AWS CDK技术问题：如何通过标签获取AWS子网？

不管是你在CDK栈中创建的VPC，还是从现有AWS环境导入的VPC，都可以通过过滤子网的标签集合来筛选出符合条件的子网。以下是具体实现方式：

1. 筛选自建VPC中的目标子网 #

如果VPC是你在当前CDK栈中创建的，可以直接对VPC实例的子网数组进行标签过滤：

import { Vpc, Subnet, SubnetType } from 'aws-cdk-lib/aws-ec2';

// 创建包含多个隔离子网的VPC
const myVpc = new Vpc(this, 'MyIsolatedVpc', {
  subnetConfiguration: [
    {
      name: 'Foobar',
      subnetType: SubnetType.PRIVATE_ISOLATED,
      tags: { Name: 'Foobar' }
    },
    {
      name: 'Backup',
      subnetType: SubnetType.PRIVATE_ISOLATED,
      tags: { Name: 'BackupSubnet' }
    }
  ]
});

// 过滤出标签为Name=Foobar的子网
const foobarSubnets = myVpc.subnets.filter(subnet => {
  const subnetTags = subnet.tags.renderedTags;
  return subnetTags.some(tag => tag.Key === 'Name' && tag.Value === 'Foobar');
});

2. 筛选导入VPC中的目标子网 #

如果是导入现有AWS环境中的VPC，先用Vpc.fromLookup导入，再进行标签过滤：

import { Vpc, Subnet } from 'aws-cdk-lib/aws-ec2';

// 导入现有VPC
const importedVpc = Vpc.fromLookup(this, 'ImportedVpc', {
  vpcId: 'vpc-xxxxxx' // 替换为你的VPC ID
});

// 过滤出标签为Name=Foobar的隔离子网
const foobarIsolatedSubnets = importedVpc.isolatedSubnets.filter(subnet => {
  const nameTagValue = subnet.tags.getTag('Name');
  return nameTagValue === 'Foobar';
});

扩展：灵活的标签匹配逻辑 #

如果需要更宽松的匹配规则（比如标签值包含特定字符串），可以调整过滤条件：

// 筛选Name标签包含"Foobar"的子网
const matchingSubnets = myVpc.subnets.filter(subnet => {
  const nameTag = subnet.tags.getTag('Name');
  return nameTag?.includes('Foobar');
});

内容的提问来源于stack exchange，提问作者lars