[User] Boleh anda terangkan maksud RPO dan RTO? Apakah nilai RPO dan RTO yang disediakan oleh penempatan Multi-AZ?

[Assistant] RPO ialah akronim bagi Recovery Point Objective dan merupakan istilah untuk menerangkan jaminan data terkini sekiranya berlaku kegagalan. RPO ialah jumlah masa maksimum yang boleh diterima sejak titik pemulihan data terakhir. Ini menentukan apa yang dianggap sebagai kehilangan data yang boleh diterima antara titik pemulihan terakhir dan gangguan perkhidmatan. Redshift Multi-AZ menyokong RPO = 0 yang bermaksud data dijamin semasa dan terkini sekiranya berlaku kegagalan. Ujian pra-pelancaran kami mendapati bahawa RTO dengan penempatan Amazon Redshift Multi-AZ adalah di bawah 60 saat atau kurang dalam kes yang jarang berlaku iaitu kegagalan AZ.


[User] Apa yang dimaksudkan dengan RPO dan RTO? Nilai RPO dan RTO manakah yang ditawarkan melalui konfigurasi penempatan Multi-AZ?

[Assistant] RPO ialah akronim bagi Recovery Point Objective dan merupakan istilah untuk menerangkan jaminan data terkini sekiranya berlaku kegagalan. RPO ialah jumlah masa maksimum yang boleh diterima sejak titik pemulihan data terakhir. Ini menentukan apa yang dianggap sebagai kehilangan data yang boleh diterima antara titik pemulihan terakhir dan gangguan perkhidmatan. Redshift Multi-AZ menyokong RPO = 0 yang bermaksud data dijamin semasa dan terkini sekiranya berlaku kegagalan. Ujian pra-pelancaran kami mendapati bahawa RTO dengan penempatan Amazon Redshift Multi-AZ adalah di bawah 60 saat atau kurang dalam kes yang jarang berlaku iaitu kegagalan AZ.


[User] Sila jelaskan definisi RPO dan RTO. Apakah RPO dan RTO yang boleh dicapai apabila menggunakan penempatan Multi-AZ?

[Assistant] RPO ialah akronim bagi Recovery Point Objective dan merupakan istilah untuk menerangkan jaminan data terkini sekiranya berlaku kegagalan. RPO ialah jumlah masa maksimum yang boleh diterima sejak titik pemulihan data terakhir. Ini menentukan apa yang dianggap sebagai kehilangan data yang boleh diterima antara titik pemulihan terakhir dan gangguan perkhidmatan. Redshift Multi-AZ menyokong RPO = 0 yang bermaksud data dijamin semasa dan terkini sekiranya berlaku kegagalan. Ujian pra-pelancaran kami mendapati bahawa RTO dengan penempatan Amazon Redshift Multi-AZ adalah di bawah 60 saat atau kurang dalam kes yang jarang berlaku iaitu kegagalan AZ.


[User] Berapakah had throughput apabila membaca data daripada stream dalam mod on-demand?

[Assistant] Kapasiti baca agregat mod on-demand meningkat secara berkadar dengan throughput penulisan untuk memastikan aplikasi pengguna sentiasa mempunyai throughput baca yang mencukupi untuk memproses data masuk secara masa nyata. Anda mendapat sekurang-kurangnya dua kali ganda throughput penulisan untuk membaca data menggunakan API GetRecords. Kami mengesyorkan menggunakan satu consumer dengan API GetRecord supaya ia mempunyai ruang yang cukup untuk mengejar apabila aplikasi perlu pulih daripada masa henti (downtime). Untuk menambah lebih daripada satu aplikasi pengguna, anda perlu menggunakan enhanced fan-out, yang menyokong penambahan sehingga 20 consumer ke data stream menggunakan API SubscribeToShard, dengan setiap satu mempunyai throughput khusus.


[User] Apakah had throughput bagi operasi pembacaan data daripada stream apabila menggunakan mod on-demand?

[Assistant] Kapasiti baca agregat mod on-demand meningkat secara berkadar dengan throughput penulisan untuk memastikan aplikasi pengguna sentiasa mempunyai throughput baca yang mencukupi untuk memproses data masuk secara masa nyata. Anda mendapat sekurang-kurangnya dua kali ganda throughput penulisan untuk membaca data menggunakan API GetRecords. Kami mengesyorkan menggunakan satu consumer dengan API GetRecord supaya ia mempunyai ruang yang cukup untuk mengejar apabila aplikasi perlu pulih daripada masa henti (downtime). Untuk menambah lebih daripada satu aplikasi pengguna, anda perlu menggunakan enhanced fan-out, yang menyokong penambahan sehingga 20 consumer ke data stream menggunakan API SubscribeToShard, dengan setiap satu mempunyai throughput khusus.


[User] Dalam mod on-demand, berapakah had throughput untuk pembacaan data daripada stream?

[Assistant] Kapasiti baca agregat mod on-demand meningkat secara berkadar dengan throughput penulisan untuk memastikan aplikasi pengguna sentiasa mempunyai throughput baca yang mencukupi untuk memproses data masuk secara masa nyata. Anda mendapat sekurang-kurangnya dua kali ganda throughput penulisan untuk membaca data menggunakan API GetRecords. Kami mengesyorkan menggunakan satu consumer dengan API GetRecord supaya ia mempunyai ruang yang cukup untuk mengejar apabila aplikasi perlu pulih daripada masa henti (downtime). Untuk menambah lebih daripada satu aplikasi pengguna, anda perlu menggunakan enhanced fan-out, yang menyokong penambahan sehingga 20 consumer ke data stream menggunakan API SubscribeToShard, dengan setiap satu mempunyai throughput khusus.


[User] Apakah cara regional edge caching beroperasi?

[Assistant] Amazon CloudFront mempunyai pelbagai Regional Edge Cache (atau REC) yang tersebar di seluruh dunia, menyediakan lapisan caching tambahan yang dekat dengan pengguna akhir anda. Ia terletak di antara pelayan web asal anda dan edge locations AWS yang menyampaikan kandungan secara terus kepada pengguna anda. Apabila objek yang dicache menjadi kurang popular, edge locations individu mungkin mengeluarkan objek tersebut untuk memberi ruang kepada kandungan yang lebih kerap diminta. Regional Edge Cache mempunyai lebar cache yang lebih besar daripada mana-mana edge location individu, jadi objek kekal dicache lebih lama. Ini membantu mengekalkan lebih banyak kandungan anda lebih dekat dengan penonton anda, mengurangkan keperluan untuk CloudFront kembali ke pelayan web asal anda dan meningkatkan prestasi keseluruhan untuk penonton. Sebagai contoh, edge locations CloudFront di Eropah kini pergi ke regional edge cache di Frankfurt untuk mendapatkan objek sebelum kembali ke pelayan web asal anda. Lokasi regional edge cache boleh digunakan dengan mana-mana origin, seperti S3, EC2, atau origin tersuai. REC dilangkau di Region yang kini mengehoskan origin aplikasi anda.


[User] Bagaimanakah mekanisme regional edge caching berfungsi?

[Assistant] Amazon CloudFront mempunyai pelbagai Regional Edge Cache (atau REC) yang tersebar di seluruh dunia, menyediakan lapisan caching tambahan yang dekat dengan pengguna akhir anda. Ia terletak di antara pelayan web asal anda dan edge locations AWS yang menyampaikan kandungan secara terus kepada pengguna anda. Apabila objek yang dicache menjadi kurang popular, edge locations individu mungkin mengeluarkan objek tersebut untuk memberi ruang kepada kandungan yang lebih kerap diminta. Regional Edge Cache mempunyai lebar cache yang lebih besar daripada mana-mana edge location individu, jadi objek kekal dicache lebih lama. Ini membantu mengekalkan lebih banyak kandungan anda lebih dekat dengan penonton anda, mengurangkan keperluan untuk CloudFront kembali ke pelayan web asal anda dan meningkatkan prestasi keseluruhan untuk penonton. Sebagai contoh, edge locations CloudFront di Eropah kini pergi ke regional edge cache di Frankfurt untuk mendapatkan objek sebelum kembali ke pelayan web asal anda. Lokasi regional edge cache boleh digunakan dengan mana-mana origin, seperti S3, EC2, atau origin tersuai. REC dilangkau di Region yang kini mengehoskan origin aplikasi anda.


[User] Boleh jelaskan bagaimana regional edge caching berfungsi?

[Assistant] Amazon CloudFront mempunyai pelbagai Regional Edge Cache (atau REC) yang tersebar di seluruh dunia, menyediakan lapisan caching tambahan yang dekat dengan pengguna akhir anda. Ia terletak di antara pelayan web asal anda dan edge locations AWS yang menyampaikan kandungan secara terus kepada pengguna anda. Apabila objek yang dicache menjadi kurang popular, edge locations individu mungkin mengeluarkan objek tersebut untuk memberi ruang kepada kandungan yang lebih kerap diminta. Regional Edge Cache mempunyai lebar cache yang lebih besar daripada mana-mana edge location individu, jadi objek kekal dicache lebih lama. Ini membantu mengekalkan lebih banyak kandungan anda lebih dekat dengan penonton anda, mengurangkan keperluan untuk CloudFront kembali ke pelayan web asal anda dan meningkatkan prestasi keseluruhan untuk penonton. Sebagai contoh, edge locations CloudFront di Eropah kini pergi ke regional edge cache di Frankfurt untuk mendapatkan objek sebelum kembali ke pelayan web asal anda. Lokasi regional edge cache boleh digunakan dengan mana-mana origin, seperti S3, EC2, atau origin tersuai. REC dilangkau di Region yang kini mengehoskan origin aplikasi anda.


[User] Apakah kelebihan integrasi Amazon Redshift untuk Apache Spark?

[Assistant] Faedah integrasi ini ialah kemudahan penggunaan untuk memulakan dan menjalankan aplikasi Apache Spark pada data dalam Amazon Redshift tanpa perlu risau tentang langkah manual yang terlibat untuk menyediakan dan menyelenggara versi Spark yang tidak diperakui; kemudahan menggunakan Apache Spark daripada pelbagai perkhidmatan AWS seperti Amazon EMR, AWS Glue, Amazon Athena, dan Amazon SageMaker dengan Amazon Redshift dengan konfigurasi yang minimum; prestasi yang lebih baik semasa menjalankan aplikasi Apache Spark pada Amazon Redshift.


[User] Apakah manfaat yang ditawarkan oleh integrasi Amazon Redshift untuk Apache Spark?

[Assistant] Faedah integrasi ini ialah kemudahan penggunaan untuk memulakan dan menjalankan aplikasi Apache Spark pada data dalam Amazon Redshift tanpa perlu risau tentang langkah manual yang terlibat untuk menyediakan dan menyelenggara versi Spark yang tidak diperakui; kemudahan menggunakan Apache Spark daripada pelbagai perkhidmatan AWS seperti Amazon EMR, AWS Glue, Amazon Athena, dan Amazon SageMaker dengan Amazon Redshift dengan konfigurasi yang minimum; prestasi yang lebih baik semasa menjalankan aplikasi Apache Spark pada Amazon Redshift.


[User] Apakah kebaikan menggunakan integrasi Amazon Redshift untuk Apache Spark?

[Assistant] Faedah integrasi ini ialah kemudahan penggunaan untuk memulakan dan menjalankan aplikasi Apache Spark pada data dalam Amazon Redshift tanpa perlu risau tentang langkah manual yang terlibat untuk menyediakan dan menyelenggara versi Spark yang tidak diperakui; kemudahan menggunakan Apache Spark daripada pelbagai perkhidmatan AWS seperti Amazon EMR, AWS Glue, Amazon Athena, dan Amazon SageMaker dengan Amazon Redshift dengan konfigurasi yang minimum; prestasi yang lebih baik semasa menjalankan aplikasi Apache Spark pada Amazon Redshift.


[User] Ciri manakah yang membolehkan saya menjalankan analitik berasaskan lokasi?

[Assistant] Amazon Redshift spatial menyediakan analitik berasaskan lokasi untuk cerapan yang kaya tentang data anda. Ia menyepadukan data spatial dan data perniagaan dengan lancar untuk menyediakan analitik bagi membuat keputusan. Amazon Redshift melancarkan sokongan pemprosesan data spatial asli pada November 2019, dengan jenis data polimorfik GEOMETRY dan beberapa fungsi spatial SQL utama. Kami kini menyokong jenis data GEOGRAPHY, dan pustaka fungsi spatial SQL kami telah berkembang kepada 80. Kami menyokong semua jenis data dan piawaian spatial yang biasa, termasuk Shapefiles, GeoJSON, WKT, WKB, eWKT, dan eWKB. Untuk mengetahui lebih lanjut, lawati halaman dokumentasi atau halaman tutorial spatial Amazon Redshift.


[User] Apakah fungsi yang boleh saya gunakan bagi melaksanakan analitik berasaskan lokasi?

[Assistant] Amazon Redshift spatial menyediakan analitik berasaskan lokasi untuk cerapan yang kaya tentang data anda. Ia menyepadukan data spatial dan data perniagaan dengan lancar untuk menyediakan analitik bagi membuat keputusan. Amazon Redshift melancarkan sokongan pemprosesan data spatial asli pada November 2019, dengan jenis data polimorfik GEOMETRY dan beberapa fungsi spatial SQL utama. Kami kini menyokong jenis data GEOGRAPHY, dan pustaka fungsi spatial SQL kami telah berkembang kepada 80. Kami menyokong semua jenis data dan piawaian spatial yang biasa, termasuk Shapefiles, GeoJSON, WKT, WKB, eWKT, dan eWKB. Untuk mengetahui lebih lanjut, lawati halaman dokumentasi atau halaman tutorial spatial Amazon Redshift.


[User] Ciri apa yang tersedia untuk saya gunakan dalam analitik berasaskan lokasi?

