[User] Bagaimana SNS Mobile Push menangani maklum balas token yang datang daripada perkhidmatan pemberitahuan?

[Assistant] Perkhidmatan pemberitahuan tolak seperti APNS dan FCM menyediakan maklum balas tentang token yang mungkin telah tamat tempoh atau telah digantikan dengan token baharu. Jika sama ada APNS atau FCM melaporkan bahawa token tertentu telah tamat tempoh atau tidak sah, SNS secara automatik 'menyahdayakan' endpoint aplikasi yang dikaitkan dengan token tersebut, dan memaklumkan anda tentang perubahan ini melalui peristiwa. Secara khusus, FCM kadangkala bukan sahaja menunjukkan bahawa token tidak sah, tetapi juga menyediakan token baharu yang dikaitkan dengan endpoint aplikasi dalam responsnya kepada SNS. Apabila ini berlaku, SNS secara automatik mengemas kini endpoint yang berkaitan dengan nilai token baharu, meninggalkan endpoint tersebut didayakan, dan kemudian memaklumkan anda tentang perubahan ini melalui peristiwa.


[User] Keupayaan pembalakan apa yang ditawarkan oleh Amazon CloudFront?

[Assistant] Log standard (log akses) Log standard CloudFront menyediakan rekod terperinci tentang setiap permintaan yang dibuat kepada distribution. Log ini berguna untuk banyak senario, termasuk audit keselamatan dan akses. Log masa nyata Log masa nyata CloudFront menyediakan maklumat tentang permintaan yang dibuat kepada distribution, dalam masa nyata (rekod log dihantar dalam beberapa saat selepas menerima permintaan). Anda boleh memilih kadar pensampelan untuk log masa nyata anda—iaitu, peratusan permintaan yang anda ingin terima rekod log masa nyata. Pembalakan fungsi pinggir: Anda boleh menggunakan Amazon CloudWatch Logs untuk mendapatkan log untuk fungsi pinggir anda, kedua-dua Lambda@Edge dan CloudFront Functions. Anda boleh mengakses log menggunakan konsol CloudWatch atau API CloudWatch Logs. Untuk maklumat lanjut, lihat Log fungsi pinggir. Pembalakan aktiviti perkhidmatan: Anda boleh menggunakan AWS CloudTrail untuk membalakan aktiviti perkhidmatan CloudFront (aktiviti API) dalam akaun AWS anda. CloudTrail menyediakan rekod tindakan API yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam CloudFront. Menggunakan maklumat yang dikumpul oleh CloudTrail, anda boleh menentukan permintaan API yang dibuat kepada CloudFront, alamat IP dari mana permintaan itu dibuat, siapa yang membuat permintaan, bila ia dibuat, dan butiran tambahan. Untuk maklumat lanjut, lihat Membalakan panggilan API Amazon CloudFront menggunakan AWS CloudTrail.


[User] Fungsi pembalakan yang manakah boleh didapati pada Amazon CloudFront?

[Assistant] Log standard (log akses) Log standard CloudFront menyediakan rekod terperinci tentang setiap permintaan yang dibuat kepada distribution. Log ini berguna untuk banyak senario, termasuk audit keselamatan dan akses. Log masa nyata Log masa nyata CloudFront menyediakan maklumat tentang permintaan yang dibuat kepada distribution, dalam masa nyata (rekod log dihantar dalam beberapa saat selepas menerima permintaan). Anda boleh memilih kadar pensampelan untuk log masa nyata anda—iaitu, peratusan permintaan yang anda ingin terima rekod log masa nyata. Pembalakan fungsi pinggir: Anda boleh menggunakan Amazon CloudWatch Logs untuk mendapatkan log untuk fungsi pinggir anda, kedua-dua Lambda@Edge dan CloudFront Functions. Anda boleh mengakses log menggunakan konsol CloudWatch atau API CloudWatch Logs. Untuk maklumat lanjut, lihat Log fungsi pinggir. Pembalakan aktiviti perkhidmatan: Anda boleh menggunakan AWS CloudTrail untuk membalakan aktiviti perkhidmatan CloudFront (aktiviti API) dalam akaun AWS anda. CloudTrail menyediakan rekod tindakan API yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam CloudFront. Menggunakan maklumat yang dikumpul oleh CloudTrail, anda boleh menentukan permintaan API yang dibuat kepada CloudFront, alamat IP dari mana permintaan itu dibuat, siapa yang membuat permintaan, bila ia dibuat, dan butiran tambahan. Untuk maklumat lanjut, lihat Membalakan panggilan API Amazon CloudFront menggunakan AWS CloudTrail.


[User] Apakah pilihan pembalakan yang disediakan oleh Amazon CloudFront?

[Assistant] Log standard (log akses) Log standard CloudFront menyediakan rekod terperinci tentang setiap permintaan yang dibuat kepada distribution. Log ini berguna untuk banyak senario, termasuk audit keselamatan dan akses. Log masa nyata Log masa nyata CloudFront menyediakan maklumat tentang permintaan yang dibuat kepada distribution, dalam masa nyata (rekod log dihantar dalam beberapa saat selepas menerima permintaan). Anda boleh memilih kadar pensampelan untuk log masa nyata anda—iaitu, peratusan permintaan yang anda ingin terima rekod log masa nyata. Pembalakan fungsi pinggir: Anda boleh menggunakan Amazon CloudWatch Logs untuk mendapatkan log untuk fungsi pinggir anda, kedua-dua Lambda@Edge dan CloudFront Functions. Anda boleh mengakses log menggunakan konsol CloudWatch atau API CloudWatch Logs. Untuk maklumat lanjut, lihat Log fungsi pinggir. Pembalakan aktiviti perkhidmatan: Anda boleh menggunakan AWS CloudTrail untuk membalakan aktiviti perkhidmatan CloudFront (aktiviti API) dalam akaun AWS anda. CloudTrail menyediakan rekod tindakan API yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam CloudFront. Menggunakan maklumat yang dikumpul oleh CloudTrail, anda boleh menentukan permintaan API yang dibuat kepada CloudFront, alamat IP dari mana permintaan itu dibuat, siapa yang membuat permintaan, bila ia dibuat, dan butiran tambahan. Untuk maklumat lanjut, lihat Membalakan panggilan API Amazon CloudFront menggunakan AWS CloudTrail.


[User] Apakah langkah-langkah untuk menetapkan peranan IAM bagi tugasan Amazon ECS?

[Assistant] Anda perlu terlebih dahulu mencipta peranan IAM untuk tugasan anda, menggunakan peranan perkhidmatan 'Amazon EC2 Container Service Task Role' dan melampirkan policy dengan kebenaran yang diperlukan. Apabila anda mencipta definisi tugasan baharu atau semakan definisi tugasan, anda kemudiannya boleh menentukan peranan dengan memilihnya daripada menu lungsur 'Task Role' atau menggunakan medan 'taskRoleArn' dalam format JSON.


[User] Boleh saya tahu cara menyediakan peranan IAM untuk tugasan Amazon ECS?

[Assistant] Anda perlu terlebih dahulu mencipta peranan IAM untuk tugasan anda, menggunakan peranan perkhidmatan 'Amazon EC2 Container Service Task Role' dan melampirkan policy dengan kebenaran yang diperlukan. Apabila anda mencipta definisi tugasan baharu atau semakan definisi tugasan, anda kemudiannya boleh menentukan peranan dengan memilihnya daripada menu lungsur 'Task Role' atau menggunakan medan 'taskRoleArn' dalam format JSON.


[User] Bagaimanakah saya boleh mengatur tetapan peranan IAM pada tugasan Amazon ECS?

[Assistant] Anda perlu terlebih dahulu mencipta peranan IAM untuk tugasan anda, menggunakan peranan perkhidmatan 'Amazon EC2 Container Service Task Role' dan melampirkan policy dengan kebenaran yang diperlukan. Apabila anda mencipta definisi tugasan baharu atau semakan definisi tugasan, anda kemudiannya boleh menentukan peranan dengan memilihnya daripada menu lungsur 'Task Role' atau menggunakan medan 'taskRoleArn' dalam format JSON.


[User] Apakah cara untuk saya melindungi akses kepada EventBridge?

[Assistant] EventBridge bersepadu dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan yang boleh dilakukan oleh pengguna dalam akaun AWS anda. Sebagai contoh, anda boleh mencipta polisi IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk mencipta event bus atau melampirkan sasaran acara.


[User] Bagaimana cara saya memastikan akses kepada EventBridge adalah selamat?

[Assistant] EventBridge bersepadu dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan yang boleh dilakukan oleh pengguna dalam akaun AWS anda. Sebagai contoh, anda boleh mencipta polisi IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk mencipta event bus atau melampirkan sasaran acara.


[User] Apakah langkah yang boleh saya ambil untuk menjamin keselamatan akses kepada EventBridge?

[Assistant] EventBridge bersepadu dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan yang boleh dilakukan oleh pengguna dalam akaun AWS anda. Sebagai contoh, anda boleh mencipta polisi IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk mencipta event bus atau melampirkan sasaran acara.


[User] Apakah cara untuk memastikan sistem pengesahan saya kekal tersedia apabila berlaku gangguan di peringkat serantau?

[Assistant] Jika anda mendayakan ciri replikasi berbilang Region Cognito, Cognito secara automatik mengekalkan salinan data atribut pengguna dan mesin anda, bersama-sama dengan konfigurasi user pool, di Region AWS lain mengikut konfigurasi anda. Jika Region utama anda menjadi tidak tersedia, pengguna berdaftar anda boleh terus log masuk melalui Region sekunder tanpa sebarang gangguan pada pengalaman mereka atau operasi perniagaan anda.


[User] Langkah-langkah apa yang boleh saya ambil supaya sistem pengesahan saya masih beroperasi semasa berlakunya gangguan serantau?

[Assistant] Jika anda mendayakan ciri replikasi berbilang Region Cognito, Cognito secara automatik mengekalkan salinan data atribut pengguna dan mesin anda, bersama-sama dengan konfigurasi user pool, di Region AWS lain mengikut konfigurasi anda. Jika Region utama anda menjadi tidak tersedia, pengguna berdaftar anda boleh terus log masuk melalui Region sekunder tanpa sebarang gangguan pada pengalaman mereka atau operasi perniagaan anda.


[User] Dengan cara bagaimana saya dapat memastikan ketersediaan sistem pengesahan saya tidak terjejas ketika berlaku gangguan serantau?

[Assistant] Jika anda mendayakan ciri replikasi berbilang Region Cognito, Cognito secara automatik mengekalkan salinan data atribut pengguna dan mesin anda, bersama-sama dengan konfigurasi user pool, di Region AWS lain mengikut konfigurasi anda. Jika Region utama anda menjadi tidak tersedia, pengguna berdaftar anda boleh terus log masuk melalui Region sekunder tanpa sebarang gangguan pada pengalaman mereka atau operasi perniagaan anda.


[User] Boleh anda terangkan apakah itu Amazon Step Functions dan pada bila masa ia sesuai untuk digunakan?

[Assistant] Step Functions ialah perkhidmatan orkestra tanpa pelayan yang membolehkan anda menyelaraskan berbilang fungsi Lambda dan perkhidmatan lain menjadi aliran kerja berperingkat (state machine). Ia berguna apabila kerja anda melibatkan banyak langkah, percabangan, percubaan semula, atau proses yang panjang yang melebihi had masa Lambda. Step Functions menguruskan keadaan, aliran, dan pengendalian ralat, menjadikannya sesuai untuk pemprosesan pesanan, penyederhanaan transaksi (Saga pattern), dan aliran kerja manusia.


[User] Apakah maksud Amazon Step Functions dan dalam situasi apakah saya wajar memilih perkhidmatan ini?

[Assistant] Step Functions ialah perkhidmatan orkestra tanpa pelayan yang membolehkan anda menyelaraskan berbilang fungsi Lambda dan perkhidmatan lain menjadi aliran kerja berperingkat (state machine). Ia berguna apabila kerja anda melibatkan banyak langkah, percabangan, percubaan semula, atau proses yang panjang yang melebihi had masa Lambda. Step Functions menguruskan keadaan, aliran, dan pengendalian ralat, menjadikannya sesuai untuk pemprosesan pesanan, penyederhanaan transaksi (Saga pattern), dan aliran kerja manusia.


[User] Sila jelaskan konsep Amazon Step Functions serta keadaan bila ia patut digunakan dalam projek saya.

[Assistant] Step Functions ialah perkhidmatan orkestra tanpa pelayan yang membolehkan anda menyelaraskan berbilang fungsi Lambda dan perkhidmatan lain menjadi aliran kerja berperingkat (state machine). Ia berguna apabila kerja anda melibatkan banyak langkah, percabangan, percubaan semula, atau proses yang panjang yang melebihi had masa Lambda. Step Functions menguruskan keadaan, aliran, dan pengendalian ralat, menjadikannya sesuai untuk pemprosesan pesanan, penyederhanaan transaksi (Saga pattern), dan aliran kerja manusia.


[User] Bagaimanakah traffic policy berbeza daripada policy record?

[Assistant] Traffic policy ialah set peraturan yang anda tentukan untuk menghalakan permintaan pengguna akhir ke salah satu endpoint aplikasi anda. Anda boleh mencipta traffic policy menggunakan visual policy builder dalam bahagian Amazon Route 53 Traffic Flow pada konsol Amazon Route 53. Anda juga boleh mencipta traffic policy sebagai fail teks berformat JSON dan memuat naik policy tersebut menggunakan API Route 53, AWS CLI, atau pelbagai AWS SDK. Dengan sendirinya, traffic policy tidak mempengaruhi cara pengguna akhir dihalakan ke aplikasi anda kerana ia belum dikaitkan dengan nama DNS aplikasi anda (seperti www.example.com). Untuk mula menggunakan Amazon Route 53 Traffic Flow bagi menghalakan trafik ke aplikasi anda menggunakan traffic policy yang telah anda cipta, anda mencipta policy record yang mengaitkan traffic policy tersebut dengan nama DNS yang sesuai dalam hosted zone Amazon Route 53 yang anda miliki. Sebagai contoh, jika anda ingin menggunakan traffic policy yang anda namakan my-first-traffic-policy untuk menguruskan trafik bagi aplikasi anda di www.example.com, anda akan mencipta policy record untuk www.example.com dalam hosted zone example.com anda dan memilih my-first-traffic-policy sebagai traffic policy. Policy record kelihatan dalam kedua-dua bahagian Amazon Route 53 Traffic Flow dan Amazon Route 53 Hosted Zone pada konsol Amazon Route 53.


