aws标签_码道开发者社区

aws

如何在 AWS Marketplace 上部署 Elasticsearch

本文介绍了在AWS Marketplace上部署Elasticsearch的完整流程。通过Elastic Cloud Service这一官方托管服务，用户可快速搭建Elasticsearch集群，无需管理基础设施。操作步骤包括：1）登录AWS Marketplace搜索服务；2）订阅Elastic Cloud服务；3）配置Elastic账户并选择部署区域。文章还说明了取消订阅的方法，并推荐7天免费

 Elastic 中国社区官方博客
2025-10-04 08:16:03

 1293

 24

#aws #云计算 #elasticsearch +4
AWS Direct Connect在菲律宾马卡蒂市推出100G扩展服务

今日，AWS宣布在菲律宾马卡蒂市附近的ePLDT数据中心现有AWS Direct Connect位置扩展10 Gbps和100 Gbps专用连接，并支持MACsec加密功能。您现在可以从该位置建立到所有公共AWS区域（中国区域除外）、AWS GovCloud区域和AWS Local Zones的私有直接网络接入。有关全球超过146个Direct Connect位置的更多信息，请访问Direct C

weishi122
2025-10-05 16:30:55

 223

 3

#aws #云计算
无服务器的“隐形战场”：深入解析AWS Lambda安全风险与防御

本文将深入剖析Lambda面临的四大核心攻击向量，包括过度授权的IAM角色、事件注入、不安全的代码与依赖，并通过详尽的代码示例和防御策略，为您构建一套能够抵御现代云原生攻击的、可落地的纵深防御“铠甲”。

Mickey_gl
2025-10-06 02:00:00

 1022

 19

#serverless #aws #安全
EC2挂载到EFS

摘要：文章介绍了在Ubuntu系统上安装Rust工具链和EFS Utils的步骤。安装Rust需先安装依赖包，再通过官方脚本安装工具链；EFS Utils安装需从GitHub获取源码并编译安装deb包，最后创建挂载目录并挂载EFS文件系统。两个安装过程都包含验证步骤以确保安装成功。

O魔法师O
2025-10-07 19:53:29

 354

 2

#aws
【Security】利用 SSRF 访问 Chef、Docker、AWS 和 MongoDB 实例

对该文件夹的扫描结果显示存在一个名为 “config.json” 的文件。确认非误报后，我发现了一些已过时或不可访问的端点。其中有一个端点是 Yahoo 指向我未见过域名的代理。基于该响应，我判断这是个内部域名，但为谨慎起见，我仍对其运行了 sublist3r，以防某个子域指向公共地址。

秋说
2025-10-08 16:55:42

 917

 27

#docker #aws #mongodb +1
基于Amazon S3设置AWS Transfer Family Web 应用程序

本文介绍了如何基于Amazon S3搭建AWS Transfer Family Web应用程序的完整流程。方案首先创建Web应用程序并关联IAM Identity Center，随后配置用户权限和跨源资源共享(CORS)策略，最后创建S3访问权限管控实例。该方案充分利用AWS的托管服务，为非技术用户提供无需代码的浏览器端文件传输解决方案，同时通过细粒度权限控制确保数据安全。实施过程中需注意实例AR

乌龟哥哥呀
2025-10-08 23:12:00

 904

 13

#前端 #aws #java
AWS Lambda 学习笔

Lambda 是一个事件驱动的无服务器计算服务。它在特定事件发生时自动执行代码，例如 S3 上传文件、API 调用或计划任务。你不需要管理服务器，只需写好逻辑，AWS 自动运行。

Amy_au
2025-10-09 10:43:00

 466

 4

#aws #学习 #云计算
告别“救火式”运维：借助Amazon Monitron，开启预测性维护的工业物联网新时代

AmazonMonitron是AWS推出的工业物联网预测性维护解决方案，通过传感器、网关和云端机器学习实现设备异常监测。该系统可实时采集设备振动和温度数据，利用内置AI模型分析潜在故障，提供健康评分和预警通知。相比传统维护方式，Monitron具有部署简单、成本低廉、集成性强等优势，适用于制造业、楼宇设施等多个场景，帮助用户从被动维修转向主动预防，降低停机风险。该方案降低了预测性维护的技术门槛，是

