[User] Apakah yang dimaksudkan dengan peristiwa aktiviti rangkaian?

[Assistant] Peristiwa aktiviti rangkaian merekodkan tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS dan membantu anda memenuhi kes penggunaan penyiasatan keselamatan rangkaian anda. Ini termasuk panggilan API AWS yang telah berjaya melepasi dasar endpoint VPC dan yang telah dinafikan akses. Sebagai contoh, sebagai pemilik endpoint VPC, anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menentukan sama ada aktor di luar perimeter data anda cuba mengakses data dalam bucket S3 anda. Tidak seperti peristiwa pengurusan dan data yang dihantar kepada kedua-dua pemanggil API dan pemilik sumber, peristiwa aktiviti rangkaian hanya dihantar kepada pemilik endpoint VPC. Untuk merekodkan peristiwa aktiviti rangkaian, anda mesti mendayakannya secara eksplisit semasa mengkonfigurasi trail atau event data store anda dan memilih sumber acara bagi perkhidmatan AWS yang anda ingin kumpulkan aktivitinya. Anda juga boleh menambah penapis tambahan seperti menapis mengikut ID endpoint VPC atau hanya log ralat Access Denied. Peristiwa aktiviti rangkaian dikenakan caj tambahan. Untuk maklumat lanjut, lihat harga CloudTrail.


[User] Apakah langkah yang perlu saya ambil untuk menyambung ke replika baca saya?

[Assistant] Anda boleh menyambung ke replika baca sama seperti anda menyambung ke instance DB standard, menggunakan API DescribeDBInstance atau AWS Management Console untuk mendapatkan endpoint (endpoint-endpoint) bagi replika baca anda. Jika anda mempunyai berbilang replika baca, terpulang kepada aplikasi anda untuk menentukan bagaimana trafik bacaan akan diagihkan antara replika-replika tersebut.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Code Signing untuk AWS Lambda?

[Assistant] Code Signing untuk AWS Lambda menawarkan kawalan kepercayaan dan integriti yang membolehkan anda mengesahkan bahawa hanya kod yang tidak diubah daripada pembangun yang diluluskan digunakan dalam fungsi Lambda anda. Anda boleh menggunakan AWS Signer, perkhidmatan penandatanganan kod terurus sepenuhnya, untuk menandatangani artifak kod secara digital dan mengonfigurasikan fungsi Lambda anda untuk mengesahkan tandatangan semasa penggunaan. Code Signing untuk AWS Lambda pada masa ini hanya tersedia untuk fungsi yang dibungkus sebagai arkib ZIP.


[User] Sekiranya bucket Amazon S3 saya menerima akses daripada akaun AWS yang berbeza, bagaimanakah caj akan dikenakan ke atas saya?

[Assistant] Harga Amazon S3 biasa dikenakan apabila storan anda diakses oleh Akaun AWS yang lain. Sebagai alternatif, anda boleh memilih untuk mengkonfigurasi bucket anda sebagai bucket Requester Pays, di mana peminta akan membayar kos permintaan dan muat turun data Amazon S3 anda. Anda boleh mendapatkan maklumat lanjut tentang konfigurasi bucket Requester Pays dalam dokumentasi Amazon S3.


[User] Adakah elaun penggunaan saya turut mengambil kira serangan DDoS?

[Assistant] Tidak, trafik serangan tidak pernah dikira terhadap elaun penggunaan pelan anda. Ini termasuk kedua-dua serangan DDoS yang disekat dan permintaan yang disekat oleh AWS WAF.


[User] Apakah sebab peristiwa S3 gagal mencetuskan fungsi Lambda?

[Assistant] Jika fungsi tidak dicetuskan oleh S3, periksa: pastikan pemberitahuan peristiwa dikonfigurasikan pada bucket untuk jenis peristiwa yang betul, pastikan fungsi wujud dan IAM membenarkan S3 memanggil fungsi (resource-based policy), dan pastikan versi atau alias fungsi ditetapkan dengan betul. Juga periksa tiada kebocoran peristiwa dan log untuk sebarang ralat. Uji dengan memuat naik objek dan periksa CloudWatch.


[User] Bagaimanakah Kinesis Data Streams dapat dibezakan daripada Kinesis Data Firehose?

[Assistant] Kinesis Data Streams menyediakan aliran data masa nyata yang boleh dimakan oleh berbilang aplikasi (seperti Lambda) untuk pemprosesan tersuai, dengan kekekalan rekod dan kawalan penuh. Kinesis Data Firehose ialah layanan yang secara automatik memuatkan data menstrim ke destinasi seperti S3/OpenSearch/Redshift dengan transformasi, tanpa perlu menulis aplikasi konsumsi — ia bertindak sebagai paip automatik. Pilih Data Streams apabila anda perlu memproses data dalam masa nyata secara tersuai; pilih Firehose untuk memuatkan data ke penyimpanan/layanan analisis secara mudah.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan kelas storan Amazon S3 Express One Zone?

[Assistant] Anda boleh bermula dengan mencipta bucket direktori S3 dalam AWS Availability Zone (AZ) pilihan anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di lokasi yang sama dalam AZ yang sama untuk mengoptimumkan prestasi dengan lebih lanjut. Bucket direktori mempunyai S3 Block Public Access diaktifkan secara lalai. Selepas mencipta bucket direktori, anda boleh memuat naik objek terus ke kelas storan S3 Express One Zone atau menyalin objek daripada kelas storan S3 sedia ada ke S3 Express One Zone. Anda juga boleh mengimport data dengan satu klik dalam AWS Management Console ke S3 Express One Zone atau menggunakan S3 Batch Operations untuk menyalin keseluruhan bucket, awalan, atau subset data daripada kelas storan S3 sedia ada ke S3 Express One Zone.


[User] Adakah saya boleh menggunakan Athena untuk melatih model ML saya?

[Assistant] Anda tidak boleh melatih dan menyebarkan model ML anda pada SageMaker AI menggunakan Athena. Anda boleh melatih model ML anda atau menggunakan model terlatih sedia ada yang disebarkan pada SageMaker AI menggunakan Athena. Baca dokumentasi yang memperincikan langkah-langkah latihan pada SageMaker AI.


[User] AWS CloudFormation menyokong sumber yang manakah?

[Assistant] Untuk melihat senarai lengkap sumber AWS yang disokong dan ciri-cirinya, lawati halaman Perkhidmatan AWS Disokong dalam Sejarah Keluaran dokumentasi. Registry AWS CloudFormation dan sumber tersuai AWS CloudFormation membolehkan pengurusan sumber AWS dan pihak ketiga tambahan.


[User] Adakah kunci saya boleh diputar?

[Assistant] Ya. Anda boleh memilih untuk membiarkan AWS KMS memutar kunci KMS secara automatik dalam julat hari yang boleh dikonfigurasikan (dari 90 hari hingga 2560 hari (7 tahun) atau menggunakan API RotateKeyOnDemand untuk mencetuskan putaran kunci serta-merta (had seumur hidup 10 putaran atas permintaan bagi setiap kunci). AWS KMS juga menyokong putaran untuk kunci yang diimport menggunakan putaran atas permintaan, dan untuk kunci yang disimpan dalam kedai kunci luaran (XKS), anda menguruskan semua peristiwa kitaran hayat kunci termasuk putaran untuk kunci luaran dalam pengurus kunci anda. NOTA: Putaran kunci KMS tidak disokong untuk kunci asimetri, kunci HMAC, atau kunci yang dijana dalam kluster AWS CloudHSM menggunakan ciri kedai kunci tersuai AWS KMS.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan AWS Region?

[Assistant] AWS Region ialah lokasi fizikal di seluruh dunia di mana AWS mengelompokkan pusat data. Setiap kumpulan pusat data logik dalam Region dikenali sebagai Availability Zone (AZ). Setiap AWS Region terdiri daripada sekurang-kurangnya tiga AZ yang terpencil dan berasingan secara fizikal dalam kawasan geografi. Tidak seperti penyedia awan lain yang sering mentakrifkan Region sebagai pusat data tunggal, reka bentuk pelbagai AZ bagi setiap AWS Region menawarkan kelebihan kepada pelanggan. Setiap AZ mempunyai kuasa, penyejukan, dan keselamatan fizikal yang bebas dan disambungkan melalui rangkaian berlebihan dengan latensi ultra-rendah.


[User] Adakah AWS AppSync membolehkan saya menjadikan data saya masa nyata?

[Assistant] Ya. Langganan disokong dengan AWS AppSync terhadap mana-mana sumber data, supaya apabila mutasi berlaku, hasilnya boleh dihantar kepada klien yang melanggan strim peristiwa dengan serta-merta melalui WebSockets.


[User] Adakah CloudFront mengenakan sebarang caj lebihan, dan bagaimanakah struktur pelan harga kadar ratanya?

[Assistant] Pelan harga kadar rata CloudFront menggabungkan CDN CloudFront dengan pelbagai perkhidmatan dan ciri AWS ke dalam harga bulanan tanpa caj lebihan. Pelan termasuk CDN, WAF, perlindungan DDoS, DNS, sijil TLS, pembalakan, dan pengkomputeran tepi tanpa pelayan. Selain itu, terima kredit storan S3 Standard bulanan. Anda boleh memilih pelan yang berbeza untuk aplikasi yang berbeza berdasarkan keperluan anda, memberikan anda fleksibiliti untuk menskalakan aplikasi anda tanpa perlu risau tentang pengiraan penggunaan atau kos tidak dijangka daripada lonjakan trafik atau serangan DDoS.


[User] Adakah penghantaran AWS Snowball Edge ke Wilayah AWS yang lain boleh dilakukan?

[Assistant] Tidak. Peranti AWS Snowball Edge direka untuk diminta dan digunakan dalam Wilayah AWS yang sama di mana bucket S3 anda terletak. Peranti tidak boleh diminta dari satu Wilayah dan dipulangkan ke Wilayah yang lain. Peranti Snowball Edge yang digunakan untuk import atau eksport dari Wilayah AWS di EU boleh digunakan dengan mana-mana negara EU yang lain. Semak halaman Ketersediaan Perkhidmatan Serantau untuk maklumat terkini.


[User] Adakah penghantaran mesej ke endpoint yang dilanggan dijamin oleh Amazon SNS?

[Assistant] Ya, selagi endpoint yang dilanggan boleh diakses. Penghantaran mesej gagal apabila Amazon SNS tidak dapat mengakses endpoint yang dilanggan, disebabkan oleh ralat sisi klien atau ralat sisi pelayan. Ralat sisi klien berlaku apabila endpoint yang dilanggan telah dipadamkan oleh pemilik endpoint, atau apabila kebenaran aksesnya telah berubah dengan cara yang menghalang Amazon SNS daripada menghantar mesej ke endpoint ini. Ralat sisi pelayan berlaku apabila perkhidmatan yang menggerakkan endpoint yang dilanggan tidak tersedia, seperti Amazon SQS atau AWS Lambda. Apabila Amazon SNS menerima ralat sisi klien, atau terus menerima ralat sisi pelayan untuk mesej melebihi bilangan percubaan semula yang ditetapkan oleh retry policy yang sepadan, Amazon SNS membuang mesej tersebut — melainkan dead-letter queue dilampirkan pada langganan. Untuk maklumat lanjut, lihat Message Delivery Retries dan Amazon SNS Dead-Letter Queues.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan QUIC?

[Assistant] HTTP/3 dikuasakan oleh QUIC, protokol pengangkutan internet baharu yang sangat berprestasi, berdaya tahan, dan selamat. Sokongan HTTP/3 CloudFront dibina di atas s2n-quic, implementasi protokol QUIC sumber terbuka baharu dalam Rust. Untuk mengetahui lebih lanjut tentang QUIC, rujuk blog 'Introducing s2n-quic'.


[User] Bagaimanakah saya boleh menguruskan repositori dan imej saya dengan cara yang paling baik?

[Assistant] Amazon ECR menyediakan antara muka baris arahan dan API untuk mencipta, memantau, dan memadam repositori serta menetapkan kebenaran repositori. Anda boleh melakukan tindakan yang sama dalam konsol Amazon ECR, yang boleh diakses melalui bahagian "Repositories" pada konsol Amazon ECR. Amazon ECR juga menyepadukan dengan Docker CLI, membolehkan anda menolak, menarik, dan menandakan imej pada mesin pembangunan anda.


[User] Apakah langkah yang perlu saya ambil untuk mengenal pasti saiz reservation yang paling sesuai dengan beban kerja saya?

[Assistant] Anda perlu menganalisis corak penggunaan RPU sejarah anda sepanjang beberapa bulan kebelakangan ini untuk mengenal pasti keperluan kapasiti asas anda. Reservation tersebut seharusnya meliputi penggunaan yang konsisten dan boleh diramal, sambil membenarkan pengebilan on-demand untuk mengendalikan lonjakan berkala. AWS Cost Explorer menyediakan cadangan pembelian reservation berdasarkan corak penggunaan sebenar anda, membantu anda mengenal pasti saiz reservation yang optimum untuk memaksimumkan penjimatan tanpa komitmen berlebihan.


[User] Adakah Amazon RDS Blue/Green Deployments membolehkan saya melakukan rollback perubahan?

[Assistant] Tidak, pada masa ini anda tidak boleh menggunakan Amazon RDS Blue/Green Deployments untuk rollback perubahan.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan AWS Glue, serta bagaimana servis tersebut berfungsi dalam konteks serverless?

[Assistant] AWS Glue ialah perkhidmatan penyepaduan data tanpa pelayan untuk penemuan, penyediaan, dan pemindahan data (ETL). Ia boleh membaca data dari S3, menukar dan membersihkannya dengan Skrip Python atau Spark, dan memuatkannya ke tempat lain. Ia disediakan sebagai serverless — anda tidak menguruskan kluster; Glue menguruskan sumber secara automatik. Ia sesuai untuk menyediakan data untuk analitik atau pembelajaran mesin dalam seni bina berasaskan S3 dan serverless.


