[User] Apakah yang akan berlaku kepada ketersediaan kluster gudang data saya jika saya melaksanakan penskalaan?

[Assistant] Ia bergantung. Apabila anda menggunakan ciri Concurrency Scaling, kluster tersedia sepenuhnya untuk baca dan tulis semasa penskalaan konkurensi. Dengan Elastic resize, kluster tidak tersedia selama empat hingga lapan minit dalam tempoh penskalaan semula. Dengan keanjalan storan Redshift RA3 dalam storan terurus, kluster tersedia sepenuhnya dan data dipindahkan secara automatik antara storan terurus dan nod pengkomputeran.


[User] Kluster gudang data still available tak masa scaling?

[Assistant] Ia bergantung. Apabila anda menggunakan ciri Concurrency Scaling, kluster tersedia sepenuhnya untuk baca dan tulis semasa penskalaan konkurensi. Dengan Elastic resize, kluster tidak tersedia selama empat hingga lapan minit dalam tempoh penskalaan semula. Dengan keanjalan storan Redshift RA3 dalam storan terurus, kluster tersedia sepenuhnya dan data dipindahkan secara automatik antara storan terurus dan nod pengkomputeran.


[User] Apakah yang berlaku jika saya memilih reserved instance berbanding DB instance on-demand?

[Assistant] Secara fungsinya, reserved instance dan DB instance on-demand adalah sama sepenuhnya. Satu-satunya perbezaan ialah cara DB instance anda dibilkan. Dengan Reserved Instances, anda membeli tempahan satu atau tiga tahun dan sebagai balasan menerima kadar penggunaan setiap jam efektif yang lebih rendah (berbanding dengan DB instance on-demand) sepanjang tempoh tersebut. Melainkan anda membeli reserved instance di sesuatu Region, semua DB instance akan dibilkan pada kadar setiap jam on-demand.


[User] Antara reserved instance dan DB instance on-demand, apakah perbezaan yang wujud antara kedua-duanya?

[Assistant] Secara fungsinya, reserved instance dan DB instance on-demand adalah sama sepenuhnya. Satu-satunya perbezaan ialah cara DB instance anda dibilkan. Dengan Reserved Instances, anda membeli tempahan satu atau tiga tahun dan sebagai balasan menerima kadar penggunaan setiap jam efektif yang lebih rendah (berbanding dengan DB instance on-demand) sepanjang tempoh tersebut. Melainkan anda membeli reserved instance di sesuatu Region, semua DB instance akan dibilkan pada kadar setiap jam on-demand.


[User] Apa beza reserved instance dengan DB instance on-demand?

[Assistant] Secara fungsinya, reserved instance dan DB instance on-demand adalah sama sepenuhnya. Satu-satunya perbezaan ialah cara DB instance anda dibilkan. Dengan Reserved Instances, anda membeli tempahan satu atau tiga tahun dan sebagai balasan menerima kadar penggunaan setiap jam efektif yang lebih rendah (berbanding dengan DB instance on-demand) sepanjang tempoh tersebut. Melainkan anda membeli reserved instance di sesuatu Region, semua DB instance akan dibilkan pada kadar setiap jam on-demand.


[User] Anda bekerja sebagai pentadbir data di sebuah syarikat e-dagang. Semasa kempen jualan perayaan yang akan datang, anda merancang untuk men-skala kluster gudang data anda bagi menampung lonjakan beban kerja analitik. Pasukan analitik bimbang laporan dan pertanyaan mereka akan terganggu semasa operasi ini. Adakah kluster gudang data anda akan kekal tersedia sepanjang proses penskalaan tersebut?

[Assistant] Ia bergantung. Apabila anda menggunakan ciri Concurrency Scaling, kluster tersedia sepenuhnya untuk baca dan tulis semasa penskalaan konkurensi. Dengan Elastic resize, kluster tidak tersedia selama empat hingga lapan minit dalam tempoh penskalaan semula. Dengan keanjalan storan Redshift RA3 dalam storan terurus, kluster tersedia sepenuhnya dan data dipindahkan secara automatik antara storan terurus dan nod pengkomputeran.


[User] Pasukan anda merancang untuk melancarkan sebuah DB instance pada Amazon RDS bagi sistem pengeluaran yang dijangka beroperasi secara berterusan selama tiga tahun. Semasa menilai pilihan pembelian dalam konsol pengurusan, anda perlu memutuskan antara reserved instance dan DB instance on-demand. Apakah perbezaan antara reserved instance dan DB instance on-demand yang perlu anda ambil kira sebelum membuat pilihan konfigurasi ini?

[Assistant] Secara fungsinya, reserved instance dan DB instance on-demand adalah sama sepenuhnya. Satu-satunya perbezaan ialah cara DB instance anda dibilkan. Dengan Reserved Instances, anda membeli tempahan satu atau tiga tahun dan sebagai balasan menerima kadar penggunaan setiap jam efektif yang lebih rendah (berbanding dengan DB instance on-demand) sepanjang tempoh tersebut. Melainkan anda membeli reserved instance di sesuatu Region, semua DB instance akan dibilkan pada kadar setiap jam on-demand.


[User] Dalam konteks perkhidmatan AWS lain yang menggunakan pengesanan anomali, apakah cara CloudTrail Insights berfungsi bersama perkhidmatan tersebut?

[Assistant] CloudTrail Insights mengenal pasti aktiviti luar biasa dalam akaun AWS anda yang membantu anda menangani kedua-dua isu operasi dan potensi insiden keselamatan, meminimumkan kesan operasi dan perniagaan. Amazon GuardDuty memberi tumpuan kepada meningkatkan keselamatan dalam akaun anda, menyediakan pengesanan ancaman dengan memantau aktiviti akaun. Amazon Macie direka untuk meningkatkan perlindungan data dalam akaun anda dengan menemui, mengklasifikasikan, dan melindungi data sensitif. Perkhidmatan-perkhidmatan ini menyediakan perlindungan pelengkap terhadap pelbagai jenis masalah yang mungkin timbul dalam akaun anda.


[User] Apakah yang berlaku jika saya menggunakan CloudTrail Insights bersama-sama perkhidmatan AWS lain yang menggunakan pengesanan anomali?

[Assistant] CloudTrail Insights mengenal pasti aktiviti luar biasa dalam akaun AWS anda yang membantu anda menangani kedua-dua isu operasi dan potensi insiden keselamatan, meminimumkan kesan operasi dan perniagaan. Amazon GuardDuty memberi tumpuan kepada meningkatkan keselamatan dalam akaun anda, menyediakan pengesanan ancaman dengan memantau aktiviti akaun. Amazon Macie direka untuk meningkatkan perlindungan data dalam akaun anda dengan menemui, mengklasifikasikan, dan melindungi data sensitif. Perkhidmatan-perkhidmatan ini menyediakan perlindungan pelengkap terhadap pelbagai jenis masalah yang mungkin timbul dalam akaun anda.


[User] CloudTrail Insights macam mana fungsi dengan servis AWS lain yang guna pengesanan anomali?

[Assistant] CloudTrail Insights mengenal pasti aktiviti luar biasa dalam akaun AWS anda yang membantu anda menangani kedua-dua isu operasi dan potensi insiden keselamatan, meminimumkan kesan operasi dan perniagaan. Amazon GuardDuty memberi tumpuan kepada meningkatkan keselamatan dalam akaun anda, menyediakan pengesanan ancaman dengan memantau aktiviti akaun. Amazon Macie direka untuk meningkatkan perlindungan data dalam akaun anda dengan menemui, mengklasifikasikan, dan melindungi data sensitif. Perkhidmatan-perkhidmatan ini menyediakan perlindungan pelengkap terhadap pelbagai jenis masalah yang mungkin timbul dalam akaun anda.


[User] Anda bekerja sebagai Solutions Architect di sebuah syarikat yang sedang melaksanakan strategi keselamatan berasaskan pengesanan anomali di persekitaran AWS. Semasa mereka bentuk seni bina pemantauan, pasukan anda mahu memastikan tiada pertindihan fungsi antara pelbagai alat pengesanan. Sebelum memilih konfigurasi akhir, anda perlu memahami bagaimana CloudTrail Insights berfungsi dengan perkhidmatan AWS lain yang menggunakan pengesanan anomali.

[Assistant] CloudTrail Insights mengenal pasti aktiviti luar biasa dalam akaun AWS anda yang membantu anda menangani kedua-dua isu operasi dan potensi insiden keselamatan, meminimumkan kesan operasi dan perniagaan. Amazon GuardDuty memberi tumpuan kepada meningkatkan keselamatan dalam akaun anda, menyediakan pengesanan ancaman dengan memantau aktiviti akaun. Amazon Macie direka untuk meningkatkan perlindungan data dalam akaun anda dengan menemui, mengklasifikasikan, dan melindungi data sensitif. Perkhidmatan-perkhidmatan ini menyediakan perlindungan pelengkap terhadap pelbagai jenis masalah yang mungkin timbul dalam akaun anda.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mewujudkan sambungan antara aplikasi Lambda tanpa pelayan saya dengan instans dan/atau kluster pangkalan data Amazon RDS atau Amazon Aurora saya?

[Assistant] Anda boleh menyediakan sambungan antara fungsi AWS Lambda dan pangkalan data Amazon RDS atau Amazon Aurora daripada konsol Amazon RDS. Pada konsol RDS, pilih pangkalan data RDS atau Aurora daripada halaman senarai pangkalan data, dan pilih "Set up Lambda connection" daripada menu "Action". Amazon RDS secara automatik menyediakan tetapan rangkaian berkaitan anda untuk membolehkan sambungan selamat antara fungsi Lambda yang dipilih dan pangkalan data RDS atau Aurora. Kami mengesyorkan agar anda menggunakan RDS Proxy semasa penyediaan sambungan ini. Anda boleh menyediakan sambungan ini sama ada dengan menggunakan RDS Proxy sedia ada atau menggunakan RDS Proxy baharu yang boleh anda cipta secara automatik semasa sambungan. Automasi penyediaan ketersambungan ini boleh meningkatkan produktiviti untuk pengguna baharu dan pembangun aplikasi. Pengguna kini boleh menyambungkan aplikasi tanpa pelayan atau fungsi Lambda ke pangkalan data RDS atau Aurora dengan cepat dan lancar dalam beberapa minit.


[User] Mengapakah penting untuk saya menyediakan sambungan antara aplikasi Lambda tanpa pelayan dan instans dan/atau kluster pangkalan data Amazon RDS atau Amazon Aurora saya, dan apakah yang berlaku jika sambungan tersebut tidak ditetapkan?

[Assistant] Anda boleh menyediakan sambungan antara fungsi AWS Lambda dan pangkalan data Amazon RDS atau Amazon Aurora daripada konsol Amazon RDS. Pada konsol RDS, pilih pangkalan data RDS atau Aurora daripada halaman senarai pangkalan data, dan pilih "Set up Lambda connection" daripada menu "Action". Amazon RDS secara automatik menyediakan tetapan rangkaian berkaitan anda untuk membolehkan sambungan selamat antara fungsi Lambda yang dipilih dan pangkalan data RDS atau Aurora. Kami mengesyorkan agar anda menggunakan RDS Proxy semasa penyediaan sambungan ini. Anda boleh menyediakan sambungan ini sama ada dengan menggunakan RDS Proxy sedia ada atau menggunakan RDS Proxy baharu yang boleh anda cipta secara automatik semasa sambungan. Automasi penyediaan ketersambungan ini boleh meningkatkan produktiviti untuk pengguna baharu dan pembangun aplikasi. Pengguna kini boleh menyambungkan aplikasi tanpa pelayan atau fungsi Lambda ke pangkalan data RDS atau Aurora dengan cepat dan lancar dalam beberapa minit.


[User] Macam mana nak setup sambungan antara app Lambda tanpa pelayan dengan instans/kluster Amazon RDS atau Aurora?

[Assistant] Anda boleh menyediakan sambungan antara fungsi AWS Lambda dan pangkalan data Amazon RDS atau Amazon Aurora daripada konsol Amazon RDS. Pada konsol RDS, pilih pangkalan data RDS atau Aurora daripada halaman senarai pangkalan data, dan pilih "Set up Lambda connection" daripada menu "Action". Amazon RDS secara automatik menyediakan tetapan rangkaian berkaitan anda untuk membolehkan sambungan selamat antara fungsi Lambda yang dipilih dan pangkalan data RDS atau Aurora. Kami mengesyorkan agar anda menggunakan RDS Proxy semasa penyediaan sambungan ini. Anda boleh menyediakan sambungan ini sama ada dengan menggunakan RDS Proxy sedia ada atau menggunakan RDS Proxy baharu yang boleh anda cipta secara automatik semasa sambungan. Automasi penyediaan ketersambungan ini boleh meningkatkan produktiviti untuk pengguna baharu dan pembangun aplikasi. Pengguna kini boleh menyambungkan aplikasi tanpa pelayan atau fungsi Lambda ke pangkalan data RDS atau Aurora dengan cepat dan lancar dalam beberapa minit.


[User] Saya sedang dalam proses deploy aplikasi Lambda tanpa pelayan untuk sistem pengeluaran di syarikat saya, dan aplikasi tersebut perlu berkomunikasi dengan instans dan/atau kluster pangkalan data Amazon RDS atau Amazon Aurora kami yang sedia ada. Bagaimanakah saya menyediakan sambungan antara aplikasi Lambda tanpa pelayan dan instans dan/atau kluster pangkalan data tersebut?

