[User] Dengan cara apakah perlindungan DDoS di lapisan aplikasi (L7) AWS WAF beroperasi apabila digunakan bersama AWS Shield Advanced?

[Assistant] AWS Shield Advanced bertindak balas terhadap kejadian DDoS dengan mencipta, menilai, dan menyebarkan peraturan AWS WAF tersuai untuk sumber yang dilindungi anda. Dengan perlindungan DDoS lapisan aplikasi (L7) AWS WAF didayakan, ia akan berfungsi bersama-sama dengan semua peraturan AWS WAF anda untuk meningkatkan perlindungan terhadap kejadian DDoS.


[User] Bagaimanakah AWS WAF memberikan perlindungan DDoS lapisan aplikasi (L7) apabila diintegrasikan dengan AWS Shield Advanced?

[Assistant] AWS Shield Advanced bertindak balas terhadap kejadian DDoS dengan mencipta, menilai, dan menyebarkan peraturan AWS WAF tersuai untuk sumber yang dilindungi anda. Dengan perlindungan DDoS lapisan aplikasi (L7) AWS WAF didayakan, ia akan berfungsi bersama-sama dengan semua peraturan AWS WAF anda untuk meningkatkan perlindungan terhadap kejadian DDoS.


[User] Apakah mekanisme kerja perlindungan DDoS lapisan aplikasi (L7) AWS WAF dalam kombinasi dengan AWS Shield Advanced?

[Assistant] AWS Shield Advanced bertindak balas terhadap kejadian DDoS dengan mencipta, menilai, dan menyebarkan peraturan AWS WAF tersuai untuk sumber yang dilindungi anda. Dengan perlindungan DDoS lapisan aplikasi (L7) AWS WAF didayakan, ia akan berfungsi bersama-sama dengan semua peraturan AWS WAF anda untuk meningkatkan perlindungan terhadap kejadian DDoS.


[User] Apakah cara untuk saya memindahkan data saya ke AWS Snowball Edge?

[Assistant] Selepas anda menyambung dan mengaktifkan Snowball Edge, anda boleh memindahkan data daripada sumber tempatan ke peranti melalui endpoint yang serasi dengan S3 atau antara muka fail NFS, kedua-duanya tersedia pada peranti. Anda juga boleh menggunakan klien Snowball untuk menyalin data. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi Snowball Edge.


[User] Apakah langkah-langkah yang perlu diambil untuk memindahkan data saya ke AWS Snowball Edge?

[Assistant] Selepas anda menyambung dan mengaktifkan Snowball Edge, anda boleh memindahkan data daripada sumber tempatan ke peranti melalui endpoint yang serasi dengan S3 atau antara muka fail NFS, kedua-duanya tersedia pada peranti. Anda juga boleh menggunakan klien Snowball untuk menyalin data. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi Snowball Edge.


[User] Bagaimanakah proses memindahkan data saya ke AWS Snowball Edge?

[Assistant] Selepas anda menyambung dan mengaktifkan Snowball Edge, anda boleh memindahkan data daripada sumber tempatan ke peranti melalui endpoint yang serasi dengan S3 atau antara muka fail NFS, kedua-duanya tersedia pada peranti. Anda juga boleh menggunakan klien Snowball untuk menyalin data. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi Snowball Edge.


[User] Adakah Athena mampu menjalankan pertanyaan pada data yang telah disulitkan dalam S3?

[Assistant] Ya, anda boleh membuat pertanyaan terhadap data yang disulitkan menggunakan penyulitan sisi pelayan (SSE) dengan kunci penyulitan yang diuruskan oleh S3, SSE dengan kunci yang diuruskan oleh AWS Key Management Service (KMS), dan penyulitan sisi klien (CSE) dengan kunci yang diuruskan oleh AWS KMS. Athena juga berintegrasi dengan AWS KMS dan memberikan anda pilihan untuk menyulitkan set keputusan anda.


[User] Adakah Athena menyokong pembuatan pertanyaan terhadap data yang disulitkan di dalam S3?

[Assistant] Ya, anda boleh membuat pertanyaan terhadap data yang disulitkan menggunakan penyulitan sisi pelayan (SSE) dengan kunci penyulitan yang diuruskan oleh S3, SSE dengan kunci yang diuruskan oleh AWS Key Management Service (KMS), dan penyulitan sisi klien (CSE) dengan kunci yang diuruskan oleh AWS KMS. Athena juga berintegrasi dengan AWS KMS dan memberikan anda pilihan untuk menyulitkan set keputusan anda.


[User] Bolehkah Athena digunakan untuk membuat pertanyaan ke atas data yang disulitkan dalam S3?

[Assistant] Ya, anda boleh membuat pertanyaan terhadap data yang disulitkan menggunakan penyulitan sisi pelayan (SSE) dengan kunci penyulitan yang diuruskan oleh S3, SSE dengan kunci yang diuruskan oleh AWS Key Management Service (KMS), dan penyulitan sisi klien (CSE) dengan kunci yang diuruskan oleh AWS KMS. Athena juga berintegrasi dengan AWS KMS dan memberikan anda pilihan untuk menyulitkan set keputusan anda.


[User] Bagaimanakah Amazon EKS Hybrid Nodes berbeza daripada Amazon EKS on Outposts?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan mesin fizikal atau maya anda sendiri untuk nod dalam kluster Amazon EKS. Dengan Amazon EKS pada AWS Outposts, anda menggunakan instans Amazon EC2 yang berjalan pada AWS Outposts untuk nod dalam kluster Amazon EKS. Amazon EKS Hybrid Nodes dan Amazon EKS pada AWS Outposts menyokong add-on Amazon EKS yang berbeza untuk rangkaian dan storan. Untuk maklumat lanjut tentang add-on Amazon EKS yang boleh anda gunakan dengan Hybrid Nodes, lihat Mengonfigurasi add-on untuk nod hibrid dalam Panduan Pengguna Amazon EKS. Dengan Amazon EKS pada AWS Outposts, anda membayar untuk kluster Amazon EKS dan kapasiti AWS Outposts. Dengan Amazon EKS Hybrid Nodes, anda membayar untuk kluster Amazon EKS dan penggunaan nod.


[User] Apakah yang membezakan Amazon EKS Hybrid Nodes dengan Amazon EKS on Outposts?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan mesin fizikal atau maya anda sendiri untuk nod dalam kluster Amazon EKS. Dengan Amazon EKS pada AWS Outposts, anda menggunakan instans Amazon EC2 yang berjalan pada AWS Outposts untuk nod dalam kluster Amazon EKS. Amazon EKS Hybrid Nodes dan Amazon EKS pada AWS Outposts menyokong add-on Amazon EKS yang berbeza untuk rangkaian dan storan. Untuk maklumat lanjut tentang add-on Amazon EKS yang boleh anda gunakan dengan Hybrid Nodes, lihat Mengonfigurasi add-on untuk nod hibrid dalam Panduan Pengguna Amazon EKS. Dengan Amazon EKS pada AWS Outposts, anda membayar untuk kluster Amazon EKS dan kapasiti AWS Outposts. Dengan Amazon EKS Hybrid Nodes, anda membayar untuk kluster Amazon EKS dan penggunaan nod.


[User] Boleh jelaskan perbezaan di antara Amazon EKS Hybrid Nodes dan Amazon EKS on Outposts?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan mesin fizikal atau maya anda sendiri untuk nod dalam kluster Amazon EKS. Dengan Amazon EKS pada AWS Outposts, anda menggunakan instans Amazon EC2 yang berjalan pada AWS Outposts untuk nod dalam kluster Amazon EKS. Amazon EKS Hybrid Nodes dan Amazon EKS pada AWS Outposts menyokong add-on Amazon EKS yang berbeza untuk rangkaian dan storan. Untuk maklumat lanjut tentang add-on Amazon EKS yang boleh anda gunakan dengan Hybrid Nodes, lihat Mengonfigurasi add-on untuk nod hibrid dalam Panduan Pengguna Amazon EKS. Dengan Amazon EKS pada AWS Outposts, anda membayar untuk kluster Amazon EKS dan kapasiti AWS Outposts. Dengan Amazon EKS Hybrid Nodes, anda membayar untuk kluster Amazon EKS dan penggunaan nod.


[User] Apakah tugas yang dipikul oleh AWS dalam kluster ECS yang menggunakan Amazon ECS Managed Instances?

[Assistant] Dengan Amazon ECS Managed Instances, AWS memperluaskan tanggungjawabnya melangkaui satah kawalan ECS semata-mata untuk merangkumi pengurusan infrastruktur pengkomputeran asas. AWS mengendalikan penyediaan instans, tampalan keselamatan, kemas kini OS, konfigurasi instans, pengurusan kitaran hayat, dan penyegaran instans automatik. Instans terurus ini telah dikonfigurasikan terlebih dahulu dengan amalan terbaik keselamatan AWS dan dikemas kini secara automatik dengan tampalan keselamatan terkini. Selain itu, instans ini dilindungi dengan menyekat akses SSH, Amazon SSM, mengubah suai peranan IAM instans, mengubah suai volum akar, atau melampirkan antara muka rangkaian tambahan.


[User] Apakah yang menjadi tanggungjawab AWS apabila kluster ECS menggunakan Amazon ECS Managed Instances?

[Assistant] Dengan Amazon ECS Managed Instances, AWS memperluaskan tanggungjawabnya melangkaui satah kawalan ECS semata-mata untuk merangkumi pengurusan infrastruktur pengkomputeran asas. AWS mengendalikan penyediaan instans, tampalan keselamatan, kemas kini OS, konfigurasi instans, pengurusan kitaran hayat, dan penyegaran instans automatik. Instans terurus ini telah dikonfigurasikan terlebih dahulu dengan amalan terbaik keselamatan AWS dan dikemas kini secara automatik dengan tampalan keselamatan terkini. Selain itu, instans ini dilindungi dengan menyekat akses SSH, Amazon SSM, mengubah suai peranan IAM instans, mengubah suai volum akar, atau melampirkan antara muka rangkaian tambahan.


[User] Dalam konteks kluster ECS yang menggunakan Amazon ECS Managed Instances, apakah tanggungjawab yang dijalankan oleh AWS?

[Assistant] Dengan Amazon ECS Managed Instances, AWS memperluaskan tanggungjawabnya melangkaui satah kawalan ECS semata-mata untuk merangkumi pengurusan infrastruktur pengkomputeran asas. AWS mengendalikan penyediaan instans, tampalan keselamatan, kemas kini OS, konfigurasi instans, pengurusan kitaran hayat, dan penyegaran instans automatik. Instans terurus ini telah dikonfigurasikan terlebih dahulu dengan amalan terbaik keselamatan AWS dan dikemas kini secara automatik dengan tampalan keselamatan terkini. Selain itu, instans ini dilindungi dengan menyekat akses SSH, Amazon SSM, mengubah suai peranan IAM instans, mengubah suai volum akar, atau melampirkan antara muka rangkaian tambahan.


[User] Apakah kelebihan merekabentuk aplikasi saya dengan orkestrasi?

[Assistant] Memecahkan aplikasi kepada komponen perkhidmatan (atau langkah) memastikan bahawa kegagalan satu komponen tidak menyebabkan keseluruhan sistem runtuh. Setiap komponen berskala secara bebas dan komponen tersebut boleh dikemas kini tanpa memerlukan keseluruhan sistem untuk diterapkan semula selepas setiap perubahan. Penyelarasan komponen perkhidmatan melibatkan pengurusan kebergantungan pelaksanaan dan penjadualan, serta konkurensi mengikut aliran logik aplikasi. Dalam aplikasi sedemikian, anda boleh menggunakan orkestrasi perkhidmatan untuk melakukan ini dan untuk mengendalikan kegagalan.


[User] Apakah manfaat apabila reka bentuk aplikasi saya menggunakan orkestrasi?

[Assistant] Memecahkan aplikasi kepada komponen perkhidmatan (atau langkah) memastikan bahawa kegagalan satu komponen tidak menyebabkan keseluruhan sistem runtuh. Setiap komponen berskala secara bebas dan komponen tersebut boleh dikemas kini tanpa memerlukan keseluruhan sistem untuk diterapkan semula selepas setiap perubahan. Penyelarasan komponen perkhidmatan melibatkan pengurusan kebergantungan pelaksanaan dan penjadualan, serta konkurensi mengikut aliran logik aplikasi. Dalam aplikasi sedemikian, anda boleh menggunakan orkestrasi perkhidmatan untuk melakukan ini dan untuk mengendalikan kegagalan.


[User] Apakah kebaikan yang saya peroleh sekiranya aplikasi saya direka bentuk menggunakan orkestrasi?

[Assistant] Memecahkan aplikasi kepada komponen perkhidmatan (atau langkah) memastikan bahawa kegagalan satu komponen tidak menyebabkan keseluruhan sistem runtuh. Setiap komponen berskala secara bebas dan komponen tersebut boleh dikemas kini tanpa memerlukan keseluruhan sistem untuk diterapkan semula selepas setiap perubahan. Penyelarasan komponen perkhidmatan melibatkan pengurusan kebergantungan pelaksanaan dan penjadualan, serta konkurensi mengikut aliran logik aplikasi. Dalam aplikasi sedemikian, anda boleh menggunakan orkestrasi perkhidmatan untuk melakukan ini dan untuk mengendalikan kegagalan.


[User] Bolehkah aliran kerja pendaftaran dan log masuk pengguna disesuaikan?

