[User] Apakah yang akan berlaku sekiranya saya memaktubkan GuardDuty Malware Protection untuk AWS Backup?

[Assistant] GuardDuty Malware Protection untuk AWS Backup membolehkan anda mengesan perisian hasad dalam sandaran Amazon EC2, Amazon EBS, dan Amazon S3 tanpa menggunakan perisian keselamatan tambahan atau ejen. Keupayaan terurus sepenuhnya ini membolehkan anda mengimbas sandaran secara automatik selepas penciptaan, menjalankan imbasan atas permintaan untuk sandaran lama, dan mengesahkan integriti sandaran sebelum pemulihan. Ciri ini menggunakan imbasan inkremental yang kos efektif yang menganalisis hanya data baharu bersih antara sandaran berikutnya, memberikan anda perlindungan berterusan yang fleksibel sambil mengurangkan kos imbasan berbanding imbasan semula penuh sandaran.


[User] Dalam persekitaran pengeluaran sebenar, anda bertanggungjawab untuk melaksanakan strategi sandaran yang selamat. Jelaskan mekanisme dan cara GuardDuty Malware Protection untuk AWS Backup berfungsi untuk melindungi data daripada ancaman perisian hasad semasa operasi pemulihan bencana (disaster recovery).

[Assistant] GuardDuty Malware Protection untuk AWS Backup membolehkan anda mengesan perisian hasad dalam sandaran Amazon EC2, Amazon EBS, dan Amazon S3 tanpa menggunakan perisian keselamatan tambahan atau ejen. Keupayaan terurus sepenuhnya ini membolehkan anda mengimbas sandaran secara automatik selepas penciptaan, menjalankan imbasan atas permintaan untuk sandaran lama, dan mengesahkan integriti sandaran sebelum pemulihan. Ciri ini menggunakan imbasan inkremental yang kos efektif yang menganalisis hanya data baharu bersih antara sandaran berikutnya, memberikan anda perlindungan berterusan yang fleksibel sambil mengurangkan kos imbasan berbanding imbasan semula penuh sandaran.


[User] Anda bertanggungjawab untuk menyediakan automatasi tugas berkala dalam persekitaran heterogen yang merangkumi infrastruktur on-premises sedia ada dan langganan alat SaaS pihak ketiga. Bagaimanakah anda boleh menggunakan AWS untuk menjadualkan dan melancarkan tugas tersebut ke sumber-sumber di luar AWS?

[Assistant] EventBridge Scheduler tidak menyokong sasaran bukan AWS secara langsung. Walau bagaimanapun, anda boleh memanggil sasaran bukan AWS menggunakan Lambda, ECS dan Fargate, atau dengan EventBridge melalui ciri API destinations.


[User] Apakah yang akan berlaku jika saya ingin menyasarkan perkhidmatan di luar AWS, seperti pelayan on-premises saya atau produk SaaS luaran, dengan menggunakan penjadualan tugas?

[Assistant] EventBridge Scheduler tidak menyokong sasaran bukan AWS secara langsung. Walau bagaimanapun, anda boleh memanggil sasaran bukan AWS menggunakan Lambda, ECS dan Fargate, atau dengan EventBridge melalui ciri API destinations.


[User] Apakah kesan yang akan saya perolehi jika saya meningkatkan prestasi pertanyaan saya?

[Assistant] Anda boleh meningkatkan prestasi pertanyaan anda dengan memampatkan, mempartisikan, atau menukar data anda kepada format kolumnar. Athena menyokong format data kolumnar sumber terbuka, seperti Parquet dan ORC. Menukar data anda kepada format kolumnar yang dimampatkan mengurangkan kos anda dan meningkatkan prestasi pertanyaan dengan membolehkan Athena mengimbas kurang data daripada S3 semasa menjalankan pertanyaan anda.


[User] Apakah yang akan berlaku pada kluster gudang data anda semasa penyelenggaraan perisian dan bagaimana tetingkap penyelenggaraan memberi kesan kepada ketersediaannya?

[Assistant] Amazon Redshift secara berkala melakukan penyelenggaraan untuk menggunakan pembetulan, penambahbaikan dan ciri baharu pada kluster anda. Anda boleh menukar tetingkap penyelenggaraan berjadual dengan mengubah suai kluster, sama ada secara atur cara atau menggunakan Konsol Redshift. Semasa tetingkap penyelenggaraan ini, kluster Amazon Redshift anda tidak tersedia untuk operasi biasa. Untuk maklumat lanjut tentang tetingkap penyelenggaraan dan jadual mengikut Wilayah, lihat Tetingkap Penyelenggaraan dalam Panduan Pengurusan Amazon Redshift.


[User] Sebagai seorang pembangun yang mengendalikan aplikasi dengan beban pertanyaan yang tinggi, apakah strategi atau langkah pengoptimuman yang perlu saya lakukan untuk meningkatkan prestasi dan mempercepatkan respons sistem?

[Assistant] Anda boleh meningkatkan prestasi pertanyaan anda dengan memampatkan, mempartisikan, atau menukar data anda kepada format kolumnar. Athena menyokong format data kolumnar sumber terbuka, seperti Parquet dan ORC. Menukar data anda kepada format kolumnar yang dimampatkan mengurangkan kos anda dan meningkatkan prestasi pertanyaan dengan membolehkan Athena mengimbas kurang data daripada S3 semasa menjalankan pertanyaan anda.


[User] Sebagai jurutera data yang menguruskan kluster gudang data, bagaimanakah anda perlu merancang strategi 'deploy' dan operasi dengan mengambil kira tetingkap penyelenggaraan? Adakah kluster gudang data akan kekal tersedia dan boleh diakses semasa proses penyelenggaraan perisian dijalankan?

[Assistant] Amazon Redshift secara berkala melakukan penyelenggaraan untuk menggunakan pembetulan, penambahbaikan dan ciri baharu pada kluster anda. Anda boleh menukar tetingkap penyelenggaraan berjadual dengan mengubah suai kluster, sama ada secara atur cara atau menggunakan Konsol Redshift. Semasa tetingkap penyelenggaraan ini, kluster Amazon Redshift anda tidak tersedia untuk operasi biasa. Untuk maklumat lanjut tentang tetingkap penyelenggaraan dan jadual mengikut Wilayah, lihat Tetingkap Penyelenggaraan dalam Panduan Pengurusan Amazon Redshift.


[User] Apakah yang akan berlaku terhadap keselamatan fizikal data anda jika menggunakan AWS Snowball Edge?

[Assistant] Selain menggunakan bekas kalis gangguan (tamper-resistant), Snowball Edge menggunakan Modul Platform Dipercayai (Trusted Platform Modules, TPM) piawaian industri yang direka untuk mengesan sebarang pengubahsuaian tanpa kebenaran pada perkakasan, perisian tegar, atau perisian. AWS memeriksa setiap peranti secara visual dan kriptografi untuk sebarang tanda gangguan dan untuk mengesahkan bahawa tiada perubahan dikesan oleh TPM.


[User] Dalam situasi di mana anda perlu memindahkan data sensitif menggunakan AWS Snowball Edge, apakah mekanisme perlindungan fizikal yang disediakan peranti itu untuk memastikan keselamatan data anda sepanjang proses pemindahan berlangsung?

[Assistant] Selain menggunakan bekas kalis gangguan (tamper-resistant), Snowball Edge menggunakan Modul Platform Dipercayai (Trusted Platform Modules, TPM) piawaian industri yang direka untuk mengesan sebarang pengubahsuaian tanpa kebenaran pada perkakasan, perisian tegar, atau perisian. AWS memeriksa setiap peranti secara visual dan kriptografi untuk sebarang tanda gangguan dan untuk mengesahkan bahawa tiada perubahan dikesan oleh TPM.


[User] Apakah yang berlaku pada acara yang dihantar ke sasaran jika saya menapisnya?

[Assistant] Anda boleh menapis acara dengan peraturan. Peraturan memadankan acara masuk untuk event bus tertentu dan menghalakannya ke sasaran untuk diproses. Satu peraturan boleh menghala ke pelbagai sasaran, yang kesemuanya diproses secara selari. Peraturan membantu komponen aplikasi yang berbeza mencari dan memproses acara yang menjadi minat mereka. Peraturan boleh menyesuaikan acara sebelum ia dihantar ke sasaran, dengan menghantar hanya bahagian tertentu atau dengan menimpanya dengan pemalar. Untuk contoh yang diberikan dalam soalan sebelumnya, anda boleh mencipta peraturan acara yang memadankan source: "aws.autoscaling" dan detail: "EC2 instance created successfully" untuk dimaklumkan pada bila-bila masa kumpulan Auto Scaling berjaya mencipta instance EC2.


[User] Apakah kesannya jika saya perlu memastikan bahawa fungsi AWS Lambda hanya mempoll dari queue Amazon SQS yang spesifik?

[Assistant] Kawalan akses boleh diuruskan oleh peranan fungsi Lambda atau tetapan polisi sumber pada queue itu sendiri. Jika kedua-dua polisi hadir, kebenaran yang lebih ketat antara kedua-duanya akan digunakan.


[User] Dalam persekitaran pengeluaran, saya sedang menstruktur sambungan EventBridge untuk menghantar acara kepada sasaran Lambda. Apakah langkah yang perlu saya ambil untuk memastikan hanya acara yang memenuhi kriteria tertentu sahaja yang dihantar ke sasaran tersebut?

[Assistant] Anda boleh menapis acara dengan peraturan. Peraturan memadankan acara masuk untuk event bus tertentu dan menghalakannya ke sasaran untuk diproses. Satu peraturan boleh menghala ke pelbagai sasaran, yang kesemuanya diproses secara selari. Peraturan membantu komponen aplikasi yang berbeza mencari dan memproses acara yang menjadi minat mereka. Peraturan boleh menyesuaikan acara sebelum ia dihantar ke sasaran, dengan menghantar hanya bahagian tertentu atau dengan menimpanya dengan pemalar. Untuk contoh yang diberikan dalam soalan sebelumnya, anda boleh mencipta peraturan acara yang memadankan source: "aws.autoscaling" dan detail: "EC2 instance created successfully" untuk dimaklumkan pada bila-bila masa kumpulan Auto Scaling berjaya mencipta instance EC2.


[User] Dalam persekitaran produksi, kita perlu memastikan fungsi AWS Lambda hanya memproses mesej daripada queue Amazon SQS tertentu sahaja. Apakah langkah konfigurasi yang perlu dilakukan supaya Lambda dapat mempoll dan mencetuskan eksekusi berdasarkan queue tersebut?

[Assistant] Kawalan akses boleh diuruskan oleh peranan fungsi Lambda atau tetapan polisi sumber pada queue itu sendiri. Jika kedua-dua polisi hadir, kebenaran yang lebih ketat antara kedua-duanya akan digunakan.


[User] Berapakah kos yang akan dikenakan sekiranya saya menggunakan Amazon RDS Blue/Green Deployments?

[Assistant] Anda akan dikenakan harga yang sama untuk menjalankan beban kerja anda pada instance hijau seperti yang anda bayar untuk instance biru. Kos menjalankan pada instance biru dan hijau termasuk harga standard semasa kami untuk db.instances, kos storan, kos I/O baca/tulis, dan sebarang ciri yang didayakan, seperti kos sandaran. Secara berkesan, anda membayar kira-kira 2x kos menjalankan beban kerja pada db.instance sepanjang hayat blue-green-deployment. Contohnya: Anda mempunyai pangkalan data RDS untuk MySQL 5.7 yang berjalan pada dua db.instance r5.2xlarge, satu instance pangkalan data utama dan satu replika baca, di rantau AWS us-east-1 dengan konfigurasi Multi-AZ (MAZ). Setiap db.instance r5.2xlarge dikonfigurasikan dengan 20 GiB Amazon Elastic Block Store (EBS) Tujuan Umum. Anda mencipta klon topologi instance biru menggunakan Amazon RDS Blue/Green Deployments, menjalankannya selama 15 hari (360 jam), dan kemudian memadam instance biru selepas switchover yang berjaya. Instance biru berharga $1,387 untuk 15 hari pada kadar on-demand $1.926/jam (kos Instance + EBS). Jumlah kos kepada anda untuk menggunakan Blue/Green Deployments selama 15 hari tersebut ialah $2,774, iaitu 2x kos menjalankan instance biru untuk tempoh masa tersebut.


[User] Apa yang akan berlaku pada data dan bucket S3 jika wujud konflik antara S3 Files dan sistem fail?

[Assistant] S3 Files melaksanakan model konsistensi di mana bucket S3 bertindak sebagai sumber kebenaran yang berwibawa. Operasi API S3 mengekalkan konsistensi baca-selepas-tulis yang kuat, operasi sistem fail menyediakan konsistensi close-to-open, dan penyegerakan antara kedua-dua sistem ini adalah konsisten secara akhirnya.


[User] Anda sedingin merancang perbelanjaan untuk strategi deployment aplikasi menggunakan Amazon RDS Blue/Green Deployments. Bagaimanakah anda mengira dan menganggar kos yang akan dikenakan ke atas akaun AWS anda?

[Assistant] Anda akan dikenakan harga yang sama untuk menjalankan beban kerja anda pada instance hijau seperti yang anda bayar untuk instance biru. Kos menjalankan pada instance biru dan hijau termasuk harga standard semasa kami untuk db.instances, kos storan, kos I/O baca/tulis, dan sebarang ciri yang didayakan, seperti kos sandaran. Secara berkesan, anda membayar kira-kira 2x kos menjalankan beban kerja pada db.instance sepanjang hayat blue-green-deployment. Contohnya: Anda mempunyai pangkalan data RDS untuk MySQL 5.7 yang berjalan pada dua db.instance r5.2xlarge, satu instance pangkalan data utama dan satu replika baca, di rantau AWS us-east-1 dengan konfigurasi Multi-AZ (MAZ). Setiap db.instance r5.2xlarge dikonfigurasikan dengan 20 GiB Amazon Elastic Block Store (EBS) Tujuan Umum. Anda mencipta klon topologi instance biru menggunakan Amazon RDS Blue/Green Deployments, menjalankannya selama 15 hari (360 jam), dan kemudian memadam instance biru selepas switchover yang berjaya. Instance biru berharga $1,387 untuk 15 hari pada kadar on-demand $1.926/jam (kos Instance + EBS). Jumlah kos kepada anda untuk menggunakan Blue/Green Deployments selama 15 hari tersebut ialah $2,774, iaitu 2x kos menjalankan instance biru untuk tempoh masa tersebut.


