[User] Apakah tindakan terbina dalam yang boleh digunakan dalam AWS Glue Data Quality?

[Assistant] Anda boleh menggunakan tindakan untuk bertindak balas terhadap isu kualiti data. Dalam Data Catalog, anda boleh menulis metrik ke Amazon CloudWatch dan menyediakan pemberitahuan dalam CloudWatch untuk memaklumkan anda apabila skor jatuh di bawah ambang. Pada AWS Glue Studio, anda boleh menggagalkan pekerjaan apabila kualiti merosot, menghalang data buruk daripada bergerak ke dalam data lake.


[User] Apakah tindakan terbina dalam yang ditawarkan oleh AWS Glue Data Quality?

[Assistant] Anda boleh menggunakan tindakan untuk bertindak balas terhadap isu kualiti data. Dalam Data Catalog, anda boleh menulis metrik ke Amazon CloudWatch dan menyediakan pemberitahuan dalam CloudWatch untuk memaklumkan anda apabila skor jatuh di bawah ambang. Pada AWS Glue Studio, anda boleh menggagalkan pekerjaan apabila kualiti merosot, menghalang data buruk daripada bergerak ke dalam data lake.


[User] Semakan tandatangan yang manakah dilaksanakan oleh AWS Lambda ketika ia digunakan?

[Assistant] AWS Lambda boleh melakukan semakan tandatangan berikut semasa penggunaan: • Tandatangan rosak - Ini berlaku jika artifak kod telah diubah sejak penandatanganan. • Tandatangan tidak sepadan - Ini berlaku jika artifak kod ditandatangani oleh profil penandatanganan yang tidak diluluskan. • Tandatangan tamat tempoh - Ini berlaku jika tandatangan melepasi tarikh tamat tempoh yang dikonfigurasikan. • Tandatangan ditarik balik - Ini berlaku jika pemilik profil penandatanganan menarik balik kerja penandatanganan. Untuk mengetahui lebih lanjut, sila lihat dokumentasi AWS Lambda.


[User] Apakah pengesahan tandatangan yang AWS Lambda lakukan ketika penggunaan berlangsung?

[Assistant] AWS Lambda boleh melakukan semakan tandatangan berikut semasa penggunaan: • Tandatangan rosak - Ini berlaku jika artifak kod telah diubah sejak penandatanganan. • Tandatangan tidak sepadan - Ini berlaku jika artifak kod ditandatangani oleh profil penandatanganan yang tidak diluluskan. • Tandatangan tamat tempoh - Ini berlaku jika tandatangan melepasi tarikh tamat tempoh yang dikonfigurasikan. • Tandatangan ditarik balik - Ini berlaku jika pemilik profil penandatanganan menarik balik kerja penandatanganan. Untuk mengetahui lebih lanjut, sila lihat dokumentasi AWS Lambda.


[User] Semasa digunakan, tandatangan apakah yang disemak oleh AWS Lambda?

[Assistant] AWS Lambda boleh melakukan semakan tandatangan berikut semasa penggunaan: • Tandatangan rosak - Ini berlaku jika artifak kod telah diubah sejak penandatanganan. • Tandatangan tidak sepadan - Ini berlaku jika artifak kod ditandatangani oleh profil penandatanganan yang tidak diluluskan. • Tandatangan tamat tempoh - Ini berlaku jika tandatangan melepasi tarikh tamat tempoh yang dikonfigurasikan. • Tandatangan ditarik balik - Ini berlaku jika pemilik profil penandatanganan menarik balik kerja penandatanganan. Untuk mengetahui lebih lanjut, sila lihat dokumentasi AWS Lambda.


[User] Adakah saya boleh menambah subnet baharu di dalam VPC lalai saya, contohnya subnet peribadi?

[Assistant] Ya. Untuk melancarkan ke dalam subnet bukan lalai, anda boleh menyasarkan pelancaran anda menggunakan konsol atau pilihan --subnet daripada CLI, API, atau SDK.


[User] Adakah mungkin untuk saya mewujudkan subnet lain dalam VPC lalai saya, misalnya subnet peribadi?

[Assistant] Ya. Untuk melancarkan ke dalam subnet bukan lalai, anda boleh menyasarkan pelancaran anda menggunakan konsol atau pilihan --subnet daripada CLI, API, atau SDK.


[User] Boleh saya membina subnet tambahan dalam VPC lalai saya, seperti subnet peribadi?

[Assistant] Ya. Untuk melancarkan ke dalam subnet bukan lalai, anda boleh menyasarkan pelancaran anda menggunakan konsol atau pilihan --subnet daripada CLI, API, atau SDK.


[User] Apakah manfaat yang ditawarkan oleh Automatic Dashboards?

[Assistant] Automatic Dashboards dibina terlebih dahulu dengan amalan terbaik yang disyorkan perkhidmatan AWS, sentiasa menyedari sumber, dan dikemas kini secara dinamik untuk mencerminkan keadaan terkini metrik prestasi penting. Anda kini boleh menapis dan menyelesaikan masalah kepada paparan tertentu tanpa menambah kod tambahan untuk mencerminkan keadaan terkini sumber AWS anda. Setelah anda mengenal pasti punca isu prestasi, anda boleh bertindak dengan cepat dengan pergi terus ke sumber AWS.


[User] Apakah faedah menggunakan Automatic Dashboards?

[Assistant] Automatic Dashboards dibina terlebih dahulu dengan amalan terbaik yang disyorkan perkhidmatan AWS, sentiasa menyedari sumber, dan dikemas kini secara dinamik untuk mencerminkan keadaan terkini metrik prestasi penting. Anda kini boleh menapis dan menyelesaikan masalah kepada paparan tertentu tanpa menambah kod tambahan untuk mencerminkan keadaan terkini sumber AWS anda. Setelah anda mengenal pasti punca isu prestasi, anda boleh bertindak dengan cepat dengan pergi terus ke sumber AWS.


[User] Apakah kebaikan yang diberikan oleh Automatic Dashboards?

[Assistant] Automatic Dashboards dibina terlebih dahulu dengan amalan terbaik yang disyorkan perkhidmatan AWS, sentiasa menyedari sumber, dan dikemas kini secara dinamik untuk mencerminkan keadaan terkini metrik prestasi penting. Anda kini boleh menapis dan menyelesaikan masalah kepada paparan tertentu tanpa menambah kod tambahan untuk mencerminkan keadaan terkini sumber AWS anda. Setelah anda mengenal pasti punca isu prestasi, anda boleh bertindak dengan cepat dengan pergi terus ke sumber AWS.


[User] Apakah kesannya sekiranya saya melaksanakan terlalu banyak fungsi Lambda dalam satu aplikasi?

[Assistant] Walaupun tiada had keras pada bilangan fungsi, menggunakan terlalu banyak boleh menyebabkan masalah operasi: kerumitan menguruskan banyak fungsi, peningkatan risiko konfigurasi yang salah, kos metadata, dan kesukaran debugging. Untuk aplikasi besar, pertimbangkan untuk menggabungkan fungsi yang berkaitan dengan rapat menjadi satu fungsi dengan pengendali (handler) yang berbeza, atau gunakan corak yang jelas melalui Step Functions untuk perkhidmatan yang kompleks. Keseimbangan antara modulariti dan kemudahan pengurusan penting.


[User] Jika satu aplikasi mengandungi fungsi Lambda yang berlebihan, apakah yang akan berlaku?

[Assistant] Walaupun tiada had keras pada bilangan fungsi, menggunakan terlalu banyak boleh menyebabkan masalah operasi: kerumitan menguruskan banyak fungsi, peningkatan risiko konfigurasi yang salah, kos metadata, dan kesukaran debugging. Untuk aplikasi besar, pertimbangkan untuk menggabungkan fungsi yang berkaitan dengan rapat menjadi satu fungsi dengan pengendali (handler) yang berbeza, atau gunakan corak yang jelas melalui Step Functions untuk perkhidmatan yang kompleks. Keseimbangan antara modulariti dan kemudahan pengurusan penting.


[User] Apakah implikasi sekiranya terdapat fungsi Lambda yang terlalu banyak dalam satu aplikasi?

[Assistant] Walaupun tiada had keras pada bilangan fungsi, menggunakan terlalu banyak boleh menyebabkan masalah operasi: kerumitan menguruskan banyak fungsi, peningkatan risiko konfigurasi yang salah, kos metadata, dan kesukaran debugging. Untuk aplikasi besar, pertimbangkan untuk menggabungkan fungsi yang berkaitan dengan rapat menjadi satu fungsi dengan pengendali (handler) yang berbeza, atau gunakan corak yang jelas melalui Step Functions untuk perkhidmatan yang kompleks. Keseimbangan antara modulariti dan kemudahan pengurusan penting.


[User] Apakah cara yang boleh saya gunakan untuk menguji Managed Rule?

[Assistant] AWS WAF membolehkan anda mengkonfigurasi tindakan "count" untuk Managed Rule, yang mengira bilangan permintaan web yang dipadankan oleh peraturan di dalam Managed Rule tersebut. Anda boleh melihat bilangan permintaan web yang dikira untuk menganggarkan berapa banyak permintaan web anda akan disekat jika anda mendayakan Managed Rule tersebut.


[User] Dengan cara apa saya boleh menjalankan ujian terhadap Managed Rule?

[Assistant] AWS WAF membolehkan anda mengkonfigurasi tindakan "count" untuk Managed Rule, yang mengira bilangan permintaan web yang dipadankan oleh peraturan di dalam Managed Rule tersebut. Anda boleh melihat bilangan permintaan web yang dikira untuk menganggarkan berapa banyak permintaan web anda akan disekat jika anda mendayakan Managed Rule tersebut.


[User] Bagaimanakah cara untuk menguji Managed Rule?

[Assistant] AWS WAF membolehkan anda mengkonfigurasi tindakan "count" untuk Managed Rule, yang mengira bilangan permintaan web yang dipadankan oleh peraturan di dalam Managed Rule tersebut. Anda boleh melihat bilangan permintaan web yang dikira untuk menganggarkan berapa banyak permintaan web anda akan disekat jika anda mendayakan Managed Rule tersebut.


[User] Bagaimanakah AppSync berbeza daripada API Gateway dalam membina API?

[Assistant] AppSync menyediakan API GraphQL dengan sokongan langganan masa nyata, penyegerakan data, dan skema yang kaya. API Gateway menyediakan REST dan WebSocket API dengan pengurusan trafik, pengesahan, throttling, dan integrasi dengan pelbagai penyepaduan. Pilih AppSync jika anda mahukan GraphQL dengan masa nyata dan dikehendaki model grafik; pilih API Gateway untuk REST/WebSocket dengan ciri pengurusan API yang luas. Kedua-duanya memanggil backend seperti Lambda dan DynamoDB.


[User] Apakah yang membezakan AppSync dan API Gateway apabila membangunkan API?

[Assistant] AppSync menyediakan API GraphQL dengan sokongan langganan masa nyata, penyegerakan data, dan skema yang kaya. API Gateway menyediakan REST dan WebSocket API dengan pengurusan trafik, pengesahan, throttling, dan integrasi dengan pelbagai penyepaduan. Pilih AppSync jika anda mahukan GraphQL dengan masa nyata dan dikehendaki model grafik; pilih API Gateway untuk REST/WebSocket dengan ciri pengurusan API yang luas. Kedua-duanya memanggil backend seperti Lambda dan DynamoDB.


[User] Sejauh mana AppSync berbeza berbanding API Gateway untuk pembangunan API?

[Assistant] AppSync menyediakan API GraphQL dengan sokongan langganan masa nyata, penyegerakan data, dan skema yang kaya. API Gateway menyediakan REST dan WebSocket API dengan pengurusan trafik, pengesahan, throttling, dan integrasi dengan pelbagai penyepaduan. Pilih AppSync jika anda mahukan GraphQL dengan masa nyata dan dikehendaki model grafik; pilih API Gateway untuk REST/WebSocket dengan ciri pengurusan API yang luas. Kedua-duanya memanggil backend seperti Lambda dan DynamoDB.


[User] Boleh anda terangkan apa yang dimaksudkan dengan provisioned concurrency pada Lambda dan dalam situasi apa ia patut digunakan?

[Assistant] Provisioned concurrency menyediakan bilangan contoh Lambda yang sedia ada (warm) terlebih dahulu, supaya panggilan tidak perlu menunggu cold start. Ia mengekalkan contoh panas yang bersedia untuk dijalankan, mengurangkan latency secara ketara. Ia berguna untuk aplikasi sensitif latency seperti API, tetapi ia menambah kos kerana anda membayar untuk kapasiti yang disediakan tanpa mengira penggunaan. Gunakan untuk fungsi kritikal prestasi; untuk fungsi biasa, biarkan Lambda berskala seperti biasa.


[User] Apakah maksud provisioned concurrency dalam Lambda dan bila keadaan yang sesuai untuk saya menggunakannya?

[Assistant] Provisioned concurrency menyediakan bilangan contoh Lambda yang sedia ada (warm) terlebih dahulu, supaya panggilan tidak perlu menunggu cold start. Ia mengekalkan contoh panas yang bersedia untuk dijalankan, mengurangkan latency secara ketara. Ia berguna untuk aplikasi sensitif latency seperti API, tetapi ia menambah kos kerana anda membayar untuk kapasiti yang disediakan tanpa mengira penggunaan. Gunakan untuk fungsi kritikal prestasi; untuk fungsi biasa, biarkan Lambda berskala seperti biasa.


[User] Sila jelaskan konsep provisioned concurrency dalam Lambda serta keadaan ketika saya sepatutnya menggunakannya.

[Assistant] Provisioned concurrency menyediakan bilangan contoh Lambda yang sedia ada (warm) terlebih dahulu, supaya panggilan tidak perlu menunggu cold start. Ia mengekalkan contoh panas yang bersedia untuk dijalankan, mengurangkan latency secara ketara. Ia berguna untuk aplikasi sensitif latency seperti API, tetapi ia menambah kos kerana anda membayar untuk kapasiti yang disediakan tanpa mengira penggunaan. Gunakan untuk fungsi kritikal prestasi; untuk fungsi biasa, biarkan Lambda berskala seperti biasa.


