如何解决如何使用 Terraform 将资源动态附加到内联策略?
我正在创建一个内联策略并且我想动态附加一个资源。
这是我的政策:
resource "aws_iam_policy" "lambda_secret_policy" {
name = "${var.name}-lambda-role"
description = "grants lambda access to secret manager"
assume_role_policy = <<EOF
{
"Version": "2012-10-17","Statement": [
{
"Effect": "Allow","Action": [
"secretsmanager:GetSecretValue",],"Resource": [
<where I would like to dynamically assign the exampleSecretResource resource>
]
}
]
}
EOF
}
这是我想动态附加的资源:
data "aws_secretsmanager_secret" "exampleSecretResource" {
arn = var.secretArn
}
因此,我使用 exampleSecretResource
块获取了 data
,并希望将其附加到上述策略中的资源列表中。这可能是内联的还是我需要使用资源块显式构建策略?
如果我可以动态地、内联地附加,我该怎么做? (我在这里使用了正确的术语吗?)
解决方法
如果我理解正确,以下应该做你想做的:
data "aws_secretsmanager_secret" "exampleSecretResource" {
arn = var.secretArn
}
resource "aws_iam_policy" "lambda_secret_policy" {
name = "${var.name}-lambda-role"
description = "grants lambda access to secret manager"
assume_role_policy = <<EOF
{
"Version": "2012-10-17","Statement": [
{
"Effect": "Allow","Action": [
"secretsmanager:GetSecretValue",],"Resource": [
"${data.aws_secretsmanager_secret.exampleSecretResource.arn}"
]
}
]
}
EOF
}
显然,aws_iam_policy.lambda_secret_policy
必须附加到实际的 lambda 执行角色。我假设您在代码的未显示部分执行此操作。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。