[User] Sedang mereka bentuk aplikasi di mana saya perlu meminimumkan tugas pentadbiran pangkalan data. Apakah aspek pengurusan yang akan diuruskan secara automatik oleh DynamoDB jika saya memilih perkhidmatan tersebut untuk deploy di persekitaran pengeluaran?

[Assistant] DynamoDB membolehkan pelanggan melepaskan beban pentadbiran untuk mengendalikan dan menskalakan pangkalan data teragih kepada AWS supaya mereka tidak perlu risau tentang peruntukan perkakasan, persediaan dan konfigurasi, perancangan kapasiti throughput, replikasi, tampung perisian, atau penskalaan kluster. Anda boleh menyebarkan pangkalan data NoSQL yang teragih dalam masa beberapa minit. DynamoDB secara automatik menskalakan kapasiti throughput untuk memenuhi permintaan beban kerja, dan mempartisi serta mempartisi semula data anda apabila saiz jadual anda bertambah. Selain itu, DynamoDB mereplikasi data secara segerak merentas tiga Zon Ketersediaan (AZ) dalam Wilayah AWS, memberikan anda ketersediaan tinggi dan ketahanan data.


[User] Apakah implikasi atau kesannya sekiranya "Zone" dalam S3 One Zone-IA itu dirujuk sebagai sama dengan AWS Availability Zone?

[Assistant] Ya. Setiap AWS Region ialah kawasan geografi yang berasingan. Setiap Region mempunyai pelbagai lokasi terpencil yang dikenali sebagai Availability Zone. Kelas storan Amazon S3 One Zone-IA menggunakan satu AWS Availability Zone individu dalam Region tersebut.


[User] Anda sedang mereka bentuk strategi penyimpanan data dan sedang menilai kos. Terangkan perbezaan teknikal antara 'Zone' dalam kelas penyimpanan S3 One Zone-IA dan AWS Availability Zone untuk memastikan pemilihan konfigurasi yang tepat.

[Assistant] Ya. Setiap AWS Region ialah kawasan geografi yang berasingan. Setiap Region mempunyai pelbagai lokasi terpencil yang dikenali sebagai Availability Zone. Kelas storan Amazon S3 One Zone-IA menggunakan satu AWS Availability Zone individu dalam Region tersebut.


[User] Apakah yang akan berlaku jika saya menggunakan JSONata untuk memanipulasi data?

[Assistant] Daripada menggunakan JSONPath dan Intrinsic Functions untuk melakukan pemilihan dan transformasi data seperti yang anda lakukan hari ini, anda akan menggunakan JSONata. Untuk menulis ungkapan JSONata menggunakan "QueryLanguage":"JSONata", kelilingi dengan {% %} seperti ini: "{% ungkapan JSONata %}". Sebagai contoh, anda boleh membina tarikh untuk hari ini seperti ini: "DateStamp": "{% $now() %}".


[User] Dalam persekitaran AWS anda, GuardDuty Malware Protection telah mencapai tahap pengesanan malware dan memulakan pengimbasan. Adakah tindakan ini membolehkan anda mengekalkan snapshot Amazon EBS yang dijana semasa prosedur keselamatan tersebut untuk tujuan pematuhan atau analisis lanjut?

[Assistant] Ya, terdapat tetapan di mana anda boleh mendayakan pengekalan snapshot apabila imbasan Malware Protection mengesan perisian hasad. Anda boleh mendayakan tetapan ini daripada konsol GuardDuty, pada halaman Tetapan. Secara lalai, snapshot dipadamkan beberapa minit selepas imbasan selesai dan selepas 24 jam jika imbasan tidak selesai.


[User] Apakah yang berlaku pada snapshot Amazon EBS yang telah dirakam oleh GuardDuty Malware Protection?

[Assistant] Ya, terdapat tetapan di mana anda boleh mendayakan pengekalan snapshot apabila imbasan Malware Protection mengesan perisian hasad. Anda boleh mendayakan tetapan ini daripada konsol GuardDuty, pada halaman Tetapan. Secara lalai, snapshot dipadamkan beberapa minit selepas imbasan selesai dan selepas 24 jam jika imbasan tidak selesai.


[User] Apakah implikasi jika saya mengkonfigurasi read replica Amazon RDS saya sendiri sebagai Multi-AZ?

[Assistant] Ya. Amazon RDS untuk MySQL, MariaDB, PostgreSQL, dan Oracle membolehkan anda mendayakan konfigurasi Multi-AZ pada read replica untuk menyokong pemulihan bencana dan meminimumkan masa henti daripada naik taraf enjin.


[User] Anda sedang membangunkan aplikasi yang memerlukan pemprosesan data masuk dalam format JSON. Sebagai pembangun, bagaimanakah anda boleh menggunakan JSONata untuk memanipulasi dan menstrukturkan data tersebut sebelum dihantar ke perkhidmatan lain?

[Assistant] Daripada menggunakan JSONPath dan Intrinsic Functions untuk melakukan pemilihan dan transformasi data seperti yang anda lakukan hari ini, anda akan menggunakan JSONata. Untuk menulis ungkapan JSONata menggunakan "QueryLanguage":"JSONata", kelilingi dengan {% %} seperti ini: "{% ungkapan JSONata %}". Sebagai contoh, anda boleh membina tarikh untuk hari ini seperti ini: "DateStamp": "{% $now() %}".


[User] Dalam usaha meningkatkan kapasiti pemulihan bencana (disaster recovery) untuk infrastruktur pengkalan data yang sedia ada, adakah teknikal yang membolehkan saya untuk mengkonfigurasi read replica Amazon RDS yang telah saya deploy sendiri sebagai Multi-AZ?

[Assistant] Ya. Amazon RDS untuk MySQL, MariaDB, PostgreSQL, dan Oracle membolehkan anda mendayakan konfigurasi Multi-AZ pada read replica untuk menyokong pemulihan bencana dan meminimumkan masa henti daripada naik taraf enjin.


[User] Dalam persekitaran pengeluaran yang memerlukan pengoptimuman kos, saya sedang merangka strategi lifecycle configuration untuk objek yang menggunakan S3 Intelligent-Tiering. Adakah mungkin untuk saya mengkonfigurasi lifecycle rule yang memindahkan objek ini daripada S3 Intelligent-Tiering kepada kelas storan lain?

[Assistant] Ya. Anda boleh menguruskan kitar hayat objek daripada tier Frequent Access, Infrequent, dan Archive Instant Access S3 Intelligent-Tiering ke S3 One-Zone Infrequent Access, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Selain itu, anda boleh menguruskan kitar hayat objek daripada tier akses arkib pilihan S3 Intelligent-Tiering ke S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive, dan daripada tier Deep Archive Access S3 Intelligent-Tiering ke S3 Glacier Deep Archive.


[User] Apa yang akan berlaku sekiranya saya mahu menggunakan pendaftaran skema bersama Kinesis Data Streams?

[Assistant] Ya. Pelanggan Kinesis Data Streams boleh menggunakan AWS Glue Schema Registry, ciri tanpa pelayan AWS Glue, sama ada melalui KPL dan KCL atau melalui API AWS Glue Schema Registry dalam AWS Java SDK. Schema Registry tersedia tanpa caj tambahan. Lawati dokumentasi pengguna Schema Registry untuk bermula dan mengetahui lebih lanjut.


[User] Apakah yang akan berlaku kepada objek apabila saya menggunakan S3 Intelligent-Tiering untuk memindahkannya ke kelas storan yang lain?

[Assistant] Ya. Anda boleh menguruskan kitar hayat objek daripada tier Frequent Access, Infrequent, dan Archive Instant Access S3 Intelligent-Tiering ke S3 One-Zone Infrequent Access, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Selain itu, anda boleh menguruskan kitar hayat objek daripada tier akses arkib pilihan S3 Intelligent-Tiering ke S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive, dan daripada tier Deep Archive Access S3 Intelligent-Tiering ke S3 Glacier Deep Archive.


[User] Apakah yang berlaku sekiranya saya menambah saiz storan sementara /tmp dalam Lambda?

[Assistant] Storan /tmp dalam Lambda boleh diperuntukkan antara 512 MB hingga 10,240 MB (10 GB) bergantung pada memori fungsi. Anda menetapkan saiz storan memori dan /tmp bersama-sama ketika mengkonfigurasikan fungsi. Untuk fungsi yang memerlukan lebih banyak ruang untuk fail sementara, naikkan peruntukan /tmp. Jika anda memerlukan lebih banyak ruang atau storan kekal yang dikongsi antara contoh, gunakan Amazon EFS yang boleh dilampirkan ke fungsi.


[User] Dalam persekitaran pengeluaran, kami sedang menilai keperluan untuk menguatkuasakan struktur data yang tertentu sebelum pemprosesan. Adakah Kinesis Data Streams membolehkan kami untuk mendaftarkan dan menguruskan skema bagi memastikan integriti data?

[Assistant] Ya. Pelanggan Kinesis Data Streams boleh menggunakan AWS Glue Schema Registry, ciri tanpa pelayan AWS Glue, sama ada melalui KPL dan KCL atau melalui API AWS Glue Schema Registry dalam AWS Java SDK. Schema Registry tersedia tanpa caj tambahan. Lawati dokumentasi pengguna Schema Registry untuk bermula dan mengetahui lebih lanjut.


[User] Apakah implikasi jika saya membawa kunci saya sendiri (BYOK) untuk digunakan bersama AWS KMS?

[Assistant] Ya. Anda boleh mengimport salinan kunci anda daripada infrastruktur pengurusan kunci anda sendiri ke AWS KMS dan menggunakannya dengan mana-mana perkhidmatan AWS bersepadu atau daripada aplikasi anda sendiri.


[User] Anda sedang membangunkan fungsi Lambda yang memerlukan pemprosesan fail besar, tetapi tugasan itu gagal disebabkan ralat ruang cakera dalam direktori /tmp. Sebagai seorang penyelenggara, apakah konfigurasi yang perlu anda tetapkan untuk meningkatkan kapasiti storan sementara fungsi tersebut?

[Assistant] Storan /tmp dalam Lambda boleh diperuntukkan antara 512 MB hingga 10,240 MB (10 GB) bergantung pada memori fungsi. Anda menetapkan saiz storan memori dan /tmp bersama-sama ketika mengkonfigurasikan fungsi. Untuk fungsi yang memerlukan lebih banyak ruang untuk fail sementara, naikkan peruntukan /tmp. Jika anda memerlukan lebih banyak ruang atau storan kekal yang dikongsi antara contoh, gunakan Amazon EFS yang boleh dilampirkan ke fungsi.


[User] Sebagai seorang arkitek penyelesaian, anda sedang mereka bentuk strategi penyulitan untuk persekitaran produksi yang memerlukan kawalan ketat ke atas bahan kunci kriptografi. Adakah AWS KMS menyokong penggunaan kunci master yang dijana sendiri dan dibawa oleh organisasi untuk memenuhi keperluan pematuhan tersebut?

[Assistant] Ya. Anda boleh mengimport salinan kunci anda daripada infrastruktur pengurusan kunci anda sendiri ke AWS KMS dan menggunakannya dengan mana-mana perkhidmatan AWS bersepadu atau daripada aplikasi anda sendiri.


[User] Apakah kesan atau kepentingan penggunaan carian vektor dalam DynamoDB?

[Assistant] Carian vektor dalam DynamoDB memperkenalkan indeks baharu yang anda cipta pada atribut yang menyimpan embedding vektor. Indeks ini berdasarkan algoritma jiran terdekat anggaran (ANN) proprietari yang dioptimumkan untuk kecekapan dan kebolehskalaan mendatar. Ia menyokong tiga metrik jarak termasuk Euclidean, kosinus dan hasil titik, serta penapisan sebaris. Embedding vektor yang disimpan dalam DynamoDB menyokong sehingga 4096 dimensi. Anda menjana embedding vektor menggunakan model pilihan anda, seperti Amazon Bedrock Titan Text Embeddings, Cohere Embed, atau model embedding teks OpenAI, dan menyimpannya sebagai senarai float dalam jadual anda menggunakan panggilan PutItem standard. Carian vektor dalam DynamoDB berfungsi dengan jadual global DynamoDB (kedua-dua Konsistensi Akhir Berbilang Wilayah dan Konsistensi Kuat Berbilang Wilayah) dan Aliran DynamoDB. Untuk mengetahui lebih lanjut, lawati dokumentasi carian vektor untuk DynamoDB.


[User] Apakah kesannya jika saya menggunakan ciri-ciri Amplify bersama-sama perkhidmatan awan AWS?

[Assistant] Ciri-ciri Amplify disusun berdasarkan kes penggunaan yang perlu anda integrasikan dengan aplikasi anda, seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain. Apabila anda mengkonfigurasi ciri-ciri ini menggunakan Amplify CLI atau Amplify Studio, perkhidmatan awan AWS yang diperlukan akan disediakan untuk anda. Konfigurasi tersebut disimpan dalam templat CloudFormation yang boleh disemak ke dalam kawalan sumber dan dikongsi dengan pembangun lain. Apabila anda menambah ciri-ciri ini ke aplikasi anda melalui pustaka Amplify, pustaka tersebut akan membuat panggilan yang diperlukan kepada perkhidmatan AWS. Sebagai contoh, 'amplify add analytics' akan mengkonfigurasi Amazon Pinpoint. Kemudian, apabila anda menggunakan API Analitik daripada pustaka Amplify dalam aplikasi anda, panggilan yang diperlukan akan dibuat kepada Pinpoint.


[User] Dalam persekitaran pengeluaran yang menggunakan DynamoDB, bagaimanakah anda boleh menstrukturkan dan menggunakan carian vektor untuk menjalankan pertanyaan kecerdasan buatan (AI) atau pencarian semantik?

