亚马逊AWS官方博客

本文介绍 RDS MySQL 升级助手，这是一款开源工具，可批量执行 Amazon RDS MySQL 8.0 到 RDS MySQL 8.4 主版本升级。它解决了大规模主版本升级中最棘手的两大难题：系统地修复数百个实例的预检查问题，以及验证升级后的应用程序行为。该工具提供了一个包含 19 项 SQL 预检查的引擎，并附带修复方案、自动化参数组和选项组迁移、蓝绿部署和原地升级编排（包含切换前安全检查）以及应用程序验证框架——所有作业都可以通过 shell 脚本或 Kiro IDE/CLI 的自然语言进行访问。

Kiro 是一款面向开发者的 AI 辅助编程工具，支持 Google、GitHub、AWS Builder ID、AWS IAM Identity Center（以下简称 IdC）多种登录方式。本文聚焦 IdC 这条路径——适合需要把 Kiro 纳入企业身份治理、按组织统一下发权限的团队。

AWS DevOps Agent 是 AWS 全球区（aws partition）的服务，原生不支持调用 AWS 中国区（aws-cn partition）的资源。如果希望该 Agent 帮助管理 AWS 中国区账号，需要自建一座桥。本文（系列第一篇）说明为什么要建、整体架构与关键设计、以及单账号场景的端到端部署流程。多账号扩展、跨云与运维的内容请参见本系列第二篇。

本文介绍如何在 Amazon Bedrock 上为 Claude 应用设计 Prompt Cache。

AWS Transform 上线一周年、AWS 云端 Claude Platform、EC2 M3 Ultra Mac 实例等

混合云 BGP 故障的另一半证据往往在 on-premises 设备上。本文在真实 Direct Connect 环境上，通过 MCP Server 把 Cisco 路由器的只读命令暴露给 AWS DevOps Agent，用 Private Connection 把调用流量留在 AWS 骨干网，再用 EventBridge Scheduler + Lambda 把调查结论自动回推飞书群——完成”告警 → 自主调查 → 结论回到 Chat”的混合云 ChatOps 闭环。

混合云网络故障根因常散落在 CloudWatch、CloudTrail、VPC、TGW、DX、VIF 等多个控制面。本文在真实 Direct Connect 环境上用 6 个故障场景验证 AWS DevOps Agent：从告警 payload 自主解析上下文、关联多源证据、定位根因，并输出可接入 SRE 变更流程的 5 阶段 Mitigation Plan，把工程师从”跨控制台收集证据”解放出来。

Habby（海彼游戏）是一家全球知名的休闲游戏发行商，代表作包括《弓箭传说》、《弹壳特攻队》、《GO！卡皮巴拉》等。公司拥有全球数亿玩家，运行在AWS上的后端基础设施按游戏多账户管理。
Habby 作为 AWS DevOps Agent 的早期采用者，通过深度集成Grafana、GitHub、飞书等工具，构建了一套适合游戏行业的智能运维方案，从而更好的应对流量波动、延迟敏感、版本更新频繁的运维要求。本文将介绍 Habby 游戏使用DevOps Agent的最佳实践，为行业客户提供有价值的落地经验。

本文针对 Amazon Bedrock 模型调用面临的凭证泄露风险，从三个层面提供安全防护指南：凭证管理（IAM Role、AssumeRole 分层授权、避免硬编码）、访问控制（IP 限制、VPC Endpoint、SCP 组织级管控）、持续监控（Budgets 费用告警、CloudWatch 指标、CloudTrail 日志审计），帮助客户构建纵深防御体系，防止未授权调用导致的异常费用。

今天，我们宣布推出 Amazon Bedrock Advanced Prompt Optimization，这是一款新工具，可用于优化 Amazon Bedrock 上任何模型的提示，同时将原始提示与最多 5 个模型的优化提示进行比较。通过新的提示优化，您可以迁移到新模型或提高当前模型的性能。您可以对提示进行测试，确保在已知使用案例中看不到这些提示的任何回归，还可以改进性能不佳的任务。