本文介绍了如何在亚马逊云科技上创建负载均衡器，选择创建应用程序负载均衡器，配置路由并创建目标组。

本文将介绍如何使用Knowledge Bases for Amazon Bedrock开发一个RAG工具，Amazon Bedrock Knowledge Bases支持从S3存储桶中的多种文档获取数据，自动切片转换为文本块生成向量，并存储在向量数据中。

本篇介绍，如何用亚马逊云科技的EC2服务器搭建一个数据自己的博客系统。

8月22日下午14:00 相约深圳！

随着互联网的快速发展，恶意软件和病毒的威胁也不断增加。你有没有遇到过这样的情况：下载了一个文件，心里却担心它有病毒；收到一个可疑的链接，不知道该不该点击；想要安装一个软件，又怕它会带来安全隐患。如果你有这些困扰，那么今天要介绍的这个产品绝对能帮到你！更快更准确且高效的安全运维VirusTotal拥有强大的威胁情报平台，依托全球安全合作伙伴和基础设施，以及VirusTotal创新技术如YARA...

本次向大家介绍一个监控EC2变更通知到飞书的方案

伊克罗德信息始终致力于让所有客户托管领先一步！解放IT日常工作，专注业务！

借助我们的Askture解决方案，客户的游戏内聊天机器人上线后表现出色，获得了玩家的广泛好评。围绕玩家痛点，机器人提供了详尽的问题解答和个性化游戏指导，促进了玩家的游戏体验与互动频次。作为游戏内重要功能，聊天机器人为RiverGame实现了用户活跃度提升、留存率增长的业务目标，为游戏的长期运营带来了显著价值。

Claude 3 Haiku基础模型是CIaude 3系列中最快速、最紧凑的模型。

使用可自动扩缩以满足容量需求的区域Compute Engine代管实例组来设置可在全球范围内使用的 Web 服务。目标● 部署多个启用了自动调节功能的区域 Compute Engine 托管实例组。● 创建跨区域负载均衡器。● 生成来自全球不同区域的测试流量。● 使用 Google Cloud 控制台直观呈现负载均衡器如何路由请求以及实例组如何通过自动扩缩来满足需求。架构应用包括以下 Com...

Google Compute Engine 实例可以运行 Google 提供的 Linux 和 Windows Server 公开映像，也可以运行由您创建或从现有系统导入的私有自定义映像。您还可以部署 Docker 容器，这些容器可以在运行 Container-Optimized OS 公开映像的实例上自动启动。每个实例都属于一个 Google Cloud Console 项目，一个项目可以...

飞连是诞生于字节跳动办公实践的⼀站式 IT 管理与办公安全平台，将⾝份、终端、网络管理能⼒ All in One ，让数字化零信任办公更简单、更⾼效、更易落地。

本篇介绍通过VPN或Direct Connect将网络打通，从而方便访问亚马逊云科技 Global和CN两个区域的资源。

Sony（索尼）是一家全球领先的电子和娱乐公司，其销售的产品包括平面彩电、数码相机、笔记本电脑、耳机、游戏机等，目前在中国大陆的电子业务规模到已经达到50亿美元，总投资额已超过8亿美元，包括六家工厂在内，在中国大陆共有大约一万名员工。

Amazon linux 2023 AMI登录启用Google MFA

Amazon Q生成式人工智能助手Amazon Q 是一款完全托管、由生成式 AI 支持的企业聊天助手，您可以在组织内部署它。Amazon Q 通过支持关键任务（例如回答问题、知识发现、编写电子邮件、总结文本、起草文档大纲和集思广益）来提高员工的工作效率。用户向 Amazon Q 提出问题并获得以对话方式呈现的全面答案。同时也是一款生成式人工智能 (AI) 支持的对话助理，可以帮助您理解、构...

现如今，企业业务向云计算转变已是主流，组织收到攻击、运营中断、威胁形势也持续升级，网络安全转型已变成当今企业的当务之急。伊克罗德信息&Palo Alto 强强联合的技术支持伊克罗德信息作为Palo Alto合作伙伴，共同提供平台一体化的网络安全解决方案，帮助企业实现安全网络转型。Palo Alto Prisma Cloud 是一个全面的云原生安全平台，具有业界最广泛的安全性和合规性覆盖范围，...

AWS Managed Microsoft AD以下简称-AD企业客户通常需要构建混合 Active Directory 解决方案，以支持在现有本地企业数据中心和 AWS Cloud 中运行的应用程序。比如需要保持与本地旧版应用程序的集成、保持对基础设施资源的控制以及满足特定的行业合规性要求。为了将本地 Active Directory 环境扩展到 亚马逊云，这时候就可以借助 AWS Man...

在亚马逊云的RDS中支持几乎主流的数据库，对于亚马逊云中的数据库的问题排查对于我们的日常业务的稳定运行会很有帮助。本篇将对于Amazon RDS MySQL常见故障问题的分析和排查办法。RDS提供了强大的适配工作负载功能对于RDS的责任共担RDS 常见连接问题Check:√ 客户端IP地址是否在DB实例的security group中√ 如果是恢复的DB instance，需要关联安全组√ ...

