使用AWS CDK和RDS（Aurora），在哪里可以更改证书颁发机构？

Question

我正在使用@aws-cdk/aws-rds中的the DatabaseCluster Construct建立数据库集群（Aurora MySQL 5.7）。

我的问题是，在哪里可以更改证书颁发机构？我想以编程方式将数据库设置为使用rds-ca-2019而不是rds-ca-2015。请注意，我想使用CDK来更改此设置，而不是通过“单击AWS GUI”来更改。

下图显示了我所指的设置。

我一直在浏览RDS CDK的文档，并尝试将其搜索到Google，但没有成功。

• This guide describes有关如何执行此操作的手动步骤。
• AWS CDK RDS module
• DatabaseCluster Construct
• Low-level Cluster (CfnCluster)

顺便说一句，我当前的当前配置看起来像这样：

const cluster = new rds.DatabaseCluster(this, 'aurora-cluster', {
    clusterIdentifier: 'aurora-cluster',
    engine: rds.DatabaseClusterEngine.AURORA_MYSQL,
    masterUser: {
        username: 'someuser',
        password: 'somepassword'
    },
    defaultDatabaseName: 'db',
    instances: 2,
    instanceIdentifierBase: 'aurora-',
    instanceProps: {
        instanceType: ...,
        vpcSubnets: {
            subnetType: ec2.SubnetType.PUBLIC,
        },
        vpc: myVpc
    },
    removalPolicy: cdk.RemovalPolicy.DESTROY,
    parameterGroup: {
        parameterGroupName: 'default.aurora-mysql5.7'
    },
    port: 3306,
    storageEncrypted: true
});

Answer 1

显然Cloudformation不支持证书颁发机构字段，因此CDK也不能。

https://github.com/aws-cloudformation/aws-cloudformation-coverage-roadmap/issues/211

我赞成这个问题；随时加入我吧！