如何从AWS CDK创建的VPC中获取EIP并通过CfnOutput导出

好问题！当你用AWS CDK的ec2.Vpc构造函数创建VPC并指定maxAzs: 2时，框架会自动为每个可用区的NAT网关分配一个EIP——这就是你看到的AWS::EC2::EIP资源。要获取这些EIP的引用并通过CfnOutput导出，其实很简单，咱们直接从VPC的NAT网关实例里拿就行：

步骤说明 #

• 访问VPC的NAT网关集合：CDK的Vpc对象自带natGateways属性，这是一个NatGateway实例的数组，对应每个自动创建的NAT网关。
• 获取关联的EIP：每个NatGateway实例的eip属性就是绑定的EIP对象，调用它的ref()方法就能得到CloudFormation中该EIP资源的引用（也就是你示例里SomeVPCPublicSubnet1EIP58E3D6C5.ref()的效果）。
• 循环输出每个EIP：遍历NAT网关数组，为每个EIP创建一个CfnOutput。

完整代码示例 #

import * as cdk from 'aws-cdk-lib';
import * as ec2 from 'aws-cdk-lib/aws-ec2';
import { Construct } from 'constructs';

export class VpcEipStack extends cdk.Stack {
  constructor(scope: Construct, id: string, props?: cdk.StackProps) {
    super(scope, id, props);

    // 创建你的VPC
    const vpc = new ec2.Vpc(this, 'SomeVPC', { 
      cidr: '10.0.0.0/16', 
      maxAzs: 2, 
    });

    // 遍历每个NAT网关，导出对应的EIP
    vpc.natGateways.forEach((natGateway, index) => {
      new cdk.CfnOutput(this, `ExternalIPOutput-${index + 1}`, {
        value: natGateway.eip.ref(),
        description: `公网IP地址 - NAT网关（可用区：${natGateway.availabilityZone}）`,
        exportName: `VpcNatGatewayEip-${index + 1}` // 可选：设置导出名称，方便跨栈引用
      });
    });
  }
}

补充说明 #

• 如果你是手动创建NAT网关（而非让VPC自动创建），只要你持有NatGateway实例的引用，同样可以通过natGateway.eip.ref()获取EIP的引用。
• 部署后，你可以在CloudFormation控制台的输出标签页看到每个EIP的实际公网地址，也可以通过AWS CLI命令aws cloudformation describe-stacks --stack-name <你的栈名> --query "Stacks[0].Outputs"获取。

内容的提问来源于stack exchange，提问作者lanwen