Este artigo explica como corrigir o erro SSLPri.MissingParameter que ocorre ao adicionar um certificado HTTPS durante a criação de um nome de domínio acelerado por CDN com o Terraform.
Mensagem de erro
O Terraform retorna o seguinte erro:
│ Error: [ERROR] terraform-provider-alicloud/alicloud/resource_alicloud_cdn_domain_new.go:576: Resource public1.sige-test3.com SetCdnDomainSSLCertificate Failed!!! [SDK alibaba-cloud-sdk-go ERROR]:
│ SDKError:
│ StatusCode: 400
│ Code: SSLPri.MissingParameter
│ Message: code: 400, The SSLPri parameter is required. request id: F5512B73-4FCE-56DD-8F05-19BA81C701F1
│ Data: {"Code":"SSLPri.MissingParameter","HostId":"cdn.aliyuncs.com","Message":"The SSLPri parameter is required.","Recommend":"https://api.alibabacloud.com/troubleshoot?intl_lang=EN_US&q=SSLPri.MissingParameter&product=Cdn&requestId=F5512B73-4FCE-56DD-8F05-19BA81C701F1","RequestId":"F5512B73-4FCE-56DD-8F05-19BA81C701F1"}
│
│ with alicloud_cdn_domain_new.default,
│ on main.tf line 1, in resource "alicloud_cdn_domain_new" "default":
│ 1: resource "alicloud_cdn_domain_new" "default"Causa
Ao usar o recurso alicloud_cdn_domain_new com cert_type definido como cas (Alibaba Cloud Certificate Center), o parâmetro cert_region deve corresponder ao tipo da sua conta:
|
Tipo de conta |
**Valor obrigatório para |
Observações |
|
Site internacional |
|
Defina este valor explicitamente. A omissão deste parâmetro causa o erro |
|
Site da China |
|
Valor padrão. Não requer configuração explícita. |
Para obter a referência completa de parâmetros, consulte alicloud_cdn_domain_new.
Solução
No recurso alicloud_cdn_domain_new, defina cert_type como cas e adicione o parâmetro cert_region ao bloco certificate_config com o valor correspondente ao tipo da sua conta.
O exemplo a seguir mostra uma configuração completa para uma conta do site internacional:
# Add an accelerated domain name.
resource "alicloud_cdn_domain_new" "domain" {
domain_name = "mycdndomain.alicloud-provider.cn"
cdn_type = "download"
scope = "overseas"
sources {
content = "myoss.oss-rg-china-mainland.aliyuncs.com"
type = "oss"
priority = "20"
port = 80
weight = "15"
}
# Configure a certificate.
# cert_id: To obtain a certificate ID, purchase or upload a certificate in Alibaba Cloud Certificate Center first.
# cert_type="cas" uses a certificate from Alibaba Cloud Certificate Center.
# cert_region="ap-southeast-1" targets Alibaba Cloud Certificate Center for the international site.
# International site accounts must set cert_region explicitly. China site accounts can omit this parameter.
certificate_config {
cert_id = "1111111"
cert_name = "cert-2987438279834"
cert_type = "cas"
cert_region = "ap-southeast-1"
}
}