Terraform模块为lambda函数创建S3存储桶，哪个是可访问的交叉帐户？
可访问的交叉帐户是指可以访问Terraform模块创建的S3存储桶的帐户。在AWS（亚马逊云计算服务）中，可以通过使用IAM（身份和访问管理）角色来实现跨帐户访问。
IAM角色是AWS中的一种身份验证机制，可以授予不同帐户或服务之间的访问权限。要使Terraform模块中的lambda函数能够访问S3存储桶，可以创建一个IAM角色，并将该角色授予适当的权限。
以下是一个完善且全面的答案示例：
可访问的交叉帐户是指可以访问Terraform模块创建的S3存储桶的帐户。在AWS中，可以通过使用IAM角色来实现跨帐户访问。IAM角色是AWS中的一种身份验证机制，可以授予不同帐户或服务之间的访问权限。
要为lambda函数创建S3存储桶并允许可访问的交叉帐户，可以按照以下步骤操作：
- 创建一个IAM角色：在AWS管理控制台中，导航到IAM服务，然后选择“角色”。
- 点击“创建角色”，选择“AWS服务”作为信任实体类型，并选择“Lambda”作为使用案例。
- 为角色添加适当的策略：在“权限”步骤中，为角色添加适当的策略，以允许访问S3存储桶的权限。您可以使用现有的策略或创建自定义策略。
- 设置角色名称和描述，并创建角色。
完成上述步骤后，您可以将此IAM角色与Terraform模块中的lambda函数关联，以使其能够访问S3存储桶。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云的身份和访问管理（CAM）：https://cloud.tencent.com/product/cam
- 腾讯云的对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云的函数计算（SCF）：https://cloud.tencent.com/product/scf
请注意，以上答案仅供参考，具体的实施步骤可能因环境和需求而有所不同。建议在实际操作中参考相关文档和官方指南。
相关·内容
我们使用云形成和terraform的组合，其中一些公共资源，如DynamoDB，S3是使用terraform创建的，而其他资源，如APIGateway是使用无服务器和cloud创建的。所有资源都在同一个AWS帐户中
我有一个terraform格式的S3桶
resource "aws_s3_bucket" "payment_bucket" {
bucket = "payment-bucket-${var.env_name}"
acl = "private"
tags = merge(
module.tag
浏览 31提问于2020-05-07得票数 0
回答已采纳
2回答
我正在尝试触发Lambda函数，以便在更新s3桶时运行。我试图让Lambda触发的s3桶位于一个单独的AWS帐户中。
我尝试过的方法是在帐户中设置一个角色，这个角色具有s3桶上的所有特权。然后，在Lambda的帐户中，我有一个角色，它在另一个帐户中扮演这样的角色：
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"sts:Ass
浏览 5提问于2016-04-17得票数 11
回答已采纳
我是Terraform的新手，我正在尝试为Lambda函数创建一个Terraform模块S3存储桶，这是可以跨帐户访问的。此外，交叉帐户访问应仅限于列出和获取对象。
下面是我用来创建lambda的代码：
resource "aws_lambda_function" "test_lambda" {
filename = "lambda_function_payload.zip"
s3_bucket = "my_bucket_name"
function_name = "lamb
浏览 9提问于2018-02-22得票数 1
我有到达S3帐户A的数据，我想自动复制到S3帐户B，但不知道如何引用帐户B中的帐户A中的文件来进行复制。
迄今已完成的步骤：
将Account B内联策略添加到执行角色引用帐户A S3桶中
2给予帐户A调用Lambda的帐户B的权限
3帐户A桶策略允许S3访问角色执行角色B
4帐户A事件通知给帐户B Lambda (所有ObjectCredte事件)
我是遗漏了一些步骤还是在这里，如果没有，我的Lambda如何直接引用事件捕获的各个文件？
浏览 5提问于2020-08-05得票数 1
回答已采纳
2回答
我有两个repos(因为我的管道安装必须是两个)，一个repo包含创建一个S3桶(非常简单)所需的terraform脚本，另一个回购包含后端设置，当我在本地测试时，我可以使用以下方法在第一个回购中下载模型：
module "xxxxxx-sagemaker" {
source = "../../the_first_repo_name/terraform"
}
这将通过运行“terraform”为我创建s3桶。
但是现在如果我不想使用这个本地路径../../the_first_repo_name/terrafo
浏览 2提问于2020-12-06得票数 0
回答已采纳
1回答
我正试图为aws帐户中的所有存储桶创建一个清单，我在terraform中的terraform数据源块中有趣地获取s3存储桶，但是无法弄清楚如何在我的帐户中获取所有的存储桶，或者使用哪个表达式来获取所有的存储桶，这样我就可以对所有这些存储进行清点，请找到下面的代码。
data "aws_s3_bucket" "select_bucket" {
bucket = "????"
