AWS 新体验以安全默认值替代事后加固

AWS 推出新的上手体验，把安全配置改为默认开启，而非事后加固。据 AWS 介绍，用户默认使用带内置双因素保护的 AWS Builder ID 登录，系统自动创建由 AWS Organizations 管理的组织，项目作为成员账户拥有独立支出限额与协作边界。 默认配置还包括：资源初始只运行在注册时分配的单一主 Region（少数全球性服务除外）；预置数据边界，限制组织外主体访问资源。项目可设每月最低 20 美元的硬性支出上限，接近上限时通知，达到后自动暂停而非继续计费。 AWS 称，用户需要完全控制时，可一步启用高级功能并直接接管组织，无需迁移或停机；面向新建环境的账户级 Amazon S3 Block Public Access 保护仍在开发中。上述效果均为 AWS 的说法。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。