[User] Boleh tak create VPC lain dan guna selain default VPC?

[Assistant] Ya. Untuk melancarkan instance ke dalam VPC bukan lalai, anda mesti menentukan subnet-ID semasa pelancaran instance.


[User] Amazon Route 53 guna rangkaian anycam ke?

[Assistant] Ya. Anycast ialah teknologi rangkaian dan penghalaan yang membantu pertanyaan DNS pengguna akhir anda dijawab dari lokasi Route 53 yang optimum berdasarkan keadaan rangkaian. Hasilnya, pengguna anda mendapat ketersediaan tinggi dan prestasi yang lebih baik dengan Route 53.


[User] Boleh halakan zon apex (example.com bukan www.example.com) terus ke Amazon VPC endpoint?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) anda kepada nama DNS Amazon VPC Endpoint anda (iaitu vpce-svc-03d5ebb7d9579a2b3.us-east-1.vpce.amazonaws.com). Alamat IP yang dikaitkan dengan Amazon VPC Endpoints boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk VPC endpoint tersebut. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan ke Amazon VPC endpoints. Pertanyaan ini disenaraikan sebagai 'Intra-AWS-DNS-Queries' pada laporan penggunaan Amazon Route 53.


[User] Apa itu Amazon Cognito?

[Assistant] Amazon Cognito membolehkan anda menambah pendaftaran pengguna, log masuk, kawalan akses, dan akses perkhidmatan AWS secara perantara kepada aplikasi web dan mudah alih anda dalam beberapa minit. Ia adalah perkhidmatan yang berfokuskan pembangun dan kos efektif yang menyediakan storan identiti berasaskan penyewa yang selamat dan pilihan persekutuan yang boleh berskala sehingga berjuta-juta pengguna. Amazon Cognito membantu anda mencipta pengalaman pelanggan berjenama, meningkatkan keselamatan, dan menyesuaikan diri dengan keperluan pelanggan anda. Sebagai contoh, ia menyokong log masuk dengan penyedia identiti sosial dan log masuk tanpa kata laluan menggunakan kunci laluan WebAuthn atau kata laluan sekali guna melalui SMS dan e-mel. Amazon Cognito menyokong pelbagai standard pematuhan, beroperasi pada standard identiti terbuka, dan menyepadukan dengan katalog sumber pembangunan dan pustaka SDK yang luas. Dengan Amazon Cognito, anda boleh memberi tumpuan kepada mencipta pengalaman aplikasi yang hebat dan bukannya bimbang tentang membina, mengamankan, dan menskalakan penyelesaian untuk mengendalikan pengurusan pengguna dan pengesahan.


[User] Apa capability mitigasi bot yang ada dengan AWS WAF?

[Assistant] AWS WAF Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas ke aplikasi anda. Dengan Bot Control, anda boleh memantau, menyekat, atau menghadkan kadar bot yang meluas dengan mudah, seperti scraper, scanner, dan crawler, dan anda boleh membenarkan bot biasa, seperti monitor status dan enjin carian. Anda boleh menggunakan kumpulan peraturan terurus Bot Control bersama-sama dengan Managed Rules lain untuk WAF atau dengan peraturan WAF tersuai anda sendiri untuk melindungi aplikasi anda. Sila rujuk bahagian AWS WAF Bot Control dalam panduan pembangun.


[User] Capabilities yang ada sekarang apa?

[Assistant] Amazon EKS kini menawarkan tiga Capabilities pada pelancaran, setiap satu memenuhi kes penggunaan yang berbeza dalam ekosistem Kubernetes. Argo CD membantu anda menggunakan aplikasi anda ke satu atau lebih kluster menggunakan prinsip GitOps, yang disertakan dengan pengesanan hanyut dan penyelarasan automatik. AWS Controllers for Kubernetes (ACK) membantu anda menguruskan infrastruktur awan AWS secara native Kubernetes di samping aplikasi anda tanpa perlu menukar konteks atau alat. Kubernetes Resource Orchestrator (KRO) membolehkan anda mencipta API tersuai yang boleh diguna semula yang mentakrifkan konfigurasi pelbagai sumber yang kompleks sebagai blok binaan mudah, menjadikannya mudah untuk mengedarkan corak aplikasi dan infrastruktur piawai di seluruh organisasi anda.


[User] Macam mana nak padam data sejarah?

[Assistant] Memandangkan Enhanced Monitoring menghantar muatan JSON ke dalam log dalam akaun CloudWatch Logs anda, anda boleh mengawal tempoh pengekalan sama seperti strim CloudWatch Logs yang lain. Tempoh pengekalan lalai yang dikonfigurasikan untuk Enhanced Monitoring dalam CloudWatch Logs ialah 30 hari. Untuk butiran tentang cara menukar tetapan pengekalan, sila lawati Panduan Pembangun Amazon CloudWatch.


[User] Apa tu Amazon Kinesis Client Library (KCL)?

[Assistant] KCL untuk Java, Python, Ruby, Node.js, dan .NET ialah perpustakaan siap bina yang membantu anda membina aplikasi Amazon Kinesis dengan mudah untuk membaca dan memproses data daripada Amazon Kinesis data stream. KCL mengendalikan isu-isu kompleks seperti menyesuaikan diri dengan perubahan dalam volum strim data, mengimbangkan beban data strim, menyelaraskan perkhidmatan teragih, dan memproses data dengan toleransi kerosakan. KCL membolehkan anda fokus pada logik perniagaan semasa membina aplikasi. Rujuk dokumentasi Kinesis Data Streams di sini untuk butiran lanjut tentang KCL.


[User] Apa tu DB instance?

[Assistant] Anda boleh menganggap DB instance sebagai persekitaran pangkalan data dalam awan dengan sumber pengkomputeran dan storan yang anda tentukan. Anda boleh mencipta dan memadam DB instance, menentukan/menambah baik atribut infrastruktur DB instance anda, dan mengawal akses dan keselamatan melalui AWS Management Console, Amazon RDS APIs, dan AWS Command Line Interface. Anda boleh menjalankan satu atau lebih DB instance dan setiap DB instance boleh menyokong satu atau lebih pangkalan data atau skema pangkalan data, bergantung pada jenis enjin.


[User] Apa itu S3 directory bucket?

[Assistant] Bucket direktori ialah bekas untuk objek yang disimpan dalam Amazon S3, dan anda boleh menyimpan sebarang bilangan objek dalam bucket. Bucket direktori S3 hanya membenarkan objek disimpan dalam kelas storan S3 Express One Zone, yang menyediakan pemprosesan data yang lebih pantas dalam satu Zon Ketersediaan. Ia disyorkan untuk kes penggunaan kependaman rendah. Setiap bucket direktori S3 boleh menyokong sehingga 2 juta transaksi sesaat (TPS), tanpa mengira bilangan direktori dalam bucket.


[User] SNS boleh guna dalam AWS Management Console tak?

[Assistant] Amazon SNS disokong dalam AWS Management Console yang menyediakan antara muka berasaskan web secara point-and-click untuk mengakses dan menguruskan Amazon SNS. Dengan menggunakan AWS Management Console, anda boleh mencipta topik, menambah pelanggan, dan menghantar pemberitahuan – semuanya dari pelayar anda. Selain itu, AWS Management Console memudahkan untuk menerbitkan mesej ke titik akhir pilihan anda (HTTP, SQS, Lambda, push mudah alih, e-mel, atau SMS) dan menyunting dasar topik untuk mengawal akses penerbit dan pelanggan.


[User] Apa pilihan untuk pantau beban kerja AWS Fargate?

[Assistant] AWS menyediakan beberapa alat untuk memantau dan bertindak balas terhadap pelbagai aspek sumber AWS Fargate anda, termasuk Amazon CloudWatch Alarms, Amazon CloudWatch Logs, Amazon CloudWatch Events, AWS CloudTrail Logs, AWS Trusted Advisor, dan AWS Compute Optimizer. Pendekatan yang popular ialah menggunakan CloudWatch Container Insights untuk mengumpul dan menganalisis log serta melihat papan pemuka operasi. Pencatatan log aplikasi mempunyai pemacu log terbina dalam untuk CloudWatch dan Splunk, tetapi FireLens untuk Amazon ECS boleh digunakan melalui parameter definisi tugas untuk menghalakan log ke perkhidmatan AWS atau destinasi AWS Partner Network (APN).


[User] Konsep baru apa yang AWS CloudFormation kenalkan?

[Assistant] CloudFormation memperkenalkan empat konsep: Templat ialah fail kod deklaratif JSON atau YAML yang menerangkan keadaan yang diingini bagi semua sumber yang anda perlukan untuk menyebarkan aplikasi anda. Stack melaksanakan dan menguruskan kumpulan sumber yang digariskan dalam templat anda, dan membolehkan keadaan serta kebergantungan sumber-sumber tersebut diuruskan bersama. Change set ialah pratonton perubahan yang akan dilaksanakan oleh operasi stack untuk mencipta, mengemas kini, atau mengeluarkan sumber. Stack set ialah kumpulan stack yang anda uruskan bersama yang boleh mereplikasikan kumpulan.


[User] Boleh disconnect client dari backend service aku?

[Assistant] Ya, anda boleh memutuskan sambungan klien yang bersambung daripada perkhidmatan backend anda menggunakan callback URL.


[User] Apa jenis rahsia yang boleh rotate dengan AWS Secrets Manager?

[Assistant] Anda boleh memutar kelayakan secara natif untuk Amazon Relational Database Service (RDS), Amazon DocumentDB, dan Amazon Redshift, serta rahsia pihak ketiga untuk rakan kongsi bersepadu. Anda boleh memanjangkan Secrets Manager untuk memutar rahsia lain, seperti kelayakan untuk pangkalan data Oracle yang dihoskan pada EC2 atau aplikasi tersuai yang menjana token, dengan mengubah suai fungsi AWS Lambda contoh yang tersedia dalam dokumentasi Secrets Manager.


[User] Kenapa guna Storage Browser for S3?

[Assistant] Anda patut menggunakan Storage Browser jika anda ingin menambah UI ringkas yang dibina khusus untuk menyemak imbas, memuat turun, dan memuat naik data S3 ke aplikasi anda tanpa perlu menulis kod sendiri untuk menyokong pengalaman pengguna ini. Storage Browser membuat panggilan API ke S3 bagi pihak anda, dan anda boleh menyesuaikan antara muka untuk dipadankan dengan reka bentuk dan penjenamaan aplikasi sedia ada anda.


[User] Apa itu Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data yang diuruskan sepenuhnya dan berketersediaan tinggi untuk Amazon RDS. RDS Proxy menjadikan aplikasi lebih berskala, lebih berdaya tahan terhadap kegagalan pangkalan data, dan lebih selamat.


[User] Route 53 yang mana satu sumber dan konfigurasi boleh handle dengan Route 53 Profiles?

[Assistant] Route 53 Profiles menyokong private hosted zones dan tetapan yang ditentukan di dalamnya, Route 53 Resolver rules (kedua-dua forwarding dan system), dan kumpulan peraturan DNS Firewall. Selain itu, beberapa konfigurasi VPC diuruskan secara langsung dalam Profiles. Konfigurasi ini termasuk konfigurasi carian DNS terbalik untuk Resolver Rules, konfigurasi mod kegagalan DNS Firewall, dan konfigurasi pengesahan DNSSEC.


[User] Boleh replikasi objek yang dah ada?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi objek sedia ada antara bucket. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Jenis event CloudTrail Lake mana yang boleh visual kat dashboard sekarang?

[Assistant] Dashboard pra-kurasi CloudTrail Lake menyokong visualisasi peristiwa pengurusan, data, dan Insights CloudTrail. Selain itu, anda mempunyai fleksibiliti untuk mencipta dashboard tersuai yang boleh memvisualisasikan sebarang jenis data yang disimpan dalam event data store anda, membolehkan anda menyesuaikan analisis anda mengikut keperluan khusus anda.


[User] Boleh tak tukar Subject dan Display Name untuk notification guna Email/Email-JSON?

[Assistant] Amazon SNS membenarkan pengguna menentukan medan Subjek untuk e-mel sebagai parameter yang dihantar dalam panggilan API Publish dan ia boleh berbeza bagi setiap mesej yang diterbitkan. Nama Paparan untuk topik boleh ditetapkan menggunakan API SetTopicAttributes – nama ini digunakan untuk semua e-mel yang dihantar daripada topik ini.


[User] macam mana permission kat S3 Files ni jadi?

[Assistant] S3 Files menyokong kebenaran POSIX pada fail dan direktori. Apabila mengakses fail, sistem fail menyemak UID dan GID klien anda terhadap kebenaran fail. Kebenaran ini disimpan sebagai metadata objek dalam bucket S3 anda menggunakan format yang sama seperti perkhidmatan fail AWS yang lain.


[User] Kena bayar extra tak guna long polling Amazon SQS?

[Assistant] Tidak. Panggilan ReceiveMessage long-polling dikenakan bil yang sama seperti panggilan ReceiveMessage short-polling.


[User] Apa jadi bila kita onkan log file integrity validation?

[Assistant] Sebaik sahaja anda menghidupkan ciri pengesahan integriti fail log, CloudTrail akan menghantar fail digest setiap jam. Fail digest mengandungi maklumat tentang fail log yang dihantar ke bucket S3 anda dan nilai hash untuk fail log tersebut. Ia juga mengandungi tandatangan digital untuk fail digest sebelumnya dan tandatangan digital untuk fail digest semasa dalam bahagian metadata S3. Untuk maklumat lanjut tentang fail digest, tandatangan digital, dan nilai hash, pergi ke dokumentasi CloudTrail.


