在CDK中使用SSM Secret String创建粘合连接失败
的问题可能是由于以下原因导致的：
- 权限问题：请确保您的CDK应用程序具有足够的权限来访问SSM（Systems Manager）服务和相关资源。您可以通过为CDK应用程序分配适当的IAM角色或权限策略来解决此问题。
- SSM Secret String不存在：请确认您尝试创建粘合连接的SSM Secret String是否存在。您可以通过检查SSM控制台或使用AWS CLI命令来验证其存在性。
- SSM Secret String名称错误：请确保您在CDK代码中正确指定了要使用的SSM Secret String的名称。检查您的代码中的拼写错误或其他语法错误。
- VPC配置问题：如果您的CDK应用程序在VPC中运行，并且粘合连接的目标资源位于不同的VPC中，那么您需要确保VPC之间有正确的网络连接。您可以使用VPC peering、VPN连接或AWS Direct Connect等方法来实现VPC之间的连接。
- 安全组和网络访问控制列表（NACL）配置问题：请确保您的粘合连接目标资源的安全组和NACL配置允许来自CDK应用程序所在VPC的流量。检查并更新相关的安全组和NACL规则。
- CDK版本问题：某些CDK版本可能存在与SSM Secret String创建粘合连接相关的问题。尝试升级到最新的CDK版本，以确保您使用的是最新的修复和改进。
如果您遇到了CDK中使用SSM Secret String创建粘合连接失败的问题，建议您按照上述步骤逐一排查，并根据具体情况进行调整和修复。如果问题仍然存在，请参考腾讯云的文档和支持资源，以获取更多帮助和指导。
相关·内容
我正在使用cdk来定义我的ETL管道。管道的第一步是创建爬虫程序，这些爬虫程序通过JDBC连接连接到RDS实例，以获取模式元数据。
我正在尝试创建一个glue.CfnConnection，其中我传入了需要从SSM中作为秘密字符串获取的connectionProperties、USERNAME和PASSWORD。
我尝试了各种方法来使用ssm.StringParameter.valueForSecureStringParameter()获取秘密，如下所示：
我还尝试使用如下所示的ssm.StringParameter.fromSecureStringParameterAttributes()：
浏览 34提问于2020-05-15得票数 0
我有一个带有CloudFormation堆栈参数的CDK应用程序，类似于： project_name_param = cdk.CfnParameter(
self,
"ProjectName",
default="MyCoolProject",
) 由于可以部署此堆栈的多个实例，因此我想创建一个SSM Parameter，其名称基于此项目名称，以便于组织。 在普通的CloudFormation中，这可以通过以下方式实现： MyCoolResourceArnParam:
Type: 'AWS::SSM::Paramet
浏览 21提问于2021-07-15得票数 1
回答已采纳
我试图从CDK上的aws-secretsmanager模块和文档中获取预先存在的秘密，建议如下
如果您需要使用预先存在的秘密，建议的方法是手动在AWS SecretsManager中提供该秘密，并使用Secret.fromSecretArn或Secret.fromSecretAttributes方法使其在CDK应用程序中可用。
然而，这两种方法都要求使用arn来获取秘密。我不确定这是否是一个好主意，硬编码arns，并检查他们在git回购。相反，是否有一种方法只是通过使用名称来获取秘密，因为我们已经在cdk的配置文件中有了可用的帐户详细信息。
浏览 6提问于2020-05-14得票数 1
我希望在python中使用CDK创建Aurora PostgreSQL集群和DB实例。我已经看过这些文件，但无法创建它。以下是代码
import json
from constructs import Construct
from aws_cdk import (
Stack,
aws_secretsmanager as asm,
aws_ssm as ssm,
aws_rds as rds,
)
from settings import settings
class DatabaseDeploymentStack(Stack):
def __init__(self, scope:
浏览 14提问于2022-07-14得票数 0
回答已采纳
我正在使用aws cdk库来创建资源，并且能够成功地创建资源。现在要测试这个生成的statck。同样，如果它的单个资源能够很好地测试它，但是当堆栈有多个资源时，就不需要这样做了。
下面是创建资源的代码。
constructor(scope: cdk.Construct, id: string, props: CIAMSQSProps = {} ) {
super(scope, id);
const queue = new sqs.Queue(this, id, {
queueName: props.queueName!,
});
let
