[User] Bila nak guna VPC origins vs origin mTLS untuk sambungan origin yang selamat?

[Assistant] Kedua-dua VPC origins dan origin mTLS menyediakan ketersambungan CloudFront-ke-origin yang selamat, tetapi pilihan bergantung pada seni bina, lokasi origin, dan keperluan keselamatan anda. Gunakan VPC origins apabila origin anda ialah sumber AWS yang digunakan dalam subnet peribadi dalam VPC, seperti Application Load Balancers atau instance EC2. VPC origins sesuai apabila anda mahukan pengasingan peringkat rangkaian yang lengkap di mana origin anda tidak pernah boleh diakses dari internet dan anda lebih suka kawalan keselamatan peringkat infrastruktur yang diuruskan sepenuhnya dalam rangkaian AWS. Gunakan origin mTLS apabila origin anda ialah perkhidmatan AWS awam seperti ALB awam atau titik akhir API Gateway, atau apabila origin anda dihoskan di luar AWS di pusat data premis atau dengan pembekal pihak ketiga. Origin mTLS bernilai untuk organisasi yang beroperasi dalam persekitaran hibrid atau multi-cloud yang memerlukan kawalan keselamatan yang konsisten merentas pelbagai jenis infrastruktur. Ia juga merupakan penyelesaian yang tepat apabila origin anda perlu kekal boleh diakses dari internet untuk perkhidmatan lain yang sah sambil masih menjamin akses CloudFront melalui pengesahan berasaskan sijil. Untuk keselamatan maksimum, anda boleh menggabungkan kedua-dua pendekatan - menggunakan VPC origins untuk ketersambungan peribadi dan menambah origin mTLS untuk kawalan akses peringkat pengedaran dengan sijil pelanggan yang unik bagi setiap pengedaran.


[User] AWS Lambda Provisioned Concurrency tu apa sebenarnya?

[Assistant] Provisioned Concurrency memberikan anda kawalan yang lebih besar ke atas prestasi aplikasi tanpa pelayan anda. Apabila didayakan, Provisioned Concurrency memastikan fungsi sentiasa diinisialisasi dan bersedia hiper untuk bertindak balas dalam masa milisaat dua digit.


[User] Apakah yang dimaksudkan dengan AWS Lambda Provisioned Concurrency?

[Assistant] Provisioned Concurrency memberikan anda kawalan yang lebih besar ke atas prestasi aplikasi tanpa pelayan anda. Apabila didayakan, Provisioned Concurrency memastikan fungsi sentiasa diinisialisasi dan bersedia hiper untuk bertindak balas dalam masa milisaat dua digit.


[User] Apakah jumlah kos yang dikenakan apabila data diperoleh semula daripada Amazon S3 Glacier Flexible Retrieval?

[Assistant] Terdapat tiga cara untuk mendapatkan semula data daripada S3 Glacier Flexible Retrieval: Expedited Retrieval, Standard Retrieval, dan Bulk Retrieval. Expedited dan Standard mempunyai yuran retrieval per-GB dan yuran setiap permintaan (iaitu, anda membayar untuk permintaan yang dibuat terhadap objek Amazon S3 anda). Bulk Retrieval daripada S3 Glacier Flexible Retrieval adalah percuma. Untuk harga S3 Glacier yang terperinci mengikut Wilayah AWS, layari halaman harga Amazon S3.


[User] Berapa kos nak retrieve data dari Amazon S3 Glacier Flexible Retrieval?

[Assistant] Terdapat tiga cara untuk mendapatkan semula data daripada S3 Glacier Flexible Retrieval: Expedited Retrieval, Standard Retrieval, dan Bulk Retrieval. Expedited dan Standard mempunyai yuran retrieval per-GB dan yuran setiap permintaan (iaitu, anda membayar untuk permintaan yang dibuat terhadap objek Amazon S3 anda). Bulk Retrieval daripada S3 Glacier Flexible Retrieval adalah percuma. Untuk harga S3 Glacier yang terperinci mengikut Wilayah AWS, layari halaman harga Amazon S3.


[User] "Blue environment" tu apa dalam Amazon RDS Blue/Green Deployments? "Green environment" pulak?

[Assistant] Dalam Amazon RDS Blue/Green Deployments, blue environment ialah persekitaran pengeluaran semasa anda. Green environment ialah persekitaran pementasan yang akan menjadi persekitaran pengeluaran baharu anda selepas switchover.


[User] Dalam konteks Amazon RDS Blue/Green Deployments, bagaimanakah definisi yang diberikan kepada "green environment" dan "blue environment"?

[Assistant] Dalam Amazon RDS Blue/Green Deployments, blue environment ialah persekitaran pengeluaran semasa anda. Green environment ialah persekitaran pementasan yang akan menjadi persekitaran pengeluaran baharu anda selepas switchover.


[User] Apakah cara bagi saya untuk mengintegrasikan Amazon EFS dengan Lambda sebagai storan kongsi?

[Assistant] Amazon EFS ialah sistem fail rangkaian yang boleh dilampirkan kepada fungsi Lambda, membolehkan fungsi mengakses storan fail kongsi antara banyak contoh tanpa status. Ini berguna untuk fungsi yang perlu berkongsi fail besar, model ML, atau data yang berterusan. Anda menyambungkan fungsi Lambda ke EFS melalui titik lampiran (mount) dalam VPC, dan fungsi boleh membaca/menulis fail di EFS. Ini melengkapkan kekurangan /tmp dengan storan yang kongsi dan tahan lama.


[User] Apakah langkah yang boleh saya ambil untuk mengurangkan kos saya?

[Assistant] Dengan pengebilan per pertanyaan, anda boleh menjimatkan 30% hingga 90% untuk setiap pertanyaan dan mendapatkan prestasi yang lebih baik dengan memampatkan, mempartisikan, dan menukar data anda kepada format kolumnar. Setiap operasi ini mengurangkan jumlah data yang diimbas dan masa yang diperlukan untuk pelaksanaan. Operasi ini juga disyorkan apabila menggunakan Capacity Reservations, kerana ia sering mengurangkan masa yang dihabiskan oleh pertanyaan untuk melaksanakan.


[User] Macam mana nak guna Amazon EFS dengan Lambda untuk storan kongsi?

[Assistant] Amazon EFS ialah sistem fail rangkaian yang boleh dilampirkan kepada fungsi Lambda, membolehkan fungsi mengakses storan fail kongsi antara banyak contoh tanpa status. Ini berguna untuk fungsi yang perlu berkongsi fail besar, model ML, atau data yang berterusan. Anda menyambungkan fungsi Lambda ke EFS melalui titik lampiran (mount) dalam VPC, dan fungsi boleh membaca/menulis fail di EFS. Ini melengkapkan kekurangan /tmp dengan storan yang kongsi dan tahan lama.


[User] Macam mana nak kurangkan kos?

[Assistant] Dengan pengebilan per pertanyaan, anda boleh menjimatkan 30% hingga 90% untuk setiap pertanyaan dan mendapatkan prestasi yang lebih baik dengan memampatkan, mempartisikan, dan menukar data anda kepada format kolumnar. Setiap operasi ini mengurangkan jumlah data yang diimbas dan masa yang diperlukan untuk pelaksanaan. Operasi ini juga disyorkan apabila menggunakan Capacity Reservations, kerana ia sering mengurangkan masa yang dihabiskan oleh pertanyaan untuk melaksanakan.


[User] Amazon EventBridge sebenarnya merujuk kepada perkara yang bagaimana? Boleh anda terangkan maksudnya?

[Assistant] Amazon EventBridge ialah perkhidmatan yang menyediakan akses masa nyata kepada perubahan data dalam perkhidmatan AWS, aplikasi anda sendiri, dan aplikasi perisian sebagai perkhidmatan (SaaS) tanpa menulis kod. Untuk bermula, anda boleh memilih sumber acara pada konsol EventBridge. Anda kemudiannya boleh memilih sasaran daripada perkhidmatan AWS termasuk AWS Lambda, Amazon Simple Notification Service (SNS), dan Amazon Kinesis Data Firehose. EventBridge akan menghantar acara secara automatik dalam masa hampir nyata.


[User] Amazon EventBridge tu apa sebenarnya?

[Assistant] Amazon EventBridge ialah perkhidmatan yang menyediakan akses masa nyata kepada perubahan data dalam perkhidmatan AWS, aplikasi anda sendiri, dan aplikasi perisian sebagai perkhidmatan (SaaS) tanpa menulis kod. Untuk bermula, anda boleh memilih sumber acara pada konsol EventBridge. Anda kemudiannya boleh memilih sasaran daripada perkhidmatan AWS termasuk AWS Lambda, Amazon Simple Notification Service (SNS), dan Amazon Kinesis Data Firehose. EventBridge akan menghantar acara secara automatik dalam masa hampir nyata.


[User] AWS Lambda tu apa sebenarnya?

[Assistant] AWS Lambda ialah perkhidmatan pengkomputeran yang menjalankan kod anda sebagai tindak balas kepada peristiwa dan menguruskan sumber pengkomputeran secara automatik untuk anda, menjadikannya mudah untuk membina aplikasi yang bertindak balas dengan cepat kepada maklumat baharu. Maklumat lanjut tentang AWS Lambda dan cara mencipta fungsi AWS Lambda boleh didapati di sini.


[User] Apakah yang dimaksudkan dengan AWS Lambda?

[Assistant] AWS Lambda ialah perkhidmatan pengkomputeran yang menjalankan kod anda sebagai tindak balas kepada peristiwa dan menguruskan sumber pengkomputeran secara automatik untuk anda, menjadikannya mudah untuk membina aplikasi yang bertindak balas dengan cepat kepada maklumat baharu. Maklumat lanjut tentang AWS Lambda dan cara mencipta fungsi AWS Lambda boleh didapati di sini.


[User] Baru guna GuardDuty — Malware Protection untuk EC2 auto on by default ke tak?

[Assistant] Ya, mana-mana akaun baharu yang mendayakan GuardDuty menggunakan konsol atau API juga akan mempunyai GuardDuty Malware Protection didayakan secara lalai (untuk pengimbasan volume EBS). Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection.


[User] Apakah sebabnya Amplify Studio diletakkan di luar konsol AWS?

[Assistant] Amplify Studio boleh diakses di luar konsol AWS untuk memberi peluang kepada pembangun front-end yang baru mengenali AWS untuk menggunakan alat AWS dengan cepat dan lebih cekap. Amplify Studio menyediakan paparan yang dipermudahkan bagi ciri-ciri yang diperlukan untuk membina aplikasi web atau mudah alih yang bersambung dengan awan, termasuk backend dan UI frontend. Amplify Studio juga menyediakan akses mudah untuk bukan pembangun (penguji QA, PM) untuk menguruskan kandungan aplikasi dan pengguna tanpa memerlukan pembangun untuk menentukan peranan dan dasar IAM yang betul.


[User] Ketahanan data S3 Files berapa?

[Assistant] S3 Files direka untuk menyediakan ketahanan 99.999999999% (11 sembilan) untuk set data berwibawa anda dalam bucket S3 anda. Selain itu, data dalam sistem fail anda disimpan secara berlebihan merentas sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, menyediakan daya tahan terbina terhadap bencana besar termasuk kehilangan kekal keseluruhan pusat data.


[User] Berapakah ketahanan data yang ditawarkan oleh S3 Files?

[Assistant] S3 Files direka untuk menyediakan ketahanan 99.999999999% (11 sembilan) untuk set data berwibawa anda dalam bucket S3 anda. Selain itu, data dalam sistem fail anda disimpan secara berlebihan merentas sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, menyediakan daya tahan terbina terhadap bencana besar termasuk kehilangan kekal keseluruhan pusat data.


[User] Pada akaun saya selaku pengguna baharu GuardDuty, apakah Malware Protection untuk EC2 berada dalam keadaan didayakan secara lalai?

[Assistant] Ya, mana-mana akaun baharu yang mendayakan GuardDuty menggunakan konsol atau API juga akan mempunyai GuardDuty Malware Protection didayakan secara lalai (untuk pengimbasan volume EBS). Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection.


[User] Boleh tak connect VPC yang enforce penyulitan ke VPC yang tak enforce via TGW?

[Assistant] Ya, trafik akan kekal disulitkan sehingga ia mencapai lampiran TGW dalam VPC yang tidak dikuatkuasakan. Trafik kekal disulitkan dari sumber sehingga lampiran TGW dalam VPC destinasi, tanpa mengira status penyulitan VPC destinasi.


[User] Melalui TGW, adakah mungkin bagi saya untuk membuat sambungan antara VPC yang dikuatkuasakan penyulitan dengan VPC yang tidak dikuatkuasakan?

[Assistant] Ya, trafik akan kekal disulitkan sehingga ia mencapai lampiran TGW dalam VPC yang tidak dikuatkuasakan. Trafik kekal disulitkan dari sumber sehingga lampiran TGW dalam VPC destinasi, tanpa mengira status penyulitan VPC destinasi.


[User] Macam mana nak enable HTTP/3 kat distribution CloudFront aku?

[Assistant] Anda boleh mendayakan HTTP/3 untuk distribution Amazon CloudFront baharu dan sedia ada menggunakan Konsol CloudFront, tindakan API UpdateDistribution, atau menggunakan templat CloudFormation. Dalam Konsol, pergi ke halaman 'Distribution Configuration' dan cari bahagian 'Supported HTTP Versions.' Di sana, anda boleh memilih 'HTTP/3, HTTP/2, HTTP/1.1, atau HTTP/1.0.'


[User] Apa jenis data boleh hantar ke Amazon CloudWatch Logs dari instance EC2 yang jalan Microsoft SQL Server dengan Microsoft Windows Server?

[Assistant] Anda boleh mengkonfigurasi perkhidmatan EC2Config untuk menghantar pelbagai data dan fail log ke CloudWatch termasuk: log teks tersuai, log Acara (Aplikasi, Tersuai, Keselamatan, Sistem), log Penjejakan Acara (ETW), dan data Kaunter Prestasi (PCW). Ketahui lebih lanjut tentang perkhidmatan EC2Config di sini.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mendayakan HTTP/3 pada distribution CloudFront saya?

