无法从Terraform数据源aws_security_group获取egress属性求助

我碰到过类似的情况，通常这个问题是由Terraform AWS Provider版本过低或者数据源结构差异导致的，下面给你几个可行的解决思路和替代方案：

1. 升级Terraform AWS Provider版本 #

早期版本的AWS Provider（比如v3.0之前）的aws_security_group数据源并没有暴露egress属性，这个属性是在后续版本中才添加的。你可以先检查并升级你的Provider版本：

在你的Terraform配置文件中添加或更新required_providers块，指定一个较新的版本：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = ">= 4.0.0" # 建议使用当前稳定的新版本
    }
  }
}

执行terraform init -upgrade升级Provider，之后再尝试访问${data.aws_security_group.this_sg.egress}，应该就能正常获取到出站规则列表了。如果要提取所有egress规则的cidr_blocks，可以用这样的插值：

output "egress_cidr_blocks" {
  value = flatten([for egress_rule in data.aws_security_group.this_sg.egress : egress_rule.cidr_blocks])
}

2. 使用aws_security_group_rules数据源（替代方案） #

如果升级Provider后还是有问题，或者你需要兼容旧版本环境，可以用专门的aws_security_group_rules数据源来单独获取安全组的出站规则：

# 先获取目标安全组
data "aws_security_group" "this_sg" {
  filter {
    name = "group-name"
    values = ["this_sg"]
  }
  vpc_id = "vpc-12345678"
}

# 获取该安全组的所有出站规则
data "aws_security_group_rules" "this_sg_egress" {
  security_group_id = data.aws_security_group.this_sg.id
  type              = "egress" # 指定只获取出站规则
}

# 提取所有cidr_blocks列表
output "egress_cidr_blocks" {
  value = flatten([for rule in data.aws_security_group_rules.this_sg_egress.rules : rule.cidr_blocks])
}

这个数据源会明确返回所有匹配的出站规则，包括AWS默认安全组的默认出站规则，能确保你获取到所有存在的cidr值。

3. 检查默认安全组规则的特殊情况 #

如果你的安全组是AWS默认安全组，它自带一条允许所有出站流量的规则，但在某些旧版本的Provider中，这条默认规则不会被包含在aws_security_group数据源的egress属性里，这时候用上面的aws_security_group_rules数据源就能解决这个问题。

内容的提问来源于stack exchange，提问作者cardboardboxb