[User] Dengan Sokongan Penyulitan yang didayakan pada TGW, adakah trafik yang melintas antara VPC yang bersambung akan disulitkan secara hujung-ke-hujung?

[Assistant] Ia bergantung. Trafik antara dua VPC dalam mod paksaan (tanpa pengecualian) disulitkan hujung-ke-hujung melalui TGW. Penyulitan pada Transit Gateway juga membolehkan anda menyambungkan dua VPC yang berada dalam mod Kawalan Penyulitan yang berbeza. Anda harus menggunakannya apabila anda ingin menguatkuasakan kawalan penyulitan dalam VPC yang disambungkan ke VPC yang tidak dikuatkuasakan penyulitan. Dalam senario sedemikian, semua trafik anda di dalam VPC yang dikuatkuasakan penyulitan, termasuk trafik antara VPC, disulitkan. Trafik antara VPC disulitkan antara sumber dalam VPC yang dikuatkuasakan penyulitan dan Transit Gateway. Selepas itu, penyulitan bergantung pada sumber yang akan dituju oleh trafik dalam VPC yang tidak dikuatkuasakan dan tidak dijamin disulitkan (kerana VPC tersebut tidak dalam mod paksaan). Semua VPC mesti berada di rantau yang sama.


[User] Apakah perkara yang mampu saya laksanakan menggunakan Amazon S3 tetapi tidak dapat dicapai dengan penyelesaian on-premises?

[Assistant] Amazon S3 membolehkan anda memanfaatkan faedah Amazon sendiri daripada skala besar-besaran tanpa pelaburan awal atau kompromi prestasi. Dengan menggunakan Amazon S3, adalah murah dan mudah untuk memastikan data anda boleh diakses dengan cepat, sentiasa tersedia, dan selamat.


[User] Apakah yang mampu saya lakukan melalui Amazon S3 namun tidak boleh dilaksanakan bersama penyelesaian on-premises?

[Assistant] Amazon S3 membolehkan anda memanfaatkan faedah Amazon sendiri daripada skala besar-besaran tanpa pelaburan awal atau kompromi prestasi. Dengan menggunakan Amazon S3, adalah murah dan mudah untuk memastikan data anda boleh diakses dengan cepat, sentiasa tersedia, dan selamat.


[User] Apakah keupayaan yang saya peroleh dengan Amazon S3 tetapi tidak tersedia apabila menggunakan penyelesaian on-premises?

[Assistant] Amazon S3 membolehkan anda memanfaatkan faedah Amazon sendiri daripada skala besar-besaran tanpa pelaburan awal atau kompromi prestasi. Dengan menggunakan Amazon S3, adalah murah dan mudah untuk memastikan data anda boleh diakses dengan cepat, sentiasa tersedia, dan selamat.


[User] Berapa banyak replika baca yang boleh dicipta untuk satu instance DB sumber yang tertentu?

[Assistant] Amazon RDS untuk MySQL, MariaDB, dan PostgreSQL membolehkan anda mencipta sehingga 15 replika baca untuk instance DB sumber tertentu. Amazon RDS untuk Oracle dan SQL Server membolehkan anda mencipta sehingga 5 replika baca untuk instance DB sumber tertentu.


[User] Apakah jumlah replika baca yang mampu saya bina bagi sesuatu instance DB sumber?

[Assistant] Amazon RDS untuk MySQL, MariaDB, dan PostgreSQL membolehkan anda mencipta sehingga 15 replika baca untuk instance DB sumber tertentu. Amazon RDS untuk Oracle dan SQL Server membolehkan anda mencipta sehingga 5 replika baca untuk instance DB sumber tertentu.


[User] Berapa replika baca yang mungkin saya wujudkan bagi instance DB sumber yang khusus?

[Assistant] Amazon RDS untuk MySQL, MariaDB, dan PostgreSQL membolehkan anda mencipta sehingga 15 replika baca untuk instance DB sumber tertentu. Amazon RDS untuk Oracle dan SQL Server membolehkan anda mencipta sehingga 5 replika baca untuk instance DB sumber tertentu.


[User] Apakah cara untuk menyelesaikan ralat 502 (Bad Gateway) yang diterima daripada API Gateway?

[Assistant] Ralat 502 biasanya berlaku apabila fungsi Lambda tidak memulangkan respons yang sah kepada API Gateway. Punca biasa: fungsi tidak memulangkan objek dengan 'statusCode' dan 'body', respons melebihi had saiz API GW, masa tamat fungsi, atau integrasi/gabungan tidak betul. Untuk menyelesaikan: periksa log CloudWatch fungsi, pastikan handler memulangkan format yang betul untuk lambda-proxy, semak had saiz respons, dan sahkan konfigurasi integrasi.


[User] Bagaimanakah saya boleh membetulkan isu 502 (Bad Gateway) yang berlaku pada API Gateway?

[Assistant] Ralat 502 biasanya berlaku apabila fungsi Lambda tidak memulangkan respons yang sah kepada API Gateway. Punca biasa: fungsi tidak memulangkan objek dengan 'statusCode' dan 'body', respons melebihi had saiz API GW, masa tamat fungsi, atau integrasi/gabungan tidak betul. Untuk menyelesaikan: periksa log CloudWatch fungsi, pastikan handler memulangkan format yang betul untuk lambda-proxy, semak had saiz respons, dan sahkan konfigurasi integrasi.


[User] Apakah langkah yang perlu diambil untuk mengatasi ralat 502 (Bad Gateway) yang muncul daripada API Gateway?

[Assistant] Ralat 502 biasanya berlaku apabila fungsi Lambda tidak memulangkan respons yang sah kepada API Gateway. Punca biasa: fungsi tidak memulangkan objek dengan 'statusCode' dan 'body', respons melebihi had saiz API GW, masa tamat fungsi, atau integrasi/gabungan tidak betul. Untuk menyelesaikan: periksa log CloudWatch fungsi, pastikan handler memulangkan format yang betul untuk lambda-proxy, semak had saiz respons, dan sahkan konfigurasi integrasi.


[User] Pada bila masa saya sepatutnya menggunakan Amazon RDS Optimized Writes?

[Assistant] Semua pengguna Amazon RDS for MySQL harus melaksanakan Amazon RDS Optimized Writes untuk peningkatan sehingga 2x dalam daya pemprosesan transaksi tulis. Aplikasi dengan beban kerja tulis yang berat, seperti pembayaran digital, perdagangan kewangan, dan aplikasi permainan dalam talian akan mendapati ciri ini sangat membantu.


[User] Dalam situasi apa saya perlu menggunakan Amazon RDS Optimized Writes?

[Assistant] Semua pengguna Amazon RDS for MySQL harus melaksanakan Amazon RDS Optimized Writes untuk peningkatan sehingga 2x dalam daya pemprosesan transaksi tulis. Aplikasi dengan beban kerja tulis yang berat, seperti pembayaran digital, perdagangan kewangan, dan aplikasi permainan dalam talian akan mendapati ciri ini sangat membantu.


[User] Bila masanya yang sesuai untuk saya menggunakan Amazon RDS Optimized Writes?

[Assistant] Semua pengguna Amazon RDS for MySQL harus melaksanakan Amazon RDS Optimized Writes untuk peningkatan sehingga 2x dalam daya pemprosesan transaksi tulis. Aplikasi dengan beban kerja tulis yang berat, seperti pembayaran digital, perdagangan kewangan, dan aplikasi permainan dalam talian akan mendapati ciri ini sangat membantu.


[User] Pada bila masa saya sepatutnya menggunakan AWS Glue Streaming dan bila pula Amazon Kinesis Data Analytics?

[Assistant] Kedua-dua AWS Glue dan Kinesis Data Analytics boleh digunakan untuk memproses data strim. AWS Glue disyorkan apabila kes penggunaan anda terutamanya ETL dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Spark. Kinesis Data Analytics disyorkan apabila kes penggunaan anda terutamanya analitik dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Flink. Streaming ETL dalam AWS Glue membolehkan ETL lanjutan pada data strim menggunakan platform tanpa pelayan bayar mengikut penggunaan yang sama yang anda gunakan untuk kerja kelompok. AWS Glue menjana kod ETL yang boleh disesuaikan untuk menyediakan data anda semasa dalam transit dan mempunyai fungsi terbina dalam untuk memproses data strim yang separa berstruktur atau mempunyai skema yang berkembang. Gunakan AWS Glue untuk menggunakan kedua-dua transformasi terbina dalam dan transformasi asli Spark pada strim data dan memuatkannya ke dalam data lake atau data warehouse anda. Gunakan Kinesis Data Analytics untuk membina aplikasi strim yang canggih untuk menganalisis data strim dalam masa nyata. Ia menyediakan runtime Apache Flink tanpa pelayan yang menskalakan secara automatik tanpa pelayan dan menyimpan keadaan aplikasi secara tahan lama. Gunakan Kinesis Data Analytics untuk analitik masa nyata dan pemprosesan data strim yang lebih umum.


[User] Dalam situasi apa saya perlu memilih AWS Glue Streaming dan dalam situasi apa saya perlu memilih Amazon Kinesis Data Analytics?

[Assistant] Kedua-dua AWS Glue dan Kinesis Data Analytics boleh digunakan untuk memproses data strim. AWS Glue disyorkan apabila kes penggunaan anda terutamanya ETL dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Spark. Kinesis Data Analytics disyorkan apabila kes penggunaan anda terutamanya analitik dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Flink. Streaming ETL dalam AWS Glue membolehkan ETL lanjutan pada data strim menggunakan platform tanpa pelayan bayar mengikut penggunaan yang sama yang anda gunakan untuk kerja kelompok. AWS Glue menjana kod ETL yang boleh disesuaikan untuk menyediakan data anda semasa dalam transit dan mempunyai fungsi terbina dalam untuk memproses data strim yang separa berstruktur atau mempunyai skema yang berkembang. Gunakan AWS Glue untuk menggunakan kedua-dua transformasi terbina dalam dan transformasi asli Spark pada strim data dan memuatkannya ke dalam data lake atau data warehouse anda. Gunakan Kinesis Data Analytics untuk membina aplikasi strim yang canggih untuk menganalisis data strim dalam masa nyata. Ia menyediakan runtime Apache Flink tanpa pelayan yang menskalakan secara automatik tanpa pelayan dan menyimpan keadaan aplikasi secara tahan lama. Gunakan Kinesis Data Analytics untuk analitik masa nyata dan pemprosesan data strim yang lebih umum.


[User] Bila masanya sesuai bagi saya untuk menggunakan AWS Glue Streaming dan bila pula wajar saya menggunakan Amazon Kinesis Data Analytics?

[Assistant] Kedua-dua AWS Glue dan Kinesis Data Analytics boleh digunakan untuk memproses data strim. AWS Glue disyorkan apabila kes penggunaan anda terutamanya ETL dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Spark. Kinesis Data Analytics disyorkan apabila kes penggunaan anda terutamanya analitik dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Flink. Streaming ETL dalam AWS Glue membolehkan ETL lanjutan pada data strim menggunakan platform tanpa pelayan bayar mengikut penggunaan yang sama yang anda gunakan untuk kerja kelompok. AWS Glue menjana kod ETL yang boleh disesuaikan untuk menyediakan data anda semasa dalam transit dan mempunyai fungsi terbina dalam untuk memproses data strim yang separa berstruktur atau mempunyai skema yang berkembang. Gunakan AWS Glue untuk menggunakan kedua-dua transformasi terbina dalam dan transformasi asli Spark pada strim data dan memuatkannya ke dalam data lake atau data warehouse anda. Gunakan Kinesis Data Analytics untuk membina aplikasi strim yang canggih untuk menganalisis data strim dalam masa nyata. Ia menyediakan runtime Apache Flink tanpa pelayan yang menskalakan secara automatik tanpa pelayan dan menyimpan keadaan aplikasi secara tahan lama. Gunakan Kinesis Data Analytics untuk analitik masa nyata dan pemprosesan data strim yang lebih umum.


[User] Versi Bot Control yang manakah diperlukan untuk menyokong web bot auth?

[Assistant] Sokongan web bot auth memerlukan AWSManagedRulesBotControlRuleSet Versi 4.0 atau lebih baharu dan pada masa ini tersedia untuk peraturan terurus Bot Control yang melindungi pengedaran Amazon CloudFront.


[User] Berapakah versi Bot Control yang diperlukan bagi sokongan web bot auth?

[Assistant] Sokongan web bot auth memerlukan AWSManagedRulesBotControlRuleSet Versi 4.0 atau lebih baharu dan pada masa ini tersedia untuk peraturan terurus Bot Control yang melindungi pengedaran Amazon CloudFront.


[User] Bot Control versi berapa diperlukan untuk mendapatkan sokongan web bot auth?

[Assistant] Sokongan web bot auth memerlukan AWSManagedRulesBotControlRuleSet Versi 4.0 atau lebih baharu dan pada masa ini tersedia untuk peraturan terurus Bot Control yang melindungi pengedaran Amazon CloudFront.


[User] Apakah pelbagai jenis Amaran CloudWatch yang tersedia untuk dicipta?

[Assistant] Anda boleh mencipta amaran untuk memantau sebarang metrik Amazon CloudWatch dalam akaun anda. Sebagai contoh, anda boleh mencipta amaran pada penggunaan CPU instance Amazon EC2, kependaman permintaan Amazon ELB, daya pemprosesan jadual Amazon DynamoDB, panjang giliran Amazon SQS, atau bahkan caj pada bil AWS anda. Anda juga boleh mencipta amaran pada metrik tersuai yang khusus untuk aplikasi atau infrastruktur tersuai anda. Jika metrik tersuai ialah metrik resolusi tinggi, anda mempunyai pilihan untuk mencipta amaran resolusi tinggi yang memberi amaran sebaik sahaja tempoh 10 saat atau 30 saat. Dengan amaran komposit, anda boleh menggabungkan berbilang amaran menjadi hierarki amaran. Ini mengurangkan bunyi amaran dengan mencetuskan hanya sekali apabila berbilang amaran berbunyi pada masa yang sama. Anda boleh menyediakan keadaan keseluruhan untuk kumpulan sumber seperti aplikasi, Wilayah AWS, atau Zon Ketersediaan. Sila rujuk halaman harga CloudWatch untuk mengetahui lebih lanjut.


