[User] Berapa instance DB yang mampu saya operasikan dengan Amazon RDS?

[Assistant] Secara lalai, pelanggan dibenarkan untuk mempunyai sehingga 40 instance DB Amazon RDS secara keseluruhan. Daripada 40 tersebut, sehingga 10 boleh menjadi instance DB RDS untuk Oracle atau RDS untuk SQL Server di bawah model "License Included". Kesemua 40 boleh digunakan untuk Amazon Aurora, RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, dan RDS untuk Oracle di bawah model Bring Your Own Licence (BYOL). Perhatikan bahawa RDS untuk SQL Server mempunyai had sehingga 100 pangkalan data pada satu instance DB. Untuk mengetahui lebih lanjut, lihat Panduan Pengguna Amazon RDS untuk SQL Server.


[User] Apakah jumlah instance DB yang boleh saya jalankan melalui Amazon RDS?

[Assistant] Secara lalai, pelanggan dibenarkan untuk mempunyai sehingga 40 instance DB Amazon RDS secara keseluruhan. Daripada 40 tersebut, sehingga 10 boleh menjadi instance DB RDS untuk Oracle atau RDS untuk SQL Server di bawah model "License Included". Kesemua 40 boleh digunakan untuk Amazon Aurora, RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, dan RDS untuk Oracle di bawah model Bring Your Own Licence (BYOL). Perhatikan bahawa RDS untuk SQL Server mempunyai had sehingga 100 pangkalan data pada satu instance DB. Untuk mengetahui lebih lanjut, lihat Panduan Pengguna Amazon RDS untuk SQL Server.


[User] Adakah mungkin bagi saya untuk mencuba replikasi sekali lagi sekiranya objek tidak berjaya direplikasi pada mulanya?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi semula objek yang gagal direplikasi pada awalnya. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Jika sesuatu objek gagal direplikasi kali pertama, bolehkah saya membuat percubaan replikasi semula?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi semula objek yang gagal direplikasi pada awalnya. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Sekiranya objek tidak berjaya direplikasi pada peringkat awal, adakah saya dibenarkan mencuba replikasi itu sekali lagi?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi semula objek yang gagal direplikasi pada awalnya. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Apakah sebabnya penyulitan sampul (envelope encryption) digunakan? Kenapa data tidak dihantar secara terus ke AWS KMS supaya dapat disulitkan di sana secara terus?

[Assistant] Walaupun AWS KMS menyokong penghantaran data sehingga 4 KB untuk disulitkan secara langsung, penyulitan sampul boleh menawarkan faedah prestasi yang ketara. Apabila anda menyulitkan data secara langsung dengan AWS KMS, data tersebut perlu dipindahkan melalui rangkaian. Penyulitan sampul mengurangkan beban rangkaian kerana hanya permintaan dan penghantaran kunci data yang jauh lebih kecil melalui rangkaian. Kunci data digunakan secara setempat dalam aplikasi anda atau perkhidmatan AWS yang menyulitkan, mengelakkan keperluan untuk menghantar keseluruhan blok data ke AWS KMS dan mengalami kependaman rangkaian.


[User] Apa tujuan penggunaan penyulitan sampul (envelope encryption)? Mengapakah data tidak disulitkan secara terus dengan menghantarnya sendiri ke AWS KMS?

[Assistant] Walaupun AWS KMS menyokong penghantaran data sehingga 4 KB untuk disulitkan secara langsung, penyulitan sampul boleh menawarkan faedah prestasi yang ketara. Apabila anda menyulitkan data secara langsung dengan AWS KMS, data tersebut perlu dipindahkan melalui rangkaian. Penyulitan sampul mengurangkan beban rangkaian kerana hanya permintaan dan penghantaran kunci data yang jauh lebih kecil melalui rangkaian. Kunci data digunakan secara setempat dalam aplikasi anda atau perkhidmatan AWS yang menyulitkan, mengelakkan keperluan untuk menghantar keseluruhan blok data ke AWS KMS dan mengalami kependaman rangkaian.


[User] Kenapa perlu menggunakan penyulitan sampul (envelope encryption) berbanding menghantar data terus ke AWS KMS untuk proses penyulitan secara langsung?

[Assistant] Walaupun AWS KMS menyokong penghantaran data sehingga 4 KB untuk disulitkan secara langsung, penyulitan sampul boleh menawarkan faedah prestasi yang ketara. Apabila anda menyulitkan data secara langsung dengan AWS KMS, data tersebut perlu dipindahkan melalui rangkaian. Penyulitan sampul mengurangkan beban rangkaian kerana hanya permintaan dan penghantaran kunci data yang jauh lebih kecil melalui rangkaian. Kunci data digunakan secara setempat dalam aplikasi anda atau perkhidmatan AWS yang menyulitkan, mengelakkan keperluan untuk menghantar keseluruhan blok data ke AWS KMS dan mengalami kependaman rangkaian.


[User] Berapakah jumlah instans Amazon EC2 yang boleh saya gunakan dalam satu VPC?

[Assistant] Untuk contoh yang memerlukan pengalamatan IPv4, anda boleh menjalankan sebarang bilangan contoh Amazon EC2 dalam VPC, selagi VPC anda bersaiz sesuai untuk memberikan alamat IPv4 kepada setiap contoh. Anda pada mulanya dihadkan kepada melancarkan 20 contoh Amazon EC2 pada satu masa dan saiz VPC maksimum /16 (65,536 IP). Jika anda ingin meningkatkan had ini, sila lengkapkan borang berikut. Untuk contoh IPv6 sahaja, saiz VPC /56 memberikan anda keupayaan untuk melancarkan bilangan contoh Amazon EC2 yang hampir tidak terhad.


[User] Apakah had bilangan instans Amazon EC2 yang boleh digunakan di dalam sebuah VPC?

[Assistant] Untuk contoh yang memerlukan pengalamatan IPv4, anda boleh menjalankan sebarang bilangan contoh Amazon EC2 dalam VPC, selagi VPC anda bersaiz sesuai untuk memberikan alamat IPv4 kepada setiap contoh. Anda pada mulanya dihadkan kepada melancarkan 20 contoh Amazon EC2 pada satu masa dan saiz VPC maksimum /16 (65,536 IP). Jika anda ingin meningkatkan had ini, sila lengkapkan borang berikut. Untuk contoh IPv6 sahaja, saiz VPC /56 memberikan anda keupayaan untuk melancarkan bilangan contoh Amazon EC2 yang hampir tidak terhad.


[User] Di dalam VPC, berapa banyak instans Amazon EC2 yang mampu saya gunakan?

[Assistant] Untuk contoh yang memerlukan pengalamatan IPv4, anda boleh menjalankan sebarang bilangan contoh Amazon EC2 dalam VPC, selagi VPC anda bersaiz sesuai untuk memberikan alamat IPv4 kepada setiap contoh. Anda pada mulanya dihadkan kepada melancarkan 20 contoh Amazon EC2 pada satu masa dan saiz VPC maksimum /16 (65,536 IP). Jika anda ingin meningkatkan had ini, sila lengkapkan borang berikut. Untuk contoh IPv6 sahaja, saiz VPC /56 memberikan anda keupayaan untuk melancarkan bilangan contoh Amazon EC2 yang hampir tidak terhad.


[User] Apakah maksud AWS Availability Zone (AZ)?

[Assistant] Availability Zone (AZ) ialah satu atau lebih pusat data diskret dengan kuasa, rangkaian, dan ketersambungan berlebihan dalam AWS Region. AZ memberi pelanggan keupayaan untuk mengendalikan aplikasi dan pangkalan data pengeluaran yang lebih tersedia, toleran terhadap kegagalan, dan berskala berbanding yang mungkin daripada pusat data tunggal. Semua AZ dalam AWS Region saling bersambung dengan rangkaian berkelajuan tinggi dan latensi rendah, melalui gentian metro khusus yang berlebihan sepenuhnya, menyediakan rangkaian throughput tinggi dan latensi rendah antara AZ. Kelas storan Amazon S3 Standard, S3 Standard-Infrequent Access, S3 Intelligent-Tiering, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive mereplikasi data merentasi sekurang-kurangnya tiga AZ untuk melindungi daripada kehilangan satu keseluruhan AZ. Ini kekal benar di Region yang mempunyai kurang daripada tiga AZ yang tersedia secara awam. Objek yang disimpan dalam kelas storan ini tersedia untuk akses daripada semua AZ dalam AWS Region. Kelas storan Amazon S3 One Zone-IA mereplikasi data dalam satu AZ. Data yang disimpan dalam S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi, kebakaran, dan banjir.


[User] Boleh jelaskan apakah yang dimaksudkan dengan AWS Availability Zone (AZ)?

[Assistant] Availability Zone (AZ) ialah satu atau lebih pusat data diskret dengan kuasa, rangkaian, dan ketersambungan berlebihan dalam AWS Region. AZ memberi pelanggan keupayaan untuk mengendalikan aplikasi dan pangkalan data pengeluaran yang lebih tersedia, toleran terhadap kegagalan, dan berskala berbanding yang mungkin daripada pusat data tunggal. Semua AZ dalam AWS Region saling bersambung dengan rangkaian berkelajuan tinggi dan latensi rendah, melalui gentian metro khusus yang berlebihan sepenuhnya, menyediakan rangkaian throughput tinggi dan latensi rendah antara AZ. Kelas storan Amazon S3 Standard, S3 Standard-Infrequent Access, S3 Intelligent-Tiering, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive mereplikasi data merentasi sekurang-kurangnya tiga AZ untuk melindungi daripada kehilangan satu keseluruhan AZ. Ini kekal benar di Region yang mempunyai kurang daripada tiga AZ yang tersedia secara awam. Objek yang disimpan dalam kelas storan ini tersedia untuk akses daripada semua AZ dalam AWS Region. Kelas storan Amazon S3 One Zone-IA mereplikasi data dalam satu AZ. Data yang disimpan dalam S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi, kebakaran, dan banjir.


[User] Terangkan apakah itu AWS Availability Zone (AZ)?

[Assistant] Availability Zone (AZ) ialah satu atau lebih pusat data diskret dengan kuasa, rangkaian, dan ketersambungan berlebihan dalam AWS Region. AZ memberi pelanggan keupayaan untuk mengendalikan aplikasi dan pangkalan data pengeluaran yang lebih tersedia, toleran terhadap kegagalan, dan berskala berbanding yang mungkin daripada pusat data tunggal. Semua AZ dalam AWS Region saling bersambung dengan rangkaian berkelajuan tinggi dan latensi rendah, melalui gentian metro khusus yang berlebihan sepenuhnya, menyediakan rangkaian throughput tinggi dan latensi rendah antara AZ. Kelas storan Amazon S3 Standard, S3 Standard-Infrequent Access, S3 Intelligent-Tiering, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive mereplikasi data merentasi sekurang-kurangnya tiga AZ untuk melindungi daripada kehilangan satu keseluruhan AZ. Ini kekal benar di Region yang mempunyai kurang daripada tiga AZ yang tersedia secara awam. Objek yang disimpan dalam kelas storan ini tersedia untuk akses daripada semua AZ dalam AWS Region. Kelas storan Amazon S3 One Zone-IA mereplikasi data dalam satu AZ. Data yang disimpan dalam S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi, kebakaran, dan banjir.


[User] Adakah CloudFront Anycast Static IP mempunyai sokongan untuk IPv6?

[Assistant] Ya, CloudFront Anycast Static IP menyokong IPv6 melalui konfigurasi dual-stack. Apabila anda mendayakan dual-stack, anda akan menerima kedua-dua alamat IPv4 dan IPv6. Ini membolehkan kandungan anda diakses melalui protokol IPv4 dan IPv6, memastikan keserasian dengan semua klien dan rangkaian moden.


[User] Bolehkah CloudFront Anycast Static IP digunakan dengan sokongan IPv6?

[Assistant] Ya, CloudFront Anycast Static IP menyokong IPv6 melalui konfigurasi dual-stack. Apabila anda mendayakan dual-stack, anda akan menerima kedua-dua alamat IPv4 dan IPv6. Ini membolehkan kandungan anda diakses melalui protokol IPv4 dan IPv6, memastikan keserasian dengan semua klien dan rangkaian moden.


[User] Adakah IPv6 disokong oleh CloudFront Anycast Static IP?

[Assistant] Ya, CloudFront Anycast Static IP menyokong IPv6 melalui konfigurasi dual-stack. Apabila anda mendayakan dual-stack, anda akan menerima kedua-dua alamat IPv4 dan IPv6. Ini membolehkan kandungan anda diakses melalui protokol IPv4 dan IPv6, memastikan keserasian dengan semua klien dan rangkaian moden.


[User] Apakah cara untuk memasukkan data baharu ke dalam jadual yang telah wujud dalam Athena?

[Assistant] Jika data anda dipartisikan, anda perlu menjalankan pertanyaan metadata (ALTER TABLE ADD PARTITION) untuk menambah partition ke Athena selepas data baharu tersedia di S3. Jika data anda tidak dipartisikan, menambah data baharu (atau fail) ke prefiks sedia ada secara automatik menambah data tersebut ke Athena. Ketahui lebih lanjut tentang pembahagian data.


[User] Bagaimana saya boleh menyisipkan data tambahan ke dalam jadual sedia ada di Athena?

[Assistant] Jika data anda dipartisikan, anda perlu menjalankan pertanyaan metadata (ALTER TABLE ADD PARTITION) untuk menambah partition ke Athena selepas data baharu tersedia di S3. Jika data anda tidak dipartisikan, menambah data baharu (atau fail) ke prefiks sedia ada secara automatik menambah data tersebut ke Athena. Ketahui lebih lanjut tentang pembahagian data.


