Terraform AWS Provider v5.94.0 版本解析

Terraform AWS Provider 是 HashiCorp 官方维护的 Terraform 插件，用于管理 AWS 云资源。最新发布的 v5.94.0 版本带来了一系列功能增强和错误修复，主要涉及 AMI、Glue、Lambda、Prometheus 和 S3 等服务的资源管理。

核心功能更新

AMI 资源增强

本次更新为 AMI 相关资源（包括 aws_ami、aws_ami_copy 和 aws_ami_from_instance）新增了 last_launched_time 属性。这个属性记录了 AMI 镜像最后一次被启动的时间，对于运维团队监控镜像使用情况和优化资源管理非常有帮助。

Glue 作业新增源代码控制支持

aws_glue_job 资源现在支持 source_control_details 参数，允许用户直接在 Terraform 配置中管理 Glue 作业的源代码控制设置。这一改进使得 CI/CD 流程更加顺畅，开发团队可以更好地跟踪作业变更历史。

Lambda 运行时支持 Ruby 3.4

AWS Lambda 服务新增了对 Ruby 3.4 运行时的支持。在 v5.94.0 版本中，aws_lambda_function 资源的 runtime 参数和 aws_lambda_layer_version 资源的 compatible_runtimes 参数都已支持 ruby3.4 值，使开发者能够使用最新版本的 Ruby 构建无服务器应用。

Prometheus 抓取器角色配置

aws_prometheus_scraper 资源新增了 role_configuration 参数，为用户提供了更灵活的权限管理选项。这一改进使得 Prometheus 抓取器能够以更细粒度的方式访问 AWS 资源，提高了安全性和可管理性。

S3 生命周期配置优化

本次更新对 aws_s3_bucket_lifecycle_configuration 资源进行了多项改进：

1. 当 rule.expiration 中设置了多个属性时，会显示警告信息，帮助用户避免潜在配置冲突
2. 当 rule.prefix 和 rule.filter 都未设置时，会显示警告信息
3. 改进了 rule.transition 的验证逻辑，确保日期和天数设置不会冲突
4. 移除了计划输出中不必要的"known after apply"标记
5. 修正了关于空 rule.filter 的错误警告

这些改进使得 S3 生命周期配置更加直观可靠，减少了用户配置错误的可能性。

重要错误修复

CloudFormation 类型资源修复

修复了 aws_cloudformation_type 资源在启用 create_before_destroy 生命周期策略时可能出现的版本管理问题。现在当取消注册扩展时，系统会正确处理默认版本设置，避免了 CFNRegistryException 错误。

ECS 服务状态同步问题

修复了 aws_ecs_service 资源中 volume_configuration 和 service_connect_configurations 值可能丢失的问题。同时将 service_connect_configuration.service 下的 discovery_name 和 client_alias.dns_name 标记为计算属性，确保状态同步更加准确。

MSK 集群配置修订处理

解决了 aws_msk_cluster 资源在 configuration_info.revision 未知时可能出现的"Provider produced inconsistent final plan"错误，提高了配置变更的可靠性。

SQS 队列属性设置

修复了当 sqs_managed_sse_enabled 为 false 或未设置，且 kms_master_key_id 未设置但 kms_data_key_reuse_period_seconds 设置为非默认值时可能出现的超时错误，确保了队列属性能够正确应用。

总结

Terraform AWS Provider v5.94.0 版本在功能增强和错误修复方面都有显著进步，特别是对 AMI、Glue、Lambda 和 S3 等服务的支持更加完善。这些改进不仅提升了用户体验，也增强了资源配置的可靠性和一致性。建议用户及时升级以获取这些改进，特别是那些使用受影响功能的团队。