[AWS CDK] Amazon Aurora DBクラスターのCAを指定してみた (新API対応版) | DevelopersIO

AWS CDKでAmazon Aurora DBクラスターのCAを指定したいな こんにちは、のんピ(@non____97)です。 皆さんはAWS CDKでAmazon Aurora DBクラスターの認証局(CA)を指定したいなと思ったことはありますか? 私はあります。 Aurora DBクラスターのデフォルトのCAはrds-ca-2019です。 以下記事で紹介している通り、rds-ca-2019のCAの失効日は2024/8/23です。 そのため、どうせならrds-ca-rsa2048-g1など失効期限までの猶予がより長いCAを使いたいところです。 ただし、AWS CDKのL2 ConstructではCAを指定することができません。その対応としてみんな大好きEscape hatchを使うことになります。DevelopesIOでもそのような記事が紹介されています。 しかし、以下記事で紹介してい