[User] Apabila nama domain ditetapkan sebagai sasaran bagi pemeriksaan kesihatan saya, versi protokol yang manakah digunakan oleh Amazon Route 53 untuk melakukan semakan — IPv4 atau IPv6?

[Assistant] Jika anda menentukan nama domain sebagai endpoint pemeriksaan kesihatan Amazon Route 53, Amazon Route 53 akan mencari alamat IPv4 bagi nama domain tersebut dan akan menyambung ke endpoint menggunakan IPv4. Amazon Route 53 tidak akan cuba mencari alamat IPv6 untuk endpoint yang ditentukan oleh nama domain. Jika anda ingin melakukan pemeriksaan kesihatan melalui IPv6 dan bukannya IPv4, pilih "Alamat IP" dan bukannya "nama domain" sebagai jenis endpoint anda, dan masukkan alamat IPv6 dalam medan "Alamat IP".


[User] Apakah kesan yang diberikan oleh pilihan pembayaran terhadap bil saya?

[Assistant] Apabila anda membeli RI di bawah pilihan pembayaran All Upfront, anda membayar untuk keseluruhan tempoh RI dalam satu bayaran pendahuluan. Anda boleh memilih untuk tidak membayar pendahuluan dengan memilih pilihan No Upfront. Keseluruhan nilai RI No Upfront diagihkan merentas setiap jam dalam tempoh tersebut dan anda akan dicaj untuk setiap jam dalam tempoh itu, tanpa mengira penggunaan. Pilihan pembayaran Partial Upfront ialah gabungan pilihan All Upfront dan No Upfront. Anda membuat bayaran pendahuluan yang kecil, dan anda dicaj pada kadar setiap jam yang rendah untuk setiap jam dalam tempoh tersebut tanpa mengira penggunaan.


[User] Untuk mula menggunakan Athena untuk Apache Spark, apakah langkah-langkah yang perlu saya ambil?

[Assistant] Untuk memulakan dengan Athena untuk Apache Spark, anda boleh memulakan notebook dalam konsol Athena atau memulakan sesi menggunakan AWS Command Line Interface (CLI) atau API Athena. Dalam notebook anda, anda boleh mula memasukkan dan menutup aplikasi Spark menggunakan Python. Athena juga berintegrasi dengan Data Catalog, jadi anda boleh bekerja dengan mana-mana sumber data yang dirujuk dalam katalog, termasuk data secara langsung dalam data lake S3. Dengan menggunakan notebook, anda kini boleh menanyakan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan memvisualisasikan hasil analisis anda. Pada aplikasi Spark anda, anda boleh menyemak status pelaksanaan dan menyemak log serta sejarah pelaksanaan dalam konsol Athena.


[User] Bagaimanakah Wait state dalam Step Functions digunakan, dan apakah sebenarnya maksudnya?

[Assistant] Wait state dalam Step Functions membenarkan aliran kerja berhenti (pause) untuk tempoh yang ditetapkan atau sehingga masa tertentu sebelum meneruskan. Ini berguna untuk kelewatan, penjadualan, atau menunggu sebelum langkah seterusnya. Anda menetapkan tempoh menunggu (contohnya 30 saat) atau masa mutlak. Ia membantu dalam aliran yang memerlukan penjarakan antara operasi, seperti menunggu sebelum pemeriksaan semula.


[User] Bagi tujuan penyimpanan data saya, bagaimanakah saya boleh mengenal pasti AWS Region yang mana satu patut digunakan?

[Assistant] Terdapat beberapa faktor yang perlu dipertimbangkan berdasarkan aplikasi khusus anda. Sebagai contoh, anda mungkin ingin menyimpan data anda di Region yang berdekatan dengan pelanggan, pusat data, atau sumber AWS lain untuk mengurangkan latensi akses data. Anda juga mungkin ingin menyimpan data anda di Region yang jauh daripada operasi lain untuk tujuan redundansi geografi dan pemulihan bencana. Anda juga perlu mempertimbangkan Region yang membolehkan anda memenuhi keperluan undang-undang dan peraturan tertentu dan/atau mengurangkan kos storan anda—anda boleh memilih Region yang lebih murah untuk menjimatkan wang. Untuk maklumat harga S3, lawati halaman harga Amazon S3.


[User] Bagi imej awam saya, adakah saya dibenarkan untuk menggunakan alias tersuai?

[Assistant] Ya. Anda boleh meminta alias tersuai seperti nama organisasi atau projek anda, melainkan ia alias terpelihara. Nama yang mengenal pasti perkhidmatan AWS adalah terpelihara. Nama yang mengenal pasti penjual AWS Marketplace juga mungkin terpelihara. Kami akan menyemak dan meluluskan permintaan alias tersuai anda dalam masa beberapa hari melainkan permintaan alias anda melanggar Dasar Penggunaan Boleh Terima AWS atau dasar AWS yang lain.


[User] Katakan saya mendayakan kemasukan item konfigurasi daripada AWS Config ke dalam CloudTrail Lake pada hari ini; yang ingin saya ketahui, sama ada CloudTrail Lake hanya akan mengumpul item konfigurasi yang baharu direkodkan, atau turut memasukkan item konfigurasi sejarah saya yang dijana sebelum penciptaan CloudTrail Lake?

[Assistant] CloudTrail Lake tidak akan memasukkan item konfigurasi AWS Config yang dijana sebelum CloudTrail Lake dikonfigurasikan. Item konfigurasi yang baru direkodkan daripada AWS Config, pada peringkat akaun atau peringkat organisasi, akan dihantar ke stor data peristiwa CloudTrail Lake yang ditentukan. Item konfigurasi ini akan tersedia dalam lake untuk pertanyaan bagi tempoh pengekalan yang ditentukan, dan boleh digunakan untuk analisis data sejarah.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mendayakan Amazon CloudWatch Logs Infrequent Access (Logs-IA)?

[Assistant] Amazon CloudWatch Logs Infrequent Access (Logs-IA) tersedia di semua Wilayah AWS di mana CloudWatch Logs tersedia. Anda boleh bermula dalam konsol atau secara programatik melalui AWS CLI atau API.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mula menggunakan Network Monitor?

[Assistant] Untuk menggunakan Network Monitor, anda mencipta monitor dan mengaitkan sumber aplikasi anda dengannya. Anda memilih subnet sumber yang tergolong dalam Amazon Virtual Private Cloud (VPC) anda dan kemudian anda memilih alamat IP destinasi dalam rangkaian on-premises anda. Network Monitor mencipta jaringan gabungan sumber dan destinasi yang mungkin, yang setiap satunya dipanggil probe, dalam satu monitor. Penciptaan Network Monitor diuruskan sepenuhnya oleh AWS dan anda sepatutnya dapat melihat metrik masa nyata dalam beberapa minit selepas menyediakan monitor anda. Network Monitor menjual metrik masa nyata ini kepada CloudWatch Metrics, supaya anda boleh menggunakan alat CloudWatch dengan mudah untuk memahami kesihatan rangkaian di rantau AWS yang khusus untuk rangkaian anda. Sila rujuk dokumentasi CloudWatch untuk arahan persediaan terperinci.


[User] Boleh anda terangkan kepada saya tentang ciri Time-to-Live (TTL) yang terdapat dalam DynamoDB serta bagaimana saya boleh menggunakannya?

[Assistant] Ciri Time to Live (TTL) Amazon DynamoDB secara automatik memadamkan item yang telah tamat tempoh dan tidak lagi relevan daripada jadual, dengan itu mengurangkan penggunaan storan dan menurunkan kos. Dengan TTL, anda boleh menentukan cap masa bagi setiap item untuk menentukan bila item tersebut tidak lagi diperlukan, dan DynamoDB secara automatik memadamkan item tersebut daripada jadual anda tanpa menggunakan sebarang throughput tulis. Setiap kali item dicipta atau dikemas kini, anda boleh mengira masa tamat tempoh dan menyimpannya dalam atribut TTL. TTL berguna jika anda menyimpan item yang hilang kerelevanan selepas masa tertentu.


[User] Apakah kos yang dikenakan bagi Amazon SQS?

[Assistant] Anda hanya membayar untuk apa yang anda gunakan, dan tiada yuran minimum. Kos Amazon SQS dikira setiap permintaan, ditambah caj pemindahan data untuk data yang dipindahkan keluar daripada Amazon SQS (kecuali data dipindahkan ke tika Amazon Elastic Compute Cloud (EC2) atau ke fungsi AWS Lambda dalam wilayah yang sama). Untuk pecahan harga terperinci mengikut jenis baris gilir dan wilayah, lihat Harga Amazon SQS.


[User] Apakah cara keselarian fungsi beroperasi apabila digunakan bersama durable functions?

[Assistant] Lambda durable functions menggunakan kumpulan keselarian peringkat akaun yang sama seperti fungsi Lambda standard. Slot keselarian dilepaskan semasa menunggu, jadi beribu-ribu pelaksanaan boleh menunggu tanpa menggunakan keselarian. Ketahui lebih lanjut tentang kuota AWS Lambda.


[User] Sekiranya Consolidated Billing didaftarkan, adakah setiap akaun kami akan menerima manfaat AWS Free Tier?

[Assistant] Tidak, pelanggan yang menggunakan Consolidated Billing untuk menyatukan pembayaran merentas pelbagai akaun hanya akan mempunyai akses kepada satu Free Tier setiap Organisasi.


[User] Adakah aplikasi sedia ada saya boleh dipindahkan ke SNS Mobile Push?

[Assistant] Ya. Anda boleh melakukan muat naik pukal token peranti sedia ada ke Amazon SNS, sama ada melalui antara muka konsol atau API. Anda juga perlu mendaftarkan aplikasi anda dengan SNS dengan memuat naik kelayakan anda untuk perkhidmatan pemberitahuan tolak yang berkaitan, dan mengkonfigurasi proksi atau aplikasi anda untuk mendaftarkan token baharu pada masa hadapan dengan SNS.


[User] Apakah langkah-langkah awal yang perlu saya ambil untuk mula menggunakan AWS Glue Data Quality?

[Assistant] Untuk bermula, pergi ke Data Quality dalam Data Catalog dan pilih jadual. Kemudian pilih tab Data Quality untuk bermula. Sebagai alternatif, anda boleh menyediakan peraturan kualiti data dalam pipeline anda dengan menambah transform Data Quality pada AWS Glue Studio. Anda juga boleh menggunakan API untuk menyediakan peraturan kualiti data dan menjalankannya.


[User] Apakah model pengenaan bayaran bagi Lambda serta apakah langkah yang boleh diambil untuk menjimatkan kosnya?

[Assistant] Lambda dikenakan bayaran berdasarkan bilangan permintaan dan tempoh pelaksanaan (dikira dalam milidetik, dibulatkan). Anda tidak membayar apabila fungsi tidak dijalankan, jadi ia menjimatkan berbanding pelayan sentiasa dihidupkan. Untuk menjimatkan: elakkan fungsi yang berjalan lama tanpa perlu, laraskan memori untuk masa pelaksanaan yang optimum (ingat lebih memori = lebih CPU = mungkin selesai lebih cepat dan murah), gabungkan beberapa fungsi kecil, dan elakkan panggilan yang tidak perlu. Free tier menyediakan sejumlah permintaan dan masa percuma setiap bulan.


[User] Adakah sebarang had permintaan dikenakan oleh AWS WAF?

[Assistant] Pelanggan AWS WAF tidak tertakluk kepada sebarang had pada bilangan permintaan yang dibuat dalam satu bulan kalendar. Walau bagaimanapun, pelanggan AWS Shield Advanced dihadkan kepada 50 bilion permintaan AWS WAF yang dilindungi AWS Shield dalam satu bulan kalendar. Permintaan tersebut disatukan pada peringkat pelanggan, merentas semua organisasi AWS.


[User] Apakah kaedah yang boleh saya gunakan bagi mendapatkan nilai time-in-queue?

[Assistant] Untuk menentukan nilai time-in-queue, anda boleh meminta atribut SentTimestamp semasa menerima mesej. Menolak nilai tersebut daripada masa semasa menghasilkan nilai time-in-queue.


[User] Adakah proses kemas kini versi Kubernetes boleh dipermudahkan dengan bantuan Amazon EKS Auto Mode?

[Assistant] Ya, selepas menaik taraf satah kawalan EKS kepada versi Kubernetes baharu, instance baharu yang dilancarkan oleh EKS Auto Mode, disebabkan aplikasi berskala keluar, berjalan dengan perisian Kubernetes terkini yang sepadan dengan versi satah kawalan. Pada masa yang sama, instance sedia ada dikemas kini secara beransur-ansur dengan perisian Kubernetes untuk versi Kubernetes baharu. Digabungkan dengan jangka hayat maksimum 14 hari secara lalai bagi instance yang dilancarkan oleh EKS Auto Mode, ini bermakna, secara lalai, kluster anda akan dinaik taraf sepenuhnya dan automatik selewat-lewatnya 14 hari selepas menaik taraf versi Kubernetes kluster EKS anda.


[User] Boleh anda terangkan maksud EventBridge Pipe? Di samping itu, apakah pula yang membezakannya daripada EventBridge bus?

[Assistant] EventBridge Pipe ialah cara untuk menyambungkan dua sumber (source dan target) dengan transformasi dan penapisan peristiwa di antara mereka, tanpa orkestra yang kompleks. Ia menyokong sumber seperti Kinesis, DynamoDB Streams, SQS, dan menghantar kepada sasaran selepas penapisan dan transformasi. Berbeza dengan event bus yang menyiarkan kepada banyak sasaran, Pipes menyediakan paip satu-ke-satu dengan transformasi, sesuai untuk membina paip pemprosesan data yang ringkas.


[User] Apakah yang dimaksudkan dengan kelas storan S3 Glacier Instant Retrieval?

[Assistant] Kelas storan S3 Glacier Instant Retrieval menyediakan storan kos terendah untuk data jangka panjang yang jarang diakses dan memerlukan pengambilan dalam milisaat. S3 Glacier Instant Retrieval menyediakan akses terpantas ke storan arkib, dengan throughput dan akses milisaat yang sama seperti kelas storan S3 Standard dan S3 Standard-IA. S3 Glacier Instant Retrieval direka untuk ketahanan data 99.999999999% (11 sembilan) dan ketersediaan 99.9% dengan menyimpan data secara redundan merentas sekurang-kurangnya tiga AWS Availability Zone yang dipisahkan secara fizikal.


