[User] Amazon Cognito menyokong pengesahan dalam bentuk-bentuk yang bagaimanakah?

[Assistant] Untuk pengesah faktor pertama, Amazon Cognito menyokong nama pengguna/kata laluan, OTP e-mel tanpa kata laluan, OTP SMS tanpa kata laluan, dan kunci laluan WebAuthn. Cognito menyokong pengesah pelbagai faktor (MFA) berikut: OTP e-mel, OTP SMS, dan pengesah TOTP. Selain itu, pelanggan dan rakan kongsi boleh melaksanakan sokongan untuk produk pihak ketiga dan pengesah tersuai dengan aliran pengesahan tersuai, menggunakan sambungan AWS Lambda.


[User] Bagi beban kerja yang dikawal selia oleh Kerajaan AS atau yang melibatkan pemprosesan Maklumat Tidak Terkelas Terkawal (CUI) yang sensitif, bolehkah Amazon ECS saya gunakan?

[Assistant] Ya. Dengan menggunakan wilayah AWS GovCloud (AS), kontena dan kluster yang diuruskan oleh Amazon ECS dapat memenuhi keperluan untuk data sensitif dan beban kerja terkawal dengan kontena anda. Untuk maklumat lanjut, lawati halaman kami tentang AWS GovCloud. Pelanggan juga boleh menggunakan AWS Fargate untuk menyebarkan beban kerja mereka pada Amazon ECS dengan cara yang mematuhi Piawaian Pemprosesan Maklumat Persekutuan (FIPS) 140-2. FIPS ialah piawaian kerajaan AS dan Kanada yang menentukan keperluan keselamatan untuk modul kriptografi yang melindungi maklumat sensitif.


[User] Boleh anda terangkan cara SNS message filtering berfungsi?

[Assistant] SNS message filtering membolehkan anda menapis mesej yang dihantar kepada pelanggan (subscriber) berdasarkan atribut mesej. Anda menetapkan dasar penapisan pada setiap langganan (subscription), dan SNS hanya menghantar mesej kepada langganan yang atributnya sepadan dengan penapis. Ini membolehkan anda menghantar mesej kepada pelanggan yang relevan sahaja, mengurangkan beban dan menghantar mesej yang lebih bersasar daripada satu topik.


[User] Apakah langkah-langkah yang perlu saya ambil untuk memulakan EventBridge Pipes?

[Assistant] Anda boleh bermula dengan melawati konsol EventBridge, pilih tab Pipes, dan pilih Create Pipe. Dari sana, anda boleh memilih daripada senarai sumber yang tersedia dan memberikan corak penapisan pilihan yang akan digunakan untuk memindahkan hanya peristiwa yang anda perlukan. Untuk langkah transformasi dan pengayaan pilihan bagi paip, anda boleh menyediakan titik akhir API, seperti API aplikasi SaaS atau kluster kontena, fungsi Lambda, atau AWS Step Function. Paip kemudiannya akan membuat permintaan API dan menangkap respons setelah pemprosesan selesai. Akhir sekali, tetapkan perkhidmatan destinasi untuk penghantaran peristiwa, dan nyatakan sama ada anda memerlukan keupayaan pengarkiban atau DLQ untuk didayakan pada paip. Anda juga boleh mencipta paip menggunakan AWS CLI, CloudFormation, atau AWS Cloud Development Kit (CDK).


[User] Apakah cara yang tersedia bagi saya untuk memasukkan peristiwa yang datang daripada sumber luar AWS, contohnya aplikasi tersuai, aplikasi pihak ketiga, mahupun awan awam yang lain?

[Assistant] Anda boleh mencari dan menambah integrasi rakan kongsi untuk mula menerima peristiwa aktiviti daripada aplikasi ini dalam beberapa langkah menggunakan konsol CloudTrail, tanpa perlu membina dan menyelenggara integrasi tersuai. Untuk sumber selain daripada integrasi rakan kongsi yang tersedia, anda boleh menggunakan API CloudTrail Lake yang baharu untuk menyediakan integrasi anda sendiri dan menolak peristiwa ke CloudTrail Lake. Untuk memulakan, lihat Bekerja dengan CloudTrail Lake dalam Panduan Pengguna CloudTrail.


[User] Data Catalog digunakan oleh perkhidmatan analitik yang mana satu?

[Assistant] Metadata yang disimpan dalam Data Catalog boleh diakses dengan mudah daripada AWS Glue ETL, Amazon Athena, Amazon EMR, Amazon Redshift Spectrum, dan perkhidmatan pihak ketiga.


[User] Apakah kos yang perlu dibayar apabila menggunakan S3 Vectors?

[Assistant] Dengan S3 Vectors, anda membayar untuk storan dan sebarang permintaan tulis dan baca yang berkenaan (contohnya, memasukkan vektor dan melakukan operasi pertanyaan pada vektor dalam indeks vektor). Untuk melihat butiran harga, lihat halaman harga S3.


[User] Sekiranya satu permintaan menyebabkan berbilang peraturan AWS WAF dan AWS Managed Rules dicetuskan, adakah caj akan dikenakan ke atas saya lebih daripada sekali?

[Assistant] Anda hanya akan dikenakan caj sekali pada kadar permintaan AWS WAF standard, tanpa mengira sama ada permintaan itu diproses oleh AWS WAF, kumpulan peraturan perlindungan DDoS lapisan aplikasi (L7) AWS WAF, atau kedua-duanya.


[User] Boleh anda jelaskan maksud Amazon EKS add-ons?

[Assistant] EKS Add-Ons membolehkan anda mendayakan dan menguruskan perisian operasi Kubernetes, yang menyediakan keupayaan seperti kebolehcerapan, penskalaan, rangkaian, dan integrasi sumber awan AWS untuk kluster EKS anda. Add-on ini membolehkan pengurusan pelbagai perisian operasi secara langsung melalui EKS, meningkatkan kebolehcarian, konfigurasi, keselamatan, dan pengurusan kitaran hayat.


[User] Adakah prestasi atau kos bagi menjalankan beban kerja AWS akan terjebras apabila GuardDuty Runtime Monitoring digunakan?

[Assistant] Seperti semua kes penggunaan keselamatan, kebolehcerapan, dan lain-lain yang memerlukan ejen pada hos, ejen keselamatan GuardDuty memperkenalkan overhed penggunaan sumber. Ejen keselamatan GuardDuty direka bentuk untuk menjadi ringan, dan ia dipantau dengan teliti oleh GuardDuty untuk meminimumkan penggunaan dan kesan kos kepada beban kerja yang dilindungi. Metrik penggunaan sumber yang tepat akan disediakan untuk pasukan aplikasi dan keselamatan memantau dalam Amazon CloudWatch. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menyebarkan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta endpoint VPC dalam VPC yang digunakan untuk menjalankan beban kerja AWS.


[User] Apabila menerima pertanyaan DNS, bolehkah Amazon Route 53 memberikan pelbagai nilai sebagai respons?

[Assistant] Route 53 kini menyokong jawapan berbilang nilai sebagai respons kepada pertanyaan DNS. Walaupun ia bukan pengganti untuk pengimbang beban, keupayaan untuk mengembalikan berbilang alamat IP yang boleh disemak kesihatan sebagai respons kepada pertanyaan DNS adalah satu cara untuk menggunakan DNS bagi meningkatkan ketersediaan dan pengimbangan beban. Jika anda ingin menghalakan trafik secara rawak kepada pelbagai sumber, seperti pelayan web, anda boleh mencipta satu rekod jawapan berbilang nilai untuk setiap sumber dan, secara pilihan, mengaitkan semakan kesihatan Amazon Route 53 dengan setiap rekod. Amazon Route 53 menyokong sehingga lapan rekod sihat sebagai respons kepada setiap pertanyaan DNS.


[User] Apabila IPv6 digunakan, adakah mana-mana ciri Amazon CloudFront yang tidak akan berfungsi?

[Assistant] Semua ciri sedia ada Amazon CloudFront akan terus berfungsi dengan IPv6, walaupun terdapat dua perubahan yang mungkin anda perlukan untuk pemprosesan alamat IPv6 dalaman sebelum anda menghidupkan IPv6 untuk distribution anda. Jika anda telah menghidupkan ciri Amazon CloudFront Access Logs, anda akan mula melihat alamat IPv6 pelihat anda dalam medan 'c-ip' dan mungkin perlu mengesahkan bahawa sistem pemprosesan log anda terus berfungsi untuk IPv6. Apabila anda mendayakan IPv6 untuk distribution Amazon CloudFront anda, anda akan mendapat alamat IPv6 dalam header 'X-Forwarded-For' yang dihantar ke origin anda. Jika sistem origin anda hanya mampu memproses alamat IPv4, anda mungkin perlu mengesahkan bahawa sistem origin anda terus berfungsi untuk IPv6. Selain itu, jika anda menggunakan IP whitelist untuk Trusted Signers, anda harus menggunakan distribution IPv4 sahaja untuk URL Trusted Signer anda dengan IP whitelist dan distribution IPv4/IPv6 untuk semua kandungan lain. Model ini mengelakkan isu yang mungkin timbul jika permintaan penandatanganan tiba melalui alamat IPv4 dan ditandatangani sedemikian, hanya untuk permintaan kandungan tiba melalui alamat IPv6 yang berbeza yang tidak berada dalam whitelist. Untuk mengetahui lebih lanjut tentang sokongan IPv6 dalam Amazon CloudFront, lihat 'IPv6 support on Amazon CloudFront' dalam Panduan Pembangun Amazon CloudFront.


[User] Nyatakan faedah utama yang ditawarkan oleh CloudWatch Database Insights.

[Assistant] Faedah utama CloudWatch Database Insights termasuk: Pengumpulan telemetri yang mudah: Secara automatik mengumpul metrik, log, dan jejak pangkalan data, meminimumkan masa persediaan. Cerapan terpilih: Menyediakan papan pemuka, penggera, dan cerapan yang telah dibina untuk memantau dan mengoptimumkan prestasi pangkalan data dengan konfigurasi minimum yang diperlukan untuk bermula. Paparan CloudWatch bersatu: Menggabungkan telemetri daripada pelbagai pangkalan data ke dalam satu paparan untuk pemantauan yang dipermudahkan. Keupayaan AI/ML: Menggunakan AI/ML untuk mengesan anomali, mengurangkan usaha penyelesaian masalah manual. Pemantauan konteks aplikasi: Membolehkan pengguna mengaitkan prestasi pangkalan data dengan prestasi aplikasi. Paparan armada dan peringkat instance: Menawarkan pemantauan armada peringkat tinggi dan paparan instance terperinci untuk analisis punca-punca. Integrasi AWS yang lancar: Berintegrasi dengan Amazon CloudWatch Application Signals dan AWS X-Ray, membolehkan pengalaman pemerhatian yang menyeluruh.


[User] Apakah cara bagi saya untuk mendaftar AWS CloudFormation?

[Assistant] Untuk mendaftar untuk CloudFormation, klik Cipta Akaun Percuma pada halaman produk CloudFormation. Selepas mendaftar, sila rujuk dokumentasi CloudFormation, yang merangkumi Panduan Memulakan kami.


[User] Dengan cara yang bagaimanakah integrasi antara Step Functions dan aplikasi pihak ketiga berlaku?

[Assistant] Menggunakan integrasi titik akhir HTTPS AWS Step Functions, anda boleh berintegrasi secara langsung dengan perkhidmatan berasaskan HTTP, termasuk aplikasi SaaS. Menggunakan antara muka visual, anda boleh membina dan menyelaras aplikasi teragih yang terdiri daripada perkhidmatan AWS dan aplikasi SaaS.


[User] Saya mahu fungsi AWS Lambda saya dapat mengakses sumber AWS yang lain – apakah cara untuk membenarkannya?

[Assistant] Anda memberikan kebenaran kepada fungsi Lambda anda untuk mengakses sumber lain menggunakan peranan IAM. AWS Lambda mengambil peranan tersebut semasa melaksanakan fungsi Lambda anda, supaya anda sentiasa mengekalkan kawalan penuh dan selamat terhadap sumber AWS yang boleh digunakan olehnya. Layari Setting up AWS Lambda untuk mengetahui lebih lanjut tentang peranan.


[User] Apakah yang dimaksudkan dengan integrasi CloudTrail bersama CloudWatch Logs?

[Assistant] Integrasi CloudTrail dengan CloudWatch Logs menghantar peristiwa pengurusan dan data yang ditangkap oleh CloudTrail ke strim log CloudWatch Logs dalam kumpulan log CloudWatch Logs yang anda tentukan.


[User] Apakah perbezaan yang wujud antara CloudFront embedded POPs dengan CloudFront POPs?

[Assistant] CloudFront embedded POPs berbeza daripada CloudFront POPs berdasarkan lokasi ia digunakan dan kandungan yang dihantar. CloudFront embedded POPs digunakan secara langsung dalam rangkaian ISP dan MNO, tidak seperti CloudFront POPs yang digunakan dalam rangkaian AWS. Embedded POPs dibina khusus untuk menghantar trafik cacheable berskala besar seperti strim video dan muat turun permainan, manakala CloudFront POPs direka untuk menghantar pelbagai beban kerja termasuk kandungan cacheable dan dinamik.


[User] Athena menyokong data dalam format yang mana?

[Assistant] Athena menyokong pelbagai format data seperti CSV, TSV, JSON, atau Textfiles dan juga menyokong format kolumnar sumber terbuka, seperti ORC dan Parquet. Athena juga menyokong data termampat dalam format Snappy, Zlib, LZO, dan GZIP. Anda boleh meningkatkan prestasi dan mengurangkan kos dengan memampatkan, membuat partition, dan menggunakan format kolumnar.


