[User] Anda sedang merancang strategi pemindahan data untuk persekitaran korporat dan perlu memindahkan data daripada arkib pita sedia ada ke AWS. Apakah cadangan atau kaedah yang sesuai untuk anda melaksanakan pemindahan data ini ke S3 Glacier Deep Archive?

[Assistant] Terdapat pelbagai cara untuk memindahkan data daripada arkib pita sedia ada ke S3 Glacier Deep Archive. Anda boleh menggunakan AWS Tape Gateway untuk menyepadukan dengan aplikasi sandaran sedia ada menggunakan antara muka perpustakaan pita maya (VTL). Antara muka ini membentangkan pita maya kepada aplikasi sandaran. Pita-pita ini boleh digunakan serta-merta untuk menyimpan data dalam Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Anda juga boleh menggunakan AWS Snowball untuk memindahkan data. Snowball mempercepatkan pemindahan data berskala terabait hingga petabait ke dalam dan keluar dari AWS menggunakan peranti storan fizikal yang direka untuk selamat semasa pengangkutan. Menggunakan Snowball membantu menghapuskan cabaran yang mungkin dihadapi dengan pemindahan data berskala besar termasuk kos rangkaian yang tinggi, masa pemindahan yang lama, dan kebimbangan keselamatan. Akhir sekali, anda boleh menggunakan AWS Direct Connect untuk mewujudkan sambungan rangkaian khusus dari premis anda ke AWS. Dalam banyak kes, Direct Connect boleh mengurangkan kos rangkaian anda, meningkatkan daya pemprosesan lebar jalur, dan menyediakan pengalaman rangkaian yang lebih konsisten berbanding sambungan berasaskan internet.


[User] Apakah implikasi atau akibatnya terhadap pelaksanaan fungsi AWS Lambda jika ia tidak berkeadaan (stateless)?

[Assistant] Mengekalkan fungsi tanpa keadaan membolehkan AWS Lambda melancarkan seberapa banyak salinan fungsi yang diperlukan dengan pantas untuk menskalakan kepada kadar peristiwa masuk. Walaupun model pengaturcaraan AWS Lambda adalah tanpa keadaan, kod anda boleh mengakses data berkeadaan (stateful) dengan memanggil perkhidmatan web lain, seperti Amazon S3 atau Amazon DynamoDB.


[User] Apakah yang berlaku dengan trafik VPC peering dalam region dari segi penyulitan?

[Assistant] Tidak. Trafik antara instance dalam peered VPC kekal peribadi dan terpencil – sama seperti trafik antara dua instance dalam VPC yang sama adalah peribadi dan terpencil.


[User] Dalam mereka bentuk sistem event-driven, apakah implikasi teknikal jika kita memilih AWS Lambda sebagai compute layer, dan apakah yang perlu dipastikan dari segi reka bentuk fungsi tersebut untuk memastikan ia berjalan lancar tanpa bergantung kepada sesi atau keadaan sambungan sebelumnya?

[Assistant] Mengekalkan fungsi tanpa keadaan membolehkan AWS Lambda melancarkan seberapa banyak salinan fungsi yang diperlukan dengan pantas untuk menskalakan kepada kadar peristiwa masuk. Walaupun model pengaturcaraan AWS Lambda adalah tanpa keadaan, kod anda boleh mengakses data berkeadaan (stateful) dengan memanggil perkhidmatan web lain, seperti Amazon S3 atau Amazon DynamoDB.


[User] Sebagai seorang arkitek rangkaian yang mereka bentuk sambungan antara dua VPC dalam region yang sama menggunakan VPC peering, adakah trafik yang melalui sambungan ini disulitkan secara automatik?

[Assistant] Tidak. Trafik antara instance dalam peered VPC kekal peribadi dan terpencil – sama seperti trafik antara dua instance dalam VPC yang sama adalah peribadi dan terpencil.


[User] Apakah kesannya kepada prestasi jika saya menggunakan Amazon Redshift berbanding dengan gudang data yang lain?

[Assistant] Keputusan penanda aras TPC-DS menunjukkan bahawa Amazon Redshift menyediakan prestasi harga terbaik secara terus, walaupun untuk set data 3 TB yang agak kecil. Amazon Redshift memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain. Ini bermakna anda boleh mendapat manfaat daripada prestasi harga terkemuka Amazon Redshift dari awal tanpa pelarasan manual. Berdasarkan telemetri armada prestasi kami, kami juga mengetahui bahawa kebanyakan beban kerja ialah beban kerja pertanyaan pendek (beban kerja yang berjalan dalam masa kurang daripada 1 saat). Untuk beban kerja ini, penanda aras terkini menunjukkan bahawa Amazon Redshift menawarkan prestasi harga sehingga 7x lebih baik pada beban kerja konkurensi tinggi, latensi rendah berbanding gudang data awan yang lain. Ketahui lebih lanjut di sini.


[User] Apakah yang akan berlaku kepada operasi saya jika saya menggunakan kunci asimetri bersama-sama dengan kedai kunci tersuai AWS KMS?

[Assistant] Tidak. Anda tidak boleh menggunakan fungsi kedai kunci tersuai dengan kunci asimetri.


[User] Anda sed mereka bentuk penyelesaian data untuk satu projek analitik prestasi tinggi. Dalam senario ini, bagaimanakah anda menilai kelebihan Amazon Redshift berbanding gudang data yang lain untuk memastikan ia memenuhi keperluan prestasi sistem?

[Assistant] Keputusan penanda aras TPC-DS menunjukkan bahawa Amazon Redshift menyediakan prestasi harga terbaik secara terus, walaupun untuk set data 3 TB yang agak kecil. Amazon Redshift memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain. Ini bermakna anda boleh mendapat manfaat daripada prestasi harga terkemuka Amazon Redshift dari awal tanpa pelarasan manual. Berdasarkan telemetri armada prestasi kami, kami juga mengetahui bahawa kebanyakan beban kerja ialah beban kerja pertanyaan pendek (beban kerja yang berjalan dalam masa kurang daripada 1 saat). Untuk beban kerja ini, penanda aras terkini menunjukkan bahawa Amazon Redshift menawarkan prestasi harga sehingga 7x lebih baik pada beban kerja konkurensi tinggi, latensi rendah berbanding gudang data awan yang lain. Ketahui lebih lanjut di sini.


[User] Apabila menguruskan kunci penyulitan untuk infrastruktur kami, adakah kita boleh menggunakan kunci asimetri dengan kedai kunci tersuai (custom key store) dalam AWS KMS?

[Assistant] Tidak. Anda tidak boleh menggunakan fungsi kedai kunci tersuai dengan kunci asimetri.


[User] Apakah yang akan berlaku pada log CloudFront jika ia dihantar ke destinasi penghantaran log yang disediakan?

[Assistant] Log standard CloudFront dihantar ke bucket Amazon S3 pilihan anda, log Amazon CloudWatch dan Amazon Data Firehose. Untuk maklumat lanjut, lihat Gunakan log standard (log akses). Log masa nyata CloudFront dihantar ke strim data pilihan anda dalam Amazon Kinesis Data Streams. CloudFront mengenakan caj untuk log masa nyata, sebagai tambahan kepada caj yang anda tanggung untuk menggunakan Kinesis Data Streams. Untuk maklumat lanjut, lihat Gunakan log masa nyata. Log fungsi pinggir CloudFront (Lambda@Edge dan CloudFront Functions) dihantar ke log Amazon CloudWatch.


[User] Anda sedakan pengedaran kandungan melalui AWS CloudFront dan perlu memastikan log akses dihantar ke perkhidmatan pemantauan anda. Senaraikan destinasi yang disokong untuk penghantaran log tersebut supaya anda dapat mengkonfigurasi hantaran dengan betul.

[Assistant] Log standard CloudFront dihantar ke bucket Amazon S3 pilihan anda, log Amazon CloudWatch dan Amazon Data Firehose. Untuk maklumat lanjut, lihat Gunakan log standard (log akses). Log masa nyata CloudFront dihantar ke strim data pilihan anda dalam Amazon Kinesis Data Streams. CloudFront mengenakan caj untuk log masa nyata, sebagai tambahan kepada caj yang anda tanggung untuk menggunakan Kinesis Data Streams. Untuk maklumat lanjut, lihat Gunakan log masa nyata. Log fungsi pinggir CloudFront (Lambda@Edge dan CloudFront Functions) dihantar ke log Amazon CloudWatch.


[User] Apa kesannya jika saya menggunakan peraturan pengehadan?

[Assistant] Tetapan berkaitan pengehadan API Gateway digunakan mengikut urutan berikut: 1) had pengehadan setiap klien bagi setiap kaedah yang anda tetapkan untuk peringkat API dalam pelan penggunaan, 2) had pengehadan setiap klien yang anda tetapkan dalam pelan penggunaan, 3) had lalai setiap kaedah dan had individu setiap kaedah yang anda tetapkan dalam tetapan peringkat API, 4) pengehadan peringkat akaun bagi setiap wilayah.


[User] Dalam konteks mengawal beban trafik aplikasi pengeluaran, bagaimanakah anda boleh menggunakan rate-based rules dalam AWS WAF untuk mengesan dan menyekat percubaan serangan yang melebihi had permintaan tertentu?

[Assistant] Tetapan berkaitan pengehadan API Gateway digunakan mengikut urutan berikut: 1) had pengehadan setiap klien bagi setiap kaedah yang anda tetapkan untuk peringkat API dalam pelan penggunaan, 2) had pengehadan setiap klien yang anda tetapkan dalam pelan penggunaan, 3) had lalai setiap kaedah dan had individu setiap kaedah yang anda tetapkan dalam tetapan peringkat API, 4) pengehadan peringkat akaun bagi setiap wilayah.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Redshift untuk menguruskan tahap akses pengguna?

[Assistant] Ya, Amazon Redshift menyediakan sokongan untuk kawalan akses berasaskan peranan. Kawalan akses peringkat baris membolehkan anda menetapkan satu atau lebih peranan kepada pengguna, dan menetapkan kebenaran sistem dan objek mengikut peranan. Anda boleh menggunakan peranan sistem sedia ada – pengguna root, dba, operator, dan pentadbir keselamatan, atau mencipta peranan anda sendiri.


[User] Dalam usaha untuk memastikan pematuhan dasar keselamatan data di persekitaran produksi, bagaimanakah cara untuk mengimplementasikan kawalan akses yang terperinci menggunakan Redshift?

[Assistant] Ya, Amazon Redshift menyediakan sokongan untuk kawalan akses berasaskan peranan. Kawalan akses peringkat baris membolehkan anda menetapkan satu atau lebih peranan kepada pengguna, dan menetapkan kebenaran sistem dan objek mengikut peranan. Anda boleh menggunakan peranan sistem sedia ada – pengguna root, dba, operator, dan pentadbir keselamatan, atau mencipta peranan anda sendiri.


[User] Apakah kesannya jika saya menggunakan Variables dan JSONata dalam aliran kerja sedia ada saya?

[Assistant] Ya. Variables boleh ditambahkan ke mana-mana aliran kerja sedia ada dengan menetapkan Variables. Transformasi data yang dipertingkatkan dengan JSONata tersedia dalam mana-mana aliran kerja sedia ada dengan mengisytiharkan "QueryLanguage":"JSONata" sebagai bahasa pertanyaan pada state individu atau untuk keseluruhan aliran kerja. Pelanggan semasa dengan beban kerja pengeluaran boleh memanfaatkan Variables dan JSONata dalam aliran kerja sedia ada, dan mereka boleh memilih untuk menggunakan arahan data yang dipertingkatkan dalam aliran kerja baharu. Keupayaan yang diperkenalkan oleh Variables dan JSONata, apabila digunakan secara kolektif, menyediakan laluan pembelajaran yang lebih mudah untuk pelanggan baharu semasa mereka menyertai Step Functions dalam versi ASL semasa. Dengan pendekatan ini, semua ciri Step Functions pada masa hadapan akan tersedia kepada semua pelanggan tanpa memerlukan mereka menaik taraf aliran kerja mereka untuk menggunakan versi ASL yang baharu.


[User] Dalam persekitaran pengeluaran sebenar, saya sedang mereka bentuk aliran kerja automatik untuk operasi DevOps. Adakah saya menghadapi sebarang halangan teknikal atau isu keserasian jika saya memilih untuk menggabungkan ciri Variables dan JSONata ke dalam aliran kerja automatik yang sedia ada?

[Assistant] Ya. Variables boleh ditambahkan ke mana-mana aliran kerja sedia ada dengan menetapkan Variables. Transformasi data yang dipertingkatkan dengan JSONata tersedia dalam mana-mana aliran kerja sedia ada dengan mengisytiharkan "QueryLanguage":"JSONata" sebagai bahasa pertanyaan pada state individu atau untuk keseluruhan aliran kerja. Pelanggan semasa dengan beban kerja pengeluaran boleh memanfaatkan Variables dan JSONata dalam aliran kerja sedia ada, dan mereka boleh memilih untuk menggunakan arahan data yang dipertingkatkan dalam aliran kerja baharu. Keupayaan yang diperkenalkan oleh Variables dan JSONata, apabila digunakan secara kolektif, menyediakan laluan pembelajaran yang lebih mudah untuk pelanggan baharu semasa mereka menyertai Step Functions dalam versi ASL semasa. Dengan pendekatan ini, semua ciri Step Functions pada masa hadapan akan tersedia kepada semua pelanggan tanpa memerlukan mereka menaik taraf aliran kerja mereka untuk menggunakan versi ASL yang baharu.


[User] Apa yang akan berlaku terhadap data anda dalam Amazon DynamoDB sekiranya ia tidak sedang digunakan dari segi penyulitan?

