Terraform：错误原因：ARN 无效。有效的 ARN 以 arn: 开头，并包含以冒号或斜杠分隔的其他信息

Question

aws_wafv2_web_acl_logging_configuration我正在尝试将该资源与aws_cloudwatch_log_groupTerraform 配置中的资源集成。但是，我遇到了一个错误，指出：

Error reason: The ARN isn't valid. A valid ARN begins with arn: and includes other information separated by colons or slashes

根据错误aws_cloudwatch_log_group arn是不正确的。

但我根据 Terraform 文档遵循了正确的格式。 https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/wafv2_web_acl_logging_configuration

有人知道这个错误的原因吗？我的代码如下。

resource "aws_cloudwatch_log_group" "test_waf_log_group" {
  name              = var.waf_log_group_name
  retention_in_days = 14

}

resource "aws_wafv2_web_acl_logging_configuration" "log_test_waf" {
  depends_on = [aws_cloudwatch_log_group.test_waf_log_group]

  log_destination_configs = [aws_cloudwatch_log_group.test_waf_log_group.arn]
  resource_arn            = aws_wafv2_web_acl.test_waf.arn

}

Answer 1

var.waf_log_group_name不能是随机名称。它必须包含AWS 文档aws-waf-logs-中所解释的内容。