[User] Apakah yang akan berlaku jika saya melebihi had khusus bagi atribut baris gilir FIFO?

[Assistant] Nama baris gilir FIFO mesti berakhir dengan akhiran .fifo. Akhiran tersebut dikira dalam had 80 aksara untuk nama baris gilir. Untuk menentukan sama ada baris gilir adalah FIFO, anda boleh menyemak sama ada nama baris gilir berakhir dengan akhiran tersebut.


[User] Queue FIFO ada limit ke untuk atribut dia?

[Assistant] Nama baris gilir FIFO mesti berakhir dengan akhiran .fifo. Akhiran tersebut dikira dalam had 80 aksara untuk nama baris gilir. Untuk menentukan sama ada baris gilir adalah FIFO, anda boleh menyemak sama ada nama baris gilir berakhir dengan akhiran tersebut.


[User] Anda sedang mendeploi sistem pemprosesan pesanan yang menggunakan Amazon SQS, dan bertanggungjawab mengkonfigurasi baris gilir FIFO untuk persekitaran pengeluaran. Sebelum menyimpan konfigurasi, anda perlu memastikan tetapan yang dipilih tidak akan menyebabkan kegagalan semasa pelancaran. Adakah terdapat sebarang had khusus untuk atribut baris gilir FIFO?

[Assistant] Nama baris gilir FIFO mesti berakhir dengan akhiran .fifo. Akhiran tersebut dikira dalam had 80 aksara untuk nama baris gilir. Untuk menentukan sama ada baris gilir adalah FIFO, anda boleh menyemak sama ada nama baris gilir berakhir dengan akhiran tersebut.


[User] Apakah mekanisme perlindungan yang digunakan bagi kunci data dan pasangan kunci data apabila disimpan di luar perkhidmatan?

[Assistant] Kunci data simetri atau bahagian persendirian kunci data asimetri disulitkan di bawah kunci KMS simetri yang anda tetapkan apabila anda meminta AWS KMS menjana kunci data tersebut.


[User] Apakah yang berlaku kepada kunci data dan pasangan kunci data apabila saya menyimpannya di luar perkhidmatan?

[Assistant] Kunci data simetri atau bahagian persendirian kunci data asimetri disulitkan di bawah kunci KMS simetri yang anda tetapkan apabila anda meminta AWS KMS menjana kunci data tersebut.


[User] Macam mana kunci data dan pasangan kunci data dilindungi bila disimpan di luar perkhidmatan?

[Assistant] Kunci data simetri atau bahagian persendirian kunci data asimetri disulitkan di bawah kunci KMS simetri yang anda tetapkan apabila anda meminta AWS KMS menjana kunci data tersebut.


[User] Selepas pembelian dibuat, adakah tempahan saya masih boleh diubah suai atau dibatalkan?

[Assistant] Tempahan mewakili komitmen yang kukuh untuk tempoh penuh 1 tahun atau 3 tahun. Anda tidak boleh membatalkan, mengubah suai, atau menerima bayaran balik untuk tempahan. Walau bagaimanapun, anda boleh membeli tempahan tambahan pada bila-bila masa untuk meningkatkan kapasiti terpelihara anda. Anda harus menilai keperluan kapasiti anda dengan teliti sebelum membeli untuk memastikan tempahan itu selaras dengan keperluan jangka panjang anda.


[User] Apakah yang berlaku jika saya ingin mengubah suai atau membatalkan tempahan saya selepas pembelian?

[Assistant] Tempahan mewakili komitmen yang kukuh untuk tempoh penuh 1 tahun atau 3 tahun. Anda tidak boleh membatalkan, mengubah suai, atau menerima bayaran balik untuk tempahan. Walau bagaimanapun, anda boleh membeli tempahan tambahan pada bila-bila masa untuk meningkatkan kapasiti terpelihara anda. Anda harus menilai keperluan kapasiti anda dengan teliti sebelum membeli untuk memastikan tempahan itu selaras dengan keperluan jangka panjang anda.


[User] Boleh tak aku ubah atau batal tempahan lepas dah beli?

[Assistant] Tempahan mewakili komitmen yang kukuh untuk tempoh penuh 1 tahun atau 3 tahun. Anda tidak boleh membatalkan, mengubah suai, atau menerima bayaran balik untuk tempahan. Walau bagaimanapun, anda boleh membeli tempahan tambahan pada bila-bila masa untuk meningkatkan kapasiti terpelihara anda. Anda harus menilai keperluan kapasiti anda dengan teliti sebelum membeli untuk memastikan tempahan itu selaras dengan keperluan jangka panjang anda.


[User] Pasukan anda baru sahaja selesai membeli Reserved Instances untuk menampung beban kerja di environment pengeluaran. Selepas deployment, keperluan kapasiti syarikat berubah secara mendadak akibat penyusunan semula infrastruktur. Semasa anda troubleshoot perancangan kos ini, bolehkah tempahan tersebut diubah suai atau dibatalkan selepas pembelian?

[Assistant] Tempahan mewakili komitmen yang kukuh untuk tempoh penuh 1 tahun atau 3 tahun. Anda tidak boleh membatalkan, mengubah suai, atau menerima bayaran balik untuk tempahan. Walau bagaimanapun, anda boleh membeli tempahan tambahan pada bila-bila masa untuk meningkatkan kapasiti terpelihara anda. Anda harus menilai keperluan kapasiti anda dengan teliti sebelum membeli untuk memastikan tempahan itu selaras dengan keperluan jangka panjang anda.


[User] Apakah kos yang dikenakan untuk endpoint global?

[Assistant] Endpoint global tersedia tanpa caj tambahan. Endpoint global pada masa ini hanya tersedia untuk acara tersuai dan acara tersuai yang diterbitkan ke endpoint global akan dicaj mengikut acara tersuai. Untuk mengetahui tentang harga, layari halaman harga EventBridge.


[User] Semasa melaksanakan penyelesaian enkripsi untuk aplikasi syarikat, pasukan pembangunan anda merancang untuk menyimpan kunci data bersama-sama data yang telah dienkripsi di luar perkhidmatan, contohnya dalam pangkalan data aplikasi. Sebelum meluluskan reka bentuk ini, ketua jurutera keselamatan meminta anda menjelaskan mekanisme perlindungannya. Bagaimanakah kunci data dan pasangan kunci data dilindungi untuk penyimpanan di luar perkhidmatan?

[Assistant] Kunci data simetri atau bahagian persendirian kunci data asimetri disulitkan di bawah kunci KMS simetri yang anda tetapkan apabila anda meminta AWS KMS menjana kunci data tersebut.


[User] Apakah kesan kepada kos saya jika saya menggunakan endpoint global?

[Assistant] Endpoint global tersedia tanpa caj tambahan. Endpoint global pada masa ini hanya tersedia untuk acara tersuai dan acara tersuai yang diterbitkan ke endpoint global akan dicaj mengikut acara tersuai. Untuk mengetahui tentang harga, layari halaman harga EventBridge.


[User] Endpoint global kos berapa?

[Assistant] Endpoint global tersedia tanpa caj tambahan. Endpoint global pada masa ini hanya tersedia untuk acara tersuai dan acara tersuai yang diterbitkan ke endpoint global akan dicaj mengikut acara tersuai. Untuk mengetahui tentang harga, layari halaman harga EventBridge.


[User] Anda sedang merancang untuk deploy aplikasi yang akan menggunakan endpoint global. Sebelum pelaksanaan, pasukan anda perlu menyediakan anggaran belanjawan bulanan kepada pengurusan. Berapakah kos bagi endpoint global tersebut?

[Assistant] Endpoint global tersedia tanpa caj tambahan. Endpoint global pada masa ini hanya tersedia untuk acara tersuai dan acara tersuai yang diterbitkan ke endpoint global akan dicaj mengikut acara tersuai. Untuk mengetahui tentang harga, layari halaman harga EventBridge.


[User] Aktiviti jenis apakah yang dapat dikenal pasti dengan bantuan CloudTrail Insights?

[Assistant] CloudTrail Insights mengesan aktiviti luar biasa dengan menganalisis peristiwa pengurusan dan data CloudTrail dalam akaun AWS dan sesuatu Region. Peristiwa luar biasa atau tidak normal ditakrifkan sebagai volum panggilan API AWS yang menyimpang daripada apa yang dijangkakan daripada corak operasi atau garis dasar yang telah ditetapkan sebelum ini. CloudTrail Insights menyesuaikan diri dengan perubahan dalam corak operasi normal anda dengan mempertimbangkan trend berdasarkan masa dalam panggilan API anda dan menggunakan garis dasar adaptif apabila beban kerja berubah. CloudTrail Insights boleh membantu anda mengesan skrip atau aplikasi yang berkelakuan tidak betul. Kadangkala pembangun mengubah skrip atau aplikasi yang memulakan gelung berulang atau membuat sejumlah besar panggilan ke sumber yang tidak diingini seperti pangkalan data, stor data, atau fungsi lain. Selalunya tingkah laku ini tidak disedari sehingga kitaran pengebilan akhir bulan apabila kos meningkat secara tidak dijangka atau berlaku gangguan atau kegagalan sebenar. Peristiwa CloudTrail Insights boleh memaklumkan anda tentang perubahan ini dalam akaun AWS anda supaya anda boleh mengambil tindakan pembetulan dengan cepat.


[User] CloudTrail Insights tu bantu kenal pasti aktiviti jenis apa?

[Assistant] CloudTrail Insights mengesan aktiviti luar biasa dengan menganalisis peristiwa pengurusan dan data CloudTrail dalam akaun AWS dan sesuatu Region. Peristiwa luar biasa atau tidak normal ditakrifkan sebagai volum panggilan API AWS yang menyimpang daripada apa yang dijangkakan daripada corak operasi atau garis dasar yang telah ditetapkan sebelum ini. CloudTrail Insights menyesuaikan diri dengan perubahan dalam corak operasi normal anda dengan mempertimbangkan trend berdasarkan masa dalam panggilan API anda dan menggunakan garis dasar adaptif apabila beban kerja berubah. CloudTrail Insights boleh membantu anda mengesan skrip atau aplikasi yang berkelakuan tidak betul. Kadangkala pembangun mengubah skrip atau aplikasi yang memulakan gelung berulang atau membuat sejumlah besar panggilan ke sumber yang tidak diingini seperti pangkalan data, stor data, atau fungsi lain. Selalunya tingkah laku ini tidak disedari sehingga kitaran pengebilan akhir bulan apabila kos meningkat secara tidak dijangka atau berlaku gangguan atau kegagalan sebenar. Peristiwa CloudTrail Insights boleh memaklumkan anda tentang perubahan ini dalam akaun AWS anda supaya anda boleh mengambil tindakan pembetulan dengan cepat.


[User] Apakah jenis aktiviti yang mungkin terlepas dikenal pasti jika saya tidak menggunakan CloudTrail Insights dalam akaun AWS saya?

[Assistant] CloudTrail Insights mengesan aktiviti luar biasa dengan menganalisis peristiwa pengurusan dan data CloudTrail dalam akaun AWS dan sesuatu Region. Peristiwa luar biasa atau tidak normal ditakrifkan sebagai volum panggilan API AWS yang menyimpang daripada apa yang dijangkakan daripada corak operasi atau garis dasar yang telah ditetapkan sebelum ini. CloudTrail Insights menyesuaikan diri dengan perubahan dalam corak operasi normal anda dengan mempertimbangkan trend berdasarkan masa dalam panggilan API anda dan menggunakan garis dasar adaptif apabila beban kerja berubah. CloudTrail Insights boleh membantu anda mengesan skrip atau aplikasi yang berkelakuan tidak betul. Kadangkala pembangun mengubah skrip atau aplikasi yang memulakan gelung berulang atau membuat sejumlah besar panggilan ke sumber yang tidak diingini seperti pangkalan data, stor data, atau fungsi lain. Selalunya tingkah laku ini tidak disedari sehingga kitaran pengebilan akhir bulan apabila kos meningkat secara tidak dijangka atau berlaku gangguan atau kegagalan sebenar. Peristiwa CloudTrail Insights boleh memaklumkan anda tentang perubahan ini dalam akaun AWS anda supaya anda boleh mengambil tindakan pembetulan dengan cepat.


[User] Anda bekerja sebagai jurutera operasi awan yang bertanggungjawab memantau persekitaran AWS syarikat yang semakin berkembang. Selepas beberapa insiden tak dijangka berlaku baru-baru ini, pengurusan mencadangkan supaya CloudTrail Insights diaktifkan pada trail sedia ada untuk membantu pasukan mengesan masalah dengan lebih awal. Dalam konteks ini, apakah jenis aktiviti yang CloudTrail Insights membantu mengenal pasti?

[Assistant] CloudTrail Insights mengesan aktiviti luar biasa dengan menganalisis peristiwa pengurusan dan data CloudTrail dalam akaun AWS dan sesuatu Region. Peristiwa luar biasa atau tidak normal ditakrifkan sebagai volum panggilan API AWS yang menyimpang daripada apa yang dijangkakan daripada corak operasi atau garis dasar yang telah ditetapkan sebelum ini. CloudTrail Insights menyesuaikan diri dengan perubahan dalam corak operasi normal anda dengan mempertimbangkan trend berdasarkan masa dalam panggilan API anda dan menggunakan garis dasar adaptif apabila beban kerja berubah. CloudTrail Insights boleh membantu anda mengesan skrip atau aplikasi yang berkelakuan tidak betul. Kadangkala pembangun mengubah skrip atau aplikasi yang memulakan gelung berulang atau membuat sejumlah besar panggilan ke sumber yang tidak diingini seperti pangkalan data, stor data, atau fungsi lain. Selalunya tingkah laku ini tidak disedari sehingga kitaran pengebilan akhir bulan apabila kos meningkat secara tidak dijangka atau berlaku gangguan atau kegagalan sebenar. Peristiwa CloudTrail Insights boleh memaklumkan anda tentang perubahan ini dalam akaun AWS anda supaya anda boleh mengambil tindakan pembetulan dengan cepat.


