作者回顾了自己20年来使用AWS的经历，从2006年创建首个AWS账户开始，最初因对Amazon S3感兴趣而注册，但早期AWS服务需要单独申请开通。他的账户默认开通了Amazon Simple Queue Service和Amazon E-Commerce Service，这成为他长期使用AWS的起点。

二十年AWS历程：从未停歇的使命

作者：Colin Percival

发布时间：2026年4月11日

2006年4月10日，Colin Percival创建了他的首个AWS账户，初衷是对当时刚发布的Amazon S3（云存储服务）感兴趣。尽管他几个月后才正式启动加密备份服务Tarsnap，但AWS的早期体验已为他埋下长期参与的种子。

早期互动与安全倡导

• 安全漏洞发现：作为FreeBSD安全官，他很快注意到AWS响应缺乏签名验证的问题，并通过开发者论坛提出建议（尽管当时未获明确回应）。
• FreeBSD移植挑战：2007年EC2推出后，他致力于将FreeBSD移植到该平台，但受限于Xen 3.0的递归页表缺陷，最终通过Xen 3.4.2的t1.micro实例在2010年实现突破。

关键贡献与争议

• IAM与签名协议改进：他推动AWS改进密钥管理（如IAM角色）和请求签名机制（SigV4），并揭露SimpleDB的令牌序列化漏洞。
• 安全风险预警：2016年他撰文批评EC2元数据服务（IMDS）的凭证暴露风险，该问题在2019年Capital One数据泄露事件中印证。

社区与职业交汇

• AWS Heroes计划：2019年因对AWS生态的深度贡献受邀加入，成为少数以技术影响（而非教程创作）入选的成员。
• FreeBSD官方支持：2023年接任FreeBSD发布工程负责人后，通过亚马逊赞助解决了平台维护与发布管理的资源冲突。

反思与合作

Colin强调，他的成就离不开亚马逊内部工程师的协助，包括漏洞修复、技术文档获取等。尽管未正式入职，他始终以"外部建设者"身份推动AWS与开源社区的进步。

（全文聚焦作者技术贡献与AWS演进的交集，省略了部分时间线细节和次要项目。）

总结评论内容如下：

1. 对亚马逊无偿劳动的批评

   • 主要观点：多位评论者质疑为亚马逊这样的商业巨头提供无偿劳动的价值，认为这是短视行为。
   • 关键引用：
     • "Why on earth would you give this monstrosity of a company so much free labour?" (ysleepy)
     • "20 years of giving love to a soulless corporation" (tryauuum)

2. 开源贡献与商业化的矛盾

   • 主要观点：部分评论者指出，亚马逊等巨头利用开源社区的贡献进行商业化，损害了开源生态的经济假设。
   • 关键引用：
     • "Amazon in particular has done enormous damage to the economic assumptions that permissive open source once relied on." (gobdovan)
     • "There’s increasingly more projects adopting ‘Business Source Licenses’, precisely to prevent open work from becoming a free input into hyperscaler monetization." (gobdovan)

3. AWS与Azure的安全对比

   • 主要观点：有评论者对比AWS和Azure，认为两家公司在安全理念上存在根本差异。
   • 关键引用：
     • "One company makes technical decisions with security as the fundamental principal, while for the other company, security is not a consideration." (guardiangod)

4. 对IAM角色的争议

   • 主要观点：一位评论者强烈反对作者对IAM角色的批评，认为IAM角色是更安全的选择。
   • 关键引用：
     • "The entire point of the IAM roles is to make everything a matter of policy rather than procedure." (bob1029)
     • "I can prove to an auditor in 5 minutes that it is mathematically impossible for a member of my team to even see the signing keys we use for certain vendors without triggering alerts to other administrators." (bob1029)

5. 对作者个人经历的关注

   • 主要观点：部分评论者对作者的个人经历和技术选择表示兴趣。
   • 关键引用：
     • "Colin, if I remember correctly, you first ran Tarsnap servers on Ubuntu before you made FreeBSD work on EC2." (dchest)
     • "I hope they are paying you more nowadays." (daemonologist)

6. 其他观点

   • 有评论者提到AWS的历史事件（如EC2实例的推出）是一个“笑话”（villgax），也有评论者称赞文章的域名（daemonologist）。

总结：评论主要围绕对亚马逊无偿劳动的批评、开源与商业化的矛盾、AWS与Azure的安全对比、IAM角色的争议以及对作者个人经历的关注展开，观点多样且具有争议性。