AWS 最近的 Resource Control Policies (RCPs) 为什么让很多管理员很惊喜？ 因为它解决了一个长期问题： 如何让管理员拥有足够权限，同时避免危险操作？ 传统方式： IAM 控制用户权限 SCP 限制账号可以调用哪些 API ——但资源本身仍可能被错误修改。 RCP 提供了新的保护层，即使用户拥有 AdministratorAccess，也可以通过组织级策略限制： S3 公网暴露 删除安全配置 违反合规要求 简单理解： IAM：谁可以做什么 SCP：账号可以做什么 RCP：资源允许什么 对于拥有大量 AWS Account 的企业来说，RCP 可以成为非常重要的治理工具。 AWS 管理正在从“提醒用户不要犯错”转向： “通过架构设计，让错误无法发生。” 你所在团队开始使用 RCP 了吗？ #AWS# #亚马逊云# #AWSRCP# #云服务器#

AWS Lambda 现在支持 Self-managed S3 code storage 以前Lambda 部署代码时，会把 ZIP 包复制到 AWS 管理的存储空间，占用 Lambda code storage quota 现在： Lambda 可以直接引用你自己 S3 Bucket 中的代码 不需要额外复制代码包 代码存储容量由你的 S3 管理 支持 Lambda Functions 和 Layers 这个变化对于拥有大量 Serverless 应用的团队尤其有价值： 多环境部署 大量 Lambda Functions 多个 Lambda Layers CI/CD 自动化发布流程 不过需要注意： 1. 不会提升单个 Lambda 函数 ZIP 包大小限制（250MB unzipped） 2. Container Image 仍然使用 ECR #AWS# #Lambda# #Serverless# #CloudComputing#

一个真实 AWS Aurora 故障排查案例： Aurora MySQL 生产库突然触发 RDS-initiated Failover，但排查后： CPU 没爆 内存充足 连接数很低 IO 正常 数据库还是自动切换了 Writer Reddit 用户讨论的情况： 1. 可能是 AWS 底层 Host / Infrastructure 问题 2. 用户侧监控无法看到所有内部原因，需要 AWS Support 查询 3. 生产环境必须测试应用对 Failover 的容错能力，例如使用 Cluster Endpoint 和自动重连机制 云数据库的高可用，不只是配置 Multi-AZ，应用层的连接管理同样重要 #AWS# #云服务器# #数据库#

AWS架构讨论：如何只向用户提供PDF中的指定页面？ 最近看到一个 AWS 架构问题： 一个电商平台把大量产品目录存储在 S3 中。每个商品只对应 PDF 中几个页面，但完整 PDF 文件可能达到几百 MB 问题： 如何让用户只加载需要的页面，而不是下载整个文件？ 评论区主要有几种方案： 方案1：提前拆分 PDF 页面 上传时处理 PDF，将页面拆成独立文件，再通过 S3 + CloudFront 分发 方案2：请求时动态生成 通过 Lambda/ECS 实时读取 PDF，并生成对应页面 方案3：Range Request 利用 HTTP Range 请求读取 PDF 部分内容 方案4：AI/RAG 通过 AI 建立 PDF 索引，再定位对应内容 从工程实践角度看： 对于高并发场景，提前处理 + CDN 分发可能更稳定。 但如果 PDF 经常变化，动态生成可能更灵活。 如果你负责设计这个系统，你会选择哪种架构？ 有没有更好的 AWS 方案？ #aws# #云服务器#

