Comment ajouter des règles de cycle de vie à un compartiment S3 à l'aide de terraform?

Pour autant que je sache, vous ne pouvez pas élaborer une politique de cycle de vie séparément.

Quelqu'un a soulevé un PR pour qu'une ressource soit créée pour vous permettre de le faire, mais il semble qu'elle soit toujours ouverte: https://github.com/terraform-providers/terraform-provider-aws/issues/6188

En ce qui concerne votre erreur, je pense que la raison pour laquelle vous obtenez l'erreur est que:

• ressource "aws_s3_bucket" "bucket"

Crée un bucket avec un nom particulier.

• ressource "aws_s3_bucket" "bucket_quarterly"

Références bucket = "$ {aws_s3_bucket.bucket.id}" et essaie donc de créer un bucket avec le même nom que la ressource précédente (ce qui ne peut pas être fait car les noms sont uniques).

• ressource "aws_s3_bucket" "bucket_permanent"

De même, cette ressource fait référence à bucket = "$ {aws_s3_bucket.bucket.id}" et essaie donc de créer un bucket avec le même nom que la première ressource (ce qui ne peut pas être fait car les noms sont unique).

Vous avez mentionné J'espère avoir un bucket avec 2 règles de cycle de vie mais dans votre code ci-dessus, vous créez 3 buckets s3 séparés (un sans cycle de vie et 2 avec un cycle de vie) et deux objets ( dossiers) qui sont placés dans le compartiment s3 sans politique de cycle de vie.

Voyons d'abord ce qui se passe et comment nous pouvons résoudre ce problème. Chaque fois que vous définissez une ressource "aws_s3_bucket" , terraform tentera de créer un bucket avec les paramètres spécifiés. Si vous souhaitez attacher une politique de cycle de vie à un bucket, faites-le là où vous définissez le bucket, par exemple :

// example of what the variable would look like:
variable "lifecycle_rules" {
  type = "list"
  default = []
}

// example of what the assignment would look like:
lifecycle_rules = [{
  id = "cleanup"
  prefix = ""
  enabled = true
  expiration = [{
    days = 1
  }]
}, {...}, {...} etc...]

// example what the usage would look like
resource "aws_s3_bucket" "quarterly" {
    bucket  = "quarterly_bucket_name"
    #bucket  = "${var.bucket_id}"
    acl     = "private"
    source  = "/dev/null"
    lifecycle_rule = [ "${var.lifecycle_rules}" ]
}

Un bucket peut contenir plusieurs blocs lifecycle_rule . Si vous souhaitez définir les règles de cycle de vie en tant que blocs externes, vous pouvez le faire de cette manière:

resource "aws_s3_bucket" "quarterly" {
    bucket  = "quarterly_bucket_name"
    #bucket  = "${var.bucket_id}"
    acl     = "private"
    lifecycle_rule {
        id      = "quarterly_retention"
        prefix  = "folder/"
        enabled = true

        expiration {
            days = 92
        }
    }
}

resource "aws_s3_bucket" "permanent" {
    bucket  = "perm_bucket_name"
    acl     = "private"
    lifecycle_rule {
        id      = "permanent_retention"
        enabled = true
        prefix  = "permanent/"

        transition {
            days            = 1
            storage_class   = "GLACIER"
        }
    }
}

Remarque: l'implémentation ci-dessus d'une politique de cycle de vie externe n'est pas vraiment la meilleure façon de le faire, mais la seule. Vous incitez à peu près terraform à accepter la liste des cartes, qui se trouve être du même type que lifecycle_rule, donc cela fonctionne. Idéalement, Terraform devrait avoir son propre bloc de ressources pour les règles de cycle de vie, mais ce n'est pas le cas.

Modifier: pourquoi avoir des blocs de ressources séparés alors que nous avons maintenant des blocs dynamiques! Woohoo

Merci pour l'info (j'aime l'idée de la liste pour séparer les règles de la ressource).

Le problème était que je n'appréciais pas que vous puissiez définir des règles de cycle de vie dans la ressource ET les modifier par la suite, alors j'essayais de comprendre comment les définir séparément ...

Tout ce qui est nécessaire est de les spécifier dans la ressource et de faire appliquer terraform, puis vous pouvez le modifier et ajouter / modifier / supprimer des éléments lifecycle_rules et simplement appliquer à nouveau terraform pour appliquer les modifications.