IaCでFirehoseのIAMロールを自作しようとしたら超大変だけど、Glue使わなければGlueのところは消していいしKMSのところも暗号化してなかったら消していいと思う。 docs.aws.amazon.com

APIレファレンスを見る分には、prefixとかも指定できそう registry.terraform.io docs.aws.amazon.com