亚马逊AWS官方博客

本文将展示如何使用 Kiro CLI（AWS 推出的 AI 驱动命令行助手）配合 Amazon EKS MCP Server，通过自然语言对话，自动完成两种 FluentBit 日志采集方案的规划、搭建和验证。你将看到： • 两种方案的架构差异和适用场景 • Kiro CLI 如何一步步驱动整个搭建过程 • 搭建复杂度和运行成本的量化对比 • AI 辅助运维带来的效率提升

本文介绍了如何利用 Claude Code（负责腾讯云侧）和 Kiro CLI（负责 AWS 侧）两个 AI 工具协作，在几小时内完成 AWS 与腾讯云之间 IPsec VPN 双隧道互联的搭建，并迭代了三种架构方案（SPD 策略路由 → VPC 目的路由 → CCN 云联网目的路由），展示了 AI 工具在跨云网络配置中加速知识翻译、参数生成和问题定位的实际价值。

基于 Amazon EKS 与 NVIDIA NIM 构建混合云大模型推理架构，实现本地 GPU 优先、云上 Spot 实例弹性兜底，结合 KEDA 和 Karpenter 达成 0→N 自动扩缩容与成本最优。

本文介绍了一种短剧视频字幕位置自动识别方案，通过 OpenCV 图像处理 + Amazon Nova 2 Lite 视觉大模型 的混合方法，在 30 个测试视频（覆盖 15 种语言）上达到 83% 准确率（偏差 ≤5%）。

本博客提供企业在亚马逊云科技上部署类OpenClaw智能体的综合安全方案指南，包括架构设计、缓解注入攻击、企业内部系统集中访问和细粒度授权等。

Amazon Aurora Serverless v2 支持与预置实例混合部署，作为 Replica 实现按需扩缩容。本文基于 37GAMES 的实践，验证了该方案在故障切换、扩展速度和成本优化方面的表现，实现了40%+的成本节省，同时保持~20秒的故障转移时间和零数据丢失。

Amazon Aurora PostgreSQL 是亚马逊云科技基于云原生架构打造的托管型关系数据库服务，兼容PostgreSQL。根据 Amazon Aurora版本控制，大版本结束标准支持(EOL)前至少 6 个月通知，小版本至少 3 个月。 EOL 后未升级的集群将面临被自动升级，本篇主要介绍升级的方案和最佳实践。

CA/Browser Forum 于2025年4月正式通过决议，将分阶段大幅缩短 SSL/TLS 证书的最大有效期。如果客户使用亚马逊云科技的ACM服务，则证书到期更新可以自动化进行，无需客户手动操作。但是依然有很多客户，出于各种原因，在云上自建应用，并且使用了第三方证书，那么 TLS 证书的管理和续期就是客户的责任。本文以在运行Nginx的EC2， Let’s Encrypt为例，演示如何实现证书自动续期的实战方案，其他商业证书也可以依据文中原理，类似处理。

本文为您详细介绍如何通过 Bootstrap Action 在新Amazon EMR集群的 Core 节点上自动安装完整的 Flink Client 工具链，整个方案遵循”一次打包、多次复用”的原则，只要 EMR 版本不变，打包产物可以在后续所有集群创建时重复使用，无需重复操作。

Amazon Connect 内置报表灵活度有限，尤其难以呈现 Contact Flow 中的自定义属性数据。本文演示了一条零 ETL 的全链路方案：启用 Connect 分析数据湖，跨账号分享至客户账号，在 Lake Formation 中创建 Resource Link 并管理权限，然后通过 Athena 接入 Amazon Quick 构建可视化 Dashboard。更进一步，利用 Quick 的 Q 功能实现自然语言生成图表，并通过 Chat Agent 让业务人员以对话方式直接获取数据洞察，将数据湖从技术资产转变为全组织可用的智能分析平台。