Category: Open Source

在本博文介绍了如何通过基于 Docker 多阶段构建的自包含应用程序，使用 GraalVM 将 Java 应用程序编译为本机镜像，还演示了如何使用 jlink 为较小的目标镜像创建自定义 JDK 分配。

AWS 非常高兴再次成为 OSCON 的钻石赞助商，我们期待在那里与您相会！ 今年我们的安排非常紧凑，包括对所有 OSCON 2019 持证参会者开放的 Open@Amazon 日（星期二）活动。

有了《企业中的开放源代码》这本实用的书，您不仅可以了解在企业中使用开源软件的方法，还可以探索如何为培养和维护开源软件的社区贡献代码和专业知识。然后，作者 Andy Oram 和 Zaheda Bhorat 会指导您完成发布个人开源软件项目的过程。您将发现各个领域、规模不一的组织为什么需要在其策略中包含免费软件和开源软件。

对于您要求的功能，我们已使用Kubernetes 1.13 将其启用：Amazon Elastic Container Service for Kubernetes (EKS) 现支持 Pod 安全策略。在本篇博文中，我们将从集群管理员和开发人员的角度，审视 PSP 是什么，如何在 Kubernetes 控制平面中启用它们以及如何使用它们。 什么是 Pod 安全策略，我为何要关心？ 作为集群管理员，您可能想知道如何在集群中强制执行有关 pod 运行时属性的特定策略。例如，您可能希望阻止开发人员使用未定义用户的容器运行 pod（因此，以 root 身份运行）。您可能在 pod 规范中创建了关于开发人员设置安全上下文的文档，对此开发人员可能遵循……也可能选择不遵循。无论如何，您都需要一种在集群范围内强制执行此类策略的机制。 解决方法是将 Pod 安全策略 (PSP) 作为深度防御策略的一部分。 需要注意的是，pod 的安全上下文定义了各种权限和访问控制设置，例如自主访问控制（比如基于特定用户 ID 访问文件）、功能（比如通过定义 AppArmor 配置文件）、配置 SECCOMP（通过过滤某些系统调用），以及允许您实施强制访问控制（通过 SELinux）。 另一方面，PSP 是集群范围的资源，使您可以作为集群管理员在集群中强制使用安全上下文。PSP 由 API 服务器的准入控制器强制执行。简而言之：如果 pod 规范不符合您在 PSP 中定义的内容，则 API 服务器将拒绝启动它。要使 PSP 正常工作，必须启用相应的 准入插件，并且必须授予用户权限。EKS 1.13 集群现在默认启用 PSP 准入插件，因此 EKS […]

本博文解释了如何通过 odfe-monitor-cli（可从 GitHub 获取，采用 Apache 2.0 许可证），使用 YAML 文件来管理您的监视器。

2019 年 4 月，AWS 宣布正式发布 Elastic Fabric Adapter (EFA)，这是一种 EC2 网络设备，它可以提高分布式高性能计算 (HPC) 和机器学习 (ML) 工作负载的吞吐量和可扩展性。今天，我们很高兴宣布通过 AWS ParallelCluster 支持 EFA。

今天，我们宣布推出 Gluon Time Series (GluonTS)，这是一种使用 Gluon API 的 MXNet 时间序列分析工具包。

本博文将演示如何为两个假象的部门设置多租户环境，一个为支付部门，另一个为前端部门。

Open Distro for Elasticsearch 的 JobScheduler 插件为开发人员提供了在集群上完成常见计划任务的框架。您可以实施 Job Scheduler 的服务提供者接口 (Service Provider Interface, SPI) 来拍摄快照，管理数据生命周期，运行周期性作业等等。

本篇博文将报告 Firecracker 存储库目前的情形，以及为接下来几个月规划的里程碑，最重要的是，获取您对未来规划项目的见解。