[Assistant] Ya, anda boleh menyesuaikan aliran pendaftaran dan log masuk menggunakan AWS Lambda. Sebagai contoh, anda boleh mencipta fungsi AWS Lambda untuk mengenal pasti penipuan atau melakukan pengesahan tambahan pada data pengguna. Anda boleh mencetuskan fungsi Lambda tersuai pada pra-pendaftaran, pasca-pengesahan (pendaftaran), pra-autentikasi, semasa autentikasi, dan pada pasca-autentikasi. Anda juga boleh menggunakan fungsi Lambda untuk menyesuaikan mesej yang dihantar sebagai sebahagian daripada pengesahan e-mel atau nombor telefon dan autentikasi pelbagai faktor.


[User] Adakah aliran kerja bagi pendaftaran pengguna dan log masuk boleh diubah suai?

[Assistant] Ya, anda boleh menyesuaikan aliran pendaftaran dan log masuk menggunakan AWS Lambda. Sebagai contoh, anda boleh mencipta fungsi AWS Lambda untuk mengenal pasti penipuan atau melakukan pengesahan tambahan pada data pengguna. Anda boleh mencetuskan fungsi Lambda tersuai pada pra-pendaftaran, pasca-pengesahan (pendaftaran), pra-autentikasi, semasa autentikasi, dan pada pasca-autentikasi. Anda juga boleh menggunakan fungsi Lambda untuk menyesuaikan mesej yang dihantar sebagai sebahagian daripada pengesahan e-mel atau nombor telefon dan autentikasi pelbagai faktor.


[User] Bolehkah saya membuat penyesuaian pada aliran kerja untuk pendaftaran dan log masuk pengguna?

[Assistant] Ya, anda boleh menyesuaikan aliran pendaftaran dan log masuk menggunakan AWS Lambda. Sebagai contoh, anda boleh mencipta fungsi AWS Lambda untuk mengenal pasti penipuan atau melakukan pengesahan tambahan pada data pengguna. Anda boleh mencetuskan fungsi Lambda tersuai pada pra-pendaftaran, pasca-pengesahan (pendaftaran), pra-autentikasi, semasa autentikasi, dan pada pasca-autentikasi. Anda juga boleh menggunakan fungsi Lambda untuk menyesuaikan mesej yang dihantar sebagai sebahagian daripada pengesahan e-mel atau nombor telefon dan autentikasi pelbagai faktor.


[User] Apakah yang dimaksudkan dengan Amazon EKS Fargate?

[Assistant] Amazon EKS menjalankan Kubernetes, dan dalam mod Fargate, anda menjalankan pod Kubernetes tanpa menguruskan nod pekerja. EKS Fargate membolehkan anda menggunakan fleksibiliti dan ekosistem Kubernetes sambil mengekalkan prinsip serverless — tiada nod untuk diuruskan. Ini sesuai apabila anda sudah menggunakan Kubernetes tetapi ingin mengurangkan beban menguruskan infrastruktur untuk beberapa beban kerja.


[User] Boleh jelaskan apakah itu Amazon EKS Fargate?

[Assistant] Amazon EKS menjalankan Kubernetes, dan dalam mod Fargate, anda menjalankan pod Kubernetes tanpa menguruskan nod pekerja. EKS Fargate membolehkan anda menggunakan fleksibiliti dan ekosistem Kubernetes sambil mengekalkan prinsip serverless — tiada nod untuk diuruskan. Ini sesuai apabila anda sudah menggunakan Kubernetes tetapi ingin mengurangkan beban menguruskan infrastruktur untuk beberapa beban kerja.


[User] Apakah definisi bagi Amazon EKS Fargate?

[Assistant] Amazon EKS menjalankan Kubernetes, dan dalam mod Fargate, anda menjalankan pod Kubernetes tanpa menguruskan nod pekerja. EKS Fargate membolehkan anda menggunakan fleksibiliti dan ekosistem Kubernetes sambil mengekalkan prinsip serverless — tiada nod untuk diuruskan. Ini sesuai apabila anda sudah menggunakan Kubernetes tetapi ingin mengurangkan beban menguruskan infrastruktur untuk beberapa beban kerja.


[User] Adakah saya boleh memasang perisian ketika proses penciptaan stack dengan AWS CloudFormation?

[Assistant] Ya. AWS CloudFormation menyediakan satu set skrip bootstrap aplikasi yang membolehkan anda memasang pakej, fail, dan perkhidmatan pada instance EC2 anda hanya dengan menerangkannya dalam templat CloudFormation anda. Untuk butiran lanjut dan panduan cara, lihat Bootstrapping Applications via AWS CloudFormation. CloudFormation juga boleh disepadukan dengan Systems Manager untuk memacu dan menyelenggara pemasangan perisian dengan Systems Manager Automation Documents.


[User] Semasa stack dicipta, bolehkah saya memasang perisian menggunakan AWS CloudFormation?

[Assistant] Ya. AWS CloudFormation menyediakan satu set skrip bootstrap aplikasi yang membolehkan anda memasang pakej, fail, dan perkhidmatan pada instance EC2 anda hanya dengan menerangkannya dalam templat CloudFormation anda. Untuk butiran lanjut dan panduan cara, lihat Bootstrapping Applications via AWS CloudFormation. CloudFormation juga boleh disepadukan dengan Systems Manager untuk memacu dan menyelenggara pemasangan perisian dengan Systems Manager Automation Documents.


[User] Adakah AWS CloudFormation membolehkan saya memasang perisian semasa stack diwujudkan?

[Assistant] Ya. AWS CloudFormation menyediakan satu set skrip bootstrap aplikasi yang membolehkan anda memasang pakej, fail, dan perkhidmatan pada instance EC2 anda hanya dengan menerangkannya dalam templat CloudFormation anda. Untuk butiran lanjut dan panduan cara, lihat Bootstrapping Applications via AWS CloudFormation. CloudFormation juga boleh disepadukan dengan Systems Manager untuk memacu dan menyelenggara pemasangan perisian dengan Systems Manager Automation Documents.


[User] Apakah yang dimaksudkan dengan continuous deployment?

[Assistant] Continuous deployment ialah strategi DevOps untuk pelepasan perisian di mana setiap commit kod ke repositori dilepaskan secara automatik ke persekitaran pengeluaran atau pementasan. Amalan ini mengurangkan masa untuk dipasarkan dengan memastikan aplikasi web yang dihoskan anda sentiasa mencerminkan kod terkini dalam repositori anda.


[User] Bagaimanakah continuous deployment boleh ditakrifkan?

[Assistant] Continuous deployment ialah strategi DevOps untuk pelepasan perisian di mana setiap commit kod ke repositori dilepaskan secara automatik ke persekitaran pengeluaran atau pementasan. Amalan ini mengurangkan masa untuk dipasarkan dengan memastikan aplikasi web yang dihoskan anda sentiasa mencerminkan kod terkini dalam repositori anda.


[User] Terangkan apakah itu continuous deployment.

[Assistant] Continuous deployment ialah strategi DevOps untuk pelepasan perisian di mana setiap commit kod ke repositori dilepaskan secara automatik ke persekitaran pengeluaran atau pementasan. Amalan ini mengurangkan masa untuk dipasarkan dengan memastikan aplikasi web yang dihoskan anda sentiasa mencerminkan kod terkini dalam repositori anda.


[User] Bagaimana saya boleh menyekat akses dengan menggunakan IAM?

[Assistant] Dengan AWS Identity and Access Management (IAM), semua akses dinafikan secara lalai dan memerlukan dasar yang memberikan akses. Apabila anda menguruskan kebenaran pada skala besar, anda mungkin mahu melaksanakan kawalan kebenaran dan menyekat akses merentas akaun anda. Untuk menyekat akses, nyatakan pernyataan Deny dalam mana-mana dasar. Jika pernyataan Deny terpakai kepada permintaan akses, ia sentiasa mengatasi pernyataan Allow. Sebagai contoh, jika anda membenarkan akses kepada semua tindakan dalam AWS tetapi menafikan akses kepada IAM, sebarang permintaan kepada IAM akan dinafikan. Anda boleh memasukkan pernyataan Deny dalam sebarang jenis dasar, termasuk dasar berasaskan identiti, berasaskan sumber, dan dasar kawalan perkhidmatan dengan AWS Organizations. Untuk maklumat lanjut, lihat Mengawal akses CloudFormation dengan AWS Identity and Access Management.


[User] Apakah cara untuk menyekat akses melalui IAM?

[Assistant] Dengan AWS Identity and Access Management (IAM), semua akses dinafikan secara lalai dan memerlukan dasar yang memberikan akses. Apabila anda menguruskan kebenaran pada skala besar, anda mungkin mahu melaksanakan kawalan kebenaran dan menyekat akses merentas akaun anda. Untuk menyekat akses, nyatakan pernyataan Deny dalam mana-mana dasar. Jika pernyataan Deny terpakai kepada permintaan akses, ia sentiasa mengatasi pernyataan Allow. Sebagai contoh, jika anda membenarkan akses kepada semua tindakan dalam AWS tetapi menafikan akses kepada IAM, sebarang permintaan kepada IAM akan dinafikan. Anda boleh memasukkan pernyataan Deny dalam sebarang jenis dasar, termasuk dasar berasaskan identiti, berasaskan sumber, dan dasar kawalan perkhidmatan dengan AWS Organizations. Untuk maklumat lanjut, lihat Mengawal akses CloudFormation dengan AWS Identity and Access Management.


[User] Bagaimanakah cara saya menghalang akses dengan IAM?

[Assistant] Dengan AWS Identity and Access Management (IAM), semua akses dinafikan secara lalai dan memerlukan dasar yang memberikan akses. Apabila anda menguruskan kebenaran pada skala besar, anda mungkin mahu melaksanakan kawalan kebenaran dan menyekat akses merentas akaun anda. Untuk menyekat akses, nyatakan pernyataan Deny dalam mana-mana dasar. Jika pernyataan Deny terpakai kepada permintaan akses, ia sentiasa mengatasi pernyataan Allow. Sebagai contoh, jika anda membenarkan akses kepada semua tindakan dalam AWS tetapi menafikan akses kepada IAM, sebarang permintaan kepada IAM akan dinafikan. Anda boleh memasukkan pernyataan Deny dalam sebarang jenis dasar, termasuk dasar berasaskan identiti, berasaskan sumber, dan dasar kawalan perkhidmatan dengan AWS Organizations. Untuk maklumat lanjut, lihat Mengawal akses CloudFormation dengan AWS Identity and Access Management.


[User] Apakah alat yang disediakan oleh SageMaker untuk tugasan analitik dan AI?

[Assistant] SageMaker menyediakan persekitaran berasaskan web yang bersatu yang menggabungkan alat berkuasa untuk aliran kerja data dan AI yang lengkap. IDE terbina dalam membolehkan pembangunan AI/ML, membolehkan anda memproses jumlah data yang besar daripada pelbagai sumber menggunakan rangka kerja dan perkhidmatan seperti PySpark, AWS Glue, dan Amazon EMR. Untuk kawalan versi dan pengurusan aliran kerja, anda boleh melakukan commit ke Git dan menentukan aliran kerja menggunakan Amazon MWAA. Notebook yang immersif dan tanpa pelayan membolehkan anda meneroka, menganalisis, dan memvisualisasikan data, melakukan pemprosesan data yang kompleks menggunakan Python, dan menggunakan gesaan bahasa semula jadi untuk berinteraksi dengan data anda, serta berskala secara automatik untuk memenuhi permintaan beban kerja anda. Pembangunan model diperkemas melalui alat SageMaker AI yang biasa digunakan, termasuk JumpStart, HyperPod, MLFlow, Pipelines, dan Model Registry. Sepanjang proses ini, Amazon Q Developer disepadukan dengan lancar merentas alat SageMaker, menyediakan bantuan pintar dalam penemuan data, penyediaan, penciptaan pipeline, pembinaan dan latihan model, serta penggunaan kod.


[User] Alat manakah yang boleh didapati dalam SageMaker bagi melaksanakan kerja analitik dan AI?

[Assistant] SageMaker menyediakan persekitaran berasaskan web yang bersatu yang menggabungkan alat berkuasa untuk aliran kerja data dan AI yang lengkap. IDE terbina dalam membolehkan pembangunan AI/ML, membolehkan anda memproses jumlah data yang besar daripada pelbagai sumber menggunakan rangka kerja dan perkhidmatan seperti PySpark, AWS Glue, dan Amazon EMR. Untuk kawalan versi dan pengurusan aliran kerja, anda boleh melakukan commit ke Git dan menentukan aliran kerja menggunakan Amazon MWAA. Notebook yang immersif dan tanpa pelayan membolehkan anda meneroka, menganalisis, dan memvisualisasikan data, melakukan pemprosesan data yang kompleks menggunakan Python, dan menggunakan gesaan bahasa semula jadi untuk berinteraksi dengan data anda, serta berskala secara automatik untuk memenuhi permintaan beban kerja anda. Pembangunan model diperkemas melalui alat SageMaker AI yang biasa digunakan, termasuk JumpStart, HyperPod, MLFlow, Pipelines, dan Model Registry. Sepanjang proses ini, Amazon Q Developer disepadukan dengan lancar merentas alat SageMaker, menyediakan bantuan pintar dalam penemuan data, penyediaan, penciptaan pipeline, pembinaan dan latihan model, serta penggunaan kod.


[User] Apakah alat-alat yang ditawarkan oleh SageMaker untuk tujuan kerja analitik dan AI?

