[User] Apakah yang membezakan security groups dalam VPC daripada network ACLs dalam VPC?

[Assistant] Security groups dalam VPC menentukan trafik yang dibenarkan ke atau dari instance Amazon EC2. Network ACLs beroperasi pada peringkat subnet dan menilai trafik yang masuk dan keluar dari subnet. Network ACLs boleh digunakan untuk menetapkan kedua-dua peraturan Allow dan Deny. Network ACLs tidak menapis trafik antara instance dalam subnet yang sama. Selain itu, network ACLs melakukan penapisan tanpa keadaan (stateless) manakala security groups melakukan penapisan berkeadaan (stateful).


[User] Nyatakan perbezaan yang terdapat antara security groups dalam VPC dan network ACLs dalam VPC.

[Assistant] Security groups dalam VPC menentukan trafik yang dibenarkan ke atau dari instance Amazon EC2. Network ACLs beroperasi pada peringkat subnet dan menilai trafik yang masuk dan keluar dari subnet. Network ACLs boleh digunakan untuk menetapkan kedua-dua peraturan Allow dan Deny. Network ACLs tidak menapis trafik antara instance dalam subnet yang sama. Selain itu, network ACLs melakukan penapisan tanpa keadaan (stateless) manakala security groups melakukan penapisan berkeadaan (stateful).


[User] Perkhidmatan apakah yang kini disokong oleh AWS PrivateLink?

[Assistant] Perkhidmatan AWS berikut menyokong ciri ini: Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Kinesis Streams, Service Catalog, EC2 Systems Manager, Amazon SNS, dan AWS DataSync. Banyak penyelesaian SaaS turut menyokong ciri ini. Sila lawati AWS Marketplace untuk lebih banyak produk SaaS yang dikuasakan oleh AWS PrivateLink.


[User] Perkhidmatan mana yang boleh diakses melalui AWS PrivateLink pada masa kini?

[Assistant] Perkhidmatan AWS berikut menyokong ciri ini: Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Kinesis Streams, Service Catalog, EC2 Systems Manager, Amazon SNS, dan AWS DataSync. Banyak penyelesaian SaaS turut menyokong ciri ini. Sila lawati AWS Marketplace untuk lebih banyak produk SaaS yang dikuasakan oleh AWS PrivateLink.


[User] Buat masa ini, apakah perkhidmatan yang ditawarkan oleh AWS PrivateLink?

[Assistant] Perkhidmatan AWS berikut menyokong ciri ini: Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Kinesis Streams, Service Catalog, EC2 Systems Manager, Amazon SNS, dan AWS DataSync. Banyak penyelesaian SaaS turut menyokong ciri ini. Sila lawati AWS Marketplace untuk lebih banyak produk SaaS yang dikuasakan oleh AWS PrivateLink.


[User] Bolehkah Amazon ECS Managed Instances menyokong fungsi kontena lanjutan?

[Assistant] Ya, Amazon ECS Managed Instances menyokong keupayaan Linux istimewa, termasuk CAP_NET_ADMIN untuk operasi rangkaian, CAP_SYS_ADMIN untuk pentadbiran sistem, dan CAP_BPF untuk program Berkeley Packet Filter. Ini membolehkan penyelesaian pemantauan, kebolehcerapan, dan keselamatan lanjutan yang memerlukan keistimewaan tinggi.


[User] Adakah Amazon ECS Managed Instances mempunyai sokongan untuk keupayaan kontena termaju?

[Assistant] Ya, Amazon ECS Managed Instances menyokong keupayaan Linux istimewa, termasuk CAP_NET_ADMIN untuk operasi rangkaian, CAP_SYS_ADMIN untuk pentadbiran sistem, dan CAP_BPF untuk program Berkeley Packet Filter. Ini membolehkan penyelesaian pemantauan, kebolehcerapan, dan keselamatan lanjutan yang memerlukan keistimewaan tinggi.


[User] Adakah keupayaan kontena lanjutan disokong oleh Amazon ECS Managed Instances?

[Assistant] Ya, Amazon ECS Managed Instances menyokong keupayaan Linux istimewa, termasuk CAP_NET_ADMIN untuk operasi rangkaian, CAP_SYS_ADMIN untuk pentadbiran sistem, dan CAP_BPF untuk program Berkeley Packet Filter. Ini membolehkan penyelesaian pemantauan, kebolehcerapan, dan keselamatan lanjutan yang memerlukan keistimewaan tinggi.


[User] Adakah S3 Vectors boleh digunakan sebagai stor vektor saya dalam Amazon Bedrock Knowledge Bases?

[Assistant] Ya. Semasa mencipta Knowledge Base Bedrock melalui Konsol Bedrock atau API, anda boleh mengkonfigurasi indeks vektor S3 sedia ada sebagai stor vektor anda untuk menjimatkan kos storan vektor bagi kes penggunaan RAG. Jika anda lebih suka membiarkan Bedrock mencipta dan menguruskan indeks vektor untuk anda, gunakan aliran kerja Quick Create dalam konsol Bedrock. Selain itu, anda boleh mengkonfigurasi indeks vektor S3 baharu sebagai stor vektor anda untuk aliran kerja RAG dalam Amazon SageMaker Unified Studio.


[User] Boleh tak saya gunakan S3 Vectors sebagai stor vektor saya di Amazon Bedrock Knowledge Bases?

[Assistant] Ya. Semasa mencipta Knowledge Base Bedrock melalui Konsol Bedrock atau API, anda boleh mengkonfigurasi indeks vektor S3 sedia ada sebagai stor vektor anda untuk menjimatkan kos storan vektor bagi kes penggunaan RAG. Jika anda lebih suka membiarkan Bedrock mencipta dan menguruskan indeks vektor untuk anda, gunakan aliran kerja Quick Create dalam konsol Bedrock. Selain itu, anda boleh mengkonfigurasi indeks vektor S3 baharu sebagai stor vektor anda untuk aliran kerja RAG dalam Amazon SageMaker Unified Studio.


[User] Adakah mungkin untuk saya menggunakan S3 Vectors sebagai stor vektor saya dalam Amazon Bedrock Knowledge Bases?

[Assistant] Ya. Semasa mencipta Knowledge Base Bedrock melalui Konsol Bedrock atau API, anda boleh mengkonfigurasi indeks vektor S3 sedia ada sebagai stor vektor anda untuk menjimatkan kos storan vektor bagi kes penggunaan RAG. Jika anda lebih suka membiarkan Bedrock mencipta dan menguruskan indeks vektor untuk anda, gunakan aliran kerja Quick Create dalam konsol Bedrock. Selain itu, anda boleh mengkonfigurasi indeks vektor S3 baharu sebagai stor vektor anda untuk aliran kerja RAG dalam Amazon SageMaker Unified Studio.


[User] Operasi apa yang disediakan oleh Amazon SNS dan siapa yang berkebolehan menjalankan operasi tersebut?

[Assistant] Amazon SNS menyediakan satu set API yang mudah untuk membolehkan pemberitahuan acara bagi pemilik topik, pelanggan, dan penerbit. Operasi pemilik: CreateTopic – Cipta topik baharu. DeleteTopic – Padam topik yang telah dicipta sebelum ini. ListTopics – Senarai topik yang dimiliki oleh pengguna tertentu (ID AWS). ListSubscriptionsByTopic – Senarai langganan untuk topik tertentu. SetTopicAttributes – Tetapkan/ubah suai atribut topik, termasuk menetapkan dan mengubah suai kebenaran penerbit/pelanggan, pengangkutan yang disokong, dsb. GetTopicAttributes – Dapatkan/lihat atribut sedia ada bagi topik. AddPermission – Berikan akses kepada pengguna terpilih untuk tindakan yang ditentukan. RemovePermission – Buang kebenaran untuk pengguna terpilih untuk tindakan yang ditentukan. Operasi pelanggan: Subscribe – Daftar langganan baharu pada topik tertentu, yang akan menjana mesej pengesahan daripada Amazon SNS. ConfirmSubscription – Balas kepada mesej pengesahan langganan, mengesahkan permintaan langganan untuk menerima pemberitahuan daripada topik yang dilanggan. UnSubscribe – Batalkan langganan yang telah didaftarkan sebelum ini. ListSubscriptions – Senarai langganan yang dimiliki oleh pengguna tertentu (AWS ID). Operasi penerbit: Publish: Terbitkan mesej baharu ke topik.


[User] Apakah jenis operasi yang ditawarkan oleh Amazon SNS serta pihak mana yang mampu melaksanakannya?

[Assistant] Amazon SNS menyediakan satu set API yang mudah untuk membolehkan pemberitahuan acara bagi pemilik topik, pelanggan, dan penerbit. Operasi pemilik: CreateTopic – Cipta topik baharu. DeleteTopic – Padam topik yang telah dicipta sebelum ini. ListTopics – Senarai topik yang dimiliki oleh pengguna tertentu (ID AWS). ListSubscriptionsByTopic – Senarai langganan untuk topik tertentu. SetTopicAttributes – Tetapkan/ubah suai atribut topik, termasuk menetapkan dan mengubah suai kebenaran penerbit/pelanggan, pengangkutan yang disokong, dsb. GetTopicAttributes – Dapatkan/lihat atribut sedia ada bagi topik. AddPermission – Berikan akses kepada pengguna terpilih untuk tindakan yang ditentukan. RemovePermission – Buang kebenaran untuk pengguna terpilih untuk tindakan yang ditentukan. Operasi pelanggan: Subscribe – Daftar langganan baharu pada topik tertentu, yang akan menjana mesej pengesahan daripada Amazon SNS. ConfirmSubscription – Balas kepada mesej pengesahan langganan, mengesahkan permintaan langganan untuk menerima pemberitahuan daripada topik yang dilanggan. UnSubscribe – Batalkan langganan yang telah didaftarkan sebelum ini. ListSubscriptions – Senarai langganan yang dimiliki oleh pengguna tertentu (AWS ID). Operasi penerbit: Publish: Terbitkan mesej baharu ke topik.


[User] Operasi manakah yang boleh didapati pada Amazon SNS dan individu yang manakah yang boleh menjalankan operasi berkenaan?

