icmp协议入口规则aws_security_group资源的from_port和to_port值

Question

我想设置一个入口"自定义ICMP(IPv4("；规则，并且aws_security_group页面不清楚我需要为from_port和to_port值放置什么。上面写着(类似于to_port(

from_port - (Required) The start port (or ICMP type number if protocol is "icmp" or "icmpv6")

什么是ICMP type number？如果我在AWS控制台中手动执行此操作，则端口默认为N/A。

Answer 1

您可以从此站点获取ICMP类型号

https://www.iana.org/assignments/icmp-parameters/icmp-parameters.xhtml

假设你想允许ping(回声(到你的服务器，你可以使用以下地形配置

from_port = 8
to_port = 0
protocol = "icmp"

如果您想允许所有ICMP，您可以使用以下配置：

from_port = -1
to_port = -1
protocol = "icmp"

来源于这个博客：

https://blog.jwr.io/terraform/icmp/ping/security/groups/2018/02/02/terraform-icmp-rules.html