使用CDKTF获取AWS Route53已有zone_id 避免重复创建托管区

问题原因 #

你当前配置中使用的aws_route53_zone属于Terraform资源类型，该类型的作用是创建新的Route53托管区，这就是执行后始终生成新托管区的根本原因。若需要读取已有托管区的属性（包括zone_id），需要改用数据源类型的data.aws_route53_zone。

正确配置示例 #

对应生成的Terraform JSON配置 #

// 首先声明数据源，用于读取已有托管区
"data": {
  "aws_route53_zone": {
    "existing_mydomain_zone": {
      "name": "mydomain.com",
      // 若为私有托管区可加参数 "private_zone": true 过滤，也可通过tags参数精准匹配
      "tags": {
        "Environment": "production"
      }
    }
  }
},
// 解析记录配置中引用数据源的zone_id
"aws_route53_record": {
  "typescript-aws_aws_cloudfront_mydomaincom_aws_cloudfront_mydomaincom_record_5E08FD7F": {
    "name": "mydomain.com",
    "type": "A",
    "zone_id": "${data.aws_route53_zone.existing_mydomain_zone.zone_id}",
    "alias": [
      {
        "evaluate_target_health": false,
        "name": "${aws_cloudfront_distribution.typescript-aws_aws_cloudfront_mydomaincom_4EF84BC8.domain_name}",
        "zone_id": "${aws_cloudfront_distribution.typescript-aws_aws_cloudfront_mydomaincom_4EF84BC8.hosted_zone_id}"
      }
    ]
  }
}

CDKTF TypeScript 源码写法参考 #

如果你是用TypeScript写CDKTF，可以直接用DataAwsRoute53Zone类声明数据源：

import { DataAwsRoute53Zone } from "@cdktf/provider-aws/lib/data-aws-route53-zone";

// 读取已有托管区
const existingZone = new DataAwsRoute53Zone(this, "get_zone_id", {
  name: "mydomain.com",
  // 按需添加过滤参数，比如privateZone、tags等
  // privateZone: true,
  // tags: { Environment: "production" }
});

// 创建解析记录时引用数据源的zoneId属性
new Route53Record(this, "cloudfront_mydomain_record", {
  name: "mydomain.com",
  type: "A",
  zoneId: existingZone.zoneId,
  alias: {
    evaluateTargetHealth: false,
    name: cloudfrontDistribution.domainName,
    zoneId: cloudfrontDistribution.hostedZoneId
  }
});

注意事项 #

• 如果你的AWS账号下存在多个同名的Route53托管区，一定要添加private_zone、tags等过滤参数，确保数据源读取到的是你预期的托管区，避免报错。
• 数据源仅做读取操作，不会创建、修改或删除任何AWS资源。

内容的提问来源于stack exchange，提问作者Blaine