amazon-web-services - 如何通过 CloudFormation 设置 AWS 对等连接 DNS 解析选项？

Question

我有两个 VPC:

• VPC1 包含我们的 RDS 实例。
• VPC2，其中包含我们的 EC2 实例集群。

我们已成功设置 VPC 对等连接、路由和安全组以允许适当的通信。

为了从主机名中解析 RDS 实例 AZ 相应的本地 IP 地址，我们需要遵循 these instructions并设置--requester-peering-connection-optionsAllowDnsResolutionFromRemoteVpc=true。

如果我通过 AWS 控制台或 AWS CLI 手动执行此操作，则一切正常，但是我正在通过 CloudFormation 创建 EC2 实例集群，并且 CloudFormation documentation 中缺少该选项。 .

这样做的结果是我的堆栈启动并失败，因为服务本身无法连接到数据库。

我是否做了一些明显错误的事情，或者这只是亚马逊不完整？

谢谢!

Answer 1

由于更新的频率，很多时候 CloudFormation 中不提供 AWS 功能(以前是针对 Lambda 的 ALB) - 您最终必须创建自定义资源来管理它。这还不算太糟糕，只需确保您的 lambda 在所有场景(包括异常)中响应成功或失败，否则您的堆栈将“进行中”几个小时。