亚马逊AWS官方博客

CloudFront 部署小指南(二十五) – 网络级源站防护

本文介绍了两种 AWS 源站防护方案:针对多 CDN 架构的 mTLS 双向认证方案(CloudFront Origin mTLS + ALB mTLS)和针对纯 CloudFront 架构的 VPC Origin 网络隔离方案。文章从”为什么 CDN 前置 WAF 不够”出发,详细讲解了每种方案的配置步骤、多 CDN 证书管理、DDoS 防护策略及选型建议,帮助读者构建从传输层到网络层的纵深防御体系。

Claude Code on AWS Bedrock 配置指南

本文介绍了如何通过 AWS Bedrock 接入 AI 编程智能体 Claude Code。该方式通过 AWS 内部网络调用模型,计费与权限统一集成于 AWS 账号体系,适合企业团队使用。文章提供了一条“从零到跑通”的动手实践路径,涵盖模型开通、受限 IAM 用户创建及 Claude Code 后端配置,并附带可复制的 AWS CLI 命令与脚本

推出新一代 Amazon OpenSearch 无服务器,用于构建您的代理式人工智能应用程序

今天,我们宣布推出新一代 Amazon OpenSearch 无服务器,这是一款完全托管的搜索与向量引擎,专为构建人工智能代理的客户打造。新一代 OpenSearch 无服务器的每秒请求量可从零扩至数千,并在空闲时恢复至零,相较于按峰值容量预置的传统 OpenSearch 服务集群,成本可降低高达 60%。

用 AI Agent 自动化日常办公工作流 — 在 AWS 上构建 Outlook 邮件助手的端到端实践

本文介绍一种面向中国区企业的 AI Agent 办公自动化方案。Agent 运行时基于 Claude Agent SDK 部署在 AWS Fargate,业务流程以 Markdown 形式的 Skill 文件描述,外部系统集成由 Model Context Protocol(MCP)工具层统一封装。模型层与上层逻辑解耦,通过硅基流动 SiliconFlow 提供的 Anthropic 兼容 API 接入。本文以 Outlook 邮件助手为完整示例,读者将了解如何配置中国区 Microsoft Graph 端点、部署到 AWS Fargate,以及接入模型层。同一架构通常可平移到日历调度、文档归档、会议纪要、审批流转、IT 工单分诊等场景。