Terraform AWS Provider 5.98.0版本新增EventBridge API目标连接CMK加密支持

在最新发布的Terraform AWS Provider 5.98.0版本中，新增了对Amazon EventBridge API目标连接使用客户管理密钥(CMK)进行加密的支持功能。这一增强特性为企业用户提供了更高级别的数据安全控制能力。

EventBridge作为AWS的事件总线服务，其API目标连接功能允许将事件路由到外部HTTP端点。在之前的版本中，这些连接只能使用AWS管理的默认密钥进行加密。而现在，用户可以通过Terraform配置使用自己创建的KMS客户管理密钥(CMK)来加密这些连接，实现更严格的密钥管理策略。

这一功能更新主要包含以下技术要点：

1. 密钥管理控制权：企业安全团队现在可以完全控制用于加密EventBridge API目标连接的加密密钥，包括密钥的轮换策略、访问权限管理等。

2. 合规性支持：对于需要满足特定合规要求的场景，如金融、医疗等行业，使用CMK可以帮助满足数据加密方面的合规条款。

3. Terraform资源属性：在aws_cloudwatch_event_connection资源中新增了kms_key_arn参数，允许指定用于加密的KMS密钥ARN。

4. 版本依赖：此功能需要AWS SDK for Go v2的2025-04-16版本支持，Terraform AWS Provider 5.98.0已集成这一SDK版本。

5. 平滑升级：现有连接可以保持使用AWS托管密钥，新创建的连接则可选择使用CMK，不影响现有基础设施。

对于安全敏感型企业，这一功能更新意味着他们现在可以将EventBridge集成纳入统一密钥管理体系，实现端到端的加密策略一致性。通过Terraform的自动化部署能力，安全团队可以确保所有新创建的EventBridge连接都遵循企业加密标准，而无需依赖人工配置。

建议升级到Terraform AWS Provider 5.98.0或更高版本的用户评估是否需要将现有EventBridge连接迁移到CMK加密模式，以提升整体安全态势。在实施过程中，需注意相关的KMS密钥权限配置，确保EventBridge服务有足够的权限使用指定的CMK。