[User] Apakah kaedah yang boleh digunakan untuk mengongsikan peraturan kepada akaun lain?

[Assistant] Route 53 VPC Resolver disepadukan dengan AWS Resource Access Manager (RAM) yang menyediakan pelanggan cara mudah untuk berkongsi sumber mereka merentas akaun AWS atau dalam Organisasi AWS mereka. Peraturan boleh dicipta dalam satu akaun utama dan kemudian dikongsi merentas pelbagai akaun menggunakan RAM. Setelah dikongsi, peraturan tersebut masih perlu digunakan pada VPC dalam akaun-akaun tersebut sebelum ia boleh berkuat kuasa. Untuk maklumat lanjut, lihat dokumentasi AWS RAM.


[User] Apakah sebab saya patut memilih untuk menggunakan kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos untuk mengambil data tersebut.


[User] Apa alasan untuk saya menggunakan kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos untuk mengambil data tersebut.


[User] Bagaimanakah rasionalnya saya memilih kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos untuk mengambil data tersebut.


[User] Jenis kandungan yang manakah disokong oleh Amazon CloudFront?

[Assistant] Amazon CloudFront menyokong kandungan yang boleh dihantar menggunakan protokol HTTP atau WebSocket. Ini termasuk halaman web dan aplikasi dinamik, seperti halaman HTML atau PHP atau aplikasi berasaskan WebSocket, dan sebarang fail statik popular yang merupakan sebahagian daripada aplikasi web anda, seperti imej laman web, audio, video, fail media atau muat turun perisian. Amazon CloudFront juga menyokong penghantaran penstriman media langsung atau atas permintaan melalui HTTP.


[User] Apakah jenis-jenis kandungan yang boleh disokong oleh Amazon CloudFront?

[Assistant] Amazon CloudFront menyokong kandungan yang boleh dihantar menggunakan protokol HTTP atau WebSocket. Ini termasuk halaman web dan aplikasi dinamik, seperti halaman HTML atau PHP atau aplikasi berasaskan WebSocket, dan sebarang fail statik popular yang merupakan sebahagian daripada aplikasi web anda, seperti imej laman web, audio, video, fail media atau muat turun perisian. Amazon CloudFront juga menyokong penghantaran penstriman media langsung atau atas permintaan melalui HTTP.


[User] Kandungan jenis apa yang Amazon CloudFront mampu sokong?

[Assistant] Amazon CloudFront menyokong kandungan yang boleh dihantar menggunakan protokol HTTP atau WebSocket. Ini termasuk halaman web dan aplikasi dinamik, seperti halaman HTML atau PHP atau aplikasi berasaskan WebSocket, dan sebarang fail statik popular yang merupakan sebahagian daripada aplikasi web anda, seperti imej laman web, audio, video, fail media atau muat turun perisian. Amazon CloudFront juga menyokong penghantaran penstriman media langsung atau atas permintaan melalui HTTP.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon SQS apabila digunakan bersama Lambda (event source mapping)?

[Assistant] SQS sebagai sumber peristiwa untuk Lambda bermakna Lambda secara automatik menyurih (poll) mesej daripada baris gilir SQS dan menjalankan fungsi untuk setiap kumpulan mesej. Lambda menguruskan penyurihan, memproses mesej secara selari, dan mesej yang gagal dihantar ke Dead Letter Queue selepas percubaan. Ini adalah cara biasa untuk memunggah pemprosesan daripada permintaan API dan memastikan kerja disiapkan secara tidak segerak.


[User] Apakah maksud bagi Amazon SQS yang digabungkan dengan Lambda (event source mapping)?

[Assistant] SQS sebagai sumber peristiwa untuk Lambda bermakna Lambda secara automatik menyurih (poll) mesej daripada baris gilir SQS dan menjalankan fungsi untuk setiap kumpulan mesej. Lambda menguruskan penyurihan, memproses mesej secara selari, dan mesej yang gagal dihantar ke Dead Letter Queue selepas percubaan. Ini adalah cara biasa untuk memunggah pemprosesan daripada permintaan API dan memastikan kerja disiapkan secara tidak segerak.


[User] Terangkan konsep Amazon SQS apabila dipasangkan dengan Lambda (event source mapping).

[Assistant] SQS sebagai sumber peristiwa untuk Lambda bermakna Lambda secara automatik menyurih (poll) mesej daripada baris gilir SQS dan menjalankan fungsi untuk setiap kumpulan mesej. Lambda menguruskan penyurihan, memproses mesej secara selari, dan mesej yang gagal dihantar ke Dead Letter Queue selepas percubaan. Ini adalah cara biasa untuk memunggah pemprosesan daripada permintaan API dan memastikan kerja disiapkan secara tidak segerak.


[User] Bagaimanakah rangkaian beroperasi bersama Lambda MicroVMs?

[Assistant] Untuk rangkaian masuk, setiap MicroVM menggunakan URL khusus dan pengesahan berasaskan JWE, membolehkan anda menghantar trafik setiap pengguna ke MicroVM yang ditetapkan menggunakan HTTP/2, WebSockets, dan gRPC. Untuk rangkaian keluar, MicroVMs menyediakan ketersambungan ke internet awam dan ke sumber dalam Amazon VPC peribadi anda. Untuk maklumat lanjut, lawati bahagian rangkaian dalam panduan pembangun Lambda MicroVMs.


[User] Bagaimana fungsi rangkaian apabila menggunakan Lambda MicroVMs?

[Assistant] Untuk rangkaian masuk, setiap MicroVM menggunakan URL khusus dan pengesahan berasaskan JWE, membolehkan anda menghantar trafik setiap pengguna ke MicroVM yang ditetapkan menggunakan HTTP/2, WebSockets, dan gRPC. Untuk rangkaian keluar, MicroVMs menyediakan ketersambungan ke internet awam dan ke sumber dalam Amazon VPC peribadi anda. Untuk maklumat lanjut, lawati bahagian rangkaian dalam panduan pembangun Lambda MicroVMs.


[User] Apakah cara rangkaian berfungsi dengan Lambda MicroVMs?

[Assistant] Untuk rangkaian masuk, setiap MicroVM menggunakan URL khusus dan pengesahan berasaskan JWE, membolehkan anda menghantar trafik setiap pengguna ke MicroVM yang ditetapkan menggunakan HTTP/2, WebSockets, dan gRPC. Untuk rangkaian keluar, MicroVMs menyediakan ketersambungan ke internet awam dan ke sumber dalam Amazon VPC peribadi anda. Untuk maklumat lanjut, lawati bahagian rangkaian dalam panduan pembangun Lambda MicroVMs.


[User] Perkhidmatan storan elektronik AWS yang manakah telah disemak selaras dengan peraturan perkhidmatan kewangan?

[Assistant] Untuk pelanggan dalam industri perkhidmatan kewangan, S3 Object Lock menyediakan sokongan tambahan untuk broker-peniaga yang mesti menyimpan rekod dalam format yang tidak boleh dipadam dan tidak boleh ditulis semula untuk memenuhi keperluan peraturan SEC Rule 17a-4(f), FINRA Rule 4511, atau CFTC Regulation 1.31. Anda boleh dengan mudah menetapkan tempoh masa penyimpanan rekod untuk menyimpan arkib kawal selia dalam bentuk asal untuk tempoh yang diperlukan, dan juga meletakkan pegangan undang-undang untuk menyimpan data selama-lamanya sehingga pegangan tersebut ditarik balik.


[User] Storan elektronik AWS yang mana satu telah dinilai mengikut peraturan sektor perkhidmatan kewangan?

[Assistant] Untuk pelanggan dalam industri perkhidmatan kewangan, S3 Object Lock menyediakan sokongan tambahan untuk broker-peniaga yang mesti menyimpan rekod dalam format yang tidak boleh dipadam dan tidak boleh ditulis semula untuk memenuhi keperluan peraturan SEC Rule 17a-4(f), FINRA Rule 4511, atau CFTC Regulation 1.31. Anda boleh dengan mudah menetapkan tempoh masa penyimpanan rekod untuk menyimpan arkib kawal selia dalam bentuk asal untuk tempoh yang diperlukan, dan juga meletakkan pegangan undang-undang untuk menyimpan data selama-lamanya sehingga pegangan tersebut ditarik balik.


[User] Antara perkhidmatan storan elektronik AWS, yang manakah telah melalui proses penilaian berdasarkan peraturan perkhidmatan kewangan?

[Assistant] Untuk pelanggan dalam industri perkhidmatan kewangan, S3 Object Lock menyediakan sokongan tambahan untuk broker-peniaga yang mesti menyimpan rekod dalam format yang tidak boleh dipadam dan tidak boleh ditulis semula untuk memenuhi keperluan peraturan SEC Rule 17a-4(f), FINRA Rule 4511, atau CFTC Regulation 1.31. Anda boleh dengan mudah menetapkan tempoh masa penyimpanan rekod untuk menyimpan arkib kawal selia dalam bentuk asal untuk tempoh yang diperlukan, dan juga meletakkan pegangan undang-undang untuk menyimpan data selama-lamanya sehingga pegangan tersebut ditarik balik.


[User] Apakah kelebihan utama yang ditawarkan oleh keupayaan Extended Threat Detection?

[Assistant] Faedah utama termasuk: Pengesanan dan tindak balas ancaman yang lebih pantas dengan bantuan isyarat ancaman berbeza yang dikaitkan secara automatik dan lebih sedikit amaran keselamatan yang perlu anda analisis secara manual; keterlihatan yang lebih baik terhadap urutan serangan yang merentasi pelbagai sumber dan akaun; memperkemas tindak balas dengan cadangan pemulihan preskriptif berdasarkan amalan terbaik AWS dan pemetaan taktik dan teknik MITRE ATT&CK®.


[User] Apakah manfaat utama daripada fungsi Extended Threat Detection?

[Assistant] Faedah utama termasuk: Pengesanan dan tindak balas ancaman yang lebih pantas dengan bantuan isyarat ancaman berbeza yang dikaitkan secara automatik dan lebih sedikit amaran keselamatan yang perlu anda analisis secara manual; keterlihatan yang lebih baik terhadap urutan serangan yang merentasi pelbagai sumber dan akaun; memperkemas tindak balas dengan cadangan pemulihan preskriptif berdasarkan amalan terbaik AWS dan pemetaan taktik dan teknik MITRE ATT&CK®.


[User] Apakah kebaikan utama yang diberikan oleh keupayaan Extended Threat Detection?

[Assistant] Faedah utama termasuk: Pengesanan dan tindak balas ancaman yang lebih pantas dengan bantuan isyarat ancaman berbeza yang dikaitkan secara automatik dan lebih sedikit amaran keselamatan yang perlu anda analisis secara manual; keterlihatan yang lebih baik terhadap urutan serangan yang merentasi pelbagai sumber dan akaun; memperkemas tindak balas dengan cadangan pemulihan preskriptif berdasarkan amalan terbaik AWS dan pemetaan taktik dan teknik MITRE ATT&CK®.


[User] Jika terdapat beberapa penemuan GuardDuty bagi satu Amazon EC2 instance atau container workload yang menunjukkan kemungkinan perisian hasad, adakah ini akan mencetuskan berbilang imbasan perisian hasad?

[Assistant] Tidak, GuardDuty hanya mengimbas replika berdasarkan snapshot bagi volum Amazon EBS yang dilampirkan pada Amazon EC2 instance atau container workload yang berpotensi dijangkiti sekali setiap 24 jam. Walaupun GuardDuty menjana pelbagai penemuan yang layak untuk memulakan imbasan perisian hasad, ia tidak akan memulakan imbasan tambahan jika kurang daripada 24 jam sejak imbasan sebelumnya. Jika GuardDuty menjana penemuan yang layak selepas 24 jam dari imbasan perisian hasad terakhir, GuardDuty Malware Protection akan memulakan imbasan perisian hasad baharu untuk beban kerja tersebut.


[User] Apabila pelbagai penemuan GuardDuty dikenal pasti pada satu Amazon EC2 instance atau container workload yang menunjukkan kemungkinan perisian hasad, adakah berbilang imbasan perisian hasad akan dimulakan?

[Assistant] Tidak, GuardDuty hanya mengimbas replika berdasarkan snapshot bagi volum Amazon EBS yang dilampirkan pada Amazon EC2 instance atau container workload yang berpotensi dijangkiti sekali setiap 24 jam. Walaupun GuardDuty menjana pelbagai penemuan yang layak untuk memulakan imbasan perisian hasad, ia tidak akan memulakan imbasan tambahan jika kurang daripada 24 jam sejak imbasan sebelumnya. Jika GuardDuty menjana penemuan yang layak selepas 24 jam dari imbasan perisian hasad terakhir, GuardDuty Malware Protection akan memulakan imbasan perisian hasad baharu untuk beban kerja tersebut.


[User] Bolehkah berbilang imbasan perisian hasad dicetuskan oleh pelbagai penemuan GuardDuty yang berkaitan dengan satu Amazon EC2 instance atau container workload yang menunjukkan kemungkinan perisian hasad?

[Assistant] Tidak, GuardDuty hanya mengimbas replika berdasarkan snapshot bagi volum Amazon EBS yang dilampirkan pada Amazon EC2 instance atau container workload yang berpotensi dijangkiti sekali setiap 24 jam. Walaupun GuardDuty menjana pelbagai penemuan yang layak untuk memulakan imbasan perisian hasad, ia tidak akan memulakan imbasan tambahan jika kurang daripada 24 jam sejak imbasan sebelumnya. Jika GuardDuty menjana penemuan yang layak selepas 24 jam dari imbasan perisian hasad terakhir, GuardDuty Malware Protection akan memulakan imbasan perisian hasad baharu untuk beban kerja tersebut.


