运行 创建 RDS 实例后用于数据库设置的 AWS CDK 自定义资源
Running AWS CDK custom resource for database setup after RDS instance is created
如何在 RDS 实例启动后使用 AWS CDK 触发 Lambda 函数？
我正在使用 AWS CDK 和 Typescript 设置一个带有 RDS 实例和 EKS 集群的系统。创建RDS实例后，我想在数据库实例中设置一些用户，供EKS上的微服务使用。
我为此创建了一个由 Lambda 函数支持的自定义资源，也是在 Typescript 中实现的。 lambda 函数检索 CDK 为 RDS 实例生成的密码以及我的数据库用户的一些密码，连接到数据库并创建数据库用户。理想情况下，自定义资源在数据库实例启动之后和微服务安装之前运行。我怎样才能做到这一点？
我还没有找到明确声明依赖关系的方法，而且我的 Lambda 在技术上不需要依赖关系（除了使用 secret.grantRead(lambda)）。由于创建时间长，在 Lambda 中 运行 重试循环直到一切正常可能无法正常工作。任何代码snippets/examples/...非常感谢，到目前为止我只找到了关于一般方法的参考资料。
更新回复@jogold 的详细信息：有
const database = new rds.DatabaseInstance(this, 'db', {
instanceIdentifier: conf.systemName,
engine: rds.DatabaseInstanceEngine.POSTGRES,
instanceType: ec2.InstanceType.of(ec2.InstanceClass.BURSTABLE3, ec2.InstanceSize.MICRO),
masterUsername: MASTER_USER,
allocatedStorage: 20, maxAllocatedStorage: 100,
multiAz: conf.isProduction,
storageEncrypted: true,
backupRetention: cdk.Duration.days(7),
deletionProtection: false,
vpc, securityGroups: [ rdsSG ]
});
CDK 将生成一个或多或少带有随机名称的密钥，其中包含对数据库的访问凭据。我尝试将秘密直接附加到我的 Lambda：
new cdk.CustomResource(this, 'preinstall', {
serviceToken: preinstallProvider.serviceToken,
properties: { secret: database.secret }
});
但这给了我
Error: Resolution error: Resolution error: Trying to resolve() a Construct at /Resources/${Token[td000.preinstall.Default.LogicalID.221]}/Properties/dbSecret/node/_actualNode.
此外，接口 ISecret 似乎没有 ID/name 的秘密，所以我不知道在 Lambda 中如何处理它。
CDK 通常会尝试为您猜测依赖项并确保它们以正确的顺序创建。如果这不起作用（如您的示例），您可以明确声明一个资源依赖于另一个资源。例如：
const customResource = new cdk.CustomResource(this, 'preinstall', {
serviceToken: preinstallProvider.serviceToken,
properties: { secret: database.secret }
});
customResource.node.addDependency(database);
有关详细信息，请参阅文档https://docs.aws.amazon.com/cdk/api/latest/docs/core-readme.html#construct-dependencies
如何在 RDS 实例启动后使用 AWS CDK 触发 Lambda 函数？
我正在使用 AWS CDK 和 Typescript 设置一个带有 RDS 实例和 EKS 集群的系统。创建RDS实例后，我想在数据库实例中设置一些用户，供EKS上的微服务使用。
我为此创建了一个由 Lambda 函数支持的自定义资源，也是在 Typescript 中实现的。 lambda 函数检索 CDK 为 RDS 实例生成的密码以及我的数据库用户的一些密码，连接到数据库并创建数据库用户。理想情况下，自定义资源在数据库实例启动之后和微服务安装之前运行。我怎样才能做到这一点？
我还没有找到明确声明依赖关系的方法，而且我的 Lambda 在技术上不需要依赖关系（除了使用 secret.grantRead(lambda)）。由于创建时间长，在 Lambda 中 运行 重试循环直到一切正常可能无法正常工作。任何代码snippets/examples/...非常感谢，到目前为止我只找到了关于一般方法的参考资料。
更新回复@jogold 的详细信息：有
const database = new rds.DatabaseInstance(this, 'db', {
instanceIdentifier: conf.systemName,
engine: rds.DatabaseInstanceEngine.POSTGRES,
instanceType: ec2.InstanceType.of(ec2.InstanceClass.BURSTABLE3, ec2.InstanceSize.MICRO),
masterUsername: MASTER_USER,
allocatedStorage: 20, maxAllocatedStorage: 100,
multiAz: conf.isProduction,
storageEncrypted: true,
backupRetention: cdk.Duration.days(7),
deletionProtection: false,
vpc, securityGroups: [ rdsSG ]
});
CDK 将生成一个或多或少带有随机名称的密钥，其中包含对数据库的访问凭据。我尝试将秘密直接附加到我的 Lambda：
new cdk.CustomResource(this, 'preinstall', {
serviceToken: preinstallProvider.serviceToken,
properties: { secret: database.secret }
});
但这给了我
Error: Resolution error: Resolution error: Trying to resolve() a Construct at /Resources/${Token[td000.preinstall.Default.LogicalID.221]}/Properties/dbSecret/node/_actualNode.
此外，接口 ISecret 似乎没有 ID/name 的秘密，所以我不知道在 Lambda 中如何处理它。
CDK 通常会尝试为您猜测依赖项并确保它们以正确的顺序创建。如果这不起作用（如您的示例），您可以明确声明一个资源依赖于另一个资源。例如：
const customResource = new cdk.CustomResource(this, 'preinstall', {
serviceToken: preinstallProvider.serviceToken,
properties: { secret: database.secret }
});
customResource.node.addDependency(database);
有关详细信息，请参阅文档https://docs.aws.amazon.com/cdk/api/latest/docs/core-readme.html#construct-dependencies