Egress (Many-to-Many) NAT — механизм для исходящего трафика, при котором несколько внутренних IP-адресов сопоставляются с одним или несколькими внешними IP-адресами

1
resource "mws_vpc_network" "network" {
2
  network = var.network_name
3
}
4

5
resource "mws_vpc_subnet" "subnet" {
6
  subnet  = var.subnet_name
7
  network = mws_vpc_network.network.network
8
  cidr    = var.subnet_cidr
9
}
10

11
resource "mws_vpc_external_address" "external_address" {
12
  external_address = var.external_address_name
13
}
14

15
resource "mws_vpc_egress_nat" "example_egress_nat" {
16
  egress_nat = "example-egress-nat"
17
  network    = mws_vpc_network.network.network
18

19
  metadata = {
20
    description  = "This is an example Egress NAT resource"
21
    display_name = "Example Egress NAT"
22
  }
23

24
  external = {
25
    addresses = [
26
      {
27
        ref = mws_vpc_external_address.external_address.metadata.id
28
      }
29
    ]
30
  }
31

32
  internal = {
33
    subnets = [mws_vpc_subnet.subnet.metadata.id]
34
  }
35
}
36

37
variable "network_name" {
38
  type        = string
39
  default     = "my-network"
40
  description = "VPC network name"
41
}
42

43
variable "subnet_name" {
44
  type        = string
45
  default     = "my-subnet"
46
  description = "Base name for subnets"
47
}
48

49
variable "subnet_cidr" {
50
  type        = string
51
  default     = "192.168.0.0/17"
52
  description = "CIDR for subnet"
53
}
54

55
variable "external_address_name" {
56
  type        = string
57
  default     = "my-test-external-address"
58
  description = "External address name"
59
}

• egress_nat (String) Имя Egress NAT
• external (Attributes) Группирующий элемент для всего, что касается внешней части (ресурсов, доступных извне) (see below for nested schema)
• internal (Attributes) Группирующий элемент для всего, что касается внутренних ресурсов (see below for nested schema)
• network (String) Имя сети

• kind (String)
• metadata (Attributes) Набор общих для всех пользовательских объектов атрибутов. Может быть расширен атрибутами, специфичными для контейнеров (see below for nested schema)
• port_allocation (Attributes) Описывает настройки управления портами (see below for nested schema)
• project (String) Путь к проекту.
• timeouts (Attributes) (see below for nested schema)

• id (String) The ID of this resource.
• status (Attributes) Описывает статус Egress (Many-to-Many) NAT (see below for nested schema)

Required:

• addresses (Attributes List) Список спецификаций внешних адресов, через которых будет осуществляться трансляция (see below for nested schema)

Optional:

• ref (String) Относительная ссылка на статический внешний IP-адрес
• spec (Attributes) Спецификация внешнего IP-адреса (see below for nested schema)

Optional:

• nat_gateway (String) Шлюз, к которому относится адрес. Если шлюз не указан, для трансляции IP-адресов используется шлюз по умолчанию для выхода в интернет (ref=natGateways/internet-gateway)

Required:

• subnets (List of String) Коллекция относительных ссылок на подсети, для которых будет осуществляться трансляция

Optional:

• description (String) Описание ресурса
• display_name (String) Отображаемое имя свойства
• name (String, Deprecated) Обязательное уникальное, глобально или в пределах проекта, имя. Используется в качестве части составного идентификатора объекта

Read-Only:

• create_time (String) Дата создания объекта

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• delete_time (String) Время запроса на удаление ресурса

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• id (String) ID свойства
• purge_time (String) Время удаления ресурса

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• usages (Attributes List) Связи с другими ресурсами. В зависимости от типа связи операции над ресурсом могут быть ограничены (see below for nested schema)

Read-Only:

• name (String) Имя связи. Требуется для модификации коллекции
• resource (String) Ссылка на ресурс
• usage_type (String) Тип связи. Помимо стандартных “own” и “use” могут быть добавлены специализированные типы для конкретных сервисов

Required:

• ports_per_client (String) Диапазон количества портов, которые может использовать один клиент

Диапазон положительных чисел с единицей измерения. Допустимые единицы измерения: “B”, “KB”, “MB”, “GB”, “TB”, “PB”, “EB”, “ZB”, “YB”, “RB”, “QB”. По умолчанию: “B”. Допустимые значения — положительные целые числа и дробные числа с ненулевой целой частью. Значение базовой единицы измерения (число без величины) должно оставаться целым. Регистр и лишние пробелы перед строкой, после строки и между ее частями игнорируются

Optional:

• create (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as ”30s” or “2h45m”. Valid time units are “s” (seconds), “m” (minutes), “h” (hours).
• delete (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as ”30s” or “2h45m”. Valid time units are “s” (seconds), “m” (minutes), “h” (hours). Setting a timeout for a Delete operation is only applicable if changes are saved into state before the destroy operation occurs.
• update (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as ”30s” or “2h45m”. Valid time units are “s” (seconds), “m” (minutes), “h” (hours).

Read-Only:

• external (Attributes) Группирующий элемент для всего что, касается внешней части (ресурсов, доступных извне) (see below for nested schema)
• internal (Attributes) Группирующий элемент для всего, что касается внутренних ресурсов (see below for nested schema)
• port_allocation (Attributes) Описывает примененные настройки управления портами (see below for nested schema)
• ready (Attributes) Информация о статусе реконсиляции (see below for nested schema)
• region (String) Регион, которому принадлежит Egress NAT

Read-Only:

• addresses (Attributes List) Список спецификаций внешних адресов, через которых будет осуществляться трансляция (see below for nested schema)

Required:

• ip_address (String) Значение IP адреса

IPv4- или IPv6-адрес

• ref (String) Относительная ссылка на статический адрес

Read-Only:

• subnets (Attributes List) Список статусов подсетей, для которых будет осуществляться трансляция (see below for nested schema)

Read-Only:

• cidr (String) Маска подсети

IPv4 подсеть в CIDR нотации

• ref (String) Абсолютная ссылка на подсеть

Read-Only:

• ports_per_client (String) Диапазон количества портов, которые может использовать один клиент

Диапазон положительных чисел с единицей измерения. Допустимые единицы измерения: “B”, “KB”, “MB”, “GB”, “TB”, “PB”, “EB”, “ZB”, “YB”, “RB”, “QB”. По умолчанию: “B”. Допустимые значения — положительные целые числа и дробные числа с ненулевой целой частью. Значение базовой единицы измерения (число без величины) должно оставаться целым. Регистр и лишние пробелы перед строкой, после строки и между ее частями игнорируются

Read-Only:

• message (String) Описание статуса
• state (String) Состояние ресурса