Category: Security, Identity, & Compliance

本文详细介绍了CloudHSM服务的使用，包括CloudHSM集群创建、Java SDK集成、密钥派生与信封加密方案、解决大规模IoT设备加密体系设计难题、以及最佳实践等

本文详细介绍了CloudHSM服务的使用，包括CloudHSM集群创建、Java SDK集成、密钥派生与信封加密方案、解决大规模IoT设备加密体系设计难题、以及最佳实践等

以下是上周的重要发布和更新，可帮助您在 AWS 上进行构建、扩展和创新。

今日，我们宣布 AWS IAM Identity Center 多区域支持功能正式发布，该功能让您能够在更多 AWS 区域实现 AWS 账户访问以及托管应用程序的使用。

This document delves into the core principles and security advantages of AWS KMS (Key Management Service) and Envelope Encryption—modern, enterprise-grade data protection technologies. We will demonstrate how Chaterm utilizes these technologies to construct a three-tier key architecture, achieving end-to-end data security and providing bank-level protection for sensitive digital assets such as user SSH keys and server configurations.

本文深入介绍了 亚马逊云科技 KMS (Key Management Service) 以及信封加密 (Envelope Encryption) 这一现代企业级数据保护技术的核心原理和安全优势。我们将展示 Chaterm 是如何运用这些技术构建三层密钥架构，实现数据的端到端安全，为用户的 SSH 密钥、服务器配置等敏感数字资产提供银行级别的安全保护。

账户安全是云安全的重中之重。许多用户在初期阶段并不清楚账户管理的重要性，以及如何有效地监控和管理控制台登录活动。分两篇博客，第一篇介绍了通过IAM用户和IAM Identity Center用户登录的认证过程和其中产生的EventBridge事件，以及如何创建简单的账户登录活动告警。第二篇介绍了如何通过自定义应用实现密码重试锁定用户的逻辑。

账户安全是云安全的重中之重。许多用户在初期阶段并不清楚账户管理的重要性，以及如何有效地监控和管理控制台登录活动。分两篇博客，第一篇介绍了通过IAM用户和IAM Identity Center用户登录的认证过程和其中产生的EventBridge事件，以及如何创建简单的账户登录活动告警。第二篇介绍了如何通过自定义应用实现密码重试锁定用户的逻辑。

Amazon Web Services 现已推出全新的网站分发与安全防护固定月费套餐（Flat-rate）方案，提供零超额费用（no overages） 的简化计费模式。该方案由 Amazon CloudFront 提供，将全球内容分发（CDN）与多项 AWS 服务和功能整合为一个按月计费的价格，无论你的网站因爆红导致流量激增，还是遭遇 DDoS 攻击，都不会产生额外费用，该方案大大提升了用户部署对外业务的在成本预估的便捷性与确定性，为用户提供一站式的方案。

在设计云架构时，身份层的多区域容灾设计与应用层同样重要——通过部署紧急破窗机制、使用区域STS端点和配置多区域身份联合，可确保在区域故障时仍能维持身份认证和访问控制的业务连续性。