Question

我正在尝试使用GCP在我的项目网络和另一个项目之间配置VPC对等，但是我不能，因为我没有列出另一个项目上的网络的权限。

resource "google_compute_network" "my-network" {
  name                    = "foobar"
  auto_create_subnetworks = "false"
}

resource "google_compute_network_peering" "my-network" {
  name         = "peering1"
  network      = "${google_compute_network.my-network.self_link}"
  peer_network = "${data.google_compute_network.another-network.self_link}"
}

data "google_compute_network" "another-network" {
  name    = "another"
  project = "another-project"
}

错误：

Error 403: Required 'compute.networks.get' permission for 'projects/another-project/global/networks/another', forbidden

由于terraform无法访问another-project，因此我想知道是否有其他方法可以使用terraform来完成此操作。

先谢谢您！：）

Answer 1

如果您知道对等网络的名称，只需添加位置：

peer_network = "projects/PEER_PROJECT/global/networks/PEER_NETWORK"

Terraform GCP VPC对等

1 个答案: