Коллеги наитупейший вопрос вот настраиваю хранение стейта терраформа в баките provider "yandex"

{
token = "<OAuth или статический ключ сервисного аккаунта>"
cloud_id = "<идентификатор облака>"
folder_id = "<идентификатор каталога>"
zone = "<зона доступности по умолчанию>"
}

вот что такое черь подери статический ключ сервисного аккаунта?

я мозг сломал

вот тут я его получаю
https://cloud.yandex.ru/docs/iam/operations/sa/create-access-key

пробовал и id и service_account_id и key_id. ничего не помогает, всеравно ошибка 403

Заходите в консоль, там идете в сервисные аккаунты, создаете или выбираете сервисный аккаунт, заходите в него, в правом верхнем углу будет "Создать ключ", жмете, выплывает меню, выбираете создать статический ключ доступа. Ну или получайте токен тут и вставляйе в конфиг https://cloud.yandex.ru/docs/iam/concepts/authorization/oauth-token

это я уже делал, не помогает ничего

ВПН использовали?

Там насколько помню, два разных ключа нужно указать. Один (токен любого вида) для доступа к апи яндекса. Второй (пара access key + secret key) для хранения стейта в s3. Первый указывается в блоке провайдер, второй в блоке remote-state. Но подробнее лучше в доках посмотреть, по памяти писал.