[User] Apakah cara yang digunakan oleh instance yang tidak mempunyai alamat IP awam untuk mengakses Internet?

[Assistant] Instance tanpa alamat IP awam boleh mengakses Internet dalam salah satu daripada dua cara: Instance tanpa alamat IP awam boleh menghalakan trafik mereka melalui NAT gateway atau NAT instance untuk mengakses Internet. Instance ini menggunakan alamat IP awam NAT gateway atau NAT instance untuk merentasi Internet. NAT gateway atau NAT instance membenarkan komunikasi keluar tetapi tidak membenarkan mesin di Internet memulakan sambungan ke instance yang mempunyai alamat peribadi. Untuk VPC dengan sambungan VPN perkakasan atau sambungan Direct Connect, instance boleh menghalakan trafik Internet mereka melalui virtual private gateway ke pusat data sedia ada anda. Dari sana, ia boleh mengakses Internet melalui titik keluar sedia ada dan peranti keselamatan/pemantauan rangkaian anda.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 ialah klien fail sumber terbuka yang boleh anda gunakan untuk memasang bucket S3 pada instance pengkomputeran anda dan mengaksesnya sebagai sistem fail setempat. Mountpoint for Amazon S3 menterjemahkan operasi sistem fail setempat kepada panggilan API REST pada objek yang disimpan dalam Amazon S3. Dengan Mountpoint for Amazon S3, anda boleh mencapai daya pemprosesan instance tunggal yang tinggi untuk menyelesaikan kerja dengan lebih pantas. Mountpoint for Amazon S3 disokong oleh AWS Support. Pelanggan yang mempunyai akses kepada AWS Enterprise Support mendapat sokongan teknikal 24x7 daripada jurutera sokongan Amazon dan panduan seni bina yang disampaikan dalam konteks kes penggunaan mereka. Mountpoint for Amazon S3 berfungsi dengan sistem pengendalian Linux dan perkhidmatan pengkomputeran AWS seperti Amazon Elastic Compute Cloud (EC2). Ketahui lebih lanjut di halaman Mountpoint for Amazon S3 atau panduan pengguna.


[User] Sekiranya saya tidak menggunakan Amazon EKS tetapi mendayakan GuardDuty EKS Protection dalam GuardDuty, adakah sebarang caj akan dikenakan ke atas saya?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty EKS Protection jika anda tidak menggunakan Amazon EKS dan anda telah mendayakan GuardDuty EKS Protection. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, GuardDuty akan memantau kluster anda secara automatik dan menjana penemuan untuk isu yang dikenal pasti, dan anda akan dicaj untuk pemantauan ini.


[User] Kinesis Data Streams menyokong pengekalan data sehingga tempoh berapa lama?

[Assistant] Tempoh pengekalan lalai selama 24 jam merangkumi senario di mana kelewatan berselang dalam pemprosesan memerlukan penyusulan dengan data masa nyata. Tempoh pengekalan tujuh hari membolehkan anda memproses semula data sehingga tujuh hari untuk menyelesaikan potensi kehilangan data di hiliran. Pengekalan data jangka panjang melebihi tujuh hari dan sehingga 365 hari membolehkan anda memproses semula data lama untuk kes penggunaan seperti ujian balik algoritma, pengisian semula stor data, dan pengauditan.


[User] Apakah alasan untuk saya menggunakan S3 Tables?

[Assistant] Anda harus menggunakan S3 Tables untuk cara yang mudah, berprestasi tinggi, dan kos efektif untuk menyimpan data berjadual dalam Amazon S3. S3 Tables memberi anda keupayaan untuk menyusun data berstruktur anda ke dalam jadual, dan kemudian membuat pertanyaan data tersebut menggunakan pernyataan SQL standard, dengan hampir tiada persediaan. Selain itu, S3 Tables menyampaikan ciri ketahanan, ketersediaan, kebolehskalaan, dan prestasi yang sama seperti S3 itu sendiri, dan secara automatik mengoptimumkan storan anda untuk memaksimumkan prestasi pertanyaan dan meminimumkan kos. Dengan kelas storan Intelligent-Tiering, S3 Tables secara automatik mengoptimumkan kos berdasarkan corak akses, tanpa kesan prestasi atau overhed operasi.


[User] Dalam kes penggunaan manakah perkongsian data boleh digunakan?

[Assistant] Kes penggunaan utama termasuk: Kluster ETL pusat berkongsi data dengan banyak kluster BI/analitik untuk menyediakan pengasingan beban kerja baca dan kebolehcaj pilihan. Penyedia data berkongsi data kepada pengguna luaran. Berkongsi set data biasa seperti pelanggan, produk merentas kumpulan perniagaan yang berbeza dan bekerjasama untuk analitik dan sains data yang luas. Menyahpusatkan gudang data untuk memudahkan pengurusan. Berkongsi data antara persekitaran pembangunan, ujian, dan pengeluaran. Mengakses data Redshift daripada perkhidmatan analitik AWS yang lain.


[User] Apakah mekanisme pengoperasian fair queues?

[Assistant] Fair queues membantu mengekalkan masa kediaman yang konsisten merentas penyewa dengan menyusun semula mesej apabila satu penyewa menyebabkan baris gilir membina sandaran. Baris gilir mengutamakan penghantaran mesej daripada penyewa lain. Mesej daripada penyewa yang menyebabkan sandaran terus dihantar kepada pengguna, tetapi masa kediamannya meningkat berdasarkan kapasiti pengguna yang tersedia.


[User] Bolehkah anda jelaskan maksud pengguna IAM, dan adakah ia masih wajar untuk saya terus menggunakannya?

[Assistant] Pengguna IAM ialah identiti dengan kelayakan jangka panjang. Anda mungkin menggunakan pengguna IAM untuk pengguna tenaga kerja. Dalam kes ini, AWS mengesyorkan menggunakan pembekal identiti dan melakukan federasi ke AWS dengan menganggap peranan. Anda juga boleh menggunakan peranan untuk memberikan akses merentas akaun kepada perkhidmatan dan ciri seperti fungsi Lambda. Dalam sesetengah senario, anda mungkin memerlukan pengguna IAM dengan kunci akses yang mempunyai kelayakan jangka panjang dengan akses ke akaun AWS anda. Untuk senario ini, kami mengesyorkan menggunakan maklumat akses terakhir digunakan IAM untuk memutar kelayakan dengan kerap dan mengalih keluar kelayakan yang tidak digunakan. Untuk maklumat lanjut, lihat Gambaran keseluruhan pengurusan identiti AWS: Pengguna.


[User] Dengan cara yang bagaimanakah pemantauan kebergantungan dilakukan oleh AWS Glue?

[Assistant] AWS Glue menguruskan kebergantungan antara dua atau lebih pekerjaan atau kebergantungan pada peristiwa luaran menggunakan pencetus. Pencetus boleh memantau satu atau lebih pekerjaan serta memanggil satu atau lebih pekerjaan. Anda boleh sama ada mempunyai pencetus berjadual yang memanggil pekerjaan secara berkala, pencetus atas permintaan, atau pencetus penyiapan pekerjaan.


[User] Boleh saya tahu sama ada log saya diuruskan atau disimpan oleh GuardDuty?

[Assistant] Tidak, GuardDuty tidak mengurus atau menyimpan log anda. Semua data yang digunakan oleh GuardDuty dianalisis dalam masa nyata hampir dan kemudiannya dibuang. Ini membolehkan GuardDuty menjadi sangat cekap dan kos efektif, serta mengurangkan risiko sisa data (data remanence). Untuk penghantaran dan penyimpanan log, anda harus menggunakan perkhidmatan logging dan pemantauan AWS secara langsung, yang menyediakan pilihan penghantaran dan penyimpanan yang lengkap.


[User] SLA Amazon ECS menjamin perkara yang mana?

[Assistant] SLA Pengkomputeran kami menjamin Peratusan Ketersediaan Bulanan sekurang-kurangnya 99.99% untuk Amazon ECS. AWS membuat dua komitmen SLA untuk Amazon ECS dan AWS Fargate: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] Apakah struktur harga yang dikenakan ke atas XKS dalam KMS?

[Assistant] Seperti semua kunci terurus pelanggan, kunci XKS dihargakan pada $1 sebulan bagi setiap kunci sehingga ia dipadamkan. Permintaan di bawah kunci XKS dicaj pada kadar yang sama seperti mana-mana kunci simetri AWS KMS yang lain. Ketahui lebih lanjut tentang harga di halaman harga AWS KMS.


[User] Dengan cara yang manakah kontena milik pelanggan yang berbeza itu diasingkan oleh Amazon ECS?

[Assistant] Amazon ECS menjadualkan kontena untuk pelaksanaan pada instans Amazon EC2 yang dikawal pelanggan atau dengan AWS Fargate dan berdasarkan kawalan pengasingan dan tetapan pematuhan yang sama yang tersedia untuk pelanggan Amazon EC2. Instans pengkomputeran anda terletak dalam Virtual Private Cloud (VPC) dengan julat IP yang anda tentukan. Anda memutuskan instans mana yang terdedah kepada Internet dan mana yang kekal peribadi. Instans Amazon EC2 anda menggunakan peranan IAM untuk mengakses perkhidmatan Amazon ECS. Tugasan Amazon ECS anda menggunakan peranan IAM untuk mengakses perkhidmatan dan sumber. Tugasan Amazon ECS anda yang berjalan pada AWS Fargate berjalan dalam mesin maya terpencil. Security Groups dan network ACLs membolehkan anda mengawal akses rangkaian masuk dan keluar ke dan dari instans anda. Anda boleh menyambungkan infrastruktur IT sedia ada anda kepada sumber dalam VPC anda menggunakan sambungan VPN IPsec yang disulitkan mengikut piawaian industri. Anda boleh menyediakan sumber Amazon EC2 anda sebagai Dedicated Instances. Dedicated Instances ialah instans Amazon EC2 yang berjalan pada perkakasan khusus untuk pelanggan tunggal untuk pengasingan tambahan.


[User] Boleh anda jelaskan apakah maksud Storage Class Analysis?

[Assistant] Dengan Storage Class Analysis, anda boleh menganalisis corak akses storan untuk menentukan kelas storan yang optimum untuk storan anda. Ciri S3 ini secara automatik mengenal pasti corak akses yang jarang berlaku untuk membantu anda memindahkan storan ke S3 Standard-IA. Anda boleh mengkonfigurasi dasar Storage Class Analysis untuk memantau keseluruhan bucket, prefix, atau tag objek. Setelah corak akses yang jarang berlaku diperhatikan, anda boleh dengan mudah mencipta dasar umur S3 Lifecycle baharu berdasarkan hasil tersebut. Storage Class Analysis juga menyediakan visualisasi harian penggunaan storan anda pada AWS Management Console dan anda juga boleh mendayakan laporan eksport ke bucket S3 untuk dianalisis menggunakan alat kecerdasan perniagaan pilihan anda seperti Amazon QuickSight. Ketahui lebih lanjut dan mulakan dengan melawati panduan pengguna S3 Storage Class Analysis.


[User] Apabila menggunakan S3 Vectors, sejauh manakah prestasi pertanyaan yang boleh saya jangkakan?

[Assistant] S3 Vectors memberikan masa latensi pertanyaan sub-saat. Ia menggunakan daya pemprosesan elastik Amazon S3 untuk mengendalikan carian merentas berjuta-juta vektor dan sesuai untuk beban kerja pertanyaan yang jarang berlaku.


[User] Bolehkah anda jelaskan apakah yang dimaksudkan dengan Amazon S3?

[Assistant] Amazon S3 ialah storan objek yang dibina untuk menyimpan dan mendapatkan semula sebarang jumlah data dari mana-mana sahaja. S3 ialah perkhidmatan storan ringkas yang menawarkan ketahanan, ketersediaan, prestasi, keselamatan yang terkemuka dalam industri, dan kebolehskalaan yang hampir tidak terhad pada kos yang sangat rendah.


[User] Untuk kunci KMS jenis asimetri atau HMAC, adakah terdapat sokongan bagi putaran automatik?

[Assistant] Tidak. Putaran kunci automatik tidak disokong untuk kunci KMS asimetri atau HMAC. Secara amnya, putaran kunci asimetri atau HMAC boleh menjadi sangat mengganggu beban kerja sedia ada anda kerana anda perlu menamatkan penggunaan dan menggantikan semua contoh kunci yang telah anda kongsi dengan pihak lain pada masa lalu. Jika perlu, anda boleh memutarkannya secara manual dengan mencipta kunci KMS baharu dan memetakan alias kunci sedia ada daripada kunci KMS lama kepada kunci KMS baharu.


[User] Bagi tugas kontena saya yang beroperasi di atas AWS Fargate, apakah cara yang boleh dilakukan untuk meningkatkan masa permulaannya?

[Assistant] Mengurangkan masa permulaan AWS Fargate dengan imej kontena yang dimampatkan zstd. Lapisan imej kontena dimampatkan untuk kecekapan, secara lalai menggunakan format gzip. Walau bagaimanapun, containerd menyokong format alternatif yang dikenali sebagai "zstd" yang telah terbukti menyahmampat dengan lebih cepat, menghasilkan masa pelancaran tugas yang lebih pantas apabila menggunakan AWS Fargate. Sila lihat blogpost ini untuk butiran lanjut tentang cara membina imej kontena dengan zstd.


[User] Dengan cara apa kelayakan yang sedang diperiksa dilindungi oleh Account Takeover Prevention?

[Assistant] Trafik antara peranti pengguna dan aplikasi anda dilindungi oleh protokol SSL/TLS yang anda konfigurasikan untuk perkhidmatan AWS yang anda gunakan sebagai hadapan aplikasi anda, seperti Amazon CloudFront, Application Load Balancer, Amazon API Gateway, atau AWS AppSync. Sebaik sahaja kelayakan pengguna sampai ke AWS WAF, AWS WAF memeriksa kelayakan tersebut dan kemudian serta-merta menghash dan membuangnya, dan kelayakan tersebut tidak pernah meninggalkan rangkaian AWS. Sebarang komunikasi antara perkhidmatan AWS yang anda gunakan dalam aplikasi anda dan AWS WAF disulitkan semasa transit dan semasa tidak digunakan.


