terraform remote state s3 locking dynamodb permissions

Question

J'ai un problème avec Terraform. Mon pipeline CI CD essaie de faire un terraform apply mais ça crash avec une erreur de permissions sur la table DynamoDB pour le locking du state

Le rôle de la CI a pourtant l'accès à S3 et DynamoDB. C'est quoi les permissions exactes qu'il faut

bertrand-bernard · Answer

Pour DynamoDB il faut au minimum dynamodb:GetItem dynamodb:PutItem et dynamodb:DeleteItem sur ta table de locking. Sans ces actions il peut pas gérer les verrous{ "Sid": "DynamoDBLockTable", "Effect": "Allow", "Action": [ "dynamodb:GetItem", "dynamodb:PutItem", "dynamodb:DeleteItem" ], "Resource": "arn:aws:dynamodb:REGION:ACCOUNT_ID:table/terraform-state-locking" }

flaine · Answer

Et vérifie bien que le nom de ta table DynamoDB dans ton backend Terraform est exactement le même que celui dans la policy IAM C'est une erreur courante les fautes de frappe ou les préfixes

lucie12 · Answer

Attention aussi aux conditions dans tes policies IAM si tu en as. Des fois des conditions sur des tags ou des clés de contexte empêchent l'accès même si l'action est autorisée

marie-clerc · Answer

C'était bien un problème de permissions j'avais oublié DeleteItem. J'ai ajouté ça et c'est passé Merci pour l'aide rapide

terraform remote state s3 locking dynamodb permissions

4 commentaires

Laisser une réponse

C'est quoi exactement un conteneur ?

Comprendre et manipuler le scheduler Kubernetes

Sauvegarder et restaurer votre cluster Kubernetes

Au-delà du Code : L'IA Transforme la Productivité de l'Ingénieur DevOps

AF_XDP : L'Anatomie du Networking Zero-Copy

Rejoindre la communauté