用區名稱或 ID 的列表list(string) []不
西德（可選）VPC 的 IPv4 CIDR 區塊。 CIDR 可以明確設置，也可以使用ipv4_netmask_length和ipv4_ipam_pool_id從 IPAM 派生string "10.0.0.0/16"不
建立資料庫互聯網網關路由控制是否應建立用於公共資料庫存取的網際網路網關路由bool false不
建立資料庫 nat 網關路由控制是否應建立 nat 網關路由以提供對資料庫子網路的 Internet 訪問bool false不
建立資料庫子網路群組控制是否應建立資料庫子網路組（也必須設定database_subnets） bool true不
建立資料庫子網路由表控制是否應為資料庫建立單獨的路由表bool false不
建立_egress_only_igw控制是否建立僅出口 Internet 閘道及其相關路由bool true不
建立_elasticache_子網路_群組控制是否應建立elasticache子網路組bool true不
create_elasticache_subnet_route_table控制是否應為 Elasticache 建立單獨的路由表bool false不
create_flow_log_cloudwatch_iam_role是否為VPC流日誌建立IAM角色bool false不
create_flow_log_cloudwatch_log_group是否為VPC流日誌建立CloudWatch日誌組bool false不
建立_igw控制是否為公共子網路以及連接它們的相關路由建立 Internet 網關bool true不
建立多個內部路由表指示是否為每個內部子網路建立單獨的路由表。預設值： false bool false不
建立多個公共路由表指示是否為每個公有子網路建立單獨的路由表。預設值： false bool false不
建立私有 nat 網關路由控制是否應建立 nat 網關路由以提供對私有子網路的互聯網訪問bool true不
建立_redshift_子網路_群組控制是否應建立 redshift 子網路群組bool true不
create_redshift_subnet_route_table控制是否應為 redshift 建立單獨的路由表bool false不
創建專有網絡控制是否應創建 VPC（它影響幾乎所有資源） bool true不
客戶網關標籤客戶網關的附加標​​籤map(string) {}不
客戶網關客戶網關屬性的對應（BGP ASN 和網關的 Internet 可路由外部 IP 位址） map(map(any)) {}不
customer_owned_ipv4_pool客戶擁有IPv4位址池。通常與map_customer_owned_ip_on_launch參數一起使用。配置時必須指定outpost_arn參數string null不
資料庫acl_標籤資料庫子網路網路 ACL 的附加標籤map(string) {}不
資料庫專用網路acl是否對資料庫子網路使用專用網路ACL（非預設）和自訂規則bool false不
資料庫入站acl_規則資料庫子網路入站網路 ACL 規則list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
資料庫出站acl_規則資料庫子網路出站網路ACL規則list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
資料庫路由表標籤資料庫路由表的附加標籤map(string) {}不
資料庫子網路分配_ipv6_位址_創建指定 true 表示應為指定子網路中建立的網路介面指派 IPv6 位址。預設為false bool false不
資料庫子網路啟用dns64指示對此子網路中 Amazon 提供的 DNS 解析器進行的 DNS 查詢是否應傳回僅限 IPv4 目標的合成 IPv6 位址。預設值： true bool true不
database_subnet_enable_resource_name_dns_a_record_on_launch指示是否要回應具有 DNS A 記錄的實例主機名稱的 DNS 查詢。預設值： false bool false不
database_subnet_enable_resource_name_dns_aaaa_record_on_launch指示是否回應具有 DNS AAAA 記錄的執行個體主機名稱的 DNS 查詢。預設值： true bool true不
資料庫子網路群組名稱資料庫子網路群組名稱string null不
資料庫子網路組標籤資料庫子網路群組的附加標籤map(string) {}不
資料庫_子網路_ipv6_native指示是否建立僅 IPv6 的子網路。預設值： false bool false不
資料庫子網路 ipv6 前綴根據 Amazon 提供的 /56 前綴基數 10 整數 (0-256) 分配 IPv6 資料庫子網路 ID。必須與對應的 IPv4 子網路清單長度相等list(string) []不
資料庫子網路名稱在資料庫子網路上的名稱標記中使用的明確值。如果為空，則產生名稱標籤list(string) []不
database_subnet_private_dns_hostname_type_on_launch啟動時指派給子網路中的實例的主機名稱類型。對於僅限 IPv6 的子網，執行個體 DNS 名稱必須基於執行個體 ID。對於雙堆疊和僅 IPv4 子網，您可以指定 DNS 名稱是使用實例 IPv4 位址還是實例 ID。有效值： ip-name 、 resource-name string null不
資料庫子網路後綴附加到資料庫子網路名稱的後綴string "db"不
資料庫子網路標籤資料庫子網路的附加標籤map(string) {}不
資料庫子網路VPC內的資料庫子網路列表list(string) []不
預設網路acl出口要在預設網路 ACL 上設定的出口規則的對應列表list(map(string))
 [
 {
 “行動”：“允許”，
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 「規則號」：100，
 “到連接埠”：0
 },
 {
 “行動”：“允許”，
 「來自連接埠」：0，
 "ipv6_cidr_block": "::/0",
 “協議”：“-1”，
 「規則號」：101，
 “到連接埠”：0
 }
 ]
不
預設網路 acl 入口要在預設網路 ACL 上設定的入口規則的對應列表list(map(string))
 [
 {
 “行動”：“允許”，
