Role Binding (привязка роли) — назначение роли на уровне топика пользователю или сервисному аккаунту. Привязка определяет, какие действия обладатель роли может выполнить с этим топиком.

1
resource "mws_iam_service_account" "reader" {
2
  service_account = var.service_account_name
3

4
  metadata = {
5
    display_name = "Example Queue Topic Reader"
6
  }
7
}
8

9
resource "mws_queue_topic" "example" {
10
  topic = var.topic_name
11

12
  metadata = {
13
    display_name = "Example Queue Topic"
14
    description  = "Managed Queue topic example"
15
  }
16

17
  partition_count = 3
18

19
  config = {
20
    "cleanup.policy" = "compact"
21
    "retention.ms"   = "86400000"
22
  }
23
}
24

25
resource "mws_queue_topic_role_binding" "example" {
26
  topic        = mws_queue_topic.example.topic
27
  role_binding = var.role_binding_name
28
  role         = "iam/roles/queue.consumer"
29

30
  subject = {
31
    service_account = mws_iam_service_account.reader.metadata.id
32
  }
33

34
  metadata = {
35
    display_name = "Example Queue Topic Role Binding"
36
    description  = "Grants the service account read access to the topic"
37
  }
38
}
39

40
variable "service_account_name" {
41
  type        = string
42
  default     = "example-topic-reader"
43
  description = "Service account name"
44
}
45

46
variable "topic_name" {
47
  type        = string
48
  default     = "example-topic"
49
  description = "Queue topic name"
50
}
51

52
variable "role_binding_name" {
53
  type        = string
54
  default     = "example-role-binding"
55
  description = "Queue topic role binding name"
56
}

• role (String) Роль, определяющая права субъекта на ресурс
• role_binding (String) Название привязки роли для топика
• subject (Attributes) Субъект привязки роли — пользователь, сервисный аккаунт, группа пользователей или другая сущность, которой выдаются права. Должно быть заполнено ровно одно из полей (see below for nested schema)
• topic (String) Имя топика

• kind (String)
• metadata (Attributes) (see below for nested schema)
• project (String) Путь к проекту.
• support_request_id (String) Идентификатор запроса в службу поддержки, в рамках которого был создан биндинг
• timeouts (Attributes) (see below for nested schema)

• id (String) The ID of this resource.
• status (Attributes) Текущее состояние привязки роли, вычисляемое системой (see below for nested schema)

Optional:

• employee (String) Идентификатор пользователя backoffice
• service_account (String) Идентификатор сервисного аккаунта, принадлежащего проекту
• service_agent (String) Идентификатор сервисного агента, связанного с проектом
• user (String) Идентификатор пользователя
• user_federation (Attributes) Субъект федерации пользователей (see below for nested schema)
• user_group (String) Идентификатор группы пользователей

Required:

• id (String) Идентификатор федерации

Optional:

• context (Attributes) Контекст федерации, уточняющий субъекта: конкретный пользователь федерации или атрибут, которым он должен обладать. Должно быть заполнено ровно одно из полей (see below for nested schema)

Optional:

• attribute (Attributes) Атрибут пользователя федерации в виде пары «имя — значение» (see below for nested schema)
• subject (String) Идентификатор субъекта федерации

Required:

• name (String) Имя атрибута
• value (String) Значение атрибута

Optional:

• description (String) Описание ресурса
• display_name (String) Отображаемое имя. Необязательное поле, можно свободно задавать и изменять для удобства организации ресурсов

Read-Only:

• create_time (String) Дата создания объекта

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• delete_time (String) Время запроса на удаление ресурса (не фактическое время удаления)

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• id (String) ID свойства
• purge_time (String) Время удаления ресурса

Дата в формате RFC3339. Пример: 2006-01-02T15:04:05Z07:00

• usages (Attributes List) Связи с другими ресурсами. В зависимости от типа связи операции над ресурсом могут быть ограничены (see below for nested schema)

Read-Only:

• name (String) Имя связи. Требуется для модификации коллекции
• resource (String) Ссылка на ресурс
• usage_type (String) Тип связи. Помимо стандартных “own” и “use” могут быть добавлены специализированные типы для конкретных сервисов

Optional:

• create (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as ”30s” or “2h45m”. Valid time units are “s” (seconds), “m” (minutes), “h” (hours).
• delete (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as ”30s” or “2h45m”. Valid time units are “s” (seconds), “m” (minutes), “h” (hours). Setting a timeout for a Delete operation is only applicable if changes are saved into state before the destroy operation occurs.
• update (String) A string that can be parsed as a duration consisting of numbers and unit suffixes, such as ”30s” or “2h45m”. Valid time units are “s” (seconds), “m” (minutes), “h” (hours).

Read-Only:

• ready (Attributes) Информация о статусе реконсиляции (see below for nested schema)

Read-Only:

• message (String) Описание статуса
• state (String) Состояние ресурса