這是 AWS CDK v2 開發人員指南。較舊的 CDK v1 已於 2022 年 6 月 1 日進入維護,並於 2023 年 6 月 1 日結束支援。
本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
會透過其支援的特定 Amazon Web Services (AWS) 服務 AWS CDK 遵循共同責任模型
第三方稽核人員會在多個 AWS 合規計畫中評估 AWS 服務的安全性和合規性。其中包括 SOC、PCI、FedRAMP、HIPAA 等。 AWS 提供合規計劃範圍內 AWS 特定合規計劃範圍內的經常更新AWS 服務
您可以透過 AWS Artifact 下載第三方稽核報告。如需詳細資訊,請參閱在 中下載報告 AWS Artifact。
如需 AWS 合規計劃的詳細資訊,請參閱AWS 合規計劃
使用 AWS CDK 存取 AWS 服務的合規責任取決於資料的機密性、組織的合規目標,以及適用的法律和法規。如果您使用 AWS 服務符合 HIPAA、PCI 或 FedRAMP 等標準, AWS 會提供資源來協助:
-
安全與合規快速入門指南
– 部署指南,討論架構考量,並提供部署以安全為重心和以合規為重心的基準環境的步驟 AWS。 -
AWS 合規資源
– 工作手冊和指南的集合,可能適用於您的產業和位置。 -
AWS Config
:此服務可評定資源組態與內部實務、業界準則和法規的合規狀態。 -
AWS Security Hub
– 內安全狀態的完整檢視 AWS ,可協助您檢查是否符合安全產業標準和最佳實務。