IAM Politikası Otomatik Pilot artık Terraform plan dosyalarını destekliyor
IAM Politikası Otomatik Pilot artık doğrudan bir Terraform plan dosyasından temel IAM politikaları oluşturabilir. IAM Politikası Otomatik Pilot, re:Invent 2025'te lansmanı yapılan açık kaynaklı bir araçtır. Uygulamanız geliştikçe deterministik bir şekilde kapsamı azaltılmış IAM politikaları oluşturmak için kodunuzu analiz ederek IAM politikası yazmaya ve erişim sorunlarını gidermeye harcadığınız zamanı azaltır. Araç bundan önce kaynak koddaki uygulama kaynak kodunu analiz ederdi, ancak Kod Olarak Altyapı olarak tanımlanan AWS altyapılarını dağıtmak için politika oluşturmak mümkün değildi.
Artık bir Terraform plan dosyasını girdi olarak ilettiğinizde, IAM Politikası Otomatik Pilotu o plandaki kaynakların CRUD işlevlerine yönelik bir politika oluşturmak için deterministik bir analiz uygular. Oluşturulan politikalar, mümkünse joker karakterler yerine belirli kaynak ARN'lerine başvurur. Terraform ile tanımlanan AWS altyapılarını dağıtmak için politika oluşturmayı desteklemek, IAM Politikası Otomatik Pilot'un lansmanı yapıldığından itibaren en çok talep edilen özellik olmuştur. Bu özellik ARN'leri çözmek için uygulama kodunuzda Terraform kaynak tanımlarını SDK çağrılarıyla çapraz referans yapan mevcut Terraform'a duyarlı analizlerinizi tamamlar.
IAM Politikası Otomatik Pilot ek ücret ödemeden kullanılabilir ve kendi makinenizde çalışır. Başlamak için IAM Politikası Otomatik Pilot GitHub deposunu ziyaret edin.