[Assistant] Amazon Redshift spatial menyediakan analitik berasaskan lokasi untuk cerapan yang kaya tentang data anda. Ia menyepadukan data spatial dan data perniagaan dengan lancar untuk menyediakan analitik bagi membuat keputusan. Amazon Redshift melancarkan sokongan pemprosesan data spatial asli pada November 2019, dengan jenis data polimorfik GEOMETRY dan beberapa fungsi spatial SQL utama. Kami kini menyokong jenis data GEOGRAPHY, dan pustaka fungsi spatial SQL kami telah berkembang kepada 80. Kami menyokong semua jenis data dan piawaian spatial yang biasa, termasuk Shapefiles, GeoJSON, WKT, WKB, eWKT, dan eWKB. Untuk mengetahui lebih lanjut, lawati halaman dokumentasi atau halaman tutorial spatial Amazon Redshift.


[User] Apakah langkah untuk memuatkan data dan mula menggunakan SageMaker bagi analitik SQL?

[Assistant] Untuk bermula, SageMaker menawarkan dua cara untuk membawa data anda ke dalam platform untuk analitik SQL. Jika anda menyimpan maklumat anda dalam Amazon S3, SageMaker SQL membolehkan anda menjalankan pertanyaan terus pada data tersebut dengan data lake. Sebagai alternatif, anda boleh memuat naik data ke dalam gudang data anda dengan menjalankan arahan COPY. Jika anda mempunyai data setempat pada desktop anda, SageMaker membolehkan anda memuat naik fail data anda terus dari komputer anda sendiri dengan menyeret dan menjatuhkan fail data ke dalam platform SageMaker. Selain itu, anda boleh menggunakan zero-ETL untuk membawa data daripada gudang data operasi anda. Keseluruhan proses direka untuk menghapuskan halangan teknikal, membolehkan anda fokus kepada menemui cerapan dan bukannya bergelut dengan proses pemuatan data yang kompleks.


[User] Boleh terangkan cara memuatkan data serta mula menggunakan SageMaker untuk analitik SQL?

[Assistant] Untuk bermula, SageMaker menawarkan dua cara untuk membawa data anda ke dalam platform untuk analitik SQL. Jika anda menyimpan maklumat anda dalam Amazon S3, SageMaker SQL membolehkan anda menjalankan pertanyaan terus pada data tersebut dengan data lake. Sebagai alternatif, anda boleh memuat naik data ke dalam gudang data anda dengan menjalankan arahan COPY. Jika anda mempunyai data setempat pada desktop anda, SageMaker membolehkan anda memuat naik fail data anda terus dari komputer anda sendiri dengan menyeret dan menjatuhkan fail data ke dalam platform SageMaker. Selain itu, anda boleh menggunakan zero-ETL untuk membawa data daripada gudang data operasi anda. Keseluruhan proses direka untuk menghapuskan halangan teknikal, membolehkan anda fokus kepada menemui cerapan dan bukannya bergelut dengan proses pemuatan data yang kompleks.


[User] Apakah cara bagi saya memuatkan data dan mula menggunakan SageMaker bagi tujuan analitik SQL?

[Assistant] Untuk bermula, SageMaker menawarkan dua cara untuk membawa data anda ke dalam platform untuk analitik SQL. Jika anda menyimpan maklumat anda dalam Amazon S3, SageMaker SQL membolehkan anda menjalankan pertanyaan terus pada data tersebut dengan data lake. Sebagai alternatif, anda boleh memuat naik data ke dalam gudang data anda dengan menjalankan arahan COPY. Jika anda mempunyai data setempat pada desktop anda, SageMaker membolehkan anda memuat naik fail data anda terus dari komputer anda sendiri dengan menyeret dan menjatuhkan fail data ke dalam platform SageMaker. Selain itu, anda boleh menggunakan zero-ETL untuk membawa data daripada gudang data operasi anda. Keseluruhan proses direka untuk menghapuskan halangan teknikal, membolehkan anda fokus kepada menemui cerapan dan bukannya bergelut dengan proses pemuatan data yang kompleks.


[User] Dengan cara apa CloudTrail menghantarkan peristiwa yang merangkumi aktiviti akaun kepada CloudWatch Logs saya?

[Assistant] CloudTrail mengambil peranan IAM yang anda nyatakan untuk menghantar aktiviti akaun ke CloudWatch Logs. Anda mengehadkan peranan IAM kepada hanya kebenaran yang diperlukan untuk menghantar peristiwa ke strim log CloudWatch Logs anda. Untuk menyemak dasar peranan IAM, pergi ke panduan pengguna dokumentasi CloudTrail.


[User] Bagaimanakah peristiwa yang mengandungi aktiviti akaun dihantar oleh CloudTrail ke dalam CloudWatch Logs saya?

[Assistant] CloudTrail mengambil peranan IAM yang anda nyatakan untuk menghantar aktiviti akaun ke CloudWatch Logs. Anda mengehadkan peranan IAM kepada hanya kebenaran yang diperlukan untuk menghantar peristiwa ke strim log CloudWatch Logs anda. Untuk menyemak dasar peranan IAM, pergi ke panduan pengguna dokumentasi CloudTrail.


[User] Apakah kaedah yang digunakan oleh CloudTrail untuk menyampaikan peristiwa yang merangkumi aktiviti akaun ke CloudWatch Logs saya?

[Assistant] CloudTrail mengambil peranan IAM yang anda nyatakan untuk menghantar aktiviti akaun ke CloudWatch Logs. Anda mengehadkan peranan IAM kepada hanya kebenaran yang diperlukan untuk menghantar peristiwa ke strim log CloudWatch Logs anda. Untuk menyemak dasar peranan IAM, pergi ke panduan pengguna dokumentasi CloudTrail.


[User] Apakah kelebihan yang ditawarkan oleh SSE dalam Amazon SQS?

[Assistant] SSE membolehkan anda menghantar data sensitif dalam baris gilir yang disulitkan. SSE melindungi kandungan mesej dalam baris gilir Amazon SQS menggunakan kunci yang diuruskan dalam AWS Key Management Service (AWS KMS). SSE menyulitkan mesej sebaik sahaja Amazon SQS menerimanya. Mesej disimpan dalam bentuk disulitkan dan Amazon SQS menyahsulit mesej hanya apabila ia dihantar kepada pengguna yang dibenarkan. Untuk maklumat lanjut, lihat Melindungi Data Menggunakan Server-Side Encryption (SSE) dan AWS KMS dalam Panduan Pembangun Amazon SQS.


[User] Apakah manfaat menggunakan SSE bersama Amazon SQS?

[Assistant] SSE membolehkan anda menghantar data sensitif dalam baris gilir yang disulitkan. SSE melindungi kandungan mesej dalam baris gilir Amazon SQS menggunakan kunci yang diuruskan dalam AWS Key Management Service (AWS KMS). SSE menyulitkan mesej sebaik sahaja Amazon SQS menerimanya. Mesej disimpan dalam bentuk disulitkan dan Amazon SQS menyahsulit mesej hanya apabila ia dihantar kepada pengguna yang dibenarkan. Untuk maklumat lanjut, lihat Melindungi Data Menggunakan Server-Side Encryption (SSE) dan AWS KMS dalam Panduan Pembangun Amazon SQS.


[User] Apakah kebaikan SSE apabila digunakan pada Amazon SQS?

[Assistant] SSE membolehkan anda menghantar data sensitif dalam baris gilir yang disulitkan. SSE melindungi kandungan mesej dalam baris gilir Amazon SQS menggunakan kunci yang diuruskan dalam AWS Key Management Service (AWS KMS). SSE menyulitkan mesej sebaik sahaja Amazon SQS menerimanya. Mesej disimpan dalam bentuk disulitkan dan Amazon SQS menyahsulit mesej hanya apabila ia dihantar kepada pengguna yang dibenarkan. Untuk maklumat lanjut, lihat Melindungi Data Menggunakan Server-Side Encryption (SSE) dan AWS KMS dalam Panduan Pembangun Amazon SQS.


[User] Terangkan apakah maksud Amazon Textract serta bagaimana perkhidmatan ini dimanfaatkan dalam seni bina serverless.

[Assistant] Amazon Textract ialah perkhidmatan yang mengekstrak teks dan data berstruktur daripada dokumen, seperti imbasan dan PDF. Dalam aplikasi serverless, anda boleh memuat naik dokumen ke S3, Textract mencetuskan analisis, dan fungsi Lambda memproses hasil. Contohnya, mengekstrak data daripada resit atau borang secara automatik. Ia sesuai dengan pola pemacuan-peristiwa di mana muat naik S3 mencetuskan aliran kerja pemprosesan dokumen.


[User] Boleh anda jelaskan konsep Amazon Textract dan cara ia diaplikasikan dalam persekitaran serverless?

[Assistant] Amazon Textract ialah perkhidmatan yang mengekstrak teks dan data berstruktur daripada dokumen, seperti imbasan dan PDF. Dalam aplikasi serverless, anda boleh memuat naik dokumen ke S3, Textract mencetuskan analisis, dan fungsi Lambda memproses hasil. Contohnya, mengekstrak data daripada resit atau borang secara automatik. Ia sesuai dengan pola pemacuan-peristiwa di mana muat naik S3 mencetuskan aliran kerja pemprosesan dokumen.


[User] Apakah fungsi Amazon Textract dan bagaimana ia boleh digunakan bersama aplikasi serverless?

[Assistant] Amazon Textract ialah perkhidmatan yang mengekstrak teks dan data berstruktur daripada dokumen, seperti imbasan dan PDF. Dalam aplikasi serverless, anda boleh memuat naik dokumen ke S3, Textract mencetuskan analisis, dan fungsi Lambda memproses hasil. Contohnya, mengekstrak data daripada resit atau borang secara automatik. Ia sesuai dengan pola pemacuan-peristiwa di mana muat naik S3 mencetuskan aliran kerja pemprosesan dokumen.


[User] Kelas storan S3 manakah yang disokong oleh S3 Files?

[Assistant] S3 Files menyokong semua kelas storan dalam bucket tujuan umum S3. Semua objek kelihatan sebagai fail dalam sistem fail, tanpa mengira kelas storan S3 asasnya. Jika anda cuba membuka fail yang disokong oleh kelas storan tak segerak (S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive), anda akan menerima ralat I/O. Untuk mengakses fail tersebut, anda mesti memulihkannya terlebih dahulu dengan API S3 (lihat dokumentasi). S3 Files tidak menyokong data dalam S3 Tables, S3 Vectors, atau bucket direktori.


[User] Apakah kelas storan S3 yang S3 Files sokong?

[Assistant] S3 Files menyokong semua kelas storan dalam bucket tujuan umum S3. Semua objek kelihatan sebagai fail dalam sistem fail, tanpa mengira kelas storan S3 asasnya. Jika anda cuba membuka fail yang disokong oleh kelas storan tak segerak (S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive), anda akan menerima ralat I/O. Untuk mengakses fail tersebut, anda mesti memulihkannya terlebih dahulu dengan API S3 (lihat dokumentasi). S3 Files tidak menyokong data dalam S3 Tables, S3 Vectors, atau bucket direktori.


[User] S3 Files menyokong kelas storan S3 yang mana?

[Assistant] S3 Files menyokong semua kelas storan dalam bucket tujuan umum S3. Semua objek kelihatan sebagai fail dalam sistem fail, tanpa mengira kelas storan S3 asasnya. Jika anda cuba membuka fail yang disokong oleh kelas storan tak segerak (S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive), anda akan menerima ralat I/O. Untuk mengakses fail tersebut, anda mesti memulihkannya terlebih dahulu dengan API S3 (lihat dokumentasi). S3 Files tidak menyokong data dalam S3 Tables, S3 Vectors, atau bucket direktori.


[User] Apakah cara untuk saya memastikan data dalam SageMaker ditadbir serta dilindungi dengan sewajarnya?

[Assistant] SageMaker menyediakan tadbir urus terbina dalam dari hujung ke hujung melalui pengalaman pengurusan data bersatu dalam SageMaker Catalog, yang dibina di atas Amazon DataZone. Pendekatan ini membolehkan anda membuat katalog, menemui, mengakses, menganalisis, dan mentadbir aset data berstruktur dan tidak berstruktur, model ML, dan aplikasi di seluruh organisasi anda. SageMaker memastikan bahawa orang yang betul mempunyai akses yang sesuai kepada aset yang betul, mengekalkan standard keselamatan dan pematuhan yang kukuh.


[User] Dengan cara yang bagaimanakah saya boleh memastikan data di dalam SageMaker diberikan tadbir urus dan perlindungan yang betul?

[Assistant] SageMaker menyediakan tadbir urus terbina dalam dari hujung ke hujung melalui pengalaman pengurusan data bersatu dalam SageMaker Catalog, yang dibina di atas Amazon DataZone. Pendekatan ini membolehkan anda membuat katalog, menemui, mengakses, menganalisis, dan mentadbir aset data berstruktur dan tidak berstruktur, model ML, dan aplikasi di seluruh organisasi anda. SageMaker memastikan bahawa orang yang betul mempunyai akses yang sesuai kepada aset yang betul, mengekalkan standard keselamatan dan pematuhan yang kukuh.


[User] Bagaimanakah saya boleh memastikan bahawa data dalam SageMaker mendapat tadbir urus dan perlindungan yang sewajarnya?

[Assistant] SageMaker menyediakan tadbir urus terbina dalam dari hujung ke hujung melalui pengalaman pengurusan data bersatu dalam SageMaker Catalog, yang dibina di atas Amazon DataZone. Pendekatan ini membolehkan anda membuat katalog, menemui, mengakses, menganalisis, dan mentadbir aset data berstruktur dan tidak berstruktur, model ML, dan aplikasi di seluruh organisasi anda. SageMaker memastikan bahawa orang yang betul mempunyai akses yang sesuai kepada aset yang betul, mengekalkan standard keselamatan dan pematuhan yang kukuh.


[User] Bagaimanakah Domain berbeza daripada Hosted Zone?

