@aws-mdaa/ec2-constructs

中文文档
1.10.0发布于 2026/11/07Apache-2.0TypeScriptCommonJS近 30 天下载 6032

MDAA ec2 构造

中文使用文档
文档目录4 节
  1. 安保/合规
  2. Ec2 实例
  3. SSH 键盘
  4. 网络接口

构造概览

对EC2的 第2层 CDK 构造的意见执行.

安保/合规

Ec2 实例

  • 强制实例名称
  • 要求在所有块设备中使用客户管理 KMS 加密密钥
  • 强制终止保护
  • 终止时强制保留块状装置
  • 强制使用IMDSv2
  • 实施详细监测

SSH 键盘

  • 执行密钥对等名称
  • 强制将私人钥匙存储在保密管理器中,仅限特定主机使用

网络接口

  • 执行网络接口名称
  • 在堆栈删除和替换更新上强制保留接口,因此其私人IP和MAC比宣布的堆栈活取. 不包括回滚创建, 因此失败的首次部署不会留下一个持有被绑定的私人 IP 的接口
  • 将接口 id 和 主私有 IP 发布为 SSM 参数和 CloudFormation 导出
  • 需要至少一个安全小组。 EC2 在允许的 VPC 默认安全组中设置一个没有组创建的接口, 并让该关联本身, 因此它既不出现在模板中, 也不出现在 CDK Nag 中 — 一个空组集在合成时被拒绝

版本与发布记录

@aws-mdaa/ec2-constructs 共发布 10 个版本,首次发布于 2025/10/21;过去 12 个月发布了 9 个版本。

版本发布日期距今
1.10.0latest2026/11/07今天
1.9.02026/10/021 个月前
1.8.12026/09/151 个月前
1.8.02026/09/022 个月前
1.7.02026/07/173 个月前
1.6.02026/05/225 个月前

关于 @aws-mdaa/ec2-constructs 的常见问题

@aws-mdaa/ec2-constructs 是什么?

MDAA ec2 构造

如何安装 @aws-mdaa/ec2-constructs?

在项目目录运行 npm install @aws-mdaa/ec2-constructs,或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖:cdk-nag(2.37.55)、constructs(10.6.0)、aws-cdk-lib(2.263.0)、@aws-mdaa/naming(1.10.0)、@aws-mdaa/construct(1.10.0)、@aws-mdaa/iam-constructs(1.10.0)、@aws-mdaa/kms-constructs(1.10.0)、@aws-mdaa/custom-constructs(1.10.0)。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖,Yarn 需要手动安装。

@aws-mdaa/ec2-constructs 支持 TypeScript 吗?

支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。

@aws-mdaa/ec2-constructs 支持 ESM 还是 CommonJS?

以 CommonJS 形式发布,可以直接 require();在 ES Module 项目中也可以用 import 引入(Node.js 会把 module.exports 作为默认导出)。

@aws-mdaa/ec2-constructs 可以商用吗?

@aws-mdaa/ec2-constructs 使用 Apache-2.0 许可。宽松许可:允许商业使用、修改和再分发,并附带明确的专利授权;分发时需保留许可与 NOTICE 文件,修改过的文件要注明改动。以上为概括,不构成法律意见,请以许可原文为准。

@aws-mdaa/ec2-constructs 的下载量有多少?

根据 npm 官方下载统计,@aws-mdaa/ec2-constructs 在 2026/10/08 – 2026/11/06 这 30 天内被下载 6,032 次,日均约 201 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。

@aws-mdaa/ec2-constructs 还在维护吗?

最新版本 1.10.0 发布于 2026/11/07(今天);至今共发布 10 个版本,其中过去 12 个月发布了 9 个;首次发布于 2025/10/21。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。