[User] Saya baru mula menggunakan GuardDuty. Boleh tahu sama ada GuardDuty Lambda Protection aktif secara lalai pada akaun saya?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai Lambda Protection dihidupkan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-enable AWS Organizations tidak akan mempunyai Lambda Protection dihidupkan melainkan pilihan auto-enable untuk Lambda dihidupkan.


[User] Bagi pelanggan yang baharu mengaktifkan GuardDuty, adakah GuardDuty Lambda Protection didayakan secara automatik untuk akaun mereka?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai Lambda Protection dihidupkan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-enable AWS Organizations tidak akan mempunyai Lambda Protection dihidupkan melainkan pilihan auto-enable untuk Lambda dihidupkan.


[User] Sebagai pengguna yang baharu melanggan GuardDuty, adakah akaun saya akan mendapat GuardDuty Lambda Protection dalam keadaan didayakan secara lalai?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai Lambda Protection dihidupkan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-enable AWS Organizations tidak akan mempunyai Lambda Protection dihidupkan melainkan pilihan auto-enable untuk Lambda dihidupkan.


[User] Adakah mungkin untuk saya berkongsi mesej merentasi baris gilir yang berada di rantau berbeza?

[Assistant] Tidak. Setiap baris gilir mesej Amazon SQS adalah bebas dalam setiap rantau.


[User] Bolehkah mesej dikongsi antara baris gilir yang terletak di rantau yang berlainan?

[Assistant] Tidak. Setiap baris gilir mesej Amazon SQS adalah bebas dalam setiap rantau.


[User] Adakah saya boleh mengongsi mesej dari satu baris gilir ke baris gilir lain di rantau yang berbeza?

[Assistant] Tidak. Setiap baris gilir mesej Amazon SQS adalah bebas dalam setiap rantau.


[User] Apakah fungsi kawalan pembalakan lanjutan?

[Assistant] Anda boleh menangkap log fungsi Lambda dalam format berstruktur JSON tanpa perlu menggunakan pustaka pembalakan anda sendiri. Log berstruktur JSON memudahkan carian, penapisan, dan analisis sejumlah besar entri log. Anda boleh mengawal penapisan tahap log fungsi Lambda tanpa membuat sebarang perubahan kod, yang membolehkan anda memilih tahap granulariti pembalakan yang diperlukan untuk fungsi Lambda tanpa perlu menyaring sejumlah besar log semasa menyahpepijat dan menyelesaikan masalah ralat. Anda juga boleh menetapkan kumpulan log Amazon CloudWatch yang mana Lambda menghantar log, memudahkan pengagregatan log daripada pelbagai fungsi dalam aplikasi di satu tempat. Anda kemudiannya boleh menggunakan dasar keselamatan, tadbir urus, dan pengekalan pada log di peringkat aplikasi dan bukannya secara individu pada setiap fungsi.


[User] Untuk tujuan apakah kawalan pembalakan lanjutan digunakan?

[Assistant] Anda boleh menangkap log fungsi Lambda dalam format berstruktur JSON tanpa perlu menggunakan pustaka pembalakan anda sendiri. Log berstruktur JSON memudahkan carian, penapisan, dan analisis sejumlah besar entri log. Anda boleh mengawal penapisan tahap log fungsi Lambda tanpa membuat sebarang perubahan kod, yang membolehkan anda memilih tahap granulariti pembalakan yang diperlukan untuk fungsi Lambda tanpa perlu menyaring sejumlah besar log semasa menyahpepijat dan menyelesaikan masalah ralat. Anda juga boleh menetapkan kumpulan log Amazon CloudWatch yang mana Lambda menghantar log, memudahkan pengagregatan log daripada pelbagai fungsi dalam aplikasi di satu tempat. Anda kemudiannya boleh menggunakan dasar keselamatan, tadbir urus, dan pengekalan pada log di peringkat aplikasi dan bukannya secara individu pada setiap fungsi.


[User] Apakah peranan utama kawalan pembalakan lanjutan?

[Assistant] Anda boleh menangkap log fungsi Lambda dalam format berstruktur JSON tanpa perlu menggunakan pustaka pembalakan anda sendiri. Log berstruktur JSON memudahkan carian, penapisan, dan analisis sejumlah besar entri log. Anda boleh mengawal penapisan tahap log fungsi Lambda tanpa membuat sebarang perubahan kod, yang membolehkan anda memilih tahap granulariti pembalakan yang diperlukan untuk fungsi Lambda tanpa perlu menyaring sejumlah besar log semasa menyahpepijat dan menyelesaikan masalah ralat. Anda juga boleh menetapkan kumpulan log Amazon CloudWatch yang mana Lambda menghantar log, memudahkan pengagregatan log daripada pelbagai fungsi dalam aplikasi di satu tempat. Anda kemudiannya boleh menggunakan dasar keselamatan, tadbir urus, dan pengekalan pada log di peringkat aplikasi dan bukannya secara individu pada setiap fungsi.


[User] Apakah Amazon SageMaker generasi seterusnya?

[Assistant] Generasi seterusnya SageMaker ialah platform bersatu untuk data, analitik, dan AI. Dengan menggabungkan keupayaan pembelajaran mesin (ML) dan analitik AWS yang digunakan secara meluas, generasi seterusnya SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. SageMaker membolehkan anda bekerjasama dan membina dengan lebih pantas daripada studio bersatu menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL, dipercepatkan oleh Amazon Q Developer, pembantu AI generatif yang paling berkebolehan untuk pembangunan perisian. Selain itu, anda boleh mengakses semua data anda sama ada disimpan dalam data lake, gudang data, atau sumber data pihak ketiga atau bersekutu, dengan tadbir urus terbina dalam untuk memenuhi keperluan keselamatan perusahaan.


[User] Apakah itu Amazon SageMaker bagi generasi akan datang?

[Assistant] Generasi seterusnya SageMaker ialah platform bersatu untuk data, analitik, dan AI. Dengan menggabungkan keupayaan pembelajaran mesin (ML) dan analitik AWS yang digunakan secara meluas, generasi seterusnya SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. SageMaker membolehkan anda bekerjasama dan membina dengan lebih pantas daripada studio bersatu menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL, dipercepatkan oleh Amazon Q Developer, pembantu AI generatif yang paling berkebolehan untuk pembangunan perisian. Selain itu, anda boleh mengakses semua data anda sama ada disimpan dalam data lake, gudang data, atau sumber data pihak ketiga atau bersekutu, dengan tadbir urus terbina dalam untuk memenuhi keperluan keselamatan perusahaan.


[User] Apakah maksud Amazon SageMaker generasi berikutnya?

[Assistant] Generasi seterusnya SageMaker ialah platform bersatu untuk data, analitik, dan AI. Dengan menggabungkan keupayaan pembelajaran mesin (ML) dan analitik AWS yang digunakan secara meluas, generasi seterusnya SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. SageMaker membolehkan anda bekerjasama dan membina dengan lebih pantas daripada studio bersatu menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL, dipercepatkan oleh Amazon Q Developer, pembantu AI generatif yang paling berkebolehan untuk pembangunan perisian. Selain itu, anda boleh mengakses semua data anda sama ada disimpan dalam data lake, gudang data, atau sumber data pihak ketiga atau bersekutu, dengan tadbir urus terbina dalam untuk memenuhi keperluan keselamatan perusahaan.


[User] Apakah kelebihan yang diperolehi apabila mengaktifkan Runtime Monitoring bagi GuardDuty Extended Threat Detection pada Amazon ECS?

[Assistant] Runtime Monitoring adalah penting untuk pengesanan ancaman yang lebih menyeluruh dalam persekitaran Amazon ECS, membantu anda mengesan ancaman khusus kontena yang lebih canggih seperti proses yang mencurigakan, percubaan kegigihan, dan aktiviti tanpa kebenaran. Untuk Amazon ECS pada Fargate: Runtime Monitoring diperlukan untuk pengesanan ancaman, kerana sumber data GuardDuty yang lain tidak mempunyai keterlihatan ke dalam kontena Fargate. Tanpa Runtime Monitoring didayakan, tiada penemuan keselamatan akan dijana untuk beban kerja Fargate. Untuk ECS pada EC2: Runtime Monitoring menyediakan pengesanan ancaman yang sedar kontena dengan atribusi yang tepat kepada kluster ECS tertentu. Anda akan menerima penemuan keselamatan khusus (seperti AttackSequence:ECS/CompromisedCluster). Tanpa Runtime Monitoring, GuardDuty hanya boleh mengaitkan ancaman yang dikesan kepada instans EC2 yang mendasari, menghasilkan penemuan khusus EC2 dan bukannya cerapan peringkat kluster ECS. Dengan mengaitkan isyarat-isyarat yang pelbagai merentas aktiviti rangkaian, tingkah laku runtime proses, dan aktiviti API AWS, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Kenapa ia bermanfaat untuk menghidupkan Runtime Monitoring bagi GuardDuty Extended Threat Detection dalam persekitaran Amazon ECS?

[Assistant] Runtime Monitoring adalah penting untuk pengesanan ancaman yang lebih menyeluruh dalam persekitaran Amazon ECS, membantu anda mengesan ancaman khusus kontena yang lebih canggih seperti proses yang mencurigakan, percubaan kegigihan, dan aktiviti tanpa kebenaran. Untuk Amazon ECS pada Fargate: Runtime Monitoring diperlukan untuk pengesanan ancaman, kerana sumber data GuardDuty yang lain tidak mempunyai keterlihatan ke dalam kontena Fargate. Tanpa Runtime Monitoring didayakan, tiada penemuan keselamatan akan dijana untuk beban kerja Fargate. Untuk ECS pada EC2: Runtime Monitoring menyediakan pengesanan ancaman yang sedar kontena dengan atribusi yang tepat kepada kluster ECS tertentu. Anda akan menerima penemuan keselamatan khusus (seperti AttackSequence:ECS/CompromisedCluster). Tanpa Runtime Monitoring, GuardDuty hanya boleh mengaitkan ancaman yang dikesan kepada instans EC2 yang mendasari, menghasilkan penemuan khusus EC2 dan bukannya cerapan peringkat kluster ECS. Dengan mengaitkan isyarat-isyarat yang pelbagai merentas aktiviti rangkaian, tingkah laku runtime proses, dan aktiviti API AWS, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Apakah manfaat pengaktifan ciri Runtime Monitoring untuk GuardDuty Extended Threat Detection pada Amazon ECS?

[Assistant] Runtime Monitoring adalah penting untuk pengesanan ancaman yang lebih menyeluruh dalam persekitaran Amazon ECS, membantu anda mengesan ancaman khusus kontena yang lebih canggih seperti proses yang mencurigakan, percubaan kegigihan, dan aktiviti tanpa kebenaran. Untuk Amazon ECS pada Fargate: Runtime Monitoring diperlukan untuk pengesanan ancaman, kerana sumber data GuardDuty yang lain tidak mempunyai keterlihatan ke dalam kontena Fargate. Tanpa Runtime Monitoring didayakan, tiada penemuan keselamatan akan dijana untuk beban kerja Fargate. Untuk ECS pada EC2: Runtime Monitoring menyediakan pengesanan ancaman yang sedar kontena dengan atribusi yang tepat kepada kluster ECS tertentu. Anda akan menerima penemuan keselamatan khusus (seperti AttackSequence:ECS/CompromisedCluster). Tanpa Runtime Monitoring, GuardDuty hanya boleh mengaitkan ancaman yang dikesan kepada instans EC2 yang mendasari, menghasilkan penemuan khusus EC2 dan bukannya cerapan peringkat kluster ECS. Dengan mengaitkan isyarat-isyarat yang pelbagai merentas aktiviti rangkaian, tingkah laku runtime proses, dan aktiviti API AWS, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Apakah jenis kunci simetri dan algoritma penyulitan yang tersedia untuk digunakan?

[Assistant] AWS KMS menyokong kunci 256-bit apabila mencipta kunci KMS untuk penyulitan dan penyahsulitan. Kunci data yang dijana dan dikembalikan kepada pemanggil boleh menjadi 256-bit, 128-bit, atau nilai arbitrari sehingga 1024-bait. Apabila AWS KMS menggunakan kunci KMS 256-bit bagi pihak anda untuk menyulitkan atau menyahsulit, algoritma AES dalam Galois Counter Mode (AES-GCM) digunakan.


[User] Algoritma serta jenis kunci penyulitan simetri yang manakah disokong?

[Assistant] AWS KMS menyokong kunci 256-bit apabila mencipta kunci KMS untuk penyulitan dan penyahsulitan. Kunci data yang dijana dan dikembalikan kepada pemanggil boleh menjadi 256-bit, 128-bit, atau nilai arbitrari sehingga 1024-bait. Apabila AWS KMS menggunakan kunci KMS 256-bit bagi pihak anda untuk menyulitkan atau menyahsulit, algoritma AES dalam Galois Counter Mode (AES-GCM) digunakan.


[User] Apakah pilihan jenis kunci simetri dan algoritma yang ditawarkan untuk penyulitan?

[Assistant] AWS KMS menyokong kunci 256-bit apabila mencipta kunci KMS untuk penyulitan dan penyahsulitan. Kunci data yang dijana dan dikembalikan kepada pemanggil boleh menjadi 256-bit, 128-bit, atau nilai arbitrari sehingga 1024-bait. Apabila AWS KMS menggunakan kunci KMS 256-bit bagi pihak anda untuk menyulitkan atau menyahsulit, algoritma AES dalam Galois Counter Mode (AES-GCM) digunakan.