[User] Terangkan cara continuous deployment berfungsi apabila CloudFront Functions & Lambda@Edge digunakan.

[Assistant] Dengan continuous deployment, anda boleh mengaitkan fungsi yang berbeza dengan distribution utama dan distribution staging. Anda juga boleh menggunakan fungsi yang sama dengan kedua-dua distribution. Jika anda mengemas kini fungsi yang digunakan oleh kedua-dua distribution, kedua-duanya menerima kemas kini tersebut.


[User] Adakah konfigurasi keselamatan tambahan serta rangka kerja pengasingan boleh saya gunakan pada container instances saya?

[Assistant] Ya. Sebagai pelanggan Amazon EC2, anda mempunyai akses root kepada sistem pengendalian (OS) container instances anda. Anda boleh mengambil alih tetapan keselamatan OS, serta mengonfigurasi komponen perisian tambahan untuk keupayaan keselamatan seperti pemantauan, pengurusan patch, pengurusan log, dan pengesanan pencerobohan hos. Menggunakan Amazon ECS dengan AWS Fargate memberikan tahap keselamatan yang tinggi dengan keupayaan untuk memberikan kebenaran granular kepada setiap task, memberikan anda tahap pengasingan yang lebih tinggi, kawalan akses rangkaian, dan kawalan IAM semasa membina aplikasi. Dengan AWS Fargate, setiap task berjalan dalam mesin maya (VM) yang berasingan, memberikan lebih banyak pengasingan daripada dua task yang berkongsi hos yang sama. Setiap task juga mempunyai antara muka rangkaian sendiri yang membolehkan security group digunakan pada setiap task, dengan kawalan ke atas trafik masuk dan keluar.


[User] Apakah langkah-langkah yang perlu saya ikuti untuk menghantar permintaan API kepada AWS KMS melalui endpoint yang disahkan FIPS 140-2?

[Assistant] Anda mengkonfigurasi aplikasi anda untuk menyambung ke endpoint HTTPS serantau unik yang disahkan FIPS 140-2. Endpoint HTTPS yang disahkan FIPS 140-2 AWS KMS dikuasakan oleh OpenSSL FIPS Object Module. Anda boleh menyemak dasar keselamatan modul OpenSSL di sini. Endpoint API yang disahkan FIPS 140-2 tersedia di semua Wilayah komersial di mana AWS KMS tersedia.


[User] Dalam keadaan apakah saya sepatutnya menggunakan Provisioned Concurrency?

[Assistant] Provisioned Concurrency sesuai untuk membina aplikasi yang sensitif terhadap latensi, seperti backend web atau mudah alih, API yang dipanggil secara segerak, dan mikroservis interaktif. Anda boleh mengonfigurasikan jumlah concurrency yang sesuai dengan mudah berdasarkan permintaan unik aplikasi anda. Anda boleh meningkatkan jumlah concurrency semasa permintaan tinggi dan mengurangkannya, atau mematikannya sepenuhnya, apabila permintaan menurun.


[User] Adakah komitmen minimum diperlukan untuk pelan tersebut?

[Assistant] Pelan tidak memerlukan komitmen tahunan untuk mendapatkan kadar terbaik yang tersedia. Pelan dibeli untuk tempoh pengebilan bulan semasa dan diperbaharui secara automatik sehingga dibatalkan. Anda boleh menaik taraf pelan anda pada bila-bila masa atau menjadualkan penurunan taraf atau pembatalan untuk berkuat kuasa pada permulaan tempoh pengebilan anda yang seterusnya. Apabila anda membatalkan pelan, anda akan mengekalkan harga kadar rata anda sehingga akhir kitaran pengebilan semasa. Pengedaran anda dan semua sumber pelan yang berkaitan kemudian akan bertukar kepada harga bayar mengikut penggunaan pada permulaan kitaran pengebilan seterusnya. Pendaftaran pelan dan naik taraf dikenakan bayaran pada harga prorata dan diberikan elaun penggunaan prorata.


[User] Bagaimanakah mekanisme Callback pattern dalam Step Functions beroperasi, dan apakah definisi sebenarnya bagi pattern tersebut?

[Assistant] Callback pattern membolehkan aliran kerja Step Functions menjeda (pause) dan menunggu isyarat luaran sebelum meneruskan. Fungsi Lambda boleh memanggil `SendTaskSuccess` atau `SendTaskFailure` menggunakan token tugas (task token) untuk memberitahu Step Functions bahawa tugasan selesai. Ini berguna untuk tugasan manusia (human approval) atau interaksi dengan sistem luaran di mana anda perlu menunggu respons sebelum meneruskan aliran kerja.


[User] Bagi mengurangkan serangan DDoS pada lapisan web, adakah saya boleh menggunakan peraturan berasaskan kadar (Rate-based rule)?

[Assistant] Ya. Jenis peraturan baharu ini direka untuk melindungi anda daripada kes penggunaan seperti serangan DDoS lapisan web, percubaan log masuk secara paksa (brute force) dan bot jahat.


[User] Apakah kaedah yang boleh saya gunakan bagi memuatkan data ke dalam gudang data Amazon Redshift saya?

[Assistant] Anda boleh memuatkan data ke dalam Amazon Redshift daripada pelbagai sumber data termasuk Amazon S3, Amazon RDS, Amazon DynamoDB, Amazon EMR, AWS Glue, AWS Data Pipeline dan/atau mana-mana hos yang didayakan SSH pada Amazon EC2 atau on-premises. Amazon Redshift cuba memuatkan data anda secara selari ke dalam setiap nod pengiraan untuk memaksimumkan kadar kemasukan data ke dalam kluster gudang data anda. Pelanggan boleh menyambung ke Amazon Redshift menggunakan ODBC atau JDBC dan mengeluarkan arahan SQL 'insert' untuk memasukkan data. Sila ambil perhatian bahawa kaedah ini lebih perlahan daripada menggunakan S3 atau DynamoDB kerana kaedah tersebut memuatkan data secara selari ke setiap nod pengiraan manakala pernyataan insert SQL dimuatkan melalui nod pemimpin tunggal. Untuk butiran lanjut tentang memuatkan data ke dalam Amazon Redshift, sila lihat Panduan Memulakan kami.


[User] Apakah langkah pertama yang perlu saya ambil untuk bermula?

[Assistant] Amazon ECS Express Mode memudahkan penggunaan aplikasi pada Amazon ECS dengan menghapuskan penyediaan infrastruktur yang kompleks dan keputusan konfigurasi. Untuk bermula dengan Amazon ECS Express Mode, anda hanya memerlukan imej kontena dan peranan pelaksanaan tugas serta infrastruktur IAM. Anda boleh menggunakan melalui Konsol ECS, CLI, atau Infrastructure as Code, dengan Express Mode mengkonfigurasi infrastruktur yang diperlukan secara automatik dengan tetapan lalai yang sedia untuk pengeluaran. Untuk maklumat lanjut, lawati dokumentasi.


[User] Bolehkah anda huraikan maksud policy berasaskan sumber serta keadaan di mana ia sepatutnya saya gunakan?

[Assistant] Policy berasaskan sumber ialah policy kebenaran yang dilampirkan kepada sumber. Dengan policy berasaskan sumber, anda boleh menentukan siapa yang mempunyai akses kepada sesuatu sumber dan tindakan yang boleh mereka lakukan dengannya. Sebagai contoh, anda boleh melampirkan policy berasaskan sumber kepada bucket Amazon S3, queue Amazon SQS, endpoint VPC, dan kunci penyulitan AWS Key Management Service (AWS KMS). Gunakan policy berasaskan sumber untuk memberikan akses langsung merentas akaun. Untuk senarai perkhidmatan yang menyokong policy berasaskan sumber, lihat AWS services that work with IAM. Untuk maklumat lanjut, lihat Identity-based policies and resource-based policies.


[User] Apakah jumlah beban yang boleh saya jangkakan daripada semakan kesihatan terhadap titik akhir (endpoint) saya (misalnya, pelayan web)?

[Assistant] Setiap semakan kesihatan dijalankan dari pelbagai lokasi di seluruh dunia. Bilangan dan set lokasi boleh dikonfigurasikan; anda boleh mengubah bilangan lokasi dari mana setiap semakan kesihatan anda dijalankan menggunakan konsol Amazon Route 53 atau API. Setiap lokasi menyemak titik akhir secara bebas pada selang masa yang anda pilih: selang lalai 30 saat, atau selang pantas pilihan 10 saat. Berdasarkan bilangan lokasi semakan kesihatan lalai semasa, anda sepatutnya menjangkakan titik akhir anda menerima satu permintaan setiap 2-3 saat secara purata untuk semakan kesihatan selang standard dan satu atau lebih permintaan sesaat untuk semakan kesihatan selang pantas.


[User] Kelas storan S3 Glacier Flexible Retrieval serta S3 Glacier Deep Archive itu disokong oleh infrastruktur backend yang bagaimanakah?

[Assistant] Kami lebih suka memberi tumpuan kepada hasil pelanggan dari segi prestasi, ketahanan, ketersediaan, dan keselamatan. Walau bagaimanapun, soalan ini sering ditanya oleh pelanggan kami. Kami menggunakan beberapa teknologi berbeza yang membolehkan kami menawarkan harga yang kami tawarkan kepada pelanggan kami. Perkhidmatan kami dibina menggunakan teknologi storan data biasa yang dipasang khusus menjadi sistem yang dibina khusus dan dioptimumkan kos menggunakan perisian yang dibangunkan oleh AWS. Kelas storan S3 Glacier mendapat manfaat daripada keupayaan kami untuk mengoptimumkan urutan input dan output untuk memaksimumkan kecekapan mengakses storan asas.


[User] Dalam konteks penggunaan CloudFront, apakah yang dimaksudkan dengan Trust Store?

[Assistant] Trust Store ialah repositori sijil Certificate Authority (CA) yang digunakan oleh CloudFront untuk mengesahkan sijil klien semasa pengesahan mutual TLS. Trust store mengandungi sijil CA akar dan perantaraan yang membentuk rantaian kepercayaan untuk mengesahkan sijil klien. CloudFront menyokong sijil daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga, membolehkan anda memuat naik sijil CA dalam format PEM. Mewujudkan dan mengkonfigurasi trust store ialah keperluan wajib untuk melaksanakan pengesahan mutual TLS dengan CloudFront, menyediakan pengurusan berpusat untuk infrastruktur pengesahan sijil anda.


[User] Berapakah tempoh masa yang diambil oleh failover Multi-AZ, dan apakah proses yang berlaku semasa failover tersebut berlangsung?

[Assistant] Failover dikendalikan secara automatik oleh Amazon RDS supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Semasa failover, Amazon RDS hanya menukar rekod nama kanonik (CNAME) untuk instance DB anda untuk menunjuk kepada standby, yang seterusnya dinaikkan pangkat menjadi primary baharu. Kami menggalakkan anda mengikuti amalan terbaik dan melaksanakan percubaan semula sambungan pangkalan data pada lapisan aplikasi. Failover, seperti yang ditakrifkan oleh selang antara pengesanan kegagalan pada primary dan penyambungan semula transaksi pada standby, biasanya selesai dalam satu hingga dua minit. Masa failover juga boleh dipengaruhi oleh sama ada transaksi besar yang belum disahkan perlu dipulihkan; penggunaan jenis instance yang cukup besar disyorkan dengan Multi-AZ untuk hasil terbaik. AWS juga mengesyorkan penggunaan Provisioned IOPS dengan instance Multi-AZ, untuk prestasi throughput yang cepat, boleh diramal, dan konsisten.


[User] Apakah langkah-langkah yang boleh saya ambil untuk mengoptimumkan perbelanjaan saya pada AWS Fargate?

[Assistant] AWS menawarkan instans Spot untuk tugas AWS Fargate, yang menggunakan kapasiti pengkomputeran terluang yang tersedia pada harga yang lebih rendah daripada instans atas permintaan. Dengan menggunakan instans Spot, anda boleh menjalankan Tugas Amazon ECS yang toleran terhadap gangguan pada diskaun sehingga 70 peratus daripada harga AWS Fargate. AWS memperkenalkan AWS Fargate Savings Plans, model diskaun yang memberikan anda diskaun yang sama seperti Reserved Instances, sebagai pertukaran untuk komitmen menggunakan jumlah tertentu (diukur dalam dolar sejam) kuasa pengkomputeran dalam tempoh satu atau tiga tahun. Pemproses AWS Graviton direka oleh AWS untuk memberikan prestasi harga terbaik untuk beban kerja awan anda yang berjalan di Amazon EC2, kontena terurus AWS, dan perkhidmatan terurus lain. AWS Graviton menyediakan prestasi harga sehingga 40 peratus lebih baik berbanding instans berasaskan x86 yang setanding. Pemproses AWS Graviton lebih cekap tenaga dan menggunakan sehingga 60 peratus kurang tenaga untuk prestasi yang sama berbanding instans EC2 yang setanding. AWS Fargate disertakan dalam AWS Compute Optimizer, yang membolehkan anda mengenal pasti dan memulihkan konfigurasi yang tidak cekap dengan mudah.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menguruskan penggiliran (rotation) kunci akses IAM?

[Assistant] Untuk menguruskan penggiliran kunci akses IAM, anda boleh membuat kunci baharu, mengemas kini aplikasi untuk menggunakannya, menyahaktifkan kunci lama, dan akhirnya memadamkannya. Penggiliran tetap mengurangkan risiko jika kunci bocor. Untuk peranan adalah lebih selamat daripada kunci akses; gunakan peranan untuk aplikasi sejawat. AWS juga menyokong penggiliran kunci automatik untuk perkhidmatan tertentu. Amalan terbaik ialah menggunakan peranan dan bukannya kunci akses jangka panjang di mana mungkin.