[User] Dalam persekitaran pengeluaran yang menggunakan S3 Files, apakah strategi yang perlu anda ambil untuk menjamin konsistensi data serta menyelesaikan sebarang konflik yang berlaku antara operasi bucket S3 dan sistem fail?

[Assistant] S3 Files melaksanakan model konsistensi di mana bucket S3 bertindak sebagai sumber kebenaran yang berwibawa. Operasi API S3 mengekalkan konsistensi baca-selepas-tulis yang kuat, operasi sistem fail menyediakan konsistensi close-to-open, dan penyegerakan antara kedua-dua sistem ini adalah konsisten secara akhirnya.


[User] Apakah akibatnya jika item dibuang daripada edge locations Amazon CloudFront?

[Assistant] Terdapat beberapa pilihan untuk membuang fail daripada edge locations. Anda hanya perlu memadam fail daripada origin anda dan apabila kandungan di edge locations mencapai tempoh luput yang ditakrifkan dalam header HTTP setiap objek, ia akan dibuang. Sekiranya bahan yang menyinggung atau berpotensi berbahaya perlu dibuang sebelum masa luput yang ditentukan, anda boleh menggunakan API Invalidation untuk membuang objek daripada semua edge locations Amazon CloudFront. Anda boleh melihat caj untuk membuat permintaan invalidation di sini.


[User] Anda sedament menjalankan tugas penyelenggaraan untuk aplikasi yang menggunakan Amazon CloudFront. Jika cache di edge locations mengandungi data yang lapuk dan perlu dipadamkan serta-merta, apakah langkah yang perlu anda ambil untuk membuang item tersebut?

[Assistant] Terdapat beberapa pilihan untuk membuang fail daripada edge locations. Anda hanya perlu memadam fail daripada origin anda dan apabila kandungan di edge locations mencapai tempoh luput yang ditakrifkan dalam header HTTP setiap objek, ia akan dibuang. Sekiranya bahan yang menyinggung atau berpotensi berbahaya perlu dibuang sebelum masa luput yang ditentukan, anda boleh menggunakan API Invalidation untuk membuang objek daripada semua edge locations Amazon CloudFront. Anda boleh melihat caj untuk membuat permintaan invalidation di sini.


[User] Anda sedang merancang seni bina aplikasi di mana instance Amazon EC2 dalam VPC anda perlu mengakses data daripada perkhidmatan AWS lain seperti Amazon S3. Sebagai seorang jurutera yang bertanggungjawab menguruskan bajet projek, bagaimanakah anda dapat mengira dan menganggar jumlah caj penggunaan yang akan dikenakan bagi trafik data tersebut?

[Assistant] Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut. Caj pemindahan data tidak ditanggung apabila mengakses perkhidmatan Amazon Web Services, seperti Amazon S3, melalui Internet gateway VPC anda. Jika anda mengakses sumber AWS melalui sambungan VPN anda, anda akan menanggung caj pemindahan data Internet.


[User] Apakah yang berlaku apabila switchover dilaksanakan dengan Amazon RDS Blue/Green Deployments?

[Assistant] Apabila Amazon RDS Blue/Green Deployments memulakan switchover, ia menyekat penulisan ke kedua-dua persekitaran blue dan green, sehingga switchover selesai. Semasa switchover, persekitaran pementasan, atau green environment, mengejar sistem pengeluaran, memastikan data konsisten antara persekitaran pementasan dan pengeluaran. Setelah persekitaran pengeluaran dan pementasan berada dalam penyegerakan penuh, Blue/Green Deployments mempromosikan persekitaran pementasan sebagai persekitaran pengeluaran dengan mengalihkan trafik ke persekitaran pengeluaran yang baru dipromosikan. Blue/Green Deployments direka untuk membolehkan penulisan pada green environment selepas switchover selesai, memastikan sifar kehilangan data semasa proses switchover.


[User] Apakah faedah yang diperolehi daripada menggunakan Amazon ECR bagi menjamin keselamatan imej kontena?

[Assistant] Amazon ECR secara automatik menyulitkan imej semasa disimpan menggunakan penyulitan sisi pelayan Amazon S3 atau penyulitan AWS KMS, dan memindahkan imej kontena anda melalui HTTPS. Anda boleh mengkonfigurasi dasar untuk menguruskan kebenaran dan mengawal akses kepada imej anda menggunakan pengguna dan peranan AWS Identity and Access Management (IAM) tanpa perlu menguruskan kelayakan secara langsung pada instans EC2 anda.


[User] Anda sed mereka bentuk strategi pengurangan risiko untuk failover pangkalan data dalam persekitaran pengeluaran. Terangkan secara mendalam bagaimana mekanisme switchover dilaksanakan apabila anda melakukan Amazon RDS Blue/Green Deployments untuk memastikan pertukaran trafik berjalan lancar.

[Assistant] Apabila Amazon RDS Blue/Green Deployments memulakan switchover, ia menyekat penulisan ke kedua-dua persekitaran blue dan green, sehingga switchover selesai. Semasa switchover, persekitaran pementasan, atau green environment, mengejar sistem pengeluaran, memastikan data konsisten antara persekitaran pementasan dan pengeluaran. Setelah persekitaran pengeluaran dan pementasan berada dalam penyegerakan penuh, Blue/Green Deployments mempromosikan persekitaran pementasan sebagai persekitaran pengeluaran dengan mengalihkan trafik ke persekitaran pengeluaran yang baru dipromosikan. Blue/Green Deployments direka untuk membolehkan penulisan pada green environment selepas switchover selesai, memastikan sifar kehilangan data semasa proses switchover.


[User] Dalam persekitaran produksi sebenar, apakah langkah pengesahan dan konfigurasi yang perlu anda lakukan pada Amazon ECR untuk memastikan deployment imej kontena adalah selamat dan bebas dari kelemahan keselamatan?

[Assistant] Amazon ECR secara automatik menyulitkan imej semasa disimpan menggunakan penyulitan sisi pelayan Amazon S3 atau penyulitan AWS KMS, dan memindahkan imej kontena anda melalui HTTPS. Anda boleh mengkonfigurasi dasar untuk menguruskan kebenaran dan mengawal akses kepada imej anda menggunakan pengguna dan peranan AWS Identity and Access Management (IAM) tanpa perlu menguruskan kelayakan secara langsung pada instans EC2 anda.


[User] Sedang merancang deployment untuk aplikasi dalam persekitaran pengeluaran, adakah praktikal untuk menggunakan nama domain kustom (custom domain) milik organisasi bagi menganjak trafik ke endpoint GraphQL AWS AppSync yang sedia ada?

[Assistant] AWS AppSync membolehkan pelanggan menggunakan nama domain tersuai dengan API AWS AppSync mereka untuk mengakses endpoint GraphQL dan endpoint masa nyata. Untuk mencipta nama domain tersuai dalam AppSync, anda hanya perlu menyediakan nama domain yang anda miliki dan menunjukkan sijil AWS Certificate Manager (ACM) yang sah yang meliputi domain anda. Setelah nama domain tersuai dicipta, anda boleh mengaitkan nama domain tersebut dengan mana-mana API AppSync yang tersedia dalam akaun anda. Selepas anda mengemas kini rekod DNS anda untuk memetakan kepada nama domain yang disediakan oleh AppSync, anda boleh mengkonfigurasi aplikasi anda untuk menggunakan endpoint GraphQL dan masa nyata yang baharu. Anda boleh menukar perkaitan API pada domain tersuai anda pada bila-bila masa tanpa perlu mengemas kini aplikasi anda. Apabila AppSync menerima permintaan pada endpoint domain tersuai, ia menghalakan ke API yang berkaitan untuk diproses.


[User] Apakah yang akan berlaku sekiranya saya menggunakan nama domain peribadi untuk mengakses endpoint GraphQL AppSync saya?

[Assistant] AWS AppSync membolehkan pelanggan menggunakan nama domain tersuai dengan API AWS AppSync mereka untuk mengakses endpoint GraphQL dan endpoint masa nyata. Untuk mencipta nama domain tersuai dalam AppSync, anda hanya perlu menyediakan nama domain yang anda miliki dan menunjukkan sijil AWS Certificate Manager (ACM) yang sah yang meliputi domain anda. Setelah nama domain tersuai dicipta, anda boleh mengaitkan nama domain tersebut dengan mana-mana API AppSync yang tersedia dalam akaun anda. Selepas anda mengemas kini rekod DNS anda untuk memetakan kepada nama domain yang disediakan oleh AppSync, anda boleh mengkonfigurasi aplikasi anda untuk menggunakan endpoint GraphQL dan masa nyata yang baharu. Anda boleh menukar perkaitan API pada domain tersuai anda pada bila-bila masa tanpa perlu mengemas kini aplikasi anda. Apabila AppSync menerima permintaan pada endpoint domain tersuai, ia menghalakan ke API yang berkaitan untuk diproses.


[User] Apakah yang akan berlaku sekiranya saya ingin mengetahui status penghantaran mesej SMS saya?

[Assistant] Dengan mendayakan ciri Status Penghantaran dalam Amazon SNS, anda boleh mendapatkan maklumat berikut untuk setiap mesej: MessageID, Masa Dihantar, Nombor Telefon Destinasi, Disposisi, Sebab Disposisi (jika berkenaan), Harga, dan Masa Tunggu.


[User] Dalam persekitaran pengeluaran, bagaimanakah saya boleh menyemak dan mengesan status penghantaran mesej SMS yang telah dihantar untuk memastikan kejayaan pengiriman?

[Assistant] Dengan mendayakan ciri Status Penghantaran dalam Amazon SNS, anda boleh mendapatkan maklumat berikut untuk setiap mesej: MessageID, Masa Dihantar, Nombor Telefon Destinasi, Disposisi, Sebab Disposisi (jika berkenaan), Harga, dan Masa Tunggu.


[User] Macam mana DB Snapshot dan sandaran automatik ni berfungsi dengan deployment Multi-AZ aku?

[Assistant] Anda berinteraksi dengan fungsi sandaran automatik dan DB Snapshot dengan cara yang sama sama ada anda menjalankan deployment standard dalam deployment Single-AZ atau Multi-AZ. Jika anda menjalankan deployment Multi-AZ, sandaran automatik dan DB Snapshot diambil daripada standby untuk mengelakkan penggantungan I/O pada primary. Sila ambil perhatian bahawa anda mungkin mengalami peningkatan latency I/O (biasanya berlangsung beberapa minit) semasa sandaran untuk kedua-dua deployment Single-AZ dan Multi-AZ. Memulakan operasi pemulihan (point-in-time restore atau pemulihan daripada DB Snapshot) juga berfungsi sama dengan deployment Multi-AZ seperti deployment standard Single-AZ. Deployment DB instance baharu boleh dicipta dengan API RestoreDBInstanceFromSnapshot atau RestoreDBInstanceToPointInTime. Deployment DB instance baharu ini boleh sama ada standard atau Multi-AZ, tanpa mengira sama ada sandaran sumber dimulakan pada deployment standard atau Multi-AZ.


[User] Adakah Amazon SQS boleh digunakan bersama-sama dengan perkhidmatan AWS yang lain?

[Assistant] Ya. Anda boleh menjadikan aplikasi anda lebih fleksibel dan berskala dengan menggunakan Amazon SQS bersama perkhidmatan pengkomputeran seperti Amazon EC2, Amazon Elastic Container Service (ECS), dan AWS Lambda, serta dengan perkhidmatan storan dan pangkalan data seperti Amazon Simple Storage Service (Amazon S3) dan Amazon DynamoDB.


[User] Apakah langkah-langkah yang perlu saya ambil untuk melakukan pendaftaran nama domain menggunakan Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada "Domains". Kemudian, klik butang biru besar "Register Domain" dan lengkapkan proses pendaftaran.


[User] Apakah cara yang boleh saya gunakan untuk memuatkan data saya ke dalam S3 Glacier Instant Retrieval?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Instant Retrieval. Anda boleh terus PUT ke S3 Glacier Instant Retrieval dengan menyatakan GLACIER_IR dalam pengepala x-amz-storage-class atau menetapkan dasar S3 Lifecycle untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 Glacier Instant Retrieval.


[User] Macam mana nak daftar nama domain guna Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada "Domains". Kemudian, klik butang biru besar "Register Domain" dan lengkapkan proses pendaftaran.


[User] Dalam konteks deployment Multi-AZ saya, bagaimanakah operasi DB Snapshot serta sandaran automatik dijalankan?

[Assistant] Anda berinteraksi dengan fungsi sandaran automatik dan DB Snapshot dengan cara yang sama sama ada anda menjalankan deployment standard dalam deployment Single-AZ atau Multi-AZ. Jika anda menjalankan deployment Multi-AZ, sandaran automatik dan DB Snapshot diambil daripada standby untuk mengelakkan penggantungan I/O pada primary. Sila ambil perhatian bahawa anda mungkin mengalami peningkatan latency I/O (biasanya berlangsung beberapa minit) semasa sandaran untuk kedua-dua deployment Single-AZ dan Multi-AZ. Memulakan operasi pemulihan (point-in-time restore atau pemulihan daripada DB Snapshot) juga berfungsi sama dengan deployment Multi-AZ seperti deployment standard Single-AZ. Deployment DB instance baharu boleh dicipta dengan API RestoreDBInstanceFromSnapshot atau RestoreDBInstanceToPointInTime. Deployment DB instance baharu ini boleh sama ada standard atau Multi-AZ, tanpa mengira sama ada sandaran sumber dimulakan pada deployment standard atau Multi-AZ.


[User] Apakah yang dimaksudkan dengan CloudFront embedded Points of Presence (POPs)?