 解决方案架构师（AWS）
2025-10-09 10:53:17

 1034

 17

#运维 #物联网 #aws
AWS Deadline Cloud：开启云端渲染新纪元，告别渲染农场运维烦恼！

云端渲染正成为数字内容行业的新选择，解决传统本地渲染农场的成本高、扩展性差等痛点。AWS Deadline Cloud作为完全托管云渲染服务，无需基础设施管理，支持弹性扩展和按需付费，与AWS生态系统深度集成。它能大幅缩短渲染时间，支持从独立工作室到大型项目，提供多种成本优化策略，如Spot实例和自动伸缩。通过简化工作流、增强协作能力，让创作者专注于内容本身。该服务兼容主流创作工具，确保安全可靠，

解决方案架构师（AWS）
2025-10-09 10:46:33

 817

 21

#aws #运维 #云计算
红队APT组织利用泄露的IAM密钥劫持AWS账户实施数据窃取

红队APT滥用AWS密钥窃取数据并勒索企业。

FreeBuf_
2025-10-09 09:49:20

 484

 4

#aws #云计算
扩充ec2硬盘对应的lvm

2、手动扩充硬盘大小，查询到分区已经扩充成功但是对应的目录没有扩充。1、/data目录硬盘负载达到98%3、查询分区当前对应的物理卷大小。5、再次查看物理卷大小，已经扩充。8、验证逻辑卷挂载目录空间大小。7、讲剩余空间扩充到逻辑卷。6、查看卷组逻辑卷组大小。4、刷新物理卷的大小。

yunson_Liu
2025-10-09 23:12:47

 194

 1

#aws
AWS CLI自动删除资源脚本

这篇Bash脚本用于自动删除AWS云资源，主要功能包括：1) 获取所有AWS区域列表；2) 遍历每个区域终止正在运行的EC2实例；3) 尝试删除非默认VPC（虚拟私有云）。执行时会显示正在检查的区域，若VPC删除失败会提示可能存在依赖资源。最后输出"资源删除完成"提示。该脚本适合用于清理AWS测试环境资源，但需注意VPC删除可能因依赖资源而失败。

潇凝子潇
2025-10-10 22:30:00

 498

 4

#aws #chrome #云计算
aws s3设置跨域，s3配置预签名，aws 配置文件上传

本文介绍了AWS S3存储桶的安全配置方法：1）创建桶后进入权限设置；2）配置存储桶策略，建议限制特定操作（如删除）并设置签名有效期（示例为10分钟）；3）设置对象所有权为ACL控制；4）配置跨域访问（CORS），允许本地测试使用PUT、POST、DELETE方法。注意：生产环境需细化策略，避免使用通配符"*"权限，确保安全。

qq_33919114
2025-10-11 17:44:47

 427

 5

#aws #云计算
aws ec服务器设置密码登录，ec服务器root登录 aws服务器初始化配置

本文介绍了通过SSH密码登录Linux系统的配置步骤：1）登录后使用sudo passwd root修改root密码；2）以root身份编辑/etc/ssh/sshd_config文件；3）设置PermitRootLogin yes和PasswordAuthentication yes；4）执行service sshd restart重启服务。完成这些操作后即可使用密码登录root账户。该流程适用

 qq_33919114
2025-10-12 18:47:52

 414

 3

#服务器 #aws #github
构建易受攻击的AWS DevOps环境：CloudGoat攻防实战

CloudGoat是一个开源项目，包含一系列易受攻击的AWS环境，可以使用基于Terraform的Python包装器在您自己的AWS账户中轻松创建。每个场景都有一个专用文件夹，包含其描述和解决方案。

weishi122
2025-10-12 19:20:11

 594

 20

#aws #devops #云计算
AWS Route 53：DNS 不止能解析，还能做全球流量调度

AWS Route53是一款功能强大的托管DNS服务，不仅提供基础的域名解析，还具备智能流量分发、健康检查和全球流量调度能力。相比普通DNS，它拥有全球节点覆盖、100% SLA保证、自动故障切换等优势，支持地理路由、加权分发等高级功能，适合全球业务、站群运维和A/B测试等场景。通过与CloudFront、ALB等服务组合，Route53能显著提升网站性能、稳定性和安全性，是构建全球架构的智能流量

