[User] Apakah kesan atau kepentingan penggunaan GuardDuty dengan EKS Protection dan Runtime Monitoring dalam konteks pengesanan urutan serangan yang berkaitan dengan EKS?

[Assistant] GuardDuty menggunakan kedua-dua EKS Protection dan Runtime Monitoring untuk mewujudkan pandangan holistik terhadap kluster Amazon EKS anda, membolehkannya mengesan corak serangan yang kompleks. EKS Protection memantau aktiviti satah kawalan, manakala Runtime Monitoring memerhati tingkah laku dalam kontena. Gabungan ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti kompromi kontena yang menjalankan aplikasi web yang terdedah, akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan untuk meningkatkan keistimewaan dalam kluster, permintaan API yang mencurigakan kepada pelayan API Kubernetes, dan percubaan untuk mengakses data sensitif atau sumber AWS melalui pod yang terjejas. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti urutan serangan tertentu yang mungkin terlepas oleh pengesanan individu, menyediakan postur keselamatan yang lebih menyeluruh untuk persekitaran EKS anda.


[User] Dalam persekitaran pengeluaran yang menggunakan EKS, anda perlu memastikan keselamatan kluster daripada ancaman runtime. Terangkan bagaimana anda boleh menggunakan GuardDuty dengan EKS Protection dan Runtime Monitoring untuk mengesan dan menyiasat urutan serangan (kill chain) yang sedang berlaku terhadap kluster tersebut.

[Assistant] GuardDuty menggunakan kedua-dua EKS Protection dan Runtime Monitoring untuk mewujudkan pandangan holistik terhadap kluster Amazon EKS anda, membolehkannya mengesan corak serangan yang kompleks. EKS Protection memantau aktiviti satah kawalan, manakala Runtime Monitoring memerhati tingkah laku dalam kontena. Gabungan ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti kompromi kontena yang menjalankan aplikasi web yang terdedah, akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan untuk meningkatkan keistimewaan dalam kluster, permintaan API yang mencurigakan kepada pelayan API Kubernetes, dan percubaan untuk mengakses data sensitif atau sumber AWS melalui pod yang terjejas. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti urutan serangan tertentu yang mungkin terlepas oleh pengesanan individu, menyediakan postur keselamatan yang lebih menyeluruh untuk persekitaran EKS anda.


[User] Apakah implikasinya terhadap penggunaan internet jika dua instance berkomunikasi menggunakan alamat IP awam, atau jika instance berkomunikasi dengan endpoint perkhidmatan AWS awam?

[Assistant] Tidak. Apabila menggunakan alamat IP awam, semua komunikasi antara instance dan perkhidmatan yang dihoskan dalam AWS menggunakan rangkaian peribadi AWS. Paket yang berasal dari rangkaian AWS dengan destinasi pada rangkaian AWS kekal pada rangkaian global AWS, kecuali trafik ke atau dari Wilayah China AWS dan Wilayah Awan Berdaulat Eropah AWS. Selain itu, semua data yang mengalir merentasi rangkaian global AWS yang menghubungkan pusat data dan Wilayah kami disulitkan secara automatik pada lapisan fizikal sebelum meninggalkan kemudahan selamat kami. Lapisan penyulitan tambahan juga wujud; sebagai contoh, semua trafik peering rentas wilayah VPC, dan sambungan Transport Layer Security (TLS) pelanggan atau perkhidmatan-ke-perkhidmatan.


[User] Sebagai pereka bentuk sistem untuk aplikasi yang menggunakan SNS, anda perlu menghalang lonjakan kos yang tidak dijangka akibat isu pada penghantar mesej. Jelaskan bagaimana anda akan menggunakan kuota perbelanjaan peringkat akaun dan peringkat mesej untuk menguruskan had penggunaan dan apakah yang perlu dikonfigurasikan.

[Assistant] Kuota perbelanjaan boleh ditetapkan untuk akaun AWS dan untuk mesej individu, dan kuota tersebut hanya terpakai kepada kos menghantar mesej SMS. Kuota perbelanjaan lalai bagi setiap akaun (jika tidak ditetapkan) ialah 1.00 USD sebulan. Jika anda ingin menaikkan kuota, hantar kes SNS Quota Increase. Untuk New quota value, masukkan kuota perbelanjaan bulanan yang anda inginkan. Dalam medan Use Case Description, terangkan bahawa anda meminta kenaikan kuota perbelanjaan bulanan SMS. Amazon SNS menghantar mesej SMS yang anda terbitkan selagi jumlah kos yang ditanggung untuk trafik SMS anda berada di bawah kuota perbelanjaan anda untuk bulan kalendar tersebut. Sebaik sahaja kuota perbelanjaan dilebihi, Amazon SNS berhenti menghantar mesej sehingga anda menaikkan kuota perbelanjaan atau bulan kalendar baharu bermula. Begitu juga, anda juga boleh menentukan kuota perbelanjaan untuk mesej individu, dan Amazon SNS akan menghantar mesej tersebut hanya jika kosnya berada di bawah kuota. Amazon SNS tidak akan menghantar mesej SMS anda jika kuota perbelanjaan peringkat akaun dilebihi, tanpa mengira sama ada kuota perbelanjaan peringkat mesej dilebihi.


[User] Dalam senario pengendalian rangkaian untuk instance yang sedang berjalan, jika dua instance perlu bertukar data menggunakan alamat IP awam atau instance menyambung ke endpoint perkhidmatan AWS awam, adakah trafik tersebut akan melalui internet?

[Assistant] Tidak. Apabila menggunakan alamat IP awam, semua komunikasi antara instance dan perkhidmatan yang dihoskan dalam AWS menggunakan rangkaian peribadi AWS. Paket yang berasal dari rangkaian AWS dengan destinasi pada rangkaian AWS kekal pada rangkaian global AWS, kecuali trafik ke atau dari Wilayah China AWS dan Wilayah Awan Berdaulat Eropah AWS. Selain itu, semua data yang mengalir merentasi rangkaian global AWS yang menghubungkan pusat data dan Wilayah kami disulitkan secara automatik pada lapisan fizikal sebelum meninggalkan kemudahan selamat kami. Lapisan penyulitan tambahan juga wujud; sebagai contoh, semua trafik peering rentas wilayah VPC, dan sambungan Transport Layer Security (TLS) pelanggan atau perkhidmatan-ke-perkhidmatan.


[User] Apakah yang berlaku apabila perkhidmatan ini digabungkan dengan perkhidmatan AWS yang lain?

[Assistant] Instance Amazon Redshift RG berintegrasi secara natif dengan perkhidmatan AWS utama untuk menyampaikan penyelesaian analitik yang lengkap. Sokongan pertanyaan data lake natif Redshift RG secara langsung membuat pertanyaan pada jadual Apache Iceberg yang disimpan dalam Amazon S3, menghapuskan keperluan untuk perkhidmatan pertanyaan data lake yang berasingan seperti Redshift Spectrum sambil mengekalkan semua operasi dalam sempadan VPC anda. Instance RG menggunakan AWS IAM untuk kawalan akses bersatu merentas jadual gudang dan data lake S3, membolehkan anda menguruskan kebenaran melalui satu set peranan dan dasar IAM. Untuk pemantauan dan pemerhatian, instance RG berintegrasi dengan Amazon CloudWatch untuk menyediakan papan pemuka yang menunjukkan penjimatan kos, prestasi pertanyaan, dan metrik penggunaan sumber. AWS Management Console, AWS CLI, dan Amazon Redshift API menyediakan wizard dan alat migrasi yang mengautomasikan pemodenan daripada instance RA3, termasuk keupayaan elastic resize untuk migrasi dengan masa henti yang minimum. Instance RG berfungsi dengan lancar dengan AWS Lake Formation untuk tadbir urus data lake dan Amazon Quick Sight untuk kecerdasan perniagaan.


[User] Dalam persekitaran produksi sebenar, bagaimanakah anda mereka bentuk integrasi perkhidmatan ini dengan perkhidmatan AWS yang lain untuk memastikan aliran data dan kebergantungan aplikasi berfungsi dengan lancar?

[Assistant] Instance Amazon Redshift RG berintegrasi secara natif dengan perkhidmatan AWS utama untuk menyampaikan penyelesaian analitik yang lengkap. Sokongan pertanyaan data lake natif Redshift RG secara langsung membuat pertanyaan pada jadual Apache Iceberg yang disimpan dalam Amazon S3, menghapuskan keperluan untuk perkhidmatan pertanyaan data lake yang berasingan seperti Redshift Spectrum sambil mengekalkan semua operasi dalam sempadan VPC anda. Instance RG menggunakan AWS IAM untuk kawalan akses bersatu merentas jadual gudang dan data lake S3, membolehkan anda menguruskan kebenaran melalui satu set peranan dan dasar IAM. Untuk pemantauan dan pemerhatian, instance RG berintegrasi dengan Amazon CloudWatch untuk menyediakan papan pemuka yang menunjukkan penjimatan kos, prestasi pertanyaan, dan metrik penggunaan sumber. AWS Management Console, AWS CLI, dan Amazon Redshift API menyediakan wizard dan alat migrasi yang mengautomasikan pemodenan daripada instance RA3, termasuk keupayaan elastic resize untuk migrasi dengan masa henti yang minimum. Instance RG berfungsi dengan lancar dengan AWS Lake Formation untuk tadbir urus data lake dan Amazon Quick Sight untuk kecerdasan perniagaan.


[User] Apakah yang akan terjadi sekiranya saya ingin membenarkan pengguna AWS lain mengakses baris gilir mesej saya?

[Assistant] Untuk berkongsi baris gilir mesej dengan pengguna AWS, berikan URL penuh daripada baris gilir mesej yang anda ingin kongsikan. Operasi CreateQueue dan ListQueues mengembalikan URL ini dalam respons mereka.


[User] Anda sedang membangunkan aplikasi yang memerlukan pengguna lain untuk memproses data dari baris gilir mesej (message queue) yang telah anda konfigurasikan. Apakah atribut atau komponen yang perlu anda sediakan dan berikan kepada pengguna tersebut supaya mereka boleh mengakses baris gilir tersebut dengan berjaya?

[Assistant] Untuk berkongsi baris gilir mesej dengan pengguna AWS, berikan URL penuh daripada baris gilir mesej yang anda ingin kongsikan. Operasi CreateQueue dan ListQueues mengembalikan URL ini dalam respons mereka.


[User] Dalam konteks menyelesaikan masalah pasca-kejadian, adakah saya masih boleh mendapatkan data metrik daripada Amazon EC2 instance yang telah ditamatkan atau Elastic Load Balancer yang telah dipadamkan?

[Assistant] Ya. Amazon CloudWatch menyimpan metrik untuk instance Amazon EC2 yang ditamatkan atau Elastic Load Balancer yang dipadam selama 15 bulan.


[User] Apa yang akan berlaku dengan akses kepada data metrik sekiranya saya menamatkan instance Amazon EC2 atau memadam Elastic Load Balancer?

[Assistant] Ya. Amazon CloudWatch menyimpan metrik untuk instance Amazon EC2 yang ditamatkan atau Elastic Load Balancer yang dipadam selama 15 bulan.


[User] Apakah yang akan berlaku jika saya cuba mengkonfigurasi pemeriksaan kesihatan pada tapak yang hanya boleh diakses melalui HTTPS?

[Assistant] Ya. Route 53 menyokong pemeriksaan kesihatan melalui HTTPS, HTTP atau TCP.


[User] Apabila menjalankan kerja pematuhan audit untuk aplikasi yang menggunakan sambungan HTTPS yang selamat, apakah langkah konfigurasi yang perlu diambil untuk memastikan pemeriksaan kesihatan (health check) dapat dilaksanakan dengan betul?

[Assistant] Ya. Route 53 menyokong pemeriksaan kesihatan melalui HTTPS, HTTP atau TCP.


[User] Apakah yang akan berlaku terhadap metadata gaya POSIX, seperti ID pengguna, ID kumpulan, dan medan kebenaran, apabila saya menggunakan Mountpoint untuk Amazon S3?

[Assistant] Mountpoint untuk Amazon S3 tidak menyokong membaca atau menulis metadata gaya POSIX, seperti ID pengguna, ID kumpulan, dan medan kebenaran. Anda boleh menggunakan Amazon FSx for Lustre dengan Amazon S3 atau AWS DataSync untuk menyimpan metadata gaya POSIX untuk objek S3.


[User] Amazon ECR boleh host imej kontena awam tak?

[Assistant] Ya. Amazon ECR mempunyai container registry dan laman web yang sangat tersedia yang memudahkan anda untuk berkongsi atau mencari perisian kontena awam. Sesiapa sahaja dengan atau tanpa akaun AWS boleh menggunakan galeri awam Amazon ECR untuk mencari dan memuat turun imej kontena yang biasa digunakan seperti sistem pengendalian, imej yang diterbitkan AWS, dan fail, seperti Helm charts, untuk Kubernetes.


[User] Adakah Amazon ECR mempunyai keupayaan untuk mengehos imej kontena awam?

[Assistant] Ya. Amazon ECR mempunyai container registry dan laman web yang sangat tersedia yang memudahkan anda untuk berkongsi atau mencari perisian kontena awam. Sesiapa sahaja dengan atau tanpa akaun AWS boleh menggunakan galeri awam Amazon ECR untuk mencari dan memuat turun imej kontena yang biasa digunakan seperti sistem pengendalian, imej yang diterbitkan AWS, dan fail, seperti Helm charts, untuk Kubernetes.


[User] Macam mana nak tahu versi enjin DB yang disokong untuk instance DB aku jalankan?

