摘要: 要确定日志文件经 CloudTrail 提交后是否已修改、删除或未更改,可以使用 CloudTrail 日志文件完整性验证。该功能是使用业界标准算法构建的:哈希采用 SHA-256,数字签名采用带 RSA 的 SHA-256。这样,要修改、删除或伪造 CloudTrail 日志文件而不被检测到在计算 阅读全文
posted @ 2019-07-23 14:39 CloudRivers 阅读(383) 评论(0) 推荐(0)
摘要: 跨区域复制 (CRR) 允许跨不同的 AWS 区域中的存储桶自动、异步地复制对象。为跨区域复制配置的存储桶可由相同 AWS 账户或不同账户拥有。 使用存储桶级别配置启用跨区域复制。向源存储桶添加复制配置。在最小配置中,您需要提供以下内容: 您希望 Amazon S3 将对象复制到的目标存储桶。 一个 阅读全文
posted @ 2019-07-23 14:27 CloudRivers 阅读(881) 评论(0) 推荐(0)
摘要: Kubernetes Ingress with AWS ALB Ingress Controller by Nishi Davidson | on 20 NOV 2018 | in Amazon Elastic Kubernetes Service, Open Source | Permalink  阅读全文
posted @ 2019-07-23 14:18 CloudRivers 阅读(952) 评论(0) 推荐(0)
摘要: Kubernetes Ingress 是一种 API 对象,借助它可以管理对集群中运行的 Kubernetes 服务的外部(或)内部 HTTP[s] 访问。Amazon Elastic Load Balancing Application Load Balancer (ALB) 是一个非常受欢迎的 阅读全文
posted @ 2019-07-23 14:18 CloudRivers 阅读(1962) 评论(0) 推荐(0)
摘要: Amazon EKS 跨多个 AWS 可用区为您运行 Kubernetes 管理基础设施,从而消除单点故障。Amazon EKS 经认证可与 Kubernetes 兼容,因此您可以使用合作伙伴和 Kubernetes 社区提供的已有工具和插件。所有标准 Kubernetes 环境上运行的应用程序均完 阅读全文
posted @ 2019-07-23 14:17 CloudRivers 阅读(243) 评论(0) 推荐(0)
摘要: 网关类型 The file gateway enables you to store and retrieve objects in Amazon S3 using file protocols, such as NFS. Objects written through file gateway c 阅读全文
posted @ 2019-07-23 14:04 CloudRivers 阅读(1294) 评论(1) 推荐(0)
摘要: 利用 VPC 流日志这项功能,您可以捕获有关传入和传出您的 VPC 中网络接口的 IP 流量的信息。流日志数据可以发布到 Amazon CloudWatch Logs 和 Amazon S3。创建流日志后,您可以在选定目标中检索和查看其数据。 流日志可以帮助您完成大量任务;例如,排查流量未到达实例的 阅读全文
posted @ 2019-07-23 10:50 CloudRivers 阅读(445) 评论(0) 推荐(0)
摘要: 降低成本、提高性能并改善安全性 AWS Trusted Advisor 是一个在线工具,可为您提供实时指导以帮助您按照 AWS 最佳实践预置资源。 无论是创建新工作流、开发应用程序还是在持续改进期间,都可以利用 Trusted Advisor 定期提供的建议来确保以最佳方式预置解决方案。 AWS T 阅读全文
posted @ 2019-07-23 10:46 CloudRivers 阅读(666) 评论(0) 推荐(0)
摘要: 问:Amazon Redshift 支持多可用区部署吗? 当前 Amazon Redshift 仅支持单一可用区部署。通过将数据从同一组 Amazon S3 输入文件加载到各个 AZ 中的两个 Amazon Redshift 数据仓库群集中,您便可在多个 AZ 中运行数据仓库群集。借助 Redshi 阅读全文
posted @ 2019-07-23 10:41 CloudRivers 阅读(499) 评论(0) 推荐(0)
摘要: Amazon DynamoDB 全局表 为部署多区域、多主机数据库提供了完全托管的解决方案,而不必构建和维护您自己的复制解决方案。在创建全局表时,指定要在其中提供表的 AWS 区域。DynamoDB 执行在这些区域中创建相同的表并将持续数据更改传播到所有这些表所必需的所有任务。 为说明全局表的一个使 阅读全文
posted @ 2019-07-23 10:16 CloudRivers 阅读(710) 评论(0) 推荐(0)