IAM Access Analyzer
自动分析 S3 存储桶和 IAM 角色等资源策略,检测外部访问和未使用的权限,帮助加强安全态势的服务
セキュリティ以通俗易懂的方式解释 AWS 核心服务与概念的术语表。
自动分析 S3 存储桶和 IAM 角色等资源策略,检测外部访问和未使用的权限,帮助加强安全态势的服务
セキュリティ提供 SSL/TLS 证书的配置、管理和自动续期服务,通过免费证书实现 CloudFront 和 ALB 的 HTTPS 化
セキュリティ创建、发布和管理 REST API、HTTP API、WebSocket API 的全托管服务,作为 Lambda 和其他 AWS 服务的前端入口
ネットワーキング对 S3 上的数据执行标准 SQL 查询的无服务器分析服务,无需管理基础设施即可按量付费实现 PB 级数据分析
实现 MySQL 最高 5 倍、PostgreSQL 最高 3 倍吞吐量的 AWS 自研云原生关系型数据库
データベース通过 API 使用多个大语言模型的全托管服务,支持基于自有数据的定制和护栏配置
通过全球 450 多个边缘站点以低延迟分发内容的全球 CDN 服务
ネットワーキング统一监控和分析 AWS 资源与应用程序的指标、日志和事件的全托管监控服务
運用管理为 Web 和移动应用添加用户认证与授权功能的全托管服务,支持社交登录和 SAML 集成
セキュリティ保证毫秒级延迟的全托管 NoSQL 数据库服务,可自动扩展以应对任何规模的流量
データベース附加到 EC2 实例使用的块存储服务,提供 SSD 和 HDD 多种卷类型供不同工作负载选择
ストレージAWS 提供的云端虚拟服务器服务,可从数百种实例类型中选择最优配置,数分钟内启动服务器
コンピューティング安全存储、管理和分发 Docker 容器镜像的全托管容器注册表服务
コンテナ执行 Docker 容器的部署、管理和扩展的全托管容器编排服务,支持 Fargate 和 EC2 两种启动类型
コンテナ可从多个 EC2 实例和 Lambda 函数同时访问的全托管 NFS 文件系统服务
ストレージ全托管提供 Kubernetes 控制平面的服务,可将本地 Kubernetes 工作负载无缝迁移到 AWS
コンテナ全托管提供 Redis 或 Memcached 的内存缓存服务,实现微秒级响应延迟
データベース将来自 AWS 服务、SaaS 应用和自定义应用的事件进行路由的无服务器事件总线,是事件驱动架构的核心
利用机器学习和威胁情报持续监控和检测 AWS 账户及工作负载威胁的托管威胁检测服务
セキュリティ安全存储、转换和分析 FHIR 合规医疗数据的全托管服务,加速医疗机构的数据湖构建
自动持续扫描 EC2 实例、Lambda 函数和容器镜像漏洞的安全评估服务
セキュリティ全托管数据流服务套件,可实时大规模采集、处理和分析流式数据
构建语音和文本对话式界面的服务,基于与 Amazon Alexa 相同的自然语言理解引擎,通过意图和槽位设计定义对话流程
以月度固定费用打包提供虚拟服务器、存储和网络的 AWS 最简云服务器服务
コンピューティング统一提供地图显示、地理编码、路线计算、地理围栏和设备追踪的位置信息服务
基于 ML 的外观检测服务,从制造产线图像中自动检测产品缺陷,仅需少量训练数据即可构建高精度异常检测模型
通过机器学习自动检测 S3 存储桶中的敏感数据 (个人信息、信用卡号等),可视化数据安全风险的服务
セキュリティ支持 MySQL、PostgreSQL、Oracle 等多种引擎的全托管关系数据库服务,自动化备份、补丁和高可用性
データベースPB 级云数据仓库服务,通过列式存储和大规模并行处理(MPP)实现高速分析查询
提供域名注册、DNS 路由和健康检查的高可用性可扩展 DNS 服务
ネットワーキング提供无限可扩展的对象存储,具备 11 个 9 的持久性和多种存储类别的核心存储服务
ストレージ面向长期归档的超低成本存储服务,每 GB 月费低至约 0.005 美元,满足合规要求