[User] Apakah yang membezakan traffic policy dengan policy record?

[Assistant] Traffic policy ialah set peraturan yang anda tentukan untuk menghalakan permintaan pengguna akhir ke salah satu endpoint aplikasi anda. Anda boleh mencipta traffic policy menggunakan visual policy builder dalam bahagian Amazon Route 53 Traffic Flow pada konsol Amazon Route 53. Anda juga boleh mencipta traffic policy sebagai fail teks berformat JSON dan memuat naik policy tersebut menggunakan API Route 53, AWS CLI, atau pelbagai AWS SDK. Dengan sendirinya, traffic policy tidak mempengaruhi cara pengguna akhir dihalakan ke aplikasi anda kerana ia belum dikaitkan dengan nama DNS aplikasi anda (seperti www.example.com). Untuk mula menggunakan Amazon Route 53 Traffic Flow bagi menghalakan trafik ke aplikasi anda menggunakan traffic policy yang telah anda cipta, anda mencipta policy record yang mengaitkan traffic policy tersebut dengan nama DNS yang sesuai dalam hosted zone Amazon Route 53 yang anda miliki. Sebagai contoh, jika anda ingin menggunakan traffic policy yang anda namakan my-first-traffic-policy untuk menguruskan trafik bagi aplikasi anda di www.example.com, anda akan mencipta policy record untuk www.example.com dalam hosted zone example.com anda dan memilih my-first-traffic-policy sebagai traffic policy. Policy record kelihatan dalam kedua-dua bahagian Amazon Route 53 Traffic Flow dan Amazon Route 53 Hosted Zone pada konsol Amazon Route 53.


[User] Nyatakan perbezaan di antara traffic policy dan policy record.

[Assistant] Traffic policy ialah set peraturan yang anda tentukan untuk menghalakan permintaan pengguna akhir ke salah satu endpoint aplikasi anda. Anda boleh mencipta traffic policy menggunakan visual policy builder dalam bahagian Amazon Route 53 Traffic Flow pada konsol Amazon Route 53. Anda juga boleh mencipta traffic policy sebagai fail teks berformat JSON dan memuat naik policy tersebut menggunakan API Route 53, AWS CLI, atau pelbagai AWS SDK. Dengan sendirinya, traffic policy tidak mempengaruhi cara pengguna akhir dihalakan ke aplikasi anda kerana ia belum dikaitkan dengan nama DNS aplikasi anda (seperti www.example.com). Untuk mula menggunakan Amazon Route 53 Traffic Flow bagi menghalakan trafik ke aplikasi anda menggunakan traffic policy yang telah anda cipta, anda mencipta policy record yang mengaitkan traffic policy tersebut dengan nama DNS yang sesuai dalam hosted zone Amazon Route 53 yang anda miliki. Sebagai contoh, jika anda ingin menggunakan traffic policy yang anda namakan my-first-traffic-policy untuk menguruskan trafik bagi aplikasi anda di www.example.com, anda akan mencipta policy record untuk www.example.com dalam hosted zone example.com anda dan memilih my-first-traffic-policy sebagai traffic policy. Policy record kelihatan dalam kedua-dua bahagian Amazon Route 53 Traffic Flow dan Amazon Route 53 Hosted Zone pada konsol Amazon Route 53.


[User] Apakah sebab saya perlu menggunakan kawalan manual bagi mengemas kini versi Kubernetes?

[Assistant] Versi baharu Kubernetes memperkenalkan perubahan ketara kepada API Kubernetes, yang boleh mengubah tingkah laku aplikasi. Kawalan manual terhadap versi kluster Kubernetes membolehkan anda menguji aplikasi terhadap versi baharu Kubernetes sebelum menaik taraf kluster pengeluaran. Amazon EKS menawarkan keupayaan untuk memilih bila anda memperkenalkan perubahan kepada kluster EKS anda.


[User] Apa alasan di sebalik keperluan kawalan manual untuk mengemas kini versi Kubernetes?

[Assistant] Versi baharu Kubernetes memperkenalkan perubahan ketara kepada API Kubernetes, yang boleh mengubah tingkah laku aplikasi. Kawalan manual terhadap versi kluster Kubernetes membolehkan anda menguji aplikasi terhadap versi baharu Kubernetes sebelum menaik taraf kluster pengeluaran. Amazon EKS menawarkan keupayaan untuk memilih bila anda memperkenalkan perubahan kepada kluster EKS anda.


[User] Bagaimanakah sebabnya kawalan manual diperlukan bagi melaksanakan kemas kini versi Kubernetes?

[Assistant] Versi baharu Kubernetes memperkenalkan perubahan ketara kepada API Kubernetes, yang boleh mengubah tingkah laku aplikasi. Kawalan manual terhadap versi kluster Kubernetes membolehkan anda menguji aplikasi terhadap versi baharu Kubernetes sebelum menaik taraf kluster pengeluaran. Amazon EKS menawarkan keupayaan untuk memilih bila anda memperkenalkan perubahan kepada kluster EKS anda.


[User] Apakah cara untuk saya memastikan bahawa VPC saya sudah sedia untuk mod Enforce?

[Assistant] Gunakan arahan GetVpcResourcesBlockingEncryptionEnforcement untuk mengenal pasti sebarang sumber yang akan menyekat penguatkuasaan. Sebagai alternatif, anda boleh menggunakan konsol untuk mencari sumber yang tidak disulitkan.


[User] Bagaimanakah saya boleh mengesahkan kesediaan VPC saya bagi mod Enforce?

[Assistant] Gunakan arahan GetVpcResourcesBlockingEncryptionEnforcement untuk mengenal pasti sebarang sumber yang akan menyekat penguatkuasaan. Sebagai alternatif, anda boleh menggunakan konsol untuk mencari sumber yang tidak disulitkan.


[User] Apakah langkah yang perlu saya ambil untuk mengesahkan bahawa VPC saya telah bersedia untuk memasuki mod Enforce?

[Assistant] Gunakan arahan GetVpcResourcesBlockingEncryptionEnforcement untuk mengenal pasti sebarang sumber yang akan menyekat penguatkuasaan. Sebagai alternatif, anda boleh menggunakan konsol untuk mencari sumber yang tidak disulitkan.


[User] Apakah standby saya akan diletakkan dalam Region yang sama seperti primary saya?

[Assistant] Ya. Standby anda akan disediakan secara automatik dalam Zon Ketersediaan yang berbeza dalam Region yang sama dengan primary DB instance anda.


[User] Boleh saya tahu sama ada standby saya terletak dalam Region yang sama dengan primary saya?

[Assistant] Ya. Standby anda akan disediakan secara automatik dalam Zon Ketersediaan yang berbeza dalam Region yang sama dengan primary DB instance anda.


[User] Adakah standby saya dihoskan dalam Region yang sama seperti primary saya?

[Assistant] Ya. Standby anda akan disediakan secara automatik dalam Zon Ketersediaan yang berbeza dalam Region yang sama dengan primary DB instance anda.


[User] Sejauh mana perlindungan pemulihan bencana yang saya hilangkan apabila menggunakan S3 One Zone-IA?

[Assistant] Setiap Availability Zone menggunakan kuasa dan rangkaian yang redundan. Dalam AWS Region, Availability Zone terletak di dataran banjir yang berbeza, zon sesar gempa bumi yang berbeza, dan dipisahkan secara geografi untuk perlindungan kebakaran. Kelas storan S3 Standard dan S3 Standard-IA menawarkan perlindungan terhadap bencana seperti ini dengan menyimpan data anda secara redundan dalam pelbagai Availability Zone. S3 One Zone-IA menawarkan perlindungan terhadap kegagalan peralatan dalam Availability Zone, tetapi data tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi dan banjir. Dengan menggunakan pilihan S3 One Zone-IA, S3 Standard, dan S3 Standard-IA, anda boleh memilih kelas storan yang paling sesuai dengan keperluan ketahanan dan ketersediaan storan anda.


[User] Berapa jumlah perlindungan disaster recovery yang saya korbankan jika saya memilih S3 One Zone-IA?

[Assistant] Setiap Availability Zone menggunakan kuasa dan rangkaian yang redundan. Dalam AWS Region, Availability Zone terletak di dataran banjir yang berbeza, zon sesar gempa bumi yang berbeza, dan dipisahkan secara geografi untuk perlindungan kebakaran. Kelas storan S3 Standard dan S3 Standard-IA menawarkan perlindungan terhadap bencana seperti ini dengan menyimpan data anda secara redundan dalam pelbagai Availability Zone. S3 One Zone-IA menawarkan perlindungan terhadap kegagalan peralatan dalam Availability Zone, tetapi data tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi dan banjir. Dengan menggunakan pilihan S3 One Zone-IA, S3 Standard, dan S3 Standard-IA, anda boleh memilih kelas storan yang paling sesuai dengan keperluan ketahanan dan ketersediaan storan anda.


[User] Sejauh manakah saya menyerahkan perlindungan pemulihan bencana dengan memilih S3 One Zone-IA?

[Assistant] Setiap Availability Zone menggunakan kuasa dan rangkaian yang redundan. Dalam AWS Region, Availability Zone terletak di dataran banjir yang berbeza, zon sesar gempa bumi yang berbeza, dan dipisahkan secara geografi untuk perlindungan kebakaran. Kelas storan S3 Standard dan S3 Standard-IA menawarkan perlindungan terhadap bencana seperti ini dengan menyimpan data anda secara redundan dalam pelbagai Availability Zone. S3 One Zone-IA menawarkan perlindungan terhadap kegagalan peralatan dalam Availability Zone, tetapi data tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi dan banjir. Dengan menggunakan pilihan S3 One Zone-IA, S3 Standard, dan S3 Standard-IA, anda boleh memilih kelas storan yang paling sesuai dengan keperluan ketahanan dan ketersediaan storan anda.


[User] Di lokasi manakah Menara Kuala Lumpur berada?

[Assistant] Menara Kuala Lumpur terletak di bandar raya Kuala Lumpur, berhampiran Bukit Bintang.


[User] Apakah lokasi sebenar Menara Kuala Lumpur?

[Assistant] Menara Kuala Lumpur terletak di bandar raya Kuala Lumpur, berhampiran Bukit Bintang.


[User] Di manakah kedudukan Menara Kuala Lumpur?

[Assistant] Menara Kuala Lumpur terletak di bandar raya Kuala Lumpur, berhampiran Bukit Bintang.


[User] Bagaimanakah cara untuk saya membina sistem pemberitahuan e-mel menggunakan SES dan Lambda?

[Assistant] Untuk menghantar e-mel, fungsi Lambda boleh memanggil Amazon SES untuk menghantar mesej kepada penerima. Anda boleh mencetuskan ini berdasarkan peristiwa (EventBridge atau SNS) apabila tindakan berlaku, seperti pengesahan akaun, pemberitahuan transaksi, atau laporan. SES menyediakan penyampaian yang boleh dipercayai, dan anda boleh memantau penghantaran, keluhan, dan bounce. Ini membina sistem pemberitahuan e-mel yang berskala dan serverless.


[User] Apakah langkah-langkah yang diperlukan untuk membina sistem pemberitahuan e-mel berasaskan SES dan Lambda?

[Assistant] Untuk menghantar e-mel, fungsi Lambda boleh memanggil Amazon SES untuk menghantar mesej kepada penerima. Anda boleh mencetuskan ini berdasarkan peristiwa (EventBridge atau SNS) apabila tindakan berlaku, seperti pengesahan akaun, pemberitahuan transaksi, atau laporan. SES menyediakan penyampaian yang boleh dipercayai, dan anda boleh memantau penghantaran, keluhan, dan bounce. Ini membina sistem pemberitahuan e-mel yang berskala dan serverless.


[User] Boleh terangkan cara saya mewujudkan sistem pemberitahuan e-mel dengan menggunakan SES dan Lambda?

[Assistant] Untuk menghantar e-mel, fungsi Lambda boleh memanggil Amazon SES untuk menghantar mesej kepada penerima. Anda boleh mencetuskan ini berdasarkan peristiwa (EventBridge atau SNS) apabila tindakan berlaku, seperti pengesahan akaun, pemberitahuan transaksi, atau laporan. SES menyediakan penyampaian yang boleh dipercayai, dan anda boleh memantau penghantaran, keluhan, dan bounce. Ini membina sistem pemberitahuan e-mel yang berskala dan serverless.


[User] Apakah pilihan yang tersedia untuk mengkonfigurasi papan pemuka saya?

[Assistant] Papan pemuka lalai dikonfigurasikan secara automatik untuk keseluruhan akaun anda, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan yang boleh disasarkan kepada organisasi AWS anda, wilayah tertentu, atau bucket dalam akaun. Anda boleh menyediakan berbilang papan pemuka tersuai, yang berguna jika anda memerlukan pemisahan logik dalam analisis storan anda, seperti membahagikan bucket untuk mewakili pelbagai pasukan dalaman. Secara lalai, papan pemuka anda akan menerima metrik percuma S3 Storage Lens, tetapi anda mempunyai pilihan untuk menaik taraf untuk menerima metrik lanjutan dan cadangan S3 Storage Lens (dengan kos tambahan). Metrik lanjutan S3 Storage Lens mempunyai 7 pilihan berbeza: metrik Aktiviti, metrik Pengoptimuman Kos Lanjutan, metrik Perlindungan Data Lanjutan, metrik Prestasi Lanjutan, metrik Kod Status Terperinci, pengagregatan awalan, laporan metrik awalan diperluas, penerbitan CloudWatch, dan pengagregatan kumpulan Storage Lens. Selain itu, untuk setiap papan pemuka anda boleh mendayakan eksport metrik, dengan pilihan tambahan untuk menentukan managed S3 table bucket atau mana-mana S3 general purpose bucket.


