如何获取Amazon Connect基础路由配置文件ID用于Terraform的aws_connect_user资源

方法1：用Terraform数据源自动查询 #

Terraform的aws_connect_routing_profile数据源可以直接抓取Connect实例自动创建的基础路由配置文件。默认基础路由配置文件的名称通常为**"Basic Routing Profile"**（中文区域可能显示为"基础路由配置文件"，可通过后续CLI命令确认）。

示例配置代码：

# 定义你的Connect实例（如果已创建可跳过）
resource "aws_connect_instance" "my_connect" {
  identity_management_type = "CONNECT_MANAGED" # 根据你的身份管理类型调整
  instance_alias           = "my-business-connect"
}

# 查询默认基础路由配置文件
data "aws_connect_routing_profile" "basic" {
  instance_id = aws_connect_instance.my_connect.id
  name        = "Basic Routing Profile" # 中文环境替换为"基础路由配置文件"
}

# 查询默认安全配置文件（CCP访问必需）
data "aws_connect_security_profile" "basic" {
  instance_id = aws_connect_instance.my_connect.id
  name        = "Basic Security Profile" # 中文环境替换为"基础安全配置文件"
}

# 创建可访问CCP的Connect用户
resource "aws_connect_user" "ccp_access_user" {
  instance_id          = aws_connect_instance.my_connect.id
  username             = "ccp-operator"
  password             = "YourSecurePass_123" # 生产环境建议用变量/密钥管理工具
  routing_profile_id   = data.aws_connect_routing_profile.basic.id
  security_profile_ids = [data.aws_connect_security_profile.basic.id]
}

执行以下Terraform命令完成配置：

terraform init
terraform plan  # 验证是否能正确获取到配置文件ID
terraform apply

方法2：先用AWS CLI手动获取ID再引用 #

如果需要先确认ID，可通过AWS CLI查询：

# 列出指定实例下的所有路由配置文件
aws connect list-routing-profiles --instance-id <你的Connect实例ID>

从返回的JSON结果中找到名称为"Basic Routing Profile"（或对应中文名称）的条目，复制其RoutingProfileId，直接在Terraform中硬编码引用：

resource "aws_connect_user" "ccp_access_user" {
  instance_id          = "your-connect-instance-id"
  username             = "ccp-operator"
  password             = "YourSecurePass_123"
  routing_profile_id   = "复制的默认路由配置文件ID"
  security_profile_ids = ["复制的默认安全配置文件ID"] # 用aws connect list-security-profiles命令获取
}

注意事项 #

• 确保Terraform使用的AWS账号拥有connect:ListRoutingProfiles、connect:DescribeRoutingProfile等权限
• 不同区域的默认配置文件名称可能本地化，若数据源查询失败，优先用CLI确认实际名称
• 生产环境禁止硬编码密码，推荐使用random_password资源或AWS Secrets Manager管理

内容的提问来源于stack exchange，提问作者Gregory