}
resource "aws_s3_bucket" "inventory" {
bucket = "x-bucket"
浏览 11提问于2022-06-03得票数 0
我正在尝试复制使用KMS加密的S3对象到另一个帐户。将执行复制操作的Lambda驻留在存在有对象的S3桶的相同帐户中。下面是相同的体系结构图:我想将对象从帐户B复制到帐户A
为了开展这项活动，我执行了以下步骤。
帐户A操作：
respectively 在帐户A(启用服务器端加密)中创建S3桶为帐户B创建带有信任策略的IAM角色:请参阅附加的角色策略和信任策略
角色策略
{
"Version": "2012-10-17",
"Statement": [
{
"Effe
浏览 4提问于2020-10-16得票数 1
2回答
我们的Terraform布局是这样的:我们为许多亚马逊网络服务(100+)账户运行Terraform，并将Terraform状态文件远程保存到中央S3存储桶中。
新的锁定功能听起来很有用，并希望实现它，但我不确定是否可以在与我们的S3存储桶相同的帐户中使用中央DynamoDB表，或者我是否需要在每个S3帐户中创建一个DynamoDB表？
浏览 5提问于2017-04-04得票数 14
是否可以将S3桶配置为运行在不同帐户中创建的Lambda函数？基本上，我想要完成的是，当新项目被添加到S3桶中时，我想在另一个帐户中运行lambda函数
浏览 11提问于2016-05-12得票数 5
回答已采纳
3回答
我有一个lambda，它触发了一个S3桶上传(它基本上将一个PDF转换成一个数据格式，并将它写到另一个s3桶中)。这两个帐户都属于AWS帐户A。我希望允许跨帐户s3访问从帐户B (Administrator)的另一个IAM用户触发此lambda，但是我对GetObject操作有问题。下面是我在帐户A中的羔羊的样子：
LOGGER = logging.getLogger(__name__)
logging.basicConfig(level=logging.ERROR)
logging.getLogger(__name__).setLevel(logging.DEBUG)
session = b
浏览 32提问于2022-11-27得票数 0
回答已采纳
我需要我的terraform s3后端将一个存储桶用于我的生产AWS帐户，另一个存储桶用于我的开发AWS帐户。我们需要它，因为我们不能允许开发AWS帐户中的用户访问生产AWS帐户中的s3存储桶。S3存储桶名称必须全局唯一，因此存储桶名称字段不能相同。
我尝试在这里使用变量，但在terraform后端中变量出错。这是一个非常需要的功能，还有，但它已经开放了4年，似乎没有任何增加这个功能的计划，所以我需要一个变通方法。一个建议来自于同样的GitHub问题。这个建议是使用。不幸的是，这似乎不起作用。这是我尝试过的：
// backend.tf
terraform {
backend "
浏览 20提问于2021-03-09得票数 2
我在我的应用程序中使用TerraForm作为基础结构框架。下面是用于将python代码部署到lambda的配置。它执行三个步骤: 1.压缩压缩文件中的所有依赖项和源代码；2.将压缩后的文件上载到s3桶；3.部署到lambda函数。
但是，部署命令terraform apply将在以下错误中失败：
Error: Error modifying Lambda Function Code quote-crawler: InvalidParameterValueException: Error occurred while GetObject. S3 Error Code: NoSuchKey. S3
浏览 0提问于2019-07-22得票数 8
回答已采纳
3回答
Lambda超时连接到S3
、、、、
我在帐户A中有一个S3存储桶，在帐户B中有一个lambda函数。我希望lambda从存储桶中读取内容，因此将适当的权限分配给IAM角色，并将IAM角色添加到存储桶的信任策略中。当lambda不是我的VPC的一部分时，它可以正常工作，但是当它在帐户B的VPC中时，lambda就会超时，这使我认为超时是由于连接问题造成的。
我已经为不同的lambda使用VPC端点来访问Secrets，但是连接到S3的VPC端点并不能解决这个问题。我在一些地方读到，lambda需要一个NAT/Internet网关才能连接到一个跨帐户桶，但是AWS说：
