将自定义弹性 IP 与 NAT 网关与 AWS CDK 相关联

Posted 2023-03-23

【中文标题】将自定义弹性 IP 与 NAT 网关与 AWS CDK 相关联

【英文标题】：associate custom Elastic IP to NAT Gateway with AWS CDK

【发布时间】：2020-12-23 14:41:57

【问题描述】：

在为此苦苦挣扎了几个小时之后，这是我的问题。我正在使用 CDK 以目前最简单的形式创建 VPC：

let vpc = new Vpc(this, "myVpc", maxAzs: 1);

这为我提供了一个公共子网和一个包含所有网关（互联网和 NAT）的私有子网。我的 NAT 网关从 AWS 池中获得了一个公共 EIP。当然，当我销毁堆栈并重新创建它时，我会从 AWS 获得一个新的 EIP，但 这 我不想要。

我想要的是： 在我的 CDK 项目之外创建一个弹性 IP（通过 CLI 或 AWS 控制台手动）并将其附加到我的 NAT GW，这样即使在销毁堆栈之后，我也可以将我的（外部）EIP 重新附加到“新”NAT GW .

因此必须有一种方法不让 VPC 自动创建 AWS::EC2::NatGateway，但手动创建正确的 EIP 关联，然后将其附加到 VPC/公共子网。几乎与我可以显式定义子网并将它们与 VPC 而不是 CDK 构造魔法相关联的方式相同。

【参考方案1】：

你可以参考这里https://github.com/aws/aws-cdk/issues/4067在最后一个帖子。

您可以定义 EIP 分配，然后在 CDK 部署时将其分配到 Nat Gateway。

当然，你必须先手动创建EIP。

【参考方案2】：

对于 Java CDK，您可以使用 natGatewayProvider(NatProvider.gateway(NatGatewayProps.builder().eipAllocationIds(Collections.singletonList("eipalloc-id")).build()))

使用手动配置的 EIP 为 NAT 创建 VPC 的完整示例：

Vpc.Builder.create(this, "vpc")
        .natGateways(1)
        .natGatewayProvider(NatProvider.gateway(NatGatewayProps.builder().eipAllocationIds(Collections.singletonList("eipalloc-id")).build()))
        .maxAzs(3)
        .subnetConfiguration(
            Arrays.asList(
                SubnetConfiguration.builder()
                    .subnetType(SubnetType.PRIVATE)
                    .cidrMask(24)
                    .name("mc")
                    .build(),
                SubnetConfiguration.builder()
                    .subnetType(SubnetType.PUBLIC)
                    .cidrMask(24)
                    .name("Ingress")
                    .build(),
                SubnetConfiguration.builder()
                    .subnetType(SubnetType.ISOLATED)
                    .cidrMask(24)
                    .name("app")
                    .build()
            )
        )
        .cidr("10.0.0.0/16").build();

其他语言请查看https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-ec2.Vpc.html#natgatewayprovider