Terraform创建aws_storagegateway_gateway时VPC Endpoint配置不生效问题

问题根因 #

你遇到的配置不生效问题由两个核心错误导致：

• 激活密钥和接入端点是强绑定关系，你此前生成的激活密钥是通过公网端点获取，天然绑定公网接入模式，后续再指定VPC端点配置也不会生效
• gateway_vpc_endpoint参数传值错误，AWS Terraform Provider要求该参数传入VPC端点的ID，而非DNS域名

修复步骤 #

1. 重新生成绑定VPC端点的激活密钥
   • 用于获取密钥的公共子网EC2需配置正确的DNS规则，可正常解析Storage Gateway VPC端点的域名
   • 调用激活密钥获取接口/CLI命令时，指定endpoint-url为你的Storage Gateway VPC端点DNS，生成的新密钥才会绑定私有VPC接入模式
2. 修正Terraform代码配置
   将gateway_vpc_endpoint的传值替换为VPC端点ID，修正后的代码片段如下：

   resource "aws_storagegateway_gateway" "s3_file_gateway" {
     gateway_vpc_endpoint      = aws_vpc_endpoint.storage_gateway.id
     activation_key            = "新生成的绑定VPC端点的激活密钥"
     gateway_name              = "Storage-Gateway"
     gateway_timezone          = var.gateway_timezone
     gateway_type              = var.gateway_type
     cloudwatch_log_group_arn  = aws_cloudwatch_log_group.storage_gateway.arn
     tags                      = var.tags
   
     lifecycle {
       ignore_changes = [smb_active_directory_settings, gateway_ip_address]
     }
   }
   

3. 前置依赖校验
   确认你的Storage Gateway类型VPC端点满足以下要求：
   • 安全组放通私有子网网关EC2实例的443端口入方向访问权限
   • VPC已开启DNS主机名、DNS解析功能
4. 重新部署
   先清理此前创建的异常网关资源，再执行terraform apply完成部署，部署完成后可在控制台网关详情的网络标签页确认端点类型为VPC，即代表配置生效。

内容的提问来源于stack exchange，提问作者David Tolskoy