[Assistant] Anda boleh menyediakan sambungan antara fungsi AWS Lambda dan pangkalan data Amazon RDS atau Amazon Aurora daripada konsol Amazon RDS. Pada konsol RDS, pilih pangkalan data RDS atau Aurora daripada halaman senarai pangkalan data, dan pilih "Set up Lambda connection" daripada menu "Action". Amazon RDS secara automatik menyediakan tetapan rangkaian berkaitan anda untuk membolehkan sambungan selamat antara fungsi Lambda yang dipilih dan pangkalan data RDS atau Aurora. Kami mengesyorkan agar anda menggunakan RDS Proxy semasa penyediaan sambungan ini. Anda boleh menyediakan sambungan ini sama ada dengan menggunakan RDS Proxy sedia ada atau menggunakan RDS Proxy baharu yang boleh anda cipta secara automatik semasa sambungan. Automasi penyediaan ketersambungan ini boleh meningkatkan produktiviti untuk pengguna baharu dan pembangun aplikasi. Pengguna kini boleh menyambungkan aplikasi tanpa pelayan atau fungsi Lambda ke pangkalan data RDS atau Aurora dengan cepat dan lancar dalam beberapa minit.


[User] Apakah yang berlaku jika saya menjalankan kerja kelompok (batch jobs) menggunakan Amazon ECS?

[Assistant] Ya. Anda boleh menggunakan Amazon ECS Run task untuk menjalankan satu atau lebih tugasan sekali. Run task memulakan tugasan pada instance yang memenuhi keperluan tugasan termasuk CPU, memori, dan port. Anda juga boleh menggunakan AWS Batch untuk merancang, menjadualkan, dan melaksanakan beban kerja pengkomputeran kelompok anda menggunakan Amazon ECS, supaya anda boleh fokus kepada menganalisis keputusan dan menyelesaikan masalah.


[User] Amazon ECS support batch jobs tak?

[Assistant] Ya. Anda boleh menggunakan Amazon ECS Run task untuk menjalankan satu atau lebih tugasan sekali. Run task memulakan tugasan pada instance yang memenuhi keperluan tugasan termasuk CPU, memori, dan port. Anda juga boleh menggunakan AWS Batch untuk merancang, menjadualkan, dan melaksanakan beban kerja pengkomputeran kelompok anda menggunakan Amazon ECS, supaya anda boleh fokus kepada menganalisis keputusan dan menyelesaikan masalah.


[User] Adakah sokongan terhadap kerja kelompok (batch jobs) disediakan oleh Amazon ECS?

[Assistant] Ya. Anda boleh menggunakan Amazon ECS Run task untuk menjalankan satu atau lebih tugasan sekali. Run task memulakan tugasan pada instance yang memenuhi keperluan tugasan termasuk CPU, memori, dan port. Anda juga boleh menggunakan AWS Batch untuk merancang, menjadualkan, dan melaksanakan beban kerja pengkomputeran kelompok anda menggunakan Amazon ECS, supaya anda boleh fokus kepada menganalisis keputusan dan menyelesaikan masalah.


[User] Pasukan anda perlu menjalankan kerja kelompok (batch jobs) pemprosesan data setiap malam sebagai sebahagian daripada pipeline produksi. Semasa merancang strategi deploy di AWS, ketua pasukan meminta anda menilai pilihan platform yang tersedia. Adakah Amazon ECS menyokong kerja kelompok (batch jobs) untuk keperluan ini?

[Assistant] Ya. Anda boleh menggunakan Amazon ECS Run task untuk menjalankan satu atau lebih tugasan sekali. Run task memulakan tugasan pada instance yang memenuhi keperluan tugasan termasuk CPU, memori, dan port. Anda juga boleh menggunakan AWS Batch untuk merancang, menjadualkan, dan melaksanakan beban kerja pengkomputeran kelompok anda menggunakan Amazon ECS, supaya anda boleh fokus kepada menganalisis keputusan dan menyelesaikan masalah.


[User] Dalam kunci cache, adakah saya boleh menentukan sendiri parameter pertanyaan yang digunakan?

[Assistant] Ya, ciri penyenaraian putih rentetan pertanyaan membolehkan anda mengkonfigurasi Amazon CloudFront dengan mudah untuk hanya menggunakan parameter tertentu dalam kunci cache, sambil tetap meneruskan semua parameter ke origin.


[User] Boleh tak set sendiri parameter pertanyaan yang digunakan dalam kunci cache?

[Assistant] Ya, ciri penyenaraian putih rentetan pertanyaan membolehkan anda mengkonfigurasi Amazon CloudFront dengan mudah untuk hanya menggunakan parameter tertentu dalam kunci cache, sambil tetap meneruskan semua parameter ke origin.


[User] Dalam seni bina serverless, jelaskan konsep corak claim check serta cara corak tersebut diaplikasikan.

[Assistant] Corak claim check melibatkan menyimpan data besar dalam storan (misalnya S3) dan menghantar hanya rujukan (claim) seperti URL kepada komponen lain. Ini mengelakkan menghantar muatan besar melalui mesej atau API. Dalam serverless, apabila fail besar dimuat naik ke S3, anda boleh menghantar nama objek (claim) kepada SQS/Lambda, dan pemproses membaca data daripada S3 dan bukannya melalui mesej. Ini mengurangkan saiz mesej dan memudahkan pemprosesan.


[User] Apakah kesannya jika saya tidak menentukan parameter pertanyaan yang digunakan dalam kunci cache?

[Assistant] Ya, ciri penyenaraian putih rentetan pertanyaan membolehkan anda mengkonfigurasi Amazon CloudFront dengan mudah untuk hanya menggunakan parameter tertentu dalam kunci cache, sambil tetap meneruskan semua parameter ke origin.


[User] Semasa troubleshoot isu caching pada distribution CloudFront saya, saya dapati URL dengan query parameters yang berbeza sentiasa menerima respons yang sama daripada cache. Untuk menyelesaikan masalah ini semasa membuat konfigurasi cache policy, bolehkah saya menentukan parameter pertanyaan (query parameters) yang digunakan dalam kunci cache (cache key)?

[Assistant] Ya, ciri penyenaraian putih rentetan pertanyaan membolehkan anda mengkonfigurasi Amazon CloudFront dengan mudah untuk hanya menggunakan parameter tertentu dalam kunci cache, sambil tetap meneruskan semua parameter ke origin.


[User] Corak claim check tu apa sebenarnya? Macam mana orang guna dalam serverless?

[Assistant] Corak claim check melibatkan menyimpan data besar dalam storan (misalnya S3) dan menghantar hanya rujukan (claim) seperti URL kepada komponen lain. Ini mengelakkan menghantar muatan besar melalui mesej atau API. Dalam serverless, apabila fail besar dimuat naik ke S3, anda boleh menghantar nama objek (claim) kepada SQS/Lambda, dan pemproses membaca data daripada S3 dan bukannya melalui mesej. Ini mengurangkan saiz mesej dan memudahkan pemprosesan.


[User] Apakah kesan kepada seni bina serverless saya jika saya menggunakan corak claim check, dan apakah yang mungkin berlaku jika corak ini tidak digunakan?

[Assistant] Corak claim check melibatkan menyimpan data besar dalam storan (misalnya S3) dan menghantar hanya rujukan (claim) seperti URL kepada komponen lain. Ini mengelakkan menghantar muatan besar melalui mesej atau API. Dalam serverless, apabila fail besar dimuat naik ke S3, anda boleh menghantar nama objek (claim) kepada SQS/Lambda, dan pemproses membaca data daripada S3 dan bukannya melalui mesej. Ini mengurangkan saiz mesej dan memudahkan pemprosesan.


[User] Apakah yang berlaku jika saya menggunakan storan terurus Amazon Redshift, dan mengapakah ia penting untuk beban kerja analitik saya?

[Assistant] Storan terurus Amazon Redshift tersedia dengan jenis nod serverless dan RA3 dan membolehkan anda menskalakan serta membayar untuk pengkomputeran dan storan secara berasingan supaya anda boleh menentukan saiz kluster anda berdasarkan keperluan pengkomputeran sahaja. Ia secara automatik menggunakan storan setempat berasaskan SSD berprestasi tinggi sebagai cache tier-1 dan memanfaatkan pengoptimuman seperti suhu blok data, umur blok data, dan corak beban kerja untuk memberikan prestasi tinggi sambil menskalakan storan secara automatik ke Amazon S3 apabila diperlukan tanpa memerlukan sebarang tindakan.


[User] Semasa troubleshooting seni bina serverless syarikat anda, mesej dengan payload besar yang dihantar melalui SQS kepada fungsi Lambda kerap gagal diproses kerana melebihi had saiz payload. Ketua pasukan mencadangkan anda mengaplikasikan corak claim check untuk menyelesaikan masalah ini sebelum deploy ke production. Apakah itu corak claim check dan bagaimana ia digunakan dalam seni bina serverless?

[Assistant] Corak claim check melibatkan menyimpan data besar dalam storan (misalnya S3) dan menghantar hanya rujukan (claim) seperti URL kepada komponen lain. Ini mengelakkan menghantar muatan besar melalui mesej atau API. Dalam serverless, apabila fail besar dimuat naik ke S3, anda boleh menghantar nama objek (claim) kepada SQS/Lambda, dan pemproses membaca data daripada S3 dan bukannya melalui mesej. Ini mengurangkan saiz mesej dan memudahkan pemprosesan.


[User] Apakah yang dimaksudkan dengan storan terurus dalam Amazon Redshift?

[Assistant] Storan terurus Amazon Redshift tersedia dengan jenis nod serverless dan RA3 dan membolehkan anda menskalakan serta membayar untuk pengkomputeran dan storan secara berasingan supaya anda boleh menentukan saiz kluster anda berdasarkan keperluan pengkomputeran sahaja. Ia secara automatik menggunakan storan setempat berasaskan SSD berprestasi tinggi sebagai cache tier-1 dan memanfaatkan pengoptimuman seperti suhu blok data, umur blok data, dan corak beban kerja untuk memberikan prestasi tinggi sambil menskalakan storan secara automatik ke Amazon S3 apabila diperlukan tanpa memerlukan sebarang tindakan.


[User] Storan terurus Amazon Redshift tu apa sebenarnya?

[Assistant] Storan terurus Amazon Redshift tersedia dengan jenis nod serverless dan RA3 dan membolehkan anda menskalakan serta membayar untuk pengkomputeran dan storan secara berasingan supaya anda boleh menentukan saiz kluster anda berdasarkan keperluan pengkomputeran sahaja. Ia secara automatik menggunakan storan setempat berasaskan SSD berprestasi tinggi sebagai cache tier-1 dan memanfaatkan pengoptimuman seperti suhu blok data, umur blok data, dan corak beban kerja untuk memberikan prestasi tinggi sambil menskalakan storan secara automatik ke Amazon S3 apabila diperlukan tanpa memerlukan sebarang tindakan.


[User] Anda bekerja sebagai arkitek cloud di sebuah syarikat yang sedang merancang pembinaan platform analitik data menggunakan Amazon Redshift. Semasa sesi reka bentuk seni bina, ketua pasukan meminta anda menerangkan komponen storan dalam Amazon Redshift sebelum pasukan membuat keputusan konfigurasi kluster untuk keperluan beban kerja yang akan datang. Apakah itu storan terurus Amazon Redshift?

[Assistant] Storan terurus Amazon Redshift tersedia dengan jenis nod serverless dan RA3 dan membolehkan anda menskalakan serta membayar untuk pengkomputeran dan storan secara berasingan supaya anda boleh menentukan saiz kluster anda berdasarkan keperluan pengkomputeran sahaja. Ia secara automatik menggunakan storan setempat berasaskan SSD berprestasi tinggi sebagai cache tier-1 dan memanfaatkan pengoptimuman seperti suhu blok data, umur blok data, dan corak beban kerja untuk memberikan prestasi tinggi sambil menskalakan storan secara automatik ke Amazon S3 apabila diperlukan tanpa memerlukan sebarang tindakan.


[User] Adakah terdapat sebarang maklumat sulit tentang pengguna saya daripada penyedia identiti yang diterima atau disimpan oleh Cognito identity pools?

[Assistant] Tidak. Cognito Identity tidak menerima sebarang maklumat sulit (seperti alamat e-mel, senarai rakan, dsb.) daripada penyedia identiti.


[User] Cognito identity pools tu terima atau simpan maklumat sulit user aku dari identity provider tak?

[Assistant] Tidak. Cognito Identity tidak menerima sebarang maklumat sulit (seperti alamat e-mel, senarai rakan, dsb.) daripada penyedia identiti.


[User] Jika saya menggunakan Cognito identity pools bersama penyedia identiti, apakah kesannya kepada maklumat sulit pengguna saya — adakah ia akan diterima atau disimpan?

[Assistant] Tidak. Cognito Identity tidak menerima sebarang maklumat sulit (seperti alamat e-mel, senarai rakan, dsb.) daripada penyedia identiti.


[User] Pasukan saya sedang membuat deploy aplikasi yang menggunakan Cognito identity pools dengan integrasi penyedia identiti pihak ketiga. Semasa troubleshoot isu pematuhan privasi data sebelum pelancaran ke produksi, saya perlu mengesahkan: adakah Cognito identity pools menerima atau menyimpan maklumat sulit tentang pengguna saya daripada penyedia identiti tersebut?

[Assistant] Tidak. Cognito Identity tidak menerima sebarang maklumat sulit (seperti alamat e-mel, senarai rakan, dsb.) daripada penyedia identiti.


[User] Adakah Amazon SNS mempunyai keupayaan untuk mengenal pasti jenis sesebuah nombor telefon, iaitu sama ada ia nombor mudah alih, talian tetap, atau VoIP?

[Assistant] Tidak. Pada masa ini, Amazon SNS tidak mengesan sama ada nombor telefon ialah mudah alih, talian tetap, atau VoIP.


[User] Amazon SNS boleh detect tak nombor tu mobile, landline, atau VoIP?

[Assistant] Tidak. Pada masa ini, Amazon SNS tidak mengesan sama ada nombor telefon ialah mudah alih, talian tetap, atau VoIP.


[User] Mengapa penting bagi Amazon SNS untuk menentukan sama ada nombor telefon ialah nombor mudah alih, talian tetap, atau VoIP?

[Assistant] Tidak. Pada masa ini, Amazon SNS tidak mengesan sama ada nombor telefon ialah mudah alih, talian tetap, atau VoIP.