[User] Apakah kos yang dikenakan untuk VPC peering connections?

[Assistant] Tiada caj untuk mencipta VPC peering connections, namun, pemindahan data merentasi peering connections akan dicaj. Lihat bahagian Data Transfer di halaman Harga EC2 untuk kadar pemindahan data.


[User] Di atas AWS Fargate, adakah saya boleh menjalankan beban kerja berkeadaan?

[Assistant] Setiap beban kerja yang berjalan pada AWS Fargate diberikan akses penuh kepada 20 GiB storan sementara untuk digunakan sebagai storan sementara semasa beban kerja berjalan. Setelah beban kerja dihentikan, sebarang data yang disimpan dalam volum 20 GiB ini akan dipadamkan. Volum storan sementara ini boleh diperluaskan sehingga 200 GiB pada Amazon ECS dan 175 GiB pada Amazon EKS. Amazon Elastic File System (EFS) boleh digunakan untuk menyediakan storan persisten kepada beban kerja yang berjalan pada AWS Fargate.


[User] Boleh anda jelaskan apa yang dimaksudkan dengan Storage Browser for Amazon S3?

[Assistant] Storage Browser for Amazon S3 ialah komponen sumber terbuka yang boleh anda tambahkan ke aplikasi web anda untuk memberikan pengguna akhir anda, seperti pelanggan, rakan kongsi, dan pekerja, antara muka yang ringkas untuk data yang disimpan dalam S3. Dengan Storage Browser for S3, anda boleh memberikan pengguna akhir yang diberi kuasa akses untuk menyemak imbas, memuat turun, memuat naik, menyalin, dan memadam data dalam S3 secara terus daripada aplikasi anda sendiri.


[User] Adakah zon apex saya (example.com berbanding www.example.com) boleh diarahkan ke pengedaran Amazon CloudFront saya?

[Assistant] Ya. Anda boleh mengarahkan zon apex (example.com) ke pengedaran Amazon CloudFront anda dengan dua cara. Menggunakan Amazon Route 53, perkhidmatan DNS berwibawa AWS, anda boleh mengkonfigurasi rekod ALIAS yang membolehkan anda memetakan apex atau akar (example.com) nama DNS anda ke pengedaran Amazon CloudFront anda. Amazon Route 53 kemudiannya akan bertindak balas kepada setiap permintaan untuk rekod ALIAS dengan alamat IP yang betul untuk pengedaran CloudFront anda. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod ALIAS yang dipetakan ke pengedaran CloudFront. Sebagai alternatif, dengan Anycast Static IP CloudFront, anda boleh mengarahkan domain apex anda ke pengedaran CloudFront anda menggunakan mana-mana pembekal DNS. Hanya cipta rekod A standard menggunakan 3 alamat IP statik yang disediakan oleh CloudFront. Ciri ini memanjangkan sokongan domain apex melangkaui Route 53, manakala trafik anda masih dihalakan secara automatik ke lokasi tepi yang terdekat untuk penghantaran kandungan berprestasi tinggi di seluruh dunia.


[User] Adakah ketersediaan tinggi merupakan keupayaan yang ditawarkan oleh Athena?

[Assistant] Ya. Athena mempunyai ketersediaan tinggi dan menjalankan pertanyaan menggunakan sumber pengkomputeran merentasi pelbagai kemudahan, secara automatik menghalakan pertanyaan dengan sewajarnya jika sesebuah kemudahan tertentu tidak dapat dicapai. Athena menggunakan S3 sebagai storan data asasnya, menjadikan data anda sangat tersedia dan tahan lama. S3 menyediakan infrastruktur tahan lama untuk menyimpan data penting. Data anda disimpan secara redundan merentasi pelbagai kemudahan dan pelbagai peranti dalam setiap kemudahan.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan CloudWatch RUM?

[Assistant] Untuk memantau aplikasi mudah alih, anda mencipta app monitor yang dikonfigurasikan untuk platform mudah alih dan mengintegrasikan AWS Distro for OpenTelemetry (ADOT) SDK ke dalam aplikasi anda. Mobile RUM menggunakan OpenTelemetry Protocol (OTLP) untuk menghantar data telemetri ke endpoint OTLP khusus. Untuk web, cipta app monitor dalam CloudWatch RUM dan tambahkan klien web ringan dalam pengepala HTML aplikasi anda. Kemudian mula menggunakan papan pemuka CloudWatch RUM untuk menerima cerapan pengguna daripada pelbagai geolokasi, peranti, platform, dan pelayar.


[User] Apakah perbezaan yang terdapat antara VPC Flow Logs dengan peristiwa aktiviti rangkaian untuk endpoint VPC?

[Assistant] VPC Flow Logs membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow log boleh diterbitkan ke lokasi berikut: Amazon CloudWatch Logs, Amazon S3, atau Amazon Data Firehose. Peristiwa aktiviti rangkaian untuk endpoint VPC menangkap tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS. Ini memberikan anda butiran tentang siapa yang mengakses sumber dalam rangkaian anda, memberi anda keupayaan yang lebih besar untuk mengenal pasti dan bertindak balas terhadap tindakan yang tidak diingini dalam perimeter data anda. Anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menggunakan peristiwa ini untuk mengesahkan kesan mengemas kini dasar sedia ada.


[User] Apakah hubungan yang wujud antara tamat masa pelaksanaan dengan tempoh pengekalan?

[Assistant] Tamat masa pelaksanaan (sehingga 1 tahun) menentukan berapa lama sesuatu pelaksanaan boleh berjalan. Tempoh pengekalan (sehingga 90 hari) menentukan berapa lama data sejarah dan titik semak dikekalkan selepas pelaksanaan mencapai keadaan terminal. Pengekalan tidak menjejaskan pelaksanaan yang sedang berjalan. Lihat Konfigurasi Durable function.


[User] Dalam situasi apakah serverless TIDAK menjadi pilihan yang wajar bagi saya?

[Assistant] Serverless tidak sesuai untuk: beban kerja yang berjalan sangat lama tanpa berkesudahan (had masa Lambda), aplikasi yang memerlukan kawalan penuh ke atas infrastruktur dan persekitaran, beban kerja yang sentiasa pada kapasiti penuh tinggi sehingga kos serverless melebihi kos pelayan, aplikasi dengan sambungan pangkalan data yang banyak dan berterusan, atau beban kerja yang memerlukan perisian/Runtime tertentu. Untuk beban panjang, berstatus, atau memerlukan kawalan penuh, pertimbangkan EC2, ECS, atau EKS.


[User] Dalam SageMaker, apakah cara yang boleh saya gunakan untuk berkongsi pertanyaan SQL atau model data saya?

[Assistant] SageMaker menyediakan Projects, ruang kerja digital kolaboratif yang membantu pasukan menyusun dan menguruskan kerja analitik data mereka. Anggap ia seperti folder kongsi di mana anda boleh menyimpan pertanyaan SQL, model data, kod, dan sumber lain di satu lokasi yang selamat. Dengan mencipta Projek, anda mewujudkan persekitaran berpusat di mana ahli pasukan boleh dijemput, diberi kebenaran akses tertentu, dan bekerjasama dengan lancar. Dalam ruang ini, anda boleh mengedarkan buku pertanyaan, yang menempatkan pertanyaan dan model data anda, memberikan akses kepada sumber data seperti Amazon S3 dan Amazon Redshift, serta menyediakan sumber pengkomputeran kongsi. Platform ini menyokong kawalan versi melalui integrasi Git, membolehkan pasukan anda menjejaki perubahan, bekerjasama pada kod, dan mengekalkan sejarah yang jelas tentang kerja analitik SQL anda. Pendekatan ini memastikan semua ahli pasukan dapat melihat, mengedit, dan menjalankan pertanyaan sambil mengekalkan keselamatan dan konsistensi merentas beban kerja analitik SQL anda.


[User] Apakah mekanisme operasi di sebalik EKS Dashboard?

[Assistant] Akses Dashboard dalam konsol EKS melalui akaun pengurusan AWS Organizations atau akaun pentadbir yang diwakilkan. Mulakan dengan log masuk ke akaun pengurusan anda dan dayakan akses dipercayai antara Amazon EKS dan AWS Organizations—keperluan persediaan sekali sahaja. Setelah didayakan, anda boleh mengakses EKS Dashboard terus dari konsol pengurusan EKS. Untuk fleksibiliti tambahan, anda boleh menetapkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS, membolehkan akses papan pemuka melalui akaun tersebut juga.


[User] Bagaimanakah cara saya menetapkan supaya tapak sandaran hanya digunakan sekiranya health check gagal?

[Assistant] Ya, anda boleh menggunakan DNS Failover untuk mengekalkan tapak sandaran (contohnya, tapak statik yang berjalan pada bucket laman web Amazon S3) dan beralih kepada tapak ini sekiranya tapak utama anda menjadi tidak dapat dicapai.


[User] Apakah sebabnya saya patut memilih AWS Glue Data Quality untuk digunakan?

[Assistant] AWS Glue Data Quality mengurangkan usaha manual dan masa yang diperlukan untuk menyediakan semakan kualiti data dalam data lake dan pipeline anda. Ia mengautomasikan proses menganalisis data untuk menentukan peraturan kualiti data yang sesuai, dan kemudiannya melaksanakan semakan tersebut mengikut jadual yang anda pilih. Ia juga menyediakan pilihan terbina dalam untuk pemantauan dan pemberitahuan.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan S3 Multi-Region Access Points?

[Assistant] Amazon S3 Multi-Region Access Points mempercepatkan prestasi sehingga 60% apabila mengakses set data yang direplikasi merentas pelbagai Rantau AWS. Berdasarkan AWS Global Accelerator, S3 Multi-Region Access Points mempertimbangkan faktor seperti kesesakan rangkaian dan lokasi aplikasi yang membuat permintaan untuk mengarahkan permintaan anda secara dinamik melalui rangkaian AWS ke salinan data anda dengan kependaman terendah. Penghalaan automatik ini membolehkan anda memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina aplikasi yang ringkas.


[User] Apakah sebabnya saya harus menggunakan jadual global?

[Assistant] Anda perlu menggunakan jadual global untuk meningkatkan daya tahan aplikasi anda merentas pelbagai Wilayah dan secara pilihan merentas pelbagai akaun AWS. Jadual global juga membolehkan aplikasi mengekalkan ketersediaan tinggi sekiranya berlaku kejadian yang tidak mungkin seperti pengasingan atau kemerosotan keseluruhan Wilayah.


[User] Dalam konteks DynamoDB, apakah yang dimaksudkan dengan jadual replika?

[Assistant] Jadual replika ialah jadual DynamoDB tunggal yang merupakan sebahagian daripada kumpulan replikasi jadual global. Setiap jadual replika menyimpan set item data yang sama dan menggunakan skema kunci utama yang sama. Dalam konfigurasi akaun tunggal, semua replika berkongsi nama jadual yang sama. Dalam konfigurasi berbilang akaun, replika boleh menggunakan nama jadual yang berbeza, membolehkan anda mencerminkan pilihan penamaan akaun, Region, atau persekitaran. Apabila aplikasi menulis data ke jadual replika dalam satu Region, DynamoDB secara automatik mereplikasi tulis tersebut ke jadual replika lain di Region AWS yang lain.


[User] Apakah langkah yang perlu saya ambil untuk mencipta policy IAM?

[Assistant] Untuk memberikan kebenaran kepada peranan atau sumber, cipta policy, iaitu dokumen JavaScript Object Notation (JSON) yang mentakrifkan kebenaran. Dokumen ini merangkumi penyata kebenaran yang memberikan atau menafikan akses kepada tindakan perkhidmatan, sumber, dan syarat tertentu. Selepas anda mencipta policy, anda boleh melampirkannya kepada satu atau lebih peranan AWS untuk memberikan kebenaran kepada akaun AWS anda. Untuk memberikan akses langsung merentas akaun kepada sumber seperti bucket Amazon S3, gunakan policy berasaskan sumber. Cipta policy anda dalam konsol IAM atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Define custom IAM permissions with customer managed policies.


[User] Penyulitan sisi pelayan merujuk kepada konsep yang bagaimana?

[Assistant] Penyulitan sisi pelayan untuk Kinesis Data Streams secara automatik menyulitkan data menggunakan kunci AWS KMS yang ditentukan oleh pengguna sebelum data ditulis ke lapisan storan aliran data, dan menyahsulit data selepas ia diambil daripada storan. Penyulitan menjadikan penulisan mustahil dan muatan (payload) serta kunci partition tidak boleh dibaca melainkan pengguna yang menulis atau membaca daripada aliran data mempunyai kebenaran untuk menggunakan kunci yang dipilih untuk penyulitan pada aliran data tersebut. Hasilnya, penyulitan sisi pelayan boleh memudahkan pematuhan keperluan keselamatan dan pematuhan dalaman yang mengawal data anda. Dengan penyulitan sisi pelayan, aplikasi sisi klien anda (pengeluar dan pengguna) tidak perlu mengetahui tentang penyulitan, mereka tidak perlu menguruskan kunci KMS atau operasi kriptografi, dan data anda disulitkan semasa ia berada dalam keadaan rehat dan semasa bergerak dalam perkhidmatan Kinesis Data Streams. Semua kunci KMS yang digunakan oleh ciri penyulitan sisi pelayan disediakan oleh AWS KMS. AWS KMS memudahkan penggunaan kunci KMS terurus AWS untuk Kinesis (kaedah penyulitan "satu klik"), kunci terurus pelanggan AWS KMS anda sendiri, atau kunci KMS yang anda import untuk penyulitan.