[User] Apakah cara yang boleh saya gunakan untuk memantau pelaksanaan kerja AWS Glue saya?

[Assistant] AWS Glue menyediakan status bagi setiap kerja dan menghantar semua pemberitahuan ke CloudWatch. Anda boleh menyediakan pemberitahuan SNS melalui tindakan CloudWatch untuk dimaklumkan tentang kegagalan atau penyiapan kerja.


[User] Apakah cara yang digunakan oleh API Gateway untuk menguatkuasakan throttling dan kuota?

[Assistant] API Gateway menyediakan throttling (had kadar) dan kuota (had jumlah) untuk mengawal trafik. Throttling mengehadkan kadar permintaan sesaat dan kadar pecahan (burst), manakala kuota mengehadkan jumlah permintaan dalam tempoh tertentu (contohnya harian atau mingguan). Ia boleh ditetapkan pada peringkat API atau peringkat usage plan. Apabila had melebihi, API Gateway mengembalikan ralat 429 (Too Many Requests). Ini melindungi backend daripada lonjakan dan menguruskan penggunaan.


[User] Apakah langkah yang perlu saya ambil untuk mendayakan SSE pada queue Amazon SQS, sama ada yang baharu mahupun sedia ada?

[Assistant] Untuk mendayakan SSE untuk queue baharu atau sedia ada menggunakan API Amazon SQS, tentukan ID kunci induk pelanggan (CMK): alias, ARN alias, ID kunci, atau ARN kunci bagi CMK terurus AWS atau CMK tersuai dengan menetapkan atribut KmsMasterKeyId pada tindakan CreateQueue atau SetQueueAttributes. Untuk arahan terperinci, lihat Mencipta Queue Amazon SQS dengan Penyulitan Sisi Pelayan dan Mengkonfigurasi Penyulitan Sisi Pelayan (SSE) untuk Queue Amazon SQS Sedia Ada dalam Panduan Pembangun Amazon SQS.


[User] Apakah sistem pengendalian yang mendapat sokongan daripada Amazon CloudWatch?

[Assistant] Amazon CloudWatch menerima dan menyediakan metrik untuk semua instans Amazon EC2 dan sepatutnya berfungsi dengan mana-mana sistem pengendalian yang disokong oleh perkhidmatan Amazon EC2 pada masa ini.


[User] Bagi Amazon S3 Glacier Flexible Retrieval, adakah tempoh storan minimum serta caj storan objek minimum dikenakan?

[Assistant] Objek yang diarkibkan ke S3 Glacier Flexible Retrieval mempunyai minimum 90 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 90 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Flexible Retrieval juga memerlukan 40 KB metadata tambahan bagi setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Flexible Retrieval yang diperlukan untuk mengenal pasti dan mendapatkan semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API LIST S3 atau laporan Inventori S3. Lihat halaman harga Amazon S3 untuk maklumat tentang harga Amazon S3 Glacier Flexible Retrieval.


[User] Tanpa perlu mengaktifkan perkhidmatan GuardDuty penuh — yang merangkumi analisis Amazon Virtual Private Cloud (Amazon VPC) Flow Logs, log pertanyaan DNS, serta peristiwa pengurusan AWS CloudTrail — adakah GuardDuty RDS Protection tetap boleh saya gunakan?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty RDS Protection.


[User] Apakah langkah awal yang perlu saya ambil untuk mula menggunakan AWS WAF?

[Assistant] AWS WAF menawarkan wizard persediaan yang diperkemas yang memudahkan penggunaan perlindungan untuk semua peringkat kemahiran, mengurangkan masa pelaksanaan daripada beberapa jam kepada hanya 20 minit. Dengan memilih jenis beban kerja anda (seperti API, aplikasi PHP, atau laman WordPress), anda boleh mengaktifkan lalai keselamatan prakonfigurasi yang disesuaikan dengan keperluan anda. Sistem kemudiannya secara automatik menyesuaikan parameter perlindungan dan menawarkan bantuan kontekstual sepanjang proses, memastikan pengalaman mesra pengguna tanpa mengira kepakaran teknikal—sambil mencapai pengurangan sehingga 80% dalam langkah konfigurasi.


[User] Pada konsol saya, adakah ciri CloudWatch merentas akaun dan merentas Region masih lagi boleh digunakan?

[Assistant] Kedua-dua pemantauan merentas akaun dalam CloudWatch dan ciri merentas akaun dan merentas Region akan tersedia pada konsol CloudWatch. Menu juntai bawah merentas akaun dan merentas Region akan dialih keluar daripada konsol apabila anda menyediakan kebolehcerapan merentas akaun dalam CloudWatch. Ambil perhatian bahawa pengalaman kebolehcerapan merentas akaun dalam CloudWatch tersedia dalam satu Region pada satu masa. Ciri merentas akaun dan merentas Region membolehkan akses kepada telemetri seluruh organisasi melalui peranan IAM. Kebolehcerapan merentas akaun dalam CloudWatch menggunakan API Observability Access Manager untuk mentakrifkan policy akses. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Bagaimanakah blok CIDR bersebelahan berfungsi apabila digunakan bersama IPAM, dan adakah Amazon menawarkan ciri tersebut?

[Assistant] Ya, Amazon menyediakan blok CIDR IPv6 bersebelahan untuk peruntukan VPC. Blok CIDR bersebelahan membolehkan anda mengagregatkan CIDR dalam satu entri merentas konstruk rangkaian dan keselamatan seperti senarai kawalan akses, jadual laluan, kumpulan keselamatan, dan tembok api. Anda boleh memperuntukkan CIDR IPv6 Amazon ke dalam kumpulan berlingkup awam, dan menggunakan semua ciri IPAM untuk mengurus dan memantau penggunaan IP. Peruntukan blok CIDR ini bermula dalam kenaikan /52, dan blok yang lebih besar tersedia atas permintaan. Sebagai contoh, anda boleh memperuntukkan CIDR /52 daripada Amazon dan menggunakan IPAM untuk berkongsi merentas akaun dan mencipta VPC dalam akaun tersebut.


[User] Sekiranya saya ingin menggunakan IPv6 secara langsung, bolehkah saya fahamkan bahawa URL Trusted Signer bersama IP whitelist tidak lagi boleh saya gunakan?

[Assistant] Tidak. Jika anda ingin menggunakan IPv6 dan URL Trusted Signer dengan IP whitelist, anda harus menggunakan dua distribution yang berasingan. Anda harus menumpukan satu distribution secara eksklusif untuk URL Trusted Signer anda dengan IP whitelist dan lumpuhkan IPv6 untuk distribution tersebut. Anda kemudiannya akan menggunakan distribution lain untuk semua kandungan lain, yang akan berfungsi dengan kedua-dua IPv4 dan IPv6.


[User] Apakah cara yang boleh saya gunakan untuk memantau konfigurasi sumber Amazon RDS saya?

[Assistant] Anda boleh menggunakan AWS Config untuk merekodkan perubahan konfigurasi secara berterusan pada Amazon RDS DB Instances, DB Subnet Groups, DB Snapshots, DB Security Groups, dan Event Subscriptions serta menerima pemberitahuan perubahan melalui Amazon Simple Notification Service (SNS). Anda juga boleh mencipta AWS Config Rules untuk menilai sama ada sumber Amazon RDS ini mempunyai konfigurasi yang dikehendaki.


[User] Generasi baharu Amazon SageMaker termasuk dalam skop program pematuhan yang mana satu?

[Assistant] Amazon SageMaker Unified Studio dan SageMaker Catalog dibina di atas Amazon DataZone (menggunakan storan entiti/pangkalan data bahagian belakang yang sama, mekanisme identiti dan akses, serta API) dan oleh itu termasuk dalam skop semua program pematuhan yang sama seperti Amazon DataZone. Sila rujuk senarai Perkhidmatan dalam Skop mengikut Program Pematuhan untuk melihat program yang mana Amazon DataZone berada dalam skop. Ini termasuk SOC, pensijilan ISO tertentu, PCI DSS, dan HITRUST CSF. Amazon DataZone juga disenaraikan dalam senarai perkhidmatan yang layak HIPAA.


[User] Dengan penggunaan EKS Protection dan Runtime Monitoring, bagaimanakah GuardDuty dapat mengesan urutan serangan yang berkaitan dengan EKS?

[Assistant] GuardDuty menggunakan kedua-dua EKS Protection dan Runtime Monitoring untuk mewujudkan pandangan holistik terhadap kluster Amazon EKS anda, membolehkannya mengesan corak serangan yang kompleks. EKS Protection memantau aktiviti satah kawalan, manakala Runtime Monitoring memerhati tingkah laku dalam kontena. Gabungan ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti kompromi kontena yang menjalankan aplikasi web yang terdedah, akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan untuk meningkatkan keistimewaan dalam kluster, permintaan API yang mencurigakan kepada pelayan API Kubernetes, dan percubaan untuk mengakses data sensitif atau sumber AWS melalui pod yang terjejas. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti urutan serangan tertentu yang mungkin terlepas oleh pengesanan individu, menyediakan postur keselamatan yang lebih menyeluruh untuk persekitaran EKS anda.


[User] Amazon VPC menyediakan VPC endpoint dalam jenis-jenis apakah?

[Assistant] VPC endpoint membolehkan anda menyambungkan VPC anda secara peribadi ke perkhidmatan yang dihoskan pada AWS tanpa memerlukan Internet gateway, peranti NAT, VPN, atau proksi firewall. Endpoint ialah peranti maya yang boleh diskalakan secara mendatar dan mempunyai ketersediaan tinggi yang membolehkan komunikasi antara instance dalam VPC anda dan perkhidmatan AWS. Amazon VPC menawarkan dua jenis endpoint yang berbeza: endpoint jenis gateway dan endpoint jenis antara muka. Endpoint jenis gateway hanya tersedia untuk perkhidmatan AWS termasuk S3 dan DynamoDB. Endpoint ini akan menambah entri ke jadual laluan yang anda pilih dan menghalakan trafik ke perkhidmatan yang disokong melalui rangkaian peribadi Amazon. Endpoint jenis antara muka menyediakan ketersambungan peribadi ke perkhidmatan yang dikuasakan oleh PrivateLink, sama ada perkhidmatan AWS, perkhidmatan anda sendiri atau penyelesaian SaaS, dan menyokong ketersambungan melalui Direct Connect. Lebih banyak perkhidmatan AWS dan penyelesaian SaaS akan disokong oleh endpoint ini pada masa hadapan. Sila rujuk VPC Pricing untuk harga endpoint jenis antara muka.


[User] Bagaimanakah kuota perbelanjaan peringkat akaun dan peringkat mesej ini berfungsi, dan apakah yang sebenarnya dimaksudkan dengannya?

[Assistant] Kuota perbelanjaan boleh ditetapkan untuk akaun AWS dan untuk mesej individu, dan kuota tersebut hanya terpakai kepada kos menghantar mesej SMS. Kuota perbelanjaan lalai bagi setiap akaun (jika tidak ditetapkan) ialah 1.00 USD sebulan. Jika anda ingin menaikkan kuota, hantar kes SNS Quota Increase. Untuk New quota value, masukkan kuota perbelanjaan bulanan yang anda inginkan. Dalam medan Use Case Description, terangkan bahawa anda meminta kenaikan kuota perbelanjaan bulanan SMS. Amazon SNS menghantar mesej SMS yang anda terbitkan selagi jumlah kos yang ditanggung untuk trafik SMS anda berada di bawah kuota perbelanjaan anda untuk bulan kalendar tersebut. Sebaik sahaja kuota perbelanjaan dilebihi, Amazon SNS berhenti menghantar mesej sehingga anda menaikkan kuota perbelanjaan atau bulan kalendar baharu bermula. Begitu juga, anda juga boleh menentukan kuota perbelanjaan untuk mesej individu, dan Amazon SNS akan menghantar mesej tersebut hanya jika kosnya berada di bawah kuota. Amazon SNS tidak akan menghantar mesej SMS anda jika kuota perbelanjaan peringkat akaun dilebihi, tanpa mengira sama ada kuota perbelanjaan peringkat mesej dilebihi.


[User] Apabila dua instance berkomunikasi antara satu sama lain menggunakan alamat IP awam, atau apabila sebuah instance mengakses endpoint perkhidmatan AWS awam, adakah trafik tersebut melalui internet?

[Assistant] Tidak. Apabila menggunakan alamat IP awam, semua komunikasi antara instance dan perkhidmatan yang dihoskan dalam AWS menggunakan rangkaian peribadi AWS. Paket yang berasal dari rangkaian AWS dengan destinasi pada rangkaian AWS kekal pada rangkaian global AWS, kecuali trafik ke atau dari Wilayah China AWS dan Wilayah Awan Berdaulat Eropah AWS. Selain itu, semua data yang mengalir merentasi rangkaian global AWS yang menghubungkan pusat data dan Wilayah kami disulitkan secara automatik pada lapisan fizikal sebelum meninggalkan kemudahan selamat kami. Lapisan penyulitan tambahan juga wujud; sebagai contoh, semua trafik peering rentas wilayah VPC, dan sambungan Transport Layer Security (TLS) pelanggan atau perkhidmatan-ke-perkhidmatan.


[User] Jika saya ingin berkongsi baris gilir mesej dengan seorang pengguna AWS, apakah yang patut saya serahkan kepadanya?

[Assistant] Untuk berkongsi baris gilir mesej dengan pengguna AWS, berikan URL penuh daripada baris gilir mesej yang anda ingin kongsikan. Operasi CreateQueue dan ListQueues mengembalikan URL ini dalam respons mereka.


[User] Apakah cara perkhidmatan ini berfungsi apabila digunakan bersama-sama dengan perkhidmatan AWS yang lain?

