growing hard days.

AWS CDKでクロススタックリファレンスをする

2021/04/06 2021/05/18

CloudFormationで複数のスタックで参照することがあります。
それをCDKで実現するのがすごくシンプルで素敵です。
例えばこんなコードでパブリックIPアドレスを別のスタックから参照できます。

from aws_cdk import core
from cdk_vpn.on_premises import OnpreStack
from cdk_vpn.vpc import VpcStack

app = core.App()

onpre_stack = OnpreStack(
    app, 
    'Onpre', 
)

vpc_stack = VpcStack(
    app, 
    'Vpc', 
    cgw_ip=onpre_stack.cgw_ip,
)

app.synth()

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

from aws_cdk import core

from cdk_vpn.on_premises import OnpreStack

from cdk_vpn.vpc import VpcStack

app = core.App()

onpre_stack = OnpreStack(

app,

'Onpre',

)

vpc_stack = VpcStack(

app,

'Vpc',

cgw_ip=onpre_stack.cgw_ip,

)

app.synth()

こうしてできたCloudFormationのテンプレートでは、ばっちりExportとImportValueができていました。

OnpreStackで作成されたOutputs。

Outputs:
  ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484:
    Value:
      Fn::GetAtt:
        - VyosInstance42FF5332
        - PublicIp
    Export:
      Name: Onpre:ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484

1

2

3

4

5

6

7

8

9

Outputs:

ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484:

Value:

Fn::GetAtt:

- VyosInstance42FF5332

- PublicIp

Export:

Name: Onpre:ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484

VpcStackで作成されたImportValue。

VPNCustomerGateway502CF191:
    Type: AWS::EC2::CustomerGateway
    Properties:
      BgpAsn: 65000
      IpAddress:
        Fn::ImportValue: Onpre:ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484
      Type: ipsec.1
    Metadata:
      aws:cdk:path: Vpc/VPN/CustomerGateway

1

2

3

4

5

6

7

8

9

10

VPNCustomerGateway502CF191:

Type: AWS::EC2::CustomerGateway

Properties:

BgpAsn: 65000

IpAddress:

Fn::ImportValue: Onpre:ExportsOutputFnGetAttVyosInstance42FF5332PublicIpB6FEE484

Type: ipsec.1

Metadata:

aws:cdk:path: Vpc/VPN/CustomerGateway

いやあ、CDKってほんと便利ですね。
では、さよならさよならさよなら。

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

Tweet

関連記事

: AWS WAFをSIEM on Amazon OpenSearch Serviceで可視化

SIEM on Amazon OpenSearch Serviceを構築の環境に …

: WordPressで発生した「No space left on device」に対応

CloudWatch Logsメトリクスフィルターで「No space left …

: AWS 認定クラウドプラクティショナーのサンプル問題

AWS認定クラウドプラクティショナのサンプル問題2018年9月25日現在で、英語 …

: S3バケットポリシーで特定のVPCエンドポイント以外からのリクエストを拒否しつつメンテナンスはしたい

特定のVPCで実行されているEC2のアプリケーションからのリクエストだけを許可し …

: Amazon Quantum Ledger Database(QLDB)でサンプル台帳の作成と検証

Quantum Ledger Database(QLDB)を触ったことなかったの …

: AWS WAFの個別ルールを設定する

Web ACLを選択して、[Add my own rules and rule …

: ヤマムギ vol.24 API GatewayでREST API作成と直接DynamoDB登録のデモをしました

2週間ぶりのヤマムギ勉強会デモなのでなんだか久しぶりな気がしました。今日はポケ …

: Lambda関数で自分自身の環境変数を更新する

Twitterでツイート検索するAPIを試してみるでツイートの取得を重複させない …

: 特定AWSアカウント特定リージョンのCloud9環境を削除するLambda(Python)

やりたいこと特定アカウント内特定リージョン内のCloud9環境を全部削除したい …

: プライベートサブネットのEC2でセッションマネージャを使うようVPCエンドポイントを構成する

インターネットゲートウェイへのルートがないルートテーブルに関連付けられたプライベ …

PREV: EightにONAIRという機能が追加されてました
NEXT: 「AWS認定デベロッパーアソシエイトの試験に出るかもなデモ見せあいっこ(ヤマムギvol.12)」を開催しました