[Assistant] Carian vektor dalam DynamoDB memperkenalkan indeks baharu yang anda cipta pada atribut yang menyimpan embedding vektor. Indeks ini berdasarkan algoritma jiran terdekat anggaran (ANN) proprietari yang dioptimumkan untuk kecekapan dan kebolehskalaan mendatar. Ia menyokong tiga metrik jarak termasuk Euclidean, kosinus dan hasil titik, serta penapisan sebaris. Embedding vektor yang disimpan dalam DynamoDB menyokong sehingga 4096 dimensi. Anda menjana embedding vektor menggunakan model pilihan anda, seperti Amazon Bedrock Titan Text Embeddings, Cohere Embed, atau model embedding teks OpenAI, dan menyimpannya sebagai senarai float dalam jadual anda menggunakan panggilan PutItem standard. Carian vektor dalam DynamoDB berfungsi dengan jadual global DynamoDB (kedua-dua Konsistensi Akhir Berbilang Wilayah dan Konsistensi Kuat Berbilang Wilayah) dan Aliran DynamoDB. Untuk mengetahui lebih lanjut, lawati dokumentasi carian vektor untuk DynamoDB.


[User] Sebagai seorang pembangun aplikasi yang sedang merancang seni bina sistem, bagaimanakah anda boleh memanfaatkan ciri-ciri Amplify untuk berintegrasi dan beroperasi dengan pelbagai perkhidmatan awan AWS semasa fasa deploy dan pengurusan infrastruktur?

[Assistant] Ciri-ciri Amplify disusun berdasarkan kes penggunaan yang perlu anda integrasikan dengan aplikasi anda, seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain. Apabila anda mengkonfigurasi ciri-ciri ini menggunakan Amplify CLI atau Amplify Studio, perkhidmatan awan AWS yang diperlukan akan disediakan untuk anda. Konfigurasi tersebut disimpan dalam templat CloudFormation yang boleh disemak ke dalam kawalan sumber dan dikongsi dengan pembangun lain. Apabila anda menambah ciri-ciri ini ke aplikasi anda melalui pustaka Amplify, pustaka tersebut akan membuat panggilan yang diperlukan kepada perkhidmatan AWS. Sebagai contoh, 'amplify add analytics' akan mengkonfigurasi Amazon Pinpoint. Kemudian, apabila anda menggunakan API Analitik daripada pustaka Amplify dalam aplikasi anda, panggilan yang diperlukan akan dibuat kepada Pinpoint.


[User] Apakah yang akan berlaku sekiranya bilangan parameter pertanyaan dalam senarai putih melebihi had yang dibenarkan?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menyenarai putihkan sehingga 10 parameter pertanyaan.


[User] Anda sedang menguruskan sekatan keselamatan untuk parameter pertanyaan aplikasi dalam persekitaran pengeluaran. Apakah had maksimum parameter pertanyaan yang boleh anda masukkan ke dalam senarai putih (whitelist) untuk memastikan konfigurasi tersebut sah?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menyenarai putihkan sehingga 10 parameter pertanyaan.


[User] Apakah yang menyebabkan CloudWatch Alarm saya sentiasa berada dalam keadaan Alarm?

[Assistant] Alarm terus menilai metrik terhadap ambang yang anda pilih, walaupun selepas ia telah dicetuskan. Ini membolehkan anda melihat keadaan semasanya pada bila-bila masa. Anda mungkin menyedari bahawa salah satu alarm anda kekal dalam keadaan ALARM untuk masa yang lama. Jika nilai metrik anda masih melanggar ambang, alarm akan kekal dalam keadaan ALARM sehingga ia tidak lagi melanggar ambang. Ini adalah tingkah laku normal. Jika anda mahu alarm anda menganggap tahap baharu ini sebagai OK, anda boleh melaraskan ambang alarm dengan sewajarnya.


[User] Anda sedang menguruskan persekitaran pengeluaran dan mendapati bahawa CloudWatch Alarm sentiasa berada dalam keadaan 'ALARM'. Apakah tindakan yang perlu anda lakukan untuk menyelesaikan isu ini?

[Assistant] Alarm terus menilai metrik terhadap ambang yang anda pilih, walaupun selepas ia telah dicetuskan. Ini membolehkan anda melihat keadaan semasanya pada bila-bila masa. Anda mungkin menyedari bahawa salah satu alarm anda kekal dalam keadaan ALARM untuk masa yang lama. Jika nilai metrik anda masih melanggar ambang, alarm akan kekal dalam keadaan ALARM sehingga ia tidak lagi melanggar ambang. Ini adalah tingkah laku normal. Jika anda mahu alarm anda menganggap tahap baharu ini sebagai OK, anda boleh melaraskan ambang alarm dengan sewajarnya.


[User] Apa yang akan berlaku atau manfaat yang diperolehi sekiranya saya menggunakan CloudWatch Lambda Insights?

[Assistant] Anda boleh mula mengumpul metrik prestasi terperinci, log, dan metadata daripada fungsi Lambda anda dengan mengikuti langkah-langkah ini dalam dokumentasi CloudWatch Lambda Insights.


[User] Anda bertanggungjawab untuk memantau dan membuang masalah fungsi Lambda dalam persekitaran pengeluaran. Apakah langkah-langkah konfigurasi yang diperlukan untuk mendayakan CloudWatch Lambda Insights supaya anda boleh menganalisis metrik prestasi dan tingkah laku pelaksanaan fungsi tersebut?

[Assistant] Anda boleh mula mengumpul metrik prestasi terperinci, log, dan metadata daripada fungsi Lambda anda dengan mengikuti langkah-langkah ini dalam dokumentasi CloudWatch Lambda Insights.


[User] Apakah kesan terhadap kos saya jika saya menggunakan Athena?

[Assistant] Athena membuat pertanyaan data secara terus dari S3, jadi data sumber anda dicaj pada kadar S3. Apabila Athena menjalankan pertanyaan, ia menyimpan hasil dalam bucket S3 pilihan anda. Anda kemudiannya dicaj pada kadar S3 standard untuk set hasil ini. Adalah disyorkan agar anda memantau bucket ini dan menggunakan dasar kitaran hayat untuk mengawal jumlah data yang dikekalkan.


[User] Apabila mereka arkitektur data di AWS dan mempertimbangkan kos operasi jangka panjang untuk menjalankan kueri analitik, apakah yuran atau caj tambahan yang perlu diambil kira selain daripada kadar bayaran standard bagi Athena?

[Assistant] Athena membuat pertanyaan data secara terus dari S3, jadi data sumber anda dicaj pada kadar S3. Apabila Athena menjalankan pertanyaan, ia menyimpan hasil dalam bucket S3 pilihan anda. Anda kemudiannya dicaj pada kadar S3 standard untuk set hasil ini. Adalah disyorkan agar anda memantau bucket ini dan menggunakan dasar kitaran hayat untuk mengawal jumlah data yang dikekalkan.


[User] Adakah pelaksanaan sokongan serantau pada Route 53 VPC Resolver menjadikan keseluruhan perkhidmatan Amazon Route 53 sebagai perkhidmatan serantau?

[Assistant] Tidak. Amazon Route 53 DNS awam dan swasta, traffic flow, pemeriksaan kesihatan, dan pendaftaran nama domain semuanya adalah perkhidmatan global.


[User] Dalam merancang seni bina rangkaian untuk persekitaran AWS, adakah kita harus menganggap keseluruhan perkhidmatan Amazon Route 53 telah menjadi serantau sekiranya kita menggunakan sokongan serantau bagi VPC Resolver?

[Assistant] Tidak. Amazon Route 53 DNS awam dan swasta, traffic flow, pemeriksaan kesihatan, dan pendaftaran nama domain semuanya adalah perkhidmatan global.


[User] Apakah yang akan berlaku sekiranya saya mendayakan mutual TLS pengesahan pada pengedaran CloudFront?

[Assistant] Pengesahan mutual TLS (mTLS) CloudFront ialah ciri keselamatan baharu yang membolehkan pengesahan berasaskan sijil dua arah antara penonton dan CloudFront di edge menggunakan sijil X.509. Dengan pengesahan mutual TLS, kedua-dua klien dan CloudFront mengesahkan identiti masing-masing menggunakan sijil digital semasa jabat tangan TLS, memberikan keselamatan yang dipertingkatkan untuk aplikasi anda. Anda boleh mengkonfigurasi pengesahan mTLS untuk pengedaran CloudFront anda menggunakan trust store yang mengandungi sijil Certificate Authority (CA) anda. Anda juga boleh melaksanakan logik pengesahan tersuai menggunakan fungsi sambungan CloudFront untuk melakukan pembatalan dan menjejak klien yang mengakses aplikasi anda secara terperinci. Menggunakan mTLS CloudFront membolehkan hanya klien yang dipercayai mewujudkan sambungan ke pelayan aplikasi.


[User] Selepas stack saya dicipta, adakah saya masih boleh mengemas kininya?

[Assistant] Ya. Anda boleh menggunakan CloudFormation untuk mengubah suai dan mengemas kini sumber dalam stack sedia ada anda secara terkawal dan boleh diramal. Dengan menggunakan templat untuk menguruskan perubahan stack anda, anda mempunyai keupayaan untuk menggunakan kawalan versi pada infrastruktur AWS anda sama seperti yang anda lakukan pada perisian yang berjalan di atasnya.


[User] EventBridge Scheduler tu apa sebenarnya? Apa beza dia dengan CloudWatch Events yang lama tu?

[Assistant] EventBridge Scheduler ialah perkhidmatan penjadualan yang membolehkan anda menjadualkan tindakan secara berkala atau pada masa tertentu, seperti menjalankan fungsi Lambda, menghantar mesej ke SQS/SNS, atau memulakan tugas lain. Ia menggantikan fungsi penjadualan lama CloudWatch Events. Anda boleh menetapkan jadual menggunakan ungkapan cron atau rate. Ia berguna untuk tugas automatik berkala seperti pembersihan data atau laporan harian.


[User] Macam mana nak confirm yang API Gateway yang panggil backend aku?

[Assistant] Ya. Amazon API Gateway boleh menjana sijil SSL sisi klien dan menyediakan kunci awam sijil tersebut kepada anda. Panggilan ke backend anda boleh dibuat dengan sijil yang dijana, dan anda boleh mengesahkan panggilan yang berasal daripada Amazon API Gateway menggunakan kunci awam sijil tersebut.


[User] Adakah AWS Management Console boleh digunakan bersama-sama dengan Amazon CloudFront?

[Assistant] Ya. Anda boleh menggunakan AWS Management Console untuk mengonfigurasi dan menguruskan Amazon CloudFront melalui antara muka web yang ringkas dan menggunakan kaedah tunjuk-dan-klik. AWS Management Console menyokong kebanyakan ciri Amazon CloudFront, membolehkan anda mendapatkan penghantaran latensi rendah Amazon CloudFront tanpa menulis sebarang kod atau memasang sebarang perisian. Akses kepada AWS Management Console disediakan secara percuma di https://console.aws.amazon.com .


[User] Adakah dasar berasaskan sumber disokong oleh DynamoDB?

[Assistant] Ya, DynamoDB menyokong dasar berasaskan sumber untuk jadual dan strim. Dasar berasaskan sumber untuk setiap jadual juga merangkumi kebenaran akses untuk indeks jadual (Indeks Sekunder Global dan Indeks Sekunder Setempat). Dengan dasar berasaskan sumber, pelanggan boleh mentakrifkan kebenaran akses terperinci untuk jadual DynamoDB dan sumber lain tanpa perlu memberikan akses penuh di peringkat akaun AWS. Dasar ini membolehkan pelanggan mengawal pengguna, peranan, dan pengguna berfederasi yang boleh melakukan tindakan seperti membaca, menulis, atau memadam pada jadual, indeks, dan strim DynamoDB tertentu. Dasar berasaskan sumber dilampirkan dan diuruskan dalam setiap sumber DynamoDB. Dasar berasaskan sumber menyokong integrasi dengan AWS Identity and Access Management (IAM) Access Analyzer dan Block Public Access (BPA). IAM Access Analyzer membantu pelanggan memperhalusi kebenaran dan mematuhi prinsip keistimewaan minimum. BPA membantu pelanggan mencegah akses awam kepada jadual, indeks, dan strim DynamoDB, dan sentiasa didayakan dengan DynamoDB.


[User] Adakah terdapat cara untuk saya mengesahkan bahawa backend saya dipanggil oleh API Gateway?

[Assistant] Ya. Amazon API Gateway boleh menjana sijil SSL sisi klien dan menyediakan kunci awam sijil tersebut kepada anda. Panggilan ke backend anda boleh dibuat dengan sijil yang dijana, dan anda boleh mengesahkan panggilan yang berasal daripada Amazon API Gateway menggunakan kunci awam sijil tersebut.


[User] Boleh guna AWS Management Console dengan Amazon CloudFront tak?

[Assistant] Ya. Anda boleh menggunakan AWS Management Console untuk mengonfigurasi dan menguruskan Amazon CloudFront melalui antara muka web yang ringkas dan menggunakan kaedah tunjuk-dan-klik. AWS Management Console menyokong kebanyakan ciri Amazon CloudFront, membolehkan anda mendapatkan penghantaran latensi rendah Amazon CloudFront tanpa menulis sebarang kod atau memasang sebarang perisian. Akses kepada AWS Management Console disediakan secara percuma di https://console.aws.amazon.com .


[User] DynamoDB ada sokong dasar berasaskan sumber tak?

[Assistant] Ya, DynamoDB menyokong dasar berasaskan sumber untuk jadual dan strim. Dasar berasaskan sumber untuk setiap jadual juga merangkumi kebenaran akses untuk indeks jadual (Indeks Sekunder Global dan Indeks Sekunder Setempat). Dengan dasar berasaskan sumber, pelanggan boleh mentakrifkan kebenaran akses terperinci untuk jadual DynamoDB dan sumber lain tanpa perlu memberikan akses penuh di peringkat akaun AWS. Dasar ini membolehkan pelanggan mengawal pengguna, peranan, dan pengguna berfederasi yang boleh melakukan tindakan seperti membaca, menulis, atau memadam pada jadual, indeks, dan strim DynamoDB tertentu. Dasar berasaskan sumber dilampirkan dan diuruskan dalam setiap sumber DynamoDB. Dasar berasaskan sumber menyokong integrasi dengan AWS Identity and Access Management (IAM) Access Analyzer dan Block Public Access (BPA). IAM Access Analyzer membantu pelanggan memperhalusi kebenaran dan mematuhi prinsip keistimewaan minimum. BPA membantu pelanggan mencegah akses awam kepada jadual, indeks, dan strim DynamoDB, dan sentiasa didayakan dengan DynamoDB.


