Terraform计划表示，即使我没有对AWS EC2实例进行任何修改，它也需要进行更改

Question

我最近使用terraform .70创建了一些新资源，之后再次运行apply I运行terraform计划，并且它表示需要发生，但我没有做我的main.tf文件进行任何更改。

security_groups＃： “0”=> “1”（力新资源）
security_groups.2319596366： “”=>“SG -8a7679ec“（强制新资源）

我跑了terraform再次应用（在测试实例上），看看它会做什么，它会终止我的原始AWS ec2实例服务器并创建一个新的服务器（我没有做好事情，不要做他在生产）...

这是一个错误还是我做错了什么？

Answer 1

看起来像.70修复了安全组的bug，现在我必须使用vpc_security_group_ids指定安全组。我用vpc_security_group_ids替换了security_groups，并且没有显示现在需要进行任何更改。

Answer 2

在版本0.6.15中更改了security_groups属性（旨在与非vpc，经典EC2安全组一起使用）的行为，它在与VPC安全组一起使用时不再正常工作。您可能需要使用vpc_security_group_ids属性。

• 谷歌组讨论：https://groups.google.com/forum/#!msg/terraform-tool/8UeGuk1PM14/GyE21Dx8EgAJ
• Github的问题：https://github.com/hashicorp/terraform/issues/6416