[Assistant] Instance Amazon Redshift RG berintegrasi secara natif dengan perkhidmatan AWS utama untuk menyampaikan penyelesaian analitik yang lengkap. Sokongan pertanyaan data lake natif Redshift RG secara langsung membuat pertanyaan pada jadual Apache Iceberg yang disimpan dalam Amazon S3, menghapuskan keperluan untuk perkhidmatan pertanyaan data lake yang berasingan seperti Redshift Spectrum sambil mengekalkan semua operasi dalam sempadan VPC anda. Instance RG menggunakan AWS IAM untuk kawalan akses bersatu merentas jadual gudang dan data lake S3, membolehkan anda menguruskan kebenaran melalui satu set peranan dan dasar IAM. Untuk pemantauan dan pemerhatian, instance RG berintegrasi dengan Amazon CloudWatch untuk menyediakan papan pemuka yang menunjukkan penjimatan kos, prestasi pertanyaan, dan metrik penggunaan sumber. AWS Management Console, AWS CLI, dan Amazon Redshift API menyediakan wizard dan alat migrasi yang mengautomasikan pemodenan daripada instance RA3, termasuk keupayaan elastic resize untuk migrasi dengan masa henti yang minimum. Instance RG berfungsi dengan lancar dengan AWS Lake Formation untuk tadbir urus data lake dan Amazon Quick Sight untuk kecerdasan perniagaan.


[User] Adakah data metrik bagi instance Amazon EC2 yang telah ditamatkan atau Elastic Load Balancer yang telah dipadam masih boleh saya akses?

[Assistant] Ya. Amazon CloudWatch menyimpan metrik untuk instance Amazon EC2 yang ditamatkan atau Elastic Load Balancer yang dipadam selama 15 bulan.


[User] Metadata gaya POSIX, contohnya ID pengguna, ID kumpulan, dan medan kebenaran — adakah ia disokong oleh Mountpoint untuk Amazon S3?

[Assistant] Mountpoint untuk Amazon S3 tidak menyokong membaca atau menulis metadata gaya POSIX, seperti ID pengguna, ID kumpulan, dan medan kebenaran. Anda boleh menggunakan Amazon FSx for Lustre dengan Amazon S3 atau AWS DataSync untuk menyimpan metadata gaya POSIX untuk objek S3.


[User] Adakah penggunaan POP terbenam dikenakan caj secara berasingan?

[Assistant] Tidak, tiada caj tambahan untuk menggunakan POP terbenam CloudFront.


[User] Apakah kaedah yang boleh saya gunakan untuk menggunakan AWS PrivateLink?

[Assistant] Sebagai pengguna perkhidmatan, anda perlu mencipta endpoint VPC jenis antara muka untuk perkhidmatan yang dikuasakan oleh PrivateLink. Endpoint perkhidmatan ini akan muncul sebagai Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Setelah endpoint ini dicipta, sebarang trafik yang ditujukan ke IP ini akan dirutekan secara peribadi ke perkhidmatan AWS yang sepadan. Sebagai pemilik perkhidmatan, anda boleh mendaftarkan perkhidmatan anda ke AWS PrivateLink dengan mewujudkan Network Load Balancer (NLB) untuk mendepani perkhidmatan anda dan mencipta perkhidmatan PrivateLink untuk didaftarkan dengan NLB. Pelanggan anda akan dapat mewujudkan endpoint dalam VPC mereka untuk menyambung ke perkhidmatan anda selepas anda menyenarai putihkan akaun dan peranan IAM mereka.


[User] Dengan adanya pertanyaan federasi, apakah kes penggunaan yang didayakan?

[Assistant] Dengan Athena, anda boleh menggunakan pengetahuan SQL sedia ada anda untuk mendapatkan cerapan daripada pelbagai sumber data tanpa mempelajari bahasa baharu, membangunkan skrip untuk mengekstrak (dan menduplikasi) data, atau menguruskan infrastruktur. Menggunakan Amazon Athena, anda boleh melaksanakan tugas berikut: Jalankan analisis atas permintaan pada data yang tersebar di merentas pelbagai stor data menggunakan satu alat dan dialek SQL. Visualisasikan data dalam aplikasi BI yang menolak gabungan kompleks pelbagai sumber ke enjin pengkomputeran teragih Athena melalui antara muka ODBC dan JDBC. Reka bentuk saluran paip ETL layan diri dan aliran kerja pemprosesan data berasaskan peristiwa dengan integrasi Athena dengan AWS Step Functions. Satukan pelbagai sumber data untuk menghasilkan ciri input yang kaya untuk aliran kerja latihan model ML. Bangunkan aplikasi data-sebagai-produk yang menghadap pengguna yang memaparkan cerapan merentas seni bina data mesh. Sokong kes penggunaan analitik semasa organisasi anda berhijrah sumber on-premises ke AWS.


[User] Apakah yang dimaksudkan dengan VPC lalai?

[Assistant] VPC lalai ialah rangkaian maya yang diasingkan secara logik dalam awan AWS yang dicipta secara automatik untuk akaun AWS anda pada kali pertama anda menyediakan sumber Amazon EC2. Apabila anda melancarkan instance tanpa menyatakan ID subnet, instance anda akan dilancarkan dalam VPC lalai anda.


[User] Apakah langkah-langkah yang perlu saya ambil untuk melumpuhkan GuardDuty Runtime Monitoring?

[Assistant] GuardDuty Runtime Monitoring boleh dilumpuhkan untuk akaun AWS atau organisasi pada halaman Runtime Monitoring di konsol GuardDuty. Jika ejen keselamatan telah digunakan secara automatik oleh GuardDuty, maka GuardDuty juga akan mengeluarkan ejen keselamatan apabila ciri tersebut dilumpuhkan. Jika anda memilih untuk menggunakan ejen GuardDuty secara manual (terpakai hanya untuk EKS Runtime Monitoring dan EC2 Runtime Monitoring), maka anda perlu mengeluarkannya secara manual, dan mana-mana VPC endpoint yang telah dibuat mesti dipadam secara manual. Langkah-langkah untuk pengeluaran manual bagi EKS Runtime Monitoring dan EC2 Runtime Monitoring diperincikan dalam Panduan Pengguna GuardDuty.


[User] Jika instance EC2-Classic saya melalui kitaran henti/mula, adakah tetapan ClassicLink pada instance tersebut masih akan dikekalkan?

[Assistant] Sambungan ClassicLink tidak akan kekal melalui kitaran henti/mula instance EC2-Classic. Instance EC2-Classic perlu dipautkan semula ke VPC selepas ia dihentikan dan dimulakan. Walau bagaimanapun, sambungan ClassicLink akan kekal melalui kitaran but semula instance.


[User] Apakah yang dimaksudkan dengan pendaftaran skema?

[Assistant] Pendaftaran skema menyimpan koleksi skema yang boleh dicari supaya mana-mana pembangun dalam organisasi anda dapat mengakses dengan lebih mudah skema yang dijana oleh aplikasi. Ini berbeza dengan mencari melalui dokumentasi atau mencari pengarang skema untuk mendapatkan maklumat tersebut. Anda boleh menambah skema ke pendaftaran secara manual atau mengautomasikan proses ini dengan mengaktifkan ciri penemuan skema EventBridge.


[User] Apakah cara jadual DynamoDB Standard-IA beroperasi apabila digunakan bersama-sama dengan ciri DynamoDB yang sedia ada?

[Assistant] Jadual DynamoDB Standard-IA (Akses Jarang) berfungsi dengan lancar dengan ciri DynamoDB sedia ada. Ia menggunakan API yang sama seperti jadual DynamoDB biasa, jadi anda boleh menggunakannya dengan aplikasi sedia ada tanpa perubahan kod. Ia menyokong Jadual Global untuk replikasi berbilang Wilayah, pemulihan titik-dalam-masa (PITR), sandaran atas permintaan, penyulitan semasa tidak digunakan menggunakan AWS Key Management Service (KMS), DynamoDB Streams, Time To Live untuk memadam item secara automatik, dan operasi baca dan tulis transaksi. Jadual Standard-IA serasi dengan DynamoDB Accelerator (DAX).


[User] Apakah cara yang digunakan oleh AWS Snowball Edge bagi memastikan keselamatan digital data saya terjamin?

[Assistant] AWS Snowball Edge direka dengan mengambil kira keselamatan untuk data yang paling sensitif. Semua data disulitkan dengan kunci yang disediakan oleh anda melalui AWS Key Management Service (KMS). Kunci tersebut tidak disimpan secara kekal pada peranti dan dipadamkan selepas kehilangan kuasa. Aplikasi dan fungsi Lambda berjalan dalam persekitaran yang terpencil secara fizikal dan tidak mempunyai akses kepada storan. Akhir sekali, selepas data anda dipindahkan ke AWS, data anda dipadamkan daripada peranti menggunakan piawaian yang ditetapkan oleh National Institute of Standards and Technology. Peranti Snowball Edge diperkukuh terhadap serangan dan semua fail konfigurasi disulitkan dan ditandatangani dengan kunci yang tidak pernah hadir pada peranti.


[User] Malaysia mempunyai jumlah penduduk seramai berapa orang?

[Assistant] Penduduk Malaysia dianggarkan sekitar 34 juta orang.


[User] Boleh anda nyatakan spesifikasi peranti yang ditawarkan oleh AWS Snowball Edge?

[Assistant] Sila lihat halaman Ciri-ciri AWS Snowball untuk butiran ciri dan halaman dokumentasi Snowball Edge untuk senarai lengkap spesifikasi perkakasan, termasuk sambungan rangkaian, keperluan haba dan kuasa, keluaran desibel, dan dimensi.


[User] Bagi baris gilir FIFO Amazon SQS, berapakah kuota throughput yang ditetapkan?

[Assistant] Secara lalai, baris gilir FIFO menyokong sehingga 3,000 mesej sesaat dengan pengelompokan atau sehingga 300 mesej sesaat (300 operasi hantar, terima, atau padam sesaat) tanpa pengelompokan. Jika anda memerlukan throughput yang lebih tinggi, anda boleh mendayakan mod throughput tinggi untuk FIFO pada konsol Amazon SQS, yang akan menyokong sehingga 70,000 mesej sesaat tanpa pengelompokan dan lebih tinggi lagi dengan pengelompokan. Untuk pecahan terperinci kuota mod throughput tinggi FIFO mengikut rantau, sila rujuk Dokumentasi AWS.


[User] Penyulitan semasa tidak digunakan serta semasa transit — adakah kedua-duanya disediakan oleh Schema Registry?

[Assistant] Ya. Klien anda berkomunikasi dengan Schema Registry melalui panggilan API, yang menyulitkan data semasa transit menggunakan penyulitan TLS melalui HTTPS. Skema yang disimpan dalam Schema Registry sentiasa disulitkan semasa tidak digunakan menggunakan kunci KMS yang diuruskan oleh perkhidmatan.


[User] Sebagai tambahan kepada VPC lalai saya, adakah saya dibenarkan mencipta satu lagi VPC dan menggunakannya?

[Assistant] Ya. Untuk melancarkan instance ke dalam VPC bukan lalai, anda mesti menentukan subnet-ID semasa pelancaran instance.


[User] Adakah zon apex saya (example.com berbanding www.example.com) boleh dihalakan ke Amazon VPC endpoint saya?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) anda kepada nama DNS Amazon VPC Endpoint anda (iaitu vpce-svc-03d5ebb7d9579a2b3.us-east-1.vpce.amazonaws.com). Alamat IP yang dikaitkan dengan Amazon VPC Endpoints boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk VPC endpoint tersebut. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan ke Amazon VPC endpoints. Pertanyaan ini disenaraikan sebagai 'Intra-AWS-DNS-Queries' pada laporan penggunaan Amazon Route 53.


[User] Apakah yang dimaksudkan dengan Amazon Cognito?

[Assistant] Amazon Cognito membolehkan anda menambah pendaftaran pengguna, log masuk, kawalan akses, dan akses perkhidmatan AWS secara perantara kepada aplikasi web dan mudah alih anda dalam beberapa minit. Ia adalah perkhidmatan yang berfokuskan pembangun dan kos efektif yang menyediakan storan identiti berasaskan penyewa yang selamat dan pilihan persekutuan yang boleh berskala sehingga berjuta-juta pengguna. Amazon Cognito membantu anda mencipta pengalaman pelanggan berjenama, meningkatkan keselamatan, dan menyesuaikan diri dengan keperluan pelanggan anda. Sebagai contoh, ia menyokong log masuk dengan penyedia identiti sosial dan log masuk tanpa kata laluan menggunakan kunci laluan WebAuthn atau kata laluan sekali guna melalui SMS dan e-mel. Amazon Cognito menyokong pelbagai standard pematuhan, beroperasi pada standard identiti terbuka, dan menyepadukan dengan katalog sumber pembangunan dan pustaka SDK yang luas. Dengan Amazon Cognito, anda boleh memberi tumpuan kepada mencipta pengalaman aplikasi yang hebat dan bukannya bimbang tentang membina, mengamankan, dan menskalakan penyelesaian untuk mengendalikan pengurusan pengguna dan pengesahan.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon Kinesis Client Library (KCL)?

[Assistant] KCL untuk Java, Python, Ruby, Node.js, dan .NET ialah perpustakaan siap bina yang membantu anda membina aplikasi Amazon Kinesis dengan mudah untuk membaca dan memproses data daripada Amazon Kinesis data stream. KCL mengendalikan isu-isu kompleks seperti menyesuaikan diri dengan perubahan dalam volum strim data, mengimbangkan beban data strim, menyelaraskan perkhidmatan teragih, dan memproses data dengan toleransi kerosakan. KCL membolehkan anda fokus pada logik perniagaan semasa membina aplikasi. Rujuk dokumentasi Kinesis Data Streams di sini untuk butiran lanjut tentang KCL.


