AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.
安全、身份和合规性
借助业界最灵活且最安全的云计算环境，安全地经营您的业务。 依托亚马逊云科技数据中心及专属网络架构，为您的信息、应用程序与设备提供安全防护。 借助我们全面的服务和功能，可以满足您的核心安全要求，如：数据本地化、数据保护和数据机密性。
最近的问题
查看全部1 / 18
- 什么情况下CloudFront会自动创建一条关于限制地理位置的AWF的规则，名称是CreatedByCloudFrontForDistributioneaaaaaaaa-Geo-BlockRule。能明确没有修正过CloudFront geographic restrictions，能帮助我一下吗？谢谢大家。
已提问 5 个月前
- 我处通过邮件申请开放25端口收到答复“在账单方面一直不能保持良好信誉的历史”，这对于新开账号需要多久可以满足信誉要求
- 我正常创建了Microsoft AD，和wihnsows实例，我打算用windows实例做一个本地ad和这个aws的联动的练习。我正常配置了信任role等，练习也成功完成。但就在我打算删除这个资源的时候，我先删除了实例，导致我无法正常删除AD里的委托控制台访问，也就无法关闭网页控制台有效化，也就无法删除AD。目前一直卡在这里，请问有什么办法可以解决吗？
- 我之前使用certbot申请了一个ssl证书，但现在我希望更换成aws申请到的证书，我已经在负载均衡器上配置好了，我有什么需要做的 吗
- 由于公司财务由专人负责，不可能提供给财务root账户。是否可以创建一个独立的账户，由财务人员登录，只处理充值、查看账单的权限。 其他权限，完全禁止，比如无法创建账户，不能操作机器资源。
- SignatureV4的加密方法和参数可以具体解释下吗 看了官方文档不太清楚
- 我配置了一个身份池，包含一个默认生成的经过身份验证的角色，并开启了经典认证流程。 然后配置了身份供应商为Amazon Cognito 用户群体，也就是用户池，在用户池中我创建了对应的用户以及应用程序客户端，应用程序客户端的验证流为： ALLOW_ADMIN_USER_PASSWORD_AUTH、ALLOW_REFRESH_TOKEN_AUTH、ALLOW_USER_PASSWORD_AUTH 用户...
- 某公司网络安全团队采取了果断行动，删除了旧角色的所有权限。这会使其 机器学习（ML）管道中断，直到使用网络安全团队创建的新角色来更新多个服务 以供使用。 当前的架构使用 CodePipeline 来自动化部署，监控 CodeCommit 中的更改、使用 CodeBuild 构建 ECR 图像，然后使用 Step Functions 训练 ML 模型以与 SageMaker 交互的主要管道尚无法运行...
- 在根用户,我直接开启桶的加速传输功能，提示必须先授权：s3:PutAccelerateConfiguration 权限。 然后我又创建用户组和用户，给了完全访问权限和所有资源，策略如下： { "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", ...
- 1. 如果仅使用免费提供的 Shield Standard，http ddos 的每个 http 请求在到达 WAF 时都会导致 WAF 处理请求数增加并计费么？ 2. 如果使用了收费的 Shield Standard 的话，上面的情况会有所不同么？ 谢谢
- 本地有AD，中国区，用AWS & Azure，想用本地AD的账号登入两边的console。请问这个有什么方式可以做吗？
- 想测试aws WAF，阿里云WAF无需设置ACL，只需接入源域名或IP即可。请问aws是否有类似设置方案。
- AWS Managed Microsoft AD 它的AD是部署在云上的吗？如果我本地没有ad环境，还需要搭建本地ad来进行连接到云上吗
- AWS和AD做了联合认证之后，同一个AD帐号，是否可以生成（映射）两个不同的IAM账号登录？
- 我们是教育行业，有一个培训网站会售卖课程。对于购买了相应课程的用户，想让用户可以使用单点登录的方式 直接从网站跳转到海外网站的学习系统。 海外网站学习系统公司的人要求我们先提供一个符合SAML 2.0的 Identity Provider metadata。海外网站可以兼容的SSO供应商有 OneLogin Okta Ping Identity。是否可以使用AWS的SSO产品？
- 目前在使用EC2有遇到web攻击，权限都是关闭的，但是发现在EC2服务器的缓存目录下建立了大量视频文件，占了一半的内存。我查了自己是没有任何开放的端口之类的。想问这种情况下，有什么安全的产品或者解决方案？
- http的网站换成https的有啥要求，是不是请求个证书？
- 1）KMS是否支持GPG加密方式？我自己用GPG算法设置了2个公钥和1个私钥，想要托管在KMS，想确认KMS是否支持。2）如果支持托管的话，能否获取明文？3）不支持的话，是否有推荐的解决方案
知识中心最近内容
查看全部1 / 18
最近的文章
查看全部1 / 6
Summer专家
已发布 1 年前0 个投票584 查看次数
在数字化时代，云端架构如同城市的地下管网——用户往往只关注其表面的流畅运行，却容易忽视隐藏的配置风险。当一次权限泄露导致数据事故，或是某个单点故障引发业务中断时，企业付出的代价可能远超想象。亚马逊云科技Service Screener的工具正是为了解决这一核心矛盾：如何用自动化手段，系统性发现并修复云上架构的深层隐患。Lei Pei专家
已发布 2 年前1 个投票5078 查看次数
启用AWS WAF日志时, 您可以选择将WAF日志发送到CloudWatch日志或S3存储桶, 但无法同时选择两者。这篇文章提供了解决方案。Lei Pei专家
已发布 2 年前2 个投票5072 查看次数
AWS WAF(Web应用程序防火墙)标签提供了一种灵活的方式,根据网络ACL(Web访问控制列表)中的规则结果来标记和管理网络请求。此功能可用于日志记录、监控,并根据先前规则的结果实施复杂的规则逻辑。Tyler专家
已发布 2 年前3 个投票5098 查看次数
当您请求的对象不存在时，Amazon S3返回的错误取决于您是否拥有`s3:ListBucket`权限。Tyler专家
已发布 2 年前3 个投票4436 查看次数
如果删除并重新创建用户，请使用用户 ARN 更新 S3 存储桶策略以授予用户对存储桶的访问权限。
Tim支持工程师
已发布 2 年前2 个投票5978 查看次数
本文章宣布推出适用于 Amazon S3 的 Amazon GuardDuty 恶意软件保护功能，此新功能可以检测选定 S3 存储桶中的恶意文件。此增强功能允许用户在不影响性能的情况下，持续扫描新上传的文件是否存在恶意软件。该功能使用先进的 AWS 和第三方扫描引擎，通过消除用户管理自己数据管道或基础设施的需求，简化了操作复杂性和成本。
1 / 18
