从亚马逊网络服务ApiGateway重定向至公共ELB - 腾讯云开发者社区

文章/答案/技术大牛

发布

CloudFox：一款针对云环境渗透测试的自动化安全态势感知工具

（公共互联网）可以攻击哪些端点/主机名/IP； 6、获取从内部起点攻击哪些端点/主机名/IP（假设VPC内出现漏洞）； 7、查看可以从VPC内的受损资源中装载哪些文件系统；支持的云服务商...接下来，使用下列命令将该项目源码克隆至本地，并编译工具源码： # git clone https://github.com/BishopFox/cloudfox.git ...omitted for...[inventory] Supported Services: ApiGateway, ApiGatewayv2, AppRunner, CloudFormation, Cloudfront, EC2,...EKS, [inventory] ELB, ELBv2, Grafana, IAM, Lambda, Lightsail, MQ, OpenSearch, RDS, S3, SecretsManager...[endpoints] Supported Services: App Runner, APIGateway, ApiGatewayV2, Cloudfront, EKS, ELB, ELBv2, Grafana

3.1K1 0

云端崩溃的严重后果（Internet）

服务中断检测网站Downdetector于11月19日报告称，许多网站和应用的主干亚马逊网络服务（AWS）互联网基础设施服务出现了问题。...“云端的崩溃是非常不寻常的，”当被问及11月19日的崩溃时，亚马逊网络服务的高级公关经理Kristin Brown告诉《电子商务时报》。...Downdetector母公司Ookla的营销和通信副总裁Adriane Blum向《电子商务时报》表示：“我们公司从多种渠道收集状态报告，包括Twitter，然后将报告上传至我们的网站和移动应用程序上...SRG 表示，由于疫情，企业在云服务方面的支出在今年第三季度增加了 15 亿美元，这也加快了从本地运营到基于云的服务的过渡。...云服务包括公共云，如谷歌、亚马逊和微软提供的云服务，以及私有云，如 IBM 的云服务。还有混合云，这是两者的组合。最近的中断事件当用户无法访问云服务时，实际造成的损失有多少？

2K1 0

您找到你想要的搜索结果了吗？

是的

没有找到

DevOps工具介绍连载（19）——Amazon Web Services

ELB (Elastic Load Balancing)弹性负载平衡：自动将入口流量分配到多个亚马逊EC2实例上。...提供从基础设施（EC2实例，ELB，或者S3）到IP地址的映射。 VPC (Virtual Private Cloud)虚拟私有云：在亚马逊公有云之上创建一个私有的，隔离的云。...SQS可以与亚马逊EC2和其他AWS的基础设施网络服务紧密结合在一起，方便地建立自动化的工作流程。SQS以网络服务的形式运行，对外发布一个web消息框架。...它为开发人员提供了一种从应用程序发布消息，并立即传送给订阅者或其他应用程序的能力，用于创建通知某应用程序（或客户）某方面的主题。...[1] 存储词汇表编辑 AWS数据存储服务词汇表 Aurora: 亚马逊Aurora是一个与MySQL兼容的关系型数据库，而MySQL是一个从结构化查询语言（SQL）衍生出来的流行开源数据库管理系统。

5.5K3 0

三种方式实现从IaaS到PaaS

而第三种方法则是需要由亚马逊网络服务（AWS）支持来实现的，它是通过网络服务扩展IaaS的方法来创建一个“平台服务”模式的。...从IaaS至PaaS的这三种途径都有其可取之处，因此在做出决策之前应进一步深入了解其中的更多细节。...因此，这种方法的优势在于，它是与当前的软件策略相关联的；用户可以很容易地从微软服务器更新换代至Azure，因为云计算的供应商也正是内部部署软件平台的供应商。确保两者之间的同步应当是简单直接的。...亚马逊等公共云计算供应商所提供的托管Java虚拟机和Java应用程序是能够在几乎所有的数据中心或桌面系统上运行的。...从理论上来说，一家诸如AWS这样的公共云计算供应商可提供如此之多的平台服务以至于它可高效地定义一个云计算操作系统。