[Assistant] Anda boleh mendayakan HTTP/3 untuk distribution Amazon CloudFront baharu dan sedia ada menggunakan Konsol CloudFront, tindakan API UpdateDistribution, atau menggunakan templat CloudFormation. Dalam Konsol, pergi ke halaman 'Distribution Configuration' dan cari bahagian 'Supported HTTP Versions.' Di sana, anda boleh memilih 'HTTP/3, HTTP/2, HTTP/1.1, atau HTTP/1.0.'


[User] Lambda extension tu apa sebenarnya? Beza dia dengan Layer macam mana?

[Assistant] Lambda extension ialah proses tambahan yang berjalan bersama-sama dengan runtime fungsi untuk menguruskan peristiwa kitaran hayat, seperti pemonitoran, telemetri, atau pengelogan. Ia berguna untuk mengintegrasikan ejen pihak ketiga (misalnya APM atau pengawal keselamatan) dengan fungsi. Layer ialah pakej pasif perpustakaan atau fail, manakala extension ialah proses aktif yang boleh berinteraksi dengan runtime. Anda selalunya gabungkan keduanya untuk menyediakan alat pemantauan dalam fungsi.


[User] IAM policies tu apa sebenarnya?

[Assistant] IAM policies mentakrifkan kebenaran untuk entiti yang anda lampirkan padanya. Sebagai contoh, untuk memberikan akses kepada peranan IAM, lampirkan policy kepada peranan tersebut. Kebenaran yang ditakrifkan dalam policy menentukan sama ada permintaan dibenarkan atau ditolak. Anda juga boleh melampirkan policies kepada sesetengah sumber, seperti bucket Amazon S3, untuk memberikan akses langsung merentas akaun. Anda juga boleh melampirkan policies kepada organisasi AWS atau unit organisasi untuk menyekat akses merentas pelbagai akaun. AWS menilai policies ini apabila peranan IAM membuat permintaan. Untuk maklumat lanjut, lihat Identity-based policies.


[User] Bagaimanakah Lambda extension berbeza daripada Layer, dan apakah sebenarnya yang dimaksudkan dengan Lambda extension itu?

[Assistant] Lambda extension ialah proses tambahan yang berjalan bersama-sama dengan runtime fungsi untuk menguruskan peristiwa kitaran hayat, seperti pemonitoran, telemetri, atau pengelogan. Ia berguna untuk mengintegrasikan ejen pihak ketiga (misalnya APM atau pengawal keselamatan) dengan fungsi. Layer ialah pakej pasif perpustakaan atau fail, manakala extension ialah proses aktif yang boleh berinteraksi dengan runtime. Anda selalunya gabungkan keduanya untuk menyediakan alat pemantauan dalam fungsi.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan IAM policies?

[Assistant] IAM policies mentakrifkan kebenaran untuk entiti yang anda lampirkan padanya. Sebagai contoh, untuk memberikan akses kepada peranan IAM, lampirkan policy kepada peranan tersebut. Kebenaran yang ditakrifkan dalam policy menentukan sama ada permintaan dibenarkan atau ditolak. Anda juga boleh melampirkan policies kepada sesetengah sumber, seperti bucket Amazon S3, untuk memberikan akses langsung merentas akaun. Anda juga boleh melampirkan policies kepada organisasi AWS atau unit organisasi untuk menyekat akses merentas pelbagai akaun. AWS menilai policies ini apabila peranan IAM membuat permintaan. Untuk maklumat lanjut, lihat Identity-based policies.


[User] Pemula nak belajar serverless AWS, urutan macam mana?

[Assistant] Mulakan dengan konsep asas: apakah serverless dan faedahnya. Kemudian pelajari AWS Lambda (fungsi tanpa pelayan) dan API Gateway (API), sambungkan ke DynamoDB untuk penyimpanan. Seterusnya, belajar SQS/SNS untuk pemprosesan tidak segerak dan EventBridge untuk peristiwa. Kemudian Step Functions untuk orkestra, dan akhirnya amalan keselamatan (IAM, KMS) dan penempatan (SAM/CDK). Bina projek kecil seperti aplikasi nota atau API untuk mengukuhkan pembelajaran.


[User] Sebagai seorang pemula, bagaimanakah urutan pembelajaran yang disyorkan untuk serverless AWS?

[Assistant] Mulakan dengan konsep asas: apakah serverless dan faedahnya. Kemudian pelajari AWS Lambda (fungsi tanpa pelayan) dan API Gateway (API), sambungkan ke DynamoDB untuk penyimpanan. Seterusnya, belajar SQS/SNS untuk pemprosesan tidak segerak dan EventBridge untuk peristiwa. Kemudian Step Functions untuk orkestra, dan akhirnya amalan keselamatan (IAM, KMS) dan penempatan (SAM/CDK). Bina projek kecil seperti aplikasi nota atau API untuk mengukuhkan pembelajaran.


[User] Adakah penanda pemadaman boleh direplikasi daripada satu bucket ke bucket yang lain?

[Assistant] Ya, anda boleh mereplikasi penanda pemadaman dari sumber ke destinasi jika anda telah mendayakan replikasi penanda pemadaman dalam konfigurasi replikasi anda. Apabila anda mereplikasi penanda pemadaman, Amazon S3 akan bertindak seolah-olah objek telah dipadam dalam kedua-dua bucket. Anda boleh mendayakan replikasi penanda pemadaman untuk peraturan replikasi baharu atau sedia ada. Anda boleh menggunakan replikasi penanda pemadaman pada keseluruhan bucket atau pada objek Amazon S3 yang mempunyai awalan tertentu, dengan peraturan replikasi berasaskan awalan. Amazon S3 Replication tidak menyokong replikasi penanda pemadaman untuk peraturan replikasi berasaskan tag objek. Untuk mengetahui lebih lanjut tentang mendayakan replikasi penanda pemadaman, lihat Mereplikasi penanda pemadaman dari satu bucket ke bucket yang lain.


[User] Adakah EC2-Classic Link menyokong penggunaan Inter-Region VPC Peering?

[Assistant] Tidak. Inter-Region VPC Peering tidak boleh digunakan dengan EC2-ClassicLink.


[User] Boleh tak replikasi penanda pemadaman dari satu bucket ke bucket lain?

[Assistant] Ya, anda boleh mereplikasi penanda pemadaman dari sumber ke destinasi jika anda telah mendayakan replikasi penanda pemadaman dalam konfigurasi replikasi anda. Apabila anda mereplikasi penanda pemadaman, Amazon S3 akan bertindak seolah-olah objek telah dipadam dalam kedua-dua bucket. Anda boleh mendayakan replikasi penanda pemadaman untuk peraturan replikasi baharu atau sedia ada. Anda boleh menggunakan replikasi penanda pemadaman pada keseluruhan bucket atau pada objek Amazon S3 yang mempunyai awalan tertentu, dengan peraturan replikasi berasaskan awalan. Amazon S3 Replication tidak menyokong replikasi penanda pemadaman untuk peraturan replikasi berasaskan tag objek. Untuk mengetahui lebih lanjut tentang mendayakan replikasi penanda pemadaman, lihat Mereplikasi penanda pemadaman dari satu bucket ke bucket yang lain.


[User] Inter-Region VPC Peering boleh guna dengan EC2-Classic Link tak?

[Assistant] Tidak. Inter-Region VPC Peering tidak boleh digunakan dengan EC2-ClassicLink.


[User] Dalam CloudWatch, apakah statistik serta jenis graf yang tersedia untuk saya lihat?

[Assistant] Anda boleh mendapatkan, membuat graf, dan menetapkan penggera pada nilai statistik berikut untuk metrik Amazon CloudWatch: Purata, Jumlah, Minimum, Maksimum, dan Kiraan Sampel. Statistik boleh dikira untuk selang masa yang merupakan gandaan sama ada satu minit atau 60 saat. Untuk metrik tersuai resolusi tinggi, statistik boleh dikira untuk tempoh masa antara satu saat hingga tiga jam.


[User] CloudWatch tu ada statistik apa-apa semua dengan graf yang boleh tengok?

[Assistant] Anda boleh mendapatkan, membuat graf, dan menetapkan penggera pada nilai statistik berikut untuk metrik Amazon CloudWatch: Purata, Jumlah, Minimum, Maksimum, dan Kiraan Sampel. Statistik boleh dikira untuk selang masa yang merupakan gandaan sama ada satu minit atau 60 saat. Untuk metrik tersuai resolusi tinggi, statistik boleh dikira untuk tempoh masa antara satu saat hingga tiga jam.


[User] Adakah zon dihoskan Route 53 peribadi yang sama boleh saya gunakan merentas berbilang VPC?

[Assistant] Ya, anda boleh mengaitkan berbilang VPC dengan satu zon dihoskan.


[User] Boleh tak guna satu zon dihoskan Route 53 peribadi yang sama untuk berbilang VPC?

[Assistant] Ya, anda boleh mengaitkan berbilang VPC dengan satu zon dihoskan.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan AWS Glue?

[Assistant] Untuk mula menggunakan AWS Glue, daftar masuk ke Konsol Pengurusan AWS dan navigasi ke Glue di bawah kategori Analitis. Anda boleh mengikuti salah satu tutorial berpandu kami yang akan membimbing anda melalui kes penggunaan contoh untuk AWS Glue. Anda juga boleh mencari kod ETL contoh dalam repositori GitHub kami di bawah AWS Labs.


[User] Macam mana nak mula guna AWS Glue?

[Assistant] Untuk mula menggunakan AWS Glue, daftar masuk ke Konsol Pengurusan AWS dan navigasi ke Glue di bawah kategori Analitis. Anda boleh mengikuti salah satu tutorial berpandu kami yang akan membimbing anda melalui kes penggunaan contoh untuk AWS Glue. Anda juga boleh mencari kod ETL contoh dalam repositori GitHub kami di bawah AWS Labs.


[User] Macam mana nak hidupkan metrik dan peristiwa Amazon S3 Replication?

[Assistant] Metrik dan peristiwa Amazon S3 Replication boleh didayakan untuk setiap peraturan replikasi baharu atau sedia ada, dan didayakan secara lalai untuk peraturan yang didayakan S3 Replication Time Control. Anda boleh mengakses metrik S3 Replication melalui konsol Amazon S3 dan Amazon CloudWatch. Seperti peristiwa Amazon S3 yang lain, peristiwa S3 Replication tersedia melalui Amazon Simple Queue Service (Amazon SQS), Amazon Simple Notification Service (Amazon SNS), atau AWS Lambda. Untuk mengetahui lebih lanjut, sila lawati 'Monitoring progress with replication metrics and Amazon S3 Event Notifications' dalam panduan pembangun Amazon S3.


[User] Platform yang manakah mendapat sokongan daripada CloudWatch Logs Agent?

[Assistant] CloudWatch Logs Agent disokong pada Amazon Linux, Ubuntu, CentOS, Red Hat Enterprise Linux, dan Windows. Agen ini menyokong keupayaan untuk memantau fail log individu pada hos.


[User] Apakah langkah-langkah yang perlu saya ambil bagi mendayakan metrik dan peristiwa Amazon S3 Replication?

[Assistant] Metrik dan peristiwa Amazon S3 Replication boleh didayakan untuk setiap peraturan replikasi baharu atau sedia ada, dan didayakan secara lalai untuk peraturan yang didayakan S3 Replication Time Control. Anda boleh mengakses metrik S3 Replication melalui konsol Amazon S3 dan Amazon CloudWatch. Seperti peristiwa Amazon S3 yang lain, peristiwa S3 Replication tersedia melalui Amazon Simple Queue Service (Amazon SQS), Amazon Simple Notification Service (Amazon SNS), atau AWS Lambda. Untuk mengetahui lebih lanjut, sila lawati 'Monitoring progress with replication metrics and Amazon S3 Event Notifications' dalam panduan pembangun Amazon S3.


[User] CloudWatch Logs Agent support platform apa?

[Assistant] CloudWatch Logs Agent disokong pada Amazon Linux, Ubuntu, CentOS, Red Hat Enterprise Linux, dan Windows. Agen ini menyokong keupayaan untuk memantau fail log individu pada hos.


[User] Apa faedah utama bila kita guna gRPC dengan Amazon CloudFront?

[Assistant] Keselamatan - gRPC menggunakan HTTP/2, yang memastikan trafik disulitkan dari hujung ke hujung daripada klien ke pelayan asal anda. Selain itu, apabila menggunakan gRPC, anda mendapat AWS Shield Standard tanpa kos tambahan dan AWS WAF boleh dikonfigurasikan untuk membantu melindungi trafik gRPC daripada serangan. Prestasi lebih baik - gRPC memanfaatkan format mesej binari, yang dipanggil Protocol Buffers, yang lebih kecil daripada muatan tradisional, seperti JSON yang digunakan dengan RESTful API. Menghurai Protocol Buffers kurang intensif CPU kerana data berada dalam format binari yang bermakna mesej ditukar dengan lebih pantas. Ini menghasilkan prestasi keseluruhan yang lebih baik. Sokongan penstriman terbina dalam - Penstriman adalah bahagian terbina dalam rangka kerja gRPC dan menyokong kedua-dua semantik penstriman sisi klien dan sisi pelayan. Ini menjadikannya lebih mudah untuk membina perkhidmatan atau klien penstriman. gRPC pada CloudFront menyokong kombinasi penstriman berikut: Unary (tanpa penstriman) Penstriman klien-ke-pelayan Penstriman pelayan-ke-klien Penstriman dua hala


[User] Apakah kelebihan utama yang diperoleh apabila gRPC digunakan bersama Amazon CloudFront?

