大家好我是小李哥，本名叫李少奕，目前在一家金融行業公司擔任首席云計算工程師。去年5月很榮幸在全球千萬名開發者中被選為了全球亞馬遜云科技認證技術專家（AWS Hero），是近10年來大陸地區僅有的第9名大陸專家。同時作為2024年全球唯一的華人專家登上了亞馬遜云科技全球官網、領英和Twitter賬號。

亞馬遜云科技全球官網

?亞馬遜云科技官方領英賬號

這次直接把個人網站放到了AWS全球的官網，特別開心以后再也不需要維護自己的網站了。我平時負責為出海企業設計和實施PCI系列金融安全合規，并負責設計海外餐飲/零售行業AI解決方案的云架構。

在24年8月我也作為有史以來第一名華人，代表中國接受了亞馬遜云科技全球開發者社區在美國的技術專家峰會專訪，專訪視頻在亞馬遜全球官網和官方Instgram上發布。

在亞馬遜云科技全球專家峰會的專訪?

小李哥在去年在全球受邀參加了非常多的技術演講，有日本亞馬遜云科技（J-AWS）的Pankration，是參加該全球活動的首位大陸演講嘉賓：

日本Pankration演講

我在亞馬遜云科技AWS re:Invent全球技術大會的演講?

今天小李哥要介紹的是自己受邀在美國拉斯維加斯的，亞馬遜云科技全球云計算大會re:Invent 2024中發表的技術演講。作為本次全球大會中僅有的9場有華人參與的演講之一，我和AWS資深布道師Betty老師一起分享了我們做的一個AI驅動的開源云安全解決方案(圖2)，演講名稱叫：“利用生成式AI提升云端全生命周期（SDLC）代碼安全”，該解決方案也作為全球代表方案登上了亞馬遜云科技AWS的官方領英賬號。

作為中國代表登上亞馬遜云科技官方領英賬號?

我演講的結束方案詳細介紹

1??演講代碼: DEV311

2??演講關鍵詞: 生成式AI、DevOps、代碼安全、開發生產力

3??適用人群: sde、架構師、安全工程師、devops等

4??演講類型: Chalk Talk(技術演講＋Q&A互動)

5??演講內容: 我將介紹如何利用Amazon Bedrock上的生成式AI模型Claude 3.5 Sonnet去分析、修復我們云端應用整個SDLC開發流程中出現的代碼安全漏洞。并利用Streamlit框架開發一整套AI安全管理平臺，集中收集、查看和管理云端系統安全姿態。

我們利用AWS的AI驅動的安全產品，在整個SDLC的編碼、構建、部署、運行中發現、分析和修復代碼安全漏洞。并且將所有的安全發現集中展示在自開發的安全管理平臺里，最后使用AWS的AI基礎模型平臺Bedrock上的Claude3.5自動提供修復方案，簡化安全運營，加快修復效率。方案架構圖在下圖。

6??核心AWS服務: Amazon Bedrock、Amazon CodeGuru和AWS CodePipeline

演講的感受和反饋

小李哥最大的感受就是現場的深度用戶真的很專業，現場觀眾問答環節，提出的深度問題問的小李哥直冒冷汗…所以建議session一定要提前做足準備，不僅在演講部分，也要準備好觀眾可能問的問題和答案。

演講現場的圖片直播

re:Invent演講該如何申請？

每年亞馬遜云科技（AWS）會把session分給內部的客戶團隊Account team/WWSO(2b團隊)、Dev team(2c團隊)和亞馬遜云科技的客戶。2b這個方向就是亞馬遜云科技全球范圍內內部的員工，圍繞產品講最佳實踐/方案，2c方向就是邀請外部的獨立開發者（適用于各位小伙伴，也就是社區的獨立開發者）講AWS產品如何幫助開發者構建社區的熱門項目，客戶方向就是亞馬遜的客戶使用AWS成功的故事(基本都是大客戶)，session總數今年只有2400，可謂是一講難求。小李哥這次是通過2c這條線申請到名額，每年AWS都會給社區的幾個重要角色- AWS Hero、AWS Community Builder和AWS UGL分配固定名額，acceptance錄取率僅為10%。當然大家如果為公司做了很大很賺錢的項目也可以走2b，另外如果大家是公司內的AWS的客戶代表，作為公司與AWS對接的業務總負責人與AWS可以申請客戶線參加re:Invent或者去大會里演講。

總結

歡迎各位對云計算和亞馬遜云科技技術和服務感興趣的同行們關注我，未來一起學習、構建出在全球都知名的云計算項目，在全球展示我們🇨🇳的風采。