python - 如何使用 Python 在 wafregional CfnIPSet 中正确定义 ip_set_descriptors

Question

是否有关于如何使用 Python 为 wafregional.CfnIPSet 设置 ip_set_descriptors 的可用示例）？

vpnWafRegionalIpSets=wafregional.CfnIPSet(
            self,
            "vpnWafRegionalIpSets",
            name="vpnWafRegionalIpSets",
            ip_set_descriptors=[A WORKING EXAMPLE]
)  

Answer 1

刚刚想通了。您需要使用 core.Token.as_any

基本上 .as_any 方法将获取任何对象并将其包装在符合规范的 IResolvable 对象中。

from aws_cdk import (
    core,
    aws_wafregional as waf
)

blocked_ips = waf.CfnIPSet(
    self, "BlockedIps",
    name="blocked_ips",
    ip_set_descriptors=[core.Token.as_any({"type": "IPV4", "value": "1.1.1.1/32"})]
        )