浏览 3提问于2022-02-06得票数 1
回答已采纳
我正在使用AWS、library @aws/aws和TypeScript创建CfnMaintenanceWindowTask。我正在使用来自的示例代码，例如“创建一个运行命令任务，该任务使用维护窗口目标ID目标实例”。JSON代码的示例，我正在尝试将其转换为CDK。
"TaskInvocationParameters": {
"MaintenanceWindowRunCommandParameters": {
"Parameters": {
浏览 11提问于2021-07-27得票数 1
回答已采纳
由于我是AWS CDK和CloudFormation的新手，我一直在创建ssm.CfnAssociation。我正在尝试通过ssm.CfnAssociation创建AWS Systems Manager State Manager任务(AWS-RunAnsiblePlaybook)，但我对如何定义参数有误解？我想在参数中设置url为s3的剧本。从CDK文档来看，应该是：parameters (Union[IResolvable, None, Mapping[str, Union[IResolvable, Forwardref]]]) – AWS::SSM::Association.Parame
浏览 0提问于2019-10-11得票数 2
1回答
内容:-我正在尝试创建包含虚拟值的SSM参数。然后在聊天机器人配置中对它们进行访问和引用。
一旦它被存储，我想在聊天机器人中访问它。
new ssm.StringListParameter(this, 'store-slack-ssm-param', {
parameterName: "slackChannelChatbotConfiguration",
stringListValue: ['slackChannelNameTobeAddedFromConsole', 'slack channelIdFromCon
浏览 7提问于2022-07-06得票数 0
回答已采纳
我正在使用cdk库创建aws资源，并且能够成功地创建资源。现在我想编写测试用例来验证CloudFormation的正确性。
下面是创建SSM参数的代码。
export class SSMParamaters extends cdk.Construct {
constructor(scope: cdk.Construct, id: string, props: SSMParamatersProps) {
super(scope, id);
const param = new ssm.StringParameter(this, "testSSM",
浏览 5提问于2022-02-05得票数 0
回答已采纳
当使用aws cdk生成cloudformation模板时：
cdk synth
我总是得到：
"Parameters": {
"BootstrapVersion": {
"Type": "AWS::SSM::Parameter::Value<String>",
...
在这里，代码：
import * as cdk from 'aws-cdk-lib';
import { Stack } from 'aws-cdk-lib';
import { Co
浏览 16提问于2022-01-17得票数 6
我正在用AWS启动一个小项目。我用CDK做了一个桶。
this.myBucket = new s3.Bucket(this,'my-first-bucket',{
removalPolicy: cdk.RemovalPolicy.DESTROY
});
当我使用cdk deploy进行部署时，CloudFormation使用生成的桶名创建了一个桶，比如mystack-myfirstbucket786ee605-1q912cjgtpj27。
现在，我开始编写lambda函数，它的工作需要编写到这个桶中。通过将bucketName添加到lambda的环境变量，将它传递给lamb
浏览 5提问于2021-05-24得票数 0
回答已采纳
目前，我有一个跨多个项目/AWS帐户共享的通用CF模板。它使用CFN参数，这样单个项目就可以根据需要启用/禁用特性。
我希望把这个转换成CDK，但我不知道如何正确地做到这一点。
到目前为止，我已经尝试了以下几点：
将CFN参数转换为上下文变量--这样我们就可以在synth时使用项目参数来启用/禁用特性。我认为这是可行的，但上下文变量似乎不适合这种用例，从CDK文档中，它们缓存了与AWS帐户有关的各种数据。正因为如此，我相信每次使用上下文缓存时都需要清除它，这似乎会破坏这一点：
项目文件cdk.context.json是AWS缓存从AWS帐户检索的上下文值的地方。例如，在发布新的Amazon时
浏览 2提问于2021-04-06得票数 0
我正在尝试使用boto3创建一个AD连接器，在密码部分，我需要从已经创建的密钥管理器中检索值。我无法计算出我可以传递什么值。 from aws_cdk import core as CDK
from aws_cdk import core
from aws_cdk import aws_ec2 as ec2
