AWS CDKによる【VPC】の構築

kitaya

皆様こんにちは。
AWS CDKを利用してマルチAZ3層アーキテクチャ構築をしていきます。
この記事ではVPCの作成を行います。

目次はこちら

1.VPCとは

VPC（Virtual Private Cloud）は、AWS上で仮想的なプライベートネットワークを構築するためのサービスです。これにより、クラウド内で自分専用のネットワークを作り、リソースを安全に管理できます。

概要

  • 仮想ネットワーク: AWS内で自分だけのネットワークを作成します。
  • サブネット: ネットワークを分割して、パブリックとプライベートのサブネットを設定できます。
  • IPアドレス: 自分のネットワーク内で使用するIPアドレス範囲を決定します。
  • セキュリティ: セキュリティグループやネットワークACLでトラフィックを制御します。
  • インターネット接続: インターネットとの接続を設定するために、インターネットゲートウェイやNATゲートウェイを使用します。

2.目的

  • マルチAZのVPCを構築
  • パブリックサブネット(NAT用)、プライベートサブネット(EC2用)、プロテクトサブネット(RDS用)をそれぞれのAZに構築
  • NATゲートウェイをそれぞれのサブネットに構築

3.構成図

4.全体構築ソースコード

        # VPCの作成
        vpc = ec2.Vpc(self, "kitaya-vpc",
            ip_addresses=ec2.IpAddresses.cidr("192.168.1.0/24"),
            enable_dns_support=True,
            enable_dns_hostnames=True,
            subnet_configuration=[],
            nat_gateways=0
        )
        Tags.of(vpc).add("Name", "kitaya-vpc")

        # サブネットの作成
        public_subnet_az1 = ec2.CfnSubnet(self, "kitaya-subnet-public-2a",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.0/28",
            availability_zone="ap-northeast-2a"
        )
        Tags.of(public_subnet_az1).add("Name", "kitaya-subnet-public-2a")

        public_subnet_az2 = ec2.CfnSubnet(self, "kitaya-subnet-public-2b",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.16/28",
            availability_zone="ap-northeast-2b"
        )
        Tags.of(public_subnet_az2).add("Name", "kitaya-subnet-public-2b")

        private_subnet_az1 = ec2.CfnSubnet(self, "kitaya-subnet-private-web-2a",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.128/28",
            availability_zone="ap-northeast-2a"
        )
        Tags.of(private_subnet_az1).add("Name", "kitaya-subnet-private-web-2a")

        private_subnet_az2 = ec2.CfnSubnet(self, "kitaya-subnet-private-web-2b",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.144/28",
            availability_zone="ap-northeast-2b"
        )
        Tags.of(private_subnet_az2).add("Name", "kitaya-subnet-private-web-2b")

        protect_subnet_az1 = ec2.CfnSubnet(self, "kitaya-subnet-protect-db-2a",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.160/28",
            availability_zone="ap-northeast-2a"
        )
        Tags.of(protect_subnet_az1).add("Name", "kitaya-subnet-protect-db-2a")

        protect_subnet_az2 = ec2.CfnSubnet(self, "kitaya-subnet-protect-db-2b",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.176/28",
            availability_zone="ap-northeast-2b"
        )
        Tags.of(protect_subnet_az2).add("Name", "kitaya-subnet-protect-db-2b")

        # Elastic IP アドレスの作成
        eip_2a = ec2.CfnEIP(self, "kitaya-nat-eip-2a")
        Tags.of(eip_2a).add("Name", "kitaya-nat-eip-2a")

        eip_2b = ec2.CfnEIP(self, "kitaya-nat-eip-2b")
        Tags.of(eip_2b).add("Name", "kitaya-nat-eip-2b")

