Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Étape 6 : Ajouter une contrainte de lancement à votre produit Terraform
Important
Vous devez créer une contrainte de lancement pour les produits HashiCorp Terraform. Sans contrainte de lancement, les utilisateurs finaux ne peuvent pas fournir le produit.
Après avoir créé un rôle de lancement dans votre compte administrateur, vous êtes prêt à associer le rôle de lancement à une contrainte de lancement sur votre produit External ou Terraform Cloud.
Cette contrainte de lancement permet à l'utilisateur final de lancer le produit et, après le lancement, de le gérer en tant que produit provisionné. Pour plus d'informations, veuillez consulter Contraintes de lancement AWS Service Catalog.
L'utilisation d'une contrainte de lancement vous permet de suivre les meilleures pratiques IAM qui consistent à réduire au minimum les autorisations IAM des utilisateurs finaux. Pour en savoir plus, consultez Accorder le moindre privilège dans le guide de l'utilisateur IAM.
Pour attribuer une contrainte de lancement au produit
-
Ouvrez la AWS Service Catalog console à l'adresse https://console.aws.amazon.com/servicecatalog
. -
Dans la console de navigation de gauche, choisissez Portfolio.
-
Choisissez le portefeuille de compartiments S3.
-
Sur la page des détails du portefeuille, choisissez l'onglet Contraintes, puis sélectionnez Créer une contrainte.
-
Pour Product, choisissez Simple S3 bucket. AWS Service Catalogsélectionne automatiquement le type de contrainte de lancement.
-
Choisissez Enter role name, puis sLaunch-S3Product.
-
Choisissez Créer.
Note
Le nom de rôle indiqué doit exister dans le compte qui a créé la contrainte de lancement et dans le compte de l'utilisateur qui lance un produit avec cette contrainte de lancement.
