[User] Dalam usaha menyediakan strategi pemulihan bencana (disaster recovery) dan melindungi data daripada pemadaman secara tidak sengaja, bagaimanakah anda boleh mengimplementasi S3 versioning dalam bucket untuk memastikan setiap perubahan objek disimpan dan memudahkan proses restore?

[Assistant] S3 versioning membolehkan bucket menyimpan pelbagai versi objek yang sama, jadi setiap muat naik menghasilkan versi baharu dan anda boleh memulihkan versi lama. Ini membantu melindungi daripada pemadaman tidak sengaja dan membolehkan pemulihan kepada versi sebelumnya. Apabila versioning didayakan, memadam objek mencipta penanda pemadaman (delete marker) tetapi data asal masih ada sehingga versi lama dipadam. Ia berguna untuk keselamatan data dan pemulihan.


[User] Apabila melaksanakan konfigurasi, adakah satu pemberitahuan akan memuatkan lebih daripada satu mesej?

[Assistant] Tidak, semua mesej pemberitahuan akan mengandungi satu mesej yang diterbitkan.


[User] Apa yang berlaku jika pemberitahuan mengandungi lebih daripada satu mesej?

[Assistant] Tidak, semua mesej pemberitahuan akan mengandungi satu mesej yang diterbitkan.


[User] Apakah yang akan berlaku apabila AWS KMS digunakan bersama perkhidmatan awan AWS?

[Assistant] AWS KMS disepadukan dengan lancar dengan kebanyakan perkhidmatan AWS yang lain untuk memudahkan penyulitan data dalam perkhidmatan tersebut. Dalam sesetengah kes, data disulitkan secara lalai menggunakan kunci yang disimpan dalam AWS KMS tetapi dimiliki dan diuruskan oleh perkhidmatan AWS yang berkenaan. Dalam banyak kes, kunci AWS KMS dimiliki dan diuruskan oleh anda dalam akaun anda. Sesetengah perkhidmatan memberi anda pilihan untuk menguruskan kunci sendiri atau membenarkan perkhidmatan menguruskan kunci bagi pihak anda. Lihat senarai perkhidmatan AWS yang kini disepadukan dengan AWS KMS. Lihat Panduan Pembangun AWS KMS untuk maklumat lanjut tentang cara perkhidmatan bersepadu menggunakan AWS KMS.


[User] Apakah keadaan atau kesan sekiranya akaun didayakan untuk VPC lalai?

[Assistant] Jika akaun AWS anda dicipta selepas 18 Mac 2013, akaun anda mungkin dapat melancarkan sumber dalam VPC lalai. Lihat Pengumuman Forum ini untuk menentukan wilayah mana yang telah didayakan untuk set ciri VPC lalai. Selain itu, akaun yang dicipta sebelum tarikh yang disenaraikan boleh menggunakan VPC lalai di mana-mana wilayah yang didayakan VPC lalai yang sebelum ini anda belum melancarkan instance EC2 atau menyediakan sumber Amazon Elastic Load Balancing, Amazon RDS, Amazon ElastiCache, atau Amazon Redshift.


[User] Apakah implikasi jika saya menetapkan sebarang alamat IP kepada sebuah instance?

[Assistant] Anda boleh menetapkan sebarang alamat IP kepada instance anda selagi ia: Sebahagian daripada julat alamat IP subnet yang berkaitan Tidak ditempah oleh Amazon untuk tujuan rangkaian IP Tidak sedang ditetapkan kepada antara muka lain


[User] Anda sed mereka bentuk seni bina untuk memastikan keselamatan data dalam organisasi anda. Senaraikan perkhidmatan awan AWS yang boleh anda sepadukan dengan AWS KMS bagi tujuan enkripsi data.

[Assistant] AWS KMS disepadukan dengan lancar dengan kebanyakan perkhidmatan AWS yang lain untuk memudahkan penyulitan data dalam perkhidmatan tersebut. Dalam sesetengah kes, data disulitkan secara lalai menggunakan kunci yang disimpan dalam AWS KMS tetapi dimiliki dan diuruskan oleh perkhidmatan AWS yang berkenaan. Dalam banyak kes, kunci AWS KMS dimiliki dan diuruskan oleh anda dalam akaun anda. Sesetengah perkhidmatan memberi anda pilihan untuk menguruskan kunci sendiri atau membenarkan perkhidmatan menguruskan kunci bagi pihak anda. Lihat senarai perkhidmatan AWS yang kini disepadukan dengan AWS KMS. Lihat Panduan Pembangun AWS KMS untuk maklumat lanjut tentang cara perkhidmatan bersepadu menggunakan AWS KMS.


[User] Apakah yang akan berlaku kepada proses replikasi jika saya menggunakan Amazon RDS read replika?

[Assistant] Tidak. Replika baca dalam Amazon RDS untuk MySQL, MariaDB, PostgreSQL, Oracle, dan SQL Server dilaksanakan menggunakan replikasi tak segerak asli enjin-enjin tersebut. Amazon Aurora menggunakan mekanisme replikasi yang berbeza, tetapi masih tak segerak.


[User] Anda sedang melakukan deployment untuk persekitaran produksi dan perlu memastikan instance mempunyai alamat IP yang betul. Adakah anda boleh menetapkan sebarang alamat IP kepada instance tersebut mengikut keperluan konfigurasi rangkaian anda?

[Assistant] Anda boleh menetapkan sebarang alamat IP kepada instance anda selagi ia: Sebahagian daripada julat alamat IP subnet yang berkaitan Tidak ditempah oleh Amazon untuk tujuan rangkaian IP Tidak sedang ditetapkan kepada antara muka lain


[User] Dalam usaha untuk mereka bentuk strategi pemulihan bencana (disaster recovery) yang membolehkan *failover* segera, anda sedang menilai keupayaan replikasi *Amazon RDS*. Adakah *read replica* mampu menyokong pelaksanaan replikasi secara segerak (*synchronous replication*)?

[Assistant] Tidak. Replika baca dalam Amazon RDS untuk MySQL, MariaDB, PostgreSQL, Oracle, dan SQL Server dilaksanakan menggunakan replikasi tak segerak asli enjin-enjin tersebut. Amazon Aurora menggunakan mekanisme replikasi yang berbeza, tetapi masih tak segerak.


[User] Apakah yang akan berlaku sekiranya saya mendayakan Amazon GuardDuty?

[Assistant] GuardDuty ialah perkhidmatan pengesanan ancaman pintar yang sentiasa memantau akaun AWS, beban kerja, aktiviti masa jalan, dan data anda untuk aktiviti berniat jahat. Jika aktiviti berniat jahat yang berpotensi, seperti tingkah laku anomali, eksfiltrasi kelayakan, atau komunikasi infrastruktur arahan dan kawalan (C2) dikesan, GuardDuty menjana penemuan keselamatan terperinci yang boleh digunakan untuk keterlihatan keselamatan dan membantu dalam pemulihan.


[User] Apabila melancarkan sumber dalam persekitaran sebenar, akaun manakah yang didayakan untuk menguruskan VPC lalai?

[Assistant] Jika akaun AWS anda dicipta selepas 18 Mac 2013, akaun anda mungkin dapat melancarkan sumber dalam VPC lalai. Lihat Pengumuman Forum ini untuk menentukan wilayah mana yang telah didayakan untuk set ciri VPC lalai. Selain itu, akaun yang dicipta sebelum tarikh yang disenaraikan boleh menggunakan VPC lalai di mana-mana wilayah yang didayakan VPC lalai yang sebelum ini anda belum melancarkan instance EC2 atau menyediakan sumber Amazon Elastic Load Balancing, Amazon RDS, Amazon ElastiCache, atau Amazon Redshift.


[User] Apa yang akan berlaku sekiranya saya ingin mengaktifkan logging untuk Amazon API Gateway?

[Assistant] Ya. Amazon API Gateway berintegrasi dengan Amazon CloudWatch Logs. Anda boleh mendayakan logging secara pilihan untuk setiap stage dalam API anda. Untuk setiap method dalam REST API anda, anda boleh menetapkan tahap perincian logging, dan sama ada data permintaan dan respons penuh perlu dilogkan.


[User] Dalam persekitaran pengeluaran yang memerlukan pemantauan rapi, adakah kita boleh mengaktifkan fungsi logging pada Amazon API Gateway untuk membantu menyelesaikan masalah atau menganalisis trafik?

[Assistant] Ya. Amazon API Gateway berintegrasi dengan Amazon CloudWatch Logs. Anda boleh mendayakan logging secara pilihan untuk setiap stage dalam API anda. Untuk setiap method dalam REST API anda, anda boleh menetapkan tahap perincian logging, dan sama ada data permintaan dan respons penuh perlu dilogkan.


[User] Apakah yang berlaku atau apakah faedah yang diperolehi jika saya menggunakan Amazon CloudWatch Application Signals untuk memantau aplikasi kritikal perniagaan?

[Assistant] Amazon CloudWatch Application Signals menemui perkhidmatan aplikasi seperti pemproses pembayaran gadai janji yang berjalan dalam EKS dan menjana set metrik aplikasi standard untuk volum, kependaman, ralat dan kegagalan API (seperti menambah pengguna, membuat pesanan, membayar, dsb.) dan kebergantungan (seperti panggilan antara perkhidmatan aplikasi, ke perkhidmatan AWS atau ke titik akhir luaran). Pelanggan boleh mencerminkan impak dan kepentingan perniagaan perkhidmatan aplikasi, API dan kebergantungannya dengan mentakrifkan objektif tahap perkhidmatan. Paparan keterlihatan baharu yang berpusatkan aplikasi dalam AWS Management Console untuk CloudWatch kemudiannya akan meringkaskan kesihatan aplikasi terhadap SLO dan menawarkan penelusuran untuk menentukan punca utama dengan cepat.


[User] Anda bertanggungjawab memastikan aplikasi kritikal perniagaan berjalan lancar dalam persekitaran AWS. Terangkan bagaimana anda boleh memanfaatkan Amazon CloudWatch Application Signals untuk memantau kesihatan dan prestasi aplikasi tersebut.

[Assistant] Amazon CloudWatch Application Signals menemui perkhidmatan aplikasi seperti pemproses pembayaran gadai janji yang berjalan dalam EKS dan menjana set metrik aplikasi standard untuk volum, kependaman, ralat dan kegagalan API (seperti menambah pengguna, membuat pesanan, membayar, dsb.) dan kebergantungan (seperti panggilan antara perkhidmatan aplikasi, ke perkhidmatan AWS atau ke titik akhir luaran). Pelanggan boleh mencerminkan impak dan kepentingan perniagaan perkhidmatan aplikasi, API dan kebergantungannya dengan mentakrifkan objektif tahap perkhidmatan. Paparan keterlihatan baharu yang berpusatkan aplikasi dalam AWS Management Console untuk CloudWatch kemudiannya akan meringkaskan kesihatan aplikasi terhadap SLO dan menawarkan penelusuran untuk menentukan punca utama dengan cepat.


[User] Apa yang akan berlaku sekiranya saya menggunakan konsistensi baca-selepas-tulis yang kuat?

[Assistant] Konsistensi baca-selepas-tulis yang kuat membantu apabila anda perlu membaca objek dengan segera selepas menulis; contohnya, apabila anda kerap membaca dan menyenaraikan objek sejurus selepas menulis. Beban kerja pengkomputeran berprestasi tinggi juga mendapat manfaat kerana apabila objek ditulis ganti dan kemudian dibaca banyak kali secara serentak, konsistensi baca-selepas-tulis yang kuat memberikan jaminan bahawa tulis terbaharu dibaca dalam semua pembacaan. Aplikasi ini secara automatik dan serta-merta mendapat manfaat daripada konsistensi baca-selepas-tulis yang kuat. Konsistensi kuat S3 juga mengurangkan kos dengan menghapuskan keperluan untuk infrastruktur tambahan untuk menyediakan konsistensi yang kuat.


[User] Anda sed menstrukturkan lapisan keselamatan untuk AWS environment organisasi anda. Antara perkhidmatan yang tersedia, apakah fungsi utama Amazon GuardDuty dan bagaimana ia boleh membantu dalam mengesan ancaman keselamatan?

[Assistant] GuardDuty ialah perkhidmatan pengesanan ancaman pintar yang sentiasa memantau akaun AWS, beban kerja, aktiviti masa jalan, dan data anda untuk aktiviti berniat jahat. Jika aktiviti berniat jahat yang berpotensi, seperti tingkah laku anomali, eksfiltrasi kelayakan, atau komunikasi infrastruktur arahan dan kawalan (C2) dikesan, GuardDuty menjana penemuan keselamatan terperinci yang boleh digunakan untuk keterlihatan keselamatan dan membantu dalam pemulihan.


[User] Apakah yang berlaku sekiranya saya mendapatkan semula data daripada S3 Intelligent-Tiering, adakah saya dikenakan sebarang caj?

[Assistant] Tidak. Tiada yuran pengambilan semula untuk S3 Intelligent-Tiering. S3 Intelligent-Tiering memantau corak akses data anda dan jika anda mengakses objek dalam tier Infrequent Access, Archive Instant Access, atau tier arkib asynchronous, S3 Intelligent-Tiering secara automatik memindahkan objek tersebut ke tier Frequent Access.


[User] Anda sed mereka bentuk aplikasi yang memerlukan integriti data yang tinggi. Terangkan senario di mana anda perlu memastikan konsistensi baca-selepas-tulis yang kuat (strong read-after-write consistency) dan bagaimana ia memberi kesan kepada keputusan reka bentuk anda.

[Assistant] Konsistensi baca-selepas-tulis yang kuat membantu apabila anda perlu membaca objek dengan segera selepas menulis; contohnya, apabila anda kerap membaca dan menyenaraikan objek sejurus selepas menulis. Beban kerja pengkomputeran berprestasi tinggi juga mendapat manfaat kerana apabila objek ditulis ganti dan kemudian dibaca banyak kali secara serentak, konsistensi baca-selepas-tulis yang kuat memberikan jaminan bahawa tulis terbaharu dibaca dalam semua pembacaan. Aplikasi ini secara automatik dan serta-merta mendapat manfaat daripada konsistensi baca-selepas-tulis yang kuat. Konsistensi kuat S3 juga mengurangkan kos dengan menghapuskan keperluan untuk infrastruktur tambahan untuk menyediakan konsistensi yang kuat.