[User] Cara Live Tail integrate atau interact dengan AWS service lain atau third party?

[Assistant] Selain menyediakan keupayaan Live Tail pada log aplikasi tersuai, Live Tail juga membantu pelanggan mendapatkan cerapan mendalam tentang log oleh Perkhidmatan AWS termasuk Amazon Virtual Private Cloud, Amazon Route53, AWS Lambda, Amazon Elastic Kubernetes Service, Amazon Elastic Container Service, dan banyak lagi. Dengan menggunakan widget Live Tail, perkhidmatan AWS boleh menyematkan pengalaman live tailing interaktif yang sama ke dalam konsol anda. Selain itu, integrasi langsung juga boleh dilaksanakan oleh perkhidmatan lain (seperti Amazon Managed Grafana, AWS Thinkbox) untuk memberikan keupayaan analisis mendalam yang sama kepada anda dari dalam konsol anda sendiri dan mana-mana log aplikasi yang menjana peristiwa log.


[User] Boleh tak encrypt connection antara app dan DB Instance pakai SSL/TLS?

[Assistant] Ya, pilihan ini disokong untuk semua enjin Amazon RDS. Amazon RDS menjana sijil SSL/TLS untuk setiap DB Instance. Setelah sambungan yang disulitkan diwujudkan, data yang dipindahkan antara DB Instance dan aplikasi anda akan disulitkan semasa pemindahan. Walaupun SSL menawarkan faedah keselamatan, perlu diingat bahawa penyulitan SSL/TLS adalah operasi yang intensif pengiraan dan akan meningkatkan kependaman sambungan pangkalan data anda. Sokongan SSL/TLS dalam Amazon RDS adalah untuk menyulitkan sambungan antara aplikasi anda dan DB Instance; ia tidak boleh diharapkan untuk mengesahkan DB Instance itu sendiri. Untuk butiran tentang mewujudkan sambungan yang disulitkan dengan Amazon RDS, sila lawati Panduan Pengguna MySQL Amazon RDS, Panduan Pengguna MariaDB, Panduan Pengguna PostgreSQL, atau Panduan Pengguna Oracle. Untuk mengetahui lebih lanjut tentang cara SSL/TLS berfungsi dengan enjin ini, anda boleh merujuk terus kepada dokumentasi MySQL, dokumentasi MSDN SQL Server, dokumentasi PostgreSQL, atau Dokumentasi Oracle.


[User] Cara nak monitor cost maklumat untuk tugasan Amazon ECS yang jalan atas AWS Fargate?

[Assistant] Kos untuk tugasan Amazon ECS yang berjalan pada AWS Fargate tersedia secara automatik dalam AWS Cost and Usage Reports (CUR) dan AWS Cost Explorer. Anda boleh menggunakan tag terurus serta tag tambahan pengguna untuk mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada untuk tugasan Amazon ECS anda. Ketahui lebih lanjut tentang laporan penggunaan Amazon ECS.


[User] Macam mana nak handle sensitive environment variables dalam Lambda?

[Assistant] Jangan simpan nilai sensitif terus dalam pembolehubah persekitaran kerana ia boleh dilihat dalam konfigurasi fungsi. Sebaliknya, simpan rujukan — contohnya, nama parameter atau rahsia — dan dapatkan nilai sebenar pada masa jalan dari AWS Secrets Manager atau Systems Manager Parameter Store. Fungsi Lambda boleh meminta nilai melalui SDK. Ini memastikan rahsia dilindungi dengan penyulitan dan kawalan akses IAM.


[User] Boleh tak instance Amazon EC2 dalam VPC talk dengan instance Amazon EC2 yang tak ada dalam VPC?

[Assistant] Ya. Jika Internet gateway telah dikonfigurasikan, trafik Amazon VPC yang menuju ke instans Amazon EC2 yang tidak berada dalam VPC melalui Internet gateway dan kemudian memasuki rangkaian awam AWS untuk mencapai instans EC2 tersebut. Jika Internet gateway tidak dikonfigurasikan, atau jika instans berada dalam subnet yang dikonfigurasikan untuk menghala melalui virtual private gateway, trafik melalui sambungan VPN, keluar dari pusat data anda, dan kemudian memasuki semula rangkaian awam AWS.


[User] Apa pilihan untuk analisis data?

[Assistant] Amazon CloudWatch menyediakan anda dengan pelbagai pilihan untuk menganalisis data anda. Anda boleh menggunakan CloudWatch Logs Insights untuk menanyakan log anda secara terus dalam Konsol menggunakan bahasa semula jadi atau pilihan anda daripada pelbagai bahasa pertanyaan. Anda boleh menyambungkan data anda ke Amazon OpenSearch Service tanpa perlu Extract/Transform/Load (ETL) untuk analitik dan visualisasi. Untuk analitik yang paling berkuasa dan untuk membuka cerapan perniagaan baharu, CloudWatch boleh menyediakan data anda melalui Amazon S3 Tables tanpa kos storan tambahan, membolehkan anda menggunakan pilihan alat serasi Apache Iceberg seperti Amazon SageMaker Unified Studio, Amazon Quick Suite, atau Apache Spark.


[User] Boleh ke guna Interface Endpoints dan Gateway Endpoints untuk S3 serentak dalam VPC yang sama?

[Assistant] Ya. Jika anda mempunyai gateway VPC endpoint sedia ada, cipta interface VPC endpoint dalam VPC anda dan kemas kini aplikasi klien anda dengan nama endpoint khusus VPC endpoint tersebut. Contohnya, jika ID VPC endpoint bagi interface endpoint ialah vpce-0fe5b17a0707d6abc-29p5708s di Region us-east-1, maka nama DNS khusus endpoint anda akan menjadi vpce-0fe5b17a0707d6abc-29p5708s.s3.us-east-1.vpce.amazonaws.com. Dalam kes ini, hanya permintaan kepada nama khusus VPC endpoint akan melalui Interface VPC endpoints ke S3 manakala semua permintaan lain akan terus melalui gateway VPC endpoint. Untuk mengetahui lebih lanjut, lawati dokumentasi.


[User] Kenapa kita kena guna CloudHSM?

[Assistant] Oleh kerana anda mengawal kluster CloudHSM anda, anda mempunyai pilihan untuk menguruskan kitaran hayat kunci KMS anda secara bebas daripada AWS KMS. Terdapat tiga sebab mengapa anda mungkin mendapati custom key store berguna. Pertama, anda mungkin mempunyai kunci yang dikehendaki secara eksplisit untuk dilindungi dalam HSM penyewa tunggal atau dalam HSM yang anda mempunyai kawalan langsung. Kedua, anda mungkin memerlukan keupayaan untuk segera mengeluarkan bahan kunci daripada AWS KMS dan membuktikan bahawa anda telah berbuat demikian melalui cara yang bebas. Ketiga, anda mungkin mempunyai keperluan untuk dapat mengaudit semua penggunaan kunci anda secara bebas daripada AWS KMS atau CloudTrail.


[User] S3 Transfer Acceleration ni selamat ke?

[Assistant] S3 Transfer Acceleration menyediakan keselamatan yang sama seperti pemindahan biasa ke Amazon S3. Semua ciri keselamatan Amazon S3, seperti sekatan akses berdasarkan alamat IP pelanggan, turut disokong. S3 Transfer Acceleration berkomunikasi dengan pelanggan melalui TCP standard dan tidak memerlukan perubahan tembok api. Tiada data yang pernah disimpan di lokasi Edge AWS.


[User] Apa tu Lambda@Edge dan apa bezanya dengan Lambda biasa?

[Assistant] Lambda@Edge ialah fungsi Lambda yang dijalankan di lokasi tepi CloudFront (edge locations) untuk menyesuaikan tingkah laku penyampaian kandungan. Ia boleh mengubah permintaan dan respons yang melalui CloudFront, seperti menulis semula URL, pengesahan, manipulasi header, atau A/B testing. Berbeza dengan Lambda biasa yang berjalan dalam kawasan AWS, Lambda@Edge berjalan berdekatan dengan pengguna di seluruh dunia dan tidak boleh mengakses semua perkhidmatan (fungsi tidak boleh dipanggil secara segerak dengan hasil). Ia sesuai untuk penyesuaian CDN berasaskan peristiwa.


[User] S3 Replication ada limit tak kalau replicate dari S3 Object Lock bucket?

[Assistant] Tidak, semua ciri S3 Replication, seperti S3 Same-Region Replication (S3 SRR), S3 Cross-Region Replication (S3 CRR), metrik S3 Replication untuk menjejak kemajuan, S3 Replication Time Control (S3 RTC), dan S3 Batch Replication, disokong semasa mereplikasi daripada bucket S3 Object Lock.


[User] Macam mana Step Functions connect dengan Amazon API Gateway?

[Assistant] Anda boleh mengaitkan API Step Functions anda dengan Amazon API Gateway supaya API tersebut memanggil mesin keadaan anda apabila permintaan HTTPS dihantar ke kaedah API yang anda tentukan. Anda boleh menggunakan API API Gateway untuk memulakan mesin keadaan Step Functions yang menyelaraskan komponen aplikasi backend teragih, dan mengintegrasikan tugasan aktiviti manusia ke dalam langkah-langkah aplikasi anda seperti permintaan dan respons kelulusan. Anda juga boleh membuat panggilan tak segerak tanpa pelayan ke API perkhidmatan yang digunakan oleh aplikasi anda. Untuk maklumat lanjut, cuba tutorial kami, Mencipta API Step Functions Menggunakan API Gateway.


[User] Apa kelebihan CloudTrail?

[Assistant] CloudTrail membantu anda membuktikan pematuhan, meningkatkan postur keselamatan, dan menyatukan rekod aktiviti merentas Wilayah dan akaun. CloudTrail memberikan keterlihatan ke dalam aktiviti pengguna dengan merekodkan tindakan yang diambil pada akaun anda. CloudTrail merekodkan maklumat penting tentang setiap tindakan, termasuk siapa yang membuat permintaan, perkhidmatan yang digunakan, tindakan yang dilakukan, parameter untuk tindakan tersebut, dan elemen respons yang dikembalikan oleh perkhidmatan AWS. Maklumat ini membantu anda mengesan perubahan yang dibuat pada sumber AWS anda dan menyelesaikan isu operasi. CloudTrail memudahkan pematuhan dengan dasar dalaman dan piawaian kawal selia. Untuk butiran lanjut, rujuk kertas putih pematuhan AWS Security at Scale: Logging in AWS.


[User] Apa hubungan antara AWS Glue dengan AWS Lake Formation?

[Assistant] Lake Formation menggunakan infrastruktur yang dikongsi dengan AWS Glue, termasuk kawalan konsol, penciptaan kod ETL dan pemantauan pekerjaan, Katalog Data yang sama, dan seni bina tanpa pelayan. Walaupun AWS Glue masih fokus pada jenis fungsi ini, Lake Formation merangkumi ciri-ciri AWS Glue dan menyediakan keupayaan tambahan yang direka untuk membantu membina, mengamankan, dan menguruskan data lake. Lihat halaman AWS Lake Formation untuk butiran lanjut.


[User] Macam mana AWS Fargate jalan dengan Amazon ECS dan Amazon EKS?

[Assistant] Amazon ECS ialah perkhidmatan pengurusan kontena yang sangat berskala dan berprestasi tinggi, manakala Amazon EKS ialah perkhidmatan Kubernetes terurus sepenuhnya. Kedua-dua perkhidmatan boleh menjadualkan kontena ke AWS Fargate untuk menskalakan, mengimbangi beban, dan mengoptimumkan ketersediaan kontena secara automatik melalui penjadualan terurus, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena.


[User] Apa beza antara Amazon SQS dengan Amazon MQ?

[Assistant] Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya di awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang ringkas dan mudah digunakan.


[User] Apa metrik dan event untuk Amazon S3 Replication?

[Assistant] Amazon S3 Replication menyediakan empat metrik terperinci dalam konsol Amazon S3 dan dalam Amazon CloudWatch: operations pending, bytes pending, replication latency, dan operations failed replication. Anda boleh menggunakan metrik ini untuk memantau jumlah operasi dan saiz objek yang belum selesai untuk direplikasi, latensi replikasi antara bucket sumber dan destinasi, serta bilangan operasi yang tidak berjaya direplikasi bagi setiap peraturan replikasi. Selain itu, anda boleh menyediakan Amazon S3 Event Notifications jenis s3:Replication untuk mendapatkan maklumat lanjut tentang objek yang gagal direplikasi dan sebab di sebalik kegagalan tersebut. Kami mengesyorkan menggunakan sebab kegagalan replikasi Amazon S3 untuk mendiagnosis ralat dengan cepat dan membetulkannya sebelum mereplikasi semula objek yang gagal dengan S3 Batch Replication. Akhir sekali, jika anda telah mendayakan S3 Replication Time Control (S3 RTC), anda akan menerima S3 Event Notification apabila objek mengambil masa lebih daripada 15 minit untuk direplikasi, dan satu lagi apabila objek tersebut berjaya direplikasi ke destinasi.


[User] S3 Transfer Acceleration tu apa?

[Assistant] Amazon S3 Transfer Acceleration mewujudkan pemindahan fail yang pantas, mudah, dan selamat dalam jarak jauh antara klien anda dan bucket Amazon S3 anda. S3 Transfer Acceleration memanfaatkan lokasi AWS Edge yang diedarkan secara global oleh Amazon CloudFront. Apabila data tiba di AWS Edge Location, data dihalakan ke bucket Amazon S3 anda melalui laluan rangkaian yang dioptimumkan.