[Assistant] Anda boleh menentukan sebarang versi yang disokong semasa (utama dan kecil) apabila mencipta instance DB baharu melalui operasi Launch DB Instance dalam AWS Management Console atau API CreateDBInstance. Sila ambil perhatian bahawa tidak setiap versi enjin pangkalan data tersedia di setiap rantau AWS.


[User] Apakah cara bagi saya untuk mengenal pasti versi enjin DB yang disokong yang saya mahu instance DB saya jalankan?

[Assistant] Anda boleh menentukan sebarang versi yang disokong semasa (utama dan kecil) apabila mencipta instance DB baharu melalui operasi Launch DB Instance dalam AWS Management Console atau API CreateDBInstance. Sila ambil perhatian bahawa tidak setiap versi enjin pangkalan data tersedia di setiap rantau AWS.


[User] Bagi Step Functions, apakah cara pengelogan dan pemantauan berfungsi?

[Assistant] AWS Step Functions menghantar metrik kepada Amazon CloudWatch dan AWS CloudTrail untuk pemantauan aplikasi. CloudWatch mengumpul dan menjejak metrik, menetapkan penggera, dan bertindak balas secara automatik terhadap perubahan dalam AWS Step Functions. CloudTrail menangkap semua panggilan API untuk Step Functions sebagai peristiwa, termasuk panggilan daripada konsol Step Functions dan daripada panggilan kod ke API Step Functions. Step Functions juga menyokong peraturan terurus CloudWatch Events untuk setiap perkhidmatan bersepadu dalam aliran kerja anda, dan akan mencipta serta menguruskan peraturan CloudWatch Events dalam akaun AWS anda mengikut keperluan. Untuk maklumat lanjut, lihat pemantauan dan pengelogan dalam panduan pembangun Step Functions.


[User] Macam mana logging dan monitoring untuk Step Functions berfungsi?

[Assistant] AWS Step Functions menghantar metrik kepada Amazon CloudWatch dan AWS CloudTrail untuk pemantauan aplikasi. CloudWatch mengumpul dan menjejak metrik, menetapkan penggera, dan bertindak balas secara automatik terhadap perubahan dalam AWS Step Functions. CloudTrail menangkap semua panggilan API untuk Step Functions sebagai peristiwa, termasuk panggilan daripada konsol Step Functions dan daripada panggilan kod ke API Step Functions. Step Functions juga menyokong peraturan terurus CloudWatch Events untuk setiap perkhidmatan bersepadu dalam aliran kerja anda, dan akan mencipta serta menguruskan peraturan CloudWatch Events dalam akaun AWS anda mengikut keperluan. Untuk maklumat lanjut, lihat pemantauan dan pengelogan dalam panduan pembangun Step Functions.


[User] "Query in Place" berfungsi untuk melakukan apa?

[Assistant] Amazon S3 membenarkan pelanggan menjalankan pertanyaan yang canggih terhadap data yang disimpan tanpa perlu memindahkan data ke platform analitik yang berasingan. Keupayaan untuk membuat pertanyaan ke atas data ini secara in-place di Amazon S3 boleh meningkatkan prestasi dengan ketara dan mengurangkan kos untuk penyelesaian analitik yang menggunakan S3 sebagai data lake. S3 menawarkan pelbagai pilihan query in place, termasuk Amazon Athena dan Amazon Redshift Spectrum, membolehkan anda memilih yang paling sesuai dengan kes penggunaan anda.


[User] S3 Tables performance dia macam mana?

[Assistant] S3 Tables memberikan sehingga 10 kali ganda lebih tinggi transaksi sesaat (TPS) berbanding menyimpan jadual Iceberg dalam bucket Amazon S3 tujuan umum. S3 Tables secara automatik melakukan pemadatan pada data asas untuk terus mengoptimumkan jadual anda bagi prestasi pertanyaan yang optimum. Bergantung pada beban kerja dan corak pertanyaan anda, anda juga boleh memilih daripada strategi pemadatan lanjutan seperti pemadatan isihan dan pemadatan z-order untuk mengoptimumkan jadual anda dengan lebih lanjut. Pemadatan isihan menyusun data berdasarkan lajur yang ditentukan untuk meningkatkan prestasi pertanyaan bagi operasi yang ditapis, manakala pemadatan z-order mengoptimumkan penyusunan data merentas pelbagai dimensi, menjadikannya sesuai apabila anda perlu membuat pertanyaan pada data merentas pelbagai lajur secara serentak.


[User] Apabila menggunakan S3 Tables, bagaimanakah prestasi yang boleh saya jangkakan?

[Assistant] S3 Tables memberikan sehingga 10 kali ganda lebih tinggi transaksi sesaat (TPS) berbanding menyimpan jadual Iceberg dalam bucket Amazon S3 tujuan umum. S3 Tables secara automatik melakukan pemadatan pada data asas untuk terus mengoptimumkan jadual anda bagi prestasi pertanyaan yang optimum. Bergantung pada beban kerja dan corak pertanyaan anda, anda juga boleh memilih daripada strategi pemadatan lanjutan seperti pemadatan isihan dan pemadatan z-order untuk mengoptimumkan jadual anda dengan lebih lanjut. Pemadatan isihan menyusun data berdasarkan lajur yang ditentukan untuk meningkatkan prestasi pertanyaan bagi operasi yang ditapis, manakala pemadatan z-order mengoptimumkan penyusunan data merentas pelbagai dimensi, menjadikannya sesuai apabila anda perlu membuat pertanyaan pada data merentas pelbagai lajur secara serentak.


[User] Query in Place ni fungsinya apa?

[Assistant] Amazon S3 membenarkan pelanggan menjalankan pertanyaan yang canggih terhadap data yang disimpan tanpa perlu memindahkan data ke platform analitik yang berasingan. Keupayaan untuk membuat pertanyaan ke atas data ini secara in-place di Amazon S3 boleh meningkatkan prestasi dengan ketara dan mengurangkan kos untuk penyelesaian analitik yang menggunakan S3 sebagai data lake. S3 menawarkan pelbagai pilihan query in place, termasuk Amazon Athena dan Amazon Redshift Spectrum, membolehkan anda memilih yang paling sesuai dengan kes penggunaan anda.


[User] Macam mana nak guna DynamoDB untuk checkpointing aliran kerja ejen? Ada tak integrasi dengan LangGraph?

[Assistant] LangGraph ialah rangka kerja untuk membina aplikasi AI berbilang ejen yang berkeadaan dengan Model Bahasa Besar (LLM). Ejen yang dibina dengan LangGraph memerlukan storan kekal untuk mengekalkan keadaan perbualan, membolehkan aliran kerja manusia-dalam-gelung, menyokong toleransi kegagalan, dan menyediakan keupayaan penyahpepijatan perjalanan masa. Seni bina tanpa pelayan DynamoDB, kependaman milisaat satu digit, dan penskalaan automatik menjadikannya stor checkpoint yang ideal untuk penggunaan LangGraph pengeluaran di AWS. Untuk mengetahui lebih lanjut, rujuk dokumentasi kami DynamoDB sebagai stor checkpoint untuk ejen LangGraph dan baca blog Membina ejen AI yang tahan lasak dengan LangGraph dan Amazon DynamoDB.


[User] Apakah yang akan berlaku pada caj jika saya menggunakan POP terbenam?

[Assistant] Tidak, tiada caj tambahan untuk menggunakan POP terbenam CloudFront.


[User] Saya sedang menstrukturkan sistem fail untuk aplikasi yang memerlukan metadata gaya POSIX, seperti ID pengguna (user ID), ID kumpulan (group ID), dan medan kebenaran (permissions). Jika saya menggunakan Mountpoint untuk Amazon S3 untuk operasi muat turun dan muat naik, adakah ia akan memelihara atribut ini dengan sempurna?

[Assistant] Mountpoint untuk Amazon S3 tidak menyokong membaca atau menulis metadata gaya POSIX, seperti ID pengguna, ID kumpulan, dan medan kebenaran. Anda boleh menggunakan Amazon FSx for Lustre dengan Amazon S3 atau AWS DataSync untuk menyimpan metadata gaya POSIX untuk objek S3.


[User] Sebagai seorang arkitek penyelesaian yang sedang mereka bentuk sistem menggunakan POP terbenam, adakah saya perlu mempertimbangkan sebarang caj tambahan berasingan selain daripada kos sumber asas semasa mengira anggaran belanjawan?

[Assistant] Tidak, tiada caj tambahan untuk menggunakan POP terbenam CloudFront.


[User] Apa yang akan berlaku jika saya menggunakan AWS PrivateLink?

[Assistant] Sebagai pengguna perkhidmatan, anda perlu mencipta endpoint VPC jenis antara muka untuk perkhidmatan yang dikuasakan oleh PrivateLink. Endpoint perkhidmatan ini akan muncul sebagai Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Setelah endpoint ini dicipta, sebarang trafik yang ditujukan ke IP ini akan dirutekan secara peribadi ke perkhidmatan AWS yang sepadan. Sebagai pemilik perkhidmatan, anda boleh mendaftarkan perkhidmatan anda ke AWS PrivateLink dengan mewujudkan Network Load Balancer (NLB) untuk mendepani perkhidmatan anda dan mencipta perkhidmatan PrivateLink untuk didaftarkan dengan NLB. Pelanggan anda akan dapat mewujudkan endpoint dalam VPC mereka untuk menyambung ke perkhidmatan anda selepas anda menyenarai putihkan akaun dan peranan IAM mereka.


[User] Anda sedang mereka bentuk rangkaian untuk aplikasi pengeluaran yang perlu mencapai perkhidmatan yang dihoskan pada VPC lain tanpa mendedahkan laluan rangkaian kepada Internet awam. Bagaimanakah anda boleh menggunakan AWS PrivateLink untuk mencapai keperluan ini?

[Assistant] Sebagai pengguna perkhidmatan, anda perlu mencipta endpoint VPC jenis antara muka untuk perkhidmatan yang dikuasakan oleh PrivateLink. Endpoint perkhidmatan ini akan muncul sebagai Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Setelah endpoint ini dicipta, sebarang trafik yang ditujukan ke IP ini akan dirutekan secara peribadi ke perkhidmatan AWS yang sepadan. Sebagai pemilik perkhidmatan, anda boleh mendaftarkan perkhidmatan anda ke AWS PrivateLink dengan mewujudkan Network Load Balancer (NLB) untuk mendepani perkhidmatan anda dan mencipta perkhidmatan PrivateLink untuk didaftarkan dengan NLB. Pelanggan anda akan dapat mewujudkan endpoint dalam VPC mereka untuk menyambung ke perkhidmatan anda selepas anda menyenarai putihkan akaun dan peranan IAM mereka.


[User] Apakah yang boleh dicapai atau didayakan sekiranya saya menggunakan pertanyaan federasi?

[Assistant] Dengan Athena, anda boleh menggunakan pengetahuan SQL sedia ada anda untuk mendapatkan cerapan daripada pelbagai sumber data tanpa mempelajari bahasa baharu, membangunkan skrip untuk mengekstrak (dan menduplikasi) data, atau menguruskan infrastruktur. Menggunakan Amazon Athena, anda boleh melaksanakan tugas berikut: Jalankan analisis atas permintaan pada data yang tersebar di merentas pelbagai stor data menggunakan satu alat dan dialek SQL. Visualisasikan data dalam aplikasi BI yang menolak gabungan kompleks pelbagai sumber ke enjin pengkomputeran teragih Athena melalui antara muka ODBC dan JDBC. Reka bentuk saluran paip ETL layan diri dan aliran kerja pemprosesan data berasaskan peristiwa dengan integrasi Athena dengan AWS Step Functions. Satukan pelbagai sumber data untuk menghasilkan ciri input yang kaya untuk aliran kerja latihan model ML. Bangunkan aplikasi data-sebagai-produk yang menghadap pengguna yang memaparkan cerapan merentas seni bina data mesh. Sokong kes penggunaan analitik semasa organisasi anda berhijrah sumber on-premises ke AWS.


[User] Apakah yang akan berlaku jika saya menggunakan VPC lalai?

[Assistant] VPC lalai ialah rangkaian maya yang diasingkan secara logik dalam awan AWS yang dicipta secara automatik untuk akaun AWS anda pada kali pertama anda menyediakan sumber Amazon EC2. Apabila anda melancarkan instance tanpa menyatakan ID subnet, instance anda akan dilancarkan dalam VPC lalai anda.


[User] Sebagai seorang arkitek penyelesaian, anda sed mereka bentuk strategi identiti untuk persekitaran AWS yang membolehkan pengguna luaran mengakses sumber tanpa mencipta pengguna IAM baharu. Dalam senario ini, bagaimanakah anda boleh mengaplikasikan 'pertanyaan federasi' untuk memenuhi keperluan akses tersebut?

[Assistant] Dengan Athena, anda boleh menggunakan pengetahuan SQL sedia ada anda untuk mendapatkan cerapan daripada pelbagai sumber data tanpa mempelajari bahasa baharu, membangunkan skrip untuk mengekstrak (dan menduplikasi) data, atau menguruskan infrastruktur. Menggunakan Amazon Athena, anda boleh melaksanakan tugas berikut: Jalankan analisis atas permintaan pada data yang tersebar di merentas pelbagai stor data menggunakan satu alat dan dialek SQL. Visualisasikan data dalam aplikasi BI yang menolak gabungan kompleks pelbagai sumber ke enjin pengkomputeran teragih Athena melalui antara muka ODBC dan JDBC. Reka bentuk saluran paip ETL layan diri dan aliran kerja pemprosesan data berasaskan peristiwa dengan integrasi Athena dengan AWS Step Functions. Satukan pelbagai sumber data untuk menghasilkan ciri input yang kaya untuk aliran kerja latihan model ML. Bangunkan aplikasi data-sebagai-produk yang menghadap pengguna yang memaparkan cerapan merentas seni bina data mesh. Sokong kes penggunaan analitik semasa organisasi anda berhijrah sumber on-premises ke AWS.


