[User] Kalau aku user baru GuardDuty, S3 Protection enable by default tak untuk akaun aku?

[Assistant] Ya. Mana-mana akaun baharu yang mendayakan GuardDuty melalui konsol atau API juga akan mempunyai S3 Protection dihidupkan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-enable AWS Organizations tidak akan mempunyai S3 Protection dihidupkan melainkan pilihan auto-enable untuk S3 dihidupkan.


[User] Apa itu CloudWatch Application Signals dan macam mana ia connect dengan Lambda?

[Assistant] CloudWatch Application Signals ialah penyelesaian pemantauan prestasi aplikasi (APM) yang membolehkan pembangun dan pengendali memantau dengan mudah kesihatan dan prestasi aplikasi tanpa pelayan yang dibina dengan Lambda. Application Signals menyediakan papan pemuka piawai yang telah dibina untuk metrik aplikasi kritikal, jejak yang berkorelasi, dan interaksi antara fungsi Lambda dan kebergantungannya — semuanya tanpa memerlukan instrumentasi manual atau perubahan kod daripada pembangun.


[User] Macam mana nak handle upload fail besar dalam serverless app?

[Assistant] Untuk muat naik fail besar, jangan hantar melalui API Gateway atau Lambda kerana had saiz muatan. Sebaliknya, gunakan presigned URL S3 supaya pelanggan memuat naik fail secara terus ke S3. Jika fail sangat besar (berbilang GB), gunakan S3 multipart upload. Setelah muat naik selesai, event S3 boleh mencetuskan Lambda untuk memproses fail. Ini memindahkan beban pemindahan data dari pelayan anda ke infrastruktur S3 yang berskala.


[User] Apa yang berubah?

[Assistant] Kami sedang menamatkan Amazon EC2-Classic pada 15 Ogos 2022 dan kami memerlukan anda untuk berhijrah sebarang instans EC2 dan sumber AWS lain yang berjalan pada EC2-Classic ke Amazon VPC sebelum tarikh ini. Bahagian berikut menyediakan maklumat lanjut tentang persaraan EC2-Classic serta alat dan sumber untuk membantu anda dalam penghijrahan.


[User] Boleh akses AWS PrivateLink guna Direct Connect?

[Assistant] Ya. Aplikasi di premis anda boleh menyambung ke titik akhir perkhidmatan dalam Amazon VPC melalui AWS Direct Connect. Titik akhir perkhidmatan akan mengarahkan trafik secara automatik ke perkhidmatan AWS yang dikuasakan oleh AWS PrivateLink.


[User] Kalau S3 Transfer Acceleration tak jadi lebih laju daripada transfer S3 biasa macam mana?

[Assistant] Setiap kali anda menggunakan S3 Transfer Acceleration untuk memuat naik objek, kami akan menyemak sama ada S3 Transfer Acceleration berkemungkinan lebih pantas daripada pemindahan Amazon S3 biasa. Jika kami menentukan bahawa S3 Transfer Acceleration tidak berkemungkinan lebih pantas daripada pemindahan Amazon S3 biasa bagi objek yang sama ke AWS Region destinasi yang sama, kami tidak akan mengenakan caj untuk penggunaan S3 Transfer Acceleration bagi pemindahan tersebut, dan kami mungkin memintas sistem S3 Transfer Acceleration untuk muat naik tersebut.


[User] Adakah pembahagian data merupakan ciri yang disokong oleh Athena?

[Assistant] Ya. Anda boleh membahagikan data anda pada mana-mana lajur dengan Athena. Partition membolehkan anda mengehadkan jumlah data yang diimbas oleh setiap pertanyaan, menjimatkan kos dan meningkatkan prestasi. Anda boleh menentukan skema pembahagian anda menggunakan klausa PARTITIONED BY dalam pernyataan CREATE TABLE. Amazon Athena menyokong indeks partition AWS Glue Data Catalog untuk mengoptimumkan perancangan pertanyaan dan mengurangkan masa jalan pertanyaan. Apabila anda membuat pertanyaan pada jadual yang mengandungi sejumlah besar partition, Athena mendapatkan partition yang tersedia daripada AWS Glue Data Catalog dan menentukan partition yang diperlukan oleh pertanyaan anda. Apabila partition baharu ditambah, masa yang diperlukan untuk mendapatkan partition tersebut meningkat dan boleh menyebabkan masa jalan pertanyaan meningkat. AWS Glue Data Catalog membolehkan pelanggan mencipta indeks partition yang mengurangkan masa yang diperlukan untuk mendapatkan dan menapis metadata partition pada jadual dengan puluhan dan ratusan ribu partition.


[User] Apakah sebabnya storan sandaran tambahan saya dikenakan kos yang lebih tinggi berbanding dengan storan instance DB yang diperuntukkan?

[Assistant] Storan yang disediakan kepada instance DB anda untuk data utama anda terletak dalam satu Zon Ketersediaan. Apabila pangkalan data anda disandarkan, data sandaran (termasuk log transaksi) direplikasi secara geo-redundan merentas pelbagai Zon Ketersediaan untuk memberikan tahap ketahanan data yang lebih tinggi. Harga untuk storan sandaran melebihi peruntukan percuma anda mencerminkan replikasi tambahan ini yang berlaku untuk memaksimumkan ketahanan sandaran kritikal anda.


[User] Boleh anda terangkan cara penggantungan dan penyambungan semula beroperasi dalam konteks Lambda MicroVMs?

[Assistant] Apabila MicroVM digantung, keseluruhan keadaan memori dan cakera dikekalkan sehingga 8 jam dan anda tidak lagi dicaj untuk penggunaan pengkomputeran. MicroVM yang digantung boleh disambung semula secara automatik atau secara atur cara dengan kelajuan hampir serta-merta melalui snapshot. Gunakan penggantungan dan penyambungan semula untuk mengekalkan konteks sesi merentas interaksi, sambil mengurangkan kos semasa tempoh melahu. Sesetengah aplikasi mungkin perlu menyepadukan dengan cangkuk yang disediakan oleh perkhidmatan apabila menyambung semula daripada snapshot, seperti untuk mewujudkan semula sambungan rangkaian atau menyegarkan nilai cache. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Apakah kaedah yang digunakan oleh pemilik topik untuk memberikan akses kepada pelanggan? Perlukah setiap pelanggan memiliki ID AWS yang sah?

[Assistant] Amazon SNS memudahkan pengguna dengan dan tanpa ID AWS untuk menerima pemberitahuan. Pemilik topik boleh memberikan/menyekat akses kepada pelanggan dengan menetapkan kebenaran yang sesuai untuk topik menggunakan dasar Kawalan Akses. Pengguna boleh menerima pemberitahuan daripada Amazon SNS dalam dua cara: Pengguna dengan ID AWS: Pelanggan dengan ID AWS yang sah (sila rujuk pautan ini untuk butiran mendapatkan ID AWS) boleh melanggan mana-mana topik secara terus – selagi pemilik topik telah memberikan mereka kebenaran untuk berbuat demikian. ID AWS akan disahkan sebagai sebahagian daripada pendaftaran langganan. Pengguna lain: Pemilik topik boleh melanggan dan mendaftarkan titik akhir bagi pihak pengguna tanpa ID AWS. Dalam kedua-dua kes, pemilik titik akhir langganan perlu secara eksplisit memilih dan mengesahkan langganan dengan membalas mesej pengesahan yang dihantar oleh Amazon SNS.


[User] Bagaimanakah cara saya menetapkan supaya setiap subnet menggunakan gateway tertentu sebagai lalainya?

[Assistant] Ya. Anda boleh mencipta laluan lalai untuk setiap subnet. Laluan lalai boleh mengarahkan trafik untuk keluar dari VPC melalui Internet gateway, virtual private gateway, atau NAT gateway.


[User] Fungsi jarak mana yang DynamoDB vector search support? Bila patut guna setiap fungsi jarak tu?

[Assistant] Carian vektor DynamoDB menyokong tiga fungsi jarak termasuk Euclidean, kosinus, dan hasil darab titik (dot product). Ini mengukur sejauh mana dua vektor berada dalam ruang tertentu. Euclidean mengukur jarak garis lurus antara titik dan berguna apabila magnitud penting (contohnya, mengelompokkan item mengikut kiraan pembelian). Kosinus mengukur sudut antara vektor dan digunakan apabila arah lebih penting daripada magnitud (contohnya, membandingkan tweet dengan dokumen mengenai topik yang sama). Hasil darab titik menggabungkan penjajaran dan magnitud dan berguna apabila kedua-duanya penting (contohnya, sistem cadangan yang mempertimbangkan penjajaran minat dan kekerapan). Memilih fungsi jarak yang betul bergantung pada data, model pembenaman, dan kes penggunaan anda. Secara amnya, anda mesti memadankan fungsi jarak dengan fungsi yang digunakan untuk melatih model pembenaman anda untuk ketepatan tertinggi.


[User] Bagi TLE kat PostgreSQL, boleh bagi contoh sambungan je?

[Assistant] Anda boleh membina fungsi pembangun, seperti pemampatan bitmap dan privasi pembezaan (seperti pertanyaan statistik yang boleh diakses secara awam yang melindungi privasi individu).


[User] VPC Link dalam API Gateway tu apa dan macam mana ia jalan?

[Assistant] VPC Link membolehkan API Gateway mengakses sumber yang berada dalam VPC anda, seperti aplikasi dalam EC2, ECS, atau load balancer peribadi, secara peribadi. Anda mencipta VPC Link yang menghubungkan API Gateway dengan Network Load Balancer dalam VPC anda. API kemudian boleh menyepadukan dengan NLB untuk menghalakan trafik ke aplikasi backend dalam VPC. Ini membolehkan anda membina API di hadapan aplikasi bukan serverless sambil mengekalkan keselamatan VPC.


[User] Cara deploy TLE extension untuk PostgreSQL?

[Assistant] Setelah peranan rds_superuser mengaktifkan TLE untuk PostgreSQL, anda boleh menyebarkan sambungan TLE menggunakan arahan SQL CREATE EXTENSION daripada mana-mana klien PostgreSQL, seperti psql. Ini serupa dengan cara anda mencipta fungsi yang ditakrifkan pengguna yang ditulis dalam bahasa prosedur, seperti PL/pgSQL atau PL/Perl. Anda boleh mengawal pengguna mana yang mempunyai kebenaran untuk menyebarkan sambungan TLE dan menggunakan sambungan tertentu.


[User] Kalau akaun saya exceed had default pada concurrent executions, apa jadi?

[Assistant] Apabila melebihi had pelaksanaan serentak maksimum, fungsi AWS Lambda yang dipanggil secara segerak akan mengembalikan ralat pendikit (kod ralat 429). Fungsi Lambda yang dipanggil secara tak segerak boleh menyerap lonjakan trafik yang munasabah selama lebih kurang 15-30 minit, selepas itu peristiwa masuk akan ditolak sebagai terpendikit. Sekiranya fungsi Lambda dipanggil sebagai tindak balas kepada peristiwa Amazon S3, peristiwa yang ditolak oleh AWS Lambda mungkin disimpan dan dicuba semula oleh S3 selama 24 jam. Peristiwa daripada strim Amazon Kinesis dan strim Amazon DynamoDB dicuba semula sehingga fungsi Lambda berjaya atau data tamat tempoh. Amazon Kinesis dan Amazon DynamoDB Streams menyimpan data selama 24 jam.


[User] Boleh customize outcome mTLS handshake aku?

[Assistant] Ya, anda boleh menyesuaikan hasil jabat tangan mTLS anda menggunakan fungsi sambungan CloudFront untuk melaksanakan pengesahan sijil dan logik perniagaan yang canggih. Fungsi sambungan membolehkan anda memanjangkan pengesahan sijil terbina dalam CloudFront dengan peraturan tersuai berdasarkan keperluan perniagaan khusus anda. Anda boleh mengesahkan atribut sijil tertentu seperti unit organisasi atau nama alternatif subjek, melaksanakan penyemakan pembatalan sijil menggunakan KeyValueStore, menggunakan dasar pengesahan yang berbeza berdasarkan alamat IP pelanggan atau lokasi geografi, dan log maklumat sijil terperinci untuk tujuan pematuhan dan pengauditan. Ini membolehkan kes penggunaan lanjutan seperti pengesahan multi-penyewa di mana keperluan sijil yang berbeza digunakan berdasarkan peringkat pelanggan, logik pintasan kecemasan untuk perkhidmatan kritikal, atau integrasi dengan sistem pengesahan luaran untuk langkah pengesahan tambahan.


[User] Kena bayar tak untuk replikasi ni?

[Assistant] Ya, anda akan dikenakan bayaran $1 bagi setiap juta peristiwa untuk replikasi, yang EventBridge caj untuk peristiwa merentas Region.


[User] DynamoDB throttling ni macam mana nak fix?

[Assistant] Throttling DynamoDB (ralat ProvisionedThroughputExceeded) berlaku apabila permintaan melebihi kapasiti yang disediakan. Untuk menyelesaikan: naikkan kapasiti (RCU/WCU) atau beralih ke on-demand, gunakan auto-scaling, atau semak reka bentuk partition key untuk mengelakkan hot partition. Laksanakan retry dengan backoff untuk kegagalan sementara. Gunakan adaptive capacity untuk memindahkan kapasiti antara partition. Menganalisis corak akses dan mengoptimumkan reka bentuk.


[User] Kos Lifecycle management S3 berapa?

[Assistant] Tiada kos tambahan untuk menyediakan dan menggunakan policy Lifecycle. Permintaan peralihan dikenakan bayaran bagi setiap objek apabila objek menjadi layak untuk peralihan mengikut peraturan Lifecycle. Rujuk halaman harga Amazon S3 untuk maklumat harga.


[User] Dia beza on-demand dengan provisioned capacity kat DynamoDB tu apa?

[Assistant] On-demand capacity menyesuaikan diri secara automatik dengan trafik, membayar per permintaan tanpa perlu menetapkan kapasiti, sesuai untuk trafik yang tidak dapat diramal. Provisioned capacity memerlukan anda menetapkan bilangan RCU/WCU, dengan pilihan auto-scaling yang menyesuaikan berdasarkan penggunaan, dan mungkin lebih murah untuk trafik yang konsisten dan boleh diramal. Pilih on-demand untuk beban tidak dapat diramal atau pembangunan; pilih provisioned (dengan auto-scaling) untuk beban yang stabil untuk menjimatkan kos.