[User] Cara nak check tier S3 Intelligent-Tiering mana objek tu disimpan?

[Assistant] Anda boleh menggunakan Amazon S3 Inventory untuk melaporkan tier akses objek yang disimpan dalam kelas storan S3 Intelligent-Tiering. Amazon S3 Inventory menyediakan fail output CSV, ORC, atau Parquet yang menyenaraikan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket S3 atau prefix yang dikongsi. Anda juga boleh membuat permintaan HEAD pada objek anda untuk melaporkan tier akses arkib S3 Intelligent-Tiering.


[User] Kalau saya tak paksa user login, macam mana?

[Assistant] Cognito identity pools menyokong proses penciptaan dan pengeluaran token untuk pengguna yang tidak disahkan serta pengguna yang disahkan. Ini menghilangkan geseran skrin log masuk tambahan dalam aplikasi anda, tetapi masih membolehkan anda menggunakan kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS.


[User] Macam mana ACL-based allow list ni berfungsi?

[Assistant] Senarai benarkan berasaskan ACL membolehkan pentadbir mengawal akses kepada Global Resolver dengan menentukan alamat IP sumber atau julat CIDR yang boleh menggunakan perkhidmatan tersebut. Bagi setiap entri dalam senarai benarkan, pentadbir boleh menentukan protokol DNS (Do53, DoT, atau DoH) yang dibenarkan. Apabila keperluan akses rangkaian berubah, pentadbir boleh dengan mudah mengemas kini atau mengalih keluar alamat IP dan julat CIDR daripada senarai benarkan untuk mengekalkan keselamatan.


[User] Apa tu Amazon Rekognition ni, dan macam mana nak guna dalam serverless?

[Assistant] Amazon Rekognition ialah perkhidmatan penglihatan komputer yang dapat mengenal pasti objek, orang, teks, dan aktiviti dalam imej dan video. Dalam aplikasi serverless, anda boleh memuat naik imej ke S3, Rekognition menganalisisnya, dan fungsi Lambda memproses hasil. Contohnya, mengesahkan identiti, mengesan kandungan, atau mengklasifikasikan imej secara automatik. Ia sesuai untuk aplikasi pemprosesan media berasaskan peristiwa.


[User] Kenapa guna Athena untuk Apache Spark?

[Assistant] Gunakan Athena untuk Apache Spark apabila anda memerlukan pengalaman analitik interaktif yang diuruskan sepenuhnya dan integrasi yang rapat dengan perkhidmatan AWS. Anda boleh menggunakan Spark untuk melakukan analitik dalam Athena menggunakan bahasa yang biasa dan ekspresif seperti Python serta persekitaran pakej Spark yang semakin berkembang. Anda juga boleh memasukkan aplikasi Spark anda melalui API Athena atau ke dalam notebook yang dipermudahkan dalam konsol Athena, dan mula menjalankan aplikasi Spark dalam masa kurang daripada satu saat tanpa perlu menyediakan dan menala infrastruktur asas. Seperti keupayaan pertanyaan SQL Athena, Athena menawarkan pengalaman Spark yang diuruskan sepenuhnya dan mengendalikan penalaan prestasi, konfigurasi mesin, dan tampalan perisian secara automatik supaya anda tidak perlu risau tentang mengikuti naik taraf versi. Selain itu, Athena diintegrasikan secara rapat dengan perkhidmatan analitik lain dalam sistem AWS seperti Data Catalog. Oleh itu, anda boleh mencipta aplikasi Spark pada data dalam data lake S3 dengan merujuk jadual daripada Data Catalog anda.


[User] Boleh create read replica dari read replica lain?

[Assistant] Amazon Aurora, Amazon RDS for MySQL, dan MariaDB: Anda boleh mencipta tiga tahap read replica. Read replica tahap kedua daripada read replica tahap pertama yang sedia ada, dan read replica tahap ketiga daripada read replica tahap kedua. Dengan mencipta read replica tahap kedua dan tahap ketiga, anda mungkin dapat memindahkan sebahagian beban replikasi daripada instance pangkalan data utama ke tahap read replica yang berbeza berdasarkan keperluan aplikasi anda. Sila ambil perhatian bahawa read replica tahap kedua mungkin ketinggalan lebih jauh daripada yang utama kerana kependaman replikasi tambahan yang diperkenalkan apabila transaksi direplikasi daripada yang utama ke replika tahap pertama dan kemudian ke replika tahap kedua. Begitu juga, replika tahap ketiga mungkin ketinggalan di belakang read replica tahap kedua. Amazon RDS for Oracle dan Amazon RDS for SQL Server: Read Replica bagi Read Replica tidak disokong pada masa ini.


[User] Client credentials dan API access token ni sync ke tak across Regions?

[Assistant] Ya. Cognito secara automatik menyegerakkan ID klien dan kelayakan klien merentas Wilayah. Ini memastikan pengesahan M2M yang berterusan semasa peralihan wilayah.


[User] Apa itu Amazon S3 Access Grants?

[Assistant] Amazon S3 Access Grants memetakan identiti dalam direktori seperti Active Directory, atau prinsipal AWS Identity and Access Management (IAM), kepada set data dalam S3. Ini membantu anda menguruskan kebenaran data pada skala besar dengan memberikan akses S3 secara automatik kepada pengguna akhir berdasarkan identiti korporat mereka. Selain itu, S3 Access Grants merekodkan identiti pengguna akhir dan aplikasi yang digunakan untuk mengakses data S3 dalam AWS CloudTrail. Ini membantu menyediakan sejarah audit yang terperinci sehingga ke tahap identiti pengguna akhir untuk semua akses kepada data dalam bucket S3 anda.


[User] Ada tak kos rangkaian extra kalau guna Gateway VPC endpoints dengan Amazon S3 Express One Zone?

[Assistant] Caj permintaan untuk mengakses data dalam S3 Express One Zone termasuk kos untuk menggunakan Gateway VPC endpoints, dan tiada caj tambahan untuk menggunakan Gateway endpoints dengan S3 Express One Zone.


[User] Kenapa ada medan log ada '@' dan ada tak?

[Assistant] Medan sistem yang dijana oleh Logs Insights bermula dengan @. Logs Insights pada masa ini menjana 3 medan sistem: @message yang mengandungi peristiwa log mentah yang belum dihuraikan seperti yang dihantar ke CloudWatch, @logStream yang mengandungi nama sumber yang menjana peristiwa log tersebut, dan @timestamp yang mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] GuardDuty tengor monitor semua bucket dalam akaun saya ke untuk protect Amazon S3?

[Assistant] Ya, S3 Protection memantau semua bucket Amazon S3 dalam persekitaran anda secara lalai.


[User] AWS API Gateway boleh generate SDK untuk platform client yang?

[Assistant] API Gateway menjana SDK tersuai untuk pembangunan aplikasi mudah alih dengan Android dan iOS (Swift dan Objective-C), dan untuk pembangunan aplikasi web dengan JavaScript. API Gateway juga menyokong penjanaan SDK untuk Ruby dan Java. Setelah API dan modelnya ditakrifkan dalam API Gateway, anda boleh menggunakan konsol AWS atau API Gateway APIs untuk menjana dan memuat turun SDK klien. SDK klien hanya dijana untuk API REST dalam Amazon API Gateway.


[User] Defaultnya, replika EBS tu simpan berapa lama?

[Assistant] GuardDuty Malware Protection akan mengekalkan setiap volum replika Amazon EBS yang dijana dan diimbasnya sehingga 24 jam. Secara lalai, volum replika Amazon EBS dipadamkan beberapa minit selepas GuardDuty Malware Protection melengkapkan imbasan. Walau bagaimanapun, dalam sesetengah keadaan, GuardDuty Malware Protection mungkin perlu mengekalkan volum replika Amazon EBS lebih lama daripada 24 jam jika gangguan perkhidmatan atau masalah sambungan mengganggu imbasan perisian hasadnya. Apabila ini berlaku, GuardDuty Malware Protection akan mengekalkan volum replika Amazon EBS sehingga tujuh hari untuk memberi masa kepada perkhidmatan untuk membuat triage dan menangani gangguan atau masalah sambungan tersebut. GuardDuty Malware Protection akan memadamkan volum replika Amazon EBS selepas gangguan atau kegagalan ditangani atau selepas tempoh pengekalan lanjutan tamat.


[User] Macam mana nak ukur prestasi endpoint aplikasi guna Amazon Route 53?

[Assistant] Pemeriksaan kesihatan Amazon Route 53 merangkumi ciri pengukuran latensi pilihan yang menyediakan data tentang masa yang diambil oleh endpoint anda untuk bertindak balas kepada permintaan. Apabila anda mendayakan ciri pengukuran latensi, pemeriksaan kesihatan Amazon Route 53 akan menjana metrik Amazon CloudWatch tambahan yang menunjukkan masa yang diperlukan untuk pemeriksa kesihatan Amazon Route 53 mewujudkan sambungan dan mula menerima data. Amazon Route 53 menyediakan set metrik latensi yang berasingan untuk setiap rantau AWS di mana pemeriksaan kesihatan Amazon Route 53 dijalankan.


[User] Macam mana nak tengok senarai vektor dalam vector index?

[Assistant] Anda boleh melihat senarai vektor dalam indeks vektor dengan API ListVectors, yang memulangkan sehingga 1,000 vektor pada satu masa dengan penunjuk jika respons dipotong. Respons tersebut merangkumi tarikh diubah suai terakhir, kunci vektor, data vektor, dan metadata. Anda juga boleh menggunakan API ListVectors untuk mengeksport data vektor dengan mudah daripada indeks vektor yang ditentukan. Operasi ListVectors adalah konsisten secara kuat. Jadi, selepas penulisan, anda boleh serta-merta menyenaraikan vektor dengan sebarang perubahan yang ditunjukkan.


[User] Macam mana nak create vector index dalam vector bucket?

[Assistant] Anda boleh mencipta indeks vektor menggunakan Konsol S3 atau API CreateIndex. Semasa penciptaan indeks, anda menentukan bucket vektor, indeks, metrik jarak, dimensi, dan secara pilihan senarai medan metadata yang anda mahu kecualikan daripada penapisan semasa pertanyaan persamaan. Sebagai contoh, jika anda ingin menyimpan data yang berkaitan dengan vektor semata-mata untuk rujukan, anda boleh menentukan ini sebagai medan metadata yang tidak boleh ditapis. Selepas penciptaan, setiap indeks diberikan Amazon Resource Name (ARN) yang unik. Selepas itu, apabila anda membuat permintaan tulis atau pertanyaan, anda mengarahkannya ke indeks vektor dalam bucket vektor.


[User] Amazon Route 53 ada tak Service Level Agreement (SLA)?

[Assistant] Ya. Kedua-dua perkhidmatan authoritative Amazon Route 53 dan perkhidmatan Amazon Route 53 Resolver Endpoints menyediakan kredit perkhidmatan jika peratusan uptime bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di Amazon Route 53 Service Level Agreement dan Amazon Route 53 Resolver Endpoints Service Level Agreement.


[User] S3 Files ni macam mana kerja?

[Assistant] S3 Files berfungsi seperti sistem fail berprestasi tinggi tradisional yang boleh diakses oleh mana-mana sumber pengiraan berasaskan Linux, tetapi paparan fail dan folder mencerminkan apa yang ada dalam bucket S3 anda. S3 Files dibina menggunakan Amazon EFS, yang secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi. Ini memberikan kependaman rendah untuk data yang kerap diakses sambil mengekalkan kos berkadar dengan apa yang anda gunakan secara aktif. Apabila anda membaca fail, S3 Files memuatkan secara malas bahagian metadata fail dan kandungan ke storan berprestasi tinggi. Data yang tidak memenuhi ambang saiz fail yang anda konfigurasikan dibaca terus dari S3, tanpa melibatkan storan sistem fail. Apabila anda menulis data, penulisan anda dihantar ke storan berprestasi tinggi yang sangat tahan lama dan kemudian disegerakkan semula ke S3 untuk memastikan bucket anda konsisten. Data yang tidak diakses dalam tempoh masa yang boleh dikonfigurasikan (1 hingga 365 hari, lalai 30) akan luput secara automatik daripada storan ini, jadi anda hanya membayar untuk apa yang anda gunakan secara aktif manakala data autoritatif anda sentiasa kekal dalam S3.


[User] Apa beza antara AWS resource provider dengan third-party resource provider?

[Assistant] Perbezaan antara pembekal sumber AWS dan pembekal sumber pihak ketiga adalah dari segi asal usulnya. Pembekal sumber AWS dibina dan diselenggarakan oleh Amazon dan AWS untuk menguruskan sumber dan perkhidmatan AWS. Sebagai contoh, tiga pembekal sumber AWS membantu anda menguruskan sumber Amazon DynamoDB, AWS Lambda, dan Amazon EC2. Pembekal ini mengandungi jenis sumber seperti AWS::DynamoDB::Table, AWS::Lambda::Function, dan AWS::EC2::Instance. Untuk rujukan lengkap, sila rujuk dokumentasi kami. Pembekal sumber pihak ketiga dibina oleh syarikat lain, organisasi, atau komuniti pembangun. Mereka boleh membantu anda menguruskan kedua-dua sumber AWS dan bukan AWS seperti sumber aplikasi AWS dan perkhidmatan perisian SaaS bukan AWS seperti pemantauan, produktiviti pasukan, pengurusan insiden, atau alat pengurusan kawalan versi.


