宝耶需努力的技术分享博客

本文介绍了一个基于AWS Organizations的账号管理自动化解决方案。该方案支持定时触发账号邀请、解绑等操作，并提供邮件通知功能。主要特点包括：全自动化处理、安全预检查机制、实时邮件通知和灵活配置选项。系统采用Lambda函数实现核心功能，通过Terraform进行部署，支持批量账号管理和状态监控。解决方案可有效解决传统手动操作的效率低下问题，适用于需要定期管理大量AWS账号的企业场景。文章详细说明了系统架构、配置方法、使用指南和注意事项，并提供了核心代码示例。

亚马逊云科技发布25项新服务，涵盖计算、存储及Lambda功能升级。计算服务推出多款新型实例，包括X8i、X8aedz、C8a等，分别针对内存密集型、EDA及高性能计算场景优化。存储方面，S3单对象容量上限从5TB提升至50TB。Lambda新增持久函数功能，支持长时间运行任务。这些更新旨在满足企业日益增长的高性能计算和大规模存储需求，进一步强化AWS在云计算领域的技术优势。

AWS Saving Plans是一种灵活的计费模式，通过承诺1年或3年的使用量，可节省高达72%的计算成本。主要分为四种类型：计算型（适用于EC2/Fargate/Lambda）、数据库型（适用于Aurora/RDS等）、EC2实例型和SageMaker AI型。相比预留实例（RI），Saving Plans基于使用量而非实例配置，提供更大灵活性。购买时需注意承诺条款不可更改，但可在7天内退回部分计划。AWS还提供建议工具帮助优化购买方案。通过合理使用Saving Plans和RI，可有效降低云服务成本。

本文介绍了在AWS组织中创建成员账号并转换为独立账号的完整流程。作者作为AWS解决方案架构师，针对客户无外币信用卡的情况，提出通过组织账号创建成员账号的方案。文章详细解释了AWS账号的不同角色定义（组织账号、成员账号、独立账号），并分步骤演示了创建成员账号、提交转电汇申请、添加联系方式等操作流程。特别强调了成员账号需保留7天才能移除组织的注意事项，并提供了账号解绑的具体操作方法和常见问题解决方案。该方案为合作伙伴提供了一种合规的账号管理方式，确保业务合作终止后能顺利解绑账号。

【aws invoice】将AWS默认出具的invoice发票拆分成较小的发票

your_chat_bot是基于涂鸦T5AI开发板的智能语音交互机器人，通过麦克风实现语音识别和对话功能。使用指南包括：1）注册涂鸦开发者平台并创建AI产品，获取PID、UUID和授权码；2）搭建Python开发环境，安装Git、Make等工具；3）下载并激活TuyaOpen开源项目。开发板支持锂电池供电，可实现便携应用。项目提供了详细的操作流程图和硬件连接示意图，帮助开发者快速完成环境配置。

本文介绍了AWS Billing Conductor（ABC）的使用方法，这是一个帮助企业管理AWS成本的工具。ABC允许将账户分组并按需设置定价规则，实现成本透明化管理。文章详细说明了ABC的功能优势、计费模式、设置前提和注意事项，并提供了创建定价规则、定价计划和账单组的操作指南。通过ABC，企业可以查看明细账单、生成成本报告，并实现灵活的费率调整。最后还附上了相关参考文档链接，帮助用户深入了解ABC的各项功能。

摘要：本文介绍了基于AWS云服务和AI技术的智能化云资源管理方案，通过整合MCP Server（模型上下文协议）和Amazon Bedrock生成式AI服务，实现自然语言驱动的AWS资源查询与自动化运维。方案采用客户端-服务器架构，支持开发者通过Goose桌面客户端调用AI模型，结合AWS CLI完成云资源管理。文章详细阐述了系统架构、MCP协议原理，并提供了从环境配置到实际操作的完整指南，包括Python环境搭建、AWS凭证设置以及Goose客户端的模型集成方法。（149字）

这篇文章将讲述我在 Amazon EC2 上使用 RHEL9 AMI 时无法连接到 EC2 实例时所遇到的麻烦😖。

在当今大数据与实时分析快速发展的时代，数据的高效存储、处理与可视化已成为推动业务决策的重要手段。OceanBase作为一款高性能分布式关系型数据库，凭借其卓越的事务处理能力与扩展性，广泛应用于金融、电信等领域。然而，如何将OceanBase的数据资产与强大的数据可视化工具结合，以直观、易懂的方式呈现数据价值，是一个备受关注的话题。Apache Superset是一款开源数据可视化与数据探索工具，具有丰富的图表和仪表盘功能，支持多种数据库连接和实时交互分析。

【OceanBase】利用 OceanBase 向量检索能力构建文档智能问答小助手

Amazon Elastic Kubernetes Service（Amazon EKS）是一项基于开源 Kubernetes 项目的 AWS 托管式服务。虽然您需要了解 Amazon EKS 服务如何与 AWS Cloud 集成（尤其是在您首次创建 Amazon EKS 集群时），但是一旦它启动并运行，您就可以像使用任何其他 Kubernetes 集群一样使用您的 Amazon EKS 集群。因此，要开始管理 Kubernetes 集群和部署工作负载，您至少需要对 Kubernetes 概念有基本的了解。