[User] Apakah yang berlaku jika saya menggunakan AWS Glue untuk menyokong ETL pada data penstriman?

[Assistant] AWS Glue menyokong ETL pada strim daripada Amazon Kinesis Data Streams, Apache Kafka, dan Amazon MSK. Tambahkan strim tersebut ke Data Catalog, dan kemudian pilihnya sebagai sumber data semasa menyediakan kerja AWS Glue anda.


[User] Macam mana nak guna AWS Glue untuk buat ETL pada data streaming?

[Assistant] AWS Glue menyokong ETL pada strim daripada Amazon Kinesis Data Streams, Apache Kafka, dan Amazon MSK. Tambahkan strim tersebut ke Data Catalog, dan kemudian pilihnya sebagai sumber data semasa menyediakan kerja AWS Glue anda.


[User] Pasukan saya sedang membina pipeline data masa nyata di mana log transaksi daripada Amazon Kinesis perlu diproses secara berterusan sebelum disimpan ke dalam data lake. Sebagai jurutera data yang bertanggungjawab untuk reka bentuk dan pelaksanaan sistem ini, bagaimanakah saya boleh menggunakan AWS Glue untuk menyokong ETL pada data penstriman dalam senario tersebut?

[Assistant] AWS Glue menyokong ETL pada strim daripada Amazon Kinesis Data Streams, Apache Kafka, dan Amazon MSK. Tambahkan strim tersebut ke Data Catalog, dan kemudian pilihnya sebagai sumber data semasa menyediakan kerja AWS Glue anda.


[User] Macam mana nak monitor aktiviti web bot auth?

[Assistant] Anda boleh menjejak pengesahan melalui beberapa mekanisme: Metrik CloudWatch: Cipta metrik tersuai untuk setiap label WBA (verified, failed, expired, unknown_bot) Pantau trend dalam kadar kejayaan pengesahan dari semasa ke semasa Tetapkan penggera untuk lonjakan luar biasa dalam pengesahan yang gagal (penunjuk peristiwa yang berpotensi) Log AWS WAF: Label WBA muncul dalam log permintaan bersama label Bot Control yang lain Tapis log mengikut label untuk menganalisis corak trafik daripada bot yang disahkan vs. tidak disahkan Eksport ke Amazon S3 atau strim ke Amazon Kinesis untuk analisis jangka panjang Permintaan Sampel: Lihat contoh masa nyata permintaan berlabel web bot auth dalam konsol AWS WAF Periksa pengepala dan tandatangan permintaan untuk penyelesaian masalah Kami mengesyorkan mewujudkan metrik asas semasa pelancaran awal untuk memahami kadar penggunaan WBA semasa dalam trafik bot anda.


[User] Apakah akibatnya jika saya tidak memantau aktiviti pengesahan web bot auth?

[Assistant] Anda boleh menjejak pengesahan melalui beberapa mekanisme: Metrik CloudWatch: Cipta metrik tersuai untuk setiap label WBA (verified, failed, expired, unknown_bot) Pantau trend dalam kadar kejayaan pengesahan dari semasa ke semasa Tetapkan penggera untuk lonjakan luar biasa dalam pengesahan yang gagal (penunjuk peristiwa yang berpotensi) Log AWS WAF: Label WBA muncul dalam log permintaan bersama label Bot Control yang lain Tapis log mengikut label untuk menganalisis corak trafik daripada bot yang disahkan vs. tidak disahkan Eksport ke Amazon S3 atau strim ke Amazon Kinesis untuk analisis jangka panjang Permintaan Sampel: Lihat contoh masa nyata permintaan berlabel web bot auth dalam konsol AWS WAF Periksa pengepala dan tandatangan permintaan untuk penyelesaian masalah Kami mengesyorkan mewujudkan metrik asas semasa pelancaran awal untuk memahami kadar penggunaan WBA semasa dalam trafik bot anda.


[User] Apakah kaedah yang boleh saya gunakan bagi memantau aktiviti pengesahan web bot auth?

[Assistant] Anda boleh menjejak pengesahan melalui beberapa mekanisme: Metrik CloudWatch: Cipta metrik tersuai untuk setiap label WBA (verified, failed, expired, unknown_bot) Pantau trend dalam kadar kejayaan pengesahan dari semasa ke semasa Tetapkan penggera untuk lonjakan luar biasa dalam pengesahan yang gagal (penunjuk peristiwa yang berpotensi) Log AWS WAF: Label WBA muncul dalam log permintaan bersama label Bot Control yang lain Tapis log mengikut label untuk menganalisis corak trafik daripada bot yang disahkan vs. tidak disahkan Eksport ke Amazon S3 atau strim ke Amazon Kinesis untuk analisis jangka panjang Permintaan Sampel: Lihat contoh masa nyata permintaan berlabel web bot auth dalam konsol AWS WAF Periksa pengepala dan tandatangan permintaan untuk penyelesaian masalah Kami mengesyorkan mewujudkan metrik asas semasa pelancaran awal untuk memahami kadar penggunaan WBA semasa dalam trafik bot anda.


[User] Boleh anda jelaskan maksud partition key?

[Assistant] Partition key digunakan untuk mengasingkan dan menghalakan rekod ke shard yang berbeza dalam strim data. Partition key ditentukan oleh producer data anda semasa menambah data ke strim data Kinesis. Sebagai contoh, katakan anda mempunyai strim data dengan dua shard (shard 1 dan shard 2). Anda boleh mengkonfigurasi producer data anda untuk menggunakan dua partition key (key A dan key B) supaya semua rekod dengan key A ditambahkan ke shard 1 dan semua rekod dengan key B ditambahkan ke shard 2.


[User] Semasa proses deploy aplikasi web dalam persekitaran produksi, pasukan saya menerima aduan mengenai trafik bot yang mencurigakan dan saya perlu troubleshoot isu ini. Bagaimana saya boleh memantau aktiviti pengesahan web bot auth?

[Assistant] Anda boleh menjejak pengesahan melalui beberapa mekanisme: Metrik CloudWatch: Cipta metrik tersuai untuk setiap label WBA (verified, failed, expired, unknown_bot) Pantau trend dalam kadar kejayaan pengesahan dari semasa ke semasa Tetapkan penggera untuk lonjakan luar biasa dalam pengesahan yang gagal (penunjuk peristiwa yang berpotensi) Log AWS WAF: Label WBA muncul dalam log permintaan bersama label Bot Control yang lain Tapis log mengikut label untuk menganalisis corak trafik daripada bot yang disahkan vs. tidak disahkan Eksport ke Amazon S3 atau strim ke Amazon Kinesis untuk analisis jangka panjang Permintaan Sampel: Lihat contoh masa nyata permintaan berlabel web bot auth dalam konsol AWS WAF Periksa pengepala dan tandatangan permintaan untuk penyelesaian masalah Kami mengesyorkan mewujudkan metrik asas semasa pelancaran awal untuk memahami kadar penggunaan WBA semasa dalam trafik bot anda.


[User] Partition key tu apa sebenarnya?

[Assistant] Partition key digunakan untuk mengasingkan dan menghalakan rekod ke shard yang berbeza dalam strim data. Partition key ditentukan oleh producer data anda semasa menambah data ke strim data Kinesis. Sebagai contoh, katakan anda mempunyai strim data dengan dua shard (shard 1 dan shard 2). Anda boleh mengkonfigurasi producer data anda untuk menggunakan dua partition key (key A dan key B) supaya semua rekod dengan key A ditambahkan ke shard 1 dan semua rekod dengan key B ditambahkan ke shard 2.


[User] Apakah yang berlaku jika saya tidak menetapkan partition key dengan betul?

[Assistant] Partition key digunakan untuk mengasingkan dan menghalakan rekod ke shard yang berbeza dalam strim data. Partition key ditentukan oleh producer data anda semasa menambah data ke strim data Kinesis. Sebagai contoh, katakan anda mempunyai strim data dengan dua shard (shard 1 dan shard 2). Anda boleh mengkonfigurasi producer data anda untuk menggunakan dua partition key (key A dan key B) supaya semua rekod dengan key A ditambahkan ke shard 1 dan semua rekod dengan key B ditambahkan ke shard 2.


[User] Pasukan anda sedang mereka bentuk skema jadual Amazon DynamoDB untuk aplikasi baharu yang akan dideploy tidak lama lagi. Sebelum menentukan struktur jadual, rakan sepasukan anda yang baharu bertanya kepada anda apakah itu partition key. Bagaimanakah anda menerangkannya?

[Assistant] Partition key digunakan untuk mengasingkan dan menghalakan rekod ke shard yang berbeza dalam strim data. Partition key ditentukan oleh producer data anda semasa menambah data ke strim data Kinesis. Sebagai contoh, katakan anda mempunyai strim data dengan dua shard (shard 1 dan shard 2). Anda boleh mengkonfigurasi producer data anda untuk menggunakan dua partition key (key A dan key B) supaya semua rekod dengan key A ditambahkan ke shard 1 dan semua rekod dengan key B ditambahkan ke shard 2.


[User] Bagaimanakah Athena, Amazon EMR, dan Amazon Redshift berbeza antara satu sama lain?

[Assistant] Perkhidmatan pertanyaan seperti Athena, gudang data seperti Amazon Redshift, dan rangka kerja pemprosesan data yang canggih seperti Amazon EMR semuanya memenuhi keperluan dan kes penggunaan yang berbeza. Anda hanya perlu memilih alat yang tepat untuk tugas tersebut. Amazon Redshift menyediakan prestasi pertanyaan terpantas untuk beban kerja pelaporan perusahaan dan kecerdasan perniagaan, terutamanya yang melibatkan SQL kompleks dengan pelbagai join dan subquery. Amazon EMR memudahkan proses dan menjadikannya kos efektif untuk menjalankan rangka kerja pemprosesan teragih tinggi, seperti Apache Hadoop, Spark, dan Presto berbanding dengan penggunaan di premis. Amazon EMR adalah fleksibel—anda boleh menjalankan aplikasi dan kod tersuai serta menentukan parameter pengkomputeran, memori, storan, dan aplikasi tertentu untuk meningkatkan keperluan analitik anda. Athena menyediakan cara yang dipermudahkan untuk menjalankan pertanyaan interaktif untuk data dalam S3 tanpa perlu menyediakan atau menguruskan sebarang pelayan.


[User] Athena, Amazon EMR, dengan Amazon Redshift tu apa beza?

[Assistant] Perkhidmatan pertanyaan seperti Athena, gudang data seperti Amazon Redshift, dan rangka kerja pemprosesan data yang canggih seperti Amazon EMR semuanya memenuhi keperluan dan kes penggunaan yang berbeza. Anda hanya perlu memilih alat yang tepat untuk tugas tersebut. Amazon Redshift menyediakan prestasi pertanyaan terpantas untuk beban kerja pelaporan perusahaan dan kecerdasan perniagaan, terutamanya yang melibatkan SQL kompleks dengan pelbagai join dan subquery. Amazon EMR memudahkan proses dan menjadikannya kos efektif untuk menjalankan rangka kerja pemprosesan teragih tinggi, seperti Apache Hadoop, Spark, dan Presto berbanding dengan penggunaan di premis. Amazon EMR adalah fleksibel—anda boleh menjalankan aplikasi dan kod tersuai serta menentukan parameter pengkomputeran, memori, storan, dan aplikasi tertentu untuk meningkatkan keperluan analitik anda. Athena menyediakan cara yang dipermudahkan untuk menjalankan pertanyaan interaktif untuk data dalam S3 tanpa perlu menyediakan atau menguruskan sebarang pelayan.


[User] Mengapa penting untuk saya memahami perbezaan antara Athena, Amazon EMR, dan Amazon Redshift sebelum memilih perkhidmatan untuk beban kerja analitik saya?

[Assistant] Perkhidmatan pertanyaan seperti Athena, gudang data seperti Amazon Redshift, dan rangka kerja pemprosesan data yang canggih seperti Amazon EMR semuanya memenuhi keperluan dan kes penggunaan yang berbeza. Anda hanya perlu memilih alat yang tepat untuk tugas tersebut. Amazon Redshift menyediakan prestasi pertanyaan terpantas untuk beban kerja pelaporan perusahaan dan kecerdasan perniagaan, terutamanya yang melibatkan SQL kompleks dengan pelbagai join dan subquery. Amazon EMR memudahkan proses dan menjadikannya kos efektif untuk menjalankan rangka kerja pemprosesan teragih tinggi, seperti Apache Hadoop, Spark, dan Presto berbanding dengan penggunaan di premis. Amazon EMR adalah fleksibel—anda boleh menjalankan aplikasi dan kod tersuai serta menentukan parameter pengkomputeran, memori, storan, dan aplikasi tertentu untuk meningkatkan keperluan analitik anda. Athena menyediakan cara yang dipermudahkan untuk menjalankan pertanyaan interaktif untuk data dalam S3 tanpa perlu menyediakan atau menguruskan sebarang pelayan.


[User] Apakah kesannya jika saya tidak menggunakan Amazon EKS add-ons?

[Assistant] Amazon EKS add-ons menyediakan pemasangan dan pengurusan perisian operasi Kubernetes dengan satu klik. Beralih daripada penciptaan kluster kepada menjalankan aplikasi dalam satu arahan, sambil mudah memastikan perisian operasi yang diperlukan untuk kluster anda sentiasa dikemas kini. Ini memastikan kluster Kubernetes anda selamat dan stabil serta mengurangkan jumlah kerja yang diperlukan untuk memulakan dan menguruskan kluster Kubernetes yang sedia untuk pengeluaran di AWS.


[User] Sebagai data engineer di sebuah syarikat e-commerce, anda ditugaskan untuk merancang penyelesaian analitik bagi berjuta-juta rekod transaksi yang disimpan di Amazon S3. Sebelum membuat keputusan tentang servis mana yang perlu di-deploy, ketua teknologi anda meminta anda membandingkan pilihan yang ada. Apakah perbezaan antara Athena, Amazon EMR, dan Amazon Redshift dalam menangani keperluan ini?

