亚马逊所做的一切，背后几乎都有机器学习（ML）和人工智能（AI）的身影。其中一些工作是显而易见的，例如亚马逊自主研发的无人机送货服务 Prime Air。

无须排队结帐的无人便利店 Amazon Go。

以及使用户日常生活更加方便的语音助手 Alexa

然而，我们采用人工智能和机器学习所做的大部分事情，其实是大众看不见的，例如送货速度的提高、物美价廉的商品供应、利用 X 射线从书籍和视频中自动提取人物和位置…

此外, AWS 还为各种规模的企业提供了人工智能和机器学习服务，其广度和深度堪称无与伦比，而对于亚马逊人工智能来说, 一切才刚刚开始。

我们非常高兴地宣布——我们将邀请科学界、学术界和商界的杰出领袖，在今年首度推出的Amazon re:MARS上，共同探讨 AI 和 ML 的创新发展和实际应用。

Amazon re:MARS 是亚马逊举办的一场聚焦于机器学习、自动化、机器人和太空探索领域的全新人工智能盛会，此次大会将于2019 年 6 月 4 日 – 7 日在拉斯维加斯的 Aria Resort & Casino 举行。借助这场盛会，商业领袖和技术建设者们将一同学习、分享和进一步设想上述四个研究领域将如何塑造人工智能的未来。

Amazon re:MARS是 Jeff Bezos 创办的MARS 机器人大会的延伸。MARS 是一个私密的邀请制活动，宗旨是对科学探索抱持乐观积极态度，迎接创新黄金时代的来临。

沿袭 MARS 的精神，Amazon re:MARS将最新的前瞻性科学成果与引发组织变革的实际应用结合在一起，与会者将能够了解人工智能可以如何改善用户体验、提高业务效率、简化运营流程、提高自动化程度、通过新的服务和界面接触客户等等。

我们正处于人工智能黄金时代的开端。最近人工智能方面取得的进步已经使以前科幻小说的内容成为现实，不过我们目前只触及了人工智能所有可能性的皮毛。人工智能是一种能够改善所有行业的产品和服务的技术。我们很高兴举办 re:MARS 大会，将不同领域的领袖和建设者聚集在一起分享经验，为未来的创新激发出新的火花。
——亚马逊创始人兼首席执行官 Jeff Bezos

与会者将听到各领域的思想领袖的声音，了解目前人工智能在其组织中的成熟应用和最佳实践方式，并与亚马逊技术专家会面，还有机会体验突破性的技术，包括机器人演示、蓝色起源（Blue Origin）New Shepard 太空舱以及人工智能黑客马拉松等。我们希望与会者们乐在其中，结交新朋友、促进新合作, 获得意想不到的灵感。

出席Amazon re:MARS的演讲嘉宾包括：

• 亚马逊全球消费者业务部首席执行官 Jeff Wilke；

• 麻省理工学院斯隆管理学院 Charles E. and Susan T. Harris 教授兼麻省理工学院金融工程实验室主任罗闻全（Andrew Lo）；

• 加利福尼亚大学伯克利分校工程专业小威廉·弗洛伊德特聘讲师 Ken Goldberg；

• 美国航天局喷气推进实验室首席技术和创新官 Tom Soderstrom；

• 麻省理工学院媒体实验室、哈佛伯克曼中心附属机构研究专家 Kate Darling 等等

其他演讲嘉宾将负责与语音助手 Alexa、AWS 服务、无人便利店 Amazon Go、无人机送货服务 Prime Air、硬件设备实验室（Lab 126）、机器人技术等人工智能实际应用有关的会议、实践研讨会以及技术深度挖掘、展示和主持等。

答疑时间

1. Amazon re:MARS 的宗旨是什么？

Amazon re:MARS 与会者将探讨人工智能创新在机器学习、自动化、机器人和太空探索领域的未来发展方向。该活动将具有前瞻性的最新科学成果与那些将客户的问题转化为现实世界解决方案的实践应用结合在一起。与会者将听到各领域的思想领袖的声音，了解成熟的人工智能最佳应用方式，还有机会体验突破性的技术。

亚马逊的目标是，通过提供人工智能业务应用的最佳实践和技术技能，帮助参会者更快地实现颠覆和创新。

2. 哪些人士将参加 Amazon re:MARS 大会?