[User] Apabila anda memulakan bahagian rangkaian untuk projek baharu dalam AWS dan tidak mengkonfigurasi sebarang IPv4 CIDR block secara manual, apakah VPC yang akan dicipta secara automatik oleh sistem?

[Assistant] VPC lalai ialah rangkaian maya yang diasingkan secara logik dalam awan AWS yang dicipta secara automatik untuk akaun AWS anda pada kali pertama anda menyediakan sumber Amazon EC2. Apabila anda melancarkan instance tanpa menyatakan ID subnet, instance anda akan dilancarkan dalam VPC lalai anda.


[User] Apakah kaedah untuk saya menyahaktifkan GuardDuty Runtime Monitoring?

[Assistant] GuardDuty Runtime Monitoring boleh dilumpuhkan untuk akaun AWS atau organisasi pada halaman Runtime Monitoring di konsol GuardDuty. Jika ejen keselamatan telah digunakan secara automatik oleh GuardDuty, maka GuardDuty juga akan mengeluarkan ejen keselamatan apabila ciri tersebut dilumpuhkan. Jika anda memilih untuk menggunakan ejen GuardDuty secara manual (terpakai hanya untuk EKS Runtime Monitoring dan EC2 Runtime Monitoring), maka anda perlu mengeluarkannya secara manual, dan mana-mana VPC endpoint yang telah dibuat mesti dipadam secara manual. Langkah-langkah untuk pengeluaran manual bagi EKS Runtime Monitoring dan EC2 Runtime Monitoring diperincikan dalam Panduan Pengguna GuardDuty.


[User] Dalam persekitaran pengeluaran yang memerlukan penyesuaian konfigurasi, apakah langkah yang perlu diambil untuk melumpuhkan GuardDuty Runtime Monitoring?

[Assistant] GuardDuty Runtime Monitoring boleh dilumpuhkan untuk akaun AWS atau organisasi pada halaman Runtime Monitoring di konsol GuardDuty. Jika ejen keselamatan telah digunakan secara automatik oleh GuardDuty, maka GuardDuty juga akan mengeluarkan ejen keselamatan apabila ciri tersebut dilumpuhkan. Jika anda memilih untuk menggunakan ejen GuardDuty secara manual (terpakai hanya untuk EKS Runtime Monitoring dan EC2 Runtime Monitoring), maka anda perlu mengeluarkannya secara manual, dan mana-mana VPC endpoint yang telah dibuat mesti dipadam secara manual. Langkah-langkah untuk pengeluaran manual bagi EKS Runtime Monitoring dan EC2 Runtime Monitoring diperincikan dalam Panduan Pengguna GuardDuty.


[User] Apa yang akan berlaku kepada tetapan ClassicLink pada instance EC2-Classic saya sepanjang kitaran henti/mula?

[Assistant] Sambungan ClassicLink tidak akan kekal melalui kitaran henti/mula instance EC2-Classic. Instance EC2-Classic perlu dipautkan semula ke VPC selepas ia dihentikan dan dimulakan. Walau bagaimanapun, sambungan ClassicLink akan kekal melalui kitaran but semula instance.


[User] Apakah fungsi pendaftaran skema dan apakah kesannya jika digunakan?

[Assistant] Pendaftaran skema menyimpan koleksi skema yang boleh dicari supaya mana-mana pembangun dalam organisasi anda dapat mengakses dengan lebih mudah skema yang dijana oleh aplikasi. Ini berbeza dengan mencari melalui dokumentasi atau mencari pengarang skema untuk mendapatkan maklumat tersebut. Anda boleh menambah skema ke pendaftaran secara manual atau mengautomasikan proses ini dengan mengaktifkan ciri penemuan skema EventBridge.


[User] Anda sedang menguruskan infrastruktur sedia ada yang menggunakan EC2-Classic. Sebagai sebahagian daripada penyelenggaraan rutin, anda perlu membuat perancangan untuk operasi 'stop' dan 'start' pada instance. Adakah tetapan sambungan ClassicLink yang telah dikonfigurasikan pada instance EC2-Classic tersebut akan mengekalkan statusnya secara automatik sepanjang kitaran henti dan mula ini?

[Assistant] Sambungan ClassicLink tidak akan kekal melalui kitaran henti/mula instance EC2-Classic. Instance EC2-Classic perlu dipautkan semula ke VPC selepas ia dihentikan dan dimulakan. Walau bagaimanapun, sambungan ClassicLink akan kekal melalui kitaran but semula instance.


[User] Dalam proses deploy aplikasi, apakah yang dimaksudkan dengan pendaftaran skema?

[Assistant] Pendaftaran skema menyimpan koleksi skema yang boleh dicari supaya mana-mana pembangun dalam organisasi anda dapat mengakses dengan lebih mudah skema yang dijana oleh aplikasi. Ini berbeza dengan mencari melalui dokumentasi atau mencari pengarang skema untuk mendapatkan maklumat tersebut. Anda boleh menambah skema ke pendaftaran secara manual atau mengautomasikan proses ini dengan mengaktifkan ciri penemuan skema EventBridge.


[User] Apakah yang akan berlaku kepada keselamatan digital data anda sekiranya AWS Snowball Edge digunakan?

[Assistant] AWS Snowball Edge direka dengan mengambil kira keselamatan untuk data yang paling sensitif. Semua data disulitkan dengan kunci yang disediakan oleh anda melalui AWS Key Management Service (KMS). Kunci tersebut tidak disimpan secara kekal pada peranti dan dipadamkan selepas kehilangan kuasa. Aplikasi dan fungsi Lambda berjalan dalam persekitaran yang terpencil secara fizikal dan tidak mempunyai akses kepada storan. Akhir sekali, selepas data anda dipindahkan ke AWS, data anda dipadamkan daripada peranti menggunakan piawaian yang ditetapkan oleh National Institute of Standards and Technology. Peranti Snowball Edge diperkukuh terhadap serangan dan semua fail konfigurasi disulitkan dan ditandatangani dengan kunci yang tidak pernah hadir pada peranti.


[User] Dalam konteks memindahkan data sebesar terabait daripada pusat data premis kepada AWS untuk migrasi, bagaimanakah anda memanfaatkan ciri keselamatan pada AWS Snowball Edge untuk memastikan data kekal selamat sepanjang proses pengangkutan fizikal dan pemindahan tersebut?

[Assistant] AWS Snowball Edge direka dengan mengambil kira keselamatan untuk data yang paling sensitif. Semua data disulitkan dengan kunci yang disediakan oleh anda melalui AWS Key Management Service (KMS). Kunci tersebut tidak disimpan secara kekal pada peranti dan dipadamkan selepas kehilangan kuasa. Aplikasi dan fungsi Lambda berjalan dalam persekitaran yang terpencil secara fizikal dan tidak mempunyai akses kepada storan. Akhir sekali, selepas data anda dipindahkan ke AWS, data anda dipadamkan daripada peranti menggunakan piawaian yang ditetapkan oleh National Institute of Standards and Technology. Peranti Snowball Edge diperkukuh terhadap serangan dan semua fail konfigurasi disulitkan dan ditandatangani dengan kunci yang tidak pernah hadir pada peranti.


[User] Apakah yang akan berlaku pada deployment saya jika saya menggunakan Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments membolehkan anda membuat perubahan pangkalan data yang lebih selamat, lebih mudah, dan lebih pantas, seperti peningkatan versi utama atau kecil, perubahan skema, penskalaan instance, perubahan parameter engine, dan kemas kini penyelenggaraan.


[User] Dalam proses deployment pangkalan data pengeluaran menggunakan Amazon RDS Blue/Green Deployments, kategori perubahan konfigurasi yang manakah yang boleh saya terapkan dengan selamat untuk menguji kesan sebelum mengarahkan trafik ke persekitaran baharu tersebut?

[Assistant] Amazon RDS Blue/Green Deployments membolehkan anda membuat perubahan pangkalan data yang lebih selamat, lebih mudah, dan lebih pantas, seperti peningkatan versi utama atau kecil, perubahan skema, penskalaan instance, perubahan parameter engine, dan kemas kini penyelenggaraan.


[User] Apakah impak jika populasi penduduk Malaysia diketahui?

[Assistant] Penduduk Malaysia dianggarkan sekitar 34 juta orang.


[User] Sebagai seorang arkitek penyelesaian, anda sed mereka bentuk sistem di AWS untuk mengendalikan data demografi. Anda perlu menyimpan rekod jumlah penduduk Malaysia di dalam *DynamoDB table* yang baru. Apakah konfigurasi *capacity mode* yang paling sesuai untuk dipilih pada *Create table* wizard jika jangkaan bacaan dan penulisan data adalah berkadaran dengan trafik aplikasi?

[Assistant] Penduduk Malaysia dianggarkan sekitar 34 juta orang.


[User] Apakah yang akan saya dapatkan dari segi spesifikasi jika saya menggunakan peranti AWS Snowball Edge?

[Assistant] Sila lihat halaman Ciri-ciri AWS Snowball untuk butiran ciri dan halaman dokumentasi Snowball Edge untuk senarai lengkap spesifikasi perkakasan, termasuk sambungan rangkaian, keperluan haba dan kuasa, keluaran desibel, dan dimensi.


[User] Anda merancang untuk menggunakan AWS Snowball Edge bagi pemindahan data luar talian yang besar. Apakah spesifikasi peranti yang perlu diambil kira untuk memilih model yang sesuai dengan keperluan pemindahan tersebut?

[Assistant] Sila lihat halaman Ciri-ciri AWS Snowball untuk butiran ciri dan halaman dokumentasi Snowball Edge untuk senarai lengkap spesifikasi perkakasan, termasuk sambungan rangkaian, keperluan haba dan kuasa, keluaran desibel, dan dimensi.


[User] Sebagai seorang jurutera yang bertanggungjawab memastikan keselamatan data semasa kerja, adakah Schema Registry menyediakan penyulitan semasa data tidak digunakan dan semasa transit?

[Assistant] Ya. Klien anda berkomunikasi dengan Schema Registry melalui panggilan API, yang menyulitkan data semasa transit menggunakan penyulitan TLS melalui HTTPS. Skema yang disimpan dalam Schema Registry sentiasa disulitkan semasa tidak digunakan menggunakan kunci KMS yang diuruskan oleh perkhidmatan.


[User] Apakah yang berlaku dengan keselamatan data Schema Registry semasa ia tidak digunakan dan semasa transit?

[Assistant] Ya. Klien anda berkomunikasi dengan Schema Registry melalui panggilan API, yang menyulitkan data semasa transit menggunakan penyulitan TLS melalui HTTPS. Skema yang disimpan dalam Schema Registry sentiasa disulitkan semasa tidak digunakan menggunakan kunci KMS yang diuruskan oleh perkhidmatan.


[User] Apakah yang akan berlaku jika baris gilir FIFO Amazon SQS mencapai had kuasa throughputnya?

[Assistant] Secara lalai, baris gilir FIFO menyokong sehingga 3,000 mesej sesaat dengan pengelompokan atau sehingga 300 mesej sesaat (300 operasi hantar, terima, atau padam sesaat) tanpa pengelompokan. Jika anda memerlukan throughput yang lebih tinggi, anda boleh mendayakan mod throughput tinggi untuk FIFO pada konsol Amazon SQS, yang akan menyokong sehingga 70,000 mesej sesaat tanpa pengelompokan dan lebih tinggi lagi dengan pengelompokan. Untuk pecahan terperinci kuota mod throughput tinggi FIFO mengikut rantau, sila rujuk Dokumentasi AWS.


[User] Apakah yang berlaku sekiranya saya mencipta VPC lain dan menggunakannya sebagai tambahan kepada VPC lalai?

[Assistant] Ya. Untuk melancarkan instance ke dalam VPC bukan lalai, anda mesti menentukan subnet-ID semasa pelancaran instance.


[User] Anda sed mereka bentuk sistem pemprosesan pesanan yang menggunakan Amazon SQS FIFO untuk memastikan urutan mesej. Apakah had throughput maksimum yang perlu anda ambil kira apabila menentukan strategi scaling untuk aplikasi ini?

[Assistant] Secara lalai, baris gilir FIFO menyokong sehingga 3,000 mesej sesaat dengan pengelompokan atau sehingga 300 mesej sesaat (300 operasi hantar, terima, atau padam sesaat) tanpa pengelompokan. Jika anda memerlukan throughput yang lebih tinggi, anda boleh mendayakan mod throughput tinggi untuk FIFO pada konsol Amazon SQS, yang akan menyokong sehingga 70,000 mesej sesaat tanpa pengelompokan dan lebih tinggi lagi dengan pengelompokan. Untuk pecahan terperinci kuota mod throughput tinggi FIFO mengikut rantau, sila rujuk Dokumentasi AWS.


[User] Apakah yang akan berlaku sekiranya Amazon Route 53 menggunakan rangkaian anycast?

[Assistant] Ya. Anycast ialah teknologi rangkaian dan penghalaan yang membantu pertanyaan DNS pengguna akhir anda dijawab dari lokasi Route 53 yang optimum berdasarkan keadaan rangkaian. Hasilnya, pengguna anda mendapat ketersediaan tinggi dan prestasi yang lebih baik dengan Route 53.


[User] Sedang mereka bentuk rangkaian untuk persekitaran pengeluaran, saya merancang untuk mengasingkan beban kerja kritikal daripada sumber lain. Adalah disyorkan untuk mencipta VPC baharu selain menggunakan VPC lalai, dan apakah langkah-langkah yang diperlukan untuk menyebarkan sumber ini dalam VPC tersuai tersebut?

