当前位置： 首页 > news >正文

AWS SAP-C02教程6--安全

news 2026/2/11 0:53:17

云的安全是一个重要的问题，很多企业不上云的原因就认为云不安全，特别是对安全性要求较高的企业，所以云安全是一个非常广泛且重要的话题，其实在之前章节中的组件都会或多或少讲述与其相关的安全问题，这里也会详细讲一下。本章主要通过讲述一些独立或与安全有关的组件以及网络安全等方面，简单说一下AWS上关于SAP-C02考试的内容。

目录

  • 1 CloudTrail
    • 1.1 基本特性
    • 1.2 典型架构
    • 1.3 方案比较
  • 2 KMS
    • 2.1 基本特性
    • 2.2 密钥类型
    • 2.3 加密和解密过程
    • 3.4 典型架构
  • 3 Parameter store
    • 3.1 基本特性
    • 3.2 典型架构
  • 3.3 Secrets manager
  • 4 AWS Certificate manager（ACM）
    • 4.1 SSL/TLS、SNI、DNSSEC
      • 4.1.1 SSL/TLS
      • 4.1.2 SNI
      • 4.1.3 DNSSEC
      • 4.2 基本特性
  • 5 CloudHSM
    • 5.1 基本特性
    • 5.2 与KMS比较
  • 6 AWS Inspector
  • 7 AWS组件内的安全
    • 7.1 Web Server 集成SSL
    • 7.2 RDS security
    • 7.3 S3 security
      • 7.3.1 四种加密方式
      • 7.3.2 S3的Events
      • 7.3.3 S3的安全
      • 7.3.4 其它相关安全措施
    • 7.4 Network Security, DDoS, Shield & WAF
      • 7.4.1 Network Security
      • 7.4.2 DDoS&Shield
    • 7.5 网络安全架构

1 CloudTrail

AWS CloudTrail 是一项 AWS 服务，可帮助您对 AWS 账户进行操作和风险审核、监管和合规性检查。用户、角色或 AWS 服务执行的操作将记录为 CloudTrail 中的事件。事件包括在 AWS Management Console、AWS Command Line Interface 和 AWS 开发工具包和 API 中执行的操作。简单来说，CloudTrail就是可以对用户在AWS上的行为进行采集、存储、操作和审查等，之所以将其放在安全部分，是因为对行为的监控是安全的第一步。

1.1 基本特性

  • 包括： management eve

相关文章：

AWS SAP-C02教程6--安全

云的安全是一个重要的问题，很多企业不上云的原因就认为云不安全，特别是对安全性要求较高的企业，所以云安全是一个非常广泛且重要的话题，其实在之前章节中的组件都会或多或少讲述与其相关的安全问题，这里也会详细讲一下。本章主要通过讲述一些独立或与安全有关的组件以及网…...

编程日记 2023/10/20 2:11:46

Go学习第一章——开发环境安装以及快速入门（GoLand）

Go开发环境安装以及快速入门 一、环境配置1.1 go开发工具1.2 go sdk下载3.1 go相关命令行 二、快速入门2.1 创建项目2.2 创建.go程序文件2.3.配置 mod 的开启与关闭2.4 用 GoLand 写第一份代码2.5.代码静态检测（此部分非必要） 三、初步了解3.1 代码解释以…...

编程日记 2023/10/20 2:10:45

大数据学习(14)-Map Join和Common Join

&&大数据学习&& 🔥系列专栏： 👑哲学语录: 承认自己的无知，乃是开启智慧的大门 💖如果觉得博主的文章还不错的话，请点赞👍收藏⭐️留言📝支持一下博>主哦&#x…...

编程日记 2023/10/20 2:07:42

Docker安装ES7.14和Kibana7.14(无账号密码)

一、Docker安装ES7.14.0 1、下载镜像 docker pull elasticsearch:7.14.0 2、docker安装7.14.0 mkdir -p /usr/local/elasticsearch/config mkdir -p /usr/local/elasticsearch/data chmod 777 -R /usr/local/elasticsearch/ echo "http.host: 0.0.0.0" >> /u…...

编程日记 2023/10/20 2:06:41

Zynq中断与AMP~双核串口环回之PS与PL通信

实现思路： 额外配置：通过PL配置计数器，向CPU0和CPU1发送硬中断。 1.串口中断CPU0，在中断中设置接收设置好字长的数据，如果这些数据的数值符合约定的命令，则关闭硬中断，并将这部分数据存入AxiLi…...

编程日记 2023/10/20 2:04:37

【一：实战开发testng的介绍】

目录 1、主要内容1.1、为啥要做接口测试1.2、接口自动化测试落地过程1.3、接口测试范围1.4、手工接口常用的工具1.5、自动化框架的设计 2、testng自动化测试框架基本测试1、基本注解2、忽略测试3、依赖测试4、超时测试5、异常测试6、通过xml文件参数测试7、通过data实现数据驱动…...

