Terraform 尝试创建 s3 存储桶策略，尽管它存在

Question

我有一个之前使用 terraform 创建的名为 my-awesome-bucket 的 AWS S3 存储桶。

由于某些超出本讨论范围的原因，我通过 AWS 控制台手动添加了以下存储桶策略（我只是在此处复制粘贴）

{
    "Version": "2008-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Principal": "*",
            "Action": "s3:*",
            "Resource": "arn:aws:s3:::my-awesome-bucket/*",
            "Condition": {
                "Bool": {
                    "aws:SecureTransport": "false"
                }
            }
        }
    ]
}

快进到现在，我只是在我的相应行中添加以下行 s3资源定义：

  policy = <<EOF
  {
      "Version": "2008-10-17",
      "Statement": [
          {
              "Effect": "Deny",
              "Principal": "*",
              "Action": "s3:*",
              "Resource": "arn:aws:s3:::my-awesome-bucket/*",
              "Condition": {
                  "Bool": {
                      "aws:SecureTransport": "false"
                  }
              }
          }
      ]
  }
EOF

有人知道为什么我的terraform 计划表明将创建该策略吗？ （虽然它存在？）

$ terraform plan

(...)
  ~ aws_s3_bucket.my-awesome-bucket
      policy: "" => "  {\n      \"Version\": \"2008-10-17\",\n      \"Statement\": [\n          {\n              \"Effect\": \"Deny\",\n              \"Principal\": \"*\",\n              \"Action\": \"s3:*\",\n              \"Resource\": \"arn:aws:s3:::my-awesome-bucket/*\",\n              \"Condition\": {\n                  \"Bool\": {\n                      \"aws:SecureTransport\": \"false\"\n                  }\n              }\n          }\n      ]\n  }\n"

Answer 1

您的 terraform 状态不知道该政策已经存在。您需要先使用以下内容导入它：

terraform import aws_s3_bucket_policy.example my-bucket-name

https://www.terraform.io/docs/providers/aws/r/s3_bucket_policy.html#import

https://www.terraform.io/docs/state/purpose.html

编辑：我重读了您的问题，看起来您在 aws_s3_bucket 资源中使用了 policy 参数。 terraform 文档说：

请注意，如果政策文件不够具体（但仍然 有效），Terraform 可能会认为该策略在一段时间内不断变化 地形计划。在这种情况下，请确保您使用 政策的详细/特定版本。

因此，您可能需要将此策略移动到其自己的 aws_s3_bucket_policy 资源中，并按照最初的建议进行导入。

https://www.terraform.io/docs/providers/aws/r/s3_bucket.html#policy