[Assistant] Penyulitan data semasa tidak digunakan oleh DynamoDB menggunakan kunci penyulitan yang disimpan dalam AWS Key Management Service (AWS KMS). Data semasa tidak digunakan disulitkan menggunakan AES-256, piawaian emas di mana tahap keselamatan tertinggi diperlukan.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan pematuhan keselamatan yang ketat, di mana data sensitif mestilah dilindungi. Sebagai seorang jurutera, bagaimanakah anda memanfaatkan mekanisme penyulitan Amazon DynamoDB untuk memastikan data disulitkan dengan selamat semasa ia disimpan (at rest) pada pangkalan data?

[Assistant] Penyulitan data semasa tidak digunakan oleh DynamoDB menggunakan kunci penyulitan yang disimpan dalam AWS Key Management Service (AWS KMS). Data semasa tidak digunakan disulitkan menggunakan AES-256, piawaian emas di mana tahap keselamatan tertinggi diperlukan.


[User] Apakah akibatnya jika saya cuba menggunakan kod yang sama merentas fungsi yang berbeza?

[Assistant] Ya, anda boleh membungkus sebarang kod (rangka kerja, SDK, pustaka, dan lain-lain) sebagai Lambda Layer dan mengurus serta berkongsinya dengan mudah merentas pelbagai fungsi.


[User] Apakah yang berlaku jika saya menggunakan SNS untuk pemberitahuan tolak mentah Windows?

[Assistant] Ya. Anda mesti mengekodkan muatan pemberitahuan sebagai teks untuk menghantar pemberitahuan mentah melalui SNS.


[User] Sedang membina aplikasi menggunakan Lambda, anda perlu menggunakan logik yang sama merentas beberapa fungsi yang berbeza untuk mengelakkan penduaan kod. Bagaimanakah cara untuk menstruktur dan berkongsi kod merentas fungsi Lambda tersebut?

[Assistant] Ya, anda boleh membungkus sebarang kod (rangka kerja, SDK, pustaka, dan lain-lain) sebagai Lambda Layer dan mengurus serta berkongsinya dengan mudah merentas pelbagai fungsi.


[User] Saya sed mereka bentuk keperluan pemberitahuan untuk sistem Windows. Adakah perkhidmatan SNS menyokong penggunaan pemberitahuan tolak mentah Windows untuk senario ini?

[Assistant] Ya. Anda mesti mengekodkan muatan pemberitahuan sebagai teks untuk menghantar pemberitahuan mentah melalui SNS.


[User] Apakah kesannya jika saya mematikan Sejarah Acara CloudTrail untuk akaun saya?

[Assistant] Untuk mana-mana trail CloudTrail yang dicipta, anda boleh menghentikan pembalakan atau memadam trail tersebut. Ini juga akan menghentikan penghantaran aktiviti akaun ke bucket Amazon S3 yang anda tetapkan sebagai sebahagian daripada konfigurasi trail anda dan penghantaran ke CloudWatch Logs jika dikonfigurasikan. Aktiviti akaun untuk 90 hari yang lalu masih akan dikumpul dan kelihatan dalam konsol CloudTrail dan melalui AWS Command Line Interface (AWS CLI).


[User] Apakah implikasinya jika saya mencapai had bilangan S3 Access Points yang dibenaran?

[Assistant] Secara lalai, anda boleh mencipta 10,000 S3 Access Points setiap Region setiap akaun pada bucket dalam akaun anda dan merentas akaun. Tiada had keras pada bilangan S3 Access Points bagi setiap akaun AWS. Lawati Service Quotas untuk meminta peningkatan kuota ini.


[User] Dalam usaha kami untuk mengurangkan kos operasi atau mematuhi keperluan keselamatan tertentu, adakah cara untuk saya menyahaktifkan Event History CloudTrail pada akaun AWS organisasi kami?

[Assistant] Untuk mana-mana trail CloudTrail yang dicipta, anda boleh menghentikan pembalakan atau memadam trail tersebut. Ini juga akan menghentikan penghantaran aktiviti akaun ke bucket Amazon S3 yang anda tetapkan sebagai sebahagian daripada konfigurasi trail anda dan penghantaran ke CloudWatch Logs jika dikonfigurasikan. Aktiviti akaun untuk 90 hari yang lalu masih akan dikumpul dan kelihatan dalam konsol CloudTrail dan melalui AWS Command Line Interface (AWS CLI).


[User] Saya sed mereka bentuk seni bina penyimpanan data untuk aplikasi syarikat yang memerlukan pengasingan akses yang ketat. Dalam proses pelaksanaan ini, berapakah bilangan maksimum S3 Access Points yang boleh saya cipta tanpa melanggar had perkhidmatan?

[Assistant] Secara lalai, anda boleh mencipta 10,000 S3 Access Points setiap Region setiap akaun pada bucket dalam akaun anda dan merentas akaun. Tiada had keras pada bilangan S3 Access Points bagi setiap akaun AWS. Lawati Service Quotas untuk meminta peningkatan kuota ini.


[User] Apakah yang berlaku atau apakah kegunaannya jika saya menggunakan Amazon Athena untuk Apache Spark?

[Assistant] Athena menyokong rangka kerja Apache Spark untuk membolehkan penganalisis data dan jurutera data menikmati pengalaman Athena yang interaktif dan terurus sepenuhnya. Apache Spark ialah sistem pemprosesan teragih sumber terbuka yang popular yang dipertingkatkan untuk beban kerja analitik pantas terhadap data dari sebarang saiz yang menawarkan sistem perpustakaan sumber terbuka yang kaya. Anda kini boleh membina aplikasi Spark dalam bahasa yang ekspresif, seperti Python, menggunakan pengalaman notebook yang dipermudahkan dalam konsol Athena atau melalui API Athena. Anda boleh membuat pertanyaan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan menggambarkan hasil analisis anda. Untuk aplikasi Spark interaktif, anda menghabiskan lebih sedikit masa menunggu dan lebih produktif kerana Athena mula menjalankan aplikasi dalam masa kurang daripada satu saat. Pelanggan mendapat pengalaman Spark yang dipermudahkan dan dibina khas yang meminimumkan kerja yang diperlukan untuk peningkatan versi, penalaan prestasi, dan integrasi dengan perkhidmatan AWS yang lain.


[User] Anda perlu memproses data yang besar menggunakan Apache Spark di dalam data lake S3. Apakah peranan Amazon Athena dalam senario ini dan bagaimana ia memudahkan kerja tersebut?

[Assistant] Athena menyokong rangka kerja Apache Spark untuk membolehkan penganalisis data dan jurutera data menikmati pengalaman Athena yang interaktif dan terurus sepenuhnya. Apache Spark ialah sistem pemprosesan teragih sumber terbuka yang popular yang dipertingkatkan untuk beban kerja analitik pantas terhadap data dari sebarang saiz yang menawarkan sistem perpustakaan sumber terbuka yang kaya. Anda kini boleh membina aplikasi Spark dalam bahasa yang ekspresif, seperti Python, menggunakan pengalaman notebook yang dipermudahkan dalam konsol Athena atau melalui API Athena. Anda boleh membuat pertanyaan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan menggambarkan hasil analisis anda. Untuk aplikasi Spark interaktif, anda menghabiskan lebih sedikit masa menunggu dan lebih produktif kerana Athena mula menjalankan aplikasi dalam masa kurang daripada satu saat. Pelanggan mendapat pengalaman Spark yang dipermudahkan dan dibina khas yang meminimumkan kerja yang diperlukan untuk peningkatan versi, penalaan prestasi, dan integrasi dengan perkhidmatan AWS yang lain.


[User] Apakah yang akan berlaku apabila terdapat dua API yang berbeza untuk menyenaraikan langganan?

[Assistant] Dua API untuk menyenaraikan langganan melaksanakan fungsi yang berbeza dan mengembalikan hasil yang berbeza: API ListSubscriptionsByTopic membolehkan pemilik topik melihat senarai semua pelanggan yang berdaftar secara aktif dengan sesuatu topik. API ListSubscriptions membolehkan pengguna mendapatkan senarai semua langganan aktif mereka (kepada satu atau lebih topik).


[User] Apakah kesan atau keadaan yang akan berlaku sekiranya saya mendayakan penyulitan pada Transit Gateway?

[Assistant] Gunakan arahan 'modify-transit-gateway' atau dayakan melalui AWS Console. Anda mesti mendayakan sokongan penyulitan pada Transit Gateway secara eksplisit untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan.


[User] Dalam usaha untuk menstrukturkan rangkaian Transit Gateway yang selamat, apakah langkah konfigurasi yang spesifik perlu dilaksanakan bagi mendayakan penyulitan?

[Assistant] Gunakan arahan 'modify-transit-gateway' atau dayakan melalui AWS Console. Anda mesti mendayakan sokongan penyulitan pada Transit Gateway secara eksplisit untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan.


[User] Apakah kesan atau faedah yang saya akan perolehi jika saya mengaktifkan Amazon CloudWatch Anomaly Detection?

[Assistant] Sangat mudah untuk memulakan Anomaly Detection. Dalam konsol CloudWatch, pergi ke Alarms di anak tetingkap navigasi untuk mencipta alarm, atau mulakan dengan Metrics untuk menindih nilai jangkaan metrik pada graf sebagai jalur. Anda juga boleh mendayakan Anomaly Detection menggunakan AWS CLI, AWS SDKs, atau templat AWS CloudFormation. Untuk mengetahui lebih lanjut, sila lawati halaman dokumentasi dan harga CloudWatch Anomaly Detection.


[User] Dalam proses pembangunan aplikasi yang memerlukan integrasi dengan fungsi langganan, anda perlu memanggil API untuk menyenaraikan semua langganan yang aktif. Mengapa anda perlu berhadapan dengan dua API yang berbeza untuk melaksanakan tugas ini?

[Assistant] Dua API untuk menyenaraikan langganan melaksanakan fungsi yang berbeza dan mengembalikan hasil yang berbeza: API ListSubscriptionsByTopic membolehkan pemilik topik melihat senarai semua pelanggan yang berdaftar secara aktif dengan sesuatu topik. API ListSubscriptions membolehkan pengguna mendapatkan senarai semua langganan aktif mereka (kepada satu atau lebih topik).


[User] Anda sedamanaging aplikasi di persekitaran AWS dan ingin mengesan aktiviti yang luar biasa daripada metrik prestasi biasa. Jelaskan langkah-langkah yang perlu diambil untuk menkonfigurasi dan memulakan ciri Amazon CloudWatch Anomaly Detection.

[Assistant] Sangat mudah untuk memulakan Anomaly Detection. Dalam konsol CloudWatch, pergi ke Alarms di anak tetingkap navigasi untuk mencipta alarm, atau mulakan dengan Metrics untuk menindih nilai jangkaan metrik pada graf sebagai jalur. Anda juga boleh mendayakan Anomaly Detection menggunakan AWS CLI, AWS SDKs, atau templat AWS CloudFormation. Untuk mengetahui lebih lanjut, sila lawati halaman dokumentasi dan harga CloudWatch Anomaly Detection.


[User] Apakah akibat atau faedahnya jika saya menggunakan IPv6?

[Assistant] Dengan menggunakan sokongan IPv6 untuk Amazon S3, aplikasi boleh menyambung ke Amazon S3 tanpa memerlukan sebarang perisian atau sistem terjemahan IPv6 ke IPv4. Anda boleh memenuhi keperluan pematuhan, lebih mudah menyepadukan dengan aplikasi on-premises sedia ada yang berasaskan IPv6, dan menghapuskan keperluan untuk peralatan rangkaian yang mahal untuk mengendalikan terjemahan alamat. Anda juga kini boleh menggunakan ciri penapisan alamat sumber sedia ada dalam dasar IAM dan dasar bucket dengan alamat IPv6, memperluaskan pilihan anda untuk mengamankan aplikasi yang berinteraksi dengan Amazon S3.


[User] Apakah implikasinya sekiranya CloudFront Security Savings Bundle tamat tempoh selepas tempoh 1 tahun berakhir?

[Assistant] Sebaik sahaja tempoh CloudFront Security Savings Bundle anda tamat, caj perkhidmatan standard akan dikenakan untuk penggunaan CloudFront dan AWS WAF anda. Komitmen bulanan Savings Bundle tidak akan dicaj lagi dan faedah savings bundle tidak akan terpakai lagi. Pada bila-bila masa sebelum tamat tempoh bundle anda, anda boleh memilih untuk mendaftar secara automatik memperbaharui CloudFront Security Savings Bundle untuk tempoh 1 tahun yang lain.


[User] Dalam persekitaran pengeluaran sebenar yang memerlukan anda mengkonfigurasikan sambungan rangkaian, apakah tindakan yang boleh dilaksanakan dengan IPv6 untuk memastikan aplikasi anda berfungsi dengan optimum?

[Assistant] Dengan menggunakan sokongan IPv6 untuk Amazon S3, aplikasi boleh menyambung ke Amazon S3 tanpa memerlukan sebarang perisian atau sistem terjemahan IPv6 ke IPv4. Anda boleh memenuhi keperluan pematuhan, lebih mudah menyepadukan dengan aplikasi on-premises sedia ada yang berasaskan IPv6, dan menghapuskan keperluan untuk peralatan rangkaian yang mahal untuk mengendalikan terjemahan alamat. Anda juga kini boleh menggunakan ciri penapisan alamat sumber sedia ada dalam dasar IAM dan dasar bucket dengan alamat IPv6, memperluaskan pilihan anda untuk mengamankan aplikasi yang berinteraksi dengan Amazon S3.


[User] Anda telah melanggan CloudFront Security Savings Bundle untuk tempoh 1 tahun. Sebagai seorang Arkitek Penyelesaian yang menguruskan kos infrastruktur, apakah tindakan atau keadaan yang perlu diambil perhatian apabila tempoh konfigurasi tersebut tamat tempoh?

