Author: AWS Team

本篇文章里，作者结合 Amazon SageMaker Canvas 做了应用测评，基于真实场景和脱敏数据对商业场景进行了一次深度分析。

亚马逊云科技中国提供多种托管网站的方法。本文介绍了取得自定义域的 ICP 备案、将网站端点映射到该域以及仅通过自定义域访问网站的过程。

亚马逊云科技现在针对 Amazon PrivateLink 服务和终端节点支持 IPv6。本文介绍了 PrivateLink IPv6 的功能，并提供了您可以遵循的步骤，只需很少的工作量即可将该功能应用于您的服务和端点。

亚马逊云科技的 AWS SimSpace Weaver 服务解决了开发者面对大规模场景时面临的最大困难：如何搭建一个后端系统，实现对世界（计算力）的拆分和状态同步？本文对 SimSpace Weaver 进行了介绍，并带读者熟悉了 SimSpace 的工作流。

您现在可以在 Amazon Identity and Access Management（IAM）策略中引用组织单位（OU），即 Amazon Organizations 中的亚马逊云科技账户组，从而更轻松地定义您的 IAM 主体（用户和角色）对组织中亚马逊资源的访问权限。

Amazon Identity and Access Management（IAM）现在使您可以使用 IAM 主体（用户和角色）的 Amazon Organizations 更轻松地控制对亚马逊云科技资源的访问。

Amazon Identity and Access Management（IAM）最近推出了新的条件键，可以更轻松地控制对亚马逊云科技组织边界上的资源的访问权限。 这篇文章将帮助您开始使用新的条件键。我们将显示新条件键的详细信息，并根据以下场景演示详细示例。

本文介绍了如何在亚马逊云科技的平台上，通过使用 Amazon Config 一致性包的自定义功能，自动监控云上 EC2 中应用黑白名单的合规情况，并提供了自动部署的 CloudFormation yaml 模板文件和 CLI 示例命令行。

数据分类分级是数据安全的第一步，如何从存储在亚马逊云科技 S3 上的大量数据中识别出个人信息等敏感数据，然后自动进行打标签呢？本文介绍了一种支持客户自定义数据敏感度标签的方法，并提供了自动部署 Iaac 代码。

AWS Security Hub 是亚马逊云科技提供的可以集中查看和管理安全警报并自动执行安全检查的服务，本文介绍了一种基于 Security Hub 的自动化安全事态分析方案，并提供了 Iaac 模板和示例场景。