[User] Apakah subnet mempunyai sebarang sekatan dari segi saiz maksimum atau minimumnya?

[Assistant] Saiz minimum subnet ialah /28 (atau 14 alamat IP) untuk IPv4. Subnet tidak boleh lebih besar daripada VPC tempat ia dicipta. Untuk IPv6, saiz subnet ditetapkan kepada /64. Hanya satu blok CIDR IPv6 boleh diperuntukkan kepada subnet.


[User] Adakah saiz subnet tertakluk kepada had maksimum atau minimum tertentu?

[Assistant] Saiz minimum subnet ialah /28 (atau 14 alamat IP) untuk IPv4. Subnet tidak boleh lebih besar daripada VPC tempat ia dicipta. Untuk IPv6, saiz subnet ditetapkan kepada /64. Hanya satu blok CIDR IPv6 boleh diperuntukkan kepada subnet.


[User] Adakah terdapat sebarang kekangan berkaitan saiz maksimum atau minimum bagi sesuatu subnet?

[Assistant] Saiz minimum subnet ialah /28 (atau 14 alamat IP) untuk IPv4. Subnet tidak boleh lebih besar daripada VPC tempat ia dicipta. Untuk IPv6, saiz subnet ditetapkan kepada /64. Hanya satu blok CIDR IPv6 boleh diperuntukkan kepada subnet.


[User] Bagaimanakah runtime ARM (Graviton) berbeza daripada runtime x86 pada Lambda?

[Assistant] AWS Lambda menyokong kedua-dua seni bina ARM (Graviton2) dan x86. Fungsi berasaskan ARM biasanya lebih murah (sehingga 20% kurang kos) dan selalunya lebih pantas untuk kebanyakan beban kerja. Untuk memigrasi, anda perlu membina semula kod dan perpustakaan untuk ARM. Jika kod anda menggunakan perpustakaan asli yang hanya tersedia untuk x86, anda mungkin perlu menetapkan runtime x86. Bagi kebanyakan aplikasi Python/Node.js, ARM ialah pilihan yang lebih murah dan berprestasi baik.


[User] Apakah yang membezakan runtime ARM (Graviton) dengan x86 bagi Lambda?

[Assistant] AWS Lambda menyokong kedua-dua seni bina ARM (Graviton2) dan x86. Fungsi berasaskan ARM biasanya lebih murah (sehingga 20% kurang kos) dan selalunya lebih pantas untuk kebanyakan beban kerja. Untuk memigrasi, anda perlu membina semula kod dan perpustakaan untuk ARM. Jika kod anda menggunakan perpustakaan asli yang hanya tersedia untuk x86, anda mungkin perlu menetapkan runtime x86. Bagi kebanyakan aplikasi Python/Node.js, ARM ialah pilihan yang lebih murah dan berprestasi baik.


[User] Sejauh manakah perbezaan antara runtime x86 dan ARM (Graviton) apabila digunakan untuk Lambda?

[Assistant] AWS Lambda menyokong kedua-dua seni bina ARM (Graviton2) dan x86. Fungsi berasaskan ARM biasanya lebih murah (sehingga 20% kurang kos) dan selalunya lebih pantas untuk kebanyakan beban kerja. Untuk memigrasi, anda perlu membina semula kod dan perpustakaan untuk ARM. Jika kod anda menggunakan perpustakaan asli yang hanya tersedia untuk x86, anda mungkin perlu menetapkan runtime x86. Bagi kebanyakan aplikasi Python/Node.js, ARM ialah pilihan yang lebih murah dan berprestasi baik.


[User] Adakah Global Resolver boleh digunakan bersama VPN?

[Assistant] Ya. Global Resolver boleh digunakan oleh pelanggan yang berada pada VPN dan rangkaian korporat.


[User] Adakah mungkin untuk menggunakan Global Resolver secara serentak dengan VPN?

[Assistant] Ya. Global Resolver boleh digunakan oleh pelanggan yang berada pada VPN dan rangkaian korporat.


[User] Samakah Global Resolver ini menyokong penggunaan bersama VPN?

[Assistant] Ya. Global Resolver boleh digunakan oleh pelanggan yang berada pada VPN dan rangkaian korporat.


[User] Apakah sebabnya saya harus menghasilkan kunci AWS KMS saya sendiri dan menjaganya di dalam kumpulan HSM KMS?

[Assistant] AWS KMS memberikan anda fleksibiliti untuk memilih kedua-dua siapa yang menguruskan kunci yang anda cipta (terurus pelanggan, terurus AWS, dan milik AWS), serta tempat anda mencipta dan melindungi kunci anda (dalam HSM KMS, dalam CloudHSM, atau dalam pengurus kunci luaran). Kami mengesyorkan anda memilih kunci terurus pelanggan yang dicipta dan disimpan dalam HSM KMS. Kunci ini menawarkan fleksibiliti paling tinggi, kawalan dasar, pengurusan kitaran hayat (termasuk putaran automatik dan atas permintaan untuk kunci penyulitan simetri), dan kebolehauditan yang lengkap. Selain itu, kunci yang dicipta dan dilindungi dalam HSM AWS KMS menawarkan prestasi yang lebih tinggi, kependaman yang lebih rendah, dan perjanjian tahap perkhidmatan untuk operasi kriptografi KMS berbanding dengan kunci dalam kedai kunci tersuai (CloudHSM) atau kedai kunci luaran (XKS).


[User] Apa rasionalnya saya perlu membina kunci AWS KMS milik saya sendiri serta mengamalkannya dalam kumpulan HSM KMS?

[Assistant] AWS KMS memberikan anda fleksibiliti untuk memilih kedua-dua siapa yang menguruskan kunci yang anda cipta (terurus pelanggan, terurus AWS, dan milik AWS), serta tempat anda mencipta dan melindungi kunci anda (dalam HSM KMS, dalam CloudHSM, atau dalam pengurus kunci luaran). Kami mengesyorkan anda memilih kunci terurus pelanggan yang dicipta dan disimpan dalam HSM KMS. Kunci ini menawarkan fleksibiliti paling tinggi, kawalan dasar, pengurusan kitaran hayat (termasuk putaran automatik dan atas permintaan untuk kunci penyulitan simetri), dan kebolehauditan yang lengkap. Selain itu, kunci yang dicipta dan dilindungi dalam HSM AWS KMS menawarkan prestasi yang lebih tinggi, kependaman yang lebih rendah, dan perjanjian tahap perkhidmatan untuk operasi kriptografi KMS berbanding dengan kunci dalam kedai kunci tersuai (CloudHSM) atau kedai kunci luaran (XKS).


[User] Untuk apa sebab saya wajib menjana kunci AWS KMS saya sendiri dan menyimpannya secara selamat dalam kumpulan HSM KMS?

[Assistant] AWS KMS memberikan anda fleksibiliti untuk memilih kedua-dua siapa yang menguruskan kunci yang anda cipta (terurus pelanggan, terurus AWS, dan milik AWS), serta tempat anda mencipta dan melindungi kunci anda (dalam HSM KMS, dalam CloudHSM, atau dalam pengurus kunci luaran). Kami mengesyorkan anda memilih kunci terurus pelanggan yang dicipta dan disimpan dalam HSM KMS. Kunci ini menawarkan fleksibiliti paling tinggi, kawalan dasar, pengurusan kitaran hayat (termasuk putaran automatik dan atas permintaan untuk kunci penyulitan simetri), dan kebolehauditan yang lengkap. Selain itu, kunci yang dicipta dan dilindungi dalam HSM AWS KMS menawarkan prestasi yang lebih tinggi, kependaman yang lebih rendah, dan perjanjian tahap perkhidmatan untuk operasi kriptografi KMS berbanding dengan kunci dalam kedai kunci tersuai (CloudHSM) atau kedai kunci luaran (XKS).


[User] Bagaimanakah definisi EventBridge API Destinations?

[Assistant] API Destinations membantu pembangun menghantar peristiwa kembali ke mana-mana aplikasi on-premises atau SaaS dengan keupayaan untuk mengawal daya pemprosesan dan pengesahan. Anda boleh mengkonfigurasi peraturan dengan transformasi input yang akan memetakan format peristiwa kepada format perkhidmatan penerima, dan EventBridge akan menguruskan keselamatan dan penghantaran. Apabila peraturan dimulakan, EventBridge akan mengubah peristiwa berdasarkan syarat yang ditetapkan. Ia kemudian akan menghantarnya ke perkhidmatan web yang dikonfigurasikan dengan maklumat pengesahan yang diberikan semasa peraturan disediakan. Keselamatan terbina dalam supaya pembangun tidak perlu lagi menulis komponen pengesahan untuk perkhidmatan yang ingin mereka gunakan.


[User] Boleh anda terangkan maksud EventBridge API Destinations?

[Assistant] API Destinations membantu pembangun menghantar peristiwa kembali ke mana-mana aplikasi on-premises atau SaaS dengan keupayaan untuk mengawal daya pemprosesan dan pengesahan. Anda boleh mengkonfigurasi peraturan dengan transformasi input yang akan memetakan format peristiwa kepada format perkhidmatan penerima, dan EventBridge akan menguruskan keselamatan dan penghantaran. Apabila peraturan dimulakan, EventBridge akan mengubah peristiwa berdasarkan syarat yang ditetapkan. Ia kemudian akan menghantarnya ke perkhidmatan web yang dikonfigurasikan dengan maklumat pengesahan yang diberikan semasa peraturan disediakan. Keselamatan terbina dalam supaya pembangun tidak perlu lagi menulis komponen pengesahan untuk perkhidmatan yang ingin mereka gunakan.


[User] Apakah pengertian bagi EventBridge API Destinations?

[Assistant] API Destinations membantu pembangun menghantar peristiwa kembali ke mana-mana aplikasi on-premises atau SaaS dengan keupayaan untuk mengawal daya pemprosesan dan pengesahan. Anda boleh mengkonfigurasi peraturan dengan transformasi input yang akan memetakan format peristiwa kepada format perkhidmatan penerima, dan EventBridge akan menguruskan keselamatan dan penghantaran. Apabila peraturan dimulakan, EventBridge akan mengubah peristiwa berdasarkan syarat yang ditetapkan. Ia kemudian akan menghantarnya ke perkhidmatan web yang dikonfigurasikan dengan maklumat pengesahan yang diberikan semasa peraturan disediakan. Keselamatan terbina dalam supaya pembangun tidak perlu lagi menulis komponen pengesahan untuk perkhidmatan yang ingin mereka gunakan.


[User] Apakah cara pembangun mengkonfigurasi queue Amazon SQS bagi menerima pemberitahuan Amazon SNS?

[Assistant] Untuk membolehkan Amazon SNS menghantar pemberitahuan ke queue SQS, pembangun hendaklah melanggan topic dengan menyatakan 'SQS' sebagai pengangkutan dan queue standard SQS yang sah sebagai endpoint. Untuk membolehkan queue SQS menerima pemberitahuan daripada Amazon SNS, pemilik queue SQS mesti melanggan queue SQS tersebut kepada topic supaya Amazon SNS dapat menghantar mesej ke queue dengan jayanya. Jika pengguna memiliki kedua-dua topic Amazon SNS yang dilanggan dan queue SQS yang menerima pemberitahuan, tiada apa-apa lagi yang diperlukan. Sebarang mesej yang diterbitkan ke topic akan dihantar secara automatik ke queue SQS yang ditentukan. Jika pengguna yang memiliki queue SQS bukan pemilik topic, Amazon SNS akan memerlukan pengesahan eksplisit untuk permintaan langganan tersebut. Sila rujuk dokumentasi Amazon SNS untuk maklumat lanjut tentang melanggan queue SQS ke topic dan menetapkan dasar kawalan akses untuk queue SQS.


[User] Dengan cara mana pembangun boleh menyediakan queue Amazon SQS supaya ia dapat menerima pemberitahuan Amazon SNS?

[Assistant] Untuk membolehkan Amazon SNS menghantar pemberitahuan ke queue SQS, pembangun hendaklah melanggan topic dengan menyatakan 'SQS' sebagai pengangkutan dan queue standard SQS yang sah sebagai endpoint. Untuk membolehkan queue SQS menerima pemberitahuan daripada Amazon SNS, pemilik queue SQS mesti melanggan queue SQS tersebut kepada topic supaya Amazon SNS dapat menghantar mesej ke queue dengan jayanya. Jika pengguna memiliki kedua-dua topic Amazon SNS yang dilanggan dan queue SQS yang menerima pemberitahuan, tiada apa-apa lagi yang diperlukan. Sebarang mesej yang diterbitkan ke topic akan dihantar secara automatik ke queue SQS yang ditentukan. Jika pengguna yang memiliki queue SQS bukan pemilik topic, Amazon SNS akan memerlukan pengesahan eksplisit untuk permintaan langganan tersebut. Sila rujuk dokumentasi Amazon SNS untuk maklumat lanjut tentang melanggan queue SQS ke topic dan menetapkan dasar kawalan akses untuk queue SQS.


[User] Bagaimana pembangun menetapkan queue Amazon SQS agar mampu menerima pemberitahuan daripada Amazon SNS?

[Assistant] Untuk membolehkan Amazon SNS menghantar pemberitahuan ke queue SQS, pembangun hendaklah melanggan topic dengan menyatakan 'SQS' sebagai pengangkutan dan queue standard SQS yang sah sebagai endpoint. Untuk membolehkan queue SQS menerima pemberitahuan daripada Amazon SNS, pemilik queue SQS mesti melanggan queue SQS tersebut kepada topic supaya Amazon SNS dapat menghantar mesej ke queue dengan jayanya. Jika pengguna memiliki kedua-dua topic Amazon SNS yang dilanggan dan queue SQS yang menerima pemberitahuan, tiada apa-apa lagi yang diperlukan. Sebarang mesej yang diterbitkan ke topic akan dihantar secara automatik ke queue SQS yang ditentukan. Jika pengguna yang memiliki queue SQS bukan pemilik topic, Amazon SNS akan memerlukan pengesahan eksplisit untuk permintaan langganan tersebut. Sila rujuk dokumentasi Amazon SNS untuk maklumat lanjut tentang melanggan queue SQS ke topic dan menetapkan dasar kawalan akses untuk queue SQS.


