如何在Python中获取AWS CDK版本？1.62版本ECS构造属性问题咨询

1. 不调用cdk --version获取CDK版本的Python原生方法 #

你遇到的AttributeError: module 'aws_cdk' has no attribute '__version__'是因为在CDK v1中，aws_cdk本身是一个元包（仅用于聚合所有子模块的空包），它本身并没有携带版本信息。版本数据实际存放在核心子模块或者可以通过Python的包管理工具来获取，这里有两种可行的方法：

方法一：通过核心子模块获取版本 #

导入aws_cdk.core模块，直接读取它的__version__属性：

import aws_cdk.core as cdk
print(cdk.__version__)

方法二：通过Python包管理工具获取已安装版本 #

使用pkg_resources来查询已安装的aws-cdk包版本（一般Python环境默认已安装setuptools，该工具依赖它）：

import pkg_resources
try:
    cdk_version = pkg_resources.get_distribution("aws-cdk").version
    print(cdk_version)
except pkg_resources.DistributionNotFound:
    print("AWS CDK is not installed in this environment")

2. 在CDK 1.62中为ApplicationLoadBalancedFargateService配置安全组 #

在CDK 1.62这个较早的版本里，ApplicationLoadBalancedFargateService确实还没有直接暴露security_groups属性——这个属性是后续版本才添加的。不过你可以通过访问该构造内部的底层资源来配置安全组：

配置Fargate服务的安全组 #

你可以通过service属性访问到内部的FargateService实例，然后修改它的安全组：

from aws_cdk import (
    core as cdk,
    aws_ecs_patterns as ecs_patterns,
    aws_ec2 as ec2
)

class MyStack(cdk.Stack):
    def __init__(self, scope: cdk.Construct, construct_id: str, **kwargs) -> None:
        super().__init__(scope, construct_id, **kwargs)
        
        # 先创建自定义安全组
        my_service_sg = ec2.SecurityGroup(self, "ServiceSG",
            vpc=your_vpc_instance,
            description="Security group for Fargate service"
        )
        
        # 创建ApplicationLoadBalancedFargateService
        alb_fargate_service = ecs_patterns.ApplicationLoadBalancedFargateService(
            self, "MyAlbFargateService",
            vpc=your_vpc_instance,
            task_image_options=ecs_patterns.ApplicationLoadBalancedTaskImageOptions(
                image=ecs.ContainerImage.from_registry("nginx")
            )
            # 补充其他必要参数
        )
        
        # 替换或添加服务的安全组
        alb_fargate_service.service.connections.security_groups = [my_service_sg]

配置负载均衡器的安全组 #

如果需要修改ALB的安全组，可以通过load_balancer属性访问内部的ApplicationLoadBalancer实例：

# 创建ALB的自定义安全组
my_alb_sg = ec2.SecurityGroup(self, "AlbSG",
    vpc=your_vpc_instance,
    description="Security group for ALB"
)

# 设置ALB的安全组
alb_fargate_service.load_balancer.connections.security_groups = [my_alb_sg]

内容的提问来源于stack exchange，提问作者dvonessen