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 「規則號」：100，
 “到連接埠”：0
 },
 {
 “行動”：“允許”，
 「來自連接埠」：0，
 "ipv6_cidr_block": "::/0",
 “協議”：“-1”，
 「規則號」：101，
 “到連接埠”：0
 }
 ]
不
預設網路 acl 名稱預設網路 ACL 中使用的名稱string null不
預設網路acl標籤預設網路 ACL 的附加標籤map(string) {}不
預設路由表名稱預設路由表中使用的名稱string null不
預設路由表傳播vgws用於傳播的虛擬網關列表list(string) []不
預設路由表路由路由的配置區塊。請參閱 https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/default_route_table#route list(map(string)) []不
預設路由表標籤預設路由表的附加標籤map(string) {}不
預設安全群組出口要在預設安全性群組上設定的出口規則的對應列表list(map(string)) []不
預設安全群組入口要在預設安全性群組上設定的入口規則的對應列表list(map(string)) []不
預設安全群組名稱預設安全群組中使用的名稱string null不
預設安全群組標籤預設安全群組的附加標籤map(string) {}不
default_vpc_enable_dns_hostnames應該為 true 以在預設 VPC 中啟用 DNS 主機名bool true不
default_vpc_enable_dns_support應該為 true 以在預設 VPC 中啟用 DNS 支持bool true不
預設_vpc_名稱要在預設 VPC 上使用的名稱string null不
預設_vpc_標籤預設 VPC 的附加標籤map(string) {}不
dhcp_選項_域名指定 DHCP 選項集的 DNS 名稱（需要將 enable_dhcp_options 設為 true） string ""不
dhcp_選項_網域_伺服器指定 DHCP 選項集的 DNS 伺服器位址列表，預設為 AWS 提供的（需要將 enable_dhcp_options 設為 true） list(string)
 [
 “亞馬遜提供的 DNS”
 ]
不
dhcp_options_ipv6_address_preferred_lease_time分配了 IPv6 的運行實例進行 DHCPv6 租約續訂的頻率（以秒為單位）（需要將enable_dhcp_options 設為 true） number null不
dhcp_options_netbios_name_servers指定 DHCP 選項集的 netbios 伺服器清單（需要將 enable_dhcp_options 設為 true） list(string) []不
dhcp_options_netbios_node_type為 DHCP 選項集指定 netbios node_type（需要將enable_dhcp_options 設為 true） string ""不
dhcp_選項_ntp_伺服器為 DHCP 選項集指定 NTP 伺服器清單（需要將enable_dhcp_options 設為 true） list(string) []不
dhcp_選項_標籤DHCP 選項集的附加標籤（需要將enable_dhcp_options 設為true） map(string) {}不
彈性疼痛_acl_標籤elasticache 子網路 ACL 的附加標籤map(string) {}不
elasticache_dedicated_network_acl是否對elasticache子網路使用專用網路ACL（非預設）和自訂規則bool false不
elasticache_inbound_acl_規則Elasticache 子網路入站網路 ACL 規則list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
elasticache_outbound_acl_rules Elasticache 子網路出站網路 ACL 規則list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
elasticache_route_table_tags elasticache 路由表的附加標籤map(string) {}不
elasticache_subnet_assign_ipv6_address_on_creation指定 true 表示應為指定子網路中建立的網路介面指派 IPv6 位址。預設為false bool false不
elasticache_subnet_enable_dns64指示對此子網路中 Amazon 提供的 DNS 解析器進行的 DNS 查詢是否應傳回僅限 IPv4 目標的合成 IPv6 位址。預設值： true bool true不
elasticache_subnet_enable_resource_name_dns_a_record_on_launch指示是否要回應具有 DNS A 記錄的實例主機名稱的 DNS 查詢。預設值： false bool false不
elasticache_subnet_enable_resource_name_dns_aaaa_record_on_launch指示是否回應具有 DNS AAAA 記錄的執行個體主機名稱的 DNS 查詢。預設值： true bool true不
elasticache_子網路_群組_名稱elasticache子網路組名稱string null不
elasticache_子網路_群組_標籤elasticache 子網路組的附加標籤map(string) {}不
elasticache_子網路_ipv6_native指示是否建立僅 IPv6 的子網路。預設值： false bool false不
elasticache_子網路_ipv6_前綴根據 Amazon 提供的 /56 前綴基數 10 整數 (0-256) 指派 IPv6 elasticache 子網路 ID。必須與對應的 IPv4 子網路清單長度相等list(string) []不
elasticache_子網路_名稱在 elasticache 子網路上的名稱標籤中使用的明確值。如果為空，則產生名稱標籤list(string) []不