【亚马逊云】使用StrongSWAN 构建 AWS site-to-site VPN

【亚马逊云】基于Amazon EC2实例部署 NextCloud 云网盘并使用 Docker-compose 搭建 ONLYOFFICE 企业在线办公应用软件

利用 Llama 3.1模型 + Dify开源LLM应用开发平台，在你的Windows环境中搭建一套AI工作流

【AWS账号解绑关联】Linker账号解绑重新关联注意事项

【文心超级智能体创造营】打造「潮流穿搭助手」智能体 引领潮流新动向

Claude 3 是 Anthropic 最先进的视觉和文本人工智能模型系列。在该系列中的三种模型（Haiku、Sonnet 和 OPUS）中，客户可根据自身的业务需求选择具备适当智能、速度和成本的模型。该系列的三款产品 Opus、Sonnet 和 Haiku 在推理能力、数学计算、编程、多语言理解和视觉处理等领域树立了新的行业标杆。

【谷歌云】注册谷歌云 & 创建Compute Engine

【Minikube & Prometheus】基于Prometheus & Grafana监控由Minikube创建的K8S集群

随着科技的发展，AI写作、AI配乐、AI视频生成、 AI语音合成、以及近段时间火遍全网的AI绘画，都为创作领域带来一波热议, 只要简单输入几个关键词几秒钟之内一幅画作就能诞生。

【Amazon 预算设置】设置AWS服务用量预警并发送邮件提醒

本实验将介绍如何利用 Amazon Lambda@Edge，在 Amazon CloudFront 自定义错误页面 上展示每个由 Amazon WAF 返回的“403 Forbidden”错误的 Request ID。通过这个唯一的 WAF Request ID，网站运维工程师能够快速查询相应的 WAF 日志，找到误杀的原因。随后，可以配置 Scope-down 来修复误杀问题。

Amazon WAF功能增强之使用Cloudfront、Lambda@Edge阻挡攻击。

在真实的网络空间中，攻击者会使用大量广泛分布的僵尸网络、肉机等发起对目标的攻击。

创建基于速率的规则的最简单方法是使用 WAF 控制台中的编辑器。

WAF支持创建自定义请求处理规则。这对于添加与特定应用程序相关的逻辑非常有用。除了自定义规则外，本实验还将介绍逻辑规则语句、请求采样和 Web ACL 容量单位。

AWS WAF（Web Application Firewall）是一种提供应用程序级别保护的安全服务，旨在保护web应用程序免受网络攻击。AWS WAF可以有效地帮助用户抵御常见的网络攻击，如跨站脚本（XSS）、SQL注入等。它允许用户创建自定义的安全规则，以监控和控制应用程序收到的流量。

本篇文章主要介绍什么是源请求策略，以及源请求策略和缓存策略的关系。最后再以实验的方式，进行验证说明。

了解和配置如何使用缓存策略及源请求策略，用于控制边缘缓存的行为及回源行为。

本实验是为了验证根用户的MFA设备如何开启和关闭，以及丢失或遗忘MFA设备时，处理流程和应急措施。

re:Invent 2023是云计算领域的技术趋势风向标，吸引了众多客户、合作伙伴和开发者参与。在今年的展区中，参与企业包括IBM、Intel、AMD、VMware、思科、NVIDIA、HPE、Databricks、Veritas等。这些企业展示了各自与亚马逊云科技的合作成果，以及最新的技术、产品和解决方案。

使用 CloudWatch 代理从 Amazon EC2 实例和本地服务器中收集指标、日志和跟踪信息。

Amazon EFS 是一种无需服务器的弹性文件存储服务，可以在不预先分配或管理存储空间和性能的情况下共享文件数据。Amazon EFS 可以根据不同场景的需求自动调整到 PB 级别的规模，并且在增加或减少文件时自动扩展或缩小。Amazon EFS 有一个简单的 Web 服务界面，可以方便快捷地创建和设置文件系统。该服务为处理所有文件存储基础设施的事务，不必担心复杂的文件系统配置的部署、更新和维护。

Google Colaboratory（通常简称为Colab）是由Google提供的一种免费的云端计算环境，用于开发和分享机器学习项目。它基于Jupyter Notebook，并提供了一个可在浏览器中运行的交互式编程环境。

通过该实验，掌握了如何创建S3存储桶并上传资源，通过ACM创建域名证书，进而设置CloudFront连接到S3存储桶，最后设置Route 53，解析该域名服务，最终达到通过该域名访问到S3存储桶中的资源的目的。

本次实验，将允许指定的一个AWS账号访问另一个AWS账号中的资源（如，S3资源），且其他AWS账号均无法进行访问。

DaoCloud Enterprise 5.0 是一款高性能、可扩展的云原生操作系统。 它能够在任何基础设施和任意环境中提供一致、稳定的体验，支持异构云、边缘云和多云编排。 DCE 5.0 集成了最新的服务网格和微服务技术，能够跟踪每一个流量的生发始终， 帮助您洞察集群、节点、应用和服务的详细指标，并通过动态仪表盘和拓扑大图可视化掌握应用健康状态。

本文的主要目的在于介绍如何使用kubeadm在AWS云实例上部署Kubernetes集群1.25.4版本。通过本文的阅读，读者将了解如何规划并准备CentOS 7.9系统来运行Kubernetes集群，掌握kubeadm命令的使用方法，并熟悉在AWS云实例上部署和配置Kubernetes集群的全过程。

Amazon CodeWhisperer 经过数十亿行 Amazon 和公开可用代码的训练，可以理解用自然语言（英语）编写的评论，可以实时生成多个代码建议以提高开发人员的工作效率。该服务直接在集成式开发环境（IDE）代码编辑器中为完整的函数和逻辑代码块（通常由多达 10–15 行代码组成）提供建议。生成的代码与您编写代码的方式类似，符合您的风格和命名规则。您可以快速接受排在首位的建议（Tab 键）、查看更多建议（箭头键）或继续编写自己的代码。