Amazon re:MARS 大会将多种技能领域的创新型人才汇集在一起。该活动专为希望学习、分享和使用人工智能技术以促进组织变革的商业领袖和技术创建者（包括开发人员、工程师、数据科学家、机器学习专家和机器人专家等）而举办。

3. 为什么要命名为 Amazon re:MARS 大会?

Amazon re:MARS 大会的灵感来自 MARS 机器人大会。

MARS 是 Machine learning, Automation, Robotics 和 Space 的首字母缩写。沿袭 MARS 机器人大会的精神，re:MARS 大会将讨论的参与范围扩大到商业领袖和技术创建者们，展示人工智能技术的实际应用，推动商业影响的实现。

4. Amazon re:MARS 与 AWS re:Invent 有何区别?

AWS re:Invent 是一个教育性会议，用户可以在这里对 AWS 的产品和服务进行学习、构建和创新，包括计算、存储、人工智能/机器学习、数据库、分析、网络、安全等。在 re:Invent 上，用户可以亲身体验其开发云解决方案和架构所需的工具和内容。re:Invent 大会专为正在使用或有兴趣使用 AWS 服务和方案的人士打造。而 re:MARS 大会专注于机器学习、自动化、机器人和太空探索领域的人工智能，并将最新的前瞻性科学成果与引发组织变革的实际应用结合在一起。

re:MARS 大会将于 3 月份开放注册

注册获取更多信息： https://remars.amazon.com/

赞助商可通过电子邮件与我们联系：remars-sponsorship@amazon.com

PS：宇航员可以免费参加 🙂

原文始发于：重磅官宣 —— 亚马逊将举行全新 AI 大会 Amazon re:MARS！

2019 年 1 月 9 日，Amazon Web Services（AWS）宣布推出Amazon DocumentDB文档数据库服务（兼容 MongoDB），该服务支持 MongoDB 工作负载，具有快速、可扩展、高可用性且完全托管等特性。开发人员可以在 Amazon DocumentDB 上使用 MongoDB 应用程序代码、驱动程序和工具来运行、管理和扩展工作负载，并享受更好的性能、可扩展性和可用性，而无需担心管理底层基础架构。

通过数据库迁移服务 AWS DMS，客户可以在无需停机的情况下轻松将本地部署的或 Amazon EC2 上的 MongoDB 数据库迁移到 Amazon DocumentDB 上。

使用 Amazon DocumentDB 无需预先投入，客户只需支付实际使用容量的费用。如需开始使用 Amazon DocumentDB 文档数据库服务，请访问：

Amazon DocumentDB (with MongoDB compatibility)​aws.amazon.com

AWS 客户将 MongoDB 用作文档数据库，用于存储、检索和管理半结构化数据。客户喜欢使用 MongoDB 应用程序编程接口（API）和表达性语言查询来帮助他们快速构建和升级应用程序，但是他们通常只用到了API 提供的一小部分功能。

客户还发现，由于设置和管理 MongoDB 集群所带来的复杂性，在 MongoDB 上构建可以快速扩展到多兆字节（TB）和每秒数十万次读写的高性能、高可用性的应用程序极具挑战性。

因此，客户花费了大量时间和金钱来大规模管理 MongoDB 集群，包括处理安全问题、进行修补和操作 MongoDB 等无差别的繁重工作。

与本地部署情况一样，托管的 MongoDB 系统也面临着数据复制的挑战，一旦出现故障，恢复数据将需要很长时间。因此，随着时间的推移，客户正竭尽全力获得其不断增长的应用程序所需的性能、可伸缩性和可用性等。

Amazon DocumentDB 的设计初衷是为客户提供在大规模运行任务关键型 MongoDB 工作负载时所需的性能、可扩展性和可用性等。Amazon DocumentDB 通过模拟 MongoDB 客户机对 MongoDB 服务器的响应，来实现 Apache 2.0 开源 MongoDB 3.6 API，允许客户在 Amazon DocumentDB 中使用现有的 MongoDB 驱动程序和工具。