[Assistant] Ya. Untuk melancarkan instance ke dalam VPC bukan lalai, anda mesti menentukan subnet-ID semasa pelancaran instance.


[User] Dalam merangka seni bina rangkaian untuk memastikan ketersediaan tinggi dan latensi yang rendah, anda sedang menilai keupayaan perkhidmatan DNS. Adakah Amazon Route 53 menggunakan rangkaian anycast?

[Assistant] Ya. Anycast ialah teknologi rangkaian dan penghalaan yang membantu pertanyaan DNS pengguna akhir anda dijawab dari lokasi Route 53 yang optimum berdasarkan keadaan rangkaian. Hasilnya, pengguna anda mendapat ketersediaan tinggi dan prestasi yang lebih baik dengan Route 53.


[User] Dalam persekitaran pengeluaran, saya perlu menghalakan zon apex domain (contohnya example.com berbanding www.example.com) terus ke Amazon VPC endpoint. Apakah langkah-langkah konfigurasi yang diperlukan untuk mencapai setup ini?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) anda kepada nama DNS Amazon VPC Endpoint anda (iaitu vpce-svc-03d5ebb7d9579a2b3.us-east-1.vpce.amazonaws.com). Alamat IP yang dikaitkan dengan Amazon VPC Endpoints boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk VPC endpoint tersebut. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan ke Amazon VPC endpoints. Pertanyaan ini disenaraikan sebagai 'Intra-AWS-DNS-Queries' pada laporan penggunaan Amazon Route 53.


[User] Apakah yang akan berlaku sekiranya saya menghalakkan zon apex (contohnya example.com berbanding www.example.com) terus ke Amazon VPC endpoint saya?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) anda kepada nama DNS Amazon VPC Endpoint anda (iaitu vpce-svc-03d5ebb7d9579a2b3.us-east-1.vpce.amazonaws.com). Alamat IP yang dikaitkan dengan Amazon VPC Endpoints boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk VPC endpoint tersebut. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan ke Amazon VPC endpoints. Pertanyaan ini disenaraikan sebagai 'Intra-AWS-DNS-Queries' pada laporan penggunaan Amazon Route 53.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon Cognito?

[Assistant] Amazon Cognito membolehkan anda menambah pendaftaran pengguna, log masuk, kawalan akses, dan akses perkhidmatan AWS secara perantara kepada aplikasi web dan mudah alih anda dalam beberapa minit. Ia adalah perkhidmatan yang berfokuskan pembangun dan kos efektif yang menyediakan storan identiti berasaskan penyewa yang selamat dan pilihan persekutuan yang boleh berskala sehingga berjuta-juta pengguna. Amazon Cognito membantu anda mencipta pengalaman pelanggan berjenama, meningkatkan keselamatan, dan menyesuaikan diri dengan keperluan pelanggan anda. Sebagai contoh, ia menyokong log masuk dengan penyedia identiti sosial dan log masuk tanpa kata laluan menggunakan kunci laluan WebAuthn atau kata laluan sekali guna melalui SMS dan e-mel. Amazon Cognito menyokong pelbagai standard pematuhan, beroperasi pada standard identiti terbuka, dan menyepadukan dengan katalog sumber pembangunan dan pustaka SDK yang luas. Dengan Amazon Cognito, anda boleh memberi tumpuan kepada mencipta pengalaman aplikasi yang hebat dan bukannya bimbang tentang membina, mengamankan, dan menskalakan penyelesaian untuk mengendalikan pengurusan pengguna dan pengesahan.


[User] Anda sedang mereka bentuk sistem pengesahan pengguna untuk aplikasi mudah alih baharu yang memerlukan log masuk sosial dan pengurusan profil pengguna. Servis AWS yang manakah sesuai untuk dimasukkan ke dalam seni bina aplikasi anda?

[Assistant] Amazon Cognito membolehkan anda menambah pendaftaran pengguna, log masuk, kawalan akses, dan akses perkhidmatan AWS secara perantara kepada aplikasi web dan mudah alih anda dalam beberapa minit. Ia adalah perkhidmatan yang berfokuskan pembangun dan kos efektif yang menyediakan storan identiti berasaskan penyewa yang selamat dan pilihan persekutuan yang boleh berskala sehingga berjuta-juta pengguna. Amazon Cognito membantu anda mencipta pengalaman pelanggan berjenama, meningkatkan keselamatan, dan menyesuaikan diri dengan keperluan pelanggan anda. Sebagai contoh, ia menyokong log masuk dengan penyedia identiti sosial dan log masuk tanpa kata laluan menggunakan kunci laluan WebAuthn atau kata laluan sekali guna melalui SMS dan e-mel. Amazon Cognito menyokong pelbagai standard pematuhan, beroperasi pada standard identiti terbuka, dan menyepadukan dengan katalog sumber pembangunan dan pustaka SDK yang luas. Dengan Amazon Cognito, anda boleh memberi tumpuan kepada mencipta pengalaman aplikasi yang hebat dan bukannya bimbang tentang membina, mengamankan, dan menskalakan penyelesaian untuk mengendalikan pengurusan pengguna dan pengesahan.


[User] Dalam usaha melindungi aplikasi web anda di persekitaran produksi daripada ancaman automatik, apakah mekanisme mitigasi bot yang boleh anda konfigurasikan menggunakan AWS WAF?

[Assistant] AWS WAF Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas ke aplikasi anda. Dengan Bot Control, anda boleh memantau, menyekat, atau menghadkan kadar bot yang meluas dengan mudah, seperti scraper, scanner, dan crawler, dan anda boleh membenarkan bot biasa, seperti monitor status dan enjin carian. Anda boleh menggunakan kumpulan peraturan terurus Bot Control bersama-sama dengan Managed Rules lain untuk WAF atau dengan peraturan WAF tersuai anda sendiri untuk melindungi aplikasi anda. Sila rujuk bahagian AWS WAF Bot Control dalam panduan pembangun.


[User] Apakah yang berlaku atau apakah kegunaannya jika saya menggunakan Amazon Kinesis Client Library (KCL)?

[Assistant] KCL untuk Java, Python, Ruby, Node.js, dan .NET ialah perpustakaan siap bina yang membantu anda membina aplikasi Amazon Kinesis dengan mudah untuk membaca dan memproses data daripada Amazon Kinesis data stream. KCL mengendalikan isu-isu kompleks seperti menyesuaikan diri dengan perubahan dalam volum strim data, mengimbangkan beban data strim, menyelaraskan perkhidmatan teragih, dan memproses data dengan toleransi kerosakan. KCL membolehkan anda fokus pada logik perniagaan semasa membina aplikasi. Rujuk dokumentasi Kinesis Data Streams di sini untuk butiran lanjut tentang KCL.


[User] Apakah yang akan berlaku sekiranya saya memadamkan data sejarah?

[Assistant] Memandangkan Enhanced Monitoring menghantar muatan JSON ke dalam log dalam akaun CloudWatch Logs anda, anda boleh mengawal tempoh pengekalan sama seperti strim CloudWatch Logs yang lain. Tempoh pengekalan lalai yang dikonfigurasikan untuk Enhanced Monitoring dalam CloudWatch Logs ialah 30 hari. Untuk butiran tentang cara menukar tetapan pengekalan, sila lawati Panduan Pembangun Amazon CloudWatch.


[User] Dalam persekitaran pengeluaran yang memerlukan penggunaan Amazon Kinesis Client Library (KCL) untuk memproses data aliran (stream), apakah peranan utama yang dimainkan oleh perpustakaan ini dalam seni bina aplikasi kita?

[Assistant] KCL untuk Java, Python, Ruby, Node.js, dan .NET ialah perpustakaan siap bina yang membantu anda membina aplikasi Amazon Kinesis dengan mudah untuk membaca dan memproses data daripada Amazon Kinesis data stream. KCL mengendalikan isu-isu kompleks seperti menyesuaikan diri dengan perubahan dalam volum strim data, mengimbangkan beban data strim, menyelaraskan perkhidmatan teragih, dan memproses data dengan toleransi kerosakan. KCL membolehkan anda fokus pada logik perniagaan semasa membina aplikasi. Rujuk dokumentasi Kinesis Data Streams di sini untuk butiran lanjut tentang KCL.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Capabilities yang sedia ada sekarang?

[Assistant] Amazon EKS kini menawarkan tiga Capabilities pada pelancaran, setiap satu memenuhi kes penggunaan yang berbeza dalam ekosistem Kubernetes. Argo CD membantu anda menggunakan aplikasi anda ke satu atau lebih kluster menggunakan prinsip GitOps, yang disertakan dengan pengesanan hanyut dan penyelarasan automatik. AWS Controllers for Kubernetes (ACK) membantu anda menguruskan infrastruktur awan AWS secara native Kubernetes di samping aplikasi anda tanpa perlu menukar konteks atau alat. Kubernetes Resource Orchestrator (KRO) membolehkan anda mencipta API tersuai yang boleh diguna semula yang mentakrifkan konfigurasi pelbagai sumber yang kompleks sebagai blok binaan mudah, menjadikannya mudah untuk mengedarkan corak aplikasi dan infrastruktur piawai di seluruh organisasi anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS WAF untuk menangani ancaman bot?

[Assistant] AWS WAF Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas ke aplikasi anda. Dengan Bot Control, anda boleh memantau, menyekat, atau menghadkan kadar bot yang meluas dengan mudah, seperti scraper, scanner, dan crawler, dan anda boleh membenarkan bot biasa, seperti monitor status dan enjin carian. Anda boleh menggunakan kumpulan peraturan terurus Bot Control bersama-sama dengan Managed Rules lain untuk WAF atau dengan peraturan WAF tersuai anda sendiri untuk melindungi aplikasi anda. Sila rujuk bahagian AWS WAF Bot Control dalam panduan pembangun.


[User] Dalam persekitaran pengeluaran, operasi rutin memerlukan pelaksanaan dasar pengekalan data untuk mematuhi dasar keselamatan dan mengurangkan kos penyimpanan. Bagaimanakah cara untuk melaksanakan proses atau konfigurasi yang membolehkan pemadaman data sejarah daripada infrastruktur?

[Assistant] Memandangkan Enhanced Monitoring menghantar muatan JSON ke dalam log dalam akaun CloudWatch Logs anda, anda boleh mengawal tempoh pengekalan sama seperti strim CloudWatch Logs yang lain. Tempoh pengekalan lalai yang dikonfigurasikan untuk Enhanced Monitoring dalam CloudWatch Logs ialah 30 hari. Untuk butiran tentang cara menukar tetapan pengekalan, sila lawati Panduan Pembangun Amazon CloudWatch.


[User] Anda sedang mengesahkan konfigurasi sebelum melakukan deploy. Apakah Capabilities yang perlu dinyatakan semasa ini?

[Assistant] Amazon EKS kini menawarkan tiga Capabilities pada pelancaran, setiap satu memenuhi kes penggunaan yang berbeza dalam ekosistem Kubernetes. Argo CD membantu anda menggunakan aplikasi anda ke satu atau lebih kluster menggunakan prinsip GitOps, yang disertakan dengan pengesanan hanyut dan penyelarasan automatik. AWS Controllers for Kubernetes (ACK) membantu anda menguruskan infrastruktur awan AWS secara native Kubernetes di samping aplikasi anda tanpa perlu menukar konteks atau alat. Kubernetes Resource Orchestrator (KRO) membolehkan anda mencipta API tersuai yang boleh diguna semula yang mentakrifkan konfigurasi pelbagai sumber yang kompleks sebagai blok binaan mudah, menjadikannya mudah untuk mengedarkan corak aplikasi dan infrastruktur piawai di seluruh organisasi anda.


[User] Sebagai jurutera yang bertanggungjawab untuk menyediakan infrastruktur, apakah yang dimaksud dengan *instance* pangkalan data (DB *instance*) apabila anda merancang untuk *deploy* aplikasi?

[Assistant] Anda boleh menganggap DB instance sebagai persekitaran pangkalan data dalam awan dengan sumber pengkomputeran dan storan yang anda tentukan. Anda boleh mencipta dan memadam DB instance, menentukan/menambah baik atribut infrastruktur DB instance anda, dan mengawal akses dan keselamatan melalui AWS Management Console, Amazon RDS APIs, dan AWS Command Line Interface. Anda boleh menjalankan satu atau lebih DB instance dan setiap DB instance boleh menyokong satu atau lebih pangkalan data atau skema pangkalan data, bergantung pada jenis enjin.


[User] Apakah yang akan berlaku atau apakah peranan yang dimainkan oleh 'instance pangkalan data' (DB instance)?

[Assistant] Anda boleh menganggap DB instance sebagai persekitaran pangkalan data dalam awan dengan sumber pengkomputeran dan storan yang anda tentukan. Anda boleh mencipta dan memadam DB instance, menentukan/menambah baik atribut infrastruktur DB instance anda, dan mengawal akses dan keselamatan melalui AWS Management Console, Amazon RDS APIs, dan AWS Command Line Interface. Anda boleh menjalankan satu atau lebih DB instance dan setiap DB instance boleh menyokong satu atau lebih pangkalan data atau skema pangkalan data, bergantung pada jenis enjin.


[User] Dalam persekitaran pengeluaran yang menggunakan AWS Fargate, kaedah manakah yang sesuai untuk anda gunakan bagi memantau beban kerja container tersebut?