[User] Apakah langkah untuk memuatkan data baharu ke dalam jadual yang sudah terbina dalam Athena?

[Assistant] Jika data anda dipartisikan, anda perlu menjalankan pertanyaan metadata (ALTER TABLE ADD PARTITION) untuk menambah partition ke Athena selepas data baharu tersedia di S3. Jika data anda tidak dipartisikan, menambah data baharu (atau fail) ke prefiks sedia ada secara automatik menambah data tersebut ke Athena. Ketahui lebih lanjut tentang pembahagian data.


[User] Apakah cara untuk saya menghasilkan policy access point?

[Assistant] Anda boleh menulis policy access point sama seperti policy bucket, menggunakan peraturan IAM untuk mengawal kebenaran dan ARN access point dalam dokumen policy.


[User] Bagaimanakah saya boleh merangka policy access point?

[Assistant] Anda boleh menulis policy access point sama seperti policy bucket, menggunakan peraturan IAM untuk mengawal kebenaran dan ARN access point dalam dokumen policy.


[User] Apakah langkah yang perlu saya ambil untuk menyusun policy access point?

[Assistant] Anda boleh menulis policy access point sama seperti policy bucket, menggunakan peraturan IAM untuk mengawal kebenaran dan ARN access point dalam dokumen policy.


[User] Apakah cara untuk saya menghijrahkan kunci AWS KMS saya yang sedia ada supaya menggunakan HSM yang telah disahkan FIPS 140-3 Tahap Keselamatan 3?

[Assistant] Anda tidak perlu melakukan apa-apa. Semua kunci AWS KMS, tanpa mengira tarikh penciptaan atau asal usulnya, dilindungi secara automatik menggunakan HSM yang telah disahkan di bawah FIPS 140-3 Tahap Keselamatan 3.


[User] Apakah langkah yang perlu diambil untuk memindahkan kunci AWS KMS semasa saya agar beroperasi menggunakan HSM yang mendapat pengesahan FIPS 140-3 Tahap Keselamatan 3?

[Assistant] Anda tidak perlu melakukan apa-apa. Semua kunci AWS KMS, tanpa mengira tarikh penciptaan atau asal usulnya, dilindungi secara automatik menggunakan HSM yang telah disahkan di bawah FIPS 140-3 Tahap Keselamatan 3.


[User] Bagaimana caranya saya boleh memindahkan kunci AWS KMS yang telah wujud supaya ia menggunakan HSM dengan pengesahan FIPS 140-3 Tahap Keselamatan 3?

[Assistant] Anda tidak perlu melakukan apa-apa. Semua kunci AWS KMS, tanpa mengira tarikh penciptaan atau asal usulnya, dilindungi secara automatik menggunakan HSM yang telah disahkan di bawah FIPS 140-3 Tahap Keselamatan 3.


[User] Boleh anda terangkan apakah itu Amplify Studio?

[Assistant] Amplify Studio ialah antara muka visual untuk mengkonfigurasi dan menyelenggara backend aplikasi serta mencipta UI frontend di luar konsol AWS. Setelah anda melancarkan aplikasi anda, Amplify Studio juga membolehkan pembangun dan bukan pembangun untuk menguruskan kandungan aplikasi dan pengguna.


[User] Apakah yang dimaksudkan dengan Amplify Studio?

[Assistant] Amplify Studio ialah antara muka visual untuk mengkonfigurasi dan menyelenggara backend aplikasi serta mencipta UI frontend di luar konsol AWS. Setelah anda melancarkan aplikasi anda, Amplify Studio juga membolehkan pembangun dan bukan pembangun untuk menguruskan kandungan aplikasi dan pengguna.


[User] Sila jelaskan tentang Amplify Studio.

[Assistant] Amplify Studio ialah antara muka visual untuk mengkonfigurasi dan menyelenggara backend aplikasi serta mencipta UI frontend di luar konsol AWS. Setelah anda melancarkan aplikasi anda, Amplify Studio juga membolehkan pembangun dan bukan pembangun untuk menguruskan kandungan aplikasi dan pengguna.


[User] Bagaimana cara saya melaksanakan rate limiting untuk pengguna API tertentu?

[Assistant] Untuk mengehadkan kadar (rate limiting) bagi pengguna tertentu, gunakan API Gateway usage plans dengan API keys. Setiap pengguna mendapat API key, dan anda tetapkan had kadar dan kuota dalam usage plan yang dikaitkan dengan key tersebut. API Gateway kemudian menguatkuasakan had bagi setiap key. Ini membolehkan anda mengawal penggunaan bagi setiap pelanggan secara individu, melindungi backend daripada salah guna.


[User] Apakah langkah yang perlu diambil untuk mengaplikasikan penghadaman (rate limiting) terhadap pengguna API yang khusus?

[Assistant] Untuk mengehadkan kadar (rate limiting) bagi pengguna tertentu, gunakan API Gateway usage plans dengan API keys. Setiap pengguna mendapat API key, dan anda tetapkan had kadar dan kuota dalam usage plan yang dikaitkan dengan key tersebut. API Gateway kemudian menguatkuasakan had bagi setiap key. Ini membolehkan anda mengawal penggunaan bagi setiap pelanggan secara individu, melindungi backend daripada salah guna.


[User] Bagaimana saya boleh menetapkan rate limiting bagi pengguna API tertentu?

[Assistant] Untuk mengehadkan kadar (rate limiting) bagi pengguna tertentu, gunakan API Gateway usage plans dengan API keys. Setiap pengguna mendapat API key, dan anda tetapkan had kadar dan kuota dalam usage plan yang dikaitkan dengan key tersebut. API Gateway kemudian menguatkuasakan had bagi setiap key. Ini membolehkan anda mengawal penggunaan bagi setiap pelanggan secara individu, melindungi backend daripada salah guna.


[User] Apakah cara table bucket beroperasi?

[Assistant] S3 Tables menyediakan storan S3 yang dibina khas untuk menyimpan data berstruktur dalam format Apache Iceberg. Dalam table bucket, anda boleh mencipta jadual sebagai sumber kelas pertama secara langsung dalam S3. Jadual ini boleh dilindungi dengan kebenaran peringkat jadual yang ditakrifkan dalam dasar berasaskan identiti atau sumber, dan boleh diakses oleh aplikasi atau alat yang menyokong standard Apache Iceberg. Apabila anda mencipta jadual dalam table bucket anda, S3 mengekalkan metadata yang diperlukan untuk menjadikan data tersebut boleh diakses melalui pertanyaan oleh aplikasi anda. Table bucket merangkumi titik akhir Iceberg REST Catalog yang boleh digunakan oleh mana-mana enjin pertanyaan yang serasi dengan Iceberg untuk menemui, mengakses, dan mengemas kini metadata Iceberg untuk jadual dalam table bucket anda. Ini membolehkan pelbagai klien membaca dan menulis data ke jadual anda dengan selamat. Dari masa ke masa, S3 secara automatik mengoptimumkan data asas dengan menulis semula, atau "memadatkan" objek anda. Pemadatan mengoptimumkan data anda pada S3 untuk meningkatkan prestasi pertanyaan. Selain itu, tamat tempoh snapshot dan penyingkiran fail yang tidak dirujuk mengoptimumkan kos storan apabila data dalam jadual anda semakin berusia. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Boleh anda terangkan bagaimana table bucket berfungsi?

[Assistant] S3 Tables menyediakan storan S3 yang dibina khas untuk menyimpan data berstruktur dalam format Apache Iceberg. Dalam table bucket, anda boleh mencipta jadual sebagai sumber kelas pertama secara langsung dalam S3. Jadual ini boleh dilindungi dengan kebenaran peringkat jadual yang ditakrifkan dalam dasar berasaskan identiti atau sumber, dan boleh diakses oleh aplikasi atau alat yang menyokong standard Apache Iceberg. Apabila anda mencipta jadual dalam table bucket anda, S3 mengekalkan metadata yang diperlukan untuk menjadikan data tersebut boleh diakses melalui pertanyaan oleh aplikasi anda. Table bucket merangkumi titik akhir Iceberg REST Catalog yang boleh digunakan oleh mana-mana enjin pertanyaan yang serasi dengan Iceberg untuk menemui, mengakses, dan mengemas kini metadata Iceberg untuk jadual dalam table bucket anda. Ini membolehkan pelbagai klien membaca dan menulis data ke jadual anda dengan selamat. Dari masa ke masa, S3 secara automatik mengoptimumkan data asas dengan menulis semula, atau "memadatkan" objek anda. Pemadatan mengoptimumkan data anda pada S3 untuk meningkatkan prestasi pertanyaan. Selain itu, tamat tempoh snapshot dan penyingkiran fail yang tidak dirujuk mengoptimumkan kos storan apabila data dalam jadual anda semakin berusia. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Apakah mekanisme kerja table bucket?

[Assistant] S3 Tables menyediakan storan S3 yang dibina khas untuk menyimpan data berstruktur dalam format Apache Iceberg. Dalam table bucket, anda boleh mencipta jadual sebagai sumber kelas pertama secara langsung dalam S3. Jadual ini boleh dilindungi dengan kebenaran peringkat jadual yang ditakrifkan dalam dasar berasaskan identiti atau sumber, dan boleh diakses oleh aplikasi atau alat yang menyokong standard Apache Iceberg. Apabila anda mencipta jadual dalam table bucket anda, S3 mengekalkan metadata yang diperlukan untuk menjadikan data tersebut boleh diakses melalui pertanyaan oleh aplikasi anda. Table bucket merangkumi titik akhir Iceberg REST Catalog yang boleh digunakan oleh mana-mana enjin pertanyaan yang serasi dengan Iceberg untuk menemui, mengakses, dan mengemas kini metadata Iceberg untuk jadual dalam table bucket anda. Ini membolehkan pelbagai klien membaca dan menulis data ke jadual anda dengan selamat. Dari masa ke masa, S3 secara automatik mengoptimumkan data asas dengan menulis semula, atau "memadatkan" objek anda. Pemadatan mengoptimumkan data anda pada S3 untuk meningkatkan prestasi pertanyaan. Selain itu, tamat tempoh snapshot dan penyingkiran fail yang tidak dirujuk mengoptimumkan kos storan apabila data dalam jadual anda semakin berusia. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Adakah saya boleh menjejak perbelanjaan dan jumlah data yang dihantar melalui CloudWatch Metric Streams?

[Assistant] Ya. Anda boleh melawati bahagian pemantauan pada halaman konsol Metric Streams. Anda akan melihat papan pemuka automatik untuk volum kemas kini metrik dari semasa ke semasa. Metrik ini juga tersedia di bawah ruang nama AWS/CloudWatch dan boleh digunakan untuk mencipta penggera untuk menghantar pemberitahuan sekiranya berlaku lonjakan luar biasa dalam volum.


[User] Adakah terdapat cara untuk saya menyemak kos serta volum data yang dihantar menggunakan CloudWatch Metric Streams?

[Assistant] Ya. Anda boleh melawati bahagian pemantauan pada halaman konsol Metric Streams. Anda akan melihat papan pemuka automatik untuk volum kemas kini metrik dari semasa ke semasa. Metrik ini juga tersedia di bawah ruang nama AWS/CloudWatch dan boleh digunakan untuk mencipta penggera untuk menghantar pemberitahuan sekiranya berlaku lonjakan luar biasa dalam volum.


[User] Bolehkah saya mengesan perbelanjaan dan saiz data yang dihantar oleh CloudWatch Metric Streams?

[Assistant] Ya. Anda boleh melawati bahagian pemantauan pada halaman konsol Metric Streams. Anda akan melihat papan pemuka automatik untuk volum kemas kini metrik dari semasa ke semasa. Metrik ini juga tersedia di bawah ruang nama AWS/CloudWatch dan boleh digunakan untuk mencipta penggera untuk menghantar pemberitahuan sekiranya berlaku lonjakan luar biasa dalam volum.


[User] Apakah cara untuk saya memantau status kesihatan storan serasi Amazon S3 pada AWS Snowball?

[Assistant] Storan serasi Amazon S3 pada Snowball sentiasa memantau status kesihatan peranti atau kluster. Proses latar belakang bertindak balas terhadap ketidaktekalan data dan kegagalan sementara untuk menyembuhkan dan memulihkan data bagi memastikan daya tahan. Sekiranya berlaku kegagalan perkakasan yang tidak boleh dipulihkan, storan serasi Amazon S3 pada Snowball boleh meneruskan operasi, dan menyediakan pemberitahuan proaktif melalui e-mel, menggesa pelanggan untuk bekerjasama dengan AWS bagi menggantikan peranti yang gagal. Semasa peranti disambungkan, AWS juga menerima pemberitahuan ini apabila ciri pemantauan jauh diaktifkan, untuk penglibatan pelanggan secara proaktif. Status kesihatan perkhidmatan dan peranti tersedia untuk anda secara setempat di OpsHub pada setiap masa.


[User] Bagaimanakah saya boleh mengesan status kesihatan storan serasi Amazon S3 di AWS Snowball?

[Assistant] Storan serasi Amazon S3 pada Snowball sentiasa memantau status kesihatan peranti atau kluster. Proses latar belakang bertindak balas terhadap ketidaktekalan data dan kegagalan sementara untuk menyembuhkan dan memulihkan data bagi memastikan daya tahan. Sekiranya berlaku kegagalan perkakasan yang tidak boleh dipulihkan, storan serasi Amazon S3 pada Snowball boleh meneruskan operasi, dan menyediakan pemberitahuan proaktif melalui e-mel, menggesa pelanggan untuk bekerjasama dengan AWS bagi menggantikan peranti yang gagal. Semasa peranti disambungkan, AWS juga menerima pemberitahuan ini apabila ciri pemantauan jauh diaktifkan, untuk penglibatan pelanggan secara proaktif. Status kesihatan perkhidmatan dan peranti tersedia untuk anda secara setempat di OpsHub pada setiap masa.


