Hvordan lage AWS IAM -policy ved hjelp av Terraform

Denne filen inneholder hele konfigurasjonen som skal distribueres ved hjelp av Terraform. Bare bytt ut den dristige teksten med dine egne konfigurasjonsdetaljer. La oss utforske hver av seksjonene som brukes i filen ovenfor:

• Terraform - Den definerer Terraform -innstillingene. De 'Nødvendige leverandører' Definerer leverandøren som skal brukes med terraformen og 'kilden' er en valgfri parameter for vertsnavn, et navneområde og leverandørtypen. I kode over er kilden definert som 'Hashicorp/aws ' som som alle leverandører er installert fra Terraform Registry. Ovennevnte leverandør peker på 'Register.terraform.io/hashicorp/aws '.

Versjonsattributtet definerer versjonen av leverandøren du vil bruke.

• Tilbyder - Dette spesifiserer faktisk hvilken skyplattform du kommer til å samhandle med (AWS, Azure, GCP etc.). Dette kontrollerer også regionen du distribuerer ressursene dine og sikkerhetsopplysningene for brukeren din.
• Ressurs - Den består av komponenter som bygger en infrastruktur som databaser, lagring, nettverk osv. Den første strengen, her “AWS_Instance”, Definerer ressurstypen, og den andre definerer et tilpasset navn du vil bruke. Disse to kombinerer for å danne en unik ID for en ressurs, for e.g. her 'aws_iam_access_key.Acck.hemmelig' er en ressursidentifikator (ID). På samme måte kan vi også inkludere maskinstørrelser, diskbilder eller VPC -ID -er.

For å validere eller bekrefte konfigurasjonen, bruk kommandoen:

$ Terraform Valider

Initialisere terraformkatalogen

For å laste ned og installere leverandøren vi definerte i konfigurasjonen og andre filer, må vi initialisere katalogen som inneholder denne filen:

$ terraform init

Som du ser fra bildet over, er vår init -kommando vellykket, og det er noen nye filer også opprettet her. Det er også en kommando til: 'Terraform Plan'. Selv om det ikke er obligatorisk å bruke det, har det noen fordeler. For eksempel.:

1. Du kan se handlingene Terraform kommer til å utføre.

2. Det kan påpeke syntaktiske feil i konfigurasjonsfilene dine.

Terraform nevner ikke denne kommandoen i sin dokumentasjon fordi når du kjører 'Terraform Apply' -kommandoen, vil den samme planen bli presentert igjen.

Bygge infrastrukturen

For å bygge vår infrastruktur, bruk kommandoen:

$ Terraform Søk

Dette vil først sende ut utførelsesplanen som beskriver oppgavene som Terraform vil utføre for å bringe tilstanden til infrastrukturen din til den som er definert i konfigurasjonsfilen din. Etter dette vil det pause og be deg om å bekrefte planen om å fortsette. Hvis alt er satt som du ønsket, skriver du 'ja' for å fortsette:

Hvis du er klar til å fortsette, skriver du 'ja'. Merk at det tar litt tid å fullføre prosessen. Når denne prosessen er fullført, vises meldingen nedenfor:

For å se sikkerhetsopplysningene dine, åpne Terraformen.tfState '-filen og se etter verdienattributtet under “Secret_key” og “Access_key”:

På AWS IAM Management Console vil IAM -brukeren bli oppført der:

For å sjekke hvilken policy som er knyttet til denne IAM -brukeren, klikker du på IAM -brukerens navn. Fra skjermbildet nedenfor kan vi se at eller 'Demouser' har en "test" -policy knyttet til den med samme tillatelse vi har lagt ved tidligere i Terraform -filen.

Verifisere politikken

For å se om vår vedlagte policy fungerer som forventet, kobler du til IAM -brukeren og kjører kommandoen:

$ aws s3 ls

Hvis alt er satt opp riktig, vil du se listen over bøttene dine her:

Ødelegger ressursene

Når du er ferdig og ikke lenger trenger AWS -ressursene du opprettet, kan du ganske enkelt slette dem ved å bruke kommandoen:

$ terraform ødelegger

Konklusjon

I denne guiden har vi lært om å knytte en IAM -policy til en AWS -bruker som bruker Terraform. Du kan også prøve å knytte forskjellige retningslinjer til en bruker eller rolle på samme måte.