[User] Apakah sebab saya patut memilih S3 Adapter berbanding AWS Snowball Client?

[Assistant] Snowball Client ialah alat turnkey yang memudahkan penyalinan data berasaskan fail ke Snowball. Pelanggan yang mengutamakan integrasi yang lebih rapat boleh menggunakan S3 Adapter untuk memanjangkan aplikasi dan aliran kerja sedia ada mereka dengan mudah bagi menyepadukan dengan lancar dengan Snowball untuk kes penggunaan migrasi data.


[User] Apa alasan untuk saya menggunakan S3 Adapter dan bukan AWS Snowball Client?

[Assistant] Snowball Client ialah alat turnkey yang memudahkan penyalinan data berasaskan fail ke Snowball. Pelanggan yang mengutamakan integrasi yang lebih rapat boleh menggunakan S3 Adapter untuk memanjangkan aplikasi dan aliran kerja sedia ada mereka dengan mudah bagi menyepadukan dengan lancar dengan Snowball untuk kes penggunaan migrasi data.


[User] Atas sebab apa S3 Adapter perlu digunakan berbanding dengan AWS Snowball Client?

[Assistant] Snowball Client ialah alat turnkey yang memudahkan penyalinan data berasaskan fail ke Snowball. Pelanggan yang mengutamakan integrasi yang lebih rapat boleh menggunakan S3 Adapter untuk memanjangkan aplikasi dan aliran kerja sedia ada mereka dengan mudah bagi menyepadukan dengan lancar dengan Snowball untuk kes penggunaan migrasi data.


[User] Apabila read replica saya mempunyai Multi-AZ DB instance sebagai sumbernya, apakah yang akan terjadi sekiranya failover Multi-AZ berlangsung?

[Assistant] Sekiranya berlaku failover Multi-AZ, mana-mana read replica yang dikaitkan dan tersedia akan secara automatik menyambung semula replikasi sebaik sahaja failover selesai (memperoleh kemas kini daripada primary yang baru dinaikkan).


[User] Sekiranya sumber bagi read replica saya ialah Multi-AZ DB instance, apakah yang akan terjadi apabila failover Multi-AZ dilaksanakan?

[Assistant] Sekiranya berlaku failover Multi-AZ, mana-mana read replica yang dikaitkan dan tersedia akan secara automatik menyambung semula replikasi sebaik sahaja failover selesai (memperoleh kemas kini daripada primary yang baru dinaikkan).


[User] Dalam keadaan di mana read replica saya bersumberkan Multi-AZ DB instance, apakah kesannya sekiranya failover Multi-AZ berlaku?

[Assistant] Sekiranya berlaku failover Multi-AZ, mana-mana read replica yang dikaitkan dan tersedia akan secara automatik menyambung semula replikasi sebaik sahaja failover selesai (memperoleh kemas kini daripada primary yang baru dinaikkan).


[User] Apakah fungsi Extended Threat Detection terbaharu yang diperkenalkan dalam Amazon GuardDuty?

[Assistant] Amazon GuardDuty telah memperkenalkan keupayaan Extended Threat Detection yang dikuasakan oleh kecerdasan buatan (AI) dan pembelajaran mesin (ML) untuk mengenal pasti dengan pantas urutan serangan kompleks berbilang peringkat yang menyasarkan akaun AWS, beban kerja, dan data anda. Ini membolehkan GuardDuty mengesan dan mengutamakan urutan serangan aktif, memberikan anda pandangan menyeluruh tentang ancaman dan cadangan remediasi preskriptif untuk membantu anda bertindak balas dengan lebih cepat dan meminimumkan kesan perniagaan.


[User] Apakah yang dimaksudkan dengan keupayaan baharu Extended Threat Detection pada Amazon GuardDuty?

[Assistant] Amazon GuardDuty telah memperkenalkan keupayaan Extended Threat Detection yang dikuasakan oleh kecerdasan buatan (AI) dan pembelajaran mesin (ML) untuk mengenal pasti dengan pantas urutan serangan kompleks berbilang peringkat yang menyasarkan akaun AWS, beban kerja, dan data anda. Ini membolehkan GuardDuty mengesan dan mengutamakan urutan serangan aktif, memberikan anda pandangan menyeluruh tentang ancaman dan cadangan remediasi preskriptif untuk membantu anda bertindak balas dengan lebih cepat dan meminimumkan kesan perniagaan.


[User] Boleh jelaskan apakah kemampuan Extended Threat Detection yang baharu ditawarkan oleh Amazon GuardDuty?

[Assistant] Amazon GuardDuty telah memperkenalkan keupayaan Extended Threat Detection yang dikuasakan oleh kecerdasan buatan (AI) dan pembelajaran mesin (ML) untuk mengenal pasti dengan pantas urutan serangan kompleks berbilang peringkat yang menyasarkan akaun AWS, beban kerja, dan data anda. Ini membolehkan GuardDuty mengesan dan mengutamakan urutan serangan aktif, memberikan anda pandangan menyeluruh tentang ancaman dan cadangan remediasi preskriptif untuk membantu anda bertindak balas dengan lebih cepat dan meminimumkan kesan perniagaan.


[User] Senaraikan kategori Pemberitahuan Tolak Windows yang disokong oleh Amazon SNS.

[Assistant] SNS menyokong semua jenis pemberitahuan tolak yang ditawarkan oleh Microsoft WNS dan MPNS, termasuk pemberitahuan toast, tile, badge dan mentah. Gunakan atribut mesej TYPE untuk menentukan jenis pemberitahuan yang anda ingin gunakan. Apabila anda menggunakan muatan lalai untuk menghantar mesej yang sama ke semua platform mudah alih, SNS akan memilih pemberitahuan toast secara lalai untuk platform Windows. Anda perlu menentukan jenis pemberitahuan untuk platform Windows apabila anda menggunakan muatan khusus platform.


[User] Apakah bentuk-bentuk Pemberitahuan Tolak Windows yang mendapat sokongan daripada Amazon SNS?

[Assistant] SNS menyokong semua jenis pemberitahuan tolak yang ditawarkan oleh Microsoft WNS dan MPNS, termasuk pemberitahuan toast, tile, badge dan mentah. Gunakan atribut mesej TYPE untuk menentukan jenis pemberitahuan yang anda ingin gunakan. Apabila anda menggunakan muatan lalai untuk menghantar mesej yang sama ke semua platform mudah alih, SNS akan memilih pemberitahuan toast secara lalai untuk platform Windows. Anda perlu menentukan jenis pemberitahuan untuk platform Windows apabila anda menggunakan muatan khusus platform.


[User] Nyatakan jenis Pemberitahuan Tolak Windows yang Amazon SNS sokong.

[Assistant] SNS menyokong semua jenis pemberitahuan tolak yang ditawarkan oleh Microsoft WNS dan MPNS, termasuk pemberitahuan toast, tile, badge dan mentah. Gunakan atribut mesej TYPE untuk menentukan jenis pemberitahuan yang anda ingin gunakan. Apabila anda menggunakan muatan lalai untuk menghantar mesej yang sama ke semua platform mudah alih, SNS akan memilih pemberitahuan toast secara lalai untuk platform Windows. Anda perlu menentukan jenis pemberitahuan untuk platform Windows apabila anda menggunakan muatan khusus platform.


[User] Apakah langkah untuk mula menggunakan S3 Inventory?

[Assistant] Anda boleh menggunakan AWS Management Console atau API PUT Bucket Inventory Configuration untuk mengkonfigurasi laporan inventori harian atau mingguan bagi semua objek dalam bucket S3 anda atau subset objek di bawah prefix yang dikongsi. Sebagai sebahagian daripada konfigurasi, anda boleh menentukan bucket S3 destinasi untuk laporan S3 Inventory anda, format fail output (CSV, ORC, atau Parquet), dan metadata objek tertentu yang diperlukan untuk aplikasi perniagaan anda, seperti nama objek, saiz, tarikh diubah suai terakhir, kelas storan, ID versi, penanda pemadaman, bendera versi bukan semasa, bendera muat naik multipart, status replikasi, atau status penyulitan. Anda boleh menggunakan S3 Inventory sebagai input langsung ke dalam aliran kerja aplikasi atau kerja Big Data anda. Anda juga boleh menanyakan S3 Inventory menggunakan bahasa Standard SQL dengan Amazon Athena, Amazon Redshift Spectrum, dan alat lain seperti Presto, Hive, dan Spark. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Bagaimanakah cara saya mula menggunakan S3 Inventory?

[Assistant] Anda boleh menggunakan AWS Management Console atau API PUT Bucket Inventory Configuration untuk mengkonfigurasi laporan inventori harian atau mingguan bagi semua objek dalam bucket S3 anda atau subset objek di bawah prefix yang dikongsi. Sebagai sebahagian daripada konfigurasi, anda boleh menentukan bucket S3 destinasi untuk laporan S3 Inventory anda, format fail output (CSV, ORC, atau Parquet), dan metadata objek tertentu yang diperlukan untuk aplikasi perniagaan anda, seperti nama objek, saiz, tarikh diubah suai terakhir, kelas storan, ID versi, penanda pemadaman, bendera versi bukan semasa, bendera muat naik multipart, status replikasi, atau status penyulitan. Anda boleh menggunakan S3 Inventory sebagai input langsung ke dalam aliran kerja aplikasi atau kerja Big Data anda. Anda juga boleh menanyakan S3 Inventory menggunakan bahasa Standard SQL dengan Amazon Athena, Amazon Redshift Spectrum, dan alat lain seperti Presto, Hive, dan Spark. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Apa yang perlu saya lakukan untuk bermula dengan S3 Inventory?

[Assistant] Anda boleh menggunakan AWS Management Console atau API PUT Bucket Inventory Configuration untuk mengkonfigurasi laporan inventori harian atau mingguan bagi semua objek dalam bucket S3 anda atau subset objek di bawah prefix yang dikongsi. Sebagai sebahagian daripada konfigurasi, anda boleh menentukan bucket S3 destinasi untuk laporan S3 Inventory anda, format fail output (CSV, ORC, atau Parquet), dan metadata objek tertentu yang diperlukan untuk aplikasi perniagaan anda, seperti nama objek, saiz, tarikh diubah suai terakhir, kelas storan, ID versi, penanda pemadaman, bendera versi bukan semasa, bendera muat naik multipart, status replikasi, atau status penyulitan. Anda boleh menggunakan S3 Inventory sebagai input langsung ke dalam aliran kerja aplikasi atau kerja Big Data anda. Anda juga boleh menanyakan S3 Inventory menggunakan bahasa Standard SQL dengan Amazon Athena, Amazon Redshift Spectrum, dan alat lain seperti Presto, Hive, dan Spark. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Apakah sebabnya saya patut memilih Trusted Language Extensions untuk PostgreSQL?

[Assistant] Trusted Language Extensions (TLE) untuk PostgreSQL membolehkan pembangun membina sambungan PostgreSQL berprestasi tinggi dan menjalankannya dengan selamat pada Amazon Aurora dan Amazon RDS. Dengan berbuat demikian, TLE meningkatkan masa ke pasaran anda dan menghapuskan beban yang ditanggung oleh pentadbir pangkalan data untuk memperakui kod tersuai dan pihak ketiga bagi digunakan dalam beban kerja pangkalan data pengeluaran. Anda boleh bergerak ke hadapan sebaik sahaja anda memutuskan bahawa sambungan memenuhi keperluan anda. Dengan TLE, vendor perisian bebas (ISV) boleh menyediakan sambungan PostgreSQL baharu kepada pelanggan yang menjalankan Aurora dan Amazon RDS.


[User] Apa rasionalnya saya perlu menggunakan Trusted Language Extensions bagi PostgreSQL?

[Assistant] Trusted Language Extensions (TLE) untuk PostgreSQL membolehkan pembangun membina sambungan PostgreSQL berprestasi tinggi dan menjalankannya dengan selamat pada Amazon Aurora dan Amazon RDS. Dengan berbuat demikian, TLE meningkatkan masa ke pasaran anda dan menghapuskan beban yang ditanggung oleh pentadbir pangkalan data untuk memperakui kod tersuai dan pihak ketiga bagi digunakan dalam beban kerja pangkalan data pengeluaran. Anda boleh bergerak ke hadapan sebaik sahaja anda memutuskan bahawa sambungan memenuhi keperluan anda. Dengan TLE, vendor perisian bebas (ISV) boleh menyediakan sambungan PostgreSQL baharu kepada pelanggan yang menjalankan Aurora dan Amazon RDS.


[User] Mengapakah saya seharusnya menggunakan Trusted Language Extensions pada PostgreSQL?

[Assistant] Trusted Language Extensions (TLE) untuk PostgreSQL membolehkan pembangun membina sambungan PostgreSQL berprestasi tinggi dan menjalankannya dengan selamat pada Amazon Aurora dan Amazon RDS. Dengan berbuat demikian, TLE meningkatkan masa ke pasaran anda dan menghapuskan beban yang ditanggung oleh pentadbir pangkalan data untuk memperakui kod tersuai dan pihak ketiga bagi digunakan dalam beban kerja pangkalan data pengeluaran. Anda boleh bergerak ke hadapan sebaik sahaja anda memutuskan bahawa sambungan memenuhi keperluan anda. Dengan TLE, vendor perisian bebas (ISV) boleh menyediakan sambungan PostgreSQL baharu kepada pelanggan yang menjalankan Aurora dan Amazon RDS.


[User] Apakah cara saya memilih kelas instance DB awal dan kapasiti storan yang bersesuaian dengan keperluan saya?

