亚马逊AWS官方博客
Category: Open Source
Open Distro for Elasticsearch 版本 1.0.0 现已推出
Open Distro for Elasticsearch 1.0.0 现已开放下载和运行!
Read More使用 GraalVM 为 Java 应用程序构建最少的 Docker 镜像
在本博文介绍了如何通过基于 Docker 多阶段构建的自包含应用程序,使用 GraalVM 将 Java 应用程序编译为本机镜像,还演示了如何使用 jlink 为较小的目标镜像创建自定义 JDK 分配。
Read More亚马逊人参加 OSCON 2019:开源周
AWS 非常高兴再次成为 OSCON 的钻石赞助商,我们期待在那里与您相会! 今年我们的安排非常紧凑,包括对所有 OSCON 2019 持证参会者开放的 Open@Amazon 日(星期二)活动。
Read More在全球范围内发展和共享开源智慧
有了《企业中的开放源代码》这本实用的书,您不仅可以了解在企业中使用开源软件的方法,还可以探索如何为培养和维护开源软件的社区贡献代码和专业知识。然后,作者 Andy Oram 和 Zaheda Bhorat 会指导您完成发布个人开源软件项目的过程。您将发现各个领域、规模不一的组织为什么需要在其策略中包含免费软件和开源软件。
Read More将 Pod 安全策略与 Amazon EKS 集群结合使用
对于您要求的功能,我们已使用Kubernetes 1.13 将其启用:Amazon Elastic Container Service for Kubernetes (EKS) 现支持 Pod 安全策略。在本篇博文中,我们将从集群管理员和开发人员的角度,审视 PSP 是什么,如何在 Kubernetes 控制平面中启用它们以及如何使用它们。 什么是 Pod 安全策略,我为何要关心? 作为集群管理员,您可能想知道如何在集群中强制执行有关 pod 运行时属性的特定策略。例如,您可能希望阻止开发人员使用未定义用户的容器运行 pod(因此,以 root 身份运行)。您可能在 pod 规范中创建了关于开发人员设置安全上下文的文档,对此开发人员可能遵循……也可能选择不遵循。无论如何,您都需要一种在集群范围内强制执行此类策略的机制。 解决方法是将 Pod 安全策略 (PSP) 作为深度防御策略的一部分。 需要注意的是,pod 的安全上下文定义了各种权限和访问控制设置,例如自主访问控制(比如基于特定用户 ID 访问文件)、功能(比如通过定义 AppArmor 配置文件)、配置 SECCOMP(通过过滤某些系统调用),以及允许您实施强制访问控制(通过 SELinux)。 另一方面,PSP 是集群范围的资源,使您可以作为集群管理员在集群中强制使用安全上下文。PSP 由 API 服务器的准入控制器强制执行。简而言之:如果 pod 规范不符合您在 PSP 中定义的内容,则 API 服务器将拒绝启动它。要使 PSP 正常工作,必须启用相应的 准入插件,并且必须授予用户权限。EKS 1.13 集群现在默认启用 PSP 准入插件,因此 EKS […]
Read More使用 odfe-monitor-cli 来管理您的 Open Distro for Elasticsearch 警报监视器
本博文解释了如何通过 odfe-monitor-cli(可从 GitHub 获取,采用 Apache 2.0 许可证),使用 YAML 文件来管理您的监视器。
Read More使用 Elastic Fabric Adapter 和 AWS ParallelCluster 扩展 HPC 工作负载
2019 年 4 月,AWS 宣布正式发布 Elastic Fabric Adapter (EFA),这是一种 EC2 网络设备,它可以提高分布式高性能计算 (HPC) 和机器学习 (ML) 工作负载的吞吐量和可扩展性。今天,我们很高兴宣布通过 AWS ParallelCluster 支持 EFA。
Read More宣布推出开源时间序列建模工具包 Gluon Time Series
今天,我们宣布推出 Gluon Time Series (GluonTS),这是一种使用 Gluon API 的 MXNet 时间序列分析工具包。
Read More在 Open Distro for Elasticsearch 中设置多租户 Kibana 访问权限
本博文将演示如何为两个假象的部门设置多租户环境,一个为支付部门,另一个为前端部门。
Read More新增功能! Open Distro for Elasticsearch 的 Job Scheduler 插件
Open Distro for Elasticsearch 的 JobScheduler 插件为开发人员提供了在集群上完成常见计划任务的框架。您可以实施 Job Scheduler 的服务提供者接口 (Service Provider Interface, SPI) 来拍摄快照,管理数据生命周期,运行周期性作业等等。
Read More