By default, Lambda functions hav
浏览 28提问于2022-10-25得票数 -1
我有两个帐户，A和B。A有一个S3存储桶，B有一个λ函数，它将csv发送到帐户A中的S3存储桶。我使用terraform创建这些资源。 登录到帐户A后，我可以看到添加的文件，但无法下载或打开该文件，它显示访问被拒绝。我在文件的Properties部分看到了下面的内容。 ? 我没有向文件或存储桶添加任何加密。
浏览 40提问于2020-07-01得票数 1
回答已采纳
2回答
有谁知道在Terraform中为lambda和相应的S3提供的解决方法吗？
接下来，我描述了S3桶和AWS，并希望将其应用于具有属性s3_key的AWS，但是，在第一个Lambda部署之前，S3没有S3对象。
因此，下面是我当前的工作流程：
提供S3桶通过terraform -> do zip部署到s3通过->提供AWS并使用zip部署中的密钥
但这是不可接受的，terraform不应该依赖于中间部署。
我的Lambda是由一个不同的管道创建的，不能连接到terraform。
浏览 6提问于2021-04-07得票数 0
回答已采纳
我有一个S3存储桶，里面有一堆zip文件。我想要解压缩zip文件，对于每个解压缩的项目，我想创建一个$file.gz并将其保存到另一个S3存储桶中。我正在考虑为它创建一个胶水作业，但我不知道如何开始。有什么线索吗？ 最后，我想对我的解决方案进行terraform，只要S3存储桶中有新文件，就应该触发它。 Lambda函数或任何其他服务更适合于此吗？
浏览 121提问于2021-10-15得票数 1
回答已采纳
1回答
S3交叉帐户设置
、、、
我在亚马逊网络服务中有两个帐户，像帐户A和帐户B。在帐户A中，每当我上传S3存储桶中的对象时，它都会自动加载到帐户B，S3存储桶中。谁能建议我如何使用python编写Lambda函数，以及我们可以使用哪个IAM角色来完成此任务？
浏览 0提问于2020-03-17得票数 0
1回答
我看了好几个小时的文件，不觉得我错过了什么，但我显然是源帐户中有S3对象，我希望将其复制到dest帐户中的S3桶中。这是我的设置(注意，我故意使权限非常松散，一开始只是为了让它正常工作。(计划稍后对其进行范围界定)：
由lambda在source_account中使用的Cloudformation创建的角色
CopyRole:
Properties:
RoleName: 'CopyRole'
AssumeRolePolicyDocument:
Statement:
- Action: [ 'sts:As
浏览 2提问于2022-03-29得票数 0
使用terraform，我已经使用一个模块在aws "sample- s3“中创建了一个s3存储桶。
过了一段时间后，我决定更改用于创建s3存储桶的模块。但不能删除并重新创建已有的s3存储桶。这有可能吗？有谁能帮帮我吗？
浏览 7提问于2021-02-23得票数 0
我以前在us-east-1区域中创建了一个桶，其中包含我想要部署到其他区域的Lambda代码。当我尝试在us-west-2区域中部署相同代码的Terraform时，会得到以下错误：
Error creating Lambda function: InvalidParameterValueException: Error occurred while GetObject. S3 Error Code: PermanentRedirect. S3 Error Message: The bucket is in this region: us-east-1. Please use this regi
浏览 0提问于2018-01-18得票数 5
回答已采纳
我正在使用terraform启用AWS Macie 2，并且我定义了一个默认的分类作业如下：
resource "aws_macie2_account" "member" {}
resource "aws_macie2_classification_job" "member" {
job_type = "ONE_TIME"
name = "S3 PHI Discovery default"