[Assistant] Sebaik sahaja tempoh CloudFront Security Savings Bundle anda tamat, caj perkhidmatan standard akan dikenakan untuk penggunaan CloudFront dan AWS WAF anda. Komitmen bulanan Savings Bundle tidak akan dicaj lagi dan faedah savings bundle tidak akan terpakai lagi. Pada bila-bila masa sebelum tamat tempoh bundle anda, anda boleh memilih untuk mendaftar secara automatik memperbaharui CloudFront Security Savings Bundle untuk tempoh 1 tahun yang lain.


[User] Apakah yang berlaku jika saya menggunakan kawalan akses terperinci Amazon DynamoDB?

[Assistant] Kawalan akses terperinci (FGAC) memberikan pemilik jadual DynamoDB kawalan terperinci ke atas data dalam jadual melalui dasar dan syarat AWS Identity and Access Management (IAM). FGAC membolehkan pemilik memberikan kebenaran untuk akses kepada item atau atribut jadual, dan tindakan yang berkaitan. Kawalan akses terperinci digunakan bersama dengan AWS IAM, yang menguruskan kelayakan keselamatan dan kebenaran yang berkaitan.


[User] Apakah kesan atau keadaan yang timbul jika saya menggunakan pembekal identiti saya sendiri untuk memproses pendaftaran dan log masuk pengguna?

[Assistant] Ya, anda boleh menambah fungsi pendaftaran dan log masuk dengan mudah dan selamat pada aplikasi anda menggunakan Amazon Cognito. Pengguna anda boleh mendaftar dan log masuk menggunakan e-mel, nombor telefon, atau nama pengguna. Anda juga boleh melaksanakan ciri keselamatan yang dipertingkatkan, seperti pengesahan e-mel, pengesahan nombor telefon, dan pengesahan pelbagai faktor. Cognito membolehkan anda menyesuaikan aliran kerja dengan, sebagai contoh, menambah logik khusus aplikasi pada pendaftaran pengguna untuk pengesanan penipuan dan pengesahan pengguna melalui AWS Lambda. Untuk mengetahui lebih lanjut, lawati dokumentasi kami.


[User] Anda sedang mereka bentuk polisi keselamatan untuk jadual Amazon DynamoDB yang menyimpan data sensitif pengguna dalam persekitaran pengeluaran. Jelaskan mekanisme kawalan akses terperinci yang boleh anda gunakan untuk memastikan hanya aplikasi tertentu dibenarkan mengakses data tersebut.

[Assistant] Kawalan akses terperinci (FGAC) memberikan pemilik jadual DynamoDB kawalan terperinci ke atas data dalam jadual melalui dasar dan syarat AWS Identity and Access Management (IAM). FGAC membolehkan pemilik memberikan kebenaran untuk akses kepada item atau atribut jadual, dan tindakan yang berkaitan. Kawalan akses terperinci digunakan bersama dengan AWS IAM, yang menguruskan kelayakan keselamatan dan kebenaran yang berkaitan.


[User] Sedang membina aplikasi yang memerlukan sistem pengurusan identiti tersendiri untuk pengguna. Bagaimana cara mengkonfigurasi pembekal identiti peribadi supaya menyokong proses pendaftaran dan log masuk pengguna?

[Assistant] Ya, anda boleh menambah fungsi pendaftaran dan log masuk dengan mudah dan selamat pada aplikasi anda menggunakan Amazon Cognito. Pengguna anda boleh mendaftar dan log masuk menggunakan e-mel, nombor telefon, atau nama pengguna. Anda juga boleh melaksanakan ciri keselamatan yang dipertingkatkan, seperti pengesahan e-mel, pengesahan nombor telefon, dan pengesahan pelbagai faktor. Cognito membolehkan anda menyesuaikan aliran kerja dengan, sebagai contoh, menambah logik khusus aplikasi pada pendaftaran pengguna untuk pengesanan penipuan dan pengesahan pengguna melalui AWS Lambda. Untuk mengetahui lebih lanjut, lawati dokumentasi kami.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Custom Metric?

[Assistant] Anda boleh menggunakan Amazon CloudWatch untuk memantau data yang dihasilkan oleh aplikasi, skrip, dan perkhidmatan anda sendiri. Custom metric ialah sebarang metrik yang anda berikan kepada Amazon CloudWatch. Sebagai contoh, anda boleh menggunakan custom metric sebagai cara untuk memantau masa memuatkan halaman web, kadar ralat permintaan, bilangan proses atau thread pada instance anda, atau jumlah kerja yang dilakukan oleh aplikasi anda. Anda boleh bermula dengan custom metric menggunakan API PutMetricData, skrip pemantauan contoh kami untuk Windows dan Linux, plugin collectd CloudWatch, serta pelbagai aplikasi dan alat yang ditawarkan oleh rakan kongsi AWS.


[User] Apakah yang berlaku terhadap Amazon RDS sekiranya saya menggunakan Database Savings Plans?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon RDS anda dan mengurangkan kos anda sehingga 35% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Katakan anda mempunyai aplikasi yang memerlukan pemantauan data spesifik seperti penggunaan memori yang tidak disediakan secara lalai. Bagaimanakah anda boleh menggunakan Custom Metric untuk mengesan dan memaparkan metrik tersebut dalam kawasan pemantauan AWS?

[Assistant] Anda boleh menggunakan Amazon CloudWatch untuk memantau data yang dihasilkan oleh aplikasi, skrip, dan perkhidmatan anda sendiri. Custom metric ialah sebarang metrik yang anda berikan kepada Amazon CloudWatch. Sebagai contoh, anda boleh menggunakan custom metric sebagai cara untuk memantau masa memuatkan halaman web, kadar ralat permintaan, bilangan proses atau thread pada instance anda, atau jumlah kerja yang dilakukan oleh aplikasi anda. Anda boleh bermula dengan custom metric menggunakan API PutMetricData, skrip pemantauan contoh kami untuk Windows dan Linux, plugin collectd CloudWatch, serta pelbagai aplikasi dan alat yang ditawarkan oleh rakan kongsi AWS.


[User] Apakah keadaan atau senario yang menjadikan penggunaan read replica Amazon RDS perlu dipertimbangkan?

[Assistant] Terdapat pelbagai senario di mana menggunakan satu atau lebih read replica untuk instance DB sumber tertentu mungkin wajar. Sebab biasa untuk menggunakan read replica termasuk: Menskala melebihi kapasiti pengkomputeran atau I/O bagi satu instance DB untuk beban kerja pangkalan data yang intensif bacaan. Trafik bacaan yang berlebihan ini boleh diarahkan kepada satu atau lebih read replica. Menyediakan trafik bacaan semasa instance DB sumber tidak tersedia. Jika instance DB sumber anda tidak dapat menerima permintaan I/O (contohnya disebabkan penggantungan I/O untuk sandaran atau penyelenggaraan berjadual), anda boleh mengarahkan trafik bacaan kepada read replica anda. Untuk kes penggunaan ini, perlu diingat bahawa data pada read replica mungkin "basi" kerana instance DB sumber tidak tersedia. Senario pelaporan perniagaan atau gudang data. Anda mungkin mahu pertanyaan pelaporan perniagaan dijalankan terhadap read replica dan bukannya instance DB utama pengeluaran anda. Anda boleh menggunakan read replica untuk pemulihan bencana instance DB sumber sama ada di Region AWS yang sama atau di Region lain.


[User] Saya sedang menguruskan kos infrastruktur untuk persekitaran pengeluaran dan ingin memohon Database Savings Plans. Adakah langkah penjimatan ini boleh digunakan untuk beban kerja Amazon RDS?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon RDS anda dan mengurangkan kos anda sehingga 35% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Apakah yang akan berlaku sekiranya saya mula menggunakan CloudWatch Metrics Insights?

[Assistant] Untuk memulakan, hanya klik pada tab metrik pada konsol CloudWatch anda, dan anda akan mendapati Metrics Insights sebagai enjin pertanyaan terbina dalam di bawah tab Query tanpa kos tambahan. Walaupun Metrics Insights disertakan dengan bahasa SQL standard, anda juga boleh memulakan penggunaan Metrics Insights dengan menggunakan pembina pertanyaan visual. Untuk menggunakan pembina pertanyaan, anda memilih metrik yang diminati, namespace dan dimensi secara visual, dan konsol secara automatik membina pertanyaan SQL anda berdasarkan pilihan anda. Anda boleh menggunakan editor pertanyaan untuk menaip pertanyaan SQL mentah anda pada bila-bila masa untuk menyelam lebih dalam dan mengenal pasti isu dengan lebih terperinci. Metrics Insights juga disertakan dengan set pertanyaan contoh sedia ada yang boleh membantu anda memulakan pemantauan dan penyiasatan prestasi aplikasi anda dengan serta-merta. Metrics Insights juga tersedia secara programatik melalui CloudFormation, AWS SDK, dan CLI.


[User] Anda mereka bentuk seni bina untuk aplikasi kritikal yang memerlukan prestasi bacaan yang tinggi dan sedang merancang strategi deployment. Dalam keadaan operasi atau senario penggunaan manakah anda patut memilih untuk mengimplementasikan read replica bagi instance Amazon RDS anda?

[Assistant] Terdapat pelbagai senario di mana menggunakan satu atau lebih read replica untuk instance DB sumber tertentu mungkin wajar. Sebab biasa untuk menggunakan read replica termasuk: Menskala melebihi kapasiti pengkomputeran atau I/O bagi satu instance DB untuk beban kerja pangkalan data yang intensif bacaan. Trafik bacaan yang berlebihan ini boleh diarahkan kepada satu atau lebih read replica. Menyediakan trafik bacaan semasa instance DB sumber tidak tersedia. Jika instance DB sumber anda tidak dapat menerima permintaan I/O (contohnya disebabkan penggantungan I/O untuk sandaran atau penyelenggaraan berjadual), anda boleh mengarahkan trafik bacaan kepada read replica anda. Untuk kes penggunaan ini, perlu diingat bahawa data pada read replica mungkin "basi" kerana instance DB sumber tidak tersedia. Senario pelaporan perniagaan atau gudang data. Anda mungkin mahu pertanyaan pelaporan perniagaan dijalankan terhadap read replica dan bukannya instance DB utama pengeluaran anda. Anda boleh menggunakan read replica untuk pemulihan bencana instance DB sumber sama ada di Region AWS yang sama atau di Region lain.


[User] Dalam persekitaran pengeluaran yang memerlukan pemantauan mendalam, anda perlu memulakan pelaksanaan CloudWatch Metrics Insights. Apakah langkah-langkah sebenar yang perlu anda lakukan untuk mula menggunakan dan mengkonfigurasi ciri ini?

[Assistant] Untuk memulakan, hanya klik pada tab metrik pada konsol CloudWatch anda, dan anda akan mendapati Metrics Insights sebagai enjin pertanyaan terbina dalam di bawah tab Query tanpa kos tambahan. Walaupun Metrics Insights disertakan dengan bahasa SQL standard, anda juga boleh memulakan penggunaan Metrics Insights dengan menggunakan pembina pertanyaan visual. Untuk menggunakan pembina pertanyaan, anda memilih metrik yang diminati, namespace dan dimensi secara visual, dan konsol secara automatik membina pertanyaan SQL anda berdasarkan pilihan anda. Anda boleh menggunakan editor pertanyaan untuk menaip pertanyaan SQL mentah anda pada bila-bila masa untuk menyelam lebih dalam dan mengenal pasti isu dengan lebih terperinci. Metrics Insights juga disertakan dengan set pertanyaan contoh sedia ada yang boleh membantu anda memulakan pemantauan dan penyiasatan prestasi aplikasi anda dengan serta-merta. Metrics Insights juga tersedia secara programatik melalui CloudFormation, AWS SDK, dan CLI.


[User] Apakah yang akan berlaku sekiranya saya memilih untuk menggunakan S3 Standard-IA?

[Assistant] S3 Standard-IA sesuai untuk data yang kurang kerap diakses, tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA amat sesuai untuk penyimpanan fail jangka panjang, storan sinkronisasi dan perkongsian yang lebih lama, serta data lain yang semakin lama.


[User] Apakah kesan penggunaan JWT terhadap keselamatan API dan bagaimana ia berfungsi?

[Assistant] JWT (JSON Web Token) ialah token yang menyandikan tuntutan (claims) tentang pengguna, ditandatangani secara kriptografi, dan boleh digunakan untuk pengesahan berstatus tanpa keadaan (stateless). Dalam API serverless, Amazon Cognito atau penyedia identiti menjana JWT selepas log masuk. API Gateway boleh mengesahkan JWT secara asli (JWT authorizer), atau fungsi Lambda authorizer boleh memeriksa token. Ini membolehkan API mengesahkan pengguna tanpa perlu menyimpan sesi pelayan.


[User] Sedang mereka bentuk strategi simpanan data untuk aplikasi syarikat, bilaakah situasi yang sesuai untuk saya memilih S3 Standard-IA berbanding kelas penyimpanan lain untuk memastikan kos dan prestasi seimbang?

[Assistant] S3 Standard-IA sesuai untuk data yang kurang kerap diakses, tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA amat sesuai untuk penyimpanan fail jangka panjang, storan sinkronisasi dan perkongsian yang lebih lama, serta data lain yang semakin lama.


[User] Anda sed他们 developing aplikasi dan perlu melaksanakan mekanisme keselamatan untuk API. Jelaskan konsep JWT dan tunjukkan bagaimana ia digunakan untuk mengesahkan permintaan API tersebut.

[Assistant] JWT (JSON Web Token) ialah token yang menyandikan tuntutan (claims) tentang pengguna, ditandatangani secara kriptografi, dan boleh digunakan untuk pengesahan berstatus tanpa keadaan (stateless). Dalam API serverless, Amazon Cognito atau penyedia identiti menjana JWT selepas log masuk. API Gateway boleh mengesahkan JWT secara asli (JWT authorizer), atau fungsi Lambda authorizer boleh memeriksa token. Ini membolehkan API mengesahkan pengguna tanpa perlu menyimpan sesi pelayan.