[User] Sekiranya mesej melalui sambungan WebSocket tidak lulus pengesahan atau kebenaran, adakah ia tetap diambil kira dalam bil penggunaan API saya?

[Assistant] Tidak, jika mesej pada sambungan WebSocket gagal pengesahan atau kebenaran, ia tidak dikira dalam bil penggunaan API anda.


[User] Apabila mesej pada sambungan WebSocket gagal proses pengesahan atau kebenaran, adakah ia tetap dibilkan sebagai penggunaan API saya?

[Assistant] Tidak, jika mesej pada sambungan WebSocket gagal pengesahan atau kebenaran, ia tidak dikira dalam bil penggunaan API anda.


[User] Jika mesej yang dihantar pada sambungan WebSocket tidak dapat disahkan atau tidak mendapat kebenaran, adakah ia masih dikira untuk tujuan bil penggunaan API saya?

[Assistant] Tidak, jika mesej pada sambungan WebSocket gagal pengesahan atau kebenaran, ia tidak dikira dalam bil penggunaan API anda.


[User] Bolehkah prefix atau objek dinamakan semula melalui Storage Browser untuk S3?

[Assistant] Tidak. Storage Browser tidak menyokong penamaan semula prefix atau objek.


[User] Adakah Storage Browser untuk S3 menyediakan fungsi untuk menamakan semula prefix atau objek?

[Assistant] Tidak. Storage Browser tidak menyokong penamaan semula prefix atau objek.


[User] Adakah penamaan semula objek atau prefix merupakan ciri yang disokong dalam Storage Browser untuk S3?

[Assistant] Tidak. Storage Browser tidak menyokong penamaan semula prefix atau objek.


[User] Apakah prestasi Amazon S3 apabila trafik dari aplikasi saya meningkat secara tiba-tiba?

[Assistant] Amazon S3 direka dari awal untuk mengendalikan trafik untuk sebarang aplikasi internet. Harga bayar-semasa-anda-guna dan kapasiti tanpa had memastikan kos tambahan anda tidak berubah dan perkhidmatan anda tidak terganggu. Skala besar Amazon S3 membolehkan anda mengagihkan beban secara sekata, supaya tiada aplikasi individu terjejas oleh lonjakan trafik.


[User] Bagaimanakah Amazon S3 berprestasi sekiranya terdapat lonjakan trafik yang mendadak daripada aplikasi saya?

[Assistant] Amazon S3 direka dari awal untuk mengendalikan trafik untuk sebarang aplikasi internet. Harga bayar-semasa-anda-guna dan kapasiti tanpa had memastikan kos tambahan anda tidak berubah dan perkhidmatan anda tidak terganggu. Skala besar Amazon S3 membolehkan anda mengagihkan beban secara sekata, supaya tiada aplikasi individu terjejas oleh lonjakan trafik.


[User] Apakah yang berlaku kepada prestasi Amazon S3 jika trafik daripada aplikasi saya bertambah secara drastik?

[Assistant] Amazon S3 direka dari awal untuk mengendalikan trafik untuk sebarang aplikasi internet. Harga bayar-semasa-anda-guna dan kapasiti tanpa had memastikan kos tambahan anda tidak berubah dan perkhidmatan anda tidak terganggu. Skala besar Amazon S3 membolehkan anda mengagihkan beban secara sekata, supaya tiada aplikasi individu terjejas oleh lonjakan trafik.


[User] Bagaimanakah lokasi penyimpanan bagi sandaran automatik dan snapshot DB saya, serta cara saya mengawal tempoh pengekalannya?

[Assistant] Snapshot DB Amazon RDS dan sandaran automatik disimpan dalam S3. Anda boleh menggunakan AWS Management Console, API ModifyDBInstance, atau arahan modify-db-instance untuk menguruskan tempoh masa sandaran automatik anda dikekalkan dengan mengubah suai parameter RetentionPeriod. Jika anda ingin mematikan sandaran automatik sepenuhnya, anda boleh berbuat demikian dengan menetapkan tempoh pengekalan kepada 0 (tidak disyorkan). Anda boleh menguruskan Snapshot DB yang dicipta oleh pengguna melalui bahagian "Snapshots" dalam Konsol Amazon RDS. Sebagai alternatif, anda boleh melihat senarai Snapshot DB yang dicipta oleh pengguna untuk DB Instance tertentu menggunakan API DescribeDBSnapshots atau arahan describe-db-snapshots dan memadam snapshot dengan API DeleteDBSnapshot atau arahan delete-db-snapshot.


[User] Di lokasi mana sandaran automatik serta snapshot DB saya disimpan, dan apakah cara untuk saya mengurus tempoh pengekalannya?

[Assistant] Snapshot DB Amazon RDS dan sandaran automatik disimpan dalam S3. Anda boleh menggunakan AWS Management Console, API ModifyDBInstance, atau arahan modify-db-instance untuk menguruskan tempoh masa sandaran automatik anda dikekalkan dengan mengubah suai parameter RetentionPeriod. Jika anda ingin mematikan sandaran automatik sepenuhnya, anda boleh berbuat demikian dengan menetapkan tempoh pengekalan kepada 0 (tidak disyorkan). Anda boleh menguruskan Snapshot DB yang dicipta oleh pengguna melalui bahagian "Snapshots" dalam Konsol Amazon RDS. Sebagai alternatif, anda boleh melihat senarai Snapshot DB yang dicipta oleh pengguna untuk DB Instance tertentu menggunakan API DescribeDBSnapshots atau arahan describe-db-snapshots dan memadam snapshot dengan API DeleteDBSnapshot atau arahan delete-db-snapshot.


[User] Tempat penyimpanan sandaran automatik dan snapshot DB saya adalah di mana, dan bagaimana saya boleh mengawal tempoh pengekalannya?

[Assistant] Snapshot DB Amazon RDS dan sandaran automatik disimpan dalam S3. Anda boleh menggunakan AWS Management Console, API ModifyDBInstance, atau arahan modify-db-instance untuk menguruskan tempoh masa sandaran automatik anda dikekalkan dengan mengubah suai parameter RetentionPeriod. Jika anda ingin mematikan sandaran automatik sepenuhnya, anda boleh berbuat demikian dengan menetapkan tempoh pengekalan kepada 0 (tidak disyorkan). Anda boleh menguruskan Snapshot DB yang dicipta oleh pengguna melalui bahagian "Snapshots" dalam Konsol Amazon RDS. Sebagai alternatif, anda boleh melihat senarai Snapshot DB yang dicipta oleh pengguna untuk DB Instance tertentu menggunakan API DescribeDBSnapshots atau arahan describe-db-snapshots dan memadam snapshot dengan API DeleteDBSnapshot atau arahan delete-db-snapshot.


[User] Bagaimanakah bentuk format bagi topik Amazon SNS?

[Assistant] Nama topik dihadkan kepada 256 aksara. Aksara alfanumerik serta tanda sempang (-) dan garis bawah (_) dibenarkan. Nama topik mestilah unik dalam akaun AWS. Selepas anda memadam topik, anda boleh menggunakan semula nama topik tersebut. Apabila topik dicipta, Amazon SNS akan memberikan ARN (Amazon Resource Name) yang unik kepada topik tersebut, yang akan merangkumi nama perkhidmatan (SNS), rantau, ID AWS pengguna dan nama topik. ARN akan dikembalikan sebagai sebahagian daripada panggilan API untuk mencipta topik. Apabila penerbit atau pelanggan perlu melakukan sebarang tindakan pada topik, mereka harus merujuk ARN topik yang unik tersebut. Berikut ialah ARN untuk topik bernama "mytopic" yang dicipta oleh pengguna dengan ID akaun AWS "123456789012" dan dihoskan di rantau US East: arn:aws:sns:us-east-1:1234567890123456:mytopic Nota: Pengguna TIDAK boleh cuba membina ARN topik daripada komponen berasingannya – mereka harus sentiasa menggunakan nama yang dikembalikan daripada panggilan API untuk mencipta topik.


[User] Format apakah yang digunakan oleh topik Amazon SNS?

[Assistant] Nama topik dihadkan kepada 256 aksara. Aksara alfanumerik serta tanda sempang (-) dan garis bawah (_) dibenarkan. Nama topik mestilah unik dalam akaun AWS. Selepas anda memadam topik, anda boleh menggunakan semula nama topik tersebut. Apabila topik dicipta, Amazon SNS akan memberikan ARN (Amazon Resource Name) yang unik kepada topik tersebut, yang akan merangkumi nama perkhidmatan (SNS), rantau, ID AWS pengguna dan nama topik. ARN akan dikembalikan sebagai sebahagian daripada panggilan API untuk mencipta topik. Apabila penerbit atau pelanggan perlu melakukan sebarang tindakan pada topik, mereka harus merujuk ARN topik yang unik tersebut. Berikut ialah ARN untuk topik bernama "mytopic" yang dicipta oleh pengguna dengan ID akaun AWS "123456789012" dan dihoskan di rantau US East: arn:aws:sns:us-east-1:1234567890123456:mytopic Nota: Pengguna TIDAK boleh cuba membina ARN topik daripada komponen berasingannya – mereka harus sentiasa menggunakan nama yang dikembalikan daripada panggilan API untuk mencipta topik.


[User] Apakah rupa format yang dipunyai oleh topik Amazon SNS?

[Assistant] Nama topik dihadkan kepada 256 aksara. Aksara alfanumerik serta tanda sempang (-) dan garis bawah (_) dibenarkan. Nama topik mestilah unik dalam akaun AWS. Selepas anda memadam topik, anda boleh menggunakan semula nama topik tersebut. Apabila topik dicipta, Amazon SNS akan memberikan ARN (Amazon Resource Name) yang unik kepada topik tersebut, yang akan merangkumi nama perkhidmatan (SNS), rantau, ID AWS pengguna dan nama topik. ARN akan dikembalikan sebagai sebahagian daripada panggilan API untuk mencipta topik. Apabila penerbit atau pelanggan perlu melakukan sebarang tindakan pada topik, mereka harus merujuk ARN topik yang unik tersebut. Berikut ialah ARN untuk topik bernama "mytopic" yang dicipta oleh pengguna dengan ID akaun AWS "123456789012" dan dihoskan di rantau US East: arn:aws:sns:us-east-1:1234567890123456:mytopic Nota: Pengguna TIDAK boleh cuba membina ARN topik daripada komponen berasingannya – mereka harus sentiasa menggunakan nama yang dikembalikan daripada panggilan API untuk mencipta topik.


[User] Berapakah jumlah pangkalan data atau skema yang dapat saya jalankan dalam satu instance DB?

[Assistant]
RDS untuk Amazon Aurora: Tiada had yang dikenakan oleh perisian
RDS untuk MySQL: Tiada had yang dikenakan oleh perisian
RDS untuk MariaDB: Tiada had yang dikenakan oleh perisian
RDS untuk Oracle: 1 pangkalan data setiap instance; tiada had pada bilangan skema setiap pangkalan data yang dikenakan oleh perisian
RDS untuk SQL Server: Sehingga 100 pangkalan data setiap instance
RDS untuk PostgreSQL: Tiada had yang dikenakan oleh perisian
RDS untuk Db2: Sehingga 50 pangkalan data setiap instance


[User] Apakah bilangan pangkalan data atau skema yang mampu dijalankan pada satu instance DB?

[Assistant]
RDS untuk Amazon Aurora: Tiada had yang dikenakan oleh perisian
RDS untuk MySQL: Tiada had yang dikenakan oleh perisian
RDS untuk MariaDB: Tiada had yang dikenakan oleh perisian
RDS untuk Oracle: 1 pangkalan data setiap instance; tiada had pada bilangan skema setiap pangkalan data yang dikenakan oleh perisian
RDS untuk SQL Server: Sehingga 100 pangkalan data setiap instance
RDS untuk PostgreSQL: Tiada had yang dikenakan oleh perisian
RDS untuk Db2: Sehingga 50 pangkalan data setiap instance


[User] Berapa banyak pangkalan data atau skema yang boleh saya operasikan dalam satu instance DB tunggal?

[Assistant]
RDS untuk Amazon Aurora: Tiada had yang dikenakan oleh perisian
RDS untuk MySQL: Tiada had yang dikenakan oleh perisian
RDS untuk MariaDB: Tiada had yang dikenakan oleh perisian
RDS untuk Oracle: 1 pangkalan data setiap instance; tiada had pada bilangan skema setiap pangkalan data yang dikenakan oleh perisian
RDS untuk SQL Server: Sehingga 100 pangkalan data setiap instance
RDS untuk PostgreSQL: Tiada had yang dikenakan oleh perisian
RDS untuk Db2: Sehingga 50 pangkalan data setiap instance


[User] Berapa kos yang dikenakan untuk menggunakan AWS Amplify?

[Assistant] Apabila anda menggunakan rangka kerja sumber terbuka Amplify (pustaka, komponen UI, CLI) atau Amplify Studio, anda hanya membayar untuk perkhidmatan AWS asas yang anda gunakan. Tiada caj tambahan untuk menggunakan alat ini. Untuk mengetahui tentang harga untuk AWS Amplify Hosting, perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya oleh Amplify, lawati halaman harga AWS Amplify. Untuk mengetahui tentang harga untuk AWS Device Farm, lawati halaman harga AWS Device Farm.


[User] Apakah harga bagi penggunaan AWS Amplify?

[Assistant] Apabila anda menggunakan rangka kerja sumber terbuka Amplify (pustaka, komponen UI, CLI) atau Amplify Studio, anda hanya membayar untuk perkhidmatan AWS asas yang anda gunakan. Tiada caj tambahan untuk menggunakan alat ini. Untuk mengetahui tentang harga untuk AWS Amplify Hosting, perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya oleh Amplify, lawati halaman harga AWS Amplify. Untuk mengetahui tentang harga untuk AWS Device Farm, lawati halaman harga AWS Device Farm.


[User] Berapakah jumlah kos yang perlu dibayar untuk AWS Amplify?