[Assistant] Domain ialah konsep DNS am. Nama domain ialah nama yang mudah dikenali untuk sumber Internet yang dialamatkan secara berangka. Contohnya, amazon.com ialah domain. Hosted zone ialah konsep Amazon Route 53. Hosted zone adalah serupa dengan fail zon DNS tradisional; ia mewakili koleksi rekod yang boleh diuruskan bersama, kepunyaan satu nama domain induk. Semua set rekod sumber dalam hosted zone mesti mempunyai nama domain hosted zone sebagai akhiran. Contohnya, hosted zone amazon.com mungkin mengandungi rekod bernama www.amazon.com dan www.aws.amazon.com, tetapi bukan rekod bernama www.amazon.ca. Anda boleh menggunakan Konsol Pengurusan Route 53 atau API untuk mencipta, memeriksa, mengubah suai, dan memadam hosted zone. Anda juga boleh menggunakan Konsol Pengurusan atau API untuk mendaftar nama domain baharu dan memindahkan nama domain sedia ada ke dalam pengurusan Route 53.


[User] Apakah yang membezakan Domain dengan Hosted Zone?

[Assistant] Domain ialah konsep DNS am. Nama domain ialah nama yang mudah dikenali untuk sumber Internet yang dialamatkan secara berangka. Contohnya, amazon.com ialah domain. Hosted zone ialah konsep Amazon Route 53. Hosted zone adalah serupa dengan fail zon DNS tradisional; ia mewakili koleksi rekod yang boleh diuruskan bersama, kepunyaan satu nama domain induk. Semua set rekod sumber dalam hosted zone mesti mempunyai nama domain hosted zone sebagai akhiran. Contohnya, hosted zone amazon.com mungkin mengandungi rekod bernama www.amazon.com dan www.aws.amazon.com, tetapi bukan rekod bernama www.amazon.ca. Anda boleh menggunakan Konsol Pengurusan Route 53 atau API untuk mencipta, memeriksa, mengubah suai, dan memadam hosted zone. Anda juga boleh menggunakan Konsol Pengurusan atau API untuk mendaftar nama domain baharu dan memindahkan nama domain sedia ada ke dalam pengurusan Route 53.


[User] Terangkan perbezaan di antara Domain dan Hosted Zone.

[Assistant] Domain ialah konsep DNS am. Nama domain ialah nama yang mudah dikenali untuk sumber Internet yang dialamatkan secara berangka. Contohnya, amazon.com ialah domain. Hosted zone ialah konsep Amazon Route 53. Hosted zone adalah serupa dengan fail zon DNS tradisional; ia mewakili koleksi rekod yang boleh diuruskan bersama, kepunyaan satu nama domain induk. Semua set rekod sumber dalam hosted zone mesti mempunyai nama domain hosted zone sebagai akhiran. Contohnya, hosted zone amazon.com mungkin mengandungi rekod bernama www.amazon.com dan www.aws.amazon.com, tetapi bukan rekod bernama www.amazon.ca. Anda boleh menggunakan Konsol Pengurusan Route 53 atau API untuk mencipta, memeriksa, mengubah suai, dan memadam hosted zone. Anda juga boleh menggunakan Konsol Pengurusan atau API untuk mendaftar nama domain baharu dan memindahkan nama domain sedia ada ke dalam pengurusan Route 53.


[User] Adakah saya boleh mengongsi imej saya antara akaun AWS yang berbeza?

[Assistant] Ya. Berikut ialah contoh cara mencipta dan menetapkan dasar untuk perkongsian imej merentas akaun.


[User] Bolehkah imej saya dikongsi merentasi akaun AWS?

[Assistant] Ya. Berikut ialah contoh cara mencipta dan menetapkan dasar untuk perkongsian imej merentas akaun.


[User] Adakah mungkin untuk saya berkongsi imej saya dengan akaun AWS yang lain?

[Assistant] Ya. Berikut ialah contoh cara mencipta dan menetapkan dasar untuk perkongsian imej merentas akaun.


[User] Apakah cara untuk mengaktifkan GuardDuty?

[Assistant] Anda boleh menyediakan dan menyebarkan GuardDuty dalam beberapa langkah di Konsol Pengurusan AWS. Setelah didayakan, GuardDuty serta-merta mula menganalisis aliran berterusan aktiviti akaun dan rangkaian dalam hampir masa nyata dan pada skala. Tiada perisian keselamatan, penderia, atau peralatan rangkaian tambahan untuk disebarkan atau diuruskan. Kecerdasan ancaman telah disepadukan terlebih dahulu ke dalam perkhidmatan dan sentiasa dikemas kini dan diselenggara.


[User] Bagaimanakah saya boleh menghidupkan GuardDuty?

[Assistant] Anda boleh menyediakan dan menyebarkan GuardDuty dalam beberapa langkah di Konsol Pengurusan AWS. Setelah didayakan, GuardDuty serta-merta mula menganalisis aliran berterusan aktiviti akaun dan rangkaian dalam hampir masa nyata dan pada skala. Tiada perisian keselamatan, penderia, atau peralatan rangkaian tambahan untuk disebarkan atau diuruskan. Kecerdasan ancaman telah disepadukan terlebih dahulu ke dalam perkhidmatan dan sentiasa dikemas kini dan diselenggara.


[User] Apakah langkah-langkah untuk mendayakan GuardDuty?

[Assistant] Anda boleh menyediakan dan menyebarkan GuardDuty dalam beberapa langkah di Konsol Pengurusan AWS. Setelah didayakan, GuardDuty serta-merta mula menganalisis aliran berterusan aktiviti akaun dan rangkaian dalam hampir masa nyata dan pada skala. Tiada perisian keselamatan, penderia, atau peralatan rangkaian tambahan untuk disebarkan atau diuruskan. Kecerdasan ancaman telah disepadukan terlebih dahulu ke dalam perkhidmatan dan sentiasa dikemas kini dan diselenggara.


[User] Bolehkah keadaan padanan IPSet pada Peraturan AWS WAF menyokong alamat IPv6?

[Assistant] Ya, anda boleh menyediakan keadaan padanan IPv6 baharu untuk WebACL baharu dan sedia ada, seperti yang diterangkan dalam dokumentasi.


[User] Adakah IPv6 disokong oleh keadaan padanan IPSet dalam Peraturan AWS WAF?

[Assistant] Ya, anda boleh menyediakan keadaan padanan IPv6 baharu untuk WebACL baharu dan sedia ada, seperti yang diterangkan dalam dokumentasi.


[User] Adakah keadaan padanan IPSet yang digunakan pada Peraturan AWS WAF mampu menyokong IPv6?

[Assistant] Ya, anda boleh menyediakan keadaan padanan IPv6 baharu untuk WebACL baharu dan sedia ada, seperti yang diterangkan dalam dokumentasi.


[User] Apakah cara saya dikenakan caj apabila menggunakan kawalan pembalakan lanjutan?

[Assistant] Tiada caj tambahan untuk menggunakan kawalan pembalakan lanjutan pada Lambda. Anda akan terus dicaj untuk pengingesan dan penyimpanan log Lambda anda oleh Amazon CloudWatch Logs. Lihat halaman harga CloudWatch untuk butiran harga log.


[User] Bagaimanakah saya akan dikenakan caj bagi penggunaan kawalan pembalakan lanjutan?

[Assistant] Tiada caj tambahan untuk menggunakan kawalan pembalakan lanjutan pada Lambda. Anda akan terus dicaj untuk pengingesan dan penyimpanan log Lambda anda oleh Amazon CloudWatch Logs. Lihat halaman harga CloudWatch untuk butiran harga log.


[User] Dalam cara manakah caj akan dikenakan kepada saya untuk menggunakan kawalan pembalakan lanjutan?

[Assistant] Tiada caj tambahan untuk menggunakan kawalan pembalakan lanjutan pada Lambda. Anda akan terus dicaj untuk pengingesan dan penyimpanan log Lambda anda oleh Amazon CloudWatch Logs. Lihat halaman harga CloudWatch untuk butiran harga log.


[User] Apakah cara untuk saya memulakan notebook Amazon SageMaker?

[Assistant] Untuk bermula dengan notebook dalam Amazon SageMaker, buka sahaja Amazon SageMaker Unified Studio melalui butang "Get Started" pada konsol SageMaker atau daripada konsol Amazon S3, Amazon Athena, atau Amazon Redshift. Setelah anda log masuk, pilih "Notebooks" daripada navigasi kiri dalam Unified Studio. Notebook tersebut telah disepadukan dengan katalog data anda, jadi anda secara automatik akan mendapat akses kepada set data yang anda mempunyai kebenaran untuk menggunakannya (melalui kebenaran IAM dalam AWS Glue Data Catalog) supaya anda boleh mula menulis pertanyaan dan menganalisis data anda dengan serta-merta.


[User] Bagaimanakah langkah-langkah untuk memulakan notebook Amazon SageMaker?

[Assistant] Untuk bermula dengan notebook dalam Amazon SageMaker, buka sahaja Amazon SageMaker Unified Studio melalui butang "Get Started" pada konsol SageMaker atau daripada konsol Amazon S3, Amazon Athena, atau Amazon Redshift. Setelah anda log masuk, pilih "Notebooks" daripada navigasi kiri dalam Unified Studio. Notebook tersebut telah disepadukan dengan katalog data anda, jadi anda secara automatik akan mendapat akses kepada set data yang anda mempunyai kebenaran untuk menggunakannya (melalui kebenaran IAM dalam AWS Glue Data Catalog) supaya anda boleh mula menulis pertanyaan dan menganalisis data anda dengan serta-merta.


[User] Apakah cara saya boleh memulakan notebook Amazon SageMaker?

[Assistant] Untuk bermula dengan notebook dalam Amazon SageMaker, buka sahaja Amazon SageMaker Unified Studio melalui butang "Get Started" pada konsol SageMaker atau daripada konsol Amazon S3, Amazon Athena, atau Amazon Redshift. Setelah anda log masuk, pilih "Notebooks" daripada navigasi kiri dalam Unified Studio. Notebook tersebut telah disepadukan dengan katalog data anda, jadi anda secara automatik akan mendapat akses kepada set data yang anda mempunyai kebenaran untuk menggunakannya (melalui kebenaran IAM dalam AWS Glue Data Catalog) supaya anda boleh mula menulis pertanyaan dan menganalisis data anda dengan serta-merta.


[User] Adakah saya boleh melaksanakan inferens terhadap model yang digunakan pada perkhidmatan lain seperti Comprehend, Forecasting, atau model yang digunakan pada kluster EC2 milik saya sendiri?

[Assistant] Athena hanya menyokong pemanggilan model ML yang disebarkan pada SageMaker AI. Kami mengalu-alukan maklum balas tentang perkhidmatan lain yang anda ingin gunakan dengan Athena. E-melkan maklum balas anda kepada: athena-feedback@amazon.com.


[User] Bolehkah inferens dijalankan pada model yang telah ditempatkan dalam perkhidmatan lain seperti Comprehend, Forecasting, atau model yang ditempatkan pada kluster EC2 saya sendiri?

[Assistant] Athena hanya menyokong pemanggilan model ML yang disebarkan pada SageMaker AI. Kami mengalu-alukan maklum balas tentang perkhidmatan lain yang anda ingin gunakan dengan Athena. E-melkan maklum balas anda kepada: athena-feedback@amazon.com.


[User] Adakah mungkin bagi saya untuk menjalankan inferens pada model yang disebarkan melalui perkhidmatan lain seperti Comprehend, Forecasting, atau model yang disebarkan pada kluster EC2 peribadi saya?

[Assistant] Athena hanya menyokong pemanggilan model ML yang disebarkan pada SageMaker AI. Kami mengalu-alukan maklum balas tentang perkhidmatan lain yang anda ingin gunakan dengan Athena. E-melkan maklum balas anda kepada: athena-feedback@amazon.com.


[User] Adakah beberapa pengguna boleh menerbitkan ke topik yang sama?

[Assistant] Pemilik topik boleh menetapkan kebenaran eksplisit untuk membenarkan lebih daripada seorang pengguna (dengan ID AWS yang sah) menerbitkan ke topik. Secara lalai, hanya pemilik topik mempunyai kebenaran untuk menerbitkan ke topik.


[User] Bolehkah lebih daripada satu pengguna menghantar penerbitan kepada satu topik yang sama?

[Assistant] Pemilik topik boleh menetapkan kebenaran eksplisit untuk membenarkan lebih daripada seorang pengguna (dengan ID AWS yang sah) menerbitkan ke topik. Secara lalai, hanya pemilik topik mempunyai kebenaran untuk menerbitkan ke topik.


[User] Adakah satu topik menyokong penerbitan daripada pelbagai pengguna?

[Assistant] Pemilik topik boleh menetapkan kebenaran eksplisit untuk membenarkan lebih daripada seorang pengguna (dengan ID AWS yang sah) menerbitkan ke topik. Secara lalai, hanya pemilik topik mempunyai kebenaran untuk menerbitkan ke topik.


[User] Adakah saya boleh melaksanakan policy "No internet data access" pada setiap access point di seluruh organisasi saya?

[Assistant] Ya. Untuk menguatkuasakan policy "No internet data access" untuk access point dalam organisasi anda, anda perlu memastikan semua access point menguatkuasakan akses VPC sahaja. Untuk berbuat demikian, anda akan menulis AWS SCP yang hanya menyokong nilai "vpc" untuk parameter "network origin control" dalam API create_access_point(). Jika anda mempunyai sebarang access point yang menghadap internet yang dicipta sebelum ini, ia boleh dialih keluar. Anda juga perlu mengubah suai bucket policy dalam setiap bucket anda untuk menyekat lagi akses internet secara terus ke bucket anda melalui hostname bucket. Memandangkan perkhidmatan AWS lain mungkin mengakses bucket anda secara terus, pastikan anda menyediakan akses untuk membenarkan perkhidmatan AWS yang anda inginkan dengan mengubah suai policy untuk membenarkan perkhidmatan AWS tersebut. Rujuk dokumentasi S3 untuk contoh cara melakukan ini.


[User] Bolehkah policy "No internet data access" dikuatkuasakan ke atas kesemua access point dalam organisasi saya?

