亚马逊AWS官方博客
利用 Active Directory 联合身份访问基于 Amazon Elasticsearch Service 的 Kibana
AWS最近发布了 Amazon Elasticsearch Service 与 Amazon Cognito 集成的服务,现在企业用户在使用 Kibana访问 Amazon Elasticsearch Service时,可以使用企业目录凭证来进行联合身份认证
如何为 Amazon S3 中的 AWS KMS 加密数据启用跨账户 Amazon Redshift COPY 和 Redshift Spectrum 查询
此博文显示了如何使用 Amazon S3 中的示例数据集设置跨账户 Amazon Redshift COPY 和 Spectrum 查询的逐步演练。示例数据集使用 AWS KMS 托管的密钥 (SSE-KMS) 进行静态加密。
使用 AWS CloudFormation 自动创建 Amazon Redshift 集群
在本博文中,我将介绍如何在 AWS 账户中自动部署 Amazon Redshift 集群。有关安全性和高可用性的 AWS 最佳实践有助于集群配置,并且您可以使用 AWS CloudFormation 快速创建集群。 我将向您介绍一组 CloudFormation 示例模板,您可以根据需要对其进行自定义。
回顾第三部分 – 2019 年 re:Invent 大会上的开源
2019年的 re:Invent 大会将被分为三部分进行回顾,这是第三篇,此部分将涉及计算和新兴的技术(例如机器人技术、区块链)以及 Java 等各种其他开源领域。
为共享和协作而优化的现代分析平台 –使用 Mode 和 Amazon Redshift建设分析堆栈
通过本博文,您将了解:
1. 商业智能 (BI) 现代化的发展各个阶段。此部分将介绍组织在没有真正对分析平台进行现代化改造的情况下采用现代 BI 工具时会出现的问题。
2. 将使用仪表盘和notebook笔记本的解决方案与高效数据管道集于一体的云优先数据科学平台将会以何种方式呈现。
3. 对上述平台进行快速复制的步骤。可以将协作分析解决方案(例如 Mode,Amazon Redshift 合作伙伴之一)与基于 AWS 数据仓库、ETL 和数据探索服务的强大分析基础工具相结合。
授予对 Amazon Redshift 管理控制台的细粒度访问权限
Amazon Redshift 是一项完全托管的服务,它的设计宗旨是易于设置和使用。在本博文中,我们将演示如何为某一运营组中的用户授予访问权限,以便他们仅在 Amazon Redshift 管理控制台中执行特定操作。如果您实施自定义 IAM 策略,则可以对其进行设置,以便这些用户可以监控和终止正在运行的查询。同时,您可以防止这些用户执行其他需要更多权限的操作,例如修改、重启或删除 Amazon Redshift 集群。
Amazon EC2 高内存实例运行 SAP HANA: 简单,灵活,性能强大
在文中介绍了如何在AWS平台上如何用高内存EC2 来运行 SAP HANA,支持企业数据的持续增长。
使用 AWS Backup 来进行备份生命周期的集中管理
备份是运维事件中最重要对一个环节,那么如何对进行备份集中化管理? AWS Backup 帮到你!
回顾第二部分 – 2019 年 re:Invent 大会上的开源
2019年的 re:Invent 大会将被分为三部分进行回顾,这是第二篇,我们将介绍移动 Web 开发以及开发运营方面的主题。
使用 Kube-OIDC-Proxy 跨多个 EKS 集群进行一致的 OIDC 身份验证
Amazon Elastic Kubernetes Service (Amazon EKS) 对 IAM 进行用户身份验证,然后再授予用户至 EKS 集群的访问权。至每个集群的访问权由 aws-auth ConfigMap 进行控制,该文件将 IAM 用户/角色映射到 Kubernetes RBAC 组。在来自 Jetstack 的 Josh Van Leeuwen 发表的客座博文中,我们将讨论如何使用多个开源项目跨多个集群对 GitHub 等 OIDC 提供商进行用户身份验证。