[User] Pasukan anda sedang melancarkan sistem pemberitahuan SMS kepada pelanggan menggunakan Amazon SNS. Semasa menyelesaikan masalah kegagalan penghantaran mesej, anda mendapati sesetengah nombor gagal menerima SMS dan mengesyaki ia berkaitan jenis nombor telefon. Adakah Amazon SNS menentukan sama ada nombor telefon ialah nombor mudah alih, talian tetap, atau VoIP?

[Assistant] Tidak. Pada masa ini, Amazon SNS tidak mengesan sama ada nombor telefon ialah mudah alih, talian tetap, atau VoIP.


[User] Apakah yang berlaku jika saya tidak menghidupkan log audit Amazon EKS?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada log audit Amazon EKS. Perhatikan bahawa GuardDuty hanya menggunakan log ini untuk analisis; ia tidak menyimpannya, dan anda juga tidak perlu mendayakan atau membayar untuk log audit Amazon EKS ini untuk dikongsi dengan GuardDuty. Untuk mengoptimumkan kos, GuardDuty menggunakan penapis pintar untuk hanya menggunakan subset log audit yang berkaitan dengan pengesanan ancaman keselamatan.


[User] Kena on tak log audit Amazon EKS?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada log audit Amazon EKS. Perhatikan bahawa GuardDuty hanya menggunakan log ini untuk analisis; ia tidak menyimpannya, dan anda juga tidak perlu mendayakan atau membayar untuk log audit Amazon EKS ini untuk dikongsi dengan GuardDuty. Untuk mengoptimumkan kos, GuardDuty menggunakan penapis pintar untuk hanya menggunakan subset log audit yang berkaitan dengan pengesanan ancaman keselamatan.


[User] Perlukah saya menghidupkan log audit Amazon EKS?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada log audit Amazon EKS. Perhatikan bahawa GuardDuty hanya menggunakan log ini untuk analisis; ia tidak menyimpannya, dan anda juga tidak perlu mendayakan atau membayar untuk log audit Amazon EKS ini untuk dikongsi dengan GuardDuty. Untuk mengoptimumkan kos, GuardDuty menggunakan penapis pintar untuk hanya menggunakan subset log audit yang berkaitan dengan pengesanan ancaman keselamatan.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Origin Shield?

[Assistant] Origin Shield ialah lapisan caching berpusat yang membantu meningkatkan nisbah cache hit untuk mengurangkan beban pada origin anda. Origin Shield juga mengurangkan kos operasi origin anda dengan menggabungkan permintaan merentas wilayah supaya sesedikit satu permintaan pergi ke origin anda bagi setiap objek. Apabila didayakan, CloudFront akan mengarahkan semua pengambilan origin melalui Origin Shield, dan hanya membuat permintaan ke origin anda jika kandungan tersebut belum disimpan dalam cache Origin Shield.


[User] Saya sedang menyediakan kluster Amazon EKS baharu untuk persekitaran produksi di syarikat saya dan perlu memuktamadkan konfigurasi sebelum pelancaran. Adakah saya perlu menghidupkan log audit Amazon EKS?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada log audit Amazon EKS. Perhatikan bahawa GuardDuty hanya menggunakan log ini untuk analisis; ia tidak menyimpannya, dan anda juga tidak perlu mendayakan atau membayar untuk log audit Amazon EKS ini untuk dikongsi dengan GuardDuty. Untuk mengoptimumkan kos, GuardDuty menggunakan penapis pintar untuk hanya menggunakan subset log audit yang berkaitan dengan pengesanan ancaman keselamatan.


[User] Origin Shield tu apa sebenarnya?

[Assistant] Origin Shield ialah lapisan caching berpusat yang membantu meningkatkan nisbah cache hit untuk mengurangkan beban pada origin anda. Origin Shield juga mengurangkan kos operasi origin anda dengan menggabungkan permintaan merentas wilayah supaya sesedikit satu permintaan pergi ke origin anda bagi setiap objek. Apabila didayakan, CloudFront akan mengarahkan semua pengambilan origin melalui Origin Shield, dan hanya membuat permintaan ke origin anda jika kandungan tersebut belum disimpan dalam cache Origin Shield.


[User] Apakah yang berlaku kepada penghantaran kandungan saya jika saya menggunakan Origin Shield bersama CloudFront?

[Assistant] Origin Shield ialah lapisan caching berpusat yang membantu meningkatkan nisbah cache hit untuk mengurangkan beban pada origin anda. Origin Shield juga mengurangkan kos operasi origin anda dengan menggabungkan permintaan merentas wilayah supaya sesedikit satu permintaan pergi ke origin anda bagi setiap objek. Apabila didayakan, CloudFront akan mengarahkan semua pengambilan origin melalui Origin Shield, dan hanya membuat permintaan ke origin anda jika kandungan tersebut belum disimpan dalam cache Origin Shield.


[User] Apakah yang berlaku kepada token akses Git saya apabila saya menggunakan pengehosan web AWS Amplify untuk aplikasi saya?

[Assistant] AWS Amplify tidak pernah menyimpan token akses daripada repositori. Sebaik sahaja anda memberi kebenaran kepada AWS Amplify, kami mengambil token akses daripada pembekal sumber anda. Kami hanya menghantar token tersebut ke konsol kami, dan selepas itu, semua komunikasi dengan API GitHub berlaku terus dari pelayar. Selepas mengkonfigurasi continuous deployment, token tersebut dibuang secara kekal.


[User] Pasukan anda sedang deploy sebuah aplikasi web menggunakan Amazon CloudFront. Semasa memantau prestasi, anda mendapati origin server menerima permintaan berulang yang tinggi daripada pelbagai edge location, menyebabkan beban dan kos meningkat. Semasa menilai konfigurasi distribution, anda terjumpa pilihan untuk mengaktifkan Origin Shield. Apakah Origin Shield dalam situasi ini?

[Assistant] Origin Shield ialah lapisan caching berpusat yang membantu meningkatkan nisbah cache hit untuk mengurangkan beban pada origin anda. Origin Shield juga mengurangkan kos operasi origin anda dengan menggabungkan permintaan merentas wilayah supaya sesedikit satu permintaan pergi ke origin anda bagi setiap objek. Apabila didayakan, CloudFront akan mengarahkan semua pengambilan origin melalui Origin Shield, dan hanya membuat permintaan ke origin anda jika kandungan tersebut belum disimpan dalam cache Origin Shield.


[User] AWS Amplify hosting simpan tak token akses Git aku?

[Assistant] AWS Amplify tidak pernah menyimpan token akses daripada repositori. Sebaik sahaja anda memberi kebenaran kepada AWS Amplify, kami mengambil token akses daripada pembekal sumber anda. Kami hanya menghantar token tersebut ke konsol kami, dan selepas itu, semua komunikasi dengan API GitHub berlaku terus dari pelayar. Selepas mengkonfigurasi continuous deployment, token tersebut dibuang secara kekal.


[User] Saya sedang mengkonfigurasi AWS Amplify Hosting untuk deploy aplikasi web daripada repositori Git saya. Sebelum memberikan token akses Git semasa proses penyambungan repositori, saya perlu mematuhi dasar keselamatan syarikat mengenai pengendalian kredensial. Adakah AWS Amplify Hosting menyimpan token akses Git saya tersebut?

[Assistant] AWS Amplify tidak pernah menyimpan token akses daripada repositori. Sebaik sahaja anda memberi kebenaran kepada AWS Amplify, kami mengambil token akses daripada pembekal sumber anda. Kami hanya menghantar token tersebut ke konsol kami, dan selepas itu, semua komunikasi dengan API GitHub berlaku terus dari pelayar. Selepas mengkonfigurasi continuous deployment, token tersebut dibuang secara kekal.


[User] Apakah yang akan berlaku kepada caj saya jika saya menghantar acara CloudTrail terus ke CloudWatch Logs?

[Assistant] Anda boleh mendayakan acara pengurusan dan data CloudTrail ke CloudWatch Logs tanpa mencipta trail. Anda akan dicaj berdasarkan volum log dalam GB yang dihantar ke CloudWatch Logs. Ini melibatkan kedua-dua caj penghantaran acara CloudTrail pada $0.25/GB dan yuran pengingesan CloudWatch Logs pada $0.50/GB, menjadikan kos hujung ke hujung anda untuk menghantar data CloudTrail ke CloudWatch Logs pada $0.75/GB. Lihat halaman harga CloudTrail untuk maklumat lanjut.


[User] Caj macam mana nak hantar event CloudTrail terus ke CloudWatch Logs?

[Assistant] Anda boleh mendayakan acara pengurusan dan data CloudTrail ke CloudWatch Logs tanpa mencipta trail. Anda akan dicaj berdasarkan volum log dalam GB yang dihantar ke CloudWatch Logs. Ini melibatkan kedua-dua caj penghantaran acara CloudTrail pada $0.25/GB dan yuran pengingesan CloudWatch Logs pada $0.50/GB, menjadikan kos hujung ke hujung anda untuk menghantar data CloudTrail ke CloudWatch Logs pada $0.75/GB. Lihat halaman harga CloudTrail untuk maklumat lanjut.


[User] Semasa proses deploy infrastruktur audit di syarikat anda, anda telah mengkonfigurasi CloudTrail untuk menghantar acara terus ke CloudWatch Logs bagi tujuan pemantauan dan troubleshooting. Sebelum pelaksanaan diluluskan, pengurusan meminta anda mengesahkan implikasi kosnya. Bagaimanakah anda dicaj untuk menghantar acara CloudTrail terus ke CloudWatch Logs?

[Assistant] Anda boleh mendayakan acara pengurusan dan data CloudTrail ke CloudWatch Logs tanpa mencipta trail. Anda akan dicaj berdasarkan volum log dalam GB yang dihantar ke CloudWatch Logs. Ini melibatkan kedua-dua caj penghantaran acara CloudTrail pada $0.25/GB dan yuran pengingesan CloudWatch Logs pada $0.50/GB, menjadikan kos hujung ke hujung anda untuk menghantar data CloudTrail ke CloudWatch Logs pada $0.75/GB. Lihat halaman harga CloudTrail untuk maklumat lanjut.


[User] Apakah cara pengiraan caj yang dikenakan kepada saya apabila acara CloudTrail dihantar terus ke CloudWatch Logs?

[Assistant] Anda boleh mendayakan acara pengurusan dan data CloudTrail ke CloudWatch Logs tanpa mencipta trail. Anda akan dicaj berdasarkan volum log dalam GB yang dihantar ke CloudWatch Logs. Ini melibatkan kedua-dua caj penghantaran acara CloudTrail pada $0.25/GB dan yuran pengingesan CloudWatch Logs pada $0.50/GB, menjadikan kos hujung ke hujung anda untuk menghantar data CloudTrail ke CloudWatch Logs pada $0.75/GB. Lihat halaman harga CloudTrail untuk maklumat lanjut.


[User] Apakah yang berlaku jika saya menggunakan Amazon CloudFront?

[Assistant] Amazon CloudFront menyediakan API yang mudah yang membolehkan anda: Mengedarkan kandungan dengan kependaman rendah dan kadar pemindahan data yang tinggi dengan menyampaikan permintaan menggunakan rangkaian lokasi edge di seluruh dunia. Mulakan tanpa merundingkan kontrak dan komitmen minimum.


[User] Amazon CloudFront ni boleh buat apa?

[Assistant] Amazon CloudFront menyediakan API yang mudah yang membolehkan anda: Mengedarkan kandungan dengan kependaman rendah dan kadar pemindahan data yang tinggi dengan menyampaikan permintaan menggunakan rangkaian lokasi edge di seluruh dunia. Mulakan tanpa merundingkan kontrak dan komitmen minimum.


[User] Pasukan saya baru selesai deploy aplikasi web, tetapi pengguna di luar negara mengalami masa muatan halaman yang perlahan. Ketika menyelesaikan masalah prestasi ini, ketua pasukan mencadangkan kami menilai Amazon CloudFront. Sebelum membuat keputusan konfigurasi, apakah yang boleh saya lakukan dengan Amazon CloudFront?

[Assistant] Amazon CloudFront menyediakan API yang mudah yang membolehkan anda: Mengedarkan kandungan dengan kependaman rendah dan kadar pemindahan data yang tinggi dengan menyampaikan permintaan menggunakan rangkaian lokasi edge di seluruh dunia. Mulakan tanpa merundingkan kontrak dan komitmen minimum.


[User] Pada bila masa saya sepatutnya memilih DynamoDB stream dan bukannya Kinesis data stream?

[Assistant] Pilih DynamoDB Streams apabila anda khususnya perlu menjejaki perubahan jadual DynamoDB. Pilih Kinesis Data Streams untuk keperluan penstriman yang lebih luas, keperluan throughput yang lebih tinggi, atau apabila anda memerlukan tempoh pengekalan data yang lebih lama.


[User] Apakah akibatnya terhadap seni bina aplikasi saya jika saya memilih DynamoDB stream berbanding Kinesis data stream?

[Assistant] Pilih DynamoDB Streams apabila anda khususnya perlu menjejaki perubahan jadual DynamoDB. Pilih Kinesis Data Streams untuk keperluan penstriman yang lebih luas, keperluan throughput yang lebih tinggi, atau apabila anda memerlukan tempoh pengekalan data yang lebih lama.


[User] Bila nak guna DynamoDB stream berbanding Kinesis data stream?

[Assistant] Pilih DynamoDB Streams apabila anda khususnya perlu menjejaki perubahan jadual DynamoDB. Pilih Kinesis Data Streams untuk keperluan penstriman yang lebih luas, keperluan throughput yang lebih tinggi, atau apabila anda memerlukan tempoh pengekalan data yang lebih lama.


[User] Apakah yang akan berlaku jika saya menggunakan Weighted Round Robin (WRR) bersama Amazon Route 53?