[User] Apakah yang berlaku jika saya menggunakan S3 Access Grants berbanding AWS IAM?

[Assistant] Tidak. S3 Access Grants tidak menggantikan IAM dan sebenarnya berfungsi dengan baik dengan strategi perlindungan data berasaskan IAM sedia ada anda (penyulitan, rangkaian, peraturan perimeter data). S3 Access Grants dibina di atas primitif IAM dan membolehkan anda menyatakan kebenaran S3 yang lebih terperinci pada skala.


[User] Dalam usaha untuk menstrukturkan kawalan akses data di persekitaran produksi, adakah S3 Access Grants bertindak sebagai pengganti langsung kepada AWS IAM?

[Assistant] Tidak. S3 Access Grants tidak menggantikan IAM dan sebenarnya berfungsi dengan baik dengan strategi perlindungan data berasaskan IAM sedia ada anda (penyulitan, rangkaian, peraturan perimeter data). S3 Access Grants dibina di atas primitif IAM dan membolehkan anda menyatakan kebenaran S3 yang lebih terperinci pada skala.


[User] Apakah implikasi atau keadaan jika saya ingin mengakses Amazon ECR di dalam VPC?

[Assistant] Ya. Anda boleh menyediakan endpoint AWS PrivateLink untuk membenarkan instans anda menarik imej daripada repositori peribadi anda tanpa melalui internet awam.


[User] Apakah akibatnya jika saya menggunakan pustaka Amplify tanpa menggunakan CLI?

[Assistant] Ya. Pustaka tersebut boleh digunakan untuk mengakses sumber backend yang dicipta tanpa Amplify CLI.


[User] Dalam persekitaran pengeluaran yang mensasarkan pemisungan rangkaian yang ketat, bagaimanakah caranya untuk mengkonfigurasi akses supaya perkhidmatan di dalam VPC saya boleh menarik imej Docker secara selamat terus dari Amazon ECR tanpa mendedahkan lalu lintas kepada internet awam?

[Assistant] Ya. Anda boleh menyediakan endpoint AWS PrivateLink untuk membenarkan instans anda menarik imej daripada repositori peribadi anda tanpa melalui internet awam.


[User] Sedang membangunkan aplikasi dalam persekitaran pengeluaran, adakah saya boleh mengintegrasikan pustaka Amplify untuk menguruskan pengesahan dan panggilan API tanpa perlu menggunakan AWS Amplify CLI dalam aliran kerja kami?

[Assistant] Ya. Pustaka tersebut boleh digunakan untuk mengakses sumber backend yang dicipta tanpa Amplify CLI.


[User] Apakah yang berlaku jika saya menggunakan AWS Fargate?

[Assistant] AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) dan bayar mengikut penggunaan yang membolehkan anda memberi tumpuan kepada pembinaan aplikasi tanpa menguruskan pelayan. AWS Fargate serasi dengan kedua-dua Amazon ECS dan Amazon EKS. AWS Fargate memudahkan penskalaan dan pengurusan aplikasi awan dengan mengalihkan sebanyak mungkin pengurusan sumber infrastruktur asas kepada AWS supaya pasukan pembangunan dapat memberi tumpuan kepada penulisan kod yang menyelesaikan masalah perniagaan. Mengalihkan tugas seperti pengurusan pelayan, peruntukan sumber, dan penskalaan kepada AWS bukan sahaja meningkatkan postur operasi anda, tetapi juga mempercepatkan proses daripada idea kepada pengeluaran di awan dan mengurangkan jumlah kos pemilikan (TCO). Dengan pelbagai seni bina CPU dan sistem pengendalian yang disokong, anda boleh menikmati faedah tanpa pelayan dari segi kos, ketangkasan, dan skala merentas pelbagai jenis aplikasi.


[User] Sebagai seorang Arkitek Penyelesaian, anda sedang mereka bentuk aplikasi yang memerlukan pengurusan kontena. Terangkan senario di mana anda akan memilih untuk menggunakan AWS Fargate berbanding menguruskan kluster EC2 sendiri untuk menjalankan tugas tersebut.

[Assistant] AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) dan bayar mengikut penggunaan yang membolehkan anda memberi tumpuan kepada pembinaan aplikasi tanpa menguruskan pelayan. AWS Fargate serasi dengan kedua-dua Amazon ECS dan Amazon EKS. AWS Fargate memudahkan penskalaan dan pengurusan aplikasi awan dengan mengalihkan sebanyak mungkin pengurusan sumber infrastruktur asas kepada AWS supaya pasukan pembangunan dapat memberi tumpuan kepada penulisan kod yang menyelesaikan masalah perniagaan. Mengalihkan tugas seperti pengurusan pelayan, peruntukan sumber, dan penskalaan kepada AWS bukan sahaja meningkatkan postur operasi anda, tetapi juga mempercepatkan proses daripada idea kepada pengeluaran di awan dan mengurangkan jumlah kos pemilikan (TCO). Dengan pelbagai seni bina CPU dan sistem pengendalian yang disokong, anda boleh menikmati faedah tanpa pelayan dari segi kos, ketangkasan, dan skala merentas pelbagai jenis aplikasi.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS Glue Studio untuk penyediaan data tanpa perlu menulis sebarang kod?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual yang memudahkan penganalisis data dan saintis data menyediakan data dengan antara muka visual interaktif, hanya dengan menunjuk dan mengklik tanpa menulis kod.


[User] Dalam persekitaran kerja sebenar, jika saya perlu menyediakan data tanpa menulis sebarang kod, bolehkah saya menggunakan antara muka visual yang disediakan oleh AWS Glue Studio untuk melaksanakannya?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual yang memudahkan penganalisis data dan saintis data menyediakan data dengan antara muka visual interaktif, hanya dengan menunjuk dan mengklik tanpa menulis kod.


[User] Apa kesannya jika saya memilih untuk menyampaikan kandungan (atau tidak menyampaikan kandungan) kepada negara tertentu?

[Assistant] Ya, ciri Geo Restriction membolehkan anda menentukan senarai negara di mana pengguna anda boleh mengakses kandungan anda. Sebagai alternatif, anda boleh menentukan negara di mana pengguna anda tidak boleh mengakses kandungan anda. Dalam kedua-dua kes, CloudFront bertindak balas terhadap permintaan daripada penonton di negara yang disekat dengan kod status HTTP 403 (Forbidden).


[User] Apakah yang akan berlaku sekiranya saya menggunakan global endpoints untuk acara AWS yang berasal daripada CloudTrail, S3, dan perkhidmatan AWS yang lain?

[Assistant] Global endpoints hanya tersedia untuk acara tersuai. Kami akan menambah sokongan untuk acara daripada perkhidmatan AWS, acara opt-in daripada S3 (Amazon S3 Event Notifications), dan acara pihak ketiga pada masa hadapan.


[User] Anda sed mereka bentuk senario pemprosesan acara untuk infrastruktur AWS. Semasa memilih konfigurasi yang sesuai, adakah anda perlu mengambil kira keupayaan global endpoints untuk memastikan integrasi berjalan lancar dengan acara yang berasal daripada CloudTrail, S3, dan perkhidmatan AWS yang lain?

[Assistant] Global endpoints hanya tersedia untuk acara tersuai. Kami akan menambah sokongan untuk acara daripada perkhidmatan AWS, acara opt-in daripada S3 (Amazon S3 Event Notifications), dan acara pihak ketiga pada masa hadapan.


[User] Apakah kesannya jika saya memadamkan VPC lalai?

[Assistant] Ya, anda boleh memadamkan VPC lalai. Setelah dipadamkan, anda boleh mencipta VPC lalai baharu terus daripada Konsol VPC atau dengan menggunakan CLI. Ini akan mencipta VPC lalai baharu di wilayah tersebut. Ini tidak memulihkan VPC sebelumnya yang telah dipadamkan.


[User] Apabila menguruskan konfigurasi penyebaran, bagaimanakah cara saya untuk mengehadkan atau menyekat kandungan agar tidak dihantar ke negara tertentu?

[Assistant] Ya, ciri Geo Restriction membolehkan anda menentukan senarai negara di mana pengguna anda boleh mengakses kandungan anda. Sebagai alternatif, anda boleh menentukan negara di mana pengguna anda tidak boleh mengakses kandungan anda. Dalam kedua-dua kes, CloudFront bertindak balas terhadap permintaan daripada penonton di negara yang disekat dengan kod status HTTP 403 (Forbidden).


[User] Apakah akibatnya kepada API saya jika saya perlu membuat keputusan antara menggunakan REST atau GraphQL?

[Assistant] Pilih REST apabila anda mahukan corak URL yang jelas dengan kaedah HTTP, pengesahan dan caching yang mudah, dan sesuai untuk kebanyakan aplikasi. Pilih GraphQL (dengan AppSync) apabila anda memerlukan fleksibiliti untuk pelanggan meminta hanya data yang diperlukan, mengelakkan over-fetching, atau memerlukan langganan masa nyata. GraphQL sesuai untuk aplikasi dengan banyak peranti dan corak akses yang berbeza. Untuk API mudah, REST lebih mudah; untuk fleksibiliti dan masa nyata, GraphQL.


[User] Dalam persekitaran produksi yang sebenar, apakah kriteria atau strategi yang harus saya gunakan untuk menentukan sama ada untuk menggunakan REST atau GraphQL semasa mereka bentuk API?

[Assistant] Pilih REST apabila anda mahukan corak URL yang jelas dengan kaedah HTTP, pengesahan dan caching yang mudah, dan sesuai untuk kebanyakan aplikasi. Pilih GraphQL (dengan AppSync) apabila anda memerlukan fleksibiliti untuk pelanggan meminta hanya data yang diperlukan, mengelakkan over-fetching, atau memerlukan langganan masa nyata. GraphQL sesuai untuk aplikasi dengan banyak peranti dan corak akses yang berbeza. Untuk API mudah, REST lebih mudah; untuk fleksibiliti dan masa nyata, GraphQL.


[User] Dalam persekitaran pengeluaran yang sedang berjalan, adakah selamat untuk memadamkan VPC lalai?

[Assistant] Ya, anda boleh memadamkan VPC lalai. Setelah dipadamkan, anda boleh mencipta VPC lalai baharu terus daripada Konsol VPC atau dengan menggunakan CLI. Ini akan mencipta VPC lalai baharu di wilayah tersebut. Ini tidak memulihkan VPC sebelumnya yang telah dipadamkan.


[User] Apakah kesannya jika saya menyimpan kunci di kawasan geografi tertentu?

[Assistant] Kunci KMS single-Region yang dijana oleh AWS KMS disimpan dan digunakan hanya di Region tempat ia dicipta. Dengan kunci multi-Region AWS KMS, anda boleh memilih untuk mereplikasi kunci utama multi-Region ke beberapa Region dalam partition AWS yang sama.


[User] Apakah yang berlaku jika saya menyimpan data dalam kelas storan One Zone, adakah ia dilindungi daripada kerosakan atau kehilangan Availability Zone?

[Assistant] Dalam kes yang tidak mungkin berlaku kehilangan atau kerosakan pada keseluruhan atau sebahagian daripada AWS Availability Zone, data dalam kelas storan One Zone mungkin hilang. Contohnya, peristiwa seperti kebakaran dan kerosakan air boleh mengakibatkan kehilangan data. Selain daripada jenis peristiwa ini, kelas storan One Zone menggunakan reka bentuk kejuruteraan yang serupa dengan kelas storan Regional untuk melindungi objek daripada kegagalan bebas pada tahap cakera, hos, dan rak, dan setiap satu direka untuk memberikan ketahanan data 99.999999999%.


[User] Dalam usaha mereka bentuk infrastruktur yang meminimumkan kos sambil mengekalkan ketahanan, kita sedang menilai penggunaan kelas storan One Zone. Adakah data yang disimpan dalam konfigurasi ini dilindungi daripada risiko kerosakan atau kehilangan data akibat kemusnahan Availability Zone?

[Assistant] Dalam kes yang tidak mungkin berlaku kehilangan atau kerosakan pada keseluruhan atau sebahagian daripada AWS Availability Zone, data dalam kelas storan One Zone mungkin hilang. Contohnya, peristiwa seperti kebakaran dan kerosakan air boleh mengakibatkan kehilangan data. Selain daripada jenis peristiwa ini, kelas storan One Zone menggunakan reka bentuk kejuruteraan yang serupa dengan kelas storan Regional untuk melindungi objek daripada kegagalan bebas pada tahap cakera, hos, dan rak, dan setiap satu direka untuk memberikan ketahanan data 99.999999999%.


[User] Anda sed menguruskan infrastruktur yang memerlukan pemantauan storan. Apakah penggera yang sepatutnya anda konfigurasikan pada metrik storan untuk memastikan prestasi dan kebolehgunaan sistem?

[Assistant] Anda boleh menggunakan CloudWatch untuk menetapkan ambang pada mana-mana kiraan, pemasa, atau kadar metrik storan dan mencetuskan tindakan apabila ambang dilanggar. Sebagai contoh, anda boleh menetapkan ambang pada peratusan Respons Ralat 4xx dan apabila sekurang-kurangnya tiga titik data berada di atas ambang, mencetuskan penggera CloudWatch untuk memberi amaran kepada jurutera DevOps.


[User] Semasa mengesahkan reka bentuk infrastruktur untuk organisasi anda, di manakah lokasi penyimpanan fizikal kunci anda diuruskan pada peringkat AWS Region?

[Assistant] Kunci KMS single-Region yang dijana oleh AWS KMS disimpan dan digunakan hanya di Region tempat ia dicipta. Dengan kunci multi-Region AWS KMS, anda boleh memilih untuk mereplikasi kunci utama multi-Region ke beberapa Region dalam partition AWS yang sama.


[User] Apakah yang akan berlaku jika saya menetapkan penggera pada metrik storan saya?

