Terraform/IAM の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• Terraform/IAM へ行く。
• Terraform/IAM の差分を削除

#author("2020-06-23T11:13:07+00:00","default:wikiadmin","wikiadmin")
#author("2020-06-23T11:20:41+00:00","default:wikiadmin","wikiadmin")
-ただでさえ難しいIAMなのにいろいろあってカオス

*ロール作成 [#sf0b92ce]

-aws_iam_role 一択。AssumeRoleが必要

|data|aws_iam_role|既存のIAMロールの名前を指定して、arnを取得したい時に利用|
|resource|aws_iam_role|通常はこちらでIAMロールを作成する|


*ポリシー作成 [#f339c099]

-厳密にはポシリー作成しないで、直接アタッチしてもいいのだが、複数使い回しを考えるとポリシー作成してアタッチがよい。data と resourceでそれぞれ同じ名称だが微妙に属性が違う！！

**Data [#r2297090]

|aws_iam_policy|定義済みポシリーを使うとき|
|aws_iam_policy_document|ポリシーを作成して定義するとき|

**Resource [#y363526a]

|aws_iam_policy|定義済みポシリーを使うとき|
|aws_iam_policy_document|ポリシーを作成して定義するとき|

*アタッチ [#r7f25cc0]

|aws_iam_policy_role_attachment|roleとpolicyの組み合わせてアタッチ|
|aws_iam_role_policy_attachment|roleとpolicyの組み合わせてアタッチ|
|aws_iam_policy_attachment|一つしかつけられず、既存roleを複数破壊する可能性があるため絶対使わない！！！|