[User] Amazon CloudFront simpan fail aku berapa lama kat lokasi tepi?

[Assistant] Secara lalai, jika tiada pengepala kawalan cache ditetapkan, setiap lokasi tepi akan menyemak versi terkini fail anda apabila ia menerima permintaan lebih daripada 24 jam selepas kali terakhir ia menyemak origin untuk perubahan pada fail tersebut. Ini dipanggil "tempoh luput." Anda boleh menetapkan tempoh luput ini sesingkat 0 saat, atau selama yang anda mahu, dengan menetapkan pengepala kawalan cache pada fail anda di origin anda. Amazon CloudFront menggunakan pengepala kawalan cache ini untuk menentukan kekerapan ia perlu menyemak origin untuk versi terkini fail tersebut. Untuk tempoh luput yang ditetapkan kepada 0 saat, Amazon CloudFront akan mengesahkan semula setiap permintaan dengan pelayan origin. Jika fail anda tidak kerap berubah, amalan terbaik ialah menetapkan tempoh luput yang panjang dan melaksanakan sistem versi untuk menguruskan kemas kini pada fail anda.


[User] Tempoh berapakah fail saya akan disimpan oleh Amazon CloudFront di lokasi tepi?

[Assistant] Secara lalai, jika tiada pengepala kawalan cache ditetapkan, setiap lokasi tepi akan menyemak versi terkini fail anda apabila ia menerima permintaan lebih daripada 24 jam selepas kali terakhir ia menyemak origin untuk perubahan pada fail tersebut. Ini dipanggil "tempoh luput." Anda boleh menetapkan tempoh luput ini sesingkat 0 saat, atau selama yang anda mahu, dengan menetapkan pengepala kawalan cache pada fail anda di origin anda. Amazon CloudFront menggunakan pengepala kawalan cache ini untuk menentukan kekerapan ia perlu menyemak origin untuk versi terkini fail tersebut. Untuk tempoh luput yang ditetapkan kepada 0 saat, Amazon CloudFront akan mengesahkan semula setiap permintaan dengan pelayan origin. Jika fail anda tidak kerap berubah, amalan terbaik ialah menetapkan tempoh luput yang panjang dan melaksanakan sistem versi untuk menguruskan kemas kini pada fail anda.


[User] Anda sedaman menstruktur seni bina pengedaran kandungan yang selamat untuk aplikasi web perusahaan. Anda perlu memastikan bahawa CloudFront bukan sahaja mengesahkan identiti pelayan asal kepada pengguna, tetapi juga memerlukan bukti identiti dari pelanggan. Dalam senario ini, bagaimanakah anda boleh melaksanakan ciri pengesahan mutual TLS CloudFront?

[Assistant] Pengesahan mutual TLS (mTLS) CloudFront ialah ciri keselamatan baharu yang membolehkan pengesahan berasaskan sijil dua arah antara penonton dan CloudFront di edge menggunakan sijil X.509. Dengan pengesahan mutual TLS, kedua-dua klien dan CloudFront mengesahkan identiti masing-masing menggunakan sijil digital semasa jabat tangan TLS, memberikan keselamatan yang dipertingkatkan untuk aplikasi anda. Anda boleh mengkonfigurasi pengesahan mTLS untuk pengedaran CloudFront anda menggunakan trust store yang mengandungi sijil Certificate Authority (CA) anda. Anda juga boleh melaksanakan logik pengesahan tersuai menggunakan fungsi sambungan CloudFront untuk melakukan pembatalan dan menjejak klien yang mengakses aplikasi anda secara terperinci. Menggunakan mTLS CloudFront membolehkan hanya klien yang dipercayai mewujudkan sambungan ke pelayan aplikasi.


[User] Saya sedang mereka bentuk strategi *failover* untuk memastikan aplikasi kekal berjalan semasa gangguan *infrastructure*. Adakah teknik DNS *failover* boleh digunakan secara eksklusif tanpa perlu mengaktifkan *Latency Based Routing* (LBR) dalam konfigurasi tersebut?

[Assistant] Ya. Anda boleh mengkonfigurasi DNS Failover tanpa menggunakan LBR. Khususnya, anda boleh menggunakan DNS failover untuk mengkonfigurasi senario failover mudah di mana Route 53 memantau laman web utama anda dan fail over ke laman sandaran sekiranya laman utama anda tidak tersedia.


[User] Apakah kesannya jika saya mengguna pakai DNS Failover tanpa Latency Based Routing (LBR)?

[Assistant] Ya. Anda boleh mengkonfigurasi DNS Failover tanpa menggunakan LBR. Khususnya, anda boleh menggunakan DNS failover untuk mengkonfigurasi senario failover mudah di mana Route 53 memantau laman web utama anda dan fail over ke laman sandaran sekiranya laman utama anda tidak tersedia.


[User] Apakah yang akan berlaku sekiranya saya merujuk security group merentasi sambungan Inter-Region VPC Peering?

[Assistant] Tidak. Security group tidak boleh dirujuk merentasi sambungan Inter-Region VPC Peering.


[User] Saya sed mereka bentuk rangkaian untuk menghubungkan dua VPC di kawasan (region) yang berbeza menggunakan Inter-Region VPC Peering. Semasa konfigurasi peraturan trafik, adakah mungkin untuk saya merujuk atau menggunakan Security Group dari VPC sumber sebagai sumber (source) atau destinasi dalam Security Group milik VXP di kawasan yang berbeza?

[Assistant] Tidak. Security group tidak boleh dirujuk merentasi sambungan Inter-Region VPC Peering.


[User] Anda sed mereka bentuk aplikasi yang memerlukan prestasi baca yang tinggi. Apakah strategi yang perlu anda pertimbangkan untuk menentukan struktur jadual DynamoDB yang optimum bagi skala tersebut?

[Assistant] Untuk struktur jadual DynamoDB yang baik, reka berdasarkan corak akses aplikasi anda, bukan hanya normalisasi data. Kenal pasti pertanyaan utama yang aplikasi anda perlukan, dan pilih partition key dan sort key supaya data yang diakses bersama dapat dicari dengan cekap. Gunakan item bersarang (nested) dan atribut untuk menyimpan data berkaitan bersama, dan gunakan indeks sekunder untuk corak akses tambahan. Elakkan meniru skema hubungan SQL secara langsung.


[User] Apa yang perlu saya lakukan untuk memastikan data saya disimpan ke dalam S3 Standard-IA?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Standard-IA. Anda boleh terus PUT ke S3 Standard-IA dengan menyatakan STANDARD_IA dalam pengepala x-amz-storage-class. Anda juga boleh menetapkan dasar Lifecycle untuk memindahkan objek daripada kelas storan S3 Standard ke kelas storan S3 Standard-IA.


[User] Sebagai jurutera yang sedang merangka strategi simpanan data, bagaimanakah anda boleh mengkonfigurasi proses untuk memasukkan data ke dalam S3 Standard-IA semasa fasa deploy?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Standard-IA. Anda boleh terus PUT ke S3 Standard-IA dengan menyatakan STANDARD_IA dalam pengepala x-amz-storage-class. Anda juga boleh menetapkan dasar Lifecycle untuk memindahkan objek daripada kelas storan S3 Standard ke kelas storan S3 Standard-IA.


[User] Sedang membangunkan aplikasi untuk mengambil dan memproses fail log CloudTrail, adakah terdapat sebarang perubahan konfigurasi yang perlu dilaksanakan pada aplikasi tersebut?

[Assistant] Dengan SSE-KMS, S3 akan menyahsulit fail log secara automatik supaya anda tidak perlu membuat sebarang perubahan pada aplikasi anda. Seperti biasa, anda mesti memastikan aplikasi anda mempunyai kebenaran yang sesuai seperti kebenaran S3 GetObject dan AWS KMS Decrypt.


[User] Apa kesan yang perlu saya ambil perhatian pada aplikasi saya jika saya menerima dan memproses fail log CloudTrail?

[Assistant] Dengan SSE-KMS, S3 akan menyahsulit fail log secara automatik supaya anda tidak perlu membuat sebarang perubahan pada aplikasi anda. Seperti biasa, anda mesti memastikan aplikasi anda mempunyai kebenaran yang sesuai seperti kebenaran S3 GetObject dan AWS KMS Decrypt.


[User] Apabila menyemak log untuk tujuan pengesanan atau pemecahan masalah trafik, adakah saya sepatutnya menjangkakan untuk melihat alamat IPv6 direkodkan di dalam sampel permintaan AWS WAF?

[Assistant] Ya. Permintaan sampel akan menunjukkan alamat IPv6 jika berkenaan.


[User] Adakah alamat IPv6 akan muncul dalam permintaan sampel AWS WAF sekiranya ia berkaitan?

[Assistant] Ya. Permintaan sampel akan menunjukkan alamat IPv6 jika berkenaan.


[User] Dalam persekitaran pengeluaran, saya perlu menyalurkan acara daripada satu akaun AWS ke akaun yang lain. Bagaimanakah cara untuk memaparkan atau memperoleh skema acara tersebut untuk memastikan pemetaan data adalah betul?

[Assistant] Ya, dalam penemuan skema anda boleh menemui acara merentas akaun, supaya anda dapat mempunyai keterlihatan penuh terhadap skema acara yang diterbitkan ke event bus anda.


[User] Adakah saya boleh menentui skema bagi acara yang dihantar daripada akaun lain?

[Assistant] Ya, dalam penemuan skema anda boleh menemui acara merentas akaun, supaya anda dapat mempunyai keterlihatan penuh terhadap skema acara yang diterbitkan ke event bus anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan EventBridge Pipes? Adakah ia mengekalkan susunan acara?

[Assistant] Ya, EventBridge Pipes akan mengekalkan susunan peristiwa yang diterima daripada sumber peristiwa apabila menghantar peristiwa tersebut ke perkhidmatan destinasi.


[User] Dalam sistem pengedahan pesanan (messaging) yang memerlukan susunan data yang tepat, adakah EventBridge Pipes sesuai untuk digunakan untuk memastikan urutan acara diproses secara teratur?

[Assistant] Ya, EventBridge Pipes akan mengekalkan susunan peristiwa yang diterima daripada sumber peristiwa apabila menghantar peristiwa tersebut ke perkhidmatan destinasi.


[User] Apakah yang akan berlaku apabila saya memulakan penggunaan API Gateway Portals?

[Assistant] Cara terbaik untuk memulakan penggunaan Amazon API Gateway Portals ialah dengan mengikuti Developer Guide, sebahagian daripada dokumentasi teknikal kami. Pergi ke dokumentasi API Gateway Portals.


[User] Anda sedaman bertanggungjawab untuk mendedahkan akses API kepada pembangun luar dalam projek semasa. Terangkan langkah-langkah yang perlu diambil untuk menggunakan API Gateway Portals dalam usaha melancarkan dan menguruskan portal pembangun ini.

[Assistant] Cara terbaik untuk memulakan penggunaan Amazon API Gateway Portals ialah dengan mengikuti Developer Guide, sebahagian daripada dokumentasi teknikal kami. Pergi ke dokumentasi API Gateway Portals.


[User] Apakah yang akan berlaku sekiranya saya menggunakan kunci XKS dalam aplikasi saya sendiri untuk melaksanakan penyulitan sisi klien?

[Assistant] Ya. Kunci XKS juga boleh digunakan daripada aplikasi anda sendiri apabila menggunakan penyelesaian penyulitan simetri sisi klien yang menggunakan AWS KMS sebagai pembekal kuncinya. Penyelesaian penyulitan sisi klien sumber terbuka AWS seperti AWS Encryption SDK, S3 Encryption Client dan DynamoDB Encryption Client menyokong kunci XKS.


[User] Apa akibatnya kepada prestasi sistem jika saya tidak menentukan struktur jadual DynamoDB yang sesuai?

[Assistant] Untuk struktur jadual DynamoDB yang baik, reka berdasarkan corak akses aplikasi anda, bukan hanya normalisasi data. Kenal pasti pertanyaan utama yang aplikasi anda perlukan, dan pilih partition key dan sort key supaya data yang diakses bersama dapat dicari dengan cekap. Gunakan item bersarang (nested) dan atribut untuk menyimpan data berkaitan bersama, dan gunakan indeks sekunder untuk corak akses tambahan. Elakkan meniru skema hubungan SQL secara langsung.


[User] Sedang membangunkan aplikasi yang memerlukan penyulitan sisi klien, adakah dibenarkan untuk menggunakan kunci XKS dalam kod aplikasi tersebut?

[Assistant] Ya. Kunci XKS juga boleh digunakan daripada aplikasi anda sendiri apabila menggunakan penyelesaian penyulitan simetri sisi klien yang menggunakan AWS KMS sebagai pembekal kuncinya. Penyelesaian penyulitan sisi klien sumber terbuka AWS seperti AWS Encryption SDK, S3 Encryption Client dan DynamoDB Encryption Client menyokong kunci XKS.


[User] Apakah yang berlaku sekiranya saya menggunakan Amazon Route 53 untuk memastikan perkhidmatan sentiasa tersedia dengan pantas?

[Assistant] Route 53 dibina menggunakan infrastruktur AWS yang sangat tersedia dan boleh dipercayai. Sifat pengedaran global pelayan DNS kami membantu memastikan keupayaan yang konsisten untuk menghalakan pengguna akhir anda ke aplikasi anda dengan mengelakkan sebarang isu berkaitan internet atau rangkaian. Route 53 direka untuk menyediakan tahap kebolehpercayaan yang diperlukan oleh aplikasi penting. Menggunakan rangkaian anycast global pelayan DNS di seluruh dunia, Route 53 direka untuk menjawab pertanyaan secara automatik dari lokasi yang optimum bergantung pada keadaan rangkaian. Hasilnya, perkhidmatan ini menawarkan kependaman pertanyaan yang rendah untuk pengguna akhir anda.


