亚马逊AWS官方博客

同构跨云 / IDC 的 PostgreSQL 迁移工程化实践——当源库含触发器、无主键 LOB 表等情况时,用一套可复用脚本 + AWS DMS 完成完整、一致的迁移

PostgreSQL 是使用最广泛的开源关系型数据库之一,其同构(同引擎)跨云或上云迁移常用 AWS Database Migration Service(AWS DMS)完成。AWS DMS 提供“转换或迁移至托管”(同构数据迁移)和“迁移和复制”两种方式。本项目采用“转换或迁移至托管”的同构迁移方式,并配合一套脚本预建目标库结构、处理触发器、迁移后补齐次级对象与校验一致性来完成。本文面向需要近实时同步、最小停机,且源库不满足AWS DMS 直接完整迁移前提的团队:包括迁移前置准备(源库备份、测试环境验证)、用脚本自动生成迁移所需 SQL 与执行清单、AWS DMS 同构迁移任务配置、迁移后次级对象补齐与一致性校验。方案的核心思路与关键配置(如源库必须设置 REPLICA IDENTITY FULL)在AWS DMS “迁移和复制” 方式下同样验证通过,故也可作为该方式的参考(本文不展开)。本文提供完整方案代码与逐步操作说明,并经过实际项目实施验证。

中国区 IAM Identity Center 做 ABAC 实战:从身份属性到 PrincipalTag 的设计与取舍

随着企业把云上登录统一收敛到 IAM Identity Center,一个现实问题随之浮现:原先依赖身份属性做精细化访问控制(ABAC)的做法,在新的托管身份体系下需要重新设计。本文从企业身份治理演进的视角出发,梳理了从传统联合登录迁移到 Identity Center 时权限模型的变化,并在 AWS 中国区完成了完整验证。
文章不停留在单点配置,而是提供一套可复用的判断框架:不同复杂度的场景该选择哪种方式、设计时的核心原则,以及方法本身的能力边界与常见误区。希望帮助正在推进身份统一的企业,在保证安全隔离的前提下平稳完成迁移,少走弯路。

针对代码漏洞的 AWS Continuum 现已正式推出

今天,我们宣布针对代码漏洞的 AWS Continuum 正式推出。AWS Continuum 是一项安全服务,可发现和验证代码漏洞,然后以补丁的形式提供修复,您可以自动执行修复,或以拉取请求的形式在存储库中提供修复。针对代码漏洞的 AWS Continuum 可确认哪些调查发现可在您的环境中利用,按业务影响对由此产生的问题进行排名,并针对每个问题提出修复方案。每项补救措施都以 Continuum 提出修复方案并在交付前获得人员批准的模式开始。将来,您将能够决定 Continuum 可以在您定义的护栏内自行采取哪些措施。

从本地到数千门店:FastAgent 与 Amazon Bedrock AgentCore 的企业级 Agent 实践

本地 Agent 已经能够承载指令、技能和工具。进入企业生产环境后,团队还需要解决云端运行、渠道接入、会话状态、任务调度、身份权限和可观测性。在 Amazon Bedrock AgentCore 团队的技术指导、架构建议和兼容性支持下,FastAgent 完成了面向 AgentCore Runtime 的部署集成,并验证了 Slack、飞书、定时任务、状态恢复和运行日志等关键路径。本文介绍这次项目的场景、架构、实施过程和阶段成果。

Xthings 基于 Amazon Bedrock AgentCore 与 Amazon Nova Lite 构建智能家居自然语言控制的实践

本文介绍 Xthings 如何在不重构既有设备控制平台的前提下,为智能家居 SaaS 平台增加自然语言控制能力。方案基于 Amazon Bedrock AgentCore 的托管 Agent 与 Amazon Nova Lite 模型,采用”上下文预加载 + 异步下发”的四段式架构,把该流程所需的模型调用从两轮减到一轮,受理延迟 P95 目标控制在 1 秒以内,Phase 1 的 MVP 在 2 到 3 周内投产。文中同时记录了选型时被否决的中间方案、长期记忆的写入治理经验,以及两处当前实现仍有的限制与改造计划。

使用 OpenKruiseGame 与 AWS Global Accelerator 接入全球游戏玩家

房间型游戏的网络接入,需要同时解决两件事:让不同地区的玩家稳定地连接游戏服,以及让同一局玩家进入匹配系统选定的那台游戏服。AWS Global Accelerator(AGA)提供全球网络入口,Custom Routing 提供到指定后端的端口映射;OpenKruiseGame(OKG)则把入口的配置和回收接入游戏服生命周期。 本文介绍这套方案的选型、配置和地址消费方式,并通过功能验证与同后端时延对照说明接入效果。