[Assistant] Amazon SNS menyediakan satu set API yang mudah untuk membolehkan pemberitahuan acara bagi pemilik topik, pelanggan, dan penerbit. Operasi pemilik: CreateTopic – Cipta topik baharu. DeleteTopic – Padam topik yang telah dicipta sebelum ini. ListTopics – Senarai topik yang dimiliki oleh pengguna tertentu (ID AWS). ListSubscriptionsByTopic – Senarai langganan untuk topik tertentu. SetTopicAttributes – Tetapkan/ubah suai atribut topik, termasuk menetapkan dan mengubah suai kebenaran penerbit/pelanggan, pengangkutan yang disokong, dsb. GetTopicAttributes – Dapatkan/lihat atribut sedia ada bagi topik. AddPermission – Berikan akses kepada pengguna terpilih untuk tindakan yang ditentukan. RemovePermission – Buang kebenaran untuk pengguna terpilih untuk tindakan yang ditentukan. Operasi pelanggan: Subscribe – Daftar langganan baharu pada topik tertentu, yang akan menjana mesej pengesahan daripada Amazon SNS. ConfirmSubscription – Balas kepada mesej pengesahan langganan, mengesahkan permintaan langganan untuk menerima pemberitahuan daripada topik yang dilanggan. UnSubscribe – Batalkan langganan yang telah didaftarkan sebelum ini. ListSubscriptions – Senarai langganan yang dimiliki oleh pengguna tertentu (AWS ID). Operasi penerbit: Publish: Terbitkan mesej baharu ke topik.


[User] Apakah perbezaan antara Amazon Route 53 Resolver DNS Firewall dengan penyelesaian firewall lain yang tersedia di AWS dan AWS Marketplace?

[Assistant] Route 53 Resolver DNS Firewall melengkapi perkhidmatan keselamatan rangkaian dan aplikasi sedia ada di AWS dengan menyediakan kawalan dan keterlihatan untuk trafik DNS Route 53 Resolver (contohnya AmazonProvidedDNS) untuk keseluruhan VPC anda. Bergantung pada kes penggunaan anda, anda boleh memilih untuk melaksanakan DNS Firewall bersama kawalan keselamatan sedia ada anda, seperti AWS Network Firewall, Amazon VPC Security Groups, peraturan AWS Web Application Firewall, atau peralatan AWS Marketplace.


[User] Dalam aspek apakah Amazon Route 53 Resolver DNS Firewall membezakan dirinya daripada produk firewall lain yang ditawarkan di AWS dan AWS Marketplace?

[Assistant] Route 53 Resolver DNS Firewall melengkapi perkhidmatan keselamatan rangkaian dan aplikasi sedia ada di AWS dengan menyediakan kawalan dan keterlihatan untuk trafik DNS Route 53 Resolver (contohnya AmazonProvidedDNS) untuk keseluruhan VPC anda. Bergantung pada kes penggunaan anda, anda boleh memilih untuk melaksanakan DNS Firewall bersama kawalan keselamatan sedia ada anda, seperti AWS Network Firewall, Amazon VPC Security Groups, peraturan AWS Web Application Firewall, atau peralatan AWS Marketplace.


[User] Apakah faktor yang membezakan Amazon Route 53 Resolver DNS Firewall daripada pilihan firewall lain pada AWS dan AWS Marketplace?

[Assistant] Route 53 Resolver DNS Firewall melengkapi perkhidmatan keselamatan rangkaian dan aplikasi sedia ada di AWS dengan menyediakan kawalan dan keterlihatan untuk trafik DNS Route 53 Resolver (contohnya AmazonProvidedDNS) untuk keseluruhan VPC anda. Bergantung pada kes penggunaan anda, anda boleh memilih untuk melaksanakan DNS Firewall bersama kawalan keselamatan sedia ada anda, seperti AWS Network Firewall, Amazon VPC Security Groups, peraturan AWS Web Application Firewall, atau peralatan AWS Marketplace.


[User] Bagaimanakah cara saya menggunakan trail untuk semua Region?

[Assistant] Dalam konsol CloudTrail, anda pilih ya untuk menggunakan trail ke semua Region pada halaman konfigurasi trail. Jika anda menggunakan SDK atau AWS CLI, anda tetapkan IsMultiRegionTrail kepada true.


[User] Bagaimana saya boleh menggunakan trail merentasi semua Region?

[Assistant] Dalam konsol CloudTrail, anda pilih ya untuk menggunakan trail ke semua Region pada halaman konfigurasi trail. Jika anda menggunakan SDK atau AWS CLI, anda tetapkan IsMultiRegionTrail kepada true.


[User] Bagaimana untuk menggunakan trail bagi semua Region?

[Assistant] Dalam konsol CloudTrail, anda pilih ya untuk menggunakan trail ke semua Region pada halaman konfigurasi trail. Jika anda menggunakan SDK atau AWS CLI, anda tetapkan IsMultiRegionTrail kepada true.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan corak fan-out serta cara ia direalisasikan menggunakan SNS/SQS/EventBridge?

[Assistant] Corak fan-out ialah menghantar satu peristiwa kepada banyak penerima secara serentak. Anda boleh membinanya dengan SNS yang menghantar kepada banyak langganan SQS (setiap SQS untuk satu pemproses), atau dengan EventBridge yang menghantar kepada banyak sasaran berdasarkan corak. Ini membolehkan satu peristiwa memacu beberapa proses bebas, seperti peristiwa muat naik S3 yang mencetuskan pembuatan thumbnail, pengekstrakan data, dan pemberitahuan secara selari. Setiap penerima memproses secara tidak bersandar.


[User] Jelaskan konsep corak fan-out dan nyatakan bagaimana ia dapat diimplementasikan melalui SNS/SQS/EventBridge.

[Assistant] Corak fan-out ialah menghantar satu peristiwa kepada banyak penerima secara serentak. Anda boleh membinanya dengan SNS yang menghantar kepada banyak langganan SQS (setiap SQS untuk satu pemproses), atau dengan EventBridge yang menghantar kepada banyak sasaran berdasarkan corak. Ini membolehkan satu peristiwa memacu beberapa proses bebas, seperti peristiwa muat naik S3 yang mencetuskan pembuatan thumbnail, pengekstrakan data, dan pemberitahuan secara selari. Setiap penerima memproses secara tidak bersandar.


[User] Apakah yang dimaksudkan dengan corak fan-out, dan apakah cara untuk membina corak tersebut dengan menggunakan SNS/SQS/EventBridge?

[Assistant] Corak fan-out ialah menghantar satu peristiwa kepada banyak penerima secara serentak. Anda boleh membinanya dengan SNS yang menghantar kepada banyak langganan SQS (setiap SQS untuk satu pemproses), atau dengan EventBridge yang menghantar kepada banyak sasaran berdasarkan corak. Ini membolehkan satu peristiwa memacu beberapa proses bebas, seperti peristiwa muat naik S3 yang mencetuskan pembuatan thumbnail, pengekstrakan data, dan pemberitahuan secara selari. Setiap penerima memproses secara tidak bersandar.


[User] Dalam keadaan apa saya sepatutnya memilih topik FIFO SNS berbanding Kinesis Data Streams?

[Assistant] Kedua-dua topik FIFO SNS dan Kinesis Streams membolehkan anda membina aplikasi yang memerlukan pemesejan banyak-ke-banyak yang tersusun secara ketat. Topik FIFO SNS juga boleh membuka kunci kes penggunaan integrasi aplikasi yang memerlukan fan-out tersusun yang besar, sehingga 100 pelanggan. Kinesis Streams, sebaliknya, menyokong fan-out tersusun sehingga 5 pelanggan dan sering digunakan untuk kes penggunaan analitik dan pengesanan anomali.


[User] Apakah situasi yang sesuai untuk menggunakan topik FIFO SNS dan bila pula Kinesis Data Streams lebih tepat digunakan?

[Assistant] Kedua-dua topik FIFO SNS dan Kinesis Streams membolehkan anda membina aplikasi yang memerlukan pemesejan banyak-ke-banyak yang tersusun secara ketat. Topik FIFO SNS juga boleh membuka kunci kes penggunaan integrasi aplikasi yang memerlukan fan-out tersusun yang besar, sehingga 100 pelanggan. Kinesis Streams, sebaliknya, menyokong fan-out tersusun sehingga 5 pelanggan dan sering digunakan untuk kes penggunaan analitik dan pengesanan anomali.


[User] Pada bila masakah topik FIFO SNS patut digunakan berbanding dengan Kinesis Data Streams?

[Assistant] Kedua-dua topik FIFO SNS dan Kinesis Streams membolehkan anda membina aplikasi yang memerlukan pemesejan banyak-ke-banyak yang tersusun secara ketat. Topik FIFO SNS juga boleh membuka kunci kes penggunaan integrasi aplikasi yang memerlukan fan-out tersusun yang besar, sehingga 100 pelanggan. Kinesis Streams, sebaliknya, menyokong fan-out tersusun sehingga 5 pelanggan dan sering digunakan untuk kes penggunaan analitik dan pengesanan anomali.


[User] Apakah kelebihan VPC lalai?

[Assistant] Apabila anda melancarkan sumber dalam VPC lalai, anda boleh mendapat manfaat daripada fungsi rangkaian lanjutan Amazon VPC (EC2-VPC) dengan kemudahan penggunaan Amazon EC2 (EC2-Classic). Anda boleh menikmati ciri-ciri seperti menukar keahlian security group secara serta-merta, penapisan trafik keluar security group, berbilang alamat IP, dan berbilang antara muka rangkaian tanpa perlu mencipta VPC secara eksplisit dan melancarkan instance dalam VPC tersebut.


[User] Apakah manfaat yang diberikan oleh VPC lalai?

[Assistant] Apabila anda melancarkan sumber dalam VPC lalai, anda boleh mendapat manfaat daripada fungsi rangkaian lanjutan Amazon VPC (EC2-VPC) dengan kemudahan penggunaan Amazon EC2 (EC2-Classic). Anda boleh menikmati ciri-ciri seperti menukar keahlian security group secara serta-merta, penapisan trafik keluar security group, berbilang alamat IP, dan berbilang antara muka rangkaian tanpa perlu mencipta VPC secara eksplisit dan melancarkan instance dalam VPC tersebut.


[User] Apakah kebaikan menggunakan VPC lalai?

[Assistant] Apabila anda melancarkan sumber dalam VPC lalai, anda boleh mendapat manfaat daripada fungsi rangkaian lanjutan Amazon VPC (EC2-VPC) dengan kemudahan penggunaan Amazon EC2 (EC2-Classic). Anda boleh menikmati ciri-ciri seperti menukar keahlian security group secara serta-merta, penapisan trafik keluar security group, berbilang alamat IP, dan berbilang antara muka rangkaian tanpa perlu mencipta VPC secara eksplisit dan melancarkan instance dalam VPC tersebut.