[User] Macam mana nak hantar data ke Amazon CloudWatch?

[Assistant] Amazon CloudWatch menyediakan pelbagai pilihan untuk mengumpul dan menyerap data operasi, keselamatan, dan pematuhan anda. Anda boleh menggunakan CloudWatch Agent untuk mengumpul metrik dan log daripada hos yang berjalan di AWS, di premis, atau merentas multikloud. Dengan sokongan untuk OpenTelemetry (OTel) dalam CloudWatch, anda boleh menginstrumenkan aplikasi anda menggunakan mana-mana ejen yang serasi dengan OTel. CloudWatch menyediakan penyerapan log terurus sepenuhnya untuk pelbagai sumber AWS termasuk Amazon VPC Flow Logs, log kluster Amazon EKS, log Amazon Bedrock AgentCore, dan peristiwa pengurusan dan data AWS CloudTrail. CloudWatch juga menyediakan pengumpul terurus untuk sumber data pihak ketiga yang popular. Selain itu, banyak perkhidmatan AWS termasuk AWS Lambda disepadukan sepenuhnya dengan CloudWatch untuk kebolehcerapan.


[User] Cara nak tengok rule aku jalan ke tak?

[Assistant] AWS WAF merangkumi dua cara berbeza untuk melihat bagaimana laman web anda dilindungi: metrik satu minit tersedia dalam CloudWatch dan Sampled Web Requests tersedia dalam API AWS WAF atau konsol pengurusan. Ini membolehkan anda melihat permintaan mana yang disekat, dibenarkan, atau dikira dan peraturan mana yang dipadankan pada permintaan tertentu (cth., permintaan web ini disekat disebabkan oleh keadaan alamat IP, dsb.). Untuk maklumat lanjut, lihat Panduan Pembangun AWS WAF.


[User] Ada free tier?

[Assistant] Ya. Dengan AWS Free Tier, anda boleh memulakan AWS KMS secara percuma* di semua Region. Kunci KMS AWS terurus yang dicipta bagi pihak anda oleh perkhidmatan AWS adalah percuma untuk disimpan dalam akaun anda. Terdapat free tier untuk penggunaan yang menyediakan bilangan permintaan percuma kepada perkhidmatan setiap bulan. Untuk maklumat semasa tentang harga, termasuk Free Tier, sila lawati halaman harga AWS KMS. *Permintaan API yang melibatkan kunci KMS asimetri dan permintaan API kepada API GenerateDataKeyPair dan GenerateDataKeyPairWithoutPlaintext dikecualikan daripada Free Tier.


[User] Camana nak monitor AWS Snowball tasks guna Large Data Migration Manager?

[Assistant] Anda memantau tugas Snowball anda menggunakan papan pemuka Data Migration Manager atau melihat ringkasan pelan projek anda. Dengan menggunakan papan pemuka Data Migration Manager, anda boleh memantau status projek dengan cepat dan mengenal pasti isu pada pandangan pertama. Dengan keupayaan baharu ini, anda boleh menjejaki kemajuan pemindahan migrasi atau pergerakan data keseluruhan, masa yang tinggal, status tugas Snowball, status tapak, kadar pengisian tugas Snowball purata, tempoh tugas Snowball purata, dan jadual pesanan yang akan datang merentas pelan dan tapak anda.


[User] Kalau guna GuardDuty Lambda Protection, dia ada jejas kat performance atau cost Lambda function tak?

[Assistant] Tidak, GuardDuty Lambda Protection direka bentuk supaya tidak mempunyai implikasi prestasi, ketersediaan, atau kos kepada beban kerja Lambda anda.


[User] Notifikasi tu ada lebih dari satu message ke?

[Assistant] Tidak, semua mesej pemberitahuan akan mengandungi satu mesej yang diterbitkan.


[User] Apa itu S3 versioning dan macam mana ia membantu?

[Assistant] S3 versioning membolehkan bucket menyimpan pelbagai versi objek yang sama, jadi setiap muat naik menghasilkan versi baharu dan anda boleh memulihkan versi lama. Ini membantu melindungi daripada pemadaman tidak sengaja dan membolehkan pemulihan kepada versi sebelumnya. Apabila versioning didayakan, memadam objek mencipta penanda pemadaman (delete marker) tetapi data asal masih ada sehingga versi lama dipadam. Ia berguna untuk keselamatan data dan pemulihan.


[User] Servis AWS apa yang integrate dengan AWS KMS?

[Assistant] AWS KMS disepadukan dengan lancar dengan kebanyakan perkhidmatan AWS yang lain untuk memudahkan penyulitan data dalam perkhidmatan tersebut. Dalam sesetengah kes, data disulitkan secara lalai menggunakan kunci yang disimpan dalam AWS KMS tetapi dimiliki dan diuruskan oleh perkhidmatan AWS yang berkenaan. Dalam banyak kes, kunci AWS KMS dimiliki dan diuruskan oleh anda dalam akaun anda. Sesetengah perkhidmatan memberi anda pilihan untuk menguruskan kunci sendiri atau membenarkan perkhidmatan menguruskan kunci bagi pihak anda. Lihat senarai perkhidmatan AWS yang kini disepadukan dengan AWS KMS. Lihat Panduan Pembangun AWS KMS untuk maklumat lanjut tentang cara perkhidmatan bersepadu menggunakan AWS KMS.


[User] Akaun mana yang ada enable untuk default VPC?

[Assistant] Jika akaun AWS anda dicipta selepas 18 Mac 2013, akaun anda mungkin dapat melancarkan sumber dalam VPC lalai. Lihat Pengumuman Forum ini untuk menentukan wilayah mana yang telah didayakan untuk set ciri VPC lalai. Selain itu, akaun yang dicipta sebelum tarikh yang disenaraikan boleh menggunakan VPC lalai di mana-mana wilayah yang didayakan VPC lalai yang sebelum ini anda belum melancarkan instance EC2 atau menyediakan sumber Amazon Elastic Load Balancing, Amazon RDS, Amazon ElastiCache, atau Amazon Redshift.


[User] Boleh saya set IP address apa-apa je kat instance?

[Assistant] Anda boleh menetapkan sebarang alamat IP kepada instance anda selagi ia: Sebahagian daripada julat alamat IP subnet yang berkaitan Tidak ditempah oleh Amazon untuk tujuan rangkaian IP Tidak sedang ditetapkan kepada antara muka lain


[User] Amazon RDS read replica support synchronous replication ke?

[Assistant] Tidak. Replika baca dalam Amazon RDS untuk MySQL, MariaDB, PostgreSQL, Oracle, dan SQL Server dilaksanakan menggunakan replikasi tak segerak asli enjin-enjin tersebut. Amazon Aurora menggunakan mekanisme replikasi yang berbeza, tetapi masih tak segerak.


[User] Amazon API Gateway ada support logging tak?

[Assistant] Ya. Amazon API Gateway berintegrasi dengan Amazon CloudWatch Logs. Anda boleh mendayakan logging secara pilihan untuk setiap stage dalam API anda. Untuk setiap method dalam REST API anda, anda boleh menetapkan tahap perincian logging, dan sama ada data permintaan dan respons penuh perlu dilogkan.


[User] Apa tu Amazon GuardDuty?

[Assistant] GuardDuty ialah perkhidmatan pengesanan ancaman pintar yang sentiasa memantau akaun AWS, beban kerja, aktiviti masa jalan, dan data anda untuk aktiviti berniat jahat. Jika aktiviti berniat jahat yang berpotensi, seperti tingkah laku anomali, eksfiltrasi kelayakan, atau komunikasi infrastruktur arahan dan kawalan (C2) dikesan, GuardDuty menjana penemuan keselamatan terperinci yang boleh digunakan untuk keterlihatan keselamatan dan membantu dalam pemulihan.


[User] Macamana Amazon CloudWatch Application Signals tolong kita monitor aplikasi kritikal?

[Assistant] Amazon CloudWatch Application Signals menemui perkhidmatan aplikasi seperti pemproses pembayaran gadai janji yang berjalan dalam EKS dan menjana set metrik aplikasi standard untuk volum, kependaman, ralat dan kegagalan API (seperti menambah pengguna, membuat pesanan, membayar, dsb.) dan kebergantungan (seperti panggilan antara perkhidmatan aplikasi, ke perkhidmatan AWS atau ke titik akhir luaran). Pelanggan boleh mencerminkan impak dan kepentingan perniagaan perkhidmatan aplikasi, API dan kebergantungannya dengan mentakrifkan objektif tahap perkhidmatan. Paparan keterlihatan baharu yang berpusatkan aplikasi dalam AWS Management Console untuk CloudWatch kemudiannya akan meringkaskan kesihatan aplikasi terhadap SLO dan menawarkan penelusuran untuk menentukan punca utama dengan cepat.


[User] Cara nak mula guna Latency Based Routing (LBR) dalam Amazon Route 53?

[Assistant] Anda boleh mula menggunakan ciri LBR baharu Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau API yang ringkas. Anda hanya perlu mencipta record set yang merangkumi alamat IP atau nama ELB pelbagai endpoint AWS dan menandakan record set tersebut sebagai LBR-enabled Record Set, sama seperti anda menandakan record set sebagai Weighted Record Set. Amazon Route 53 menguruskan selebihnya - menentukan endpoint terbaik untuk setiap permintaan dan menghalakan pengguna akhir dengan sewajarnya, sama seperti Amazon CloudFront, perkhidmatan penghantaran kandungan global Amazon. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Latency Based Routing dalam Panduan Pembangun Amazon Route 53.


[User] Ada tak charge kalau nak retrieve data dari S3 Intelligent-Tiering?

[Assistant] Tidak. Tiada yuran pengambilan semula untuk S3 Intelligent-Tiering. S3 Intelligent-Tiering memantau corak akses data anda dan jika anda mengakses objek dalam tier Infrequent Access, Archive Instant Access, atau tier arkib asynchronous, S3 Intelligent-Tiering secara automatik memindahkan objek tersebut ke tier Frequent Access.


[User] Konsistensi baca-selepas-tulis yang kuat ni apa kelebihannya?

[Assistant] Konsistensi baca-selepas-tulis yang kuat membantu apabila anda perlu membaca objek dengan segera selepas menulis; contohnya, apabila anda kerap membaca dan menyenaraikan objek sejurus selepas menulis. Beban kerja pengkomputeran berprestasi tinggi juga mendapat manfaat kerana apabila objek ditulis ganti dan kemudian dibaca banyak kali secara serentak, konsistensi baca-selepas-tulis yang kuat memberikan jaminan bahawa tulis terbaharu dibaca dalam semua pembacaan. Aplikasi ini secara automatik dan serta-merta mendapat manfaat daripada konsistensi baca-selepas-tulis yang kuat. Konsistensi kuat S3 juga mengurangkan kos dengan menghapuskan keperluan untuk infrastruktur tambahan untuk menyediakan konsistensi yang kuat.


[User] Boleh check versi API yang client guna?

[Assistant] Ya. Butiran metrik ditentukan oleh REST API dan stage. Selain itu, anda boleh mendayakan metrik untuk setiap method dalam REST API anda.


[User] Boleh buat Exact Nearest Neighbor (ENN) search pakai DynamoDB vector search?

[Assistant] Ya. Anda boleh melakukan carian ENN menggunakan operasi imbasan DynamoDB pada jadual. Carian jiran terdekat tepat (ENN) mengutamakan ketepatan berbanding kelajuan dengan mencari padanan tepat kepada vektor pertanyaan. Anda boleh melakukan imbasan berpagina berulang untuk mendapatkan padanan tepat kepada pertanyaan carian anda.


[User] Apa tu event sourcing ni dan macam mana ia lepas dengan DynamoDB Streams?

[Assistant] Event sourcing ialah corak di mana anda menyimpan perubahan kepada keadaan sebagai senarai peristiwa, bukan hanya keadaan terkini. Untuk membina semula keadaan, anda memainkan semula peristiwa. Dalam serverless, DynamoDB boleh menyimpan peristiwa, dan DynamoDB Streams membolehkan anda bertindak balas dan mereplikasi peristiwa tersebut kepada sistem lain seperti okueri baca. Ini memberikan jejak audit lengkap dan keupayaan untuk membina semula. Ia menambah kerumitan tetapi berguna untuk domain yang memerlukan audit.


[User] Kena enable CloudTrail, VPC Flow Logs, DNS query logs, atau Amazon EKS audit logs ke untuk GuardDuty fungsi?

[Assistant] Tidak, GuardDuty menarik strim data bebas secara langsung daripada CloudTrail, VPC Flow Logs, DNS query logs, dan Amazon EKS. Anda tidak perlu menguruskan dasar bucket Amazon S3 atau mengubah cara anda mengumpul dan menyimpan log. Kebenaran GuardDuty diuruskan sebagai service-linked roles. Anda boleh melumpuhkan GuardDuty pada bila-bila masa, yang akan mengalih keluar semua kebenaran GuardDuty. Ini memudahkan anda untuk mendayakan perkhidmatan tersebut, kerana ia mengelakkan konfigurasi yang kompleks. Service-linked roles juga menghapuskan kemungkinan kesilapan konfigurasi kebenaran AWS Identity and Access Management (IAM) atau perubahan dasar bucket Amazon S3 akan menjejaskan operasi perkhidmatan. Akhir sekali, service-linked roles menjadikan GuardDuty sangat cekap dalam memproses jumlah data yang tinggi dalam masa nyata hampir dengan kesan yang minimum atau tiada langsung terhadap prestasi dan ketersediaan akaun atau beban kerja anda.


[User] EventBridge ada SLA tak?

[Assistant] Ya. AWS akan menggunakan usaha yang munasabah secara komersial untuk memastikan EventBridge tersedia dengan Peratusan Masa Aktif Bulanan bagi setiap Wilayah AWS, semasa sebarang kitaran pengebilan bulanan, sekurang-kurangnya 99.99%. Untuk butiran, semak Perjanjian Tahap Perkhidmatan EventBridge yang penuh.