[Assistant] CloudFront embedded Points of Presence (POPs) ialah sejenis infrastruktur CloudFront yang ditempatkan paling dekat dengan penonton akhir, dalam rangkaian penyedia perkhidmatan internet (ISP) dan pengendali rangkaian mudah alih (MNO). Embedded POPs dibina khas untuk menyampaikan acara strim langsung berskala besar, video-on-demand (VOD), dan muat turun permainan. Embedded POPs ini dimiliki dan dikendalikan oleh Amazon dan ditempatkan di batu terakhir rangkaian ISP/MNO untuk mengelakkan kesesakan kapasiti dalam rangkaian yang sesak yang menghubungkan penonton akhir ke sumber kandungan, meningkatkan prestasi.


[User] Macam mana nak masukkan data dalam S3 Glacier Instant Retrieval?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Instant Retrieval. Anda boleh terus PUT ke S3 Glacier Instant Retrieval dengan menyatakan GLACIER_IR dalam pengepala x-amz-storage-class atau menetapkan dasar S3 Lifecycle untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 Glacier Instant Retrieval.


[User] CloudFront embedded Points of Presence (POPs) tu apa sebenarnya?

[Assistant] CloudFront embedded Points of Presence (POPs) ialah sejenis infrastruktur CloudFront yang ditempatkan paling dekat dengan penonton akhir, dalam rangkaian penyedia perkhidmatan internet (ISP) dan pengendali rangkaian mudah alih (MNO). Embedded POPs dibina khas untuk menyampaikan acara strim langsung berskala besar, video-on-demand (VOD), dan muat turun permainan. Embedded POPs ini dimiliki dan dikendalikan oleh Amazon dan ditempatkan di batu terakhir rangkaian ISP/MNO untuk mengelakkan kesesakan kapasiti dalam rangkaian yang sesak yang menghubungkan penonton akhir ke sumber kandungan, meningkatkan prestasi.


[User] Aplikasi apa semua boleh guna dengan X-Ray?

[Assistant] X-Ray boleh digunakan dengan aplikasi teragih dari sebarang saiz untuk mengesan dan menyahpepijat kedua-dua permintaan segerak dan peristiwa tidak segerak. Sebagai contoh, X-Ray boleh digunakan untuk mengesan permintaan web yang dibuat kepada aplikasi web atau peristiwa tidak segerak yang menggunakan giliran Amazon SQS.


[User] Internet Monitor ni available kat AWS Region mana je?

[Assistant] Untuk Internet Monitor, sokongan serantau bergantung pada jenis sumber yang anda tambahkan ke monitor anda. Untuk pengedaran Amazon CloudFront dan direktori Amazon WorkSpaces, Internet Monitor tersedia di semua Region yang disokong. Untuk Amazon Virtual Private Clouds (VPC), VPC daripada Region opt-in hanya boleh ditambahkan ke monitor yang dicipta di Region yang sama. Untuk senarai lengkap AWS Region yang disokong, lihat endpoint Amazon CloudWatch Internet Monitor.


[User] Apakah kesan atau kemampuan yang boleh dicapai terhadap kunci apabila menggunakan perkhidmatan AWS KMS?

[Assistant]
Anda boleh melaksanakan fungsi pengurusan kunci berikut:
- Cipta kunci simetri, asimetri, dan HMAC di mana bahan kunci hanya digunakan dalam perkhidmatan tersebut.
- Cipta kunci simetri di mana bahan kunci dijana dan digunakan dalam stor kunci tersuai di bawah kawalan anda dan disokong oleh AWS CloudHSM atau pengurus kunci luaran anda sendiri di luar AWS.
- Import bahan kunci simetri, asimetri, dan HMAC anda sendiri untuk digunakan dalam perkhidmatan AWS yang disokong dan aplikasi anda sendiri.
- Tentukan pengguna dan peranan AWS Identity and Access Management (IAM) yang boleh menguruskan kunci.
- Tentukan pengguna dan peranan IAM yang boleh menggunakan kunci untuk menyulitkan dan menyahsulit data.
- Pilih supaya kunci yang dijana oleh perkhidmatan diputar secara automatik.
- Lumpuhkan kunci buat sementara waktu supaya ia tidak dapat digunakan oleh sesiapa.
- Dayakan semula kunci yang dilumpuhkan.
- Jadualkan pemadaman kunci yang tidak lagi anda gunakan.
- Audit penggunaan kunci dengan memeriksa log dalam AWS CloudTrail.


[User] Dalam usaha untuk menyediakan persekitaran yang selamat untuk pengurusan kunci kriptografi dalam aplikasi pengeluaran, apakah ciri-ciri pengurusan kunci yang disediakan oleh AWS KMS yang perlu anda pertimbangkan untuk melaksanakannya?

[Assistant]
Anda boleh melaksanakan fungsi pengurusan kunci berikut:
- Cipta kunci simetri, asimetri, dan HMAC di mana bahan kunci hanya digunakan dalam perkhidmatan tersebut.
- Cipta kunci simetri di mana bahan kunci dijana dan digunakan dalam stor kunci tersuai di bawah kawalan anda dan disokong oleh AWS CloudHSM atau pengurus kunci luaran anda sendiri di luar AWS.
- Import bahan kunci simetri, asimetri, dan HMAC anda sendiri untuk digunakan dalam perkhidmatan AWS yang disokong dan aplikasi anda sendiri.
- Tentukan pengguna dan peranan AWS Identity and Access Management (IAM) yang boleh menguruskan kunci.
- Tentukan pengguna dan peranan IAM yang boleh menggunakan kunci untuk menyulitkan dan menyahsulit data.
- Pilih supaya kunci yang dijana oleh perkhidmatan diputar secara automatik.
- Lumpuhkan kunci buat sementara waktu supaya ia tidak dapat digunakan oleh sesiapa.
- Dayakan semula kunci yang dilumpuhkan.
- Jadualkan pemadaman kunci yang tidak lagi anda gunakan.
- Audit penggunaan kunci dengan memeriksa log dalam AWS CloudTrail.


[User] Apakah yang berlaku kepada infrastruktur saya jika saya menggunakan Availability Zone?

[Assistant] Availability Zone ialah lokasi yang berbeza dalam sesuatu Region yang direka bentuk untuk diasingkan daripada kegagalan di Availability Zone lain. Setiap Availability Zone berjalan pada infrastruktur fizikal yang berbeza dan bebas, serta direka bentuk untuk menjadi sangat boleh dipercayai. Titik kegagalan biasa seperti penjana dan peralatan penyejukan tidak dikongsi merentas Availability Zone. Selain itu, ia berasingan secara fizikal, sehingga bencana yang sangat jarang berlaku seperti kebakaran, puting beliung, atau banjir hanya akan menjejaskan satu Availability Zone. Availability Zone dalam Region yang sama mendapat manfaat daripada ketersambungan rangkaian kependaman rendah.


[User] Anda sed mereka bentuk seni bina untuk aplikasi pengeluaran yang memerlukan ketersediaan tinggi di AWS. Jelaskan konsep 'Availability Zone' dan bagaimana pemilihan zon yang betul boleh menjejaskan kebolehpercayaan infrastruktur anda.

[Assistant] Availability Zone ialah lokasi yang berbeza dalam sesuatu Region yang direka bentuk untuk diasingkan daripada kegagalan di Availability Zone lain. Setiap Availability Zone berjalan pada infrastruktur fizikal yang berbeza dan bebas, serta direka bentuk untuk menjadi sangat boleh dipercayai. Titik kegagalan biasa seperti penjana dan peralatan penyejukan tidak dikongsi merentas Availability Zone. Selain itu, ia berasingan secara fizikal, sehingga bencana yang sangat jarang berlaku seperti kebakaran, puting beliung, atau banjir hanya akan menjejaskan satu Availability Zone. Availability Zone dalam Region yang sama mendapat manfaat daripada ketersambungan rangkaian kependaman rendah.


[User] Apakah implikasi atau akibatnya jika saya memilih Kinesis Data Streams berbanding Amazon Managed Streaming for Apache Kafka (Amazon MSK) untuk senario penggunaan tertentu?

[Assistant] Kinesis Data Streams dan Amazon MSK kedua-duanya adalah platform strim data yang popular yang membantu anda membina beban kerja strim anda sendiri yang memproses data untuk keperluan khusus. Kedua-dua perkhidmatan ini berskala, selamat, dan sangat tersedia. Kedua-duanya boleh digunakan untuk menjalankan kes penggunaan strim seperti analitis web dan log masa nyata, memperibadikan pengalaman pelanggan, seni bina dipacu peristiwa, analitis IoT, dan pengesanan penipuan masa nyata. Apabila memilih antara kedua-duanya, adalah penting untuk mempertimbangkan kes penggunaan dan keperluan khusus anda. Berikut adalah beberapa faktor yang perlu dipertimbangkan: Kebiasaan Jika anda baru kepada teknologi strim, gunakan Kinesis Data Streams. Jika anda mempunyai aplikasi sedia ada yang berjalan di Apache Kafka, gunakan MSK. MSK mempunyai program migrasi Kafka (KMP) dan panduan migrasi untuk menjadikan pengalaman migrasi mudah. Keutamaan untuk sumber terbuka Jika anda mempunyai keutamaan untuk menggunakan teknologi sumber terbuka, cadangan kami adalah menggunakan MSK. Kedua-dua MSK dan MSK Connect adalah serasi sepenuhnya dengan Apache Kafka sumber terbuka dan Kafka Connect, masing-masing.


[User] Apakah kesannya jika saya membangunkan jenis sumber?

[Assistant] Gunakan AWS CloudFormation CLI untuk membina pembekal sumber. Anda bermula dengan mentakrifkan skema deklaratif yang ringkas untuk sumber anda, yang merangkumi kebenaran yang diperlukan dan hubungan dengan sumber lain. Anda kemudian menggunakan CloudFormation CLI untuk menjana rangka kerja (scaffolding) untuk pengendali kitaran hayat sumber (Create, Read, Update, Delete, dan List), bersama dengan stub ujian untuk ujian unit dan integrasi.


[User] Anda sed mereka bentuk seni bina aplikasi yang memerlukan pemprosesan data masa nyata. Dalam senario pengeluaran sebenar, bagaimanakah anda menentukan pemilihan antara menggunakan Kinesis Data Streams berbanding Amazon Managed Streaming for Apache Kafka (Amazon MSK) untuk memastikan infrastruktur yang dilancarkan memenuhi keperluan skalabiliti dan latensi sistem?

[Assistant] Kinesis Data Streams dan Amazon MSK kedua-duanya adalah platform strim data yang popular yang membantu anda membina beban kerja strim anda sendiri yang memproses data untuk keperluan khusus. Kedua-dua perkhidmatan ini berskala, selamat, dan sangat tersedia. Kedua-duanya boleh digunakan untuk menjalankan kes penggunaan strim seperti analitis web dan log masa nyata, memperibadikan pengalaman pelanggan, seni bina dipacu peristiwa, analitis IoT, dan pengesanan penipuan masa nyata. Apabila memilih antara kedua-duanya, adalah penting untuk mempertimbangkan kes penggunaan dan keperluan khusus anda. Berikut adalah beberapa faktor yang perlu dipertimbangkan: Kebiasaan Jika anda baru kepada teknologi strim, gunakan Kinesis Data Streams. Jika anda mempunyai aplikasi sedia ada yang berjalan di Apache Kafka, gunakan MSK. MSK mempunyai program migrasi Kafka (KMP) dan panduan migrasi untuk menjadikan pengalaman migrasi mudah. Keutamaan untuk sumber terbuka Jika anda mempunyai keutamaan untuk menggunakan teknologi sumber terbuka, cadangan kami adalah menggunakan MSK. Kedua-dua MSK dan MSK Connect adalah serasi sepenuhnya dengan Apache Kafka sumber terbuka dan Kafka Connect, masing-masing.


[User] Dalam persekitaran pembangunan sebenar, apakah langkah-langkah yang perlu saya ambil untuk mencipta dan mengkonfigurasi jenis sumber yang baharu?

[Assistant] Gunakan AWS CloudFormation CLI untuk membina pembekal sumber. Anda bermula dengan mentakrifkan skema deklaratif yang ringkas untuk sumber anda, yang merangkumi kebenaran yang diperlukan dan hubungan dengan sumber lain. Anda kemudian menggunakan CloudFormation CLI untuk menjana rangka kerja (scaffolding) untuk pengendali kitaran hayat sumber (Create, Read, Update, Delete, dan List), bersama dengan stub ujian untuk ujian unit dan integrasi.


[User] Apabila merancang strategi penyimpanan data untuk aplikasi, adakah S3 Intelligent-Tiering mengenakan sebarang caj bil walaupun untuk objek bersaiz sangat kecil, atau terdapat saiz minimum tertentu sebelum pengebilan bermula?

[Assistant] Tidak. Kelas storan S3 Intelligent-Tiering tidak mempunyai saiz objek minimum yang boleh dicaj, tetapi objek yang lebih kecil daripada 128KB tidak layak untuk auto-tiering. Objek yang lebih kecil ini akan sentiasa dicaj pada kadar tier Frequent Access, tanpa caj pemantauan dan automasi. Bagi setiap objek yang diarkibkan ke tier Archive Access atau Deep Archive Access opt-in dalam S3 Intelligent-Tiering, Amazon S3 menggunakan 8 KB storan untuk nama objek dan metadata lain (dicaj pada kadar storan S3 Standard) dan 32 KB storan untuk indeks dan metadata berkaitan (dicaj pada kadar storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive). Untuk butiran lanjut, layari halaman harga Amazon S3.


[User] Apakah implikasi terhadap prestasi dan kos operasi kontena di Amazon EKS sekiranya GuardDuty EKS Protection diaktifkan?

[Assistant] Tidak, GuardDuty EKS Protection direka bentuk untuk tidak mempunyai sebarang implikasi prestasi, ketersediaan, atau kos terhadap penggunaan beban kerja Amazon EKS.


[User] Apakah yang akan berlaku kepada caj sekiranya objek yang disimpan lebih kecil daripada saiz minimum untuk S3 Intelligent-Tiering?

