[Terraform] Class-Lab 6.5: Using Data Sources to Create AWS IAM Policies

🎯 מטרות הלמידה

להכיר את ה-Data Source של aws_iam_policy_document
להבין איך ליצור IAM policies באמצעות HCL במקום JSON
להבין את היתרונות של שימוש ב-Data Source לעומת jsonencode
ללמוד להפנות ל-policy בפורמט JSON
לסכם את כל השימושים של Data Sources שלמדנו בפרק

חלק 1: השוואה בין גישות

הסבר

עד כה יצרנו IAM policies באמצעות jsonencode על מבנה HCL. ה-Data Source מסוג aws_iam_policy_document מציע דרך חלופית - הגדרת ה-policy בסינטקס מובנה עם בלוקים נפרדים.

נקודות מפתח

jsonencode - ממיר HCL ל-JSON ידנית
aws_iam_policy_document - Data Source מובנה ליצירת policies
ה-Data Source מספק ולידציה של ה-policy
ניתן להפנות לאותה policy ממקומות מרובים

חלק 2: יצירת IAM Policy Document Data Source

הסבר

ה-Data Source מאפשר לנו להגדיר IAM policy בסינטקס מובנה עם בלוקים. כל statement block הופך ל-statement אחד במערך ה-statements של ה-policy. אם צריכים מספר statements, פשוט מוסיפים עוד בלוקים.