在非默认 VPC 中创建 CfnDBCluster？

Question

我正在尝试使用 AWS CDK (1.19.0) 创建无服务器极光数据库。但是，它将始终在该区域的默认 VPC 中创建。如果我指定 vpc_security_group_id cloudformation 失败，因为提供的安全组位于与 aurora 数据库相同的堆栈中创建的 vpc 中。

"数据库实例和EC2安全组在不同的VPC中。"

这是我的代码示例：

from aws_cdk import (
    core,
    aws_rds as rds,
    aws_ec2 as ec2
)


class CdkAuroraStack(core.Stack):

    def __init__(self, scope: core.Construct, id: str, **kwargs) -> None:
        super().__init__(scope, id, **kwargs)

        # The code that defines your stack goes here
        vpc = ec2.Vpc(self, "VPC")

        sg = ec2.SecurityGroup(self, "SecurityGroup",
            vpc = vpc,
            allow_all_outbound = True    
        )

        cluster = rds.CfnDBCluster(self, "AuroraDB",
            engine="aurora",
            engine_mode="serverless",
            master_username="admin",
            master_user_password="password",
            database_name="databasename",
            vpc_security_group_ids=[
                sg.security_group_id
            ]
        )

我是否遗漏了什么，可以在特定的 vpc 中创建 CfnDbCluster，还是这在 atm 上是不可能的？

感谢您的帮助和建议。祝你有美好的一天！

Answer 1

您应该创建一个数据库子网组，并仅包含您希望 Amazon RDS 在其中启动实例的子网。如果指定 none，Amazon RDS 在默认 VPC 中创建数据库子网组。

您可以使用 db_subnet_group_name 属性来指定您的子网，但是最好使用高级构造。在这种情况下，有一个称为 DatabaseCluster 的。

cluster = DatabaseCluster(
    scope=self, 
    id="AuroraDB",
    engine=DatabaseClusterEngine.AURORA,
    master_user=rds.Login(
        username="admin",
        password="Do not put passwords in your CDK code directly"
    ),
    instance_props={
        "instance_type": ec2.InstanceType.of(ec2.InstanceClass.BURSTABLE2, ec2.InstanceSize.SMALL),
        "vpc_subnets": {
            "subnet_type": ec2.SubnetType.PRIVATE
        },
        "vpc": vpc,
        "security_group": sg
    }
)

Do not specify password attribute for your database, CDK assigns a Secrets Manager generated password by default.

请注意，此构造仍处于实验阶段，这意味着将来可能会有重大变化。

在非默认 VPC 中创建 CfnDBCluster？

Create CfnDBCluster in non-default VPC?

aws-cdk