Написать IaC для AWS сервисов на Terraform или AWS CDK

Добрый день

Необходимо создать два взаимосвязанных скрипта

1) Деплоймент стандартной VPC.

2) Деплоймент EKS в эту VPC, в 4 AZ. По итогу должен быть развернут стандартный кубернетес кластер, а на нём - Helm.

Взаимосвязь скриптов через json файл переменных, типа ARN-сертификата, количества машин в кластере, CIDR, и тд.

Конечно, интересует включение Best Practice  в плане секьюрности.

По итогу попрошу предоставить демо запуска двух скриптов по очереди.