15、AWS 应用安全与网站托管全解析

AWS 应用安全与网站托管全解析

1. Amazon Cognito 应用安全

在应用安全方面，我们可以借助 Amazon Cognito 实现多因素认证等功能。具体操作步骤如下：
1. 创建角色与内联策略 ：创建一个带有内联策略的角色，该策略允许 Cognito 使用 SMS 发送（发布）消息。
2. 创建 Cognito 用户池 ：支持使用电话号码作为用户名、SMS 验证和多因素认证（MFA）。
3. 用户注册 ：使用电话号码作为用户名进行用户注册。
4. SMS 验证 ：在注册过程中进行 SMS 验证。
5. 多因素认证（MFA） ：除了标准认证外，通过 SMS 发送代码进行额外的认证。可以在创建用户池时，将 MfaConfiguration 参数设置为 false 来禁用 MFA 支持。

虽然这里主要讨论了使用电话号码作为用户名并通过 SMS 验证进行注册，但也可以使用电子邮件，或者结合电子邮件和 SMS 验证。

2. 使用 S3、Route 53 和 CloudFront 进行网站托管

2.1 设置 S3 静态网站

S3 是 AWS 中的对象存储服务，可用于存储对象。它也可以配置为托管静态网站。
- 准备工作 ：需要对 Amazon S3 有基本的了解，对 HTML 等网络技术有一定认识会有帮助，