[Assistant] AWS menyediakan beberapa alat untuk memantau dan bertindak balas terhadap pelbagai aspek sumber AWS Fargate anda, termasuk Amazon CloudWatch Alarms, Amazon CloudWatch Logs, Amazon CloudWatch Events, AWS CloudTrail Logs, AWS Trusted Advisor, dan AWS Compute Optimizer. Pendekatan yang popular ialah menggunakan CloudWatch Container Insights untuk mengumpul dan menganalisis log serta melihat papan pemuka operasi. Pencatatan log aplikasi mempunyai pemacu log terbina dalam untuk CloudWatch dan Splunk, tetapi FireLens untuk Amazon ECS boleh digunakan melalui parameter definisi tugas untuk menghalakan log ke perkhidmatan AWS atau destinasi AWS Partner Network (APN).


[User] Apakah yang akan berlaku sekiranya saya ingin mengakses Amazon SNS melalui AWS Management Console?

[Assistant] Amazon SNS disokong dalam AWS Management Console yang menyediakan antara muka berasaskan web secara point-and-click untuk mengakses dan menguruskan Amazon SNS. Dengan menggunakan AWS Management Console, anda boleh mencipta topik, menambah pelanggan, dan menghantar pemberitahuan – semuanya dari pelayar anda. Selain itu, AWS Management Console memudahkan untuk menerbitkan mesej ke titik akhir pilihan anda (HTTP, SQS, Lambda, push mudah alih, e-mel, atau SMS) dan menyunting dasar topik untuk mengawal akses penerbit dan pelanggan.


[User] Apakah kesan atau implikasi jika saya memilih untuk memantau beban kerja AWS Fargate?

[Assistant] AWS menyediakan beberapa alat untuk memantau dan bertindak balas terhadap pelbagai aspek sumber AWS Fargate anda, termasuk Amazon CloudWatch Alarms, Amazon CloudWatch Logs, Amazon CloudWatch Events, AWS CloudTrail Logs, AWS Trusted Advisor, dan AWS Compute Optimizer. Pendekatan yang popular ialah menggunakan CloudWatch Container Insights untuk mengumpul dan menganalisis log serta melihat papan pemuka operasi. Pencatatan log aplikasi mempunyai pemacu log terbina dalam untuk CloudWatch dan Splunk, tetapi FireLens untuk Amazon ECS boleh digunakan melalui parameter definisi tugas untuk menghalakan log ke perkhidmatan AWS atau destinasi AWS Partner Network (APN).


[User] Dalam persekitaran pengeluaran yang memerlukan pengurusan topik dan langganan, adakah saya boleh menguruskan sepenuhnya sumber Amazon SNS terus melalui AWS Management Console?

[Assistant] Amazon SNS disokong dalam AWS Management Console yang menyediakan antara muka berasaskan web secara point-and-click untuk mengakses dan menguruskan Amazon SNS. Dengan menggunakan AWS Management Console, anda boleh mencipta topik, menambah pelanggan, dan menghantar pemberitahuan – semuanya dari pelayar anda. Selain itu, AWS Management Console memudahkan untuk menerbitkan mesej ke titik akhir pilihan anda (HTTP, SQS, Lambda, push mudah alih, e-mel, atau SMS) dan menyunting dasar topik untuk mengawal akses penerbit dan pelanggan.


[User] Apakah yang akan berlaku apabila anda menggunakan direktori bucket S3?

[Assistant] Bucket direktori ialah bekas untuk objek yang disimpan dalam Amazon S3, dan anda boleh menyimpan sebarang bilangan objek dalam bucket. Bucket direktori S3 hanya membenarkan objek disimpan dalam kelas storan S3 Express One Zone, yang menyediakan pemprosesan data yang lebih pantas dalam satu Zon Ketersediaan. Ia disyorkan untuk kes penggunaan kependaman rendah. Setiap bucket direktori S3 boleh menyokong sehingga 2 juta transaksi sesaat (TPS), tanpa mengira bilangan direktori dalam bucket.


[User] Dalam usaha menstrukturkan data untuk aplikasi, anda sedang menilai strategi penyimpanan dalam AWS. Bolehkah anda menerangkan konsep dan operasi 'bucket direktori S3' dalam konteks pengurusan objek ini?

[Assistant] Bucket direktori ialah bekas untuk objek yang disimpan dalam Amazon S3, dan anda boleh menyimpan sebarang bilangan objek dalam bucket. Bucket direktori S3 hanya membenarkan objek disimpan dalam kelas storan S3 Express One Zone, yang menyediakan pemprosesan data yang lebih pantas dalam satu Zon Ketersediaan. Ia disyorkan untuk kes penggunaan kependaman rendah. Setiap bucket direktori S3 boleh menyokong sehingga 2 juta transaksi sesaat (TPS), tanpa mengira bilangan direktori dalam bucket.


[User] Apakah yang akan berlaku apabila AWS memperkenalkan konsep baharu dalam CloudFormation?

[Assistant] CloudFormation memperkenalkan empat konsep: Templat ialah fail kod deklaratif JSON atau YAML yang menerangkan keadaan yang diingini bagi semua sumber yang anda perlukan untuk menyebarkan aplikasi anda. Stack melaksanakan dan menguruskan kumpulan sumber yang digariskan dalam templat anda, dan membolehkan keadaan serta kebergantungan sumber-sumber tersebut diuruskan bersama. Change set ialah pratonton perubahan yang akan dilaksanakan oleh operasi stack untuk mencipta, mengemas kini, atau mengeluarkan sumber. Stack set ialah kumpulan stack yang anda uruskan bersama yang boleh mereplikasikan kumpulan.


[User] Apakah yang berlaku atau apakah kegunaannya jika saya menggunakan AWS Secrets Manager untuk memutarkan rahsia?

[Assistant] Anda boleh memutar kelayakan secara natif untuk Amazon Relational Database Service (RDS), Amazon DocumentDB, dan Amazon Redshift, serta rahsia pihak ketiga untuk rakan kongsi bersepadu. Anda boleh memanjangkan Secrets Manager untuk memutar rahsia lain, seperti kelayakan untuk pangkalan data Oracle yang dihoskan pada EC2 atau aplikasi tersuai yang menjana token, dengan mengubah suai fungsi AWS Lambda contoh yang tersedia dalam dokumentasi Secrets Manager.


[User] Dalam persekitaran pengeluaran, pasukan anda sedang mereka bentuk strategi *infrastructure as code* menggunakan AWS CloudFormation. Sebagai penyelesaian, anda perlu mengenal pasti dan menerangkan konsep baharu yang diperkenalkan oleh AWS CloudFormation untuk mengurus *stack* dengan lebih berkesan.

[Assistant] CloudFormation memperkenalkan empat konsep: Templat ialah fail kod deklaratif JSON atau YAML yang menerangkan keadaan yang diingini bagi semua sumber yang anda perlukan untuk menyebarkan aplikasi anda. Stack melaksanakan dan menguruskan kumpulan sumber yang digariskan dalam templat anda, dan membolehkan keadaan serta kebergantungan sumber-sumber tersebut diuruskan bersama. Change set ialah pratonton perubahan yang akan dilaksanakan oleh operasi stack untuk mencipta, mengemas kini, atau mengeluarkan sumber. Stack set ialah kumpulan stack yang anda uruskan bersama yang boleh mereplikasikan kumpulan.


[User] Apabila menguruskan akses untuk pangkalan data atau perkhidmatan dalam persekitaran pengeluaran, apakah jenis rahsia yang disokong untuk putaran automatik menggunakan AWS Secrets Manager?

[Assistant] Anda boleh memutar kelayakan secara natif untuk Amazon Relational Database Service (RDS), Amazon DocumentDB, dan Amazon Redshift, serta rahsia pihak ketiga untuk rakan kongsi bersepadu. Anda boleh memanjangkan Secrets Manager untuk memutar rahsia lain, seperti kelayakan untuk pangkalan data Oracle yang dihoskan pada EC2 atau aplikasi tersuai yang menjana token, dengan mengubah suai fungsi AWS Lambda contoh yang tersedia dalam dokumentasi Secrets Manager.


[User] Apakah yang berlaku jika saya memutuskan sambungan klien daripada perkhidmatan backend saya?

[Assistant] Ya, anda boleh memutuskan sambungan klien yang bersambung daripada perkhidmatan backend anda menggunakan callback URL.


[User] Dalam persekitaran pengeluaran, bagaimanakah cara untuk memutuskan sambungan klien daripada perkhidmatan backend saya secara teratur?

[Assistant] Ya, anda boleh memutuskan sambungan klien yang bersambung daripada perkhidmatan backend anda menggunakan callback URL.


[User] Apakah kesan atau faedah yang diperolehi sekiranya saya menggunakan Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data yang diuruskan sepenuhnya dan berketersediaan tinggi untuk Amazon RDS. RDS Proxy menjadikan aplikasi lebih berskala, lebih berdaya tahan terhadap kegagalan pangkalan data, dan lebih selamat.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan sambungan pangkalan data yang cekap dan berskala. Untuk pengurusan sambungan *pooling* dan mengurangkan beban pada pangkalan data utama, apakah perkhidmatan yang sesuai untuk anda gunakan?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data yang diuruskan sepenuhnya dan berketersediaan tinggi untuk Amazon RDS. RDS Proxy menjadikan aplikasi lebih berskala, lebih berdaya tahan terhadap kegagalan pangkalan data, dan lebih selamat.


[User] Apakah kejadian atau kesan yang boleh berlaku terhadap sumber dan konfigurasi Route 53 saya sekiranya saya menggunakan Route 53 Profiles?

[Assistant] Route 53 Profiles menyokong private hosted zones dan tetapan yang ditentukan di dalamnya, Route 53 Resolver rules (kedua-dua forwarding dan system), dan kumpulan peraturan DNS Firewall. Selain itu, beberapa konfigurasi VPC diuruskan secara langsung dalam Profiles. Konfigurasi ini termasuk konfigurasi carian DNS terbalik untuk Resolver Rules, konfigurasi mod kegagalan DNS Firewall, dan konfigurasi pengesahan DNSSEC.


[User] Dalam persekitaran pengeluaran sebenar, apakah sumber Route 53 dan konfigurasi tertentu yang boleh saya uruskan secara berpusat menggunakan Route 53 Profiles untuk memudahkan operasi harian?

[Assistant] Route 53 Profiles menyokong private hosted zones dan tetapan yang ditentukan di dalamnya, Route 53 Resolver rules (kedua-dua forwarding dan system), dan kumpulan peraturan DNS Firewall. Selain itu, beberapa konfigurasi VPC diuruskan secara langsung dalam Profiles. Konfigurasi ini termasuk konfigurasi carian DNS terbalik untuk Resolver Rules, konfigurasi mod kegagalan DNS Firewall, dan konfigurasi pengesahan DNSSEC.


[User] Apakah implikasi atau faedah yang saya akan perolehi jika saya menggunakan Storage Browser for S3?

[Assistant] Anda patut menggunakan Storage Browser jika anda ingin menambah UI ringkas yang dibina khusus untuk menyemak imbas, memuat turun, dan memuat naik data S3 ke aplikasi anda tanpa perlu menulis kod sendiri untuk menyokong pengalaman pengguna ini. Storage Browser membuat panggilan API ke S3 bagi pihak anda, dan anda boleh menyesuaikan antara muka untuk dipadankan dengan reka bentuk dan penjenamaan aplikasi sedia ada anda.


[User] Dalam persekitaran produksi, anda menghadapi keperluan untuk membolehkan pasukan pembangun mengakses dan mengurus fail dalam Amazon S3 terus dari pelayar web tanpa menyimpan data secara tempatan. Apakah kelebihan utama yang menjadikan Storage Browser for S3 sesuai untuk senario ini berbanding kaedah tradisional?

[Assistant] Anda patut menggunakan Storage Browser jika anda ingin menambah UI ringkas yang dibina khusus untuk menyemak imbas, memuat turun, dan memuat naik data S3 ke aplikasi anda tanpa perlu menulis kod sendiri untuk menyokong pengalaman pengguna ini. Storage Browser membuat panggilan API ke S3 bagi pihak anda, dan anda boleh menyesuaikan antara muka untuk dipadankan dengan reka bentuk dan penjenamaan aplikasi sedia ada anda.


[User] Apakah yang akan berlaku pada dashboard hari ini jika saya memilih untuk memvisualisasikan peristiwa dari CloudTrail Lake?

[Assistant] Dashboard pra-kurasi CloudTrail Lake menyokong visualisasi peristiwa pengurusan, data, dan Insights CloudTrail. Selain itu, anda mempunyai fleksibiliti untuk mencipta dashboard tersuai yang boleh memvisualisasikan sebarang jenis data yang disimpan dalam event data store anda, membolehkan anda menyesuaikan analisis anda mengikut keperluan khusus anda.


[User] Apabila menyediakan pemantauan untuk operasi audit, jenis peristiwa CloudTrail Lake manakah yang kini tersedia untuk saya paparkan secara visual pada dashboard?

[Assistant] Dashboard pra-kurasi CloudTrail Lake menyokong visualisasi peristiwa pengurusan, data, dan Insights CloudTrail. Selain itu, anda mempunyai fleksibiliti untuk mencipta dashboard tersuai yang boleh memvisualisasikan sebarang jenis data yang disimpan dalam event data store anda, membolehkan anda menyesuaikan analisis anda mengikut keperluan khusus anda.


[User] Apakah akibatnya jika saya ingin menyalin semula objek yang telah wujud?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi objek sedia ada antara bucket. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Apakah yang berlaku dengan pemberitahuan yang dihantar melalui Email/Email-JSON jika Subjek dan Nama Paparan ditukar oleh pengguna?

[Assistant] Amazon SNS membenarkan pengguna menentukan medan Subjek untuk e-mel sebagai parameter yang dihantar dalam panggilan API Publish dan ia boleh berbeza bagi setiap mesej yang diterbitkan. Nama Paparan untuk topik boleh ditetapkan menggunakan API SetTopicAttributes – nama ini digunakan untuk semua e-mel yang dihantar daripada topik ini.