[User] Dalam satu tugasan untuk mereka bentuk infrastruktur yang memerlukan masa respons yang pantas, anda perlu memilih perkhidmatan DNS. Terangkan bagaimana anda akan menggunakan Amazon Route 53 dalam senario ini untuk memastikan sistem kekal beroperasi dengan ketersediaan tinggi.

[Assistant] Route 53 dibina menggunakan infrastruktur AWS yang sangat tersedia dan boleh dipercayai. Sifat pengedaran global pelayan DNS kami membantu memastikan keupayaan yang konsisten untuk menghalakan pengguna akhir anda ke aplikasi anda dengan mengelakkan sebarang isu berkaitan internet atau rangkaian. Route 53 direka untuk menyediakan tahap kebolehpercayaan yang diperlukan oleh aplikasi penting. Menggunakan rangkaian anycast global pelayan DNS di seluruh dunia, Route 53 direka untuk menjawab pertanyaan secara automatik dari lokasi yang optimum bergantung pada keadaan rangkaian. Hasilnya, perkhidmatan ini menawarkan kependaman pertanyaan yang rendah untuk pengguna akhir anda.


[User] Apakah kesan atau kebaikan yang akan saya perolehi sekiranya menggunakan kelas storan Amazon S3 Express One Zone?

[Assistant] S3 Express One Zone menyediakan keanjalan prestasi yang serupa dengan kelas storan S3 yang lain, tetapi dengan latensi permintaan bacaan dan tulis bait pertama yang konsisten dalam lingkungan milisaat satu digit—sehingga 10x lebih pantas daripada kelas storan S3 sedia ada. Dengan S3 Express One Zone, pelanggan tidak perlu merancang atau menyediakan keperluan kapasiti atau throughput terlebih dahulu, dan serta-merta mendapat manfaat daripada permintaan yang disiapkan sehingga satu urutan magnitud lebih pantas. S3 Express One Zone sesuai untuk kerja analitik di mana latensi storan mempercepatkan masa penyiapan kerja dan mengurangkan jumlah TCO. Ia juga sesuai untuk beban kerja interaktif, seperti penyuntingan video, di mana profesional kreatif memerlukan akses yang paling responsif kepada data S3 mereka.


[User] Anda sedang mereka bentuk penyelesaian storan untuk aplikasi yang memerlukan kependaman (latency) serendah mungkin dan prestasi tinggi. Dalam senario ini, bagaimanakah ciri prestasi yang ditawarkan oleh kelas storan Amazon S3 Express One Zone memenuhi keperluan tersebut?

[Assistant] S3 Express One Zone menyediakan keanjalan prestasi yang serupa dengan kelas storan S3 yang lain, tetapi dengan latensi permintaan bacaan dan tulis bait pertama yang konsisten dalam lingkungan milisaat satu digit—sehingga 10x lebih pantas daripada kelas storan S3 sedia ada. Dengan S3 Express One Zone, pelanggan tidak perlu merancang atau menyediakan keperluan kapasiti atau throughput terlebih dahulu, dan serta-merta mendapat manfaat daripada permintaan yang disiapkan sehingga satu urutan magnitud lebih pantas. S3 Express One Zone sesuai untuk kerja analitik di mana latensi storan mempercepatkan masa penyiapan kerja dan mengurangkan jumlah TCO. Ia juga sesuai untuk beban kerja interaktif, seperti penyuntingan video, di mana profesional kreatif memerlukan akses yang paling responsif kepada data S3 mereka.


[User] Apakah kesan atau perubahan yang akan berlaku kepada saya setelah memulakan penggunaan IPv6 pada Amazon S3?

[Assistant] Anda boleh memulakan dengan mengarahkan aplikasi anda ke titik akhir 'dual-stack' Amazon S3, yang menyokong akses melalui kedua-dua IPv4 dan IPv6. Dalam kebanyakan kes, tiada konfigurasi lanjut diperlukan untuk akses melalui IPv6, kerana kebanyakan klien rangkaian memilih alamat IPv6 secara lalai. Aplikasi yang terjejas oleh penggunaan IPv6 boleh bertukar kembali ke titik akhir IPv4 sahaja pada bila-bila masa. IPv6 dengan Amazon S3 disokong di semua Rantau AWS komersial, termasuk Rantau AWS GovCloud (AS), Rantau Amazon Web Services China (Beijing) yang dikendalikan oleh Sinnet, dan Rantau Amazon Web Services China (Ningxia) yang dikendalikan oleh NWCD.


[User] Dalam persekitaran pengeluaran yang memerlukan akses rangkaian yang lebih luas, apakah langkah-langkah konfigurasi yang perlu anda laksanakan untuk mengaktifkan sokongan IPv6 pada bucket Amazon S3?

[Assistant] Anda boleh memulakan dengan mengarahkan aplikasi anda ke titik akhir 'dual-stack' Amazon S3, yang menyokong akses melalui kedua-dua IPv4 dan IPv6. Dalam kebanyakan kes, tiada konfigurasi lanjut diperlukan untuk akses melalui IPv6, kerana kebanyakan klien rangkaian memilih alamat IPv6 secara lalai. Aplikasi yang terjejas oleh penggunaan IPv6 boleh bertukar kembali ke titik akhir IPv4 sahaja pada bila-bila masa. IPv6 dengan Amazon S3 disokong di semua Rantau AWS komersial, termasuk Rantau AWS GovCloud (AS), Rantau Amazon Web Services China (Beijing) yang dikendalikan oleh Sinnet, dan Rantau Amazon Web Services China (Ningxia) yang dikendalikan oleh NWCD.


[User] Apa akan berlaku kepada proses pengesahan jika saya menggunakan Amazon Cognito?

[Assistant] Untuk pengesah faktor pertama, Amazon Cognito menyokong nama pengguna/kata laluan, OTP e-mel tanpa kata laluan, OTP SMS tanpa kata laluan, dan kunci laluan WebAuthn. Cognito menyokong pengesah pelbagai faktor (MFA) berikut: OTP e-mel, OTP SMS, dan pengesah TOTP. Selain itu, pelanggan dan rakan kongsi boleh melaksanakan sokongan untuk produk pihak ketiga dan pengesah tersuai dengan aliran pengesahan tersuai, menggunakan sambungan AWS Lambda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan SNS message filtering?

[Assistant] SNS message filtering membolehkan anda menapis mesej yang dihantar kepada pelanggan (subscriber) berdasarkan atribut mesej. Anda menetapkan dasar penapisan pada setiap langganan (subscription), dan SNS hanya menghantar mesej kepada langganan yang atributnya sepadan dengan penapis. Ini membolehkan anda menghantar mesej kepada pelanggan yang relevan sahaja, mengurangkan beban dan menghantar mesej yang lebih bersasar daripada satu topik.


[User] Anda sed mereka bentuk alur log masuk untuk aplikasi mudah alih syarikat. Apakah bentuk pengesahan yang disokong oleh Amazon Cognito yang boleh anda gunakan untuk menguruskan identiti pengguna?

[Assistant] Untuk pengesah faktor pertama, Amazon Cognito menyokong nama pengguna/kata laluan, OTP e-mel tanpa kata laluan, OTP SMS tanpa kata laluan, dan kunci laluan WebAuthn. Cognito menyokong pengesah pelbagai faktor (MFA) berikut: OTP e-mel, OTP SMS, dan pengesah TOTP. Selain itu, pelanggan dan rakan kongsi boleh melaksanakan sokongan untuk produk pihak ketiga dan pengesah tersuai dengan aliran pengesahan tersuai, menggunakan sambungan AWS Lambda.


[User] Anda sed mereka bentuk sistem pemberitahuan yang memerlukan langganan topik untuk menerima mesej yang berkaitan sahaja. Bagaimanakah anda boleh mengkonfigurasi SNS message filtering untuk memastikan subscriber menerima data mengikut atribut spesifik yang ditetapkan?

[Assistant] SNS message filtering membolehkan anda menapis mesej yang dihantar kepada pelanggan (subscriber) berdasarkan atribut mesej. Anda menetapkan dasar penapisan pada setiap langganan (subscription), dan SNS hanya menghantar mesej kepada langganan yang atributnya sepadan dengan penapis. Ini membolehkan anda menghantar mesej kepada pelanggan yang relevan sahaja, mengurangkan beban dan menghantar mesej yang lebih bersasar daripada satu topik.


[User] Apakah implikasi jika saya menggunakan Amazon ECS untuk memproses Maklumat Tidak Terkelas Terkawal (CUI) yang sensitif atau menjalankan beban kerja yang tertakluk kepada kawal selia Kerajaan AS?

[Assistant] Ya. Dengan menggunakan wilayah AWS GovCloud (AS), kontena dan kluster yang diuruskan oleh Amazon ECS dapat memenuhi keperluan untuk data sensitif dan beban kerja terkawal dengan kontena anda. Untuk maklumat lanjut, lawati halaman kami tentang AWS GovCloud. Pelanggan juga boleh menggunakan AWS Fargate untuk menyebarkan beban kerja mereka pada Amazon ECS dengan cara yang mematuhi Piawaian Pemprosesan Maklumat Persekutuan (FIPS) 140-2. FIPS ialah piawaian kerajaan AS dan Kanada yang menentukan keperluan keselamatan untuk modul kriptografi yang melindungi maklumat sensitif.


[User] Sebagai seorang pakar infrastruktur, anda sedingin mengatur kaya beban kerja untuk memproses Maklumat Tidak Terkelas Terkawal (CUI) yang sensitif bagi sebuah agensi Kerajaan AS. Dalam senario ini, adakah sesuai untuk menggunakan Amazon ECS dalam persekitaran pengeluaran?

[Assistant] Ya. Dengan menggunakan wilayah AWS GovCloud (AS), kontena dan kluster yang diuruskan oleh Amazon ECS dapat memenuhi keperluan untuk data sensitif dan beban kerja terkawal dengan kontena anda. Untuk maklumat lanjut, lawati halaman kami tentang AWS GovCloud. Pelanggan juga boleh menggunakan AWS Fargate untuk menyebarkan beban kerja mereka pada Amazon ECS dengan cara yang mematuhi Piawaian Pemprosesan Maklumat Persekutuan (FIPS) 140-2. FIPS ialah piawaian kerajaan AS dan Kanada yang menentukan keperluan keselamatan untuk modul kriptografi yang melindungi maklumat sensitif.


[User] Apakah kesan atau output yang dijana apabila proses binaan dilaksanakan?

[Assistant] AWS Amplify akan mencipta bekas pengkomputeran sementara (4 vCPU, 7GB RAM), memuat turun kod sumber, menjalankan arahan yang dikonfigurasikan dalam projek, menyebarkan artifak yang dijana ke persekitaran pengehosan web, dan kemudian memusnahkan bekas pengkomputeran tersebut. Semasa binaan, AWS Amplify akan menstrim output binaan ke konsol perkhidmatan.


[User] Dalam konteks proses deployment di persekitaran produksi, jelaskan apa yang akan berlaku di sebalik tabir apabila arahan untuk melaksanakan binaan (build) dijalankan.

[Assistant] AWS Amplify akan mencipta bekas pengkomputeran sementara (4 vCPU, 7GB RAM), memuat turun kod sumber, menjalankan arahan yang dikonfigurasikan dalam projek, menyebarkan artifak yang dijana ke persekitaran pengehosan web, dan kemudian memusnahkan bekas pengkomputeran tersebut. Semasa binaan, AWS Amplify akan menstrim output binaan ke konsol perkhidmatan.


[User] Apakah akibat atau keadaan yang timbul apabila saya memulakan EventBridge Pipes?

[Assistant] Anda boleh bermula dengan melawati konsol EventBridge, pilih tab Pipes, dan pilih Create Pipe. Dari sana, anda boleh memilih daripada senarai sumber yang tersedia dan memberikan corak penapisan pilihan yang akan digunakan untuk memindahkan hanya peristiwa yang anda perlukan. Untuk langkah transformasi dan pengayaan pilihan bagi paip, anda boleh menyediakan titik akhir API, seperti API aplikasi SaaS atau kluster kontena, fungsi Lambda, atau AWS Step Function. Paip kemudiannya akan membuat permintaan API dan menangkap respons setelah pemprosesan selesai. Akhir sekali, tetapkan perkhidmatan destinasi untuk penghantaran peristiwa, dan nyatakan sama ada anda memerlukan keupayaan pengarkiban atau DLQ untuk didayakan pada paip. Anda juga boleh mencipta paip menggunakan AWS CLI, CloudFormation, atau AWS Cloud Development Kit (CDK).


[User] Dalam persekitaran produksi, anda perlu mendeploy sumber untuk menstrimkan data daripada sumber kepada sasaran. Apakah langkah konfigurasi yang perlu dilakukan untuk mencipta dan memulakan pipeline EventBridge Pipes?

[Assistant] Anda boleh bermula dengan melawati konsol EventBridge, pilih tab Pipes, dan pilih Create Pipe. Dari sana, anda boleh memilih daripada senarai sumber yang tersedia dan memberikan corak penapisan pilihan yang akan digunakan untuk memindahkan hanya peristiwa yang anda perlukan. Untuk langkah transformasi dan pengayaan pilihan bagi paip, anda boleh menyediakan titik akhir API, seperti API aplikasi SaaS atau kluster kontena, fungsi Lambda, atau AWS Step Function. Paip kemudiannya akan membuat permintaan API dan menangkap respons setelah pemprosesan selesai. Akhir sekali, tetapkan perkhidmatan destinasi untuk penghantaran peristiwa, dan nyatakan sama ada anda memerlukan keupayaan pengarkiban atau DLQ untuk didayakan pada paip. Anda juga boleh mencipta paip menggunakan AWS CLI, CloudFormation, atau AWS Cloud Development Kit (CDK).


[User] Dalam persekitaran pengeluaran yang menggunakan aplikasi tersuai atau perkhidmatan pihak ketiga di luar AWS, apakah langkah-langkah yang perlu diambil untuk memasukkan peristiwa (events) daripada sumber tersebut?