ストレージ覆盖机器学习全生命周期的全托管平台,从数据准备、模型训练到部署和监控提供一站式支持
以高送达率大规模发送事务性邮件和营销邮件的云端邮件投递服务
Pub/Sub 型全托管消息服务,将一条消息同时分发给多个订阅者,实现扇出模式
全托管消息队列服务,实现分布式系统间的异步通信,通过解耦发送方和接收方提升系统整体容错性
在 AWS 云中构建逻辑隔离的虚拟网络,完全控制 IP 地址范围、路由和安全的服务
ネットワーキング与 Git 仓库联动,自动化前端应用 CI/CD 和全球 CDN 分发的全托管托管服务
基于 Envoy 代理的服务网格,可视化和控制微服务间通信,统一应用流量管理和重试策略
ネットワーキング从容器镜像或源代码自动构建、部署和扩展 Web 应用程序与 API 的全托管服务
コンピューティング分析本地 Java/.NET 应用程序,自动生成容器镜像及 ECS/EKS 部署工件的命令行工具
コンテナ通过分阶段发布和验证机制安全部署应用程序配置变更,并在出现问题时自动回滚的服务
運用管理将 SaaS 应用程序的安全日志标准化为 OCSF 格式,实现统一审计和安全分析的服务
セキュリティ在 SaaS 应用程序 (Salesforce、Slack、SAP 等) 与 AWS 服务之间构建数据流的服务
在可视化画布上通过拖放操作设计 CloudFormation 和 SAM 模板,并与 IaC 代码实时双向同步的开发工具
通过持续复制将本地或其他云的服务器以直接迁移方式迁移到 AWS,最大限度减少切换时停机时间的服务
運用管理自动化合规审计的证据收集,持续评估 SOC 2、PCI DSS、HIPAA 等框架合规状况的服务
セキュリティ面向前端开发者的全栈开发平台,可用最少代码构建和部署认证、API、存储等后端功能
ネットワーキング全托管构建和运维 GraphQL API,可统一查询 DynamoDB 和 Lambda 等多个数据源的服务
ネットワーキング根据需求自动增减 EC2 实例和 ECS 任务等资源数量,兼顾可用性与成本效率的服务
コンピューティング统一管理 EC2、RDS、S3、DynamoDB 等多个 AWS 服务的备份,并通过策略实现自动化的服务
ストレージ自动调度数十万规模的批处理作业,并在最优计算资源上执行的全托管服务
コンピューティング使用 TypeScript 或 Python 等编程语言定义 AWS 基础设施,并作为 CloudFormation 模板部署的 IaC 框架
使用 JSON 或 YAML 模板将 AWS 基础设施定义为代码进行管理的 Infrastructure as Code 服务,以栈为单位统一管理资源的创建到删除
運用管理可直接从浏览器运行 AWS CLI 和各种开发工具的托管 Shell 环境,无需配置认证信息
自动记录 AWS 账户内的 API 调用,追踪谁在何时做了什么的审计与安全服务
運用管理全托管的云端 CI 构建服务,可完成源代码编译、测试执行和部署包创建
检测源代码变更并自动执行构建、测试和部署的全托管 CI/CD 服务,实现发布流程的完全自动化
持续记录和评估 AWS 资源配置变更的服务,基于合规规则实现自动审计和配置历史追踪
運用管理自动化多账户 AWS 环境的设置和治理,统一管理安全与合规基线的服务
運用管理通过图表和筛选器可视化分析 AWS 使用成本和用量,并可预测未来成本的成本管理工具
運用管理通过专线连接本地环境与 AWS,提供不经过互联网的稳定低延迟网络连接的服务
ネットワーキング只需上传应用程序代码即可自动完成基础设施配置到扩展的 PaaS 型部署服务
コンピューティング专为容器运行设计的无服务器计算引擎,无需管理 EC2 实例即可在 ECS 或 EKS 上直接运行容器
コンピューティング安全控制 AWS 资源访问的认证与授权服务,通过用户、组、角色和策略提供精细的访问管理
セキュリティ全托管密钥管理服务,集中创建、管理和轮换加密密钥,与 100 多项 AWS 服务集成
