С terraform, добавление зашифрованного некорневого тома в шаблон запуска не удастся по плану

Question

Это работает:

resource "aws_launch_template" "instances" {
...

  block_device_mappings {
    device_name           = "/dev/xvdb"
    ebs {
      volume_type           = "gp2"
      volume_size           = 250
      delete_on_termination = true
    }
  }

Но, когда я пытаюсь добавить в это:

block_device_mappings {
  device_name           = "/dev/xvdb"
  ebs {
    volume_type           = "gp2"
    volume_size           = 250
    delete_on_termination = true
    encrypted             = true
    kms_key_id            = "${data.aws_kms_key.instances.id}"
  }
}

Итак, я не могу добавить части шифрования. Ключ существует, включен и имеет права доступа к нему. Когда я удаляю линии шифрования, план запускается до конца, и, очевидно, он будет применяться.

План Terraform показывает это:

Error: Error running plan: 1 error(s) occurred:

* module.asg_instances.aws_autoscaling_group.instances_asg: 1 error(s) occurred:

* module.asg_instances.aws_autoscaling_group.instances_asg: Resource 'aws_launch_template.instances_lt' not found for variable 'aws_launch_template.instances_lt.id'

Код для asg:

resource "aws_autoscaling_group" "instances_asg" {
  max_size                  = 5
  min_size                  = 2
  min_elb_capacity          = 2
  health_check_grace_period = 300
  health_check_type         = "ELB"
  desired_capacity          = 3
  force_delete              = false
  vpc_zone_identifier       = ["${data.aws_subnet_ids.instances_subnets.*.id}"]
  load_balancers            = ["${aws_elb.instances_elb.name}"]

  launch_template {
    id      = "${aws_launch_template.instances_lt.id}"
    version = "$$Latest"
  }

  lifecycle {
    create_before_destroy = true
  }
}

Очевидно, что шаблон запуска даже не создается, когда у меня есть строки шифрования, вызывающие сбой ссылки на него в ASG. Он не ошибается в шаблоне запуска, даже не создаваясь, что и должно быть.

Намерение состоит в том, чтобы создать ASG на основе этого шаблона запуска, который создает экземпляры с зашифрованным некорневым томом

Есть идеи, что я сделал не так?

Answer 1

Как два человека могут написать похожий код и совершить одну и ту же ошибку? лол

Я наткнулся на этот пост, и у меня был очень похожий код. Мне удалось отладить и исправить. Проблема в том, что этот код неверен.

Цитата

kms_key_id            = "${data.aws_kms_key.instances.id}"

Так должно быть:

Цитата

kms_key_id            = "${data.aws_kms_key.instances.arn}"

Это может пригодиться кому-то другому. Следовательно, размещаю это.