        # NATゲートウェイの作成
        nat_gw_2a = ec2.CfnNatGateway(self, "kitaya-nat-2a",
            subnet_id=public_subnet_az1.ref,
            allocation_id=eip_2a.attr_allocation_id
        )
        Tags.of(nat_gw_2a).add("Name", "kitaya-nat-2a")

        nat_gw_2b = ec2.CfnNatGateway(self, "kitaya-nat-2b",
            subnet_id=public_subnet_az2.ref,
            allocation_id=eip_2b.attr_allocation_id
        )
        Tags.of(nat_gw_2b).add("Name", "kitaya-nat-2b")

        # インターネットゲートウェイの作成
        igw = ec2.CfnInternetGateway(self, "kitaya-igw")
        ec2.CfnVPCGatewayAttachment(self, "AttachIgw",
            vpc_id=vpc.vpc_id,
            internet_gateway_id=igw.ref
        )
        Tags.of(igw).add("Name", "kitaya-igw")

        # ルートテーブル: kitaya-rtb-private-web-2a
        rtb_private_web_2a = ec2.CfnRouteTable(self, "kitaya-rtb-private-web-2a",
            vpc_id=vpc.vpc_id
        )
        Tags.of(rtb_private_web_2a).add("Name", "kitaya-rtb-private-web-2a")

        ec2.CfnRoute(self, "RoutePrivateWeb2A2",
            route_table_id=rtb_private_web_2a.ref,
            destination_cidr_block="0.0.0.0/0",
            nat_gateway_id=nat_gw_2a.ref
        )

        # ルートテーブル: kitaya-rtb-private-web-2b
        rtb_private_web_2b = ec2.CfnRouteTable(self, "kitaya-rtb-private-web-2b",
            vpc_id=vpc.vpc_id
        )
        Tags.of(rtb_private_web_2b).add("Name", "kitaya-rtb-private-web-2b")

        ec2.CfnRoute(self, "RoutePrivateWeb2B2",
            route_table_id=rtb_private_web_2b.ref,
            destination_cidr_block="0.0.0.0/0",
            nat_gateway_id=nat_gw_2b.ref
        )

        # ルートテーブル: kitaya-rtb-protect-db
        rtb_protect_db = ec2.CfnRouteTable(self, "kitaya-rtb-protect-db",
            vpc_id=vpc.vpc_id
        )
        Tags.of(rtb_protect_db).add("Name", "kitaya-rtb-protect-db")

        # ルートテーブル: kitaya-rtb-public
        rtb_public = ec2.CfnRouteTable(self, "kitaya-rtb-public",
            vpc_id=vpc.vpc_id
        )
        Tags.of(rtb_public).add("Name", "kitaya-rtb-public")

        ec2.CfnRoute(self, "RoutePublic2",
            route_table_id=rtb_public.ref,
            destination_cidr_block="0.0.0.0/0",
            gateway_id=igw.ref
        )

        # ルートテーブルの紐づけ
        ec2.CfnSubnetRouteTableAssociation(self, "AssocPublicSubnetAz1",
            subnet_id=public_subnet_az1.ref,
            route_table_id=rtb_public.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocPublicSubnetAz2",
            subnet_id=public_subnet_az2.ref,
            route_table_id=rtb_public.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocPrivateSubnetAz1",
            subnet_id=private_subnet_az1.ref,
            route_table_id=rtb_private_web_2a.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocPrivateSubnetAz2",
            subnet_id=private_subnet_az2.ref,
            route_table_id=rtb_private_web_2b.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocProtectSubnetAz1",
            subnet_id=protect_subnet_az1.ref,
            route_table_id=rtb_protect_db.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocProtectSubnetAz2",
            subnet_id=protect_subnet_az2.ref,
            route_table_id=rtb_protect_db.ref
        )

        # ネットワークACLの作成
        acl = ec2.CfnNetworkAcl(self, "kitaya-acl",
            vpc_id=vpc.vpc_id
        )
        Tags.of(acl).add("Name", "kitaya-acl")