[User] Boleh anda jelaskan sama ada rangkaian anycast digunakan oleh Amazon Route 53?

[Assistant] Ya. Anycast ialah teknologi rangkaian dan penghalaan yang membantu pertanyaan DNS pengguna akhir anda dijawab dari lokasi Route 53 yang optimum berdasarkan keadaan rangkaian. Hasilnya, pengguna anda mendapat ketersediaan tinggi dan prestasi yang lebih baik dengan Route 53.


[User] Keupayaan mitigasi bot yang manakah ditawarkan oleh AWS WAF?

[Assistant] AWS WAF Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas ke aplikasi anda. Dengan Bot Control, anda boleh memantau, menyekat, atau menghadkan kadar bot yang meluas dengan mudah, seperti scraper, scanner, dan crawler, dan anda boleh membenarkan bot biasa, seperti monitor status dan enjin carian. Anda boleh menggunakan kumpulan peraturan terurus Bot Control bersama-sama dengan Managed Rules lain untuk WAF atau dengan peraturan WAF tersuai anda sendiri untuk melindungi aplikasi anda. Sila rujuk bahagian AWS WAF Bot Control dalam panduan pembangun.


[User] Untuk memadamkan data sejarah, apakah langkah yang boleh saya ambil?

[Assistant] Memandangkan Enhanced Monitoring menghantar muatan JSON ke dalam log dalam akaun CloudWatch Logs anda, anda boleh mengawal tempoh pengekalan sama seperti strim CloudWatch Logs yang lain. Tempoh pengekalan lalai yang dikonfigurasikan untuk Enhanced Monitoring dalam CloudWatch Logs ialah 30 hari. Untuk butiran tentang cara menukar tetapan pengekalan, sila lawati Panduan Pembangun Amazon CloudWatch.


[User] Pada masa ini, Capabilities manakah yang tersedia?

[Assistant] Amazon EKS kini menawarkan tiga Capabilities pada pelancaran, setiap satu memenuhi kes penggunaan yang berbeza dalam ekosistem Kubernetes. Argo CD membantu anda menggunakan aplikasi anda ke satu atau lebih kluster menggunakan prinsip GitOps, yang disertakan dengan pengesanan hanyut dan penyelarasan automatik. AWS Controllers for Kubernetes (ACK) membantu anda menguruskan infrastruktur awan AWS secara native Kubernetes di samping aplikasi anda tanpa perlu menukar konteks atau alat. Kubernetes Resource Orchestrator (KRO) membolehkan anda mencipta API tersuai yang boleh diguna semula yang mentakrifkan konfigurasi pelbagai sumber yang kompleks sebagai blok binaan mudah, menjadikannya mudah untuk mengedarkan corak aplikasi dan infrastruktur piawai di seluruh organisasi anda.


[User] Boleh anda jelaskan maksud instance pangkalan data (DB instance)?

[Assistant] Anda boleh menganggap DB instance sebagai persekitaran pangkalan data dalam awan dengan sumber pengkomputeran dan storan yang anda tentukan. Anda boleh mencipta dan memadam DB instance, menentukan/menambah baik atribut infrastruktur DB instance anda, dan mengawal akses dan keselamatan melalui AWS Management Console, Amazon RDS APIs, dan AWS Command Line Interface. Anda boleh menjalankan satu atau lebih DB instance dan setiap DB instance boleh menyokong satu atau lebih pangkalan data atau skema pangkalan data, bergantung pada jenis enjin.


[User] Adakah AWS Management Console menyokong Amazon SNS?

[Assistant] Amazon SNS disokong dalam AWS Management Console yang menyediakan antara muka berasaskan web secara point-and-click untuk mengakses dan menguruskan Amazon SNS. Dengan menggunakan AWS Management Console, anda boleh mencipta topik, menambah pelanggan, dan menghantar pemberitahuan – semuanya dari pelayar anda. Selain itu, AWS Management Console memudahkan untuk menerbitkan mesej ke titik akhir pilihan anda (HTTP, SQS, Lambda, push mudah alih, e-mel, atau SMS) dan menyunting dasar topik untuk mengawal akses penerbit dan pelanggan.


[User] Boleh anda terangkan maksud bucket direktori S3?

[Assistant] Bucket direktori ialah bekas untuk objek yang disimpan dalam Amazon S3, dan anda boleh menyimpan sebarang bilangan objek dalam bucket. Bucket direktori S3 hanya membenarkan objek disimpan dalam kelas storan S3 Express One Zone, yang menyediakan pemprosesan data yang lebih pantas dalam satu Zon Ketersediaan. Ia disyorkan untuk kes penggunaan kependaman rendah. Setiap bucket direktori S3 boleh menyokong sehingga 2 juta transaksi sesaat (TPS), tanpa mengira bilangan direktori dalam bucket.


[User] Nyatakan konsep baharu yang telah diperkenalkan oleh AWS CloudFormation.

[Assistant] CloudFormation memperkenalkan empat konsep: Templat ialah fail kod deklaratif JSON atau YAML yang menerangkan keadaan yang diingini bagi semua sumber yang anda perlukan untuk menyebarkan aplikasi anda. Stack melaksanakan dan menguruskan kumpulan sumber yang digariskan dalam templat anda, dan membolehkan keadaan serta kebergantungan sumber-sumber tersebut diuruskan bersama. Change set ialah pratonton perubahan yang akan dilaksanakan oleh operasi stack untuk mencipta, mengemas kini, atau mengeluarkan sumber. Stack set ialah kumpulan stack yang anda uruskan bersama yang boleh mereplikasikan kumpulan.


[User] Adakah mungkin bagi saya untuk memutuskan sambungan seorang klien daripada perkhidmatan backend saya?

[Assistant] Ya, anda boleh memutuskan sambungan klien yang bersambung daripada perkhidmatan backend anda menggunakan callback URL.


[User] Dengan menggunakan AWS Secrets Manager, jenis rahsia yang manakah mampu saya putarkan?

[Assistant] Anda boleh memutar kelayakan secara natif untuk Amazon Relational Database Service (RDS), Amazon DocumentDB, dan Amazon Redshift, serta rahsia pihak ketiga untuk rakan kongsi bersepadu. Anda boleh memanjangkan Secrets Manager untuk memutar rahsia lain, seperti kelayakan untuk pangkalan data Oracle yang dihoskan pada EC2 atau aplikasi tersuai yang menjana token, dengan mengubah suai fungsi AWS Lambda contoh yang tersedia dalam dokumentasi Secrets Manager.


[User] Apabila menggunakan Route 53 Profiles, sumber serta konfigurasi Route 53 manakah yang membolehkan saya uruskan?

[Assistant] Route 53 Profiles menyokong private hosted zones dan tetapan yang ditentukan di dalamnya, Route 53 Resolver rules (kedua-dua forwarding dan system), dan kumpulan peraturan DNS Firewall. Selain itu, beberapa konfigurasi VPC diuruskan secara langsung dalam Profiles. Konfigurasi ini termasuk konfigurasi carian DNS terbalik untuk Resolver Rules, konfigurasi mod kegagalan DNS Firewall, dan konfigurasi pengesahan DNSSEC.


[User] Apakah yang dimaksudkan dengan Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data yang diuruskan sepenuhnya dan berketersediaan tinggi untuk Amazon RDS. RDS Proxy menjadikan aplikasi lebih berskala, lebih berdaya tahan terhadap kegagalan pangkalan data, dan lebih selamat.


[User] Apakah rasionalnya bagi saya untuk memilih dan menggunakan Storage Browser for S3?

[Assistant] Anda patut menggunakan Storage Browser jika anda ingin menambah UI ringkas yang dibina khusus untuk menyemak imbas, memuat turun, dan memuat naik data S3 ke aplikasi anda tanpa perlu menulis kod sendiri untuk menyokong pengalaman pengguna ini. Storage Browser membuat panggilan API ke S3 bagi pihak anda, dan anda boleh menyesuaikan antara muka untuk dipadankan dengan reka bentuk dan penjenamaan aplikasi sedia ada anda.


[User] Adakah objek yang telah sedia ada boleh direplikasi?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi objek sedia ada antara bucket. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Setakat hari ini, kategori peristiwa CloudTrail Lake yang manakah tersedia untuk saya paparkan secara visual pada dashboard?

[Assistant] Dashboard pra-kurasi CloudTrail Lake menyokong visualisasi peristiwa pengurusan, data, dan Insights CloudTrail. Selain itu, anda mempunyai fleksibiliti untuk mencipta dashboard tersuai yang boleh memvisualisasikan sebarang jenis data yang disimpan dalam event data store anda, membolehkan anda menyesuaikan analisis anda mengikut keperluan khusus anda.


[User] Apabila long polling Amazon SQS digunakan, adakah sebarang caj tambahan akan dikenakan?

[Assistant] Tidak. Panggilan ReceiveMessage long-polling dikenakan bil yang sama seperti panggilan ReceiveMessage short-polling.


[User] Bagi pemberitahuan yang dihantar melalui Email/Email-JSON, adakah pengguna mempunyai kemampuan untuk mengubah Subjek serta Nama Paparan?

[Assistant] Amazon SNS membenarkan pengguna menentukan medan Subjek untuk e-mel sebagai parameter yang dihantar dalam panggilan API Publish dan ia boleh berbeza bagi setiap mesej yang diterbitkan. Nama Paparan untuk topik boleh ditetapkan menggunakan API SetTopicAttributes – nama ini digunakan untuk semua e-mel yang dihantar daripada topik ini.


[User] Dalam S3 Files, apakah cara kebenaran fail berfungsi?

[Assistant] S3 Files menyokong kebenaran POSIX pada fail dan direktori. Apabila mengakses fail, sistem fail menyemak UID dan GID klien anda terhadap kebenaran fail. Kebenaran ini disimpan sebagai metadata objek dalam bucket S3 anda menggunakan format yang sama seperti perkhidmatan fail AWS yang lain.


[User] Dalam cara yang bagaimanakah Live Tail boleh berintegrasi atau berinteraksi bersama perkhidmatan AWS yang lain atau pihak ketiga?

[Assistant] Selain menyediakan keupayaan Live Tail pada log aplikasi tersuai, Live Tail juga membantu pelanggan mendapatkan cerapan mendalam tentang log oleh Perkhidmatan AWS termasuk Amazon Virtual Private Cloud, Amazon Route53, AWS Lambda, Amazon Elastic Kubernetes Service, Amazon Elastic Container Service, dan banyak lagi. Dengan menggunakan widget Live Tail, perkhidmatan AWS boleh menyematkan pengalaman live tailing interaktif yang sama ke dalam konsol anda. Selain itu, integrasi langsung juga boleh dilaksanakan oleh perkhidmatan lain (seperti Amazon Managed Grafana, AWS Thinkbox) untuk memberikan keupayaan analisis mendalam yang sama kepada anda dari dalam konsol anda sendiri dan mana-mana log aplikasi yang menjana peristiwa log.


[User] Bagi tugasan Amazon ECS saya yang berjalan pada AWS Fargate, apakah cara yang boleh saya gunakan untuk memantau maklumat kosnya?

[Assistant] Kos untuk tugasan Amazon ECS yang berjalan pada AWS Fargate tersedia secara automatik dalam AWS Cost and Usage Reports (CUR) dan AWS Cost Explorer. Anda boleh menggunakan tag terurus serta tag tambahan pengguna untuk mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada untuk tugasan Amazon ECS anda. Ketahui lebih lanjut tentang laporan penggunaan Amazon ECS.


[User] Apakah cara yang boleh saya gunakan untuk mengendalikan pembolehubah persekitaran yang bersifat sensitif dalam Lambda?

[Assistant] Jangan simpan nilai sensitif terus dalam pembolehubah persekitaran kerana ia boleh dilihat dalam konfigurasi fungsi. Sebaliknya, simpan rujukan — contohnya, nama parameter atau rahsia — dan dapatkan nilai sebenar pada masa jalan dari AWS Secrets Manager atau Systems Manager Parameter Store. Fungsi Lambda boleh meminta nilai melalui SDK. Ini memastikan rahsia dilindungi dengan penyulitan dan kawalan akses IAM.


[User] Jika saya ingin menganalisis data saya, apakah pilihan yang tersedia bagi saya?

[Assistant] Amazon CloudWatch menyediakan anda dengan pelbagai pilihan untuk menganalisis data anda. Anda boleh menggunakan CloudWatch Logs Insights untuk menanyakan log anda secara terus dalam Konsol menggunakan bahasa semula jadi atau pilihan anda daripada pelbagai bahasa pertanyaan. Anda boleh menyambungkan data anda ke Amazon OpenSearch Service tanpa perlu Extract/Transform/Load (ETL) untuk analitik dan visualisasi. Untuk analitik yang paling berkuasa dan untuk membuka cerapan perniagaan baharu, CloudWatch boleh menyediakan data anda melalui Amazon S3 Tables tanpa kos storan tambahan, membolehkan anda menggunakan pilihan alat serasi Apache Iceberg seperti Amazon SageMaker Unified Studio, Amazon Quick Suite, atau Apache Spark.


[User] Adakah mungkin bagi saya untuk menyulitkan sambungan di antara aplikasi saya dengan DB Instance saya melalui penggunaan SSL/TLS?

