亚马逊AWS官方博客

本文将演示如何在AWS云上构建勒索病毒防护体系。我们将通过云采用框架（Cloud Adoption Framework）的安全视角，分别从指导性控制机制、预防性控制机制、检测性控制机制和响应性控制机制4个不同的视角来介绍AWS云上勒索病毒防护的解决方案以其配置方式。

本博客将介绍由 Intel 和 AMD 提供支持的另外两种大小的 M5 和 R5 实例，包括可选的 NVMe 存储。这些额外大小的实例将便于您找到与您的工作负载完美匹配的实例大小。

这篇文章根据遇到的各种客户问题从SQL latency的角度切入来谈一下latency问题的定位，RDS MySQL侧的监控以及一些优化的方法。

在本文中，我们将讨论将MongoDB 4.0数据平滑迁移到Amazon Aurora MySQL兼容版的方法。Amazon Aurora 是一种与 MySQL 和 PostgreSQL 兼容的关系数据库，专为云而打造，既具有传统企业数据库的性能和可用性，又具有开源数据库的简单性和成本效益。本文中描述的方法使用AWS DMS转换源数据，近乎零停机时间来执行迁移。

AWS在全球21个地理区域内运营着66个可用区，得利于AWS广泛的全球基础设施，企业可以快速地将业务部署到全球各地，同时出于业务需求他们往往需要将分布在全球各地的IT资源连接起来，通过内网实现应用程序间安全、高效的通讯。典型的应用场景有：游戏的全球同服、企业全球内部组网等。本博文将描述如何利用AWS 丰富的网络服务构建全球传输网络。

目前，AWS Security Hub 已从预览版升级为正式发行，可帮助您了解云中的安全状态。它可跨 AWS 账户运行，并与许多 AWS 服务和第三方产品集成。您也可以使用 Security Hub API 创建自己的集成。

今天，我们宣布正式发布 AWS Control Tower。此服务可自动完成设置新基准多账户 AWS 环境的过程，该环境具有安全、架构完善且可随时可用的特点。

运行复杂网络并非易事。除了简单地启动和保持运行外，您还需要时刻注意异常流量模式或可能表示网络入侵、受损实例或其他异常情况的内容。

您现在可以使用网络负载均衡器为在线游戏、物联网、流媒体、媒体传输和本机 UDP 应用程序部署无连接服务。

本博客将演示如何在账户之间共享加密 AMI，并通过共享的 AMI 启动 Amazon Elastic Block Store (Amazon EBS) 支持的加密 EC2 实例。