2023 ECR_imAgine AIGC Solution White Paper

在亚马逊云科技的RDS中支持几乎主流的数据库，对于亚马逊云中的数据库的参数设置及性能调优对于我们的日常业务的运行会很有帮助。本篇将对于Amazon RDS MySQL的参数说明及性能调优。RDS MySQL的执行基本架构伊克罗德信息提供的技术支持1. 我们都知道，基础设施的潜在异常是常见的，也是不可避免的。Flamingo零售商业平台是一个全天候在线浏览交易的综合性零售业务，因此对平台的高可...

Amazon Bedrock 是一项完全托管的服务，可从 Amazon 和 可通过 API 访问的第三方模型提供程序.目前支持以下基础模型，通过Bedrock我们可以很轻松只通过几次点击就可以实现复杂的文本，图片，对话聊天等生成式的任务。本文将会介绍一下怎么开始使用Amazon Bedrock以及Bedrock的基础演示。

什么是Mountpoint for Amazon S3？这是一款开源文件客户端，可让您的文件感知 Linux 应用程序轻松直接连接到Amazon Simple Storage Service (Amazon S3)存储桶，适用于大规模读取密集型应用程序的生产使用：数据湖、机器学习训练、图像渲染、自动驾驶车辆模拟、ETL 等。它支持基于文件的工作负载，执行顺序和随机读取、顺序（仅附加）写入，并...

Loupe是专为卡片收藏家设计的在线电商平台，将买家与美国各地的小型企业连接起来，为他们提供全天候的体育卡片即时访问。Loupe通过实时聊天和激动人心的大型瞬间，着重于建立社区。经过严格的审核流程，供应商可以通过该平台进行直播销售，支持Web、iOS和Android。为了为客户提供高质量的体验，Loupe使用亚马逊云科技上的Amazon Interactive Video Service（A...

在传统的商业模式中，零售商从开始到结束处理订单履行流程，包括库存管理、拥有或租赁仓库以及管理供应链。但是许多零售商并未设置好承担额外库存的条件。“无限通道”商业模式是一种备选解决方案，适用于在店内库存充足的精益零售商，同时又希望避免收入损失的情况。无限通道也被称为直邮或通过与产品合作伙伴进行自动集成来履行订单的方式。这种自动化使顾客能够在无法在店内货架上找到自己喜欢的特定产品时，在平板电脑或...

Amazon Forecast是一个完全托管的服务，利用统计和机器学习（ML）算法提供高度准确的时间序列预测。最近，基于Amazon Forecast，我们帮助了我们的一位零售客户在8周内实现准确的需求预测。这个解决方案相对于WAPE指标的手动预测平均提高了10%。这直接节省了每月16小时的劳动力成本。此外，我们估计通过提供正确数量的商品，销售额可能增加高达11.8%。在本文中，我们介绍了从...

目前，Amazon CodeWhisperer 已正式发布，还包括可供所有开发人员免费使用的 CodeWhisperer 个人套餐。CodeWhisperer 最初于去年以预览版形式推出，它让开发人员保持高效，帮助他们快速安全地编写代码，而无需通过离开 IDE 进行研究来中断他们的流程。面对为复杂和不断变化的环境创建代码，开发人员可以通过在他们最喜欢的 IDE 中使用 CodeWhisper...

在数字化时代，二维码已成为商业和社交交流的重要工具。然而，近年来，一种全新的二维码形式——艺术化的二维码，正逐渐崭露头角。艺术化的二维码不仅具备传统二维码的功能，还融入了独特的艺术元素。艺术化二维码能够将品牌标识、图像或其他识别元素与二维码相融合，从而提升品牌的识别度和形象，加强品牌与用户之间的连接。通过图像元素的丰富性，可以传递更多的信息，如产品介绍、活动详情、网址链接等。用户可以通过扫描...

时下最火的文生图服务—「imAgine绘图解决方案」既拥有经过广泛验证且易于部署的先进 AI 算法模型，又提供丰富且高性价比的云端资源以优化成本，旨在帮助游戏、电商、媒体、影视、广告、传媒等行业快速构建 AIGC 应用通路，打造 AI 时代的领先生产力。本篇为大家介绍如何在亚马逊云科技进行订阅。Step1：提升 G 系列服务器限额imAgine产品基于 AMI 交付，需要运行在亚马逊云带有 ...

点击流数据如今在许多在线业务分析场景中起着关键作用，如用户行为分析、客户数据平台构建和营销分析等它可以洞察用户在网站或应用程序上的互动模式，帮助企业了解用户路径、偏好和参与度，从而推动产品创新和优化营销资源投放。使用点击流分析解决方案，客户可以轻松将用户行为数据与存放在亚马逊云上的业务数据结合起来，创建一个综合的数据平台，使其业务分析能力更上一层楼。使用点击流分析解决方案，客户可以快速配置和...

当前，某客户对于安全较为看重，希望对于所有的进出站都通过IP控制，那对于亚马逊云科技来说，是有提供公有的IP池，同时会记录在一个ip-range (https://ip-ranges.amazonaws.com/ip-ranges.json)文件，但是对于这些IP不是永久不变的，在一些服务更新的情况下，IP可能会发生增加，那此时依靠人力去过滤是比较浪费时间，那可以通过以下方法，实现自动化通知...