        # ネットワークACLルールの追加: アクセスを全て許可
        ec2.CfnNetworkAclEntry(self, "AclEntryInboundAllowAll",
            network_acl_id=acl.ref,
            rule_number=100,
            rule_action="allow",
            egress=False,
            protocol=-1,
            cidr_block="0.0.0.0/0",
            port_range={"from": 0, "to": 65535}
        )

        ec2.CfnNetworkAclEntry(self, "AclEntryOutboundAllowAll",
            network_acl_id=acl.ref,
            rule_number=101,
            rule_action="allow",
            egress=True,
            protocol=-1,
            cidr_block="0.0.0.0/0",
            port_range={"from": 0, "to": 65535}
        )

        # ネットワークACLの紐づけ
        ec2.CfnSubnetNetworkAclAssociation(self, "AssocPublicSubnetAz1Acl",
            subnet_id=public_subnet_az1.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocPublicSubnetAz2Acl",
            subnet_id=public_subnet_az2.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocPrivateSubnetAz1Acl",
            subnet_id=private_subnet_az1.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocPrivateSubnetAz2Acl",
            subnet_id=private_subnet_az2.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocProtectSubnetAz1Acl",
            subnet_id=protect_subnet_az1.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocProtectSubnetAz2Acl",
            subnet_id=protect_subnet_az2.ref,
            network_acl_id=acl.ref
        )

5.ソースコード詳細

5-1.VPCの作成

  • "ec2.Vpc"クラスを使用
    リソースを作成する際に必要なコンストラクトの指定と論理ID(テンプレート内で一意)の指定をしたのち、詳細のプロパティを指定しています。
    ※他リソースでも同様

プロパティは下記

使用するプロパティ 設定値 説明
ip_addresses ec2.IpAddresses.cidr("192.168.1.0/24") 設定したいCIDRを入力
enable_dns_support True DNS解決を有効化
enable_dns_hostnames True DNSホスト名を有効化
subnet_configuration [] サブネットは後で明示的に構築するため"[]"
nat_gateways 0 NATゲートウェイは後で明示的に構築するため"0"

  • "Tags.of()"メソッドを使用してNameタグをつけます(書式は下記)
    Tags.of("リソース名").add("キー", "値")

  • ソースコード

 # VPCの作成
        vpc = ec2.Vpc(self, "kitaya-vpc",
            ip_addresses=ec2.IpAddresses.cidr("192.168.1.0/24"),
            enable_dns_support=True,
            enable_dns_hostnames=True,
            subnet_configuration=[],
            nat_gateways=0
        )
        Tags.of(vpc).add("Name", "kitaya-vpc")

5-2.サブネットの作成

パブリックサブネット(NAT用)、プライベートサブネット(EC2用)、プロテクトサブネット(RDS用)をそれぞれのAZに構築します。

  • "CfnSubnet"クラスを使用

プロパティは下記

使用するプロパティ 設定値 説明
vpc_id vpc.vpc_id 作成するサブネットが所属するVPCのIDを指定
cidr_block 構成図参照 サブネットのCIDRを指定
availability_zone ・ap-northeast-2a
・ap-northeast-2b		 配置するAZを指定

  • "Tags.of()"メソッドを使用してNameタグをつけます(書式は下記)
    Tags.of("リソース名").add("キー", "値")

  • ソースコード

        # サブネットの作成
        public_subnet_az1 = ec2.CfnSubnet(self, "kitaya-subnet-public-2a",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.0/28",
            availability_zone="ap-northeast-2a"
        )
        Tags.of(public_subnet_az1).add("Name", "kitaya-subnet-public-2a")

        public_subnet_az2 = ec2.CfnSubnet(self, "kitaya-subnet-public-2b",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.16/28",
            availability_zone="ap-northeast-2b"
        )
        Tags.of(public_subnet_az2).add("Name", "kitaya-subnet-public-2b")

        private_subnet_az1 = ec2.CfnSubnet(self, "kitaya-subnet-private-web-2a",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.128/28",
            availability_zone="ap-northeast-2a"
        )
        Tags.of(private_subnet_az1).add("Name", "kitaya-subnet-private-web-2a")

