使用Terraform修改现有的IAM角色

Question

我想开始使用terraform管理有关预先存在的IAM角色的策略。我有许多IAM角色，并在AWS账户中附加了策略。这些角色是通过控制台手动创建的。现在，我想开始使用Terraform管理它们。做这个的最好方式是什么？谢谢Deepak

Answer 1

这就是我要怎么做。

1. 在Terraform中创建这些角色
2. Import这些角色进入Terraform状态
3. 运行Terraform计划，直到不返回任何更改
4. 提交到源代码管理

保持该周期，直到所有内容都已迁移完毕。