[Assistant] Ya, pilihan ini disokong untuk semua enjin Amazon RDS. Amazon RDS menjana sijil SSL/TLS untuk setiap DB Instance. Setelah sambungan yang disulitkan diwujudkan, data yang dipindahkan antara DB Instance dan aplikasi anda akan disulitkan semasa pemindahan. Walaupun SSL menawarkan faedah keselamatan, perlu diingat bahawa penyulitan SSL/TLS adalah operasi yang intensif pengiraan dan akan meningkatkan kependaman sambungan pangkalan data anda. Sokongan SSL/TLS dalam Amazon RDS adalah untuk menyulitkan sambungan antara aplikasi anda dan DB Instance; ia tidak boleh diharapkan untuk mengesahkan DB Instance itu sendiri. Untuk butiran tentang mewujudkan sambungan yang disulitkan dengan Amazon RDS, sila lawati Panduan Pengguna MySQL Amazon RDS, Panduan Pengguna MariaDB, Panduan Pengguna PostgreSQL, atau Panduan Pengguna Oracle. Untuk mengetahui lebih lanjut tentang cara SSL/TLS berfungsi dengan enjin ini, anda boleh merujuk terus kepada dokumentasi MySQL, dokumentasi MSDN SQL Server, dokumentasi PostgreSQL, atau Dokumentasi Oracle.


[User] Adakah mungkin bagi instans Amazon EC2 yang berada dalam VPC untuk berkomunikasi dengan instans Amazon EC2 yang tidak berada dalam VPC?

[Assistant] Ya. Jika Internet gateway telah dikonfigurasikan, trafik Amazon VPC yang menuju ke instans Amazon EC2 yang tidak berada dalam VPC melalui Internet gateway dan kemudian memasuki rangkaian awam AWS untuk mencapai instans EC2 tersebut. Jika Internet gateway tidak dikonfigurasikan, atau jika instans berada dalam subnet yang dikonfigurasikan untuk menghala melalui virtual private gateway, trafik melalui sambungan VPN, keluar dari pusat data anda, dan kemudian memasuki semula rangkaian awam AWS.


[User] Apakah sebab-sebab yang membuatkan saya perlu menggunakan CloudHSM?

[Assistant] Oleh kerana anda mengawal kluster CloudHSM anda, anda mempunyai pilihan untuk menguruskan kitaran hayat kunci KMS anda secara bebas daripada AWS KMS. Terdapat tiga sebab mengapa anda mungkin mendapati custom key store berguna. Pertama, anda mungkin mempunyai kunci yang dikehendaki secara eksplisit untuk dilindungi dalam HSM penyewa tunggal atau dalam HSM yang anda mempunyai kawalan langsung. Kedua, anda mungkin memerlukan keupayaan untuk segera mengeluarkan bahan kunci daripada AWS KMS dan membuktikan bahawa anda telah berbuat demikian melalui cara yang bebas. Ketiga, anda mungkin mempunyai keperluan untuk dapat mengaudit semua penggunaan kunci anda secara bebas daripada AWS KMS atau CloudTrail.


[User] Dalam satu VPC yang sama, adakah saya dibenarkan menggunakan kedua-dua Interface Endpoints dan Gateway Endpoints untuk S3 pada masa yang sama?

[Assistant] Ya. Jika anda mempunyai gateway VPC endpoint sedia ada, cipta interface VPC endpoint dalam VPC anda dan kemas kini aplikasi klien anda dengan nama endpoint khusus VPC endpoint tersebut. Contohnya, jika ID VPC endpoint bagi interface endpoint ialah vpce-0fe5b17a0707d6abc-29p5708s di Region us-east-1, maka nama DNS khusus endpoint anda akan menjadi vpce-0fe5b17a0707d6abc-29p5708s.s3.us-east-1.vpce.amazonaws.com. Dalam kes ini, hanya permintaan kepada nama khusus VPC endpoint akan melalui Interface VPC endpoints ke S3 manakala semua permintaan lain akan terus melalui gateway VPC endpoint. Untuk mengetahui lebih lanjut, lawati dokumentasi.


[User] Apakah tahap keselamatan yang ditawarkan oleh S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration menyediakan keselamatan yang sama seperti pemindahan biasa ke Amazon S3. Semua ciri keselamatan Amazon S3, seperti sekatan akses berdasarkan alamat IP pelanggan, turut disokong. S3 Transfer Acceleration berkomunikasi dengan pelanggan melalui TCP standard dan tidak memerlukan perubahan tembok api. Tiada data yang pernah disimpan di lokasi Edge AWS.


[User] Apakah mekanisme yang digunakan oleh Step Functions untuk beroperasi bersama Amazon API Gateway?

[Assistant] Anda boleh mengaitkan API Step Functions anda dengan Amazon API Gateway supaya API tersebut memanggil mesin keadaan anda apabila permintaan HTTPS dihantar ke kaedah API yang anda tentukan. Anda boleh menggunakan API API Gateway untuk memulakan mesin keadaan Step Functions yang menyelaraskan komponen aplikasi backend teragih, dan mengintegrasikan tugasan aktiviti manusia ke dalam langkah-langkah aplikasi anda seperti permintaan dan respons kelulusan. Anda juga boleh membuat panggilan tak segerak tanpa pelayan ke API perkhidmatan yang digunakan oleh aplikasi anda. Untuk maklumat lanjut, cuba tutorial kami, Mencipta API Step Functions Menggunakan API Gateway.


[User] Apabila proses replikasi dilakukan daripada bucket S3 Object Lock, apakah had yang dikenakan ke atas penggunaan S3 Replication?

[Assistant] Tidak, semua ciri S3 Replication, seperti S3 Same-Region Replication (S3 SRR), S3 Cross-Region Replication (S3 CRR), metrik S3 Replication untuk menjejak kemajuan, S3 Replication Time Control (S3 RTC), dan S3 Batch Replication, disokong semasa mereplikasi daripada bucket S3 Object Lock.


[User] Jelaskan maksud Lambda@Edge dan huraikan apakah perbezaan yang wujud antara fungsi tersebut dengan Lambda biasa.

[Assistant] Lambda@Edge ialah fungsi Lambda yang dijalankan di lokasi tepi CloudFront (edge locations) untuk menyesuaikan tingkah laku penyampaian kandungan. Ia boleh mengubah permintaan dan respons yang melalui CloudFront, seperti menulis semula URL, pengesahan, manipulasi header, atau A/B testing. Berbeza dengan Lambda biasa yang berjalan dalam kawasan AWS, Lambda@Edge berjalan berdekatan dengan pengguna di seluruh dunia dan tidak boleh mengakses semua perkhidmatan (fungsi tidak boleh dipanggil secara segerak dengan hasil). Ia sesuai untuk penyesuaian CDN berasaskan peristiwa.


[User] Apakah mekanisme pengoperasian AWS Fargate apabila digunakan bersama Amazon ECS dan Amazon EKS?

[Assistant] Amazon ECS ialah perkhidmatan pengurusan kontena yang sangat berskala dan berprestasi tinggi, manakala Amazon EKS ialah perkhidmatan Kubernetes terurus sepenuhnya. Kedua-dua perkhidmatan boleh menjadualkan kontena ke AWS Fargate untuk menskalakan, mengimbangi beban, dan mengoptimumkan ketersediaan kontena secara automatik melalui penjadualan terurus, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena.


[User] Apakah manfaat yang dapat diperoleh daripada CloudTrail?

[Assistant] CloudTrail membantu anda membuktikan pematuhan, meningkatkan postur keselamatan, dan menyatukan rekod aktiviti merentas Wilayah dan akaun. CloudTrail memberikan keterlihatan ke dalam aktiviti pengguna dengan merekodkan tindakan yang diambil pada akaun anda. CloudTrail merekodkan maklumat penting tentang setiap tindakan, termasuk siapa yang membuat permintaan, perkhidmatan yang digunakan, tindakan yang dilakukan, parameter untuk tindakan tersebut, dan elemen respons yang dikembalikan oleh perkhidmatan AWS. Maklumat ini membantu anda mengesan perubahan yang dibuat pada sumber AWS anda dan menyelesaikan isu operasi. CloudTrail memudahkan pematuhan dengan dasar dalaman dan piawaian kawal selia. Untuk butiran lanjut, rujuk kertas putih pematuhan AWS Security at Scale: Logging in AWS.


[User] Apakah perbezaan antara Amazon SQS dengan Amazon MQ?

[Assistant] Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya di awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang ringkas dan mudah digunakan.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan S3 Transfer Acceleration?

[Assistant] Amazon S3 Transfer Acceleration mewujudkan pemindahan fail yang pantas, mudah, dan selamat dalam jarak jauh antara klien anda dan bucket Amazon S3 anda. S3 Transfer Acceleration memanfaatkan lokasi AWS Edge yang diedarkan secara global oleh Amazon CloudFront. Apabila data tiba di AWS Edge Location, data dihalakan ke bucket Amazon S3 anda melalui laluan rangkaian yang dioptimumkan.


[User] Bagaimanakah cara saya mengenal pasti tier akses S3 Intelligent-Tiering yang menjadi lokasi penyimpanan objek saya?

[Assistant] Anda boleh menggunakan Amazon S3 Inventory untuk melaporkan tier akses objek yang disimpan dalam kelas storan S3 Intelligent-Tiering. Amazon S3 Inventory menyediakan fail output CSV, ORC, atau Parquet yang menyenaraikan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket S3 atau prefix yang dikongsi. Anda juga boleh membuat permintaan HEAD pada objek anda untuk melaporkan tier akses arkib S3 Intelligent-Tiering.


[User] Apakah hubungan yang wujud antara AWS Glue dengan AWS Lake Formation?

[Assistant] Lake Formation menggunakan infrastruktur yang dikongsi dengan AWS Glue, termasuk kawalan konsol, penciptaan kod ETL dan pemantauan pekerjaan, Katalog Data yang sama, dan seni bina tanpa pelayan. Walaupun AWS Glue masih fokus pada jenis fungsi ini, Lake Formation merangkumi ciri-ciri AWS Glue dan menyediakan keupayaan tambahan yang direka untuk membantu membina, mengamankan, dan menguruskan data lake. Lihat halaman AWS Lake Formation untuk butiran lanjut.


[User] Nyatakan metrik serta peristiwa yang berkaitan dengan Amazon S3 Replication.

[Assistant] Amazon S3 Replication menyediakan empat metrik terperinci dalam konsol Amazon S3 dan dalam Amazon CloudWatch: operations pending, bytes pending, replication latency, dan operations failed replication. Anda boleh menggunakan metrik ini untuk memantau jumlah operasi dan saiz objek yang belum selesai untuk direplikasi, latensi replikasi antara bucket sumber dan destinasi, serta bilangan operasi yang tidak berjaya direplikasi bagi setiap peraturan replikasi. Selain itu, anda boleh menyediakan Amazon S3 Event Notifications jenis s3:Replication untuk mendapatkan maklumat lanjut tentang objek yang gagal direplikasi dan sebab di sebalik kegagalan tersebut. Kami mengesyorkan menggunakan sebab kegagalan replikasi Amazon S3 untuk mendiagnosis ralat dengan cepat dan membetulkannya sebelum mereplikasi semula objek yang gagal dengan S3 Batch Replication. Akhir sekali, jika anda telah mendayakan S3 Replication Time Control (S3 RTC), anda akan menerima S3 Event Notification apabila objek mengambil masa lebih daripada 15 minit untuk direplikasi, dan satu lagi apabila objek tersebut berjaya direplikasi ke destinasi.


[User] Apakah sebabnya saya patut menggunakan Athena untuk Apache Spark?

[Assistant] Gunakan Athena untuk Apache Spark apabila anda memerlukan pengalaman analitik interaktif yang diuruskan sepenuhnya dan integrasi yang rapat dengan perkhidmatan AWS. Anda boleh menggunakan Spark untuk melakukan analitik dalam Athena menggunakan bahasa yang biasa dan ekspresif seperti Python serta persekitaran pakej Spark yang semakin berkembang. Anda juga boleh memasukkan aplikasi Spark anda melalui API Athena atau ke dalam notebook yang dipermudahkan dalam konsol Athena, dan mula menjalankan aplikasi Spark dalam masa kurang daripada satu saat tanpa perlu menyediakan dan menala infrastruktur asas. Seperti keupayaan pertanyaan SQL Athena, Athena menawarkan pengalaman Spark yang diuruskan sepenuhnya dan mengendalikan penalaan prestasi, konfigurasi mesin, dan tampalan perisian secara automatik supaya anda tidak perlu risau tentang mengikuti naik taraf versi. Selain itu, Athena diintegrasikan secara rapat dengan perkhidmatan analitik lain dalam sistem AWS seperti Data Catalog. Oleh itu, anda boleh mencipta aplikasi Spark pada data dalam data lake S3 dengan merujuk jadual daripada Data Catalog anda.


[User] Sekiranya saya tidak mahu mewajibkan pengguna saya untuk log masuk, apakah pilihan yang tersedia?

[Assistant] Cognito identity pools menyokong proses penciptaan dan pengeluaran token untuk pengguna yang tidak disahkan serta pengguna yang disahkan. Ini menghilangkan geseran skrin log masuk tambahan dalam aplikasi anda, tetapi masih membolehkan anda menggunakan kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS.


[User] Jika saya sudah mempunyai sebuah read replica, adakah ia boleh dijadikan sumber untuk mencipta read replica yang baharu?

[Assistant] Amazon Aurora, Amazon RDS for MySQL, dan MariaDB: Anda boleh mencipta tiga tahap read replica. Read replica tahap kedua daripada read replica tahap pertama yang sedia ada, dan read replica tahap ketiga daripada read replica tahap kedua. Dengan mencipta read replica tahap kedua dan tahap ketiga, anda mungkin dapat memindahkan sebahagian beban replikasi daripada instance pangkalan data utama ke tahap read replica yang berbeza berdasarkan keperluan aplikasi anda. Sila ambil perhatian bahawa read replica tahap kedua mungkin ketinggalan lebih jauh daripada yang utama kerana kependaman replikasi tambahan yang diperkenalkan apabila transaksi direplikasi daripada yang utama ke replika tahap pertama dan kemudian ke replika tahap kedua. Begitu juga, replika tahap ketiga mungkin ketinggalan di belakang read replica tahap kedua. Amazon RDS for Oracle dan Amazon RDS for SQL Server: Read Replica bagi Read Replica tidak disokong pada masa ini.


