适用于AWS提供商的Terraform无效arn

Question

我正在使用AWS Chalice配置我的应用程序，并将其打包到terraform配置中，以便我可以与负责创建支持服务（s3存储桶，elasticache实例等）的terraform配置结合使用。

由于圣杯不负责创建S3存储桶本身，因此仅由lambda和事件源映射负责创建此arn arn:*:s3:::lambda-function-name，但该失败导致terraform aws提供程序验证失败：

Error: "source_arn" (arn:*:s3:::fetchbb--warehouse-sync--dropbox-quickbase) is an invalid ARN:
invalid partition value (expecting to match regular expression: ^aws(-[a-z]+)*$)

这是圣杯正在生产的配置：

"aws_lambda_permission": {
  "lambda-function-name-s3event": {
    "statement_id": "lambda-function-name-s3event",
    "action": "lambda:InvokeFunction",
    "function_name": "lambda-function-name",
    "principal": "s3.amazonaws.com",
    "source_arn": "arn:*:s3:::lambda-function-name"
  },
  ...
}

我正在尝试确定这是否是一个合法的阿恩。 terraform aws提供程序验证是否存在问题，或者圣杯正在打包的配置是否有问题？