Error: Provider produced inconsistent result after apply

[VictorEfim]

При применении изменений для ресурсов yandex_vpc_security_group_rule выскакивает следующая ошибка:

Error: Provider produced inconsistent result after apply
│ 
│ When applying changes to
│ module.abc_db_sg.yandex_vpc_security_group_rule.ingress_rules_with_sg_ids[1],
│ provider "provider[\"registry.terraform.io/yandex-cloud/yandex\"]" produced
│ an unexpected new value: .to_port: was cty.NumberIntVal(5432), but now
│ cty.NumberIntVal(-1).
│ 
│ This is a bug in the provider, which should be reported in the provider's
│ own issue tracker.

Проявляется в актуальной версии провайдера v0.131.0

[PeppaTheC]

При применении изменений для ресурсов yandex_vpc_security_group_rule выскакивает следующая ошибка:

Error: Provider produced inconsistent result after apply
│ 
│ When applying changes to
│ module.abc_db_sg.yandex_vpc_security_group_rule.ingress_rules_with_sg_ids[1],
│ provider "provider[\"registry.terraform.io/yandex-cloud/yandex\"]" produced
│ an unexpected new value: .to_port: was cty.NumberIntVal(5432), but now
│ cty.NumberIntVal(-1).
│ 
│ This is a bug in the provider, which should be reported in the provider's
│ own issue tracker.

Проявляется в актуальной версии провайдера v0.131.0

Можешь пожалуйста приложить пример конфигурации ресурса.

[raorn]

Предположу, что from_port и to_port имеют одинаковые значения. Тогда действительно при чтении ресурса это "схлопнется" до port. Старый SDKv2 такую ситуацию игнорировал, а terraform-framework видимо перепроверяет

[VictorEfim]

Конфигурация следующая:

module "abc_db_sg" {
  source                   = "github.com/terraform-yc-modules/terraform-yc-security-group?ref=1.0.0"
  name                     = "abc-db"
  network_id               = module.abc-vpc.vpc_id
  ingress_rules_with_cidrs = []

  ingress_rules_with_sg_ids = [
    {
      protocol          = "ANY"
      description       = "Communication with app SG"
      security_group_id = module.abc_app_sg.id
      from_port         = 22
      to_port           = 22
    },
    {
      protocol          = "ANY"
      description       = "Communication with app SG"
      security_group_id = module.abc_app_sg.id
      from_port         = 5432
      to_port           = 5432
    },
    {
      protocol          = "ANY"
      description       = "Communication with airflow SG"
      security_group_id = module.abc_airflow_sg.id
      from_port         = 5432
      to_port           = 5432
    }
  ]
  egress_rules = [
    {
      protocol       = "ANY"
      description    = "To the internet"
      v4_cidr_blocks = ["0.0.0.0/0"]
    },
  ]

  labels = {
    project     = "${var.project_name}"
    environment = "prod"
  }
}

[raorn]

 from_port         = 22
 to_port           = 22

Используйте "port = 22". Это особенность парсинга ответа от API, где порты всегда указываются в виде диапазона (https://yandex.cloud/en/docs/vpc/api-ref/grpc/SecurityGroup/create), но в TF для удобства одинаковые значения "схлопываются" в "port". С переходом на terraform-framework внутренний код провайдера стал болезненно реагировать на "несанкционированные" изменения, когда установленное пользователем значение параметра отличается от прочитанного.