[Assistant] Perkhidmatan pertanyaan seperti Athena, gudang data seperti Amazon Redshift, dan rangka kerja pemprosesan data yang canggih seperti Amazon EMR semuanya memenuhi keperluan dan kes penggunaan yang berbeza. Anda hanya perlu memilih alat yang tepat untuk tugas tersebut. Amazon Redshift menyediakan prestasi pertanyaan terpantas untuk beban kerja pelaporan perusahaan dan kecerdasan perniagaan, terutamanya yang melibatkan SQL kompleks dengan pelbagai join dan subquery. Amazon EMR memudahkan proses dan menjadikannya kos efektif untuk menjalankan rangka kerja pemprosesan teragih tinggi, seperti Apache Hadoop, Spark, dan Presto berbanding dengan penggunaan di premis. Amazon EMR adalah fleksibel—anda boleh menjalankan aplikasi dan kod tersuai serta menentukan parameter pengkomputeran, memori, storan, dan aplikasi tertentu untuk meningkatkan keperluan analitik anda. Athena menyediakan cara yang dipermudahkan untuk menjalankan pertanyaan interaktif untuk data dalam S3 tanpa perlu menyediakan atau menguruskan sebarang pelayan.


[User] Apakah sebab-sebab yang menjadikan penggunaan Amazon EKS add-ons satu keperluan bagi saya?

[Assistant] Amazon EKS add-ons menyediakan pemasangan dan pengurusan perisian operasi Kubernetes dengan satu klik. Beralih daripada penciptaan kluster kepada menjalankan aplikasi dalam satu arahan, sambil mudah memastikan perisian operasi yang diperlukan untuk kluster anda sentiasa dikemas kini. Ini memastikan kluster Kubernetes anda selamat dan stabil serta mengurangkan jumlah kerja yang diperlukan untuk memulakan dan menguruskan kluster Kubernetes yang sedia untuk pengeluaran di AWS.


[User] Kenapa nak guna Amazon EKS add-ons?

[Assistant] Amazon EKS add-ons menyediakan pemasangan dan pengurusan perisian operasi Kubernetes dengan satu klik. Beralih daripada penciptaan kluster kepada menjalankan aplikasi dalam satu arahan, sambil mudah memastikan perisian operasi yang diperlukan untuk kluster anda sentiasa dikemas kini. Ini memastikan kluster Kubernetes anda selamat dan stabil serta mengurangkan jumlah kerja yang diperlukan untuk memulakan dan menguruskan kluster Kubernetes yang sedia untuk pengeluaran di AWS.


[User] Pasukan anda sedang merancang untuk deploy kluster Kubernetes baharu menggunakan Amazon EKS bagi aplikasi pengeluaran. Ketua pasukan mencadangkan penggunaan Amazon EKS add-ons berbanding memasang dan mengurus komponen kluster secara manual. Apakah sebabnya anda perlu menggunakan Amazon EKS add-ons dalam situasi ini?

[Assistant] Amazon EKS add-ons menyediakan pemasangan dan pengurusan perisian operasi Kubernetes dengan satu klik. Beralih daripada penciptaan kluster kepada menjalankan aplikasi dalam satu arahan, sambil mudah memastikan perisian operasi yang diperlukan untuk kluster anda sentiasa dikemas kini. Ini memastikan kluster Kubernetes anda selamat dan stabil serta mengurangkan jumlah kerja yang diperlukan untuk memulakan dan menguruskan kluster Kubernetes yang sedia untuk pengeluaran di AWS.


[User] Boleh anda jelaskan apakah maksud AWS Snowball Edge?

[Assistant] AWS Snowball Edge ialah peranti pengkomputeran edge dan pemindahan data yang disediakan oleh perkhidmatan AWS Snowball. Ia mempunyai storan dan kuasa pengkomputeran terbina dalam yang menyediakan perkhidmatan AWS terpilih untuk digunakan di lokasi edge. Snowball Edge hadir dalam dua pilihan, Storage Optimized dan Compute Optimized, untuk menyokong pemprosesan dan pengumpulan data setempat dalam persekitaran yang tidak bersambung seperti kapal, kincir angin, dan kilang terpencil. Ketahui lebih lanjut tentang ciri-cirinya di sini.


[User] Mengapakah AWS Snowball Edge penting, dan apakah yang berlaku jika saya menggunakannya?

[Assistant] AWS Snowball Edge ialah peranti pengkomputeran edge dan pemindahan data yang disediakan oleh perkhidmatan AWS Snowball. Ia mempunyai storan dan kuasa pengkomputeran terbina dalam yang menyediakan perkhidmatan AWS terpilih untuk digunakan di lokasi edge. Snowball Edge hadir dalam dua pilihan, Storage Optimized dan Compute Optimized, untuk menyokong pemprosesan dan pengumpulan data setempat dalam persekitaran yang tidak bersambung seperti kapal, kincir angin, dan kilang terpencil. Ketahui lebih lanjut tentang ciri-cirinya di sini.


[User] AWS Snowball Edge tu apa?

[Assistant] AWS Snowball Edge ialah peranti pengkomputeran edge dan pemindahan data yang disediakan oleh perkhidmatan AWS Snowball. Ia mempunyai storan dan kuasa pengkomputeran terbina dalam yang menyediakan perkhidmatan AWS terpilih untuk digunakan di lokasi edge. Snowball Edge hadir dalam dua pilihan, Storage Optimized dan Compute Optimized, untuk menyokong pemprosesan dan pengumpulan data setempat dalam persekitaran yang tidak bersambung seperti kapal, kincir angin, dan kilang terpencil. Ketahui lebih lanjut tentang ciri-cirinya di sini.


[User] Pasukan anda sedang merancang pemindahan terabyte data daripada pusat data premis ke AWS, tetapi sambungan rangkaian yang terhad menyebabkan pemindahan melalui internet tidak praktikal. Ketua pasukan anda mencadangkan penggunaan AWS Snowball Edge untuk menyelesaikan masalah ini. Apakah AWS Snowball Edge?

[Assistant] AWS Snowball Edge ialah peranti pengkomputeran edge dan pemindahan data yang disediakan oleh perkhidmatan AWS Snowball. Ia mempunyai storan dan kuasa pengkomputeran terbina dalam yang menyediakan perkhidmatan AWS terpilih untuk digunakan di lokasi edge. Snowball Edge hadir dalam dua pilihan, Storage Optimized dan Compute Optimized, untuk menyokong pemprosesan dan pengumpulan data setempat dalam persekitaran yang tidak bersambung seperti kapal, kincir angin, dan kilang terpencil. Ketahui lebih lanjut tentang ciri-cirinya di sini.


[User] Apakah yang akan berlaku jika saya tidak membina aliran kerja untuk memproses imej secara tidak segerak?

[Assistant] Untuk pemprosesan imej tidak segerak: apabila imej dimuat naik ke S3, event S3 mencetuskan Lambda yang meletakkan tugas dalam SQS. Lambda pemproses membaca dari SQS, memproses imej (ubah saiz, compress), menyimpan hasil ke S3, dan menghantar pemberitahuan jika diperlukan. Anda boleh menggunakan Step Functions untuk orkestra langkah. Ini membolehkan pemprosesan tanpa menyekat pelanggan dan berskala dengan bilangan tugas.


[User] Macam mana nak buat workflow untuk proses imej secara async?

[Assistant] Untuk pemprosesan imej tidak segerak: apabila imej dimuat naik ke S3, event S3 mencetuskan Lambda yang meletakkan tugas dalam SQS. Lambda pemproses membaca dari SQS, memproses imej (ubah saiz, compress), menyimpan hasil ke S3, dan menghantar pemberitahuan jika diperlukan. Anda boleh menggunakan Step Functions untuk orkestra langkah. Ini membolehkan pemprosesan tanpa menyekat pelanggan dan berskala dengan bilangan tugas.


[User] Apakah langkah-langkah yang perlu saya lakukan untuk menetapkan konfigurasi pada instance kontena saya supaya ia dapat menarik (pull) daripada Amazon Elastic Container Registry (ECR)?

[Assistant] Amazon ECR disepadukan dengan Amazon ECS membolehkan anda menyimpan, menjalankan, dan mengurus imej kontena untuk aplikasi yang berjalan pada Amazon ECS dengan mudah. Apa yang anda perlu lakukan ialah menentukan repositori Amazon ECR dalam Definisi Tugas anda dan lampirkan AmazonEC2ContainerServiceforEC2Role pada instance anda. Kemudian Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Apakah cara untuk saya membina aliran kerja supaya imej dapat diproses secara tidak segerak?

[Assistant] Untuk pemprosesan imej tidak segerak: apabila imej dimuat naik ke S3, event S3 mencetuskan Lambda yang meletakkan tugas dalam SQS. Lambda pemproses membaca dari SQS, memproses imej (ubah saiz, compress), menyimpan hasil ke S3, dan menghantar pemberitahuan jika diperlukan. Anda boleh menggunakan Step Functions untuk orkestra langkah. Ini membolehkan pemprosesan tanpa menyekat pelanggan dan berskala dengan bilangan tugas.


[User] Saya sedang deploy aplikasi web di mana pengguna memuat naik imej profil, dan imej tersebut perlu diubah saiz serta dijana thumbnail tanpa menyekat respons utama aplikasi. Dalam situasi ini, bagaimana saya membina aliran kerja untuk memproses imej secara tidak segerak?

[Assistant] Untuk pemprosesan imej tidak segerak: apabila imej dimuat naik ke S3, event S3 mencetuskan Lambda yang meletakkan tugas dalam SQS. Lambda pemproses membaca dari SQS, memproses imej (ubah saiz, compress), menyimpan hasil ke S3, dan menghantar pemberitahuan jika diperlukan. Anda boleh menggunakan Step Functions untuk orkestra langkah. Ini membolehkan pemprosesan tanpa menyekat pelanggan dan berskala dengan bilangan tugas.


[User] Macam mana nak setup instance kontena untuk pull daripada Amazon Elastic Container Registry (ECR)?

[Assistant] Amazon ECR disepadukan dengan Amazon ECS membolehkan anda menyimpan, menjalankan, dan mengurus imej kontena untuk aplikasi yang berjalan pada Amazon ECS dengan mudah. Apa yang anda perlu lakukan ialah menentukan repositori Amazon ECR dalam Definisi Tugas anda dan lampirkan AmazonEC2ContainerServiceforEC2Role pada instance anda. Kemudian Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan user pool Amazon Cognito?

[Assistant] User pool ialah direktori pengguna berasaskan penyewa yang boleh anda konfigurasikan untuk aplikasi web dan mudah alih anda. User pool menyimpan atribut profil pengguna anda dengan selamat dan menyokong skema tersuai. Anda boleh mencipta dan menguruskan user pool menggunakan konsol AWS, AWS CLI, atau AWS SDK.


[User] Apakah yang akan berlaku jika instance kontena saya tidak dikonfigurasi untuk menarik (pull) imej daripada Amazon Elastic Container Registry (ECR)?

[Assistant] Amazon ECR disepadukan dengan Amazon ECS membolehkan anda menyimpan, menjalankan, dan mengurus imej kontena untuk aplikasi yang berjalan pada Amazon ECS dengan mudah. Apa yang anda perlu lakukan ialah menentukan repositori Amazon ECR dalam Definisi Tugas anda dan lampirkan AmazonEC2ContainerServiceforEC2Role pada instance anda. Kemudian Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Saya sedang menyediakan deployment aplikasi kontena ke kluster Amazon ECS di tempat kerja. Imej Docker untuk aplikasi tersebut telah pun disimpan dalam Amazon Elastic Container Registry (ECR), tetapi saya tidak pasti tetapan yang diperlukan pada pihak instance kontena. Bagaimana saya boleh mengkonfigurasi instance kontena saya untuk menarik (pull) daripada Amazon Elastic Container Registry (ECR)?

[Assistant] Amazon ECR disepadukan dengan Amazon ECS membolehkan anda menyimpan, menjalankan, dan mengurus imej kontena untuk aplikasi yang berjalan pada Amazon ECS dengan mudah. Apa yang anda perlu lakukan ialah menentukan repositori Amazon ECR dalam Definisi Tugas anda dan lampirkan AmazonEC2ContainerServiceforEC2Role pada instance anda. Kemudian Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Apakah yang berlaku jika saya menggunakan user pool Amazon Cognito untuk aplikasi saya, dan mengapakah ia penting?

[Assistant] User pool ialah direktori pengguna berasaskan penyewa yang boleh anda konfigurasikan untuk aplikasi web dan mudah alih anda. User pool menyimpan atribut profil pengguna anda dengan selamat dan menyokong skema tersuai. Anda boleh mencipta dan menguruskan user pool menggunakan konsol AWS, AWS CLI, atau AWS SDK.


[User] User pool Amazon Cognito tu apa sebenarnya?

[Assistant] User pool ialah direktori pengguna berasaskan penyewa yang boleh anda konfigurasikan untuk aplikasi web dan mudah alih anda. User pool menyimpan atribut profil pengguna anda dengan selamat dan menyokong skema tersuai. Anda boleh mencipta dan menguruskan user pool menggunakan konsol AWS, AWS CLI, atau AWS SDK.


[User] Apakah kos yang dikenakan untuk menggunakan AWS CloudFormation?

[Assistant] Tiada caj tambahan untuk menggunakan AWS CloudFormation dengan pembekal sumber dalam ruang nama berikut: AWS::*, Alexa::*, dan Custom::*. Dalam kes ini, anda membayar untuk sumber AWS (seperti instance Amazon EC2, pengimbang beban Elastic Load Balancing, dsb.) yang dicipta menggunakan AWS CloudFormation sama seperti jika anda menciptanya secara manual. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal yang diperlukan. Apabila anda menggunakan pembekal sumber dengan AWS CloudFormation di luar ruang nama yang disebutkan di atas, anda akan dikenakan caj bagi setiap operasi pengendali. Operasi pengendali ialah tindakan create, update, delete, read, atau list pada sesuatu sumber. Untuk maklumat lanjut, sila rujuk halaman harga kami.