[User] Jenis-jenis Amaran CloudWatch manakah yang boleh diwujudkan?

[Assistant] Anda boleh mencipta amaran untuk memantau sebarang metrik Amazon CloudWatch dalam akaun anda. Sebagai contoh, anda boleh mencipta amaran pada penggunaan CPU instance Amazon EC2, kependaman permintaan Amazon ELB, daya pemprosesan jadual Amazon DynamoDB, panjang giliran Amazon SQS, atau bahkan caj pada bil AWS anda. Anda juga boleh mencipta amaran pada metrik tersuai yang khusus untuk aplikasi atau infrastruktur tersuai anda. Jika metrik tersuai ialah metrik resolusi tinggi, anda mempunyai pilihan untuk mencipta amaran resolusi tinggi yang memberi amaran sebaik sahaja tempoh 10 saat atau 30 saat. Dengan amaran komposit, anda boleh menggabungkan berbilang amaran menjadi hierarki amaran. Ini mengurangkan bunyi amaran dengan mencetuskan hanya sekali apabila berbilang amaran berbunyi pada masa yang sama. Anda boleh menyediakan keadaan keseluruhan untuk kumpulan sumber seperti aplikasi, Wilayah AWS, atau Zon Ketersediaan. Sila rujuk halaman harga CloudWatch untuk mengetahui lebih lanjut.


[User] Apakah kategori Amaran CloudWatch yang dapat dibina?

[Assistant] Anda boleh mencipta amaran untuk memantau sebarang metrik Amazon CloudWatch dalam akaun anda. Sebagai contoh, anda boleh mencipta amaran pada penggunaan CPU instance Amazon EC2, kependaman permintaan Amazon ELB, daya pemprosesan jadual Amazon DynamoDB, panjang giliran Amazon SQS, atau bahkan caj pada bil AWS anda. Anda juga boleh mencipta amaran pada metrik tersuai yang khusus untuk aplikasi atau infrastruktur tersuai anda. Jika metrik tersuai ialah metrik resolusi tinggi, anda mempunyai pilihan untuk mencipta amaran resolusi tinggi yang memberi amaran sebaik sahaja tempoh 10 saat atau 30 saat. Dengan amaran komposit, anda boleh menggabungkan berbilang amaran menjadi hierarki amaran. Ini mengurangkan bunyi amaran dengan mencetuskan hanya sekali apabila berbilang amaran berbunyi pada masa yang sama. Anda boleh menyediakan keadaan keseluruhan untuk kumpulan sumber seperti aplikasi, Wilayah AWS, atau Zon Ketersediaan. Sila rujuk halaman harga CloudWatch untuk mengetahui lebih lanjut.


[User] Adakah saya boleh memperoleh IP Statik Anycast CloudFront untuk kawasan geografi tertentu sahaja?

[Assistant] Tidak. Anycast CloudFront hanya akan tersedia dengan IP yang tersebar di seluruh kawasan geografi.


[User] Bolehkah IP Statik Anycast CloudFront diperoleh hanya untuk sesetengah kawasan geografi?

[Assistant] Tidak. Anycast CloudFront hanya akan tersedia dengan IP yang tersebar di seluruh kawasan geografi.


[User] Adakah mungkin untuk saya mendapatkan IP Statik Anycast CloudFront yang terhad kepada kawasan geografi tertentu sahaja?

[Assistant] Tidak. Anycast CloudFront hanya akan tersedia dengan IP yang tersebar di seluruh kawasan geografi.


[User] Adakah saya boleh menukar semula daripada mod Enforce kepada mod Monitor?

[Assistant] Ya, kecuali dalam senario di mana anda mempunyai VPC peering yang diwujudkan antara dua VPC tanpa sebarang pengecualian. Dalam kes ini, anda mesti memadamkan VPC peering antara dua VPC tersebut dan kemudian bertukar ke mod Monitor.


[User] Bolehkah saya beralih kembali daripada mod Enforce ke mod Monitor?

[Assistant] Ya, kecuali dalam senario di mana anda mempunyai VPC peering yang diwujudkan antara dua VPC tanpa sebarang pengecualian. Dalam kes ini, anda mesti memadamkan VPC peering antara dua VPC tersebut dan kemudian bertukar ke mod Monitor.


[User] Adakah mungkin untuk bertukar semula daripada mod Enforce kepada mod Monitor?

[Assistant] Ya, kecuali dalam senario di mana anda mempunyai VPC peering yang diwujudkan antara dua VPC tanpa sebarang pengecualian. Dalam kes ini, anda mesti memadamkan VPC peering antara dua VPC tersebut dan kemudian bertukar ke mod Monitor.


[User] Apakah yang dimaksudkan dengan AWS Step Functions?

[Assistant] AWS Step Functions ialah perkhidmatan terurus sepenuhnya yang memudahkan penyelarasan komponen aplikasi teragih dan mikroservis menggunakan aliran kerja visual. Membina aplikasi daripada komponen individu yang masing-masing melaksanakan fungsi diskret membantu anda menskalakan dengan lebih mudah dan menukar aplikasi dengan lebih pantas. Step Functions ialah cara yang boleh dipercayai untuk menyelaraskan komponen dan melalui fungsi aplikasi anda. Step Functions menyediakan konsol grafik untuk menyusun dan memvisualisasikan komponen aplikasi anda sebagai satu siri langkah. Ini memudahkan untuk membina dan menjalankan aplikasi berbilang langkah. Step Functions secara automatik mencetuskan dan menjejak setiap langkah dan mencuba semula apabila terdapat ralat, supaya aplikasi anda dilaksanakan mengikut urutan dan seperti yang dijangka. Step Functions mencatatkan keadaan setiap langkah, jadi apabila berlaku masalah, anda boleh mendiagnosis dan menyahpepijat masalah dengan lebih cepat. Anda boleh menukar dan menambah langkah tanpa menulis kod, supaya anda dapat mengembangkan aplikasi anda dengan lebih mudah dan berinovasi dengan lebih pantas.


[User] Terangkan apakah itu AWS Step Functions.

[Assistant] AWS Step Functions ialah perkhidmatan terurus sepenuhnya yang memudahkan penyelarasan komponen aplikasi teragih dan mikroservis menggunakan aliran kerja visual. Membina aplikasi daripada komponen individu yang masing-masing melaksanakan fungsi diskret membantu anda menskalakan dengan lebih mudah dan menukar aplikasi dengan lebih pantas. Step Functions ialah cara yang boleh dipercayai untuk menyelaraskan komponen dan melalui fungsi aplikasi anda. Step Functions menyediakan konsol grafik untuk menyusun dan memvisualisasikan komponen aplikasi anda sebagai satu siri langkah. Ini memudahkan untuk membina dan menjalankan aplikasi berbilang langkah. Step Functions secara automatik mencetuskan dan menjejak setiap langkah dan mencuba semula apabila terdapat ralat, supaya aplikasi anda dilaksanakan mengikut urutan dan seperti yang dijangka. Step Functions mencatatkan keadaan setiap langkah, jadi apabila berlaku masalah, anda boleh mendiagnosis dan menyahpepijat masalah dengan lebih cepat. Anda boleh menukar dan menambah langkah tanpa menulis kod, supaya anda dapat mengembangkan aplikasi anda dengan lebih mudah dan berinovasi dengan lebih pantas.


[User] Apakah definisi bagi AWS Step Functions?

[Assistant] AWS Step Functions ialah perkhidmatan terurus sepenuhnya yang memudahkan penyelarasan komponen aplikasi teragih dan mikroservis menggunakan aliran kerja visual. Membina aplikasi daripada komponen individu yang masing-masing melaksanakan fungsi diskret membantu anda menskalakan dengan lebih mudah dan menukar aplikasi dengan lebih pantas. Step Functions ialah cara yang boleh dipercayai untuk menyelaraskan komponen dan melalui fungsi aplikasi anda. Step Functions menyediakan konsol grafik untuk menyusun dan memvisualisasikan komponen aplikasi anda sebagai satu siri langkah. Ini memudahkan untuk membina dan menjalankan aplikasi berbilang langkah. Step Functions secara automatik mencetuskan dan menjejak setiap langkah dan mencuba semula apabila terdapat ralat, supaya aplikasi anda dilaksanakan mengikut urutan dan seperti yang dijangka. Step Functions mencatatkan keadaan setiap langkah, jadi apabila berlaku masalah, anda boleh mendiagnosis dan menyahpepijat masalah dengan lebih cepat. Anda boleh menukar dan menambah langkah tanpa menulis kod, supaya anda dapat mengembangkan aplikasi anda dengan lebih mudah dan berinovasi dengan lebih pantas.


[User] Adakah saya boleh melakukan rotasi kunci yang tersimpan dalam custom key store?

[Assistant] Keupayaan untuk memutar bahan kunci secara automatik dalam custom key store AWS KMS tidak disokong. Putaran kunci mesti dilakukan secara manual dengan mencipta kunci baharu dan memetakan semula alias kunci AWS KMS yang digunakan oleh kod aplikasi anda untuk menggunakan kunci baharu bagi operasi penyulitan pada masa hadapan.


[User] Adakah mungkin untuk memutar kunci yang disimpan di dalam custom key store?

[Assistant] Keupayaan untuk memutar bahan kunci secara automatik dalam custom key store AWS KMS tidak disokong. Putaran kunci mesti dilakukan secara manual dengan mencipta kunci baharu dan memetakan semula alias kunci AWS KMS yang digunakan oleh kod aplikasi anda untuk menggunakan kunci baharu bagi operasi penyulitan pada masa hadapan.


[User] Bolehkah kunci yang tersimpan dalam custom key store diputar?

[Assistant] Keupayaan untuk memutar bahan kunci secara automatik dalam custom key store AWS KMS tidak disokong. Putaran kunci mesti dilakukan secara manual dengan mencipta kunci baharu dan memetakan semula alias kunci AWS KMS yang digunakan oleh kod aplikasi anda untuk menggunakan kunci baharu bagi operasi penyulitan pada masa hadapan.


[User] Apakah fungsi Amazon S3 Event Notifications?

[Assistant] Amazon S3 Event Notifications membolehkan anda menjalankan aliran kerja, menghantar amaran, atau melakukan tindakan lain sebagai respons kepada perubahan pada objek anda yang disimpan dalam S3. Anda boleh menggunakan S3 Event Notifications untuk menyediakan pencetus untuk melakukan tindakan termasuk mengekod semula fail media apabila dimuat naik, memproses fail data apabila tersedia, dan menyegerakkan objek S3 dengan storan data lain. Anda juga boleh menyediakan pemberitahuan acara berdasarkan awalan dan akhiran nama objek. Contohnya, anda boleh memilih untuk menerima pemberitahuan pada nama objek yang bermula dengan “images/."


[User] Bagaimanakah saya boleh menggunakan Amazon S3 Event Notifications?

[Assistant] Amazon S3 Event Notifications membolehkan anda menjalankan aliran kerja, menghantar amaran, atau melakukan tindakan lain sebagai respons kepada perubahan pada objek anda yang disimpan dalam S3. Anda boleh menggunakan S3 Event Notifications untuk menyediakan pencetus untuk melakukan tindakan termasuk mengekod semula fail media apabila dimuat naik, memproses fail data apabila tersedia, dan menyegerakkan objek S3 dengan storan data lain. Anda juga boleh menyediakan pemberitahuan acara berdasarkan awalan dan akhiran nama objek. Contohnya, anda boleh memilih untuk menerima pemberitahuan pada nama objek yang bermula dengan “images/."


[User] Apakah kegunaan Amazon S3 Event Notifications?

[Assistant] Amazon S3 Event Notifications membolehkan anda menjalankan aliran kerja, menghantar amaran, atau melakukan tindakan lain sebagai respons kepada perubahan pada objek anda yang disimpan dalam S3. Anda boleh menggunakan S3 Event Notifications untuk menyediakan pencetus untuk melakukan tindakan termasuk mengekod semula fail media apabila dimuat naik, memproses fail data apabila tersedia, dan menyegerakkan objek S3 dengan storan data lain. Anda juga boleh menyediakan pemberitahuan acara berdasarkan awalan dan akhiran nama objek. Contohnya, anda boleh memilih untuk menerima pemberitahuan pada nama objek yang bermula dengan “images/."


[User] Bolehkah saya tahu sama ada read replica saya akan kekal terkini dengan instance pangkalan data asalnya?

[Assistant] Kemas kini pada instance pangkalan data sumber akan direplikasi secara automatik kepada mana-mana read replica yang berkaitan. Walau bagaimanapun, dengan teknologi replikasi tak segerak enjin yang disokong, read replica boleh ketinggalan di belakang instance pangkalan data sumbernya atas pelbagai sebab. Sebab biasa termasuk: Jumlah I/O tulis ke instance pangkalan data sumber melebihi kadar perubahan yang boleh digunakan pada read replica (masalah ini mungkin timbul terutamanya jika kapasiti pengkomputeran read replica kurang daripada instance pangkalan data sumber); transaksi yang kompleks atau berjalan lama ke instance pangkalan data sumber melambatkan replikasi ke read replica; pembahagian rangkaian atau kependaman antara instance pangkalan data sumber dan read replica. Read replica tertakluk kepada kekuatan dan kelemahan replikasi asli enjin yang disokong. Jika anda menggunakan read replica, anda harus sedar tentang potensi kelewatan antara read replica dan instance pangkalan data sumbernya atau "ketidaktekalan".


[User] Adakah read replica saya akan sentiasa disegerakkan dengan instance pangkalan data utamanya?