[User] Pilihan konfigurasi apa yang boleh saya gunakan pada papan pemuka saya?

[Assistant] Papan pemuka lalai dikonfigurasikan secara automatik untuk keseluruhan akaun anda, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan yang boleh disasarkan kepada organisasi AWS anda, wilayah tertentu, atau bucket dalam akaun. Anda boleh menyediakan berbilang papan pemuka tersuai, yang berguna jika anda memerlukan pemisahan logik dalam analisis storan anda, seperti membahagikan bucket untuk mewakili pelbagai pasukan dalaman. Secara lalai, papan pemuka anda akan menerima metrik percuma S3 Storage Lens, tetapi anda mempunyai pilihan untuk menaik taraf untuk menerima metrik lanjutan dan cadangan S3 Storage Lens (dengan kos tambahan). Metrik lanjutan S3 Storage Lens mempunyai 7 pilihan berbeza: metrik Aktiviti, metrik Pengoptimuman Kos Lanjutan, metrik Perlindungan Data Lanjutan, metrik Prestasi Lanjutan, metrik Kod Status Terperinci, pengagregatan awalan, laporan metrik awalan diperluas, penerbitan CloudWatch, dan pengagregatan kumpulan Storage Lens. Selain itu, untuk setiap papan pemuka anda boleh mendayakan eksport metrik, dengan pilihan tambahan untuk menentukan managed S3 table bucket atau mana-mana S3 general purpose bucket.


[User] Apakah pilihan-pilihan konfigurasi yang disediakan bagi papan pemuka saya?

[Assistant] Papan pemuka lalai dikonfigurasikan secara automatik untuk keseluruhan akaun anda, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan yang boleh disasarkan kepada organisasi AWS anda, wilayah tertentu, atau bucket dalam akaun. Anda boleh menyediakan berbilang papan pemuka tersuai, yang berguna jika anda memerlukan pemisahan logik dalam analisis storan anda, seperti membahagikan bucket untuk mewakili pelbagai pasukan dalaman. Secara lalai, papan pemuka anda akan menerima metrik percuma S3 Storage Lens, tetapi anda mempunyai pilihan untuk menaik taraf untuk menerima metrik lanjutan dan cadangan S3 Storage Lens (dengan kos tambahan). Metrik lanjutan S3 Storage Lens mempunyai 7 pilihan berbeza: metrik Aktiviti, metrik Pengoptimuman Kos Lanjutan, metrik Perlindungan Data Lanjutan, metrik Prestasi Lanjutan, metrik Kod Status Terperinci, pengagregatan awalan, laporan metrik awalan diperluas, penerbitan CloudWatch, dan pengagregatan kumpulan Storage Lens. Selain itu, untuk setiap papan pemuka anda boleh mendayakan eksport metrik, dengan pilihan tambahan untuk menentukan managed S3 table bucket atau mana-mana S3 general purpose bucket.


[User] Apakah langkah-langkah untuk saya mula menggunakan S3 Tables?

[Assistant] Anda boleh bermula dengan S3 Tables dalam beberapa langkah mudah tanpa perlu menyediakan sebarang infrastruktur di luar S3. Pertama, cipta table bucket dalam konsol S3. Sebagai sebahagian daripada mencipta table bucket pertama anda melalui konsol, integrasi dengan perkhidmatan Analitis AWS berlaku secara automatik, yang membolehkan S3 mengisi secara automatik semua table bucket dan jadual dalam akaun dan Wilayah anda dalam AWS Glue Data Catalog. Selepas ini, S3 Tables kini boleh diakses oleh enjin pertanyaan AWS seperti Amazon Athena, EMR, dan Redshift. Seterusnya, anda boleh klik untuk mencipta jadual menggunakan Amazon Athena dari konsol S3. Setelah berada di Athena, anda boleh mula mengisi jadual baharu dan membuat pertanyaan dengan cepat. Sebagai alternatif, anda boleh mengakses S3 Tables menggunakan titik akhir Iceberg REST Catalog melalui AWS Glue Data Catalog, yang membolehkan anda menemui keseluruhan data anda, termasuk semua sumber jadual. Anda juga boleh menyambung terus ke titik akhir table bucket individu untuk menemui semua sumber S3 Tables dalam bucket tersebut. Ini membolehkan anda menggunakan S3 Tables dengan mana-mana aplikasi atau enjin pertanyaan yang menyokong spesifikasi Apache Iceberg REST Catalog.


[User] Bagaimana cara saya boleh mula menggunakan S3 Tables?

[Assistant] Anda boleh bermula dengan S3 Tables dalam beberapa langkah mudah tanpa perlu menyediakan sebarang infrastruktur di luar S3. Pertama, cipta table bucket dalam konsol S3. Sebagai sebahagian daripada mencipta table bucket pertama anda melalui konsol, integrasi dengan perkhidmatan Analitis AWS berlaku secara automatik, yang membolehkan S3 mengisi secara automatik semua table bucket dan jadual dalam akaun dan Wilayah anda dalam AWS Glue Data Catalog. Selepas ini, S3 Tables kini boleh diakses oleh enjin pertanyaan AWS seperti Amazon Athena, EMR, dan Redshift. Seterusnya, anda boleh klik untuk mencipta jadual menggunakan Amazon Athena dari konsol S3. Setelah berada di Athena, anda boleh mula mengisi jadual baharu dan membuat pertanyaan dengan cepat. Sebagai alternatif, anda boleh mengakses S3 Tables menggunakan titik akhir Iceberg REST Catalog melalui AWS Glue Data Catalog, yang membolehkan anda menemui keseluruhan data anda, termasuk semua sumber jadual. Anda juga boleh menyambung terus ke titik akhir table bucket individu untuk menemui semua sumber S3 Tables dalam bucket tersebut. Ini membolehkan anda menggunakan S3 Tables dengan mana-mana aplikasi atau enjin pertanyaan yang menyokong spesifikasi Apache Iceberg REST Catalog.


[User] Apakah cara untuk memulakan penggunaan S3 Tables?

[Assistant] Anda boleh bermula dengan S3 Tables dalam beberapa langkah mudah tanpa perlu menyediakan sebarang infrastruktur di luar S3. Pertama, cipta table bucket dalam konsol S3. Sebagai sebahagian daripada mencipta table bucket pertama anda melalui konsol, integrasi dengan perkhidmatan Analitis AWS berlaku secara automatik, yang membolehkan S3 mengisi secara automatik semua table bucket dan jadual dalam akaun dan Wilayah anda dalam AWS Glue Data Catalog. Selepas ini, S3 Tables kini boleh diakses oleh enjin pertanyaan AWS seperti Amazon Athena, EMR, dan Redshift. Seterusnya, anda boleh klik untuk mencipta jadual menggunakan Amazon Athena dari konsol S3. Setelah berada di Athena, anda boleh mula mengisi jadual baharu dan membuat pertanyaan dengan cepat. Sebagai alternatif, anda boleh mengakses S3 Tables menggunakan titik akhir Iceberg REST Catalog melalui AWS Glue Data Catalog, yang membolehkan anda menemui keseluruhan data anda, termasuk semua sumber jadual. Anda juga boleh menyambung terus ke titik akhir table bucket individu untuk menemui semua sumber S3 Tables dalam bucket tersebut. Ini membolehkan anda menggunakan S3 Tables dengan mana-mana aplikasi atau enjin pertanyaan yang menyokong spesifikasi Apache Iceberg REST Catalog.


[User] Dengan cara apa AWS CloudFormation menentukan nama sebenar bagi sesuatu sumber?

[Assistant] Anda boleh memberikan nama logik kepada sumber AWS dalam templat. Apabila stack dicipta, AWS CloudFormation mengikat nama logik kepada nama sumber AWS sebenar yang sepadan. Nama sumber sebenar adalah gabungan nama stack dan nama sumber logik. Ini membolehkan berbilang stack dicipta daripada templat tanpa bimbang tentang pertindihan nama antara sumber AWS.


[User] Bagaimanakah AWS CloudFormation menetapkan nama sebenar untuk sumber?

[Assistant] Anda boleh memberikan nama logik kepada sumber AWS dalam templat. Apabila stack dicipta, AWS CloudFormation mengikat nama logik kepada nama sumber AWS sebenar yang sepadan. Nama sumber sebenar adalah gabungan nama stack dan nama sumber logik. Ini membolehkan berbilang stack dicipta daripada templat tanpa bimbang tentang pertindihan nama antara sumber AWS.


[User] Apakah kaedah yang digunakan oleh AWS CloudFormation dalam memilih nama sebenar sesuatu sumber?

[Assistant] Anda boleh memberikan nama logik kepada sumber AWS dalam templat. Apabila stack dicipta, AWS CloudFormation mengikat nama logik kepada nama sumber AWS sebenar yang sepadan. Nama sumber sebenar adalah gabungan nama stack dan nama sumber logik. Ini membolehkan berbilang stack dicipta daripada templat tanpa bimbang tentang pertindihan nama antara sumber AWS.


[User] Apakah yang dimaksudkan dengan Identity Pool?

[Assistant] Identity pool membolehkan anda mencipta identiti unik untuk pengguna anda dan menggabungkannya dengan selamat dengan penyedia perkhidmatan AWS. Pelanggan menggunakan Amazon Cognito identity pools sebagai broker kelayakan untuk mendapatkan kelayakan AWS sementara dengan keistimewaan terhad untuk mengakses sumber AWS. Pengguna boleh log masuk melalui Amazon Cognito user pools, penyedia identiti OIDC, penyedia identiti SAML, atau penyedia identiti sosial dan mendapat akses berasaskan peranan kepada perkhidmatan AWS, seperti bucket Amazon S3 atau rekod Amazon DynamoDB. Identity pools tidak menyimpan sebarang profil pengguna. Satu identity pool boleh dikaitkan dengan satu atau banyak aplikasi. Jika anda menggunakan dua identity pool yang berbeza untuk dua aplikasi, maka pengguna akhir yang sama akan mempunyai pengecam unik yang berbeza dalam setiap identity pool.


[User] Boleh anda terangkan apakah itu Identity Pool?

[Assistant] Identity pool membolehkan anda mencipta identiti unik untuk pengguna anda dan menggabungkannya dengan selamat dengan penyedia perkhidmatan AWS. Pelanggan menggunakan Amazon Cognito identity pools sebagai broker kelayakan untuk mendapatkan kelayakan AWS sementara dengan keistimewaan terhad untuk mengakses sumber AWS. Pengguna boleh log masuk melalui Amazon Cognito user pools, penyedia identiti OIDC, penyedia identiti SAML, atau penyedia identiti sosial dan mendapat akses berasaskan peranan kepada perkhidmatan AWS, seperti bucket Amazon S3 atau rekod Amazon DynamoDB. Identity pools tidak menyimpan sebarang profil pengguna. Satu identity pool boleh dikaitkan dengan satu atau banyak aplikasi. Jika anda menggunakan dua identity pool yang berbeza untuk dua aplikasi, maka pengguna akhir yang sama akan mempunyai pengecam unik yang berbeza dalam setiap identity pool.


[User] Apakah definisi bagi Identity Pool?

[Assistant] Identity pool membolehkan anda mencipta identiti unik untuk pengguna anda dan menggabungkannya dengan selamat dengan penyedia perkhidmatan AWS. Pelanggan menggunakan Amazon Cognito identity pools sebagai broker kelayakan untuk mendapatkan kelayakan AWS sementara dengan keistimewaan terhad untuk mengakses sumber AWS. Pengguna boleh log masuk melalui Amazon Cognito user pools, penyedia identiti OIDC, penyedia identiti SAML, atau penyedia identiti sosial dan mendapat akses berasaskan peranan kepada perkhidmatan AWS, seperti bucket Amazon S3 atau rekod Amazon DynamoDB. Identity pools tidak menyimpan sebarang profil pengguna. Satu identity pool boleh dikaitkan dengan satu atau banyak aplikasi. Jika anda menggunakan dua identity pool yang berbeza untuk dua aplikasi, maka pengguna akhir yang sama akan mempunyai pengecam unik yang berbeza dalam setiap identity pool.


[User] Apakah yang dimaksudkan dengan AWS WAF?

[Assistant] AWS WAF ialah tembok api aplikasi web yang membantu melindungi aplikasi web daripada serangan dengan membolehkan anda mengkonfigurasi peraturan yang membenarkan, menyekat, atau memantau (mengira) permintaan web berdasarkan syarat yang anda tetapkan. Syarat-syarat ini termasuk alamat IP, pengepala HTTP, badan HTTP, rentetan URI, suntikan SQL dan skrip silang tapak.


[User] Terangkan apakah itu AWS WAF.

[Assistant] AWS WAF ialah tembok api aplikasi web yang membantu melindungi aplikasi web daripada serangan dengan membolehkan anda mengkonfigurasi peraturan yang membenarkan, menyekat, atau memantau (mengira) permintaan web berdasarkan syarat yang anda tetapkan. Syarat-syarat ini termasuk alamat IP, pengepala HTTP, badan HTTP, rentetan URI, suntikan SQL dan skrip silang tapak.


[User] Apakah definisi bagi AWS WAF?

[Assistant] AWS WAF ialah tembok api aplikasi web yang membantu melindungi aplikasi web daripada serangan dengan membolehkan anda mengkonfigurasi peraturan yang membenarkan, menyekat, atau memantau (mengira) permintaan web berdasarkan syarat yang anda tetapkan. Syarat-syarat ini termasuk alamat IP, pengepala HTTP, badan HTTP, rentetan URI, suntikan SQL dan skrip silang tapak.


