如何通过AWS CDK Stack实现ECR仓库的条件式创建（UPSERT）

在AWS CDK中，直接声明创建ECR仓库会导致重复部署时因资源已存在报错。要实现类似UPSERT的逻辑，需要通过自定义资源调用AWS SDK检查仓库状态，再决定是否创建新仓库，具体步骤如下（以C#为例）：

1. 引入必要依赖 #

确保项目包含AWS CDK的ECR模块和自定义资源模块：

using Amazon.CDK.AWS.ECR;
using Amazon.CDK.CustomResources;
using Amazon.CDK;
using Constructs;

2. 用自定义资源检查仓库是否存在 #

通过AwsCustomResource调用ECR的listRepositories API，获取当前账户下的所有ECR仓库，再判断目标仓库是否存在：

var checkEcrRepo = new AwsCustomResource(this, "CheckEcrRepository", new AwsCustomResourceProps
{
    OnUpdate = new AwsSdkCall
    {
        Service = "ECR",
        Action = "listRepositories",
        PhysicalResourceId = PhysicalResourceId.Of($"CheckEcrRepo-{DateTime.UtcNow.Ticks}")
    },
    Policy = AwsCustomResourcePolicy.FromSdkCalls(new SdkCallsPolicyOptions
    {
        Resources = AwsCustomResourcePolicy.ANY_RESOURCE
    })
});

// 解析API返回结果，判断目标仓库是否存在
var repoExists = checkEcrRepo.GetResponseField("repositoryNames").ToString().Contains("TestRepository");

3. 条件创建或导入仓库 #

根据检查结果，不存在则创建新仓库，存在则导入已有仓库：

IRepository testRepo;

if (!repoExists)
{
    // 仓库不存在时创建
    testRepo = new Repository(this, "TestRepository", new RepositoryProps
    {
        RepositoryName = "TestRepository"
    });
}
else
{
    // 导入已存在的仓库，CDK不会管理其生命周期
    testRepo = Repository.FromRepositoryName(this, "ExistingTestRepository", "TestRepository");
}

// 后续可通过testRepo变量进行镜像推送权限配置等操作

关键注意事项 #

• 自定义资源的PhysicalResourceId设置为动态时间戳，确保每次部署都会触发仓库存在性检查。
• 自定义资源自动获取ecr:ListRepositories权限，无需额外配置。
• 导入已有仓库时，CDK仅会引用该资源，不会在删除栈时将其删除，符合UPSERT的预期行为。

内容的提问来源于stack exchange，提问作者StackOverflow