[Assistant] Keselamatan - gRPC menggunakan HTTP/2, yang memastikan trafik disulitkan dari hujung ke hujung daripada klien ke pelayan asal anda. Selain itu, apabila menggunakan gRPC, anda mendapat AWS Shield Standard tanpa kos tambahan dan AWS WAF boleh dikonfigurasikan untuk membantu melindungi trafik gRPC daripada serangan. Prestasi lebih baik - gRPC memanfaatkan format mesej binari, yang dipanggil Protocol Buffers, yang lebih kecil daripada muatan tradisional, seperti JSON yang digunakan dengan RESTful API. Menghurai Protocol Buffers kurang intensif CPU kerana data berada dalam format binari yang bermakna mesej ditukar dengan lebih pantas. Ini menghasilkan prestasi keseluruhan yang lebih baik. Sokongan penstriman terbina dalam - Penstriman adalah bahagian terbina dalam rangka kerja gRPC dan menyokong kedua-dua semantik penstriman sisi klien dan sisi pelayan. Ini menjadikannya lebih mudah untuk membina perkhidmatan atau klien penstriman. gRPC pada CloudFront menyokong kombinasi penstriman berikut: Unary (tanpa penstriman) Penstriman klien-ke-pelayan Penstriman pelayan-ke-klien Penstriman dua hala


[User] Macam mana saya kena caj dan dibil untuk penggunaan Amazon SNS?

[Assistant] Tiada yuran persediaan untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web Amazon Web Services dengan log masuk ke akaun Amazon Web Services anda dan mengklik "Aktiviti Akaun" di bawah "Akaun Perkhidmatan Web Anda".


[User] Bagi penggunaan Amazon SNS saya, bagaimanakah caj dan bil akan dikenakan ke atas saya?

[Assistant] Tiada yuran persediaan untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web Amazon Web Services dengan log masuk ke akaun Amazon Web Services anda dan mengklik "Aktiviti Akaun" di bawah "Akaun Perkhidmatan Web Anda".


[User] Apa jenis web app yang boleh bina dan deploy?

[Assistant] Selain daripada alat dan ciri pembangunan AWS Amplify, AWS Amplify menawarkan perkhidmatan pengehosan web statik yang diuruskan sepenuhnya untuk aplikasi web dan laman web statik yang boleh diakses terus daripada konsol AWS. Perkhidmatan pengehosan web statik AWS Amplify menyediakan aliran kerja lengkap untuk membina, menyebarkan, dan mengehoskan aplikasi web satu halaman atau laman statik dengan backend tanpa pelayan. Penyebaran berterusan membolehkan pembangun menyebarkan kemas kini kepada aplikasi web mereka pada setiap komit kod ke repositori Git mereka. Apabila binaan berjaya, aplikasi tersebut akan disebarkan dan dihoskan pada subdomain amplifyapp.com. Pembangun boleh menyambungkan domain tersuai mereka untuk mula menerima trafik pengeluaran.


[User] Adakah saya mempunyai keupayaan untuk mengesan serta mengaudit sebarang perubahan yang berlaku pada jadual saya?

[Assistant] Ya, S3 Tables menyokong AWS CloudTrail. Anda boleh menyediakan acara data dan acara pengurusan CloudTrail untuk table bucket anda, sama seperti yang anda lakukan dengan bucket S3 tujuan umum. Log CloudTrail untuk table bucket anda merangkumi maklumat tentang permintaan peringkat jadual dan peringkat data, serta operasi penyelenggaraan automatik yang dilakukan oleh S3 Tables pada jadual anda.


[User] Boleh tak aku detect dan audit semua perubahan kat table aku?

[Assistant] Ya, S3 Tables menyokong AWS CloudTrail. Anda boleh menyediakan acara data dan acara pengurusan CloudTrail untuk table bucket anda, sama seperti yang anda lakukan dengan bucket S3 tujuan umum. Log CloudTrail untuk table bucket anda merangkumi maklumat tentang permintaan peringkat jadual dan peringkat data, serta operasi penyelenggaraan automatik yang dilakukan oleh S3 Tables pada jadual anda.


[User] Boleh anda jelaskan maksud Lambda authorizer?

[Assistant] Lambda authorizer ialah fungsi AWS Lambda. Dengan custom request authorizer, anda akan dapat membenarkan akses kepada API menggunakan strategi pengesahan token pembawa seperti OAuth. Apabila API dipanggil, API Gateway menyemak sama ada Lambda authorizer dikonfigurasikan, kemudian API Gateway memanggil fungsi Lambda dengan token kebenaran yang masuk. Anda boleh menggunakan Lambda untuk melaksanakan pelbagai strategi kebenaran (contohnya pengesahan JWT, panggilan keluar pembekal OAuth) yang mengembalikan polisi IAM yang digunakan untuk membenarkan permintaan. Jika polisi yang dikembalikan oleh authorizer adalah sah, API Gateway akan menyimpan cache polisi yang berkaitan dengan token masuk sehingga 1 jam.


[User] Lambda authorizer tu apa sebenarnya?

[Assistant] Lambda authorizer ialah fungsi AWS Lambda. Dengan custom request authorizer, anda akan dapat membenarkan akses kepada API menggunakan strategi pengesahan token pembawa seperti OAuth. Apabila API dipanggil, API Gateway menyemak sama ada Lambda authorizer dikonfigurasikan, kemudian API Gateway memanggil fungsi Lambda dengan token kebenaran yang masuk. Anda boleh menggunakan Lambda untuk melaksanakan pelbagai strategi kebenaran (contohnya pengesahan JWT, panggilan keluar pembekal OAuth) yang mengembalikan polisi IAM yang digunakan untuk membenarkan permintaan. Jika polisi yang dikembalikan oleh authorizer adalah sah, API Gateway akan menyimpan cache polisi yang berkaitan dengan token masuk sehingga 1 jam.


[User] Macam mana nak simpan data yang berkaitan dengan kolam identiti Cognito?

[Assistant] Anda boleh mencipta set data yang dikaitkan dengan kolam identiti Cognito secara pengaturcaraan dan mula menyimpan data dalam bentuk pasangan kunci/nilai. Data tersebut disimpan secara setempat pada peranti dan dalam storan penyegerakan Cognito. Cognito juga boleh menyegerakkan data ini merentas semua peranti pengguna akhir.


[User] Apakah cara yang boleh saya gunakan untuk menyimpan data yang berkaitan dengan kolam identiti Cognito?

[Assistant] Anda boleh mencipta set data yang dikaitkan dengan kolam identiti Cognito secara pengaturcaraan dan mula menyimpan data dalam bentuk pasangan kunci/nilai. Data tersebut disimpan secara setempat pada peranti dan dalam storan penyegerakan Cognito. Cognito juga boleh menyegerakkan data ini merentas semua peranti pengguna akhir.


[User] Macam mana nak guna bahagian awam kunci KMS asimetri?

[Assistant] Bahagian awam bahan kunci asimetri dijana dalam AWS KMS dan boleh digunakan untuk pengesahan tandatangan digital dengan memanggil API "Verify", atau untuk penyulitan kunci awam dengan memanggil API "Encrypt". Kunci awam juga boleh digunakan di luar AWS KMS untuk pengesahan atau penyulitan. Anda boleh memanggil API GetPublicKey untuk mendapatkan bahagian awam kunci KMS asimetri.


[User] Adakah jenis instance Amazon EC2 yang saya pantau mempengaruhi jumlah caj pemantauan Amazon CloudWatch yang dikenakan kepada saya?

[Assistant] Semua jenis instance Amazon EC2 secara automatik menghantar metrik kesihatan dan prestasi utama ke CloudWatch tanpa kos. Jika anda mendayakan Pemantauan Terperinci EC2, anda akan dicaj untuk metrik tersuai berdasarkan bilangan metrik yang dihantar ke CloudWatch untuk instance tersebut. Bilangan metrik yang dihantar untuk sesuatu instance bergantung pada jenis instance - lihat Metrik CloudWatch yang Tersedia untuk Instance Anda untuk butiran.


[User] Apakah cara untuk saya menggunakan bahagian awam kunci KMS asimetri?

[Assistant] Bahagian awam bahan kunci asimetri dijana dalam AWS KMS dan boleh digunakan untuk pengesahan tandatangan digital dengan memanggil API "Verify", atau untuk penyulitan kunci awam dengan memanggil API "Encrypt". Kunci awam juga boleh digunakan di luar AWS KMS untuk pengesahan atau penyulitan. Anda boleh memanggil API GetPublicKey untuk mendapatkan bahagian awam kunci KMS asimetri.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan Amazon SNS?

[Assistant] Anda boleh mencipta topik Amazon SNS dan menerbitkan mesej dalam beberapa langkah dengan melengkapkan tutorial 10 minit kami, Send Fanout Notifications. Untuk maklumat tambahan, lihat Panduan Pembangun Amazon SNS, dan kod contoh di Pusat Sumber.


[User] Macam mana nak mula guna Amazon SNS?

[Assistant] Anda boleh mencipta topik Amazon SNS dan menerbitkan mesej dalam beberapa langkah dengan melengkapkan tutorial 10 minit kami, Send Fanout Notifications. Untuk maklumat tambahan, lihat Panduan Pembangun Amazon SNS, dan kod contoh di Pusat Sumber.


[User] Kena caj pemindahan data keluar ke internet tak bila pindah data keluar dari AWS?

[Assistant] AWS menawarkan pelanggan yang layak pemindahan data keluar ke internet secara percuma apabila mereka memindahkan semua data mereka keluar dari AWS, mengikut proses di bawah.


[User] Sekiranya saya mengeluarkan data saya daripada AWS, adakah terdapat sebarang caj pemindahan data keluar ke internet yang akan dikenakan ke atas saya?

[Assistant] AWS menawarkan pelanggan yang layak pemindahan data keluar ke internet secara percuma apabila mereka memindahkan semua data mereka keluar dari AWS, mengikut proses di bawah.


[User] Caj pemantauan Amazon CloudWatch berubah ikut jenis instance Amazon EC2 yang dipantau ke?

[Assistant] Semua jenis instance Amazon EC2 secara automatik menghantar metrik kesihatan dan prestasi utama ke CloudWatch tanpa kos. Jika anda mendayakan Pemantauan Terperinci EC2, anda akan dicaj untuk metrik tersuai berdasarkan bilangan metrik yang dihantar ke CloudWatch untuk instance tersebut. Bilangan metrik yang dihantar untuk sesuatu instance bergantung pada jenis instance - lihat Metrik CloudWatch yang Tersedia untuk Instance Anda untuk butiran.


[User] Boleh tukar existing DB Amazon RDS ke Amazon RDS Optimized Writes tak?

[Assistant] Pada masa ini, keluaran awal ini tidak menyokong mendayakan Amazon RDS Optimized Writes untuk instance pangkalan data sedia ada anda walaupun kelas instance menyokong Optimized Writes.


[User] Dalam konteks istilah, apakah yang membezakan konsep tanpa pelayan (serverless) daripada tanpa pelayan sepenuhnya?

[Assistant] Serverless bermakna AWS menguruskan pelayan dan infrastruktur untuk anda; anda tidak menguruskan kapasiti, tetapi pelayan fizikal masih wujud dan anda membayar berdasarkan penggunaan. 'Tanpa pelayan sepenuhnya' kadangkala merujuk kepada pemikiran yang lebih ketat tetapi konsepnya sama — anda tidak melihat pelayan. Perbezaan utama ialah pengurusan diambil alih oleh pembekal dan penagihan berasaskan penggunaan, berbanding dengan menguruskan pelayan sendiri. Dalam amalan, serverless ialah model di mana anda memberi tumpuan pada kod dan bukannya infrastruktur.


[User] Bagi pelanggan yang sudah mempunyai pangkalan data Amazon RDS, adakah pangkalan data tersebut boleh ditukar untuk menggunakan Amazon RDS Optimized Writes?

[Assistant] Pada masa ini, keluaran awal ini tidak menyokong mendayakan Amazon RDS Optimized Writes untuk instance pangkalan data sedia ada anda walaupun kelas instance menyokong Optimized Writes.


[User] Apa beza istilah serverless dengan tanpa pelayan sepenuhnya?

[Assistant] Serverless bermakna AWS menguruskan pelayan dan infrastruktur untuk anda; anda tidak menguruskan kapasiti, tetapi pelayan fizikal masih wujud dan anda membayar berdasarkan penggunaan. 'Tanpa pelayan sepenuhnya' kadangkala merujuk kepada pemikiran yang lebih ketat tetapi konsepnya sama — anda tidak melihat pelayan. Perbezaan utama ialah pengurusan diambil alih oleh pembekal dan penagihan berasaskan penggunaan, berbanding dengan menguruskan pelayan sendiri. Dalam amalan, serverless ialah model di mana anda memberi tumpuan pada kod dan bukannya infrastruktur.


[User] Apakah tahap ketersediaan dan ketahanan yang ditawarkan oleh S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval direka untuk ketahanan 99.999999999% (11 sembilan) dan ketersediaan 99.9%, sama seperti S3 Standard-IA, dan disertakan dengan perjanjian tahap perkhidmatan yang menyediakan kredit perkhidmatan jika ketersediaan kurang daripada 99% dalam mana-mana kitaran pengebilan.


[User] S3 Glacier Instant Retrieval ni ketersediaan dan ketahanan dia macam mana?

[Assistant] S3 Glacier Instant Retrieval direka untuk ketahanan 99.999999999% (11 sembilan) dan ketersediaan 99.9%, sama seperti S3 Standard-IA, dan disertakan dengan perjanjian tahap perkhidmatan yang menyediakan kredit perkhidmatan jika ketersediaan kurang daripada 99% dalam mana-mana kitaran pengebilan.


[User] Apa event yang trigger Amazon RDS buat failover ke replika standby?