[Assistant] Kemas kini pada instance pangkalan data sumber akan direplikasi secara automatik kepada mana-mana read replica yang berkaitan. Walau bagaimanapun, dengan teknologi replikasi tak segerak enjin yang disokong, read replica boleh ketinggalan di belakang instance pangkalan data sumbernya atas pelbagai sebab. Sebab biasa termasuk: Jumlah I/O tulis ke instance pangkalan data sumber melebihi kadar perubahan yang boleh digunakan pada read replica (masalah ini mungkin timbul terutamanya jika kapasiti pengkomputeran read replica kurang daripada instance pangkalan data sumber); transaksi yang kompleks atau berjalan lama ke instance pangkalan data sumber melambatkan replikasi ke read replica; pembahagian rangkaian atau kependaman antara instance pangkalan data sumber dan read replica. Read replica tertakluk kepada kekuatan dan kelemahan replikasi asli enjin yang disokong. Jika anda menggunakan read replica, anda harus sedar tentang potensi kelewatan antara read replica dan instance pangkalan data sumbernya atau "ketidaktekalan".


[User] Samada read replica saya akan sentiasa selari dengan instance pangkalan data sumbernya?

[Assistant] Kemas kini pada instance pangkalan data sumber akan direplikasi secara automatik kepada mana-mana read replica yang berkaitan. Walau bagaimanapun, dengan teknologi replikasi tak segerak enjin yang disokong, read replica boleh ketinggalan di belakang instance pangkalan data sumbernya atas pelbagai sebab. Sebab biasa termasuk: Jumlah I/O tulis ke instance pangkalan data sumber melebihi kadar perubahan yang boleh digunakan pada read replica (masalah ini mungkin timbul terutamanya jika kapasiti pengkomputeran read replica kurang daripada instance pangkalan data sumber); transaksi yang kompleks atau berjalan lama ke instance pangkalan data sumber melambatkan replikasi ke read replica; pembahagian rangkaian atau kependaman antara instance pangkalan data sumber dan read replica. Read replica tertakluk kepada kekuatan dan kelemahan replikasi asli enjin yang disokong. Jika anda menggunakan read replica, anda harus sedar tentang potensi kelewatan antara read replica dan instance pangkalan data sumbernya atau "ketidaktekalan".


[User] Boleh anda terangkan maksud consumer serta senaraikan jenis-jenis consumer yang disediakan oleh Kinesis Data Streams?

[Assistant] Consumer ialah aplikasi yang memproses semua data daripada Kinesis data stream. Anda boleh memilih antara jenis consumer shared fan-out dan enhanced fan-out untuk membaca data daripada Kinesis data stream. Semua consumer shared fan-out berkongsi had throughput bacaan 2 MB/saat dan lima transaksi sesaat bagi satu shard, serta memerlukan penggunaan API GetRecords. Consumer enhanced fan-out mendapat peruntukan throughput bacaan 2 MB/saat sendiri, membolehkan berbilang consumer membaca data daripada strim yang sama secara selari, tanpa bersaing untuk throughput bacaan dengan consumer lain. Anda perlu menggunakan API SubscribeToShard dengan consumer enhanced fan-out. Kami mengesyorkan menggunakan consumer enhanced fan-out jika anda ingin menambah lebih daripada satu consumer ke strim data anda.


[User] Apakah definisi consumer, dan apakah kategori consumer yang tersedia dalam Kinesis Data Streams?

[Assistant] Consumer ialah aplikasi yang memproses semua data daripada Kinesis data stream. Anda boleh memilih antara jenis consumer shared fan-out dan enhanced fan-out untuk membaca data daripada Kinesis data stream. Semua consumer shared fan-out berkongsi had throughput bacaan 2 MB/saat dan lima transaksi sesaat bagi satu shard, serta memerlukan penggunaan API GetRecords. Consumer enhanced fan-out mendapat peruntukan throughput bacaan 2 MB/saat sendiri, membolehkan berbilang consumer membaca data daripada strim yang sama secara selari, tanpa bersaing untuk throughput bacaan dengan consumer lain. Anda perlu menggunakan API SubscribeToShard dengan consumer enhanced fan-out. Kami mengesyorkan menggunakan consumer enhanced fan-out jika anda ingin menambah lebih daripada satu consumer ke strim data anda.


[User] Terangkan konsep consumer dan nyatakan pelbagai jenis consumer yang ditawarkan oleh Kinesis Data Streams.

[Assistant] Consumer ialah aplikasi yang memproses semua data daripada Kinesis data stream. Anda boleh memilih antara jenis consumer shared fan-out dan enhanced fan-out untuk membaca data daripada Kinesis data stream. Semua consumer shared fan-out berkongsi had throughput bacaan 2 MB/saat dan lima transaksi sesaat bagi satu shard, serta memerlukan penggunaan API GetRecords. Consumer enhanced fan-out mendapat peruntukan throughput bacaan 2 MB/saat sendiri, membolehkan berbilang consumer membaca data daripada strim yang sama secara selari, tanpa bersaing untuk throughput bacaan dengan consumer lain. Anda perlu menggunakan API SubscribeToShard dengan consumer enhanced fan-out. Kami mengesyorkan menggunakan consumer enhanced fan-out jika anda ingin menambah lebih daripada satu consumer ke strim data anda.


[User] Bagaimanakah nasib mesej Amazon SNS sekiranya endpoint yang melanggan berada dalam keadaan tidak tersedia?

[Assistant] Jika mesej tidak dapat dihantar dengan jayanya pada percubaan pertama, Amazon SNS melaksanakan retry policy 4 fasa: 1) percubaan semula tanpa kelewatan antara percubaan, 2) percubaan semula dengan kelewatan minimum antara percubaan, 3) percubaan semula mengikut model back-off, dan 4) percubaan semula dengan kelewatan maksimum antara percubaan. Apabila retry policy penghantaran mesej telah habis, Amazon SNS boleh memindahkan mesej ke dead-letter queue (DLQ). Untuk maklumat lanjut, lihat Message Delivery Retries dan Amazon SNS Dead-Letter Queues.


[User] Sekiranya endpoint pelanggan tidak tersedia, apakah yang akan berlaku kepada mesej Amazon SNS?

[Assistant] Jika mesej tidak dapat dihantar dengan jayanya pada percubaan pertama, Amazon SNS melaksanakan retry policy 4 fasa: 1) percubaan semula tanpa kelewatan antara percubaan, 2) percubaan semula dengan kelewatan minimum antara percubaan, 3) percubaan semula mengikut model back-off, dan 4) percubaan semula dengan kelewatan maksimum antara percubaan. Apabila retry policy penghantaran mesej telah habis, Amazon SNS boleh memindahkan mesej ke dead-letter queue (DLQ). Untuk maklumat lanjut, lihat Message Delivery Retries dan Amazon SNS Dead-Letter Queues.


[User] Apakah yang akan terjadi pada mesej Amazon SNS apabila endpoint yang melanggan itu tidak tersedia?

[Assistant] Jika mesej tidak dapat dihantar dengan jayanya pada percubaan pertama, Amazon SNS melaksanakan retry policy 4 fasa: 1) percubaan semula tanpa kelewatan antara percubaan, 2) percubaan semula dengan kelewatan minimum antara percubaan, 3) percubaan semula mengikut model back-off, dan 4) percubaan semula dengan kelewatan maksimum antara percubaan. Apabila retry policy penghantaran mesej telah habis, Amazon SNS boleh memindahkan mesej ke dead-letter queue (DLQ). Untuk maklumat lanjut, lihat Message Delivery Retries dan Amazon SNS Dead-Letter Queues.


[User] Apakah cara untuk saya mengesan operasi serta prestasi strim data Amazon Kinesis saya?

[Assistant] Konsol Pengurusan Amazon Kinesis Data Streams memaparkan metrik operasi dan prestasi utama seperti throughput input dan output data bagi strim data Kinesis anda. Kinesis Data Streams juga menyepadukan dengan Amazon CloudWatch supaya anda boleh mengumpul, melihat, dan menganalisis metrik CloudWatch untuk strim data dan shard dalam strim data tersebut. Untuk maklumat lanjut tentang metrik Kinesis Data Streams, lihat Memantau Amazon Kinesis Data Streams dengan Amazon CloudWatch. Ambil perhatian bahawa semua metrik peringkat strim adalah percuma. Semua metrik peringkat shard yang didayakan dicaj mengikut harga Amazon CloudWatch.


[User] Dengan kaedah mana saya boleh memerhatikan pengendalian dan pencapaian strim data Amazon Kinesis milik saya?

[Assistant] Konsol Pengurusan Amazon Kinesis Data Streams memaparkan metrik operasi dan prestasi utama seperti throughput input dan output data bagi strim data Kinesis anda. Kinesis Data Streams juga menyepadukan dengan Amazon CloudWatch supaya anda boleh mengumpul, melihat, dan menganalisis metrik CloudWatch untuk strim data dan shard dalam strim data tersebut. Untuk maklumat lanjut tentang metrik Kinesis Data Streams, lihat Memantau Amazon Kinesis Data Streams dengan Amazon CloudWatch. Ambil perhatian bahawa semua metrik peringkat strim adalah percuma. Semua metrik peringkat shard yang didayakan dicaj mengikut harga Amazon CloudWatch.


[User] Cara apa yang boleh saya gunakan bagi memantau bagaimana strim data Amazon Kinesis saya beroperasi dan berprestasi?

[Assistant] Konsol Pengurusan Amazon Kinesis Data Streams memaparkan metrik operasi dan prestasi utama seperti throughput input dan output data bagi strim data Kinesis anda. Kinesis Data Streams juga menyepadukan dengan Amazon CloudWatch supaya anda boleh mengumpul, melihat, dan menganalisis metrik CloudWatch untuk strim data dan shard dalam strim data tersebut. Untuk maklumat lanjut tentang metrik Kinesis Data Streams, lihat Memantau Amazon Kinesis Data Streams dengan Amazon CloudWatch. Ambil perhatian bahawa semua metrik peringkat strim adalah percuma. Semua metrik peringkat shard yang didayakan dicaj mengikut harga Amazon CloudWatch.


[User] Siapa yang dibenarkan untuk mencipta topik?

[Assistant] Topik hanya boleh dicipta oleh pengguna yang mempunyai ID AWS yang sah dan telah mendaftar untuk Amazon SNS. Cara paling mudah untuk mencipta topik ialah menggunakan AWS Management Console. Ia juga boleh dicipta melalui API CreateTopic. AWS Management Console boleh didapati di: http://aws.amazon.com/console


[User] Individu manakah yang boleh mewujudkan topik?

[Assistant] Topik hanya boleh dicipta oleh pengguna yang mempunyai ID AWS yang sah dan telah mendaftar untuk Amazon SNS. Cara paling mudah untuk mencipta topik ialah menggunakan AWS Management Console. Ia juga boleh dicipta melalui API CreateTopic. AWS Management Console boleh didapati di: http://aws.amazon.com/console


[User] Siapakah yang berupaya menubuhkan topik?

[Assistant] Topik hanya boleh dicipta oleh pengguna yang mempunyai ID AWS yang sah dan telah mendaftar untuk Amazon SNS. Cara paling mudah untuk mencipta topik ialah menggunakan AWS Management Console. Ia juga boleh dicipta melalui API CreateTopic. AWS Management Console boleh didapati di: http://aws.amazon.com/console


[User] Adakah saya boleh memanfaatkan replika baca bagi meningkatkan ketersediaan tulis pangkalan data saya atau melindungi data pada instans DB sumber daripada situasi kegagalan?

[Assistant] Jika anda ingin menggunakan replikasi untuk meningkatkan ketersediaan tulis pangkalan data dan melindungi kemas kini pangkalan data terkini daripada pelbagai keadaan kegagalan, kami mengesyorkan anda menjalankan instans DB anda sebagai penggunaan Multi-AZ. Dengan Replika Baca Amazon RDS, yang menggunakan replikasi tak segerak asli enjin yang disokong, tulis pangkalan data berlaku pada replika baca selepas ia telah berlaku pada instans DB sumber, dan 'kelewatan' replikasi ini boleh berbeza dengan ketara. Sebaliknya, replikasi yang digunakan oleh penggunaan Multi-AZ adalah segerak, bermakna semua tulis pangkalan data adalah serentak pada utama dan siap sedia. Ini melindungi kemas kini pangkalan data terkini anda, kerana ia sepatutnya tersedia pada siap sedia sekiranya failover diperlukan. Selain itu, dengan penggunaan Multi-AZ, replikasi diuruskan sepenuhnya. Amazon RDS secara automatik memantau keadaan kegagalan instans DB atau kegagalan Zon Ketersediaan dan memulakan failover automatik ke siap sedia (atau ke replika baca, dalam kes Amazon Aurora) jika gangguan berlaku.


[User] Bolehkah replika baca digunakan untuk meningkatkan ketersediaan tulis pangkalan data atau sebagai perlindungan bagi data pada instans DB sumber saya dalam keadaan kegagalan berlaku?

[Assistant] Jika anda ingin menggunakan replikasi untuk meningkatkan ketersediaan tulis pangkalan data dan melindungi kemas kini pangkalan data terkini daripada pelbagai keadaan kegagalan, kami mengesyorkan anda menjalankan instans DB anda sebagai penggunaan Multi-AZ. Dengan Replika Baca Amazon RDS, yang menggunakan replikasi tak segerak asli enjin yang disokong, tulis pangkalan data berlaku pada replika baca selepas ia telah berlaku pada instans DB sumber, dan 'kelewatan' replikasi ini boleh berbeza dengan ketara. Sebaliknya, replikasi yang digunakan oleh penggunaan Multi-AZ adalah segerak, bermakna semua tulis pangkalan data adalah serentak pada utama dan siap sedia. Ini melindungi kemas kini pangkalan data terkini anda, kerana ia sepatutnya tersedia pada siap sedia sekiranya failover diperlukan. Selain itu, dengan penggunaan Multi-AZ, replikasi diuruskan sepenuhnya. Amazon RDS secara automatik memantau keadaan kegagalan instans DB atau kegagalan Zon Ketersediaan dan memulakan failover automatik ke siap sedia (atau ke replika baca, dalam kes Amazon Aurora) jika gangguan berlaku.