[User] Komponen Internet Monitor ada apa?

[Assistant] Semasa anda meneroka Internet Monitor, adalah membantu untuk membiasakan diri dengan komponen dan konsep yang anda akan lihat dirujuk dalam perkhidmatan ini. Internet Monitor menggunakan atau merujuk kepada yang berikut: Monitor, CloudWatch logs, CloudWatch metrics, city-networks, health events, Autonomous System Numbers (ASNs), monitored resource, internet measurements, round-trip time, bytes transferred, dan performance and availability scores. Baca penerangan ringkas tentang komponen ini dalam dokumentasi.


[User] Cara nak on kan Delivery Status?

[Assistant] Anda boleh mengaktifkan ciri Delivery Status daripada konsol Amazon SNS. Daripada Aplikasi anda, pilih pilihan Delivery Status dalam menu lungsur Application Actions. Untuk butiran, sila baca dokumentasi kami.


[User] Sbez bez antara EKS Hybrid Nodes dengan EKS Anywhere?

[Assistant] Amazon EKS Hybrid Nodes ialah ciri Amazon EKS, perkhidmatan Kubernetes terurus, manakala Amazon EKS Anywhere ialah perisian pengurusan Kubernetes yang disokong AWS yang anda uruskan. Amazon EKS Hybrid Nodes sesuai untuk pelanggan dengan persekitaran on-premises yang boleh disambungkan ke awan, manakala Amazon EKS Anywhere sesuai untuk pelanggan dengan persekitaran on-premises yang terpencil atau air-gapped. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan keselamatan, ketersediaan, dan kebolehskalaan satah kawalan Kubernetes, yang dihoskan dalam AWS Cloud, dan hanya nod yang berjalan pada infrastruktur anda. Dengan Amazon EKS Anywhere, anda bertanggungjawab untuk menguruskan kluster Kubernetes yang berjalan sepenuhnya pada infrastruktur anda. Dengan Amazon EKS Hybrid Nodes, tiada komitmen awal atau yuran minimum dan anda membayar untuk penggunaan setiap jam kluster dan nod anda semasa anda menggunakannya. Dengan Amazon EKS Anywhere, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere untuk tempoh satu tahun atau tiga tahun.


[User] Bila patut guna AWS AppConfig?

[Assistant] AppConfig ialah keupayaan AWS Systems Manager yang boleh anda gunakan untuk mencipta, mengurus, dan menggunakan feature flags serta konfigurasi aplikasi lain. Apabila membangunkan ciri baharu, anda boleh menggunakan AppConfig untuk menggunakan ciri baharu ke produksi, tetapi menyembunyikannya di belakang togol flag. Sebaik sahaja anda bersedia untuk melancarkan, anda hanya mengemas kini konfigurasi anda untuk melepaskan ciri tersebut serta-merta atau secara beransur-ansur.


[User] Jenis dasar kebenaran apa yang boleh saya buat untuk kunci XKS?

[Assistant] Semua mekanisme kebenaran AWS KMS yang biasa — dasar IAM, dasar kunci AWS KMS, geran — yang anda gunakan dengan kunci KMS yang lain, berfungsi dengan cara yang sama untuk kunci KMS dalam storan kunci luaran. Selain itu, anda dan/atau rakan kongsi pengurus kunci luaran anda mempunyai keupayaan untuk melaksanakan lapisan kedua kawalan kebenaran berdasarkan metadata permintaan yang disertakan dengan setiap permintaan yang dihantar dari AWS KMS ke Proksi XKS. Metadata ini merangkumi pengguna/peranan AWS yang memanggil, ARN kunci KMS, dan API KMS khusus yang diminta. Ini membolehkan anda menggunakan dasar kebenaran terperinci pada penggunaan kunci dalam pengurus kunci luaran anda, melangkaui sekadar mempercayai sebarang permintaan daripada AWS KMS. Pilihan penguatkuasaan dasar menggunakan atribut permintaan ini diserahkan kepada pelaksanaan Proksi XKS individu anda.


[User] Cara nak enable Anycast Static IP kat CloudFront?

[Assistant] Untuk mendayakan Anycast Static IP, anda perlu terlebih dahulu meminta dan mencipta senarai Anycast Static IP dalam akaun AWS anda. Setelah senarai tersebut dicipta, anda boleh mengaitkan distribution CloudFront anda dengan senarai Anycast Static IP. Ini boleh dilakukan sama ada melalui bahagian Anycast Static IP pada AWS Console atau dengan menyunting setiap distribution dan memilih senarai Anycast Static IP yang dikehendaki daripada menu lungsur. Selepas menyimpan perubahan ini, set alamat IP statik tertentu yang dikaitkan dengan distribution anda akan tersedia untuk anda salin atau muat turun daripada senarai yang dipaparkan dalam AWS Console atau melalui API.


[User] Boleh guna AWS CloudFormation dengan Terraform?

[Assistant] Ya. CloudFormation boleh bootstrap enjin Terraform anda pada instance EC2 anda, dan anda boleh menggunakan pembekal sumber Terraform untuk mencipta sumber dalam stack, memanfaatkan pengurusan keadaan stack, kebergantungan, penstabilan, dan rollback.


[User] Berapa banyak instance DB yang boleh jalan kat Amazon RDS?

[Assistant] Secara lalai, pelanggan dibenarkan untuk mempunyai sehingga 40 instance DB Amazon RDS secara keseluruhan. Daripada 40 tersebut, sehingga 10 boleh menjadi instance DB RDS untuk Oracle atau RDS untuk SQL Server di bawah model "License Included". Kesemua 40 boleh digunakan untuk Amazon Aurora, RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, dan RDS untuk Oracle di bawah model Bring Your Own Licence (BYOL). Perhatikan bahawa RDS untuk SQL Server mempunyai had sehingga 100 pangkalan data pada satu instance DB. Untuk mengetahui lebih lanjut, lihat Panduan Pengguna Amazon RDS untuk SQL Server.


[User] Camne nak buat aliran kerja ETL lengkap guna multiple job dalam AWS Glue?

[Assistant] Selain daripada pustaka ETL dan penjanaan kod, AWS Glue menyediakan set ciri orkestrasi yang mantap yang membantu anda menguruskan kebergantungan antara pelbagai pekerjaan untuk membina aliran kerja ETL yang lengkap. Pekerjaan ETL AWS Glue boleh dicetuskan mengikut jadual atau pada peristiwa penyiapan pekerjaan. Pelbagai pekerjaan boleh dicetuskan secara selari atau berurutan dengan mencetuskannya pada peristiwa penyiapan pekerjaan. Anda juga boleh mencetuskan satu atau lebih pekerjaan AWS Glue daripada sumber luaran seperti fungsi AWS Lambda.


[User] Beza GSI dan LSI dalam DynamoDB tu apa?

[Assistant] GSI (Global Secondary Index) dan LSI (Local Secondary Index) ialah kedua-dua indeks untuk menyokong corak akses tambahan dalam DynamoDB. GSI boleh dicipta pada bila-bila masa, menggunakan partition key yang berbeza daripada jadual utama, dan menyokong beberapa partition. LSI mesti dicipta pada masa penciptaan jadual, menggunakan partition key yang sama seperti jadual utama tetapi sort key yang berbeza, dan disimpan dalam partition yang sama. Pilih GSI untuk corak akses yang berbeza; LSI untuk pelbagai jenis sort dalam partition yang sama.


[User] Berapa banyak Amazon EC2 instances boleh letak dalam satu VPC?

[Assistant] Untuk contoh yang memerlukan pengalamatan IPv4, anda boleh menjalankan sebarang bilangan contoh Amazon EC2 dalam VPC, selagi VPC anda bersaiz sesuai untuk memberikan alamat IPv4 kepada setiap contoh. Anda pada mulanya dihadkan kepada melancarkan 20 contoh Amazon EC2 pada satu masa dan saiz VPC maksimum /16 (65,536 IP). Jika anda ingin meningkatkan had ini, sila lengkapkan borang berikut. Untuk contoh IPv6 sahaja, saiz VPC /56 memberikan anda keupayaan untuk melancarkan bilangan contoh Amazon EC2 yang hampir tidak terhad.


[User] Kenapa guna envelope encryption? Kenapa tak hantar terus data ke AWS KMS untuk encrypt?

[Assistant] Walaupun AWS KMS menyokong penghantaran data sehingga 4 KB untuk disulitkan secara langsung, penyulitan sampul boleh menawarkan faedah prestasi yang ketara. Apabila anda menyulitkan data secara langsung dengan AWS KMS, data tersebut perlu dipindahkan melalui rangkaian. Penyulitan sampul mengurangkan beban rangkaian kerana hanya permintaan dan penghantaran kunci data yang jauh lebih kecil melalui rangkaian. Kunci data digunakan secara setempat dalam aplikasi anda atau perkhidmatan AWS yang menyulitkan, mengelakkan keperluan untuk menghantar keseluruhan blok data ke AWS KMS dan mengalami kependaman rangkaian.


[User] Kalau objek gagal replikasi awal tadi, boleh tak kita cuba retry?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi semula objek yang gagal direplikasi pada awalnya. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Cara nak tambah data baru dalam table Athena yang dah ada?

[Assistant] Jika data anda dipartisikan, anda perlu menjalankan pertanyaan metadata (ALTER TABLE ADD PARTITION) untuk menambah partition ke Athena selepas data baharu tersedia di S3. Jika data anda tidak dipartisikan, menambah data baharu (atau fail) ke prefiks sedia ada secara automatik menambah data tersebut ke Athena. Ketahui lebih lanjut tentang pembahagian data.


[User] CloudFront Anycast Static IP support IPv6 tak?

[Assistant] Ya, CloudFront Anycast Static IP menyokong IPv6 melalui konfigurasi dual-stack. Apabila anda mendayakan dual-stack, anda akan menerima kedua-dua alamat IPv4 dan IPv6. Ini membolehkan kandungan anda diakses melalui protokol IPv4 dan IPv6, memastikan keserasian dengan semua klien dan rangkaian moden.


[User] Apa itu AWS Availability Zone (AZ)?

[Assistant] Availability Zone (AZ) ialah satu atau lebih pusat data diskret dengan kuasa, rangkaian, dan ketersambungan berlebihan dalam AWS Region. AZ memberi pelanggan keupayaan untuk mengendalikan aplikasi dan pangkalan data pengeluaran yang lebih tersedia, toleran terhadap kegagalan, dan berskala berbanding yang mungkin daripada pusat data tunggal. Semua AZ dalam AWS Region saling bersambung dengan rangkaian berkelajuan tinggi dan latensi rendah, melalui gentian metro khusus yang berlebihan sepenuhnya, menyediakan rangkaian throughput tinggi dan latensi rendah antara AZ. Kelas storan Amazon S3 Standard, S3 Standard-Infrequent Access, S3 Intelligent-Tiering, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive mereplikasi data merentasi sekurang-kurangnya tiga AZ untuk melindungi daripada kehilangan satu keseluruhan AZ. Ini kekal benar di Region yang mempunyai kurang daripada tiga AZ yang tersedia secara awam. Objek yang disimpan dalam kelas storan ini tersedia untuk akses daripada semua AZ dalam AWS Region. Kelas storan Amazon S3 One Zone-IA mereplikasi data dalam satu AZ. Data yang disimpan dalam S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi, kebakaran, dan banjir.


[User] Macam mana nak tulis access point policy?

[Assistant] Anda boleh menulis policy access point sama seperti policy bucket, menggunakan peraturan IAM untuk mengawal kebenaran dan ARN access point dalam dokumen policy.


[User] Camne nak implement rate limiting kat specific API user?

[Assistant] Untuk mengehadkan kadar (rate limiting) bagi pengguna tertentu, gunakan API Gateway usage plans dengan API keys. Setiap pengguna mendapat API key, dan anda tetapkan had kadar dan kuota dalam usage plan yang dikaitkan dengan key tersebut. API Gateway kemudian menguatkuasakan had bagi setiap key. Ini membolehkan anda mengawal penggunaan bagi setiap pelanggan secara individu, melindungi backend daripada salah guna.


[User] Macam mana nak pindah existing AWS KMS keys ni guna FIPS 140-3 Security Level 3 validated HSM?

[Assistant] Anda tidak perlu melakukan apa-apa. Semua kunci AWS KMS, tanpa mengira tarikh penciptaan atau asal usulnya, dilindungi secara automatik menggunakan HSM yang telah disahkan di bawah FIPS 140-3 Tahap Keselamatan 3.


[User] Amplify Studio tu apa?

[Assistant] Amplify Studio ialah antara muka visual untuk mengkonfigurasi dan menyelenggara backend aplikasi serta mencipta UI frontend di luar konsol AWS. Setelah anda melancarkan aplikasi anda, Amplify Studio juga membolehkan pembangun dan bukan pembangun untuk menguruskan kandungan aplikasi dan pengguna.


[User] Macam mana table bucket berfungsi?

