[User] Dalam persekitaran pengeluaran, apakah langkah yang perlu saya ambil untuk menstruktur kawalan akses supaya hanya perkhidmatan atau pengguna yang diberi kebenaran sahaja boleh menghantar atau membaca data dari strim Amazon Kinesis?

[Assistant] Kinesis Data Streams bersepadu dengan AWS Identity and Access Management (IAM), iaitu perkhidmatan yang membantu anda mengawal akses dengan selamat kepada perkhidmatan dan sumber AWS untuk pengguna anda. Sebagai contoh, anda boleh mencipta policy yang membenarkan hanya pengguna atau kumpulan tertentu untuk menambah data ke strim data anda. Anda juga boleh melampirkan policy berasaskan sumber pada strim data atau consumer berdaftar anda untuk mengawal akses pada peringkat sumber. Untuk maklumat lanjut tentang pengurusan dan kawalan akses strim data anda, lihat Mengawal Akses kepada Sumber Amazon Kinesis Data Streams menggunakan IAM.


[User] Apakah yang berlaku jika saya menggunakan dead letter queue bersama-sama dengan FIFO queues?

[Assistant] Ya. Walau bagaimanapun, anda mesti menggunakan FIFO dead letter queue dengan FIFO queue. (Begitu juga, anda hanya boleh menggunakan standard dead letter queue dengan standard queue.)


[User] Apakah yang akan berlaku terhadap integriti data dalam DynamoDB jika saya menggunakan 'eventual consistency' berbanding dengan 'strong consistency'?

[Assistant] DynamoDB menawarkan dua mod baca. Baca akhir-consistency (eventually consistent) memulangkan hasil yang mungkin tidak mencerminkan tulis terkini dengan serta-merta, tetapi lebih pantas dan lebih murah (separuh kos). Baca konsisten kuat (strongly consistent) memulangkan hasil yang mencerminkan semua tulis yang berjaya sebelum ini, tetapi mungkin lebih perlahan dan lebih mahal. Untuk kebanyakan aplikasi, akhir-consistency mencukupi; gunakan konsisten kuat apabila ketepatan segera penting.


[User] Dalam persekitaran pengeluaran untuk aplikasi yang memerlukan pemprosesan pesanan tertib, adakah kita boleh mengkonfigurasi mekanisme *dead letter queue* (DLQ) untuk menguruskan kegagalan pemprosesan apabila menggunakan *FIFO queues*?

[Assistant] Ya. Walau bagaimanapun, anda mesti menggunakan FIFO dead letter queue dengan FIFO queue. (Begitu juga, anda hanya boleh menggunakan standard dead letter queue dengan standard queue.)


[User] Apakah yang akan berlaku jika saya menggunakan S3 Object Lambda?

[Assistant] Anda perlu menggunakan S3 Object Lambda jika anda ingin memproses data secara sebaris dengan permintaan S3 GET, LIST, atau HEAD. Anda boleh menggunakan S3 Object Lambda untuk berkongsi satu salinan data anda merentas banyak aplikasi, mengelakkan keperluan untuk membina dan mengendalikan infrastruktur pemprosesan tersuai atau menyimpan salinan terbitan data anda. Sebagai contoh, dengan menggunakan S3 Object Lambda untuk memproses permintaan S3 GET, anda boleh menyembunyikan data sensitif untuk tujuan pematuhan, menyusun semula data mentah untuk menjadikannya serasi dengan aplikasi pembelajaran mesin, menapis data untuk menyekat akses kepada kandungan tertentu dalam objek S3, atau untuk menangani pelbagai kes penggunaan tambahan. Anda boleh menggunakan S3 Object Lambda untuk memperkayakan senarai objek anda dengan membuat pertanyaan kepada indeks luaran yang mengandungi metadata objek tambahan, menapis dan menyembunyikan senarai objek anda untuk hanya memasukkan objek dengan tag objek tertentu, atau menambah sambungan fail pada semua nama objek dalam senarai objek anda. Sebagai contoh, jika anda mempunyai bucket S3 dengan pelbagai set data berasingan, anda boleh menggunakan S3 Object Lambda untuk menapis respons S3 LIST bergantung pada peminta. S3 Object Lambda boleh disediakan dengan hanya beberapa klik dalam Konsol Pengurusan Amazon S3. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Anda mereka bentuk aplikasi yang memproses urutan pesanan segera dan perlu memaparkan status terkini kepada pengguna. Apabila memilih konfigurasi baca untuk DynamoDB, bagaimana anda membezakan antara model Gulungan Baca Akhir (Eventual Consistency) dan Baca Konsisten Kuat (Strong Consistency) untuk menentukan yang paling sesuai dengan senario ini?

[Assistant] DynamoDB menawarkan dua mod baca. Baca akhir-consistency (eventually consistent) memulangkan hasil yang mungkin tidak mencerminkan tulis terkini dengan serta-merta, tetapi lebih pantas dan lebih murah (separuh kos). Baca konsisten kuat (strongly consistent) memulangkan hasil yang mencerminkan semua tulis yang berjaya sebelum ini, tetapi mungkin lebih perlahan dan lebih mahal. Untuk kebanyakan aplikasi, akhir-consistency mencukupi; gunakan konsisten kuat apabila ketepatan segera penting.


[User] Dalam persekitaran pengeluaran yang memerlukan pemprosesan data dinamik apabila mengambil data, adakah saya perlu menggunakan S3 Object Lambda untuk mengubah suai objek semasa permintaan retrieval, atau adakah terdapat pendekatan lain yang lebih sesuai untuk senario tersebut?

[Assistant] Anda perlu menggunakan S3 Object Lambda jika anda ingin memproses data secara sebaris dengan permintaan S3 GET, LIST, atau HEAD. Anda boleh menggunakan S3 Object Lambda untuk berkongsi satu salinan data anda merentas banyak aplikasi, mengelakkan keperluan untuk membina dan mengendalikan infrastruktur pemprosesan tersuai atau menyimpan salinan terbitan data anda. Sebagai contoh, dengan menggunakan S3 Object Lambda untuk memproses permintaan S3 GET, anda boleh menyembunyikan data sensitif untuk tujuan pematuhan, menyusun semula data mentah untuk menjadikannya serasi dengan aplikasi pembelajaran mesin, menapis data untuk menyekat akses kepada kandungan tertentu dalam objek S3, atau untuk menangani pelbagai kes penggunaan tambahan. Anda boleh menggunakan S3 Object Lambda untuk memperkayakan senarai objek anda dengan membuat pertanyaan kepada indeks luaran yang mengandungi metadata objek tambahan, menapis dan menyembunyikan senarai objek anda untuk hanya memasukkan objek dengan tag objek tertentu, atau menambah sambungan fail pada semua nama objek dalam senarai objek anda. Sebagai contoh, jika anda mempunyai bucket S3 dengan pelbagai set data berasingan, anda boleh menggunakan S3 Object Lambda untuk menapis respons S3 LIST bergantung pada peminta. S3 Object Lambda boleh disediakan dengan hanya beberapa klik dalam Konsol Pengurusan Amazon S3. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Apakah keadaan atau kesannya jika saya ingin menggunakan Amazon S3 di kawasan tertentu di seluruh dunia?

[Assistant] Amazon S3 tersedia di AWS Region di seluruh dunia, dan anda boleh menggunakan Amazon S3 tanpa mengira lokasi anda. Anda hanya perlu memutuskan AWS Region yang mana anda ingin menyimpan data Amazon S3 anda. Lihat senarai perkhidmatan serantau AWS untuk senarai AWS Region di mana S3 tersedia pada masa ini.


[User] Apakah yang berlaku atau diperlukan semasa saya menggunakan API Gateway Portals?

[Assistant] Untuk menggunakan API Gateway Portals, anda memerlukan akaun AWS yang aktif dengan API Gateway APIs yang telah disebarkan. API ini mesti disebarkan ke peringkat (stage) seperti prod, dev, atau staging untuk dipamerkan oleh portal. Untuk senario berbilang akaun, anda perlu mengkonfigurasi AWS Organizations dan menyediakan kebenaran merentas akaun melalui AWS Resource Access Manager.


[User] Apakah yang akan berlaku sekiranya saya menggunakan format Open Container Initiative (OCI) bersama Amazon ECR?

[Assistant] Ya. Amazon ECR serasi dengan spesifikasi imej Open Container Initiative (OCI), membolehkan anda menolak dan menarik imej serta artifak OCI. Amazon ECR juga boleh menterjemah antara imej Docker Image Manifest V2, Schema 2 dan imej OCI semasa menarik.


[User] Anda diminta untuk merancang penempatan storan untuk aplikasi baharu. Sebagai seorang arkitek penyelesaian, apakah kawasan geografi atau kawasan AWS (AWS Regions) yang perlu anda ambil kira untuk memastikan perkhidmatan Amazon S3 boleh digunakan bagi pengguna di lokasi tersebut?

[Assistant] Amazon S3 tersedia di AWS Region di seluruh dunia, dan anda boleh menggunakan Amazon S3 tanpa mengira lokasi anda. Anda hanya perlu memutuskan AWS Region yang mana anda ingin menyimpan data Amazon S3 anda. Lihat senarai perkhidmatan serantau AWS untuk senarai AWS Region di mana S3 tersedia pada masa ini.


[User] Anda sedama menyediakan persekitaran untuk mengintegrasikan API Gateway Portals dalam aplikasi syarikat. Apakah syarat atau konfigurasi yang perlu disediakan terlebih dahulu sebelum anda boleh menggunakan ciri tersebut?

[Assistant] Untuk menggunakan API Gateway Portals, anda memerlukan akaun AWS yang aktif dengan API Gateway APIs yang telah disebarkan. API ini mesti disebarkan ke peringkat (stage) seperti prod, dev, atau staging untuk dipamerkan oleh portal. Untuk senario berbilang akaun, anda perlu mengkonfigurasi AWS Organizations dan menyediakan kebenaran merentas akaun melalui AWS Resource Access Manager.


[User] Apakah yang berlaku apabila saya menggunakan S3 Storage Lens?

[Assistant] S3 Storage Lens melakukan pengagregatan harian metrik penggunaan storan dan aktiviti anda. Anda boleh mengakses metrik ini melalui papan pemuka interaktif, mengeksportnya sebagai fail CSV atau Parquet ke mana-mana bucket, atau mengeksportnya terus ke S3 Tables. Papan pemuka lalai dicipta untuk anda secara automatik pada peringkat akaun, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan. Papan pemuka S3 Storage Lens boleh dihadkan kepada organisasi AWS anda atau akaun, Region, bucket, atau bahkan tahap awalan tertentu (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan kumpulan S3 Storage Lens untuk mengagregatkan metrik menggunakan penapis tersuai berdasarkan metadata objek seperti tag objek, saiz, dan umur. Semasa mengkonfigurasi papan pemuka anda, anda boleh menggunakan pemilihan metrik lalai, atau menaik taraf untuk menerima metrik tambahan dan metrik peringkat awalan dengan kos tambahan. Selain itu, S3 Storage Lens menyediakan cadangan secara kontekstual dengan metrik storan dalam papan pemuka, supaya anda boleh mengambil tindakan untuk mengoptimumkan storan anda berdasarkan metrik tersebut.


[User] Sebagai seorang DevOps Engineer yang sedang merancang strategi container registry untuk infrastruktur kami, adakah saya boleh menggunakan Amazon ECR untuk deployment jika aplikasi kami menggunakan format imej Open Container Initiative (OCI)?

[Assistant] Ya. Amazon ECR serasi dengan spesifikasi imej Open Container Initiative (OCI), membolehkan anda menolak dan menarik imej serta artifak OCI. Amazon ECR juga boleh menterjemah antara imej Docker Image Manifest V2, Schema 2 dan imej OCI semasa menarik.


[User] Dalam usaha untuk mengoptimumkan kos penyimpanan dan memantau penggunaan data di seluruh organisasi, bagaimanakah anda boleh menggunakan S3 Storage Lens untuk menganalisis metrik dan penemuan daripada bucket S3?

[Assistant] S3 Storage Lens melakukan pengagregatan harian metrik penggunaan storan dan aktiviti anda. Anda boleh mengakses metrik ini melalui papan pemuka interaktif, mengeksportnya sebagai fail CSV atau Parquet ke mana-mana bucket, atau mengeksportnya terus ke S3 Tables. Papan pemuka lalai dicipta untuk anda secara automatik pada peringkat akaun, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan. Papan pemuka S3 Storage Lens boleh dihadkan kepada organisasi AWS anda atau akaun, Region, bucket, atau bahkan tahap awalan tertentu (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan kumpulan S3 Storage Lens untuk mengagregatkan metrik menggunakan penapis tersuai berdasarkan metadata objek seperti tag objek, saiz, dan umur. Semasa mengkonfigurasi papan pemuka anda, anda boleh menggunakan pemilihan metrik lalai, atau menaik taraf untuk menerima metrik tambahan dan metrik peringkat awalan dengan kos tambahan. Selain itu, S3 Storage Lens menyediakan cadangan secara kontekstual dengan metrik storan dalam papan pemuka, supaya anda boleh mengambil tindakan untuk mengoptimumkan storan anda berdasarkan metrik tersebut.


[User] Apakah yang akan berlaku jika saya menggunakan Amazon Kinesis Producer Library (KPL) dalam aplikasi saya?

[Assistant] KPL ialah perpustakaan yang mudah digunakan dan sangat boleh dikonfigurasikan yang membantu anda meletakkan data ke dalam strim data Amazon Kinesis. KPL menyediakan antara muka yang ringkas, tidak segerak, dan boleh dipercayai yang membantu anda mencapai daya pemprosesan pengeluar yang tinggi dengan cepat dengan sumber klien yang minimum.


