-- это сюда или не сюда?
Добрый. Вообще, тут community-chat, тут могут помочь, а могут и не помочь. Гарантированно вам могут в саппорте ответить.
Хорошо. Тогда попробую всё-таки спросить, ибо при попытке написать в поддержку у меня даже тикета не появилось в UI. Короче, я в терраформе авторизовываюсь при помощи OAuth-токена владельца облака, и решил создать бакет примерно вот так: resource "yandex_storage_bucket" "xxx-gitlab-artifacts" { access_key = yandex_iam_service_account_static_access_key.gitlab-static-key.access_key secret_key = yandex_iam_service_account_static_access_key.gitlab-static-key.secret_key bucket = "xxx-gitlab-artifacts" } Терраформ бакет успешно создал, что видно в UI. Однако теперь при попытке что-либо накатить выдаёт мне следующее: % tf plan <...> │ Error: error getting current policy: AccessDenied: Access Denied │ status code: 403, request id: c0d321130154a387, host id: │ │ with yandex_storage_bucket.xxx-gitlab-artifacts, │ on main.tf line 214, in resource "yandex_storage_bucket" "xxx-gitlab-artifacts": │ 214: resource "yandex_storage_bucket" "xxx-gitlab-artifacts" { Ситуацию эту можно исправить только удалив руками бакет через UI, и также руками поправив tfstate. Но я вообще не понимаю, почему ловлю ошибку, ибо у владельца облака должны быть максимальные права. Подскажите, может я что-то не так понял в доках и бакет неправильно создаю? Может владельцу облака надо как-то отдельно права выдать на бакет?
Обсуждают сегодня