Les identifiants et AWS CDK

Lorsque vous créez AWS Cloud Development Kit (AWS CDK) des applications, vous utiliserez de nombreux types d'identifiants et de noms. Pour les utiliser AWS CDK efficacement et éviter les erreurs, il est important de comprendre les types d'identifiants.

Les identifiants doivent être uniques dans le cadre dans lequel ils ont été créés ; il n'est pas nécessaire qu'ils soient uniques au niveau mondial dans votre AWS CDK application.

Si vous tentez de créer un identifiant avec la même valeur dans la même portée, une AWS CDK exception est générée.

Construire IDs

L'identifiant le plus courant est l'identifiant passé comme deuxième argument lors de l'instanciation d'un objet de construction. id Cet identifiant, comme tous les identifiants, doit uniquement être unique dans le cadre dans lequel il a été créé, ce qui est le premier argument lors de l'instanciation d'un objet de construction.

Regardons un exemple où nous avons deux constructions avec l'identifiant MyBucket dans notre application. Le premier est défini dans le périmètre de la pile avec l'identifiantStack1. Le second est défini dans le périmètre d'une pile avec l'identifiantStack2. Comme ils sont définis dans des étendues différentes, cela ne provoque aucun conflit et ils peuvent coexister dans la même application sans problème.

import { App, Stack, StackProps } from 'aws-cdk-lib';
import { Construct } from 'constructs';
import * as s3 from 'aws-cdk-lib/aws-s3';

class MyStack extends Stack {
  constructor(scope: Construct, id: string, props: StackProps = {}) {
    super(scope, id, props);

    new s3.Bucket(this, 'MyBucket');
  }
}

const app = new App();
new MyStack(app, 'Stack1');
new MyStack(app, 'Stack2');

Chemins

Les constructions d'une AWS CDK application forment une hiérarchie ancrée dans la App classe. Nous appelons chemin la collection IDs d'une construction donnée, de sa construction parente, de son grand-parent, etc. jusqu'à la racine de l'arbre de construction.

Affiche AWS CDK généralement les chemins dans vos modèles sous forme de chaîne. Les niveaux IDs de départ sont séparés par des barres obliques, en commençant par le nœud situé juste sous l'Appinstance racine, qui est généralement une pile. Par exemple, les chemins des deux ressources du compartiment Amazon S3 dans l'exemple de code précédent sont Stack1/MyBucket etStack2/MyBucket.

Vous pouvez accéder au chemin de n'importe quelle construction par programmation, comme illustré dans l'exemple suivant. Cela permet d'obtenir le chemin de myConstruct (oumy_construct, comme l'écriraient les développeurs Python). Comme ils IDs doivent être uniques dans le cadre de leur création, leurs chemins sont toujours uniques au sein d'une AWS CDK application.

const path: string = myConstruct.node.path;

Unique IDs

AWS CloudFormation exige que tous les éléments logiques IDs d'un modèle soient uniques. Pour cette raison, ils AWS CDK doivent être en mesure de générer un identifiant unique pour chaque construction d'une application. Les ressources ont des chemins qui sont globalement uniques (les noms de toutes les étendues de la pile vers une ressource spécifique). Par conséquent, il AWS CDK génère les identifiants uniques nécessaires en concaténant les éléments du chemin et en ajoutant un hachage à 8 chiffres. (Le hachage est nécessaire pour distinguer des chemins distincts, tels que A/B/C etA/BC, qui donneraient le même AWS CloudFormation identifiant. AWS CloudFormation les identifiants sont alphanumériques et ne peuvent pas contenir de barres obliques ou d'autres caractères de séparation.) Cette AWS CDK chaîne est appelée l'identifiant unique de la construction.

En général, votre AWS CDK application ne devrait pas avoir besoin de connaître le terme « unique IDs ». Vous pouvez toutefois accéder à l'identifiant unique de n'importe quelle construction par programmation, comme indiqué dans l'exemple suivant.

const uid: string = Names.uniqueId(myConstruct);

L'adresse est un autre type d'identifiant unique qui distingue de manière unique les ressources CDK. Dérivé du hachage SHA-1 du chemin, il n'est pas lisible par l'homme. Cependant, sa longueur constante et relativement courte (toujours 42 caractères hexadécimaux) le rend utile dans les situations où l'identifiant unique « traditionnel » peut être trop long. Certaines constructions peuvent utiliser l'adresse du AWS CloudFormation modèle synthétisé au lieu de l'identifiant unique. Encore une fois, votre application ne devrait généralement pas avoir besoin de connaître les adresses de ses constructions, mais vous pouvez récupérer l'adresse d'une construction comme suit.

const addr: string = myConstruct.node.addr;

Logique IDs

Les éléments uniques IDs servent d'identificateurs logiques (ou de noms logiques) des ressources dans les AWS CloudFormation modèles générés pour les constructions représentant AWS les ressources.

Par exemple, le compartiment Amazon S3 créé dans l'exemple précédent Stack2 génère une AWS::S3::Bucket ressource. L'ID logique de la ressource se trouve Stack2MyBucket4DD88B4F dans le AWS CloudFormation modèle obtenu. (Pour plus de détails sur la façon dont cet identifiant est généré, voirUnique IDs.)

Stabilité de l'identifiant logique

Évitez de modifier l'ID logique d'une ressource après sa création. AWS CloudFormation identifie les ressources par leur identifiant logique. Par conséquent, si vous modifiez l'identifiant logique d'une ressource, AWS CloudFormation créez une nouvelle ressource avec le nouvel identifiant logique, puis supprimez l'identifiant existant. Selon le type de ressource, cela peut entraîner une interruption de service, une perte de données, ou les deux.