AWS CDK创建Glue JDBC连接时Availability Zone参数被忽略如何解决？

问题根因 #

该问题由两层限制导致：

1. 1.113.0版本的AWS CDK v1中，glue.CfnConnection构造器未对availabilityZone字段做自动关联校验，即使显式传入该字段，只要CloudFormation侧未验证到字段与子网AZ的绑定关系，就会自动忽略该参数。
2. 原生CloudFormation的Glue Connection资源创建逻辑中，不会主动根据传入的subnetId自动填充对应的AZ字段，仅AWS控制台在保存连接时会主动查询子网的AZ信息补全到配置中。

解决方案 #

• 方案1：升级CDK版本
  优先将AWS CDK v1升级到1.150.0及以上稳定版本，该版本已修复Glue连接的AZ自动填充逻辑，只要正确传入subnetId参数，CDK会自动提取对应子网的AZ值填充到availabilityZone字段，同时会做一致性校验避免参数被忽略。
• 方案2：适配低版本CDK
  若暂时无法升级CDK，可在部署完成后通过AWS CLI调用update-connection接口补全AZ字段，示例命令如下：

  aws glue update-connection --name ocd-glue-rdsconn-dev --connection-input '{
    "ConnectionType": "JDBC",
    "Name": "ocd-glue-rdsconn-dev",
    "ConnectionProperties": {
      "JDBC_CONNECTION_URL": "jdbc:postgresql://<RDS集群地址>:5432/ocd",
      "USERNAME": "<数据库用户名>",
      "PASSWORD": "<数据库密码>"
    },
    "PhysicalConnectionRequirements": {
      "SubnetId": "<所用子网ID>",
      "AvailabilityZone": "<子网对应可用区>",
      "SecurityGroupIdList": ["<所用安全组ID>"]
    }
  }'
  

额外注意事项 #

代码中从Secret提取用户名密码时调用的toString()方法，在CDK v1中会返回CloudFormation Token占位符而非实际明文值，Glue连接本身支持直接传递SecretValue类型参数，不需要手动转字符串，避免出现权限问题导致的连接失败。

内容的提问来源于stack exchange，提问作者Peter