Amazon DocumentDB 使用独特的分布式容错自修复存储系统，每个群集可自动扩展多达 64TB 的数据，因此客户无需担心容量规划或过度调配存储基础架构，从而节省时间和资金。Amazon DocumentDB 通过仅将数据库更改写入存储层，避免跨网络链接间进行缓慢、低效和昂贵的数据复制，来减少数据库 I/O 的使用。结合高级查询处理、连接池以及恢复和重建优化等优化方式，Amazon DocumentDB 的吞吐量是当前可用 MongoDB 解决方案的两倍。

此外，使用 Amazon DocumentDB 的架构，存储和计算是分离的，允许各自独立扩展，开发人员可以通过在几分钟内添加多达 15 个低延迟读取副本（无论数据大小如何），将读取容量提高到每秒数百万个请求。Amazon DocumentDB 使用 AWS 多可用区（AZ）技术，并在三个 AWS 可用区（AZ）中复制六份客户数据副本，旨在实现 99.99％ 的可用性。Amazon DocumentDB 的架构还为客户在运行 MongoDB 数据库时节省了资金，因为客户可以从一个实例开始，提高耐用性，并且在第二个实例时，即可实现高可用性。

AWS 负责非关系数据库的副总裁 Shawn Bice 表示：

尽管其他公司也采用了与我们相同的模拟方法来提供与 MongoDB 兼容的服务，但还没有公司构建出 AWS 与 MongoDB 无缝协作的这种独特的分布式容错自修复存储系统。

为了满足开发人员的需求，我们研究了多种不同的方法来支持 MongoDB 的工作负载，并从中得出了结论，即改善客户体验的最佳方法是从根本上建立一个全新的专用文档数据库，同时与客户目前使用和喜好的 Mongodb API 兼容。我们花了两年多的时间进行研发，很高兴今天能为客户提供这项服务。

Amazon DocumentDB 自动并连续将数据备份到 Amazon S3上，并提供长达 35 天的时间点恢复，不会造成停机或性能下降。Amazon DocumentDB 支持使用 Amazon 虚拟私有云（VPC）进行网络隔离、支持使用客户通过 AWS 密钥管理服务（KMS）创建和控制的密钥进行静态加密，以及支持使用传输层安全性（TLS）进行传输中的加密。客户只需在 AWS 管理控制台或 AWS 命令行界面中点击几下，就可以调配他们的 Amazon DocumentDB 集群，并在几分钟内启动与 MongoDB 兼容的数据库。

目前，Amazon DocumentDB 可在美国东部（北弗吉尼亚）、美国东部（俄亥俄州）、美国西部（俄勒冈州）和欧洲（爱尔兰）地区使用，未来一年将扩展到其他 AWS 地区。

Amazon DocumentDB 应用案例

作为全球领先的信息技术公司和数字银行领导者，第一资本（Capital One）在软件开发方面采用了“云优先”的方式。第一资本副总裁 Sunjay Pandey 表示：

我们的开发人员喜欢文档模型，因为它使他们在构建应用程序时能够实现快速的移动和迭代。Amazon DocumentDB 与 AWS 服务进行了深度集成，为我们提供了强大、高度可扩展且经济高效的数据库服务，满足了我们的业务需求。有了 Amazon DocumentDB，我们的开发人员将能够更快地行动，将更多精力集中在代表客户创新上，而不是管理数据库上。

道琼斯公司在包括道琼斯工业平均指数和相关统计数据以及道琼斯新闻专线在内的各大媒体上发布了一些世界上最受信任的、最具突破性的独家商业新闻和金融信息。公司首席产品和技术官 Ramin Beheshti 表示：

道琼斯使用包括 MongoDB 在内的多种专业数据库，为我们的客户提供各种服务。我们很荣幸高兴与 AWS 围绕 Amazon DocumentDB 展开合作，该服务满足了我们向 AWS 表达过的关键需求，简化了我们的操作，解放了我们的开发人员，让他们能够投入地为客户提供创新体验，而不是一成不变的操作。

《华盛顿邮报》是美国主要的全国性和全球性新闻机构之一，每月的读者数量超过 9,000 万。《华盛顿邮报》数据科学与人工智能部门主管 Patrick Cullen 表示：