[Assistant] Ya. Untuk menguatkuasakan policy "No internet data access" untuk access point dalam organisasi anda, anda perlu memastikan semua access point menguatkuasakan akses VPC sahaja. Untuk berbuat demikian, anda akan menulis AWS SCP yang hanya menyokong nilai "vpc" untuk parameter "network origin control" dalam API create_access_point(). Jika anda mempunyai sebarang access point yang menghadap internet yang dicipta sebelum ini, ia boleh dialih keluar. Anda juga perlu mengubah suai bucket policy dalam setiap bucket anda untuk menyekat lagi akses internet secara terus ke bucket anda melalui hostname bucket. Memandangkan perkhidmatan AWS lain mungkin mengakses bucket anda secara terus, pastikan anda menyediakan akses untuk membenarkan perkhidmatan AWS yang anda inginkan dengan mengubah suai policy untuk membenarkan perkhidmatan AWS tersebut. Rujuk dokumentasi S3 untuk contoh cara melakukan ini.


[User] Adakah mungkin untuk saya mengaplikasikan policy "No internet data access" kepada semua access point di organisasi saya?

[Assistant] Ya. Untuk menguatkuasakan policy "No internet data access" untuk access point dalam organisasi anda, anda perlu memastikan semua access point menguatkuasakan akses VPC sahaja. Untuk berbuat demikian, anda akan menulis AWS SCP yang hanya menyokong nilai "vpc" untuk parameter "network origin control" dalam API create_access_point(). Jika anda mempunyai sebarang access point yang menghadap internet yang dicipta sebelum ini, ia boleh dialih keluar. Anda juga perlu mengubah suai bucket policy dalam setiap bucket anda untuk menyekat lagi akses internet secara terus ke bucket anda melalui hostname bucket. Memandangkan perkhidmatan AWS lain mungkin mengakses bucket anda secara terus, pastikan anda menyediakan akses untuk membenarkan perkhidmatan AWS yang anda inginkan dengan mengubah suai policy untuk membenarkan perkhidmatan AWS tersebut. Rujuk dokumentasi S3 untuk contoh cara melakukan ini.


[User] Dalam situasi apa saya patut memilih CloudWatch berbanding papan pemuka konsol Amazon RDS?

[Assistant] Anda patut menggunakan CloudWatch jika anda ingin melihat data sejarah yang melebihi apa yang tersedia pada papan pemuka konsol Amazon RDS. Anda boleh memantau instance Amazon RDS anda dalam CloudWatch untuk mendiagnosis kesihatan keseluruhan timbunan AWS anda di satu lokasi. Pada masa ini, CloudWatch menyokong granulariti sehingga 1 minit dan nilai akan dipuratakan untuk granulariti yang kurang daripada itu.


[User] Bila masanya lebih sesuai bagi saya untuk menggunakan CloudWatch dan bukan papan pemuka konsol Amazon RDS?

[Assistant] Anda patut menggunakan CloudWatch jika anda ingin melihat data sejarah yang melebihi apa yang tersedia pada papan pemuka konsol Amazon RDS. Anda boleh memantau instance Amazon RDS anda dalam CloudWatch untuk mendiagnosis kesihatan keseluruhan timbunan AWS anda di satu lokasi. Pada masa ini, CloudWatch menyokong granulariti sehingga 1 minit dan nilai akan dipuratakan untuk granulariti yang kurang daripada itu.


[User] Dalam keadaan manakah CloudWatch patut digunakan sebagai ganti kepada papan pemuka konsol Amazon RDS?

[Assistant] Anda patut menggunakan CloudWatch jika anda ingin melihat data sejarah yang melebihi apa yang tersedia pada papan pemuka konsol Amazon RDS. Anda boleh memantau instance Amazon RDS anda dalam CloudWatch untuk mendiagnosis kesihatan keseluruhan timbunan AWS anda di satu lokasi. Pada masa ini, CloudWatch menyokong granulariti sehingga 1 minit dan nilai akan dipuratakan untuk granulariti yang kurang daripada itu.


[User] Perlukah saya mengaktifkan GuardDuty Malware Protection secara berasingan bagi setiap AWS Region?

[Assistant] Ya, GuardDuty ialah perkhidmatan serantau, dan Malware Protection perlu didayakan di setiap AWS Region secara berasingan.


[User] Boleh saya tahu sama ada GuardDuty Malware Protection perlu didayakan satu persatu pada setiap AWS Region?

[Assistant] Ya, GuardDuty ialah perkhidmatan serantau, dan Malware Protection perlu didayakan di setiap AWS Region secara berasingan.


[User] Adakah GuardDuty Malware Protection wajib diaktifkan di dalam setiap AWS Region secara satu demi satu?

[Assistant] Ya, GuardDuty ialah perkhidmatan serantau, dan Malware Protection perlu didayakan di setiap AWS Region secara berasingan.


[User] Bagaimanakah cara untuk saya mengaktifkan sokongan gRPC pada distribution Amazon CloudFront saya?

[Assistant] gRPC didayakan pada setiap cache behavior pada distribution CloudFront anda. Mendayakan gRPC akan memastikan bahawa kedua-dua HTTP/2 dan sokongan untuk permintaan POST turut didayakan pada distribution anda. gRPC hanya menyokong kaedah POST melalui HTTP/2.


[User] Apakah langkah yang perlu saya ambil bagi membolehkan distribution Amazon CloudFront saya menyokong gRPC?

[Assistant] gRPC didayakan pada setiap cache behavior pada distribution CloudFront anda. Mendayakan gRPC akan memastikan bahawa kedua-dua HTTP/2 dan sokongan untuk permintaan POST turut didayakan pada distribution anda. gRPC hanya menyokong kaedah POST melalui HTTP/2.


[User] Bagaimana saya boleh mengkonfigurasi distribution Amazon CloudFront saya supaya dapat menyokong gRPC?

[Assistant] gRPC didayakan pada setiap cache behavior pada distribution CloudFront anda. Mendayakan gRPC akan memastikan bahawa kedua-dua HTTP/2 dan sokongan untuk permintaan POST turut didayakan pada distribution anda. gRPC hanya menyokong kaedah POST melalui HTTP/2.


[User] Apakah hubungan antara keupayaan Amazon EKS Auto Mode dengan add-on EKS?

[Assistant] Dengan Amazon EKS Auto Mode, anda tidak perlu memasang atau menguruskan add-on EKS tertentu, seperti VPC CNI, CoreDNS, kube-proxy, dan ejen CloudWatch Observability. Dengan EKS Auto Mode, kluster EKS anda merangkumi versi bersepadu bagi keupayaan yang disediakan oleh add-on tersebut. Walau bagaimanapun, jika anda masih mempunyai beban kerja yang belum dipindahkan ke EKS Auto Mode, anda perlu terus menggunakan add-on EKS tersebut. Add-on EKS yang lain, selain daripada yang digantikan oleh keupayaan bersepadu EKS Auto Mode, boleh dijalankan pada kluster yang menggunakan EKS Auto Mode.


[User] Dalam cara yang manakah fungsi Amazon EKS Auto Mode dikaitkan dengan add-on EKS?

[Assistant] Dengan Amazon EKS Auto Mode, anda tidak perlu memasang atau menguruskan add-on EKS tertentu, seperti VPC CNI, CoreDNS, kube-proxy, dan ejen CloudWatch Observability. Dengan EKS Auto Mode, kluster EKS anda merangkumi versi bersepadu bagi keupayaan yang disediakan oleh add-on tersebut. Walau bagaimanapun, jika anda masih mempunyai beban kerja yang belum dipindahkan ke EKS Auto Mode, anda perlu terus menggunakan add-on EKS tersebut. Add-on EKS yang lain, selain daripada yang digantikan oleh keupayaan bersepadu EKS Auto Mode, boleh dijalankan pada kluster yang menggunakan EKS Auto Mode.


[User] Bagaimanakah keupayaan Amazon EKS Auto Mode berhubung dengan add-on EKS?

[Assistant] Dengan Amazon EKS Auto Mode, anda tidak perlu memasang atau menguruskan add-on EKS tertentu, seperti VPC CNI, CoreDNS, kube-proxy, dan ejen CloudWatch Observability. Dengan EKS Auto Mode, kluster EKS anda merangkumi versi bersepadu bagi keupayaan yang disediakan oleh add-on tersebut. Walau bagaimanapun, jika anda masih mempunyai beban kerja yang belum dipindahkan ke EKS Auto Mode, anda perlu terus menggunakan add-on EKS tersebut. Add-on EKS yang lain, selain daripada yang digantikan oleh keupayaan bersepadu EKS Auto Mode, boleh dijalankan pada kluster yang menggunakan EKS Auto Mode.


[User] Adakah Athena menyediakan sokongan untuk analitik multikloud?

[Assistant] Ya, Athena menawarkan beberapa penyambung sumber data yang boleh anda gunakan untuk menganalisis data dalam penyedia perkhidmatan awan lain dan perkhidmatan storan awan lain tanpa memindahkan atau mengubah data. Penyambung sumber data tersedia untuk 30 sumber data, termasuk Azure Synapse, Azure Data Lake Storage, Google BigQuery, dan Google Cloud Storage. Ketahui lebih lanjut tentang penyelesaian AWS untuk persekitaran hibrid dan multikloud.


[User] Adakah analitik multikloud disokong oleh Athena?

[Assistant] Ya, Athena menawarkan beberapa penyambung sumber data yang boleh anda gunakan untuk menganalisis data dalam penyedia perkhidmatan awan lain dan perkhidmatan storan awan lain tanpa memindahkan atau mengubah data. Penyambung sumber data tersedia untuk 30 sumber data, termasuk Azure Synapse, Azure Data Lake Storage, Google BigQuery, dan Google Cloud Storage. Ketahui lebih lanjut tentang penyelesaian AWS untuk persekitaran hibrid dan multikloud.


[User] Bolehkah Athena digunakan untuk analitik multikloud?

[Assistant] Ya, Athena menawarkan beberapa penyambung sumber data yang boleh anda gunakan untuk menganalisis data dalam penyedia perkhidmatan awan lain dan perkhidmatan storan awan lain tanpa memindahkan atau mengubah data. Penyambung sumber data tersedia untuk 30 sumber data, termasuk Azure Synapse, Azure Data Lake Storage, Google BigQuery, dan Google Cloud Storage. Ketahui lebih lanjut tentang penyelesaian AWS untuk persekitaran hibrid dan multikloud.


[User] Bagaimanakah SQS standard berbeza daripada FIFO queue?

[Assistant] SQS Standard baris gilir menawarkan throughput tinggi tetapi penghantaran at-least-once tanpa urutan yang dijamin — mesej boleh dihantar lebih daripada sekali dan dalam susunan yang tidak menentu. SQS FIFO menawarkan pesanan ketat (first-in-first-out) dan penghantaran exactly-once, dengan penghantaran kelompok, tetapi dengan melalui yang lebih rendah (300 mesej/s lalai untuk kelompok). Pilih FIFO apabila urutan dan penghantaran sekali penting, seperti operasi kewangan atau kemas kini berurutan; gunakan Standard untuk kebanyakan pemprosesan.


[User] Apakah yang membezakan SQS standard dengan FIFO queue?

[Assistant] SQS Standard baris gilir menawarkan throughput tinggi tetapi penghantaran at-least-once tanpa urutan yang dijamin — mesej boleh dihantar lebih daripada sekali dan dalam susunan yang tidak menentu. SQS FIFO menawarkan pesanan ketat (first-in-first-out) dan penghantaran exactly-once, dengan penghantaran kelompok, tetapi dengan melalui yang lebih rendah (300 mesej/s lalai untuk kelompok). Pilih FIFO apabila urutan dan penghantaran sekali penting, seperti operasi kewangan atau kemas kini berurutan; gunakan Standard untuk kebanyakan pemprosesan.


[User] Nyatakan perbezaan antara SQS standard dan FIFO queue.

[Assistant] SQS Standard baris gilir menawarkan throughput tinggi tetapi penghantaran at-least-once tanpa urutan yang dijamin — mesej boleh dihantar lebih daripada sekali dan dalam susunan yang tidak menentu. SQS FIFO menawarkan pesanan ketat (first-in-first-out) dan penghantaran exactly-once, dengan penghantaran kelompok, tetapi dengan melalui yang lebih rendah (300 mesej/s lalai untuk kelompok). Pilih FIFO apabila urutan dan penghantaran sekali penting, seperti operasi kewangan atau kemas kini berurutan; gunakan Standard untuk kebanyakan pemprosesan.


[User] Apakah yang dimaksudkan dengan Amazon EKS Hybrid Nodes?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan infrastruktur premis dan edge anda sebagai nod dalam kluster Amazon EKS. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan satah kawalan Kubernetes yang dihoskan AWS, dan anda menguruskan nod hibrid yang berjalan dalam persekitaran premis atau edge anda. Amazon EKS Hybrid Nodes menyatukan pengurusan Kubernetes merentas persekitaran dan memindahkan pengurusan satah kawalan Kubernetes kepada AWS untuk aplikasi premis dan edge anda. Amazon EKS Hybrid Nodes berfungsi dengan mana-mana perkakasan premis atau mesin maya, dan anda boleh menggunakan pelbagai ciri Amazon EKS dengan Amazon EKS Hybrid Nodes termasuk add-on Amazon EKS, Amazon EKS Pod Identity, entri akses kluster, cerapan kluster, dan sokongan versi Kubernetes lanjutan. Amazon EKS Hybrid Nodes menyepadukan secara asli dengan perkhidmatan AWS untuk pemantauan berpusat, pembalakan, dan pengurusan identiti. Dengan Amazon EKS Hybrid Nodes, anda dicaj setiap jam untuk sumber vCPU nod hibrid anda apabila ia dilampirkan pada kluster Amazon EKS anda. Untuk maklumat lanjut, lihat Harga Amazon EKS.


