Category: Open Source

在此博文中，我们演示了 AWS Microsoft Active Directory 中的身份如何通过 AWS SSO 扮演 AWS IAM 角色，以使用 AWS CLI 进行身份验证。然后，AWS IAM 角色可以通过 K8s configMap、集群角色和角色约束映射到 Kubernetes RBAC，以向活动目录用户授予对 kubernetes 命名空间的访问权限。

部署到 Kubernetes 的典型应用程序由多个清单组成，例如每个微服务的部署与服务清单。部署这些单独的清单可能极具挑战 — 这是 Helm 等包装管理器将发挥作用的地方。此博文由 JFrog 的 Baruch Sadogursky 撰写，介绍了为使 Helm 达到企业就绪而正在实施的工作以及您如何为它做贡献。

我们非常高兴地宣布 aws-record-generator gem 现已推出开发人员预览版，可供您试用。此 gem 允许您通过 Rails 命令行生成所有的 aws-record 模型，我们预计这将极大地简化新项目的设置时间！

今天，我将向您介绍 AWS Service Broker，它是一款 OSB API 工具，允许您通过任何支持 OSB API 的平台直接预配置 RDS 和 EMR 等 AWS 服务。

Amazon Web Services 今天在 redisconf 上宣布向 Redis 开放传输中加密功能的源代码，Redis 是领先的内存中键值数据存储。适用于 Redis 的 Amazon ElastiCache 于去年增加了传输中加密功能，帮助我们的客户加密 Redis 数据集并满足合规性要求。

管理身份验证协议通常是一项繁重的任务，需要管理员去维护可接受用户的列表、持续验证每个用户的权限、删除不需要访问权限的用户，甚至定期对令牌和基于证书的访问权限进行回收再利用。需要管理的系统越多，这些任务就越复杂。正因如此，Heptio（AWS 在 Amazon 合作伙伴网络中的合作伙伴）与 AWS 合作开发了 Heptio Authenticator，它支持您使用 AWS IAM 进行联合身份验证。

virtual-kubelet 是一个开源的社区主导型项目，它允许使用任意计算资源支持 Kubernetes 工作程序节点。我们已经编写了一个新的 provider 插件，它支持使用 virtual-kubelet 创建 Fargate 任务，并已将该插件并入 virtual-kubelet 上游项目。这款新插件是只是在将 AWS Fargate 托管的数据层面扩展到 Kubernetes 方面迈出的探索性的一步，在它可以在所有使用案例中无缝运行之前，我们还有许多工作要做。

此开源项目来自我们的客户社区。此项目由 Peak Games 开发，用于为其自己的 S3 工作流程提供帮助，该项目包含 Tab 补全以及支持在 S3 命令中对文件使用内置通配符等诸多功能。希望您能喜欢！

在处理中文、日语和韩语等亚洲语言的搜索内容时，我们面临着独特的挑战。通过搜索引擎完成的常规处理操作 (例如，基于空格的语汇单元化以及通过提取词根来推导原形) 对于亚洲语言来说是不够的，因为许多词语都是复合词，而且根据复合词所在的上下文，词语的含义有所不同。AES 增加了对广泛使用的开源韩语分析程序 (即 Seunjeon 插件) 的支持，从而增强了对韩语处理的支持。

来自 Tapabrata Pal AWS 客户创建了许多有趣且有用的开源项目，这些项目应当为更多的受众所知。我很高兴能够在此博文中宣传这些项目。下面我们将奉上由 Capital One 的 Tapabrata (Topo) Pal 撰写的客座博文。