无生产账号权限时如何运行AWS CDK cdk synth生成CloudFormation模板

你遇到的报错是因为CDK栈中使用了Vpc.fromLookup()这类动态资源查询方法，synth阶段CDK默认会尝试调用目标生产账号的AWS API拉取资源真实配置，所以会触发STS角色Assume校验，在你没有生产账号权限的情况下就会报错。可以通过以下方法跳过校验直接生成模板：

方案1：添加--no-lookups参数跳过资源查找 #

直接在synth命令后添加--no-lookups参数，强制CDK跳过所有上下文查询逻辑，不调用任何AWS API：

cdk synth --no-lookups

注意：如果你的栈依赖生产环境真实资源ID（比如VPC ID、子网ID），该方法生成的模板中对应字段会是临时占位值，你需要在后续部署前手动替换为生产环境真实值。

方案2：预填上下文值到cdk.context.json #

你可以把生产环境需要查询的资源参数提前写入项目根目录的cdk.context.json文件，CDK会优先读取本地配置的上下文值，不会再发起API调用：

{
  "vpc:account=生产账号ID:region=ap-southeast-1:vpcName=你的VPC名称": "vpc-生产环境VPCID",
  "vpc:account=生产账号ID:region=ap-southeast-1:vpc-id=vpc-生产环境VPCID:subnetGroups:private": ["subnet-生产私有子网1ID", "subnet-生产私有子网2ID"],
  "vpc:account=生产账号ID:region=ap-southeast-1:vpc-id=vpc-生产环境VPCID:subnetGroups:public": ["subnet-生产公网子网1ID", "subnet-生产公网子网2ID"]
}

配置完成后直接运行cdk synth即可正常生成模板。

方案3：重构代码使用静态资源引用 #

把栈中所有fromLookup()类型的动态查询方法，替换为fromXXXAttributes()类型的静态引用方法，直接传入生产环境的资源参数，不需要CDK发起API查询，自然不会触发账号校验。
示例（TypeScript）：
原来的动态查询代码：

const vpc = ec2.Vpc.fromLookup(this, 'ProdVpc', { 
  vpcName: 'prod-main-vpc' 
});

修改为静态引用：

const vpc = ec2.Vpc.fromVpcAttributes(this, 'ProdVpc', {
  vpcId: 'vpc-xxxxxxxxxxxx',
  availabilityZones: ['ap-southeast-1a', 'ap-southeast-1b'],
  privateSubnetIds: ['subnet-xxxxxxxx1', 'subnet-xxxxxxxx2'],
  publicSubnetIds: ['subnet-yyyyyyyy1', 'subnet-yyyyyyyy2']
});

内容的提问来源于stack exchange，提问作者Qinjie