亚马逊AWS官方博客

基于生成式 AI 预防非法 Lambda 脚本执行的解决方案

在 Lambda 的实际应用中,开发者通常会将本地代码打包成 tar 文件并上传至 Lambda 环境中执行。 然而,这种便捷的部署方式可能隐藏着潜在的安全隐患:恶意用户可能借此上传并运行非法脚本,对系统安全造成威胁。本文将详细介绍一个专门设计的代码审核解决方案,帮助您有效预防这类安全风险。

Cloud Foundations 网络模块新增特性包括安全组、解析程序、中转网关连接挂载、专用网络连接网关、东西南北流量合并检查、入站流量集中检查、非主区域网络部署

根据项目交付过我们对 Cloud Foundations 网络模块支持不尽完善之处进行增强。例如对安全组及其规则支持;对连接挂载支持;在网关负载均衡器 (GWLB) 流量检查方面提供了东西南北分别合并利用一个 VPC 各自检查的架构,在入站流量集中检查方面完善对互联网关路由表支持;完善支持 Route 53 解析程序,专用网络连接网关,以及增加于非主区域部署网络的能力。