[User] Anda sed mereka bentuk strategi storan untuk meminimumkan kos operasi. Apabila menggunakan S3 Intelligent-Tiering untuk menguruskan siklus hidup data secara automatik, apakah implikasi kos yang perlu diambil kira jika data perlu diakses semula atau dipulihkan daripada arkib?

[Assistant] Tidak. Tiada yuran pengambilan semula untuk S3 Intelligent-Tiering. S3 Intelligent-Tiering memantau corak akses data anda dan jika anda mengakses objek dalam tier Infrequent Access, Archive Instant Access, atau tier arkib asynchronous, S3 Intelligent-Tiering secara automatik memindahkan objek tersebut ke tier Frequent Access.


[User] Apakah yang akan berlaku atau impaknya jika saya mengaktifkan ciri Latency Based Routing (LBR) dalam konfigurasi Amazon Route 53 saya?

[Assistant] Anda boleh mula menggunakan ciri LBR baharu Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau API yang ringkas. Anda hanya perlu mencipta record set yang merangkumi alamat IP atau nama ELB pelbagai endpoint AWS dan menandakan record set tersebut sebagai LBR-enabled Record Set, sama seperti anda menandakan record set sebagai Weighted Record Set. Amazon Route 53 menguruskan selebihnya - menentukan endpoint terbaik untuk setiap permintaan dan menghalakan pengguna akhir dengan sewajarnya, sama seperti Amazon CloudFront, perkhidmatan penghantaran kandungan global Amazon. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Latency Based Routing dalam Panduan Pembangun Amazon Route 53.


[User] Sebagai jurutera rangkaian, anda perlu mengoptimumkan prestasi aplikasi dengan menghantar trafik pengguna ke kawasan AWS yang mempunyai latensi paling rendah. Jelaskan langkah-langkah konfigurasi untuk melaksanakan dasar Latency Based Routing (LBR) dalam hos atau rekod Amazon Route 53 anda.

[Assistant] Anda boleh mula menggunakan ciri LBR baharu Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau API yang ringkas. Anda hanya perlu mencipta record set yang merangkumi alamat IP atau nama ELB pelbagai endpoint AWS dan menandakan record set tersebut sebagai LBR-enabled Record Set, sama seperti anda menandakan record set sebagai Weighted Record Set. Amazon Route 53 menguruskan selebihnya - menentukan endpoint terbaik untuk setiap permintaan dan menghalakan pengguna akhir dengan sewajarnya, sama seperti Amazon CloudFront, perkhidmatan penghantaran kandungan global Amazon. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Latency Based Routing dalam Panduan Pembangun Amazon Route 53.


[User] Apakah langkah yang perlu diambil jika saya ingin mengenal pasti versi API yang digunakan oleh pelanggan saya?

[Assistant] Ya. Butiran metrik ditentukan oleh REST API dan stage. Selain itu, anda boleh mendayakan metrik untuk setiap method dalam REST API anda.


[User] Dalam usaha untuk menyelesaikan masalah integrasi sistem, bagaimana cara untuk saya mengenal pasti dan menentukan versi API yang sedang digunakan oleh pelanggan semasa sesi penyelesaian masalah?

[Assistant] Ya. Butiran metrik ditentukan oleh REST API dan stage. Selain itu, anda boleh mendayakan metrik untuk setiap method dalam REST API anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan DynamoDB vector search untuk tujuan Exact Nearest Neighbor (ENN)?

[Assistant] Ya. Anda boleh melakukan carian ENN menggunakan operasi imbasan DynamoDB pada jadual. Carian jiran terdekat tepat (ENN) mengutamakan ketepatan berbanding kelajuan dengan mencari padanan tepat kepada vektor pertanyaan. Anda boleh melakukan imbasan berpagina berulang untuk mendapatkan padanan tepat kepada pertanyaan carian anda.


[User] Saya sedang mereka bentuk penyelesaian yang memerlukan ketepatan tinggi dan sedang menilai DynamoDB vector search untuk pengeluaran. Adakah ciri ini menyokong pelaksanaan carian Exact Nearest Neighbor (ENN) secara langsung?

[Assistant] Ya. Anda boleh melakukan carian ENN menggunakan operasi imbasan DynamoDB pada jadual. Carian jiran terdekat tepat (ENN) mengutamakan ketepatan berbanding kelajuan dengan mencari padanan tepat kepada vektor pertanyaan. Anda boleh melakukan imbasan berpagina berulang untuk mendapatkan padanan tepat kepada pertanyaan carian anda.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan audit trail lengkap dan kemampuan untuk memproses setiap perubahan data secara real-time. Adakah DynamoDB Streams sesuai untuk melaksanakan pola event sourcing dalam senario ini?

[Assistant] Event sourcing ialah corak di mana anda menyimpan perubahan kepada keadaan sebagai senarai peristiwa, bukan hanya keadaan terkini. Untuk membina semula keadaan, anda memainkan semula peristiwa. Dalam serverless, DynamoDB boleh menyimpan peristiwa, dan DynamoDB Streams membolehkan anda bertindak balas dan mereplikasi peristiwa tersebut kepada sistem lain seperti okueri baca. Ini memberikan jejak audit lengkap dan keupayaan untuk membina semula. Ia menambah kerumitan tetapi berguna untuk domain yang memerlukan audit.


[User] Dalam proses mengesahkan konfigurasi keselamatan untuk persekitaran produksi, adakah saya perlu memastikan CloudTrail, VPC Flow Logs, DNS query logs, atau Amazon EKS audit logs didayakan terlebih dahulu sebelum GuardDuty dapat berfungsi?

[Assistant] Tidak, GuardDuty menarik strim data bebas secara langsung daripada CloudTrail, VPC Flow Logs, DNS query logs, dan Amazon EKS. Anda tidak perlu menguruskan dasar bucket Amazon S3 atau mengubah cara anda mengumpul dan menyimpan log. Kebenaran GuardDuty diuruskan sebagai service-linked roles. Anda boleh melumpuhkan GuardDuty pada bila-bila masa, yang akan mengalih keluar semua kebenaran GuardDuty. Ini memudahkan anda untuk mendayakan perkhidmatan tersebut, kerana ia mengelakkan konfigurasi yang kompleks. Service-linked roles juga menghapuskan kemungkinan kesilapan konfigurasi kebenaran AWS Identity and Access Management (IAM) atau perubahan dasar bucket Amazon S3 akan menjejaskan operasi perkhidmatan. Akhir sekali, service-linked roles menjadikan GuardDuty sangat cekap dalam memproses jumlah data yang tinggi dalam masa nyata hampir dengan kesan yang minimum atau tiada langsung terhadap prestasi dan ketersediaan akaun atau beban kerja anda.


[User] Apakah yang akan berlaku jika saya menggunakan event bersama dengan DynamoDB Streams, dan mengapa event sourcing penting dalam konteks tersebut?

[Assistant] Event sourcing ialah corak di mana anda menyimpan perubahan kepada keadaan sebagai senarai peristiwa, bukan hanya keadaan terkini. Untuk membina semula keadaan, anda memainkan semula peristiwa. Dalam serverless, DynamoDB boleh menyimpan peristiwa, dan DynamoDB Streams membolehkan anda bertindak balas dan mereplikasi peristiwa tersebut kepada sistem lain seperti okueri baca. Ini memberikan jejak audit lengkap dan keupayaan untuk membina semula. Ia menambah kerumitan tetapi berguna untuk domain yang memerlukan audit.


[User] Apakah yang akan berlaku sekiranya saya tidak mendayakan CloudTrail, VPC Flow Logs, DNS query logs, atau Amazon EKS audit logs untuk GuardDuty berfungsi?

[Assistant] Tidak, GuardDuty menarik strim data bebas secara langsung daripada CloudTrail, VPC Flow Logs, DNS query logs, dan Amazon EKS. Anda tidak perlu menguruskan dasar bucket Amazon S3 atau mengubah cara anda mengumpul dan menyimpan log. Kebenaran GuardDuty diuruskan sebagai service-linked roles. Anda boleh melumpuhkan GuardDuty pada bila-bila masa, yang akan mengalih keluar semua kebenaran GuardDuty. Ini memudahkan anda untuk mendayakan perkhidmatan tersebut, kerana ia mengelakkan konfigurasi yang kompleks. Service-linked roles juga menghapuskan kemungkinan kesilapan konfigurasi kebenaran AWS Identity and Access Management (IAM) atau perubahan dasar bucket Amazon S3 akan menjejaskan operasi perkhidmatan. Akhir sekali, service-linked roles menjadikan GuardDuty sangat cekap dalam memproses jumlah data yang tinggi dalam masa nyata hampir dengan kesan yang minimum atau tiada langsung terhadap prestasi dan ketersediaan akaun atau beban kerja anda.


[User] Apa yang akan berlaku sekiranya saya melakukan pertanyaan ke atas jadual saya?

[Assistant] S3 Tables menyokong piawaian Apache Iceberg, dan enjin pertanyaan seperti Amazon Athena, Amazon Redshift, dan Apache Spark boleh digunakan untuk membuat pertanyaan pada jadual Iceberg, dan boleh digunakan untuk membuat pertanyaan pada jadual dalam bucket jadual anda menggunakan SQL standard.


[User] Apakah yang menjamin ketersediaan EventBridge atau adakah ia dilindungi oleh Perjanjian Tahap Perkhidmatan?

[Assistant] Ya. AWS akan menggunakan usaha yang munasabah secara komersial untuk memastikan EventBridge tersedia dengan Peratusan Masa Aktif Bulanan bagi setiap Wilayah AWS, semasa sebarang kitaran pengebilan bulanan, sekurang-kurangnya 99.99%. Untuk butiran, semak Perjanjian Tahap Perkhidmatan EventBridge yang penuh.


[User] Dalam aplikasi yang memerlukan pengambilan data pantas daripada pangkalan data NoSQL, apakah konfigurasi atau kaedah yang perlu digunakan untuk membuat pertanyaan pada jadual dan mendapatkan semula item spesifik dengan cekap?

[Assistant] S3 Tables menyokong piawaian Apache Iceberg, dan enjin pertanyaan seperti Amazon Athena, Amazon Redshift, dan Apache Spark boleh digunakan untuk membuat pertanyaan pada jadual Iceberg, dan boleh digunakan untuk membuat pertanyaan pada jadual dalam bucket jadual anda menggunakan SQL standard.


[User] Apakah yang akan berlaku sekiranya pengguna menggunakan enhanced fan-out?

[Assistant] Pengguna menggunakan enhanced fan-out dengan mendapatkan data melalui API SubscribeToShard. Nama pengguna berdaftar digunakan dalam API SubscribeToShard, yang membawa kepada penggunaan manfaat enhanced fan-out yang disediakan kepada pengguna berdaftar tersebut.


[User] Saya sedang merancang seni bina sistem yang bergantung sepenuhnya kepada perkhidmatan EventBridge untuk pemprosesan acara kritikal. Dalam konteks memastikan masa aktif yang tinggi dan memenuhi Service Level Objective (SLO) perniagaan, adakah Perjanjian Tahap Perkhidmatan (SLA) disediakan oleh AWS untuk perkhidmatan ini?

[Assistant] Ya. AWS akan menggunakan usaha yang munasabah secara komersial untuk memastikan EventBridge tersedia dengan Peratusan Masa Aktif Bulanan bagi setiap Wilayah AWS, semasa sebarang kitaran pengebilan bulanan, sekurang-kurangnya 99.99%. Untuk butiran, semak Perjanjian Tahap Perkhidmatan EventBridge yang penuh.


[User] Apakah kesan atau tindakan yang perlu diambil bagi memastikan e-mel pengesahan dihantar semula ke topik SNS penggera pemeriksaan kesihatan yang telah dicipta?

[Assistant] E-mel pengesahan boleh dihantar semula daripada konsol SNS. Untuk mencari nama topik SNS yang dikaitkan dengan penggera, klik nama penggera dalam konsol Route 53 dan lihat dalam kotak berlabel "Send notification to." Dalam konsol SNS, kembangkan senarai topik, dan pilih topik daripada penggera anda. Buka kotak "Create Subscription" dan pilih Email untuk protokol dan masukkan alamat e-mel yang dikehendaki. Mengklik "Subscribe" akan menghantar semula e-mel pengesahan.


[User] Satu token boleh melanggan banyak topik sekali gus ke?

[Assistant] Ya. Setiap token boleh dilanggankan kepada bilangan topik SNS yang tidak terhad.


[User] Adakah pelbagai topik boleh dilanggan oleh satu token?

[Assistant] Ya. Setiap token boleh dilanggankan kepada bilangan topik SNS yang tidak terhad.


[User] Macam mana nak tahu CloudFront Function aku dah dilaksanakan dengan jayanya?

[Assistant] Anda boleh menguji mana-mana fungsi dengan menggunakan fungsi ujian terbina dalam. Menguji fungsi akan melaksanakan kod anda terhadap distribution CloudFront untuk mengesahkan bahawa fungsi mengembalikan hasil yang dijangka. Selain mengesahkan pelaksanaan kod, anda juga diberikan metrik penggunaan pengiraan. Metrik penggunaan pengiraan memberikan anda peratusan sejauh mana fungsi anda hampir mencapai had masa pelaksanaan. Sebagai contoh, penggunaan pengiraan sebanyak 30 bermakna fungsi anda menggunakan 30% daripada jumlah masa pelaksanaan yang dibenarkan. Objek ujian boleh dibuat dengan menggunakan editor visual, membolehkan anda menambah rentetan pertanyaan, pengepala, URL, dan kaedah HTTP dengan mudah untuk setiap objek, atau anda boleh mencipta objek ujian menggunakan perwakilan JSON permintaan atau respons. Setelah ujian dijalankan, keputusan dan metrik penggunaan pengiraan boleh dilihat sama ada dalam gaya editor visual yang sama atau dengan melihat respons JSON. Jika fungsi melaksanakan dengan jayanya dan metrik Penggunaan Pengiraan tidak menghampiri 100, anda tahu fungsi itu akan berfungsi apabila dikaitkan dengan distribution CloudFront.


