「AWS」标签下共 17 篇技术文章。按发布时间倒序排列，内容持续更新。
托管入口、负载均衡器与 Ingress 控制器分属不同层：负载均衡器承接流量，Ingress 控制器把路由声明翻译成负载均衡器配置，托管入口则把每个服务的负载均衡器、证书、WAF 与安全组收归平台层统一管理。以 Amazon ECS…
AWS Continuum 把代码漏洞的发现、可利用性验证与修复提议串成一条流水线，但默认仍要求人审阅并合并 PR 后修复才生效。人工验证因此集中在合并前的证据复核。本文按责任切分说明哪些环节由服务证明、哪些必须由团队判断，并给出复…
AWS Continuum for code vulnerabilities 把代码漏洞的发现、验证、按业务影响排序和修复建议串成一条托管流程，但当前版本每条修复仍需人工批准合并，变更决定权没有交出去。文章按数据边界、判定边界、变更…
Amazon ECS Gateway 把 ingress 基础设施收归账户级网关：平台团队集中定义子网、安全组、TLS 证书、监听设置与 WAF，应用团队在创建或更新服务时添加 gateway connector，由 ECS 生成每…
AWS Continuum for code vulnerabilities 已正式可用，它用代码仓库与 AWS 环境构建的 context graph 判断漏洞可利用性，给出证据等级、攻击路径与爆炸半径，并以 pull reque…
自动化补丁能缩短修复窗口，但前提是把漏洞可利用性验证、补丁回归验证和回滚预案串成可审计流程。AWS Continuum 的 GA 公告显示，它提供上下文图、证据等级、沙箱 PoC、业务影响排序和待审 PR，当前每次修复仍需人工批准；…
自动修复 PR 的可信度由三道机器可读的门禁决定：沙箱差分复现、补丁最小化边界、10 分钟内可执行的回滚路径；三者缺一，PR 只能停留在草稿状态，人工批准才有意义。
Continuum 只把漏洞修成 PR，合不合得由你把关。本文给出五道关卡的判定条件、CI 准入脚本与 webhook 验签实现，把自动合并限制在高证据等级、低爆炸半径的改动上。
共 17 篇文章，第 2 / 2 页