亚马逊AWS官方博客

15 年前的今天，Jeff Barr 写下了此博客的第一篇博文。当时他从没想过写下那些介绍性的辞句会将他的职业生涯引入一个全新的、充满挑战性的领域。他决定今天来记录并分享这个博客的诞生故事，分享一些他最喜欢的博文，再谈谈撰写和发布博客的实际细节。

在今年的 re:Invent 大会，我们设置了开源班组！ 您可以在搜索栏中搜索 OPN，在 re:Invent 目录中找到该班组。

今天宣布，Amazon CloudWatch 跨账户跨区域控制面板可供客户创建高水平的运行控制面板，并利用单击操作深挖不同账户中更加具体的控制面板，而不必登录和注销不同的账户或切换区域。跨账户和区域可视化、聚合和汇总性能和运行数据有助于减少冲突，从而帮助缩短解决问题所需的时间。跨账户跨区域还可纯粹用于导航，而不构建控制面板，例如我只对查看其他账户和/或区域中的警报/资源/指标感兴趣的情况。

AWS 始终都是运行全球最出色开放源软件的绝佳平台。即便如此，我们对如何为最佳客户提供服务的理解也悄然发生着变化，至少对于 Colin 来说绝对是这样。在 AWS，最佳客户不一定是最大的客户。从长远来看，我们的最佳客户应该能够帮助 AWS 改善我们的产品，毫无疑问，Colin 做到了。为了更清楚地阐述这一点，我们有必要回顾一下 Colin 和 AWS 的合作经历，并走到幕后，了解 AWS 服务团队如何看待他的请求。

本篇主要从AWS安全视角中的数据保护层面对S3和EBS进行加密管理，并结合CloudTrail 和 CloudWatch相结合做到数据加密中的可追溯性，并阐述EBS加密与解密的过程。另外通过本篇你将掌握利用AWS Key Management Service (KMS) 去创建和管理密钥，并管理AWS 服务和应用程序中加密的使用方式，这里主要围绕生产场景常用的AWS服务EBS和S3的最佳实践方法供其参考。

随着事件驱动架构越来越流行，构建一套稳健又完整的事件驱动架构尤为重要。然而，这不是一项轻松工作，而且应用人员无法将工作重心全部投入在业务逻辑处理上。AWS 推出的 Event Fork Pipelines 套件，覆盖了事件驱动型架构所需的常见配套服务，开箱即用，大大缩短了构建完整平台的周期。

Terraform是一个可以支持多种云环境，进行创建，更改和版本控制的工具。是一个云上进行基础架构构建的Infra-As-Code的瑞士军刀级别的工具。本文主要是Terraform架构实践在AWS上的基础环境介绍。

Terraform是一个可以支持多种云环境，进行创建，更改、版本控制的工具。是一个Infra-As-Code的瑞士军刀级的工具。本文主要是关于Terraform架构实践的第二部分，与Packer配合定制AMI ，实现 ELB和Auto Scaling Group。

Terraform是一个可以支持多种云环境，进行创建，更改、版本控制的工具。是一个Infra-As-Code的瑞士军刀级的工具。本文是第三部分，主要关于Terraform架构实践中，与Ansible集成的主要方法，以及实现中国区自己的“EFS”。

Terraform是一个可以支持多种云环境，进行创建，更改、版本控制的工具。是一个Infra-As-Code的瑞士军刀级的工具。本文是第四部分，主要关于Terraform架构实践中一些典型的场景应用和常见问题。