介绍本篇前，先抛出一个问题。对于搭建混合云数据平台，通常需要首先解决IDC数据库到云上数据库的数据同步问题。本篇通过实战的方式介绍IDC Postgres 数据库到云上数据库的数据CDC同步方案的实现。AWS Database Migration Service以下简称-AWS DMSAWS DMS是一项托管迁移和复制服务，基于这项服务可帮助您将数据库和分析工作负载快速、安全地迁移到亚马逊云...

目前，亚马逊云科技宣布正式推出 Amazon GuardDuty EKS 运行时监控，该功能用于检测来自 30 多个安全调查发现的运行时威胁，从而保护您的 EKS 集群。新的 EKS 运行时监控使用完全托管的 EKS 附加组件，该附加组件增加对单个容器运行时活动的可见性，例如文件访问、过程执行和网络连接。 GuardDuty 现在可以识别您的 EKS 集群中可能遭到入侵的特定容器，并检测将权...

许可协议可能会阻止您在某些地理位置、地区、州或整个国家/地区分发内容。可以部署以下设置来对特定区域中的内容进行地理阻止，以帮助满足这些要求。您可以使用该功能根据国际标准化组织 （ISO） 3166 国家和地区代码构建精确的地理规则。本文演示了如何使用此新功能自定义 AWS WAF 实施并改善受保护应用程序的安全状况。此服务的好处1. 精细的地理匹配规则对于许可和法律法规等用例至关重要，在某些...

什么是CloudwatchExporter？CloudwatchExporter是一个开源的工具，可以用来将AWS CloudWatch上面的指标收集起来，并通过配置Prometheus的配置文件，以及grafana，将亚马逊云科技的托管服务指标传入到Prometheus，一般用于处理混合云环境的指标收集亦或是第二套监控系统的搭建。下载地址：https://github.com/promet...

SQL Server 是一个值得信赖的老牌数据库系统，作为当代数据业务系统中最重要的基础软件之一，数据库的安全可控及风险抵抗能力显得尤为重要。本文着眼于数据库迁移中的全量数据复制，与大家一起进行深入探索。全量数据复制一般是数据迁移重要的一环，简言之，它所实现的功能就是从源库中导出全部需要的数据，然后再导入到目标库中。下面可以跟着我们的技术步骤一起操作！创建S3桶在S3控制台点击创建存储桶保证...

因 MySQL 5.7 版本将于 2023 年 10 月EOL，AWS RDS MySQL 5.7 也将在 10 月停止该版本的支持和服务，9 月 30 日后会强制升级至 MySQL 8.x 的版本，请提前做好评估工作并规划好事件，具体日期和升级事项如下：RDS for MySQL发布日历RDS for MySQL主要版本至少会在相应社区版本的社区生命周期终止前保持可用状态。您可以参照下列日...

伊克罗德的MSP服务伊克罗德为一家 Born-In-Cloud 云原生的咨询服务公司，为企业提供云端架构咨询、项目迁移、混合云环境托管、培训与多样化的上云解决方案，服务全球企业超过数千家，客户横跨互联网、媒体、游戏、电商零售、制造、汽车、金融科技、社交应用等行业。在全球云服务顾问咨询产业中，伊克罗德是长期值得信赖的一站式上云解决⽅案提供者。作为取得亚马逊云科技官方认证的MSP服务供应商，伊克...

IAM role非常便捷，在任何时候，我们都建议在能使用IAM role的地方都使用它，比如在亚马逊云科技的所有服务上（包括EC2、RDS、Lambda等）。但在避免不了使用Accesskey访问密钥的时候，我们建议您定期的更换密钥，来降低密钥被盗用的风险。本文使用两种方式，带您检查使用时长过长的访问密钥。1.手动检查：通过控制台或aws cli命令行的方式检查，以停用您认为有风险的密钥。2...

Amazon SES是一个经济高效的电子邮件平台，用户可以使用自己的电子邮箱地址和域，来发送和接受电子邮件。在实际应用场景中，我们需要对发送出去的电子邮件中，有多少是送达、退回或者投诉的，收集并分析这些详细信息，以帮助我们做出适当的业务决策。目前，SES提供各种指标，例如发送次数，拒绝次数等，但在发送电子邮件时，没有直接的方法来记录详细的信息，例如发送人的身份，收件人电子邮件身份，主题，时间...

Kubernetes 入口是一种包含一组路由规则的 API 对象，用于规范外部/内部用户访问在集群中运行的 Kubernetes 服务的方式。入口控制器负责读取入口资源信息并进行恰当的处理。由于不同的入口控制器都可完成此作业，根据进入 Kubernetes 集群的流量和负载类型选择正确的入口控制器十分重要。在本文中，我们将讨论如何在 Amazon EKS 上使用 NGINX 入口控制器，以及...

