🎯 מטרות הלמידה

• ליצור Login Profile לכל משתמש כדי שיוכל להתחבר ל-AWS Console
• להבין מתי ולמה משתמשים ב-lifecycle ו-ignore_changes
• להציא סיסמאות ב-output ולאמת שהכניסה עובדת

חלק 1: צור resource של Login Profile

מה עושים:

ב-users.tf, הוסף resource מסוג aws_iam_user_login_profile בשם users. כל משתמש שנוצר ב-resource הקודם צריך לקבל login profile משלו.

איך בונים:

for_each:

• הפעם לא עוברים על ה-YAML — עוברים על ה-resource שכבר יצרנו
• כך Terraform יודע לקשר בין כל login profile לבין ה-user המתאים

💡 הפנה ל-aws_iam_user.users — זה ה-map של כל המשתמשים שנוצרו

💡 כשעוברים על resource עם for_each, מקבלים את כל ה-object של כל user

user:

• ה-field הזה מצפה ל-username (מחרוזת) — לא ARN
• איך מגיעים לשם? דרך each.value.name

💡 each.value הוא ה-object של ה-user הנוכחי, ו-.name הוא שדה ה-username בתוכו

password_length:

• המינימום הוא 8 תווים