[User] Adakah mungkin saya menggunakan replika baca bagi meningkatkan tahap ketersediaan tulis pangkalan data atau menjaga data pada instans DB sumber saya apabila berlaku kegagalan?

[Assistant] Jika anda ingin menggunakan replikasi untuk meningkatkan ketersediaan tulis pangkalan data dan melindungi kemas kini pangkalan data terkini daripada pelbagai keadaan kegagalan, kami mengesyorkan anda menjalankan instans DB anda sebagai penggunaan Multi-AZ. Dengan Replika Baca Amazon RDS, yang menggunakan replikasi tak segerak asli enjin yang disokong, tulis pangkalan data berlaku pada replika baca selepas ia telah berlaku pada instans DB sumber, dan 'kelewatan' replikasi ini boleh berbeza dengan ketara. Sebaliknya, replikasi yang digunakan oleh penggunaan Multi-AZ adalah segerak, bermakna semua tulis pangkalan data adalah serentak pada utama dan siap sedia. Ini melindungi kemas kini pangkalan data terkini anda, kerana ia sepatutnya tersedia pada siap sedia sekiranya failover diperlukan. Selain itu, dengan penggunaan Multi-AZ, replikasi diuruskan sepenuhnya. Amazon RDS secara automatik memantau keadaan kegagalan instans DB atau kegagalan Zon Ketersediaan dan memulakan failover automatik ke siap sedia (atau ke replika baca, dalam kes Amazon Aurora) jika gangguan berlaku.


[User] Bagaimanakah EKS Capabilities berbeza daripada add-on EKS?

[Assistant] Perbezaan asas antara EKS Capabilities dan add-on EKS terletak pada tempat ia beroperasi dan siapa yang menguruskan infrastruktur asas. Tidak seperti add-on EKS yang berjalan pada sumber pengkomputeran kluster anda dan memerlukan anda untuk menguruskan kapasiti pengkomputeran asas, memantau penggunaan sumber, dan mengendalikan keperluan penskalaan, EKS Capabilities beroperasi sebagai ciri EKS yang disepadukan sepenuhnya dan diuruskan oleh AWS. Dengan add-on, tanggungjawab anda termasuk mengekalkan kapasiti kluster yang mencukupi, memantau kesihatan add-on, dan menguruskan kemas kini versi, manakala dengan EKS Capabilities, anda hanya perlu menyediakan peranan IAM yang diperlukan dan mengkonfigurasi keupayaan berdasarkan keperluan anda sementara AWS menguruskan segala-galanya termasuk infrastruktur operasi, sumber pengkomputeran, penskalaan, dan ketersediaan. Peralihan ini bermakna EKS Capabilities menghapuskan beban operasi untuk menjalankan perkhidmatan platform pada kluster anda sambil tetap menyediakan pengalaman asli Kubernetes yang sama seperti yang anda jangkakan.


[User] Apakah yang membezakan EKS Capabilities dengan add-on EKS?

[Assistant] Perbezaan asas antara EKS Capabilities dan add-on EKS terletak pada tempat ia beroperasi dan siapa yang menguruskan infrastruktur asas. Tidak seperti add-on EKS yang berjalan pada sumber pengkomputeran kluster anda dan memerlukan anda untuk menguruskan kapasiti pengkomputeran asas, memantau penggunaan sumber, dan mengendalikan keperluan penskalaan, EKS Capabilities beroperasi sebagai ciri EKS yang disepadukan sepenuhnya dan diuruskan oleh AWS. Dengan add-on, tanggungjawab anda termasuk mengekalkan kapasiti kluster yang mencukupi, memantau kesihatan add-on, dan menguruskan kemas kini versi, manakala dengan EKS Capabilities, anda hanya perlu menyediakan peranan IAM yang diperlukan dan mengkonfigurasi keupayaan berdasarkan keperluan anda sementara AWS menguruskan segala-galanya termasuk infrastruktur operasi, sumber pengkomputeran, penskalaan, dan ketersediaan. Peralihan ini bermakna EKS Capabilities menghapuskan beban operasi untuk menjalankan perkhidmatan platform pada kluster anda sambil tetap menyediakan pengalaman asli Kubernetes yang sama seperti yang anda jangkakan.


[User] Sejauh mana perbezaan EKS Capabilities berbanding add-on EKS?

[Assistant] Perbezaan asas antara EKS Capabilities dan add-on EKS terletak pada tempat ia beroperasi dan siapa yang menguruskan infrastruktur asas. Tidak seperti add-on EKS yang berjalan pada sumber pengkomputeran kluster anda dan memerlukan anda untuk menguruskan kapasiti pengkomputeran asas, memantau penggunaan sumber, dan mengendalikan keperluan penskalaan, EKS Capabilities beroperasi sebagai ciri EKS yang disepadukan sepenuhnya dan diuruskan oleh AWS. Dengan add-on, tanggungjawab anda termasuk mengekalkan kapasiti kluster yang mencukupi, memantau kesihatan add-on, dan menguruskan kemas kini versi, manakala dengan EKS Capabilities, anda hanya perlu menyediakan peranan IAM yang diperlukan dan mengkonfigurasi keupayaan berdasarkan keperluan anda sementara AWS menguruskan segala-galanya termasuk infrastruktur operasi, sumber pengkomputeran, penskalaan, dan ketersediaan. Peralihan ini bermakna EKS Capabilities menghapuskan beban operasi untuk menjalankan perkhidmatan platform pada kluster anda sambil tetap menyediakan pengalaman asli Kubernetes yang sama seperti yang anda jangkakan.


[User] Apakah kesannya sekiranya salah satu sumber dalam stack gagal dicipta?

[Assistant] Secara lalai, ciri 'automatic rollback on error' didayakan. Ini akan mengarahkan CloudFormation untuk hanya mencipta atau mengemas kini semua sumber dalam stack anda jika semua operasi individu berjaya. Jika tidak, CloudFormation mengembalikan stack kepada konfigurasi stabil yang terakhir diketahui. Ini berguna apabila, sebagai contoh, anda secara tidak sengaja melebihi had lalai alamat Elastic IP, atau anda tidak mempunyai akses kepada AMI EC2 yang anda cuba jalankan. Ciri ini membolehkan anda bergantung pada fakta bahawa stack dicipta sama ada sepenuhnya atau tidak langsung, yang memudahkan pentadbiran sistem dan penyelesaian berlapis yang dibina di atas CloudFormation.


[User] Jika satu daripada sumber dalam stack tidak berjaya dicipta, apakah yang akan berlaku?

[Assistant] Secara lalai, ciri 'automatic rollback on error' didayakan. Ini akan mengarahkan CloudFormation untuk hanya mencipta atau mengemas kini semua sumber dalam stack anda jika semua operasi individu berjaya. Jika tidak, CloudFormation mengembalikan stack kepada konfigurasi stabil yang terakhir diketahui. Ini berguna apabila, sebagai contoh, anda secara tidak sengaja melebihi had lalai alamat Elastic IP, atau anda tidak mempunyai akses kepada AMI EC2 yang anda cuba jalankan. Ciri ini membolehkan anda bergantung pada fakta bahawa stack dicipta sama ada sepenuhnya atau tidak langsung, yang memudahkan pentadbiran sistem dan penyelesaian berlapis yang dibina di atas CloudFormation.


[User] Apakah akibatnya apabila penciptaan salah satu sumber dalam stack tidak berjaya?

[Assistant] Secara lalai, ciri 'automatic rollback on error' didayakan. Ini akan mengarahkan CloudFormation untuk hanya mencipta atau mengemas kini semua sumber dalam stack anda jika semua operasi individu berjaya. Jika tidak, CloudFormation mengembalikan stack kepada konfigurasi stabil yang terakhir diketahui. Ini berguna apabila, sebagai contoh, anda secara tidak sengaja melebihi had lalai alamat Elastic IP, atau anda tidak mempunyai akses kepada AMI EC2 yang anda cuba jalankan. Ciri ini membolehkan anda bergantung pada fakta bahawa stack dicipta sama ada sepenuhnya atau tidak langsung, yang memudahkan pentadbiran sistem dan penyelesaian berlapis yang dibina di atas CloudFormation.


[User] Adakah mungkin untuk saya menghapuskan kesemua mesej di dalam barisan mesej tanpa turut menghapuskan barisan mesej tersebut?

[Assistant] Ya. Anda boleh memadam semua mesej dalam barisan mesej Amazon SQS menggunakan tindakan PurgeQueue. Apabila anda membersihkan barisan mesej, semua mesej yang telah dihantar sebelum ini ke barisan mesej akan dipadam. Oleh kerana barisan mesej dan atributnya kekal, anda tidak perlu mengkonfigurasi semula barisan mesej; anda boleh terus menggunakannya. Untuk memadam hanya mesej tertentu, gunakan tindakan DeleteMessage atau DeleteMessageBatch. Untuk maklumat lanjut, lihat Tutorial ini: Purging Messages from an Amazon SQS Queue.


[User] Bolehkah kesemua mesej dalam sesebuah barisan mesej dipadam tanpa turut memadam barisan mesej itu?

[Assistant] Ya. Anda boleh memadam semua mesej dalam barisan mesej Amazon SQS menggunakan tindakan PurgeQueue. Apabila anda membersihkan barisan mesej, semua mesej yang telah dihantar sebelum ini ke barisan mesej akan dipadam. Oleh kerana barisan mesej dan atributnya kekal, anda tidak perlu mengkonfigurasi semula barisan mesej; anda boleh terus menggunakannya. Untuk memadam hanya mesej tertentu, gunakan tindakan DeleteMessage atau DeleteMessageBatch. Untuk maklumat lanjut, lihat Tutorial ini: Purging Messages from an Amazon SQS Queue.


[User] Adakah saya boleh membuang semua mesej yang terdapat dalam barisan mesej tanpa membuang barisan mesej berkenaan?

[Assistant] Ya. Anda boleh memadam semua mesej dalam barisan mesej Amazon SQS menggunakan tindakan PurgeQueue. Apabila anda membersihkan barisan mesej, semua mesej yang telah dihantar sebelum ini ke barisan mesej akan dipadam. Oleh kerana barisan mesej dan atributnya kekal, anda tidak perlu mengkonfigurasi semula barisan mesej; anda boleh terus menggunakannya. Untuk memadam hanya mesej tertentu, gunakan tindakan DeleteMessage atau DeleteMessageBatch. Untuk maklumat lanjut, lihat Tutorial ini: Purging Messages from an Amazon SQS Queue.


[User] Adakah mungkin untuk saya menukar kunci KMS yang digunakan bagi menyulitkan aliran data tertentu?

[Assistant] Ya, menggunakan AWS Management Console atau AWS SDK, anda boleh memilih kunci KMS baharu untuk digunakan pada aliran data tertentu.


[User] Bolehkah kunci KMS yang digunakan untuk penyulitan aliran data tertentu itu diubah?

[Assistant] Ya, menggunakan AWS Management Console atau AWS SDK, anda boleh memilih kunci KMS baharu untuk digunakan pada aliran data tertentu.


[User] Adakah saya boleh menggantikan kunci KMS yang dipakai untuk menyulitkan sesuatu aliran data?

[Assistant] Ya, menggunakan AWS Management Console atau AWS SDK, anda boleh memilih kunci KMS baharu untuk digunakan pada aliran data tertentu.


[User] Apakah nasib persekitaran pengeluaran lama saya setelah Amazon RDS Blue/Green Deployments melaksanakan switchover?

[Assistant] Amazon RDS Blue/Green Deployments tidak memadamkan persekitaran pengeluaran lama anda. Jika perlu, anda boleh mengaksesnya untuk pengesahan tambahan dan ujian prestasi/regresi. Jika anda tidak lagi memerlukan persekitaran pengeluaran lama, anda boleh memadamkannya. Caj pengebilan standard dikenakan pada instance pengeluaran lama sehingga anda memadamkannya.


[User] Selepas switchover dilakukan oleh Amazon RDS Blue/Green Deployments, bagaimanakah keadaan persekitaran pengeluaran lama saya?

[Assistant] Amazon RDS Blue/Green Deployments tidak memadamkan persekitaran pengeluaran lama anda. Jika perlu, anda boleh mengaksesnya untuk pengesahan tambahan dan ujian prestasi/regresi. Jika anda tidak lagi memerlukan persekitaran pengeluaran lama, anda boleh memadamkannya. Caj pengebilan standard dikenakan pada instance pengeluaran lama sehingga anda memadamkannya.


[User] Apabila Amazon RDS Blue/Green Deployments telah menjalankan switchover, apakah yang akan terjadi pada persekitaran pengeluaran lama saya?

[Assistant] Amazon RDS Blue/Green Deployments tidak memadamkan persekitaran pengeluaran lama anda. Jika perlu, anda boleh mengaksesnya untuk pengesahan tambahan dan ujian prestasi/regresi. Jika anda tidak lagi memerlukan persekitaran pengeluaran lama, anda boleh memadamkannya. Caj pengebilan standard dikenakan pada instance pengeluaran lama sehingga anda memadamkannya.


[User] Apakah caranya?

[Assistant] Setiap sumber dalam REST API boleh menyokong satu atau lebih kaedah HTTP standard. Anda menentukan kata kerja yang perlu disokong untuk setiap sumber (GET, POST, PUT, PATCH, DELETE, HEAD, OPTIONS) dan pelaksanaannya. Sebagai contoh, GET kepada sumber kereta sepatutnya mengembalikan senarai kereta. Untuk menyambungkan semua kaedah dalam sumber kepada satu titik akhir backend, API Gateway juga menyokong kaedah khas "ANY".


[User] Bagaimanakah kaedahnya?

[Assistant] Setiap sumber dalam REST API boleh menyokong satu atau lebih kaedah HTTP standard. Anda menentukan kata kerja yang perlu disokong untuk setiap sumber (GET, POST, PUT, PATCH, DELETE, HEAD, OPTIONS) dan pelaksanaannya. Sebagai contoh, GET kepada sumber kereta sepatutnya mengembalikan senarai kereta. Untuk menyambungkan semua kaedah dalam sumber kepada satu titik akhir backend, API Gateway juga menyokong kaedah khas "ANY".