[Assistant] Tidak. Kelas storan S3 Intelligent-Tiering tidak mempunyai saiz objek minimum yang boleh dicaj, tetapi objek yang lebih kecil daripada 128KB tidak layak untuk auto-tiering. Objek yang lebih kecil ini akan sentiasa dicaj pada kadar tier Frequent Access, tanpa caj pemantauan dan automasi. Bagi setiap objek yang diarkibkan ke tier Archive Access atau Deep Archive Access opt-in dalam S3 Intelligent-Tiering, Amazon S3 menggunakan 8 KB storan untuk nama objek dan metadata lain (dicaj pada kadar storan S3 Standard) dan 32 KB storan untuk indeks dan metadata berkaitan (dicaj pada kadar storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive). Untuk butiran lanjut, layari halaman harga Amazon S3.


[User] Apakah yang akan berlaku sekiranya saya menggunakan JSONata?

[Assistant] JSONata ialah bahasa pertanyaan/transformasi data sumber terbuka untuk data JSON, seperti JSONPath kecuali ia boleh melakukan operasi yang lebih berkuasa seperti penjanaan tarikh dan masa, serta pengiraan matematik. Ia membolehkan pertanyaan yang canggih dinyatakan dalam notasi yang padat dan berkuasa. JSONata menyediakan pengendali dan fungsi terbina dalam untuk memanipulasi dan menggabungkan data, dan hasil pertanyaan boleh diformatkan ke dalam mana-mana struktur output JSON menggunakan sintaks objek dan tatasusunan JSON yang biasa.


[User] Sebagai jurutera DevOps yang sedang menstrukturkan klaster pengeluaran, adakah pengaktifan GuardDuty EKS Protection akan menambah beban kepada sumber sistem atau meningkatkan kos operasi bagi kontena yang dijalankan pada Amazon EKS?

[Assistant] Tidak, GuardDuty EKS Protection direka bentuk untuk tidak mempunyai sebarang implikasi prestasi, ketersediaan, atau kos terhadap penggunaan beban kerja Amazon EKS.


[User] Apakah yang berlaku apabila pengesanan GuardDuty dibangunkan dan diuruskan?

[Assistant] GuardDuty mempunyai pasukan yang fokus pada kejuruteraan pengesanan, pengurusan, dan lelaran. Ini menghasilkan rentak tetap pengesanan baharu dalam perkhidmatan tersebut, serta lelaran berterusan pada pengesanan sedia ada. Beberapa mekanisme maklum balas dibina ke dalam perkhidmatan tersebut, seperti ikut suka dan tidak suka pada setiap penemuan keselamatan yang terdapat dalam antara muka pengguna (UI) GuardDuty. Ini membolehkan anda memberikan maklum balas yang mungkin dimasukkan ke dalam lelaran masa hadapan pengesanan GuardDuty.


[User] Dalam persekitaran AWS pengeluaran, apakah langkah-langkah yang perlu anda ambil untuk mengkonfigurasi dan mengekalkan deteksi ancaman menggunakan GuardDuty bagi memastikan keselamatan akaun sentiasa dipantau?

[Assistant] GuardDuty mempunyai pasukan yang fokus pada kejuruteraan pengesanan, pengurusan, dan lelaran. Ini menghasilkan rentak tetap pengesanan baharu dalam perkhidmatan tersebut, serta lelaran berterusan pada pengesanan sedia ada. Beberapa mekanisme maklum balas dibina ke dalam perkhidmatan tersebut, seperti ikut suka dan tidak suka pada setiap penemuan keselamatan yang terdapat dalam antara muka pengguna (UI) GuardDuty. Ini membolehkan anda memberikan maklum balas yang mungkin dimasukkan ke dalam lelaran masa hadapan pengesanan GuardDuty.


[User] Dalam situasi di mana saya perlu membangunkan penyelesaian yang memerlukan pertanyaan dan manipulasi data yang kompleks terhadap struktur JSON, bagaimanakah saya boleh menggunakan JSONata untuk mencapai keperluan pemprosesan data tersebut?

[Assistant] JSONata ialah bahasa pertanyaan/transformasi data sumber terbuka untuk data JSON, seperti JSONPath kecuali ia boleh melakukan operasi yang lebih berkuasa seperti penjanaan tarikh dan masa, serta pengiraan matematik. Ia membolehkan pertanyaan yang canggih dinyatakan dalam notasi yang padat dan berkuasa. JSONata menyediakan pengendali dan fungsi terbina dalam untuk memanipulasi dan menggabungkan data, dan hasil pertanyaan boleh diformatkan ke dalam mana-mana struktur output JSON menggunakan sintaks objek dan tatasusunan JSON yang biasa.


[User] Apakah yang akan berlaku sekiranya saya menggunakan storan serasi Amazon S3 pada AWS Snowball?

[Assistant] Anda menggunakan storan serasi Amazon S3 pada AWS Snowball untuk menjalankan aplikasi yang memerlukan storan objek S3 dalam persekitaran lasak, mudah alih di edge atau terputus sambungan untuk pemprosesan data setempat atau kes penggunaan kediaman data. Sebagai contoh, aplikasi yang memanfaatkan Amazon S3 di Region untuk inferens pembelajaran mesin atau analitik data kini boleh digunakan pada peranti Snowball di edge untuk membuat keputusan masa nyata yang dekat dengan pengguna akhir, atau untuk memenuhi keperluan kediaman data.


[User] Apakah implikasi jika saya menggunakan keupayaan auto-copy Redshift?

[Assistant] Untuk bermula, pelanggan perlu mempunyai folder Amazon S3 yang boleh diakses oleh kluster/hujung serverless Redshift mereka menggunakan peranan IAM yang berkaitan, dan mencipta jadual Redshift untuk digunakan sebagai sasaran. Setelah laluan Amazon S3 dan jadual Redshift sedia, pelanggan boleh mencipta kerja copy menggunakan arahan copy. Setelah kerja copy dicipta, Redshift mula menjejak laluan Amazon S3 yang ditentukan di belakang tabir dan memulakan pernyataan copy yang ditentukan pengguna untuk menyalin fail baharu secara automatik ke dalam jadual sasaran.


[User] Dalam persekitaran pengeluaran, apakah langkah-langkah yang diperlukan untuk mengkonfigurasi dan memastikan auto-copy Redshift berfungsi semasa proses deploy data?

[Assistant] Untuk bermula, pelanggan perlu mempunyai folder Amazon S3 yang boleh diakses oleh kluster/hujung serverless Redshift mereka menggunakan peranan IAM yang berkaitan, dan mencipta jadual Redshift untuk digunakan sebagai sasaran. Setelah laluan Amazon S3 dan jadual Redshift sedia, pelanggan boleh mencipta kerja copy menggunakan arahan copy. Setelah kerja copy dicipta, Redshift mula menjejak laluan Amazon S3 yang ditentukan di belakang tabir dan memulakan pernyataan copy yang ditentukan pengguna untuk menyalin fail baharu secara automatik ke dalam jadual sasaran.


[User] Apakah kesannya jika origin saya tidak menyokong HTTP/3?

[Assistant] CloudFront pada masa ini menyokong HTTP/3 untuk komunikasi antara klien/pelayar penonton anda dan lokasi edge CloudFront. Untuk komunikasi antara lokasi edge dan pelayan origin anda, CloudFront akan terus menggunakan HTTP/1.1.


[User] Saya sedang merangka strategi pemindahan data menggunakan AWS Snowball untuk memindahkan fail terkumpul dari pusat data ke awan. Dalam konteks kerja ini, mengapa saya perlu menggunakan storan yang serasi dengan Amazon S3 pada peranti tersebut?

[Assistant] Anda menggunakan storan serasi Amazon S3 pada AWS Snowball untuk menjalankan aplikasi yang memerlukan storan objek S3 dalam persekitaran lasak, mudah alih di edge atau terputus sambungan untuk pemprosesan data setempat atau kes penggunaan kediaman data. Sebagai contoh, aplikasi yang memanfaatkan Amazon S3 di Region untuk inferens pembelajaran mesin atau analitik data kini boleh digunakan pada peranti Snowball di edge untuk membuat keputusan masa nyata yang dekat dengan pengguna akhir, atau untuk memenuhi keperluan kediaman data.


[User] Apakah implikasi jika peristiwa pendua berlaku dalam aplikasi serverless saya?

[Assistant] Peristiwa pendua berlaku kerana kebanyakan sumber (S3, SQS, Lambda async) menyampaikan dengan at-least-once. Untuk mengendalikan pendua, reka pemprosesan menjadi idempotent — pastikan memproses peristiwa yang sama dua kali tidak menghasilkan kesan berganda. Anda boleh menggunakan kunci idempotency yang disimpan dalam DynamoDB, semak kewujudan sebelum menulis, atau gunakan transaksi. Ini memastikan ketepatan walaupun dengan penghantaran pendua.


[User] Apa yang akan berlaku sekiranya saya memilih untuk memindahkan VPC kepada penyulitan secara beransur-ansur semasa menggunakan TGW?

[Assistant] Ya, TGW menyokong migrasi secara berperingkat dengan mengendalikan trafik yang disulitkan dan tidak disulitkan semasa peralihan.


[User] Semasa melaksanakan konfigurasi pengedaran kandungan untuk aplikasi produksi, jika pelayan asal (origin) anda tidak menyokong protokol HTTP/3, apakah yang perlu anda lakukan untuk memastikan perkhidmatan CloudFront anda berfungsi dengan optimum?

[Assistant] CloudFront pada masa ini menyokong HTTP/3 untuk komunikasi antara klien/pelayar penonton anda dan lokasi edge CloudFront. Untuk komunikasi antara lokasi edge dan pelayan origin anda, CloudFront akan terus menggunakan HTTP/1.1.


[User] Dalam persekitaran pengeluaran untuk aplikasi serverless yang menggunakan Lambda, apakah strategi yang perlu anda laksanakan untuk memastikan sistem dapat menangani dan memproses peristiwa pendua (duplicate events) tanpa menjejaskan integriti data?

[Assistant] Peristiwa pendua berlaku kerana kebanyakan sumber (S3, SQS, Lambda async) menyampaikan dengan at-least-once. Untuk mengendalikan pendua, reka pemprosesan menjadi idempotent — pastikan memproses peristiwa yang sama dua kali tidak menghasilkan kesan berganda. Anda boleh menggunakan kunci idempotency yang disimpan dalam DynamoDB, semak kewujudan sebelum menulis, atau gunakan transaksi. Ini memastikan ketepatan walaupun dengan penghantaran pendua.


[User] Sedang merancang migrasi trafik melalui Transit Gateway (TGW), bagaimanakah cara untuk memindahkan VPC ke penyulitan secara berperingkat tanpa mengganggu operasi sedia ada?

[Assistant] Ya, TGW menyokong migrasi secara berperingkat dengan mengendalikan trafik yang disulitkan dan tidak disulitkan semasa peralihan.


[User] Semasa menjalankan operasi harian bagi kluster Amazon EKS anda, apakah jenis ancaman spesifik yang mampu dikesan oleh GuardDuty EKS Protection untuk memastikan keselamatan beban kerja tersebut?

[Assistant] GuardDuty EKS Protection boleh mengesan ancaman yang berkaitan dengan aktiviti pengguna dan aplikasi yang ditangkap dalam log audit Amazon EKS. Pengesanan ancaman Amazon EKS termasuk kluster Amazon EKS yang diakses oleh pelaku berniat jahat yang diketahui atau dari nod Tor, operasi API yang dilakukan oleh pengguna tanpa nama yang mungkin menunjukkan konfigurasi yang salah, dan konfigurasi yang salah yang boleh mengakibatkan akses tanpa kebenaran kepada kluster Amazon EKS. Selain itu, menggunakan model ML, GuardDuty boleh mengenal pasti corak yang konsisten dengan teknik peningkatan keistimewaan, seperti pelancaran kontena yang mencurigakan dengan akses peringkat akar kepada hos Amazon EC2 yang mendasarinya. Lihat Jenis penemuan Amazon GuardDuty untuk senarai lengkap semua pengesanan baharu.


[User] Apakah yang akan berlaku apabila GuardDuty EKS Protection mendapati sebarang ancaman pada beban kerja Amazon EKS saya?

[Assistant] GuardDuty EKS Protection boleh mengesan ancaman yang berkaitan dengan aktiviti pengguna dan aplikasi yang ditangkap dalam log audit Amazon EKS. Pengesanan ancaman Amazon EKS termasuk kluster Amazon EKS yang diakses oleh pelaku berniat jahat yang diketahui atau dari nod Tor, operasi API yang dilakukan oleh pengguna tanpa nama yang mungkin menunjukkan konfigurasi yang salah, dan konfigurasi yang salah yang boleh mengakibatkan akses tanpa kebenaran kepada kluster Amazon EKS. Selain itu, menggunakan model ML, GuardDuty boleh mengenal pasti corak yang konsisten dengan teknik peningkatan keistimewaan, seperti pelancaran kontena yang mencurigakan dengan akses peringkat akar kepada hos Amazon EC2 yang mendasarinya. Lihat Jenis penemuan Amazon GuardDuty untuk senarai lengkap semua pengesanan baharu.


[User] Apa kesannya jika saya mendayakan Amazon S3 Replication (Cross-Region Replication dan Same-Region Replication)?

[Assistant] Amazon S3 Replication (CRR dan SRR) dikonfigurasikan pada peringkat bucket S3, peringkat awalan kongsi, atau peringkat objek menggunakan tag objek S3. Anda menambah konfigurasi replikasi pada bucket sumber anda dengan menentukan bucket destinasi dalam Wilayah AWS yang sama atau berbeza untuk replikasi. Anda boleh menggunakan konsol S3, API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mendayakan replikasi. Versioning mesti didayakan untuk kedua-dua bucket sumber dan destinasi untuk mendayakan replikasi. Untuk mengetahui lebih lanjut, layari gambaran keseluruhan penyediaan S3 Replication dalam dokumentasi Amazon S3.


[User] Apakah yang akan berlaku kepada data saya selepas ia diterbitkan ke Amazon SNS?