[User] Boleh anda terangkan apakah itu Amazon EKS Hybrid Nodes?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan infrastruktur premis dan edge anda sebagai nod dalam kluster Amazon EKS. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan satah kawalan Kubernetes yang dihoskan AWS, dan anda menguruskan nod hibrid yang berjalan dalam persekitaran premis atau edge anda. Amazon EKS Hybrid Nodes menyatukan pengurusan Kubernetes merentas persekitaran dan memindahkan pengurusan satah kawalan Kubernetes kepada AWS untuk aplikasi premis dan edge anda. Amazon EKS Hybrid Nodes berfungsi dengan mana-mana perkakasan premis atau mesin maya, dan anda boleh menggunakan pelbagai ciri Amazon EKS dengan Amazon EKS Hybrid Nodes termasuk add-on Amazon EKS, Amazon EKS Pod Identity, entri akses kluster, cerapan kluster, dan sokongan versi Kubernetes lanjutan. Amazon EKS Hybrid Nodes menyepadukan secara asli dengan perkhidmatan AWS untuk pemantauan berpusat, pembalakan, dan pengurusan identiti. Dengan Amazon EKS Hybrid Nodes, anda dicaj setiap jam untuk sumber vCPU nod hibrid anda apabila ia dilampirkan pada kluster Amazon EKS anda. Untuk maklumat lanjut, lihat Harga Amazon EKS.


[User] Apakah definisi dan fungsi Amazon EKS Hybrid Nodes?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan infrastruktur premis dan edge anda sebagai nod dalam kluster Amazon EKS. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan satah kawalan Kubernetes yang dihoskan AWS, dan anda menguruskan nod hibrid yang berjalan dalam persekitaran premis atau edge anda. Amazon EKS Hybrid Nodes menyatukan pengurusan Kubernetes merentas persekitaran dan memindahkan pengurusan satah kawalan Kubernetes kepada AWS untuk aplikasi premis dan edge anda. Amazon EKS Hybrid Nodes berfungsi dengan mana-mana perkakasan premis atau mesin maya, dan anda boleh menggunakan pelbagai ciri Amazon EKS dengan Amazon EKS Hybrid Nodes termasuk add-on Amazon EKS, Amazon EKS Pod Identity, entri akses kluster, cerapan kluster, dan sokongan versi Kubernetes lanjutan. Amazon EKS Hybrid Nodes menyepadukan secara asli dengan perkhidmatan AWS untuk pemantauan berpusat, pembalakan, dan pengurusan identiti. Dengan Amazon EKS Hybrid Nodes, anda dicaj setiap jam untuk sumber vCPU nod hibrid anda apabila ia dilampirkan pada kluster Amazon EKS anda. Untuk maklumat lanjut, lihat Harga Amazon EKS.


[User] Berapakah tempoh yang diperlukan untuk menyiapkan dan mengagihkan peranti Snowball sebelum penghantaran dibuat?

[Assistant] Sebaik sahaja anda membuat pesanan kerja untuk peranti Snowball, kami akan memperuntukkan, menyediakan, dan menghantar peranti tersebut. Proses peruntukan ini mungkin mengambil masa sehingga 4 minggu dari masa pesanan dibuat. Tempoh masa ini perlu diambil kira dalam pelan projek anda untuk memastikan peralihan yang lancar.


[User] Berapa banyak masa diperlukan bagi proses penyediaan dan peruntukan peranti Snowball sebelum ia dihantar keluar?

[Assistant] Sebaik sahaja anda membuat pesanan kerja untuk peranti Snowball, kami akan memperuntukkan, menyediakan, dan menghantar peranti tersebut. Proses peruntukan ini mungkin mengambil masa sehingga 4 minggu dari masa pesanan dibuat. Tempoh masa ini perlu diambil kira dalam pelan projek anda untuk memastikan peralihan yang lancar.


[User] Berapakah tempoh masa bagi peranti Snowball untuk disediakan dan diperuntukkan sebelum proses penghantarannya bermula?

[Assistant] Sebaik sahaja anda membuat pesanan kerja untuk peranti Snowball, kami akan memperuntukkan, menyediakan, dan menghantar peranti tersebut. Proses peruntukan ini mungkin mengambil masa sehingga 4 minggu dari masa pesanan dibuat. Tempoh masa ini perlu diambil kira dalam pelan projek anda untuk memastikan peralihan yang lancar.


[User] Dalam situasi apa saya patut menggunakan kunci yang diimport?

[Assistant] Anda boleh menggunakan kunci yang diimport untuk mendapatkan kawalan yang lebih besar ke atas penciptaan, pengurusan kitaran hayat, dan ketahanan kunci anda dalam AWS KMS. Kunci yang diimport direka untuk membantu anda memenuhi keperluan pematuhan anda yang mungkin termasuk keupayaan untuk menjana atau mengekalkan salinan selamat kunci dalam infrastruktur anda, dan keupayaan untuk segera memadam salinan kunci yang diimport daripada infrastruktur AWS.


[User] Pada bila masa saya perlu menggunakan kunci yang diimport?

[Assistant] Anda boleh menggunakan kunci yang diimport untuk mendapatkan kawalan yang lebih besar ke atas penciptaan, pengurusan kitaran hayat, dan ketahanan kunci anda dalam AWS KMS. Kunci yang diimport direka untuk membantu anda memenuhi keperluan pematuhan anda yang mungkin termasuk keupayaan untuk menjana atau mengekalkan salinan selamat kunci dalam infrastruktur anda, dan keupayaan untuk segera memadam salinan kunci yang diimport daripada infrastruktur AWS.


[User] Situasi manakah yang memerlukan saya menggunakan kunci yang diimport?

[Assistant] Anda boleh menggunakan kunci yang diimport untuk mendapatkan kawalan yang lebih besar ke atas penciptaan, pengurusan kitaran hayat, dan ketahanan kunci anda dalam AWS KMS. Kunci yang diimport direka untuk membantu anda memenuhi keperluan pematuhan anda yang mungkin termasuk keupayaan untuk menjana atau mengekalkan salinan selamat kunci dalam infrastruktur anda, dan keupayaan untuk segera memadam salinan kunci yang diimport daripada infrastruktur AWS.


[User] Perlukah ACFP diintegrasikan dengan SDK?

[Assistant] Pilihan tetapi sangat disyorkan. Integrasi SDK menyediakan maklumat tambahan seperti versi pelayar, plugin dan data kanvas yang meningkatkan keberkesanan peraturan ACP. Jika integrasi SDK tidak digunakan, kami menguatkuasakan ini menggunakan tindakan Challenge. Tindakan Challenge tidak berfungsi dengan baik dengan aplikasi halaman tunggal (SPA) dan aplikasi mudah alih asli, jadi untuk aplikasi ini, integrasi SDK adalah wajib. Untuk aplikasi lain yang boleh menahan muat semula halaman seperti halaman HTML, integrasi SDK adalah pilihan. Kami menyokong JS SDK untuk aplikasi web, dan Android dan iOS SDK untuk aplikasi mudah alih asli.


[User] Adakah integrasi SDK merupakan keperluan bagi ACFP?

[Assistant] Pilihan tetapi sangat disyorkan. Integrasi SDK menyediakan maklumat tambahan seperti versi pelayar, plugin dan data kanvas yang meningkatkan keberkesanan peraturan ACP. Jika integrasi SDK tidak digunakan, kami menguatkuasakan ini menggunakan tindakan Challenge. Tindakan Challenge tidak berfungsi dengan baik dengan aplikasi halaman tunggal (SPA) dan aplikasi mudah alih asli, jadi untuk aplikasi ini, integrasi SDK adalah wajib. Untuk aplikasi lain yang boleh menahan muat semula halaman seperti halaman HTML, integrasi SDK adalah pilihan. Kami menyokong JS SDK untuk aplikasi web, dan Android dan iOS SDK untuk aplikasi mudah alih asli.


[User] Perlukah SDK diintegrasikan untuk menggunakan ACFP?

[Assistant] Pilihan tetapi sangat disyorkan. Integrasi SDK menyediakan maklumat tambahan seperti versi pelayar, plugin dan data kanvas yang meningkatkan keberkesanan peraturan ACP. Jika integrasi SDK tidak digunakan, kami menguatkuasakan ini menggunakan tindakan Challenge. Tindakan Challenge tidak berfungsi dengan baik dengan aplikasi halaman tunggal (SPA) dan aplikasi mudah alih asli, jadi untuk aplikasi ini, integrasi SDK adalah wajib. Untuk aplikasi lain yang boleh menahan muat semula halaman seperti halaman HTML, integrasi SDK adalah pilihan. Kami menyokong JS SDK untuk aplikasi web, dan Android dan iOS SDK untuk aplikasi mudah alih asli.


[User] Adakah saya boleh memulakan instance Amazon EC2 menggunakan volume Amazon EBS di dalam Amazon VPC?

[Assistant] Ya, namun begitu, instance yang dilancarkan dalam VPC menggunakan AMI yang disokong oleh Amazon EBS mengekalkan alamat IP yang sama apabila dihentikan dan dimulakan semula. Ini berbeza dengan instance yang serupa yang dilancarkan di luar VPC, yang mendapat alamat IP baharu. Alamat IP untuk mana-mana instance yang dihentikan dalam subnet dianggap tidak tersedia.


[User] Boleh tak saya jalankan instance Amazon EC2 berasaskan volume Amazon EBS dalam Amazon VPC?

[Assistant] Ya, namun begitu, instance yang dilancarkan dalam VPC menggunakan AMI yang disokong oleh Amazon EBS mengekalkan alamat IP yang sama apabila dihentikan dan dimulakan semula. Ini berbeza dengan instance yang serupa yang dilancarkan di luar VPC, yang mendapat alamat IP baharu. Alamat IP untuk mana-mana instance yang dihentikan dalam subnet dianggap tidak tersedia.


[User] Adakah mungkin untuk membut instance Amazon EC2 daripada volume Amazon EBS di dalam Amazon VPC?

[Assistant] Ya, namun begitu, instance yang dilancarkan dalam VPC menggunakan AMI yang disokong oleh Amazon EBS mengekalkan alamat IP yang sama apabila dihentikan dan dimulakan semula. Ini berbeza dengan instance yang serupa yang dilancarkan di luar VPC, yang mendapat alamat IP baharu. Alamat IP untuk mana-mana instance yang dihentikan dalam subnet dianggap tidak tersedia.


[User] Adakah tier percuma turut terpakai bagi pelanggan yang melanggan bundle CloudFront Security Savings?

[Assistant] Pelanggan yang melanggan bundle CloudFront Security Savings juga akan mendapat manfaat daripada tier percuma. Jika anda merasakan perlu untuk mengurangkan komitmen anda terhadap bundle CloudFront Security Savings memandangkan tier percuma, sila hubungi perkhidmatan pelanggan dan kami akan menilai permintaan anda untuk perubahan. Kami akan memberikan butiran lanjut tentang perkara ini dalam masa terdekat. Sila nantikan. Untuk soalan tambahan, sila rujuk https://aws.amazon.com/free/free-tier-faqs/ .


[User] Sama ada pelanggan yang melanggan bundle CloudFront Security Savings turut diliputi oleh tier percuma?

[Assistant] Pelanggan yang melanggan bundle CloudFront Security Savings juga akan mendapat manfaat daripada tier percuma. Jika anda merasakan perlu untuk mengurangkan komitmen anda terhadap bundle CloudFront Security Savings memandangkan tier percuma, sila hubungi perkhidmatan pelanggan dan kami akan menilai permintaan anda untuk perubahan. Kami akan memberikan butiran lanjut tentang perkara ini dalam masa terdekat. Sila nantikan. Untuk soalan tambahan, sila rujuk https://aws.amazon.com/free/free-tier-faqs/ .


[User] Bolehkah pelanggan yang memilih untuk melanggan bundle CloudFront Security Savings mendapat liputan tier percuma?

[Assistant] Pelanggan yang melanggan bundle CloudFront Security Savings juga akan mendapat manfaat daripada tier percuma. Jika anda merasakan perlu untuk mengurangkan komitmen anda terhadap bundle CloudFront Security Savings memandangkan tier percuma, sila hubungi perkhidmatan pelanggan dan kami akan menilai permintaan anda untuk perubahan. Kami akan memberikan butiran lanjut tentang perkara ini dalam masa terdekat. Sila nantikan. Untuk soalan tambahan, sila rujuk https://aws.amazon.com/free/free-tier-faqs/ .


[User] Adakah saya akan menerima sebarang pemberitahuan apabila failover automatik berlaku?

[Assistant] Ya, Amazon RDS akan mengeluarkan peristiwa instance DB untuk memaklumkan anda bahawa failover automatik telah berlaku. Anda boleh klik bahagian "Events" di Konsol Amazon RDS atau gunakan API DescribeEvents untuk mengembalikan maklumat tentang peristiwa yang berkaitan dengan instance DB anda. Anda juga boleh menggunakan Amazon RDS Event Notifications untuk dimaklumkan apabila peristiwa DB tertentu berlaku.


[User] Bolehkah saya mengetahui sama ada failover automatik telah dijalankan melalui sebarang notis atau amaran?

[Assistant] Ya, Amazon RDS akan mengeluarkan peristiwa instance DB untuk memaklumkan anda bahawa failover automatik telah berlaku. Anda boleh klik bahagian "Events" di Konsol Amazon RDS atau gunakan API DescribeEvents untuk mengembalikan maklumat tentang peristiwa yang berkaitan dengan instance DB anda. Anda juga boleh menggunakan Amazon RDS Event Notifications untuk dimaklumkan apabila peristiwa DB tertentu berlaku.


[User] Adakah sebarang notifikasi akan dihantar kepada saya semasa proses failover automatik berlangsung?

[Assistant] Ya, Amazon RDS akan mengeluarkan peristiwa instance DB untuk memaklumkan anda bahawa failover automatik telah berlaku. Anda boleh klik bahagian "Events" di Konsol Amazon RDS atau gunakan API DescribeEvents untuk mengembalikan maklumat tentang peristiwa yang berkaitan dengan instance DB anda. Anda juga boleh menggunakan Amazon RDS Event Notifications untuk dimaklumkan apabila peristiwa DB tertentu berlaku.


