[User] Apa itu Lambda@Edge?

[Assistant] Lambda@Edge membolehkan anda menjalankan kod di seluruh lokasi AWS secara global tanpa perlu menyediakan atau menguruskan pelayan, memberikan respons kepada pengguna akhir pada latensi rangkaian yang paling rendah. Anda hanya memuat naik kod Node.js atau Python anda ke AWS Lambda dan mengonfigurasikan fungsi anda untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront (iaitu, apabila permintaan viewer tiba, apabila permintaan dihantar ke atau diterima semula dari origin, dan sejurus sebelum memberikan respons kembali kepada pengguna akhir). Kod tersebut kemudiannya sedia untuk dilaksanakan di seluruh lokasi AWS secara global apabila permintaan untuk kandungan diterima, dan berskala dengan jumlah permintaan CloudFront secara global. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Kinesis Data Streams ni masih available tak kalau aku tukar throughput dalam mod provisioned atau bila auto-scaling dalam mod on-demand?

[Assistant] Ya. Anda boleh terus menambah data ke dan membaca data daripada strim data Kinesis anda semasa anda menggunakan UpdateShardCount atau reshard untuk menukar throughput strim data tersebut atau apabila Kinesis Data Streams melakukannya secara automatik dalam mod on-demand.


[User] Apa itu X-Ray traces?

[Assistant] X-Ray traces membantu pembangun menganalisis dan menyahpepijat aplikasi teragih dalam pengeluaran, menyediakan paparan hujung-ke-hujung bagi permintaan semasa ia bergerak melalui aplikasi. X-Ray memudahkan anda untuk: Membuat peta perkhidmatan: X-Ray menjejak permintaan untuk memetakan perkhidmatan yang digunakan, menunjukkan sambungan, pokok kebergantungan, dan isu merentas Zon Ketersediaan atau Wilayah. Mengenal pasti ralat dan pepijat: X-Ray menganalisis kod respons untuk mendedahkan pepijat secara automatik, membolehkan penyahpepijatan mudah tanpa pembiakan semula. Membina aplikasi analisis dan visualisasi tersuai: API pertanyaan X-Ray membolehkan penciptaan aplikasi yang memanfaatkan data yang direkodkannya.


[User] Apa tu kualiti data ni dan kenapa penting sangat?

[Assistant] Kualiti data ialah ukuran sejauh mana sesuatu set data sesuai untuk memenuhi tujuan tertentu, seperti analitik untuk menambah baik operasi, membuat keputusan perniagaan, dan perancangan. Beratus-ratus ribu pelanggan menggunakan data lake di AWS, tetapi pelanggan menghadapi kesukaran untuk menggunakan aset data mereka dengan berkesan disebabkan kualiti data yang lemah.


[User] Domain registrar mana yang disokong oleh AWS Amplify web hosting?

[Assistant] Domain yang dibeli melalui semua pendaftar domain boleh disambungkan ke aplikasi dengan mentakrifkan domain tersuai. Untuk pembangun yang menggunakan Amazon Route53 sebagai pendaftar mereka, AWS Amplify secara automatik mengemas kini rekod DNS untuk menunjuk ke aplikasi yang telah diterapkan. Untuk pendaftar pihak ketiga, AWS Amplify menyediakan arahan tentang cara mengemas kini rekod DNS mereka.


[User] Cara dayakan distribution CloudFront untuk sokongan protokol WebSocket?

[Assistant] Anda boleh menggunakan WebSockets secara global, dan tiada konfigurasi tambahan diperlukan untuk mendayakan protokol WebSocket dalam sumber CloudFront anda kerana ia kini disokong secara lalai.


[User] DynamoDB support CDC tak?

[Assistant] Ya, DynamoDB menyokong change data capture (CDC), yang dilaksanakan menggunakan model penstriman yang membolehkan aplikasi menangkap perubahan pada peringkat item dalam jadual DynamoDB dalam masa hampir nyata sebagai strim rekod data. Strim rekod data CDC membolehkan aplikasi memproses dan bertindak balas terhadap pengubahsuaian data dalam jadual DynamoDB dengan cekap. DynamoDB menawarkan dua model penstriman untuk CDC: DynamoDB Streams dan Kinesis Data Streams for DynamoDB. Untuk membantu anda memilih penyelesaian yang sesuai untuk aplikasi anda, lihat pilihan penstriman untuk change data capture.


[User] Macam mana durable functions bagi senang handle kegagalan?

[Assistant] Anda boleh membungkus setiap unit kerja dalam satu langkah dengan percubaan semula automatik. Jika sesuatu langkah gagal selepas dicuba semula, kod pengendali anda boleh menangkap ralat dan menjalankan langkah pampasan, seperti membayar balik pembayaran atau melepaskan tempahan. Oleh kerana setiap langkah yang selesai disimpan sebagai titik semak, termasuk pampasan, kerja yang telah disiapkan dengan jayanya tidak diulang semasa percubaan semula. Corak ini membantu anda membina proses berbilang langkah yang boleh dipercayai, seperti pemenuhan pesanan atau aliran kerja pembayaran, tanpa menulis logik percubaan semula dan penjejakan keadaan tersuai.


[User] Dead Letter Queue dalam konteks event source mapping tu apa?

[Assistant] Dalam konteks event source mapping (seperti SQS atau Kinesis ke Lambda), Dead Letter Queue menangkap mesej atau rekod yang gagal diproses selepas bilangan percubaan yang maksimum. Apabila Lambda tidak dapat memproses mesej walaupun selepas retry (sebanyak yang dikonfigurasikan), mesej dihantar ke DLQ yang ditetapkan. Ini membolehkan anda menyiasat dan memproses semula mesej yang gagal kemudian, tanpa menyekat penyurihan mesej yang sah.


[User] DynamoDB boleh simpan Binary Large Object Storage (BLOB) ke tak?

[Assistant] Ya, DynamoDB boleh menyimpan BLOB; namun, ia secara amnya tidak sesuai untuk menyimpan dokumen atau imej. Corak seni bina yang lebih baik ialah menyimpan penunjuk kepada objek Amazon S3 dalam jadual DynamoDB.


[User] Amazon ECS boleh handle auto scaling untuk computational infrastructure ke?

[Assistant] Ya. Amazon ECS menyokong penskalaan automatik infrastruktur pengkomputeran untuk kedua-dua AWS Fargate dan Amazon EC2, supaya anda boleh memberi tumpuan kepada membina dan menskalakan aplikasi anda dan bukannya infrastruktur asas. Amazon ECS dengan AWS Fargate memberikan anda pengalaman tanpa pelayan, kerana AWS Fargate secara automatik menyediakan, menskalakan, dan mengemas kini infrastruktur pengkomputeran yang diperlukan untuk aplikasi anda. Untuk aplikasi anda yang memerlukan kapasiti Amazon EC2, Amazon ECS menyediakan Auto Scaling Group Capacity Providers yang secara automatik menskalakan instance Amazon EC2 sebagai respons kepada keperluan kapasiti aplikasi anda. Anda boleh mencipta Amazon EC2 Auto Scaling Group (ASG) dengan konfigurasi yang anda inginkan untuk jenis instance Amazon EC2, Amazon Machine Image (AMI), tetapan rangkaian, dsb., dan mencipta Capacity Provider untuk menskalakan instance Amazon EC2 secara automatik dalam ASG tersebut berdasarkan keperluan penjadualan dan beban untuk aplikasi anda. Ia menguruskan tindakan skala-masuk dan skala-keluar ASG berdasarkan beban tugas anda.


[User] Amazon CloudFront support live streaming ke multiple platforms tak?

[Assistant] Ya. Anda boleh menggunakan penstriman langsung Amazon CloudFront dengan mana-mana perkhidmatan asal video langsung yang mengeluarkan strim berasaskan HTTP, seperti AWS Elemental MediaPackage atau AWS Elemental MediaStore. MediaPackage ialah perkhidmatan asal video dan pembungkusan just-in-time yang membolehkan pengedar video menghantar kandungan penstriman secara selamat dan boleh dipercayai pada skala besar menggunakan pelbagai piawaian penghantaran dan perlindungan kandungan. MediaStore ialah perkhidmatan asal dan storan HTTP yang menawarkan prestasi tinggi, konsistensi segera, dan kependaman rendah yang boleh diramal yang diperlukan untuk media langsung, digabungkan dengan keselamatan dan ketahanan storan Amazon. Layari halaman AWS Live Video Streaming untuk mengetahui lebih lanjut.


[User] Cara nak pilih antara Lambda, Fargate, dan EKS untuk beban kerja?

[Assistant] Pilih Lambda untuk fungsi pendek, berasaskan peristiwa, tanpa status yang perlu berskala pantas dan menjimatkan; pilih Fargate untuk kontena yang berjalan lebih lama, berstatus, atau memerlukan lebih kawalan ke atas persekitaran; pilih EKS jika anda sudah melabur dalam Kubernetes dan mahukan ekosistemnya dengan pengurusan nod dalam Fargate. Beban kerja sederhana panjang dengan keperluan kontena → Fargate; fungsi diskret → Lambda; platform Kubernetes → EKS.


[User] Macam mana nak pilih antara Lambda SnapStart dengan Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan latensi berubah-ubah yang ditanggung semasa pelaksanaan kod permulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan latensi permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan latensi yang ketat dan memerlukan masa permulaan dalam julat dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Saiz maks payload berapa untuk API Gateway dan Lambda?

[Assistant] Untuk API Gateway REST API, had saiz muatan (payload) ialah 10 MB untuk muat naik dan respons, dan untuk HTTP API hadnya ialah 10 MB juga. Untuk panggilan API Gateway ke Lambda melalui proxy, saiz payload yang disokong ialah sehingga 6 MB. Untuk fungsi Lambda yang dipanggil langsung melalui SDK, hadnya ialah 6 MB untuk panggilan segerak dan 256 KB untuk respons. Ini bermakna muat naik fail besar tidak sepatutnya melalui API Gateway atau Lambda — gunakan S3.


[User] Apa tu multipart upload dan bila patut guna?

[Assistant] Multipart upload ialah kaedah S3 untuk memuat naik objek besar dalam beberapa bahagian, yang boleh dimuat naik secara selari dan disatukan. Ia disyorkan untuk objek lebih daripada 100 MB dan wajib untuk lebih daripada 5 GB. Ia menawarkan ketahanan yang lebih baik (bahagian boleh dimuat semula jika gagal), pemprosesan selari untuk kelajuan, dan membolehkan permulaan sebelum keseluruhan fail dimuat naik. Gunakan untuk fail besar atau muat naik yang tidak stabil.


[User] Apa fungsi advanced logging controls?

[Assistant] Anda boleh menangkap log fungsi Lambda dalam format berstruktur JSON tanpa perlu menggunakan pustaka pembalakan anda sendiri. Log berstruktur JSON memudahkan carian, penapisan, dan analisis sejumlah besar entri log. Anda boleh mengawal penapisan tahap log fungsi Lambda tanpa membuat sebarang perubahan kod, yang membolehkan anda memilih tahap granulariti pembalakan yang diperlukan untuk fungsi Lambda tanpa perlu menyaring sejumlah besar log semasa menyahpepijat dan menyelesaikan masalah ralat. Anda juga boleh menetapkan kumpulan log Amazon CloudWatch yang mana Lambda menghantar log, memudahkan pengagregatan log daripada pelbagai fungsi dalam aplikasi di satu tempat. Anda kemudiannya boleh menggunakan dasar keselamatan, tadbir urus, dan pengekalan pada log di peringkat aplikasi dan bukannya secara individu pada setiap fungsi.


[User] Berapa kos GuardDuty?

[Assistant] GuardDuty ialah perkhidmatan bayar-semasa-anda-guna, dan anda hanya membayar untuk penggunaan yang anda lakukan. Harga GuardDuty adalah berdasarkan volum log perkhidmatan yang dianalisis, CPU maya (vCPU) atau unit kapasiti Aurora (ACU) contoh Aurora Serverless v2 untuk analisis acara Amazon RDS, bilangan dan saiz beban kerja Amazon Elastic Kubernetes Service (Amazon EKS) atau Amazon Elastic Container Service (Amazon ECS) yang dipantau pada runtime, dan volum data yang diimbas untuk perisian hasad. Log perkhidmatan yang dianalisis ditapis untuk pengoptimuman kos dan disepadukan terus dengan GuardDuty, yang bermakna anda tidak perlu mengaktifkan atau membayarnya secara berasingan. Jika Pemantauan Runtime EKS didayakan untuk akaun anda, anda tidak akan dicaj untuk analisis Log Aliran VPC daripada instance di mana ejen GuardDuty digunakan dan aktif. Ejen keselamatan runtime menyediakan kami dengan data telemetri rangkaian yang serupa (dan lebih kontekstual). Oleh itu, untuk mengelakkan caj berganda kepada pelanggan, kami tidak akan mengenakan caj untuk Log Aliran VPC daripada instance Amazon Elastic Compute Cloud (Amazon EC2) di mana ejen dipasang. Lihat harga Amazon GuardDuty untuk butiran tambahan dan contoh harga.


[User] Boleh share mesej antara queue kat region lain?

[Assistant] Tidak. Setiap baris gilir mesej Amazon SQS adalah bebas dalam setiap rantau.


[User] SageMaker next gen apa?