RDS 作为亚马逊云科技老牌的关系型数据库产品，已成功走过数个年头，现在推出蓝/绿部署的功能，对于需要更新数据库例如数据库引擎版本的升级、实例规格升降配的客户来说是一个很有吸引力的选项，它可以最大程度地降低风险和停机时间。只需要通过简单的几个步骤，就可以完成对RDS的蓝/绿部署。本次实验将RDS MySQL 5.7版本升级到MySQL 8.0版本。源库等待环境创建完成切换蓝/绿环境超时设置：...

Amazon CloudWatch Internet Monitor 是 Amazon CloudWatch 的一项新预览功能，可帮助应用程序开发人员和网络工程师持续监控亚马逊托管应用程序和应用程序最终用户之间的 Internet 可用性和性能指标。InternetMonitor 通过 Amazon Virtual Private Clouds (VPC)、Amazon CloudFront...

现如今，越来越多的企业选择在云上部署他们的信息，在云上运行他们的IT系统，但不管如何，只要暴露在互联网就必定会受到安全威胁，而目前云端会面临安全威胁也很多，主要有：1、 错误配置和变更控制不足2、 缺乏云安全架构和策略3、 系统漏洞4、 恶意持续攻击5、 违规的数据保护如何确保云环境安全运行是所有企业关心的事情，伊克罗德可为企业的安全云环境保驾护航，我们有完善的解决方案，对应企业所潜在的安全...

当前很多客户在使用亚马逊云时，会在很多区域进行创建资源，但是资源一多，如何对资源进行管理，是重中之重的一个问题，在进行资源管理之前，首先就要知道该账号下所有区域，哪些区域有资源。本次实验以获取EC2列表为例前提条件： 如使用Cloudshell，可直接进行下一步如使用EC2，请先在EC2中安装CLI，并设定好aws configure操作步骤：本次以获取每个区域 EC2指定的信息，如...

项目操作情景：当需要将应用程序在亚马逊云账户之间迁移时，您可能会需要将原有的弹性IP地址转移到新账号。之前的弹性IP转移流程相对繁琐，会大大地增加迁移的工作量，降低迁移速度，且有丢失IP的风险。如今借助新上线的弹性 IP 传输功能，您现在可以将既有的弹性IP地址迁移至新的亚马逊云账号中，让您的应用程序可以继续使用相同的弹性 IP 地址。弹性IP传输的好处01. 使用弹性 IP 地址传输将...

5G、大数据、云计算、人工智能、虚拟现实等新技术已越来越多的运用在体育领域中，让体育赛事的呈现实现了新蝶变。亚马逊云科技凭借布局全球的基础设施、强大的网络算力、云中数据湖仓、AI/ML 工具等产品和服务，可为体育赛事中涉及社交、赛事直播点播，衍生游戏等提供一流的技术支持和全面的解决方案，助力体育赛事云上更精彩。 亚马逊云服务可提供业务场景 社交-球友社交/热点话题世界杯赛事当前，社交平台可利...

在我们使用EKS集群的时候，Pod默认继承Node上绑定的角色的身份，这样会使得我们不同的pod都拥有相同的身份，不利于我们管理权限。现在我们可以将IAM Role指定给Pod，提供了更精细化的权限控制，加强了安全性创建身份提供商EKS创建好之后，在详细信息界面，有一个OpenID Connect 提供商 URL，复制此内容：转到IAM界面，点击身份提供商创建身份提供商，选择OpenID C...

Amazon Aurora Serverless v2 是 Aurora Serverless 的下一个版本，现已正式推出。Aurora Serverless v2 可立即扩展以支持最苛刻的应用程序，与面向峰值容量预置相比，可节省高达 90% 的成本。Aurora Serverless 是 Amazon Aurora 的一种按需自动扩展配置版本。Aurora Serverless v2 可在...

由于亚马逊云没有现成的数据支持直接将数据迁移到ElastiCache Redis，Redis-shake是开源的 redis 数据传输工具，支持对 redis 数据进行解析 (decode)，恢复 (restore)，备份 (dump) 和同步 (rump/sync)，部署简单高效。同步模式支持全量同步以及增量同步，能够满足多种场景需求注意事项：目前支持的redis版本为2.8.3.0.3....

根据2021年(ISC):Cloud Security Report的研究显示，配置错误是目前客户在云端上最常遇到的安全问题，占比高达67%;配置错误扫描将在云端环境普及后成为迈向云端安全首要程序。随着越来越多的企业实施基于云的基础设施，维护数据安全和隐私的需求也随之增加。因此，无论企业规模大小如何，都有必要实施CSPM工具来帮助他们处理系统中的不一致和错误配置。云端安全状态监控管理平台（C...

介绍本篇前，先抛出一个问题。在本地环境中，如何更安全的连接AWS的资源？本篇将会向您介绍如何使用AWS Systems Manager Session Manager服务来解决这一问题的具体实现方案。AWS Systems Manager Session Manager 使用 Systems Manager 基础设施与实例创建一个类似 SSH 的会话。Session Manager 可通过隧...

国内游戏企业出海，并非易事，需要做好全球业务部署，为游戏构建坚实可靠的技术架构才能应对出海可能出现的合规、安全等风险。NEOCRAFRT目前海外业务稳定发展，来看看伊克罗德对此给了哪些帮助！关于 NEOCRAFTNEOCRAFT 是由一群游戏狂热爱好者们于 2018 年建立的一家集研发，运营，发行一体的游戏公司。 NEOCRAFT 的团队集结了来自于 7 个国家的百余人，投入在研发，市场，运...

