使用Terraform aws_msk_cluster资源配置IAM访问控制出现报错如何解决

问题原因 #

报错是由于当前使用的HashiCorp AWS Provider版本过低导致，MSK集群的SASL IAM身份认证配置能力，是在v3.42.0及以上版本的AWS Provider才正式支持，低于该版本的Provider无法识别sasl代码块下的iam参数。

解决步骤 #

• 首先升级AWS Provider到v3.42.0及以上版本，推荐使用最新稳定版，provider声明示例如下：

terraform {
  required_providers {
    aws = {
      source  = "hashicorp/aws"
      version = "~> 5.0"
    }
  }
}

• 升级Provider版本后，你当前的配置代码逻辑无需修改即可正常生效，sasl代码块下的iam参数可以正常被识别，完成MSK IAM身份认证的启用。

补充注意事项 #

IAM认证启用后，客户端连接MSK集群时需要使用AWS官方提供的MSK IAM认证客户端SDK，同时需要为调用端的IAM身份配置对应MSK集群操作权限的策略。

内容的提问来源于stack exchange，提问作者Ram