[Assistant] Anda boleh mencari dan menambah integrasi rakan kongsi untuk mula menerima peristiwa aktiviti daripada aplikasi ini dalam beberapa langkah menggunakan konsol CloudTrail, tanpa perlu membina dan menyelenggara integrasi tersuai. Untuk sumber selain daripada integrasi rakan kongsi yang tersedia, anda boleh menggunakan API CloudTrail Lake yang baharu untuk menyediakan integrasi anda sendiri dan menolak peristiwa ke CloudTrail Lake. Untuk memulakan, lihat Bekerja dengan CloudTrail Lake dalam Panduan Pengguna CloudTrail.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Data Catalog?

[Assistant] Metadata yang disimpan dalam Data Catalog boleh diakses dengan mudah daripada AWS Glue ETL, Amazon Athena, Amazon EMR, Amazon Redshift Spectrum, dan perkhidmatan pihak ketiga.


[User] Apakah yang perlu dilakukan untuk membolehkan acara daripada sumber di luar AWS, seperti aplikasi tersuai, aplikasi pihak ketiga, atau awan awam yang lain, dihantar ke dalam AWS?

[Assistant] Anda boleh mencari dan menambah integrasi rakan kongsi untuk mula menerima peristiwa aktiviti daripada aplikasi ini dalam beberapa langkah menggunakan konsol CloudTrail, tanpa perlu membina dan menyelenggara integrasi tersuai. Untuk sumber selain daripada integrasi rakan kongsi yang tersedia, anda boleh menggunakan API CloudTrail Lake yang baharu untuk menyediakan integrasi anda sendiri dan menolak peristiwa ke CloudTrail Lake. Untuk memulakan, lihat Bekerja dengan CloudTrail Lake dalam Panduan Pengguna CloudTrail.


[User] Apakah yang akan berlaku pada perbelanjaan saya jika saya menggunakan S3 Vectors?

[Assistant] Dengan S3 Vectors, anda membayar untuk storan dan sebarang permintaan tulis dan baca yang berkenaan (contohnya, memasukkan vektor dan melakukan operasi pertanyaan pada vektor dalam indeks vektor). Untuk melihat butiran harga, lihat halaman harga S3.


[User] Syarikat anda sedang merancang untuk menggunakan S3 Vectors dalam persekitaran produksi. Bantu kami menganggarkan perbelanjaan operasi dengan menerangkan kos yang dikenakan untuk menggunakan S3 Vectors.

[Assistant] Dengan S3 Vectors, anda membayar untuk storan dan sebarang permintaan tulis dan baca yang berkenaan (contohnya, memasukkan vektor dan melakukan operasi pertanyaan pada vektor dalam indeks vektor). Untuk melihat butiran harga, lihat halaman harga S3.


[User] Anda sedang mereka bentuk seni bina data untuk organisasi anda dan memerlukan repositori berpusat untuk metadata. Manakah perkhidmatan analitik AWS yang sepatutnya anda pilih untuk menggunakan Data Catalog dalam persekitaran pengeluaran?

[Assistant] Metadata yang disimpan dalam Data Catalog boleh diakses dengan mudah daripada AWS Glue ETL, Amazon Athena, Amazon EMR, Amazon Redshift Spectrum, dan perkhidmatan pihak ketiga.


[User] Apakah kesannya kepada caj saya jika satu permintaan mencetuskan berbilang peraturan AWS WAF dan AWS Managed Rules?

[Assistant] Anda hanya akan dikenakan caj sekali pada kadar permintaan AWS WAF standard, tanpa mengira sama ada permintaan itu diproses oleh AWS WAF, kumpulan peraturan perlindungan DDoS lapisan aplikasi (L7) AWS WAF, atau kedua-duanya.


[User] Apakah fungsi atau kesan penggunaan Amazon EKS add-ons?

[Assistant] EKS Add-Ons membolehkan anda mendayakan dan menguruskan perisian operasi Kubernetes, yang menyediakan keupayaan seperti kebolehcerapan, penskalaan, rangkaian, dan integrasi sumber awan AWS untuk kluster EKS anda. Add-on ini membolehkan pengurusan pelbagai perisian operasi secara langsung melalui EKS, meningkatkan kebolehcarian, konfigurasi, keselamatan, dan pengurusan kitaran hayat.


[User] Dalam persekitaran pengeluaran yang menggunakan AWS WAF bersama AWS Managed Rules, jika satu permintaan mencetuskan berbilang peraturan serentak, bagaimanakah struktur penggunaan dan kos akan dikira untuk pengauditan?

[Assistant] Anda hanya akan dikenakan caj sekali pada kadar permintaan AWS WAF standard, tanpa mengira sama ada permintaan itu diproses oleh AWS WAF, kumpulan peraturan perlindungan DDoS lapisan aplikasi (L7) AWS WAF, atau kedua-duanya.


[User] Macam mana nak transfer nama domain ke Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada 'Domains'. Kemudian, klik butang 'Transfer Domain' di bahagian atas skrin dan lengkapkan proses pemindahan. Sila pastikan sebelum anda memulakan proses pemindahan, (1) nama domain anda tidak dikunci di pendaftar semasa anda, (2) anda telah melumpuhkan perlindungan privasi pada nama domain anda (jika berkenaan), dan (3) anda telah mendapatkan Kod Kebenaran ('authcode') yang sah daripada pendaftar semasa anda yang perlu anda masukkan sebagai sebahagian daripada proses pemindahan.


[User] Apakah wilayah Origin Shield yang sepatutnya saya gunakan?

[Assistant] Amazon CloudFront menawarkan Origin Shield di Wilayah AWS di mana CloudFront mempunyai cache pinggir wilayah. Apabila anda mendayakan Origin Shield, anda patut memilih Wilayah AWS untuk Origin Shield yang mempunyai latensi paling rendah ke origin anda. Anda boleh menggunakan Origin Shield dengan origin yang berada di Wilayah AWS, dan dengan origin yang tidak berada di AWS. Untuk maklumat lanjut, lihat Memilih Wilayah AWS untuk Origin Shield dalam Panduan Pembangun Amazon CloudFront.


[User] Apakah langkah-langkah yang perlu saya ambil bagi memindahkan nama domain saya ke Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada 'Domains'. Kemudian, klik butang 'Transfer Domain' di bahagian atas skrin dan lengkapkan proses pemindahan. Sila pastikan sebelum anda memulakan proses pemindahan, (1) nama domain anda tidak dikunci di pendaftar semasa anda, (2) anda telah melumpuhkan perlindungan privasi pada nama domain anda (jika berkenaan), dan (3) anda telah mendapatkan Kod Kebenaran ('authcode') yang sah daripada pendaftar semasa anda yang perlu anda masukkan sebagai sebahagian daripada proses pemindahan.


[User] Origin Shield ni patut guna wilayah mana?

[Assistant] Amazon CloudFront menawarkan Origin Shield di Wilayah AWS di mana CloudFront mempunyai cache pinggir wilayah. Apabila anda mendayakan Origin Shield, anda patut memilih Wilayah AWS untuk Origin Shield yang mempunyai latensi paling rendah ke origin anda. Anda boleh menggunakan Origin Shield dengan origin yang berada di Wilayah AWS, dan dengan origin yang tidak berada di AWS. Untuk maklumat lanjut, lihat Memilih Wilayah AWS untuk Origin Shield dalam Panduan Pembangun Amazon CloudFront.


[User] Data events tu apa sebenarnya?

[Assistant] Data events memberikan cerapan tentang operasi sumber (data plane) yang dilakukan pada atau dalam sumber itu sendiri. Data events selalunya merupakan aktiviti volum tinggi dan termasuk operasi seperti operasi API peringkat objek S3 dan API invoke fungsi AWS Lambda. Data events dinyahaktifkan secara lalai apabila anda mengkonfigurasi trail. Untuk merakam data events CloudTrail, anda mesti menambah secara eksplisit sumber atau jenis sumber yang disokong yang anda ingin kumpulkan aktivitinya. Tidak seperti management events, data events melibatkan kos tambahan. Untuk maklumat lanjut, lihat harga CloudTrail.


[User] Apakah yang dimaksudkan dengan data events?

[Assistant] Data events memberikan cerapan tentang operasi sumber (data plane) yang dilakukan pada atau dalam sumber itu sendiri. Data events selalunya merupakan aktiviti volum tinggi dan termasuk operasi seperti operasi API peringkat objek S3 dan API invoke fungsi AWS Lambda. Data events dinyahaktifkan secara lalai apabila anda mengkonfigurasi trail. Untuk merakam data events CloudTrail, anda mesti menambah secara eksplisit sumber atau jenis sumber yang disokong yang anda ingin kumpulkan aktivitinya. Tidak seperti management events, data events melibatkan kos tambahan. Untuk maklumat lanjut, lihat harga CloudTrail.


[User] Macam mana nak query data vektor aku?

[Assistant] Anda boleh menjalankan pertanyaan persamaan dengan API QueryVectors, dengan menyatakan vektor pertanyaan, bilangan hasil relevan yang ingin dipulangkan (k jiran terdekat teratas), dan ARN indeks. Apabila menjana vektor pertanyaan, anda harus menggunakan model pembenaman yang sama yang digunakan untuk menjana vektor awal yang disimpan dalam indeks vektor. Contohnya, jika anda menggunakan Amazon Titan Text Embeddings v2 dalam Amazon Bedrock untuk menjana pembenaman dokumen anda, adalah disyorkan agar anda menggunakan model yang sama untuk menukar soalan kepada vektor. Selain itu, anda boleh menggunakan penapis metadata dalam pertanyaan untuk mencari vektor yang sepadan dengan penapis tersebut. Apabila anda menjalankan pertanyaan persamaan, secara lalai kunci vektor akan dipulangkan. Anda boleh memasukkan jarak dan metadata dalam respons secara pilihan.


[User] Apakah cara yang boleh saya gunakan untuk membuat pertanyaan pada data vektor saya?

[Assistant] Anda boleh menjalankan pertanyaan persamaan dengan API QueryVectors, dengan menyatakan vektor pertanyaan, bilangan hasil relevan yang ingin dipulangkan (k jiran terdekat teratas), dan ARN indeks. Apabila menjana vektor pertanyaan, anda harus menggunakan model pembenaman yang sama yang digunakan untuk menjana vektor awal yang disimpan dalam indeks vektor. Contohnya, jika anda menggunakan Amazon Titan Text Embeddings v2 dalam Amazon Bedrock untuk menjana pembenaman dokumen anda, adalah disyorkan agar anda menggunakan model yang sama untuk menukar soalan kepada vektor. Selain itu, anda boleh menggunakan penapis metadata dalam pertanyaan untuk mencari vektor yang sepadan dengan penapis tersebut. Apabila anda menjalankan pertanyaan persamaan, secara lalai kunci vektor akan dipulangkan. Anda boleh memasukkan jarak dan metadata dalam respons secara pilihan.


[User] VPC IP Address Manager (IPAM) tu apa sebenarnya?

[Assistant] Amazon VPC IP Address Manager (IPAM) ialah perkhidmatan terurus yang memudahkan anda merancang, menjejak, dan memantau alamat IP untuk beban kerja AWS anda. Dengan menggunakan IPAM, anda boleh menyusun alamat IP dengan mudah berdasarkan keperluan penghalaan dan keselamatan anda, dan menetapkan peraturan perniagaan yang mudah untuk mengawal penugasan alamat IP. Anda juga boleh mengautomasikan penugasan alamat IP ke VPC, menghapuskan keperluan untuk menggunakan aplikasi perancangan alamat IP berasaskan hamparan atau buatan sendiri, yang sukar diselenggara dan memakan masa. IPAM menyediakan paparan operasi bersatu, yang boleh digunakan sebagai sumber kebenaran tunggal anda, membolehkan anda melaksanakan aktiviti pengurusan alamat IP rutin dengan cepat dan cekap seperti menjejak penggunaan IP, penyelesaian masalah, dan pengauditan.


[User] Boleh anda jelaskan tentang VPC IP Address Manager (IPAM)?

[Assistant] Amazon VPC IP Address Manager (IPAM) ialah perkhidmatan terurus yang memudahkan anda merancang, menjejak, dan memantau alamat IP untuk beban kerja AWS anda. Dengan menggunakan IPAM, anda boleh menyusun alamat IP dengan mudah berdasarkan keperluan penghalaan dan keselamatan anda, dan menetapkan peraturan perniagaan yang mudah untuk mengawal penugasan alamat IP. Anda juga boleh mengautomasikan penugasan alamat IP ke VPC, menghapuskan keperluan untuk menggunakan aplikasi perancangan alamat IP berasaskan hamparan atau buatan sendiri, yang sukar diselenggara dan memakan masa. IPAM menyediakan paparan operasi bersatu, yang boleh digunakan sebagai sumber kebenaran tunggal anda, membolehkan anda melaksanakan aktiviti pengurusan alamat IP rutin dengan cepat dan cekap seperti menjejak penggunaan IP, penyelesaian masalah, dan pengauditan.


[User] Dalam persekitaran produksi yang sebenar, apakah peranan Amazon EKS add-ons apabila anda mengurus kluster dan memilih konfigurasi perisian untuk dipasangkan?

[Assistant] EKS Add-Ons membolehkan anda mendayakan dan menguruskan perisian operasi Kubernetes, yang menyediakan keupayaan seperti kebolehcerapan, penskalaan, rangkaian, dan integrasi sumber awan AWS untuk kluster EKS anda. Add-on ini membolehkan pengurusan pelbagai perisian operasi secara langsung melalui EKS, meningkatkan kebolehcarian, konfigurasi, keselamatan, dan pengurusan kitaran hayat.


[User] Apakah implikasi terhadap prestasi dan kos beban kerja AWS sekiranya saya memaktifkan GuardDuty Runtime Monitoring?

[Assistant] Seperti semua kes penggunaan keselamatan, kebolehcerapan, dan lain-lain yang memerlukan ejen pada hos, ejen keselamatan GuardDuty memperkenalkan overhed penggunaan sumber. Ejen keselamatan GuardDuty direka bentuk untuk menjadi ringan, dan ia dipantau dengan teliti oleh GuardDuty untuk meminimumkan penggunaan dan kesan kos kepada beban kerja yang dilindungi. Metrik penggunaan sumber yang tepat akan disediakan untuk pasukan aplikasi dan keselamatan memantau dalam Amazon CloudWatch. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menyebarkan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta endpoint VPC dalam VPC yang digunakan untuk menjalankan beban kerja AWS.