为了给读者提供最好的体验，《华盛顿邮报》的工程团队充分利用了 AWS 数据库服务，因为该服务提供自助服务配置，不会对运营造成任何影响。

从自动备份到多可用区故障转移，Amazon DocumentDB 为我们提供了构建世界级系统所需的所有关键 API 和特性，为我们的 Arc Publishing 撰稿后台业务和机器学习平台提供了强有力的支持。文档数据库支持媒体中常见的非结构化数据，借助 Amazon DocumentDB，我们现在可以利用 AWS 来满足所有关键的数据库需求。

Hudl 为教练、运动员和分析人员等提供了通过视频和统计数据研究和提高性能的工具。Hudl 首席技术官 Brian Kaiser 表示：

Hudl 一直在寻找机会摆脱管理自有基础设施的事务，因此我们使用了大量 AWS 服务。我们的开发人员非常喜欢 MongoDB API 和文档模型。我们对 Amazon DocumentDB 的推出感到十分兴奋，因为它完全符合我们的短期和长期架构计划。Amazon DocumentDB 具备我们所需要的功能，从最开始我们就得到了 Amazon DMS 的支持，这真是太棒了。

原文始发于：重磅！AWS 宣布推出 Amazon DocumentDB 文档数据库服务（兼容 MongoDB）

"云计算的确已成为新常态。纵观当今的公司企业和金融服务商，绝大多数都将云计算视为其未来信息技术战略的重要组成部分。云计算产业方兴未艾，而我认为我们对云计算服务行业的了解还只是冰山一角。" Scott Mullins AWS 全球金融服务业务开发部负责人

金融机构正加速转向云计算

我领导着一个金融服务专家团队，他们唯一的职能就是站在金融技术初创公司、大银行、经纪人服务商、交易公司和保险公司的角度来帮助客户使用我们的工具。这是我们充满乐趣的工作日常，这看起来真的很有意思。

我认为 2019 年将会发生几件大事。回顾历届的 re:Invent 大会，我们发现越来越多的金融机构走上台来，谈论其在云计算领域所做的事情。过去几年里，各金融机构已经进行了一些尝试，并且打下了一定的基础，积累了一些信心。现在他们有信心做好两件事 ——

第一件事是，快速掌握这些工具并在工作中进行运用，转移更多的工作量，创造新事物，并就这些事物进行讨论。一般情况下，大部分的金融机构并不愿意讨论新事物，除非他们已经有了透彻的认识、确保其行之有效并且安全无虞。

去年，高盛发表了讨论；今年，Guardian Life Insurance 谈起了他们是如何改变了这家 158 年历史的公司，如何使它变得更加灵活敏捷。他们实际上已经能够关闭数据中心了。我认为我们将看到更多这样的例子。这意味着，我们将看到行业自身转型速度将大大加快。我认为我们将看到越来越多这样的机构参与讨论，讲述云计算是如何成为其未来信息技术战略的主要组成部分的。

其次，我认为更加丰富的 ISV（独立软件开发商）生态系统将会出现。

看看我们今天做的还有这周宣布的事情便可见一斑。Bloomberg 讨论了 B-Pipe 在 AWS 上的情况；Refinitiv 在几周前讨论了 Elektron 使用 AWS 的情况；我们正与 Finical、Temenos 还有行业内很多不同供应商保持着紧密合作，上述类似的事情将会频繁地不断发生。

金融业正在经历巨大转型

金融业巨大转型背后的驱动力有两个方面：

首先，很多金融行业的客户正在经历巨大的转型，而他们会对 ISP（网络服务商）说：“我对我们彼此的合作很满意，但是目前我们正在转向云计算。如果你想继续维持合作，你得和我一样转向云计算。”事实上，服务商们都在积极地响应。

另外，像 IHS Markit 这样的服务商几年前就已经说过：“你知道吗？金融服务的未来在于云计算，我得赶在客户之前开始行动，这样我才能获得竞争优势”。

以上这两件事展现了 2019 年的重要主题。

云技术的确是新常态

云计算的确已成为新常态。纵观当今的公司企业和金融服务商，绝大多数都将云计算视为其未来信息技术战略的重要组成部分。从资本市场和保险，到全球投资银行、支付行业和新兴的金融科技创业公司，云计算技术消除了技术障碍，使客户能够专注于真正重要的业务，从而进行创新，实现现代化和转型。由此，企业加快了产品上市速度，提供更丰富的客户互动和体验，实现自动安全防护并增强安全性，提高效率，同时降低成本。