[Assistant] Apabila anda menggunakan rangka kerja sumber terbuka Amplify (pustaka, komponen UI, CLI) atau Amplify Studio, anda hanya membayar untuk perkhidmatan AWS asas yang anda gunakan. Tiada caj tambahan untuk menggunakan alat ini. Untuk mengetahui tentang harga untuk AWS Amplify Hosting, perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya oleh Amplify, lawati halaman harga AWS Amplify. Untuk mengetahui tentang harga untuk AWS Device Farm, lawati halaman harga AWS Device Farm.


[User] Adakah saya boleh membina imej kontena menggunakan AWS Fargate?

[Assistant] Pendekatan biasa untuk membina kontena dari dalam kontena selalunya memerlukan mod istimewa (seperti Docker dalam Docker), yang tidak tersedia dalam model keselamatan AWS Fargate, atau pemasangan soket docker ke dalam kontena, yang tidak tersedia kerana AWS Fargate menggunakan containerd mulai Versi Platform 1.4. Sebagai alternatif, projek pembinaan imej tanpa root seperti Kaniko boleh digunakan dalam model keselamatan AWS Fargate dan merupakan pilihan yang berdaya maju untuk membina imej kontena.


[User] Bolehkah AWS Fargate digunakan untuk membina imej kontena?

[Assistant] Pendekatan biasa untuk membina kontena dari dalam kontena selalunya memerlukan mod istimewa (seperti Docker dalam Docker), yang tidak tersedia dalam model keselamatan AWS Fargate, atau pemasangan soket docker ke dalam kontena, yang tidak tersedia kerana AWS Fargate menggunakan containerd mulai Versi Platform 1.4. Sebagai alternatif, projek pembinaan imej tanpa root seperti Kaniko boleh digunakan dalam model keselamatan AWS Fargate dan merupakan pilihan yang berdaya maju untuk membina imej kontena.


[User] Adakah mungkin untuk membina imej kontena dengan AWS Fargate?

[Assistant] Pendekatan biasa untuk membina kontena dari dalam kontena selalunya memerlukan mod istimewa (seperti Docker dalam Docker), yang tidak tersedia dalam model keselamatan AWS Fargate, atau pemasangan soket docker ke dalam kontena, yang tidak tersedia kerana AWS Fargate menggunakan containerd mulai Versi Platform 1.4. Sebagai alternatif, projek pembinaan imej tanpa root seperti Kaniko boleh digunakan dalam model keselamatan AWS Fargate dan merupakan pilihan yang berdaya maju untuk membina imej kontena.


[User] Dengan cara apa API diskalakan?

[Assistant] Amazon API Gateway bertindak sebagai proksi kepada operasi backend yang telah anda konfigurasikan. Amazon API Gateway akan berskala secara automatik untuk mengendalikan jumlah trafik yang diterima oleh API anda. Amazon API Gateway tidak mengehadkan atau me-throttle pemanggilan kepada operasi backend anda secara sewenang-wenangnya, dan semua permintaan yang tidak dipintas oleh tetapan throttling dan caching dalam konsol Amazon API Gateway dihantar ke operasi backend anda.


[User] Bagaimanakah proses penskalaan API berlaku?

[Assistant] Amazon API Gateway bertindak sebagai proksi kepada operasi backend yang telah anda konfigurasikan. Amazon API Gateway akan berskala secara automatik untuk mengendalikan jumlah trafik yang diterima oleh API anda. Amazon API Gateway tidak mengehadkan atau me-throttle pemanggilan kepada operasi backend anda secara sewenang-wenangnya, dan semua permintaan yang tidak dipintas oleh tetapan throttling dan caching dalam konsol Amazon API Gateway dihantar ke operasi backend anda.


[User] Apakah cara API boleh berskala?

[Assistant] Amazon API Gateway bertindak sebagai proksi kepada operasi backend yang telah anda konfigurasikan. Amazon API Gateway akan berskala secara automatik untuk mengendalikan jumlah trafik yang diterima oleh API anda. Amazon API Gateway tidak mengehadkan atau me-throttle pemanggilan kepada operasi backend anda secara sewenang-wenangnya, dan semua permintaan yang tidak dipintas oleh tetapan throttling dan caching dalam konsol Amazon API Gateway dihantar ke operasi backend anda.


[User] Adakah mungkin untuk saya mengkonfigurasi keizinan pada Route 53 Profiles agar hanya pengguna tertentu sahaja, contohnya pentadbir, yang dapat membuat perubahan padanya?

[Assistant] Ya. Route 53 Profiles menggunakan kebenaran terurus RAM yang membolehkan pengguna melampirkan kebenaran yang berbeza pada setiap sumber.


[User] Bolehkah kebenaran ditetapkan pada Route 53 Profiles supaya pengubahsuaian hanya boleh dilakukan oleh pengguna tertentu seperti pentadbir?

[Assistant] Ya. Route 53 Profiles menggunakan kebenaran terurus RAM yang membolehkan pengguna melampirkan kebenaran yang berbeza pada setiap sumber.


[User] Adakah saya boleh mengehadkan akses untuk mengubah Route 53 Profiles kepada pengguna tertentu sahaja, misalnya pentadbir, melalui tetapan kebenaran?

[Assistant] Ya. Route 53 Profiles menggunakan kebenaran terurus RAM yang membolehkan pengguna melampirkan kebenaran yang berbeza pada setiap sumber.


[User] Bila adalah masa yang sesuai untuk saya memilih instance RA3?

[Assistant] Pertimbangkan untuk memilih jenis nod RA3 dalam kes berikut: Anda memerlukan fleksibiliti untuk menskalakan dan membayar pengkomputeran secara berasingan daripada storan. Anda membuat pertanyaan terhadap sebahagian kecil daripada jumlah data anda. Jumlah data anda berkembang pesat atau dijangka berkembang pesat. Anda mahukan fleksibiliti untuk menentukan saiz kluster berdasarkan keperluan prestasi anda sahaja. Apabila skala data terus berkembang, mencapai petabytes, jumlah data yang anda masukkan ke dalam gudang data Amazon Redshift anda juga semakin meningkat. Anda mungkin mencari cara untuk menganalisis semua data anda secara kos efektif. Dengan instance Amazon Redshift RA3 baharu dengan storan terurus, anda boleh memilih bilangan nod berdasarkan keperluan prestasi anda, dan membayar hanya untuk storan terurus yang anda gunakan. Ini memberikan anda fleksibiliti untuk menentukan saiz kluster RA3 anda berdasarkan jumlah data yang anda proses setiap hari tanpa meningkatkan kos storan anda. Dibina pada AWS Nitro System, instance RA3 dengan storan terurus menggunakan SSD berprestasi tinggi untuk data panas anda dan Amazon S3 untuk data sejuk anda, memberikan kemudahan penggunaan, storan kos efektif, dan prestasi pertanyaan yang pantas.


[User] Dalam keadaan apa saya patut menimbangkan penggunaan instance RA3?

[Assistant] Pertimbangkan untuk memilih jenis nod RA3 dalam kes berikut: Anda memerlukan fleksibiliti untuk menskalakan dan membayar pengkomputeran secara berasingan daripada storan. Anda membuat pertanyaan terhadap sebahagian kecil daripada jumlah data anda. Jumlah data anda berkembang pesat atau dijangka berkembang pesat. Anda mahukan fleksibiliti untuk menentukan saiz kluster berdasarkan keperluan prestasi anda sahaja. Apabila skala data terus berkembang, mencapai petabytes, jumlah data yang anda masukkan ke dalam gudang data Amazon Redshift anda juga semakin meningkat. Anda mungkin mencari cara untuk menganalisis semua data anda secara kos efektif. Dengan instance Amazon Redshift RA3 baharu dengan storan terurus, anda boleh memilih bilangan nod berdasarkan keperluan prestasi anda, dan membayar hanya untuk storan terurus yang anda gunakan. Ini memberikan anda fleksibiliti untuk menentukan saiz kluster RA3 anda berdasarkan jumlah data yang anda proses setiap hari tanpa meningkatkan kos storan anda. Dibina pada AWS Nitro System, instance RA3 dengan storan terurus menggunakan SSD berprestasi tinggi untuk data panas anda dan Amazon S3 untuk data sejuk anda, memberikan kemudahan penggunaan, storan kos efektif, dan prestasi pertanyaan yang pantas.


[User] Apakah situasi yang menyebabkan saya perlu memikirkan tentang instance RA3?

[Assistant] Pertimbangkan untuk memilih jenis nod RA3 dalam kes berikut: Anda memerlukan fleksibiliti untuk menskalakan dan membayar pengkomputeran secara berasingan daripada storan. Anda membuat pertanyaan terhadap sebahagian kecil daripada jumlah data anda. Jumlah data anda berkembang pesat atau dijangka berkembang pesat. Anda mahukan fleksibiliti untuk menentukan saiz kluster berdasarkan keperluan prestasi anda sahaja. Apabila skala data terus berkembang, mencapai petabytes, jumlah data yang anda masukkan ke dalam gudang data Amazon Redshift anda juga semakin meningkat. Anda mungkin mencari cara untuk menganalisis semua data anda secara kos efektif. Dengan instance Amazon Redshift RA3 baharu dengan storan terurus, anda boleh memilih bilangan nod berdasarkan keperluan prestasi anda, dan membayar hanya untuk storan terurus yang anda gunakan. Ini memberikan anda fleksibiliti untuk menentukan saiz kluster RA3 anda berdasarkan jumlah data yang anda proses setiap hari tanpa meningkatkan kos storan anda. Dibina pada AWS Nitro System, instance RA3 dengan storan terurus menggunakan SSD berprestasi tinggi untuk data panas anda dan Amazon S3 untuk data sejuk anda, memberikan kemudahan penggunaan, storan kos efektif, dan prestasi pertanyaan yang pantas.


[User] Apakah kelebihan penggunaan web bot auth?

[Assistant] Web bot auth menyediakan beberapa kelebihan berbanding kaedah pengenalan bot tradisional: Faedah Keselamatan: Bukti kriptografi identiti - Tidak boleh dipalsukan seperti alamat IP atau rentetan User-Agent Perlindungan terhadap penyamaran - Aktor berniat jahat tidak boleh memalsukan tandatangan tanpa kunci peribadi bot Pencegahan peristiwa ulangan - Tandatangan termasuk cap masa dan hanya sah untuk tetingkap masa yang terhad Faedah Operasi: Pengurangan penyelenggaraan senarai benarkan - Tidak perlu menjejak dan mengemas kini julat IP secara manual untuk bot yang sah Kadar positif palsu yang lebih rendah - Bot yang disahkan dikenal pasti secara pasti, mengurangkan sekatan tidak sengaja Pendekatan piawai - Berdasarkan spesifikasi draf IETF untuk kebolehoperasian merentas industri Apabila enjin carian utama dan penyedia AI menggunakan web bot auth, anda akan mendapat pengesahan bot yang lebih boleh dipercayai tanpa meningkatkan kerumitan operasi.


[User] Apakah manfaat yang diperoleh apabila menggunakan web bot auth?

[Assistant] Web bot auth menyediakan beberapa kelebihan berbanding kaedah pengenalan bot tradisional: Faedah Keselamatan: Bukti kriptografi identiti - Tidak boleh dipalsukan seperti alamat IP atau rentetan User-Agent Perlindungan terhadap penyamaran - Aktor berniat jahat tidak boleh memalsukan tandatangan tanpa kunci peribadi bot Pencegahan peristiwa ulangan - Tandatangan termasuk cap masa dan hanya sah untuk tetingkap masa yang terhad Faedah Operasi: Pengurangan penyelenggaraan senarai benarkan - Tidak perlu menjejak dan mengemas kini julat IP secara manual untuk bot yang sah Kadar positif palsu yang lebih rendah - Bot yang disahkan dikenal pasti secara pasti, mengurangkan sekatan tidak sengaja Pendekatan piawai - Berdasarkan spesifikasi draf IETF untuk kebolehoperasian merentas industri Apabila enjin carian utama dan penyedia AI menggunakan web bot auth, anda akan mendapat pengesahan bot yang lebih boleh dipercayai tanpa meningkatkan kerumitan operasi.


[User] Apakah kebaikan yang diberikan oleh web bot auth apabila digunakan?

[Assistant] Web bot auth menyediakan beberapa kelebihan berbanding kaedah pengenalan bot tradisional: Faedah Keselamatan: Bukti kriptografi identiti - Tidak boleh dipalsukan seperti alamat IP atau rentetan User-Agent Perlindungan terhadap penyamaran - Aktor berniat jahat tidak boleh memalsukan tandatangan tanpa kunci peribadi bot Pencegahan peristiwa ulangan - Tandatangan termasuk cap masa dan hanya sah untuk tetingkap masa yang terhad Faedah Operasi: Pengurangan penyelenggaraan senarai benarkan - Tidak perlu menjejak dan mengemas kini julat IP secara manual untuk bot yang sah Kadar positif palsu yang lebih rendah - Bot yang disahkan dikenal pasti secara pasti, mengurangkan sekatan tidak sengaja Pendekatan piawai - Berdasarkan spesifikasi draf IETF untuk kebolehoperasian merentas industri Apabila enjin carian utama dan penyedia AI menggunakan web bot auth, anda akan mendapat pengesahan bot yang lebih boleh dipercayai tanpa meningkatkan kerumitan operasi.


[User] Adakah penyulitan sisi pelayan menjejaskan interaksi aplikasi saya dengan Kinesis Data Streams?

[Assistant] Mungkin. Ia bergantung pada kunci yang anda gunakan untuk penyulitan dan kebenaran yang mengawal akses kepada kunci tersebut. Jika anda menggunakan kunci KMS terurus AWS untuk Kinesis (alias kunci = aws/kinesis), aplikasi anda tidak akan terjejas oleh pendayaan atau penyahdayaan penyulitan dengan kunci ini. Jika anda menggunakan kunci KMS yang berbeza, seperti kunci AWS KMS tersuai atau kunci yang anda import ke dalam perkhidmatan AWS KMS, dan jika pengeluar dan pengguna strim data anda tidak mempunyai kebenaran untuk menggunakan kunci KMS yang digunakan untuk penyulitan, maka permintaan PUT dan GET anda akan gagal. Sebelum anda boleh menggunakan penyulitan sisi pelayan, anda mesti mengkonfigurasi dasar kunci AWS KMS untuk membenarkan penyulitan dan penyahsulitan mesej. Untuk contoh dan maklumat lanjut tentang kebenaran AWS KMS, lihat Rujukan AWS KMS API Permissions: Actions and Resources Reference dalam Panduan Pembangun AWS Key Management Service atau garis panduan kebenaran dalam dokumentasi pengguna penyulitan sisi pelayan Kinesis Data Streams.


