如何将CloudWatchLogsFullAccess附加到EKS EC2实例的IAM角色

Question

我使用模块，地形aws模块/eks/aws规定eks。默认情况下，模块为EKS EC2 IAM角色提供三种策略：AmazonEKSWorkerNodePolicy、AmazonEC2ContainerRegistryReadOnly和AmazonEKS_CNI_策略。我想附加一个附加的策略，CloudWatchLogsFullAccess到IAM角色。我看了医生。我没有找到连接它的方法。我必须登录到AWS控制台，手动将CloudWatchLogsFullAccess附加到IAM角色。当我使用EKS模块供应EKS时，有没有办法使用地形代码来连接它？

我在下面添加了代码。

resource "aws_iam_role_policy_attachment" "cloudWatch" {
  role       = module.eks.cluster_iam_role_arn
  policy_arn = "arn:aws:iam::aws:policy/CloudWatchLogsFullAccess"
}

但是，它抱怨“角色名称的指定值无效”。错误：错误附加策略arn： aws： iam::aws：策略/CloudWatchLogsFullAccess to IAM Role arn： aws： iam::678515134618：角色/my-eks20210303061731134400000005： Validathtml" target="_blank">ionError：角色名称的指定值无效。它必须只包含字母数字字符和/或以下: =,.@ _-状态代码：400，请求ID：aee57a35-ae72-499e-8653-e61e795818e4

Answer 1

创建eks群集后，可以从其输出中获取群集iam角色arn。拥有ARN后，您可以使用aws\u iam\u角色\u策略\u附件向其附加额外策略：

resource "aws_iam_role_policy_attachment" "test-attach" {
  role       = module.myeks.cluster_iam_role_arn
  policy_arn = "arn:aws:iam::aws:policy/CloudWatchLogsFullAccess"
}