[Assistant] Untuk memilih kelas instance DB awal dan kapasiti storan anda, anda perlu menilai keperluan pengkomputeran, memori, dan storan aplikasi anda. Untuk maklumat tentang kelas instance DB yang tersedia, sila rujuk Panduan Pengguna Amazon RDS.


[User] Bagaimana saya boleh mengenal pasti kelas instance DB awal serta kapasiti storan yang tepat mengikut keperluan saya?

[Assistant] Untuk memilih kelas instance DB awal dan kapasiti storan anda, anda perlu menilai keperluan pengkomputeran, memori, dan storan aplikasi anda. Untuk maklumat tentang kelas instance DB yang tersedia, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah langkah untuk menentukan kelas instance DB awal dan kapasiti storan yang sepadan dengan keperluan saya?

[Assistant] Untuk memilih kelas instance DB awal dan kapasiti storan anda, anda perlu menilai keperluan pengkomputeran, memori, dan storan aplikasi anda. Untuk maklumat tentang kelas instance DB yang tersedia, sila rujuk Panduan Pengguna Amazon RDS.


[User] Bagaimanakah GuardDuty berbeza daripada Amazon Macie?

[Assistant] GuardDuty menyediakan pemantauan keselamatan yang luas terhadap akaun AWS, beban kerja, dan data anda untuk membantu mengenal pasti ancaman, seperti peninjauan penyerang; kompromi pada instance, akaun, bucket, atau kluster Amazon EKS; dan perisian hasad. Macie ialah perkhidmatan penemuan data sensitif terurus sepenuhnya yang menggunakan ML dan padanan corak untuk menemui data sensitif anda dalam Amazon Simple Storage Service (Amazon S3).


[User] Apakah yang membezakan GuardDuty dengan Amazon Macie?

[Assistant] GuardDuty menyediakan pemantauan keselamatan yang luas terhadap akaun AWS, beban kerja, dan data anda untuk membantu mengenal pasti ancaman, seperti peninjauan penyerang; kompromi pada instance, akaun, bucket, atau kluster Amazon EKS; dan perisian hasad. Macie ialah perkhidmatan penemuan data sensitif terurus sepenuhnya yang menggunakan ML dan padanan corak untuk menemui data sensitif anda dalam Amazon Simple Storage Service (Amazon S3).


[User] Apakah perbezaan GuardDuty berbanding Amazon Macie?

[Assistant] GuardDuty menyediakan pemantauan keselamatan yang luas terhadap akaun AWS, beban kerja, dan data anda untuk membantu mengenal pasti ancaman, seperti peninjauan penyerang; kompromi pada instance, akaun, bucket, atau kluster Amazon EKS; dan perisian hasad. Macie ialah perkhidmatan penemuan data sensitif terurus sepenuhnya yang menggunakan ML dan padanan corak untuk menemui data sensitif anda dalam Amazon Simple Storage Service (Amazon S3).


[User] Apakah perbezaan antara menyekat akses ke VPC tertentu melalui kawalan asal rangkaian pada access point dengan menyekat akses ke VPC melalui bucket policy?

[Assistant] Anda boleh terus menggunakan bucket policy untuk mengehadkan akses bucket kepada VPC yang ditentukan. Access point menyediakan cara yang lebih mudah dan boleh diaudit untuk mengunci semua atau subset data dalam set data kongsi kepada trafik VPC sahaja untuk semua aplikasi dalam organisasi anda menggunakan kawalan API. Anda boleh menggunakan AWS Organizations Service Control Policy (SCP) untuk mewajibkan bahawa mana-mana access point yang dicipta dalam organisasi anda menetapkan nilai parameter API "network origin control" kepada "vpc". Kemudian, mana-mana access point baharu yang dicipta secara automatik menyekat akses data kepada trafik VPC sahaja. Tiada access policy tambahan diperlukan untuk memastikan permintaan data diproses hanya daripada VPC yang ditentukan.


[User] Dalam apa cara menyekat akses kepada sesuatu VPC menggunakan kawalan asal rangkaian pada access point adalah berbeza berbanding menyekat akses kepada VPC dengan bucket policy?

[Assistant] Anda boleh terus menggunakan bucket policy untuk mengehadkan akses bucket kepada VPC yang ditentukan. Access point menyediakan cara yang lebih mudah dan boleh diaudit untuk mengunci semua atau subset data dalam set data kongsi kepada trafik VPC sahaja untuk semua aplikasi dalam organisasi anda menggunakan kawalan API. Anda boleh menggunakan AWS Organizations Service Control Policy (SCP) untuk mewajibkan bahawa mana-mana access point yang dicipta dalam organisasi anda menetapkan nilai parameter API "network origin control" kepada "vpc". Kemudian, mana-mana access point baharu yang dicipta secara automatik menyekat akses data kepada trafik VPC sahaja. Tiada access policy tambahan diperlukan untuk memastikan permintaan data diproses hanya daripada VPC yang ditentukan.


[User] Bagaimanakah perbezaan antara penggunaan kawalan asal rangkaian pada access point bagi menyekat akses kepada VPC tertentu dan penggunaan bucket policy bagi menyekat akses kepada VPC?

[Assistant] Anda boleh terus menggunakan bucket policy untuk mengehadkan akses bucket kepada VPC yang ditentukan. Access point menyediakan cara yang lebih mudah dan boleh diaudit untuk mengunci semua atau subset data dalam set data kongsi kepada trafik VPC sahaja untuk semua aplikasi dalam organisasi anda menggunakan kawalan API. Anda boleh menggunakan AWS Organizations Service Control Policy (SCP) untuk mewajibkan bahawa mana-mana access point yang dicipta dalam organisasi anda menetapkan nilai parameter API "network origin control" kepada "vpc". Kemudian, mana-mana access point baharu yang dicipta secara automatik menyekat akses data kepada trafik VPC sahaja. Tiada access policy tambahan diperlukan untuk memastikan permintaan data diproses hanya daripada VPC yang ditentukan.


[User] Bagaimanakah mekanisme rollback apabila menggunakan Auto Mode, Managed Node Groups, dan Fargate?

[Assistant] Untuk kluster EKS Auto Mode, EKS menguruskan sepenuhnya rollback nod pekerja. Apabila anda memulakan rollback, EKS mengembalikan nod Auto Mode ke versi sebelumnya sebelum mengembalikan satah kawalan, menghormati kawalan gangguan sedia ada termasuk NodePool Disruption Budgets, PodDisruptionBudgets, dan anotasi do-not-disrupt. Kluster kekal AKTIF semasa rollback nod. Anda/Pelanggan boleh mempercepatkan proses dengan melaraskan belanjawan gangguan, atau membatalkannya menggunakan API CancelUpdate. Rollback nod mempunyai masa tamat yang boleh dikonfigurasikan (lalai 12 jam, maksimum 7 hari), selepas itu nod kembali menumpu ke versi semasa. Untuk Managed Node Groups, anda/pelanggan bertanggungjawab untuk mengembalikan nod menggunakan API UpdateNodegroupVersion sebelum mengembalikan satah kawalan. Rollback versi tidak disokong untuk nod pekerja Fargate. Padamkan pod Fargate yang menjalankan versi yang sama dengan satah kawalan sebelum melakukan rollback. Pod baharu akan dilancarkan dengan versi yang telah di-rollback apabila digunakan semula. Sebagai alternatif, gunakan --force untuk memintas semakan insight, tetapi pelanggaran kecondongan versi kubelet mungkin menyebabkan tingkah laku tidak dijangka sehingga pod tersebut diganti.


[User] Dengan cara apakah rollback beroperasi dalam Auto Mode, Managed Node Groups, serta Fargate?

[Assistant] Untuk kluster EKS Auto Mode, EKS menguruskan sepenuhnya rollback nod pekerja. Apabila anda memulakan rollback, EKS mengembalikan nod Auto Mode ke versi sebelumnya sebelum mengembalikan satah kawalan, menghormati kawalan gangguan sedia ada termasuk NodePool Disruption Budgets, PodDisruptionBudgets, dan anotasi do-not-disrupt. Kluster kekal AKTIF semasa rollback nod. Anda/Pelanggan boleh mempercepatkan proses dengan melaraskan belanjawan gangguan, atau membatalkannya menggunakan API CancelUpdate. Rollback nod mempunyai masa tamat yang boleh dikonfigurasikan (lalai 12 jam, maksimum 7 hari), selepas itu nod kembali menumpu ke versi semasa. Untuk Managed Node Groups, anda/pelanggan bertanggungjawab untuk mengembalikan nod menggunakan API UpdateNodegroupVersion sebelum mengembalikan satah kawalan. Rollback versi tidak disokong untuk nod pekerja Fargate. Padamkan pod Fargate yang menjalankan versi yang sama dengan satah kawalan sebelum melakukan rollback. Pod baharu akan dilancarkan dengan versi yang telah di-rollback apabila digunakan semula. Sebagai alternatif, gunakan --force untuk memintas semakan insight, tetapi pelanggaran kecondongan versi kubelet mungkin menyebabkan tingkah laku tidak dijangka sehingga pod tersebut diganti.


[User] Apakah cara rollback dilaksanakan bagi Auto Mode, Managed Node Groups, dan Fargate?

[Assistant] Untuk kluster EKS Auto Mode, EKS menguruskan sepenuhnya rollback nod pekerja. Apabila anda memulakan rollback, EKS mengembalikan nod Auto Mode ke versi sebelumnya sebelum mengembalikan satah kawalan, menghormati kawalan gangguan sedia ada termasuk NodePool Disruption Budgets, PodDisruptionBudgets, dan anotasi do-not-disrupt. Kluster kekal AKTIF semasa rollback nod. Anda/Pelanggan boleh mempercepatkan proses dengan melaraskan belanjawan gangguan, atau membatalkannya menggunakan API CancelUpdate. Rollback nod mempunyai masa tamat yang boleh dikonfigurasikan (lalai 12 jam, maksimum 7 hari), selepas itu nod kembali menumpu ke versi semasa. Untuk Managed Node Groups, anda/pelanggan bertanggungjawab untuk mengembalikan nod menggunakan API UpdateNodegroupVersion sebelum mengembalikan satah kawalan. Rollback versi tidak disokong untuk nod pekerja Fargate. Padamkan pod Fargate yang menjalankan versi yang sama dengan satah kawalan sebelum melakukan rollback. Pod baharu akan dilancarkan dengan versi yang telah di-rollback apabila digunakan semula. Sebagai alternatif, gunakan --force untuk memintas semakan insight, tetapi pelanggaran kecondongan versi kubelet mungkin menyebabkan tingkah laku tidak dijangka sehingga pod tersebut diganti.


[User] Berapakah jumlah alamat IP yang akan diberikan kepada saya sekiranya saya mengaktifkan CloudFront Ananyast Static IP?

[Assistant] Bilangan alamat IP yang anda terima bergantung pada kes penggunaan dan tetapan versi IP anda: Untuk kes penggunaan Allow Listing: IPv4 sahaja: 21 alamat IP; Dual stack (IPv4 + IPv6): 21 alamat IPv4 dan 21 alamat IPv6. Untuk kes penggunaan Apex domain: IPv4 sahaja: 3 alamat IP; Dual stack (IPv4 + IPv6): 3 alamat IPv4 dan 3 alamat IPv6.


[User] Apabila saya membolehkan CloudFront Anycast Static IP, berapa banyak alamat IP yang akan saya peroleh?

[Assistant] Bilangan alamat IP yang anda terima bergantung pada kes penggunaan dan tetapan versi IP anda: Untuk kes penggunaan Allow Listing: IPv4 sahaja: 21 alamat IP; Dual stack (IPv4 + IPv6): 21 alamat IPv4 dan 21 alamat IPv6. Untuk kes penggunaan Apex domain: IPv4 sahaja: 3 alamat IP; Dual stack (IPv4 + IPv6): 3 alamat IPv4 dan 3 alamat IPv6.


[User] Jika saya mendayakan CloudFront Anycast Static IP, berapakah bilangan alamat IP yang akan saya dapatkan?

[Assistant] Bilangan alamat IP yang anda terima bergantung pada kes penggunaan dan tetapan versi IP anda: Untuk kes penggunaan Allow Listing: IPv4 sahaja: 21 alamat IP; Dual stack (IPv4 + IPv6): 21 alamat IPv4 dan 21 alamat IPv6. Untuk kes penggunaan Apex domain: IPv4 sahaja: 3 alamat IP; Dual stack (IPv4 + IPv6): 3 alamat IPv4 dan 3 alamat IPv6.


[User] Apakah cara saya boleh menggunakan AWS Identity and Access Management (IAM) untuk kebenaran?

[Assistant] Anda boleh menggunakan dasar berasaskan sumber IAM untuk mengawal dan memantau siapa dan apa (contohnya, instans EC2) yang boleh mengakses imej kontena anda, serta bagaimana, bila, dan di mana mereka boleh mengaksesnya. Untuk memulakan, gunakan AWS Management Console untuk mencipta dasar berasaskan sumber untuk repositori anda. Sebagai alternatif, anda boleh menggunakan dasar contoh dan melampirkannya pada repositori anda melalui Amazon ECR CLI.


[User] Dengan cara mana saya mampu mengguna pakai AWS Identity and Access Management (IAM) bagi tujuan kebenaran?

[Assistant] Anda boleh menggunakan dasar berasaskan sumber IAM untuk mengawal dan memantau siapa dan apa (contohnya, instans EC2) yang boleh mengakses imej kontena anda, serta bagaimana, bila, dan di mana mereka boleh mengaksesnya. Untuk memulakan, gunakan AWS Management Console untuk mencipta dasar berasaskan sumber untuk repositori anda. Sebagai alternatif, anda boleh menggunakan dasar contoh dan melampirkannya pada repositori anda melalui Amazon ECR CLI.


