AWS CDK 编译时从ARN字符串程序化提取账户ID的实现方法

CDK 内置了官方ARN解析工具类，不需要自行编写正则表达式拆分，直接调用原生方法即可实现，不同开发语言的实现方式如下：

1. TypeScript/JavaScript 环境实现 #

直接调用Arn.parse()静态方法，传入目标ARN字符串即可拿到所有解析后的字段：

import { Arn } from 'aws-cdk-lib';

// 替换为你持有的外部资源ARN
const externalResourceArn = 'arn:aws:ec2:us-east-1:123456789012:instance/i-xxxxxx';

// 执行ARN解析
const arnComponents = Arn.parse(externalResourceArn);

// 直接提取accountId
const externalAccountId = arnComponents.account;

该方法兼容AWS标准分区、中国区aws-cn、GovCloudaws-us-gov等所有合规格式的ARN，不需要额外做适配

2. Python 环境实现 #

同样调用内置的Arn.parse方法即可：

from aws_cdk import Arn

# 替换为你持有的外部资源ARN
external_resource_arn = "arn:aws-cn:s3:::example-bucket"

# 执行ARN解析
arn_components = Arn.parse(external_resource_arn)

# 提取accountId
external_account_id = arn_components.account

注意事项 #

• 如果你的ARN本身不包含accountId字段（比如S3全局服务ARN、IAM全局服务ARN等），解析后account字段会返回undefined（TS/JS环境）或者None（Python环境），需要自行添加空值判断逻辑
• 该方法是CDK原生提供的能力，不需要引入额外第三方依赖，合成阶段和运行阶段都可以正常执行

内容的提问来源于stack exchange，提问作者bappak