[User] Apakah tekniknya?

[Assistant] Setiap sumber dalam REST API boleh menyokong satu atau lebih kaedah HTTP standard. Anda menentukan kata kerja yang perlu disokong untuk setiap sumber (GET, POST, PUT, PATCH, DELETE, HEAD, OPTIONS) dan pelaksanaannya. Sebagai contoh, GET kepada sumber kereta sepatutnya mengembalikan senarai kereta. Untuk menyambungkan semua kaedah dalam sumber kepada satu titik akhir backend, API Gateway juga menyokong kaedah khas "ANY".


[User] Adakah instance Amazon EC2 yang berada dalam VPC boleh berhubung dengan Amazon S3?

[Assistant] Ya. Terdapat pelbagai pilihan untuk sumber anda dalam VPC berkomunikasi dengan Amazon S3. Anda boleh menggunakan VPC Endpoint untuk S3, yang memastikan semua trafik kekal dalam rangkaian Amazon dan membolehkan anda menggunakan dasar akses tambahan pada trafik Amazon S3 anda. Anda boleh menggunakan Internet gateway untuk mendayakan akses Internet dari VPC anda dan instance dalam VPC boleh berkomunikasi dengan Amazon S3. Anda juga boleh membuat semua trafik ke Amazon S3 melalui sambungan Direct Connect atau VPN, keluar dari pusat data anda, dan kemudian masuk semula ke rangkaian awam AWS.


[User] Bolehkah Amazon S3 diakses oleh instance Amazon EC2 yang terletak di dalam VPC?

[Assistant] Ya. Terdapat pelbagai pilihan untuk sumber anda dalam VPC berkomunikasi dengan Amazon S3. Anda boleh menggunakan VPC Endpoint untuk S3, yang memastikan semua trafik kekal dalam rangkaian Amazon dan membolehkan anda menggunakan dasar akses tambahan pada trafik Amazon S3 anda. Anda boleh menggunakan Internet gateway untuk mendayakan akses Internet dari VPC anda dan instance dalam VPC boleh berkomunikasi dengan Amazon S3. Anda juga boleh membuat semua trafik ke Amazon S3 melalui sambungan Direct Connect atau VPN, keluar dari pusat data anda, dan kemudian masuk semula ke rangkaian awam AWS.


[User] Adakah komunikasi antara instance Amazon EC2 dalam VPC dengan Amazon S3 adalah mungkin?

[Assistant] Ya. Terdapat pelbagai pilihan untuk sumber anda dalam VPC berkomunikasi dengan Amazon S3. Anda boleh menggunakan VPC Endpoint untuk S3, yang memastikan semua trafik kekal dalam rangkaian Amazon dan membolehkan anda menggunakan dasar akses tambahan pada trafik Amazon S3 anda. Anda boleh menggunakan Internet gateway untuk mendayakan akses Internet dari VPC anda dan instance dalam VPC boleh berkomunikasi dengan Amazon S3. Anda juga boleh membuat semua trafik ke Amazon S3 melalui sambungan Direct Connect atau VPN, keluar dari pusat data anda, dan kemudian masuk semula ke rangkaian awam AWS.


[User] Apakah yang dimaksudkan dengan Gandi?

[Assistant] Amazon ialah penjual semula pendaftar Gandi. Sebagai pendaftar rekod, Gandi dikehendaki oleh ICANN untuk menghubungi pemegang pendaftaran untuk mengesahkan maklumat hubungan mereka pada masa pendaftaran awal. Anda MESTI mengesahkan maklumat hubungan anda jika diminta oleh Gandi dalam tempoh 15 hari pertama pendaftaran untuk mengelakkan nama domain anda daripada digantung. Gandi juga menghantar notis peringatan sebelum domain tersebut sampai untuk pembaharuan.


[User] Jelaskan siapa itu Gandi.

[Assistant] Amazon ialah penjual semula pendaftar Gandi. Sebagai pendaftar rekod, Gandi dikehendaki oleh ICANN untuk menghubungi pemegang pendaftaran untuk mengesahkan maklumat hubungan mereka pada masa pendaftaran awal. Anda MESTI mengesahkan maklumat hubungan anda jika diminta oleh Gandi dalam tempoh 15 hari pertama pendaftaran untuk mengelakkan nama domain anda daripada digantung. Gandi juga menghantar notis peringatan sebelum domain tersebut sampai untuk pembaharuan.


[User] Siapakah yang dikenali sebagai Gandi?

[Assistant] Amazon ialah penjual semula pendaftar Gandi. Sebagai pendaftar rekod, Gandi dikehendaki oleh ICANN untuk menghubungi pemegang pendaftaran untuk mengesahkan maklumat hubungan mereka pada masa pendaftaran awal. Anda MESTI mengesahkan maklumat hubungan anda jika diminta oleh Gandi dalam tempoh 15 hari pertama pendaftaran untuk mengelakkan nama domain anda daripada digantung. Gandi juga menghantar notis peringatan sebelum domain tersebut sampai untuk pembaharuan.


[User] Adakah saya boleh membina sambungan peering antara VPC saya dengan VPC yang dimiliki oleh akaun AWS yang berbeza?

[Assistant] Ya, dengan andaian pemilik VPC yang lain menerima permintaan sambungan peering anda.


[User] Boleh tak saya menubuhkan sambungan peering daripada VPC saya ke VPC kepunyaan akaun AWS orang lain?

[Assistant] Ya, dengan andaian pemilik VPC yang lain menerima permintaan sambungan peering anda.


[User] Adakah mungkin untuk saya menghasilkan sambungan peering yang menghubungkan VPC saya dengan VPC di bawah akaun AWS yang lain?

[Assistant] Ya, dengan andaian pemilik VPC yang lain menerima permintaan sambungan peering anda.


[User] Apakah yang dimaksudkan dengan Amazon EKS Anywhere?

[Assistant] Amazon EKS Anywhere memudahkan pengurusan kluster Kubernetes melalui automasi kerja berat yang tidak dapat dibezakan seperti penyediaan infrastruktur dan operasi kitaran hayat kluster Kubernetes dalam persekitaran on-premises dan edge. Tidak seperti Amazon EKS, Amazon EKS Anywhere ialah produk yang diuruskan oleh pelanggan dan pelanggan bertanggungjawab untuk operasi kitaran hayat kluster dan penyelenggaraan kluster Amazon EKS Anywhere. Amazon EKS Anywhere dibina di atas sub-projek Kubernetes Cluster API (CAPI) dan menyokong pelbagai infrastruktur termasuk VMware vSphere, bare metal, Nutanix, Apache CloudStack, dan AWS Snow. Amazon EKS Anywhere boleh dijalankan dalam persekitaran air-gapped dan menawarkan integrasi pilihan dengan perkhidmatan AWS serantau untuk observability dan pengurusan identiti. Untuk menerima sokongan untuk Amazon EKS Anywhere dan akses kepada add-on Kubernetes yang disediakan oleh AWS, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere.


[User] Boleh anda terangkan apa itu Amazon EKS Anywhere?

[Assistant] Amazon EKS Anywhere memudahkan pengurusan kluster Kubernetes melalui automasi kerja berat yang tidak dapat dibezakan seperti penyediaan infrastruktur dan operasi kitaran hayat kluster Kubernetes dalam persekitaran on-premises dan edge. Tidak seperti Amazon EKS, Amazon EKS Anywhere ialah produk yang diuruskan oleh pelanggan dan pelanggan bertanggungjawab untuk operasi kitaran hayat kluster dan penyelenggaraan kluster Amazon EKS Anywhere. Amazon EKS Anywhere dibina di atas sub-projek Kubernetes Cluster API (CAPI) dan menyokong pelbagai infrastruktur termasuk VMware vSphere, bare metal, Nutanix, Apache CloudStack, dan AWS Snow. Amazon EKS Anywhere boleh dijalankan dalam persekitaran air-gapped dan menawarkan integrasi pilihan dengan perkhidmatan AWS serantau untuk observability dan pengurusan identiti. Untuk menerima sokongan untuk Amazon EKS Anywhere dan akses kepada add-on Kubernetes yang disediakan oleh AWS, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere.


[User] Apakah definisi bagi Amazon EKS Anywhere?

[Assistant] Amazon EKS Anywhere memudahkan pengurusan kluster Kubernetes melalui automasi kerja berat yang tidak dapat dibezakan seperti penyediaan infrastruktur dan operasi kitaran hayat kluster Kubernetes dalam persekitaran on-premises dan edge. Tidak seperti Amazon EKS, Amazon EKS Anywhere ialah produk yang diuruskan oleh pelanggan dan pelanggan bertanggungjawab untuk operasi kitaran hayat kluster dan penyelenggaraan kluster Amazon EKS Anywhere. Amazon EKS Anywhere dibina di atas sub-projek Kubernetes Cluster API (CAPI) dan menyokong pelbagai infrastruktur termasuk VMware vSphere, bare metal, Nutanix, Apache CloudStack, dan AWS Snow. Amazon EKS Anywhere boleh dijalankan dalam persekitaran air-gapped dan menawarkan integrasi pilihan dengan perkhidmatan AWS serantau untuk observability dan pengurusan identiti. Untuk menerima sokongan untuk Amazon EKS Anywhere dan akses kepada add-on Kubernetes yang disediakan oleh AWS, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere.


[User] Apakah yang dimaksudkan dengan Amazon S3 Batch Replication?

[Assistant] Amazon S3 Batch Replication mereplikasi objek sedia ada antara bucket. Anda boleh menggunakan S3 Batch Replication untuk mengisi bucket yang baru dicipta dengan objek sedia ada, mencuba semula objek yang sebelum ini tidak dapat direplikasi, memindahkan data merentas akaun, atau menambah bucket baharu ke data lake anda. Anda boleh memulakan S3 Batch Replication dengan hanya beberapa klik dalam konsol S3 atau satu permintaan API. Untuk mengetahui lebih lanjut, layari panduan pengguna S3 Batch Replication.


[User] Boleh terangkan apakah itu Amazon S3 Batch Replication?

[Assistant] Amazon S3 Batch Replication mereplikasi objek sedia ada antara bucket. Anda boleh menggunakan S3 Batch Replication untuk mengisi bucket yang baru dicipta dengan objek sedia ada, mencuba semula objek yang sebelum ini tidak dapat direplikasi, memindahkan data merentas akaun, atau menambah bucket baharu ke data lake anda. Anda boleh memulakan S3 Batch Replication dengan hanya beberapa klik dalam konsol S3 atau satu permintaan API. Untuk mengetahui lebih lanjut, layari panduan pengguna S3 Batch Replication.


[User] Apakah maksud bagi Amazon S3 Batch Replication?

[Assistant] Amazon S3 Batch Replication mereplikasi objek sedia ada antara bucket. Anda boleh menggunakan S3 Batch Replication untuk mengisi bucket yang baru dicipta dengan objek sedia ada, mencuba semula objek yang sebelum ini tidak dapat direplikasi, memindahkan data merentas akaun, atau menambah bucket baharu ke data lake anda. Anda boleh memulakan S3 Batch Replication dengan hanya beberapa klik dalam konsol S3 atau satu permintaan API. Untuk mengetahui lebih lanjut, layari panduan pengguna S3 Batch Replication.


[User] Apakah cara untuk saya menjalankan fungsi AWS Lambda menggunakan HTTPS?

[Assistant] Anda boleh memanggil fungsi Lambda melalui HTTPS dengan menentukan API RESTful tersuai menggunakan Amazon API Gateway. Ini memberikan anda endpoint untuk fungsi anda yang boleh bertindak balas kepada panggilan REST seperti GET, PUT, dan POST. Baca lebih lanjut tentang menggunakan AWS Lambda dengan Amazon API Gateway.


[User] Dengan kaedah apa saya boleh mengaktifkan fungsi AWS Lambda melalui sambungan HTTPS?

[Assistant] Anda boleh memanggil fungsi Lambda melalui HTTPS dengan menentukan API RESTful tersuai menggunakan Amazon API Gateway. Ini memberikan anda endpoint untuk fungsi anda yang boleh bertindak balas kepada panggilan REST seperti GET, PUT, dan POST. Baca lebih lanjut tentang menggunakan AWS Lambda dengan Amazon API Gateway.


[User] Bagaimanakah langkah untuk mengeksekusi fungsi AWS Lambda dengan menggunakan HTTPS?

[Assistant] Anda boleh memanggil fungsi Lambda melalui HTTPS dengan menentukan API RESTful tersuai menggunakan Amazon API Gateway. Ini memberikan anda endpoint untuk fungsi anda yang boleh bertindak balas kepada panggilan REST seperti GET, PUT, dan POST. Baca lebih lanjut tentang menggunakan AWS Lambda dengan Amazon API Gateway.


[User] Apakah yang akan berlaku sekiranya mod Enforce didayakan?

[Assistant] Sebaik sahaja VPC berada dalam mod Enforce, ia menghalang penciptaan atau pemasangan sumber yang membenarkan trafik tidak disulitkan dalam sempadan VPC. Anda akan disekat daripada menjalankan instance yang tidak menyokong penyulitan Nitro asli.


[User] Apakah yang terjadi apabila mod Enforce diaktifkan?

[Assistant] Sebaik sahaja VPC berada dalam mod Enforce, ia menghalang penciptaan atau pemasangan sumber yang membenarkan trafik tidak disulitkan dalam sempadan VPC. Anda akan disekat daripada menjalankan instance yang tidak menyokong penyulitan Nitro asli.


[User] Bagaimanakah keadaannya bila mod Enforce telah didayakan?

[Assistant] Sebaik sahaja VPC berada dalam mod Enforce, ia menghalang penciptaan atau pemasangan sumber yang membenarkan trafik tidak disulitkan dalam sempadan VPC. Anda akan disekat daripada menjalankan instance yang tidak menyokong penyulitan Nitro asli.