[User] Bagaimanakah AWS Identity and Access Management (IAM) boleh digunakan oleh saya untuk urusan kebenaran?

[Assistant] Anda boleh menggunakan dasar berasaskan sumber IAM untuk mengawal dan memantau siapa dan apa (contohnya, instans EC2) yang boleh mengakses imej kontena anda, serta bagaimana, bila, dan di mana mereka boleh mengaksesnya. Untuk memulakan, gunakan AWS Management Console untuk mencipta dasar berasaskan sumber untuk repositori anda. Sebagai alternatif, anda boleh menggunakan dasar contoh dan melampirkannya pada repositori anda melalui Amazon ECR CLI.


[User] Apakah cara untuk menghubungkan AWS KMS dengan CloudHSM?

[Assistant] Ciri stor kunci tersuai AWS KMS menggabungkan kawalan yang disediakan oleh CloudHSM dengan integrasi dan kemudahan penggunaan AWS KMS. Anda boleh mengkonfigurasi kluster CloudHSM anda sendiri dan memberi kuasa kepada AWS KMS untuk menggunakannya sebagai stor kunci khusus untuk kunci anda dan bukannya stor kunci AWS KMS lalai. Apabila anda mencipta kunci dalam AWS KMS, anda boleh memilih untuk menjana bahan kunci dalam kluster CloudHSM anda. Kunci KMS yang dijana dalam stor kunci tersuai anda tidak pernah meninggalkan HSM dalam kluster CloudHSM dalam bentuk teks biasa dan semua operasi AWS KMS yang menggunakan kunci tersebut dilakukan hanya dalam HSM anda. Dalam semua aspek lain, kunci KMS yang disimpan dalam stor kunci tersuai anda adalah konsisten dengan kunci AWS KMS yang lain. Panduan tambahan untuk memutuskan sama ada menggunakan stor kunci tersuai sesuai untuk anda boleh didapati dalam blog ini.


[User] Apakah langkah-langkah yang perlu diambil bagi mengintegrasikan AWS KMS bersama CloudHSM?

[Assistant] Ciri stor kunci tersuai AWS KMS menggabungkan kawalan yang disediakan oleh CloudHSM dengan integrasi dan kemudahan penggunaan AWS KMS. Anda boleh mengkonfigurasi kluster CloudHSM anda sendiri dan memberi kuasa kepada AWS KMS untuk menggunakannya sebagai stor kunci khusus untuk kunci anda dan bukannya stor kunci AWS KMS lalai. Apabila anda mencipta kunci dalam AWS KMS, anda boleh memilih untuk menjana bahan kunci dalam kluster CloudHSM anda. Kunci KMS yang dijana dalam stor kunci tersuai anda tidak pernah meninggalkan HSM dalam kluster CloudHSM dalam bentuk teks biasa dan semua operasi AWS KMS yang menggunakan kunci tersebut dilakukan hanya dalam HSM anda. Dalam semua aspek lain, kunci KMS yang disimpan dalam stor kunci tersuai anda adalah konsisten dengan kunci AWS KMS yang lain. Panduan tambahan untuk memutuskan sama ada menggunakan stor kunci tersuai sesuai untuk anda boleh didapati dalam blog ini.


[User] Boleh saya tahu bagaimana untuk membuat sambungan antara AWS KMS dan CloudHSM?

[Assistant] Ciri stor kunci tersuai AWS KMS menggabungkan kawalan yang disediakan oleh CloudHSM dengan integrasi dan kemudahan penggunaan AWS KMS. Anda boleh mengkonfigurasi kluster CloudHSM anda sendiri dan memberi kuasa kepada AWS KMS untuk menggunakannya sebagai stor kunci khusus untuk kunci anda dan bukannya stor kunci AWS KMS lalai. Apabila anda mencipta kunci dalam AWS KMS, anda boleh memilih untuk menjana bahan kunci dalam kluster CloudHSM anda. Kunci KMS yang dijana dalam stor kunci tersuai anda tidak pernah meninggalkan HSM dalam kluster CloudHSM dalam bentuk teks biasa dan semua operasi AWS KMS yang menggunakan kunci tersebut dilakukan hanya dalam HSM anda. Dalam semua aspek lain, kunci KMS yang disimpan dalam stor kunci tersuai anda adalah konsisten dengan kunci AWS KMS yang lain. Panduan tambahan untuk memutuskan sama ada menggunakan stor kunci tersuai sesuai untuk anda boleh didapati dalam blog ini.


[User] Dalam keadaan apa saya sepatutnya memilih Amazon EMR berbanding Athena?

[Assistant] Amazon EMR melangkaui sekadar menjalankan pertanyaan SQL. Dengan Amazon EMR, anda boleh menjalankan pelbagai tugas pemprosesan data berskala keluar untuk aplikasi, seperti pembelajaran mesin (ML), analitik graf, transformasi data, data penstriman, dan hampir apa sahaja yang boleh anda kodkan. Gunakan Amazon EMR jika anda menggunakan kod tersuai untuk memproses dan menganalisis set data yang besar dengan rangka kerja pemprosesan data besar terkini, seperti Apache HBase, Spark, Hadoop, atau Presto. Amazon EMR memberikan anda kawalan penuh ke atas konfigurasi kluster anda dan perisian yang dipasang padanya. Anda patut menggunakan Athena jika anda ingin menjalankan pertanyaan SQL interaktif terhadap data pada S3 tanpa perlu menguruskan sebarang infrastruktur atau kluster.


[User] Pada bila masakah lebih baik saya gunakan Amazon EMR dan bukannya Athena?

[Assistant] Amazon EMR melangkaui sekadar menjalankan pertanyaan SQL. Dengan Amazon EMR, anda boleh menjalankan pelbagai tugas pemprosesan data berskala keluar untuk aplikasi, seperti pembelajaran mesin (ML), analitik graf, transformasi data, data penstriman, dan hampir apa sahaja yang boleh anda kodkan. Gunakan Amazon EMR jika anda menggunakan kod tersuai untuk memproses dan menganalisis set data yang besar dengan rangka kerja pemprosesan data besar terkini, seperti Apache HBase, Spark, Hadoop, atau Presto. Amazon EMR memberikan anda kawalan penuh ke atas konfigurasi kluster anda dan perisian yang dipasang padanya. Anda patut menggunakan Athena jika anda ingin menjalankan pertanyaan SQL interaktif terhadap data pada S3 tanpa perlu menguruskan sebarang infrastruktur atau kluster.


[User] Apakah situasi yang sesuai bagi saya untuk menggunakan Amazon EMR apabila dibandingkan dengan Athena?

[Assistant] Amazon EMR melangkaui sekadar menjalankan pertanyaan SQL. Dengan Amazon EMR, anda boleh menjalankan pelbagai tugas pemprosesan data berskala keluar untuk aplikasi, seperti pembelajaran mesin (ML), analitik graf, transformasi data, data penstriman, dan hampir apa sahaja yang boleh anda kodkan. Gunakan Amazon EMR jika anda menggunakan kod tersuai untuk memproses dan menganalisis set data yang besar dengan rangka kerja pemprosesan data besar terkini, seperti Apache HBase, Spark, Hadoop, atau Presto. Amazon EMR memberikan anda kawalan penuh ke atas konfigurasi kluster anda dan perisian yang dipasang padanya. Anda patut menggunakan Athena jika anda ingin menjalankan pertanyaan SQL interaktif terhadap data pada S3 tanpa perlu menguruskan sebarang infrastruktur atau kluster.


[User] Bagaimana cara saya melaksanakan carian teks penuh pada jadual DynamoDB saya? Apa itu integrasi zero-ETL DynamoDB bersama OpenSearch Service?

[Assistant] Anda boleh menggunakan integrasi zero-ETL untuk mereplikasi data daripada jadual DynamoDB ke OpenSearch Service dalam beberapa saat selepas ditulis menggunakan saluran paip OpenSearch Ingestion. Pelanggan boleh mereplikasi data daripada pelbagai jadual DynamoDB ke dalam satu domain terurus OpenSearch Service atau koleksi tanpa pelayan untuk memperoleh pandangan holistik merentas beberapa aplikasi, sambil turut menggabungkan aset analitik teras mereka, menjimatkan kos dengan ketara dan meningkatkan kecekapan operasi.


[User] Apakah langkah untuk melakukan carian teks penuh terhadap jadual DynamoDB saya? Boleh jelaskan tentang integrasi zero-ETL antara DynamoDB dan OpenSearch Service?

[Assistant] Anda boleh menggunakan integrasi zero-ETL untuk mereplikasi data daripada jadual DynamoDB ke OpenSearch Service dalam beberapa saat selepas ditulis menggunakan saluran paip OpenSearch Ingestion. Pelanggan boleh mereplikasi data daripada pelbagai jadual DynamoDB ke dalam satu domain terurus OpenSearch Service atau koleksi tanpa pelayan untuk memperoleh pandangan holistik merentas beberapa aplikasi, sambil turut menggabungkan aset analitik teras mereka, menjimatkan kos dengan ketara dan meningkatkan kecekapan operasi.


[User] Bagaimanakah caranya untuk mencari teks penuh dalam jadual DynamoDB saya? Apa yang dimaksudkan dengan integrasi zero-ETL DynamoDB bersama OpenSearch Service?

[Assistant] Anda boleh menggunakan integrasi zero-ETL untuk mereplikasi data daripada jadual DynamoDB ke OpenSearch Service dalam beberapa saat selepas ditulis menggunakan saluran paip OpenSearch Ingestion. Pelanggan boleh mereplikasi data daripada pelbagai jadual DynamoDB ke dalam satu domain terurus OpenSearch Service atau koleksi tanpa pelayan untuk memperoleh pandangan holistik merentas beberapa aplikasi, sambil turut menggabungkan aset analitik teras mereka, menjimatkan kos dengan ketara dan meningkatkan kecekapan operasi.


[User] Berapa harganya untuk menggunakan Amazon EKS?

[Assistant] Anda membayar $0.10 sejam untuk setiap kluster Amazon EKS yang anda cipta dan untuk sumber AWS yang anda cipta untuk menjalankan nod pekerja Kubernetes anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Cari maklumat lanjut di halaman harga EKS.


[User] Apakah kadar bayaran bagi Amazon EKS?

[Assistant] Anda membayar $0.10 sejam untuk setiap kluster Amazon EKS yang anda cipta dan untuk sumber AWS yang anda cipta untuk menjalankan nod pekerja Kubernetes anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Cari maklumat lanjut di halaman harga EKS.


[User] Berapakah caj yang dikenakan untuk Amazon EKS?

[Assistant] Anda membayar $0.10 sejam untuk setiap kluster Amazon EKS yang anda cipta dan untuk sumber AWS yang anda cipta untuk menjalankan nod pekerja Kubernetes anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Cari maklumat lanjut di halaman harga EKS.


[User] Apakah cara untuk saya mengaudit akses data menggunakan Storage Browser untuk S3?

[Assistant] Anda boleh log sebarang akses kepada data anda yang dibuat melalui Storage Browser menggunakan log AWS CloudTrail. Anda boleh mendayakan log ini untuk bucket yang digunakan oleh Storage Browser dengan hanya beberapa klik dalam Konsol Pengurusan AWS. Apabila anda menggunakan S3 Access Grants, S3 log identiti pengguna akhir yang mengakses data anda ke log CloudTrail.


[User] Bagaimana saya dapat mengaudit capaian kepada data melalui Storage Browser untuk S3?

[Assistant] Anda boleh log sebarang akses kepada data anda yang dibuat melalui Storage Browser menggunakan log AWS CloudTrail. Anda boleh mendayakan log ini untuk bucket yang digunakan oleh Storage Browser dengan hanya beberapa klik dalam Konsol Pengurusan AWS. Apabila anda menggunakan S3 Access Grants, S3 log identiti pengguna akhir yang mengakses data anda ke log CloudTrail.


[User] Apakah langkah yang boleh diambil untuk mengaudit akses data dengan menggunakan Storage Browser untuk S3?

[Assistant] Anda boleh log sebarang akses kepada data anda yang dibuat melalui Storage Browser menggunakan log AWS CloudTrail. Anda boleh mendayakan log ini untuk bucket yang digunakan oleh Storage Browser dengan hanya beberapa klik dalam Konsol Pengurusan AWS. Apabila anda menggunakan S3 Access Grants, S3 log identiti pengguna akhir yang mengakses data anda ke log CloudTrail.


[User] Apakah yang dimaksudkan dengan Amazon API Gateway?

[Assistant] Amazon API Gateway ialah perkhidmatan terurus sepenuhnya yang memudahkan pembangun untuk menerbitkan, menyelenggara, memantau, dan mengamankan API pada sebarang skala. Dengan beberapa klik di Konsol Pengurusan AWS, anda boleh mencipta API yang bertindak sebagai 'pintu depan' untuk aplikasi mengakses data, logik perniagaan, atau fungsi daripada perkhidmatan belakang anda, seperti aplikasi yang berjalan di Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS) atau AWS Elastic Beanstalk, kod yang berjalan di AWS Lambda, atau mana-mana aplikasi web. Amazon API Gateway mengendalikan semua tugas yang terlibat dalam menerima dan memproses sehingga ratusan ribu panggilan API serentak, termasuk pengurusan trafik, kebenaran dan kawalan akses, pemantauan, dan pengurusan versi API. Amazon API Gateway tidak mempunyai yuran minimum atau kos permulaan. Untuk HTTP API dan REST API, anda hanya membayar untuk panggilan API yang anda terima dan jumlah data yang dipindahkan keluar. Untuk WebSocket API, anda hanya membayar untuk mesej yang dihantar dan diterima serta masa pengguna/peranti disambungkan ke WebSocket API.