[User] Adakah mungkin untuk saya mengawal serta menetapkan had bagi sumber Glue yang digunakan dalam kerja saya?

[Assistant] Ya. AWS Glue menawarkan Usage Profiles, keupayaan kawalan kos yang membolehkan pentadbir menetapkan kawalan pencegahan dan had ke atas sumber yang digunakan oleh kerja Glue dan sesi Notebook mereka. Dengan AWS Glue Usage Profiles, pentadbir boleh mencipta profil kos yang berbeza untuk kelas pengguna yang berbeza. Setiap profil ialah set parameter unik yang boleh diberikan kepada jenis pengguna yang berbeza.


[User] Boleh jelaskan mekanisme di sebalik cara pengesahan berasaskan token berfungsi?

[Assistant] Pentadbir boleh menubuhkan instance Global Resolver dan menjana token akses unik untuk pelbagai klien dalam organisasi mereka. Token ini menawarkan pilihan pengurusan yang fleksibel, termasuk tempoh luput yang boleh disesuaikan dan pilihan antara token kongsi atau token individu. Pentadbir boleh dengan mudah mencipta token baharu, memperbaharui token yang hampir luput, atau membatalkan token tertentu mengikut keperluan. Global Resolver menggunakan proses pengesahan yang kukuh, mengesahkan setiap tuntutan token sebelum memproses pertanyaan DNS. Permintaan yang disertakan dengan token sah dibenarkan, manakala yang mempunyai tuntutan tidak sah akan ditolak dengan segera, memastikan akses yang selamat dan terkawal kepada perkhidmatan resolusi DNS.


[User] Jika Kinesis Data Streams saya beroperasi dalam mod peruntukan, apakah langkah yang boleh saya ambil untuk menskalakan kapasitinya?

[Assistant] Anda boleh meningkatkan kapasiti strim data Kinesis dalam mod peruntukan dengan membahagikan shard sedia ada menggunakan API SplitShard. Anda boleh mengurangkan kapasiti dengan menggabungkan dua shard menggunakan API MergeShard. Sebagai alternatif, anda boleh menggunakan API UpdateShardCount untuk meningkatkan (atau mengurangkan) kapasiti strim kepada bilangan shard tertentu.


[User] Apakah model pengenaan caj yang dikenakan kepada saya apabila saya menggunakan Amazon API Gateway?

[Assistant] Amazon API Gateway mengenakan bayaran bagi setiap juta panggilan API, ditambah kos pemindahan data keluar, dalam gigabait. Jika anda memilih untuk menyediakan cache untuk API anda, kadar setiap jam dikenakan. Untuk API WebSocket, API Gateway mengenakan bayaran berdasarkan mesej yang dihantar dan diterima serta bilangan minit klien disambungkan ke API. Sila lihat halaman harga API Gateway untuk butiran tentang panggilan API, pemindahan data, dan kos caching setiap rantau.


[User] Nyatakan kelebihan yang ditawarkan oleh DynamoDB.

[Assistant] Kelebihan unik DynamoDB termasuklah ia merupakan pangkalan data serverless yang diuruskan sepenuhnya dan berskala ke sifar yang terbukti, menyediakan prestasi milisaat satu digit dan ketersediaan sehingga 99.999%. Dengan prestasi konsisten pada skala, DynamoDB juga menawarkan keselamatan terbina dalam, ketahanan, dan kebolehpercayaan yang diperlukan untuk aplikasi global dengan keperluan paling ketat. Dengan kemudahan penggunaannya, DynamoDB sering dipilih untuk aplikasi baharu yang dipacu data dan AI generatif serta aplikasi internet berskala besar yang sedia ada yang mencari prestasi pantas konsisten dengan kebolehskalaan tanpa had.


[User] Dengan menggunakan AWS AppSync, apakah cara yang boleh saya gunakan untuk menjalankan pertanyaan kompleks?

[Assistant] Sumber data yang tersedia untuk AWS AppSync membolehkan anda memanfaatkan sepenuhnya keupayaan yang disediakan oleh Amazon DynamoDB, Amazon OpenSearch Service, dan AWS Lambda apabila menggunakan GraphQL. Ciri-ciri seperti pengindeksan dan semakan bersyarat, mengembalikan hasil yang menyeluruh daripada DynamoDB. Kes penggunaan seperti carian kabur, carian geo dan banyak lagi yang ditawarkan oleh Amazon OpenSearch Service tersedia untuk aplikasi anda. Akhir sekali, Lambda boleh digunakan untuk permintaan bersiri atau berkelompok untuk mengembalikan data daripada sumber lain seperti Amazon Aurora.


[User] Jelaskan konsep pendaftar rekod dan berikan penerangan tentang apakah itu Amazon Registrar, Inc.

[Assistant] AWS menjual semula nama domain yang didaftarkan dengan pendaftar yang diiktiraf oleh ICANN. Amazon Registrar, Inc. ialah sebuah syarikat Amazon yang diiktiraf oleh ICANN untuk mendaftarkan domain. Pendaftar rekod ialah "Pendaftar Penaja" yang disenaraikan dalam rekod WHOIS untuk domain anda untuk menunjukkan dengan pendaftar mana domain anda didaftarkan.


[User] Adakah tugas yang menyasarkan perkhidmatan di luar AWS, contohnya pelayan on-premises saya sendiri atau produk SaaS luaran, boleh dijadualkan?

[Assistant] EventBridge Scheduler tidak menyokong sasaran bukan AWS secara langsung. Walau bagaimanapun, anda boleh memanggil sasaran bukan AWS menggunakan Lambda, ECS dan Fargate, atau dengan EventBridge melalui ciri API destinations.


[User] Apakah mekanisme pengoperasian yang digunakan oleh GuardDuty Malware Protection untuk AWS Backup?

[Assistant] GuardDuty Malware Protection untuk AWS Backup membolehkan anda mengesan perisian hasad dalam sandaran Amazon EC2, Amazon EBS, dan Amazon S3 tanpa menggunakan perisian keselamatan tambahan atau ejen. Keupayaan terurus sepenuhnya ini membolehkan anda mengimbas sandaran secara automatik selepas penciptaan, menjalankan imbasan atas permintaan untuk sandaran lama, dan mengesahkan integriti sandaran sebelum pemulihan. Ciri ini menggunakan imbasan inkremental yang kos efektif yang menganalisis hanya data baharu bersih antara sandaran berikutnya, memberikan anda perlindungan berterusan yang fleksibel sambil mengurangkan kos imbasan berbanding imbasan semula penuh sandaran.


[User] Untuk meningkatkan prestasi pertanyaan saya, apakah langkah-langkah yang boleh saya ambil?

[Assistant] Anda boleh meningkatkan prestasi pertanyaan anda dengan memampatkan, mempartisikan, atau menukar data anda kepada format kolumnar. Athena menyokong format data kolumnar sumber terbuka, seperti Parquet dan ORC. Menukar data anda kepada format kolumnar yang dimampatkan mengurangkan kos anda dan meningkatkan prestasi pertanyaan dengan membolehkan Athena mengimbas kurang data daripada S3 semasa menjalankan pertanyaan anda.


[User] Boleh anda jelaskan kepada saya maksud tetingkap penyelenggaraan? Semasa penyelenggaraan perisian sedang dijalankan, masihkah kluster gudang data saya tersedia?

[Assistant] Amazon Redshift secara berkala melakukan penyelenggaraan untuk menggunakan pembetulan, penambahbaikan dan ciri baharu pada kluster anda. Anda boleh menukar tetingkap penyelenggaraan berjadual dengan mengubah suai kluster, sama ada secara atur cara atau menggunakan Konsol Redshift. Semasa tetingkap penyelenggaraan ini, kluster Amazon Redshift anda tidak tersedia untuk operasi biasa. Untuk maklumat lanjut tentang tetingkap penyelenggaraan dan jadual mengikut Wilayah, lihat Tetingkap Penyelenggaraan dalam Panduan Pengurusan Amazon Redshift.


[User] Dengan cara apakah AWS Snowball Edge memastikan keselamatan fizikal bagi data saya?

[Assistant] Selain menggunakan bekas kalis gangguan (tamper-resistant), Snowball Edge menggunakan Modul Platform Dipercayai (Trusted Platform Modules, TPM) piawaian industri yang direka untuk mengesan sebarang pengubahsuaian tanpa kebenaran pada perkakasan, perisian tegar, atau perisian. AWS memeriksa setiap peranti secara visual dan kriptografi untuk sebarang tanda gangguan dan untuk mengesahkan bahawa tiada perubahan dikesan oleh TPM.


[User] Berapakah kos yang dikenakan apabila Amazon RDS Blue/Green Deployments digunakan?

[Assistant] Anda akan dikenakan harga yang sama untuk menjalankan beban kerja anda pada instance hijau seperti yang anda bayar untuk instance biru. Kos menjalankan pada instance biru dan hijau termasuk harga standard semasa kami untuk db.instances, kos storan, kos I/O baca/tulis, dan sebarang ciri yang didayakan, seperti kos sandaran. Secara berkesan, anda membayar kira-kira 2x kos menjalankan beban kerja pada db.instance sepanjang hayat blue-green-deployment. Contohnya: Anda mempunyai pangkalan data RDS untuk MySQL 5.7 yang berjalan pada dua db.instance r5.2xlarge, satu instance pangkalan data utama dan satu replika baca, di rantau AWS us-east-1 dengan konfigurasi Multi-AZ (MAZ). Setiap db.instance r5.2xlarge dikonfigurasikan dengan 20 GiB Amazon Elastic Block Store (EBS) Tujuan Umum. Anda mencipta klon topologi instance biru menggunakan Amazon RDS Blue/Green Deployments, menjalankannya selama 15 hari (360 jam), dan kemudian memadam instance biru selepas switchover yang berjaya. Instance biru berharga $1,387 untuk 15 hari pada kadar on-demand $1.926/jam (kos Instance + EBS). Jumlah kos kepada anda untuk menggunakan Blue/Green Deployments selama 15 hari tersebut ialah $2,774, iaitu 2x kos menjalankan instance biru untuk tempoh masa tersebut.


[User] Apakah pendekatan yang digunakan oleh S3 Files bagi memastikan konsistensi data serta menangani konflik yang berlaku antara operasi bucket S3 dengan sistem fail?

[Assistant] S3 Files melaksanakan model konsistensi di mana bucket S3 bertindak sebagai sumber kebenaran yang berwibawa. Operasi API S3 mengekalkan konsistensi baca-selepas-tulis yang kuat, operasi sistem fail menyediakan konsistensi close-to-open, dan penyegerakan antara kedua-dua sistem ini adalah konsisten secara akhirnya.


[User] Untuk menapis acara yang dihantar ke sasaran, apakah langkah yang perlu saya lakukan?

[Assistant] Anda boleh menapis acara dengan peraturan. Peraturan memadankan acara masuk untuk event bus tertentu dan menghalakannya ke sasaran untuk diproses. Satu peraturan boleh menghala ke pelbagai sasaran, yang kesemuanya diproses secara selari. Peraturan membantu komponen aplikasi yang berbeza mencari dan memproses acara yang menjadi minat mereka. Peraturan boleh menyesuaikan acara sebelum ia dihantar ke sasaran, dengan menghantar hanya bahagian tertentu atau dengan menimpanya dengan pemalar. Untuk contoh yang diberikan dalam soalan sebelumnya, anda boleh mencipta peraturan acara yang memadankan source: "aws.autoscaling" dan detail: "EC2 instance created successfully" untuk dimaklumkan pada bila-bila masa kumpulan Auto Scaling berjaya mencipta instance EC2.


[User] Untuk membuang item daripada edge locations Amazon CloudFront, apakah langkah yang perlu saya ambil?

[Assistant] Terdapat beberapa pilihan untuk membuang fail daripada edge locations. Anda hanya perlu memadam fail daripada origin anda dan apabila kandungan di edge locations mencapai tempoh luput yang ditakrifkan dalam header HTTP setiap objek, ia akan dibuang. Sekiranya bahan yang menyinggung atau berpotensi berbahaya perlu dibuang sebelum masa luput yang ditentukan, anda boleh menggunakan API Invalidation untuk membuang objek daripada semua edge locations Amazon CloudFront. Anda boleh melihat caj untuk membuat permintaan invalidation di sini.


[User] Sekiranya saya menggunakan perkhidmatan AWS yang lain, contohnya Amazon S3, daripada instance Amazon EC2 yang berada dalam VPC saya, berapakah caj penggunaan yang perlu saya tanggung?

[Assistant] Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut. Caj pemindahan data tidak ditanggung apabila mengakses perkhidmatan Amazon Web Services, seperti Amazon S3, melalui Internet gateway VPC anda. Jika anda mengakses sumber AWS melalui sambungan VPN anda, anda akan menanggung caj pemindahan data Internet.


[User] Dalam Amazon RDS Blue/Green Deployments, bagaimanakah proses switchover dilaksanakan?

[Assistant] Apabila Amazon RDS Blue/Green Deployments memulakan switchover, ia menyekat penulisan ke kedua-dua persekitaran blue dan green, sehingga switchover selesai. Semasa switchover, persekitaran pementasan, atau green environment, mengejar sistem pengeluaran, memastikan data konsisten antara persekitaran pementasan dan pengeluaran. Setelah persekitaran pengeluaran dan pementasan berada dalam penyegerakan penuh, Blue/Green Deployments mempromosikan persekitaran pementasan sebagai persekitaran pengeluaran dengan mengalihkan trafik ke persekitaran pengeluaran yang baru dipromosikan. Blue/Green Deployments direka untuk membolehkan penulisan pada green environment selepas switchover selesai, memastikan sifar kehilangan data semasa proses switchover.


[User] Apakah cara yang digunakan oleh Amazon ECR untuk memastikan keselamatan imej kontena?

