文档目录4 节
- 安保/合规
- Ec2 实例
- SSH 键盘
- 网络接口
构造概览
对EC2的 第2层 CDK 构造的意见执行.
安保/合规
Ec2 实例
- 强制实例名称
- 要求在所有块设备中使用客户管理 KMS 加密密钥
- 强制终止保护
- 终止时强制保留块状装置
- 强制使用IMDSv2
- 实施详细监测
SSH 键盘
- 执行密钥对等名称
- 强制将私人钥匙存储在保密管理器中,仅限特定主机使用
网络接口
- 执行网络接口名称
- 在堆栈删除和替换更新上强制保留接口,因此其私人IP和MAC比宣布的堆栈活取. 不包括回滚创建, 因此失败的首次部署不会留下一个持有被绑定的私人 IP 的接口
- 将接口 id 和 主私有 IP 发布为 SSM 参数和 CloudFormation 导出
- 需要至少一个安全小组。 EC2 在允许的 VPC 默认安全组中设置一个没有组创建的接口, 并让该关联本身, 因此它既不出现在模板中, 也不出现在 CDK Nag 中 — 一个空组集在合成时被拒绝
版本与发布记录
@aws-mdaa/ec2-constructs 共发布 10 个版本,首次发布于 2025/10/21;过去 12 个月发布了 9 个版本。
| 版本 | 发布日期 | 距今 |
|---|
1.10.0latest | 2026/11/07 | 今天 |
1.9.0 | 2026/10/02 | 1 个月前 |
1.8.1 | 2026/09/15 | 1 个月前 |
1.8.0 | 2026/09/02 | 2 个月前 |
1.7.0 | 2026/07/17 | 3 个月前 |
1.6.0 | 2026/05/22 | 5 个月前 |
关于 @aws-mdaa/ec2-constructs 的常见问题
@aws-mdaa/ec2-constructs 是什么?
MDAA ec2 构造
如何安装 @aws-mdaa/ec2-constructs?
在项目目录运行 npm install @aws-mdaa/ec2-constructs,或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖:cdk-nag(2.37.55)、constructs(10.6.0)、aws-cdk-lib(2.263.0)、@aws-mdaa/naming(1.10.0)、@aws-mdaa/construct(1.10.0)、@aws-mdaa/iam-constructs(1.10.0)、@aws-mdaa/kms-constructs(1.10.0)、@aws-mdaa/custom-constructs(1.10.0)。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖,Yarn 需要手动安装。
@aws-mdaa/ec2-constructs 支持 TypeScript 吗?
支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。
@aws-mdaa/ec2-constructs 支持 ESM 还是 CommonJS?
以 CommonJS 形式发布,可以直接 require();在 ES Module 项目中也可以用 import 引入(Node.js 会把 module.exports 作为默认导出)。
@aws-mdaa/ec2-constructs 可以商用吗?
@aws-mdaa/ec2-constructs 使用 Apache-2.0 许可。宽松许可:允许商业使用、修改和再分发,并附带明确的专利授权;分发时需保留许可与 NOTICE 文件,修改过的文件要注明改动。以上为概括,不构成法律意见,请以许可原文为准。
@aws-mdaa/ec2-constructs 的下载量有多少?
根据 npm 官方下载统计,@aws-mdaa/ec2-constructs 在 2026/10/08 – 2026/11/06 这 30 天内被下载 6,032 次,日均约 201 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。
@aws-mdaa/ec2-constructs 还在维护吗?
最新版本 1.10.0 发布于 2026/11/07(今天);至今共发布 10 个版本,其中过去 12 个月发布了 9 个;首次发布于 2025/10/21。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。