Error: Cannot assume IAM Role 에러 관련 질문 드립니다.

inflearn 코드 리뷰를 해드리기가 쉽지 않네요~

service 밑에 remote_state.tf 를 보여주실 수 있을까요~??

이렇게 기존에 설정해놓았습니다.

혹시 아직 해결안되셨으면 제가 마침 시간이 되어서 google meet 으로, 같이 해결해보시죠~

주소가 변경되었스빈다ㅠ 나가기 버튼을 눌러서

https://meet.google.com/ozz-shch-yuy

감사합니다.
지금 초대 요청 드렸습니다~

https://meet.google.com/ozz-shch-yuy 입니다~

Chad님 일단 해당 에러는,

data "terraform_remote_state" "vpc" {

backend = "s3"

config = merge(var.remote_state.vpc.neopindapne2)

}

요렇게 뒤에 merge 할때 assume role을 빼버리면 동작하게 됩니다.

말씀하신대로 해당 변수의 key 형태가 바뀌어서 깨지게 동작하고,

이번 강의에서는 해당 부분을 안쓰기 때문에, 그냥 지워버리면 동작합니다.

하지만 나중에 atlantis 같은 프로그램을 쓰면 assume role 을 동작하게 해야하는데,

이러면 map 에 대한 merge 를 다시 어떻게 해야할지 봐야겠네요~

감사합니다~

코드는 해당 부분들을 미리 제거해놓아야겠네요~

assume role 부분을 제거하면 되는군요!..
피드백 감사합니다!

덕분에 바뀐 부분을 저도 알게 됐습니다^^

회사에 있는 코드도 곧 통째로 바꿔야겠네요~

말씀하신대로 ChatGPT에서 알려준게 맞는 것 같습니다.

일단 코드는 지운상태로, 나중에 올바르게 merge를 해놔야겠네요~

    assume_role {
      role_arn = "<your-role-ARN>"
      // You can also specify additional fields like session_name, external_id, etc.
    }
## 요게 아니라 아래였는데 remote state 가 변경되어버린거 같네요~
    role_arn = "<your-role-ARN>"

data "terraform_remote_state" "vpc" {
  backend = "s3"
  config = {
    bucket = "<your-bucket-name>"
    key    = "<your-state-file-key>"
    region = "<your-bucket-region>"
    assume_role {
      role_arn = "<your-role-ARN>"
      // You can also specify additional fields like session_name, external_id, etc.
    }
  }
}

잘 설정하셨네요,

terraform/services/hello/neopind_apnortheast2/remote_state.tf

파일을 확인해보세요~

vpc 항목에 있는 devartd -> 새로 설정하신 이름을 추가하고, 만드신 버킷을 backend s3 버킷으로 추가하시면 되겠습니다~

중급강의 2편에서는 IAM을 Multi-account 로 관리하는 방법을 배울 예정입니다.

대부분의 서비스에서 best practice 는 여러가지의 Multi-account, Multi-VPC를 사용하는 것이 best 입니다. 둘다 제가 소유한 account 의 넘버이고, id는 보통 landing-zone 역할을 하는 계정, prod는 production 이라는 의미입니다~

해당 코드는 중급뿐 아니라 제가 사용해왔던 다양한 코드들을 모아놓은 것들이라( 지속적으로 변경도 하고 ) 미리 설정되어있다고 보시면 됩니다.