import botocore
import boto3
from aws_cdk import core
class AdConnectorBoto3Stack(cdk.Stack):
def __init__(self
浏览 26提问于2021-04-14得票数 0
我有一个AWS堆栈，它从一个码头容器创建一个Fargate任务(用ApplicationLoadBalancedFargateService)。容器是一个连接到数据库的web应用程序。当我部署CDK堆栈时，创建数据库实例需要7分钟。但是，Fargate任务的启动速度更快，因此任务被停止，因为它无法连接到数据库(因为is尚未创建)。然后尝试再次启动任务，失败并停止。这重复了四次，直到创建了数据库。
问:是否有一种方法可以推迟启动Fargate任务，直到在CDK代码中完成数据库创建？
这是CDK代码，我使用的是aws-cdk库的2.30.0版本。
import * as cdk from '
浏览 9提问于2022-07-04得票数 0
回答已采纳
1回答
从Vault看CDK
、、、
在Terraform中，可以从Vault读取值(存储在AWS中，SSM作为安全字符串存储)。但是，对于CDK，我们必须将其放在SSM或机密管理器中，并读取CDK中的值。有什么办法可以让CDK从地下室里读到吗？
浏览 9提问于2022-11-29得票数 0
我正在将我的CodePipeline连接到Github，所以我添加了以下几行：
CodePipelineSource.gitHub("username/repo", "main", {
authentication: cdk.SecretValue.secretsManager("github-token")
})
当我运行cdk deploy时，它会失败，因为：
Pipeline/Pipeline (Pipeline9850B417) Secrets Manager can't find the specified secret.
浏览 6提问于2021-12-28得票数 0
回答已采纳
根据this bug和this bug的说法，由于CFT的一些问题，ssm.StringListParameter在CDK中不能工作。 我需要能够从一个堆栈导出任意长度的subnetIds列表，并使用SSM将该列表导入到另一个堆栈中，因为subnetIds的生命周期与第二个堆栈中subnetIds的使用者的生命周期完全不同(特别是在生产环境中，尽管不是在沙箱中)。我不能对子网I进行硬编码，因为在创建沙箱时，各个沙箱的I会有所不同。我想要SSM密钥中任何东西的最新版本。 然而，这些bug似乎无法解决，我也找不到解决办法。 我尝试过使用JSON进行序列化，但是传递给代码的项是一个后期绑定Toke
浏览 21提问于2020-10-03得票数 1
1回答
我已经将我的cdk从第1版更新到了第2版，当我尝试在本地使用npm run cdk -- deploy --context awsEnv=dev --all --profile=dev进行此操作时，这是完美的。
然而，当循环CI/CD管道试图在同一个dev环境中部署时，它会引发一个错误。
User: arn:aws:sts::xxxxxxxx:assumed-role/*******************************************************/jatinmehrotra is not authorized to perform: ssm:GetParam
浏览 5提问于2022-08-01得票数 0
回答已采纳
我正在使用AWS CDK、库@aws-cdk/aws-ssm和TypeScript来创建PatchBaseline。我可以创建补丁基线，但不能定义任何approvalRules。我发现了类似的线程，其中Alex Nelson使用RuleProperty将approvalRules创建为对象，他用Python语言创建，但我不能用TypeScript复制这个过程。由于某些原因，我不能像Alex在Python中那样在TypeScript中使用RuleProperty，在这个post中有更多。 这行代码给我一个错误，属性'RuleProperty‘在类型'typeof CfnPatc
浏览 22提问于2021-07-19得票数 1
回答已采纳
1回答
我在CDK中创建了一个Secret，如下所示：
import * as cdk from "@aws-cdk/core";
import * as lambda from "@aws-cdk/aws-lambda-nodejs";
import * as apiGw from "@aws-cdk/aws-apigateway";
import * as secretsmanager from "@aws-cdk/aws-secretsmanager";
export class ObjectCdkStack extends cd
浏览 2提问于2021-09-21得票数 1
1回答
我想使用AWS CDK更新SSM参数。
我的用例:在第一个堆栈中，我正在创建SSM参数。在第二个堆栈中，要更新(更改)它。我遇到的解决方案之一是使用lambda，我想避免它。