[User] Adakah saya boleh memperoleh rekod sejarah panggilan API EventBridge Pipes yang dilaksanakan dalam akaun saya bagi tujuan pemeriksaan keselamatan dan penyelesaian isu operasi?

[Assistant] Ya, untuk menerima sejarah panggilan API EventBridge Pipes yang dibuat pada akaun anda, anda perlu mendayakan CloudTrail dalam AWS Management Console.


[User] Adakah mungkin bagi saya untuk mengakses sejarah panggilan API EventBridge Pipes yang telah dibuat di dalam akaun saya bagi keperluan analisis keselamatan serta penyelesaian masalah operasi?

[Assistant] Ya, untuk menerima sejarah panggilan API EventBridge Pipes yang dibuat pada akaun anda, anda perlu mendayakan CloudTrail dalam AWS Management Console.


[User] Bolehkah saya melihat rekod panggilan API EventBridge Pipes yang telah dilakukan pada akaun saya demi tujuan analisis keselamatan dan pengurusan isu operasi?

[Assistant] Ya, untuk menerima sejarah panggilan API EventBridge Pipes yang dibuat pada akaun anda, anda perlu mendayakan CloudTrail dalam AWS Management Console.


[User] Dalam tempoh berapa lamakah pelanggan dibenarkan untuk mencipta semula topik menggunakan nama topik yang pernah digunakan sebelumnya?

[Assistant] Nama topik biasanya tersedia untuk digunakan semula kira-kira 30-60 saat selepas topik sebelumnya dengan nama yang sama telah dipadamkan. Masa sebenar bergantung pada bilangan langganan yang aktif pada topik tersebut – topik dengan beberapa pelanggan akan tersedia serta-merta untuk digunakan semula, topik dengan senarai pelanggan yang lebih besar mungkin mengambil masa yang lebih lama.


[User] Berapa lamakah pelanggan mampu mencipta semula topik dengan nama yang telah digunakan sebelum ini?

[Assistant] Nama topik biasanya tersedia untuk digunakan semula kira-kira 30-60 saat selepas topik sebelumnya dengan nama yang sama telah dipadamkan. Masa sebenar bergantung pada bilangan langganan yang aktif pada topik tersebut – topik dengan beberapa pelanggan akan tersedia serta-merta untuk digunakan semula, topik dengan senarai pelanggan yang lebih besar mungkin mengambil masa yang lebih lama.


[User] Sepanjang tempoh berapa pelanggan boleh mencipta semula topik memakai nama topik yang lama yang telah digunakan sebelum ini?

[Assistant] Nama topik biasanya tersedia untuk digunakan semula kira-kira 30-60 saat selepas topik sebelumnya dengan nama yang sama telah dipadamkan. Masa sebenar bergantung pada bilangan langganan yang aktif pada topik tersebut – topik dengan beberapa pelanggan akan tersedia serta-merta untuk digunakan semula, topik dengan senarai pelanggan yang lebih besar mungkin mengambil masa yang lebih lama.


[User] Apakah sebab Amazon SNS menawarkan dua saluran yang berbeza untuk menerima notifikasi melalui e-mel?

[Assistant] Dua saluran e-mel tersebut disediakan untuk dua jenis pelanggan/pengguna akhir yang berbeza. "Email-JSON" menghantar pemberitahuan sebagai objek JSON, dan bertujuan untuk aplikasi memproses e-mel secara atur cara. Saluran "Email" pula bertujuan untuk pengguna akhir/pengguna dan pemberitahuannya ialah mesej biasa berasaskan teks yang mudah dibaca.


[User] Kenapakah Amazon SNS mempunyai dua kaedah berlainan untuk menerima pemberitahuan melalui e-mel?

[Assistant] Dua saluran e-mel tersebut disediakan untuk dua jenis pelanggan/pengguna akhir yang berbeza. "Email-JSON" menghantar pemberitahuan sebagai objek JSON, dan bertujuan untuk aplikasi memproses e-mel secara atur cara. Saluran "Email" pula bertujuan untuk pengguna akhir/pengguna dan pemberitahuannya ialah mesej biasa berasaskan teks yang mudah dibaca.


[User] Apakah alasan Amazon SNS menyediakan dua pilihan saluran yang berbeza bagi menerima pemberitahuan menerusi e-mel?

[Assistant] Dua saluran e-mel tersebut disediakan untuk dua jenis pelanggan/pengguna akhir yang berbeza. "Email-JSON" menghantar pemberitahuan sebagai objek JSON, dan bertujuan untuk aplikasi memproses e-mel secara atur cara. Saluran "Email" pula bertujuan untuk pengguna akhir/pengguna dan pemberitahuannya ialah mesej biasa berasaskan teks yang mudah dibaca.


[User] Apakah perbezaan antara Kinesis Data Streams dan Amazon SQS?

[Assistant] Kinesis Data Streams membolehkan pemprosesan masa nyata data besar yang distrim. Ia menyediakan susunan rekod, serta keupayaan untuk membaca dan/atau memainkan semula rekod dalam susunan yang sama kepada pelbagai Amazon Kinesis Applications. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim data Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Amazon Simple Queue Service (Amazon SQS) menawarkan baris gilir yang dihoskan yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara komputer. Amazon SQS membolehkan anda memindahkan data dengan mudah antara komponen aplikasi teragih dan membantu anda membina aplikasi di mana mesej diproses secara bebas (dengan semantik ack/fail peringkat mesej), seperti aliran kerja automatik.


[User] Apakah yang membezakan Kinesis Data Streams daripada Amazon SQS?

[Assistant] Kinesis Data Streams membolehkan pemprosesan masa nyata data besar yang distrim. Ia menyediakan susunan rekod, serta keupayaan untuk membaca dan/atau memainkan semula rekod dalam susunan yang sama kepada pelbagai Amazon Kinesis Applications. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim data Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Amazon Simple Queue Service (Amazon SQS) menawarkan baris gilir yang dihoskan yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara komputer. Amazon SQS membolehkan anda memindahkan data dengan mudah antara komponen aplikasi teragih dan membantu anda membina aplikasi di mana mesej diproses secara bebas (dengan semantik ack/fail peringkat mesej), seperti aliran kerja automatik.


[User] Dalam aspek manakah Kinesis Data Streams berbeza berbanding Amazon SQS?

[Assistant] Kinesis Data Streams membolehkan pemprosesan masa nyata data besar yang distrim. Ia menyediakan susunan rekod, serta keupayaan untuk membaca dan/atau memainkan semula rekod dalam susunan yang sama kepada pelbagai Amazon Kinesis Applications. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim data Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Amazon Simple Queue Service (Amazon SQS) menawarkan baris gilir yang dihoskan yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara komputer. Amazon SQS membolehkan anda memindahkan data dengan mudah antara komponen aplikasi teragih dan membantu anda membina aplikasi di mana mesej diproses secara bebas (dengan semantik ack/fail peringkat mesej), seperti aliran kerja automatik.


[User] Apakah kebolehan yang ditawarkan bersama SageMaker generasi baharu?

[Assistant] Generasi seterusnya SageMaker merangkumi keupayaan berikut: SageMaker Unified Studio: Bina dengan semua data dan alat anda untuk analitik dan AI dalam satu persekitaran. SageMaker Data and AI Governance: Temui, tadbir urus, dan bekerjasama secara selamat pada data dan AI dengan SageMaker Catalog, yang dibina di atas Amazon DataZone. Pembangunan model: Bina, latih, dan gunakan model ML dan model asas (FM) dengan infrastruktur, alat, dan aliran kerja terurus sepenuhnya dengan SageMaker AI (sebelum ini SageMaker). Pembangunan aplikasi AI generatif: Bina dan skala aplikasi AI generatif dengan Amazon Bedrock. Analitik SQL: Dapatkan cerapan dengan Amazon Redshift, enjin SQL yang paling kos-berprestasi. Pemprosesan data: Analisis, sediakan, dan integrasikan data untuk analitik dan AI menggunakan rangka kerja sumber terbuka pada Athena, Amazon EMR, dan AWS Glue. Amazon SageMaker dibina di atas seni bina lakehouse terbuka, serasi sepenuhnya dengan Apache Iceberg. Ia menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, sumber data pihak ketiga dan bersekutu.


[User] Fungsi apakah yang disertakan dalam SageMaker generasi akan datang?

[Assistant] Generasi seterusnya SageMaker merangkumi keupayaan berikut: SageMaker Unified Studio: Bina dengan semua data dan alat anda untuk analitik dan AI dalam satu persekitaran. SageMaker Data and AI Governance: Temui, tadbir urus, dan bekerjasama secara selamat pada data dan AI dengan SageMaker Catalog, yang dibina di atas Amazon DataZone. Pembangunan model: Bina, latih, dan gunakan model ML dan model asas (FM) dengan infrastruktur, alat, dan aliran kerja terurus sepenuhnya dengan SageMaker AI (sebelum ini SageMaker). Pembangunan aplikasi AI generatif: Bina dan skala aplikasi AI generatif dengan Amazon Bedrock. Analitik SQL: Dapatkan cerapan dengan Amazon Redshift, enjin SQL yang paling kos-berprestasi. Pemprosesan data: Analisis, sediakan, dan integrasikan data untuk analitik dan AI menggunakan rangka kerja sumber terbuka pada Athena, Amazon EMR, dan AWS Glue. Amazon SageMaker dibina di atas seni bina lakehouse terbuka, serasi sepenuhnya dengan Apache Iceberg. Ia menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, sumber data pihak ketiga dan bersekutu.


[User] Apakah ciri keupayaan yang hadir dengan SageMaker bagi generasi seterusnya?

[Assistant] Generasi seterusnya SageMaker merangkumi keupayaan berikut: SageMaker Unified Studio: Bina dengan semua data dan alat anda untuk analitik dan AI dalam satu persekitaran. SageMaker Data and AI Governance: Temui, tadbir urus, dan bekerjasama secara selamat pada data dan AI dengan SageMaker Catalog, yang dibina di atas Amazon DataZone. Pembangunan model: Bina, latih, dan gunakan model ML dan model asas (FM) dengan infrastruktur, alat, dan aliran kerja terurus sepenuhnya dengan SageMaker AI (sebelum ini SageMaker). Pembangunan aplikasi AI generatif: Bina dan skala aplikasi AI generatif dengan Amazon Bedrock. Analitik SQL: Dapatkan cerapan dengan Amazon Redshift, enjin SQL yang paling kos-berprestasi. Pemprosesan data: Analisis, sediakan, dan integrasikan data untuk analitik dan AI menggunakan rangka kerja sumber terbuka pada Athena, Amazon EMR, dan AWS Glue. Amazon SageMaker dibina di atas seni bina lakehouse terbuka, serasi sepenuhnya dengan Apache Iceberg. Ia menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, sumber data pihak ketiga dan bersekutu.


[User] Bolehkah Private DNS beroperasi merentasi wilayah AWS yang berbeza?

[Assistant] Ya. Jawapan DNS akan tersedia dalam setiap VPC yang anda kaitkan dengan private hosted zone. Ambil perhatian bahawa anda perlu memastikan VPC di setiap wilayah mempunyai ketersambungan antara satu sama lain agar sumber di satu wilayah dapat mencapai sumber di wilayah lain. Private DNS Route 53 kini disokong di wilayah US East (Northern Virginia), US West (Northern California), US West (Oregon), Asia Pacific (Mumbai), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), EU (Frankfurt), EU (Ireland), dan South America (Sao Paulo).


[User] Adakah Private DNS menyokong fungsi merentasi wilayah-wilayah AWS?

[Assistant] Ya. Jawapan DNS akan tersedia dalam setiap VPC yang anda kaitkan dengan private hosted zone. Ambil perhatian bahawa anda perlu memastikan VPC di setiap wilayah mempunyai ketersambungan antara satu sama lain agar sumber di satu wilayah dapat mencapai sumber di wilayah lain. Private DNS Route 53 kini disokong di wilayah US East (Northern Virginia), US West (Northern California), US West (Oregon), Asia Pacific (Mumbai), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), EU (Frankfurt), EU (Ireland), dan South America (Sao Paulo).


[User] Samakah Private DNS masih berfungsi apabila digunakan merentasi wilayah AWS?

[Assistant] Ya. Jawapan DNS akan tersedia dalam setiap VPC yang anda kaitkan dengan private hosted zone. Ambil perhatian bahawa anda perlu memastikan VPC di setiap wilayah mempunyai ketersambungan antara satu sama lain agar sumber di satu wilayah dapat mencapai sumber di wilayah lain. Private DNS Route 53 kini disokong di wilayah US East (Northern Virginia), US West (Northern California), US West (Oregon), Asia Pacific (Mumbai), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), EU (Frankfurt), EU (Ireland), dan South America (Sao Paulo).


[User] Beban kerja integrasi data dan ETL yang manakah tidak sesuai digunakan dengan kelas pelaksanaan fleksibel AWS Glue Flex?

