如何使用 AWS Lambda 脚本通过 Terraform 部署 AWS 基础设施

Question

我已经在 Terraform 中设置了整个 AWS 基础设施，并且一切正常。所以现在，我不想从运行 terraform apply 的本地机器上部署它，而是想用完全无服务器的 AWS Lambda 脚本部署我的基础设施。有没有人知道如何做到这一点或在哪里阅读这个概念？直到现在才在互联网上找到任何有用的东西。

我认为我的源代码可能位于 S3 存储桶上，Lambda 函数会抓取它，并在 terraform 中运行它，我猜是因为 terraform 是一个很小的程序，所以也设置在函数本身中。

Answer 1

我会尝试如下：

1. 创建一个lambda container image，其中将包含官方 terraform 二进制文件。可以说，实际的 lambda 函数代码将使用 python 的 python-terraform 包与二进制文件进行交互。或者直接使用subprocess.run 调用二进制文件。
2. 设置具有创建资源所需的所有权限的 lambda 执行角色。
3. 使用容器映像创建 lambda 函数。

我还没有亲自尝试过，但我认为这应该可行。