Construct Overview
Opinionated implementation of the Layer 2 CDK Construct for KMS Keys.
Security/Compliance
KMS Customer Managed Key
- Enforce CMK Name
- Enforce CMK rotation
- Enforce retention on stack deletion
- Assign key admin and key user permissions in Key Policy
关于 @aws-mdaa/kms-constructs 的常见问题
@aws-mdaa/kms-constructs 是什么?
MDAA KMS Constructs
如何安装 @aws-mdaa/kms-constructs?
在项目目录运行 npm install @aws-mdaa/kms-constructs,或使用 pnpm add / yarn add / bun add。它还需要宿主项目提供 peer 依赖:cdk-nag(2.37.55)、constructs(10.6.0)、aws-cdk-lib(2.261.0)、@aws-mdaa/naming(1.9.0)、@aws-mdaa/construct(1.9.0)、@aws-mdaa/iam-role-helper(1.9.0)。npm 7 及以上与 pnpm 8 及以上默认会自动安装必需的 peer 依赖,Yarn 需要手动安装。
@aws-mdaa/kms-constructs 支持 TypeScript 吗?
支持。包内自带 TypeScript 类型声明(package.json 声明了 types 入口),安装后即可获得类型提示,无需再安装 @types 包。
@aws-mdaa/kms-constructs 支持 ESM 还是 CommonJS?
以 CommonJS 形式发布,可以直接 require();在 ES Module 项目中也可以用 import 引入(Node.js 会把 module.exports 作为默认导出)。
@aws-mdaa/kms-constructs 可以商用吗?
@aws-mdaa/kms-constructs 使用 Apache-2.0 许可。宽松许可:允许商业使用、修改和再分发,并附带明确的专利授权;分发时需保留许可与 NOTICE 文件,修改过的文件要注明改动。以上为概括,不构成法律意见,请以许可原文为准。
@aws-mdaa/kms-constructs 的下载量有多少?
根据 npm 官方下载统计,@aws-mdaa/kms-constructs 在 2026/10/08 – 2026/11/06 这 30 天内被下载 10,352 次,日均约 345 次。下载量会把 CI 构建、镜像同步和作为其他包依赖的安装一并计入,适合横向比较热度,不能直接等同于使用人数。
@aws-mdaa/kms-constructs 还在维护吗?
最新版本 1.9.0 发布于 2026/10/02(1 个月前);至今共发布 10 个版本,其中过去 12 个月发布了 8 个;首次发布于 2025/05/14。发布频率只是参考信号:功能稳定的工具可能很少需要更新,建议结合源码仓库的 issue 和提交记录判断。