是一种通过CDK更新现有参数的方法，可能是通过cfn_param.set_value更新现有参数的方法。
第一叠：
class ParamSetupStack(Stack):
def __init__(self, scope: Construct, construct_id: str, **kwargs) -> None:
super().__init__(
浏览 16提问于2022-03-02得票数 3
回答已采纳
1回答
我想使用AWS机密管理器来管理我的CDK堆栈的所有机密。由于我将管理数百个秘密，所以我希望创建一个CDK堆栈，允许我在不同的环境中创建这些秘密(并对它们进行管理)。
一些秘密值需要是一组特定的不能自动生成的值。
据我所知，我不能使用CDK创建具有预定值的秘密。因此，我的问题是:如何通过编程而不是手动创建这些秘密？在不同的环境中手动创建相同的秘密集而不造成混乱的负担太大了。
编辑:为了清楚起见，我理解CDK不允许指定SecretString of AWS::SecretsManager::Secret的原因，因为它可能有暴露秘密的风险。我确实考虑过用随机生成的值创建秘密，然后手动替换这些值，但对
浏览 2提问于2020-06-10得票数 5
回答已采纳
如何定义堆栈的app.py示例(如您所能想象的那样更改了一些信息)
Stack1(app, "Stack1",env=cdk.Environment(account='123456789', region='eu-west-1'))
在我的天蓝色管道中，我试图做一个cdk部署
- task: AWSShellScript@1
inputs:
awsCredentials: 'Service_connection_name'
regionName: 'eu-west-1'
scriptTy
浏览 18提问于2022-06-06得票数 0
回答已采纳
我得到了这个错误
Failed to create ChangeSet cdk-deploy-change-set on production-ec2: FAILED, Parameters: [ssm:/aws/service/ami-amazon-linux-latest/amzn2-ami-hvm-x86_64-gp2:45:1619654085749] last modified date does not match with the last modified date of the retrieved parameters.
当尝试运行cdk deploy时
一些背景：
我用本
浏览 5提问于2021-05-11得票数 1
我需要从中查找一个值，但是如果参数类型是安全字符串，则它需要失败。
我不希望安全的字符串参数被解密，我希望检测它们的类型，然后优雅地失败。
- name: Get the value from AWS Parameter Store
set_fact:
var_value: "{{ lookup('aws_ssm', var_path, decrypt=False, region=aws_region, aws_access_key=aws_access_key, aws_secret_key=aws_secret_key) }}"
-
浏览 0提问于2021-12-23得票数 0
我用两个键/值对在AWS中生成了一个秘密。我现在想用这两个秘密作为Env变量，在CDK中设置我的Fargate任务。我已经看过这些文档，并且正在跟踪这两个文档：
和
我把秘密设成这样：
TaskImageOptions = new ApplicationLoadBalancedTaskImageOptions
{
ContainerName = "Container name",
Image = (...),
Secrets = new Dictionary<string, Amazon.CDK.AWS.ECS.Secret>
{
浏览 13提问于2022-09-22得票数 0
回答已采纳
1回答
我正在阅读关于的CDK文档，我不确定我是否理解错了，但我认为从他们的例子中能起作用的东西似乎并没有得到我所期望的许可。本质上，我有一个包含一些Lambdas的堆栈，我希望它们都能够从SecretsManager中读取两个秘密。
class CdkStack extends cdk.Stack {
/**
*
* @param {cdk.Construct} scope
* @param {string} id
* @param {cdk.StackProps=} props
*/
constructor(scope, id, p
浏览 1提问于2020-06-07得票数 5
回答已采纳
1回答
关于使用(2019)在windows上发布到AWS Bean秸秆的教程有很多。所遗漏的是在AWS中设置权限。
我在AWS上创建了一个新帐户。我创建了一个用户组并向它添加了一个用户。
我的组具有以下权限：
但没有结果。
当前错误：