[Assistant] Kelas pelaksanaan fleksibel AWS Glue Flex tidak sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan masa mula dan masa pelaksanaan job yang konsisten, atau untuk job yang mesti menyelesaikan pelaksanaan pada masa tertentu. AWS Glue Flex juga tidak disyorkan untuk beban kerja integrasi data yang berjalan lama kerana ia lebih berkemungkinan terganggu, mengakibatkan pembatalan yang kerap.


[User] Kelas pelaksanaan fleksibel AWS Glue Flex tidak sesuai untuk beban kerja integrasi data dan ETL jenis apa?

[Assistant] Kelas pelaksanaan fleksibel AWS Glue Flex tidak sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan masa mula dan masa pelaksanaan job yang konsisten, atau untuk job yang mesti menyelesaikan pelaksanaan pada masa tertentu. AWS Glue Flex juga tidak disyorkan untuk beban kerja integrasi data yang berjalan lama kerana ia lebih berkemungkinan terganggu, mengakibatkan pembatalan yang kerap.


[User] Jenis beban kerja integrasi data dan ETL apakah yang tidak digalakkan untuk kelas pelaksanaan fleksibel AWS Glue Flex?

[Assistant] Kelas pelaksanaan fleksibel AWS Glue Flex tidak sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan masa mula dan masa pelaksanaan job yang konsisten, atau untuk job yang mesti menyelesaikan pelaksanaan pada masa tertentu. AWS Glue Flex juga tidak disyorkan untuk beban kerja integrasi data yang berjalan lama kerana ia lebih berkemungkinan terganggu, mengakibatkan pembatalan yang kerap.


[User] Apakah cara untuk saya mengenkripsi trafik antara VPC saya dalam region yang sama?

[Assistant] Untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan, anda boleh menggunakan VPC Peering atau Transit Gateway. Apabila menggunakan Transit Gateway, anda perlu mendayakan sokongan penyulitan secara eksplisit menggunakan konsol atau arahan modify-transit-gateway. Tiada caj berasingan untuk mendayakan Penyulitan pada Transit Gateway, tetapi anda akan dikenakan caj standard VPC Encryption Controls untuk semua VPC yang dikaitkan dengan Transit Gateway (tidak kira sama ada anda mendayakan Encryption Controls pada VPC tersebut).


[User] Bagaimana cara menyulitkan lalu lintas antara VPC saya di dalam satu region?

[Assistant] Untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan, anda boleh menggunakan VPC Peering atau Transit Gateway. Apabila menggunakan Transit Gateway, anda perlu mendayakan sokongan penyulitan secara eksplisit menggunakan konsol atau arahan modify-transit-gateway. Tiada caj berasingan untuk mendayakan Penyulitan pada Transit Gateway, tetapi anda akan dikenakan caj standard VPC Encryption Controls untuk semua VPC yang dikaitkan dengan Transit Gateway (tidak kira sama ada anda mendayakan Encryption Controls pada VPC tersebut).


[User] Apakah langkah yang boleh diambil untuk mengenkripsi trafik antara VPC dalam satu region yang sama?

[Assistant] Untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan, anda boleh menggunakan VPC Peering atau Transit Gateway. Apabila menggunakan Transit Gateway, anda perlu mendayakan sokongan penyulitan secara eksplisit menggunakan konsol atau arahan modify-transit-gateway. Tiada caj berasingan untuk mendayakan Penyulitan pada Transit Gateway, tetapi anda akan dikenakan caj standard VPC Encryption Controls untuk semua VPC yang dikaitkan dengan Transit Gateway (tidak kira sama ada anda mendayakan Encryption Controls pada VPC tersebut).


[User] Bolehkah Amazon ECR digunakan bersama Amazon ECS?

[Assistant] Ya. Amazon ECR disepadukan dengan Amazon ECS, membolehkan anda menyimpan, menjalankan, dan menguruskan imej kontena dengan mudah untuk aplikasi yang berjalan pada Amazon ECS. Anda hanya perlu menentukan repositori Amazon ECR dalam definisi tugas anda dan Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Adakah Amazon ECR serasi dengan Amazon ECS?

[Assistant] Ya. Amazon ECR disepadukan dengan Amazon ECS, membolehkan anda menyimpan, menjalankan, dan menguruskan imej kontena dengan mudah untuk aplikasi yang berjalan pada Amazon ECS. Anda hanya perlu menentukan repositori Amazon ECR dalam definisi tugas anda dan Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Adakah Amazon ECR boleh beroperasi bersama Amazon ECS?

[Assistant] Ya. Amazon ECR disepadukan dengan Amazon ECS, membolehkan anda menyimpan, menjalankan, dan menguruskan imej kontena dengan mudah untuk aplikasi yang berjalan pada Amazon ECS. Anda hanya perlu menentukan repositori Amazon ECR dalam definisi tugas anda dan Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Apakah kelebihan yang ditawarkan oleh JavaScript SDK atau Mobile SDK?

[Assistant] JavaScript dan Mobile SDK menyediakan telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik terhadap percubaan log masuk automatik oleh bot. Anda tidak perlu menggunakan salah satu SDK, tetapi kami mengesyorkan anda berbuat demikian untuk perlindungan tambahan.


[User] Apakah manfaat yang diberikan oleh JavaScript SDK atau Mobile SDK?

[Assistant] JavaScript dan Mobile SDK menyediakan telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik terhadap percubaan log masuk automatik oleh bot. Anda tidak perlu menggunakan salah satu SDK, tetapi kami mengesyorkan anda berbuat demikian untuk perlindungan tambahan.


[User] Apakah nilai tambah yang diperoleh melalui JavaScript SDK atau Mobile SDK?

[Assistant] JavaScript dan Mobile SDK menyediakan telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik terhadap percubaan log masuk automatik oleh bot. Anda tidak perlu menggunakan salah satu SDK, tetapi kami mengesyorkan anda berbuat demikian untuk perlindungan tambahan.


[User] Adakah saya boleh melanggan CloudFront Security Savings Bundle menggunakan API?

[Assistant] Anda hanya boleh melanggan CloudFront Security Savings Bundle melalui konsol CloudFront. Kami akan menilai untuk menyediakannya melalui API sebagai penambahbaikan masa hadapan.


[User] Bolehkah CloudFront Security Savings Bundle dilanggan dengan menggunakan API?

[Assistant] Anda hanya boleh melanggan CloudFront Security Savings Bundle melalui konsol CloudFront. Kami akan menilai untuk menyediakannya melalui API sebagai penambahbaikan masa hadapan.


[User] Adakah mungkin untuk saya membuat pelanggan CloudFront Security Savings Bundle melalui API?

[Assistant] Anda hanya boleh melanggan CloudFront Security Savings Bundle melalui konsol CloudFront. Kami akan menilai untuk menyediakannya melalui API sebagai penambahbaikan masa hadapan.


[User] Adakah data saya dapat dikekalkan sekiranya stack dipadamkan?

[Assistant] Ya. CloudFormation membolehkan anda menentukan deletion policy untuk sumber dalam templat. Anda boleh menentukan bahawa snapshot dicipta untuk volum Amazon EBS atau instance pangkalan data Amazon RDS sebelum ia dipadamkan. Anda juga boleh menentukan bahawa sumber harus dipelihara dan tidak dipadamkan apabila stack dipadamkan. Ini berguna untuk memelihara bucket Amazon S3 apabila stack dipadamkan.


[User] Adakah mungkin untuk saya mengekalkan data saya semasa stack dihapuskan?

[Assistant] Ya. CloudFormation membolehkan anda menentukan deletion policy untuk sumber dalam templat. Anda boleh menentukan bahawa snapshot dicipta untuk volum Amazon EBS atau instance pangkalan data Amazon RDS sebelum ia dipadamkan. Anda juga boleh menentukan bahawa sumber harus dipelihara dan tidak dipadamkan apabila stack dipadamkan. Ini berguna untuk memelihara bucket Amazon S3 apabila stack dipadamkan.


[User] Jika stack dipadamkan, adakah saya masih boleh menyimpan data saya?

[Assistant] Ya. CloudFormation membolehkan anda menentukan deletion policy untuk sumber dalam templat. Anda boleh menentukan bahawa snapshot dicipta untuk volum Amazon EBS atau instance pangkalan data Amazon RDS sebelum ia dipadamkan. Anda juga boleh menentukan bahawa sumber harus dipelihara dan tidak dipadamkan apabila stack dipadamkan. Ini berguna untuk memelihara bucket Amazon S3 apabila stack dipadamkan.


[User] Apakah cara Amazon CloudFront menguruskan parameter rentetan pertanyaan dalam URL?

[Assistant] Rentetan pertanyaan boleh dikonfigurasikan secara pilihan untuk menjadi sebahagian daripada kunci cache bagi mengenal pasti objek dalam cache Amazon CloudFront. Ini membantu anda membina halaman web dinamik (cth. hasil carian) yang mungkin dicache di edge untuk tempoh masa tertentu.


[User] Dengan cara yang bagaimanakah Amazon CloudFront memproses parameter rentetan pertanyaan yang terdapat dalam URL?

[Assistant] Rentetan pertanyaan boleh dikonfigurasikan secara pilihan untuk menjadi sebahagian daripada kunci cache bagi mengenal pasti objek dalam cache Amazon CloudFront. Ini membantu anda membina halaman web dinamik (cth. hasil carian) yang mungkin dicache di edge untuk tempoh masa tertentu.


[User] Bagaimanakah Amazon CloudFront berurusan dengan parameter rentetan pertanyaan yang disertakan dalam URL?

[Assistant] Rentetan pertanyaan boleh dikonfigurasikan secara pilihan untuk menjadi sebahagian daripada kunci cache bagi mengenal pasti objek dalam cache Amazon CloudFront. Ini membantu anda membina halaman web dinamik (cth. hasil carian) yang mungkin dicache di edge untuk tempoh masa tertentu.


[User] Apakah langkah-langkah untuk mula menggunakan Internet Monitor?

[Assistant] Untuk menggunakan Internet Monitor, anda mencipta monitor dan mengaitkan sumber aplikasi anda dengannya, Amazon Virtual Private Clouds (VPC), CloudFront distributions, atau direktori WorkSpaces, untuk membolehkan Internet Monitor mengetahui di mana trafik internet aplikasi anda berada. Internet Monitor kemudian menyediakan internet measurements daripada AWS yang khusus untuk lokasi dan rangkaian yang berkomunikasi dengan aplikasi anda. Selepas itu, anda boleh menggunakan papan pemuka CloudWatch untuk mengetahui tentang health events, melihat performance and availability scores, meneroka data sejarah aplikasi anda pada tahap butiran geografi yang berbeza, dan mendapatkan cerapan tentang cara mengkonfigurasi aplikasi anda untuk meningkatkan prestasi untuk pengguna akhir anda. Internet Monitor menerbitkan internet measurements ke CloudWatch Logs dan CloudWatch Metrics, supaya anda boleh menggunakan alat CloudWatch dengan mudah untuk memahami dengan lebih baik kesihatan aplikasi di geografi dan rangkaian yang khusus untuk aplikasi anda. Internet Monitor juga menghantar health events ke Amazon EventBridge supaya anda boleh menyediakan pemberitahuan.


[User] Bagaimana cara saya bermula dengan Internet Monitor?

[Assistant] Untuk menggunakan Internet Monitor, anda mencipta monitor dan mengaitkan sumber aplikasi anda dengannya, Amazon Virtual Private Clouds (VPC), CloudFront distributions, atau direktori WorkSpaces, untuk membolehkan Internet Monitor mengetahui di mana trafik internet aplikasi anda berada. Internet Monitor kemudian menyediakan internet measurements daripada AWS yang khusus untuk lokasi dan rangkaian yang berkomunikasi dengan aplikasi anda. Selepas itu, anda boleh menggunakan papan pemuka CloudWatch untuk mengetahui tentang health events, melihat performance and availability scores, meneroka data sejarah aplikasi anda pada tahap butiran geografi yang berbeza, dan mendapatkan cerapan tentang cara mengkonfigurasi aplikasi anda untuk meningkatkan prestasi untuk pengguna akhir anda. Internet Monitor menerbitkan internet measurements ke CloudWatch Logs dan CloudWatch Metrics, supaya anda boleh menggunakan alat CloudWatch dengan mudah untuk memahami dengan lebih baik kesihatan aplikasi di geografi dan rangkaian yang khusus untuk aplikasi anda. Internet Monitor juga menghantar health events ke Amazon EventBridge supaya anda boleh menyediakan pemberitahuan.


[User] Apakah cara untuk saya mula memanfaatkan Internet Monitor?

[Assistant] Untuk menggunakan Internet Monitor, anda mencipta monitor dan mengaitkan sumber aplikasi anda dengannya, Amazon Virtual Private Clouds (VPC), CloudFront distributions, atau direktori WorkSpaces, untuk membolehkan Internet Monitor mengetahui di mana trafik internet aplikasi anda berada. Internet Monitor kemudian menyediakan internet measurements daripada AWS yang khusus untuk lokasi dan rangkaian yang berkomunikasi dengan aplikasi anda. Selepas itu, anda boleh menggunakan papan pemuka CloudWatch untuk mengetahui tentang health events, melihat performance and availability scores, meneroka data sejarah aplikasi anda pada tahap butiran geografi yang berbeza, dan mendapatkan cerapan tentang cara mengkonfigurasi aplikasi anda untuk meningkatkan prestasi untuk pengguna akhir anda. Internet Monitor menerbitkan internet measurements ke CloudWatch Logs dan CloudWatch Metrics, supaya anda boleh menggunakan alat CloudWatch dengan mudah untuk memahami dengan lebih baik kesihatan aplikasi di geografi dan rangkaian yang khusus untuk aplikasi anda. Internet Monitor juga menghantar health events ke Amazon EventBridge supaya anda boleh menyediakan pemberitahuan.


