今天，我们发布了 AWS Certificate Manager (ACM) 的新功能：私有证书颁发机构 (CA)。这种新服务允许 ACM 充当私有从属 CA。以前，如果客户想使用私有证书，他们需要专业的基础设施和安全专业知识，维护和运行费用可能很昂贵。ACM 私有 CA 依托 ACM 现有的证书功能，帮助您轻松而安全地管理私有证书的生命周期，按照使用情况计费。这样，开发人员只需几个简单的 API 调用就能够提供证...

Continue reading »

利用 AWS Service Catalog，组织可以集中管理通常部署的 IT 服务，实现一致的监管以及帮助满足合规性要求。AWS Service Catalog 可为产品配置提供标准化环境。用户浏览其有权访问的产品 (服务或应用程序) 的列表，找到要使用的产品并自行将其作为已配置产品启动。AWS Service Catalog API 还提供对所有用户操作的编程控制。 假设您需要为用户的启动请求构建一个审批工作流。许多解决方...

Continue reading »

动态DevOps环境中的IT治理 治理涵盖安全和生产力运营的协调，其目的是确保公司实现业务目标。 正在迁移到云端的客户可能处于实现治理的各个阶段。 每个阶段都有自己的挑战。 在这篇博文中（系列中的第一篇文章），我将讨论四步走的方法来自动化AWS服务的治理。 治理和DevOps环境 具有DevOps和敏捷思维的开发人员负责构建和运营服务。他们经常依靠中央安全小组制定和实施安全策略，寻求...

Continue reading »

通常，工程师希望在一组实例中执行操作任务。 但是，这些任务中的许多任务需要以受控的速度进行，并在出现问题时获得反馈。 此外，管理员还通常希望确保工程师只能执行指定的操作。 “运行命令”是Amazon EC2系统管理器（SSM）的一部分，旨在让您远程和安全地管理实例。 “运行命令”提供了一种简单的方法来自动执行常见的管理任务，如运行shell脚本、安装软件或修补程序等等。 “运行...

Continue reading »