[Assistant] Generasi seterusnya SageMaker ialah platform bersatu untuk data, analitik, dan AI. Dengan menggabungkan keupayaan pembelajaran mesin (ML) dan analitik AWS yang digunakan secara meluas, generasi seterusnya SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. SageMaker membolehkan anda bekerjasama dan membina dengan lebih pantas daripada studio bersatu menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL, dipercepatkan oleh Amazon Q Developer, pembantu AI generatif yang paling berkebolehan untuk pembangunan perisian. Selain itu, anda boleh mengakses semua data anda sama ada disimpan dalam data lake, gudang data, atau sumber data pihak ketiga atau bersekutu, dengan tadbir urus terbina dalam untuk memenuhi keperluan keselamatan perusahaan.


[User] Kalau user baru GuardDuty, GuardDuty Lambda Protection enable secara default untuk akaun saya?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai Lambda Protection dihidupkan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-enable AWS Organizations tidak akan mempunyai Lambda Protection dihidupkan melainkan pilihan auto-enable untuk Lambda dihidupkan.


[User] Kenapa SNS ada dua channel berbeza untuk terima notifikasi email?

[Assistant] Dua saluran e-mel tersebut disediakan untuk dua jenis pelanggan/pengguna akhir yang berbeza. "Email-JSON" menghantar pemberitahuan sebagai objek JSON, dan bertujuan untuk aplikasi memproses e-mel secara atur cara. Saluran "Email" pula bertujuan untuk pengguna akhir/pengguna dan pemberitahuannya ialah mesej biasa berasaskan teks yang mudah dibaca.


[User] Boleh dapat history EventBridge Pipes API calls dalam akaun saya? Nak buat security analysis dan operational troubleshooting.

[Assistant] Ya, untuk menerima sejarah panggilan API EventBridge Pipes yang dibuat pada akaun anda, anda perlu mendayakan CloudTrail dalam AWS Management Console.


[User] Apa kebaikan aktifkan Runtime Monitoring untuk GuardDuty Extended Threat Detection kat Amazon ECS?

[Assistant] Runtime Monitoring adalah penting untuk pengesanan ancaman yang lebih menyeluruh dalam persekitaran Amazon ECS, membantu anda mengesan ancaman khusus kontena yang lebih canggih seperti proses yang mencurigakan, percubaan kegigihan, dan aktiviti tanpa kebenaran. Untuk Amazon ECS pada Fargate: Runtime Monitoring diperlukan untuk pengesanan ancaman, kerana sumber data GuardDuty yang lain tidak mempunyai keterlihatan ke dalam kontena Fargate. Tanpa Runtime Monitoring didayakan, tiada penemuan keselamatan akan dijana untuk beban kerja Fargate. Untuk ECS pada EC2: Runtime Monitoring menyediakan pengesanan ancaman yang sedar kontena dengan atribusi yang tepat kepada kluster ECS tertentu. Anda akan menerima penemuan keselamatan khusus (seperti AttackSequence:ECS/CompromisedCluster). Tanpa Runtime Monitoring, GuardDuty hanya boleh mengaitkan ancaman yang dikesan kepada instans EC2 yang mendasari, menghasilkan penemuan khusus EC2 dan bukannya cerapan peringkat kluster ECS. Dengan mengaitkan isyarat-isyarat yang pelbagai merentas aktiviti rangkaian, tingkah laku runtime proses, dan aktiviti API AWS, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Workload integrasi data dan ETL apa yang tak sesuai pakai AWS Glue Flex execution class?

[Assistant] Kelas pelaksanaan fleksibel AWS Glue Flex tidak sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan masa mula dan masa pelaksanaan job yang konsisten, atau untuk job yang mesti menyelesaikan pelaksanaan pada masa tertentu. AWS Glue Flex juga tidak disyorkan untuk beban kerja integrasi data yang berjalan lama kerana ia lebih berkemungkinan terganggu, mengakibatkan pembatalan yang kerap.


[User] Apa jenis symmetric key dan algorithm yang disokong?

[Assistant] AWS KMS menyokong kunci 256-bit apabila mencipta kunci KMS untuk penyulitan dan penyahsulitan. Kunci data yang dijana dan dikembalikan kepada pemanggil boleh menjadi 256-bit, 128-bit, atau nilai arbitrari sehingga 1024-bait. Apabila AWS KMS menggunakan kunci KMS 256-bit bagi pihak anda untuk menyulitkan atau menyahsulit, algoritma AES dalam Galois Counter Mode (AES-GCM) digunakan.


[User] Kinesis Data Streams dengan Amazon SQS, bezanya macam mana?

[Assistant] Kinesis Data Streams membolehkan pemprosesan masa nyata data besar yang distrim. Ia menyediakan susunan rekod, serta keupayaan untuk membaca dan/atau memainkan semula rekod dalam susunan yang sama kepada pelbagai Amazon Kinesis Applications. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim data Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Amazon Simple Queue Service (Amazon SQS) menawarkan baris gilir yang dihoskan yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara komputer. Amazon SQS membolehkan anda memindahkan data dengan mudah antara komponen aplikasi teragih dan membantu anda membina aplikasi di mana mesej diproses secara bebas (dengan semantik ack/fail peringkat mesej), seperti aliran kerja automatik.


[User] Berapa lama client boleh create semula topic pakai nama topic yang pernah digunakan?

[Assistant] Nama topik biasanya tersedia untuk digunakan semula kira-kira 30-60 saat selepas topik sebelumnya dengan nama yang sama telah dipadamkan. Masa sebenar bergantung pada bilangan langganan yang aktif pada topik tersebut – topik dengan beberapa pelanggan akan tersedia serta-merta untuk digunakan semula, topik dengan senarai pelanggan yang lebih besar mungkin mengambil masa yang lebih lama.


[User] Apa capabilities yang ada kat next-gen SageMaker?

[Assistant] Generasi seterusnya SageMaker merangkumi keupayaan berikut: SageMaker Unified Studio: Bina dengan semua data dan alat anda untuk analitik dan AI dalam satu persekitaran. SageMaker Data and AI Governance: Temui, tadbir urus, dan bekerjasama secara selamat pada data dan AI dengan SageMaker Catalog, yang dibina di atas Amazon DataZone. Pembangunan model: Bina, latih, dan gunakan model ML dan model asas (FM) dengan infrastruktur, alat, dan aliran kerja terurus sepenuhnya dengan SageMaker AI (sebelum ini SageMaker). Pembangunan aplikasi AI generatif: Bina dan skala aplikasi AI generatif dengan Amazon Bedrock. Analitik SQL: Dapatkan cerapan dengan Amazon Redshift, enjin SQL yang paling kos-berprestasi. Pemprosesan data: Analisis, sediakan, dan integrasikan data untuk analitik dan AI menggunakan rangka kerja sumber terbuka pada Athena, Amazon EMR, dan AWS Glue. Amazon SageMaker dibina di atas seni bina lakehouse terbuka, serasi sepenuhnya dengan Apache Iceberg. Ia menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, sumber data pihak ketiga dan bersekutu.


[User] Private DNS ni jalan ke tak cross region?

[Assistant] Ya. Jawapan DNS akan tersedia dalam setiap VPC yang anda kaitkan dengan private hosted zone. Ambil perhatian bahawa anda perlu memastikan VPC di setiap wilayah mempunyai ketersambungan antara satu sama lain agar sumber di satu wilayah dapat mencapai sumber di wilayah lain. Private DNS Route 53 kini disokong di wilayah US East (Northern Virginia), US West (Northern California), US West (Oregon), Asia Pacific (Mumbai), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), EU (Frankfurt), EU (Ireland), dan South America (Sao Paulo).


[User] Macam mana nak encrypt traffic antara VPC dalam satu region?

[Assistant] Untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan, anda boleh menggunakan VPC Peering atau Transit Gateway. Apabila menggunakan Transit Gateway, anda perlu mendayakan sokongan penyulitan secara eksplisit menggunakan konsol atau arahan modify-transit-gateway. Tiada caj berasingan untuk mendayakan Penyulitan pada Transit Gateway, tetapi anda akan dikenakan caj standard VPC Encryption Controls untuk semua VPC yang dikaitkan dengan Transit Gateway (tidak kira sama ada anda mendayakan Encryption Controls pada VPC tersebut).


[User] Amazon ECR boleh guna dengan Amazon ECS ke?

[Assistant] Ya. Amazon ECR disepadukan dengan Amazon ECS, membolehkan anda menyimpan, menjalankan, dan menguruskan imej kontena dengan mudah untuk aplikasi yang berjalan pada Amazon ECS. Anda hanya perlu menentukan repositori Amazon ECR dalam definisi tugas anda dan Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Boleh subscribe CloudFront Security Savings Bundle guna API?

[Assistant] Anda hanya boleh melanggan CloudFront Security Savings Bundle melalui konsol CloudFront. Kami akan menilai untuk menyediakannya melalui API sebagai penambahbaikan masa hadapan.


[User] Apa kelebihan JavaScript SDK atau Mobile SDK?

[Assistant] JavaScript dan Mobile SDK menyediakan telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik terhadap percubaan log masuk automatik oleh bot. Anda tidak perlu menggunakan salah satu SDK, tetapi kami mengesyorkan anda berbuat demikian untuk perlindungan tambahan.


[User] Boleh simpan data bila stack padam?

[Assistant] Ya. CloudFormation membolehkan anda menentukan deletion policy untuk sumber dalam templat. Anda boleh menentukan bahawa snapshot dicipta untuk volum Amazon EBS atau instance pangkalan data Amazon RDS sebelum ia dipadamkan. Anda juga boleh menentukan bahawa sumber harus dipelihara dan tidak dipadamkan apabila stack dipadamkan. Ini berguna untuk memelihara bucket Amazon S3 apabila stack dipadamkan.


[User] Cara nak mula guna Internet Monitor?

[Assistant] Untuk menggunakan Internet Monitor, anda mencipta monitor dan mengaitkan sumber aplikasi anda dengannya, Amazon Virtual Private Clouds (VPC), CloudFront distributions, atau direktori WorkSpaces, untuk membolehkan Internet Monitor mengetahui di mana trafik internet aplikasi anda berada. Internet Monitor kemudian menyediakan internet measurements daripada AWS yang khusus untuk lokasi dan rangkaian yang berkomunikasi dengan aplikasi anda. Selepas itu, anda boleh menggunakan papan pemuka CloudWatch untuk mengetahui tentang health events, melihat performance and availability scores, meneroka data sejarah aplikasi anda pada tahap butiran geografi yang berbeza, dan mendapatkan cerapan tentang cara mengkonfigurasi aplikasi anda untuk meningkatkan prestasi untuk pengguna akhir anda. Internet Monitor menerbitkan internet measurements ke CloudWatch Logs dan CloudWatch Metrics, supaya anda boleh menggunakan alat CloudWatch dengan mudah untuk memahami dengan lebih baik kesihatan aplikasi di geografi dan rangkaian yang khusus untuk aplikasi anda. Internet Monitor juga menghantar health events ke Amazon EventBridge supaya anda boleh menyediakan pemberitahuan.


[User] Instance EC2-Classic jadi ahli VPC ke?

[Assistant] Instance EC2-Classic tidak menjadi ahli VPC. Ia menjadi ahli Kumpulan Keselamatan VPC yang dikaitkan dengan instance tersebut. Semua peraturan dan rujukan kepada Kumpulan Keselamatan VPC terpakai untuk komunikasi antara instance EC2-Classic dan sumber dalam VPC.


[User] Camana CloudFront handle query string parameter dalam URL?

[Assistant] Rentetan pertanyaan boleh dikonfigurasikan secara pilihan untuk menjadi sebahagian daripada kunci cache bagi mengenal pasti objek dalam cache Amazon CloudFront. Ini membantu anda membina halaman web dinamik (cth. hasil carian) yang mungkin dicache di edge untuk tempoh masa tertentu.


[User] Fair queues ni bagi kesan kat throughput queue aku tak?

[Assistant] Tidak. Fair queues mengekalkan keupayaan daya pemprosesan tinggi yang sama seperti baris gilir standard. Ciri ini hanya menyusun semula mesej untuk membantu mengekalkan masa kediaman yang konsisten merentas penyewa, tanpa mengenakan had daya pemprosesan.


[User] Boleh ke create read replica guna Multi-AZ DB instance tu sebagai source?

[Assistant] Ya. Memandangkan Multi-AZ DB instance memenuhi keperluan yang berbeza daripada read replica, adalah wajar untuk menggunakan kedua-duanya secara bersama untuk penggunaan pengeluaran dan mengaitkan read replica dengan penggunaan Multi-AZ DB Instance. Multi-AZ DB instance 'sumber' memberikan anda ketersediaan tulis yang dipertingkatkan dan ketahanan data, manakala read replica yang dikaitkan akan meningkatkan kebolehskalaan trafik baca.


[User] DynamoDB support IAM ke?

[Assistant] Ya, DynamoDB menyokong kebenaran IAM. Kebenaran IAM boleh ditakrifkan dalam dasar berasaskan identiti, dasar berasaskan sumber, atau dasar AWS lain untuk mengawal akses kepada sumber DynamoDB. Anda boleh melampirkan dasar IAM kepada pengguna, kumpulan, peranan, serta jadual dan strim DynamoDB, dan mengawalnya seperti yang dikehendaki.


[User] Cara nak monitor actions yang Amazon ECS Managed Instances buat kat infra kita?

[Assistant] Amazon ECS Managed Instances menyediakan keterlihatan melalui AWS CloudWatch Metrics dan AWS CloudWatch Container Insights. Selain itu, peristiwa kitaran hayat Amazon ECS dihantar ke Amazon EventBridge di mana ia boleh ditangkap dan diteruskan ke CloudWatch Logs. Akhir sekali, Amazon ECS menyepadukan dengan AWS CloudTrail untuk log panggilan API, menyediakan maklumat terperinci yang boleh diaudit.


[User] Tahap kepekaan perlindungan DDoS L7 AWS WAF tu macam mana?

