亚马逊AWS官方博客

让仅使用 IPv6 的工作负载连接到 IPv4 服务

今天，我们宣布推出两项适用于 Amazon Virtual Private Cloud (VPC) NAT 网 […]

新增功能 – 适用于 Amazon S3 的其他校验和算法

Amazon Simple Storage Service (Amazon S3) 旨在为您的对象以及与您的对 […]

Amazon WorkSpaces 自动检测来自黑名单国家的登录

Amazon WorkSpaces 是一种托管的、安全的桌面即服务 (DaaS) 解决方案。默认情况下，Amazon WorkSpaces允许用户从任何国家登录, 不提供地理限制功能。这可能并不适用于一些有安全考量的客户. 当用户从未经批准的国家连接时，顾客希望被告知或者限制用户登录,这个概念称为地理封锁。
Amazon Workspaces当前不支持地理封锁/阻止黑名单连接。此博客文章提供了一个示例, 我们将创建一个黑名单规则，该规则将拒绝访问位于澳大利亚的IP地址。而此解决方案涉及一个Amazon Cloudwatch事件，该事件触发Amazon Lambda函数。函数检查IP位置来源,如果源IP位置来自黑名单区域，则该Amazon Lambda执立即关闭WorkSpace。