亚马逊AWS官方博客
Category: Security, Identity, & Compliance
CloudFront 部署小指南（二十三）- 全新网站分发与安全防护固定月费套餐（Flat-rate）介绍与配置指导
Amazon Web Services 现已推出全新的网站分发与安全防护固定月费套餐（Flat-rate）方案，提供零超额费用（no overages） 的简化计费模式。该方案由 Amazon CloudFront 提供，将全球内容分发（CDN）与多项 AWS 服务和功能整合为一个按月计费的价格，无论你的网站因爆红导致流量激增，还是遭遇 DDoS 攻击，都不会产生额外费用，该方案大大提升了用户部署对外业务的在成本预估的便捷性与确定性，为用户提供一站式的方案。
构建弹性身份基础设施：AWS IAM 和 STS 的多区域容灾最佳实践
在设计云架构时，我们通常关注应用层的韧性——负载均衡器、自动扩展组和多区域部署。然而，一个经常被忽视的关键组件 […]
使用面向构建者的全新开源 MCP 服务器 IAM Policy Autopilot 简化 IAM 策略创建
今天，我们宣布推出 IAM Policy Autopilot，这是一款全新的开源模型上下文协议（MCP）服 […]
AWS IAM Identity Center 现在支持使用客户自主管理型 KMS 密钥进行静态加密
即日起，您可以使用自有 AWS Key Management Service（AWS KMS）密钥对存储在 […]
AWS Control Tower 推出 Controls Dedicated 体验
今天，我们宣布在 AWS Control Tower 中推出 Controls Dedicated 体验。 […]
使用 AWS IAM 出站身份联合验证简化对外部服务的访问
在构建跨多个云提供商或与外部服务集成的应用程序时，开发人员面临着持续的挑战：安全地管理凭证。传统方法需要存 […]
AWS 一周综述：如何参加 AWS re:Invent 2025、Kiro 正式版以及众多发布内容（2025 年 11 月 24 日）
下周，千万不要错过 2025 年 12 月 1 日 – 5 日举行的 AWS re:Invent […]
为 Amazon S3 通用存储桶引入基于属性的访问控制
随着组织规模的扩大，存储资源的访问权限管理变得日益复杂且耗时。随着新成员加入团队、现有员工岗位变动以及新 S3 […]
AWS WAF 指南（十一）：全新WAF控制台及WAF与CloudFront联动体验
保护面向公众的 Web 应用存在诸多挑战，随着威胁格局不断演变，要求企业必须能够应对复杂威胁，包括但不限于零日 […]
AWS WAF 指南（十）用 Amazon Q Developer CLI 解决 DDoS 防护与 SEO 冲突问题
AWS 于 2025 年 6 月推出了全自动化的 WAF AntiDDoS 托管规则组。相比于 AWS Shi […]