[User] Sekiranya penggunaan saya tersebar merentasi pelbagai wilayah dan telah melepasi had tier percuba, bagaimanakah kesannya terhadap saya?

[Assistant] Pemindahan data 1 TB dan 10 juta permintaan Get ialah had tier percuma bulanan merentas semua lokasi Edge. Jika penggunaan anda melebihi had tier percuma bulanan, anda hanya membayar kadar perkhidmatan AWS standard, On-Demand untuk setiap wilayah. Lihat halaman Harga AWS CloudFront untuk butiran harga penuh.


[User] Apakah alasan yang menyebabkan saya patut memilih untuk menggunakan S3 Standard?

[Assistant] S3 Standard sesuai untuk data yang paling kerap diakses atau diubah suai yang memerlukan akses dalam milisaat dan prestasi throughput yang tinggi. S3 Standard sesuai untuk data yang dibaca atau ditulis dengan sangat kerap, kerana tiada caj pengambilan semula. S3 Standard dioptimumkan untuk pelbagai kes penggunaan, termasuk data lake, aplikasi cloud native, laman web dinamik, pengedaran kandungan, aplikasi mudah alih dan permainan, serta analitik.


[User] Sumber data yang manakah yang mendapat sokongan?

[Assistant] Athena menyediakan penyambung terbina dalam kepada 30 stor data AWS, on-premises, dan awan lain yang popular, termasuk Amazon Redshift, Amazon DynamoDB, Google BigQuery, Google Cloud Storage, Azure Synapse, Azure Data Lake Storage, Snowflake, dan SAP Hana. Anda boleh menggunakan penyambung ini untuk mendayakan kes penggunaan analitik SQL pada jenis storan data berstruktur, separa berstruktur, objek, graf, siri masa, dan lain-lain. Untuk senarai sumber yang disokong, lihat Menggunakan penyambung sumber data Athena. Anda juga boleh menggunakan SDK penyambung data Athena untuk mencipta penyambung sumber data tersuai dan membuat pertanyaan dengannya menggunakan Athena. Mulakan dengan menyemak dokumentasi dan contoh pelaksanaan penyambung.


[User] Apakah cara yang digunakan oleh fungsi Lambda untuk mendapatkan kebenaran bagi mengakses perkhidmatan lain?

[Assistant] Fungsi Lambda memperoleh kebenaran melalui peranan pelaksanaan (execution role) IAM. Setiap fungsi Lambda mesti dikaitkan dengan peranan IAM yang mentakrifkan tindakan yang dibenarkan, seperti membaca dari DynamoDB atau menulis ke S3. Apabila fungsi dijalankan, AWS menggunakan peranan itu untuk membuat panggilan API. Anda perlu memastikan peranan itu mengikut prinsip least privilege supaya fungsi hanya mempunyai akses minimum yang diperlukan.


[User] Bagi serverless, apakah cara yang boleh saya gunakan untuk menguruskan had akaun (service quotas)?

[Assistant] Setiap akaun AWS mempunyai had (service quotas) seperti bilangan fungsi Lambda, jumlah concurrency, atau had untuk API Gateway. Untuk menguruskan, anda boleh melihat had semasa di konsol, memantau penggunaan, dan meminta kenaikan had (quota increase) melalui Service Quotas. Pastikan aplikasi anda tidak menghampiri had secara tidak sengaja, terutamanya untuk concurrency Lambda dan API Gateway throttling.


[User] Apakah langkah-langkah yang perlu saya ambil bagi membina paip CI/CD untuk aplikasi serverless?

[Assistant] Untuk paip CI/CD, gunakan AWS CodePipeline dengan CodeBuild untuk membina dan menguji, dan CodeDeploy untuk menyebarkan. Aliran biasa: kod ditolak ke repositori (CodeCommit/GitHub), CodePipeline mencetuskan CodeBuild untuk membina dan menguji, kemudian menyebarkan aplikasi dengan SAM/CDK. Untuk Lambda, gunakan CodeDeploy dengan strategi seperti canary untuk penyebaran berperingkat. Ini mengautomasikan pelancaran dan mengurangkan risiko perubahan.


[User] Dalam konteks EKS Capabilities, apakah tanggungjawab yang dipikul oleh AWS?

[Assistant] Dengan menggunakan Amazon EKS Capabilities, AWS memperluaskan tanggungjawabnya berbanding dengan add-on EKS tradisional yang berjalan pada infrastruktur kluster anda. Selain mengendalikan satah kawalan kluster Kubernetes, dengan EKS Capabilities didayakan, AWS juga bertanggungjawab untuk mengamankan, mengkonfigurasi, dan menguruskan komponen perisian platform yang menjana penggunaan GitOps, orkestrasi sumber AWS, dan komposisi sumber. AWS menguruskan kitaran hayat operasi yang lengkap bagi keupayaan ini termasuk memastikan ketersediaan tinggi merentas pelbagai Availability Zones, menskalakan pengawal secara automatik berdasarkan metrik, menggunakan tampung keselamatan, menguruskan naik taraf versi, dan mengekalkan keserasian versi Kubernetes. AWS juga mengendalikan integrasi dengan perkhidmatan AWS seperti AWS Secrets Manager, AWS Code Connections, AWS Identity and Access Management, dan AWS Identity Center. Selain itu, AWS memantau kesihatan dan prestasi keupayaan, menguruskan sumber infrastruktur asas, dan mengekalkan metrik dan log operasi. Walaupun AWS menguruskan aspek operasi ini, anda tetap bertanggungjawab untuk menyediakan dan menguruskan peranan IAM yang diperlukan, mengkonfigurasi keupayaan mengikut keperluan khusus anda, dan menguruskan aplikasi serta sumber anda menggunakan API Kubernetes.


[User] Jika VPC tersebut berada di region yang berbeza, adakah saya masih boleh membina peering connection kepadanya?

[Assistant] Ya. Peering connection boleh dicipta dengan VPC di region yang berbeza. VPC peering antara region tersedia secara global di semua region komersial (kecuali China).


[User] Bandar manakah yang berstatus sebagai ibu negara Malaysia?

[Assistant] Ibu negara Malaysia ialah Kuala Lumpur.


[User] Apabila menggunakan kedai kunci tersuai yang disokong oleh CloudHSM, kos-kos apakah yang terlibat?

[Assistant] Harga AWS KMS tidak terjejas oleh penggunaan kedai kunci tersuai. Walau bagaimanapun, setiap kedai kunci tersuai memerlukan kluster AWS CloudHSM anda mengandungi sekurang-kurangnya dua HSM. HSM ini dicaj pada harga AWS CloudHSM standard. Tiada caj tambahan untuk menggunakan kedai kunci tersuai.


[User] Adakah mungkin bagi saya untuk menggabungkan jadual Metadata S3 bersama-sama metadata milik saya sendiri?

[Assistant] Ya. Anda boleh mencipta jadual Iceberg anda sendiri dalam bucket jadual yang mengandungi metadata tersuai, dan kemudian menggabungkannya dengan jadual yang dijana oleh Metadata S3 menggunakan pertanyaan SQL yang mudah.


[User] Apakah langkah-langkah yang perlu saya ambil untuk membangunkan serta menambah sumber atau modul sendiri ke dalam AWS CloudFormation Registry?

[Assistant] Anda boleh merujuk pautan ini untuk membangunkan dan menambah sumber atau modul anda sendiri ke AWS CloudFormation Registry. Anda boleh memilih untuk menerbitkannya secara peribadi atau ke Public Registry.


[User] Berapakah nilai bagi nombor jujukan yang dimaksudkan?

[Assistant] Nombor jujukan ialah pengecam unik untuk setiap rekod. Nombor jujukan diberikan oleh Amazon Kinesis apabila pengeluar data memanggil operasi PutRecord atau PutRecords untuk menambah data ke strim data Amazon Kinesis. Nombor jujukan untuk kunci partition yang sama biasanya meningkat mengikut masa; semakin lama tempoh masa antara permintaan PutRecord atau PutRecords, semakin besar nombor jujukan tersebut.


[User] Apakah cara yang ditawarkan oleh Cognito Identity untuk membantu saya mengawal kebenaran dan mengakses perkhidmatan AWS dengan selamat?

[Assistant] Cognito identity pools memberikan pengguna anda satu set kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS anda supaya anda tidak perlu menggunakan kelayakan akaun AWS anda. Kebenaran untuk setiap pengguna dikawal melalui peranan IAM AWS yang anda cipta. Anda boleh menentukan peraturan untuk memilih peranan IAM bagi setiap pengguna, atau jika anda menggunakan kumpulan dalam kolam pengguna Cognito, anda boleh menetapkan peranan IAM berdasarkan kumpulan. Cognito identity pools juga membolehkan anda menentukan peranan IAM yang berasingan dengan kebenaran terhad untuk pengguna tetamu yang tidak disahkan. Selain itu, anda boleh menggunakan pengecam unik yang dijana oleh Cognito untuk pengguna anda bagi mengawal akses kepada sumber tertentu. Sebagai contoh, anda boleh mencipta policy untuk bucket S3 yang hanya membenarkan setiap pengguna mengakses folder mereka sendiri dalam bucket tersebut.


[User] Adakah mungkin untuk menerima semula sesuatu mesej selepas ia dipadam?

[Assistant] Tidak. Baris gilir FIFO tidak pernah memperkenalkan mesej pendua. Untuk baris gilir standard, dalam keadaan yang jarang berlaku, anda mungkin menerima mesej yang telah dipadam sebelum ini untuk kali kedua.


[User] Bagi mengehadkan akses kepada bahagian tertentu pada laman web saya, adakah Rate-based rule boleh digunakan?

[Assistant] Ya. Berikut adalah contoh. Katakan anda ingin mengehadkan permintaan ke halaman log masuk di laman web anda. Untuk melakukan ini, anda boleh menambah keadaan padanan rentetan berikut pada rate-based rule: Bahagian permintaan untuk ditapis ialah "URI". Jenis Padanan ialah "Bermula dengan". Nilai untuk dipadankan ialah "/login" (ini perlu menjadi apa sahaja yang mengenal pasti halaman log masuk dalam bahagian URI permintaan web). Selain itu, anda akan menentukan Rate Limit, katakan, 15,000 permintaan setiap 5 minit. Menambah rate-based rule ini ke web ACL akan mengehadkan permintaan ke halaman log masuk anda setiap alamat IP tanpa menjejaskan bahagian lain laman web anda.


[User] Apakah perbezaan cara Lambda mengendalikan kesilapan bagi pemprosesan segerak (sync) berbanding pemprosesan tidak segerak (async)?

[Assistant] Dalam pemprosesan segerak (contohnya melalui API Gateway), jika fungsi gagal, panggilan menerima ralat dan boleh mencuba semula atau memaparkan ralat kepada pengguna. Dalam pemprosesan tidak segerak (contohnya melalui S3, SNS, EventBridge), Lambda mencuba semula fungsi secara automatik sehingga dua kali dengan kelewatan, dan jika masih gagal, menghantar peristiwa ke DLQ atau Lambda Destinations jika dikonfigurasikan. Anda perlu menguruskan kegagalan secara berbeza bergantung pada mod.


[User] Bagaimanakah caranya untuk saya mendayakan semula GuardDuty EKS Protection sekiranya ia telah saya lumpuhkan sebelum ini?

[Assistant] Jika anda sebelum ini melumpuhkan GuardDuty EKS Protection, anda boleh mendayakan semula ciri ini dalam konsol atau dengan menggunakan API. Dalam konsol GuardDuty, anda boleh mendayakan GuardDuty EKS Protection untuk akaun anda pada halaman konsol GuardDuty EKS Protection.


[User] Dalam konteks aplikasi serverless, jelaskan konsep CQRS serta terangkan cara pola ini diterapkan.

[Assistant] CQRS (Command Query Responsibility Segregation) ialah corak yang memisahkan operasi menulis (command) daripada membaca (query), menggunakan model dan penyimpanan yang berbeza untuk setiap satu. Dalam serverless, anda boleh menggunakan DynamoDB untuk menulis dan replika baca atau OpenSearch untuk kueri, dengan DynamoDB Streams dan Lambda menyegerakkan data. Ini membolehkan pengoptimuman khusus untuk beban baca dan tulis, tetapi menambah kerumitan.


[User] Penghantaran mesej mentah disokong oleh endpoint jenis yang manakah?

[Assistant] Penghantaran mesej mentah disokong untuk endpoint SQS dan HTTP(S). Penghantaran ke endpoint Lambda, e-mel, dan SMS akan berkelakuan sama tanpa mengira sifat "RawMessageDelivery".


[User] Amazon EKS menyokong versi Kubernetes yang mana?

[Assistant] Rujuk dokumentasi Amazon EKS untuk versi Kubernetes yang disokong pada masa ini. Amazon EKS akan terus menambah sokongan untuk versi Kubernetes tambahan pada masa hadapan.


[User] Adakah S3 Storage Lens membolehkan saya melihat metrik untuk semua prefix?

[Assistant] Ya. Dengan tier Advanced S3 Storage Lens, anda boleh mengakses metrik terperinci untuk prefix anda melalui laporan metrik prefix yang diperluas. Laporan ini mengagregatkan metrik merentas berbilion prefix dalam setiap bucket, memberikan keterlihatan mendalam tentang corak storan anda. Laporan ini memproses prefix sehingga 50 tahap kedalaman dan hanya mengecualikan metrik peringkat prefix dalam kes di mana kombinasi prefix dan kelas storan melebihi dua kali ganda bilangan objek. Keterlihatan terperinci ini membantu anda memahami corak penggunaan dan mengoptimumkan kos merentas infrastruktur S3 anda.


[User] Sekiranya mesej SMS saya gagal dihantar, adakah saya tetap dikenakan sebarang caj?

