对于企业级客户，如何在不大幅增加成本的情况下，获得支持业务的跨可用区（Zone）的容灾能力。希望对整体的应用做容灾备份，而非单独的数据库或存储等，来应对单地区的故障，满足业务的RTO/RPO核心指标。 内容包括： 如何新搭建跨可用区（Zone）的容灾架构 构建了跨可用区的容灾架构，如何演练等版本历史 版本编号 日期 文档作者 审核人 说明 20190307 弦望、明誉 明中、阿瑟、创建文档 游圣 20190314 弦望 增加 terraform 脚本 准备 在进行如下操作步骤之前,需要准备好如

用于执行以下操作的用于部署到Amazon ECS的简单python脚本。 构建和/或标记您的Docker映像。 更新现有任务定义。 运行一次性任务。 使用新的任务定义引用更新服务。 AWS凭证必须可用作环境变量。 使用awscli包来调用所需的函数。 需要Python 3.5以上版本。

2021年3月26日开会 会议的目的是对客户EKS部署进行安全审查。 参会者 Holicka，George（HBC）Blyuss，Igor（HBC）Perri，Stephen（AWS）Bertolazzi，Renan（AWS）Sarathy，Bhavna（AWS）Sarathy，Viji（AWS） 背景 在2021年第16场比赛中，攻击者获得了对EKS群集中应用程序使用的访问密钥的访问权限。 这样，攻击者就可以使用AWS API获得对Secrets Manager的读写访问权限，列出和读取S3存