今天我们发布了 AWS Secrets Manager，它让您能够通过 API 或 AWS 命令行界面 (CLI) 轻松地存储和检索自己的密钥，并通过内置或定制 AWS Lambda 函数轮换自己的凭证。当您在本地使用单一机器和单一应用程序时，可以轻松地管理应用程序密钥，例如数据库凭证、密码或 API 密钥。随着您的发展，当规模扩大到拥有多种分布式微服务时，安全地存储、分发、轮换和占用密钥将成为一项艰巨的...

Continue reading »

我以前曾讨论过，复杂的 AWS 客户总是会控制多个 AWS 账户。其中一些是收购结果，或自下而上保留的云计算部门接纳。另一些则是创建多个账户以使开发人员、项目或部门相互隔离开。我们强烈支持将此作为最佳实践，并通过许多 AWS 服务中的跨账户功能以及用于跨账户策略管理的 AWS Organizations 进行备份。这些客户中有许多还充分利用 AWS Config 并通过 Config 规则（包括他们自己的...

Continue reading »