[User] Adakah cara aplikasi saya berkomunikasi dengan Kinesis Data Streams terganggu oleh penyulitan sisi pelayan?

[Assistant] Mungkin. Ia bergantung pada kunci yang anda gunakan untuk penyulitan dan kebenaran yang mengawal akses kepada kunci tersebut. Jika anda menggunakan kunci KMS terurus AWS untuk Kinesis (alias kunci = aws/kinesis), aplikasi anda tidak akan terjejas oleh pendayaan atau penyahdayaan penyulitan dengan kunci ini. Jika anda menggunakan kunci KMS yang berbeza, seperti kunci AWS KMS tersuai atau kunci yang anda import ke dalam perkhidmatan AWS KMS, dan jika pengeluar dan pengguna strim data anda tidak mempunyai kebenaran untuk menggunakan kunci KMS yang digunakan untuk penyulitan, maka permintaan PUT dan GET anda akan gagal. Sebelum anda boleh menggunakan penyulitan sisi pelayan, anda mesti mengkonfigurasi dasar kunci AWS KMS untuk membenarkan penyulitan dan penyahsulitan mesej. Untuk contoh dan maklumat lanjut tentang kebenaran AWS KMS, lihat Rujukan AWS KMS API Permissions: Actions and Resources Reference dalam Panduan Pembangun AWS Key Management Service atau garis panduan kebenaran dalam dokumentasi pengguna penyulitan sisi pelayan Kinesis Data Streams.


[User] Bolehkah penyulitan sisi pelayan mempengaruhi cara aplikasi saya berhubung dengan Kinesis Data Streams?

[Assistant] Mungkin. Ia bergantung pada kunci yang anda gunakan untuk penyulitan dan kebenaran yang mengawal akses kepada kunci tersebut. Jika anda menggunakan kunci KMS terurus AWS untuk Kinesis (alias kunci = aws/kinesis), aplikasi anda tidak akan terjejas oleh pendayaan atau penyahdayaan penyulitan dengan kunci ini. Jika anda menggunakan kunci KMS yang berbeza, seperti kunci AWS KMS tersuai atau kunci yang anda import ke dalam perkhidmatan AWS KMS, dan jika pengeluar dan pengguna strim data anda tidak mempunyai kebenaran untuk menggunakan kunci KMS yang digunakan untuk penyulitan, maka permintaan PUT dan GET anda akan gagal. Sebelum anda boleh menggunakan penyulitan sisi pelayan, anda mesti mengkonfigurasi dasar kunci AWS KMS untuk membenarkan penyulitan dan penyahsulitan mesej. Untuk contoh dan maklumat lanjut tentang kebenaran AWS KMS, lihat Rujukan AWS KMS API Permissions: Actions and Resources Reference dalam Panduan Pembangun AWS Key Management Service atau garis panduan kebenaran dalam dokumentasi pengguna penyulitan sisi pelayan Kinesis Data Streams.


[User] Berapakah bilangan Availability Zone yang digunakan untuk menyimpan objek Amazon S3 Express One Zone?

[Assistant] Objek S3 Express One Zone disimpan dalam satu AWS Availability Zone (AZ) yang anda pilih. Menyimpan objek dalam satu zon memberi anda keupayaan untuk menyimpan data anda secara setempat dengan pengkomputeran anda untuk meminimumkan kependaman. Anda boleh mengakses data dari merentasi Availability Zone, walaupun kependaman akan meningkat.


[User] Objek Amazon S3 Express One Zone disimpan dalam berapa banyak Availability Zone?

[Assistant] Objek S3 Express One Zone disimpan dalam satu AWS Availability Zone (AZ) yang anda pilih. Menyimpan objek dalam satu zon memberi anda keupayaan untuk menyimpan data anda secara setempat dengan pengkomputeran anda untuk meminimumkan kependaman. Anda boleh mengakses data dari merentasi Availability Zone, walaupun kependaman akan meningkat.


[User] Amazon S3 Express One Zone menyimpan objeknya dalam berapa banyak Availability Zone?

[Assistant] Objek S3 Express One Zone disimpan dalam satu AWS Availability Zone (AZ) yang anda pilih. Menyimpan objek dalam satu zon memberi anda keupayaan untuk menyimpan data anda secara setempat dengan pengkomputeran anda untuk meminimumkan kependaman. Anda boleh mengakses data dari merentasi Availability Zone, walaupun kependaman akan meningkat.


[User] Klien manakah yang boleh saya gunakan untuk menghubungkan aplikasi saya dengan API AppSync saya?

[Assistant] Anda boleh menggunakan mana-mana klien HTTP atau GraphQL untuk menyambung ke API GraphQL pada AppSync. Kami mengesyorkan menggunakan klien Amplify yang dioptimumkan untuk menyambung ke backend AppSync. Terdapat beberapa pilihan bergantung pada kes penggunaan aplikasi anda: Untuk sumber data DynamoDB, gunakan kategori DataStore dalam klien Amplify. Ia memberikan pengalaman pembangun terbaik serta pengesanan dan penyelesaian konflik terbina dalam. Untuk sumber data bukan DynamoDB dalam senario tanpa keperluan luar talian, gunakan kategori API (GraphQL) dalam klien Amplify. Untuk sumber data bukan DynamoDB dalam senario dengan keperluan luar talian, gunakan AppSync SDK.


[User] Apakah pilihan klien yang tersedia bagi saya untuk membuat sambungan antara aplikasi saya dan API AppSync saya?

[Assistant] Anda boleh menggunakan mana-mana klien HTTP atau GraphQL untuk menyambung ke API GraphQL pada AppSync. Kami mengesyorkan menggunakan klien Amplify yang dioptimumkan untuk menyambung ke backend AppSync. Terdapat beberapa pilihan bergantung pada kes penggunaan aplikasi anda: Untuk sumber data DynamoDB, gunakan kategori DataStore dalam klien Amplify. Ia memberikan pengalaman pembangun terbaik serta pengesanan dan penyelesaian konflik terbina dalam. Untuk sumber data bukan DynamoDB dalam senario tanpa keperluan luar talian, gunakan kategori API (GraphQL) dalam klien Amplify. Untuk sumber data bukan DynamoDB dalam senario dengan keperluan luar talian, gunakan AppSync SDK.


[User] Dengan klien apakah saya boleh menghubungkan aplikasi saya kepada API AppSync saya?

[Assistant] Anda boleh menggunakan mana-mana klien HTTP atau GraphQL untuk menyambung ke API GraphQL pada AppSync. Kami mengesyorkan menggunakan klien Amplify yang dioptimumkan untuk menyambung ke backend AppSync. Terdapat beberapa pilihan bergantung pada kes penggunaan aplikasi anda: Untuk sumber data DynamoDB, gunakan kategori DataStore dalam klien Amplify. Ia memberikan pengalaman pembangun terbaik serta pengesanan dan penyelesaian konflik terbina dalam. Untuk sumber data bukan DynamoDB dalam senario tanpa keperluan luar talian, gunakan kategori API (GraphQL) dalam klien Amplify. Untuk sumber data bukan DynamoDB dalam senario dengan keperluan luar talian, gunakan AppSync SDK.


[User] Apakah yang dimaksudkan dengan kumpulan mesej?

[Assistant] Mesej dikumpulkan ke dalam kumpulan yang berbeza dan tersusun dalam baris gilir FIFO. Untuk setiap ID kumpulan mesej, semua mesej dihantar dan diterima dalam susunan yang ketat. Walau bagaimanapun, mesej dengan nilai ID kumpulan mesej yang berbeza mungkin dihantar dan diterima di luar susunan. Anda mesti mengaitkan ID kumpulan mesej dengan mesej. Jika anda tidak menyediakan ID kumpulan mesej, tindakan tersebut gagal. Jika berbilang hos (atau benang yang berbeza pada hos yang sama) menghantar mesej dengan ID kumpulan mesej yang sama ke baris gilir FIFO, Amazon SQS menyampaikan mesej dalam susunan ia tiba untuk diproses. Untuk memastikan Amazon SQS mengekalkan susunan mesej dihantar dan diterima, pastikan berbilang penghantar menghantar setiap mesej dengan ID kumpulan mesej yang unik. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS.


[User] Apakah maksud bagi kumpulan mesej?

[Assistant] Mesej dikumpulkan ke dalam kumpulan yang berbeza dan tersusun dalam baris gilir FIFO. Untuk setiap ID kumpulan mesej, semua mesej dihantar dan diterima dalam susunan yang ketat. Walau bagaimanapun, mesej dengan nilai ID kumpulan mesej yang berbeza mungkin dihantar dan diterima di luar susunan. Anda mesti mengaitkan ID kumpulan mesej dengan mesej. Jika anda tidak menyediakan ID kumpulan mesej, tindakan tersebut gagal. Jika berbilang hos (atau benang yang berbeza pada hos yang sama) menghantar mesej dengan ID kumpulan mesej yang sama ke baris gilir FIFO, Amazon SQS menyampaikan mesej dalam susunan ia tiba untuk diproses. Untuk memastikan Amazon SQS mengekalkan susunan mesej dihantar dan diterima, pastikan berbilang penghantar menghantar setiap mesej dengan ID kumpulan mesej yang unik. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS.


[User] Apakah definisi kumpulan mesej?

[Assistant] Mesej dikumpulkan ke dalam kumpulan yang berbeza dan tersusun dalam baris gilir FIFO. Untuk setiap ID kumpulan mesej, semua mesej dihantar dan diterima dalam susunan yang ketat. Walau bagaimanapun, mesej dengan nilai ID kumpulan mesej yang berbeza mungkin dihantar dan diterima di luar susunan. Anda mesti mengaitkan ID kumpulan mesej dengan mesej. Jika anda tidak menyediakan ID kumpulan mesej, tindakan tersebut gagal. Jika berbilang hos (atau benang yang berbeza pada hos yang sama) menghantar mesej dengan ID kumpulan mesej yang sama ke baris gilir FIFO, Amazon SQS menyampaikan mesej dalam susunan ia tiba untuk diproses. Untuk memastikan Amazon SQS mengekalkan susunan mesej dihantar dan diterima, pastikan berbilang penghantar menghantar setiap mesej dengan ID kumpulan mesej yang unik. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS.


[User] Perlukah saya membolehkan GuardDuty Runtime Monitoring pada setiap akaun AWS secara berasingan?

[Assistant] GuardDuty Runtime Monitoring mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi multi-akaun GuardDuty, anda boleh menghidupkannya merentas keseluruhan organisasi anda dalam satu langkah pada halaman konsol GuardDuty Runtime Monitoring bagi akaun pentadbir GuardDuty. Ini akan mengaktifkan pemantauan runtime untuk beban kerja yang dikehendaki dalam semua akaun ahli individu. Setelah diaktifkan untuk akaun, semua beban kerja terpilih sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman runtime, dan tiada konfigurasi manual diperlukan.


[User] Adakah GuardDuty Runtime Monitoring perlu diaktifkan bagi tiap-tiap akaun AWS satu demi satu?

[Assistant] GuardDuty Runtime Monitoring mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi multi-akaun GuardDuty, anda boleh menghidupkannya merentas keseluruhan organisasi anda dalam satu langkah pada halaman konsol GuardDuty Runtime Monitoring bagi akaun pentadbir GuardDuty. Ini akan mengaktifkan pemantauan runtime untuk beban kerja yang dikehendaki dalam semua akaun ahli individu. Setelah diaktifkan untuk akaun, semua beban kerja terpilih sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman runtime, dan tiada konfigurasi manual diperlukan.


[User] Perlukah pengaktifan GuardDuty Runtime Monitoring dilakukan secara individu untuk setiap akaun AWS?

[Assistant] GuardDuty Runtime Monitoring mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi multi-akaun GuardDuty, anda boleh menghidupkannya merentas keseluruhan organisasi anda dalam satu langkah pada halaman konsol GuardDuty Runtime Monitoring bagi akaun pentadbir GuardDuty. Ini akan mengaktifkan pemantauan runtime untuk beban kerja yang dikehendaki dalam semua akaun ahli individu. Setelah diaktifkan untuk akaun, semua beban kerja terpilih sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman runtime, dan tiada konfigurasi manual diperlukan.


[User] Seberapa kerapkah job yang berjalan menggunakan kelas pelaksanaan fleksibel AWS Glue Flex dijangka terganggu?

[Assistant] Ketersediaan dan kekerapan gangguan AWS Glue Flex bergantung kepada beberapa faktor, termasuk Wilayah AWS dan Zon Ketersediaan, masa dalam hari, dan hari dalam minggu. Ketersediaan sumber menentukan sama ada job AWS Glue Flex akan bermula sama sekali. Walaupun kadar gangguan boleh berada antara 5% dan 10% pada waktu puncak, kami menjangkakan kadar gangguan job AWS Glue Flex adalah kira-kira 5% atau kadar kegagalan akibat gangguan adalah kurang daripada 5%.


[User] Apakah kekerapan gangguan yang boleh saya jangkakan bagi job yang berjalan dengan kelas pelaksanaan fleksibel AWS Glue Flex?

[Assistant] Ketersediaan dan kekerapan gangguan AWS Glue Flex bergantung kepada beberapa faktor, termasuk Wilayah AWS dan Zon Ketersediaan, masa dalam hari, dan hari dalam minggu. Ketersediaan sumber menentukan sama ada job AWS Glue Flex akan bermula sama sekali. Walaupun kadar gangguan boleh berada antara 5% dan 10% pada waktu puncak, kami menjangkakan kadar gangguan job AWS Glue Flex adalah kira-kira 5% atau kadar kegagalan akibat gangguan adalah kurang daripada 5%.


