亚马逊AWS官方博客

使用基于 Arm 的 Graviton 实例、Yocto Project 和 SOAFEE 为边缘和云构建汽车嵌入式 Linux 映像

嵌入式软件开发人员在汽车行业一直沿用传统的开发方法，主要原因是嵌入式目标系统资源有限，包括有限的内存、计算能力 […]

基于 AWS CDK 部署 Dify 社区版的高可用方案

一、背景介绍从趋势来看，AI Agent 工作流程正引领着人工智能的下一次革命，其潜力远超仅依赖基础模型的传 […]

基于 TLS 1.2 TLS 1.3 的 SAML ADFS 实现控制台及 Redshift 用户的安全单点登录（三）

客户端前面两章分别完成了 Windows 服务器以及亚马逊云平台的安装配置，本章我们将在另一台 EC2 实例 […]

基于 TLS 1.2 TLS 1.3 的 SAML ADFS 实现控制台及 Redshift 用户的安全单点登录（二）

亚马逊云控制台配置上一章我们已经配置了 AD 域及 ADFS 服务，在域中添加了用户 bob 并将他设置为组 […]

推出适用于 Amazon MSK 的 Express 代理，为您的 Kafka 集群提供高吞吐量和更快的扩展

今天，我们宣布 Amazon Managed Streaming for Apache Kafka（Ama […]

基于 TLS 1.2 TLS 1.3 的 SAML ADFS 实现控制台及 Redshift 用户的安全单点登录（一）

背景介绍很多企业都希望借助 Windows Active Directory Federation Serv […]

借助 Cloud Foundations 从零开始一键部署配置容器化 KeyCloak 用户联合验证方案及配套数据库共享网络等依赖资源

基于 Amazon Organizations 原生组织部署时，最佳实践是开启 Amazon IAM Identity Center 服务集中管理对多账户和应用程序的访问权限。如果需要在该集中管理范围之外另设一套体系管理员工访问权限，又或者不是基于原生组织而是虚拟组织部署时，可以考虑采用 Cloud Foundations 标准包包含的基于 KeyCloak 的用户联合验证产品进行多账户集中访问权限管理。前述适用场景来自真实客户需求，且实际部署验证过。读者可在此基础上根据自身实际情况做进一步优化调整。