Terraform-provider-aws: Поддержка Terraform для лямбда-триггера Alexa Smart Home

Terraform версия 0.10.7

Лямбды можно вызывать с помощью умения Alexa Smart Home. Политика функции для настройки этого триггера выглядит так:

{
    "Version": "2012-10-17",
    "Id": "default",
    "Statement": [
        {
            "Sid": "lc-f682ab7d-d077-43ee-b048-1bda8dfc856e",
            "Effect": "Allow",
            "Principal": {
                "Service": "alexa-connectedhome.amazon.com"
            },
            "Action": "lambda:InvokeFunction",
            "Resource": "arn:aws:lambda:eu-west-1:....",
            "Condition": {
                "StringEquals": {
                    "lambda:EventSourceToken": "amzn1.ask.skill.8d72..."
                }
            }
        }
    ]
}

В настоящий момент ресурс aws_lambda_permission не поддерживает установку этого Condition в разрешении.

Я думаю, нам, возможно, придется переосмыслить, как определяется aws_lambda_permission , поскольку в настоящее время он пытается построить всю эту политику, используя определенные входные аргументы. Однако каждый раз, когда Amazon добавляет новый тип триггера, эти аргументы необходимо расширять (например, см. Также №1977). Было бы хорошо иметь аварийный люк, который позволяет вводить политику вручную, например:

resource "aws_lambda_permission" "myfunction-trigger" {
policy = <<EOF
...
EOF
}

Таким образом, можно использовать любую настраиваемую политику или политику для нового типа триггера, о котором terraform не знает.