terraform error 403 on s3 backend initialization

Question

je tente un terraform init sur un nouveau projet mais ca bloque direct sur le s3 backend avec une 403 access denied alors que mon user a les droits admin partout sur aws

maillard-philippe · Answer

vérifie la policy du bucket s3 lui même. souvent on oublie de s autoriser l accès explicitement dans la bucket policy même si t as une policy iam admin globale
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:*",
      "Resource": "arn:aws:s3:::mon-bucket-tf/*"
    }
  ]
}

marguerite25 · Answer

check aussi si ton bucket est encrypté avec une clé kms personnalisée. si ton user a pas le droit de kms decrypt sur cette clé précise tu pourras jamais lire le state

philippe41 · Answer

c était bien la kms key. j avais pas les droits de décryptage sur la clé utilisée pour le bucket de prod. fixés et ca init direct. merci pour le coup de main

terraform error 403 on s3 backend initialization

Commentaires

Laisser une réponse

Conclusion du cours Kubernetes

Conclusion du cours Terraform

Faciliter le déploiements k8s avec Kustomize

Rejoindre la communauté