[User] Boleh terangkan secara ringkas apa yang dimaksudkan dengan 'cold start' dan apakah puncanya?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran baharu (container, runtime, memuatkan kod) sebelum memulakan fungsi yang belum berjalan baru-baru ini. Ia berlaku kerana AWS perlu mengumpul sumber apabila tiada contoh sedia. Ia menyebabkan latency tambahan pada panggilan pertama atau selepas tempoh tidak aktif. Untuk mengurangkannya, gunakan provisioned concurrency atau kurangkan saiz dan masa muat aplikasi.


[User] Apakah maksud 'cold start' dalam erti kata mudah serta mengapa keadaan ini wujud?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran baharu (container, runtime, memuatkan kod) sebelum memulakan fungsi yang belum berjalan baru-baru ini. Ia berlaku kerana AWS perlu mengumpul sumber apabila tiada contoh sedia. Ia menyebabkan latency tambahan pada panggilan pertama atau selepas tempoh tidak aktif. Untuk mengurangkannya, gunakan provisioned concurrency atau kurangkan saiz dan masa muat aplikasi.


[User] Terangkan konsep 'cold start' secara ringkas dan sebab-sebab ia terjadi?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran baharu (container, runtime, memuatkan kod) sebelum memulakan fungsi yang belum berjalan baru-baru ini. Ia berlaku kerana AWS perlu mengumpul sumber apabila tiada contoh sedia. Ia menyebabkan latency tambahan pada panggilan pertama atau selepas tempoh tidak aktif. Untuk mengurangkannya, gunakan provisioned concurrency atau kurangkan saiz dan masa muat aplikasi.


[User] Apakah cara yang boleh saya gunakan untuk memantau API Amazon API Gateway saya?

[Assistant] Amazon API Gateway mencatat panggilan API, kependaman, dan kadar ralat ke Amazon CloudWatch dalam akaun AWS anda. Metrik tersebut juga tersedia melalui konsol Amazon API Gateway dalam papan pemuka REST API. API Gateway juga mengukur penggunaan oleh pembangun pihak ketiga, data tersebut tersedia dalam konsol API Gateway dan melalui API.


[User] Dengan cara mana saya dapat mengawasi API saya di Amazon API Gateway?

[Assistant] Amazon API Gateway mencatat panggilan API, kependaman, dan kadar ralat ke Amazon CloudWatch dalam akaun AWS anda. Metrik tersebut juga tersedia melalui konsol Amazon API Gateway dalam papan pemuka REST API. API Gateway juga mengukur penggunaan oleh pembangun pihak ketiga, data tersebut tersedia dalam konsol API Gateway dan melalui API.


[User] Cara-cara apa yang tersedia bagi saya untuk memerhatikan API Amazon API Gateway milik saya?

[Assistant] Amazon API Gateway mencatat panggilan API, kependaman, dan kadar ralat ke Amazon CloudWatch dalam akaun AWS anda. Metrik tersebut juga tersedia melalui konsol Amazon API Gateway dalam papan pemuka REST API. API Gateway juga mengukur penggunaan oleh pembangun pihak ketiga, data tersebut tersedia dalam konsol API Gateway dan melalui API.


[User] Apakah cara untuk saya debug fungsi Lambda?

[Assistant] Untuk debug fungsi Lambda, anda boleh: mulakan dengan melihat log CloudWatch Logs untuk mesej ralat dan output, gunakan ujian di konsol AWS yang menjalankan fungsi dengan peristiwa ujian, gunakan AWS SAM `local invoke` untuk menjalankan secara tempatan dengan debugger, dan gunakan X-Ray untuk penjejakan permintaan merentas perkhidmatan. Tambah logging yang berstruktur dalam kod untuk membantu penyiasatan.


[User] Bagaimanakah kaedah yang boleh saya gunakan untuk membuat debug pada fungsi Lambda?

[Assistant] Untuk debug fungsi Lambda, anda boleh: mulakan dengan melihat log CloudWatch Logs untuk mesej ralat dan output, gunakan ujian di konsol AWS yang menjalankan fungsi dengan peristiwa ujian, gunakan AWS SAM `local invoke` untuk menjalankan secara tempatan dengan debugger, dan gunakan X-Ray untuk penjejakan permintaan merentas perkhidmatan. Tambah logging yang berstruktur dalam kod untuk membantu penyiasatan.


[User] Apakah langkah-langkah yang perlu saya ambil untuk debug fungsi Lambda?

[Assistant] Untuk debug fungsi Lambda, anda boleh: mulakan dengan melihat log CloudWatch Logs untuk mesej ralat dan output, gunakan ujian di konsol AWS yang menjalankan fungsi dengan peristiwa ujian, gunakan AWS SAM `local invoke` untuk menjalankan secara tempatan dengan debugger, dan gunakan X-Ray untuk penjejakan permintaan merentas perkhidmatan. Tambah logging yang berstruktur dalam kod untuk membantu penyiasatan.


[User] Apakah manfaat yang disediakan oleh AWS Free Tier bagi Amazon RDS?

[Assistant] Jika anda mendaftar untuk AWS Free Tier sebelum 15 Julai 2025, anda boleh terus menggunakan RDS secara percuma sehingga 12 bulan pada pangkalan data instance AZ tunggal terpilih dengan sehingga 750 jam sebulan. Penggunaan anda diagregatkan merentas jenis instance jika menggunakan lebih daripada satu instance. (Enjin yang tersedia: MySQL, MariaDB, PostgreSQL, atau SQL Server – hanya SQL Server Express Edition.) Anda juga menerima 20 GB storan SSD Tujuan Umum (gp2) sebulan dan 20 GB storan sandaran pangkalan data automatik sebulan selama 1 tahun. Jika anda mendaftar untuk AWS Free Tier selepas 15 Julai 2025, anda boleh memilih antara Pelan Percuma atau Pelan Berbayar untuk akses kepada RDS. Kedua-dua pelan akan menawarkan $100 dalam kredit dan sehingga tambahan $100 dalam kredit untuk mengaktifkan perkhidmatan AWS asas. Kredit Free Tier sah sehingga 12 bulan. Butiran tambahan dijelaskan dalam widget "Explore AWS" di Konsol Pengurusan AWS. AWS Free Tier terpakai kepada perkhidmatan yang menyertainya di seluruh Rantau global kami. Kredit Free Tier tidak tersedia di Rantau AWS GovCloud (US) atau Rantau China (Beijing) pada masa ini.


[User] Apakah tawaran yang tersedia di bawah AWS Free Tier untuk Amazon RDS?

[Assistant] Jika anda mendaftar untuk AWS Free Tier sebelum 15 Julai 2025, anda boleh terus menggunakan RDS secara percuma sehingga 12 bulan pada pangkalan data instance AZ tunggal terpilih dengan sehingga 750 jam sebulan. Penggunaan anda diagregatkan merentas jenis instance jika menggunakan lebih daripada satu instance. (Enjin yang tersedia: MySQL, MariaDB, PostgreSQL, atau SQL Server – hanya SQL Server Express Edition.) Anda juga menerima 20 GB storan SSD Tujuan Umum (gp2) sebulan dan 20 GB storan sandaran pangkalan data automatik sebulan selama 1 tahun. Jika anda mendaftar untuk AWS Free Tier selepas 15 Julai 2025, anda boleh memilih antara Pelan Percuma atau Pelan Berbayar untuk akses kepada RDS. Kedua-dua pelan akan menawarkan $100 dalam kredit dan sehingga tambahan $100 dalam kredit untuk mengaktifkan perkhidmatan AWS asas. Kredit Free Tier sah sehingga 12 bulan. Butiran tambahan dijelaskan dalam widget "Explore AWS" di Konsol Pengurusan AWS. AWS Free Tier terpakai kepada perkhidmatan yang menyertainya di seluruh Rantau global kami. Kredit Free Tier tidak tersedia di Rantau AWS GovCloud (US) atau Rantau China (Beijing) pada masa ini.


[User] Apakah yang diberikan oleh AWS Free Tier berkenaan Amazon RDS?

[Assistant] Jika anda mendaftar untuk AWS Free Tier sebelum 15 Julai 2025, anda boleh terus menggunakan RDS secara percuma sehingga 12 bulan pada pangkalan data instance AZ tunggal terpilih dengan sehingga 750 jam sebulan. Penggunaan anda diagregatkan merentas jenis instance jika menggunakan lebih daripada satu instance. (Enjin yang tersedia: MySQL, MariaDB, PostgreSQL, atau SQL Server – hanya SQL Server Express Edition.) Anda juga menerima 20 GB storan SSD Tujuan Umum (gp2) sebulan dan 20 GB storan sandaran pangkalan data automatik sebulan selama 1 tahun. Jika anda mendaftar untuk AWS Free Tier selepas 15 Julai 2025, anda boleh memilih antara Pelan Percuma atau Pelan Berbayar untuk akses kepada RDS. Kedua-dua pelan akan menawarkan $100 dalam kredit dan sehingga tambahan $100 dalam kredit untuk mengaktifkan perkhidmatan AWS asas. Kredit Free Tier sah sehingga 12 bulan. Butiran tambahan dijelaskan dalam widget "Explore AWS" di Konsol Pengurusan AWS. AWS Free Tier terpakai kepada perkhidmatan yang menyertainya di seluruh Rantau global kami. Kredit Free Tier tidak tersedia di Rantau AWS GovCloud (US) atau Rantau China (Beijing) pada masa ini.


[User] Dalam keadaan apa saya perlu memilih VPC origins dan bukannya origin mTLS bagi memastikan sambungan origin yang selamat?

[Assistant] Kedua-dua VPC origins dan origin mTLS menyediakan ketersambungan CloudFront-ke-origin yang selamat, tetapi pilihan bergantung pada seni bina, lokasi origin, dan keperluan keselamatan anda. Gunakan VPC origins apabila origin anda ialah sumber AWS yang digunakan dalam subnet peribadi dalam VPC, seperti Application Load Balancers atau instance EC2. VPC origins sesuai apabila anda mahukan pengasingan peringkat rangkaian yang lengkap di mana origin anda tidak pernah boleh diakses dari internet dan anda lebih suka kawalan keselamatan peringkat infrastruktur yang diuruskan sepenuhnya dalam rangkaian AWS. Gunakan origin mTLS apabila origin anda ialah perkhidmatan AWS awam seperti ALB awam atau titik akhir API Gateway, atau apabila origin anda dihoskan di luar AWS di pusat data premis atau dengan pembekal pihak ketiga. Origin mTLS bernilai untuk organisasi yang beroperasi dalam persekitaran hibrid atau multi-cloud yang memerlukan kawalan keselamatan yang konsisten merentas pelbagai jenis infrastruktur. Ia juga merupakan penyelesaian yang tepat apabila origin anda perlu kekal boleh diakses dari internet untuk perkhidmatan lain yang sah sambil masih menjamin akses CloudFront melalui pengesahan berasaskan sijil. Untuk keselamatan maksimum, anda boleh menggabungkan kedua-dua pendekatan - menggunakan VPC origins untuk ketersambungan peribadi dan menambah origin mTLS untuk kawalan akses peringkat pengedaran dengan sijil pelanggan yang unik bagi setiap pengedaran.