[Assistant] Tahap kepekaan, ciri baharu AWS Managed Rules, menentukan tindakan lalai untuk setiap peraturan dalam kumpulan peraturan. Tetapan ini (rendah, sederhana, tinggi) membolehkan anda melaraskan tahap kepekaan peraturan agar sesuai dengan keperluan aplikasi anda untuk meminimumkan tindakan bagi mengelakkan gangguan trafik atau untuk meningkatkan perlindungan semasa kejadian aktif atau untuk beban kerja yang sangat sensitif. Anda juga boleh menentukan lalai anda sendiri dengan memilih tahap kepekaan tersuai.


[User] Apa itu AWS Config dan macam mana ia help dengan compliance?

[Assistant] AWS Config ialah perkhidmatan yang memantau dan menilai konfigurasi sumber AWS anda terhadap peraturan yang ditetapkan, membantu anda menilai pematuhan dan risiko. Ia merekodkan perubahan konfigurasi, membandingkannya dengan peraturan (contohnya, pastikan S3 disulitkan), dan menjana penemuan tidak patuh. Dalam aplikasi serverless, AWS Config boleh membantu memastikan sumber seperti Lambda, DynamoDB, dan API Gateway dikonfigurasikan mengikut amalan keselamatan organisasi.


[User] Kalau failover jadi dan tinggal beberapa healthy endpoint, Route 53 kira beban kat healthy endpoint tu ke bila nak direct trafik dari yang gagal tu?

[Assistant] Tidak, Route 53 tidak membuat keputusan penghalaan berdasarkan beban atau kapasiti trafik yang tersedia pada endpoint anda. Anda perlu memastikan bahawa anda mempunyai kapasiti yang tersedia di endpoint lain anda, atau keupayaan untuk menskalakan di endpoint tersebut, bagi mengendalikan trafik yang sebelum ini mengalir ke endpoint yang gagal.


[User] DynamoDB ada audit log untuk perubahan pada item level dalam jadual ke?

[Assistant] Ya, DynamoDB menyokong pengelogan audit untuk perubahan pada peringkat item dalam jadual. DynamoDB disepadukan dengan AWS CloudTrail, perkhidmatan yang menyediakan rekod tindakan yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam DynamoDB pada peringkat item. Data pengelogan tambahan yang ditangkap termasuk penciptaan, pengemaskinian, pemadaman, dan sebarang kegagalan semakan bersyarat. Pelanggan boleh mengakses rekod log ini yang disimpan dalam CloudWatch Logs dan membina aplikasi untuk menganalisis perubahan peringkat item untuk tujuan pengauditan, pemantauan, atau tujuan lain. Pengelogan audit menyediakan keterlihatan ke dalam perubahan data pada peringkat terperinci tanpa menjejaskan prestasi baca/tulis biasa jadual DynamoDB.


[User] Apa gRPC ni?

[Assistant] gRPC ialah rangka kerja panggilan prosedur jauh (RPC) moden dan sumber terbuka yang membolehkan komunikasi dua hala antara klien dan pelayan melalui sambungan HTTP/2 yang dikekalkan lama. Dengan menggunakan sambungan terbuka yang berterusan, klien dan pelayan boleh menghantar data masa nyata antara satu sama lain tanpa klien perlu kerap memulakan semula sambungan untuk memeriksa data baharu untuk ditukar. gRPC sangat sesuai untuk kes penggunaan di mana kependaman rendah dan kelajuan pemindahan tinggi adalah penting, seperti aplikasi komunikasi masa nyata dan permainan dalam talian.


[User] Boleh guna AWS OpsHub dengan AWS Snowball device yang tempah dulu sebelum AWS OpsHub launch?

[Assistant] Ya. Walau bagaimanapun, ciri automasi tugas hanya tersedia untuk peranti Snowball yang ditempah selepas AWS OpsHub dilancarkan pada 16 April 2020. Semua fungsi lain akan tersedia untuk semua peranti, termasuk yang ditempah sebelum AWS OpsHub dilancarkan.


[User] Macam CodeDeploy deploy fungsi Lambda guna trafik bertahap (canary)?

[Assistant] CodeDeploy menyokong penyebaran Lambda dengan strategi seperti canary atau linear, yang menggabungkan trafik kepada versi baharu secara berperingkat. Anda mentakrifkan fungsi, versi, dan semasa penyebaran CodeDeploy mengalihkan peratusan trafik mengikut jadual, memantau metrik amaran, dan boleh melangsungkan semula jika gagal. Ini menjadikan penggantungan Lambda kurang berisiko dengan dapat memantau sebelum pelancaran penuh.


[User] Boleh tukar size VPC tak?

[Assistant] Ya. Anda boleh mengembangkan VPC sedia ada anda dengan menambah empat (4) julat IP IPv4 sekunder (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan blok CIDR sekunder yang telah anda tambahkan ke VPC anda. Begitu juga, anda boleh menambah sehingga lima (5) julat IP IPv6 tambahan (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan julat tambahan ini.


[User] Macam mana nak pantau kos untuk Amazon ECS task yang jalan atas EC2 instance?

[Assistant] Anda boleh mengakses maklumat kos dan penggunaan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dalam AWS Cost and Usage Reports (CUR) dengan memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS. Split Cost Allocation Data menjana kos peringkat tugasan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dengan menganalisis penggunaan sumber setiap tugasan berdasarkan harga instans, dan peratusan sumber CPU dan memori yang digunakan oleh kontena yang berjalan pada instans tersebut. Split Cost Allocation Data secara automatik menyerap tag terurus dan tag tambahan pengguna untuk tugasan Amazon ECS anda, membolehkan anda mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada. Anda boleh memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS daripada keutamaan konsol AWS Cost Management. Kemudian anda boleh memilih untuk menyertai Split Cost Allocation Data untuk laporan CUR individu anda daripada keutamaan pelaporan CUR dalam konsol AWS Billing. Ketahui lebih lanjut tentang mendayakan Split Cost Allocation Data.


[User] Cara nak start guna CloudWatch Container Insights?

[Assistant] Anda boleh memulakan pengumpulan metrik prestasi terperinci, log, dan metadata daripada kontena dan kluster anda dengan memasang add-on CloudWatch Observability ke dalam kluster EKS anda atau dengan memilih untuk menyertai di peringkat kluster atau akaun untuk ECS. Untuk mula menggunakan Container Insights, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Flow Logs ni ganggu latency atau performance network ke?

[Assistant] Data Flow Log dikumpul di luar laluan trafik rangkaian anda, dan oleh itu tidak menjejaskan daya pemprosesan atau kependaman rangkaian. Anda boleh mencipta atau memadamkan flow logs tanpa sebarang risiko kesan terhadap prestasi rangkaian.


[User] Boleh guna Baidu notification untuk mana-mana Android app store?

[Assistant] Ya, pemberitahuan push Baidu berfungsi untuk aplikasi yang dipasang melalui mana-mana gedung aplikasi Android.


[User] Siapa target utama AWS Data Exchange?

[Assistant] AWS Data Exchange menjadikannya lebih cekap untuk pelanggan AWS menukar dan menggunakan data pihak ketiga secara selamat dalam AWS. Penganalisis data, pengurus produk, pengurus portfolio, saintis data, kuant, juruteknik ujian klinikal, dan pembangun dalam hampir setiap industri ingin mendapatkan akses kepada lebih banyak data untuk memacu analitik, melatih model ML, dan membuat keputusan berasaskan data. Tetapi tiada satu tempat untuk mencari data daripada pelbagai pembekal dan tiada konsistensi dalam cara pembekal menyampaikan data, menyebabkan mereka berurusan dengan campuran media fizikal yang dihantar, kelayakan FTP, dan panggilan API tersuai. Sebaliknya, banyak organisasi ingin menjadikan data mereka tersedia untuk tujuan penyelidikan atau komersial, tetapi terlalu sukar dan mahal untuk membina dan menyelenggara teknologi penghantaran data, hak akses, dan pengebilan, yang seterusnya mengurangkan bekalan data berharga.


[User] Use case apa boleh aku handle dengan Amazon Redshift Serverless?

[Assistant] Anda boleh terus menjalankan semua kes penggunaan analitik. Dengan aliran kerja permulaan yang mudah, penskalaan automatik, dan keupayaan untuk membayar mengikut penggunaan, pengalaman Amazon Redshift Serverless kini menjadikannya lebih cekap dan lebih kos efektif untuk menjalankan persekitaran pembangunan dan ujian yang perlu dimulakan dengan cepat, analitik perniagaan ad-hoc, beban kerja dengan keperluan pengkomputeran yang berbeza-beza dan tidak dapat diramalkan, serta beban kerja yang berselang-seli atau sporadis.


[User] Cara Versioning elak aku delete data tak sengaja?

[Assistant] Apabila pengguna melakukan operasi DELETE pada objek, permintaan ringkas (tanpa versi) yang berikutnya tidak lagi akan mendapatkan semula objek tersebut. Walau bagaimanapun, semua versi objek itu akan terus dipelihara dalam bucket Amazon S3 anda dan boleh didapatkan semula atau dipulihkan. Hanya pemilik bucket Amazon S3 yang boleh memadamkan sesuatu versi secara kekal. Anda boleh menetapkan peraturan Lifecycle untuk menguruskan jangka hayat dan kos penyimpanan pelbagai versi objek anda.


[User] ECR boleh guna ngan Elastic Beanstalk tak?

[Assistant] Ya. AWS Elastic Beanstalk menyokong Amazon ECR untuk persekitaran Docker kontena tunggal dan berbilang kontena, membolehkan anda menggunakan imej kontena yang disimpan dalam Amazon ECR dengan AWS Elastic Beanstalk dengan mudah. Anda hanya perlu menentukan repositori Amazon ECR dalam konfigurasi Dockerrun.aws.json anda dan lampirkan polisi AmazonEC2ContainerRegistryReadOnly pada peranan instance kontena anda.


[User] Macam mana nak maintain control over encryption keys across regions?

[Assistant] Amazon Cognito menyokong kunci terurus pelanggan daripada AWS Key Management Service (AWS KMS), memberikan anda kawalan penuh ke atas kunci penyulitan yang melindungi data pengguna anda. Anda boleh menggunakan kunci berbilang Region untuk penyulitan yang konsisten merentas Region utama dan sekunder anda, mengekalkan tahap keselamatan yang sama semasa senario failover serantau.


[User] Sejarah Acara CloudTrail tunjuk semua aktiviti akaun ke tak?

[Assistant] AWS CloudTrail hanya akan menunjukkan hasil Sejarah Acara CloudTrail untuk Wilayah semasa yang anda lihat untuk 90 hari terakhir, dan menyokong pelbagai perkhidmatan AWS. Acara ini terhad kepada acara pengurusan yang mencipta, mengubah suai, dan memadam panggilan API dan aktiviti akaun. Untuk rekod lengkap aktiviti akaun, termasuk semua acara pengurusan, acara data, dan aktiviti baca sahaja, anda mesti mengkonfigurasi trail CloudTrail.


[User] Macam mana nak guna Geo DNS kat Amazon Route 53?

[Assistant] Anda boleh mula menggunakan ciri Geo DNS Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau Route 53 API. Anda hanya perlu mencipta record set dan menentukan nilai yang sesuai untuk jenis record set tersebut, menandakan record set itu sebagai Record Set yang didayakan Geo DNS, dan memilih wilayah geografi (global, benua, negara, atau negeri) yang anda mahu rekod itu terpakai. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Geo DNS dalam Panduan Pembangun Amazon Route 53.


[User] Read replica saya ni terima baca operation je kan?

[Assistant] Read replica direka untuk melayani trafik baca. Walau bagaimanapun, mungkin terdapat kes penggunaan di mana pengguna lanjutan ingin melaksanakan pernyataan SQL Data Definition Language (DDL) terhadap read replica. Contoh mungkin termasuk menambah indeks pangkalan data pada read replica yang digunakan untuk pelaporan perniagaan tanpa menambah indeks yang sama pada instance pangkalan data sumber yang sepadan. Amazon RDS for MySQL boleh dikonfigurasikan untuk membenarkan pernyataan SQL DDL terhadap read replica. Jika anda ingin mendayakan operasi selain daripada baca untuk read replica tertentu, ubah suai kumpulan parameter DB aktif untuk read replica dengan menetapkan parameter "read_only" kepada "0". Amazon RDS for PostgreSQL tidak menyokong pelaksanaan pernyataan SQL DDL terhadap read replica pada masa ini.


[User] Camne nak start Runtime Monitoring tu dalam GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Runtime Monitoring, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Runtime Monitoring.


[User] Apa itu Tempahan Serverless?

[Assistant] Tempahan Serverless ialah pilihan harga diskaun untuk Amazon Redshift Serverless. Tempahan Serverless memberi anda pilihan untuk komited kepada bilangan Redshift Processing Units (RPU) yang ditentukan untuk tempoh 1 tahun atau 3 tahun pada harga diskaun daripada on-demand. Anda menerima penjimatan sehingga 24% untuk tempoh 1 tahun dan penjimatan 45% untuk tempoh 3 tahun sambil mengekalkan semua faedah pergudangan data serverless, termasuk penskalaan automatik, pengurusan infrastruktur sifar, dan pengebilan sesaat untuk penggunaan melebihi tempahan anda.


[User] Amazon Cognito Sync store tu apa?

[Assistant] Amazon Cognito Sync store ialah stor pasangan kunci/nilai yang dipautkan kepada identiti Amazon Cognito. Tiada had untuk bilangan identiti yang anda boleh cipta dalam kolam identiti dan sync store anda. Setiap identiti Amazon Cognito dalam sync store mempunyai stor maklumat penggunanya sendiri.


