CFT到CDK迁移-如何从CDK代码引用CFT创建的对象

Question

我阅读了关于如何将云形成模板（CFT）导入CDK代码的描述。

这很有趣，但在CDK代码中似乎没有使用CFT创建的任何对象的方法。因此，例如，如果您在CFT中定义了一个apigateway或appsync实例，并且希望使用非常好的机制在CDK中创建Lambda函数，那么似乎没有办法将Lambda函数附加到apigateway或appsync实例。

这意味着如果无法从CDK引用CFT对象，那么从CFT迁移到CDK是一个完整的叉车升级。不过，这听起来并不正确，这将是收养的一个重大障碍。

如何在CDK代码中引用CFT创建的对象？下面是四个可能的示例，其中任何一个的解决方案都应该能够通过显示要使用的代码模式来回答问题：

1. CDK创建的Lambda函数使用在CFT中创建的DynamoDB表
2. CDK创建的Lambda函数连接到在CFT中创建的API网关
3. CDK创建的Lambda函数连接到CFT中创建的appsync解析器
4. 或者CDK代码使用CFT对象的任何其他示例

我注意到，文档告诉您如何获取ARN，但没有告诉您如何使用CDK代码中的ARN。

Answer 1

某些API明确支持引用现有或要创建的实例。有些则不然。因此，不能全部支持所请求的用例。下面是列表的状态和当前的支持，后面是一个完整的示例。唉，最简单的东西可以工作，而最复杂的构造（如ApiGateway和AppSync）则不行。这意味着叉车升级。

注意：AWS可能会修复此问题，请参阅以获取更新

1. CDK创建的Lambda函数使用在CFT-Works中创建的DynamoDB表。见下面的例子

示例DynamoDB实例在CFT中，添加一个使用该表的lambda函数

const existingTemplate = new cdk.CfnInclude(this, "ExistingInfrastructure", {
  template: yamlParse(fs.readFileSync("aws-stack.yaml").toString())
});
const ddbArn = cdk.Fn.getAtt("DynamoDBUserTable", "Arn");   // DynamoDBUserTable is a named element in aws-stack.yaml of type DynamoDB::Table
const userTable = dynamodb.Table.fromTableArn(this, 'importedTable', ddbArn.toString());
const handler = new lambda.Function(this, "UserGetHandler", {
  runtime: lambda.Runtime.NODEJS_10_X, // So we can use async in user-get.js
  code: lambda.Code.asset("resources"),
  handler: "user-get.main",
});

userTable.grantReadWriteData(handler);

Answer 2

您引用的博客系列的第二部分给出了两个示例，一个用于VPC，另一个用于ALB。

如何参考现有资源？

大多数时候，有必要引用已经在AWS帐户中创建的现有资源。通过另一个云形成堆栈或另一个CDK应用程序。

为此，许多CDK构造都支持fromXXX（）方法。

示例VPC

const vpc = Vpc.fromLookup(this, 'MyExistingVPC', { isDefault: true });

例ALB

const existingAlb = elb.ApplicationLoadBalancer.fromApplicationLoadBalancerAttributes(this, "ImportedALB", {
  loadBalancerArn: "arn:aws:elasticloadbalancing:eu-west-1:123456789012...",
  securityGroupId: "MyAlbSecurityGroupA12345AB"
});

然后，可以将现有资源引用用作CDK代码中的对象。下面是一个使用VPC的示例。

const fn = new lambda.Function(this, 'MyFunction', {
  runtime: lambda.Runtime.NODEJS_10_X,
  handler: 'index.handler',
  code: lambda.Code.fromAsset(path.join(__dirname, 'lambda-handler')),
  vpc: vpc
});