Come creare la politica AWS iam usando Terraform

Questo file contiene l'intera configurazione da distribuire utilizzando Terraform. Basta sostituire il testo in grassetto con i tuoi dettagli di configurazione. Esploriamo ciascuna delle sezioni utilizzate nel file sopra:

• Terraform - Definisce le impostazioni Terraform. IL 'Provider richiesti' Definisce il provider da utilizzare con Terraform e la "fonte" è un parametro opzionale per il nome host, uno spazio dei nomi e il tipo di provider. Nel codice sopra riportato l'origine è definita come "Hashicorp/AWS ' che come tutti i provider è installato dal registro Terraform. Il fornitore di cui sopra indica 'Registro.terraform.io/hashicorp/aws '.

L'attributo della versione definisce la versione del provider che si desidera utilizzare.

• Provider: questo in realtà specifica con quale piattaforma cloud stai per interagire (AWS, Azure, GCP ecc.). Questo controlla anche la regione che stai distribuendo le tue risorse e le credenziali di sicurezza per l'utente.
• Risorsa: comprende componenti che creano un'infrastruttura come database, archiviazione, rete ecc. La prima stringa, qui "AWS_Instance", Definisce il tipo di risorsa e il secondo definisce un nome personalizzato che si desidera utilizzare. Questi due si combinano per formare un ID univoco per una risorsa, per E.G. Qui 'AWS_IAM_ACCESS_KEY.Acck.segreto' è un identificatore di risorse (ID). Allo stesso modo, possiamo anche includere dimensioni della macchina, nomi di immagini del disco o ID VPC.

Per convalidare o verificare la configurazione, utilizzare il comando:

$ Terraform Convalida

Inizializzazione della directory Terraform

Per scaricare e installare il provider che abbiamo definito nella nostra configurazione e in altri file, dobbiamo inizializzare la directory contenente questo file:

$ Terraform init

Come puoi vedere dall'immagine sopra, il nostro comando init ha esito positivo e ci sono anche alcuni nuovi file creati qui. C'è anche un altro comando: 'Piano Terraform'. Sebbene non sia obbligatorio usarlo, ha alcuni vantaggi. Per esempio.:

1. Puoi vedere le azioni che Terraform si esibirà.

2. Può indicare errori sintattici nei file di configurazione.

Terraform non menziona questo comando nella sua documentazione perché quando si esegue il comando "Terraform Applica", lo stesso piano verrà nuovamente presentato.

Costruire l'infrastruttura

Per creare la nostra infrastruttura, utilizzare il comando:

$ Terraform si applica

Ciò emetterà prima il piano di esecuzione che descrive i compiti che Terraform eseguirà per portare lo stato della tua infrastruttura a quello definito nel file di configurazione. Dopo questo, si fermerà e ti chiederà di confermare il piano per continuare. Se tutto è impostato come desiderato, digita "sì" per continuare:

Se sei pronto per continuare, digita "Sì". Si noti che il completamento del processo richiede del tempo. Quando questo processo è completo, apparirà il messaggio seguente:

Per visualizzare le tue credenziali di sicurezza, apri il 'Terraform.file tfstate 'e cerca l'attributo del valore in "Secret_key" e "Access_key":

Sulla tua console di gestione IAM AWS, l'utente IAM sarà elencato lì:

Per verificare quale politica è allegata a questo utente IAM, fai clic sul nome dell'utente IAM. Dallo screenshot seguente, possiamo vedere che o "Demouser" ha una politica di "test" allegata con la stessa autorizzazione che abbiamo allegato in precedenza nel file Terraform.

Verificare la politica

Per vedere se la nostra politica allegata funziona come previsto, connettiti all'utente IAM ed esegui il comando:

$ AWS S3 LS

Se tutto è stato impostato correttamente, vedrai l'elenco dei tuoi secchi qui:

Distruggere le risorse

Quando hai finito e non hai più bisogno delle risorse AWS che hai creato, puoi semplicemente eliminarle usando il comando:

$ Terraform Distruggi

Conclusione

In questa guida, abbiamo imparato a collegare una politica IAM a un utente AWS usando Terraform. Puoi anche provare a collegare politiche diverse a un utente o ruolo allo stesso modo.