AWS Glue 是一项完全托管的 ETL（提取、转换和加载）服务，可以轻松高效地对数据进行分类、清理和扩充，并在各种数据存储和数据流之间可靠地移动数据。本文将讨论一种RDS数据迁移方案，即借助Glue将Aurora for MySQL中的表进行全量以及定时执行增量的方式迁移到AWS RedShift数据仓库中进行数据分析。在开始之前，我们先来了解以下Glue中的常用组件都有哪些。Crawl...

介绍本篇前，先抛出一个问题。当使用本地文件系统时，您是否会担心如何本地机房出现故障，那如何确保您的文件系统的高可用呢？本篇将会向您介绍如何使用AWS Storage Gateway服务来解决这一问题的具体实现方案。AWS Storage Gateway是一种混合云存储解决方案，可帮助客户克服混合云存储挑战，并弥合其本地环境与云之间的差距。Storage Gateway 通过标准存储协议提供低...

外部用户临时账号权限使用在与外部用户进行合作是，时常会面临多种不同的权限管控的需求。创建的用户未及时进行回收，导致内部资源会长期暴露在外，如账号泄露，还会引发严重的资产安全问题。针对这一问题，通过这篇方案的介绍，我们借助IAM 的STS服务可以比较轻松便捷的解决这类临时账号管控问题。 配置临时STS凭证，默认一小时过期，建立一个用户为test，该用户不附加任何策略当前以linux环境为...

自动化部署CICD流程，在系统管理员层面上减少维护负担，不仅节省企业日常维护，还能提高了企业员工绩效。跟云小编一起来了解CICD的作业流程吧！亚马逊云上CICD家族介绍CodePipeline 是一种完全托管的持续集成与持续交付服务，可以帮助您实现发布管道的自动化，从而实现快速而可靠的应用程序和基础设施更新。代码一旦发生更改，CodePipeline 都会根据您定义的发布模型自动构建、测试和...

今天的文章中我们将会一起探讨数据的基本概念和未来趋势并明确了构建数据分析解决方案时会面临的诸多挑战。#01 认识数据▼现如今的互联网世界，每天产出最多，也最不可或缺的东西，就是数据了。我们需要对数据先有个定义：通常来说，数据是以数字格式捕获的信息，我们希望通过相应的处理，将数据转变为见解，并产生商业价值。可以说，数据是一种有价值的工具。据统计，全球数据存量在2018年为33ZB，预计到2...

在本篇文章中，我们将会探讨了基于 EMR 大数据应用场景下，如何基于 Instance Fleet 混合编排预留、按需和 Spot 实例，在满足计算能力需求的前提下，尽最大可能减少 AWS 使用成本与运维管理成本。我们一起来了解吧！了解 Spot 计价模式亚马逊的实例定价模式非常丰富，与按需价格相比，Spot 实例以大幅折扣提供亚马逊云中可用的备用计算容量。当 Spot 需要被回收时，亚马逊...

“24小时完成14万人份的核酸检测？除了医护人员忙碌的身影还有一群特殊的小伙伴在背后默默支持镁伽的自动化核酸检测样本前处理系统全程无需人工手动干预相比人工操作有近20倍的通量提升提高核酸检测效率的同时全自动化运行也极大降低了一线检测人员的感染风险”伊克罗德助力科技，退击疫情奥密克戎变异株，让本以为即将到来的春天，再次迎来一波“倒春寒”。举国之力抗击战“疫”之际，伊克罗德也为此献出一份力！过去...

上一期学会了在S3的场景下配置Cloudfront，今天要教大家简单三步骤轻松配置CloudFront + EC2 OAI，大幅提升源站安全性！尝试跟我操作看看吧！重温一下了OAI是什么？l Origin Access Identity(OAI) 源访问身份，简单来说，就是使终端用户只能通过 CloudFront 访问您的文件，而不能直接从源站的URL或域名访问。l OAI配置大幅...

了解什么是OAIl Origin Access Identity(OAI) 源访问身份，简单来说，就是使终端用户只能通过 CloudFront 访问您的文件，而不能直接从源站的URL或域名访问。l OAI配置大幅提高源站的安全性，避免恶意流量绕过CloudFront对源站直接进行访问。l OAI的设定使得CloudFront是唯一入口，透过CloudFront众多Pop点的特...

Amazon CloudWatch是一项针对AWS上运行的应用程序的监控服务。使用Amazon CloudWatch可以收集和跟中指标、收集和监控日志文件以及设置警报。Amazon CloudWatch可以监控各种AWS资源，例如Amazon EC2实例、Amazon DynamoDB表、Amazon RDS数据库实例、应用程序和服务生成的自定义指标以及应用程序生成的所有日志文件。一起了解 ...