[User] Boleh anda jelaskan maksud Amazon Rekognition serta bagaimana servis ini boleh digunakan dalam serverless?

[Assistant] Amazon Rekognition ialah perkhidmatan penglihatan komputer yang dapat mengenal pasti objek, orang, teks, dan aktiviti dalam imej dan video. Dalam aplikasi serverless, anda boleh memuat naik imej ke S3, Rekognition menganalisisnya, dan fungsi Lambda memproses hasil. Contohnya, mengesahkan identiti, mengesan kandungan, atau mengklasifikasikan imej secara automatik. Ia sesuai untuk aplikasi pemprosesan media berasaskan peristiwa.


[User] Apakah mekanisme operasi yang digunakan oleh senarai benarkan berasaskan ACL?

[Assistant] Senarai benarkan berasaskan ACL membolehkan pentadbir mengawal akses kepada Global Resolver dengan menentukan alamat IP sumber atau julat CIDR yang boleh menggunakan perkhidmatan tersebut. Bagi setiap entri dalam senarai benarkan, pentadbir boleh menentukan protokol DNS (Do53, DoT, atau DoH) yang dibenarkan. Apabila keperluan akses rangkaian berubah, pentadbir boleh dengan mudah mengemas kini atau mengalih keluar alamat IP dan julat CIDR daripada senarai benarkan untuk mengekalkan keselamatan.


[User] Apakah yang dimaksudkan dengan Amazon S3 Access Grants?

[Assistant] Amazon S3 Access Grants memetakan identiti dalam direktori seperti Active Directory, atau prinsipal AWS Identity and Access Management (IAM), kepada set data dalam S3. Ini membantu anda menguruskan kebenaran data pada skala besar dengan memberikan akses S3 secara automatik kepada pengguna akhir berdasarkan identiti korporat mereka. Selain itu, S3 Access Grants merekodkan identiti pengguna akhir dan aplikasi yang digunakan untuk mengakses data S3 dalam AWS CloudTrail. Ini membantu menyediakan sejarah audit yang terperinci sehingga ke tahap identiti pengguna akhir untuk semua akses kepada data dalam bucket S3 anda.


[User] Semasa menggunakan Gateway VPC endpoints bersama-sama kelas storan Amazon S3 Express One Zone, adakah sebarang caj rangkaian tambahan akan dikenakan?

[Assistant] Caj permintaan untuk mengakses data dalam S3 Express One Zone termasuk kos untuk menggunakan Gateway VPC endpoints, dan tiada caj tambahan untuk menggunakan Gateway endpoints dengan S3 Express One Zone.


[User] Semasa instans Amazon EC2 berada dalam keadaan berjalan dan/atau dihentikan dalam VPC, adakah alamat IP peribadinya boleh ditukar?

[Assistant] Untuk instans yang dilancarkan dalam subnet IPv4 atau dual-stack, alamat IPv4 peribadi utama dikekalkan sepanjang hayat instans atau antara muka. Alamat IPv4 peribadi sekunder boleh ditetapkan, dinyah tetapkan, atau dipindahkan antara antara muka atau instans pada bila-bila masa. Untuk instans yang dilancarkan dalam subnet IPv6-only, IPv6 GUA yang ditetapkan, yang juga merupakan alamat IP pertama pada antara muka rangkaian utama instans, boleh diubah suai dengan mengaitkan IPv6 GUA baharu dan mengalih keluar IPv6 GUA sedia ada pada bila-bila masa.


[User] Bagi tujuan membantu melindungi penggunaan Amazon S3 saya, adakah semua bucket dalam akaun saya dipantau oleh GuardDuty?

[Assistant] Ya, S3 Protection memantau semua bucket Amazon S3 dalam persekitaran anda secara lalai.


[User] Merentas Wilayah, adakah penyegerakan berlaku bagi kelayakan klien dan token akses API?

[Assistant] Ya. Cognito secara automatik menyegerakkan ID klien dan kelayakan klien merentas Wilayah. Ini memastikan pengesahan M2M yang berterusan semasa peralihan wilayah.


[User] Apakah sebabnya terdapat medan log yang dipaparkan bersama tanda @ manakala medan yang lain pula tidak mempunyainya?

[Assistant] Medan sistem yang dijana oleh Logs Insights bermula dengan @. Logs Insights pada masa ini menjana 3 medan sistem: @message yang mengandungi peristiwa log mentah yang belum dihuraikan seperti yang dihantar ke CloudWatch, @logStream yang mengandungi nama sumber yang menjana peristiwa log tersebut, dan @timestamp yang mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] Berapa lamakah tempoh maksimum sebuah volum replika Amazon EBS akan disimpan secara lalai?

[Assistant] GuardDuty Malware Protection akan mengekalkan setiap volum replika Amazon EBS yang dijana dan diimbasnya sehingga 24 jam. Secara lalai, volum replika Amazon EBS dipadamkan beberapa minit selepas GuardDuty Malware Protection melengkapkan imbasan. Walau bagaimanapun, dalam sesetengah keadaan, GuardDuty Malware Protection mungkin perlu mengekalkan volum replika Amazon EBS lebih lama daripada 24 jam jika gangguan perkhidmatan atau masalah sambungan mengganggu imbasan perisian hasadnya. Apabila ini berlaku, GuardDuty Malware Protection akan mengekalkan volum replika Amazon EBS sehingga tujuh hari untuk memberi masa kepada perkhidmatan untuk membuat triage dan menangani gangguan atau masalah sambungan tersebut. GuardDuty Malware Protection akan memadamkan volum replika Amazon EBS selepas gangguan atau kegagalan ditangani atau selepas tempoh pengekalan lanjutan tamat.


[User] Apakah platform klien yang boleh menerima SDK yang dijana oleh Amazon API Gateway?

[Assistant] API Gateway menjana SDK tersuai untuk pembangunan aplikasi mudah alih dengan Android dan iOS (Swift dan Objective-C), dan untuk pembangunan aplikasi web dengan JavaScript. API Gateway juga menyokong penjanaan SDK untuk Ruby dan Java. Setelah API dan modelnya ditakrifkan dalam API Gateway, anda boleh menggunakan konsol AWS atau API Gateway APIs untuk menjana dan memuat turun SDK klien. SDK klien hanya dijana untuk API REST dalam Amazon API Gateway.


[User] Dengan menggunakan Amazon Route 53, apakah kaedah yang boleh saya gunakan untuk mengukur prestasi endpoint aplikasi saya?

[Assistant] Pemeriksaan kesihatan Amazon Route 53 merangkumi ciri pengukuran latensi pilihan yang menyediakan data tentang masa yang diambil oleh endpoint anda untuk bertindak balas kepada permintaan. Apabila anda mendayakan ciri pengukuran latensi, pemeriksaan kesihatan Amazon Route 53 akan menjana metrik Amazon CloudWatch tambahan yang menunjukkan masa yang diperlukan untuk pemeriksa kesihatan Amazon Route 53 mewujudkan sambungan dan mula menerima data. Amazon Route 53 menyediakan set metrik latensi yang berasingan untuk setiap rantau AWS di mana pemeriksaan kesihatan Amazon Route 53 dijalankan.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mencipta indeks vektor dalam bucket vektor?

[Assistant] Anda boleh mencipta indeks vektor menggunakan Konsol S3 atau API CreateIndex. Semasa penciptaan indeks, anda menentukan bucket vektor, indeks, metrik jarak, dimensi, dan secara pilihan senarai medan metadata yang anda mahu kecualikan daripada penapisan semasa pertanyaan persamaan. Sebagai contoh, jika anda ingin menyimpan data yang berkaitan dengan vektor semata-mata untuk rujukan, anda boleh menentukan ini sebagai medan metadata yang tidak boleh ditapis. Selepas penciptaan, setiap indeks diberikan Amazon Resource Name (ARN) yang unik. Selepas itu, apabila anda membuat permintaan tulis atau pertanyaan, anda mengarahkannya ke indeks vektor dalam bucket vektor.


[User] Untuk melihat senarai vektor yang terdapat di dalam indeks vektor, apakah kaedah yang boleh saya gunakan?

[Assistant] Anda boleh melihat senarai vektor dalam indeks vektor dengan API ListVectors, yang memulangkan sehingga 1,000 vektor pada satu masa dengan penunjuk jika respons dipotong. Respons tersebut merangkumi tarikh diubah suai terakhir, kunci vektor, data vektor, dan metadata. Anda juga boleh menggunakan API ListVectors untuk mengeksport data vektor dengan mudah daripada indeks vektor yang ditentukan. Operasi ListVectors adalah konsisten secara kuat. Jadi, selepas penulisan, anda boleh serta-merta menyenaraikan vektor dengan sebarang perubahan yang ditunjukkan.


[User] Adakah terdapat Service Level Agreement (SLA) yang ditawarkan oleh Amazon Route 53?

[Assistant] Ya. Kedua-dua perkhidmatan authoritative Amazon Route 53 dan perkhidmatan Amazon Route 53 Resolver Endpoints menyediakan kredit perkhidmatan jika peratusan uptime bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di Amazon Route 53 Service Level Agreement dan Amazon Route 53 Resolver Endpoints Service Level Agreement.


[User] Bagaimanakah pembekal sumber AWS dibezakan daripada pembekal sumber pihak ketiga?

[Assistant] Perbezaan antara pembekal sumber AWS dan pembekal sumber pihak ketiga adalah dari segi asal usulnya. Pembekal sumber AWS dibina dan diselenggarakan oleh Amazon dan AWS untuk menguruskan sumber dan perkhidmatan AWS. Sebagai contoh, tiga pembekal sumber AWS membantu anda menguruskan sumber Amazon DynamoDB, AWS Lambda, dan Amazon EC2. Pembekal ini mengandungi jenis sumber seperti AWS::DynamoDB::Table, AWS::Lambda::Function, dan AWS::EC2::Instance. Untuk rujukan lengkap, sila rujuk dokumentasi kami. Pembekal sumber pihak ketiga dibina oleh syarikat lain, organisasi, atau komuniti pembangun. Mereka boleh membantu anda menguruskan kedua-dua sumber AWS dan bukan AWS seperti sumber aplikasi AWS dan perkhidmatan perisian SaaS bukan AWS seperti pemantauan, produktiviti pasukan, pengurusan insiden, atau alat pengurusan kawalan versi.


[User] Boleh anda terangkan mekanisme operasi S3 Files?

[Assistant] S3 Files berfungsi seperti sistem fail berprestasi tinggi tradisional yang boleh diakses oleh mana-mana sumber pengiraan berasaskan Linux, tetapi paparan fail dan folder mencerminkan apa yang ada dalam bucket S3 anda. S3 Files dibina menggunakan Amazon EFS, yang secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi. Ini memberikan kependaman rendah untuk data yang kerap diakses sambil mengekalkan kos berkadar dengan apa yang anda gunakan secara aktif. Apabila anda membaca fail, S3 Files memuatkan secara malas bahagian metadata fail dan kandungan ke storan berprestasi tinggi. Data yang tidak memenuhi ambang saiz fail yang anda konfigurasikan dibaca terus dari S3, tanpa melibatkan storan sistem fail. Apabila anda menulis data, penulisan anda dihantar ke storan berprestasi tinggi yang sangat tahan lama dan kemudian disegerakkan semula ke S3 untuk memastikan bucket anda konsisten. Data yang tidak diakses dalam tempoh masa yang boleh dikonfigurasikan (1 hingga 365 hari, lalai 30) akan luput secara automatik daripada storan ini, jadi anda hanya membayar untuk apa yang anda gunakan secara aktif manakala data autoritatif anda sentiasa kekal dalam S3.


[User] Internet Monitor terdiri daripada komponen-komponen apakah?

[Assistant] Semasa anda meneroka Internet Monitor, adalah membantu untuk membiasakan diri dengan komponen dan konsep yang anda akan lihat dirujuk dalam perkhidmatan ini. Internet Monitor menggunakan atau merujuk kepada yang berikut: Monitor, CloudWatch logs, CloudWatch metrics, city-networks, health events, Autonomous System Numbers (ASNs), monitored resource, internet measurements, round-trip time, bytes transferred, dan performance and availability scores. Baca penerangan ringkas tentang komponen ini dalam dokumentasi.


[User] Bagaimanakah Amazon EKS Hybrid Nodes dibezakan daripada Amazon EKS Anywhere?

[Assistant] Amazon EKS Hybrid Nodes ialah ciri Amazon EKS, perkhidmatan Kubernetes terurus, manakala Amazon EKS Anywhere ialah perisian pengurusan Kubernetes yang disokong AWS yang anda uruskan. Amazon EKS Hybrid Nodes sesuai untuk pelanggan dengan persekitaran on-premises yang boleh disambungkan ke awan, manakala Amazon EKS Anywhere sesuai untuk pelanggan dengan persekitaran on-premises yang terpencil atau air-gapped. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan keselamatan, ketersediaan, dan kebolehskalaan satah kawalan Kubernetes, yang dihoskan dalam AWS Cloud, dan hanya nod yang berjalan pada infrastruktur anda. Dengan Amazon EKS Anywhere, anda bertanggungjawab untuk menguruskan kluster Kubernetes yang berjalan sepenuhnya pada infrastruktur anda. Dengan Amazon EKS Hybrid Nodes, tiada komitmen awal atau yuran minimum dan anda membayar untuk penggunaan setiap jam kluster dan nod anda semasa anda menggunakannya. Dengan Amazon EKS Anywhere, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere untuk tempoh satu tahun atau tiga tahun.


