亚马逊AWS官方博客

Tag: 使用指南

使用 AWS WAF 完整日志、Amazon Athena 以及 Amazon QuickSight 实现无服务器安全分析

您可以在Amazon S3存储桶上启用AWS WAF日志,并通过配置Amazon Kinesis Data Firehose对日志进行分析与流式传输。您可以通过数据流自动化,结合特定要求使用AWS Lambda进行多种数据转换操作,借此进一步增强这套解决方案。配合Amazon Athena与Amazon QuickSight,用户还可以轻松分析日志内容并为领导团队构建良好的可视化结果与仪表板。整套体系完全以无服务器架构运行,AWS将为您分担各类繁重的运营工作。

如何使用 Amazon Elasticsearch Service 分析 AWS WAF 日志

通过AWS WAF Web ACL 的访问日志,我们可以分析Web应用程序接收到的各类请求。在本文中,我们了解了如何使用Amazon Easticsearch Service作为AWS WAF日志的发送目的地,也讲解了如何搜索日志数据并以其为基础构建图形与仪表板。Amazon ES只是原生日志交付的可选目的地之一。

如何助力游戏应用抵御 DDoS 攻击威胁

在新游戏上线时,游戏厂商必须确保玩家顺畅访问并享受游戏体验,不受任何意外因素的干扰。因此,厂商首先需要思考如何保护游戏免受分布式拒绝服务(DDoS)攻击的影响。幸运的是,如果您在AWS上构建游戏,可以直接享受多种针对常见DDoS攻击的保护措施。本文将探讨AWS提供的架构保护选项,帮助大家充分利用各项安全功能。

在 EMR 6.0.0 上利用 Hive LLAP 实现 Apache Hive 性能倍增

本文介绍了与原有Amazon EMR 5.29版本相比,在Amazon EMR 6.0.0上运行Hive所带来的性能改进。性能的显著提升有助于减少查询运行时间与执行成本。此外,我们还了解到如何将Hive LLAP与Amazon EMR 6.0.0配合使用、如何进行具体配置、如何使用LLAP监控器查看状态与指标,以及如何通过启用Hive LLAP实现进一步性能提升。未来我们还将发布关于更多新功能的更新内容与在Amazon EMR上运行Apache Hive的后续改进消息,敬请期待!

使用 Amazon AppFlow 与 Amazon Athena 分析 Google Analytics 数据

本文向大家介绍了如何使用Amazon AppFlow将Google Analytics数据传输至Amazon S3,并使用Amazon Athena对数据进行分析。利用这套架构,大家无需自主构建专门面向Google Analytics或者其他SaaS应用的数据提取应用程序。Amazon AppFlow使您能够一次性建立起全自动数据传输与转换工作流,以及与之配套的集成查询环境。

了解并使用13款 AWS 安全工具,遵循 SEC 建议保护云端客户数据

AWS提供的安全性与合规性功能,将帮助大家充分配合SEC OCIE提出的观察见解与问题,进而采取有效措施保护组织存储在AWS云环境中的数据。要了解并增强您的云数据存储安全性,请认真了解本文介绍的13款AWS工具与功能。以此为基础,您将拥有丰富的监控、审计、安全分析与变更管理选项,借此纠正安全设定与当前配置中存在的潜在错误。此外,也有无数客户已经使用AWS专业服务帮助其定义并实施安全性、风险与合规性战略、治理结构、运营控制、责任分担模型、控制映射表以及最佳实践。

如何使用 AWS Organizations 简化超大规模环境下的安全保障机制

在AWS Organizations面世之前,Amazon的信息安全团队不得不实施自定义的响应式规则,借此管理成千上万个AWS账户的安全控制任务,并保证所有员工都严格遵循企业制定的AWS资源管理策略。AWS Organizations极大简化了这类任务,帮助信息安全团队更轻松地控制Amazon员工能够在其AWS账户中执行的实际操作类型。我们在本文中分享了一部分相关信息与SCP示例,希望帮助大家建立起类似的控制机制。

使用角色链限制 Amazon Redshift IAM 角色和组对 Amazon Redshift Spectrum 外部表访问

本文展示了两种控制用户及组对外部schema及表执行访问的方法。在使用Grant usage语句的第一种方法当中,无论表指向哪一条Amazon S3数据湖路径,被授权的组都可以访问schema中的所有表。这种方法灵活性更强,可以轻松实现访问授权,但无法允许或拒绝访问该schema中的某一或某些特定表。