[User] Apakah yang akan berlaku jika saya mengkonfigurasi Amazon Route 53 untuk memulangkan pelbagai nilai sebagai respons kepada pertanyaan DNS?

[Assistant] Route 53 kini menyokong jawapan berbilang nilai sebagai respons kepada pertanyaan DNS. Walaupun ia bukan pengganti untuk pengimbang beban, keupayaan untuk mengembalikan berbilang alamat IP yang boleh disemak kesihatan sebagai respons kepada pertanyaan DNS adalah satu cara untuk menggunakan DNS bagi meningkatkan ketersediaan dan pengimbangan beban. Jika anda ingin menghalakan trafik secara rawak kepada pelbagai sumber, seperti pelayan web, anda boleh mencipta satu rekod jawapan berbilang nilai untuk setiap sumber dan, secara pilihan, mengaitkan semakan kesihatan Amazon Route 53 dengan setiap rekod. Amazon Route 53 menyokong sehingga lapan rekod sihat sebagai respons kepada setiap pertanyaan DNS.


[User] Apabila melaksanakan beban kerja pengeluaran di AWS, adakah pengaktifan GuardDuty Runtime Monitoring akan memberi kesan negatif kepada prestasi operasi atau menambah kos operasi?

[Assistant] Seperti semua kes penggunaan keselamatan, kebolehcerapan, dan lain-lain yang memerlukan ejen pada hos, ejen keselamatan GuardDuty memperkenalkan overhed penggunaan sumber. Ejen keselamatan GuardDuty direka bentuk untuk menjadi ringan, dan ia dipantau dengan teliti oleh GuardDuty untuk meminimumkan penggunaan dan kesan kos kepada beban kerja yang dilindungi. Metrik penggunaan sumber yang tepat akan disediakan untuk pasukan aplikasi dan keselamatan memantau dalam Amazon CloudWatch. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menyebarkan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta endpoint VPC dalam VPC yang digunakan untuk menjalankan beban kerja AWS.


[User] Apakah kesan atau batasan yang berlaku sekiranya saya menggunakan IPv6 bersama-sama dengan ciri-ciri Amazon CloudFront?

[Assistant] Semua ciri sedia ada Amazon CloudFront akan terus berfungsi dengan IPv6, walaupun terdapat dua perubahan yang mungkin anda perlukan untuk pemprosesan alamat IPv6 dalaman sebelum anda menghidupkan IPv6 untuk distribution anda. Jika anda telah menghidupkan ciri Amazon CloudFront Access Logs, anda akan mula melihat alamat IPv6 pelihat anda dalam medan 'c-ip' dan mungkin perlu mengesahkan bahawa sistem pemprosesan log anda terus berfungsi untuk IPv6. Apabila anda mendayakan IPv6 untuk distribution Amazon CloudFront anda, anda akan mendapat alamat IPv6 dalam header 'X-Forwarded-For' yang dihantar ke origin anda. Jika sistem origin anda hanya mampu memproses alamat IPv4, anda mungkin perlu mengesahkan bahawa sistem origin anda terus berfungsi untuk IPv6. Selain itu, jika anda menggunakan IP whitelist untuk Trusted Signers, anda harus menggunakan distribution IPv4 sahaja untuk URL Trusted Signer anda dengan IP whitelist dan distribution IPv4/IPv6 untuk semua kandungan lain. Model ini mengelakkan isu yang mungkin timbul jika permintaan penandatanganan tiba melalui alamat IPv4 dan ditandatangani sedemikian, hanya untuk permintaan kandungan tiba melalui alamat IPv6 yang berbeza yang tidak berada dalam whitelist. Untuk mengetahui lebih lanjut tentang sokongan IPv6 dalam Amazon CloudFront, lihat 'IPv6 support on Amazon CloudFront' dalam Panduan Pembangun Amazon CloudFront.


[User] Anda sed mereka bentuk infrastruktur rangkaian untuk aplikasi yang memerlukan beban kerja tinggi dan pengagihan beban yang cekap. Adakah anda boleh menggunakan Amazon Route 53 untuk mengembalikan pelbagai nilai, seperti alamat IP yang berbeza, sebagai respons kepada pertanyaan DNS untuk mencapai tujuan tersebut?

[Assistant] Route 53 kini menyokong jawapan berbilang nilai sebagai respons kepada pertanyaan DNS. Walaupun ia bukan pengganti untuk pengimbang beban, keupayaan untuk mengembalikan berbilang alamat IP yang boleh disemak kesihatan sebagai respons kepada pertanyaan DNS adalah satu cara untuk menggunakan DNS bagi meningkatkan ketersediaan dan pengimbangan beban. Jika anda ingin menghalakan trafik secara rawak kepada pelbagai sumber, seperti pelayan web, anda boleh mencipta satu rekod jawapan berbilang nilai untuk setiap sumber dan, secara pilihan, mengaitkan semakan kesihatan Amazon Route 53 dengan setiap rekod. Amazon Route 53 menyokong sehingga lapan rekod sihat sebagai respons kepada setiap pertanyaan DNS.


[User] Dalam proses menyediakan pengedaran kandungan untuk aplikasi web syarikat, saya merancang untuk menggunakan Amazon CloudFront. Adakah terdapat sebarang fungsi atau ciri spesifik dalam Amazon CloudFront yang mungkin menghadapi isalah atau tidak berfungsi jika saya mengaktifkan sokongan IPv6 dalam konfigurasi saya?

[Assistant] Semua ciri sedia ada Amazon CloudFront akan terus berfungsi dengan IPv6, walaupun terdapat dua perubahan yang mungkin anda perlukan untuk pemprosesan alamat IPv6 dalaman sebelum anda menghidupkan IPv6 untuk distribution anda. Jika anda telah menghidupkan ciri Amazon CloudFront Access Logs, anda akan mula melihat alamat IPv6 pelihat anda dalam medan 'c-ip' dan mungkin perlu mengesahkan bahawa sistem pemprosesan log anda terus berfungsi untuk IPv6. Apabila anda mendayakan IPv6 untuk distribution Amazon CloudFront anda, anda akan mendapat alamat IPv6 dalam header 'X-Forwarded-For' yang dihantar ke origin anda. Jika sistem origin anda hanya mampu memproses alamat IPv4, anda mungkin perlu mengesahkan bahawa sistem origin anda terus berfungsi untuk IPv6. Selain itu, jika anda menggunakan IP whitelist untuk Trusted Signers, anda harus menggunakan distribution IPv4 sahaja untuk URL Trusted Signer anda dengan IP whitelist dan distribution IPv4/IPv6 untuk semua kandungan lain. Model ini mengelakkan isu yang mungkin timbul jika permintaan penandatanganan tiba melalui alamat IPv4 dan ditandatangani sedemikian, hanya untuk permintaan kandungan tiba melalui alamat IPv6 yang berbeza yang tidak berada dalam whitelist. Untuk mengetahui lebih lanjut tentang sokongan IPv6 dalam Amazon CloudFront, lihat 'IPv6 support on Amazon CloudFront' dalam Panduan Pembangun Amazon CloudFront.


[User] Apakah yang berlaku atau mengapa ia penting jika saya menggunakan CloudWatch Database Insights?

[Assistant] Faedah utama CloudWatch Database Insights termasuk: Pengumpulan telemetri yang mudah: Secara automatik mengumpul metrik, log, dan jejak pangkalan data, meminimumkan masa persediaan. Cerapan terpilih: Menyediakan papan pemuka, penggera, dan cerapan yang telah dibina untuk memantau dan mengoptimumkan prestasi pangkalan data dengan konfigurasi minimum yang diperlukan untuk bermula. Paparan CloudWatch bersatu: Menggabungkan telemetri daripada pelbagai pangkalan data ke dalam satu paparan untuk pemantauan yang dipermudahkan. Keupayaan AI/ML: Menggunakan AI/ML untuk mengesan anomali, mengurangkan usaha penyelesaian masalah manual. Pemantauan konteks aplikasi: Membolehkan pengguna mengaitkan prestasi pangkalan data dengan prestasi aplikasi. Paparan armada dan peringkat instance: Menawarkan pemantauan armada peringkat tinggi dan paparan instance terperinci untuk analisis punca-punca. Integrasi AWS yang lancar: Berintegrasi dengan Amazon CloudWatch Application Signals dan AWS X-Ray, membolehkan pengalaman pemerhatian yang menyeluruh.


[User] Apakah kesannya jika saya menggunakan jadual DynamoDB Standard-IA dengan ciri DynamoDB sedia ada?

[Assistant] Jadual DynamoDB Standard-IA (Akses Jarang) berfungsi dengan lancar dengan ciri DynamoDB sedia ada. Ia menggunakan API yang sama seperti jadual DynamoDB biasa, jadi anda boleh menggunakannya dengan aplikasi sedia ada tanpa perubahan kod. Ia menyokong Jadual Global untuk replikasi berbilang Wilayah, pemulihan titik-dalam-masa (PITR), sandaran atas permintaan, penyulitan semasa tidak digunakan menggunakan AWS Key Management Service (KMS), DynamoDB Streams, Time To Live untuk memadam item secara automatik, dan operasi baca dan tulis transaksi. Jadual Standard-IA serasi dengan DynamoDB Accelerator (DAX).


[User] Saya sedang memantau prestas pangkalan data dalam persekitaran pengeluaran dan menghadapi masalah untuk mengesan punca kelembapan. Bagaimana CloudWatch Database Insights dapat membantu saya dalam menyelesaikan isu prestasi ini?

[Assistant] Faedah utama CloudWatch Database Insights termasuk: Pengumpulan telemetri yang mudah: Secara automatik mengumpul metrik, log, dan jejak pangkalan data, meminimumkan masa persediaan. Cerapan terpilih: Menyediakan papan pemuka, penggera, dan cerapan yang telah dibina untuk memantau dan mengoptimumkan prestasi pangkalan data dengan konfigurasi minimum yang diperlukan untuk bermula. Paparan CloudWatch bersatu: Menggabungkan telemetri daripada pelbagai pangkalan data ke dalam satu paparan untuk pemantauan yang dipermudahkan. Keupayaan AI/ML: Menggunakan AI/ML untuk mengesan anomali, mengurangkan usaha penyelesaian masalah manual. Pemantauan konteks aplikasi: Membolehkan pengguna mengaitkan prestasi pangkalan data dengan prestasi aplikasi. Paparan armada dan peringkat instance: Menawarkan pemantauan armada peringkat tinggi dan paparan instance terperinci untuk analisis punca-punca. Integrasi AWS yang lancar: Berintegrasi dengan Amazon CloudWatch Application Signals dan AWS X-Ray, membolehkan pengalaman pemerhatian yang menyeluruh.


[User] Sebagai seorang arkitek penyelesaian yang merancang strategi storan untuk mengurangkan kos, anda sedang menilai pelaksanaan jadual DynamoDB Standard-IA. Terangkan secara teknikal bagaimana jadual Standard-IA berinteraksi dan berfungsi bersama ciri DynamoDB sedia ada (seperti TTL, Streams, atau Global Tables) dalam persekitaran pengeluaran.

[Assistant] Jadual DynamoDB Standard-IA (Akses Jarang) berfungsi dengan lancar dengan ciri DynamoDB sedia ada. Ia menggunakan API yang sama seperti jadual DynamoDB biasa, jadi anda boleh menggunakannya dengan aplikasi sedia ada tanpa perubahan kod. Ia menyokong Jadual Global untuk replikasi berbilang Wilayah, pemulihan titik-dalam-masa (PITR), sandaran atas permintaan, penyulitan semasa tidak digunakan menggunakan AWS Key Management Service (KMS), DynamoDB Streams, Time To Live untuk memadam item secara automatik, dan operasi baca dan tulis transaksi. Jadual Standard-IA serasi dengan DynamoDB Accelerator (DAX).


[User] Apakah yang perlu saya lakukan untuk mendaftar kepada AWS CloudFormation?

[Assistant] Untuk mendaftar untuk CloudFormation, klik Cipta Akaun Percuma pada halaman produk CloudFormation. Selepas mendaftar, sila rujuk dokumentasi CloudFormation, yang merangkumi Panduan Memulakan kami.


[User] Dalam persekitaran pengeluaran, anda perlu menstruktur infrastruktur menggunakan kod. Apakah langkah-langkah yang perlu diambil untuk membolehkan akses dan penggunaan AWS CloudFormation?

[Assistant] Untuk mendaftar untuk CloudFormation, klik Cipta Akaun Percuma pada halaman produk CloudFormation. Selepas mendaftar, sila rujuk dokumentasi CloudFormation, yang merangkumi Panduan Memulakan kami.


[User] Apakah yang akan berlaku kepada integrasi aplikasi pihak ketiga apabila menggunakan Step Functions?

[Assistant] Menggunakan integrasi titik akhir HTTPS AWS Step Functions, anda boleh berintegrasi secara langsung dengan perkhidmatan berasaskan HTTP, termasuk aplikasi SaaS. Menggunakan antara muka visual, anda boleh membina dan menyelaras aplikasi teragih yang terdiri daripada perkhidmatan AWS dan aplikasi SaaS.


[User] Dalam persekitaran pengeluaran, anda perlu mereka bentuk aliran kerja automatik yang memerlukan panggilan API ke aplikasi pihak ketiga. Apakah strategi yang perlu anda gunakan untuk membolehkan Step Functions berintegrasi dan menyambung ke sistem luaran tersebut?

[Assistant] Menggunakan integrasi titik akhir HTTPS AWS Step Functions, anda boleh berintegrasi secara langsung dengan perkhidmatan berasaskan HTTP, termasuk aplikasi SaaS. Menggunakan antara muka visual, anda boleh membina dan menyelaras aplikasi teragih yang terdiri daripada perkhidmatan AWS dan aplikasi SaaS.


[User] Apakah yang berlaku sekiranya saya memerlukan fungsi AWS Lambda saya untuk mencapai sumber AWS yang lain?

