Author: awschina

Coreapi 是一家为企业提供 AI Agent 定制化以及模型服务的软件公司，选择亚马逊云科技作为其基础设施提供商。Coreapi 使用 AWS Continuum 的代码安全审查和按需渗透测试功能，对源代码、公开 API 和控制台入口开展安全检查。通过自动化测试、验证证据和报告中的修复建议，团队发现了此前未知的安全问题，并获得了安排后续排查与处理的依据。

本文将详细介绍这一功能的使用方法及其应用场景，并结合 Amazon CloudWatch，Amazon Athena 分析能力，展示如何利用元数据进行精确的成本分析和分账统计。

本文详细介绍如何在 AWS VPC 中基于 IPv6 前缀委派构建 Firecracker 沙盒

本文介绍了 2026 年 9 月正式发布的 AWS Direct Connect 固定费率定价，包括适用范围、五级层级、端口对冗余和控制台启用方法，并以法兰克福为例测算与按流量计费的盈亏平衡点给出使用场景推荐。

IoT Core Rule Action 支持 InfluxDB 写入，通过 Basic Ingest 节约消息和写入成本

2026 年 10 月推出的 Lambda Web Functions 提供了在 AWS 无服务器环境下运行 Web 应用的新方式。本文介绍了 Lambda Web Functions 和现有 Lambda Event Functions / Amazon ECS 的功能和成本对比，以及 Web 应用如何选择合适的运行环境。

本文介绍一套可以在亚马逊云科技上一键部署、并且可以长期运维的 ClickHouse 集群方案。方案同时提供 Amazon EC2 和 Amazon EKS 两种部署形态，部署、版本升级、扩容、磁盘扩容、监控和备份设置都通过修改 CloudFormation 堆栈参数来完成。

Amazon Quick 集成 M365 完成共享邮箱的邮件发送，可用于应收账款提醒和客户对账单发送、CRM 客户信息更新等各类业务场景

DevOps Agent 提交的 Athena 查询能扫到数据，却每次都在把结果写回 S3 的时候失败，给 Agent Space 的 role 补上 s3:PutObject 也没有用。原因是 guardrail 是一份 session policy，里面没有任何 S3 写权限，最终生效的权限是 role 上的策略和这份 session policy 的交集。本文给出完整的配置步骤，以及几个需要注意的限制。

PostgreSQL 是使用最广泛的开源关系型数据库之一，其同构（同引擎）跨云或上云迁移常用 AWS Database Migration Service（AWS DMS）完成。AWS DMS 提供“转换或迁移至托管”（同构数据迁移）和“迁移和复制”两种方式。本项目采用“转换或迁移至托管”的同构迁移方式，并配合一套脚本预建目标库结构、处理触发器、迁移后补齐次级对象与校验一致性来完成。本文面向需要近实时同步、最小停机，且源库不满足AWS DMS 直接完整迁移前提的团队：包括迁移前置准备（源库备份、测试环境验证）、用脚本自动生成迁移所需 SQL 与执行清单、AWS DMS 同构迁移任务配置、迁移后次级对象补齐与一致性校验。方案的核心思路与关键配置（如源库必须设置 REPLICA IDENTITY FULL）在AWS DMS “迁移和复制” 方式下同样验证通过，故也可作为该方式的参考（本文不展开）。本文提供完整方案代码与逐步操作说明，并经过实际项目实施验证。