[User] Apakah kaedah yang boleh digunakan untuk menyemak status kesihatan storan serasi Amazon S3 pada AWS Snowball?

[Assistant] Storan serasi Amazon S3 pada Snowball sentiasa memantau status kesihatan peranti atau kluster. Proses latar belakang bertindak balas terhadap ketidaktekalan data dan kegagalan sementara untuk menyembuhkan dan memulihkan data bagi memastikan daya tahan. Sekiranya berlaku kegagalan perkakasan yang tidak boleh dipulihkan, storan serasi Amazon S3 pada Snowball boleh meneruskan operasi, dan menyediakan pemberitahuan proaktif melalui e-mel, menggesa pelanggan untuk bekerjasama dengan AWS bagi menggantikan peranti yang gagal. Semasa peranti disambungkan, AWS juga menerima pemberitahuan ini apabila ciri pemantauan jauh diaktifkan, untuk penglibatan pelanggan secara proaktif. Status kesihatan perkhidmatan dan peranti tersedia untuk anda secara setempat di OpsHub pada setiap masa.


[User] Tarikh penting manakah yang saya perlu tahu?

[Assistant] Kami akan mengambil dua tindakan berikut sebelum tarikh persaraan 15 Ogos 2022: Kami akan berhenti mengeluarkan reserved instance (RI) 3 tahun dan RI 1 tahun untuk persekitaran EC2-Classic pada 30 Okt 2021. RI yang telah sedia ada dalam persekitaran EC2-Classic tidak akan terjejas pada masa ini. RI yang ditetapkan untuk tamat tempoh selepas 8/15/2022 perlu diubah suai untuk menggunakan persekitaran Amazon VPC bagi baki tempoh pajakan. Untuk maklumat tentang cara mengubah suai RI anda, sila lawati dokumen kami. Pada 15 Ogos 2022, kami tidak lagi membenarkan penciptaan instance baharu (Spot atau on-demand) atau perkhidmatan AWS lain dalam persekitaran EC2-Classic. Sebarang beban kerja atau perkhidmatan dalam keadaan berjalan secara beransur-ansur akan kehilangan akses kepada semua perkhidmatan AWS pada EC2-Classic apabila kami bersara bermula 16 Ogos 2022.


[User] Apakah tarikh-tarikh utama yang perlu saya maklum?

[Assistant] Kami akan mengambil dua tindakan berikut sebelum tarikh persaraan 15 Ogos 2022: Kami akan berhenti mengeluarkan reserved instance (RI) 3 tahun dan RI 1 tahun untuk persekitaran EC2-Classic pada 30 Okt 2021. RI yang telah sedia ada dalam persekitaran EC2-Classic tidak akan terjejas pada masa ini. RI yang ditetapkan untuk tamat tempoh selepas 8/15/2022 perlu diubah suai untuk menggunakan persekitaran Amazon VPC bagi baki tempoh pajakan. Untuk maklumat tentang cara mengubah suai RI anda, sila lawati dokumen kami. Pada 15 Ogos 2022, kami tidak lagi membenarkan penciptaan instance baharu (Spot atau on-demand) atau perkhidmatan AWS lain dalam persekitaran EC2-Classic. Sebarang beban kerja atau perkhidmatan dalam keadaan berjalan secara beransur-ansur akan kehilangan akses kepada semua perkhidmatan AWS pada EC2-Classic apabila kami bersara bermula 16 Ogos 2022.


[User] Apakah tarikh-tarikh penting yang saya perlu ambil tahu?

[Assistant] Kami akan mengambil dua tindakan berikut sebelum tarikh persaraan 15 Ogos 2022: Kami akan berhenti mengeluarkan reserved instance (RI) 3 tahun dan RI 1 tahun untuk persekitaran EC2-Classic pada 30 Okt 2021. RI yang telah sedia ada dalam persekitaran EC2-Classic tidak akan terjejas pada masa ini. RI yang ditetapkan untuk tamat tempoh selepas 8/15/2022 perlu diubah suai untuk menggunakan persekitaran Amazon VPC bagi baki tempoh pajakan. Untuk maklumat tentang cara mengubah suai RI anda, sila lawati dokumen kami. Pada 15 Ogos 2022, kami tidak lagi membenarkan penciptaan instance baharu (Spot atau on-demand) atau perkhidmatan AWS lain dalam persekitaran EC2-Classic. Sebarang beban kerja atau perkhidmatan dalam keadaan berjalan secara beransur-ansur akan kehilangan akses kepada semua perkhidmatan AWS pada EC2-Classic apabila kami bersara bermula 16 Ogos 2022.


[User] Apakah yang dimaksudkan dengan perlindungan data di dalam Amazon CloudWatch Logs?

[Assistant] Perlindungan data ialah ciri dalam CloudWatch Logs yang membolehkan anda menentukan peraturan dan dasar anda sendiri untuk mengesan dan menyamarkan data sensitif secara automatik dalam log yang dikumpul daripada sistem dan aplikasi anda. Ini dilakukan menggunakan pembelajaran mesin (ML) dan pemadanan corak. Data boleh dilihat tanpa disamarkan dengan keistimewaan Identity and Access Management (IAM) yang dipertingkatkan.


[User] Terangkan tentang perlindungan data dalam Amazon CloudWatch Logs.

[Assistant] Perlindungan data ialah ciri dalam CloudWatch Logs yang membolehkan anda menentukan peraturan dan dasar anda sendiri untuk mengesan dan menyamarkan data sensitif secara automatik dalam log yang dikumpul daripada sistem dan aplikasi anda. Ini dilakukan menggunakan pembelajaran mesin (ML) dan pemadanan corak. Data boleh dilihat tanpa disamarkan dengan keistimewaan Identity and Access Management (IAM) yang dipertingkatkan.


[User] Apakah konsep perlindungan data pada Amazon CloudWatch Logs?

[Assistant] Perlindungan data ialah ciri dalam CloudWatch Logs yang membolehkan anda menentukan peraturan dan dasar anda sendiri untuk mengesan dan menyamarkan data sensitif secara automatik dalam log yang dikumpul daripada sistem dan aplikasi anda. Ini dilakukan menggunakan pembelajaran mesin (ML) dan pemadanan corak. Data boleh dilihat tanpa disamarkan dengan keistimewaan Identity and Access Management (IAM) yang dipertingkatkan.


[User] Apakah langkah-langkah untuk saya mengkonfigurasi penyebaran berterusan pada CloudFront?

[Assistant] Anda boleh menyediakan penyebaran berterusan dengan mengaitkan pengedaran pentas kepada pengedaran utama melalui konsol CloudFront, SDK, Antara Muka Baris Perintah (CLI), atau templat CloudFormation. Anda kemudiannya boleh menentukan peraturan untuk membahagikan trafik dengan mengkonfigurasi pengepala klien atau menaikkan peratusan trafik untuk diuji dengan pengedaran pentas. Setelah disediakan, anda boleh mengemas kini konfigurasi pentas dengan perubahan yang dikehendaki. CloudFront akan menguruskan pembahagian trafik kepada pengguna dan menyediakan analitik berkaitan untuk membantu anda memutuskan sama ada untuk meneruskan penyebaran atau membuat rollback. Setelah ujian dengan pengedaran pentas disahkan, anda boleh menggabungkan perubahan ke pengedaran utama. Sila lawati dokumentasi untuk mengetahui lebih lanjut tentang ciri ini.


[User] Bagaimanakah cara saya mewujudkan penyebaran berterusan menggunakan CloudFront?

[Assistant] Anda boleh menyediakan penyebaran berterusan dengan mengaitkan pengedaran pentas kepada pengedaran utama melalui konsol CloudFront, SDK, Antara Muka Baris Perintah (CLI), atau templat CloudFormation. Anda kemudiannya boleh menentukan peraturan untuk membahagikan trafik dengan mengkonfigurasi pengepala klien atau menaikkan peratusan trafik untuk diuji dengan pengedaran pentas. Setelah disediakan, anda boleh mengemas kini konfigurasi pentas dengan perubahan yang dikehendaki. CloudFront akan menguruskan pembahagian trafik kepada pengguna dan menyediakan analitik berkaitan untuk membantu anda memutuskan sama ada untuk meneruskan penyebaran atau membuat rollback. Setelah ujian dengan pengedaran pentas disahkan, anda boleh menggabungkan perubahan ke pengedaran utama. Sila lawati dokumentasi untuk mengetahui lebih lanjut tentang ciri ini.


[User] Apakah kaedah yang boleh saya gunakan untuk melaksanakan penyebaran berterusan dengan CloudFront?

[Assistant] Anda boleh menyediakan penyebaran berterusan dengan mengaitkan pengedaran pentas kepada pengedaran utama melalui konsol CloudFront, SDK, Antara Muka Baris Perintah (CLI), atau templat CloudFormation. Anda kemudiannya boleh menentukan peraturan untuk membahagikan trafik dengan mengkonfigurasi pengepala klien atau menaikkan peratusan trafik untuk diuji dengan pengedaran pentas. Setelah disediakan, anda boleh mengemas kini konfigurasi pentas dengan perubahan yang dikehendaki. CloudFront akan menguruskan pembahagian trafik kepada pengguna dan menyediakan analitik berkaitan untuk membantu anda memutuskan sama ada untuk meneruskan penyebaran atau membuat rollback. Setelah ujian dengan pengedaran pentas disahkan, anda boleh menggabungkan perubahan ke pengedaran utama. Sila lawati dokumentasi untuk mengetahui lebih lanjut tentang ciri ini.


[User] Apakah sebabnya saya perlu menggunakan API Gateway Portals?

[Assistant] API Gateway Portals membantu anda membahagikan API kepada tawaran produk berstruktur yang melayani khalayak berbeza, sambil mengekalkan antara muka berjenama dan kawalan akses. Platform ini memusatkan dokumentasi API, penemuan, dan tadbir urus, menjadikannya lebih mudah untuk mengedarkan dan menguruskan sumber API merentas persekitaran AWS sambil memastikan pematuhan dengan piawaian organisasi.


[User] Kenapa saya harus memilih API Gateway Portals?

[Assistant] API Gateway Portals membantu anda membahagikan API kepada tawaran produk berstruktur yang melayani khalayak berbeza, sambil mengekalkan antara muka berjenama dan kawalan akses. Platform ini memusatkan dokumentasi API, penemuan, dan tadbir urus, menjadikannya lebih mudah untuk mengedarkan dan menguruskan sumber API merentas persekitaran AWS sambil memastikan pematuhan dengan piawaian organisasi.


[User] Apa rasionalnya saya patut guna API Gateway Portals?

[Assistant] API Gateway Portals membantu anda membahagikan API kepada tawaran produk berstruktur yang melayani khalayak berbeza, sambil mengekalkan antara muka berjenama dan kawalan akses. Platform ini memusatkan dokumentasi API, penemuan, dan tadbir urus, menjadikannya lebih mudah untuk mengedarkan dan menguruskan sumber API merentas persekitaran AWS sambil memastikan pematuhan dengan piawaian organisasi.


[User] Sebagai pengguna baharu GuardDuty, sama ada pengesanan ancaman bagi pangkalan data Aurora telah diaktifkan secara lalai pada akaun saya?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai RDS Protection didayakan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-dayakan AWS Organizations tidak akan mempunyai RDS Protection didayakan melainkan pilihan auto-dayakan untuk RDS dihidupkan.


[User] Saya baru mula menggunakan GuardDuty — adakah ciri pengesanan ancaman untuk Aurora didayakan secara automatik bagi akaun saya?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai RDS Protection didayakan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-dayakan AWS Organizations tidak akan mempunyai RDS Protection didayakan melainkan pilihan auto-dayakan untuk RDS dihidupkan.


[User] Bagi akaun yang baharu mengaktifkan GuardDuty, sama ada pengesanan ancaman terhadap pangkalan data Aurora akan berfungsi secara lalai?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai RDS Protection didayakan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-dayakan AWS Organizations tidak akan mempunyai RDS Protection didayakan melainkan pilihan auto-dayakan untuk RDS dihidupkan.


[User] Perlukah saya mengaktifkan sandaran automatik pada instance DB saya terlebih dahulu sebelum saya dapat mencipta read replica?

[Assistant] Ya. Dayakan sandaran automatik pada instance DB sumber anda sebelum menambah read replica dengan menetapkan tempoh pengekalan sandaran kepada nilai selain daripada 0. Sandaran mesti kekal didayakan agar read replica berfungsi.


[User] Bolehkah saya mencipta read replica tanpa mengaktifkan sandaran automatik pada instance DB saya terlebih dahulu?

[Assistant] Ya. Dayakan sandaran automatik pada instance DB sumber anda sebelum menambah read replica dengan menetapkan tempoh pengekalan sandaran kepada nilai selain daripada 0. Sandaran mesti kekal didayakan agar read replica berfungsi.


[User] Adakah pengaktifan sandaran automatik pada instance DB saya merupakan keperluan sebelum saya boleh mencipta read replica?

[Assistant] Ya. Dayakan sandaran automatik pada instance DB sumber anda sebelum menambah read replica dengan menetapkan tempoh pengekalan sandaran kepada nilai selain daripada 0. Sandaran mesti kekal didayakan agar read replica berfungsi.


[User] Boleh anda terangkan apa itu Amazon EventBridge Pipes?

