亚马逊AWS官方博客

本文以 Google Ads 接入和五个平台的示例数据，介绍如何通过 Amazon Quick 用自然语言比较游戏出海广告投放表现，并追溯到广告系列和每日明细；结合 Amazon Bedrock AgentCore 与 Amazon S3 Tables，说明多平台报表采集、字段适配器开发测试和数据入表的参考架构。

企业常常需要让员工、外包或外部合作伙伴访问部署在 VPC 私网中的系统。传统基于网络边界的访问控制一旦放行，就给出了整段网络的可达性，难以做到按应用、按请求的细粒度授权。本文介绍如何使用 AWS Verified Access 按照零信任原则构建访问方案：每个请求都基于身份实时评估，只发布被显式授权的应用；浏览器访问私网 Web 应用无需安装任何客户端；SSH、数据库等 TCP 应用通过 Connectivity Client 接入。文中以 Amazon Cognito 作为 OIDC 身份源，给出从网络、身份、策略到端点的完整搭建步骤，并总结会话时长控制、TCP 隧道 MTU 等实践中容易踩到的问题。

本文基于 Transit Gateway Connect、FRR 与 Linux TC，在 VPC 中构建主备式 QoS VNF，实现对VPC出口流量的集中分级限速，以保证实时推理等高优先级业务的带宽。

柯基数据是一家专注医药领域本体与知识图谱的 AI 平台公司，其 Ontology Agent 平台为药企提供可解释、可追溯、可审计的知识服务。柯基数据的 GraphRAG 智能体基于开源的 Strands Agents 框架开发，托管在 Amazon Bedrock AgentCore Runtime 上，使用 AgentCore Memory 管理多轮对话记忆，模型侧接入 Amazon Bedrock 上的 Amazon Nova，并通过 Amazon Bedrock Guardrails 做合规过滤。整个迁移由 1 名工程师用约两周完成，智能体本身的检索与推理逻辑基本没有重写。上线前，柯基数据使用 AWS Continuum 对智能信息库的公网入口开展渗透测试，共产生 21 项发现，未出现高危或严重级别问题。随着 AgentCore 在亚马逊云科技中国区域上线，柯基数据正在推进中国区域的部署。本文介绍柯基数据的架构设计、AgentCore 的使用方式、渗透测试的实施过程，以及迁移到中国区域的规划。

本文介绍开源示例 Security Radar（GitHub：aws-samples/sample-security-radar）：它每 10 分钟从二十余个公开情报源采集安全事件，由代码判定真实性与紧急度，把与你的代码相关的事件精确定位到文件和行，再交给 AWS Continuum 证实可利用并以 Pull Request / Merge Request 交付补丁；在补丁上线之前，它先用 AWS WAF 与 Amazon Route 53 Resolver DNS Firewall 在边缘做缓解。

AgentCore Runtime V2、Amazon DynamoDB 批量放置项目等。

今天，我们正式宣布推出一条简单且经济高效的数据湖现代化升级路径。Amazon S3 表类数据存储服务现在支持将 Apache Hive 表托管迁移至 Apache Iceberg。迁移适用于在 AWS Glue Data Catalog 中注册的 Amazon S3 中的 Parquet 表，并使您能够升级数据湖，无需构建管道或预置计算资源，同时生产工作负载仍保持运行。

上海博卡是全球美业综合服务商，其海外中小美业门店客户长期面临漏接电话、多语言坐席成本高、预约对话复杂等问题。博卡基于 Amazon Connect Customer 和 Amazon Nova 2 Sonic 构建电话 AI 前台，基于 Amazon Bedrock AgentCore 构建文字客服，经 AgentCore Gateway 接入现有预约接口，预约系统无需改动。方案 4 周投产，支持 6 种语言；一家美国 Spa 门店 2026 年 9 月由 AI 接听 605 通来电。

本文介绍一个基于 Amazon Bedrock AgentCore 的受治理 data agent 参考实现：DuckDB 嵌入 agent 进程，就地读取 Amazon S3 Tables；治理在每条 SQL 进入引擎之前编译进语句，数据湖与非湖数据源在同一个会话工作集里合流。方案架构按 6+1 分层展开并提供完整代码实现。

摘要：用归因短链分发 CloudFront 签名 URL 时，短链追加的归因参数会让签名校验失败，下载返回 4 […]