Использование вывода terraform для обновления файла json

Question

Я ищу возможность обновления файла JSON из выходных данных Terraform.Это для службы передачи SFTP.Я собираюсь создать сегмент для службы SFTP, к которому будет добавлен дамп, но имя этого сегмента будет другим.

Есть ли способ обновить JSON для роли IAM, отвечающей за запись в корзину SFTP S3?

Answer 1

Политики IAM на самом деле лучше всего определять, используя aws_iam_policy_document:

data "aws_iam_policy_document" "example" {
  statement {
    actions = [
      "s3:GetObject",
    ]

    resources = [
      aws_s3_bucket.sftp.arn
    ]
  }
}

Answer 2

Я понял, как это сделать.Использование функции templatefile () в Terraform.Я могу передать переменные в файл.