[Assistant] Ya. Weighted Round Robin membolehkan anda menetapkan pemberat kepada resource record set untuk menentukan kekerapan respons yang berbeza dihidangkan. Anda mungkin ingin menggunakan keupayaan ini untuk menjalankan ujian A/B, menghantar sebahagian kecil trafik ke pelayan yang telah anda buat perubahan perisian. Sebagai contoh, katakan anda mempunyai dua record set yang dikaitkan dengan satu nama DNS—satu dengan pemberat 3 dan satu dengan pemberat 1. Dalam kes ini, 75% daripada masa Route 53 akan mengembalikan record set dengan pemberat 3 dan 25% daripada masa Route 53 akan mengembalikan record set dengan pemberat 1. Pemberat boleh menjadi sebarang nombor antara 0 dan 255.


[User] Pasukan saya sedang deploy aplikasi yang perlu memproses perubahan data secara real-time, dan saya ditugaskan memilih konfigurasi integrasi data yang sesuai sebelum push ke production. Dalam situasi kerja sebenar ini, bilakah saya patut menggunakan DynamoDB stream berbanding Kinesis data stream?

[Assistant] Pilih DynamoDB Streams apabila anda khususnya perlu menjejaki perubahan jadual DynamoDB. Pilih Kinesis Data Streams untuk keperluan penstriman yang lebih luas, keperluan throughput yang lebih tinggi, atau apabila anda memerlukan tempoh pengekalan data yang lebih lama.


[User] Apakah kesan atau tindakan yang perlu diambil apabila versi enjin pangkalan data yang disokong oleh Amazon RDS ditamatkan sokongannya?

[Assistant] Kami berhasrat untuk menyokong keluaran versi utama (contohnya, MySQL 5.6, PostgreSQL 9.6) selama sekurang-kurangnya 3 tahun selepas ia mula disokong oleh Amazon RDS. Kami berhasrat untuk menyokong versi kecil (contohnya, MySQL 5.6.37, PostgreSQL 9.6.1) selama sekurang-kurangnya 1 tahun selepas ia mula disokong oleh Amazon RDS. Secara berkala, kami akan menamatkan sokongan untuk versi enjin utama atau kecil. Versi utama disediakan sekurang-kurangnya sehingga tamat hayat komuniti bagi versi komuniti yang sepadan atau versi tersebut tidak lagi menerima pembetulan perisian atau kemas kini keselamatan. Untuk versi kecil, ini berlaku apabila versi kecil mempunyai pepijat atau isu keselamatan yang ketara yang telah diselesaikan dalam versi kecil yang lebih baharu. Walaupun kami berusaha untuk memenuhi garis panduan ini, dalam sesetengah kes kami mungkin menamatkan sokongan untuk versi utama atau kecil tertentu lebih awal, seperti apabila terdapat isu keselamatan. Sekiranya perkara sedemikian berlaku, Amazon RDS akan menaik taraf enjin pangkalan data anda secara automatik untuk menangani isu tersebut. Keadaan tertentu mungkin menentukan garis masa yang berbeza bergantung pada isu yang ditangani.


[User] Dalam mereka bentuk penyelesaian high availability yang memerlukan pengagihan trafik berdasarkan keutamaan, adakah sesuai untuk menggunakan Amazon Route 53 melaksanakan Weighted Round Robin (WRR) dalam persekitaran pengeluaran?

[Assistant] Ya. Weighted Round Robin membolehkan anda menetapkan pemberat kepada resource record set untuk menentukan kekerapan respons yang berbeza dihidangkan. Anda mungkin ingin menggunakan keupayaan ini untuk menjalankan ujian A/B, menghantar sebahagian kecil trafik ke pelayan yang telah anda buat perubahan perisian. Sebagai contoh, katakan anda mempunyai dua record set yang dikaitkan dengan satu nama DNS—satu dengan pemberat 3 dan satu dengan pemberat 1. Dalam kes ini, 75% daripada masa Route 53 akan mengembalikan record set dengan pemberat 3 dan 25% daripada masa Route 53 akan mengembalikan record set dengan pemberat 1. Pemberat boleh menjadi sebarang nombor antara 0 dan 255.


[User] Apa yang akan saya perolehi jika saya membina dashboard CloudWatch untuk aplikasi serverless?

[Assistant] Anda boleh membina dashboard CloudWatch yang memaparkan widget untuk metrik dan sumber, seperti masa pelaksanaan Lambda, bilangan panggilan, ralat, dan throttle. Anda menambah widget untuk setiap metrik yang dikehendaki dalam satu paparan interaktif, dan boleh menetapkan tempoh yang dikehendaki. Dashboard membantu anda memantau kesihatan aplikasi secara visual dan mengesan masalah dengan cepat. Ia boleh dikongsi dan disimpan.


[User] Dalam persekitaran kerja sebenar, anda perlu memantau prestasi aplikasi serverless yang sedang berjalan. Apakah langkah-langkah yang diperlukan untuk membina dan menyusun dashboard CloudWatch agar metrik aplikasi tersebut dapat dipaparkan dengan berkesan?

[Assistant] Anda boleh membina dashboard CloudWatch yang memaparkan widget untuk metrik dan sumber, seperti masa pelaksanaan Lambda, bilangan panggilan, ralat, dan throttle. Anda menambah widget untuk setiap metrik yang dikehendaki dalam satu paparan interaktif, dan boleh menetapkan tempoh yang dikehendaki. Dashboard membantu anda memantau kesihatan aplikasi secara visual dan mengesan masalah dengan cepat. Ia boleh dikongsi dan disimpan.


[User] Apakah kesannya jika saya menggunakan rekod 'Alias' bersama-sama dengan sub-domain saya?

[Assistant] Ya. Anda juga boleh menggunakan rekod Alias untuk memetakan sub-domain anda (www.example.com, pictures.example.com, dsb.) kepada pengimbang beban ELB, pengedaran CloudFront, atau bucket laman web S3 anda.


[User] Apakah yang akan berlaku kepada data saya sekiranya saya menggunakan AWS KMS untuk penyulitan?

[Assistant] Biasanya terdapat tiga senario untuk bagaimana data disulitkan menggunakan AWS KMS. Pertama, anda boleh menggunakan API AWS KMS secara langsung untuk menyulitkan dan menyahsulitkan data menggunakan kunci KMS anda yang disimpan dalam perkhidmatan. Kedua, anda boleh memilih untuk membenarkan perkhidmatan AWS menyulitkan data anda menggunakan kunci KMS anda yang disimpan dalam perkhidmatan. Dalam kes ini, data disulitkan menggunakan kunci data yang dilindungi oleh kunci KMS anda. Ketiga, anda boleh menggunakan AWS Encryption SDK yang disepadukan dengan AWS KMS untuk melaksanakan penyulitan dalam aplikasi anda sendiri, sama ada ia beroperasi di AWS atau tidak.


[User] Apakah kesannya jika saya menggunakan API Kinesis Data Streams sedia ada untuk mengakses data yang tempoh penyimpanannya melebihi tujuh hari?

[Assistant] Ya. Anda boleh menggunakan API getShardIterator, GetRecords, dan SubscribeToShard yang sama untuk membaca data yang disimpan selama lebih daripada tujuh hari. Konsumer boleh menggerakkan iterator ke lokasi yang dikehendaki dalam strim, mendapatkan semula peta shard (termasuk kedua-dua shard terbuka dan tertutup), dan membaca rekod-rekod tersebut.


[User] Semasa mereka bentuk arkitektur sistem yang memerlukan pematuhan keselamatan yang ketat, pada peringkat manakah data tersebut disulitkan secara automatik apabila anda menggunakan perkhidmatan AWS KMS?

[Assistant] Biasanya terdapat tiga senario untuk bagaimana data disulitkan menggunakan AWS KMS. Pertama, anda boleh menggunakan API AWS KMS secara langsung untuk menyulitkan dan menyahsulitkan data menggunakan kunci KMS anda yang disimpan dalam perkhidmatan. Kedua, anda boleh memilih untuk membenarkan perkhidmatan AWS menyulitkan data anda menggunakan kunci KMS anda yang disimpan dalam perkhidmatan. Dalam kes ini, data disulitkan menggunakan kunci data yang dilindungi oleh kunci KMS anda. Ketiga, anda boleh menggunakan AWS Encryption SDK yang disepadukan dengan AWS KMS untuk melaksanakan penyulitan dalam aplikasi anda sendiri, sama ada ia beroperasi di AWS atau tidak.


[User] Saya sedang menguruskan konfigurasi DNS untuk persekitaran pengeluaran dan perlu menghalakan trafik sub-domain kepada sumber AWS. Adakah rekod 'Alias' menyokong penggunaan bersama sub-domain untuk persediaan ini?

[Assistant] Ya. Anda juga boleh menggunakan rekod Alias untuk memetakan sub-domain anda (www.example.com, pictures.example.com, dsb.) kepada pengimbang beban ELB, pengedaran CloudFront, atau bucket laman web S3 anda.


[User] Dalam usaha membangunkan aplikasi analitik yang memerlukan akses semula data sejarah, adakah mungkin untuk menggunakan API Kinesis Data Streams sedia ada bagi membaca data yang lebih lama daripada tempoh simpanan standard tujuh hari?

[Assistant] Ya. Anda boleh menggunakan API getShardIterator, GetRecords, dan SubscribeToShard yang sama untuk membaca data yang disimpan selama lebih daripada tujuh hari. Konsumer boleh menggerakkan iterator ke lokasi yang dikehendaki dalam strim, mendapatkan semula peta shard (termasuk kedua-dua shard terbuka dan tertutup), dan membaca rekod-rekod tersebut.


[User] Apakah langkah yang perlu saya ambil untuk memulakan penggunaan perkhidmatan ini?

[Assistant] Anda boleh mendayakan peristiwa CloudTrail Insights pada trail individu dalam akaun anda dengan menggunakan konsol, CLI, atau SDK. Anda juga boleh mendayakan peristiwa CloudTrail Insights di seluruh organisasi anda dengan menggunakan trail Organisasi yang dikonfigurasikan dalam akaun pengurusan AWS Organizations anda. Anda boleh menghidupkan peristiwa CloudTrail Insights dengan memilih butang radio dalam definisi trail anda.


[User] Anda bertanggungjawab untuk memulakan infrastruktur baharu untuk projek migrasi syarikat. Apakah langkah pertama yang perlu anda ambil untuk melayari AWS Management Console dan menyediakan persekitaran?

[Assistant] Anda boleh mendayakan peristiwa CloudTrail Insights pada trail individu dalam akaun anda dengan menggunakan konsol, CLI, atau SDK. Anda juga boleh mendayakan peristiwa CloudTrail Insights di seluruh organisasi anda dengan menggunakan trail Organisasi yang dikonfigurasikan dalam akaun pengurusan AWS Organizations anda. Anda boleh menghidupkan peristiwa CloudTrail Insights dengan memilih butang radio dalam definisi trail anda.


[User] Apakah yang berlaku apabila saya menggunakan AWS Glue Data Quality?

[Assistant] AWS Glue Data Quality ialah ciri AWS Glue yang mengurangkan usaha kualiti data secara manual dengan mengukur dan memantau kualiti data dalam data lake dan saluran paip secara automatik. Dalam data lake, ia kemudiannya mengesyorkan peraturan kualiti data secara automatik. Anda boleh mengubah suai peraturan ini, menambah peraturan tambahan daripada jenis peraturan terbina dalam, dan mengkonfigurasi tindakan untuk memberi amaran kepada pasukan apabila isu kualiti berlaku. Peraturan juga boleh disertakan dalam saluran paip data AWS Glue dan dijadualkan untuk dijalankan secara berkala. Ciri ini kemudiannya mengukur kualiti data dengan menilai peraturan ini dan mengira skor kualiti data. Anda boleh melihat skor kualiti data ini dalam Data Catalog. Isu kualiti data boleh dibaiki dengan mengubah suai saluran paip data dan menjejaki penambahbaikan skor kualiti menggunakan AWS Glue Data Quality.


[User] Apakah yang akan berlaku atau apakah faedah yang boleh diperolehi sekiranya saya menggunakan CloudFront SaaS Manager?

[Assistant] CloudFront SaaS Manager ialah ciri Amazon CloudFront baharu yang membantu pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web menguruskan penghantaran kandungan dengan cekap merentas pelbagai laman web. CloudFront SaaS Manager memudahkan organisasi menghantar dan melindungi aplikasi multi-tenant pada skala. Dengan memperkenalkan konfigurasi dan parameter yang boleh diguna semula, CloudFront SaaS Manager mengurangkan beban operasi. Ia menghapuskan kerja konfigurasi yang berlebihan dan membolehkan pelanggan mengekalkan tetapan yang konsisten merentas laman web mereka. Selain itu, CloudFront SaaS Manager menyediakan fleksibiliti pilihan untuk menyesuaikan tetapan keselamatan dan mengautomasikan pembaharuan sijil untuk setiap laman web apabila diperlukan.


[User] Dalam proses pembangunan saluran data (pipeline) syarikat, anda perlu memastikan data di dalam Data Lake sentiasa bersih dan tepat sebelum diproses. Dalam senario ini, bagaimanakah anda boleh menggunakan AWS Glue Data Quality untuk mengautomasi penilaian kualiti data dan mengesan anomali semasa kerja ETL berjalan?

[Assistant] AWS Glue Data Quality ialah ciri AWS Glue yang mengurangkan usaha kualiti data secara manual dengan mengukur dan memantau kualiti data dalam data lake dan saluran paip secara automatik. Dalam data lake, ia kemudiannya mengesyorkan peraturan kualiti data secara automatik. Anda boleh mengubah suai peraturan ini, menambah peraturan tambahan daripada jenis peraturan terbina dalam, dan mengkonfigurasi tindakan untuk memberi amaran kepada pasukan apabila isu kualiti berlaku. Peraturan juga boleh disertakan dalam saluran paip data AWS Glue dan dijadualkan untuk dijalankan secara berkala. Ciri ini kemudiannya mengukur kualiti data dengan menilai peraturan ini dan mengira skor kualiti data. Anda boleh melihat skor kualiti data ini dalam Data Catalog. Isu kualiti data boleh dibaiki dengan mengubah suai saluran paip data dan menjejaki penambahbaikan skor kualiti menggunakan AWS Glue Data Quality.