[Assistant] Amazon ECR secara automatik menyulitkan imej semasa disimpan menggunakan penyulitan sisi pelayan Amazon S3 atau penyulitan AWS KMS, dan memindahkan imej kontena anda melalui HTTPS. Anda boleh mengkonfigurasi dasar untuk menguruskan kebenaran dan mengawal akses kepada imej anda menggunakan pengguna dan peranan AWS Identity and Access Management (IAM) tanpa perlu menguruskan kelayakan secara langsung pada instans EC2 anda.


[User] Adakah endpoint GraphQL AppSync saya boleh diakses dengan menggunakan nama domain milik saya sendiri?

[Assistant] AWS AppSync membolehkan pelanggan menggunakan nama domain tersuai dengan API AWS AppSync mereka untuk mengakses endpoint GraphQL dan endpoint masa nyata. Untuk mencipta nama domain tersuai dalam AppSync, anda hanya perlu menyediakan nama domain yang anda miliki dan menunjukkan sijil AWS Certificate Manager (ACM) yang sah yang meliputi domain anda. Setelah nama domain tersuai dicipta, anda boleh mengaitkan nama domain tersebut dengan mana-mana API AppSync yang tersedia dalam akaun anda. Selepas anda mengemas kini rekod DNS anda untuk memetakan kepada nama domain yang disediakan oleh AppSync, anda boleh mengkonfigurasi aplikasi anda untuk menggunakan endpoint GraphQL dan masa nyata yang baharu. Anda boleh menukar perkaitan API pada domain tersuai anda pada bila-bila masa tanpa perlu mengemas kini aplikasi anda. Apabila AppSync menerima permintaan pada endpoint domain tersuai, ia menghalakan ke API yang berkaitan untuk diproses.


[User] Apakah cara yang boleh saya gunakan untuk mengesan status penghantaran mesej SMS saya?

[Assistant] Dengan mendayakan ciri Status Penghantaran dalam Amazon SNS, anda boleh mendapatkan maklumat berikut untuk setiap mesej: MessageID, Masa Dihantar, Nombor Telefon Destinasi, Disposisi, Sebab Disposisi (jika berkenaan), Harga, dan Masa Tunggu.


[User] Apakah yang dimaksudkan dengan Availability Zone?

[Assistant] Availability Zone ialah lokasi yang berbeza dalam sesuatu Region yang direka bentuk untuk diasingkan daripada kegagalan di Availability Zone lain. Setiap Availability Zone berjalan pada infrastruktur fizikal yang berbeza dan bebas, serta direka bentuk untuk menjadi sangat boleh dipercayai. Titik kegagalan biasa seperti penjana dan peralatan penyejukan tidak dikongsi merentas Availability Zone. Selain itu, ia berasingan secara fizikal, sehingga bencana yang sangat jarang berlaku seperti kebakaran, puting beliung, atau banjir hanya akan menjejaskan satu Availability Zone. Availability Zone dalam Region yang sama mendapat manfaat daripada ketersambungan rangkaian kependaman rendah.


[User] Bagaimanakah saya boleh menentukan bila perlu memilih Kinesis Data Streams dan bila pula Amazon Managed Streaming for Apache Kafka (Amazon MSK) patut digunakan?

[Assistant] Kinesis Data Streams dan Amazon MSK kedua-duanya adalah platform strim data yang popular yang membantu anda membina beban kerja strim anda sendiri yang memproses data untuk keperluan khusus. Kedua-dua perkhidmatan ini berskala, selamat, dan sangat tersedia. Kedua-duanya boleh digunakan untuk menjalankan kes penggunaan strim seperti analitis web dan log masa nyata, memperibadikan pengalaman pelanggan, seni bina dipacu peristiwa, analitis IoT, dan pengesanan penipuan masa nyata. Apabila memilih antara kedua-duanya, adalah penting untuk mempertimbangkan kes penggunaan dan keperluan khusus anda. Berikut adalah beberapa faktor yang perlu dipertimbangkan: Kebiasaan Jika anda baru kepada teknologi strim, gunakan Kinesis Data Streams. Jika anda mempunyai aplikasi sedia ada yang berjalan di Apache Kafka, gunakan MSK. MSK mempunyai program migrasi Kafka (KMP) dan panduan migrasi untuk menjadikan pengalaman migrasi mudah. Keutamaan untuk sumber terbuka Jika anda mempunyai keutamaan untuk menggunakan teknologi sumber terbuka, cadangan kami adalah menggunakan MSK. Kedua-dua MSK dan MSK Connect adalah serasi sepenuhnya dengan Apache Kafka sumber terbuka dan Kafka Connect, masing-masing.


[User] Apakah caranya untuk saya membangunkan jenis sumber?

[Assistant] Gunakan AWS CloudFormation CLI untuk membina pembekal sumber. Anda bermula dengan mentakrifkan skema deklaratif yang ringkas untuk sumber anda, yang merangkumi kebenaran yang diperlukan dan hubungan dengan sumber lain. Anda kemudian menggunakan CloudFormation CLI untuk menjana rangka kerja (scaffolding) untuk pengendali kitaran hayat sumber (Create, Read, Update, Delete, dan List), bersama dengan stub ujian untuk ujian unit dan integrasi.


[User] Boleh anda jelaskan apa yang dimaksudkan dengan JSONata?

[Assistant] JSONata ialah bahasa pertanyaan/transformasi data sumber terbuka untuk data JSON, seperti JSONPath kecuali ia boleh melakukan operasi yang lebih berkuasa seperti penjanaan tarikh dan masa, serta pengiraan matematik. Ia membolehkan pertanyaan yang canggih dinyatakan dalam notasi yang padat dan berkuasa. JSONata menyediakan pengendali dan fungsi terbina dalam untuk memanipulasi dan menggabungkan data, dan hasil pertanyaan boleh diformatkan ke dalam mana-mana struktur output JSON menggunakan sintaks objek dan tatasusunan JSON yang biasa.


[User] Bagaimanakah prestasi atau kos untuk menjalankan kontena pada Amazon EKS dipengaruhi apabila GuardDuty EKS Protection digunakan?

[Assistant] Tidak, GuardDuty EKS Protection direka bentuk untuk tidak mempunyai sebarang implikasi prestasi, ketersediaan, atau kos terhadap penggunaan beban kerja Amazon EKS.


[User] Pengesanan GuardDuty itu dibangunkan serta diuruskan dengan cara yang bagaimanakah?

[Assistant] GuardDuty mempunyai pasukan yang fokus pada kejuruteraan pengesanan, pengurusan, dan lelaran. Ini menghasilkan rentak tetap pengesanan baharu dalam perkhidmatan tersebut, serta lelaran berterusan pada pengesanan sedia ada. Beberapa mekanisme maklum balas dibina ke dalam perkhidmatan tersebut, seperti ikut suka dan tidak suka pada setiap penemuan keselamatan yang terdapat dalam antara muka pengguna (UI) GuardDuty. Ini membolehkan anda memberikan maklum balas yang mungkin dimasukkan ke dalam lelaran masa hadapan pengesanan GuardDuty.


[User] Bagi S3 Intelligent-Tiering, adakah sesuatu objek perlu mencapai saiz minimum tertentu sebelum ia boleh dicaj?

[Assistant] Tidak. Kelas storan S3 Intelligent-Tiering tidak mempunyai saiz objek minimum yang boleh dicaj, tetapi objek yang lebih kecil daripada 128KB tidak layak untuk auto-tiering. Objek yang lebih kecil ini akan sentiasa dicaj pada kadar tier Frequent Access, tanpa caj pemantauan dan automasi. Bagi setiap objek yang diarkibkan ke tier Archive Access atau Deep Archive Access opt-in dalam S3 Intelligent-Tiering, Amazon S3 menggunakan 8 KB storan untuk nama objek dan metadata lain (dicaj pada kadar storan S3 Standard) dan 32 KB storan untuk indeks dan metadata berkaitan (dicaj pada kadar storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive). Untuk butiran lanjut, layari halaman harga Amazon S3.


[User] Apakah langkah-langkah yang perlu saya ambil untuk memulakan penggunaan auto-copy Redshift?

[Assistant] Untuk bermula, pelanggan perlu mempunyai folder Amazon S3 yang boleh diakses oleh kluster/hujung serverless Redshift mereka menggunakan peranan IAM yang berkaitan, dan mencipta jadual Redshift untuk digunakan sebagai sasaran. Setelah laluan Amazon S3 dan jadual Redshift sedia, pelanggan boleh mencipta kerja copy menggunakan arahan copy. Setelah kerja copy dicipta, Redshift mula menjejak laluan Amazon S3 yang ditentukan di belakang tabir dan memulakan pernyataan copy yang ditentukan pengguna untuk menyalin fail baharu secara automatik ke dalam jadual sasaran.


[User] Apakah yang akan berlaku sekiranya HTTP/3 tidak disokong oleh origin saya?

[Assistant] CloudFront pada masa ini menyokong HTTP/3 untuk komunikasi antara klien/pelayar penonton anda dan lokasi edge CloudFront. Untuk komunikasi antara lokasi edge dan pelayan origin anda, CloudFront akan terus menggunakan HTTP/1.1.


[User] Apakah langkah yang perlu saya ambil untuk menangani peristiwa pendua yang berlaku dalam aplikasi serverless?

[Assistant] Peristiwa pendua berlaku kerana kebanyakan sumber (S3, SQS, Lambda async) menyampaikan dengan at-least-once. Untuk mengendalikan pendua, reka pemprosesan menjadi idempotent — pastikan memproses peristiwa yang sama dua kali tidak menghasilkan kesan berganda. Anda boleh menggunakan kunci idempotency yang disimpan dalam DynamoDB, semak kewujudan sebelum menulis, atau gunakan transaksi. Ini memastikan ketepatan walaupun dengan penghantaran pendua.


[User] Semasa TGW masih digunakan, adakah pemindahan VPC saya ke penyulitan boleh dilakukan secara berperingkat?

[Assistant] Ya, TGW menyokong migrasi secara berperingkat dengan mengendalikan trafik yang disulitkan dan tidak disulitkan semasa peralihan.


[User] Berapa lamakah tempoh ketahanan data saya pada Amazon SNS selepas ia diterbitkan?

[Assistant] SNS menyediakan storan tahan lama untuk semua mesej yang diterimanya. Setelah menerima permintaan terbit, SNS menyimpan beberapa salinan (ke cakera) mesej tersebut merentasi pelbagai Availability Zones sebelum mengakui penerimaan permintaan kepada penghantar. Setiap AWS Region mempunyai pelbagai lokasi terpencil yang dikenali sebagai Availability Zones. Walaupun jarang berlaku, sekiranya kegagalan berlaku di satu zon, operasi SNS dan ketahanan mesej anda akan berterusan tanpa gangguan.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mendayakan Amazon S3 Replication (Cross-Region Replication dan Same-Region Replication)?

[Assistant] Amazon S3 Replication (CRR dan SRR) dikonfigurasikan pada peringkat bucket S3, peringkat awalan kongsi, atau peringkat objek menggunakan tag objek S3. Anda menambah konfigurasi replikasi pada bucket sumber anda dengan menentukan bucket destinasi dalam Wilayah AWS yang sama atau berbeza untuk replikasi. Anda boleh menggunakan konsol S3, API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mendayakan replikasi. Versioning mesti didayakan untuk kedua-dua bucket sumber dan destinasi untuk mendayakan replikasi. Untuk mengetahui lebih lanjut, layari gambaran keseluruhan penyediaan S3 Replication dalam dokumentasi Amazon S3.


[User] Bagaimanakah SNI Custom SSL Amazon CloudFront dibezakan daripada Dedicated IP Custom SSL?

[Assistant] Dedicated IP Custom SSL memperuntukkan alamat IP khusus untuk menyampaikan kandungan SSL anda di setiap lokasi edge CloudFront. Oleh kerana terdapat pemetaan satu dengan satu antara alamat IP dan sijil SSL, Dedicated IP Custom SSL berfungsi dengan pelayar dan klien lain yang tidak menyokong SNI. Disebabkan kos alamat IP semasa, Dedicated IP Custom SSL ialah $600/bulan yang diproratakan mengikut jam. SNI Custom SSL bergantung pada sambungan SNI protokol Transport Layer Security, yang membolehkan pelbagai domain menyampaikan trafik SSL melalui alamat IP yang sama dengan menyertakan nama hos yang cuba dihubungi oleh pengguna. Seperti Dedicated IP Custom SSL, CloudFront menyampaikan kandungan dari setiap lokasi edge Amazon CloudFront dan dengan keselamatan yang sama seperti ciri Dedicated IP Custom SSL. SNI Custom SSL berfungsi dengan kebanyakan pelayar moden, termasuk Chrome versi 6 dan lebih baharu (berjalan pada Windows XP dan lebih baharu atau OS X 10.5.7 dan lebih baharu), Safari versi 3 dan lebih baharu (berjalan pada Windows Vista dan lebih baharu atau Mac OS X 10.5.6 dan lebih baharu), Firefox 2.0 dan lebih baharu, dan Internet Explorer 7 dan lebih baharu (berjalan pada Windows Vista dan lebih baharu). Pelayar lama yang tidak menyokong SNI tidak dapat mewujudkan sambungan dengan CloudFront untuk memuatkan versi HTTPS kandungan anda. SNI Custom SSL tersedia tanpa kos tambahan selain daripada yuran pemindahan data dan permintaan CloudFront standard.


[User] Dalam situasi yang bagaimanakah saya sewajarnya memilih AWS Glue dan bukannya AWS Database Migration Service (AWS DMS)?