elasticache_subnet_private_dns_hostname_type_on_launch啟動時指派給子網路中的實例的主機名稱類型。對於僅限 IPv6 的子網，執行個體 DNS 名稱必須基於執行個體 ID。對於雙堆疊和僅 IPv4 子網，您可以指定 DNS 名稱是使用實例 IPv4 位址還是實例 ID。有效值： ip-name 、 resource-name string null不
elasticache_子網路_後綴附加到 elasticache 子網路名稱的後綴string "elasticache"不
elasticache_子網路_標籤elasticache 子網路的附加標籤map(string) {}不
彈性疼痛子網VPC內的elasticache子網路列表list(string) []不
啟用 dhcp 選項如果您想要使用自訂網域、DNS 伺服器、NTP 伺服器、netbios 伺服器和/或 netbios 伺服器類型指定 DHCP 選項集，則應為 true bool false不
啟用 dns 主機名應該為 true 以在 VPC 中啟用 DNS 主機名bool true不
啟用 DNS 支援應該為 true 以在 VPC 中啟用 DNS 支持bool true不
啟用串流日誌是否開啟VPC流日誌bool false不
啟用ipv6請求 Amazon 為 VPC 提供的具有 /56 前綴長度的 IPv6 CIDR 區塊。您無法指定 IP 位址範圍或 CIDR 區塊的大小bool false不
啟用nat_網關如果您想要為每個專用網路設定 NAT 網關，則應該如此bool false不
啟用網路位址使用指標決定是否為 VPC 啟用網路位址使用指標bool null不
啟用_公共_紅移控制 redshift 是否應具有公共路由表bool false不
啟用VPN網關如果您想要建立新的 VPN 閘道資源並將其附加到 VPC，則應為 true bool false不
外部nat_ip_ids分配給NAT網關的EIP ID清單（與reuse_nat_ips結合使用） list(string) []不
外部nat_ips用於nat_public_ips輸出的EIP清單（與reuse_nat_ips和external_nat_ip_ids結合使用） list(string) []不
flow_log_cloudwatch_iam_role_arn用於將串流日誌發佈到 CloudWatch Logs 日誌組的 IAM 角色的 ARN。當flow_log_destination_arn設定為Cloudwatch Logs的ARN時，就需要提供此參數string ""不
flow_log_cloudwatch_iam_role_conditions CloudWatch 角色承擔保單的附加條件
列表（對象（{
 測試=字串
 變數=字串
 值=列表（字串）
 }））
 []不
flow_log_cloudwatch_log_group_class指定日誌組的日誌類別。可能的值為：STANDARD 或 INFREQUENT_ACCESS string null不
flow_log_cloudwatch_log_group_kms_key_id加密 VPC 流日誌的日誌資料時所使用的 KMS 金鑰的 ARN string null不
flow_log_cloudwatch_log_group_name_prefix指定 VPC 流程日誌的 CloudWatch 日誌群組的名稱前綴string "/aws/vpc-flow-log/"不
flow_log_cloudwatch_log_group_name_suffix指定 VPC 流程日誌的 CloudWatch 日誌群組的名稱後綴string ""不
flow_log_cloudwatch_log_group_retention_in_days指定要在 VPC 流程日誌的指定日誌群組中保留日誌事件的天數number null不
flow_log_cloudwatch_log_group_skip_destroy如果您不希望在銷毀時刪除日誌組（及其可能包含的任何日誌），而只是從 Terraform 狀態中刪除日誌組，則設為 true bool false不
flow_log_deliver_cross_account_role （可選）允許 Amazon EC2 跨帳戶發布流日誌的 IAM 角色的 ARN。 string null不
flow_log_destination_arn將推送 VPC 流程日誌的 CloudWatch 日誌群組或 S3 儲存桶的 ARN。如果此 ARN 是 S3 儲存桶，則需要針對該儲存桶的策略設定適當的權限。當 create_flow_log_cloudwatch_log_group 設定為 false 時，必須提供此參數string ""不
flow_log_destination_type流日誌目標的類型。可以是 s3、kinesis-data-firehose 或 cloud-watch-logs string "cloud-watch-logs"不
flow_log_file_format （可選）流日誌的格式。有效值： plain-text 、 parquet string null不
flow_log_hive_相容_分區（可選）指示是否對 Amazon S3 中儲存的流日誌使用與 Hive 相容的前綴bool false不
flow_log_log_format若要包含在流程日誌記錄中的欄位（按其出現的順序） string null不
flow_log_max_aggregation_interval擷取資料包流並將其聚合到流日誌記錄中的最大時間間隔。有效值： 60秒或600秒number 600不
flow_log_per_hour_partition （可選）指示是否每小時對流日誌進行分割。這減少了查詢的成本和回應時間bool false不
flow_log_traffic_type要擷取的流量類型。有效值：接受、拒絕、全部string "ALL"不
igw_標籤網際網路閘道的附加標籤map(string) {}不
實例租賃用於啟動到 VPC 中的執行個體的租賃選項string "default"不
內部acl_標籤子網路內網路 ACL 的附加標籤map(string) {}不
內部專用網路acl是否對子網路內使用專用網路 ACL（非預設）和自訂規則bool false不
內部入站 acl 規則子網路內入站網路 ACL list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
內部出站acl_規則子網路內出站網路 ACL list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
內部路由表標籤內部路由表的附加標籤map(string) {}不