[User] Bolehkah instance EC2-Classic menyertai VPC?

[Assistant] Instance EC2-Classic tidak menjadi ahli VPC. Ia menjadi ahli Kumpulan Keselamatan VPC yang dikaitkan dengan instance tersebut. Semua peraturan dan rujukan kepada Kumpulan Keselamatan VPC terpakai untuk komunikasi antara instance EC2-Classic dan sumber dalam VPC.


[User] Adakah instance EC2-Classic mampu menjadi sebahagian daripada VPC?

[Assistant] Instance EC2-Classic tidak menjadi ahli VPC. Ia menjadi ahli Kumpulan Keselamatan VPC yang dikaitkan dengan instance tersebut. Semua peraturan dan rujukan kepada Kumpulan Keselamatan VPC terpakai untuk komunikasi antara instance EC2-Classic dan sumber dalam VPC.


[User] Adakah VPC menerima instance EC2-Classic sebagai ahlinya?

[Assistant] Instance EC2-Classic tidak menjadi ahli VPC. Ia menjadi ahli Kumpulan Keselamatan VPC yang dikaitkan dengan instance tersebut. Semua peraturan dan rujukan kepada Kumpulan Keselamatan VPC terpakai untuk komunikasi antara instance EC2-Classic dan sumber dalam VPC.


[User] Bolehkah fair queues memberi kesan kepada daya pemprosesan baris gilir saya?

[Assistant] Tidak. Fair queues mengekalkan keupayaan daya pemprosesan tinggi yang sama seperti baris gilir standard. Ciri ini hanya menyusun semula mesej untuk membantu mengekalkan masa kediaman yang konsisten merentas penyewa, tanpa mengenakan had daya pemprosesan.


[User] Adakah penggunaan fair queues akan menjejaskan daya pemprosesan baris gilir saya?

[Assistant] Tidak. Fair queues mengekalkan keupayaan daya pemprosesan tinggi yang sama seperti baris gilir standard. Ciri ini hanya menyusun semula mesej untuk membantu mengekalkan masa kediaman yang konsisten merentas penyewa, tanpa mengenakan had daya pemprosesan.


[User] Adakah fair queues boleh memberi impak kepada daya pemprosesan baris gilir saya?

[Assistant] Tidak. Fair queues mengekalkan keupayaan daya pemprosesan tinggi yang sama seperti baris gilir standard. Ciri ini hanya menyusun semula mesej untuk membantu mengekalkan masa kediaman yang konsisten merentas penyewa, tanpa mengenakan had daya pemprosesan.


[User] Adakah Amazon DynamoDB menyediakan sokongan untuk kebenaran AWS Identity and Access Management (IAM)?

[Assistant] Ya, DynamoDB menyokong kebenaran IAM. Kebenaran IAM boleh ditakrifkan dalam dasar berasaskan identiti, dasar berasaskan sumber, atau dasar AWS lain untuk mengawal akses kepada sumber DynamoDB. Anda boleh melampirkan dasar IAM kepada pengguna, kumpulan, peranan, serta jadual dan strim DynamoDB, dan mengawalnya seperti yang dikehendaki.


[User] Bolehkah kebenaran AWS Identity and Access Management (IAM) digunakan bersama Amazon DynamoDB?

[Assistant] Ya, DynamoDB menyokong kebenaran IAM. Kebenaran IAM boleh ditakrifkan dalam dasar berasaskan identiti, dasar berasaskan sumber, atau dasar AWS lain untuk mengawal akses kepada sumber DynamoDB. Anda boleh melampirkan dasar IAM kepada pengguna, kumpulan, peranan, serta jadual dan strim DynamoDB, dan mengawalnya seperti yang dikehendaki.


[User] Adakah sokongan bagi kebenaran AWS Identity and Access Management (IAM) tersedia dalam Amazon DynamoDB?

[Assistant] Ya, DynamoDB menyokong kebenaran IAM. Kebenaran IAM boleh ditakrifkan dalam dasar berasaskan identiti, dasar berasaskan sumber, atau dasar AWS lain untuk mengawal akses kepada sumber DynamoDB. Anda boleh melampirkan dasar IAM kepada pengguna, kumpulan, peranan, serta jadual dan strim DynamoDB, dan mengawalnya seperti yang dikehendaki.


[User] Adakah saya boleh membina read replica dengan menjadikan Multi-AZ DB instance sebagai punca?

[Assistant] Ya. Memandangkan Multi-AZ DB instance memenuhi keperluan yang berbeza daripada read replica, adalah wajar untuk menggunakan kedua-duanya secara bersama untuk penggunaan pengeluaran dan mengaitkan read replica dengan penggunaan Multi-AZ DB Instance. Multi-AZ DB instance 'sumber' memberikan anda ketersediaan tulis yang dipertingkatkan dan ketahanan data, manakala read replica yang dikaitkan akan meningkatkan kebolehskalaan trafik baca.


[User] Benarkah read replica dapat dicipta menggunakan Multi-AZ DB instance sebagai sumber?

[Assistant] Ya. Memandangkan Multi-AZ DB instance memenuhi keperluan yang berbeza daripada read replica, adalah wajar untuk menggunakan kedua-duanya secara bersama untuk penggunaan pengeluaran dan mengaitkan read replica dengan penggunaan Multi-AZ DB Instance. Multi-AZ DB instance 'sumber' memberikan anda ketersediaan tulis yang dipertingkatkan dan ketahanan data, manakala read replica yang dikaitkan akan meningkatkan kebolehskalaan trafik baca.


[User] Saya ingin tahu sama ada saya boleh menghasilkan read replica daripada Multi-AZ DB instance yang bertindak sebagai sumber.

[Assistant] Ya. Memandangkan Multi-AZ DB instance memenuhi keperluan yang berbeza daripada read replica, adalah wajar untuk menggunakan kedua-duanya secara bersama untuk penggunaan pengeluaran dan mengaitkan read replica dengan penggunaan Multi-AZ DB Instance. Multi-AZ DB instance 'sumber' memberikan anda ketersediaan tulis yang dipertingkatkan dan ketahanan data, manakala read replica yang dikaitkan akan meningkatkan kebolehskalaan trafik baca.


[User] Apakah cara untuk saya memantau tindakan yang dilaksanakan oleh Amazon ECS Managed Instances terhadap infrastruktur saya?

[Assistant] Amazon ECS Managed Instances menyediakan keterlihatan melalui AWS CloudWatch Metrics dan AWS CloudWatch Container Insights. Selain itu, peristiwa kitaran hayat Amazon ECS dihantar ke Amazon EventBridge di mana ia boleh ditangkap dan diteruskan ke CloudWatch Logs. Akhir sekali, Amazon ECS menyepadukan dengan AWS CloudTrail untuk log panggilan API, menyediakan maklumat terperinci yang boleh diaudit.


[User] Dengan cara apa saya dapat melihat aktiviti yang dijalankan oleh Amazon ECS Managed Instances pada infrastruktur saya?

[Assistant] Amazon ECS Managed Instances menyediakan keterlihatan melalui AWS CloudWatch Metrics dan AWS CloudWatch Container Insights. Selain itu, peristiwa kitaran hayat Amazon ECS dihantar ke Amazon EventBridge di mana ia boleh ditangkap dan diteruskan ke CloudWatch Logs. Akhir sekali, Amazon ECS menyepadukan dengan AWS CloudTrail untuk log panggilan API, menyediakan maklumat terperinci yang boleh diaudit.


[User] Bagaimanakah saya boleh mengesan setiap tindakan yang dilakukan oleh Amazon ECS Managed Instances dalam infrastruktur saya?

[Assistant] Amazon ECS Managed Instances menyediakan keterlihatan melalui AWS CloudWatch Metrics dan AWS CloudWatch Container Insights. Selain itu, peristiwa kitaran hayat Amazon ECS dihantar ke Amazon EventBridge di mana ia boleh ditangkap dan diteruskan ke CloudWatch Logs. Akhir sekali, Amazon ECS menyepadukan dengan AWS CloudTrail untuk log panggilan API, menyediakan maklumat terperinci yang boleh diaudit.


[User] Berapakah tahap kepekaan perlindungan DDoS lapisan aplikasi (L7) yang disediakan oleh AWS WAF?

[Assistant] Tahap kepekaan, ciri baharu AWS Managed Rules, menentukan tindakan lalai untuk setiap peraturan dalam kumpulan peraturan. Tetapan ini (rendah, sederhana, tinggi) membolehkan anda melaraskan tahap kepekaan peraturan agar sesuai dengan keperluan aplikasi anda untuk meminimumkan tindakan bagi mengelakkan gangguan trafik atau untuk meningkatkan perlindungan semasa kejadian aktif atau untuk beban kerja yang sangat sensitif. Anda juga boleh menentukan lalai anda sendiri dengan memilih tahap kepekaan tersuai.


[User] Tahap kepekaan manakah yang ditawarkan AWS WAF bagi perlindungan DDoS pada lapisan aplikasi (L7)?

[Assistant] Tahap kepekaan, ciri baharu AWS Managed Rules, menentukan tindakan lalai untuk setiap peraturan dalam kumpulan peraturan. Tetapan ini (rendah, sederhana, tinggi) membolehkan anda melaraskan tahap kepekaan peraturan agar sesuai dengan keperluan aplikasi anda untuk meminimumkan tindakan bagi mengelakkan gangguan trafik atau untuk meningkatkan perlindungan semasa kejadian aktif atau untuk beban kerja yang sangat sensitif. Anda juga boleh menentukan lalai anda sendiri dengan memilih tahap kepekaan tersuai.


[User] Apakah paras sensitiviti yang ditetapkan oleh AWS WAF untuk perlindungan DDoS lapisan aplikasi (L7)?

[Assistant] Tahap kepekaan, ciri baharu AWS Managed Rules, menentukan tindakan lalai untuk setiap peraturan dalam kumpulan peraturan. Tetapan ini (rendah, sederhana, tinggi) membolehkan anda melaraskan tahap kepekaan peraturan agar sesuai dengan keperluan aplikasi anda untuk meminimumkan tindakan bagi mengelakkan gangguan trafik atau untuk meningkatkan perlindungan semasa kejadian aktif atau untuk beban kerja yang sangat sensitif. Anda juga boleh menentukan lalai anda sendiri dengan memilih tahap kepekaan tersuai.


[User] Apabila failover berlaku dan terdapat beberapa endpoint sihat yang masih beroperasi, sama adakah Route 53 mengambil kira beban pada endpoint sihat tersebut ketika memutuskan destinasi penghantaran trafik daripada endpoint yang gagal?

[Assistant] Tidak, Route 53 tidak membuat keputusan penghalaan berdasarkan beban atau kapasiti trafik yang tersedia pada endpoint anda. Anda perlu memastikan bahawa anda mempunyai kapasiti yang tersedia di endpoint lain anda, atau keupayaan untuk menskalakan di endpoint tersebut, bagi mengendalikan trafik yang sebelum ini mengalir ke endpoint yang gagal.


[User] Sekiranya berlaku failover dan saya masih mempunyai beberapa endpoint yang sihat, adakah Route 53 akan menilai beban setiap endpoint sihat itu sebelum menentukan ke mana trafik daripada endpoint yang gagal perlu dihantar?

[Assistant] Tidak, Route 53 tidak membuat keputusan penghalaan berdasarkan beban atau kapasiti trafik yang tersedia pada endpoint anda. Anda perlu memastikan bahawa anda mempunyai kapasiti yang tersedia di endpoint lain anda, atau keupayaan untuk menskalakan di endpoint tersebut, bagi mengendalikan trafik yang sebelum ini mengalir ke endpoint yang gagal.


[User] Dalam situasi failover di mana beberapa endpoint sihat masih tersedia, sama adakah Route 53 mempertimbangkan jumlah beban pada endpoint sihat tersebut dalam menentukan penghantaran trafik daripada endpoint yang mengalami kegagalan?

[Assistant] Tidak, Route 53 tidak membuat keputusan penghalaan berdasarkan beban atau kapasiti trafik yang tersedia pada endpoint anda. Anda perlu memastikan bahawa anda mempunyai kapasiti yang tersedia di endpoint lain anda, atau keupayaan untuk menskalakan di endpoint tersebut, bagi mengendalikan trafik yang sebelum ini mengalir ke endpoint yang gagal.


[User] Boleh anda jelaskan apakah itu AWS Config dan bagaimana ia menyokong pematuhan terhadap peraturan?

[Assistant] AWS Config ialah perkhidmatan yang memantau dan menilai konfigurasi sumber AWS anda terhadap peraturan yang ditetapkan, membantu anda menilai pematuhan dan risiko. Ia merekodkan perubahan konfigurasi, membandingkannya dengan peraturan (contohnya, pastikan S3 disulitkan), dan menjana penemuan tidak patuh. Dalam aplikasi serverless, AWS Config boleh membantu memastikan sumber seperti Lambda, DynamoDB, dan API Gateway dikonfigurasikan mengikut amalan keselamatan organisasi.