[User] Bagaimana pula sekiranya saya sudah mempunyai DB instance dan ingin melindunginya dengan reserved instance?

[Assistant] Hanya beli reservation DB instance dengan DB instance class, DB engine, pilihan Multi-AZ, dan License Model yang sama dalam Region yang sama dengan DB instance yang sedang anda jalankan dan ingin rizab. Jika pembelian reservation berjaya, Amazon RDS akan secara automatik mengenakan caj penggunaan setiap jam baharu anda kepada DB instance sedia ada anda.


[User] Apakah yang berlaku jika saya mahu melindungi DB instance yang sedia wujud menggunakan reserved instance?

[Assistant] Hanya beli reservation DB instance dengan DB instance class, DB engine, pilihan Multi-AZ, dan License Model yang sama dalam Region yang sama dengan DB instance yang sedang anda jalankan dan ingin rizab. Jika pembelian reservation berjaya, Amazon RDS akan secara automatik mengenakan caj penggunaan setiap jam baharu anda kepada DB instance sedia ada anda.


[User] Bagaimana sekiranya terdapat DB instance sedia ada yang ingin saya lindungi dengan reserved instance?

[Assistant] Hanya beli reservation DB instance dengan DB instance class, DB engine, pilihan Multi-AZ, dan License Model yang sama dalam Region yang sama dengan DB instance yang sedang anda jalankan dan ingin rizab. Jika pembelian reservation berjaya, Amazon RDS akan secara automatik mengenakan caj penggunaan setiap jam baharu anda kepada DB instance sedia ada anda.


[User] Apakah jenis transformasi yang tersedia dalam DataBrew?

[Assistant] Anda boleh memilih daripada lebih 250 transformasi terbina dalam untuk menggabungkan, memutar, dan transpos data tanpa menulis kod. DataBrew juga mengesyorkan transformasi secara automatik seperti menapis anomali; membetulkan data yang tidak sah, salah diklasifikasikan, atau pendua; menormalkan data kepada nilai tarikh dan masa standard; atau menjana agregat untuk analisis. Untuk transformasi yang kompleks, seperti menukar perkataan kepada bentuk dasar atau akar yang sama, DataBrew menyediakan transformasi yang menggunakan teknik ML lanjutan seperti pemprosesan bahasa semula jadi (NLP). Anda boleh mengumpulkan beberapa transformasi bersama-sama, menyimpannya sebagai resipi, dan menggunakan resipi tersebut terus kepada data masuk baharu.


[User] Transformasi jenis apa yang boleh dilakukan menggunakan DataBrew?

[Assistant] Anda boleh memilih daripada lebih 250 transformasi terbina dalam untuk menggabungkan, memutar, dan transpos data tanpa menulis kod. DataBrew juga mengesyorkan transformasi secara automatik seperti menapis anomali; membetulkan data yang tidak sah, salah diklasifikasikan, atau pendua; menormalkan data kepada nilai tarikh dan masa standard; atau menjana agregat untuk analisis. Untuk transformasi yang kompleks, seperti menukar perkataan kepada bentuk dasar atau akar yang sama, DataBrew menyediakan transformasi yang menggunakan teknik ML lanjutan seperti pemprosesan bahasa semula jadi (NLP). Anda boleh mengumpulkan beberapa transformasi bersama-sama, menyimpannya sebagai resipi, dan menggunakan resipi tersebut terus kepada data masuk baharu.


[User] Apakah transformasi yang disokong oleh DataBrew?

[Assistant] Anda boleh memilih daripada lebih 250 transformasi terbina dalam untuk menggabungkan, memutar, dan transpos data tanpa menulis kod. DataBrew juga mengesyorkan transformasi secara automatik seperti menapis anomali; membetulkan data yang tidak sah, salah diklasifikasikan, atau pendua; menormalkan data kepada nilai tarikh dan masa standard; atau menjana agregat untuk analisis. Untuk transformasi yang kompleks, seperti menukar perkataan kepada bentuk dasar atau akar yang sama, DataBrew menyediakan transformasi yang menggunakan teknik ML lanjutan seperti pemprosesan bahasa semula jadi (NLP). Anda boleh mengumpulkan beberapa transformasi bersama-sama, menyimpannya sebagai resipi, dan menggunakan resipi tersebut terus kepada data masuk baharu.


[User] Apakah mata wang yang dipakai di Malaysia?

[Assistant] Mata wang yang digunakan di Malaysia ialah Ringgit Malaysia (RM).


[User] Mata wang apa yang digunakan dalam negara Malaysia?

[Assistant] Mata wang yang digunakan di Malaysia ialah Ringgit Malaysia (RM).


[User] Apakah jenis mata wang yang digunakan oleh Malaysia?

[Assistant] Mata wang yang digunakan di Malaysia ialah Ringgit Malaysia (RM).


[User] Apakah cara API Gateway melaksanakan pengesahan input permintaan (request validation)?

[Assistant] API Gateway boleh mengesahkan badan permintaan, parameter kuiri, dan header terhadap model atau skema yang ditetapkan sebelum menghalakan ke backend. Anda mentakrifkan model JSON Schema untuk badan permintaan, dan API Gateway memeriksa kesahihan. Jika tidak sah, ia mengembalikan ralat 400 tanpa memanggil backend. Ini mengurangkan beban pada fungsi Lambda dan memastikan data masuk memenuhi jangkaan.


[User] Dengan cara apa API Gateway menjalankan pengesahan input permintaan (request validation)?

[Assistant] API Gateway boleh mengesahkan badan permintaan, parameter kuiri, dan header terhadap model atau skema yang ditetapkan sebelum menghalakan ke backend. Anda mentakrifkan model JSON Schema untuk badan permintaan, dan API Gateway memeriksa kesahihan. Jika tidak sah, ia mengembalikan ralat 400 tanpa memanggil backend. Ini mengurangkan beban pada fungsi Lambda dan memastikan data masuk memenuhi jangkaan.


[User] Boleh jelaskan proses API Gateway mengesahkan input permintaan (request validation)?

[Assistant] API Gateway boleh mengesahkan badan permintaan, parameter kuiri, dan header terhadap model atau skema yang ditetapkan sebelum menghalakan ke backend. Anda mentakrifkan model JSON Schema untuk badan permintaan, dan API Gateway memeriksa kesahihan. Jika tidak sah, ia mengembalikan ralat 400 tanpa memanggil backend. Ini mengurangkan beban pada fungsi Lambda dan memastikan data masuk memenuhi jangkaan.


[User] Apakah perbezaan antara cache tag invalidation dengan path-based invalidation?

[Assistant] Path-based invalidation memerlukan anda untuk menentukan laluan URL yang tepat atau corak wildcard untuk objek yang ingin anda batalkan. Cache tag invalidation membolehkan anda mengumpulkan objek mengikut tag logik tanpa mengira struktur URL mereka. Sebagai contoh, anda boleh menandakan semua objek yang berkaitan dengan produk dengan 'product:123' dan membatalkannya sekaligus, walaupun ia berada di laluan URL yang berbeza. Kedua-dua kaedah masih tersedia dan boleh digunakan bersama.


[User] Apa yang membezakan kaedah cache tag invalidation daripada kaedah path-based invalidation?

[Assistant] Path-based invalidation memerlukan anda untuk menentukan laluan URL yang tepat atau corak wildcard untuk objek yang ingin anda batalkan. Cache tag invalidation membolehkan anda mengumpulkan objek mengikut tag logik tanpa mengira struktur URL mereka. Sebagai contoh, anda boleh menandakan semua objek yang berkaitan dengan produk dengan 'product:123' dan membatalkannya sekaligus, walaupun ia berada di laluan URL yang berbeza. Kedua-dua kaedah masih tersedia dan boleh digunakan bersama.


[User] Huraikan bagaimana cache tag invalidation berlainan berbanding path-based invalidation.

[Assistant] Path-based invalidation memerlukan anda untuk menentukan laluan URL yang tepat atau corak wildcard untuk objek yang ingin anda batalkan. Cache tag invalidation membolehkan anda mengumpulkan objek mengikut tag logik tanpa mengira struktur URL mereka. Sebagai contoh, anda boleh menandakan semua objek yang berkaitan dengan produk dengan 'product:123' dan membatalkannya sekaligus, walaupun ia berada di laluan URL yang berbeza. Kedua-dua kaedah masih tersedia dan boleh digunakan bersama.


[User] Boleh jelaskan apakah yang dimaksudkan dengan AWS Organizations dan bagaimana perkhidmatan ini memudahkan pentadbiran akaun?

[Assistant] AWS Organizations membolehkan anda menguruskan berbilang akaun AWS secara berpusat. Ia membantu dalam penggabungan pengebilan, kawalan akses melalui Service Control Policies (SCP), dan pengurusan berpusat. Anda boleh mencipta hierarki akaun dan menerapkan dasar yang mengawal kebenaran merentas akaun. Untuk aplikasi serverless dengan berbilang persekitaran, anda boleh menggunakan akaun berasingan untuk setiap persekitaran dan menguruskan dengan Organizations.


[User] Apakah fungsi AWS Organizations dan dalam cara apa ia menyokong pengurusan akaun?

[Assistant] AWS Organizations membolehkan anda menguruskan berbilang akaun AWS secara berpusat. Ia membantu dalam penggabungan pengebilan, kawalan akses melalui Service Control Policies (SCP), dan pengurusan berpusat. Anda boleh mencipta hierarki akaun dan menerapkan dasar yang mengawal kebenaran merentas akaun. Untuk aplikasi serverless dengan berbilang persekitaran, anda boleh menggunakan akaun berasingan untuk setiap persekitaran dan menguruskan dengan Organizations.


[User] Terangkan konsep AWS Organizations serta bagaimana ia membantu dalam mentadbir akaun.

[Assistant] AWS Organizations membolehkan anda menguruskan berbilang akaun AWS secara berpusat. Ia membantu dalam penggabungan pengebilan, kawalan akses melalui Service Control Policies (SCP), dan pengurusan berpusat. Anda boleh mencipta hierarki akaun dan menerapkan dasar yang mengawal kebenaran merentas akaun. Untuk aplikasi serverless dengan berbilang persekitaran, anda boleh menggunakan akaun berasingan untuk setiap persekitaran dan menguruskan dengan Organizations.


[User] Di lokasi manakah saya dapat memuat turun sampel policy bucket S3 serta policy topik SNS?

[Assistant] Anda boleh memuat turun contoh policy bucket S3 dan policy topik SNS daripada bucket S3 CloudTrail. Anda mesti mengemas kini contoh policy tersebut dengan maklumat anda sebelum menerapkannya pada bucket S3 atau topik SNS anda.


[User] Tempat mana saya boleh mendapatkan contoh policy bucket S3 dan policy topik SNS untuk dimuat turun?

[Assistant] Anda boleh memuat turun contoh policy bucket S3 dan policy topik SNS daripada bucket S3 CloudTrail. Anda mesti mengemas kini contoh policy tersebut dengan maklumat anda sebelum menerapkannya pada bucket S3 atau topik SNS anda.


[User] Di mana tempat yang menyediakan contoh policy bucket S3 dan policy topik SNS untuk saya muat turun?

[Assistant] Anda boleh memuat turun contoh policy bucket S3 dan policy topik SNS daripada bucket S3 CloudTrail. Anda mesti mengemas kini contoh policy tersebut dengan maklumat anda sebelum menerapkannya pada bucket S3 atau topik SNS anda.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan Amazon Virtual Private Cloud (VPC) dan bagaimana ia beroperasi bersama Amazon RDS?

[Assistant] Amazon VPC membolehkan anda mencipta persekitaran rangkaian maya dalam bahagian peribadi dan terpencil bagi awan AWS di mana anda boleh mengawal sepenuhnya aspek seperti julat alamat IP peribadi, subnet, jadual laluan, dan get laluan rangkaian. Dengan Amazon VPC, anda boleh menentukan topologi rangkaian maya dan menyesuaikan konfigurasi rangkaian supaya menyerupai rangkaian IP tradisional yang mungkin anda kendalikan di pusat data anda sendiri. Salah satu cara anda boleh memanfaatkan VPC ialah apabila anda ingin menjalankan aplikasi web yang menghadap awam sambil mengekalkan pelayan backend yang tidak boleh diakses secara awam dalam subnet peribadi. Anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan Amazon RDS DB Instance backend anda dalam subnet peribadi tanpa akses Internet. Untuk maklumat lanjut tentang Amazon VPC, rujuk Panduan Pengguna Amazon Virtual Private Cloud.


[User] Apakah definisi Amazon Virtual Private Cloud (VPC) dan dengan cara bagaimana ia berinteraksi dengan Amazon RDS?

[Assistant] Amazon VPC membolehkan anda mencipta persekitaran rangkaian maya dalam bahagian peribadi dan terpencil bagi awan AWS di mana anda boleh mengawal sepenuhnya aspek seperti julat alamat IP peribadi, subnet, jadual laluan, dan get laluan rangkaian. Dengan Amazon VPC, anda boleh menentukan topologi rangkaian maya dan menyesuaikan konfigurasi rangkaian supaya menyerupai rangkaian IP tradisional yang mungkin anda kendalikan di pusat data anda sendiri. Salah satu cara anda boleh memanfaatkan VPC ialah apabila anda ingin menjalankan aplikasi web yang menghadap awam sambil mengekalkan pelayan backend yang tidak boleh diakses secara awam dalam subnet peribadi. Anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan Amazon RDS DB Instance backend anda dalam subnet peribadi tanpa akses Internet. Untuk maklumat lanjut tentang Amazon VPC, rujuk Panduan Pengguna Amazon Virtual Private Cloud.


[User] Terangkan konsep Amazon Virtual Private Cloud (VPC) serta bagaimana ia berfungsi apabila digunakan bersama Amazon RDS.