[User] Dalam usaha membangunkan aplikasi untuk memproses aliran data berskala besar, anda sedang menilai strategi penyerapan data yang cekap. Apakah peranan yang dimainkan oleh Amazon Kinesis Producer Library (KPL) dalam senario ini dan bagaimanakah ia membantu memudahkan proses deploy data ke Kinesis Data Streams?

[Assistant] KPL ialah perpustakaan yang mudah digunakan dan sangat boleh dikonfigurasikan yang membantu anda meletakkan data ke dalam strim data Amazon Kinesis. KPL menyediakan antara muka yang ringkas, tidak segerak, dan boleh dipercayai yang membantu anda mencapai daya pemprosesan pengeluar yang tinggi dengan cepat dengan sumber klien yang minimum.


[User] Apakah keperluan mesti dipenuhi untuk memastikan jadual global DynamoDB berjaya diimplementasikan?

[Assistant] Sebelum menambah replika di Wilayah yang berbeza pada jadual global DynamoDB, jadual tersebut mesti mempunyai DynamoDB Streams didayakan, mempunyai nama yang sama dengan semua replika lain, mempunyai kunci partition yang sama dengan semua replika lain, dan mempunyai tetapan kapasiti tulis yang sama seperti yang ditetapkan.


[User] Syarikat anda merancang untuk menggunakan ciri Global Table dalam DynamoDB bagi menyebarkan data merentasi kawasan AWS. Apakah prasyarat atau konfigurasi yang mesti dipastikan pada jadual DynamoDB anda sebelum menyiarkan ciri ini?

[Assistant] Sebelum menambah replika di Wilayah yang berbeza pada jadual global DynamoDB, jadual tersebut mesti mempunyai DynamoDB Streams didayakan, mempunyai nama yang sama dengan semua replika lain, mempunyai kunci partition yang sama dengan semua replika lain, dan mempunyai tetapan kapasiti tulis yang sama seperti yang ditetapkan.


[User] Apa yang berlaku jika saya melancarkan instans baharu dengan alamat IP yang sama dalam VPC tersebut selepas menghentikan instans Amazon EC2?

[Assistant] Tidak. Alamat IPv4 yang ditetapkan kepada instans yang berjalan hanya boleh digunakan semula oleh instans lain setelah instans asal yang berjalan itu berada dalam keadaan "terminated". Walau bagaimanapun, IPv6 GUA yang ditetapkan kepada instans yang berjalan boleh digunakan semula oleh instans lain selepas ia dialih keluar daripada instans pertama.


[User] Saya sedang menguruskan infrastruktur AWS dan perlu menghentikan instans Amazon EC2 sementara dalam VPC. Adakah saya boleh melancarkan instans baharu yang menggunakan alamat IP persis sama di dalam VPC yang sama?

[Assistant] Tidak. Alamat IPv4 yang ditetapkan kepada instans yang berjalan hanya boleh digunakan semula oleh instans lain setelah instans asal yang berjalan itu berada dalam keadaan "terminated". Walau bagaimanapun, IPv6 GUA yang ditetapkan kepada instans yang berjalan boleh digunakan semula oleh instans lain selepas ia dialih keluar daripada instans pertama.


[User] Apakah yang akan berlaku atau kesannya apabila menggunakan Amazon CloudWatch Logs Infrequent Access (Logs-IA)?

[Assistant] Amazon CloudWatch Logs Infrequent Access (Logs-IA) ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs-IA dibina khusus untuk menggabungkan semua log anda secara asli di AWS. Ia menawarkan pengingesan terurus, analitik log merentas akaun, dan penyulitan CloudWatch Logs Standard, dengan harga pengingesan yang rendah setiap GB. Gabungan keupayaan yang disesuaikan dan kos rendah menjadikan CloudWatch Logs-IA sesuai untuk pertanyaan ad-hoc dan analisis forensik selepas kejadian. Data log boleh disimpan dan diakses selama-lamanya dalam storan yang sangat tahan lama dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Apakah yang perlu saya lakukan untuk memastikan instance DB berfungsi dengan baik apabila menggunakan versi baharu sebelum proses menaik taraf dilakukan?

[Assistant] Ya. Anda boleh berbuat demikian dengan mencipta snapshot DB bagi instance DB sedia ada anda, memulihkan daripada snapshot DB untuk mencipta instance DB baharu, dan kemudian memulakan peningkatan versi untuk instance DB baharu tersebut. Anda kemudiannya boleh bereksperimen dengan selamat pada salinan instance DB yang telah dinaik taraf sebelum memutuskan sama ada untuk menaik taraf instance DB asal anda atau tidak. Untuk maklumat lanjut tentang memulihkan snapshot DB, rujuk Panduan Pengguna Amazon RDS.


[User] Sedang merancang strategi kemas kini untuk infrastruktur pengeluaran, bagaimanakah saya boleh memastikan instance DB berfungsi dengan baik di bawah versi baharu sebelum menjalankan proses upgrade sebenar?

[Assistant] Ya. Anda boleh berbuat demikian dengan mencipta snapshot DB bagi instance DB sedia ada anda, memulihkan daripada snapshot DB untuk mencipta instance DB baharu, dan kemudian memulakan peningkatan versi untuk instance DB baharu tersebut. Anda kemudiannya boleh bereksperimen dengan selamat pada salinan instance DB yang telah dinaik taraf sebelum memutuskan sama ada untuk menaik taraf instance DB asal anda atau tidak. Untuk maklumat lanjut tentang memulihkan snapshot DB, rujuk Panduan Pengguna Amazon RDS.


[User] Dalam usaha mengoptimumkan kos operasi untuk log data dalam persekitaran pengeluaran, apakah yang perlu anda faham mengenai Amazon CloudWatch Logs Infrequent Access (Logs-IA) untuk menentukan kesesuaiannya dengan strategi penyimpanan semasa?

[Assistant] Amazon CloudWatch Logs Infrequent Access (Logs-IA) ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs-IA dibina khusus untuk menggabungkan semua log anda secara asli di AWS. Ia menawarkan pengingesan terurus, analitik log merentas akaun, dan penyulitan CloudWatch Logs Standard, dengan harga pengingesan yang rendah setiap GB. Gabungan keupayaan yang disesuaikan dan kos rendah menjadikan CloudWatch Logs-IA sesuai untuk pertanyaan ad-hoc dan analisis forensik selepas kejadian. Data log boleh disimpan dan diakses selama-lamanya dalam storan yang sangat tahan lama dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Apakah kesannya jika saya mengubah suai konfigurasi lalai pada Pencegahan Pengambilalihan Akaun?

[Assistant] Apabila ATP menentukan bahawa bukti kelayakan pengguna telah terjejas, ia menjana label untuk menunjukkan padanan. Secara lalai, AWS WAF secara automatik menyekat percubaan log masuk yang ditentukan sebagai berniat jahat atau anomali (contohnya, tahap percubaan log masuk yang gagal yang tidak normal, pesalah berulang, dan percubaan log masuk daripada bot). Anda boleh mengubah cara AWS WAF bertindak balas terhadap padanan dengan menulis peraturan AWS WAF yang bertindak pada label tersebut.


[User] Apakah yang berlaku dengan pengesahan aplikasi jika saya menggunakan Amazon Cognito bersama AWS SDK?

[Assistant] Ya, user pool dan identity pool Cognito mempunyai operasi API untuk pengesahan dalam AWS SDK. Anda boleh mencipta aplikasi binaan tersuai anda sendiri dengan komponen AWS SDK yang mengesahkan pengguna secara atur cara melalui permintaan API. User pool Cognito mempunyai operasi API yang berasingan direka untuk aplikasi sebelah pelayan dan sebelah klien. Anda boleh mempelajari lebih lanjut tentang pengesahan API dengan Amazon Cognito dalam Panduan Pembangun dan Rujukan API.


[User] Dalam persekitaran pengeluaran, anda perlu mengubah konfigurasi lalai Pencegahan Pengambilalihan Akaun (Account Takeover Prevention) untuk memenuhi keperluan keselamatan khusus aplikasi. Apakah langkah-langkah yang perlu dilakukan untuk menyesuaikan tingkah laku lalai tersebut?

[Assistant] Apabila ATP menentukan bahawa bukti kelayakan pengguna telah terjejas, ia menjana label untuk menunjukkan padanan. Secara lalai, AWS WAF secara automatik menyekat percubaan log masuk yang ditentukan sebagai berniat jahat atau anomali (contohnya, tahap percubaan log masuk yang gagal yang tidak normal, pesalah berulang, dan percubaan log masuk daripada bot). Anda boleh mengubah cara AWS WAF bertindak balas terhadap padanan dengan menulis peraturan AWS WAF yang bertindak pada label tersebut.


[User] Anda sedang membangunkan aplikasi mudah alih dan perlu mengintegrasikan fungsionaliti log masuk pengguna. Adakah anda boleh menggunakan Amazon Cognito untuk menambahkan lapisan pengesahan pengguna ke dalam aplikasi tersebut melalui AWS SDK?

[Assistant] Ya, user pool dan identity pool Cognito mempunyai operasi API untuk pengesahan dalam AWS SDK. Anda boleh mencipta aplikasi binaan tersuai anda sendiri dengan komponen AWS SDK yang mengesahkan pengguna secara atur cara melalui permintaan API. User pool Cognito mempunyai operasi API yang berasingan direka untuk aplikasi sebelah pelayan dan sebelah klien. Anda boleh mempelajari lebih lanjut tentang pengesahan API dengan Amazon Cognito dalam Panduan Pembangun dan Rujukan API.


[User] Apakah yang akan berlaku atau kesan yang timbul sekiranya saya menggunakan Enhanced Monitoring pada Amazon RDS?

[Assistant] Enhanced Monitoring untuk Amazon RDS memberikan anda keterlihatan yang lebih mendalam tentang kesihatan instance Amazon RDS anda. Hanya hidupkan pilihan “Enhanced Monitoring” untuk Instance DB Amazon RDS anda dan tetapkan granulariti, dan Enhanced Monitoring akan mengumpul metrik sistem pengendalian yang penting dan maklumat proses, pada granulariti yang ditetapkan. Untuk tahap diagnostik dan visualisasi beban pangkalan data yang lebih mendalam, serta tempoh pengekalan data yang lebih lama, anda boleh mencuba CloudWatch Database Insights.


[User] Apa yang berlaku sekiranya saya menggunakan input/output path dalam Step Functions?

[Assistant] Step Functions membolehkan anda mengawal input dan output setiap keadaan menggunakan medan seperti InputPath, OutputPath, ResultPath, dan Parameters. Ini membolehkan anda mengekstrak subset data yang diperlukan, menggabungkan atau menyusun semula data, dan mengelakkan menghantar data yang tidak perlu antara langkah. Ia membantu dalam menguruskan saiz muatan dan memastikan setiap fungsi menerima input yang sesuai.


[User] Anda sedaman menguruskan prestas pangkalan data dalam persekitaran produksi. Jelaskan peranan Enhanced Monitoring pada Amazon RDS dan bagaimana ia membantu anda dalam memantau serta menyelesaikan isu sumber sistem pada tahap OS.

[Assistant] Enhanced Monitoring untuk Amazon RDS memberikan anda keterlihatan yang lebih mendalam tentang kesihatan instance Amazon RDS anda. Hanya hidupkan pilihan “Enhanced Monitoring” untuk Instance DB Amazon RDS anda dan tetapkan granulariti, dan Enhanced Monitoring akan mengumpul metrik sistem pengendalian yang penting dan maklumat proses, pada granulariti yang ditetapkan. Untuk tahap diagnostik dan visualisasi beban pangkalan data yang lebih mendalam, serta tempoh pengekalan data yang lebih lama, anda boleh mencuba CloudWatch Database Insights.


[User] Dalam aliran kerja automatik yang menggunakan AWS Step Functions, apakah pendekatan yang perlu saya ambil untuk menapis medan input dan output pada peringkat definisi Negeri (State) supaya hanya data yang diperlukan sahaja diproses dan dihantar kepada tugasan seterusnya?

[Assistant] Step Functions membolehkan anda mengawal input dan output setiap keadaan menggunakan medan seperti InputPath, OutputPath, ResultPath, dan Parameters. Ini membolehkan anda mengekstrak subset data yang diperlukan, menggabungkan atau menyusun semula data, dan mengelakkan menghantar data yang tidak perlu antara langkah. Ia membantu dalam menguruskan saiz muatan dan memastikan setiap fungsi menerima input yang sesuai.


[User] Apa yang akan berlaku sekiranya saya menggunakan Amazon Redshift?