[User] Pasukan anda sedang membangunkan aplikasi mudah alih yang memerlukan fungsi pendaftaran dan log masuk pengguna sebelum ia dideploykan di AWS. Ketua pasukan mencadangkan anda meneliti Amazon Cognito untuk keperluan pengesahan (authentication) tersebut. Semasa membaca dokumentasi, anda terjumpa istilah 'user pool'. Apakah itu user pool Amazon Cognito?

[Assistant] User pool ialah direktori pengguna berasaskan penyewa yang boleh anda konfigurasikan untuk aplikasi web dan mudah alih anda. User pool menyimpan atribut profil pengguna anda dengan selamat dan menyokong skema tersuai. Anda boleh mencipta dan menguruskan user pool menggunakan konsol AWS, AWS CLI, atau AWS SDK.


[User] AWS CloudFormation ni berapa kos dia?

[Assistant] Tiada caj tambahan untuk menggunakan AWS CloudFormation dengan pembekal sumber dalam ruang nama berikut: AWS::*, Alexa::*, dan Custom::*. Dalam kes ini, anda membayar untuk sumber AWS (seperti instance Amazon EC2, pengimbang beban Elastic Load Balancing, dsb.) yang dicipta menggunakan AWS CloudFormation sama seperti jika anda menciptanya secara manual. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal yang diperlukan. Apabila anda menggunakan pembekal sumber dengan AWS CloudFormation di luar ruang nama yang disebutkan di atas, anda akan dikenakan caj bagi setiap operasi pengendali. Operasi pengendali ialah tindakan create, update, delete, read, atau list pada sesuatu sumber. Untuk maklumat lanjut, sila rujuk halaman harga kami.


[User] Apakah yang berlaku dari segi kos jika saya menggunakan AWS CloudFormation?

[Assistant] Tiada caj tambahan untuk menggunakan AWS CloudFormation dengan pembekal sumber dalam ruang nama berikut: AWS::*, Alexa::*, dan Custom::*. Dalam kes ini, anda membayar untuk sumber AWS (seperti instance Amazon EC2, pengimbang beban Elastic Load Balancing, dsb.) yang dicipta menggunakan AWS CloudFormation sama seperti jika anda menciptanya secara manual. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal yang diperlukan. Apabila anda menggunakan pembekal sumber dengan AWS CloudFormation di luar ruang nama yang disebutkan di atas, anda akan dikenakan caj bagi setiap operasi pengendali. Operasi pengendali ialah tindakan create, update, delete, read, atau list pada sesuatu sumber. Untuk maklumat lanjut, sila rujuk halaman harga kami.


[User] Pasukan anda merancang untuk melancarkan infrastruktur aplikasi baharu menggunakan templat AWS CloudFormation. Sebelum mendapatkan kelulusan bajet daripada pihak pengurusan, ketua pasukan meminta anda mengesahkan terlebih dahulu kos penggunaan servis itu sendiri. Berapakah kos AWS CloudFormation?

[Assistant] Tiada caj tambahan untuk menggunakan AWS CloudFormation dengan pembekal sumber dalam ruang nama berikut: AWS::*, Alexa::*, dan Custom::*. Dalam kes ini, anda membayar untuk sumber AWS (seperti instance Amazon EC2, pengimbang beban Elastic Load Balancing, dsb.) yang dicipta menggunakan AWS CloudFormation sama seperti jika anda menciptanya secara manual. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal yang diperlukan. Apabila anda menggunakan pembekal sumber dengan AWS CloudFormation di luar ruang nama yang disebutkan di atas, anda akan dikenakan caj bagi setiap operasi pengendali. Operasi pengendali ialah tindakan create, update, delete, read, atau list pada sesuatu sumber. Untuk maklumat lanjut, sila rujuk halaman harga kami.


[User] Apakah yang berlaku jika saya tidak melindungi penerapan web saya dengan kata laluan?

[Assistant] Semua penerapan web boleh dilindungi dengan kata laluan menggunakan pengesahan akses asas. Apabila bekerja pada ciri baharu, pembangun boleh berkongsi kemas kini dengan pihak berkepentingan dalaman dengan menyediakan nama pengguna dan kata laluan untuk penerapan cawangan.


[User] Adakah mungkin untuk saya melindungi penerapan web saya dengan kata laluan?

[Assistant] Semua penerapan web boleh dilindungi dengan kata laluan menggunakan pengesahan akses asas. Apabila bekerja pada ciri baharu, pembangun boleh berkongsi kemas kini dengan pihak berkepentingan dalaman dengan menyediakan nama pengguna dan kata laluan untuk penerapan cawangan.


[User] Macam mana nak protect web deployment dengan password?

[Assistant] Semua penerapan web boleh dilindungi dengan kata laluan menggunakan pengesahan akses asas. Apabila bekerja pada ciri baharu, pembangun boleh berkongsi kemas kini dengan pihak berkepentingan dalaman dengan menyediakan nama pengguna dan kata laluan untuk penerapan cawangan.


[User] Kes penggunaan manakah yang mendapat sokongan daripada AWS Fargate?

[Assistant] AWS Fargate berguna untuk pelbagai jenis beban kerja, termasuk sokongan untuk kes penggunaan kontena biasa seperti aplikasi web, API, seni bina mikroservis, pemprosesan data, aplikasi kecerdasan buatan dan pembelajaran mesin. Selain itu, pemodenan aplikasi apabila pelanggan membina aplikasi baharu di awan, atau memindahkan aplikasi tradisional ke awan.


[User] Apakah yang berlaku jika saya menggunakan AWS Fargate, dan kes penggunaan apa yang boleh saya jalankan dengannya?

[Assistant] AWS Fargate berguna untuk pelbagai jenis beban kerja, termasuk sokongan untuk kes penggunaan kontena biasa seperti aplikasi web, API, seni bina mikroservis, pemprosesan data, aplikasi kecerdasan buatan dan pembelajaran mesin. Selain itu, pemodenan aplikasi apabila pelanggan membina aplikasi baharu di awan, atau memindahkan aplikasi tradisional ke awan.


[User] Saya baru selesai deploy penerapan web untuk tujuan ujian dalaman, dan ketua pasukan meminta supaya hanya ahli pasukan yang mempunyai kata laluan sahaja boleh mengaksesnya sebelum pelancaran awam. Bolehkah saya melindungi penerapan web saya dengan kata laluan?

[Assistant] Semua penerapan web boleh dilindungi dengan kata laluan menggunakan pengesahan akses asas. Apabila bekerja pada ciri baharu, pembangun boleh berkongsi kemas kini dengan pihak berkepentingan dalaman dengan menyediakan nama pengguna dan kata laluan untuk penerapan cawangan.


[User] AWS Fargate ni sesuai untuk kes penggunaan apa semua?

[Assistant] AWS Fargate berguna untuk pelbagai jenis beban kerja, termasuk sokongan untuk kes penggunaan kontena biasa seperti aplikasi web, API, seni bina mikroservis, pemprosesan data, aplikasi kecerdasan buatan dan pembelajaran mesin. Selain itu, pemodenan aplikasi apabila pelanggan membina aplikasi baharu di awan, atau memindahkan aplikasi tradisional ke awan.


[User] Dalam konteks IAM Access Analyzer, apakah yang dimaksudkan dengan akses tidak digunakan?

[Assistant] IAM Access Analyzer memudahkan pemeriksaan akses tidak digunakan untuk membimbing anda ke arah keistimewaan paling minimum. Pasukan keselamatan boleh menggunakan IAM Access Analyzer untuk mendapatkan keterlihatan ke dalam akses tidak digunakan di seluruh organisasi AWS mereka dan mengautomasikan cara mereka menyusun semula kebenaran. Apabila penganalisis akses tidak digunakan didayakan, IAM Access Analyzer secara berterusan menganalisis akaun anda untuk mengenal pasti akses tidak digunakan dan mencipta papan pemuka berpusat dengan penemuan. Pasukan keselamatan boleh menggunakan papan pemuka untuk menyemak penemuan secara berpusat dan mengutamakan akaun yang perlu disemak berdasarkan jumlah penemuan. Penemuan menyerlahkan peranan yang tidak digunakan, kunci akses yang tidak digunakan untuk pengguna IAM, dan kata laluan yang tidak digunakan untuk pengguna IAM. Untuk peranan dan pengguna IAM yang aktif, penemuan memberikan keterlihatan ke dalam perkhidmatan dan tindakan yang tidak digunakan.


[User] Pasukan anda sedang merancang untuk melancarkan (deploy) aplikasi berkontena menggunakan Amazon ECS, tetapi pasukan tersebut tiada kepakaran untuk menguruskan pelayan EC2 atau kapasiti cluster. Semasa sesi reka bentuk arkitektur, ketua pasangan bertanya kepada anda: apakah kes penggunaan yang disokong oleh AWS Fargate?

[Assistant] AWS Fargate berguna untuk pelbagai jenis beban kerja, termasuk sokongan untuk kes penggunaan kontena biasa seperti aplikasi web, API, seni bina mikroservis, pemprosesan data, aplikasi kecerdasan buatan dan pembelajaran mesin. Selain itu, pemodenan aplikasi apabila pelanggan membina aplikasi baharu di awan, atau memindahkan aplikasi tradisional ke awan.


[User] Unused access dalam IAM Access Analyzer tu apa sebenarnya?

[Assistant] IAM Access Analyzer memudahkan pemeriksaan akses tidak digunakan untuk membimbing anda ke arah keistimewaan paling minimum. Pasukan keselamatan boleh menggunakan IAM Access Analyzer untuk mendapatkan keterlihatan ke dalam akses tidak digunakan di seluruh organisasi AWS mereka dan mengautomasikan cara mereka menyusun semula kebenaran. Apabila penganalisis akses tidak digunakan didayakan, IAM Access Analyzer secara berterusan menganalisis akaun anda untuk mengenal pasti akses tidak digunakan dan mencipta papan pemuka berpusat dengan penemuan. Pasukan keselamatan boleh menggunakan papan pemuka untuk menyemak penemuan secara berpusat dan mengutamakan akaun yang perlu disemak berdasarkan jumlah penemuan. Penemuan menyerlahkan peranan yang tidak digunakan, kunci akses yang tidak digunakan untuk pengguna IAM, dan kata laluan yang tidak digunakan untuk pengguna IAM. Untuk peranan dan pengguna IAM yang aktif, penemuan memberikan keterlihatan ke dalam perkhidmatan dan tindakan yang tidak digunakan.


[User] Apakah kesannya jika saya tidak menjalankan analisis akses tidak digunakan menggunakan IAM Access Analyzer?

[Assistant] IAM Access Analyzer memudahkan pemeriksaan akses tidak digunakan untuk membimbing anda ke arah keistimewaan paling minimum. Pasukan keselamatan boleh menggunakan IAM Access Analyzer untuk mendapatkan keterlihatan ke dalam akses tidak digunakan di seluruh organisasi AWS mereka dan mengautomasikan cara mereka menyusun semula kebenaran. Apabila penganalisis akses tidak digunakan didayakan, IAM Access Analyzer secara berterusan menganalisis akaun anda untuk mengenal pasti akses tidak digunakan dan mencipta papan pemuka berpusat dengan penemuan. Pasukan keselamatan boleh menggunakan papan pemuka untuk menyemak penemuan secara berpusat dan mengutamakan akaun yang perlu disemak berdasarkan jumlah penemuan. Penemuan menyerlahkan peranan yang tidak digunakan, kunci akses yang tidak digunakan untuk pengguna IAM, dan kata laluan yang tidak digunakan untuk pengguna IAM. Untuk peranan dan pengguna IAM yang aktif, penemuan memberikan keterlihatan ke dalam perkhidmatan dan tindakan yang tidak digunakan.


[User] Pasukan keselamatan syarikat anda mendapati terdapat banyak IAM user dan role yang mempunyai kebenaran tidak pernah digunakan selama berbulan-bulan, dan mereka ingin merapatkan jurang privilege ini. Sebagai pentadbir awan, anda mencadangkan IAM Access Analyzer untuk membantu mengesan isu tersebut. Sebelum melaksanakan penyelesaian ini kepada pengurusan, apakah itu akses tidak digunakan (unused access) dalam IAM Access Analyzer?

[Assistant] IAM Access Analyzer memudahkan pemeriksaan akses tidak digunakan untuk membimbing anda ke arah keistimewaan paling minimum. Pasukan keselamatan boleh menggunakan IAM Access Analyzer untuk mendapatkan keterlihatan ke dalam akses tidak digunakan di seluruh organisasi AWS mereka dan mengautomasikan cara mereka menyusun semula kebenaran. Apabila penganalisis akses tidak digunakan didayakan, IAM Access Analyzer secara berterusan menganalisis akaun anda untuk mengenal pasti akses tidak digunakan dan mencipta papan pemuka berpusat dengan penemuan. Pasukan keselamatan boleh menggunakan papan pemuka untuk menyemak penemuan secara berpusat dan mengutamakan akaun yang perlu disemak berdasarkan jumlah penemuan. Penemuan menyerlahkan peranan yang tidak digunakan, kunci akses yang tidak digunakan untuk pengguna IAM, dan kata laluan yang tidak digunakan untuk pengguna IAM. Untuk peranan dan pengguna IAM yang aktif, penemuan memberikan keterlihatan ke dalam perkhidmatan dan tindakan yang tidak digunakan.


[User] Apakah yang akan berlaku jika saya tidak menggunakan Amazon ECR?