[User] Berapa kerapkah gangguan dijangka berlaku untuk job saya yang berjalan menggunakan kelas pelaksanaan fleksibel AWS Glue Flex?

[Assistant] Ketersediaan dan kekerapan gangguan AWS Glue Flex bergantung kepada beberapa faktor, termasuk Wilayah AWS dan Zon Ketersediaan, masa dalam hari, dan hari dalam minggu. Ketersediaan sumber menentukan sama ada job AWS Glue Flex akan bermula sama sekali. Walaupun kadar gangguan boleh berada antara 5% dan 10% pada waktu puncak, kami menjangkakan kadar gangguan job AWS Glue Flex adalah kira-kira 5% atau kadar kegagalan akibat gangguan adalah kurang daripada 5%.


[User] Apakah cara untuk saya mengesan peristiwa DDoS yang telah dimitigasi oleh perlindungan DDoS lapisan aplikasi (L7) AWS WAF?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) menyediakan pandangan menyeluruh tentang pengesanan dan mitigasi peristiwa. Sebaik sahaja anda mendayakan kumpulan AWS Managed Rule ini dengan web ACL anda, bahagian anti-DDoS akan muncul dalam papan pemuka keselamatan AWS WAF. Paparan terperinci ini menunjukkan sumber peristiwa, label permintaan teratas yang ditambahkan oleh kumpulan peraturan ini, tindakan yang diambil dan kesannya terhadap pengguna yang sah. Untuk cerapan tambahan melalui analisis log, AWS WAF melabelkan setiap permintaan yang diperiksa oleh kumpulan peraturan ini, menunjukkan peraturan khusus dan tindakan yang diambil. Anda boleh membuat papan pemuka tersuai menggunakan Amazon CloudWatch atau mengeksport log ke alat SIEM pilihan anda dengan mengkonfigurasi destinasi pembalakan AWS WAF.


[User] Dengan cara yang mana saya boleh melihat peristiwa DDoS yang dimitigasi oleh perlindungan DDoS lapisan aplikasi (L7) AWS WAF?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) menyediakan pandangan menyeluruh tentang pengesanan dan mitigasi peristiwa. Sebaik sahaja anda mendayakan kumpulan AWS Managed Rule ini dengan web ACL anda, bahagian anti-DDoS akan muncul dalam papan pemuka keselamatan AWS WAF. Paparan terperinci ini menunjukkan sumber peristiwa, label permintaan teratas yang ditambahkan oleh kumpulan peraturan ini, tindakan yang diambil dan kesannya terhadap pengguna yang sah. Untuk cerapan tambahan melalui analisis log, AWS WAF melabelkan setiap permintaan yang diperiksa oleh kumpulan peraturan ini, menunjukkan peraturan khusus dan tindakan yang diambil. Anda boleh membuat papan pemuka tersuai menggunakan Amazon CloudWatch atau mengeksport log ke alat SIEM pilihan anda dengan mengkonfigurasi destinasi pembalakan AWS WAF.


[User] Bagaimana saya dapat menjejak peristiwa DDoS yang dimitigasi oleh perlindungan DDoS lapisan aplikasi (L7) AWS WAF?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) menyediakan pandangan menyeluruh tentang pengesanan dan mitigasi peristiwa. Sebaik sahaja anda mendayakan kumpulan AWS Managed Rule ini dengan web ACL anda, bahagian anti-DDoS akan muncul dalam papan pemuka keselamatan AWS WAF. Paparan terperinci ini menunjukkan sumber peristiwa, label permintaan teratas yang ditambahkan oleh kumpulan peraturan ini, tindakan yang diambil dan kesannya terhadap pengguna yang sah. Untuk cerapan tambahan melalui analisis log, AWS WAF melabelkan setiap permintaan yang diperiksa oleh kumpulan peraturan ini, menunjukkan peraturan khusus dan tindakan yang diambil. Anda boleh membuat papan pemuka tersuai menggunakan Amazon CloudWatch atau mengeksport log ke alat SIEM pilihan anda dengan mengkonfigurasi destinasi pembalakan AWS WAF.


[User] Bolehkah Amazon SNS digunakan untuk beban kerja yang tertakluk kepada HIPAA?

[Assistant] Ya, program pematuhan HIPAA AWS merangkumi Amazon SNS sebagai Perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda kini boleh menggunakan Amazon SNS untuk membina aplikasi yang mematuhi HIPAA. Jika anda tidak mempunyai BAA atau mempunyai soalan lain tentang menggunakan AWS untuk aplikasi yang mematuhi HIPAA anda, hubungi kami untuk maklumat lanjut. Sila ambil perhatian bahawa fungsi pemberitahuan tolak mudah alih dan SMS Amazon SNS berada di luar skop kelayakan HIPAA Perkhidmatan ini dan oleh itu tidak sesuai untuk menghantar Maklumat Kesihatan Dilindungi (PHI). Untuk mengetahui lebih lanjut, lihat sumber berikut: Halaman Pematuhan HIPAA AWS, Halaman Pengkomputeran Awan AWS dalam Penjagaan Kesihatan. Untuk melihat senarai semasa program pematuhan yang Amazon SNS termasuk dalam skopnya, lihat Perkhidmatan AWS dalam Skop oleh Program Pematuhan.


[User] Adakah Amazon SNS memenuhi keperluan pematuhan HIPAA?

[Assistant] Ya, program pematuhan HIPAA AWS merangkumi Amazon SNS sebagai Perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda kini boleh menggunakan Amazon SNS untuk membina aplikasi yang mematuhi HIPAA. Jika anda tidak mempunyai BAA atau mempunyai soalan lain tentang menggunakan AWS untuk aplikasi yang mematuhi HIPAA anda, hubungi kami untuk maklumat lanjut. Sila ambil perhatian bahawa fungsi pemberitahuan tolak mudah alih dan SMS Amazon SNS berada di luar skop kelayakan HIPAA Perkhidmatan ini dan oleh itu tidak sesuai untuk menghantar Maklumat Kesihatan Dilindungi (PHI). Untuk mengetahui lebih lanjut, lihat sumber berikut: Halaman Pematuhan HIPAA AWS, Halaman Pengkomputeran Awan AWS dalam Penjagaan Kesihatan. Untuk melihat senarai semasa program pematuhan yang Amazon SNS termasuk dalam skopnya, lihat Perkhidmatan AWS dalam Skop oleh Program Pematuhan.


[User] Samakah Amazon SNS telah disahkan sesuai untuk HIPAA?

[Assistant] Ya, program pematuhan HIPAA AWS merangkumi Amazon SNS sebagai Perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda kini boleh menggunakan Amazon SNS untuk membina aplikasi yang mematuhi HIPAA. Jika anda tidak mempunyai BAA atau mempunyai soalan lain tentang menggunakan AWS untuk aplikasi yang mematuhi HIPAA anda, hubungi kami untuk maklumat lanjut. Sila ambil perhatian bahawa fungsi pemberitahuan tolak mudah alih dan SMS Amazon SNS berada di luar skop kelayakan HIPAA Perkhidmatan ini dan oleh itu tidak sesuai untuk menghantar Maklumat Kesihatan Dilindungi (PHI). Untuk mengetahui lebih lanjut, lihat sumber berikut: Halaman Pematuhan HIPAA AWS, Halaman Pengkomputeran Awan AWS dalam Penjagaan Kesihatan. Untuk melihat senarai semasa program pematuhan yang Amazon SNS termasuk dalam skopnya, lihat Perkhidmatan AWS dalam Skop oleh Program Pematuhan.


[User] Apakah yang akan terjadi sekiranya saya mengaktifkan integrasi CloudTrail dengan CloudWatch Logs?

[Assistant] Selepas anda mendayakan integrasi tersebut, CloudTrail secara berterusan menghantar aktiviti akaun ke strim log CloudWatch Logs dalam kumpulan log CloudWatch Logs yang anda nyatakan. CloudTrail juga terus menghantar log ke bucket S3 anda seperti sebelum ini.


[User] Apa akibatnya jika saya menyalakan integrasi CloudTrail bersama CloudWatch Logs?

[Assistant] Selepas anda mendayakan integrasi tersebut, CloudTrail secara berterusan menghantar aktiviti akaun ke strim log CloudWatch Logs dalam kumpulan log CloudWatch Logs yang anda nyatakan. CloudTrail juga terus menghantar log ke bucket S3 anda seperti sebelum ini.


[User] Apakah kesan apabila saya menghidupkan integrasi CloudTrail pada CloudWatch Logs?

[Assistant] Selepas anda mendayakan integrasi tersebut, CloudTrail secara berterusan menghantar aktiviti akaun ke strim log CloudWatch Logs dalam kumpulan log CloudWatch Logs yang anda nyatakan. CloudTrail juga terus menghantar log ke bucket S3 anda seperti sebelum ini.


[User] Siapa sepatutnya menggunakan pengesahan mutual TLS origin CloudFront?

[Assistant] Pengesahan mutual TLS origin CloudFront direka untuk organisasi yang memerlukan pengesahan berasaskan sijil yang kukuh untuk infrastruktur origin mereka sambil mengekalkan prestasi dan kebolehskalaan global. mTLS origin memberikan anda pengesahan kriptografi identiti CloudFront, menghapuskan beban operasi untuk menguruskan kawalan keselamatan tersuai. Untuk persekitaran hibrid dan multi-cloud, anda boleh menggunakan mTLS origin untuk mengamankan sambungan antara CloudFront dan origin yang dihoskan di luar AWS atau origin awam di AWS. Ini amat bernilai untuk syarikat media, peruncit, dan perusahaan yang mengendalikan infrastruktur teragih yang memerlukan kawalan keselamatan yang konsisten merentas AWS, pusat data di premis, dan penyedia pihak ketiga. mTLS origin menggantikan senarai benarkan IP yang kompleks dan penyelesaian pengepala tersuai dengan pengesahan berasaskan sijil yang standard. Untuk keselamatan API B2B, anda boleh mengamankan API backend dan seni bina mikro-perkhidmatan anda di mana pelayan aplikasi memerlukan perlindungan daripada percubaan akses langsung. Contohnya termasuk platform SaaS yang melayani pelbagai unit perniagaan, sistem pemprosesan pembayaran, dan aplikasi perusahaan dengan keperluan pengesahan yang ketat untuk mengakses kandungan proprietari. mTLS origin memastikan bahawa hanya pengedaran CloudFront yang dibenarkan boleh mewujudkan sambungan ke API anda, mencegah serangan orang tengah dan percubaan akses tanpa kebenaran.


[User] Siapakah pengguna yang sesuai untuk memanfaatkan pengesahan mutual TLS origin CloudFront?

[Assistant] Pengesahan mutual TLS origin CloudFront direka untuk organisasi yang memerlukan pengesahan berasaskan sijil yang kukuh untuk infrastruktur origin mereka sambil mengekalkan prestasi dan kebolehskalaan global. mTLS origin memberikan anda pengesahan kriptografi identiti CloudFront, menghapuskan beban operasi untuk menguruskan kawalan keselamatan tersuai. Untuk persekitaran hibrid dan multi-cloud, anda boleh menggunakan mTLS origin untuk mengamankan sambungan antara CloudFront dan origin yang dihoskan di luar AWS atau origin awam di AWS. Ini amat bernilai untuk syarikat media, peruncit, dan perusahaan yang mengendalikan infrastruktur teragih yang memerlukan kawalan keselamatan yang konsisten merentas AWS, pusat data di premis, dan penyedia pihak ketiga. mTLS origin menggantikan senarai benarkan IP yang kompleks dan penyelesaian pengepala tersuai dengan pengesahan berasaskan sijil yang standard. Untuk keselamatan API B2B, anda boleh mengamankan API backend dan seni bina mikro-perkhidmatan anda di mana pelayan aplikasi memerlukan perlindungan daripada percubaan akses langsung. Contohnya termasuk platform SaaS yang melayani pelbagai unit perniagaan, sistem pemprosesan pembayaran, dan aplikasi perusahaan dengan keperluan pengesahan yang ketat untuk mengakses kandungan proprietari. mTLS origin memastikan bahawa hanya pengedaran CloudFront yang dibenarkan boleh mewujudkan sambungan ke API anda, mencegah serangan orang tengah dan percubaan akses tanpa kebenaran.


[User] Untuk siapakah pengesahan mutual TLS origin CloudFront ini direka?

[Assistant] Pengesahan mutual TLS origin CloudFront direka untuk organisasi yang memerlukan pengesahan berasaskan sijil yang kukuh untuk infrastruktur origin mereka sambil mengekalkan prestasi dan kebolehskalaan global. mTLS origin memberikan anda pengesahan kriptografi identiti CloudFront, menghapuskan beban operasi untuk menguruskan kawalan keselamatan tersuai. Untuk persekitaran hibrid dan multi-cloud, anda boleh menggunakan mTLS origin untuk mengamankan sambungan antara CloudFront dan origin yang dihoskan di luar AWS atau origin awam di AWS. Ini amat bernilai untuk syarikat media, peruncit, dan perusahaan yang mengendalikan infrastruktur teragih yang memerlukan kawalan keselamatan yang konsisten merentas AWS, pusat data di premis, dan penyedia pihak ketiga. mTLS origin menggantikan senarai benarkan IP yang kompleks dan penyelesaian pengepala tersuai dengan pengesahan berasaskan sijil yang standard. Untuk keselamatan API B2B, anda boleh mengamankan API backend dan seni bina mikro-perkhidmatan anda di mana pelayan aplikasi memerlukan perlindungan daripada percubaan akses langsung. Contohnya termasuk platform SaaS yang melayani pelbagai unit perniagaan, sistem pemprosesan pembayaran, dan aplikasi perusahaan dengan keperluan pengesahan yang ketat untuk mengakses kandungan proprietari. mTLS origin memastikan bahawa hanya pengedaran CloudFront yang dibenarkan boleh mewujudkan sambungan ke API anda, mencegah serangan orang tengah dan percubaan akses tanpa kebenaran.


[User] Adakah saya boleh memperuntukkan satu atau beberapa alamat Elastic IP (EIP) pada instance Amazon EC2 yang berasaskan VPC?