编程日记 2023/10/20 2:03:36

C现代方法（第9章）笔记——函数

文章目录 第9章 函数9.1 函数的定义和调用9.1.1 函数定义9.1.2 函数调用 9.2 函数声明9.3 实际参数9.3.1 实际参数的转换9.3.2 数组型实际参数9.3.3 变长数组形式参数(C99)9.3.4 在数组参数声明中使用static(C99)9.3.5 复合字面量 9.4 return语句9.5 程序终止9.5.1 exit函数 9.…...

编程日记 2023/10/20 2:02:35

【算法练习Day23】 复原 IP 地址子集子集 II

​📝个人主页：Sherry的成长之路 🏠学习社区：Sherry的成长之路（个人社区） 📖专栏链接：练题 🎯长路漫漫浩浩，万事皆有期待 文章目录 复原 IP 地址子集子集 II总…...

编程日记 2023/10/20 2:01:34

fastadmin框架token验证

在FastAdmin框架中，Token验证是一种常见的身份验证方法，用于确保用户请求的安全性和合法性。本文将介绍如何在FastAdmin框架中实现Token验证。 什么是Token验证？ Token验证是一种基于令牌(Token)的身份验证方式。在这种方式下，用…...

编程日记 2023/10/20 2:00:32

了解 AI ：了解 AI 方面的一些术语 （中英文对照）

本心、输入输出、结果 文章目录 了解 AI ：了解 AI 方面的一些术语 （中英文对照）前言AI 方面的一些术语 （中英文对照）AI 方面的一些术语 （中英文对照） - 文字版弘扬爱国精神 了解 AI &#xff1a…...

编程日记 2023/10/20 1:59:31

【Python学习笔记】对象、方法

1. 对象方法定义 对象通常都拥有属于自己的 方法（英文叫 method ）。 对象的方法其实可以看成是对象所拥有的函数。也就是说 这个方法，是属于这个对象的函数。 调用对象的方法，和调用函数差不多，只要在前面加上 所属…...

编程日记 2023/10/20 1:58:30

企业IT资产设备折旧残值如何计算

环境： 企业/公司 IT资产 问题描述： 企业IT设备折旧残值如何计算？ 解决方案： 1.按三年折旧 净值原值-月折旧额折旧月份 ， 月折旧额原值(1-3%)/36 折旧月份ROUND(E2*(1-3%)/36,2) 2.净值E2-F2*G2...

编程日记 2023/10/20 1:56:28

Linux性能优化--性能工具：下一步是什么

13.0 概述 本章是对一些事情的思索，包括：Linux性能工具的当前状态，哪些仍需要改进以及为什么Linux是当前一个相当不错的进行性能调查的平台。 阅读本章后，你将能够： 了解Linux性能工具箱的漏洞，以及一些理…...

编程日记 2023/10/20 1:54:26

网工内推 | IT主管、高级网工，上市公司，必须持有HCIE认证

01 深圳市飞荣达科技股份有限公司 招聘岗位：高级网络工程师 职责描述： 1. 参与、负责集团公司IT基础技术架构的规划设计、实施及维护、性能优化，包括数据中心机房、网络架构、虚拟化平台、信息安全设备及灾备系统等； 2. 负责集团…...

编程日记 2023/10/20 1:53:25

bulldog 靶机

bulldog 信息搜集 存活检测 详细扫描 后台网页扫描 网页信息搜集 正在开发的如果你正在读这篇文章，你很可能是Bulldog Industries的承包商。恭喜你!我是你们的新老板，组长艾伦布鲁克。CEO解雇了整个开发团队和员工。因此，我们需要迅速招到一…...

编程日记 2023/10/20 1:52:23

如何借助边缘智能网关打造智慧城市便民驿站

智慧城市驿站是一类提供多样化便利服务的新型智能公共设施，通过融合物联网技术、边缘智能技术、新能源技术等，为城市居民整合提供休闲、购物、卫生、广告、安全等公共服务，进一步提升日常生活体验。本篇就为大家介绍如何基于边缘智能网关&…...

编程日记 2023/10/20 1:51:22

谈谈电商App的压测

背景 最近恰逢双十一，大大小小的电商app在双十一之前都会做一次压测，曾经在小公司工作的时候很想知道大公司是如何压测的，有什么高深的压测工具没，本文就来揭露一下 压测真相 在确认使用什么压测工具进行压测之前，我…...

编程日记 2023/10/20 1:49:21

​VsCode修改侧边栏字体大小——用缩放的方法​

缩放界面字体百分比（包括编辑器界面） 如果只修改文本编辑区的字体大小，可以在File -> Preferences -> Settings 中修改font的大小。但是侧边栏的字体不会改变，所以可以使用缩放的方法先修改整个界面的字体大小，…...

