aws-cdk - 如何向 `cdk bootstrap` 提供多个帐户凭据？

Question

我们正在开发一个多账户 CDK 应用程序，并在 CodeBuild 上进行持续部署。我们知道 CDK authentication issues所以我们使用 $ aws sts assume-role并设置环境变量以在 $ cdk deploy 期间切换 AWS 账户.这种方式适用于 $ cdk deploy ，但是 $ cdk bootstrap不是。 $ cdk bootstrap尝试引导每个帐户并需要多个帐户凭据。是否有任何简单的方法可以为 $ cdk bootstrap 提供多个帐户凭据？ ? (实现自定义插件并不“简单”......)否则，有没有办法引导单个帐户？

# with 111111111111 account credential
$ cdk bootstrap --execute=false
 ⏳  Bootstrapping environment aws://111111111111/us-east-1...
 ⏳  Bootstrapping environment aws://222222222222/us-east-1...
 ❌  Environment aws://222222222222/us-east-1 failed bootstrapping: Error: Need to perform AWS calls for account 222222222222, but no credentials found. Tried: default credentials.

import "source-map-support/register";
import * as cdk from "@aws-cdk/core";
import * as sns from "@aws-cdk/aws-sns";

class MyStack extends cdk.Stack {
  constructor(scope: cdk.Construct, id: string, props?: cdk.StackProps) {
    super(scope, id, props);
    new sns.Topic(this, sns.Topic.name);
  }
}

const app = new cdk.App();
new MyStack(app, "MyStack1", {
  env: { account: "111111111111", region: "us-east-1" }
});
new MyStack(app, "MyStack2", {
  env: { account: "222222222222", region: "us-east-1" }
});

Answer 1

您可以将环境作为参数传递给 cdk bootstrap命令。

cdk bootstrap [ENVIRONMENTS..]

cdk bootstrap aws://111111111111/us-east-1

因此，在您的情况下，您必须在运行每个引导命令之前切换帐户，就像您在部署时所做的那样。

aws sts assume-role ...

ACCOUNT=$(aws sts get-caller-identity --query Account --output text)
REGION=$(aws configure get region)

cdk bootstrap aws://$ACCOUNT/$REGION