[Assistant] Ya, walau bagaimanapun, alamat EIP hanya akan dapat dicapai dari Internet (bukan melalui sambungan VPN). Setiap alamat EIP mesti dikaitkan dengan alamat IP peribadi yang unik pada instance. Alamat EIP hanya boleh digunakan pada instance dalam subnet yang dikonfigurasikan untuk menghalakan trafik mereka terus ke Internet gateway. EIP tidak boleh digunakan pada instance dalam subnet yang dikonfigurasikan untuk menggunakan NAT gateway atau NAT instance untuk mengakses Internet. Ini hanya terpakai untuk IPv4. Amazon VPC tidak menyokong EIP untuk IPv6 pada masa ini.


[User] Bolehkah saya mengaitkan satu atau lebih alamat Elastic IP (EIP) dengan instance Amazon EC2 dalam VPC?

[Assistant] Ya, walau bagaimanapun, alamat EIP hanya akan dapat dicapai dari Internet (bukan melalui sambungan VPN). Setiap alamat EIP mesti dikaitkan dengan alamat IP peribadi yang unik pada instance. Alamat EIP hanya boleh digunakan pada instance dalam subnet yang dikonfigurasikan untuk menghalakan trafik mereka terus ke Internet gateway. EIP tidak boleh digunakan pada instance dalam subnet yang dikonfigurasikan untuk menggunakan NAT gateway atau NAT instance untuk mengakses Internet. Ini hanya terpakai untuk IPv4. Amazon VPC tidak menyokong EIP untuk IPv6 pada masa ini.


[User] Samakah mungkin bagi saya untuk menetapkan beberapa alamat Elastic IP (EIP) kepada instance Amazon EC2 yang beroperasi dalam VPC?

[Assistant] Ya, walau bagaimanapun, alamat EIP hanya akan dapat dicapai dari Internet (bukan melalui sambungan VPN). Setiap alamat EIP mesti dikaitkan dengan alamat IP peribadi yang unik pada instance. Alamat EIP hanya boleh digunakan pada instance dalam subnet yang dikonfigurasikan untuk menghalakan trafik mereka terus ke Internet gateway. EIP tidak boleh digunakan pada instance dalam subnet yang dikonfigurasikan untuk menggunakan NAT gateway atau NAT instance untuk mengakses Internet. Ini hanya terpakai untuk IPv4. Amazon VPC tidak menyokong EIP untuk IPv6 pada masa ini.


[User] Polisi pengurusan akses manakah yang boleh saya terapkan untuk CloudWatch?

[Assistant] Amazon CloudWatch menyepadukan dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan CloudWatch yang boleh dilakukan oleh pengguna dalam Akaun AWS anda. Sebagai contoh, anda boleh mencipta dasar IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk menggunakan GetMetricStatistics. Mereka kemudiannya boleh menggunakan tindakan tersebut untuk mendapatkan semula data tentang sumber awan anda. Anda tidak boleh menggunakan IAM untuk mengawal akses kepada data CloudWatch untuk sumber tertentu. Sebagai contoh, anda tidak boleh memberikan akses kepada pengguna untuk data CloudWatch hanya untuk set instans tertentu atau LoadBalancer tertentu. Kebenaran yang diberikan menggunakan IAM meliputi semua sumber awan yang anda gunakan dengan CloudWatch. Selain itu, anda tidak boleh menggunakan peranan IAM dengan alat baris arahan Amazon CloudWatch.


[User] Apakah polisi pengurusan akses yang boleh saya gunakan bagi CloudWatch?

[Assistant] Amazon CloudWatch menyepadukan dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan CloudWatch yang boleh dilakukan oleh pengguna dalam Akaun AWS anda. Sebagai contoh, anda boleh mencipta dasar IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk menggunakan GetMetricStatistics. Mereka kemudiannya boleh menggunakan tindakan tersebut untuk mendapatkan semula data tentang sumber awan anda. Anda tidak boleh menggunakan IAM untuk mengawal akses kepada data CloudWatch untuk sumber tertentu. Sebagai contoh, anda tidak boleh memberikan akses kepada pengguna untuk data CloudWatch hanya untuk set instans tertentu atau LoadBalancer tertentu. Kebenaran yang diberikan menggunakan IAM meliputi semua sumber awan yang anda gunakan dengan CloudWatch. Selain itu, anda tidak boleh menggunakan peranan IAM dengan alat baris arahan Amazon CloudWatch.


[User] Dasar pengurusan akses apa yang boleh saya guna pakai pada CloudWatch?

[Assistant] Amazon CloudWatch menyepadukan dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan CloudWatch yang boleh dilakukan oleh pengguna dalam Akaun AWS anda. Sebagai contoh, anda boleh mencipta dasar IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk menggunakan GetMetricStatistics. Mereka kemudiannya boleh menggunakan tindakan tersebut untuk mendapatkan semula data tentang sumber awan anda. Anda tidak boleh menggunakan IAM untuk mengawal akses kepada data CloudWatch untuk sumber tertentu. Sebagai contoh, anda tidak boleh memberikan akses kepada pengguna untuk data CloudWatch hanya untuk set instans tertentu atau LoadBalancer tertentu. Kebenaran yang diberikan menggunakan IAM meliputi semua sumber awan yang anda gunakan dengan CloudWatch. Selain itu, anda tidak boleh menggunakan peranan IAM dengan alat baris arahan Amazon CloudWatch.


[User] Apakah kaedah untuk saya mengenal pasti siapa yang telah menggunakan atau meminda konfigurasi kunci saya dalam AWS KMS?

[Assistant] Log dalam AWS CloudTrail akan menunjukkan semua permintaan API AWS KMS, termasuk kedua-dua permintaan pengurusan (seperti create, rotate, disable, dan edit policy) dan permintaan kriptografi (seperti encrypt/decrypt). Dayakan CloudTrail dalam akaun anda untuk melihat log ini.


[User] Bagaimana saya boleh mengesan individu yang menggunakan atau menukar konfigurasi kunci saya di AWS KMS?

[Assistant] Log dalam AWS CloudTrail akan menunjukkan semua permintaan API AWS KMS, termasuk kedua-dua permintaan pengurusan (seperti create, rotate, disable, dan edit policy) dan permintaan kriptografi (seperti encrypt/decrypt). Dayakan CloudTrail dalam akaun anda untuk melihat log ini.


[User] Dengan cara apa saya dapat mengetahui pengguna yang sedang menggunakan atau membuat perubahan pada konfigurasi kunci saya dalam AWS KMS?

[Assistant] Log dalam AWS CloudTrail akan menunjukkan semua permintaan API AWS KMS, termasuk kedua-dua permintaan pengurusan (seperti create, rotate, disable, dan edit policy) dan permintaan kriptografi (seperti encrypt/decrypt). Dayakan CloudTrail dalam akaun anda untuk melihat log ini.


[User] Apakah yang dimaksudkan dengan Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode mengautomasikan sepenuhnya pengurusan kluster Kubernetes di AWS, memudahkan operasi dengan menyediakan infrastruktur secara automatik, menskalakan sumber, menguruskan add-on teras, dan mengoptimumkan kos. EKS Auto Mode menyediakan infrastruktur kluster yang selamat dan berskala yang diuruskan oleh AWS dengan keupayaan Kubernetes bersepadu, seperti autoscaling pengkomputeran, rangkaian pod dan perkhidmatan, pengimbangan beban aplikasi, DNS kluster, storan blok, dan sokongan GPU. Ia mematuhi Kubernetes, yang bermaksud anda boleh menggunakannya dengan semua alat serasi Kubernetes kegemaran anda. Aplikasi yang berjalan dalam kluster EKS kini boleh menggunakan instans EC2 yang diuruskan AWS, volum Amazon Elastic Block Store (Amazon EBS), pengimbang beban, dan sumber awan lain yang dikonfigurasikan dengan amalan terbaik yang terbukti, diskalakan secara automatik, dioptimumkan kos, dan sentiasa dikemas kini, sambil meminimumkan kos dan overhed operasi.


[User] Boleh anda terangkan apakah itu Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode mengautomasikan sepenuhnya pengurusan kluster Kubernetes di AWS, memudahkan operasi dengan menyediakan infrastruktur secara automatik, menskalakan sumber, menguruskan add-on teras, dan mengoptimumkan kos. EKS Auto Mode menyediakan infrastruktur kluster yang selamat dan berskala yang diuruskan oleh AWS dengan keupayaan Kubernetes bersepadu, seperti autoscaling pengkomputeran, rangkaian pod dan perkhidmatan, pengimbangan beban aplikasi, DNS kluster, storan blok, dan sokongan GPU. Ia mematuhi Kubernetes, yang bermaksud anda boleh menggunakannya dengan semua alat serasi Kubernetes kegemaran anda. Aplikasi yang berjalan dalam kluster EKS kini boleh menggunakan instans EC2 yang diuruskan AWS, volum Amazon Elastic Block Store (Amazon EBS), pengimbang beban, dan sumber awan lain yang dikonfigurasikan dengan amalan terbaik yang terbukti, diskalakan secara automatik, dioptimumkan kos, dan sentiasa dikemas kini, sambil meminimumkan kos dan overhed operasi.


[User] Sila jelaskan konsep Amazon EKS Auto Mode.

[Assistant] Amazon EKS Auto Mode mengautomasikan sepenuhnya pengurusan kluster Kubernetes di AWS, memudahkan operasi dengan menyediakan infrastruktur secara automatik, menskalakan sumber, menguruskan add-on teras, dan mengoptimumkan kos. EKS Auto Mode menyediakan infrastruktur kluster yang selamat dan berskala yang diuruskan oleh AWS dengan keupayaan Kubernetes bersepadu, seperti autoscaling pengkomputeran, rangkaian pod dan perkhidmatan, pengimbangan beban aplikasi, DNS kluster, storan blok, dan sokongan GPU. Ia mematuhi Kubernetes, yang bermaksud anda boleh menggunakannya dengan semua alat serasi Kubernetes kegemaran anda. Aplikasi yang berjalan dalam kluster EKS kini boleh menggunakan instans EC2 yang diuruskan AWS, volum Amazon Elastic Block Store (Amazon EBS), pengimbang beban, dan sumber awan lain yang dikonfigurasikan dengan amalan terbaik yang terbukti, diskalakan secara automatik, dioptimumkan kos, dan sentiasa dikemas kini, sambil meminimumkan kos dan overhed operasi.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Logs Anomaly Detection?

[Assistant] Dikuasakan oleh AI/ML, Amazon CloudWatch Logs Anomaly Detection ialah ciri analitik log automatik yang membantu anda mengelompokkan log yang berkaitan untuk mempercepatkan penyiasatan log, membandingkan log anda dari semasa ke semasa untuk mendedahkan cerapan utama, dan memantau log anda serta memberitahu anda apabila tingkah laku luar biasa berlaku untuk pemulihan yang lebih pantas. Menggunakan algoritma lanjutan, CloudWatch boleh mengesan secara automatik corak dan perubahan luar biasa dalam log aplikasi anda, memberi amaran kepada anda tentang potensi masalah. Anda tidak perlu lagi mengemas kini pertanyaan atau penapis setiap kali log anda berubah. Dengan Logs Anomaly Detection, anda boleh menangkap ralat yang baru muncul dan lonjakan dalam mesej log lebih awal sebelum ia memberi kesan kepada anda, mengenal pasti isu baharu tanpa perlu mengetahui butiran terlebih dahulu, mendapat amaran tentang aktiviti luar biasa tanpa perlu mengkonfigurasi parameter, dan memantau secara berterusan log anda yang paling penting. Dengan mendedahkan potensi isu secara proaktif, CloudWatch Logs Anomaly Detection membantu anda kekal di hadapan masalah dan menyampaikan prestasi yang boleh dipercayai.


[User] Boleh anda terangkan apakah fungsi Amazon CloudWatch Logs Anomaly Detection?

[Assistant] Dikuasakan oleh AI/ML, Amazon CloudWatch Logs Anomaly Detection ialah ciri analitik log automatik yang membantu anda mengelompokkan log yang berkaitan untuk mempercepatkan penyiasatan log, membandingkan log anda dari semasa ke semasa untuk mendedahkan cerapan utama, dan memantau log anda serta memberitahu anda apabila tingkah laku luar biasa berlaku untuk pemulihan yang lebih pantas. Menggunakan algoritma lanjutan, CloudWatch boleh mengesan secara automatik corak dan perubahan luar biasa dalam log aplikasi anda, memberi amaran kepada anda tentang potensi masalah. Anda tidak perlu lagi mengemas kini pertanyaan atau penapis setiap kali log anda berubah. Dengan Logs Anomaly Detection, anda boleh menangkap ralat yang baru muncul dan lonjakan dalam mesej log lebih awal sebelum ia memberi kesan kepada anda, mengenal pasti isu baharu tanpa perlu mengetahui butiran terlebih dahulu, mendapat amaran tentang aktiviti luar biasa tanpa perlu mengkonfigurasi parameter, dan memantau secara berterusan log anda yang paling penting. Dengan mendedahkan potensi isu secara proaktif, CloudWatch Logs Anomaly Detection membantu anda kekal di hadapan masalah dan menyampaikan prestasi yang boleh dipercayai.


[User] Sila jelaskan tentang Amazon CloudWatch Logs Anomaly Detection.

[Assistant] Dikuasakan oleh AI/ML, Amazon CloudWatch Logs Anomaly Detection ialah ciri analitik log automatik yang membantu anda mengelompokkan log yang berkaitan untuk mempercepatkan penyiasatan log, membandingkan log anda dari semasa ke semasa untuk mendedahkan cerapan utama, dan memantau log anda serta memberitahu anda apabila tingkah laku luar biasa berlaku untuk pemulihan yang lebih pantas. Menggunakan algoritma lanjutan, CloudWatch boleh mengesan secara automatik corak dan perubahan luar biasa dalam log aplikasi anda, memberi amaran kepada anda tentang potensi masalah. Anda tidak perlu lagi mengemas kini pertanyaan atau penapis setiap kali log anda berubah. Dengan Logs Anomaly Detection, anda boleh menangkap ralat yang baru muncul dan lonjakan dalam mesej log lebih awal sebelum ia memberi kesan kepada anda, mengenal pasti isu baharu tanpa perlu mengetahui butiran terlebih dahulu, mendapat amaran tentang aktiviti luar biasa tanpa perlu mengkonfigurasi parameter, dan memantau secara berterusan log anda yang paling penting. Dengan mendedahkan potensi isu secara proaktif, CloudWatch Logs Anomaly Detection membantu anda kekal di hadapan masalah dan menyampaikan prestasi yang boleh dipercayai.