[User] Bila merupakan masa yang sesuai untuk saya menggunakan VPC origins berbanding dengan origin mTLS bagi mencapai ketersambungan origin secara selamat?

[Assistant] Kedua-dua VPC origins dan origin mTLS menyediakan ketersambungan CloudFront-ke-origin yang selamat, tetapi pilihan bergantung pada seni bina, lokasi origin, dan keperluan keselamatan anda. Gunakan VPC origins apabila origin anda ialah sumber AWS yang digunakan dalam subnet peribadi dalam VPC, seperti Application Load Balancers atau instance EC2. VPC origins sesuai apabila anda mahukan pengasingan peringkat rangkaian yang lengkap di mana origin anda tidak pernah boleh diakses dari internet dan anda lebih suka kawalan keselamatan peringkat infrastruktur yang diuruskan sepenuhnya dalam rangkaian AWS. Gunakan origin mTLS apabila origin anda ialah perkhidmatan AWS awam seperti ALB awam atau titik akhir API Gateway, atau apabila origin anda dihoskan di luar AWS di pusat data premis atau dengan pembekal pihak ketiga. Origin mTLS bernilai untuk organisasi yang beroperasi dalam persekitaran hibrid atau multi-cloud yang memerlukan kawalan keselamatan yang konsisten merentas pelbagai jenis infrastruktur. Ia juga merupakan penyelesaian yang tepat apabila origin anda perlu kekal boleh diakses dari internet untuk perkhidmatan lain yang sah sambil masih menjamin akses CloudFront melalui pengesahan berasaskan sijil. Untuk keselamatan maksimum, anda boleh menggabungkan kedua-dua pendekatan - menggunakan VPC origins untuk ketersambungan peribadi dan menambah origin mTLS untuk kawalan akses peringkat pengedaran dengan sijil pelanggan yang unik bagi setiap pengedaran.


[User] Pada situasi bagaimanakah saya sepatutnya mengguna pakai VPC origins dan bukannya origin mTLS untuk memperoleh ketersambungan origin yang selamat?

[Assistant] Kedua-dua VPC origins dan origin mTLS menyediakan ketersambungan CloudFront-ke-origin yang selamat, tetapi pilihan bergantung pada seni bina, lokasi origin, dan keperluan keselamatan anda. Gunakan VPC origins apabila origin anda ialah sumber AWS yang digunakan dalam subnet peribadi dalam VPC, seperti Application Load Balancers atau instance EC2. VPC origins sesuai apabila anda mahukan pengasingan peringkat rangkaian yang lengkap di mana origin anda tidak pernah boleh diakses dari internet dan anda lebih suka kawalan keselamatan peringkat infrastruktur yang diuruskan sepenuhnya dalam rangkaian AWS. Gunakan origin mTLS apabila origin anda ialah perkhidmatan AWS awam seperti ALB awam atau titik akhir API Gateway, atau apabila origin anda dihoskan di luar AWS di pusat data premis atau dengan pembekal pihak ketiga. Origin mTLS bernilai untuk organisasi yang beroperasi dalam persekitaran hibrid atau multi-cloud yang memerlukan kawalan keselamatan yang konsisten merentas pelbagai jenis infrastruktur. Ia juga merupakan penyelesaian yang tepat apabila origin anda perlu kekal boleh diakses dari internet untuk perkhidmatan lain yang sah sambil masih menjamin akses CloudFront melalui pengesahan berasaskan sijil. Untuk keselamatan maksimum, anda boleh menggabungkan kedua-dua pendekatan - menggunakan VPC origins untuk ketersambungan peribadi dan menambah origin mTLS untuk kawalan akses peringkat pengedaran dengan sijil pelanggan yang unik bagi setiap pengedaran.


[User] Adakah mungkin untuk saya mengehadkan capaian pengguna terhadap paparan Sejarah Acara CloudTrail?

[Assistant] Ya, CloudTrail berintegrasi dengan AWS Identity and Access Management (IAM), yang membantu anda mengawal akses kepada CloudTrail dan kepada sumber AWS lain yang diperlukan oleh CloudTrail. Ini termasuk keupayaan untuk menyekat kebenaran untuk melihat dan mencari aktiviti akaun. Keluarkan "cloudtrail:LookupEvents" daripada dasar IAM pengguna untuk menghalang pengguna IAM tersebut daripada melihat aktiviti akaun.


[User] Bolehkah akses pengguna bagi melihat Sejarah Acara CloudTrail disekat?

[Assistant] Ya, CloudTrail berintegrasi dengan AWS Identity and Access Management (IAM), yang membantu anda mengawal akses kepada CloudTrail dan kepada sumber AWS lain yang diperlukan oleh CloudTrail. Ini termasuk keupayaan untuk menyekat kebenaran untuk melihat dan mencari aktiviti akaun. Keluarkan "cloudtrail:LookupEvents" daripada dasar IAM pengguna untuk menghalang pengguna IAM tersebut daripada melihat aktiviti akaun.


[User] Adakah saya mampu menghalang pengguna daripada menyemak Sejarah Acara CloudTrail?

[Assistant] Ya, CloudTrail berintegrasi dengan AWS Identity and Access Management (IAM), yang membantu anda mengawal akses kepada CloudTrail dan kepada sumber AWS lain yang diperlukan oleh CloudTrail. Ini termasuk keupayaan untuk menyekat kebenaran untuk melihat dan mencari aktiviti akaun. Keluarkan "cloudtrail:LookupEvents" daripada dasar IAM pengguna untuk menghalang pengguna IAM tersebut daripada melihat aktiviti akaun.


[User] Pada bila masa saya boleh mula memadamkan data daripada cakera saya setelah selesai menyalin data ke AWS Snowball Edge dan menghantar semula AWS Snowball Edge ke AWS?

[Assistant] Tunggu untuk mengesahkan bahawa Snowball Edge telah diterima oleh AWS dan data anda telah berjaya dipindahkan ke bucket S3 yang sesuai sebelum anda memadamkan sebarang data pada cakera anda. Walaupun AWS mengesahkan integriti fail yang disalin ke Snowball Edge semasa pemindahan S3, adalah tanggungjawab anda untuk mengesahkan integriti data sebelum memadamkannya daripada cakera anda. AWS tidak bertanggungjawab terhadap sebarang data yang hilang atau rosak semasa penyalinan atau transit.


[User] Selepas saya menyalin data ke AWS Snowball Edge dan menghantar peranti AWS Snowball Edge kembali ke AWS, bila saya boleh membuang data tersebut daripada cakera saya?

[Assistant] Tunggu untuk mengesahkan bahawa Snowball Edge telah diterima oleh AWS dan data anda telah berjaya dipindahkan ke bucket S3 yang sesuai sebelum anda memadamkan sebarang data pada cakera anda. Walaupun AWS mengesahkan integriti fail yang disalin ke Snowball Edge semasa pemindahan S3, adalah tanggungjawab anda untuk mengesahkan integriti data sebelum memadamkannya daripada cakera anda. AWS tidak bertanggungjawab terhadap sebarang data yang hilang atau rosak semasa penyalinan atau transit.


[User] Bila masa yang sesuai untuk saya memadam data pada cakera saya apabila data telah disalin ke AWS Snowball Edge dan AWS Snowball Edge sudah dihantar balik ke AWS?

[Assistant] Tunggu untuk mengesahkan bahawa Snowball Edge telah diterima oleh AWS dan data anda telah berjaya dipindahkan ke bucket S3 yang sesuai sebelum anda memadamkan sebarang data pada cakera anda. Walaupun AWS mengesahkan integriti fail yang disalin ke Snowball Edge semasa pemindahan S3, adalah tanggungjawab anda untuk mengesahkan integriti data sebelum memadamkannya daripada cakera anda. AWS tidak bertanggungjawab terhadap sebarang data yang hilang atau rosak semasa penyalinan atau transit.


[User] Apakah yang dimaksudkan dengan AWS Lambda Provisioned Concurrency?

[Assistant] Provisioned Concurrency memberikan anda kawalan yang lebih besar ke atas prestasi aplikasi tanpa pelayan anda. Apabila didayakan, Provisioned Concurrency memastikan fungsi sentiasa diinisialisasi dan bersedia hiper untuk bertindak balas dalam masa milisaat dua digit.


[User] Boleh jelaskan apa itu AWS Lambda Provisioned Concurrency?

[Assistant] Provisioned Concurrency memberikan anda kawalan yang lebih besar ke atas prestasi aplikasi tanpa pelayan anda. Apabila didayakan, Provisioned Concurrency memastikan fungsi sentiasa diinisialisasi dan bersedia hiper untuk bertindak balas dalam masa milisaat dua digit.


[User] Apakah maksud bagi AWS Lambda Provisioned Concurrency?

[Assistant] Provisioned Concurrency memberikan anda kawalan yang lebih besar ke atas prestasi aplikasi tanpa pelayan anda. Apabila didayakan, Provisioned Concurrency memastikan fungsi sentiasa diinisialisasi dan bersedia hiper untuk bertindak balas dalam masa milisaat dua digit.


[User] Dalam Amazon RDS Blue/Green Deployments, apakah yang dimaksudkan dengan "blue environment"? Bagaimana pula dengan "green environment"?

[Assistant] Dalam Amazon RDS Blue/Green Deployments, blue environment ialah persekitaran pengeluaran semasa anda. Green environment ialah persekitaran pementasan yang akan menjadi persekitaran pengeluaran baharu anda selepas switchover.


[User] Boleh jelaskan maksud "blue environment" dan "green environment" dalam konteks Amazon RDS Blue/Green Deployments?

[Assistant] Dalam Amazon RDS Blue/Green Deployments, blue environment ialah persekitaran pengeluaran semasa anda. Green environment ialah persekitaran pementasan yang akan menjadi persekitaran pengeluaran baharu anda selepas switchover.


[User] Apakah definisi bagi "blue environment" serta "green environment" apabila merujuk kepada Amazon RDS Blue/Green Deployments?

[Assistant] Dalam Amazon RDS Blue/Green Deployments, blue environment ialah persekitaran pengeluaran semasa anda. Green environment ialah persekitaran pementasan yang akan menjadi persekitaran pengeluaran baharu anda selepas switchover.


[User] Berapakah caj yang dikenakan untuk memperoleh semula data daripada Amazon S3 Glacier Flexible Retrieval?