[User] Bagaimanakah definisi bagi Amazon API Gateway?

[Assistant] Amazon API Gateway ialah perkhidmatan terurus sepenuhnya yang memudahkan pembangun untuk menerbitkan, menyelenggara, memantau, dan mengamankan API pada sebarang skala. Dengan beberapa klik di Konsol Pengurusan AWS, anda boleh mencipta API yang bertindak sebagai 'pintu depan' untuk aplikasi mengakses data, logik perniagaan, atau fungsi daripada perkhidmatan belakang anda, seperti aplikasi yang berjalan di Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS) atau AWS Elastic Beanstalk, kod yang berjalan di AWS Lambda, atau mana-mana aplikasi web. Amazon API Gateway mengendalikan semua tugas yang terlibat dalam menerima dan memproses sehingga ratusan ribu panggilan API serentak, termasuk pengurusan trafik, kebenaran dan kawalan akses, pemantauan, dan pengurusan versi API. Amazon API Gateway tidak mempunyai yuran minimum atau kos permulaan. Untuk HTTP API dan REST API, anda hanya membayar untuk panggilan API yang anda terima dan jumlah data yang dipindahkan keluar. Untuk WebSocket API, anda hanya membayar untuk mesej yang dihantar dan diterima serta masa pengguna/peranti disambungkan ke WebSocket API.


[User] Terangkan apakah itu Amazon API Gateway.

[Assistant] Amazon API Gateway ialah perkhidmatan terurus sepenuhnya yang memudahkan pembangun untuk menerbitkan, menyelenggara, memantau, dan mengamankan API pada sebarang skala. Dengan beberapa klik di Konsol Pengurusan AWS, anda boleh mencipta API yang bertindak sebagai 'pintu depan' untuk aplikasi mengakses data, logik perniagaan, atau fungsi daripada perkhidmatan belakang anda, seperti aplikasi yang berjalan di Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS) atau AWS Elastic Beanstalk, kod yang berjalan di AWS Lambda, atau mana-mana aplikasi web. Amazon API Gateway mengendalikan semua tugas yang terlibat dalam menerima dan memproses sehingga ratusan ribu panggilan API serentak, termasuk pengurusan trafik, kebenaran dan kawalan akses, pemantauan, dan pengurusan versi API. Amazon API Gateway tidak mempunyai yuran minimum atau kos permulaan. Untuk HTTP API dan REST API, anda hanya membayar untuk panggilan API yang anda terima dan jumlah data yang dipindahkan keluar. Untuk WebSocket API, anda hanya membayar untuk mesej yang dihantar dan diterima serta masa pengguna/peranti disambungkan ke WebSocket API.


[User] Apakah maksud Parallel state dalam Step Functions?

[Assistant] Parallel state dalam Step Functions menjalankan beberapa cabang (branch) aliran kerja secara serentak dan menunggu kesemua selesai sebelum meneruskan, menggabungkan semua output. Ini berguna apabila beberapa operasi bebas boleh dijalankan pada masa yang sama, seperti memanggil berbilang fungsi untuk mengumpul data dari berbagai sumber. Ia meningkatkan kecekapan dengan mengurangkan jumlah masa keseluruhan.


[User] Boleh anda terangkan apa itu Parallel state dalam Step Functions?

[Assistant] Parallel state dalam Step Functions menjalankan beberapa cabang (branch) aliran kerja secara serentak dan menunggu kesemua selesai sebelum meneruskan, menggabungkan semua output. Ini berguna apabila beberapa operasi bebas boleh dijalankan pada masa yang sama, seperti memanggil berbilang fungsi untuk mengumpul data dari berbagai sumber. Ia meningkatkan kecekapan dengan mengurangkan jumlah masa keseluruhan.


[User] Apakah yang dimaksudkan dengan Parallel state dalam Step Functions?

[Assistant] Parallel state dalam Step Functions menjalankan beberapa cabang (branch) aliran kerja secara serentak dan menunggu kesemua selesai sebelum meneruskan, menggabungkan semua output. Ini berguna apabila beberapa operasi bebas boleh dijalankan pada masa yang sama, seperti memanggil berbilang fungsi untuk mengumpul data dari berbagai sumber. Ia meningkatkan kecekapan dengan mengurangkan jumlah masa keseluruhan.


[User] Adakah saya boleh membawa blok alamat IP milik saya sendiri untuk diiklankan oleh CloudFront?

[Assistant] Ya, CloudFront Anycast Static IP menyokong membawa alamat IPv4 anda sendiri (BYOIP) melalui integrasi dengan VPC IPAM. Anda perlu mendaftarkan tiga blok CIDR IPv4 /24 ke VPC IPAM dan mencipta pool IPAM global, yang kemudiannya boleh dikaitkan dengan senarai CloudFront Anycast Static IP. Alamat IP anda akan diiklankan dari berbilang lokasi edge CloudFront secara serentak menggunakan penghalaan Anycast untuk menyampaikan kandungan. Untuk arahan persediaan langkah demi langkah, lihat Bring your own IP to CloudFront menggunakan IPAM.


[User] Bolehkah blok alamat IP saya sendiri dibawa masuk supaya diiklankan oleh CloudFront?

[Assistant] Ya, CloudFront Anycast Static IP menyokong membawa alamat IPv4 anda sendiri (BYOIP) melalui integrasi dengan VPC IPAM. Anda perlu mendaftarkan tiga blok CIDR IPv4 /24 ke VPC IPAM dan mencipta pool IPAM global, yang kemudiannya boleh dikaitkan dengan senarai CloudFront Anycast Static IP. Alamat IP anda akan diiklankan dari berbilang lokasi edge CloudFront secara serentak menggunakan penghalaan Anycast untuk menyampaikan kandungan. Untuk arahan persediaan langkah demi langkah, lihat Bring your own IP to CloudFront menggunakan IPAM.


[User] Adakah mungkin untuk saya menggunakan blok alamat IP saya sendiri bagi tujuan diiklankan oleh CloudFront?

[Assistant] Ya, CloudFront Anycast Static IP menyokong membawa alamat IPv4 anda sendiri (BYOIP) melalui integrasi dengan VPC IPAM. Anda perlu mendaftarkan tiga blok CIDR IPv4 /24 ke VPC IPAM dan mencipta pool IPAM global, yang kemudiannya boleh dikaitkan dengan senarai CloudFront Anycast Static IP. Alamat IP anda akan diiklankan dari berbilang lokasi edge CloudFront secara serentak menggunakan penghalaan Anycast untuk menyampaikan kandungan. Untuk arahan persediaan langkah demi langkah, lihat Bring your own IP to CloudFront menggunakan IPAM.


[User] Berapakah saiz baris gilir mesej Amazon SQS?

[Assistant] Satu baris gilir mesej Amazon SQS boleh mengandungi bilangan mesej yang tidak terhad. Walau bagaimanapun, terdapat kuota 120,000 untuk bilangan mesej inflight bagi baris gilir standard dan 120,000 bagi baris gilir FIFO. Mesej berada dalam keadaan inflight selepas ia diterima daripada baris gilir oleh komponen pengguna, tetapi belum dipadamkan daripada baris gilir.


[User] Apakah saiz bagi baris gilir mesej Amazon SQS?

[Assistant] Satu baris gilir mesej Amazon SQS boleh mengandungi bilangan mesej yang tidak terhad. Walau bagaimanapun, terdapat kuota 120,000 untuk bilangan mesej inflight bagi baris gilir standard dan 120,000 bagi baris gilir FIFO. Mesej berada dalam keadaan inflight selepas ia diterima daripada baris gilir oleh komponen pengguna, tetapi belum dipadamkan daripada baris gilir.


[User] Berapa besar baris gilir mesej dalam perkhidmatan Amazon SQS?

[Assistant] Satu baris gilir mesej Amazon SQS boleh mengandungi bilangan mesej yang tidak terhad. Walau bagaimanapun, terdapat kuota 120,000 untuk bilangan mesej inflight bagi baris gilir standard dan 120,000 bagi baris gilir FIFO. Mesej berada dalam keadaan inflight selepas ia diterima daripada baris gilir oleh komponen pengguna, tetapi belum dipadamkan daripada baris gilir.


[User] Adakah saya boleh gunakan kluster CloudHSM saya untuk aplikasi lain?

[Assistant] Ya, AWS KMS tidak memerlukan akses eksklusif kepada kluster CloudHSM anda. Jika anda sudah mempunyai kluster, anda boleh menggunakannya sebagai kedai kunci tersuai dan terus menggunakannya untuk aplikasi lain anda. Walau bagaimanapun, jika kluster anda menyokong beban kerja bukan AWS KMS yang tinggi, anda mungkin mengalami pengurangan daya pemprosesan untuk operasi yang menggunakan kunci KMS dalam kedai kunci tersuai anda. Begitu juga, kadar permintaan AWS KMS yang tinggi ke kedai kunci tersuai anda boleh memberi kesan kepada aplikasi lain anda.


[User] Boleh tidak kluster CloudHSM saya digunakan bagi aplikasi yang lain?

[Assistant] Ya, AWS KMS tidak memerlukan akses eksklusif kepada kluster CloudHSM anda. Jika anda sudah mempunyai kluster, anda boleh menggunakannya sebagai kedai kunci tersuai dan terus menggunakannya untuk aplikasi lain anda. Walau bagaimanapun, jika kluster anda menyokong beban kerja bukan AWS KMS yang tinggi, anda mungkin mengalami pengurangan daya pemprosesan untuk operasi yang menggunakan kunci KMS dalam kedai kunci tersuai anda. Begitu juga, kadar permintaan AWS KMS yang tinggi ke kedai kunci tersuai anda boleh memberi kesan kepada aplikasi lain anda.


[User] Adakah kluster CloudHSM saya dapat dipakai untuk aplikasi lain?

[Assistant] Ya, AWS KMS tidak memerlukan akses eksklusif kepada kluster CloudHSM anda. Jika anda sudah mempunyai kluster, anda boleh menggunakannya sebagai kedai kunci tersuai dan terus menggunakannya untuk aplikasi lain anda. Walau bagaimanapun, jika kluster anda menyokong beban kerja bukan AWS KMS yang tinggi, anda mungkin mengalami pengurangan daya pemprosesan untuk operasi yang menggunakan kunci KMS dalam kedai kunci tersuai anda. Begitu juga, kadar permintaan AWS KMS yang tinggi ke kedai kunci tersuai anda boleh memberi kesan kepada aplikasi lain anda.


[User] Siapa yang mempunyai kebenaran untuk mengendalikan dan mentadbir rahsia di dalam AWS Secrets Manager?

[Assistant] Anda boleh menggunakan dasar AWS Identity and Access Management (IAM) untuk mengawal kebenaran akses pengguna dan aplikasi bagi mendapatkan semula atau menguruskan rahsia tertentu. Sebagai contoh, anda boleh mencipta dasar yang hanya membolehkan pembangun mendapatkan semula rahsia yang digunakan untuk persekitaran pembangunan. Untuk mengetahui lebih lanjut, lawati Authentication and Access Control for AWS Secrets Manager.


[User] Individu manakah yang dibenarkan menggunakan serta menguruskan rahsia pada AWS Secrets Manager?

[Assistant] Anda boleh menggunakan dasar AWS Identity and Access Management (IAM) untuk mengawal kebenaran akses pengguna dan aplikasi bagi mendapatkan semula atau menguruskan rahsia tertentu. Sebagai contoh, anda boleh mencipta dasar yang hanya membolehkan pembangun mendapatkan semula rahsia yang digunakan untuk persekitaran pembangunan. Untuk mengetahui lebih lanjut, lawati Authentication and Access Control for AWS Secrets Manager.


[User] Pihak yang berkelayakan untuk mengakses dan mengurus rahsia dalam AWS Secrets Manager ialah siapa?

[Assistant] Anda boleh menggunakan dasar AWS Identity and Access Management (IAM) untuk mengawal kebenaran akses pengguna dan aplikasi bagi mendapatkan semula atau menguruskan rahsia tertentu. Sebagai contoh, anda boleh mencipta dasar yang hanya membolehkan pembangun mendapatkan semula rahsia yang digunakan untuk persekitaran pembangunan. Untuk mengetahui lebih lanjut, lawati Authentication and Access Control for AWS Secrets Manager.


[User] Apakah cara saya dikenakan caj bagi S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval mengenakan caj untuk storan bulanan, permintaan berdasarkan jenis permintaan, dan pengambilan data. Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait sebulan (GB-Bulan). Anda dicaj untuk permintaan berdasarkan jenis permintaan—seperti PUT, COPY, dan GET. Anda juga membayar yuran per GB untuk setiap gigabait data yang dikembalikan kepada anda.


[User] Bagaimanakah kaedah pengebilan untuk S3 Glacier Instant Retrieval dikenakan kepada saya?

[Assistant] S3 Glacier Instant Retrieval mengenakan caj untuk storan bulanan, permintaan berdasarkan jenis permintaan, dan pengambilan data. Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait sebulan (GB-Bulan). Anda dicaj untuk permintaan berdasarkan jenis permintaan—seperti PUT, COPY, dan GET. Anda juga membayar yuran per GB untuk setiap gigabait data yang dikembalikan kepada anda.


[User] Apakah model pengebilan yang saya terima untuk S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval mengenakan caj untuk storan bulanan, permintaan berdasarkan jenis permintaan, dan pengambilan data. Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait sebulan (GB-Bulan). Anda dicaj untuk permintaan berdasarkan jenis permintaan—seperti PUT, COPY, dan GET. Anda juga membayar yuran per GB untuk setiap gigabait data yang dikembalikan kepada anda.