s3_job_definition {
bucket_definitions {
浏览 1提问于2021-07-12得票数 1
回答已采纳
我想问Terraform是否允许以某种方式从我的亚马逊网络服务s3账户导入所有现有的存储桶。我知道我可以导入每一个，但我希望将它们全部导入。
我从上读到过Terraform s3特性，但它只是将所有的存储桶重写为新的资源，所以应用Terraform只会复制所有的存储桶，没有内容。
此外，Terraform是否能够检查我的s3帐户上的所有存储桶是否都与配置代码中的所有存储桶匹配？
浏览 1提问于2018-06-26得票数 2
我刚刚开始使用terraform，我希望能够使用作为后端来存储我的项目状态。
terraform {
backend "s3" {
bucket = "tfstate"
key = "app-state"
region = "us-east-1"
}
}
我觉得用terraform为后端存储基础设施设置我的S3存储桶、IAM组和策略是明智的。
如果我在应用初始terraform基础设施之前设置后端状态，它会合理地抱怨后端存储桶尚未创建。因此，我的问题变成了，如何使用terrafo
浏览 4提问于2017-12-21得票数 76
我想在帐户B中运行lambda，当任何对象都进入到S3桶中时。
但我听说，我们只能从同一个帐户S3访问Lambda，对于跨帐户S3 Lambda访问，我必须在同一个帐户内运行Lambda，并制造另一个运行Lambda帐户的触发器：
S3(帐户A)->Lambda(帐户B)-不可能
S3(帐户A)->Lambda(帐户A)--> Lambda(帐户B)-可能
有人能帮我选择哪种选择吗？如果是的话，怎么做？
浏览 6提问于2017-08-01得票数 17
我有两个AWS帐户A和B，我有以下设置
账号A: S3存储桶
账号B:托管需要从账号A访问S3存储桶的Lambda
我已在帐户B中使用以下策略创建了IAM角色，并将其附加到Lambda
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "s3:ListBucket",
"Resource": "arn:aws:
浏览 2提问于2019-12-12得票数 0
我在S3桶通知中没有几个SQS事件。当我从Terraform运行操作时，这些SQS事件将丢失，因为它们不是状态文件的一部分。我不能使用cli导入事件，因为terraform将多次运行，每次在terraform完成执行之后导入所有事件并不是一个好主意。
我正在从terraform创建一个S3事件，并且有一个忽略SQS类型的生命周期：
resource "aws_s3_bucket_notification" "lambda_notification" {
bucket = "bucket1"
lambda_function {
lambda_
浏览 2提问于2020-06-17得票数 0
我使用terraform在开发和生产环境中提供资源。这些环境依赖于两个不同的aws帐户。我在本地有我的州，但我现在想把它推到s3上。问题是，terraform将def和prod env的状态存储在同一个s3存储桶中，可以将它们分开吗？如果不是，那么在不分割我的terraform代码库的情况下，有哪些替代解决方案呢？
浏览 5提问于2018-11-28得票数 2
在访问跨帐户s3存储桶时，我得到了禁止的错误，但我能够使用aws s3 cli访问桶。
我检查了以下情况：
I在6月份测试了代码，在过去4个月中一直在工作，并且没有更改。Lambda角色(在过去4个月中没有更改)：
{
"Action": "s3:*",
"Resource": [
"*"
],
"Effect": "Allow"
},
代码
浏览 1提问于2020-07-07得票数 0
1回答
从S3和post处理复制数据
、、、、
有一个在S3桶中生成数据的服务，用于仓库查询。数据作为日常机制插入到S3中。
我有兴趣将这些数据从S3复制到我的服务帐户，以便进一步对数据进行分类。分类需要在我的AWS服务帐户中进行，因为它基于我的服务帐户中的信息。分类需要在我的服务帐户中进行，因为它是特定于我的团队/服务的。在S3中生成数据的服务既不关心分类，也不关心数据进行分类决策。