[User] Macam mana AWS KMS sambung dengan pengurus kunci luaran aku?

[Assistant] Permintaan kepada AWS KMS daripada perkhidmatan AWS bersepadu bagi pihak anda atau daripada aplikasi anda sendiri akan diteruskan kepada komponen dalam rangkaian anda yang dipanggil XKS Proxy. XKS Proxy ialah spesifikasi API sumber terbuka yang membantu anda dan vendor pengurusan kunci anda membina perkhidmatan yang menerima permintaan ini dan meneruskannya ke infrastruktur pengurusan kunci anda untuk menggunakan kuncinya bagi penyulitan dan penyahsulitan.


[User] Apakah langkah-langkah yang boleh saya ambil bagi mencapai kebenaran paling minimum?

[Assistant] Apabila anda mula memberikan kebenaran, anda boleh bermula dengan kebenaran yang lebih luas semasa anda meneroka dan bereksperimen. Apabila kes penggunaan anda matang, AWS mengesyorkan agar anda memperhalusi kebenaran untuk memberikan hanya kebenaran yang diperlukan dengan matlamat mencapai kebenaran paling minimum. AWS menyediakan alat untuk membantu anda memperhalusi kebenaran anda. Anda boleh bermula dengan AWS managed policies, yang dicipta dan ditadbir oleh AWS dan merangkumi kebenaran untuk kes penggunaan biasa. Apabila anda memperhalusi kebenaran anda, takrifkan kebenaran khusus dalam customer managed policies. Untuk membantu anda menentukan kebenaran khusus yang anda perlukan, lihat AWS Identity and Access Management Access Analyzer, semak log AWS CloudTrail, dan periksa maklumat akses terakhir. Anda juga boleh menggunakan IAM policy simulator untuk menguji dan menyelesaikan masalah policy.


[User] Apakah cara yang digunakan oleh AWS KMS untuk menyambung kepada pengurus kunci luaran saya?

[Assistant] Permintaan kepada AWS KMS daripada perkhidmatan AWS bersepadu bagi pihak anda atau daripada aplikasi anda sendiri akan diteruskan kepada komponen dalam rangkaian anda yang dipanggil XKS Proxy. XKS Proxy ialah spesifikasi API sumber terbuka yang membantu anda dan vendor pengurusan kunci anda membina perkhidmatan yang menerima permintaan ini dan meneruskannya ke infrastruktur pengurusan kunci anda untuk menggunakan kuncinya bagi penyulitan dan penyahsulitan.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan ClassicLink?

[Assistant] Amazon Virtual Private Cloud (VPC) ClassicLink membolehkan instance EC2 dalam platform EC2-Classic berkomunikasi dengan instance dalam VPC menggunakan alamat IP peribadi. Untuk menggunakan ClassicLink, dayakan untuk VPC dalam akaun anda, dan kaitkan Security Group daripada VPC tersebut dengan instance dalam EC2-Classic. Semua peraturan Security Group VPC anda akan terpakai kepada komunikasi antara instance dalam EC2-Classic dan instance dalam VPC.


[User] ClassicLink tu apa sebenarnya?

[Assistant] Amazon Virtual Private Cloud (VPC) ClassicLink membolehkan instance EC2 dalam platform EC2-Classic berkomunikasi dengan instance dalam VPC menggunakan alamat IP peribadi. Untuk menggunakan ClassicLink, dayakan untuk VPC dalam akaun anda, dan kaitkan Security Group daripada VPC tersebut dengan instance dalam EC2-Classic. Semua peraturan Security Group VPC anda akan terpakai kepada komunikasi antara instance dalam EC2-Classic dan instance dalam VPC.


[User] Macam mana nak buat ke arah kebenaran paling minimum?

[Assistant] Apabila anda mula memberikan kebenaran, anda boleh bermula dengan kebenaran yang lebih luas semasa anda meneroka dan bereksperimen. Apabila kes penggunaan anda matang, AWS mengesyorkan agar anda memperhalusi kebenaran untuk memberikan hanya kebenaran yang diperlukan dengan matlamat mencapai kebenaran paling minimum. AWS menyediakan alat untuk membantu anda memperhalusi kebenaran anda. Anda boleh bermula dengan AWS managed policies, yang dicipta dan ditadbir oleh AWS dan merangkumi kebenaran untuk kes penggunaan biasa. Apabila anda memperhalusi kebenaran anda, takrifkan kebenaran khusus dalam customer managed policies. Untuk membantu anda menentukan kebenaran khusus yang anda perlukan, lihat AWS Identity and Access Management Access Analyzer, semak log AWS CloudTrail, dan periksa maklumat akses terakhir. Anda juga boleh menggunakan IAM policy simulator untuk menguji dan menyelesaikan masalah policy.


[User] Apakah langkah yang perlu saya ambil bagi mengamankan instance Amazon EC2 yang sedang berjalan dalam VPC saya?

[Assistant] Security groups Amazon EC2 boleh digunakan untuk membantu mengamankan instance dalam Amazon VPC. Security groups dalam VPC membolehkan anda menentukan trafik rangkaian masuk dan keluar yang dibenarkan ke atau dari setiap instance Amazon EC2. Trafik yang tidak dibenarkan secara eksplisit ke atau dari instance akan dinafikan secara automatik. Selain security groups, trafik rangkaian yang masuk dan keluar dari setiap subnet boleh dibenarkan atau dinafikan melalui network ACLs.


[User] Macam mana nak secure instance Amazon EC2 dalam VPC aku?

[Assistant] Security groups Amazon EC2 boleh digunakan untuk membantu mengamankan instance dalam Amazon VPC. Security groups dalam VPC membolehkan anda menentukan trafik rangkaian masuk dan keluar yang dibenarkan ke atau dari setiap instance Amazon EC2. Trafik yang tidak dibenarkan secara eksplisit ke atau dari instance akan dinafikan secara automatik. Selain security groups, trafik rangkaian yang masuk dan keluar dari setiap subnet boleh dibenarkan atau dinafikan melalui network ACLs.


[User] Dalam senario pembangunan aplikasi sebenar, terangkan bagaimana anda boleh mengkonfigurasi enhanced fan-out untuk mengoptimuman penggunaan Kinesis Data Streams.

[Assistant] Pengguna menggunakan enhanced fan-out dengan mendapatkan data melalui API SubscribeToShard. Nama pengguna berdaftar digunakan dalam API SubscribeToShard, yang membawa kepada penggunaan manfaat enhanced fan-out yang disediakan kepada pengguna berdaftar tersebut.


[User] Apabila menguruskan pemeriksaan kesihatan dalam persekitaran pengeluaran, saya telah mencipta penggera tetapi perlu mengesahkan langganan e-mel untuk topik SNS yang berkaitan. Bagaimanakah cara untuk mencetuskan penghantaran semula e-mel pengesahan tersebut?

[Assistant] E-mel pengesahan boleh dihantar semula daripada konsol SNS. Untuk mencari nama topik SNS yang dikaitkan dengan penggera, klik nama penggera dalam konsol Route 53 dan lihat dalam kotak berlabel "Send notification to." Dalam konsol SNS, kembangkan senarai topik, dan pilih topik daripada penggera anda. Buka kotak "Create Subscription" dan pilih Email untuk protokol dan masukkan alamat e-mel yang dikehendaki. Mengklik "Subscribe" akan menghantar semula e-mel pengesahan.


[User] Apakah yang akan berlaku atau jenis data apa yang boleh diproses jika saya menggunakan SageMaker?

[Assistant] Seni bina lakehouse SageMaker menyatukan data merentas data lake AWS, gudang data, aplikasi pihak ketiga, dan pangkalan data operasi. Ia memberikan anda akses yang pantas dan lancar kepada data anda di satu tempat melalui integrasi zero-ETL, sumber pertanyaan federasi, dan 240+ penyambung.


[User] Apakah yang akan tersedia sekiranya saya menggunakan Amazon ECS untuk pengkomputeran?

[Assistant] Amazon ECS membolehkan anda menjalankan pelbagai jenis aplikasi dengan pengalaman dan peralatan yang sama merentas pelbagai pilihan pengkomputeran: AWS Fargate: AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) dan bayar mengikut penggunaan. Ia menghapuskan beban penyediaan pelayan, pengurusan kluster, dan orkestrasi. Amazon ECS menggunakan kontena yang disediakan oleh AWS Fargate untuk menskalakan, mengimbangi beban, dan menguruskan penjadualan kontena anda secara automatik untuk ketersediaan, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena. Amazon EC2: Dengan Amazon ECS pada EC2, anda memiliki instance EC2 dan mempunyai kawalan penuh ke atas semua aspek pengurusan infrastruktur. Sebagai contoh, anda boleh memilih jenis instance EC2 tertentu atau menyesuaikan sistem pengendalian asas. Anda boleh menggunakan Auto Scaling Group Capacity Providers untuk menguruskan penskalaan instance EC2. Mesin maya (VM) atau pelayan di premis (on-premises): Amazon ECS Anywhere menyediakan sokongan untuk mendaftarkan instance luaran seperti pelayan di premis atau mesin maya (VM) ke kluster Amazon ECS anda. Kapasiti tersebut boleh terletak di mana-mana sumber AWS berikut: Availability Zones, Local Zones, Wavelength Zones, AWS Regions, AWS Outposts.


[User] Dalam persekitaran produksi yang sebenar, apakah jenis sumber data yang boleh saya sambungkan dan gunakan secara langsung semasa proseks pembangunan model dan latihan dengan menggunakan Amazon SageMaker?

[Assistant] Seni bina lakehouse SageMaker menyatukan data merentas data lake AWS, gudang data, aplikasi pihak ketiga, dan pangkalan data operasi. Ia memberikan anda akses yang pantas dan lancar kepada data anda di satu tempat melalui integrasi zero-ETL, sumber pertanyaan federasi, dan 240+ penyambung.


[User] Apakah kesan pelaksanaan SSE terhadap Amazon SQS dan bagaimana proses penyulitan data tersebut berlaku?

[Assistant] SSE menyulitkan badan mesej dalam giliran Amazon SQS. SSE tidak menyulitkan komponen berikut: Metadata giliran (nama giliran dan atribut) Metadata mesej (ID mesej, cap masa, dan atribut) Metrik setiap giliran. Amazon SQS menjana kunci data berdasarkan kunci induk pelanggan (CMK) yang diuruskan AWS untuk Amazon SQS atau CMK tersuai untuk menyediakan penyulitan sampul dan penyahsulitan mesej untuk tempoh masa yang boleh dikonfigurasikan (dari 1 minit hingga 24 jam). Untuk maklumat lanjut, lihat Apakah yang Disulitkan oleh SSE untuk Amazon SQS? dalam Panduan Pembangun Amazon SQS.


[User] Apakah akibat atau kesannya jika saya menggunakan satu kunci KMS asimetri untuk tujuan penyulitan dan penandatanganan secara serentak?

[Assistant] Tidak. Apabila mencipta kunci KMS, anda mesti menentukan sama ada kunci tersebut boleh digunakan untuk operasi nyahsulit atau menandatangani. Jenis kunci RSA boleh digunakan untuk operasi menandatangani atau penyulitan, tetapi bukan kedua-duanya. Jenis kunci lengkung eliptik hanya boleh digunakan untuk operasi menandatangani.


[User] Anda sed mereka bentuk seni bina aplikasi mikroservis dan memerlukan penyelesaian untuk menjalankan dan menguruskan kontainer pada skala besar. Apakah pilihan jenis *launch type* atau kapasiti pengkomputeran yang disokong oleh Amazon ECS untuk tujuan deployment tersebut?

[Assistant] Amazon ECS membolehkan anda menjalankan pelbagai jenis aplikasi dengan pengalaman dan peralatan yang sama merentas pelbagai pilihan pengkomputeran: AWS Fargate: AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) dan bayar mengikut penggunaan. Ia menghapuskan beban penyediaan pelayan, pengurusan kluster, dan orkestrasi. Amazon ECS menggunakan kontena yang disediakan oleh AWS Fargate untuk menskalakan, mengimbangi beban, dan menguruskan penjadualan kontena anda secara automatik untuk ketersediaan, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena. Amazon EC2: Dengan Amazon ECS pada EC2, anda memiliki instance EC2 dan mempunyai kawalan penuh ke atas semua aspek pengurusan infrastruktur. Sebagai contoh, anda boleh memilih jenis instance EC2 tertentu atau menyesuaikan sistem pengendalian asas. Anda boleh menggunakan Auto Scaling Group Capacity Providers untuk menguruskan penskalaan instance EC2. Mesin maya (VM) atau pelayan di premis (on-premises): Amazon ECS Anywhere menyediakan sokongan untuk mendaftarkan instance luaran seperti pelayan di premis atau mesin maya (VM) ke kluster Amazon ECS anda. Kapasiti tersebut boleh terletak di mana-mana sumber AWS berikut: Availability Zones, Local Zones, Wavelength Zones, AWS Regions, AWS Outposts.


[User] Anda sedang mereka bentuk aliran kerja aplikasi yang menggunakan Amazon SQS untuk penghantaran mesej. Sebagai sebahagian daripada penilaian pematuhan keselamatan, terangkan apakah elemen yang disulitkan oleh SSE dan bagaimana proses penyulitan tersebut berlaku bagi memastikan kerahsiaan data.