[Assistant] AWS DMS membantu anda memindahkan pangkalan data ke AWS dengan lebih mudah dan selamat. AWS DMS disyorkan untuk kes penggunaan yang memerlukan migrasi pangkalan data dari premis ke AWS atau replikasi pangkalan data antara sumber di premis dan sumber di AWS. Setelah data anda berada di AWS, anda boleh menggunakan AWS Glue untuk memindahkan, menggabungkan, mereplikasi, dan mengubah data daripada sumber data anda ke pangkalan data atau gudang data yang lain, seperti Amazon Redshift.


[User] Adakah mungkin bagi sebahagian pengguna saya menggunakan enhanced fan-out manakala yang selebihnya tidak menggunakannya?

[Assistant] Ya. Anda boleh mempunyai pelbagai pengguna yang menggunakan enhanced fan-out dan yang lain tidak menggunakan enhanced fan-out pada masa yang sama. Penggunaan enhanced fan-out tidak menjejaskan had shard untuk penggunaan GetRecords tradisional.


[User] Apakah langkah yang perlu saya ambil bagi memulakan Storage Class Analysis?

[Assistant] Anda boleh menggunakan AWS Management Console atau S3 PUT Bucket Analytics API untuk mengkonfigurasi policy Storage Class Analysis untuk mengenal pasti storan yang jarang diakses yang boleh dipindahkan ke kelas storan S3 Standard-IA atau S3 One Zone-IA atau diarkibkan ke kelas storan S3 Glacier. Anda boleh menavigasi ke tab Management dalam konsol S3 untuk menguruskan Storage Class Analysis, S3 Inventory, dan metrik CloudWatch.


[User] Adakah snapshot Amazon EBS sedia ada saya boleh digunakan?

[Assistant] Ya, anda boleh menggunakan snapshot Amazon EBS jika ia terletak di wilayah yang sama dengan VPC anda. Butiran lanjut tersedia dalam Soalan Lazim Wilayah dan Zon Ketersediaan Amazon EC2.


[User] Apakah sebab-sebab saya patut memilih AWS Fargate yang dikuasakan oleh pemproses Graviton?

[Assistant] Pemproses AWS Graviton dibina khas oleh Amazon Web Services untuk memberikan prestasi harga terbaik untuk beban kerja awan anda. AWS Fargate yang dikuasakan oleh pemproses AWS Graviton memberikan peningkatan prestasi/harga sehingga 40% pada kos 20% lebih rendah berbanding Fargate berasaskan Intel x86 yang setara untuk pelbagai beban kerja seperti pelayan aplikasi, perkhidmatan web, pengkomputeran berprestasi tinggi, dan pemprosesan media. Anda mendapat faedah serverless AWS Fargate yang sama sambil mengoptimumkan prestasi dan kos untuk menjalankan beban kerja kontena anda.


[User] Saya mempunyai pengguna aplikasi sedia ada yang perlu dipindahkan ke user pool Amazon Cognito — bagaimanakah proses ini boleh dilakukan?

[Assistant] Terdapat dua cara anda boleh memindahkan pengguna daripada direktori pengguna atau pangkalan data sedia ada aplikasi anda ke user pool: migrasi just-in-time (JIT) dan migrasi pukal. Amazon Cognito membantu anda memindahkan pengguna just-in-time semasa mereka log masuk ke aplikasi anda menggunakan pencetus AWS Lambda terbina dalam. Pencetus Lambda membolehkan anda memindahkan data pengguna daripada sistem luaran tanpa memaksa mereka menetapkan semula kata laluan mereka. Sebagai alternatif, anda boleh memindahkan pengguna secara pukal dengan memuat naik fail CSV yang mengandungi data profil untuk semua pengguna aplikasi anda. Anda boleh memuat naik fail CSV melalui konsol Amazon Cognito, API, atau AWS CLI. Apabila log masuk buat kali pertama, pengguna mesti mengesahkan akaun mereka dan mencipta kata laluan baharu menggunakan kod pengesahan yang dihantar ke alamat e-mel atau nombor telefon mereka. Untuk mengetahui lebih lanjut, lihat Mengimport Pengguna ke dalam User Pool.


[User] Saya ingin membina sistem pemprosesan pesanan menggunakan serverless – apakah caranya?

[Assistant] Untuk pemprosesan pesanan serverless: API Gateway menerima pesanan, Lambda meletakkan mesej dalam SQS, Lambda pemproses membaca pesanan, menggunakan DynamoDB untuk menyimpan keadaan, dan Step Functions menguruskan aliran langkah (bayaran, inventori, penghantaran) dengan Saga pattern untuk pampasan jika gagal. EventBridge boleh menyiarkan peristiwa pesanan kepada sistem lain. Ini memberikan pemprosesan yang boleh dipercayai, skala, dan tahan lasak dengan jejak penuh.


[User] Apabila menggunakan Large Data Migration Manager, adakah sebarang bayaran wang akan dikenakan kepada saya?

[Assistant] Tidak. Large Data Migration Manager tersedia untuk pelanggan yang menggunakan AWS Snowball.


[User] Apakah mekanisme yang digunakan oleh Amazon CloudFront untuk membolehkan redundansi origin?

[Assistant] Untuk setiap origin yang anda tambahkan pada distribution CloudFront, anda boleh menetapkan origin sandaran yang boleh digunakan untuk menyampaikan trafik anda secara automatik jika origin utama tidak tersedia. Anda boleh memilih gabungan kod status HTTP 4xx/5xx yang, apabila dikembalikan daripada origin utama, mencetuskan failover kepada origin sandaran. Kedua-dua origin tersebut boleh menjadi sebarang gabungan origin AWS dan bukan AWS.


[User] Apakah yang dimaksudkan dengan Amazon RDS?

[Assistant] Amazon Relational Database Service (Amazon RDS) ialah perkhidmatan terurus yang memudahkan anda menyediakan, mengendalikan, dan menskalakan pangkalan data hubungan dalam awan. Ia menyediakan kapasiti yang kos-efisien dan boleh diubah saiz, sambil menguruskan tugas pentadbiran pangkalan data yang memakan masa, membebaskan anda untuk fokus pada aplikasi dan perniagaan anda. Amazon RDS memberi anda akses kepada keupayaan pangkalan data RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, RDS untuk SQL Server, RDS untuk Oracle, atau RDS untuk Db2 yang biasa digunakan. Ini bermakna kod, aplikasi, dan alat yang anda gunakan hari ini dengan pangkalan data sedia ada anda sepatutnya berfungsi dengan lancar dengan Amazon RDS. Amazon RDS boleh membuat sandaran pangkalan data anda secara automatik dan memastikan perisian pangkalan data anda sentiasa dikemas kini dengan versi terkini. Anda mendapat manfaat daripada fleksibiliti untuk menskalakan sumber pengiraan atau kapasiti storan yang berkaitan dengan instance pangkalan data hubungan anda. Selain itu, Amazon RDS memudahkan penggunaan replikasi untuk meningkatkan ketersediaan pangkalan data, meningkatkan ketahanan data, atau menskalakan melebihi kekangan kapasiti instance pangkalan data tunggal untuk beban kerja pangkalan data yang berat pada bacaan. Seperti semua perkhidmatan AWS, tiada pelaburan awal diperlukan, dan anda hanya membayar untuk sumber yang anda gunakan.


[User] Apabila trail digunakan bagi merangkumi semua Region, apakah faedah yang akan diperoleh?

[Assistant] Anda boleh mencipta dan menguruskan trail merentas semua Region dalam partition dengan satu panggilan API atau beberapa pilihan. Anda akan menerima rekod aktiviti akaun yang dibuat dalam akaun AWS anda merentas semua Region ke satu bucket S3 atau kumpulan CloudWatch Logs. Apabila AWS melancarkan Region baharu, anda akan menerima fail log yang mengandungi sejarah acara untuk Region baharu tersebut tanpa mengambil sebarang tindakan.


[User] Apabila HTTP/3 didayakan, adakah sebarang caj berasingan akan dikenakan?

[Assistant] Tidak, tiada caj berasingan untuk mendayakan HTTP/3 pada distribution Amazon CloudFront. Permintaan HTTP/3 akan dicaj pada kadar harga permintaan mengikut pelan harga anda.


[User] Apakah langkah-langkah yang perlu saya ambil bagi mendayakan integrasi CloudTrail dengan CloudWatch Logs?

[Assistant] Anda boleh mendayakan integrasi CloudTrail dengan CloudWatch Logs daripada konsol CloudTrail dengan menyatakan kumpulan log CloudWatch Logs dan peranan IAM. Anda juga boleh menggunakan AWS SDK atau AWS CLI untuk mendayakan integrasi ini.


[User] Selepas sebuah trail dicipta, ciri tambahan CloudTrail yang manakah akan tersedia untuk digunakan?

[Assistant] Sediakan trail CloudTrail untuk menghantar acara CloudTrail anda ke Amazon Simple Storage Service (Amazon S3), Amazon CloudWatch Logs, dan Amazon CloudWatch Events. Ini membantu anda menggunakan ciri untuk mengarkib, menganalisis, dan bertindak balas terhadap perubahan dalam sumber AWS anda. Anda juga boleh mendayakan CloudTrail Insights pada trail anda untuk membantu mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3.


[User] Apakah cara yang boleh saya gunakan untuk mengendalikan latensi yang wujud antara aplikasi dan DynamoDB apabila kedua-duanya terletak di kawasan yang berbeza?

[Assistant] Untuk mengurangkan latensi, letakkan aplikasi dan pangkalan data anda dalam kawasan AWS yang sama atau berhampiran pengguna. Anda boleh menggunakan replikasi global (global tables) untuk DynamoDB jika pengguna tersebar di seluruh dunia, membolehkan data dibaca dan ditulis dari kawasan berdekatan. Untuk aplikasi yang diedarkan, pertimbangkan Amazon CloudFront untuk kandungan statik dan Amazon Aurora (Global Database) untuk pangkalan data hubungan yang tersebar.


[User] Selepas peranti AWS Snowball dikembalikan ke AWS, adakah kemasukan data daripada peranti tersebut masih boleh dihentikan?

[Assistant] Ya. Anda boleh menghentikan kemasukan data ke bucket Amazon Simple Storage Service (Amazon S3) dengan membatalkan kerja dalam AWS Snowball Management Console atau dengan menghubungi sokongan AWS.


[User] Apakah langkah yang boleh saya ambil untuk melaksanakan aplikasi serta perkhidmatan dengan menggunakan Amazon ECS?

[Assistant] Ya. Penjadual perkhidmatan Amazon ECS boleh menguruskan aplikasi dan perkhidmatan yang berjalan lama. Penjadual perkhidmatan membantu anda mengekalkan ketersediaan aplikasi dan membolehkan anda menskalakan kontena anda naik atau turun untuk memenuhi keperluan kapasiti aplikasi anda. Penjadual perkhidmatan membolehkan anda mengagihkan trafik merentasi kontena anda menggunakan ELB. Amazon ECS akan secara automatik mendaftar dan menyahdaftar kontena anda daripada pengimbang beban yang berkaitan. Penjadual perkhidmatan juga akan secara automatik memulihkan kontena yang menjadi tidak sihat (iaitu, gagal dalam pemeriksaan kesihatan ELB) atau berhenti berjalan untuk memastikan anda mempunyai bilangan kontena sihat yang dikehendaki menyokong aplikasi anda. Anda boleh menskalakan aplikasi anda naik dan turun dengan menukar bilangan kontena yang anda mahu perkhidmatan itu jalankan. Anda boleh mengemas kini aplikasi anda dengan menukar definisinya atau menggunakan imej baharu. Penjadual akan secara automatik memulakan kontena baharu menggunakan definisi baharu dan menghentikan kontena yang menjalankan versi sebelumnya (menunggu sambungan ELB untuk mengalir jika ELB digunakan).


[User] Antara titik akhir SNS yang tersedia, yang manakah menawarkan sokongan untuk TTL?

[Assistant] Anda boleh menggunakan TTL dengan titik akhir push mudah alih berikut: APNS, APNS_Sandbox, FCM, ADM, Baidu, dan WNS. Microsoft MPNS pada masa ini tidak menyokong TTL. TTL juga tidak disokong untuk titik akhir SQS, HTTP, e-mel atau SMS.


[User] Log jenis apakah yang mendapat sokongan?

[Assistant] Amazon CloudWatch Logs Anomaly Detection tidak memerlukan format log tertentu untuk berfungsi. Ciri ini menggunakan Machine Learning untuk menghuraikan log anda secara fleksibel. CloudWatch Logs Anomaly Detection paling sesuai untuk log aplikasi, seperti yang dijana daripada kod aplikasi yang berjalan dalam EC2, EKS, ECS, Lambda, dan sumber lain untuk menjalankan kod aplikasi.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Senarai Domain Terurus?

[Assistant] Senarai Domain Terurus mengandungi nama domain yang dikaitkan dengan aktiviti berniat jahat atau ancaman berpotensi lain. AWS mengekalkan senarai ini untuk membolehkan pelanggan Route 53 Global Resolver memastikan pertanyaan DNS keluar mengelakkan ancaman ini. Senarai Domain Terurus diklasifikasikan mengikut kandungan web (cth., media sosial, permainan, tapak dewasa, perjudian, dsb.) dan ancaman DNS (cth., perisian hasad, pancingan data, spam, botnet, dsb.)


[User] Adakah terdapat sebarang kesan penggunaan S3 Object Lambda terhadap SLA ketersediaan S3 mahupun ketahanan S3?

[Assistant] S3 Object Lambda menghubungkan Amazon S3, AWS Lambda, dan secara pilihan, perkhidmatan AWS lain yang anda pilih untuk menghantar objek yang berkaitan dengan aplikasi yang membuat permintaan. Semua perkhidmatan AWS yang digunakan bersama S3 Object Lambda akan terus tertakluk kepada Perjanjian Tahap Perkhidmatan (SLA) masing-masing. Sebagai contoh, sekiranya mana-mana Perkhidmatan AWS tidak memenuhi Komitmen Perkhidmatannya, anda layak menerima Kredit Perkhidmatan seperti yang didokumenkan dalam SLA perkhidmatan tersebut. Mewujudkan S3 Object Lambda Access Point tidak menjejaskan ketahanan objek anda. Walau bagaimanapun, S3 Object Lambda memanggil fungsi AWS Lambda yang anda tentukan dan anda mesti memastikan fungsi Lambda yang ditentukan adalah sesuai dan betul. Lihat SLA Amazon S3 terkini di sini.