建立時建立內子網分配 ipv6 位址指定 true 表示應為指定子網路中建立的網路介面指派 IPv6 位址。預設為false bool false不
intra_subnet_enable_dns64指示對此子網路中 Amazon 提供的 DNS 解析器進行的 DNS 查詢是否應傳回僅限 IPv4 目標的合成 IPv6 位址。預設值： true bool true不
intra_subnet_enable_resource_name_dns_a_record_on_launch指示是否要回應具有 DNS A 記錄的實例主機名稱的 DNS 查詢。預設值： false bool false不
intra_subnet_enable_resource_name_dns_aaaa_record_on_launch指示是否回應具有 DNS AAAA 記錄的執行個體主機名稱的 DNS 查詢。預設值： true bool true不
子網路內 ipv6_native指示是否建立僅 IPv6 的子網路。預設值： false bool false不
子網路內 ipv6 前綴根據 Amazon 提供的 /56 前綴基數 10 整數 (0-256) 分配 IPv6 內部子網路 ID。必須與對應的 IPv4 子網路清單長度相等list(string) []不
內部子網路名稱在子網路內的名稱標籤中使用的明確值。如果為空，則產生名稱標籤list(string) []不
intra_subnet_private_dns_hostname_type_on_launch啟動時指派給子網路中的實例的主機名稱類型。對於僅限 IPv6 的子網，執行個體 DNS 名稱必須基於執行個體 ID。對於雙堆疊和僅 IPv4 子網，您可以指定 DNS 名稱是使用實例 IPv4 位址還是實例 ID。有效值： ip-name 、 resource-name string null不
子網路內後綴附加到內部子網路名稱的後綴string "intra"不
子網路內標籤內部子網路的附加標籤map(string) {}不
內部子網路VPC內的內部子網路列表list(string) []不
ipv4_ipam_pool_id （可選）您要用於指派此 VPC 的 CIDR 的 IPv4 IPAM 池的 ID string null不
ipv4_網路遮罩_長度（選用）您要指派給此 VPC 的 IPv4 CIDR 的網路遮罩長度。需要指定 ipv4_ipam_pool_id number null不
ipv6_cidr （可選）從 IPAM 池請求的 IPv6 CIDR 區塊。可以明確設定或使用ipv6_netmask_length從 IPAM 派生string null不
ipv6_cidr_block_network_border_group預設情況下，當 IPv6 CIDR 指派給 VPC 時，預設 ipv6_cidr_block_network_border_group 將設定為 VPC 的區域。可以變更此設定以限制將公共位址通告到特定網路邊界群組，例如 LocalZones string null不
ipv6_ipam_pool_id （可選）IPv6 池的 IPAM 池 ID。與assign_generated_ipv6_cidr_block衝突string null不
ipv6_網路遮罩_長度（可選）從 IPAM 池請求的網路遮罩長度。與ipv6_cidr_block衝突。如果 IPAM 池作為allocation_default_netmask_length設置，則可以省略此項目。有效值： 56 number null不
管理預設網路acl應真實採用及管理預設網路ACL bool true不
管理預設路由表應該為 true 來管理預設路由表bool true不
管理預設安全群組應真實採用及管理預設安全群組bool true不
管理預設vpc應真實採用及管理預設VPC bool false不
啟動時繪製客戶擁有的 IP指定 true 表示應為子網路中建立的網路介面指派客戶擁有的 IP 位址。當設為true時，必須指定customer_owned_ipv4_pool和outpost_arn參數。預設為false bool false不
啟動時映射公共 IP指定 true 表示應為啟動到子網路中的執行個體指派公用 IP 位址。預設為false bool false不
姓名在所有資源上用作識別符的名稱string ""不
nat_eip_標籤NAT EIP 的附加標籤map(string) {}不
nat_gateway_destination_cidr_block用於傳遞專用 NAT 閘道的自訂目標路由。如果不指定，則使用預設0.0.0.0/0作為目的路由string "0.0.0.0/0"不
nat_gateway_tags NAT 閘道的附加標籤map(string) {}不
one_nat_gateway_per_az如果您只希望每個可用區域都有一個 NAT 網關，則應該如此。需要設定var.azs ，並且建立的public_subnets數量大於或等於var.azs中指定的可用區數量bool false不
前哨_acl_標籤前哨子網路網路 ACL 的附加標籤map(string) {}不
前哨站_arn您要在其中建立子網路的 Outpost 的 ARN string null不
前哨_az Outpost 停泊的 AZ string null不
outpost_dedicated_network_acl是否對前哨子網路使用專用網路 ACL（非預設）和自訂規則bool false不
outpost_inbound_acl_規則Outpost 子網路入站網路 ACL list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
outpost_outbound_acl_規則Outpost 子網路出站網路 ACL list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
outpost_subnet_assign_ipv6_address_on_creation指定 true 表示應為指定子網路中建立的網路介面指派 IPv6 位址。預設為false bool false不
outpost_subnet_enable_dns64指示對此子網路中 Amazon 提供的 DNS 解析器進行的 DNS 查詢是否應傳回僅限 IPv4 目標的合成 IPv6 位址。預設值： true bool true不
outpost_subnet_enable_resource_name_dns_a_record_on_launch指示是否要回應具有 DNS A 記錄的實例主機名稱的 DNS 查詢。預設值： false bool false不