[Assistant] Amazon ECR menghapuskan keperluan untuk mengendalikan dan menskalakan infrastruktur yang diperlukan untuk menjana container registry anda. Amazon ECR menggunakan Amazon Simple Storage Service (S3) untuk storan bagi menjadikan imej kontena anda sangat tersedia dan mudah diakses, membolehkan anda menggunakan kontena baharu untuk aplikasi anda dengan boleh dipercayai. Amazon ECR memindahkan imej kontena anda melalui HTTPS dan secara automatik menyulitkan imej anda semasa tidak digunakan. Anda boleh mengkonfigurasi policy untuk menguruskan kebenaran bagi setiap repositori dan menyekat akses kepada pengguna IAM, peranan, atau akaun AWS yang lain. Amazon ECR menyepadukan dengan Amazon ECS, Amazon EKS, AWS Fargate, AWS Lambda, dan Docker CLI, membolehkan anda memudahkan aliran kerja pembangunan dan pengeluaran anda. Anda boleh menolak imej kontena anda ke Amazon ECR dengan mudah menggunakan Docker CLI dari mesin pembangunan anda, dan orkestrator kontena atau pengkomputeran Amazon boleh menariknya secara langsung untuk penggunaan pengeluaran.


[User] Apakah sebab-sebab yang membuatkan saya perlu menggunakan Amazon ECR?

[Assistant] Amazon ECR menghapuskan keperluan untuk mengendalikan dan menskalakan infrastruktur yang diperlukan untuk menjana container registry anda. Amazon ECR menggunakan Amazon Simple Storage Service (S3) untuk storan bagi menjadikan imej kontena anda sangat tersedia dan mudah diakses, membolehkan anda menggunakan kontena baharu untuk aplikasi anda dengan boleh dipercayai. Amazon ECR memindahkan imej kontena anda melalui HTTPS dan secara automatik menyulitkan imej anda semasa tidak digunakan. Anda boleh mengkonfigurasi policy untuk menguruskan kebenaran bagi setiap repositori dan menyekat akses kepada pengguna IAM, peranan, atau akaun AWS yang lain. Amazon ECR menyepadukan dengan Amazon ECS, Amazon EKS, AWS Fargate, AWS Lambda, dan Docker CLI, membolehkan anda memudahkan aliran kerja pembangunan dan pengeluaran anda. Anda boleh menolak imej kontena anda ke Amazon ECR dengan mudah menggunakan Docker CLI dari mesin pembangunan anda, dan orkestrator kontena atau pengkomputeran Amazon boleh menariknya secara langsung untuk penggunaan pengeluaran.


[User] Kenapa nak guna Amazon ECR?

[Assistant] Amazon ECR menghapuskan keperluan untuk mengendalikan dan menskalakan infrastruktur yang diperlukan untuk menjana container registry anda. Amazon ECR menggunakan Amazon Simple Storage Service (S3) untuk storan bagi menjadikan imej kontena anda sangat tersedia dan mudah diakses, membolehkan anda menggunakan kontena baharu untuk aplikasi anda dengan boleh dipercayai. Amazon ECR memindahkan imej kontena anda melalui HTTPS dan secara automatik menyulitkan imej anda semasa tidak digunakan. Anda boleh mengkonfigurasi policy untuk menguruskan kebenaran bagi setiap repositori dan menyekat akses kepada pengguna IAM, peranan, atau akaun AWS yang lain. Amazon ECR menyepadukan dengan Amazon ECS, Amazon EKS, AWS Fargate, AWS Lambda, dan Docker CLI, membolehkan anda memudahkan aliran kerja pembangunan dan pengeluaran anda. Anda boleh menolak imej kontena anda ke Amazon ECR dengan mudah menggunakan Docker CLI dari mesin pembangunan anda, dan orkestrator kontena atau pengkomputeran Amazon boleh menariknya secara langsung untuk penggunaan pengeluaran.


[User] Apakah cara yang boleh saya gunakan untuk memindahkan data saya ke dalam SageMaker?

[Assistant] Jika anda menggunakan onboarding satu klik, hanya klik "Get Started" daripada konsol SageMaker, Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, pilih peranan AWS IAM, dan SageMaker Unified Studio secara automatik mencipta domain dan projek berasaskan IAM dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Jika anda menggunakan domain berasaskan IdC, anda boleh mendayakan onboarding lakehouse automatik semasa mencipta atau mengemas kini domain anda, yang secara automatik mengambil metadata untuk set data anda (seperti jadual AWS Glue Data Catalog) ke dalam SageMaker Catalog, menjadikannya serta-merta boleh ditemui dan bersedia untuk tadbir urus, analisis, dan kolaborasi tanpa konfigurasi manual.


[User] Macam mana nak bawa data masuk SageMaker?

[Assistant] Jika anda menggunakan onboarding satu klik, hanya klik "Get Started" daripada konsol SageMaker, Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, pilih peranan AWS IAM, dan SageMaker Unified Studio secara automatik mencipta domain dan projek berasaskan IAM dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Jika anda menggunakan domain berasaskan IdC, anda boleh mendayakan onboarding lakehouse automatik semasa mencipta atau mengemas kini domain anda, yang secara automatik mengambil metadata untuk set data anda (seperti jadual AWS Glue Data Catalog) ke dalam SageMaker Catalog, menjadikannya serta-merta boleh ditemui dan bersedia untuk tadbir urus, analisis, dan kolaborasi tanpa konfigurasi manual.


[User] Apakah yang berlaku jika saya membawa data saya ke SageMaker?

[Assistant] Jika anda menggunakan onboarding satu klik, hanya klik "Get Started" daripada konsol SageMaker, Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, pilih peranan AWS IAM, dan SageMaker Unified Studio secara automatik mencipta domain dan projek berasaskan IAM dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Jika anda menggunakan domain berasaskan IdC, anda boleh mendayakan onboarding lakehouse automatik semasa mencipta atau mengemas kini domain anda, yang secara automatik mengambil metadata untuk set data anda (seperti jadual AWS Glue Data Catalog) ke dalam SageMaker Catalog, menjadikannya serta-merta boleh ditemui dan bersedia untuk tadbir urus, analisis, dan kolaborasi tanpa konfigurasi manual.


[User] Pasukan DevOps saya sedang men-deploy aplikasi berkontena ke Amazon ECS, tetapi Docker image masih disimpan dalam registry awam. Dalam senario ini, mengapa saya perlu menggunakan Amazon ECR?

[Assistant] Amazon ECR menghapuskan keperluan untuk mengendalikan dan menskalakan infrastruktur yang diperlukan untuk menjana container registry anda. Amazon ECR menggunakan Amazon Simple Storage Service (S3) untuk storan bagi menjadikan imej kontena anda sangat tersedia dan mudah diakses, membolehkan anda menggunakan kontena baharu untuk aplikasi anda dengan boleh dipercayai. Amazon ECR memindahkan imej kontena anda melalui HTTPS dan secara automatik menyulitkan imej anda semasa tidak digunakan. Anda boleh mengkonfigurasi policy untuk menguruskan kebenaran bagi setiap repositori dan menyekat akses kepada pengguna IAM, peranan, atau akaun AWS yang lain. Amazon ECR menyepadukan dengan Amazon ECS, Amazon EKS, AWS Fargate, AWS Lambda, dan Docker CLI, membolehkan anda memudahkan aliran kerja pembangunan dan pengeluaran anda. Anda boleh menolak imej kontena anda ke Amazon ECR dengan mudah menggunakan Docker CLI dari mesin pembangunan anda, dan orkestrator kontena atau pengkomputeran Amazon boleh menariknya secara langsung untuk penggunaan pengeluaran.


[User] Untuk bermula, perlukah saya mempunyai pengetahuan tentang GraphQL?

[Assistant] Tidak, AWS AppSync boleh menyediakan secara automatik keseluruhan API, skema, dan menyambungkan sumber data dengan pembina UI ringkas yang membolehkan anda menaip model data anda dalam beberapa saat. Anda kemudian boleh terus mula menggunakan endpoint dalam aplikasi klien. Konsol ini juga menyediakan banyak skema contoh dan sumber data untuk aplikasi yang berfungsi sepenuhnya.


[User] Pasukan saya sedang bersedia untuk melatih model pembelajaran mesin menggunakan SageMaker, tetapi semua data latihan buat masa ini disimpan dalam storan tempatan syarikat. Sebelum proses latihan model dimulakan, bagaimana saya membawa data ini ke SageMaker?

[Assistant] Jika anda menggunakan onboarding satu klik, hanya klik "Get Started" daripada konsol SageMaker, Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, pilih peranan AWS IAM, dan SageMaker Unified Studio secara automatik mencipta domain dan projek berasaskan IAM dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Jika anda menggunakan domain berasaskan IdC, anda boleh mendayakan onboarding lakehouse automatik semasa mencipta atau mengemas kini domain anda, yang secara automatik mengambil metadata untuk set data anda (seperti jadual AWS Glue Data Catalog) ke dalam SageMaker Catalog, menjadikannya serta-merta boleh ditemui dan bersedia untuk tadbir urus, analisis, dan kolaborasi tanpa konfigurasi manual.


[User] Kena tahu GraphQL dulu ke nak mula?

[Assistant] Tidak, AWS AppSync boleh menyediakan secara automatik keseluruhan API, skema, dan menyambungkan sumber data dengan pembina UI ringkas yang membolehkan anda menaip model data anda dalam beberapa saat. Anda kemudian boleh terus mula menggunakan endpoint dalam aplikasi klien. Konsol ini juga menyediakan banyak skema contoh dan sumber data untuk aplikasi yang berfungsi sepenuhnya.


[User] Apakah yang berlaku jika saya bermula tanpa sebarang pengetahuan tentang GraphQL?

[Assistant] Tidak, AWS AppSync boleh menyediakan secara automatik keseluruhan API, skema, dan menyambungkan sumber data dengan pembina UI ringkas yang membolehkan anda menaip model data anda dalam beberapa saat. Anda kemudian boleh terus mula menggunakan endpoint dalam aplikasi klien. Konsol ini juga menyediakan banyak skema contoh dan sumber data untuk aplikasi yang berfungsi sepenuhnya.


[User] Apakah yang akan berlaku kepada caj dan bil saya apabila saya menggunakan AWS Secrets Manager?

[Assistant] Dengan Secrets Manager, anda hanya membayar untuk apa yang anda gunakan, tiada yuran minimum. Tiada yuran persediaan atau komitmen untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda dicaj mengikut bilangan rahsia yang anda simpan dan untuk permintaan API yang dibuat kepada perkhidmatan setiap bulan. Untuk maklumat harga semasa, lawati halaman harga AWS Secrets Manager.


[User] Apakah kaedah pencajuran dan pengebilan yang akan dikenakan ke atas saya bagi penggunaan AWS Secrets Manager saya?

[Assistant] Dengan Secrets Manager, anda hanya membayar untuk apa yang anda gunakan, tiada yuran minimum. Tiada yuran persediaan atau komitmen untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda dicaj mengikut bilangan rahsia yang anda simpan dan untuk permintaan API yang dibuat kepada perkhidmatan setiap bulan. Untuk maklumat harga semasa, lawati halaman harga AWS Secrets Manager.


[User] AWS Secrets Manager ni kena caj dan bil macam mana?

[Assistant] Dengan Secrets Manager, anda hanya membayar untuk apa yang anda gunakan, tiada yuran minimum. Tiada yuran persediaan atau komitmen untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda dicaj mengikut bilangan rahsia yang anda simpan dan untuk permintaan API yang dibuat kepada perkhidmatan setiap bulan. Untuk maklumat harga semasa, lawati halaman harga AWS Secrets Manager.


[User] Saya baru ditugaskan untuk membina API bagi aplikasi syarikat menggunakan perkhidmatan AWS, tetapi saya tidak mempunyai sebarang pengalaman dengan GraphQL. Sebelum saya mula deploy projek ini, adakah saya perlu menguasai GraphQL terlebih dahulu?

[Assistant] Tidak, AWS AppSync boleh menyediakan secara automatik keseluruhan API, skema, dan menyambungkan sumber data dengan pembina UI ringkas yang membolehkan anda menaip model data anda dalam beberapa saat. Anda kemudian boleh terus mula menggunakan endpoint dalam aplikasi klien. Konsol ini juga menyediakan banyak skema contoh dan sumber data untuk aplikasi yang berfungsi sepenuhnya.


[User] Apakah sebab-sebab yang menyebabkan saya patut memilih kelas storan Amazon S3 Express One Zone untuk digunakan?

[Assistant] S3 Express One Zone ialah kelas storan yang ideal untuk aplikasi yang memerlukan kelajuan akses data terpantas dan prestasi tertinggi untuk aplikasi yang sensitif terhadap kependaman. S3 Express One Zone ialah kelas storan terbaik untuk operasi intensif permintaan seperti latihan dan inferens pembelajaran mesin (ML), analitik interaktif, dan penciptaan kandungan media.


[User] Kenapa nak guna kelas storan Amazon S3 Express One Zone?

[Assistant] S3 Express One Zone ialah kelas storan yang ideal untuk aplikasi yang memerlukan kelajuan akses data terpantas dan prestasi tertinggi untuk aplikasi yang sensitif terhadap kependaman. S3 Express One Zone ialah kelas storan terbaik untuk operasi intensif permintaan seperti latihan dan inferens pembelajaran mesin (ML), analitik interaktif, dan penciptaan kandungan media.


[User] Apakah yang akan berlaku jika saya tidak memilih untuk menggunakan kelas storan Amazon S3 Express One Zone?

[Assistant] S3 Express One Zone ialah kelas storan yang ideal untuk aplikasi yang memerlukan kelajuan akses data terpantas dan prestasi tertinggi untuk aplikasi yang sensitif terhadap kependaman. S3 Express One Zone ialah kelas storan terbaik untuk operasi intensif permintaan seperti latihan dan inferens pembelajaran mesin (ML), analitik interaktif, dan penciptaan kandungan media.


