通过Terraform或Cloudformation启用和配置AWS Cognito高级安全功能

Question

如何通过Terraform或Cloudformation启用AWS Cognito高级安全功能选项，然后配置“受损凭证”选项？

此功能the official doco上似乎没有列出任何东西

Answer 1

不幸的是，到目前为止，无论是在Terraform还是CloudFormation中，您都无法直接做到这一点。足够有趣的是，该功能在aws-cli中已经存在了一段时间（自2017年11月28日以来几乎一年）。

不过，可以作为解决方法的是：您可以创建一个空资源并使用Terraform执行aws-cli命令，也可以使用local-exec并在那里调用aws-cli命令。

P.S。 Here，您可以在cli命令上找到有关高级安全功能的更多信息。