将策略附加到多个 iam 角色

Question

我需要为所有 iam 角色附加一个策略。但是我不想在每个角色中添加策略或调用策略模块。

我们可以如下使用 for_each 将策略附加到列表中的每个角色吗？

resource "aws_iam_role_policy_attachment" "test-attach" {
 for_each = toset(var.roles)
 role       = each.value
 policy_arn = "aws_iam_policy.test-attach[0].arn
}

Answer 1

是的，你可以这样做，但policy_arn 的语法不应该是半引号字符串：

resource "aws_iam_role_policy_attachment" "test-attach" {
 for_each = toset(var.roles)

 role       = each.value
 policy_arn = aws_iam_policy.test-attach[0].arn
}

这假设您在var.roles 中有一个list(string) 的角色名称。

运行terraform plan 以查看结果是否符合您的预期。