[User] Pasukan anda sedang merancang konfigurasi storan untuk aplikasi pemprosesan data yang memerlukan prestasi tinggi dan akses latensi rendah dalam persekitaran pengeluaran. Semasa menilai pelbagai pilihan kelas storan di Amazon S3 sebelum deployment, mengapa anda perlu memilih untuk menggunakan kelas storan Amazon S3 Express One Zone?

[Assistant] S3 Express One Zone ialah kelas storan yang ideal untuk aplikasi yang memerlukan kelajuan akses data terpantas dan prestasi tertinggi untuk aplikasi yang sensitif terhadap kependaman. S3 Express One Zone ialah kelas storan terbaik untuk operasi intensif permintaan seperti latihan dan inferens pembelajaran mesin (ML), analitik interaktif, dan penciptaan kandungan media.


[User] Pasukan anda sedang merancang untuk deploy aplikasi baharu yang akan menggunakan AWS Secrets Manager untuk menyimpan kredensial pangkalan data, dan pengurusan meminta anggaran kos sebelum pelaksanaan diluluskan. Bagaimanakah saya akan dicaj dan dibilkan untuk penggunaan AWS Secrets Manager saya?

[Assistant] Dengan Secrets Manager, anda hanya membayar untuk apa yang anda gunakan, tiada yuran minimum. Tiada yuran persediaan atau komitmen untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda dicaj mengikut bilangan rahsia yang anda simpan dan untuk permintaan API yang dibuat kepada perkhidmatan setiap bulan. Untuk maklumat harga semasa, lawati halaman harga AWS Secrets Manager.


[User] Apabila VPC origins digunakan bersama Amazon CloudFront, apakah kelebihan utama yang diperoleh?

[Assistant] Keselamatan - Dengan VPC origins, anda boleh meningkatkan postur keselamatan aplikasi anda dengan meletakkan load balancer dan instance EC2 anda dalam subnet peribadi, menjadikan CloudFront sebagai satu-satunya titik masuk. Permintaan pengguna pergi dari CloudFront ke VPC origins melalui sambungan peribadi dan selamat, memberikan keselamatan tambahan untuk aplikasi anda. Pengurusan - VPC origins mengurangkan overhed operasi yang diperlukan untuk sambungan CloudFront-Origin yang selamat dengan membolehkan anda memindahkan origin anda ke subnet peribadi tanpa akses awam, dan tanpa perlu melaksanakan Access Control Lists, secret shared headers atau mekanisme lain untuk menyekat akses ke origin. Ini memudahkan anda untuk mengamankan aplikasi web anda dengan CloudFront tanpa perlu melabur dalam kerja pembangunan yang tidak berbeza. Berskala dan Berprestasi - Dengan VPC Origins, pelanggan dapat menggunakan lokasi edge global CloudFront dan rangkaian tulang belakang AWS, menikmati skala dan prestasi yang serupa dengan kaedah penghantaran kandungan sedia ada yang lain, sambil mendapatkan postur keselamatan yang lebih baik. Penyelesaian ini memperkemas pengurusan keselamatan sambil penghantaran aplikasi global untuk pelanggan, memudahkan penggunaan CloudFront sebagai pintu hadapan tunggal untuk aplikasi anda.


[User] Apa benefit utama guna VPC origins dengan Amazon CloudFront?

[Assistant] Keselamatan - Dengan VPC origins, anda boleh meningkatkan postur keselamatan aplikasi anda dengan meletakkan load balancer dan instance EC2 anda dalam subnet peribadi, menjadikan CloudFront sebagai satu-satunya titik masuk. Permintaan pengguna pergi dari CloudFront ke VPC origins melalui sambungan peribadi dan selamat, memberikan keselamatan tambahan untuk aplikasi anda. Pengurusan - VPC origins mengurangkan overhed operasi yang diperlukan untuk sambungan CloudFront-Origin yang selamat dengan membolehkan anda memindahkan origin anda ke subnet peribadi tanpa akses awam, dan tanpa perlu melaksanakan Access Control Lists, secret shared headers atau mekanisme lain untuk menyekat akses ke origin. Ini memudahkan anda untuk mengamankan aplikasi web anda dengan CloudFront tanpa perlu melabur dalam kerja pembangunan yang tidak berbeza. Berskala dan Berprestasi - Dengan VPC Origins, pelanggan dapat menggunakan lokasi edge global CloudFront dan rangkaian tulang belakang AWS, menikmati skala dan prestasi yang serupa dengan kaedah penghantaran kandungan sedia ada yang lain, sambil mendapatkan postur keselamatan yang lebih baik. Penyelesaian ini memperkemas pengurusan keselamatan sambil penghantaran aplikasi global untuk pelanggan, memudahkan penggunaan CloudFront sebagai pintu hadapan tunggal untuk aplikasi anda.


[User] Semasa proses deploy aplikasi web di syarikat anda, pasukan infrastruktur mencadangkan agar distribution Amazon CloudFront menggunakan VPC origins untuk berhubung dengan sumber yang berada di dalam VPC. Sebelum konfigurasi ini dilaksanakan, ketua pasuhan anda meminta justifikasi teknikal. Apakah faedah utama menggunakan VPC origins dengan Amazon CloudFront?

[Assistant] Keselamatan - Dengan VPC origins, anda boleh meningkatkan postur keselamatan aplikasi anda dengan meletakkan load balancer dan instance EC2 anda dalam subnet peribadi, menjadikan CloudFront sebagai satu-satunya titik masuk. Permintaan pengguna pergi dari CloudFront ke VPC origins melalui sambungan peribadi dan selamat, memberikan keselamatan tambahan untuk aplikasi anda. Pengurusan - VPC origins mengurangkan overhed operasi yang diperlukan untuk sambungan CloudFront-Origin yang selamat dengan membolehkan anda memindahkan origin anda ke subnet peribadi tanpa akses awam, dan tanpa perlu melaksanakan Access Control Lists, secret shared headers atau mekanisme lain untuk menyekat akses ke origin. Ini memudahkan anda untuk mengamankan aplikasi web anda dengan CloudFront tanpa perlu melabur dalam kerja pembangunan yang tidak berbeza. Berskala dan Berprestasi - Dengan VPC Origins, pelanggan dapat menggunakan lokasi edge global CloudFront dan rangkaian tulang belakang AWS, menikmati skala dan prestasi yang serupa dengan kaedah penghantaran kandungan sedia ada yang lain, sambil mendapatkan postur keselamatan yang lebih baik. Penyelesaian ini memperkemas pengurusan keselamatan sambil penghantaran aplikasi global untuk pelanggan, memudahkan penggunaan CloudFront sebagai pintu hadapan tunggal untuk aplikasi anda.


[User] Mengapakah VPC origins penting apabila digunakan dengan Amazon CloudFront?

[Assistant] Keselamatan - Dengan VPC origins, anda boleh meningkatkan postur keselamatan aplikasi anda dengan meletakkan load balancer dan instance EC2 anda dalam subnet peribadi, menjadikan CloudFront sebagai satu-satunya titik masuk. Permintaan pengguna pergi dari CloudFront ke VPC origins melalui sambungan peribadi dan selamat, memberikan keselamatan tambahan untuk aplikasi anda. Pengurusan - VPC origins mengurangkan overhed operasi yang diperlukan untuk sambungan CloudFront-Origin yang selamat dengan membolehkan anda memindahkan origin anda ke subnet peribadi tanpa akses awam, dan tanpa perlu melaksanakan Access Control Lists, secret shared headers atau mekanisme lain untuk menyekat akses ke origin. Ini memudahkan anda untuk mengamankan aplikasi web anda dengan CloudFront tanpa perlu melabur dalam kerja pembangunan yang tidak berbeza. Berskala dan Berprestasi - Dengan VPC Origins, pelanggan dapat menggunakan lokasi edge global CloudFront dan rangkaian tulang belakang AWS, menikmati skala dan prestasi yang serupa dengan kaedah penghantaran kandungan sedia ada yang lain, sambil mendapatkan postur keselamatan yang lebih baik. Penyelesaian ini memperkemas pengurusan keselamatan sambil penghantaran aplikasi global untuk pelanggan, memudahkan penggunaan CloudFront sebagai pintu hadapan tunggal untuk aplikasi anda.


[User] Sekiranya pertanyaan saya kelihatan berjalan dengan lambat, apakah langkah yang sepatutnya saya ambil?

[Assistant] Untuk pangkalan data pengeluaran, kami menggalakkan anda untuk mendayakan Enhanced Monitoring, yang menyediakan akses kepada lebih 50 metrik CPU, memori, sistem fail, dan I/O cakera. Anda boleh mendayakan ciri-ciri ini secara setiap instance dan anda boleh memilih granulariti (sehingga 1 saat). Tahap penggunaan CPU yang tinggi boleh mengurangkan prestasi pertanyaan dan dalam kes ini, anda mungkin ingin mempertimbangkan untuk menskalakan kelas DB instance anda. Untuk maklumat lanjut tentang memantau DB instance anda, rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk MySQL atau MariaDB, anda boleh mengakses log pertanyaan perlahan untuk pangkalan data anda untuk menentukan sama ada terdapat pertanyaan SQL yang berjalan perlahan dan, jika ya, ciri prestasi setiap satu. Anda boleh menetapkan Parameter DB "slow_query_log" dan menanyakan jadual mysql.slow_log untuk menyemak pertanyaan SQL yang berjalan perlahan. Sila rujuk Panduan Pengguna Amazon RDS untuk mengetahui lebih lanjut. Jika anda menggunakan RDS untuk Oracle, anda boleh menggunakan data fail jejak Oracle untuk mengenal pasti pertanyaan perlahan. Untuk maklumat lanjut tentang mengakses data fail jejak, sila rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk SQL Server, anda boleh menggunakan jejak SQL Server sebelah klien untuk mengenal pasti pertanyaan perlahan. Untuk maklumat tentang mengakses data fail jejak sebelah pelayan, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah kesan yang mungkin berlaku jika saya membiarkan pertanyaan saya terus berjalan perlahan tanpa mengambil sebarang tindakan?

[Assistant] Untuk pangkalan data pengeluaran, kami menggalakkan anda untuk mendayakan Enhanced Monitoring, yang menyediakan akses kepada lebih 50 metrik CPU, memori, sistem fail, dan I/O cakera. Anda boleh mendayakan ciri-ciri ini secara setiap instance dan anda boleh memilih granulariti (sehingga 1 saat). Tahap penggunaan CPU yang tinggi boleh mengurangkan prestasi pertanyaan dan dalam kes ini, anda mungkin ingin mempertimbangkan untuk menskalakan kelas DB instance anda. Untuk maklumat lanjut tentang memantau DB instance anda, rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk MySQL atau MariaDB, anda boleh mengakses log pertanyaan perlahan untuk pangkalan data anda untuk menentukan sama ada terdapat pertanyaan SQL yang berjalan perlahan dan, jika ya, ciri prestasi setiap satu. Anda boleh menetapkan Parameter DB "slow_query_log" dan menanyakan jadual mysql.slow_log untuk menyemak pertanyaan SQL yang berjalan perlahan. Sila rujuk Panduan Pengguna Amazon RDS untuk mengetahui lebih lanjut. Jika anda menggunakan RDS untuk Oracle, anda boleh menggunakan data fail jejak Oracle untuk mengenal pasti pertanyaan perlahan. Untuk maklumat lanjut tentang mengakses data fail jejak, sila rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk SQL Server, anda boleh menggunakan jejak SQL Server sebelah klien untuk mengenal pasti pertanyaan perlahan. Untuk maklumat tentang mengakses data fail jejak sebelah pelayan, sila rujuk Panduan Pengguna Amazon RDS.


[User] Query saya jalan lambat ni, apa nak buat?

[Assistant] Untuk pangkalan data pengeluaran, kami menggalakkan anda untuk mendayakan Enhanced Monitoring, yang menyediakan akses kepada lebih 50 metrik CPU, memori, sistem fail, dan I/O cakera. Anda boleh mendayakan ciri-ciri ini secara setiap instance dan anda boleh memilih granulariti (sehingga 1 saat). Tahap penggunaan CPU yang tinggi boleh mengurangkan prestasi pertanyaan dan dalam kes ini, anda mungkin ingin mempertimbangkan untuk menskalakan kelas DB instance anda. Untuk maklumat lanjut tentang memantau DB instance anda, rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk MySQL atau MariaDB, anda boleh mengakses log pertanyaan perlahan untuk pangkalan data anda untuk menentukan sama ada terdapat pertanyaan SQL yang berjalan perlahan dan, jika ya, ciri prestasi setiap satu. Anda boleh menetapkan Parameter DB "slow_query_log" dan menanyakan jadual mysql.slow_log untuk menyemak pertanyaan SQL yang berjalan perlahan. Sila rujuk Panduan Pengguna Amazon RDS untuk mengetahui lebih lanjut. Jika anda menggunakan RDS untuk Oracle, anda boleh menggunakan data fail jejak Oracle untuk mengenal pasti pertanyaan perlahan. Untuk maklumat lanjut tentang mengakses data fail jejak, sila rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk SQL Server, anda boleh menggunakan jejak SQL Server sebelah klien untuk mengenal pasti pertanyaan perlahan. Untuk maklumat tentang mengakses data fail jejak sebelah pelayan, sila rujuk Panduan Pengguna Amazon RDS.


[User] Semasa troubleshoot aplikasi produksi di AWS, saya menerima aduan daripada pengguna bahawa query mereka mengambil masa terlalu lama untuk diproses. Apakah yang patut saya lakukan jika query saya kelihatan berjalan perlahan?