1.6K7 0

详述从IaaS到PaaS的三种实现方法

而第三种方法则是需要由亚马逊网络服务(AWS)支持来实现的，它是通过网络服务扩展IaaS的方法来创建一个“平台服务”模式的。...从IaaS至PaaS的这三种途径都有其可取之处，因此在做出决策之前应进一步深入了解其中的更多细节。...因此，这种方法的优势在于，它是与当前的软件策略相关联的;用户可以很容易地从微软服务器更新换代至Azure，因为云计算的供应商也正是内部部署软件平台的供应商。确保两者之间的同步应当是简单直接的。...亚马逊等公共云计算供应商所提供的托管Java虚拟机和Java应用程序是能够在几乎所有的数据中心或桌面系统上运行的。...从理论上来说，一家诸如AWS这样的公共云计算供应商可提供如此之多的平台服务以至于它可高效地定义一个云计算操作系统。

1.6K6 0

详述从IaaS到PaaS的三种实现方法

而第三种方法则是需要由亚马逊网络服务(AWS)支持来实现的，它是通过网络服务扩展IaaS的方法来创建一个“平台服务”模式的。...从IaaS至PaaS的这三种途径都有其可取之处，因此在做出决策之前应进一步深入了解其中的更多细节。...因此，这种方法的优势在于，它是与当前的软件策略相关联的;用户可以很容易地从微软服务器更新换代至Azure，因为云计算的供应商也正是内部部署软件平台的供应商。确保两者之间的同步应当是简单直接的。...亚马逊等公共云计算供应商所提供的托管Java虚拟机和Java应用程序是能够在几乎所有的数据中心或桌面系统上运行的。...从理论上来说，一家公共云计算供应商可提供如此之多的平台服务以至于它可高效地定义一个云计算操作系统。

5564 0

哥伦比亚房地产经纪公司泄露超10万名客户记录

数据泄露是由亚马逊网络服务 (AWS) 简单存储服务 (S3) 存储桶配置错误造成，导致客户姓名、照片和地址等敏感信息被泄露。...存储在存储桶中的详细信息范围从发票和收入文件，以及 2014 年至 2021 年之间的报价和账户报表。...文件中包含的完整信息列表如下： 1.全名 2.电话号码 3.电子邮件地址 4.居住地址 5.为遗产支付的金额 6.资产价值研究人员表示，根据查看文件样本，[…] 的错误配置揭示了 140 亿至 2000...研究人员表示，他们还在存储桶中发现了恶意的后门代码，这些代码可被利用来获得对网站的持续访问，并将毫无戒心的访问者重定向到欺诈页面。目前尚不清楚这些文件是否在任何竞选活动中被恶意使用。

1.1K2 0

亚马逊销售的 Android 电视盒，正在悄悄窃取你的数据

安全研究员 Daniel Milisic 发现他在亚马逊上购买的 T95 Android 电视盒感染了复杂的预装恶意软件。...这款 Android 电视盒型号可在亚马逊和全球速卖通上以低至 40 美元的价格购买。该设备配备了 Android 10（带有可用的 Play 商店）和 Allwinner H616 处理器。...在使用 tcpflow 和 nethogs 监控流量的恶意软件层之上发现了有问题的进程/APK，然后将其从 ROM 中删除。但有些无法追踪的恶意软件已经深深地嵌入到 ROM 中。...他还创建了一个 iptables 规则，将所有 DNS 重定向到 Pi-hole，因为恶意软件/病毒/任何无法解析的东西都会使用外部 DNS。...通过这样做，C&C 服务器最终会攻击 Pi-hole 网络服务器，而不是将我的登录名、密码和其他 PII 发送到 Linode（在撰写本文时目前为 139.162.57.135）请注意，Milisic

1.4K2 0

亚马逊引用积极的用例来反驳对其面部识别技术的指责，但人们真的会买账吗？

亚马逊周四发布了一个案例研究，重点介绍两年前在2016年11月亚马逊Re：Invent大会上作为亚马逊网络服务（AWS）的一部分推出的Rekognition正在使用的案例研究，作为积极的用例进行了引用。...今年6月，亚马逊网络服务总经理Matt Wood 写道，该服务的文本和语音分析能力防止人口贩运，抑制儿童剥削，让失踪儿童与家人团聚，以及为儿童建立教育应用程序，从而实质上使社会受益和通过多因素身份验证增强安全性...然而，公共关系的努力将很难赢得那些认为其软件容易受到偏见的批评者。...比如美国公民自由联盟（ACLU）证明，当从“公共资源”获取25,000张照片并将其与国会成员的官方照片进行比较时，认可识别，确认28名犯罪分子。绝大多数的错误匹配都是有色人种。...2012年另一项研究显示，供应商Cognitec的面部算法对非洲裔美国人的识别率比白种人高5％至10％。