[Assistant] Terdapat tiga cara untuk mendapatkan semula data daripada S3 Glacier Flexible Retrieval: Expedited Retrieval, Standard Retrieval, dan Bulk Retrieval. Expedited dan Standard mempunyai yuran retrieval per-GB dan yuran setiap permintaan (iaitu, anda membayar untuk permintaan yang dibuat terhadap objek Amazon S3 anda). Bulk Retrieval daripada S3 Glacier Flexible Retrieval adalah percuma. Untuk harga S3 Glacier yang terperinci mengikut Wilayah AWS, layari halaman harga Amazon S3.


[User] Apakah jumlah kos yang terlibat untuk mengambil kembali data daripada Amazon S3 Glacier Flexible Retrieval?

[Assistant] Terdapat tiga cara untuk mendapatkan semula data daripada S3 Glacier Flexible Retrieval: Expedited Retrieval, Standard Retrieval, dan Bulk Retrieval. Expedited dan Standard mempunyai yuran retrieval per-GB dan yuran setiap permintaan (iaitu, anda membayar untuk permintaan yang dibuat terhadap objek Amazon S3 anda). Bulk Retrieval daripada S3 Glacier Flexible Retrieval adalah percuma. Untuk harga S3 Glacier yang terperinci mengikut Wilayah AWS, layari halaman harga Amazon S3.


[User] Berapa banyak bayaran diperlukan bagi mengeluarkan data daripada Amazon S3 Glacier Flexible Retrieval?

[Assistant] Terdapat tiga cara untuk mendapatkan semula data daripada S3 Glacier Flexible Retrieval: Expedited Retrieval, Standard Retrieval, dan Bulk Retrieval. Expedited dan Standard mempunyai yuran retrieval per-GB dan yuran setiap permintaan (iaitu, anda membayar untuk permintaan yang dibuat terhadap objek Amazon S3 anda). Bulk Retrieval daripada S3 Glacier Flexible Retrieval adalah percuma. Untuk harga S3 Glacier yang terperinci mengikut Wilayah AWS, layari halaman harga Amazon S3.


[User] Apakah yang dimaksudkan dengan Amazon EventBridge?

[Assistant] Amazon EventBridge ialah perkhidmatan yang menyediakan akses masa nyata kepada perubahan data dalam perkhidmatan AWS, aplikasi anda sendiri, dan aplikasi perisian sebagai perkhidmatan (SaaS) tanpa menulis kod. Untuk bermula, anda boleh memilih sumber acara pada konsol EventBridge. Anda kemudiannya boleh memilih sasaran daripada perkhidmatan AWS termasuk AWS Lambda, Amazon Simple Notification Service (SNS), dan Amazon Kinesis Data Firehose. EventBridge akan menghantar acara secara automatik dalam masa hampir nyata.


[User] Boleh anda jelaskan apakah itu Amazon EventBridge?

[Assistant] Amazon EventBridge ialah perkhidmatan yang menyediakan akses masa nyata kepada perubahan data dalam perkhidmatan AWS, aplikasi anda sendiri, dan aplikasi perisian sebagai perkhidmatan (SaaS) tanpa menulis kod. Untuk bermula, anda boleh memilih sumber acara pada konsol EventBridge. Anda kemudiannya boleh memilih sasaran daripada perkhidmatan AWS termasuk AWS Lambda, Amazon Simple Notification Service (SNS), dan Amazon Kinesis Data Firehose. EventBridge akan menghantar acara secara automatik dalam masa hampir nyata.


[User] Terangkan definisi Amazon EventBridge.

[Assistant] Amazon EventBridge ialah perkhidmatan yang menyediakan akses masa nyata kepada perubahan data dalam perkhidmatan AWS, aplikasi anda sendiri, dan aplikasi perisian sebagai perkhidmatan (SaaS) tanpa menulis kod. Untuk bermula, anda boleh memilih sumber acara pada konsol EventBridge. Anda kemudiannya boleh memilih sasaran daripada perkhidmatan AWS termasuk AWS Lambda, Amazon Simple Notification Service (SNS), dan Amazon Kinesis Data Firehose. EventBridge akan menghantar acara secara automatik dalam masa hampir nyata.


[User] Apakah cara untuk saya menjimatkan perbelanjaan saya?

[Assistant] Dengan pengebilan per pertanyaan, anda boleh menjimatkan 30% hingga 90% untuk setiap pertanyaan dan mendapatkan prestasi yang lebih baik dengan memampatkan, mempartisikan, dan menukar data anda kepada format kolumnar. Setiap operasi ini mengurangkan jumlah data yang diimbas dan masa yang diperlukan untuk pelaksanaan. Operasi ini juga disyorkan apabila menggunakan Capacity Reservations, kerana ia sering mengurangkan masa yang dihabiskan oleh pertanyaan untuk melaksanakan.


[User] Bagaimanakah saya dapat meminimumkan kos saya?

[Assistant] Dengan pengebilan per pertanyaan, anda boleh menjimatkan 30% hingga 90% untuk setiap pertanyaan dan mendapatkan prestasi yang lebih baik dengan memampatkan, mempartisikan, dan menukar data anda kepada format kolumnar. Setiap operasi ini mengurangkan jumlah data yang diimbas dan masa yang diperlukan untuk pelaksanaan. Operasi ini juga disyorkan apabila menggunakan Capacity Reservations, kerana ia sering mengurangkan masa yang dihabiskan oleh pertanyaan untuk melaksanakan.


[User] Apakah langkah yang boleh saya ambil untuk menurunkan perbelanjaan saya?

[Assistant] Dengan pengebilan per pertanyaan, anda boleh menjimatkan 30% hingga 90% untuk setiap pertanyaan dan mendapatkan prestasi yang lebih baik dengan memampatkan, mempartisikan, dan menukar data anda kepada format kolumnar. Setiap operasi ini mengurangkan jumlah data yang diimbas dan masa yang diperlukan untuk pelaksanaan. Operasi ini juga disyorkan apabila menggunakan Capacity Reservations, kerana ia sering mengurangkan masa yang dihabiskan oleh pertanyaan untuk melaksanakan.


[User] Apakah cara saya menggunakan Amazon EFS bersama Lambda bagi storan kongsi?

[Assistant] Amazon EFS ialah sistem fail rangkaian yang boleh dilampirkan kepada fungsi Lambda, membolehkan fungsi mengakses storan fail kongsi antara banyak contoh tanpa status. Ini berguna untuk fungsi yang perlu berkongsi fail besar, model ML, atau data yang berterusan. Anda menyambungkan fungsi Lambda ke EFS melalui titik lampiran (mount) dalam VPC, dan fungsi boleh membaca/menulis fail di EFS. Ini melengkapkan kekurangan /tmp dengan storan yang kongsi dan tahan lama.


[User] Bagaimanakah saya boleh menggunakan Amazon EFS dengan Lambda untuk tujuan storan kongsi?

[Assistant] Amazon EFS ialah sistem fail rangkaian yang boleh dilampirkan kepada fungsi Lambda, membolehkan fungsi mengakses storan fail kongsi antara banyak contoh tanpa status. Ini berguna untuk fungsi yang perlu berkongsi fail besar, model ML, atau data yang berterusan. Anda menyambungkan fungsi Lambda ke EFS melalui titik lampiran (mount) dalam VPC, dan fungsi boleh membaca/menulis fail di EFS. Ini melengkapkan kekurangan /tmp dengan storan yang kongsi dan tahan lama.


[User] Apakah kaedah untuk saya menggunakan Amazon EFS bersama Lambda bagi storan kongsi?

[Assistant] Amazon EFS ialah sistem fail rangkaian yang boleh dilampirkan kepada fungsi Lambda, membolehkan fungsi mengakses storan fail kongsi antara banyak contoh tanpa status. Ini berguna untuk fungsi yang perlu berkongsi fail besar, model ML, atau data yang berterusan. Anda menyambungkan fungsi Lambda ke EFS melalui titik lampiran (mount) dalam VPC, dan fungsi boleh membaca/menulis fail di EFS. Ini melengkapkan kekurangan /tmp dengan storan yang kongsi dan tahan lama.


[User] Apa itu AWS Lambda?

[Assistant] AWS Lambda ialah perkhidmatan pengkomputeran yang menjalankan kod anda sebagai tindak balas kepada peristiwa dan menguruskan sumber pengkomputeran secara automatik untuk anda, menjadikannya mudah untuk membina aplikasi yang bertindak balas dengan cepat kepada maklumat baharu. Maklumat lanjut tentang AWS Lambda dan cara mencipta fungsi AWS Lambda boleh didapati di sini.


[User] Apakah yang dimaksudkan dengan AWS Lambda?

[Assistant] AWS Lambda ialah perkhidmatan pengkomputeran yang menjalankan kod anda sebagai tindak balas kepada peristiwa dan menguruskan sumber pengkomputeran secara automatik untuk anda, menjadikannya mudah untuk membina aplikasi yang bertindak balas dengan cepat kepada maklumat baharu. Maklumat lanjut tentang AWS Lambda dan cara mencipta fungsi AWS Lambda boleh didapati di sini.


[User] Boleh jelaskan apakah AWS Lambda itu?

[Assistant] AWS Lambda ialah perkhidmatan pengkomputeran yang menjalankan kod anda sebagai tindak balas kepada peristiwa dan menguruskan sumber pengkomputeran secara automatik untuk anda, menjadikannya mudah untuk membina aplikasi yang bertindak balas dengan cepat kepada maklumat baharu. Maklumat lanjut tentang AWS Lambda dan cara mencipta fungsi AWS Lambda boleh didapati di sini.


[User] Saya baru mula menggunakan GuardDuty; adakah Malware Protection untuk EC2 akan aktif secara lalai pada akaun saya?

[Assistant] Ya, mana-mana akaun baharu yang mendayakan GuardDuty menggunakan konsol atau API juga akan mempunyai GuardDuty Malware Protection didayakan secara lalai (untuk pengimbasan volume EBS). Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection.


[User] Bagi pengguna yang baharu mengaktifkan GuardDuty, sama ada ciri Malware Protection untuk EC2 terdaya secara automatik bagi akaun mereka?

[Assistant] Ya, mana-mana akaun baharu yang mendayakan GuardDuty menggunakan konsol atau API juga akan mempunyai GuardDuty Malware Protection didayakan secara lalai (untuk pengimbasan volume EBS). Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection.


[User] Sekiranya saya baru melanggan GuardDuty, adakah Malware Protection untuk EC2 telah didayakan secara automatik untuk akaun saya?