[Assistant] Amazon VPC membolehkan anda mencipta persekitaran rangkaian maya dalam bahagian peribadi dan terpencil bagi awan AWS di mana anda boleh mengawal sepenuhnya aspek seperti julat alamat IP peribadi, subnet, jadual laluan, dan get laluan rangkaian. Dengan Amazon VPC, anda boleh menentukan topologi rangkaian maya dan menyesuaikan konfigurasi rangkaian supaya menyerupai rangkaian IP tradisional yang mungkin anda kendalikan di pusat data anda sendiri. Salah satu cara anda boleh memanfaatkan VPC ialah apabila anda ingin menjalankan aplikasi web yang menghadap awam sambil mengekalkan pelayan backend yang tidak boleh diakses secara awam dalam subnet peribadi. Anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan Amazon RDS DB Instance backend anda dalam subnet peribadi tanpa akses Internet. Untuk maklumat lanjut tentang Amazon VPC, rujuk Panduan Pengguna Amazon Virtual Private Cloud.


[User] Bolehkah jumlah identiti yang dipaparkan dalam konsol kolam identiti Cognito memberitahu saya bilangan pengguna yang menggunakan aplikasi saya?

[Assistant] Bilangan identiti dalam konsol kolam identiti Cognito menunjukkan kepada anda berapa banyak identiti yang dicipta melalui API kolam identiti Cognito. Untuk Identiti Disahkan (mereka yang log masuk dengan pembekal log masuk seperti Facebook atau pembekal OpenID Connect), setiap panggilan ke API GetId kolam identiti Cognito hanya akan mencipta satu identiti untuk setiap pengguna. Walau bagaimanapun, untuk identiti tidak disahkan, setiap kali klien dalam aplikasi memanggil API GetId akan menjana identiti baharu. Oleh itu, jika aplikasi anda memanggil GetId untuk identiti tidak disahkan beberapa kali untuk seorang pengguna, ia akan kelihatan bahawa seorang pengguna mempunyai pelbagai identiti. Jadi, adalah penting untuk anda menyimpan cache respons daripada GetId apabila menggunakan identiti tidak disahkan dan tidak memanggilnya beberapa kali bagi setiap pengguna. Mobile SDK menyediakan logik untuk menyimpan cache data kolam identiti Cognito secara automatik supaya anda tidak perlu risau tentang perkara ini. Jika anda mencari penyelesaian analitik yang lengkap untuk aplikasi anda, termasuk keupayaan untuk menjejak pengguna unik, sila lihat Amazon Mobile Analytics.


[User] Adakah angka identiti pada konsol kolam identiti Cognito menunjukkan berapa ramai pengguna yang menggunakan aplikasi saya?

[Assistant] Bilangan identiti dalam konsol kolam identiti Cognito menunjukkan kepada anda berapa banyak identiti yang dicipta melalui API kolam identiti Cognito. Untuk Identiti Disahkan (mereka yang log masuk dengan pembekal log masuk seperti Facebook atau pembekal OpenID Connect), setiap panggilan ke API GetId kolam identiti Cognito hanya akan mencipta satu identiti untuk setiap pengguna. Walau bagaimanapun, untuk identiti tidak disahkan, setiap kali klien dalam aplikasi memanggil API GetId akan menjana identiti baharu. Oleh itu, jika aplikasi anda memanggil GetId untuk identiti tidak disahkan beberapa kali untuk seorang pengguna, ia akan kelihatan bahawa seorang pengguna mempunyai pelbagai identiti. Jadi, adalah penting untuk anda menyimpan cache respons daripada GetId apabila menggunakan identiti tidak disahkan dan tidak memanggilnya beberapa kali bagi setiap pengguna. Mobile SDK menyediakan logik untuk menyimpan cache data kolam identiti Cognito secara automatik supaya anda tidak perlu risau tentang perkara ini. Jika anda mencari penyelesaian analitik yang lengkap untuk aplikasi anda, termasuk keupayaan untuk menjejak pengguna unik, sila lihat Amazon Mobile Analytics.


[User] Sekiranya saya melihat bilangan identiti dalam konsol kolam identiti Cognito, adakah ia mewakili jumlah pengguna yang menggunakan aplikasi saya?

[Assistant] Bilangan identiti dalam konsol kolam identiti Cognito menunjukkan kepada anda berapa banyak identiti yang dicipta melalui API kolam identiti Cognito. Untuk Identiti Disahkan (mereka yang log masuk dengan pembekal log masuk seperti Facebook atau pembekal OpenID Connect), setiap panggilan ke API GetId kolam identiti Cognito hanya akan mencipta satu identiti untuk setiap pengguna. Walau bagaimanapun, untuk identiti tidak disahkan, setiap kali klien dalam aplikasi memanggil API GetId akan menjana identiti baharu. Oleh itu, jika aplikasi anda memanggil GetId untuk identiti tidak disahkan beberapa kali untuk seorang pengguna, ia akan kelihatan bahawa seorang pengguna mempunyai pelbagai identiti. Jadi, adalah penting untuk anda menyimpan cache respons daripada GetId apabila menggunakan identiti tidak disahkan dan tidak memanggilnya beberapa kali bagi setiap pengguna. Mobile SDK menyediakan logik untuk menyimpan cache data kolam identiti Cognito secara automatik supaya anda tidak perlu risau tentang perkara ini. Jika anda mencari penyelesaian analitik yang lengkap untuk aplikasi anda, termasuk keupayaan untuk menjejak pengguna unik, sila lihat Amazon Mobile Analytics.


[User] Apakah cara untuk saya mengubah suai kod ETL yang dihasilkan oleh AWS Glue?

[Assistant] Sistem pengesyoran skrip ETL AWS Glue menjana kod Scala atau Python. Ia menggunakan pustaka ETL tersuai AWS Glue untuk memudahkan akses kepada sumber data dan menguruskan pelaksanaan kerja. Anda boleh mendapatkan butiran lanjut tentang pustaka tersebut dalam Dokumentasi AWS Glue. Anda boleh menulis kod ETL menggunakan pustaka tersuai AWS Glue. Anda juga boleh menulis sebarang kod dalam Scala atau Python menggunakan penyuntingan sebaris melalui editor skrip konsol AWS Glue, memuat turun kod yang dijana secara automatik, dan menyuntingnya dalam persekitaran pembangunan bersepadu (IDE) anda sendiri. Anda juga boleh bermula dengan salah satu daripada banyak sampel yang dihoskan dalam repositori GitHub kami dan menyesuaikan kod tersebut.


[User] Bagaimana saya boleh mengubah kod ETL yang dibina oleh AWS Glue?

[Assistant] Sistem pengesyoran skrip ETL AWS Glue menjana kod Scala atau Python. Ia menggunakan pustaka ETL tersuai AWS Glue untuk memudahkan akses kepada sumber data dan menguruskan pelaksanaan kerja. Anda boleh mendapatkan butiran lanjut tentang pustaka tersebut dalam Dokumentasi AWS Glue. Anda boleh menulis kod ETL menggunakan pustaka tersuai AWS Glue. Anda juga boleh menulis sebarang kod dalam Scala atau Python menggunakan penyuntingan sebaris melalui editor skrip konsol AWS Glue, memuat turun kod yang dijana secara automatik, dan menyuntingnya dalam persekitaran pembangunan bersepadu (IDE) anda sendiri. Anda juga boleh bermula dengan salah satu daripada banyak sampel yang dihoskan dalam repositori GitHub kami dan menyesuaikan kod tersebut.


[User] Apakah kaedah yang boleh digunakan untuk menyesuaikan kod ETL yang dicipta oleh AWS Glue?

[Assistant] Sistem pengesyoran skrip ETL AWS Glue menjana kod Scala atau Python. Ia menggunakan pustaka ETL tersuai AWS Glue untuk memudahkan akses kepada sumber data dan menguruskan pelaksanaan kerja. Anda boleh mendapatkan butiran lanjut tentang pustaka tersebut dalam Dokumentasi AWS Glue. Anda boleh menulis kod ETL menggunakan pustaka tersuai AWS Glue. Anda juga boleh menulis sebarang kod dalam Scala atau Python menggunakan penyuntingan sebaris melalui editor skrip konsol AWS Glue, memuat turun kod yang dijana secara automatik, dan menyuntingnya dalam persekitaran pembangunan bersepadu (IDE) anda sendiri. Anda juga boleh bermula dengan salah satu daripada banyak sampel yang dihoskan dalam repositori GitHub kami dan menyesuaikan kod tersebut.


[User] Senaraikan pelbagai kelas storan S3 dan jelaskan bila setiap satu wajar digunakan.

[Assistant] S3 menawarkan pelbagai kelas storan: S3 Standard untuk data yang kerap diakses dengan latensi rendah; S3 Intelligent-Tiering yang mengoptimumkan kos secara automatik; S3 Standard-IA untuk data yang jarang diakses tetapi perlu cepat; S3 One Zone-IA untuk data yang boleh dibina semula; S3 Glacier dan Glacier Deep Archive untuk arkib jangka panjang yang murah dengan masa pulih yang lama; S3 Express One Zone untuk prestasi tinggi. Pilih berdasarkan corak akses dan keperluan.


[User] Apakah jenis-jenis kelas storan yang tersedia dalam S3, dan dalam situasi apa setiap satu patut dipilih?

[Assistant] S3 menawarkan pelbagai kelas storan: S3 Standard untuk data yang kerap diakses dengan latensi rendah; S3 Intelligent-Tiering yang mengoptimumkan kos secara automatik; S3 Standard-IA untuk data yang jarang diakses tetapi perlu cepat; S3 One Zone-IA untuk data yang boleh dibina semula; S3 Glacier dan Glacier Deep Archive untuk arkib jangka panjang yang murah dengan masa pulih yang lama; S3 Express One Zone untuk prestasi tinggi. Pilih berdasarkan corak akses dan keperluan.


[User] Terangkan kelas storan S3 yang tersedia serta keadaan yang sesuai bagi penggunaan setiap kelas.

[Assistant] S3 menawarkan pelbagai kelas storan: S3 Standard untuk data yang kerap diakses dengan latensi rendah; S3 Intelligent-Tiering yang mengoptimumkan kos secara automatik; S3 Standard-IA untuk data yang jarang diakses tetapi perlu cepat; S3 One Zone-IA untuk data yang boleh dibina semula; S3 Glacier dan Glacier Deep Archive untuk arkib jangka panjang yang murah dengan masa pulih yang lama; S3 Express One Zone untuk prestasi tinggi. Pilih berdasarkan corak akses dan keperluan.


[User] Bagaimanakah mekanisme pengelogan dan pengauditan beroperasi apabila menggunakan XKS?

[Assistant] ID unik yang dijana untuk setiap permintaan yang datang ke AWS KMS yang melibatkan kunci XKS juga diteruskan ke proksi XKS. Anda boleh menggunakan data log (jika tersedia) daripada proksi XKS atau pengurus kunci luaran anda untuk menyelaraskan permintaan yang dibuat ke AWS KMS dengan permintaan yang dibuat ke pengurus kunci luaran anda. Ciri ini membolehkan anda mengesahkan bahawa semua permintaan untuk menggunakan kunci dalam pengurus kunci luaran anda berasal daripada panggilan yang anda mulakan ke AWS KMS sama ada secara langsung atau melalui perkhidmatan AWS yang bersepadu.


[User] Apakah cara XKS mengendalikan fungsi pengelogan dan pengauditan?

[Assistant] ID unik yang dijana untuk setiap permintaan yang datang ke AWS KMS yang melibatkan kunci XKS juga diteruskan ke proksi XKS. Anda boleh menggunakan data log (jika tersedia) daripada proksi XKS atau pengurus kunci luaran anda untuk menyelaraskan permintaan yang dibuat ke AWS KMS dengan permintaan yang dibuat ke pengurus kunci luaran anda. Ciri ini membolehkan anda mengesahkan bahawa semua permintaan untuk menggunakan kunci dalam pengurus kunci luaran anda berasal daripada panggilan yang anda mulakan ke AWS KMS sama ada secara langsung atau melalui perkhidmatan AWS yang bersepadu.


[User] Boleh anda terangkan bagaimana proses pengelogan dan pengauditan dilaksanakan bersama XKS?

[Assistant] ID unik yang dijana untuk setiap permintaan yang datang ke AWS KMS yang melibatkan kunci XKS juga diteruskan ke proksi XKS. Anda boleh menggunakan data log (jika tersedia) daripada proksi XKS atau pengurus kunci luaran anda untuk menyelaraskan permintaan yang dibuat ke AWS KMS dengan permintaan yang dibuat ke pengurus kunci luaran anda. Ciri ini membolehkan anda mengesahkan bahawa semua permintaan untuk menggunakan kunci dalam pengurus kunci luaran anda berasal daripada panggilan yang anda mulakan ke AWS KMS sama ada secara langsung atau melalui perkhidmatan AWS yang bersepadu.


[User] Benarkah pemeriksaan kesihatan HTTPS menyemak kesahihan sijil SSL pada endpoint?

[Assistant] Tidak, semakan kesihatan HTTPS menguji sama ada boleh menyambung ke endpoint melalui SSL dan sama ada endpoint mengembalikan kod respons HTTP yang sah. Walau bagaimanapun, ia tidak mengesahkan sijil SSL yang dikembalikan oleh endpoint.


[User] Adakah health check HTTPS memeriksa kesahihan sijil SSL bagi endpoint tersebut?

[Assistant] Tidak, semakan kesihatan HTTPS menguji sama ada boleh menyambung ke endpoint melalui SSL dan sama ada endpoint mengembalikan kod respons HTTP yang sah. Walau bagaimanapun, ia tidak mengesahkan sijil SSL yang dikembalikan oleh endpoint.


[User] Adakah sijil SSL endpoint disahkan melalui semakan kesihatan HTTPS?

[Assistant] Tidak, semakan kesihatan HTTPS menguji sama ada boleh menyambung ke endpoint melalui SSL dan sama ada endpoint mengembalikan kod respons HTTP yang sah. Walau bagaimanapun, ia tidak mengesahkan sijil SSL yang dikembalikan oleh endpoint.


[User] Berapa harga Amazon SNS?