[Assistant] EventBridge Pipes menyediakan cara yang lebih ringkas, konsisten, dan kos efektif untuk mencipta integrasi titik ke titik antara pengeluar dan pengguna peristiwa. Mencipta pipe semudah memilih sumber dan sasaran dengan keupayaan untuk menyesuaikan pengelompokan, kedudukan permulaan, konkurensi, dan banyak lagi. Langkah penapisan pilihan membenarkan hanya peristiwa sumber tertentu mengalir ke dalam pipe dan langkah pengayaan pilihan menggunakan AWS Lambda, AWS Step Functions, API Destinations, atau Amazon API Gateway boleh digunakan untuk memperkaya atau mengubah peristiwa sebelum ia mencapai sasaran. Dengan menghapuskan keperluan untuk menulis, mengurus, dan menskalakan kod integrasi yang tidak dibezakan, EventBridge Pipes membolehkan anda menghabiskan masa anda membina aplikasi dan bukannya menyambungkannya.


[User] Apakah yang dimaksudkan dengan Amazon EventBridge Pipes?

[Assistant] EventBridge Pipes menyediakan cara yang lebih ringkas, konsisten, dan kos efektif untuk mencipta integrasi titik ke titik antara pengeluar dan pengguna peristiwa. Mencipta pipe semudah memilih sumber dan sasaran dengan keupayaan untuk menyesuaikan pengelompokan, kedudukan permulaan, konkurensi, dan banyak lagi. Langkah penapisan pilihan membenarkan hanya peristiwa sumber tertentu mengalir ke dalam pipe dan langkah pengayaan pilihan menggunakan AWS Lambda, AWS Step Functions, API Destinations, atau Amazon API Gateway boleh digunakan untuk memperkaya atau mengubah peristiwa sebelum ia mencapai sasaran. Dengan menghapuskan keperluan untuk menulis, mengurus, dan menskalakan kod integrasi yang tidak dibezakan, EventBridge Pipes membolehkan anda menghabiskan masa anda membina aplikasi dan bukannya menyambungkannya.


[User] Sila jelaskan konsep Amazon EventBridge Pipes.

[Assistant] EventBridge Pipes menyediakan cara yang lebih ringkas, konsisten, dan kos efektif untuk mencipta integrasi titik ke titik antara pengeluar dan pengguna peristiwa. Mencipta pipe semudah memilih sumber dan sasaran dengan keupayaan untuk menyesuaikan pengelompokan, kedudukan permulaan, konkurensi, dan banyak lagi. Langkah penapisan pilihan membenarkan hanya peristiwa sumber tertentu mengalir ke dalam pipe dan langkah pengayaan pilihan menggunakan AWS Lambda, AWS Step Functions, API Destinations, atau Amazon API Gateway boleh digunakan untuk memperkaya atau mengubah peristiwa sebelum ia mencapai sasaran. Dengan menghapuskan keperluan untuk menulis, mengurus, dan menskalakan kod integrasi yang tidak dibezakan, EventBridge Pipes membolehkan anda menghabiskan masa anda membina aplikasi dan bukannya menyambungkannya.


[User] Dengan cara apa durable functions dapat mempertingkatkan aliran kerja pembangunan dan ujian setempat saya?

[Assistant] Anda boleh menguji durable functions secara setempat tanpa kelayakan AWS menggunakan durable execution SDK untuk bahasa pengaturcaraan yang disokong. AWS SAM CLI juga menyokong local invoke, callbacks, dan durable execution management, menjadikannya mudah untuk membangun dan menyahpepijat sebelum digunakan. Ketahui lebih lanjut tentang menguji durable functions.


[User] Bagaimanakah durable functions membantu memperbaiki proses kerja saya dalam pembangunan serta pengujian secara setempat?

[Assistant] Anda boleh menguji durable functions secara setempat tanpa kelayakan AWS menggunakan durable execution SDK untuk bahasa pengaturcaraan yang disokong. AWS SAM CLI juga menyokong local invoke, callbacks, dan durable execution management, menjadikannya mudah untuk membangun dan menyahpepijat sebelum digunakan. Ketahui lebih lanjut tentang menguji durable functions.


[User] Apakah cara durable functions memberikan peningkatan kepada aliran kerja pembangunan dan ujian setempat saya?

[Assistant] Anda boleh menguji durable functions secara setempat tanpa kelayakan AWS menggunakan durable execution SDK untuk bahasa pengaturcaraan yang disokong. AWS SAM CLI juga menyokong local invoke, callbacks, dan durable execution management, menjadikannya mudah untuk membangun dan menyahpepijat sebelum digunakan. Ketahui lebih lanjut tentang menguji durable functions.


[User] Berapakah tempoh maksimum saya boleh menyimpan mesej dalam baris gilir mesej Amazon SQS?

[Assistant] Tempoh pengekalan mesej yang lebih lama memberikan fleksibiliti yang lebih besar untuk membolehkan selang masa yang lebih panjang antara penghasilan dan penggunaan mesej. Anda boleh mengkonfigurasi tempoh pengekalan mesej Amazon SQS kepada nilai dari 1 minit hingga 14 hari. Nilai lalai ialah 4 hari. Sebaik sahaja kuota pengekalan mesej dicapai, mesej anda akan dipadam secara automatik.


[User] Sejauh manakah tempoh mesej saya dapat disimpan di dalam baris gilir mesej Amazon SQS?

[Assistant] Tempoh pengekalan mesej yang lebih lama memberikan fleksibiliti yang lebih besar untuk membolehkan selang masa yang lebih panjang antara penghasilan dan penggunaan mesej. Anda boleh mengkonfigurasi tempoh pengekalan mesej Amazon SQS kepada nilai dari 1 minit hingga 14 hari. Nilai lalai ialah 4 hari. Sebaik sahaja kuota pengekalan mesej dicapai, mesej anda akan dipadam secara automatik.


[User] Berapa lama mesej saya dapat kekal dalam baris gilir mesej Amazon SQS sebelum ia tidak lagi boleh disimpan?

[Assistant] Tempoh pengekalan mesej yang lebih lama memberikan fleksibiliti yang lebih besar untuk membolehkan selang masa yang lebih panjang antara penghasilan dan penggunaan mesej. Anda boleh mengkonfigurasi tempoh pengekalan mesej Amazon SQS kepada nilai dari 1 minit hingga 14 hari. Nilai lalai ialah 4 hari. Sebaik sahaja kuota pengekalan mesej dicapai, mesej anda akan dipadam secara automatik.


[User] Bagaimanakah saya boleh memantau tugasan pemindahan data saya dengan mudah?

[Assistant] AWS Snowball Edge menggunakan label penghantaran E Ink yang inovatif, direka untuk memastikan peranti dihantar secara automatik ke kemudahan AWS yang betul. Apabila anda telah menyelesaikan kerja pemindahan data anda, anda boleh menjejaknya dengan menggunakan mesej teks atau e-mel yang dijana oleh Amazon SNS, dan konsol.


[User] Adakah kaedah yang memudahkan saya untuk mengesan kerja pemindahan data saya?

[Assistant] AWS Snowball Edge menggunakan label penghantaran E Ink yang inovatif, direka untuk memastikan peranti dihantar secara automatik ke kemudahan AWS yang betul. Apabila anda telah menyelesaikan kerja pemindahan data anda, anda boleh menjejaknya dengan menggunakan mesej teks atau e-mel yang dijana oleh Amazon SNS, dan konsol.


[User] Bolehkah saya menjejak kerja pemindahan data saya dengan cara yang mudah?

[Assistant] AWS Snowball Edge menggunakan label penghantaran E Ink yang inovatif, direka untuk memastikan peranti dihantar secara automatik ke kemudahan AWS yang betul. Apabila anda telah menyelesaikan kerja pemindahan data anda, anda boleh menjejaknya dengan menggunakan mesej teks atau e-mel yang dijana oleh Amazon SNS, dan konsol.


[User] Apakah cara untuk menghubungkan VPC saya kepada Internet?

[Assistant] Amazon VPC menyokong penciptaan Internet gateway. Gateway ini membolehkan instance Amazon EC2 dalam VPC mengakses Internet secara terus. Anda juga boleh menggunakan Egress-only internet gateway yang merupakan gateway stateful untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Bagaimanakah langkah-langkah untuk mengaitkan VPC saya dengan Internet?

[Assistant] Amazon VPC menyokong penciptaan Internet gateway. Gateway ini membolehkan instance Amazon EC2 dalam VPC mengakses Internet secara terus. Anda juga boleh menggunakan Egress-only internet gateway yang merupakan gateway stateful untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Apakah kaedah yang boleh digunakan bagi menyambungkan VPC saya ke Internet?

[Assistant] Amazon VPC menyokong penciptaan Internet gateway. Gateway ini membolehkan instance Amazon EC2 dalam VPC mengakses Internet secara terus. Anda juga boleh menggunakan Egress-only internet gateway yang merupakan gateway stateful untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Bagaimanakah AWS Snowball Edge Storage Optimized berbeza daripada AWS Snowball Edge Compute Optimized?

[Assistant] AWS Snowball Edge Storage Optimized ialah pilihan optimum jika anda perlu memindahkan data secara selamat dan pantas daripada berpuluh-puluh terabait hingga petabait ke AWS. Kami mengesyorkan menggunakan Snowball Edge Compute Optimized untuk kes penggunaan yang memerlukan akses kepada pengkomputeran berkuasa dan storan berkelajuan tinggi untuk pemprosesan data sebelum memindahkannya ke AWS. Ia sangat sesuai untuk pemprosesan video resolusi tinggi, analitik data IoT termaju, dan pengoptimuman masa nyata model pembelajaran mesin dalam persekitaran dengan ketersambungan terhad. Untuk butiran lanjut, lihat dokumentasi.


[User] Apakah yang membezakan pilihan AWS Snowball Edge Storage Optimized dengan pilihan AWS Snowball Edge Compute Optimized?

[Assistant] AWS Snowball Edge Storage Optimized ialah pilihan optimum jika anda perlu memindahkan data secara selamat dan pantas daripada berpuluh-puluh terabait hingga petabait ke AWS. Kami mengesyorkan menggunakan Snowball Edge Compute Optimized untuk kes penggunaan yang memerlukan akses kepada pengkomputeran berkuasa dan storan berkelajuan tinggi untuk pemprosesan data sebelum memindahkannya ke AWS. Ia sangat sesuai untuk pemprosesan video resolusi tinggi, analitik data IoT termaju, dan pengoptimuman masa nyata model pembelajaran mesin dalam persekitaran dengan ketersambungan terhad. Untuk butiran lanjut, lihat dokumentasi.


[User] Nyatakan perbezaan di antara AWS Snowball Edge Storage Optimized dan AWS Snowball Edge Compute Optimized.

[Assistant] AWS Snowball Edge Storage Optimized ialah pilihan optimum jika anda perlu memindahkan data secara selamat dan pantas daripada berpuluh-puluh terabait hingga petabait ke AWS. Kami mengesyorkan menggunakan Snowball Edge Compute Optimized untuk kes penggunaan yang memerlukan akses kepada pengkomputeran berkuasa dan storan berkelajuan tinggi untuk pemprosesan data sebelum memindahkannya ke AWS. Ia sangat sesuai untuk pemprosesan video resolusi tinggi, analitik data IoT termaju, dan pengoptimuman masa nyata model pembelajaran mesin dalam persekitaran dengan ketersambungan terhad. Untuk butiran lanjut, lihat dokumentasi.


[User] Adakah Amazon DynamoDB sesuai digunakan untuk aplikasi yang memerlukan pematuhan HIPAA?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS.


[User] Bolehkah Amazon DynamoDB digunakan bersama aplikasi yang menuntut kepatuhan terhadap HIPAA?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS.


[User] Adakah saya boleh melaksanakan Amazon DynamoDB dalam aplikasi yang perlukan pematuhan HIPAA?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS.


[User] Apakah cara untuk menyekat akses kepada objek S3 melalui CloudFront?

[Assistant] Untuk mengehadkan akses objek S3 melalui CloudFront, anda boleh menggunakan Origin Access Control (OAC) untuk membenarkan hanya CloudFront mengakses bucket, dan menyediakan kebenaran melalui signed URL atau signed cookies untuk mengawal siapa yang boleh mengakses kandungan. CloudFront dengan OAC menghalang akses terus kepada S3, dan signed URLs/ cookies membolehkan akses terkawal masa untuk kandungan peribadi. Ini adalah corak biasa untuk kandungan peribadi yang disampaikan melalui CDN.


[User] Bagaimanakah saya boleh menghadkan akses ke objek S3 dengan menggunakan CloudFront?

[Assistant] Untuk mengehadkan akses objek S3 melalui CloudFront, anda boleh menggunakan Origin Access Control (OAC) untuk membenarkan hanya CloudFront mengakses bucket, dan menyediakan kebenaran melalui signed URL atau signed cookies untuk mengawal siapa yang boleh mengakses kandungan. CloudFront dengan OAC menghalang akses terus kepada S3, dan signed URLs/ cookies membolehkan akses terkawal masa untuk kandungan peribadi. Ini adalah corak biasa untuk kandungan peribadi yang disampaikan melalui CDN.


[User] Apakah langkah yang perlu diambil untuk mengehadkan akses kepada objek S3 melalui CloudFront?

[Assistant] Untuk mengehadkan akses objek S3 melalui CloudFront, anda boleh menggunakan Origin Access Control (OAC) untuk membenarkan hanya CloudFront mengakses bucket, dan menyediakan kebenaran melalui signed URL atau signed cookies untuk mengawal siapa yang boleh mengakses kandungan. CloudFront dengan OAC menghalang akses terus kepada S3, dan signed URLs/ cookies membolehkan akses terkawal masa untuk kandungan peribadi. Ini adalah corak biasa untuk kandungan peribadi yang disampaikan melalui CDN.


[User] Apakah cara untuk saya membeli serta mencipta reserved instance?