[Assistant] SNS menyediakan storan tahan lama untuk semua mesej yang diterimanya. Setelah menerima permintaan terbit, SNS menyimpan beberapa salinan (ke cakera) mesej tersebut merentasi pelbagai Availability Zones sebelum mengakui penerimaan permintaan kepada penghantar. Setiap AWS Region mempunyai pelbagai lokasi terpencil yang dikenali sebagai Availability Zones. Walaupun jarang berlaku, sekiranya kegagalan berlaku di satu zon, operasi SNS dan ketahanan mesej anda akan berterusan tanpa gangguan.


[User] Saya sedang mereka bentuk aplikasi yang menggunakan Amazon SNS untuk menghantar notasi penting kepada pengguna. Saya perlu memastikan tiada mesej akan hilang jika penerima tidak dapat memprosesnya serta-merta. Boleh anda jelaskan berapa lama data atau mesej akan disimpan oleh sistem selepas ia diterbitkan ke topik Amazon SNS?

[Assistant] SNS menyediakan storan tahan lama untuk semua mesej yang diterimanya. Setelah menerima permintaan terbit, SNS menyimpan beberapa salinan (ke cakera) mesej tersebut merentasi pelbagai Availability Zones sebelum mengakui penerimaan permintaan kepada penghantar. Setiap AWS Region mempunyai pelbagai lokasi terpencil yang dikenali sebagai Availability Zones. Walaupun jarang berlaku, sekiranya kegagalan berlaku di satu zon, operasi SNS dan ketahanan mesej anda akan berterusan tanpa gangguan.


[User] Sebagai Jurutera Penyelesaian, anda diminta untuk memastikan kesinambungan perniagaan dan ketahanan data untuk aplikasi klien. Sila terangkan proses pengkonfigurasian untuk mendayakan Amazon S3 Replication (Cross-Region Replication dan Same-Region Replication) dalam persekitaran pengeluaran.

[Assistant] Amazon S3 Replication (CRR dan SRR) dikonfigurasikan pada peringkat bucket S3, peringkat awalan kongsi, atau peringkat objek menggunakan tag objek S3. Anda menambah konfigurasi replikasi pada bucket sumber anda dengan menentukan bucket destinasi dalam Wilayah AWS yang sama atau berbeza untuk replikasi. Anda boleh menggunakan konsol S3, API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mendayakan replikasi. Versioning mesti didayakan untuk kedua-dua bucket sumber dan destinasi untuk mendayakan replikasi. Untuk mengetahui lebih lanjut, layari gambaran keseluruhan penyediaan S3 Replication dalam dokumentasi Amazon S3.


[User] Apakah yang akan berlaku atau apakah implikasinya jika saya memilih SNI Custom SSL berbanding Dedicated IP Custom SSL dalam konfigurasi Amazon CloudFront?

[Assistant] Dedicated IP Custom SSL memperuntukkan alamat IP khusus untuk menyampaikan kandungan SSL anda di setiap lokasi edge CloudFront. Oleh kerana terdapat pemetaan satu dengan satu antara alamat IP dan sijil SSL, Dedicated IP Custom SSL berfungsi dengan pelayar dan klien lain yang tidak menyokong SNI. Disebabkan kos alamat IP semasa, Dedicated IP Custom SSL ialah $600/bulan yang diproratakan mengikut jam. SNI Custom SSL bergantung pada sambungan SNI protokol Transport Layer Security, yang membolehkan pelbagai domain menyampaikan trafik SSL melalui alamat IP yang sama dengan menyertakan nama hos yang cuba dihubungi oleh pengguna. Seperti Dedicated IP Custom SSL, CloudFront menyampaikan kandungan dari setiap lokasi edge Amazon CloudFront dan dengan keselamatan yang sama seperti ciri Dedicated IP Custom SSL. SNI Custom SSL berfungsi dengan kebanyakan pelayar moden, termasuk Chrome versi 6 dan lebih baharu (berjalan pada Windows XP dan lebih baharu atau OS X 10.5.7 dan lebih baharu), Safari versi 3 dan lebih baharu (berjalan pada Windows Vista dan lebih baharu atau Mac OS X 10.5.6 dan lebih baharu), Firefox 2.0 dan lebih baharu, dan Internet Explorer 7 dan lebih baharu (berjalan pada Windows Vista dan lebih baharu). Pelayar lama yang tidak menyokong SNI tidak dapat mewujudkan sambungan dengan CloudFront untuk memuatkan versi HTTPS kandungan anda. SNI Custom SSL tersedia tanpa kos tambahan selain daripada yuran pemindahan data dan permintaan CloudFront standard.


[User] Apakah akibat atau keadaan yang membezakan penggunaan AWS Glue berbanding AWS Database Migration Service (AWS DMS)?

[Assistant] AWS DMS membantu anda memindahkan pangkalan data ke AWS dengan lebih mudah dan selamat. AWS DMS disyorkan untuk kes penggunaan yang memerlukan migrasi pangkalan data dari premis ke AWS atau replikasi pangkalan data antara sumber di premis dan sumber di AWS. Setelah data anda berada di AWS, anda boleh menggunakan AWS Glue untuk memindahkan, menggabungkan, mereplikasi, dan mengubah data daripada sumber data anda ke pangkalan data atau gudang data yang lain, seperti Amazon Redshift.


[User] Anda sedang menilai strategi pengedaran kandungan untuk aplikasi web korporat yang memerlukan sijil SSL tersuai. Dalam konteks menentukan konfigurasi yang paling sesuai untuk persekitaran pengeluaran, jelaskan perbezaan kritikal antara pilihan SNI Custom SSL dan Dedicated IP Custom SSL pada Amazon CloudFront.

[Assistant] Dedicated IP Custom SSL memperuntukkan alamat IP khusus untuk menyampaikan kandungan SSL anda di setiap lokasi edge CloudFront. Oleh kerana terdapat pemetaan satu dengan satu antara alamat IP dan sijil SSL, Dedicated IP Custom SSL berfungsi dengan pelayar dan klien lain yang tidak menyokong SNI. Disebabkan kos alamat IP semasa, Dedicated IP Custom SSL ialah $600/bulan yang diproratakan mengikut jam. SNI Custom SSL bergantung pada sambungan SNI protokol Transport Layer Security, yang membolehkan pelbagai domain menyampaikan trafik SSL melalui alamat IP yang sama dengan menyertakan nama hos yang cuba dihubungi oleh pengguna. Seperti Dedicated IP Custom SSL, CloudFront menyampaikan kandungan dari setiap lokasi edge Amazon CloudFront dan dengan keselamatan yang sama seperti ciri Dedicated IP Custom SSL. SNI Custom SSL berfungsi dengan kebanyakan pelayar moden, termasuk Chrome versi 6 dan lebih baharu (berjalan pada Windows XP dan lebih baharu atau OS X 10.5.7 dan lebih baharu), Safari versi 3 dan lebih baharu (berjalan pada Windows Vista dan lebih baharu atau Mac OS X 10.5.6 dan lebih baharu), Firefox 2.0 dan lebih baharu, dan Internet Explorer 7 dan lebih baharu (berjalan pada Windows Vista dan lebih baharu). Pelayar lama yang tidak menyokong SNI tidak dapat mewujudkan sambungan dengan CloudFront untuk memuatkan versi HTTPS kandungan anda. SNI Custom SSL tersedia tanpa kos tambahan selain daripada yuran pemindahan data dan permintaan CloudFront standard.


[User] Anda sed mereka bentuk strategi pemindahan data untuk persekitaran AWS anda. Dalam senario sebenar, bilaakah anda sepatutnya memilih AWS Glue berbanding AWS Database Migration Service (AWS DMS) untuk melaksanakan tugas tersebut?

[Assistant] AWS DMS membantu anda memindahkan pangkalan data ke AWS dengan lebih mudah dan selamat. AWS DMS disyorkan untuk kes penggunaan yang memerlukan migrasi pangkalan data dari premis ke AWS atau replikasi pangkalan data antara sumber di premis dan sumber di AWS. Setelah data anda berada di AWS, anda boleh menggunakan AWS Glue untuk memindahkan, menggabungkan, mereplikasi, dan mengubah data daripada sumber data anda ke pangkalan data atau gudang data yang lain, seperti Amazon Redshift.


[User] Apakah kesan atau kelebihan yang bakal saya perolehi sekiranya saya menggunakan AWS Fargate yang dikuasakan oleh pemproses Graviton?

[Assistant] Pemproses AWS Graviton dibina khas oleh Amazon Web Services untuk memberikan prestasi harga terbaik untuk beban kerja awan anda. AWS Fargate yang dikuasakan oleh pemproses AWS Graviton memberikan peningkatan prestasi/harga sehingga 40% pada kos 20% lebih rendah berbanding Fargate berasaskan Intel x86 yang setara untuk pelbagai beban kerja seperti pelayan aplikasi, perkhidmatan web, pengkomputeran berprestasi tinggi, dan pemprosesan media. Anda mendapat faedah serverless AWS Fargate yang sama sambil mengoptimumkan prestasi dan kos untuk menjalankan beban kerja kontena anda.


[User] Apakah akibatnya jika sekumpulan pengguna menggunakan enhanced fan-out sementara pengguna lain tidak?

[Assistant] Ya. Anda boleh mempunyai pelbagai pengguna yang menggunakan enhanced fan-out dan yang lain tidak menggunakan enhanced fan-out pada masa yang sama. Penggunaan enhanced fan-out tidak menjejaskan had shard untuk penggunaan GetRecords tradisional.


[User] Sebagai seorang arkitek penyelesaian yang merancang strategi deployment untuk klaster produksi, apakah justifikasi teknikal utama untuk memilih AWS Fargate yang dikuasakan oleh pemproses Graviton berbanding pilihan standard?

[Assistant] Pemproses AWS Graviton dibina khas oleh Amazon Web Services untuk memberikan prestasi harga terbaik untuk beban kerja awan anda. AWS Fargate yang dikuasakan oleh pemproses AWS Graviton memberikan peningkatan prestasi/harga sehingga 40% pada kos 20% lebih rendah berbanding Fargate berasaskan Intel x86 yang setara untuk pelbagai beban kerja seperti pelayan aplikasi, perkhidmatan web, pengkomputeran berprestasi tinggi, dan pemprosesan media. Anda mendapat faedah serverless AWS Fargate yang sama sambil mengoptimumkan prestasi dan kos untuk menjalankan beban kerja kontena anda.


[User] Apakah kesan atau faedah yang boleh saya perolehi jika saya memulakan Storage Class Analysis?

[Assistant] Anda boleh menggunakan AWS Management Console atau S3 PUT Bucket Analytics API untuk mengkonfigurasi policy Storage Class Analysis untuk mengenal pasti storan yang jarang diakses yang boleh dipindahkan ke kelas storan S3 Standard-IA atau S3 One Zone-IA atau diarkibkan ke kelas storan S3 Glacier. Anda boleh menavigasi ke tab Management dalam konsol S3 untuk menguruskan Storage Class Analysis, S3 Inventory, dan metrik CloudWatch.


[User] Saya sedang mereka bentuk seni bina aplikasi yang menggunakan Kinesis Data Streams. Untuk mengoptimumkan prestasi dan kos, adakah cara untuk saya mengkonfigurasi supaya pengguna tertentu menggunakan ciri enhanced fan-out, manakala pengguna lain menggunakan sambungan standard?

[Assistant] Ya. Anda boleh mempunyai pelbagai pengguna yang menggunakan enhanced fan-out dan yang lain tidak menggunakan enhanced fan-out pada masa yang sama. Penggunaan enhanced fan-out tidak menjejaskan had shard untuk penggunaan GetRecords tradisional.


[User] Apakah caj yang dikenakan sekiranya saya menggunakan Large Data Migration Manager?

[Assistant] Tidak. Large Data Migration Manager tersedia untuk pelanggan yang menggunakan AWS Snowball.


[User] Sedang mereka bentuk strategi migrasi data berskala besar untuk persekitaran pengeluaran, adakah saya perlu mengambil kira perbelanjaan atau kos apabila menggunakan Large Data Migration Manager?

[Assistant] Tidak. Large Data Migration Manager tersedia untuk pelanggan yang menggunakan AWS Snowball.


[User] Dalam usaha menguruskan kos penyimpanan dan prestasi bucket S3 untuk persekitaran pengeluaran, apakah langkah-langkah yang perlu saya lakukan untuk mengaktifkan Storage Class Analysis?

[Assistant] Anda boleh menggunakan AWS Management Console atau S3 PUT Bucket Analytics API untuk mengkonfigurasi policy Storage Class Analysis untuk mengenal pasti storan yang jarang diakses yang boleh dipindahkan ke kelas storan S3 Standard-IA atau S3 One Zone-IA atau diarkibkan ke kelas storan S3 Glacier. Anda boleh menavigasi ke tab Management dalam konsol S3 untuk menguruskan Storage Class Analysis, S3 Inventory, dan metrik CloudWatch.


[User] Apakah yang berlaku jika saya menggunakan snapshot Amazon EBS sedia ada saya?

[Assistant] Ya, anda boleh menggunakan snapshot Amazon EBS jika ia terletak di wilayah yang sama dengan VPC anda. Butiran lanjut tersedia dalam Soalan Lazim Wilayah dan Zon Ketersediaan Amazon EC2.


[User] Apakah yang akan berlaku sekiranya saya cuba menggunakan imej kontena daripada sumber peribadi atau dalaman dalam Amazon ECS?

[Assistant] Ya. Pelanggan boleh mengonfigurasi container instances mereka untuk mengakses registry imej kontena peribadi dalam VPC atau registry yang boleh diakses di luar VPC seperti Amazon ECR.


[User] Dalam persekitaran produksi, saya perlu menggunakan snapshot Amazon EBS sedia ada untuk pemulihan data. Adakah tindakan ini disokong?

[Assistant] Ya, anda boleh menggunakan snapshot Amazon EBS jika ia terletak di wilayah yang sama dengan VPC anda. Butiran lanjut tersedia dalam Soalan Lazim Wilayah dan Zon Ketersediaan Amazon EC2.


