如何为AWS CDK Go中awsec2.NewVpc默认子资源添加CfnCondition

我正在使用AWS CDK for Go创建AWS CloudFormation模板。使用awsec2.NewVpc函数时，会默认创建VPC及其子网、路由表、网关等子资源，但我能否为所有默认创建的子资源添加CfnCondition？目前我仅能通过以下代码为VPC添加条件，无法为子资源添加：

(vpc.Node().DefaultChild().(awsec2.CfnVPC)).CfnOptions().SetCondition(cond)

可行解决方案 #

遍历VPC节点的所有子资源统一设置条件 #

CDK的Node对象包含了资源的所有关联子节点，你可以通过递归遍历的方式，为所有默认创建的子资源添加CfnCondition：

func applyConditionToAllChildren(node constructs.Node, condition awscdk.CfnCondition) {
    for _, child := range node.Children() {
        // 尝试将子节点的底层资源转换为CfnResource类型
        if cfnResource, ok := child.Node().DefaultChild().(awscdk.CfnResource); ok {
            cfnResource.CfnOptions().SetCondition(condition)
        }
        // 递归处理更深层级的子资源（如路由表关联、网关附件等）
        applyConditionToAllChildren(child.Node(), condition)
    }
}

// 使用示例：给VPC及其所有默认子资源加条件
applyConditionToAllChildren(vpc.Node(), cond)

注意：此方式会对所有关联子资源统一应用条件，需确认所有默认创建的子资源都需要该条件，避免误配置。

手动创建子资源替代默认生成逻辑 #

如果需要更精细的控制（比如部分子资源不需要条件），可以禁用awsec2.NewVpc的默认子资源创建，手动逐个创建VPC、子网、路由表、网关等资源，并分别设置CfnCondition：

// 手动创建VPC并添加条件
vpc := awsec2.NewVpc(this, jsii.String("MyCustomVpc"), &awsec2.VpcProps{
    Cidr: jsii.String("10.0.0.0/16"),
    // 禁用默认子网配置，改为手动创建
    SubnetConfiguration: nil,
})
(vpc.Node().DefaultChild().(awsec2.CfnVPC)).CfnOptions().SetCondition(cond)

// 手动创建子网并添加条件
publicSubnet := awsec2.NewSubnet(this, jsii.String("MyPublicSubnet"), &awsec2.SubnetProps{
    Vpc:        vpc,
    CidrBlock:  jsii.String("10.0.1.0/24"),
    MapPublicIpOnLaunch: jsii.Bool(true),
})
(publicSubnet.Node().DefaultChild().(awsec2.CfnSubnet)).CfnOptions().SetCondition(cond)

// 同理手动创建Internet网关、路由表及关联，并分别设置条件

内容的提问来源于stack exchange，提问作者Raj4MS