[User] Bolehkah saya menggunakan pakej perisian kecerdasan perniagaan serta alat ETL yang menjadi pilihan saya bersama Amazon Redshift dan Redshift Spectrum?

[Assistant] Ya, Amazon Redshift menggunakan SQL piawaian industri dan diakses menggunakan pemacu JDBC dan ODBC piawaian. Anda boleh memuat turun pemacu JDBC dan ODBC tersuai Amazon Redshift daripada tab Connect Client pada Konsol Redshift. Kami telah mengesahkan integrasi dengan vendor BI dan ETL yang popular, sebahagian daripadanya menawarkan percubaan percuma untuk membantu anda memulakan pemuatan dan penganalisisan data anda. Anda juga boleh pergi ke AWS Marketplace untuk menyebarkan dan mengkonfigurasi penyelesaian yang direka untuk berfungsi dengan Amazon Redshift dalam beberapa minit. Amazon Redshift Spectrum menyokong semua alat klien Amazon Redshift. Alat klien boleh terus menyambung ke titik akhir kluster Amazon Redshift menggunakan sambungan ODBC atau JDBC. Tiada perubahan diperlukan. Anda menggunakan sintaks pertanyaan yang sama dan mempunyai keupayaan pertanyaan yang sama untuk mengakses jadual dalam Redshift Spectrum seperti yang anda miliki untuk jadual dalam storan setempat kluster Redshift anda. Jadual luaran dirujuk menggunakan nama skema yang ditakrifkan dalam arahan CREATE EXTERNAL SCHEMA di mana ia didaftarkan.


[User] Adakah saya boleh melihat apa yang terkandung di dalam protection pack?

[Assistant] Ya, anda boleh melihat peraturan dan dalam aliran kerja edit, mengubah suai peraturan dalam protection pack. Anda mempunyai keterlihatan dan kawalan penuh ke atas peraturan yang terkandung di dalamnya.


[User] Bagaimanakah nasib sandaran saya sekiranya kluster gudang data saya dipadamkan?

[Assistant] Apabila anda memadamkan kluster gudang data, anda mempunyai keupayaan untuk menentukan sama ada syot kilat akhir dicipta semasa pemadaman. Ini membolehkan pemulihan kluster gudang data yang dipadamkan pada tarikh kemudian. Semua syot kilat manual yang dicipta sebelum ini bagi kluster gudang data anda akan dikekalkan dan dicaj pada kadar Amazon S3 standard, melainkan anda memilih untuk memadamkannya.


[User] Apakah pendirian anda mengenai penghalaan berasaskan latensi — adakah ia sesuatu yang anda sokong?

[Assistant] Tidak, kami tidak menyokong penghalaan berasaskan latensi dalam lelaran pertama pelancaran ini.


[User] Pada masa ini, adakah tandatangan web bot auth digunakan oleh setiap bot?

[Assistant] Tidak. Penggunaan web bot auth memerlukan dua langkah, dan kedua-duanya masih di peringkat awal: Pelaksanaan Bot: Pengendali bot mesti melaksanakan spesifikasi draf WBA IETF untuk menandatangani permintaan mereka dengan tandatangan kriptografi. Pendaftaran AWS: Pengendali bot mesti mendaftarkan kunci awam mereka dengan AWS WAF sebelum tandatangan mereka dapat disahkan. Ujian semasa menunjukkan bahawa walaupun bot utama kebanyakannya belum menghantar tandatangan WBA. Selain itu, bot yang telah melaksanakan WBA mesti melengkapkan proses pendaftaran sebelum AWS WAF dapat mengesahkan tandatangan mereka. Apabila penyedia AI utama dan enjin carian mengamalkan WBA dan melengkapkan pendaftaran, trafik bot yang disahkan akan meningkat dari semasa ke semasa.


[User] Selama berapa lama data log saya disimpan oleh CloudWatch Logs?

[Assistant] Anda boleh menyimpan data log anda dalam CloudWatch Logs selama yang anda mahu. Secara lalai, CloudWatch Logs akan menyimpan data log anda selama-lamanya. Anda boleh menukar tempoh pengekalan untuk setiap Log Group pada bila-bila masa.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Logs Standard?

[Assistant] Amazon CloudWatch Logs Standard ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs Standard menyediakan pengurusan log yang komprehensif yang bertujuan untuk pemantauan masa nyata dan keupayaan analitik lanjutan seperti Live Tail, pengekstrakan metrik, penggera, dan perlindungan data. Anda boleh memantau log anda, hampir masa nyata, untuk frasa, nilai atau corak tertentu. Sebagai contoh, anda boleh menetapkan penggera pada bilangan ralat yang berlaku dalam log sistem anda atau melihat graf kependaman permintaan web daripada log aplikasi anda. Anda kemudiannya boleh melihat data log asal untuk melihat punca masalah.


[User] Boleh anda terangkan kepada saya apa itu Prometheus, serta apakah sebabnya saya perlu melakukan pengumpulan metrik Prometheus di dalam CloudWatch?

[Assistant] Prometheus ialah projek pemantauan sumber terbuka yang popular, sebahagian daripada Cloud Native Compute Foundation (CNCF). Komuniti sumber terbuka telah membina lebih 150 plugin dan mentakrifkan rangka kerja yang boleh digunakan oleh pasukan DevOps untuk mendedahkan metrik tersuai untuk dikumpul menggunakan pendekatan berasaskan tarikan (pull-based) daripada aplikasi mereka. Dengan ciri baharu ini, pasukan DevOps boleh menemui secara automatik perkhidmatan untuk beban kerja kontena seperti AWS App Mesh, NGINX, dan Java/JMX. Mereka kemudiannya boleh mendedahkan metrik tersuai pada perkhidmatan tersebut, dan memasukkan metrik ke dalam CloudWatch. Dengan menyusun pengumpulan dan pengagregatan metrik Prometheus, pengguna CloudWatch boleh memantau, menyelesaikan masalah, dan memberi amaran tentang kemerosotan prestasi aplikasi dan kegagalan dengan lebih pantas sambil mengurangkan bilangan alat pemantauan yang diperlukan.


[User] Apakah yang dimaksudkan dengan Amazon Route 53?

[Assistant] Amazon Route 53 menyediakan perkhidmatan web Domain Name System (DNS) yang sangat tersedia dan berskala, pendaftaran nama domain, dan pemeriksaan kesihatan. Ia direka untuk memberikan pembangun dan perniagaan cara yang sangat boleh dipercayai dan kos efektif untuk menghalakan pengguna akhir ke aplikasi Internet dengan menterjemahkan nama seperti example.com kepada alamat IP berangka, seperti 192.0.2.1, yang digunakan oleh komputer untuk berhubung antara satu sama lain. Anda boleh menggabungkan DNS anda dengan perkhidmatan pemeriksaan kesihatan untuk menghalakan trafik ke titik akhir yang sihat atau untuk memantau dan/atau memberi amaran secara bebas pada titik akhir. Anda juga boleh membeli dan menguruskan nama domain seperti example.com dan mengkonfigurasi tetapan DNS untuk domain anda secara automatik. Route 53 menghubungkan permintaan pengguna dengan berkesan kepada infrastruktur yang berjalan di AWS – seperti instans Amazon EC2, pengimbang beban Elastic Load Balancing, atau bucket Amazon S3 – dan juga boleh digunakan untuk menghalakan pengguna ke infrastruktur di luar AWS.


[User] Berkenaan reserved instances, adakah ia turut merangkumi capacity reservation di dalamnya?

[Assistant] Reserved instances Amazon RDS dibeli untuk Region dan bukannya untuk Availability Zone tertentu. Memandangkan RI tidak khusus untuk Availability Zone, ia bukan capacity reservation. Ini bermakna walaupun kapasiti terhad dalam satu Availability Zone, reservation masih boleh dibeli dalam Region tersebut dan diskaun akan dikenakan kepada penggunaan yang sepadan dalam mana-mana Availability Zone dalam Region itu.


[User] CloudWatch Logs Insights menyokong jenis pertanyaan yang bagaimanakah?

[Assistant] Anda boleh menulis pertanyaan yang mengandungi pengagregatan, penapis, ungkapan regular, dan carian teks. Anda juga boleh mengekstrak data daripada peristiwa log untuk mencipta medan sementara, yang boleh diproses selanjutnya oleh bahasa pertanyaan untuk membantu anda mengakses maklumat yang anda cari. Bahasa pertanyaan menyokong fungsi string, numerik, dan matematik, seperti concat, strlen, trim, log, dan sqrt, antara lain. Anda juga boleh menggunakan ungkapan boolean dan logik, serta fungsi agregat seperti min, max, sum, average, dan percentile, antara lain. Anda boleh mendapatkan butiran tambahan tentang bahasa pertanyaan dan fungsi yang disokong di sini.


[User] Sekiranya CloudFront menambahkan lebih banyak lokasi edge ke dalam rangkaiannya, apakah yang akan berlaku?

[Assistant] Apabila CloudFront menambah lokasi edge baharu, senarai Anycast Static IP anda akan terus kekal sah. Kami akan mengumumkan IP anda daripada lokasi edge baharu, mengikut kesesuaian.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan S3 Files bersama sumber pengkomputeran saya?

[Assistant] Anda boleh mencipta sistem fail S3 daripada konsol S3, AWS CLI, atau API S3, dan kemudian me-mountnya ke instance EC2 anda menggunakan arahan mount standard. Jika anda menggunakan distribusi Linux selain daripada Amazon Linux, pasang amazon-efs-utils pada instance anda sebelum me-mount bucket anda. Untuk kluster EKS, pasang pemalam pemacu Container Storage Interface (CSI) efs-csi-driver dan kemudian gunakan Kubernetes CLI (kubectl) untuk me-mount bucket. Untuk instance ECS, tambah sistem fail S3 anda menggunakan Task definitions dalam Konsol ECS atau API ECS, dan kemudian lampirkan Task definition tersebut ke kluster anda. Untuk fungsi Lambda, pilih sistem fail S3 anda dalam konsol atau tambahkannya sebagai sistem fail kepada API konfigurasi fungsi anda. Lihat dokumentasi untuk panduan langkah demi langkah.


[User] Boleh anda terangkan cara Penerimaan Penstriman berfungsi?

[Assistant] Data penstriman berbeza daripada jadual pangkalan data tradisional kerana apabila anda menanyakan strim, anda menangkap evolusi hubungan yang berubah mengikut masa. Jadual pula menangkap syot kilat pada satu titik masa bagi hubungan yang berubah mengikut masa ini. Pelanggan Amazon Redshift sudah terbiasa beroperasi pada jadual biasa dan melakukan pemprosesan hiliran (iaitu transformasi) data menggunakan model kelompok tradisional, contohnya "ELT". Kami menyediakan kaedah untuk menggunakan Pandangan Terwujud Redshift (MV) supaya pelanggan dapat dengan mudah mewujudkan pandangan titik-masa strim tersebut, seperti yang terkumpul sehingga masa ia ditanya, secepat mungkin untuk menyokong aliran kerja ELT.


[User] Berbanding dengan kelas storan S3 Glacier Instant Retrieval dan S3 Glacier Flexible Retrieval, apakah perbezaan yang wujud pada kelas storan S3 Glacier Deep Archive?

[Assistant] S3 Glacier Deep Archive memperluaskan tawaran pengarkiban data kami, membolehkan anda memilih kelas storan yang optimum berdasarkan kos storan dan pengambilan semula, serta masa pengambilan semula. Pilih kelas storan S3 Glacier Instant Retrieval apabila anda memerlukan akses milisaat kepada data arkib kos rendah. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan pengambilan semula dalam beberapa minit atau pengambilan semula pukal percuma dalam 5-12 jam. S3 Glacier Deep Archive, sebaliknya, direka untuk data yang lebih sejuk yang sangat tidak mungkin diakses, tetapi masih memerlukan storan tahan lama jangka panjang. S3 Glacier Deep Archive adalah sehingga 75% lebih murah daripada S3 Glacier Flexible Retrieval dan menyediakan pengambilan semula dalam tempoh 12 jam menggunakan tier pengambilan semula Standard. Pengambilan semula Standard biasanya bermula dalam tempoh 9 jam apabila dimulakan menggunakan S3 Batch Operations. Anda juga boleh mengurangkan kos pengambilan semula dengan memilih pengambilan semula Bulk, yang akan mengembalikan data dalam tempoh 48 jam.


[User] Adakah terdapat cara untuk saya membekalkan kecerdasan ancaman saya sendiri?

[Assistant] Ya, GuardDuty membolehkan anda memuat naik kecerdasan ancaman atau senarai alamat IP yang dipercayai anda sendiri. Apabila ciri ini digunakan, senarai ini hanya digunakan pada akaun anda dan tidak dikongsi dengan pelanggan lain.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan Mountpoint for Amazon S3?

[Assistant] Anda boleh bermula dengan Mountpoint for Amazon S3 dengan memasang bucket S3 pada direktori tempatan di instance pengkomputeran anda menggunakan arahan yang disediakan dalam dokumentasi. Setelah anda memasang bucket S3 pada direktori tempatan, aplikasi anda boleh mengakses objek S3 sebagai fail yang tersedia secara tempatan pada instance pengkomputeran mereka. Mountpoint for Amazon S3 menyokong operasi bacaan berjujukan dan rawak pada objek Amazon S3 sedia ada, dan menyokong tulis berjujukan untuk objek baharu. Anda harus membaca dokumentasi semantik untuk Mountpoint for Amazon S3 untuk butiran lanjut tentang operasi sistem fail yang disokong. Anda boleh menggunakan Mountpoint for Amazon S3 untuk mengakses objek dalam semua kelas storan S3, kecuali objek dalam S3 Glacier Flexible Retrieval, S3 Glacier Deep Archive, dan objek dalam tier Archive Access dan tier Deep Archive Access dalam S3 Intelligent-Tiering.


