如何通过Terraform配置Amazon Athena查询结果存储位置？

你当前的Terraform代码已经正确配置了Athena工作组的查询结果存储位置，核心逻辑是通过aws_athena_workgroup资源下的configuration.result_configuration.output_location指定S3路径。

你的现有代码 #

resource "aws_athena_workgroup" "athena_query_result" {
  name = var.name
  configuration {
    enforce_workgroup_configuration    = true
    publish_cloudwatch_metrics_enabled = true

    result_configuration {
      output_location = "s3://athena-query-location/output/"
    }
  }
}

关键注意事项 #

• S3桶前置要求：确保athena-query-location这个S3桶已经存在，并且Athena服务对应的IAM角色拥有该桶的写入权限（可通过附加包含s3:PutObject等权限的IAM策略实现）。
• 可选：结果加密配置：如果需要对查询结果加密，可以在result_configuration中添加加密配置块，示例如下：

result_configuration {
  output_location = "s3://athena-query-location/output/"
  
  encryption_configuration {
    encryption_option = "SSE_S3" # 可选SSE_KMS、CSE_KMS等
    # 如果用KMS加密，需指定kms_key_arn
    # kms_key_arn = "arn:aws:kms:us-east-1:123456789012:key/your-key-id"
  }
}

• 变量验证：确认var.name变量已在你的Terraform配置中正确定义，避免执行时出现变量未找到的错误。

内容的提问来源于stack exchange，提问作者Madhawa