[Assistant] SSE menyulitkan badan mesej dalam giliran Amazon SQS. SSE tidak menyulitkan komponen berikut: Metadata giliran (nama giliran dan atribut) Metadata mesej (ID mesej, cap masa, dan atribut) Metrik setiap giliran. Amazon SQS menjana kunci data berdasarkan kunci induk pelanggan (CMK) yang diuruskan AWS untuk Amazon SQS atau CMK tersuai untuk menyediakan penyulitan sampul dan penyahsulitan mesej untuk tempoh masa yang boleh dikonfigurasikan (dari 1 minit hingga 24 jam). Untuk maklumat lanjut, lihat Apakah yang Disulitkan oleh SSE untuk Amazon SQS? dalam Panduan Pembangun Amazon SQS.


[User] Apakah akibatnya jika saya menghantar SMS ke perkhidmatan VoIP seperti Google Voice atau Hangouts, adakah ia disokong?

[Assistant] Ya. Amazon SNS menyokong penghantaran ke perkhidmatan VoIP yang boleh menerima mesej SMS.


[User] Apabila mengkonfigurasi penyelesaian penggera dalam persekitaran pengeluaran, adakah penghantaran SMS melalui perkhidmatan VoIP seperti Google Voice atau Hangouts disokong?

[Assistant] Ya. Amazon SNS menyokong penghantaran ke perkhidmatan VoIP yang boleh menerima mesej SMS.


[User] Apakah kesan atau perbezaan yang ketara jika saya memilih pelan kadar tetap berbanding dengan harga bayar mengikut penggunaan?

[Assistant] Pelan kadar tetap dan harga bayar mengikut penggunaan menawarkan kelebihan yang berbeza berdasarkan keperluan anda. Dengan pelan kadar tetap, anda membayar satu harga yang merangkumi pelbagai perkhidmatan AWS seperti CloudFront, WAF, Route 53, S3, dan CloudWatch Logs dan tidak akan menghadapi caj lebihan, walaupun semasa lonjakan trafik atau serangan. Dengan harga bayar mengikut penggunaan, anda akan dibilkan secara berasingan untuk setiap perkhidmatan berdasarkan penggunaan sebenar anda. Walaupun ini memberikan fleksibiliti sepenuhnya dalam pemilihan dan konfigurasi perkhidmatan, kos anda boleh berbeza dari bulan ke bulan berdasarkan corak trafik, dan anda perlu memantau penggunaan merentas pelbagai perkhidmatan untuk menguruskan kos. Pelan kadar tetap adalah ideal jika anda mahukan pengebilan bulanan gabungan, konfigurasi perkhidmatan yang dipermudahkan, dan ciri keselamatan terbina dalam tanpa perlu risau tentang caj lebihan. Harga bayar mengikut penggunaan adalah pilihan yang lebih baik jika anda memerlukan kawalan sepenuhnya ke atas ciri perkhidmatan individu, konfigurasi tersuai, akses kepada ciri yang tidak tersedia dalam pelan kadar tetap, atau jika anda menjangkakan untuk mengendalikan lonjakan trafik yang besar dan boleh diramal.


[User] Semasa mereka bentuk konfigurasi keselamatan untuk aplikasi, adakah anda boleh menggunakan satu kunci KMS asimetri yang sama untuk memenuhi kedua-dua keperluan operasi iaitu penyulitan data dan penandatanganan digital?

[Assistant] Tidak. Apabila mencipta kunci KMS, anda mesti menentukan sama ada kunci tersebut boleh digunakan untuk operasi nyahsulit atau menandatangani. Jenis kunci RSA boleh digunakan untuk operasi menandatangani atau penyulitan, tetapi bukan kedua-duanya. Jenis kunci lengkung eliptik hanya boleh digunakan untuk operasi menandatangani.


[User] Sebagai seorang arkitek penyelesaian yang merancang belanjawan untuk projek baharu, bagaimanakah anda menilai kesesuaian model pelan kadar tetap berbanding dengan harga bayar mengikut penggunaan untuk memastikan perbelanjaan dioptimumkan mengikut beban kerja sebenar?

[Assistant] Pelan kadar tetap dan harga bayar mengikut penggunaan menawarkan kelebihan yang berbeza berdasarkan keperluan anda. Dengan pelan kadar tetap, anda membayar satu harga yang merangkumi pelbagai perkhidmatan AWS seperti CloudFront, WAF, Route 53, S3, dan CloudWatch Logs dan tidak akan menghadapi caj lebihan, walaupun semasa lonjakan trafik atau serangan. Dengan harga bayar mengikut penggunaan, anda akan dibilkan secara berasingan untuk setiap perkhidmatan berdasarkan penggunaan sebenar anda. Walaupun ini memberikan fleksibiliti sepenuhnya dalam pemilihan dan konfigurasi perkhidmatan, kos anda boleh berbeza dari bulan ke bulan berdasarkan corak trafik, dan anda perlu memantau penggunaan merentas pelbagai perkhidmatan untuk menguruskan kos. Pelan kadar tetap adalah ideal jika anda mahukan pengebilan bulanan gabungan, konfigurasi perkhidmatan yang dipermudahkan, dan ciri keselamatan terbina dalam tanpa perlu risau tentang caj lebihan. Harga bayar mengikut penggunaan adalah pilihan yang lebih baik jika anda memerlukan kawalan sepenuhnya ke atas ciri perkhidmatan individu, konfigurasi tersuai, akses kepada ciri yang tidak tersedia dalam pelan kadar tetap, atau jika anda menjangkakan untuk mengendalikan lonjakan trafik yang besar dan boleh diramal.


[User] Apa yang akan berlaku jika saya menggunakan IPv6 bersama Amazon Route 53?

[Assistant] Ya. Amazon Route 53 menyokong kedua-dua rekod IPv6 hadapan (AAAA) dan songsang (PTR). Perkhidmatan Amazon Route 53 itu sendiri juga tersedia melalui IPv6. Penghurai DNS rekursif pada rangkaian IPv6 boleh menggunakan pengangkutan IPv4 atau IPv6 untuk menghantar pertanyaan DNS ke Amazon Route 53. Pemeriksaan kesihatan Amazon Route 53 juga menyokong pemantauan titik akhir menggunakan protokol IPv6.


[User] Syarikat anda sedang merancang untuk mengubah suai infrastruktur rangkaian untuk menyokong alamat IPv6. Sebagai jurutera yang bertanggungjawab, adakah Amazon Route 53 menyokong permintaan jenis ini?

[Assistant] Ya. Amazon Route 53 menyokong kedua-dua rekod IPv6 hadapan (AAAA) dan songsang (PTR). Perkhidmatan Amazon Route 53 itu sendiri juga tersedia melalui IPv6. Penghurai DNS rekursif pada rangkaian IPv6 boleh menggunakan pengangkutan IPv4 atau IPv6 untuk menghantar pertanyaan DNS ke Amazon Route 53. Pemeriksaan kesihatan Amazon Route 53 juga menyokong pemantauan titik akhir menggunakan protokol IPv6.


[User] Apakah yang akan berlaku pada Ketersediaan Tahap Perkhidmatan (SLA) sekiranya storan kunci luaran digunakan?

[Assistant] Oleh kerana AWS tidak dapat mengawal ketersediaan hujung-ke-hujung sambungan antara AWS KMS dan infrastruktur storan kunci luaran anda, kami secara khusus mengecualikan penggunaan XKS dalam SLA ketersediaan KMS awam kami. Selain itu, kunci XKS dikecualikan dalam SLA ketersediaan untuk mana-mana perkhidmatan AWS yang mana kunci XKS dikonfigurasikan oleh anda untuk menyulitkan data dalam perkhidmatan tersebut.


[User] Dalam persekitaran pengeluaran yang menggunakan storan kunci luaran, apakah implikasinya terhadap Ketersediaan Tahap Perkhidmatan (SLA) dan bagaimanakah ia mempengaruhi matlamat pemulihan bencana?

[Assistant] Oleh kerana AWS tidak dapat mengawal ketersediaan hujung-ke-hujung sambungan antara AWS KMS dan infrastruktur storan kunci luaran anda, kami secara khusus mengecualikan penggunaan XKS dalam SLA ketersediaan KMS awam kami. Selain itu, kunci XKS dikecualikan dalam SLA ketersediaan untuk mana-mana perkhidmatan AWS yang mana kunci XKS dikonfigurasikan oleh anda untuk menyulitkan data dalam perkhidmatan tersebut.


[User] Apakah yang akan berlaku sekiranya saya menggunakan sambungan AWS Site-to-Site VPN bersama-sama dengan Amazon VPC?

[Assistant] Sambungan AWS Site-to-Site VPN menghubungkan VPC anda ke pusat data anda. Amazon menyokong sambungan VPN Internet Protocol Security (IPSec). Data yang dipindahkan antara VPC dan pusat data anda melalui sambungan VPN yang disulitkan untuk membantu mengekalkan kerahsiaan dan integriti data dalam transit. Internet gateway tidak diperlukan untuk mewujudkan sambungan AWS Site-to-Site VPN.


[User] Sebagai seorang jurutera rangkaian yang bertanggungjawab untuk menghubungkan pusat data pejabat dengan infrastruktur awan, apakah yang perlu anda ambil kira semasa proses deploy untuk memastikan sambungan AWS Site-to-Site VPN berfungsi dengan Amazon VPC?

[Assistant] Sambungan AWS Site-to-Site VPN menghubungkan VPC anda ke pusat data anda. Amazon menyokong sambungan VPN Internet Protocol Security (IPSec). Data yang dipindahkan antara VPC dan pusat data anda melalui sambungan VPN yang disulitkan untuk membantu mengekalkan kerahsiaan dan integriti data dalam transit. Internet gateway tidak diperlukan untuk mewujudkan sambungan AWS Site-to-Site VPN.


[User] Apakah yang akan berlaku sekiranya saya menggunakan peranan IAM bersama CloudWatch Logs Agent?

[Assistant] Ya. CloudWatch Logs Agent disepadukan dengan Identity and Access Management (IAM) dan menyokong kedua-dua kunci akses dan peranan IAM.


[User] Apakah yang akan berlaku sekiranya saya tidak mempunyai sambungan Internet luar ketika menggunakan Private DNS?

[Assistant] Anda boleh menyelesaikan nama DNS dalaman daripada sumber dalam VPC anda yang tidak mempunyai sambungan Internet. Walau bagaimanapun, untuk mengemas kini konfigurasi untuk hosted zone Private DNS anda, anda memerlukan sambungan Internet untuk mengakses endpoint API Route 53, yang berada di luar VPC.


[User] Dalam suasana pengeluaran sebenar, kita perlu memastikan keselamatan dan kawalan akses yang ketat. Adakah CloudWatch Logs Agent membolehkan kita menggunakan peranan IAM untuk menguruskan keizinan akses semasa pengumpulan log?

[Assistant] Ya. CloudWatch Logs Agent disepadukan dengan Identity and Access Management (IAM) dan menyokong kedua-dua kunci akses dan peranan IAM.


[User] Sebagai seorang jurutera yang menjalankan kerusi kerja (workshop) di dalam VPC tanpa akses Internet, adakah perkhidmatan Private DNS masih boleh berfungsi atau saya wajib mempunyai sambungan Internet luar?

[Assistant] Anda boleh menyelesaikan nama DNS dalaman daripada sumber dalam VPC anda yang tidak mempunyai sambungan Internet. Walau bagaimanapun, untuk mengemas kini konfigurasi untuk hosted zone Private DNS anda, anda memerlukan sambungan Internet untuk mengakses endpoint API Route 53, yang berada di luar VPC.


[User] Apakah kesannya jika saya menggunakan baris gilir FIFO Amazon SQS dengan berbilang pengeluar?

[Assistant] Ya. Satu atau lebih pengeluar boleh menghantar mesej ke baris gilir FIFO. Mesej disimpan dalam susunan ia berjaya diterima oleh Amazon SQS. Jika berbilang pengeluar menghantar mesej secara selari, tanpa menunggu respons kejayaan daripada tindakan SendMessage atau SendMessageBatch, susunan antara pengeluar mungkin tidak dikekalkan. Respons tindakan SendMessage atau SendMessageBatch mengandungi urutan susunan akhir yang digunakan oleh baris gilir FIFO untuk meletakkan mesej dalam baris gilir, jadi kod berbilang pengeluar selari anda boleh menentukan susunan akhir mesej dalam baris gilir.


[User] Apa yang akan berlaku jika item dalam DynamoDB melebihi saiz maksimum yang ditetapkan?

[Assistant] Saiz item maksimum dalam DynamoDB ialah 400 KB, termasuk nama atur cara dan nilai atribut. Ini bermakna anda tidak boleh menyimpan objek yang lebih besar daripada 400 KB dalam satu item. Untuk data yang lebih besar, simpan fail dalam S3 dan simpan rujukan (URL atau kunci S3) dalam DynamoDB. Ini adalah had penting untuk reka bentuk skema.


[User] Anda mereka bentuk aplikasi yang menggunakan DynamoDB untuk menyimpan profil pengguna. Apakah had saiz item yang perlu anda ambil kira semasa menyimpan data profil tersebut untuk memastikan ia berjaya disimpan?

[Assistant] Saiz item maksimum dalam DynamoDB ialah 400 KB, termasuk nama atur cara dan nilai atribut. Ini bermakna anda tidak boleh menyimpan objek yang lebih besar daripada 400 KB dalam satu item. Untuk data yang lebih besar, simpan fail dalam S3 dan simpan rujukan (URL atau kunci S3) dalam DynamoDB. Ini adalah had penting untuk reka bentuk skema.


[User] Apakah kesan 'cold start' terhadap prestasi AWS Lambda dan mengapa adalah penting untuk meminimumkannya?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran pelaksanaan baharu dan memuatkan kod anda buat kali pertama sebelum menjalankannya. Ia boleh menambahkan latency beberapa ratus milisaat. Cara mengurangkannya: tingkatkan memori yang diperuntukkan (yang juga menambah CPU), gunakan bahasa dengan masa mula yang pantas seperti Python berbanding Java, elakkan inisialisasi yang berat dalam waktu mula, dan untuk aplikasi kritikal, gunakan Provisioned Concurrency untuk memastikan contoh (instances) sentiasa panas.