[User] Dalam persekitaran pengeluaran, bagaimana cara untuk mereplikasi objek sedia ada pada bucket Saya sebagai sebahagian daripada strategi pemulihan bencana?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi objek sedia ada antara bucket. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Dalam persekitaran pengeluaran yang memerlukan pematuhan audit yang ketat, apakah implikasi konfigurasi jika saya memutuskan untuk mengaktifkan ciri pengesahan integriti fail log?

[Assistant] Sebaik sahaja anda menghidupkan ciri pengesahan integriti fail log, CloudTrail akan menghantar fail digest setiap jam. Fail digest mengandungi maklumat tentang fail log yang dihantar ke bucket S3 anda dan nilai hash untuk fail log tersebut. Ia juga mengandungi tandatangan digital untuk fail digest sebelumnya dan tandatangan digital untuk fail digest semasa dalam bahagian metadata S3. Untuk maklumat lanjut tentang fail digest, tandatangan digital, dan nilai hash, pergi ke dokumentasi CloudTrail.


[User] Apakah kesan atau implikasi jika saya mengaktifkan ciri pengesahan integriti fail log?

[Assistant] Sebaik sahaja anda menghidupkan ciri pengesahan integriti fail log, CloudTrail akan menghantar fail digest setiap jam. Fail digest mengandungi maklumat tentang fail log yang dihantar ke bucket S3 anda dan nilai hash untuk fail log tersebut. Ia juga mengandungi tandatangan digital untuk fail digest sebelumnya dan tandatangan digital untuk fail digest semasa dalam bahagian metadata S3. Untuk maklumat lanjut tentang fail digest, tandatangan digital, dan nilai hash, pergi ke dokumentasi CloudTrail.


[User] Apakah yang akan berlaku jika saya menggunakan long polling dengan Amazon SQS dan bagaimana ia memberi kesan kepada kos?

[Assistant] Tidak. Panggilan ReceiveMessage long-polling dikenakan bil yang sama seperti panggilan ReceiveMessage short-polling.


[User] Sebagai seorang arkitek penyelesaian yang sedang mereka bentuk aliran kerja pemesejan menggunakan Amazon SQS untuk mengurangkan panggilan API kosong, adakah saya perlu membayar sebarang caj tambahan apabila mengkonfigurasi kaedah 'ReceiveMessageWaitTimeSeconds' untuk menggunakan long polling?

[Assistant] Tidak. Panggilan ReceiveMessage long-polling dikenakan bil yang sama seperti panggilan ReceiveMessage short-polling.


[User] Apakah yang akan berlaku sekiranya saya menggunakan kebenaran fail dalam S3 Files?

[Assistant] S3 Files menyokong kebenaran POSIX pada fail dan direktori. Apabila mengakses fail, sistem fail menyemak UID dan GID klien anda terhadap kebenaran fail. Kebenaran ini disimpan sebagai metadata objek dalam bucket S3 anda menggunakan format yang sama seperti perkhidmatan fail AWS yang lain.


[User] Saya sedang menguruskan konfigurasi pemberitahuan untuk sistem pengeluaran. Adakah mungkin untuk mengkustomasikan Subjek dan Nama Paparan (Display Name) pada pemberitahuan yang dihantar melalui protokol Email atau Email-JSON?

[Assistant] Amazon SNS membenarkan pengguna menentukan medan Subjek untuk e-mel sebagai parameter yang dihantar dalam panggilan API Publish dan ia boleh berbeza bagi setiap mesej yang diterbitkan. Nama Paparan untuk topik boleh ditetapkan menggunakan API SetTopicAttributes – nama ini digunakan untuk semua e-mel yang dihantar daripada topik ini.


[User] Dalam usaha untuk menguruskan akses data untuk aplikasi kami yang akan di-deploy, bagaimanakah saya boleh mengkonfigurasi polisi kawalan akses (permissions) bagi objek yang disimpan dalam AWS S3?

[Assistant] S3 Files menyokong kebenaran POSIX pada fail dan direktori. Apabila mengakses fail, sistem fail menyemak UID dan GID klien anda terhadap kebenaran fail. Kebenaran ini disimpan sebagai metadata objek dalam bucket S3 anda menggunakan format yang sama seperti perkhidmatan fail AWS yang lain.


[User] Apakah kesan atau faedah yang boleh diperolehi daripada integrasi atau interaksi Live Tail dengan perkhidmatan AWS atau pihak ketiga yang lain?

[Assistant] Selain menyediakan keupayaan Live Tail pada log aplikasi tersuai, Live Tail juga membantu pelanggan mendapatkan cerapan mendalam tentang log oleh Perkhidmatan AWS termasuk Amazon Virtual Private Cloud, Amazon Route53, AWS Lambda, Amazon Elastic Kubernetes Service, Amazon Elastic Container Service, dan banyak lagi. Dengan menggunakan widget Live Tail, perkhidmatan AWS boleh menyematkan pengalaman live tailing interaktif yang sama ke dalam konsol anda. Selain itu, integrasi langsung juga boleh dilaksanakan oleh perkhidmatan lain (seperti Amazon Managed Grafana, AWS Thinkbox) untuk memberikan keupayaan analisis mendalam yang sama kepada anda dari dalam konsol anda sendiri dan mana-mana log aplikasi yang menjana peristiwa log.


[User] Apakah maklumat kos yang boleh saya perolehi dan apakah yang perlu saya pantau apabila menjalankan tugasan Amazon ECS pada AWS Fargate?

[Assistant] Kos untuk tugasan Amazon ECS yang berjalan pada AWS Fargate tersedia secara automatik dalam AWS Cost and Usage Reports (CUR) dan AWS Cost Explorer. Anda boleh menggunakan tag terurus serta tag tambahan pengguna untuk mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada untuk tugasan Amazon ECS anda. Ketahui lebih lanjut tentang laporan penggunaan Amazon ECS.


[User] Dalam persekitaran pengeluaran yang sebenar, anda perlu memantau aliran log secara masa nyata untuk mengesan masalah dengan cepat. Terangkan bagaimana anda akan menggunakan Live Tail dalam senario ini, terutamanya cara ia berfungsi bersama perkhidmatan AWS yang lain atau alatan pihak ketiga untuk melancarkan proses penyahpepijatan.

[Assistant] Selain menyediakan keupayaan Live Tail pada log aplikasi tersuai, Live Tail juga membantu pelanggan mendapatkan cerapan mendalam tentang log oleh Perkhidmatan AWS termasuk Amazon Virtual Private Cloud, Amazon Route53, AWS Lambda, Amazon Elastic Kubernetes Service, Amazon Elastic Container Service, dan banyak lagi. Dengan menggunakan widget Live Tail, perkhidmatan AWS boleh menyematkan pengalaman live tailing interaktif yang sama ke dalam konsol anda. Selain itu, integrasi langsung juga boleh dilaksanakan oleh perkhidmatan lain (seperti Amazon Managed Grafana, AWS Thinkbox) untuk memberikan keupayaan analisis mendalam yang sama kepada anda dari dalam konsol anda sendiri dan mana-mana log aplikasi yang menjana peristiwa log.


[User] Anda bertanggungjawab untuk menguruskan perbelanjaan persekitaran pengeluaran yang menggunakan Amazon ECS pada AWS Fargate. Apakah langkah yang perlu diambil untuk memantau dan menjejak maklumat kos sumber tersebut bagi memastikan perbelanjaan berada dalam lingkungan bajet?

[Assistant] Kos untuk tugasan Amazon ECS yang berjalan pada AWS Fargate tersedia secara automatik dalam AWS Cost and Usage Reports (CUR) dan AWS Cost Explorer. Anda boleh menggunakan tag terurus serta tag tambahan pengguna untuk mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada untuk tugasan Amazon ECS anda. Ketahui lebih lanjut tentang laporan penggunaan Amazon ECS.


[User] Apakah yang berlaku jika saya menggunakan SSL/TLS untuk menyulitkan sambungan antara aplikasi saya dan DB Instance saya?

[Assistant] Ya, pilihan ini disokong untuk semua enjin Amazon RDS. Amazon RDS menjana sijil SSL/TLS untuk setiap DB Instance. Setelah sambungan yang disulitkan diwujudkan, data yang dipindahkan antara DB Instance dan aplikasi anda akan disulitkan semasa pemindahan. Walaupun SSL menawarkan faedah keselamatan, perlu diingat bahawa penyulitan SSL/TLS adalah operasi yang intensif pengiraan dan akan meningkatkan kependaman sambungan pangkalan data anda. Sokongan SSL/TLS dalam Amazon RDS adalah untuk menyulitkan sambungan antara aplikasi anda dan DB Instance; ia tidak boleh diharapkan untuk mengesahkan DB Instance itu sendiri. Untuk butiran tentang mewujudkan sambungan yang disulitkan dengan Amazon RDS, sila lawati Panduan Pengguna MySQL Amazon RDS, Panduan Pengguna MariaDB, Panduan Pengguna PostgreSQL, atau Panduan Pengguna Oracle. Untuk mengetahui lebih lanjut tentang cara SSL/TLS berfungsi dengan enjin ini, anda boleh merujuk terus kepada dokumentasi MySQL, dokumentasi MSDN SQL Server, dokumentasi PostgreSQL, atau Dokumentasi Oracle.


[User] Apakah akibatnya jika pembolehubah persekitaran sensitif tidak ditangani dengan betul dalam Lambda?

[Assistant] Jangan simpan nilai sensitif terus dalam pembolehubah persekitaran kerana ia boleh dilihat dalam konfigurasi fungsi. Sebaliknya, simpan rujukan — contohnya, nama parameter atau rahsia — dan dapatkan nilai sebenar pada masa jalan dari AWS Secrets Manager atau Systems Manager Parameter Store. Fungsi Lambda boleh meminta nilai melalui SDK. Ini memastikan rahsia dilindungi dengan penyulitan dan kawalan akses IAM.


[User] Dalam usaha memastikan pematuhan keselamatan untuk persekitaran pengeluaran, adakah kaedah yang disyorkan untuk menyulitkan trafik antara lapisan aplikasi dan DB Instance menggunakan sambungan SSL/TLS?

[Assistant] Ya, pilihan ini disokong untuk semua enjin Amazon RDS. Amazon RDS menjana sijil SSL/TLS untuk setiap DB Instance. Setelah sambungan yang disulitkan diwujudkan, data yang dipindahkan antara DB Instance dan aplikasi anda akan disulitkan semasa pemindahan. Walaupun SSL menawarkan faedah keselamatan, perlu diingat bahawa penyulitan SSL/TLS adalah operasi yang intensif pengiraan dan akan meningkatkan kependaman sambungan pangkalan data anda. Sokongan SSL/TLS dalam Amazon RDS adalah untuk menyulitkan sambungan antara aplikasi anda dan DB Instance; ia tidak boleh diharapkan untuk mengesahkan DB Instance itu sendiri. Untuk butiran tentang mewujudkan sambungan yang disulitkan dengan Amazon RDS, sila lawati Panduan Pengguna MySQL Amazon RDS, Panduan Pengguna MariaDB, Panduan Pengguna PostgreSQL, atau Panduan Pengguna Oracle. Untuk mengetahui lebih lanjut tentang cara SSL/TLS berfungsi dengan enjin ini, anda boleh merujuk terus kepada dokumentasi MySQL, dokumentasi MSDN SQL Server, dokumentasi PostgreSQL, atau Dokumentasi Oracle.


[User] Dalam proses deployment untuk persekitaran pengeluaran, apakah strategi yang harus saya gunakan untuk menguruskan rahsia seperti kata laluan atau kunci API dalam kod Lambda tanpa mendedahkannya dalam pembolehubah persekitaran?

[Assistant] Jangan simpan nilai sensitif terus dalam pembolehubah persekitaran kerana ia boleh dilihat dalam konfigurasi fungsi. Sebaliknya, simpan rujukan — contohnya, nama parameter atau rahsia — dan dapatkan nilai sebenar pada masa jalan dari AWS Secrets Manager atau Systems Manager Parameter Store. Fungsi Lambda boleh meminta nilai melalui SDK. Ini memastikan rahsia dilindungi dengan penyulitan dan kawalan akses IAM.


[User] Apa yang akan berlaku sekiranya saya ingin menjalankan analisis ke atas data saya?

[Assistant] Amazon CloudWatch menyediakan anda dengan pelbagai pilihan untuk menganalisis data anda. Anda boleh menggunakan CloudWatch Logs Insights untuk menanyakan log anda secara terus dalam Konsol menggunakan bahasa semula jadi atau pilihan anda daripada pelbagai bahasa pertanyaan. Anda boleh menyambungkan data anda ke Amazon OpenSearch Service tanpa perlu Extract/Transform/Load (ETL) untuk analitik dan visualisasi. Untuk analitik yang paling berkuasa dan untuk membuka cerapan perniagaan baharu, CloudWatch boleh menyediakan data anda melalui Amazon S3 Tables tanpa kos storan tambahan, membolehkan anda menggunakan pilihan alat serasi Apache Iceberg seperti Amazon SageMaker Unified Studio, Amazon Quick Suite, atau Apache Spark.


[User] Apa sebenarnya maksud idempotent? Kenapa penting sangat dalam serverless?

