如何使用 TypeScript 在 AWS CDK 中导入 VPC 中的现有私有子网？

Question

我的 VPC 中的私有子网很少，我正在尝试使用 typescript 导入它们，如下所示：

    vpc1 = ec2.Vpc.fromLookup(this, 'myVpc',{isDefault: false, vpcId:vpcId });
   
   // Iterate the private subnets
    const selection = vpc1.selectSubnets({
      subnetType: ec2.SubnetType.PRIVATE
    });
   
   for (const subnet of selection.subnets) {

   }

我设法导入了 VPC。但是，未列出私有子网。

如何做到这一点？

Answer 1

将在 CDK 代码之外创建的 vpc 导入到 cdk 时，它将构建一个带有 vpc 和子网信息的 cdk.context.json 文件，而 selectSubnets 只是从该上下文文件中构建的 vpc 对象中提取信息。一些文档here。

vpc = ec2.Vpc.fromLookup(this, 'myVpc',{isDefault: false, vpcId:vpcId });

子网类型由 CDK 根据多个条件确定

1. 标签aws-cdk:subnet-type 的存在，如果vpc 是由CDK 自己创建的。
2. 基于 Internet 网关 (IGW)、Nat 网关或无网关的存在。例如：如果有路由到 IGW，那么它将被视为 PUBLIC。

我们可以在cdk.context文件中观察cdk派生出什么类型。

如果我们不喜欢默认的子网类型或者我们需要特定的子网，在我们有太多私有子网并且需要导入特定子网的情况下，我们总是可以像这样导入它们：

const subnet1 = ec2.Subnet.fromSubnetId(this, 'private-subnet-1', 'subnet-1234345');
const subnet2 = ec2.Subnet.fromSubnetId(this, 'private-subnet-2', 'subnet-456789');