Terraform使用AWS Assume Role初始化S3后端报错缺失步骤排查

核心问题原因 #

Terraform 的 S3 后端身份配置与 AWS Provider 块的配置完全独立，你在 provider 块中编写的 assume_role、profile 等参数，仅作用于 Terraform 后续管理云资源时的身份校验，初始化阶段加载的 S3 后端不会读取这部分配置，因此无法找到有效凭证访问状态存储桶。

你遗漏的配置步骤 #

需要为 S3 后端单独配置身份信息，你可以选择以下任意一种方案修复：

• 方案一（推荐）：直接复用你已经验证可用的 backendRole 命名配置
  在 s3.backend.tfvars 文件中新增一行配置即可：

  profile = "backendRole"
  

• 方案二：显式给后端配置角色代入参数
  在 s3.backend.tfvars 文件中新增以下两行配置：

  role_arn = "arn:aws:iam::123456789101:role/backend"
  source_profile = "default"
  

额外注意点 #

你的 AWS Provider 块中 region = "us-eat-1" 为笔误，建议修改为实际使用的区域（例如 us-east-1），避免后续资源创建时出现区域不匹配错误。

修改完成后重新执行 terraform init -backend-config=s3.backend.tfvars 即可正常初始化。

内容的提问来源于stack exchange，提问作者SavageSuga