如何通过CDK访问API Gateway自动生成的AWS::Lambda::Permissions逻辑ID

我需要覆盖HttpLambdaIntegration相关CDK资源的逻辑ID（清楚这种操作不推荐），CloudFormation堆栈的资源节点树如下：

目前已经通过以下代码成功覆盖了Integration的逻辑ID：

const defaultRoute = httpApi.node.findChild('DefaultRoute');
const myInt = defaultRoute.node.findChild('apiGatewayLambdaIntegration'); // apiGatewayLambdaIntegration是我代码中指定的ID
const resource = myInt.node.findChild('Resource') as CfnIntegration;
resource.overrideLogicalId(myDesiredLogicalId);

但不知道如何访问最后一项自动生成的Lambda权限资源，它没有作为默认子节点暴露，也找不到可用的findChild() ID，该怎么处理？

解决方案 #

因为Lambda权限是CDK自动创建的隐式资源，不会直接作为父节点的子项暴露，需要通过遍历或资源查找的方式定位：

方法1：遍历父节点子项筛选类型

直接遍历DefaultRoute的所有子节点，筛选出AWS::Lambda::Permission类型的资源：

const defaultRoute = httpApi.node.findChild('DefaultRoute');

defaultRoute.node.children.forEach(child => {
  if (child instanceof CfnPermission) {
    child.overrideLogicalId('你的目标逻辑ID');
  }
});

方法2：通过节点的资源查找方法定位

利用CDK节点的findResources方法，按资源类型批量查找，再通过逻辑ID前缀筛选目标资源：

// 从HttpApi节点查找所有Lambda权限资源
const lambdaPermissions = httpApi.node.findResources('AWS::Lambda::Permission');

// 匹配目标权限的逻辑ID前缀（根据你的CloudFormation节点树前缀调整）
for (const [logicalId, resource] of Object.entries(lambdaPermissions)) {
  if (logicalId.startsWith('MyFrontendHttpApiDefaultRoute')) {
    resource.overrideLogicalId('你的目标逻辑ID');
    break;
  }
}

注意事项 #

• 自动生成资源的逻辑ID命名规则可能随CDK版本变化，这种硬编码的节点遍历方式存在兼容性风险，升级CDK后可能失效。
• 如果存在多个Lambda权限资源，需要更精准的筛选条件（比如检查Action或Principal属性）来定位目标资源。

内容的提问来源于stack exchange，提问作者S.S.