Terraform 0.11

alicloud_ram_role_policy_attachment




terraform

alicloud_ram_role_policy_attachment

एक राम भूमिका लगाव संसाधन प्रदान करता है।

उदाहरण उपयोग

# Create a RAM Role Policy attachment.
resource "alicloud_ram_role" "role" {
  name = "test_role"
  ram_users = ["acs:ram::${your_account_id}:root", "acs:ram::${other_account_id}:user/username"]
  services = ["apigateway.aliyuncs.com", "ecs.aliyuncs.com"]
  description = "this is a role test."
  force = true
}

resource "alicloud_ram_policy" "policy" {
  name = "test_policy"
  statement = [
          {
            effect = "Allow"
            action = [
              "oss:ListObjects",
              "oss:GetObject"]
            resource = [
              "acs:oss:*:*:mybucket",
              "acs:oss:*:*:mybucket/*"]
          }]
  description = "this is a policy test"
  force = true
}

resource "alicloud_ram_role_policy_attachment" "attach" {
  policy_name = "${alicloud_ram_policy.policy.name}"
  policy_type = "${alicloud_ram_policy.policy.type}"
  role_name = "${alicloud_ram_role.role.name}"
}

तर्क संदर्भ

निम्नलिखित तर्क समर्थित हैं:

  • role_name - (आवश्यक, नए संसाधन के लिए) राम की भूमिका का नाम। इस नाम में 1 से 64 अक्षर हो सकते हैं, इसमें केवल अल्फ़ान्यूमेरिक वर्ण या हाइफ़न होना चाहिए, जैसे "-", "_", और हाइफ़न से शुरू नहीं होना चाहिए।
  • policy_name - (आवश्यक, नए संसाधन के लिए) RAM नीति का नाम। इस नाम में 1 से 128 वर्णों की एक स्ट्रिंग हो सकती है, इसमें केवल अल्फ़ान्यूमेरिक वर्ण या हाइफ़न "-" होना चाहिए, और एक हाइफ़न से शुरू नहीं होना चाहिए।
  • policy_type - (आवश्यक, नए संसाधन के लिए) रैम पॉलिसी का प्रकार। यह Custom या System होना चाहिए।

संदर्भ संदर्भित करता है

निम्नलिखित विशेषताएँ निर्यात की जाती हैं: