AWS 最近的 Resource Control Policies (RCPs) 为什么让很多管理员很惊喜？ 因为它解决了一个长期问题： 如何让管理员拥有足够权限，同时避免危险操作？ 传统方式： IAM 控制用户权限 SCP 限制账号可以调用哪些 API ——但资源本身仍可能被错误修改。 RCP 提供了新的保护层，即使用户拥有 AdministratorAccess，也可以通过组织级策略限制： S3 公网暴露 删除安全配置 违反合规要求 简单理解： IAM：谁可以做什么 SCP：账号可以做什么 RCP：资源允许什么 对于拥有大量 AWS Account 的企业来说，RCP 可以成为非常重要的治理工具。 AWS 管理正在从“提醒用户不要犯错”转向： “通过架构设计，让错误无法发生。” 你所在团队开始使用 RCP 了吗？ #AWS# #亚马逊云# #AWSRCP# #云服务器#

Base 第三次主网升级 Cobalt 已上线，新增 Validity Transactions 和多项 B20 资产功能。Validity Transactions 允许用户预先提交带时间限制的交易，仅在设定条件满足后执行。B20 标准新增 Composite Policies，可将 KYC 白名单、制裁黑名单等规则通过 AND 或 OR 逻辑组合；Schedule Multiplier Updates 支持按计划调整资产余额展示方式，例如股票拆分；新增 seizeWithMemo 功能，允许授权管理员在启用资产扣押机制的情况下重新分配持有人余额，并在链上记录来源、去向、数量及备注。Base 表示，未来数月还计划将出块时间从 2 秒缩短至 200 毫秒，并在协议层原生支持智能账户、Gas 代付和交易批处理。（The Block）