首先介绍下AWS的数据库服务Amazon Relational Database ServiceAmazon Relational Database Service (Amazon RDS) 让您能够在云中轻松设置、操作和扩展关系数据库。它在自动执行耗时的管理任务（如硬件预置、数据库设置、修补和备份）的同时，可提供成本高效的可调容量。这使您能够腾出时间专注于应用程序，为它们提供所需的快速性能...

随着云计算的需求越来越强烈，客户需要高可用的身份管理系统来进行统一的身份管理、访问控制、鉴权和登录。但在部分区域 (如北京、宁夏、香港) 尚未提供 Amazon Cognito User Pool 或 Amazon SSO 功能，客户无法进行身份管理；同时，客户对于身份管理系统运行在第三方网站存在安全顾虑，更不希望自己从头搭建一套身份管理系统，日后将面临运维的痛苦。我们今天要介绍的方案，可以...

数据的价值“到 2022 年，超过一半的主要新业务系统将采用持续智能，使用实时上下文数据来改进决策。” 引自 Gartner 报告，《2019 年预测：分析和 BI 战略》你知道Netflix的个性化推荐引擎每年价值10亿美元吗？根据 Netflix 的说法，它收集的数据如下：查看者与其服务的交互相似订阅者的品味和偏好类型和演员等内容信息订阅者行为，例如订阅者观看的时间放入他们的算法中以向其...

如今，在 亚马逊 上运行 SAP 的客户可以在可靠的全球基础设施之上利用最广泛、最深入的原生云服务集，包括计算、存储和数据库等传统服务，以及 IoT 和机器学习等新兴技术。这种可扩展性的概念称为垂直扩展。简而言之，它是系统仅通过添加资源来适应额外工作负载的能力。当然，SAP 数据库层的垂直可扩展性很重要，但应用服务器层呢？我们无法创建一个庞大的应用服务器来支持我们所有的工作负载。即使我们可以...

目标受众：项目经理、系统架构师和开发人员

数字驱动的公司“数据驱动型公司利用其整个组织的洞察力并实施这些洞察力来创造竞争优势，平均年增长率超过 30%，预计到 2021 年将实现 1.8 万亿美元的收入。” 引自 Forrester。如今，许多公司都在努力实现数据驱动。我们都知道使用数据帮助我们做出更好的业务决策的重要性。 尽管许多组织已经采用商业智能并聘请数据科学家来实现数据驱动，但它们仍然面临很多问题。如何成为数据驱动型公司公司...

“未来，我们继续基于‘客户至上’的理念，为企业提供更多优质服务，包括SAP系统部署、以SAP为中心的云原生创新、托管运营和维护、大数据分析、业务流程中的人工智能应用和咨询服务等。服务范围将帮助公司更有效地开展业务，同时提高许多应用程序的性能并加强其全球扩张。” 转变业务的五个步骤企业资源规划（也称为 ERP）支持企业管理其关键资源、为战略决策提供信息并简化决策流程。随着企业越来越多地采用数字...

“如今，云是大多数业务的主要位置” 因为云使他们能够以更少的停机时间， 更少的成本和损失来做更多的事情， 并且比客户拥有的本地设备提供更好的安全性。

CloudfrontCloudfront跨账号迁移在过去如果想将一个账号的Cloudfront CNAME迁移到另一个新账号只能先将源账号的Distribution删掉再在新账号中重建此方式会导致一些停机时长AWS Cloudfront 已于2021年7月8日支持跨账号无停机迁移本文将向您展示迁移流程 实验背景本次实验将迁移一个CNAME从源账号到目标账号。下面为源账号中的Cloudfron...

CodePipeline 流水线作业CodePipeline 是一种完全托管的持续集成与持续交付服务，可以集合CodeCommit，CodeBuild，CodeDeploy服务创建自动化流水线作业，从而实现快速而可靠的应用程序和基础设施更新。 此文檔实验步骤1. 创建ECS集群，运行任务2. 构建CICD流水线作业 一。创建ECS集群创建ECR1. 进入EC...

此解决方案能帮我们做什么?此套方案可以帮助我们监测Github上传新的代码，并将代码打包成Docker Image上传到ECR，并把镜像部署到EKS去进行更版。架构图如下：1. 用户将新代码上传到Github2. 触发CodePipeline3. CodePipline调用Codebuild4. Codebuild根据Github中的Buildspec.yml文件进行...

AWS WAF是一款Web应用程序防火墙，能够帮助我们保护Web应用程序免受各类常见恶意活动的影响，保障应用程序始终拥有合理的可用性、安全性与资源需求水平。AWS WAF还提供可自定义的Web安全规则，允许用户根据实际需要允许或阻止Web应用程序访问特定流量。Amazon Elasticsearch Service (Amazon ES) 是一种托管服务，可以让您轻松在 Elasticsea...

对于 Web 应用程序或由 Elastic Load Balancing 中的 ApplicationLoad Balancer 提供的其他内容，CloudFront 可以缓存对象并将它们直接提供给用户（查看者），从而减少 Applicat...

目前各种网络攻击层出不穷，尤其是DDoS攻击（分布式拒绝服务攻击）。前段时间，有一则消息“湖南电信网络崩了”上热搜：4月13日，有很多湖南的网友发现，自己的手机无法正常上网，重启、充流量等措施，都没办法恢复正常。网上传出了一张电信客服回复截...