[User] Adakah IPv6 disokong oleh AWS WAF?

[Assistant] Ya, sokongan untuk IPv6 membolehkan AWS WAF memeriksa permintaan HTTP/S yang datang daripada kedua-dua alamat IPv6 dan IPv4.


[User] Bolehkah AWS WAF beroperasi dengan alamat IPv6?

[Assistant] Ya, sokongan untuk IPv6 membolehkan AWS WAF memeriksa permintaan HTTP/S yang datang daripada kedua-dua alamat IPv6 dan IPv4.


[User] Adakah AWS WAF mempunyai sokongan untuk IPv6?

[Assistant] Ya, sokongan untuk IPv6 membolehkan AWS WAF memeriksa permintaan HTTP/S yang datang daripada kedua-dua alamat IPv6 dan IPv4.


[User] Apakah cara untuk saya menukar daripada mod Monitor kepada mod Enforce?

[Assistant] Ikuti langkah berikut: Semak Flow Logs dan pematuhan sumber. Rancang migrasi sumber yang diperlukan. Konfigurasikan pengecualian yang diperlukan apabila bertukar ke mod Enforce.


[User] Boleh jelaskan langkah-langkah untuk beralih daripada mod Monitor ke mod Enforce?

[Assistant] Ikuti langkah berikut: Semak Flow Logs dan pematuhan sumber. Rancang migrasi sumber yang diperlukan. Konfigurasikan pengecualian yang diperlukan apabila bertukar ke mod Enforce.


[User] Apakah prosedur yang perlu saya ikuti bagi menukar tetapan daripada mod Monitor kepada mod Enforce?

[Assistant] Ikuti langkah berikut: Semak Flow Logs dan pematuhan sumber. Rancang migrasi sumber yang diperlukan. Konfigurasikan pengecualian yang diperlukan apabila bertukar ke mod Enforce.


[User] Adakah mungkin saya mencipta rekod Geo DNS pada peringkat benua serta rekod Geo DNS yang berasingan bagi setiap negara di dalam benua itu? Begitu juga, bolehkah saya menghasilkan rekod Geo DNS pada peringkat negara dan rekod Geo DNS yang lain untuk setiap negeri di dalam negara berkenaan?

[Assistant] Ya, anda boleh mempunyai rekod Geo DNS untuk kawasan geografi yang bertindih (contohnya, sebuah benua dan negara-negara dalam benua tersebut, atau sebuah negara dan negeri-negeri dalam negara tersebut). Untuk setiap lokasi pengguna akhir, Route 53 akan mengembalikan rekod Geo DNS yang paling spesifik yang merangkumi lokasi tersebut. Dengan kata lain, untuk lokasi pengguna akhir tertentu, Route 53 akan terlebih dahulu mengembalikan rekod negeri; jika tiada rekod negeri ditemui, Route 53 akan mengembalikan rekod negara; jika tiada rekod negara ditemui, Route 53 akan mengembalikan rekod benua; dan akhir sekali, jika tiada rekod benua ditemui, Route 53 akan mengembalikan rekod global.


[User] Saya ingin tahu sama ada rekod Geo DNS boleh ditetapkan untuk keseluruhan sebuah benua, sementara rekod Geo DNS yang berbeza digunakan bagi negara-negara di dalamnya? Sebaliknya, adakah rekod Geo DNS boleh ditetapkan untuk sesebuah negara dengan rekod Geo DNS tersendiri bagi setiap negerinya?

[Assistant] Ya, anda boleh mempunyai rekod Geo DNS untuk kawasan geografi yang bertindih (contohnya, sebuah benua dan negara-negara dalam benua tersebut, atau sebuah negara dan negeri-negeri dalam negara tersebut). Untuk setiap lokasi pengguna akhir, Route 53 akan mengembalikan rekod Geo DNS yang paling spesifik yang merangkumi lokasi tersebut. Dengan kata lain, untuk lokasi pengguna akhir tertentu, Route 53 akan terlebih dahulu mengembalikan rekod negeri; jika tiada rekod negeri ditemui, Route 53 akan mengembalikan rekod negara; jika tiada rekod negara ditemui, Route 53 akan mengembalikan rekod benua; dan akhir sekali, jika tiada rekod benua ditemui, Route 53 akan mengembalikan rekod global.


[User] Bolehkah saya menetapkan rekod Geo DNS yang merangkumi satu benua dan pada masa yang sama mempunyai rekod Geo DNS berbeza untuk negara-negara yang terletak dalam benua tersebut? Atau adakah ia mungkin untuk menetapkan rekod Geo DNS bagi sebuah negara berserta rekod Geo DNS khusus untuk negeri-negeri di dalam negara itu?

[Assistant] Ya, anda boleh mempunyai rekod Geo DNS untuk kawasan geografi yang bertindih (contohnya, sebuah benua dan negara-negara dalam benua tersebut, atau sebuah negara dan negeri-negeri dalam negara tersebut). Untuk setiap lokasi pengguna akhir, Route 53 akan mengembalikan rekod Geo DNS yang paling spesifik yang merangkumi lokasi tersebut. Dengan kata lain, untuk lokasi pengguna akhir tertentu, Route 53 akan terlebih dahulu mengembalikan rekod negeri; jika tiada rekod negeri ditemui, Route 53 akan mengembalikan rekod negara; jika tiada rekod negara ditemui, Route 53 akan mengembalikan rekod benua; dan akhir sekali, jika tiada rekod benua ditemui, Route 53 akan mengembalikan rekod global.


[User] Adakah saya dibenarkan untuk berkongsi papan pemuka saya?

[Assistant] Ya, papan pemuka tersedia kepada sesiapa yang mempunyai kebenaran yang betul untuk akaun yang mempunyai papan pemuka tersebut.


[User] Adakah mungkin untuk saya berkongsi papan pemuka milik saya?

[Assistant] Ya, papan pemuka tersedia kepada sesiapa yang mempunyai kebenaran yang betul untuk akaun yang mempunyai papan pemuka tersebut.


[User] Boleh tak saya kongsi papan pemuka saya?

[Assistant] Ya, papan pemuka tersedia kepada sesiapa yang mempunyai kebenaran yang betul untuk akaun yang mempunyai papan pemuka tersebut.


[User] Apakah cara untuk saya mula menghantar pemberitahuan push?

[Assistant] Pemberitahuan push hanya boleh dihantar ke peranti yang mempunyai aplikasi anda dipasang, dan penggunanya telah memilih untuk menerimanya. SNS Mobile Push tidak memerlukan opt-in yang eksplisit untuk menghantar pemberitahuan push, tetapi sistem pengendalian iOS, Android dan Kindle Fire memerlukannya. Untuk menghantar pemberitahuan push dengan SNS, anda juga mesti mendaftarkan aplikasi anda dan setiap peranti yang dipasang dengan SNS. Untuk maklumat lanjut, lihat Using Amazon SNS Mobile Push Notifications.


[User] Bagaimanakah langkah untuk memulakan penghantaran pemberitahuan push?

[Assistant] Pemberitahuan push hanya boleh dihantar ke peranti yang mempunyai aplikasi anda dipasang, dan penggunanya telah memilih untuk menerimanya. SNS Mobile Push tidak memerlukan opt-in yang eksplisit untuk menghantar pemberitahuan push, tetapi sistem pengendalian iOS, Android dan Kindle Fire memerlukannya. Untuk menghantar pemberitahuan push dengan SNS, anda juga mesti mendaftarkan aplikasi anda dan setiap peranti yang dipasang dengan SNS. Untuk maklumat lanjut, lihat Using Amazon SNS Mobile Push Notifications.


[User] Bagaimana saya boleh mula membuat penghantaran pemberitahuan push?

[Assistant] Pemberitahuan push hanya boleh dihantar ke peranti yang mempunyai aplikasi anda dipasang, dan penggunanya telah memilih untuk menerimanya. SNS Mobile Push tidak memerlukan opt-in yang eksplisit untuk menghantar pemberitahuan push, tetapi sistem pengendalian iOS, Android dan Kindle Fire memerlukannya. Untuk menghantar pemberitahuan push dengan SNS, anda juga mesti mendaftarkan aplikasi anda dan setiap peranti yang dipasang dengan SNS. Untuk maklumat lanjut, lihat Using Amazon SNS Mobile Push Notifications.


[User] Apakah tindakan pencegahan yang perlu saya laksanakan supaya Instans DB saya di dalam VPC dapat dicapai oleh aplikasi saya?

[Assistant] Anda bertanggungjawab untuk mengubah suai jadual penghalaan dan ACL rangkaian dalam VPC anda untuk memastikan instans DB anda boleh dicapai daripada instans klien anda dalam VPC. Untuk penggunaan Multi-AZ, selepas failover, instans EC2 klien anda dan Instans DB Amazon RDS mungkin berada dalam Zon Ketersediaan yang berbeza. Anda harus mengkonfigurasi ACL rangkaian anda untuk memastikan komunikasi merentas AZ dapat dilakukan.


[User] Langkah keselamatan apakah yang patut saya ambil agar aplikasi saya dapat mengakses Instans DB saya yang berada dalam VPC?

[Assistant] Anda bertanggungjawab untuk mengubah suai jadual penghalaan dan ACL rangkaian dalam VPC anda untuk memastikan instans DB anda boleh dicapai daripada instans klien anda dalam VPC. Untuk penggunaan Multi-AZ, selepas failover, instans EC2 klien anda dan Instans DB Amazon RDS mungkin berada dalam Zon Ketersediaan yang berbeza. Anda harus mengkonfigurasi ACL rangkaian anda untuk memastikan komunikasi merentas AZ dapat dilakukan.


[User] Apakah perkara yang perlu saya lakukan untuk memastikan aplikasi saya boleh mencapai Instans DB saya yang terletak dalam VPC?

[Assistant] Anda bertanggungjawab untuk mengubah suai jadual penghalaan dan ACL rangkaian dalam VPC anda untuk memastikan instans DB anda boleh dicapai daripada instans klien anda dalam VPC. Untuk penggunaan Multi-AZ, selepas failover, instans EC2 klien anda dan Instans DB Amazon RDS mungkin berada dalam Zon Ketersediaan yang berbeza. Anda harus mengkonfigurasi ACL rangkaian anda untuk memastikan komunikasi merentas AZ dapat dilakukan.


[User] Adakah GuardDuty S3 Protection boleh saya gunakan tanpa mengaktifkan keseluruhan perkhidmatan GuardDuty (merangkumi analisis VPC Flow Logs, DNS query logs, dan CloudTrail management events)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan S3 Protection. Akaun GuardDuty sedia ada mempunyai pilihan untuk mendayakan S3 Protection, dan akaun GuardDuty baharu akan mempunyai ciri tersebut secara lalai setelah perkhidmatan GuardDuty didayakan.


[User] Perlukah saya mendayakan perkhidmatan GuardDuty secara penuh (termasuk penganalisisan VPC Flow Logs, DNS query logs, dan CloudTrail management events) sebelum dapat menggunakan GuardDuty S3 Protection?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan S3 Protection. Akaun GuardDuty sedia ada mempunyai pilihan untuk mendayakan S3 Protection, dan akaun GuardDuty baharu akan mempunyai ciri tersebut secara lalai setelah perkhidmatan GuardDuty didayakan.


[User] Adakah mungkin saya menggunakan GuardDuty S3 Protection tanpa perlu menghidupkan semua fungsi perkhidmatan GuardDuty (termasuk analisis VPC Flow Logs, DNS query logs, dan CloudTrail management events)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan S3 Protection. Akaun GuardDuty sedia ada mempunyai pilihan untuk mendayakan S3 Protection, dan akaun GuardDuty baharu akan mempunyai ciri tersebut secara lalai setelah perkhidmatan GuardDuty didayakan.


[User] Apakah perbezaan antara S3 Transfer Acceleration dengan S3 Multi-Region Access Points?

[Assistant] S3 Multi-Region Access Points dan S3 Transfer Acceleration memberikan faedah prestasi yang serupa. Anda boleh menggunakan S3 Transfer Acceleration untuk mempercepatkan pemindahan kandungan ke dan dari Amazon S3 menggunakan rangkaian global AWS. S3 Transfer Acceleration boleh membantu mempercepatkan pemindahan jarak jauh objek yang lebih besar ke dan dari satu bucket Amazon S3. Dengan S3 Multi-Region Access Points, anda boleh melakukan pemindahan dipercepatkan yang serupa menggunakan rangkaian global AWS, tetapi merentasi banyak bucket S3 dalam pelbagai AWS Region untuk permintaan berasaskan internet, berasaskan VPC, dan on-premises ke dan dari S3. Apabila anda menggabungkan S3 Multi-Region Access Points dengan S3 Cross Replication, anda menyediakan keupayaan untuk S3 Multi-Region Access Points mengarahkan permintaan anda secara dinamik ke salinan data anda dengan latensi terendah untuk aplikasi daripada klien di pelbagai lokasi.


[User] Apakah yang membezakan S3 Transfer Acceleration daripada S3 Multi-Region Access Points?

[Assistant] S3 Multi-Region Access Points dan S3 Transfer Acceleration memberikan faedah prestasi yang serupa. Anda boleh menggunakan S3 Transfer Acceleration untuk mempercepatkan pemindahan kandungan ke dan dari Amazon S3 menggunakan rangkaian global AWS. S3 Transfer Acceleration boleh membantu mempercepatkan pemindahan jarak jauh objek yang lebih besar ke dan dari satu bucket Amazon S3. Dengan S3 Multi-Region Access Points, anda boleh melakukan pemindahan dipercepatkan yang serupa menggunakan rangkaian global AWS, tetapi merentasi banyak bucket S3 dalam pelbagai AWS Region untuk permintaan berasaskan internet, berasaskan VPC, dan on-premises ke dan dari S3. Apabila anda menggabungkan S3 Multi-Region Access Points dengan S3 Cross Replication, anda menyediakan keupayaan untuk S3 Multi-Region Access Points mengarahkan permintaan anda secara dinamik ke salinan data anda dengan latensi terendah untuk aplikasi daripada klien di pelbagai lokasi.