每个S3文件都由json对象(记录)组成。对于每一项记录，我都需要查看dynamodb表。根据Dynamo表中是否存在数据，我需要为json对象添加一个附加属性，并将列表存储到我帐户中的另一个S3桶中。
我正在考虑这样做：
定期触发一个计划好的CW事件来
浏览 0提问于2019-08-13得票数 0
回答已采纳
我正在设置一些Terraform来管理lambda和s3桶，并对s3的内容进行版本控制。创建基础结构的第一个版本是可以的。发布第二个版本时，terraform将替换zip文件，而不是创建新版本。
我尝试在terraform配置中将版本控制添加到s3桶中，并将api-版本移动到变量字符串中。
data "archive_file" "lambda_zip" {
type = "zip"
source_file = "main.js"
output_path = "main.zip"
}
r
浏览 1提问于2019-07-30得票数 2
回答已采纳
嗨，Stack溢出社区，
我有一些Terraform代码，需要访问存储桶中的对象，该桶位于与我部署Terraform帐户不同的AWS帐户中。
AWS的S3桶在我们的西部-2，我正在部署Terraform在美国-东-1(我不认为这应该重要)。
我在S3桶中设置了以下桶级策略：
{
"Version": "2012-10-17",
"Id": "Policy1",
"Statement": [
{
"Sid": "Stmt1"
浏览 5提问于2022-04-21得票数 1
我的理解是，当使用Terraform配置时，我们只能为每个S3桶配置一个通知：
NOTE: S3 Buckets only support a single notification configuration. Declaring multiple
ws_s3_bucket_notification resources to the same S3 Bucket will cause a perpetual difference in
configuration. See the example "Trigger multiple Lambda functions" for
浏览 0提问于2020-06-01得票数 3
回答已采纳
4回答
网络上的每一个Terraform指南都提供了一个部分解决方案，这几乎总是不真实的图片。
我明白，并不是每个人都有相同的基础设施需求，但让我担心的是，常见的情况是：
多个环境(开发，阶段)
远程后端(s3)
一些基本资源(桶或ec2实例)
在实际的示例项目中没有显示任何地方。
我正在寻找这一点，同时，我已经研究并得出结论，除了这些需求之外，我还想：
利用模块
不使用工作区，而是使用不同的目录-每个环境方法。
不使用terragrunt包装器
我的当前结构，它不使用只使用模块的根模块：
infra/ ----------------------------
浏览 3提问于2021-02-03得票数 20
回答已采纳
2回答
我正在尝试创建一个简单的基础设施，使用terraform.Terraform应该创建λ和s3桶，λ是使用API网关触发的，这再次创建了平台。我已经创建了一个角色并将其分配给了lambda，这样lambda就可以将对象放入s3存储桶中。我的lambda是用java编写的，既然我给lambda分配了访问S3的角色，我该如何在代码中使用这个角色呢？我偶然看到另一篇文章，它建议使用下面的代码访问S3。我假设令牌生成会处理好这一点。 var s3Client = AmazonS3ClientBuilder.standard()
.withCredentials(InstancePro
浏览 20提问于2021-10-19得票数 0
回答已采纳
1回答
我正在尝试设置S3的远程Terraform后端。我能够创建存储桶，但我使用bucket_prefix而不是存储桶来定义我的存储桶名称。我这样做是为了确保代码在我的组织中的可重用性。 我的问题是，我在引用Terraform后端配置中的新存储桶时遇到了问题。我知道我可以硬编码我创建的存储桶的名称，但我想引用类似于Terraform中其他资源的存储桶。 这可能吗？ 我已经将我的代码包含在下面： #configure terraform to use s3 as the backend
terraform {
backend "s3" {
