terraform - 使用 terraform 修改预先存在的 IAM 角色

Question

我想开始使用 Terraform 管理现有 IAM 角色的政策。我在 AWS 账户中有许多 IAM 角色，这些角色附加了策略。这些角色是通过控制台手动创建的。现在我想开始使用 terraform 管理它们。做这个的最好方式是什么？谢谢，迪帕克

Answer 1

这是我的做法。

1. 在 Terraform 中创建这些角色
2. Import这些角色进入您的 Terraform 状态
3. 运行 terraform plan 直到没有返回任何变化
4. 致力于源代码控制

继续执行该循环，直到所有内容都已迁移。