[Assistant] Operasi idempotent bermaksud menjalankannya beberapa kali menghasilkan kesan yang sama seperti menjalankannya sekali. Ini penting dalam serverless kerana Lambda dan sumber peristiwa (seperti SQS, S3) menyampaikan mesej dengan sekurang-kurangnya sekali (at-least-once), bermakna fungsi mungkin dipanggil lebih daripada sekali untuk peristiwa yang sama. Jika fungsi bukan idempotent, ia boleh menyebabkan kesan berganda, contohnya memproses pesanan dua kali. Reka kod supaya mengendalikan pendua dengan selamat, contohnya menggunakan kunci unik atau semakan kewujudan.


[User] Apakah langkah-langkah untuk saya melaksanakan checkpointing aliran kerja ejen dengan menggunakan DynamoDB, dan bagaimanakah integrasinya bersama LangGraph berfungsi?

[Assistant] LangGraph ialah rangka kerja untuk membina aplikasi AI berbilang ejen yang berkeadaan dengan Model Bahasa Besar (LLM). Ejen yang dibina dengan LangGraph memerlukan storan kekal untuk mengekalkan keadaan perbualan, membolehkan aliran kerja manusia-dalam-gelung, menyokong toleransi kegagalan, dan menyediakan keupayaan penyahpepijatan perjalanan masa. Seni bina tanpa pelayan DynamoDB, kependaman milisaat satu digit, dan penskalaan automatik menjadikannya stor checkpoint yang ideal untuk penggunaan LangGraph pengeluaran di AWS. Untuk mengetahui lebih lanjut, rujuk dokumentasi kami DynamoDB sebagai stor checkpoint untuk ejen LangGraph dan baca blog Membina ejen AI yang tahan lasak dengan LangGraph dan Amazon DynamoDB.


[User] Apakah cara untuk saya menentukan sama ada REST API sedia ada saya akan berfungsi sebagai HTTP API?

[Assistant] Pertama, pergi ke REST API anda dan eksport definisi OpenAPI daripada REST API anda. Kemudian, pergi ke HTTP API anda dan import definisi OpenAPI daripada langkah sebelumnya. Walaupun API anda mungkin berfungsi, anda mungkin menyedari beberapa ciri yang hilang. Untuk mengenal pasti sebarang ciri yang hilang, semak medan Info, Warning, dan Error daripada operasi Import. AWS CLI akan mengembalikan maklumat tentang API anda dalam medan info dan warning anda. Untuk maklumat lanjut, baca dokumentasi kami.


[User] Dalam konteks serverless, bagaimanakah definisi bagi sifat idempotent, dan apakah sebab ia dianggap begitu penting?

[Assistant] Operasi idempotent bermaksud menjalankannya beberapa kali menghasilkan kesan yang sama seperti menjalankannya sekali. Ini penting dalam serverless kerana Lambda dan sumber peristiwa (seperti SQS, S3) menyampaikan mesej dengan sekurang-kurangnya sekali (at-least-once), bermakna fungsi mungkin dipanggil lebih daripada sekali untuk peristiwa yang sama. Jika fungsi bukan idempotent, ia boleh menyebabkan kesan berganda, contohnya memproses pesanan dua kali. Reka kod supaya mengendalikan pendua dengan selamat, contohnya menggunakan kunci unik atau semakan kewujudan.


[User] Apakah lokasi penyimpanan bagi data saya?

[Assistant] Anda menentukan AWS Region semasa mencipta bucket tujuan umum Amazon S3 anda. Untuk kelas storan S3 Standard, S3 Standard-IA, S3 Intelligent-Tiering, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive, objek anda disimpan secara automatik merentas pelbagai peranti merangkumi sekurang-kurangnya tiga Availability Zones (AZ). AZ dipisahkan secara fizikal dengan jarak yang bermakna, beberapa kilometer, daripada mana-mana AZ lain, walaupun semuanya berada dalam lingkungan 100 km (60 batu) antara satu sama lain. Objek yang disimpan dalam kelas storan S3 One Zone-IA disimpan secara redundan dalam satu Availability Zone dalam AWS Region yang anda pilih. Anda menentukan satu Availability Zone atau AWS Local Zone semasa mencipta bucket direktori anda. Objek dalam bucket direktori disimpan secara redundan dalam satu Availability Zone atau satu Local Zone. Apabila menggunakan Local Zones, objek anda kekal dalam Local Zone melainkan anda memindahkannya ke AWS Region. Untuk S3 on Outposts, data anda disimpan dalam persekitaran on-premises Outpost anda, melainkan anda memilih secara manual untuk memindahkannya ke AWS Region. Rujuk senarai perkhidmatan serantau AWS untuk butiran ketersediaan perkhidmatan Amazon S3 mengikut AWS Region.


[User] Data aku disimpan kat mana?

[Assistant] Anda menentukan AWS Region semasa mencipta bucket tujuan umum Amazon S3 anda. Untuk kelas storan S3 Standard, S3 Standard-IA, S3 Intelligent-Tiering, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive, objek anda disimpan secara automatik merentas pelbagai peranti merangkumi sekurang-kurangnya tiga Availability Zones (AZ). AZ dipisahkan secara fizikal dengan jarak yang bermakna, beberapa kilometer, daripada mana-mana AZ lain, walaupun semuanya berada dalam lingkungan 100 km (60 batu) antara satu sama lain. Objek yang disimpan dalam kelas storan S3 One Zone-IA disimpan secara redundan dalam satu Availability Zone dalam AWS Region yang anda pilih. Anda menentukan satu Availability Zone atau AWS Local Zone semasa mencipta bucket direktori anda. Objek dalam bucket direktori disimpan secara redundan dalam satu Availability Zone atau satu Local Zone. Apabila menggunakan Local Zones, objek anda kekal dalam Local Zone melainkan anda memindahkannya ke AWS Region. Untuk S3 on Outposts, data anda disimpan dalam persekitaran on-premises Outpost anda, melainkan anda memilih secara manual untuk memindahkannya ke AWS Region. Rujuk senarai perkhidmatan serantau AWS untuk butiran ketersediaan perkhidmatan Amazon S3 mengikut AWS Region.


[User] Event data store yang saya cipta asalnya menggunakan harga pengekalan boleh lanjutan satu tahun. Sekiranya saya ingin beralih kepada pilihan harga pengekalan tujuh tahun, adakah pemindahan itu boleh dilakukan pada event data store yang sama?

[Assistant] Tidak. Pada masa ini kami tidak menyokong pemindahan event data store daripada harga pengekalan boleh lanjutan satu tahun kepada harga pengekalan tujuh tahun. Walau bagaimanapun, anda akan dapat mematikan log untuk event data store semasa, sambil mencipta event data store baharu dengan harga pengekalan tujuh tahun untuk data yang baru diambil. Anda masih akan dapat mengekalkan dan menganalisis data dalam kedua-dua event data store dengan pilihan harga masing-masing dan tempoh pengekalan yang dikonfigurasikan.


[User] Aku buat event data store dengan harga pengekalan boleh lanjut satu tahun. Boleh ke pindahkan event data store tu ke pilihan harga pengekalan tujuh tahun?

[Assistant] Tidak. Pada masa ini kami tidak menyokong pemindahan event data store daripada harga pengekalan boleh lanjutan satu tahun kepada harga pengekalan tujuh tahun. Walau bagaimanapun, anda akan dapat mematikan log untuk event data store semasa, sambil mencipta event data store baharu dengan harga pengekalan tujuh tahun untuk data yang baru diambil. Anda masih akan dapat mengekalkan dan menganalisis data dalam kedua-dua event data store dengan pilihan harga masing-masing dan tempoh pengekalan yang dikonfigurasikan.


[User] Anda telah diminta untuk membangunkan pipeline bagi memproses dan menganalisis set data besar organisasi. Dalam persekitaran AWS, apakah perkhidmatan dan penyelesaian yang ada yang boleh anda pertimbangkan untuk melaksanakan analisis data tersebut?

[Assistant] Amazon CloudWatch menyediakan anda dengan pelbagai pilihan untuk menganalisis data anda. Anda boleh menggunakan CloudWatch Logs Insights untuk menanyakan log anda secara terus dalam Konsol menggunakan bahasa semula jadi atau pilihan anda daripada pelbagai bahasa pertanyaan. Anda boleh menyambungkan data anda ke Amazon OpenSearch Service tanpa perlu Extract/Transform/Load (ETL) untuk analitik dan visualisasi. Untuk analitik yang paling berkuasa dan untuk membuka cerapan perniagaan baharu, CloudWatch boleh menyediakan data anda melalui Amazon S3 Tables tanpa kos storan tambahan, membolehkan anda menggunakan pilihan alat serasi Apache Iceberg seperti Amazon SageMaker Unified Studio, Amazon Quick Suite, atau Apache Spark.


[User] Apakah kesannya kepada komunikasi antara instans Amazon EC2 jika satu instans berada dalam VPC dan satu lagi tidak?

[Assistant] Ya. Jika Internet gateway telah dikonfigurasikan, trafik Amazon VPC yang menuju ke instans Amazon EC2 yang tidak berada dalam VPC melalui Internet gateway dan kemudian memasuki rangkaian awam AWS untuk mencapai instans EC2 tersebut. Jika Internet gateway tidak dikonfigurasikan, atau jika instans berada dalam subnet yang dikonfigurasikan untuk menghala melalui virtual private gateway, trafik melalui sambungan VPN, keluar dari pusat data anda, dan kemudian memasuki semula rangkaian awam AWS.


[User] Anda sedama merancang penghijrahan infrastruktur lama yang menggunakan Amazon EC2 classic ke dalam VPC baharu. Adakah terdapat cara untuk membolehkan komunikasi rangkaian antara instans Amazon EC2 yang masih kekal di luar VPC dengan instans baharu yang telah dijalankan di dalam VPC tersebut?

[Assistant] Ya. Jika Internet gateway telah dikonfigurasikan, trafik Amazon VPC yang menuju ke instans Amazon EC2 yang tidak berada dalam VPC melalui Internet gateway dan kemudian memasuki rangkaian awam AWS untuk mencapai instans EC2 tersebut. Jika Internet gateway tidak dikonfigurasikan, atau jika instans berada dalam subnet yang dikonfigurasikan untuk menghala melalui virtual private gateway, trafik melalui sambungan VPN, keluar dari pusat data anda, dan kemudian memasuki semula rangkaian awam AWS.


[User] Apakah kesan atau keadaan yang berlaku jika saya menggunakan kedua-dua Interface Endpoints dan Gateway Endpoints untuk S3 dalam VPC yang sama?

[Assistant] Ya. Jika anda mempunyai gateway VPC endpoint sedia ada, cipta interface VPC endpoint dalam VPC anda dan kemas kini aplikasi klien anda dengan nama endpoint khusus VPC endpoint tersebut. Contohnya, jika ID VPC endpoint bagi interface endpoint ialah vpce-0fe5b17a0707d6abc-29p5708s di Region us-east-1, maka nama DNS khusus endpoint anda akan menjadi vpce-0fe5b17a0707d6abc-29p5708s.s3.us-east-1.vpce.amazonaws.com. Dalam kes ini, hanya permintaan kepada nama khusus VPC endpoint akan melalui Interface VPC endpoints ke S3 manakala semua permintaan lain akan terus melalui gateway VPC endpoint. Untuk mengetahui lebih lanjut, lawati dokumentasi.


[User] Dalam persekitaran produksi, adakah strategi yang sah untuk menggunakan kedua-dua Interface Endpoints dan Gateway Endpoints bagi S3 serentak dalam VPC yang sama?

[Assistant] Ya. Jika anda mempunyai gateway VPC endpoint sedia ada, cipta interface VPC endpoint dalam VPC anda dan kemas kini aplikasi klien anda dengan nama endpoint khusus VPC endpoint tersebut. Contohnya, jika ID VPC endpoint bagi interface endpoint ialah vpce-0fe5b17a0707d6abc-29p5708s di Region us-east-1, maka nama DNS khusus endpoint anda akan menjadi vpce-0fe5b17a0707d6abc-29p5708s.s3.us-east-1.vpce.amazonaws.com. Dalam kes ini, hanya permintaan kepada nama khusus VPC endpoint akan melalui Interface VPC endpoints ke S3 manakala semua permintaan lain akan terus melalui gateway VPC endpoint. Untuk mengetahui lebih lanjut, lawati dokumentasi.


[User] Apakah yang akan berlaku sekiranya saya menggunakan CloudHSM?

[Assistant] Oleh kerana anda mengawal kluster CloudHSM anda, anda mempunyai pilihan untuk menguruskan kitaran hayat kunci KMS anda secara bebas daripada AWS KMS. Terdapat tiga sebab mengapa anda mungkin mendapati custom key store berguna. Pertama, anda mungkin mempunyai kunci yang dikehendaki secara eksplisit untuk dilindungi dalam HSM penyewa tunggal atau dalam HSM yang anda mempunyai kawalan langsung. Kedua, anda mungkin memerlukan keupayaan untuk segera mengeluarkan bahan kunci daripada AWS KMS dan membuktikan bahawa anda telah berbuat demikian melalui cara yang bebas. Ketiga, anda mungkin mempunyai keperluan untuk dapat mengaudit semua penggunaan kunci anda secara bebas daripada AWS KMS atau CloudTrail.


[User] Apakah risiko yang mungkin timbul jika saya tidak menggunakan S3 Transfer Acceleration untuk memindahkan fail?

[Assistant] S3 Transfer Acceleration menyediakan keselamatan yang sama seperti pemindahan biasa ke Amazon S3. Semua ciri keselamatan Amazon S3, seperti sekatan akses berdasarkan alamat IP pelanggan, turut disokong. S3 Transfer Acceleration berkomunikasi dengan pelanggan melalui TCP standard dan tidak memerlukan perubahan tembok api. Tiada data yang pernah disimpan di lokasi Edge AWS.