1K3 0

谷歌再度大范围下调云服务价格 IT巨头价格战愈演愈烈

IT巨头掀起降价潮谷歌本轮云服务降价主要涉及SSD、数据库、存储和网络服务等领域。...其在云计算市场上的主要对手亚马逊于4月初下调了大部分AWS云计算服务的价格，降价幅度从10%到65%不等。这是亚马逊推出云服务八年以来第42次降价。...5月，微软也下调了部分Azure云计算服务的价格，其中存储服务的降价幅度为44%至65%。在此前的2013年，微软就曾表示其云计算服务价格将始终与亚马逊的AWS持平。...到2018年公共IT云服务收入将增至超过1270亿美元，去年该市场收入规模为450亿美元。...IDC表示，“云优先”策略的普及是驱动公共IT云服务增长的重要因素之一，不只是云服务提供方努力扩大服务范围，越来越多的买方也开始倾向于采用新的解决方案。

2.8K4 0

混合云的好处以及未来的云应用

公共云供应商如今，亚马逊网络服务(AWS)、Microsoft Azure和谷歌云主导着公共云市场，这些云计算供应商正在采取哪些措施来满足未来用户的需求?...这些好处包括按需付费定价以及在与公共Azure相同的Azure环境中内部开发应用程序的能力。亚马逊网络服务(AWS) 2006年，亚马逊网络服务(AWS)开始向企业提供IT基础设施服务作为网络服务。...2018年，亚马逊公司发布了AWS Outposts，它将AWS服务、基础设施和运营模式引入几乎任何数据中心、托管或内部部署设施。...该公司已将其容器和微服务技术(如Kubernetes)从用于谷歌云平台扩展到用于内部服务器或边缘设备。...它需要思维方式的转变，并影响企业从技术和流程到员工和技能的整个业务。这是企业获得云计算提供商提供支持的至关重要的地方。

1.8K2 0

云服务分享商业价值

5月20日至23日在北京举行的第六届中国云计算大会上，云存储、云制造、云管理，乃至政务云、教育云、金融云、城市管理云、医疗卫生云、位置服务云等云应用纷纷亮相，并得到与会者的关注。...市场研究机构艾瑞的调查数据显示，去年我国云计算产业规模估值高达1100亿元，业内预计云计算市场规模将在2015年可以达到7500亿元至1万亿元左右。...从国际服务商来看，谷歌、亚马逊等大牌公司都大幅下调了云计算服务产品价格。拿亚马逊来说，其早在2006年就率先推出公共云计算服务。...快速增长的AWS（亚马逊网络服务系统）业务帮助亚马逊从电商公司成功转型为高科技产业巨头。投资者普遍认为，AWS将是亚马逊未来发展的支柱业务。...亚马逊网络服务全球市场副总裁克莱曼表示，8年来，AWS已进行了42次降价，从两美元减少到20美分，再到目前的10美分，无论大公司还是资金紧张的创业公司，运营成本都因此大为减少。

1.8K9 0

使用云计算自动缩放有效利用资源

自动缩放服务可以帮助管理员识别未充分利用的资源，并降低公共云成本，以及了解如何通过负载平衡和标记最大限度地发挥这些优势。可扩展性是公共云的基石。...这降低了公共云成本，加快了系统完美补丁和更新升级，并提高了安全性。然而，手动实例管理在动态云计算环境中实际上是不可能的。相反，IT团队应该使用云自动扩展。以下是一些入门提示。...像谷歌云平台，微软Azure和亚马逊网络服务（AWS）等公共云提供商都提供了某种方式的监控，缩放和负载平衡服务。管理员在组合配置扩展策略之后，这些服务可以使用高度自治来扩展云工作负载。...允许自动缩放功能添加资源，如亚马逊弹性计算云（EC2）实例。当利用率低时，他们也可以从组中删除资源。微软Azure通过虚拟机规模集控制缩放，而谷歌云平台可以在其计算引擎自动缩放。...例如，流量必须重定向到其他实例，因为扩展会增加计算实例的数量。流量也必须合并到较少的实例，因为扩展减少了可用的计算实例数。

1.9K6 0

云计算市场的领导者和追随者的市场份额是多少?