[Assistant] Anda boleh membeli reserved instance di bahagian "Reserved Instance" dalam AWS Management Console untuk Amazon RDS. Sebagai alternatif, anda boleh menggunakan Amazon RDS API atau AWS Command Line Interface untuk menyenaraikan tempahan yang tersedia untuk pembelian dan kemudian membeli tempahan DB instance. Setelah anda membuat pembelian tempahan, penggunaan reserved DB instance tidak berbeza daripada DB instance On-Demand. Lancarkan DB instance menggunakan kelas instance, enjin, dan region yang sama dengan tempahan yang anda buat. Selagi pembelian tempahan anda aktif, Amazon RDS akan mengenakan kadar setiap jam yang dikurangkan yang anda layak terima pada DB instance baharu.


[User] Boleh terangkan langkah-langkah untuk saya membeli dan mencipta reserved instance?

[Assistant] Anda boleh membeli reserved instance di bahagian "Reserved Instance" dalam AWS Management Console untuk Amazon RDS. Sebagai alternatif, anda boleh menggunakan Amazon RDS API atau AWS Command Line Interface untuk menyenaraikan tempahan yang tersedia untuk pembelian dan kemudian membeli tempahan DB instance. Setelah anda membuat pembelian tempahan, penggunaan reserved DB instance tidak berbeza daripada DB instance On-Demand. Lancarkan DB instance menggunakan kelas instance, enjin, dan region yang sama dengan tempahan yang anda buat. Selagi pembelian tempahan anda aktif, Amazon RDS akan mengenakan kadar setiap jam yang dikurangkan yang anda layak terima pada DB instance baharu.


[User] Apakah proses yang perlu saya ikuti bagi membeli dan mencipta reserved instance?

[Assistant] Anda boleh membeli reserved instance di bahagian "Reserved Instance" dalam AWS Management Console untuk Amazon RDS. Sebagai alternatif, anda boleh menggunakan Amazon RDS API atau AWS Command Line Interface untuk menyenaraikan tempahan yang tersedia untuk pembelian dan kemudian membeli tempahan DB instance. Setelah anda membuat pembelian tempahan, penggunaan reserved DB instance tidak berbeza daripada DB instance On-Demand. Lancarkan DB instance menggunakan kelas instance, enjin, dan region yang sama dengan tempahan yang anda buat. Selagi pembelian tempahan anda aktif, Amazon RDS akan mengenakan kadar setiap jam yang dikurangkan yang anda layak terima pada DB instance baharu.


[User] Apakah yang dimaksudkan dengan Penyesuai S3?

[Assistant] Penyesuai SDK S3 untuk Snowball menyediakan antara muka yang serasi dengan S3 untuk membaca dan menulis data pada Snowball atau Snowball Edge bagi kes penggunaan migrasi data.


[User] Apakah itu Penyesuai S3?

[Assistant] Penyesuai SDK S3 untuk Snowball menyediakan antara muka yang serasi dengan S3 untuk membaca dan menulis data pada Snowball atau Snowball Edge bagi kes penggunaan migrasi data.


[User] Boleh anda terangkan apakah Penyesuai S3?

[Assistant] Penyesuai SDK S3 untuk Snowball menyediakan antara muka yang serasi dengan S3 untuk membaca dan menulis data pada Snowball atau Snowball Edge bagi kes penggunaan migrasi data.


[User] Apakah cara saya menggunakan Terraform bagi aplikasi serverless?

[Assistant] Untuk menggunakan Terraform, anda menulis konfigurasi HCL yang mentakrifkan sumber seperti Lambda, API Gateway, DynamoDB, dan SQS, kemudian jalankan perancangan dan penggunaan Terraform. Terraform menguruskan keadaan (state) untuk menjejaki sumber. Ia menyokong modul untuk penggunaan semula dan menyediakan-agnostik. Anda boleh mengintegrasikannya dalam paip CI/CD. Berbanding SAM/CDK, Terraform menggunakan bahasa HCL sendiri dan tidak khusus AWS.


[User] Bagaimanakah saya boleh menggunakan Terraform untuk aplikasi serverless?

[Assistant] Untuk menggunakan Terraform, anda menulis konfigurasi HCL yang mentakrifkan sumber seperti Lambda, API Gateway, DynamoDB, dan SQS, kemudian jalankan perancangan dan penggunaan Terraform. Terraform menguruskan keadaan (state) untuk menjejaki sumber. Ia menyokong modul untuk penggunaan semula dan menyediakan-agnostik. Anda boleh mengintegrasikannya dalam paip CI/CD. Berbanding SAM/CDK, Terraform menggunakan bahasa HCL sendiri dan tidak khusus AWS.


[User] Dengan cara mana saya boleh gunakan Terraform bagi aplikasi serverless?

[Assistant] Untuk menggunakan Terraform, anda menulis konfigurasi HCL yang mentakrifkan sumber seperti Lambda, API Gateway, DynamoDB, dan SQS, kemudian jalankan perancangan dan penggunaan Terraform. Terraform menguruskan keadaan (state) untuk menjejaki sumber. Ia menyokong modul untuk penggunaan semula dan menyediakan-agnostik. Anda boleh mengintegrasikannya dalam paip CI/CD. Berbanding SAM/CDK, Terraform menggunakan bahasa HCL sendiri dan tidak khusus AWS.


[User] Apakah langkah-langkah untuk mula menggunakan keupayaan Extended Threat Detection?

[Assistant] Extended Threat Detection didayakan secara automatik untuk semua pelanggan GuardDuty baharu dan sedia ada tanpa kos tambahan. Anda boleh melihat dan mengambil tindakan ke atas penemuan urutan serangan baharu terus daripada konsol GuardDuty, atau melalui integrasi GuardDuty dengan AWS Security Hub, Amazon EventBridge, dan alat keselamatan lain yang mungkin sudah anda gunakan.


[User] Bagaimana cara untuk bermula dengan keupayaan Extended Threat Detection?

[Assistant] Extended Threat Detection didayakan secara automatik untuk semua pelanggan GuardDuty baharu dan sedia ada tanpa kos tambahan. Anda boleh melihat dan mengambil tindakan ke atas penemuan urutan serangan baharu terus daripada konsol GuardDuty, atau melalui integrasi GuardDuty dengan AWS Security Hub, Amazon EventBridge, dan alat keselamatan lain yang mungkin sudah anda gunakan.


[User] Apakah cara saya boleh mulakan penggunaan keupayaan Extended Threat Detection?

[Assistant] Extended Threat Detection didayakan secara automatik untuk semua pelanggan GuardDuty baharu dan sedia ada tanpa kos tambahan. Anda boleh melihat dan mengambil tindakan ke atas penemuan urutan serangan baharu terus daripada konsol GuardDuty, atau melalui integrasi GuardDuty dengan AWS Security Hub, Amazon EventBridge, dan alat keselamatan lain yang mungkin sudah anda gunakan.


[User] Apakah yang akan berlaku sekiranya saya memilih untuk tidak lagi berkongsi peraturan dengan akaun lain?

[Assistant] Peraturan tersebut tidak lagi boleh digunakan oleh akaun-akaun yang sebelum ini anda berkongsi dengan mereka. Ini bermakna jika peraturan tersebut dikaitkan dengan VPC dalam akaun-akaun tersebut, ia akan dinyahkaitkan daripada VPC tersebut.


[User] Jika saya berhenti daripada berkongsi peraturan kepada akaun lain, apakah implikasinya?

[Assistant] Peraturan tersebut tidak lagi boleh digunakan oleh akaun-akaun yang sebelum ini anda berkongsi dengan mereka. Ini bermakna jika peraturan tersebut dikaitkan dengan VPC dalam akaun-akaun tersebut, ia akan dinyahkaitkan daripada VPC tersebut.


[User] Apakah kesannya sekiranya saya menarik balik perkongsian peraturan dengan akaun lain?

[Assistant] Peraturan tersebut tidak lagi boleh digunakan oleh akaun-akaun yang sebelum ini anda berkongsi dengan mereka. Ini bermakna jika peraturan tersebut dikaitkan dengan VPC dalam akaun-akaun tersebut, ia akan dinyahkaitkan daripada VPC tersebut.


[User] Apakah yang dimaksudkan dengan mod On-demand Standard dan On-demand Advantage?

[Assistant] Mod On-demand Standard ialah mod lalai yang disertakan dengan pengurusan kapasiti automatik dan model harga berasaskan throughput. Mod On-demand Advantage menyediakan keupayaan baharu dan model harga yang lebih mudah untuk strim on-demand sebagai pertukaran untuk komitmen akaun kepada penggunaan throughput minimum. Tempoh komitmen minimum hanyalah 24 jam.


[User] Boleh jelaskan apakah mod On-demand Standard dan On-demand Advantage?

[Assistant] Mod On-demand Standard ialah mod lalai yang disertakan dengan pengurusan kapasiti automatik dan model harga berasaskan throughput. Mod On-demand Advantage menyediakan keupayaan baharu dan model harga yang lebih mudah untuk strim on-demand sebagai pertukaran untuk komitmen akaun kepada penggunaan throughput minimum. Tempoh komitmen minimum hanyalah 24 jam.


[User] Apakah definisi bagi mod On-demand Standard dan On-demand Advantage?

[Assistant] Mod On-demand Standard ialah mod lalai yang disertakan dengan pengurusan kapasiti automatik dan model harga berasaskan throughput. Mod On-demand Advantage menyediakan keupayaan baharu dan model harga yang lebih mudah untuk strim on-demand sebagai pertukaran untuk komitmen akaun kepada penggunaan throughput minimum. Tempoh komitmen minimum hanyalah 24 jam.


[User] Apakah cara Amazon CloudFront menguruskan kuki HTTP?

[Assistant] Amazon CloudFront menyokong penghantaran kandungan dinamik yang disesuaikan atau diperibadikan menggunakan kuki HTTP. Untuk menggunakan ciri ini, anda menentukan sama ada anda mahu Amazon CloudFront meneruskan sebahagian atau semua kuki anda ke pelayan origin tersuai anda. Amazon CloudFront kemudian mempertimbangkan nilai kuki yang diteruskan apabila mengenal pasti objek unik dalam cache-nya. Dengan cara ini, pengguna akhir anda mendapat manfaat kandungan yang diperibadikan khusus untuk mereka dengan kuki dan manfaat prestasi Amazon CloudFront. Anda juga boleh memilih secara pilihan untuk mencatat nilai kuki dalam log akses Amazon CloudFront.


[User] Bagaimanakah Amazon CloudFront memproses kuki HTTP?

[Assistant] Amazon CloudFront menyokong penghantaran kandungan dinamik yang disesuaikan atau diperibadikan menggunakan kuki HTTP. Untuk menggunakan ciri ini, anda menentukan sama ada anda mahu Amazon CloudFront meneruskan sebahagian atau semua kuki anda ke pelayan origin tersuai anda. Amazon CloudFront kemudian mempertimbangkan nilai kuki yang diteruskan apabila mengenal pasti objek unik dalam cache-nya. Dengan cara ini, pengguna akhir anda mendapat manfaat kandungan yang diperibadikan khusus untuk mereka dengan kuki dan manfaat prestasi Amazon CloudFront. Anda juga boleh memilih secara pilihan untuk mencatat nilai kuki dalam log akses Amazon CloudFront.


[User] Dengan cara yang bagaimanakah kuki HTTP dikendalikan oleh Amazon CloudFront?

[Assistant] Amazon CloudFront menyokong penghantaran kandungan dinamik yang disesuaikan atau diperibadikan menggunakan kuki HTTP. Untuk menggunakan ciri ini, anda menentukan sama ada anda mahu Amazon CloudFront meneruskan sebahagian atau semua kuki anda ke pelayan origin tersuai anda. Amazon CloudFront kemudian mempertimbangkan nilai kuki yang diteruskan apabila mengenal pasti objek unik dalam cache-nya. Dengan cara ini, pengguna akhir anda mendapat manfaat kandungan yang diperibadikan khusus untuk mereka dengan kuki dan manfaat prestasi Amazon CloudFront. Anda juga boleh memilih secara pilihan untuk mencatat nilai kuki dalam log akses Amazon CloudFront.


[User] Adakah saya boleh menggunakan pelan harga bagi sesetengah pengedaran sambil membayar mengikut penggunaan bagi yang lain?

[Assistant] Anda boleh memilih model harga yang paling sesuai untuk setiap pengedaran CloudFront, memilih sama ada harga kadar rata atau harga bayar mengikut penggunaan berdasarkan keperluan aplikasi anda.


[User] Bolehkah sesetengah pengedaran saya menggunakan pelan harga manakala pengedaran lain dibilkan mengikut penggunaan?

[Assistant] Anda boleh memilih model harga yang paling sesuai untuk setiap pengedaran CloudFront, memilih sama ada harga kadar rata atau harga bayar mengikut penggunaan berdasarkan keperluan aplikasi anda.


[User] Adakah mungkin untuk memilih pelan harga bagi sebahagian pengedaran dan membayar berdasarkan penggunaan bagi pengedaran yang selebihnya?

[Assistant] Anda boleh memilih model harga yang paling sesuai untuk setiap pengedaran CloudFront, memilih sama ada harga kadar rata atau harga bayar mengikut penggunaan berdasarkan keperluan aplikasi anda.


[User] Apakah cara untuk membaiki mesej SQS yang gagal diproses oleh Lambda?

[Assistant] Jika mesej SQS tidak diproses, periksa: pastikan event source mapping aktif dan fungsi dipicu oleh SQS, periksa peranan IAM fungsi membenarkan akses kepada SQS (receive/delete), periksa log untuk ralat, dan sahkan saiz mesej tidak melebihi had dan penglihatan (visibility) tidak salah. Jika fungsi gagal berulang, mesej dihantar ke DLQ (jika ditetapkan). Juga pastikan event source mapping tidak dibatalkan.