[Assistant] Untuk pangkalan data pengeluaran, kami menggalakkan anda untuk mendayakan Enhanced Monitoring, yang menyediakan akses kepada lebih 50 metrik CPU, memori, sistem fail, dan I/O cakera. Anda boleh mendayakan ciri-ciri ini secara setiap instance dan anda boleh memilih granulariti (sehingga 1 saat). Tahap penggunaan CPU yang tinggi boleh mengurangkan prestasi pertanyaan dan dalam kes ini, anda mungkin ingin mempertimbangkan untuk menskalakan kelas DB instance anda. Untuk maklumat lanjut tentang memantau DB instance anda, rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk MySQL atau MariaDB, anda boleh mengakses log pertanyaan perlahan untuk pangkalan data anda untuk menentukan sama ada terdapat pertanyaan SQL yang berjalan perlahan dan, jika ya, ciri prestasi setiap satu. Anda boleh menetapkan Parameter DB "slow_query_log" dan menanyakan jadual mysql.slow_log untuk menyemak pertanyaan SQL yang berjalan perlahan. Sila rujuk Panduan Pengguna Amazon RDS untuk mengetahui lebih lanjut. Jika anda menggunakan RDS untuk Oracle, anda boleh menggunakan data fail jejak Oracle untuk mengenal pasti pertanyaan perlahan. Untuk maklumat lanjut tentang mengakses data fail jejak, sila rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk SQL Server, anda boleh menggunakan jejak SQL Server sebelah klien untuk mengenal pasti pertanyaan perlahan. Untuk maklumat tentang mengakses data fail jejak sebelah pelayan, sila rujuk Panduan Pengguna Amazon RDS.


[User] Jika salah satu endpoint saya mula gagal dalam pemeriksaan kesihatan, apakah cara bagi saya untuk menerima makluman mengenainya?

[Assistant] Oleh kerana setiap pemeriksaan kesihatan Route 53 menerbitkan hasilnya sebagai metrik CloudWatch, anda boleh mengkonfigurasi keseluruhan julat pemberitahuan CloudWatch dan tindakan automatik yang boleh dicetuskan apabila nilai pemeriksaan kesihatan berubah melebihi ambang yang anda tetapkan. Pertama, dalam konsol Route 53 atau CloudWatch, konfigurasikan penggera CloudWatch pada metrik pemeriksaan kesihatan. Kemudian tambahkan tindakan pemberitahuan dan nyatakan e-mel atau topik SNS yang anda mahu terbitkan pemberitahuan anda. Sila rujuk Panduan Pembangun Route 53 untuk butiran penuh.


[User] Macam mana nak dapat alert bila salah satu endpoint aku mula fail health check?

[Assistant] Oleh kerana setiap pemeriksaan kesihatan Route 53 menerbitkan hasilnya sebagai metrik CloudWatch, anda boleh mengkonfigurasi keseluruhan julat pemberitahuan CloudWatch dan tindakan automatik yang boleh dicetuskan apabila nilai pemeriksaan kesihatan berubah melebihi ambang yang anda tetapkan. Pertama, dalam konsol Route 53 atau CloudWatch, konfigurasikan penggera CloudWatch pada metrik pemeriksaan kesihatan. Kemudian tambahkan tindakan pemberitahuan dan nyatakan e-mel atau topik SNS yang anda mahu terbitkan pemberitahuan anda. Sila rujuk Panduan Pembangun Route 53 untuk butiran penuh.


[User] Semasa memantau aplikasi selepas satu deployment ke persekitaran produksi, anda terkejut apabila mendapati salah satu endpoint telah gagal pemeriksaan kesihatan (health check) selama beberapa jam tanpa anda sedar, menyebabkan gangguan kepada pengguna. Untuk mengelakkan kejadian seperti ini berulang semasa operasi harian, bagaimanakah anda boleh dimaklumkan jika salah satu endpoint anda mula gagal dalam pemeriksaan kesihatan?

[Assistant] Oleh kerana setiap pemeriksaan kesihatan Route 53 menerbitkan hasilnya sebagai metrik CloudWatch, anda boleh mengkonfigurasi keseluruhan julat pemberitahuan CloudWatch dan tindakan automatik yang boleh dicetuskan apabila nilai pemeriksaan kesihatan berubah melebihi ambang yang anda tetapkan. Pertama, dalam konsol Route 53 atau CloudWatch, konfigurasikan penggera CloudWatch pada metrik pemeriksaan kesihatan. Kemudian tambahkan tindakan pemberitahuan dan nyatakan e-mel atau topik SNS yang anda mahu terbitkan pemberitahuan anda. Sila rujuk Panduan Pembangun Route 53 untuk butiran penuh.


[User] Apakah yang akan berlaku jika salah satu endpoint saya mula gagal dalam pemeriksaan kesihatan tetapi saya tidak dimaklumkan?

[Assistant] Oleh kerana setiap pemeriksaan kesihatan Route 53 menerbitkan hasilnya sebagai metrik CloudWatch, anda boleh mengkonfigurasi keseluruhan julat pemberitahuan CloudWatch dan tindakan automatik yang boleh dicetuskan apabila nilai pemeriksaan kesihatan berubah melebihi ambang yang anda tetapkan. Pertama, dalam konsol Route 53 atau CloudWatch, konfigurasikan penggera CloudWatch pada metrik pemeriksaan kesihatan. Kemudian tambahkan tindakan pemberitahuan dan nyatakan e-mel atau topik SNS yang anda mahu terbitkan pemberitahuan anda. Sila rujuk Panduan Pembangun Route 53 untuk butiran penuh.


[User] Nak akses Live Tail kena ada permission apa?

[Assistant] Untuk ciri ini berfungsi seperti yang dihasratkan, operasi berikut harus dibenarkan untuk pengguna. Apabila memulakan sesi Live Tail, jika anda bukan sebahagian daripada Admin Role atau tidak mempunyai policy yang merangkumi logs:*, sila pastikan untuk menambah tindakan di bawah ke dalam penyata policy anda: logs:StartLiveTail dan logs:StopLiveTail.


[User] Apakah yang akan berlaku jika saya cuba mengakses Live Tail tanpa kebenaran yang mencukupi?

[Assistant] Untuk ciri ini berfungsi seperti yang dihasratkan, operasi berikut harus dibenarkan untuk pengguna. Apabila memulakan sesi Live Tail, jika anda bukan sebahagian daripada Admin Role atau tidak mempunyai policy yang merangkumi logs:*, sila pastikan untuk menambah tindakan di bawah ke dalam penyata policy anda: logs:StartLiveTail dan logs:StopLiveTail.


[User] Anda sedang menyelesaikan insiden dalam persekitaran produksi dan ingin menggunakan Live Tail untuk memantau log aplikasi secara masa nyata. Namun, apabila cuba membuka Live Tail, anda menerima ralat akses ditafkan (Access Denied). Apakah kebenaran yang anda perlukan untuk mengakses Live Tail?

[Assistant] Untuk ciri ini berfungsi seperti yang dihasratkan, operasi berikut harus dibenarkan untuk pengguna. Apabila memulakan sesi Live Tail, jika anda bukan sebahagian daripada Admin Role atau tidak mempunyai policy yang merangkumi logs:*, sila pastikan untuk menambah tindakan di bawah ke dalam penyata policy anda: logs:StartLiveTail dan logs:StopLiveTail.


[User] Bagi mengehoskan beberapa laman web yang setiap satunya memerlukan alamat IP berasingan pada satu instance, adakah Elastic Network Interfaces boleh saya gunakan sebagai penyelesaiannya?

[Assistant] Ya, namun ini bukan kes penggunaan yang paling sesuai untuk pelbagai antara muka. Sebaliknya, tetapkan alamat IP peribadi tambahan kepada instance dan kemudian kaitkan EIP dengan IP peribadi tersebut mengikut keperluan.


[User] Boleh guna Elastic Network Interfaces untuk host banyak website yang perlukan alamat IP berasingan dalam satu instance tak?

[Assistant] Ya, namun ini bukan kes penggunaan yang paling sesuai untuk pelbagai antara muka. Sebaliknya, tetapkan alamat IP peribadi tambahan kepada instance dan kemudian kaitkan EIP dengan IP peribadi tersebut mengikut keperluan.


[User] Anda ditugaskan untuk deploy beberapa laman web pada satu instance yang sama, di mana setiap laman web memerlukan alamat IP berasingan sendiri. Dalam situasi ini, bolehkah Elastic Network Interfaces digunakan sebagai penyelesaian untuk konfigurasi tersebut?

[Assistant] Ya, namun ini bukan kes penggunaan yang paling sesuai untuk pelbagai antara muka. Sebaliknya, tetapkan alamat IP peribadi tambahan kepada instance dan kemudian kaitkan EIP dengan IP peribadi tersebut mengikut keperluan.


[User] Apakah yang dimaksudkan dengan atribut mesej?

[Assistant] Atribut mesej membolehkan anda menyediakan item metadata berstruktur (seperti cap masa, data geospatial, tandatangan, dan pengecam) tentang mesej tersebut. Atribut mesej adalah pilihan dan berasingan daripada badan mesej, tetapi dihantar bersama-sama dengannya. Maklumat ini boleh digunakan oleh penerima mesej untuk membantu memutuskan cara mengendalikan mesej tanpa perlu memproses badan mesej terlebih dahulu. Anda boleh menggunakan atribut mesej SNS bersama-sama dengan SQS dan endpoint push mudah alih. Untuk mengetahui lebih lanjut tentang atribut mesej, sila rujuk Panduan Permulaan SNS.


[User] Atribut mesej tu apa?

[Assistant] Atribut mesej membolehkan anda menyediakan item metadata berstruktur (seperti cap masa, data geospatial, tandatangan, dan pengecam) tentang mesej tersebut. Atribut mesej adalah pilihan dan berasingan daripada badan mesej, tetapi dihantar bersama-sama dengannya. Maklumat ini boleh digunakan oleh penerima mesej untuk membantu memutuskan cara mengendalikan mesej tanpa perlu memproses badan mesej terlebih dahulu. Anda boleh menggunakan atribut mesej SNS bersama-sama dengan SQS dan endpoint push mudah alih. Untuk mengetahui lebih lanjut tentang atribut mesej, sila rujuk Panduan Permulaan SNS.


[User] Apakah yang berlaku jika saya tidak menggunakan atribut mesej, dan mengapa ia penting?

[Assistant] Atribut mesej membolehkan anda menyediakan item metadata berstruktur (seperti cap masa, data geospatial, tandatangan, dan pengecam) tentang mesej tersebut. Atribut mesej adalah pilihan dan berasingan daripada badan mesej, tetapi dihantar bersama-sama dengannya. Maklumat ini boleh digunakan oleh penerima mesej untuk membantu memutuskan cara mengendalikan mesej tanpa perlu memproses badan mesej terlebih dahulu. Anda boleh menggunakan atribut mesej SNS bersama-sama dengan SQS dan endpoint push mudah alih. Untuk mengetahui lebih lanjut tentang atribut mesej, sila rujuk Panduan Permulaan SNS.


[User] Apakah akibatnya jika saya tidak menyediakan pengesahan menggunakan Cognito untuk API Gateway saya?

[Assistant] Anda boleh mengkonfigurasikan API Gateway untuk menggunakan Amazon Cognito User Pools sebagai authorizer. Apabila pengguna log masuk melalui Cognito, mereka menerima token (ID, access, dan refresh token). Anda menetapkan API Gateway untuk mengesahkan token Cognito pada permintaan masuk, dan hanya membenarkan permintaan dengan token yang sah. API Gateway mengesahkan token secara asli dan menghantar tuntutan pengguna ke fungsi Lambda melalui pembolehubah konteks.


[User] Apakah langkah-langkah yang perlu saya ikuti untuk menyediakan pengesahan pada API Gateway saya menggunakan Cognito?

[Assistant] Anda boleh mengkonfigurasikan API Gateway untuk menggunakan Amazon Cognito User Pools sebagai authorizer. Apabila pengguna log masuk melalui Cognito, mereka menerima token (ID, access, dan refresh token). Anda menetapkan API Gateway untuk mengesahkan token Cognito pada permintaan masuk, dan hanya membenarkan permintaan dengan token yang sah. API Gateway mengesahkan token secara asli dan menghantar tuntutan pengguna ke fungsi Lambda melalui pembolehubah konteks.


[User] Anda baru menyertai pasukan yang membangunkan sistem pemprosesan pesanan berasaskan messaging di AWS. Semasa sesi onboarding, seorang rakan sekerja menerangkan bahawa pasukan tersebut menetapkan message attributes pada setiap mesej sebelum ia dihantar, tetapi anda tidak faham apa yang dimaksudkan. Apakah itu message attributes?

[Assistant] Atribut mesej membolehkan anda menyediakan item metadata berstruktur (seperti cap masa, data geospatial, tandatangan, dan pengecam) tentang mesej tersebut. Atribut mesej adalah pilihan dan berasingan daripada badan mesej, tetapi dihantar bersama-sama dengannya. Maklumat ini boleh digunakan oleh penerima mesej untuk membantu memutuskan cara mengendalikan mesej tanpa perlu memproses badan mesej terlebih dahulu. Anda boleh menggunakan atribut mesej SNS bersama-sama dengan SQS dan endpoint push mudah alih. Untuk mengetahui lebih lanjut tentang atribut mesej, sila rujuk Panduan Permulaan SNS.


[User] Macam mana nak set up authentication untuk API Gateway guna Cognito?

[Assistant] Anda boleh mengkonfigurasikan API Gateway untuk menggunakan Amazon Cognito User Pools sebagai authorizer. Apabila pengguna log masuk melalui Cognito, mereka menerima token (ID, access, dan refresh token). Anda menetapkan API Gateway untuk mengesahkan token Cognito pada permintaan masuk, dan hanya membenarkan permintaan dengan token yang sah. API Gateway mengesahkan token secara asli dan menghantar tuntutan pengguna ke fungsi Lambda melalui pembolehubah konteks.


[User] Apakah kesannya jika saya menetapkan concurrency terpelihara (reserved concurrency) pada fungsi Lambda saya, dan mengapa tetapan ini penting untuk mengawal had concurrency?