[User] Anda sed mereka bentuk seni bina aplikasi dan perlu memilih penyelesaian yang sesuai untuk menguruskan kandungan. Dalam konteks ini, peranan utama CloudFront SaaS Manager apabila digunakan dalam persekitaran kerja sebenar?

[Assistant] CloudFront SaaS Manager ialah ciri Amazon CloudFront baharu yang membantu pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web menguruskan penghantaran kandungan dengan cekap merentas pelbagai laman web. CloudFront SaaS Manager memudahkan organisasi menghantar dan melindungi aplikasi multi-tenant pada skala. Dengan memperkenalkan konfigurasi dan parameter yang boleh diguna semula, CloudFront SaaS Manager mengurangkan beban operasi. Ia menghapuskan kerja konfigurasi yang berlebihan dan membolehkan pelanggan mengekalkan tetapan yang konsisten merentas laman web mereka. Selain itu, CloudFront SaaS Manager menyediakan fleksibiliti pilihan untuk menyesuaikan tetapan keselamatan dan mengautomasikan pembaharuan sijil untuk setiap laman web apabila diperlukan.


[User] Apakah kesan kepada caj saya jika saya menggunakan Amazon S3 yang serasi pada peranti AWS Snowball Edge Compute Optimized untuk kerja pengkomputeran tepi?

[Assistant] Terdapat caj tambahan untuk storan yang serasi dengan Amazon S3 dengan peningkatan daya tahan, skala, dan set ciri API yang diperluas. Harga adalah berdasarkan kapasiti S3 yang disediakan semasa membuat pesanan. Sila lihat halaman harga kami untuk butiran.


[User] Apakah yang perlu saya bayar apabila menggunakan Kinesis Data Streams dalam mod On-demand Standard?

[Assistant] Dengan mod on-demand, anda tidak perlu menyatakan berapa banyak throughput baca dan tulis yang anda jangkakan aplikasi anda akan lakukan. Dalam mod ini, harga adalah berdasarkan jumlah data yang diserap dan diambil semula bersama-sama dengan caj setiap jam untuk setiap strim data dalam akaun anda. Terdapat caj tambahan untuk ciri pilihan: Pengekalan data lanjutan (melebihi 24 jam pertama dan dalam tujuh hari pertama), Pengekalan data jangka panjang (melebihi tujuh hari dan sehingga satu tahun), dan Enhanced Fan-Out. Untuk maklumat lanjut tentang kos Kinesis Data Streams, lihat Amazon Kinesis Data Streams Pricing.


[User] Sebagai seorang jurutera yang merancang belanjawan untuk projek pengkomputeran tepi menggunakan peranti AWS Snowball Edge Compute Optimized, bagaimanakah cara saya menganggar kos bagi data yang disimpan dalam Amazon S3 yang serasi pada peranti tersebut?

[Assistant] Terdapat caj tambahan untuk storan yang serasi dengan Amazon S3 dengan peningkatan daya tahan, skala, dan set ciri API yang diperluas. Harga adalah berdasarkan kapasiti S3 yang disediakan semasa membuat pesanan. Sila lihat halaman harga kami untuk butiran.


[User] Anda sedingin merancang peruntukan belanjawan untuk pipeline data yang menggunakan Kinesis Data Streams dalam mod On-demand Standard. Bagaimanakah anda mengira dan menganggarkan kos operasi bagi konfigurasi ini?

[Assistant] Dengan mod on-demand, anda tidak perlu menyatakan berapa banyak throughput baca dan tulis yang anda jangkakan aplikasi anda akan lakukan. Dalam mod ini, harga adalah berdasarkan jumlah data yang diserap dan diambil semula bersama-sama dengan caj setiap jam untuk setiap strim data dalam akaun anda. Terdapat caj tambahan untuk ciri pilihan: Pengekalan data lanjutan (melebihi 24 jam pertama dan dalam tujuh hari pertama), Pengekalan data jangka panjang (melebihi tujuh hari dan sehingga satu tahun), dan Enhanced Fan-Out. Untuk maklumat lanjut tentang kos Kinesis Data Streams, lihat Amazon Kinesis Data Streams Pricing.


[User] Apakah hasil yang akan dipaparkan jika saya memanggil DescribeInstances(), adakah ia merangkumi semua contoh Amazon EC2 saya tanpa mengira sama ada ia terletak dalam EC2-Classic atau EC2-VPC?

[Assistant] Ya. DescribeInstances() akan mengembalikan semua contoh Amazon EC2 yang sedang berjalan. Anda boleh membezakan contoh EC2-Classic daripada contoh EC2-VPC melalui entri dalam medan subnet. Jika terdapat ID subnet yang disenaraikan, contoh tersebut berada dalam VPC.


[User] Dalam konteks operasi harian menggunakan AWS SDK, apabila saya menjalankan panggilan `DescribeInstances()` untuk tujuan audit atau pengurusan sumber, adakah output akan memaparkan semua `Amazon EC2` instances dalam akaun saya tanpa mengira platform rangkaian, iaitu merangkumi instance yang terletak di `EC2-Classic` dan juga `EC2-VPC`?

[Assistant] Ya. DescribeInstances() akan mengembalikan semua contoh Amazon EC2 yang sedang berjalan. Anda boleh membezakan contoh EC2-Classic daripada contoh EC2-VPC melalui entri dalam medan subnet. Jika terdapat ID subnet yang disenaraikan, contoh tersebut berada dalam VPC.


[User] Apakah yang akan berlaku sekiranya pencegahan penipuan penciptaan akaun tidak dilaksanakan?

[Assistant] Pencegahan Penipuan Penciptaan Akaun (ACFP) ialah kumpulan peraturan terurus berbayar yang membolehkan anda mengesan dan mengurangkan serangan penciptaan akaun palsu terhadap halaman pendaftaran anda. Anda boleh menggunakan ACFP untuk mencegah penyalahgunaan promosi atau pendaftaran, penyalahgunaan kesetiaan atau ganjaran, dan pancingan data. Apabila akaun baharu mendaftar, ACFP mengesahkan setiap bukti kelayakan (iaitu nama pengguna dan kata laluan) yang dikemukakan, domain e-mel yang digunakan, dan maklumat lain seperti nombor telefon, medan alamat yang dimasukkan secara masa nyata dan menyekat percubaan pendaftaran jika mana-mana maklumat ini dianggap dicuri atau mempunyai reputasi buruk. Selain itu, ACFP merangkumi ramalan risiko penipuan yang boleh anda gunakan tanpa memerlukan pengetahuan mendalam tentang model pengesanan berasaskan ML. ACFP juga menawarkan JavaScript dan SDK iOS/Android yang disyorkan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan tentang pengguna untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Apakah kesannya terhadap cara fail data ditulis jika saya menggunakan Amazon RDS Optimized Writes berbanding dengan MySQL?

[Assistant] MySQL melindungi pengguna daripada kehilangan data dengan menulis data dalam halaman 16KiB dalam memori dua kali ke storan tahan lasak—pertama ke "doublewrite buffer" dan kemudian ke storan jadual. Amazon RDS Optimized Writes menulis halaman data 16KiB anda terus ke fail data anda dengan boleh dipercayai dan tahan lasak dalam satu langkah menggunakan ciri Torn Write Prevention daripada AWS Nitro System.


[User] Dalam persekitaran pengeluaran (production) yang sebenar, bagaimana untuk anda mengesan dan mencegah cubaan penipuan semasa proses pendaftaran akaun baharu menggunakan AWS?

[Assistant] Pencegahan Penipuan Penciptaan Akaun (ACFP) ialah kumpulan peraturan terurus berbayar yang membolehkan anda mengesan dan mengurangkan serangan penciptaan akaun palsu terhadap halaman pendaftaran anda. Anda boleh menggunakan ACFP untuk mencegah penyalahgunaan promosi atau pendaftaran, penyalahgunaan kesetiaan atau ganjaran, dan pancingan data. Apabila akaun baharu mendaftar, ACFP mengesahkan setiap bukti kelayakan (iaitu nama pengguna dan kata laluan) yang dikemukakan, domain e-mel yang digunakan, dan maklumat lain seperti nombor telefon, medan alamat yang dimasukkan secara masa nyata dan menyekat percubaan pendaftaran jika mana-mana maklumat ini dianggap dicuri atau mempunyai reputasi buruk. Selain itu, ACFP merangkumi ramalan risiko penipuan yang boleh anda gunakan tanpa memerlukan pengetahuan mendalam tentang model pengesanan berasaskan ML. ACFP juga menawarkan JavaScript dan SDK iOS/Android yang disyorkan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan tentang pengguna untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Dalam usaha memilih konfigurasi prestasi untuk beban kerja MySQL, terangkan bagaimana mekanisme penulisan fail data oleh ciri Amazon RDS Optimized Writes membezakannya daripada pelaksanaan MySQL standard.

[Assistant] MySQL melindungi pengguna daripada kehilangan data dengan menulis data dalam halaman 16KiB dalam memori dua kali ke storan tahan lasak—pertama ke "doublewrite buffer" dan kemudian ke storan jadual. Amazon RDS Optimized Writes menulis halaman data 16KiB anda terus ke fail data anda dengan boleh dipercayai dan tahan lasak dalam satu langkah menggunakan ciri Torn Write Prevention daripada AWS Nitro System.


[User] Apakah akibatnya jika saya menggunakan pelayan nama, adakah ia akan dikenakan bayaran?

[Assistant] Anda akan dikenakan bayaran untuk hosted zone yang Route 53 cipta untuk nama domain anda, serta untuk pertanyaan DNS terhadap hosted zone ini yang Route 53 layani bagi pihak anda. Jika anda tidak mahu dikenakan bayaran untuk perkhidmatan DNS Route 53, anda boleh memadamkan hosted zone Route 53 anda. Sila ambil perhatian bahawa sesetengah TLD memerlukan anda mempunyai pelayan nama yang sah sebagai sebahagian daripada pendaftaran nama domain anda. Untuk nama domain di bawah salah satu TLD ini, anda perlu mendapatkan perkhidmatan DNS daripada pembekal lain dan memasukkan alamat pelayan nama pembekal tersebut sebelum anda boleh memadamkan hosted zone Route 53 anda untuk nama domain itu dengan selamat.


[User] Apakah yang akan berlaku sekiranya saya menggunakan kelas jadual DynamoDB atau mengapa ciri ini penting?

[Assistant] Kelas jadual DynamoDB ialah pilihan pengoptimuman prestasi dan kos untuk jadual DynamoDB. Dua kelas jadual yang tersedia ialah DynamoDB Standard (kelas jadual lalai yang direka untuk beban kerja yang memerlukan prestasi maksimum dan paling sesuai untuk jadual dengan beban kerja yang tidak dapat diramal), dan DynamoDB Standard-Infrequent Access (kelas jadual yang dioptimumkan untuk jadual di mana storan ialah kos dominan dan sesuai untuk jadual yang menyimpan data yang jarang diakses). Jadual Standard mempunyai kos yang lebih rendah untuk bacaan dan tulis tetapi kos storan yang lebih tinggi. Jadual Standard-IA mempunyai kos storan yang lebih rendah tetapi kos yang lebih tinggi untuk bacaan dan tulis. Anda boleh menukar antara kelas jadual ini dua kali dalam tempoh 30 hari tanpa masa henti, membolehkan anda mengoptimumkan kos berdasarkan corak penggunaan jadual anda. Pilihan antara kelas ini bergantung pada keperluan khusus aplikasi anda dan corak akses data anda.


[User] Dalam proses merancang bajet untuk infrastruktur, adakah saya akan dikenakan bayaran oleh AWS sekiranya menggunakan pelayan nama?

[Assistant] Anda akan dikenakan bayaran untuk hosted zone yang Route 53 cipta untuk nama domain anda, serta untuk pertanyaan DNS terhadap hosted zone ini yang Route 53 layani bagi pihak anda. Jika anda tidak mahu dikenakan bayaran untuk perkhidmatan DNS Route 53, anda boleh memadamkan hosted zone Route 53 anda. Sila ambil perhatian bahawa sesetengah TLD memerlukan anda mempunyai pelayan nama yang sah sebagai sebahagian daripada pendaftaran nama domain anda. Untuk nama domain di bawah salah satu TLD ini, anda perlu mendapatkan perkhidmatan DNS daripada pembekal lain dan memasukkan alamat pelayan nama pembekal tersebut sebelum anda boleh memadamkan hosted zone Route 53 anda untuk nama domain itu dengan selamat.


[User] Anda sed他们 merangka strategi penyimpanan data untuk aplikasi baharu peringkat pengeluaran. Bagaimana cara menentukan kelas jadual DynamoDB yang sesuai untuk memastikan prestasi dan kos memenuhi keperluan beban kerja tersebut?

[Assistant] Kelas jadual DynamoDB ialah pilihan pengoptimuman prestasi dan kos untuk jadual DynamoDB. Dua kelas jadual yang tersedia ialah DynamoDB Standard (kelas jadual lalai yang direka untuk beban kerja yang memerlukan prestasi maksimum dan paling sesuai untuk jadual dengan beban kerja yang tidak dapat diramal), dan DynamoDB Standard-Infrequent Access (kelas jadual yang dioptimumkan untuk jadual di mana storan ialah kos dominan dan sesuai untuk jadual yang menyimpan data yang jarang diakses). Jadual Standard mempunyai kos yang lebih rendah untuk bacaan dan tulis tetapi kos storan yang lebih tinggi. Jadual Standard-IA mempunyai kos storan yang lebih rendah tetapi kos yang lebih tinggi untuk bacaan dan tulis. Anda boleh menukar antara kelas jadual ini dua kali dalam tempoh 30 hari tanpa masa henti, membolehkan anda mengoptimumkan kos berdasarkan corak penggunaan jadual anda. Pilihan antara kelas ini bergantung pada keperluan khusus aplikasi anda dan corak akses data anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan penyulitan dua kali, dan mengapakah ia penting?

