我正在创建一个内联策略并且我想动态附加一个资源。
这是我的政策:
resource "aws_iam_policy" "lambda_secret_policy" {
name = "${var.name}-lambda-role"
description = "grants lambda access to secret manager"
assume_role_policy = <<EOF
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"secretsmanager:GetSecretValue",
],
"Resource": [
<where I would like to dynamically assign the exampleSecretResource resource>
]
}
]
}
EOF
}
这是我想动态附加的资源:
data "aws_secretsmanager_secret" "exampleSecretResource" {
arn = var.secretArn
}
因此,我使用 exampleSecretResource
块获取了 data
,并希望将其附加到上述策略中的资源列表中。这可能是内联的还是我需要使用资源块显式构建策略?
如果我可以动态地、内联地附加,我该怎么做? (我在这里使用了正确的术语吗?)
答案 0 :(得分:1)
如果我理解正确,以下应该做你想做的:
data "aws_secretsmanager_secret" "exampleSecretResource" {
arn = var.secretArn
}
resource "aws_iam_policy" "lambda_secret_policy" {
name = "${var.name}-lambda-role"
description = "grants lambda access to secret manager"
assume_role_policy = <<EOF
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"secretsmanager:GetSecretValue",
],
"Resource": [
"${data.aws_secretsmanager_secret.exampleSecretResource.arn}"
]
}
]
}
EOF
}
显然,aws_iam_policy.lambda_secret_policy
必须附加到实际的 lambda 执行角色。我假设您在代码的未显示部分执行此操作。