Типичный read-only data: возвращает account_id/ARN текущего credentials — для имён bucket'ов, условий политик и проверки «мы точно в том аккаунте».
Разбор
- Ловит ошибки неверного profile до создания ресурсов.
- Аналоги есть у других облаков.
- Не кэшируйте account_id в tfvars без нужды — data дешёвый.
- Полезно в locals для ARN-сборки.
Итог
Caller identity — быстрая сверка аккаунта и строительный блок ARN.