[Assistant] Amazon RDS mengesan dan memulihkan secara automatik daripada senario kegagalan yang paling biasa untuk penggunaan Multi-AZ supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Amazon RDS secara automatik melakukan failover sekiranya berlaku mana-mana yang berikut: Kehilangan ketersediaan dalam Availability Zone utama. Kehilangan ketersambungan rangkaian ke unit pengkomputeran utama. Kegagalan unit pengkomputeran pada utama. Kegagalan storan pada utama. Nota: Apabila operasi seperti penskalaan instance DB atau peningkatan sistem, seperti tampung OS (OS patching), dimulakan untuk penggunaan Multi-AZ, untuk ketersediaan yang dipertingkatkan, ia digunakan terlebih dahulu pada standby sebelum failover automatik. Oleh itu, kesan ketersediaan anda terhad hanya kepada masa yang diperlukan untuk failover automatik selesai. Ambil perhatian bahawa penggunaan Multi-AZ Amazon RDS tidak melakukan failover secara automatik sebagai tindak balas kepada operasi pangkalan data, seperti pertanyaan yang berjalan lama, kebuntuan (deadlock), atau ralat kerosakan pangkalan data.


[User] Bolehkah S3 Access Grants digunakan bersama KMS?

[Assistant] Ya. Untuk menggunakan S3 Access Grants bagi objek yang disulitkan dengan KMS, pemilik bucket perlu memasukkan kebenaran KMS yang diperlukan dalam peranan IAM yang mereka berikan kepada S3 Access Grants sebagai sebahagian daripada pendaftaran lokasi. S3 Access Grants kemudiannya boleh menggunakan peranan IAM tersebut untuk mengakses objek yang disulitkan KMS dalam bucket.


[User] S3 Access Grants boleh guna dengan KMS tak?

[Assistant] Ya. Untuk menggunakan S3 Access Grants bagi objek yang disulitkan dengan KMS, pemilik bucket perlu memasukkan kebenaran KMS yang diperlukan dalam peranan IAM yang mereka berikan kepada S3 Access Grants sebagai sebahagian daripada pendaftaran lokasi. S3 Access Grants kemudiannya boleh menggunakan peranan IAM tersebut untuk mengakses objek yang disulitkan KMS dalam bucket.


[User] Amazon RDS akan memulakan failover ke replika standby apabila peristiwa apa berlaku?

[Assistant] Amazon RDS mengesan dan memulihkan secara automatik daripada senario kegagalan yang paling biasa untuk penggunaan Multi-AZ supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Amazon RDS secara automatik melakukan failover sekiranya berlaku mana-mana yang berikut: Kehilangan ketersediaan dalam Availability Zone utama. Kehilangan ketersambungan rangkaian ke unit pengkomputeran utama. Kegagalan unit pengkomputeran pada utama. Kegagalan storan pada utama. Nota: Apabila operasi seperti penskalaan instance DB atau peningkatan sistem, seperti tampung OS (OS patching), dimulakan untuk penggunaan Multi-AZ, untuk ketersediaan yang dipertingkatkan, ia digunakan terlebih dahulu pada standby sebelum failover automatik. Oleh itu, kesan ketersediaan anda terhad hanya kepada masa yang diperlukan untuk failover automatik selesai. Ambil perhatian bahawa penggunaan Multi-AZ Amazon RDS tidak melakukan failover secara automatik sebagai tindak balas kepada operasi pangkalan data, seperti pertanyaan yang berjalan lama, kebuntuan (deadlock), atau ralat kerosakan pangkalan data.


[User] AWS Glue Data Catalog tu apa sebenarnya?

[Assistant] Data Catalog ialah repositori pusat untuk menyimpan metadata struktur dan operasi bagi semua aset data anda. Untuk set data tertentu, anda boleh menyimpan definisi jadual dan lokasi fizikalnya, menambah atribut yang berkaitan dengan perniagaan, dan menjejaki bagaimana data ini berubah mengikut masa. Data Catalog serasi dengan Apache Hive Metastore dan merupakan pengganti terus untuk Apache Hive Metastore bagi aplikasi Big Data yang berjalan pada Amazon EMR. Untuk maklumat lanjut tentang menyediakan kluster Amazon EMR anda untuk menggunakan Data Catalog sebagai Apache Hive Metastore, baca Dokumentasi AWS Glue. Data Catalog juga menyediakan integrasi terbina dalam dengan Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum. Sebaik sahaja anda menambah definisi jadual anda ke Data Catalog, definisi tersebut tersedia untuk ETL dan juga sedia untuk pertanyaan dalam Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum supaya anda dapat mempunyai pandangan yang sama tentang data anda antara perkhidmatan ini.


[User] Fair queues Amazon SQS tu apa sebenarnya?

[Assistant] Fair queues ialah lanjutan kepada baris gilir standard Amazon SQS yang mengurangkan kesan jiran bising dalam sistem berbilang penyewa. Ia mengekalkan masa yang konsisten antara menghantar dan menerima mesej merentas semua penyewa. Apabila satu penyewa menghantar jumlah mesej yang tidak seimbang atau mempunyai mesej yang memerlukan masa pemprosesan yang lebih lama, fair queues memastikan mesej penyewa lain mengekalkan masa kediaman yang rendah. Ini mengekalkan kualiti perkhidmatan untuk semua penyewa sambil mengekalkan kebolehskalaan dan throughput baris gilir standard.


[User] Apakah yang dimaksudkan dengan AWS Glue Data Catalog?

[Assistant] Data Catalog ialah repositori pusat untuk menyimpan metadata struktur dan operasi bagi semua aset data anda. Untuk set data tertentu, anda boleh menyimpan definisi jadual dan lokasi fizikalnya, menambah atribut yang berkaitan dengan perniagaan, dan menjejaki bagaimana data ini berubah mengikut masa. Data Catalog serasi dengan Apache Hive Metastore dan merupakan pengganti terus untuk Apache Hive Metastore bagi aplikasi Big Data yang berjalan pada Amazon EMR. Untuk maklumat lanjut tentang menyediakan kluster Amazon EMR anda untuk menggunakan Data Catalog sebagai Apache Hive Metastore, baca Dokumentasi AWS Glue. Data Catalog juga menyediakan integrasi terbina dalam dengan Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum. Sebaik sahaja anda menambah definisi jadual anda ke Data Catalog, definisi tersebut tersedia untuk ETL dan juga sedia untuk pertanyaan dalam Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum supaya anda dapat mempunyai pandangan yang sama tentang data anda antara perkhidmatan ini.


[User] Dalam konteks aplikasi serverless, apakah cara yang boleh saya gunakan untuk menyimpan rahsia secara selamat?

[Assistant] Jangan simpan rahsia seperti kunci API atau kata laluan dalam kod atau pembolehubah persekitaran. Gunakan AWS Secrets Manager untuk menyimpan rahsia, dengan sokongan putaran automatik dan kawalan akses melalui IAM. Fungsi Lambda boleh mendapatkan rahsia pada masa jalan dengan memanggil Secrets Manager API. Untuk tetapan bukan sensitif, gunakan pembolehubah persekitaran atau Systems Manager Parameter Store.


[User] Macam mana nak simpan secrets dengan selamat dalam app serverless?

[Assistant] Jangan simpan rahsia seperti kunci API atau kata laluan dalam kod atau pembolehubah persekitaran. Gunakan AWS Secrets Manager untuk menyimpan rahsia, dengan sokongan putaran automatik dan kawalan akses melalui IAM. Fungsi Lambda boleh mendapatkan rahsia pada masa jalan dengan memanggil Secrets Manager API. Untuk tetapan bukan sensitif, gunakan pembolehubah persekitaran atau Systems Manager Parameter Store.


[User] Boleh anda terangkan maksud akaun pengguna utama dalam Amazon RDS serta nyatakan perbezaannya berbanding akaun AWS?

[Assistant] Untuk mula menggunakan Amazon RDS, anda memerlukan akaun pembangun AWS. Jika anda tidak mempunyai akaun tersebut sebelum mendaftar untuk Amazon RDS, anda akan diminta untuk membuatnya apabila anda memulakan proses pendaftaran. Akaun pengguna utama adalah berbeza daripada akaun pembangun AWS dan digunakan hanya dalam konteks Amazon RDS untuk mengawal akses kepada Instans DB anda. Akaun pengguna utama ialah akaun pengguna pangkalan data asli yang boleh anda gunakan untuk menyambung ke Instans DB anda. Anda boleh menentukan nama pengguna utama dan kata laluan yang anda ingin kaitkan dengan setiap Instans DB apabila anda mencipta Instans DB tersebut. Setelah anda mencipta Instans DB anda, anda boleh menyambung ke pangkalan data menggunakan kelayakan pengguna utama. Selepas itu, anda mungkin juga ingin mencipta akaun pengguna tambahan supaya anda boleh menyekat siapa yang boleh mengakses Instans DB anda.


[User] Akaun pengguna utama Amazon RDS tu apa sebenarnya? Beza dia dengan akaun AWS macam mana?

[Assistant] Untuk mula menggunakan Amazon RDS, anda memerlukan akaun pembangun AWS. Jika anda tidak mempunyai akaun tersebut sebelum mendaftar untuk Amazon RDS, anda akan diminta untuk membuatnya apabila anda memulakan proses pendaftaran. Akaun pengguna utama adalah berbeza daripada akaun pembangun AWS dan digunakan hanya dalam konteks Amazon RDS untuk mengawal akses kepada Instans DB anda. Akaun pengguna utama ialah akaun pengguna pangkalan data asli yang boleh anda gunakan untuk menyambung ke Instans DB anda. Anda boleh menentukan nama pengguna utama dan kata laluan yang anda ingin kaitkan dengan setiap Instans DB apabila anda mencipta Instans DB tersebut. Setelah anda mencipta Instans DB anda, anda boleh menyambung ke pangkalan data menggunakan kelayakan pengguna utama. Selepas itu, anda mungkin juga ingin mencipta akaun pengguna tambahan supaya anda boleh menyekat siapa yang boleh mengakses Instans DB anda.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan fair queues dalam Amazon SQS?

[Assistant] Fair queues ialah lanjutan kepada baris gilir standard Amazon SQS yang mengurangkan kesan jiran bising dalam sistem berbilang penyewa. Ia mengekalkan masa yang konsisten antara menghantar dan menerima mesej merentas semua penyewa. Apabila satu penyewa menghantar jumlah mesej yang tidak seimbang atau mempunyai mesej yang memerlukan masa pemprosesan yang lebih lama, fair queues memastikan mesej penyewa lain mengekalkan masa kediaman yang rendah. Ini mengekalkan kualiti perkhidmatan untuk semua penyewa sambil mengekalkan kebolehskalaan dan throughput baris gilir standard.


[User] Bucket jadual S3 tu apa sebenarnya?

[Assistant] Bucket jadual dibina khusus untuk menyimpan jadual menggunakan format Apache Iceberg. Gunakan Amazon S3 Tables untuk mencipta bucket jadual dan menyediakan kebenaran peringkat jadual dalam beberapa langkah sahaja. Bucket jadual S3 dioptimumkan khusus untuk beban kerja analitik dan pembelajaran mesin. Dengan sokongan terbina untuk Apache Iceberg, anda boleh menanyakan data berjadual dalam S3 dengan enjin pertanyaan popular termasuk Amazon Athena, Amazon Redshift, dan Apache Spark. Gunakan bucket jadual S3 untuk menyimpan data berjadual seperti transaksi pembelian harian, data sensor penstriman, atau impresi iklan sebagai jadual Iceberg dalam Amazon S3, dan kemudian berinteraksi dengan data tersebut menggunakan keupayaan analitik.


[User] Boleh anda terangkan apa yang dimaksudkan dengan bucket jadual S3?

[Assistant] Bucket jadual dibina khusus untuk menyimpan jadual menggunakan format Apache Iceberg. Gunakan Amazon S3 Tables untuk mencipta bucket jadual dan menyediakan kebenaran peringkat jadual dalam beberapa langkah sahaja. Bucket jadual S3 dioptimumkan khusus untuk beban kerja analitik dan pembelajaran mesin. Dengan sokongan terbina untuk Apache Iceberg, anda boleh menanyakan data berjadual dalam S3 dengan enjin pertanyaan popular termasuk Amazon Athena, Amazon Redshift, dan Apache Spark. Gunakan bucket jadual S3 untuk menyimpan data berjadual seperti transaksi pembelian harian, data sensor penstriman, atau impresi iklan sebagai jadual Iceberg dalam Amazon S3, dan kemudian berinteraksi dengan data tersebut menggunakan keupayaan analitik.


[User] Macam mana nak set kebenaran tersuai dengan Storage Browser untuk S3?

[Assistant] Untuk menerapkan kebenaran tersuai, anda mengkonfigurasi aplikasi anda untuk memberikan Storage Browser token STS yang membenarkan pengguna bekerja dengan set data S3 yang mereka dibenarkan untuk mengakses. Dalam session policy untuk setiap token STS, anda mesti memasukkan tahap akses pengguna akhir untuk setiap set data S3 yang mereka diberi kuasa untuk mengakses.


[User] Apakah cara bagi saya untuk melaksanakan kebenaran tersuai apabila menggunakan Storage Browser untuk S3?

[Assistant] Untuk menerapkan kebenaran tersuai, anda mengkonfigurasi aplikasi anda untuk memberikan Storage Browser token STS yang membenarkan pengguna bekerja dengan set data S3 yang mereka dibenarkan untuk mengakses. Dalam session policy untuk setiap token STS, anda mesti memasukkan tahap akses pengguna akhir untuk setiap set data S3 yang mereka diberi kuasa untuk mengakses.


[User] Adakah saya berkebolehan untuk mencipta endpoint HTTPS?

[Assistant] Ya, semua API yang dicipta dengan Amazon API Gateway hanya mendedahkan endpoint HTTPS. Amazon API Gateway tidak menyokong endpoint tanpa penyulitan (HTTP). Secara lalai, Amazon API Gateway memberikan domain dalaman kepada API yang secara automatik menggunakan sijil Amazon API Gateway. Apabila mengkonfigurasi API anda untuk berjalan di bawah nama domain tersuai, anda boleh menyediakan sijil anda sendiri untuk domain tersebut.