[Assistant] Anda memberikan kebenaran kepada fungsi Lambda anda untuk mengakses sumber lain menggunakan peranan IAM. AWS Lambda mengambil peranan tersebut semasa melaksanakan fungsi Lambda anda, supaya anda sentiasa mengekalkan kawalan penuh dan selamat terhadap sumber AWS yang boleh digunakan olehnya. Layari Setting up AWS Lambda untuk mengetahui lebih lanjut tentang peranan.


[User] Apakah yang akan berlaku apabila CloudTrail diintegrasikan dengan CloudWatch Logs?

[Assistant] Integrasi CloudTrail dengan CloudWatch Logs menghantar peristiwa pengurusan dan data yang ditangkap oleh CloudTrail ke strim log CloudWatch Logs dalam kumpulan log CloudWatch Logs yang anda tentukan.


[User] Anda sed mereka bentuk strategi pengesanan audit untuk persekitaran pengeluaran. Jelaskan bagaimana anda boleh menggunakan integrasi antara CloudTrail dengan CloudWatch Logs untuk memantau aktiviti API dan mencipta amaran automatik.

[Assistant] Integrasi CloudTrail dengan CloudWatch Logs menghantar peristiwa pengurusan dan data yang ditangkap oleh CloudTrail ke strim log CloudWatch Logs dalam kumpulan log CloudWatch Logs yang anda tentukan.


[User] Anda sedang mereka bentuk seni bina untuk satu aplikasi perusahaan. Sebagai sebahagian daripada strategi deployment, anda perlu memastikan fungsi AWS Lambda yang telah dibangunkan boleh bersambung dan menggunakan perkhidmatan AWS yang lain dengan selamat. Apakah langkah konfigurasi yang perlu dilakukan untuk membolehkan akses tersebut?

[Assistant] Anda memberikan kebenaran kepada fungsi Lambda anda untuk mengakses sumber lain menggunakan peranan IAM. AWS Lambda mengambil peranan tersebut semasa melaksanakan fungsi Lambda anda, supaya anda sentiasa mengekalkan kawalan penuh dan selamat terhadap sumber AWS yang boleh digunakan olehnya. Layari Setting up AWS Lambda untuk mengetahui lebih lanjut tentang peranan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Athena untuk memproses data, dan apakah format data yang serasi dengannya?

[Assistant] Athena menyokong pelbagai format data seperti CSV, TSV, JSON, atau Textfiles dan juga menyokong format kolumnar sumber terbuka, seperti ORC dan Parquet. Athena juga menyokong data termampat dalam format Snappy, Zlib, LZO, dan GZIP. Anda boleh meningkatkan prestasi dan mengurangkan kos dengan memampatkan, membuat partition, dan menggunakan format kolumnar.


[User] Anda sedang menyediakan Athena untuk menjalankan analisis ke atas data yang disimpan dalam S3. Apakah format data yang disokong oleh Athena untuk operasi tersebut?

[Assistant] Athena menyokong pelbagai format data seperti CSV, TSV, JSON, atau Textfiles dan juga menyokong format kolumnar sumber terbuka, seperti ORC dan Parquet. Athena juga menyokong data termampat dalam format Snappy, Zlib, LZO, dan GZIP. Anda boleh meningkatkan prestasi dan mengurangkan kos dengan memampatkan, membuat partition, dan menggunakan format kolumnar.


[User] Apakah kesan atau perbezaan jika saya menggunakan CloudFront embedded POPs berbanding dengan CloudFront POPs biasa?

[Assistant] CloudFront embedded POPs berbeza daripada CloudFront POPs berdasarkan lokasi ia digunakan dan kandungan yang dihantar. CloudFront embedded POPs digunakan secara langsung dalam rangkaian ISP dan MNO, tidak seperti CloudFront POPs yang digunakan dalam rangkaian AWS. Embedded POPs dibina khusus untuk menghantar trafik cacheable berskala besar seperti strim video dan muat turun permainan, manakala CloudFront POPs direka untuk menghantar pelbagai beban kerja termasuk kandungan cacheable dan dinamik.


[User] Apakah kesan atau kepentingan memantau status pelaksanaan kerja AWS Glue saya?

[Assistant] AWS Glue menyediakan status bagi setiap kerja dan menghantar semua pemberitahuan ke CloudWatch. Anda boleh menyediakan pemberitahuan SNS melalui tindakan CloudWatch untuk dimaklumkan tentang kegagalan atau penyiapan kerja.


[User] Dalam persekitaran pengeluaran (production), anda perlu memastikan pipeline ETL berjalan lancar. Apakah langkah-langkah atau mekanisme yang harus anda gunakan untuk memantau pelaksanaan kerja (job runs) AWS Glue dan menganalisis sebarang masalah prestasi atau kegagalan?

[Assistant] AWS Glue menyediakan status bagi setiap kerja dan menghantar semua pemberitahuan ke CloudWatch. Anda boleh menyediakan pemberitahuan SNS melalui tindakan CloudWatch untuk dimaklumkan tentang kegagalan atau penyiapan kerja.


[User] Anda sed mereka bentuk strategi penghantaran kandungan untuk aplikasi antarabangsa. Dalam konteks memilih lokasi POP, terangkan bagaimanakah CloudFront embedded POPs berbeza daripada CloudFront POPs?

[Assistant] CloudFront embedded POPs berbeza daripada CloudFront POPs berdasarkan lokasi ia digunakan dan kandungan yang dihantar. CloudFront embedded POPs digunakan secara langsung dalam rangkaian ISP dan MNO, tidak seperti CloudFront POPs yang digunakan dalam rangkaian AWS. Embedded POPs dibina khusus untuk menghantar trafik cacheable berskala besar seperti strim video dan muat turun permainan, manakala CloudFront POPs direka untuk menghantar pelbagai beban kerja termasuk kandungan cacheable dan dinamik.


[User] Apakah kesannya jika API Gateway menguatkuasakan throttling dan kuota ke atas API?

[Assistant] API Gateway menyediakan throttling (had kadar) dan kuota (had jumlah) untuk mengawal trafik. Throttling mengehadkan kadar permintaan sesaat dan kadar pecahan (burst), manakala kuota mengehadkan jumlah permintaan dalam tempoh tertentu (contohnya harian atau mingguan). Ia boleh ditetapkan pada peringkat API atau peringkat usage plan. Apabila had melebihi, API Gateway mengembalikan ralat 429 (Too Many Requests). Ini melindungi backend daripada lonjakan dan menguruskan penggunaan.


[User] Apa yang akan berlaku pada langganan tersebut jika sifat penghantaran mesej mentah dibiarkan tanpa sebarang tetapan?

[Assistant] Secara lalai, jika sifat ini tidak ditetapkan, mesej akan dihantar dalam format JSON, yang merupakan kelakuan semasa. Ini memastikan aplikasi sedia ada akan terus beroperasi seperti yang dijangka.


[User] Anda sed mereka bentuk API untuk aplikasi pengeluaran yang mempunyai trafik tinggi. Apabila menggunakan API Gateway, apakah mekanisme yang perlu anda konfigurasikan untuk mengawal had permintaan (rate limit) dan menguruskan penggunaan sumber supaya beban ke belakang tidak melampau?

[Assistant] API Gateway menyediakan throttling (had kadar) dan kuota (had jumlah) untuk mengawal trafik. Throttling mengehadkan kadar permintaan sesaat dan kadar pecahan (burst), manakala kuota mengehadkan jumlah permintaan dalam tempoh tertentu (contohnya harian atau mingguan). Ia boleh ditetapkan pada peringkat API atau peringkat usage plan. Apabila had melebihi, API Gateway mengembalikan ralat 429 (Too Many Requests). Ini melindungi backend daripada lonjakan dan menguruskan penggunaan.


[User] Apabila mereka bentuk langganan SNS untuk aplikasi produksi, apakah tindakan lalai yang akan dilakukan oleh sistem jika sifat penghantaran mesej mentah (raw message delivery) ditinggalkan tanpa sebarang tetapan?

[Assistant] Secara lalai, jika sifat ini tidak ditetapkan, mesej akan dihantar dalam format JSON, yang merupakan kelakuan semasa. Ini memastikan aplikasi sedia ada akan terus beroperasi seperti yang dijangka.


[User] Apakah yang akan berlaku sekiranya saya mendayakan SSE bagi queue Amazon SQS baharu atau yang sedia ada?

[Assistant] Untuk mendayakan SSE untuk queue baharu atau sedia ada menggunakan API Amazon SQS, tentukan ID kunci induk pelanggan (CMK): alias, ARN alias, ID kunci, atau ARN kunci bagi CMK terurus AWS atau CMK tersuai dengan menetapkan atribut KmsMasterKeyId pada tindakan CreateQueue atau SetQueueAttributes. Untuk arahan terperinci, lihat Mencipta Queue Amazon SQS dengan Penyulitan Sisi Pelayan dan Mengkonfigurasi Penyulitan Sisi Pelayan (SSE) untuk Queue Amazon SQS Sedia Ada dalam Panduan Pembangun Amazon SQS.


[User] Apa yang berlaku berkaitan tempoh dan caj storan minimum jika saya menggunakan Amazon S3 Glacier Flexible Retrieval?

[Assistant] Objek yang diarkibkan ke S3 Glacier Flexible Retrieval mempunyai minimum 90 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 90 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Flexible Retrieval juga memerlukan 40 KB metadata tambahan bagi setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Flexible Retrieval yang diperlukan untuk mengenal pasti dan mendapatkan semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API LIST S3 atau laporan Inventori S3. Lihat halaman harga Amazon S3 untuk maklumat tentang harga Amazon S3 Glacier Flexible Retrieval.


[User] Dalam persekitaran pengeluaran, anda perlu memastikan keselamatan data untuk queue Amazon SQS yang sedang berjalan. Apakah langkah konfigurasi yang perlu dilaksanakan untuk mengaktifkan SSE (Server-Side Encryption), sama ada untuk queue baharu yang sedang dibina atau queue sedia ada yang perlu dikemaskini?

[Assistant] Untuk mendayakan SSE untuk queue baharu atau sedia ada menggunakan API Amazon SQS, tentukan ID kunci induk pelanggan (CMK): alias, ARN alias, ID kunci, atau ARN kunci bagi CMK terurus AWS atau CMK tersuai dengan menetapkan atribut KmsMasterKeyId pada tindakan CreateQueue atau SetQueueAttributes. Untuk arahan terperinci, lihat Mencipta Queue Amazon SQS dengan Penyulitan Sisi Pelayan dan Mengkonfigurasi Penyulitan Sisi Pelayan (SSE) untuk Queue Amazon SQS Sedia Ada dalam Panduan Pembangun Amazon SQS.


[User] Saya sedang mereka bentuk strategi arkib untuk organisasi saya dan ingin menggunakan Amazon S3 Glacier Flexible Retrieval. Adakah perkhidmatan ini mengenakan tempoh storan minimum dan caj storan objek minimum yang perlu saya ambil kira sebelum menjalankan deploy?

[Assistant] Objek yang diarkibkan ke S3 Glacier Flexible Retrieval mempunyai minimum 90 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 90 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Flexible Retrieval juga memerlukan 40 KB metadata tambahan bagi setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Flexible Retrieval yang diperlukan untuk mengenal pasti dan mendapatkan semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API LIST S3 atau laporan Inventori S3. Lihat halaman harga Amazon S3 untuk maklumat tentang harga Amazon S3 Glacier Flexible Retrieval.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon CloudWatch untuk memantau sistem pengendalian?

[Assistant] Amazon CloudWatch menerima dan menyediakan metrik untuk semua instans Amazon EC2 dan sepatutnya berfungsi dengan mana-mana sistem pengendalian yang disokong oleh perkhidmatan Amazon EC2 pada masa ini.


[User] Anda sedama merancang strategi pemantauan untuk persekitaran AWS syarikat. Sebelum anda menetapkan agen Amazon CloudWatch pada pelayan, apakah senarai Sistem Pengendalian yang perlu anda sahkan supaya ia disokong oleh servis tersebut?

[Assistant] Amazon CloudWatch menerima dan menyediakan metrik untuk semua instans Amazon EC2 dan sepatutnya berfungsi dengan mana-mana sistem pengendalian yang disokong oleh perkhidmatan Amazon EC2 pada masa ini.


[User] Apakah yang perlu saya lakukan untuk memulakan penggunaan AWS WAF?

[Assistant] AWS WAF menawarkan wizard persediaan yang diperkemas yang memudahkan penggunaan perlindungan untuk semua peringkat kemahiran, mengurangkan masa pelaksanaan daripada beberapa jam kepada hanya 20 minit. Dengan memilih jenis beban kerja anda (seperti API, aplikasi PHP, atau laman WordPress), anda boleh mengaktifkan lalai keselamatan prakonfigurasi yang disesuaikan dengan keperluan anda. Sistem kemudiannya secara automatik menyesuaikan parameter perlindungan dan menawarkan bantuan kontekstual sepanjang proses, memastikan pengalaman mesra pengguna tanpa mengira kepakaran teknikal—sambil mencapai pengurangan sehingga 80% dalam langkah konfigurasi.


[User] Sedang mereka bentuk langkah keselamatan untuk pangkalan data, adakah saya boleh menyahdayakan GuardDuty RDS Protection untuk melindungi beban kerja RDS tanpa perlu mengaktifkan perkhidmatan GuardDuty sepenuhnya yang meliputi analisis Amazon Virtual Private Cloud (Amazon VPC) Flow Logs, log pertanyaan DNS, dan peristiwa pengurusan AWS CloudTrail?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty RDS Protection.


[User] Anda sedaman menstrategikan pertahanan lapisan aplikasi web untuk persekitaran pengeluaran. Sebagai pakar keselamatan yang bertanggungjawab untuk melaksanakan kawalan akses, terangkan langkah-langkah yang diperlukan untuk deploy dan mengkonfigurasi AWS WAF bagi melindungi aplikasi daripada ancaman web biasa.

