使用地形形式修改预先存在的 IAM 角色

Question

我想开始使用terraform管理预先存在的IAM角色上的策略。我有许多 IAM 角色，这些角色在 AWS 账户中附加了策略。这些角色是通过控制台手动创建的。现在我想开始使用地形来管理它们。最好的方法是什么？谢谢，迪帕克

Answer 1

这是我的做法。

1. 在 Terraform 中创建这些角色
2. 将这些角色导入到地形状态
3. 运行地形规划，直到它不返回任何更改
4. 提交到源代码管理

继续执行该循环，直到所有内容都已迁移。