[User] Boleh buat endpoint HTTPS tak?

[Assistant] Ya, semua API yang dicipta dengan Amazon API Gateway hanya mendedahkan endpoint HTTPS. Amazon API Gateway tidak menyokong endpoint tanpa penyulitan (HTTP). Secara lalai, Amazon API Gateway memberikan domain dalaman kepada API yang secara automatik menggunakan sijil Amazon API Gateway. Apabila mengkonfigurasi API anda untuk berjalan di bawah nama domain tersuai, anda boleh menyediakan sijil anda sendiri untuk domain tersebut.


[User] Dalam konteks Amazon SNS, apakah yang dimaksudkan dengan sokongan untuk endpoint AWS Lambda?

[Assistant] Anda boleh memanggil fungsi AWS Lambda anda dengan menerbitkan mesej ke topik Amazon SNS yang mempunyai fungsi AWS Lambda yang melanggan kepadanya. Oleh kerana Amazon SNS menyokong fan-out mesej, menerbitkan satu mesej boleh memanggil fungsi AWS Lambda yang berbeza atau memanggil fungsi Lambda sebagai tambahan kepada menghantar pemberitahuan ke destinasi Amazon SNS yang disokong seperti push mudah alih, endpoint HTTP, SQS, e-mel dan SMS.


[User] Sokongan endpoint AWS Lambda dalam Amazon SNS tu apa maksudnya sebenarnya?

[Assistant] Anda boleh memanggil fungsi AWS Lambda anda dengan menerbitkan mesej ke topik Amazon SNS yang mempunyai fungsi AWS Lambda yang melanggan kepadanya. Oleh kerana Amazon SNS menyokong fan-out mesej, menerbitkan satu mesej boleh memanggil fungsi AWS Lambda yang berbeza atau memanggil fungsi Lambda sebagai tambahan kepada menghantar pemberitahuan ke destinasi Amazon SNS yang disokong seperti push mudah alih, endpoint HTTP, SQS, e-mel dan SMS.


[User] Apakah langkah-langkah yang perlu saya ambil bagi menghubungkan aplikasi atau klien berasaskan SQL yang berjalan pada instans pengkomputeran Amazon EC2 dengan instans/kluster pangkalan data Amazon RDS saya?

[Assistant] Anda boleh menyediakan sambungan antara instans pengkomputeran EC2 dan pangkalan data Amazon RDS baharu menggunakan konsol Amazon RDS. Pada halaman "Create database", pilih pilihan "Connect to an EC2 compute resource" dalam Bahagian Connectivity. Apabila anda memilih pilihan ini, Amazon RDS mengautomasikan tugasan penyediaan rangkaian manual seperti mencipta VPC, kumpulan keselamatan, subnet, dan peraturan masuk/keluar untuk mewujudkan sambungan antara aplikasi dan pangkalan data anda. Selain itu, anda boleh menyediakan sambungan antara pangkalan data Amazon RDS sedia ada dan instans pengkomputeran EC2. Untuk berbuat demikian, buka konsol RDS, pilih pangkalan data RDS daripada halaman senarai pangkalan data, dan pilih "Set up EC2 connection" daripada senarai juntai bawah menu "Action". Amazon RDS secara automatik menyediakan tetapan rangkaian berkaitan anda untuk membolehkan sambungan selamat antara instans EC2 yang dipilih dan pangkalan data RDS. Automasi ketersambungan ini meningkatkan produktiviti untuk pengguna baharu dan pembangun aplikasi. Pengguna kini boleh menyambungkan aplikasi atau klien yang menggunakan SQL pada instans pengkomputeran EC2 ke pangkalan data RDS dengan cepat dan lancar dalam beberapa minit.


[User] Macam mana nak set up sambungan antara aplikasi atau klien SQL yang jalan atas instans Amazon EC2 dengan instans/kluster pangkalan data Amazon RDS aku?

[Assistant] Anda boleh menyediakan sambungan antara instans pengkomputeran EC2 dan pangkalan data Amazon RDS baharu menggunakan konsol Amazon RDS. Pada halaman "Create database", pilih pilihan "Connect to an EC2 compute resource" dalam Bahagian Connectivity. Apabila anda memilih pilihan ini, Amazon RDS mengautomasikan tugasan penyediaan rangkaian manual seperti mencipta VPC, kumpulan keselamatan, subnet, dan peraturan masuk/keluar untuk mewujudkan sambungan antara aplikasi dan pangkalan data anda. Selain itu, anda boleh menyediakan sambungan antara pangkalan data Amazon RDS sedia ada dan instans pengkomputeran EC2. Untuk berbuat demikian, buka konsol RDS, pilih pangkalan data RDS daripada halaman senarai pangkalan data, dan pilih "Set up EC2 connection" daripada senarai juntai bawah menu "Action". Amazon RDS secara automatik menyediakan tetapan rangkaian berkaitan anda untuk membolehkan sambungan selamat antara instans EC2 yang dipilih dan pangkalan data RDS. Automasi ketersambungan ini meningkatkan produktiviti untuk pengguna baharu dan pembangun aplikasi. Pengguna kini boleh menyambungkan aplikasi atau klien yang menggunakan SQL pada instans pengkomputeran EC2 ke pangkalan data RDS dengan cepat dan lancar dalam beberapa minit.


[User] Bolehkah EKS Dashboard dianggap sebagai pengganti kepada alat kebolehcerapan atau alat keselamatan yang saya gunakan sekarang?

[Assistant] Tidak, EKS Dashboard melengkapi tetapi tidak menggantikan alat kebolehcerapan anda. Ia menyediakan paparan berpusat bagi metadata kluster Kubernetes mentah dan teragregat merentas Wilayah AWS dan akaun. Walau bagaimanapun, EKS Dashboard tidak direka untuk metrik peringkat kluster yang mendalam atau penyelesaian masalah insiden operasi yang sensitif masa. Untuk tujuan ini, anda harus menggunakan alat kebolehcerapan dan keselamatan yang dibina khas. Alat seperti Amazon CloudWatch, Prometheus, dan Amazon GuardDuty menawarkan cerapan operasi dan keselamatan yang terperinci, menjadikannya lebih sesuai untuk menangani isu sensitif masa dan keperluan pemantauan yang mendalam.


[User] Amazon SNS ni macam mana berfungsi?

[Assistant] Sangat mudah untuk memulakan dengan Amazon SNS. Pembangun mesti terlebih dahulu mencipta "topik" yang merupakan "titik akses" – mengenal pasti subjek atau jenis peristiwa tertentu – untuk menerbitkan mesej dan membenarkan klien melanggan pemberitahuan. Setelah topik dicipta, pemilik topik boleh menetapkan dasar untuknya seperti mengehadkan siapa yang boleh menerbitkan mesej atau melanggan pemberitahuan, atau menentukan protokol pemberitahuan yang akan disokong (iaitu HTTP/HTTPS, e-mel, SMS). Pelanggan ialah klien yang berminat untuk menerima pemberitahuan daripada topik yang diminati; mereka boleh melanggan topik atau dilanggan oleh pemilik topik. Pelanggan menentukan protokol dan titik akhir (URL, alamat e-mel, dsb.) untuk pemberitahuan dihantar. Apabila penerbit mempunyai maklumat atau kemas kini untuk memaklumkan pelanggan mereka, mereka boleh menerbitkan mesej ke topik – yang serta-merta mencetuskan Amazon SNS untuk menghantar mesej kepada semua pelanggan yang berkenaan.


[User] EKS Dashboard ni ganti alat kebolehcerapan atau alat keselamatan kita ke?

[Assistant] Tidak, EKS Dashboard melengkapi tetapi tidak menggantikan alat kebolehcerapan anda. Ia menyediakan paparan berpusat bagi metadata kluster Kubernetes mentah dan teragregat merentas Wilayah AWS dan akaun. Walau bagaimanapun, EKS Dashboard tidak direka untuk metrik peringkat kluster yang mendalam atau penyelesaian masalah insiden operasi yang sensitif masa. Untuk tujuan ini, anda harus menggunakan alat kebolehcerapan dan keselamatan yang dibina khas. Alat seperti Amazon CloudWatch, Prometheus, dan Amazon GuardDuty menawarkan cerapan operasi dan keselamatan yang terperinci, menjadikannya lebih sesuai untuk menangani isu sensitif masa dan keperluan pemantauan yang mendalam.


[User] Boleh anda terangkan cara Amazon SNS beroperasi?

[Assistant] Sangat mudah untuk memulakan dengan Amazon SNS. Pembangun mesti terlebih dahulu mencipta "topik" yang merupakan "titik akses" – mengenal pasti subjek atau jenis peristiwa tertentu – untuk menerbitkan mesej dan membenarkan klien melanggan pemberitahuan. Setelah topik dicipta, pemilik topik boleh menetapkan dasar untuknya seperti mengehadkan siapa yang boleh menerbitkan mesej atau melanggan pemberitahuan, atau menentukan protokol pemberitahuan yang akan disokong (iaitu HTTP/HTTPS, e-mel, SMS). Pelanggan ialah klien yang berminat untuk menerima pemberitahuan daripada topik yang diminati; mereka boleh melanggan topik atau dilanggan oleh pemilik topik. Pelanggan menentukan protokol dan titik akhir (URL, alamat e-mel, dsb.) untuk pemberitahuan dihantar. Apabila penerbit mempunyai maklumat atau kemas kini untuk memaklumkan pelanggan mereka, mereka boleh menerbitkan mesej ke topik – yang serta-merta mencetuskan Amazon SNS untuk menghantar mesej kepada semua pelanggan yang berkenaan.


[User] AWS Glue DataBrew tu apa sebenarnya?

[Assistant] DataBrew ialah alat penyediaan data visual yang memudahkan penganalisis data dan saintis data menyediakan data dengan antara muka visual interaktif, tunjuk-dan-klik tanpa menulis kod. Dengan Glue DataBrew, anda boleh dengan mudah memvisualisasikan, membersihkan, dan menormalkan data berkapasiti terabait, malah petabait, terus daripada data lake, gudang data, dan pangkalan data anda, termasuk Amazon S3, Amazon Redshift, Amazon Aurora, dan Amazon RDS.


[User] Apakah yang dimaksudkan dengan AWS Glue DataBrew?

[Assistant] DataBrew ialah alat penyediaan data visual yang memudahkan penganalisis data dan saintis data menyediakan data dengan antara muka visual interaktif, tunjuk-dan-klik tanpa menulis kod. Dengan Glue DataBrew, anda boleh dengan mudah memvisualisasikan, membersihkan, dan menormalkan data berkapasiti terabait, malah petabait, terus daripada data lake, gudang data, dan pangkalan data anda, termasuk Amazon S3, Amazon Redshift, Amazon Aurora, dan Amazon RDS.


[User] Buat API RESTful ni, bila nak guna HTTP API, bila pulak REST API?

[Assistant] Anda boleh membina API RESTful menggunakan kedua-dua HTTP API dan REST API dalam Amazon API Gateway. HTTP API dioptimumkan untuk membina API yang menjadi proksi kepada fungsi AWS Lambda atau backend HTTP, menjadikannya sesuai untuk beban kerja serverless. HTTP API merupakan alternatif yang lebih murah dan lebih pantas berbanding REST API, tetapi pada masa ini ia tidak menyokong fungsi pengurusan API. REST API bertujuan untuk API yang memerlukan fungsi proksi API dan ciri pengurusan API dalam satu penyelesaian. HTTP API sesuai untuk: Membina API proksi untuk AWS Lambda atau mana-mana endpoint HTTP Membina API moden yang dilengkapi dengan kebenaran OIDC dan OAuth 2 Beban kerja yang berkemungkinan berkembang sangat besar API untuk beban kerja yang sensitif terhadap latensi REST API sesuai untuk: Pelanggan yang ingin membayar satu titik harga untuk set ciri menyeluruh yang diperlukan untuk membina, mengurus, dan menerbitkan API mereka.


[User] Dalam proses membina API RESTful, apakah keadaan yang menuntut saya memilih HTTP API, dan keadaan yang manakah pula menjadikan REST API pilihan yang lebih sesuai?

[Assistant] Anda boleh membina API RESTful menggunakan kedua-dua HTTP API dan REST API dalam Amazon API Gateway. HTTP API dioptimumkan untuk membina API yang menjadi proksi kepada fungsi AWS Lambda atau backend HTTP, menjadikannya sesuai untuk beban kerja serverless. HTTP API merupakan alternatif yang lebih murah dan lebih pantas berbanding REST API, tetapi pada masa ini ia tidak menyokong fungsi pengurusan API. REST API bertujuan untuk API yang memerlukan fungsi proksi API dan ciri pengurusan API dalam satu penyelesaian. HTTP API sesuai untuk: Membina API proksi untuk AWS Lambda atau mana-mana endpoint HTTP Membina API moden yang dilengkapi dengan kebenaran OIDC dan OAuth 2 Beban kerja yang berkemungkinan berkembang sangat besar API untuk beban kerja yang sensitif terhadap latensi REST API sesuai untuk: Pelanggan yang ingin membayar satu titik harga untuk set ciri menyeluruh yang diperlukan untuk membina, mengurus, dan menerbitkan API mereka.


[User] CloudFront Security Savings Bundles boleh aktif lebih dari satu serentak tak?

[Assistant] Ya, anda boleh membeli CloudFront Security Savings Bundles tambahan apabila penggunaan anda meningkat untuk mendapatkan diskaun pada penggunaan tambahan. Semua CloudFront Security Savings Bundles yang aktif akan diambil kira semasa mengira bil AWS anda.


[User] Apakah yang dimaksudkan dengan WebSockets?