        private_subnet_az2 = ec2.CfnSubnet(self, "kitaya-subnet-private-web-2b",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.144/28",
            availability_zone="ap-northeast-2b"
        )
        Tags.of(private_subnet_az2).add("Name", "kitaya-subnet-private-web-2b")

        protect_subnet_az1 = ec2.CfnSubnet(self, "kitaya-subnet-protect-db-2a",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.160/28",
            availability_zone="ap-northeast-2a"
        )
        Tags.of(protect_subnet_az1).add("Name", "kitaya-subnet-protect-db-2a")

        protect_subnet_az2 = ec2.CfnSubnet(self, "kitaya-subnet-protect-db-2b",
            vpc_id=vpc.vpc_id,
            cidr_block="192.168.1.176/28",
            availability_zone="ap-northeast-2b"
        )
        Tags.of(protect_subnet_az2).add("Name", "kitaya-subnet-protect-db-2b")

5-3.Elastic IP アドレスの作成

それぞれのAZにNATゲートウェイを作成するので2つ作成します。

  • "CfnEIP"クラスを使用して作成
    ※使用したプロパティは無し

  • "Tags.of()"メソッドを使用してNameタグをつけます(書式は下記)
    Tags.of("リソース名").add("キー", "値")

  • ソースコード

 # Elastic IP アドレスの作成
        eip_2a = ec2.CfnEIP(self, "kitaya-nat-eip-2a")
        Tags.of(eip_2a).add("Name", "kitaya-nat-eip-2a")

        eip_2b = ec2.CfnEIP(self, "kitaya-nat-eip-2b")
        Tags.of(eip_2b).add("Name", "kitaya-nat-eip-2b")

5-4.NATゲートウェイの作成

作成したElastic IP アドレスを使用して各AZにNATゲートウェイを作成します。

  • "CfnNatGateway"クラスを使用

プロパティは下記

使用するプロパティ 設定値 説明
subnet_id ・public_subnet_az1.ref
・public_subnet_az2.ref		 配置するサブネットを指定
allocation_id ・eip_2a.attr_allocation_id
・eip_2b.attr_allocation_id		 使用するElastic IP アドレスを指定
Tags.of(vpc).add() "Name", "ソースコード参照" タグとキーの値を設定

  • "Tags.of()"メソッドを使用してNameタグをつけます(書式は下記)
    Tags.of("リソース名").add("キー", "値")

  • ソースコード

        # NATゲートウェイの作成
        nat_gw_2a = ec2.CfnNatGateway(self, "kitaya-nat-2a",
            subnet_id=public_subnet_az1.ref,
            allocation_id=eip_2a.attr_allocation_id
        )
        Tags.of(nat_gw_2a).add("Name", "kitaya-nat-2a")

        nat_gw_2b = ec2.CfnNatGateway(self, "kitaya-nat-2b",
            subnet_id=public_subnet_az2.ref,
            allocation_id=eip_2b.attr_allocation_id
        )
        Tags.of(nat_gw_2b).add("Name", "kitaya-nat-2b")

5-5.インターネットゲートウェイの作成

VPCを構築する上で作成必須の項目となります。
インターネットゲートウェイを作成し、VPCにアタッチします。

  • インターネットゲートウェイ作成は"ec2.CfnInternetGatewa"クラスを使用
    ※プロパティはなし

  • アタッチは"CfnVPCGatewayAttachment"クラスを使用

アタッチに使用したプロパティは下記です。

使用するプロパティ 設定値 説明
vpc_id vpc.vpc_id インターネットゲートウェイをアタッチするVPCを指定
internet_gateway_id igw.ref アタッチするインターネットゲートウェイを指定

  • "Tags.of()"メソッドを使用してNameタグをつけます(書式は下記)
    Tags.of("リソース名").add("キー", "値")

  • ソースコード

# インターネットゲートウェイの作成
        igw = ec2.CfnInternetGateway(self, "kitaya-igw")
        ec2.CfnVPCGatewayAttachment(self, "AttachIgw",
            vpc_id=vpc.vpc_id,
            internet_gateway_id=igw.ref
        )
        Tags.of(igw).add("Name", "kitaya-igw")

