growing hard days.

AWS CDKでクロススタックリファレンスをする

2021/04/06 2021/05/18

CloudFormationで複数のスタックで参照することがあります。
それをCDKで実現するのがすごくシンプルで素敵です。
例えばこんなコードでパブリックIPアドレスを別のスタックから参照できます。

from aws_cdk import core
from cdk_vpn.on_premises import OnpreStack
from cdk_vpn.vpc import VpcStack

app = core.App()

onpre_stack = OnpreStack(
    app, 
    'Onpre', 
)

vpc_stack = VpcStack(
    app, 
    'Vpc', 
    cgw_ip=onpre_stack.cgw_ip,
)

app.synth()

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

from aws_cdk import core

from cdk_vpn.on_premises import OnpreStack

from cdk_vpn.vpc import VpcStack

app = core.App()

onpre_stack = OnpreStack(

app,

'Onpre',

)

vpc_stack = VpcStack(

app,

'Vpc',

cgw_ip=onpre_stack.cgw_ip,

)

app.synth()

こうしてできたCloudFormationのテンプレートでは、ばっちりExportとImportValueができていました。

OnpreStackで作成されたOutputs。

Outputs:
  ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484:
    Value:
      Fn::GetAtt:
        - VyosInstance42FF5332
        - PublicIp
    Export:
      Name: Onpre:ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484

1

2

3

4

5

6

7

8

9

Outputs:

ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484:

Value:

Fn::GetAtt:

- VyosInstance42FF5332

- PublicIp

Export:

Name: Onpre:ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484

VpcStackで作成されたImportValue。

VPNCustomerGateway502CF191:
    Type: AWS::EC2::CustomerGateway
    Properties:
      BgpAsn: 65000
      IpAddress:
        Fn::ImportValue: Onpre:ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484
      Type: ipsec.1
    Metadata:
      aws:cdk:path: Vpc/VPN/CustomerGateway

1

2

3

4

5

6

7

8

9

10

VPNCustomerGateway502CF191:

Type: AWS::EC2::CustomerGateway

Properties:

BgpAsn: 65000

IpAddress:

Fn::ImportValue: Onpre:ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484

Type: ipsec.1

Metadata:

aws:cdk:path: Vpc/VPN/CustomerGateway

いやあ、CDKってほんと便利ですね。
では、さよならさよならさよなら。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

Tweet

関連記事

: Rocket.ChatにAPIで投稿するテスト(Postman)

トレーニング期間中で一時利用するチャットが欲しいなあと思い、Rocket.Cha …

: VPN接続先のADで管理されているドメインにEC2 Windowsインスタンスから参加する

オンプレミスに見立てたオハイオリージョンにVyOSインスタンスを起動して東京リー …

: AWS License ManagerでAMIからインスタンスの起動を制御

EC2 Image BuilderでRocket.ChatのAMIを作って起動テ …

: webフォームからの問い合わせをRedmineに自動登録して対応状況を管理する(API Gateway + Lambda)

先日、検証目的で作成したRedmineの冗長化の一機能として、webフォームから …

: Amazon WorkSpaces Web Accessを有効化する

仕事がら、Amazon WorkSpacesをディレクトリも含めて一時的にセット …

: AWS VPC ネットワークACLでHTTP(80)のみ許可する

ユーザーガイドのカスタムネットワーク ACLのうち、HTTP(80)を許可する設 …

: 「Label Training Data for Machine Learning」チュートリアルの記録

Label Training Data for Machine Learning …

: Selenium, Headless ChromeとAWS Lambdaで夜な夜なスクレイピング

このようなアーキテクチャで、Alexaスキルの開発を進めていまして、元となる情報 …

: AWSエンコードされたエラーメッセージをデコードするコマンドのメモ

Stdout: couldn’t create ENI: Unaut …

: CloudFormation StackSetsでOrganizations組織のアカウントに一気にIAMロールを作成した

Organizationsで管理している各アカウントにIAMロールを作成したい場 …

PREV: EightにONAIRという機能が追加されてました
NEXT: 「AWS認定デベロッパーアソシエイトの試験に出るかもなデモ見せあいっこ(ヤマムギvol.12)」を開催しました