错误更新事件模式的Terraform AWS Cloudwatch规则

Question

我正在尝试配置cloudwatch事件规则，这将触发sns主题。我一直面临着从cloutwatch规则和terraform创建的事件模式触发sns主题的问题。下面是我的地形代码：

resource "aws_cloudwatch_event_rule" "s3-event" {
  name        = "s3-event"
  description = "Capture each AWS s3 event"

  event_pattern = <<EOF
{
  "source": ["aws.s3"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["s3.amazonaws.com"],
    "eventName": ["CreateBucket"]
  }
}
EOF
}

在aws用户界面上应用选中的事件模式后，如下所示：

Event pattern
{
  "detail": {
    "eventName": ["CreateBucket"],
    "eventSource": ["s3.amazonaws.com"]
  },
  "detail-type": ["AWS API Call via CloudTrail"],
  "source": ["aws.s3"]
}

它在创建s3 bucket时出现调用失败错误。然后我从aws控制台重新保存为：

{
  "source": ["aws.s3"],
  "detail-type": ["AWS API Call via CloudTrail"],
  "detail": {
    "eventSource": ["s3.amazonaws.com"],
    "eventName": ["CreateBucket"]
  }
}

然后就过去了。

有人能建议我如何禁用地形重新安排事件模式。

Answer 1

当我从terraform创建cloudwatch事件时，这里的解决方案不是重新排列模式。默认情况下，它不会为sns创建访问策略，但在从AWS控制台编辑模式后，将创建访问策略，因此我们必须在terraform中定义访问策略，如下所示，并附加到sns主题：

statement {
    effect  = "Allow"
    actions = ["SNS:Publish"]

    principals {
      type        = "Service"
      identifiers = ["events.amazonaws.com"]
    }