[User] Boleh anda jelaskan maksud pengesahan mutual TLS origin CloudFront?

[Assistant] Pengesahan mutual TLS (mTLS) origin CloudFront ialah ciri keselamatan yang membolehkan pengesahan berasaskan sijil antara CloudFront dan pelayan origin anda. Dengan mTLS origin, pelayan aplikasi anda boleh mengesahkan bahawa permintaan datang hanya daripada pengedaran CloudFront yang dibenarkan sebelum mewujudkan sambungan selamat. CloudFront membentangkan sijil klien semasa jabat tangan TLS, yang disahkan oleh pelayan origin anda terhadap storan kepercayaannya. Anda boleh mengkonfigurasi mTLS origin menggunakan sijil klien daripada AWS Certificate Manager Private Certificate Authority atau pihak berkuasa sijil swasta pihak ketiga, yang anda import melalui AWS Certificate Manager. CloudFront menawarkan kawalan terperinci, membolehkan anda mengkonfigurasi mTLS origin secara per-pengedaran atau per-origin, memastikan hanya pengedaran CloudFront yang disahkan boleh mengakses infrastruktur backend anda.


[User] Apakah yang dimaksudkan dengan pengesahan mutual TLS origin dalam CloudFront?

[Assistant] Pengesahan mutual TLS (mTLS) origin CloudFront ialah ciri keselamatan yang membolehkan pengesahan berasaskan sijil antara CloudFront dan pelayan origin anda. Dengan mTLS origin, pelayan aplikasi anda boleh mengesahkan bahawa permintaan datang hanya daripada pengedaran CloudFront yang dibenarkan sebelum mewujudkan sambungan selamat. CloudFront membentangkan sijil klien semasa jabat tangan TLS, yang disahkan oleh pelayan origin anda terhadap storan kepercayaannya. Anda boleh mengkonfigurasi mTLS origin menggunakan sijil klien daripada AWS Certificate Manager Private Certificate Authority atau pihak berkuasa sijil swasta pihak ketiga, yang anda import melalui AWS Certificate Manager. CloudFront menawarkan kawalan terperinci, membolehkan anda mengkonfigurasi mTLS origin secara per-pengedaran atau per-origin, memastikan hanya pengedaran CloudFront yang disahkan boleh mengakses infrastruktur backend anda.


[User] Terangkan apakah itu pengesahan mutual TLS origin CloudFront.

[Assistant] Pengesahan mutual TLS (mTLS) origin CloudFront ialah ciri keselamatan yang membolehkan pengesahan berasaskan sijil antara CloudFront dan pelayan origin anda. Dengan mTLS origin, pelayan aplikasi anda boleh mengesahkan bahawa permintaan datang hanya daripada pengedaran CloudFront yang dibenarkan sebelum mewujudkan sambungan selamat. CloudFront membentangkan sijil klien semasa jabat tangan TLS, yang disahkan oleh pelayan origin anda terhadap storan kepercayaannya. Anda boleh mengkonfigurasi mTLS origin menggunakan sijil klien daripada AWS Certificate Manager Private Certificate Authority atau pihak berkuasa sijil swasta pihak ketiga, yang anda import melalui AWS Certificate Manager. CloudFront menawarkan kawalan terperinci, membolehkan anda mengkonfigurasi mTLS origin secara per-pengedaran atau per-origin, memastikan hanya pengedaran CloudFront yang disahkan boleh mengakses infrastruktur backend anda.


[User] Apakah yang dimaksudkan dengan penyebaran atomik?

[Assistant] Setiap penyebaran adalah atomik, yang bermaksud tapak web sedia untuk dilihat selepas penyebaran selesai. Penyebaran atomik menghapuskan tetingkap penyelenggaraan dengan memastikan aplikasi web hanya dikemas kini setelah keseluruhan penyebaran selesai. Versi baharu aplikasi web kemudiannya tersedia serta-merta kepada pengguna akhir, tanpa pembangun perlu menyahaktifkan cache CDN.


[User] Boleh anda terangkan maksud penyebaran atomik?

[Assistant] Setiap penyebaran adalah atomik, yang bermaksud tapak web sedia untuk dilihat selepas penyebaran selesai. Penyebaran atomik menghapuskan tetingkap penyelenggaraan dengan memastikan aplikasi web hanya dikemas kini setelah keseluruhan penyebaran selesai. Versi baharu aplikasi web kemudiannya tersedia serta-merta kepada pengguna akhir, tanpa pembangun perlu menyahaktifkan cache CDN.


[User] Apakah definisi bagi penyebaran atomik?

[Assistant] Setiap penyebaran adalah atomik, yang bermaksud tapak web sedia untuk dilihat selepas penyebaran selesai. Penyebaran atomik menghapuskan tetingkap penyelenggaraan dengan memastikan aplikasi web hanya dikemas kini setelah keseluruhan penyebaran selesai. Versi baharu aplikasi web kemudiannya tersedia serta-merta kepada pengguna akhir, tanpa pembangun perlu menyahaktifkan cache CDN.


[User] Apakah cara Amazon API Gateway beroperasi bersama Amazon Virtual Private Cloud (Amazon VPC)?

[Assistant] Dalam Amazon API Gateway, anda boleh mewakilkan permintaan kepada sumber HTTP/HTTPS backend yang berjalan dalam Amazon VPC anda dengan menyediakan Private Integrations menggunakan VPC Links. Sijil SSL sisi klien dalam Amazon API Gateway boleh digunakan untuk mengesahkan bahawa permintaan ke sistem backend anda dihantar oleh API Gateway menggunakan kunci awam sijil tersebut. Anda juga boleh mencipta Private APIs dalam Amazon API Gateway yang hanya boleh diakses oleh sumber dalam Amazon VPC anda melalui Amazon VPC Endpoints.


[User] Bagaimanakah integrasi antara Amazon API Gateway dan Amazon Virtual Private Cloud (Amazon VPC) berfungsi?

[Assistant] Dalam Amazon API Gateway, anda boleh mewakilkan permintaan kepada sumber HTTP/HTTPS backend yang berjalan dalam Amazon VPC anda dengan menyediakan Private Integrations menggunakan VPC Links. Sijil SSL sisi klien dalam Amazon API Gateway boleh digunakan untuk mengesahkan bahawa permintaan ke sistem backend anda dihantar oleh API Gateway menggunakan kunci awam sijil tersebut. Anda juga boleh mencipta Private APIs dalam Amazon API Gateway yang hanya boleh diakses oleh sumber dalam Amazon VPC anda melalui Amazon VPC Endpoints.


[User] Dengan cara manakah Amazon API Gateway dapat digunakan bersama Amazon Virtual Private Cloud (Amazon VPC)?

[Assistant] Dalam Amazon API Gateway, anda boleh mewakilkan permintaan kepada sumber HTTP/HTTPS backend yang berjalan dalam Amazon VPC anda dengan menyediakan Private Integrations menggunakan VPC Links. Sijil SSL sisi klien dalam Amazon API Gateway boleh digunakan untuk mengesahkan bahawa permintaan ke sistem backend anda dihantar oleh API Gateway menggunakan kunci awam sijil tersebut. Anda juga boleh mencipta Private APIs dalam Amazon API Gateway yang hanya boleh diakses oleh sumber dalam Amazon VPC anda melalui Amazon VPC Endpoints.


[User] Adakah TTL pada atribut mesej menggantikan TTL yang dinyatakan dalam muatan mesej?

[Assistant] Ya. Google FCM dan Amazon ADM membenarkan anda menentukan TTL dalam muatan mesej. Jika anda menentukan TTL dalam muatan mesej dan juga dalam atribut mesej, SNS akan mengikut atribut mesej tersebut.


[User] Bolehkah TTL atribut mesej mengatasi TTL yang ditetapkan di dalam muatan mesej?

[Assistant] Ya. Google FCM dan Amazon ADM membenarkan anda menentukan TTL dalam muatan mesej. Jika anda menentukan TTL dalam muatan mesej dan juga dalam atribut mesej, SNS akan mengikut atribut mesej tersebut.


[User] Adakah TTL yang ditentukan melalui atribut mesej diberi keutamaan berbanding TTL dalam muatan mesej?

[Assistant] Ya. Google FCM dan Amazon ADM membenarkan anda menentukan TTL dalam muatan mesej. Jika anda menentukan TTL dalam muatan mesej dan juga dalam atribut mesej, SNS akan mengikut atribut mesej tersebut.


[User] Apakah cara untuk saya mengelakkan GuardDuty daripada mengakses log dan sumber data saya?

[Assistant] Anda boleh menghalang GuardDuty daripada menganalisis sumber data anda pada bila-bila masa dalam tetapan umum dengan memilih untuk menggantung perkhidmatan tersebut. Ini akan serta-merta menghentikan perkhidmatan daripada menganalisis data, tetapi ia tidak akan memadamkan penemuan atau konfigurasi sedia ada anda. Anda juga boleh memilih untuk menyahdayakan perkhidmatan dalam tetapan umum. Ini akan memadamkan semua data yang tinggal, termasuk penemuan dan konfigurasi sedia ada anda, sebelum melepaskan kebenaran perkhidmatan dan menetapkan semula perkhidmatan. Anda juga boleh menyahdayakan keupayaan secara selektif seperti GuardDuty S3 Protection atau GuardDuty EKS Protection melalui Management Console atau melalui AWS CLI.


[User] Langkah apa yang boleh saya ambil supaya GuardDuty tidak dapat melihat log serta sumber data saya?

[Assistant] Anda boleh menghalang GuardDuty daripada menganalisis sumber data anda pada bila-bila masa dalam tetapan umum dengan memilih untuk menggantung perkhidmatan tersebut. Ini akan serta-merta menghentikan perkhidmatan daripada menganalisis data, tetapi ia tidak akan memadamkan penemuan atau konfigurasi sedia ada anda. Anda juga boleh memilih untuk menyahdayakan perkhidmatan dalam tetapan umum. Ini akan memadamkan semua data yang tinggal, termasuk penemuan dan konfigurasi sedia ada anda, sebelum melepaskan kebenaran perkhidmatan dan menetapkan semula perkhidmatan. Anda juga boleh menyahdayakan keupayaan secara selektif seperti GuardDuty S3 Protection atau GuardDuty EKS Protection melalui Management Console atau melalui AWS CLI.


[User] Bagaimana saya boleh menyekat GuardDuty daripada mengakses log dan sumber data milik saya?

[Assistant] Anda boleh menghalang GuardDuty daripada menganalisis sumber data anda pada bila-bila masa dalam tetapan umum dengan memilih untuk menggantung perkhidmatan tersebut. Ini akan serta-merta menghentikan perkhidmatan daripada menganalisis data, tetapi ia tidak akan memadamkan penemuan atau konfigurasi sedia ada anda. Anda juga boleh memilih untuk menyahdayakan perkhidmatan dalam tetapan umum. Ini akan memadamkan semua data yang tinggal, termasuk penemuan dan konfigurasi sedia ada anda, sebelum melepaskan kebenaran perkhidmatan dan menetapkan semula perkhidmatan. Anda juga boleh menyahdayakan keupayaan secara selektif seperti GuardDuty S3 Protection atau GuardDuty EKS Protection melalui Management Console atau melalui AWS CLI.


[User] Berapakah tempoh yang diambil oleh proses baselining?

[Assistant] Setelah didayakan, baselining biasanya mengambil masa beberapa minit. Kumpulan peraturan ini direka untuk membantu mengurangkan trafik yang mencurigakan dalam beberapa saat dengan memanfaatkan data risikan ancaman dan membandingkannya dengan garis dasar trafik normal.


[User] Berapa lama masa yang diperlukan untuk proses baselining?

[Assistant] Setelah didayakan, baselining biasanya mengambil masa beberapa minit. Kumpulan peraturan ini direka untuk membantu mengurangkan trafik yang mencurigakan dalam beberapa saat dengan memanfaatkan data risikan ancaman dan membandingkannya dengan garis dasar trafik normal.


[User] Berapa banyak masa yang diperlukan oleh proses baselining?

[Assistant] Setelah didayakan, baselining biasanya mengambil masa beberapa minit. Kumpulan peraturan ini direka untuk membantu mengurangkan trafik yang mencurigakan dalam beberapa saat dengan memanfaatkan data risikan ancaman dan membandingkannya dengan garis dasar trafik normal.


[User] Apakah cara anda untuk mengakses Athena?

[Assistant] Amazon Athena untuk SQL boleh diakses melalui AWS Management Console, AWS SDK dan CLI, atau pemacu ODBC atau JDBC Athena. Anda boleh menjalankan pertanyaan, menambah jadual, atau partition secara atur cara menggunakan pemacu ODBC atau JDBC.


[User] Dengan cara apa anda boleh mengakses Athena?

[Assistant] Amazon Athena untuk SQL boleh diakses melalui AWS Management Console, AWS SDK dan CLI, atau pemacu ODBC atau JDBC Athena. Anda boleh menjalankan pertanyaan, menambah jadual, atau partition secara atur cara menggunakan pemacu ODBC atau JDBC.


[User] Bagaimanakah Athena boleh diakses oleh anda?

[Assistant] Amazon Athena untuk SQL boleh diakses melalui AWS Management Console, AWS SDK dan CLI, atau pemacu ODBC atau JDBC Athena. Anda boleh menjalankan pertanyaan, menambah jadual, atau partition secara atur cara menggunakan pemacu ODBC atau JDBC.


[User] Berapakah harga bagi registry skema?

[Assistant] Tiada kos untuk menggunakan registry skema; walau bagaimanapun, terdapat kos bagi setiap acara yang diserapkan apabila anda menghidupkan penemuan skema. Penemuan skema mempunyai tier percuma sebanyak 5 juta acara diserapkan sebulan, yang sepatutnya meliputi kebanyakan penggunaan pembangunan. Terdapat bayaran sebanyak $0.10 bagi setiap juta acara diserapkan untuk penggunaan tambahan di luar tier percuma. Untuk maklumat lanjut tentang harga, lihat halaman harga EventBridge.