outpost_subnet_enable_resource_name_dns_aaaa_record_on_launch指示是否回應具有 DNS AAAA 記錄的執行個體主機名稱的 DNS 查詢。預設值： true bool true不
outpost_子網路_ipv6_native指示是否建立僅 IPv6 的子網路。預設值： false bool false不
outpost_子網路_ipv6_前綴根據 Amazon 提供的 /56 前綴基數 10 整數 (0-256) 分配 IPv6 前哨子網路 ID。必須與對應的 IPv4 子網路清單長度相等list(string) []不
前哨子網名稱在前哨子網路上的名稱標籤中使用的明確值。如果為空，則產生名稱標籤list(string) []不
outpost_subnet_private_dns_hostname_type_on_launch啟動時指派給子網路中的實例的主機名稱類型。對於僅限 IPv6 的子網，執行個體 DNS 名稱必須基於執行個體 ID。對於雙堆疊和僅 IPv4 子網，您可以指定 DNS 名稱是使用實例 IPv4 位址還是實例 ID。有效值： ip-name 、 resource-name string null不
前哨子網後綴附加到前哨子網名稱的後綴string "outpost"不
前哨子網標籤前哨子網的附加標籤map(string) {}不
前哨子網VPC 內的前哨子網列表list(string) []不
私有_acl_標籤私有子網路網 ACL 的附加標籤map(string) {}不
專用_專用_網路_acl是否對私有子網路使用專用網路ACL（非預設）和自訂規則bool false不
私有_入站_acl_規則私有子網入站網路 ACL list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
私有_出站_acl_規則私有子網路出站網路 ACL list(map(string))
 [
 {
 "cidr_block": "0.0.0.0/0",
 「來自連接埠」：0，
 “協議”：“-1”，
 "rule_action": "允許",
 「規則編號」：100，
 “到連接埠”：0
 }
 ]
不
私有_路由_表_標籤私有路由表的附加標籤map(string) {}不
private_subnet_assign_ipv6_address_on_creation指定 true 表示應為指定子網路中建立的網路介面指派 IPv6 位址。預設為false bool false不
private_subnet_enable_dns64指示對此子網路中 Amazon 提供的 DNS 解析器進行的 DNS 查詢是否應傳回僅限 IPv4 目標的合成 IPv6 位址。預設值： true bool true不
private_subnet_enable_resource_name_dns_a_record_on_launch指示是否要回應具有 DNS A 記錄的實例主機名稱的 DNS 查詢。預設值： false bool false不
private_subnet_enable_resource_name_dns_aaaa_record_on_launch指示是否回應具有 DNS AAAA 記錄的執行個體主機名稱的 DNS 查詢。預設值： true bool true不
私有_子網路_ipv6_native指示是否建立僅 IPv6 的子網路。預設值： false bool false不
私有子網路 ipv6 前綴根據 Amazon 提供的 /56 前綴基數 10 整數 (0-256) 分配 IPv6 私有子網路 ID。必須與對應的 IPv4 子網路清單長度相等list(string) []不
私有子網路名稱在私有子網路上使用的名稱標籤中使用的明確值。如果空，則產生名稱標籤list(string) []不
private_subnet_private_dns_hostname_type_on_launch啟動時子網路中的執行個體所指派的主機名稱的類型。對於僅IPv6的子網，實例DNS名稱必須基於實例ID。對於Dual-Stack和僅IPv4的子網，您可以指定DNS名稱是使用實例IPv4位址還是實例ID。有效值： ip-name ， resource-name string null不
private_subnet_suffix附加私人子網路名稱的後綴string "private"不
private_subnet_tags私人子網的其他標籤map(string) {}不
private_subnet_tags_per_az主要鍵是AZ的私人子網路的其他標籤map(map(string)) {}不
private_subnets VPC內部的私人子網路列表list(string) []不
papagate_intra_route_tables_vgw如果您想要路由表傳播，應該是正確的bool false不
propagate_private_route_tables_vgw如果您想要路由表傳播，應該是正確的bool false不
papagate_public_route_tables_vgw如果您想要路由表傳播，應該是正確的bool false不
public_acl_tags公共子網路網路ACL的其他標籤map(string) {}不
public_dedicated_network_acl是否使用專用網路ACL（不是預設）和公共子網路的自訂規則bool false不
public_inbound_acl_rules公共子網路入口網路ACLS list(map(string))
 [
 {
 “ cidr_block”：“ 0.0.0.0/0”，
 “ from_port”：0，
 “協議”：“ -1”，
 “ rule_action”：“允許”，
 “ Rule_number”：100，
 “ to_port”：0
 }
 ]
不
public_outbound_acl_rules公共子網路出口網路ACLS list(map(string))
 [
 {
 “ cidr_block”：“ 0.0.0.0/0”，
 “ from_port”：0，
 “協議”：“ -1”，
 “ rule_action”：“允許”，
 “ Rule_number”：100，
 “ to_port”：0
 }
 ]
不
public_route_table_tags公共路線表的其他標籤map(string) {}不
public_subnet_assign_ipv6_address_on_creation指定的是指定在指定子網路中建立的網路介面應指派一個IPv6位址。預設為false bool false不