[Assistant] Puluhan ribu pelanggan menggunakan Amazon Redshift setiap hari untuk menjalankan analitik SQL dalam awan, memproses eksabait data untuk cerapan perniagaan. Sama ada data anda yang semakin meningkat disimpan dalam stor data operasi, data lake, perkhidmatan data penstriman atau set data pihak ketiga, Amazon Redshift membantu anda mengakses, menggabungkan, dan berkongsi data dengan selamat dengan pergerakan atau penyalinan yang minimum. Amazon Redshift diintegrasikan secara mendalam dengan perkhidmatan pangkalan data, analitik, dan pembelajaran mesin AWS untuk menggunakan pendekatan Zero-ETL atau membantu anda mengakses data di tempat untuk analitik hampir masa nyata, membina model pembelajaran mesin dalam SQL, dan mendayakan analitik Apache Spark menggunakan data dalam Redshift. Amazon Redshift Serverless membolehkan jurutera, pembangun, saintis data, dan penganalisis anda bermula dengan mudah dan menskalakan analitik dengan pantas dalam persekitaran tanpa pentadbiran. Dengan enjin Pemprosesan Selari Secara Besar-besaran (MPP) dan seni bina yang memisahkan pengkomputeran dan storan untuk penskalaan yang cekap, serta inovasi prestasi yang dipacu pembelajaran mesin (contohnya: Pandangan Terwujud Automatik), Amazon Redshift dibina untuk skala dan memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data Amazon RDS yang diuruskan sepenuhnya, berketersediaan tinggi, dan mudah digunakan yang membolehkan aplikasi anda untuk: 1) meningkatkan kebolehskalaan dengan mengumpulkan dan berkongsi sambungan pangkalan data, 2) meningkatkan ketersediaan dengan mengurangkan masa failover pangkalan data sehingga 66% dan mengekalkan sambungan aplikasi semasa failover, dan 3) meningkatkan keselamatan dengan menguatkuasakan pengesahan AWS IAM ke pangkalan data secara pilihan dan menyimpan kelayakan dengan selamat dalam AWS Secrets Manager.


[User] Anda sed mereka bentuk seni bina data untuk sebuah gudang data (data warehouse) perusahaan yang memerlukan prestasi tinggi untuk analitik. Apakah perkhidmatan AWS yang sesuai untuk anda deploy bagi memenuhi keperluan tersebut?

[Assistant] Puluhan ribu pelanggan menggunakan Amazon Redshift setiap hari untuk menjalankan analitik SQL dalam awan, memproses eksabait data untuk cerapan perniagaan. Sama ada data anda yang semakin meningkat disimpan dalam stor data operasi, data lake, perkhidmatan data penstriman atau set data pihak ketiga, Amazon Redshift membantu anda mengakses, menggabungkan, dan berkongsi data dengan selamat dengan pergerakan atau penyalinan yang minimum. Amazon Redshift diintegrasikan secara mendalam dengan perkhidmatan pangkalan data, analitik, dan pembelajaran mesin AWS untuk menggunakan pendekatan Zero-ETL atau membantu anda mengakses data di tempat untuk analitik hampir masa nyata, membina model pembelajaran mesin dalam SQL, dan mendayakan analitik Apache Spark menggunakan data dalam Redshift. Amazon Redshift Serverless membolehkan jurutera, pembangun, saintis data, dan penganalisis anda bermula dengan mudah dan menskalakan analitik dengan pantas dalam persekitaran tanpa pentadbiran. Dengan enjin Pemprosesan Selari Secara Besar-besaran (MPP) dan seni bina yang memisahkan pengkomputeran dan storan untuk penskalaan yang cekap, serta inovasi prestasi yang dipacu pembelajaran mesin (contohnya: Pandangan Terwujud Automatik), Amazon Redshift dibina untuk skala dan memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain.


[User] Apakah yang akan berlaku atau apakah kegunaannya jika saya menggunakan S3 Object Lambda?

[Assistant] Sebarang operasi yang disokong dalam fungsi Lambda disokong dengan S3 Object Lambda. Ini memberikan anda pelbagai pilihan yang tersedia untuk memproses permintaan anda. Anda membekalkan fungsi Lambda sendiri untuk menjalankan pengiraan tersuai terhadap permintaan GET, LIST, dan HEAD, memberikan anda fleksibiliti untuk memproses data mengikut keperluan aplikasi anda. Masa pemprosesan Lambda dihadkan kepada maksimum 60 saat. Untuk butiran lanjut, lihat dokumentasi S3 Object Lambda.


[User] Dalam persekitaran produksi yang sebenar, jika saya perlu mengubah suai data secara dinamis semasa proses retireve, apakah jenis operasi pemprosesan data yang boleh saya konfigurasikan dan laksanakan menggunakan S3 Object Lambda?

[Assistant] Sebarang operasi yang disokong dalam fungsi Lambda disokong dengan S3 Object Lambda. Ini memberikan anda pelbagai pilihan yang tersedia untuk memproses permintaan anda. Anda membekalkan fungsi Lambda sendiri untuk menjalankan pengiraan tersuai terhadap permintaan GET, LIST, dan HEAD, memberikan anda fleksibiliti untuk memproses data mengikut keperluan aplikasi anda. Masa pemprosesan Lambda dihadkan kepada maksimum 60 saat. Untuk butiran lanjut, lihat dokumentasi S3 Object Lambda.


[User] Dalam persekitaran pengeluaran yang sibuk di mana aplikasi anda sering menghadapi masalah 'database exhaustion' disebabkan terlalu banyak sambungan terbuka atau lonjakan trafik mendadak, bagaimanakah penggunaan Amazon RDS Proxy dapat membantu mengoptimumkan pengurusan sambungan dan mengekalkan kestabilan aplikasi?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data Amazon RDS yang diuruskan sepenuhnya, berketersediaan tinggi, dan mudah digunakan yang membolehkan aplikasi anda untuk: 1) meningkatkan kebolehskalaan dengan mengumpulkan dan berkongsi sambungan pangkalan data, 2) meningkatkan ketersediaan dengan mengurangkan masa failover pangkalan data sehingga 66% dan mengekalkan sambungan aplikasi semasa failover, dan 3) meningkatkan keselamatan dengan menguatkuasakan pengesahan AWS IAM ke pangkalan data secara pilihan dan menyimpan kelayakan dengan selamat dalam AWS Secrets Manager.


[User] Apakah yang berlaku jika saya perlu menyambung dan menggunakan sumber yang terletak di dalam Amazon VPC daripada fungsi AWS Lambda saya?

[Assistant] Anda boleh mendayakan fungsi Lambda untuk mengakses sumber dalam VPC anda dengan menyatakan subnet dan kumpulan keselamatan sebagai sebahagian daripada konfigurasi fungsi anda. Fungsi Lambda yang dikonfigurasikan untuk mengakses sumber dalam VPC tertentu tidak akan mempunyai akses kepada internet sebagai konfigurasi lalai. Untuk memberikan internet kepada fungsi-fungsi ini, gunakan internet gateway. Secara lalai, fungsi Lambda berkomunikasi dengan sumber dalam VPC dual-stack melalui IPv4. Anda boleh mengonfigurasikan fungsi anda untuk mengakses sumber dalam VPC dual-stack melalui IPv6. Untuk butiran lanjut tentang fungsi Lambda yang dikonfigurasikan dengan VPC, lihat Lambda Private Networking with VPC.


[User] Apakah formula pengiraan consumer-shard hour apabila Enhanced Fan-Out digunakan dalam provisioned mode?

[Assistant] Consumer-shard hour dikira dengan mendarabkan bilangan consumer strim yang berdaftar dengan bilangan shard dalam strim tersebut. Anda juga hanya akan membayar bahagian prorata jam semasa consumer didaftarkan untuk menggunakan enhanced fan-out. Sebagai contoh, jika kos consumer-shard hour ialah $0.015, untuk strim data 10 shard, consumer yang menggunakan enhanced fan-out ini akan dapat membaca daripada 10 shard, dan dengan itu dikenakan caj consumer-shard hour sebanyak $0.15 sejam (1 consumer * 10 shard * $0.015 setiap consumer-shard hour). Jika terdapat dua consumer yang didaftarkan untuk enhanced fan-out secara serentak, jumlah caj consumer-shard hour ialah $0.30 sejam (2 consumer * 10 shard * $0.015).


[User] Anda sedang mereka bentuk aplikasi tanpa pelayan (serverless) di mana fungsi AWS Lambda perlu memproses data daripada pangkalan data yang berjalan dalam rangkaian peribadi. Apakah langkah-langkah tertentu yang perlu dikonfigurasikan supaya fungsi Lambda tersebut dapat membuat sambungan selamat dan mencapai sumber yang terletak di dalam Amazon VPC?

[Assistant] Anda boleh mendayakan fungsi Lambda untuk mengakses sumber dalam VPC anda dengan menyatakan subnet dan kumpulan keselamatan sebagai sebahagian daripada konfigurasi fungsi anda. Fungsi Lambda yang dikonfigurasikan untuk mengakses sumber dalam VPC tertentu tidak akan mempunyai akses kepada internet sebagai konfigurasi lalai. Untuk memberikan internet kepada fungsi-fungsi ini, gunakan internet gateway. Secara lalai, fungsi Lambda berkomunikasi dengan sumber dalam VPC dual-stack melalui IPv4. Anda boleh mengonfigurasikan fungsi anda untuk mengakses sumber dalam VPC dual-stack melalui IPv6. Untuk butiran lanjut tentang fungsi Lambda yang dikonfigurasikan dengan VPC, lihat Lambda Private Networking with VPC.


[User] Apakah kesan kepada seni bina serverless jika Amazon API Gateway digunakan?

[Assistant] Amazon API Gateway bertindak sebagai pintu masuk (front door) untuk API anda. Ia menerima permintaan HTTP, mengendalikan pengesahan, kadar had (rate limiting), caching, dan mengubah format permintaan. Ia kemudian menyampaikan permintaan kepada backend seperti AWS Lambda atau DynamoDB dan memulangkan respons kepada pelanggan. Anda boleh membuat API REST, API HTTP, atau API WebSocket, dan ia menyokong versi, pemantauan, dan kunci API.


[User] Dalam persekitaran pengeluaran yang menggunakan Enhanced Fan-Out, bagaimanakah anda mengira consumer-shard hour untuk menentukan kos penggunaan dalam provisioned mode?

[Assistant] Consumer-shard hour dikira dengan mendarabkan bilangan consumer strim yang berdaftar dengan bilangan shard dalam strim tersebut. Anda juga hanya akan membayar bahagian prorata jam semasa consumer didaftarkan untuk menggunakan enhanced fan-out. Sebagai contoh, jika kos consumer-shard hour ialah $0.015, untuk strim data 10 shard, consumer yang menggunakan enhanced fan-out ini akan dapat membaca daripada 10 shard, dan dengan itu dikenakan caj consumer-shard hour sebanyak $0.15 sejam (1 consumer * 10 shard * $0.015 setiap consumer-shard hour). Jika terdapat dua consumer yang didaftarkan untuk enhanced fan-out secara serentak, jumlah caj consumer-shard hour ialah $0.30 sejam (2 consumer * 10 shard * $0.015).


[User] Apa yang perlu saya lakukan untuk memastikan fungsi Lambda menyokong code signing?

[Assistant] Anda boleh mendayakan code signing dengan mencipta Konfigurasi Code Signing melalui AWS Management Console, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM. Konfigurasi Code Signing membantu anda menyatakan profil penandatanganan yang diluluskan dan mengonfigurasikan sama ada untuk memberi amaran atau menolak penggunaan jika semakan tandatangan gagal. Konfigurasi Code Signing boleh dilampirkan pada fungsi Lambda individu untuk mendayakan ciri code signing. Fungsi sedemikian kini mula mengesahkan tandatangan semasa penggunaan.


[User] Anda sed mereka bentuk aplikasi berasaskan seni bina serverless. Dalam konteks deploy ini, terangkan peranan yang dimainkan oleh Amazon API Gateway dan bagaimana ia memudahkan pengurusan trafik API tanpa perlu menyelenggara infrastruktur pelayan.

[Assistant] Amazon API Gateway bertindak sebagai pintu masuk (front door) untuk API anda. Ia menerima permintaan HTTP, mengendalikan pengesahan, kadar had (rate limiting), caching, dan mengubah format permintaan. Ia kemudian menyampaikan permintaan kepada backend seperti AWS Lambda atau DynamoDB dan memulangkan respons kepada pelanggan. Anda boleh membuat API REST, API HTTP, atau API WebSocket, dan ia menyokong versi, pemantauan, dan kunci API.


[User] Apakah akibatnya jika saya ingin menyalin data daripada Rantau AWS lain ke China? Adakah pelanggan boleh mengalami situasi di mana data direplikasi dari satu bucket Rantau China ke luar Rantau China?

[Assistant] Tidak, Amazon S3 Replication tidak tersedia antara Rantau AWS China dan Rantau AWS di luar China. Anda hanya boleh mereplikasi dalam rantau China.


[User] Anda sedang membangunkan aplikasi tanpa pelayan dan perlu memastikan integriti kod dalam talian semasa proses deploy. Apakah langkah konfigurasi yang perlu anda laksanakan pada fungsi Lambda anda untuk membolehkan ciri code signing?

[Assistant] Anda boleh mendayakan code signing dengan mencipta Konfigurasi Code Signing melalui AWS Management Console, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM. Konfigurasi Code Signing membantu anda menyatakan profil penandatanganan yang diluluskan dan mengonfigurasikan sama ada untuk memberi amaran atau menolak penggunaan jika semakan tandatangan gagal. Konfigurasi Code Signing boleh dilampirkan pada fungsi Lambda individu untuk mendayakan ciri code signing. Fungsi sedemikian kini mula mengesahkan tandatangan semasa penggunaan.


[User] Apakah yang akan berlaku pada akses Mountpoint untuk Amazon S3 jika saya menggunakan gateway VPC endpoints?

[Assistant] Ya, Mountpoint untuk Amazon S3 menyokong akses melalui gateway VPC endpoints. Kami mengesyorkan agar anda menggunakan interface VPC endpoints berasaskan AWS PrivateLink untuk mengakses S3 dari premis tempatan atau dari VPC di Wilayah AWS yang lain. Untuk sumber yang mengakses S3 dari VPC di Wilayah AWS yang sama dengan bucket S3 anda, kami mengesyorkan menggunakan gateway VPC endpoints kerana ia tidak dicaj.


