Terraformでセキュリティグループを実装したい

Question

概要

Terraformの学習

目指すゴール

TerraformからEC2インスタンスを構築する。

ハマった箇所

セキュリティグループを付与しようとしたらエラーが出てしまいました。

provider "aws" {
  profile = "default" #AWS configureのデフォルト設定
  region = "ap-northeast-1"
}

resource "aws_vpc" "YutaVPC" {
  cidr_block = "172.16.0.0/16"
  tags = {
    Name = "YutaVPC-terraform"
  }
}

#VPC作成
resource "aws_default_security_group" "default" {
  vpc_id = aws_vpc.YutaVPC.id
}

#サブネット作成
resource "aws_subnet" "YutaSubnet" {
  vpc_id            = "${aws_vpc.YutaVPC.id}"
  cidr_block        = "172.16.10.0/24"
  availability_zone = "ap-northeast-1a"

  tags = {
    Name = "YutaSubnet-terraform"
  }
}

#VPC内のネットワーク作成
resource "aws_network_interface" "YutaNetwork" {
  subnet_id   = "${aws_subnet.YutaSubnet.id}"
  private_ips = ["172.16.10.100"]

  tags = {
    Name = "primary_network_interface"
  }
}

#EC2インスタンス作成
resource "aws_instance" "YutaInstance" {
  ami           = "ami-0a1c2ec61571737db"
  instance_type = "t2.micro"

  network_interface {
    network_interface_id = "${aws_network_interface.YutaNetwork.id}"
    device_index         = 0
  }

  vpc_security_group_ids = "sg-04d0175d02367f5ca" #事前に用意しているセキュリティグループ

  tags = {
    Name = "YutaInstance-terraform"
  }

  key_name = "TokyoKeyPair"

}

この状態で一度ドライランを実行しましたが、下記のようにエラーが出てしまいました。

Error: Incorrect attribute value type


  on create-ec2.tf line 46, in resource "aws_instance" "YutaInstance":
  46:   vpc_security_group_ids = "sg-04d0175d02367f5ca"

Inappropriate value for attribute "vpc_security_group_ids": set of string
required.

Terraformのドキュメントを参照しましたが、この箇所の部分は英語に説明だけでサンプルコードもなかったので、どのように設定すればいいのかわかりません。TerraformDoc

TerraformでEC2インスタンスを構築する際に既存のセキュリテイグループを付与する方法についてわかる方がいましたらご教授お願いいたします。

Answer 1

vpc_security_group_ids が複数形であること，公式ドキュメントの説明に A list of 〜とある通り，
複数のセキュリティグループIDをリスト形式で指定します．
このため

  vpc_security_group_ids = ["sg-04d0175d02367f5ca"]

と指定する必要があります．

Comments

[Yuta_for]

ありがとうございます、リスト形式で指定した所コンフリクトエラーが新たに発生しました。

```
Error: "network_interface": conflicts with vpc_security_group_ids
on create-ec2.tf line 36, in resource "aws_instance" "YutaInstance":
36: resource "aws_instance" "YutaInstance" {
```

修正したのはここだけですが、何に対するコンフリクトエラーなのかよくわかっていません。
既に作成済みであるVPCやネットワークインターフェースを指定した新規のEC2インスタンスに既存のセキュリティグループを付与する場合は何か明示的に設定する箇所があるのでしょうか？

[Yuta_for]

追記：
VPC作成やサブネット作成箇所などを削除してインスタンス作成のみにリソースを絞ったら付与することができました。
一旦はこれでOKとしようと思いますのでお手数をおかけいたしました。