[User] Apakah perbezaan antara CloudFormation dengan AWS Elastic Beanstalk?

[Assistant] Perkhidmatan-perkhidmatan ini direka untuk saling melengkapi antara satu sama lain. AWS Elastic Beanstalk menyediakan persekitaran di mana anda boleh menyebarkan dan menjalankan aplikasi dengan mudah dalam awan. Ia disepadukan dengan alat pembangun dan menyediakan pengalaman sehenti untuk menguruskan kitaran hayat aplikasi. Jika beban kerja aplikasi anda boleh diuruskan sebagai beban kerja Elastic Beanstalk, anda boleh menikmati pengalaman yang lebih siap sedia dalam mencipta dan mengemas kini aplikasi. Di sebalik tabir, Elastic Beanstalk menggunakan CloudFormation untuk mencipta dan mengekalkan sumber. Jika keperluan aplikasi anda memerlukan kawalan tersuai yang lebih, fungsi tambahan CloudFormation memberi anda lebih banyak pilihan untuk mengawal beban kerja anda. AWS CloudFormation ialah mekanisme peruntukan yang mudah untuk pelbagai sumber AWS dan pihak ketiga. Ia menyokong keperluan infrastruktur pelbagai jenis aplikasi seperti aplikasi perusahaan sedia ada, aplikasi warisan, aplikasi yang dibina menggunakan pelbagai sumber AWS, dan penyelesaian berasaskan kontena (termasuk yang dibina menggunakan AWS Elastic Beanstalk). AWS CloudFormation menyokong persekitaran aplikasi Elastic Beanstalk sebagai salah satu jenis sumber AWS. Ini membolehkan anda, sebagai contoh, mencipta dan menguruskan aplikasi yang dihoskan oleh AWS Elastic Beanstalk bersama-sama dengan pangkalan data RDS untuk menyimpan data aplikasi. Sebarang sumber AWS lain yang disokong juga boleh ditambahkan ke kumpulan tersebut.


[User] Sekiranya sesuatu Region tidak lagi tersedia, adakah failover automatik disokong oleh jadual global DynamoDB?

[Assistant] Jadual global DynamoDB menggunakan replikasi multi-aktif merentas Region, di mana semua jadual replika dalam semua Region dalam jadual global menyokong trafik baca dan tulis. Jadual global tidak mempunyai Region utama, dan dengan itu tiada failover pangkalan data diperlukan apabila mengarahkan trafik baca dan tulis ke Region yang berbeza. Sekiranya sesuatu Region AWS menjadi terpencil atau terdegradasi, aplikasi anda boleh terus membaca dan menulis daripada jadual replika di Region yang tidak terjejas. Untuk maklumat lanjut, lihat Amalan terbaik untuk reka bentuk jadual global DynamoDB.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon S3 Object Lock?

[Assistant] Amazon S3 Object Lock ialah ciri Amazon S3 yang menghalang versi objek daripada dipadam atau ditimpa untuk tempoh masa yang tetap atau selama-lamanya, supaya anda boleh menguatkuasakan dasar pengekalan sebagai lapisan tambahan perlindungan data atau untuk pematuhan peraturan. Anda boleh memindahkan beban kerja daripada sistem tulis-sekali-baca-banyak (WORM) sedia ada ke Amazon S3, dan mengkonfigurasi S3 Object Lock pada peringkat objek dan bucket untuk menghalang pemadaman versi objek sebelum Retain Until Dates yang ditetapkan atau selama-lamanya (Legal Hold Dates). Perlindungan S3 Object Lock dikekalkan tanpa mengira storage class tempat versi objek berada dan sepanjang peralihan S3 Lifecycle antara storage class. Anda harus menggunakan S3 Object Lock jika anda mempunyai keperluan peraturan yang menetapkan bahawa data mesti dilindungi WORM, atau jika anda ingin menambah lapisan perlindungan tambahan kepada data dalam Amazon S3. S3 Object Lock boleh membantu anda memenuhi keperluan peraturan yang menetapkan bahawa data harus disimpan dalam format yang tidak boleh diubah, dan juga boleh melindungi daripada pemadaman tidak sengaja atau berniat jahat untuk data dalam Amazon S3. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Object Lock.


[User] Bagaimanakah sokongan EventBridge Scheduler terhadap zon waktu — adakah kesemua zon waktu disokong olehnya?

[Assistant] Ya, dengan EventBridge Scheduler anda boleh memilih zon waktu yang akan digunakan oleh sesuatu jadual. Jadual-jadual ini akan secara automatik menyesuaikan diri dengan Waktu Penjimatan Siang (DST) dan kembali ke waktu standard.


[User] Adakah saya boleh melakukan pertanyaan metrik terhadap sumber data lain, misalnya Amazon RDS dan S3, beban kerja hibrid dan multiawan, atau data tersuai milik saya sendiri?

[Assistant] Ya, Amazon CloudWatch menyokong pertanyaan data daripada pelbagai sumber, membantu anda memantau metrik di AWS, di premis, dan awan lain. Anda kini boleh menyelesaikan masalah peristiwa kritikal dalam beberapa minit, bukan berjam-jam, dan mendapatkan keterlihatan ke dalam kesihatan aplikasi anda, mendedahkan cerapan dengan lebih pantas untuk operasi yang lancar. Pusatkan pertanyaan, visualisasi, dan penggera anda merentas semua alat pemantauan anda di satu tempat.


[User] Dalam konteks pengendalian pelbagai jenis permintaan dalam API, apakah yang dimaksudkan dengan corak (pattern) command?

[Assistant] Corak command melibatkan menghantar setiap permintaan sebagai perintah (command) yang menentukan tindakan yang perlu dilakukan, dan pengendali (handler) memprosesnya mengikut jenis perintah. Dalam aplikasi serverless, satu fungsi Lambda boleh menerima pelbagai jenis command dalam satu API endpoint, atau anda boleh menggunakan pemilih (router) yang menghalakan ke pengendali yang sesuai. Ini memudahkan penambahan jenis permintaan baharu tanpa menambah endpoint atau fungsi baharu.


[User] Berkenaan Instance Pangkalan Data saya, adakah sandaran dilakukan secara automatik, atau perlukah saya mendayakannya sendiri?

[Assistant] Secara lalai, Amazon RDS mendayakan sandaran automatik instance pangkalan data anda dengan tempoh pengekalan 7 hari. Jika anda ingin mengubah suai tempoh pengekalan sandaran anda, anda boleh berbuat demikian menggunakan Konsol RDS, API CreateDBInstance (apabila mencipta Instance Pangkalan Data baharu), atau API ModifyDBInstance (untuk instance sedia ada). Anda boleh menggunakan kaedah ini untuk menukar parameter RetentionPeriod kepada sebarang nombor daripada 0 (yang akan melumpuhkan sandaran automatik) kepada bilangan hari yang dikehendaki, sehingga 35. Nilai tidak boleh ditetapkan kepada 0 jika instance pangkalan data merupakan sumber kepada Read Replicas. Untuk maklumat lanjut tentang sandaran automatik, sila rujuk Panduan Pengguna Amazon RDS.


[User] Bagaimanakah Backend-for-Frontend (BFF) dibina menggunakan pendekatan serverless, dan apakah definisi konsep tersebut?

[Assistant] BFF ialah corak di mana anda menyediakan backend khusus untuk setiap jenis pelanggan (web, mudah alih, dsb.) yang mengagregat dan menyesuaikan data untuk pelanggan tersebut. Dalam serverless, setiap BFF boleh menjadi fungsi Lambda atau kumpulan fungsi yang dihadapi oleh API Gateway, yang memanggil layanan backend dan menyusun respons sesuai dengan keperluan pelanggan. Ini mengurangkan over-fetching/under-fetching dan mengurangkan kerumitan pelanggan. Ia menambah sedikit beban tetapi memberikan pengalaman yang disesuaikan.


[User] Dengan adanya integrasi langsung antara AWS CloudTrail dan Amazon CloudWatch, apakah kelebihan yang boleh diperoleh?

[Assistant] Dengan penghantaran langsung acara CloudTrail ke CloudWatch, anda mendapat beberapa kelebihan utama. Pertama, anda boleh menguruskan pengumpulan acara secara berpusat di seluruh organisasi anda terus dari konsol CloudWatch tanpa perlu mengkonfigurasi trail individu, mengurangkan beban operasi. Kedua, saluran service-linked yang selamat memastikan penghantaran yang boleh dipercayai ke kumpulan log yang tidak boleh diubah sambil menyokong ciri-ciri lanjutan seperti pengayaan acara dan pemeriksaan keselamatan. Ketiga, anda boleh memanfaatkan keupayaan pemantauan CloudWatch yang berkuasa, termasuk pengumpulan log masa nyata dan pengesanan anomali automatik. Akhir sekali, anda boleh mengimport data CloudTrail Lake sejarah ke dalam CloudWatch Logs dengan mudah untuk menganalisis acara lalu bersama data semasa. Integrasi ini menghapuskan kerumitan menguruskan pelbagai konfigurasi trail sambil memberikan keterlihatan keselamatan yang konsisten di seluruh organisasi AWS anda.


[User] Bagi respons 304, bagaimanakah caj dikenakan kepada saya?

[Assistant] Respons 304 ialah respons kepada permintaan GET bersyarat dan akan menyebabkan caj untuk permintaan HTTP/HTTPS dan Data Transfer Out to Internet. Respons 304 tidak mengandungi badan mesej; walau bagaimanapun, pengepala HTTP akan menggunakan sebahagian lebar jalur yang mana anda akan dicaj yuran pemindahan data CloudFront standard. Jumlah pemindahan data bergantung pada pengepala yang berkaitan dengan objek anda.


[User] Operasi penyelenggaraan jadual yang manakah disediakan oleh table bucket?

[Assistant] Table bucket menawarkan tiga operasi penyelenggaraan: compaction, pengurusan snapshot, dan penyingkiran fail yang tidak dirujuk. Compaction secara berkala menggabungkan objek yang lebih kecil menjadi objek yang lebih sedikit dan lebih besar untuk meningkatkan prestasi pertanyaan. Anda juga boleh memilih daripada strategi compaction lanjutan seperti sort dan z-order untuk mengoptimumkan prestasi selanjutnya berdasarkan corak pertanyaan anda.


[User] Amazon EKS Provisioned Control Plane ditawarkan pada harga berapa?

[Assistant] Anda membayar kadar setiap jam berdasarkan tier penskalaan Provisioned Control Plane yang digunakan oleh kluster anda. Untuk harga tier penskalaan yang terperinci, lihat halaman harga Amazon EKS.


[User] Dalam konteks AWS Amplify, apakah yang dimaksudkan dengan 'aplikasi'?

[Assistant] 'Aplikasi' AWS Amplify ialah bekas projek anda. Setiap projek aplikasi mengandungi senarai cawangan yang telah anda sambungkan daripada repositori sumber anda. Anda boleh menyambungkan cawangan ciri tambahan, domain tersuai, atau mengakses log binaan anda daripada projek aplikasi anda.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Perkhidmatan Sistem Nama Domain (DNS)?

[Assistant] DNS ialah perkhidmatan teragih secara global yang menterjemahkan nama yang boleh dibaca manusia seperti www.example.com kepada alamat IP berangka seperti 192.0.2.1 yang digunakan oleh komputer untuk berhubung antara satu sama lain. Sistem DNS Internet berfungsi seperti buku telefon dengan menguruskan pemetaan antara nama dan nombor. Untuk DNS, nama ialah nama domain (www.example.com) yang mudah diingati oleh orang ramai dan nombor ialah alamat IP (192.0.2.1) yang menentukan lokasi komputer di Internet. Pelayan DNS menterjemahkan permintaan untuk nama kepada alamat IP, mengawal pelayan mana yang akan dicapai oleh pengguna akhir apabila mereka menaip nama domain dalam pelayar web mereka. Permintaan ini dipanggil "kueri".


[User] Berapakah kos bagi setiap pelan dan apakah perkara yang termasuk di dalamnya?

[Assistant] Semua pelan termasuk ciri CDN penting, DNS, WAF, perlindungan DDoS, kredit storan, invalidations, dan keupayaan serverless edge compute. Pelan Percuma ($0/bulan) ialah cara paling mudah untuk memulakan dengan ciri CDN dan keselamatan. Pelan Pro ($15/bulan) direka untuk laman web dan aplikasi kecil dengan ciri CDN dan keselamatan teras. Pelan Perniagaan ($200/bulan) meningkatkan keselamatan anda dengan perlindungan bot dan perlindungan DDoS lanjutan, sambil menambah private origin endpoints untuk memastikan aplikasi anda tidak berada di internet awam dan hanya boleh diakses melalui CloudFront distribution yang anda tetapkan. Pelan Premium ($1,000/bulan) menyediakan keupayaan lanjutan untuk aplikasi berskala tinggi, termasuk pengurangan beban origin yang dipertingkatkan dan ciri ketersediaan tambahan.


[User] Selepas acara saya diterbitkan, adakah saya masih boleh membuat perubahan ke atasnya?

[Assistant] Ya. Hanya lampirkan Event Handler yang menentukan fungsi onPublish. Dalam handler tersebut, laksanakan logik transformasi anda.


[User] Untuk mereplikasi data dalam dan antara Wilayah China, adakah S3 Replication Time Control boleh saya gunakan?

