使用 terraform 进行 AWS IAM Identity Center 配置

Question

我是地形新手。我正在尝试使用 AWS IAM Identity Center，但找不到解决方案。

上下文 - 我有一个目录服务 - example.com 和 EC2 上的 Active Directory（域加入已完成）以及我的用户和组。（到目前为止已使用 terraform 实现了这一点）。现在，我想将这些用户和组引入 AWS IAM 身份中心并创建新的权限集并将其分配给 AWS 账户。

目标 - 我想要设置和配置 AWS IAM Identity Center，并从 AWS 目录服务导入/同步用户和组，创建权限集并将其分配给帐户，所有这些都使用 terraform。

Answer 1

截至 2024 年 1 月 4 日撰写此答案时，目前我们可以使用 Terraform 执行的操作有限。遗憾的是，如果您想要设置 AWS SSO（IAM 身份中心），则必须使用 ClickOps （又名 AWS 控制台）方法手动启动该过程。为此，您需要执行以下步骤：

1. 登录您的根管理员帐户
2. 选择主要区域
3. 转到IAM Identity Center（AW​​S Single Sign-On 的后续版本）
4. 单击橙色启用按钮

从那里开始，您将能够使用 Terraform 设置以下资源：

1. AWS SSO 管理员

• aws_ssoadmin_account_分配
• aws_ssoadmin_application
• aws_ssoadmin_application_分配
• aws_ssoadmin_application_assignment_configuration
• aws_ssoadmin_customer_driven_policy_attachment
• aws_ssoadmin_instance_access_control_attributes
• aws_ssoadmin_driven_policy_attachment
• aws_ssoadmin_permission_set
• aws_ssoadmin_permission_set_inline_policy
• aws_ssoadmin_permissions_boundary_attachment
• aws_ssoadmin_trusted_token_issuer

2. AWS SSO 身份存储

• aws_identitystore_group
• aws_identitystore_group_membership
• aws_identitystore_用户