[User] Dalam usaha untuk membangunkan sistem pemesejan yang memerlukan ketertiban, kami merancang untuk menggunakan Amazon SQS dengan baris gilir FIFO. Bolehkah anda mengesahkan sama ada konfigurasi ini menerima mesej daripada berbilang pengeluar secara serentak?

[Assistant] Ya. Satu atau lebih pengeluar boleh menghantar mesej ke baris gilir FIFO. Mesej disimpan dalam susunan ia berjaya diterima oleh Amazon SQS. Jika berbilang pengeluar menghantar mesej secara selari, tanpa menunggu respons kejayaan daripada tindakan SendMessage atau SendMessageBatch, susunan antara pengeluar mungkin tidak dikekalkan. Respons tindakan SendMessage atau SendMessageBatch mengandungi urutan susunan akhir yang digunakan oleh baris gilir FIFO untuk meletakkan mesej dalam baris gilir, jadi kod berbilang pengeluar selari anda boleh menentukan susunan akhir mesej dalam baris gilir.


[User] Anda sedang mereka bentuk aplikasi tanpa pelayan menggunakan AWS Lambda untuk memastikan latensi yang rendah bagi pengguna. Jelaskan apa yang dimaksudkan dengan 'cold start' dan terangkan langkah-langkah konfigurasi atau teknik yang boleh anda laksanakan untuk mengurangkan masalah tersebut dalam persekitaran pengeluaran.

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran pelaksanaan baharu dan memuatkan kod anda buat kali pertama sebelum menjalankannya. Ia boleh menambahkan latency beberapa ratus milisaat. Cara mengurangkannya: tingkatkan memori yang diperuntukkan (yang juga menambah CPU), gunakan bahasa dengan masa mula yang pantas seperti Python berbanding Java, elakkan inisialisasi yang berat dalam waktu mula, dan untuk aplikasi kritikal, gunakan Provisioned Concurrency untuk memastikan contoh (instances) sentiasa panas.


[User] Apakah akibat atau kesan kepada kebenaran permintaan jika saya menggunakan Amazon S3 Express One Zone berbanding dengan kelas storan S3 yang lain?

[Assistant] Dengan S3 Express One Zone, anda mengesahkan dan memberi kebenaran permintaan melalui mekanisme berasaskan sesi baharu, S3 CreateSession, yang dioptimumkan untuk memberikan kependaman terendah. Anda boleh menggunakan CreateSession untuk meminta kelayakan sementara yang memberikan akses kependaman rendah ke bucket anda. Kelayakan sementara ini dihadkan kepada bucket direktori S3 tertentu. Untuk maklumat lanjut tentang model berasaskan sesi ini, rujuk S3 Create Session dalam panduan pembangun.


[User] Apakah kesan atau faedah yang diperolehi jika saya menggunakan Amazon S3 Same-Region Replication (SRR)?

[Assistant] SRR ialah ciri Amazon S3 yang mereplikasi data secara automatik antara bucket dalam Wilayah AWS yang sama. Dengan SRR, anda boleh menyediakan replikasi pada peringkat bucket, peringkat awalan kongsi, atau peringkat objek menggunakan tag objek S3. Anda boleh menggunakan SRR untuk mencipta satu atau lebih salinan data anda dalam Wilayah AWS yang sama. SRR membantu anda menangani keperluan kedaulatan data dan pematuhan dengan menyimpan salinan data anda dalam akaun AWS yang berasingan di wilayah yang sama dengan yang asal. Anda boleh menggunakan SRR untuk menukar pemilikan akaun bagi objek yang direplikasi untuk melindungi data daripada pemadaman tidak sengaja. Anda juga boleh menggunakan SRR untuk mengagregatkan log daripada bucket S3 yang berbeza untuk pemprosesan dalam wilayah, atau untuk mengkonfigurasi replikasi langsung antara persekitaran ujian dan pembangunan. Untuk mengetahui lebih lanjut, layari panduan pengguna S3 SRR.


[User] Anda sed mereka bentuk storan untuk aplikasi yang memerlukan latensi rendah menggunakan Amazon S3 Express One Zone. Apakah perbezaan mekanisma pengesahan permintaan yang perlu anda ambil kira semasa menyediakan akses bagi lapisan storan ini berbanding dengan kelas storan S3 yang lain?

[Assistant] Dengan S3 Express One Zone, anda mengesahkan dan memberi kebenaran permintaan melalui mekanisme berasaskan sesi baharu, S3 CreateSession, yang dioptimumkan untuk memberikan kependaman terendah. Anda boleh menggunakan CreateSession untuk meminta kelayakan sementara yang memberikan akses kependaman rendah ke bucket anda. Kelayakan sementara ini dihadkan kepada bucket direktori S3 tertentu. Untuk maklumat lanjut tentang model berasaskan sesi ini, rujuk S3 Create Session dalam panduan pembangun.


[User] Apa yang akan berlaku sekiranya masalah N+1 berlaku dalam aplikasi serverless saya?

[Assistant] Masalah N+1 berlaku apabila kod membuat satu permintaan untuk setiap item secara berasingan, menghasilkan banyak panggilan pangkalan data. Untuk mengelakkannya, gunakan operasi kelompok (batch) seperti BatchGetItem dalam DynamoDB untuk mengambil banyak item dalam satu panggilan, atau reka skema supaya data yang sering diakses bersama disimpan bersama. Kurangkan bilangan panggilan meningkatkan prestasi dan mengurangkan kelewatan dalam aplikasi serverless.


[User] Anda sedang membangunkan aplikasi serverless yang bersandar kepada pangkalan data untuk memulihkan data untuk setiap item dalam senarai, yang membawa kepada isu prestasi 'N+1 queries'. Sebagai arkitek penyelesaian, apakah pendekatan reka bentuk atau ciri AWS yang perlu anda laksanakan untuk membasmi masalah ini?

[Assistant] Masalah N+1 berlaku apabila kod membuat satu permintaan untuk setiap item secara berasingan, menghasilkan banyak panggilan pangkalan data. Untuk mengelakkannya, gunakan operasi kelompok (batch) seperti BatchGetItem dalam DynamoDB untuk mengambil banyak item dalam satu panggilan, atau reka skema supaya data yang sering diakses bersama disimpan bersama. Kurangkan bilangan panggilan meningkatkan prestasi dan mengurangkan kelewatan dalam aplikasi serverless.


[User] Apakah yang akan berlaku jika saya menggunakan S3 Adapter?

[Assistant] S3 Adapter membolehkan pelanggan membantu aplikasi menulis data daripada sumber fail dan bukan fail ke bucket S3 pada peranti Snowball atau Snowball Edge. Ia juga merangkumi antara muka untuk menyalin data dengan penyulitan yang sama seperti yang tersedia melalui klien Snowball. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi AWS Snowball.


[User] Anda sed mereka bentuk strategi pemulihan bencana untuk data kritikal dalam AWS. Untuk memastikan ketahanan data, anda perlu menyalin objek secara automatik antara dua bucket yang berasingan dalam kawasan yang sama. Apakah nama bagi ciri Amazon S3 yang anda perlukan untuk mengkonfigurasi replikasi data pada peringkat kawasan ini?

[Assistant] SRR ialah ciri Amazon S3 yang mereplikasi data secara automatik antara bucket dalam Wilayah AWS yang sama. Dengan SRR, anda boleh menyediakan replikasi pada peringkat bucket, peringkat awalan kongsi, atau peringkat objek menggunakan tag objek S3. Anda boleh menggunakan SRR untuk mencipta satu atau lebih salinan data anda dalam Wilayah AWS yang sama. SRR membantu anda menangani keperluan kedaulatan data dan pematuhan dengan menyimpan salinan data anda dalam akaun AWS yang berasingan di wilayah yang sama dengan yang asal. Anda boleh menggunakan SRR untuk menukar pemilikan akaun bagi objek yang direplikasi untuk melindungi data daripada pemadaman tidak sengaja. Anda juga boleh menggunakan SRR untuk mengagregatkan log daripada bucket S3 yang berbeza untuk pemprosesan dalam wilayah, atau untuk mengkonfigurasi replikasi langsung antara persekitaran ujian dan pembangunan. Untuk mengetahui lebih lanjut, layari panduan pengguna S3 SRR.


[User] Saya sedang membangunkan aplikasi dan memerlukan integrasi storan. Bagaimana cara saya menggunakan S3 Adapter untuk mencapai matlamat ini?

[Assistant] S3 Adapter membolehkan pelanggan membantu aplikasi menulis data daripada sumber fail dan bukan fail ke bucket S3 pada peranti Snowball atau Snowball Edge. Ia juga merangkumi antara muka untuk menyalin data dengan penyulitan yang sama seperti yang tersedia melalui klien Snowball. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi AWS Snowball.


[User] Apakah yang akan berlaku atau apakah peranan Amazon Kinesis Data Streams dalam infrastruktur AWS?

[Assistant] Dengan Kinesis Data Streams, anda boleh membina aplikasi tersuai yang memproses atau menganalisis data penstriman untuk keperluan khusus. Anda boleh menambah pelbagai jenis data seperti clickstream, log aplikasi, dan media sosial ke dalam strim data Kinesis daripada ratusan ribu sumber. Dalam beberapa saat, data tersebut akan tersedia untuk aplikasi anda membaca dan memproses daripada strim tersebut.


[User] Apakah kesan terhadap prestasi dan kos sekiranya saya tidak menetapkan saiz memori optimum untuk fungsi Lambda?

[Assistant] Saiz memori optimum bergantung pada beban kerja anda. Mulakan dengan memori rendah, jalankan ujian, dan naikkan sehingga anda mendapat imbangan kos-kelajuan yang baik. Anda boleh menguji dengan sampel input sebenar dan melihat masa pelaksanaan pada pelbagai konfigurasi memori. Ingat bahawa memori yang lebih tinggi menambah CPU, jadi kadangkala lebih murah untuk menggunakan memori lebih tinggi dan menyelesaikan lebih cepat, kerana bayaran adalah berdasarkan masa pelaksanaan.


[User] Apakah pendekatan yang harus saya ambil untuk menentukan konfigurasi saiz memori yang paling sesuai semasa melaksanakan fungsi Lambda supaya prestasi aplikasi adalah optimum?

[Assistant] Saiz memori optimum bergantung pada beban kerja anda. Mulakan dengan memori rendah, jalankan ujian, dan naikkan sehingga anda mendapat imbangan kos-kelajuan yang baik. Anda boleh menguji dengan sampel input sebenar dan melihat masa pelaksanaan pada pelbagai konfigurasi memori. Ingat bahawa memori yang lebih tinggi menambah CPU, jadi kadangkala lebih murah untuk menggunakan memori lebih tinggi dan menyelesaikan lebih cepat, kerana bayaran adalah berdasarkan masa pelaksanaan.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan pengingesan data strim masa nyata (real-time data streaming) untuk diproses oleh pengguna Amazon EC2. Apakah perkhidmatan AWS yang sesuai untuk menangkap dan menyimpan data tersebut dengan cekap?

[Assistant] Dengan Kinesis Data Streams, anda boleh membina aplikasi tersuai yang memproses atau menganalisis data penstriman untuk keperluan khusus. Anda boleh menambah pelbagai jenis data seperti clickstream, log aplikasi, dan media sosial ke dalam strim data Kinesis daripada ratusan ribu sumber. Dalam beberapa saat, data tersebut akan tersedia untuk aplikasi anda membaca dan memproses daripada strim tersebut.


[User] Apakah yang berlaku sekiranya berlaku message delay (penangguhan) dalam SQS?

[Assistant] Message delay dalam SQS membolehkan anda menangguhkan penghantaran mesej kepada pengguna untuk tempoh tertentu, mengalihkan mesej dari 0 hingga 15 minit ke dalam 'penantian' sebelum ia menjadi kelihatan. Ini berguna untuk kelewatan atau penjadualan, contohnya menangguhkan pemprosesan untuk tempoh. Anda boleh menetapkan penangguhan per mesej atau per baris gilir.


[User] Apakah yang akan berlaku jika saya menggunakan CloudFront Functions untuk menyesuaikan kandungan?

[Assistant] CloudFront Functions dibina secara asli dalam CloudFront, membolehkan pelanggan membina, menguji, dan menggunakan fungsi dengan mudah dalam perkhidmatan yang sama. Anda juga boleh menggunakan CloudFront KeyValueStore dengan CloudFront Functions untuk menyimpan dan mendapatkan semula data carian bagi melengkapkan logik fungsi anda. Repositori GitHub kami memudahkan pembangun untuk bermula dengan menawarkan koleksi besar kod contoh yang boleh digunakan sebagai titik permulaan untuk membina fungsi. Anda boleh membina fungsi pada konsol CloudFront menggunakan IDE atau API/CLI CloudFront. Setelah kod anda ditulis, anda boleh menguji fungsi anda terhadap pengedaran CloudFront pengeluaran, memastikan fungsi anda akan dilaksanakan dengan betul setelah digunakan. Fungsi ujian dalam konsol menawarkan editor visual untuk membuat peristiwa ujian dengan cepat dan mengesahkan fungsi. Setelah dikaitkan dengan pengedaran CloudFront, kod tersebut digunakan ke rangkaian lokasi tepi yang diedarkan secara global AWS untuk pelaksanaan sebagai respons kepada permintaan CloudFront.


[User] Dalam persekitaran pengeluaran yang menggunakan AWS SQS untuk pengurusan antrian, apakah yang dimaksud dengan 'message delay' (penangguhan) dan bagaimanana ia mempengaruhi aliran data aplikasi?

[Assistant] Message delay dalam SQS membolehkan anda menangguhkan penghantaran mesej kepada pengguna untuk tempoh tertentu, mengalihkan mesej dari 0 hingga 15 minit ke dalam 'penantian' sebelum ia menjadi kelihatan. Ini berguna untuk kelewatan atau penjadualan, contohnya menangguhkan pemprosesan untuk tempoh. Anda boleh menetapkan penangguhan per mesej atau per baris gilir.