[Assistant] Anda mungkin dicaj untuk penghantaran yang gagal jika pembawa destinasi melaporkan bahawa anda cuba menghantar mesej ke nombor telefon yang tidak sah. Nombor telefon boleh menjadi tidak sah atas beberapa sebab, seperti apabila nombor telefon itu tidak wujud, akaun penerima tidak mempunyai kredit yang mencukupi, atau nombor destinasi ialah nombor talian tetap. Kegagalan SMS juga akan dicaj dalam senario lain.


[User] Adakah subnet lalai boleh dipadamkan oleh saya?

[Assistant] Ya, anda boleh memadamkan subnet lalai. Setelah dipadamkan, anda boleh mencipta subnet lalai baharu dalam zon ketersediaan dengan menggunakan CLI atau SDK. Ini akan mencipta subnet lalai baharu dalam zon ketersediaan yang ditentukan. Ini tidak memulihkan subnet sebelumnya yang telah dipadamkan.


[User] Apakah langkah-langkah yang boleh saya ambil untuk mengaudit aktiviti dalam aplikasi serverless menggunakan CloudTrail?

[Assistant] AWS CloudTrail merekodkan panggilan API ke perkhidmatan AWS, menyediakan jejak audit. Anda boleh membolehkan CloudTrail untuk merekodkan acara seperti penciptaan Lambda, perubahan konfigurasi, dan panggilan API. Ini membantu dalam mengesan perubahan, menyiasat insiden, dan mematuhi peraturan. Anda boleh mengintegrasikan CloudTrail dengan S3 atau CloudWatch untuk menyimpan dan menganalisis jejak. Pantau acara keselamatan yang penting.


[User] Apakah jumlah kos yang dikenakan bagi penggunaan S3 Tables?

[Assistant] Dengan S3 Tables, anda membayar untuk storan, permintaan, dan yuran pemantauan objek bagi setiap objek yang disimpan dalam bucket jadual. Terdapat juga yuran tambahan untuk penyelenggaraan jadual dan replikasi. Untuk melihat butiran harga, baca halaman harga S3.


[User] Bolehkah anda terangkan cara AWS OpsHub untuk AWS Snowball ini berfungsi?

[Assistant] AWS OpsHub ialah aplikasi yang boleh anda muat turun dan pasang pada mana-mana mesin klien Windows atau Mac, seperti komputer riba. Setelah anda memasang AWS OpsHub dan mempunyai peranti AWS Snowball anda di tapak, buka AWS OpsHub dan buka kunci peranti tersebut. Anda kemudiannya akan melihat papan pemuka yang menunjukkan peranti anda dan metrik sistemnya. Anda kemudiannya boleh mula menyebarkan aplikasi tepi anda atau memindahkan data anda ke peranti dengan hanya beberapa klik.


[User] Bagi menggunakan VPC lalai, adakah saya memerlukan sebarang pengetahuan tentang Amazon VPC?

[Assistant] Tidak. Anda boleh menggunakan AWS Management Console, AWS EC2 CLI, atau Amazon EC2 API untuk melancarkan dan menguruskan instance EC2 serta sumber AWS lain dalam VPC lalai. AWS akan mencipta VPC lalai secara automatik untuk anda dan akan mencipta subnet lalai dalam setiap Zon Ketersediaan di wilayah AWS. VPC lalai anda akan disambungkan ke Internet gateway dan instance anda akan menerima alamat IP awam secara automatik, sama seperti EC2-Classic.


[User] Apakah cara pengiraan caj yang dikenakan ke atas saya bagi penggunaan Lambda MicroVMs?

[Assistant] Lambda MicroVMs ditetapkan harga merentas tiga dimensi: pengkomputeran (sesaat, berdasarkan penggunaan garis dasar dan puncak), operasi snapshot dan storan, serta pemindahan data. Anda boleh memperuntukkan garis dasar anda dengan fleksibiliti untuk menskalakan secara menegak sehingga 4x puncak apabila beban kerja memerlukannya. Caj garis dasar dikenakan semasa MicroVM anda berjalan dan penggunaan yang melebihi garis dasar dicaj mengikut penggunaan aktif. Untuk maklumat lanjut, lawati halaman harga AWS Lambda.


[User] Apakah sebab saya patut menggunakan access point?

[Assistant] S3 Access Points memudahkan cara anda menguruskan akses data kepada set data kongsi anda pada S3. Anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Dengan S3 Access Points, anda boleh mencipta access point atau mewakilkan kebenaran kepada akaun yang dipercayai untuk mencipta access point merentas akaun pada bucket anda. Ini membenarkan akses kepada set data kongsi dengan dasar yang disesuaikan untuk aplikasi tertentu. Dengan menggunakan Access Points, anda boleh menguraikan satu dasar bucket yang besar kepada dasar access point yang berasingan dan khusus untuk setiap aplikasi yang perlu mengakses set data kongsi tersebut. Ini memudahkan anda memberi tumpuan untuk membina dasar akses yang betul untuk aplikasi, tanpa perlu risau tentang mengganggu apa yang aplikasi lain lakukan dalam set data kongsi tersebut. Anda juga boleh mencipta Service Control Policy (SCP) dan menghendaki semua access point dihadkan kepada Virtual Private Cloud (VPC), dengan itu menjadikan data anda hanya boleh diakses dalam rangkaian peribadi anda melalui tembok api.


[User] Bagaimanakah peranan (role) IAM dibezakan daripada pengguna (user) IAM?

[Assistant] Pengguna IAM ialah identiti kekal yang dikaitkan dengan orang atau aplikasi dan biasanya dikaitkan dengan bukti kelayakan jangka panjang seperti kata laluan atau kunci akses. Peranan IAM pula ialah identiti sementara yang boleh diambil oleh perkhidmatan AWS atau entiti yang dipercayai, dan diberikan melalui sts:AssumeRole dengan bukti kelayakan sementara (temporary credentials). Dalam aplikasi serverless, fungsi Lambda menggunakan peranan, bukan pengguna, kerana peranan lebih selamat dan mengelakkan kunci kekal.


[User] Tindakan terbina dalam yang manakah disediakan oleh AWS Glue Data Quality?

[Assistant] Anda boleh menggunakan tindakan untuk bertindak balas terhadap isu kualiti data. Dalam Data Catalog, anda boleh menulis metrik ke Amazon CloudWatch dan menyediakan pemberitahuan dalam CloudWatch untuk memaklumkan anda apabila skor jatuh di bawah ambang. Pada AWS Glue Studio, anda boleh menggagalkan pekerjaan apabila kualiti merosot, menghalang data buruk daripada bergerak ke dalam data lake.


[User] Apakah mekanisme yang digunakan oleh GuardDuty Malware Protection bagi menjalankan pengimbasan tanpa ejen?

[Assistant] Daripada menggunakan ejen keselamatan, GuardDuty Malware Protection akan mencipta dan mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilekatkan pada instans Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Kebenaran yang anda berikan kepada GuardDuty melalui service-linked role membolehkan perkhidmatan tersebut mencipta replika volum yang disulitkan dalam akaun perkhidmatan GuardDuty daripada snapshot yang kekal dalam akaun anda. GuardDuty Malware Protection kemudiannya akan mengimbas replika volum tersebut untuk perisian hasad. Untuk objek dalam Amazon S3, GuardDuty mula membaca, menyahsulit, dan mengimbas objek yang dimuat naik ke bucket yang telah anda konfigurasikan untuk GuardDuty Malware Protection. Anda boleh mengehadkan skop objek untuk diimbas dalam bucket dengan menentukan bahawa hanya objek dengan awalan tertentu yang diimbas. GuardDuty akan mengimbas objek yang dimuat naik yang sepadan dengan awalan yang ditentukan ini, dan menjana penemuan keselamatan serta pemberitahuan Amazon EventBridge dengan hasil imbasan terperinci: Dijangkiti (Infected), Bersih (Clean), Dilangkau (Skipped), atau Gagal (Failed). Pemberitahuan tersebut juga akan merangkumi metrik imbasan yang berkaitan dengan bilangan objek dan bait yang diimbas. Anda juga boleh menentukan tindakan selepas imbasan yang akan dilaksanakan oleh GuardDuty pada objek berdasarkan hasil imbasan, seperti kuarantin automatik atau penandaan objek.


[User] Dalam VPC lalai saya, adakah saya dibenarkan menambah subnet baharu seperti subnet peribadi?

[Assistant] Ya. Untuk melancarkan ke dalam subnet bukan lalai, anda boleh menyasarkan pelancaran anda menggunakan konsol atau pilihan --subnet daripada CLI, API, atau SDK.


[User] Sekiranya satu aplikasi saya mengandungi terlalu banyak fungsi Lambda, apakah kesan yang akan berlaku?

[Assistant] Walaupun tiada had keras pada bilangan fungsi, menggunakan terlalu banyak boleh menyebabkan masalah operasi: kerumitan menguruskan banyak fungsi, peningkatan risiko konfigurasi yang salah, kos metadata, dan kesukaran debugging. Untuk aplikasi besar, pertimbangkan untuk menggabungkan fungsi yang berkaitan dengan rapat menjadi satu fungsi dengan pengendali (handler) yang berbeza, atau gunakan corak yang jelas melalui Step Functions untuk perkhidmatan yang kompleks. Keseimbangan antara modulariti dan kemudahan pengurusan penting.


[User] Semasa penggunaan, semakan tandatangan yang sebagaimanakah dilaksanakan oleh AWS Lambda?

[Assistant] AWS Lambda boleh melakukan semakan tandatangan berikut semasa penggunaan: • Tandatangan rosak - Ini berlaku jika artifak kod telah diubah sejak penandatanganan. • Tandatangan tidak sepadan - Ini berlaku jika artifak kod ditandatangani oleh profil penandatanganan yang tidak diluluskan. • Tandatangan tamat tempoh - Ini berlaku jika tandatangan melepasi tarikh tamat tempoh yang dikonfigurasikan. • Tandatangan ditarik balik - Ini berlaku jika pemilik profil penandatanganan menarik balik kerja penandatanganan. Untuk mengetahui lebih lanjut, sila lihat dokumentasi AWS Lambda.


[User] Bagaimanakah penggunaan pertanyaan Athena untuk inferens SageMaker AI memberi kesan kepada prestasi?

[Assistant] Penambahbaikan prestasi operasi sentiasa ditambah kepada ciri dan perkhidmatan kami. Untuk meningkatkan prestasi pertanyaan ML Athena anda, baris dikumpulkan apabila memanggil model SageMaker AI anda untuk inferens. Pada masa ini, penggantian saiz kumpulan baris yang disediakan pengguna tidak disokong.


[User] Nyatakan kelebihan yang ditawarkan oleh Automatic Dashboards.

[Assistant] Automatic Dashboards dibina terlebih dahulu dengan amalan terbaik yang disyorkan perkhidmatan AWS, sentiasa menyedari sumber, dan dikemas kini secara dinamik untuk mencerminkan keadaan terkini metrik prestasi penting. Anda kini boleh menapis dan menyelesaikan masalah kepada paparan tertentu tanpa menambah kod tambahan untuk mencerminkan keadaan terkini sumber AWS anda. Setelah anda mengenal pasti punca isu prestasi, anda boleh bertindak dengan cepat dengan pergi terus ke sumber AWS.


[User] Adakah saiz subnet tertakluk kepada sebarang had minimum atau maksimum?

[Assistant] Saiz minimum subnet ialah /28 (atau 14 alamat IP) untuk IPv4. Subnet tidak boleh lebih besar daripada VPC tempat ia dicipta. Untuk IPv6, saiz subnet ditetapkan kepada /64. Hanya satu blok CIDR IPv6 boleh diperuntukkan kepada subnet.


[User] Apakah cara yang boleh saya gunakan untuk menguji Managed Rule?

[Assistant] AWS WAF membolehkan anda mengkonfigurasi tindakan "count" untuk Managed Rule, yang mengira bilangan permintaan web yang dipadankan oleh peraturan di dalam Managed Rule tersebut. Anda boleh melihat bilangan permintaan web yang dikira untuk menganggarkan berapa banyak permintaan web anda akan disekat jika anda mendayakan Managed Rule tersebut.


[User] Untuk membina API, apakah yang membezakan AppSync daripada API Gateway?

[Assistant] AppSync menyediakan API GraphQL dengan sokongan langganan masa nyata, penyegerakan data, dan skema yang kaya. API Gateway menyediakan REST dan WebSocket API dengan pengurusan trafik, pengesahan, throttling, dan integrasi dengan pelbagai penyepaduan. Pilih AppSync jika anda mahukan GraphQL dengan masa nyata dan dikehendaki model grafik; pilih API Gateway untuk REST/WebSocket dengan ciri pengurusan API yang luas. Kedua-duanya memanggil backend seperti Lambda dan DynamoDB.


[User] Bagaimanakah konsep provisioned concurrency dalam Lambda boleh dijelaskan, dan dalam situasi apa saya patut menggunakannya?

[Assistant] Provisioned concurrency menyediakan bilangan contoh Lambda yang sedia ada (warm) terlebih dahulu, supaya panggilan tidak perlu menunggu cold start. Ia mengekalkan contoh panas yang bersedia untuk dijalankan, mengurangkan latency secara ketara. Ia berguna untuk aplikasi sensitif latency seperti API, tetapi ia menambah kos kerana anda membayar untuk kapasiti yang disediakan tanpa mengira penggunaan. Gunakan untuk fungsi kritikal prestasi; untuk fungsi biasa, biarkan Lambda berskala seperti biasa.


[User] Dalam konteks Lambda, apakah yang membezakan runtime ARM (Graviton) daripada x86?

[Assistant] AWS Lambda menyokong kedua-dua seni bina ARM (Graviton2) dan x86. Fungsi berasaskan ARM biasanya lebih murah (sehingga 20% kurang kos) dan selalunya lebih pantas untuk kebanyakan beban kerja. Untuk memigrasi, anda perlu membina semula kod dan perpustakaan untuk ARM. Jika kod anda menggunakan perpustakaan asli yang hanya tersedia untuk x86, anda mungkin perlu menetapkan runtime x86. Bagi kebanyakan aplikasi Python/Node.js, ARM ialah pilihan yang lebih murah dan berprestasi baik.


