如何通过AWS CDK获取现有VPC的所有CIDR块？

由于Vpc.FromLookup返回的IVpc是VPC的引用对象，并非实际的Vpc构造实例，所以无法直接访问仅在Vpc类中存在的vpcCidrBlockAssociations属性。以下是几个可行的解决办法：

办法1：用自定义资源在部署时查询CIDR信息 #

通过AWS CDK的自定义资源（Custom Resource），在部署阶段调用EC2 API获取目标VPC的所有CIDR关联块。示例代码如下：

using Amazon.CDK;
using Amazon.CDK.AWS.EC2;
using Amazon.CDK.CustomResources;
using Constructs;

public class VpcCidrLookupStack : Stack
{
    public VpcCidrLookupStack(Construct scope, string id, IStackProps props = null) : base(scope, id, props)
    {
        // 通过Lookup获取目标VPC
        var vpc = Vpc.FromLookup(this, "ShardNetworkVpc", new VpcLookupOptions
        {
            // 可添加Lookup条件，比如指定VPC ID、标签等
            VpcId = "your-target-vpc-id"
        });

        // 创建自定义资源调用EC2 API查询CIDR信息
        var vpcCidrResource = new AwsCustomResource(this, "VpcCidrLookup", new AwsCustomResourceProps
        {
            OnCreate = new AwsSdkCall
            {
                Service = "EC2",
                Action = "describeVpcs",
                Parameters = new Dictionary<string, object>
                {
                    ["VpcIds"] = new[] { vpc.VpcId }
                },
                OutputPaths = new[] { "Vpcs.0.CidrBlockAssociationSet" }
            },
            Policy = AwsCustomResourcePolicy.FromSdkCalls(new SdkCallsPolicyOptions
            {
                Resources = AwsCustomResourcePolicy.ANY_RESOURCE
            })
        });

        // 输出CIDR关联信息（可根据业务逻辑调整使用方式）
        var cidrAssociations = vpcCidrResource.GetResponseField("Vpcs.0.CidrBlockAssociationSet");
        new CfnOutput(this, "VpcCidrBlocks", new CfnOutputProps
        {
            Value = cidrAssociations.ToString()
        });
    }
}

这段代码会在部署流程中调用EC2的describeVpcs接口，拿到目标VPC的所有CIDR关联数据，你可以根据需求进一步解析或使用这些数据。

办法2：运行时通过AWS SDK获取 #

如果你的业务逻辑是在运行时（比如Lambda函数）需要CIDR信息，可以直接使用AWS SDK for .NET调用EC2 API查询：

using Amazon.EC2;
using Amazon.EC2.Model;

var ec2Client = new AmazonEC2Client();
var request = new DescribeVpcsRequest
{
    VpcIds = new List<string> { "your-target-vpc-id" } // VPC ID可从CDK的vpc.VpcId传递到运行环境
};

var response = await ec2Client.DescribeVpcsAsync(request);
var targetVpc = response.Vpcs.FirstOrDefault();
if (targetVpc != null)
{
    foreach (var cidrAssociation in targetVpc.CidrBlockAssociationSet)
    {
        // 处理每个CIDR块信息，比如打印或存储
        Console.WriteLine($"CIDR: {cidrAssociation.CidrBlock}, 状态: {cidrAssociation.CidrBlockState.State}");
    }
}

可以将VPC ID作为环境变量传递给Lambda等运行时服务，实现动态查询对应VPC的CIDR块。

办法3：手动指定（适合固定场景） #

如果你的VPC CIDR块固定不变，可以直接在代码中手动定义，跳过动态查询步骤：

// 手动定义VPC的所有CIDR块
var vpcCidrBlocks = new List<string> { "10.0.0.0/16", "10.1.0.0/16" };

这种方式简单直接，但仅适用于CIDR块不会变更的场景。

内容的提问来源于stack exchange，提问作者jjnrmason