[User] Dalam persekitaran pengeluaran yang menggunakan CloudFront, apakah langkah-langkah yang perlu diambil untuk menulis dan menggunakan CloudFront Functions bagi menyesuaikan kandungan yang dihantar kepada pengguna?

[Assistant] CloudFront Functions dibina secara asli dalam CloudFront, membolehkan pelanggan membina, menguji, dan menggunakan fungsi dengan mudah dalam perkhidmatan yang sama. Anda juga boleh menggunakan CloudFront KeyValueStore dengan CloudFront Functions untuk menyimpan dan mendapatkan semula data carian bagi melengkapkan logik fungsi anda. Repositori GitHub kami memudahkan pembangun untuk bermula dengan menawarkan koleksi besar kod contoh yang boleh digunakan sebagai titik permulaan untuk membina fungsi. Anda boleh membina fungsi pada konsol CloudFront menggunakan IDE atau API/CLI CloudFront. Setelah kod anda ditulis, anda boleh menguji fungsi anda terhadap pengedaran CloudFront pengeluaran, memastikan fungsi anda akan dilaksanakan dengan betul setelah digunakan. Fungsi ujian dalam konsol menawarkan editor visual untuk membuat peristiwa ujian dengan cepat dan mengesahkan fungsi. Setelah dikaitkan dengan pengedaran CloudFront, kod tersebut digunakan ke rangkaian lokasi tepi yang diedarkan secara global AWS untuk pelaksanaan sebagai respons kepada permintaan CloudFront.


[User] Apa yang akan berlaku sekiranya saya memerlukan long codes untuk pembelian di AWS?

[Assistant] Ya. Anda boleh membeli long codes untuk digunakan dengan Amazon SNS seperti yang diterangkan di sini.


[User] Apakah yang akan berlaku sekiranya saya mencapai had bilangan kunci dalam AWS KMS?

[Assistant] Anda boleh mencipta sehingga 100,000 kunci KMS bagi setiap akaun dan setiap Region. Oleh kerana kedua-dua kunci KMS yang didayakan dan yang dinyahdayakan dikira ke arah had tersebut, kami mengesyorkan agar anda memadamkan kunci yang dinyahdayakan yang tidak lagi digunakan. Kunci KMS terurus AWS yang dicipta bagi pihak anda untuk digunakan dalam perkhidmatan AWS yang disokong tidak dikira terhadap had ini. Tiada had kepada bilangan kunci data yang boleh diterbitkan menggunakan kunci KMS dan digunakan dalam aplikasi anda atau oleh perkhidmatan AWS untuk menyulitkan data bagi pihak anda. Anda boleh meminta peningkatan had untuk kunci KMS dengan melawati Pusat Sokongan AWS.


[User] Syarikat kami sedang menilai penyelesaian SMS untuk menghantar notifikasi penting kepada pelanggan di Malaysia. Adakah AWS menyediakan long codes untuk kami beli dan gunakan dalam persekitaran pengeluaran (production) ini?

[Assistant] Ya. Anda boleh membeli long codes untuk digunakan dengan Amazon SNS seperti yang diterangkan di sini.


[User] Dalam mereka bentuk infrastruktur untuk aplikasi baharu yang memerlukan pengurusan kunci penyulitan, adakah saya perlu bimbang tentang mencapai had kuantiti apabila menjana kunci dalam AWS KMS?

[Assistant] Anda boleh mencipta sehingga 100,000 kunci KMS bagi setiap akaun dan setiap Region. Oleh kerana kedua-dua kunci KMS yang didayakan dan yang dinyahdayakan dikira ke arah had tersebut, kami mengesyorkan agar anda memadamkan kunci yang dinyahdayakan yang tidak lagi digunakan. Kunci KMS terurus AWS yang dicipta bagi pihak anda untuk digunakan dalam perkhidmatan AWS yang disokong tidak dikira terhadap had ini. Tiada had kepada bilangan kunci data yang boleh diterbitkan menggunakan kunci KMS dan digunakan dalam aplikasi anda atau oleh perkhidmatan AWS untuk menyulitkan data bagi pihak anda. Anda boleh meminta peningkatan had untuk kunci KMS dengan melawati Pusat Sokongan AWS.


[User] Apakah yang akan berlaku terhadap status peraturan AWS Glue Data Quality anda sekiranya data berubah?

[Assistant] Anda boleh menjadualkan proses cadangan untuk mendapatkan cadangan baharu berdasarkan data terkini. AWS Glue Data Quality akan menyediakan cadangan baharu berdasarkan corak data terkini.


[User] Dalam persekitaran produksi yang mana data input sering berubah dari semasa ke semasa, bagaimanakah anda boleh menggunakan AWS Glue Data Quality untuk memastikan peraturan pengesahan yang telah ditetapkan kekal relevan dan sah?

[Assistant] Anda boleh menjadualkan proses cadangan untuk mendapatkan cadangan baharu berdasarkan data terkini. AWS Glue Data Quality akan menyediakan cadangan baharu berdasarkan corak data terkini.


[User] Apakah kesannya jika saya terus menggunakan SNS Mobile Push tanpa mengubah suai aplikasi klien saya?

[Assistant] SNS tidak memerlukan anda mengubah suai aplikasi klien anda. Baidu Cloud Push memerlukan komponen khusus Baidu untuk ditambahkan ke dalam kod klien anda agar berfungsi dengan betul, sama ada anda memilih untuk menggunakan SNS atau tidak.


[User] Dalam proses mengintegrasikan notifikasi, adakah saya perlu membuat sebarang pengubahsuaian pada kod aplikasi klien sedia ada untuk membolehkannya menggunakan SNS Mobile Push?

[Assistant] SNS tidak memerlukan anda mengubah suai aplikasi klien anda. Baidu Cloud Push memerlukan komponen khusus Baidu untuk ditambahkan ke dalam kod klien anda agar berfungsi dengan betul, sama ada anda memilih untuk menggunakan SNS atau tidak.


[User] Apakah implikasi atau keadaan yang akan timbul sekiranya saya mula menggunakan pelan kadar tetap CloudFront?

[Assistant] Anda boleh memilih pelan kadar tetap semasa mencipta pengedaran CloudFront baharu atau menukar pengedaran sedia ada daripada harga bayar-semasa-guna. Pilih pelan berdasarkan keperluan aplikasi anda, dengan pilihan bermula pada $0/bulan. Pelan boleh dikonfigurasikan melalui Konsol CloudFront.


[User] Apakah yang akan berlaku terhadap caj dan bil saya apabila menggunakan Amazon RDS?

[Assistant] Anda hanya membayar untuk apa yang anda gunakan dan tiada yuran minimum atau yuran persediaan. Anda dibilkan berdasarkan: Jam DB instance – Berdasarkan kelas (cth: db.t2.micro, db.m4.large) DB instance yang digunakan. Jam DB instance separa yang digunakan dibilkan dalam kenaikan satu saat dengan caj minimum 10 minit selepas perubahan status boleh bil, seperti mencipta, memulakan, atau mengubah suai kelas DB instance. Untuk butiran lanjut, baca pengumuman 'what's new' kami. Storan (per GB sebulan) – Kapasiti storan yang anda sediakan untuk DB instance anda. Jika anda menskalakan kapasiti storan yang disediakan dalam bulan tersebut, bil anda akan dikira secara pro-rata. Permintaan I/O sebulan – Jumlah permintaan I/O storan yang anda ada (untuk Amazon RDS Magnetic Storage dan Amazon Aurora sahaja) IOPS yang disediakan sebulan – Kadar IOPS yang disediakan, tanpa mengira IOPS yang digunakan (untuk Amazon RDS Provisioned IOPS (SSD) Storage sahaja) Storan Sandaran – Storan sandaran ialah storan yang berkaitan dengan sandaran pangkalan data automatik anda dan sebarang snapshot pangkalan data yang dimulakan oleh pelanggan. Meningkatkan tempoh pengekalan sandaran atau mengambil snapshot pangkalan data tambahan akan meningkatkan storan sandaran yang digunakan oleh pangkalan data anda. Pemindahan data – Pemindahan data internet masuk dan keluar dari DB instance anda. Untuk maklumat harga Amazon RDS, sila lawati bahagian harga di halaman produk Amazon RDS.


[User] Anda sedingin menguruskan infrastruktur untuk satu aplikasi web dan memutuskan untuk menggunakan CloudFront. Jika anda ingin menjimatkan kos dengan menggunakan pelan kadar tetap (fixed rate plan), apakah langkah-langkah konfigurasi yang perlu dilakukan untuk memulakan pelan tersebut?

[Assistant] Anda boleh memilih pelan kadar tetap semasa mencipta pengedaran CloudFront baharu atau menukar pengedaran sedia ada daripada harga bayar-semasa-guna. Pilih pelan berdasarkan keperluan aplikasi anda, dengan pilihan bermula pada $0/bulan. Pelan boleh dikonfigurasikan melalui Konsol CloudFront.


[User] Apakah kaedah untuk memantau dan mengawal perbelanjaan yang berkaitan dengan queue Amazon SQS saya?

[Assistant] Anda boleh menandakan dan menjejak queue anda untuk pengurusan sumber dan kos menggunakan tag peruntukan kos. Tag ialah label metadata yang terdiri daripada pasangan kunci-nilai. Sebagai contoh, anda boleh menandakan queue anda mengikut pusat kos dan kemudian mengkategorikan dan menjejak kos anda berdasarkan pusat kos tersebut. Untuk maklumat lanjut, lihat Tagging Your Amazon SQS Queues dalam Panduan Pembangun Amazon SQS. Untuk maklumat lanjut tentang penandaan peruntukan kos sumber AWS, lihat Using Cost Allocation Tags dalam Panduan Pengguna Pengebilan dan Pengurusan Kos AWS.


[User] Dalam persekitaran pengeluaran yang menggunakan Amazon SQS, apakah langkah dan strategi yang perlu saya laksanakan untuk memantau penggunaan serta mengawal perbelanjaan operasi bagi queue tersebut?

[Assistant] Anda boleh menandakan dan menjejak queue anda untuk pengurusan sumber dan kos menggunakan tag peruntukan kos. Tag ialah label metadata yang terdiri daripada pasangan kunci-nilai. Sebagai contoh, anda boleh menandakan queue anda mengikut pusat kos dan kemudian mengkategorikan dan menjejak kos anda berdasarkan pusat kos tersebut. Untuk maklumat lanjut, lihat Tagging Your Amazon SQS Queues dalam Panduan Pembangun Amazon SQS. Untuk maklumat lanjut tentang penandaan peruntukan kos sumber AWS, lihat Using Cost Allocation Tags dalam Panduan Pengguna Pengebilan dan Pengurusan Kos AWS.


[User] Sebagai seorang jurutera yang menjaga bajet projek, bagaimanakah saya dapat menganggar kos dan memahami struktur pengebilan yang akan dikenakan ke atas penggunaan Amazon RDS dalam persekitaran pengeluaran kami?

[Assistant] Anda hanya membayar untuk apa yang anda gunakan dan tiada yuran minimum atau yuran persediaan. Anda dibilkan berdasarkan: Jam DB instance – Berdasarkan kelas (cth: db.t2.micro, db.m4.large) DB instance yang digunakan. Jam DB instance separa yang digunakan dibilkan dalam kenaikan satu saat dengan caj minimum 10 minit selepas perubahan status boleh bil, seperti mencipta, memulakan, atau mengubah suai kelas DB instance. Untuk butiran lanjut, baca pengumuman 'what's new' kami. Storan (per GB sebulan) – Kapasiti storan yang anda sediakan untuk DB instance anda. Jika anda menskalakan kapasiti storan yang disediakan dalam bulan tersebut, bil anda akan dikira secara pro-rata. Permintaan I/O sebulan – Jumlah permintaan I/O storan yang anda ada (untuk Amazon RDS Magnetic Storage dan Amazon Aurora sahaja) IOPS yang disediakan sebulan – Kadar IOPS yang disediakan, tanpa mengira IOPS yang digunakan (untuk Amazon RDS Provisioned IOPS (SSD) Storage sahaja) Storan Sandaran – Storan sandaran ialah storan yang berkaitan dengan sandaran pangkalan data automatik anda dan sebarang snapshot pangkalan data yang dimulakan oleh pelanggan. Meningkatkan tempoh pengekalan sandaran atau mengambil snapshot pangkalan data tambahan akan meningkatkan storan sandaran yang digunakan oleh pangkalan data anda. Pemindahan data – Pemindahan data internet masuk dan keluar dari DB instance anda. Untuk maklumat harga Amazon RDS, sila lawati bahagian harga di halaman produk Amazon RDS.


[User] Apakah yang ditawarkan oleh IPAM sebagai ciri-ciri utamanya?

[Assistant] AWS IPAM menyediakan ciri-ciri berikut: Memperuntukkan alamat IP untuk rangkaian berskala besar: IPAM boleh mengautomasikan peruntukan alamat IP merentasi beratus-ratus akaun dan VPC berdasarkan peraturan perniagaan yang boleh dikonfigurasikan. Memantau penggunaan IP merentasi rangkaian anda: IPAM boleh memantau alamat IP dan membolehkan anda mendapat amaran apabila IPAM mengesan isu yang berpotensi seperti alamat IP yang semakin berkurangan yang boleh memperlahankan pertumbuhan rangkaian atau alamat IP yang bertindih yang boleh menyebabkan penghalaan yang salah. Menyelesaikan masalah rangkaian anda: IPAM boleh membantu anda mengenal pasti dengan cepat sama ada isu ketersambungan disebabkan oleh konfigurasi alamat IP yang salah atau isu-isu lain. Mengaudit alamat IP: IPAM secara automatik menyimpan data pemantauan alamat IP anda (sehingga maksimum tiga tahun). Anda boleh menggunakan data sejarah ini untuk melakukan analisis retrospektif dan audit untuk rangkaian anda.