[User] Apakah yang dimaksudkan dengan AWS Config dan cara ia membantu memastikan kepatuhan terhadap peraturan?

[Assistant] AWS Config ialah perkhidmatan yang memantau dan menilai konfigurasi sumber AWS anda terhadap peraturan yang ditetapkan, membantu anda menilai pematuhan dan risiko. Ia merekodkan perubahan konfigurasi, membandingkannya dengan peraturan (contohnya, pastikan S3 disulitkan), dan menjana penemuan tidak patuh. Dalam aplikasi serverless, AWS Config boleh membantu memastikan sumber seperti Lambda, DynamoDB, dan API Gateway dikonfigurasikan mengikut amalan keselamatan organisasi.


[User] Terangkan konsep AWS Config serta bagaimana perkhidmatan ini memudahkan pematuhan peraturan.

[Assistant] AWS Config ialah perkhidmatan yang memantau dan menilai konfigurasi sumber AWS anda terhadap peraturan yang ditetapkan, membantu anda menilai pematuhan dan risiko. Ia merekodkan perubahan konfigurasi, membandingkannya dengan peraturan (contohnya, pastikan S3 disulitkan), dan menjana penemuan tidak patuh. Dalam aplikasi serverless, AWS Config boleh membantu memastikan sumber seperti Lambda, DynamoDB, dan API Gateway dikonfigurasikan mengikut amalan keselamatan organisasi.


[User] Apakah yang dimaksudkan dengan gRPC?

[Assistant] gRPC ialah rangka kerja panggilan prosedur jauh (RPC) moden dan sumber terbuka yang membolehkan komunikasi dua hala antara klien dan pelayan melalui sambungan HTTP/2 yang dikekalkan lama. Dengan menggunakan sambungan terbuka yang berterusan, klien dan pelayan boleh menghantar data masa nyata antara satu sama lain tanpa klien perlu kerap memulakan semula sambungan untuk memeriksa data baharu untuk ditukar. gRPC sangat sesuai untuk kes penggunaan di mana kependaman rendah dan kelajuan pemindahan tinggi adalah penting, seperti aplikasi komunikasi masa nyata dan permainan dalam talian.


[User] Boleh anda jelaskan apakah itu gRPC?

[Assistant] gRPC ialah rangka kerja panggilan prosedur jauh (RPC) moden dan sumber terbuka yang membolehkan komunikasi dua hala antara klien dan pelayan melalui sambungan HTTP/2 yang dikekalkan lama. Dengan menggunakan sambungan terbuka yang berterusan, klien dan pelayan boleh menghantar data masa nyata antara satu sama lain tanpa klien perlu kerap memulakan semula sambungan untuk memeriksa data baharu untuk ditukar. gRPC sangat sesuai untuk kes penggunaan di mana kependaman rendah dan kelajuan pemindahan tinggi adalah penting, seperti aplikasi komunikasi masa nyata dan permainan dalam talian.


[User] Terangkan konsep gRPC.

[Assistant] gRPC ialah rangka kerja panggilan prosedur jauh (RPC) moden dan sumber terbuka yang membolehkan komunikasi dua hala antara klien dan pelayan melalui sambungan HTTP/2 yang dikekalkan lama. Dengan menggunakan sambungan terbuka yang berterusan, klien dan pelayan boleh menghantar data masa nyata antara satu sama lain tanpa klien perlu kerap memulakan semula sambungan untuk memeriksa data baharu untuk ditukar. gRPC sangat sesuai untuk kes penggunaan di mana kependaman rendah dan kelajuan pemindahan tinggi adalah penting, seperti aplikasi komunikasi masa nyata dan permainan dalam talian.


[User] Adakah saya boleh menggunakan AWS OpsHub pada peranti AWS Snowball yang telah saya tempah sebelum AWS OpsHub diperkenalkan?

[Assistant] Ya. Walau bagaimanapun, ciri automasi tugas hanya tersedia untuk peranti Snowball yang ditempah selepas AWS OpsHub dilancarkan pada 16 April 2020. Semua fungsi lain akan tersedia untuk semua peranti, termasuk yang ditempah sebelum AWS OpsHub dilancarkan.


[User] Jika saya menempah peranti AWS Snowball sebelum pelancaran AWS OpsHub, bolehkah saya tetap menggunakannya bersama AWS OpsHub?

[Assistant] Ya. Walau bagaimanapun, ciri automasi tugas hanya tersedia untuk peranti Snowball yang ditempah selepas AWS OpsHub dilancarkan pada 16 April 2020. Semua fungsi lain akan tersedia untuk semua peranti, termasuk yang ditempah sebelum AWS OpsHub dilancarkan.


[User] Adakah peranti AWS Snowball yang ditempah sebelum AWS OpsHub dikeluarkan masih serasi untuk digunakan dengan AWS OpsHub?

[Assistant] Ya. Walau bagaimanapun, ciri automasi tugas hanya tersedia untuk peranti Snowball yang ditempah selepas AWS OpsHub dilancarkan pada 16 April 2020. Semua fungsi lain akan tersedia untuk semua peranti, termasuk yang ditempah sebelum AWS OpsHub dilancarkan.


[User] Bolehkah DynamoDB merekodkan log audit bagi perubahan yang berlaku pada peringkat item dalam sesuatu jadual?

[Assistant] Ya, DynamoDB menyokong pengelogan audit untuk perubahan pada peringkat item dalam jadual. DynamoDB disepadukan dengan AWS CloudTrail, perkhidmatan yang menyediakan rekod tindakan yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam DynamoDB pada peringkat item. Data pengelogan tambahan yang ditangkap termasuk penciptaan, pengemaskinian, pemadaman, dan sebarang kegagalan semakan bersyarat. Pelanggan boleh mengakses rekod log ini yang disimpan dalam CloudWatch Logs dan membina aplikasi untuk menganalisis perubahan peringkat item untuk tujuan pengauditan, pemantauan, atau tujuan lain. Pengelogan audit menyediakan keterlihatan ke dalam perubahan data pada peringkat terperinci tanpa menjejaskan prestasi baca/tulis biasa jadual DynamoDB.


[User] Adakah terdapat sokongan dalam DynamoDB untuk pengelogan audit bagi perubahan pada tahap item di dalam jadual?

[Assistant] Ya, DynamoDB menyokong pengelogan audit untuk perubahan pada peringkat item dalam jadual. DynamoDB disepadukan dengan AWS CloudTrail, perkhidmatan yang menyediakan rekod tindakan yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam DynamoDB pada peringkat item. Data pengelogan tambahan yang ditangkap termasuk penciptaan, pengemaskinian, pemadaman, dan sebarang kegagalan semakan bersyarat. Pelanggan boleh mengakses rekod log ini yang disimpan dalam CloudWatch Logs dan membina aplikasi untuk menganalisis perubahan peringkat item untuk tujuan pengauditan, pemantauan, atau tujuan lain. Pengelogan audit menyediakan keterlihatan ke dalam perubahan data pada peringkat terperinci tanpa menjejaskan prestasi baca/tulis biasa jadual DynamoDB.


[User] Adakah DynamoDB menawarkan keupayaan pengelogan audit bagi sebarang perubahan yang dibuat pada peringkat item dalam jadual?

[Assistant] Ya, DynamoDB menyokong pengelogan audit untuk perubahan pada peringkat item dalam jadual. DynamoDB disepadukan dengan AWS CloudTrail, perkhidmatan yang menyediakan rekod tindakan yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam DynamoDB pada peringkat item. Data pengelogan tambahan yang ditangkap termasuk penciptaan, pengemaskinian, pemadaman, dan sebarang kegagalan semakan bersyarat. Pelanggan boleh mengakses rekod log ini yang disimpan dalam CloudWatch Logs dan membina aplikasi untuk menganalisis perubahan peringkat item untuk tujuan pengauditan, pemantauan, atau tujuan lain. Pengelogan audit menyediakan keterlihatan ke dalam perubahan data pada peringkat terperinci tanpa menjejaskan prestasi baca/tulis biasa jadual DynamoDB.


[User] Dengan cara apa CodeDeploy melaksanakan pelancaran fungsi Lambda menggunakan trafik canary secara berperingkat?

[Assistant] CodeDeploy menyokong penyebaran Lambda dengan strategi seperti canary atau linear, yang menggabungkan trafik kepada versi baharu secara berperingkat. Anda mentakrifkan fungsi, versi, dan semasa penyebaran CodeDeploy mengalihkan peratusan trafik mengikut jadual, memantau metrik amaran, dan boleh melangsungkan semula jika gagal. Ini menjadikan penggantungan Lambda kurang berisiko dengan dapat memantau sebelum pelancaran penuh.


[User] Apakah mekanisme yang digunakan oleh CodeDeploy untuk melancarkan fungsi Lambda melalui pelancaran canary?

[Assistant] CodeDeploy menyokong penyebaran Lambda dengan strategi seperti canary atau linear, yang menggabungkan trafik kepada versi baharu secara berperingkat. Anda mentakrifkan fungsi, versi, dan semasa penyebaran CodeDeploy mengalihkan peratusan trafik mengikut jadual, memantau metrik amaran, dan boleh melangsungkan semula jika gagal. Ini menjadikan penggantungan Lambda kurang berisiko dengan dapat memantau sebelum pelancaran penuh.


[User] Boleh terangkan proses CodeDeploy dalam melaksanakan pelancaran fungsi Lambda dengan pengedaran trafik secara canary?

[Assistant] CodeDeploy menyokong penyebaran Lambda dengan strategi seperti canary atau linear, yang menggabungkan trafik kepada versi baharu secara berperingkat. Anda mentakrifkan fungsi, versi, dan semasa penyebaran CodeDeploy mengalihkan peratusan trafik mengikut jadual, memantau metrik amaran, dan boleh melangsungkan semula jika gagal. Ini menjadikan penggantungan Lambda kurang berisiko dengan dapat memantau sebelum pelancaran penuh.


[User] Apakah cara untuk saya mengesan maklumat kos bagi tugasan Amazon ECS saya yang beroperasi di atas instans Amazon EC2?

[Assistant] Anda boleh mengakses maklumat kos dan penggunaan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dalam AWS Cost and Usage Reports (CUR) dengan memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS. Split Cost Allocation Data menjana kos peringkat tugasan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dengan menganalisis penggunaan sumber setiap tugasan berdasarkan harga instans, dan peratusan sumber CPU dan memori yang digunakan oleh kontena yang berjalan pada instans tersebut. Split Cost Allocation Data secara automatik menyerap tag terurus dan tag tambahan pengguna untuk tugasan Amazon ECS anda, membolehkan anda mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada. Anda boleh memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS daripada keutamaan konsol AWS Cost Management. Kemudian anda boleh memilih untuk menyertai Split Cost Allocation Data untuk laporan CUR individu anda daripada keutamaan pelaporan CUR dalam konsol AWS Billing. Ketahui lebih lanjut tentang mendayakan Split Cost Allocation Data.


[User] Dengan kaedah mana saya dapat memantau data kos untuk tugasan Amazon ECS saya yang dilaksanakan pada instans Amazon EC2?

[Assistant] Anda boleh mengakses maklumat kos dan penggunaan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dalam AWS Cost and Usage Reports (CUR) dengan memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS. Split Cost Allocation Data menjana kos peringkat tugasan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dengan menganalisis penggunaan sumber setiap tugasan berdasarkan harga instans, dan peratusan sumber CPU dan memori yang digunakan oleh kontena yang berjalan pada instans tersebut. Split Cost Allocation Data secara automatik menyerap tag terurus dan tag tambahan pengguna untuk tugasan Amazon ECS anda, membolehkan anda mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada. Anda boleh memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS daripada keutamaan konsol AWS Cost Management. Kemudian anda boleh memilih untuk menyertai Split Cost Allocation Data untuk laporan CUR individu anda daripada keutamaan pelaporan CUR dalam konsol AWS Billing. Ketahui lebih lanjut tentang mendayakan Split Cost Allocation Data.


[User] Bagaimanakah saya mampu memerhatikan maklumat kos tugasan Amazon ECS saya yang dijalankan menggunakan instans Amazon EC2?

[Assistant] Anda boleh mengakses maklumat kos dan penggunaan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dalam AWS Cost and Usage Reports (CUR) dengan memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS. Split Cost Allocation Data menjana kos peringkat tugasan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dengan menganalisis penggunaan sumber setiap tugasan berdasarkan harga instans, dan peratusan sumber CPU dan memori yang digunakan oleh kontena yang berjalan pada instans tersebut. Split Cost Allocation Data secara automatik menyerap tag terurus dan tag tambahan pengguna untuk tugasan Amazon ECS anda, membolehkan anda mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada. Anda boleh memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS daripada keutamaan konsol AWS Cost Management. Kemudian anda boleh memilih untuk menyertai Split Cost Allocation Data untuk laporan CUR individu anda daripada keutamaan pelaporan CUR dalam konsol AWS Billing. Ketahui lebih lanjut tentang mendayakan Split Cost Allocation Data.


[User] Adakah saya boleh mengubah saiz VPC?

[Assistant] Ya. Anda boleh mengembangkan VPC sedia ada anda dengan menambah empat (4) julat IP IPv4 sekunder (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan blok CIDR sekunder yang telah anda tambahkan ke VPC anda. Begitu juga, anda boleh menambah sehingga lima (5) julat IP IPv6 tambahan (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan julat tambahan ini.