[User] Dari segi apa S3 Transfer Acceleration berbeza apabila dibandingkan dengan S3 Multi-Region Access Points?

[Assistant] S3 Multi-Region Access Points dan S3 Transfer Acceleration memberikan faedah prestasi yang serupa. Anda boleh menggunakan S3 Transfer Acceleration untuk mempercepatkan pemindahan kandungan ke dan dari Amazon S3 menggunakan rangkaian global AWS. S3 Transfer Acceleration boleh membantu mempercepatkan pemindahan jarak jauh objek yang lebih besar ke dan dari satu bucket Amazon S3. Dengan S3 Multi-Region Access Points, anda boleh melakukan pemindahan dipercepatkan yang serupa menggunakan rangkaian global AWS, tetapi merentasi banyak bucket S3 dalam pelbagai AWS Region untuk permintaan berasaskan internet, berasaskan VPC, dan on-premises ke dan dari S3. Apabila anda menggabungkan S3 Multi-Region Access Points dengan S3 Cross Replication, anda menyediakan keupayaan untuk S3 Multi-Region Access Points mengarahkan permintaan anda secara dinamik ke salinan data anda dengan latensi terendah untuk aplikasi daripada klien di pelbagai lokasi.


[User] Berbezakah harga pelan mengikut rantau yang dipilih?

[Assistant] Tidak. Setiap pelan kadar tetap termasuk penghantaran kandungan global untuk satu harga yang mudah. Anda boleh menyajikan pengguna di mana-mana sahaja di dunia tanpa perlu risau tentang perbezaan harga serantau.


[User] Adakah kos pelan berubah-ubah bergantung pada rantau?

[Assistant] Tidak. Setiap pelan kadar tetap termasuk penghantaran kandungan global untuk satu harga yang mudah. Anda boleh menyajikan pengguna di mana-mana sahaja di dunia tanpa perlu risau tentang perbezaan harga serantau.


[User] Samakah harga pelan untuk setiap rantau?

[Assistant] Tidak. Setiap pelan kadar tetap termasuk penghantaran kandungan global untuk satu harga yang mudah. Anda boleh menyajikan pengguna di mana-mana sahaja di dunia tanpa perlu risau tentang perbezaan harga serantau.


[User] Adakah Amazon API Gateway mampu menghasilkan kunci API bagi diedarkan kepada pembangun pihak ketiga?

[Assistant] Ya. API Gateway boleh menjana kunci API dan mengaitkannya dengan pelan penggunaan. Panggilan yang diterima daripada setiap kunci API dipantau dan dimasukkan ke dalam Amazon CloudWatch Logs yang boleh anda dayakan untuk setiap stage. Walau bagaimanapun, kami tidak mengesyorkan anda menggunakan kunci API untuk kebenaran. Anda sepatutnya menggunakan kunci API untuk memantau penggunaan oleh pembangun pihak ketiga dan memanfaatkan mekanisme yang lebih kukuh untuk kebenaran, seperti panggilan API yang ditandatangani atau OAuth.


[User] Adakah Amazon API Gateway mempunyai keupayaan untuk mencipta kunci API yang boleh diagihkan kepada pembangun pihak ketiga?

[Assistant] Ya. API Gateway boleh menjana kunci API dan mengaitkannya dengan pelan penggunaan. Panggilan yang diterima daripada setiap kunci API dipantau dan dimasukkan ke dalam Amazon CloudWatch Logs yang boleh anda dayakan untuk setiap stage. Walau bagaimanapun, kami tidak mengesyorkan anda menggunakan kunci API untuk kebenaran. Anda sepatutnya menggunakan kunci API untuk memantau penggunaan oleh pembangun pihak ketiga dan memanfaatkan mekanisme yang lebih kukuh untuk kebenaran, seperti panggilan API yang ditandatangani atau OAuth.


[User] Boleh Amazon API Gateway mengeluarkan kunci API bagi tujuan pengedaran kepada pembangun pihak ketiga?

[Assistant] Ya. API Gateway boleh menjana kunci API dan mengaitkannya dengan pelan penggunaan. Panggilan yang diterima daripada setiap kunci API dipantau dan dimasukkan ke dalam Amazon CloudWatch Logs yang boleh anda dayakan untuk setiap stage. Walau bagaimanapun, kami tidak mengesyorkan anda menggunakan kunci API untuk kebenaran. Anda sepatutnya menggunakan kunci API untuk memantau penggunaan oleh pembangun pihak ketiga dan memanfaatkan mekanisme yang lebih kukuh untuk kebenaran, seperti panggilan API yang ditandatangani atau OAuth.


[User] Bolehkah AWS Step Functions dianggap sebagai Serverless?

[Assistant] Ya, Step Functions ialah perkhidmatan orkestrasi serverless. Step Functions menskalakan operasi dan pengkomputeran asas secara automatik untuk menjalankan langkah-langkah aplikasi anda sebagai respons kepada beban kerja yang berubah-ubah. Step Functions mempunyai toleransi kerosakan terbina dalam dan mengekalkan kapasiti perkhidmatan merentas berbilang Zon Ketersediaan (Availability Zones) di setiap rantau untuk melindungi aplikasi daripada kegagalan mesin individu atau pusat data. Ini membantu memastikan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan untuk aliran kerja aplikasi yang dikendalikannya. Step Functions menawarkan model pengebilan bayar-untuk-guna untuk meningkatkan ketangkasan dan mengoptimumkan kos. Ketahui lebih lanjut tentang harga Step Functions.


[User] Adakah AWS Step Functions merupakan perkhidmatan yang bersifat Serverless?

[Assistant] Ya, Step Functions ialah perkhidmatan orkestrasi serverless. Step Functions menskalakan operasi dan pengkomputeran asas secara automatik untuk menjalankan langkah-langkah aplikasi anda sebagai respons kepada beban kerja yang berubah-ubah. Step Functions mempunyai toleransi kerosakan terbina dalam dan mengekalkan kapasiti perkhidmatan merentas berbilang Zon Ketersediaan (Availability Zones) di setiap rantau untuk melindungi aplikasi daripada kegagalan mesin individu atau pusat data. Ini membantu memastikan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan untuk aliran kerja aplikasi yang dikendalikannya. Step Functions menawarkan model pengebilan bayar-untuk-guna untuk meningkatkan ketangkasan dan mengoptimumkan kos. Ketahui lebih lanjut tentang harga Step Functions.


[User] Bolehkah AWS Step Functions dikategorikan sebagai Serverless?

[Assistant] Ya, Step Functions ialah perkhidmatan orkestrasi serverless. Step Functions menskalakan operasi dan pengkomputeran asas secara automatik untuk menjalankan langkah-langkah aplikasi anda sebagai respons kepada beban kerja yang berubah-ubah. Step Functions mempunyai toleransi kerosakan terbina dalam dan mengekalkan kapasiti perkhidmatan merentas berbilang Zon Ketersediaan (Availability Zones) di setiap rantau untuk melindungi aplikasi daripada kegagalan mesin individu atau pusat data. Ini membantu memastikan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan untuk aliran kerja aplikasi yang dikendalikannya. Step Functions menawarkan model pengebilan bayar-untuk-guna untuk meningkatkan ketangkasan dan mengoptimumkan kos. Ketahui lebih lanjut tentang harga Step Functions.


[User] Pada bila masa pengiraan caj bagi tugasan AWS Glue saya bermula dan tamat?

[Assistant] Pengebilan bermula sebaik sahaja kerja dijadualkan untuk pelaksanaan dan berterusan sehingga keseluruhan kerja selesai. Dengan AWS Glue, anda hanya membayar untuk masa kerja anda berjalan dan bukan untuk masa peruntukan persekitaran atau penutupan.


[User] Bila kiraan bayaran untuk job AWS Glue saya dimulakan dan dihentikan?

[Assistant] Pengebilan bermula sebaik sahaja kerja dijadualkan untuk pelaksanaan dan berterusan sehingga keseluruhan kerja selesai. Dengan AWS Glue, anda hanya membayar untuk masa kerja anda berjalan dan bukan untuk masa peruntukan persekitaran atau penutupan.


[User] Pada waktu manakah caj untuk tugasan AWS Glue saya mula dikenakan dan berhenti dikenakan?

[Assistant] Pengebilan bermula sebaik sahaja kerja dijadualkan untuk pelaksanaan dan berterusan sehingga keseluruhan kerja selesai. Dengan AWS Glue, anda hanya membayar untuk masa kerja anda berjalan dan bukan untuk masa peruntukan persekitaran atau penutupan.


[User] Dalam situasi apakah kelas storan S3 Glacier Deep Archive paling sesuai digunakan?

[Assistant] S3 Glacier Deep Archive ialah kelas storan yang ideal untuk menyediakan perlindungan luar talian bagi aset data paling penting syarikat anda, atau apabila pengekalan data jangka panjang diperlukan untuk pematuhan dasar korporat, kontrak, atau keperluan peraturan. Pelanggan mendapati S3 Glacier Deep Archive sebagai pilihan yang menarik untuk melindungi harta intelek teras, rekod kewangan dan perubatan, hasil penyelidikan, dokumen undang-undang, kajian penerokaan seismik, dan sandaran jangka panjang, terutamanya dalam industri yang sangat dikawal selia, seperti Perkhidmatan Kewangan, Penjagaan Kesihatan, Minyak & Gas, dan Sektor Awam. Selain itu, terdapat organisasi, seperti syarikat media dan hiburan, yang ingin menyimpan salinan sandaran harta intelek teras. Selalunya, pelanggan yang menggunakan S3 Glacier Deep Archive boleh mengurangkan atau menghentikan penggunaan perpustakaan pita magnetik di premis dan perkhidmatan arkib pita di luar premis.


[User] Bilakah masa yang paling wajar untuk menggunakan kelas storan S3 Glacier Deep Archive?

[Assistant] S3 Glacier Deep Archive ialah kelas storan yang ideal untuk menyediakan perlindungan luar talian bagi aset data paling penting syarikat anda, atau apabila pengekalan data jangka panjang diperlukan untuk pematuhan dasar korporat, kontrak, atau keperluan peraturan. Pelanggan mendapati S3 Glacier Deep Archive sebagai pilihan yang menarik untuk melindungi harta intelek teras, rekod kewangan dan perubatan, hasil penyelidikan, dokumen undang-undang, kajian penerokaan seismik, dan sandaran jangka panjang, terutamanya dalam industri yang sangat dikawal selia, seperti Perkhidmatan Kewangan, Penjagaan Kesihatan, Minyak & Gas, dan Sektor Awam. Selain itu, terdapat organisasi, seperti syarikat media dan hiburan, yang ingin menyimpan salinan sandaran harta intelek teras. Selalunya, pelanggan yang menggunakan S3 Glacier Deep Archive boleh mengurangkan atau menghentikan penggunaan perpustakaan pita magnetik di premis dan perkhidmatan arkib pita di luar premis.


[User] Untuk senario mana kelas storan S3 Glacier Deep Archive merupakan pilihan yang paling tepat?

[Assistant] S3 Glacier Deep Archive ialah kelas storan yang ideal untuk menyediakan perlindungan luar talian bagi aset data paling penting syarikat anda, atau apabila pengekalan data jangka panjang diperlukan untuk pematuhan dasar korporat, kontrak, atau keperluan peraturan. Pelanggan mendapati S3 Glacier Deep Archive sebagai pilihan yang menarik untuk melindungi harta intelek teras, rekod kewangan dan perubatan, hasil penyelidikan, dokumen undang-undang, kajian penerokaan seismik, dan sandaran jangka panjang, terutamanya dalam industri yang sangat dikawal selia, seperti Perkhidmatan Kewangan, Penjagaan Kesihatan, Minyak & Gas, dan Sektor Awam. Selain itu, terdapat organisasi, seperti syarikat media dan hiburan, yang ingin menyimpan salinan sandaran harta intelek teras. Selalunya, pelanggan yang menggunakan S3 Glacier Deep Archive boleh mengurangkan atau menghentikan penggunaan perpustakaan pita magnetik di premis dan perkhidmatan arkib pita di luar premis.


[User] Bolehkah keadaan padanan yang sedia ada digunakan bersama-sama Rate-based rule?

[Assistant] Ya. Rate-based rule serasi dengan keadaan padanan AWS WAF sedia ada. Ini membolehkan anda memperhalus lagi kriteria padanan anda dan mengehadkan mitigasi berasaskan kadar kepada URL tertentu di laman web anda atau trafik yang datang daripada perujuk (atau ejen pengguna) tertentu atau menambah kriteria padanan tersuai yang lain.


[User] Sesuaikah keadaan padanan semasa dengan penggunaan Rate-based rule?

[Assistant] Ya. Rate-based rule serasi dengan keadaan padanan AWS WAF sedia ada. Ini membolehkan anda memperhalus lagi kriteria padanan anda dan mengehadkan mitigasi berasaskan kadar kepada URL tertentu di laman web anda atau trafik yang datang daripada perujuk (atau ejen pengguna) tertentu atau menambah kriteria padanan tersuai yang lain.


[User] Adakah Rate-based rule menyokong keadaan padanan yang telah sedia ada?