[Assistant] S3 Tables menyediakan storan S3 yang dibina khas untuk menyimpan data berstruktur dalam format Apache Iceberg. Dalam table bucket, anda boleh mencipta jadual sebagai sumber kelas pertama secara langsung dalam S3. Jadual ini boleh dilindungi dengan kebenaran peringkat jadual yang ditakrifkan dalam dasar berasaskan identiti atau sumber, dan boleh diakses oleh aplikasi atau alat yang menyokong standard Apache Iceberg. Apabila anda mencipta jadual dalam table bucket anda, S3 mengekalkan metadata yang diperlukan untuk menjadikan data tersebut boleh diakses melalui pertanyaan oleh aplikasi anda. Table bucket merangkumi titik akhir Iceberg REST Catalog yang boleh digunakan oleh mana-mana enjin pertanyaan yang serasi dengan Iceberg untuk menemui, mengakses, dan mengemas kini metadata Iceberg untuk jadual dalam table bucket anda. Ini membolehkan pelbagai klien membaca dan menulis data ke jadual anda dengan selamat. Dari masa ke masa, S3 secara automatik mengoptimumkan data asas dengan menulis semula, atau "memadatkan" objek anda. Pemadatan mengoptimumkan data anda pada S3 untuk meningkatkan prestasi pertanyaan. Selain itu, tamat tempoh snapshot dan penyingkiran fail yang tidak dirujuk mengoptimumkan kos storan apabila data dalam jadual anda semakin berusia. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Macam mana nak monitor status kesihatan storan serasi Amazon S3 kat AWS Snowball?

[Assistant] Storan serasi Amazon S3 pada Snowball sentiasa memantau status kesihatan peranti atau kluster. Proses latar belakang bertindak balas terhadap ketidaktekalan data dan kegagalan sementara untuk menyembuhkan dan memulihkan data bagi memastikan daya tahan. Sekiranya berlaku kegagalan perkakasan yang tidak boleh dipulihkan, storan serasi Amazon S3 pada Snowball boleh meneruskan operasi, dan menyediakan pemberitahuan proaktif melalui e-mel, menggesa pelanggan untuk bekerjasama dengan AWS bagi menggantikan peranti yang gagal. Semasa peranti disambungkan, AWS juga menerima pemberitahuan ini apabila ciri pemantauan jauh diaktifkan, untuk penglibatan pelanggan secara proaktif. Status kesihatan perkhidmatan dan peranti tersedia untuk anda secara setempat di OpsHub pada setiap masa.


[User] Aku boleh monitor kos dan volum data CloudWatch Metric Streams ke?

[Assistant] Ya. Anda boleh melawati bahagian pemantauan pada halaman konsol Metric Streams. Anda akan melihat papan pemuka automatik untuk volum kemas kini metrik dari semasa ke semasa. Metrik ini juga tersedia di bawah ruang nama AWS/CloudWatch dan boleh digunakan untuk mencipta penggera untuk menghantar pemberitahuan sekiranya berlaku lonjakan luar biasa dalam volum.


[User] Tarikh-tarikh penting apa yang kena tahu?

[Assistant] Kami akan mengambil dua tindakan berikut sebelum tarikh persaraan 15 Ogos 2022: Kami akan berhenti mengeluarkan reserved instance (RI) 3 tahun dan RI 1 tahun untuk persekitaran EC2-Classic pada 30 Okt 2021. RI yang telah sedia ada dalam persekitaran EC2-Classic tidak akan terjejas pada masa ini. RI yang ditetapkan untuk tamat tempoh selepas 8/15/2022 perlu diubah suai untuk menggunakan persekitaran Amazon VPC bagi baki tempoh pajakan. Untuk maklumat tentang cara mengubah suai RI anda, sila lawati dokumen kami. Pada 15 Ogos 2022, kami tidak lagi membenarkan penciptaan instance baharu (Spot atau on-demand) atau perkhidmatan AWS lain dalam persekitaran EC2-Classic. Sebarang beban kerja atau perkhidmatan dalam keadaan berjalan secara beransur-ansur akan kehilangan akses kepada semua perkhidmatan AWS pada EC2-Classic apabila kami bersara bermula 16 Ogos 2022.


[User] Kalau user baru GuardDuty, pengesanan ancaman Aurora database enabled by default tak untuk account aku?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai RDS Protection didayakan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-dayakan AWS Organizations tidak akan mempunyai RDS Protection didayakan melainkan pilihan auto-dayakan untuk RDS dihidupkan.


[User] Macam mana Amazon CloudWatch Logs lindung data?

[Assistant] Perlindungan data ialah ciri dalam CloudWatch Logs yang membolehkan anda menentukan peraturan dan dasar anda sendiri untuk mengesan dan menyamarkan data sensitif secara automatik dalam log yang dikumpul daripada sistem dan aplikasi anda. Ini dilakukan menggunakan pembelajaran mesin (ML) dan pemadanan corak. Data boleh dilihat tanpa disamarkan dengan keistimewaan Identity and Access Management (IAM) yang dipertingkatkan.


[User] Macam mana nak setup continuous deployment kat CloudFront?

[Assistant] Anda boleh menyediakan penyebaran berterusan dengan mengaitkan pengedaran pentas kepada pengedaran utama melalui konsol CloudFront, SDK, Antara Muka Baris Perintah (CLI), atau templat CloudFormation. Anda kemudiannya boleh menentukan peraturan untuk membahagikan trafik dengan mengkonfigurasi pengepala klien atau menaikkan peratusan trafik untuk diuji dengan pengedaran pentas. Setelah disediakan, anda boleh mengemas kini konfigurasi pentas dengan perubahan yang dikehendaki. CloudFront akan menguruskan pembahagian trafik kepada pengguna dan menyediakan analitik berkaitan untuk membantu anda memutuskan sama ada untuk meneruskan penyebaran atau membuat rollback. Setelah ujian dengan pengedaran pentas disahkan, anda boleh menggabungkan perubahan ke pengedaran utama. Sila lawati dokumentasi untuk mengetahui lebih lanjut tentang ciri ini.


[User] Kenapa patut guna API Gateway Portals?

[Assistant] API Gateway Portals membantu anda membahagikan API kepada tawaran produk berstruktur yang melayani khalayak berbeza, sambil mengekalkan antara muka berjenama dan kawalan akses. Platform ini memusatkan dokumentasi API, penemuan, dan tadbir urus, menjadikannya lebih mudah untuk mengedarkan dan menguruskan sumber API merentas persekitaran AWS sambil memastikan pematuhan dengan piawaian organisasi.


[User] Apa tu Amazon EventBridge Pipes?

[Assistant] EventBridge Pipes menyediakan cara yang lebih ringkas, konsisten, dan kos efektif untuk mencipta integrasi titik ke titik antara pengeluar dan pengguna peristiwa. Mencipta pipe semudah memilih sumber dan sasaran dengan keupayaan untuk menyesuaikan pengelompokan, kedudukan permulaan, konkurensi, dan banyak lagi. Langkah penapisan pilihan membenarkan hanya peristiwa sumber tertentu mengalir ke dalam pipe dan langkah pengayaan pilihan menggunakan AWS Lambda, AWS Step Functions, API Destinations, atau Amazon API Gateway boleh digunakan untuk memperkaya atau mengubah peristiwa sebelum ia mencapai sasaran. Dengan menghapuskan keperluan untuk menulis, mengurus, dan menskalakan kod integrasi yang tidak dibezakan, EventBridge Pipes membolehkan anda menghabiskan masa anda membina aplikasi dan bukannya menyambungkannya.


[User] Gi mana durable functions ni boleh tingkatkan workflow dev dan testing local aku?

[Assistant] Anda boleh menguji durable functions secara setempat tanpa kelayakan AWS menggunakan durable execution SDK untuk bahasa pengaturcaraan yang disokong. AWS SAM CLI juga menyokong local invoke, callbacks, dan durable execution management, menjadikannya mudah untuk membangun dan menyahpepijat sebelum digunakan. Ketahui lebih lanjut tentang menguji durable functions.


[User] Kena enable automated backup kat DB instance tak sebelum boleh create read replica?

[Assistant] Ya. Dayakan sandaran automatik pada instance DB sumber anda sebelum menambah read replica dengan menetapkan tempoh pengekalan sandaran kepada nilai selain daripada 0. Sandaran mesti kekal didayakan agar read replica berfungsi.


[User] Boleh guna Amazon DynamoDB untuk app yang kena patuh HIPAA?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS.


[User] Mesej kat Amazon SQS queue ni boleh simpan berapa lama?

[Assistant] Tempoh pengekalan mesej yang lebih lama memberikan fleksibiliti yang lebih besar untuk membolehkan selang masa yang lebih panjang antara penghasilan dan penggunaan mesej. Anda boleh mengkonfigurasi tempoh pengekalan mesej Amazon SQS kepada nilai dari 1 minit hingga 14 hari. Nilai lalai ialah 4 hari. Sebaik sahaja kuota pengekalan mesej dicapai, mesej anda akan dipadam secara automatik.


[User] Ada cara tak track kerja transfer data aku?

[Assistant] AWS Snowball Edge menggunakan label penghantaran E Ink yang inovatif, direka untuk memastikan peranti dihantar secara automatik ke kemudahan AWS yang betul. Apabila anda telah menyelesaikan kerja pemindahan data anda, anda boleh menjejaknya dengan menggunakan mesej teks atau e-mel yang dijana oleh Amazon SNS, dan konsol.


[User] Macam mana nak connect VPC ke Internet?

[Assistant] Amazon VPC menyokong penciptaan Internet gateway. Gateway ini membolehkan instance Amazon EC2 dalam VPC mengakses Internet secara terus. Anda juga boleh menggunakan Egress-only internet gateway yang merupakan gateway stateful untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Macam mana nak limit akses kat objek S3 guna CloudFront?

[Assistant] Untuk mengehadkan akses objek S3 melalui CloudFront, anda boleh menggunakan Origin Access Control (OAC) untuk membenarkan hanya CloudFront mengakses bucket, dan menyediakan kebenaran melalui signed URL atau signed cookies untuk mengawal siapa yang boleh mengakses kandungan. CloudFront dengan OAC menghalang akses terus kepada S3, dan signed URLs/ cookies membolehkan akses terkawal masa untuk kandungan peribadi. Ini adalah corak biasa untuk kandungan peribadi yang disampaikan melalui CDN.


[User] Apa beza antara AWS Snowball Edge Storage Optimized dan AWS Snowball Edge Compute Optimized?

[Assistant] AWS Snowball Edge Storage Optimized ialah pilihan optimum jika anda perlu memindahkan data secara selamat dan pantas daripada berpuluh-puluh terabait hingga petabait ke AWS. Kami mengesyorkan menggunakan Snowball Edge Compute Optimized untuk kes penggunaan yang memerlukan akses kepada pengkomputeran berkuasa dan storan berkelajuan tinggi untuk pemprosesan data sebelum memindahkannya ke AWS. Ia sangat sesuai untuk pemprosesan video resolusi tinggi, analitik data IoT termaju, dan pengoptimuman masa nyata model pembelajaran mesin dalam persekitaran dengan ketersambungan terhad. Untuk butiran lanjut, lihat dokumentasi.


[User] Cara nak mula guna Extended Threat Detection?

[Assistant] Extended Threat Detection didayakan secara automatik untuk semua pelanggan GuardDuty baharu dan sedia ada tanpa kos tambahan. Anda boleh melihat dan mengambil tindakan ke atas penemuan urutan serangan baharu terus daripada konsol GuardDuty, atau melalui integrasi GuardDuty dengan AWS Security Hub, Amazon EventBridge, dan alat keselamatan lain yang mungkin sudah anda gunakan.


[User] Cara nak beli dan create reserved instance?

[Assistant] Anda boleh membeli reserved instance di bahagian "Reserved Instance" dalam AWS Management Console untuk Amazon RDS. Sebagai alternatif, anda boleh menggunakan Amazon RDS API atau AWS Command Line Interface untuk menyenaraikan tempahan yang tersedia untuk pembelian dan kemudian membeli tempahan DB instance. Setelah anda membuat pembelian tempahan, penggunaan reserved DB instance tidak berbeza daripada DB instance On-Demand. Lancarkan DB instance menggunakan kelas instance, enjin, dan region yang sama dengan tempahan yang anda buat. Selagi pembelian tempahan anda aktif, Amazon RDS akan mengenakan kadar setiap jam yang dikurangkan yang anda layak terima pada DB instance baharu.


[User] S3 Adapter tu apa?

[Assistant] Penyesuai SDK S3 untuk Snowball menyediakan antara muka yang serasi dengan S3 untuk membaca dan menulis data pada Snowball atau Snowball Edge bagi kes penggunaan migrasi data.


[User] macam mana nak guna Terraform untuk app serverless?

[Assistant] Untuk menggunakan Terraform, anda menulis konfigurasi HCL yang mentakrifkan sumber seperti Lambda, API Gateway, DynamoDB, dan SQS, kemudian jalankan perancangan dan penggunaan Terraform. Terraform menguruskan keadaan (state) untuk menjejaki sumber. Ia menyokong modul untuk penggunaan semula dan menyediakan-agnostik. Anda boleh mengintegrasikannya dalam paip CI/CD. Berbanding SAM/CDK, Terraform menggunakan bahasa HCL sendiri dan tidak khusus AWS.


[User] Kalau saya stop share rule dengan akaun lain, apa jadi?

[Assistant] Peraturan tersebut tidak lagi boleh digunakan oleh akaun-akaun yang sebelum ini anda berkongsi dengan mereka. Ini bermakna jika peraturan tersebut dikaitkan dengan VPC dalam akaun-akaun tersebut, ia akan dinyahkaitkan daripada VPC tersebut.


[User] Apa tu mod On-demand Standard dan On-demand Advantage?