[Assistant] SageMaker menyediakan persekitaran berasaskan web yang bersatu yang menggabungkan alat berkuasa untuk aliran kerja data dan AI yang lengkap. IDE terbina dalam membolehkan pembangunan AI/ML, membolehkan anda memproses jumlah data yang besar daripada pelbagai sumber menggunakan rangka kerja dan perkhidmatan seperti PySpark, AWS Glue, dan Amazon EMR. Untuk kawalan versi dan pengurusan aliran kerja, anda boleh melakukan commit ke Git dan menentukan aliran kerja menggunakan Amazon MWAA. Notebook yang immersif dan tanpa pelayan membolehkan anda meneroka, menganalisis, dan memvisualisasikan data, melakukan pemprosesan data yang kompleks menggunakan Python, dan menggunakan gesaan bahasa semula jadi untuk berinteraksi dengan data anda, serta berskala secara automatik untuk memenuhi permintaan beban kerja anda. Pembangunan model diperkemas melalui alat SageMaker AI yang biasa digunakan, termasuk JumpStart, HyperPod, MLFlow, Pipelines, dan Model Registry. Sepanjang proses ini, Amazon Q Developer disepadukan dengan lancar merentas alat SageMaker, menyediakan bantuan pintar dalam penemuan data, penyediaan, penciptaan pipeline, pembinaan dan latihan model, serta penggunaan kod.


[User] Adakah Amazon ECR boleh digunakan dalam persekitaran setempat dan on-premises?

[Assistant] Ya. Anda boleh mengakses Amazon ECR di mana-mana sahaja Docker berjalan, seperti desktop dan persekitaran on-premises.


[User] Sesuaikah Amazon ECR untuk digunakan pada persekitaran tempatan serta on-premises?

[Assistant] Ya. Anda boleh mengakses Amazon ECR di mana-mana sahaja Docker berjalan, seperti desktop dan persekitaran on-premises.


[User] Adakah saya mampu menggunakan Amazon ECR dalam persekitaran setempat dan on-premises?

[Assistant] Ya. Anda boleh mengakses Amazon ECR di mana-mana sahaja Docker berjalan, seperti desktop dan persekitaran on-premises.


[User] Adakah saya boleh memindahkan objek daripada S3 Standard-IA ke S3 One Zone-IA atau ke kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Ya. Selain menggunakan dasar Lifecycle untuk memindahkan objek daripada S3 Standard ke S3 Standard-IA, anda juga boleh menyediakan dasar Lifecycle untuk menierkan objek daripada S3 Standard-IA ke S3 One Zone-IA, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan kelas storan S3 Glacier Deep Archive.


[User] Bolehkah objek dipindahkan daripada S3 Standard-IA kepada S3 One Zone-IA atau kepada kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Ya. Selain menggunakan dasar Lifecycle untuk memindahkan objek daripada S3 Standard ke S3 Standard-IA, anda juga boleh menyediakan dasar Lifecycle untuk menierkan objek daripada S3 Standard-IA ke S3 One Zone-IA, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan kelas storan S3 Glacier Deep Archive.


[User] Adakah mungkin untuk menukar objek daripada S3 Standard-IA ke S3 One Zone-IA atau ke kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Ya. Selain menggunakan dasar Lifecycle untuk memindahkan objek daripada S3 Standard ke S3 Standard-IA, anda juga boleh menyediakan dasar Lifecycle untuk menierkan objek daripada S3 Standard-IA ke S3 One Zone-IA, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan kelas storan S3 Glacier Deep Archive.


[User] Dengan cara mana AWS AppSync melindungi data?

[Assistant] Data aplikasi disimpan dalam keadaan rehat dalam akaun AWS anda dan bukan dalam perkhidmatan AWS AppSync. Anda boleh melindungi akses kepada data ini daripada aplikasi dengan menggunakan kawalan keselamatan dengan AWS AppSync termasuk AWS Identity and Access Management (IAM), serta Amazon Cognito User Pools. Selain itu, konteks pengguna boleh diteruskan untuk permintaan yang disahkan supaya anda boleh melaksanakan logik kawalan akses terperinci terhadap sumber anda dengan Mapping Templates dalam AWS AppSync.


[User] Apakah kaedah yang digunakan oleh AWS AppSync untuk perlindungan data?

[Assistant] Data aplikasi disimpan dalam keadaan rehat dalam akaun AWS anda dan bukan dalam perkhidmatan AWS AppSync. Anda boleh melindungi akses kepada data ini daripada aplikasi dengan menggunakan kawalan keselamatan dengan AWS AppSync termasuk AWS Identity and Access Management (IAM), serta Amazon Cognito User Pools. Selain itu, konteks pengguna boleh diteruskan untuk permintaan yang disahkan supaya anda boleh melaksanakan logik kawalan akses terperinci terhadap sumber anda dengan Mapping Templates dalam AWS AppSync.


[User] Bagaimanakah perlindungan data dilaksanakan dalam AWS AppSync?

[Assistant] Data aplikasi disimpan dalam keadaan rehat dalam akaun AWS anda dan bukan dalam perkhidmatan AWS AppSync. Anda boleh melindungi akses kepada data ini daripada aplikasi dengan menggunakan kawalan keselamatan dengan AWS AppSync termasuk AWS Identity and Access Management (IAM), serta Amazon Cognito User Pools. Selain itu, konteks pengguna boleh diteruskan untuk permintaan yang disahkan supaya anda boleh melaksanakan logik kawalan akses terperinci terhadap sumber anda dengan Mapping Templates dalam AWS AppSync.


[User] Apakah langkah-langkah untuk saya mula menggunakan AWS Secrets Manager?

[Assistant] Untuk bermula dengan AWS Secrets Manager: Kenal pasti rahsia anda dan cari di mana ia digunakan dalam aplikasi anda. Log masuk ke Konsol Pengurusan AWS menggunakan kelayakan AWS anda dan navigasi ke konsol Secrets Manager. Gunakan konsol Secrets Manager untuk memuat naik rahsia yang anda kenal pasti. Sebagai alternatif, anda boleh menggunakan AWS SDK atau AWS CLI untuk memuat naik rahsia (sekali bagi setiap rahsia). Anda juga boleh menulis skrip untuk memuat naik pelbagai rahsia. Jika rahsia anda belum digunakan, ikut arahan pada konsol untuk mengkonfigurasi putaran automatik. Jika aplikasi menggunakan rahsia anda, lengkapkan langkah (5) dan (6) sebelum mengkonfigurasi putaran automatik. Jika pengguna atau aplikasi lain perlu mendapatkan semula rahsia, tulis dasar IAM untuk memberikan kebenaran kepada rahsia tersebut. Kemas kini aplikasi anda untuk mendapatkan semula rahsia daripada Secrets Manager.


[User] Bagaimanakah cara untuk mula menggunakan AWS Secrets Manager?

[Assistant] Untuk bermula dengan AWS Secrets Manager: Kenal pasti rahsia anda dan cari di mana ia digunakan dalam aplikasi anda. Log masuk ke Konsol Pengurusan AWS menggunakan kelayakan AWS anda dan navigasi ke konsol Secrets Manager. Gunakan konsol Secrets Manager untuk memuat naik rahsia yang anda kenal pasti. Sebagai alternatif, anda boleh menggunakan AWS SDK atau AWS CLI untuk memuat naik rahsia (sekali bagi setiap rahsia). Anda juga boleh menulis skrip untuk memuat naik pelbagai rahsia. Jika rahsia anda belum digunakan, ikut arahan pada konsol untuk mengkonfigurasi putaran automatik. Jika aplikasi menggunakan rahsia anda, lengkapkan langkah (5) dan (6) sebelum mengkonfigurasi putaran automatik. Jika pengguna atau aplikasi lain perlu mendapatkan semula rahsia, tulis dasar IAM untuk memberikan kebenaran kepada rahsia tersebut. Kemas kini aplikasi anda untuk mendapatkan semula rahsia daripada Secrets Manager.


[User] Apa cara saya boleh bermula dengan AWS Secrets Manager?

[Assistant] Untuk bermula dengan AWS Secrets Manager: Kenal pasti rahsia anda dan cari di mana ia digunakan dalam aplikasi anda. Log masuk ke Konsol Pengurusan AWS menggunakan kelayakan AWS anda dan navigasi ke konsol Secrets Manager. Gunakan konsol Secrets Manager untuk memuat naik rahsia yang anda kenal pasti. Sebagai alternatif, anda boleh menggunakan AWS SDK atau AWS CLI untuk memuat naik rahsia (sekali bagi setiap rahsia). Anda juga boleh menulis skrip untuk memuat naik pelbagai rahsia. Jika rahsia anda belum digunakan, ikut arahan pada konsol untuk mengkonfigurasi putaran automatik. Jika aplikasi menggunakan rahsia anda, lengkapkan langkah (5) dan (6) sebelum mengkonfigurasi putaran automatik. Jika pengguna atau aplikasi lain perlu mendapatkan semula rahsia, tulis dasar IAM untuk memberikan kebenaran kepada rahsia tersebut. Kemas kini aplikasi anda untuk mendapatkan semula rahsia daripada Secrets Manager.


[User] Pada bila masa patut saya memilih Amazon RDS berbanding AMI Pangkalan Data Hubungan Amazon EC2?

[Assistant] Amazon Web Services menyediakan beberapa alternatif pangkalan data untuk pembangun. Amazon RDS membolehkan anda menjalankan pangkalan data hubungan yang diurus sepenuhnya dan mempunyai ciri lengkap sambil mengalihkan pentadbiran pangkalan data. Menggunakan salah satu daripada banyak AMI pangkalan data hubungan kami pada Amazon EC2 membolehkan anda menguruskan pangkalan data hubungan anda sendiri dalam awan. Terdapat perbezaan penting antara alternatif ini yang mungkin menjadikan satu lebih sesuai untuk kes penggunaan anda. Lihat Cloud Databases with AWS untuk panduan tentang penyelesaian mana yang terbaik untuk anda.


[User] Dalam situasi apa saya perlu menggunakan Amazon RDS dan bukannya AMI Pangkalan Data Hubungan Amazon EC2?

[Assistant] Amazon Web Services menyediakan beberapa alternatif pangkalan data untuk pembangun. Amazon RDS membolehkan anda menjalankan pangkalan data hubungan yang diurus sepenuhnya dan mempunyai ciri lengkap sambil mengalihkan pentadbiran pangkalan data. Menggunakan salah satu daripada banyak AMI pangkalan data hubungan kami pada Amazon EC2 membolehkan anda menguruskan pangkalan data hubungan anda sendiri dalam awan. Terdapat perbezaan penting antara alternatif ini yang mungkin menjadikan satu lebih sesuai untuk kes penggunaan anda. Lihat Cloud Databases with AWS untuk panduan tentang penyelesaian mana yang terbaik untuk anda.


[User] Kapan sesuai bagi saya untuk menggunakan Amazon RDS berbanding dengan AMI Pangkalan Data Hubungan Amazon EC2?

[Assistant] Amazon Web Services menyediakan beberapa alternatif pangkalan data untuk pembangun. Amazon RDS membolehkan anda menjalankan pangkalan data hubungan yang diurus sepenuhnya dan mempunyai ciri lengkap sambil mengalihkan pentadbiran pangkalan data. Menggunakan salah satu daripada banyak AMI pangkalan data hubungan kami pada Amazon EC2 membolehkan anda menguruskan pangkalan data hubungan anda sendiri dalam awan. Terdapat perbezaan penting antara alternatif ini yang mungkin menjadikan satu lebih sesuai untuk kes penggunaan anda. Lihat Cloud Databases with AWS untuk panduan tentang penyelesaian mana yang terbaik untuk anda.


[User] Bolehkah anda memantau metrik secara masa nyata dan menerima amaran berkaitan dengannya?

[Assistant] Anda boleh memantau, memberi amaran dan menerima pemberitahuan tentang prestasi operasi distributions Amazon CloudFront anda dalam masa beberapa minit sahaja selepas viewer request menggunakan Amazon CloudWatch. CloudFront secara automatik menerbitkan enam metrik operasi, setiap satu pada granulariti 1 minit, ke dalam Amazon CloudWatch. Anda kemudiannya boleh menggunakan CloudWatch untuk menetapkan amaran pada sebarang corak tidak normal dalam trafik CloudFront anda. Untuk mempelajari cara memulakan pemantauan aktiviti CloudFront dan menetapkan amaran melalui CloudWatch, sila lihat panduan langkah demi langkah kami dalam Panduan Pembangun Amazon CloudFront atau hanya menavigasi ke Konsol Pengurusan Amazon CloudFront dan pilih Monitoring & Alarming dalam anak tetingkap navigasi.


[User] Adakah terdapat pilihan untuk pemantauan metrik dalam masa nyata berserta fungsi pengeluaran amaran?

[Assistant] Anda boleh memantau, memberi amaran dan menerima pemberitahuan tentang prestasi operasi distributions Amazon CloudFront anda dalam masa beberapa minit sahaja selepas viewer request menggunakan Amazon CloudWatch. CloudFront secara automatik menerbitkan enam metrik operasi, setiap satu pada granulariti 1 minit, ke dalam Amazon CloudWatch. Anda kemudiannya boleh menggunakan CloudWatch untuk menetapkan amaran pada sebarang corak tidak normal dalam trafik CloudFront anda. Untuk mempelajari cara memulakan pemantauan aktiviti CloudFront dan menetapkan amaran melalui CloudWatch, sila lihat panduan langkah demi langkah kami dalam Panduan Pembangun Amazon CloudFront atau hanya menavigasi ke Konsol Pengurusan Amazon CloudFront dan pilih Monitoring & Alarming dalam anak tetingkap navigasi.