[User] Camne nak query table tu?

[Assistant] S3 Tables menyokong piawaian Apache Iceberg, dan enjin pertanyaan seperti Amazon Athena, Amazon Redshift, dan Apache Spark boleh digunakan untuk membuat pertanyaan pada jadual Iceberg, dan boleh digunakan untuk membuat pertanyaan pada jadual dalam bucket jadual anda menggunakan SQL standard.


[User] Camne enhanced fan-out ni digunakan?

[Assistant] Pengguna menggunakan enhanced fan-out dengan mendapatkan data melalui API SubscribeToShard. Nama pengguna berdaftar digunakan dalam API SubscribeToShard, yang membawa kepada penggunaan manfaat enhanced fan-out yang disediakan kepada pengguna berdaftar tersebut.


[User] Sumber data jenis apa yang SageMaker support?

[Assistant] Seni bina lakehouse SageMaker menyatukan data merentas data lake AWS, gudang data, aplikasi pihak ketiga, dan pangkalan data operasi. Ia memberikan anda akses yang pantas dan lancar kepada data anda di satu tempat melalui integrasi zero-ETL, sumber pertanyaan federasi, dan 240+ penyambung.


[User] Saya dah buat alarm untuk health check ni. Tapi, email confirmation untuk SNS topic alarm tu tak sampai. Camne nak resend email tu?

[Assistant] E-mel pengesahan boleh dihantar semula daripada konsol SNS. Untuk mencari nama topik SNS yang dikaitkan dengan penggera, klik nama penggera dalam konsol Route 53 dan lihat dalam kotak berlabel "Send notification to." Dalam konsol SNS, kembangkan senarai topik, dan pilih topik daripada penggera anda. Buka kotak "Create Subscription" dan pilih Email untuk protokol dan masukkan alamat e-mel yang dikehendaki. Mengklik "Subscribe" akan menghantar semula e-mel pengesahan.


[User] Apa compute options yang ada untuk Amazon ECS?

[Assistant] Amazon ECS membolehkan anda menjalankan pelbagai jenis aplikasi dengan pengalaman dan peralatan yang sama merentas pelbagai pilihan pengkomputeran: AWS Fargate: AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) dan bayar mengikut penggunaan. Ia menghapuskan beban penyediaan pelayan, pengurusan kluster, dan orkestrasi. Amazon ECS menggunakan kontena yang disediakan oleh AWS Fargate untuk menskalakan, mengimbangi beban, dan menguruskan penjadualan kontena anda secara automatik untuk ketersediaan, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena. Amazon EC2: Dengan Amazon ECS pada EC2, anda memiliki instance EC2 dan mempunyai kawalan penuh ke atas semua aspek pengurusan infrastruktur. Sebagai contoh, anda boleh memilih jenis instance EC2 tertentu atau menyesuaikan sistem pengendalian asas. Anda boleh menggunakan Auto Scaling Group Capacity Providers untuk menguruskan penskalaan instance EC2. Mesin maya (VM) atau pelayan di premis (on-premises): Amazon ECS Anywhere menyediakan sokongan untuk mendaftarkan instance luaran seperti pelayan di premis atau mesin maya (VM) ke kluster Amazon ECS anda. Kapasiti tersebut boleh terletak di mana-mana sumber AWS berikut: Availability Zones, Local Zones, Wavelength Zones, AWS Regions, AWS Outposts.


[User] SSE untuk SQS encrypt apa dan cara dia encrypt?

[Assistant] SSE menyulitkan badan mesej dalam giliran Amazon SQS. SSE tidak menyulitkan komponen berikut: Metadata giliran (nama giliran dan atribut) Metadata mesej (ID mesej, cap masa, dan atribut) Metrik setiap giliran. Amazon SQS menjana kunci data berdasarkan kunci induk pelanggan (CMK) yang diuruskan AWS untuk Amazon SQS atau CMK tersuai untuk menyediakan penyulitan sampul dan penyahsulitan mesej untuk tempoh masa yang boleh dikonfigurasikan (dari 1 minit hingga 24 jam). Untuk maklumat lanjut, lihat Apakah yang Disulitkan oleh SSE untuk Amazon SQS? dalam Panduan Pembangun Amazon SQS.


[User] Boleh satu KMS asymmetric key guna untuk encrypt dan sign?

[Assistant] Tidak. Apabila mencipta kunci KMS, anda mesti menentukan sama ada kunci tersebut boleh digunakan untuk operasi nyahsulit atau menandatangani. Jenis kunci RSA boleh digunakan untuk operasi menandatangani atau penyulitan, tetapi bukan kedua-duanya. Jenis kunci lengkung eliptik hanya boleh digunakan untuk operasi menandatangani.


[User] AWS SMS boleh hantar ke VoIP macam Google Voice atau Hangouts tak?

[Assistant] Ya. Amazon SNS menyokong penghantaran ke perkhidmatan VoIP yang boleh menerima mesej SMS.


[User] Amazon Route 53 support IPv6 ke?

[Assistant] Ya. Amazon Route 53 menyokong kedua-dua rekod IPv6 hadapan (AAAA) dan songsang (PTR). Perkhidmatan Amazon Route 53 itu sendiri juga tersedia melalui IPv6. Penghurai DNS rekursif pada rangkaian IPv6 boleh menggunakan pengangkutan IPv4 atau IPv6 untuk menghantar pertanyaan DNS ke Amazon Route 53. Pemeriksaan kesihatan Amazon Route 53 juga menyokong pemantauan titik akhir menggunakan protokol IPv6.


[User] Macam mana harga flat rate berbanding dengan pay-as-you-go?

[Assistant] Pelan kadar tetap dan harga bayar mengikut penggunaan menawarkan kelebihan yang berbeza berdasarkan keperluan anda. Dengan pelan kadar tetap, anda membayar satu harga yang merangkumi pelbagai perkhidmatan AWS seperti CloudFront, WAF, Route 53, S3, dan CloudWatch Logs dan tidak akan menghadapi caj lebihan, walaupun semasa lonjakan trafik atau serangan. Dengan harga bayar mengikut penggunaan, anda akan dibilkan secara berasingan untuk setiap perkhidmatan berdasarkan penggunaan sebenar anda. Walaupun ini memberikan fleksibiliti sepenuhnya dalam pemilihan dan konfigurasi perkhidmatan, kos anda boleh berbeza dari bulan ke bulan berdasarkan corak trafik, dan anda perlu memantau penggunaan merentas pelbagai perkhidmatan untuk menguruskan kos. Pelan kadar tetap adalah ideal jika anda mahukan pengebilan bulanan gabungan, konfigurasi perkhidmatan yang dipermudahkan, dan ciri keselamatan terbina dalam tanpa perlu risau tentang caj lebihan. Harga bayar mengikut penggunaan adalah pilihan yang lebih baik jika anda memerlukan kawalan sepenuhnya ke atas ciri perkhidmatan individu, konfigurasi tersuai, akses kepada ciri yang tidak tersedia dalam pelan kadar tetap, atau jika anda menjangkakan untuk mengendalikan lonjakan trafik yang besar dan boleh diramal.


[User] Kesan SLA kalau guna external key storage camne?

[Assistant] Oleh kerana AWS tidak dapat mengawal ketersediaan hujung-ke-hujung sambungan antara AWS KMS dan infrastruktur storan kunci luaran anda, kami secara khusus mengecualikan penggunaan XKS dalam SLA ketersediaan KMS awam kami. Selain itu, kunci XKS dikecualikan dalam SLA ketersediaan untuk mana-mana perkhidmatan AWS yang mana kunci XKS dikonfigurasikan oleh anda untuk menyulitkan data dalam perkhidmatan tersebut.


[User] CloudWatch Logs Agent support IAM role tak?

[Assistant] Ya. CloudWatch Logs Agent disepadukan dengan Identity and Access Management (IAM) dan menyokong kedua-dua kunci akses dan peranan IAM.


[User] Kena ada internet luar tak nak guna Private DNS?

[Assistant] Anda boleh menyelesaikan nama DNS dalaman daripada sumber dalam VPC anda yang tidak mempunyai sambungan Internet. Walau bagaimanapun, untuk mengemas kini konfigurasi untuk hosted zone Private DNS anda, anda memerlukan sambungan Internet untuk mengakses endpoint API Route 53, yang berada di luar VPC.


[User] DynamoDB item size limit berapa?

[Assistant] Saiz item maksimum dalam DynamoDB ialah 400 KB, termasuk nama atur cara dan nilai atribut. Ini bermakna anda tidak boleh menyimpan objek yang lebih besar daripada 400 KB dalam satu item. Untuk data yang lebih besar, simpan fail dalam S3 dan simpan rujukan (URL atau kunci S3) dalam DynamoDB. Ini adalah had penting untuk reka bentuk skema.


[User] Queue FIFO Amazon SQS ni support multiple producer tak?

[Assistant] Ya. Satu atau lebih pengeluar boleh menghantar mesej ke baris gilir FIFO. Mesej disimpan dalam susunan ia berjaya diterima oleh Amazon SQS. Jika berbilang pengeluar menghantar mesej secara selari, tanpa menunggu respons kejayaan daripada tindakan SendMessage atau SendMessageBatch, susunan antara pengeluar mungkin tidak dikekalkan. Respons tindakan SendMessage atau SendMessageBatch mengandungi urutan susunan akhir yang digunakan oleh baris gilir FIFO untuk meletakkan mesej dalam baris gilir, jadi kod berbilang pengeluar selari anda boleh menentukan susunan akhir mesej dalam baris gilir.


[User] Apa itu Amazon S3 Same-Region Replication (SRR) tu?

[Assistant] SRR ialah ciri Amazon S3 yang mereplikasi data secara automatik antara bucket dalam Wilayah AWS yang sama. Dengan SRR, anda boleh menyediakan replikasi pada peringkat bucket, peringkat awalan kongsi, atau peringkat objek menggunakan tag objek S3. Anda boleh menggunakan SRR untuk mencipta satu atau lebih salinan data anda dalam Wilayah AWS yang sama. SRR membantu anda menangani keperluan kedaulatan data dan pematuhan dengan menyimpan salinan data anda dalam akaun AWS yang berasingan di wilayah yang sama dengan yang asal. Anda boleh menggunakan SRR untuk menukar pemilikan akaun bagi objek yang direplikasi untuk melindungi data daripada pemadaman tidak sengaja. Anda juga boleh menggunakan SRR untuk mengagregatkan log daripada bucket S3 yang berbeza untuk pemprosesan dalam wilayah, atau untuk mengkonfigurasi replikasi langsung antara persekitaran ujian dan pembangunan. Untuk mengetahui lebih lanjut, layari panduan pengguna S3 SRR.


[User] Macam mana permission request untuk Amazon S3 Express One Zone beza berbanding kelas storan S3 yang lain?

[Assistant] Dengan S3 Express One Zone, anda mengesahkan dan memberi kebenaran permintaan melalui mekanisme berasaskan sesi baharu, S3 CreateSession, yang dioptimumkan untuk memberikan kependaman terendah. Anda boleh menggunakan CreateSession untuk meminta kelayakan sementara yang memberikan akses kependaman rendah ke bucket anda. Kelayakan sementara ini dihadkan kepada bucket direktori S3 tertentu. Untuk maklumat lanjut tentang model berasaskan sesi ini, rujuk S3 Create Session dalam panduan pembangun.


[User] Apa 'cold start' dalam AWS Lambda dan macam mana nak kurangkan?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran pelaksanaan baharu dan memuatkan kod anda buat kali pertama sebelum menjalankannya. Ia boleh menambahkan latency beberapa ratus milisaat. Cara mengurangkannya: tingkatkan memori yang diperuntukkan (yang juga menambah CPU), gunakan bahasa dengan masa mula yang pantas seperti Python berbanding Java, elakkan inisialisasi yang berat dalam waktu mula, dan untuk aplikasi kritikal, gunakan Provisioned Concurrency untuk memastikan contoh (instances) sentiasa panas.


[User] Cara elak masalah N+1 dalam app serverless?

[Assistant] Masalah N+1 berlaku apabila kod membuat satu permintaan untuk setiap item secara berasingan, menghasilkan banyak panggilan pangkalan data. Untuk mengelakkannya, gunakan operasi kelompok (batch) seperti BatchGetItem dalam DynamoDB untuk mengambil banyak item dalam satu panggilan, atau reka skema supaya data yang sering diakses bersama disimpan bersama. Kurangkan bilangan panggilan meningkatkan prestasi dan mengurangkan kelewatan dalam aplikasi serverless.


[User] Apa boleh buat dengan S3 Adapter?

[Assistant] S3 Adapter membolehkan pelanggan membantu aplikasi menulis data daripada sumber fail dan bukan fail ke bucket S3 pada peranti Snowball atau Snowball Edge. Ia juga merangkumi antara muka untuk menyalin data dengan penyulitan yang sama seperti yang tersedia melalui klien Snowball. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi AWS Snowball.


[User] Apa tu Amazon Kinesis Data Streams?

[Assistant] Dengan Kinesis Data Streams, anda boleh membina aplikasi tersuai yang memproses atau menganalisis data penstriman untuk keperluan khusus. Anda boleh menambah pelbagai jenis data seperti clickstream, log aplikasi, dan media sosial ke dalam strim data Kinesis daripada ratusan ribu sumber. Dalam beberapa saat, data tersebut akan tersedia untuk aplikasi anda membaca dan memproses daripada strim tersebut.


[User] Cara nak set saiz memori optimum untuk fungsi Lambda?

[Assistant] Saiz memori optimum bergantung pada beban kerja anda. Mulakan dengan memori rendah, jalankan ujian, dan naikkan sehingga anda mendapat imbangan kos-kelajuan yang baik. Anda boleh menguji dengan sampel input sebenar dan melihat masa pelaksanaan pada pelbagai konfigurasi memori. Ingat bahawa memori yang lebih tinggi menambah CPU, jadi kadangkala lebih murah untuk menggunakan memori lebih tinggi dan menyelesaikan lebih cepat, kerana bayaran adalah berdasarkan masa pelaksanaan.


[User] Apa tu message delay (penangguhan) dalam SQS?