[User] Bagaimanakah saya boleh menyelesaikan masalah mesej SQS yang tidak diproses oleh Lambda?

[Assistant] Jika mesej SQS tidak diproses, periksa: pastikan event source mapping aktif dan fungsi dipicu oleh SQS, periksa peranan IAM fungsi membenarkan akses kepada SQS (receive/delete), periksa log untuk ralat, dan sahkan saiz mesej tidak melebihi had dan penglihatan (visibility) tidak salah. Jika fungsi gagal berulang, mesej dihantar ke DLQ (jika ditetapkan). Juga pastikan event source mapping tidak dibatalkan.


[User] Apakah langkah yang perlu diambil untuk mengatasi isu mesej SQS yang tidak diproses oleh Lambda?

[Assistant] Jika mesej SQS tidak diproses, periksa: pastikan event source mapping aktif dan fungsi dipicu oleh SQS, periksa peranan IAM fungsi membenarkan akses kepada SQS (receive/delete), periksa log untuk ralat, dan sahkan saiz mesej tidak melebihi had dan penglihatan (visibility) tidak salah. Jika fungsi gagal berulang, mesej dihantar ke DLQ (jika ditetapkan). Juga pastikan event source mapping tidak dibatalkan.


[User] Apakah impak terhadap prestasi atau ketersediaan sekiranya saya mengaktifkan GuardDuty pada akaun saya?

[Assistant] Apabila anda mendayakan GuardDuty buat kali pertama, ia beroperasi sepenuhnya secara bebas daripada sumber AWS anda. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menggunakan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta VPC endpoints dalam VPC yang digunakan untuk menjalankan beban kerja yang dipantau.


[User] Jika saya mendayakan GuardDuty dalam akaun saya, adakah ia akan menjejaskan prestasi atau ketersediaan?

[Assistant] Apabila anda mendayakan GuardDuty buat kali pertama, ia beroperasi sepenuhnya secara bebas daripada sumber AWS anda. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menggunakan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta VPC endpoints dalam VPC yang digunakan untuk menjalankan beban kerja yang dipantau.


[User] Adakah pengaktifan GuardDuty pada akaun saya menyebabkan sebarang impak kepada prestasi atau ketersediaan?

[Assistant] Apabila anda mendayakan GuardDuty buat kali pertama, ia beroperasi sepenuhnya secara bebas daripada sumber AWS anda. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menggunakan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta VPC endpoints dalam VPC yang digunakan untuk menjalankan beban kerja yang dipantau.


[User] Adakah sebarang perubahan diperlukan di pihak klien untuk menggunakan S3 Access Grants?

[Assistant] Ya. Pada masa ini, anda memulakan klien S3 anda dengan kelayakan IAM yang dikaitkan dengan aplikasi anda (contohnya, kelayakan peranan IAM untuk EC2 atau IAM Roles Anywhere; atau menggunakan kelayakan pengguna IAM jangka panjang), aplikasi anda perlu sebaliknya mendapatkan kelayakan S3 Access Grants terlebih dahulu sebelum memulakan klien S3. Kelayakan S3 Access Grants ini akan khusus untuk pengguna yang disahkan dalam aplikasi anda. Setelah klien S3 dimulakan dengan kelayakan S3 Access Grants ini, ia boleh membuat permintaan untuk data S3 seperti biasa menggunakan kelayakan tersebut.


[User] Perlukah S3 Access Grants apa-apa pengubahsuaian pada bahagian klien?

[Assistant] Ya. Pada masa ini, anda memulakan klien S3 anda dengan kelayakan IAM yang dikaitkan dengan aplikasi anda (contohnya, kelayakan peranan IAM untuk EC2 atau IAM Roles Anywhere; atau menggunakan kelayakan pengguna IAM jangka panjang), aplikasi anda perlu sebaliknya mendapatkan kelayakan S3 Access Grants terlebih dahulu sebelum memulakan klien S3. Kelayakan S3 Access Grants ini akan khusus untuk pengguna yang disahkan dalam aplikasi anda. Setelah klien S3 dimulakan dengan kelayakan S3 Access Grants ini, ia boleh membuat permintaan untuk data S3 seperti biasa menggunakan kelayakan tersebut.


[User] Adakah S3 Access Grants menuntut sebarang perubahan di pihak klien?

[Assistant] Ya. Pada masa ini, anda memulakan klien S3 anda dengan kelayakan IAM yang dikaitkan dengan aplikasi anda (contohnya, kelayakan peranan IAM untuk EC2 atau IAM Roles Anywhere; atau menggunakan kelayakan pengguna IAM jangka panjang), aplikasi anda perlu sebaliknya mendapatkan kelayakan S3 Access Grants terlebih dahulu sebelum memulakan klien S3. Kelayakan S3 Access Grants ini akan khusus untuk pengguna yang disahkan dalam aplikasi anda. Setelah klien S3 dimulakan dengan kelayakan S3 Access Grants ini, ia boleh membuat permintaan untuk data S3 seperti biasa menggunakan kelayakan tersebut.


[User] Adakah trafik pada sambungan Inter-Region VPC Peering disulitkan?

[Assistant] Trafik disulitkan menggunakan algoritma AEAD (Authenticated Encryption with Associated Data) moden. Persetujuan kunci dan pengurusan kunci dikendalikan oleh AWS.


[User] Sama ada trafik Inter-Region VPC Peering disulitkan atau tidak?

[Assistant] Trafik disulitkan menggunakan algoritma AEAD (Authenticated Encryption with Associated Data) moden. Persetujuan kunci dan pengurusan kunci dikendalikan oleh AWS.


[User] Adakah penyulitan digunakan ke atas trafik Inter-Region VPC Peering?

[Assistant] Trafik disulitkan menggunakan algoritma AEAD (Authenticated Encryption with Associated Data) moden. Persetujuan kunci dan pengurusan kunci dikendalikan oleh AWS.


[User] Apakah langkah untuk saya mula menggunakan Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode tersedia untuk kluster EKS baharu dan sedia ada yang menjalankan Kubernetes 1.29 atau lebih baharu di semua AWS Regions di mana EKS tersedia, termasuk AWS GovCloud (US), kecuali China Regions. Untuk bermula, gunakan sahaja EKS API, AWS Console, eksctl, atau alatan Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Auto Mode dalam kluster baharu atau sedia ada dan tentukan IAM Role yang harus digunakan oleh infrastruktur pengkomputeran yang diuruskan AWS. Secara lalai, EKS Auto Mode mencipta konfigurasi penskalaan pengkomputeran tujuan am yang mengikut amalan terbaik dalam kluster anda, yang membolehkan anda mula menjalankan aplikasi dengan cepat. Untuk penyesuaian yang lebih mendalam, anda boleh memilih untuk melumpuhkan lalai ini dan mencipta konfigurasi penskalaan pengkomputeran dan infrastruktur tambahan menggunakan Kubernetes API dalam kluster anda.


[User] Bagaimana cara saya memulakan penggunaan Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode tersedia untuk kluster EKS baharu dan sedia ada yang menjalankan Kubernetes 1.29 atau lebih baharu di semua AWS Regions di mana EKS tersedia, termasuk AWS GovCloud (US), kecuali China Regions. Untuk bermula, gunakan sahaja EKS API, AWS Console, eksctl, atau alatan Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Auto Mode dalam kluster baharu atau sedia ada dan tentukan IAM Role yang harus digunakan oleh infrastruktur pengkomputeran yang diuruskan AWS. Secara lalai, EKS Auto Mode mencipta konfigurasi penskalaan pengkomputeran tujuan am yang mengikut amalan terbaik dalam kluster anda, yang membolehkan anda mula menjalankan aplikasi dengan cepat. Untuk penyesuaian yang lebih mendalam, anda boleh memilih untuk melumpuhkan lalai ini dan mencipta konfigurasi penskalaan pengkomputeran dan infrastruktur tambahan menggunakan Kubernetes API dalam kluster anda.


[User] Apakah cara untuk saya menceburi Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode tersedia untuk kluster EKS baharu dan sedia ada yang menjalankan Kubernetes 1.29 atau lebih baharu di semua AWS Regions di mana EKS tersedia, termasuk AWS GovCloud (US), kecuali China Regions. Untuk bermula, gunakan sahaja EKS API, AWS Console, eksctl, atau alatan Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Auto Mode dalam kluster baharu atau sedia ada dan tentukan IAM Role yang harus digunakan oleh infrastruktur pengkomputeran yang diuruskan AWS. Secara lalai, EKS Auto Mode mencipta konfigurasi penskalaan pengkomputeran tujuan am yang mengikut amalan terbaik dalam kluster anda, yang membolehkan anda mula menjalankan aplikasi dengan cepat. Untuk penyesuaian yang lebih mendalam, anda boleh memilih untuk melumpuhkan lalai ini dan mencipta konfigurasi penskalaan pengkomputeran dan infrastruktur tambahan menggunakan Kubernetes API dalam kluster anda.


[User] Apakah fungsi yang ditawarkan oleh pustaka Amplify, CLI dan Amplify Studio?

[Assistant] Dengan pustaka Amplify, anda boleh menambah ciri seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain dengan cepat ke aplikasi anda hanya dengan beberapa baris kod. Anda boleh mengkonfigurasi perkhidmatan awan asas seperti AWS AppSync, Amazon Cognito, Amazon Pinpoint, AWS Lambda, Amazon S3, atau Amazon Lex terus daripada CLI Amplify atau Amplify Studio dengan aliran kerja berpandu yang intuitif, meminimumkan masa yang diperlukan untuk menyediakan dan menguruskan perkhidmatan backend anda.


[User] Apakah keupayaan yang tersedia pada pustaka Amplify, CLI serta Amplify Studio?

[Assistant] Dengan pustaka Amplify, anda boleh menambah ciri seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain dengan cepat ke aplikasi anda hanya dengan beberapa baris kod. Anda boleh mengkonfigurasi perkhidmatan awan asas seperti AWS AppSync, Amazon Cognito, Amazon Pinpoint, AWS Lambda, Amazon S3, atau Amazon Lex terus daripada CLI Amplify atau Amplify Studio dengan aliran kerja berpandu yang intuitif, meminimumkan masa yang diperlukan untuk menyediakan dan menguruskan perkhidmatan backend anda.


[User] Apakah perkara yang boleh saya lakukan menggunakan pustaka Amplify, CLI dan Amplify Studio?

[Assistant] Dengan pustaka Amplify, anda boleh menambah ciri seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain dengan cepat ke aplikasi anda hanya dengan beberapa baris kod. Anda boleh mengkonfigurasi perkhidmatan awan asas seperti AWS AppSync, Amazon Cognito, Amazon Pinpoint, AWS Lambda, Amazon S3, atau Amazon Lex terus daripada CLI Amplify atau Amplify Studio dengan aliran kerja berpandu yang intuitif, meminimumkan masa yang diperlukan untuk menyediakan dan menguruskan perkhidmatan backend anda.


[User] Apakah model konsistensi yang ditawarkan oleh sistem fail S3 apabila ia dilekapkan merentasi beberapa sumber pengiraan yang berbeza?

[Assistant] Sistem fail S3 menyediakan konsistensi NFS close-to-open, bermakna apabila klien menutup fail, pembukaan fail tersebut pada masa hadapan oleh mana-mana klien akan melihat versi terkini kandungan fail. Semua sumber pengkomputeran yang membaca dan menulis ke sistem fail yang dipasang yang sama melihat data yang konsisten dalam masa nyata. Ini adalah model konsistensi standard yang dijangkakan oleh kebanyakan aplikasi berasaskan fail.


[User] Apakah jenis konsistensi yang disokong oleh sistem fail S3 semasa dipasang pada pelbagai sumber pengkomputeran?

[Assistant] Sistem fail S3 menyediakan konsistensi NFS close-to-open, bermakna apabila klien menutup fail, pembukaan fail tersebut pada masa hadapan oleh mana-mana klien akan melihat versi terkini kandungan fail. Semua sumber pengkomputeran yang membaca dan menulis ke sistem fail yang dipasang yang sama melihat data yang konsisten dalam masa nyata. Ini adalah model konsistensi standard yang dijangkakan oleh kebanyakan aplikasi berasaskan fail.


[User] Apakah tahap konsistensi yang diberikan oleh sistem fail S3 apabila ia dilekapkan merentasi beberapa sumber pengiraan secara serentak?

[Assistant] Sistem fail S3 menyediakan konsistensi NFS close-to-open, bermakna apabila klien menutup fail, pembukaan fail tersebut pada masa hadapan oleh mana-mana klien akan melihat versi terkini kandungan fail. Semua sumber pengkomputeran yang membaca dan menulis ke sistem fail yang dipasang yang sama melihat data yang konsisten dalam masa nyata. Ini adalah model konsistensi standard yang dijangkakan oleh kebanyakan aplikasi berasaskan fail.


[User] Apakah cara bagi pengguna untuk mendaftar bagi menerima notifikasi melalui e-mel?

[Assistant] Untuk menerima pemberitahuan e-mel bagi topik tertentu, pelanggan hendaklah menentukan “Email” atau “Email-JSON” sebagai protokol dan memberikan alamat e-mel yang sah sebagai endpoint. Ini boleh dilakukan menggunakan Konsol Pengurusan AWS atau dengan memanggil API Amazon SNS secara terus. Amazon SNS kemudiannya akan menghantar e-mel dengan pautan pengesahan ke alamat e-mel yang ditentukan, dan memerlukan pengguna yang memantau alamat e-mel tersebut untuk secara eksplisit memilih untuk menerima pemberitahuan e-mel daripada topik tertentu itu. Setelah pengguna mengesahkan langganan dengan mengklik pautan yang disediakan, semua mesej yang diterbitkan ke topik tersebut akan dihantar ke alamat e-mel itu.