近日，亚马逊云科技发布了一项新功能：Amazon EC2 现在支持在 Amazon GovCloud（美国区域）、中国区域和其他区域之间复制 Amazon 系统映像 (AMI)。这对于有出海业务或者打算实现全球部署的企业来说是个好消息，利用...

因亚马逊云科技中国区并没有完整的CodePipeline服务，所以想要实现CICD（CI:Continuous Integration,持续集成；CD:Continuous Deployment,持续部署）自动部署的话需要搭配使用Lambd...

现如今，互联网时代带来了数据量的海量增长，数据驱动业务决策成为大势所趋。分析人员迫切的希望能快速的交互式的从本地海量的数据中抓取有用的信息来辅助决策。本文中，我们将围绕如何借助亚马逊云上的服务来对本地数据实施ETL处理和查询分析进行详细的探...

Amazon提供了与其电商平台集成的API，通过调用API接口，可以帮助Amazon卖家快速获取Amazon平台相关的数据，目前可以使用的有旧版MWS接口和新版SP-API接口。SELLING PARTNER API（SP-API）是基于R...

系统整合情境-文件交换企业要与上下游的客户、供货商交换订单或其他文件信息时，若通过文件方式做数据交换，传统做法通常会架设一台 NAS、File Server 或 FTP Server。然而，这会让 IT人员增加很多工作量，例如负责该设备的运...

最近 Amazon Web Services 发布了一项新服务：Reachability Analyzer 可达性分析器，操作简单而且非常实用。借助这项服务，运维人员不再需要为了EC2 网络不通烦恼, 它可以针对VPC内网络进行准确的分析及...

公司业务中可能涉及到内部账号之间数据的迁移，那么如何迁移整个 S3 中的数据到另外一个账户可能困扰着我们。今天我们就要教大家怎么实现跨账号的 S3 数据迁移，请准备两个Amazon Web Services 账户，一起开启数据迁移之旅。要确...

如何为数千个 Amazon EC2 实例提供大规模并行共享访问模式？在本周，为大家做的分享是关于如何在 CentOS 7 上挂载 Amazon EFS 文件系统。Amazon EFS 可以让您的应用程序在一致、低延迟的状态下实现高水平的总吞...

上期介绍了使用WAF服务来应对应对频繁访问的攻击，这期为大家再推荐一款好用的无服务日志分析工具– Athena。 回顾上期，我们通过使用WAF实现了对恶意访问的　IP　地址的暂时屏蔽，然而这种只是短期的限制，在一定时候后，AWS会将这些IP...

上云是大势所趋，相信很多企业已经意识到这一点，无论是已经迁移上云的还是打算上云的企业，都对数据安全尤其关注，他们对此也有一些疑问。问题一：想要迁移上云，但是在安全上还是有顾虑，如果遇到一些常见的网络攻击怎么办呢？今天就跟大家说一说，针对常见...

前段时间，AWS在中国区的服务新增了一项功能：Amazon EC2 Auto Scaling 实例刷新。使用这项新功能，您可以自动更新 Auto Scaling 组 (ASG) 中的实例，以发布新的应用程序版本或更改基础设施。传统上，客户必...

平时刷剧或者视频学习的时候，作为用户的你们有没有遇到以下情况：看视频路上的绊脚石：1.看中文视频，但是没有字幕2.看中文视频有字幕，但画面和字幕不同步3.看外语视频没有字幕，或者画面和字幕不同步出现以上情况，如果是中文视频的情况下，用户可能...

根据统计，许多尚未优化 ERP 的企业，由于人为疏忽的错误率高导致品质下降并拉长了开发时程。使用亚马逊云科技服务可以自动化部署进而提升效率和降低风险，使得企业能够更着重在创新和开发上。简化部署途径与风险使用亚马逊云科技的 DevOps 工具、Amazon CloudTrail 与 Amazon CloudWatch 分析部署途径找出关键配置要素，优化 SAP 系统部署途径。更好的解析 PRD...

不是什么花都可以代表爱情，玫瑰做到了，不是什么石头都能代表永恒，钻石做到了，不需要预置和管理服务器，您就可以在靠近最终用户的站点运行代码，以低延迟响应您的最终用户，Lambda@Edge 做到了！您只需将您的 Node.js 代码上传到 A...

S3 作为 AWS CloudFront 源真的安全吗？可以从哪几方面着手提高数据的安全性？这就需要咱们用点子智慧~身为伊克罗德的解决方案架构师专业团队一员，编号007，今天在这里和大家分享我的经验。通常在我初次配置CloudFront时，...

数据是新的燃料富比士曾指出数据和资讯将会是世界新的货币。我们不能低估数据的重要性，它影响着许多大小事，更是企业中不可或缺的资源。然而透过亚马逊云科技的服务能协助企业将庞大而杂乱的资讯变为有用的资讯。量身订做资料萃取途径与来源结合SAP与天气、期货价格等各种影响因素，进行数据分析。更能使用即时串流进到 亚马逊云科技的弹性进行资料验证、整合、萃取与建模，仅须依据使用、处理数据量支付对应费用，大幅...