[User] Anda sed mereka bentuk seni bina aplikasi menggunakan Amazon ECS dan memerlukan imej kontena yang disimpan dalam registry peribadi atau dalaman syarikat. Bagaimanakah cara anda mengkonfigurasi tugasan (task) supaya berjaya mendapatkan semula dan menggunakan imej tersebut?

[Assistant] Ya. Pelanggan boleh mengonfigurasi container instances mereka untuk mengakses registry imej kontena peribadi dalam VPC atau registry yang boleh diakses di luar VPC seperti Amazon ECR.


[User] Apakah kaedah untuk memindahkan pengguna aplikasi sedia ada saya ke user pool Amazon Cognito?

[Assistant] Terdapat dua cara anda boleh memindahkan pengguna daripada direktori pengguna atau pangkalan data sedia ada aplikasi anda ke user pool: migrasi just-in-time (JIT) dan migrasi pukal. Amazon Cognito membantu anda memindahkan pengguna just-in-time semasa mereka log masuk ke aplikasi anda menggunakan pencetus AWS Lambda terbina dalam. Pencetus Lambda membolehkan anda memindahkan data pengguna daripada sistem luaran tanpa memaksa mereka menetapkan semula kata laluan mereka. Sebagai alternatif, anda boleh memindahkan pengguna secara pukal dengan memuat naik fail CSV yang mengandungi data profil untuk semua pengguna aplikasi anda. Anda boleh memuat naik fail CSV melalui konsol Amazon Cognito, API, atau AWS CLI. Apabila log masuk buat kali pertama, pengguna mesti mengesahkan akaun mereka dan mencipta kata laluan baharu menggunakan kod pengesahan yang dihantar ke alamat e-mel atau nombor telefon mereka. Untuk mengetahui lebih lanjut, lihat Mengimport Pengguna ke dalam User Pool.


[User] Anda sedang menguruskan migrasi sistem pengguna sedia ada kepada AWS. Terangkan langkah-langkah yang diperlukan untuk memindahkan data pengguna aplikasi semasa ke dalam user pool Amazon Cognito.

[Assistant] Terdapat dua cara anda boleh memindahkan pengguna daripada direktori pengguna atau pangkalan data sedia ada aplikasi anda ke user pool: migrasi just-in-time (JIT) dan migrasi pukal. Amazon Cognito membantu anda memindahkan pengguna just-in-time semasa mereka log masuk ke aplikasi anda menggunakan pencetus AWS Lambda terbina dalam. Pencetus Lambda membolehkan anda memindahkan data pengguna daripada sistem luaran tanpa memaksa mereka menetapkan semula kata laluan mereka. Sebagai alternatif, anda boleh memindahkan pengguna secara pukal dengan memuat naik fail CSV yang mengandungi data profil untuk semua pengguna aplikasi anda. Anda boleh memuat naik fail CSV melalui konsol Amazon Cognito, API, atau AWS CLI. Apabila log masuk buat kali pertama, pengguna mesti mengesahkan akaun mereka dan mencipta kata laluan baharu menggunakan kod pengesahan yang dihantar ke alamat e-mel atau nombor telefon mereka. Untuk mengetahui lebih lanjut, lihat Mengimport Pengguna ke dalam User Pool.


[User] Apakah kesan yang timbul terhadap redundansi origin apabila saya menggunakan Amazon CloudFront?

[Assistant] Untuk setiap origin yang anda tambahkan pada distribution CloudFront, anda boleh menetapkan origin sandaran yang boleh digunakan untuk menyampaikan trafik anda secara automatik jika origin utama tidak tersedia. Anda boleh memilih gabungan kod status HTTP 4xx/5xx yang, apabila dikembalikan daripada origin utama, mencetuskan failover kepada origin sandaran. Kedua-dua origin tersebut boleh menjadi sebarang gabungan origin AWS dan bukan AWS.


[User] Anda diperlukan untuk membangunkan dan membangunkan sistem pemprosesan pesanan untuk aplikasi pengeluaran. Apakah seni bina dan konfigurasi yang perlu digunakan untuk melaksanakannya sepenuhnya menggunakan serverless?

[Assistant] Untuk pemprosesan pesanan serverless: API Gateway menerima pesanan, Lambda meletakkan mesej dalam SQS, Lambda pemproses membaca pesanan, menggunakan DynamoDB untuk menyimpan keadaan, dan Step Functions menguruskan aliran langkah (bayaran, inventori, penghantaran) dengan Saga pattern untuk pampasan jika gagal. EventBridge boleh menyiarkan peristiwa pesanan kepada sistem lain. Ini memberikan pemprosesan yang boleh dipercayai, skala, dan tahan lasak dengan jejak penuh.


[User] Apakah yang akan berlaku sekiranya saya membina sistem pemprosesan pesanan menggunakan serverless?

[Assistant] Untuk pemprosesan pesanan serverless: API Gateway menerima pesanan, Lambda meletakkan mesej dalam SQS, Lambda pemproses membaca pesanan, menggunakan DynamoDB untuk menyimpan keadaan, dan Step Functions menguruskan aliran langkah (bayaran, inventori, penghantaran) dengan Saga pattern untuk pampasan jika gagal. EventBridge boleh menyiarkan peristiwa pesanan kepada sistem lain. Ini memberikan pemprosesan yang boleh dipercayai, skala, dan tahan lasak dengan jejak penuh.


[User] Anda sed mereka bentuk seni bina sistem yang memerlukan tahap ketersediaan yang tinggi dan ingin mengurangkan risiko kegagalan pada pelayan asal (origin). Terangkan bagaimana anda boleh menggunakan konfigurasi dalam Amazon CloudFront untuk membolehkan redundansi origin dan memastikan perkhidmatan kekal berjalan jika satu origin gagal.

[Assistant] Untuk setiap origin yang anda tambahkan pada distribution CloudFront, anda boleh menetapkan origin sandaran yang boleh digunakan untuk menyampaikan trafik anda secara automatik jika origin utama tidak tersedia. Anda boleh memilih gabungan kod status HTTP 4xx/5xx yang, apabila dikembalikan daripada origin utama, mencetuskan failover kepada origin sandaran. Kedua-dua origin tersebut boleh menjadi sebarang gabungan origin AWS dan bukan AWS.


[User] Apakah yang akan berlaku jika saya mendayakan trail untuk semua Region?

[Assistant] Anda boleh mencipta dan menguruskan trail merentas semua Region dalam partition dengan satu panggilan API atau beberapa pilihan. Anda akan menerima rekod aktiviti akaun yang dibuat dalam akaun AWS anda merentas semua Region ke satu bucket S3 atau kumpulan CloudWatch Logs. Apabila AWS melancarkan Region baharu, anda akan menerima fail log yang mengandungi sejarah acara untuk Region baharu tersebut tanpa mengambil sebarang tindakan.


[User] Sebagai seorang pentadbir sistem yang menguruskan persekitaran AWS pelbagai rantau, apakah kelebihan konfigurasi yang perlu anda pertimbangkan semasa mendeploy trail untuk merangkumi semua AWS Region?

[Assistant] Anda boleh mencipta dan menguruskan trail merentas semua Region dalam partition dengan satu panggilan API atau beberapa pilihan. Anda akan menerima rekod aktiviti akaun yang dibuat dalam akaun AWS anda merentas semua Region ke satu bucket S3 atau kumpulan CloudWatch Logs. Apabila AWS melancarkan Region baharu, anda akan menerima fail log yang mengandungi sejarah acara untuk Region baharu tersebut tanpa mengambil sebarang tindakan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon RDS?

[Assistant] Amazon Relational Database Service (Amazon RDS) ialah perkhidmatan terurus yang memudahkan anda menyediakan, mengendalikan, dan menskalakan pangkalan data hubungan dalam awan. Ia menyediakan kapasiti yang kos-efisien dan boleh diubah saiz, sambil menguruskan tugas pentadbiran pangkalan data yang memakan masa, membebaskan anda untuk fokus pada aplikasi dan perniagaan anda. Amazon RDS memberi anda akses kepada keupayaan pangkalan data RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, RDS untuk SQL Server, RDS untuk Oracle, atau RDS untuk Db2 yang biasa digunakan. Ini bermakna kod, aplikasi, dan alat yang anda gunakan hari ini dengan pangkalan data sedia ada anda sepatutnya berfungsi dengan lancar dengan Amazon RDS. Amazon RDS boleh membuat sandaran pangkalan data anda secara automatik dan memastikan perisian pangkalan data anda sentiasa dikemas kini dengan versi terkini. Anda mendapat manfaat daripada fleksibiliti untuk menskalakan sumber pengiraan atau kapasiti storan yang berkaitan dengan instance pangkalan data hubungan anda. Selain itu, Amazon RDS memudahkan penggunaan replikasi untuk meningkatkan ketersediaan pangkalan data, meningkatkan ketahanan data, atau menskalakan melebihi kekangan kapasiti instance pangkalan data tunggal untuk beban kerja pangkalan data yang berat pada bacaan. Seperti semua perkhidmatan AWS, tiada pelaburan awal diperlukan, dan anda hanya membayar untuk sumber yang anda gunakan.


[User] Apakah akibatnya sekiranya saya mendayakan HTTP/3? Adakah ia akan menambahkan kos penggunaan?

[Assistant] Tidak, tiada caj berasingan untuk mendayakan HTTP/3 pada distribution Amazon CloudFront. Permintaan HTTP/3 akan dicaj pada kadar harga permintaan mengikut pelan harga anda.


[User] Syarikat anda memerlukan pangkalan data hubungan (relational database) untuk aplikasi baharu yang akan dihoskan di awan. Sebagai Arkitek Penyelesaian, anda perlu mencadangkan perkhidmatan yang memudahkan pengurusan pangkalan data seperti proses *patching*, *backups*, dan *recovery*. Perkhidmatan AWS manakah yang sesuai untuk dimasukkan ke dalam seni bina sistem ini?

[Assistant] Amazon Relational Database Service (Amazon RDS) ialah perkhidmatan terurus yang memudahkan anda menyediakan, mengendalikan, dan menskalakan pangkalan data hubungan dalam awan. Ia menyediakan kapasiti yang kos-efisien dan boleh diubah saiz, sambil menguruskan tugas pentadbiran pangkalan data yang memakan masa, membebaskan anda untuk fokus pada aplikasi dan perniagaan anda. Amazon RDS memberi anda akses kepada keupayaan pangkalan data RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, RDS untuk SQL Server, RDS untuk Oracle, atau RDS untuk Db2 yang biasa digunakan. Ini bermakna kod, aplikasi, dan alat yang anda gunakan hari ini dengan pangkalan data sedia ada anda sepatutnya berfungsi dengan lancar dengan Amazon RDS. Amazon RDS boleh membuat sandaran pangkalan data anda secara automatik dan memastikan perisian pangkalan data anda sentiasa dikemas kini dengan versi terkini. Anda mendapat manfaat daripada fleksibiliti untuk menskalakan sumber pengiraan atau kapasiti storan yang berkaitan dengan instance pangkalan data hubungan anda. Selain itu, Amazon RDS memudahkan penggunaan replikasi untuk meningkatkan ketersediaan pangkalan data, meningkatkan ketahanan data, atau menskalakan melebihi kekangan kapasiti instance pangkalan data tunggal untuk beban kerja pangkalan data yang berat pada bacaan. Seperti semua perkhidmatan AWS, tiada pelaburan awal diperlukan, dan anda hanya membayar untuk sumber yang anda gunakan.


[User] Apabila mengkonfigurasi penyebaran aplikasi dalam persekitaran pengeluaran, adakah saya perlu mengambil kira perbelanjaan tambahan atau caj berasingan khusus untuk mendayakan sokongan HTTP/3?

[Assistant] Tidak, tiada caj berasingan untuk mendayakan HTTP/3 pada distribution Amazon CloudFront. Permintaan HTTP/3 akan dicaj pada kadar harga permintaan mengikut pelan harga anda.


[User] Apakah yang akan berlaku atau apa kegunaan tambahan yang boleh diperolehi selepas trail dicipta?

[Assistant] Sediakan trail CloudTrail untuk menghantar acara CloudTrail anda ke Amazon Simple Storage Service (Amazon S3), Amazon CloudWatch Logs, dan Amazon CloudWatch Events. Ini membantu anda menggunakan ciri untuk mengarkib, menganalisis, dan bertindak balas terhadap perubahan dalam sumber AWS anda. Anda juga boleh mendayakan CloudTrail Insights pada trail anda untuk membantu mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3.


[User] Apakah akibat atau keadaan yang berlaku sekiranya saya mendayakan integrasi CloudTrail dengan CloudWatch Logs?

[Assistant] Anda boleh mendayakan integrasi CloudTrail dengan CloudWatch Logs daripada konsol CloudTrail dengan menyatakan kumpulan log CloudWatch Logs dan peranan IAM. Anda juga boleh menggunakan AWS SDK atau AWS CLI untuk mendayakan integrasi ini.


[User] Anda baru sahaja selesai mencipta trail dalam persekitaran AWS untuk tujuan pemantauan. Apakah ciri tambahan CloudTrail yang kini tersedia untuk anda gunakan bagi mengurus atau menganalisis log tersebut?

[Assistant] Sediakan trail CloudTrail untuk menghantar acara CloudTrail anda ke Amazon Simple Storage Service (Amazon S3), Amazon CloudWatch Logs, dan Amazon CloudWatch Events. Ini membantu anda menggunakan ciri untuk mengarkib, menganalisis, dan bertindak balas terhadap perubahan dalam sumber AWS anda. Anda juga boleh mendayakan CloudTrail Insights pada trail anda untuk membantu mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3.


[User] Anda sedamemastikan operasi infrastruktur mematuhi piawaian audit syarikat. Bagi memudahkan pemantauan aktiviti API secara masa nyatam, apakah langkah konfigurasi yang perlu anda lakukan untuk menghantar log dari CloudTrail terus ke CloudWatch Logs?

[Assistant] Anda boleh mendayakan integrasi CloudTrail dengan CloudWatch Logs daripada konsol CloudTrail dengan menyatakan kumpulan log CloudWatch Logs dan peranan IAM. Anda juga boleh menggunakan AWS SDK atau AWS CLI untuk mendayakan integrasi ini.