[Assistant] Dengan Amazon SNS, tiada yuran minimum dan anda hanya membayar untuk apa yang anda gunakan. Pengguna membayar $0.50 bagi setiap 1 juta Permintaan Amazon SNS, $0.06 bagi setiap 100,000 penghantaran notifikasi melalui HTTP, dan $2.00 bagi setiap 100,000 penghantaran notifikasi melalui e-mel. Untuk pemesejan SMS, caj berbeza mengikut negara destinasi. Amazon SNS juga merangkumi Tier Percuma, di mana pengguna boleh memulakan penggunaan Amazon SNS secara percuma. Setiap bulan, pelanggan Amazon SNS tidak dikenakan caj untuk 1 juta permintaan Amazon SNS yang pertama, tiada caj untuk 100,000 notifikasi pertama melalui HTTP, dan tiada caj untuk 1,000 notifikasi pertama melalui e-mel. Sila rujuk halaman Ciri-ciri Amazon SNS untuk butiran tambahan tentang harga dan kos pemindahan data.


[User] Apakah kadar bayaran untuk Amazon SNS?

[Assistant] Dengan Amazon SNS, tiada yuran minimum dan anda hanya membayar untuk apa yang anda gunakan. Pengguna membayar $0.50 bagi setiap 1 juta Permintaan Amazon SNS, $0.06 bagi setiap 100,000 penghantaran notifikasi melalui HTTP, dan $2.00 bagi setiap 100,000 penghantaran notifikasi melalui e-mel. Untuk pemesejan SMS, caj berbeza mengikut negara destinasi. Amazon SNS juga merangkumi Tier Percuma, di mana pengguna boleh memulakan penggunaan Amazon SNS secara percuma. Setiap bulan, pelanggan Amazon SNS tidak dikenakan caj untuk 1 juta permintaan Amazon SNS yang pertama, tiada caj untuk 100,000 notifikasi pertama melalui HTTP, dan tiada caj untuk 1,000 notifikasi pertama melalui e-mel. Sila rujuk halaman Ciri-ciri Amazon SNS untuk butiran tambahan tentang harga dan kos pemindahan data.


[User] Berapakah caj yang dikenakan untuk menggunakan Amazon SNS?

[Assistant] Dengan Amazon SNS, tiada yuran minimum dan anda hanya membayar untuk apa yang anda gunakan. Pengguna membayar $0.50 bagi setiap 1 juta Permintaan Amazon SNS, $0.06 bagi setiap 100,000 penghantaran notifikasi melalui HTTP, dan $2.00 bagi setiap 100,000 penghantaran notifikasi melalui e-mel. Untuk pemesejan SMS, caj berbeza mengikut negara destinasi. Amazon SNS juga merangkumi Tier Percuma, di mana pengguna boleh memulakan penggunaan Amazon SNS secara percuma. Setiap bulan, pelanggan Amazon SNS tidak dikenakan caj untuk 1 juta permintaan Amazon SNS yang pertama, tiada caj untuk 100,000 notifikasi pertama melalui HTTP, dan tiada caj untuk 1,000 notifikasi pertama melalui e-mel. Sila rujuk halaman Ciri-ciri Amazon SNS untuk butiran tambahan tentang harga dan kos pemindahan data.


[User] Apakah kelebihan apabila fail log CloudTrail disulitkan menggunakan penyulitan sisi pelayan bersama AWS KMS?

[Assistant] Penyulitan fail log CloudTrail menggunakan SSE-KMS membantu anda menambah lapisan keselamatan tambahan pada fail log CloudTrail yang dihantar ke bucket S3 dengan menyulitkan fail log tersebut menggunakan kunci KMS. Secara lalai, CloudTrail akan menyulitkan fail log yang dihantar ke bucket S3 anda menggunakan penyulitan sisi pelayan S3.


[User] Apakah manfaat yang diperolehi dengan menyulitkan fail log CloudTrail melalui penyulitan sisi pelayan bersama AWS KMS?

[Assistant] Penyulitan fail log CloudTrail menggunakan SSE-KMS membantu anda menambah lapisan keselamatan tambahan pada fail log CloudTrail yang dihantar ke bucket S3 dengan menyulitkan fail log tersebut menggunakan kunci KMS. Secara lalai, CloudTrail akan menyulitkan fail log yang dihantar ke bucket S3 anda menggunakan penyulitan sisi pelayan S3.


[User] Apakah kebaikan menggunakan penyulitan sisi pelayan bersama AWS KMS untuk menyulitkan fail log CloudTrail?

[Assistant] Penyulitan fail log CloudTrail menggunakan SSE-KMS membantu anda menambah lapisan keselamatan tambahan pada fail log CloudTrail yang dihantar ke bucket S3 dengan menyulitkan fail log tersebut menggunakan kunci KMS. Secara lalai, CloudTrail akan menyulitkan fail log yang dihantar ke bucket S3 anda menggunakan penyulitan sisi pelayan S3.


[User] Adakah saya boleh menyemak dan mengkonfigurasi instans EC2 yang dimulakan oleh Amazon ECS Managed Instances?

[Assistant] Ya, instans EC2 terurus dapat dilihat dalam akaun AWS anda melalui konsol dan API EC2. Walau bagaimanapun, memandangkan instans ini diuruskan oleh AWS, tindakan tertentu dihadkan untuk mengekalkan keupayaan AWS menguruskannya dengan berkesan. Anda boleh menyesuaikan pemilihan instans melalui medan atribut instans dalam penyedia kapasiti ECS, termasuk jenis instans pemecut untuk aplikasi pembelajaran mesin dan pengkomputeran berprestasi tinggi.


[User] Bolehkah saya memeriksa serta membuat konfigurasi pada instans EC2 yang dijalankan oleh Amazon ECS Managed Instances?

[Assistant] Ya, instans EC2 terurus dapat dilihat dalam akaun AWS anda melalui konsol dan API EC2. Walau bagaimanapun, memandangkan instans ini diuruskan oleh AWS, tindakan tertentu dihadkan untuk mengekalkan keupayaan AWS menguruskannya dengan berkesan. Anda boleh menyesuaikan pemilihan instans melalui medan atribut instans dalam penyedia kapasiti ECS, termasuk jenis instans pemecut untuk aplikasi pembelajaran mesin dan pengkomputeran berprestasi tinggi.


[User] Adakah mungkin bagi saya untuk melihat dan mengkonfigurasi instans EC2 yang dibuat oleh Amazon ECS Managed Instances?

[Assistant] Ya, instans EC2 terurus dapat dilihat dalam akaun AWS anda melalui konsol dan API EC2. Walau bagaimanapun, memandangkan instans ini diuruskan oleh AWS, tindakan tertentu dihadkan untuk mengekalkan keupayaan AWS menguruskannya dengan berkesan. Anda boleh menyesuaikan pemilihan instans melalui medan atribut instans dalam penyedia kapasiti ECS, termasuk jenis instans pemecut untuk aplikasi pembelajaran mesin dan pengkomputeran berprestasi tinggi.


[User] Apakah cara saya menentukan pilihan antara mod On-demand Standard dan On-demand Advantage?

[Assistant] On-demand Standard paling sesuai untuk beban kerja dengan corak trafik yang tidak dapat diramalkan dan sangat berubah-ubah. Anda harus menggunakan mod ini jika anda lebih suka AWS menguruskan kapasiti bagi pihak anda atau anda tidak mengetahui throughput data yang dijangkakan. On-demand Advantage paling sesuai untuk beban kerja dengan sekurang-kurangnya 25MB/s ingest data dan 25MB/s pengambilan data. Selain mempunyai AWS menguruskan kapasiti bagi pihak anda, anda juga boleh menskalakan kapasiti strim secara proaktif dengan mengonfigurasikan warm throughput untuk mengendalikan peningkatan trafik data yang dijangkakan. On-demand Advantage juga sesuai jika anda ingin memancarkan data strim kepada banyak aplikasi pengguna atau jika anda ingin menyimpan data melebihi 24 jam, kerana harga ringkasnya tidak mengenakan premium untuk menggunakan pengguna Enhanced Fan-Out atau Extended Retention. Semua API tulis dan baca Kinesis Data Streams, bersama dengan ciri pilihan seperti Extended Retention dan Enhanced Fan-Out, disokong dalam kedua-dua mod.


[User] Bagaimanakah saya boleh memutuskan antara mod On-demand Standard dengan mod On-demand Advantage?

[Assistant] On-demand Standard paling sesuai untuk beban kerja dengan corak trafik yang tidak dapat diramalkan dan sangat berubah-ubah. Anda harus menggunakan mod ini jika anda lebih suka AWS menguruskan kapasiti bagi pihak anda atau anda tidak mengetahui throughput data yang dijangkakan. On-demand Advantage paling sesuai untuk beban kerja dengan sekurang-kurangnya 25MB/s ingest data dan 25MB/s pengambilan data. Selain mempunyai AWS menguruskan kapasiti bagi pihak anda, anda juga boleh menskalakan kapasiti strim secara proaktif dengan mengonfigurasikan warm throughput untuk mengendalikan peningkatan trafik data yang dijangkakan. On-demand Advantage juga sesuai jika anda ingin memancarkan data strim kepada banyak aplikasi pengguna atau jika anda ingin menyimpan data melebihi 24 jam, kerana harga ringkasnya tidak mengenakan premium untuk menggunakan pengguna Enhanced Fan-Out atau Extended Retention. Semua API tulis dan baca Kinesis Data Streams, bersama dengan ciri pilihan seperti Extended Retention dan Enhanced Fan-Out, disokong dalam kedua-dua mod.


[User] Apakah kriteria yang perlu saya pertimbangkan untuk memilih antara mod On-demand Standard dan On-demand Advantage?

[Assistant] On-demand Standard paling sesuai untuk beban kerja dengan corak trafik yang tidak dapat diramalkan dan sangat berubah-ubah. Anda harus menggunakan mod ini jika anda lebih suka AWS menguruskan kapasiti bagi pihak anda atau anda tidak mengetahui throughput data yang dijangkakan. On-demand Advantage paling sesuai untuk beban kerja dengan sekurang-kurangnya 25MB/s ingest data dan 25MB/s pengambilan data. Selain mempunyai AWS menguruskan kapasiti bagi pihak anda, anda juga boleh menskalakan kapasiti strim secara proaktif dengan mengonfigurasikan warm throughput untuk mengendalikan peningkatan trafik data yang dijangkakan. On-demand Advantage juga sesuai jika anda ingin memancarkan data strim kepada banyak aplikasi pengguna atau jika anda ingin menyimpan data melebihi 24 jam, kerana harga ringkasnya tidak mengenakan premium untuk menggunakan pengguna Enhanced Fan-Out atau Extended Retention. Semua API tulis dan baca Kinesis Data Streams, bersama dengan ciri pilihan seperti Extended Retention dan Enhanced Fan-Out, disokong dalam kedua-dua mod.


[User] Boleh anda terangkan apakah itu authorizer berasaskan request berbanding token dalam API Gateway?

[Assistant] Dalam API Gateway, token-based authorizer menerima token (contohnya JWT atau token akses) dan mengesahkannya, biasanya dengan memeriksa tandatangan dan tuntutan. Request-based authorizer menerima keseluruhan permintaan — termasuk header, parameter kuiri, dan juga body — dan boleh membuat keputusan kebenaran berdasarkan gabungan medan tersebut. Untuk logik kebenaran yang memerlukan lebih daripada token, gunakan request-based authorizer melalui fungsi Lambda.


[User] Apakah maksud juruanalisis (authorizer) berasaskan request apabila dibandingkan dengan token pada API Gateway?

[Assistant] Dalam API Gateway, token-based authorizer menerima token (contohnya JWT atau token akses) dan mengesahkannya, biasanya dengan memeriksa tandatangan dan tuntutan. Request-based authorizer menerima keseluruhan permintaan — termasuk header, parameter kuiri, dan juga body — dan boleh membuat keputusan kebenaran berdasarkan gabungan medan tersebut. Untuk logik kebenaran yang memerlukan lebih daripada token, gunakan request-based authorizer melalui fungsi Lambda.


[User] Jelaskan apakah yang dimaksudkan dengan authorizer jenis request berbanding token di dalam API Gateway?

[Assistant] Dalam API Gateway, token-based authorizer menerima token (contohnya JWT atau token akses) dan mengesahkannya, biasanya dengan memeriksa tandatangan dan tuntutan. Request-based authorizer menerima keseluruhan permintaan — termasuk header, parameter kuiri, dan juga body — dan boleh membuat keputusan kebenaran berdasarkan gabungan medan tersebut. Untuk logik kebenaran yang memerlukan lebih daripada token, gunakan request-based authorizer melalui fungsi Lambda.


[User] Apakah cara untuk saya menulis logik perniagaan AWS AppSync saya?

[Assistant] Permintaan GraphQL dilaksanakan sebagai 'resolver' dan perlu ditukar kepada format mesej yang sesuai untuk perkhidmatan AWS yang berbeza yang disepadukan oleh AWS AppSync. Sebagai contoh, pertanyaan GraphQL pada medan perlu ditukar kepada format unik untuk Amazon DynamoDB, AWS Lambda, dan Amazon OpenSearch Service masing-masing. AWS AppSync membolehkan anda menulis logik tersuai untuk resolver anda menggunakan JavaScript, dan melaksanakan kod anda pada runtime JavaScript AppSync tersuai. Ini membolehkan anda menentukan cara permintaan masuk harus diubah untuk berinteraksi dengan sumber data anda, dan cara respons daripada sumber data anda harus dipetakan semula kepada respons GraphQL.


[User] Bagaimanakah saya boleh membina logik perniagaan saya dalam AWS AppSync?

