为用户提供安全、可扩展的数据上云方式对应用程序来说至关重要。本期我们将展示在 S3 中如何通过 IAM 实现身份和访问管理，通过 KMS 实现密钥管理和加密从而保护数据，通过 CloudWatch、CloudTrail、ElasticSearch 实现检测性控制，以及如何支持新用户注册功能。

更多资源：

• 通过特定 IAM 角色限制 S3 存储桶的访问权限
• 设置 Amazon S3 存储桶默认加密
• WA Security Pillar
• 使用 ElasticSearch 进行异常检测

快来查看更多关于 AWS 云架构的资源