文件名称:beyondcorp-cloudfront:Lambda @ Edge函数可将Cognito身份验证添加到CloudFront实例
文件大小:1.73MB
文件格式:ZIP
更新时间:2024-05-26 06:06:25
JavaScript
Beyondcorp-Cloudfront Lambda @ Edge函数可将Cognito身份验证添加到CloudFront实例。 什么是BeyondCorp? 2013年,在爱德华·斯诺登(Edward Snowden)泄露给《华盛顿邮报》(Washington Post)期间,来自美国国家安全局(NSA)幻灯片的这张图片公开了: 图为NSA员工对Google体系结构的描述(经过简化)。 乍看之下,这张照片没有显示出任何严重的缺陷。 Google Cloud位于其自己的专用网络中,因此服务器之间的数据可以是纯文本格式,对吗? 不幸的是,这种假设不再是一个有效的假设。 根据MUSCULAR计划,国家安全局(NSA)开始使用其专用光纤电缆物理捕获Google数据中心之间的所有数据流。 突然之间,纯文本数据似乎不是一个好主意,并且Google变得非常生气。 他们有一个绝妙的主意,他