编程日记 2023/10/20 1:48:19

基于Java的农资采购销售管理系统设计与实现(源码+lw+部署文档+讲解等)

文章目录 前言具体实现截图论文参考详细视频演示为什么选择我自己的网站自己的小程序（小蔡coding） 代码参考数据库参考源码获取 前言 💗博主介绍：✌全网粉丝10W,CSDN特邀作者、博客专家、CSDN新星计划导师、全栈领域优质创作者&am…...

编程日记 2023/10/20 1:47:18

【AIGC核心技术剖析】扩大富有表现力的人体姿势和形状估计SMPLer-X模型

富有表现力的人体姿势和形状估计 (EHPS) 将身体、手和面部运动捕捉与众多应用结合起来。尽管取得了令人鼓舞的进展，但当前最先进的方法仍然在很大程度上依赖于有限的训练数据集。在这项工作中，我们研究了将 EHPS 扩展到第一个通用基础模型（称为 SMPLer-X），以 ViT-Huge 作为…...

编程日记 2023/10/20 1:46:17

微信小程序之bind和catch

这两个呢，都是绑定事件用的，具体使用有些小区别。 官方文档： 事件冒泡处理不同 bind：绑定的事件会向上冒泡，即触发当前组件的事件后，还会继续触发父组件的相同事件。例如，有一个子视图绑定了b…...

编程新知 2026/2/5 5:05:56

visual studio 2022更改主题为深色

visual studio 2022更改主题为深色 点击visual studio 上方的 工具-> 选项 在选项窗口中，选择 环境 -> 常规 ，将其中的颜色主题改成深色 点击确定，更改完成...

编程新知 2026/1/25 11:13:37

【大模型RAG】Docker 一键部署 Milvus 完整攻略

本文概要 Milvus 2.5 Stand-alone 版可通过 Docker 在几分钟内完成安装；只需暴露 19530（gRPC）与 9091（HTTP/WebUI）两个端口，即可让本地电脑通过 PyMilvus 或浏览器访问远程 Linux 服务器上的 Milvus。下面…...

编程新知 2026/1/31 8:08:07

ESP32读取DHT11温湿度数据

芯片：ESP32 环境：Arduino 一、安装DHT11传感器库 红框的库，别安装错了 二、代码 注意，DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...

编程新知 2026/1/30 8:46:45

基础测试工具使用经验

背景 vtune，perf, nsight system等基础测试工具，都是用过的，但是没有记录，都逐渐忘了。所以写这篇博客总结记录一下，只要以后发现新的用法，就记得来编辑补充一下 perf 比较基础的用法： 先改这…...

编程新知 2025/11/22 7:38:58

涂鸦T5AI手搓语音、emoji、otto机器人从入门到实战

“🤖手搓TuyaAI语音指令 😍秒变表情包大师，让萌系Otto机器人🔥玩出智能新花样！开整！” 🤖 Otto机器人 → 直接点明主体 手搓TuyaAI语音 → 强调 自主编程/自定义 语音控制（TuyaAI…...

编程新知 2026/1/30 16:09:53

Android15默认授权浮窗权限

我们经常有那种需求，客户需要定制的apk集成在ROM中，并且默认授予其【显示在其他应用的上层】权限，也就是我们常说的浮窗权限，那么我们就可以通过以下方法在wms、ams等系统服务的systemReady()方法中调用即可实现预置应用默认授权浮…...

编程新知 2026/2/1 4:13:59

ios苹果系统，js 滑动屏幕、锚定无效

现象：window.addEventListener监听touch无效，划不动屏幕，但是代码逻辑都有执行到。 scrollIntoView也无效。 原因：这是因为 iOS 的触摸事件处理机制和 touch-action: none 的设置有关。ios有太多得交互动作，从而会影响…...

编程新知 2026/2/4 19:47:03

JVM暂停（Stop-The-World，STW）的原因分类及对应排查方案

JVM暂停（Stop-The-World，STW）的完整原因分类及对应排查方案，结合JVM运行机制和常见故障场景整理而成： 一、GC相关暂停​​ 1. ​​安全点（Safepoint）阻塞​​ ​​现象​​：JVM暂停但无GC日志，日志显示No GCs detected。​​原因​​：JVM等待所有线程进入安全点（如…...

编程新知 2026/2/7 11:25:15

C++八股 —— 单例模式

文章目录 1. 基本概念2. 设计要点3. 实现方式4. 详解懒汉模式 1. 基本概念 线程安全（Thread Safety） 线程安全是指在多线程环境下，某个函数、类或代码片段能够被多个线程同时调用时，仍能保证数据的一致性和逻辑的正确性&#xf…...

编程新知 2025/12/2 3:35:50