[Assistant] Anda boleh menggunakan CloudWatch untuk menetapkan ambang pada mana-mana kiraan, pemasa, atau kadar metrik storan dan mencetuskan tindakan apabila ambang dilanggar. Sebagai contoh, anda boleh menetapkan ambang pada peratusan Respons Ralat 4xx dan apabila sekurang-kurangnya tiga titik data berada di atas ambang, mencetuskan penggera CloudWatch untuk memberi amaran kepada jurutera DevOps.


[User] Apakah yang akan berlaku pada pemantauan log audit Amazon EKS untuk penempatan Amazon EKS pada AWS Fargate jika GuardDuty EKS Protection digunakan?

[Assistant] Ya, GuardDuty EKS Protection memantau log audit Amazon EKS daripada kedua-dua kluster Amazon EKS yang ditempatkan pada instans Amazon EC2 dan kluster Amazon EKS yang ditempatkan pada Fargate.


[User] Dalam persekitaran pengeluaran yang menggunakan Amazon EKS pada AWS Fargate, adakah ciri GuardDuty EKS Protection akan memantau log audit Amazon EKS untuk tujuan pengesanan ancaman?

[Assistant] Ya, GuardDuty EKS Protection memantau log audit Amazon EKS daripada kedua-dua kluster Amazon EKS yang ditempatkan pada instans Amazon EC2 dan kluster Amazon EKS yang ditempatkan pada Fargate.


[User] Apakah yang berlaku sekiranya saya menggunakan dead-letter queue?

[Assistant] Dead-letter queue ialah baris gilir Amazon SQS yang mana baris gilir sumber boleh menghantar mesej jika aplikasi pengguna baris gilir sumber tidak dapat menggunakan mesej tersebut dengan jayanya. Dead-letter queue memudahkan anda mengendalikan kegagalan penggunaan mesej dan menguruskan kitaran hayat mesej yang tidak digunakan. Anda boleh mengkonfigurasi amaran untuk sebarang mesej yang dihantar ke dead-letter queue, memeriksa log untuk pengecualian yang mungkin menyebabkannya dihantar ke baris gilir tersebut, dan menganalisis kandungan mesej untuk mendiagnosis isu aplikasi pengguna. Setelah anda memulihkan aplikasi pengguna anda, anda boleh redrive mesej daripada dead-letter queue ke baris gilir sumber.


[User] Apakah yang akan berlaku pada prestasi jika saya menggunakan S3 Intelligent-Tiering?

[Assistant] S3 Intelligent-Tiering secara automatik mengoptimumkan kos storan anda tanpa memberi kesan kepada prestasi anda. Tier Frequent, Infrequent, dan Archive Instant Access S3 Intelligent-Tiering menyediakan kependaman milisaat dan prestasi throughput tinggi.


[User] Anda sed mereka bentuk sistem pemprosesan mesej menggunakan Amazon SQS untuk memastikan tiada data hilang jika proses gagal. Apakah mekanisme yang perlu anda konfigurasikan sebagai destinasi bagi mengumpulkan mesej yang tidak boleh diproses dengan berjaya selepas beberapa percubaan?

[Assistant] Dead-letter queue ialah baris gilir Amazon SQS yang mana baris gilir sumber boleh menghantar mesej jika aplikasi pengguna baris gilir sumber tidak dapat menggunakan mesej tersebut dengan jayanya. Dead-letter queue memudahkan anda mengendalikan kegagalan penggunaan mesej dan menguruskan kitaran hayat mesej yang tidak digunakan. Anda boleh mengkonfigurasi amaran untuk sebarang mesej yang dihantar ke dead-letter queue, memeriksa log untuk pengecualian yang mungkin menyebabkannya dihantar ke baris gilir tersebut, dan menganalisis kandungan mesej untuk mendiagnosis isu aplikasi pengguna. Setelah anda memulihkan aplikasi pengguna anda, anda boleh redrive mesej daripada dead-letter queue ke baris gilir sumber.


[User] Dalam merangka strategi penyimpanan data untuk mengurangkan kos tanpa mengorbankan prestasi akses data, bagaimanakah ciri S3 Intelligent-Tiering memberikan impak kepada kelajuan operasi apabila fail dialihkan secara automatik antara tier?

[Assistant] S3 Intelligent-Tiering secara automatik mengoptimumkan kos storan anda tanpa memberi kesan kepada prestasi anda. Tier Frequent, Infrequent, dan Archive Instant Access S3 Intelligent-Tiering menyediakan kependaman milisaat dan prestasi throughput tinggi.


[User] Apa yang akan berlaku kepada pemprosesan berbilang item jika saya menggunakan Map state dalam Step Functions?

[Assistant] Map state dalam Step Functions membolehkan anda memproses satu senarai item secara selari, menjalankan subset kerja (biasanya Lambda) untuk setiap item. Ini berguna untuk pemprosesan kelompok besar seperti memproses banyak fail atau baris data. Anda boleh mengawal keselarian maksimum dan mengendalikan hasil setap item. Map state boleh berjalan secara terhad dalam Standard atau penuh dalam Express, dan sesuai untuk fan-out pemprosesan selari.


[User] Apakah yang perlu saya lakukan untuk mula menggunakan Amazon CloudFront?

[Assistant] Klik butang "Cipta Akaun Percuma" pada halaman butiran Amazon CloudFront. Jika anda memilih untuk menggunakan perkhidmatan AWS lain sebagai origin untuk fail yang disampaikan melalui Amazon CloudFront, anda mesti mendaftar untuk perkhidmatan tersebut sebelum mencipta CloudFront distributions.


[User] Saya sedang membina aliran kerja automasi yang perlu memproses senarai data yang besar secara serentak untuk mempercepatkan pelaksanaan. Apakah konfigurasi yang diperlukan untuk menggunakan Map state dalam Step Functions supaya setiap item dalam senarai tersebut diproses secara selari?

[Assistant] Map state dalam Step Functions membolehkan anda memproses satu senarai item secara selari, menjalankan subset kerja (biasanya Lambda) untuk setiap item. Ini berguna untuk pemprosesan kelompok besar seperti memproses banyak fail atau baris data. Anda boleh mengawal keselarian maksimum dan mengendalikan hasil setap item. Map state boleh berjalan secara terhad dalam Standard atau penuh dalam Express, dan sesuai untuk fan-out pemprosesan selari.


[User] Apakah tempoh masa yang diperlukan untuk memindahkan data saya?

[Assistant] Kelajuan pemindahan data dipengaruhi oleh beberapa faktor termasuk kelajuan rangkaian setempat, saiz fail, dan kelajuan data dapat dibaca daripada pelayan setempat anda. Jumlah masa untuk memindahkan data 210 TB termasuk masa yang diambil untuk memuat dan memunggah data dari peranti, masa yang terlibat dalam penghantaran peranti ke dan dari lokasi anda. Garis masa ini tidak termasuk sehingga 4 minggu masa yang mungkin kami ambil untuk menyediakan dan menyiapkan peranti Snowball untuk pekerjaan anda.


[User] Sebagai seorang arkitek penyelesaian, anda ingin mempercepatkan penyampaian kandungan web statik kepada pengguna di seluruh dunia dengan mengurangkan beban pada pelayan asal. Jelaskan langkah-langkah konfigurasi yang perlu dilakukan untuk menyediakan edaran pertama bagi aplikasi ini menggunakan Amazon CloudFront.

[Assistant] Klik butang "Cipta Akaun Percuma" pada halaman butiran Amazon CloudFront. Jika anda memilih untuk menggunakan perkhidmatan AWS lain sebagai origin untuk fail yang disampaikan melalui Amazon CloudFront, anda mesti mendaftar untuk perkhidmatan tersebut sebelum mencipta CloudFront distributions.


[User] Sebagai seorang jurutera yang sedang menstruktur semula data, anda perlu merancang tetingkap penyelenggaraan untuk migrasi data berisikan tinggi ke AWS. Jika anda menggunakan Amazon S3 Transfer Acceleration untuk memindahkan fail besar dari pelayan on-premises anda ke bucket S3, bagaimanakah anda boleh menganggarkan tempoh masa yang diperlukan untuk menyelesaikan proses pemindahan data tersebut sepenuhnya?

[Assistant] Kelajuan pemindahan data dipengaruhi oleh beberapa faktor termasuk kelajuan rangkaian setempat, saiz fail, dan kelajuan data dapat dibaca daripada pelayan setempat anda. Jumlah masa untuk memindahkan data 210 TB termasuk masa yang diambil untuk memuat dan memunggah data dari peranti, masa yang terlibat dalam penghantaran peranti ke dan dari lokasi anda. Garis masa ini tidak termasuk sehingga 4 minggu masa yang mungkin kami ambil untuk menyediakan dan menyiapkan peranti Snowball untuk pekerjaan anda.


[User] Apakah yang akan berlaku jika saya menghantar mesej SMS ke nombor telefon yang belum dilanggan ke Topik SNS?

[Assistant] Anda tidak perlu melanggan nombor telefon ke topik Amazon SNS sebelum menerbitkan mesej kepadanya. Anda boleh terus menerbitkan mesej ke nombor telefon menggunakan konsol Amazon SNS atau permintaan Publish dalam API Amazon SNS.


[User] Dalam proses mengkonfigurasi penyelesaian, jika saya perlu memastikan sistem boleh mengurus acara pendua (duplicate events) tanpa mengganggu aliran kerja, adakah perkhidmatan ini menyokong penerimaan acara tersebut?

[Assistant] CloudTrail direka bentuk untuk menyokong sekurang-kurangnya satu penghantaran acara yang dilanggan ke bucket S3 pelanggan. Dalam sesetengah keadaan, CloudTrail mungkin menghantar acara yang sama lebih daripada sekali. Oleh itu, pelanggan mungkin menyedari acara pendua.


[User] Dalam persekitaran pengeluaran untuk sistem notifikasi, kami merancang untuk menghantar mesej SMS terus kepada pengguna. Adakah syarat wajib melanggan nombor telefon tersebut ke Topik SNS terlebih dahulu sebelum operasi penghantaran mesej SMS boleh dilaksanakan?

[Assistant] Anda tidak perlu melanggan nombor telefon ke topik Amazon SNS sebelum menerbitkan mesej kepadanya. Anda boleh terus menerbitkan mesej ke nombor telefon menggunakan konsol Amazon SNS atau permintaan Publish dalam API Amazon SNS.


[User] Apakah implikasi terhadap prestasi jika had lebar jalur Internet gateway dicapai? Mengapa status ketersediaannya kritikal bagi infrastruktur saya, dan apakah risikonya jika ia berfungsi sebagai titik kegagalan tunggal?

[Assistant] Tidak. Internet gateway berskala mendatar, berlebihan, dan mempunyai ketersediaan tinggi. Ia tidak mengenakan sebarang kekangan lebar jalur.


[User] Apakah yang akan berlaku jika saya menggunakan entri wildcard di Amazon Route 53, dan untuk jenis rekod manakah sokongan ini tersedia?

[Assistant] Ya. Untuk memudahkan lagi anda mengkonfigurasi tetapan DNS untuk domain anda, Amazon Route 53 menyokong entri wildcard untuk semua jenis rekod, kecuali rekod NS. Entri wildcard ialah rekod dalam zon DNS yang akan memadankan permintaan untuk sebarang nama domain berdasarkan konfigurasi yang anda tetapkan. Sebagai contoh, rekod DNS wildcard seperti *.example.com akan memadankan pertanyaan untuk www.example.com dan subdomain.example.com.


[User] Apabila mereka bentuk infrastruktur untuk pengeluaran, adakah terdapat sebarang had lebar jalur untuk Internet gateway yang perlu saya ambil kira? Adakah saya perlu risau tentang ketersediaannya, dan adakah Internet gateway berpotensi menjadi titik kegagalan tunggle (single point of failure) dalam senario sebenar?

[Assistant] Tidak. Internet gateway berskala mendatar, berlebihan, dan mempunyai ketersediaan tinggi. Ia tidak mengenakan sebarang kekangan lebar jalur.


[User] Anda sed他们 menguruskan infrastruktur DNS untuk aplikasi perusahaan. Adakah Amazon Route 53 menyokong entri wildcard untuk memudahkan pengurusan DNS? Jika ya, jenis rekod manakah yang membolehkan konfigurasi ini?

[Assistant] Ya. Untuk memudahkan lagi anda mengkonfigurasi tetapan DNS untuk domain anda, Amazon Route 53 menyokong entri wildcard untuk semua jenis rekod, kecuali rekod NS. Entri wildcard ialah rekod dalam zon DNS yang akan memadankan permintaan untuk sebarang nama domain berdasarkan konfigurasi yang anda tetapkan. Sebagai contoh, rekod DNS wildcard seperti *.example.com akan memadankan pertanyaan untuk www.example.com dan subdomain.example.com.


[User] Apa yang akan berlaku atau apakah langkah yang diperlukan untuk mengambil objek yang disimpan dalam tier Archive Access atau Deep Archive Access pada kelas storan S3 Intelligent-Tiering?

[Assistant] Untuk mengakses objek dalam tier Archive atau Deep Archive Access, anda perlu mengeluarkan permintaan Restore dan objek tersebut akan mula bergerak semula ke tier Frequent Access, semuanya dalam kelas storan S3 Intelligent-Tiering. Objek dalam tier Archive Access dipindahkan ke tier Frequent Access dalam 3-5 jam, objek dalam tier Deep Archive Access dipindahkan ke tier Frequent Access dalam masa 12 jam. Setelah objek berada dalam tier Frequent Access, anda boleh mengeluarkan permintaan GET untuk mendapatkan semula objek tersebut.


[User] Apa yang akan berlaku sekiranya saya menggunakan EventBridge Pipes untuk mengumpul peristiwa?

