Construct Overview
Opinionated implementation of the Layer 2 CDK Constructs for DataZone.
Security/Compliance
DataZone Project
- Enforce Project Name
- Securely integrates DataZone Project with MDAA-produced DataZone Domain
- Assigns project admin/owner membership
DataZone Authorization
- Implements fine-grained authorization policies for DataZone domains and domain units
- Supports comprehensive policy types including CREATE_DOMAIN_UNIT, CREATE_PROJECT, and others
- Validates principal types (user, group, account) and resolves identifiers
- Enforces policy compatibility with entity types (DOMAIN_UNIT, ENVIRONMENT_PROFILE, etc.)
- Manages critical vs non-critical policy removal policies
关于 @aws-mdaa/datazone-constructs 的常见问题
@aws-mdaa/datazone-constructs 是什么？
Datazone Constructs
如何安装 @aws-mdaa/datazone-constructs？
在项目目录运行 npm install @aws-mdaa/datazone-constructs，或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖：cdk-nag（2.37.55）、constructs（10.6.0）、aws-cdk-lib（2.263.0）、@aws-mdaa/naming（1.10.0）、@aws-mdaa/construct（1.10.0）、@aws-mdaa/kms-constructs（1.10.0）、@aws-mdaa/iam-role-helper（1.10.0）、@aws-mdaa/custom-constructs（1.10.0）。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖，Yarn 需要手动安装。
@aws-mdaa/datazone-constructs 支持 TypeScript 吗？
支持。包内自带 TypeScript 类型声明（package.json 声明了 types 入口），安装后即可获得类型提示，无需再安装 @types 包。
@aws-mdaa/datazone-constructs 支持 ESM 还是 CommonJS？
以 CommonJS 形式发布，可以直接 require()；在 ES Module 项目中也可以用 import 引入（Node.js 会把 module.exports 作为默认导出）。
@aws-mdaa/datazone-constructs 可以商用吗？
@aws-mdaa/datazone-constructs 使用 Apache-2.0 许可。宽松许可：允许商业使用、修改和再分发，并附带明确的专利授权；分发时需保留许可与 NOTICE 文件，修改过的文件要注明改动。以上为概括，不构成法律意见，请以许可原文为准。
@aws-mdaa/datazone-constructs 的下载量有多少？
根据 npm 官方下载统计，@aws-mdaa/datazone-constructs 在 2026/10/08 – 2026/11/06 这 30 天内被下载 2,538 次，日均约 85 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入，适合横向比较热度，不能直接等同于使用人数。
@aws-mdaa/datazone-constructs 还在维护吗？
最新版本 1.10.0 发布于 2026/11/07（今天）；至今共发布 10 个版本，其中过去 12 个月发布了 9 个；首次发布于 2025/10/21。发布频率只是参考信号：功能稳定的工具可能很少需要更新，建议结合源码仓库的 issue 和提交记录判断。