セキュリティ无需管理服务器即可运行代码的无服务器计算服务,采用基于请求数和执行时间的完全按量计费模式
コンピューティング对 VPC 流量进行有状态检测,提供入侵防护和域名过滤的托管网络防火墙服务
セキュリティ将多个 AWS 账户作为组织统一管理,通过账单合并和服务控制策略实施治理的账户管理服务
運用管理安全存储和自动轮换数据库凭证、API 密钥等机密信息的托管服务
セキュリティ将多个 AWS 服务以可视化工作流形式编排的无服务器编排服务,可声明式定义分支、并行执行和错误处理
集中管理 EC2 实例和本地服务器运维的服务,无需 SSH 即可安全执行补丁应用、命令执行、参数管理和会话连接
運用管理以中心辐射型拓扑互连多个 VPC 和本地网络,大幅简化网络架构的服务
ネットワーキング保护应用免受 SQL 注入和跨站脚本等 Web 攻击的托管 Web 应用防火墙
セキュリティ端到端追踪分布式应用请求的追踪服务,定位微服务间的延迟和错误瓶颈
将本地 VMware 虚拟机纳入 AWS Backup 统一管理的网关服务,整合混合环境的备份运维
ストレージ控制生成式 AI 应用程序输入输出的安全机制,执行有害内容过滤和个人信息脱敏
セキュリティ专为容器运行设计的 Linux 操作系统,以最小化占用实现安全性和可运维性
コンピューティング针对 AWS 使用成本、用量和预留实例覆盖率设置自定义预算,在超过阈值时执行告警和自动操作的成本管理服务
運用管理将 AWS 通知和命令执行集成到 Slack 和 Microsoft Teams 中,实现 ChatOps 的服务
運用管理多个组织无需公开彼此原始数据即可进行联合分析的服务,实现隐私保护与数据分析的兼顾
多个组织无需共享数据即可联合训练和推理机器学习模型的隐私保护型 ML 协作功能
提供微服务的服务发现,通过 DNS 或 API 解析服务位置的服务
ネットワーキング基于浏览器的集成开发环境,在 EC2 实例上提供编码、调试和终端环境的服务
专用使用 FIPS 140-2 Level 3 认证的硬件安全模块,在云上执行加密密钥生成、存储和加密处理的服务
セキュリティ为 npm、Maven、PyPI、NuGet 提供全托管包仓库的制品管理服务
集成源代码仓库、CI/CD 流水线、问题管理和云开发环境,覆盖团队开发全生命周期的统一开发平台
AWS 曾提供的全托管 Git 仓库服务,具备 IAM 认证授权和存储自动加密功能,但已于 2024 年 7 月停止新用户注册
自动化向 EC2、Lambda、ECS 部署应用的服务,通过滚动更新和蓝绿部署实现安全发布
利用机器学习自动化代码审查、识别应用运行时性能瓶颈并检测安全漏洞的服务
利用 ML 自动检测源代码漏洞并提供修复代码建议的静态应用安全测试服务
セキュリティ在 IDE 中实时进行代码补全和生成的 AI 编码助手,还具备安全扫描和许可证引用追踪功能
对文本进行情感分析、实体提取、主题建模等处理的全托管自然语言处理(NLP)服务
通过机器学习分析 CloudWatch 指标,为 EC2、EBS、Lambda、ECS 提供资源规格优化建议的服务
運用管理云端联络中心服务,通过联系流设计和按量计费,无需物理电话设备即可构建客户服务基础设施
通过机器学习自动检测 AWS 成本异常增减模式,并附带根因分析结果发送告警通知的成本管理服务
運用管理通过 AWS Marketplace 订阅第三方数据集并直接导入 S3 或 Redshift 的数据流通服务
将本地或其他云的数据库迁移到 AWS 的服务,支持同构和异构引擎间的迁移及持续复制
データベース自动化和加速本地与 AWS 之间或 AWS 服务间数据传输的服务,支持 NFS/SMB/HDFS/S3/EFS/FSx 间的定时传输
基于域统一管理数据目录、访问治理和自助数据共享的企业数据门户
在 DynamoDB 前端部署内存缓存,将读取延迟从毫秒级降低到微秒级的全托管缓存服务
データベース在云端可扩展地执行影视制作和游戏开发渲染作业的全托管渲染农场服务