[User] Apakah yang akan berlaku pada zon apex saya (example.com berbanding www.example.com) jika ia ditujukan kepada persekitaran AWS Elastic Beanstalk?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke nama DNS AWS Elastic Beanstalk anda (iaitu example.elasticbeanstalk.com). Alamat IP yang dikaitkan dengan persekitaran AWS Elastic Beanstalk boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk persekitaran tersebut. Pertanyaan kepada rekod Alias yang dipetakan ke persekitaran AWS Elastic Beanstalk adalah percuma. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Sebagai seorang jurutera yang bertanggungjawab merangka strategi pemulihan bencana (disaster recovery) untuk organisasi antarabangsa, anda perlu menentukan aliran data untuk penyelesaian storan. Bagi mematuhi dasar pematuhan data dan operasi silan sempadan, sila jelaskan keupayaan replikasi data: Adakah ia membenarkan pemindahan data masuk ke dalam Rantau AWS China daripada kawasan AWS lain, dan bagaimana pula dengan dasar keluar untuk replikasi dari satu bucket di Rantau China ke destinasi di luar Rantau China?

[Assistant] Tidak, Amazon S3 Replication tidak tersedia antara Rantau AWS China dan Rantau AWS di luar China. Anda hanya boleh mereplikasi dalam rantau China.


[User] Dalam senario deployment failover untuk memastikan sambungan rangkaian yang selamat, saya merancang untuk menggunakan Mountpoint untuk Amazon S3. Adakah perkhidmatan ini membenarkan akses melalui gateway VPC endpoints?

[Assistant] Ya, Mountpoint untuk Amazon S3 menyokong akses melalui gateway VPC endpoints. Kami mengesyorkan agar anda menggunakan interface VPC endpoints berasaskan AWS PrivateLink untuk mengakses S3 dari premis tempatan atau dari VPC di Wilayah AWS yang lain. Untuk sumber yang mengakses S3 dari VPC di Wilayah AWS yang sama dengan bucket S3 anda, kami mengesyorkan menggunakan gateway VPC endpoints kerana ia tidak dicaj.


[User] Dalam persekitaran pengeluaran yang memerlukan pengguna memberikan respons melalui teks, adakah perkhidmatan ini menyokong SMS dua hala?

[Assistant] Amazon SNS menyokong keupayaan SMS dua hala melalui AWS End User Messaging. Untuk mendayakan pemesejan dua hala, kecuali untuk opt out yang diperlukan oleh peraturan tempatan, lawati Two-way SMS messaging.


[User] Dalam situasi di mana saya sedang menyediakan persekitaran pengeluaran menggunakan AWS Elastic Beanstalk, apakah konfigurasi yang diperlukan untuk mendayakan domain root (zon apex seperti example.com) supaya menunjuk terus ke aplikasi saya, berbanding menggunakan subdomain www?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke nama DNS AWS Elastic Beanstalk anda (iaitu example.elasticbeanstalk.com). Alamat IP yang dikaitkan dengan persekitaran AWS Elastic Beanstalk boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk persekitaran tersebut. Pertanyaan kepada rekod Alias yang dipetakan ke persekitaran AWS Elastic Beanstalk adalah percuma. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Apakah yang akan berlaku jika saya menggunakan SMS dua hala?

[Assistant] Amazon SNS menyokong keupayaan SMS dua hala melalui AWS End User Messaging. Untuk mendayakan pemesejan dua hala, kecuali untuk opt out yang diperlukan oleh peraturan tempatan, lawati Two-way SMS messaging.


[User] Apakah akibat atau kesannya jika saya menggunakan CloudHSM untuk menyimpan kunci KMS terurus AWS?

[Assistant] Tidak, hanya kunci KMS terurus pelanggan yang boleh disimpan dan diuruskan dalam AWS KMS custom key store yang disokong oleh CloudHSM. Kunci KMS terurus AWS yang dicipta bagi pihak anda oleh perkhidmatan AWS lain untuk menyulitkan data anda sentiasa dijana dan disimpan dalam AWS KMS key store lalai.


[User] Apakah kesan atau akibat terhadap kos jika saya menggunakan CloudTrail trails?

[Assistant] CloudTrail membantu anda melihat, mencari, dan memuat turun 90 hari terakhir acara pengurusan akaun anda secara percuma. Anda boleh menghantar satu salinan acara pengurusan berterusan anda ke S3 secara percuma dengan mencipta trail. Setelah trail CloudTrail disediakan, caj S3 dikenakan berdasarkan penggunaan anda. Anda boleh menghantar salinan tambahan acara, termasuk acara data dan acara aktiviti rangkaian, menggunakan trails. Anda akan dikenakan caj untuk acara data, acara aktiviti rangkaian, dan salinan tambahan acara pengurusan. Ketahui lebih lanjut di halaman harga.


[User] Sebagai pakar keselamatan yang bertanggungjawab memilih konfigurasi untuk infrastruktur syarikat, adakah CloudHSM sesuai digunakan untuk menyimpan kunci KMS yang diurus oleh AWS?

[Assistant] Tidak, hanya kunci KMS terurus pelanggan yang boleh disimpan dan diuruskan dalam AWS KMS custom key store yang disokong oleh CloudHSM. Kunci KMS terurus AWS yang dicipta bagi pihak anda oleh perkhidmatan AWS lain untuk menyulitkan data anda sentiasa dijana dan disimpan dalam AWS KMS key store lalai.


[User] Apakah kos yang dikenakan jika saya menggunakan ciri Geo DNS dalam Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan Geo DNS. Pelanggan hanya membayar untuk hosted zone dan pertanyaan yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk pertanyaan Geo DNS.


[User] Sebagai jurutera yang bertanggungjawab memantau audit infrastruktur AWS untuk syarikat, saya perlu menganggar bajak operasi untuk CloudTrail. Jika saya ingin memastikan semua aktiviti API dicatat tanpa menjejaskan belanja syarikat, apakah faktor penentuan kos yang perlu saya pertimbangkan semasa mengkonfigurasi CloudTrail trails?

[Assistant] CloudTrail membantu anda melihat, mencari, dan memuat turun 90 hari terakhir acara pengurusan akaun anda secara percuma. Anda boleh menghantar satu salinan acara pengurusan berterusan anda ke S3 secara percuma dengan mencipta trail. Setelah trail CloudTrail disediakan, caj S3 dikenakan berdasarkan penggunaan anda. Anda boleh menghantar salinan tambahan acara, termasuk acara data dan acara aktiviti rangkaian, menggunakan trails. Anda akan dikenakan caj untuk acara data, acara aktiviti rangkaian, dan salinan tambahan acara pengurusan. Ketahui lebih lanjut di halaman harga.


[User] Anda sed mereka bentuk infrastruktur untuk aplikasi yang memerlukan latensi rendah di serata dunia. Jika anda memutuskan untuk menggunakan ciri Geo DNS dalam Route 53 untuk menghala trafik, berapakah kos yang perlu diambilkira untuk implementasi ini?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan Geo DNS. Pelanggan hanya membayar untuk hosted zone dan pertanyaan yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk pertanyaan Geo DNS.


[User] Apakah yang berlaku dengan pengalaman pengguna apabila menulis UDF?

[Assistant] Anda boleh menggunakan Athena Query Federation SDK untuk menulis UDF anda. Semak contoh UDF. Anda boleh memuat naik fungsi anda ke Lambda dan kemudian memanggilnya dalam pertanyaan Athena anda. Untuk bermula, rujuk Panduan Pengguna Amazon Athena: Mencipta dan menyebarkan UDF menggunakan Lambda. Athena akan memanggil UDF anda pada sekumpulan baris set data untuk meningkatkan prestasi.


[User] Apakah kesan atau kepentingan penggunaan alat dan pustaka yang serasi dengan Amazon CloudFront?

[Assistant] Terdapat pelbagai alat untuk menguruskan pengedaran Amazon CloudFront anda dan pustaka untuk pelbagai bahasa pengaturcaraan yang tersedia di pusat sumber kami.


[User] Dalam persekitaran kerja sebenar, apakah cabaran atau pengalaman yang mungkin anda hadapi semasa membangunkan dan menggunakan UDF?

[Assistant] Anda boleh menggunakan Athena Query Federation SDK untuk menulis UDF anda. Semak contoh UDF. Anda boleh memuat naik fungsi anda ke Lambda dan kemudian memanggilnya dalam pertanyaan Athena anda. Untuk bermula, rujuk Panduan Pengguna Amazon Athena: Mencipta dan menyebarkan UDF menggunakan Lambda. Athena akan memanggil UDF anda pada sekumpulan baris set data untuk meningkatkan prestasi.


[User] Dalam persekitaran pengeluaran sebenar, apakah alat dan pustaka yang perlu anda gunakan bersama Amazon CloudFront untuk memastikan infrastruktur berfungsi dengan baik?

[Assistant] Terdapat pelbagai alat untuk menguruskan pengedaran Amazon CloudFront anda dan pustaka untuk pelbagai bahasa pengaturcaraan yang tersedia di pusat sumber kami.


[User] Apakah formula pengiraan caj storan yang dikenakan ke atas objek Amazon S3 setelah saya mengarkibkannya ke S3 Glacier Flexible Retrieval?

[Assistant] Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait-bulan (GB-Bulan). Amazon S3 mengira saiz objek sebagai jumlah data yang anda simpan, ditambah 32 KB data S3 Glacier tambahan, ditambah 8 KB data kelas storan Amazon S3 Standard tambahan. S3 Glacier Flexible Retrieval memerlukan tambahan 32 KB data bagi setiap objek untuk indeks dan metadata S3 Glacier supaya anda dapat mengenal pasti dan mendapatkan semula data anda. Amazon S3 memerlukan 8 KB untuk menyimpan dan mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek Amazon S3 anda, termasuk yang disimpan menggunakan S3 Glacier Flexible Retrieval, menggunakan API LIST Amazon S3, atau laporan inventori S3. Sebagai contoh, jika anda telah mengarkibkan 100,000 objek yang setiap satunya bersaiz 1 GB, storan yang boleh dicaj anda ialah: 1.000032 gigabait bagi setiap objek x 100,000 objek = 100,003.2 gigabait storan S3 Glacier. 0.000008 gigabait bagi setiap objek x 100,000 objek = 0.8 gigabait storan S3 Standard. Yuran dikira berdasarkan kadar semasa untuk Wilayah AWS anda pada halaman harga Amazon S3. Untuk contoh harga Amazon S3 tambahan, pergi ke FAQ pengebilan S3 atau gunakan kalkulator harga AWS.


[User] Anda sedang menganggar belanjawan operasi untuk projek pemalaran data yang memerlukan pengarkiban fail log lama ke S3 Glacier Flexible Retrieval. Sebagai seorang jurutera DevOps yang bertanggungjawab menyediakan konfigurasi kos AWS, bagaimanakah caj storan dikira oleh Amazon S3 untuk objek yang telah diarkibkan ke peringkat penyimpanan ini?

[Assistant] Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait-bulan (GB-Bulan). Amazon S3 mengira saiz objek sebagai jumlah data yang anda simpan, ditambah 32 KB data S3 Glacier tambahan, ditambah 8 KB data kelas storan Amazon S3 Standard tambahan. S3 Glacier Flexible Retrieval memerlukan tambahan 32 KB data bagi setiap objek untuk indeks dan metadata S3 Glacier supaya anda dapat mengenal pasti dan mendapatkan semula data anda. Amazon S3 memerlukan 8 KB untuk menyimpan dan mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek Amazon S3 anda, termasuk yang disimpan menggunakan S3 Glacier Flexible Retrieval, menggunakan API LIST Amazon S3, atau laporan inventori S3. Sebagai contoh, jika anda telah mengarkibkan 100,000 objek yang setiap satunya bersaiz 1 GB, storan yang boleh dicaj anda ialah: 1.000032 gigabait bagi setiap objek x 100,000 objek = 100,003.2 gigabait storan S3 Glacier. 0.000008 gigabait bagi setiap objek x 100,000 objek = 0.8 gigabait storan S3 Standard. Yuran dikira berdasarkan kadar semasa untuk Wilayah AWS anda pada halaman harga Amazon S3. Untuk contoh harga Amazon S3 tambahan, pergi ke FAQ pengebilan S3 atau gunakan kalkulator harga AWS.


[User] Apakah yang akan berlaku sekiranya saya menggunakan SQL untuk melaksanakan Pembelajaran Mesin pada Redshift?

[Assistant] Ya, ciri Amazon Redshift ML memudahkan pengguna SQL untuk mencipta, melatih, dan menggunakan model pembelajaran mesin (ML) menggunakan arahan SQL yang biasa. Amazon Redshift ML membolehkan anda memanfaatkan data anda dalam Amazon Redshift dengan Amazon SageMaker, perkhidmatan ML terurus sepenuhnya. Amazon Redshift menyokong kedua-dua pembelajaran tanpa penyeliaan (K-Means) dan pembelajaran dengan penyeliaan (algoritma Autopilot, XGBoost, MLP). Anda juga boleh menggunakan perkhidmatan AI Bahasa AWS untuk menterjemah, menyunting, dan menganalisis medan teks dalam pertanyaan SQL dengan fungsi Lambda UDF yang telah dibina - lihat siaran blog.


[User] Apakah tahap ketepatan yang boleh dicapai oleh pangkalan data GeoIP anda?

[Assistant] Ketepatan pangkalan data carian Alamat IP ke negara berbeza mengikut rantau. Berdasarkan ujian terkini, ketepatan keseluruhan kami untuk pemetaan alamat IP ke negara ialah 99.8%.


