Seção 5.26 - Buckets - Problema na operação do S3 PutBucketAcl

[Gabriel-Moya]

Estou com dificuldades de subir o projeto do website.
Quando dou o terraform plan ele me diz que será criado 32 recursos, mas quando aplico o terraform apply ele cria 29 recursos e dá erro em uma operação do bucket.

Segue o erro abaixo:

Error: creating S3 Bucket ([MY_BUCKET_NAME]) ACL: operation error S3: PutBucketAcl, https response error StatusCode: 403, RequestID: [REQUEST_ID], HostID: [HOST_ID], api error AccessDenied: Access Denied
│ 
│   with module.redirect.aws_s3_bucket_acl.this,
│   on .terraform/modules/redirect/main.tf line 23, in resource "aws_s3_bucket_acl" "this":
│   23: resource "aws_s3_bucket_acl" "this" {

O meu s3.tf está assim:

data "template_file" "s3-bucket-policy" {
  template = file("policy.json")

  vars = {
    bucket_name = local.domain
  }
}

module "logs" {
  source        = "github.com/chgasparoto/terraform-s3-object-notification"
  name          = "${local.domain}-logs"
  acl           = "log-delivery-write"
  force_destroy = !local.has_domain
}

module "website" {
  source        = "github.com/chgasparoto/terraform-s3-object-notification"
  name          = local.domain
  acl           = "public-read"
  policy        = {
    json = data.template_file.s3-bucket-policy.rendered
  }
  force_destroy = !local.has_domain

  versioning = {
    enabled = true
  }

  filepath = "${path.module}/../website/build"
  website = {
    index_document = "index.html"
    error_document = "index.html"
  }

  logging = {
    target_bucket = module.logs.name
    target_prefix = "access/"
  }
}

module "redirect" {
  source        = "github.com/chgasparoto/terraform-s3-object-notification"
  name          = "www.${local.domain}"
  acl           = "public-read"
  force_destroy = !local.has_domain

  website = {
    redirect_all_requests_to = local.has_domain ? var.domain : module.website.website
  }
}

Alguma luz do que pode estar acontecendo? Obrigado!

[chgasparoto]

@Gabriel-Moya você provavelmente está usando a versão mais nova do módulo. Nesta versão é preciso passar mais alguns paramêtros.

Tente usar a versão do módulo de quando o curso foi gravado.

Por exemplo:

module "logs" {
  source        = "github.com/chgasparoto/terraform-s3-object-notification?ref=v1.0.3"
  name          = "${local.domain}-logs"
  acl           = "log-delivery-write"
  force_destroy = !local.has_domain
}

https://github.com/chgasparoto/terraform-s3-object-notification/releases/tag/v1.0.3

[Gabriel-Moya]

Lendo a documentação no registry do s3_bucket_acl aqui, percebi que tem 4 parâmetros como false que no módulo estão como true, passando eles como false no módulo website e no redirect resolveu. ficou dessa forma abaixo.

module "website" {
  source        = "github.com/chgasparoto/terraform-s3-object-notification"
  name          = local.domain
  acl           = "public-read"
  policy        = {
    json = data.template_file.s3-bucket-policy.rendered
  }
  force_destroy = !local.has_domain
  block_public_acls       = false
  block_public_policy     = false
  ignore_public_acls      = false
  restrict_public_buckets = false

  versioning = {
    enabled = true
  }

  filepath = "${path.module}/../website/build"
  website = {
    index_document = "index.html"
    error_document = "index.html"
  }

  logging = {
    target_bucket = module.logs.name
    target_prefix = "access/"
  }
}

module "redirect" {
  source        = "github.com/chgasparoto/terraform-s3-object-notification"
  name          = "www.${local.domain}"
  acl           = "public-read"
  force_destroy = !local.has_domain
  block_public_acls       = false
  block_public_policy     = false
  ignore_public_acls      = false
  restrict_public_buckets = false

  website = {
    redirect_all_requests_to = local.has_domain ? var.domain : module.website.website
  }
}

[chgasparoto]

@Gabriel-Moya boa!