[User] Dalam persekitaran produksi yang memerlukan pematuhan keselamatan yang ketat, bagaimanakah CloudHSM dapat membantu menguruskan kunci kriptografi saya dan adakah ia sesuai untuk saya gunakan?

[Assistant] Oleh kerana anda mengawal kluster CloudHSM anda, anda mempunyai pilihan untuk menguruskan kitaran hayat kunci KMS anda secara bebas daripada AWS KMS. Terdapat tiga sebab mengapa anda mungkin mendapati custom key store berguna. Pertama, anda mungkin mempunyai kunci yang dikehendaki secara eksplisit untuk dilindungi dalam HSM penyewa tunggal atau dalam HSM yang anda mempunyai kawalan langsung. Kedua, anda mungkin memerlukan keupayaan untuk segera mengeluarkan bahan kunci daripada AWS KMS dan membuktikan bahawa anda telah berbuat demikian melalui cara yang bebas. Ketiga, anda mungkin mempunyai keperluan untuk dapat mengaudit semua penggunaan kunci anda secara bebas daripada AWS KMS atau CloudTrail.


[User] Dalam persekitaran pengeluaran yang memerlukan pemindahan fail pantas, bagaimanakah saya dapat mengesahkan kebolehpercayaan dan keselamatan S3 Transfer Acceleration sebelum meneruskan deployment?

[Assistant] S3 Transfer Acceleration menyediakan keselamatan yang sama seperti pemindahan biasa ke Amazon S3. Semua ciri keselamatan Amazon S3, seperti sekatan akses berdasarkan alamat IP pelanggan, turut disokong. S3 Transfer Acceleration berkomunikasi dengan pelanggan melalui TCP standard dan tidak memerlukan perubahan tembok api. Tiada data yang pernah disimpan di lokasi Edge AWS.


[User] Macam mana nak tahu REST API existing aku boleh jadikan HTTP API?

[Assistant] Pertama, pergi ke REST API anda dan eksport definisi OpenAPI daripada REST API anda. Kemudian, pergi ke HTTP API anda dan import definisi OpenAPI daripada langkah sebelumnya. Walaupun API anda mungkin berfungsi, anda mungkin menyedari beberapa ciri yang hilang. Untuk mengenal pasti sebarang ciri yang hilang, semak medan Info, Warning, dan Error daripada operasi Import. AWS CLI akan mengembalikan maklumat tentang API anda dalam medan info dan warning anda. Untuk maklumat lanjut, baca dokumentasi kami.


[User] Apa yang akan berlaku jika saya menggunakan Lambda@Edge berbanding Lambda biasa, dan mengapa perbezaan tersebut penting?

[Assistant] Lambda@Edge ialah fungsi Lambda yang dijalankan di lokasi tepi CloudFront (edge locations) untuk menyesuaikan tingkah laku penyampaian kandungan. Ia boleh mengubah permintaan dan respons yang melalui CloudFront, seperti menulis semula URL, pengesahan, manipulasi header, atau A/B testing. Berbeza dengan Lambda biasa yang berjalan dalam kawasan AWS, Lambda@Edge berjalan berdekatan dengan pengguna di seluruh dunia dan tidak boleh mengakses semua perkhidmatan (fungsi tidak boleh dipanggil secara segerak dengan hasil). Ia sesuai untuk penyesuaian CDN berasaskan peristiwa.


[User] Anda sed mereka bentuk sebuah aplikasi web yang memerlukan logik pemprosesan pada lokasi *edge* yang lebih hampir dengan pengguna. Apakah kegunaan Lambda@Edge dalam senario ini, dan apakah perbezaan utamanya berbanding Lambda biasa yang perlu diambil kira untuk konfigurasi deploy anda?

[Assistant] Lambda@Edge ialah fungsi Lambda yang dijalankan di lokasi tepi CloudFront (edge locations) untuk menyesuaikan tingkah laku penyampaian kandungan. Ia boleh mengubah permintaan dan respons yang melalui CloudFront, seperti menulis semula URL, pengesahan, manipulasi header, atau A/B testing. Berbeza dengan Lambda biasa yang berjalan dalam kawasan AWS, Lambda@Edge berjalan berdekatan dengan pengguna di seluruh dunia dan tidak boleh mengakses semua perkhidmatan (fungsi tidak boleh dipanggil secara segerak dengan hasil). Ia sesuai untuk penyesuaian CDN berasaskan peristiwa.


[User] Apakah akibat atau had yang akan dikenakan sekiranya saya menggunakan S3 Replication untuk menyalin data daripada bucket S3 Object Lock?

[Assistant] Tidak, semua ciri S3 Replication, seperti S3 Same-Region Replication (S3 SRR), S3 Cross-Region Replication (S3 CRR), metrik S3 Replication untuk menjejak kemajuan, S3 Replication Time Control (S3 RTC), dan S3 Batch Replication, disokong semasa mereplikasi daripada bucket S3 Object Lock.


[User] Apakah yang berlaku apabila saya mengintegrasikan Step Functions dengan Amazon API Gateway?

[Assistant] Anda boleh mengaitkan API Step Functions anda dengan Amazon API Gateway supaya API tersebut memanggil mesin keadaan anda apabila permintaan HTTPS dihantar ke kaedah API yang anda tentukan. Anda boleh menggunakan API API Gateway untuk memulakan mesin keadaan Step Functions yang menyelaraskan komponen aplikasi backend teragih, dan mengintegrasikan tugasan aktiviti manusia ke dalam langkah-langkah aplikasi anda seperti permintaan dan respons kelulusan. Anda juga boleh membuat panggilan tak segerak tanpa pelayan ke API perkhidmatan yang digunakan oleh aplikasi anda. Untuk maklumat lanjut, cuba tutorial kami, Mencipta API Step Functions Menggunakan API Gateway.


[User] Sebagai jurutera yang bertanggungjawab untuk melaksanakan strategi pemulihan bencana (disaster recovery), anda perlu mereplikasi data daripada sumber S3 bucket yang mempunyai Object Lock diaktifkan. Adakah terdapat sebarang sekatan atau had konfigurasi yang perlu anda ambil perhatian semasa menggunakan S3 Replication dalam senario ini?

[Assistant] Tidak, semua ciri S3 Replication, seperti S3 Same-Region Replication (S3 SRR), S3 Cross-Region Replication (S3 CRR), metrik S3 Replication untuk menjejak kemajuan, S3 Replication Time Control (S3 RTC), dan S3 Batch Replication, disokong semasa mereplikasi daripada bucket S3 Object Lock.


[User] Sebagai seorang jurutera yang membangunkan aliran kerja automasi, anda perlu mereka seni bina di mana Amazon API Gateway bertindak sebagai titik masuk untuk mencetuskan proses dalam AWS Step Functions. Terangkan langkah-langkah konfigurasi yang diperlukan untuk memastikan integrasi ini berfungsi dengan lancar.

[Assistant] Anda boleh mengaitkan API Step Functions anda dengan Amazon API Gateway supaya API tersebut memanggil mesin keadaan anda apabila permintaan HTTPS dihantar ke kaedah API yang anda tentukan. Anda boleh menggunakan API API Gateway untuk memulakan mesin keadaan Step Functions yang menyelaraskan komponen aplikasi backend teragih, dan mengintegrasikan tugasan aktiviti manusia ke dalam langkah-langkah aplikasi anda seperti permintaan dan respons kelulusan. Anda juga boleh membuat panggilan tak segerak tanpa pelayan ke API perkhidmatan yang digunakan oleh aplikasi anda. Untuk maklumat lanjut, cuba tutorial kami, Mencipta API Step Functions Menggunakan API Gateway.


[User] Apakah yang akan berlaku sekiranya saya menggunakan CloudTrail?

[Assistant] CloudTrail membantu anda membuktikan pematuhan, meningkatkan postur keselamatan, dan menyatukan rekod aktiviti merentas Wilayah dan akaun. CloudTrail memberikan keterlihatan ke dalam aktiviti pengguna dengan merekodkan tindakan yang diambil pada akaun anda. CloudTrail merekodkan maklumat penting tentang setiap tindakan, termasuk siapa yang membuat permintaan, perkhidmatan yang digunakan, tindakan yang dilakukan, parameter untuk tindakan tersebut, dan elemen respons yang dikembalikan oleh perkhidmatan AWS. Maklumat ini membantu anda mengesan perubahan yang dibuat pada sumber AWS anda dan menyelesaikan isu operasi. CloudTrail memudahkan pematuhan dengan dasar dalaman dan piawaian kawal selia. Untuk butiran lanjut, rujuk kertas putih pematuhan AWS Security at Scale: Logging in AWS.


[User] Dalam persekitaran pengeluaran, bagaimanakah anda boleh menggunakan CloudTrail untuk mengesan audit aktiviti API dan menyelesaikan isu operasi?

[Assistant] CloudTrail membantu anda membuktikan pematuhan, meningkatkan postur keselamatan, dan menyatukan rekod aktiviti merentas Wilayah dan akaun. CloudTrail memberikan keterlihatan ke dalam aktiviti pengguna dengan merekodkan tindakan yang diambil pada akaun anda. CloudTrail merekodkan maklumat penting tentang setiap tindakan, termasuk siapa yang membuat permintaan, perkhidmatan yang digunakan, tindakan yang dilakukan, parameter untuk tindakan tersebut, dan elemen respons yang dikembalikan oleh perkhidmatan AWS. Maklumat ini membantu anda mengesan perubahan yang dibuat pada sumber AWS anda dan menyelesaikan isu operasi. CloudTrail memudahkan pematuhan dengan dasar dalaman dan piawaian kawal selia. Untuk butiran lanjut, rujuk kertas putih pematuhan AWS Security at Scale: Logging in AWS.


[User] Apakah kesannya jika saya menggunakan AWS Glue bersama-sama dengan AWS Lake Formation?

[Assistant] Lake Formation menggunakan infrastruktur yang dikongsi dengan AWS Glue, termasuk kawalan konsol, penciptaan kod ETL dan pemantauan pekerjaan, Katalog Data yang sama, dan seni bina tanpa pelayan. Walaupun AWS Glue masih fokus pada jenis fungsi ini, Lake Formation merangkumi ciri-ciri AWS Glue dan menyediakan keupayaan tambahan yang direka untuk membantu membina, mengamankan, dan menguruskan data lake. Lihat halaman AWS Lake Formation untuk butiran lanjut.


[User] Dalam reka bentuk seni bina data perusahaan, anda sedingin membangunkan *data lake* dan perlu memilih perkhidmatan yang sesuai untuk menguruskan serta mengawal akses data tersebut. Jelaskan hubungan antara AWS Glue dan AWS Lake Formation dalam konteks ini.

[Assistant] Lake Formation menggunakan infrastruktur yang dikongsi dengan AWS Glue, termasuk kawalan konsol, penciptaan kod ETL dan pemantauan pekerjaan, Katalog Data yang sama, dan seni bina tanpa pelayan. Walaupun AWS Glue masih fokus pada jenis fungsi ini, Lake Formation merangkumi ciri-ciri AWS Glue dan menyediakan keupayaan tambahan yang direka untuk membantu membina, mengamankan, dan menguruskan data lake. Lihat halaman AWS Lake Formation untuk butiran lanjut.


[User] Apakah faedah atau kesan yang berlaku apabila saya menggunakan AWS Fargate bersama-sama dengan Amazon ECS dan Amazon EKS?

[Assistant] Amazon ECS ialah perkhidmatan pengurusan kontena yang sangat berskala dan berprestasi tinggi, manakala Amazon EKS ialah perkhidmatan Kubernetes terurus sepenuhnya. Kedua-dua perkhidmatan boleh menjadualkan kontena ke AWS Fargate untuk menskalakan, mengimbangi beban, dan mengoptimumkan ketersediaan kontena secara automatik melalui penjadualan terurus, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena.


[User] Apakah kesan atau perbezaan utama yang perlu diketahui jika saya memilih untuk menggunakan Amazon SQS berbanding Amazon MQ?

[Assistant] Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya di awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang ringkas dan mudah digunakan.


[User] Anda seding merancang kerja migrasi aplikasi untuk persekitaran pengeluaran. Berdasarkan keperluan operasi harian seperti pengurusan kapasiti dan pengurusan patch, jelaskan bagaimana AWS Fargate boleh disepadukan dengan Amazon ECS dan Amazon EKS untuk memudahkan proses deploy.

[Assistant] Amazon ECS ialah perkhidmatan pengurusan kontena yang sangat berskala dan berprestasi tinggi, manakala Amazon EKS ialah perkhidmatan Kubernetes terurus sepenuhnya. Kedua-dua perkhidmatan boleh menjadualkan kontena ke AWS Fargate untuk menskalakan, mengimbangi beban, dan mengoptimumkan ketersediaan kontena secara automatik melalui penjadualan terurus, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena.


[User] Anda sed mereka bentuk sistem pemesejan untuk aplikasi baharu dan perlu memilih antara menggunakan Amazon SQS atau Amazon MQ. Apakah faktor penentu yang perlu anda ambil kira untuk memilih perkhidmatan yang paling sesuai dengan keperluan operasi dan seni bina sistem tersebut?

[Assistant] Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya di awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang ringkas dan mudah digunakan.


[User] Apakah yang berlaku sekiranya saya mendayakan S3 Transfer Acceleration?

[Assistant] Amazon S3 Transfer Acceleration mewujudkan pemindahan fail yang pantas, mudah, dan selamat dalam jarak jauh antara klien anda dan bucket Amazon S3 anda. S3 Transfer Acceleration memanfaatkan lokasi AWS Edge yang diedarkan secara global oleh Amazon CloudFront. Apabila data tiba di AWS Edge Location, data dihalakan ke bucket Amazon S3 anda melalui laluan rangkaian yang dioptimumkan.