添加 ec2 实例时使用现有的 vpc 和安全组

有很多示例代码，但是快速改进的 cdk 包并不能帮助我找到一些（我认为）简单事物的工作示例。例如，即使我在示例中发现的导入也会失败：

import { VpcNetworkRef } from '@aws-cdk/aws-ec2';
 error TS2724: Module '"../node_modules/@aws-cdk/aws-ec2/lib"' has no exported member 'VpcNetworkRef'. Did you mean 'IVpcNetwork'?

为什么示例 ec2 代码不显示原始 ec2 实例的创建？

有帮助的是示例 cdk 代码，它使用硬编码的 VpcId 和 SecurityGroupId（我将它们作为上下文值传递）来创建一对新子网（即每个可用区 1 个），我们在其中放置一对 EC2 实例。

同样，实例的目标 VPC 和 SecurityGroup 已经存在。我们（今天）在添加新的 EC2 实例集时创建了新的子网。

我们有许多不同的环境（AWS 基础设施集），目前共享单个账户、VPC 和安全组。这将会改变，但我当前的目标是看看我们是否可以使用云开发工具包在现有模型中创建新的独特环境。今天我们有一个 CF 模板。

我不知道从哪里开始。引用现有 VPC 的示例未编译。

import { VpcNetworkRef } from '@aws-cdk/aws-ec2';
const vpc = VpcNetworkRef.import(this, 'unused', {vpcId, availabilityZones: ['unused']});

同样，实例的目标 VPC 和 SecurityGroup 已经存在。我们（今天）在添加新的 EC2 实例集时创建了新的子网。

-----编辑-------->

关于 gitter 的讨论帮助我回答了这个问题以及如何添加裸实例

const vpc - ec2.VpcNetwork.import(this, 'YOUR-VPC-NAME', {
    vpcId: 'your-vpc-id',
    availabilityZones: ['list', 'some', 'zones'],
    publicSubnetIds: ['list', 'some', 'subnets'],
    privateSubnetIds: ['list', 'some', 'more'],
});

const sg = ec2.SecurityGroup.import(this, 'YOUR-SG-NAME', {
    securityGroupId: 'your-sg-id'
});

// can add subnets to existing..
const newSubnet = new ec2.VpcSubnet(this, "a name", {
    availablityZone: "us-west-2b",
    cidrBlock: "a.b.c.d/e",
    vpcId: vpc.vpcId
});

// add bare instance
new ec2.CfnInstance(this, "instance name", {
    imageId: "an ami",
    securityGroupIds: [sg.securityGroupId],
    subnetId: newSubnet.subnetId,
    instanceType: "an instance type",
    tags: [{ key: "key", value: "value"}]
});

对我来说不需要进一步的答案。

import ec2 = require('@aws-cdk/aws-ec2');

// looking up a VPC by its name
const vpc = ec2.Vpc.fromLookup(this, 'VPC', {
  vpcName: 'VPC-Name'
});


// looking up an SG by its ID
const sg = ec2.SecurityGroup.fromSecurityGroupId(this, 'SG', 'SG-ID')


// creating the EC2 instance
const instance = new ec2.Instance(this, 'Instance', {
  vpc: vpc,
  securityGroup: sg,
  instanceType: new ec2.InstanceType('m4.large'),
  machineImage: new ec2.GenericLinuxImage({
    'us-east-1': 'ami-abcdef' // <- add your ami-region mapping here
   }),
});