[Assistant] Sambungan rangkaian antara AWS KMS, pelaksanaan XKS Proxy anda, dan pengurus kunci luaran anda hendaklah dilindungi dengan protokol penyulitan titik ke titik seperti TLS. Walau bagaimanapun, untuk melindungi data anda yang meninggalkan AWS KMS sehingga ia sampai ke pengurus kunci luaran anda, AWS KMS mula-mula menyulitkannya dengan kunci KMS yang diuruskan secara dalaman dalam akaun anda yang khusus untuk setiap kunci KMS yang ditakrifkan dalam stor kunci luaran anda. Sifirteks yang terhasil dihantar ke pengurus kunci luaran anda, yang menyulitkannya menggunakan kunci dalam pengurus kunci luaran anda. Penyulitan dua kali menyediakan kawalan keselamatan bahawa tiada sifirteks boleh dinyahsulit tanpa menggunakan bahan kunci dalam pengurus kunci luaran anda. Ia juga menyediakan kawalan keselamatan bahawa sifirteks yang meninggalkan rangkaian AWS disulitkan menggunakan HSM AWS KMS yang diperakui FIPS 140. Oleh kerana pengurus kunci luaran anda mesti digunakan untuk menyahsulit data, jika anda menarik balik akses kepada AWS KMS, data disulitkan asas anda menjadi tidak boleh diakses.


[User] Apakah akibatnya jika saya mengaktifkan sokongan endpoint AWS Lambda dalam Amazon SNS?

[Assistant] Anda perlu terlebih dahulu mencipta fungsi AWS Lambda melalui akaun AWS anda dan konsol AWS Lambda, dan kemudian melanggankan fungsi AWS Lambda tersebut kepada topik menggunakan konsol Amazon SNS atau API Amazon SNS. Setelah itu selesai, sebarang mesej yang anda terbitkan ke topik Amazon SNS yang mempunyai fungsi Lambda yang dilanggankan kepadanya akan dihantar ke fungsi Lambda yang sesuai sebagai tambahan kepada mana-mana destinasi lain yang dilanggankan kepada topik tersebut.


[User] Dalam pengurusan data sensitif pada persekitaran pengeluaran, bagaimanakah anda dapat mengkonfigurasi lapisan penyulitan dua kali (double encryption) dan terangkan mekanisme fungsionalnya bagi memastikan keselamatan data yang maksimum?

[Assistant] Sambungan rangkaian antara AWS KMS, pelaksanaan XKS Proxy anda, dan pengurus kunci luaran anda hendaklah dilindungi dengan protokol penyulitan titik ke titik seperti TLS. Walau bagaimanapun, untuk melindungi data anda yang meninggalkan AWS KMS sehingga ia sampai ke pengurus kunci luaran anda, AWS KMS mula-mula menyulitkannya dengan kunci KMS yang diuruskan secara dalaman dalam akaun anda yang khusus untuk setiap kunci KMS yang ditakrifkan dalam stor kunci luaran anda. Sifirteks yang terhasil dihantar ke pengurus kunci luaran anda, yang menyulitkannya menggunakan kunci dalam pengurus kunci luaran anda. Penyulitan dua kali menyediakan kawalan keselamatan bahawa tiada sifirteks boleh dinyahsulit tanpa menggunakan bahan kunci dalam pengurus kunci luaran anda. Ia juga menyediakan kawalan keselamatan bahawa sifirteks yang meninggalkan rangkaian AWS disulitkan menggunakan HSM AWS KMS yang diperakui FIPS 140. Oleh kerana pengurus kunci luaran anda mesti digunakan untuk menyahsulit data, jika anda menarik balik akses kepada AWS KMS, data disulitkan asas anda menjadi tidak boleh diakses.


[User] Anda sedang membina sebuah aplikasi di mana Amazon SNS perlu memicu fungsi pemprosesan data. Bagaimanakah cara untuk mengkonfigurasi topik SNS supaya menghantar pemicu (trigger) kepada endpoint AWS Lambda apabila mesej diterima?

[Assistant] Anda perlu terlebih dahulu mencipta fungsi AWS Lambda melalui akaun AWS anda dan konsol AWS Lambda, dan kemudian melanggankan fungsi AWS Lambda tersebut kepada topik menggunakan konsol Amazon SNS atau API Amazon SNS. Setelah itu selesai, sebarang mesej yang anda terbitkan ke topik Amazon SNS yang mempunyai fungsi Lambda yang dilanggankan kepadanya akan dihantar ke fungsi Lambda yang sesuai sebagai tambahan kepada mana-mana destinasi lain yang dilanggankan kepada topik tersebut.


[User] Apakah had bilangan Route 53 Profile yang boleh dicipta dalam satu akaun AWS?

[Assistant] Ya, anda boleh mencipta satu atau lebih Profile bagi setiap akaun. Walau bagaimanapun, anda hanya boleh mengaitkan satu Profile bagi setiap VPC pada satu masa.


[User] Apakah yang akan berlaku sekiranya saya menggunakan S3 Standard-IA dari segi caj storan objek minimum?

[Assistant] S3 Standard-IA direka untuk objek yang lebih besar dan mempunyai caj storan objek minimum sebanyak 128KB. Objek yang bersaiz lebih kecil daripada 128KB akan dikenakan caj storan seolah-olah objek tersebut bersaiz 128KB. Sebagai contoh, objek 6KB dalam S3 Standard-IA akan dikenakan caj storan S3 Standard-IA untuk 6KB dan caj saiz objek minimum tambahan bersamaan 122KB pada harga storan S3 Standard-IA. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Apakah kesannya jika saya tidak melaraskan TTL bagi rekod saya ketika menggunakan DNS Failover?

[Assistant] Masa untuk penyelesai DNS (DNS resolver) menyimpan cache respons ditetapkan oleh nilai yang dipanggil time to live (TTL) yang dikaitkan dengan setiap rekod. Kami mengesyorkan TTL 60 saat atau kurang apabila menggunakan DNS Failover, untuk meminimumkan masa yang diambil untuk trafik berhenti dihalakan ke endpoint yang gagal. Untuk mengkonfigurasi DNS Failover untuk endpoint ELB dan S3 Website, anda perlu menggunakan rekod Alias yang mempunyai TTL tetap 60 saat; untuk jenis endpoint ini, anda tidak perlu melaraskan TTL untuk menggunakan DNS Failover.


[User] Sedang mereka bentuk infrastruktur rangkaian untuk projek, adakah saya boleh mencipta lebih daripada satu Route 53 Profile bagi setiap akaun AWS?

[Assistant] Ya, anda boleh mencipta satu atau lebih Profile bagi setiap akaun. Walau bagaimanapun, anda hanya boleh mengaitkan satu Profile bagi setiap VPC pada satu masa.


[User] Syarikat sedang merancang strategi kos untuk menyimpan data sejuk di AWS dan sedang menilai penggunaan S3 Standard-IA. Dalam usaha untuk menganggar bajet dengan tepat, adakah perlu kita mengambil kira caj simpanan minimum apabila memilih konfigurasi storan ini?

[Assistant] S3 Standard-IA direka untuk objek yang lebih besar dan mempunyai caj storan objek minimum sebanyak 128KB. Objek yang bersaiz lebih kecil daripada 128KB akan dikenakan caj storan seolah-olah objek tersebut bersaiz 128KB. Sebagai contoh, objek 6KB dalam S3 Standard-IA akan dikenakan caj storan S3 Standard-IA untuk 6KB dan caj saiz objek minimum tambahan bersamaan 122KB pada harga storan S3 Standard-IA. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Anda sedang mereka bentuk strategi storan untuk aplikasi produksi di AWS. Dalam senario ini, apakah yang perlu anda pertimbangkan mengenai kelas storan S3 One Zone-IA dan bila keadaan yang sesuai untuk menggunakan konfigurasi ini?

[Assistant] Kelas storan S3 One Zone-IA ialah kelas storan Amazon S3 yang boleh dipilih oleh pelanggan untuk menyimpan objek dalam satu Availability Zone. Storan S3 One Zone-IA menyimpan data secara redundan dalam Availability Zone tunggal tersebut untuk memberikan storan pada kos 20% lebih rendah daripada storan S3 Standard-IA yang redundan secara geografi, yang menyimpan data secara redundan merentas pelbagai Availability Zone yang berasingan secara geografi. S3 One Zone-IA menawarkan SLA ketersediaan 99% dan juga direka untuk ketahanan sebelas 9 dalam Availability Zone tersebut. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal keseluruhan Availability Zone. Storan S3 One Zone-IA menawarkan ciri Amazon S3 yang sama seperti S3 Standard dan S3 Standard-IA dan digunakan melalui API Amazon S3, CLI dan konsol. Kelas storan S3 One Zone-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard dan S3 Standard-IA. Anda boleh menggunakan S3 Lifecycle policies untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] Apakah yang akan berlaku atau kesan yang ketara jika saya memilih S3 Cross-Region Replication (S3 CRR) berbanding S3 Multi-Region Access Points dalam seni bina saya?

[Assistant] S3 CRR dan S3 Multi-Region Access Points ialah ciri pelengkap yang berfungsi bersama untuk mereplikasi data merentas AWS Regions dan kemudian menghalakan permintaan secara automatik kepada salinan yang direplikasi dengan kependaman paling rendah. S3 Multi-Region Access Points membantu anda menguruskan permintaan merentas AWS Regions, manakala CRR membolehkan anda memindahkan data merentas AWS Regions untuk mencipta replika terpencil. Anda menggunakan S3 Multi-Region Access Points dan CRR bersama-sama untuk mencipta dataset multi-Region yang direplikasi yang boleh dicapai melalui satu endpoint global.


[User] Apakah yang akan berlaku semasa saya menggunakan Capabilities?

[Assistant] Amazon EKS Capabilities membawa gabungan keupayaan platform Kubernetes bersepadu yang dibina khusus untuk penggunaan aplikasi moden dan pengurusan infrastruktur kepada semua kluster EKS. Capabilities ini adalah asas kepada apa yang platform Kubernetes anda perlukan untuk beroperasi termasuk penggunaan berterusan, pengurusan sumber awan, dan komposisi serta orkestrasi sumber. EKS Capabilities adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, peningkatan, atau pengurusan. Pengawal Kubernetes yang menjana kuasa capabilities ini berjalan sepenuhnya di luar kluster anda dalam infrastruktur terurus AWS, memberikan pengalaman terurus sepenuhnya. Secara lalai, capabilities disediakan mengikut amalan terbaik AWS. Capabilities ini sepenuhnya bebas dan anda boleh memilih capabilities yang anda mahu dayakan pada kluster anda. Untuk memastikan aplikasi dan infrastruktur anda sentiasa diuruskan dengan betul, EKS Capabilities sentiasa memerhatikan keadaan yang anda inginkan dan secara automatik menyegerakkan, mencipta, dan mengoptimumkan sumber untuk memenuhi keperluan anda. Komponen platform asas dikemas kini secara automatik dengan tampung keselamatan dan pembetulan pepijat terkini dengan cara yang memastikan anda selamat dan terkini.


[User] Anda sed mereka bentuk seni bina aplikasi yang memerlukan prestasi rendah latensi dan redundans data merentas kawasan. Dalam situasi sebenar untuk strategi deploy dan kebolehsediaan tinggi, bilakah masanya yang sesuai untuk anda menggunakan S3 Cross-Region Replication (S3 CRR) berbanding dengan melaksanakan S3 Multi-Region Access Points?

[Assistant] S3 CRR dan S3 Multi-Region Access Points ialah ciri pelengkap yang berfungsi bersama untuk mereplikasi data merentas AWS Regions dan kemudian menghalakan permintaan secara automatik kepada salinan yang direplikasi dengan kependaman paling rendah. S3 Multi-Region Access Points membantu anda menguruskan permintaan merentas AWS Regions, manakala CRR membolehkan anda memindahkan data merentas AWS Regions untuk mencipta replika terpencil. Anda menggunakan S3 Multi-Region Access Points dan CRR bersama-sama untuk mencipta dataset multi-Region yang direplikasi yang boleh dicapai melalui satu endpoint global.


[User] Dalam proses deployment atau troubleshoot, bagaimanakah saya boleh menentukan konfigurasi Capabilities yang betul untuk memastikan perubahan infrastruktur dapat dilaksanakan dengan jayanya?

[Assistant] Amazon EKS Capabilities membawa gabungan keupayaan platform Kubernetes bersepadu yang dibina khusus untuk penggunaan aplikasi moden dan pengurusan infrastruktur kepada semua kluster EKS. Capabilities ini adalah asas kepada apa yang platform Kubernetes anda perlukan untuk beroperasi termasuk penggunaan berterusan, pengurusan sumber awan, dan komposisi serta orkestrasi sumber. EKS Capabilities adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, peningkatan, atau pengurusan. Pengawal Kubernetes yang menjana kuasa capabilities ini berjalan sepenuhnya di luar kluster anda dalam infrastruktur terurus AWS, memberikan pengalaman terurus sepenuhnya. Secara lalai, capabilities disediakan mengikut amalan terbaik AWS. Capabilities ini sepenuhnya bebas dan anda boleh memilih capabilities yang anda mahu dayakan pada kluster anda. Untuk memastikan aplikasi dan infrastruktur anda sentiasa diuruskan dengan betul, EKS Capabilities sentiasa memerhatikan keadaan yang anda inginkan dan secara automatik menyegerakkan, mencipta, dan mengoptimumkan sumber untuk memenuhi keperluan anda. Komponen platform asas dikemas kini secara automatik dengan tampung keselamatan dan pembetulan pepijat terkini dengan cara yang memastikan anda selamat dan terkini.


