Devopsadept
¿Puede Terraform crear una cuenta de AWS??
Crear una nueva cuenta de AWS
El código de Terraform a continuación creará una nueva cuenta de AWK de miembro en la organización. Pero para lograr una estructura bien arquitectada debe colocar sus cuentas en OUS. De esta manera, las políticas de control de servicio (SCPS) se aplicarán a la cuenta inmediatamente.
¿Cómo sabe Terraform qué cuenta de AWS usar?
El alias del proveedor permite que Terraform diferencie a los dos proveedores de AWS. Para permitir que los usuarios en una cuenta de AWS diferente asuman un rol, debe definir una política de asumerolas para esa cuenta. Esta configuración utiliza la fuente de datos AWS_CALLER_IENTITY para acceder a la ID de la cuenta de origen.