[User] Apakah kos yang dikenakan untuk registry skema?

[Assistant] Tiada kos untuk menggunakan registry skema; walau bagaimanapun, terdapat kos bagi setiap acara yang diserapkan apabila anda menghidupkan penemuan skema. Penemuan skema mempunyai tier percuma sebanyak 5 juta acara diserapkan sebulan, yang sepatutnya meliputi kebanyakan penggunaan pembangunan. Terdapat bayaran sebanyak $0.10 bagi setiap juta acara diserapkan untuk penggunaan tambahan di luar tier percuma. Untuk maklumat lanjut tentang harga, lihat halaman harga EventBridge.


[User] Berapa kos yang perlu dibayar untuk menggunakan registry skema?

[Assistant] Tiada kos untuk menggunakan registry skema; walau bagaimanapun, terdapat kos bagi setiap acara yang diserapkan apabila anda menghidupkan penemuan skema. Penemuan skema mempunyai tier percuma sebanyak 5 juta acara diserapkan sebulan, yang sepatutnya meliputi kebanyakan penggunaan pembangunan. Terdapat bayaran sebanyak $0.10 bagi setiap juta acara diserapkan untuk penggunaan tambahan di luar tier percuma. Untuk maklumat lanjut tentang harga, lihat halaman harga EventBridge.


[User] Bagaimanakah cara saya membina API yang selamat bagi aplikasi mudah alih menggunakan Cognito?

[Assistant] Untuk aplikasi mudah alih, gunakan Amazon Cognito User Pools untuk mendaftar dan menglog masuk pengguna. Selepas log masuk, Cognito mengeluarkan token (ID, access, refresh). API Gateway dikonfigurasikan dengan Cognito authorizer untuk mengesahkan token pada setiap permintaan. Anda boleh menyimpan data pengguna dalam DynamoDB dengan ID pengguna sebagai partition key. Ini memberikan pengesahan yang lengkap dan selamat untuk aplikasi mudah alih dengan serverless.


[User] Apakah kaedah untuk membina API yang selamat untuk aplikasi mudah alih dengan Cognito?

[Assistant] Untuk aplikasi mudah alih, gunakan Amazon Cognito User Pools untuk mendaftar dan menglog masuk pengguna. Selepas log masuk, Cognito mengeluarkan token (ID, access, refresh). API Gateway dikonfigurasikan dengan Cognito authorizer untuk mengesahkan token pada setiap permintaan. Anda boleh menyimpan data pengguna dalam DynamoDB dengan ID pengguna sebagai partition key. Ini memberikan pengesahan yang lengkap dan selamat untuk aplikasi mudah alih dengan serverless.


[User] Bagaimana saya boleh membina API yang selamat bagi aplikasi mudah alih melalui Cognito?

[Assistant] Untuk aplikasi mudah alih, gunakan Amazon Cognito User Pools untuk mendaftar dan menglog masuk pengguna. Selepas log masuk, Cognito mengeluarkan token (ID, access, refresh). API Gateway dikonfigurasikan dengan Cognito authorizer untuk mengesahkan token pada setiap permintaan. Anda boleh menyimpan data pengguna dalam DynamoDB dengan ID pengguna sebagai partition key. Ini memberikan pengesahan yang lengkap dan selamat untuk aplikasi mudah alih dengan serverless.


[User] Boleh anda terangkan apa yang dimaksudkan dengan backup window dan sebab saya memerlukannya? Semasa backup window berlangsung, adakah pangkalan data saya masih boleh diakses?

[Assistant] Preferred backup window ialah tempoh masa yang ditentukan oleh pengguna semasa DB Instance anda disandarkan. Amazon RDS menggunakan sandaran data berkala ini bersama-sama dengan log transaksi anda untuk membolehkan anda memulihkan DB Instance anda ke mana-mana saat dalam tempoh pengekalan (retention period) anda, sehingga ke LatestRestorableTime (biasanya sehingga beberapa minit terakhir). Semasa backup window, I/O storan mungkin digantung seketika semasa proses sandaran dimulakan (biasanya kurang daripada beberapa saat) dan anda mungkin mengalami tempoh singkat kependaman yang meningkat. Tiada penggantungan I/O untuk persediaan Multi-AZ DB, kerana sandaran diambil daripada standby.


[User] Apa itu backup window dan untuk apa ia diperlukan? Bolehkah saya menggunakan pangkalan data saya ketika backup window sedang berjalan?

[Assistant] Preferred backup window ialah tempoh masa yang ditentukan oleh pengguna semasa DB Instance anda disandarkan. Amazon RDS menggunakan sandaran data berkala ini bersama-sama dengan log transaksi anda untuk membolehkan anda memulihkan DB Instance anda ke mana-mana saat dalam tempoh pengekalan (retention period) anda, sehingga ke LatestRestorableTime (biasanya sehingga beberapa minit terakhir). Semasa backup window, I/O storan mungkin digantung seketika semasa proses sandaran dimulakan (biasanya kurang daripada beberapa saat) dan anda mungkin mengalami tempoh singkat kependaman yang meningkat. Tiada penggantungan I/O untuk persediaan Multi-AZ DB, kerana sandaran diambil daripada standby.


[User] Sila jelaskan konsep backup window dan tujuan ia diperlukan. Adakah pangkalan data saya kekal tersedia sepanjang tempoh backup window?

[Assistant] Preferred backup window ialah tempoh masa yang ditentukan oleh pengguna semasa DB Instance anda disandarkan. Amazon RDS menggunakan sandaran data berkala ini bersama-sama dengan log transaksi anda untuk membolehkan anda memulihkan DB Instance anda ke mana-mana saat dalam tempoh pengekalan (retention period) anda, sehingga ke LatestRestorableTime (biasanya sehingga beberapa minit terakhir). Semasa backup window, I/O storan mungkin digantung seketika semasa proses sandaran dimulakan (biasanya kurang daripada beberapa saat) dan anda mungkin mengalami tempoh singkat kependaman yang meningkat. Tiada penggantungan I/O untuk persediaan Multi-AZ DB, kerana sandaran diambil daripada standby.


[User] Bagaimana cara saya melaksanakan operasi atomik (atomic increment) di dalam DynamoDB?

[Assistant] DynamicDB menyokong operasi atomik seperti UpdateItem dengan tindakan Increment atau Decrement pada atribut angka, tanpa perlu membaca semula nilai. Ini membolehkan anda menambah kaunter (seperti bilangan klik atau stok) secara selamat walaupun berbilang pengguna menulis serentak. Redis pun yang atomik — contohnya UpdateItem menambah nilai pada atribut secara atomik. Ini mengelakkan masalah perlumbaan (race condition) yang berlaku jika anda membaca-kemudian-menulis.


[User] Apakah kaedah yang boleh saya gunakan untuk menjalankan operasi atomik (atomic increment) pada DynamoDB?

[Assistant] DynamicDB menyokong operasi atomik seperti UpdateItem dengan tindakan Increment atau Decrement pada atribut angka, tanpa perlu membaca semula nilai. Ini membolehkan anda menambah kaunter (seperti bilangan klik atau stok) secara selamat walaupun berbilang pengguna menulis serentak. Redis pun yang atomik — contohnya UpdateItem menambah nilai pada atribut secara atomik. Ini mengelakkan masalah perlumbaan (race condition) yang berlaku jika anda membaca-kemudian-menulis.


[User] Bagaimanakah saya boleh membuat operasi atomik (atomic increment) menggunakan DynamoDB?

[Assistant] DynamicDB menyokong operasi atomik seperti UpdateItem dengan tindakan Increment atau Decrement pada atribut angka, tanpa perlu membaca semula nilai. Ini membolehkan anda menambah kaunter (seperti bilangan klik atau stok) secara selamat walaupun berbilang pengguna menulis serentak. Redis pun yang atomik — contohnya UpdateItem menambah nilai pada atribut secara atomik. Ini mengelakkan masalah perlumbaan (race condition) yang berlaku jika anda membaca-kemudian-menulis.


[User] Bahasa apakah yang dipakai oleh Step Functions?

[Assistant] Mesin keadaan AWS Step Functions ditakrifkan dalam JSON menggunakan Amazon States Language yang deklaratif. Untuk mencipta pekerja aktiviti, anda boleh menggunakan sebarang bahasa pengaturcaraan, asalkan anda boleh berkomunikasi dengan Step Functions menggunakan API perkhidmatan web. Untuk kemudahan, anda boleh menggunakan AWS SDK dalam bahasa pilihan anda. Lambda menyokong kod yang ditulis dalam Node.js (JavaScript), Python, Golang (Go), dan C# (menggunakan runtime .NET Core dan bahasa lain). Untuk maklumat lanjut tentang model pengaturcaraan Lambda, lihat Panduan Pembangun Lambda.


[User] Step Functions menggunakan bahasa yang mana?

[Assistant] Mesin keadaan AWS Step Functions ditakrifkan dalam JSON menggunakan Amazon States Language yang deklaratif. Untuk mencipta pekerja aktiviti, anda boleh menggunakan sebarang bahasa pengaturcaraan, asalkan anda boleh berkomunikasi dengan Step Functions menggunakan API perkhidmatan web. Untuk kemudahan, anda boleh menggunakan AWS SDK dalam bahasa pilihan anda. Lambda menyokong kod yang ditulis dalam Node.js (JavaScript), Python, Golang (Go), dan C# (menggunakan runtime .NET Core dan bahasa lain). Untuk maklumat lanjut tentang model pengaturcaraan Lambda, lihat Panduan Pembangun Lambda.


[User] Bahasa apa yang digunakan dalam Step Functions?

[Assistant] Mesin keadaan AWS Step Functions ditakrifkan dalam JSON menggunakan Amazon States Language yang deklaratif. Untuk mencipta pekerja aktiviti, anda boleh menggunakan sebarang bahasa pengaturcaraan, asalkan anda boleh berkomunikasi dengan Step Functions menggunakan API perkhidmatan web. Untuk kemudahan, anda boleh menggunakan AWS SDK dalam bahasa pilihan anda. Lambda menyokong kod yang ditulis dalam Node.js (JavaScript), Python, Golang (Go), dan C# (menggunakan runtime .NET Core dan bahasa lain). Untuk maklumat lanjut tentang model pengaturcaraan Lambda, lihat Panduan Pembangun Lambda.


[User] Adakah saya boleh menggunakan skema bersama AWS Serverless Application Model (SAM)?

[Assistant] Ya, versi terkini AWS SAM CLI merangkumi mod interaktif yang membantu anda mencipta aplikasi serverless baharu pada EventBridge untuk sebarang skema sebagai jenis peristiwa. Pilih templat EventBridge Starter App, dan skema peristiwa anda, dan SAM akan menjana secara automatik aplikasi dengan fungsi Lambda yang dipanggil oleh EventBridge, dengan kod pengendalian peristiwa tersebut. Ini bermakna anda boleh menganggap pencetus peristiwa seperti objek biasa dalam kod anda, dan menggunakan ciri seperti pengesahan dan autolengkap dalam IDE anda. Pemalam AWS Toolkit untuk Jetbrains (Intellij IDEA, PyCharm, Webstorm, Rider) dan AWS Toolkit untuk Visual Studio Code juga menyediakan fungsi untuk menjana aplikasi serverless daripada templat ini dengan skema sebagai pencetus, terus daripada IDE tersebut.


[User] Adakah AWS Serverless Application Model (SAM) membolehkan penggunaan skema?

[Assistant] Ya, versi terkini AWS SAM CLI merangkumi mod interaktif yang membantu anda mencipta aplikasi serverless baharu pada EventBridge untuk sebarang skema sebagai jenis peristiwa. Pilih templat EventBridge Starter App, dan skema peristiwa anda, dan SAM akan menjana secara automatik aplikasi dengan fungsi Lambda yang dipanggil oleh EventBridge, dengan kod pengendalian peristiwa tersebut. Ini bermakna anda boleh menganggap pencetus peristiwa seperti objek biasa dalam kod anda, dan menggunakan ciri seperti pengesahan dan autolengkap dalam IDE anda. Pemalam AWS Toolkit untuk Jetbrains (Intellij IDEA, PyCharm, Webstorm, Rider) dan AWS Toolkit untuk Visual Studio Code juga menyediakan fungsi untuk menjana aplikasi serverless daripada templat ini dengan skema sebagai pencetus, terus daripada IDE tersebut.


[User] Bolehkah skema digunakan apabila bekerja dengan AWS Serverless Application Model (SAM)?

[Assistant] Ya, versi terkini AWS SAM CLI merangkumi mod interaktif yang membantu anda mencipta aplikasi serverless baharu pada EventBridge untuk sebarang skema sebagai jenis peristiwa. Pilih templat EventBridge Starter App, dan skema peristiwa anda, dan SAM akan menjana secara automatik aplikasi dengan fungsi Lambda yang dipanggil oleh EventBridge, dengan kod pengendalian peristiwa tersebut. Ini bermakna anda boleh menganggap pencetus peristiwa seperti objek biasa dalam kod anda, dan menggunakan ciri seperti pengesahan dan autolengkap dalam IDE anda. Pemalam AWS Toolkit untuk Jetbrains (Intellij IDEA, PyCharm, Webstorm, Rider) dan AWS Toolkit untuk Visual Studio Code juga menyediakan fungsi untuk menjana aplikasi serverless daripada templat ini dengan skema sebagai pencetus, terus daripada IDE tersebut.


[User] Adakah saya akan diberitahu jika saya perlu mengimport semula kunci?

[Assistant] Ya. Sebaik sahaja anda mengimport kunci anda ke kunci AWS KMS, anda akan menerima Metrik CloudWatch setiap beberapa minit yang mengira masa sehingga tamat tempoh kunci yang diimport. Anda juga akan menerima Peristiwa CloudWatch sebaik sahaja kunci yang diimport di bawah kunci AWS KMS anda tamat tempoh. Anda boleh membina logik yang bertindak berdasarkan metrik atau peristiwa ini dan secara automatik mengimport semula kunci dengan tempoh luput baharu untuk mengelakkan risiko ketersediaan.