[Assistant] WebSocket ialah protokol komunikasi masa nyata yang menyediakan komunikasi dua hala antara klien dan pelayan melalui sambungan TCP yang dikekalkan untuk tempoh yang lama. Dengan menggunakan sambungan terbuka yang berterusan, klien dan pelayan boleh menghantar data masa nyata antara satu sama lain tanpa klien perlu kerap memulakan semula sambungan untuk menyemak data baharu untuk ditukar. Sambungan WebSocket sering digunakan dalam aplikasi sembang, platform kerjasama, permainan multipemain, dan platform dagangan kewangan. Rujuk dokumentasi kami untuk mengetahui lebih lanjut tentang menggunakan protokol WebSocket dengan Amazon CloudFront.


[User] WebSockets tu apa sebenarnya?

[Assistant] WebSocket ialah protokol komunikasi masa nyata yang menyediakan komunikasi dua hala antara klien dan pelayan melalui sambungan TCP yang dikekalkan untuk tempoh yang lama. Dengan menggunakan sambungan terbuka yang berterusan, klien dan pelayan boleh menghantar data masa nyata antara satu sama lain tanpa klien perlu kerap memulakan semula sambungan untuk menyemak data baharu untuk ditukar. Sambungan WebSocket sering digunakan dalam aplikasi sembang, platform kerjasama, permainan multipemain, dan platform dagangan kewangan. Rujuk dokumentasi kami untuk mengetahui lebih lanjut tentang menggunakan protokol WebSocket dengan Amazon CloudFront.


[User] Adakah mungkin bagi saya untuk memiliki berbilang CloudFront Security Savings Bundles yang aktif secara serentak?

[Assistant] Ya, anda boleh membeli CloudFront Security Savings Bundles tambahan apabila penggunaan anda meningkat untuk mendapatkan diskaun pada penggunaan tambahan. Semua CloudFront Security Savings Bundles yang aktif akan diambil kira semasa mengira bil AWS anda.


[User] Macam mana nak escape aksara khas dalam query CloudWatch Logs Insights?

[Assistant] Anda boleh menggunakan backtick untuk escape aksara khas. Nama medan log yang mengandungi aksara selain daripada aksara alfanumerik, @, dan . memerlukan escape dengan backtick.


[User] Apakah cara yang boleh saya gunakan untuk escape aksara khas dalam pertanyaan CloudWatch Logs Insights?

[Assistant] Anda boleh menggunakan backtick untuk escape aksara khas. Nama medan log yang mengandungi aksara selain daripada aksara alfanumerik, @, dan . memerlukan escape dengan backtick.


[User] Dengan menggunakan S3 Access Grants, adakah data anda boleh diberikan akses secara awam?

[Assistant] Tidak, anda tidak boleh memberikan akses awam kepada data dengan S3 Access Grants.


[User] Boleh tak bagi akses awam kat data guna S3 Access Grants?

[Assistant] Tidak, anda tidak boleh memberikan akses awam kepada data dengan S3 Access Grants.


[User] Apa jadi kalau ramai end user call API saya serentak?

[Assistant] Jika caching tidak didayakan dan had throttling tidak digunakan, maka semua permintaan akan melalui ke perkhidmatan backend anda sehingga had throttling peringkat akaun dicapai. Jika had throttling telah ditetapkan, maka Amazon API Gateway akan menyingkirkan jumlah permintaan yang diperlukan dan hanya menghantar had yang ditetapkan kepada perkhidmatan backend anda. Jika cache dikonfigurasikan, maka Amazon API Gateway akan mengembalikan respons cache untuk permintaan pendua untuk tempoh masa yang boleh disesuaikan, tetapi hanya jika di bawah had throttling yang dikonfigurasikan. Keseimbangan antara backend dan klien ini memastikan prestasi optimum API untuk aplikasi yang disokongnya. Permintaan yang di-throttle akan dicuba semula secara automatik oleh SDK sisi klien yang dijana oleh Amazon API Gateway. Secara lalai, Amazon API Gateway tidak menetapkan sebarang cache pada kaedah API anda.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mengemas kini pelan projek saya dengan menggunakan Large Data Migration Manager?

[Assistant] Anda boleh mengemas kini pelan projek anda dalam salah satu daripada dua cara: (1) anda mengubah suai maklumat pelan anda dengan mengemas kini jumlah saiz data, bilangan kerja Snowball serentak, atau (2) Data Migration Manager Snowball mengira purata tempoh kerja Snowball (dari penciptaan pesanan hingga siap) dan purata kadar pengisian bagi setiap tapak untuk melaraskan pelan anda secara automatik. Data Migration Manager kemudian menggunakan kemas kini pelan ini untuk melaraskan jadual pesanan anda untuk memaklumkan anda tentang status projek anda dan sama ada kerja Snowball tambahan diperlukan.


[User] Sekiranya API saya dipanggil secara serentak oleh sebilangan besar pengguna akhir, apakah kesan yang akan berlaku?

[Assistant] Jika caching tidak didayakan dan had throttling tidak digunakan, maka semua permintaan akan melalui ke perkhidmatan backend anda sehingga had throttling peringkat akaun dicapai. Jika had throttling telah ditetapkan, maka Amazon API Gateway akan menyingkirkan jumlah permintaan yang diperlukan dan hanya menghantar had yang ditetapkan kepada perkhidmatan backend anda. Jika cache dikonfigurasikan, maka Amazon API Gateway akan mengembalikan respons cache untuk permintaan pendua untuk tempoh masa yang boleh disesuaikan, tetapi hanya jika di bawah had throttling yang dikonfigurasikan. Keseimbangan antara backend dan klien ini memastikan prestasi optimum API untuk aplikasi yang disokongnya. Permintaan yang di-throttle akan dicuba semula secara automatik oleh SDK sisi klien yang dijana oleh Amazon API Gateway. Secara lalai, Amazon API Gateway tidak menetapkan sebarang cache pada kaedah API anda.


[User] AWS CloudFormation tu apa sebenarnya?

[Assistant] AWS CloudFormation ialah perkhidmatan yang memberikan pembangun dan perniagaan cara mudah untuk mencipta koleksi sumber AWS dan pihak ketiga yang berkaitan, serta menyediakan dan mengurusnya secara teratur dan boleh diramal.


[User] Macam mana nak update pelan projek aku guna Large Data Migration Manager?

[Assistant] Anda boleh mengemas kini pelan projek anda dalam salah satu daripada dua cara: (1) anda mengubah suai maklumat pelan anda dengan mengemas kini jumlah saiz data, bilangan kerja Snowball serentak, atau (2) Data Migration Manager Snowball mengira purata tempoh kerja Snowball (dari penciptaan pesanan hingga siap) dan purata kadar pengisian bagi setiap tapak untuk melaraskan pelan anda secara automatik. Data Migration Manager kemudian menggunakan kemas kini pelan ini untuk melaraskan jadual pesanan anda untuk memaklumkan anda tentang status projek anda dan sama ada kerja Snowball tambahan diperlukan.


[User] Apakah cara bagi saya untuk menggunakan Amazon OpenSearch secara bersama-sama dengan DynamoDB dan Lambda?

[Assistant] Anda boleh menyegerakkan data dari DynamoDB ke Amazon OpenSearch menggunakan DynamoDB Streams dan Lambda. Apabila item dalam DynamoDB berubah, Streams mencetuskan Lambda yang mengindeks data ke OpenSearch. Ini membolehkan anda melakukan pencarian teks penuh dan pertanyaan analitik lanjutan yang tidak disokong oleh DynamoDB. Anda membina corak sinkronisasi ini untuk menggabungkan kemampuan kedua-dua perkhidmatan: penyimpanan skala DynamoDB dan carian kaya OpenSearch.


[User] Apakah yang dimaksudkan dengan AWS CloudFormation?

[Assistant] AWS CloudFormation ialah perkhidmatan yang memberikan pembangun dan perniagaan cara mudah untuk mencipta koleksi sumber AWS dan pihak ketiga yang berkaitan, serta menyediakan dan mengurusnya secara teratur dan boleh diramal.


[User] Macam mana nak guna Amazon OpenSearch dengan DynamoDB dan Lambda?

[Assistant] Anda boleh menyegerakkan data dari DynamoDB ke Amazon OpenSearch menggunakan DynamoDB Streams dan Lambda. Apabila item dalam DynamoDB berubah, Streams mencetuskan Lambda yang mengindeks data ke OpenSearch. Ini membolehkan anda melakukan pencarian teks penuh dan pertanyaan analitik lanjutan yang tidak disokong oleh DynamoDB. Anda membina corak sinkronisasi ini untuk menggabungkan kemampuan kedua-dua perkhidmatan: penyimpanan skala DynamoDB dan carian kaya OpenSearch.


[User] Perkhidmatan AWS yang saya gunakan masa kini telah disertakan dalam SageMaker. Apakah langkah yang perlu saya ambil untuk menaik taraf kepada pengalaman bersepadu dalam SageMaker?

[Assistant] Pengalaman pembangunan data sedia ada anda dalam perkhidmatan AWS seperti Amazon EMR, AWS Glue, dan Athena kekal tersedia. Ini bermakna semua kod dan sumber yang telah anda cipta boleh terus digunakan tanpa gangguan. Kami akan menyediakan skrip naik taraf yang mudah digunakan dan garis panduan menyeluruh untuk membawa pangkalan kod sedia ada anda kepada pengalaman SageMaker bersepadu pada Q1 2025.


[User] Servis AWS yang saya guna tu sekarang dah termasuk dalam SageMaker. Macam mana nak upgrade ke pengalaman bersepadu dalam SageMaker?

[Assistant] Pengalaman pembangunan data sedia ada anda dalam perkhidmatan AWS seperti Amazon EMR, AWS Glue, dan Athena kekal tersedia. Ini bermakna semua kod dan sumber yang telah anda cipta boleh terus digunakan tanpa gangguan. Kami akan menyediakan skrip naik taraf yang mudah digunakan dan garis panduan menyeluruh untuk membawa pangkalan kod sedia ada anda kepada pengalaman SageMaker bersepadu pada Q1 2025.


[User] Apakah sebabnya peratusan pensampelan hanya boleh dipilih untuk percubaan penghantaran yang berjaya sahaja, sedangkan percubaan penghantaran yang gagal tidak dapat disampel?

[Assistant] Berdasarkan maklum balas yang kami terima daripada pelanggan, kami mendapati bahawa kebanyakan pembangun berminat untuk mengetahui semua kegagalan percubaan penghantaran untuk aplikasi mereka – dan lebih suka hanya menyimpan sampel penghantaran yang berjaya daripada mencatat kesemuanya.


[User] Kenapa boleh pilih peratusan pensampelan untuk percubaan penghantaran yang berjaya je, tapi tak boleh sampel percubaan penghantaran yang gagal?

[Assistant] Berdasarkan maklum balas yang kami terima daripada pelanggan, kami mendapati bahawa kebanyakan pembangun berminat untuk mengetahui semua kegagalan percubaan penghantaran untuk aplikasi mereka – dan lebih suka hanya menyimpan sampel penghantaran yang berjaya daripada mencatat kesemuanya.


[User] Dalam SQS, bagaimanakah long polling berbeza daripada short polling?

[Assistant] Short polling memulangkan segera (dengan subset pelayan) tetapi mungkin memulangkan respons kosong dan memerlukan lebih banyak panggilan. Long polling menunggu mesej untuk tempoh tertentu (sehingga 20 saat) sebelum memulangkan, mengurangkan bilangan panggilan kosong dan mengurangkan kos. Direkomendasikan untuk menggunakan long polling dengan menetapkan WaitTimeSeconds untuk meningkatkan kecekapan dan mengurangkan penggunaan API SQS.


[User] Apa beza long polling dengan short polling dalam SQS?

[Assistant] Short polling memulangkan segera (dengan subset pelayan) tetapi mungkin memulangkan respons kosong dan memerlukan lebih banyak panggilan. Long polling menunggu mesej untuk tempoh tertentu (sehingga 20 saat) sebelum memulangkan, mengurangkan bilangan panggilan kosong dan mengurangkan kos. Direkomendasikan untuk menggunakan long polling dengan menetapkan WaitTimeSeconds untuk meningkatkan kecekapan dan mengurangkan penggunaan API SQS.


[User] Endpoint bagi DNS Failover yang saya gunakan ialah Elastic Load Balancers (ELB). Apakah cara bagi saya untuk menyemak status endpoint tersebut?

[Assistant] Kaedah yang disyorkan untuk menyediakan DNS Failover dengan endpoint ELB adalah dengan menggunakan rekod Alias dengan pilihan "Evaluate Target Health". Oleh kerana anda tidak mencipta health check sendiri untuk endpoint ELB apabila menggunakan pilihan ini, tiada metrik CloudWatch khusus yang dijana oleh Route 53 untuk endpoint ini. Anda boleh mendapatkan metrik tentang kesihatan load balancer anda dalam dua cara. Pertama, Elastic Load Balancing menerbitkan metrik yang menunjukkan kesihatan load balancer dan bilangan instance sihat di belakangnya. Untuk butiran tentang mengkonfigurasi metrik CloudWatch untuk ELB, rujuk panduan pembangun ELB. Kedua, anda boleh mencipta health check sendiri terhadap CNAME yang disediakan oleh ELB, contohnya elb-example-123456678.us-west-2.elb.amazonaws.com. Anda tidak akan menggunakan health check ini untuk DNS Failover itu sendiri (kerana pilihan "Evaluate Target Health" menyediakan DNS Failover untuk anda), tetapi anda boleh melihat metrik CloudWatch untuk health check ini dan mencipta alarm untuk dimaklumkan jika health check gagal. Untuk butiran lengkap tentang menggunakan DNS Failover dengan endpoint ELB, sila rujuk Panduan Pembangun Route 53.


[User] Dengan SNS Free Tier, berapakah jumlah pemberitahuan tolak yang mampu saya hantarkan?

[Assistant] SNS Free Tier merangkumi 1 juta penerbitan, ditambah 1 juta penghantaran push mudah alih. Jadi, anda boleh menghantar 1 juta pemberitahuan tolak percuma setiap bulan. Pemberitahuan kepada semua titik akhir push mudah alih dikira bersama-sama ke arah 1 juta penghantaran push mudah alih percuma anda.