[User] Adakah mungkin untuk menukar saiz VPC?

[Assistant] Ya. Anda boleh mengembangkan VPC sedia ada anda dengan menambah empat (4) julat IP IPv4 sekunder (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan blok CIDR sekunder yang telah anda tambahkan ke VPC anda. Begitu juga, anda boleh menambah sehingga lima (5) julat IP IPv6 tambahan (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan julat tambahan ini.


[User] Bolehkah saiz VPC saya diubah suai?

[Assistant] Ya. Anda boleh mengembangkan VPC sedia ada anda dengan menambah empat (4) julat IP IPv4 sekunder (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan blok CIDR sekunder yang telah anda tambahkan ke VPC anda. Begitu juga, anda boleh menambah sehingga lima (5) julat IP IPv6 tambahan (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan julat tambahan ini.


[User] Apakah langkah untuk saya mula menggunakan CloudWatch Container Insights?

[Assistant] Anda boleh memulakan pengumpulan metrik prestasi terperinci, log, dan metadata daripada kontena dan kluster anda dengan memasang add-on CloudWatch Observability ke dalam kluster EKS anda atau dengan memilih untuk menyertai di peringkat kluster atau akaun untuk ECS. Untuk mula menggunakan Container Insights, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Bagaimana cara memulakan penggunaan CloudWatch Container Insights?

[Assistant] Anda boleh memulakan pengumpulan metrik prestasi terperinci, log, dan metadata daripada kontena dan kluster anda dengan memasang add-on CloudWatch Observability ke dalam kluster EKS anda atau dengan memilih untuk menyertai di peringkat kluster atau akaun untuk ECS. Untuk mula menggunakan Container Insights, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Apakah cara untuk saya mula menggunakan CloudWatch Container Insights?

[Assistant] Anda boleh memulakan pengumpulan metrik prestasi terperinci, log, dan metadata daripada kontena dan kluster anda dengan memasang add-on CloudWatch Observability ke dalam kluster EKS anda atau dengan memilih untuk menyertai di peringkat kluster atau akaun untuk ECS. Untuk mula menggunakan Container Insights, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Adakah saya boleh menggunakan pemberitahuan Baidu untuk sebarang gedung aplikasi Android?

[Assistant] Ya, pemberitahuan push Baidu berfungsi untuk aplikasi yang dipasang melalui mana-mana gedung aplikasi Android.


[User] Boleh saya gunakan pemberitahuan Baidu pada mana-mana gedung aplikasi Android?

[Assistant] Ya, pemberitahuan push Baidu berfungsi untuk aplikasi yang dipasang melalui mana-mana gedung aplikasi Android.


[User] Adakah pemberitahuan Baidu dapat digunakan untuk sebarang gedung aplikasi Android?

[Assistant] Ya, pemberitahuan push Baidu berfungsi untuk aplikasi yang dipasang melalui mana-mana gedung aplikasi Android.


[User] Bolehkah penggunaan Flow Logs menjejaskan kependaman atau prestasi rangkaian saya?

[Assistant] Data Flow Log dikumpul di luar laluan trafik rangkaian anda, dan oleh itu tidak menjejaskan daya pemprosesan atau kependaman rangkaian. Anda boleh mencipta atau memadamkan flow logs tanpa sebarang risiko kesan terhadap prestasi rangkaian.


[User] Adakah terdapat sebarang impak daripada penggunaan Flow Logs terhadap kependaman atau prestasi rangkaian saya?

[Assistant] Data Flow Log dikumpul di luar laluan trafik rangkaian anda, dan oleh itu tidak menjejaskan daya pemprosesan atau kependaman rangkaian. Anda boleh mencipta atau memadamkan flow logs tanpa sebarang risiko kesan terhadap prestasi rangkaian.


[User] Adakah Flow Logs, apabila diaktifkan, akan mempengaruhi kependaman atau prestasi rangkaian saya?

[Assistant] Data Flow Log dikumpul di luar laluan trafik rangkaian anda, dan oleh itu tidak menjejaskan daya pemprosesan atau kependaman rangkaian. Anda boleh mencipta atau memadamkan flow logs tanpa sebarang risiko kesan terhadap prestasi rangkaian.


[User] Siapakah kumpulan pengguna utama bagi AWS Data Exchange?

[Assistant] AWS Data Exchange menjadikannya lebih cekap untuk pelanggan AWS menukar dan menggunakan data pihak ketiga secara selamat dalam AWS. Penganalisis data, pengurus produk, pengurus portfolio, saintis data, kuant, juruteknik ujian klinikal, dan pembangun dalam hampir setiap industri ingin mendapatkan akses kepada lebih banyak data untuk memacu analitik, melatih model ML, dan membuat keputusan berasaskan data. Tetapi tiada satu tempat untuk mencari data daripada pelbagai pembekal dan tiada konsistensi dalam cara pembekal menyampaikan data, menyebabkan mereka berurusan dengan campuran media fizikal yang dihantar, kelayakan FTP, dan panggilan API tersuai. Sebaliknya, banyak organisasi ingin menjadikan data mereka tersedia untuk tujuan penyelidikan atau komersial, tetapi terlalu sukar dan mahal untuk membina dan menyelenggara teknologi penghantaran data, hak akses, dan pengebilan, yang seterusnya mengurangkan bekalan data berharga.


[User] Siapa yang menjadi pengguna utama bagi AWS Data Exchange?

[Assistant] AWS Data Exchange menjadikannya lebih cekap untuk pelanggan AWS menukar dan menggunakan data pihak ketiga secara selamat dalam AWS. Penganalisis data, pengurus produk, pengurus portfolio, saintis data, kuant, juruteknik ujian klinikal, dan pembangun dalam hampir setiap industri ingin mendapatkan akses kepada lebih banyak data untuk memacu analitik, melatih model ML, dan membuat keputusan berasaskan data. Tetapi tiada satu tempat untuk mencari data daripada pelbagai pembekal dan tiada konsistensi dalam cara pembekal menyampaikan data, menyebabkan mereka berurusan dengan campuran media fizikal yang dihantar, kelayakan FTP, dan panggilan API tersuai. Sebaliknya, banyak organisasi ingin menjadikan data mereka tersedia untuk tujuan penyelidikan atau komersial, tetapi terlalu sukar dan mahal untuk membina dan menyelenggara teknologi penghantaran data, hak akses, dan pengebilan, yang seterusnya mengurangkan bekalan data berharga.


[User] Siapakah golongan utama yang menggunakan AWS Data Exchange?

[Assistant] AWS Data Exchange menjadikannya lebih cekap untuk pelanggan AWS menukar dan menggunakan data pihak ketiga secara selamat dalam AWS. Penganalisis data, pengurus produk, pengurus portfolio, saintis data, kuant, juruteknik ujian klinikal, dan pembangun dalam hampir setiap industri ingin mendapatkan akses kepada lebih banyak data untuk memacu analitik, melatih model ML, dan membuat keputusan berasaskan data. Tetapi tiada satu tempat untuk mencari data daripada pelbagai pembekal dan tiada konsistensi dalam cara pembekal menyampaikan data, menyebabkan mereka berurusan dengan campuran media fizikal yang dihantar, kelayakan FTP, dan panggilan API tersuai. Sebaliknya, banyak organisasi ingin menjadikan data mereka tersedia untuk tujuan penyelidikan atau komersial, tetapi terlalu sukar dan mahal untuk membina dan menyelenggara teknologi penghantaran data, hak akses, dan pengebilan, yang seterusnya mengurangkan bekalan data berharga.


[User] Apakah senario penggunaan yang boleh saya jalankan menggunakan Amazon Redshift Serverless?

[Assistant] Anda boleh terus menjalankan semua kes penggunaan analitik. Dengan aliran kerja permulaan yang mudah, penskalaan automatik, dan keupayaan untuk membayar mengikut penggunaan, pengalaman Amazon Redshift Serverless kini menjadikannya lebih cekap dan lebih kos efektif untuk menjalankan persekitaran pembangunan dan ujian yang perlu dimulakan dengan cepat, analitik perniagaan ad-hoc, beban kerja dengan keperluan pengkomputeran yang berbeza-beza dan tidak dapat diramalkan, serta beban kerja yang berselang-seli atau sporadis.


[User] Kes penggunaan apa yang boleh dilaksanakan bersama Amazon Redshift Serverless?

[Assistant] Anda boleh terus menjalankan semua kes penggunaan analitik. Dengan aliran kerja permulaan yang mudah, penskalaan automatik, dan keupayaan untuk membayar mengikut penggunaan, pengalaman Amazon Redshift Serverless kini menjadikannya lebih cekap dan lebih kos efektif untuk menjalankan persekitaran pembangunan dan ujian yang perlu dimulakan dengan cepat, analitik perniagaan ad-hoc, beban kerja dengan keperluan pengkomputeran yang berbeza-beza dan tidak dapat diramalkan, serta beban kerja yang berselang-seli atau sporadis.


[User] Dengan Amazon Redshift Serverless, kes penggunaan apakah yang boleh saya kerjakan?

[Assistant] Anda boleh terus menjalankan semua kes penggunaan analitik. Dengan aliran kerja permulaan yang mudah, penskalaan automatik, dan keupayaan untuk membayar mengikut penggunaan, pengalaman Amazon Redshift Serverless kini menjadikannya lebih cekap dan lebih kos efektif untuk menjalankan persekitaran pembangunan dan ujian yang perlu dimulakan dengan cepat, analitik perniagaan ad-hoc, beban kerja dengan keperluan pengkomputeran yang berbeza-beza dan tidak dapat diramalkan, serta beban kerja yang berselang-seli atau sporadis.


[User] Bolehkah Amazon ECR digunakan bersama AWS Elastic Beanstalk?

[Assistant] Ya. AWS Elastic Beanstalk menyokong Amazon ECR untuk persekitaran Docker kontena tunggal dan berbilang kontena, membolehkan anda menggunakan imej kontena yang disimpan dalam Amazon ECR dengan AWS Elastic Beanstalk dengan mudah. Anda hanya perlu menentukan repositori Amazon ECR dalam konfigurasi Dockerrun.aws.json anda dan lampirkan polisi AmazonEC2ContainerRegistryReadOnly pada peranan instance kontena anda.


[User] Adakah Amazon ECR serasi dengan AWS Elastic Beanstalk?

[Assistant] Ya. AWS Elastic Beanstalk menyokong Amazon ECR untuk persekitaran Docker kontena tunggal dan berbilang kontena, membolehkan anda menggunakan imej kontena yang disimpan dalam Amazon ECR dengan AWS Elastic Beanstalk dengan mudah. Anda hanya perlu menentukan repositori Amazon ECR dalam konfigurasi Dockerrun.aws.json anda dan lampirkan polisi AmazonEC2ContainerRegistryReadOnly pada peranan instance kontena anda.


[User] Sesuaikah Amazon ECR untuk beroperasi bersama AWS Elastic Beanstalk?

[Assistant] Ya. AWS Elastic Beanstalk menyokong Amazon ECR untuk persekitaran Docker kontena tunggal dan berbilang kontena, membolehkan anda menggunakan imej kontena yang disimpan dalam Amazon ECR dengan AWS Elastic Beanstalk dengan mudah. Anda hanya perlu menentukan repositori Amazon ECR dalam konfigurasi Dockerrun.aws.json anda dan lampirkan polisi AmazonEC2ContainerRegistryReadOnly pada peranan instance kontena anda.


[User] Apakah cara bagi saya untuk mengekalkan kawalan terhadap kunci penyulitan saya merentas Region?

[Assistant] Amazon Cognito menyokong kunci terurus pelanggan daripada AWS Key Management Service (AWS KMS), memberikan anda kawalan penuh ke atas kunci penyulitan yang melindungi data pengguna anda. Anda boleh menggunakan kunci berbilang Region untuk penyulitan yang konsisten merentas Region utama dan sekunder anda, mengekalkan tahap keselamatan yang sama semasa senario failover serantau.


[User] Bagaimana saya boleh terus mengawal kunci penyulitan saya merentas Region?

[Assistant] Amazon Cognito menyokong kunci terurus pelanggan daripada AWS Key Management Service (AWS KMS), memberikan anda kawalan penuh ke atas kunci penyulitan yang melindungi data pengguna anda. Anda boleh menggunakan kunci berbilang Region untuk penyulitan yang konsisten merentas Region utama dan sekunder anda, mengekalkan tahap keselamatan yang sama semasa senario failover serantau.


[User] Apakah langkah yang boleh saya ambil untuk memastikan kawalan ke atas kunci penyulitan saya merentas Region?

[Assistant] Amazon Cognito menyokong kunci terurus pelanggan daripada AWS Key Management Service (AWS KMS), memberikan anda kawalan penuh ke atas kunci penyulitan yang melindungi data pengguna anda. Anda boleh menggunakan kunci berbilang Region untuk penyulitan yang konsisten merentas Region utama dan sekunder anda, mengekalkan tahap keselamatan yang sama semasa senario failover serantau.


[User] Bolehkah Sejarah Acara CloudTrail memaparkan kesemua aktiviti akaun di dalam akaun saya?

