Projet 07 — IAM lecture seule — State, sécurité, réseau et identités

Durée: 35 à 50 min
Module: 4/7
Tu vas construire: un utilisateur IAM auquel tu attaches la politique gérée ReadOnlyAccess, sans mot de passe console ni Access Key
Livrable: les quatre outputs (account_id, readonly_user_name, readonly_user_arn, attached_policy_arn), une capture AWS Console de l'onglet Permissions, la preuve que terraform destroy a été exécuté
Coût: aucun — IAM ne facture rien, mais destroy reste obligatoire pour garder un compte propre

Comment lire cette page. Chaque grande section est repliée sous son titre : clique sur « Afficher … » pour l'ouvrir. Ordre de lecture : Objectif, puis En bref, puis Le code, puis Terraform, dans le terminal, puis Console AWS, dans le navigateur. Le pas à pas complet est dans une seule annexe : A pour Windows (PowerShell), B pour Linux, macOS, WSL 2 et Git Bash. N'ouvre que celle de ton système ; C regroupe les pannes des deux.