[User] Apakah kesannya terhadap aplikasi jika terdapat latensi tinggi antara DynamoDB dan aplikasi yang terletak di kawasan yang berbeza?

[Assistant] Untuk mengurangkan latensi, letakkan aplikasi dan pangkalan data anda dalam kawasan AWS yang sama atau berhampiran pengguna. Anda boleh menggunakan replikasi global (global tables) untuk DynamoDB jika pengguna tersebar di seluruh dunia, membolehkan data dibaca dan ditulis dari kawasan berdekatan. Untuk aplikasi yang diedarkan, pertimbangkan Amazon CloudFront untuk kandungan statik dan Amazon Aurora (Global Database) untuk pangkalan data hubungan yang tersebar.


[User] Anda sedaman menstrukturkan aplikasi di mana klien DynamoDB dan aplikasi perlu berada di kawasan AWS yang berbeza. Sebagai arkitek penyelesaian, apakah langkah atau konfigurasi yang perlu dilaksanakan untuk menguruskan isu latensi rangkaian antara kedua-dua komponen ini?

[Assistant] Untuk mengurangkan latensi, letakkan aplikasi dan pangkalan data anda dalam kawasan AWS yang sama atau berhampiran pengguna. Anda boleh menggunakan replikasi global (global tables) untuk DynamoDB jika pengguna tersebar di seluruh dunia, membolehkan data dibaca dan ditulis dari kawasan berdekatan. Untuk aplikasi yang diedarkan, pertimbangkan Amazon CloudFront untuk kandungan statik dan Amazon Aurora (Global Database) untuk pangkalan data hubungan yang tersebar.


[User] Saya sedang menguruskan pemantauan sumber di dalam persekitaran AWS. Dalam konteks kerja harian untuk troubleshoot isu prestasi atau mengesan anomali, apakah jenis data metrik atau spesifik penunjuk yang boleh saya kumpul dan ukur secara langsung menggunakan Amazon CloudWatch Metrics?

[Assistant] Amazon CloudWatch membolehkan anda memantau sumber awan AWS dan aplikasi yang anda jalankan di AWS. Metrik disediakan secara automatik untuk sebilangan produk dan perkhidmatan AWS, termasuk instance Amazon EC2, volum EBS, Elastic Load Balancers, kumpulan Auto Scaling, aliran kerja EMR, instance DB RDS, jadual DynamoDB, kluster ElastiCache, kluster RedShift, stack OpsWorks, semakan kesihatan Route 53, topik SNS, baris gilir SQS, aliran kerja SWF, dan Storage Gateways. Anda juga boleh memantau metrik tersuai yang dijana oleh aplikasi dan perkhidmatan anda sendiri.


[User] Apakah AWS Region yang menawarkan Internet Monitor?

[Assistant] Untuk Internet Monitor, sokongan serantau bergantung pada jenis sumber yang anda tambahkan ke monitor anda. Untuk pengedaran Amazon CloudFront dan direktori Amazon WorkSpaces, Internet Monitor tersedia di semua Region yang disokong. Untuk Amazon Virtual Private Clouds (VPC), VPC daripada Region opt-in hanya boleh ditambahkan ke monitor yang dicipta di Region yang sama. Untuk senarai lengkap AWS Region yang disokong, lihat endpoint Amazon CloudWatch Internet Monitor.


[User] Amazon sendiri ada guna Amazon SQS tak untuk aplikasi dorang?

[Assistant] Ya. Pembangun di Amazon menggunakan Amazon SQS untuk pelbagai aplikasi yang memproses sejumlah besar mesej setiap hari. Proses perniagaan utama dalam kedua-dua Amazon.com dan AWS menggunakan Amazon SQS.


[User] Macam mana SNS topic jalan dengan Mobile Push?

[Assistant] Topik SNS boleh mempunyai pelanggan daripada mana-mana platform pemberitahuan tolak yang disokong, serta sebarang jenis endpoint lain seperti SMS atau e-mel. Apabila anda menerbitkan pemberitahuan kepada topik, SNS akan menghantar salinan yang sama bagi mesej tersebut kepada setiap endpoint yang melanggan topik itu. Jika anda menggunakan muatan khusus platform untuk menentukan muatan tepat yang dihantar ke setiap platform tolak, penerbitan akan gagal jika ia melebihi saiz muatan maksimum yang dikenakan oleh platform pemberitahuan tolak yang berkaitan.


[User] Boleh anda terangkan mekanisme operasi topik SNS apabila digunakan bersama-sama dengan Mobile Push?

[Assistant] Topik SNS boleh mempunyai pelanggan daripada mana-mana platform pemberitahuan tolak yang disokong, serta sebarang jenis endpoint lain seperti SMS atau e-mel. Apabila anda menerbitkan pemberitahuan kepada topik, SNS akan menghantar salinan yang sama bagi mesej tersebut kepada setiap endpoint yang melanggan topik itu. Jika anda menggunakan muatan khusus platform untuk menentukan muatan tepat yang dihantar ke setiap platform tolak, penerbitan akan gagal jika ia melebihi saiz muatan maksimum yang dikenakan oleh platform pemberitahuan tolak yang berkaitan.


[User] Untuk aplikasi sendirinya, adakah Amazon SQS digunakan oleh Amazon?

[Assistant] Ya. Pembangun di Amazon menggunakan Amazon SQS untuk pelbagai aplikasi yang memproses sejumlah besar mesej setiap hari. Proses perniagaan utama dalam kedua-dua Amazon.com dan AWS menggunakan Amazon SQS.


[User] Anycast Static IP tu apa sebenarnya?

[Assistant] Anycast Static IP daripada Amazon CloudFront ialah satu set alamat IP statik yang membolehkan anda menyambung ke semua lokasi edge CloudFront di seluruh dunia. Ia menyediakan senarai IP statik yang kecil yang boleh digunakan untuk kes penggunaan seperti pengebilan sifar (zero-rated billing), di mana penyedia rangkaian mengetepikan caj data untuk alamat IP tertentu dengan perjanjian yang sesuai, dan penyenaraian putih di sisi klien untuk meningkatkan postur keselamatan. Dengan menggunakan Anycast Static IP, anda menghapuskan cabaran operasi untuk sentiasa mengemas kini senarai putih atau pemetaan IP, kerana set IP yang sama berfungsi untuk keseluruhan rangkaian global CloudFront sambil masih menikmati semua ciri CloudFront.


[User] Boleh anda jelaskan maksud Anycast Static IP?

[Assistant] Anycast Static IP daripada Amazon CloudFront ialah satu set alamat IP statik yang membolehkan anda menyambung ke semua lokasi edge CloudFront di seluruh dunia. Ia menyediakan senarai IP statik yang kecil yang boleh digunakan untuk kes penggunaan seperti pengebilan sifar (zero-rated billing), di mana penyedia rangkaian mengetepikan caj data untuk alamat IP tertentu dengan perjanjian yang sesuai, dan penyenaraian putih di sisi klien untuk meningkatkan postur keselamatan. Dengan menggunakan Anycast Static IP, anda menghapuskan cabaran operasi untuk sentiasa mengemas kini senarai putih atau pemetaan IP, kerana set IP yang sama berfungsi untuk keseluruhan rangkaian global CloudFront sambil masih menikmati semua ciri CloudFront.


[User] Saya ingin mendapatkan penjelasan mengenai EventBridge Scheduler — apakah definisi sebenarnya, dan dalam aspek mana ia berbeza apabila dibandingkan dengan CloudWatch Events versi lama?

[Assistant] EventBridge Scheduler ialah perkhidmatan penjadualan yang membolehkan anda menjadualkan tindakan secara berkala atau pada masa tertentu, seperti menjalankan fungsi Lambda, menghantar mesej ke SQS/SNS, atau memulakan tugas lain. Ia menggantikan fungsi penjadualan lama CloudWatch Events. Anda boleh menetapkan jadual menggunakan ungkapan cron atau rate. Ia berguna untuk tugas automatik berkala seperti pembersihan data atau laporan harian.


[User] Kenapa nak guna Amazon CloudWatch Logs Anomaly Detection?

[Assistant] Amazon CloudWatch Logs Anomaly Detection membantu mengesan secara automatik tingkah laku luar biasa dalam log aplikasi anda. Walaupun alat seperti Metric Filters membolehkan anda memantau pembolehubah tertentu yang diketahui, pengesanan anomali boleh mengenal pasti keadaan yang tidak diketahui sebelum ini seperti kod ralat yang baru berlaku dalam log anda atau peningkatan mendadak dalam mesej log tertentu. Logs Anomaly Detection berkembang secara fleksibel dengan log aplikasi anda dari semasa ke semasa dan tidak memerlukan anda untuk menentukan parameter konfigurasi yang rumit seperti sintaks pertanyaan atau penapis. Logs Anomaly Detection menyediakan tahap jaminan tambahan untuk kumpulan log aplikasi anda yang paling kritikal.


[User] Apakah rasionalnya saya perlu menggunakan Amazon CloudWatch Logs Anomaly Detection?

[Assistant] Amazon CloudWatch Logs Anomaly Detection membantu mengesan secara automatik tingkah laku luar biasa dalam log aplikasi anda. Walaupun alat seperti Metric Filters membolehkan anda memantau pembolehubah tertentu yang diketahui, pengesanan anomali boleh mengenal pasti keadaan yang tidak diketahui sebelum ini seperti kod ralat yang baru berlaku dalam log anda atau peningkatan mendadak dalam mesej log tertentu. Logs Anomaly Detection berkembang secara fleksibel dengan log aplikasi anda dari semasa ke semasa dan tidak memerlukan anda untuk menentukan parameter konfigurasi yang rumit seperti sintaks pertanyaan atau penapis. Logs Anomaly Detection menyediakan tahap jaminan tambahan untuk kumpulan log aplikasi anda yang paling kritikal.


[User] Bucket vektor S3 tu apa sebenarnya?

[Assistant] Bucket vektor dibina khusus untuk menyimpan dan menanyakan vektor. Dalam bucket vektor, anda tidak menggunakan API objek S3, tetapi API vektor khusus untuk menulis data vektor dan menanyakannya berdasarkan makna semantik dan kesamaan. Anda boleh mengawal akses kepada data vektor anda dengan mekanisme kawalan akses sedia ada dalam Amazon S3, termasuk dasar bucket dan IAM. Semua tulis ke bucket vektor adalah konsisten kuat, yang bermaksud anda boleh mengakses vektor yang paling baru ditambah dengan serta-merta. Apabila anda menulis, mengemas kini, dan memadam vektor dari semasa ke semasa, bucket vektor S3 secara automatik mengoptimumkan data vektor yang disimpan di dalamnya untuk mencapai prestasi harga yang optimum, walaupun set data berskala dan berkembang.


[User] Apakah maklumat atau data yang boleh saya perolehi dan pantau menggunakan Amazon CloudWatch Metrics?

[Assistant] Amazon CloudWatch membolehkan anda memantau sumber awan AWS dan aplikasi yang anda jalankan di AWS. Metrik disediakan secara automatik untuk sebilangan produk dan perkhidmatan AWS, termasuk instance Amazon EC2, volum EBS, Elastic Load Balancers, kumpulan Auto Scaling, aliran kerja EMR, instance DB RDS, jadual DynamoDB, kluster ElastiCache, kluster RedShift, stack OpsWorks, semakan kesihatan Route 53, topik SNS, baris gilir SQS, aliran kerja SWF, dan Storage Gateways. Anda juga boleh memantau metrik tersuai yang dijana oleh aplikasi dan perkhidmatan anda sendiri.


[User] Apakah akibatnya jika saya memilih untuk menghentikan kemasukan data daripada peranti AWS Snowball setelah peranti tersebut dikembalikan ke AWS?

[Assistant] Ya. Anda boleh menghentikan kemasukan data ke bucket Amazon Simple Storage Service (Amazon S3) dengan membatalkan kerja dalam AWS Snowball Management Console atau dengan menghubungi sokongan AWS.


[User] Apakah yang akan berlaku sekiranya saya melihat kandungan protection pack?

[Assistant] Ya, anda boleh melihat peraturan dan dalam aliran kerja edit, mengubah suai peraturan dalam protection pack. Anda mempunyai keterlihatan dan kawalan penuh ke atas peraturan yang terkandung di dalamnya.


[User] Sedang menjalankan proses pemindahan data menggunakan AWS Snowball, adakah mungkin untuk menghentikan proses kemasukan data tersebut jika peranti sudahpun dikembalikan dan diterima oleh pihak AWS?

[Assistant] Ya. Anda boleh menghentikan kemasukan data ke bucket Amazon Simple Storage Service (Amazon S3) dengan membatalkan kerja dalam AWS Snowball Management Console atau dengan menghubungi sokongan AWS.


[User] Apa yang akan berlaku jika saya menggunakan TTL pada titik akhir SNS?

[Assistant] Anda boleh menggunakan TTL dengan titik akhir push mudah alih berikut: APNS, APNS_Sandbox, FCM, ADM, Baidu, dan WNS. Microsoft MPNS pada masa ini tidak menyokong TTL. TTL juga tidak disokong untuk titik akhir SQS, HTTP, e-mel atau SMS.


[User] Dalam proses mengesahkan data sandaran saya, adakah terdapat kaedah atau API yang membolehkan saya menyenaraikan dan melihat kandungan sebenar yang disimpan di dalam protection pack untuk tujuan audit?

[Assistant] Ya, anda boleh melihat peraturan dan dalam aliran kerja edit, mengubah suai peraturan dalam protection pack. Anda mempunyai keterlihatan dan kawalan penuh ke atas peraturan yang terkandung di dalamnya.


[User] Anda sedang mereka bentuk topik SNS untuk aplikasi pengeluaran. Apakah jenis titik akhir SNS yang perlu anda pilih jika keperluan sistem memerlukan sokongan untuk TTL?

[Assistant] Anda boleh menggunakan TTL dengan titik akhir push mudah alih berikut: APNS, APNS_Sandbox, FCM, ADM, Baidu, dan WNS. Microsoft MPNS pada masa ini tidak menyokong TTL. TTL juga tidak disokong untuk titik akhir SQS, HTTP, e-mel atau SMS.