[Assistant] AWS CloudTrail hanya akan menunjukkan hasil Sejarah Acara CloudTrail untuk Wilayah semasa yang anda lihat untuk 90 hari terakhir, dan menyokong pelbagai perkhidmatan AWS. Acara ini terhad kepada acara pengurusan yang mencipta, mengubah suai, dan memadam panggilan API dan aktiviti akaun. Untuk rekod lengkap aktiviti akaun, termasuk semua acara pengurusan, acara data, dan aktiviti baca sahaja, anda mesti mengkonfigurasi trail CloudTrail.


[User] Adakah CloudTrail Event History merangkumi semua aktiviti yang berlaku dalam akaun saya?

[Assistant] AWS CloudTrail hanya akan menunjukkan hasil Sejarah Acara CloudTrail untuk Wilayah semasa yang anda lihat untuk 90 hari terakhir, dan menyokong pelbagai perkhidmatan AWS. Acara ini terhad kepada acara pengurusan yang mencipta, mengubah suai, dan memadam panggilan API dan aktiviti akaun. Untuk rekod lengkap aktiviti akaun, termasuk semua acara pengurusan, acara data, dan aktiviti baca sahaja, anda mesti mengkonfigurasi trail CloudTrail.


[User] Samakah Sejarah Acara CloudTrail memaparkan keseluruhan aktiviti akaun pada akaun saya?

[Assistant] AWS CloudTrail hanya akan menunjukkan hasil Sejarah Acara CloudTrail untuk Wilayah semasa yang anda lihat untuk 90 hari terakhir, dan menyokong pelbagai perkhidmatan AWS. Acara ini terhad kepada acara pengurusan yang mencipta, mengubah suai, dan memadam panggilan API dan aktiviti akaun. Untuk rekod lengkap aktiviti akaun, termasuk semua acara pengurusan, acara data, dan aktiviti baca sahaja, anda mesti mengkonfigurasi trail CloudTrail.


[User] Apakah langkah-langkah untuk mula menggunakan ciri Geo DNS Amazon Route 53?

[Assistant] Anda boleh mula menggunakan ciri Geo DNS Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau Route 53 API. Anda hanya perlu mencipta record set dan menentukan nilai yang sesuai untuk jenis record set tersebut, menandakan record set itu sebagai Record Set yang didayakan Geo DNS, dan memilih wilayah geografi (global, benua, negara, atau negeri) yang anda mahu rekod itu terpakai. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Geo DNS dalam Panduan Pembangun Amazon Route 53.


[User] Bagaimanakah cara saya boleh memulakan penggunaan ciri Geo DNS Amazon Route 53?

[Assistant] Anda boleh mula menggunakan ciri Geo DNS Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau Route 53 API. Anda hanya perlu mencipta record set dan menentukan nilai yang sesuai untuk jenis record set tersebut, menandakan record set itu sebagai Record Set yang didayakan Geo DNS, dan memilih wilayah geografi (global, benua, negara, atau negeri) yang anda mahu rekod itu terpakai. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Geo DNS dalam Panduan Pembangun Amazon Route 53.


[User] Apakah cara untuk saya mula memanfaatkan ciri Geo DNS Amazon Route 53?

[Assistant] Anda boleh mula menggunakan ciri Geo DNS Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau Route 53 API. Anda hanya perlu mencipta record set dan menentukan nilai yang sesuai untuk jenis record set tersebut, menandakan record set itu sebagai Record Set yang didayakan Geo DNS, dan memilih wilayah geografi (global, benua, negara, atau negeri) yang anda mahu rekod itu terpakai. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Geo DNS dalam Panduan Pembangun Amazon Route 53.


[User] Apakah yang dimaksudkan dengan Amazon Cognito Sync store?

[Assistant] Amazon Cognito Sync store ialah stor pasangan kunci/nilai yang dipautkan kepada identiti Amazon Cognito. Tiada had untuk bilangan identiti yang anda boleh cipta dalam kolam identiti dan sync store anda. Setiap identiti Amazon Cognito dalam sync store mempunyai stor maklumat penggunanya sendiri.


[User] Apakah definisi bagi Amazon Cognito Sync store?

[Assistant] Amazon Cognito Sync store ialah stor pasangan kunci/nilai yang dipautkan kepada identiti Amazon Cognito. Tiada had untuk bilangan identiti yang anda boleh cipta dalam kolam identiti dan sync store anda. Setiap identiti Amazon Cognito dalam sync store mempunyai stor maklumat penggunanya sendiri.


[User] Boleh anda jelaskan apakah itu Amazon Cognito Sync store?

[Assistant] Amazon Cognito Sync store ialah stor pasangan kunci/nilai yang dipautkan kepada identiti Amazon Cognito. Tiada had untuk bilangan identiti yang anda boleh cipta dalam kolam identiti dan sync store anda. Setiap identiti Amazon Cognito dalam sync store mempunyai stor maklumat penggunanya sendiri.


[User] Adakah read replica saya hanya boleh menerima operasi baca pangkalan data?

[Assistant] Read replica direka untuk melayani trafik baca. Walau bagaimanapun, mungkin terdapat kes penggunaan di mana pengguna lanjutan ingin melaksanakan pernyataan SQL Data Definition Language (DDL) terhadap read replica. Contoh mungkin termasuk menambah indeks pangkalan data pada read replica yang digunakan untuk pelaporan perniagaan tanpa menambah indeks yang sama pada instance pangkalan data sumber yang sepadan. Amazon RDS for MySQL boleh dikonfigurasikan untuk membenarkan pernyataan SQL DDL terhadap read replica. Jika anda ingin mendayakan operasi selain daripada baca untuk read replica tertentu, ubah suai kumpulan parameter DB aktif untuk read replica dengan menetapkan parameter "read_only" kepada "0". Amazon RDS for PostgreSQL tidak menyokong pelaksanaan pernyataan SQL DDL terhadap read replica pada masa ini.


[User] Adakah read replica saya terhad kepada operasi baca pangkalan data sahaja?

[Assistant] Read replica direka untuk melayani trafik baca. Walau bagaimanapun, mungkin terdapat kes penggunaan di mana pengguna lanjutan ingin melaksanakan pernyataan SQL Data Definition Language (DDL) terhadap read replica. Contoh mungkin termasuk menambah indeks pangkalan data pada read replica yang digunakan untuk pelaporan perniagaan tanpa menambah indeks yang sama pada instance pangkalan data sumber yang sepadan. Amazon RDS for MySQL boleh dikonfigurasikan untuk membenarkan pernyataan SQL DDL terhadap read replica. Jika anda ingin mendayakan operasi selain daripada baca untuk read replica tertentu, ubah suai kumpulan parameter DB aktif untuk read replica dengan menetapkan parameter "read_only" kepada "0". Amazon RDS for PostgreSQL tidak menyokong pelaksanaan pernyataan SQL DDL terhadap read replica pada masa ini.


[User] Bolehkah read replica saya menerima operasi baca pangkalan data semata-mata?

[Assistant] Read replica direka untuk melayani trafik baca. Walau bagaimanapun, mungkin terdapat kes penggunaan di mana pengguna lanjutan ingin melaksanakan pernyataan SQL Data Definition Language (DDL) terhadap read replica. Contoh mungkin termasuk menambah indeks pangkalan data pada read replica yang digunakan untuk pelaporan perniagaan tanpa menambah indeks yang sama pada instance pangkalan data sumber yang sepadan. Amazon RDS for MySQL boleh dikonfigurasikan untuk membenarkan pernyataan SQL DDL terhadap read replica. Jika anda ingin mendayakan operasi selain daripada baca untuk read replica tertentu, ubah suai kumpulan parameter DB aktif untuk read replica dengan menetapkan parameter "read_only" kepada "0". Amazon RDS for PostgreSQL tidak menyokong pelaksanaan pernyataan SQL DDL terhadap read replica pada masa ini.


[User] Apakah cara untuk saya mengaktifkan Runtime Monitoring apabila saya sedang menggunakan GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Runtime Monitoring, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Runtime Monitoring.


[User] Langkah apa yang perlu saya ambil untuk memulakan Runtime Monitoring memandangkan saya sudah pun menggunakan GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Runtime Monitoring, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Runtime Monitoring.


[User] Sekiranya saya merupakan pengguna GuardDuty, bagaimanakah saya boleh mula menggunakan Runtime Monitoring?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Runtime Monitoring, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Runtime Monitoring.


[User] Dengan cara apa Versioning boleh melindungi saya sekiranya objek dipadam secara tidak sengaja?

[Assistant] Apabila pengguna melakukan operasi DELETE pada objek, permintaan ringkas (tanpa versi) yang berikutnya tidak lagi akan mendapatkan semula objek tersebut. Walau bagaimanapun, semua versi objek itu akan terus dipelihara dalam bucket Amazon S3 anda dan boleh didapatkan semula atau dipulihkan. Hanya pemilik bucket Amazon S3 yang boleh memadamkan sesuatu versi secara kekal. Anda boleh menetapkan peraturan Lifecycle untuk menguruskan jangka hayat dan kos penyimpanan pelbagai versi objek anda.


[User] Bagaimanakah Versioning membantu mengelakkan kehilangan objek akibat pemadaman yang tidak disengajakan?

[Assistant] Apabila pengguna melakukan operasi DELETE pada objek, permintaan ringkas (tanpa versi) yang berikutnya tidak lagi akan mendapatkan semula objek tersebut. Walau bagaimanapun, semua versi objek itu akan terus dipelihara dalam bucket Amazon S3 anda dan boleh didapatkan semula atau dipulihkan. Hanya pemilik bucket Amazon S3 yang boleh memadamkan sesuatu versi secara kekal. Anda boleh menetapkan peraturan Lifecycle untuk menguruskan jangka hayat dan kos penyimpanan pelbagai versi objek anda.


[User] Apakah cara Versioning melindungi objek saya daripada terpadam secara tidak sengaja?

[Assistant] Apabila pengguna melakukan operasi DELETE pada objek, permintaan ringkas (tanpa versi) yang berikutnya tidak lagi akan mendapatkan semula objek tersebut. Walau bagaimanapun, semua versi objek itu akan terus dipelihara dalam bucket Amazon S3 anda dan boleh didapatkan semula atau dipulihkan. Hanya pemilik bucket Amazon S3 yang boleh memadamkan sesuatu versi secara kekal. Anda boleh menetapkan peraturan Lifecycle untuk menguruskan jangka hayat dan kos penyimpanan pelbagai versi objek anda.


[User] Apakah bilangan reserved instances yang boleh saya beli?

[Assistant] Anda boleh membeli sehingga 40 reserved DB instances. Jika anda ingin menjalankan lebih daripada 40 DB instances, sila lengkapkan borang permintaan Amazon RDS DB Instance.


[User] Berapakah jumlah reserved instances yang mampu saya dapatkan?

[Assistant] Anda boleh membeli sehingga 40 reserved DB instances. Jika anda ingin menjalankan lebih daripada 40 DB instances, sila lengkapkan borang permintaan Amazon RDS DB Instance.


[User] Berapa reserved instances yang saya boleh beli?

[Assistant] Anda boleh membeli sehingga 40 reserved DB instances. Jika anda ingin menjalankan lebih daripada 40 DB instances, sila lengkapkan borang permintaan Amazon RDS DB Instance.


[User] Apakah yang dimaksudkan dengan Tempahan Serverless?

[Assistant] Tempahan Serverless ialah pilihan harga diskaun untuk Amazon Redshift Serverless. Tempahan Serverless memberi anda pilihan untuk komited kepada bilangan Redshift Processing Units (RPU) yang ditentukan untuk tempoh 1 tahun atau 3 tahun pada harga diskaun daripada on-demand. Anda menerima penjimatan sehingga 24% untuk tempoh 1 tahun dan penjimatan 45% untuk tempoh 3 tahun sambil mengekalkan semua faedah pergudangan data serverless, termasuk penskalaan automatik, pengurusan infrastruktur sifar, dan pengebilan sesaat untuk penggunaan melebihi tempahan anda.


[User] Boleh anda terangkan apakah itu Tempahan Serverless?

[Assistant] Tempahan Serverless ialah pilihan harga diskaun untuk Amazon Redshift Serverless. Tempahan Serverless memberi anda pilihan untuk komited kepada bilangan Redshift Processing Units (RPU) yang ditentukan untuk tempoh 1 tahun atau 3 tahun pada harga diskaun daripada on-demand. Anda menerima penjimatan sehingga 24% untuk tempoh 1 tahun dan penjimatan 45% untuk tempoh 3 tahun sambil mengekalkan semua faedah pergudangan data serverless, termasuk penskalaan automatik, pengurusan infrastruktur sifar, dan pengebilan sesaat untuk penggunaan melebihi tempahan anda.


[User] Apakah definisi bagi Tempahan Serverless?

[Assistant] Tempahan Serverless ialah pilihan harga diskaun untuk Amazon Redshift Serverless. Tempahan Serverless memberi anda pilihan untuk komited kepada bilangan Redshift Processing Units (RPU) yang ditentukan untuk tempoh 1 tahun atau 3 tahun pada harga diskaun daripada on-demand. Anda menerima penjimatan sehingga 24% untuk tempoh 1 tahun dan penjimatan 45% untuk tempoh 3 tahun sambil mengekalkan semua faedah pergudangan data serverless, termasuk penskalaan automatik, pengurusan infrastruktur sifar, dan pengebilan sesaat untuk penggunaan melebihi tempahan anda.


