如何在AWS CDK应用中复用Terraform创建的AWS资源？

方案1：通过Terraform输出+AWS Systems Manager参数存储传递 #

• 在Terraform代码中，将数据库的关键属性（端点、端口、ARN等）定义为输出：

  output "db_endpoint" {
    value       = aws_rds_cluster.my_db.endpoint
    description = "RDS集群端点"
  }
  
  output "db_port" {
    value       = aws_rds_cluster.my_db.port
    description = "RDS集群端口"
  }
  

• 用Terraform的aws_ssm_parameter资源把这些输出写入SSM参数存储：

  resource "aws_ssm_parameter" "db_endpoint" {
    name  = "/terraform/resources/db/endpoint"
    type  = "String"
    value = aws_rds_cluster.my_db.endpoint
  }
  

• 在CDK代码中读取SSM参数，以TypeScript为例：

  import * as ssm from 'aws-cdk-lib/aws-ssm';
  
  const dbEndpoint = ssm.StringParameter.valueForStringParameter(this, '/terraform/resources/db/endpoint');
  const dbPort = ssm.StringParameter.valueForStringParameter(this, '/terraform/resources/db/port');
  
  // 后续在API资源中用这些值配置数据库连接
  

方案2：通过CloudFormation跨栈导出共享 #

• 在Terraform中用aws_cloudformation_export把数据库属性导出为CFN全局导出值：

  resource "aws_cloudformation_export" "db_endpoint" {
    name        = "TF-DB-Endpoint"
    value       = aws_rds_cluster.my_db.endpoint
    description = "Terraform创建的RDS集群端点"
  }
  

• 在CDK中通过cdk.Fn.importValue读取导出值：

  const dbEndpoint = cdk.Fn.importValue('TF-DB-Endpoint');
  

  注意：CFN导出名称全局唯一，修改导出值可能影响依赖的CDK栈。

方案3：直接解析Terraform状态文件（生产环境慎用） #

• 确保CDK执行环境有权限访问Terraform状态文件存储位置（比如S3），用脚本解析状态文件提取值：

  aws s3 cp s3://your-tfstate-bucket/terraform.tfstate ./tfstate.json
  DB_ENDPOINT=$(jq -r '.outputs.db_endpoint.value' ./tfstate.json)
  export DB_ENDPOINT
  

• 在CDK代码中通过环境变量读取：

  const dbEndpoint = process.env.DB_ENDPOINT;
  

  缺点：依赖状态文件结构，Terraform资源变更可能导致脚本失效。

方案4：使用Terraform CDK混合开发 #

• 引入Terraform CDK（cdktf），在同一个项目中直接调用Terraform资源定义，或导入已有Terraform模块，直接在代码中共享资源属性：

  import { Construct } from 'constructs';
  import { App, TerraformStack } from 'cdktf';
  import { AwsProvider, RdsCluster } from './.gen/providers/aws';
  
  class MyStack extends TerraformStack {
    constructor(scope: Construct, name: string) {
      super(scope, name);
  
      new AwsProvider(this, 'aws', {
        region: 'us-east-1',
      });
  
      const dbCluster = new RdsCluster(this, 'my-db', {
        // 数据库配置参数
      });
  
      // 直接在同项目CDK代码中使用dbCluster.endpoint等属性
    }
  }
  

内容的提问来源于stack exchange，提问作者Gigs