コンピューティング自动收集和分析 VPC Flow Logs、CloudTrail、GuardDuty 检测结果,提高安全事件根因调查效率的服务
セキュリティ在 AWS 云端的真实移动设备和桌面浏览器上提供应用程序自动化测试和远程访问的服务
利用机器学习自动检测 CloudWatch 指标和日志中的异常模式,提供根因推断和改进建议的 AIOps 服务
運用管理在 AWS 上提供托管 Active Directory 和目录联合的服务,用于在云端构建 Windows 工作负载的认证基础设施
セキュリティ提供 MongoDB 兼容 API 的全托管文档数据库,支持 JSON 文档的存储、查询和索引,具备高可用性和自动扩展能力
データベース将本地或其他云的服务器持续复制到 AWS,实现数分钟内故障转移的灾难恢复服务
以低成本为 EC2 和 SageMaker 实例添加 GPU 加速器,提高机器学习推理处理效率的服务
将入站流量自动分发到多个目标的负载均衡服务,提供 ALB、NLB、GLB、CLB 四种类型
ネットワーキング将存储在 S3 中的视频和音频文件转换为多种设备格式的媒体转码服务
将广播级直播视频实时编码并同时输出到电视广播和互联网分发等多个目标的全托管服务
将直播视频流转换为多种设备格式并分发的源服务,支持 DRM 保护和时移回看
以托管方式运行 Apache Spark、Hive、Presto 等开源框架,实现 PB 级数据处理与分析的大数据平台
无需集群管理即可运行 Apache Spark 和 Hive 作业,仅按实际使用的 vCPU 和内存时间计费的无服务器大数据处理服务
将分散在多个数据源中的客户记录进行匹配与整合,构建统一客户画像的托管服务
将 SQS、Kinesis、DynamoDB Streams 等源到目标的点对点集成通过过滤、转换和丰富实现的无服务器连接服务
通过混沌工程方法安全注入 EC2 停止、网络延迟等故障,验证系统容错能力的服务
運用管理为金融行业提供数据管理与分析环境,统一进行市场数据和交易数据的收集、标准化与分析的服务
对 Organizations 下多个账户和资源统一应用和管理 WAF、Shield Advanced、Security Group、Network Firewall 规则的安全管理服务
セキュリティ以全托管方式提供 Lustre、Windows File Server、NetApp ONTAP、OpenZFS 四种文件系统,根据工作负载提供最优选择
ストレージ通过 AWS 全球网络将流量路由到最优端点,提升应用可用性和性能的服务
ネットワーキング无服务器可扩展的 ETL 服务,统一提供数据目录元数据管理和基于 Apache Spark 的作业执行基础设施
在边缘设备上运行 Lambda 函数和 ML 推理,即使与云的连接间断也能继续本地处理的边缘计算运行时
按量付费使用卫星通信,以云原生方式处理卫星数据下行链路和指令上行链路的服务
可大规模存储、检索和获取 DICOM 格式医学影像的 HIPAA 合规全托管存储服务
ストレージ与 AWS Organizations 集成的单点登录 (SSO) 服务,统一管理对多个 AWS 账户和业务应用的访问
セキュリティ对从 IoT 设备收集的大量遥测数据进行过滤、转换和存储,用于高级分析和机器学习的托管分析服务
通过 MQTT 和 HTTPS 实现 IoT 设备与云之间双向通信的全托管服务,支持数十亿台设备连接和基于证书的认证
检测 IoT 传感器数据模式,根据条件自动执行告警和操作的事件驱动服务
从网联汽车高效收集行驶数据和车辆信号,转换后传输到云端进行分析利用的全托管服务
在边缘设备上执行本地处理、机器学习推理和消息传递,与云无缝协作的 IoT 运行时
采集、结构化和可视化工业设备传感器数据,实现设备运行状态和异常检测实时监控的工业 IoT 服务
构建物理设施的数字孪生,将 3D 场景与实时数据集成,实现设备状态监控和仿真的服务
