2

如何在 RDS 实例启动后使用 AWS CDK 触发 Lambda 函数？

我正在使用 AWS CDK 和 Typescript 设置具有 RDS 实例和 EKS 集群的系统。创建RDS实例后，我想在数据库实例中设置一些用户，供EKS上的微服务使用。

为此，我创建了一个由 Lambda 函数支持的自定义资源，也在 Typescript 中实现。lambda 函数检索 CDK 为 RDS 实例生成的秘密以及我的数据库用户的一些秘密，连接到数据库并创建数据库用户。理想情况下，自定义资源在数据库实例启动之后和微服务安装之前运行。我怎样才能做到这一点？

我还没有找到明确声明依赖项的方法，而且我的 Lambda 在技术上不需要依赖项（除了 using secret.grantRead(lambda)）。由于创建时间长，仅在 Lambda 中运行重试循环直到一切就绪可能无法正常工作。非常感谢任何代码片段/示例/...，到目前为止，我只找到了有关一般方法的参考资料。

更新详细信息以回复@jogold：与

    const database = new rds.DatabaseInstance(this, 'db', {
      instanceIdentifier: conf.systemName,
      engine: rds.DatabaseInstanceEngine.POSTGRES,
      instanceType: ec2.InstanceType.of(ec2.InstanceClass.BURSTABLE3, ec2.InstanceSize.MICRO),
      masterUsername: MASTER_USER,
      allocatedStorage: 20, maxAllocatedStorage: 100,
      multiAz: conf.isProduction,
      storageEncrypted: true,
      backupRetention: cdk.Duration.days(7),
      deletionProtection: false, 
      vpc, securityGroups: [ rdsSG ]
    });

CDK 将使用数据库的访问凭据生成具有或多或少随机名称的秘密。我尝试将秘密直接附加到我的 Lambda：

    new cdk.CustomResource(this, 'preinstall', { 
      serviceToken: preinstallProvider.serviceToken,
      properties: { secret: database.secret }
    });

但这给了我

    Error: Resolution error: Resolution error: Trying to resolve() a Construct at /Resources/${Token[td000.preinstall.Default.LogicalID.221]}/Properties/dbSecret/node/_actualNode.

此外，界面ISecret似乎没有密钥的 ID/名称，所以我不知道在 Lambda 中如何处理它。

4

1 回答 1

2

CDK 通常会尝试为您猜测依赖项并确保它们以正确的顺序创建。如果这不起作用（如您的示例中），您可以明确声明一个资源依赖于另一个资源。例如：

const customResource = new cdk.CustomResource(this, 'preinstall', { 
  serviceToken: preinstallProvider.serviceToken,
  properties: { secret: database.secret }
});

customResource.node.addDependency(database);

有关更多详细信息，请参阅文档https://docs.aws.amazon.com/cdk/api/latest/docs/core-readme.html#construct-dependencies

于 2020-07-03T08:21:55.623 回答