为什么我的IAM政策没有使用地形附加到我的IAM角色上？

Question

我们Terraform部署的一部分应该创建一个策略和一个角色，然后将一个角色附加到另一个角色上。

我们目前的工作队是：

resource "aws_iam_role" "module_role" {
  name = var.lambda_role
  assume_role_policy = var.lambda_trust
  tags = var.tags
}

resource "aws_iam_policy" "sample_policy" {
  name = var.lambda_role
  description = var.lambda_policy_description
  policy = var.lambda_policy
}

resource "aws_iam_role_policy_attachment" "lambda_attach" {
  role       = aws_iam_role.module_role.name
  policy_arn = aws_iam_policy.sample_policy.arn
}

显然，vars是从另一个文件传入的。整个模块是从父级调用的。

当我们的管道运行时，它会创建策略和角色，并在没有错误的情况下完成。但是，当我通过aws控制台检查策略时，我发现角色和策略没有附加。有人知道为什么吗？

我确实从文档中注意到，此资源（aws_iam_role_policy_attachment）用于将托管IAM策略附加到IAM角色。我们的政策不是有管理的。但是我在terraform注册表中找不到用于客户管理策略的aws资源的其他资源。

多谢

Answer 1

据我所知，iam_策略在policy字段中采用字符串或json值。也许你可以试试这样：

resource "aws_iam_policy" "sample_policy" {
  name = "${var.lambda_role}_policy"
  description = var.lambda_policy_description
  policy = var.lambda_policy.json
}