[User] Adakah anda mempunyai kemampuan untuk memantau serta mengeluarkan amaran terhadap metrik secara masa nyata?

[Assistant] Anda boleh memantau, memberi amaran dan menerima pemberitahuan tentang prestasi operasi distributions Amazon CloudFront anda dalam masa beberapa minit sahaja selepas viewer request menggunakan Amazon CloudWatch. CloudFront secara automatik menerbitkan enam metrik operasi, setiap satu pada granulariti 1 minit, ke dalam Amazon CloudWatch. Anda kemudiannya boleh menggunakan CloudWatch untuk menetapkan amaran pada sebarang corak tidak normal dalam trafik CloudFront anda. Untuk mempelajari cara memulakan pemantauan aktiviti CloudFront dan menetapkan amaran melalui CloudWatch, sila lihat panduan langkah demi langkah kami dalam Panduan Pembangun Amazon CloudFront atau hanya menavigasi ke Konsol Pengurusan Amazon CloudFront dan pilih Monitoring & Alarming dalam anak tetingkap navigasi.


[User] Adakah mungkin untuk mengarahkan zone apex saya (example.com berbanding www.example.com) kepada Elastic Load Balancer saya?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zone apex (example.com) anda kepada nama DNS untuk load balancer ELB anda (seperti my-loadbalancer-1234567890.us-west-2.elb.amazonaws.com). Alamat IP yang dikaitkan dengan load balancer boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk load balancer tersebut. Route 53 menyokong rekod alias untuk tiga jenis load balancer: Application Load Balancers, Network Load Balancers, dan Classic Load Balancers. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan kepada load balancer AWS ELB. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Bolehkah zone apex saya (example.com dan bukannya www.example.com) dihubungkan ke Elastic Load Balancer saya?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zone apex (example.com) anda kepada nama DNS untuk load balancer ELB anda (seperti my-loadbalancer-1234567890.us-west-2.elb.amazonaws.com). Alamat IP yang dikaitkan dengan load balancer boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk load balancer tersebut. Route 53 menyokong rekod alias untuk tiga jenis load balancer: Application Load Balancers, Network Load Balancers, dan Classic Load Balancers. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan kepada load balancer AWS ELB. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Adakah saya boleh menunjuk zone apex saya (example.com berbanding www.example.com) ke Elastic Load Balancer saya?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zone apex (example.com) anda kepada nama DNS untuk load balancer ELB anda (seperti my-loadbalancer-1234567890.us-west-2.elb.amazonaws.com). Alamat IP yang dikaitkan dengan load balancer boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk load balancer tersebut. Route 53 menyokong rekod alias untuk tiga jenis load balancer: Application Load Balancers, Network Load Balancers, dan Classic Load Balancers. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan kepada load balancer AWS ELB. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Apa itu CloudWatch Container Insights bersama OpenTelemetry?

[Assistant] Container Insights dengan OpenTelemetry mengumpul metrik daripada kluster Amazon EKS anda menggunakan penerima OpenTelemetry sumber terbuka dan menerbitkannya terus ke CloudWatch melalui endpoint OTLP. Ia menyediakan keterlihatan peringkat kontena — metrik CPU, memori, cakera, rangkaian, dan GPU merentas kluster, nod, pod, dan kontena — menggunakan piawaian OpenTelemetry untuk pengumpulan dan pengangkutan. Anda boleh menanyakan metrik ini menggunakan PromQL, menetapkan penggera, dan memvisualisasikannya dalam papan pemuka automatik. Oleh kerana ia menggunakan penerima sumber terbuka dan format OpenTelemetry, anda boleh menghantar data ke CloudWatch dan destinasi pihak ketiga daripada saluran pengumpulan yang sama tanpa ejen proprietari. Container Insights dengan OpenTelemetry dikenakan harga setiap GB yang dicerna dengan tiada caj berasingan per-metrik atau API. Ketahui lebih lanjut dalam dokumentasi.


[User] Boleh anda jelaskan maksud CloudWatch Container Insights yang menggunakan OpenTelemetry?

[Assistant] Container Insights dengan OpenTelemetry mengumpul metrik daripada kluster Amazon EKS anda menggunakan penerima OpenTelemetry sumber terbuka dan menerbitkannya terus ke CloudWatch melalui endpoint OTLP. Ia menyediakan keterlihatan peringkat kontena — metrik CPU, memori, cakera, rangkaian, dan GPU merentas kluster, nod, pod, dan kontena — menggunakan piawaian OpenTelemetry untuk pengumpulan dan pengangkutan. Anda boleh menanyakan metrik ini menggunakan PromQL, menetapkan penggera, dan memvisualisasikannya dalam papan pemuka automatik. Oleh kerana ia menggunakan penerima sumber terbuka dan format OpenTelemetry, anda boleh menghantar data ke CloudWatch dan destinasi pihak ketiga daripada saluran pengumpulan yang sama tanpa ejen proprietari. Container Insights dengan OpenTelemetry dikenakan harga setiap GB yang dicerna dengan tiada caj berasingan per-metrik atau API. Ketahui lebih lanjut dalam dokumentasi.


[User] Apakah yang dimaksudkan dengan CloudWatch Container Insights yang berfungsi bersama OpenTelemetry?

[Assistant] Container Insights dengan OpenTelemetry mengumpul metrik daripada kluster Amazon EKS anda menggunakan penerima OpenTelemetry sumber terbuka dan menerbitkannya terus ke CloudWatch melalui endpoint OTLP. Ia menyediakan keterlihatan peringkat kontena — metrik CPU, memori, cakera, rangkaian, dan GPU merentas kluster, nod, pod, dan kontena — menggunakan piawaian OpenTelemetry untuk pengumpulan dan pengangkutan. Anda boleh menanyakan metrik ini menggunakan PromQL, menetapkan penggera, dan memvisualisasikannya dalam papan pemuka automatik. Oleh kerana ia menggunakan penerima sumber terbuka dan format OpenTelemetry, anda boleh menghantar data ke CloudWatch dan destinasi pihak ketiga daripada saluran pengumpulan yang sama tanpa ejen proprietari. Container Insights dengan OpenTelemetry dikenakan harga setiap GB yang dicerna dengan tiada caj berasingan per-metrik atau API. Ketahui lebih lanjut dalam dokumentasi.


[User] Apakah yang perlu saya lakukan sekiranya saya mahu melaksanakan sumber yang tidak mematuhi dalam mod Enforce?

[Assistant] Anda mesti mencipta pengecualian untuk sumber tersebut daripada lapan jenis pengecualian yang disokong. Sumber lain yang tidak disokong mesti dipindahkan keluar dari VPC atau dipadam sebelum menghidupkan mod Enforce. Sumber yang disokong oleh Encryption Controls mesti dipindahkan ke instance yang mematuhi penyulitan sebelum menghidupkan mod Enforce.


[User] Jika saya ingin menjalankan sumber yang tidak menepati keperluan pematuhan semasa menggunakan mod Enforce, apakah pilihan yang tersedia?

[Assistant] Anda mesti mencipta pengecualian untuk sumber tersebut daripada lapan jenis pengecualian yang disokong. Sumber lain yang tidak disokong mesti dipindahkan keluar dari VPC atau dipadam sebelum menghidupkan mod Enforce. Sumber yang disokong oleh Encryption Controls mesti dipindahkan ke instance yang mematuhi penyulitan sebelum menghidupkan mod Enforce.


[User] Bagaimanakah cara bagi saya untuk melaksanakan sumber yang tidak patuh apabila sistem beroperasi dalam mod Enforce?

[Assistant] Anda mesti mencipta pengecualian untuk sumber tersebut daripada lapan jenis pengecualian yang disokong. Sumber lain yang tidak disokong mesti dipindahkan keluar dari VPC atau dipadam sebelum menghidupkan mod Enforce. Sumber yang disokong oleh Encryption Controls mesti dipindahkan ke instance yang mematuhi penyulitan sebelum menghidupkan mod Enforce.


[User] Apakah cara untuk menghantar mesej yang sama secara fanout kepada beberapa queue SQS?

[Assistant] Cipta topic SNS terlebih dahulu menggunakan SNS. Kemudian cipta dan langgan berbilang queue standard SQS ke topic SNS tersebut. Kini, apabila mesej dihantar ke topic SNS, mesej tersebut akan disebarkan (fanned out) ke queue SQS, iaitu SNS akan menghantar mesej kepada semua queue SQS yang melanggan topic tersebut.


[User] Bagaimanakah saya dapat mengedarkan (fanout) satu mesej yang sama ke pelbagai queue SQS?

[Assistant] Cipta topic SNS terlebih dahulu menggunakan SNS. Kemudian cipta dan langgan berbilang queue standard SQS ke topic SNS tersebut. Kini, apabila mesej dihantar ke topic SNS, mesej tersebut akan disebarkan (fanned out) ke queue SQS, iaitu SNS akan menghantar mesej kepada semua queue SQS yang melanggan topic tersebut.


[User] Apakah kaedah yang boleh digunakan untuk menyalurkan (fanout) mesej yang serupa kepada banyak queue SQS?

[Assistant] Cipta topic SNS terlebih dahulu menggunakan SNS. Kemudian cipta dan langgan berbilang queue standard SQS ke topic SNS tersebut. Kini, apabila mesej dihantar ke topic SNS, mesej tersebut akan disebarkan (fanned out) ke queue SQS, iaitu SNS akan menghantar mesej kepada semua queue SQS yang melanggan topic tersebut.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan OAuth 2.0 dan bagaimana ia diaplikasikan dalam seni bina serverless?

[Assistant] OAuth 2.0 ialah rangka kerja kebenaran yang membolehkan aplikasi mendapatkan akses kepada sumber pengguna tanpa berkongsi kata laluan. Dalam aplikasi serverless, anda boleh menggunakan Amazon Cognito atau penyedia identiti yang serasi OAuth (seperti Auth0) untuk mengendalikan aliran OAuth. Cognito menyokong aliran authorization code dan implicit, dan mengeluarkan token yang boleh digunakan untuk mengakses API yang dilindungi melalui API Gateway.


[User] Apakah definisi OAuth 2.0 dan cara ia dimanfaatkan dalam persekitaran serverless?

[Assistant] OAuth 2.0 ialah rangka kerja kebenaran yang membolehkan aplikasi mendapatkan akses kepada sumber pengguna tanpa berkongsi kata laluan. Dalam aplikasi serverless, anda boleh menggunakan Amazon Cognito atau penyedia identiti yang serasi OAuth (seperti Auth0) untuk mengendalikan aliran OAuth. Cognito menyokong aliran authorization code dan implicit, dan mengeluarkan token yang boleh digunakan untuk mengakses API yang dilindungi melalui API Gateway.


[User] Terangkan konsep OAuth 2.0 serta bagaimana ia dimanfaatkan dalam konteks serverless.

[Assistant] OAuth 2.0 ialah rangka kerja kebenaran yang membolehkan aplikasi mendapatkan akses kepada sumber pengguna tanpa berkongsi kata laluan. Dalam aplikasi serverless, anda boleh menggunakan Amazon Cognito atau penyedia identiti yang serasi OAuth (seperti Auth0) untuk mengendalikan aliran OAuth. Cognito menyokong aliran authorization code dan implicit, dan mengeluarkan token yang boleh digunakan untuk mengakses API yang dilindungi melalui API Gateway.


[User] Pada bila masa saya sepatutnya menggunakan carian vektor DynamoDB?

[Assistant] Pilih carian vektor DynamoDB apabila anda memerlukan carian vektor dalam lingkungan milisaat satu digit pada sebarang skala dalam pangkalan data serverless dengan sifar pengurusan infrastruktur. Dengan menggunakan carian vektor asli DynamoDB, anda juga mengelakkan keperluan menambah pangkalan data vektor berasingan dan tidak memerlukan data pipeline untuk menyegerakkan data operasi kepadanya.


[User] Dalam situasi apakah carian vektor DynamoDB patut digunakan?

[Assistant] Pilih carian vektor DynamoDB apabila anda memerlukan carian vektor dalam lingkungan milisaat satu digit pada sebarang skala dalam pangkalan data serverless dengan sifar pengurusan infrastruktur. Dengan menggunakan carian vektor asli DynamoDB, anda juga mengelakkan keperluan menambah pangkalan data vektor berasingan dan tidak memerlukan data pipeline untuk menyegerakkan data operasi kepadanya.


[User] Bilakah masa yang sesuai untuk saya memanfaatkan carian vektor DynamoDB?

[Assistant] Pilih carian vektor DynamoDB apabila anda memerlukan carian vektor dalam lingkungan milisaat satu digit pada sebarang skala dalam pangkalan data serverless dengan sifar pengurusan infrastruktur. Dengan menggunakan carian vektor asli DynamoDB, anda juga mengelakkan keperluan menambah pangkalan data vektor berasingan dan tidak memerlukan data pipeline untuk menyegerakkan data operasi kepadanya.


[User] Boleh anda terangkan apakah maksud corak circuit breaker dan bagaimana ia dapat diaplikasikan bersama serverless?