[User] Saya sedang mereka bentuk penyelesaian analitik data di AWS dan ingin menggunakan fungsi Pembelajaran Mesin secara langsung dalam klausa SQL tanpa perlu berpindah ke perkhidmatan lain. Adakah Amazon Redshift menyokong keupayaan ini?

[Assistant] Ya, ciri Amazon Redshift ML memudahkan pengguna SQL untuk mencipta, melatih, dan menggunakan model pembelajaran mesin (ML) menggunakan arahan SQL yang biasa. Amazon Redshift ML membolehkan anda memanfaatkan data anda dalam Amazon Redshift dengan Amazon SageMaker, perkhidmatan ML terurus sepenuhnya. Amazon Redshift menyokong kedua-dua pembelajaran tanpa penyeliaan (K-Means) dan pembelajaran dengan penyeliaan (algoritma Autopilot, XGBoost, MLP). Anda juga boleh menggunakan perkhidmatan AI Bahasa AWS untuk menterjemah, menyunting, dan menganalisis medan teks dalam pertanyaan SQL dengan fungsi Lambda UDF yang telah dibina - lihat siaran blog.


[User] Anda sedaman menyediakan sistem pengesanan penipuan (fraud detection) untuk aplikasi web. Sebagai sebahagian daripada logik keselamatan pada lapisan Edge, anda bergantung pada data lokasi GeoIP untuk menyekat akses dari kawasan berisiko tinggi. Dalam konteks menilai keberkesanan strategi sekuriti ini, apakah langkah yang harus anda ambil untuk menentukan ketepatan pangkalan data GeoIP yang sedang digunakan?

[Assistant] Ketepatan pangkalan data carian Alamat IP ke negara berbeza mengikut rantau. Berdasarkan ujian terkini, ketepatan keseluruhan kami untuk pemetaan alamat IP ke negara ialah 99.8%.


[User] Apakah yang akan berlaku jika saya menggunakan kawalan akses berasaskan atribut (ABAC)?

[Assistant] ABAC ialah strategi kebenaran yang mentakrifkan kebenaran berdasarkan atribut. Dalam AWS, atribut ini dipanggil tag, dan anda boleh mentakrifkannya pada sumber AWS, peranan IAM, dan dalam sesi peranan. Dengan ABAC, anda mentakrifkan satu set kebenaran berdasarkan nilai tag. Anda boleh memberikan kebenaran terperinci kepada sumber tertentu dengan menghendaki tag pada peranan atau sesi sepadan dengan tag pada sumber. Sebagai contoh, anda boleh menulis polisi yang memberikan akses kepada pembangun untuk sumber yang ditag dengan jawatan "pembangun." ABAC berguna dalam persekitaran yang berkembang pesat dengan memberikan kebenaran kepada sumber apabila ia dicipta dengan tag tertentu. Untuk maklumat lanjut, lihat Kawalan Akses Berasaskan Atribut (ABAC) untuk AWS.


[User] Anda sedangan mengkonfigurasi persekitaran production dan perlu memahami keupayaan pengurusan trafik. Dalam konteks menetapkan log akses standard (standard access logs), apakah ciri-ciri yang tersedia untuk kegunaan operasi tersebut?

[Assistant] Log akses standard CloudFront boleh dihantar ke Amazon S3, Amazon CloudWatch dan Amazon Data Firehose. Anda boleh memilih format log output (plain, w3c, JSON, csv dan parquet). Anda boleh memilih medan yang ingin anda log dan susunan medan tersebut harus disertakan dalam log. Untuk log yang dihantar ke S3, anda juga boleh mendayakan pembahagian untuk log yang dihantar ke S3, iaitu mengonfigurasi log untuk dibahagikan secara automatik setiap jam atau setiap hari. Anda juga boleh menghantar log akses standard ke bucket S3 anda di rantau AWS Opt in. Rujuk bahagian Log Akses Standard dalam panduan pembangun CloudFront untuk mengetahui lebih lanjut.


[User] Apakah yang akan berlaku atau apakah implikasinya jika saya menggunakan log akses standard berbanding pilihan lain?

[Assistant] Log akses standard CloudFront boleh dihantar ke Amazon S3, Amazon CloudWatch dan Amazon Data Firehose. Anda boleh memilih format log output (plain, w3c, JSON, csv dan parquet). Anda boleh memilih medan yang ingin anda log dan susunan medan tersebut harus disertakan dalam log. Untuk log yang dihantar ke S3, anda juga boleh mendayakan pembahagian untuk log yang dihantar ke S3, iaitu mengonfigurasi log untuk dibahagikan secara automatik setiap jam atau setiap hari. Anda juga boleh menghantar log akses standard ke bucket S3 anda di rantau AWS Opt in. Rujuk bahagian Log Akses Standard dalam panduan pembangun CloudFront untuk mengetahui lebih lanjut.


[User] Sedang mereka bentuk senario integrasi untuk memindahkan data antara perkhidmatan. Adakah saya diwajibkan untuk menyediakan dan menggunakan event bus EventBridge sebagai sasaran, atau bolehkah saya menggunakan EventBridge Pipes secara terus tanpa event bus tersebut?

[Assistant] Tidak, EventBridge Pipes boleh digunakan secara bebas daripada ciri EventBridge sedia ada, membantu anda menerima peristiwa daripada pengeluar peristiwa lain seperti Kinesis, SQS, atau Amazon MSK, tanpa perlu menggunakan event bus EventBridge. Ia juga digunakan untuk integrasi titik-ke-titik, manakala event bus digunakan untuk integrasi banyak-ke-banyak. Jika anda sudah menggunakan event bus EventBridge untuk menghalakan peristiwa, anda boleh menggunakan EventBridge Pipes untuk menyambung ke sumber yang disokong dan menetapkan event bus anda sebagai sumber pipe.


[User] Dalam persekitaran pengeluaran, kita sedar bahawa model keselamatan sedia ada terlalu rigid dan sukar dikuruskan pada skala besar. Jika kita ingin memberikan kebenaran (permissions) kepada pengguna atau perkhidmatan berdasarkan atribut tertentu seperti tag jabatan, kos projek, atau persekitaran (contohnya: dev vs. prod) tanpa perlu menulis polisi berasingan untuk setiap entiti, bagaimanakah kita boleh mengimplementasikan kawalan akses berasaskan atribut (ABAC) untuk memenuhi keperluan ini?

[Assistant] ABAC ialah strategi kebenaran yang mentakrifkan kebenaran berdasarkan atribut. Dalam AWS, atribut ini dipanggil tag, dan anda boleh mentakrifkannya pada sumber AWS, peranan IAM, dan dalam sesi peranan. Dengan ABAC, anda mentakrifkan satu set kebenaran berdasarkan nilai tag. Anda boleh memberikan kebenaran terperinci kepada sumber tertentu dengan menghendaki tag pada peranan atau sesi sepadan dengan tag pada sumber. Sebagai contoh, anda boleh menulis polisi yang memberikan akses kepada pembangun untuk sumber yang ditag dengan jawatan "pembangun." ABAC berguna dalam persekitaran yang berkembang pesat dengan memberikan kebenaran kepada sumber apabila ia dicipta dengan tag tertentu. Untuk maklumat lanjut, lihat Kawalan Akses Berasaskan Atribut (ABAC) untuk AWS.


[User] Apakah yang akan berlaku sekiranya peering connection saya mengalami kegagalan?

[Assistant] AWS menggunakan infrastruktur sedia ada VPC untuk mencipta VPC peering connection; ia bukan gateway mahupun VPN connection, dan tidak bergantung pada perkakasan fizikal yang berasingan. Tiada titik kegagalan tunggal untuk komunikasi atau kesesakan lebar jalur. Inter-Region VPC Peering beroperasi pada teknologi berskala mendatar, redundan, dan ketersediaan tinggi yang sama yang menjana kuasa VPC hari ini. Trafik Inter-Region VPC Peering melalui tulang belakang AWS yang mempunyai redundansi terbina dalam dan peruntukan lebar jalur dinamik. Tiada titik kegagalan tunggal untuk komunikasi. Jika Inter-Region peering connection benar-benar mengalami kegagalan, trafik tidak akan dihalakan melalui internet.


[User] Dalam persekitaran pengeluaran yang sedang berjalan, sambungan peering connection tiba-tiba mengalami kegagalan. Apakah langkah pemulihan (troubleshooting) yang perlu anda lakukan untuk memulihkan sambungan tersebut?

[Assistant] AWS menggunakan infrastruktur sedia ada VPC untuk mencipta VPC peering connection; ia bukan gateway mahupun VPN connection, dan tidak bergantung pada perkakasan fizikal yang berasingan. Tiada titik kegagalan tunggal untuk komunikasi atau kesesakan lebar jalur. Inter-Region VPC Peering beroperasi pada teknologi berskala mendatar, redundan, dan ketersediaan tinggi yang sama yang menjana kuasa VPC hari ini. Trafik Inter-Region VPC Peering melalui tulang belakang AWS yang mempunyai redundansi terbina dalam dan peruntukan lebar jalur dinamik. Tiada titik kegagalan tunggal untuk komunikasi. Jika Inter-Region peering connection benar-benar mengalami kegagalan, trafik tidak akan dihalakan melalui internet.


[User] Apakah yang akan berlaku sekiranya saya menggunakan S3 Standard-Infrequent Access?

[Assistant] Amazon S3 Standard-Infrequent Access (S3 Standard-IA) ialah kelas storan Amazon S3 untuk data yang kurang kerap diakses tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA menawarkan ketahanan tinggi, daya pemprosesan, dan kependaman rendah yang sama seperti kelas storan Amazon S3 Standard, dengan harga storan yang rendah setiap GB dan caj pengambilan semula setiap GB. Gabungan kos rendah dan prestasi tinggi ini menjadikan S3 Standard-IA sesuai untuk penyimpanan jangka panjang, sandaran, dan sebagai stor data untuk pemulihan bencana. Kelas storan S3 Standard-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard atau S3 One Zone-IA, membolehkan anda menggunakan dasar Lifecycle S3 untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] Anda sedang mereka bentuk strategi penyimpanan data untuk aplikasi produksi. Untuk meminimumkan kos sambil mengekalkan akses data yang pantas apabila diperlukan, adakah S3 Standard-Infrequent Access sesuai dipilih sebagai konfigurasi storan?

[Assistant] Amazon S3 Standard-Infrequent Access (S3 Standard-IA) ialah kelas storan Amazon S3 untuk data yang kurang kerap diakses tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA menawarkan ketahanan tinggi, daya pemprosesan, dan kependaman rendah yang sama seperti kelas storan Amazon S3 Standard, dengan harga storan yang rendah setiap GB dan caj pengambilan semula setiap GB. Gabungan kos rendah dan prestasi tinggi ini menjadikan S3 Standard-IA sesuai untuk penyimpanan jangka panjang, sandaran, dan sebagai stor data untuk pemulihan bencana. Kelas storan S3 Standard-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard atau S3 One Zone-IA, membolehkan anda menggunakan dasar Lifecycle S3 untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS KMS?

[Assistant] AWS KMS ialah perkhidmatan terurus yang membantu anda mencipta dan mengawal kunci yang digunakan untuk operasi kriptografi dengan lebih mudah. Perkhidmatan ini menyediakan penyelesaian penjanaan, penyimpanan, pengurusan, dan pengauditan kunci yang sangat tersedia untuk anda menyulitkan atau menandatangani data secara digital dalam aplikasi anda sendiri atau mengawal penyulitan data merentas perkhidmatan AWS.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Route 53 Resolver DNS Firewall?

[Assistant] Jika anda ingin dapat menapis nama domain yang boleh disoal melalui DNS dari dalam VPC anda, maka DNS Firewall adalah untuk anda. Ia memberi anda fleksibiliti dalam memilih konfigurasi yang paling sesuai dengan postur keselamatan organisasi anda dalam dua cara: (1) Jika anda mempunyai keperluan ketat untuk pencegahan eksfiltrasi DNS dan ingin menafikan semua pertanyaan DNS keluar untuk domain yang tiada dalam senarai domain yang diluluskan, anda boleh mencipta peraturan sedemikian untuk pendekatan "taman berdinding" (walled-garden) kepada keselamatan DNS. (2) Jika organisasi anda lebih suka membenarkan semua carian DNS keluar dalam akaun anda secara lalai dan hanya memerlukan keupayaan untuk menyekat permintaan DNS untuk domain berniat jahat yang diketahui, anda boleh menggunakan DNS Firewall untuk mencipta denylists, yang merangkumi semua nama domain berniat jahat yang diketahui oleh organisasi anda. DNS Firewall juga disertakan dengan AWS Managed Domain Lists yang membantu anda melindungi daripada domain yang mencurigakan dan bot Command-and-Control (C&C).


[User] Anda bertanggungjawab untuk melindungi data sensitif bagi aplikasi syarikat dengan menggunakan enkripsi. Manakah penyelesaian perkhidmatan AWS yang sesuai untuk anda gunakan bagi mengurus dan mengawal kunci enkripsi tersebut?

[Assistant] AWS KMS ialah perkhidmatan terurus yang membantu anda mencipta dan mengawal kunci yang digunakan untuk operasi kriptografi dengan lebih mudah. Perkhidmatan ini menyediakan penyelesaian penjanaan, penyimpanan, pengurusan, dan pengauditan kunci yang sangat tersedia untuk anda menyulitkan atau menandatangani data secara digital dalam aplikasi anda sendiri atau mengawal penyulitan data merentas perkhidmatan AWS.


