我与AWS的二十年纠葛：从早期漏洞挖掘到推动FreeBSD上云

FreeBSD安全负责人Colin Percival回顾了他与Amazon Web Services长达20年的互动历程。文章详述了他如何作为早期用户，发现AWS请求签名中的安全漏洞、提出“最终已知一致性”模型，并历经困难将FreeBSD引入EC2平台。作者还强调了他在2016年对EC2元数据服务（IMDS）安全隐患的预警，该问题最终导致了Capital One大规模数据泄露。这篇文章展示了外部技术人员如何通过持续的“找茬”与协作，深刻影响了全球最大云服务商的安全演进与功能迭代。