[Assistant] Mod On-demand Standard ialah mod lalai yang disertakan dengan pengurusan kapasiti automatik dan model harga berasaskan throughput. Mod On-demand Advantage menyediakan keupayaan baharu dan model harga yang lebih mudah untuk strim on-demand sebagai pertukaran untuk komitmen akaun kepada penggunaan throughput minimum. Tempoh komitmen minimum hanyalah 24 jam.


[User] Boleh guna pricing plan untuk sesetengah distribution, yang lain pay-as-you-go?

[Assistant] Anda boleh memilih model harga yang paling sesuai untuk setiap pengedaran CloudFront, memilih sama ada harga kadar rata atau harga bayar mengikut penggunaan berdasarkan keperluan aplikasi anda.


[User] Amazon CloudFront macam mana handle kuki HTTP?

[Assistant] Amazon CloudFront menyokong penghantaran kandungan dinamik yang disesuaikan atau diperibadikan menggunakan kuki HTTP. Untuk menggunakan ciri ini, anda menentukan sama ada anda mahu Amazon CloudFront meneruskan sebahagian atau semua kuki anda ke pelayan origin tersuai anda. Amazon CloudFront kemudian mempertimbangkan nilai kuki yang diteruskan apabila mengenal pasti objek unik dalam cache-nya. Dengan cara ini, pengguna akhir anda mendapat manfaat kandungan yang diperibadikan khusus untuk mereka dengan kuki dan manfaat prestasi Amazon CloudFront. Anda juga boleh memilih secara pilihan untuk mencatat nilai kuki dalam log akses Amazon CloudFront.


[User] Camne nak purge SQS messages yang Lambda tak process?

[Assistant] Jika mesej SQS tidak diproses, periksa: pastikan event source mapping aktif dan fungsi dipicu oleh SQS, periksa peranan IAM fungsi membenarkan akses kepada SQS (receive/delete), periksa log untuk ralat, dan sahkan saiz mesej tidak melebihi had dan penglihatan (visibility) tidak salah. Jika fungsi gagal berulang, mesej dihantar ke DLQ (jika ditetapkan). Juga pastikan event source mapping tidak dibatalkan.


[User] S3 Access Grants ni kena modify kat client side ke?

[Assistant] Ya. Pada masa ini, anda memulakan klien S3 anda dengan kelayakan IAM yang dikaitkan dengan aplikasi anda (contohnya, kelayakan peranan IAM untuk EC2 atau IAM Roles Anywhere; atau menggunakan kelayakan pengguna IAM jangka panjang), aplikasi anda perlu sebaliknya mendapatkan kelayakan S3 Access Grants terlebih dahulu sebelum memulakan klien S3. Kelayakan S3 Access Grants ini akan khusus untuk pengguna yang disahkan dalam aplikasi anda. Setelah klien S3 dimulakan dengan kelayakan S3 Access Grants ini, ia boleh membuat permintaan untuk data S3 seperti biasa menggunakan kelayakan tersebut.


[User] Kalau enable GuardDuty, ada tak performance impact atau downtime?

[Assistant] Apabila anda mendayakan GuardDuty buat kali pertama, ia beroperasi sepenuhnya secara bebas daripada sumber AWS anda. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menggunakan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta VPC endpoints dalam VPC yang digunakan untuk menjalankan beban kerja yang dipantau.


[User] Trafik Inter-Region VPC Peering ni encrypted ke?

[Assistant] Trafik disulitkan menggunakan algoritma AEAD (Authenticated Encryption with Associated Data) moden. Persetujuan kunci dan pengurusan kunci dikendalikan oleh AWS.


[User] Cara nak start guna Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode tersedia untuk kluster EKS baharu dan sedia ada yang menjalankan Kubernetes 1.29 atau lebih baharu di semua AWS Regions di mana EKS tersedia, termasuk AWS GovCloud (US), kecuali China Regions. Untuk bermula, gunakan sahaja EKS API, AWS Console, eksctl, atau alatan Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Auto Mode dalam kluster baharu atau sedia ada dan tentukan IAM Role yang harus digunakan oleh infrastruktur pengkomputeran yang diuruskan AWS. Secara lalai, EKS Auto Mode mencipta konfigurasi penskalaan pengkomputeran tujuan am yang mengikut amalan terbaik dalam kluster anda, yang membolehkan anda mula menjalankan aplikasi dengan cepat. Untuk penyesuaian yang lebih mendalam, anda boleh memilih untuk melumpuhkan lalai ini dan mencipta konfigurasi penskalaan pengkomputeran dan infrastruktur tambahan menggunakan Kubernetes API dalam kluster anda.


[User] Consistency jenis apa sistem fail S3 bagi bila mount merentas pelbagai sumber pengkomputeran?

[Assistant] Sistem fail S3 menyediakan konsistensi NFS close-to-open, bermakna apabila klien menutup fail, pembukaan fail tersebut pada masa hadapan oleh mana-mana klien akan melihat versi terkini kandungan fail. Semua sumber pengkomputeran yang membaca dan menulis ke sistem fail yang dipasang yang sama melihat data yang konsisten dalam masa nyata. Ini adalah model konsistensi standard yang dijangkakan oleh kebanyakan aplikasi berasaskan fail.


[User] Boleh buat apa dengan pustaka Amplify, CLI dan Amplify Studio?

[Assistant] Dengan pustaka Amplify, anda boleh menambah ciri seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain dengan cepat ke aplikasi anda hanya dengan beberapa baris kod. Anda boleh mengkonfigurasi perkhidmatan awan asas seperti AWS AppSync, Amazon Cognito, Amazon Pinpoint, AWS Lambda, Amazon S3, atau Amazon Lex terus daripada CLI Amplify atau Amplify Studio dengan aliran kerja berpandu yang intuitif, meminimumkan masa yang diperlukan untuk menyediakan dan menguruskan perkhidmatan backend anda.


[User] AWS Lambda support version ke?

[Assistant] Ya. Secara lalai, setiap fungsi AWS Lambda mempunyai satu versi kod semasa. Pelanggan fungsi Lambda anda boleh memanggil versi tertentu atau mendapatkan pelaksanaan terkini. Sila baca dokumentasi kami tentang versi fungsi Lambda.


[User] Macam mana user nak subscribe dapat notifikasi email?

[Assistant] Untuk menerima pemberitahuan e-mel bagi topik tertentu, pelanggan hendaklah menentukan “Email” atau “Email-JSON” sebagai protokol dan memberikan alamat e-mel yang sah sebagai endpoint. Ini boleh dilakukan menggunakan Konsol Pengurusan AWS atau dengan memanggil API Amazon SNS secara terus. Amazon SNS kemudiannya akan menghantar e-mel dengan pautan pengesahan ke alamat e-mel yang ditentukan, dan memerlukan pengguna yang memantau alamat e-mel tersebut untuk secara eksplisit memilih untuk menerima pemberitahuan e-mel daripada topik tertentu itu. Setelah pengguna mengesahkan langganan dengan mengklik pautan yang disediakan, semua mesej yang diterbitkan ke topik tersebut akan dihantar ke alamat e-mel itu.


[User] Cara mana nak split development, staging, dan production dalam serverless?

[Assistant] Anda boleh memisahkan persekitaran menggunakan ruang nama atau akhiran dalam nama sumber, contohnya my-app-dev, my-app-prod. Gunakan parameter persekitaran dalam SAM/CDK untuk menentukan nama berdasarkan peringkat (stage). Setiap persekitaran boleh mempunyai sendiri Lambda, DynamoDB, dan API Gateway, diasingkan sepenuhnya. Untuk pengurusan yang lebih maju, gunakan akaun AWS yang berasingan untuk setiap persekitaran, yang mengasingkan kos, keselamatan, dan risiko.


[User] Ada ke upfront commitment atau minimum usage?

[Assistant] Tiada caj pendahuluan atau komitmen penggunaan minimum untuk perlindungan DDoS lapisan aplikasi (L7) AWS WAF. Bagi pelanggan AWS Shield Advanced, yuran dan komitmen 12 bulan masih diperlukan.


[User] Apa kelebihan zero-ETL?

[Assistant] Peningkatan ketangkasan: Zero-ETL memudahkan seni bina data dan mengurangkan usaha kejuruteraan data. Ia membolehkan penyertaan sumber data baharu tanpa perlu memproses semula sejumlah besar data. Fleksibiliti ini meningkatkan ketangkasan, menyokong pembuatan keputusan berasaskan data dan inovasi pantas. Kecekapan kos: Zero-ETL menggunakan teknologi integrasi data yang cloud-native dan berskala, membolehkan perniagaan mengoptimumkan kos berdasarkan penggunaan sebenar dan keperluan pemprosesan data. Organisasi mengurangkan kos infrastruktur, usaha pembangunan, dan overhed penyelenggaraan. Masa pantas untuk cerapan: Proses ETL tradisional selalunya melibatkan kemas kini kelompok berkala, menyebabkan ketersediaan data tertangguh. Sebaliknya, integrasi zero-ETL menyediakan akses data hampir masa nyata, untuk membantu menyediakan data yang lebih segar untuk analitik, AI/ML, dan pelaporan. Anda mendapat cerapan yang lebih tepat dan tepat pada masanya untuk kes penggunaan seperti papan pemuka masa nyata, pengalaman permainan yang dioptimumkan, pemantauan kualiti data, dan analisis tingkah laku pelanggan. Organisasi boleh membuat ramalan berasaskan data dengan lebih yakin, meningkatkan pengalaman pelanggan, dan mempromosikan cerapan berasaskan data di seluruh perniagaan.


[User] Aku boleh throttle developer yang panggil API aku tak?

[Assistant] Ya. Dengan usage plans, anda boleh menetapkan had throttling untuk kunci API individu.


[User] Macam Step Functions handle parallelism?

[Assistant] Step Functions merangkumi keadaan Map untuk keselarian dinamik. Keadaan Map mempunyai dua mod operasi, Inline dan Distributed, dan kedua-dua mod melaksanakan set langkah yang sama untuk koleksi item. Map dalam mod Inline boleh menyokong keselarian 40 cabang selari dan had sejarah pelaksanaan 25,000 peristiwa atau lebih kurang 6,500 peralihan keadaan dalam aliran kerja. Dengan mod Distributed, anda boleh menjalankan keselarian sehingga 10,000 cabang selari. Map Distributed telah dioptimumkan untuk Amazon S3, membantu anda mengulangi objek dalam bucket S3 dengan lebih mudah. Lihat FAQ dalam bahagian integrasi. Lelaran Map Distributed dipecahkan kepada pelaksanaan selari untuk membantu anda mengatasi had muatan dan sejarah pelaksanaan. Anda juga boleh memilih sama ada setiap lelaran dilakukan oleh Standard Workflow, yang idempoten, atau Express Workflow, yang berkelajuan lebih tinggi dan kos lebih rendah, tetapi tidak idempoten. Ketahui lebih lanjut tentang keadaan Map.


[User] Apa itu Amazon Macie dan macam mana nak guna untuk protect data?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan dikuasakan AI yang membantu anda mencegah kehilangan data dengan secara automatik menemui, mengklasifikasikan, dan melindungi data sensitif yang disimpan dalam Amazon S3. Amazon Macie menggunakan pembelajaran mesin untuk mengenali data sensitif seperti maklumat pengenalan peribadi (PII) atau harta intelek, memberikan nilai perniagaan, dan memberikan keterlihatan tentang di mana data ini disimpan dan bagaimana ia digunakan dalam organisasi anda. Amazon Macie sentiasa memantau aktiviti akses data untuk anomali, dan menyampaikan amaran apabila ia mengesan risiko akses tanpa kebenaran atau kebocoran data yang tidak disengajakan. Anda boleh menggunakan Amazon Macie untuk melindungi daripada ancaman keselamatan dengan sentiasa memantau data dan kelayakan akaun anda. Amazon Macie memberikan anda cara automatik dan sentuhan rendah untuk menemui dan mengklasifikasikan data perniagaan anda. Ia menyediakan kawalan melalui fungsi Lambda templat untuk menarik balik akses atau mencetuskan dasar tetapan semula kata laluan apabila penemuan tingkah laku mencurigakan, akses data tanpa kebenaran kepada entiti, atau aplikasi pihak ketiga. Apabila amaran dijana, anda boleh menggunakan Amazon Macie untuk tindak balas insiden, menggunakan Amazon CloudWatch Events untuk bertindak pantas melindungi data anda. Untuk maklumat lanjut, lawati dokumentasi Amazon Macie.


[User] S3 dapat bagitahu saya bila ada fail log baru upload?

[Assistant] Ya. Anda boleh mendayakan pemberitahuan Amazon SNS untuk mengambil tindakan segera apabila fail log baharu dihantar.


[User] Sukan negara Malaysia apa?

[Assistant] Sukan kebangsaan Malaysia ialah badminton.


[User] Boleh guna S3 Vectors dengan Amazon OpenSearch Service?

[Assistant] Ya. Terdapat dua cara anda boleh menggunakan S3 Vectors dengan Amazon OpenSearch Service. Pertama, pelanggan S3 boleh mengeksport semua vektor daripada indeks vektor S3 ke OpenSearch Serverless sebagai koleksi serverless baharu menggunakan sama ada konsol S3 atau OpenSearch. Jika anda membina secara natif pada S3 Vectors, anda akan mendapat manfaat daripada keupayaan menggunakan OpenSearch Serverless secara selektif untuk beban kerja dengan keperluan pertanyaan masa nyata. Kedua, jika anda adalah pelanggan OpenSearch terurus, anda kini boleh memilih S3 Vectors sebagai enjin anda untuk data vektor yang boleh dipersoalkan dengan kependaman sub-saat. OpenSearch kemudiannya akan secara automatik menggunakan S3 Vectors sebagai enjin asas untuk vektor dan anda boleh mengemas kini dan mencari data vektor anda menggunakan API OpenSearch. Anda mendapat manfaat kos S3 Vectors, tanpa sebarang perubahan pada aplikasi anda.