[User] Dalam situasi sebenar di mana saya perlu melindungi infrastruktur VPC daripada ancaman DNS, bilakah masa yang paling sesuai untuk saya deploy Route 53 Resolver DNS Firewall?

[Assistant] Jika anda ingin dapat menapis nama domain yang boleh disoal melalui DNS dari dalam VPC anda, maka DNS Firewall adalah untuk anda. Ia memberi anda fleksibiliti dalam memilih konfigurasi yang paling sesuai dengan postur keselamatan organisasi anda dalam dua cara: (1) Jika anda mempunyai keperluan ketat untuk pencegahan eksfiltrasi DNS dan ingin menafikan semua pertanyaan DNS keluar untuk domain yang tiada dalam senarai domain yang diluluskan, anda boleh mencipta peraturan sedemikian untuk pendekatan "taman berdinding" (walled-garden) kepada keselamatan DNS. (2) Jika organisasi anda lebih suka membenarkan semua carian DNS keluar dalam akaun anda secara lalai dan hanya memerlukan keupayaan untuk menyekat permintaan DNS untuk domain berniat jahat yang diketahui, anda boleh menggunakan DNS Firewall untuk mencipta denylists, yang merangkumi semua nama domain berniat jahat yang diketahui oleh organisasi anda. DNS Firewall juga disertakan dengan AWS Managed Domain Lists yang membantu anda melindungi daripada domain yang mencurigakan dan bot Command-and-Control (C&C).


[User] Apakah yang berlaku apabila saya menggunakan S3 Inventory?

[Assistant] Laporan S3 Inventory menyediakan alternatif berjadual kepada API List segerak Amazon S3. Anda boleh mengkonfigurasi S3 Inventory untuk menyediakan output fail CSV, ORC, atau Parquet bagi objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau prefix S3. Anda boleh memudahkan dan mempercepatkan aliran kerja perniagaan dan kerja big data dengan S3 Inventory. Anda juga boleh menggunakan S3 Inventory untuk mengesahkan status penyulitan dan replikasi objek anda untuk memenuhi keperluan perniagaan, pematuhan, dan peraturan. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Apakah yang berlaku apabila AWS menggunakan teknologi MicroVMs dalam perkhidmatan Lambda?

[Assistant] Lambda MicroVMs ialah primitif pengkomputeran tanpa pelayan (serverless compute primitive) yang menggabungkan pengasingan peringkat VM, pelancaran dan sambung semula hampir serta-merta, serta kegigihan keadaan (state persistence) merentas interaksi. Dibina di atas virtualisasi Firecracker yang sama yang menjana 15 trilion+ invokasi Fungsi Lambda setiap bulan, MicroVMs direka khas untuk beban kerja yang melaksanakan kod yang dijana oleh pengguna atau AI. Mulakan MicroVM, sambung melalui HTTPS, dan mula melaksanakan kod tanpa menguruskan infrastruktur pengkomputeran.


[User] Dalam usaha untuk mengurus dan mengaudit storan objek pada tahap pengeluaran, bagaimanakah anda boleh menggunakan S3 Inventory untuk menyenaraikan dan melaporkan metadata bagi semua objek di dalam bucket S3 anda?

[Assistant] Laporan S3 Inventory menyediakan alternatif berjadual kepada API List segerak Amazon S3. Anda boleh mengkonfigurasi S3 Inventory untuk menyediakan output fail CSV, ORC, atau Parquet bagi objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau prefix S3. Anda boleh memudahkan dan mempercepatkan aliran kerja perniagaan dan kerja big data dengan S3 Inventory. Anda juga boleh menggunakan S3 Inventory untuk mengesahkan status penyulitan dan replikasi objek anda untuk memenuhi keperluan perniagaan, pematuhan, dan peraturan. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Apakah implikasinya jika saya memutuskan untuk tidak menggunakan event bus EventBridge apabila menggunakan EventBridge Pipes?

[Assistant] Tidak, EventBridge Pipes boleh digunakan secara bebas daripada ciri EventBridge sedia ada, membantu anda menerima peristiwa daripada pengeluar peristiwa lain seperti Kinesis, SQS, atau Amazon MSK, tanpa perlu menggunakan event bus EventBridge. Ia juga digunakan untuk integrasi titik-ke-titik, manakala event bus digunakan untuk integrasi banyak-ke-banyak. Jika anda sudah menggunakan event bus EventBridge untuk menghalakan peristiwa, anda boleh menggunakan EventBridge Pipes untuk menyambung ke sumber yang disokong dan menetapkan event bus anda sebagai sumber pipe.


[User] Sebagai arkitek penyelesaian, anda sedang mereka bentuk fungsi tanpa pelayan (serverless) yang memerlukan pengasingan sumber yang ketat dan masa sejuk (cold start) yang lebih pantas. Bagaimanakah anda boleh memanfaatkan AWS Lambda MicroVMs dalam senario ini?

[Assistant] Lambda MicroVMs ialah primitif pengkomputeran tanpa pelayan (serverless compute primitive) yang menggabungkan pengasingan peringkat VM, pelancaran dan sambung semula hampir serta-merta, serta kegigihan keadaan (state persistence) merentas interaksi. Dibina di atas virtualisasi Firecracker yang sama yang menjana 15 trilion+ invokasi Fungsi Lambda setiap bulan, MicroVMs direka khas untuk beban kerja yang melaksanakan kod yang dijana oleh pengguna atau AI. Mulakan MicroVM, sambung melalui HTTPS, dan mula melaksanakan kod tanpa menguruskan infrastruktur pengkomputeran.


[User] Anda sedang menjalankan proses pengesahan insiden dan perlu menyemak sejarah API menggunakan arahan CLI `lookup-events`. Adakah tindakan ini boleh dilakukan dalam persekitaran yang tidak mempunyai trail yang dikonfigurasikan?

[Assistant] Ya, anda boleh melawati konsol CloudTrail atau menggunakan API/CLI CloudTrail dan mula melihat aktiviti akaun dalam tempoh 90 hari yang lalu.


[User] Apakah yang perlu saya bayar untuk menggunakan DynamoDB jika saya mula menggunakannya?

[Assistant] Tier percuma DynamoDB mencukupi untuk kira-kira 200 juta permintaan/bulan (bergantung pada saiz item) dan boleh digunakan untuk aplikasi peribadi, prototaip, atau keperluan pembelajaran/pensijilan. Ia menggunakan provisioned capacity dan kelas jadual DynamoDB Standard. Selain daripada tier percuma DynamoDB, anda boleh mendapatkan sehingga $200 USD dalam kredit dengan AWS Free Tier untuk mengalami keseluruhan set ciri DynamoDB sehingga 6 bulan. Untuk mengetahui lebih lanjut, lawati harga DynamoDB atau akses tier percuma DynamoDB anda.


[User] Apa yang perlu dilakukan untuk menjadikan syarikat SaaS saya sebagai sumber acuan?

[Assistant] Vendor SaaS yang berminat untuk menjadi rakan kongsi EventBridge hendaklah mengikuti arahan layan diri di halaman integrasi Amazon EventBridge untuk mula menerbitkan acara dalam EventBridge.


[User] Syarikat sedang merancang untuk membina aplikasi baharu dan ingin mengurangkan kos pembangunan dengan memanfaatkan faedah percuma. Sebagai arkitek penyelesaian, adakah anda boleh mengesahkan sama ada DynamoDB menawarkan Free Tier untuk persekitaran pembangunan atau ujian ini?

[Assistant] Tier percuma DynamoDB mencukupi untuk kira-kira 200 juta permintaan/bulan (bergantung pada saiz item) dan boleh digunakan untuk aplikasi peribadi, prototaip, atau keperluan pembelajaran/pensijilan. Ia menggunakan provisioned capacity dan kelas jadual DynamoDB Standard. Selain daripada tier percuma DynamoDB, anda boleh mendapatkan sehingga $200 USD dalam kredit dengan AWS Free Tier untuk mengalami keseluruhan set ciri DynamoDB sehingga 6 bulan. Untuk mengetahui lebih lanjut, lawati harga DynamoDB atau akses tier percuma DynamoDB anda.


[User] Apakah yang akan berlaku kepada pembinaan aplikasi AI generatif jika anda menggunakan Step Functions?

[Assistant] Step Functions mempunyai integrasi yang dioptimumkan dengan Amazon Bedrock. Anda boleh memanggil Foundation Models Bedrock secara terus daripada aliran kerja Step Functions anda menggunakan bahasa semula jadi. Ini memberi anda keupayaan untuk: Memperkaya data yang diproses oleh Step Functions dengan keupayaan AI generatif untuk mengurangkan kerumitan pengendalian data anda, seperti ringkasan teks, penjanaan imej, atau pemperibadian. Mendapatkan semula maklumat daripada pangkalan data seperti harga produk terkini dan data pemperibadian pengguna, dan menggunakan fungsi intrinsik Step Functions untuk menyuntiknya ke dalam prompt, memastikan LLM menggunakan data terkini untuk meningkatkan ketepatan respons. Menjana embedding dengan membiarkan Step Functions menelusuri dokumen, mengekstrak data, memecahkan dokumen, dan kemudian mengubah data daripada teks digital kepada embedding sebagai proses berbilang langkah. Ini boleh dijadualkan sebagai proses berulang. Gunakan aliran kerja Step Functions untuk prompt chaining. Anda boleh mengatur pelbagai panggilan LLM dan memilih model terbaik untuk setiap peringkat rantai, membentuk rantai peringkat pemprosesan yang disesuaikan, menghasilkan respons yang lebih kontekstual dan tepat daripada foundational model. Bina interaksi Human-in-the-loop (HITL) dengan aliran kerja AI generatif anda untuk menyemak jawapan bagi mengelakkan halusinasi atau membina logik untuk mengendalikan respons yang tidak disokong oleh foundational model.


[User] Saya sedang membangunkan aplikasi SaaS dan perlu menstrim peristiwa perniagaan ke dalam saluran EventBridge untuk diproses oleh pengguna lain. Apakah langkah-langkah konfigurasi yang diperlukan untuk mendaftarkan sumber acuan saya sebagai Partner Event Source?

[Assistant] Vendor SaaS yang berminat untuk menjadi rakan kongsi EventBridge hendaklah mengikuti arahan layan diri di halaman integrasi Amazon EventBridge untuk mula menerbitkan acara dalam EventBridge.


[User] Apakah akibatnya jika saya menggunakan serverless reservations tanpa menentukan tempoh yang betul?

[Assistant] Serverless reservations tersedia untuk tempoh 1 tahun atau 3 tahun. Tempoh 1 tahun menawarkan pilihan pembayaran No Upfront dan All Upfront, manakala tempoh 3 tahun menawarkan pilihan pembayaran No Upfront.


[User] Anda sed mereka bentuk alur kerja untuk aplikasi AI generatif yang perlu disatukan dengan pelbagai servis AWS. Bagaimanakah anda boleh menggunakan Step Functions untuk menstruktur aliran ini dan menguruskan pelaksanaan logik serta panggilan model dalam persekitaran produksi?

[Assistant] Step Functions mempunyai integrasi yang dioptimumkan dengan Amazon Bedrock. Anda boleh memanggil Foundation Models Bedrock secara terus daripada aliran kerja Step Functions anda menggunakan bahasa semula jadi. Ini memberi anda keupayaan untuk: Memperkaya data yang diproses oleh Step Functions dengan keupayaan AI generatif untuk mengurangkan kerumitan pengendalian data anda, seperti ringkasan teks, penjanaan imej, atau pemperibadian. Mendapatkan semula maklumat daripada pangkalan data seperti harga produk terkini dan data pemperibadian pengguna, dan menggunakan fungsi intrinsik Step Functions untuk menyuntiknya ke dalam prompt, memastikan LLM menggunakan data terkini untuk meningkatkan ketepatan respons. Menjana embedding dengan membiarkan Step Functions menelusuri dokumen, mengekstrak data, memecahkan dokumen, dan kemudian mengubah data daripada teks digital kepada embedding sebagai proses berbilang langkah. Ini boleh dijadualkan sebagai proses berulang. Gunakan aliran kerja Step Functions untuk prompt chaining. Anda boleh mengatur pelbagai panggilan LLM dan memilih model terbaik untuk setiap peringkat rantai, membentuk rantai peringkat pemprosesan yang disesuaikan, menghasilkan respons yang lebih kontekstual dan tepat daripada foundational model. Bina interaksi Human-in-the-loop (HITL) dengan aliran kerja AI generatif anda untuk menyemak jawapan bagi mengelakkan halusinasi atau membina logik untuk mengendalikan respons yang tidak disokong oleh foundational model.


[User] Anda sedang mereka bentuk konfigurasi untuk serverless reservations dalam persekitaran AWS anda. Apakah tempoh masa yang tersedia untuk anda pilih dan tetapkan?

[Assistant] Serverless reservations tersedia untuk tempoh 1 tahun atau 3 tahun. Tempoh 1 tahun menawarkan pilihan pembayaran No Upfront dan All Upfront, manakala tempoh 3 tahun menawarkan pilihan pembayaran No Upfront.


[User] Apakah yang boleh dicapai atau dilaksanakan dengan menggunakan Amazon Redshift?

[Assistant] Amazon Redshift ialah perkhidmatan terurus sepenuhnya dan menawarkan kedua-dua pilihan provisioned dan serverless, menjadikannya lebih cekap untuk anda menjalankan dan menskalakan analitik tanpa perlu menguruskan gudang data anda. Anda boleh memulakan titik akhir Amazon Redshift Serverless baharu untuk menyediakan gudang data secara automatik dalam beberapa saat atau anda boleh memilih pilihan provisioned untuk beban kerja yang boleh diramal.