[User] SNS Free Tier boleh hantar berapa pemberitahuan tolak?

[Assistant] SNS Free Tier merangkumi 1 juta penerbitan, ditambah 1 juta penghantaran push mudah alih. Jadi, anda boleh menghantar 1 juta pemberitahuan tolak percuma setiap bulan. Pemberitahuan kepada semua titik akhir push mudah alih dikira bersama-sama ke arah 1 juta penghantaran push mudah alih percuma anda.


[User] Guna DNS Failover dengan Elastic Load Balancers (ELB) sebagai endpoint. Macam mana nak check status endpoint tu?

[Assistant] Kaedah yang disyorkan untuk menyediakan DNS Failover dengan endpoint ELB adalah dengan menggunakan rekod Alias dengan pilihan "Evaluate Target Health". Oleh kerana anda tidak mencipta health check sendiri untuk endpoint ELB apabila menggunakan pilihan ini, tiada metrik CloudWatch khusus yang dijana oleh Route 53 untuk endpoint ini. Anda boleh mendapatkan metrik tentang kesihatan load balancer anda dalam dua cara. Pertama, Elastic Load Balancing menerbitkan metrik yang menunjukkan kesihatan load balancer dan bilangan instance sihat di belakangnya. Untuk butiran tentang mengkonfigurasi metrik CloudWatch untuk ELB, rujuk panduan pembangun ELB. Kedua, anda boleh mencipta health check sendiri terhadap CNAME yang disediakan oleh ELB, contohnya elb-example-123456678.us-west-2.elb.amazonaws.com. Anda tidak akan menggunakan health check ini untuk DNS Failover itu sendiri (kerana pilihan "Evaluate Target Health" menyediakan DNS Failover untuk anda), tetapi anda boleh melihat metrik CloudWatch untuk health check ini dan mencipta alarm untuk dimaklumkan jika health check gagal. Untuk butiran lengkap tentang menggunakan DNS Failover dengan endpoint ELB, sila rujuk Panduan Pembangun Route 53.


[User] Macam mana nak monitor AWS Lambda function?

[Assistant] AWS Lambda secara automatik memantau fungsi Lambda bagi pihak anda, melaporkan metrik masa nyata melalui Amazon CloudWatch, termasuk jumlah permintaan, penggunaan konkurensi peringkat akaun dan peringkat fungsi, kependaman, kadar ralat, dan permintaan yang disekat. Anda boleh melihat statistik untuk setiap fungsi Lambda anda melalui konsol Amazon CloudWatch atau melalui konsol AWS Lambda. Anda juga boleh memanggil API pemantauan pihak ketiga dalam fungsi Lambda anda. Lawati Troubleshooting CloudWatch metrics untuk mengetahui lebih lanjut. Caj standard untuk AWS Lambda dikenakan untuk penggunaan metrik terbina dalam Lambda.


[User] Apakah cara yang boleh saya gunakan untuk memantau fungsi AWS Lambda?

[Assistant] AWS Lambda secara automatik memantau fungsi Lambda bagi pihak anda, melaporkan metrik masa nyata melalui Amazon CloudWatch, termasuk jumlah permintaan, penggunaan konkurensi peringkat akaun dan peringkat fungsi, kependaman, kadar ralat, dan permintaan yang disekat. Anda boleh melihat statistik untuk setiap fungsi Lambda anda melalui konsol Amazon CloudWatch atau melalui konsol AWS Lambda. Anda juga boleh memanggil API pemantauan pihak ketiga dalam fungsi Lambda anda. Lawati Troubleshooting CloudWatch metrics untuk mengetahui lebih lanjut. Caj standard untuk AWS Lambda dikenakan untuk penggunaan metrik terbina dalam Lambda.


[User] Apakah yang dimaksudkan dengan Amazon S3 Tables?

[Assistant] Amazon S3 Tables menyediakan storan S3 yang dioptimumkan khusus untuk beban kerja analitik, meningkatkan prestasi pertanyaan sambil mengurangkan kos. Anda boleh mengakses keupayaan analitik Iceberg lanjutan dan membuat pertanyaan data menggunakan perkhidmatan AWS yang biasa seperti Amazon Athena, Redshift, dan EMR melalui integrasi S3 Tables dengan seni bina lakehouse Amazon SageMaker. Selain itu, anda boleh menggunakan aplikasi pihak ketiga yang serasi dengan Iceberg REST seperti Apache Spark, Apache Flink, Trino, DuckDB, dan PyIceberg, untuk membaca dan menulis data ke dalam S3 Tables. Anda boleh menggunakan table bucket untuk menyimpan data berjadual seperti transaksi pembelian harian, data sensor penstriman, atau impresi iklan sebagai jadual Iceberg dalam Amazon S3, dan kemudian berinteraksi dengan data tersebut menggunakan keupayaan analitik seperti transaksi peringkat baris, syot kilat jadual yang boleh dipertanyakan, dan banyak lagi, semuanya diuruskan oleh Amazon S3. Table bucket melakukan penyelenggaraan jadual berterusan untuk mengoptimumkan kecekapan pertanyaan secara automatik dari semasa ke semasa, walaupun data lake berkembang dan berubah.


[User] Amazon S3 Tables tu apa?

[Assistant] Amazon S3 Tables menyediakan storan S3 yang dioptimumkan khusus untuk beban kerja analitik, meningkatkan prestasi pertanyaan sambil mengurangkan kos. Anda boleh mengakses keupayaan analitik Iceberg lanjutan dan membuat pertanyaan data menggunakan perkhidmatan AWS yang biasa seperti Amazon Athena, Redshift, dan EMR melalui integrasi S3 Tables dengan seni bina lakehouse Amazon SageMaker. Selain itu, anda boleh menggunakan aplikasi pihak ketiga yang serasi dengan Iceberg REST seperti Apache Spark, Apache Flink, Trino, DuckDB, dan PyIceberg, untuk membaca dan menulis data ke dalam S3 Tables. Anda boleh menggunakan table bucket untuk menyimpan data berjadual seperti transaksi pembelian harian, data sensor penstriman, atau impresi iklan sebagai jadual Iceberg dalam Amazon S3, dan kemudian berinteraksi dengan data tersebut menggunakan keupayaan analitik seperti transaksi peringkat baris, syot kilat jadual yang boleh dipertanyakan, dan banyak lagi, semuanya diuruskan oleh Amazon S3. Table bucket melakukan penyelenggaraan jadual berterusan untuk mengoptimumkan kecekapan pertanyaan secara automatik dari semasa ke semasa, walaupun data lake berkembang dan berubah.


[User] Fail log aktiviti boleh simpan berapa lama?

[Assistant] Anda mengawal policy pengekalan untuk fail log CloudTrail anda. Secara lalai, fail log disimpan selama-lamanya. Anda boleh menggunakan peraturan pengurusan kitaran hayat objek S3 untuk menentukan policy pengekalan anda sendiri. Sebagai contoh, anda mungkin ingin memadam fail log lama atau mengarkibkannya ke Amazon Simple Storage Service Glacier (Amazon S3 Glacier).


[User] Fail log aktiviti saya boleh disimpan untuk berapa lamakah?

[Assistant] Anda mengawal policy pengekalan untuk fail log CloudTrail anda. Secara lalai, fail log disimpan selama-lamanya. Anda boleh menggunakan peraturan pengurusan kitaran hayat objek S3 untuk menentukan policy pengekalan anda sendiri. Sebagai contoh, anda mungkin ingin memadam fail log lama atau mengarkibkannya ke Amazon Simple Storage Service Glacier (Amazon S3 Glacier).


[User] Berapakah kos yang dikenakan untuk menggunakan Amazon ECS?

[Assistant] Tiada caj tambahan untuk Amazon ECS. Anda membayar untuk sumber AWS (contohnya, instance Amazon EC2, sumber AWS Fargate atau volume Amazon EBS) yang anda cipta untuk menyimpan dan menjalankan aplikasi anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Terdapat dua model caj yang berbeza untuk Amazon ECS. Amazon ECS pada AWS Outposts mengikut model yang sama seperti Amazon EC2 Launch Type. Model Amazon EC2 Launch Type: Tiada caj tambahan untuk Amazon EC2 launch type. Anda membayar untuk sumber AWS (seperti instance Amazon EC2 atau volume Amazon EBS) yang anda cipta untuk menyimpan dan menjalankan aplikasi anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Lihat maklumat harga terperinci di halaman harga Amazon EC2. Model AWS Fargate Launch Type: Dengan AWS Fargate, anda membayar untuk jumlah sumber vCPU dan memori yang diminta oleh aplikasi berkontena anda. Sumber vCPU dan memori dikira dari masa imej kontena anda ditarik sehingga Amazon ECS Task ditamatkan, dibundarkan ke saat terdekat. Caj minimum satu minit dikenakan. Lihat maklumat harga terperinci di halaman harga AWS Fargate.


[User] Apakah cara yang boleh saya gunakan untuk menjalankan pertanyaan terhadap data yang diterima daripada Amazon Kinesis Data Firehose dengan menggunakan Athena?

[Assistant] Jika data Kinesis Data Firehose anda disimpan dalam S3, anda boleh membuat pertanyaan menggunakan Athena. Cipta skema untuk data anda dalam Athena dan mula membuat pertanyaan. Kami mengesyorkan agar anda menyusun data ke dalam partition untuk meningkatkan prestasi. Anda boleh menambah partition yang dicipta oleh Data Firehose menggunakan pernyataan DDL ALTER TABLE. Ketahui lebih lanjut tentang pembahagian data.


[User] Amazon ECS ni harga dia macam mana?

[Assistant] Tiada caj tambahan untuk Amazon ECS. Anda membayar untuk sumber AWS (contohnya, instance Amazon EC2, sumber AWS Fargate atau volume Amazon EBS) yang anda cipta untuk menyimpan dan menjalankan aplikasi anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Terdapat dua model caj yang berbeza untuk Amazon ECS. Amazon ECS pada AWS Outposts mengikut model yang sama seperti Amazon EC2 Launch Type. Model Amazon EC2 Launch Type: Tiada caj tambahan untuk Amazon EC2 launch type. Anda membayar untuk sumber AWS (seperti instance Amazon EC2 atau volume Amazon EBS) yang anda cipta untuk menyimpan dan menjalankan aplikasi anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Lihat maklumat harga terperinci di halaman harga Amazon EC2. Model AWS Fargate Launch Type: Dengan AWS Fargate, anda membayar untuk jumlah sumber vCPU dan memori yang diminta oleh aplikasi berkontena anda. Sumber vCPU dan memori dikira dari masa imej kontena anda ditarik sehingga Amazon ECS Task ditamatkan, dibundarkan ke saat terdekat. Caj minimum satu minit dikenakan. Lihat maklumat harga terperinci di halaman harga AWS Fargate.


[User] Kalau disable GuardDuty, kena disable Malware Protection sekali ke?

[Assistant] Tidak, menyahdayakan perkhidmatan GuardDuty juga menyahdayakan ciri Malware Protection.


[User] Apabila saya menyahdayakan GuardDuty, perlukah ciri Malware Protection turut dinyahdayakan?

[Assistant] Tidak, menyahdayakan perkhidmatan GuardDuty juga menyahdayakan ciri Malware Protection.


[User] Data dari Amazon Kinesis Data Firehose, macam mana nak query guna Athena?

[Assistant] Jika data Kinesis Data Firehose anda disimpan dalam S3, anda boleh membuat pertanyaan menggunakan Athena. Cipta skema untuk data anda dalam Athena dan mula membuat pertanyaan. Kami mengesyorkan agar anda menyusun data ke dalam partition untuk meningkatkan prestasi. Anda boleh menambah partition yang dicipta oleh Data Firehose menggunakan pernyataan DDL ALTER TABLE. Ketahui lebih lanjut tentang pembahagian data.


[User] S3 Transfer Acceleration boleh pakai dengan perisian bersepadu pihak ketiga tak?

[Assistant] Ya. Pakej perisian yang menyambung terus ke Amazon S3 boleh memanfaatkan S3 Transfer Acceleration apabila mereka menghantar kerja mereka ke Amazon S3. Ketahui lebih lanjut tentang Storage Partner Solutions »


[User] Adakah S3 Transfer Acceleration mampu berfungsi sebagai pelengkap kepada perisian bersepadu pihak ketiga?

[Assistant] Ya. Pakej perisian yang menyambung terus ke Amazon S3 boleh memanfaatkan S3 Transfer Acceleration apabila mereka menghantar kerja mereka ke Amazon S3. Ketahui lebih lanjut tentang Storage Partner Solutions »


[User] Format/transport penghantaran apa saja ada untuk terima pemberitahuan?

[Assistant] “SQS” – Pengguna boleh menentukan baris gilir SQS standard atau FIFO sebagai endpoint; Amazon SNS akan memasukkan mesej pemberitahuan ke dalam baris gilir yang ditentukan (yang kemudian boleh diproses oleh pelanggan menggunakan API SQS seperti ReceiveMessage, DeleteMessage, dan lain-lain). “HTTP”, “HTTPS” – Pelanggan menentukan URL sebagai sebahagian daripada pendaftaran langganan; pemberitahuan akan dihantar melalui HTTP POST ke URL yang ditentukan. ”Email”, “Email-JSON” – Mesej dihantar ke alamat yang didaftarkan sebagai e-mel. Email-JSON menghantar pemberitahuan sebagai objek JSON, manakala Email menghantar e-mel berasaskan teks. “SQS” – Pengguna boleh menentukan baris gilir SQS standard sebagai endpoint; Amazon SNS akan memasukkan mesej pemberitahuan ke dalam baris gilir yang ditentukan (yang kemudian boleh diproses oleh pelanggan menggunakan API SQS seperti ReceiveMessage, DeleteMessage, dan lain-lain). “SMS” – Mesej dihantar ke nombor telefon yang didaftarkan sebagai mesej teks SMS.


[User] Nyatakan format/transport penghantaran yang berbeza yang boleh digunakan untuk menerima pemberitahuan.