[Assistant] Permintaan GraphQL dilaksanakan sebagai 'resolver' dan perlu ditukar kepada format mesej yang sesuai untuk perkhidmatan AWS yang berbeza yang disepadukan oleh AWS AppSync. Sebagai contoh, pertanyaan GraphQL pada medan perlu ditukar kepada format unik untuk Amazon DynamoDB, AWS Lambda, dan Amazon OpenSearch Service masing-masing. AWS AppSync membolehkan anda menulis logik tersuai untuk resolver anda menggunakan JavaScript, dan melaksanakan kod anda pada runtime JavaScript AppSync tersuai. Ini membolehkan anda menentukan cara permintaan masuk harus diubah untuk berinteraksi dengan sumber data anda, dan cara respons daripada sumber data anda harus dipetakan semula kepada respons GraphQL.


[User] Apakah kaedah yang boleh saya gunakan untuk menulis logik perniagaan AWS AppSync saya?

[Assistant] Permintaan GraphQL dilaksanakan sebagai 'resolver' dan perlu ditukar kepada format mesej yang sesuai untuk perkhidmatan AWS yang berbeza yang disepadukan oleh AWS AppSync. Sebagai contoh, pertanyaan GraphQL pada medan perlu ditukar kepada format unik untuk Amazon DynamoDB, AWS Lambda, dan Amazon OpenSearch Service masing-masing. AWS AppSync membolehkan anda menulis logik tersuai untuk resolver anda menggunakan JavaScript, dan melaksanakan kod anda pada runtime JavaScript AppSync tersuai. Ini membolehkan anda menentukan cara permintaan masuk harus diubah untuk berinteraksi dengan sumber data anda, dan cara respons daripada sumber data anda harus dipetakan semula kepada respons GraphQL.


[User] Dengan cara mana Amazon ECS membolehkan penskalaan automatik bagi aplikasi?

[Assistant] Aplikasi dan microservices yang digunakan pada Amazon ECS memanfaatkan perkhidmatan Application Auto Scaling untuk menskalakan secara automatik berdasarkan data metrik yang diperhatikan. Amazon ECS mengukur penggunaan perkhidmatan berdasarkan sumber CPU dan memori yang digunakan oleh tugas-tugas yang tergolong dalam perkhidmatan dan menerbitkan metrik CloudWatch, iaitu, ECSServiceAverageCPUUtilization dan ECSServiceAverageMemoryUtilization, dengan data ini. Application Auto Scaling kemudiannya boleh menggunakan metrik yang telah ditetapkan ini bersama-sama dengan dasar penskalaan untuk menskalakan bilangan tugas dalam perkhidmatan secara berkadar. Selain itu, terdapat kes penggunaan di mana purata penggunaan CPU dan memori perkhidmatan sahaja bukanlah penunjuk yang boleh dipercayai untuk bila dan sejauh mana untuk melaksanakan tindakan penskalaan. Untuk ini, Application Auto Scaling juga menyokong penskalaan perkhidmatan berdasarkan spesifikasi metrik tersuai yang mewakili metrik CloudWatch pilihan kita, yang mungkin lebih sesuai. Ini termasuk metrik yang menjejaki aspek aplikasi lain seperti bilangan permintaan HTTP yang diterima, bilangan mesej yang diambil daripada giliran/topik, dan bilangan transaksi pangkalan data. Anda kini boleh menggunakan metrik CloudWatch atau metrik Prometheus pilihan anda. Untuk mengetahui lebih lanjut, sila lawati: Autoscaling Amazon ECS services based on custom CloudWatch and Prometheus metrics


[User] Apakah mekanisme yang digunakan oleh Amazon ECS untuk menyokong penskalaan automatik aplikasi?

[Assistant] Aplikasi dan microservices yang digunakan pada Amazon ECS memanfaatkan perkhidmatan Application Auto Scaling untuk menskalakan secara automatik berdasarkan data metrik yang diperhatikan. Amazon ECS mengukur penggunaan perkhidmatan berdasarkan sumber CPU dan memori yang digunakan oleh tugas-tugas yang tergolong dalam perkhidmatan dan menerbitkan metrik CloudWatch, iaitu, ECSServiceAverageCPUUtilization dan ECSServiceAverageMemoryUtilization, dengan data ini. Application Auto Scaling kemudiannya boleh menggunakan metrik yang telah ditetapkan ini bersama-sama dengan dasar penskalaan untuk menskalakan bilangan tugas dalam perkhidmatan secara berkadar. Selain itu, terdapat kes penggunaan di mana purata penggunaan CPU dan memori perkhidmatan sahaja bukanlah penunjuk yang boleh dipercayai untuk bila dan sejauh mana untuk melaksanakan tindakan penskalaan. Untuk ini, Application Auto Scaling juga menyokong penskalaan perkhidmatan berdasarkan spesifikasi metrik tersuai yang mewakili metrik CloudWatch pilihan kita, yang mungkin lebih sesuai. Ini termasuk metrik yang menjejaki aspek aplikasi lain seperti bilangan permintaan HTTP yang diterima, bilangan mesej yang diambil daripada giliran/topik, dan bilangan transaksi pangkalan data. Anda kini boleh menggunakan metrik CloudWatch atau metrik Prometheus pilihan anda. Untuk mengetahui lebih lanjut, sila lawati: Autoscaling Amazon ECS services based on custom CloudWatch and Prometheus metrics


[User] Bagaimanakah Amazon ECS memudahkan proses penskalaan automatik untuk aplikasi?

[Assistant] Aplikasi dan microservices yang digunakan pada Amazon ECS memanfaatkan perkhidmatan Application Auto Scaling untuk menskalakan secara automatik berdasarkan data metrik yang diperhatikan. Amazon ECS mengukur penggunaan perkhidmatan berdasarkan sumber CPU dan memori yang digunakan oleh tugas-tugas yang tergolong dalam perkhidmatan dan menerbitkan metrik CloudWatch, iaitu, ECSServiceAverageCPUUtilization dan ECSServiceAverageMemoryUtilization, dengan data ini. Application Auto Scaling kemudiannya boleh menggunakan metrik yang telah ditetapkan ini bersama-sama dengan dasar penskalaan untuk menskalakan bilangan tugas dalam perkhidmatan secara berkadar. Selain itu, terdapat kes penggunaan di mana purata penggunaan CPU dan memori perkhidmatan sahaja bukanlah penunjuk yang boleh dipercayai untuk bila dan sejauh mana untuk melaksanakan tindakan penskalaan. Untuk ini, Application Auto Scaling juga menyokong penskalaan perkhidmatan berdasarkan spesifikasi metrik tersuai yang mewakili metrik CloudWatch pilihan kita, yang mungkin lebih sesuai. Ini termasuk metrik yang menjejaki aspek aplikasi lain seperti bilangan permintaan HTTP yang diterima, bilangan mesej yang diambil daripada giliran/topik, dan bilangan transaksi pangkalan data. Anda kini boleh menggunakan metrik CloudWatch atau metrik Prometheus pilihan anda. Untuk mengetahui lebih lanjut, sila lawati: Autoscaling Amazon ECS services based on custom CloudWatch and Prometheus metrics


[User] Apakah yang dimaksudkan dengan pertanyaan silang-pangkalan data dalam Amazon Redshift?

[Assistant] Dengan pertanyaan silang-pangkalan data, anda boleh membuat pertanyaan dan menggabungkan data daripada mana-mana pangkalan data Redshift yang anda mempunyai akses, tanpa mengira pangkalan data mana yang anda sambungkan. Ini boleh merangkumi pangkalan data setempat pada kluster dan juga set data kongsi yang disediakan daripada kluster jauh. Pertanyaan silang-pangkalan data memberikan anda fleksibiliti untuk menyusun data sebagai pangkalan data berasingan untuk menyokong konfigurasi multi-penyewa.


[User] Boleh anda jelaskan konsep pertanyaan silang-pangkalan data dalam Amazon Redshift?

[Assistant] Dengan pertanyaan silang-pangkalan data, anda boleh membuat pertanyaan dan menggabungkan data daripada mana-mana pangkalan data Redshift yang anda mempunyai akses, tanpa mengira pangkalan data mana yang anda sambungkan. Ini boleh merangkumi pangkalan data setempat pada kluster dan juga set data kongsi yang disediakan daripada kluster jauh. Pertanyaan silang-pangkalan data memberikan anda fleksibiliti untuk menyusun data sebagai pangkalan data berasingan untuk menyokong konfigurasi multi-penyewa.


[User] Apakah definisi pertanyaan silang-pangkalan data pada Amazon Redshift?

[Assistant] Dengan pertanyaan silang-pangkalan data, anda boleh membuat pertanyaan dan menggabungkan data daripada mana-mana pangkalan data Redshift yang anda mempunyai akses, tanpa mengira pangkalan data mana yang anda sambungkan. Ini boleh merangkumi pangkalan data setempat pada kluster dan juga set data kongsi yang disediakan daripada kluster jauh. Pertanyaan silang-pangkalan data memberikan anda fleksibiliti untuk menyusun data sebagai pangkalan data berasingan untuk menyokong konfigurasi multi-penyewa.


[User] Boleh anda jelaskan apakah itu Amazon S3 Storage Lens?

[Assistant] Amazon S3 Storage Lens menyediakan keterlihatan di peringkat organisasi terhadap penggunaan storan objek dan trend aktiviti, serta cadangan yang boleh diambil tindakan untuk mengoptimumkan kos, meningkatkan prestasi aplikasi, dan mengukuhkan perlindungan data. Storage Lens menawarkan papan pemuka interaktif yang mengandungi paparan tunggal penggunaan storan objek dan aktiviti anda merentas beribu-ribu akaun dalam organisasi anda, dengan pecahan untuk menjana cerapan pada pelbagai tahap pengagregatan. Ini termasuk metrik seperti bait, kiraan objek, dan permintaan, serta metrik yang memperincikan penggunaan ciri S3, seperti kiraan objek disulitkan dan kiraan peraturan S3 Lifecycle. Dengan sokongan untuk berbilion awalan dalam bucket anda dan eksport asli ke S3 Tables, Storage Lens membolehkan analisis yang lebih mendalam merentas set data yang besar dengan aliran kerja yang dipermudahkan. Metrik percuma S3 Storage Lens didayakan secara lalai untuk semua pengguna Amazon S3. Jika anda ingin memanfaatkan lebih banyak daripada S3 Storage Lens, anda boleh mengaktifkan metrik lanjutan dan cadangan. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Storage Lens.


[User] Apakah yang dimaksudkan dengan Amazon S3 Storage Lens?

[Assistant] Amazon S3 Storage Lens menyediakan keterlihatan di peringkat organisasi terhadap penggunaan storan objek dan trend aktiviti, serta cadangan yang boleh diambil tindakan untuk mengoptimumkan kos, meningkatkan prestasi aplikasi, dan mengukuhkan perlindungan data. Storage Lens menawarkan papan pemuka interaktif yang mengandungi paparan tunggal penggunaan storan objek dan aktiviti anda merentas beribu-ribu akaun dalam organisasi anda, dengan pecahan untuk menjana cerapan pada pelbagai tahap pengagregatan. Ini termasuk metrik seperti bait, kiraan objek, dan permintaan, serta metrik yang memperincikan penggunaan ciri S3, seperti kiraan objek disulitkan dan kiraan peraturan S3 Lifecycle. Dengan sokongan untuk berbilion awalan dalam bucket anda dan eksport asli ke S3 Tables, Storage Lens membolehkan analisis yang lebih mendalam merentas set data yang besar dengan aliran kerja yang dipermudahkan. Metrik percuma S3 Storage Lens didayakan secara lalai untuk semua pengguna Amazon S3. Jika anda ingin memanfaatkan lebih banyak daripada S3 Storage Lens, anda boleh mengaktifkan metrik lanjutan dan cadangan. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Storage Lens.


[User] Terangkan definisi Amazon S3 Storage Lens.

[Assistant] Amazon S3 Storage Lens menyediakan keterlihatan di peringkat organisasi terhadap penggunaan storan objek dan trend aktiviti, serta cadangan yang boleh diambil tindakan untuk mengoptimumkan kos, meningkatkan prestasi aplikasi, dan mengukuhkan perlindungan data. Storage Lens menawarkan papan pemuka interaktif yang mengandungi paparan tunggal penggunaan storan objek dan aktiviti anda merentas beribu-ribu akaun dalam organisasi anda, dengan pecahan untuk menjana cerapan pada pelbagai tahap pengagregatan. Ini termasuk metrik seperti bait, kiraan objek, dan permintaan, serta metrik yang memperincikan penggunaan ciri S3, seperti kiraan objek disulitkan dan kiraan peraturan S3 Lifecycle. Dengan sokongan untuk berbilion awalan dalam bucket anda dan eksport asli ke S3 Tables, Storage Lens membolehkan analisis yang lebih mendalam merentas set data yang besar dengan aliran kerja yang dipermudahkan. Metrik percuma S3 Storage Lens didayakan secara lalai untuk semua pengguna Amazon S3. Jika anda ingin memanfaatkan lebih banyak daripada S3 Storage Lens, anda boleh mengaktifkan metrik lanjutan dan cadangan. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Storage Lens.


[User] Apakah cara untuk saya menggunakan pengehosan web AWS Amplify bagi mengurus pelbagai persekitaran?

[Assistant] AWS Amplify memanfaatkan model cawangan Git untuk mencipta persekitaran baharu setiap kali pembangun menolak kod ke cawangan baharu. Dalam pasukan pembangunan biasa, pembangun menyebarkan cawangan 'master' ke pengeluaran, mengekalkan cawangan 'dev' sebagai pementasan, dan mencipta cawangan ciri apabila bekerja pada fungsi baharu. Konsol AWS Amplify boleh mencipta persekitaran frontend dan backend yang dipautkan kepada setiap cawangan yang disambungkan. Ini membolehkan pembangun bekerja dalam persekitaran kotak pasir, dan menggunakan 'Git' sebagai mekanisme untuk menggabungkan kod dan menyelesaikan konflik. Perubahan secara automatik ditolak ke pengeluaran sebaik sahaja digabungkan ke dalam cawangan master (atau pengeluaran).