5-6.ルートテーブルの作成

サブネットが使用するルートテーブルを作成します。
また、ルートテーブルが使用するルートも併せて作成します。
その後、ルートテーブルと各サブネットを紐づけます。

  • ルートテーブル作成は"ec2.CfnRouteTable"クラスを使用

プロパティは下記

使用するプロパティ 設定値 説明
vpc_id vpc.vpc_id ルートテーブルが関連付けられるVPCを指定
  • ルート作成は"CfnVPCGatewayAttachment"クラスを使用

プロパティは下記

使用するプロパティ 設定値 説明
route_table_id vpc.vpc_id ルートを追加する対象のルートテーブルを指定
destination_cidr_block 構成図参照 ルートの宛先 CIDR ブロックを指定
nat_gateway_id ソースコード参照 ルートがトラフィックを送信するためのNATゲートウェイを指定
gateway_id igw.ref ルートがトラフィックを送信するためのゲートウェイを指定
※今回はインターネットゲートウェイ

  • "Tags.of()"メソッドを使用してNameタグをつけます(書式は下記)
    Tags.of("リソース名").add("キー", "値")

  • ルートとサブネットの紐づけは"CfnSubnetRouteTableAssociation"クラスを使用

プロパティは下記

使用するプロパティ 設定値 説明
subnet_id ソースコード参照 紐づけるサブネットを指定
route_table_id ソースコード参照 紐づけるルートテーブルを指定
  • ソースコード
        # ルートテーブル: kitaya-rtb-private-web-2a
        rtb_private_web_2a = ec2.CfnRouteTable(self, "kitaya-rtb-private-web-2a",
            vpc_id=vpc.vpc_id
        )
        Tags.of(rtb_private_web_2a).add("Name", "kitaya-rtb-private-web-2a")

        ec2.CfnRoute(self, "RoutePrivateWeb2A2",
            route_table_id=rtb_private_web_2a.ref,
            destination_cidr_block="0.0.0.0/0",
            nat_gateway_id=nat_gw_2a.ref
        )

        # ルートテーブル: kitaya-rtb-private-web-2b
        rtb_private_web_2b = ec2.CfnRouteTable(self, "kitaya-rtb-private-web-2b",
            vpc_id=vpc.vpc_id
        )
        Tags.of(rtb_private_web_2b).add("Name", "kitaya-rtb-private-web-2b")

        ec2.CfnRoute(self, "RoutePrivateWeb2B2",
            route_table_id=rtb_private_web_2b.ref,
            destination_cidr_block="0.0.0.0/0",
            nat_gateway_id=nat_gw_2b.ref
        )

        # ルートテーブル: kitaya-rtb-protect-db
        rtb_protect_db = ec2.CfnRouteTable(self, "kitaya-rtb-protect-db",
            vpc_id=vpc.vpc_id
        )
        Tags.of(rtb_protect_db).add("Name", "kitaya-rtb-protect-db")

        # ルートテーブル: kitaya-rtb-public
        rtb_public = ec2.CfnRouteTable(self, "kitaya-rtb-public",
            vpc_id=vpc.vpc_id
        )
        Tags.of(rtb_public).add("Name", "kitaya-rtb-public")

        ec2.CfnRoute(self, "RoutePublic2",
            route_table_id=rtb_public.ref,
            destination_cidr_block="0.0.0.0/0",
            gateway_id=igw.ref
        )

        # ルートテーブルの紐づけ
        ec2.CfnSubnetRouteTableAssociation(self, "AssocPublicSubnetAz1",
            subnet_id=public_subnet_az1.ref,
            route_table_id=rtb_public.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocPublicSubnetAz2",
            subnet_id=public_subnet_az2.ref,
            route_table_id=rtb_public.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocPrivateSubnetAz1",
            subnet_id=private_subnet_az1.ref,
            route_table_id=rtb_private_web_2a.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocPrivateSubnetAz2",
            subnet_id=private_subnet_az2.ref,
            route_table_id=rtb_private_web_2b.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocProtectSubnetAz1",
            subnet_id=protect_subnet_az1.ref,
            route_table_id=rtb_protect_db.ref
        )

        ec2.CfnSubnetRouteTableAssociation(self, "AssocProtectSubnetAz2",
            subnet_id=protect_subnet_az2.ref,
            route_table_id=rtb_protect_db.ref
        )