[Assistant] Ya, mana-mana akaun baharu yang mendayakan GuardDuty menggunakan konsol atau API juga akan mempunyai GuardDuty Malware Protection didayakan secara lalai (untuk pengimbasan volume EBS). Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection.


[User] Berapakah tahap ketahanan data bagi S3 Files?

[Assistant] S3 Files direka untuk menyediakan ketahanan 99.999999999% (11 sembilan) untuk set data berwibawa anda dalam bucket S3 anda. Selain itu, data dalam sistem fail anda disimpan secara berlebihan merentas sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, menyediakan daya tahan terbina terhadap bencana besar termasuk kehilangan kekal keseluruhan pusat data.


[User] Sejauh manakah daya tahan data yang ditawarkan oleh S3 Files?

[Assistant] S3 Files direka untuk menyediakan ketahanan 99.999999999% (11 sembilan) untuk set data berwibawa anda dalam bucket S3 anda. Selain itu, data dalam sistem fail anda disimpan secara berlebihan merentas sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, menyediakan daya tahan terbina terhadap bencana besar termasuk kehilangan kekal keseluruhan pusat data.


[User] Apakah nilai ketahanan data yang dimiliki oleh S3 Files?

[Assistant] S3 Files direka untuk menyediakan ketahanan 99.999999999% (11 sembilan) untuk set data berwibawa anda dalam bucket S3 anda. Selain itu, data dalam sistem fail anda disimpan secara berlebihan merentas sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, menyediakan daya tahan terbina terhadap bencana besar termasuk kehilangan kekal keseluruhan pusat data.


[User] Apakah sebabnya Amplify Studio tidak terletak dalam konsol AWS?

[Assistant] Amplify Studio boleh diakses di luar konsol AWS untuk memberi peluang kepada pembangun front-end yang baru mengenali AWS untuk menggunakan alat AWS dengan cepat dan lebih cekap. Amplify Studio menyediakan paparan yang dipermudahkan bagi ciri-ciri yang diperlukan untuk membina aplikasi web atau mudah alih yang bersambung dengan awan, termasuk backend dan UI frontend. Amplify Studio juga menyediakan akses mudah untuk bukan pembangun (penguji QA, PM) untuk menguruskan kandungan aplikasi dan pengguna tanpa memerlukan pembangun untuk menentukan peranan dan dasar IAM yang betul.


[User] Kenapakah Amplify Studio ditempatkan di luar konsol AWS?

[Assistant] Amplify Studio boleh diakses di luar konsol AWS untuk memberi peluang kepada pembangun front-end yang baru mengenali AWS untuk menggunakan alat AWS dengan cepat dan lebih cekap. Amplify Studio menyediakan paparan yang dipermudahkan bagi ciri-ciri yang diperlukan untuk membina aplikasi web atau mudah alih yang bersambung dengan awan, termasuk backend dan UI frontend. Amplify Studio juga menyediakan akses mudah untuk bukan pembangun (penguji QA, PM) untuk menguruskan kandungan aplikasi dan pengguna tanpa memerlukan pembangun untuk menentukan peranan dan dasar IAM yang betul.


[User] Atas sebab apakah Amplify Studio dipisahkan daripada konsol AWS?

[Assistant] Amplify Studio boleh diakses di luar konsol AWS untuk memberi peluang kepada pembangun front-end yang baru mengenali AWS untuk menggunakan alat AWS dengan cepat dan lebih cekap. Amplify Studio menyediakan paparan yang dipermudahkan bagi ciri-ciri yang diperlukan untuk membina aplikasi web atau mudah alih yang bersambung dengan awan, termasuk backend dan UI frontend. Amplify Studio juga menyediakan akses mudah untuk bukan pembangun (penguji QA, PM) untuk menguruskan kandungan aplikasi dan pengguna tanpa memerlukan pembangun untuk menentukan peranan dan dasar IAM yang betul.


[User] Adakah mungkin untuk menghubungkan VPC yang dikuatkuasakan penyulitan dengan VPC yang tidak dikuatkuasakan menggunakan TGW?

[Assistant] Ya, trafik akan kekal disulitkan sehingga ia mencapai lampiran TGW dalam VPC yang tidak dikuatkuasakan. Trafik kekal disulitkan dari sumber sehingga lampiran TGW dalam VPC destinasi, tanpa mengira status penyulitan VPC destinasi.


[User] Samada saya boleh membuat sambungan antara VPC yang dikuatkuasakan penyulitan dan VPC yang tidak dikuatkuasakan menerusi TGW?

[Assistant] Ya, trafik akan kekal disulitkan sehingga ia mencapai lampiran TGW dalam VPC yang tidak dikuatkuasakan. Trafik kekal disulitkan dari sumber sehingga lampiran TGW dalam VPC destinasi, tanpa mengira status penyulitan VPC destinasi.


[User] Bolehkah sambungan antara VPC yang dikuatkuasakan penyulitan dan VPC yang tidak dikuatkuasakan dibuat melalui TGW?

[Assistant] Ya, trafik akan kekal disulitkan sehingga ia mencapai lampiran TGW dalam VPC yang tidak dikuatkuasakan. Trafik kekal disulitkan dari sumber sehingga lampiran TGW dalam VPC destinasi, tanpa mengira status penyulitan VPC destinasi.


[User] Apakah langkah yang perlu saya ambil untuk mengaktifkan HTTP/3 pada distribution CloudFront saya?

[Assistant] Anda boleh mendayakan HTTP/3 untuk distribution Amazon CloudFront baharu dan sedia ada menggunakan Konsol CloudFront, tindakan API UpdateDistribution, atau menggunakan templat CloudFormation. Dalam Konsol, pergi ke halaman 'Distribution Configuration' dan cari bahagian 'Supported HTTP Versions.' Di sana, anda boleh memilih 'HTTP/3, HTTP/2, HTTP/1.1, atau HTTP/1.0.'


[User] Boleh anda terangkan cara bagi saya untuk menghidupkan HTTP/3 pada distribution CloudFront saya?

[Assistant] Anda boleh mendayakan HTTP/3 untuk distribution Amazon CloudFront baharu dan sedia ada menggunakan Konsol CloudFront, tindakan API UpdateDistribution, atau menggunakan templat CloudFormation. Dalam Konsol, pergi ke halaman 'Distribution Configuration' dan cari bahagian 'Supported HTTP Versions.' Di sana, anda boleh memilih 'HTTP/3, HTTP/2, HTTP/1.1, atau HTTP/1.0.'


[User] Apakah kaedah yang boleh digunakan untuk membolehkan HTTP/3 berfungsi pada distribution CloudFront saya?

[Assistant] Anda boleh mendayakan HTTP/3 untuk distribution Amazon CloudFront baharu dan sedia ada menggunakan Konsol CloudFront, tindakan API UpdateDistribution, atau menggunakan templat CloudFormation. Dalam Konsol, pergi ke halaman 'Distribution Configuration' dan cari bahagian 'Supported HTTP Versions.' Di sana, anda boleh memilih 'HTTP/3, HTTP/2, HTTP/1.1, atau HTTP/1.0.'


[User] Boleh jelaskan apakah yang dimaksudkan dengan IAM policies?

[Assistant] IAM policies mentakrifkan kebenaran untuk entiti yang anda lampirkan padanya. Sebagai contoh, untuk memberikan akses kepada peranan IAM, lampirkan policy kepada peranan tersebut. Kebenaran yang ditakrifkan dalam policy menentukan sama ada permintaan dibenarkan atau ditolak. Anda juga boleh melampirkan policies kepada sesetengah sumber, seperti bucket Amazon S3, untuk memberikan akses langsung merentas akaun. Anda juga boleh melampirkan policies kepada organisasi AWS atau unit organisasi untuk menyekat akses merentas pelbagai akaun. AWS menilai policies ini apabila peranan IAM membuat permintaan. Untuk maklumat lanjut, lihat Identity-based policies.


[User] Apakah maksud bagi IAM policies?

[Assistant] IAM policies mentakrifkan kebenaran untuk entiti yang anda lampirkan padanya. Sebagai contoh, untuk memberikan akses kepada peranan IAM, lampirkan policy kepada peranan tersebut. Kebenaran yang ditakrifkan dalam policy menentukan sama ada permintaan dibenarkan atau ditolak. Anda juga boleh melampirkan policies kepada sesetengah sumber, seperti bucket Amazon S3, untuk memberikan akses langsung merentas akaun. Anda juga boleh melampirkan policies kepada organisasi AWS atau unit organisasi untuk menyekat akses merentas pelbagai akaun. AWS menilai policies ini apabila peranan IAM membuat permintaan. Untuk maklumat lanjut, lihat Identity-based policies.


[User] Apakah yang dimaksudkan dengan IAM policies?

[Assistant] IAM policies mentakrifkan kebenaran untuk entiti yang anda lampirkan padanya. Sebagai contoh, untuk memberikan akses kepada peranan IAM, lampirkan policy kepada peranan tersebut. Kebenaran yang ditakrifkan dalam policy menentukan sama ada permintaan dibenarkan atau ditolak. Anda juga boleh melampirkan policies kepada sesetengah sumber, seperti bucket Amazon S3, untuk memberikan akses langsung merentas akaun. Anda juga boleh melampirkan policies kepada organisasi AWS atau unit organisasi untuk menyekat akses merentas pelbagai akaun. AWS menilai policies ini apabila peranan IAM membuat permintaan. Untuk maklumat lanjut, lihat Identity-based policies.


[User] Boleh jelaskan apakah yang dimaksudkan dengan Lambda extension dan apa perbezaannya berbanding Layer?

[Assistant] Lambda extension ialah proses tambahan yang berjalan bersama-sama dengan runtime fungsi untuk menguruskan peristiwa kitaran hayat, seperti pemonitoran, telemetri, atau pengelogan. Ia berguna untuk mengintegrasikan ejen pihak ketiga (misalnya APM atau pengawal keselamatan) dengan fungsi. Layer ialah pakej pasif perpustakaan atau fail, manakala extension ialah proses aktif yang boleh berinteraksi dengan runtime. Anda selalunya gabungkan keduanya untuk menyediakan alat pemantauan dalam fungsi.


[User] Terangkan konsep Lambda extension serta bagaimana ia tidak sama dengan Layer.

[Assistant] Lambda extension ialah proses tambahan yang berjalan bersama-sama dengan runtime fungsi untuk menguruskan peristiwa kitaran hayat, seperti pemonitoran, telemetri, atau pengelogan. Ia berguna untuk mengintegrasikan ejen pihak ketiga (misalnya APM atau pengawal keselamatan) dengan fungsi. Layer ialah pakej pasif perpustakaan atau fail, manakala extension ialah proses aktif yang boleh berinteraksi dengan runtime. Anda selalunya gabungkan keduanya untuk menyediakan alat pemantauan dalam fungsi.