[User] Dengan cara mana saya dapat mengguna pakai pengehosan web AWS Amplify untuk mengendalikan beberapa persekitaran yang berbeza?

[Assistant] AWS Amplify memanfaatkan model cawangan Git untuk mencipta persekitaran baharu setiap kali pembangun menolak kod ke cawangan baharu. Dalam pasukan pembangunan biasa, pembangun menyebarkan cawangan 'master' ke pengeluaran, mengekalkan cawangan 'dev' sebagai pementasan, dan mencipta cawangan ciri apabila bekerja pada fungsi baharu. Konsol AWS Amplify boleh mencipta persekitaran frontend dan backend yang dipautkan kepada setiap cawangan yang disambungkan. Ini membolehkan pembangun bekerja dalam persekitaran kotak pasir, dan menggunakan 'Git' sebagai mekanisme untuk menggabungkan kod dan menyelesaikan konflik. Perubahan secara automatik ditolak ke pengeluaran sebaik sahaja digabungkan ke dalam cawangan master (atau pengeluaran).


[User] Bagaimanakah pengehosan web AWS Amplify boleh saya manfaatkan apabila berurusan dengan pelbagai persekitaran?

[Assistant] AWS Amplify memanfaatkan model cawangan Git untuk mencipta persekitaran baharu setiap kali pembangun menolak kod ke cawangan baharu. Dalam pasukan pembangunan biasa, pembangun menyebarkan cawangan 'master' ke pengeluaran, mengekalkan cawangan 'dev' sebagai pementasan, dan mencipta cawangan ciri apabila bekerja pada fungsi baharu. Konsol AWS Amplify boleh mencipta persekitaran frontend dan backend yang dipautkan kepada setiap cawangan yang disambungkan. Ini membolehkan pembangun bekerja dalam persekitaran kotak pasir, dan menggunakan 'Git' sebagai mekanisme untuk menggabungkan kod dan menyelesaikan konflik. Perubahan secara automatik ditolak ke pengeluaran sebaik sahaja digabungkan ke dalam cawangan master (atau pengeluaran).


[User] Apakah sebab saya patut mengaplikasikan perlindungan data pada CloudWatch Logs?

[Assistant] Untuk mengelakkan pembalakan data sensitif, pelanggan kadangkala bergantung pada penyiasatan manual atau dengan mengonfigurasi dasar pengekalan log yang pendek untuk memadamkan log, yang berisiko kehilangan log operasi yang berharga. Perlindungan data CloudWatch Logs secara automatik mengenal pasti dan menyamarkan maklumat sensitif dalam log anda menggunakan pemadanan corak dan ML tanpa memerlukan sesiapa mengaksesnya. Ciri ini berguna untuk industri yang berada di bawah peraturan ketat yang perlu memastikan tiada maklumat peribadi disimpan. Selain itu, pelanggan yang membina perkhidmatan pembayaran atau pengesahan yang memerlukan banyak maklumat peribadi dan sensitif boleh menggunakan ciri baharu ini untuk mengurangkan kebarangkalian maklumat yang tidak diperlukan disimpan dalam log mereka.


[User] Apa rasionalnya saya perlu melaksanakan perlindungan data dalam CloudWatch Logs?

[Assistant] Untuk mengelakkan pembalakan data sensitif, pelanggan kadangkala bergantung pada penyiasatan manual atau dengan mengonfigurasi dasar pengekalan log yang pendek untuk memadamkan log, yang berisiko kehilangan log operasi yang berharga. Perlindungan data CloudWatch Logs secara automatik mengenal pasti dan menyamarkan maklumat sensitif dalam log anda menggunakan pemadanan corak dan ML tanpa memerlukan sesiapa mengaksesnya. Ciri ini berguna untuk industri yang berada di bawah peraturan ketat yang perlu memastikan tiada maklumat peribadi disimpan. Selain itu, pelanggan yang membina perkhidmatan pembayaran atau pengesahan yang memerlukan banyak maklumat peribadi dan sensitif boleh menggunakan ciri baharu ini untuk mengurangkan kebarangkalian maklumat yang tidak diperlukan disimpan dalam log mereka.


[User] Boleh jelaskan kenapa saya patut memanfaatkan perlindungan data di CloudWatch Logs?

[Assistant] Untuk mengelakkan pembalakan data sensitif, pelanggan kadangkala bergantung pada penyiasatan manual atau dengan mengonfigurasi dasar pengekalan log yang pendek untuk memadamkan log, yang berisiko kehilangan log operasi yang berharga. Perlindungan data CloudWatch Logs secara automatik mengenal pasti dan menyamarkan maklumat sensitif dalam log anda menggunakan pemadanan corak dan ML tanpa memerlukan sesiapa mengaksesnya. Ciri ini berguna untuk industri yang berada di bawah peraturan ketat yang perlu memastikan tiada maklumat peribadi disimpan. Selain itu, pelanggan yang membina perkhidmatan pembayaran atau pengesahan yang memerlukan banyak maklumat peribadi dan sensitif boleh menggunakan ciri baharu ini untuk mengurangkan kebarangkalian maklumat yang tidak diperlukan disimpan dalam log mereka.


[User] Bolehkah saya tahu sama ada Amazon S3 menyediakan Perjanjian Tahap Perkhidmatan (SLA)?

[Assistant] Ya. SLA Amazon S3 memperuntukkan kredit perkhidmatan jika peratusan masa aktif bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Adakah terdapat Perjanjian Tahap Perkhidmatan (SLA) yang ditawarkan oleh Amazon S3?

[Assistant] Ya. SLA Amazon S3 memperuntukkan kredit perkhidmatan jika peratusan masa aktif bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Adakah Amazon S3 mempunyai Perjanjian Tahap Perkhidmatan (SLA) yang tersedia?

[Assistant] Ya. SLA Amazon S3 memperuntukkan kredit perkhidmatan jika peratusan masa aktif bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Bolehkah Athena digunakan bersama alat kecerdasan perniagaan (BI) dan klien SQL lain?

[Assistant] Ya. Athena disertakan dengan pemacu ODBC dan JDBC yang boleh anda gunakan dengan alat BI dan klien SQL yang lain. Ketahui lebih lanjut tentang menggunakan pemacu ODBC atau JDBC dengan Athena.


[User] Adakah Athena serasi dengan alat kecerdasan perniagaan (BI) serta klien SQL yang lain?

[Assistant] Ya. Athena disertakan dengan pemacu ODBC dan JDBC yang boleh anda gunakan dengan alat BI dan klien SQL yang lain. Ketahui lebih lanjut tentang menggunakan pemacu ODBC atau JDBC dengan Athena.


[User] Sesuaikah Athena dengan alat kecerdasan perniagaan (BI) dan juga klien SQL selain itu?

[Assistant] Ya. Athena disertakan dengan pemacu ODBC dan JDBC yang boleh anda gunakan dengan alat BI dan klien SQL yang lain. Ketahui lebih lanjut tentang menggunakan pemacu ODBC atau JDBC dengan Athena.


[User] Di lokasi manakah fail log saya disimpan dan diproses terlebih dahulu sebelum dihantarkan ke bucket S3 saya?

[Assistant] Maklumat aktiviti untuk perkhidmatan dengan endpoint serantau (seperti Amazon Elastic Compute Cloud [Amazon EC2] atau Amazon Relational Database Service [Amazon RDS]) ditangkap dan diproses di Region yang sama dengan tindakan yang dibuat. Ia kemudian dihantar ke Region yang berkaitan dengan bucket S3 anda. Maklumat aktiviti untuk perkhidmatan dengan endpoint tunggal seperti IAM dan AWS Security Token Service (AWS STS) ditangkap di Region di mana endpoint tersebut terletak. Ia kemudian diproses di Region di mana trail CloudTrail dikonfigurasikan dan dihantar ke Region yang berkaitan dengan bucket S3 anda.


[User] Apakah tempat fail log saya diletakkan serta diproses sebelum ia dihantar ke bucket S3 milik saya?

[Assistant] Maklumat aktiviti untuk perkhidmatan dengan endpoint serantau (seperti Amazon Elastic Compute Cloud [Amazon EC2] atau Amazon Relational Database Service [Amazon RDS]) ditangkap dan diproses di Region yang sama dengan tindakan yang dibuat. Ia kemudian dihantar ke Region yang berkaitan dengan bucket S3 anda. Maklumat aktiviti untuk perkhidmatan dengan endpoint tunggal seperti IAM dan AWS Security Token Service (AWS STS) ditangkap di Region di mana endpoint tersebut terletak. Ia kemudian diproses di Region di mana trail CloudTrail dikonfigurasikan dan dihantar ke Region yang berkaitan dengan bucket S3 anda.


[User] Fail log saya disimpan dan diproses di mana sebelum penghantaran ke bucket S3 saya?

[Assistant] Maklumat aktiviti untuk perkhidmatan dengan endpoint serantau (seperti Amazon Elastic Compute Cloud [Amazon EC2] atau Amazon Relational Database Service [Amazon RDS]) ditangkap dan diproses di Region yang sama dengan tindakan yang dibuat. Ia kemudian dihantar ke Region yang berkaitan dengan bucket S3 anda. Maklumat aktiviti untuk perkhidmatan dengan endpoint tunggal seperti IAM dan AWS Security Token Service (AWS STS) ditangkap di Region di mana endpoint tersebut terletak. Ia kemudian diproses di Region di mana trail CloudTrail dikonfigurasikan dan dihantar ke Region yang berkaitan dengan bucket S3 anda.


[User] Bagaimanakah format mesej pemberitahuan berstruktur yang dihantar oleh Amazon SNS?

[Assistant] Mesej pemberitahuan yang dihantar oleh Amazon SNS untuk penghantaran melalui protokol pengangkutan HTTP, HTTPS, Email-JSON dan SQS akan terdiri daripada objek JSON ringkas, yang merangkumi maklumat berikut: MessageId: Identifier Unik Sejagat (UUID), unik untuk setiap pemberitahuan yang diterbitkan. Timestamp: Masa (dalam GMT) pemberitahuan itu diterbitkan. TopicArn: Topik yang mana mesej ini diterbitkan. Type: Jenis mesej penghantaran, ditetapkan kepada "Notification" untuk penghantaran pemberitahuan. UnsubscribeURL: Pautan untuk menyahlanggan endpoint daripada topik ini, dan mengelakkan penerimaan sebarang pemberitahuan selanjutnya. Message: Muatan (badan) mesej, seperti yang diterima daripada penerbit. Subject: Medan Subject – jika ia disertakan sebagai parameter pilihan kepada panggilan API publish bersama-sama dengan mesej. Signature: Tandatangan "SHA1withRSA" yang dikodkan Base64 bagi nilai Message, MessageId, Subject (jika ada), Type, Timestamp, dan Topic. SignatureVersion: Versi tandatangan Amazon SNS yang digunakan. Mesej pemberitahuan yang dihantar melalui pengangkutan "Email" hanya mengandungi muatan (badan mesej) seperti yang diterima daripada penerbit.


[User] Apakah format yang digunakan oleh Amazon SNS bagi mesej pemberitahuan berstruktur?

[Assistant] Mesej pemberitahuan yang dihantar oleh Amazon SNS untuk penghantaran melalui protokol pengangkutan HTTP, HTTPS, Email-JSON dan SQS akan terdiri daripada objek JSON ringkas, yang merangkumi maklumat berikut: MessageId: Identifier Unik Sejagat (UUID), unik untuk setiap pemberitahuan yang diterbitkan. Timestamp: Masa (dalam GMT) pemberitahuan itu diterbitkan. TopicArn: Topik yang mana mesej ini diterbitkan. Type: Jenis mesej penghantaran, ditetapkan kepada "Notification" untuk penghantaran pemberitahuan. UnsubscribeURL: Pautan untuk menyahlanggan endpoint daripada topik ini, dan mengelakkan penerimaan sebarang pemberitahuan selanjutnya. Message: Muatan (badan) mesej, seperti yang diterima daripada penerbit. Subject: Medan Subject – jika ia disertakan sebagai parameter pilihan kepada panggilan API publish bersama-sama dengan mesej. Signature: Tandatangan "SHA1withRSA" yang dikodkan Base64 bagi nilai Message, MessageId, Subject (jika ada), Type, Timestamp, dan Topic. SignatureVersion: Versi tandatangan Amazon SNS yang digunakan. Mesej pemberitahuan yang dihantar melalui pengangkutan "Email" hanya mengandungi muatan (badan mesej) seperti yang diterima daripada penerbit.


[User] Format apakah yang terdapat pada mesej pemberitahuan berstruktur yang dihantar oleh Amazon SNS?

[Assistant] Mesej pemberitahuan yang dihantar oleh Amazon SNS untuk penghantaran melalui protokol pengangkutan HTTP, HTTPS, Email-JSON dan SQS akan terdiri daripada objek JSON ringkas, yang merangkumi maklumat berikut: MessageId: Identifier Unik Sejagat (UUID), unik untuk setiap pemberitahuan yang diterbitkan. Timestamp: Masa (dalam GMT) pemberitahuan itu diterbitkan. TopicArn: Topik yang mana mesej ini diterbitkan. Type: Jenis mesej penghantaran, ditetapkan kepada "Notification" untuk penghantaran pemberitahuan. UnsubscribeURL: Pautan untuk menyahlanggan endpoint daripada topik ini, dan mengelakkan penerimaan sebarang pemberitahuan selanjutnya. Message: Muatan (badan) mesej, seperti yang diterima daripada penerbit. Subject: Medan Subject – jika ia disertakan sebagai parameter pilihan kepada panggilan API publish bersama-sama dengan mesej. Signature: Tandatangan "SHA1withRSA" yang dikodkan Base64 bagi nilai Message, MessageId, Subject (jika ada), Type, Timestamp, dan Topic. SignatureVersion: Versi tandatangan Amazon SNS yang digunakan. Mesej pemberitahuan yang dihantar melalui pengangkutan "Email" hanya mengandungi muatan (badan mesej) seperti yang diterima daripada penerbit.