hashicorp/terraform-provider-aws

[Bug]: aws_backup_selection `selection_tag` and `resources` do not interact as expected

Aperta

#41.274 aperta il 7 feb 2025

Vedi su GitHub
 (4 commenti) (2 reazioni) (0 assegnatari)Go (10.312 fork)github user discovery
bugdocumentationgood first issueservice/backup

Metriche repository

Star
 (11.045 stelle)
Metriche merge PR
 (Merge medio 19g 21h) (251 PR mergiate in 30 g)

Descrizione

Terraform Core Version

1.7.5

AWS Provider Version

5.86.0

Affected Resource(s)

  • aws_backup_selection

Expected Behavior

Expected Behavior: Backup plan targets S3 buckets with the enable_backup = true tag.1

Actual Behavior

Actual Behavior: Backup plan targets all S3 buckets AND all AWS resources with theenable_backup = true tag.

Terraform Configuration Files

resource "aws_backup_selection" "backup_selection_usw2" {
  provider = aws.usw2

  name         = "my-backup-plan"
  plan_id      = aws_backup_plan.s3_bucket_backup.id
  iam_role_arn = data.aws_iam_role.backup_default_role.arn

  resources = [
    "arn:aws:s3:::*"
  ]

  selection_tag {
    key   = "enable_backup"
    value = "true"
    type  = "STRINGEQUALS"
  }
}

Steps to Reproduce

  1. Apply the given configuration.
  2. Observe the AWS resources added to the AWS Vault of choice.

Debug Output

No response

Panic Output

No response

Important Factoids

No response

References

No response

Would you like to implement a fix?

None

Footnotes

  1. https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/backup_selection#:~:text=selection_tag%20%2D%20(Optional)%20Tag%2Dbased%20conditions%20used%20to%20specify%20a%20set%20of%20resources%20to%20assign%20to%20a%20backup%20plan. ↩

Guida contributor

Direzione di ricerca
Esamina l'implementazione della risorsa aws backup selection nel provider, in particolare come costruisce la richiesta API CreateBackupSelection. Confronta con la documentazione AWS Backup per capire se resources e selection tag devono essere combinati come unione o intersezione. Guarda i test esistenti e considera di aggiungere un test che riproduca il comportamento segnalato.
Tech stack
awsgo
Dominio
backendcloud
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GoTerraformAWS
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
65