[Assistant] Ya, anda boleh mendayakan Amazon S3 Replication Time Control untuk mereplikasi data dalam dan antara Wilayah AWS China (Ningxia) dan China (Beijing).


[User] Dalam Amazon VPC, adakah AMI sedia ada yang saya miliki ini boleh digunakan?

[Assistant] Anda boleh menggunakan AMI dalam Amazon VPC yang didaftarkan dalam wilayah yang sama dengan VPC anda. Sebagai contoh, anda boleh menggunakan AMI yang didaftarkan di us-east-1 dengan VPC di us-east-1. Maklumat lanjut tersedia dalam Soalan Lazim Wilayah dan Zon Ketersediaan Amazon EC2.


[User] Apakah yang dimaksudkan dengan Amazon Route 53 Traffic Flow?

[Assistant] Amazon Route 53 Traffic Flow ialah perkhidmatan pengurusan trafik global yang mudah digunakan dan kos efektif. Dengan Amazon Route 53 Traffic Flow, anda boleh meningkatkan prestasi dan ketersediaan aplikasi anda untuk pengguna akhir dengan menjalankan pelbagai titik akhir di seluruh dunia, menggunakan Amazon Route 53 Traffic Flow untuk menghubungkan pengguna anda ke titik akhir terbaik berdasarkan latensi, geografi, dan kesihatan titik akhir. Amazon Route 53 Traffic Flow memudahkan pembangun untuk mencipta dasar yang menghalakan trafik berdasarkan kekangan yang paling mereka pentingkan, termasuk latensi, kesihatan titik akhir, beban, geoproximity dan geografi. Pelanggan boleh menyesuaikan templat ini atau membina dasar dari awal menggunakan pembina dasar visual yang ringkas dalam AWS Management Console.


[User] Untuk penempatan Multi-AZ, reserved instances ini tersedia atau tidak?

[Assistant] Ya. Apabila anda membeli reserved instance, anda boleh memilih pilihan Multi-AZ dalam konfigurasi DB instance yang tersedia untuk pembelian. Selain itu, jika anda menggunakan enjin DB dan model lesen yang menyokong fleksibiliti saiz reserved instance, reserved instance Multi-AZ akan meliputi penggunaan untuk dua DB instance Single-AZ.


[User] Adakah distribution yang sedia ada ini boleh saya gunakan?

[Assistant] Ya, anda boleh menggunakan mana-mana distribution sedia ada sebagai garis asas untuk mencipta staging distribution dan memperkenalkan serta menguji perubahan.


[User] Sekiranya percubaan semula telah habis atau terdapat pengecualian tidak terurus sehingga menyebabkan kegagalan pada Express Workflow saya, apakah yang akan berlaku?

[Assistant] Secara lalai, Express Workflows melaporkan semua hasil kepada CloudWatch Logs termasuk input aliran kerja, output, dan langkah yang telah selesai. Anda boleh memilih tahap pengelogan yang berbeza untuk hanya mengelog ralat, dan anda boleh memilih untuk tidak mengelog input dan output. Aliran kerja yang kehabisan percubaan semula atau mempunyai pengecualian tidak terurus hendaklah dijalankan semula dari awal.


[User] Apakah sebabnya CloudTrail Lake mengira tempoh pengekalan berdasarkan masa peristiwa dan bukannya berdasarkan masa pengambilan ke dalam CloudTrail Lake?

[Assistant] CloudTrail Lake ialah audit lake yang membantu pelanggan memenuhi keperluan kes penggunaan mereka sekitar pematuhan dan pengauditan. Berdasarkan mandat program pematuhan mereka, pelanggan perlu mengekalkan log audit untuk tempoh yang ditetapkan dari masa log tersebut dijana, tanpa mengira bila log tersebut diambil ke dalam CloudTrail Lake.


[User] Apakah lokasi storan bagi keadaan pelaksanaan, serta berapakah had saiz yang dikenakan ke atasnya?

[Assistant] Keadaan pelaksanaan disimpan dalam storan keadaan dalaman yang diurus sepenuhnya. Setiap operasi yang disimpan sebagai titik semak, seperti langkah atau panggilan balik, boleh menyimpan sehingga 256 KB data. Had ini terpakai kepada data yang dikembalikan daripada operasi tersebut. Data yang dikendalikan dalam operasi, seperti membaca dan menulis objek S3 yang besar, tidak dikira terhadap had ini. Jika operasi perlu mengembalikan hasil yang besar, anda boleh mengkonfigurasi penyiri tersuai dalam SDK untuk memindahkan muatan ke Amazon S3 atau Amazon DynamoDB dan hanya menghantar rujukan melalui titik semak.


[User] Apakah cara yang boleh saya gunakan bagi memanggil model AI melalui fungsi Lambda?

[Assistant] Anda boleh memanggil model AI dari fungsi Lambda menggunakan perkhidmatan seperti Amazon Bedrock (untuk model asas) atau Amazon SageMaker (untuk model tersuai). Fungsi Lambda menghantar permintaan dengan input kepada endpoint model dan menerima hasil. Untuk mengelakkan menunggu lama, pertimbangkan untuk menggunakan pola tidak segerak — contohnya, hantar permintaan, proses hasil secara asynchronously, dan beritahu pengguna apabila selesai. Anda juga perlu memastikan peranan IAM Lambda mempunyai kebenaran untuk memanggil perkhidmatan model.


[User] Apakah kaitan yang wujud antara AWS Amplify dan AWS Mobile SDK untuk iOS dan Android?

[Assistant] Amplify iOS dan Amplify Android ialah cara yang disyorkan untuk membina aplikasi iOS dan Android yang memanfaatkan perkhidmatan AWS, sama ada anda telah mengkonfigurasinya menggunakan Amplify CLI atau tidak. Mulakan di sini. Jika aplikasi anda sudah dibina menggunakan AWS Mobile SDK sebelumnya untuk iOS dan Android, dokumentasi tersedia di sini.


[User] Apakah yang dimaksudkan dengan penghantaran mesej mentah?

[Assistant] Anda boleh memilih untuk menerima mesej anda dalam bentuk mentah, iaitu tepat seperti yang anda terbitkan. Secara lalai, mesej dihantar dalam bentuk JSON yang menyediakan metadata tentang mesej dan topik. Penghantaran mesej mentah boleh didayakan dengan menetapkan sifat "RawMessageDelivery" pada langganan. Sifat ini boleh ditetapkan menggunakan AWS Management Console, atau menggunakan API SetSubscriptionAttributes.


[User] Di bawah SLA AWS Fargate, apakah jaminan yang ditawarkan kepada pengguna?

[Assistant] SLA Compute kami menjamin Peratusan Masa Aktif Bulanan sekurang-kurangnya 99.99% untuk AWS Fargate. AWS membuat dua komitmen SLA untuk Perkhidmatan Kontena Termasuk: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] Tanpa menggunakan IPAM, adakah mungkin bagi saya untuk menggunakan blok CIDR IPv6 bersebelahan yang disediakan oleh Amazon?

[Assistant] Tidak, blok CIDR IPv6 bersebelahan yang disediakan oleh Amazon pada masa ini hanya disokong dalam IPAM.


[User] Dalam konteks API Gateway, boleh jelaskan maksud usage plan dan API key?

[Assistant] Usage plan dan API key dalam API Gateway digunakan untuk mengawal dan memantau penggunaan API oleh pelanggan. Anda mencipta API key untuk setiap pelanggan, menetapkan usage plan yang menentukan had kadar (rate limit) dan kuota (quota) penggunaan, dan mengaitkan API key dengan usage plan. Pelanggan menghantar API key dalam permintaan, dan API Gateway menguatkuasakan had serta membolehkan anda memantau penggunaan bagi setiap pelanggan. Ini berguna untuk model pelanggan berbayar atau berkuota.


[User] Di dalam GuardDuty, selama berapakah penemuan keselamatan itu kekal tersedia?

[Assistant] Penemuan keselamatan dikekalkan dan disediakan melalui konsol GuardDuty dan API selama 90 hari. Selepas 90 hari, penemuan tersebut akan dibuang. Untuk mengekalkan penemuan lebih lama daripada 90 hari, anda boleh mendayakan EventBridge untuk menolak penemuan secara automatik ke bucket Amazon S3 dalam akaun anda atau stor data lain untuk penyimpanan jangka panjang.


[User] Ciri Amazon RDS Optimized Reads hanya tersedia pada versi pangkalan data tertentu. Bagi RDS untuk MySQL dan RDS untuk MariaDB, nyatakan versi-versi yang menawarkan sokongan bagi ciri tersebut.

[Assistant] Amazon RDS Optimized Reads tersedia untuk RDS untuk MySQL pada versi MySQL 8.0.28 dan lebih tinggi, dan untuk RDS untuk MariaDB pada versi MariaDB 10.4.25, 10.5.16, 10.6.7 dan lebih tinggi.


[User] Apakah cara yang boleh saya gunakan untuk mendokumenkan API saya di Amazon API Gateway?

[Assistant] API Gateway menawarkan keupayaan untuk mencipta, mengemas kini, dan memadam dokumentasi yang berkaitan dengan setiap bahagian API anda, seperti kaedah dan sumber. Anda boleh mengakses API berkaitan dokumentasi melalui AWS SDK, CLI, melalui panggilan RESTful, atau dengan menyunting rentetan dokumentasi terus di konsol API Gateway. Dokumentasi juga boleh diimport sebagai fail Swagger, sama ada sebagai sebahagian daripada API atau secara berasingan, membolehkan anda menambah atau mengemas kini dokumentasi tanpa mengganggu definisi API. API Gateway mematuhi spesifikasi Open API untuk dokumentasi yang diimport daripada, atau dieksport ke, fail Swagger. Dokumentasi disokong untuk REST API di API Gateway.


[User] Harga yang anda tawarkan itu, sudahkah ia merangkumi cukai?

[Assistant] Kecuali dinyatakan sebaliknya, harga kami tidak termasuk cukai dan duti yang berkenaan, termasuk VAT dan cukai jualan yang berkenaan. Bagi pelanggan dengan alamat pengebilan di Jepun, penggunaan perkhidmatan AWS tertakluk kepada Cukai Penggunaan Jepun. Ketahui lebih lanjut tentang cukai ke atas perkhidmatan AWS »


[User] Apakah kaedah yang digunakan untuk menyulitkan data saya dalam sistem fail S3?

[Assistant] Data sentiasa disulitkan semasa dalam transit dan semasa disimpan. Data disulitkan semasa dalam transit antara sumber pengkomputeran anda dan sistem fail anda menggunakan TLS 1.3. Secara lalai, S3 menyulitkan sebarang data yang berada dalam sistem fail anda dengan kunci terurus S3 (SSE-S3), atau secara pilihan, semasa mencipta sistem fail anda, anda boleh menentukan kunci KMS untuk digunakan (SSE-KMS).


[User] Bilakah masa yang sesuai untuk saya menggunakan penambahbaikan API?

[Assistant] Anda harus mempertimbangkan penambahbaikan API jika anda bercadang untuk mengekalkan data lebih lama dan menskalakan kapasiti strim anda secara tetap. Operasi penskalaan strim menutup shard sedia ada dan membuka shard anak baharu. Data dalam semua shard terbuka dan tertutup dikekalkan sehingga akhir tempoh pengekalan. Jadi jumlah bilangan shard meningkat secara linear dengan tempoh pengekalan yang lebih lama dan pelbagai operasi penskalaan. Peningkatan dalam peta shard ini memerlukan anda menggunakan ListShards dengan penapis TimeStamp dan medan ChildShards dalam GetRecords, dan API SubscribeToShard untuk penemuan shard yang cekap bagi pengambilan data. Anda perlu menaik taraf KCL anda ke versi terkini (1.x untuk pengguna standard dan 2.x untuk pengguna fan-out dipertingkat) untuk ciri-ciri ini.


[User] Adakah saya boleh memiliki IP Statik Anycast CloudFront yang penggunaannya terhad kepada kawasan geografi tertentu sahaja?

[Assistant] Tidak. Anycast CloudFront hanya akan tersedia dengan IP yang tersebar di seluruh kawasan geografi.


[User] Adakah AWS Free Usage Tier untuk Amazon RDS membenarkan saya menjalankan lebih daripada satu instance DB?

[Assistant] Ya, tanpa mengira masa anda mendaftar, anda boleh menjalankan lebih daripada satu instance DB Micro Single-AZ secara serentak dan layak untuk penggunaan yang dikira di bawah AWS Free Tier. Walau bagaimanapun, sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard. Sebagai contoh, jika anda menjalankan dua instance DB Micro Single-AZ selama 400 jam setiap satu dalam satu bulan, anda akan mengumpul 800 jam instance penggunaan, yang mana 750 jam akan percuma. Anda akan dicaj untuk baki 50 jam pada harga Amazon RDS standard.


[User] Boleh anda terangkan cara kebenaran table bucket beroperasi?

[Assistant] Table bucket memberi anda keupayaan untuk menggunakan resource policy pada keseluruhan bucket, atau pada jadual individu. Table bucket policy boleh digunakan menggunakan API PutTablePolicy dan PutTableBucketPolicy. Policy peringkat jadual membolehkan anda menguruskan kebenaran kepada jadual dalam table bucket anda berdasarkan jadual logik yang dikaitkan dengannya, tanpa perlu memahami lokasi fizikal fail data individu. S3 Tables menyokong tag untuk kawalan akses berasaskan atribut (ABAC), membolehkan anda menskalakan kebenaran akses dan memberikan akses kepada jadual berdasarkan tag mereka dalam IAM policy anda, AWS Organizations policy, dan S3 Tables resource policy. Ini memudahkan pengurusan akses dengan mengurangkan keperluan untuk kemas kini policy yang kerap apabila data lake anda berkembang. Selain itu, S3 Block Public Access sentiasa digunakan pada table bucket anda.