terraform error 403 on s3 backend initialization

Question

je tente un terraform init sur un nouveau projet mais ca bloque direct sur le s3 backend avec une 403 access denied alors que mon user a les droits admin partout sur aws

maillard-philippe · Answer

vérifie la policy du bucket s3 lui même. souvent on oublie de s autoriser l accès explicitement dans la bucket policy même si t as une policy iam admin globale
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": "*",
      "Action": "s3:*",
      "Resource": "arn:aws:s3:::mon-bucket-tf/*"
    }
  ]
}

marguerite25 · Answer

check aussi si ton bucket est encrypté avec une clé kms personnalisée. si ton user a pas le droit de kms decrypt sur cette clé précise tu pourras jamais lire le state

philippe41 · Answer

c était bien la kms key. j avais pas les droits de décryptage sur la clé utilisée pour le bucket de prod. fixés et ca init direct. merci pour le coup de main

terraform error 403 on s3 backend initialization

3 commentaires

Laisser une réponse

Conclusion du cours d'initiation à GoLang

Gestion des différents événements en SDL 2

Découverte de pipenv

Gérer des environnements éphémères sur Kubernetes

Quantum-Safe DevOps : Blindez Votre Infrastructure Face au Futur Quantique

Rejoindre la communauté