 王道长服务器 | 亚马逊云
2025-10-13 09:54:15

 734

 13

#aws #网络 #linux
aws docker安装，ec2安装docker-compose

快速搭建Docker环境：系统更新：yum update -y 安装Docker：yum install -y docker 启动服务：service docker start 安装Compose：通过curl下载最新版并保存到指定路径赋予权限：chmod +x设置可执行权限验证版本：docker compose version 完成Docker及Compose的安装与配置，适合快速部署容器

 qq_33919114
2025-10-13 10:24:29

 362

 3

#aws #docker #云计算
电话交换机IPPBX的数据存储在AWS亚马逊云

企业电话交换机（IPPBX）产生的大量数据如何存储和管理？本地服务器虽然可靠，但维护成本高，而云端存储提供了更便捷且可靠的选择。

weixin_43080922
2025-10-13 12:12:30

 497

 6

#aws
AWS RDS （MySQL）蓝绿部署常见误区

帮助团队正确理解 RDS 蓝绿部署的适用场景，避免常见误区

 不知道累，只知道类
2025-10-13 17:57:22

 748

 3

#aws #mysql #云原生 +1
aws ec服务器统一为国内时间。ec 设置上海

本文提供了两种不同Linux系统下设置时区为上海的方法：Ubuntu系统使用echo "Asia/Shanghai" | sudo tee /etc/timezone命令，而Amazon Linux系统则使用sudo ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime命令。用户需要根据自己服务器的操作系统选择对应的命令

 qq_33919114
2025-10-13 19:17:49

 424

 1

#aws #服务器 #云计算
MLops | 基于AWS Lambda 架构构建强大的机器学习（ML）血缘关系

文章的技术亮点在于使用DVC和Prefect实现了全面的ML谱系管理，确保数据的可追溯性和合规性。

悟乙己
2025-10-14 10:52:37

 551

 3

#aws #架构 #机器学习
【Kubernetes】在AWS的EC2上从零构建kubeadm

本文介绍了在AWS EC2上部署Kubernetes集群的详细步骤。首先创建VPC网络，配置公网访问；然后创建EC2实例并安装containerd容器运行时；接着关闭SELinux，通过yum安装kubelet、kubeadm和kubectl工具；最后初始化K8s集群并安装网络插件（如Flannel、Calico或Cilium）。文中还提到了安装Amazon VPC CNI插件的可选步骤及可能遇到

 mentalhealing
2025-10-14 16:13:52

 764

 15

#kubernetes #aws #容器 +3
AWS同一账号下创建自定义VPC并配置不同区域的对等链接

例子：在泰国和新加坡区域创建对等连接，让两个网络走内网。泰国地区需要重新创建vpc，新加坡可以用默认的，只要两个在不同的网段即可。在泰国区域选择创建对等连接然后选择新加坡区域，在点击接受请求在新加坡添加在泰国添加。

惘嘫、冋渞
2025-10-14 14:33:15

 473

 5

#aws #云计算 #网络
aws ec2防ssh爆破， aws服务器加固，亚马逊服务器ssh安全，防止ip扫描ssh。 aws安装fail2ban， ec2配置fail2ban

本文介绍了Fail2Ban的安装与配置步骤：1）使用yum安装并更新；2）复制配置文件；3）修改jail.conf配置；4）启动服务并设置开机自启；5）查看日志和状态；6）提供手动封禁/解封IP的命令。该工具可有效防止SSH暴力破解，通过监控日志自动封禁可疑IP，同时支持手动管理。

qq_33919114
2025-10-14 15:21:05

 290

 3

#aws #ssh #服务器
在Amazon Athena中轻松在线解密Glue DataBrew加密数据：一种无缝的数据安全实践

摘要：本文介绍了一种在AWS平台上实现数据安全与便捷分析的无缝集成方案。通过Amazon Glue DataBrew对敏感数据（如手机号）进行列级加密，并利用Amazon Athena的UDF功能调用Lambda函数实时解密，实现在线查询明文数据。核心流程包括：DataBrew配置KMS密钥加密数据并输出至S3；创建具备KMS解密权限的Lambda函数作为UDF；在Athena中注册UDF并直接

 解决方案架构师（AWS）
2025-10-14 21:16:21

 832

 24

#java #开发语言 #aws
AWS CloudTrail：让每一次操作都“有迹可循”

AWS CloudTrail是一项关键的操作审计服务，可自动记录所有AWS账户活动（包括控制台操作、API调用和服务间交互）。它解决了传统日志分散易篡改的问题，提供集中存储、加密保护和90天事件历史。核心功能包括操作溯源、异常检测和合规审计，支持长期日志归档到S3并与多种分析工具集成。相比传统方案，CloudTrail具有全服务覆盖、防篡改和成本可控等优势。基础功能免费，适合各类用户启用，是提升A