[User] Apakah yang akan berlaku kepada instance DB tertentu tersebut jika saya menyebarkan replika baca?

[Assistant] Anda boleh mencipta replika baca dalam beberapa minit menggunakan API CreateDBInstanceReadReplica standard atau beberapa langkah pada AWS Management Console. Apabila mencipta replika baca, anda boleh mengenal pastinya sebagai replika baca dengan menyatakan SourceDBInstanceIdentifier. SourceDBInstanceIdentifier ialah pengecam instance DB bagi instance DB "sumber" yang anda ingin replika. Seperti instance DB standard, anda juga boleh menyatakan Zon Ketersediaan, kelas instance DB, dan tetingkap penyelenggaraan pilihan. Versi enjin (contohnya, PostgreSQL 9.3.5) dan peruntukan storan replika baca diwarisi daripada instance DB sumber. Apabila anda memulakan penciptaan replika baca, Amazon RDS mengambil snapshot instance DB sumber anda dan memulakan replikasi. Akibatnya, anda akan mengalami penggantungan I/O yang singkat pada instance DB sumber anda semasa snapshot berlaku. Penggantungan I/O biasanya berlangsung sekitar satu minit dan dielakkan jika instance DB sumber merupakan penggunaan Multi-AZ (dalam kes penggunaan Multi-AZ, snapshot diambil daripada standby). Amazon RDS juga sedang berusaha untuk pengoptimuman (akan dikeluarkan tidak lama lagi) supaya jika anda mencipta berbilang Replika Baca dalam tempoh 30 minit, semuanya akan menggunakan snapshot sumber yang sama untuk meminimumkan kesan I/O (replikasi "catch-up" untuk setiap Replika Baca akan bermula selepas penciptaan).


[User] Anda merupakan arkitek data yang bertanggungjawab mereka bentuk infrastruktur data gergasi (big data). Apakah senario penggunaan utama yang sesuai untuk anda menggunakan Amazon Redshift dalam persekitaran pengeluaran?

[Assistant] Amazon Redshift ialah perkhidmatan terurus sepenuhnya dan menawarkan kedua-dua pilihan provisioned dan serverless, menjadikannya lebih cekap untuk anda menjalankan dan menskalakan analitik tanpa perlu menguruskan gudang data anda. Anda boleh memulakan titik akhir Amazon Redshift Serverless baharu untuk menyediakan gudang data secara automatik dalam beberapa saat atau anda boleh memilih pilihan provisioned untuk beban kerja yang boleh diramal.


[User] Sebagai jurutera pangkalan data yang menguruskan beban kerja pengeluaran, anda perlu meningkatkan prestasi bacaan bagi instance DB yang sedia ada. Terangkan langkah-langkah yang diperlukan untuk menyebarkan replika baca untuk instance tersebut.

[Assistant] Anda boleh mencipta replika baca dalam beberapa minit menggunakan API CreateDBInstanceReadReplica standard atau beberapa langkah pada AWS Management Console. Apabila mencipta replika baca, anda boleh mengenal pastinya sebagai replika baca dengan menyatakan SourceDBInstanceIdentifier. SourceDBInstanceIdentifier ialah pengecam instance DB bagi instance DB "sumber" yang anda ingin replika. Seperti instance DB standard, anda juga boleh menyatakan Zon Ketersediaan, kelas instance DB, dan tetingkap penyelenggaraan pilihan. Versi enjin (contohnya, PostgreSQL 9.3.5) dan peruntukan storan replika baca diwarisi daripada instance DB sumber. Apabila anda memulakan penciptaan replika baca, Amazon RDS mengambil snapshot instance DB sumber anda dan memulakan replikasi. Akibatnya, anda akan mengalami penggantungan I/O yang singkat pada instance DB sumber anda semasa snapshot berlaku. Penggantungan I/O biasanya berlangsung sekitar satu minit dan dielakkan jika instance DB sumber merupakan penggunaan Multi-AZ (dalam kes penggunaan Multi-AZ, snapshot diambil daripada standby). Amazon RDS juga sedang berusaha untuk pengoptimuman (akan dikeluarkan tidak lama lagi) supaya jika anda mencipta berbilang Replika Baca dalam tempoh 30 minit, semuanya akan menggunakan snapshot sumber yang sama untuk meminimumkan kesan I/O (replikasi "catch-up" untuk setiap Replika Baca akan bermula selepas penciptaan).


[User] Apakah yang akan berlaku sekiranya saya menjalankan arahan CLI lookup-events tanpa mempunyai sebarang trail yang dikonfigurasikan?

[Assistant] Ya, anda boleh melawati konsol CloudTrail atau menggunakan API/CLI CloudTrail dan mula melihat aktiviti akaun dalam tempoh 90 hari yang lalu.


[User] Apakah yang akan berlaku sekiranya saya menggunakan IPv6?

[Assistant] Setiap pelayan dan peranti yang bersambung ke internet mesti mempunyai alamat yang unik. Internet Protocol Version 4 (IPv4) ialah skema pengalamatan 32-bit yang asal. Walau bagaimanapun, pertumbuhan internet yang berterusan bermakna semua alamat IPv4 yang tersedia akan digunakan sepenuhnya dari masa ke masa. Internet Protocol Version 6 (IPv6) ialah mekanisme pengalamatan yang direka untuk mengatasi had alamat global pada IPv4.


[User] Sedang menguruskan WAF dalam persekitaran pengeluaran, adakah cara untuk saya mengkonfigurasi Peraturan Berasaskan Kadar (Rate-based Rule) agar ia tidak menghalang trafik tinggi yang datang daripada julat IP sumber tertentu, sambil mengekalkan perlindungan terhadap permintaan lain?

[Assistant] Ya. Anda boleh melakukannya dengan mempunyai keadaan padanan IP yang berasingan yang membenarkan permintaan dalam Peraturan Berasaskan Kadar tersebut.


[User] Apakah yang akan berlaku kepada julat IP sumber trafik tinggi tertentu sekiranya saya mengecualikannya daripada Peraturan Berasaskan Kadar (Rate-based Rule) saya?

[Assistant] Ya. Anda boleh melakukannya dengan mempunyai keadaan padanan IP yang berasingan yang membenarkan permintaan dalam Peraturan Berasaskan Kadar tersebut.


[User] Apakah kesan kos jika saya menggunakan Versioning?

[Assistant] Kadar Amazon S3 biasa dikenakan untuk setiap versi objek yang disimpan atau diminta. Sebagai contoh, mari kita lihat senario berikut untuk menggambarkan kos storan apabila menggunakan Versioning (andaikan bulan semasa adalah 31 hari): 1) Hari 1 bulan tersebut: Anda melakukan PUT 4 GB (4,294,967,296 bytes) pada bucket anda. 2) Hari 16 bulan tersebut: Anda melakukan PUT 5 GB (5,368,709,120 bytes) dalam bucket yang sama menggunakan kunci yang sama seperti PUT asal pada Hari 1. Apabila menganalisis kos storan operasi di atas, ambil perhatian bahawa objek 4 GB dari Hari 1 tidak dipadamkan daripada bucket apabila objek 5 GB ditulis pada Hari 15. Sebaliknya, objek 4 GB dikekalkan sebagai versi yang lebih lama dan objek 5 GB menjadi versi objek yang paling terkini ditulis dalam bucket anda. Pada akhir bulan: Jumlah penggunaan Byte-Jam [4,294,967,296 bytes x 31 hari x (24 jam / hari)] + [5,368,709,120 bytes x 16 hari x (24 jam / hari)] = 5,257,039,970,304 Byte-Jam. Penukaran kepada Jumlah GB-Bulan 5,257,039,970,304 Byte-Jam x (1 GB / 1,073,741,824 bytes) x (1 bulan / 744 jam) = 6.581 GB-Bulan. Kos dikira berdasarkan kadar semasa untuk Region anda pada halaman harga Amazon S3.


[User] Sebagai pereka bentuk rangkaian untuk sistem AWS, anda sedingin memastikan aplikasi boleh diakses oleh pengguna di seluruh dunia tanpa menghadapi masalah kehabisan alamat IP. Bagaimanakah anda boleh menggunakan IPv6 dalam seni bina rangkaian anda untuk memastikan sambungan yang berskala besar dan memenuhi permintaan ini?

[Assistant] Setiap pelayan dan peranti yang bersambung ke internet mesti mempunyai alamat yang unik. Internet Protocol Version 4 (IPv4) ialah skema pengalamatan 32-bit yang asal. Walau bagaimanapun, pertumbuhan internet yang berterusan bermakna semua alamat IPv4 yang tersedia akan digunakan sepenuhnya dari masa ke masa. Internet Protocol Version 6 (IPv6) ialah mekanisme pengalamatan yang direka untuk mengatasi had alamat global pada IPv4.


[User] Apakah implikasinya jika saya menyekat akses kepada Private API bagi Amazon VPC atau VPC endpoint yang tertentu?

[Assistant] Ya, anda boleh menggunakan Resource Policy pada API untuk menyekat akses kepada Amazon VPC atau VPC endpoint tertentu. Anda juga boleh memberikan Amazon VPC atau VPC endpoint daripada akaun yang berbeza akses kepada Private API menggunakan Resource Policy.


[User] Saya sedang merangka strategi penyimpanan untuk aplikasi syarikat yang memerlukan Versioning untuk melindungi data. Adakah anda boleh menerangkan bagaimana saya akan dikenakan bayaran untuk mengekalkan pelbagai versi objek ini?

[Assistant] Kadar Amazon S3 biasa dikenakan untuk setiap versi objek yang disimpan atau diminta. Sebagai contoh, mari kita lihat senario berikut untuk menggambarkan kos storan apabila menggunakan Versioning (andaikan bulan semasa adalah 31 hari): 1) Hari 1 bulan tersebut: Anda melakukan PUT 4 GB (4,294,967,296 bytes) pada bucket anda. 2) Hari 16 bulan tersebut: Anda melakukan PUT 5 GB (5,368,709,120 bytes) dalam bucket yang sama menggunakan kunci yang sama seperti PUT asal pada Hari 1. Apabila menganalisis kos storan operasi di atas, ambil perhatian bahawa objek 4 GB dari Hari 1 tidak dipadamkan daripada bucket apabila objek 5 GB ditulis pada Hari 15. Sebaliknya, objek 4 GB dikekalkan sebagai versi yang lebih lama dan objek 5 GB menjadi versi objek yang paling terkini ditulis dalam bucket anda. Pada akhir bulan: Jumlah penggunaan Byte-Jam [4,294,967,296 bytes x 31 hari x (24 jam / hari)] + [5,368,709,120 bytes x 16 hari x (24 jam / hari)] = 5,257,039,970,304 Byte-Jam. Penukaran kepada Jumlah GB-Bulan 5,257,039,970,304 Byte-Jam x (1 GB / 1,073,741,824 bytes) x (1 bulan / 744 jam) = 6.581 GB-Bulan. Kos dikira berdasarkan kadar semasa untuk Region anda pada halaman harga Amazon S3.


[User] Sedang mereka bentuk dasar keselamatan untuk pengeluaran, bagaimanakah caranya saya boleh menghadkan akses kepada Private API supaya ia hanya boleh diakses dari Amazon VPC atau VPC endpoint tertentu sahaja?

[Assistant] Ya, anda boleh menggunakan Resource Policy pada API untuk menyekat akses kepada Amazon VPC atau VPC endpoint tertentu. Anda juga boleh memberikan Amazon VPC atau VPC endpoint daripada akaun yang berbeza akses kepada Private API menggunakan Resource Policy.


[User] Apakah yang akan berlaku sekiranya saya mencapai had bilangan hosted zone dalam pengurusan Amazon Route 53?

[Assistant] Setiap akaun Amazon Route 53 dihadkan kepada maksimum 500 hosted zone dan 10,000 resource record sets bagi setiap hosted zone. Lengkapkan permohonan untuk had yang lebih tinggi dan kami akan membalas permintaan anda dalam tempoh dua hari perniagaan.


[User] Apakah yang berlaku terhadap data apabila saya menggunakan model konsistensi Amazon S3?

[Assistant] Amazon S3 menyampaikan konsistensi baca-selepas-tulis yang kuat secara automatik, tanpa perubahan pada prestasi atau ketersediaan, tanpa mengorbankan pengasingan serantau untuk aplikasi, dan tanpa kos tambahan. Selepas penulisan berjaya bagi objek baharu atau penimpaan objek sedia ada, sebarang permintaan baca seterusnya serta-merta menerima versi terkini objek tersebut. S3 juga menyediakan konsistensi kuat untuk operasi senarai, jadi selepas penulisan, anda boleh serta-merta melakukan penyenaraian objek dalam bucket dengan sebarang perubahan ditunjukkan.


[User] Saya sedang mereka bentuk infrastruktur rangkaian untuk syarikat yang besar dan merancang untuk menguruskan banyak domain menggunakan Amazon Route 53. Dalam konteks operasi sebenar ini, adakah terdapat had kepada bilangan hosted zone yang boleh saya uruskan?

[Assistant] Setiap akaun Amazon Route 53 dihadkan kepada maksimum 500 hosted zone dan 10,000 resource record sets bagi setiap hosted zone. Lengkapkan permohonan untuk had yang lebih tinggi dan kami akan membalas permintaan anda dalam tempoh dua hari perniagaan.


[User] Apakah akibatnya dari segi kos storan jika saya menggunakan S3 Standard-IA?