[Assistant] AWS WAF menawarkan wizard persediaan yang diperkemas yang memudahkan penggunaan perlindungan untuk semua peringkat kemahiran, mengurangkan masa pelaksanaan daripada beberapa jam kepada hanya 20 minit. Dengan memilih jenis beban kerja anda (seperti API, aplikasi PHP, atau laman WordPress), anda boleh mengaktifkan lalai keselamatan prakonfigurasi yang disesuaikan dengan keperluan anda. Sistem kemudiannya secara automatik menyesuaikan parameter perlindungan dan menawarkan bantuan kontekstual sepanjang proses, memastikan pengalaman mesra pengguna tanpa mengira kepakaran teknikal—sambil mencapai pengurangan sehingga 80% dalam langkah konfigurasi.


[User] Dalam persekitaran pengeluaran yang memerlukan pemantauan sumber dari pelbagai akaun dan Region, adakah konsol CloudWatch semasa masih menyokong operasi lintas akaun dan lintas Region untuk tujuan pemantauan terpusat?

[Assistant] Kedua-dua pemantauan merentas akaun dalam CloudWatch dan ciri merentas akaun dan merentas Region akan tersedia pada konsol CloudWatch. Menu juntai bawah merentas akaun dan merentas Region akan dialih keluar daripada konsol apabila anda menyediakan kebolehcerapan merentas akaun dalam CloudWatch. Ambil perhatian bahawa pengalaman kebolehcerapan merentas akaun dalam CloudWatch tersedia dalam satu Region pada satu masa. Ciri merentas akaun dan merentas Region membolehkan akses kepada telemetri seluruh organisasi melalui peranan IAM. Kebolehcerapan merentas akaun dalam CloudWatch menggunakan API Observability Access Manager untuk mentakrifkan policy akses. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Apakah yang akan berlaku pada urusan pengurusan alamat IP (IPAM) anda sekiranya menggunakan blok CIDR bersebelahan yang disediakan oleh Amazon?

[Assistant] Ya, Amazon menyediakan blok CIDR IPv6 bersebelahan untuk peruntukan VPC. Blok CIDR bersebelahan membolehkan anda mengagregatkan CIDR dalam satu entri merentas konstruk rangkaian dan keselamatan seperti senarai kawalan akses, jadual laluan, kumpulan keselamatan, dan tembok api. Anda boleh memperuntukkan CIDR IPv6 Amazon ke dalam kumpulan berlingkup awam, dan menggunakan semua ciri IPAM untuk mengurus dan memantau penggunaan IP. Peruntukan blok CIDR ini bermula dalam kenaikan /52, dan blok yang lebih besar tersedia atas permintaan. Sebagai contoh, anda boleh memperuntukkan CIDR /52 daripada Amazon dan menggunakan IPAM untuk berkongsi merentas akaun dan mencipta VPC dalam akaun tersebut.


[User] Apakah yang berlaku dengan keupayaan untuk menggunakan ciri CloudWatch merentas akaun dan merentas Region pada konsol saya?

[Assistant] Kedua-dua pemantauan merentas akaun dalam CloudWatch dan ciri merentas akaun dan merentas Region akan tersedia pada konsol CloudWatch. Menu juntai bawah merentas akaun dan merentas Region akan dialih keluar daripada konsol apabila anda menyediakan kebolehcerapan merentas akaun dalam CloudWatch. Ambil perhatian bahawa pengalaman kebolehcerapan merentas akaun dalam CloudWatch tersedia dalam satu Region pada satu masa. Ciri merentas akaun dan merentas Region membolehkan akses kepada telemetri seluruh organisasi melalui peranan IAM. Kebolehcerapan merentas akaun dalam CloudWatch menggunakan API Observability Access Manager untuk mentakrifkan policy akses. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Dalam usaha untuk menstrukturkan rangkaian VPC bagi persekitaran pengeluaran, anda perlu memperuntukkan ruang alamat IP. Terangkan keperluan untuk memperoleh blok CIDR bersebelahan dari Amazon serta huraikan mekanisme integrasinya dengan IPAM semasa menguruskan alamat IP ini.

[Assistant] Ya, Amazon menyediakan blok CIDR IPv6 bersebelahan untuk peruntukan VPC. Blok CIDR bersebelahan membolehkan anda mengagregatkan CIDR dalam satu entri merentas konstruk rangkaian dan keselamatan seperti senarai kawalan akses, jadual laluan, kumpulan keselamatan, dan tembok api. Anda boleh memperuntukkan CIDR IPv6 Amazon ke dalam kumpulan berlingkup awam, dan menggunakan semua ciri IPAM untuk mengurus dan memantau penggunaan IP. Peruntukan blok CIDR ini bermula dalam kenaikan /52, dan blok yang lebih besar tersedia atas permintaan. Sebagai contoh, anda boleh memperuntukkan CIDR /52 daripada Amazon dan menggunakan IPAM untuk berkongsi merentas akaun dan mencipta VPC dalam akaun tersebut.


[User] Apakah kesannya jika saya menggunakan IPv6 terus ke atas kemampuan saya untuk menggunakan URL Trusted Signer yang mempunyai IP whitelist?

[Assistant] Tidak. Jika anda ingin menggunakan IPv6 dan URL Trusted Signer dengan IP whitelist, anda harus menggunakan dua distribution yang berasingan. Anda harus menumpukan satu distribution secara eksklusif untuk URL Trusted Signer anda dengan IP whitelist dan lumpuhkan IPv6 untuk distribution tersebut. Anda kemudiannya akan menggunakan distribution lain untuk semua kandungan lain, yang akan berfungsi dengan kedua-dua IPv4 dan IPv6.


[User] Dalam persekitaran pengeluaran, kami merancang untuk menggunakan IPv6 terus untuk aplikasi. Adakah terdapat batasan teknikal yang menghalang kami daripada mengkonfigurasi Trusted Signer menggunakan URL yang disertakan dengan IP whitelist?

[Assistant] Tidak. Jika anda ingin menggunakan IPv6 dan URL Trusted Signer dengan IP whitelist, anda harus menggunakan dua distribution yang berasingan. Anda harus menumpukan satu distribution secara eksklusif untuk URL Trusted Signer anda dengan IP whitelist dan lumpuhkan IPv6 untuk distribution tersebut. Anda kemudiannya akan menggunakan distribution lain untuk semua kandungan lain, yang akan berfungsi dengan kedua-dua IPv4 dan IPv6.


[User] Apakah status pematuhan bagi generasi baharu Amazon SageMaker jika ia merangkumi program pematuhan tertentu?

[Assistant] Amazon SageMaker Unified Studio dan SageMaker Catalog dibina di atas Amazon DataZone (menggunakan storan entiti/pangkalan data bahagian belakang yang sama, mekanisme identiti dan akses, serta API) dan oleh itu termasuk dalam skop semua program pematuhan yang sama seperti Amazon DataZone. Sila rujuk senarai Perkhidmatan dalam Skop mengikut Program Pematuhan untuk melihat program yang mana Amazon DataZone berada dalam skop. Ini termasuk SOC, pensijilan ISO tertentu, PCI DSS, dan HITRUST CSF. Amazon DataZone juga disenaraikan dalam senarai perkhidmatan yang layak HIPAA.


[User] Anda sedang mereka bentuk penyelesaian pembelajaran mesin menggunakan generasi baharu Amazon SageMaker dalam persekitaran korporat. Untuk memastikan infrastruktur tersebut mematuhi piawaian keselamatan dan pengauditan syarikat, anda perlu mengesahkan program pematuhan yang mana yang merangkumi perkhidmatan ini dalam skopnya?

[Assistant] Amazon SageMaker Unified Studio dan SageMaker Catalog dibina di atas Amazon DataZone (menggunakan storan entiti/pangkalan data bahagian belakang yang sama, mekanisme identiti dan akses, serta API) dan oleh itu termasuk dalam skop semua program pematuhan yang sama seperti Amazon DataZone. Sila rujuk senarai Perkhidmatan dalam Skop mengikut Program Pematuhan untuk melihat program yang mana Amazon DataZone berada dalam skop. Ini termasuk SOC, pensijilan ISO tertentu, PCI DSS, dan HITRUST CSF. Amazon DataZone juga disenaraikan dalam senarai perkhidmatan yang layak HIPAA.


[User] Apakah yang akan berlaku sekiranya saya memantau konfigurasi sumber Amazon RDS saya?

[Assistant] Anda boleh menggunakan AWS Config untuk merekodkan perubahan konfigurasi secara berterusan pada Amazon RDS DB Instances, DB Subnet Groups, DB Snapshots, DB Security Groups, dan Event Subscriptions serta menerima pemberitahuan perubahan melalui Amazon Simple Notification Service (SNS). Anda juga boleh mencipta AWS Config Rules untuk menilai sama ada sumber Amazon RDS ini mempunyai konfigurasi yang dikehendaki.


[User] Apakah kesan atau akibatnya terhadap traffic Amazon VPC jika saya menggunakan VPC endpoint yang berbeza?

[Assistant] VPC endpoint membolehkan anda menyambungkan VPC anda secara peribadi ke perkhidmatan yang dihoskan pada AWS tanpa memerlukan Internet gateway, peranti NAT, VPN, atau proksi firewall. Endpoint ialah peranti maya yang boleh diskalakan secara mendatar dan mempunyai ketersediaan tinggi yang membolehkan komunikasi antara instance dalam VPC anda dan perkhidmatan AWS. Amazon VPC menawarkan dua jenis endpoint yang berbeza: endpoint jenis gateway dan endpoint jenis antara muka. Endpoint jenis gateway hanya tersedia untuk perkhidmatan AWS termasuk S3 dan DynamoDB. Endpoint ini akan menambah entri ke jadual laluan yang anda pilih dan menghalakan trafik ke perkhidmatan yang disokong melalui rangkaian peribadi Amazon. Endpoint jenis antara muka menyediakan ketersambungan peribadi ke perkhidmatan yang dikuasakan oleh PrivateLink, sama ada perkhidmatan AWS, perkhidmatan anda sendiri atau penyelesaian SaaS, dan menyokong ketersambungan melalui Direct Connect. Lebih banyak perkhidmatan AWS dan penyelesaian SaaS akan disokong oleh endpoint ini pada masa hadapan. Sila rujuk VPC Pricing untuk harga endpoint jenis antara muka.


[User] Dalam persekitaran pengeluaran yang aktif, anda perlu memastikan setiap perubahan pada parameter dan tetapan sumber sentiasa dicatat bagi tujuan audit. Apakah langkah-langkah yang perlu diambil untuk memantau dan merekodkan sebarang perubahan konfigurasi pada sumber Amazon RDS?

[Assistant] Anda boleh menggunakan AWS Config untuk merekodkan perubahan konfigurasi secara berterusan pada Amazon RDS DB Instances, DB Subnet Groups, DB Snapshots, DB Security Groups, dan Event Subscriptions serta menerima pemberitahuan perubahan melalui Amazon Simple Notification Service (SNS). Anda juga boleh mencipta AWS Config Rules untuk menilai sama ada sumber Amazon RDS ini mempunyai konfigurasi yang dikehendaki.


[User] Anda sed mereka bentuk seni bina rangkaian untuk persekitaran AWS anda. Untuk memastikan laluan trafik yang selamat tanpa mendedahkan data kepada internet awam, apakah jenis-jenis VPC endpoint yang perlu anda pertimbangkan untuk diimplementasikan pada Amazon VPC?

[Assistant] VPC endpoint membolehkan anda menyambungkan VPC anda secara peribadi ke perkhidmatan yang dihoskan pada AWS tanpa memerlukan Internet gateway, peranti NAT, VPN, atau proksi firewall. Endpoint ialah peranti maya yang boleh diskalakan secara mendatar dan mempunyai ketersediaan tinggi yang membolehkan komunikasi antara instance dalam VPC anda dan perkhidmatan AWS. Amazon VPC menawarkan dua jenis endpoint yang berbeza: endpoint jenis gateway dan endpoint jenis antara muka. Endpoint jenis gateway hanya tersedia untuk perkhidmatan AWS termasuk S3 dan DynamoDB. Endpoint ini akan menambah entri ke jadual laluan yang anda pilih dan menghalakan trafik ke perkhidmatan yang disokong melalui rangkaian peribadi Amazon. Endpoint jenis antara muka menyediakan ketersambungan peribadi ke perkhidmatan yang dikuasakan oleh PrivateLink, sama ada perkhidmatan AWS, perkhidmatan anda sendiri atau penyelesaian SaaS, dan menyokong ketersambungan melalui Direct Connect. Lebih banyak perkhidmatan AWS dan penyelesaian SaaS akan disokong oleh endpoint ini pada masa hadapan. Sila rujuk VPC Pricing untuk harga endpoint jenis antara muka.


[User] Apakah implikasi atau kesan daripada penggunaan kuota perbelanjaan peringkat akaun dan peringkat mesej dalam persekitaran AWS?

[Assistant] Kuota perbelanjaan boleh ditetapkan untuk akaun AWS dan untuk mesej individu, dan kuota tersebut hanya terpakai kepada kos menghantar mesej SMS. Kuota perbelanjaan lalai bagi setiap akaun (jika tidak ditetapkan) ialah 1.00 USD sebulan. Jika anda ingin menaikkan kuota, hantar kes SNS Quota Increase. Untuk New quota value, masukkan kuota perbelanjaan bulanan yang anda inginkan. Dalam medan Use Case Description, terangkan bahawa anda meminta kenaikan kuota perbelanjaan bulanan SMS. Amazon SNS menghantar mesej SMS yang anda terbitkan selagi jumlah kos yang ditanggung untuk trafik SMS anda berada di bawah kuota perbelanjaan anda untuk bulan kalendar tersebut. Sebaik sahaja kuota perbelanjaan dilebihi, Amazon SNS berhenti menghantar mesej sehingga anda menaikkan kuota perbelanjaan atau bulan kalendar baharu bermula. Begitu juga, anda juga boleh menentukan kuota perbelanjaan untuk mesej individu, dan Amazon SNS akan menghantar mesej tersebut hanya jika kosnya berada di bawah kuota. Amazon SNS tidak akan menghantar mesej SMS anda jika kuota perbelanjaan peringkat akaun dilebihi, tanpa mengira sama ada kuota perbelanjaan peringkat mesej dilebihi.