王道长服务器 | 亚马逊云
2025-10-14 23:06:18

 851

 15

#aws #云计算 #网络 +1
AWS CloudWatch：服务器的“眼睛”，实时监控一切动向

AWS CloudWatch是AWS提供的实时监控与日志系统，能帮助站长监控服务器资源（CPU、内存、网络等）、设置异常报警、收集日志分析问题。核心功能包括指标监控、报警系统、日志收集、自定义仪表盘和事件触发。适用于网站宕机报警、性能分析、日志追踪和自动化扩容等场景，是海外站群和跨境电商的标配工具。计费友好，中小站长基本月费仅需几美元。CloudWatch能提升运维效率，实现风险预警与自动化响应，

王道长服务器 | 亚马逊云
2025-10-15 11:57:03

 792

 8

#aws #服务器 #数据库
亚马逊云渠道商：AWS管理安全策略指南

AWS构建了全方位的云安全防护体系，涵盖身份管理、智能检测、数据保护和多层次防护四大模块。通过IAM精细控制访问权限，GuardDuty实现智能威胁监测，KMS加密保障数据安全，结合WAF等构建网络与应用防护。该体系为企业提供可定制化的安全解决方案，在确保业务连续性的同时满足合规要求，有效应对各类云安全挑战，为企业上云提供坚实保障。

TG_yunshuguoji
2025-10-15 17:38:43

 426

 2

#aws #网络 #安全
像素到智能深度学习如何重塑图像处理的未来

深度学习已经将图像处理从单纯的像素操作提升到了语义理解和内容创造的层面。随着技术的不断进步，我们有理由相信，智能图像处理系统将在医疗诊断、自动驾驶、安防监控、创意产业等更多领域发挥越来越重要的作用，继续重塑我们与视觉信息交互的方式。未来的图像处理将更加智能、高效和人性化，真正实现从“看见”到“理解”再到“创造”的全面进化。

飞_鱼
2025-10-16 06:05:33

 405

 3

#aws
AWS自然语言处理技术实战指南

自然语言处理与AWS AI服务》是一本实践指南，旨在帮助IT专业人士快速实现人工智能/机器学习解决方案。本书由某机构前员工Mona Mona和某机构AI/ML专家Premkumar Rangarajan共同编写。

codeshare1135
2025-10-16 09:39:24

 422

 9

#aws #自然语言处理 #云计算 +3
亚马逊云渠道商：如何彻底删除 S3 存储桶？

本文详细介绍了如何安全彻底地删除AWSS3存储桶。重点包括：删除前必须清空存储桶内容（含版本控制对象和分段上传任务），检查IAM权限配置，处理生命周期规则产生的临时文件。操作完成后需通过存储桶列表、费用监控和CloudTrail日志进行三重验证，确保资源完全清理且不再产生费用。文章提供了具体的AWS CLI操作命令，帮助用户避免常见的数据丢失和持续计费问题。

TG_yunshuguoji
2025-10-16 10:04:18

 741

 8

#aws #云计算
AWS CloudWatch Logs Insights：实时日志分析，让服务器问题无所遁形

《AWS CloudWatch Logs Insights：云端日志分析神器》摘要 AWS CloudWatch Logs Insights是一款专为云环境设计的日志分析工具，能有效解决分布式系统日志排查难题。它支持集中采集EC2、Lambda等服务的日志，通过类SQL语法实现秒级查询分析，并可将结果可视化展示。典型应用包括故障排查、性能优化、安全审计等场景。采用按查询量计费模式，成本低廉，让开发

 王道长服务器 | 亚马逊云
2025-10-16 11:16:13

 1077

 15

#aws #服务器 #云计算
AWS Glue中查询一个月的数据条数

【代码】AWS Glue中查询一个月的数据条数。

亚林瓜子
2025-10-16 18:18:52

 185

 3

#数据库 #java #aws +1
使用AWS Security Hub自动业务上下文验证加速安全发现审查

该解决方案提供示例代码和CloudFormation模板，组织可以部署这些模板来自动验证被抑制Security Hub发现的补偿控制，同时保持安全团队和开发团队之间的适当职责分离。安全团队为特定Security Hub发现类型建立补偿控制，并将其存储在DynamoDB表中。验证类型描述示例用例使用AWS Config规则验证GuardDuty未启用发现：vpc-flow-logs-enabled

weishi122
2025-10-16 17:25:48

 485

 3

#aws #安全 #云计算 +2
启动模板创建AWS EC2 Auto Scaling指南

本教程指导创建EC2实例启动模板和AutoScaling组，包含5个步骤：1)创建定义实例配置的启动模板；2)建立单实例AutoScaling组；3)验证实例启动状态；4)终止实例测试自动恢复功能；5)清理资源。教程详细说明了每个步骤的操作流程，包括网络设置、实例类型选择等关键配置项，并解释了AutoScaling自动维持实例数量的机制。最后提醒使用后及时删除资源以避免额外费用。