User: arn:aws:iam::xxx:user/BeanstalkPublish未被授权执行: ssm:GetParameter : arn:aws:ssm:us-west-1:yyy:parameter/cdk-bootstrap/hnb659fds/version，因为没有基于身份的策略允许ssm:BeanstalkPublish操作
我对AWS
浏览 3提问于2022-11-06得票数 0
在我的堆栈定义中，我从SSM Parameter Store中拉入了许多参数... const p1 = ssm.StringParameter.fromStringParameterAttributes( ... )
const p2 = ssm.StringParameter.fromStringParameterAttributes( ... ) 然后我将它们作为环境变量传递给相关的lambda... environment: {
PARAM_ONE: p1.stringValue
PARAM_TWO: p2.stringValue
} 但是，我不希望所有这些参数都是强
浏览 15提问于2021-11-02得票数 1
可以通过命令行界面读取CloudFormation堆栈输出，如下所示：
aws cloudformation describe-stacks --stack-name TestStack --query "Stacks[0].Outputs[?OutputKey=='TestAPIGatewayEndpoint'].OutputValue" --output text
如何使用构造库在CDK应用程序中做到这一点？具体地说，我正在尝试从已部署的堆栈中获取API Gateway端点，并将其传递给另一个堆栈中的web应用程序。
浏览 0提问于2020-03-06得票数 2
1回答
我试图在我的cdk应用程序中提取stringList的现有SSM参数。
我可以存储单个值，但为了避免代码重复，我尝试将3个值存储在单变量中，并以数组的形式以value[0]形式访问它们。
const stringValue = ssm.StringParameter.fromStringParameterAttributes(this, 'MyValue',
const stringValue2 = ssm.StringListParameter.fromStringListParameterName(this, 'myVal
浏览 12提问于2022-07-04得票数 1
回答已采纳
我试图用cdk中的python编写一个带有多个语句的IAM PolicyDocument，但是我在任何地方都找不到任何示例。
这就是我在YAML中所拥有的，我试图用python用CDK编写它。
Lambda:
Type: AWS::IAM::Role
Properties:
RoleName:
Fn::Sub: LambdaRole
Policies:
- PolicyName:
Fn::Sub: LambdaPolicy
PolicyDocument:
浏览 16提问于2021-12-17得票数 0
回答已采纳
1回答
获得堆栈输出而不进行部署
、、、
我有一个项目，在前端使用AWS NextJS和Lambda@edge，使用AWS UserPool管理身份验证。
因为Lambda@Edge不支持环境变量，所以我必须在构建时将用户池id放入NextJS代码中。要做到这一点，我必须做以下几件事
创建一个只包含userpoolCreate的堆栈，另一个堆栈包含应用程序的其余部分(包括Lambda@edge)Deploy堆栈1 )。首先，获取作为输出的UserPool ID。与cdk和--outputs-file一起部署，因此我以JSON文件的形式获得输出，解析输出文件，并使用它将UserPool id烘焙到NextJS构建中，使用包含NextJS
浏览 8提问于2022-07-25得票数 0
回答已采纳
1回答
在使用cdk创建appsync api之后，im可以通过aws获得生成的appsync域，这样：
const api = new appsync.GraphqlApi(...);
const domain = api.graphqlUrl;
但是这个值的目的只是保存为ssm参数，因为它是一个cdk令牌，并且在synth时不可用。现在，我需要获取这个值的子域部分。在synth时间之后，该值解析为https://XXXXX.appsync-api.us-east-1.amazonaws.com/graphql，适用于从ssm导入参数的任何服务。
所以问题是:我怎样才能通过使用cdk，从全域只获得X
浏览 5提问于2022-10-31得票数 0
回答已采纳
我有一个CloudFormation模板来创建一个秘密管理器。我当前的模板与此类似(基于aws文档)：
{
"Resources": {
"MyCredentials": {
"Type": "AWS::SecretsManager::Secret",
"Properties": {
"Name": "prod/web/api",
"Description":
浏览 2提问于2021-01-14得票数 0
回答已采纳
我继承了一个小的AWS项目，下面是在CDK构建的。我对基民盟相对来说是个新手。
