如何连接到私有 VPC 中的 AWS IAM API？答案

【问题标题】：How can I connect to the AWS IAM API in a private VPC?如何连接到私有 VPC 中的 AWS IAM API？
【发布时间】：2019-11-14 10:07:31
【问题描述】：

我正在尝试使用 AWS 提供商在私有 VPC 中运行 Terraform。 Terraform supports overriding various AWS endpoints，因此我一直在使用 VPC Endpoints 在我的 VPC 中公开相关服务，并在我的提供程序配置中覆盖这些端点。

很遗憾，VPC 端点不支持 IAM - 我需要此 API 来创建一些资源，例如 AWS 角色，那么如何在 Terraform 的私有 VPC 中使用此 API？

$ terraform -v
Terraform v0.11.13
+ provider.aws v2.17.0

【问题讨论】：

【解决方案1】：

Cloudformation 支持 VPC 端点。因此，您可以制作一个 Cloudformation 模板来创建 IAM 资源。然后通过 terraform 应用该 cloudformation 堆栈。然后执行另一个 Terraform 模块，将这些资源称为数据源。

鉴于您的问题的限制，只能间接解决。

【讨论】：