TG_yunshuguoji
2025-10-16 17:01:54

 1098

 17

#aws #云计算 #服务器
CDN优化实战：从命中率30%到95%的血泪史，AWS CloudFront踩坑全记录

CDN优化经验分享文章分享了提升CDN命中率的实用经验，主要包含三个部分：关键监控指标：重点介绍了命中率、回源率、响应时间和带宽使用情况等核心指标，强调静态资源命中率应保持在90%以上，并给出了AWS CloudFront的具体查看方法。低命中率原因分析：总结了缓存策略配置不当、TTL设置过短、源站响应头问题和预热不充分等常见问题，通过实际案例说明如何优化，如处理动态参数、调整缓存时间和修改

 qq_31815769
2025-10-16 22:12:26

 769

 3

#aws #云计算
Lambda NodeJS 运行时链路接入观测云

为有效监控无服务器架构的业务性能，我们需要将AWS Lambda函数的全链路数据接入观测云进行统一可观测性分析。由于Lambda环境的特殊性，最佳实践是构建一个集成了OpenTelemetry的官方Layer。该Layer能自动捕获函数调用链与性能指标，并通过标准OTLP协议上报。为确保数据传输的高效性与前瞻性，我们特别将社区常见的JSON格式调整为Protobuf编码，以适配观测云后端的技术演进

 禾希希
2025-11-24 14:11:15

 1068

 11

#aws #运维开发
戴西软件AICrash：基于机器学习的行人保护仿真新范式

AICrash行人保护模块是戴西基于人工智能算法和行人保护法规开发出来的快速行人保护评价的解决方案。提取发罩曲率分布、厚度梯度、加强筋拓扑等300+空间参数（如图示特征热力图），构建结构化数据库。在CAxWorks.VPG平台中自动处理几何清理、网格划分、材料赋值，生成标准化的有限元模型。通过对模型特征数据的提取，建立有效的预测模型。通过机器学习的算法优化和大数据模型的训练，可以得到更加快速、便捷

 戴西软件
2025-12-26 16:05:34

 450

 4

#机器学习 #人工智能 #大数据 +4
申请 AWS Community Builder 详细指南

《AWS社区构建者申请指南》为技术从业者提供实用建议，帮助提高入选概率。指南涵盖四个关键步骤：1）评估项目适配性，通过视频了解项目详情；2）明确个人动机，如职业发展、技术提升或人脉拓展；3）定位专业优势，提供博客写作、公开演讲等具体执行方案；4）规避常见申请错误。建议申请者提前加入本地AWS用户组和构建者中心社区空间，并参考指南准备2026年1月的申请。项目全球录取率低于15%，强调真实贡献和原创

 bluetata
2026-01-17 13:48:25

 1300

 11

#aws #云计算
凌晨告警排查记：一次AWS EBS磁盘IO利用率100%的真相

本文记录了一次应用性能问题的排查过程，从常规指标正常到发现磁盘IO利用率100%，揭示了gp3卷的吞吐量限制问题，并总结了实用的EBS性能排查清单。

东风微鸣
2026-05-18 11:41:39

 391

 9

#aws #云计算
Vector 选型与实战：vs OTel / Logstash / Fluentd 全维对比，及统一日志与指标管道的 AWS ECS 落地

类别常用 SourcesHTTP 协议splunk_hec指标协议statsd消息队列kafkaamqpaws_sqsgcp_pubsub文件 / 流filestdinjournald云服务azure_blob网络协议syslog（UDP/TCP）、socketVector 内部vector（接收来自其他 Vector 实例的数据）这意味着，无论上游应用使用什么日志输出方式，Vector 几乎都能

 紫薯西米
2026-07-05 15:47:49

 200

 6

#aws #云计算
AWS 免费服务器申请前，先确认免费套餐限制和代理接入边界

AWS免费服务器申请需注意免费套餐限制和代理服务边界。个人测试可直接使用官方服务，但企业用户应考虑代理服务在中文支持、企业付款、开票对账等方面的价值。关键注意事项包括：确认资源是否在免费范围内、设置账单提醒、选择合适的实例规格和区域、合理配置安全组、及时释放资源。代理服务如NiceCloud可协助处理接入流程和基础问题，但不能绕过AWS官方规则。使用前应明确用途，区分短期测试和长期运行需求，并建立

 xywww168
2026-07-17 10:17:33

 267

 7

#aws #服务器 #云计算