5-6.ネットワークACLの作成

VPCを構築する上で作成必須の項目となります。
今回はサブネット単位でセキュリティの管理をおこないません。
※セキュリティグループで管理

そのためインバウンドアウトともに全トラフィックを許可します。
ネットワークACL、ネットワークACLルールを作成し、すべてのサブネットにアタッチします。

  • ネットワークACL作成は"CfnNetworkAcl"クラスを使用

プロパティは下記

使用するプロパティ 設定値 説明
vpc_id vpc.vpc_id ネットワークACLを作成するVPCを指定

  • "Tags.of()"メソッドを使用してNameタグをつけます(書式は下記)
    Tags.of("リソース名").add("キー", "値")

  • ネットワークACLルール作成は"CfnNetworkAclEntry"クラスを使用

プロパティは下記

使用するプロパティ 設定値 説明
network_acl_id acl.ref ルートを追加する対象のルートテーブルを指定
rule_number 100 ACL内でのルールの優先順位で番号が小さいほど優先度が高い
rule_action allow 許可か拒否(今回は許可)
egress False インバウンドトラフィックを意味する
egress True アウトバウンドトラフィックを意味する
protocol -1 全てのプロトコルを対象
cidr_block 0.0.0.0/0 全トラフィックを許可
port_range "from": 0, "to": 65535 プロトコル番号の指定(全ポート)
  • ネットワークACLルール作成は"CfnNetworkAclEntry"クラスを使用

プロパティは下記

使用するプロパティ 設定値 説明
subnet_id ソースコード参照 ネットワークACL を関連付ける対象のサブネットを指定
network_acl_id acl.ref 関連付けるネットワークACLを指定
  • ソースコード
        # ネットワークACLの作成
        acl = ec2.CfnNetworkAcl(self, "kitaya-acl",
            vpc_id=vpc.vpc_id
        )
        Tags.of(acl).add("Name", "kitaya-acl")

        # ネットワークACLルールの追加: アクセスを全て許可
        ec2.CfnNetworkAclEntry(self, "AclEntryInboundAllowAll",
            network_acl_id=acl.ref,
            rule_number=100,
            rule_action="allow",
            egress=False,
            protocol=-1,
            cidr_block="0.0.0.0/0",
            port_range={"from": 0, "to": 65535}
        )

        ec2.CfnNetworkAclEntry(self, "AclEntryOutboundAllowAll",
            network_acl_id=acl.ref,
            rule_number=100,
            rule_action="allow",
            egress=True,
            protocol=-1,
            cidr_block="0.0.0.0/0",
            port_range={"from": 0, "to": 65535}
        )

        # ネットワークACLの紐づけ
        ec2.CfnSubnetNetworkAclAssociation(self, "AssocPublicSubnetAz1Acl",
            subnet_id=public_subnet_az1.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocPublicSubnetAz2Acl",
            subnet_id=public_subnet_az2.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocPrivateSubnetAz1Acl",
            subnet_id=private_subnet_az1.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocPrivateSubnetAz2Acl",
            subnet_id=private_subnet_az2.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocProtectSubnetAz1Acl",
            subnet_id=protect_subnet_az1.ref,
            network_acl_id=acl.ref
        )

        ec2.CfnSubnetNetworkAclAssociation(self, "AssocProtectSubnetAz2Acl",
            subnet_id=protect_subnet_az2.ref,
            network_acl_id=acl.ref
        )

6.感想

AWS CDKでの構築は初めてでエラーの解読にかなり時間を要しました。
今後のリソース構築で少しづつ慣れていこうと思います。

Last modified: 2024-08-07

Author