与此同时，云计算产业仍方兴未艾，我们对云计算服务行业的了解还只是冰山一角。未来的云服务产业不会是一家独大，而是豪强并起，每一个竞争者都会有机会。

* 本文编译自 WebProNews

<Cloud is Really the New Normal for Financial Services>

原文始发于：好嗨哟，感觉云计算已经在金融行业到达了“高潮”！

云计算技术正在席卷整个信息技术行业。为了更详细地了解 AWS 的发展战略，弄清楚这家云技术领军企业后续将有哪些新举措，我在 AWS CEO Andy Jassy 在西雅图的运动酒吧里对他进行了专访。

在本篇采访中，Andy Jassy 谈到了 AWS 在过去 12 年间学到的经验教训、人工智能如何进入新的企业以及公司计划后续向哪些领域扩展等。

Q：总体而言，在过去的两三年里，您在 AWS 学到了哪些重要的经验教训，如果可以重新来过，您会采取哪些不同以往的措施？

我会确保我们能够以更快速度招聘到更多销售人员和更多专业服务人员。我们 2006 年推出 AWS 的时候，当时只有两名销售人员。我们有非常大的现场组织机构，有很多客户经理，很多解决方案架构师以及很多专业服务人员，但是我们的产品需求却多得无法得到满足。企业业务疯狂增长，但始终却招聘不到足够优秀的各个领域的人才，无法获得我们最终希望实现的覆盖面，也无法帮助客户打造尽可能多他们需要的产品。

拥有特定的销售/服务模式确实对我们帮助不小。许多公司（包括企业）起步都比我们要早很多，但是，无论是今天来看还是从发展历程来看，我们的购置成本都比其他公司要低，这是因为借助 AWS 一切都变得容易许多。当我们实际进入销售周期时，其他公司已经处在技术采用生命周期的不同点上，不需要我们再去进行电话推销，让他们对云技术产生兴趣并说服他们相信云技术的优势。

如今你需要跟首席信息官、首席技术官、更多时候是首席执行官展开交流。有许多产品组和业务线经理都想参与其中，首席数字官也逐渐成为了重要的决策者。

Q：对于你们的业务而言，最大的推动因素是什么？

有一些普遍趋势：大家看到云平台是安全的，看到云技术具有可操作性，看到越来越多的企业向云端迁移并取得了巨大成功。

与此同时，还有众多其他推动因素。企业在重新思考“容器”这种基本的包装和计算单位，人们也在真正重新思考他们如何在容器中进行计算，如何在云上进行计算。使用 AWS Lambda 进行事件驱动型无服务器计算也是如此。

在数据库领域，对许多企业用户来说 Amazon Aurora 提供了一个选项，他们可以在兼容开源引擎、MySQL 和 Postgres 的数据库中获得与商业级数据库同等的可用性、耐用性及容错性，但成本却仅为以往的 1/10，这是非常有吸引力的。同时，这也是我们增长最快的服务，不仅在企业领域，在整个行业中都是如此。

Q：增长最快的不是 Amazon SageMaker 机器学习服务吗？

SageMaker 的增长速度同样令人难以置信。SageMaker 开始的基数较小，而其增长的百分比则较快，但是我们衡量一切事物都是以其所处位置的相对演进为依据的。在我们业务发展的进程之中，就其演进的共同点而言，Aurora 始终都是增长最快的服务，因为数据库对应用程序而言相当重要，因此所有企业都十分期待从原有数据库中进行大幅迁移，这也为企业之间的相互交流开启了诸多话题。

Q: 人工智能也可称为企业之间开展交流的那把钥匙吗？

过去几年中，企业都在研究机器学习、人工智能、分析学、边缘及物联网等事物的迁移趋势，我们确实可以明显感受到大家对这些新工作负载及其新功能的兴奋之情。这并不仅仅是对他们一直从事的模式进行迁移，同时创造了全新的机遇，对企业之间建立关系产生了巨大的影响。