[User] Adakah Amazon Cognito termasuk dalam AWS Free Tier?

[Assistant] Ya, SKU user pools Amazon Cognito dan SKU Essentials adalah percuma untuk 10,000 MAU pertama. Akaun pelanggan yang mempunyai user pools Amazon Cognito yang aktif sebelum 21 Nov 2024 layak untuk free tier sebanyak 50,000 MAU. Sebagai sebahagian daripada AWS Free Tier, pelanggan AWS yang layak menerima 10 GB storan cloud sync dan 1,000,000 operasi sync sebulan untuk 12 bulan pertama. Penggunaan identity pools Amazon Cognito untuk mengesahkan pengguna dan menjana pengecam unik disediakan tanpa caj.


[User] Adakah AWS Free Tier merangkumi Amazon Cognito?

[Assistant] Ya, SKU user pools Amazon Cognito dan SKU Essentials adalah percuma untuk 10,000 MAU pertama. Akaun pelanggan yang mempunyai user pools Amazon Cognito yang aktif sebelum 21 Nov 2024 layak untuk free tier sebanyak 50,000 MAU. Sebagai sebahagian daripada AWS Free Tier, pelanggan AWS yang layak menerima 10 GB storan cloud sync dan 1,000,000 operasi sync sebulan untuk 12 bulan pertama. Penggunaan identity pools Amazon Cognito untuk mengesahkan pengguna dan menjana pengecam unik disediakan tanpa caj.


[User] Adakah Amazon Cognito disertakan sebagai sebahagian daripada AWS Free Tier?

[Assistant] Ya, SKU user pools Amazon Cognito dan SKU Essentials adalah percuma untuk 10,000 MAU pertama. Akaun pelanggan yang mempunyai user pools Amazon Cognito yang aktif sebelum 21 Nov 2024 layak untuk free tier sebanyak 50,000 MAU. Sebagai sebahagian daripada AWS Free Tier, pelanggan AWS yang layak menerima 10 GB storan cloud sync dan 1,000,000 operasi sync sebulan untuk 12 bulan pertama. Penggunaan identity pools Amazon Cognito untuk mengesahkan pengguna dan menjana pengecam unik disediakan tanpa caj.


[User] Adakah saya boleh melihat log lampau menggunakan Live Tail?

[Assistant] Tidak, Live Tail menyediakan paparan masa nyata bagi data log yang dikumpul oleh CloudWatch. Untuk log sejarah, rujuk ciri Logs Insights dan Log Groups.


[User] Boleh saya lihat log sejarah melalui Live Tail?

[Assistant] Tidak, Live Tail menyediakan paparan masa nyata bagi data log yang dikumpul oleh CloudWatch. Untuk log sejarah, rujuk ciri Logs Insights dan Log Groups.


[User] Adakah Live Tail membolehkan saya melihat log sejarah?

[Assistant] Tidak, Live Tail menyediakan paparan masa nyata bagi data log yang dikumpul oleh CloudWatch. Untuk log sejarah, rujuk ciri Logs Insights dan Log Groups.


[User] Boleh jelaskan apakah yang dimaksudkan dengan VPC Endpoint dan bagaimana ia memberi manfaat kepada serverless?

[Assistant] VPC Endpoint membolehkan anda mengakses perkhidmatan AWS seperti DynamoDB, S3, atau API Gateway secara peribadi dari dalam VPC tanpa melalui internet awam. Ini meningkatkan keselamatan dan mengurangkan latency. Terdapat dua jenis: Interface Endpoint (menggunakan ENI) dan Gateway Endpoint (untuk S3 dan DynamoDB). Dalam aplikasi serverless dengan Lambda dalam VPC, VPC Endpoint diperlukan untuk mengelakkan keperluan NAT Gateway.


[User] Apakah definisi VPC Endpoint dan dalam cara mana ia menyokong serverless?

[Assistant] VPC Endpoint membolehkan anda mengakses perkhidmatan AWS seperti DynamoDB, S3, atau API Gateway secara peribadi dari dalam VPC tanpa melalui internet awam. Ini meningkatkan keselamatan dan mengurangkan latency. Terdapat dua jenis: Interface Endpoint (menggunakan ENI) dan Gateway Endpoint (untuk S3 dan DynamoDB). Dalam aplikasi serverless dengan Lambda dalam VPC, VPC Endpoint diperlukan untuk mengelakkan keperluan NAT Gateway.


[User] Terangkan apa itu VPC Endpoint serta bagaimana ia berguna untuk serverless.

[Assistant] VPC Endpoint membolehkan anda mengakses perkhidmatan AWS seperti DynamoDB, S3, atau API Gateway secara peribadi dari dalam VPC tanpa melalui internet awam. Ini meningkatkan keselamatan dan mengurangkan latency. Terdapat dua jenis: Interface Endpoint (menggunakan ENI) dan Gateway Endpoint (untuk S3 dan DynamoDB). Dalam aplikasi serverless dengan Lambda dalam VPC, VPC Endpoint diperlukan untuk mengelakkan keperluan NAT Gateway.


[User] Apakah cara untuk saya memilih tetapan konfigurasi yang sesuai bagi DB Instance saya?

[Assistant] Secara lalai, Amazon RDS memilih parameter konfigurasi yang optimum untuk DB Instance anda dengan mengambil kira kelas instance dan kapasiti storan. Walau bagaimanapun, jika anda ingin mengubahnya, anda boleh berbuat demikian menggunakan AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Sila ambil perhatian bahawa menukar parameter konfigurasi daripada nilai yang disyorkan boleh menyebabkan kesan yang tidak diingini, daripada prestasi yang merosot kepada kegagalan sistem, dan hanya patut dicuba oleh pengguna lanjutan yang bersedia menanggung risiko ini.


[User] Bagaimanakah saya boleh menentukan parameter konfigurasi yang tepat untuk DB Instance saya?

[Assistant] Secara lalai, Amazon RDS memilih parameter konfigurasi yang optimum untuk DB Instance anda dengan mengambil kira kelas instance dan kapasiti storan. Walau bagaimanapun, jika anda ingin mengubahnya, anda boleh berbuat demikian menggunakan AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Sila ambil perhatian bahawa menukar parameter konfigurasi daripada nilai yang disyorkan boleh menyebabkan kesan yang tidak diingini, daripada prestasi yang merosot kepada kegagalan sistem, dan hanya patut dicuba oleh pengguna lanjutan yang bersedia menanggung risiko ini.


[User] Apakah langkah yang perlu diambil untuk memilih parameter konfigurasi yang betul bagi DB Instance saya?

[Assistant] Secara lalai, Amazon RDS memilih parameter konfigurasi yang optimum untuk DB Instance anda dengan mengambil kira kelas instance dan kapasiti storan. Walau bagaimanapun, jika anda ingin mengubahnya, anda boleh berbuat demikian menggunakan AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Sila ambil perhatian bahawa menukar parameter konfigurasi daripada nilai yang disyorkan boleh menyebabkan kesan yang tidak diingini, daripada prestasi yang merosot kepada kegagalan sistem, dan hanya patut dicuba oleh pengguna lanjutan yang bersedia menanggung risiko ini.


[User] Apakah cara yang boleh saya gunakan untuk melindungi sistem dan aplikasi backend saya daripada peningkatan trafik secara mendadak?

[Assistant] Amazon API Gateway menyediakan throttling pada pelbagai peringkat termasuk global dan mengikut panggilan perkhidmatan. Had throttling boleh ditetapkan untuk kadar standard dan burst. Sebagai contoh, pemilik API boleh menetapkan had kadar 1,000 permintaan sesaat untuk method tertentu dalam REST API mereka, dan juga mengkonfigurasi Amazon API Gateway untuk mengendalikan burst 2,000 permintaan sesaat selama beberapa saat. Amazon API Gateway menjejaki bilangan permintaan sesaat. Sebarang permintaan melebihi had akan menerima respons HTTP 429. SDK klien (kecuali Javascript) yang dijana oleh Amazon API Gateway akan mencuba semula panggilan secara automatik apabila menerima respons ini.


[User] Dengan cara bagaimana saya dapat melindungi aplikasi dan sistem backend saya apabila berlaku lonjakan trafik?

[Assistant] Amazon API Gateway menyediakan throttling pada pelbagai peringkat termasuk global dan mengikut panggilan perkhidmatan. Had throttling boleh ditetapkan untuk kadar standard dan burst. Sebagai contoh, pemilik API boleh menetapkan had kadar 1,000 permintaan sesaat untuk method tertentu dalam REST API mereka, dan juga mengkonfigurasi Amazon API Gateway untuk mengendalikan burst 2,000 permintaan sesaat selama beberapa saat. Amazon API Gateway menjejaki bilangan permintaan sesaat. Sebarang permintaan melebihi had akan menerima respons HTTP 429. SDK klien (kecuali Javascript) yang dijana oleh Amazon API Gateway akan mencuba semula panggilan secara automatik apabila menerima respons ini.


[User] Bagaimanakah saya mampu melindungi sistem serta aplikasi backend saya daripada trafik yang meningkat secara tiba-tiba?

[Assistant] Amazon API Gateway menyediakan throttling pada pelbagai peringkat termasuk global dan mengikut panggilan perkhidmatan. Had throttling boleh ditetapkan untuk kadar standard dan burst. Sebagai contoh, pemilik API boleh menetapkan had kadar 1,000 permintaan sesaat untuk method tertentu dalam REST API mereka, dan juga mengkonfigurasi Amazon API Gateway untuk mengendalikan burst 2,000 permintaan sesaat selama beberapa saat. Amazon API Gateway menjejaki bilangan permintaan sesaat. Sebarang permintaan melebihi had akan menerima respons HTTP 429. SDK klien (kecuali Javascript) yang dijana oleh Amazon API Gateway akan mencuba semula panggilan secara automatik apabila menerima respons ini.


[User] Adakah saya akan menerima pemberitahuan sekiranya penggunaan saya melepasi komitmen bulanan CloudFront Security Savings Bundle saya?

[Assistant] Ya, AWS Budgets membolehkan anda menetapkan ambang kos dan penggunaan serta menerima pemberitahuan melalui e-mel atau topik Amazon SNS apabila caj sebenar atau ramalan anda melebihi ambang tersebut. Anda boleh mencipta AWS Budget tersuai yang ditapis untuk Perkhidmatan CloudFront dan menetapkan jumlah ambang belanjawan kepada penggunaan on-demand CloudFront yang dilindungi oleh CloudFront Security Savings Bundle anda untuk dimaklumkan sebaik sahaja ambang tersebut dilebihi. Untuk maklumat lanjut tentang belanjawan, lihat Menguruskan kos anda dengan AWS Budgets dan Mencipta belanjawan dalam Panduan Pengguna AWS Billing and Cost Management.


[User] Adakah terdapat notifikasi yang dihantar apabila penggunaan saya melampaui komitmen bulanan CloudFront Security Savings Bundle saya?

[Assistant] Ya, AWS Budgets membolehkan anda menetapkan ambang kos dan penggunaan serta menerima pemberitahuan melalui e-mel atau topik Amazon SNS apabila caj sebenar atau ramalan anda melebihi ambang tersebut. Anda boleh mencipta AWS Budget tersuai yang ditapis untuk Perkhidmatan CloudFront dan menetapkan jumlah ambang belanjawan kepada penggunaan on-demand CloudFront yang dilindungi oleh CloudFront Security Savings Bundle anda untuk dimaklumkan sebaik sahaja ambang tersebut dilebihi. Untuk maklumat lanjut tentang belanjawan, lihat Menguruskan kos anda dengan AWS Budgets dan Mencipta belanjawan dalam Panduan Pengguna AWS Billing and Cost Management.


[User] Adakah saya boleh menerima makluman sekiranya penggunaan saya telah melebihi komitmen bulanan bagi CloudFront Security Savings Bundle saya?

[Assistant] Ya, AWS Budgets membolehkan anda menetapkan ambang kos dan penggunaan serta menerima pemberitahuan melalui e-mel atau topik Amazon SNS apabila caj sebenar atau ramalan anda melebihi ambang tersebut. Anda boleh mencipta AWS Budget tersuai yang ditapis untuk Perkhidmatan CloudFront dan menetapkan jumlah ambang belanjawan kepada penggunaan on-demand CloudFront yang dilindungi oleh CloudFront Security Savings Bundle anda untuk dimaklumkan sebaik sahaja ambang tersebut dilebihi. Untuk maklumat lanjut tentang belanjawan, lihat Menguruskan kos anda dengan AWS Budgets dan Mencipta belanjawan dalam Panduan Pengguna AWS Billing and Cost Management.


[User] Apakah sebab saya patut memakai cache tag invalidation?

[Assistant] Cache tag invalidation memudahkan cara anda menguruskan kandungan cache. Ia menghapuskan keperluan untuk sistem penjejakan URL yang kompleks atau pembatalan wildcard yang meluas. Dengan satu permintaan pembatalan, anda boleh menyegarkan semua kandungan berkaitan—walaupun objek tersebut tidak berkongsi laluan URL yang sama—mengurangkan kerumitan operasi dan meningkatkan nisbah cache hit anda.


[User] Untuk apa tujuan saya perlu menggunakan cache tag invalidation?

[Assistant] Cache tag invalidation memudahkan cara anda menguruskan kandungan cache. Ia menghapuskan keperluan untuk sistem penjejakan URL yang kompleks atau pembatalan wildcard yang meluas. Dengan satu permintaan pembatalan, anda boleh menyegarkan semua kandungan berkaitan—walaupun objek tersebut tidak berkongsi laluan URL yang sama—mengurangkan kerumitan operasi dan meningkatkan nisbah cache hit anda.