[Assistant] Corak circuit breaker melindungi sistem daripada kegagalan berulang dengan menukar panggilan ke fallback atau memulangkan ralat dengan cepat apabila perkhidmatan hiliran didapati gagal. Dalam serverless, anda boleh melaksanakan ini secara kod dalam Lambda, menjejaki kadar kegagalan panggilan hiliran, dan 'membuka litar' untuk berhenti memanggil perkhidmatan yang bermasalah untuk tempoh itu. Ini menghalang kelebihan pada perkhidmatan hiliran dan memberikan respons yang lebih pantas semasa kegagalan.


[User] Apakah yang dimaksudkan dengan corak circuit breaker serta cara ia boleh dilaksanakan dalam seni bina serverless?

[Assistant] Corak circuit breaker melindungi sistem daripada kegagalan berulang dengan menukar panggilan ke fallback atau memulangkan ralat dengan cepat apabila perkhidmatan hiliran didapati gagal. Dalam serverless, anda boleh melaksanakan ini secara kod dalam Lambda, menjejaki kadar kegagalan panggilan hiliran, dan 'membuka litar' untuk berhenti memanggil perkhidmatan yang bermasalah untuk tempoh itu. Ini menghalang kelebihan pada perkhidmatan hiliran dan memberikan respons yang lebih pantas semasa kegagalan.


[User] Jelaskan konsep corak circuit breaker dan bagaimana corak tersebut boleh dimanfaatkan bersama serverless.

[Assistant] Corak circuit breaker melindungi sistem daripada kegagalan berulang dengan menukar panggilan ke fallback atau memulangkan ralat dengan cepat apabila perkhidmatan hiliran didapati gagal. Dalam serverless, anda boleh melaksanakan ini secara kod dalam Lambda, menjejaki kadar kegagalan panggilan hiliran, dan 'membuka litar' untuk berhenti memanggil perkhidmatan yang bermasalah untuk tempoh itu. Ini menghalang kelebihan pada perkhidmatan hiliran dan memberikan respons yang lebih pantas semasa kegagalan.


[User] Apakah kelebihan yang diperoleh apabila mengaktifkan Runtime Monitoring bagi GuardDuty Extended Threat Detection pada Amazon EC2?

[Assistant] Gabungan GuardDuty asas, yang memantau CloudTrail dan aktiviti rangkaian, dan Runtime Monitoring, yang memerhati tingkah laku proses dan panggilan sistem dalam instans, menyediakan pengesanan ancaman yang lebih menyeluruh. Pemantauan bersepadu ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan peningkatan keistimewaan, dan akses tanpa kebenaran kepada data sensitif. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Apakah manfaat apabila Runtime Monitoring didayakan untuk GuardDuty Extended Threat Detection pada Amazon EC2?

[Assistant] Gabungan GuardDuty asas, yang memantau CloudTrail dan aktiviti rangkaian, dan Runtime Monitoring, yang memerhati tingkah laku proses dan panggilan sistem dalam instans, menyediakan pengesanan ancaman yang lebih menyeluruh. Pemantauan bersepadu ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan peningkatan keistimewaan, dan akses tanpa kebenaran kepada data sensitif. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Nyatakan kebaikan pengaktifan Runtime Monitoring untuk GuardDuty Extended Threat Detection pada Amazon EC2.

[Assistant] Gabungan GuardDuty asas, yang memantau CloudTrail dan aktiviti rangkaian, dan Runtime Monitoring, yang memerhati tingkah laku proses dan panggilan sistem dalam instans, menyediakan pengesanan ancaman yang lebih menyeluruh. Pemantauan bersepadu ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan peningkatan keistimewaan, dan akses tanpa kebenaran kepada data sensitif. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Adakah saya boleh membuat perubahan atau membatalkan tempahan saya setelah pembelian dibuat?

[Assistant] Tempahan mewakili komitmen yang kukuh untuk tempoh penuh 1 tahun atau 3 tahun. Anda tidak boleh membatalkan, mengubah suai, atau menerima bayaran balik untuk tempahan. Walau bagaimanapun, anda boleh membeli tempahan tambahan pada bila-bila masa untuk meningkatkan kapasiti terpelihara anda. Anda harus menilai keperluan kapasiti anda dengan teliti sebelum membeli untuk memastikan tempahan itu selaras dengan keperluan jangka panjang anda.


[User] Selepas pembelian, adakah tempahan saya boleh diubah suai atau dibatalkan?

[Assistant] Tempahan mewakili komitmen yang kukuh untuk tempoh penuh 1 tahun atau 3 tahun. Anda tidak boleh membatalkan, mengubah suai, atau menerima bayaran balik untuk tempahan. Walau bagaimanapun, anda boleh membeli tempahan tambahan pada bila-bila masa untuk meningkatkan kapasiti terpelihara anda. Anda harus menilai keperluan kapasiti anda dengan teliti sebelum membeli untuk memastikan tempahan itu selaras dengan keperluan jangka panjang anda.


[User] Bolehkah tempahan saya diubah atau dibatalkan selepas saya melengkapkan pembelian?

[Assistant] Tempahan mewakili komitmen yang kukuh untuk tempoh penuh 1 tahun atau 3 tahun. Anda tidak boleh membatalkan, mengubah suai, atau menerima bayaran balik untuk tempahan. Walau bagaimanapun, anda boleh membeli tempahan tambahan pada bila-bila masa untuk meningkatkan kapasiti terpelihara anda. Anda harus menilai keperluan kapasiti anda dengan teliti sebelum membeli untuk memastikan tempahan itu selaras dengan keperluan jangka panjang anda.


[User] Dengan cara manakah kunci data dan pasangan kunci data dilindungi apabila disimpan di luar perkhidmatan?

[Assistant] Kunci data simetri atau bahagian persendirian kunci data asimetri disulitkan di bawah kunci KMS simetri yang anda tetapkan apabila anda meminta AWS KMS menjana kunci data tersebut.


[User] Apakah kaedah perlindungan yang digunakan bagi kunci data dan pasangan kunci data untuk penyimpanan di luar perkhidmatan?

[Assistant] Kunci data simetri atau bahagian persendirian kunci data asimetri disulitkan di bawah kunci KMS simetri yang anda tetapkan apabila anda meminta AWS KMS menjana kunci data tersebut.


[User] Bagaimanakah keselamatan kunci data dan pasangan kunci data dijaga semasa ia disimpan di luar perkhidmatan?

[Assistant] Kunci data simetri atau bahagian persendirian kunci data asimetri disulitkan di bawah kunci KMS simetri yang anda tetapkan apabila anda meminta AWS KMS menjana kunci data tersebut.


[User] Jenis aktiviti apakah yang dapat dikenal pasti dengan bantuan CloudTrail Insights?

[Assistant] CloudTrail Insights mengesan aktiviti luar biasa dengan menganalisis peristiwa pengurusan dan data CloudTrail dalam akaun AWS dan sesuatu Region. Peristiwa luar biasa atau tidak normal ditakrifkan sebagai volum panggilan API AWS yang menyimpang daripada apa yang dijangkakan daripada corak operasi atau garis dasar yang telah ditetapkan sebelum ini. CloudTrail Insights menyesuaikan diri dengan perubahan dalam corak operasi normal anda dengan mempertimbangkan trend berdasarkan masa dalam panggilan API anda dan menggunakan garis dasar adaptif apabila beban kerja berubah. CloudTrail Insights boleh membantu anda mengesan skrip atau aplikasi yang berkelakuan tidak betul. Kadangkala pembangun mengubah skrip atau aplikasi yang memulakan gelung berulang atau membuat sejumlah besar panggilan ke sumber yang tidak diingini seperti pangkalan data, stor data, atau fungsi lain. Selalunya tingkah laku ini tidak disedari sehingga kitaran pengebilan akhir bulan apabila kos meningkat secara tidak dijangka atau berlaku gangguan atau kegagalan sebenar. Peristiwa CloudTrail Insights boleh memaklumkan anda tentang perubahan ini dalam akaun AWS anda supaya anda boleh mengambil tindakan pembetulan dengan cepat.


[User] CloudTrail Insights membantu mengesan jenis aktiviti yang bagaimana?

[Assistant] CloudTrail Insights mengesan aktiviti luar biasa dengan menganalisis peristiwa pengurusan dan data CloudTrail dalam akaun AWS dan sesuatu Region. Peristiwa luar biasa atau tidak normal ditakrifkan sebagai volum panggilan API AWS yang menyimpang daripada apa yang dijangkakan daripada corak operasi atau garis dasar yang telah ditetapkan sebelum ini. CloudTrail Insights menyesuaikan diri dengan perubahan dalam corak operasi normal anda dengan mempertimbangkan trend berdasarkan masa dalam panggilan API anda dan menggunakan garis dasar adaptif apabila beban kerja berubah. CloudTrail Insights boleh membantu anda mengesan skrip atau aplikasi yang berkelakuan tidak betul. Kadangkala pembangun mengubah skrip atau aplikasi yang memulakan gelung berulang atau membuat sejumlah besar panggilan ke sumber yang tidak diingini seperti pangkalan data, stor data, atau fungsi lain. Selalunya tingkah laku ini tidak disedari sehingga kitaran pengebilan akhir bulan apabila kos meningkat secara tidak dijangka atau berlaku gangguan atau kegagalan sebenar. Peristiwa CloudTrail Insights boleh memaklumkan anda tentang perubahan ini dalam akaun AWS anda supaya anda boleh mengambil tindakan pembetulan dengan cepat.


[User] Aktiviti jenis apakah yang boleh dikenal pasti melalui CloudTrail Insights?

[Assistant] CloudTrail Insights mengesan aktiviti luar biasa dengan menganalisis peristiwa pengurusan dan data CloudTrail dalam akaun AWS dan sesuatu Region. Peristiwa luar biasa atau tidak normal ditakrifkan sebagai volum panggilan API AWS yang menyimpang daripada apa yang dijangkakan daripada corak operasi atau garis dasar yang telah ditetapkan sebelum ini. CloudTrail Insights menyesuaikan diri dengan perubahan dalam corak operasi normal anda dengan mempertimbangkan trend berdasarkan masa dalam panggilan API anda dan menggunakan garis dasar adaptif apabila beban kerja berubah. CloudTrail Insights boleh membantu anda mengesan skrip atau aplikasi yang berkelakuan tidak betul. Kadangkala pembangun mengubah skrip atau aplikasi yang memulakan gelung berulang atau membuat sejumlah besar panggilan ke sumber yang tidak diingini seperti pangkalan data, stor data, atau fungsi lain. Selalunya tingkah laku ini tidak disedari sehingga kitaran pengebilan akhir bulan apabila kos meningkat secara tidak dijangka atau berlaku gangguan atau kegagalan sebenar. Peristiwa CloudTrail Insights boleh memaklumkan anda tentang perubahan ini dalam akaun AWS anda supaya anda boleh mengambil tindakan pembetulan dengan cepat.


[User] Wujudkah apa-apa batasan tertentu pada atribut baris gilir FIFO?

[Assistant] Nama baris gilir FIFO mesti berakhir dengan akhiran .fifo. Akhiran tersebut dikira dalam had 80 aksara untuk nama baris gilir. Untuk menentukan sama ada baris gilir adalah FIFO, anda boleh menyemak sama ada nama baris gilir berakhir dengan akhiran tersebut.


[User] Adakah sebarang pengehadan spesifik dikenakan ke atas atribut baris gilir FIFO?

[Assistant] Nama baris gilir FIFO mesti berakhir dengan akhiran .fifo. Akhiran tersebut dikira dalam had 80 aksara untuk nama baris gilir. Untuk menentukan sama ada baris gilir adalah FIFO, anda boleh menyemak sama ada nama baris gilir berakhir dengan akhiran tersebut.


[User] Adakah mana-mana sempadan khusus terpakai bagi atribut baris gilir FIFO?

[Assistant] Nama baris gilir FIFO mesti berakhir dengan akhiran .fifo. Akhiran tersebut dikira dalam had 80 aksara untuk nama baris gilir. Untuk menentukan sama ada baris gilir adalah FIFO, anda boleh menyemak sama ada nama baris gilir berakhir dengan akhiran tersebut.


[User] Apakah harga bagi endpoint global?

[Assistant] Endpoint global tersedia tanpa caj tambahan. Endpoint global pada masa ini hanya tersedia untuk acara tersuai dan acara tersuai yang diterbitkan ke endpoint global akan dicaj mengikut acara tersuai. Untuk mengetahui tentang harga, layari halaman harga EventBridge.


[User] Berapa kos yang dikenakan untuk endpoint global?

[Assistant] Endpoint global tersedia tanpa caj tambahan. Endpoint global pada masa ini hanya tersedia untuk acara tersuai dan acara tersuai yang diterbitkan ke endpoint global akan dicaj mengikut acara tersuai. Untuk mengetahui tentang harga, layari halaman harga EventBridge.


[User] Apakah caj bagi penggunaan endpoint global?

[Assistant] Endpoint global tersedia tanpa caj tambahan. Endpoint global pada masa ini hanya tersedia untuk acara tersuai dan acara tersuai yang diterbitkan ke endpoint global akan dicaj mengikut acara tersuai. Untuk mengetahui tentang harga, layari halaman harga EventBridge.


[User] Apakah yang dimaksudkan dengan partition key?

[Assistant] Partition key digunakan untuk mengasingkan dan menghalakan rekod ke shard yang berbeza dalam strim data. Partition key ditentukan oleh producer data anda semasa menambah data ke strim data Kinesis. Sebagai contoh, katakan anda mempunyai strim data dengan dua shard (shard 1 dan shard 2). Anda boleh mengkonfigurasi producer data anda untuk menggunakan dua partition key (key A dan key B) supaya semua rekod dengan key A ditambahkan ke shard 1 dan semua rekod dengan key B ditambahkan ke shard 2.