[User] Apakah akibat atau kesan yang berlaku jika saya memilih pengehosan aplikasi web moden berbanding aplikasi web tradisional?

[Assistant] Pengehosan aplikasi web moden tidak memerlukan pelayan web dan boleh menggunakan rangkaian penghantaran kandungan untuk menyimpan kandungan statik (fail HTML, CSS dan JavaScript). AWS Amplify memanfaatkan Amazon CloudFront Global Edge Network untuk mengedarkan aplikasi web anda secara global.


[User] Apakah sebab respons yang diperoleh oleh DNS Query Test Tool adalah berbeza berbanding arahan dig atau nslookup?

[Assistant] Apabila set rekod sumber diubah dalam Amazon Route 53, perkhidmatan tersebut menyebarkan kemas kini yang anda buat pada rekod DNS anda ke rangkaian pelayan DNS berwibawa di seluruh dunia. Jika anda menguji rekod sebelum penyebaran selesai, anda mungkin melihat nilai lama apabila anda menggunakan utiliti dig atau nslookup. Selain itu, penyelesai DNS di internet berada di luar kawalan perkhidmatan Amazon Route 53 dan akan menyimpan cache set rekod sumber anda mengikut masa hidup (TTL) mereka, yang bermaksud arahan dig/nslookup mungkin mengembalikan nilai cache. Anda juga harus memastikan bahawa pendaftar nama domain anda menggunakan pelayan nama dalam hosted zone Amazon Route 53 anda. Jika tidak, Amazon Route 53 tidak akan menjadi berwibawa untuk pertanyaan ke domain anda.


[User] Anda sedang merancang strategi pengehosan untuk dua aplikasi web baharu dalam organisasi anda: satu sistem legacy dan satu aplikasi berasaskan mikroservis. Dalam proses memilih infrastruktur yang sesuai untuk setiap persekitaran, jelaskan perbezaan utama antara seni bina pengehosan aplikasi web tradisional dengan pendekatan aplikasi web moden yang perlu anda pertimbangkan.

[Assistant] Pengehosan aplikasi web moden tidak memerlukan pelayan web dan boleh menggunakan rangkaian penghantaran kandungan untuk menyimpan kandungan statik (fail HTML, CSS dan JavaScript). AWS Amplify memanfaatkan Amazon CloudFront Global Edge Network untuk mengedarkan aplikasi web anda secara global.


[User] Apakah yang akan berlaku jika had bilangan sumber dalam stack telah dicapai?

[Assistant] Untuk maklumat lanjut tentang bilangan sumber yang boleh anda isytiharkan dalam templat, lihat Resources dalam kuota AWS CloudFormation. Mewujudkan templat dan stack yang lebih kecil serta memodularkan aplikasi anda merentas pelbagai stack adalah amalan terbaik untuk meminimumkan jejari letupan untuk perubahan sumber anda, dan untuk menyelesaikan masalah dengan kebergantungan sumber yang pelbagai dengan lebih pantas, kerana kumpulan sumber yang lebih kecil akan mempunyai kebergantungan yang kurang kompleks berbanding kumpulan yang lebih besar.


[User] Apabila menjalankan ujian sambungan rangkaian, anda dapati keputusan yang dikembalikan oleh DNS Query Test Tool berbeza dengan output arahan dig atau nslookup. Terangkan faktor teknikal yang menyebabkan percanggahan ini dalam persekitaran pengeluaran sebenar.

[Assistant] Apabila set rekod sumber diubah dalam Amazon Route 53, perkhidmatan tersebut menyebarkan kemas kini yang anda buat pada rekod DNS anda ke rangkaian pelayan DNS berwibawa di seluruh dunia. Jika anda menguji rekod sebelum penyebaran selesai, anda mungkin melihat nilai lama apabila anda menggunakan utiliti dig atau nslookup. Selain itu, penyelesai DNS di internet berada di luar kawalan perkhidmatan Amazon Route 53 dan akan menyimpan cache set rekod sumber anda mengikut masa hidup (TTL) mereka, yang bermaksud arahan dig/nslookup mungkin mengembalikan nilai cache. Anda juga harus memastikan bahawa pendaftar nama domain anda menggunakan pelayan nama dalam hosted zone Amazon Route 53 anda. Jika tidak, Amazon Route 53 tidak akan menjadi berwibawa untuk pertanyaan ke domain anda.


[User] Saya sedamemilih konfigurasi untuk menentukan sama ada perlu melaraskan TTL bagi rekod saya bagi memastikan DNS Failover berfungsi dengan optimum dalam persekitaran pengeluaran.

[Assistant] Masa untuk penyelesai DNS (DNS resolver) menyimpan cache respons ditetapkan oleh nilai yang dipanggil time to live (TTL) yang dikaitkan dengan setiap rekod. Kami mengesyorkan TTL 60 saat atau kurang apabila menggunakan DNS Failover, untuk meminimumkan masa yang diambil untuk trafik berhenti dihalakan ke endpoint yang gagal. Untuk mengkonfigurasi DNS Failover untuk endpoint ELB dan S3 Website, anda perlu menggunakan rekod Alias yang mempunyai TTL tetap 60 saat; untuk jenis endpoint ini, anda tidak perlu melaraskan TTL untuk menggunakan DNS Failover.


[User] Semasa melakukan deployment untuk persekitaran pengeluaran, adakah saya perlu bimbang tentang had bilangan sumber yang boleh ditakrifkan dalam CloudFormation stack saya, atau adakah terdapat batasan yang perlu saya pertimbangkan sebelum memulakan proses create stack?

[Assistant] Untuk maklumat lanjut tentang bilangan sumber yang boleh anda isytiharkan dalam templat, lihat Resources dalam kuota AWS CloudFormation. Mewujudkan templat dan stack yang lebih kecil serta memodularkan aplikasi anda merentas pelbagai stack adalah amalan terbaik untuk meminimumkan jejari letupan untuk perubahan sumber anda, dan untuk menyelesaikan masalah dengan kebergantungan sumber yang pelbagai dengan lebih pantas, kerana kumpulan sumber yang lebih kecil akan mempunyai kebergantungan yang kurang kompleks berbanding kumpulan yang lebih besar.


[User] Apakah kesan yang berlaku jika saya menggunakan storan terurus Amazon Redshift?

[Assistant] Jika anda sudah menggunakan nod Dense Storage atau Dense Compute Amazon Redshift, anda boleh menggunakan Elastic Resize untuk menaik taraf kluster sedia ada anda kepada instance pengkomputeran baharu RA3. Amazon Redshift Serverless dan kluster yang menggunakan instance RA3 secara automatik menggunakan storan terurus Redshift untuk menyimpan data. Tiada tindakan lain di luar penggunaan Amazon Redshift Serverless atau instance RA3 diperlukan untuk menggunakan keupayaan ini.


[User] Anda sedang menstrategikan konfigurasi cache untuk aplikasi web memandangkan pengguna sering memuat turun kandungan statik yang besar. Dalam senario ini, bagaimanakah mekanisme pembatalan tag cache (cache tag invalidation) berfungsi untuk memastikan pengguna menerima versi kandungan yang terkini apabila perubahan dilakukan di pihak belakang?

[Assistant] Pembatalan tag cache ialah keupayaan CloudFront yang membolehkan anda membatalkan berbilang objek cache yang berkaitan dengan satu permintaan menggunakan tag rentetan teks ringkas. Daripada menjejak dan menentukan laluan URL individu, anda pra-tag objek semasa caching dengan label deskriptif (contohnya, "homepage", "product:123", "user-ABC") dan kemudian membatalkan semua objek yang berkongsi tag pada satu masa.


[User] Apakah yang akan berlaku apabila pembatalan tag cache berlaku?

[Assistant] Pembatalan tag cache ialah keupayaan CloudFront yang membolehkan anda membatalkan berbilang objek cache yang berkaitan dengan satu permintaan menggunakan tag rentetan teks ringkas. Daripada menjejak dan menentukan laluan URL individu, anda pra-tag objek semasa caching dengan label deskriptif (contohnya, "homepage", "product:123", "user-ABC") dan kemudian membatalkan semua objek yang berkongsi tag pada satu masa.


[User] Sebagai pembangun yang sedamembinakan aplikasi analitik, anda perlu melaksanakan storan terurus Amazon Redshift untuk memudahkan pengurusan data tanpa perlu menyediakan infrastruktur storan secara manual. Apakah langkah-langkah yang perlu anda ambil untuk menggunakan dan mengkonfigurasi storan terurus ini dalam klaster Redshift anda?

[Assistant] Jika anda sudah menggunakan nod Dense Storage atau Dense Compute Amazon Redshift, anda boleh menggunakan Elastic Resize untuk menaik taraf kluster sedia ada anda kepada instance pengkomputeran baharu RA3. Amazon Redshift Serverless dan kluster yang menggunakan instance RA3 secara automatik menggunakan storan terurus Redshift untuk menyimpan data. Tiada tindakan lain di luar penggunaan Amazon Redshift Serverless atau instance RA3 diperlukan untuk menggunakan keupayaan ini.


[User] Apakah yang berlaku sekiranya saya menggunakan DNSSEC bersama Amazon Route 53?

[Assistant] Ya. Anda boleh mendayakan penandatanganan DNSSEC untuk hosted zone awam sedia ada dan baharu, serta pengesahan DNSSEC untuk Amazon Route 53 Resolver. Selain itu, Amazon Route 53 membenarkan DNSSEC pada pendaftaran domain.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon Cognito pada platform yang berbeza?

[Assistant] Sokongan untuk Cognito disertakan dalam AWS Mobile SDK pilihan, yang tersedia untuk iOS, Android, Unity, dan Kindle Fire. Cognito juga tersedia dalam AWS SDK untuk .NET, C++, Go, Java, JavaScript, PHP v3, Python, Ruby v3, dan antara muka baris arahan. Lawati halaman sumber kami untuk melihat dan memuat turun SDK yang tersedia.


[User] Dalam usaha untuk memperkukuhkan infrastruktur rangkaian syarikat dan melindungi daripada serangan DNS cache poisoning, anda sedang menilai konfigurasi keselamatan untuk zon DNS. Adakah Amazon Route 53 menyokong pelaksanaan DNSSEC untuk tujuan pengesahan dan pengintegritian data?

[Assistant] Ya. Anda boleh mendayakan penandatanganan DNSSEC untuk hosted zone awam sedia ada dan baharu, serta pengesahan DNSSEC untuk Amazon Route 53 Resolver. Selain itu, Amazon Route 53 membenarkan DNSSEC pada pendaftaran domain.


[User] Apakah yang akan berlaku pada status pemerhatian health check jika mengikut selang masa yang ditetapkan?

[Assistant] Secara lalai, pemerhatian health check dijalankan pada selang masa 30 saat. Anda boleh memilih selang masa pantas 10 saat antara pemerhatian. Dengan menyemak tiga kali lebih kerap, health check selang pantas membolehkan Route 53 mengesahkan dengan lebih cepat bahawa sesuatu endpoint telah gagal, memendekkan masa yang diperlukan untuk failover DNS mengalihkan trafik sebagai tindak balas kepada kegagalan endpoint tersebut. Health check selang pantas juga menjana tiga kali ganda bilangan permintaan ke endpoint anda, yang mungkin menjadi pertimbangan jika endpoint anda mempunyai kapasiti terhad untuk menyampaikan trafik web. Layari halaman harga Route 53 untuk butiran harga bagi health check selang pantas dan ciri health check pilihan lain. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Anda sedka merangka strategi identiti untuk aplikasi mudah alih yang perlu menyokong pengguna di kedua-dua ekosistem iOS dan Android. Sebagai seorang arkitek penyelesaian, adakah Amazon Ccati sesuai untuk dipilih memandangkan keperluan sokongan platform tersebut?

[Assistant] Sokongan untuk Cognito disertakan dalam AWS Mobile SDK pilihan, yang tersedia untuk iOS, Android, Unity, dan Kindle Fire. Cognito juga tersedia dalam AWS SDK untuk .NET, C++, Go, Java, JavaScript, PHP v3, Python, Ruby v3, dan antara muka baris arahan. Lawati halaman sumber kami untuk melihat dan memuat turun SDK yang tersedia.


[User] Apakah akibatnya jika saya memilih untuk menggunakan Amazon SQS berbanding Amazon SNS?

[Assistant] SQS ialah baris gilir mesej (message queue) yang menyimpan mesej dan setiap mesej dibaca oleh satu pengguna sahaja, sesuai untuk pemunggahan kerja dan komunikasi titik-ke-titik. SNS ialah topik penerbitan-langganan (pub/sub) yang menghantar salinan mesej kepada banyak pelanggan sekali gus, sesuai untuk penyiaran peristiwa. Anda juga boleh menggunakan SNS untuk menghantar mesej ke SQS, e-mel, SMS, atau endpoint HTTP. Pilih SQS apabila anda mahu satu pengguna memproses setiap mesej; pilih SNS apabila anda mahu ramai penerima.


[User] Apakah kesannya atau maklumat sokongan versi baharu yang disediakan oleh Amazon RDS untuk enjin DB?

[Assistant] Dari masa ke masa, Amazon RDS menambah sokongan untuk versi enjin pangkalan data utama dan kecil baharu. Bilangan versi baharu yang disokong akan berbeza-beza berdasarkan kekerapan dan kandungan keluaran dan tampung daripada vendor enjin atau organisasi pembangunan, dan hasil semakan menyeluruh terhadap keluaran dan tampung ini oleh pasukan kejuruteraan pangkalan data kami. Walau bagaimanapun, sebagai garis panduan umum, kami menyasarkan untuk menyokong versi enjin baharu dalam tempoh 5 bulan dari ketersediaan umumnya.


[User] Anda sedang mereka bentuk satu aplikasi yang memerlukan pemesejan. Jelaskan keadaan penggunaan sebenar yang sesuai untuk anda memilih Amazon SQS berbanding Amazon SNS, dan terangkan perbezaan konfigurasi yang perlu dipertimbangkan untuk kedua-dua servis tersebut.