Amazon Web Services (AWS) 包含一百多种服务，每项服务都针对一个功能领域。服务的多样性可让您灵活地管理 AWS 基础设施。然而，判断应使用哪些服务以及如何进行预配置可能会非常困难，这就需要发挥 AWS Elastic...

作为 AWS 的用户，当 EC2（Amazon Elastic Compute Cloud）资源不足以支撑你的业务需求时，应该如何去申请 AWS EC2 资源上限呢？提高 on-Demand EC2 实例限制计算 EC2 实例 vCPU 配...

目标提供一个商品采购单价预测模型，因客户提到采购成本的高低主要会依据采购人员的工作经验而有差异，此预测模型希望能提供采购人员具参考价值的采购价格预测，以降低实际购入成本与应购入成本的价差并提供经验较少的采购人员有价格参考标准。ETL1. 数...

在物联网技术快速发展的情况下，从现行「人与人」相连的因特网，逐步的变成「人与物」或者「物与物」相连。近年来，物联网的应用层面不断扩增，持续在改变你我生活中的每一个角落，智能家庭就是物联网常见的应用情境之一。Home Automation Association（HAA，家庭自动化协会） 将智能家庭定义为：一个使用不同的方法或设备的过程，以此来提高人们生活的能力，使家庭变得更舒适、安全和有效，...

背景德国一组网络安全研究人员发现了一种针对网络缓存系统的新的缓存中毒攻击，攻击者可以利用这种攻击迫使目标网站向大多数访问者提供错误页面，而不是合法的内容或资源。这个问题影响到 Varnish 等反向代理缓存系统，以及一些广泛使用的内容分发网...

为了满足客户不同的需求及想法，公司尽心做到多样化产品。不论是开发应用程序或是网站新功能，都高度依赖公司的开发、品管、运维部门。而产品创新及快速进入市场也和这些部门有很大的关联性。相较于过去公司内的各部门间都是需要人力去做沟通，也容易造成冲突的发生，DevOps的出现让创新更加容易被达成。什么是DevOps?一般人会问什么是DevOps? 是一种工具吗？ 其实DevOps是将开发（Develo...

AWS IoT Greengrass是什么？AWS IoT Greengrass 可将 AWS 无缝扩展至边缘设备，因此可以在本地操作其生成的数据，同时仍可将云用于管理、分析和持久存储。借助 AWS IoT Greengrass，您可以构建...

什么是AWS Storage Gateway文件网关 ？AWS Storage Gateway 可以在企业的内部IT环境和基于云的存储基础设施之间实现连接，并提供无缝、安全的集成。企业可以通过此服务将数据安全的存储到AWS云端，并通过在本地...

Amazon Elastic Compute Cloud (Amazon EC2)是一个IaaS云服务，Amazon EC2 主要是提供了一个虚拟计算环境，任何用户都可以在此快速创建、启动和运行实例，并且可以根据自己的需求调整计算容量的大小...

Amazon S3是互联网存储解决方案，能让所有开发人员访问同一个具备可扩展性、可靠性、安全性和快速价廉的数据存储基础设施。Amazon S3 提供了一个简单 Web 服务接口，可用于随时在互联网上的任何位置存储和检索任何数量的数据。开发人...

还记得 2014 年我与客户分享 AWS 的情景仍历历在目······亚太区的云市场发展跟欧美国家不太一样，亚太区客户采用云运算的脚步特别快，但是企业内部的云渗透率是非常缓慢的。当时客户常问我三个问题：为什么要搬到 AWS 上？公有云安全吗？使用 AWS 的费用非常昂贵四年后，很多都改变了。客户不再问「为什么要搬到 AWS 上？」而是开始询问「如何更快速地搬迁上云？」。如果你去深入了解 AW...

关AWS SageMaker所需要的知识，大家都可以到AWS官网搜寻技术文件，有非常详细的说明与介绍，有很多教学范例在GitHub上，可以下载下来学习使用。技术文件：https://docs.aws.amazon.com/sagemaker...

上回介绍了SageMaker大大减轻了开发人员与资料科学家的负担，这回我们来看看到底是哪些地方变得轻松愉快。1. 随开随用的开发环境你一定也有过这样的经验：某个很强大的开源软件，听大家说好像很好用也想来用用看，兴冲冲地下载下来安装却跑不起来...

在2017年年底的AWS re:invent圆满落幕，在AWS CEO Andy Jassy精彩的Keynote上，没有看到更新更大台的交通工具进场，倒是这几年炒得火热的人工智能话题，在Andy Jassy发表一连串新产品后，观众的连连掌声...

“大数据”出现在生物学、医学以及军事方面早有时日，随着海量信息来袭，“大数据”在互联网和信息行业的发展引起人们广泛关注，掀起了“大数据”的行业浪潮。大数据技术是以数据为本质的新一代革命性的信息技术，数据分析是最强大的隐形资产。现在很多企业正在经历转型，因此迫切想要追寻“大数据”的脚步，希望在数据挖掘和分析的同时能够带动企业理念、模式、技术及应用实践的创新。然而这些企业却面临着技术上的难题，想...