[User] Apakah kaedah pengiraan caj bagi penggunaan S3 Inventory?

[Assistant] Lihat halaman harga Amazon S3 untuk harga S3 Inventory. Sebaik sahaja anda mengkonfigurasi penyulitan menggunakan SSE-KMS, anda akan dikenakan caj KMS untuk penyulitan, rujuk halaman harga KMS untuk butiran.


[User] Berapakah kos yang dikenakan kepada saya apabila menggunakan S3 Inventory?

[Assistant] Lihat halaman harga Amazon S3 untuk harga S3 Inventory. Sebaik sahaja anda mengkonfigurasi penyulitan menggunakan SSE-KMS, anda akan dikenakan caj KMS untuk penyulitan, rujuk halaman harga KMS untuk butiran.


[User] Bagaimanakah struktur bayaran ditentukan untuk perkhidmatan S3 Inventory?

[Assistant] Lihat halaman harga Amazon S3 untuk harga S3 Inventory. Sebaik sahaja anda mengkonfigurasi penyulitan menggunakan SSE-KMS, anda akan dikenakan caj KMS untuk penyulitan, rujuk halaman harga KMS untuk butiran.


[User] Apakah sebabnya saya perlu memanfaatkan CloudWatch Logs Live Tail?

[Assistant] Anda patut menggunakan keupayaan interaktif CloudWatch Live Tail untuk pengesanan terus isu aplikasi atau penggunaan dalam alat kebolehcerapan AWS asli anda. Live Tail membolehkan pasukan DevOps mendapatkan keterlihatan mendalam ke dalam log aplikasi kritikal anda dan menyahpepijat kod dari dalam persekitaran pembangunan anda tanpa perlu bertukar antara pelbagai alat. Dengan menggunakan Live Tail untuk memantau status dan kesihatan penggunaan, jurutera IT, sokongan operasi, dan pasukan keselamatan pusat boleh memantau perkhidmatan dan aplikasi mereka dengan cekap untuk mempercepatkan analisis punca dan mengurangkan masa purata untuk penyelesaian.


[User] Apa kelebihan saya menggunakan CloudWatch Logs Live Tail?

[Assistant] Anda patut menggunakan keupayaan interaktif CloudWatch Live Tail untuk pengesanan terus isu aplikasi atau penggunaan dalam alat kebolehcerapan AWS asli anda. Live Tail membolehkan pasukan DevOps mendapatkan keterlihatan mendalam ke dalam log aplikasi kritikal anda dan menyahpepijat kod dari dalam persekitaran pembangunan anda tanpa perlu bertukar antara pelbagai alat. Dengan menggunakan Live Tail untuk memantau status dan kesihatan penggunaan, jurutera IT, sokongan operasi, dan pasukan keselamatan pusat boleh memantau perkhidmatan dan aplikasi mereka dengan cekap untuk mempercepatkan analisis punca dan mengurangkan masa purata untuk penyelesaian.


[User] Untuk apa tujuan saya sepatutnya menggunakan CloudWatch Logs Live Tail?

[Assistant] Anda patut menggunakan keupayaan interaktif CloudWatch Live Tail untuk pengesanan terus isu aplikasi atau penggunaan dalam alat kebolehcerapan AWS asli anda. Live Tail membolehkan pasukan DevOps mendapatkan keterlihatan mendalam ke dalam log aplikasi kritikal anda dan menyahpepijat kod dari dalam persekitaran pembangunan anda tanpa perlu bertukar antara pelbagai alat. Dengan menggunakan Live Tail untuk memantau status dan kesihatan penggunaan, jurutera IT, sokongan operasi, dan pasukan keselamatan pusat boleh memantau perkhidmatan dan aplikasi mereka dengan cekap untuk mempercepatkan analisis punca dan mengurangkan masa purata untuk penyelesaian.


[User] Apakah cara untuk saya membina dan mentadbir CloudWatch Metric Streams?

[Assistant] Anda boleh mencipta dan menguruskan Metric Streams melalui CloudWatch Console atau secara programatik melalui CloudWatch API, AWS SDK, AWS CLI, atau AWS CloudFormation untuk menyediakan dan mengkonfigurasi Metric Streams. Anda juga boleh menggunakan templat AWS CloudFormation yang disediakan oleh penyedia perkhidmatan pihak ketiga untuk menyediakan penghantaran Metric Streams ke destinasi di luar AWS. Untuk maklumat lanjut, lihat dokumentasi tentang CloudWatch Metric Streams.


[User] Langkah-langkah apa yang perlu saya ambil bagi mewujudkan serta mengendalikan CloudWatch Metric Streams?

[Assistant] Anda boleh mencipta dan menguruskan Metric Streams melalui CloudWatch Console atau secara programatik melalui CloudWatch API, AWS SDK, AWS CLI, atau AWS CloudFormation untuk menyediakan dan mengkonfigurasi Metric Streams. Anda juga boleh menggunakan templat AWS CloudFormation yang disediakan oleh penyedia perkhidmatan pihak ketiga untuk menyediakan penghantaran Metric Streams ke destinasi di luar AWS. Untuk maklumat lanjut, lihat dokumentasi tentang CloudWatch Metric Streams.


[User] Boleh anda terangkan proses untuk menghasilkan dan menyelia CloudWatch Metric Streams?

[Assistant] Anda boleh mencipta dan menguruskan Metric Streams melalui CloudWatch Console atau secara programatik melalui CloudWatch API, AWS SDK, AWS CLI, atau AWS CloudFormation untuk menyediakan dan mengkonfigurasi Metric Streams. Anda juga boleh menggunakan templat AWS CloudFormation yang disediakan oleh penyedia perkhidmatan pihak ketiga untuk menyediakan penghantaran Metric Streams ke destinasi di luar AWS. Untuk maklumat lanjut, lihat dokumentasi tentang CloudWatch Metric Streams.


[User] Berapakah tempoh masa yang diperlukan untuk mendaftar nama domain?

[Assistant] Bergantung pada TLD yang anda pilih, pendaftaran boleh mengambil masa dari beberapa minit hingga beberapa jam. Setelah domain berjaya didaftarkan, ia akan muncul dalam akaun anda.


[User] Berapa lamakah proses pendaftaran nama domain mengambil masa?

[Assistant] Bergantung pada TLD yang anda pilih, pendaftaran boleh mengambil masa dari beberapa minit hingga beberapa jam. Setelah domain berjaya didaftarkan, ia akan muncul dalam akaun anda.


[User] Berapa banyak masa diperlukan bagi melengkapkan pendaftaran nama domain?

[Assistant] Bergantung pada TLD yang anda pilih, pendaftaran boleh mengambil masa dari beberapa minit hingga beberapa jam. Setelah domain berjaya didaftarkan, ia akan muncul dalam akaun anda.


[User] Seberapa selamatkah data saya yang disimpan dalam Amazon S3?

[Assistant] Amazon S3 adalah selamat secara lalai. Semasa penciptaan, hanya anda yang mempunyai akses kepada bucket Amazon S3 yang anda cipta, dan anda mempunyai kawalan sepenuhnya terhadap siapa yang mempunyai akses kepada data anda. Amazon S3 menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan mekanisme kawalan akses, seperti bucket policies, untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Konsol Amazon S3 menyerlahkan bucket yang boleh diakses secara awam, menunjukkan sumber kebolehaksesan awam, dan juga memberi amaran kepada anda jika perubahan pada bucket policies atau bucket ACLs anda akan menjadikan bucket anda boleh diakses secara awam. Anda hendaklah mendayakan Amazon S3 Block Public Access untuk semua akaun dan bucket yang anda tidak mahu boleh diakses secara awam. Semua bucket baharu mempunyai Block Public Access diaktifkan secara lalai. Anda boleh memuat naik/muat turun data anda ke Amazon S3 dengan selamat melalui SSL endpoints menggunakan protokol HTTPS. Amazon S3 menyulitkan secara automatik semua muat naik objek ke bucket anda (mulai 5 Januari 2023). Sebagai alternatif, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data sebelum menyimpannya dalam Amazon S3. Untuk maklumat lanjut tentang keselamatan dalam AWS, rujuk halaman keselamatan AWS, dan untuk maklumat keselamatan S3, lawati halaman keselamatan S3 dan panduan amalan terbaik keselamatan S3.


[User] Bagaimanakah tahap keselamatan data saya di dalam Amazon S3?

[Assistant] Amazon S3 adalah selamat secara lalai. Semasa penciptaan, hanya anda yang mempunyai akses kepada bucket Amazon S3 yang anda cipta, dan anda mempunyai kawalan sepenuhnya terhadap siapa yang mempunyai akses kepada data anda. Amazon S3 menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan mekanisme kawalan akses, seperti bucket policies, untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Konsol Amazon S3 menyerlahkan bucket yang boleh diakses secara awam, menunjukkan sumber kebolehaksesan awam, dan juga memberi amaran kepada anda jika perubahan pada bucket policies atau bucket ACLs anda akan menjadikan bucket anda boleh diakses secara awam. Anda hendaklah mendayakan Amazon S3 Block Public Access untuk semua akaun dan bucket yang anda tidak mahu boleh diakses secara awam. Semua bucket baharu mempunyai Block Public Access diaktifkan secara lalai. Anda boleh memuat naik/muat turun data anda ke Amazon S3 dengan selamat melalui SSL endpoints menggunakan protokol HTTPS. Amazon S3 menyulitkan secara automatik semua muat naik objek ke bucket anda (mulai 5 Januari 2023). Sebagai alternatif, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data sebelum menyimpannya dalam Amazon S3. Untuk maklumat lanjut tentang keselamatan dalam AWS, rujuk halaman keselamatan AWS, dan untuk maklumat keselamatan S3, lawati halaman keselamatan S3 dan panduan amalan terbaik keselamatan S3.


[User] Setakat mana data saya terjamin keselamatannya dalam Amazon S3?

[Assistant] Amazon S3 adalah selamat secara lalai. Semasa penciptaan, hanya anda yang mempunyai akses kepada bucket Amazon S3 yang anda cipta, dan anda mempunyai kawalan sepenuhnya terhadap siapa yang mempunyai akses kepada data anda. Amazon S3 menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan mekanisme kawalan akses, seperti bucket policies, untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Konsol Amazon S3 menyerlahkan bucket yang boleh diakses secara awam, menunjukkan sumber kebolehaksesan awam, dan juga memberi amaran kepada anda jika perubahan pada bucket policies atau bucket ACLs anda akan menjadikan bucket anda boleh diakses secara awam. Anda hendaklah mendayakan Amazon S3 Block Public Access untuk semua akaun dan bucket yang anda tidak mahu boleh diakses secara awam. Semua bucket baharu mempunyai Block Public Access diaktifkan secara lalai. Anda boleh memuat naik/muat turun data anda ke Amazon S3 dengan selamat melalui SSL endpoints menggunakan protokol HTTPS. Amazon S3 menyulitkan secara automatik semua muat naik objek ke bucket anda (mulai 5 Januari 2023). Sebagai alternatif, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data sebelum menyimpannya dalam Amazon S3. Untuk maklumat lanjut tentang keselamatan dalam AWS, rujuk halaman keselamatan AWS, dan untuk maklumat keselamatan S3, lawati halaman keselamatan S3 dan panduan amalan terbaik keselamatan S3.


[User] Apakah tahap prestasi yang boleh saya harapkan daripada S3 Files?

[Assistant] S3 Files secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi, memberikan kependaman sub-milisaat untuk data yang kerap diakses. Setiap sistem fail menyampaikan sehingga 5 GiB/s prestasi pemprosesan tulis, sehingga 250K IOPS baca setiap sistem fail, dan 50K IOPS tulis. Pemprosesan baca maksimum setiap klien ialah 3 GiB/s, dengan jumlah pemprosesan baca agregat beberapa terabait sesaat. Apabila mengakses fail yang tidak dicache dalam sistem fail anda, sistem fail perlu terlebih dahulu mendapatkan data daripada bucket anda, yang mempunyai kependaman dalam puluhan milisaat. Data yang disimpan dalam sistem fail dibaca dengan kependaman serendah sub-milisaat. Penulisan disimpan sementara pada sistem fail dengan kependaman milisaat satu digit.


[User] Bagaimanakah prestasi yang boleh saya jangkakan apabila menggunakan S3 Files?

[Assistant] S3 Files secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi, memberikan kependaman sub-milisaat untuk data yang kerap diakses. Setiap sistem fail menyampaikan sehingga 5 GiB/s prestasi pemprosesan tulis, sehingga 250K IOPS baca setiap sistem fail, dan 50K IOPS tulis. Pemprosesan baca maksimum setiap klien ialah 3 GiB/s, dengan jumlah pemprosesan baca agregat beberapa terabait sesaat. Apabila mengakses fail yang tidak dicache dalam sistem fail anda, sistem fail perlu terlebih dahulu mendapatkan data daripada bucket anda, yang mempunyai kependaman dalam puluhan milisaat. Data yang disimpan dalam sistem fail dibaca dengan kependaman serendah sub-milisaat. Penulisan disimpan sementara pada sistem fail dengan kependaman milisaat satu digit.


[User] Sejauh manakah prestasi yang boleh saya jangkakan daripada S3 Files?

[Assistant] S3 Files secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi, memberikan kependaman sub-milisaat untuk data yang kerap diakses. Setiap sistem fail menyampaikan sehingga 5 GiB/s prestasi pemprosesan tulis, sehingga 250K IOPS baca setiap sistem fail, dan 50K IOPS tulis. Pemprosesan baca maksimum setiap klien ialah 3 GiB/s, dengan jumlah pemprosesan baca agregat beberapa terabait sesaat. Apabila mengakses fail yang tidak dicache dalam sistem fail anda, sistem fail perlu terlebih dahulu mendapatkan data daripada bucket anda, yang mempunyai kependaman dalam puluhan milisaat. Data yang disimpan dalam sistem fail dibaca dengan kependaman serendah sub-milisaat. Penulisan disimpan sementara pada sistem fail dengan kependaman milisaat satu digit.