[Assistant] SQS ialah baris gilir mesej (message queue) yang menyimpan mesej dan setiap mesej dibaca oleh satu pengguna sahaja, sesuai untuk pemunggahan kerja dan komunikasi titik-ke-titik. SNS ialah topik penerbitan-langganan (pub/sub) yang menghantar salinan mesej kepada banyak pelanggan sekali gus, sesuai untuk penyiaran peristiwa. Anda juga boleh menggunakan SNS untuk menghantar mesej ke SQS, e-mel, SMS, atau endpoint HTTP. Pilih SQS apabila anda mahu satu pengguna memproses setiap mesej; pilih SNS apabila anda mahu ramai penerima.


[User] Apakah yang akan berlaku sekiranya saya menggunakan spesifikasi XKS Proxy bersama vendor luaran?

[Assistant] Thales, Entrust, Atos, Fortanix, DuoKey, Securonix, Utimaco, Salesforce, T-Systems, dan HashiCorp mempunyai penyelesaian yang bersepadu dengan spesifikasi XKS Proxy. Untuk maklumat tentang ketersediaan, harga, dan cara menggunakan penyelesaian daripada vendor ini, rujuk dokumentasi masing-masing. Kami menggalakkan anda dan rakan kongsi infrastruktur pengurusan kunci anda untuk memanfaatkan spesifikasi XKS Proxy sumber terbuka untuk membina penyelesaian yang memenuhi keperluan anda. Spesifikasi API untuk XKS Proxy diterbitkan di sini.


[User] Sebagai seorang Jurutera DB yang merancang strategi pelepasan untuk aplikasi perusahaan, bagaimanakah anda boleh menggunakan garis panduan sokongan versi enjin DB baharu Amazon RDS untuk menentukan kesesuaian versi dan langkah peningkatan yang perlu diambil sebelum melakukan proses *deployment*?

[Assistant] Dari masa ke masa, Amazon RDS menambah sokongan untuk versi enjin pangkalan data utama dan kecil baharu. Bilangan versi baharu yang disokong akan berbeza-beza berdasarkan kekerapan dan kandungan keluaran dan tampung daripada vendor enjin atau organisasi pembangunan, dan hasil semakan menyeluruh terhadap keluaran dan tampung ini oleh pasukan kejuruteraan pangkalan data kami. Walau bagaimanapun, sebagai garis panduan umum, kami menyasarkan untuk menyokong versi enjin baharu dalam tempoh 5 bulan dari ketersediaan umumnya.


[User] Anda sed mereka bentuk seni bina sistem yang memerlukan spesifikasi XKS Proxy. Apabila menilai pilihan vendor luaran untuk integrasi ini, vendor manakah yang menyokong spesifikasi tersebut?

[Assistant] Thales, Entrust, Atos, Fortanix, DuoKey, Securonix, Utimaco, Salesforce, T-Systems, dan HashiCorp mempunyai penyelesaian yang bersepadu dengan spesifikasi XKS Proxy. Untuk maklumat tentang ketersediaan, harga, dan cara menggunakan penyelesaian daripada vendor ini, rujuk dokumentasi masing-masing. Kami menggalakkan anda dan rakan kongsi infrastruktur pengurusan kunci anda untuk memanfaatkan spesifikasi XKS Proxy sumber terbuka untuk membina penyelesaian yang memenuhi keperluan anda. Spesifikasi API untuk XKS Proxy diterbitkan di sini.


[User] Apakah yang akan berlaku sekiranya saya tidak menggunakan tong sampah, tong kitar semula, atau tetingkap rollback pada objek Amazon S3 saya?

[Assistant] Anda boleh menggunakan peraturan S3 Lifecycle bersama-sama dengan S3 Versioning untuk melaksanakan tetingkap rollback untuk objek S3 anda. Sebagai contoh, dengan bucket yang didayakan versioning, anda boleh menyediakan peraturan yang mengarkibkan semua versi sebelumnya ke storage class S3 Glacier Flexible Retrieval yang lebih murah dan memadamkannya selepas 100 hari, memberikan anda tetingkap 100 hari untuk mengembalikan sebarang perubahan pada data anda sambil mengurangkan kos storan anda. Selain itu, anda boleh menjimatkan kos dengan memadamkan versi lama (tidak semasa) sesuatu objek selepas lima hari dan apabila terdapat sekurang-kurangnya dua versi baharu objek tersebut. Anda boleh menukar bilangan hari atau bilangan versi baharu berdasarkan keperluan pengoptimuman kos anda. Ini membolehkan anda mengekalkan versi tambahan objek anda apabila diperlukan, tetapi menjimatkan kos anda dengan memindahkan atau mengeluarkannya selepas satu tempoh masa.


[User] Apakah yang akan berlaku atau apakah kepentingannya jika saya menggunakan Versioning?

[Assistant] Versioning membolehkan anda memelihara, mendapatkan semula, dan memulihkan setiap versi bagi setiap objek yang disimpan dalam bucket Amazon S3. Sebaik sahaja anda mendayakan Versioning untuk bucket, Amazon S3 akan memelihara objek sedia ada setiap kali anda melakukan operasi PUT, POST, COPY, atau DELETE ke atasnya. Secara lalai, permintaan GET akan mendapatkan semula versi yang paling terkini. Versi lama bagi objek yang ditimpa atau dipadam boleh didapatkan semula dengan menyatakan versi dalam permintaan.


[User] Kami sedang mereka bentuk strategi pemulihan bencana untuk data yang disimpan dalam Amazon S3. Dalam senario di mana data tidak sengaja dipadamkan atau ditulis ganti, adakah kita boleh mengimplementasikan mekanisme seperti tong sampah, tetingkap rollback, atau kitar semula untuk memulihkan objek tersebut?

[Assistant] Anda boleh menggunakan peraturan S3 Lifecycle bersama-sama dengan S3 Versioning untuk melaksanakan tetingkap rollback untuk objek S3 anda. Sebagai contoh, dengan bucket yang didayakan versioning, anda boleh menyediakan peraturan yang mengarkibkan semua versi sebelumnya ke storage class S3 Glacier Flexible Retrieval yang lebih murah dan memadamkannya selepas 100 hari, memberikan anda tetingkap 100 hari untuk mengembalikan sebarang perubahan pada data anda sambil mengurangkan kos storan anda. Selain itu, anda boleh menjimatkan kos dengan memadamkan versi lama (tidak semasa) sesuatu objek selepas lima hari dan apabila terdapat sekurang-kurangnya dua versi baharu objek tersebut. Anda boleh menukar bilangan hari atau bilangan versi baharu berdasarkan keperluan pengoptimuman kos anda. Ini membolehkan anda mengekalkan versi tambahan objek anda apabila diperlukan, tetapi menjimatkan kos anda dengan memindahkan atau mengeluarkannya selepas satu tempoh masa.


[User] Apakah yang akan berlaku atau dicapai dengan menggunakan tugas Amazon ECS?

[Assistant] Seni bina aplikasi moden (misalnya Microservices) mengesyorkan untuk membahagikan aplikasi anda kepada unit-unit individu, dan Amazon ECS dioptimumkan untuk corak ini. Tugas ialah unit pengkomputeran terkecil dalam Amazon ECS dan membolehkan anda menentukan satu set kontena yang anda ingin letakkan bersama, sifat-sifatnya, dan bagaimana ia boleh dipautkan. Tugas merangkumi semua maklumat yang diperlukan oleh Amazon ECS untuk membuat keputusan penempatan. Untuk melancarkan satu kontena, definisi tugas anda hendaklah hanya merangkumi satu definisi kontena.


[User] Dalam situasi di mana pasukan pembangunan anda perlu mengekalkan semua versi objek data untuk membolehkan pemulangan semula (rollback) jika terdapat ralat, ciri S3 manakah yang perlu diaktifkan dalam kerana production?

[Assistant] Versioning membolehkan anda memelihara, mendapatkan semula, dan memulihkan setiap versi bagi setiap objek yang disimpan dalam bucket Amazon S3. Sebaik sahaja anda mendayakan Versioning untuk bucket, Amazon S3 akan memelihara objek sedia ada setiap kali anda melakukan operasi PUT, POST, COPY, atau DELETE ke atasnya. Secara lalai, permintaan GET akan mendapatkan semula versi yang paling terkini. Versi lama bagi objek yang ditimpa atau dipadam boleh didapatkan semula dengan menyatakan versi dalam permintaan.


[User] Apakah akan berlaku jika saya menggunakan alamat IP saya dalam VPC dan cuba mengaksesnya melalui Internet?

[Assistant] Ya, anda boleh membawa alamat IPv4 awam dan alamat IPv6 GUA anda ke dalam AWS VPC dan memperuntukkannya secara statik kepada subnet dan instance EC2. Untuk mengakses alamat ini melalui Internet, anda perlu mengiklankannya ke Internet daripada rangkaian on-premises anda. Anda juga perlu menghalakan trafik melalui alamat ini antara VPC dan rangkaian on-premises anda menggunakan sambungan AWS DX atau AWS VPN. Anda boleh menghalakan trafik daripada VPC anda menggunakan Virtual Private Gateway. Begitu juga, anda boleh menghalakan trafik daripada rangkaian on-premises anda kembali ke VPC anda menggunakan penghala anda.


[User] Dalam usaha menstrukturkan aplikasi anda untuk persekitaran pengeluaran, anda sedang menilai pilihan untuk menjalankan dan menguruskan bekas Docker pada skala besar. Terangkan apakah itu tugas Amazon ECS dan bagaimana ia boleh digunakan dalam senario ini.

[Assistant] Seni bina aplikasi moden (misalnya Microservices) mengesyorkan untuk membahagikan aplikasi anda kepada unit-unit individu, dan Amazon ECS dioptimumkan untuk corak ini. Tugas ialah unit pengkomputeran terkecil dalam Amazon ECS dan membolehkan anda menentukan satu set kontena yang anda ingin letakkan bersama, sifat-sifatnya, dan bagaimana ia boleh dipautkan. Tugas merangkumi semua maklumat yang diperlukan oleh Amazon ECS untuk membuat keputusan penempatan. Untuk melancarkan satu kontena, definisi tugas anda hendaklah hanya merangkumi satu definisi kontena.


[User] Apakah pilihan model ML yang tersedia untuk digunakan?

[Assistant] SageMaker AI menyokong pelbagai algoritma ML. Anda juga boleh mencipta model ML proprietari anda sendiri dan deploy pada SageMaker AI. Sebagai contoh, analisis kluster kemungkinan besar akan dilatih pada data anda sendiri kerana anda ingin mengkategorikan rekod baharu ke dalam kategori yang sama yang anda gunakan untuk rekod sebelumnya. Sebagai alternatif, untuk meramalkan acara sukan dunia sebenar, anda boleh menggunakan model yang tersedia secara umum kerana data latihan yang digunakan adalah dalam domain awam. Kami menjangkakan bahawa ramalan khusus domain atau industri biasanya akan dilatih pada data anda sendiri dalam SageMaker AI, manakala keperluan ML yang tidak dibezakan seperti terjemahan mesin akan menggunakan model luaran.


[User] Dalam persekitaran pengeluaran sebenar, jika saya melancarkan sumber ke dalam VPC dan perlu mewujudkan sambungan Internet melaluinya, adakah mungkin untuk menggunakan alamat IP peribadi saya sendiri dan mencapai sambungan tersebut melalui Internet?

[Assistant] Ya, anda boleh membawa alamat IPv4 awam dan alamat IPv6 GUA anda ke dalam AWS VPC dan memperuntukkannya secara statik kepada subnet dan instance EC2. Untuk mengakses alamat ini melalui Internet, anda perlu mengiklankannya ke Internet daripada rangkaian on-premises anda. Anda juga perlu menghalakan trafik melalui alamat ini antara VPC dan rangkaian on-premises anda menggunakan sambungan AWS DX atau AWS VPN. Anda boleh menghalakan trafik daripada VPC anda menggunakan Virtual Private Gateway. Begitu juga, anda boleh menghalakan trafik daripada rangkaian on-premises anda kembali ke VPC anda menggunakan penghala anda.


[User] Sedang merancang untuk deploy penyelesaian machine learning, model ML manakah yang sesuai untuk saya gunakan dalam persekitaran AWS ini?

[Assistant] SageMaker AI menyokong pelbagai algoritma ML. Anda juga boleh mencipta model ML proprietari anda sendiri dan deploy pada SageMaker AI. Sebagai contoh, analisis kluster kemungkinan besar akan dilatih pada data anda sendiri kerana anda ingin mengkategorikan rekod baharu ke dalam kategori yang sama yang anda gunakan untuk rekod sebelumnya. Sebagai alternatif, untuk meramalkan acara sukan dunia sebenar, anda boleh menggunakan model yang tersedia secara umum kerana data latihan yang digunakan adalah dalam domain awam. Kami menjangkakan bahawa ramalan khusus domain atau industri biasanya akan dilatih pada data anda sendiri dalam SageMaker AI, manakala keperluan ML yang tidak dibezakan seperti terjemahan mesin akan menggunakan model luaran.


[User] Apa akibatnya kepada saya sekiranya saya membatalkan pertanyaan CloudWatch Logs Insights?

[Assistant] Ya, jika anda membatalkan pertanyaan secara manual, anda akan dikenakan caj untuk jumlah data log yang telah diserapkan dan diimbas sehingga ke titik anda membatalkan pertanyaan tersebut.


[User] Dalam persekitaran pengeluaran, kita sering perlu menapis data menggunakan CloudWatch Logs Insights. Jika saya memulakan pertanyaan tetapi membatalkannya sebelum siap, adakah perkhidmatan itu tetap mengenakan kos?

[Assistant] Ya, jika anda membatalkan pertanyaan secara manual, anda akan dikenakan caj untuk jumlah data log yang telah diserapkan dan diimbas sehingga ke titik anda membatalkan pertanyaan tersebut.