bucket
浏览 38提问于2021-11-19得票数 0
1回答
我使用Terraform创建一个lambda和一个S3桶，lambda使用的二进制文件存储在这个桶中，在我更改了二进制文件的内容之后，看起来lambda仍然在使用该文件的旧版本(我在桶中覆盖了该文件)，我如何告诉lambda在桶中使用该文件的最新版本？
浏览 2提问于2020-03-27得票数 1
回答已采纳
我正在寻找在S3桶中创建和存储状态文件的最佳实践。
我是否应该将S3桶的创建与基础设施一起包括，或者
为它的S3桶创建一个单独的状态文件，为资源创建一个不同的状态文件。
如果它是一个不同的文件，我还需要存储创建的s3桶的状态文件，那么在本例中，我应该创建两个s3桶--一个用于基础设施状态，另一个用于s3桶状态文件。
其次，如果设置了远程配置，并执行“terraform”，则会向我抛出一个错误，无法上载状态文件:找不到这样的桶，因为存储桶已被销毁。我是否应该首先禁用terraform远程配置-disable，然后运行terraform破坏？我应该遵循的最佳做法是什么？
浏览 4提问于2016-08-29得票数 5
我有两个AWS帐户。每个帐户都有一个S3存储桶和CloudFront，它公开S3存储桶的内容。 我想摆脱一个CORS问题。为此，我需要使用一个CloudFront为所有内容提供服务。 如何将S3存储桶从account2授权给account1中的CloudFront？
浏览 19提问于2019-06-11得票数 1
有一个S3桶，它由一个不同的AWS帐户拥有，它有一个文件列表。我需要将文件复制到我的S3桶中。为了做到这一点，我想做两件事：
在另一个帐户中添加一个S3桶事件，这将触发lambda在我的aws帐户中复制文件。
应该为我的lambda提供权限(可能是通过假定的角色)，以便复制文件。
为了达到1和2，我必须执行哪些步骤？
浏览 1提问于2018-11-05得票数 1
回答已采纳
2回答
在帐户A中，我使用cloudformation创建了一个s3存储桶，然后CodeBuild构建了一个工件并上传到此存储桶。在帐户B中，我尝试使用cloudformation创建一个堆栈，并使用帐户A的存储桶中的工件来部署我的Lambda函数。但是，我得到了一个拒绝访问的错误。有人知道解决方案吗？谢谢..。
"TestBucket": {
"Type": "AWS::S3::Bucket",
"DeletionPolicy": "Retain",
"Properties": {
&
浏览 0提问于2017-02-07得票数 1
这看起来应该是相当直接的，但我很难从AWS控制台中获得lambda指向的存储桶名称。
让我们假设某人创建了一个lambda，并在他/她为lambda设置了s3存储桶之后，将源设置为s3包。似乎很难找到lambda所附加的存储桶的名称：
上面是我为lambda得到的，我希望lambda指向当前的s3存储桶，但事实并非如此。
我是不是做错了什么，有没有办法在亚马逊网络服务控制台中找出一个lambda的s3存储桶？
浏览 12提问于2018-08-17得票数 0
1回答
朋友们，我想知道如何在不列出列表的情况下使用Fog删除所有的S3存储桶。我不会知道帐户在S3中的存储桶和对象的列表，做一个列表然后删除听起来太昂贵了，难道没有一种方法可以删除亚马逊帐户的所有对象和存储桶吗？
非常感谢。
浏览 6提问于2012-07-06得票数 1
1回答
我想创建一个函数，然后我的客户端可以调用该函数，将文件从帐户A中的源S3存储桶复制到帐户B中的目标S3存储桶。
我遇到了一些建议设置IAM角色和ACL的资源，然而，我注意到这总是会自动同步两个存储桶，而不是在用户希望它同步的时候。
如何创建此功能，以便仅当用户进行调用时才复制文件，而不是在源存储桶中发生事件时自动复制文件？
浏览 4提问于2021-04-01得票数 0
1回答
我正在解决一个问题，我需要Lambda在S3存储桶中写入日志，但这里棘手的部分是，Lambda将读取日志并写入另一个s3存储桶中，该存储桶位于另一个亚马逊网络服务帐户中。我们能做到这一点吗？
我写了一些代码，但它不工作。
from urllib.request import urlopen
import boto3
import os
import time
BUCKET_NAME = '***'