基于机器学习的企业搜索服务,能够对内部文档的自然语言提问返回精准答案
兼容 Apache Cassandra 的全托管数据库,可直接使用 CQL (Cassandra Query Language) 并提供无服务器的可扩展性和可用性
データベース统一管理数据湖的构建、管理和安全,为 S3 上的数据提供列级和行级精细访问控制的服务
按照最佳实践将 SAP、SQL Server、Active Directory 等企业应用自动部署到 AWS 的向导服务
運用管理追踪和管理软件许可证使用情况,降低许可证违规风险并实现成本优化的服务
運用管理将 AWS 计算、存储和数据库部署在大都市圈附近,为终端用户提供个位数毫秒延迟的基础设施扩展
将大型机的 COBOL/PL/I 工作负载在 AWS 上进行重构或重新平台化,加速遗留系统现代化的服务
全托管构建和运营 Hyperledger Fabric 或 Ethereum 区块链网络,在防篡改账本中记录交易的服务
データベース全托管运行 Apache Flink,低延迟处理和分析来自 Kinesis Data Streams 或 MSK 的实时流数据的服务
全托管提供开源 Grafana,构建集成 CloudWatch、Prometheus、Timestream 等 30 多种数据源的运维仪表板的服务
運用管理完全兼容 Prometheus 的全托管监控服务,为容器工作负载提供可扩展的指标收集、存储和查询
運用管理以无服务器方式执行广播级视频转码,转换为 HLS、DASH、MP4 等多种输出格式的媒体处理服务
Redis 兼容的内存数据库,通过多可用区事务日志保证数据持久性,同时实现微秒级读取延迟
データベース收集和分析本地环境的资产清单与资源使用率,自动生成 AWS 迁移成本估算和业务案例的服务
统一追踪和可视化多个迁移工具进度的仪表板服务,还提供 Strategy Recommendations 的迁移策略评估和 Refactor Spaces 的重构支持
運用管理全托管提供 Apache ActiveMQ 和 RabbitMQ,以最小代码变更将现有消息应用迁移到云端的消息代理服务
AWS 全托管提供 Apache Kafka 集群构建和运维的流式服务,可直接使用 Kafka 兼容 API
全托管提供 Apache Airflow,通过 DAG 执行数据管道编排的服务
支持 Gremlin、openCypher、SPARQL 的图数据库,可低延迟探索数十亿关系的全托管服务
データベース自动分析 VPC 全域网络访问路径,检测意外互联网暴露和过度访问权限的安全分析工具
ネットワーキング统一可视化、监控和管理包括 VPC、Transit Gateway、VPN、Direct Connect 在内的全球网络拓扑的服务
ネットワーキング在云端构建影视制作工作站环境,通过远程高性能 GPU 实例进行内容创作的服务
コンピューティング在 EC2 实例内创建隔离的虚拟机,通过加密证明(Attestation)和 KMS 集成安全处理敏感数据的功能
セキュリティ兼容 Elasticsearch 的托管搜索与分析引擎,支持全文搜索、日志分析、实时仪表板等多种用例
将 AWS 基础设施和服务扩展到本地数据中心,在本地以与云端一致的 API 和工具运行工作负载的服务
コンピューティング为现有 IP 摄像头添加计算机视觉模型,在边缘实时执行视频分析的设备服务
自动在 AWS 上构建 HPC(高性能计算)集群的开源工具,通过 Slurm 作业调度器高效执行批量计算
コンピューティング提供基于云的支付处理所需加密密钥生成管理及 PIN 验证、卡认证等加密操作的托管服务
セキュリティ基于机器学习提供实时个性化推荐的全托管服务,无需 ML 专业知识即可实现商品推荐和内容个性化
通过电子邮件、短信、推送通知等多渠道向目标用户群发送个性化消息的客户互动服务
将文本转换为自然语音的云服务,提供神经网络语音引擎和通过 SSML 进行精细语音控制
