如何通过 terraform 为 S3 存储桶添加公共权限

Question

我正在使用下面的 terraform 模板创建一个 s3 存储桶，并希望为该存储桶应用一些（4 个中的 2 个）公共权限，请建议我们如何做到这一点。

s3 存储桶的 Terraform 模板：

resource "aws_s3_bucket" "example" {
  bucket = "example"
}

现在我想勾选 AWS 控制台 s3 存储桶权限上的 2 个权限：

我想将这 2 个权限应用于我的存储桶

请建议我们如何实现这一目标。

Answer 1

你必须使用aws_s3_bucket_public_access_block。例如：

resource "aws_s3_bucket" "example" {
  bucket = "example"
}


resource "aws_s3_bucket_public_access_block" "example" {
  bucket = aws_s3_bucket.example.id

  block_public_acls   = true
  block_public_policy = true
}

以上是存储桶级别的设置。您还可以使用aws_s3_account_public_access_block 更改帐户级别设置。