[User] Adakah mungkin untuk menggunakan Global Resolver bersama-sama dengan VPN?

[Assistant] Ya. Global Resolver boleh digunakan oleh pelanggan yang berada pada VPN dan rangkaian korporat.


[User] Apakah alasan di sebalik keperluan saya untuk menghasilkan kunci AWS KMS milik sendiri serta memastikan kunci itu terlindung di dalam kumpulan HSM KMS?

[Assistant] AWS KMS memberikan anda fleksibiliti untuk memilih kedua-dua siapa yang menguruskan kunci yang anda cipta (terurus pelanggan, terurus AWS, dan milik AWS), serta tempat anda mencipta dan melindungi kunci anda (dalam HSM KMS, dalam CloudHSM, atau dalam pengurus kunci luaran). Kami mengesyorkan anda memilih kunci terurus pelanggan yang dicipta dan disimpan dalam HSM KMS. Kunci ini menawarkan fleksibiliti paling tinggi, kawalan dasar, pengurusan kitaran hayat (termasuk putaran automatik dan atas permintaan untuk kunci penyulitan simetri), dan kebolehauditan yang lengkap. Selain itu, kunci yang dicipta dan dilindungi dalam HSM AWS KMS menawarkan prestasi yang lebih tinggi, kependaman yang lebih rendah, dan perjanjian tahap perkhidmatan untuk operasi kriptografi KMS berbanding dengan kunci dalam kedai kunci tersuai (CloudHSM) atau kedai kunci luaran (XKS).


[User] Bolehkah penamaan semula prefix atau objek dilakukan melalui Storage Browser untuk S3?

[Assistant] Tidak. Storage Browser tidak menyokong penamaan semula prefix atau objek.


[User] Apakah langkah-langkah yang perlu diambil oleh pembangun bagi menyediakan queue Amazon SQS supaya ia dapat menerima pemberitahuan Amazon SNS?

[Assistant] Untuk membolehkan Amazon SNS menghantar pemberitahuan ke queue SQS, pembangun hendaklah melanggan topic dengan menyatakan 'SQS' sebagai pengangkutan dan queue standard SQS yang sah sebagai endpoint. Untuk membolehkan queue SQS menerima pemberitahuan daripada Amazon SNS, pemilik queue SQS mesti melanggan queue SQS tersebut kepada topic supaya Amazon SNS dapat menghantar mesej ke queue dengan jayanya. Jika pengguna memiliki kedua-dua topic Amazon SNS yang dilanggan dan queue SQS yang menerima pemberitahuan, tiada apa-apa lagi yang diperlukan. Sebarang mesej yang diterbitkan ke topic akan dihantar secara automatik ke queue SQS yang ditentukan. Jika pengguna yang memiliki queue SQS bukan pemilik topic, Amazon SNS akan memerlukan pengesahan eksplisit untuk permintaan langganan tersebut. Sila rujuk dokumentasi Amazon SNS untuk maklumat lanjut tentang melanggan queue SQS ke topic dan menetapkan dasar kawalan akses untuk queue SQS.


[User] Boleh anda jelaskan maksud EventBridge API Destinations?

[Assistant] API Destinations membantu pembangun menghantar peristiwa kembali ke mana-mana aplikasi on-premises atau SaaS dengan keupayaan untuk mengawal daya pemprosesan dan pengesahan. Anda boleh mengkonfigurasi peraturan dengan transformasi input yang akan memetakan format peristiwa kepada format perkhidmatan penerima, dan EventBridge akan menguruskan keselamatan dan penghantaran. Apabila peraturan dimulakan, EventBridge akan mengubah peristiwa berdasarkan syarat yang ditetapkan. Ia kemudian akan menghantarnya ke perkhidmatan web yang dikonfigurasikan dengan maklumat pengesahan yang diberikan semasa peraturan disediakan. Keselamatan terbina dalam supaya pembangun tidak perlu lagi menulis komponen pengesahan untuk perkhidmatan yang ingin mereka gunakan.


[User] Adakah mesej pada sambungan WebSocket yang tidak lulus pengesahan atau kebenaran tetap masuk dalam pengiraan bil penggunaan API saya?

[Assistant] Tidak, jika mesej pada sambungan WebSocket gagal pengesahan atau kebenaran, ia tidak dikira dalam bil penggunaan API anda.


[User] Sekiranya aplikasi saya mengalami lonjakan trafik yang mendadak, sejauh manakah Amazon S3 mampu mengekalkan prestasinya?

[Assistant] Amazon S3 direka dari awal untuk mengendalikan trafik untuk sebarang aplikasi internet. Harga bayar-semasa-anda-guna dan kapasiti tanpa had memastikan kos tambahan anda tidak berubah dan perkhidmatan anda tidak terganggu. Skala besar Amazon S3 membolehkan anda mengagihkan beban secara sekata, supaya tiada aplikasi individu terjejas oleh lonjakan trafik.


[User] Bagaimanakah cara saya menguruskan tempoh pengekalan serta mengetahui lokasi penyimpanan bagi sandaran automatik dan snapshot DB saya?

[Assistant] Snapshot DB Amazon RDS dan sandaran automatik disimpan dalam S3. Anda boleh menggunakan AWS Management Console, API ModifyDBInstance, atau arahan modify-db-instance untuk menguruskan tempoh masa sandaran automatik anda dikekalkan dengan mengubah suai parameter RetentionPeriod. Jika anda ingin mematikan sandaran automatik sepenuhnya, anda boleh berbuat demikian dengan menetapkan tempoh pengekalan kepada 0 (tidak disyorkan). Anda boleh menguruskan Snapshot DB yang dicipta oleh pengguna melalui bahagian "Snapshots" dalam Konsol Amazon RDS. Sebagai alternatif, anda boleh melihat senarai Snapshot DB yang dicipta oleh pengguna untuk DB Instance tertentu menggunakan API DescribeDBSnapshots atau arahan describe-db-snapshots dan memadam snapshot dengan API DeleteDBSnapshot atau arahan delete-db-snapshot.


[User] Bagaimanakah format yang digunakan oleh topik Amazon SNS?

[Assistant] Nama topik dihadkan kepada 256 aksara. Aksara alfanumerik serta tanda sempang (-) dan garis bawah (_) dibenarkan. Nama topik mestilah unik dalam akaun AWS. Selepas anda memadam topik, anda boleh menggunakan semula nama topik tersebut. Apabila topik dicipta, Amazon SNS akan memberikan ARN (Amazon Resource Name) yang unik kepada topik tersebut, yang akan merangkumi nama perkhidmatan (SNS), rantau, ID AWS pengguna dan nama topik. ARN akan dikembalikan sebagai sebahagian daripada panggilan API untuk mencipta topik. Apabila penerbit atau pelanggan perlu melakukan sebarang tindakan pada topik, mereka harus merujuk ARN topik yang unik tersebut. Berikut ialah ARN untuk topik bernama "mytopic" yang dicipta oleh pengguna dengan ID akaun AWS "123456789012" dan dihoskan di rantau US East: arn:aws:sns:us-east-1:1234567890123456:mytopic Nota: Pengguna TIDAK boleh cuba membina ARN topik daripada komponen berasingannya – mereka harus sentiasa menggunakan nama yang dikembalikan daripada panggilan API untuk mencipta topik.


[User] Apakah jumlah kos yang terlibat bagi penggunaan AWS Amplify?

[Assistant] Apabila anda menggunakan rangka kerja sumber terbuka Amplify (pustaka, komponen UI, CLI) atau Amplify Studio, anda hanya membayar untuk perkhidmatan AWS asas yang anda gunakan. Tiada caj tambahan untuk menggunakan alat ini. Untuk mengetahui tentang harga untuk AWS Amplify Hosting, perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya oleh Amplify, lawati halaman harga AWS Amplify. Untuk mengetahui tentang harga untuk AWS Device Farm, lawati halaman harga AWS Device Farm.


[User] Adakah terdapat cara untuk saya menetapkan kebenaran pada Route 53 Profiles bagi mengehadkan akses mengubahnya kepada pengguna tertentu sahaja, contohnya pentadbir?

[Assistant] Ya. Route 53 Profiles menggunakan kebenaran terurus RAM yang membolehkan pengguna melampirkan kebenaran yang berbeza pada setiap sumber.


[User] Apakah cara yang digunakan oleh API untuk berskala?

[Assistant] Amazon API Gateway bertindak sebagai proksi kepada operasi backend yang telah anda konfigurasikan. Amazon API Gateway akan berskala secara automatik untuk mengendalikan jumlah trafik yang diterima oleh API anda. Amazon API Gateway tidak mengehadkan atau me-throttle pemanggilan kepada operasi backend anda secara sewenang-wenangnya, dan semua permintaan yang tidak dipintas oleh tetapan throttling dan caching dalam konsol Amazon API Gateway dihantar ke operasi backend anda.


[User] Dalam situasi apakah saya patut mempertimbangkan penggunaan instance RA3?

[Assistant] Pertimbangkan untuk memilih jenis nod RA3 dalam kes berikut: Anda memerlukan fleksibiliti untuk menskalakan dan membayar pengkomputeran secara berasingan daripada storan. Anda membuat pertanyaan terhadap sebahagian kecil daripada jumlah data anda. Jumlah data anda berkembang pesat atau dijangka berkembang pesat. Anda mahukan fleksibiliti untuk menentukan saiz kluster berdasarkan keperluan prestasi anda sahaja. Apabila skala data terus berkembang, mencapai petabytes, jumlah data yang anda masukkan ke dalam gudang data Amazon Redshift anda juga semakin meningkat. Anda mungkin mencari cara untuk menganalisis semua data anda secara kos efektif. Dengan instance Amazon Redshift RA3 baharu dengan storan terurus, anda boleh memilih bilangan nod berdasarkan keperluan prestasi anda, dan membayar hanya untuk storan terurus yang anda gunakan. Ini memberikan anda fleksibiliti untuk menentukan saiz kluster RA3 anda berdasarkan jumlah data yang anda proses setiap hari tanpa meningkatkan kos storan anda. Dibina pada AWS Nitro System, instance RA3 dengan storan terurus menggunakan SSD berprestasi tinggi untuk data panas anda dan Amazon S3 untuk data sejuk anda, memberikan kemudahan penggunaan, storan kos efektif, dan prestasi pertanyaan yang pantas.


[User] Dengan menggunakan web bot auth, apakah faedah yang boleh diperoleh?

[Assistant] Web bot auth menyediakan beberapa kelebihan berbanding kaedah pengenalan bot tradisional: Faedah Keselamatan: Bukti kriptografi identiti - Tidak boleh dipalsukan seperti alamat IP atau rentetan User-Agent Perlindungan terhadap penyamaran - Aktor berniat jahat tidak boleh memalsukan tandatangan tanpa kunci peribadi bot Pencegahan peristiwa ulangan - Tandatangan termasuk cap masa dan hanya sah untuk tetingkap masa yang terhad Faedah Operasi: Pengurangan penyelenggaraan senarai benarkan - Tidak perlu menjejak dan mengemas kini julat IP secara manual untuk bot yang sah Kadar positif palsu yang lebih rendah - Bot yang disahkan dikenal pasti secara pasti, mengurangkan sekatan tidak sengaja Pendekatan piawai - Berdasarkan spesifikasi draf IETF untuk kebolehoperasian merentas industri Apabila enjin carian utama dan penyedia AI menggunakan web bot auth, anda akan mendapat pengesahan bot yang lebih boleh dipercayai tanpa meningkatkan kerumitan operasi.


[User] Apabila penyulitan sisi pelayan digunakan, adakah interaksi antara aplikasi saya dengan Kinesis Data Streams akan terganggu?

[Assistant] Mungkin. Ia bergantung pada kunci yang anda gunakan untuk penyulitan dan kebenaran yang mengawal akses kepada kunci tersebut. Jika anda menggunakan kunci KMS terurus AWS untuk Kinesis (alias kunci = aws/kinesis), aplikasi anda tidak akan terjejas oleh pendayaan atau penyahdayaan penyulitan dengan kunci ini. Jika anda menggunakan kunci KMS yang berbeza, seperti kunci AWS KMS tersuai atau kunci yang anda import ke dalam perkhidmatan AWS KMS, dan jika pengeluar dan pengguna strim data anda tidak mempunyai kebenaran untuk menggunakan kunci KMS yang digunakan untuk penyulitan, maka permintaan PUT dan GET anda akan gagal. Sebelum anda boleh menggunakan penyulitan sisi pelayan, anda mesti mengkonfigurasi dasar kunci AWS KMS untuk membenarkan penyulitan dan penyahsulitan mesej. Untuk contoh dan maklumat lanjut tentang kebenaran AWS KMS, lihat Rujukan AWS KMS API Permissions: Actions and Resources Reference dalam Panduan Pembangun AWS Key Management Service atau garis panduan kebenaran dalam dokumentasi pengguna penyulitan sisi pelayan Kinesis Data Streams.


[User] Berapakah jumlah Availability Zone yang digunakan untuk menyimpan objek Amazon S3 Express One Zone?

[Assistant] Objek S3 Express One Zone disimpan dalam satu AWS Availability Zone (AZ) yang anda pilih. Menyimpan objek dalam satu zon memberi anda keupayaan untuk menyimpan data anda secara setempat dengan pengkomputeran anda untuk meminimumkan kependaman. Anda boleh mengakses data dari merentasi Availability Zone, walaupun kependaman akan meningkat.


[User] Apakah yang dimaksudkan dengan kumpulan mesej?

[Assistant] Mesej dikumpulkan ke dalam kumpulan yang berbeza dan tersusun dalam baris gilir FIFO. Untuk setiap ID kumpulan mesej, semua mesej dihantar dan diterima dalam susunan yang ketat. Walau bagaimanapun, mesej dengan nilai ID kumpulan mesej yang berbeza mungkin dihantar dan diterima di luar susunan. Anda mesti mengaitkan ID kumpulan mesej dengan mesej. Jika anda tidak menyediakan ID kumpulan mesej, tindakan tersebut gagal. Jika berbilang hos (atau benang yang berbeza pada hos yang sama) menghantar mesej dengan ID kumpulan mesej yang sama ke baris gilir FIFO, Amazon SQS menyampaikan mesej dalam susunan ia tiba untuk diproses. Untuk memastikan Amazon SQS mengekalkan susunan mesej dihantar dan diterima, pastikan berbilang penghantar menghantar setiap mesej dengan ID kumpulan mesej yang unik. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS.