创建和管理组织内部使用的私有证书颁发机构(CA),自动化 TLS 证书和设备证书发行的服务
セキュリティ通过 VPC 内的私有端点安全访问 AWS 服务和第三方服务,无需流量经过互联网的网络连接服务
ネットワーキング平台团队定义基础设施模板,开发者无需关心基础设施即可部署服务的托管交付服务
在 IDE 中提供代码生成、调试支持、安全扫描和代码转换的生成式 AI 助手,提升开发者生产力
支持自然语言查询和机器学习洞察的无服务器 BI(商业智能)服务,实现交互式仪表板和数据可视化
静态分析 VPC 内两个资源间网络可达性的故障排除工具,无需发送实际流量即可识别连接失败原因
ネットワーキング基于深度学习的图像和视频分析服务,提供物体检测、人脸分析、文本识别和内容审核等功能
定义应用程序的弹性目标(RTO/RPO),持续评估架构是否满足目标并提供改进建议的服务
運用管理在 AWS 账户间和 Organizations 内安全共享资源,消除重复资源创建并降低成本的服务
運用管理跨区域搜索和可视化 AWS 账户内所有资源的服务,简化多区域环境的资源管理
運用管理支持机器人应用开发、测试和部署的云服务,提供 ROS 兼容的仿真环境
通过承诺一定金额的计算使用量获得最高 72% 折扣的灵活定价模型,适用于 EC2、Lambda 和 Fargate
聚合和优先排序来自多个 AWS 安全服务和第三方工具的安全发现,提供统一安全态势视图的服务
セキュリティ自动将来自 AWS 和第三方的安全数据集中到基于 S3 的数据湖中,以 OCSF 标准格式统一管理的服务
セキュリティIT 管理员创建和管理已批准的产品目录,用户通过自助服务部署标准化基础设施的治理服务
運用管理集中管理 AWS 服务使用上限值,可提交配额提升请求并设置告警的服务
運用管理保护 CloudFront、ALB、Route 53 等 AWS 资源免受 L3/L4 及 L7 DDoS 攻击的托管防护服务
セキュリティ为代码和容器镜像附加数字签名,在部署时进行签名验证以保障软件供应链完整性的服务
セキュリティ将数百万实体规模的大型空间仿真分布到多台服务器上执行的托管服务
コンピューティング使用 Snowcone、Snowball Edge、Snowmobile 物理设备,将通过网络传输不现实的大规模数据迁移到 AWS 并支持边缘计算的服务系列
以文件共享、卷和磁带库形式将 S3、FSx、EBS 存储透明提供给本地应用程序的混合云存储服务
ストレージ统一提供供应链全局库存可视化、需求预测和风险检测,支持供应网络优化的 ML 驱动服务
利用机器学习从文档中自动提取文本、手写文字、表格和表单键值对的文档解析服务
高速存储和查询 IoT 传感器数据及应用指标等时序数据,并自动管理数据生命周期的专用数据库服务
データベース将音频数据自动转换为文本的语音识别服务,支持实时流式和批处理,并支持说话人识别和自定义词汇
支持 SFTP、FTPS、FTP、AS2 协议的全托管文件传输服务,可使用 S3 或 EFS 作为后端存储
支持 75 种以上语言对,提供实时翻译和批量翻译的神经机器翻译服务
从成本、安全、性能、容错和服务配额五个维度自动诊断 AWS 环境,基于最佳实践提供改进建议的服务
運用管理无需 VPN,基于设备安全状态和身份提供者认证信息实现企业应用零信任访问的服务
セキュリティ使用 Cedar 策略语言将应用授权逻辑外部化,实现细粒度访问控制的托管服务
セキュリティ统一管理跨 VPC 和跨账户的服务间通信,提供认证、授权和流量控制的应用网络服务
ネットワーキング在 5G 运营商网络边缘部署计算和存储,实现超低延迟应用的基础设施服务
基于 AWS 最佳实践的六大支柱系统性审查工作负载,可视化需改进风险的管理工具
運用管理提供端到端加密的安全消息、通话和文件共享,支持消息自动销毁和合规保留的服务
セキュリティ提供 Windows 或 Linux 全托管虚拟桌面,可从任意设备安全访问的云端 DaaS(桌面即服务)