CSV_URL = f'***'
def lambda_handler(event, context):
response = urlope
浏览 0提问于2021-02-12得票数 0
1回答
我对Terraform和gitlab CI非常陌生，在这里我尝试做一些事情。
我想使用Terraform来创建一个IAM用户和一个S3桶。使用策略允许在此S3桶上对此IAM用户进行某些操作。将IAM用户的凭据保存在工件中。现在，以上将是我的核心模块。
核心模块如下所示：
内容：aws-s3-iam-combo.git
(所有Terraform使用的IAM用户的凭据(比如说管理用户)将存储在gitlab机密中。)
main.tf
resource "aws_s3_bucket" "bucket" {
bucket = "${var.name}"
浏览 0提问于2018-08-30得票数 6
1回答
Terraform是否有一种在不影响桶的创建或删除的情况下对现有的S3桶进行更改的方法？
例如，我希望使用Terraform在多个AWS帐户上启用S3复制。S3桶已经存在，我只想启用复制规则(通过管道)，而不需要重新创建、删除或清空桶。
我的代码如下所示：
data "aws_s3_bucket" "test" {
bucket = "example_bucket"
}
data "aws_iam_role" "s3_replication" {
name = "example_role"
浏览 7提问于2021-06-01得票数 1
回答已采纳
1回答
我们一直试图解决与S3和Lambda相关的资源权限问题。
我们有一个根帐户，它有一个帐户A-桶所有者帐户B-用于上传(通过CORS)并允许访问S3图像角色L-我们有一个lambda函数，它为这个角色分配了完全的S3访问权限
水桶有如下的访问策略-
{
"Version": "2012-10-17",
"Id": "Policyxxxxxxxxx",
"Statement": [
{
"Sid": "Stmt44444444444",
"
浏览 0提问于2017-01-31得票数 1
回答已采纳
1回答
0.9.5.
我正在整理一组模块，我们的基础设施团队和自动化团队将使用这些模块以标准的方式创建资源，然后创建堆栈来提供不同的env。一切都很顺利。
与所有使用terraform的团队一样，共享状态也成为人们关注的问题。我已经将terraform配置为使用s3后端，该后端是版本化和加密的，它通过dynamo表添加了一个锁。太完美了。都是用本地账户..。好的问题是..。
我们有多个aws帐户，一个用于IAM，一个用于计费，一个用于生产，一个用于非生产，一个用于共享服务等等.你去我要去的地方。我的问题如下。
我在IAM帐户中作为用户进行身份验证，并承担所需的角色。在我引入terraform后端配置以
浏览 1提问于2017-06-21得票数 5
回答已采纳
我的Lambda代码存储在一个S3桶中。我使用CloudFormation在子帐户中部署。
Lambda代码片段：
def lambda_handler(event,context):
ids = ["${id}"]
CloudFormation使用要在id中接受的参数如下：
Parameters:
id:
Type: String
Description: Name of id.
Default: abc
但是，id没有在lambda中填充，因为代码存储在S3桶中。
怎么做呢？
浏览 1提问于2019-07-29得票数 4
回答已采纳
我使用的是terraform 0.12.9，状态保存在s3存储桶中。我想按terraform state list列出所有资源。基于这个文档，https://www.terraform.io/docs/commands/state/list.html，它说的是-state=path - Path to the state file. Defaults to "terraform.tfstate". Ignored when remote state is used.。如果状态文件在远程s3存储桶上，我如何传递状态文件？
浏览 9提问于2020-03-31得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
