如何仅为CDK创建的RDS集群主实例添加标签？

我通过AWS CDK创建了如下Aurora MySQL集群：

this.rdsCluster = new DatabaseCluster(this, "MyRdsClusterId", {
  
  engine: DatabaseClusterEngine.auroraMysql({ version: AuroraMysqlEngineVersion.VER_2_11_4 }),
  credentials: Credentials.fromSecret(secret),
  clusterIdentifier: "MyRdsCluster", 
  defaultDatabaseName: "mydefaultDb",
  storageEncrypted: true,
  instanceProps: {
    instanceType: InstanceType.of(InstanceClass.BURSTABLE2, InstanceSize.SMALL),
    vpcSubnets: {
      subnetType: SubnetType.PUBLIC,
    },
    vpc: props.vpc,
  },
  removalPolicy: RemovalPolicy.RETAIN,
  storageEncryptionKey: storageKey,
});

我需要仅为该RDS集群的主实例添加标签，但使用Tags.of(this.rdsCluster).add()方法会将标签添加到集群、实例及RDS子网组中。我尝试过两种方案：

• 根据文档通过属性导入RDS实例，但该方法需要指定安全组和端口，我没有这些信息；
• 发现一个已关闭的功能请求，认为应重新开启。

问题：是否存在可行方法（至少通过导入方式）仅为该RDS集群的主实例添加标签？

可行解决方案 #

1. 使用CDK AwsCustomResource调用RDS API实现

利用CDK的AwsCustomResource构造，直接调用RDS的API接口，在集群创建完成后自动获取主实例ID并添加标签，无需手动编写完整Lambda：

import { AwsCustomResource, AwsCustomResourcePolicy, PhysicalResourceId } from 'aws-cdk-lib/custom-resources';

// 第一步：获取集群的主实例ID
const getPrimaryInstanceId = new AwsCustomResource(this, 'GetPrimaryInstanceId', {
  onCreate: {
    service: 'RDS',
    action: 'describeDBClusters',
    parameters: {
      DBClusterIdentifier: this.rdsCluster.clusterIdentifier,
    },
    physicalResourceId: PhysicalResourceId.fromResponse('DBClusters.0.DBClusterIdentifier'),
  },
  policy: AwsCustomResourcePolicy.fromSdkCalls({
    resources: AwsCustomResourcePolicy.ANY_RESOURCE,
  }),
});

// 第二步：为主实例添加指定标签
const tagPrimaryInstance = new AwsCustomResource(this, 'TagPrimaryInstance', {
  onCreate: {
    service: 'RDS',
    action: 'addTagsToResource',
    parameters: {
      ResourceName: getPrimaryInstanceId.getResponseField('DBClusters.0.DBInstances.0.DBInstanceIdentifier'),
      Tags: [
        { Key: 'Role', Value: 'Primary' },
        // 可添加更多标签
      ],
    },
    physicalResourceId: PhysicalResourceId.of('PrimaryInstanceTags'),
  },
  policy: AwsCustomResourcePolicy.fromSdkCalls({
    resources: AwsCustomResourcePolicy.ANY_RESOURCE,
  }),
});

// 确保依赖顺序：集群创建完成 → 获取主实例ID → 添加标签
tagPrimaryInstance.node.addDependency(getPrimaryInstanceId);
tagPrimaryInstance.node.addDependency(this.rdsCluster);

注意：需要确保CDK栈的执行角色拥有rds:DescribeDBClusters和rds:AddTagsToResource的权限。

2. 部署后通过CLI/脚本批量处理

如果允许部署后执行额外操作，可以通过AWS CLI快速完成：

1. 获取主实例ID：

   PRIMARY_INSTANCE_ID=$(aws rds describe-db-clusters --db-cluster-identifier MyRdsCluster --query 'DBClusters[0].DBInstances[0].DBInstanceIdentifier' --output text)
   

2. 为主实例添加标签：

   aws rds add-tags-to-resource --resource-name db-instance:$PRIMARY_INSTANCE_ID --tags Key=Role,Value=Primary
   

关于导入实例的补充说明

如果尝试用DatabaseInstance.fromDatabaseInstanceAttributes导入实例，可通过集群对象获取所需参数：

• 安全组：this.rdsCluster.connections.securityGroups[0]
• 端口：this.rdsCluster.clusterEndpoint.port

但这种方式导入后，CDK的标签机制仍可能将标签传播到关联资源，无法精准仅为主实例打标签，因此不推荐。

内容的提问来源于stack exchange，提问作者user3201336