[Assistant] Message delay dalam SQS membolehkan anda menangguhkan penghantaran mesej kepada pengguna untuk tempoh tertentu, mengalihkan mesej dari 0 hingga 15 minit ke dalam 'penantian' sebelum ia menjadi kelihatan. Ini berguna untuk kelewatan atau penjadualan, contohnya menangguhkan pemprosesan untuk tempoh. Anda boleh menetapkan penangguhan per mesej atau per baris gilir.


[User] Cara guna CloudFront Functions untuk adjust content?

[Assistant] CloudFront Functions dibina secara asli dalam CloudFront, membolehkan pelanggan membina, menguji, dan menggunakan fungsi dengan mudah dalam perkhidmatan yang sama. Anda juga boleh menggunakan CloudFront KeyValueStore dengan CloudFront Functions untuk menyimpan dan mendapatkan semula data carian bagi melengkapkan logik fungsi anda. Repositori GitHub kami memudahkan pembangun untuk bermula dengan menawarkan koleksi besar kod contoh yang boleh digunakan sebagai titik permulaan untuk membina fungsi. Anda boleh membina fungsi pada konsol CloudFront menggunakan IDE atau API/CLI CloudFront. Setelah kod anda ditulis, anda boleh menguji fungsi anda terhadap pengedaran CloudFront pengeluaran, memastikan fungsi anda akan dilaksanakan dengan betul setelah digunakan. Fungsi ujian dalam konsol menawarkan editor visual untuk membuat peristiwa ujian dengan cepat dan mengesahkan fungsi. Setelah dikaitkan dengan pengedaran CloudFront, kod tersebut digunakan ke rangkaian lokasi tepi yang diedarkan secara global AWS untuk pelaksanaan sebagai respons kepada permintaan CloudFront.


[User] AWS ada jual long codes tak?

[Assistant] Ya. Anda boleh membeli long codes untuk digunakan dengan Amazon SNS seperti yang diterangkan di sini.


[User] Cara AWS Glue Data Quality pastikan rules tu still valid bila data berubah?

[Assistant] Anda boleh menjadualkan proses cadangan untuk mendapatkan cadangan baharu berdasarkan data terkini. AWS Glue Data Quality akan menyediakan cadangan baharu berdasarkan corak data terkini.


[User] Ada limit berapa banyak key boleh create dalam AWS KMS?

[Assistant] Anda boleh mencipta sehingga 100,000 kunci KMS bagi setiap akaun dan setiap Region. Oleh kerana kedua-dua kunci KMS yang didayakan dan yang dinyahdayakan dikira ke arah had tersebut, kami mengesyorkan agar anda memadamkan kunci yang dinyahdayakan yang tidak lagi digunakan. Kunci KMS terurus AWS yang dicipta bagi pihak anda untuk digunakan dalam perkhidmatan AWS yang disokong tidak dikira terhadap had ini. Tiada had kepada bilangan kunci data yang boleh diterbitkan menggunakan kunci KMS dan digunakan dalam aplikasi anda atau oleh perkhidmatan AWS untuk menyulitkan data bagi pihak anda. Anda boleh meminta peningkatan had untuk kunci KMS dengan melawati Pusat Sokongan AWS.


[User] Kena tukar client app nak guna SNS Mobile Push?

[Assistant] SNS tidak memerlukan anda mengubah suai aplikasi klien anda. Baidu Cloud Push memerlukan komponen khusus Baidu untuk ditambahkan ke dalam kod klien anda agar berfungsi dengan betul, sama ada anda memilih untuk menggunakan SNS atau tidak.


[User] Macam mana cara charge Amazon RDS ni?

[Assistant] Anda hanya membayar untuk apa yang anda gunakan dan tiada yuran minimum atau yuran persediaan. Anda dibilkan berdasarkan: Jam DB instance – Berdasarkan kelas (cth: db.t2.micro, db.m4.large) DB instance yang digunakan. Jam DB instance separa yang digunakan dibilkan dalam kenaikan satu saat dengan caj minimum 10 minit selepas perubahan status boleh bil, seperti mencipta, memulakan, atau mengubah suai kelas DB instance. Untuk butiran lanjut, baca pengumuman 'what's new' kami. Storan (per GB sebulan) – Kapasiti storan yang anda sediakan untuk DB instance anda. Jika anda menskalakan kapasiti storan yang disediakan dalam bulan tersebut, bil anda akan dikira secara pro-rata. Permintaan I/O sebulan – Jumlah permintaan I/O storan yang anda ada (untuk Amazon RDS Magnetic Storage dan Amazon Aurora sahaja) IOPS yang disediakan sebulan – Kadar IOPS yang disediakan, tanpa mengira IOPS yang digunakan (untuk Amazon RDS Provisioned IOPS (SSD) Storage sahaja) Storan Sandaran – Storan sandaran ialah storan yang berkaitan dengan sandaran pangkalan data automatik anda dan sebarang snapshot pangkalan data yang dimulakan oleh pelanggan. Meningkatkan tempoh pengekalan sandaran atau mengambil snapshot pangkalan data tambahan akan meningkatkan storan sandaran yang digunakan oleh pangkalan data anda. Pemindahan data – Pemindahan data internet masuk dan keluar dari DB instance anda. Untuk maklumat harga Amazon RDS, sila lawati bahagian harga di halaman produk Amazon RDS.


[User] Cara nak aktifkan fixed price plan kat CloudFront?

[Assistant] Anda boleh memilih pelan kadar tetap semasa mencipta pengedaran CloudFront baharu atau menukar pengedaran sedia ada daripada harga bayar-semasa-guna. Pilih pelan berdasarkan keperluan aplikasi anda, dengan pilihan bermula pada $0/bulan. Pelan boleh dikonfigurasikan melalui Konsol CloudFront.


[User] Cara nak track dan manage kos untuk Amazon SQS queue aku?

[Assistant] Anda boleh menandakan dan menjejak queue anda untuk pengurusan sumber dan kos menggunakan tag peruntukan kos. Tag ialah label metadata yang terdiri daripada pasangan kunci-nilai. Sebagai contoh, anda boleh menandakan queue anda mengikut pusat kos dan kemudian mengkategorikan dan menjejak kos anda berdasarkan pusat kos tersebut. Untuk maklumat lanjut, lihat Tagging Your Amazon SQS Queues dalam Panduan Pembangun Amazon SQS. Untuk maklumat lanjut tentang penandaan peruntukan kos sumber AWS, lihat Using Cost Allocation Tags dalam Panduan Pengguna Pengebilan dan Pengurusan Kos AWS.


[User] Jenis API apa yang Amazon API Gateway support?

[Assistant] Amazon API Gateway menawarkan dua pilihan untuk mencipta API RESTful, iaitu HTTP API dan REST API, serta satu pilihan untuk mencipta WebSocket API. HTTP API: HTTP API dioptimumkan untuk membina API yang menjadi proksi kepada fungsi AWS Lambda atau backend HTTP, menjadikannya sesuai untuk beban kerja serverless. Pada masa ini, ia tidak menawarkan fungsi pengurusan API. REST API: REST API menawarkan fungsi proksi API dan ciri pengurusan API dalam satu penyelesaian. REST API menawarkan ciri pengurusan API seperti pelan penggunaan, kunci API, penerbitan, dan memonetkan API. WebSocket API: WebSocket API mengekalkan sambungan berterusan antara klien yang bersambung untuk membolehkan komunikasi mesej masa nyata. Dengan WebSocket API dalam API Gateway, anda boleh menentukan integrasi backend dengan fungsi AWS Lambda, Amazon Kinesis, atau mana-mana endpoint HTTP untuk dipanggil apabila mesej diterima daripada klien yang bersambung.


[User] Cara mana nak handle kuota di dua-dua Region ni?

[Assistant] Anda harus mengesahkan bahawa kuota yang sama telah disediakan di Region utama dan sekunder anda. Anda harus mendayakan replikasi dan memproses acara anda di Region sekunder kerana ini mengesahkan bukan sahaja bahawa anda mempunyai kuota yang betul, tetapi juga bahawa aplikasi anda di Region sekunder dikonfigurasikan dengan betul.


[User] Panjang mesej ni affekt harga yang kita bayar ke?

[Assistant] Ya. Satu mesej SMS boleh mengandungi maksimum 140 bait maklumat. Jika mesej mengandungi lebih daripada 140 bait, Amazon SNS secara automatik membahagikannya kepada beberapa mesej. Apabila Amazon SNS membahagikan mesej panjang kepada beberapa mesej yang lebih kecil, anda membayar untuk setiap mesej individu. Bilangan maksimum aksara dalam satu mesej bergantung pada cara aksara tersebut dikodkan. Mesej yang mengandungi aksara yang dikodkan menggunakan pengekodan GSM-7 (juga dikenali sebagai GSM 03.38) boleh mengandungi 160 aksara. Mesej yang menggunakan pengekodan ASCII boleh mengandungi sehingga 140 aksara. Mesej yang menggunakan pengekodan UCS-2 boleh mengandungi sehingga 70 aksara. Apabila anda menggunakan Amazon SNS untuk menghantar mesej SMS, ia secara automatik memilih pengekodan paling padat yang menyokong semua aksara dalam mesej tersebut. Untuk maklumat lanjut tentang menghantar mesej SMS, lihat Menghantar Mesej SMS dalam Panduan Pembangun Amazon Simple Notification Service.


[User] Camne nak setup image processing yang scalable guna serverless?

[Assistant] Untuk memproses imej secara berskala, gunakan pola muat-naik-ke-S3 yang mencetuskan fungsi Lambda. Apabila pengguna memuat naik imej melalui presigned URL ke S3, event S3 mencetuskan Lambda yang memproses imej — contohnya mengubah saiz, menambah tanda air, atau memindahkan ke kelas storan. Untuk pemprosesan yang berat, anda boleh menggunakan Step Functions untuk orkestra dan Kinesis untuk memproses banyak imej secara selari. Ini adalah pola yang sangat biasa dan berskala automatik.


[User] Apa itu Whois? Kenapa maklumat saya keluar kat Whois?

[Assistant] Whois ialah pangkalan data yang tersedia untuk umum bagi nama domain yang menyenaraikan maklumat hubungan dan pelayan nama yang dikaitkan dengan nama domain. Sesiapa sahaja boleh mengakses pangkalan data Whois dengan menggunakan arahan WHOIS, yang tersedia secara meluas. Ia disertakan dalam banyak sistem pengendalian, dan juga tersedia sebagai aplikasi web di banyak laman web. Internet Corporation for Assigned Names and Numbers (ICANN) menghendaki semua nama domain mempunyai maklumat hubungan yang tersedia untuk umum sekiranya seseorang perlu menghubungi pemegang nama domain.


[User] Kenapa kena guna global endpoints?

[Assistant] Global endpoints membantu memberikan pengalaman yang lebih baik untuk pelanggan akhir anda dengan meminimumkan jumlah data yang berisiko semasa gangguan perkhidmatan. Anda boleh menjadikan aplikasi berasaskan peristiwa anda lebih teguh dan berdaya tahan dengan mempunyai keupayaan untuk failover penerimaan peristiwa anda ke Region sekunder secara automatik dan tanpa memerlukan campur tangan manual. Anda mempunyai fleksibiliti untuk mengkonfigurasi kriteria failover menggunakan Amazon CloudWatch Alarms (melalui pemeriksaan kesihatan Amazon Route 53) untuk menentukan bila untuk failover dan bila untuk mengarahkan peristiwa kembali ke Region utama.


[User] Ciri visibility Rate-based Rules apa?

[Assistant] Rate-based Rules menyokong semua ciri keterlihatan yang tersedia pada AWS WAF Rules biasa. Selain itu, mereka akan mendapat keterlihatan ke dalam alamat IP yang disekat akibat daripada Rate-based Rule.


[User] Boleh buat "failover paksa" untuk instance DB Multi-AZ aku?

[Assistant] Amazon RDS akan melakukan failover secara automatik tanpa campur tangan pengguna dalam pelbagai keadaan kegagalan. Selain itu, Amazon RDS menyediakan pilihan untuk memulakan failover apabila memulakan semula instance anda. Anda boleh mengakses ciri ini melalui AWS Management Console atau apabila menggunakan panggilan API RebootDBInstance.


[User] Jenis DNS records yang Amazon Route 53 support apa?

[Assistant] Amazon Route 53 pada masa ini menyokong jenis rekod DNS berikut: A (rekod alamat), AAAA (rekod alamat IPv6), CNAME (rekod nama kanonik), CAA (kebenaran pihak berkuasa pensijilan), MX (rekod pertukaran mel), NAPTR (rekod penunjuk pihak berkuasa nama), NS (rekod pelayan nama), PTR (rekod penunjuk), SOA (rekod permulaan pihak berkuasa), SPF (rangka kerja pengirim), SRV (pencari perkhidmatan), dan TXT (rekod teks). Amazon Route 53 juga menawarkan rekod alias, yang merupakan sambungan khusus Amazon Route 53 kepada DNS. Anda boleh mencipta rekod alias untuk mengarahkan trafik ke sumber AWS terpilih, termasuk pengimbang beban Amazon Elastic Load Balancing, pengedaran Amazon CloudFront, persekitaran AWS Elastic Beanstalk, API Gateway, titik akhir antara muka VPC, dan bucket Amazon S3 yang dikonfigurasikan sebagai laman web. Rekod alias biasanya mempunyai jenis A atau AAAA, tetapi ia berfungsi seperti rekod CNAME. Dengan menggunakan rekod alias, anda boleh memetakan nama rekod anda (example.com) kepada nama DNS untuk sumber AWS (elb1234.elb.amazonaws.com). Penyelesai melihat rekod A atau AAAA dan alamat IP sumber AWS tersebut. Kami menjangkakan akan menambah jenis rekod tambahan pada masa hadapan.


[User] Macam mana nak start guna S3 CloudWatch Metrics?