[User] Kenapa graf time window nampak lain bila tengok metrics lima minit dan satu minit?

[Assistant] Jika anda melihat tetingkap masa yang sama dalam tempoh 5 minit berbanding tempoh 1 minit, anda mungkin melihat titik data dipaparkan di tempat yang berbeza pada graf. Untuk tempoh yang anda tentukan dalam graf anda, Amazon CloudWatch akan mencari semua titik data yang tersedia dan mengira satu titik agregat untuk mewakili keseluruhan tempoh tersebut. Dalam kes tempoh 5 minit, titik data tunggal diletakkan pada permulaan tetingkap masa 5 minit. Dalam kes tempoh 1 minit, titik data tunggal diletakkan pada tanda 1 minit. Kami mengesyorkan menggunakan tempoh satu minit untuk penyelesaian masalah dan aktiviti lain yang memerlukan graf tempoh masa yang paling tepat.


[User] Berapa banyak reserved instances yang boleh dibeli?

[Assistant] Anda boleh membeli sehingga 40 reserved DB instances. Jika anda ingin menjalankan lebih daripada 40 DB instances, sila lengkapkan borang permintaan Amazon RDS DB Instance.


[User] Awalan paling spesifik yang lepas bawa dalam BYOIP tu apa?

[Assistant] Melalui BYOIP, awalan IPv4 paling spesifik yang boleh anda bawa ialah awalan IPv4 /24 dan awalan IPv6 /56. Jika anda ingin mengiklankan awalan IPv6 anda ke internet, maka awalan IPv6 paling spesifik ialah /48.


[User] Cara nak tengok performance ACFP?

[Assistant] Anda boleh memerhatikan bagaimana ACFP melindungi aplikasi anda dengan menyemak Papan Pemuka Penipuan (Fraud Dashboard) pada konsol, log penuh WAF, dan Metrik CloudWatch. Papan Pemuka: Papan pemuka berpusat untuk memantau permintaan yang dianalisis oleh ACFP dan ATP. Metrik CloudWatch: Semua tindakan peraturan dengan kumpulan peraturan ACFP akan mengeluarkan Metrik CloudWatch yang boleh digunakan oleh pelanggan untuk mencipta amaran dan pemberitahuan. Log WAF: Semua permintaan yang dianalisis oleh ACFP akan direkodkan dalam log WAF, jadi anda boleh menggunakan penyelesaian log sedia ada untuk membuat pertanyaan dan menganalisis log untuk peraturan terurus ACFP. ACFP akan merekodkan butiran seperti tindakan peraturan, maklumat label dan pemarkahan risiko, yang boleh digunakan untuk mengesan keberkesanan ACFP.


[User] Macam CloudFront continuous deployment handle session stickiness?

[Assistant] Apabila anda menggunakan konfigurasi berasaskan berat untuk mengarahkan trafik ke distribution staging, anda juga boleh mendayakan session stickiness, yang membantu memastikan CloudFront menganggap permintaan daripada viewer yang sama sebagai satu sesi. Apabila anda mendayakan session stickiness, CloudFront menetapkan kuki supaya semua permintaan daripada viewer yang sama dalam satu sesi dilayan oleh satu distribution, sama ada distribution utama atau staging.


[User] Schema registry macam mana boleh kurangkan kod yang kena tulis?

[Assistant] Schema registry mengurangkan jumlah kod dengan membolehkan anda melakukan perkara berikut: Mengenal pasti skema secara automatik untuk sebarang peristiwa yang dihantar ke event bus EventBridge anda, dan menyimpannya dalam registry, menjimatkan anda daripada perlu menguruskan skema peristiwa secara manual. Tulis aplikasi yang mengendalikan peristiwa pada bus anda, jana dan muat turun code bindings untuk skema bagi menggunakan strong-typed objects secara langsung dalam kod anda. Code bindings mengurangkan beban untuk de-serialization, pengesahan, dan tekaan untuk event handler anda.


[User] Macam mana Amazon CloudFront bagi performance tinggi?

[Assistant] Amazon CloudFront menggunakan rangkaian global lokasi edge dan regional edge caches yang menyimpan salinan kandungan anda berhampiran dengan penonton anda. Amazon CloudFront memastikan permintaan pengguna akhir disampaikan oleh lokasi edge yang terdekat. Hasilnya, permintaan penonton bergerak dalam jarak yang singkat, meningkatkan prestasi untuk penonton anda. Untuk fail yang tidak dicache di lokasi edge dan regional edge caches, Amazon CloudFront mengekalkan sambungan berterusan dengan pelayan origin anda supaya fail tersebut dapat diambil dari pelayan origin secepat mungkin. Akhir sekali, Amazon CloudFront menggunakan pengoptimuman tambahan – contohnya tetingkap kesesakan awal TCP yang lebih luas – untuk menyediakan prestasi yang lebih tinggi semasa menyampaikan kandungan anda kepada penonton.


[User] Kalau saya dayakan IPv6, alamat IPv6 akan muncul dalam Access Log ke?

[Assistant] Ya, alamat IPv6 pelihat anda kini akan dipaparkan dalam medan 'c-ip' log akses, jika anda telah mendayakan ciri Amazon CloudFront Access Logs. Anda mungkin perlu mengesahkan bahawa sistem pemprosesan log anda terus berfungsi untuk alamat IPv6 sebelum anda menghidupkan IPv6 untuk distribution anda. Sila hubungi Developer Support jika anda mempunyai sebarang isu dengan trafik IPv6 yang menjejaskan keupayaan alat atau perisian anda untuk mengendalikan alamat IPv6 dalam log akses. Untuk butiran lanjut, sila rujuk dokumentasi Amazon CloudFront Access Logs.


[User] Apa beza instance Amazon Redshift RG dengan generasi sebelum ni?

[Assistant] Instance Amazon Redshift RG ialah nod kluster yang dikuasakan Graviton. Berbanding dengan instance RA3, RG menjalankan beban kerja gudang data dan data lake sehingga 2.4x lebih pantas daripada instance RA3 melalui teras pengkomputeran yang lebih banyak, lebar jalur memori yang lebih tinggi, dan kependaman memori yang lebih rendah. Redshift kini melaksanakan pertanyaan data lake, termasuk pertanyaan pada jadual Apache Iceberg dalam Amazon S3, pada pengkomputeran yang sama yang memproses pertanyaan pada jadual Redshift. Pertanyaan data lake kekal dalam sempadan VPC anda, menggunakan peranan IAM sedia ada, dan tidak dikenakan caj imbasan per terabait. Ini menghapuskan yuran imbasan Spectrum $5/TB yang menambah kos Redshift keseluruhan.


[User] Anotasi tu apa?

[Assistant] Anotasi membolehkan anda melampirkan sehingga 1GB konteks perniagaan yang kaya bagi setiap objek dalam S3. Anda boleh menyimpan metadata dalam format JSON, XML, YAML, atau format teks lain, dengan sehingga 1,000 anotasi bagi setiap objek (setiap anotasi sehingga 1MB). Anotasi boleh diubah sepanjang hayat objek dan secara automatik mengalir ke dalam jadual anotasi Metadata S3 yang boleh dicari.


[User] Ada quota tak untuk concurrency dalam AWS Lambda?

[Assistant] AWS Lambda pada masa ini menyokong 1000 pelaksanaan serentak bagi setiap akaun AWS bagi setiap wilayah. Jika penghantaran mesej Amazon SNS anda ke AWS Lambda menyumbang kepada melebihi kuota keserentakan ini, penghantaran mesej Amazon SNS anda akan dihadkan. Jika AWS Lambda menghadkan mesej Amazon SNS, Amazon SNS akan mencuba semula penghantaran. Untuk maklumat lanjut tentang kuota keserentakan AWS Lambda, sila rujuk dokumentasi AWS Lambda.


[User] Regional edge cache ni enable by default ke?

[Assistant] Ya. Anda tidak perlu membuat sebarang perubahan pada pengedaran CloudFront anda; ciri ini didayakan secara lalai untuk semua pengedaran CloudFront baharu dan sedia ada. Tiada caj tambahan untuk menggunakan ciri ini.


[User] Kat mana sebenarnya kelebihan Amazon RDS Proxy untuk serverless app tu?

[Assistant] Amazon RDS Proxy mengubah pendekatan anda untuk membina aplikasi tanpa pelayan moden yang memanfaatkan kuasa dan kesederhanaan pangkalan data hubungan. Pertama, RDS Proxy membolehkan aplikasi tanpa pelayan berskala dengan cekap melalui pengumpulan dan penggunaan semula sambungan pangkalan data. Kedua, dengan RDS Proxy, anda tidak perlu lagi mengendalikan kelayakan pangkalan data dalam kod Lambda anda. Anda boleh menggunakan peranan pelaksanaan IAM yang dikaitkan dengan fungsi Lambda anda untuk mengesahkan dengan RDS Proxy dan pangkalan data anda. Ketiga, anda tidak perlu menguruskan sebarang infrastruktur atau kod baharu untuk memanfaatkan sepenuhnya potensi aplikasi tanpa pelayan yang disokong oleh pangkalan data hubungan. RDS Proxy diuruskan sepenuhnya dan menskalakan kapasitinya secara automatik berdasarkan permintaan aplikasi anda.


[User] Cara guna ClassicLink?

[Assistant] Untuk menggunakan ClassicLink, anda perlu terlebih dahulu mendayakan sekurang-kurangnya satu VPC dalam akaun anda untuk ClassicLink. Kemudian anda kaitkan Security Group daripada VPC tersebut dengan instance EC2-Classic yang dikehendaki. Instance EC2-Classic kini dipautkan ke VPC dan merupakan ahli Security Group yang dipilih dalam VPC tersebut. Instance EC2-Classic anda tidak boleh dipautkan kepada lebih daripada satu VPC pada masa yang sama.


[User] Cara simpan dan ambil data sesi dalam aplikasi serverless?

[Assistant] Untuk menyimpan data sesi dalam aplikasi serverless tanpa pelayan berstatus, gunakan DynamoDB dengan atribut TTL untuk data sesi sementara. Simpan data sesi menggunakan ID sesi sebagai partition key, dan tetapkan TTL supaya data luput secara automatik selepas tempoh. Ini berstatus tanpa keadaan (stateless) kerana anda boleh membina semula sesi dari DynamoDB bila diperlukan, dan ia skala dengan baik. Elakkan menyimpan banyak data dalam token atau pembolehubah.


[User] Apa bezanya Amazon CloudFront dengan Amazon S3?

[Assistant] Amazon CloudFront adalah pilihan yang baik untuk pengedaran kandungan statik yang kerap diakses yang mendapat manfaat daripada penghantaran edge—seperti imej laman web popular, video, fail media atau muat turun perisian.


[User] SubscribeToShard API tu apa?

[Assistant] API SubscribeToShard ialah API penstriman berprestasi tinggi yang menolak data daripada shard kepada pengguna melalui sambungan berterusan tanpa kitaran permintaan daripada klien. API SubscribeToShard menggunakan protokol HTTP/2 untuk menghantar data kepada pengguna berdaftar apabila data baharu tiba pada shard, biasanya dalam masa 70 milisaat, menawarkan penghantaran kira-kira 65% lebih pantas berbanding API GetRecords. Pengguna akan menikmati penghantaran pantas walaupun berbilang pengguna berdaftar membaca daripada shard yang sama.


[User] Boleh buat apa dengan AWS Lambda dan Amazon SNS?

[Assistant] Dengan melanggankan fungsi AWS Lambda kepada topik Amazon SNS, anda boleh melakukan pengendalian mesej tersuai. Anda boleh memanggil fungsi AWS Lambda untuk menyediakan pengendalian penghantaran mesej tersuai dengan terlebih dahulu menerbitkan mesej kepada fungsi AWS Lambda, membolehkan fungsi Lambda anda mengubah suai mesej (contohnya menyetempatkan bahasa) dan kemudian menapis dan menghalakan mesej tersebut kepada topik dan endpoint lain. Apl dan perkhidmatan yang sudah menghantar pemberitahuan Amazon SNS, seperti Amazon CloudWatch, kini boleh serta-merta memanfaatkan AWS Lambda tanpa perlu menyediakan atau menguruskan infrastruktur untuk pengendalian mesej tersuai. Anda juga boleh menggunakan penghantaran ke fungsi AWS Lambda sebagai cara untuk menerbitkan ke perkhidmatan AWS lain seperti Amazon Kinesis atau Amazon S3. Anda boleh melanggankan fungsi AWS Lambda kepada topik Amazon SNS, dan kemudian membolehkan fungsi Lambda tersebut seterusnya menulis ke perkhidmatan lain.


[User] Boleh guna AWS Snowball Edge untuk pindahkan data antara AWS Region?

[Assistant] Tidak. Snowball Edge bertujuan untuk berfungsi sebagai penyelesaian pengangkutan data untuk memindahkan data berjumlah besar ke dalam dan keluar dari AWS Region yang ditetapkan. Untuk kes penggunaan yang memerlukan pemindahan data antara AWS Region, kami mengesyorkan menggunakan S3 Cross-Region Replication sebagai alternatif.


[User] Dah ada workflow sijil dengan CA, boleh terus guna sijil tu dengan CloudFront SaaS Manager?