我有一个Bitbucket管道，它可以部署到我们的产品前环境。因为它感觉可靠，我现在正在生产它。
我在上详细说明，在生产VPC和子网的项目中没有上下文。我在那里被告知，我可以让AWS生成上下文文件；我在这方面没有太多的运气，所以现在我已经手动生成了它。
为了安全起见，我将部署命令设置为no-execute命令：
cdk deploy --stage=$STAGE --region=eu-west-1 --no-execute --require-approval never
在生产过程中，我从prod creds中
浏览 20提问于2022-08-05得票数 -2
回答已采纳
我最近一直在探索AWS，我正在使用的编程语言是Python。由于我是这个概念的新手，所以我试图实现一件事:如何为现有的实例创建ec2组？我想在某个地方我需要提到实例id，在这里附加为ASG的一个参数。
现在我所面临的确切问题是，我无法理解如何在配置ec2时传递现有AutoScalingGroup实例的细节。我不是使用CDK创建VPC，而是使用控制台创建了一个EC2实例。
任何线索都会很有帮助的！
下面是AutoScalingGroup的代码：
{从aws_cdk导入的构造导入aws_autoscaling作为自动标度
从aws_cdk导入(aws_ec2作为ec2，aws_ssm作为ssm，堆
浏览 10提问于2022-11-12得票数 0
1回答
如何使用Secrets Manager创建的L2 Secret解析为L1 Cfn属性值？ from aws_cdk import (
core,
aws_secretsmanager as secretsmanager,
aws_elasticache as elasticache
)
class MyStack(core.Stack):
def __init__(self, scope: core.Construct, id: str, **kwargs) -> None:
super().__init__(scope, id, **k
浏览 10提问于2020-12-20得票数 2
xI有一个要求，我需要在舞台上执行某些CDK命令。我不知道如何在舞台上使用它。
尝试了某些事情，我所能理解的是，您可以在一个阶段中运行某些Shell命令。
with open('<some-config.json>') as f:
lines = f.readlines()
print(lines)
string_param = aws_ssm.StringParameter(
self, "StringParameterWithoutSlash",
浏览 15提问于2022-02-09得票数 0
回答已采纳
我不是什么虔诚的人，所以需要一些帮助。我在这里尝试过几种不同的东西。因此，我有一个AWS帐户，我创建了具有正确权限的访问令牌，并希望让github操作构建这个非常小的角度应用程序，并将其部署到S3桶中。
name: Deployment
on:
push:
branches:
- main
workflow_dispatch:
env:
AWS_ACCOUNT: ${{ secrets.AWS_ACCOUNT }}
jobs:
build:
name: Build Angular project
runs-on: ubuntu-lates
浏览 9提问于2022-04-29得票数 0
我在Amazon上很新(今天是第一天)。目前，我一直在关注亚马逊CDK页面中的。
我安装了aws和cdk
aws --version
aws-cli/2.2.5 Python/3.8.8 Linux/5.11.0-43-generic exe/x86_64.ubuntu.20 prompt/off
cdk --version
2.3.0 (build beaa5b2)
我添加了以下代码来创建一个简单的lambda函数：
notifyTodoScheduleFullDay/bin/notify_todo_schedule_full_day.ts
#!/usr/bin/env node
impo
浏览 27提问于2022-01-05得票数 3
回答已采纳
1回答
下面是我如何实例化堆栈：
new LambdaStack(new App(), 'LambdaStack', {
env: { account: AWS_ACCOUNT_ID, region: 'us-east-1' },
synthesizer: new DefaultStackSynthesizer({
qualifier: 'lambda-stk',
}),
stackName: 'LambdaStack',
});
首先，我确保我的~/.aws/credentials文件具有
浏览 7提问于2022-02-13得票数 0
回答已采纳
我现在正在aws_cdk中设置我的亚马逊网络服务用户管理，对于新创建的用户，我在理解亚马逊网络服务的"initialPassword“实现时遇到了一些问题。 根据这里关于"passwordresetrequired“的文档：https://docs.aws.amazon.com/cdk/api/latest/docs/@aws-cdk_aws-iam.User.html#passwordresetrequired 我应该If this is set to 'true', you must also specify "initialPassword