[Assistant] Anda boleh menggunakan AWS Management Console untuk mendayakan penjanaan metrik permintaan CloudWatch satu minit untuk bucket S3 anda atau mengkonfigurasikan penapis untuk metrik menggunakan awalan atau tag objek, atau titik akses. Sebagai alternatif, anda boleh memanggil API S3 PUT Bucket Metrics untuk mendayakan dan mengkonfigurasikan penerbitan metrik storan S3. CloudWatch Request Metrics akan tersedia dalam CloudWatch dalam masa 15 minit selepas ia didayakan. CloudWatch Storage Metrics didayakan secara lalai untuk semua bucket, dan dilaporkan sekali sehari. Ketahui lebih lanjut tentang metrik CloudWatch untuk Amazon S3.


[User] Macam mana nak deploy fungsi Lambda ni?

[Assistant] AWS Lambda menawarkan pilihan penggunaan yang fleksibel: bungkus dan gunakan fungsi sebagai arkib fail .zip yang boleh anda muat naik terus melalui konsol, CLI, atau SDK, atau sebagai imej kontena. Kedua-dua kaedah menyediakan persekitaran pelaksanaan, penskalaan, dan kesederhanaan operasi yang sama, memberikan anda fleksibiliti untuk memilih pendekatan yang paling sesuai dengan aliran kerja anda.


[User] Adakah batch operation kat Amazon SQS kos lebih tinggi daripada request lain?

[Assistant] Tidak. Operasi batch (SendMessageBatch, DeleteMessageBatch, dan ChangeMessageVisibilityBatch) semuanya dikenakan kos yang sama seperti permintaan Amazon SQS yang lain. Dengan mengumpulkan mesej ke dalam batch, anda boleh mengurangkan kos Amazon SQS anda.


[User] Kalau data log dah banyak kat S3, boleh guna Athena nak query?

[Assistant] Ya, Athena memperkemas pelaksanaan pertanyaan SQL standard ke atas data log sedia ada anda. Athena membuat kueri data terus dari S3, jadi tiada pemindahan atau pemuatan data diperlukan. Tentukan skema anda menggunakan pernyataan DDL dan mula membuat kueri data anda dengan serta-merta.


[User] Camne nak guna S3 Glacier Deep Archive?

[Assistant] Cara paling mudah untuk menyimpan data dalam S3 Glacier Deep Archive ialah menggunakan API S3 untuk memuat naik data secara terus. Hanya nyatakan "S3 Glacier Deep Archive" sebagai kelas storan. Anda boleh melakukannya menggunakan AWS Management Console, API REST S3, AWS SDK, atau AWS Command Line Interface. Anda juga boleh mula menggunakan S3 Glacier Deep Archive dengan mencipta dasar untuk memindahkan data menggunakan S3 Lifecycle, yang menyediakan keupayaan untuk menentukan kitaran hayat objek anda dan mengurangkan kos storan anda. Dasar ini boleh ditetapkan untuk memindahkan objek ke S3 Glacier Deep Archive berdasarkan umur objek tersebut. Anda boleh menentukan dasar untuk bucket S3, atau untuk awalan tertentu. Peralihan kitaran hayat dicaj pada harga Muat Naik S3 Glacier Deep Archive. Tape Gateway, ciri perpustakaan pita maya berasaskan awan bagi AWS Storage Gateway, kini disepadukan dengan S3 Glacier Deep Archive, membolehkan anda menyimpan sandaran jangka panjang dan arkib berasaskan pita maya anda dalam S3 Glacier Deep Archive, dengan itu menyediakan storan kos terendah untuk data ini di awan. Untuk bermula, cipta pita maya baharu menggunakan AWS Storage Gateway Console atau API, dan tetapkan sasaran storan arkib sama ada kepada S3 Glacier Flexible Retrieval atau S3 Glacier Deep Archive. Apabila aplikasi sandaran anda mengeluarkan pita tersebut, pita itu akan diarkibkan ke sasaran storan yang anda pilih.


[User] Cara setup custom domain untuk API Gateway?

[Assistant] Untuk menyediakan custom domain, anda perlu: 1) mendaftarkan domain melalui Route 53 atau pendaftar lain dan mendapatkan sijil TLS dari AWS Certificate Manager (ACM), 2) membuat custom domain dalam API Gateway yang mengaitkan domain dengan peringkat API, 3) mencipta rekod DNS (biasanya CNAME atau alias) yang menunjuk domain ke endpoint API Gateway. Pengguna kemudian mengakses API melalui domain anda dengan HTTPS. Ini memberi identiti khusus untuk API anda.


[User] Amazon VPC traffic mirroring ni support jenis peralatan apa?

[Assistant] Pelanggan boleh sama ada menggunakan alat sumber terbuka atau memilih daripada pelbagai penyelesaian pemantauan yang tersedia di AWS Marketplace. Traffic mirroring membolehkan pelanggan menstrim trafik yang direplikasi ke mana-mana pengumpul/penghantar paket rangkaian atau alat analitik, tanpa memerlukan mereka memasang ejen khusus vendor.


[User] CloudWatch Lambda Insights tu apa?

[Assistant] CloudWatch Lambda Insights ialah ciri untuk memantau, menyelesaikan masalah, dan mengoptimumkan prestasi serta kos fungsi Lambda anda. Lambda Insights memudahkan pengasingan dan analisis isu prestasi yang memberi kesan kepada persekitaran Lambda anda. Jurutera DevOps dan sistem mempunyai akses kepada papan pemuka automatik dalam konsol CloudWatch, memberikan mereka keterlihatan operasi hujung-ke-hujung bagi metrik, log, dan jejak yang meringkaskan prestasi dan kesihatan fungsi AWS Lambda mereka.


[User] Macam mana nak guna DynamoDB stream atau Kinesis data stream?

[Assistant] Anda boleh mendayakan atau melumpuhkan stream pada jadual DynamoDB sedia ada dengan menggunakan AWS Management Console, AWS SDK, AWS Command Line Interface (AWS CLI), atau Kinesis Client Library (KCL).


[User] Boleh guna policy yang sama untuk handle routing lebih dari satu nama DNS?

[Assistant] Ya. Anda boleh menggunakan semula policy untuk menguruskan lebih daripada satu nama DNS dalam salah satu daripada dua cara. Pertama, anda boleh mencipta policy record tambahan menggunakan policy tersebut. Perhatikan bahawa terdapat caj tambahan untuk menggunakan kaedah ini kerana anda dicaj untuk setiap policy record yang anda cipta. Kaedah kedua ialah mencipta satu policy record menggunakan policy tersebut, dan kemudian untuk setiap nama DNS tambahan yang anda mahu uruskan menggunakan policy itu, anda mencipta rekod CNAME standard yang menunjuk kepada nama DNS policy record yang anda cipta. Sebagai contoh, jika anda mencipta policy record untuk example.com, anda kemudian boleh mencipta rekod DNS untuk www.example.com, blog.example.com, dan www.example.net dengan nilai CNAME example.com untuk setiap rekod. Perhatikan bahawa kaedah ini tidak mungkin untuk rekod di zone apex, seperti example.net, example.org, atau example.co.uk (tanpa www atau subdomain lain di hadapan nama domain). Untuk rekod di zone apex, anda mesti mencipta policy record menggunakan traffic policy anda.


[User] Identiti jenis apa yang disokong S3 Access Grants untuk authorization?

[Assistant] S3 Access Grants menyokong dua jenis identiti: identiti pengguna atau kumpulan perusahaan daripada AWS Identity Center, dan prinsipal AWS IAM termasuk pengguna dan peranan IAM. Apabila anda menggunakan S3 Access Grants dengan AWS Identity Center, anda boleh menentukan kebenaran data berdasarkan keahlian kumpulan direktori. AWS Identity Center ialah perkhidmatan AWS yang menyambung kepada pembekal identiti yang biasa digunakan, termasuk Entra ID, Okta, Ping, dan lain-lain. Selain menyokong identiti direktori melalui AWS Identity Center, S3 Access Grants juga menyokong peraturan kebenaran untuk prinsipal AWS IAM termasuk pengguna dan peranan IAM. Ini adalah untuk kes penggunaan di mana anda sama ada menguruskan gabungan identiti tersuai bukan melalui AWS Identity Center tetapi melalui IAM dan pengesahan SAML (contoh pelaksanaan), atau menguruskan identiti aplikasi berdasarkan prinsipal IAM, dan masih ingin menggunakan S3 Access Grants kerana kebolehskalaan dan kebolehauditannya.


[User] Berapa kali health check mahu fail berturut-turut baru endpoint kira gagal?

[Assistant] Nilai lalai ialah ambang tiga pemerhatian health check: apabila endpoint telah gagal tiga pemerhatian berturut-turut, Route 53 akan menganggapnya gagal. Walau bagaimanapun, Route 53 akan terus melakukan pemerhatian health check pada endpoint tersebut dan akan menyambung semula menghantar trafik kepadanya sebaik sahaja ia lulus tiga pemerhatian berturut-turut. Anda boleh menukar ambang ini kepada sebarang nilai antara 1 hingga 10 pemerhatian. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Macam mana dengan durability dan availability S3 Intelligent-Tiering?

[Assistant] S3 Intelligent-Tiering direka untuk ketahanan 99.999999999% yang sama seperti kelas storan S3 Standard. S3 Intelligent-Tiering direka untuk ketersediaan 99.9%, dan membawa perjanjian tahap perkhidmatan yang menyediakan kredit perkhidmatan jika ketersediaan kurang daripada komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Apa tu redirect dan rewrite? Camne guna?

[Assistant] Redirect ialah permintaan sisi klien untuk membawa pelayar web ke URL lain. Ini bermakna URL yang anda lihat dalam pelayar akan dikemas kini ke URL baharu. Rewrite ialah penulisan semula URL di sisi pelayan. Ini tidak akan mengubah apa yang anda lihat dalam pelayar kerana perubahan tersebut disembunyikan daripada pengguna. Proksi terbalik (reverse proxy) ialah rewrite silang-asal. Daripada tetapan konsol AWS Amplify, pembangun boleh menentukan redirect, kod respons HTTP, 404 tersuai, dan proksi ke perkhidmatan luaran.


[User] Cara nak tulis test untuk Lambda function?

[Assistant] Untuk ujian fungsi Lambda, menggunakan ujian unit untuk logik tulen tanpa pergantungan luaran, guna mock untuk SDK AWS dan perkhidmatan luaran, dan tulis ujian integrasi yang menyemak interaksi dengan DynamoDB atau S3 sebenar (contohnya menggunakan LocalStack atau DynamoDB Local). Gunakan alat seperti pytest untuk Python atau Jest untuk Node.js. Anda boleh menjalankan fungsi secara tempatan dengan AWS SAM local untuk ujian integrasi penuh.


[User] Boleh guna nama hos instance sebagai nama hos DNS?

[Assistant] Ya, nama hos instance boleh digunakan sebagai nama hos DNS. Untuk instance yang dilancarkan dalam subnet IPv4 sahaja atau dual-stack, nama berasaskan IP sentiasa menyelesaikan kepada alamat IPv4 Peribadi pada antara muka rangkaian utama instance dan ini tidak boleh dimatikan. Selain itu, nama berasaskan Resource boleh dikonfigurasikan untuk menyelesaikan sama ada kepada alamat IPv4 Peribadi pada antara muka rangkaian utama, atau IPv6 GUA pertama pada antara muka rangkaian utama, atau kedua-duanya. Untuk instance yang dilancarkan dalam subnet IPv6 sahaja, nama berasaskan Resource akan dikonfigurasikan untuk menyelesaikan kepada IPv6 GUA pertama pada antara muka rangkaian utama.


[User] Macam mana nak mula guna S3 Object Lambda?

[Assistant] S3 Object Lambda boleh disediakan dalam pelbagai cara. Anda boleh menyediakan S3 Object Lambda dalam konsol S3 dengan menavigasi ke tab Titik Akses Object Lambda. Seterusnya, cipta Titik Akses S3 Object Lambda, fungsi Lambda yang anda mahu S3 laksanakan terhadap permintaan GET, LIST, dan HEAD anda, serta Titik Akses S3 yang menyokong. Berikan kebenaran kepada semua sumber untuk berinteraksi dengan Object Lambda. Akhir sekali, kemas kini SDK dan aplikasi anda untuk menggunakan Titik Akses S3 Object Lambda baharu bagi mendapatkan data daripada S3 menggunakan SDK bahasa pilihan anda. Anda boleh menggunakan alias Titik Akses S3 Object Lambda semasa membuat permintaan. Alias untuk Titik Akses S3 Object Lambda dijana secara automatik dan boleh ditukar ganti dengan nama bucket S3 untuk data yang diakses melalui S3 Object Lambda. Untuk Titik Akses S3 Object Lambda sedia ada, alias diberikan secara automatik dan sedia untuk digunakan. Terdapat contoh pelaksanaan fungsi Lambda dalam dokumentasi AWS untuk membantu anda bermula. Anda juga boleh menggunakan AWS CloudFormation untuk mengautomasikan konfigurasi S3 Object Lambda anda. Apabila anda menggunakan templat AWS CloudFormation, fungsi Lambda yang digunakan dalam akaun anda akan menghantar objek S3 kembali kepada klien atau aplikasi yang meminta tanpa sebarang perubahan. Anda boleh menambah kod tersuai untuk mengubah suai dan memproses data apabila ia dikembalikan kepada aplikasi. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3 Object Lambda.


[User] Macam mana AWS KMS lindungi key aku import masa transit?

[Assistant] Semasa proses import, kunci anda mesti dibalut dengan kunci awam yang disediakan oleh AWS KMS menggunakan algoritma pembalut yang disokong. Ini mengesahkan bahawa kunci anda yang disulitkan hanya boleh dinyahsulit oleh AWS KMS.


[User] Macam mana TLE untuk PostgreSQL ni connect dengan AWS services lain?

[Assistant] TLE untuk PostgreSQL tersedia untuk Amazon Aurora PostgreSQL-Compatible Edition dan Amazon RDS pada PostgreSQL versi 14.5 dan lebih tinggi. TLE dilaksanakan sebagai sambungan PostgreSQL itu sendiri dan anda boleh mengaktifkannya daripada peranan rds_superuser sama seperti sambungan lain yang disokong pada Aurora dan Amazon RDS.


[User] Cognito identity pools boleh handle identiti berbeza untuk user lain pada peranti yang sama ke?