[User] Kenapa kena guna VPC origins?

[Assistant] Anda patut menggunakan VPC origins dengan CloudFront jika anda ingin meningkatkan keselamatan aplikasi web anda sambil mengekalkan prestasi tinggi dan skalabiliti global. Dengan VPC origins, anda boleh menyekat akses kepada origin anda dalam VPC hanya kepada pengedaran CloudFront anda tanpa memerlukan konfigurasi yang kompleks seperti header rahsia atau Access Control Lists. VPC origins juga membolehkan anda mengoptimumkan kos IPv4 anda dengan membolehkan anda menghalakan trafik ke origin dalam subnet peribadi dengan alamat IP IPv4 dalaman yang percuma. VPC origins sesuai jika anda ingin menyelaraskan pengurusan keselamatan anda, membolehkan anda memberi lebih tumpuan kepada mengembangkan perniagaan teras anda daripada menguruskan langkah keselamatan yang rumit.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan S3 Vectors?

[Assistant] Anda boleh bermula dengan S3 Vectors dalam empat langkah mudah, tanpa perlu menyediakan sebarang infrastruktur di luar Amazon S3. Pertama, cipta bucket vektor di Wilayah AWS tertentu melalui API CreateVectorBucket atau dalam Konsol S3. Kedua, untuk menyusun data vektor anda dalam bucket vektor, anda mencipta indeks vektor dengan API CreateIndex atau dalam Konsol S3. Apabila anda mencipta indeks vektor, anda menentukan metrik jarak (Cosine atau Euclidean) dan bilangan dimensi yang sepatutnya dimiliki oleh vektor (sehingga 4092). Untuk hasil yang paling tepat, pilih metrik jarak yang disyorkan oleh model pembenaman anda. Ketiga, tambah data vektor ke indeks vektor dengan API PutVectors. Anda boleh secara pilihan melampirkan metadata sebagai pasangan kunci-nilai pada setiap vektor untuk menapis pertanyaan. Keempat, lakukan pertanyaan persamaan menggunakan API QueryVectors, dengan menentukan vektor untuk dicari dan bilangan hasil yang paling serupa untuk dipulangkan.


[User] Dalam konteks serverless, boleh jelaskan apakah yang dimaksudkan dengan Amazon Polly serta Text-to-Speech?

[Assistant] Amazon Polly ialah perkhidmatan Text-to-Speech yang menukar teks kepada pertuturan yang berbunyi semula jadi. Dalam aplikasi serverless, fungsi Lambda boleh memanggil Polly untuk menghasilkan audio daripada teks, menyimpan fail audio dalam S3, dan memulangkan URL kepada pengguna. Ini sesuai untuk aplikasi seperti buku audio, sistem pemberitahuan suara, atau kandungan aksesibiliti, dan menyepadukan dengan pola pemacuan-peristiwa.


[User] Sekiranya fungsi Lambda saya gagal ketika memproses sesuatu peristiwa, apakah kesan yang akan berlaku?

[Assistant] Apabila berlaku kegagalan, fungsi Lambda yang dipanggil secara segerak akan bertindak balas dengan pengecualian. Fungsi Lambda yang dipanggil secara tak segerak akan dicuba semula sekurang-kurangnya 3 kali. Peristiwa daripada Amazon Kinesis streams dan Amazon DynamoDB streams akan dicuba semula sehingga fungsi Lambda berjaya atau data tamat tempoh. Kinesis dan DynamoDB Streams menyimpan data untuk sekurang-kurangnya 24 jam.


[User] Boleh anda senaraikan jenis-jenis kueri yang disokong oleh Athena?

[Assistant] Athena menyokong kueri ANSI SQL. Athena menggunakan Trino, enjin SQL teragih dalam memori sumber terbuka, dan boleh mengendalikan analisis kompleks, termasuk join besar, fungsi tetingkap, dan tatasusunan.


[User] Memandangkan saya baru sahaja mula menggunakan GuardDuty, boleh saya tahu sama ada S3 Protection didayakan secara lalai untuk akaun saya?

[Assistant] Ya. Mana-mana akaun baharu yang mendayakan GuardDuty melalui konsol atau API juga akan mempunyai S3 Protection dihidupkan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-enable AWS Organizations tidak akan mempunyai S3 Protection dihidupkan melainkan pilihan auto-enable untuk S3 dihidupkan.


[User] Bagaimanakah CloudWatch Application Signals beroperasi apabila digunakan bersama Lambda, dan apakah sebenarnya yang dimaksudkan dengan servis tersebut?

[Assistant] CloudWatch Application Signals ialah penyelesaian pemantauan prestasi aplikasi (APM) yang membolehkan pembangun dan pengendali memantau dengan mudah kesihatan dan prestasi aplikasi tanpa pelayan yang dibina dengan Lambda. Application Signals menyediakan papan pemuka piawai yang telah dibina untuk metrik aplikasi kritikal, jejak yang berkorelasi, dan interaksi antara fungsi Lambda dan kebergantungannya — semuanya tanpa memerlukan instrumentasi manual atau perubahan kod daripada pembangun.


[User] Boleh tak set IP address untuk banyak instance sekali gus?

[Assistant] Tidak. Anda boleh menentukan alamat IP satu instance pada satu masa semasa melancarkan instance.


[User] Event Lambda@Edge apa yang CloudFront boleh trigger?

[Assistant] Fungsi Lambda@Edge anda akan dicetuskan secara automatik sebagai respons kepada peristiwa Amazon CloudFront berikut: Viewer Request: Peristiwa ini berlaku apabila pengguna akhir atau peranti di Internet membuat permintaan HTTP(S) ke CloudFront, dan permintaan tersebut tiba di lokasi edge yang paling hampir dengan pengguna tersebut. Viewer Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge bersedia untuk bertindak balas kepada pengguna akhir atau peranti yang membuat permintaan tersebut. Origin Request: Peristiwa ini berlaku apabila pelayan edge CloudFront belum mempunyai objek yang diminta dalam cache-nya, dan permintaan pelawat bersedia untuk dihantar ke pelayan web origin backend anda (cth., Amazon EC2, atau Application Load Balancer, atau Amazon S3). Origin Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge menerima respons daripada pelayan web origin backend anda.


[User] Bila kita patut guna EventBridge instead of AppFabric?

[Assistant] AWS AppFabric ialah perkhidmatan tanpa kod (no-code) yang meningkatkan pelaburan sedia ada syarikat dalam aplikasi perisian sebagai perkhidmatan (SaaS) dengan keselamatan, pengurusan, dan produktiviti yang lebih baik. Gunakan AppFabric untuk mengagregat dan menormalkan data log SaaS daripada aplikasi seperti Asana, Slack, dan Zoom, serta suite produktiviti seperti Microsoft 365 dan Google Workspace, untuk meningkatkan keterlihatan aplikasi dan mengurangkan kos operasi yang berkaitan dengan membina dan menyelenggara integrasi titik-ke-titik. EventBridge ialah perkhidmatan integrasi tanpa pelayan (serverless) yang menggunakan peristiwa untuk menyambungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. Gunakan EventBridge untuk menghalakan peristiwa daripada sumber seperti aplikasi tersuai, perkhidmatan AWS dan aplikasi SaaS pihak ketiga kepada aplikasi pengguna di seluruh organisasi. EventBridge menyediakan cara yang mudah dan konsisten untuk menerima, menapis, mengubah, dan menyampaikan peristiwa.


[User] Cara mana nak scale size dan performance ETL job dalam AWS Glue?

[Assistant] Anda boleh menentukan bilangan DPU yang ingin anda peruntukkan kepada kerja ETL anda. Kerja ETL AWS Glue memerlukan minimum 2 DPU. Secara lalai, AWS Glue memperuntukkan 10 DPU kepada setiap kerja ETL.


[User] Cara nak pastikan AWS OpsHub sentiasa update?

[Assistant] AWS OpsHub akan menyemak kemas kini perisian AWS OpsHub secara automatik apabila mesin klien yang menjalankan AWS OpsHub disambungkan ke internet. Apabila terdapat kemas kini perisian, anda akan diberitahu melalui aplikasi tersebut dan diberi pilihan untuk memuat turun serta mengemas kini perisian terkini. Selain itu, anda boleh melawati halaman sumber Snowball dan menyemak versi terkini AWS OpsHub.


[User] DynamoDB boleh simpan map ke?

[Assistant] Ya, DynamoDB menyokong penyimpanan map sebagai jenis data atribut.


[User] Kenapa kita kena guna schema registry?

[Assistant] Anda perlu menggunakan schema registry untuk membina aplikasi event-driven dengan lebih pantas. Schema registry menghapuskan masa yang dihabiskan untuk menyelaraskan antara pasukan pembangunan dengan mencari secara automatik peristiwa yang tersedia daripada mana-mana sumber peristiwa yang disokong, termasuk perkhidmatan AWS, pihak ketiga, dan aplikasi tersuai, serta mengesan skema mereka. Ia dibina untuk membolehkan pembangun memberi tumpuan semata-mata pada kod aplikasi mereka, daripada membuang masa berharga mencari peristiwa yang tersedia, strukturnya, dan menulis kod untuk mentafsir dan menterjemah peristiwa.


[User] Kenapa kena bagi maklumat peribadi kalau nak daftar domain?

[Assistant] ICANN, badan pentadbir untuk pendaftaran domain, menghendaki registrar menyediakan maklumat hubungan, termasuk nama, alamat, dan nombor telefon, bagi setiap pendaftaran nama domain, dan registrar mesti membuat maklumat ini tersedia secara umum melalui pangkalan data Whois. Untuk nama domain yang anda daftarkan sebagai individu (iaitu, bukan sebagai syarikat atau organisasi), Route 53 menyediakan perlindungan privasi, yang menyembunyikan nombor telefon peribadi, alamat e-mel, dan alamat fizikal anda, secara percuma. Sebaliknya, Whois mengandungi nama dan alamat pos registrar, bersama dengan alamat e-mel pemajuan yang dijana oleh registrar yang boleh digunakan oleh pihak ketiga jika mereka ingin menghubungi anda.


[User] Integrasi dengan CloudHSM ni affect macam mana API encryption dalam KMS fungsi ke?

[Assistant] Tidak, permintaan API kepada AWS KMS untuk menggunakan kunci KMS bagi menyulitkan dan menyahsulit data dikendalikan dengan cara yang sama. Proses pengesahan dan kebenaran beroperasi secara bebas daripada lokasi kunci disimpan. Semua aktiviti yang menggunakan kunci dalam stor kunci tersuai yang disokong oleh CloudHSM juga direkodkan dalam CloudTrail dengan cara yang sama. Walau bagaimanapun, operasi kriptografi sebenar berlaku secara eksklusif sama ada dalam stor kunci tersuai atau stor kunci AWS KMS lalai.


[User] Beza Latency Based Routing dengan Geo DNS apa?

[Assistant] Geo DNS membuat keputusan penghalaan berdasarkan lokasi geografi permintaan. Dalam sesetengah kes, geografi adalah proksi yang baik untuk latensi; tetapi sudah tentu terdapat situasi di mana ia tidak begitu. Latency Based Routing menggunakan ukuran latensi antara rangkaian penonton dan pusat data AWS. Ukuran ini digunakan untuk menentukan titik akhir yang hendak diarahkan kepada pengguna. Jika matlamat anda adalah untuk meminimumkan latensi pengguna akhir, kami mengesyorkan menggunakan Latency Based Routing. Jika anda mempunyai keperluan pematuhan, penyetempatan, atau kes penggunaan lain yang memerlukan penghalaan stabil dari geografi tertentu ke titik akhir tertentu, kami mengesyorkan menggunakan Geo DNS.


[User] Ada trial untuk GuardDuty tak?

[Assistant] Ya, mana-mana akaun baharu untuk GuardDuty boleh mencuba perkhidmatan ini selama 30 hari tanpa sebarang kos. Anda mempunyai akses kepada set ciri penuh dan pengesanan semasa percubaan percuma. Semasa tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda ialah pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing. Pemegang akaun GuardDuty baharu dan sedia ada yang belum lagi mendayakan ciri GuardDuty boleh mencubanya selama 30 hari tanpa kos pada AWS Free Tier (untuk ciri Malware Protection, percubaan percuma tersedia hanya untuk imbasan perisian hasad yang dimulakan oleh GuardDuty bagi volum data Amazon EBS. Tiada percubaan percuma untuk Malware Protection untuk Amazon S3). Semasa tempoh percubaan percuma dan selepasnya, anda sentiasa boleh memantau anggaran perbelanjaan bulanan anda pada halaman penggunaan konsol GuardDuty, dipecahkan mengikut sumber data.


[User] Boleh monitor network traffic dalam VPC?

[Assistant] Ya. Anda boleh menggunakan ciri pemantauan trafik Amazon VPC dan ciri log aliran Amazon VPC untuk memantau trafik rangkaian dalam Amazon VPC anda.


[User] Bila patut guna Amazon SQS long polling, dan bila patut guna Amazon SQS short polling?