[User] Perlukah saya mengubahsuai aplikasi saya sebelum mengaktifkan HTTP/3?

[Assistant] Apabila anda mendayakan HTTP/3 pada distribution CloudFront anda, CloudFront secara automatik menambah header Alt-Svc, yang digunakan untuk mengiklankan bahawa sokongan HTTP/3 tersedia dan anda tidak perlu menambah header Alt-Svc secara manual. Kami menjangkakan anda mendayakan sokongan untuk pelbagai protokol dalam aplikasi anda, supaya jika aplikasi gagal untuk mewujudkan sambungan HTTP/3, ia akan jatuh balik kepada HTTP/1.1 atau HTTP/2. Iaitu, klien yang tidak menyokong HTTP/3 masih akan dapat berkomunikasi dengan distribution CloudFront yang didayakan HTTP/3 menggunakan HTTP/1.1 atau HTTP/2. Sokongan fallback adalah bahagian yang diperlukan dalam spesifikasi HTTP/3 dan dilaksanakan oleh semua pelayar utama yang menyokong HTTP/3.


[User] Adakah sebarang perubahan diperlukan pada aplikasi saya sebelum HTTP/3 didayakan?

[Assistant] Apabila anda mendayakan HTTP/3 pada distribution CloudFront anda, CloudFront secara automatik menambah header Alt-Svc, yang digunakan untuk mengiklankan bahawa sokongan HTTP/3 tersedia dan anda tidak perlu menambah header Alt-Svc secara manual. Kami menjangkakan anda mendayakan sokongan untuk pelbagai protokol dalam aplikasi anda, supaya jika aplikasi gagal untuk mewujudkan sambungan HTTP/3, ia akan jatuh balik kepada HTTP/1.1 atau HTTP/2. Iaitu, klien yang tidak menyokong HTTP/3 masih akan dapat berkomunikasi dengan distribution CloudFront yang didayakan HTTP/3 menggunakan HTTP/1.1 atau HTTP/2. Sokongan fallback adalah bahagian yang diperlukan dalam spesifikasi HTTP/3 dan dilaksanakan oleh semua pelayar utama yang menyokong HTTP/3.


[User] Perlukah aplikasi saya diubah terlebih dahulu sebelum saya mendayakan HTTP/3?

[Assistant] Apabila anda mendayakan HTTP/3 pada distribution CloudFront anda, CloudFront secara automatik menambah header Alt-Svc, yang digunakan untuk mengiklankan bahawa sokongan HTTP/3 tersedia dan anda tidak perlu menambah header Alt-Svc secara manual. Kami menjangkakan anda mendayakan sokongan untuk pelbagai protokol dalam aplikasi anda, supaya jika aplikasi gagal untuk mewujudkan sambungan HTTP/3, ia akan jatuh balik kepada HTTP/1.1 atau HTTP/2. Iaitu, klien yang tidak menyokong HTTP/3 masih akan dapat berkomunikasi dengan distribution CloudFront yang didayakan HTTP/3 menggunakan HTTP/1.1 atau HTTP/2. Sokongan fallback adalah bahagian yang diperlukan dalam spesifikasi HTTP/3 dan dilaksanakan oleh semua pelayar utama yang menyokong HTTP/3.


[User] Apakah IDE yang disokong oleh schema registry?

[Assistant] Schema registry tersedia melalui AWS Toolkit untuk JetBrains (IntelliJ IDEA, PyCharm, WebStorm, Rider) dan Visual Studio Code, serta dalam konsol EventBridge dan API. Ketahui lebih lanjut tentang menggunakan schema registry EventBridge dalam IDE anda.


[User] IDE apa yang mendapat sokongan daripada schema registry?

[Assistant] Schema registry tersedia melalui AWS Toolkit untuk JetBrains (IntelliJ IDEA, PyCharm, WebStorm, Rider) dan Visual Studio Code, serta dalam konsol EventBridge dan API. Ketahui lebih lanjut tentang menggunakan schema registry EventBridge dalam IDE anda.


[User] Schema registry menyokong IDE yang mana satu?

[Assistant] Schema registry tersedia melalui AWS Toolkit untuk JetBrains (IntelliJ IDEA, PyCharm, WebStorm, Rider) dan Visual Studio Code, serta dalam konsol EventBridge dan API. Ketahui lebih lanjut tentang menggunakan schema registry EventBridge dalam IDE anda.


[User] Bagaimana integrasi zero-ETL mengurus perubahan skema?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL, seperti CREATE TABLE, ALTER TABLE, DROP TABLE dan sebagainya, direplikasi secara automatik daripada Aurora ke Amazon Redshift. Integrasi ini membuat semakan dan pelarasan yang perlu dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Sebagai contoh, menambah lajur dalam Aurora akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan perubahan skema berlaku secara automatik dalam masa nyata dengan kependaman minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Dengan cara apa perubahan skema ditangani apabila menggunakan integrasi zero-ETL?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL, seperti CREATE TABLE, ALTER TABLE, DROP TABLE dan sebagainya, direplikasi secara automatik daripada Aurora ke Amazon Redshift. Integrasi ini membuat semakan dan pelarasan yang perlu dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Sebagai contoh, menambah lajur dalam Aurora akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan perubahan skema berlaku secara automatik dalam masa nyata dengan kependaman minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Apakah mekanisme yang digunakan oleh integrasi zero-ETL untuk menangani perubahan skema?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL, seperti CREATE TABLE, ALTER TABLE, DROP TABLE dan sebagainya, direplikasi secara automatik daripada Aurora ke Amazon Redshift. Integrasi ini membuat semakan dan pelarasan yang perlu dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Sebagai contoh, menambah lajur dalam Aurora akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan perubahan skema berlaku secara automatik dalam masa nyata dengan kependaman minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Apakah langkah-langkah untuk mula menggunakan EventBridge Scheduler?

[Assistant] Log masuk ke akaun AWS anda, navigasi ke konsol EventBridge dan pilih butang Create Schedule. Ikuti aliran kerja langkah demi langkah dan isikan medan yang diperlukan. Pilih format penjadualan termasuk tetingkap masa untuk tugas yang akan dilaksanakan, kadar tetap, cron, atau tarikh dan masa tertentu. Pilih sasaran anda daripada senarai perkhidmatan AWS dan konfigurasikan dasar percubaan semula (retry policies) untuk kawalan maksimum pelaksanaan jadual anda. Semak jadual anda dan pilih Create.


[User] Boleh terangkan cara untuk saya bermula dengan EventBridge Scheduler?

[Assistant] Log masuk ke akaun AWS anda, navigasi ke konsol EventBridge dan pilih butang Create Schedule. Ikuti aliran kerja langkah demi langkah dan isikan medan yang diperlukan. Pilih format penjadualan termasuk tetingkap masa untuk tugas yang akan dilaksanakan, kadar tetap, cron, atau tarikh dan masa tertentu. Pilih sasaran anda daripada senarai perkhidmatan AWS dan konfigurasikan dasar percubaan semula (retry policies) untuk kawalan maksimum pelaksanaan jadual anda. Semak jadual anda dan pilih Create.


[User] Bagaimanakah saya boleh mula menggunakan EventBridge Scheduler?

[Assistant] Log masuk ke akaun AWS anda, navigasi ke konsol EventBridge dan pilih butang Create Schedule. Ikuti aliran kerja langkah demi langkah dan isikan medan yang diperlukan. Pilih format penjadualan termasuk tetingkap masa untuk tugas yang akan dilaksanakan, kadar tetap, cron, atau tarikh dan masa tertentu. Pilih sasaran anda daripada senarai perkhidmatan AWS dan konfigurasikan dasar percubaan semula (retry policies) untuk kawalan maksimum pelaksanaan jadual anda. Semak jadual anda dan pilih Create.


[User] Adakah saya boleh gunakan Amazon RDS Read Replica bagi menghasilkan integrasi zero-ETL Amazon RDS?

[Assistant] Ya, untuk mengurangkan penggunaan sumber pada instance utama, anda boleh menggunakan Amazon RDS Read Replica sebagai instance Amazon RDS sumber untuk integrasi zero-ETL.


[User] Sesuaikah Amazon RDS Read Replica digunakan untuk membina integrasi zero-ETL Amazon RDS?

[Assistant] Ya, untuk mengurangkan penggunaan sumber pada instance utama, anda boleh menggunakan Amazon RDS Read Replica sebagai instance Amazon RDS sumber untuk integrasi zero-ETL.


[User] Adakah mungkin saya memanfaatkan Amazon RDS Read Replica untuk mewujudkan integrasi zero-ETL Amazon RDS?

[Assistant] Ya, untuk mengurangkan penggunaan sumber pada instance utama, anda boleh menggunakan Amazon RDS Read Replica sebagai instance Amazon RDS sumber untuk integrasi zero-ETL.


[User] Adakah mungkin untuk saya menjalankan health check terhadap endpoint sekiranya alamat IPnya tidak diketahui?

[Assistant] Ya. Anda boleh mengkonfigurasikan DNS Failover untuk Elastic Load Balancers dan bucket laman web Amazon S3 melalui Konsol Amazon Route 53 tanpa perlu membuat health check sendiri. Untuk jenis endpoint ini, Route 53 secara automatik mencipta dan menguruskan health check bagi pihak anda yang digunakan apabila anda mencipta rekod Alias yang menunjuk kepada ELB atau bucket laman web S3 dan mendayakan parameter "Evaluate Target Health" pada rekod Alias tersebut. Untuk semua endpoint lain, anda boleh menentukan sama ada nama DNS (contohnya www.example.com) atau alamat IP endpoint apabila anda mencipta health check untuk endpoint tersebut.


[User] Jika saya tidak tahu alamat IP sesuatu endpoint, adakah saya masih boleh membuat health check ke atasnya?

[Assistant] Ya. Anda boleh mengkonfigurasikan DNS Failover untuk Elastic Load Balancers dan bucket laman web Amazon S3 melalui Konsol Amazon Route 53 tanpa perlu membuat health check sendiri. Untuk jenis endpoint ini, Route 53 secara automatik mencipta dan menguruskan health check bagi pihak anda yang digunakan apabila anda mencipta rekod Alias yang menunjuk kepada ELB atau bucket laman web S3 dan mendayakan parameter "Evaluate Target Health" pada rekod Alias tersebut. Untuk semua endpoint lain, anda boleh menentukan sama ada nama DNS (contohnya www.example.com) atau alamat IP endpoint apabila anda mencipta health check untuk endpoint tersebut.


[User] Sekiranya alamat IP bagi endpoint tidak diketahui, bolehkah health check tetap dilaksanakan?

[Assistant] Ya. Anda boleh mengkonfigurasikan DNS Failover untuk Elastic Load Balancers dan bucket laman web Amazon S3 melalui Konsol Amazon Route 53 tanpa perlu membuat health check sendiri. Untuk jenis endpoint ini, Route 53 secara automatik mencipta dan menguruskan health check bagi pihak anda yang digunakan apabila anda mencipta rekod Alias yang menunjuk kepada ELB atau bucket laman web S3 dan mendayakan parameter "Evaluate Target Health" pada rekod Alias tersebut. Untuk semua endpoint lain, anda boleh menentukan sama ada nama DNS (contohnya www.example.com) atau alamat IP endpoint apabila anda mencipta health check untuk endpoint tersebut.


[User] Apakah kelebihan menggunakan Amazon SQS berbanding penyelesaian baris gilir mesej yang dibangunkan sendiri atau yang tersedia secara komersial?

[Assistant] Amazon SQS menyediakan beberapa kelebihan berbanding membina perisian anda sendiri untuk menguruskan baris gilir mesej atau menggunakan sistem baris gilir mesej komersial atau sumber terbuka yang memerlukan masa awal yang ketara untuk pembangunan dan konfigurasi. Alternatif ini memerlukan penyelenggaraan perkakasan dan sumber pentadbiran sistem yang berterusan. Kerumitan untuk mengkonfigurasi dan menguruskan sistem ini ditambah lagi dengan keperluan untuk storan mesej yang redundan yang memastikan mesej tidak hilang jika perkakasan gagal. Sebaliknya, Amazon SQS tidak memerlukan overhed pentadbiran dan sedikit konfigurasi. Amazon SQS beroperasi pada skala yang besar, memproses berbilion mesej setiap hari. Anda boleh meningkatkan atau mengurangkan jumlah trafik yang anda hantar ke Amazon SQS tanpa sebarang konfigurasi. Amazon SQS juga menyediakan ketahanan mesej yang sangat tinggi, memberikan anda dan pihak berkepentingan anda keyakinan tambahan.


[User] Mengapakah Amazon SQS lebih bermanfaat apabila dibandingkan dengan sistem baris gilir mesej yang dibina sendiri atau produk yang sedia ada di pasaran?

[Assistant] Amazon SQS menyediakan beberapa kelebihan berbanding membina perisian anda sendiri untuk menguruskan baris gilir mesej atau menggunakan sistem baris gilir mesej komersial atau sumber terbuka yang memerlukan masa awal yang ketara untuk pembangunan dan konfigurasi. Alternatif ini memerlukan penyelenggaraan perkakasan dan sumber pentadbiran sistem yang berterusan. Kerumitan untuk mengkonfigurasi dan menguruskan sistem ini ditambah lagi dengan keperluan untuk storan mesej yang redundan yang memastikan mesej tidak hilang jika perkakasan gagal. Sebaliknya, Amazon SQS tidak memerlukan overhed pentadbiran dan sedikit konfigurasi. Amazon SQS beroperasi pada skala yang besar, memproses berbilion mesej setiap hari. Anda boleh meningkatkan atau mengurangkan jumlah trafik yang anda hantar ke Amazon SQS tanpa sebarang konfigurasi. Amazon SQS juga menyediakan ketahanan mesej yang sangat tinggi, memberikan anda dan pihak berkepentingan anda keyakinan tambahan.


[User] Apakah manfaat yang ditawarkan oleh Amazon SQS berbanding sistem baris gilir mesej buatan sendiri atau yang boleh didapati secara siap pakai?