[Assistant] Reserved concurrency ialah had tegar pada bilangan contoh serentak yang boleh dijalankan oleh fungsi Lambda secara serentak. Anda menetapkan nombor, misalnya 50, dan Lambda menjamin paling banyak 50 contoh berjalan serentak untuk fungsi itu; selebihnya di-throttle. Ini berguna untuk melindungi perkhidmatan hiliran seperti pangkalan data daripada kehabisan sambungan apabila trafik tinggi. Walau bagaimanapun, ia mengehadkan skala fungsi, jadi tetapkan dengan berhati-hati supaya tidak menyekat trafik sah.


[User] Pasukan pembangunan anda sedang mendeploy REST API baru di Amazon API Gateway untuk aplikasi pelanggan syarikat. Sebelum melancarkannya ke produksi, ketua pasukan meminta anda memastikan hanya pengguna yang telah log masuk sahaja boleh mengakses endpoint tersebut, dan anda memutuskan untuk menggunakan Amazon Cognito sebagai mekanisme pengesahan. Bagaimanakah anda menyediakan pengesahan untuk API Gateway menggunakan Cognito?

[Assistant] Anda boleh mengkonfigurasikan API Gateway untuk menggunakan Amazon Cognito User Pools sebagai authorizer. Apabila pengguna log masuk melalui Cognito, mereka menerima token (ID, access, dan refresh token). Anda menetapkan API Gateway untuk mengesahkan token Cognito pada permintaan masuk, dan hanya membenarkan permintaan dengan token yang sah. API Gateway mengesahkan token secara asli dan menghantar tuntutan pengguna ke fungsi Lambda melalui pembolehubah konteks.


[User] Bagaimanakah mekanisme concurrency terpelihara (reserved concurrency) berfungsi dalam Lambda, dan apakah sebenarnya definisi konsep tersebut?

[Assistant] Reserved concurrency ialah had tegar pada bilangan contoh serentak yang boleh dijalankan oleh fungsi Lambda secara serentak. Anda menetapkan nombor, misalnya 50, dan Lambda menjamin paling banyak 50 contoh berjalan serentak untuk fungsi itu; selebihnya di-throttle. Ini berguna untuk melindungi perkhidmatan hiliran seperti pangkalan data daripada kehabisan sambungan apabila trafik tinggi. Walau bagaimanapun, ia mengehadkan skala fungsi, jadi tetapkan dengan berhati-hati supaya tidak menyekat trafik sah.


[User] Reserved concurrency dalam Lambda tu apa sebenarnya? Macam mana ia berfungsi?

[Assistant] Reserved concurrency ialah had tegar pada bilangan contoh serentak yang boleh dijalankan oleh fungsi Lambda secara serentak. Anda menetapkan nombor, misalnya 50, dan Lambda menjamin paling banyak 50 contoh berjalan serentak untuk fungsi itu; selebihnya di-throttle. Ini berguna untuk melindungi perkhidmatan hiliran seperti pangkalan data daripada kehabisan sambungan apabila trafik tinggi. Walau bagaimanapun, ia mengehadkan skala fungsi, jadi tetapkan dengan berhati-hati supaya tidak menyekat trafik sah.


[User] Semasa proses deploy aplikasi pembayaran, pasukan anda mendapati Lambda function lain dalam akaun AWS kerap mengalami throttling setiap kali traffic meningkat. Ketua pasukan mencadangkan anda mengkonfigurasi reserved concurrency pada function pembayaran tersebut. Apakah itu reserved concurrency dalam Lambda dan bagaimana ia berfungsi?

[Assistant] Reserved concurrency ialah had tegar pada bilangan contoh serentak yang boleh dijalankan oleh fungsi Lambda secara serentak. Anda menetapkan nombor, misalnya 50, dan Lambda menjamin paling banyak 50 contoh berjalan serentak untuk fungsi itu; selebihnya di-throttle. Ini berguna untuk melindungi perkhidmatan hiliran seperti pangkalan data daripada kehabisan sambungan apabila trafik tinggi. Walau bagaimanapun, ia mengehadkan skala fungsi, jadi tetapkan dengan berhati-hati supaya tidak menyekat trafik sah.


[User] Apakah implikasi atau kesannya kepada data DynamoDB saya jika saya tidak memilih jenis kunci yang sesuai untuk penyulitan semasa tidak digunakan?

[Assistant] Jenis kunci berikut tersedia untuk menyulitkan data semasa tidak digunakan: 1. Kunci milik AWS: Kunci ini diuruskan sepenuhnya oleh AWS dan digunakan secara lalai jika tiada pilihan lain ditentukan. Ia percuma untuk digunakan dan tidak memerlukan persediaan tambahan. 2. Kunci terurus AWS: Ini ialah kunci induk pelanggan (CMK) yang disimpan dalam AWS Key Management Service (KMS) yang dicipta, diuruskan, dan digunakan oleh AWS bagi pihak pelanggan. Ia menyediakan keupayaan kawalan dan pengauditan tambahan berbanding kunci milik AWS. 3. Kunci terurus pelanggan: Ini ialah CMK yang anda cipta, miliki, dan uruskan dalam AWS KMS. Ia menawarkan tahap kawalan tertinggi ke atas kunci penyulitan, termasuk keupayaan untuk mencipta, memutar, melumpuhkan, dan menentukan kawalan akses. Setiap jenis kunci ini menyediakan keseimbangan yang berbeza antara kemudahan, kawalan, dan kos. Kunci milik AWS adalah yang paling mudah digunakan, manakala kunci terurus pelanggan menawarkan kawalan paling banyak tetapi memerlukan lebih banyak pengurusan.


[User] Kunci jenis apa ada untuk encrypt data DynamoDB aku semasa tak digunakan?

[Assistant] Jenis kunci berikut tersedia untuk menyulitkan data semasa tidak digunakan: 1. Kunci milik AWS: Kunci ini diuruskan sepenuhnya oleh AWS dan digunakan secara lalai jika tiada pilihan lain ditentukan. Ia percuma untuk digunakan dan tidak memerlukan persediaan tambahan. 2. Kunci terurus AWS: Ini ialah kunci induk pelanggan (CMK) yang disimpan dalam AWS Key Management Service (KMS) yang dicipta, diuruskan, dan digunakan oleh AWS bagi pihak pelanggan. Ia menyediakan keupayaan kawalan dan pengauditan tambahan berbanding kunci milik AWS. 3. Kunci terurus pelanggan: Ini ialah CMK yang anda cipta, miliki, dan uruskan dalam AWS KMS. Ia menawarkan tahap kawalan tertinggi ke atas kunci penyulitan, termasuk keupayaan untuk mencipta, memutar, melumpuhkan, dan menentukan kawalan akses. Setiap jenis kunci ini menyediakan keseimbangan yang berbeza antara kemudahan, kawalan, dan kos. Kunci milik AWS adalah yang paling mudah digunakan, manakala kunci terurus pelanggan menawarkan kawalan paling banyak tetapi memerlukan lebih banyak pengurusan.


[User] Anda sedang melancarkan jadual DynamoDB baharu untuk aplikasi pengeluaran, dan pasukan keselamatan meminta agar data tersebut disulitkan semasa tidak digunakan. Sebelum memilih konfigurasi enkripsi sewaktu menyediakan jadual tersebut, apakah jenis kunci yang tersedia untuk menyulitkan data DynamoDB anda semasa tidak digunakan?

[Assistant] Jenis kunci berikut tersedia untuk menyulitkan data semasa tidak digunakan: 1. Kunci milik AWS: Kunci ini diuruskan sepenuhnya oleh AWS dan digunakan secara lalai jika tiada pilihan lain ditentukan. Ia percuma untuk digunakan dan tidak memerlukan persediaan tambahan. 2. Kunci terurus AWS: Ini ialah kunci induk pelanggan (CMK) yang disimpan dalam AWS Key Management Service (KMS) yang dicipta, diuruskan, dan digunakan oleh AWS bagi pihak pelanggan. Ia menyediakan keupayaan kawalan dan pengauditan tambahan berbanding kunci milik AWS. 3. Kunci terurus pelanggan: Ini ialah CMK yang anda cipta, miliki, dan uruskan dalam AWS KMS. Ia menawarkan tahap kawalan tertinggi ke atas kunci penyulitan, termasuk keupayaan untuk mencipta, memutar, melumpuhkan, dan menentukan kawalan akses. Setiap jenis kunci ini menyediakan keseimbangan yang berbeza antara kemudahan, kawalan, dan kos. Kunci milik AWS adalah yang paling mudah digunakan, manakala kunci terurus pelanggan menawarkan kawalan paling banyak tetapi memerlukan lebih banyak pengurusan.


[User] Apakah kesan penggunaan GuardDuty RDS Protection terhadap prestasi pangkalan data Aurora serta kos untuk mengendalikannya?

[Assistant] Tidak, pengesanan ancaman GuardDuty untuk pangkalan data Aurora direka bentuk supaya tidak mempunyai implikasi prestasi, ketersediaan, atau kos terhadap pangkalan data Amazon Aurora anda.


[User] Apakah yang akan berlaku kepada prestasi dan kos menjalankan pangkalan data Aurora saya sekiranya GuardDuty RDS Protection diaktifkan?

[Assistant] Tidak, pengesanan ancaman GuardDuty untuk pangkalan data Aurora direka bentuk supaya tidak mempunyai implikasi prestasi, ketersediaan, atau kos terhadap pangkalan data Amazon Aurora anda.


[User] GuardDuty RDS Protection ni ada kesan kat prestasi atau kos running Aurora tak?

[Assistant] Tidak, pengesanan ancaman GuardDuty untuk pangkalan data Aurora direka bentuk supaya tidak mempunyai implikasi prestasi, ketersediaan, atau kos terhadap pangkalan data Amazon Aurora anda.


[User] Saya sebelum ini menggunakan barisan Amazon SQS; adakah barisan tersebut kini telah berubah kepada barisan FIFO?

[Assistant] Tidak. Barisan standard Amazon SQS (nama baharu untuk barisan sedia ada) kekal tidak berubah, dan anda masih boleh mencipta barisan standard. Barisan ini terus menyediakan kebolehskalaan dan daya pemprosesan tertinggi; walau bagaimanapun, anda tidak akan mendapat jaminan susunan dan pendua mungkin berlaku. Barisan standard sesuai untuk banyak senario, seperti pengagihan kerja dengan berbilang pengguna idempoten.


[User] Anda bekerja sebagai arkitek awan, dan pasukan anda sedang merancang untuk mengaktifkan GuardDuty RDS Protection bagi pangkalan data Aurora yang menjadi kritikal dalam persekitaran produksi. Sebelum melaksanakan perubahan ini, pihak pengurusan meminta penilaian terhadap potensi impaknya. Dalam konteks ini, adakah pengaktifan GuardDuty RDS Protection akan memberi kesan kepada prestasi atau kos menjalankan pangkalan data Aurora tersebut?

[Assistant] Tidak, pengesanan ancaman GuardDuty untuk pangkalan data Aurora direka bentuk supaya tidak mempunyai implikasi prestasi, ketersediaan, atau kos terhadap pangkalan data Amazon Aurora anda.


[User] Barisan Amazon SQS yang aku guna sebelum ni dah bertukar jadi barisan FIFO ke?

[Assistant] Tidak. Barisan standard Amazon SQS (nama baharu untuk barisan sedia ada) kekal tidak berubah, dan anda masih boleh mencipta barisan standard. Barisan ini terus menyediakan kebolehskalaan dan daya pemprosesan tertinggi; walau bagaimanapun, anda tidak akan mendapat jaminan susunan dan pendua mungkin berlaku. Barisan standard sesuai untuk banyak senario, seperti pengagihan kerja dengan berbilang pengguna idempoten.


[User] Apakah yang berlaku jika saya cuba menukar barisan Amazon SQS yang telah saya gunakan sebelum ini kepada barisan FIFO?

[Assistant] Tidak. Barisan standard Amazon SQS (nama baharu untuk barisan sedia ada) kekal tidak berubah, dan anda masih boleh mencipta barisan standard. Barisan ini terus menyediakan kebolehskalaan dan daya pemprosesan tertinggi; walau bagaimanapun, anda tidak akan mendapat jaminan susunan dan pendua mungkin berlaku. Barisan standard sesuai untuk banyak senario, seperti pengagihan kerja dengan berbilang pengguna idempoten.


[User] Semasa menyelesaikan masalah (troubleshoot) sistem pemprosesan pesanan, anda mendapati mesej perlu diproses mengikut susunan ketat tanpa duplikasi, jadi anda bercadang untuk beralih kepada barisan FIFO. Dalam konteks konfigurasi ini, adakah barisan Amazon SQS yang anda gunakan sebelum ini boleh bertukar kepada barisan FIFO?

[Assistant] Tidak. Barisan standard Amazon SQS (nama baharu untuk barisan sedia ada) kekal tidak berubah, dan anda masih boleh mencipta barisan standard. Barisan ini terus menyediakan kebolehskalaan dan daya pemprosesan tertinggi; walau bagaimanapun, anda tidak akan mendapat jaminan susunan dan pendua mungkin berlaku. Barisan standard sesuai untuk banyak senario, seperti pengagihan kerja dengan berbilang pengguna idempoten.


[User] Apakah had perkhidmatan yang dikenakan ke atas kunci asimetri?

[Assistant] Ya. Had kadar permintaan sesaat adalah berbeza untuk jenis kunci dan algoritma yang berbeza. Rujuk halaman had AWS KMS untuk butiran.


[User] Kunci asimetri ada had servis tak?

[Assistant] Ya. Had kadar permintaan sesaat adalah berbeza untuk jenis kunci dan algoritma yang berbeza. Rujuk halaman had AWS KMS untuk butiran.


[User] Apakah yang berlaku jika saya melebihi had perkhidmatan bagi kunci asimetri?

[Assistant] Ya. Had kadar permintaan sesaat adalah berbeza untuk jenis kunci dan algoritma yang berbeza. Rujuk halaman had AWS KMS untuk butiran.