[User] Apakah sebabnya carta bagi tetingkap masa yang sama memaparkan rupa yang berbeza apabila saya melihat metrik untuk tempoh lima minit berbanding satu minit?

[Assistant] Jika anda melihat tetingkap masa yang sama dalam tempoh 5 minit berbanding tempoh 1 minit, anda mungkin melihat titik data dipaparkan di tempat yang berbeza pada graf. Untuk tempoh yang anda tentukan dalam graf anda, Amazon CloudWatch akan mencari semua titik data yang tersedia dan mengira satu titik agregat untuk mewakili keseluruhan tempoh tersebut. Dalam kes tempoh 5 minit, titik data tunggal diletakkan pada permulaan tetingkap masa 5 minit. Dalam kes tempoh 1 minit, titik data tunggal diletakkan pada tanda 1 minit. Kami mengesyorkan menggunakan tempoh satu minit untuk penyelesaian masalah dan aktiviti lain yang memerlukan graf tempoh masa yang paling tepat.


[User] Kenapakah graf bagi tetingkap masa yang sama menunjukkan rupa yang berbeza apabila saya memaparkan metrik pada tempoh lima minit dan satu minit?

[Assistant] Jika anda melihat tetingkap masa yang sama dalam tempoh 5 minit berbanding tempoh 1 minit, anda mungkin melihat titik data dipaparkan di tempat yang berbeza pada graf. Untuk tempoh yang anda tentukan dalam graf anda, Amazon CloudWatch akan mencari semua titik data yang tersedia dan mengira satu titik agregat untuk mewakili keseluruhan tempoh tersebut. Dalam kes tempoh 5 minit, titik data tunggal diletakkan pada permulaan tetingkap masa 5 minit. Dalam kes tempoh 1 minit, titik data tunggal diletakkan pada tanda 1 minit. Kami mengesyorkan menggunakan tempoh satu minit untuk penyelesaian masalah dan aktiviti lain yang memerlukan graf tempoh masa yang paling tepat.


[User] Apakah alasan graf tetingkap masa yang sama nampak berbeza apabila saya melihat metrik mengikut tempoh lima minit dan satu minit?

[Assistant] Jika anda melihat tetingkap masa yang sama dalam tempoh 5 minit berbanding tempoh 1 minit, anda mungkin melihat titik data dipaparkan di tempat yang berbeza pada graf. Untuk tempoh yang anda tentukan dalam graf anda, Amazon CloudWatch akan mencari semua titik data yang tersedia dan mengira satu titik agregat untuk mewakili keseluruhan tempoh tersebut. Dalam kes tempoh 5 minit, titik data tunggal diletakkan pada permulaan tetingkap masa 5 minit. Dalam kes tempoh 1 minit, titik data tunggal diletakkan pada tanda 1 minit. Kami mengesyorkan menggunakan tempoh satu minit untuk penyelesaian masalah dan aktiviti lain yang memerlukan graf tempoh masa yang paling tepat.


[User] Berapakah prefiks paling terperinci yang dapat saya bawa masuk menggunakan BYOIP?

[Assistant] Melalui BYOIP, awalan IPv4 paling spesifik yang boleh anda bawa ialah awalan IPv4 /24 dan awalan IPv6 /56. Jika anda ingin mengiklankan awalan IPv6 anda ke internet, maka awalan IPv6 paling spesifik ialah /48.


[User] Apakah awalan paling khusus yang mampu saya import melalui BYOIP?

[Assistant] Melalui BYOIP, awalan IPv4 paling spesifik yang boleh anda bawa ialah awalan IPv4 /24 dan awalan IPv6 /56. Jika anda ingin mengiklankan awalan IPv6 anda ke internet, maka awalan IPv6 paling spesifik ialah /48.


[User] Apakah awalan paling spesifik yang boleh dibawa masuk ke dalam BYOIP?

[Assistant] Melalui BYOIP, awalan IPv4 paling spesifik yang boleh anda bawa ialah awalan IPv4 /24 dan awalan IPv6 /56. Jika anda ingin mengiklankan awalan IPv6 anda ke internet, maka awalan IPv6 paling spesifik ialah /48.


[User] Dengan cara apa schema registry dapat mengurangkan kuantiti kod yang saya perlu tulis?

[Assistant] Schema registry mengurangkan jumlah kod dengan membolehkan anda melakukan perkara berikut: Mengenal pasti skema secara automatik untuk sebarang peristiwa yang dihantar ke event bus EventBridge anda, dan menyimpannya dalam registry, menjimatkan anda daripada perlu menguruskan skema peristiwa secara manual. Tulis aplikasi yang mengendalikan peristiwa pada bus anda, jana dan muat turun code bindings untuk skema bagi menggunakan strong-typed objects secara langsung dalam kod anda. Code bindings mengurangkan beban untuk de-serialization, pengesahan, dan tekaan untuk event handler anda.


[User] Bagaimanakah penggunaan schema registry membantu meminimumkan kod yang perlu saya bangunkan?

[Assistant] Schema registry mengurangkan jumlah kod dengan membolehkan anda melakukan perkara berikut: Mengenal pasti skema secara automatik untuk sebarang peristiwa yang dihantar ke event bus EventBridge anda, dan menyimpannya dalam registry, menjimatkan anda daripada perlu menguruskan skema peristiwa secara manual. Tulis aplikasi yang mengendalikan peristiwa pada bus anda, jana dan muat turun code bindings untuk skema bagi menggunakan strong-typed objects secara langsung dalam kod anda. Code bindings mengurangkan beban untuk de-serialization, pengesahan, dan tekaan untuk event handler anda.


[User] Apakah mekanisme schema registry dalam mengurangkan jumlah kod yang saya perlu hasilkan?

[Assistant] Schema registry mengurangkan jumlah kod dengan membolehkan anda melakukan perkara berikut: Mengenal pasti skema secara automatik untuk sebarang peristiwa yang dihantar ke event bus EventBridge anda, dan menyimpannya dalam registry, menjimatkan anda daripada perlu menguruskan skema peristiwa secara manual. Tulis aplikasi yang mengendalikan peristiwa pada bus anda, jana dan muat turun code bindings untuk skema bagi menggunakan strong-typed objects secara langsung dalam kod anda. Code bindings mengurangkan beban untuk de-serialization, pengesahan, dan tekaan untuk event handler anda.


[User] Dengan cara apa continuous deployment pada CloudFront menyokong session stickiness?

[Assistant] Apabila anda menggunakan konfigurasi berasaskan berat untuk mengarahkan trafik ke distribution staging, anda juga boleh mendayakan session stickiness, yang membantu memastikan CloudFront menganggap permintaan daripada viewer yang sama sebagai satu sesi. Apabila anda mendayakan session stickiness, CloudFront menetapkan kuki supaya semua permintaan daripada viewer yang sama dalam satu sesi dilayan oleh satu distribution, sama ada distribution utama atau staging.


[User] Bagaimanakah session stickiness disokong oleh continuous deployment pada CloudFront?

[Assistant] Apabila anda menggunakan konfigurasi berasaskan berat untuk mengarahkan trafik ke distribution staging, anda juga boleh mendayakan session stickiness, yang membantu memastikan CloudFront menganggap permintaan daripada viewer yang sama sebagai satu sesi. Apabila anda mendayakan session stickiness, CloudFront menetapkan kuki supaya semua permintaan daripada viewer yang sama dalam satu sesi dilayan oleh satu distribution, sama ada distribution utama atau staging.


[User] Dalam konteks CloudFront, apakah cara continuous deployment menyokong session stickiness?

[Assistant] Apabila anda menggunakan konfigurasi berasaskan berat untuk mengarahkan trafik ke distribution staging, anda juga boleh mendayakan session stickiness, yang membantu memastikan CloudFront menganggap permintaan daripada viewer yang sama sebagai satu sesi. Apabila anda mendayakan session stickiness, CloudFront menetapkan kuki supaya semua permintaan daripada viewer yang sama dalam satu sesi dilayan oleh satu distribution, sama ada distribution utama atau staging.


[User] Apakah cara untuk saya mendapatkan gambaran tentang prestasi ACFP?

[Assistant] Anda boleh memerhatikan bagaimana ACFP melindungi aplikasi anda dengan menyemak Papan Pemuka Penipuan (Fraud Dashboard) pada konsol, log penuh WAF, dan Metrik CloudWatch. Papan Pemuka: Papan pemuka berpusat untuk memantau permintaan yang dianalisis oleh ACFP dan ATP. Metrik CloudWatch: Semua tindakan peraturan dengan kumpulan peraturan ACFP akan mengeluarkan Metrik CloudWatch yang boleh digunakan oleh pelanggan untuk mencipta amaran dan pemberitahuan. Log WAF: Semua permintaan yang dianalisis oleh ACFP akan direkodkan dalam log WAF, jadi anda boleh menggunakan penyelesaian log sedia ada untuk membuat pertanyaan dan menganalisis log untuk peraturan terurus ACFP. ACFP akan merekodkan butiran seperti tindakan peraturan, maklumat label dan pemarkahan risiko, yang boleh digunakan untuk mengesan keberkesanan ACFP.


[User] Dengan cara apa saya boleh memperoleh pandangan mengenai prestasi ACFP?

[Assistant] Anda boleh memerhatikan bagaimana ACFP melindungi aplikasi anda dengan menyemak Papan Pemuka Penipuan (Fraud Dashboard) pada konsol, log penuh WAF, dan Metrik CloudWatch. Papan Pemuka: Papan pemuka berpusat untuk memantau permintaan yang dianalisis oleh ACFP dan ATP. Metrik CloudWatch: Semua tindakan peraturan dengan kumpulan peraturan ACFP akan mengeluarkan Metrik CloudWatch yang boleh digunakan oleh pelanggan untuk mencipta amaran dan pemberitahuan. Log WAF: Semua permintaan yang dianalisis oleh ACFP akan direkodkan dalam log WAF, jadi anda boleh menggunakan penyelesaian log sedia ada untuk membuat pertanyaan dan menganalisis log untuk peraturan terurus ACFP. ACFP akan merekodkan butiran seperti tindakan peraturan, maklumat label dan pemarkahan risiko, yang boleh digunakan untuk mengesan keberkesanan ACFP.


[User] Bagaimana saya dapat melihat dan memahami prestasi ACFP?

[Assistant] Anda boleh memerhatikan bagaimana ACFP melindungi aplikasi anda dengan menyemak Papan Pemuka Penipuan (Fraud Dashboard) pada konsol, log penuh WAF, dan Metrik CloudWatch. Papan Pemuka: Papan pemuka berpusat untuk memantau permintaan yang dianalisis oleh ACFP dan ATP. Metrik CloudWatch: Semua tindakan peraturan dengan kumpulan peraturan ACFP akan mengeluarkan Metrik CloudWatch yang boleh digunakan oleh pelanggan untuk mencipta amaran dan pemberitahuan. Log WAF: Semua permintaan yang dianalisis oleh ACFP akan direkodkan dalam log WAF, jadi anda boleh menggunakan penyelesaian log sedia ada untuk membuat pertanyaan dan menganalisis log untuk peraturan terurus ACFP. ACFP akan merekodkan butiran seperti tindakan peraturan, maklumat label dan pemarkahan risiko, yang boleh digunakan untuk mengesan keberkesanan ACFP.


[User] Dengan cara apa Amazon CloudFront menawarkan prestasi yang lebih baik?

[Assistant] Amazon CloudFront menggunakan rangkaian global lokasi edge dan regional edge caches yang menyimpan salinan kandungan anda berhampiran dengan penonton anda. Amazon CloudFront memastikan permintaan pengguna akhir disampaikan oleh lokasi edge yang terdekat. Hasilnya, permintaan penonton bergerak dalam jarak yang singkat, meningkatkan prestasi untuk penonton anda. Untuk fail yang tidak dicache di lokasi edge dan regional edge caches, Amazon CloudFront mengekalkan sambungan berterusan dengan pelayan origin anda supaya fail tersebut dapat diambil dari pelayan origin secepat mungkin. Akhir sekali, Amazon CloudFront menggunakan pengoptimuman tambahan – contohnya tetingkap kesesakan awal TCP yang lebih luas – untuk menyediakan prestasi yang lebih tinggi semasa menyampaikan kandungan anda kepada penonton.


[User] Bagaimanakah Amazon CloudFront dapat meningkatkan prestasinya?

[Assistant] Amazon CloudFront menggunakan rangkaian global lokasi edge dan regional edge caches yang menyimpan salinan kandungan anda berhampiran dengan penonton anda. Amazon CloudFront memastikan permintaan pengguna akhir disampaikan oleh lokasi edge yang terdekat. Hasilnya, permintaan penonton bergerak dalam jarak yang singkat, meningkatkan prestasi untuk penonton anda. Untuk fail yang tidak dicache di lokasi edge dan regional edge caches, Amazon CloudFront mengekalkan sambungan berterusan dengan pelayan origin anda supaya fail tersebut dapat diambil dari pelayan origin secepat mungkin. Akhir sekali, Amazon CloudFront menggunakan pengoptimuman tambahan – contohnya tetingkap kesesakan awal TCP yang lebih luas – untuk menyediakan prestasi yang lebih tinggi semasa menyampaikan kandungan anda kepada penonton.