首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >CodeBuild IAM角色承担了利用terraform jsoncode的角色

CodeBuild IAM角色承担了利用terraform jsoncode的角色
EN

Stack Overflow用户
提问于 2022-02-12 12:01:16
回答 1查看 155关注 0票数 0

目前,我的策略是使用assume_role_policy = <

代码语言:javascript
运行
复制
resource "aws_iam_role" "codebuild_service_role" {
  name                = "codebuildservicerole"
  assume_role_policy  = jsonencode ({
    version = "2012-10-17"
    Statement = [
      {
        Action = "sts:AssumeRole"
        Sid = ""
        Effect = "Allow"
        Principal = {
          Service = ["codebuild.amazonaws.com","codepipeline.amazonaws.com"]
        }
      },

    ]

  })
}
EN

Stack Overflow用户

发布于 2022-02-12 12:32:37

在IAM模式中,多个服务主体是逗号分隔的,而不是数组/列表:

代码语言:javascript
运行
复制
assume_role_policy = jsonencode({
  version = "2012-10-17"
  Statement = [
    {
      Action = "sts:AssumeRole"
      Sid = ""
      Effect = "Allow"
      Principal = {
        Service = "codebuild.amazonaws.com,codepipeline.amazonaws.com"
      }
    },
  ]
})
票数 3
EN
查看全部 1 条回答
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/71091669

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档