[User] Apakah definisi Lambda extension dan apakah beza ia dengan Layer?

[Assistant] Lambda extension ialah proses tambahan yang berjalan bersama-sama dengan runtime fungsi untuk menguruskan peristiwa kitaran hayat, seperti pemonitoran, telemetri, atau pengelogan. Ia berguna untuk mengintegrasikan ejen pihak ketiga (misalnya APM atau pengawal keselamatan) dengan fungsi. Layer ialah pakej pasif perpustakaan atau fail, manakala extension ialah proses aktif yang boleh berinteraksi dengan runtime. Anda selalunya gabungkan keduanya untuk menyediakan alat pemantauan dalam fungsi.


[User] Data jenis apakah yang boleh dikirim ke Amazon CloudWatch Logs daripada instance EC2 saya yang beroperasi dengan Microsoft SQL Server dan Microsoft Windows Server?

[Assistant] Anda boleh mengkonfigurasi perkhidmatan EC2Config untuk menghantar pelbagai data dan fail log ke CloudWatch termasuk: log teks tersuai, log Acara (Aplikasi, Tersuai, Keselamatan, Sistem), log Penjejakan Acara (ETW), dan data Kaunter Prestasi (PCW). Ketahui lebih lanjut tentang perkhidmatan EC2Config di sini.


[User] Apakah jenis-jenis data yang mampu dihantar oleh instance EC2 saya, yang menjalankan Microsoft SQL Server dan Microsoft Windows Server, ke Amazon CloudWatch Logs?

[Assistant] Anda boleh mengkonfigurasi perkhidmatan EC2Config untuk menghantar pelbagai data dan fail log ke CloudWatch termasuk: log teks tersuai, log Acara (Aplikasi, Tersuai, Keselamatan, Sistem), log Penjejakan Acara (ETW), dan data Kaunter Prestasi (PCW). Ketahui lebih lanjut tentang perkhidmatan EC2Config di sini.


[User] Apakah kategori data yang dapat saya kirim ke Amazon CloudWatch Logs melalui instance EC2 saya yang berjalan menggunakan Microsoft SQL Server dan Microsoft Windows Server?

[Assistant] Anda boleh mengkonfigurasi perkhidmatan EC2Config untuk menghantar pelbagai data dan fail log ke CloudWatch termasuk: log teks tersuai, log Acara (Aplikasi, Tersuai, Keselamatan, Sistem), log Penjejakan Acara (ETW), dan data Kaunter Prestasi (PCW). Ketahui lebih lanjut tentang perkhidmatan EC2Config di sini.


[User] Bagaimanakah susunan pembelajaran yang dicadangkan untuk menguasai serverless AWS bagi seseorang yang baru bermula?

[Assistant] Mulakan dengan konsep asas: apakah serverless dan faedahnya. Kemudian pelajari AWS Lambda (fungsi tanpa pelayan) dan API Gateway (API), sambungkan ke DynamoDB untuk penyimpanan. Seterusnya, belajar SQS/SNS untuk pemprosesan tidak segerak dan EventBridge untuk peristiwa. Kemudian Step Functions untuk orkestra, dan akhirnya amalan keselamatan (IAM, KMS) dan penempatan (SAM/CDK). Bina projek kecil seperti aplikasi nota atau API untuk mengukuhkan pembelajaran.


[User] Apakah turutan langkah yang patut diikuti oleh pemula dalam mempelajari serverless AWS?

[Assistant] Mulakan dengan konsep asas: apakah serverless dan faedahnya. Kemudian pelajari AWS Lambda (fungsi tanpa pelayan) dan API Gateway (API), sambungkan ke DynamoDB untuk penyimpanan. Seterusnya, belajar SQS/SNS untuk pemprosesan tidak segerak dan EventBridge untuk peristiwa. Kemudian Step Functions untuk orkestra, dan akhirnya amalan keselamatan (IAM, KMS) dan penempatan (SAM/CDK). Bina projek kecil seperti aplikasi nota atau API untuk mengukuhkan pembelajaran.


[User] Bagi pemula, apakah urutan yang paling sesuai untuk memulakan pembelajaran serverless AWS?

[Assistant] Mulakan dengan konsep asas: apakah serverless dan faedahnya. Kemudian pelajari AWS Lambda (fungsi tanpa pelayan) dan API Gateway (API), sambungkan ke DynamoDB untuk penyimpanan. Seterusnya, belajar SQS/SNS untuk pemprosesan tidak segerak dan EventBridge untuk peristiwa. Kemudian Step Functions untuk orkestra, dan akhirnya amalan keselamatan (IAM, KMS) dan penempatan (SAM/CDK). Bina projek kecil seperti aplikasi nota atau API untuk mengukuhkan pembelajaran.


[User] Statistik dan graf yang manakah boleh saya paparkan dalam CloudWatch?

[Assistant] Anda boleh mendapatkan, membuat graf, dan menetapkan penggera pada nilai statistik berikut untuk metrik Amazon CloudWatch: Purata, Jumlah, Minimum, Maksimum, dan Kiraan Sampel. Statistik boleh dikira untuk selang masa yang merupakan gandaan sama ada satu minit atau 60 saat. Untuk metrik tersuai resolusi tinggi, statistik boleh dikira untuk tempoh masa antara satu saat hingga tiga jam.


[User] Apakah jenis statistik yang tersedia untuk saya lihat dan plot menggunakan CloudWatch?

[Assistant] Anda boleh mendapatkan, membuat graf, dan menetapkan penggera pada nilai statistik berikut untuk metrik Amazon CloudWatch: Purata, Jumlah, Minimum, Maksimum, dan Kiraan Sampel. Statistik boleh dikira untuk selang masa yang merupakan gandaan sama ada satu minit atau 60 saat. Untuk metrik tersuai resolusi tinggi, statistik boleh dikira untuk tempoh masa antara satu saat hingga tiga jam.


[User] CloudWatch membolehkan saya melihat serta memaparkan graf bagi statistik yang mana?

[Assistant] Anda boleh mendapatkan, membuat graf, dan menetapkan penggera pada nilai statistik berikut untuk metrik Amazon CloudWatch: Purata, Jumlah, Minimum, Maksimum, dan Kiraan Sampel. Statistik boleh dikira untuk selang masa yang merupakan gandaan sama ada satu minit atau 60 saat. Untuk metrik tersuai resolusi tinggi, statistik boleh dikira untuk tempoh masa antara satu saat hingga tiga jam.


[User] Adakah Inter-Region VPC Peering dapat digunakan bersama EC2-Classic Link?

[Assistant] Tidak. Inter-Region VPC Peering tidak boleh digunakan dengan EC2-ClassicLink.


[User] Adakah mungkin untuk menggunakan Inter-Region VPC Peering bersama-sama dengan EC2-Classic Link?

[Assistant] Tidak. Inter-Region VPC Peering tidak boleh digunakan dengan EC2-ClassicLink.


[User] Bolehkah EC2-Classic Link digunakan bersama Inter-Region VPC Peering?

[Assistant] Tidak. Inter-Region VPC Peering tidak boleh digunakan dengan EC2-ClassicLink.


[User] Adakah penanda pemadaman boleh direplikasikan daripada sebuah bucket ke bucket yang lain?

[Assistant] Ya, anda boleh mereplikasi penanda pemadaman dari sumber ke destinasi jika anda telah mendayakan replikasi penanda pemadaman dalam konfigurasi replikasi anda. Apabila anda mereplikasi penanda pemadaman, Amazon S3 akan bertindak seolah-olah objek telah dipadam dalam kedua-dua bucket. Anda boleh mendayakan replikasi penanda pemadaman untuk peraturan replikasi baharu atau sedia ada. Anda boleh menggunakan replikasi penanda pemadaman pada keseluruhan bucket atau pada objek Amazon S3 yang mempunyai awalan tertentu, dengan peraturan replikasi berasaskan awalan. Amazon S3 Replication tidak menyokong replikasi penanda pemadaman untuk peraturan replikasi berasaskan tag objek. Untuk mengetahui lebih lanjut tentang mendayakan replikasi penanda pemadaman, lihat Mereplikasi penanda pemadaman dari satu bucket ke bucket yang lain.


[User] Bolehkah saya membuat replikasi penanda pemadaman merentas bucket yang berbeza?

[Assistant] Ya, anda boleh mereplikasi penanda pemadaman dari sumber ke destinasi jika anda telah mendayakan replikasi penanda pemadaman dalam konfigurasi replikasi anda. Apabila anda mereplikasi penanda pemadaman, Amazon S3 akan bertindak seolah-olah objek telah dipadam dalam kedua-dua bucket. Anda boleh mendayakan replikasi penanda pemadaman untuk peraturan replikasi baharu atau sedia ada. Anda boleh menggunakan replikasi penanda pemadaman pada keseluruhan bucket atau pada objek Amazon S3 yang mempunyai awalan tertentu, dengan peraturan replikasi berasaskan awalan. Amazon S3 Replication tidak menyokong replikasi penanda pemadaman untuk peraturan replikasi berasaskan tag objek. Untuk mengetahui lebih lanjut tentang mendayakan replikasi penanda pemadaman, lihat Mereplikasi penanda pemadaman dari satu bucket ke bucket yang lain.


[User] Adakah mungkin untuk mereplikasi penanda pemadaman dari satu bucket ke sebuah bucket lain?

[Assistant] Ya, anda boleh mereplikasi penanda pemadaman dari sumber ke destinasi jika anda telah mendayakan replikasi penanda pemadaman dalam konfigurasi replikasi anda. Apabila anda mereplikasi penanda pemadaman, Amazon S3 akan bertindak seolah-olah objek telah dipadam dalam kedua-dua bucket. Anda boleh mendayakan replikasi penanda pemadaman untuk peraturan replikasi baharu atau sedia ada. Anda boleh menggunakan replikasi penanda pemadaman pada keseluruhan bucket atau pada objek Amazon S3 yang mempunyai awalan tertentu, dengan peraturan replikasi berasaskan awalan. Amazon S3 Replication tidak menyokong replikasi penanda pemadaman untuk peraturan replikasi berasaskan tag objek. Untuk mengetahui lebih lanjut tentang mendayakan replikasi penanda pemadaman, lihat Mereplikasi penanda pemadaman dari satu bucket ke bucket yang lain.


[User] Adakah mungkin untuk mengaitkan zon dihoskan Route 53 peribadi yang sama dengan beberapa VPC?

[Assistant] Ya, anda boleh mengaitkan berbilang VPC dengan satu zon dihoskan.