Q：您认为 AWS 面临的最大挑战是什么？

在前六年中，AWS 面临的最大阻碍是安全问题，目前为止依然如此。企业的确会担心安全问题，我们则会问企业最担心的安全问题是什么？有时，企业会在如何保护数据隐私上束手无策。我们也会提醒他们应该去选择数据在 S3 中所处的位置，除非你去移动数据，数据不会自己移动。有时他们又会说，“我只是担心我再也控制不了数据了”。

不过目前经过近几年的磨炼，安全性则成为人们选择采用云技术的主要原因之一。

Q：现在的挑战是如何才能足够快速承受住新的净工作负载吗？

最大的障碍是惰性。这是指当人们已习惯长时间按照固定方式去做事之后，负责实施的人往往就没有从事新事物的那种兴奋感，甚至在某种情况下，不了解这对他们个人而言有什么意义。这样你可能说服自己要慢下来，相信你可以在未来做到，时间还很充足。

当然，凡是研究这些本地部署的大数据足迹及其工作原理的人都会发现，当你迁移到云端等其他领域时，你所停留的时间越长，要想改变就越难。我们的部分工作职责是帮助公司理解他们如何才能更轻松完成云端迁移。

Q：在前进道路上，您认为当务之急需要做什么？

我们一直在考虑未来两到五年的事情。目前，我们在做的大量工作都是两到五年时间才能完成交付的工作。从我们一直坚持投资的领域，不论是容器，还是 Lambda，您都可以了解到我们对云计算技术演进方向的思考。

未来新一代开发者将不会去考虑实例、服务器，还有集群。他们只需要考虑编写脚本，添加与他们想要采取的行动相关的触发事件，并且与基础设施内所有你想象得到的服务相连接。这将是完全不同的编程模式。我们在云计算方面思考了很多与之相关的问题，同时也致力于解决这些问题。

Q：这就是人工智能和机器学习的切入点吗？

现在我们来看机器学习技术的话，我认为过去一年中，不论是在产品还是在用途方面，这项技术都取得了巨大的进步，但是向企业推广该技术还为时尚早。企业明白其拥有大量数据，也知道其中一些极具价值，他们同样知道有必要为更多的创建者提供便利，使其能够获取数据并利用这些数据执行某些操作。这也正是成千上万的公司在 SageMaker 基础上实行标准化的原因所在。

SageMaker 使日常开发人员以及数据科学家得以创建并部署机器学习模型并从中获取价值，但是要做的事情还有很多。我们会碰到有的公司不愿去创建任何模型或了解任何有关算法的知识。他们只想调用应用程序接口以弄明白图片内容、转换音频格式或使用翻译功能。

Q：你们所做的一切可以赋能新行业，而不仅限于信息技术行业。那么，您对进军新行业，并为其他行业提供 AWS 服务有什么样的愿景？

每一家公司，包括我们自己，都必须考虑未来将会朝哪个方向发展，而不仅仅只考虑如何服务好顾客与合作伙伴。而且我也始终认为，对于那些不想在类似我们公司提供的基础设施及平台服务上消费的公司，我们之间有很多年的差距。

我们尝试审视，如果我们进入这些领域并取得成功的话，这些领域的市场会不会很大？当前，这些领域是否获得了良好的服务？我们制定了差异化策略吗？我们有信心来不断拓展这些领域吗？诚然，有一些领域市场规模可以说很大，但是他们目前已经获得了良好的服务。因此，潜在机遇很可能并没有那么大，我们也并非很有必要进入这些领域。

确实有一些领域，在所有上述四个问题的答案都是肯定的，而且大家也想让我们进入。呼叫中心及客户服务领域便是很好的例证，我们遇到太多的公司表示自己需要功能强大的现代化机器学习技术、人工智能客户服务以及呼叫中心类服务，这就是我们打造 Amazon Connect 的原因所在。

虽然 Connect 推出时间不算很长，但每个月我们都会添加很多新功能，Connect 在早期即取得了巨大成功，并且保持非常强劲的增长势头。因此，当我们发现诸如此类的领域时，我们就有望不断深入创建。你知道，这一切的奇妙之处在于挑选有价值的领域。总之，我们看中的领域都是那些当前已然存在，尚不能获得良好的服务，并且客户也希望我们进入其中的一些领域。

我们还有一些其他方面的想法。如果考虑机器学习和人工智能所能实现的功能，那就会发现全新的机遇。大多数应用并不是按照云技术或机器学习或人工智能功能所需要的规模来建造的。我认为，随着时间的推移，几乎每个应用领域都将彻底被重造，特别是那些人们构建的核心领域。