Synergy Research Group首席分析师兼研究主管John Dinsdale指出，“去年第一季度至第三季度的同比增长率为43%-45%，但现在已跃升至51%。”...事实上，在公共云提供商中，前五家公司的市场份额占据了总市场份额的四分之三。云计算市场份额数据显示亚马逊网络服务(AWS)公司仍然是市场领导者。...总而言之，亚马逊网络服务(AWS)占据着最大的云计算市场份额。 “随着云计算市场继续快速扩张，AWS公司继续控制三分之一的市场，其市场份额比紧随其后的竞争对手的市场份额总和还要高。”...亚马逊在此期间的云计算销售额超过54亿美元，同比增长49%，由此证明该公司在云计算的早期投资正在取得成效。...尽管微软公司花费了一段时间才赶上云计算的潮流，亚马逊公司首席执行官Jeff Bezos表示，该公司的领先优势保持了7年。而微软公司正在快步跟进，以弥补失去的时间。

1.2K6 0

数百个亚马逊 RDS 泄露了用户信息

安全公司 Mitiga 最新发现显示，亚马逊关系型数据库服务（Amazon RDS）上数百个数据库正在暴露用户个人身份信息（PII）。...亚马逊 RDS 是一项 Web 服务，可以在亚马逊网络服务（AWS）云中建立关系型数据库。...亚马逊 RDS 数据泄露事件详情此次亚马逊 RDS 用户个人数据泄漏事件源于一个称为公共 RDS 快照的功能，该功能允许创建一个在云中运行数据库的环境备份，并且可以被所有 AWS 账户访问。...亚马逊方面表示，当用户准备把快照分享为公共快照时，请确保公共快照中不包括自身私人信息，一旦快照被公开共享时，会给予所有 AWS 账户复制快照和从中创建 DB 实例的权限。...2022 年 9 月 21 日至 10 月 20 日期间，安全研究人员进行了细致实验，最后发现实验的 810 张快照在不同时间段（从几小时到几周）内被公开分享，照片很容易被恶意攻击滥用。

8162 0

专家谈：2014年云计算市场大气候

有些预言得到了市场的验证，例如亚马逊公司网络服务（AWS）继续占据了市场的主导地位，同时围绕平台即服务（PaaS）、谷歌公司完成了谷歌计算引擎的测试、大数据与移动云计算等话题也展开了深入探讨。...Salesforce.com仍然还在寻求它的二次突破，但是它将继续从传统供应商手中逐步蚕食市场份额。热点技术包括： • 任何可以确保美国国家安全局远离托管在公共云计算服务中数据的技术。...IDC表示，在2013年至2017年的预测期内，公共IT云计算服务将保持23.5%的年平均复合增长率（CAGR），这个数字是整个IT行业年平均复合增长率的五倍，而PaaS将以29.7%的CAGR领先于IaaS...通过采用快速应用程序开发（RAD）技术为开发人员提供了亚马逊公司网络服务（AWS）所未能提供的创新PaaS功能，Windows Azure在2013年赢得了开发人员的青睐。...在PaaS中，用户受制于某一个特定的操作系统和中间件的组合，但是他们确实能够从云计算中获益良多。

83510 0

云自动缩放启动不需要的资源

自动缩放服务能够帮助管理人员识别未充分使用的资源，从而减少公共云成本。了解负载平衡和标记功能是如何最大限度发挥这些优势的。可扩展性是公共云的基石。...诸如谷歌云平台、微软Azure以及亚马逊网络服务（AWS）这样的公共云供应商们都提供了某种形式的监控、扩张和负载平衡服务。...云自动扩展服务主要负责从组中增加或删除资源。例如，AWS用户常常会创建一个自动扩展组并允许自动扩展功能在使用率高时向组内添加资源（例如亚马逊弹性计实例）。他们也可以在使用率低时从组内移除资源。...AWS已经在其弹性负载平衡服务中包含了连接排空功能，用户可以根据具体工作负载自行设定，时间从1秒到60分钟。为了实现高效的自动扩展服务，IT团队还需要引导网络流量。...例如，当自动扩展服务增加计算实例数量时，必须将流量重新定向至其他实例。还必须将流量整合至较少的实例，因为自动扩展服务减少了实际可用计算实例的数量。

