亚马逊AWS官方博客

Building an Impregnable Fortress for Digital Assets: How Chaterm Leverages AWS KMS Envelope Encryption to Create a Zero-Trust Security Architecture

This document delves into the core principles and security advantages of AWS KMS (Key Management Service) and Envelope Encryption—modern, enterprise-grade data protection technologies. We will demonstrate how Chaterm utilizes these technologies to construct a three-tier key architecture, achieving end-to-end data security and providing bank-level protection for sensitive digital assets such as user SSH keys and server configurations.

构建数字资产的铜墙铁壁:Chaterm 如何利用亚马逊云科技 KMS 信封加密技术打造零信任安全架构

本文深入介绍了 亚马逊云科技 KMS (Key Management Service) 以及信封加密 (Envelope Encryption) 这一现代企业级数据保护技术的核心原理和安全优势。我们将展示 Chaterm 是如何运用这些技术构建三层密钥架构,实现数据的端到端安全,为用户的 SSH 密钥、服务器配置等敏感数字资产提供银行级别的安全保护。

DX 维护通知全球自动化处理方案 — 基于 Severless 的跨账号/跨区域实践

本文介绍了一套基于 AWS Serverless 架构的 Direct Connect 维护通知全球自动化处理方案。针对字节跳动网管系统只能接收 Excel 附件邮件的特殊需求,利用 EventBridge、Lambda、DynamoDB 和 SES 服务,实现了 3 个账号、9+ 区域的 DX 维护事件统一收集、智能去重、Excel 生成及邮件自动发送,月成本仅约 5 美元,显著提升运维效率。

AWS 一周综述:Amazon EC2 G7e 实例、Amazon Corretto 更新等(2026 年 1 月 26 日)

本周为运行 GPU 密集型工作负载的客户带来了振奋人心的消息:我们推出了由 NVIDIA 最新 Blackwell 架构提供支持的全新图形和 AI 推理实例。除了多项服务增强功能和区域扩展外,本周的更新还将持续为 AWS 客户拓展能力边界。

如何实现AWS账户登录活动自动化告警和响应(二)

账户安全是云安全的重中之重。许多用户在初期阶段并不清楚账户管理的重要性,以及如何有效地监控和管理控制台登录活动。分两篇博客,第一篇介绍了通过IAM用户和IAM Identity Center用户登录的认证过程和其中产生的EventBridge事件,以及如何创建简单的账户登录活动告警。第二篇介绍了如何通过自定义应用实现密码重试锁定用户的逻辑。