[Assistant] Amazon SQS menyediakan beberapa kelebihan berbanding membina perisian anda sendiri untuk menguruskan baris gilir mesej atau menggunakan sistem baris gilir mesej komersial atau sumber terbuka yang memerlukan masa awal yang ketara untuk pembangunan dan konfigurasi. Alternatif ini memerlukan penyelenggaraan perkakasan dan sumber pentadbiran sistem yang berterusan. Kerumitan untuk mengkonfigurasi dan menguruskan sistem ini ditambah lagi dengan keperluan untuk storan mesej yang redundan yang memastikan mesej tidak hilang jika perkakasan gagal. Sebaliknya, Amazon SQS tidak memerlukan overhed pentadbiran dan sedikit konfigurasi. Amazon SQS beroperasi pada skala yang besar, memproses berbilion mesej setiap hari. Anda boleh meningkatkan atau mengurangkan jumlah trafik yang anda hantar ke Amazon SQS tanpa sebarang konfigurasi. Amazon SQS juga menyediakan ketahanan mesej yang sangat tinggi, memberikan anda dan pihak berkepentingan anda keyakinan tambahan.


[User] Adakah saya boleh menerbitkan pemberitahuan Baidu daripada setiap wilayah AWS awam?

[Assistant] Ya, SNS menyokong pemberitahuan tolak Baidu dari semua wilayah AWS awam.


[User] Bolehkah pemberitahuan Baidu diterbitkan daripada semua wilayah AWS awam?

[Assistant] Ya, SNS menyokong pemberitahuan tolak Baidu dari semua wilayah AWS awam.


[User] Adakah semua wilayah AWS awam membolehkan saya menerbitkan pemberitahuan Baidu?

[Assistant] Ya, SNS menyokong pemberitahuan tolak Baidu dari semua wilayah AWS awam.


[User] Semasa menggunakan pembekal identiti awam, adakah Amazon Cognito identity pools menyimpan kredensial pengguna?

[Assistant] Tidak, aplikasi anda berkomunikasi secara langsung dengan pembekal identiti awam yang disokong (Amazon, Facebook, Twitter, sign in with Apple, Google, SAML, atau pembekal yang mematuhi Open ID Connect) untuk mengesahkan pengguna. Cognito Identity tidak menerima atau menyimpan kelayakan pengguna. Cognito Identity menggunakan token daripada pembekal identiti untuk mendapatkan pengecam unik bagi pengguna dan kemudian menghasyikannya menggunakan hash sehala supaya pengguna yang sama dapat dikenali semula pada masa hadapan tanpa menyimpan pengecam pengguna sebenar.


[User] Adakah Amazon Cognito identity pools menyimpan kelayakan pengguna apabila pembekal identiti awam digunakan?

[Assistant] Tidak, aplikasi anda berkomunikasi secara langsung dengan pembekal identiti awam yang disokong (Amazon, Facebook, Twitter, sign in with Apple, Google, SAML, atau pembekal yang mematuhi Open ID Connect) untuk mengesahkan pengguna. Cognito Identity tidak menerima atau menyimpan kelayakan pengguna. Cognito Identity menggunakan token daripada pembekal identiti untuk mendapatkan pengecam unik bagi pengguna dan kemudian menghasyikannya menggunakan hash sehala supaya pengguna yang sama dapat dikenali semula pada masa hadapan tanpa menyimpan pengecam pengguna sebenar.


[User] Dengan penggunaan pembekal identiti awam, adakah Amazon Cognito identity pools menyimpan kelayakan pengguna?

[Assistant] Tidak, aplikasi anda berkomunikasi secara langsung dengan pembekal identiti awam yang disokong (Amazon, Facebook, Twitter, sign in with Apple, Google, SAML, atau pembekal yang mematuhi Open ID Connect) untuk mengesahkan pengguna. Cognito Identity tidak menerima atau menyimpan kelayakan pengguna. Cognito Identity menggunakan token daripada pembekal identiti untuk mendapatkan pengecam unik bagi pengguna dan kemudian menghasyikannya menggunakan hash sehala supaya pengguna yang sama dapat dikenali semula pada masa hadapan tanpa menyimpan pengecam pengguna sebenar.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan API Gateway private endpoint dan cara ia digunakan?

[Assistant] API Gateway private endpoint memaparkan API anda hanya dalam Amazon VPC, tidak boleh diakses dari internet awam. Ia menggunakan VPC Endpoint (interface endpoint) supaya hanya sumber dalam VPC anda yang dapat mengakses API. Ini meningkatkan keselamatan untuk API dalaman. Anda mencipta API sebagai private, menghubungkannya dengan VPC Endpoint, dan kemudian sumber dalam VPC boleh memanggilnya melalui URL peribadi. Gunakan ini untuk aplikasi backend yang tidak sepatutnya terdedah kepada awam.


[User] Apakah definisi API Gateway private endpoint serta bagaimanakah ia boleh digunakan?

[Assistant] API Gateway private endpoint memaparkan API anda hanya dalam Amazon VPC, tidak boleh diakses dari internet awam. Ia menggunakan VPC Endpoint (interface endpoint) supaya hanya sumber dalam VPC anda yang dapat mengakses API. Ini meningkatkan keselamatan untuk API dalaman. Anda mencipta API sebagai private, menghubungkannya dengan VPC Endpoint, dan kemudian sumber dalam VPC boleh memanggilnya melalui URL peribadi. Gunakan ini untuk aplikasi backend yang tidak sepatutnya terdedah kepada awam.


[User] Terangkan konsep API Gateway private endpoint dan jelaskan cara penggunaannya.

[Assistant] API Gateway private endpoint memaparkan API anda hanya dalam Amazon VPC, tidak boleh diakses dari internet awam. Ia menggunakan VPC Endpoint (interface endpoint) supaya hanya sumber dalam VPC anda yang dapat mengakses API. Ini meningkatkan keselamatan untuk API dalaman. Anda mencipta API sebagai private, menghubungkannya dengan VPC Endpoint, dan kemudian sumber dalam VPC boleh memanggilnya melalui URL peribadi. Gunakan ini untuk aplikasi backend yang tidak sepatutnya terdedah kepada awam.


[User] Adakah saya boleh melanggan fungsi AWS Lambda yang dibina oleh pengguna lain kepada topik Amazon SNS milik saya?

[Assistant] Kami pada masa ini tidak membenarkan pemilik akaun AWS melanggankan fungsi AWS Lambda yang dimiliki oleh akaun lain. Anda boleh melanggankan fungsi AWS Lambda anda sendiri kepada topik Amazon SNS anda sendiri atau melanggankan fungsi AWS Lambda anda kepada topik Amazon SNS yang dicipta oleh akaun lain selagi dasar topik untuk topik SNS tersebut membenarkannya.


[User] Bolehkah fungsi AWS Lambda yang dibangunkan oleh individu lain dilanggan kepada topik Amazon SNS yang saya sendiri miliki?

[Assistant] Kami pada masa ini tidak membenarkan pemilik akaun AWS melanggankan fungsi AWS Lambda yang dimiliki oleh akaun lain. Anda boleh melanggankan fungsi AWS Lambda anda sendiri kepada topik Amazon SNS anda sendiri atau melanggankan fungsi AWS Lambda anda kepada topik Amazon SNS yang dicipta oleh akaun lain selagi dasar topik untuk topik SNS tersebut membenarkannya.


[User] Adakah mungkin bagi saya untuk menambahkan fungsi AWS Lambda ciptaan orang lain sebagai langganan kepada topik Amazon SNS saya?

[Assistant] Kami pada masa ini tidak membenarkan pemilik akaun AWS melanggankan fungsi AWS Lambda yang dimiliki oleh akaun lain. Anda boleh melanggankan fungsi AWS Lambda anda sendiri kepada topik Amazon SNS anda sendiri atau melanggankan fungsi AWS Lambda anda kepada topik Amazon SNS yang dicipta oleh akaun lain selagi dasar topik untuk topik SNS tersebut membenarkannya.


[User] Dengan cara mana penyulitan semasa tidak digunakan dapat membantu menjaga keselamatan data saya?

[Assistant] Penyulitan semasa tidak digunakan membantu melindungi data dengan menyulitkan fail yang mengandungi maklumat sensitif semasa ia tidak aktif. Apabila data disulitkan semasa tidak digunakan, pihak yang tidak dibenarkan tidak dapat mengakses kandungan teks biasa walaupun mereka dapat memperoleh akses fizikal ke peranti yang menyimpan data tersebut. Ini menyediakan lapisan keselamatan tambahan untuk data melangkaui kawalan akses semata-mata dan membantu memastikan maklumat sulit kekal peribadi, walaupun peranti fizikal hilang atau dicuri.


[User] Bagaimanakah penyulitan semasa tidak digunakan menyumbang kepada perlindungan data saya?

[Assistant] Penyulitan semasa tidak digunakan membantu melindungi data dengan menyulitkan fail yang mengandungi maklumat sensitif semasa ia tidak aktif. Apabila data disulitkan semasa tidak digunakan, pihak yang tidak dibenarkan tidak dapat mengakses kandungan teks biasa walaupun mereka dapat memperoleh akses fizikal ke peranti yang menyimpan data tersebut. Ini menyediakan lapisan keselamatan tambahan untuk data melangkaui kawalan akses semata-mata dan membantu memastikan maklumat sulit kekal peribadi, walaupun peranti fizikal hilang atau dicuri.


[User] Apakah cara penyulitan semasa tidak digunakan membantu menjamin keselamatan data saya?

[Assistant] Penyulitan semasa tidak digunakan membantu melindungi data dengan menyulitkan fail yang mengandungi maklumat sensitif semasa ia tidak aktif. Apabila data disulitkan semasa tidak digunakan, pihak yang tidak dibenarkan tidak dapat mengakses kandungan teks biasa walaupun mereka dapat memperoleh akses fizikal ke peranti yang menyimpan data tersebut. Ini menyediakan lapisan keselamatan tambahan untuk data melangkaui kawalan akses semata-mata dan membantu memastikan maklumat sulit kekal peribadi, walaupun peranti fizikal hilang atau dicuri.


[User] Boleh anda jelaskan apakah itu Lambda SnapStart serta tujuan penggunaannya?

[Assistant] Lambda SnapStart (terutamanya untuk runtime Java) menangkap snapshot memori fungsi yang telah dimulakan dan menggunakannya untuk memulakan contoh baharu dengan pantas, mengurangkan cold start secara ketara. Ia memulakan fungsi terlebih dahulu pada 'snapshot' keadaan, jadi contoh baharu boleh dimulakan dari titik itu dan bukannya dari awal. Ini sangat membantu untuk aplikasi Java di mana masa permulaan JVM menyebabkan cold start yang lama. Ia berfungsi dengan mengorbankan sedikit baki memori; pastikan kod tiada keadaan yang tidak boleh disiri.


[User] Apakah maksud Lambda SnapStart dan bagaimana ia boleh digunakan?

[Assistant] Lambda SnapStart (terutamanya untuk runtime Java) menangkap snapshot memori fungsi yang telah dimulakan dan menggunakannya untuk memulakan contoh baharu dengan pantas, mengurangkan cold start secara ketara. Ia memulakan fungsi terlebih dahulu pada 'snapshot' keadaan, jadi contoh baharu boleh dimulakan dari titik itu dan bukannya dari awal. Ini sangat membantu untuk aplikasi Java di mana masa permulaan JVM menyebabkan cold start yang lama. Ia berfungsi dengan mengorbankan sedikit baki memori; pastikan kod tiada keadaan yang tidak boleh disiri.


[User] Terangkan apakah Lambda SnapStart serta kegunaannya.

[Assistant] Lambda SnapStart (terutamanya untuk runtime Java) menangkap snapshot memori fungsi yang telah dimulakan dan menggunakannya untuk memulakan contoh baharu dengan pantas, mengurangkan cold start secara ketara. Ia memulakan fungsi terlebih dahulu pada 'snapshot' keadaan, jadi contoh baharu boleh dimulakan dari titik itu dan bukannya dari awal. Ini sangat membantu untuk aplikasi Java di mana masa permulaan JVM menyebabkan cold start yang lama. Ia berfungsi dengan mengorbankan sedikit baki memori; pastikan kod tiada keadaan yang tidak boleh disiri.


[User] Bagaimana cara saya menggunakan kebenaran terurus AWS bersama-sama dengan Storage Browser untuk S3?

[Assistant] Untuk menggunakan kebenaran terurus AWS, anda perlu terlebih dahulu mengkonfigurasi IAM Identity Center dan menyediakan pemberian kebenaran untuk pengguna dan kumpulan anda dalam S3 Access Grants seperti yang ditakrifkan dalam Panduan Pengguna S3 untuk menyediakan Storage Browser. Kemudian, anda menyambungkan aplikasi anda ke Identity Center dan mengkonfigurasi aplikasi anda untuk menukar token identiti daripada Pembekal Identiti luaran anda dengan token daripada Identity Center. Akhir sekali, anda mengkonfigurasi aplikasi anda untuk memberikan token Identity Center kepada Storage Browser apabila pengguna membuka halaman dalam aplikasi anda untuk mengakses data anda dalam S3. Sebagai alternatif kepada Identity Center, anda boleh menggunakan Amazon Cognito untuk memberikan kelayakan akses kepada Storage Browser apabila pengguna akhir membuka halaman yang anda pilih untuk mempersembahkan antara muka kepada data S3 anda. Untuk menggunakan Cognito, anda menyediakan kedai identiti dalam Cognito, mengaitkannya dengan sumber auth dalam Amplify, menggunakan sumber tersebut dalam Amplify, dan kemudian menyambungkan kod aplikasi anda ke sumber auth anda seperti yang ditakrifkan dalam dokumentasi AWS Amplify. Kemudian, sebaik sahaja anda menambah Storage Browser pada aplikasi anda, ia akan membenarkan akses data pengguna akhir bagi pihak anda berdasarkan kaedah kebenaran yang anda pilih.