[User] Adakah zon apex saya (example.com berbanding www.example.com) boleh ditunjuk kepada laman web yang dihoskan pada Amazon S3?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke bucket laman web Amazon S3 anda (iaitu example.com.s3-website-us-west-2.amazonaws.com). Alamat IP yang dikaitkan dengan endpoint laman web Amazon S3 boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu alamat IP untuk bucket tersebut. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod Alias yang dipetakan ke bucket S3 yang dikonfigurasikan sebagai laman web. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Boleh tak point zon apex (example.com vs www.example.com) ke website yang dihoskan kat Amazon S3?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke bucket laman web Amazon S3 anda (iaitu example.com.s3-website-us-west-2.amazonaws.com). Alamat IP yang dikaitkan dengan endpoint laman web Amazon S3 boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu alamat IP untuk bucket tersebut. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod Alias yang dipetakan ke bucket S3 yang dikonfigurasikan sebagai laman web. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Amazon buat apa dengan data saya dalam Amazon S3?

[Assistant] Amazon menyimpan data anda dan menjejaki penggunaan yang berkaitan untuk tujuan pengebilan. Amazon tidak akan mengakses data anda untuk sebarang tujuan lain di luar tawaran Amazon S3, kecuali apabila dikehendaki oleh undang-undang. Rujuk Perjanjian Pelesenan Amazon Web Services untuk butiran.


[User] IPAM tu ada apa ciri utama?

[Assistant] AWS IPAM menyediakan ciri-ciri berikut: Memperuntukkan alamat IP untuk rangkaian berskala besar: IPAM boleh mengautomasikan peruntukan alamat IP merentasi beratus-ratus akaun dan VPC berdasarkan peraturan perniagaan yang boleh dikonfigurasikan. Memantau penggunaan IP merentasi rangkaian anda: IPAM boleh memantau alamat IP dan membolehkan anda mendapat amaran apabila IPAM mengesan isu yang berpotensi seperti alamat IP yang semakin berkurangan yang boleh memperlahankan pertumbuhan rangkaian atau alamat IP yang bertindih yang boleh menyebabkan penghalaan yang salah. Menyelesaikan masalah rangkaian anda: IPAM boleh membantu anda mengenal pasti dengan cepat sama ada isu ketersambungan disebabkan oleh konfigurasi alamat IP yang salah atau isu-isu lain. Mengaudit alamat IP: IPAM secara automatik menyimpan data pemantauan alamat IP anda (sehingga maksimum tiga tahun). Anda boleh menggunakan data sejarah ini untuk melakukan analisis retrospektif dan audit untuk rangkaian anda.


[User] Jenis permintaan S3 yang manakah boleh disokong oleh S3 Object Lambda?

[Assistant] S3 Object Lambda menyokong permintaan GET, LIST dan HEAD. Sebarang panggilan API S3 lain yang dibuat ke S3 Object Lambda Access Point akan mengembalikan respons API S3 standard. Ketahui lebih lanjut tentang S3 Object Lambda dalam panduan pengguna.


[User] S3 Object Lambda support jenis request S3 apa je?

[Assistant] S3 Object Lambda menyokong permintaan GET, LIST dan HEAD. Sebarang panggilan API S3 lain yang dibuat ke S3 Object Lambda Access Point akan mengembalikan respons API S3 standard. Ketahui lebih lanjut tentang S3 Object Lambda dalam panduan pengguna.


[User] Apakah tindakan yang diambil oleh Amazon terhadap data saya yang disimpan dalam Amazon S3?

[Assistant] Amazon menyimpan data anda dan menjejaki penggunaan yang berkaitan untuk tujuan pengebilan. Amazon tidak akan mengakses data anda untuk sebarang tujuan lain di luar tawaran Amazon S3, kecuali apabila dikehendaki oleh undang-undang. Rujuk Perjanjian Pelesenan Amazon Web Services untuk butiran.


[User] Limit saiz kod dan pakej Lambda berapa?

[Assistant] Untuk fungsi Lambda yang dikemas sebagai zip, had saiz ialah 50 MB untuk zip termampat dan 250 MB untuk fail yang tidak dimampatkan (unzipped). Untuk fungsi yang dikemas sebagai imej kontena, had maksimum ialah 10 GB. Had ini mempengaruhi pilihan anda: jika kod atau perpustakaan anda besar, gunakan imej kontena atau Lambda Layer untuk memisahkan perpustakaan dan mencapai had yang lebih besar.


[User] Berapakah saiz maksimum yang dibenarkan untuk kod dan pakej dalam Lambda?

[Assistant] Untuk fungsi Lambda yang dikemas sebagai zip, had saiz ialah 50 MB untuk zip termampat dan 250 MB untuk fail yang tidak dimampatkan (unzipped). Untuk fungsi yang dikemas sebagai imej kontena, had maksimum ialah 10 GB. Had ini mempengaruhi pilihan anda: jika kod atau perpustakaan anda besar, gunakan imej kontena atau Lambda Layer untuk memisahkan perpustakaan dan mencapai had yang lebih besar.


[User] Berapakah nilai TTL lalai bagi setiap jenis rekod, dan adakah nilai-nilai tersebut boleh saya ubah?

[Assistant] Masa untuk penyelesai DNS menyimpan cache respons ditetapkan oleh nilai yang dipanggil masa untuk hidup (TTL) yang dikaitkan dengan setiap rekod. Amazon Route 53 tidak mempunyai TTL lalai untuk sebarang jenis rekod. Anda mesti sentiasa menentukan TTL untuk setiap rekod supaya penyelesai DNS yang menyimpan cache boleh menyimpan cache rekod DNS anda untuk tempoh masa yang ditentukan melalui TTL.


[User] Apakah yang perlu saya beri perhatian untuk memastikan pengurusan kuota di kedua-dua Region saya berjalan lancar?

[Assistant] Anda harus mengesahkan bahawa kuota yang sama telah disediakan di Region utama dan sekunder anda. Anda harus mendayakan replikasi dan memproses acara anda di Region sekunder kerana ini mengesahkan bukan sahaja bahawa anda mempunyai kuota yang betul, tetapi juga bahawa aplikasi anda di Region sekunder dikonfigurasikan dengan betul.


[User] Dalam persekitaran pengeluaran yang menggunakan banyak kawasan (multi-region), apakah strategi yang paling sesuai untuk saya melaksanakan bagi mengurus dan mengawal kuota perkhidmatan di kedua-dua Region tersebut?

[Assistant] Anda harus mengesahkan bahawa kuota yang sama telah disediakan di Region utama dan sekunder anda. Anda harus mendayakan replikasi dan memproses acara anda di Region sekunder kerana ini mengesahkan bukan sahaja bahawa anda mempunyai kuota yang betul, tetapi juga bahawa aplikasi anda di Region sekunder dikonfigurasikan dengan betul.


[User] Apakah yang akan berlaku atau apakah jenis API yang boleh saya gunakan bersama Amazon API Gateway?

[Assistant] Amazon API Gateway menawarkan dua pilihan untuk mencipta API RESTful, iaitu HTTP API dan REST API, serta satu pilihan untuk mencipta WebSocket API. HTTP API: HTTP API dioptimumkan untuk membina API yang menjadi proksi kepada fungsi AWS Lambda atau backend HTTP, menjadikannya sesuai untuk beban kerja serverless. Pada masa ini, ia tidak menawarkan fungsi pengurusan API. REST API: REST API menawarkan fungsi proksi API dan ciri pengurusan API dalam satu penyelesaian. REST API menawarkan ciri pengurusan API seperti pelan penggunaan, kunci API, penerbitan, dan memonetkan API. WebSocket API: WebSocket API mengekalkan sambungan berterusan antara klien yang bersambung untuk membolehkan komunikasi mesej masa nyata. Dengan WebSocket API dalam API Gateway, anda boleh menentukan integrasi backend dengan fungsi AWS Lambda, Amazon Kinesis, atau mana-mana endpoint HTTP untuk dipanggil apabila mesej diterima daripada klien yang bersambung.


[User] Apakah kesan panjang mesej terhadap kos yang perlu saya bayar?

[Assistant] Ya. Satu mesej SMS boleh mengandungi maksimum 140 bait maklumat. Jika mesej mengandungi lebih daripada 140 bait, Amazon SNS secara automatik membahagikannya kepada beberapa mesej. Apabila Amazon SNS membahagikan mesej panjang kepada beberapa mesej yang lebih kecil, anda membayar untuk setiap mesej individu. Bilangan maksimum aksara dalam satu mesej bergantung pada cara aksara tersebut dikodkan. Mesej yang mengandungi aksara yang dikodkan menggunakan pengekodan GSM-7 (juga dikenali sebagai GSM 03.38) boleh mengandungi 160 aksara. Mesej yang menggunakan pengekodan ASCII boleh mengandungi sehingga 140 aksara. Mesej yang menggunakan pengekodan UCS-2 boleh mengandungi sehingga 70 aksara. Apabila anda menggunakan Amazon SNS untuk menghantar mesej SMS, ia secara automatik memilih pengekodan paling padat yang menyokong semua aksara dalam mesej tersebut. Untuk maklumat lanjut tentang menghantar mesej SMS, lihat Menghantar Mesej SMS dalam Panduan Pembangun Amazon Simple Notification Service.


[User] Anda sed mereka bentuk seni bina sistem untuk aplikasi baharu dan perlu mendedahkan logik perniagaan kepada pelanggan luaran serta perkhidmatan dalaman. Dalam persekitaran pengeluaran ini, jenis antara muka API manakah yang boleh anda konfigurasikan dan sediakan melalui Amazon API Gateway?

[Assistant] Amazon API Gateway menawarkan dua pilihan untuk mencipta API RESTful, iaitu HTTP API dan REST API, serta satu pilihan untuk mencipta WebSocket API. HTTP API: HTTP API dioptimumkan untuk membina API yang menjadi proksi kepada fungsi AWS Lambda atau backend HTTP, menjadikannya sesuai untuk beban kerja serverless. Pada masa ini, ia tidak menawarkan fungsi pengurusan API. REST API: REST API menawarkan fungsi proksi API dan ciri pengurusan API dalam satu penyelesaian. REST API menawarkan ciri pengurusan API seperti pelan penggunaan, kunci API, penerbitan, dan memonetkan API. WebSocket API: WebSocket API mengekalkan sambungan berterusan antara klien yang bersambung untuk membolehkan komunikasi mesej masa nyata. Dengan WebSocket API dalam API Gateway, anda boleh menentukan integrasi backend dengan fungsi AWS Lambda, Amazon Kinesis, atau mana-mana endpoint HTTP untuk dipanggil apabila mesej diterima daripada klien yang bersambung.


[User] Apabila merancang bajet untuk infrastruktur kami, adakah panjang mesej yang diproses oleh sistem akan memberikan kesan langsung kepada jumlah harga yang perlu dibayar?

[Assistant] Ya. Satu mesej SMS boleh mengandungi maksimum 140 bait maklumat. Jika mesej mengandungi lebih daripada 140 bait, Amazon SNS secara automatik membahagikannya kepada beberapa mesej. Apabila Amazon SNS membahagikan mesej panjang kepada beberapa mesej yang lebih kecil, anda membayar untuk setiap mesej individu. Bilangan maksimum aksara dalam satu mesej bergantung pada cara aksara tersebut dikodkan. Mesej yang mengandungi aksara yang dikodkan menggunakan pengekodan GSM-7 (juga dikenali sebagai GSM 03.38) boleh mengandungi 160 aksara. Mesej yang menggunakan pengekodan ASCII boleh mengandungi sehingga 140 aksara. Mesej yang menggunakan pengekodan UCS-2 boleh mengandungi sehingga 70 aksara. Apabila anda menggunakan Amazon SNS untuk menghantar mesej SMS, ia secara automatik memilih pengekodan paling padat yang menyokong semua aksara dalam mesej tersebut. Untuk maklumat lanjut tentang menghantar mesej SMS, lihat Menghantar Mesej SMS dalam Panduan Pembangun Amazon Simple Notification Service.


[User] Apakah yang berlaku sekiranya saya memerlukan pemprosesan imej yang berskala dalam serverless?

[Assistant] Untuk memproses imej secara berskala, gunakan pola muat-naik-ke-S3 yang mencetuskan fungsi Lambda. Apabila pengguna memuat naik imej melalui presigned URL ke S3, event S3 mencetuskan Lambda yang memproses imej — contohnya mengubah saiz, menambah tanda air, atau memindahkan ke kelas storan. Untuk pemprosesan yang berat, anda boleh menggunakan Step Functions untuk orkestra dan Kinesis untuk memproses banyak imej secara selari. Ini adalah pola yang sangat biasa dan berskala automatik.


[User] Mengapa butiran saya dipaparkan secara terbuka dalam Whois, dan apakah tujuan Whois sebenarnya?

[Assistant] Whois ialah pangkalan data yang tersedia untuk umum bagi nama domain yang menyenaraikan maklumat hubungan dan pelayan nama yang dikaitkan dengan nama domain. Sesiapa sahaja boleh mengakses pangkalan data Whois dengan menggunakan arahan WHOIS, yang tersedia secara meluas. Ia disertakan dalam banyak sistem pengendalian, dan juga tersedia sebagai aplikasi web di banyak laman web. Internet Corporation for Assigned Names and Numbers (ICANN) menghendaki semua nama domain mempunyai maklumat hubungan yang tersedia untuk umum sekiranya seseorang perlu menghubungi pemegang nama domain.


[User] Dalam persekitaran pengeluaran yang sebenar, anda perlu mereka bentuk aliran kerja automatik untuk memproses dan menukar saiz imej apabila fail dimuat naik oleh pengguna. Apakah konfigurasi yang perlu dilaksanakan untuk memastikan pemprosesan imej ini berskala secara automatik tanpa menguruskan sebarang pelayan?