[User] Bagi setiap akaun AWS, perlukah GuardDuty Runtime Monitoring diaktifkan secara individu?

[Assistant] GuardDuty Runtime Monitoring mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi multi-akaun GuardDuty, anda boleh menghidupkannya merentas keseluruhan organisasi anda dalam satu langkah pada halaman konsol GuardDuty Runtime Monitoring bagi akaun pentadbir GuardDuty. Ini akan mengaktifkan pemantauan runtime untuk beban kerja yang dikehendaki dalam semua akaun ahli individu. Setelah diaktifkan untuk akaun, semua beban kerja terpilih sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman runtime, dan tiada konfigurasi manual diperlukan.


[User] Adakah mungkin untuk saya membina imej kontene dalam AWS Fargate?

[Assistant] Pendekatan biasa untuk membina kontena dari dalam kontena selalunya memerlukan mod istimewa (seperti Docker dalam Docker), yang tidak tersedia dalam model keselamatan AWS Fargate, atau pemasangan soket docker ke dalam kontena, yang tidak tersedia kerana AWS Fargate menggunakan containerd mulai Versi Platform 1.4. Sebagai alternatif, projek pembinaan imej tanpa root seperti Kaniko boleh digunakan dalam model keselamatan AWS Fargate dan merupakan pilihan yang berdaya maju untuk membina imej kontena.


[User] Bagi job yang berjalan menggunakan kelas pelaksanaan fleksibel AWS Glue Flex, sekerap manakah gangguan itu boleh saya jangkakan?

[Assistant] Ketersediaan dan kekerapan gangguan AWS Glue Flex bergantung kepada beberapa faktor, termasuk Wilayah AWS dan Zon Ketersediaan, masa dalam hari, dan hari dalam minggu. Ketersediaan sumber menentukan sama ada job AWS Glue Flex akan bermula sama sekali. Walaupun kadar gangguan boleh berada antara 5% dan 10% pada waktu puncak, kami menjangkakan kadar gangguan job AWS Glue Flex adalah kira-kira 5% atau kadar kegagalan akibat gangguan adalah kurang daripada 5%.


[User] Untuk memantau peristiwa DDoS yang telah dimitigasi oleh perlindungan DDoS lapisan aplikasi (L7) AWS WAF, apakah kaedah yang boleh saya gunakan?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) menyediakan pandangan menyeluruh tentang pengesanan dan mitigasi peristiwa. Sebaik sahaja anda mendayakan kumpulan AWS Managed Rule ini dengan web ACL anda, bahagian anti-DDoS akan muncul dalam papan pemuka keselamatan AWS WAF. Paparan terperinci ini menunjukkan sumber peristiwa, label permintaan teratas yang ditambahkan oleh kumpulan peraturan ini, tindakan yang diambil dan kesannya terhadap pengguna yang sah. Untuk cerapan tambahan melalui analisis log, AWS WAF melabelkan setiap permintaan yang diperiksa oleh kumpulan peraturan ini, menunjukkan peraturan khusus dan tindakan yang diambil. Anda boleh membuat papan pemuka tersuai menggunakan Amazon CloudWatch atau mengeksport log ke alat SIEM pilihan anda dengan mengkonfigurasi destinasi pembalakan AWS WAF.


[User] Bagi mengenal pasti individu yang telah menggunakan atau mengubah suai konfigurasi kunci saya dalam AWS KMS, apakah kaedah yang boleh saya gunakan?

[Assistant] Log dalam AWS CloudTrail akan menunjukkan semua permintaan API AWS KMS, termasuk kedua-dua permintaan pengurusan (seperti create, rotate, disable, dan edit policy) dan permintaan kriptografi (seperti encrypt/decrypt). Dayakan CloudTrail dalam akaun anda untuk melihat log ini.


[User] Bolehkah Amazon SNS dianggap sebagai perkhidmatan yang layak untuk HIPAA?

[Assistant] Ya, program pematuhan HIPAA AWS merangkumi Amazon SNS sebagai Perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda kini boleh menggunakan Amazon SNS untuk membina aplikasi yang mematuhi HIPAA. Jika anda tidak mempunyai BAA atau mempunyai soalan lain tentang menggunakan AWS untuk aplikasi yang mematuhi HIPAA anda, hubungi kami untuk maklumat lanjut. Sila ambil perhatian bahawa fungsi pemberitahuan tolak mudah alih dan SMS Amazon SNS berada di luar skop kelayakan HIPAA Perkhidmatan ini dan oleh itu tidak sesuai untuk menghantar Maklumat Kesihatan Dilindungi (PHI). Untuk mengetahui lebih lanjut, lihat sumber berikut: Halaman Pematuhan HIPAA AWS, Halaman Pengkomputeran Awan AWS dalam Penjagaan Kesihatan. Untuk melihat senarai semasa program pematuhan yang Amazon SNS termasuk dalam skopnya, lihat Perkhidmatan AWS dalam Skop oleh Program Pematuhan.


[User] Sekiranya saya mendayakan integrasi antara CloudTrail dan CloudWatch Logs, apakah kesan yang akan berlaku?

[Assistant] Selepas anda mendayakan integrasi tersebut, CloudTrail secara berterusan menghantar aktiviti akaun ke strim log CloudWatch Logs dalam kumpulan log CloudWatch Logs yang anda nyatakan. CloudTrail juga terus menghantar log ke bucket S3 anda seperti sebelum ini.


[User] Pengesahan mutual TLS origin CloudFront ini sepatutnya digunakan oleh siapa?

[Assistant] Pengesahan mutual TLS origin CloudFront direka untuk organisasi yang memerlukan pengesahan berasaskan sijil yang kukuh untuk infrastruktur origin mereka sambil mengekalkan prestasi dan kebolehskalaan global. mTLS origin memberikan anda pengesahan kriptografi identiti CloudFront, menghapuskan beban operasi untuk menguruskan kawalan keselamatan tersuai. Untuk persekitaran hibrid dan multi-cloud, anda boleh menggunakan mTLS origin untuk mengamankan sambungan antara CloudFront dan origin yang dihoskan di luar AWS atau origin awam di AWS. Ini amat bernilai untuk syarikat media, peruncit, dan perusahaan yang mengendalikan infrastruktur teragih yang memerlukan kawalan keselamatan yang konsisten merentas AWS, pusat data di premis, dan penyedia pihak ketiga. mTLS origin menggantikan senarai benarkan IP yang kompleks dan penyelesaian pengepala tersuai dengan pengesahan berasaskan sijil yang standard. Untuk keselamatan API B2B, anda boleh mengamankan API backend dan seni bina mikro-perkhidmatan anda di mana pelayan aplikasi memerlukan perlindungan daripada percubaan akses langsung. Contohnya termasuk platform SaaS yang melayani pelbagai unit perniagaan, sistem pemprosesan pembayaran, dan aplikasi perusahaan dengan keperluan pengesahan yang ketat untuk mengakses kandungan proprietari. mTLS origin memastikan bahawa hanya pengedaran CloudFront yang dibenarkan boleh mewujudkan sambungan ke API anda, mencegah serangan orang tengah dan percubaan akses tanpa kebenaran.


[User] Dalam AWS Free Tier, adakah Amazon Cognito turut disertakan?

[Assistant] Ya, SKU user pools Amazon Cognito dan SKU Essentials adalah percuma untuk 10,000 MAU pertama. Akaun pelanggan yang mempunyai user pools Amazon Cognito yang aktif sebelum 21 Nov 2024 layak untuk free tier sebanyak 50,000 MAU. Sebagai sebahagian daripada AWS Free Tier, pelanggan AWS yang layak menerima 10 GB storan cloud sync dan 1,000,000 operasi sync sebulan untuk 12 bulan pertama. Penggunaan identity pools Amazon Cognito untuk mengesahkan pengguna dan menjana pengecam unik disediakan tanpa caj.


[User] Bagi CloudWatch, dasar pengurusan akses yang manakah boleh saya laksanakan?

[Assistant] Amazon CloudWatch menyepadukan dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan CloudWatch yang boleh dilakukan oleh pengguna dalam Akaun AWS anda. Sebagai contoh, anda boleh mencipta dasar IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk menggunakan GetMetricStatistics. Mereka kemudiannya boleh menggunakan tindakan tersebut untuk mendapatkan semula data tentang sumber awan anda. Anda tidak boleh menggunakan IAM untuk mengawal akses kepada data CloudWatch untuk sumber tertentu. Sebagai contoh, anda tidak boleh memberikan akses kepada pengguna untuk data CloudWatch hanya untuk set instans tertentu atau LoadBalancer tertentu. Kebenaran yang diberikan menggunakan IAM meliputi semua sumber awan yang anda gunakan dengan CloudWatch. Selain itu, anda tidak boleh menggunakan peranan IAM dengan alat baris arahan Amazon CloudWatch.


[User] Adakah Live Tail membolehkan saya melihat log sejarah?

[Assistant] Tidak, Live Tail menyediakan paparan masa nyata bagi data log yang dikumpul oleh CloudWatch. Untuk log sejarah, rujuk ciri Logs Insights dan Log Groups.


[User] Apakah yang dimaksudkan dengan Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode mengautomasikan sepenuhnya pengurusan kluster Kubernetes di AWS, memudahkan operasi dengan menyediakan infrastruktur secara automatik, menskalakan sumber, menguruskan add-on teras, dan mengoptimumkan kos. EKS Auto Mode menyediakan infrastruktur kluster yang selamat dan berskala yang diuruskan oleh AWS dengan keupayaan Kubernetes bersepadu, seperti autoscaling pengkomputeran, rangkaian pod dan perkhidmatan, pengimbangan beban aplikasi, DNS kluster, storan blok, dan sokongan GPU. Ia mematuhi Kubernetes, yang bermaksud anda boleh menggunakannya dengan semua alat serasi Kubernetes kegemaran anda. Aplikasi yang berjalan dalam kluster EKS kini boleh menggunakan instans EC2 yang diuruskan AWS, volum Amazon Elastic Block Store (Amazon EBS), pengimbang beban, dan sumber awan lain yang dikonfigurasikan dengan amalan terbaik yang terbukti, diskalakan secara automatik, dioptimumkan kos, dan sentiasa dikemas kini, sambil meminimumkan kos dan overhed operasi.


[User] Boleh anda jelaskan maksud Amazon CloudWatch Logs Anomaly Detection?

[Assistant] Dikuasakan oleh AI/ML, Amazon CloudWatch Logs Anomaly Detection ialah ciri analitik log automatik yang membantu anda mengelompokkan log yang berkaitan untuk mempercepatkan penyiasatan log, membandingkan log anda dari semasa ke semasa untuk mendedahkan cerapan utama, dan memantau log anda serta memberitahu anda apabila tingkah laku luar biasa berlaku untuk pemulihan yang lebih pantas. Menggunakan algoritma lanjutan, CloudWatch boleh mengesan secara automatik corak dan perubahan luar biasa dalam log aplikasi anda, memberi amaran kepada anda tentang potensi masalah. Anda tidak perlu lagi mengemas kini pertanyaan atau penapis setiap kali log anda berubah. Dengan Logs Anomaly Detection, anda boleh menangkap ralat yang baru muncul dan lonjakan dalam mesej log lebih awal sebelum ia memberi kesan kepada anda, mengenal pasti isu baharu tanpa perlu mengetahui butiran terlebih dahulu, mendapat amaran tentang aktiviti luar biasa tanpa perlu mengkonfigurasi parameter, dan memantau secara berterusan log anda yang paling penting. Dengan mendedahkan potensi isu secara proaktif, CloudWatch Logs Anomaly Detection membantu anda kekal di hadapan masalah dan menyampaikan prestasi yang boleh dipercayai.


[User] Boleh anda jelaskan maksud VPC Endpoint serta cara ia memberikan manfaat kepada serverless?

[Assistant] VPC Endpoint membolehkan anda mengakses perkhidmatan AWS seperti DynamoDB, S3, atau API Gateway secara peribadi dari dalam VPC tanpa melalui internet awam. Ini meningkatkan keselamatan dan mengurangkan latency. Terdapat dua jenis: Interface Endpoint (menggunakan ENI) dan Gateway Endpoint (untuk S3 dan DynamoDB). Dalam aplikasi serverless dengan Lambda dalam VPC, VPC Endpoint diperlukan untuk mengelakkan keperluan NAT Gateway.


[User] Apakah langkah yang boleh saya ambil untuk memastikan sistem serta aplikasi backend saya kekal terlindung apabila berlaku lonjakan trafik?

[Assistant] Amazon API Gateway menyediakan throttling pada pelbagai peringkat termasuk global dan mengikut panggilan perkhidmatan. Had throttling boleh ditetapkan untuk kadar standard dan burst. Sebagai contoh, pemilik API boleh menetapkan had kadar 1,000 permintaan sesaat untuk method tertentu dalam REST API mereka, dan juga mengkonfigurasi Amazon API Gateway untuk mengendalikan burst 2,000 permintaan sesaat selama beberapa saat. Amazon API Gateway menjejaki bilangan permintaan sesaat. Sebarang permintaan melebihi had akan menerima respons HTTP 429. SDK klien (kecuali Javascript) yang dijana oleh Amazon API Gateway akan mencuba semula panggilan secara automatik apabila menerima respons ini.


[User] Adakah saya akan menerima sebarang pemberitahuan sekiranya penggunaan saya melampaui komitmen bulanan bagi CloudFront Security Savings Bundle saya?