[User] Apakah langkah-langkah yang perlu saya ikuti bagi mengaktifkan ciri Delivery Status?

[Assistant] Anda boleh mengaktifkan ciri Delivery Status daripada konsol Amazon SNS. Daripada Aplikasi anda, pilih pilihan Delivery Status dalam menu lungsur Application Actions. Untuk butiran, sila baca dokumentasi kami.


[User] Dalam situasi apakah patut saya menggunakan AWS AppConfig?

[Assistant] AppConfig ialah keupayaan AWS Systems Manager yang boleh anda gunakan untuk mencipta, mengurus, dan menggunakan feature flags serta konfigurasi aplikasi lain. Apabila membangunkan ciri baharu, anda boleh menggunakan AppConfig untuk menggunakan ciri baharu ke produksi, tetapi menyembunyikannya di belakang togol flag. Sebaik sahaja anda bersedia untuk melancarkan, anda hanya mengemas kini konfigurasi anda untuk melepaskan ciri tersebut serta-merta atau secara beransur-ansur.


[User] Apakah langkah-langkah yang perlu saya ikuti untuk mendayakan Anycast Static IP pada CloudFront?

[Assistant] Untuk mendayakan Anycast Static IP, anda perlu terlebih dahulu meminta dan mencipta senarai Anycast Static IP dalam akaun AWS anda. Setelah senarai tersebut dicipta, anda boleh mengaitkan distribution CloudFront anda dengan senarai Anycast Static IP. Ini boleh dilakukan sama ada melalui bahagian Anycast Static IP pada AWS Console atau dengan menyunting setiap distribution dan memilih senarai Anycast Static IP yang dikehendaki daripada menu lungsur. Selepas menyimpan perubahan ini, set alamat IP statik tertentu yang dikaitkan dengan distribution anda akan tersedia untuk anda salin atau muat turun daripada senarai yang dipaparkan dalam AWS Console atau melalui API.


[User] Adakah AWS CloudFormation boleh saya gunakan bersama-sama dengan Terraform?

[Assistant] Ya. CloudFormation boleh bootstrap enjin Terraform anda pada instance EC2 anda, dan anda boleh menggunakan pembekal sumber Terraform untuk mencipta sumber dalam stack, memanfaatkan pengurusan keadaan stack, kebergantungan, penstabilan, dan rollback.


[User] Apakah langkah-langkah yang perlu saya ambil untuk membina aliran kerja ETL yang lengkap di dalam AWS Glue dengan menggunakan pelbagai pekerjaan?

[Assistant] Selain daripada pustaka ETL dan penjanaan kod, AWS Glue menyediakan set ciri orkestrasi yang mantap yang membantu anda menguruskan kebergantungan antara pelbagai pekerjaan untuk membina aliran kerja ETL yang lengkap. Pekerjaan ETL AWS Glue boleh dicetuskan mengikut jadual atau pada peristiwa penyiapan pekerjaan. Pelbagai pekerjaan boleh dicetuskan secara selari atau berurutan dengan mencetuskannya pada peristiwa penyiapan pekerjaan. Anda juga boleh mencetuskan satu atau lebih pekerjaan AWS Glue daripada sumber luaran seperti fungsi AWS Lambda.


[User] Dalam DynamoDB, bagaimanakah GSI dibezakan daripada LSI?

[Assistant] GSI (Global Secondary Index) dan LSI (Local Secondary Index) ialah kedua-dua indeks untuk menyokong corak akses tambahan dalam DynamoDB. GSI boleh dicipta pada bila-bila masa, menggunakan partition key yang berbeza daripada jadual utama, dan menyokong beberapa partition. LSI mesti dicipta pada masa penciptaan jadual, menggunakan partition key yang sama seperti jadual utama tetapi sort key yang berbeza, dan disimpan dalam partition yang sama. Pilih GSI untuk corak akses yang berbeza; LSI untuk pelbagai jenis sort dalam partition yang sama.


[User] Dengan Amazon RDS, apakah bilangan instance DB yang boleh saya jalankan?

[Assistant] Secara lalai, pelanggan dibenarkan untuk mempunyai sehingga 40 instance DB Amazon RDS secara keseluruhan. Daripada 40 tersebut, sehingga 10 boleh menjadi instance DB RDS untuk Oracle atau RDS untuk SQL Server di bawah model "License Included". Kesemua 40 boleh digunakan untuk Amazon Aurora, RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, dan RDS untuk Oracle di bawah model Bring Your Own Licence (BYOL). Perhatikan bahawa RDS untuk SQL Server mempunyai had sehingga 100 pangkalan data pada satu instance DB. Untuk mengetahui lebih lanjut, lihat Panduan Pengguna Amazon RDS untuk SQL Server.


[User] Apakah alasan di sebalik penggunaan penyulitan sampul (envelope encryption) berbanding menghantar data secara terus ke AWS KMS bagi tujuan penyulitan secara langsung?

[Assistant] Walaupun AWS KMS menyokong penghantaran data sehingga 4 KB untuk disulitkan secara langsung, penyulitan sampul boleh menawarkan faedah prestasi yang ketara. Apabila anda menyulitkan data secara langsung dengan AWS KMS, data tersebut perlu dipindahkan melalui rangkaian. Penyulitan sampul mengurangkan beban rangkaian kerana hanya permintaan dan penghantaran kunci data yang jauh lebih kecil melalui rangkaian. Kunci data digunakan secara setempat dalam aplikasi anda atau perkhidmatan AWS yang menyulitkan, mengelakkan keperluan untuk menghantar keseluruhan blok data ke AWS KMS dan mengalami kependaman rangkaian.


[User] Di dalam sebuah VPC, berapakah bilangan contoh Amazon EC2 yang boleh saya gunakan?

[Assistant] Untuk contoh yang memerlukan pengalamatan IPv4, anda boleh menjalankan sebarang bilangan contoh Amazon EC2 dalam VPC, selagi VPC anda bersaiz sesuai untuk memberikan alamat IPv4 kepada setiap contoh. Anda pada mulanya dihadkan kepada melancarkan 20 contoh Amazon EC2 pada satu masa dan saiz VPC maksimum /16 (65,536 IP). Jika anda ingin meningkatkan had ini, sila lengkapkan borang berikut. Untuk contoh IPv6 sahaja, saiz VPC /56 memberikan anda keupayaan untuk melancarkan bilangan contoh Amazon EC2 yang hampir tidak terhad.


[User] Apa yang dimaksudkan dengan AWS Availability Zone (AZ)?

[Assistant] Availability Zone (AZ) ialah satu atau lebih pusat data diskret dengan kuasa, rangkaian, dan ketersambungan berlebihan dalam AWS Region. AZ memberi pelanggan keupayaan untuk mengendalikan aplikasi dan pangkalan data pengeluaran yang lebih tersedia, toleran terhadap kegagalan, dan berskala berbanding yang mungkin daripada pusat data tunggal. Semua AZ dalam AWS Region saling bersambung dengan rangkaian berkelajuan tinggi dan latensi rendah, melalui gentian metro khusus yang berlebihan sepenuhnya, menyediakan rangkaian throughput tinggi dan latensi rendah antara AZ. Kelas storan Amazon S3 Standard, S3 Standard-Infrequent Access, S3 Intelligent-Tiering, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive mereplikasi data merentasi sekurang-kurangnya tiga AZ untuk melindungi daripada kehilangan satu keseluruhan AZ. Ini kekal benar di Region yang mempunyai kurang daripada tiga AZ yang tersedia secara awam. Objek yang disimpan dalam kelas storan ini tersedia untuk akses daripada semua AZ dalam AWS Region. Kelas storan Amazon S3 One Zone-IA mereplikasi data dalam satu AZ. Data yang disimpan dalam S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi, kebakaran, dan banjir.


[User] Adakah sokongan IPv6 tersedia dalam CloudFront Anycast Static IP?

[Assistant] Ya, CloudFront Anycast Static IP menyokong IPv6 melalui konfigurasi dual-stack. Apabila anda mendayakan dual-stack, anda akan menerima kedua-dua alamat IPv4 dan IPv6. Ini membolehkan kandungan anda diakses melalui protokol IPv4 dan IPv6, memastikan keserasian dengan semua klien dan rangkaian moden.


[User] Sekiranya sesuatu objek gagal untuk direplikasi pada mulanya, adakah saya boleh membuat percubaan semula replikasi itu?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi semula objek yang gagal direplikasi pada awalnya. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Bagi jadual yang telah wujud dalam Athena, apakah cara untuk saya menambah data baharu ke dalamnya?

[Assistant] Jika data anda dipartisikan, anda perlu menjalankan pertanyaan metadata (ALTER TABLE ADD PARTITION) untuk menambah partition ke Athena selepas data baharu tersedia di S3. Jika data anda tidak dipartisikan, menambah data baharu (atau fail) ke prefiks sedia ada secara automatik menambah data tersebut ke Athena. Ketahui lebih lanjut tentang pembahagian data.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menulis policy access point?

[Assistant] Anda boleh menulis policy access point sama seperti policy bucket, menggunakan peraturan IAM untuk mengawal kebenaran dan ARN access point dalam dokumen policy.


[User] Apakah langkah yang perlu saya ambil supaya kunci AWS KMS sedia ada saya dipindahkan untuk digunakan pada HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3?

[Assistant] Anda tidak perlu melakukan apa-apa. Semua kunci AWS KMS, tanpa mengira tarikh penciptaan atau asal usulnya, dilindungi secara automatik menggunakan HSM yang telah disahkan di bawah FIPS 140-3 Tahap Keselamatan 3.


[User] Apakah yang dimaksudkan dengan Amplify Studio?

[Assistant] Amplify Studio ialah antara muka visual untuk mengkonfigurasi dan menyelenggara backend aplikasi serta mencipta UI frontend di luar konsol AWS. Setelah anda melancarkan aplikasi anda, Amplify Studio juga membolehkan pembangun dan bukan pembangun untuk menguruskan kandungan aplikasi dan pengguna.


[User] Apakah cara bagi saya untuk melaksanakan penghadaman (rate limiting) terhadap pengguna API tertentu?

[Assistant] Untuk mengehadkan kadar (rate limiting) bagi pengguna tertentu, gunakan API Gateway usage plans dengan API keys. Setiap pengguna mendapat API key, dan anda tetapkan had kadar dan kuota dalam usage plan yang dikaitkan dengan key tersebut. API Gateway kemudian menguatkuasakan had bagi setiap key. Ini membolehkan anda mengawal penggunaan bagi setiap pelanggan secara individu, melindungi backend daripada salah guna.


[User] Boleh anda jelaskan mekanisme pengoperasian table bucket?

[Assistant] S3 Tables menyediakan storan S3 yang dibina khas untuk menyimpan data berstruktur dalam format Apache Iceberg. Dalam table bucket, anda boleh mencipta jadual sebagai sumber kelas pertama secara langsung dalam S3. Jadual ini boleh dilindungi dengan kebenaran peringkat jadual yang ditakrifkan dalam dasar berasaskan identiti atau sumber, dan boleh diakses oleh aplikasi atau alat yang menyokong standard Apache Iceberg. Apabila anda mencipta jadual dalam table bucket anda, S3 mengekalkan metadata yang diperlukan untuk menjadikan data tersebut boleh diakses melalui pertanyaan oleh aplikasi anda. Table bucket merangkumi titik akhir Iceberg REST Catalog yang boleh digunakan oleh mana-mana enjin pertanyaan yang serasi dengan Iceberg untuk menemui, mengakses, dan mengemas kini metadata Iceberg untuk jadual dalam table bucket anda. Ini membolehkan pelbagai klien membaca dan menulis data ke jadual anda dengan selamat. Dari masa ke masa, S3 secara automatik mengoptimumkan data asas dengan menulis semula, atau "memadatkan" objek anda. Pemadatan mengoptimumkan data anda pada S3 untuk meningkatkan prestasi pertanyaan. Selain itu, tamat tempoh snapshot dan penyingkiran fail yang tidak dirujuk mengoptimumkan kos storan apabila data dalam jadual anda semakin berusia. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Bagi data yang dihantar oleh CloudWatch Metric Streams, adakah saya boleh memantau volum data tersebut berserta kosnya?

[Assistant] Ya. Anda boleh melawati bahagian pemantauan pada halaman konsol Metric Streams. Anda akan melihat papan pemuka automatik untuk volum kemas kini metrik dari semasa ke semasa. Metrik ini juga tersedia di bawah ruang nama AWS/CloudWatch dan boleh digunakan untuk mencipta penggera untuk menghantar pemberitahuan sekiranya berlaku lonjakan luar biasa dalam volum.


[User] Apakah kaedah yang boleh saya gunakan untuk memantau status kesihatan storan serasi Amazon S3 pada AWS Snowball?

[Assistant] Storan serasi Amazon S3 pada Snowball sentiasa memantau status kesihatan peranti atau kluster. Proses latar belakang bertindak balas terhadap ketidaktekalan data dan kegagalan sementara untuk menyembuhkan dan memulihkan data bagi memastikan daya tahan. Sekiranya berlaku kegagalan perkakasan yang tidak boleh dipulihkan, storan serasi Amazon S3 pada Snowball boleh meneruskan operasi, dan menyediakan pemberitahuan proaktif melalui e-mel, menggesa pelanggan untuk bekerjasama dengan AWS bagi menggantikan peranti yang gagal. Semasa peranti disambungkan, AWS juga menerima pemberitahuan ini apabila ciri pemantauan jauh diaktifkan, untuk penglibatan pelanggan secara proaktif. Status kesihatan perkhidmatan dan peranti tersedia untuk anda secara setempat di OpsHub pada setiap masa.


[User] Apakah bentuk perlindungan data yang disediakan oleh Amazon CloudWatch Logs?