[Assistant] Ya. Walau bagaimanapun, CloudFront berfungsi dengan AWS Certificate Manager (ACM) untuk menyediakan pengalaman pengesahan kawalan domain yang lancar. Integrasi dengan ACM menghapuskan beban penerbitan dan pengurusan sijil serta menyediakan pengurusan kitaran hayat automatik untuk sijil SSL/TLS terbitan Amazon anda. Jika anda menggunakan CA yang berbeza untuk menerbitkan sijil, ACM menyokong sijil yang diterbitkan oleh CA pihak ketiga. Dalam kes sedemikian, anda akan bertanggungjawab untuk kitaran hayat sijil (muat naik awal, pembaharuan, muat naik seterusnya) dan ACM akan memberikan pemberitahuan kepada pemilik Akaun AWS apabila sijil menghampiri tamat tempoh melalui CloudWatch dan e-mel. Untuk butiran lanjut, anda boleh melawati https://aws.amazon.com/certificate-manager/faqs/.


[User] S3 Vectors ni ada ciri ketahanan dan ketersediaan macam mana?

[Assistant] S3 Vectors menawarkan storan vektor yang sangat tahan lama dan tersedia. Data yang ditulis ke S3 Vectors disimpan pada S3, yang direka untuk ketahanan data 11 9s. S3 Vectors direka untuk memberikan ketersediaan 99.99% dengan SLA ketersediaan 99.9%.


[User] Apa tu identity federation nih, macam mana nak integrate dengan serverless?

[Assistant] Identity federation membolehkan pengguna daripada identity provider (seperti Google, Facebook, atau Active Directory korporat) mendapatkan akses AWS tanpa membuat pengguna IAM bagi setiap pengguna. Anda boleh menggunakan Amazon Cognito atau IAM Identity Center untuk federation. Pengguna mengesahkan dengan penyedia kenalan dan menerima token yang diterjemahkan kepada kebenaran AWS yang terhad. Dalam serverless, ini membolehkan aplikasi anda mengesahkan pengguna dan memberikan akses kepada sumber mereka.


[User] Apa tu Amazon CloudWatch RUM?

[Assistant] Amazon CloudWatch RUM ialah ciri pemantauan pengguna sebenar yang memberikan anda keterlihatan ke dalam prestasi sisi klien aplikasi untuk membantu anda mengurangkan purata masa untuk resolusi (MTTR). Dengan CloudWatch RUM, anda boleh melakukan pemantauan pengguna sebenar untuk mengumpul dan melihat data sisi klien tentang prestasi aplikasi web dan mudah alih anda daripada sesi pengguna sebenar dalam masa hampir nyata. Untuk aplikasi Web, anda boleh menganalisis masa muat halaman, ralat sisi klien, dan tingkah laku pengguna. Untuk aplikasi Mudah Alih, anda boleh memantau masa muat skrin, masa pelancaran aplikasi, ralat rangkaian, ranap, dan isu khusus platform seperti Android Application Not Responding (ANR) dan iOS App Hangs. Apabila anda melihat data ini, anda boleh melihat semuanya diagregatkan bersama dan juga melihat pecahan mengikut jenis peranti, sistem pengendalian, dan ciri-ciri lain penggunaan aplikasi anda.


[User] Macam mana nak build API WebSocket untuk real-time chat?

[Assistant] Untuk sembang masa nyata, gunakan API Gateway WebSocket yang mengekalkan sambungan dua hala. Apabila pelanggan menyambung, API GW merekodkan connection ID dalam DynamoDB. Fungsi Lambda memproses mesej dan menghantar kepada pelanggan melalui API GW, menggunakan connection ID untuk menyasarkan. Anda mengendalikan peristiwa connect, disconnect, dan sendMessage. Ini membolehkan anda membina aplikasi sembang segera yang skala tanpa pelayan.


[User] Beza kat mana antara Amazon Route 53 Resolver DNS Firewall dengan AWS Network Firewall bila nak halau ancaman DNS jahat?

[Assistant] Amazon Route 53 Resolver DNS Firewall dan AWS Network Firewall kedua-duanya menawarkan perlindungan terhadap ancaman pertanyaan DNS keluar tetapi untuk model penggunaan yang berbeza. Amazon Route 53 Resolver DNS Firewall direka untuk memberikan kawalan terperinci untuk menyekat permintaan DNS ke domain yang berniat jahat atau terjejas jika anda menggunakan Amazon Route 53 Resolver untuk resolusi DNS. AWS Network Firewall menawarkan keupayaan yang serupa untuk menapis/menyekat pertanyaan DNS keluar ke domain berniat jahat yang diketahui jika anda menggunakan perkhidmatan DNS luaran untuk menyelesaikan permintaan DNS.


[User] Camne nak interact dengan Amazon SQS?

[Assistant] Anda boleh mengakses Amazon SQS menggunakan AWS Management Console, yang membantu anda mencipta baris gilir Amazon SQS dan menghantar mesej dengan mudah. Amazon SQS juga menyediakan API perkhidmatan web. Ia juga disepadukan dengan AWS SDK, membolehkan anda bekerja dalam bahasa pengaturcaraan pilihan anda.


[User] Kat mana objek dan metadata objek disimpan dalam AWS Local Zones?

[Assistant] Secara lalai, data objek dan metadata objek anda kekal dalam Local Zone tunggal (termasuk Dedicated Local Zones) di mana anda meletakkan objek tersebut. Data pengurusan bucket dan telemetri, termasuk nama bucket, metrik kapasiti, log CloudTrail, metrik CloudWatch, kunci terurus pelanggan daripada AWS Key Management Service (KMS), dan dasar Identity and Access Management (IAM), disimpan semula di Region AWS induk. Secara pilihan, ciri pengurusan bucket lain, seperti S3 Batch Operations, menyimpan metadata pengurusan dengan nama bucket dan nama objek di Region AWS induk.


[User] Cara nak disable GuardDuty Malware Protection?

[Assistant] Anda boleh melumpuhkan ciri ini dalam konsol atau menggunakan API. Anda akan melihat pilihan untuk melumpuhkan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection. Jika anda mempunyai akaun pentadbir GuardDuty, anda juga boleh melumpuhkan Malware Protection untuk akaun-akaun ahli anda.


[User] Enhanced observability (Classic) ni support servis kontena yang mana?

[Assistant] Container Insights dengan enhanced observability (Classic) menyokong Amazon EKS yang berjalan pada EC2, Amazon ECS yang berjalan pada EC2 dan AWS Fargate. CloudWatch Container Insights dengan OpenTelemetry tersedia untuk EKS sahaja.


[User] Macam mana nak create dan drop table dalam table bucket?

[Assistant] Anda boleh mencipta jadual dalam table bucket anda menggunakan konsol S3 atau menggunakan operasi API CreateTable atau CLI. Untuk mencipta jadual menggunakan konsol, navigasi ke table bucket anda dalam konsol S3 dan pilih "Create table with Athena." Anda akan digesa untuk sama ada mencipta namespace baharu atau memilih yang sedia ada. Selepas memilih namespace, anda akan dibawa ke editor pertanyaan Athena, di mana anda boleh menggunakan pernyataan SQL contoh yang telah diisi untuk mencipta jadual baharu. Setelah anda menjalankan pertanyaan, jadual anda akan dicipta dan muncul dalam kedua-dua Athena dan konsol S3. Untuk memadam jadual, anda boleh menggunakan operasi API DeleteTable atau CLI. Sebagai alternatif, anda boleh menggunakan enjin pertanyaan anda untuk memadam jadual. Apabila anda berbuat demikian, jadual anda tidak lagi boleh diakses oleh enjin pertanyaan anda.


[User] Sambungan antara AWS Glue dengan SageMaker Data Processing camne?

[Assistant] Amazon SageMaker Data Processing and Analytics menganalisis, menyediakan, menyepadukan dan menyelaras data anda dengan pengalaman bersepadu dalam Amazon SageMaker, menggabungkan keupayaan pemprosesan data daripada Amazon Athena, Amazon EMR, AWS Glue, dan Amazon Managed Workflows for Apache Airflow.


[User] Boleh guna nama hos DNS awam EC2 dari instance EC2-Classic dan EC2-VPC kita untuk connect satu sama lain guna IP persendirian?

[Assistant] Tidak. Nama hos DNS awam EC2 tidak akan menyelesaikan kepada alamat IP persendirian instance EC2-VPC apabila ditanya daripada instance EC2-Classic, dan sebaliknya.


[User] Macam mana charge nak guna Amazon Route 53 Traffic Flow?

[Assistant] Anda dicaj untuk setiap policy record. Policy record mewakili penggunaan policy Traffic Flow pada nama DNS tertentu (seperti www.example.com) untuk menggunakan traffic policy tersebut bagi menguruskan cara permintaan untuk nama DNS itu dijawab. Pengecaj adalah secara bulanan dan diproratakan untuk bulan yang tidak penuh. Tiada caj untuk traffic policy yang tidak dikaitkan dengan nama DNS melalui policy record. Untuk butiran mengenai harga, lihat halaman harga Amazon Route 53.


[User] Camne nak monitor CloudFront Functions?

[Assistant] Fungsi CloudFront mengeluarkan kedua-dua metrik dan log pelaksanaan untuk memantau penggunaan dan prestasi fungsi. Metrik dijana untuk setiap panggilan fungsi dan anda boleh melihat metrik daripada setiap fungsi secara individu pada konsol CloudFront atau CloudWatch. Metrik termasuk bilangan panggilan, penggunaan pengkomputeran, ralat pengesahan dan ralat pelaksanaan. Jika fungsi anda menghasilkan ralat pengesahan atau ralat pelaksanaan, mesej ralat juga akan muncul dalam log akses CloudFront anda, memberikan anda keterlihatan yang lebih baik tentang cara fungsi tersebut memberi kesan kepada trafik CloudFront anda. Selain metrik, anda juga boleh menjana log pelaksanaan dengan memasukkan pernyataan console.log() dalam kod fungsi anda. Sebarang pernyataan log akan menjana entri log CloudWatch yang akan dihantar ke CloudWatch. Log dan metrik disertakan sebagai sebahagian daripada harga Fungsi CloudFront.


[User] Bila guna API Gateway Authorizer?

[Assistant] API kebenaran menyediakan antara muka untuk berkongsi akses kepada baris gilir mesej kepada pembangun. Walau bagaimanapun, API ini tidak membenarkan akses bersyarat atau kes penggunaan yang lebih lanjut.


[User] Apa itu Amazon CloudWatch Logs Live Tail?

[Assistant] Amazon CloudWatch Logs Live Tail ialah keupayaan analitik interaktif baharu yang memberikan anda paparan masa nyata bagi log yang masuk. Dengan menggunakan Live Tail, anda boleh menyelesaikan masalah dengan cepat: Pembangun boleh memanfaatkan paparan strim log mereka untuk menyahpepijat kod, dan jurutera IT boleh memantau status penggunaan mereka dengan boleh dipercayai. Live Tail menyampaikan paparan interaktif masa nyata log dalam konteks peristiwa berkaitan untuk membantu mengurangkan masa purata untuk pengesanan dan seterusnya masa purata untuk penyelesaian.


[User] Kos S3 Object Lambda berapa?

[Assistant] Apabila anda menggunakan S3 Object Lambda, anda membayar caj per GB untuk setiap gigabait data yang dikembalikan kepada anda melalui S3 Object Lambda. Anda juga dikenakan caj untuk permintaan berdasarkan jenis permintaan (permintaan GET, LIST, dan HEAD) dan caj pengkomputeran AWS Lambda untuk masa fungsi yang anda tentukan berjalan untuk memproses data yang diminta. Untuk melihat butiran harga dan contoh, baca halaman harga S3.


[User] GuardDuty sokong region mana?

[Assistant] Ketersediaan serantau GuardDuty disenaraikan dalam Senarai Perkhidmatan Serantau AWS. Untuk senarai penuh Region di mana ciri GuardDuty tersedia, lawati Ketersediaan ciri khusus Region.


[User] Cara Amazon ECS Managed Instances jimatkan kos?

[Assistant] Amazon ECS Managed Instances menyediakan beberapa ciri pengoptimuman kos. Pelanggan boleh menggunakan pilihan pembelian EC2 yang biasa, seperti Reserved Instances atau Savings Plans untuk mengoptimumkan kos instance. ECS Managed Instances mengoptimumkan kecekapan sumber dengan binpacking pelbagai tugas pada setiap instance, memilih jenis instance yang sesuai berdasarkan keperluan beban kerja, dan memantau penggunaan secara berterusan untuk menyatukan tugas dan mengosongkan instance yang kurang digunakan.


[User] Support web bot auth (WBA) dalam AWS WAF macam mana?

[Assistant] Sokongan Web Bot Auth (WBA) membolehkan AWS WAF Bot Control mengesahkan identiti bot yang sah dan ejen AI yang mengakses pengedaran Amazon CloudFront anda secara kriptografi. Tidak seperti kaedah tradisional yang bergantung pada alamat IP atau rentetan User-Agent (yang boleh dipalsukan), ini menggunakan tandatangan digital berdasarkan protokol piawaian IETF yang baru muncul untuk membuktikan kesahihan bot. Apabila didayakan, perangkak AI yang sah dan enjin carian boleh membuktikan identiti mereka tanpa memerlukan mekanisme cabaran-tindak balas seperti CAPTCHA, mengurangkan geseran untuk trafik automatik yang dibenarkan sambil meningkatkan perlindungan terhadap peniru. Sokongan web bot auth tersedia dalam versi 4.0 dan lebih baharu peraturan terurus AWS WAF Bot Control untuk pengedaran Amazon CloudFront, dengan sokongan untuk sumber serantau seperti ALB dan API Gateway akan datang tidak lama lagi.


[User] Apa tu Amazon ECS Capacity Providers?