[Assistant] Ya, untuk perkhidmatan yang menyokong pengumpulan peristiwa, anda boleh mengkonfigurasi saiz kelompok yang dikehendaki semasa mencipta pipe. Untuk sumber dan sasaran yang tidak menyokong pengumpulan, anda masih boleh memilih untuk mengumpulkan peristiwa untuk langkah pengayaan dan transformasi anda. Ini membantu anda menjimatkan kos pengkomputeran dan masih membantu anda menghantar peristiwa secara individu ke sasaran yang anda pilih.


[User] Dalam persekitaran produksi, jika kita menggunakan kelas storan S3 Intelligent-Tiering, apakah prosedur atau kaedah yang perlu dilaksanakan untuk memulihkan atau mengakses data yang kini berada dalam tier Archive Access atau Deep Archive Access?

[Assistant] Untuk mengakses objek dalam tier Archive atau Deep Archive Access, anda perlu mengeluarkan permintaan Restore dan objek tersebut akan mula bergerak semula ke tier Frequent Access, semuanya dalam kelas storan S3 Intelligent-Tiering. Objek dalam tier Archive Access dipindahkan ke tier Frequent Access dalam 3-5 jam, objek dalam tier Deep Archive Access dipindahkan ke tier Frequent Access dalam masa 12 jam. Setelah objek berada dalam tier Frequent Access, anda boleh mengeluarkan permintaan GET untuk mendapatkan semula objek tersebut.


[User] Saya sedang mereka bentuk aliran kerja integrasi dan sedang menilai sumber sasaran untuk EventBridge Pipes. Adakah ciri ini membenarkan pengumpulan peristiwa sebagai sebahagian daripada konfigurasi paip?

[Assistant] Ya, untuk perkhidmatan yang menyokong pengumpulan peristiwa, anda boleh mengkonfigurasi saiz kelompok yang dikehendaki semasa mencipta pipe. Untuk sumber dan sasaran yang tidak menyokong pengumpulan, anda masih boleh memilih untuk mengumpulkan peristiwa untuk langkah pengayaan dan transformasi anda. Ini membantu anda menjimatkan kos pengkomputeran dan masih membantu anda menghantar peristiwa secara individu ke sasaran yang anda pilih.


[User] Apakah kesan atau manfaat yang akan diperolehi jika saya menggunakan Amazon QuickSight dan apakah keadaan penggunaannya?

[Assistant] Amazon QuickSight ialah perkhidmatan analitik perniagaan (BI) yang membolehkan anda membina papan pemuka dan visualisasi interaktif daripada data. Ia boleh menyambung kepada sumber seperti Athena, S3, dan DynamoDB, dan menyediakan pembinaan pelaporan tanpa pelayan. Dalam seni bina serverless, ia sering duduk di atas paip data yang dibina dengan Kinesis, Lambda, dan S3 untuk menyediakan pandangan visual kepada pengguna perniagaan.


[User] Apa yang berlaku jika saya menerima acara pendau?

[Assistant] CloudTrail direka bentuk untuk menyokong sekurang-kurangnya satu penghantaran acara yang dilanggan ke bucket S3 pelanggan. Dalam sesetengah keadaan, CloudTrail mungkin menghantar acara yang sama lebih daripada sekali. Oleh itu, pelanggan mungkin menyedari acara pendua.


[User] Apakah yang akan berlaku atau apakah kepentingannya jika saya menggunakan storan Amazon RDS Provisioned IOPS (SSD)?

[Assistant] Storan Amazon RDS Provisioned IOPS (SSD) ialah pilihan storan berasaskan SSD yang direka untuk memberikan prestasi I/O yang pantas, boleh diramal, dan konsisten. Dengan Storan Amazon RDS Provisioned IOPS (SSD), anda menentukan kadar IOPS semasa mencipta instance DB, dan Amazon RDS menyediakan kadar IOPS tersebut sepanjang hayat instance DB. Storan Amazon RDS Provisioned IOPS (SSD) dioptimumkan untuk beban kerja pangkalan data transaksi (OLTP) yang intensif I/O. Untuk butiran lanjut, sila rujuk Panduan Pengguna Amazon RDS.


[User] Dalam persekitaran korporat, syarikat anda memerlukan penyelesaian *business intelligence* (BI) untuk memvisualisasikan data daripada sumber AWS yang pelbagai tanpa perlu menguruskan infrastruktur server. Sebagai arkitek penyelesaian, bagaimanakah anda akan menggunakan **Amazon QuickSight** untuk membangunkan *dashboard* interaktif dan membolehkan ramalan mendapan (*ML Insights*) untuk eksekutif?

[Assistant] Amazon QuickSight ialah perkhidmatan analitik perniagaan (BI) yang membolehkan anda membina papan pemuka dan visualisasi interaktif daripada data. Ia boleh menyambung kepada sumber seperti Athena, S3, dan DynamoDB, dan menyediakan pembinaan pelaporan tanpa pelayan. Dalam seni bina serverless, ia sering duduk di atas paip data yang dibina dengan Kinesis, Lambda, dan S3 untuk menyediakan pandangan visual kepada pengguna perniagaan.


[User] Anda sedang mereka bentuk pangkalan data untuk aplikasi peringkat pengeluaran yang memerlukan prestasi I/O yang tinggi dan konsisten. Dalam senario ini, bila dan mengapa anda perlu memilih storan Amazon RDS Provisioned IOPS (SSD) sebagai konfigurasi storan anda?

[Assistant] Storan Amazon RDS Provisioned IOPS (SSD) ialah pilihan storan berasaskan SSD yang direka untuk memberikan prestasi I/O yang pantas, boleh diramal, dan konsisten. Dengan Storan Amazon RDS Provisioned IOPS (SSD), anda menentukan kadar IOPS semasa mencipta instance DB, dan Amazon RDS menyediakan kadar IOPS tersebut sepanjang hayat instance DB. Storan Amazon RDS Provisioned IOPS (SSD) dioptimumkan untuk beban kerja pangkalan data transaksi (OLTP) yang intensif I/O. Untuk butiran lanjut, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah yang akan berlaku atau apakah implikasinya sekiranya saya memilih CloudWatch Database Insights berbanding RDS Performance Insights?

[Assistant] RDS Performance Insights ialah ciri penalaan prestasi dan pemantauan pangkalan data standard yang membolehkan pelanggan menilai beban pada pangkalan data mereka dalam papan pemuka yang telah dibina, satu instans pada satu masa. CloudWatch Database Insights merangkumi keupayaan RDS Performance Insights. Ia ialah ciri pemerhatian pangkalan data komprehensif lanjutan yang direka untuk jurutera DevOps dan pentadbir pangkalan data (DBA) untuk menyelesaikan masalah pangkalan data dan aplikasi sokongan mereka pada skala. Ia menyediakan paparan peringkat armada, integrasi dengan pemantauan prestasi aplikasi (APM) melalui Application Signals, korelasi metrik pangkalan data dengan log dan peristiwa, serta visualisasi statistik pertanyaan SQL.


[User] Anda sed mereka bentuk kebolehpercayaan sistem di AWS untuk memastikan perkhidmatan berjalan tanpa gangguan. Dalam konteks deploy menggunakan konfigurasi Multi-AZ, bagaimanakah anda menerangkan peranan dan beza antara nod 'primary' dan 'standby'?

[Assistant] Apabila anda menjalankan instance DB sebagai penggunaan Multi-AZ, 'primary' melayani operasi tulis dan baca pangkalan data. Selain itu, Amazon RDS menyediakan dan mengekalkan 'standby' di belakang tabir, yang merupakan replika terkini bagi primary. Standby 'dinaikkan pangkat' dalam senario failover. Selepas failover, standby menjadi primary dan menerima operasi pangkalan data anda. Anda tidak berinteraksi secara langsung dengan standby (contohnya untuk operasi bacaan) pada bila-bila masa sebelum kenaikan pangkat. Jika anda berminat untuk menskalakan trafik bacaan melebihi kekangan kapasiti satu instance DB, sila lihat FAQ tentang Read Replicas.


[User] Apakah yang akan berlaku pada data saya apabila saya menggunakan integrasi zero-ETL untuk menjalankan transformasi?

[Assistant] Anda boleh mencipta pandangan terwujud (materialized views) dalam pangkalan data Amazon Redshift setempat anda untuk mengubah data yang direplikasi melalui integrasi zero-ETL. Sambung ke pangkalan data setempat anda dan gunakan pertanyaan silang-pangkalan data untuk mengakses pangkalan data destinasi. Anda boleh sama ada menggunakan nama objek yang layak sepenuhnya dengan notasi tiga bahagian ( nama-pangkalan-data-destinasi.nama-skim.nama-jadual ) atau mencipta skim luaran yang merujuk pasangan pangkalan data destinasi dan skim, dan menggunakan notasi dua bahagian ( nama-skim-luaran.nama-jadual ).


[User] Anda sedaman mengkonfigurasi pemantauan untuk load kerja pangkalan data yang sibuk. Dalam situasi sebenar di mana anda perlu memilih antara CloudWatch Database Insights dan RDS Performance Insights untuk analisis prestasi, apakah perbezaan utama antara kedua-dua servis ini yang perlu anda pertimbangkan?

[Assistant] RDS Performance Insights ialah ciri penalaan prestasi dan pemantauan pangkalan data standard yang membolehkan pelanggan menilai beban pada pangkalan data mereka dalam papan pemuka yang telah dibina, satu instans pada satu masa. CloudWatch Database Insights merangkumi keupayaan RDS Performance Insights. Ia ialah ciri pemerhatian pangkalan data komprehensif lanjutan yang direka untuk jurutera DevOps dan pentadbir pangkalan data (DBA) untuk menyelesaikan masalah pangkalan data dan aplikasi sokongan mereka pada skala. Ia menyediakan paparan peringkat armada, integrasi dengan pemantauan prestasi aplikasi (APM) melalui Application Signals, korelasi metrik pangkalan data dengan log dan peristiwa, serta visualisasi statistik pertanyaan SQL.


[User] Apakah kesan atau kepentingan membezakan antara 'primary' dan 'standby' dalam konteks penggunaan Multi-AZ?

[Assistant] Apabila anda menjalankan instance DB sebagai penggunaan Multi-AZ, 'primary' melayani operasi tulis dan baca pangkalan data. Selain itu, Amazon RDS menyediakan dan mengekalkan 'standby' di belakang tabir, yang merupakan replika terkini bagi primary. Standby 'dinaikkan pangkat' dalam senario failover. Selepas failover, standby menjadi primary dan menerima operasi pangkalan data anda. Anda tidak berinteraksi secara langsung dengan standby (contohnya untuk operasi bacaan) pada bila-bila masa sebelum kenaikan pangkat. Jika anda berminat untuk menskalakan trafik bacaan melebihi kekangan kapasiti satu instance DB, sila lihat FAQ tentang Read Replicas.


[User] Apakah yang akan berlaku terhadap keselamatan data dan kod saya jika saya menggunakan AWS Lambda?

[Assistant] AWS Lambda menyimpan kod dalam Amazon S3 dan menyulitkannya semasa tidak digunakan. AWS Lambda melakukan semakan integriti tambahan semasa kod anda digunakan. Untuk maklumat sensitif, seperti kata laluan pangkalan data, kami mengesyorkan anda menggunakan penyulitan sisi klien dengan AWS Key Management Service dan menyimpan nilai yang terhasil sebagai ciphertext dalam pemboleh ubah persekitaran anda. Anda perlu memasukkan logik dalam kod fungsi AWS Lambda anda untuk menyahsulit nilai-nilai ini. Lawati dokumentasi untuk mengetahui lebih lanjut.


[User] Dalam persekitaran pengeluaran, apakah langkah-langkah yang perlu saya laksanakan untuk menjalankan transformasi ke atas sumber data menggunakan integrasi zero-ETL?

[Assistant] Anda boleh mencipta pandangan terwujud (materialized views) dalam pangkalan data Amazon Redshift setempat anda untuk mengubah data yang direplikasi melalui integrasi zero-ETL. Sambung ke pangkalan data setempat anda dan gunakan pertanyaan silang-pangkalan data untuk mengakses pangkalan data destinasi. Anda boleh sama ada menggunakan nama objek yang layak sepenuhnya dengan notasi tiga bahagian ( nama-pangkalan-data-destinasi.nama-skim.nama-jadual ) atau mencipta skim luaran yang merujuk pasangan pangkalan data destinasi dan skim, dan menggunakan notasi dua bahagian ( nama-skim-luaran.nama-jadual ).


[User] Apakah kesannya jika admin yang diwakilkan mencipta event data store atau trail organisasi di peringkat organisasi, dan siapa yang akan memilikinya?

[Assistant] Akaun pengurusan akan kekal sebagai pemilik mana-mana trail organisasi atau event data store yang dicipta di peringkat organisasi, tanpa mengira sama ada ia dicipta oleh akaun admin yang diwakilkan atau oleh akaun pengurusan.


[User] Anda sed mereka bentuk aplikasi tanpa pelayan untuk syarikat yang mengendalikan data sensitif. Dalam proses deployment dan troubleshoot, apakah langkah keselamatan yang disediakan oleh AWS Lambda untuk memastikan kod dan data kekal dilindungi dalam persekitaran pelaksanaan?

[Assistant] AWS Lambda menyimpan kod dalam Amazon S3 dan menyulitkannya semasa tidak digunakan. AWS Lambda melakukan semakan integriti tambahan semasa kod anda digunakan. Untuk maklumat sensitif, seperti kata laluan pangkalan data, kami mengesyorkan anda menggunakan penyulitan sisi klien dengan AWS Key Management Service dan menyimpan nilai yang terhasil sebagai ciphertext dalam pemboleh ubah persekitaran anda. Anda perlu memasukkan logik dalam kod fungsi AWS Lambda anda untuk menyahsulit nilai-nilai ini. Lawati dokumentasi untuk mengetahui lebih lanjut.


[User] Apakah faktor yang mempengaruhi pengiraan kos DynamoDB dan apakah kesan pengurangan kos tersebut?