浏览 27提问于2021-06-29得票数 0
1回答
我有一个CDK脚本，可以创建S3存储桶、私有网络和RDS实例。Deploy正在工作，但销毁失败，并显示错误:我的用户未被授权访问secretsmanager:DeleteSecret。 我使用IAM策略测试工具进行检查，它通过了。我可以通过UI删除秘密。但是，CDK destroy命令仍然失败。有什么想法吗？ CDK脚本： class AcmeCdkStack extends cdk.Stack {
constructor(scope: cdk.App, id: string, props?: cdk.StackProps) {
super(scope, id, props);
浏览 18提问于2020-03-25得票数 1
回答已采纳
我有一个CDK项目，CDK部署不起作用。我的项目是一个简单的CDK应用程序，它是从cdk init app --language typescript开始的，一开始就在工作。在这个项目中，我除了一个lambda和一个api网关之外，什么都没有。
在从NodejsFunction中添加@aws-cdk/aws-lambda-nodejs之后，我遇到了一些错误，但是通过本地安装以及一些更改，所有这些都被解决了，synth现在成功地完成了。
我运行cdk bootstrap，然后运行cdk synth，然后运行cdk deploy，最后一个是我看到的错误：(其余的成功完成)
SSM paramete
浏览 1提问于2021-08-03得票数 3
我使用TypeScript定义了一个CDK应用程序栈(以下代码中的敏感信息)：
import * as cdk from "@aws-cdk/core";
import * as ec2 from "@aws-cdk/aws-ec2";
import * as ecs from "@aws-cdk/aws-ecs";
import * as ecr from "@aws-cdk/aws-ecr";
import * as ecr_assets from "@aws-cdk/aws-ecr-assets";
impo
浏览 8提问于2021-03-25得票数 4
回答已采纳
1回答
我在秘密管理器中存储Bitbucket的Codestar连接字符串。如何在CDK应用程序中检索它：
我试着：
// Get Bitbucket Connection String
const bitbucketConnectionString = Secret.fromSecretCompleteArn(this, "bitbucketConnectionString", "arn:aws:secretsmanager:us-west-2:1000000000:secret:BitbucketCloudConnection-abcdef0");
// Sou
浏览 1提问于2020-11-28得票数 0
我使用CDK来部署AWS资源，但需要从不同区域的参数存储中获得一些值。我可以在CDK的参考页面中看到这个API来读取一个参数：
ssm.StringParameter.fromStringParameterAttributes
但它不支持通过区域。我怎样才能使它跨地区工作呢？
浏览 30提问于2022-02-24得票数 2
1回答
我的目标是部署CfnPatchBaseline，它使用CDK和TypeScript在Windows上指定SQL的批准规则。
我已经成功地使用CDK为Windows实例创建了CfnPatchBaseline。这意味着我能够控制操作系统层上的更新。
现在我也想控制应用层上的更新.
在AWS控制台(浏览器界面)中，我能够在补丁基线中为微软应用程序指定审批规则，而且它工作得很好。问题是我不知道如何在CDK中复制同样的东西。
我尝试用PRODUCT_FAMILY作为键创建新的patchFilter，以 Server作为值
const patchFilterProductWindowsServerSQL
浏览 1提问于2021-07-23得票数 0
回答已采纳
我有一个场景，我使用CodePipeline将我的cdk项目从一个工具帐户部署到多个环境帐户。我的流水线的部署方式是从CodeBuild作业中运行cdk deploy。 我的团队已经决定使用SSM参数存储来存储配置，我们最终得到了一些保存在环境帐户中的参数，例如我可以在deployment time => ssm.StringParameter.valueForStringParameter中读取的VPC_ID (resources/vpc/id)。 但是，其他参数位于tools帐户中，例如来自my environment accounts (environment/nonprod/a
浏览 86提问于2020-05-05得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