关于今日网传"Gate被盗170万"的消息，我们把"案件重组"一下，做时间线复原，把情况跟大家说清楚： 先说结论：这不是系统性风险及网站安全问题，目前确保全站客户资产及账户安全。针对这次事件，如下场景显示有诸多疑点，现将操作事实进行如下披露。出于隐私保护，我们对具体时间点进行了隐藏。 🔹2026-07-04：用户使用新设备发起重置手机与邮箱的请求，由于是一个新设备，为了保障用户安全，我们让用户进行了活体人脸验证，并且给用户发送了短信验证码，以及给原邮箱发送了邮箱验证码，确认用户全部验证无误后，用户操作完成了的重置安全项，同时立即给用户的原邮箱发送了通知邮件 🔹2026-07-05：用户要求解绑手机（这样就收不到手机验证码了），我们的客服对用户进行了人脸活体验证，并且要求用户提供19年指定的3笔历史交易记录证明，收到了用户提供给我们的客户本人19年多笔订单的某软件付款录屏记录，确认无误后客服执行了解绑操作 🔹2026-07-06：用户重新设置了谷歌验证码、修改了登录密码，修改了资金密码；每次修改gate都验证了用户的邮箱验证码及资金密码 🔹2026-07-07：用户在一台本人历史老设备上（Mac web端，Gate已保留完整记录）通过旧passkey登录了该账号，期间用户并未主动找到客服沟通，也未尝试改回密码、邮箱等安全项 🔹2026-07-07：用户尝试提现到一个新地址，Gate对用户进行了全面的身份验证，包括：活体人脸验证，谷歌验证码验证，资金密码验证；确认全部通过后，通过了用户的提币请求 🔹2026-07-07：用户添加这个新地址到了免验证地址，这样后续提现就不需要再经过验证 🔹2026-07-07：用户一共完成5笔提现，共折49.96 ETH， 746,475 HSK， 1,565,982 USDT 🔹2026-07-08：用户找到Gate客服反馈被盗 以上信息确保真实有效，本次披露内容均来源于平台完整后台留存操作数据，所有操作轨迹均可溯源核验。 我们也注意到这次事件在传播过程出现不少细节上的差异，希望大家在看到类似消息时多一个信息来源做参考，一起保护行业纯净、健康的发展环境，欢迎关注Gate全新股票产品。

端午节放假通知 | Dragon Boat Festival Holiday Notice DianMir Cloud 将于 6月19日–6月21日 放假，6月22日恢复办公。 DianMir Cloud will be on holiday from June 19–21, and resume work on June 22. 假期期间消息可能延迟回复，但我们会在看到后第一时间处理。 Replies may be delayed during the holiday, but we will respond as soon as we see your message. 如需咨询云服务器（AWS | 阿里云） 配置 / 折扣，请直接发送信息。 For (AWS | Alibaba Cloud) configurations / discount, feel free to message us directly. 祝端午安康！ Happy Dragon Boat Festival!

1. 账号权限 提供独立主账号，支持修改登录邮箱、密码及安全信息； 账号长期稳定使用，如遇账号异常或限制，我们可协助提交官方申诉及跟进处理。 2. 续费价格 续费折扣根据实际月消费规模及合作情况确定； 续费价格不低于首次充值折扣，长期客户可享受更优惠的续费政策。 3. 技术支持 提供专属技术支持群，快速响应日常问题； 如需联系云厂商官方，我们可协助提交工单并全程跟进处理。（也可以自行提交工单处理） 4. 账单管理 每月同步官方账单，消费情况透明可查； 后台实时显示账户余额，并提供每日消费监控及余额预警，帮助您更好地控制云资源成本。 5. 重要说明 请确保预留的联系方式保持畅通，以便及时接收余额预警及服务通知； 当账户余额接近不足时，我们将提前提醒续费； 如多次联系未果且账户余额耗尽，为避免产生欠费风险，平台将优先执行停机保护措施。 #aws# #aliyun# #alibabacloud# #云服务器#

AWS亚马逊云，阿里云国际 开通即用｜免费迁移｜低至6折｜7×24支持 云服务器全球部署 · 更简单更省钱 联系客服，获取专属上云方案 Telegram: @dianmircloud #aws# #alibabacloud# #devops# #cloudcost# #finops#

AWS亚马逊云｜阿里云国际 低至官网6折优惠 分钟内极速开通 7×24实时技术支持 独立账号完全控制权 让云资源采购更简单 Telegram：@dianmircloud #aws# #alibabacloud# #devops# #saas# #cloudcost#

AWS亚马逊云 | 阿里云国际 低至40% OFF 专属折扣 + 独立账号 + 免费迁移 + 实时支持 Claude/Cursor 项目、Cloudflare 后端、Docker 部署、出海业务，统统安排！ 联系我们获取专属上云方案 TG：@dianmircloud

AWS 亚马逊云，阿里云国际 云服务器 开通即用｜免费迁移｜低至6折｜7×24支持 全球极速部署 · 更简单更省钱 联系客服，获取专属优惠 Telegram: @dianmircloud

一站式AI聚合平台 原厂直连 | 无需代理 | 专属折扣 一键接入 ChatGPT / Claude / DeepSeek / Qwen 等全球主流模型 一个API搞定所有模型，省时省钱省心！ 联系客服了解详情 Telegram: @dianmircloud #独立开发# #buildinpublic# #vibecoding#

AWS亚马逊云 / 阿里云国际 独立云账号｜免注册｜专属折扣｜全天候支持 全球云服务器部署 稳定 · 高速 · 更低成本 联系我们，获取专属上云方案 Telegram：@dianmircloud