[User] Boleh anda terangkan apakah itu partition key?

[Assistant] Partition key digunakan untuk mengasingkan dan menghalakan rekod ke shard yang berbeza dalam strim data. Partition key ditentukan oleh producer data anda semasa menambah data ke strim data Kinesis. Sebagai contoh, katakan anda mempunyai strim data dengan dua shard (shard 1 dan shard 2). Anda boleh mengkonfigurasi producer data anda untuk menggunakan dua partition key (key A dan key B) supaya semua rekod dengan key A ditambahkan ke shard 1 dan semua rekod dengan key B ditambahkan ke shard 2.


[User] Apakah definisi bagi partition key?

[Assistant] Partition key digunakan untuk mengasingkan dan menghalakan rekod ke shard yang berbeza dalam strim data. Partition key ditentukan oleh producer data anda semasa menambah data ke strim data Kinesis. Sebagai contoh, katakan anda mempunyai strim data dengan dua shard (shard 1 dan shard 2). Anda boleh mengkonfigurasi producer data anda untuk menggunakan dua partition key (key A dan key B) supaya semua rekod dengan key A ditambahkan ke shard 1 dan semua rekod dengan key B ditambahkan ke shard 2.


[User] Apakah cara untuk saya memantau aktiviti pengesahan web bot auth?

[Assistant] Anda boleh menjejak pengesahan melalui beberapa mekanisme: Metrik CloudWatch: Cipta metrik tersuai untuk setiap label WBA (verified, failed, expired, unknown_bot) Pantau trend dalam kadar kejayaan pengesahan dari semasa ke semasa Tetapkan penggera untuk lonjakan luar biasa dalam pengesahan yang gagal (penunjuk peristiwa yang berpotensi) Log AWS WAF: Label WBA muncul dalam log permintaan bersama label Bot Control yang lain Tapis log mengikut label untuk menganalisis corak trafik daripada bot yang disahkan vs. tidak disahkan Eksport ke Amazon S3 atau strim ke Amazon Kinesis untuk analisis jangka panjang Permintaan Sampel: Lihat contoh masa nyata permintaan berlabel web bot auth dalam konsol AWS WAF Periksa pengepala dan tandatangan permintaan untuk penyelesaian masalah Kami mengesyorkan mewujudkan metrik asas semasa pelancaran awal untuk memahami kadar penggunaan WBA semasa dalam trafik bot anda.


[User] Dengan cara apa saya boleh mengesan aktiviti pengesahan web bot auth?

[Assistant] Anda boleh menjejak pengesahan melalui beberapa mekanisme: Metrik CloudWatch: Cipta metrik tersuai untuk setiap label WBA (verified, failed, expired, unknown_bot) Pantau trend dalam kadar kejayaan pengesahan dari semasa ke semasa Tetapkan penggera untuk lonjakan luar biasa dalam pengesahan yang gagal (penunjuk peristiwa yang berpotensi) Log AWS WAF: Label WBA muncul dalam log permintaan bersama label Bot Control yang lain Tapis log mengikut label untuk menganalisis corak trafik daripada bot yang disahkan vs. tidak disahkan Eksport ke Amazon S3 atau strim ke Amazon Kinesis untuk analisis jangka panjang Permintaan Sampel: Lihat contoh masa nyata permintaan berlabel web bot auth dalam konsol AWS WAF Periksa pengepala dan tandatangan permintaan untuk penyelesaian masalah Kami mengesyorkan mewujudkan metrik asas semasa pelancaran awal untuk memahami kadar penggunaan WBA semasa dalam trafik bot anda.


[User] Metode apa yang boleh saya gunakan untuk menyemak aktiviti pengesahan web bot auth?

[Assistant] Anda boleh menjejak pengesahan melalui beberapa mekanisme: Metrik CloudWatch: Cipta metrik tersuai untuk setiap label WBA (verified, failed, expired, unknown_bot) Pantau trend dalam kadar kejayaan pengesahan dari semasa ke semasa Tetapkan penggera untuk lonjakan luar biasa dalam pengesahan yang gagal (penunjuk peristiwa yang berpotensi) Log AWS WAF: Label WBA muncul dalam log permintaan bersama label Bot Control yang lain Tapis log mengikut label untuk menganalisis corak trafik daripada bot yang disahkan vs. tidak disahkan Eksport ke Amazon S3 atau strim ke Amazon Kinesis untuk analisis jangka panjang Permintaan Sampel: Lihat contoh masa nyata permintaan berlabel web bot auth dalam konsol AWS WAF Periksa pengepala dan tandatangan permintaan untuk penyelesaian masalah Kami mengesyorkan mewujudkan metrik asas semasa pelancaran awal untuk memahami kadar penggunaan WBA semasa dalam trafik bot anda.


[User] Bagaimanakah Athena, Amazon EMR, dan Amazon Redshift berbeza antara satu sama lain?

[Assistant] Perkhidmatan pertanyaan seperti Athena, gudang data seperti Amazon Redshift, dan rangka kerja pemprosesan data yang canggih seperti Amazon EMR semuanya memenuhi keperluan dan kes penggunaan yang berbeza. Anda hanya perlu memilih alat yang tepat untuk tugas tersebut. Amazon Redshift menyediakan prestasi pertanyaan terpantas untuk beban kerja pelaporan perusahaan dan kecerdasan perniagaan, terutamanya yang melibatkan SQL kompleks dengan pelbagai join dan subquery. Amazon EMR memudahkan proses dan menjadikannya kos efektif untuk menjalankan rangka kerja pemprosesan teragih tinggi, seperti Apache Hadoop, Spark, dan Presto berbanding dengan penggunaan di premis. Amazon EMR adalah fleksibel—anda boleh menjalankan aplikasi dan kod tersuai serta menentukan parameter pengkomputeran, memori, storan, dan aplikasi tertentu untuk meningkatkan keperluan analitik anda. Athena menyediakan cara yang dipermudahkan untuk menjalankan pertanyaan interaktif untuk data dalam S3 tanpa perlu menyediakan atau menguruskan sebarang pelayan.


[User] Boleh jelaskan perbezaan di antara Athena, Amazon EMR, dan Amazon Redshift?

[Assistant] Perkhidmatan pertanyaan seperti Athena, gudang data seperti Amazon Redshift, dan rangka kerja pemprosesan data yang canggih seperti Amazon EMR semuanya memenuhi keperluan dan kes penggunaan yang berbeza. Anda hanya perlu memilih alat yang tepat untuk tugas tersebut. Amazon Redshift menyediakan prestasi pertanyaan terpantas untuk beban kerja pelaporan perusahaan dan kecerdasan perniagaan, terutamanya yang melibatkan SQL kompleks dengan pelbagai join dan subquery. Amazon EMR memudahkan proses dan menjadikannya kos efektif untuk menjalankan rangka kerja pemprosesan teragih tinggi, seperti Apache Hadoop, Spark, dan Presto berbanding dengan penggunaan di premis. Amazon EMR adalah fleksibel—anda boleh menjalankan aplikasi dan kod tersuai serta menentukan parameter pengkomputeran, memori, storan, dan aplikasi tertentu untuk meningkatkan keperluan analitik anda. Athena menyediakan cara yang dipermudahkan untuk menjalankan pertanyaan interaktif untuk data dalam S3 tanpa perlu menyediakan atau menguruskan sebarang pelayan.


[User] Apakah yang membezakan Athena, Amazon EMR, dan Amazon Redshift?

[Assistant] Perkhidmatan pertanyaan seperti Athena, gudang data seperti Amazon Redshift, dan rangka kerja pemprosesan data yang canggih seperti Amazon EMR semuanya memenuhi keperluan dan kes penggunaan yang berbeza. Anda hanya perlu memilih alat yang tepat untuk tugas tersebut. Amazon Redshift menyediakan prestasi pertanyaan terpantas untuk beban kerja pelaporan perusahaan dan kecerdasan perniagaan, terutamanya yang melibatkan SQL kompleks dengan pelbagai join dan subquery. Amazon EMR memudahkan proses dan menjadikannya kos efektif untuk menjalankan rangka kerja pemprosesan teragih tinggi, seperti Apache Hadoop, Spark, dan Presto berbanding dengan penggunaan di premis. Amazon EMR adalah fleksibel—anda boleh menjalankan aplikasi dan kod tersuai serta menentukan parameter pengkomputeran, memori, storan, dan aplikasi tertentu untuk meningkatkan keperluan analitik anda. Athena menyediakan cara yang dipermudahkan untuk menjalankan pertanyaan interaktif untuk data dalam S3 tanpa perlu menyediakan atau menguruskan sebarang pelayan.


[User] Apakah cara saya boleh gunakan AWS Glue untuk memberikan sokongan ETL ke atas data penstriman?

[Assistant] AWS Glue menyokong ETL pada strim daripada Amazon Kinesis Data Streams, Apache Kafka, dan Amazon MSK. Tambahkan strim tersebut ke Data Catalog, dan kemudian pilihnya sebagai sumber data semasa menyediakan kerja AWS Glue anda.


[User] Bagaimanakah saya dapat menggunakan AWS Glue bagi menyokong pelaksanaan ETL terhadap data penstriman?

[Assistant] AWS Glue menyokong ETL pada strim daripada Amazon Kinesis Data Streams, Apache Kafka, dan Amazon MSK. Tambahkan strim tersebut ke Data Catalog, dan kemudian pilihnya sebagai sumber data semasa menyediakan kerja AWS Glue anda.


[User] Dengan cara apa AWS Glue boleh digunakan untuk menyokong ETL pada strim data?

[Assistant] AWS Glue menyokong ETL pada strim daripada Amazon Kinesis Data Streams, Apache Kafka, dan Amazon MSK. Tambahkan strim tersebut ke Data Catalog, dan kemudian pilihnya sebagai sumber data semasa menyediakan kerja AWS Glue anda.


[User] Apakah yang dimaksudkan dengan AWS Snowball Edge?

[Assistant] AWS Snowball Edge ialah peranti pengkomputeran edge dan pemindahan data yang disediakan oleh perkhidmatan AWS Snowball. Ia mempunyai storan dan kuasa pengkomputeran terbina dalam yang menyediakan perkhidmatan AWS terpilih untuk digunakan di lokasi edge. Snowball Edge hadir dalam dua pilihan, Storage Optimized dan Compute Optimized, untuk menyokong pemprosesan dan pengumpulan data setempat dalam persekitaran yang tidak bersambung seperti kapal, kincir angin, dan kilang terpencil. Ketahui lebih lanjut tentang ciri-cirinya di sini.


[User] Boleh anda terangkan apakah itu AWS Snowball Edge?

[Assistant] AWS Snowball Edge ialah peranti pengkomputeran edge dan pemindahan data yang disediakan oleh perkhidmatan AWS Snowball. Ia mempunyai storan dan kuasa pengkomputeran terbina dalam yang menyediakan perkhidmatan AWS terpilih untuk digunakan di lokasi edge. Snowball Edge hadir dalam dua pilihan, Storage Optimized dan Compute Optimized, untuk menyokong pemprosesan dan pengumpulan data setempat dalam persekitaran yang tidak bersambung seperti kapal, kincir angin, dan kilang terpencil. Ketahui lebih lanjut tentang ciri-cirinya di sini.


[User] Apakah definisi bagi AWS Snowball Edge?

[Assistant] AWS Snowball Edge ialah peranti pengkomputeran edge dan pemindahan data yang disediakan oleh perkhidmatan AWS Snowball. Ia mempunyai storan dan kuasa pengkomputeran terbina dalam yang menyediakan perkhidmatan AWS terpilih untuk digunakan di lokasi edge. Snowball Edge hadir dalam dua pilihan, Storage Optimized dan Compute Optimized, untuk menyokong pemprosesan dan pengumpulan data setempat dalam persekitaran yang tidak bersambung seperti kapal, kincir angin, dan kilang terpencil. Ketahui lebih lanjut tentang ciri-cirinya di sini.


[User] Apakah sebab saya patut menggunakan Amazon EKS add-ons?

[Assistant] Amazon EKS add-ons menyediakan pemasangan dan pengurusan perisian operasi Kubernetes dengan satu klik. Beralih daripada penciptaan kluster kepada menjalankan aplikasi dalam satu arahan, sambil mudah memastikan perisian operasi yang diperlukan untuk kluster anda sentiasa dikemas kini. Ini memastikan kluster Kubernetes anda selamat dan stabil serta mengurangkan jumlah kerja yang diperlukan untuk memulakan dan menguruskan kluster Kubernetes yang sedia untuk pengeluaran di AWS.


[User] Mengapakah saya perlu memilih Amazon EKS add-ons?

[Assistant] Amazon EKS add-ons menyediakan pemasangan dan pengurusan perisian operasi Kubernetes dengan satu klik. Beralih daripada penciptaan kluster kepada menjalankan aplikasi dalam satu arahan, sambil mudah memastikan perisian operasi yang diperlukan untuk kluster anda sentiasa dikemas kini. Ini memastikan kluster Kubernetes anda selamat dan stabil serta mengurangkan jumlah kerja yang diperlukan untuk memulakan dan menguruskan kluster Kubernetes yang sedia untuk pengeluaran di AWS.


[User] Apakah rasionalnya saya menggunakan Amazon EKS add-ons?

