amazon-web-services - 如何在 terraform 中旋转时将现有 IAM 角色设置为新实例

Question

我正在尝试附加在 AWS 中创建的现有角色，但无法将其添加到 Terraform 代码中。我试图在实例配置文件中添加角色，但它对我来说也不起作用。

有没有什么直接的方法可以将它添加到 terraform 代码中的资源中。？？

iam_instance_profile  = "my-role"

my-role 拥有 ec2 的完全访问权限。

Answer 1

iam_instance_profile  = "my-role"

是将 IAM 实例配置文件分配给实例的正确方法。您可能没有分配实例配置文件的权限。确保运行 Terraform 脚本的人拥有 iam:PassRole允许。它经常被忽视。

见: Granting a User Permissions to Pass a Role