[User] Dengan cara manakah seorang pengguna boleh membuat langganan bagi mendapatkan notifikasi secara e-mel?

[Assistant] Untuk menerima pemberitahuan e-mel bagi topik tertentu, pelanggan hendaklah menentukan “Email” atau “Email-JSON” sebagai protokol dan memberikan alamat e-mel yang sah sebagai endpoint. Ini boleh dilakukan menggunakan Konsol Pengurusan AWS atau dengan memanggil API Amazon SNS secara terus. Amazon SNS kemudiannya akan menghantar e-mel dengan pautan pengesahan ke alamat e-mel yang ditentukan, dan memerlukan pengguna yang memantau alamat e-mel tersebut untuk secara eksplisit memilih untuk menerima pemberitahuan e-mel daripada topik tertentu itu. Setelah pengguna mengesahkan langganan dengan mengklik pautan yang disediakan, semua mesej yang diterbitkan ke topik tersebut akan dihantar ke alamat e-mel itu.


[User] Bagaimanakah caranya pengguna dapat berlangganan untuk menerima makluman melalui e-mel?

[Assistant] Untuk menerima pemberitahuan e-mel bagi topik tertentu, pelanggan hendaklah menentukan “Email” atau “Email-JSON” sebagai protokol dan memberikan alamat e-mel yang sah sebagai endpoint. Ini boleh dilakukan menggunakan Konsol Pengurusan AWS atau dengan memanggil API Amazon SNS secara terus. Amazon SNS kemudiannya akan menghantar e-mel dengan pautan pengesahan ke alamat e-mel yang ditentukan, dan memerlukan pengguna yang memantau alamat e-mel tersebut untuk secara eksplisit memilih untuk menerima pemberitahuan e-mel daripada topik tertentu itu. Setelah pengguna mengesahkan langganan dengan mengklik pautan yang disediakan, semua mesej yang diterbitkan ke topik tersebut akan dihantar ke alamat e-mel itu.


[User] Bolehkah AWS Lambda menggunakan versi?

[Assistant] Ya. Secara lalai, setiap fungsi AWS Lambda mempunyai satu versi kod semasa. Pelanggan fungsi Lambda anda boleh memanggil versi tertentu atau mendapatkan pelaksanaan terkini. Sila baca dokumentasi kami tentang versi fungsi Lambda.


[User] Adakah terdapat sokongan versi dalam AWS Lambda?

[Assistant] Ya. Secara lalai, setiap fungsi AWS Lambda mempunyai satu versi kod semasa. Pelanggan fungsi Lambda anda boleh memanggil versi tertentu atau mendapatkan pelaksanaan terkini. Sila baca dokumentasi kami tentang versi fungsi Lambda.


[User] Sama ada AWS Lambda mempunyai keupayaan versi?

[Assistant] Ya. Secara lalai, setiap fungsi AWS Lambda mempunyai satu versi kod semasa. Pelanggan fungsi Lambda anda boleh memanggil versi tertentu atau mendapatkan pelaksanaan terkini. Sila baca dokumentasi kami tentang versi fungsi Lambda.


[User] Apakah cara untuk saya mengasingkan persekitaran (development, staging, production) dalam serverless?

[Assistant] Anda boleh memisahkan persekitaran menggunakan ruang nama atau akhiran dalam nama sumber, contohnya my-app-dev, my-app-prod. Gunakan parameter persekitaran dalam SAM/CDK untuk menentukan nama berdasarkan peringkat (stage). Setiap persekitaran boleh mempunyai sendiri Lambda, DynamoDB, dan API Gateway, diasingkan sepenuhnya. Untuk pengurusan yang lebih maju, gunakan akaun AWS yang berasingan untuk setiap persekitaran, yang mengasingkan kos, keselamatan, dan risiko.


[User] Bagaimanakah saya boleh mengasingkan environment (development, staging, production) apabila menggunakan serverless?

[Assistant] Anda boleh memisahkan persekitaran menggunakan ruang nama atau akhiran dalam nama sumber, contohnya my-app-dev, my-app-prod. Gunakan parameter persekitaran dalam SAM/CDK untuk menentukan nama berdasarkan peringkat (stage). Setiap persekitaran boleh mempunyai sendiri Lambda, DynamoDB, dan API Gateway, diasingkan sepenuhnya. Untuk pengurusan yang lebih maju, gunakan akaun AWS yang berasingan untuk setiap persekitaran, yang mengasingkan kos, keselamatan, dan risiko.


[User] Apakah kaedah yang boleh digunakan untuk memisahkan persekitaran (development, staging, production) dalam konteks serverless?

[Assistant] Anda boleh memisahkan persekitaran menggunakan ruang nama atau akhiran dalam nama sumber, contohnya my-app-dev, my-app-prod. Gunakan parameter persekitaran dalam SAM/CDK untuk menentukan nama berdasarkan peringkat (stage). Setiap persekitaran boleh mempunyai sendiri Lambda, DynamoDB, dan API Gateway, diasingkan sepenuhnya. Untuk pengurusan yang lebih maju, gunakan akaun AWS yang berasingan untuk setiap persekitaran, yang mengasingkan kos, keselamatan, dan risiko.


[User] Apakah kelebihan zero-ETL?

[Assistant] Peningkatan ketangkasan: Zero-ETL memudahkan seni bina data dan mengurangkan usaha kejuruteraan data. Ia membolehkan penyertaan sumber data baharu tanpa perlu memproses semula sejumlah besar data. Fleksibiliti ini meningkatkan ketangkasan, menyokong pembuatan keputusan berasaskan data dan inovasi pantas. Kecekapan kos: Zero-ETL menggunakan teknologi integrasi data yang cloud-native dan berskala, membolehkan perniagaan mengoptimumkan kos berdasarkan penggunaan sebenar dan keperluan pemprosesan data. Organisasi mengurangkan kos infrastruktur, usaha pembangunan, dan overhed penyelenggaraan. Masa pantas untuk cerapan: Proses ETL tradisional selalunya melibatkan kemas kini kelompok berkala, menyebabkan ketersediaan data tertangguh. Sebaliknya, integrasi zero-ETL menyediakan akses data hampir masa nyata, untuk membantu menyediakan data yang lebih segar untuk analitik, AI/ML, dan pelaporan. Anda mendapat cerapan yang lebih tepat dan tepat pada masanya untuk kes penggunaan seperti papan pemuka masa nyata, pengalaman permainan yang dioptimumkan, pemantauan kualiti data, dan analisis tingkah laku pelanggan. Organisasi boleh membuat ramalan berasaskan data dengan lebih yakin, meningkatkan pengalaman pelanggan, dan mempromosikan cerapan berasaskan data di seluruh perniagaan.


[User] Apakah manfaat yang ditawarkan oleh zero-ETL?

[Assistant] Peningkatan ketangkasan: Zero-ETL memudahkan seni bina data dan mengurangkan usaha kejuruteraan data. Ia membolehkan penyertaan sumber data baharu tanpa perlu memproses semula sejumlah besar data. Fleksibiliti ini meningkatkan ketangkasan, menyokong pembuatan keputusan berasaskan data dan inovasi pantas. Kecekapan kos: Zero-ETL menggunakan teknologi integrasi data yang cloud-native dan berskala, membolehkan perniagaan mengoptimumkan kos berdasarkan penggunaan sebenar dan keperluan pemprosesan data. Organisasi mengurangkan kos infrastruktur, usaha pembangunan, dan overhed penyelenggaraan. Masa pantas untuk cerapan: Proses ETL tradisional selalunya melibatkan kemas kini kelompok berkala, menyebabkan ketersediaan data tertangguh. Sebaliknya, integrasi zero-ETL menyediakan akses data hampir masa nyata, untuk membantu menyediakan data yang lebih segar untuk analitik, AI/ML, dan pelaporan. Anda mendapat cerapan yang lebih tepat dan tepat pada masanya untuk kes penggunaan seperti papan pemuka masa nyata, pengalaman permainan yang dioptimumkan, pemantauan kualiti data, dan analisis tingkah laku pelanggan. Organisasi boleh membuat ramalan berasaskan data dengan lebih yakin, meningkatkan pengalaman pelanggan, dan mempromosikan cerapan berasaskan data di seluruh perniagaan.


[User] Apakah kebaikan menggunakan zero-ETL?

[Assistant] Peningkatan ketangkasan: Zero-ETL memudahkan seni bina data dan mengurangkan usaha kejuruteraan data. Ia membolehkan penyertaan sumber data baharu tanpa perlu memproses semula sejumlah besar data. Fleksibiliti ini meningkatkan ketangkasan, menyokong pembuatan keputusan berasaskan data dan inovasi pantas. Kecekapan kos: Zero-ETL menggunakan teknologi integrasi data yang cloud-native dan berskala, membolehkan perniagaan mengoptimumkan kos berdasarkan penggunaan sebenar dan keperluan pemprosesan data. Organisasi mengurangkan kos infrastruktur, usaha pembangunan, dan overhed penyelenggaraan. Masa pantas untuk cerapan: Proses ETL tradisional selalunya melibatkan kemas kini kelompok berkala, menyebabkan ketersediaan data tertangguh. Sebaliknya, integrasi zero-ETL menyediakan akses data hampir masa nyata, untuk membantu menyediakan data yang lebih segar untuk analitik, AI/ML, dan pelaporan. Anda mendapat cerapan yang lebih tepat dan tepat pada masanya untuk kes penggunaan seperti papan pemuka masa nyata, pengalaman permainan yang dioptimumkan, pemantauan kualiti data, dan analisis tingkah laku pelanggan. Organisasi boleh membuat ramalan berasaskan data dengan lebih yakin, meningkatkan pengalaman pelanggan, dan mempromosikan cerapan berasaskan data di seluruh perniagaan.


[User] Perlukah sebarang bayaran pendahuluan dibuat atau penggunaan minimum dipenuhi?

[Assistant] Tiada caj pendahuluan atau komitmen penggunaan minimum untuk perlindungan DDoS lapisan aplikasi (L7) AWS WAF. Bagi pelanggan AWS Shield Advanced, yuran dan komitmen 12 bulan masih diperlukan.


[User] Adakah komitmen bayaran awal atau keperluan penggunaan minimum dikenakan?

[Assistant] Tiada caj pendahuluan atau komitmen penggunaan minimum untuk perlindungan DDoS lapisan aplikasi (L7) AWS WAF. Bagi pelanggan AWS Shield Advanced, yuran dan komitmen 12 bulan masih diperlukan.


[User] Adakah perkhidmatan ini menuntut sebarang bayaran pendahuluan atau tahap penggunaan minimum?

[Assistant] Tiada caj pendahuluan atau komitmen penggunaan minimum untuk perlindungan DDoS lapisan aplikasi (L7) AWS WAF. Bagi pelanggan AWS Shield Advanced, yuran dan komitmen 12 bulan masih diperlukan.


[User] Adakah saya boleh throttle pembangun tertentu yang membuat panggilan kepada API saya?

[Assistant] Ya. Dengan usage plans, anda boleh menetapkan had throttling untuk kunci API individu.


[User] Bolehkah saya mengehadkan kadar (throttle) bagi setiap pembangun individu yang mengakses API saya?

[Assistant] Ya. Dengan usage plans, anda boleh menetapkan had throttling untuk kunci API individu.


[User] Adakah mungkin untuk me-throttle pembangun spesifik yang menggunakan API saya?

[Assistant] Ya. Dengan usage plans, anda boleh menetapkan had throttling untuk kunci API individu.


[User] Adakah saya boleh menerima pemberitahuan setiap kali fail log baharu dimuat naik ke bucket S3 saya?

[Assistant] Ya. Anda boleh mendayakan pemberitahuan Amazon SNS untuk mengambil tindakan segera apabila fail log baharu dihantar.


[User] Adakah terdapat cara untuk saya dinotifikasi apabila fail log baharu tiba di bucket S3 saya?

[Assistant] Ya. Anda boleh mendayakan pemberitahuan Amazon SNS untuk mengambil tindakan segera apabila fail log baharu dihantar.


[User] Bagaimana saya boleh mendapatkan notifikasi sekiranya fail log baharu diletakkan ke dalam bucket S3 saya?

[Assistant] Ya. Anda boleh mendayakan pemberitahuan Amazon SNS untuk mengambil tindakan segera apabila fail log baharu dihantar.


[User] Apakah itu Amazon Macie dan bagaimanakah cara saya menggunakannya bagi melindungi data saya?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan dikuasakan AI yang membantu anda mencegah kehilangan data dengan secara automatik menemui, mengklasifikasikan, dan melindungi data sensitif yang disimpan dalam Amazon S3. Amazon Macie menggunakan pembelajaran mesin untuk mengenali data sensitif seperti maklumat pengenalan peribadi (PII) atau harta intelek, memberikan nilai perniagaan, dan memberikan keterlihatan tentang di mana data ini disimpan dan bagaimana ia digunakan dalam organisasi anda. Amazon Macie sentiasa memantau aktiviti akses data untuk anomali, dan menyampaikan amaran apabila ia mengesan risiko akses tanpa kebenaran atau kebocoran data yang tidak disengajakan. Anda boleh menggunakan Amazon Macie untuk melindungi daripada ancaman keselamatan dengan sentiasa memantau data dan kelayakan akaun anda. Amazon Macie memberikan anda cara automatik dan sentuhan rendah untuk menemui dan mengklasifikasikan data perniagaan anda. Ia menyediakan kawalan melalui fungsi Lambda templat untuk menarik balik akses atau mencetuskan dasar tetapan semula kata laluan apabila penemuan tingkah laku mencurigakan, akses data tanpa kebenaran kepada entiti, atau aplikasi pihak ketiga. Apabila amaran dijana, anda boleh menggunakan Amazon Macie untuk tindak balas insiden, menggunakan Amazon CloudWatch Events untuk bertindak pantas melindungi data anda. Untuk maklumat lanjut, lawati dokumentasi Amazon Macie.


