AWS 账户的安全性是重中之重。随时了解您 AWS 账户中与安全相关的所有最新事件非常重要。您可以通过多种方式接收警报，例如通过电子邮件或短信，不过在本博客帖子中，我将向您演示如何使用 Amazon AI 服务 (例如 Amazon Polly) 以及任何基于云的通信平台 (例如 Twilio)，在手机上接听语音警报。 Amazon Polly 是一项将文本转换为逼真语音的服务，让您可以构建支持聊天功能的应用程序，...

Continue reading »

为更好遵从各行业的合规要求，构建安全的IT环境，企业的安全团队一般都会在明确安全／管理边界的前提下，选择相关安全框架，用对应的风险评估方法梳理出符合自身业务特点的安全模型。根据安全模型，通常也会用各种文档标准化抽象为各种管理策略，例如可能包含以下常见的内容： 用户权限策略 访问控制策略 服务器安全策略 应用接入策略 网络分区策略 数据传输策略 数据存储策略 备份归...

Continue reading »

  ELB(Elastic Load Balancer) Amazon ELB(Elastic Load Balancer)，是AWS提供的弹性负载均衡器，可根据实际情况为外部访问分配最合适的服务器。在实际使用过程中，会需要对经由ELB的客户端访问加以限制，本文将介绍如何通过配置EC2实例来实现对此类客户端的限制访问。 如图所示，由于ELB不属于安全组，所以对于安全组实施限制并不会对ELB生效，经由ELB的客户端访问依...

Continue reading »

  前话 在AWS的所有服务中，EC2应该是使用最多的服务了。 在很多有关EC2的项目或者需求中，经常会需要配置从EC2中发送邮件。但是,这里也是经常出现问题的一个地方，本文主要说明，在实施配置EC2邮件服务器之前，我们要做什么样的前期准备，确保在正确的配置了邮件服务器后，邮件可以正常的发送。 邮件发送限制解除申请 在AWS取得了公网IP后，以Elastic IP的方式提供给各种各样的...

Continue reading »

Amazon web services 在近期启用了悉尼区的服务器，公司终于可以下决心使用了。但在准备开启第一个EC2实例的时候，发现没有CentOS的官方AMI（即EC2可用的镜像）可以选择，只有社区制作的第三方AMI。而对于有洁癖的我们来说，使用第三方镜像是不放心，所以这次我的任务是制作自己的AMI。 制作自己的AMI，我使用了2种方法—— 一是将现有的系统打包成镜像上传；二是在现有系统上制作新的...

Continue reading »