[Assistant] Amazon ECS capacity providers ialah antara muka yang melaluinya anda boleh menentukan keperluan kapasiti untuk aplikasi anda. Capacity providers membolehkan anda menentukan peraturan yang fleksibel untuk cara aplikasi anda berjalan pada pelbagai jenis kapasiti pengkomputeran, dan menguruskan penskalaan kapasiti tersebut. Capacity Providers berfungsi dengan kedua-dua Amazon EC2 dan AWS Fargate. Amazon ECS menyediakan capacity providers yang telah ditetapkan untuk kapasiti AWS Fargate dan Fargate-Spot bagi setiap kluster. Untuk Amazon EC2, anda boleh mencipta capacity providers ASG anda sendiri untuk menguruskan penskalaan Amazon EC2 Auto Scaling Group. Apabila menjalankan tugas dan perkhidmatan Amazon ECS, anda boleh membahagikannya merentas pelbagai capacity providers, sebagai contoh untuk menjalankan perkhidmatan dengan peratusan bahagian yang telah ditetapkan merentas kapasiti AWS Fargate dan Fargate Spot.


[User] Macam mana nak dapat sejarah panggilan API AWS Snowball untuk analisis keselamatan dan troubleshooting?

[Assistant] Ya. Untuk menerima sejarah panggilan API Snowball yang dibuat pada akaun anda, anda hanya perlu mendayakan CloudTrail dalam AWS Management Console; Panggilan API berikut dalam Snowball tidak direkodkan dan dihantar: DescribeAddress (dalam respons), CreateAddress (dalam permintaan), DescribeAddresses (dalam respons).


[User] Kod atau config AWS Lambda dah tukar, tapi function tu still up ke?

[Assistant] Ya. Apabila anda mengemas kini fungsi Lambda, akan ada tempoh masa yang singkat, biasanya kurang daripada satu minit, apabila permintaan boleh dilayan oleh versi lama atau versi baharu fungsi anda.


[User] Apa tu jadual global DynamoDB?

[Assistant] Jadual global Amazon DynamoDB ialah pangkalan data berbilang Wilayah, berbilang aktif, tanpa pelayan, dan diuruskan sepenuhnya. Jadual global menyediakan ketersediaan 99.999%, daya tahan aplikasi yang meningkat, dan kesinambungan perniagaan yang lebih baik. Ia mereplikasi jadual DynamoDB anda secara automatik merentas pilihan Wilayah AWS, supaya anda dapat mencapai prestasi baca dan tulis tempatan yang pantas. Jadual global menggunakan API yang sama seperti jadual DynamoDB Wilayah tunggal, jadi anda boleh menjadikan jadual DynamoDB anda tersedia secara global tanpa perubahan aplikasi. Jadual global ialah koleksi satu atau lebih jadual replika, yang boleh dimiliki oleh satu akaun AWS atau pelbagai akaun AWS. Satu jadual global Amazon DynamoDB hanya boleh mempunyai satu jadual replika bagi setiap Wilayah AWS.


[User] Kalau aku encrypt stream yang dah ada data, tak kisah plain text atau cipher, bila update encryption, semua data dalam tu akan encrypt atau decrypt ke?

[Assistant] Tidak. Hanya data baharu yang ditulis ke dalam aliran data akan disulitkan (atau dibiarkan tidak disulitkan) oleh aplikasi penyulitan baharu.


[User] Macam mana nak delete read replica? Kalau delete source DB instance, replika tu padam ke tak auto?

[Assistant] Anda boleh memadam replika baca dengan beberapa langkah dalam AWS Management Console atau dengan menghantar pengecam DB instance kepada API DeleteDBInstance. Replika Amazon Aurora akan kekal aktif dan terus menerima trafik baca walaupun DB instance sumber yang sepadan telah dipadam. Salah satu replika dalam kluster akan dinaikkan pangkat secara automatik sebagai primary baharu dan akan mula menerima trafik tulis. Replika baca Amazon RDS untuk MySQL atau MariaDB akan kekal aktif dan terus menerima trafik baca walaupun DB instance sumber yang sepadan telah dipadam. Jika anda ingin memadam Replika Baca sebagai tambahan kepada DB instance sumber, anda mesti berbuat demikian secara eksplisit menggunakan API DeleteDBInstance atau AWS Management Console. Jika anda memadam DB Instance Amazon RDS untuk PostgreSQL yang mempunyai replika baca, semua Replika Baca akan dinaikkan pangkat menjadi DB Instance kendiri dan akan dapat menerima trafik baca dan tulis. DB Instance yang baru dinaikkan pangkat akan beroperasi secara bebas antara satu sama lain. Jika anda ingin memadam DB Instance ini sebagai tambahan kepada DB Instance sumber asal, anda mesti berbuat demikian secara eksplisit menggunakan API DeleteDBInstance atau AWS Management Console.


[User] Dalam aplikasi serverless, apakah cara yang sesuai untuk saya menguruskan proses muat naik fail yang bersaiz besar?

[Assistant] Untuk muat naik fail besar, jangan hantar melalui API Gateway atau Lambda kerana had saiz muatan. Sebaliknya, gunakan presigned URL S3 supaya pelanggan memuat naik fail secara terus ke S3. Jika fail sangat besar (berbilang GB), gunakan S3 multipart upload. Setelah muat naik selesai, event S3 boleh mencetuskan Lambda untuk memproses fail. Ini memindahkan beban pemindahan data dari pelayan anda ke infrastruktur S3 yang berskala.


[User] Sekiranya kelajuan S3 Transfer Acceleration tidak melebihi pemindahan Amazon S3 biasa, apakah tindakan yang patut diambil?

[Assistant] Setiap kali anda menggunakan S3 Transfer Acceleration untuk memuat naik objek, kami akan menyemak sama ada S3 Transfer Acceleration berkemungkinan lebih pantas daripada pemindahan Amazon S3 biasa. Jika kami menentukan bahawa S3 Transfer Acceleration tidak berkemungkinan lebih pantas daripada pemindahan Amazon S3 biasa bagi objek yang sama ke AWS Region destinasi yang sama, kami tidak akan mengenakan caj untuk penggunaan S3 Transfer Acceleration bagi pemindahan tersebut, dan kami mungkin memintas sistem S3 Transfer Acceleration untuk muat naik tersebut.


[User] Apakah perubahan yang telah berlaku?

[Assistant] Kami sedang menamatkan Amazon EC2-Classic pada 15 Ogos 2022 dan kami memerlukan anda untuk berhijrah sebarang instans EC2 dan sumber AWS lain yang berjalan pada EC2-Classic ke Amazon VPC sebelum tarikh ini. Bahagian berikut menyediakan maklumat lanjut tentang persaraan EC2-Classic serta alat dan sumber untuk membantu anda dalam penghijrahan.


[User] Melalui AWS Direct Connect, adakah saya boleh mencapai secara peribadi perkhidmatan yang dikuasakan oleh AWS PrivateLink?

[Assistant] Ya. Aplikasi di premis anda boleh menyambung ke titik akhir perkhidmatan dalam Amazon VPC melalui AWS Direct Connect. Titik akhir perkhidmatan akan mengarahkan trafik secara automatik ke perkhidmatan AWS yang dikuasakan oleh AWS PrivateLink.


[User] Apakah fungsi jarak yang disokong oleh carian vektor DynamoDB? Setiap fungsi jarak tersebut patut saya gunakan pada bila pula?

[Assistant] Carian vektor DynamoDB menyokong tiga fungsi jarak termasuk Euclidean, kosinus, dan hasil darab titik (dot product). Ini mengukur sejauh mana dua vektor berada dalam ruang tertentu. Euclidean mengukur jarak garis lurus antara titik dan berguna apabila magnitud penting (contohnya, mengelompokkan item mengikut kiraan pembelian). Kosinus mengukur sudut antara vektor dan digunakan apabila arah lebih penting daripada magnitud (contohnya, membandingkan tweet dengan dokumen mengenai topik yang sama). Hasil darab titik menggabungkan penjajaran dan magnitud dan berguna apabila kedua-duanya penting (contohnya, sistem cadangan yang mempertimbangkan penjajaran minat dan kekerapan). Memilih fungsi jarak yang betul bergantung pada data, model pembenaman, dan kes penggunaan anda. Secara amnya, anda mesti memadankan fungsi jarak dengan fungsi yang digunakan untuk melatih model pembenaman anda untuk ketepatan tertinggi.


[User] Adakah hasil jabat tangan mTLS saya ini boleh disesuaikan?

[Assistant] Ya, anda boleh menyesuaikan hasil jabat tangan mTLS anda menggunakan fungsi sambungan CloudFront untuk melaksanakan pengesahan sijil dan logik perniagaan yang canggih. Fungsi sambungan membolehkan anda memanjangkan pengesahan sijil terbina dalam CloudFront dengan peraturan tersuai berdasarkan keperluan perniagaan khusus anda. Anda boleh mengesahkan atribut sijil tertentu seperti unit organisasi atau nama alternatif subjek, melaksanakan penyemakan pembatalan sijil menggunakan KeyValueStore, menggunakan dasar pengesahan yang berbeza berdasarkan alamat IP pelanggan atau lokasi geografi, dan log maklumat sijil terperinci untuk tujuan pematuhan dan pengauditan. Ini membolehkan kes penggunaan lanjutan seperti pengesahan multi-penyewa di mana keperluan sijil yang berbeza digunakan berdasarkan peringkat pelanggan, logik pintasan kecemasan untuk perkhidmatan kritikal, atau integrasi dengan sistem pengesahan luaran untuk langkah pengesahan tambahan.


[User] Sekiranya akaun saya melampaui had pendikit lalai bagi pelaksanaan serentak, apakah kesan yang akan berlaku?

[Assistant] Apabila melebihi had pelaksanaan serentak maksimum, fungsi AWS Lambda yang dipanggil secara segerak akan mengembalikan ralat pendikit (kod ralat 429). Fungsi Lambda yang dipanggil secara tak segerak boleh menyerap lonjakan trafik yang munasabah selama lebih kurang 15-30 minit, selepas itu peristiwa masuk akan ditolak sebagai terpendikit. Sekiranya fungsi Lambda dipanggil sebagai tindak balas kepada peristiwa Amazon S3, peristiwa yang ditolak oleh AWS Lambda mungkin disimpan dan dicuba semula oleh S3 selama 24 jam. Peristiwa daripada strim Amazon Kinesis dan strim Amazon DynamoDB dicuba semula sehingga fungsi Lambda berjaya atau data tamat tempoh. Amazon Kinesis dan Amazon DynamoDB Streams menyimpan data selama 24 jam.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menyebarkan sambungan TLE untuk PostgreSQL?

[Assistant] Setelah peranan rds_superuser mengaktifkan TLE untuk PostgreSQL, anda boleh menyebarkan sambungan TLE menggunakan arahan SQL CREATE EXTENSION daripada mana-mana klien PostgreSQL, seperti psql. Ini serupa dengan cara anda mencipta fungsi yang ditakrifkan pengguna yang ditulis dalam bahasa prosedur, seperti PL/pgSQL atau PL/Perl. Anda boleh mengawal pengguna mana yang mempunyai kebenaran untuk menyebarkan sambungan TLE dan menggunakan sambungan tertentu.


[User] Bagaimanakah VPC Link dalam API Gateway beroperasi, dan apakah sebenarnya maksud di sebalik ciri tersebut?

[Assistant] VPC Link membolehkan API Gateway mengakses sumber yang berada dalam VPC anda, seperti aplikasi dalam EC2, ECS, atau load balancer peribadi, secara peribadi. Anda mencipta VPC Link yang menghubungkan API Gateway dengan Network Load Balancer dalam VPC anda. API kemudian boleh menyepadukan dengan NLB untuk menghalakan trafik ke aplikasi backend dalam VPC. Ini membolehkan anda membina API di hadapan aplikasi bukan serverless sambil mengekalkan keselamatan VPC.


[User] Apakah cara yang boleh saya gunakan untuk menyelesaikan masalah throttling pada DynamoDB?

[Assistant] Throttling DynamoDB (ralat ProvisionedThroughputExceeded) berlaku apabila permintaan melebihi kapasiti yang disediakan. Untuk menyelesaikan: naikkan kapasiti (RCU/WCU) atau beralih ke on-demand, gunakan auto-scaling, atau semak reka bentuk partition key untuk mengelakkan hot partition. Laksanakan retry dengan backoff untuk kegagalan sementara. Gunakan adaptive capacity untuk memindahkan kapasiti antara partition. Menganalisis corak akses dan mengoptimumkan reka bentuk.


[User] Macam mana origin mTLS CloudFront sebenarnya jalan dengan servis AWS lain?

[Assistant] Origin mTLS CloudFront menyepadukan dengan lancar dengan perkhidmatan AWS yang sudah menyokong pengesahan mutual TLS. Beberapa perkhidmatan AWS seperti Application Load Balancer, API Gateway, dan AWS IoT menyokong mTLS untuk pelanggan mereka. Apabila menggunakan perkhidmatan ini sebagai origin dengan CloudFront, origin mTLS menyediakan pengesahan berasaskan sijil yang konsisten antara CloudFront dan perkhidmatan ini, membolehkan anda melaksanakan kawalan keselamatan yang seragam sambil memanfaatkan faedah prestasi global CloudFront. Origin mTLS juga menyepadukan dengan AWS Certificate Manager (ACM) untuk memudahkan pengurusan kitaran hayat sijil - ACM mengendalikan penyediaan, pembaharuan, dan penggiliran sijil, menghapuskan keperluan untuk menguruskan sijil secara manual. Anda boleh mengkonfigurasi origin mTLS menggunakan AWS Management Console, CLI, SDK, CDK, atau CloudFormation, menjadikannya mudah untuk diintegrasikan ke dalam aliran kerja infrastructure-as-code sedia ada anda.


[User] Kos untuk real-time logs macam mana?