[User] Boleh anda terangkan apakah Amazon Macie serta cara saya boleh memanfaatkannya untuk keselamatan data saya?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan dikuasakan AI yang membantu anda mencegah kehilangan data dengan secara automatik menemui, mengklasifikasikan, dan melindungi data sensitif yang disimpan dalam Amazon S3. Amazon Macie menggunakan pembelajaran mesin untuk mengenali data sensitif seperti maklumat pengenalan peribadi (PII) atau harta intelek, memberikan nilai perniagaan, dan memberikan keterlihatan tentang di mana data ini disimpan dan bagaimana ia digunakan dalam organisasi anda. Amazon Macie sentiasa memantau aktiviti akses data untuk anomali, dan menyampaikan amaran apabila ia mengesan risiko akses tanpa kebenaran atau kebocoran data yang tidak disengajakan. Anda boleh menggunakan Amazon Macie untuk melindungi daripada ancaman keselamatan dengan sentiasa memantau data dan kelayakan akaun anda. Amazon Macie memberikan anda cara automatik dan sentuhan rendah untuk menemui dan mengklasifikasikan data perniagaan anda. Ia menyediakan kawalan melalui fungsi Lambda templat untuk menarik balik akses atau mencetuskan dasar tetapan semula kata laluan apabila penemuan tingkah laku mencurigakan, akses data tanpa kebenaran kepada entiti, atau aplikasi pihak ketiga. Apabila amaran dijana, anda boleh menggunakan Amazon Macie untuk tindak balas insiden, menggunakan Amazon CloudWatch Events untuk bertindak pantas melindungi data anda. Untuk maklumat lanjut, lawati dokumentasi Amazon Macie.


[User] Apakah fungsi Amazon Macie dan langkah-langkah apa yang perlu saya ambil untuk menggunakannya dalam melindungi data saya?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan dikuasakan AI yang membantu anda mencegah kehilangan data dengan secara automatik menemui, mengklasifikasikan, dan melindungi data sensitif yang disimpan dalam Amazon S3. Amazon Macie menggunakan pembelajaran mesin untuk mengenali data sensitif seperti maklumat pengenalan peribadi (PII) atau harta intelek, memberikan nilai perniagaan, dan memberikan keterlihatan tentang di mana data ini disimpan dan bagaimana ia digunakan dalam organisasi anda. Amazon Macie sentiasa memantau aktiviti akses data untuk anomali, dan menyampaikan amaran apabila ia mengesan risiko akses tanpa kebenaran atau kebocoran data yang tidak disengajakan. Anda boleh menggunakan Amazon Macie untuk melindungi daripada ancaman keselamatan dengan sentiasa memantau data dan kelayakan akaun anda. Amazon Macie memberikan anda cara automatik dan sentuhan rendah untuk menemui dan mengklasifikasikan data perniagaan anda. Ia menyediakan kawalan melalui fungsi Lambda templat untuk menarik balik akses atau mencetuskan dasar tetapan semula kata laluan apabila penemuan tingkah laku mencurigakan, akses data tanpa kebenaran kepada entiti, atau aplikasi pihak ketiga. Apabila amaran dijana, anda boleh menggunakan Amazon Macie untuk tindak balas insiden, menggunakan Amazon CloudWatch Events untuk bertindak pantas melindungi data anda. Untuk maklumat lanjut, lawati dokumentasi Amazon Macie.


[User] Dengan cara bagaimanakah Step Functions menyokong keselarian?

[Assistant] Step Functions merangkumi keadaan Map untuk keselarian dinamik. Keadaan Map mempunyai dua mod operasi, Inline dan Distributed, dan kedua-dua mod melaksanakan set langkah yang sama untuk koleksi item. Map dalam mod Inline boleh menyokong keselarian 40 cabang selari dan had sejarah pelaksanaan 25,000 peristiwa atau lebih kurang 6,500 peralihan keadaan dalam aliran kerja. Dengan mod Distributed, anda boleh menjalankan keselarian sehingga 10,000 cabang selari. Map Distributed telah dioptimumkan untuk Amazon S3, membantu anda mengulangi objek dalam bucket S3 dengan lebih mudah. Lihat FAQ dalam bahagian integrasi. Lelaran Map Distributed dipecahkan kepada pelaksanaan selari untuk membantu anda mengatasi had muatan dan sejarah pelaksanaan. Anda juga boleh memilih sama ada setiap lelaran dilakukan oleh Standard Workflow, yang idempoten, atau Express Workflow, yang berkelajuan lebih tinggi dan kos lebih rendah, tetapi tidak idempoten. Ketahui lebih lanjut tentang keadaan Map.


[User] Apakah cara yang digunakan oleh Step Functions untuk menyokong keselarian?

[Assistant] Step Functions merangkumi keadaan Map untuk keselarian dinamik. Keadaan Map mempunyai dua mod operasi, Inline dan Distributed, dan kedua-dua mod melaksanakan set langkah yang sama untuk koleksi item. Map dalam mod Inline boleh menyokong keselarian 40 cabang selari dan had sejarah pelaksanaan 25,000 peristiwa atau lebih kurang 6,500 peralihan keadaan dalam aliran kerja. Dengan mod Distributed, anda boleh menjalankan keselarian sehingga 10,000 cabang selari. Map Distributed telah dioptimumkan untuk Amazon S3, membantu anda mengulangi objek dalam bucket S3 dengan lebih mudah. Lihat FAQ dalam bahagian integrasi. Lelaran Map Distributed dipecahkan kepada pelaksanaan selari untuk membantu anda mengatasi had muatan dan sejarah pelaksanaan. Anda juga boleh memilih sama ada setiap lelaran dilakukan oleh Standard Workflow, yang idempoten, atau Express Workflow, yang berkelajuan lebih tinggi dan kos lebih rendah, tetapi tidak idempoten. Ketahui lebih lanjut tentang keadaan Map.


[User] Bagaimanakah Step Functions menyediakan sokongan keselarian?

[Assistant] Step Functions merangkumi keadaan Map untuk keselarian dinamik. Keadaan Map mempunyai dua mod operasi, Inline dan Distributed, dan kedua-dua mod melaksanakan set langkah yang sama untuk koleksi item. Map dalam mod Inline boleh menyokong keselarian 40 cabang selari dan had sejarah pelaksanaan 25,000 peristiwa atau lebih kurang 6,500 peralihan keadaan dalam aliran kerja. Dengan mod Distributed, anda boleh menjalankan keselarian sehingga 10,000 cabang selari. Map Distributed telah dioptimumkan untuk Amazon S3, membantu anda mengulangi objek dalam bucket S3 dengan lebih mudah. Lihat FAQ dalam bahagian integrasi. Lelaran Map Distributed dipecahkan kepada pelaksanaan selari untuk membantu anda mengatasi had muatan dan sejarah pelaksanaan. Anda juga boleh memilih sama ada setiap lelaran dilakukan oleh Standard Workflow, yang idempoten, atau Express Workflow, yang berkelajuan lebih tinggi dan kos lebih rendah, tetapi tidak idempoten. Ketahui lebih lanjut tentang keadaan Map.


[User] Adakah saya boleh menggunakan S3 Vectors bersama Amazon OpenSearch Service?

[Assistant] Ya. Terdapat dua cara anda boleh menggunakan S3 Vectors dengan Amazon OpenSearch Service. Pertama, pelanggan S3 boleh mengeksport semua vektor daripada indeks vektor S3 ke OpenSearch Serverless sebagai koleksi serverless baharu menggunakan sama ada konsol S3 atau OpenSearch. Jika anda membina secara natif pada S3 Vectors, anda akan mendapat manfaat daripada keupayaan menggunakan OpenSearch Serverless secara selektif untuk beban kerja dengan keperluan pertanyaan masa nyata. Kedua, jika anda adalah pelanggan OpenSearch terurus, anda kini boleh memilih S3 Vectors sebagai enjin anda untuk data vektor yang boleh dipersoalkan dengan kependaman sub-saat. OpenSearch kemudiannya akan secara automatik menggunakan S3 Vectors sebagai enjin asas untuk vektor dan anda boleh mengemas kini dan mencari data vektor anda menggunakan API OpenSearch. Anda mendapat manfaat kos S3 Vectors, tanpa sebarang perubahan pada aplikasi anda.


[User] Bolehkah S3 Vectors digunakan berserta Amazon OpenSearch Service?

[Assistant] Ya. Terdapat dua cara anda boleh menggunakan S3 Vectors dengan Amazon OpenSearch Service. Pertama, pelanggan S3 boleh mengeksport semua vektor daripada indeks vektor S3 ke OpenSearch Serverless sebagai koleksi serverless baharu menggunakan sama ada konsol S3 atau OpenSearch. Jika anda membina secara natif pada S3 Vectors, anda akan mendapat manfaat daripada keupayaan menggunakan OpenSearch Serverless secara selektif untuk beban kerja dengan keperluan pertanyaan masa nyata. Kedua, jika anda adalah pelanggan OpenSearch terurus, anda kini boleh memilih S3 Vectors sebagai enjin anda untuk data vektor yang boleh dipersoalkan dengan kependaman sub-saat. OpenSearch kemudiannya akan secara automatik menggunakan S3 Vectors sebagai enjin asas untuk vektor dan anda boleh mengemas kini dan mencari data vektor anda menggunakan API OpenSearch. Anda mendapat manfaat kos S3 Vectors, tanpa sebarang perubahan pada aplikasi anda.


[User] Adakah mungkin untuk menggunakan S3 Vectors dengan Amazon OpenSearch Service?

[Assistant] Ya. Terdapat dua cara anda boleh menggunakan S3 Vectors dengan Amazon OpenSearch Service. Pertama, pelanggan S3 boleh mengeksport semua vektor daripada indeks vektor S3 ke OpenSearch Serverless sebagai koleksi serverless baharu menggunakan sama ada konsol S3 atau OpenSearch. Jika anda membina secara natif pada S3 Vectors, anda akan mendapat manfaat daripada keupayaan menggunakan OpenSearch Serverless secara selektif untuk beban kerja dengan keperluan pertanyaan masa nyata. Kedua, jika anda adalah pelanggan OpenSearch terurus, anda kini boleh memilih S3 Vectors sebagai enjin anda untuk data vektor yang boleh dipersoalkan dengan kependaman sub-saat. OpenSearch kemudiannya akan secara automatik menggunakan S3 Vectors sebagai enjin asas untuk vektor dan anda boleh mengemas kini dan mencari data vektor anda menggunakan API OpenSearch. Anda mendapat manfaat kos S3 Vectors, tanpa sebarang perubahan pada aplikasi anda.


[User] Apakah sukan yang diiktiraf sebagai sukan kebangsaan Malaysia?

[Assistant] Sukan kebangsaan Malaysia ialah badminton.


[User] Boleh anda nyatakan sukan kebangsaan Malaysia?

[Assistant] Sukan kebangsaan Malaysia ialah badminton.


[User] Apakah nama sukan kebangsaan bagi Malaysia?

[Assistant] Sukan kebangsaan Malaysia ialah badminton.


[User] Adakah saya boleh menetapkan alamat IP kepada beberapa instance pada masa yang sama?

[Assistant] Tidak. Anda boleh menentukan alamat IP satu instance pada satu masa semasa melancarkan instance.


[User] Bolehkah alamat IP diberikan kepada pelbagai instance dalam masa yang serentak?

[Assistant] Tidak. Anda boleh menentukan alamat IP satu instance pada satu masa semasa melancarkan instance.


[User] Adakah mungkin bagi saya untuk menugaskan alamat IP kepada berbilang instance sekaligus?

[Assistant] Tidak. Anda boleh menentukan alamat IP satu instance pada satu masa semasa melancarkan instance.


[User] Apakah sebab saya perlu menggunakan VPC origins?

[Assistant] Anda patut menggunakan VPC origins dengan CloudFront jika anda ingin meningkatkan keselamatan aplikasi web anda sambil mengekalkan prestasi tinggi dan skalabiliti global. Dengan VPC origins, anda boleh menyekat akses kepada origin anda dalam VPC hanya kepada pengedaran CloudFront anda tanpa memerlukan konfigurasi yang kompleks seperti header rahsia atau Access Control Lists. VPC origins juga membolehkan anda mengoptimumkan kos IPv4 anda dengan membolehkan anda menghalakan trafik ke origin dalam subnet peribadi dengan alamat IP IPv4 dalaman yang percuma. VPC origins sesuai jika anda ingin menyelaraskan pengurusan keselamatan anda, membolehkan anda memberi lebih tumpuan kepada mengembangkan perniagaan teras anda daripada menguruskan langkah keselamatan yang rumit.


[User] Apa rasionalnya saya harus gunakan VPC origins?

[Assistant] Anda patut menggunakan VPC origins dengan CloudFront jika anda ingin meningkatkan keselamatan aplikasi web anda sambil mengekalkan prestasi tinggi dan skalabiliti global. Dengan VPC origins, anda boleh menyekat akses kepada origin anda dalam VPC hanya kepada pengedaran CloudFront anda tanpa memerlukan konfigurasi yang kompleks seperti header rahsia atau Access Control Lists. VPC origins juga membolehkan anda mengoptimumkan kos IPv4 anda dengan membolehkan anda menghalakan trafik ke origin dalam subnet peribadi dengan alamat IP IPv4 dalaman yang percuma. VPC origins sesuai jika anda ingin menyelaraskan pengurusan keselamatan anda, membolehkan anda memberi lebih tumpuan kepada mengembangkan perniagaan teras anda daripada menguruskan langkah keselamatan yang rumit.