[Assistant] Ya. Rate-based rule serasi dengan keadaan padanan AWS WAF sedia ada. Ini membolehkan anda memperhalus lagi kriteria padanan anda dan mengehadkan mitigasi berasaskan kadar kepada URL tertentu di laman web anda atau trafik yang datang daripada perujuk (atau ejen pengguna) tertentu atau menambah kriteria padanan tersuai yang lain.


[User] Perlukah saya mengkonfigurasi CloudTrail terlebih dahulu sebelum CloudTrail Insights dapat beroperasi?

[Assistant] Ya. Peristiwa CloudTrail Insights dikonfigurasikan pada trail individu, jadi anda mesti mempunyai sekurang-kurangnya satu trail yang disediakan. Apabila anda menghidupkan peristiwa CloudTrail Insights untuk trail, CloudTrail mula memantau peristiwa pengurusan dan data yang ditangkap oleh trail tersebut untuk corak yang luar biasa. Jika CloudTrail Insights mengesan aktiviti yang luar biasa, peristiwa CloudTrail Insights akan direkodkan ke destinasi penghantaran yang ditentukan dalam definisi trail.


[User] Adakah CloudTrail perlu disediakan untuk membolehkan CloudTrail Insights berfungsi?

[Assistant] Ya. Peristiwa CloudTrail Insights dikonfigurasikan pada trail individu, jadi anda mesti mempunyai sekurang-kurangnya satu trail yang disediakan. Apabila anda menghidupkan peristiwa CloudTrail Insights untuk trail, CloudTrail mula memantau peristiwa pengurusan dan data yang ditangkap oleh trail tersebut untuk corak yang luar biasa. Jika CloudTrail Insights mengesan aktiviti yang luar biasa, peristiwa CloudTrail Insights akan direkodkan ke destinasi penghantaran yang ditentukan dalam definisi trail.


[User] Bolehkah CloudTrail Insights berfungsi tanpa saya menyiapkan CloudTrail terlebih dahulu?

[Assistant] Ya. Peristiwa CloudTrail Insights dikonfigurasikan pada trail individu, jadi anda mesti mempunyai sekurang-kurangnya satu trail yang disediakan. Apabila anda menghidupkan peristiwa CloudTrail Insights untuk trail, CloudTrail mula memantau peristiwa pengurusan dan data yang ditangkap oleh trail tersebut untuk corak yang luar biasa. Jika CloudTrail Insights mengesan aktiviti yang luar biasa, peristiwa CloudTrail Insights akan direkodkan ke destinasi penghantaran yang ditentukan dalam definisi trail.


[User] Bagaimanakah cara untuk saya mengakses DB instance saya yang sedang beroperasi?

[Assistant] Setelah DB instance anda tersedia, anda boleh mendapatkan endpointnya melalui perihalan DB instance dalam AWS Management Console, API DescribeDBInstances atau arahan describe-db-instances. Dengan menggunakan endpoint ini, anda boleh membina rentetan sambungan yang diperlukan untuk menyambung terus ke DB instance anda menggunakan alat pangkalan data atau bahasa pengaturcaraan kegemaran anda. Untuk membenarkan permintaan rangkaian ke DB instance anda yang sedang berjalan, anda perlu memberi kebenaran akses. Untuk penjelasan terperinci tentang cara membina rentetan sambungan anda dan memulakan, sila rujuk Panduan Memulakan kami.


[User] Apakah langkah yang perlu saya ambil untuk mengakses DB instance saya yang sedang aktif?

[Assistant] Setelah DB instance anda tersedia, anda boleh mendapatkan endpointnya melalui perihalan DB instance dalam AWS Management Console, API DescribeDBInstances atau arahan describe-db-instances. Dengan menggunakan endpoint ini, anda boleh membina rentetan sambungan yang diperlukan untuk menyambung terus ke DB instance anda menggunakan alat pangkalan data atau bahasa pengaturcaraan kegemaran anda. Untuk membenarkan permintaan rangkaian ke DB instance anda yang sedang berjalan, anda perlu memberi kebenaran akses. Untuk penjelasan terperinci tentang cara membina rentetan sambungan anda dan memulakan, sila rujuk Panduan Memulakan kami.


[User] Bagaimanakah saya boleh mengakses DB instance saya yang sedang berjalan sekarang?

[Assistant] Setelah DB instance anda tersedia, anda boleh mendapatkan endpointnya melalui perihalan DB instance dalam AWS Management Console, API DescribeDBInstances atau arahan describe-db-instances. Dengan menggunakan endpoint ini, anda boleh membina rentetan sambungan yang diperlukan untuk menyambung terus ke DB instance anda menggunakan alat pangkalan data atau bahasa pengaturcaraan kegemaran anda. Untuk membenarkan permintaan rangkaian ke DB instance anda yang sedang berjalan, anda perlu memberi kebenaran akses. Untuk penjelasan terperinci tentang cara membina rentetan sambungan anda dan memulakan, sila rujuk Panduan Memulakan kami.


[User] Boleh anda jelaskan apakah itu Amazon API Gateway dengan caching serta cara ia beroperasi?

[Assistant] Caching di API Gateway menyimpan respons API untuk tempoh tertentu, supaya permintaan berikutnya untuk data yang sama disampaikan dari cache tanpa memanggil backend. Anda menetapkan TTL (masa tamat) untuk cache dan pilih kunci cache (cache key) berdasarkan parameter permintaan. Ini mengurangkan beban pada fungsi Lambda dan pangkalan data, mempercepatkan respons, dan mengurangkan kos. Ia paling berguna untuk data yang tidak kerap berubah dan dibaca banyak kali.


[User] Apakah maksud Amazon API Gateway dengan caching dan bagaimanakah ia bekerja?

[Assistant] Caching di API Gateway menyimpan respons API untuk tempoh tertentu, supaya permintaan berikutnya untuk data yang sama disampaikan dari cache tanpa memanggil backend. Anda menetapkan TTL (masa tamat) untuk cache dan pilih kunci cache (cache key) berdasarkan parameter permintaan. Ini mengurangkan beban pada fungsi Lambda dan pangkalan data, mempercepatkan respons, dan mengurangkan kos. Ia paling berguna untuk data yang tidak kerap berubah dan dibaca banyak kali.


[User] Terangkan apakah yang dimaksudkan dengan Amazon API Gateway dengan caching dan mekanisme fungsinya.

[Assistant] Caching di API Gateway menyimpan respons API untuk tempoh tertentu, supaya permintaan berikutnya untuk data yang sama disampaikan dari cache tanpa memanggil backend. Anda menetapkan TTL (masa tamat) untuk cache dan pilih kunci cache (cache key) berdasarkan parameter permintaan. Ini mengurangkan beban pada fungsi Lambda dan pangkalan data, mempercepatkan respons, dan mengurangkan kos. Ia paling berguna untuk data yang tidak kerap berubah dan dibaca banyak kali.


[User] Apakah tarikh kemerdekaan Malaysia?

[Assistant] Malaysia mencapai kemerdekaan pada 31 Ogos 1957.


[User] Pada bila tarikh Malaysia mencapai kemerdekaan?

[Assistant] Malaysia mencapai kemerdekaan pada 31 Ogos 1957.


[User] Bilakah Malaysia memperoleh kemerdekaan?

[Assistant] Malaysia mencapai kemerdekaan pada 31 Ogos 1957.


[User] Siapakah yang sepatutnya menggunakan S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration direka untuk mengoptimumkan kelajuan pemindahan dari seluruh dunia ke bucket S3. Jika anda memuat naik ke bucket berpusat dari lokasi yang tersebar secara geografi atau jika anda kerap memindahkan data GB atau TB merentasi benua, anda mungkin menjimatkan berjam-jam atau berhari-hari masa pemindahan data dengan S3 Transfer Acceleration.


[User] Pengguna manakah yang sesuai menggunakan S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration direka untuk mengoptimumkan kelajuan pemindahan dari seluruh dunia ke bucket S3. Jika anda memuat naik ke bucket berpusat dari lokasi yang tersebar secara geografi atau jika anda kerap memindahkan data GB atau TB merentasi benua, anda mungkin menjimatkan berjam-jam atau berhari-hari masa pemindahan data dengan S3 Transfer Acceleration.


[User] Siapa seharusnya memanfaatkan S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration direka untuk mengoptimumkan kelajuan pemindahan dari seluruh dunia ke bucket S3. Jika anda memuat naik ke bucket berpusat dari lokasi yang tersebar secara geografi atau jika anda kerap memindahkan data GB atau TB merentasi benua, anda mungkin menjimatkan berjam-jam atau berhari-hari masa pemindahan data dengan S3 Transfer Acceleration.


[User] Apakah cara MicroVMs Lambda diasingkan?

[Assistant] Setiap MicroVM berjalan pada kernel, ruang memori, dan keadaan cakera yang terasing, dikuasakan oleh virtualisasi Firecracker. AWS menguruskan infrastruktur asas, daripada penghalaan rangkaian kepada penguatkuasaan sempadan pengasingan.


[User] Dengan cara apa MicroVMs Lambda dipisahkan?

[Assistant] Setiap MicroVM berjalan pada kernel, ruang memori, dan keadaan cakera yang terasing, dikuasakan oleh virtualisasi Firecracker. AWS menguruskan infrastruktur asas, daripada penghalaan rangkaian kepada penguatkuasaan sempadan pengasingan.


[User] Bagaimanakah MicroVMs Lambda dipisahkan?

[Assistant] Setiap MicroVM berjalan pada kernel, ruang memori, dan keadaan cakera yang terasing, dikuasakan oleh virtualisasi Firecracker. AWS menguruskan infrastruktur asas, daripada penghalaan rangkaian kepada penguatkuasaan sempadan pengasingan.


[User] Apakah sebab saya dikenakan caj yang lebih rendah apabila menggunakan format kolumnar?

[Assistant] Dengan pengebilan setiap pertanyaan, Athena mengenakan bayaran berdasarkan jumlah data yang diimbas setiap pertanyaan. Memampatkan data anda membolehkan Athena mengimbas kurang data. Menukar data anda kepada format kolumnar membolehkan Athena membaca secara selektif hanya lajur yang diperlukan untuk memproses data. Mempartisikan data anda juga membolehkan Athena mengehadkan jumlah data yang diimbas. Ini membawa kepada penjimatan kos dan prestasi yang lebih baik. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Bagaimanakah penggunaan format kolumnar menyebabkan saya membayar lebih murah?

[Assistant] Dengan pengebilan setiap pertanyaan, Athena mengenakan bayaran berdasarkan jumlah data yang diimbas setiap pertanyaan. Memampatkan data anda membolehkan Athena mengimbas kurang data. Menukar data anda kepada format kolumnar membolehkan Athena membaca secara selektif hanya lajur yang diperlukan untuk memproses data. Mempartisikan data anda juga membolehkan Athena mengehadkan jumlah data yang diimbas. Ini membawa kepada penjimatan kos dan prestasi yang lebih baik. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Apakah alasan bayaran saya menjadi lebih rendah dengan format kolumnar?

[Assistant] Dengan pengebilan setiap pertanyaan, Athena mengenakan bayaran berdasarkan jumlah data yang diimbas setiap pertanyaan. Memampatkan data anda membolehkan Athena mengimbas kurang data. Menukar data anda kepada format kolumnar membolehkan Athena membaca secara selektif hanya lajur yang diperlukan untuk memproses data. Mempartisikan data anda juga membolehkan Athena mengehadkan jumlah data yang diimbas. Ini membawa kepada penjimatan kos dan prestasi yang lebih baik. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Apakah cara SNS Mobile Push memproses maklum balas token yang diterima daripada perkhidmatan pemberitahuan?

[Assistant] Perkhidmatan pemberitahuan tolak seperti APNS dan FCM menyediakan maklum balas tentang token yang mungkin telah tamat tempoh atau telah digantikan dengan token baharu. Jika sama ada APNS atau FCM melaporkan bahawa token tertentu telah tamat tempoh atau tidak sah, SNS secara automatik 'menyahdayakan' endpoint aplikasi yang dikaitkan dengan token tersebut, dan memaklumkan anda tentang perubahan ini melalui peristiwa. Secara khusus, FCM kadangkala bukan sahaja menunjukkan bahawa token tidak sah, tetapi juga menyediakan token baharu yang dikaitkan dengan endpoint aplikasi dalam responsnya kepada SNS. Apabila ini berlaku, SNS secara automatik mengemas kini endpoint yang berkaitan dengan nilai token baharu, meninggalkan endpoint tersebut didayakan, dan kemudian memaklumkan anda tentang perubahan ini melalui peristiwa.


[User] Dengan cara mana SNS Mobile Push menguruskan maklum balas token yang dihantar oleh perkhidmatan pemberitahuan?

[Assistant] Perkhidmatan pemberitahuan tolak seperti APNS dan FCM menyediakan maklum balas tentang token yang mungkin telah tamat tempoh atau telah digantikan dengan token baharu. Jika sama ada APNS atau FCM melaporkan bahawa token tertentu telah tamat tempoh atau tidak sah, SNS secara automatik 'menyahdayakan' endpoint aplikasi yang dikaitkan dengan token tersebut, dan memaklumkan anda tentang perubahan ini melalui peristiwa. Secara khusus, FCM kadangkala bukan sahaja menunjukkan bahawa token tidak sah, tetapi juga menyediakan token baharu yang dikaitkan dengan endpoint aplikasi dalam responsnya kepada SNS. Apabila ini berlaku, SNS secara automatik mengemas kini endpoint yang berkaitan dengan nilai token baharu, meninggalkan endpoint tersebut didayakan, dan kemudian memaklumkan anda tentang perubahan ini melalui peristiwa.