public_subnet_enable_dns64指示該子網路中對Amazon提供的DNS解析器的DNS查詢是否應傳回僅IPV4目的地的合成IPv6位址。預設值： true bool true不
public_subnet_enable_resource_name_dns_a_record_on_launch指示是否回應DNS查詢，例如使用DNS a記錄的主機名稱。預設值： false bool false不
public_subnet_enable_resource_name_dns_aaaa_record_on_launch指示是否回應DNS查詢，例如使用DNS AAAA記錄的主機名稱。預設值： true bool true不
public_subnet_ipv6_native指示是否建立僅IPv6的子網路。預設值： false bool false不
public_subnet_ipv6_prefixes根據提供的Amazon /56前綴BASE 10整數（0-256）分配IPv6公共子網路ID。必須與對應的IPv4子網路清單相等list(string) []不
public_subnet_names在公共子網路上使用的名稱標籤中使用的明確值。如果空，則產生名稱標籤list(string) []不
public_subnet_private_dns_hostname_type_on_launch啟動時子網路中的執行個體所指派的主機名稱的類型。對於僅IPv6的子網，實例DNS名稱必須基於實例ID。對於Dual-Stack和僅IPv4的子網，您可以指定DNS名稱是使用實例IPv4位址還是實例ID。有效值： ip-name ， resource-name string null不
public_subnet_suffix後綴以附加公共子網路名稱string "public"不
public_subnet_tags公共子網路的其他標籤map(string) {}不
public_subnet_tags_per_az主要鍵是AZ的公共子網路的其他標籤map(map(string)) {}不
public_subnets VPC中的公共子網路列表list(string) []不
putin_khuylo您是否同意普丁不尊重烏克蘭的主權和領土完整？更多資訊：https：//en.wikipedia.org/wiki/putin_khuylo！ bool true不
redshift_acl_tags紅移子網網路ACL的其他標籤map(string) {}不
redshift_dedicated_network_acl是否使用專用網路ACL（不是預設）和Redshift子網路的自訂規則bool false不
redshift_inbound_acl_rules紅移子網路入口網路ACL規則list(map(string))
 [
 {
 “ cidr_block”：“ 0.0.0.0/0”，
 “ from_port”：0，
 “協議”：“ -1”，
 “ rule_action”：“允許”，
 “ Rule_number”：100，
 “ to_port”：0
 }
 ]
不
redshift_outbound_acl_rules紅移子網路出口網路ACL規則list(map(string))
 [
 {
 “ cidr_block”：“ 0.0.0.0/0”，
 “ from_port”：0，
 “協議”：“ -1”，
 “ rule_action”：“允許”，
 “ Rule_number”：100，
 “ to_port”：0
 }
 ]
不
REDSHIFT_ROUTE_TABLE_TAGS紅移路由表的其他標籤map(string) {}不
redshift_subnet_assign_ipv6_address_on_creation指定的是指定在指定子網路中建立的網路介面應指派一個IPv6位址。預設為false bool false不
redshift_subnet_enable_dns64指示該子網路中對Amazon提供的DNS解析器的DNS查詢是否應傳回僅IPV4目的地的合成IPv6位址。預設值： true bool true不
redshift_subnet_enable_resource_name_dns_a_record_on_launch指示是否回應DNS查詢，例如使用DNS a記錄的主機名稱。預設值： false bool false不
redshift_subnet_enable_resource_name_dns_aaaa_record_on_launch指示是否回應DNS查詢，例如使用DNS AAAA記錄的主機名稱。預設值： true bool true不
redshift_subnet_group_name紅移子網組的名稱string null不
redshift_subnet_group_tags紅移子網組的其他標籤map(string) {}不
redshift_subnet_ipv6_native指示是否建立僅IPv6的子網路。預設值： false bool false不
redshift_subnet_ipv6_prefixes基於提供的Amazon /56前綴BASE 10整數（0-256）分配IPv6紅移子網路ID。必須與對應的IPv4子網路清單相等list(string) []不
REDSHIFT_SUBNET_NAMES在紅移子網路上使用的名稱標籤中使用的明確值。如果空，則產生名稱標籤list(string) []不
redshift_subnet_private_dns_hostname_type_on_launch啟動時子網路中的執行個體所指派的主機名稱的類型。對於僅IPv6的子網，實例DNS名稱必須基於實例ID。對於Dual-Stack和僅IPv4的子網，您可以指定DNS名稱是使用實例IPv4位址還是實例ID。有效值： ip-name ， resource-name string null不
REDSHIFT_SUBNET_SUFFIX後綴以附加到紅移子網名稱string "redshift"不
redshift_subnet_tags紅移子網的其他標籤map(string) {}不
redshift_subnets VPC中的紅移子網路列表list(string) []不
reuse_nat_ips如果您不希望為您的NAT網關建立EIP，而是將透過'external_nat_ip_ids'變數傳遞給它們bool false不
Secondary_cidr_blocks與VPC關聯以擴充IP位址池的輔助CIDR塊列表list(string) []不