[Assistant] Ya, Cognito identity pools menyokong identiti berasingan pada satu peranti, seperti iPad keluarga. Setiap identiti dilayan secara berasingan dan anda mempunyai kawalan penuh terhadap cara aplikasi anda log masuk dan log keluar pengguna, serta cara data aplikasi setempat dan jauh disimpan.


[User] Kos berapa bila enable integrasi CloudTrail dengan CloudWatch Logs?

[Assistant] Selepas anda mengaktifkan integrasi CloudTrail dengan CloudWatch Logs, anda akan menanggung caj standard CloudWatch Logs dan CloudWatch. Untuk butiran, pergi ke halaman harga CloudWatch.


[User] Cam taw tak kat mana dalam AWS WAF dia ada protection untuk DDoS layer 7 (L7)?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) AWS WAF ialah kumpulan Peraturan Terurus AWS yang direka untuk mempertahankan aplikasi secara automatik terhadap peristiwa penafian perkhidmatan teragih (DDoS) dalam beberapa saat. Ciri ini memantau data trafik untuk mewujudkan garis dasar dalam beberapa minit selepas pengaktifan, kemudian menggunakan model pembelajaran mesin untuk mengesan anomali daripada corak trafik normal. Apabila trafik melebihi atau menyimpang daripada garis dasar yang ditetapkan, sistem secara automatik menggunakan peraturan yang direka untuk membantu menyekat permintaan berniat jahat. Ia direka untuk memastikan aplikasi anda pada Amazon CloudFront, Application Load Balancer dan API Gateway kekal tersedia terhadap peristiwa DDoS yang muncul. Perlindungan DDoS lapisan aplikasi (L7) AWS WAF membolehkan anda melindungi aplikasi anda tanpa kerumitan mengkonfigurasi dan menguruskan peraturan secara manual. Ciri ini mempunyai pilihan penyesuaian untuk memenuhi keperluan aplikasi anda seperti mengkonfigurasi tetapan sensitiviti peraturan dan pemeriksaan laluan URI aplikasi tertentu. Papan pemuka keselamatan AWS WAF memberikan keterlihatan ke dalam peristiwa lapisan aplikasi dan mitigasi di satu tempat. Di sini anda boleh melihat sumber peristiwa dan label permintaan teratas yang ditambahkan oleh kumpulan peraturan ini. Untuk mengetahui lebih lanjut, layari halaman dokumentasi teknikal.


[User] Boleh setup Amazon S3 Event Notifications bagitahu bila S3 Lifecycle pindahkan atau terminate objek?

[Assistant] Ya, anda boleh menyediakan Amazon S3 Event Notifications untuk memaklumkan anda apabila S3 Lifecycle memindahkan atau menamatkan objek. Sebagai contoh, anda boleh menghantar S3 Event Notifications ke topik Amazon SNS, giliran Amazon SQS, atau fungsi AWS Lambda apabila S3 Lifecycle memindahkan objek ke kelas storan S3 yang berbeza atau menamatkan objek.


[User] Jadi kalau versi enjin database kat Amazon RDS tu dah tak disokong (EOL), apa jadi?

[Assistant] Apabila versi kecil enjin pangkalan data tidak lagi disokong dalam Amazon RDS, kami akan menyediakan tempoh tiga (3) bulan selepas pengumuman sebelum memulakan peningkatan automatik. Pada akhir tempoh ini, semua instance yang masih menjalankan versi kecil yang tidak lagi disokong akan dijadualkan untuk peningkatan automatik kepada versi kecil terkini yang disokong semasa tetingkap penyelenggaraan berjadual mereka. Apabila versi utama enjin pangkalan data tidak lagi disokong dalam Amazon RDS, kami akan menyediakan tempoh minimum enam (6) bulan selepas pengumuman penyahaktifan untuk anda memulakan peningkatan kepada versi utama yang disokong. Pada akhir tempoh ini, peningkatan automatik kepada versi utama seterusnya akan digunakan pada mana-mana instance yang masih menjalankan versi yang tidak lagi disokong semasa tetingkap penyelenggaraan berjadual mereka.


[User] Hostname instance apa?

[Assistant] Apabila anda melancarkan instance, ia diberikan hostname. Terdapat dua pilihan yang tersedia, iaitu nama berasaskan IP atau nama berasaskan Sumber, dan parameter ini boleh dikonfigurasikan semasa pelancaran instance. Nama berasaskan IP menggunakan bentuk alamat IPv4 Persendirian manakala nama berasaskan Sumber menggunakan bentuk instance-id.


[User] Apa tu corak strangler fig dan macam mana ia boleh bantu modernkan aplikasi?

[Assistant] Corak strangler fig melibatkan pemodenan aplikasi secara beransur-ansur dengan menggantikan sebahagian sistem lama satu demi satu dengan komponen baharu tanpa memutuskan keseluruhan aplikasi. Dalam serverless, anda boleh menambah API Gateway di hadapan aplikasi lama dan menghalakan sebahagian trafik kepada fungsi Lambda baharu sambil mengekalkan bahagian lain pada sistem lama. Dari masa ke masa, anda menggantikan lebih banyak fungsi sehingga keseluruhan aplikasi dimodenkan. Ini mengurangkan risiko berbanding penulisan semula besar-besaran.


[User] Athena untuk SQL simpan definisi jadual dan skema macam mana?

[Assistant] Athena untuk SQL menggunakan AWS Glue Data Catalog terurus untuk menyimpan maklumat dan skema tentang pangkalan data dan jadual yang anda cipta untuk data anda yang disimpan dalam S3. Di Wilayah yang AWS Glue tersedia, anda boleh menaik taraf untuk menggunakan Data Catalog dengan Athena. Di Wilayah yang AWS Glue tidak tersedia, Athena menggunakan katalog dalaman. Anda boleh mengubah suai katalog menggunakan pernyataan DDL atau melalui AWS Management Console. Sebarang skema yang anda takrifkan akan disimpan secara automatik melainkan anda memadamkannya secara eksplisit. Athena menggunakan teknologi schema-on-read, yang bermaksud definisi jadual anda digunakan pada data anda dalam S3 apabila pertanyaan digunakan. Tiada pemuatan data atau transformasi diperlukan. Anda boleh memadam definisi jadual dan skema tanpa menjejaskan data asas yang disimpan dalam S3.


[User] Kenapa kena guna S3 Lifecycle policy ni untuk terminate multipart upload yang tak siap?

[Assistant] Dasar S3 Lifecycle yang menamatkan multipart upload yang tidak lengkap membolehkan anda menjimatkan kos dengan mengehadkan masa multipart upload yang tidak disiapkan disimpan. Sebagai contoh, jika aplikasi anda memuat naik beberapa bahagian objek multipart, tetapi tidak pernah mengesahkannya, anda masih akan dicaj untuk storan tersebut. Dasar ini boleh mengurangkan bil storan S3 anda dengan mengeluarkan secara automatik multipart upload yang tidak lengkap dan storan yang berkaitan selepas bilangan hari yang telah ditetapkan. Ketahui lebih lanjut tentang menggunakan S3 Lifecycle untuk menamatkan multipart upload yang tidak lengkap »


[User] Servis AWS mana yang jadi target event untuk EventBridge?

[Assistant] Terdapat lebih daripada 15 perkhidmatan AWS yang tersedia sebagai sasaran acara untuk EventBridge termasuk Lambda, Amazon Simple Queue Service (SQS), Amazon SNS, Amazon Kinesis Streams, dan Kinesis Data Firehose. Untuk senarai penuh integrasi perkhidmatan AWS, rujuk dokumentasi EventBridge.


[User] Fair queues ni mana beza dengan FIFO queues untuk kurangkan noisy neighbor?

[Assistant] FIFO queues mengekalkan susunan yang ketat dengan mengehadkan bilangan mesej dalam penerbangan daripada setiap penyewa. Walaupun ini menghalang jiran bising, ia mengehadkan daya pemprosesan untuk setiap penyewa. Fair queues direka untuk senario multi-penyewa di mana daya pemprosesan tinggi, masa kediaman rendah, dan peruntukan sumber yang adil menjadi keutamaan. Fair queues membenarkan berbilang pengguna memproses mesej daripada penyewa yang sama secara serentak sambil membantu semua penyewa mengekalkan masa kediaman yang konsisten.


[User] Kalau penggunaan aku lebih dari kapasiti rizab, apa jadi?

[Assistant] Beban kerja anda akan terus berjalan tanpa gangguan. Penggunaan yang melebihi kapasiti rizab anda akan dibilkan secara automatik pada kadar on-demand Redshift Serverless standard. Ini memastikan anda mengekalkan fleksibiliti untuk mengendalikan lonjakan beban kerja sambil masih mendapat manfaat daripada diskaun reservation pada kapasiti asas anda.


[User] Boleh apply trail sedia ada kat semua Region?

[Assistant] Ya. Anda boleh menerapkan trail sedia ada pada semua Region. Apabila anda menerapkan trail sedia ada pada semua Region, CloudTrail akan mencipta trail baharu untuk anda dalam semua Region. Jika anda sebelum ini mencipta trail di Region lain, anda boleh melihat, mengedit, dan memadam trail tersebut daripada konsol CloudTrail.


[User] Macam mana nak guna GuardDuty security agent?

[Assistant] Apabila anda mendayakan Amazon ECS Runtime Monitoring, GuardDuty menjadi bersedia untuk memproses peristiwa runtime daripada tugas. Tugas-tugas ini berjalan dalam kluster Amazon ECS, yang seterusnya berjalan pada instans AWS Fargate. Untuk GuardDuty menerima peristiwa runtime ini, anda mesti menggunakan Automated agent configuration. Apabila anda mendayakan Runtime Monitoring untuk Amazon EC2 atau Amazon EKS, anda mempunyai pilihan untuk sama ada menggunakan ejen keselamatan GuardDuty secara manual, atau membenarkan GuardDuty menguruskannya bagi pihak anda dengan Automated agent configuration. Lawati Konsep Utama - Pendekatan untuk Menguruskan Ejen Keselamatan GuardDuty dalam Panduan Pengguna GuardDuty untuk butiran lanjut.


[User] Apa tu Amazon Redshift Serverless?

[Assistant] Amazon Redshift Serverless ialah pilihan serverless bagi Amazon Redshift yang menjadikannya lebih cekap untuk menjalankan dan menskalakan analitik dalam beberapa saat tanpa perlu menyediakan dan menguruskan infrastruktur gudang data. Dengan Redshift Serverless, mana-mana pengguna—termasuk penganalisis data, pembangun, profesional perniagaan, dan saintis data—boleh mendapatkan cerapan daripada data dengan hanya memuatkan dan menanyakan data dalam gudang data.


[User] Apa tu network activity events?

[Assistant] Peristiwa aktiviti rangkaian merekodkan tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS dan membantu anda memenuhi kes penggunaan penyiasatan keselamatan rangkaian anda. Ini termasuk panggilan API AWS yang telah berjaya melepasi dasar endpoint VPC dan yang telah dinafikan akses. Sebagai contoh, sebagai pemilik endpoint VPC, anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menentukan sama ada aktor di luar perimeter data anda cuba mengakses data dalam bucket S3 anda. Tidak seperti peristiwa pengurusan dan data yang dihantar kepada kedua-dua pemanggil API dan pemilik sumber, peristiwa aktiviti rangkaian hanya dihantar kepada pemilik endpoint VPC. Untuk merekodkan peristiwa aktiviti rangkaian, anda mesti mendayakannya secara eksplisit semasa mengkonfigurasi trail atau event data store anda dan memilih sumber acara bagi perkhidmatan AWS yang anda ingin kumpulkan aktivitinya. Anda juga boleh menambah penapis tambahan seperti menapis mengikut ID endpoint VPC atau hanya log ralat Access Denied. Peristiwa aktiviti rangkaian dikenakan caj tambahan. Untuk maklumat lanjut, lihat harga CloudTrail.


[User] Macam mana nak connect ke read replica?

[Assistant] Anda boleh menyambung ke replika baca sama seperti anda menyambung ke instance DB standard, menggunakan API DescribeDBInstance atau AWS Management Console untuk mendapatkan endpoint (endpoint-endpoint) bagi replika baca anda. Jika anda mempunyai berbilang replika baca, terpulang kepada aplikasi anda untuk menentukan bagaimana trafik bacaan akan diagihkan antara replika-replika tersebut.


[User] Apa itu AWS Lambda Code Signing?

[Assistant] Code Signing untuk AWS Lambda menawarkan kawalan kepercayaan dan integriti yang membolehkan anda mengesahkan bahawa hanya kod yang tidak diubah daripada pembangun yang diluluskan digunakan dalam fungsi Lambda anda. Anda boleh menggunakan AWS Signer, perkhidmatan penandatanganan kod terurus sepenuhnya, untuk menandatangani artifak kod secara digital dan mengonfigurasikan fungsi Lambda anda untuk mengesahkan tandatangan semasa penggunaan. Code Signing untuk AWS Lambda pada masa ini hanya tersedia untuk fungsi yang dibungkus sebagai arkib ZIP.


[User] Kalau bucket S3 saya diakses dari akaun AWS lain, macam mana kira caj dia?

[Assistant] Harga Amazon S3 biasa dikenakan apabila storan anda diakses oleh Akaun AWS yang lain. Sebagai alternatif, anda boleh memilih untuk mengkonfigurasi bucket anda sebagai bucket Requester Pays, di mana peminta akan membayar kos permintaan dan muat turun data Amazon S3 anda. Anda boleh mendapatkan maklumat lanjut tentang konfigurasi bucket Requester Pays dalam dokumentasi Amazon S3.


[User] Serangan DDoS ni kira tak pada elaun penggunaan aku?

[Assistant] Tidak, trafik serangan tidak pernah dikira terhadap elaun penggunaan pelan anda. Ini termasuk kedua-dua serangan DDoS yang disekat dan permintaan yang disekat oleh AWS WAF.


[User] Beza Kinesis Data Streams dengan Kinesis Data Firehose tu apa?