[Assistant] Jika anda mempunyai distribution yang melayani 1,000 permintaan sesaat dengan saiz log 1KB dan mencipta Kinesis Data Stream di US East (Ohio) dengan 2 shard: Kos bulanan Kinesis Data Stream: $47.74/bulan seperti yang dikira menggunakan kalkulator Kinesis di sini . Kos bulanan log masa nyata CloudFront: Permintaan sebulan X kos log masa nyata = 1,000 * (60 saat * 60 minit * 24 jam * 30 hari) X ($0.01 /1,000,000) = $25.92 /bulan


[User] Macam mana nak manage pengekalan backup automatik dan snapshot?

[Assistant] Anda boleh menggunakan AWS Management Console atau API ModifyCluster untuk menguruskan tempoh masa sandaran automatik anda dikekalkan dengan mengubah suai parameter RetentionPeriod. Jika anda ingin mematikan sandaran automatik sepenuhnya, anda boleh menetapkan tempoh pengekalan kepada 0 (tidak disyorkan).


[User] Kalau guna GuardDuty, macam mana nak enable GuardDuty Malware Protection?

[Assistant] Anda boleh mendayakan Malware Protection dalam konsol GuardDuty dengan pergi ke halaman Malware Protection atau menggunakan API. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan ciri ini di seluruh organisasi anda pada halaman konsol Malware Protection akaun pentadbir GuardDuty. Ini akan mendayakan pemantauan untuk perisian hasad dalam semua akaun ahli individu. Untuk akaun GuardDuty yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection. Untuk Malware Protection untuk S3, anda boleh menyepadukan pengimbasan perisian hasad dalam aplikasi anda dengan mengikuti dua langkah. Pertama, sebagai pemilik aplikasi, anda perlu menyediakan konfigurasi perlindungan bucket pada bucket yang ingin anda pantau. Anda boleh menyediakannya dalam konsol GuardDuty secara atur cara untuk bucket sedia ada, atau semasa mencipta bucket baharu. GuardDuty akan menghantar metrik pengimbasan ke acara EventBridge anda untuk setiap bucket S3 yang dilindungi, membolehkan anda menyediakan penggera dan menentukan tindakan selepas pengimbasan, seperti menandakan objek atau menyalin objek berniat jahat ke bucket kuarantin yang akan dilaksanakan oleh GuardDuty berdasarkan hasil pengimbasan. Jika GuardDuty didayakan untuk akaun anda, maka penemuan keselamatan juga dijana dalam GuardDuty.


[User] Boleh monitor push notification guna Amazon CloudWatch?

[Assistant] Ya. SNS menerbitkan metrik CloudWatch untuk bilangan mesej yang diterbitkan, bilangan pemberitahuan yang berjaya, bilangan pemberitahuan yang gagal, bilangan pemberitahuan yang ditapis, dan saiz data yang diterbitkan. Metrik tersedia berdasarkan setiap aplikasi. Anda boleh mengakses metrik CloudWatch melalui AWS Management Console atau API CloudWatch.


[User] Enhanced Monitoring ni macam mana kesan kat bil bulanan aku?

[Assistant] Memandangkan metrik dimasukkan ke dalam CloudWatch Logs, caj anda akan berdasarkan kadar pemindahan data dan storan CloudWatch Logs sebaik sahaja anda melebihi tier percuma CloudWatch Logs. Butiran harga boleh didapati di sini. Jumlah maklumat yang dipindahkan untuk instans Amazon RDS adalah berkadar terus dengan granulariti yang ditakrifkan untuk ciri Enhanced Monitoring. Pentadbir boleh menetapkan granulariti yang berbeza untuk instans yang berbeza dalam akaun mereka untuk menguruskan kos. Anggaran isipadu data yang dimasukkan ke dalam CloudWatch Logs oleh Enhanced Monitoring untuk satu instans adalah seperti yang ditunjukkan di bawah: Granulariti 60 saat 30 saat 15 saat 10 saat 5 saat 1 saat Data yang dimasukkan dalam CloudWatch Logs* (GB sebulan) 0.27 0.53 1.07 1.61 3.21 16.07


[User] Biasanya Step Functions guna untuk apa?

[Assistant] Step Functions membantu dengan sebarang masalah pengiraan atau proses perniagaan yang boleh dibahagikan kepada satu siri langkah. Ia juga berguna untuk mencipta aliran kerja hujung-ke-hujung untuk menguruskan pekerjaan yang mempunyai saling kebergantungan. Kes penggunaan biasa termasuk: Pemprosesan data: menggabungkan data daripada pelbagai pangkalan data menjadi laporan bersatu, memperhalusi dan mengurangkan set data yang besar kepada format yang berguna, mengulang dan memproses berjuta-juta fail dalam bucket Amazon Simple Storage Service (S3) dengan aliran kerja konkurensi tinggi, atau menyelaraskan analitik berbilang langkah dan aliran kerja pembelajaran mesin. Membina aplikasi AI generatif tanpa pelayan: memanfaatkan Step Functions untuk mengatur interaksi dengan Foundation Models Amazon Bedrock, prompt chaining, penalaan halus, dan memperkaya dengan keupayaan daripada lebih 220 perkhidmatan AWS. DevOps dan automasi IT: membina alat untuk integrasi berterusan dan penghantaran berterusan, atau mencipta aplikasi terdorong peristiwa yang bertindak balas secara automatik kepada perubahan dalam infrastruktur. E-dagang: mengautomasikan proses perniagaan yang kritikal, seperti pemenuhan pesanan dan penjejakan inventori. Aplikasi web: melaksanakan proses pendaftaran pengguna yang mantap dan pengesahan log masuk. Untuk butiran lanjut, terokai kes penggunaan Step Functions AWS dan testimoni pelanggan.


[User] Macam mana Amazon ECS Managed Instances pastikan infra aku secure dan up-to-date?

[Assistant] Amazon ECS Managed Instances meningkatkan keselamatan melalui infrastruktur terurus AWS dan automasi. AWS mengendalikan tampalan keselamatan, penyelenggaraan instance, dan pengurusan kitaran hayat secara automatik. Ia meningkatkan postur keselamatan anda melalui tampalan keselamatan berkala yang dimulakan setiap 14 hari. Anda boleh menggunakan EC2 event windows untuk menjadualkan tampalan supaya berlaku dalam tetingkap penyelenggaraan mingguan, meminimumkan risiko gangguan semasa waktu kritikal.


[User] Macam mana nak deploy aplikasi DynamoDB dalam environment sendiri? Apa tu ExtendDB?

[Assistant] ExtendDB ialah projek sumber terbuka yang melaksanakan API Amazon DynamoDB dengan backend storan yang boleh dipalamkan. Ia membolehkan pembangun aplikasi, pasukan platform, dan arkitek perusahaan menggunakan model pengaturcaraan DynamoDB dalam persekitaran di mana perkhidmatan terurus DynamoDB tidak tersedia, termasuk pada komputer riba anda, pusat data on-premises, dan tapak tepi terputus, tanpa menulis semula kod aplikasi. Untuk mengetahui lebih lanjut, lihat halaman projek ExtendDB dan blog Introducing ExtendDB. Untuk memulakan atau menyumbang kepada projek sumber terbuka, lawati repositori GitHub.


[User] Kenapa kena guna Amazon VPC?

[Assistant] Amazon VPC membolehkan anda membina rangkaian maya dalam awan AWS - tanpa memerlukan VPN, perkakasan, atau pusat data fizikal. Anda boleh menentukan ruang rangkaian anda sendiri, dan mengawal cara rangkaian anda dan sumber Amazon EC2 di dalam rangkaian anda terdedah kepada Internet. Anda juga boleh memanfaatkan pilihan keselamatan yang dipertingkatkan dalam Amazon VPC untuk menyediakan akses yang lebih terperinci ke dan dari instance Amazon EC2 dalam rangkaian maya anda.


[User] Apa tu CloudTrail Insights?

[Assistant] Peristiwa CloudTrail Insights membantu anda mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3. CloudTrail Insights menggunakan model pembelajaran mesin (ML) yang sentiasa memantau peristiwa pengurusan dan data CloudTrail untuk aktiviti tidak normal. Apabila aktiviti tidak normal dikesan, peristiwa CloudTrail Insights dipaparkan dalam konsol, dan dihantar ke CloudWatch Events, bucket S3 anda, dan secara pilihan ke kumpulan CloudWatch Logs. Ini memudahkan penciptaan amaran dan penyepaduan dengan sistem pengurusan acara dan aliran kerja sedia ada.


[User] Apa itu Amazon CloudWatch Network Monitor?

[Assistant] Network Monitor memberikan keterlihatan terhadap prestasi dan keterlihatan rangkaian yang menghubungkan aplikasi yang dihoskan AWS anda ke destinasi on-premises anda. Network Monitor membolehkan anda memvisualisasikan kehilangan paket dan kependaman sambungan rangkaian hibrid anda dengan pantas, menetapkan amaran dan ambang, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Jika sambungan rangkaian hibrid anda melalui AWS Direct Connect, Network Monitor membolehkan anda mengenal pasti punca sebarang kemerosotan prestasi rangkaian dalam beberapa minit.


[User] Cara nak guna AWS KMS?

[Assistant] Cara paling mudah untuk memulakan AWS KMS ialah dengan memilih untuk menyulitkan data anda dengan perkhidmatan AWS yang menggunakan kunci akar milik AWS yang dicipta secara automatik oleh setiap perkhidmatan. Jika anda mahukan kawalan penuh ke atas pengurusan kunci anda, termasuk keupayaan untuk berkongsi akses kepada kunci merentas akaun atau perkhidmatan, anda boleh mencipta kunci terurus pelanggan AWS KMS anda sendiri dalam AWS KMS. Anda juga boleh menggunakan kunci KMS yang anda cipta secara langsung dalam aplikasi anda sendiri. AWS KMS boleh diakses daripada konsol KMS yang dikumpulkan di bawah Keselamatan, Identiti dan Pematuhan pada halaman utama Perkhidmatan AWS di Konsol AWS KMS. API AWS KMS juga boleh diakses secara langsung melalui Antara Muka Baris Perintah (CLI) AWS KMS atau AWS SDK untuk akses programatik. API AWS KMS juga boleh digunakan secara tidak langsung untuk menyulitkan data dalam aplikasi anda sendiri dengan menggunakan AWS Encryption SDK. Lawati halaman Memulakan untuk mengetahui lebih lanjut.


[User] Apa tu Amazon GuardDuty ni, macam mana dia boleh bantu selamatkan serverless?

[Assistant] Amazon GuardDuty ialah perkhidmatan pengesanan ancaman yang menggunakan pembelajaran mesin dan sumber ancaman untuk mengesan aktiviti mencurigakan dalam akaun anda, seperti akses luar biasa, penemuan kelayakan, atau komunikasi dengan IP yang berniat jahat. Ia menganalisis log (CloudTrail, VPC Flow, DNS) dan memberi amaran. Dalam serverless, ia boleh mengesan eksploitasi fungsi Lambda atau kelayakan yang terdedah. Ia membantu mengesan dan bertindak balas terhadap ancaman.


[User] Camana nak bina aplikasi generatif AI dalam SageMaker?

[Assistant] Amazon Bedrock IDE, yang disepadukan dalam SageMaker Unified Studio, menyediakan persekitaran menyeluruh untuk membangunkan aplikasi AI generatif. Antara muka intuitif ini membantu anda mempercepatkan pembangunan aplikasi dalam persekitaran yang dipercayai dan selamat, menawarkan akses kepada FM berprestasi tinggi dan keupayaan penyesuaian lanjutan Amazon Bedrock. Anda boleh menggunakan ciri berkuasa seperti Amazon Bedrock Knowledge Bases, Guardrails, Agents, dan Prompt Flows, membolehkan pasukan anda menyesuaikan aplikasi AI generatif dengan pantas kepada keperluan perniagaan khusus anda sambil mematuhi garis panduan AI bertanggungjawab anda. SageMaker menyokong akses terkawal anda dan membolehkan kerjasama silang fungsi yang selamat melalui perkongsian terkawal akses dan kebolehauditan berasaskan git.


[User] Apa tu Amazon EKS extended support?

[Assistant] Amazon EKS extended support untuk versi Kubernetes membolehkan anda menggunakan versi minor Kubernetes sehingga 26 bulan dari masa versi tersebut tersedia secara umum daripada Amazon EKS. Versi Amazon EKS dalam extended support menerima tampung keselamatan berterusan untuk satah kawalan Kubernetes yang diuruskan oleh Amazon EKS. Selain itu, Amazon EKS akan mengeluarkan tampung kritikal untuk Amazon VPC CNI, kube-proxy, dan tambahan CoreDNS, AWS-published EKS Optimized Amazon Machine Images (AMIs) untuk Amazon Linux, Bottlerocket, Windows, dan nod EKS Fargate. AWS menyokong semua versi Amazon EKS dalam kedua-dua sokongan standard dan extended support dengan sokongan teknikal penuh. Extended support untuk versi Kubernetes tersedia di semua Wilayah AWS di mana Amazon EKS tersedia, termasuk Wilayah AWS GovCloud (AS). Ketahui lebih lanjut tentang dasar sokongan versi Amazon EKS dalam dokumentasi Amazon EKS.


[User] GuardDuty macam mana update versi agent baru?

