摘要：
Amazon Athena 是一种交互式查询服务，让您能够使用标准 SQL 直接在 Amazon Simple Storage Service (Amazon S3) 中轻松分析数据。只需在 AWS 管理控制台中执行几项操作，即可将 Athena 指向 Amazon S3 中存储的数据，并开始使用标 阅读全文
摘要：
用户请求通过您的 Amazon API Gateway API 传输到底层服务时，您可以使用 AWS X-Ray 来跟踪和分析用户请求，API Gateway 支持所有 API Gateway 终端节点类型的 AWS X-Ray 跟踪：区域、边优化和私有。借助 Amazon API Gateway， 阅读全文
摘要：
利用 Amazon CloudWatch 警报操作，您可以创建自动停止、终止、重启或恢复 EC2 实例的警报。当不再需要某个实例运行时，您可使用停止或终止操作来帮助您节省资金。如果发生了系统损害，您可使用重启和恢复操作自动重启这些实例或将它们恢复到新硬件上。 在许多情况下，您可能需要自动终止或停止实 阅读全文
摘要：
要限制访对您从 Amazon S3 存储桶提供的内容的访问，您可以创建 CloudFront 签名 URL 或签名 Cookie 来限制对 Amazon S3 存储桶中文件的访问，然后您可创建称为源访问身份 (OAI) 的特殊 CloudFront 用户并将其与您的分配关联。接下来，您配置权限，以便 阅读全文
摘要：
备份的安全性 当 AWS CloudHSM 通过 HSM 制作备份时，HSM 将先加密其所有数据，然后再将这些数据发送给 AWS CloudHSM。数据绝不会以明文形式离开 HSM。 为了对其数据进行加密，HSM 将使用称为“临时备份密钥 (EBK)”的唯一的临时加密密钥。EBK 是 AWS Clo 阅读全文
摘要：
要确定日志文件经 CloudTrail 提交后是否已修改、删除或未更改，可以使用 CloudTrail 日志文件完整性验证。该功能是使用业界标准算法构建的：哈希采用 SHA-256，数字签名采用带 RSA 的 SHA-256。这样，要修改、删除或伪造 CloudTrail 日志文件而不被检测到在计算 阅读全文
摘要：
跨区域复制 (CRR) 允许跨不同的 AWS 区域中的存储桶自动、异步地复制对象。为跨区域复制配置的存储桶可由相同 AWS 账户或不同账户拥有。 使用存储桶级别配置启用跨区域复制。向源存储桶添加复制配置。在最小配置中，您需要提供以下内容： 您希望 Amazon S3 将对象复制到的目标存储桶。 一个 阅读全文
摘要：
Kubernetes Ingress with AWS ALB Ingress Controller by Nishi Davidson | on 20 NOV 2018 | in Amazon Elastic Kubernetes Service, Open Source | Permalink 阅读全文
摘要：
Kubernetes Ingress 是一种 API 对象，借助它可以管理对集群中运行的 Kubernetes 服务的外部（或）内部 HTTP[s] 访问。Amazon Elastic Load Balancing Application Load Balancer (ALB) 是一个非常受欢迎的 阅读全文
摘要：
Amazon EKS 跨多个 AWS 可用区为您运行 Kubernetes 管理基础设施，从而消除单点故障。Amazon EKS 经认证可与 Kubernetes 兼容，因此您可以使用合作伙伴和 Kubernetes 社区提供的已有工具和插件。所有标准 Kubernetes 环境上运行的应用程序均完 阅读全文