[Assistant] Amazon EKS add-ons menyediakan pemasangan dan pengurusan perisian operasi Kubernetes dengan satu klik. Beralih daripada penciptaan kluster kepada menjalankan aplikasi dalam satu arahan, sambil mudah memastikan perisian operasi yang diperlukan untuk kluster anda sentiasa dikemas kini. Ini memastikan kluster Kubernetes anda selamat dan stabil serta mengurangkan jumlah kerja yang diperlukan untuk memulakan dan menguruskan kluster Kubernetes yang sedia untuk pengeluaran di AWS.


[User] Apakah yang dimaksudkan dengan user pool Amazon Cognito?

[Assistant] User pool ialah direktori pengguna berasaskan penyewa yang boleh anda konfigurasikan untuk aplikasi web dan mudah alih anda. User pool menyimpan atribut profil pengguna anda dengan selamat dan menyokong skema tersuai. Anda boleh mencipta dan menguruskan user pool menggunakan konsol AWS, AWS CLI, atau AWS SDK.


[User] Boleh anda terangkan apakah itu user pool dalam Amazon Cognito?

[Assistant] User pool ialah direktori pengguna berasaskan penyewa yang boleh anda konfigurasikan untuk aplikasi web dan mudah alih anda. User pool menyimpan atribut profil pengguna anda dengan selamat dan menyokong skema tersuai. Anda boleh mencipta dan menguruskan user pool menggunakan konsol AWS, AWS CLI, atau AWS SDK.


[User] Apakah definisi bagi user pool Amazon Cognito?

[Assistant] User pool ialah direktori pengguna berasaskan penyewa yang boleh anda konfigurasikan untuk aplikasi web dan mudah alih anda. User pool menyimpan atribut profil pengguna anda dengan selamat dan menyokong skema tersuai. Anda boleh mencipta dan menguruskan user pool menggunakan konsol AWS, AWS CLI, atau AWS SDK.


[User] Berapakah caj yang dikenakan untuk menggunakan AWS CloudFormation?

[Assistant] Tiada caj tambahan untuk menggunakan AWS CloudFormation dengan pembekal sumber dalam ruang nama berikut: AWS::*, Alexa::*, dan Custom::*. Dalam kes ini, anda membayar untuk sumber AWS (seperti instance Amazon EC2, pengimbang beban Elastic Load Balancing, dsb.) yang dicipta menggunakan AWS CloudFormation sama seperti jika anda menciptanya secara manual. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal yang diperlukan. Apabila anda menggunakan pembekal sumber dengan AWS CloudFormation di luar ruang nama yang disebutkan di atas, anda akan dikenakan caj bagi setiap operasi pengendali. Operasi pengendali ialah tindakan create, update, delete, read, atau list pada sesuatu sumber. Untuk maklumat lanjut, sila rujuk halaman harga kami.


[User] Apakah kadar bayaran bagi perkhidmatan AWS CloudFormation?

[Assistant] Tiada caj tambahan untuk menggunakan AWS CloudFormation dengan pembekal sumber dalam ruang nama berikut: AWS::*, Alexa::*, dan Custom::*. Dalam kes ini, anda membayar untuk sumber AWS (seperti instance Amazon EC2, pengimbang beban Elastic Load Balancing, dsb.) yang dicipta menggunakan AWS CloudFormation sama seperti jika anda menciptanya secara manual. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal yang diperlukan. Apabila anda menggunakan pembekal sumber dengan AWS CloudFormation di luar ruang nama yang disebutkan di atas, anda akan dikenakan caj bagi setiap operasi pengendali. Operasi pengendali ialah tindakan create, update, delete, read, atau list pada sesuatu sumber. Untuk maklumat lanjut, sila rujuk halaman harga kami.


[User] Seberapakah jumlah yang perlu dibayar untuk AWS CloudFormation?

[Assistant] Tiada caj tambahan untuk menggunakan AWS CloudFormation dengan pembekal sumber dalam ruang nama berikut: AWS::*, Alexa::*, dan Custom::*. Dalam kes ini, anda membayar untuk sumber AWS (seperti instance Amazon EC2, pengimbang beban Elastic Load Balancing, dsb.) yang dicipta menggunakan AWS CloudFormation sama seperti jika anda menciptanya secara manual. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal yang diperlukan. Apabila anda menggunakan pembekal sumber dengan AWS CloudFormation di luar ruang nama yang disebutkan di atas, anda akan dikenakan caj bagi setiap operasi pengendali. Operasi pengendali ialah tindakan create, update, delete, read, atau list pada sesuatu sumber. Untuk maklumat lanjut, sila rujuk halaman harga kami.


[User] Apakah cara untuk saya mengkonfigurasi instance kontena saya supaya dapat menarik (pull) daripada Amazon Elastic Container Registry (ECR)?

[Assistant] Amazon ECR disepadukan dengan Amazon ECS membolehkan anda menyimpan, menjalankan, dan mengurus imej kontena untuk aplikasi yang berjalan pada Amazon ECS dengan mudah. Apa yang anda perlu lakukan ialah menentukan repositori Amazon ECR dalam Definisi Tugas anda dan lampirkan AmazonEC2ContainerServiceforEC2Role pada instance anda. Kemudian Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Bagaimanakah langkah-langkah yang perlu diambil untuk menyediakan instance kontena saya bagi menarik (pull) daripada Amazon Elastic Container Registry (ECR)?

[Assistant] Amazon ECR disepadukan dengan Amazon ECS membolehkan anda menyimpan, menjalankan, dan mengurus imej kontena untuk aplikasi yang berjalan pada Amazon ECS dengan mudah. Apa yang anda perlu lakukan ialah menentukan repositori Amazon ECR dalam Definisi Tugas anda dan lampirkan AmazonEC2ContainerServiceforEC2Role pada instance anda. Kemudian Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Saya ingin tahu bagaimana untuk mengatur tetapan instance kontena saya agar ia boleh menarik (pull) daripada Amazon Elastic Container Registry (ECR).

[Assistant] Amazon ECR disepadukan dengan Amazon ECS membolehkan anda menyimpan, menjalankan, dan mengurus imej kontena untuk aplikasi yang berjalan pada Amazon ECS dengan mudah. Apa yang anda perlu lakukan ialah menentukan repositori Amazon ECR dalam Definisi Tugas anda dan lampirkan AmazonEC2ContainerServiceforEC2Role pada instance anda. Kemudian Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Apakah cara untuk mencipta workflow yang memproses imej secara asinkronus?

[Assistant] Untuk pemprosesan imej tidak segerak: apabila imej dimuat naik ke S3, event S3 mencetuskan Lambda yang meletakkan tugas dalam SQS. Lambda pemproses membaca dari SQS, memproses imej (ubah saiz, compress), menyimpan hasil ke S3, dan menghantar pemberitahuan jika diperlukan. Anda boleh menggunakan Step Functions untuk orkestra langkah. Ini membolehkan pemprosesan tanpa menyekat pelanggan dan berskala dengan bilangan tugas.


[User] Bagaimanakah saya boleh membina aliran kerja bagi pemprosesan imej secara tidak segerak?

[Assistant] Untuk pemprosesan imej tidak segerak: apabila imej dimuat naik ke S3, event S3 mencetuskan Lambda yang meletakkan tugas dalam SQS. Lambda pemproses membaca dari SQS, memproses imej (ubah saiz, compress), menyimpan hasil ke S3, dan menghantar pemberitahuan jika diperlukan. Anda boleh menggunakan Step Functions untuk orkestra langkah. Ini membolehkan pemprosesan tanpa menyekat pelanggan dan berskala dengan bilangan tugas.


[User] Apakah langkah yang perlu diambil untuk membina workflow pemprosesan imej secara asinkronus?

[Assistant] Untuk pemprosesan imej tidak segerak: apabila imej dimuat naik ke S3, event S3 mencetuskan Lambda yang meletakkan tugas dalam SQS. Lambda pemproses membaca dari SQS, memproses imej (ubah saiz, compress), menyimpan hasil ke S3, dan menghantar pemberitahuan jika diperlukan. Anda boleh menggunakan Step Functions untuk orkestra langkah. Ini membolehkan pemprosesan tanpa menyekat pelanggan dan berskala dengan bilangan tugas.


[User] Adakah mungkin untuk saya melindungi penerapan web saya menggunakan kata laluan?

[Assistant] Semua penerapan web boleh dilindungi dengan kata laluan menggunakan pengesahan akses asas. Apabila bekerja pada ciri baharu, pembangun boleh berkongsi kemas kini dengan pihak berkepentingan dalaman dengan menyediakan nama pengguna dan kata laluan untuk penerapan cawangan.


[User] Boleh saya gunakan kata laluan bagi melindungi penerapan web saya?

[Assistant] Semua penerapan web boleh dilindungi dengan kata laluan menggunakan pengesahan akses asas. Apabila bekerja pada ciri baharu, pembangun boleh berkongsi kemas kini dengan pihak berkepentingan dalaman dengan menyediakan nama pengguna dan kata laluan untuk penerapan cawangan.


[User] Adakah penerapan web saya boleh dilindungi dengan kata laluan?

[Assistant] Semua penerapan web boleh dilindungi dengan kata laluan menggunakan pengesahan akses asas. Apabila bekerja pada ciri baharu, pembangun boleh berkongsi kemas kini dengan pihak berkepentingan dalaman dengan menyediakan nama pengguna dan kata laluan untuk penerapan cawangan.


[User] Senario penggunaan manakah yang disokong oleh AWS Fargate?

[Assistant] AWS Fargate berguna untuk pelbagai jenis beban kerja, termasuk sokongan untuk kes penggunaan kontena biasa seperti aplikasi web, API, seni bina mikroservis, pemprosesan data, aplikasi kecerdasan buatan dan pembelajaran mesin. Selain itu, pemodenan aplikasi apabila pelanggan membina aplikasi baharu di awan, atau memindahkan aplikasi tradisional ke awan.


[User] Apakah situasi penggunaan yang boleh dilaksanakan menggunakan AWS Fargate?

[Assistant] AWS Fargate berguna untuk pelbagai jenis beban kerja, termasuk sokongan untuk kes penggunaan kontena biasa seperti aplikasi web, API, seni bina mikroservis, pemprosesan data, aplikasi kecerdasan buatan dan pembelajaran mesin. Selain itu, pemodenan aplikasi apabila pelanggan membina aplikasi baharu di awan, atau memindahkan aplikasi tradisional ke awan.


[User] Kes penggunaan apakah yang boleh dijalankan dengan AWS Fargate?

[Assistant] AWS Fargate berguna untuk pelbagai jenis beban kerja, termasuk sokongan untuk kes penggunaan kontena biasa seperti aplikasi web, API, seni bina mikroservis, pemprosesan data, aplikasi kecerdasan buatan dan pembelajaran mesin. Selain itu, pemodenan aplikasi apabila pelanggan membina aplikasi baharu di awan, atau memindahkan aplikasi tradisional ke awan.


[User] Apakah cara untuk memindahkan data saya ke SageMaker?

[Assistant] Jika anda menggunakan onboarding satu klik, hanya klik "Get Started" daripada konsol SageMaker, Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, pilih peranan AWS IAM, dan SageMaker Unified Studio secara automatik mencipta domain dan projek berasaskan IAM dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Jika anda menggunakan domain berasaskan IdC, anda boleh mendayakan onboarding lakehouse automatik semasa mencipta atau mengemas kini domain anda, yang secara automatik mengambil metadata untuk set data anda (seperti jadual AWS Glue Data Catalog) ke dalam SageMaker Catalog, menjadikannya serta-merta boleh ditemui dan bersedia untuk tadbir urus, analisis, dan kolaborasi tanpa konfigurasi manual.


[User] Bagaimanakah kaedah bagi saya menghantar data saya ke SageMaker?

[Assistant] Jika anda menggunakan onboarding satu klik, hanya klik "Get Started" daripada konsol SageMaker, Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, pilih peranan AWS IAM, dan SageMaker Unified Studio secara automatik mencipta domain dan projek berasaskan IAM dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Jika anda menggunakan domain berasaskan IdC, anda boleh mendayakan onboarding lakehouse automatik semasa mencipta atau mengemas kini domain anda, yang secara automatik mengambil metadata untuk set data anda (seperti jadual AWS Glue Data Catalog) ke dalam SageMaker Catalog, menjadikannya serta-merta boleh ditemui dan bersedia untuk tadbir urus, analisis, dan kolaborasi tanpa konfigurasi manual.


[User] Apakah langkah-langkah untuk memuatkan data saya ke dalam SageMaker?

[Assistant] Jika anda menggunakan onboarding satu klik, hanya klik "Get Started" daripada konsol SageMaker, Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, pilih peranan AWS IAM, dan SageMaker Unified Studio secara automatik mencipta domain dan projek berasaskan IAM dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Jika anda menggunakan domain berasaskan IdC, anda boleh mendayakan onboarding lakehouse automatik semasa mencipta atau mengemas kini domain anda, yang secara automatik mengambil metadata untuk set data anda (seperti jadual AWS Glue Data Catalog) ke dalam SageMaker Catalog, menjadikannya serta-merta boleh ditemui dan bersedia untuk tadbir urus, analisis, dan kolaborasi tanpa konfigurasi manual.


[User] Apakah yang dimaksudkan dengan akses tidak digunakan dalam IAM Access Analyzer?

