如何检查我的 CDK 堆栈中的所有资源是否都具有某些属性？

Question

我是 AWS CDK 的新手。 我刚刚发现了 aws-cdk/assert 模块，这是我深入研究测试驱动开发的一个很好的理由。 我现在的主要困难是我不完全了解如何测试某种类型的所有资源是否都通过了测试。 我只能测试是否有任何资源匹配。

现在我有expectCDK(stack).to(countResources('AWS::S3::Bucket', 2))的组合来查看我是否产生了预期数量的桶，然后是两个单独的测试来检查它们是私有和加密的。

如果我使用以下代码，它将通过，因为它只是查找任何具有匹配项的资源（二选一）

expectCDK(stack).to(haveResource('AWS::S3::Bucket', {
    "AccessControl": "Private",
    "BucketEncryption": {
      "ServerSideEncryptionConfiguration": [
        {
          "ServerSideEncryptionByDefault": {
            "SSEAlgorithm": "AES256"
          }
        }
      ]
    },
    "VersioningConfiguration": {
      "Status": "Enabled"
    }
  }))

现在它只是两个测试桶，但我想稍后对 IAM 角色进行“最小特权原则”检查。 鉴于解决方案可以有很多不同的角色，我不想跳过其中任何一个。

有没有一种聪明的方法来测试我的所有存储桶是否都是私有和加密的？ 我不介意编写测试合成模板，但我觉得 expectCDK 更接近源代码。

Answer 1

我能够稍微复杂地完成此操作：

  test("no s3 buckets should be public", () => {
    expect(stack).not.toHaveResourceLike("AWS::S3::Bucket", {
      PublicAccessBlockConfiguration: ABSENT,
    });

    expect(stack).not.toHaveResourceLike("AWS::S3::Bucket", {
      PublicAccessBlockConfiguration: notMatching(
        exactValue({
          BlockPublicAcls: true,
          BlockPublicPolicy: true,
          IgnorePublicAcls: true,
          RestrictPublicBuckets: true,
        })
      ),
    });
  });

  test("all s3 buckets should be s3_managed encrypted", () => {
    expect(stack).not.toHaveResourceLike("AWS::S3::Bucket", {
      BucketEncryption: ABSENT,
    });

    expect(stack).not.toHaveResourceLike("AWS::S3::Bucket", {
      BucketEncryption: notMatching(
        exactValue({
          ServerSideEncryptionConfiguration: [
            {
              ServerSideEncryptionByDefault: {
                SSEAlgorithm: "AES256",
              },
            },
          ],
        })
      ),
    });
  });

Answer 2

这可能会迟到，但这可能是您要找的：

    "AccessControl": "Private",
    "BucketEncryption": {
      "ServerSideEncryptionConfiguration": [
        {
          "ServerSideEncryptionByDefault": {
            "SSEAlgorithm": "AES256"
          }
        }
      ]
    },
    "VersioningConfiguration": {
      "Status": "Enabled"
    }
  }))

干杯！