[Assistant] Kinesis Data Streams menyediakan aliran data masa nyata yang boleh dimakan oleh berbilang aplikasi (seperti Lambda) untuk pemprosesan tersuai, dengan kekekalan rekod dan kawalan penuh. Kinesis Data Firehose ialah layanan yang secara automatik memuatkan data menstrim ke destinasi seperti S3/OpenSearch/Redshift dengan transformasi, tanpa perlu menulis aplikasi konsumsi — ia bertindak sebagai paip automatik. Pilih Data Streams apabila anda perlu memproses data dalam masa nyata secara tersuai; pilih Firehose untuk memuatkan data ke penyimpanan/layanan analisis secara mudah.


[User] Kenapa Lambda function tak trigger event S3?

[Assistant] Jika fungsi tidak dicetuskan oleh S3, periksa: pastikan pemberitahuan peristiwa dikonfigurasikan pada bucket untuk jenis peristiwa yang betul, pastikan fungsi wujud dan IAM membenarkan S3 memanggil fungsi (resource-based policy), dan pastikan versi atau alias fungsi ditetapkan dengan betul. Juga periksa tiada kebocoran peristiwa dan log untuk sebarang ralat. Uji dengan memuat naik objek dan periksa CloudWatch.


[User] Macam mana nak start dengan storage class kat Amazon S3 Express One Zone ni?

[Assistant] Anda boleh bermula dengan mencipta bucket direktori S3 dalam AWS Availability Zone (AZ) pilihan anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di lokasi yang sama dalam AZ yang sama untuk mengoptimumkan prestasi dengan lebih lanjut. Bucket direktori mempunyai S3 Block Public Access diaktifkan secara lalai. Selepas mencipta bucket direktori, anda boleh memuat naik objek terus ke kelas storan S3 Express One Zone atau menyalin objek daripada kelas storan S3 sedia ada ke S3 Express One Zone. Anda juga boleh mengimport data dengan satu klik dalam AWS Management Console ke S3 Express One Zone atau menggunakan S3 Batch Operations untuk menyalin keseluruhan bucket, awalan, atau subset data daripada kelas storan S3 sedia ada ke S3 Express One Zone.


[User] Sumber apa yang CloudFormation support?

[Assistant] Untuk melihat senarai lengkap sumber AWS yang disokong dan ciri-cirinya, lawati halaman Perkhidmatan AWS Disokong dalam Sejarah Keluaran dokumentasi. Registry AWS CloudFormation dan sumber tersuai AWS CloudFormation membolehkan pengurusan sumber AWS dan pihak ketiga tambahan.


[User] Boleh rotate key tak?

[Assistant] Ya. Anda boleh memilih untuk membiarkan AWS KMS memutar kunci KMS secara automatik dalam julat hari yang boleh dikonfigurasikan (dari 90 hari hingga 2560 hari (7 tahun) atau menggunakan API RotateKeyOnDemand untuk mencetuskan putaran kunci serta-merta (had seumur hidup 10 putaran atas permintaan bagi setiap kunci). AWS KMS juga menyokong putaran untuk kunci yang diimport menggunakan putaran atas permintaan, dan untuk kunci yang disimpan dalam kedai kunci luaran (XKS), anda menguruskan semua peristiwa kitaran hayat kunci termasuk putaran untuk kunci luaran dalam pengurus kunci anda. NOTA: Putaran kunci KMS tidak disokong untuk kunci asimetri, kunci HMAC, atau kunci yang dijana dalam kluster AWS CloudHSM menggunakan ciri kedai kunci tersuai AWS KMS.


[User] Boleh train model ML pakai Athena tak?

[Assistant] Anda tidak boleh melatih dan menyebarkan model ML anda pada SageMaker AI menggunakan Athena. Anda boleh melatih model ML anda atau menggunakan model terlatih sedia ada yang disebarkan pada SageMaker AI menggunakan Athena. Baca dokumentasi yang memperincikan langkah-langkah latihan pada SageMaker AI.


[User] Macam mana pricing plan CloudFront yang flat rate tu, dan ada tak overage charges?

[Assistant] Pelan harga kadar rata CloudFront menggabungkan CDN CloudFront dengan pelbagai perkhidmatan dan ciri AWS ke dalam harga bulanan tanpa caj lebihan. Pelan termasuk CDN, WAF, perlindungan DDoS, DNS, sijil TLS, pembalakan, dan pengkomputeran tepi tanpa pelayan. Selain itu, terima kredit storan S3 Standard bulanan. Anda boleh memilih pelan yang berbeza untuk aplikasi yang berbeza berdasarkan keperluan anda, memberikan anda fleksibiliti untuk menskalakan aplikasi anda tanpa perlu risau tentang pengiraan penggunaan atau kos tidak dijangka daripada lonjakan trafik atau serangan DDoS.


[User] AWS Region tu apa?

[Assistant] AWS Region ialah lokasi fizikal di seluruh dunia di mana AWS mengelompokkan pusat data. Setiap kumpulan pusat data logik dalam Region dikenali sebagai Availability Zone (AZ). Setiap AWS Region terdiri daripada sekurang-kurangnya tiga AZ yang terpencil dan berasingan secara fizikal dalam kawasan geografi. Tidak seperti penyedia awan lain yang sering mentakrifkan Region sebagai pusat data tunggal, reka bentuk pelbagai AZ bagi setiap AWS Region menawarkan kelebihan kepada pelanggan. Setiap AZ mempunyai kuasa, penyejukan, dan keselamatan fizikal yang bebas dan disambungkan melalui rangkaian berlebihan dengan latensi ultra-rendah.


[User] Boleh buat data real-time dengan AWS AppSync tak?

[Assistant] Ya. Langganan disokong dengan AWS AppSync terhadap mana-mana sumber data, supaya apabila mutasi berlaku, hasilnya boleh dihantar kepada klien yang melanggan strim peristiwa dengan serta-merta melalui WebSockets.


[User] Aplikasi keselamatan dan operasi apa yang biasa boleh selesaikan pakai CloudTrail Lake?

[Assistant] Kes penggunaan biasa termasuk menyiasat insiden keselamatan, seperti akses tanpa kebenaran atau kelayakan pengguna yang terjejas, dan meningkatkan postur keselamatan anda dengan melakukan audit untuk mewujudkan garis dasar kebenaran pengguna secara berkala. Anda boleh melakukan audit yang perlu untuk memastikan set pengguna yang betul membuat perubahan pada sumber anda (seperti security group), dan menjejaki sebarang perubahan yang tidak mematuhi amalan terbaik organisasi anda. Selain itu, anda boleh menjejaki tindakan yang diambil pada sumber anda dan menilai pengubahsuaian atau pemadaman, serta mendapatkan pandangan yang lebih mendalam tentang bil perkhidmatan AWS anda termasuk pengguna IAM yang melanggan perkhidmatan.


[User] AWS Snowball Edge boleh hantar ke AWS Region lain?

[Assistant] Tidak. Peranti AWS Snowball Edge direka untuk diminta dan digunakan dalam Wilayah AWS yang sama di mana bucket S3 anda terletak. Peranti tidak boleh diminta dari satu Wilayah dan dipulangkan ke Wilayah yang lain. Peranti Snowball Edge yang digunakan untuk import atau eksport dari Wilayah AWS di EU boleh digunakan dengan mana-mana negara EU yang lain. Semak halaman Ketersediaan Perkhidmatan Serantau untuk maklumat terkini.


[User] Boleh guna Amazon RDS Blue/Green Deployments untuk rollback ke changes?

[Assistant] Tidak, pada masa ini anda tidak boleh menggunakan Amazon RDS Blue/Green Deployments untuk rollback perubahan.


[User] SNS ke jamin mesej sampai ke endpoint yang dilanggan?

[Assistant] Ya, selagi endpoint yang dilanggan boleh diakses. Penghantaran mesej gagal apabila Amazon SNS tidak dapat mengakses endpoint yang dilanggan, disebabkan oleh ralat sisi klien atau ralat sisi pelayan. Ralat sisi klien berlaku apabila endpoint yang dilanggan telah dipadamkan oleh pemilik endpoint, atau apabila kebenaran aksesnya telah berubah dengan cara yang menghalang Amazon SNS daripada menghantar mesej ke endpoint ini. Ralat sisi pelayan berlaku apabila perkhidmatan yang menggerakkan endpoint yang dilanggan tidak tersedia, seperti Amazon SQS atau AWS Lambda. Apabila Amazon SNS menerima ralat sisi klien, atau terus menerima ralat sisi pelayan untuk mesej melebihi bilangan percubaan semula yang ditetapkan oleh retry policy yang sepadan, Amazon SNS membuang mesej tersebut — melainkan dead-letter queue dilampirkan pada langganan. Untuk maklumat lanjut, lihat Message Delivery Retries dan Amazon SNS Dead-Letter Queues.


[User] QUIC tu apa?

[Assistant] HTTP/3 dikuasakan oleh QUIC, protokol pengangkutan internet baharu yang sangat berprestasi, berdaya tahan, dan selamat. Sokongan HTTP/3 CloudFront dibina di atas s2n-quic, implementasi protokol QUIC sumber terbuka baharu dalam Rust. Untuk mengetahui lebih lanjut tentang QUIC, rujuk blog 'Introducing s2n-quic'.


[User] Cara mana paling best untuk manage repository dan imej aku?

[Assistant] Amazon ECR menyediakan antara muka baris arahan dan API untuk mencipta, memantau, dan memadam repositori serta menetapkan kebenaran repositori. Anda boleh melakukan tindakan yang sama dalam konsol Amazon ECR, yang boleh diakses melalui bahagian "Repositories" pada konsol Amazon ECR. Amazon ECR juga menyepadukan dengan Docker CLI, membolehkan anda menolak, menarik, dan menandakan imej pada mesin pembangunan anda.


[User] Macam mana nak tentukan saiz reservation yang betul untuk workload aku?

[Assistant] Anda perlu menganalisis corak penggunaan RPU sejarah anda sepanjang beberapa bulan kebelakangan ini untuk mengenal pasti keperluan kapasiti asas anda. Reservation tersebut seharusnya meliputi penggunaan yang konsisten dan boleh diramal, sambil membenarkan pengebilan on-demand untuk mengendalikan lonjakan berkala. AWS Cost Explorer menyediakan cadangan pembelian reservation berdasarkan corak penggunaan sebenar anda, membantu anda mengenal pasti saiz reservation yang optimum untuk memaksimumkan penjimatan tanpa komitmen berlebihan.


[User] Macam mana nak start guna Athena untuk Apache Spark?

[Assistant] Untuk memulakan dengan Athena untuk Apache Spark, anda boleh memulakan notebook dalam konsol Athena atau memulakan sesi menggunakan AWS Command Line Interface (CLI) atau API Athena. Dalam notebook anda, anda boleh mula memasukkan dan menutup aplikasi Spark menggunakan Python. Athena juga berintegrasi dengan Data Catalog, jadi anda boleh bekerja dengan mana-mana sumber data yang dirujuk dalam katalog, termasuk data secara langsung dalam data lake S3. Dengan menggunakan notebook, anda kini boleh menanyakan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan memvisualisasikan hasil analisis anda. Pada aplikasi Spark anda, anda boleh menyemak status pelaksanaan dan menyemak log serta sejarah pelaksanaan dalam konsol Athena.


[User] Macam mana pilihan pembayaran ni pengaruhi bill aku?

[Assistant] Apabila anda membeli RI di bawah pilihan pembayaran All Upfront, anda membayar untuk keseluruhan tempoh RI dalam satu bayaran pendahuluan. Anda boleh memilih untuk tidak membayar pendahuluan dengan memilih pilihan No Upfront. Keseluruhan nilai RI No Upfront diagihkan merentas setiap jam dalam tempoh tersebut dan anda akan dicaj untuk setiap jam dalam tempoh itu, tanpa mengira penggunaan. Pilihan pembayaran Partial Upfront ialah gabungan pilihan All Upfront dan No Upfront. Anda membuat bayaran pendahuluan yang kecil, dan anda dicaj pada kadar setiap jam yang rendah untuk setiap jam dalam tempoh tersebut tanpa mengira penggunaan.


[User] Apa tu AWS Glue tu dan macam mana ia jadi serverless?

[Assistant] AWS Glue ialah perkhidmatan penyepaduan data tanpa pelayan untuk penemuan, penyediaan, dan pemindahan data (ETL). Ia boleh membaca data dari S3, menukar dan membersihkannya dengan Skrip Python atau Spark, dan memuatkannya ke tempat lain. Ia disediakan sebagai serverless — anda tidak menguruskan kluster; Glue menguruskan sumber secara automatik. Ia sesuai untuk menyediakan data untuk analitik atau pembelajaran mesin dalam seni bina berasaskan S3 dan serverless.


[User] Kalau saya set nama domain sebagai target untuk health check, Route 53 semak guna IPv4 ke IPv6?

[Assistant] Jika anda menentukan nama domain sebagai endpoint pemeriksaan kesihatan Amazon Route 53, Amazon Route 53 akan mencari alamat IPv4 bagi nama domain tersebut dan akan menyambung ke endpoint menggunakan IPv4. Amazon Route 53 tidak akan cuba mencari alamat IPv6 untuk endpoint yang ditentukan oleh nama domain. Jika anda ingin melakukan pemeriksaan kesihatan melalui IPv6 dan bukannya IPv4, pilih "Alamat IP" dan bukannya "nama domain" sebagai jenis endpoint anda, dan masukkan alamat IPv6 dalam medan "Alamat IP".


[User] Wait state dalam Step Functions tu apa dan macam mana nak guna?

[Assistant] Wait state dalam Step Functions membenarkan aliran kerja berhenti (pause) untuk tempoh yang ditetapkan atau sehingga masa tertentu sebelum meneruskan. Ini berguna untuk kelewatan, penjadualan, atau menunggu sebelum langkah seterusnya. Anda menetapkan tempoh menunggu (contohnya 30 saat) atau masa mutlak. Ia membantu dalam aliran yang memerlukan penjarakan antara operasi, seperti menunggu sebelum pemeriksaan semula.


[User] Cara nak tentukan AWS Region mana untuk simpan data?

