我在亚马逊AWS上海社区大会的演讲圆满成功！

2023年亚马逊云科技Community Day社区，8/27在上海圆满落幕，小李哥在活动中分享了在亚马逊☁️AWS上，数据安全合规落地的最佳实践。欢迎大家点击上方图片左下角加入我们云安全学习群，未来和专家们共同学习AWS。下面是媒体上关于小李哥本次演讲的总结(图2)

演讲的主要内容

我首先分享了支付企业在国际市场拓展的背景和动机。他解释了随着全球化的趋势，越来越多的支付企业开始寻求跨国业务机会，但同时也面临着来自不同国家的法规和合规挑战。PCI-DSS合规是支付企业出海开展业务的前提，是出海支付企业的生命线。

接着，我深入介绍了 PCI-DSS（Payment Card Industry Data Security Standard）安全合规标准。强调了这一标准在支付行业中的重要性，旨在确保支付机构在处理、存储和传输信用卡数据时的安全性。详细解释了 PCI-DSS 合规的目的、范围以及其要求，为大家打下了合规理论的基础。

我接着分享了如何借助亚马逊云科技生态来构建企业的 PCI-DSS 合规基础。解释了亚马逊云科技提供的安全性工具和服务，如何帮助企业满足 PCI-DSS 的要求。从数据存储到网络安全，从身份认证到漏洞管理，为大家揭示了如何在云环境中打造一个稳固的 PCI-DSS 合规底座。

小李哥接下来的活动计划

小李哥接下来将在香港(时间未定)、北京(9/22)、成都(暂定10/24)继续在全国的亚马逊活动，进行☁️安全的演讲，欢迎大家支持！

 有关于亚马逊云科技上的重要安全服务介绍

1. AWS Identity and Access Management (IAM)

IAM是AWS提供的身份验证和权限管理服务，允许你控制哪些用户和资源可以访问AWS中的哪些服务。以下是创建IAM服务的代码。

from aws_cdk import core, aws_iam as iam

class IamRoleStack(core.Stack):
    def __init__(self, scope: core.Construct, id: str, **kwargs) -> None:
        super().__init__(scope, id, **kwargs)

        # 创建一个IAM角色
        role = iam.Role(self, "MyRole",
            assumed_by=iam.ServicePrincipal("ec2.amazonaws.com"),
            description="An example IAM role for EC2",
            managed_policies=[
                iam.ManagedPolicy.from_aws_managed_policy_name("AmazonEC2ReadOnlyAccess")
            ]
        )

2. AWS Key Management Service (KMS)

KMS是一项托管服务，用于创建和控制加密密钥，帮助你保护数据。

from aws_cdk import core, aws_kms as kms

class KmsKeyStack(core.Stack):
    def __init__(self, scope: core.Construct, id: str, **kwargs) -> None:
        super().__init__(scope, id, **kwargs)

        # 创建一个KMS密钥
        key = kms.Key(self, "MyKey",
            description="A KMS key for encrypting data",
            enable_key_rotation=True
        )

3. AWS CloudTrail

CloudTrail是AWS的日志记录服务，可以记录和追踪用户、角色或AWS服务的操作历史。

from aws_cdk import core, aws_cloudtrail as cloudtrail

class CloudTrailStack(core.Stack):
    def __init__(self, scope: core.Construct, id: str, **kwargs) -> None:
        super().__init__(scope, id, **kwargs)

        # 创建一个CloudTrail跟踪
        trail = cloudtrail.Trail(self, "MyTrail",
            is_multi_region_trail=True,
            management_events=cloudtrail.ReadWriteType.ALL
        )

4. AWS WAF (Web Application Firewall)

AWS WAF是一种保护Web应用程序的防火墙，可以控制访问流量，并阻止常见的Web攻击。

from aws_cdk import core, aws_wafv2 as wafv2

class WafStack(core.Stack):
    def __init__(self, scope: core.Construct, id: str, **kwargs) -> None:
        super().__init__(scope, id, **kwargs)

        # 创建一个WAF WebACL
        web_acl = wafv2.CfnWebACL(self, "MyWebACL",
            default_action=wafv2.CfnWebACL.DefaultActionProperty(allow={}),
            scope="REGIONAL",
            visibility_config=wafv2.CfnWebACL.VisibilityConfigProperty(
                cloud_watch_metrics_enabled=True,
                metric_name="webACL",
                sampled_requests_enabled=True
            ),
            rules=[
                wafv2.CfnWebACL.RuleProperty(
                    name="BlockIPRule",
                    priority=1,
                    action=wafv2.CfnWebACL.RuleActionProperty(block={}),
                    statement=wafv2.CfnWebACL.StatementProperty(
                        ip_set_reference_statement=wafv2.CfnWebACL.IPSetReferenceStatementProperty(
                            arn="arn:aws:wafv2:region:account-id:ipset/ip-set-id"
                        )
                    ),
                    visibility_config=wafv2.CfnWebACL.VisibilityConfigProperty(
                        cloud_watch_metrics_enabled=True,
                        metric_name="BlockIPRule",
                        sampled_requests_enabled=True
                    )
                )
            ]
        )

总结

在使用AWS Cloud Development Kit (CDK) 进行基础设施即代码的开发时，可以方便地定义和部署各种AWS安全服务。本文中，我们探讨了几项重要的安全服务，包括IAM、KMS、CloudTrail和WAF，并提供了相应的CDK代码示例。

1. IAM：控制用户和资源的访问权限，确保只有经过授权的实体可以执行特定操作。
2. KMS：提供加密密钥管理，保护数据安全，通过加密技术防止未经授权的访问。
3. CloudTrail：记录用户和服务操作的日志，提供详细的审计记录，有助于监控和安全审查。
4. WAF：保护Web应用程序免受常见的网络攻击，如SQL注入和跨站脚本攻击，提供流量控制和访问管理。

通过这些服务，AWS为用户提供了全面的安全防护方案，涵盖身份管理、数据保护、日志记录和应用防护等方面。使用AWS CDK，不仅能以编程方式管理基础设施，还能确保安全配置的自动化和一致性，为用户提供一个更加安全、可控的云环境。