[Assistant] AWS menerbitkan kemas kini ejen GuardDuty secara berkala. Untuk Amazon ECS pada Amazon EC2, anda boleh mengemas kini kepada versi ejen terkini dengan mengemas kini kepada AMI optimum ECS atau ejen ECS terkini. Untuk Amazon ECS pada Fargate, ejen Fargate menarik versi ejen GuardDuty terkini secara automatik. Jika anda memilih untuk menggunakan ejen secara manual bagi setiap kluster, maka anda bertanggungjawab untuk turut mengemas kini ejen apabila GuardDuty mengumumkan pelepasan versi baharu. Versi ejen baharu diuji dan dipantau dengan teliti sebelum, semasa, dan selepas pelepasan. GuardDuty mengekalkan subset versi ejen sebelumnya supaya anda boleh membuat roll balik kemas kini sekiranya aplikasi anda mempunyai konflik unik dengan ejen; anda boleh mencari sejarah pelepasan ejen yang terperinci dalam Panduan Pengguna GuardDuty. Untuk tampung CVE dan kemas kini mendesak lain, ikuti garis panduan kemas kini AWS yang disertakan dalam notis PHD anda.


[User] Format nombor telefon apa nak guna untuk hantar mesej ke negara lain?

[Assistant] AWS amat menggalakkan pemformatan nombor E.164 untuk semua nombor telefon dalam medan 'kepada' dan 'daripada' (jika berkenaan). Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong.


[User] Account Takeover Prevention tu apa?

[Assistant] Account Takeover Prevention (ATP) ialah kumpulan peraturan terurus yang memantau trafik ke halaman log masuk aplikasi anda untuk mengesan akses tanpa kebenaran ke akaun pengguna menggunakan kelayakan yang terjejas. Anda boleh menggunakan ATP untuk mencegah serangan credential stuffing, percubaan log masuk brute force, dan aktiviti log masuk anomali yang lain. Apabila percubaan log masuk dibuat ke aplikasi anda, ATP menyemak dalam masa nyata sama ada nama pengguna dan kata laluan yang dihantar telah terjejas di tempat lain di web. Dengan menyemak percubaan log masuk anomali yang datang daripada aktor jahat, ATP mengaitkan permintaan yang dilihat dari semasa ke semasa untuk membantu anda mengesan dan mengurangkan percubaan brute force dan serangan credential stuffing. ATP juga menawarkan SDK JavaScript dan iOS/Android pilihan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Bila elok guna Lambda@Edge?

[Assistant] Lambda@Edge dioptimumkan untuk kes penggunaan yang sensitif terhadap latensi di mana pengguna akhir anda diedarkan secara global. Semua maklumat yang anda perlukan untuk membuat keputusan hendaklah tersedia di edge CloudFront, dalam fungsi dan permintaan tersebut. Ini bermakna kes penggunaan di mana anda ingin membuat keputusan tentang cara menyampaikan kandungan berdasarkan ciri-ciri pengguna (contohnya, lokasi, peranti klien, dsb.) kini boleh dilaksanakan dan disampaikan dekat dengan pengguna anda tanpa perlu dihalakan semula ke pelayan berpusat.


[User] Boleh pindah awalan BYOIP antara AWS Region?

[Assistant] Ya. Anda boleh melakukannya dengan menyah-peruntukan awalan BYOIP dari region semasa dan kemudian memperuntukkannya ke region baharu.


[User] Kenapa kena guna Route 53 Global Resolver?

[Assistant] Global Resolver menyediakan tiga faedah utama kepada pelanggan: 1) Memudahkan resolusi DNS - Global Resolver membantu pelanggan memudahkan resolusi DNS dan pemajuan pertanyaan yang dibuat oleh klien ke domain awam di internet dan ke aplikasi peribadi yang dihoskan oleh pelanggan, dengan menghapuskan pengurusan, kos, dan kerumitan yang diperlukan untuk mengkonfigurasi dan menyelenggara penyelesaian pemajuan tersuai. 2) Postur keselamatan yang dipertingkatkan – Global Resolver membolehkan pentadbir meningkatkan postur keselamatan keseluruhan organisasi mereka dengan menguatkuasakan dasar secara konsisten untuk klien yang dihoskan di premis, pejabat cawangan, atau untuk klien jauh, untuk mentadbir dan menapis pertanyaan DNS ke domain yang berpotensi berniat jahat atau berreputasi rendah. Pelanggan juga mendapat akses berterusan kepada log pertanyaan pengguna, membolehkan mereka menjana laporan terperinci yang membantu mengaudit aktiviti pertanyaan dan pematuhan dengan mandat keselamatan dan perniagaan. Global Resolver memudahkan operasi keselamatan untuk pasukan rangkaian dan keselamatan dengan menyediakan satu tempat untuk mengkonfigurasi, mengaudit, dan menguatkuasakan dasar untuk semua klien. 3) Ketersediaan global – Sebagai perkhidmatan yang tersedia secara global, Global Resolver membantu menjawab pertanyaan pelanggan dengan mengoptimumkan lokasi geografi yang paling hampir dan mengurangkan kependaman.


[User] Pilihan rangkaian apa yang Amazon ECS support?

[Assistant] Amazon ECS menyokong rangkaian Docker dan disepadukan dengan Amazon VPC untuk menyediakan pengasingan untuk kontena. Ini memberikan anda kawalan tentang cara kontena berhubung dengan perkhidmatan lain dan trafik luaran. Dengan Amazon ECS, anda boleh memilih antara empat mod rangkaian untuk kontena anda yang memenuhi pelbagai kes penggunaan: Mod VPC: Mod ini memberikan setiap tugas Amazon ECS yang berjalan antara muka rangkaian elastik (Elastic Network Interface) khusus, membolehkan kontena menggunakan ciri rangkaian penuh dalam VPC, sama seperti instance Amazon EC2. Mod Bridge: Mod ini mencipta jambatan Linux yang menghubungkan semua kontena yang berjalan pada hos dalam rangkaian maya tempatan, yang boleh diakses melalui sambungan rangkaian lalai hos. Mod Hos: Mod ini menambah kontena terus ke timbunan rangkaian hos, mendedahkan kontena pada rangkaian hos tanpa pengasingan. Tiada: Mod ini melumpuhkan rangkaian luaran untuk kontena.


[User] Dah scale up kapasiti pengkomputeran atau storan pada source DB instance. Kena tak scale source untuk read replika tu sekali?

[Assistant] Untuk replikasi berfungsi dengan berkesan, kami mengesyorkan agar replika baca mempunyai sumber pengkomputeran dan storan yang sama banyak atau lebih banyak berbanding DB instance sumber masing-masing. Jika tidak, kelewatan replikasi berkemungkinan meningkat atau replika baca anda mungkin kehabisan ruang untuk menyimpan kemas kini yang direplikasi.


[User] Sapa sesuai guna CloudFront SaaS Manager?

[Assistant] CloudFront SaaS Manager direka untuk organisasi yang menghadapi cabaran menguruskan pelbagai laman web dengan cekap. Pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web akan mendapatinya sangat bernilai, kerana ia membolehkan mereka mengekalkan tetapan yang konsisten merentas laman web penyewa mereka. Begitu juga, perniagaan yang menguruskan pelbagai laman web korporat boleh menggunakannya untuk menyeragamkan kehadiran web mereka sambil mengekalkan fleksibiliti untuk menyesuaikan laman web individu. Jika anda hanya mempunyai beberapa laman web atau setiap laman web mengandungi konfigurasi CloudFront yang berbeza, maka distribution penyewa tunggal (tradisional) mungkin lebih sesuai.


[User] CloudTrail Processing Library tu apa?

[Assistant] Pustaka Pemprosesan CloudTrail ialah pustaka Java yang memudahkan anda membina aplikasi yang membaca dan memproses fail log CloudTrail. Anda boleh memuat turun Pustaka Pemprosesan CloudTrail daripada GitHub.


[User] Apa tu Time to Live (TTL)?

[Assistant] Ciri Time to Live (TTL) secara automatik memadam item yang telah tamat tempoh, dengan itu mengurangkan penggunaan storan dan menurunkan kos. Dengan TTL, anda boleh menentukan cap masa setiap item untuk mengetahui bila item tidak lagi diperlukan, dan DynamoDB secara automatik memadam item daripada jadual anda tanpa menggunakan sebarang throughput tulis. Setiap kali item dicipta atau dikemas kini, anda boleh mengira masa tamat tempoh dan menyimpannya dalam atribut TTL. TTL berguna jika anda menyimpan item yang tidak lagi relevan selepas masa tertentu.


[User] Semua instance dalam akaun RDS saya dia ambil metrik pada granulariti yang sama ke?

[Assistant] Tidak. Anda boleh menetapkan granulariti yang berbeza untuk setiap DB Instance dalam akaun Amazon RDS anda. Anda juga boleh memilih instance yang anda mahu dayakan Enhanced Monitoring serta mengubah suai granulariti mana-mana instance pada bila-bila masa.


[User] Kenapa kena guna IPAM?

[Assistant] Anda harus menggunakan IPAM untuk menjadikan pengurusan alamat IP lebih cekap. Mekanisme sedia ada yang menggunakan hamparan atau alat binaan sendiri memerlukan kerja manual dan mudah berlaku ralat. Dengan IPAM, sebagai contoh, anda boleh melancarkan aplikasi dengan lebih pantas kerana pembangun anda tidak perlu lagi menunggu pasukan pentadbiran alamat IP pusat untuk memperuntukkan alamat IP. Anda juga boleh mengesan alamat IP yang bertindih dan membetulkannya sebelum berlaku gangguan rangkaian. Selain itu, anda boleh mencipta amaran untuk IPAM bagi memaklumkan anda jika pool alamat menghampiri kehabisan atau jika sumber gagal mematuhi peraturan peruntukan yang ditetapkan pada pool. Ini adalah sebahagian daripada banyak sebab anda harus menggunakan IPAM.


[User] Saya dah enable IPv6 untuk distribution tapi DNS search tak return IPv6 address pun. Apa masalahnya?

[Assistant] Amazon CloudFront mempunyai ketersambungan yang sangat pelbagai di seluruh dunia, tetapi masih terdapat rangkaian tertentu yang tidak mempunyai ketersambungan IPv6 yang menyeluruh. Walaupun masa depan jangka panjang Internet jelasnya IPv6, untuk masa hadapan yang boleh dijangka, setiap endpoint di Internet akan mempunyai ketersambungan IPv4. Apabila kami mencari bahagian Internet yang mempunyai ketersambungan IPv4 yang lebih baik daripada IPv6, kami akan mengutamakan yang pertama.


[User] Macam mana nak mula dengan Amazon VPC?

[Assistant] Sumber AWS anda disediakan secara automatik dalam VPC lalai yang sedia untuk digunakan. Anda boleh memilih untuk mencipta VPC tambahan dengan pergi ke halaman Amazon VPC dalam AWS Management Console dan memilih "Start VPC Wizard". Anda akan diberikan empat pilihan asas untuk seni bina rangkaian. Selepas memilih pilihan, anda boleh mengubah saiz dan julat alamat IP VPC dan subnetnya. Jika anda memilih pilihan dengan Hardware VPN Access, anda perlu menentukan alamat IP perkakasan VPN pada rangkaian anda. Anda boleh mengubah suai VPC untuk menambah atau membuang julat IP sekunder dan gateway, atau menambah lebih banyak subnet ke julat IP. Empat pilihan tersebut ialah: Amazon VPC dengan satu subnet awam sahaja; Amazon VPC dengan subnet awam dan peribadi; Amazon VPC dengan subnet awam dan peribadi serta akses AWS Site-to-Site VPN; Amazon VPC dengan subnet peribadi sahaja dan akses AWS Site-to-Site VPN.


[User] Cara nak pilih antara Lambda SnapStart dan Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan kependaman berubah yang ditanggung semasa pelaksanaan kod pemulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan kependaman permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan kependaman yang ketat dan memerlukan masa permulaan dalam lingkungan dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Ada quota untuk S3 Access Grants tak?

[Assistant] Ya. Anda boleh mencipta sehingga 100,000 geran bagi setiap instance S3 Access Grants, dan sehingga 1,000 lokasi bagi setiap instance S3 Access Grants.


[User] Amazon Redshift support MFA tak?

[Assistant] Ya. Anda boleh menggunakan pengesahan berbilang faktor (MFA) untuk keselamatan tambahan semasa mengesahkan ke kluster Amazon Redshift anda.


[User] Kenapa jumlah snapshot automatik DB aku lebih banyak berbanding hari dalam tempoh pengekalan DB Instance?

[Assistant] Adalah normal untuk mempunyai 1 atau 2 snapshot DB automatik lebih daripada bilangan hari dalam tempoh pengekalan anda. Satu snapshot automatik tambahan dikekalkan untuk memastikan keupayaan melakukan point-in-time restore ke mana-mana masa dalam tempoh pengekalan. Sebagai contoh, jika backup window anda ditetapkan kepada 1 hari, anda memerlukan 2 snapshot automatik untuk menyokong pemulihan ke mana-mana masa dalam 24 jam sebelumnya. Anda juga mungkin melihat snapshot automatik tambahan kerana snapshot automatik baharu sentiasa dicipta sebelum snapshot automatik tertua dipadamkan.


[User] AWS AppSync support API federation ke?

[Assistant] Ya, persekutuan API disokong dalam AWS AppSync melalui ciri Merged APIs. Merged API ialah satu API GraphQL tunggal yang terdiri daripada pelbagai API GraphQL sumber, mewakili perkhidmatan atau sumber data yang berbeza. Dengan Merged API, sesebuah organisasi boleh menyediakan satu skema API tunggal kepada pengguna data, sambil membolehkan evolusi bebas sub-skema oleh pasukan yang paling memahami domain data yang berkaitan. Bagi pasukan yang berkongsi pembangunan satu API AppSync, ciri Merged APIs membolehkan mereka bekerjasama dengan lancar sambil beroperasi secara bebas.