使用 AWS 進行地形改造

Question

我希望工程師只使用 Terraform 在 AWS 中配置基礎設施，並驗證配置是否成功，他/她應該在 AWS 控制台中擁有只讀訪問權限。 以免工程師無意中在控制台上對資源進行更改。

實現這一目標的可能方法是什么？

Answer 1

為您的用戶授予對控制台的只讀訪問權限 - 並使用 IAM 策略只允許特定的 EC2 實例適當地訪問配置基礎設施，並強制從這些 EC2 實例執行您的所有 terraform。