亚马逊AWS官方博客

Category: Open Source

OpenSource | 控制对 AWS 云中运行的 Amazon EKS 集群的访问

在此博文中,我们演示了 AWS Microsoft Active Directory 中的身份如何通过 AWS SSO 扮演 AWS IAM 角色,以使用 AWS CLI 进行身份验证。然后,AWS IAM 角色可以通过 K8s configMap、集群角色和角色约束映射到 Kubernetes RBAC,以向活动目录用户授予对 kubernetes 命名空间的访问权限。

Read More

OpenSource | 使 Helm 达到企业就绪

部署到 Kubernetes 的典型应用程序由多个清单组成,例如每个微服务的部署与服务清单。部署这些单独的清单可能极具挑战 — 这是 Helm 等包装管理器将发挥作用的地方。此博文由 JFrog 的 Baruch Sadogursky 撰写,介绍了为使 Helm 达到企业就绪而正在实施的工作以及您如何为它做贡献。

Read More

OpenSource | 将 Heptio Authenticator 部署到 kops

管理身份验证协议通常是一项繁重的任务,需要管理员去维护可接受用户的列表、持续验证每个用户的权限、删除不需要访问权限的用户,甚至定期对令牌和基于证书的访问权限进行回收再利用。需要管理的系统越多,这些任务就越复杂。正因如此,Heptio(AWS 在 Amazon 合作伙伴网络中的合作伙伴)与 AWS 合作开发了 Heptio Authenticator,它支持您使用 AWS IAM 进行联合身份验证。

Read More

OpenSource | 使用 virtual-kubelet 运行 AWS Fargate

virtual-kubelet 是一个开源的社区主导型项目,它允许使用任意计算资源支持 Kubernetes 工作程序节点。我们已经编写了一个新的 provider 插件,它支持使用 virtual-kubelet 创建 Fargate 任务,并已将该插件并入 virtual-kubelet 上游项目。这款新插件是只是在将 AWS Fargate 托管的数据层面扩展到 Kubernetes 方面迈出的探索性的一步,在它可以在所有使用案例中无缝运行之前,我们还有许多工作要做。

Read More

OpenSource | Amazon Elasticsearch Service 中的韩语分析程序支持

在处理中文、日语和韩语等亚洲语言的搜索内容时,我们面临着独特的挑战。通过搜索引擎完成的常规处理操作 (例如,基于空格的语汇单元化以及通过提取词根来推导原形) 对于亚洲语言来说是不够的,因为许多词语都是复合词,而且根据复合词所在的上下文,词语的含义有所不同。AES 增加了对广泛使用的开源韩语分析程序 (即 Seunjeon 插件) 的支持,从而增强了对韩语处理的支持。

Read More