[Assistant] Untuk memproses imej secara berskala, gunakan pola muat-naik-ke-S3 yang mencetuskan fungsi Lambda. Apabila pengguna memuat naik imej melalui presigned URL ke S3, event S3 mencetuskan Lambda yang memproses imej — contohnya mengubah saiz, menambah tanda air, atau memindahkan ke kelas storan. Untuk pemprosesan yang berat, anda boleh menggunakan Step Functions untuk orkestra dan Kinesis untuk memproses banyak imej secara selari. Ini adalah pola yang sangat biasa dan berskala automatik.


[User] Sebagai pengurus domain, anda sedang menjalankan audit pendaftaran. Terangkan apakah itu Whois dan berikan sebab mengapa butiran peribadi anda dipaparkan secara terbuka dalam rekod Whois tersebut.

[Assistant] Whois ialah pangkalan data yang tersedia untuk umum bagi nama domain yang menyenaraikan maklumat hubungan dan pelayan nama yang dikaitkan dengan nama domain. Sesiapa sahaja boleh mengakses pangkalan data Whois dengan menggunakan arahan WHOIS, yang tersedia secara meluas. Ia disertakan dalam banyak sistem pengendalian, dan juga tersedia sebagai aplikasi web di banyak laman web. Internet Corporation for Assigned Names and Numbers (ICANN) menghendaki semua nama domain mempunyai maklumat hubungan yang tersedia untuk umum sekiranya seseorang perlu menghubungi pemegang nama domain.


[User] Apakah yang akan berlaku jika saya menggunakan global endpoints?

[Assistant] Global endpoints membantu memberikan pengalaman yang lebih baik untuk pelanggan akhir anda dengan meminimumkan jumlah data yang berisiko semasa gangguan perkhidmatan. Anda boleh menjadikan aplikasi berasaskan peristiwa anda lebih teguh dan berdaya tahan dengan mempunyai keupayaan untuk failover penerimaan peristiwa anda ke Region sekunder secara automatik dan tanpa memerlukan campur tangan manual. Anda mempunyai fleksibiliti untuk mengkonfigurasi kriteria failover menggunakan Amazon CloudWatch Alarms (melalui pemeriksaan kesihatan Amazon Route 53) untuk menentukan bila untuk failover dan bila untuk mengarahkan peristiwa kembali ke Region utama.


[User] Apakah yang akan berlaku sekiranya saya memulakan "failover paksa" pada penerangan instance DB Multi-AZ saya?

[Assistant] Amazon RDS akan melakukan failover secara automatik tanpa campur tangan pengguna dalam pelbagai keadaan kegagalan. Selain itu, Amazon RDS menyediakan pilihan untuk memulakan failover apabila memulakan semula instance anda. Anda boleh mengakses ciri ini melalui AWS Management Console atau apabila menggunakan panggilan API RebootDBInstance.


[User] Dalam usaha untuk memastikan sistem yang dibangunkan mempunyai latensi yang rendah untuk pengguna di pelbagai rantau, bagaimanakah saya boleh menggabungkan global endpoints ke dalam seni bina aplikasi untuk menguruskan trafik dengan lebih efektif?

[Assistant] Global endpoints membantu memberikan pengalaman yang lebih baik untuk pelanggan akhir anda dengan meminimumkan jumlah data yang berisiko semasa gangguan perkhidmatan. Anda boleh menjadikan aplikasi berasaskan peristiwa anda lebih teguh dan berdaya tahan dengan mempunyai keupayaan untuk failover penerimaan peristiwa anda ke Region sekunder secara automatik dan tanpa memerlukan campur tangan manual. Anda mempunyai fleksibiliti untuk mengkonfigurasi kriteria failover menggunakan Amazon CloudWatch Alarms (melalui pemeriksaan kesihatan Amazon Route 53) untuk menentukan bila untuk failover dan bila untuk mengarahkan peristiwa kembali ke Region utama.


[User] Apakah yang akan berlaku terhadap keterlihatan jika saya menggunakan Rate-based Rules?

[Assistant] Rate-based Rules menyokong semua ciri keterlihatan yang tersedia pada AWS WAF Rules biasa. Selain itu, mereka akan mendapat keterlihatan ke dalam alamat IP yang disekat akibat daripada Rate-based Rule.


[User] Anda sed mereka bentuk konfigurasi untuk melindungi aplikasi daripada ancaman sekunder. Terangkan keupayaan 'visibility' yang disediakan oleh Rate-based Rules untuk membantu anda mengurus dan memantau dasar keselamatan tersebut.

[Assistant] Rate-based Rules menyokong semua ciri keterlihatan yang tersedia pada AWS WAF Rules biasa. Selain itu, mereka akan mendapat keterlihatan ke dalam alamat IP yang disekat akibat daripada Rate-based Rule.


[User] Dalam persekitaran produksi yang menggunakan penerangan instance DB Multi-AZ, bagaimanakah cara saya menjalankan 'failover paksa' untuk mensimulasikan ujian pemulihan bencana atau menukar ke pendarat utama yang baharu?

[Assistant] Amazon RDS akan melakukan failover secara automatik tanpa campur tangan pengguna dalam pelbagai keadaan kegagalan. Selain itu, Amazon RDS menyediakan pilihan untuk memulakan failover apabila memulakan semula instance anda. Anda boleh mengakses ciri ini melalui AWS Management Console atau apabila menggunakan panggilan API RebootDBInstance.


[User] Apakah kesan daripada menggunakan Amazon Route 53 terhadap jenis rekod DNS yang boleh dikendalikan?

[Assistant] Amazon Route 53 pada masa ini menyokong jenis rekod DNS berikut: A (rekod alamat), AAAA (rekod alamat IPv6), CNAME (rekod nama kanonik), CAA (kebenaran pihak berkuasa pensijilan), MX (rekod pertukaran mel), NAPTR (rekod penunjuk pihak berkuasa nama), NS (rekod pelayan nama), PTR (rekod penunjuk), SOA (rekod permulaan pihak berkuasa), SPF (rangka kerja pengirim), SRV (pencari perkhidmatan), dan TXT (rekod teks). Amazon Route 53 juga menawarkan rekod alias, yang merupakan sambungan khusus Amazon Route 53 kepada DNS. Anda boleh mencipta rekod alias untuk mengarahkan trafik ke sumber AWS terpilih, termasuk pengimbang beban Amazon Elastic Load Balancing, pengedaran Amazon CloudFront, persekitaran AWS Elastic Beanstalk, API Gateway, titik akhir antara muka VPC, dan bucket Amazon S3 yang dikonfigurasikan sebagai laman web. Rekod alias biasanya mempunyai jenis A atau AAAA, tetapi ia berfungsi seperti rekod CNAME. Dengan menggunakan rekod alias, anda boleh memetakan nama rekod anda (example.com) kepada nama DNS untuk sumber AWS (elb1234.elb.amazonaws.com). Penyelesai melihat rekod A atau AAAA dan alamat IP sumber AWS tersebut. Kami menjangkakan akan menambah jenis rekod tambahan pada masa hadapan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan S3 CloudWatch Metrics?

[Assistant] Anda boleh menggunakan AWS Management Console untuk mendayakan penjanaan metrik permintaan CloudWatch satu minit untuk bucket S3 anda atau mengkonfigurasikan penapis untuk metrik menggunakan awalan atau tag objek, atau titik akses. Sebagai alternatif, anda boleh memanggil API S3 PUT Bucket Metrics untuk mendayakan dan mengkonfigurasikan penerbitan metrik storan S3. CloudWatch Request Metrics akan tersedia dalam CloudWatch dalam masa 15 minit selepas ia didayakan. CloudWatch Storage Metrics didayakan secara lalai untuk semua bucket, dan dilaporkan sekali sehari. Ketahui lebih lanjut tentang metrik CloudWatch untuk Amazon S3.


[User] Anda sedama menguruskan infrastruktur rangkaian dan perlu mengkonfigurasi DNS untuk domain syarikat menggunakan Amazon Route 53. Apakah jenis rekod DNS yang boleh anda implementasikan untuk menentukan laluan trafik?

[Assistant] Amazon Route 53 pada masa ini menyokong jenis rekod DNS berikut: A (rekod alamat), AAAA (rekod alamat IPv6), CNAME (rekod nama kanonik), CAA (kebenaran pihak berkuasa pensijilan), MX (rekod pertukaran mel), NAPTR (rekod penunjuk pihak berkuasa nama), NS (rekod pelayan nama), PTR (rekod penunjuk), SOA (rekod permulaan pihak berkuasa), SPF (rangka kerja pengirim), SRV (pencari perkhidmatan), dan TXT (rekod teks). Amazon Route 53 juga menawarkan rekod alias, yang merupakan sambungan khusus Amazon Route 53 kepada DNS. Anda boleh mencipta rekod alias untuk mengarahkan trafik ke sumber AWS terpilih, termasuk pengimbang beban Amazon Elastic Load Balancing, pengedaran Amazon CloudFront, persekitaran AWS Elastic Beanstalk, API Gateway, titik akhir antara muka VPC, dan bucket Amazon S3 yang dikonfigurasikan sebagai laman web. Rekod alias biasanya mempunyai jenis A atau AAAA, tetapi ia berfungsi seperti rekod CNAME. Dengan menggunakan rekod alias, anda boleh memetakan nama rekod anda (example.com) kepada nama DNS untuk sumber AWS (elb1234.elb.amazonaws.com). Penyelesai melihat rekod A atau AAAA dan alamat IP sumber AWS tersebut. Kami menjangkakan akan menambah jenis rekod tambahan pada masa hadapan.


[User] Apakah yang berlaku semasa proses *deployment* fungsi Lambda saya?

[Assistant] AWS Lambda menawarkan pilihan penggunaan yang fleksibel: bungkus dan gunakan fungsi sebagai arkib fail .zip yang boleh anda muat naik terus melalui konsol, CLI, atau SDK, atau sebagai imej kontena. Kedua-dua kaedah menyediakan persekitaran pelaksanaan, penskalaan, dan kesederhanaan operasi yang sama, memberikan anda fleksibiliti untuk memilih pendekatan yang paling sesuai dengan aliran kerja anda.


[User] Dalam persekitaran produksi yang sebenar, anda perlu memantau operasi bucket S3 secara proaktif. Jelaskan langkah-langkah yang perlu diambil untuk mengkonfigurasi dan mula menggunakan S3 CloudWatch Metrics.

[Assistant] Anda boleh menggunakan AWS Management Console untuk mendayakan penjanaan metrik permintaan CloudWatch satu minit untuk bucket S3 anda atau mengkonfigurasikan penapis untuk metrik menggunakan awalan atau tag objek, atau titik akses. Sebagai alternatif, anda boleh memanggil API S3 PUT Bucket Metrics untuk mendayakan dan mengkonfigurasikan penerbitan metrik storan S3. CloudWatch Request Metrics akan tersedia dalam CloudWatch dalam masa 15 minit selepas ia didayakan. CloudWatch Storage Metrics didayakan secara lalai untuk semua bucket, dan dilaporkan sekali sehari. Ketahui lebih lanjut tentang metrik CloudWatch untuk Amazon S3.


[User] Dalam persekitaran produksi sebenar, apakah langkah-langkah yang perlu saya ambil untuk menyebarkan fungsi Lambda?

[Assistant] AWS Lambda menawarkan pilihan penggunaan yang fleksibel: bungkus dan gunakan fungsi sebagai arkib fail .zip yang boleh anda muat naik terus melalui konsol, CLI, atau SDK, atau sebagai imej kontena. Kedua-dua kaedah menyediakan persekitaran pelaksanaan, penskalaan, dan kesederhanaan operasi yang sama, memberikan anda fleksibiliti untuk memilih pendekatan yang paling sesuai dengan aliran kerja anda.


[User] Apakah implikasi kosnya sekiranya saya menggunakan operasi batch pada Amazon SQS berbanding permintaan lain?

[Assistant] Tidak. Operasi batch (SendMessageBatch, DeleteMessageBatch, dan ChangeMessageVisibilityBatch) semuanya dikenakan kos yang sama seperti permintaan Amazon SQS yang lain. Dengan mengumpulkan mesej ke dalam batch, anda boleh mengurangkan kos Amazon SQS anda.


[User] Apakah kesan atau kelebihan menggunakan Athena untuk menjalankan kueri sekiranya data log saya telah disimpan dalam S3?

[Assistant] Ya, Athena memperkemas pelaksanaan pertanyaan SQL standard ke atas data log sedia ada anda. Athena membuat kueri data terus dari S3, jadi tiada pemindahan atau pemuatan data diperlukan. Tentukan skema anda menggunakan pernyataan DDL dan mula membuat kueri data anda dengan serta-merta.


[User] Sebagai seorang arkitek sistem yang sedang mereka bentuk aplikasi yang menggunakan Amazon SQS untuk pemprosesan transaksi, anda perlu mempertimbangkan implikasi kos sebelum memilih antara permintaan individu atau operasi batch. Dalam senario ini, adakah operasi batch Amazon SQS menelan kos yang lebih tinggi berbanding jenis permintaan yang lain?

[Assistant] Tidak. Operasi batch (SendMessageBatch, DeleteMessageBatch, dan ChangeMessageVisibilityBatch) semuanya dikenakan kos yang sama seperti permintaan Amazon SQS yang lain. Dengan mengumpulkan mesej ke dalam batch, anda boleh mengurangkan kos Amazon SQS anda.


[User] Dalam persekitaran produksi, kita telah menyimpan jumlah data log yang besar di Amazon S3. Bagaimanakah kita boleh menggunakan Athena untuk menjalankan analisis dan kueri ke atas data tersebut?

[Assistant] Ya, Athena memperkemas pelaksanaan pertanyaan SQL standard ke atas data log sedia ada anda. Athena membuat kueri data terus dari S3, jadi tiada pemindahan atau pemuatan data diperlukan. Tentukan skema anda menggunakan pernyataan DDL dan mula membuat kueri data anda dengan serta-merta.