[User] Apakah yang akan berlaku atau apakah keadaan yang timbul sekiranya saya menjalankan aplikasi dan perkhidmatan pada Amazon ECS?

[Assistant] Ya. Penjadual perkhidmatan Amazon ECS boleh menguruskan aplikasi dan perkhidmatan yang berjalan lama. Penjadual perkhidmatan membantu anda mengekalkan ketersediaan aplikasi dan membolehkan anda menskalakan kontena anda naik atau turun untuk memenuhi keperluan kapasiti aplikasi anda. Penjadual perkhidmatan membolehkan anda mengagihkan trafik merentasi kontena anda menggunakan ELB. Amazon ECS akan secara automatik mendaftar dan menyahdaftar kontena anda daripada pengimbang beban yang berkaitan. Penjadual perkhidmatan juga akan secara automatik memulihkan kontena yang menjadi tidak sihat (iaitu, gagal dalam pemeriksaan kesihatan ELB) atau berhenti berjalan untuk memastikan anda mempunyai bilangan kontena sihat yang dikehendaki menyokong aplikasi anda. Anda boleh menskalakan aplikasi anda naik dan turun dengan menukar bilangan kontena yang anda mahu perkhidmatan itu jalankan. Anda boleh mengemas kini aplikasi anda dengan menukar definisinya atau menggunakan imej baharu. Penjadual akan secara automatik memulakan kontena baharu menggunakan definisi baharu dan menghentikan kontena yang menjalankan versi sebelumnya (menunggu sambungan ELB untuk mengalir jika ELB digunakan).


[User] Anda bertanggungjawab untuk melaksanakan strategi *deployment* untuk aplikasi kini. Sebagai seorang *DevOps Engineer*, apakah langkah-langkah tertentu yang perlu anda ambil untuk menyediakan dan menjalankan aplikasi serta perkhidmatan tersebut menggunakan *Amazon ECS*?

[Assistant] Ya. Penjadual perkhidmatan Amazon ECS boleh menguruskan aplikasi dan perkhidmatan yang berjalan lama. Penjadual perkhidmatan membantu anda mengekalkan ketersediaan aplikasi dan membolehkan anda menskalakan kontena anda naik atau turun untuk memenuhi keperluan kapasiti aplikasi anda. Penjadual perkhidmatan membolehkan anda mengagihkan trafik merentasi kontena anda menggunakan ELB. Amazon ECS akan secara automatik mendaftar dan menyahdaftar kontena anda daripada pengimbang beban yang berkaitan. Penjadual perkhidmatan juga akan secara automatik memulihkan kontena yang menjadi tidak sihat (iaitu, gagal dalam pemeriksaan kesihatan ELB) atau berhenti berjalan untuk memastikan anda mempunyai bilangan kontena sihat yang dikehendaki menyokong aplikasi anda. Anda boleh menskalakan aplikasi anda naik dan turun dengan menukar bilangan kontena yang anda mahu perkhidmatan itu jalankan. Anda boleh mengemas kini aplikasi anda dengan menukar definisinya atau menggunakan imej baharu. Penjadual akan secara automatik memulakan kontena baharu menggunakan definisi baharu dan menghentikan kontena yang menjalankan versi sebelumnya (menunggu sambungan ELB untuk mengalir jika ELB digunakan).


[User] Apakah yang akan berlaku sekiranya saya menggunakan Senarai Domain Terurus?

[Assistant] Senarai Domain Terurus mengandungi nama domain yang dikaitkan dengan aktiviti berniat jahat atau ancaman berpotensi lain. AWS mengekalkan senarai ini untuk membolehkan pelanggan Route 53 Global Resolver memastikan pertanyaan DNS keluar mengelakkan ancaman ini. Senarai Domain Terurus diklasifikasikan mengikut kandungan web (cth., media sosial, permainan, tapak dewasa, perjudian, dsb.) dan ancaman DNS (cth., perisian hasad, pancingan data, spam, botnet, dsb.)


[User] Apakah yang akan berlaku sekiranya saya menghantar jenis log tertentu?

[Assistant] Amazon CloudWatch Logs Anomaly Detection tidak memerlukan format log tertentu untuk berfungsi. Ciri ini menggunakan Machine Learning untuk menghuraikan log anda secara fleksibel. CloudWatch Logs Anomaly Detection paling sesuai untuk log aplikasi, seperti yang dijana daripada kod aplikasi yang berjalan dalam EC2, EKS, ECS, Lambda, dan sumber lain untuk menjalankan kod aplikasi.


[User] Dalam persekitaran produksi yang memerlukan pematuhan spesifik, adakah layanan Senarai Domain Terurus (Managed Domain List) sesuai untuk digunakan sebagai kawalan sekuriti dalam rangkaian anda?

[Assistant] Senarai Domain Terurus mengandungi nama domain yang dikaitkan dengan aktiviti berniat jahat atau ancaman berpotensi lain. AWS mengekalkan senarai ini untuk membolehkan pelanggan Route 53 Global Resolver memastikan pertanyaan DNS keluar mengelakkan ancaman ini. Senarai Domain Terurus diklasifikasikan mengikut kandungan web (cth., media sosial, permainan, tapak dewasa, perjudian, dsb.) dan ancaman DNS (cth., perisian hasad, pancingan data, spam, botnet, dsb.)


[User] Apabila mengkonfigurasi penyelesaian logging untuk persekitaran pengeluaran, apakah jenis log yang disokong untuk dihantar dan dianalisis?

[Assistant] Amazon CloudWatch Logs Anomaly Detection tidak memerlukan format log tertentu untuk berfungsi. Ciri ini menggunakan Machine Learning untuk menghuraikan log anda secara fleksibel. CloudWatch Logs Anomaly Detection paling sesuai untuk log aplikasi, seperti yang dijana daripada kod aplikasi yang berjalan dalam EC2, EKS, ECS, Lambda, dan sumber lain untuk menjalankan kod aplikasi.


[User] Apakah implikasi penggunaan S3 Object Lambda terhadap SLA ketersediaan S3 atau ketahanan S3?

[Assistant] S3 Object Lambda menghubungkan Amazon S3, AWS Lambda, dan secara pilihan, perkhidmatan AWS lain yang anda pilih untuk menghantar objek yang berkaitan dengan aplikasi yang membuat permintaan. Semua perkhidmatan AWS yang digunakan bersama S3 Object Lambda akan terus tertakluk kepada Perjanjian Tahap Perkhidmatan (SLA) masing-masing. Sebagai contoh, sekiranya mana-mana Perkhidmatan AWS tidak memenuhi Komitmen Perkhidmatannya, anda layak menerima Kredit Perkhidmatan seperti yang didokumenkan dalam SLA perkhidmatan tersebut. Mewujudkan S3 Object Lambda Access Point tidak menjejaskan ketahanan objek anda. Walau bagaimanapun, S3 Object Lambda memanggil fungsi AWS Lambda yang anda tentukan dan anda mesti memastikan fungsi Lambda yang ditentukan adalah sesuai dan betul. Lihat SLA Amazon S3 terkini di sini.


[User] Apakah kesannya jika saya menggunakan Amazon Redshift dan Redshift Spectrum dengan pakej perisian kecerdasan perniagaan dan alat ETL pilihan saya?

[Assistant] Ya, Amazon Redshift menggunakan SQL piawaian industri dan diakses menggunakan pemacu JDBC dan ODBC piawaian. Anda boleh memuat turun pemacu JDBC dan ODBC tersuai Amazon Redshift daripada tab Connect Client pada Konsol Redshift. Kami telah mengesahkan integrasi dengan vendor BI dan ETL yang popular, sebahagian daripadanya menawarkan percubaan percuma untuk membantu anda memulakan pemuatan dan penganalisisan data anda. Anda juga boleh pergi ke AWS Marketplace untuk menyebarkan dan mengkonfigurasi penyelesaian yang direka untuk berfungsi dengan Amazon Redshift dalam beberapa minit. Amazon Redshift Spectrum menyokong semua alat klien Amazon Redshift. Alat klien boleh terus menyambung ke titik akhir kluster Amazon Redshift menggunakan sambungan ODBC atau JDBC. Tiada perubahan diperlukan. Anda menggunakan sintaks pertanyaan yang sama dan mempunyai keupayaan pertanyaan yang sama untuk mengakses jadual dalam Redshift Spectrum seperti yang anda miliki untuk jadual dalam storan setempat kluster Redshift anda. Jadual luaran dirujuk menggunakan nama skema yang ditakrifkan dalam arahan CREATE EXTERNAL SCHEMA di mana ia didaftarkan.


[User] Dalam usaha memastikan rekabentuk sistem kami memenuhi keperluan operasi, adakah penggunaan S3 Object Lambda akan menjejaskan SLA ketersediaan S3 atau ketahanan S3 semasa deploy?

[Assistant] S3 Object Lambda menghubungkan Amazon S3, AWS Lambda, dan secara pilihan, perkhidmatan AWS lain yang anda pilih untuk menghantar objek yang berkaitan dengan aplikasi yang membuat permintaan. Semua perkhidmatan AWS yang digunakan bersama S3 Object Lambda akan terus tertakluk kepada Perjanjian Tahap Perkhidmatan (SLA) masing-masing. Sebagai contoh, sekiranya mana-mana Perkhidmatan AWS tidak memenuhi Komitmen Perkhidmatannya, anda layak menerima Kredit Perkhidmatan seperti yang didokumenkan dalam SLA perkhidmatan tersebut. Mewujudkan S3 Object Lambda Access Point tidak menjejaskan ketahanan objek anda. Walau bagaimanapun, S3 Object Lambda memanggil fungsi AWS Lambda yang anda tentukan dan anda mesti memastikan fungsi Lambda yang ditentukan adalah sesuai dan betul. Lihat SLA Amazon S3 terkini di sini.


[User] Sebagai seorang arkitek data yang sedang mereka bentuk saluran paip data, bagaimanakah anda dapat menilai keserasian Amazon Redshift dan Redshift Spectrum dengan pakej perisian kecerdasan perniagaan dan alat ETL sedia ada dalam persekitaran syarikat?

[Assistant] Ya, Amazon Redshift menggunakan SQL piawaian industri dan diakses menggunakan pemacu JDBC dan ODBC piawaian. Anda boleh memuat turun pemacu JDBC dan ODBC tersuai Amazon Redshift daripada tab Connect Client pada Konsol Redshift. Kami telah mengesahkan integrasi dengan vendor BI dan ETL yang popular, sebahagian daripadanya menawarkan percubaan percuma untuk membantu anda memulakan pemuatan dan penganalisisan data anda. Anda juga boleh pergi ke AWS Marketplace untuk menyebarkan dan mengkonfigurasi penyelesaian yang direka untuk berfungsi dengan Amazon Redshift dalam beberapa minit. Amazon Redshift Spectrum menyokong semua alat klien Amazon Redshift. Alat klien boleh terus menyambung ke titik akhir kluster Amazon Redshift menggunakan sambungan ODBC atau JDBC. Tiada perubahan diperlukan. Anda menggunakan sintaks pertanyaan yang sama dan mempunyai keupayaan pertanyaan yang sama untuk mengakses jadual dalam Redshift Spectrum seperti yang anda miliki untuk jadual dalam storan setempat kluster Redshift anda. Jadual luaran dirujuk menggunakan nama skema yang ditakrifkan dalam arahan CREATE EXTERNAL SCHEMA di mana ia didaftarkan.


[User] Apakah yang akan berlaku sekiranya saya memberikan keistimewaan kepada pengguna utama pada Instans DB saya?

[Assistant] Untuk MySQL, keistimewaan lalai untuk pengguna utama termasuk: create, drop, references, event, alter, delete, index, insert, select, update, create temporary tables, lock tables, trigger, create view, show view, alter routine, create routine, execute, trigger, create user, process, show databases, grant option. Untuk Oracle, pengguna utama diberikan peranan "dba". Pengguna utama mewarisi kebanyakan keistimewaan yang berkaitan dengan peranan tersebut. Sila rujuk Panduan Pengguna Amazon RDS untuk senarai keistimewaan yang dihadkan dan alternatif yang sepadan untuk melaksanakan tugas pentadbiran yang mungkin memerlukan keistimewaan tersebut. Untuk SQL Server, pengguna yang mencipta pangkalan data diberikan peranan "db_owner". Sila rujuk Panduan Pengguna Amazon RDS untuk senarai keistimewaan yang dihadkan dan alternatif yang sepadan untuk melaksanakan tugas pentadbiran yang mungkin memerlukan keistimewaan tersebut.


[User] Sebagai seorang pentadbir pangkalan data, anda sed menstrategikan kawalan akses untuk persekitaran pengeluaran. Apakah keistimewaan khusus yang perlu dikonfigurasikan untuk 'pengguna utama' (master user) bagi memastikan pengurusan Instans DB berjalan dengan lancar?

[Assistant] Untuk MySQL, keistimewaan lalai untuk pengguna utama termasuk: create, drop, references, event, alter, delete, index, insert, select, update, create temporary tables, lock tables, trigger, create view, show view, alter routine, create routine, execute, trigger, create user, process, show databases, grant option. Untuk Oracle, pengguna utama diberikan peranan "dba". Pengguna utama mewarisi kebanyakan keistimewaan yang berkaitan dengan peranan tersebut. Sila rujuk Panduan Pengguna Amazon RDS untuk senarai keistimewaan yang dihadkan dan alternatif yang sepadan untuk melaksanakan tugas pentadbiran yang mungkin memerlukan keistimewaan tersebut. Untuk SQL Server, pengguna yang mencipta pangkalan data diberikan peranan "db_owner". Sila rujuk Panduan Pengguna Amazon RDS untuk senarai keistimewaan yang dihadkan dan alternatif yang sepadan untuk melaksanakan tugas pentadbiran yang mungkin memerlukan keistimewaan tersebut.


[User] Apakah kesannya kepada trafik rangkaian saya sekiranya penghalaan berasaskan latensi digunakan?

[Assistant] Tidak, kami tidak menyokong penghalaan berasaskan latensi dalam lelaran pertama pelancaran ini.