1.6K4 0

亚马逊人脸识别门铃专利申请受阻，涉及隐私引群众抗议

亚马逊再一次因为与政府扯上关系而遭到群众抗议。策划&撰写：韩璐近日，亚马逊申请了一项最新的门铃专利，然而，这份专利却为它招来了人们的强烈抗议。...同样的，房主也能够将嫌疑人员的照片上传到系统，然后门铃的人脸识别程序将能够扫描任何从房前经过的人员。不管哪种情况，如果匹配成功，可疑人员的照片将自动发送给执法机关，那样警察就能够在数分钟内到达。”...今年5月份，亚马逊被曝一直在向执法部门推销Rekognition（图像识别系统）产品，这之后，有数百名亚马逊员工写信给CEO贝佐斯，要求他停止向警方出售人脸识别软件。...另外，其网络服务全球公共部门副总裁特蕾莎·卡尔森（Teresa Carlson）也在公共活动上宣称，他们将毫不动摇的致力于服务美国政府和他们在世界各地工作的政府。...而现在，亚马逊的新专利再次挑动了民众在这方面的敏感神经。依据亚马逊此前的举动看来，其此次新专利申请或许也将顶着舆论压力继续下去。

7044 0

黑客在昆士兰供水系统驻留9个月未被发现

报告显示，在2020年8 月至 2021 年 5 月之间，攻击者设法侵入了用于存储供水商客户信息的网络服务器，但所幸黑客似乎对窃取敏感数据并不感兴趣，仅仅只是植入自定义恶意软件，将大量访问流量重定向到了某在线视频平台...报告强调，黑客破坏了网络中老旧或存在漏洞的系统版本，而较新且更安全的网络服务器未受影响，且认为SunWater允许用户用单个账号访问多个系统，权限过高，增加了单点入侵的风险。...通常，这类攻击往往会造成巨额的财产损失，比如在2017年，英国一用水供应商遭遇入侵并损失了64.5万美元，但最令人担忧的是利用攻击对公共安全造成威胁。

4901 0

亚马逊向美国执法机构出售面部识别技术引争议

美国公民自由联盟（ACLU）今天报道称，亚马逊向美国执法机构出售面部识别技术。...“亚马逊Rekognition不断接受新数据的训练，以扩展其识别物体，场景和活动的能力，并提高其准确识别的能力，”亚马逊发言人表示。...本月，Rekognition项目的软件开发开发者Ranju Das在韩国首尔的开发者大会上向与会者表示，该技术可以通过城市周围的公共摄像机跟踪奥兰多市长。 “奥兰多市是我们的合作伙伴，”Das说。...“ 亚马逊声明中说，它需要客户在使用亚马逊网络服务和Rekognition时“负责任”。AWS发言人称：“当我们发现AWS服务正在被客户滥用时，我们暂停了客户使用我们服务的权利。”...在2012年进行的一项独立研究中，来自供应商Cognitec的面部识别算法对非洲裔美国人的性能比对白种人差5至10％。接下来是是隐私问题。

6763 0

点击加载更多

CloudFox：一款针对云环境渗透测试的自动化安全态势感知工具

云端崩溃的严重后果（Internet）

DevOps工具介绍连载（19）——Amazon Web Services

三种方式实现从IaaS到PaaS

详述从IaaS到PaaS的三种实现方法

详述从IaaS到PaaS的三种实现方法

哥伦比亚房地产经纪公司泄露超10万名客户记录

亚马逊销售的 Android 电视盒，正在悄悄窃取你的数据

亚马逊引用积极的用例来反驳对其面部识别技术的指责，但人们真的会买账吗？

谷歌再度大范围下调云服务价格 IT巨头价格战愈演愈烈

混合云的好处以及未来的云应用

云服务分享商业价值

使用云计算自动缩放有效利用资源

云计算市场的领导者和追随者的市场份额是多少?

数百个亚马逊 RDS 泄露了用户信息

专家谈：2014年云计算市场大气候

云自动缩放启动不需要的资源

亚马逊人脸识别门铃专利申请受阻，涉及隐私引群众抗议

黑客在昆士兰供水系统驻留9个月未被发现

亚马逊向美国执法机构出售面部识别技术引争议

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