摘要:
AWS Secrets Manager 可帮助您保护访问应用程序、服务和 IT 资源所需的密钥。该服务使您能够轻松地跨整个生命周期轮换、管理和检索数据库凭证、API 密钥和其他密钥。用户和应用程序通过调用 Secrets Manager API 来检索密钥,无需对纯文本的敏感信息进行硬编码。Secr 阅读全文
摘要:
AWS Firewall Manager 现在可让客户在企业内的各个账户中集中部署 AWS WAF 基于速率的规则。借助 AWS WAF 基于速率的规则,客户可跟踪每个源 IP 地址的请求速率,并在速率超过限制后触发有关 IP 的规则操作。此次发布后,现在 AWS Firewall Manager 阅读全文
摘要:
AWS CloudHSM 是基于云的硬件安全模块 (HSM),让您能够在 AWS 云上轻松生成和使用自己的加密密钥。借助 CloudHSM,您可以使用经过 FIPS 140-2 第 3 级验证的 HSM 管理自己的加密密钥。CloudHSM 让您可以灵活选择使用行业标准的 API 与应用程序集成,这 阅读全文
摘要:
Amazon API Gateway 是一项AWS服务,用于创建、发布、维护、监控和保护任意规模的 REST、HTTP 和 WebSocket API。API 开发人员可以创建能够访问 AWS 或其他 Web 服务以及存储在 AWS 云中的数据的 API。作为 API Gateway API 开发人 阅读全文
摘要:
![](https://img2020.cnblogs.com/blog/72602/202112/72602-20211226160704376-2065221611.png) ![](https://img2020.cnblogs.com/blog/72602/202112/72602-20211226160757757-502812007.png) ![](https://img2020.c 阅读全文
摘要:
WS Security Hub 是预览版中的一项新服务,可让您全面了解 AWS 账户中的高优先级安全警报与合规性状态。 借助 Security Hub,您现在可以设置单个位置,聚合、组织和优先处理来自多个 AWS 服务(如 Amazon GuardDuty,Amazon Inspector 和 Am 阅读全文
摘要:
Amazon GuardDuty 是一个持续的安全性监控服务,可以分析和处理以下数据源:VPC 流日志AWS CloudTrail管理事件日志、CloudTrail S3 数据事件日志和 DNS 日志。它使用威胁情报源(例如,恶意 IP 地址和域的列表)和机器学习来标识您AWS环境。这包括了特权升级 阅读全文
摘要:
sudo sh -c 'cat <<EOF > /etc/aws-kinesis/agent.json { "cloudwatch.endpoint": "monitoring.<AWSRegion>.amazonaws.com", "cloudwatch.emitMetrics": true, " 阅读全文
摘要:
Amazon Cognito 为您的 Web 和移动应用程序提供身份验证、授权和用户管理。您的用户可使用用户名和密码直接登录,也可以通过第三方(例如 Facebook、Amazon、Google 或 Apple)登录。 Amazon Cognito 的两个主要组件是用户池和身份池。用户池是为您的应用 阅读全文
摘要:
h-4.2$ trap 'printf "\n"' DEBUG sh-4.2$ export PS1="\n[\u@\h \W] $ " [ssm-user@ip-10-0-0-43 ~] $ aws configservice put-configuration-recorder \ > --re 阅读全文