CDK从v1升级至v2致子网部署失败，如何保留Fn::Select配置？

可以在CDK v2中配置子网使用CloudFormation的Fn::Select函数来指定可用区，避免硬编码AZ字符串导致的子网替换操作。

具体实现步骤 #

1. 使用CloudFormation内置函数获取当前区域的可用区列表：Fn.getAzs('')（空字符串代表当前部署的AWS区域）。
2. 在子网配置中，通过Fn.select为每个子网指定对应索引的可用区，保持和CDK v1时期的逻辑一致（比如第一个子网选索引0、第二个选索引1）。

修改后的VPC代码示例 #

import { Fn } from 'aws-cdk-lib';
import * as ec2 from 'aws-cdk-lib/aws-ec2';

// ... 其他代码 ...

const vpc = new ec2.Vpc(this, 'RodAccountDBVPC', {
  ipAddresses: ec2.IpAddresses.cidr(this.config['172.10.0.0/20']),
  subnetConfiguration: [
    {
      cidrMask: 26,
      name: 'RDS',
      subnetType: ec2.SubnetType.PRIVATE_ISOLATED,
      // 用Fn::Select选择第一个可用区
      availabilityZone: Fn.select(0, Fn.getAzs('')),
    },
    {
      cidrMask: 26,
      name: 'PublicNetwork',
      subnetType: ec2.SubnetType.PUBLIC,
      // 用Fn::Select选择第二个可用区
      availabilityZone: Fn.select(1, Fn.getAzs('')),
    }
  ],
  natGateways: 1,
});

关键说明 #

• 这样修改后，生成的CloudFormation模板会恢复为CDK v1时期的Fn::Select写法，CloudFormation会识别资源属性未发生实际变更，不会触发子网替换操作。
• 必须确保每个子网的AZ索引和原有部署一致，避免因AZ变化导致的资源重建风险。

内容的提问来源于stack exchange，提问作者rorra