[Assistant] Kos DynamoDB dikira berdasarkan kapasiti yang disediakan (RCU/WCU) atau permintaan on-demand, ditambah kos penyimpanan dan perkhidmatan lain seperti DAX atau Global Tables. Untuk mengurangkan: pilih mode tindakan dengan trafik, gunakan auto-scaling untuk provisioned, kurangkan saiz item (kerana RCU/WCU berdasarkan saiz), gunakan TTL untuk memadam data lama, dan elakkan baca muktamad yang tidak perlu. Pantau penggunaan dengan metrik dan amaran.


[User] Dalam persekitaran organisasi AWS yang menggunakan admin yang diwakilkan (delegated admin), pertimbangkan senario di mana trail organisasi atau event data store telah dicipta. Untuk tujuan audit dan pengurusan akses, siapakah pemilik yang bertanggungjawab ke atas sumber berkenaan?

[Assistant] Akaun pengurusan akan kekal sebagai pemilik mana-mana trail organisasi atau event data store yang dicipta di peringkat organisasi, tanpa mengira sama ada ia dicipta oleh akaun admin yang diwakilkan atau oleh akaun pengurusan.


[User] Sebagai arkitek penyelesaian untuk aplikasi e-dagang berprestasi tinggi, anda perlu mengurus belanjawan untuk pangkalan data NoSQL. Terangkan secara terperinci mekanisme pengiraan kos untuk Amazon DynamoDB dan bentuk strategi pengoptimuman yang boleh anda laksanakan untuk mengurangkan perbelanjaan operasi tanpa menjejaskan prestasi.

[Assistant] Kos DynamoDB dikira berdasarkan kapasiti yang disediakan (RCU/WCU) atau permintaan on-demand, ditambah kos penyimpanan dan perkhidmatan lain seperti DAX atau Global Tables. Untuk mengurangkan: pilih mode tindakan dengan trafik, gunakan auto-scaling untuk provisioned, kurangkan saiz item (kerana RCU/WCU berdasarkan saiz), gunakan TTL untuk memadam data lama, dan elakkan baca muktamad yang tidak perlu. Pantau penggunaan dengan metrik dan amaran.


[User] Amazon Route 53 ada support Weighted Round Robin (WRR) tak?

[Assistant] Ya. Weighted Round Robin membolehkan anda menetapkan pemberat kepada resource record set untuk menentukan kekerapan respons yang berbeza dihidangkan. Anda mungkin ingin menggunakan keupayaan ini untuk menjalankan ujian A/B, menghantar sebahagian kecil trafik ke pelayan yang telah anda buat perubahan perisian. Sebagai contoh, katakan anda mempunyai dua record set yang dikaitkan dengan satu nama DNS—satu dengan pemberat 3 dan satu dengan pemberat 1. Dalam kes ini, 75% daripada masa Route 53 akan mengembalikan record set dengan pemberat 3 dan 25% daripada masa Route 53 akan mengembalikan record set dengan pemberat 1. Pemberat boleh menjadi sebarang nombor antara 0 dan 255.


[User] Adakah ciri Weighted Round Robin (WRR) disokong oleh Amazon Route 53?

[Assistant] Ya. Weighted Round Robin membolehkan anda menetapkan pemberat kepada resource record set untuk menentukan kekerapan respons yang berbeza dihidangkan. Anda mungkin ingin menggunakan keupayaan ini untuk menjalankan ujian A/B, menghantar sebahagian kecil trafik ke pelayan yang telah anda buat perubahan perisian. Sebagai contoh, katakan anda mempunyai dua record set yang dikaitkan dengan satu nama DNS—satu dengan pemberat 3 dan satu dengan pemberat 1. Dalam kes ini, 75% daripada masa Route 53 akan mengembalikan record set dengan pemberat 3 dan 25% daripada masa Route 53 akan mengembalikan record set dengan pemberat 1. Pemberat boleh menjadi sebarang nombor antara 0 dan 255.


[User] Apakah langkah-langkah yang perlu saya ambil untuk membina dashboard CloudWatch bagi aplikasi serverless saya?

[Assistant] Anda boleh membina dashboard CloudWatch yang memaparkan widget untuk metrik dan sumber, seperti masa pelaksanaan Lambda, bilangan panggilan, ralat, dan throttle. Anda menambah widget untuk setiap metrik yang dikehendaki dalam satu paparan interaktif, dan boleh menetapkan tempoh yang dikehendaki. Dashboard membantu anda memantau kesihatan aplikasi secara visual dan mengesan masalah dengan cepat. Ia boleh dikongsi dan disimpan.


[User] Macam mana nak buat dashboard CloudWatch untuk app serverless?

[Assistant] Anda boleh membina dashboard CloudWatch yang memaparkan widget untuk metrik dan sumber, seperti masa pelaksanaan Lambda, bilangan panggilan, ralat, dan throttle. Anda menambah widget untuk setiap metrik yang dikehendaki dalam satu paparan interaktif, dan boleh menetapkan tempoh yang dikehendaki. Dashboard membantu anda memantau kesihatan aplikasi secara visual dan mengesan masalah dengan cepat. Ia boleh dikongsi dan disimpan.


[User] Boleh guna rekod 'Alias' dengan sub-domain tak?

[Assistant] Ya. Anda juga boleh menggunakan rekod Alias untuk memetakan sub-domain anda (www.example.com, pictures.example.com, dsb.) kepada pengimbang beban ELB, pengedaran CloudFront, atau bucket laman web S3 anda.


[User] Adakah rekod 'Alias' ini boleh digunakan bersama sub-domain saya?

[Assistant] Ya. Anda juga boleh menggunakan rekod Alias untuk memetakan sub-domain anda (www.example.com, pictures.example.com, dsb.) kepada pengimbang beban ELB, pengedaran CloudFront, atau bucket laman web S3 anda.


[User] Data disulitkan kat mana bila guna AWS KMS?

[Assistant] Biasanya terdapat tiga senario untuk bagaimana data disulitkan menggunakan AWS KMS. Pertama, anda boleh menggunakan API AWS KMS secara langsung untuk menyulitkan dan menyahsulitkan data menggunakan kunci KMS anda yang disimpan dalam perkhidmatan. Kedua, anda boleh memilih untuk membenarkan perkhidmatan AWS menyulitkan data anda menggunakan kunci KMS anda yang disimpan dalam perkhidmatan. Dalam kes ini, data disulitkan menggunakan kunci data yang dilindungi oleh kunci KMS anda. Ketiga, anda boleh menggunakan AWS Encryption SDK yang disepadukan dengan AWS KMS untuk melaksanakan penyulitan dalam aplikasi anda sendiri, sama ada ia beroperasi di AWS atau tidak.


[User] Apabila AWS KMS digunakan, di lokasi manakah proses penyulitan data saya berlangsung?

[Assistant] Biasanya terdapat tiga senario untuk bagaimana data disulitkan menggunakan AWS KMS. Pertama, anda boleh menggunakan API AWS KMS secara langsung untuk menyulitkan dan menyahsulitkan data menggunakan kunci KMS anda yang disimpan dalam perkhidmatan. Kedua, anda boleh memilih untuk membenarkan perkhidmatan AWS menyulitkan data anda menggunakan kunci KMS anda yang disimpan dalam perkhidmatan. Dalam kes ini, data disulitkan menggunakan kunci data yang dilindungi oleh kunci KMS anda. Ketiga, anda boleh menggunakan AWS Encryption SDK yang disepadukan dengan AWS KMS untuk melaksanakan penyulitan dalam aplikasi anda sendiri, sama ada ia beroperasi di AWS atau tidak.


[User] Boleh tak baca data lebih lama dari tujuh hari guna API Kinesis Data Streams yang sedia ada?

[Assistant] Ya. Anda boleh menggunakan API getShardIterator, GetRecords, dan SubscribeToShard yang sama untuk membaca data yang disimpan selama lebih daripada tujuh hari. Konsumer boleh menggerakkan iterator ke lokasi yang dikehendaki dalam strim, mendapatkan semula peta shard (termasuk kedua-dua shard terbuka dan tertutup), dan membaca rekod-rekod tersebut.


[User] Adakah data yang lebih tua daripada tujuh hari boleh saya baca melalui API Kinesis Data Streams yang sedia ada?

[Assistant] Ya. Anda boleh menggunakan API getShardIterator, GetRecords, dan SubscribeToShard yang sama untuk membaca data yang disimpan selama lebih daripada tujuh hari. Konsumer boleh menggerakkan iterator ke lokasi yang dikehendaki dalam strim, mendapatkan semula peta shard (termasuk kedua-dua shard terbuka dan tertutup), dan membaca rekod-rekod tersebut.


[User] Apakah langkah pertama yang perlu saya ambil untuk bermula?

[Assistant] Anda boleh mendayakan peristiwa CloudTrail Insights pada trail individu dalam akaun anda dengan menggunakan konsol, CLI, atau SDK. Anda juga boleh mendayakan peristiwa CloudTrail Insights di seluruh organisasi anda dengan menggunakan trail Organisasi yang dikonfigurasikan dalam akaun pengurusan AWS Organizations anda. Anda boleh menghidupkan peristiwa CloudTrail Insights dengan memilih butang radio dalam definisi trail anda.


[User] Apakah yang dimaksudkan dengan AWS Glue Data Quality?

[Assistant] AWS Glue Data Quality ialah ciri AWS Glue yang mengurangkan usaha kualiti data secara manual dengan mengukur dan memantau kualiti data dalam data lake dan saluran paip secara automatik. Dalam data lake, ia kemudiannya mengesyorkan peraturan kualiti data secara automatik. Anda boleh mengubah suai peraturan ini, menambah peraturan tambahan daripada jenis peraturan terbina dalam, dan mengkonfigurasi tindakan untuk memberi amaran kepada pasukan apabila isu kualiti berlaku. Peraturan juga boleh disertakan dalam saluran paip data AWS Glue dan dijadualkan untuk dijalankan secara berkala. Ciri ini kemudiannya mengukur kualiti data dengan menilai peraturan ini dan mengira skor kualiti data. Anda boleh melihat skor kualiti data ini dalam Data Catalog. Isu kualiti data boleh dibaiki dengan mengubah suai saluran paip data dan menjejaki penambahbaikan skor kualiti menggunakan AWS Glue Data Quality.


[User] Dalam senario di mana kita sedang membangunkan aplikasi yang menggunakan integrasi SNS, bagaimanakah kita perlu mengkonfigurasi penanda tangan mesej (message signing) bagi memastikan pemprosesan data yang selamat tanpa menjejaskan aliran penghantaran mesej daripada penerbit?

[Assistant] Amazon SNS menghendaki penerbit yang mempunyai AWS ID untuk mengesahkan mesej mereka dengan menandatangani mesej menggunakan kunci AWS rahsia mereka; tandatangan tersebut kemudiannya disahkan oleh Amazon SNS.


[User] Apakah kesannya jika penerbit juga menandatangani mesej?

[Assistant] Amazon SNS menghendaki penerbit yang mempunyai AWS ID untuk mengesahkan mesej mereka dengan menandatangani mesej menggunakan kunci AWS rahsia mereka; tandatangan tersebut kemudiannya disahkan oleh Amazon SNS.


[User] Apakah yang akan berlaku ke atas sasaran zero-ETL anda berdasarkan urutan perubahan yang dilakukan pada Amazon RDS?

[Assistant] Integrasi zero-ETL Amazon RDS mengekalkan konsistensi transaksi penuh antara pangkalan data Amazon RDS sumber dan kluster Amazon Redshift atau lakehouse dalam Amazon SageMaker sasaran.


[User] Sebagai jurutera pangkalan data yang sedaman menyediakan saluran zero-ETL dari Amazon RDS kepada sasaran analitik, anda perlu memastikan kebenaran data untuk pelaporan. Jelaskan urutan replikasi perubahan data yang akan berlaku dari sumber ke sasaran tersebut dalam persekitaran produksi.

[Assistant] Integrasi zero-ETL Amazon RDS mengekalkan konsistensi transaksi penuh antara pangkalan data Amazon RDS sumber dan kluster Amazon Redshift atau lakehouse dalam Amazon SageMaker sasaran.


[User] Apakah yang akan berlaku apabila saya menggunakan Amazon S3 Files?

[Assistant] S3 Files ialah sistem fail kongsi yang menghubungkan mana-mana pengkomputeran AWS secara langsung dengan data anda dalam Amazon S3. Ia menyediakan akses pantas dan langsung kepada semua data S3 anda sebagai fail dengan semantik sistem fail penuh dan prestasi kependaman rendah, tanpa data anda meninggalkan S3. Ini bermakna aplikasi, ejen, dan pasukan berasaskan fail kini boleh mengakses dan bekerja dengan data S3 sebagai sistem fail menggunakan alat yang sudah mereka harapkan. Anda tidak perlu lagi menduplikasi data anda atau mengitarinya antara storan objek dan storan sistem fail. Kini, alat dan aplikasi berasaskan fail di seluruh organisasi anda boleh bekerja dengan data S3 anda secara langsung dari mana-mana instance pengkomputeran, kontena, dan fungsi menggunakan alat yang pasukan dan ejen anda sudah harapkan. Dengan S3 Files, Amazon S3 ialah storan objek awan pertama dan satu-satunya yang menyediakan akses sistem fail berprestasi tinggi dan lengkap kepada data anda. S3 Files memberikan anda prestasi dan kesederhanaan sistem fail dengan kebolehskalaan, ketahanan, dan keberkesanan kos S3. Tiada silo data, tiada kerumitan penyegerakan, dan tiada pertukaran. Storan fail dan objek, bersama dalam satu tempat tanpa kompromi.


[User] Apakah yang berlaku sekiranya saya membenarkan akses kepada API saya?