Q：我看到了一种创业氛围，与其说是创业，不如说是开启一个新项目。假如我在一家企业工作，我可以让我的团队更具创造力，去开发新的领域，那么云技术将是最好的选择，因此在公司以外可能会实现更多的创新。

完全没错。我认为从那些努力致力于向云端迁移业务的企业身上，我们能发现的最重要的一点就是，企业内部各领域、各层级所获得的新想法的水准与从前之间有着天壤之别。

凭借云技术，你可以在分分钟内启动数千个服务器，而且不用构建基础设施软件，你还可以随心所欲地使用 125 种以上的服务，从概念到实现的速度要快上几个数量级，单单企业在内部发现的新点子的数量之多都会截然不同。

对于非技术人员来说，不懂技术便想办好事情是非常困难的。我们亚马逊内部有很多人都有自己的项目，他们需要占用开发人员的一点时间，但是毕竟他们人小力微，无法得到足够的资源，因此始终无法做成自己想做的事。我认为，随着时间的推移，非技术人员也会有机会获得同样的帮助。

原文始发于：AWS CEO Andy Jassy 专访：我们一直思考的是未来 2-5 年的事

本文来源于知名企业软件战略分析师 Louis Columbus 在《福布斯》网站上的专栏。他认为，在 AWS re:Invent 2018 上发布的很多公告均反映出人们正在日益关注混合云计算、安全和合规性。因此在本文中，Louis 深入探讨了在客户层面提高 AWS 安全性的六个最佳实践。

许多企业都在正加快步伐将工作任务转移到 AWS，以获得更大的成本、规模和速度优势。安全性和合规性是 AWS 与客户的共同责任。在这一责任模式下，客户负责确保操作系统、平台和数据的安全，AWS 则负责云本身的安全，包括基础设施、硬件、软件和设施。

下图所示的“AWS 责任共担模式”说明了亚马逊如何定义数据安全、平台管理、应用程序及其访问方式，以及作为客户责任的各种配置：

在上图中，客户在“云中”负责的安全事项为身份管理和访问管理，包括向最重要的基础设施和数据提供安全保护的特权访问管理（PAM）。

在零信任的世界中提高 IaaS 安全性

盗用特权访问凭证是当今违规的主要原因。Forrester 发现，80% 的数据泄露都因使用特权凭证而引起，66% 的组织仍然依靠手动方法来管理特权帐户，这是导致违规的主要原因，但这些特权账户常常被忽略。不仅要保护传统企业基础设施，在企业将业务迁移到云端时更要提供保护。

对于本地部署和 IaaS，仅仅依靠密码保护远远不够。组织需要提升原有的特权访问管理策略，从而将代理身份、多因素身份验证和“刚好、及时”的特权纳入其中，同时保护远程访问并监视所有特权会话。他们还需要核实谁在请求访问、请求的背景信息以及访问环境存在的风险。这些都是零信任特权战略的基本要素。

提高 AWS 安全的六个方法

基于零信任安全模型，以下给出客户提升 AWS 安全的六种最佳方法：

1. 对 AWS 根账户进行加密并联合访问 AWS 控制台

考虑到 AWS 用户根账户的强大功能，强烈建议对 AWS 根账户的密码进行加密，并且仅限于紧急情况下使用。不要使用本地的 AWS IAM 账户和访问密钥，而是使用中央识别（例如 Active Directory）并启用联合登录。通过这样做，您就可以避免使用长时间保存的访问密钥。

2. 采用通用安全模型并统一身份

在采用 IaaS 方面，各组织面临着一个阻碍因素，即 IaaS 需要一个特定的安全模型，而这样的安全模型超越了传统网络的范围。但是传统的安全和合规性概念仍然适用于云环境。为什么您非要将 IaaS 环境视为与本地数据中心不同的环境呢？特权用户的角色和职责仍然相同。因此，运用既有的横跨本地和云资源的通用安全基础设施即可。例如，将 Active Directory 扩展到云计算中以控制 AWS 角色分配并授予适当的特权。

