Terraform AWS Provider v5.88.0 版本发布解析

Terraform AWS Provider 是 HashiCorp 官方维护的一个 Terraform 插件，用于通过基础设施即代码的方式管理 AWS 云资源。该 Provider 实现了 Terraform 资源与 AWS API 之间的映射，让用户能够以声明式的方式定义和管理 AWS 基础设施。

重要更新说明

本次 v5.88.0 版本发布包含了一些值得注意的变更：

1. S3 生命周期配置验证增强：对于 aws_s3_bucket_lifecycle_configuration 资源，现在当配置中同时设置了 rule.expiration.expired_object_delete_marker 与 rule.expiration.date 或 rule.expiration.days 时，会显示警告诊断信息。这种配置在技术上是无效的，之前版本虽然允许但可能导致不一致状态，现在通过明确的警告帮助用户及早发现问题。

2. 密码字段安全增强：多个资源新增了写专用(write-only)属性，如 password_wo、master_password_wo 等，这些属性不会在状态文件中存储敏感信息，提高了安全性。这包括：

   • aws_db_instance 的 password_wo
   • aws_docdb_cluster 的 master_password_wo
   • aws_redshift_cluster 的 master_password_wo
   • aws_redshiftserverless_namespace 的 admin_user_password_wo
   • aws_secretsmanager_secret_version 的 secret_string_wo

新增功能

1. CloudWatch Contributor Insights 规则管理：

   • 新增数据源 aws_cloudwatch_contributor_managed_insight_rules 用于查询托管的 Contributor Insights 规则
   • 新增资源 aws_cloudwatch_contributor_managed_insight_rule 用于管理这些规则

2. QBusiness 应用支持：新增 aws_qbusiness_application 资源，支持管理 AWS QBusiness 服务中的应用配置。

功能增强

1. Bedrock 模型调用日志配置：aws_bedrock_model_invocation_logging_configuration 资源新增 video_data_delivery_enabled 参数，支持视频数据的交付日志记录。

2. Glue 分区存储描述：aws_glue_partition 资源新增 storage_descriptor.additional_locations 参数，支持指定分区的额外存储位置。

问题修复

1. CodeBuild Fleet 数据源：修复了当 scaling_configuration 不为空时可能出现的 panic 问题。

2. Amplify 域名关联：修复了创建包含多个 sub_domain 时可能出现的意外状态错误。

3. Bedrock 日志配置默认值：将 embedding_data_delivery_enabled、image_data_delivery_enabled 和 text_data_delivery_enabled 参数设为可选，默认值为 true，更符合实际使用场景。

4. DynamoDB 表复制延迟：显著减少了创建表副本时的长时间延迟问题。

5. CloudWatch Contributor Insight 规则状态：修复了启用/禁用规则时的状态管理问题。

技术建议

对于使用 S3 生命周期配置的用户，建议检查现有配置中是否存在同时设置 expired_object_delete_marker 与 date/days 的情况，并根据警告信息进行调整，以避免潜在的不一致问题。

对于处理敏感信息的资源，建议逐步迁移到新提供的写专用属性，以提高安全性并遵循最小权限原则。

本次更新体现了 Terraform AWS Provider 在安全性、稳定性和功能覆盖方面的持续改进，建议用户根据自身使用情况评估升级计划。