single_nat_gateway如果您想在所有專用網路中提供一個共享的NAT網關，應該是正確的bool false不
標籤新增到所有資源的標籤地圖map(string) {}不
USE_IPAM_POOL確定IPAM池是否用於CIDR分配bool false不
vpc_flow_log_iam_policy_name IAM保單的名稱string "vpc-flow-log-to-cloudwatch"不
vpc_flow_log_iam_policy_use_name_prefix確定IAM策略的名稱（ vpc_flow_log_iam_policy_name ）是否用作前綴bool true不
vpc_flow_log_iam_role_name在VPC Flow Log Iam角色所建立的名稱中所使用的名稱string "vpc-flow-log-role"不
vpc_flow_log_iam_role_use_name_prefix確定IAM角色名稱（ vpc_flow_log_iam_role_name_name ）是否被用作前綴bool true不
vpc_flow_log_permissions_boundary VPC流量日誌角色的權限邊界的ARN string null不
vpc_flow_log_tags VPC流日誌的其他標籤map(string) {}不
VPC_TAGS VPC的其他標籤map(string) {}不
vpn_gateway_az VPN閘道的可用區string null不
vpn_gateway_id VPN閘道的ID連接到VPC string ""不
vpn_gateway_tags VPN閘道的其他標籤map(string) {}不

輸出

姓名描述
阿茲此模組指定為參數的可用性區域列表
CGW_ARNS客戶網關的Arns清單
cgw_ids客戶網關的ID列表
database_internet_gateway_route_id資料庫Internet網關路線的ID
database_ipv6_egress_route_id資料庫IPv6出口路由的ID
database_nat_gateway_route_ids資料庫NAT網關路線的ID列表
database_network_acl_arn資料庫網路ACL的ARN
database_network_acl_id資料庫網路ACL的ID
database_route_table_association_ids資料庫路由表關聯的ID列表
database_route_table_ids資料庫路由表的ID列表
database_subnet_arns資料庫子網路的ARN列表
database_subnet_group資料庫子網路群組的ID
database_subnet_group_name資料庫子網路群組的名稱
database_subnet_objects包含完整物件的所有資料庫子網路的清單。
Database_subnets資料庫子網路的ID列表
database_subnets_cidr_blocks資料庫子網路的cidr_blocks列表
database_subnets_ipv6_cidr_blocks ipv6啟用VPC中資料庫子網路的IPv6 cidr_blocks列表
default_network_acl_id預設網路ACL的ID
default_route_table_id預設路由表的ID
default_security_group_id預設情況下，在VPC建立上建立的安全性群組的ID
default_vpc_arn預設VPC的ARN
default_vpc_cidr_block預設VPC的CIDR塊
default_vpc_default_network_acl_id預設VPC的預設網路ACL的ID
default_vpc_default_route_table_id預設路由表的ID
default_vpc_default_security_group_id預設預設VPC所建立的安全性群組的ID
default_vpc_enable_dns_hostnames預設VPC是否具有DNS主機名稱支持
default_vpc_enable_dns_support預設VPC是否具有DNS支持
default_vpc_id預設VPC的ID
default_vpc_instance_tenancy實例的租賃在預設VPC中旋轉
default_vpc_main_route_table_id與預設VPC關聯的主路由表的ID
dhcp_options_id DHCP選項的ID
egress_only_internet_gateway_id出口的ID僅Internet網關
ELASTERACHE_NETWORK_ACL_ARN Elasticache網路ACL的ARN
ELASTERACHE_NETWORK_ACL_ID Elasticache網路ACL的ID
Elasticache_route_table_association_ids Elasticache路由表關聯的ID列表
Elasticache_route_table_ids Elasticache路由表的ID列表
Elasticache_subnet_arns Elasticache子網路的ARNS列表
Elasticache_subnet_group Elasticache子網路群組的ID
ELASTENACHE_SUBNET_GROUP_NAME Elasticache子網路群組的名稱
Elasticache_subnet_objects包含完整物件的所有Elasticache子網路的清單。
Elasticache_subnets Elasticache子網路的ID列表
ELASTENACHE_SUBNETS_CIDR_BLOCKS eLasticache子網的cidr_blocks列表
ELASTENACHE_SUBNETS_IPV6_CIDR_BLOCKS IPv6的IPv6 cidr_blocks epv6啟用VPC中的Elasticache子網路的列表
IGW_ARN網際網路閘道的Arn
IGW_ID Internet網關的ID
intra_network_acl_arn網路內部ACL的ARN
intra_network_acl_id Intra Intra Intret ACL的ID
intra_route_table_association_ids INTRA路由表協會的ID列表
intra_route_table_ids INTA內部路由表的ID列表
intra_subnet_arns內部子網路中的ARNS清單
intra_subnet_objects包含完整物件的所有內部子網路的清單。
intra_subnets Intra Intra子網路的ID列表