[User] Bagaimanakah saya akan dimaklumkan sekiranya kunci perlu diimport semula?

[Assistant] Ya. Sebaik sahaja anda mengimport kunci anda ke kunci AWS KMS, anda akan menerima Metrik CloudWatch setiap beberapa minit yang mengira masa sehingga tamat tempoh kunci yang diimport. Anda juga akan menerima Peristiwa CloudWatch sebaik sahaja kunci yang diimport di bawah kunci AWS KMS anda tamat tempoh. Anda boleh membina logik yang bertindak berdasarkan metrik atau peristiwa ini dan secara automatik mengimport semula kunci dengan tempoh luput baharu untuk mengelakkan risiko ketersediaan.


[User] Adakah terdapat pemberitahuan yang memberitahu saya apabila kunci perlu diimport semula?

[Assistant] Ya. Sebaik sahaja anda mengimport kunci anda ke kunci AWS KMS, anda akan menerima Metrik CloudWatch setiap beberapa minit yang mengira masa sehingga tamat tempoh kunci yang diimport. Anda juga akan menerima Peristiwa CloudWatch sebaik sahaja kunci yang diimport di bawah kunci AWS KMS anda tamat tempoh. Anda boleh membina logik yang bertindak berdasarkan metrik atau peristiwa ini dan secara automatik mengimport semula kunci dengan tempoh luput baharu untuk mengelakkan risiko ketersediaan.


[User] Apakah itu AWS CloudTrail?

[Assistant] CloudTrail membolehkan pengauditan, pemantauan keselamatan, dan penyelesaian masalah operasi dengan menjejak aktiviti pengguna dan penggunaan API. CloudTrail mencatat, memantau secara berterusan, dan menyimpan aktiviti akaun yang berkaitan dengan tindakan merentas infrastruktur AWS anda, memberikan anda kawalan ke atas storan, analisis, dan tindakan pemulihan.


[User] Apa yang dimaksudkan dengan AWS CloudTrail?

[Assistant] CloudTrail membolehkan pengauditan, pemantauan keselamatan, dan penyelesaian masalah operasi dengan menjejak aktiviti pengguna dan penggunaan API. CloudTrail mencatat, memantau secara berterusan, dan menyimpan aktiviti akaun yang berkaitan dengan tindakan merentas infrastruktur AWS anda, memberikan anda kawalan ke atas storan, analisis, dan tindakan pemulihan.


[User] Boleh anda terangkan apa itu AWS CloudTrail?

[Assistant] CloudTrail membolehkan pengauditan, pemantauan keselamatan, dan penyelesaian masalah operasi dengan menjejak aktiviti pengguna dan penggunaan API. CloudTrail mencatat, memantau secara berterusan, dan menyimpan aktiviti akaun yang berkaitan dengan tindakan merentas infrastruktur AWS anda, memberikan anda kawalan ke atas storan, analisis, dan tindakan pemulihan.


[User] Saya telah membina event data store menggunakan harga pengekalan tujuh tahun. Adakah event data store tersebut boleh ditukar kepada pilihan harga pengekalan boleh lanjutan satu tahun? Bagaimana pula dengan data sedia ada dalam event data store saya yang telah dikenakan bayaran berdasarkan harga pengekalan tujuh tahun?

[Assistant] Ya. Anda boleh mengemas kini pilihan harga daripada harga pengekalan tujuh tahun kepada harga pengekalan boleh lanjutan satu tahun sebagai sebahagian daripada konfigurasi event data store. Data sedia ada anda akan kekal tersedia dalam event data store untuk tempoh pengekalan yang dikonfigurasikan. Data ini tidak akan dikenakan sebarang caj pengekalan lanjutan. Walau bagaimanapun, sebarang data yang baru diambil akan mengikut caj harga pengekalan boleh lanjutan satu tahun untuk kedua-dua pengambilan dan pengekalan lanjutan.


[User] Saya menghasilkan event data store dengan penetapan harga pengekalan tujuh tahun. Bolehkah event data store itu dialihkan ke pilihan harga pengekalan boleh lanjutan satu tahun? Apakah nasib data yang telah saya simpan dalam event data store yang diinvois mengikut harga pengekalan tujuh tahun?

[Assistant] Ya. Anda boleh mengemas kini pilihan harga daripada harga pengekalan tujuh tahun kepada harga pengekalan boleh lanjutan satu tahun sebagai sebahagian daripada konfigurasi event data store. Data sedia ada anda akan kekal tersedia dalam event data store untuk tempoh pengekalan yang dikonfigurasikan. Data ini tidak akan dikenakan sebarang caj pengekalan lanjutan. Walau bagaimanapun, sebarang data yang baru diambil akan mengikut caj harga pengekalan boleh lanjutan satu tahun untuk kedua-dua pengambilan dan pengekalan lanjutan.


[User] Saya membentuk event data store yang menggunakan harga pengekalan tujuh tahun. Adakah mungkin untuk saya menukar event data store tersebut kepada pilihan harga pengekalan boleh lanjutan satu tahun? Apakah yang akan berlaku kepada data dalam event data store saya yang bayarannya telah dikutip berdasarkan harga pengekalan tujuh tahun?

[Assistant] Ya. Anda boleh mengemas kini pilihan harga daripada harga pengekalan tujuh tahun kepada harga pengekalan boleh lanjutan satu tahun sebagai sebahagian daripada konfigurasi event data store. Data sedia ada anda akan kekal tersedia dalam event data store untuk tempoh pengekalan yang dikonfigurasikan. Data ini tidak akan dikenakan sebarang caj pengekalan lanjutan. Walau bagaimanapun, sebarang data yang baru diambil akan mengikut caj harga pengekalan boleh lanjutan satu tahun untuk kedua-dua pengambilan dan pengekalan lanjutan.


[User] Bagaimanakah nasib bucket direktori S3 yang tidak menerima sebarang aktiviti permintaan dalam jangka masa yang lama?

[Assistant] Bucket direktori S3 yang tidak mempunyai aktiviti permintaan selama sekurang-kurangnya 3 bulan akan bertukar kepada keadaan tidak aktif. Semasa berada dalam keadaan tidak aktif, bucket direktori tidak boleh diakses buat sementara waktu untuk bacaan dan tulis. Bucket tidak aktif mengekalkan semua storan, metadata objek, dan metadata bucket. Caj storan sedia ada akan dikenakan kepada bucket tidak aktif. Apabila terdapat permintaan akses kepada bucket tidak aktif, bucket akan bertukar kepada keadaan aktif, biasanya dalam beberapa minit. Semasa tempoh peralihan ini, bacaan dan tulis akan mengembalikan kod ralat 503 SlowDown.


[User] Apakah akibatnya kepada bucket direktori S3 sekiranya tiada permintaan dibuat untuk suatu tempoh yang panjang?

[Assistant] Bucket direktori S3 yang tidak mempunyai aktiviti permintaan selama sekurang-kurangnya 3 bulan akan bertukar kepada keadaan tidak aktif. Semasa berada dalam keadaan tidak aktif, bucket direktori tidak boleh diakses buat sementara waktu untuk bacaan dan tulis. Bucket tidak aktif mengekalkan semua storan, metadata objek, dan metadata bucket. Caj storan sedia ada akan dikenakan kepada bucket tidak aktif. Apabila terdapat permintaan akses kepada bucket tidak aktif, bucket akan bertukar kepada keadaan aktif, biasanya dalam beberapa minit. Semasa tempoh peralihan ini, bacaan dan tulis akan mengembalikan kod ralat 503 SlowDown.


[User] Jika bucket direktori S3 tidak mengalami sebarang aktiviti permintaan selama tempoh yang lama, apakah kesan terhadapnya?

[Assistant] Bucket direktori S3 yang tidak mempunyai aktiviti permintaan selama sekurang-kurangnya 3 bulan akan bertukar kepada keadaan tidak aktif. Semasa berada dalam keadaan tidak aktif, bucket direktori tidak boleh diakses buat sementara waktu untuk bacaan dan tulis. Bucket tidak aktif mengekalkan semua storan, metadata objek, dan metadata bucket. Caj storan sedia ada akan dikenakan kepada bucket tidak aktif. Apabila terdapat permintaan akses kepada bucket tidak aktif, bucket akan bertukar kepada keadaan aktif, biasanya dalam beberapa minit. Semasa tempoh peralihan ini, bacaan dan tulis akan mengembalikan kod ralat 503 SlowDown.


[User] Adakah saya boleh mengimport kunci ke dalam custom key store?

[Assistant] Tidak, keupayaan untuk mengimport bahan kunci anda sendiri ke dalam custom key store AWS KMS tidak disokong. Kunci yang disimpan dalam custom key store hanya boleh dijana dalam HSM yang membentuk kluster CloudHSM anda.


[User] Bolehkah kunci diimport ke dalam custom key store?

[Assistant] Tidak, keupayaan untuk mengimport bahan kunci anda sendiri ke dalam custom key store AWS KMS tidak disokong. Kunci yang disimpan dalam custom key store hanya boleh dijana dalam HSM yang membentuk kluster CloudHSM anda.


[User] Adakah mungkin untuk saya mengimport kunci ke custom key store?

[Assistant] Tidak, keupayaan untuk mengimport bahan kunci anda sendiri ke dalam custom key store AWS KMS tidak disokong. Kunci yang disimpan dalam custom key store hanya boleh dijana dalam HSM yang membentuk kluster CloudHSM anda.


[User] Apakah cara untuk memasukkan data saya ke dalam S3 Intelligent-Tiering?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Intelligent-Tiering. Anda boleh terus PUT ke S3 Intelligent-Tiering dengan menyatakan INTELLIGENT_TIERING dalam pengepala x-amz-storage-class atau menetapkan dasar kitaran hayat untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 INTELLIGENT_TIERING.


[User] Bagaimana saya boleh meletakkan data saya dalam S3 Intelligent-Tiering?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Intelligent-Tiering. Anda boleh terus PUT ke S3 Intelligent-Tiering dengan menyatakan INTELLIGENT_TIERING dalam pengepala x-amz-storage-class atau menetapkan dasar kitaran hayat untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 INTELLIGENT_TIERING.


[User] Apakah kaedah yang boleh saya gunakan untuk menyimpan data saya dalam S3 Intelligent-Tiering?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Intelligent-Tiering. Anda boleh terus PUT ke S3 Intelligent-Tiering dengan menyatakan INTELLIGENT_TIERING dalam pengepala x-amz-storage-class atau menetapkan dasar kitaran hayat untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 INTELLIGENT_TIERING.


[User] Berapakah bilangan salinan mesej yang akan saya terima?

[Assistant] Barisan FIFO direka untuk tidak pernah memperkenalkan mesej pendua. Walau bagaimanapun, pengeluar mesej anda mungkin memperkenalkan pendua dalam senario tertentu: contohnya, jika pengeluar menghantar mesej, tidak menerima respons, dan kemudian menghantar semula mesej yang sama. API Amazon SQS menyediakan fungsi penyahduplikatan yang menghalang pengeluar mesej anda daripada menghantar pendua. Sebarang pendua yang diperkenalkan oleh pengeluar mesej akan dialih keluar dalam selang penyahduplikatan 5 minit. Untuk barisan standard, anda mungkin sekali-sekala menerima salinan pendua mesej (penghantaran sekurang-kurangnya sekali). Jika anda menggunakan barisan standard, anda mesti mereka bentuk aplikasi anda supaya idempoten (iaitu, aplikasi tersebut tidak boleh terjejas secara buruk apabila memproses mesej yang sama lebih daripada sekali). Untuk maklumat lanjut, lihat Exactly-Once Processing dalam Panduan Pembangun Amazon SQS.


[User] Berapa jumlah salinan mesej yang saya akan peroleh?

[Assistant] Barisan FIFO direka untuk tidak pernah memperkenalkan mesej pendua. Walau bagaimanapun, pengeluar mesej anda mungkin memperkenalkan pendua dalam senario tertentu: contohnya, jika pengeluar menghantar mesej, tidak menerima respons, dan kemudian menghantar semula mesej yang sama. API Amazon SQS menyediakan fungsi penyahduplikatan yang menghalang pengeluar mesej anda daripada menghantar pendua. Sebarang pendua yang diperkenalkan oleh pengeluar mesej akan dialih keluar dalam selang penyahduplikatan 5 minit. Untuk barisan standard, anda mungkin sekali-sekala menerima salinan pendua mesej (penghantaran sekurang-kurangnya sekali). Jika anda menggunakan barisan standard, anda mesti mereka bentuk aplikasi anda supaya idempoten (iaitu, aplikasi tersebut tidak boleh terjejas secara buruk apabila memproses mesej yang sama lebih daripada sekali). Untuk maklumat lanjut, lihat Exactly-Once Processing dalam Panduan Pembangun Amazon SQS.


[User] Berapa banyak salinan mesej yang bakal diterima oleh saya?

[Assistant] Barisan FIFO direka untuk tidak pernah memperkenalkan mesej pendua. Walau bagaimanapun, pengeluar mesej anda mungkin memperkenalkan pendua dalam senario tertentu: contohnya, jika pengeluar menghantar mesej, tidak menerima respons, dan kemudian menghantar semula mesej yang sama. API Amazon SQS menyediakan fungsi penyahduplikatan yang menghalang pengeluar mesej anda daripada menghantar pendua. Sebarang pendua yang diperkenalkan oleh pengeluar mesej akan dialih keluar dalam selang penyahduplikatan 5 minit. Untuk barisan standard, anda mungkin sekali-sekala menerima salinan pendua mesej (penghantaran sekurang-kurangnya sekali). Jika anda menggunakan barisan standard, anda mesti mereka bentuk aplikasi anda supaya idempoten (iaitu, aplikasi tersebut tidak boleh terjejas secara buruk apabila memproses mesej yang sama lebih daripada sekali). Untuk maklumat lanjut, lihat Exactly-Once Processing dalam Panduan Pembangun Amazon SQS.