[Assistant] S3 Standard-IA direka untuk data yang tahan lama dan jarang diakses yang disimpan selama berbulan-bulan atau bertahun-tahun. Data yang dipadam daripada S3 Standard-IA dalam tempoh 30 hari akan dicaj untuk 30 hari penuh. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Apakah yang akan terjadi jika anda memahami dan mengenal pasti komponen-komponen yang membentuk Amazon VPC?

[Assistant] Amazon VPC merangkumi pelbagai objek yang biasa bagi pelanggan yang mempunyai rangkaian sedia ada: Virtual Private Cloud: Rangkaian maya yang diasingkan secara logik dalam awan AWS. Anda menentukan ruang alamat IP VPC daripada julat yang anda pilih. Subnet: Segmen daripada julat alamat IP VPC di mana anda boleh meletakkan kumpulan sumber yang diasingkan. Internet Gateway: Bahagian Amazon VPC bagi sambungan ke Internet awam. NAT Gateway: Perkhidmatan Network Address Translation (NAT) terurus yang sangat tersedia untuk sumber anda dalam subnet peribadi mengakses Internet. Virtual private gateway: Bahagian Amazon VPC bagi sambungan VPN. Peering Connection: Sambungan peering membolehkan anda menghalakan trafik melalui alamat IP peribadi antara dua VPC yang dipautkan. VPC Endpoints: Membolehkan sambungan peribadi ke perkhidmatan yang dihoskan dalam AWS, dari dalam VPC anda tanpa menggunakan Internet Gateway, VPN, peranti Network Address Translation (NAT), atau proksi tembok api. Egress-only Internet Gateway: Get laluan berkeadaan untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Anda sed mereka bentuk strategi storan untuk aplikasi dan memilih S3 Standard-IA untuk objek yang jarang diakses. Semasa mengira bajet, adakah anda perlu mengambil kira caj tempoh storan minimum?

[Assistant] S3 Standard-IA direka untuk data yang tahan lama dan jarang diakses yang disimpan selama berbulan-bulan atau bertahun-tahun. Data yang dipadam daripada S3 Standard-IA dalam tempoh 30 hari akan dicaj untuk 30 hari penuh. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Apabila mereka bentuk aplikasi di AWS, anda perlu memilih model konsistensi yang tepat untuk data. Jelaskan model konsistensi yang disediakan oleh Amazon S3 yang perlu anda pertimbangkan untuk memastikan integriti data aplikasi anda.

[Assistant] Amazon S3 menyampaikan konsistensi baca-selepas-tulis yang kuat secara automatik, tanpa perubahan pada prestasi atau ketersediaan, tanpa mengorbankan pengasingan serantau untuk aplikasi, dan tanpa kos tambahan. Selepas penulisan berjaya bagi objek baharu atau penimpaan objek sedia ada, sebarang permintaan baca seterusnya serta-merta menerima versi terkini objek tersebut. S3 juga menyediakan konsistensi kuat untuk operasi senarai, jadi selepas penulisan, anda boleh serta-merta melakukan penyenaraian objek dalam bucket dengan sebarang perubahan ditunjukkan.


[User] Anda sed mereka bentuk infrastruktur rangkaian untuk persekitaran AWS baharu dalam projek semasa. Apakah komponen-komponen Amazon VPC yang perlu anda konfigurasikan untuk memastikan sambungan rangkaian berfungsi dengan baik?

[Assistant] Amazon VPC merangkumi pelbagai objek yang biasa bagi pelanggan yang mempunyai rangkaian sedia ada: Virtual Private Cloud: Rangkaian maya yang diasingkan secara logik dalam awan AWS. Anda menentukan ruang alamat IP VPC daripada julat yang anda pilih. Subnet: Segmen daripada julat alamat IP VPC di mana anda boleh meletakkan kumpulan sumber yang diasingkan. Internet Gateway: Bahagian Amazon VPC bagi sambungan ke Internet awam. NAT Gateway: Perkhidmatan Network Address Translation (NAT) terurus yang sangat tersedia untuk sumber anda dalam subnet peribadi mengakses Internet. Virtual private gateway: Bahagian Amazon VPC bagi sambungan VPN. Peering Connection: Sambungan peering membolehkan anda menghalakan trafik melalui alamat IP peribadi antara dua VPC yang dipautkan. VPC Endpoints: Membolehkan sambungan peribadi ke perkhidmatan yang dihoskan dalam AWS, dari dalam VPC anda tanpa menggunakan Internet Gateway, VPN, peranti Network Address Translation (NAT), atau proksi tembok api. Egress-only Internet Gateway: Get laluan berkeadaan untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Apakah kesannya jika Lambda dalam VPC tidak menggunakan NAT Gateway dan apakah sebab NAT Gateway diperlukan dalam keadaan tersebut?

[Assistant] NAT Gateway membolehkan sumber dalam subnet peribadi mengakses internet untuk permintaan keluar (outbound) tetapi menghalang permintaan masuk. Lambda dalam VPC memerlukan NAT Gateway (atau VPC Endpoint) jika ia perlu mengakses perkhidmatan luaran di luar VPC, seperti panggilan API HTTP luaran atau Perkhidmatan AWS awam tanpa endpoint. NAT Gateway menambah kos (bayaran sejam + data), jadi pertimbangkan VPC Endpoint untuk perkhidmatan AWS.


[User] Anda sedang mereka bentuk seni bina rangkaian untuk fungsi Lambda yang terletak dalam VPC peribadi. Dalam keadaan penggunaan atau isu troubleshoot manakah anda perlu melaksanakan NAT Gateway untuk memastikan sambungan internet berfungsi dengan betul?

[Assistant] NAT Gateway membolehkan sumber dalam subnet peribadi mengakses internet untuk permintaan keluar (outbound) tetapi menghalang permintaan masuk. Lambda dalam VPC memerlukan NAT Gateway (atau VPC Endpoint) jika ia perlu mengakses perkhidmatan luaran di luar VPC, seperti panggilan API HTTP luaran atau Perkhidmatan AWS awam tanpa endpoint. NAT Gateway menambah kos (bayaran sejam + data), jadi pertimbangkan VPC Endpoint untuk perkhidmatan AWS.


[User] Apakah yang akan berlaku atau kesan yang akan timbul sekiranya saya memilih untuk menggunakan global endpoints untuk sesuatu aplikasi?

[Assistant] Global endpoints sangat sesuai untuk aplikasi yang tidak memerlukan idempotensi atau boleh mengendalikan idempotensi merentas Region. Ia juga sesuai untuk aplikasi yang toleran terhadap peristiwa yang tidak direplikasi sehingga 420 saat. Oleh itu, peristiwa tersebut akan kekal di Region utama sehingga perkhidmatan atau Region pulih (dipanggil Recovery Point Objective).


[User] Dalam situasi di mana kita perlu memastikan infrastruktur aplikasi bersedia untuk menguruskan trafik serantau dan meminimumkan kependaman latensi untuk pengguna antarabangsa, apakah jenis aplikasi yang sepatutnya kita gunakan bersama-sama dengan global endpoints?

[Assistant] Global endpoints sangat sesuai untuk aplikasi yang tidak memerlukan idempotensi atau boleh mengendalikan idempotensi merentas Region. Ia juga sesuai untuk aplikasi yang toleran terhadap peristiwa yang tidak direplikasi sehingga 420 saat. Oleh itu, peristiwa tersebut akan kekal di Region utama sehingga perkhidmatan atau Region pulih (dipanggil Recovery Point Objective).


[User] Apa yang berlaku sekiranya anda mengesan metrik Pengguna Aktif Bulanan (MAU)?

[Assistant] Anda membayar untuk kolam pengguna Amazon Cognito berdasarkan pengguna aktif bulanan (MAU) anda. Seorang pengguna dikira sebagai MAU jika, dalam satu bulan kalendar, aplikasi anda menjana operasi identiti untuk pengguna tersebut, seperti penciptaan atau kemas kini pentadbiran, pendaftaran, log masuk, log keluar, penyegaran token, perubahan kata laluan, kemas kini atribut akaun pengguna, atau pertanyaan atribut pada pengguna (API AdminGetUser). Anda tidak dicaj untuk sesi berikutnya atau untuk pengguna yang tidak aktif dalam bulan kalendar tersebut. Biasanya, jumlah keseluruhan pengguna anda serta bilangan operasi anda akan jauh lebih besar daripada jumlah keseluruhan MAU anda.


[User] Anda sed mereka bentuk perkhidmatan yang memerlukan penjejakan penggunaan. Apakah yang dimaksudkan dengan Pengguna Aktif Bulanan (MAU) dalam konteks operasi ini?

[Assistant] Anda membayar untuk kolam pengguna Amazon Cognito berdasarkan pengguna aktif bulanan (MAU) anda. Seorang pengguna dikira sebagai MAU jika, dalam satu bulan kalendar, aplikasi anda menjana operasi identiti untuk pengguna tersebut, seperti penciptaan atau kemas kini pentadbiran, pendaftaran, log masuk, log keluar, penyegaran token, perubahan kata laluan, kemas kini atribut akaun pengguna, atau pertanyaan atribut pada pengguna (API AdminGetUser). Anda tidak dicaj untuk sesi berikutnya atau untuk pengguna yang tidak aktif dalam bulan kalendar tersebut. Biasanya, jumlah keseluruhan pengguna anda serta bilangan operasi anda akan jauh lebih besar daripada jumlah keseluruhan MAU anda.


[User] Apakah yang perlu saya lakukan untuk memastikan kandungan statik dapat disampaikan menggunakan CloudFront dan S3?

[Assistant] Anda boleh menyampaikan kandungan statik (HTML, CSS, imej, video) dengan menyimpan objek dalam S3 dan menyahutkan (distribute) melalui CloudFront, CDN global. CloudFront caching menyimpan salinan di lokasi tepi berdekatan pengguna, mengurangkan latency dan beban pada S3. Anda boleh menyediakan CloudFront di hadapan S3 bucket (atau S3 website endpoint) dengan sijil TLS dan dasar cache. Ini memberikan penyampaian global yang pantas dan penjimatan kos melalui caching.


[User] Anda sed他们ak menguruskan infrastruktur untuk aplikasi web. Bagaimanakah anda boleh mengkonfigurasi CloudFront dan S3 untuk deploy dan menyampaikan aset statik dengan berkesan?

[Assistant] Anda boleh menyampaikan kandungan statik (HTML, CSS, imej, video) dengan menyimpan objek dalam S3 dan menyahutkan (distribute) melalui CloudFront, CDN global. CloudFront caching menyimpan salinan di lokasi tepi berdekatan pengguna, mengurangkan latency dan beban pada S3. Anda boleh menyediakan CloudFront di hadapan S3 bucket (atau S3 website endpoint) dengan sijil TLS dan dasar cache. Ini memberikan penyampaian global yang pantas dan penjimatan kos melalui caching.


[User] Apakah risikonya jika saya gagal melindungi aplikasi daripada SQL injection dalam serverless?

[Assistant] Untuk melindungi daripada SQL injection: gunakan parameter berparameter (parameterized queries) atau perpustakaan ORM yang mengendalikan penjanaan SQL dengan selamat, jangan gabungkan input pengguna secara langsung ke dalam pertanyaan SQL, dan sahkan serta bersihkan input. Jika anda menggunakan DynamoDB, ia tidak terdedah kepada SQL injection kerana ia bukan pangkalan data SQL. Anda juga boleh menggunakan AWS WAF untuk menyekat corak serangan SQL di API Gateway.


[User] Sebagai arkitek penyelesaian yang sedang mereka bentuk aplikasi, apakah langkah-langkah konfigurasi yang perlu diambil untuk memastikan aplikasi tanpa pelayan (serverless) anda dilindungi daripada serangan SQL injection?

[Assistant] Untuk melindungi daripada SQL injection: gunakan parameter berparameter (parameterized queries) atau perpustakaan ORM yang mengendalikan penjanaan SQL dengan selamat, jangan gabungkan input pengguna secara langsung ke dalam pertanyaan SQL, dan sahkan serta bersihkan input. Jika anda menggunakan DynamoDB, ia tidak terdedah kepada SQL injection kerana ia bukan pangkalan data SQL. Anda juga boleh menggunakan AWS WAF untuk menyekat corak serangan SQL di API Gateway.


[User] Apakah yang perlu saya ambil kira atau berlaku semasa proses pemindahan data daripada arkib pita sedia ada ke S3 Glacier Deep Archive?

[Assistant] Terdapat pelbagai cara untuk memindahkan data daripada arkib pita sedia ada ke S3 Glacier Deep Archive. Anda boleh menggunakan AWS Tape Gateway untuk menyepadukan dengan aplikasi sandaran sedia ada menggunakan antara muka perpustakaan pita maya (VTL). Antara muka ini membentangkan pita maya kepada aplikasi sandaran. Pita-pita ini boleh digunakan serta-merta untuk menyimpan data dalam Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Anda juga boleh menggunakan AWS Snowball untuk memindahkan data. Snowball mempercepatkan pemindahan data berskala terabait hingga petabait ke dalam dan keluar dari AWS menggunakan peranti storan fizikal yang direka untuk selamat semasa pengangkutan. Menggunakan Snowball membantu menghapuskan cabaran yang mungkin dihadapi dengan pemindahan data berskala besar termasuk kos rangkaian yang tinggi, masa pemindahan yang lama, dan kebimbangan keselamatan. Akhir sekali, anda boleh menggunakan AWS Direct Connect untuk mewujudkan sambungan rangkaian khusus dari premis anda ke AWS. Dalam banyak kes, Direct Connect boleh mengurangkan kos rangkaian anda, meningkatkan daya pemprosesan lebar jalur, dan menyediakan pengalaman rangkaian yang lebih konsisten berbanding sambungan berasaskan internet.