intra_subnets_cidr_blocks內部子網路中的cidr_blocks列表
intra_subnets_ipv6_cidr_blocks IPv6 Intra子網路IPv6啟用VPC中Intra Intra子網路的列表
姓名VPC的名稱指定為該模組的參數
nat_ids為AWS NAT網關所建立的彈性IP的分配ID列表
nat_public_ips為AWS NAT網關所建立的公共彈性IPS列表
natgw_ids NAT網關ID列表
natgw_interface_ids分配給NAT網關的網路介面ID列表
outpost_network_acl_arn前哨網路ACL的ARN
outpost_network_acl_id前哨網路ACL的ID
outpost_subnet_arns前哨子網的Arns列表
outpost_subnet_objects包含完整物件的所有前哨子網路的清單。
ourpost_subnets前哨子網路的ID列表
outpost_subnets_cidr_blocks前哨子網的cidr_blocks列表
outpost_subnets_ipv6_cidr_blocks IPv6啟用ipv6啟用VPC中的ipv6 cidr_blocks列表
private_ipv6_egress_route_ids IPv6出口路由的ID列表
private_nat_gateway_route_ids私人NAT網關路線的ID列表
private_network_acl_arn私人網路ACL的ARN
private_network_acl_id私人網路ACL的ID
private_route_table_association_ids私人路由表協會的ID列表
private_route_table_ids私人路由表的ID列表
private_subnet_arns私人子網路清單
private_subnet_objects所有私人子網路的列表，包含完整物件。
private_subnets私人子網路的ID列表
private_subnets_cidr_blocks私人子網的cidr_blocks列表
private_subnets_ipv6_cidr_blocks IPv6私人子網路的IPv6清單IPv6啟用VPC
public_internet_gateway_ipv6_route_id IPv6 Internet網關路線的ID
public_internet_gateway_route_id Internet網關路線的ID
public_network_acl_arn公共網路ACL的ARN
public_network_acl_id公共網路ACL的ID
public_route_table_association_ids公共路由表協會的ID列表
public_route_table_ids公共路線表的ID列表
public_subnet_arns公共子網路清單
public_subnet_objects所有公共子網路的列表，包含完整物件。
public_subnets公共子網路的ID列表
public_subnets_cidr_blocks公共子網路的cidr_blocks列表
public_subnets_ipv6_cidr_blocks IPv6公用子網路IPv6啟用VPC中的ipv6 cidr_blocks列表
redshift_network_acl_arn紅移網絡ACL的ARN
REDSHIFT_NETWORK_ACL_ID紅移網路ACL的ID
redshift_public_route_table_association_ids公共紅移路由表協會的ID列表
redshift_route_table_association_ids紅移路由表協會的ID列表
REDSHIFT_ROUTE_TABLE_IDS紅移路由表的ID列表
redshift_subnet_arns紅移子網的Arns列表
REDSHIFT_SUBNET_GROUP紅移子網路群組的ID
redshift_subnet_objects包含完整物件的所有紅移子網路的清單。
redshift_subnets紅移子網路的ID列表
redshift_subnets_cidr_blocks紅移子網的cidr_blocks列表
redshift_subnets_ipv6_cidr_blocks ipv6啟用VPC中紅移子網的IPv6 cidr_blocks列表
this_customer_gateway客戶網關屬性的地圖
VGW_ARN VPN閘道的Arn
VGW_ID VPN網關的ID
VPC_ARN VPC的Arn
VPC_CIDR_BLOCK VPC的CIDR塊
vpc_enable_dns_hostnames VPC是否具有DNS主機名稱支持
vpc_enable_dns_support VPC是否有DNS支持
vpc_flow_log_cloudwatch_iam_role_arn將日誌推向CloudWatch日誌組時所使用的IAM角色的ARN
VPC_FLOW_LOG_DELIVER_CROSS_ACCOUNT_ROLE推動日誌跨帳戶時所使用的IAM角色的ARN
vpc_flow_log_destination_arn VPC流量日誌目的地的ARN
vpc_flow_log_destination_type VPC流日誌目的地的類型
vpc_flow_log_id流日誌資源的ID
vpc_id VPC的ID
vpc_instance_tenancy實例的租約在VPC內旋轉
vpc_ipv6_association_id IPv6 CIDR區塊的關聯ID
VPC_IPV6_CIDR_BLOCK IPv6 CIDR區塊
vpc_main_route_table_id與此VPC關聯的主路由表的ID
vpc_owner_id擁有VPC的AWS帳號的ID
vpc_secondary_cidr_blocks VPC的次要CIDR塊列表

作者

這些令人敬畏的貢獻者的幫助，由安東·巴本科（Anton Babenko）維護。

執照

Apache 2 已獲得許可。有關完整詳細信息，請參閱許可證。

來自俄羅斯和白俄羅斯用戶的其他信息

  • 俄羅斯在2014年非法吞併了克里米亞，並在唐巴斯進行了戰爭，隨後在2022年全面入侵烏克蘭。
  • 俄羅斯給數百萬烏克蘭人帶來了悲傷和破壞，炸死了數千名無辜人民，損害了數千個建築物，包括關鍵基礎設施，造成了艾生物劑，炸毀了大壩，炸毀了瑪麗奧波（Mariupol）的劇院，這些劇院在地面上標有“兒童”標記，被強姦的男人和強姦的男人和強姦男子和強姦者和男孩，在被佔領的領土上被驅逐出境，並迫使數百萬人逃離。
  • 普丁奎洛！
展開
附加信息
相關應用
爲您推薦
相關資訊 全部