[Assistant] Terdapat beberapa faktor yang perlu dipertimbangkan berdasarkan aplikasi khusus anda. Sebagai contoh, anda mungkin ingin menyimpan data anda di Region yang berdekatan dengan pelanggan, pusat data, atau sumber AWS lain untuk mengurangkan latensi akses data. Anda juga mungkin ingin menyimpan data anda di Region yang jauh daripada operasi lain untuk tujuan redundansi geografi dan pemulihan bencana. Anda juga perlu mempertimbangkan Region yang membolehkan anda memenuhi keperluan undang-undang dan peraturan tertentu dan/atau mengurangkan kos storan anda—anda boleh memilih Region yang lebih murah untuk menjimatkan wang. Untuk maklumat harga S3, lawati halaman harga Amazon S3.


[User] Boleh pakai alias custom untuk public image?

[Assistant] Ya. Anda boleh meminta alias tersuai seperti nama organisasi atau projek anda, melainkan ia alias terpelihara. Nama yang mengenal pasti perkhidmatan AWS adalah terpelihara. Nama yang mengenal pasti penjual AWS Marketplace juga mungkin terpelihara. Kami akan menyemak dan meluluskan permintaan alias tersuai anda dalam masa beberapa hari melainkan permintaan alias anda melanggar Dasar Penggunaan Boleh Terima AWS atau dasar AWS yang lain.


[User] Buat apa boleh buat dengan Amazon S3?

[Assistant] Amazon S3 menyediakan antara muka perkhidmatan web yang ringkas yang boleh anda gunakan untuk menyimpan dan mendapatkan semula sebarang jumlah data, pada bila-bila masa, dari mana-mana sahaja. Dengan menggunakan perkhidmatan ini, anda boleh membina aplikasi dengan mudah yang menggunakan storan asli awan. Memandangkan Amazon S3 sangat berskala dan anda hanya membayar untuk apa yang anda gunakan, anda boleh bermula dari kecil dan mengembangkan aplikasi anda mengikut kehendak anda, tanpa menjejaskan prestasi atau kebolehpercayaan. Amazon S3 juga direka bentuk untuk menjadi sangat fleksibel. Simpan sebarang jenis dan jumlah data yang anda mahu, baca data yang sama sejuta kali atau hanya untuk pemulihan bencana kecemasan, bina aplikasi FTP yang ringkas atau aplikasi web yang canggih seperti laman web runcit Amazon.com. Amazon S3 membebaskan anda untuk memberi tumpuan kepada inovasi dan bukannya menghabiskan masa untuk memikirkan cara menyimpan data anda.


[User] Cara nak start guna Network Monitor?

[Assistant] Untuk menggunakan Network Monitor, anda mencipta monitor dan mengaitkan sumber aplikasi anda dengannya. Anda memilih subnet sumber yang tergolong dalam Amazon Virtual Private Cloud (VPC) anda dan kemudian anda memilih alamat IP destinasi dalam rangkaian on-premises anda. Network Monitor mencipta jaringan gabungan sumber dan destinasi yang mungkin, yang setiap satunya dipanggil probe, dalam satu monitor. Penciptaan Network Monitor diuruskan sepenuhnya oleh AWS dan anda sepatutnya dapat melihat metrik masa nyata dalam beberapa minit selepas menyediakan monitor anda. Network Monitor menjual metrik masa nyata ini kepada CloudWatch Metrics, supaya anda boleh menggunakan alat CloudWatch dengan mudah untuk memahami kesihatan rangkaian di rantau AWS yang khusus untuk rangkaian anda. Sila rujuk dokumentasi CloudWatch untuk arahan persediaan terperinci.


[User] Kalau saya enable kan AWS Config items masuk dalam CloudTrail Lake sekarang ni, dia akan masukkan item konfigurasi history yang lama (dulu sebelum CloudTrail Lake diorang create) atau dia hanya collect item konfigurasi yang baru je?

[Assistant] CloudTrail Lake tidak akan memasukkan item konfigurasi AWS Config yang dijana sebelum CloudTrail Lake dikonfigurasikan. Item konfigurasi yang baru direkodkan daripada AWS Config, pada peringkat akaun atau peringkat organisasi, akan dihantar ke stor data peristiwa CloudTrail Lake yang ditentukan. Item konfigurasi ini akan tersedia dalam lake untuk pertanyaan bagi tempoh pengekalan yang ditentukan, dan boleh digunakan untuk analisis data sejarah.


[User] Cara nak enable Amazon CloudWatch Logs Infrequent Access (Logs-IA)?

[Assistant] Amazon CloudWatch Logs Infrequent Access (Logs-IA) tersedia di semua Wilayah AWS di mana CloudWatch Logs tersedia. Anda boleh bermula dalam konsol atau secara programatik melalui AWS CLI atau API.


[User] Kos Amazon SQS macam mana?

[Assistant] Anda hanya membayar untuk apa yang anda gunakan, dan tiada yuran minimum. Kos Amazon SQS dikira setiap permintaan, ditambah caj pemindahan data untuk data yang dipindahkan keluar daripada Amazon SQS (kecuali data dipindahkan ke tika Amazon Elastic Compute Cloud (EC2) atau ke fungsi AWS Lambda dalam wilayah yang sama). Untuk pecahan harga terperinci mengikut jenis baris gilir dan wilayah, lihat Harga Amazon SQS.


[User] Macam mana concurrency function jalan dengan durable functions?

[Assistant] Lambda durable functions menggunakan kumpulan keselarian peringkat akaun yang sama seperti fungsi Lambda standard. Slot keselarian dilepaskan semasa menunggu, jadi beribu-ribu pelaksanaan boleh menunggu tanpa menggunakan keselarian. Ketahui lebih lanjut tentang kuota AWS Lambda.


[User] Ciri Time-to-Live (TTL) DynamoDB tu apa dan boleh buat apa dengan dia?

[Assistant] Ciri Time to Live (TTL) Amazon DynamoDB secara automatik memadamkan item yang telah tamat tempoh dan tidak lagi relevan daripada jadual, dengan itu mengurangkan penggunaan storan dan menurunkan kos. Dengan TTL, anda boleh menentukan cap masa bagi setiap item untuk menentukan bila item tersebut tidak lagi diperlukan, dan DynamoDB secara automatik memadamkan item tersebut daripada jadual anda tanpa menggunakan sebarang throughput tulis. Setiap kali item dicipta atau dikemas kini, anda boleh mengira masa tamat tempoh dan menyimpannya dalam atribut TTL. TTL berguna jika anda menyimpan item yang hilang kerelevanan selepas masa tertentu.


[User] Ada tak rate limit untuk AWS WAF?

[Assistant] Pelanggan AWS WAF tidak tertakluk kepada sebarang had pada bilangan permintaan yang dibuat dalam satu bulan kalendar. Walau bagaimanapun, pelanggan AWS Shield Advanced dihadkan kepada 50 bilion permintaan AWS WAF yang dilindungi AWS Shield dalam satu bulan kalendar. Permintaan tersebut disatukan pada peringkat pelanggan, merentas semua organisasi AWS.


[User] Kalau daftar Consolidated Billing, setiap akaun dapat AWS Free Tier ke?

[Assistant] Tidak, pelanggan yang menggunakan Consolidated Billing untuk menyatukan pembayaran merentas pelbagai akaun hanya akan mempunyai akses kepada satu Free Tier setiap Organisasi.


[User] Boleh pindahkan existing app ke SNS Mobile Push?

[Assistant] Ya. Anda boleh melakukan muat naik pukal token peranti sedia ada ke Amazon SNS, sama ada melalui antara muka konsol atau API. Anda juga perlu mendaftarkan aplikasi anda dengan SNS dengan memuat naik kelayakan anda untuk perkhidmatan pemberitahuan tolak yang berkaitan, dan mengkonfigurasi proksi atau aplikasi anda untuk mendaftarkan token baharu pada masa hadapan dengan SNS.


[User] Lambda caj macam mana dan cara nak jimat duit?

[Assistant] Lambda dikenakan bayaran berdasarkan bilangan permintaan dan tempoh pelaksanaan (dikira dalam milidetik, dibulatkan). Anda tidak membayar apabila fungsi tidak dijalankan, jadi ia menjimatkan berbanding pelayan sentiasa dihidupkan. Untuk menjimatkan: elakkan fungsi yang berjalan lama tanpa perlu, laraskan memori untuk masa pelaksanaan yang optimum (ingat lebih memori = lebih CPU = mungkin selesai lebih cepat dan murah), gabungkan beberapa fungsi kecil, dan elakkan panggilan yang tidak perlu. Free tier menyediakan sejumlah permintaan dan masa percuma setiap bulan.


[User] Camne nak start guna AWS Glue Data Quality?

[Assistant] Untuk bermula, pergi ke Data Quality dalam Data Catalog dan pilih jadual. Kemudian pilih tab Data Quality untuk bermula. Sebagai alternatif, anda boleh menyediakan peraturan kualiti data dalam pipeline anda dengan menambah transform Data Quality pada AWS Glue Studio. Anda juga boleh menggunakan API untuk menyediakan peraturan kualiti data dan menjalankannya.


[User] Macam mana nak dapatkan nilai time-in-queue?

[Assistant] Untuk menentukan nilai time-in-queue, anda boleh meminta atribut SentTimestamp semasa menerima mesej. Menolak nilai tersebut daripada masa semasa menghasilkan nilai time-in-queue.


[User] EKS Auto Mode boleh tolong senangkan update version Kubernetes ke?

[Assistant] Ya, selepas menaik taraf satah kawalan EKS kepada versi Kubernetes baharu, instance baharu yang dilancarkan oleh EKS Auto Mode, disebabkan aplikasi berskala keluar, berjalan dengan perisian Kubernetes terkini yang sepadan dengan versi satah kawalan. Pada masa yang sama, instance sedia ada dikemas kini secara beransur-ansur dengan perisian Kubernetes untuk versi Kubernetes baharu. Digabungkan dengan jangka hayat maksimum 14 hari secara lalai bagi instance yang dilancarkan oleh EKS Auto Mode, ini bermakna, secara lalai, kluster anda akan dinaik taraf sepenuhnya dan automatik selewat-lewatnya 14 hari selepas menaik taraf versi Kubernetes kluster EKS anda.


[User] Continuous deployment macam mana kerja dengan CloudFront Functions & Lambda@Edge?

[Assistant] Dengan continuous deployment, anda boleh mengaitkan fungsi yang berbeza dengan distribution utama dan distribution staging. Anda juga boleh menggunakan fungsi yang sama dengan kedua-dua distribution. Jika anda mengemas kini fungsi yang digunakan oleh kedua-dua distribution, kedua-duanya menerima kemas kini tersebut.


[User] Apa EventBridge Pipe ni dan apa beza dia dengan EventBridge bus?

[Assistant] EventBridge Pipe ialah cara untuk menyambungkan dua sumber (source dan target) dengan transformasi dan penapisan peristiwa di antara mereka, tanpa orkestra yang kompleks. Ia menyokong sumber seperti Kinesis, DynamoDB Streams, SQS, dan menghantar kepada sasaran selepas penapisan dan transformasi. Berbeza dengan event bus yang menyiarkan kepada banyak sasaran, Pipes menyediakan paip satu-ke-satu dengan transformasi, sesuai untuk membina paip pemprosesan data yang ringkas.


[User] Boleh guna config keselamatan tambahan dan rangka kerja pengasingan kat container instances aku?

[Assistant] Ya. Sebagai pelanggan Amazon EC2, anda mempunyai akses root kepada sistem pengendalian (OS) container instances anda. Anda boleh mengambil alih tetapan keselamatan OS, serta mengonfigurasi komponen perisian tambahan untuk keupayaan keselamatan seperti pemantauan, pengurusan patch, pengurusan log, dan pengesanan pencerobohan hos. Menggunakan Amazon ECS dengan AWS Fargate memberikan tahap keselamatan yang tinggi dengan keupayaan untuk memberikan kebenaran granular kepada setiap task, memberikan anda tahap pengasingan yang lebih tinggi, kawalan akses rangkaian, dan kawalan IAM semasa membina aplikasi. Dengan AWS Fargate, setiap task berjalan dalam mesin maya (VM) yang berasingan, memberikan lebih banyak pengasingan daripada dua task yang berkongsi hos yang sama. Setiap task juga mempunyai antara muka rangkaian sendiri yang membolehkan security group digunakan pada setiap task, dengan kawalan ke atas trafik masuk dan keluar.


[User] Plan tu kena komitmen minimum ke?

[Assistant] Pelan tidak memerlukan komitmen tahunan untuk mendapatkan kadar terbaik yang tersedia. Pelan dibeli untuk tempoh pengebilan bulan semasa dan diperbaharui secara automatik sehingga dibatalkan. Anda boleh menaik taraf pelan anda pada bila-bila masa atau menjadualkan penurunan taraf atau pembatalan untuk berkuat kuasa pada permulaan tempoh pengebilan anda yang seterusnya. Apabila anda membatalkan pelan, anda akan mengekalkan harga kadar rata anda sehingga akhir kitaran pengebilan semasa. Pengedaran anda dan semua sumber pelan yang berkaitan kemudian akan bertukar kepada harga bayar mengikut penggunaan pada permulaan kitaran pengebilan seterusnya. Pendaftaran pelan dan naik taraf dikenakan bayaran pada harga prorata dan diberikan elaun penggunaan prorata.


[User] Macam mana nak buat API request ke AWS KMS guna endpoint yang validate FIPS 140-2?

[Assistant] Anda mengkonfigurasi aplikasi anda untuk menyambung ke endpoint HTTPS serantau unik yang disahkan FIPS 140-2. Endpoint HTTPS yang disahkan FIPS 140-2 AWS KMS dikuasakan oleh OpenSSL FIPS Object Module. Anda boleh menyemak dasar keselamatan modul OpenSSL di sini. Endpoint API yang disahkan FIPS 140-2 tersedia di semua Wilayah komersial di mana AWS KMS tersedia.


[User] Bila elok guna Provisioned Concurrency?

[Assistant] Provisioned Concurrency sesuai untuk membina aplikasi yang sensitif terhadap latensi, seperti backend web atau mudah alih, API yang dipanggil secara segerak, dan mikroservis interaktif. Anda boleh mengonfigurasikan jumlah concurrency yang sesuai dengan mudah berdasarkan permintaan unik aplikasi anda. Anda boleh meningkatkan jumlah concurrency semasa permintaan tinggi dan mengurangkannya, atau mematikannya sepenuhnya, apabila permintaan menurun.