使用 Terraform 修改现有 Kubernetes ClusterRole

问：

我在 AWS EKS 上运行 Kubernetes 集群，并使用 Terraform 管理所有 Kubernetes 资源。我正在为仅用于策略（而不是网络）实施 Calico，所以我仍在使用 vpc-cni 插件。

按照官方 AWS 文档，我应该修改 ClusterRole 以添加所有 Pod 的操作：aws-nodepatch

创建一个可应用于集群的配置文件，该文件授予 aws-node Kubernetes clusterrole 修补 Pod 的权限。

cat << EOF > append.yaml
- apiGroups:
  - ""   
  resources:
  - pods   
  verbs:
  - patch 
EOF 

将更新的权限应用于您的集群。

kubectl apply -f <(cat <(kubectl get clusterrole aws-node -o yaml) append.yaml)

如何在 Terraform 中执行此操作？当然，我可以导入该资源，但由于它是我没有直接创建的基本 ClusterRole，因此我担心 Terraform 可能会覆盖 Terraform 之外对该资源发生的更改。

到目前为止，我已经查看了 Terraform 注册表中的 Kubernetes 提供程序文档;但是，似乎没有任何部分资源可以让我添加到现有的 ClusterRole。

我知道如何从 Terraform 修改 Kubernetes 中的现有 ClusterRole？