[Assistant] IAM Access Analyzer memudahkan pemeriksaan akses tidak digunakan untuk membimbing anda ke arah keistimewaan paling minimum. Pasukan keselamatan boleh menggunakan IAM Access Analyzer untuk mendapatkan keterlihatan ke dalam akses tidak digunakan di seluruh organisasi AWS mereka dan mengautomasikan cara mereka menyusun semula kebenaran. Apabila penganalisis akses tidak digunakan didayakan, IAM Access Analyzer secara berterusan menganalisis akaun anda untuk mengenal pasti akses tidak digunakan dan mencipta papan pemuka berpusat dengan penemuan. Pasukan keselamatan boleh menggunakan papan pemuka untuk menyemak penemuan secara berpusat dan mengutamakan akaun yang perlu disemak berdasarkan jumlah penemuan. Penemuan menyerlahkan peranan yang tidak digunakan, kunci akses yang tidak digunakan untuk pengguna IAM, dan kata laluan yang tidak digunakan untuk pengguna IAM. Untuk peranan dan pengguna IAM yang aktif, penemuan memberikan keterlihatan ke dalam perkhidmatan dan tindakan yang tidak digunakan.


[User] Apakah maksud akses tidak digunakan pada IAM Access Analyzer?

[Assistant] IAM Access Analyzer memudahkan pemeriksaan akses tidak digunakan untuk membimbing anda ke arah keistimewaan paling minimum. Pasukan keselamatan boleh menggunakan IAM Access Analyzer untuk mendapatkan keterlihatan ke dalam akses tidak digunakan di seluruh organisasi AWS mereka dan mengautomasikan cara mereka menyusun semula kebenaran. Apabila penganalisis akses tidak digunakan didayakan, IAM Access Analyzer secara berterusan menganalisis akaun anda untuk mengenal pasti akses tidak digunakan dan mencipta papan pemuka berpusat dengan penemuan. Pasukan keselamatan boleh menggunakan papan pemuka untuk menyemak penemuan secara berpusat dan mengutamakan akaun yang perlu disemak berdasarkan jumlah penemuan. Penemuan menyerlahkan peranan yang tidak digunakan, kunci akses yang tidak digunakan untuk pengguna IAM, dan kata laluan yang tidak digunakan untuk pengguna IAM. Untuk peranan dan pengguna IAM yang aktif, penemuan memberikan keterlihatan ke dalam perkhidmatan dan tindakan yang tidak digunakan.


[User] Boleh jelaskan apakah itu akses tidak digunakan dalam IAM Access Analyzer?

[Assistant] IAM Access Analyzer memudahkan pemeriksaan akses tidak digunakan untuk membimbing anda ke arah keistimewaan paling minimum. Pasukan keselamatan boleh menggunakan IAM Access Analyzer untuk mendapatkan keterlihatan ke dalam akses tidak digunakan di seluruh organisasi AWS mereka dan mengautomasikan cara mereka menyusun semula kebenaran. Apabila penganalisis akses tidak digunakan didayakan, IAM Access Analyzer secara berterusan menganalisis akaun anda untuk mengenal pasti akses tidak digunakan dan mencipta papan pemuka berpusat dengan penemuan. Pasukan keselamatan boleh menggunakan papan pemuka untuk menyemak penemuan secara berpusat dan mengutamakan akaun yang perlu disemak berdasarkan jumlah penemuan. Penemuan menyerlahkan peranan yang tidak digunakan, kunci akses yang tidak digunakan untuk pengguna IAM, dan kata laluan yang tidak digunakan untuk pengguna IAM. Untuk peranan dan pengguna IAM yang aktif, penemuan memberikan keterlihatan ke dalam perkhidmatan dan tindakan yang tidak digunakan.


[User] Apakah sebab saya patut menggunakan Amazon ECR?

[Assistant] Amazon ECR menghapuskan keperluan untuk mengendalikan dan menskalakan infrastruktur yang diperlukan untuk menjana container registry anda. Amazon ECR menggunakan Amazon Simple Storage Service (S3) untuk storan bagi menjadikan imej kontena anda sangat tersedia dan mudah diakses, membolehkan anda menggunakan kontena baharu untuk aplikasi anda dengan boleh dipercayai. Amazon ECR memindahkan imej kontena anda melalui HTTPS dan secara automatik menyulitkan imej anda semasa tidak digunakan. Anda boleh mengkonfigurasi policy untuk menguruskan kebenaran bagi setiap repositori dan menyekat akses kepada pengguna IAM, peranan, atau akaun AWS yang lain. Amazon ECR menyepadukan dengan Amazon ECS, Amazon EKS, AWS Fargate, AWS Lambda, dan Docker CLI, membolehkan anda memudahkan aliran kerja pembangunan dan pengeluaran anda. Anda boleh menolak imej kontena anda ke Amazon ECR dengan mudah menggunakan Docker CLI dari mesin pembangunan anda, dan orkestrator kontena atau pengkomputeran Amazon boleh menariknya secara langsung untuk penggunaan pengeluaran.


[User] Mengapakah saya wajar memilih Amazon ECR?

[Assistant] Amazon ECR menghapuskan keperluan untuk mengendalikan dan menskalakan infrastruktur yang diperlukan untuk menjana container registry anda. Amazon ECR menggunakan Amazon Simple Storage Service (S3) untuk storan bagi menjadikan imej kontena anda sangat tersedia dan mudah diakses, membolehkan anda menggunakan kontena baharu untuk aplikasi anda dengan boleh dipercayai. Amazon ECR memindahkan imej kontena anda melalui HTTPS dan secara automatik menyulitkan imej anda semasa tidak digunakan. Anda boleh mengkonfigurasi policy untuk menguruskan kebenaran bagi setiap repositori dan menyekat akses kepada pengguna IAM, peranan, atau akaun AWS yang lain. Amazon ECR menyepadukan dengan Amazon ECS, Amazon EKS, AWS Fargate, AWS Lambda, dan Docker CLI, membolehkan anda memudahkan aliran kerja pembangunan dan pengeluaran anda. Anda boleh menolak imej kontena anda ke Amazon ECR dengan mudah menggunakan Docker CLI dari mesin pembangunan anda, dan orkestrator kontena atau pengkomputeran Amazon boleh menariknya secara langsung untuk penggunaan pengeluaran.


[User] Apakah rasionalnya saya perlu gunakan Amazon ECR?

[Assistant] Amazon ECR menghapuskan keperluan untuk mengendalikan dan menskalakan infrastruktur yang diperlukan untuk menjana container registry anda. Amazon ECR menggunakan Amazon Simple Storage Service (S3) untuk storan bagi menjadikan imej kontena anda sangat tersedia dan mudah diakses, membolehkan anda menggunakan kontena baharu untuk aplikasi anda dengan boleh dipercayai. Amazon ECR memindahkan imej kontena anda melalui HTTPS dan secara automatik menyulitkan imej anda semasa tidak digunakan. Anda boleh mengkonfigurasi policy untuk menguruskan kebenaran bagi setiap repositori dan menyekat akses kepada pengguna IAM, peranan, atau akaun AWS yang lain. Amazon ECR menyepadukan dengan Amazon ECS, Amazon EKS, AWS Fargate, AWS Lambda, dan Docker CLI, membolehkan anda memudahkan aliran kerja pembangunan dan pengeluaran anda. Anda boleh menolak imej kontena anda ke Amazon ECR dengan mudah menggunakan Docker CLI dari mesin pembangunan anda, dan orkestrator kontena atau pengkomputeran Amazon boleh menariknya secara langsung untuk penggunaan pengeluaran.


[User] Perlukah saya mempunyai pengetahuan tentang GraphQL sebelum memulakan?

[Assistant] Tidak, AWS AppSync boleh menyediakan secara automatik keseluruhan API, skema, dan menyambungkan sumber data dengan pembina UI ringkas yang membolehkan anda menaip model data anda dalam beberapa saat. Anda kemudian boleh terus mula menggunakan endpoint dalam aplikasi klien. Konsol ini juga menyediakan banyak skema contoh dan sumber data untuk aplikasi yang berfungsi sepenuhnya.


[User] Adakah pengetahuan GraphQL diperlukan untuk saya bermula?

[Assistant] Tidak, AWS AppSync boleh menyediakan secara automatik keseluruhan API, skema, dan menyambungkan sumber data dengan pembina UI ringkas yang membolehkan anda menaip model data anda dalam beberapa saat. Anda kemudian boleh terus mula menggunakan endpoint dalam aplikasi klien. Konsol ini juga menyediakan banyak skema contoh dan sumber data untuk aplikasi yang berfungsi sepenuhnya.


[User] Perlukah saya memahami GraphQL terlebih dahulu sebelum bermula?

[Assistant] Tidak, AWS AppSync boleh menyediakan secara automatik keseluruhan API, skema, dan menyambungkan sumber data dengan pembina UI ringkas yang membolehkan anda menaip model data anda dalam beberapa saat. Anda kemudian boleh terus mula menggunakan endpoint dalam aplikasi klien. Konsol ini juga menyediakan banyak skema contoh dan sumber data untuk aplikasi yang berfungsi sepenuhnya.


[User] Apakah cara saya dikenakan caj dan dibilkan bagi penggunaan AWS Secrets Manager saya?

[Assistant] Dengan Secrets Manager, anda hanya membayar untuk apa yang anda gunakan, tiada yuran minimum. Tiada yuran persediaan atau komitmen untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda dicaj mengikut bilangan rahsia yang anda simpan dan untuk permintaan API yang dibuat kepada perkhidmatan setiap bulan. Untuk maklumat harga semasa, lawati halaman harga AWS Secrets Manager.


[User] Bagaimanakah caj dan bil ditentukan untuk penggunaan AWS Secrets Manager saya?

[Assistant] Dengan Secrets Manager, anda hanya membayar untuk apa yang anda gunakan, tiada yuran minimum. Tiada yuran persediaan atau komitmen untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda dicaj mengikut bilangan rahsia yang anda simpan dan untuk permintaan API yang dibuat kepada perkhidmatan setiap bulan. Untuk maklumat harga semasa, lawati halaman harga AWS Secrets Manager.


[User] Apakah kaedah pengenaan caj dan pengebilan bagi penggunaan AWS Secrets Manager saya?

[Assistant] Dengan Secrets Manager, anda hanya membayar untuk apa yang anda gunakan, tiada yuran minimum. Tiada yuran persediaan atau komitmen untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda dicaj mengikut bilangan rahsia yang anda simpan dan untuk permintaan API yang dibuat kepada perkhidmatan setiap bulan. Untuk maklumat harga semasa, lawati halaman harga AWS Secrets Manager.


[User] Apakah sebab saya patut menggunakan kelas storan Amazon S3 Express One Zone?

[Assistant] S3 Express One Zone ialah kelas storan yang ideal untuk aplikasi yang memerlukan kelajuan akses data terpantas dan prestasi tertinggi untuk aplikasi yang sensitif terhadap kependaman. S3 Express One Zone ialah kelas storan terbaik untuk operasi intensif permintaan seperti latihan dan inferens pembelajaran mesin (ML), analitik interaktif, dan penciptaan kandungan media.


[User] Apakah tujuan saya memilih kelas storan Amazon S3 Express One Zone?

[Assistant] S3 Express One Zone ialah kelas storan yang ideal untuk aplikasi yang memerlukan kelajuan akses data terpantas dan prestasi tertinggi untuk aplikasi yang sensitif terhadap kependaman. S3 Express One Zone ialah kelas storan terbaik untuk operasi intensif permintaan seperti latihan dan inferens pembelajaran mesin (ML), analitik interaktif, dan penciptaan kandungan media.


[User] Apa faktor yang menyebabkan saya perlu memilih kelas storan Amazon S3 Express One Zone?

[Assistant] S3 Express One Zone ialah kelas storan yang ideal untuk aplikasi yang memerlukan kelajuan akses data terpantas dan prestasi tertinggi untuk aplikasi yang sensitif terhadap kependaman. S3 Express One Zone ialah kelas storan terbaik untuk operasi intensif permintaan seperti latihan dan inferens pembelajaran mesin (ML), analitik interaktif, dan penciptaan kandungan media.


[User] Apakah kelebihan utama apabila menggunakan VPC origins bersama Amazon CloudFront?

[Assistant] Keselamatan - Dengan VPC origins, anda boleh meningkatkan postur keselamatan aplikasi anda dengan meletakkan load balancer dan instance EC2 anda dalam subnet peribadi, menjadikan CloudFront sebagai satu-satunya titik masuk. Permintaan pengguna pergi dari CloudFront ke VPC origins melalui sambungan peribadi dan selamat, memberikan keselamatan tambahan untuk aplikasi anda. Pengurusan - VPC origins mengurangkan overhed operasi yang diperlukan untuk sambungan CloudFront-Origin yang selamat dengan membolehkan anda memindahkan origin anda ke subnet peribadi tanpa akses awam, dan tanpa perlu melaksanakan Access Control Lists, secret shared headers atau mekanisme lain untuk menyekat akses ke origin. Ini memudahkan anda untuk mengamankan aplikasi web anda dengan CloudFront tanpa perlu melabur dalam kerja pembangunan yang tidak berbeza. Berskala dan Berprestasi - Dengan VPC Origins, pelanggan dapat menggunakan lokasi edge global CloudFront dan rangkaian tulang belakang AWS, menikmati skala dan prestasi yang serupa dengan kaedah penghantaran kandungan sedia ada yang lain, sambil mendapatkan postur keselamatan yang lebih baik. Penyelesaian ini memperkemas pengurusan keselamatan sambil penghantaran aplikasi global untuk pelanggan, memudahkan penggunaan CloudFront sebagai pintu hadapan tunggal untuk aplikasi anda.