[Assistant] Perlindungan data ialah ciri dalam CloudWatch Logs yang membolehkan anda menentukan peraturan dan dasar anda sendiri untuk mengesan dan menyamarkan data sensitif secara automatik dalam log yang dikumpul daripada sistem dan aplikasi anda. Ini dilakukan menggunakan pembelajaran mesin (ML) dan pemadanan corak. Data boleh dilihat tanpa disamarkan dengan keistimewaan Identity and Access Management (IAM) yang dipertingkatkan.


[User] Apakah langkah-langkah yang perlu saya ambil bagi menyediakan penyebaran berterusan pada CloudFront?

[Assistant] Anda boleh menyediakan penyebaran berterusan dengan mengaitkan pengedaran pentas kepada pengedaran utama melalui konsol CloudFront, SDK, Antara Muka Baris Perintah (CLI), atau templat CloudFormation. Anda kemudiannya boleh menentukan peraturan untuk membahagikan trafik dengan mengkonfigurasi pengepala klien atau menaikkan peratusan trafik untuk diuji dengan pengedaran pentas. Setelah disediakan, anda boleh mengemas kini konfigurasi pentas dengan perubahan yang dikehendaki. CloudFront akan menguruskan pembahagian trafik kepada pengguna dan menyediakan analitik berkaitan untuk membantu anda memutuskan sama ada untuk meneruskan penyebaran atau membuat rollback. Setelah ujian dengan pengedaran pentas disahkan, anda boleh menggabungkan perubahan ke pengedaran utama. Sila lawati dokumentasi untuk mengetahui lebih lanjut tentang ciri ini.


[User] Sebelum saya boleh mencipta read replica, perlukah saya mendayakan sandaran automatik pada instance DB saya terlebih dahulu?

[Assistant] Ya. Dayakan sandaran automatik pada instance DB sumber anda sebelum menambah read replica dengan menetapkan tempoh pengekalan sandaran kepada nilai selain daripada 0. Sandaran mesti kekal didayakan agar read replica berfungsi.


[User] Apakah sebab-sebab saya perlu memilih untuk menggunakan API Gateway Portals?

[Assistant] API Gateway Portals membantu anda membahagikan API kepada tawaran produk berstruktur yang melayani khalayak berbeza, sambil mengekalkan antara muka berjenama dan kawalan akses. Platform ini memusatkan dokumentasi API, penemuan, dan tadbir urus, menjadikannya lebih mudah untuk mengedarkan dan menguruskan sumber API merentas persekitaran AWS sambil memastikan pematuhan dengan piawaian organisasi.


[User] Bagi aplikasi yang memerlukan pematuhan HIPAA, adakah Amazon DynamoDB merupakan pilihan yang boleh saya gunakan?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon EventBridge Pipes?

[Assistant] EventBridge Pipes menyediakan cara yang lebih ringkas, konsisten, dan kos efektif untuk mencipta integrasi titik ke titik antara pengeluar dan pengguna peristiwa. Mencipta pipe semudah memilih sumber dan sasaran dengan keupayaan untuk menyesuaikan pengelompokan, kedudukan permulaan, konkurensi, dan banyak lagi. Langkah penapisan pilihan membenarkan hanya peristiwa sumber tertentu mengalir ke dalam pipe dan langkah pengayaan pilihan menggunakan AWS Lambda, AWS Step Functions, API Destinations, atau Amazon API Gateway boleh digunakan untuk memperkaya atau mengubah peristiwa sebelum ia mencapai sasaran. Dengan menghapuskan keperluan untuk menulis, mengurus, dan menskalakan kod integrasi yang tidak dibezakan, EventBridge Pipes membolehkan anda menghabiskan masa anda membina aplikasi dan bukannya menyambungkannya.


[User] Bagaimanakah aliran kerja pembangunan dan ujian setempat saya dapat ditingkatkan melalui durable functions?

[Assistant] Anda boleh menguji durable functions secara setempat tanpa kelayakan AWS menggunakan durable execution SDK untuk bahasa pengaturcaraan yang disokong. AWS SAM CLI juga menyokong local invoke, callbacks, dan durable execution management, menjadikannya mudah untuk membangun dan menyahpepijat sebelum digunakan. Ketahui lebih lanjut tentang menguji durable functions.


[User] Untuk tempoh berapa lamakah mesej saya boleh kekal disimpan dalam baris gilir mesej Amazon SQS?

[Assistant] Tempoh pengekalan mesej yang lebih lama memberikan fleksibiliti yang lebih besar untuk membolehkan selang masa yang lebih panjang antara penghasilan dan penggunaan mesej. Anda boleh mengkonfigurasi tempoh pengekalan mesej Amazon SQS kepada nilai dari 1 minit hingga 14 hari. Nilai lalai ialah 4 hari. Sebaik sahaja kuota pengekalan mesej dicapai, mesej anda akan dipadam secara automatik.


[User] Bagaimanakah pilihan AWS Snowball Edge Storage Optimized berbeza daripada AWS Snowball Edge Compute Optimized?

[Assistant] AWS Snowball Edge Storage Optimized ialah pilihan optimum jika anda perlu memindahkan data secara selamat dan pantas daripada berpuluh-puluh terabait hingga petabait ke AWS. Kami mengesyorkan menggunakan Snowball Edge Compute Optimized untuk kes penggunaan yang memerlukan akses kepada pengkomputeran berkuasa dan storan berkelajuan tinggi untuk pemprosesan data sebelum memindahkannya ke AWS. Ia sangat sesuai untuk pemprosesan video resolusi tinggi, analitik data IoT termaju, dan pengoptimuman masa nyata model pembelajaran mesin dalam persekitaran dengan ketersambungan terhad. Untuk butiran lanjut, lihat dokumentasi.


[User] Apakah langkah yang perlu saya ambil supaya VPC saya dapat disambungkan ke Internet?

[Assistant] Amazon VPC menyokong penciptaan Internet gateway. Gateway ini membolehkan instance Amazon EC2 dalam VPC mengakses Internet secara terus. Anda juga boleh menggunakan Egress-only internet gateway yang merupakan gateway stateful untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Bagaimanakah saya boleh menjejak kerja pemindahan data saya dengan mudah?

[Assistant] AWS Snowball Edge menggunakan label penghantaran E Ink yang inovatif, direka untuk memastikan peranti dihantar secara automatik ke kemudahan AWS yang betul. Apabila anda telah menyelesaikan kerja pemindahan data anda, anda boleh menjejaknya dengan menggunakan mesej teks atau e-mel yang dijana oleh Amazon SNS, dan konsol.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan keupayaan Extended Threat Detection?

[Assistant] Extended Threat Detection didayakan secara automatik untuk semua pelanggan GuardDuty baharu dan sedia ada tanpa kos tambahan. Anda boleh melihat dan mengambil tindakan ke atas penemuan urutan serangan baharu terus daripada konsol GuardDuty, atau melalui integrasi GuardDuty dengan AWS Security Hub, Amazon EventBridge, dan alat keselamatan lain yang mungkin sudah anda gunakan.


[User] Dengan menggunakan CloudFront, bagaimanakah saya boleh mengehadkan akses kepada objek S3?

[Assistant] Untuk mengehadkan akses objek S3 melalui CloudFront, anda boleh menggunakan Origin Access Control (OAC) untuk membenarkan hanya CloudFront mengakses bucket, dan menyediakan kebenaran melalui signed URL atau signed cookies untuk mengawal siapa yang boleh mengakses kandungan. CloudFront dengan OAC menghalang akses terus kepada S3, dan signed URLs/ cookies membolehkan akses terkawal masa untuk kandungan peribadi. Ini adalah corak biasa untuk kandungan peribadi yang disampaikan melalui CDN.


[User] Apakah langkah-langkah yang perlu saya ikuti untuk membeli dan mencipta reserved instance?

[Assistant] Anda boleh membeli reserved instance di bahagian "Reserved Instance" dalam AWS Management Console untuk Amazon RDS. Sebagai alternatif, anda boleh menggunakan Amazon RDS API atau AWS Command Line Interface untuk menyenaraikan tempahan yang tersedia untuk pembelian dan kemudian membeli tempahan DB instance. Setelah anda membuat pembelian tempahan, penggunaan reserved DB instance tidak berbeza daripada DB instance On-Demand. Lancarkan DB instance menggunakan kelas instance, enjin, dan region yang sama dengan tempahan yang anda buat. Selagi pembelian tempahan anda aktif, Amazon RDS akan mengenakan kadar setiap jam yang dikurangkan yang anda layak terima pada DB instance baharu.


[User] Apakah yang dimaksudkan dengan Penyesuai S3?

[Assistant] Penyesuai SDK S3 untuk Snowball menyediakan antara muka yang serasi dengan S3 untuk membaca dan menulis data pada Snowball atau Snowball Edge bagi kes penggunaan migrasi data.


[User] Untuk aplikasi serverless, apakah cara bagi saya menggunakan Terraform?

[Assistant] Untuk menggunakan Terraform, anda menulis konfigurasi HCL yang mentakrifkan sumber seperti Lambda, API Gateway, DynamoDB, dan SQS, kemudian jalankan perancangan dan penggunaan Terraform. Terraform menguruskan keadaan (state) untuk menjejaki sumber. Ia menyokong modul untuk penggunaan semula dan menyediakan-agnostik. Anda boleh mengintegrasikannya dalam paip CI/CD. Berbanding SAM/CDK, Terraform menggunakan bahasa HCL sendiri dan tidak khusus AWS.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan mod On-demand Standard serta On-demand Advantage?

[Assistant] Mod On-demand Standard ialah mod lalai yang disertakan dengan pengurusan kapasiti automatik dan model harga berasaskan throughput. Mod On-demand Advantage menyediakan keupayaan baharu dan model harga yang lebih mudah untuk strim on-demand sebagai pertukaran untuk komitmen akaun kepada penggunaan throughput minimum. Tempoh komitmen minimum hanyalah 24 jam.


[User] Bagi sebahagian pengedaran, adakah mungkin saya mengaplikasikan pelan harga manakala pengedaran yang lain dikenakan bayar mengikut penggunaan?

[Assistant] Anda boleh memilih model harga yang paling sesuai untuk setiap pengedaran CloudFront, memilih sama ada harga kadar rata atau harga bayar mengikut penggunaan berdasarkan keperluan aplikasi anda.


[User] Jika saya memilih untuk berhenti berkongsi peraturan dengan akaun lain, apakah kesannya?

[Assistant] Peraturan tersebut tidak lagi boleh digunakan oleh akaun-akaun yang sebelum ini anda berkongsi dengan mereka. Ini bermakna jika peraturan tersebut dikaitkan dengan VPC dalam akaun-akaun tersebut, ia akan dinyahkaitkan daripada VPC tersebut.


[User] Apakah cara yang digunakan oleh Amazon CloudFront untuk mengendalikan kuki HTTP?

[Assistant] Amazon CloudFront menyokong penghantaran kandungan dinamik yang disesuaikan atau diperibadikan menggunakan kuki HTTP. Untuk menggunakan ciri ini, anda menentukan sama ada anda mahu Amazon CloudFront meneruskan sebahagian atau semua kuki anda ke pelayan origin tersuai anda. Amazon CloudFront kemudian mempertimbangkan nilai kuki yang diteruskan apabila mengenal pasti objek unik dalam cache-nya. Dengan cara ini, pengguna akhir anda mendapat manfaat kandungan yang diperibadikan khusus untuk mereka dengan kuki dan manfaat prestasi Amazon CloudFront. Anda juga boleh memilih secara pilihan untuk mencatat nilai kuki dalam log akses Amazon CloudFront.


[User] Apakah cara yang boleh saya gunakan untuk memulihkan mesej SQS yang gagal diproses oleh Lambda?

[Assistant] Jika mesej SQS tidak diproses, periksa: pastikan event source mapping aktif dan fungsi dipicu oleh SQS, periksa peranan IAM fungsi membenarkan akses kepada SQS (receive/delete), periksa log untuk ralat, dan sahkan saiz mesej tidak melebihi had dan penglihatan (visibility) tidak salah. Jika fungsi gagal berulang, mesej dihantar ke DLQ (jika ditetapkan). Juga pastikan event source mapping tidak dibatalkan.


[User] Sekiranya saya mendayakan GuardDuty pada akaun saya, adakah ia akan menjejaskan prestasi atau ketersediaan?

[Assistant] Apabila anda mendayakan GuardDuty buat kali pertama, ia beroperasi sepenuhnya secara bebas daripada sumber AWS anda. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menggunakan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta VPC endpoints dalam VPC yang digunakan untuk menjalankan beban kerja yang dipantau.


[User] Apakah status penyulitan bagi trafik yang melalui Inter-Region VPC Peering?

[Assistant] Trafik disulitkan menggunakan algoritma AEAD (Authenticated Encryption with Associated Data) moden. Persetujuan kunci dan pengurusan kunci dikendalikan oleh AWS.


[User] Perlukah sebarang pengubahsuaian dilakukan di sisi klien apabila menggunakan S3 Access Grants?

[Assistant] Ya. Pada masa ini, anda memulakan klien S3 anda dengan kelayakan IAM yang dikaitkan dengan aplikasi anda (contohnya, kelayakan peranan IAM untuk EC2 atau IAM Roles Anywhere; atau menggunakan kelayakan pengguna IAM jangka panjang), aplikasi anda perlu sebaliknya mendapatkan kelayakan S3 Access Grants terlebih dahulu sebelum memulakan klien S3. Kelayakan S3 Access Grants ini akan khusus untuk pengguna yang disahkan dalam aplikasi anda. Setelah klien S3 dimulakan dengan kelayakan S3 Access Grants ini, ia boleh membuat permintaan untuk data S3 seperti biasa menggunakan kelayakan tersebut.