[Assistant] “SQS” – Pengguna boleh menentukan baris gilir SQS standard atau FIFO sebagai endpoint; Amazon SNS akan memasukkan mesej pemberitahuan ke dalam baris gilir yang ditentukan (yang kemudian boleh diproses oleh pelanggan menggunakan API SQS seperti ReceiveMessage, DeleteMessage, dan lain-lain). “HTTP”, “HTTPS” – Pelanggan menentukan URL sebagai sebahagian daripada pendaftaran langganan; pemberitahuan akan dihantar melalui HTTP POST ke URL yang ditentukan. ”Email”, “Email-JSON” – Mesej dihantar ke alamat yang didaftarkan sebagai e-mel. Email-JSON menghantar pemberitahuan sebagai objek JSON, manakala Email menghantar e-mel berasaskan teks. “SQS” – Pengguna boleh menentukan baris gilir SQS standard sebagai endpoint; Amazon SNS akan memasukkan mesej pemberitahuan ke dalam baris gilir yang ditentukan (yang kemudian boleh diproses oleh pelanggan menggunakan API SQS seperti ReceiveMessage, DeleteMessage, dan lain-lain). “SMS” – Mesej dihantar ke nombor telefon yang didaftarkan sebagai mesej teks SMS.


[User] Pada keadaan bagaimanakah sesebuah alamat IP dikelaskan sebagai alamat IP awam?

[Assistant] Sebarang alamat IP yang diberikan kepada instance atau perkhidmatan yang dihoskan dalam VPC yang boleh diakses melalui internet dianggap sebagai alamat IP awam. Hanya alamat IPv4 awam, termasuk Elastic IP addresses (EIP) dan IPv6 GUA, boleh dirutekan di internet. Untuk berbuat demikian, anda perlu terlebih dahulu menyambungkan VPC ke internet dan kemudian mengemas kini jadual laluan untuk menjadikannya boleh dicapai dari/ke internet.


[User] Boleh tak ganti atau buang access point dari bucket?

[Assistant] Ya. Apabila anda mengalih keluar access point, sebarang akses kepada bucket yang berkaitan melalui access point lain, dan melalui hostname bucket, tidak akan terganggu.


[User] Bila IP address tu dikira sebagai public IP?

[Assistant] Sebarang alamat IP yang diberikan kepada instance atau perkhidmatan yang dihoskan dalam VPC yang boleh diakses melalui internet dianggap sebagai alamat IP awam. Hanya alamat IPv4 awam, termasuk Elastic IP addresses (EIP) dan IPv6 GUA, boleh dirutekan di internet. Untuk berbuat demikian, anda perlu terlebih dahulu menyambungkan VPC ke internet dan kemudian mengemas kini jadual laluan untuk menjadikannya boleh dicapai dari/ke internet.


[User] Macam mana nak mula dengan IAM?

[Assistant] Untuk bermula menggunakan IAM bagi menguruskan kebenaran untuk perkhidmatan dan sumber AWS, cipta peranan IAM dan berikan kebenaran kepadanya. Untuk pengguna tenaga kerja, cipta peranan yang boleh diandaikan oleh pembekal identiti anda. Untuk sistem, cipta peranan yang boleh diandaikan oleh perkhidmatan yang anda gunakan, seperti Amazon EC2 atau AWS Lambda. Selepas anda mencipta peranan, anda boleh melampirkan policy pada peranan tersebut untuk memberikan kebenaran yang memenuhi keperluan anda. Apabila anda baru bermula, anda mungkin tidak mengetahui kebenaran khusus yang anda perlukan, jadi anda boleh bermula dengan kebenaran yang lebih luas. AWS managed policies menyediakan kebenaran untuk membantu anda bermula dan tersedia dalam semua akaun AWS. Kemudian, kurangkan lagi kebenaran dengan mentakrifkan customer managed policies yang khusus untuk kes penggunaan anda. Anda boleh mencipta dan menguruskan policy serta peranan dalam konsol IAM, atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Bermula dengan IAM.


[User] Adakah mungkin bagi saya untuk menggantikan atau mengalih keluar access point yang terdapat dalam sesebuah bucket?

[Assistant] Ya. Apabila anda mengalih keluar access point, sebarang akses kepada bucket yang berkaitan melalui access point lain, dan melalui hostname bucket, tidak akan terganggu.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan IAM?

[Assistant] Untuk bermula menggunakan IAM bagi menguruskan kebenaran untuk perkhidmatan dan sumber AWS, cipta peranan IAM dan berikan kebenaran kepadanya. Untuk pengguna tenaga kerja, cipta peranan yang boleh diandaikan oleh pembekal identiti anda. Untuk sistem, cipta peranan yang boleh diandaikan oleh perkhidmatan yang anda gunakan, seperti Amazon EC2 atau AWS Lambda. Selepas anda mencipta peranan, anda boleh melampirkan policy pada peranan tersebut untuk memberikan kebenaran yang memenuhi keperluan anda. Apabila anda baru bermula, anda mungkin tidak mengetahui kebenaran khusus yang anda perlukan, jadi anda boleh bermula dengan kebenaran yang lebih luas. AWS managed policies menyediakan kebenaran untuk membantu anda bermula dan tersedia dalam semua akaun AWS. Kemudian, kurangkan lagi kebenaran dengan mentakrifkan customer managed policies yang khusus untuk kes penggunaan anda. Anda boleh mencipta dan menguruskan policy serta peranan dalam konsol IAM, atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Bermula dengan IAM.


[User] Piawaian pematuhan yang manakah mendapat sokongan daripada Step Functions?

[Assistant] Step Functions mematuhi HIPAA, FedRAMP, SOC, GDPR, dan piawaian pematuhan biasa yang lain. Lihat laman AWS Cloud Security untuk mendapatkan senarai terperinci piawaian pematuhan yang disokong.


[User] Step Functions tu sokong compliance standard apa je?

[Assistant] Step Functions mematuhi HIPAA, FedRAMP, SOC, GDPR, dan piawaian pematuhan biasa yang lain. Lihat laman AWS Cloud Security untuk mendapatkan senarai terperinci piawaian pematuhan yang disokong.


[User] Sasaran boleh hantar acara ke akaun lain tak?

[Assistant] Ya. Ini dipanggil acara merentas akaun, dan anda boleh mempunyai sasaran yang sama ada bas acara lalai atau mana-mana bas acara lain dalam akaun lain. Ini boleh digunakan untuk memusatkan acara daripada pelbagai akaun ke dalam satu bas acara untuk memantau dan mengaudit acara anda dengan lebih mudah, serta untuk memastikan data kekal segerak antara akaun.


[User] Adakah mungkin bagi saya untuk menetapkan sasaran yang menghantar acara ke akaun lain?

[Assistant] Ya. Ini dipanggil acara merentas akaun, dan anda boleh mempunyai sasaran yang sama ada bas acara lalai atau mana-mana bas acara lain dalam akaun lain. Ini boleh digunakan untuk memusatkan acara daripada pelbagai akaun ke dalam satu bas acara untuk memantau dan mengaudit acara anda dengan lebih mudah, serta untuk memastikan data kekal segerak antara akaun.


[User] Canary deployment tu apa sebenarnya? Macam mana nak guna untuk API?

[Assistant] Canary deployment ialah strategi penyebaran di mana versi baharu aplikasi dilancarkan kepada sebahagian kecil trafik dahulu, manakala sebahagian besar masih menggunakan versi lama. Jika versi baharu berfungsi dengan baik, trafik digalakkan secara beransur-ansur. Untuk API Gateway, anda boleh menggunakan canary deployment pada peringkat (stage) API untuk menghalakan peratusan trafik kepada versi baharu dan memantau metrik sebelum pelancaran penuh. Ini mengurangkan risiko perubahan yang meletup.


[User] Rekod Alias yang pointing ke bucket Amazon S3 Website ni, apa sebenarnya yang disemak kesihatannya bila Evaluate Target Health set ke "true"?

[Assistant] Amazon Route 53 melakukan health check terhadap perkhidmatan Amazon S3 itu sendiri di setiap rantau AWS. Apabila anda mendayakan Evaluate Target Health pada rekod Alias yang menunjuk ke bucket Amazon S3 Website, Amazon Route 53 akan mengambil kira kesihatan perkhidmatan Amazon S3 di rantau AWS di mana bucket anda terletak. Amazon Route 53 tidak menyemak sama ada bucket tertentu wujud atau mengandungi kandungan laman web yang sah; Amazon Route 53 hanya akan fail over ke lokasi lain jika perkhidmatan Amazon S3 itu sendiri tidak tersedia di rantau AWS di mana bucket anda terletak.


[User] Kenapa perlu guna Redshift Multi-AZ?

[Assistant] Tidak seperti penempatan AZ tunggal, pelanggan kini boleh meningkatkan ketersediaan Redshift dengan menjalankan gudang data mereka dalam penempatan multi-AZ. Penempatan multi-AZ membolehkan anda menjalankan gudang data anda dalam pelbagai Zon Ketersediaan (AZ) AWS secara serentak dan terus beroperasi dalam senario kegagalan yang tidak dijangka. Tiada perubahan aplikasi diperlukan untuk mengekalkan kesinambungan perniagaan kerana penempatan Multi-AZ diuruskan sebagai satu gudang data dengan satu titik akhir. Penempatan Multi-AZ mengurangkan masa pemulihan dengan menjamin kapasiti untuk pulih secara automatik dan bertujuan untuk pelanggan yang mempunyai aplikasi analitik kritikal perniagaan yang memerlukan tahap ketersediaan dan daya tahan tertinggi terhadap kegagalan AZ. Ini juga membolehkan pelanggan melaksanakan penyelesaian yang lebih mematuhi cadangan Tiang Kebolehpercayaan Rangka Kerja AWS Well-Architected. Untuk mengetahui lebih lanjut tentang Amazon Redshift Multi-AZ, rujuk di sini.


[User] Bagaimanakah maksud canary deployment boleh dihuraikan, dan apakah cara ia diaplikasikan dalam konteks API?

[Assistant] Canary deployment ialah strategi penyebaran di mana versi baharu aplikasi dilancarkan kepada sebahagian kecil trafik dahulu, manakala sebahagian besar masih menggunakan versi lama. Jika versi baharu berfungsi dengan baik, trafik digalakkan secara beransur-ansur. Untuk API Gateway, anda boleh menggunakan canary deployment pada peringkat (stage) API untuk menghalakan peratusan trafik kepada versi baharu dan memantau metrik sebelum pelancaran penuh. Ini mengurangkan risiko perubahan yang meletup.


[User] Apakah sebab-sebab yang mendorong saya untuk menggunakan penempatan Redshift Multi-AZ?

[Assistant] Tidak seperti penempatan AZ tunggal, pelanggan kini boleh meningkatkan ketersediaan Redshift dengan menjalankan gudang data mereka dalam penempatan multi-AZ. Penempatan multi-AZ membolehkan anda menjalankan gudang data anda dalam pelbagai Zon Ketersediaan (AZ) AWS secara serentak dan terus beroperasi dalam senario kegagalan yang tidak dijangka. Tiada perubahan aplikasi diperlukan untuk mengekalkan kesinambungan perniagaan kerana penempatan Multi-AZ diuruskan sebagai satu gudang data dengan satu titik akhir. Penempatan Multi-AZ mengurangkan masa pemulihan dengan menjamin kapasiti untuk pulih secara automatik dan bertujuan untuk pelanggan yang mempunyai aplikasi analitik kritikal perniagaan yang memerlukan tahap ketersediaan dan daya tahan tertinggi terhadap kegagalan AZ. Ini juga membolehkan pelanggan melaksanakan penyelesaian yang lebih mematuhi cadangan Tiang Kebolehpercayaan Rangka Kerja AWS Well-Architected. Untuk mengetahui lebih lanjut tentang Amazon Redshift Multi-AZ, rujuk di sini.


[User] Kalau aku run DB instance pakai Multi-AZ, standby tu boleh guna untuk operasi baca atau tulis tak?

[Assistant] Tidak, standby Multi-AZ tidak boleh melayani permintaan baca. Penggunaan Multi-AZ direka untuk menyediakan ketersediaan dan ketahanan pangkalan data yang dipertingkatkan, bukannya faedah penskalaan baca. Oleh itu, ciri ini menggunakan replikasi segerak antara primer dan standby. Pelaksanaan kami memastikan primer dan standby sentiasa segerak, tetapi menghalang penggunaan standby untuk operasi baca atau tulis. Jika anda berminat dengan penyelesaian penskalaan baca, sila lihat FAQ mengenai Read Replicas.


[User] Jika DB instance saya dijalankan sebagai penggunaan Multi-AZ, adakah standby tersebut boleh saya gunakan untuk melaksanakan operasi baca atau tulis?

[Assistant] Tidak, standby Multi-AZ tidak boleh melayani permintaan baca. Penggunaan Multi-AZ direka untuk menyediakan ketersediaan dan ketahanan pangkalan data yang dipertingkatkan, bukannya faedah penskalaan baca. Oleh itu, ciri ini menggunakan replikasi segerak antara primer dan standby. Pelaksanaan kami memastikan primer dan standby sentiasa segerak, tetapi menghalang penggunaan standby untuk operasi baca atau tulis. Jika anda berminat dengan penyelesaian penskalaan baca, sila lihat FAQ mengenai Read Replicas.


[User] Di dalam API Gateway, apakah cara yang boleh saya gunakan untuk transform permintaan serta respons?

[Assistant] API Gateway membolehkan anda menukar permintaan dan respons menggunakan template pemetaan (mapping templates) dalam integrasi. Anda boleh mengekstrak medan daripada permintaan masuk, membina semula muatan, menetapkan parameter, dan menukar respons daripada backend. Ini berguna untuk menyelaraskan format antara API dan backend, menyembunyikan medan dalaman, atau menggabungkan data. Untuk penyepaduan dengan Lambda, anda boleh menggunakan request/response passthrough atau template tersuai.