亚马逊AWS官方博客

awschina

Author: awschina

Farewell to Bastion Hosts: Achieving Secure and Intelligent Operations for Private Subnets Using AWS EICE (EC2 Instance Connect Endpoint) and Chaterm

This article introduces the integration of Chaterm, an AI-powered terminal tool, with AWS EC2 Instance Connect Endpoint(EICE) to address operational challenges in private subnets. Traditional approaches require VPNs or bastion hosts,whereas EICE leverages IAM-based authentication to establish secure connections without public IP addresses. Chaterm wraps the EICE capability with cross-platform auto-adaptation and a visual interface. More importantly, its built-in AI Agent can perform intelligent health checks, fault diagnosis, and batch management directly on private EC2 instances —significantly improving both operational efficiency and security.

当 Kiro 遇上 OpenClaw:AI Agent 双向协作的实践探索

本文探索 Kiro(AWS AI Agent)与 OpenClaw(开源 Agent 运行时)基于 MCP + ACP 双协议的双向协作架构。Kiro 通过 MCP 调用 OpenClaw 触达外部世界,OpenClaw 通过 ACP 委派 Kiro 完成深度代码生成与架构分析。四个实战案例验证 了该模式在架构评审、智能运维、数据日报、异步编码场景下的显著效率提升,展示了从”人用工具”到”Agent 用 Agent”。

告别堡垒机:使用 AWS EICE (EC2 Instance Connect Endpoint) 与 Chaterm 实现私有子网的安全智能运维

本文介绍了Chaterm智能终端工具与AWS EC2 Instance Connect Endpoint (EICE)的集成方案,用于解决私有子网运维难题。传统方案需要VPN或跳板机,而EICE通过IAM身份认证实现无公网IP的安全连接。Chaterm封装了EICE能力,提供跨平台自动适配和可视化操作界面,更重要的是内置AI Agent可直接对私网EC2进行智能巡检、故障诊断和批量管理,大幅提升运维效率和安全性。

基于 Amazon EKS 和 Graviton 构建多租户 AI Agent 平台:OpenClaw on Kubernetes 实践

随着生成式 AI 的快速普及,越来越多的企业需要为内部团队或外部客户提供 AI Agent 服务。如何在保障安全隔离的前提下,实现高效、低成本的多租户 AI Agent 部署,成为一项关键的技术挑战。本文介绍如何基于 Amazon EKS、AWS Graviton 和 Kubernetes Operator 模式,构建一个支持多租户、多模型的 OpenClaw AI Agent 平台,并通过 CloudFront + Cognito + ALB 的前端架构实现用户自助 Provisioning。