[Assistant] Dengan Amazon API Gateway, anda secara pilihan boleh menetapkan kaedah API anda untuk memerlukan kebenaran. Apabila menyediakan kaedah untuk memerlukan kebenaran, anda boleh memanfaatkan AWS Signature Version 4 atau Lambda authorizers untuk menyokong strategi pengesahan bearer token anda sendiri.


[User] Anda sedang membangunkan aplikasi mudah alih yang memerlukan sambungan terus ke API yang dihoskan pada AWS. Sebagai seorang DevOps, apakah langkah konfigurasi yang perlu anda laksanakan untuk memastikan API tersebut boleh diakses dengan selamat oleh pengguna dari Internet tanpa mendedahkan kunci rahsia mereka?

[Assistant] Dengan Amazon API Gateway, anda secara pilihan boleh menetapkan kaedah API anda untuk memerlukan kebenaran. Apabila menyediakan kaedah untuk memerlukan kebenaran, anda boleh memanfaatkan AWS Signature Version 4 atau Lambda authorizers untuk menyokong strategi pengesahan bearer token anda sendiri.


[User] Apa yang berlaku apabila sambungan TLE untuk PostgreSQL berkomunikasi dengan pangkalan data PostgreSQL?

[Assistant] TLE untuk PostgreSQL mengakses pangkalan data PostgreSQL anda secara eksklusif melalui API TLE. Bahasa dipercayai yang disokong TLE merangkumi semua fungsi antara muka pengaturcaraan pelayan PostgreSQL (SPI) dan sokongan untuk cangkuk PostgreSQL, termasuk cangkuk semakan kata laluan.


[User] Dalam persekitaran pengeluaran yang menggunakan TLE dengan PostgreSQL, terangkan bagaimanakah sambungan tersebut berkomunikasi dengan pangkalan data PostgreSQL semasa operasi.

[Assistant] TLE untuk PostgreSQL mengakses pangkalan data PostgreSQL anda secara eksklusif melalui API TLE. Bahasa dipercayai yang disokong TLE merangkumi semua fungsi antara muka pengaturcaraan pelayan PostgreSQL (SPI) dan sokongan untuk cangkuk PostgreSQL, termasuk cangkuk semakan kata laluan.


[User] Apakah akibatnya jika saya tidak menggunakan tag objek?

[Assistant] Tag objek ialah alat yang boleh anda gunakan untuk mendayakan pengurusan mudah storan S3 anda. Dengan keupayaan untuk mencipta, mengemas kini, dan memadam tag pada bila-bila masa sepanjang hayat objek anda, storan anda boleh menyesuaikan diri dengan keperluan perniagaan anda. Tag ini membolehkan anda mengawal akses kepada objek yang ditag dengan pasangan kunci-nilai tertentu, membolehkan anda mengukuhkan lagi keselamatan data sulit untuk hanya kumpulan atau pengguna terpilih. Tag objek juga boleh digunakan untuk melabel objek yang tergolong dalam projek atau unit perniagaan tertentu, yang boleh digunakan bersama-sama dengan S3 Lifecycle policies untuk menguruskan peralihan ke kelas storan lain (S3 Standard-IA, S3 One Zone-IA, Amazon S3 Glacier Instant Retrieval, Amazon S3 Glacier Flexible Retrieval, dan Amazon S3 Glacier Deep Archive) atau dengan S3 Replication untuk mereplikasi data secara selektif antara AWS Regions.


[User] Dalam persekitaran kerja sebenar, apakah senario di mana penggunaan tag objek menjadi kritikal untuk menguruskan data atau mengawal akses pada s3 saya?

[Assistant] Tag objek ialah alat yang boleh anda gunakan untuk mendayakan pengurusan mudah storan S3 anda. Dengan keupayaan untuk mencipta, mengemas kini, dan memadam tag pada bila-bila masa sepanjang hayat objek anda, storan anda boleh menyesuaikan diri dengan keperluan perniagaan anda. Tag ini membolehkan anda mengawal akses kepada objek yang ditag dengan pasangan kunci-nilai tertentu, membolehkan anda mengukuhkan lagi keselamatan data sulit untuk hanya kumpulan atau pengguna terpilih. Tag objek juga boleh digunakan untuk melabel objek yang tergolong dalam projek atau unit perniagaan tertentu, yang boleh digunakan bersama-sama dengan S3 Lifecycle policies untuk menguruskan peralihan ke kelas storan lain (S3 Standard-IA, S3 One Zone-IA, Amazon S3 Glacier Instant Retrieval, Amazon S3 Glacier Flexible Retrieval, dan Amazon S3 Glacier Deep Archive) atau dengan S3 Replication untuk mereplikasi data secara selektif antara AWS Regions.


[User] Apakah kesan atau keadaan yang berlaku apabila DynamoDB digunakan dengan ciri pecutan dalam memori?

[Assistant] Untuk kes penggunaan yang memerlukan masa tindak balas dalam mikrosaat, DynamoDB berintegrasi dengan Amazon DynamoDB Accelerator (DAX), perkhidmatan caching terurus sepenuhnya dan berketersediaan tinggi yang dibina untuk DynamoDB. DAX memberikan peningkatan prestasi sehingga 10 kali ganda—dari milisaat kepada mikrosaat—walaupun pada berjuta-juta permintaan sesaat.


[User] Anda sedang mereka bentuk aplikasi yang memerlukan kependaman (latency) yang sangat rendah untuk operasi data yang kritikal. Terangkan senario di mana anda akan menggunakan keupayaan pecutan dalam memori DynamoDB (DynamoDB Accelerator atau DAX) untuk mengoptimumkan prestasi, dan nyatakan langkah-langkah yang perlu diambil untuk mendeploykan penyelesaian tersebut dalam persekitaran AWS.

[Assistant] Untuk kes penggunaan yang memerlukan masa tindak balas dalam mikrosaat, DynamoDB berintegrasi dengan Amazon DynamoDB Accelerator (DAX), perkhidmatan caching terurus sepenuhnya dan berketersediaan tinggi yang dibina untuk DynamoDB. DAX memberikan peningkatan prestasi sehingga 10 kali ganda—dari milisaat kepada mikrosaat—walaupun pada berjuta-juta permintaan sesaat.


[User] Apakah yang akan berlaku kepada ancaman DDoS jika saya menggunakan Global Resolver?

[Assistant] Global Resolver mempunyai pelbagai mekanisme untuk mengurangkan ancaman DDoS: 1) Global Resolver bergantung pada AWS Shield untuk melindungi endpoint AGA pelanggan. 2) Global Resolver juga mempunyai pelaksanaan DDoS dinamik tersuai menggunakan metrik top talker dan had kadar berdasarkan peraturan dinamik yang dikemas kini oleh pasukan perkhidmatan Route53 pada masa sebarang impak. Ini membolehkan Global Resolver bertindak balas dengan cepat sekiranya berlaku volum tinggi atau kadar kegagalan daripada IP sumber tertentu. Ia juga akan membina pendikit lalai dan pengurangan beban.


[User] Apakah yang akan berlaku pada konfigurasi VPC saya jika saya menetapkan julat alamat IP yang tertentu?

[Assistant] Anda boleh menggunakan sebarang julat alamat IPv4, termasuk RFC 1918 atau julat IP yang boleh dirutkan secara awam, untuk blok CIDR utama. Untuk blok CIDR sekunder, beberapa sekatan dikenakan. Blok IP yang boleh dirutkan secara awam hanya boleh dicapai melalui Virtual Private Gateway dan tidak boleh diakses melalui Internet melalui Internet gateway. AWS tidak mengiklankan blok alamat IP milik pelanggan ke Internet. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 GUA yang disediakan oleh Amazon atau BYOIP kepada VPC dengan memanggil API yang berkaitan atau melalui AWS Management Console.


[User] Anda sed mereka bentuk seni bina rangkaian untuk syarikat yang menghadapi serangan DDoS yang kerap. Bagaimanakah anda boleh menggunakan Global Resolver dalam konfigurasi anda untuk memitigasi ancaman tersebut?

[Assistant] Global Resolver mempunyai pelbagai mekanisme untuk mengurangkan ancaman DDoS: 1) Global Resolver bergantung pada AWS Shield untuk melindungi endpoint AGA pelanggan. 2) Global Resolver juga mempunyai pelaksanaan DDoS dinamik tersuai menggunakan metrik top talker dan had kadar berdasarkan peraturan dinamik yang dikemas kini oleh pasukan perkhidmatan Route53 pada masa sebarang impak. Ini membolehkan Global Resolver bertindak balas dengan cepat sekiranya berlaku volum tinggi atau kadar kegagalan daripada IP sumber tertentu. Ia juga akan membina pendikit lalai dan pengurangan beban.


[User] Anda sedaman mereka bentuk alamat IP untuk aplikasi pengeluaran. Apakah julat alamat IP yang perlu anda tetapkan semasa mencipta Amazon VPC untuk memastikan ia tidak bertindih dengan rangkaian sedia ada?

[Assistant] Anda boleh menggunakan sebarang julat alamat IPv4, termasuk RFC 1918 atau julat IP yang boleh dirutkan secara awam, untuk blok CIDR utama. Untuk blok CIDR sekunder, beberapa sekatan dikenakan. Blok IP yang boleh dirutkan secara awam hanya boleh dicapai melalui Virtual Private Gateway dan tidak boleh diakses melalui Internet melalui Internet gateway. AWS tidak mengiklankan blok alamat IP milik pelanggan ke Internet. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 GUA yang disediakan oleh Amazon atau BYOIP kepada VPC dengan memanggil API yang berkaitan atau melalui AWS Management Console.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan storan objek untuk menguruskan fail pengguna dan aset statik. Dalam senario ini, adakah Amazon S3 Files merupakan ciri yang sesuai untuk didayakan?

[Assistant] S3 Files ialah sistem fail kongsi yang menghubungkan mana-mana pengkomputeran AWS secara langsung dengan data anda dalam Amazon S3. Ia menyediakan akses pantas dan langsung kepada semua data S3 anda sebagai fail dengan semantik sistem fail penuh dan prestasi kependaman rendah, tanpa data anda meninggalkan S3. Ini bermakna aplikasi, ejen, dan pasukan berasaskan fail kini boleh mengakses dan bekerja dengan data S3 sebagai sistem fail menggunakan alat yang sudah mereka harapkan. Anda tidak perlu lagi menduplikasi data anda atau mengitarinya antara storan objek dan storan sistem fail. Kini, alat dan aplikasi berasaskan fail di seluruh organisasi anda boleh bekerja dengan data S3 anda secara langsung dari mana-mana instance pengkomputeran, kontena, dan fungsi menggunakan alat yang pasukan dan ejen anda sudah harapkan. Dengan S3 Files, Amazon S3 ialah storan objek awan pertama dan satu-satunya yang menyediakan akses sistem fail berprestasi tinggi dan lengkap kepada data anda. S3 Files memberikan anda prestasi dan kesederhanaan sistem fail dengan kebolehskalaan, ketahanan, dan keberkesanan kos S3. Tiada silo data, tiada kerumitan penyegerakan, dan tiada pertukaran. Storan fail dan objek, bersama dalam satu tempat tanpa kompromi.


[User] Dalam persekitaran pengeluaran, apakah impak prestasi pada operasi baca data sekiranya saya mengintegrasikan S3 Access Grants untuk menguruskan kawalan akses?

[Assistant] Tidak. Kependaman untuk mendapatkan kelayakan sementara daripada S3 Access Grants adalah serupa dengan mendapatkan kelayakan sementara daripada AWS STS pada masa ini. Sebaik sahaja anda memperoleh kelayakan daripada S3 Access Grants, anda boleh menggunakan semula kelayakan yang belum tamat tempoh untuk permintaan seterusnya. Untuk permintaan seterusnya ini, tiada kependaman tambahan untuk permintaan yang disahkan melalui kelayakan S3 Access Grants berbanding dengan kaedah lain.


[User] Apakah yang akan berlaku pada caj Pemindahan Data jika saya menggunakan kelas storan Amazon S3 Express One Zone dalam Wilayah (Region) yang sama?

[Assistant] Caj permintaan untuk mengakses data dalam S3 Express One Zone termasuk kos untuk memindahkan data dalam rangkaian AWS dalam sesebuah Wilayah, dan tiada caj Pemindahan Data tambahan untuk data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan S3 Express One Zone dalam Wilayah yang sama, contohnya, data yang dipindahkan dalam Wilayah AS Timur (Virginia Utara).


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS Glue?

[Assistant] Gunakan AWS Glue untuk menemui sifat-sifat data yang anda miliki, mengubahnya, dan menyediakannya untuk analitis. AWS Glue boleh menemui secara automatik kedua-dua data berstruktur dan separa berstruktur yang disimpan dalam data lake anda di Amazon Simple Storage Service (Amazon S3), gudang data di Amazon Redshift, pelbagai pangkalan data yang berjalan di AWS, dan data lakehouse terbuka Amazon SageMaker. Ia menyediakan pandangan bersatu data anda melalui Katalog Data yang tersedia untuk ETL, pertanyaan, dan pelaporan menggunakan perkhidmatan seperti Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum. AWS Glue menjana kod Scala atau Python secara automatik untuk kerja ETL anda yang boleh anda sesuaikan selanjutnya menggunakan alat yang anda sudah biasa.


[User] Dalam mereka bentuk penyelesaian storan yang menggunakan kelas storan Amazon S3 Express One Zone, apakah implikasi kos pemindahan data yang perlu diambil kira semasa menguruskan sumber dalam Wilayah (Region) AWS yang sama?

[Assistant] Caj permintaan untuk mengakses data dalam S3 Express One Zone termasuk kos untuk memindahkan data dalam rangkaian AWS dalam sesebuah Wilayah, dan tiada caj Pemindahan Data tambahan untuk data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan S3 Express One Zone dalam Wilayah yang sama, contohnya, data yang dipindahkan dalam Wilayah AS Timur (Virginia Utara).