亚马逊AWS官方博客
同构跨云 / IDC 的 PostgreSQL 迁移工程化实践——当源库含触发器、无主键 LOB 表等情况时,用一套可复用脚本 + AWS DMS 完成完整、一致的迁移
PostgreSQL 是使用最广泛的开源关系型数据库之一,其同构(同引擎)跨云或上云迁移常用 AWS Database Migration Service(AWS DMS)完成。AWS DMS 提供“转换或迁移至托管”(同构数据迁移)和“迁移和复制”两种方式。本项目采用“转换或迁移至托管”的同构迁移方式,并配合一套脚本预建目标库结构、处理触发器、迁移后补齐次级对象与校验一致性来完成。本文面向需要近实时同步、最小停机,且源库不满足AWS DMS 直接完整迁移前提的团队:包括迁移前置准备(源库备份、测试环境验证)、用脚本自动生成迁移所需 SQL 与执行清单、AWS DMS 同构迁移任务配置、迁移后次级对象补齐与一致性校验。方案的核心思路与关键配置(如源库必须设置 REPLICA IDENTITY FULL)在AWS DMS “迁移和复制” 方式下同样验证通过,故也可作为该方式的参考(本文不展开)。本文提供完整方案代码与逐步操作说明,并经过实际项目实施验证。
中国区 IAM Identity Center 做 ABAC 实战:从身份属性到 PrincipalTag 的设计与取舍
随着企业把云上登录统一收敛到 IAM Identity Center,一个现实问题随之浮现:原先依赖身份属性做精细化访问控制(ABAC)的做法,在新的托管身份体系下需要重新设计。本文从企业身份治理演进的视角出发,梳理了从传统联合登录迁移到 Identity Center 时权限模型的变化,并在 AWS 中国区完成了完整验证。
文章不停留在单点配置,而是提供一套可复用的判断框架:不同复杂度的场景该选择哪种方式、设计时的核心原则,以及方法本身的能力边界与常见误区。希望帮助正在推进身份统一的企业,在保证安全隔离的前提下平稳完成迁移,少走弯路。
针对代码漏洞的 AWS Continuum 现已正式推出
今天,我们宣布针对代码漏洞的 AWS Continuum 正式推出。AWS Continuum 是一项安全服务,可发现和验证代码漏洞,然后以补丁的形式提供修复,您可以自动执行修复,或以拉取请求的形式在存储库中提供修复。针对代码漏洞的 AWS Continuum 可确认哪些调查发现可在您的环境中利用,按业务影响对由此产生的问题进行排名,并针对每个问题提出修复方案。每项补救措施都以 Continuum 提出修复方案并在交付前获得人员批准的模式开始。将来,您将能够决定 Continuum 可以在您定义的护栏内自行采取哪些措施。
从本地到数千门店:FastAgent 与 Amazon Bedrock AgentCore 的企业级 Agent 实践
本地 Agent 已经能够承载指令、技能和工具。进入企业生产环境后,团队还需要解决云端运行、渠道接入、会话状态、任务调度、身份权限和可观测性。在 Amazon Bedrock AgentCore 团队的技术指导、架构建议和兼容性支持下,FastAgent 完成了面向 AgentCore Runtime 的部署集成,并验证了 Slack、飞书、定时任务、状态恢复和运行日志等关键路径。本文介绍这次项目的场景、架构、实施过程和阶段成果。
Xthings 基于 Amazon Bedrock AgentCore 与 Amazon Nova Lite 构建智能家居自然语言控制的实践
本文介绍 Xthings 如何在不重构既有设备控制平台的前提下,为智能家居 SaaS 平台增加自然语言控制能力。方案基于 Amazon Bedrock AgentCore 的托管 Agent 与 Amazon Nova Lite 模型,采用”上下文预加载 + 异步下发”的四段式架构,把该流程所需的模型调用从两轮减到一轮,受理延迟 P95 目标控制在 1 秒以内,Phase 1 的 MVP 在 2 到 3 周内投产。文中同时记录了选型时被否决的中间方案、长期记忆的写入治理经验,以及两处当前实现仍有的限制与改造计划。
使用 OpenKruiseGame 与 AWS Global Accelerator 接入全球游戏玩家
房间型游戏的网络接入,需要同时解决两件事:让不同地区的玩家稳定地连接游戏服,以及让同一局玩家进入匹配系统选定的那台游戏服。AWS Global Accelerator(AGA)提供全球网络入口,Custom Routing 提供到指定后端的端口映射;OpenKruiseGame(OKG)则把入口的配置和回收接入游戏服生命周期。 本文介绍这套方案的选型、配置和地址消费方式,并通过功能验证与同后端时延对照说明接入效果。
新一代 AWS Resilience Hub 实战:使用 Agent 加速韧性工程
本文介绍如何使用 Kiro CLI 与自建 Hermes Agent,持续对比 AWS Resilience Hub 评估结果,并结合经人工确认的长期记忆生成韧性评估报告。
使用 Amazon Quick 以对话方式构建游戏原型并发布为团队应用的实践
本文介绍了在 Amazon Quick 中通过自然语言对话,依次构建益智游戏、抽卡概率工具、横版闯关与 Three.js 第一人称射击原型,并借助 apps in Amazon Quick 将其发布为带团队排行榜的应用的完整过程,同时总结了该方式在游戏行业原型验证中的适用场景与边界。
借助 Amazon Quick 构建 LLM Wiki 范式的云上知识库
本文介绍如何在 Amazon Quick 桌面端落地 Karpathy 提出的 LLM Wiki 范式,借助内置索引、知识图谱和 MCP,实践 LLM wiki 的摄入,查询和检查三个操作。
基于 Amazon Bedrock AgentCore 构建智能座舱语音助手
绍基于 Amazon Bedrock AgentCore 的智能座舱语音助手方案,采用云端意图编排与边缘车机执行的协同架构,实现多意图理解、车控安全校验及 GUI 人在回路等能力。