amazon-web-services - 有没有办法使用 CloudFormation/Terraform 创建 EMR 安全配置

Question

我想归档类似于CLI命令的逻辑:aws emr create-security-configuration --name [name] --security-configuration ...并在 Terraform 脚本中进一步使用它。

Answer 1

更新 06/07/2017:截至 Jun 6 2017 ，AWS::EMR::SecurityConfiguration该资源现已在 CloudFormation 中提供，并且自 2017 年 5 月 11 日 (v0.9.5) 起，emr_security_configuration资源在 Terraform 中可用。

---

不幸的是，目前似乎无法指定 SecurityConfiguration对于 RunJobFlow使用 CloudFormation 的 API AWS::EMR::Cluster CloudFormation 资源或 Terraform 的 aws_emr_cluster资源，并且没有与 CreateSecurityConfiguration 对应的资源API。

EMR Security Configuration功能已添加到 Sep 21 2016 ，并且新功能公告与现有 CloudFormation 资源中的相应支持之间通常存在滞后。

尽管 Terraform 往往更新速度更快，因为它是一个拥有更大开发社区的开源项目，但 aws_emr_cluster 资源仍然相对较新(已发布 Oct 6 2016 )。我打开了GitHub issue跟踪此实现的功能请求。

作为目前的解决方法，您可以创建 Custom Resource直接调用 CreateSecurityConfiguration 和 RunJobFlow API。