[Assistant] Dalam hampir semua kes, Amazon SQS long polling adalah lebih baik daripada short polling. Permintaan long-polling membolehkan pengguna queue anda menerima mesej sebaik sahaja ia tiba dalam queue anda sambil mengurangkan bilangan instance ReceiveMessageResponse kosong yang dikembalikan. Amazon SQS long polling menghasilkan prestasi yang lebih tinggi pada kos yang berkurangan dalam majoriti kes penggunaan. Walau bagaimanapun, jika aplikasi anda menjangkakan respons serta-merta daripada panggilan ReceiveMessage, anda mungkin tidak dapat memanfaatkan long polling tanpa beberapa pengubahsuaian pada aplikasi anda. Sebagai contoh, jika aplikasi anda menggunakan satu thread untuk mempolling berbilang queue, bertukar daripada short polling kepada long polling mungkin tidak akan berfungsi, kerana thread tunggal itu akan menunggu tamat masa long-poll pada mana-mana queue kosong, melengahkan pemprosesan mana-mana queue yang mungkin mengandungi mesej. Dalam aplikasi sedemikian, adalah amalan yang baik untuk menggunakan satu thread untuk memproses hanya satu queue, membolehkan aplikasi memanfaatkan faedah yang disediakan oleh Amazon SQS long polling.


[User] S3 ada support audit akses data ke tak?

[Assistant] Ya, pelanggan boleh secara pilihan mengkonfigurasi bucket Amazon S3 untuk mencipta rekod log akses bagi semua permintaan yang dibuat terhadapnya. Sebagai alternatif, pelanggan yang perlu menangkap maklumat identiti IAM/pengguna dalam log mereka boleh mengkonfigurasi AWS CloudTrail Data Events. Rekod log akses ini boleh digunakan untuk tujuan audit dan mengandungi butiran tentang permintaan, seperti jenis permintaan, sumber yang dinyatakan dalam permintaan, dan masa serta tarikh permintaan itu diproses.


[User] Kos anggaran dalam akaun pembayar GuardDuty tu, dia tunjuk jumlah kos aggregate untuk akaun terpaut atau akaun pembayar je?

[Assistant] Kos anggaran mewakili kos untuk akaun pembayar individu, dan anda akan melihat penggunaan yang dibilkan dan kos harian purata untuk setiap akaun ahli dalam akaun pentadbir GuardDuty. Anda mesti pergi ke akaun individu jika anda ingin melihat maklumat penggunaan terperinci.


[User] Bila sepatutnya guna on-demand mode DynamoDB berbanding provisioned capacity, dan macam mana harga dia compare?

[Assistant] Secara ringkas, on-demand lebih sesuai untuk pelanggan yang lebih suka membayar hanya untuk apa yang mereka gunakan atau mempunyai beban kerja yang tidak dapat diramal. Provisioned capacity popular di kalangan pelanggan yang mempunyai aplikasi yang menunjukkan trafik yang konsisten atau boleh diramal dan lebih suka meramalkan keperluan kapasiti untuk mengawal kos.


[User] Boleh run app Arm kat AWS Fargate ke?

[Assistant] Ya. Apabila menggunakan Amazon ECS, AWS Fargate membolehkan anda menjalankan aplikasi berasaskan Arm dengan menggunakan imej kontena yang serasi dengan Arm atau imej kontena berbilang seni bina dalam Amazon Elastic Container Registry (Amazon ECR). Anda hanya perlu menentukan CPU Architecture sebagai Arm64 dalam Amazon ECS Task Definition anda untuk menyasarkan AWS Fargate yang dikuasakan oleh AWS Graviton Processors berasaskan Arm. Gunakan Amazon EC2 untuk menjalankan beban kerja Arm pada Amazon EKS, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Kelas storan Amazon S3 Express One Zone tu apa sebenarnya?

[Assistant] Amazon S3 Express One Zone ialah kelas storan Amazon S3 berprestasi tinggi, Zon Ketersediaan tunggal yang direka khas untuk menyediakan akses data dalam milisaat satu digit yang konsisten untuk aplikasi yang paling sensitif terhadap kependaman. Amazon S3 Express One Zone ialah kelas storan objek awan dengan kependaman terendah yang tersedia pada masa ini, dengan kelajuan akses data sehingga 10x lebih pantas dan kos permintaan sehingga 80% lebih rendah daripada Amazon S3 Standard. Dengan S3 Express One Zone, anda boleh memilih Zon Ketersediaan AWS tertentu dalam Wilayah AWS untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di Zon Ketersediaan yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Dalam satu mesej, boleh muat berapa banyak dan jenis data?

[Assistant] Kecuali mesej SMS, mesej Amazon SNS boleh mengandungi sehingga 256 KB data teks, termasuk XML, JSON dan teks tanpa format. Aksara Unicode berikut diterima: #x9 | #xA | #xD | [#x20 hingga #xD7FF] | [#xE000 hingga #xFFFD] | [#x10000 hingga #x10FFFF] (mengikut http://www.w3.org/TR/REC-xml/#charsets ). Setiap cebisan 64KB data yang diterbitkan akan dicaj sebagai 1 permintaan. Contohnya, satu panggilan API dengan muatan 256KB akan dicaj sebagai empat permintaan. Mesej SMS Setiap mesej SMS boleh mengandungi sehingga 140 bait, dan had aksara bergantung pada skema pengekodan. Contohnya, mesej SMS boleh mengandungi: 160 aksara GSM 140 aksara ASCII 70 aksara UCS-2 Jika anda menerbitkan mesej yang melebihi had saiz, Amazon SNS menghantarnya sebagai beberapa mesej, setiap satu dalam had saiz. Mesej tidak dipotong di tengah perkataan tetapi pada sempadan perkataan keseluruhan. Jumlah had saiz untuk satu tindakan terbit SMS ialah 1600 bait.


[User] ECR scan imej kontena untuk vulnerabilities tak?

[Assistant] Anda boleh mendayakan Amazon ECR untuk mengimbas imej kontena anda secara automatik untuk pelbagai kelemahan sistem pengendalian. Anda juga boleh mengimbas imej menggunakan arahan API, dan Amazon ECR akan memberitahu anda melalui API dan dalam konsol apabila imbasan selesai. Untuk imbasan imej yang dipertingkatkan, anda boleh menghidupkan Amazon Inspector.


[User] Cara nak control DB instance mana kena cas dengan kadar reserved instance?

[Assistant] Operasi Amazon RDS untuk mencipta, mengubah suai, dan memadam DB instance tidak membezakan antara instance on-demand dan reserved instance. Apabila mengira bil anda, sistem kami akan menggunakan Reservation(s) anda secara automatik supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved DB instance yang lebih rendah.


[User] Corak health check untuk aplikasi serverless macam mana?

[Assistant] Untuk pemeriksaan kesihatan aplikasi serverless, anda boleh menyediakan endpoint khusus (contohnya GET /health) dalam API yang mengembalikan status aplikasi, memeriksa sama ada fungsi dan pangkalan data bertindak balas. Anda boleh menggunakan Route 53 health checks atau alat luaran untuk memanggil endpoint secara berkala. Balut aplikasi dalam CloudWatch alarm untuk memberitahu apabila pemeriksaan kesihatan gagal. Ini membantu memastikan aplikasi berfungsi dan mengenal pasti masalah dengan cepat.


[User] Kalau disable GuardDuty Malware Protection, macam mana nak enable balik?

[Assistant] Jika Malware Protection telah dilumpuhkan, anda boleh mendayakan ciri ini dalam konsol atau menggunakan API. Anda boleh mendayakan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection.


[User] Route 53 Global Resolver tu apa?

[Assistant] Route 53 Global Resolver ialah resolver DNS global yang boleh dicapai melalui internet yang membolehkan anda menyelesaikan dan memajukan trafik untuk domain awam dan peribadi dengan mudah, sambil memastikan keselamatan dan keaslian pertanyaan melalui internet. Global Resolver membantu perusahaan memudahkan penyelesaian dan pemajuan pertanyaan yang dibuat daripada klien on-premises, pejabat cawangan, dan klien jauh ke domain awam dan aplikasi peribadi yang dihoskan di awan atau on-premises, dengan menawarkan penyelesaian bersatu yang boleh dicapai melalui IP anycast global. Global Resolver juga membantu mengamankan pertanyaan DNS untuk klien dengan menawarkan pilihan untuk sambungan DNS yang disulitkan (dengan DNS-over-HTTPS/DNS-over-TLS) dan keupayaan untuk membantu mengawal dan menyekat pertanyaan ke domain yang berpotensi berniat jahat dan berreputasi rendah.


[User] Boleh buat automated preventative action pakai GuardDuty tak?

[Assistant] Dengan GuardDuty, EventBridge, dan AWS Lambda, anda mempunyai fleksibiliti untuk menyediakan tindakan pemulihan automatik berdasarkan penemuan keselamatan. Sebagai contoh, anda boleh mencipta fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan AWS anda berdasarkan penemuan keselamatan. Jika anda menerima penemuan GuardDuty yang menunjukkan salah satu instance Amazon EC2 anda sedang diprobe oleh IP berniat jahat yang diketahui, anda boleh menanganinya melalui peraturan EventBridge, memulakan fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan anda secara automatik dan menyekat akses pada port tersebut.


[User] Apa itu Amazon Route 53 dan macam mana ia digunakan?

[Assistant] Amazon Route 53 ialah perkhidmatan DNS dan pengurusan domain. Ia menghalakan permintaan pengguna ke aplikasi anda dengan menterjemahkan nama domain kepada alamat IP. Ia menyokong pelbagai dasar routing seperti latency-based, geolocation, dan failover, menjadikannya penting untuk aplikasi berbilang kawasan dan ketersediaan tinggi. Anda juga boleh menggabungkannya dengan CloudFront dan API Gateway untuk menyampaikan aplikasi serverless kepada pengguna di seluruh dunia.


[User] Boleh guna AMI sendiri tak?

[Assistant] Ya. Anda boleh menggunakan mana-mana AMI yang memenuhi spesifikasi AMI Amazon ECS. Kami mengesyorkan bermula daripada Amazon Linux AMI yang didayakan Amazon ECS. AMI rakan kongsi yang serasi dengan Amazon ECS juga tersedia. Anda boleh menyemak spesifikasi AMI Amazon ECS dalam dokumentasi.


[User] Macam mana nak handle batch data dalam serverless?

[Assistant] Untuk pemprosesan data pukal, gunakan AWS Glue untuk tugas ETL, atau Lambda untuk pemprosesan yang lebih kecil. Amazon S3 menyimpan data pukal, dan AWS Glue boleh menjalankan tugas transformasi dan memuatkan hasil. Untuk penjadualan, gunakan EventBridge Scheduler untuk mencetuskan tugas secara berkala. Ini membolehkan anda membina paip pemprosesan pukal yang serverless, berskala, dan murah.


[User] Camne nak start dengan Account Creation Fraud Prevention and AWS WAF?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Takeover Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ACFP, masukkan URL halaman penciptaan dan pendaftaran akaun aplikasi anda. Selain itu, anda juga boleh menunjukkan di mana medan borang nama pengguna, kata laluan, alamat, dan nombor telefon terletak dalam badan permintaan.


[User] Cara buat pagination dalam API?

[Assistant] Untuk pagination dalam API serverless, anda boleh menggunakan mekanisme berasaskan kursor. Apabila pengguna meminta senarai, backend Lambda membaca subset data (contohnya dari DynamoDB) dan memulangkan halaman semasa bersama baki kursor (LastEvaluatedKey). Pelanggan menghantar kursor pada permintaan seterusnya untuk mendapatkan halaman seterusnya. Ini lebih efisien dan stabil daripada pagination berasaskan halaman nombor, terutamanya apabila data berubah antara permintaan.


[User] Ada free trial untuk GuardDuty EKS Protection tak?

[Assistant] Ya, terdapat percubaan percuma selama 30 hari. Setiap akaun GuardDuty baharu di setiap Region menerima percubaan percuma GuardDuty selama 30 hari, termasuk ciri GuardDuty EKS Protection. Akaun GuardDuty sedia ada menerima percubaan GuardDuty EKS Protection selama 30 hari tanpa caj tambahan. Dalam tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing.


[User] Saya dah kumpul semua fail log dari pelbagai Region dan akaun dalam satu bucket S3. Fail digest ni akan hantar ke bucket S3 yang sama ke?

[Assistant] Ya. CloudTrail akan menghantar fail digest merentas semua Region dan pelbagai akaun ke bucket S3 yang sama.


[User] Kalau guna Kinesis Data Streams, data tu selamat ke?

[Assistant] Amazon Kinesis adalah selamat secara lalai. Hanya pemilik akaun dan strim data yang mempunyai akses kepada sumber Kinesis yang mereka cipta. Kinesis menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan IAM policy untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Anda boleh meletakkan dan mendapatkan data anda dari Kinesis dengan selamat melalui SSL endpoint menggunakan protokol HTTPS. Jika anda memerlukan keselamatan tambahan, anda boleh menggunakan server-side encryption dengan kunci AWS Key Management Service (AWS KMS) untuk menyulitkan data yang disimpan dalam strim data anda. AWS KMS membolehkan anda menggunakan kunci KMS yang dijana AWS untuk penyulitan, atau jika anda lebih suka, anda boleh membawa kunci KMS anda sendiri ke AWS KMS. Akhir sekali, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data pada sisi klien sebelum meletakkan data ke dalam Kinesis.