[Assistant] Ya, AWS Budgets membolehkan anda menetapkan ambang kos dan penggunaan serta menerima pemberitahuan melalui e-mel atau topik Amazon SNS apabila caj sebenar atau ramalan anda melebihi ambang tersebut. Anda boleh mencipta AWS Budget tersuai yang ditapis untuk Perkhidmatan CloudFront dan menetapkan jumlah ambang belanjawan kepada penggunaan on-demand CloudFront yang dilindungi oleh CloudFront Security Savings Bundle anda untuk dimaklumkan sebaik sahaja ambang tersebut dilebihi. Untuk maklumat lanjut tentang belanjawan, lihat Menguruskan kos anda dengan AWS Budgets dan Mencipta belanjawan dalam Panduan Pengguna AWS Billing and Cost Management.


[User] Apakah langkah yang perlu saya ambil bagi memilih parameter konfigurasi yang betul untuk DB Instance saya?

[Assistant] Secara lalai, Amazon RDS memilih parameter konfigurasi yang optimum untuk DB Instance anda dengan mengambil kira kelas instance dan kapasiti storan. Walau bagaimanapun, jika anda ingin mengubahnya, anda boleh berbuat demikian menggunakan AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Sila ambil perhatian bahawa menukar parameter konfigurasi daripada nilai yang disyorkan boleh menyebabkan kesan yang tidak diingini, daripada prestasi yang merosot kepada kegagalan sistem, dan hanya patut dicuba oleh pengguna lanjutan yang bersedia menanggung risiko ini.


[User] Apakah alasan di sebalik keperluan saya untuk menggunakan cache tag invalidation?

[Assistant] Cache tag invalidation memudahkan cara anda menguruskan kandungan cache. Ia menghapuskan keperluan untuk sistem penjejakan URL yang kompleks atau pembatalan wildcard yang meluas. Dengan satu permintaan pembatalan, anda boleh menyegarkan semua kandungan berkaitan—walaupun objek tersebut tidak berkongsi laluan URL yang sama—mengurangkan kerumitan operasi dan meningkatkan nisbah cache hit anda.


[User] Apakah langkah yang boleh diambil oleh penerima untuk membuat penarikan diri (opt out) daripada terus menerima mesej SMS yang dihantar oleh AWS?

[Assistant] Penerima boleh menggunakan peranti mereka untuk menarik diri dengan membalas mesej dengan mana-mana yang berikut: ARRET (Perancis) CANCEL END OPT-OUT OPTOUT QUIT REMOVE STOP TD UNSUBSCRIBE. Untuk menarik diri, penerima mesti membalas kod panjang atau kod pendek yang sama yang digunakan oleh Amazon SNS untuk menghantar mesej tersebut. Selepas menarik diri, penerima tidak akan lagi menerima mesej SMS yang dihantar daripada akaun AWS anda melainkan anda mendaftar masuk (opt in) nombor telefon tersebut.


[User] Semasa memilih kelas jadual, apakah faktor-faktor yang perlu saya ambil kira?

[Assistant] Terdapat beberapa faktor yang perlu dipertimbangkan apabila memilih kelas jadual dalam DynamoDB. Faktor yang paling biasa untuk dipertimbangkan ialah corak akses data anda, pertimbangan kos, dan kebolehramalan beban kerja. Anda boleh bertukar antara kelas jadual tanpa sebarang pengekodan atau masa henti, jadi anda boleh melaraskan pilihan anda jika keperluan anda berubah dari semasa ke semasa.


[User] Dalam situasi manakah saya patut menggunakan Amazon CloudWatch Application Insights?

[Assistant] CloudWatch Application Insights membantu anda memantau aplikasi yang menggunakan instance Amazon EC2 bersama-sama dengan sumber aplikasi lain. Ia mengenal pasti dan menyediakan metrik, log dan penggera utama merentas sumber aplikasi dan timbunan teknologi anda (contohnya, pangkalan data Microsoft SQL Server, pelayan web (IIS) dan pelayan aplikasi, OS, pengimbang beban dan baris gilir). Ia sentiasa memantau metrik dan log untuk mengesan dan mengaitkan anomali dan ralat. Apabila ralat dan anomali dikesan, Application Insights menjana CloudWatch Events yang boleh anda gunakan untuk menyediakan pemberitahuan atau mengambil tindakan. Untuk membantu penyelesaian masalah, ia mencipta papan pemuka automatik untuk masalah yang dikesan, yang merangkumi anomali metrik dan ralat log yang dikaitkan, bersama-sama dengan cerapan tambahan untuk menunjukkan punca utama yang berpotensi.


[User] Apakah mekanisme yang digunakan oleh AWS KMS untuk melindungi kunci data yang telah saya eksport dan saya gunakan dalam aplikasi saya?

[Assistant] Anda boleh meminta AWS KMS menjana kunci data dan mengembalikannya untuk digunakan dalam aplikasi anda sendiri. Kunci data disulitkan di bawah kunci akar yang anda tentukan dalam AWS KMS supaya anda boleh menyimpan kunci data yang disulitkan dengan selamat bersama data anda yang disulitkan. Kunci data anda yang disulitkan (dan oleh itu data sumber anda) hanya boleh disahsulit oleh pengguna yang mempunyai kebenaran untuk menggunakan kunci akar asal untuk menyahsulit kunci data anda yang disulitkan.


[User] Boleh anda jelaskan apa yang dimaksudkan dengan Peraturan Terurus dalam AWS WAF?

[Assistant] Peraturan Terurus ialah cara mudah untuk menggunakan peraturan prakonfigurasi bagi melindungi aplikasi anda daripada ancaman biasa seperti kelemahan aplikasi seperti OWASP, bot, atau Kelemahan dan Pendedahan Biasa (CVE). Peraturan Terurus AWS untuk AWS WAF diuruskan oleh AWS, manakala Peraturan Terurus daripada AWS Marketplace diuruskan oleh penjual keselamatan pihak ketiga.


[User] Adakah DNS Failover boleh dikonfigurasi untuk private DNS hosted zones?

[Assistant] Ya, adalah mungkin untuk mengkonfigurasi DNS Failover dengan mengaitkan health checks dengan resource record sets dalam private DNS hosted zone. Jika endpoint anda berada dalam Virtual Private Cloud (VPC), anda mempunyai beberapa pilihan untuk mengkonfigurasi health checks terhadap endpoint ini. Jika endpoint mempunyai alamat IP awam, anda boleh mencipta health check standard terhadap alamat IP awam setiap endpoint. Jika endpoint anda hanya mempunyai alamat IP peribadi, maka anda tidak boleh mencipta health check standard terhadap endpoint ini. Walau bagaimanapun, anda boleh mencipta health check berasaskan metrik, yang berfungsi seperti health check standard Amazon Route 53 kecuali ia menggunakan metrik Amazon CloudWatch sedia ada sebagai sumber maklumat kesihatan endpoint dan bukannya membuat permintaan terhadap endpoint dari lokasi luaran.


[User] Apakah kaedah yang boleh saya gunakan bagi membuat anggaran kos penggunaan AWS KMS saya?

[Assistant] Untuk meramal kos dan memahami bil AWS anda dengan lebih baik, anda mungkin ingin mengetahui kekerapan Amazon SQS menggunakan CMK anda. Nota: Walaupun formula berikut boleh memberikan anda gambaran yang sangat baik tentang jangkaan kos, kos sebenar mungkin lebih tinggi kerana sifat teragih Amazon SQS. Untuk mengira bilangan permintaan API setiap giliran (R), gunakan formula berikut: R = B / D * (2 * P + C). B ialah tempoh pengebilan (dalam saat). D ialah tempoh penggunaan semula kunci data (dalam saat). P ialah bilangan prinsipal pengeluar yang menghantar ke giliran Amazon SQS. C ialah bilangan prinsipal pengguna yang menerima daripada giliran Amazon SQS. Penting: Secara amnya, prinsipal pengeluar menanggung kos dua kali ganda daripada prinsipal pengguna. Untuk maklumat lanjut, lihat Bagaimanakah Tempoh Penggunaan Semula Kunci Data Berfungsi? dalam Panduan Pembangun Amazon SQS. Jika pengeluar dan pengguna mempunyai pengguna IAM yang berbeza, kos meningkat. Untuk maklumat lanjut, lihat Bagaimanakah Saya Menganggarkan Kos Penggunaan AWS KMS Saya? dalam Panduan Pembangun Amazon SQS.


[User] Bagaimanakah EventBridge Scheduler berbeza daripada Scheduled Rules?

[Assistant] EventBridge Scheduler membina fungsi penjadualan yang ditawarkan dalam Scheduled Rules. EventBridge Scheduler merangkumi sokongan untuk zon waktu, skala yang dipertingkatkan, muatan sasaran yang disesuaikan, ungkapan masa tambahan, dan papan pemuka untuk memantau jadual. Jadual boleh dicipta secara bebas tanpa perlu mencipta event bus dengan scheduled rule.


[User] Dalam Amazon EKS atau Amazon ECS, adakah saya boleh mengubah suai kaedah saya untuk memantau kluster tertentu?

[Assistant] GuardDuty Runtime Monitoring membolehkan anda mengkonfigurasi secara selektif kluster Amazon EKS atau kluster Amazon ECS yang hendak dipantau untuk pengesanan ancaman. Dengan kebolehkonfigurasian pada peringkat kluster, anda boleh memantau kluster tertentu secara selektif untuk pengesanan ancaman atau terus menggunakan kebolehkonfigurasian pada peringkat akaun untuk memantau semua kluster EKS atau ECS, masing-masing, dalam akaun dan Region tertentu.


[User] Apabila menggunakan log bersama Amazon CloudWatch, apakah jenis aktiviti yang boleh saya jalankan?

[Assistant] CloudWatch Logs berupaya memantau dan menyimpan log anda untuk membantu anda memahami dan mengendalikan sistem serta aplikasi anda dengan lebih baik. Apabila anda menggunakan CloudWatch Logs dengan log anda, data log sedia ada anda digunakan untuk pemantauan, jadi tiada perubahan kod diperlukan. Berikut adalah dua contoh perkara yang boleh anda lakukan dengan Amazon CloudWatch dan log anda: Pemantauan Aplikasi dan Sistem Masa Nyata: Anda boleh menggunakan CloudWatch Logs untuk memantau aplikasi dan sistem menggunakan data log dalam masa hampir nyata. Sebagai contoh, CloudWatch Logs boleh menjejaki bilangan ralat yang berlaku dalam log aplikasi anda dan menghantar pemberitahuan kepada anda apabila kadar ralat melebihi ambang yang anda tetapkan. Amazon CloudWatch menggunakan data log anda untuk pemantauan dan oleh itu ia tidak melibatkan sebarang perubahan kod daripada anda. Penyimpanan Log Jangka Panjang: Anda boleh menggunakan CloudWatch Logs untuk menyimpan data log anda selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos efektif tanpa perlu risau tentang cakera keras kehabisan ruang. CloudWatch Logs Agent memudahkan pemindahan pantas fail log yang dirotasi dan tidak dirotasi dari hos ke perkhidmatan log. Anda kemudiannya boleh mengakses data acara log mentah apabila anda memerlukannya.


[User] Bagaimanakah proses penyulitan data dalam aplikasi serverless dilakukan oleh AWS KMS, dan apakah sebenarnya definisi servis tersebut?

[Assistant] AWS KMS (Key Management Service) ialah perkhidmatan untuk menguruskan kunci penyulitan. Ia membantu melindungi data dengan menyulitkan data semasa tidak digunakan (at rest) dan semasa dalam perjalanan. DynamoDB, S3, Lambda (persekitaran penyimpanan), dan banyak perkhidmatan boleh disulitkan menggunakan kunci KMS. Anda mencipta kunci KMS, menetapkan siapa yang boleh menggunakan dan mengurusnya melalui IAM, dan perkhidmatan menggunakan kunci untuk penyulitan. Ini memastikan data sensitif dilindungi.


[User] Adakah penyusunan mesej merupakan salah satu ciri yang disediakan oleh Amazon SQS?

[Assistant] Ya. Baris gilir FIFO (first-in-first-out) mengekalkan urutan tepat mesej dihantar dan diterima. Jika anda menggunakan baris gilir FIFO, anda tidak perlu meletakkan maklumat jujukan dalam mesej anda. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS. Baris gilir standard menyediakan keupayaan FIFO longgar yang cuba mengekalkan urutan mesej. Walau bagaimanapun, kerana baris gilir standard direka untuk berskala besar menggunakan seni bina teragih tinggi, menerima mesej dalam urutan tepat seperti ia dihantar tidak dijamin.


[User] Apakah sebab-sebab saya perlu menggunakan perlindungan DDoS lapisan aplikasi (L7)?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) direka untuk mempertahankan aplikasi awan anda secara automatik terhadap peristiwa DDoS lapisan 7 dalam beberapa saat. Dengan ciri ini, anda mempunyai perlindungan lapisan aplikasi tanpa kerumitan konfigurasi dan pengurusan peraturan secara manual. Respons Pantas: Direka untuk mengurangkan peristiwa DDoS lapisan aplikasi dalam beberapa saat. Jimat Masa: Kumpulan Peraturan Terurus AWS untuk AWS WAF telah dikonfigurasikan untuk menjimatkan masa anda. Perlindungan Boleh Disesuaikan: Sesuaikan pertahanan DDoS anda agar sesuai dengan aplikasi anda dengan kawalan sensitiviti.


[User] Apakah cara yang digunakan oleh S3 Protection untuk mempertingkatkan keupayaan GuardDuty Extended Threat Detection?

[Assistant] Mendayakan S3 Protection membolehkan GuardDuty mengaitkan isyarat yang lebih pelbagai daripada pelbagai sumber data, memperluaskan keupayaannya untuk mengesan urutan serangan kompleks yang melibatkan bucket S3 anda. Dengan S3 Protection didayakan, GuardDuty dapat mengenal pasti aktiviti eksfiltrasi data yang berpotensi berlaku selepas akses bucket S3 menjadi lebih permisif, di samping mengesan penemuan keistimewaan IAM dan perubahan control plane S3. Ini memberikan pandangan yang lebih menyeluruh tentang potensi ancaman yang menyasarkan sumber S3 anda.