3. 确保明确责任

共享特权帐户（如 AWS EC2 管理员）是匿名的。让用户使用个人帐户登录并根据需要提高权限，以此确保能 100% 明确责任。集中管理包括 Active Directory、映射角色、群组、AWS 角色在内的相关权限。

4. 强制采用最低权限访问

通过授予用户足够的特权，完成 AWS 管理控制台、AWS 服务和 AWS 实例中的当前任务。对 AWS 管理控制台、Windows 和 Linux 实例实施跨平台权限管理。

5. 充分审核

在 AWS 实例中记录并监视授权和未授权用户的进程。将所有活动与个人关联，并产生特权活动和访问权限报告。使用AWS CloudTrail 和 Amazon CloudWatch 监控 AWS 实例和 AWS 帐户中的所有 API 活动也是一个好办法。

6. 采用多因素认证

阻止正在进行的攻击并获取更高级别的用户保证。在 AWS 实例的登录和权限提升，或者在检查加密密码时，一致对 AWS 服务管理采用多因素身份验证（MFA）。

结论

AWS 部署遭受攻击的一个最常见原因是特权访问凭据被破坏。本文中提到的 6 个最佳应对方法仅是抛砖引玉，还有其他很多提高 AWS 安全性的策略。利用可靠的零信任特权平台，组织可以消除共享的 Amazon EC2 密钥配对，利用审计来定义单用户账户级别的责任，在每次登录、AWS 控制台、AWS 实例中以最低权限访问，强制执行 MFA 并启用通用安全模型。

更多 AWS 安全与合规性相关信息，请访问:

AWS云合规性_AWS维护安全和数据保护的强大控制能力-AWS云服务

AWS云安全与身份管理常见问题_AWS云安全性-AWS云服务

原文始发于：福布斯专栏 | 责任共担模式下，给 AWS 客户的六个安全性 tips

风靡全球的云计算顶级盛会 AWS re:Invent 2018 已于 11 月底在美国拉斯维加斯圆满落幕。作为云计算界最大规模的聚会之一，吸引了来自世界各国超过 50,000 的云计算领域专家、企业代表、云计算从业人员、技术发烧友和参观者汇聚一堂，10 万多人线上参会，2,100 多场演讲议程，向全球分享着大会热门资讯。

同时，在大会上，AWS 更是重磅“官宣”了 18 大类 100+ 项的新服务功能，成为云计算领域讨论的热点，让各行业人士感受到 AWS 云服务的广度和深度。

如果您没能亲临这场全球瞩目的技术盛会，如果您不想错过会上放出的大量干货和精彩内容，

我们诚邀您参加 AWS re:Invent 2018 Recap

届时，我们将为您精选本届 AWS re:Invent 2018 大会上发布的最新服务和功能，以及热门行业领域的最新技术和解决方案，并邀请 AWS 技术专家进行回顾和分享！

这场特别为您精选的云端议程，内容将涵盖

大数据

分析领域新服务

数据库

媒体服务

最新 Serverless 无服务器与容器技术

亚马逊 Alexa 结合物联网

人工智能与深度学习

……

我们连参加的理由都替你想好了！

• 了解 AWS re:Invent 2018 发布的 100+ 项新服务
• 聆听热门行业和领域的最新技术和解决方案
• 参与一次为企业客户提供更多交流沟通的盛会
• 在这场大 Party，所有人都能找到志趣相投之人

2019 年 1 月 9 日（周三） 8:00-18:00

北京国际饭店（北京市东城区建国门内大街 9 号）

主会场

分会场一 AWS re:Invent 2018 新服务解析

分会场二 客户及 APN 合作伙伴最佳实践分享

是时候迎来云计算世界的又一次震撼了！

AWS 最新产品服务将为您的工作带来怎样的创新？

如何与众多 Builders 一起互动、学习、发挥创造力？

来 AWS re:Invent 2018 Recap 你就知道。点开链接，即刻报名。

AWS re:Invent Recap 北京| 立即注册​amazonaws-china.com

原文始发于：1月9日 等你来 | 超酷的云计算嘉年华：AWS re:Invent Recap 北京站！

那么，在哪里才能领到呢？请点击这里：

申请AWS中国区域账户​www.amazonaws.cn

原文始发于：新年新气象，AWS 奉上大礼祝您好“云”连连！