O Terraform pode criar uma conta da AWS?
Crie uma nova conta da AWS
O Código Terraform abaixo criará um novo membro, também conhecido como conta da AWS na organização. Mas, para obter uma estrutura bem arquitetada, você deve colocar suas contas em OUS. Dessa forma, as políticas de controle de serviço (SCPs) serão aplicadas à conta imediatamente.
Como o Terraform sabe qual conta da AWS usar?
O alias do provedor permite que a Terraform diferencie os dois provedores da AWS. Para permitir que os usuários em uma conta AWS diferente assumam uma função, você deve definir uma política de suérsia para essa conta. Esta configuração usa a fonte de dados AWS_CALLER_IDENTITY para acessar o ID da conta de origem.