Terraform是否支持配置AWS Lambda日志格式？如何设置为JSON？

首先明确：你没遗漏，当前Terraform AWS Provider确实没有直接对应Lambda日志格式的配置项。这个功能是AWS Lambda后续新增的，Provider的支持存在滞后性。

除了直接调用API，还有以下可行方案：

方案1：用null_resource配合AWS CLI实现 #

通过Terraform的null_resource结合local-exec执行AWS CLI命令，强制将Lambda日志格式设置为JSON，同时关联Lambda资源的变更触发器，确保每次Lambda更新时同步配置。

示例代码：

# 定义你的Lambda函数
resource "aws_lambda_function" "demo" {
  function_name = "demo-lambda"
  filename      = "lambda.zip"
  handler       = "index.handler"
  runtime       = "python3.11"
  role          = aws_iam_role.lambda_role.arn
  # 其他Lambda配置...
}

# 同步设置日志格式为JSON
resource "null_resource" "lambda_log_format_json" {
  # 当Lambda ARN变化时触发执行（比如函数更新、重建）
  triggers = {
    lambda_arn = aws_lambda_function.demo.arn
  }

  provisioner "local-exec" {
    command = <<EOF
aws lambda update-function-configuration \
  --function-name "${aws_lambda_function.demo.function_name}" \
  --logging-config '{"LogFormat": "JSON"}'
EOF
  }
}

注意事项： #

• 执行Terraform的环境需要安装AWS CLI，且配置了具备lambda:UpdateFunctionConfiguration权限的凭证
• 如果在CI/CD流水线中使用，需确保流水线环境已预配置AWS CLI和有效权限

方案2：补充Lambda日志权限（辅助配置） #

如果你的Lambda执行角色尚未配置CloudWatch日志权限，建议添加以下策略，避免后续日志写入失败：

resource "aws_iam_role_policy_attachment" "lambda_logs" {
  role       = aws_iam_role.lambda_role.name
  policy_arn = "arn:aws:iam::aws:policy/service-role/AWSLambdaBasicExecutionRole"
}

内容的提问来源于stack exchange，提问作者Broard