@aws-cdk/aws-signer

中文文档
1.204.0发布于 2023/06/20Apache-2.0TypeScriptCommonJS近 30 天下载 28.3万

AWS: Signer 的 CDK 构造库

此软件包已被标记为弃用

AWS CDK v1 has reached End-of-Support on 2023-06-01. This package is no longer being updated, and users should migrate to AWS CDK v2. For more information on how to migrate, see https://docs.aws.amazon.com/cdk/v2/guide/migrating-v2.html

中文使用文档
文档目录3 节
  1. 目录
  2. 签名平台
  3. 签名配置文件

AWS: 符号构建库


End-of-Support

AWS CDK v1在2023-06-01上达到了支持结束. 此软件包不再更新,用户应该迁移到 AWS CDK v2.

关于如何移徙的更多信息,请参见: 移动到 AWS CDK v2 指南。 。 。 .


AWS Signer是一个完全管理的代码签名服务,以确保您代码的信任和完整. 组织对照 数字签名,以确认代码未被更改,并且来自一个受信任的出版商。 更多信息见 何为 AWS 签字人?

目录

签名平台

一个签名平台是一套预定义的指令,规定AWS签名者应当使用的签名格式和签名算法 以签名 zip 文件。 更多信息请访问 AWS 签名平台。 。 。 .

AWS Signer提供了一套预定义的签名平台. CDK中可提供:

Platform.AWS_IOT_DEVICE_MANAGEMENT_SHA256_ECDSA
Platform.AWS_LAMBDA_SHA384_ECDSA
Platform.AMAZON_FREE_RTOS_TI_CC3220SF
Platform.AMAZON_FREE_RTOS_DEFAULT

签名配置文件

签名配置是一个可以用来预先定义签名工作的签名规格的代码签名模板. 一个签名配置文件包括一个指定要签名的文件类型,签名格式,签名算法的签名平台. 详情请访问 在 AWS 签名器中签名配置文件。 。 。 .

以下代码设置一个签名配置文件,用于签名 Lambda 代码捆绑 -

const signingProfile = new signer.SigningProfile(this, 'SigningProfile', { 
  platform: signer.Platform.AWS_LAMBDA_SHA384_ECDSA,
});

签名配置文件默认有效135个月. 可以通过指定 signatureValidityPeriod 属性.

版本与发布记录

@aws-cdk/aws-signer 共发布 147 个版本,首次发布于 2020/12/07;过去 12 个月发布了 0 个版本。

版本发布日期距今
1.204.0latest2023/06/203 年前
1.203.02023/06/013 年前
1.202.02023/05/223 年前
1.201.02023/05/113 年前
1.200.02023/04/273 年前
1.199.02023/04/213 年前

关于 @aws-cdk/aws-signer 的常见问题

@aws-cdk/aws-signer 是什么?

AWS: Signer 的 CDK 构造库注意:该包已被作者标记为弃用——AWS CDK v1 has reached End-of-Support on 2023-06-01. This package is no longer being updated, and users should migrate to AWS CDK v2. For more information on how to migrate, see https://docs.aws.amazon.com/cdk/v2/guide/migrating-v2.html

如何安装 @aws-cdk/aws-signer?

在项目目录运行 npm install @aws-cdk/aws-signer,或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖:@aws-cdk/core(1.204.0)、constructs(^3.3.69)。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖,Yarn 需要手动安装。

@aws-cdk/aws-signer 支持 TypeScript 吗?

支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。

@aws-cdk/aws-signer 支持 ESM 还是 CommonJS?

以 CommonJS 形式发布,可以直接 require();在 ES Module 项目中也可以用 import 引入(Node.js 会把 module.exports 作为默认导出)。

@aws-cdk/aws-signer 需要什么版本的 Node.js?

package.json 的 engines 字段要求 Node.js >= 14.15.0。版本不符时 npm 默认只给出警告,开启 engine-strict 后会拒绝安装。

@aws-cdk/aws-signer 可以商用吗?

@aws-cdk/aws-signer 使用 Apache-2.0 许可。宽松许可:允许商业使用、修改和再分发,并附带明确的专利授权;分发时需保留许可与 NOTICE 文件,修改过的文件要注明改动。以上为概括,不构成法律意见,请以许可原文为准。

@aws-cdk/aws-signer 的下载量有多少?

根据 npm 官方下载统计,@aws-cdk/aws-signer 在 2026/10/08 – 2026/11/06 这 30 天内被下载 282,988 次,日均约 9,433 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。

@aws-cdk/aws-signer 还在维护吗?

最新版本 1.204.0 发布于 2023/06/20(3 年前);至今共发布 147 个版本,其中过去 12 个月发布了 0 个;首次发布于 2020/12/07。作者已将其标记为弃用,新项目建议寻找替代方案。