分类

文章

给 Amazon QuickSight BI 资产做一套可恢复的备份方案

来源: aws.amazon.com 40
QuickSight 里的仪表板、分析、数据集、数据源和主题一旦进入生产，就不只是“报表配置”，而是 BI 交付链路的一部分。备份策略的目标不是把所有东西定期导出那么简单，而是在误删、错误发布、跨账号迁移或灾难恢复时，能明确知道备份了什么、在哪里、能不能恢复。 QuickSight 资产之间有依赖关系。一个 dashboard 可能依赖 analysi...
# AI # AWS # 云平台
阅读全文

DiScoFormer：用一个 Transformer 同时学习密度与分数函数

来源: huggingface.co 39
DiScoFormer 这个标题里有两个很重的词：density（概率密度）和 score（分数函数，通常指对数密度的梯度）。如果一个 Transformer 能在不同分布之间同时处理这两类对象，它瞄准的就不是“又一个序列模型”，而是更底层的概率建模接口：既能估计一个点有多可能出现，也能告诉你应该往哪个方向移动才能更接近高概率区域。 由于这里没有更多论...
# AI # Hugging Face # LLM
阅读全文

用 Nova 2 Lite 和 Claude 搭一条低成本扫描件数字化流水线

来源: aws.amazon.com 28
扫描件数字化最容易被低估的地方，不是 OCR 本身，而是“页面上这些文字到底对应哪张脸、哪个表格、哪个区域”。这篇方案的核心变化是把任务拆给两个模型：Amazon Nova 2 Lite 先做原生多模态抽取，在一次调用里识别照片、可见姓名、坐标和页面级元数据；Claude Sonnet 4.6 再根据版面做空间推理，把名字和人脸配对。这样既控制成本，也...
# AI # AWS # 云平台
阅读全文

用三道防线构建多租户 LLM 分析系统：SigV4、语义校验与行级隔离

来源: aws.amazon.com 38
多租户分析系统接入 LLM 后，最危险的变化不是“模型会不会答错”，而是“模型会不会被诱导越权”。如果一个租户通过自然语言问出了另一个租户的数据，传统的应用层权限判断很容易被 prompt injection、工具调用参数污染或 SQL 生成错误绕过。 PAR 的做法值得关注：他们把安全边界拆成三层，而且每一层都独立工作。请求入口用 AWS SigV4...
# AI # AWS # LLM
阅读全文

用 Amazon Bedrock 和 AWS HealthLake 搭建智能理赔流水线

来源: aws.amazon.com 35
医疗理赔处理最怕两件事：表单信息散落在 PDF、扫描件和附件里，人工录入又慢又容易出错。这个方案的核心变化是把“读单据、抽字段、校验、转成标准医疗数据”串成一条自动化流水线：Amazon Bedrock Data Automation 负责从理赔表单中提取结构化信息，Amazon Bedrock AgentCore 托管 AI Agent 来做校验和转...
# AI # AWS # LLM
阅读全文

用 Amazon Bedrock AgentCore Observability 排查生产 Agent 故障

来源: aws.amazon.com 26
Agent 进入生产环境后，最难处理的不是“模型答错了”这种显性问题，而是它为什么反复调用同一个工具、为什么一次工具调用没有返回、为什么用户看到超时但后端日志看起来正常。Amazon Bedrock AgentCore Observability 的价值就在这里：把 Agent 的执行轨迹、工具调用和运行指标放到同一个可分析的上下文里，让排障从猜测变成...
# AI # AWS # LLM
阅读全文

把 Lambda 扩到百万级：Serverless SaaS 真正难的是配额、账户和归零

来源: aws.amazon.com 34
当一个 Serverless SaaS 平台从几千个 Lambda 函数增长到超过一百万个函数时，问题会从“函数怎么写”变成“系统怎么活”。来源摘要里提到的几个经验很关键：真正的 scale-to-zero、配额管理、多账户架构，以及尽早和 AWS 服务团队沟通。这些不是架构图上的装饰，而是大规模运行时避免账单失控、部署卡死和突发故障的基本功。 Ser...
# AWS # 云平台 # 后端
阅读全文

用 SageMaker AI、VPC 端点和安全浏览器堵住机器学习环境的数据外流通道

来源: aws.amazon.com 39
机器学习环境最容易出现一个矛盾：数据科学家需要快速访问数据、Notebook、模型训练和实验工具；安全团队则要确保敏感数据不会被复制到个人电脑、外部网盘、公共 API 或不受控的网络出口。本文围绕一种三层架构展开：用 Amazon SageMaker AI 承载建模工作区，用 VPC 端点收紧网络路径，再用 Amazon WorkSpaces Secu...
# AI # AWS # 云平台
阅读全文

用 Cognito JWT 把 Nakama 登录接到 AWS 身份体系

来源: aws.amazon.com 36
游戏客户端登录最怕两件事：把长期凭证塞进客户端，以及让游戏服务器重复造一套身份系统。这个方案的核心是“双令牌”：客户端先用 Amazon Cognito User Pool 通过 SRP 流程完成认证，拿到 Cognito JWT；Nakama 运行时再验证这个 JWT，把 Cognito 用户身份桥接成 Nakama session。这样客户端不需要...
# AWS # Go # 云平台
阅读全文