亚马逊AWS官方博客

最佳实践：如何优雅地提交一个 Amazon EMR Serverless 作业？

自 Amazon EMR 推出 Serverless 形态以来，得益于开箱即用和零运维的优质特性，越来越多的 EMR 用户开始尝试 EMR Serverless。在使用过程中，一个常被提及的问题是：我们应该如何在 EMR Serverless 上提交 Spark/Hive 作业？本文我们将分享一些这方面的最佳实践，帮助大家以一种更优雅的方式使用这项服务。

云原生堡垒机助力运维安全

数据安全是企业数字资产安全治理的重中之重，目前云计算以及大数据技术的飞速发展，使得传统的IT环境分化出多种多样的场景，随着企业业务扩展，资产及人员分布也日益变得复杂，尤其是“企业上云”日渐成为主流趋势，会出现企业资产分布在混合云、异构云等场景。在这些背景下，企业面临“资产状况难梳理”、“资产权限难划分”、“运维过程不可控”、“数据安全难保证”等风险。因此安恒云堡垒机利用亚马逊云科技多项云原生服务，自动化部署云原生堡垒机，实现云上资产权限安全可控，帮助您全面监管运维行为，全方位审计运维操作。

保驾护航 – Amazon RDS for MySQL 5.7 到 8.0 升级指南

因为 MySQL 升级尤其是主要版本的升级需要进行版本兼容性的检查。开源社区对 5.7 的版本支持到 2023 年 10 月，Amazon RDS for MySQL 也会在后续一段时间内停止对 5.7 的支持。本系列博客主要聚焦在 MySQL5.7 到 8.0 的主要版本升级，旨在帮助您在升级过程中提高有效指导，包括：如何订阅查看升级通知，升级前进行预先检查、升级方案的选择、以及回退方案等。

使用 FortiGate 和 Amazon Lambda 自动隔离失陷主机

传统情况下，云上部署的第三方防火墙只能控制互联网方向或者 VPC 层面的流量，无法控制子网级别或者 EC2 之间的访问。一旦 EC2 被入侵或者植入病毒，又没有及时进行隔离，则很有可能波及同子网或同 VPC 的其他 EC2。通过本文您将了解到，如何使用与亚马逊云科技服务深度集成的 FortiGate 遇到此情况时可采取的操作：通过 Amazon Lambda 修改 EC2 的安全组实现免装 Agent 的 EC2“微隔离”，以免 EC2 中病毒或被控制后影响其他 EC2。

← Older posts
Newer posts →