[User] Bolehkah zon dihoskan Route 53 peribadi tunggal dikongsi merentas lebih daripada satu VPC?

[Assistant] Ya, anda boleh mengaitkan berbilang VPC dengan satu zon dihoskan.


[User] Saya boleh guna satu zon dihoskan Route 53 peribadi yang sama bagi pelbagai VPC?

[Assistant] Ya, anda boleh mengaitkan berbilang VPC dengan satu zon dihoskan.


[User] Apakah langkah untuk saya mula menggunakan AWS Glue?

[Assistant] Untuk mula menggunakan AWS Glue, daftar masuk ke Konsol Pengurusan AWS dan navigasi ke Glue di bawah kategori Analitis. Anda boleh mengikuti salah satu tutorial berpandu kami yang akan membimbing anda melalui kes penggunaan contoh untuk AWS Glue. Anda juga boleh mencari kod ETL contoh dalam repositori GitHub kami di bawah AWS Labs.


[User] Bagaimana cara untuk bermula dengan AWS Glue?

[Assistant] Untuk mula menggunakan AWS Glue, daftar masuk ke Konsol Pengurusan AWS dan navigasi ke Glue di bawah kategori Analitis. Anda boleh mengikuti salah satu tutorial berpandu kami yang akan membimbing anda melalui kes penggunaan contoh untuk AWS Glue. Anda juga boleh mencari kod ETL contoh dalam repositori GitHub kami di bawah AWS Labs.


[User] Apakah kaedah yang boleh saya gunakan untuk mula bekerja dengan AWS Glue?

[Assistant] Untuk mula menggunakan AWS Glue, daftar masuk ke Konsol Pengurusan AWS dan navigasi ke Glue di bawah kategori Analitis. Anda boleh mengikuti salah satu tutorial berpandu kami yang akan membimbing anda melalui kes penggunaan contoh untuk AWS Glue. Anda juga boleh mencari kod ETL contoh dalam repositori GitHub kami di bawah AWS Labs.


[User] Bagaimanakah cara untuk saya mengaktifkan metrik dan peristiwa Amazon S3 Replication?

[Assistant] Metrik dan peristiwa Amazon S3 Replication boleh didayakan untuk setiap peraturan replikasi baharu atau sedia ada, dan didayakan secara lalai untuk peraturan yang didayakan S3 Replication Time Control. Anda boleh mengakses metrik S3 Replication melalui konsol Amazon S3 dan Amazon CloudWatch. Seperti peristiwa Amazon S3 yang lain, peristiwa S3 Replication tersedia melalui Amazon Simple Queue Service (Amazon SQS), Amazon Simple Notification Service (Amazon SNS), atau AWS Lambda. Untuk mengetahui lebih lanjut, sila lawati 'Monitoring progress with replication metrics and Amazon S3 Event Notifications' dalam panduan pembangun Amazon S3.


[User] Apakah langkah-langkah yang perlu diambil bagi mendayakan metrik serta peristiwa Amazon S3 Replication?

[Assistant] Metrik dan peristiwa Amazon S3 Replication boleh didayakan untuk setiap peraturan replikasi baharu atau sedia ada, dan didayakan secara lalai untuk peraturan yang didayakan S3 Replication Time Control. Anda boleh mengakses metrik S3 Replication melalui konsol Amazon S3 dan Amazon CloudWatch. Seperti peristiwa Amazon S3 yang lain, peristiwa S3 Replication tersedia melalui Amazon Simple Queue Service (Amazon SQS), Amazon Simple Notification Service (Amazon SNS), atau AWS Lambda. Untuk mengetahui lebih lanjut, sila lawati 'Monitoring progress with replication metrics and Amazon S3 Event Notifications' dalam panduan pembangun Amazon S3.


[User] Bagaimana saya boleh mengaktifkan metrik dan peristiwa bagi Amazon S3 Replication?

[Assistant] Metrik dan peristiwa Amazon S3 Replication boleh didayakan untuk setiap peraturan replikasi baharu atau sedia ada, dan didayakan secara lalai untuk peraturan yang didayakan S3 Replication Time Control. Anda boleh mengakses metrik S3 Replication melalui konsol Amazon S3 dan Amazon CloudWatch. Seperti peristiwa Amazon S3 yang lain, peristiwa S3 Replication tersedia melalui Amazon Simple Queue Service (Amazon SQS), Amazon Simple Notification Service (Amazon SNS), atau AWS Lambda. Untuk mengetahui lebih lanjut, sila lawati 'Monitoring progress with replication metrics and Amazon S3 Event Notifications' dalam panduan pembangun Amazon S3.


[User] Platform manakah yang disokong oleh CloudWatch Logs Agent?

[Assistant] CloudWatch Logs Agent disokong pada Amazon Linux, Ubuntu, CentOS, Red Hat Enterprise Linux, dan Windows. Agen ini menyokong keupayaan untuk memantau fail log individu pada hos.


[User] Apakah senarai platform yang serasi dengan CloudWatch Logs Agent?

[Assistant] CloudWatch Logs Agent disokong pada Amazon Linux, Ubuntu, CentOS, Red Hat Enterprise Linux, dan Windows. Agen ini menyokong keupayaan untuk memantau fail log individu pada hos.


[User] CloudWatch Logs Agent menyokong platform-platform yang mana?

[Assistant] CloudWatch Logs Agent disokong pada Amazon Linux, Ubuntu, CentOS, Red Hat Enterprise Linux, dan Windows. Agen ini menyokong keupayaan untuk memantau fail log individu pada hos.


[User] Apakah cara saya dikenakan caj dan menerima bil bagi penggunaan Amazon SNS saya?

[Assistant] Tiada yuran persediaan untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web Amazon Web Services dengan log masuk ke akaun Amazon Web Services anda dan mengklik "Aktiviti Akaun" di bawah "Akaun Perkhidmatan Web Anda".


[User] Bagaimanakah sistem caj dan pengebilan untuk penggunaan Amazon SNS saya berfungsi?

[Assistant] Tiada yuran persediaan untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web Amazon Web Services dengan log masuk ke akaun Amazon Web Services anda dan mengklik "Aktiviti Akaun" di bawah "Akaun Perkhidmatan Web Anda".


[User] Apakah kaedah pengiraan caj dan bil yang dikenakan ke atas penggunaan Amazon SNS saya?

[Assistant] Tiada yuran persediaan untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web Amazon Web Services dengan log masuk ke akaun Amazon Web Services anda dan mengklik "Aktiviti Akaun" di bawah "Akaun Perkhidmatan Web Anda".


[User] Apakah kelebihan utama apabila menggunakan gRPC bersama Amazon CloudFront?

[Assistant] Keselamatan - gRPC menggunakan HTTP/2, yang memastikan trafik disulitkan dari hujung ke hujung daripada klien ke pelayan asal anda. Selain itu, apabila menggunakan gRPC, anda mendapat AWS Shield Standard tanpa kos tambahan dan AWS WAF boleh dikonfigurasikan untuk membantu melindungi trafik gRPC daripada serangan. Prestasi lebih baik - gRPC memanfaatkan format mesej binari, yang dipanggil Protocol Buffers, yang lebih kecil daripada muatan tradisional, seperti JSON yang digunakan dengan RESTful API. Menghurai Protocol Buffers kurang intensif CPU kerana data berada dalam format binari yang bermakna mesej ditukar dengan lebih pantas. Ini menghasilkan prestasi keseluruhan yang lebih baik. Sokongan penstriman terbina dalam - Penstriman adalah bahagian terbina dalam rangka kerja gRPC dan menyokong kedua-dua semantik penstriman sisi klien dan sisi pelayan. Ini menjadikannya lebih mudah untuk membina perkhidmatan atau klien penstriman. gRPC pada CloudFront menyokong kombinasi penstriman berikut: Unary (tanpa penstriman) Penstriman klien-ke-pelayan Penstriman pelayan-ke-klien Penstriman dua hala


[User] Apakah manfaat utama yang diperoleh daripada penggunaan gRPC bersama-sama Amazon CloudFront?

[Assistant] Keselamatan - gRPC menggunakan HTTP/2, yang memastikan trafik disulitkan dari hujung ke hujung daripada klien ke pelayan asal anda. Selain itu, apabila menggunakan gRPC, anda mendapat AWS Shield Standard tanpa kos tambahan dan AWS WAF boleh dikonfigurasikan untuk membantu melindungi trafik gRPC daripada serangan. Prestasi lebih baik - gRPC memanfaatkan format mesej binari, yang dipanggil Protocol Buffers, yang lebih kecil daripada muatan tradisional, seperti JSON yang digunakan dengan RESTful API. Menghurai Protocol Buffers kurang intensif CPU kerana data berada dalam format binari yang bermakna mesej ditukar dengan lebih pantas. Ini menghasilkan prestasi keseluruhan yang lebih baik. Sokongan penstriman terbina dalam - Penstriman adalah bahagian terbina dalam rangka kerja gRPC dan menyokong kedua-dua semantik penstriman sisi klien dan sisi pelayan. Ini menjadikannya lebih mudah untuk membina perkhidmatan atau klien penstriman. gRPC pada CloudFront menyokong kombinasi penstriman berikut: Unary (tanpa penstriman) Penstriman klien-ke-pelayan Penstriman pelayan-ke-klien Penstriman dua hala


[User] Apakah kebaikan utama bagi penggunaan gRPC dengan Amazon CloudFront?

[Assistant] Keselamatan - gRPC menggunakan HTTP/2, yang memastikan trafik disulitkan dari hujung ke hujung daripada klien ke pelayan asal anda. Selain itu, apabila menggunakan gRPC, anda mendapat AWS Shield Standard tanpa kos tambahan dan AWS WAF boleh dikonfigurasikan untuk membantu melindungi trafik gRPC daripada serangan. Prestasi lebih baik - gRPC memanfaatkan format mesej binari, yang dipanggil Protocol Buffers, yang lebih kecil daripada muatan tradisional, seperti JSON yang digunakan dengan RESTful API. Menghurai Protocol Buffers kurang intensif CPU kerana data berada dalam format binari yang bermakna mesej ditukar dengan lebih pantas. Ini menghasilkan prestasi keseluruhan yang lebih baik. Sokongan penstriman terbina dalam - Penstriman adalah bahagian terbina dalam rangka kerja gRPC dan menyokong kedua-dua semantik penstriman sisi klien dan sisi pelayan. Ini menjadikannya lebih mudah untuk membina perkhidmatan atau klien penstriman. gRPC pada CloudFront menyokong kombinasi penstriman berikut: Unary (tanpa penstriman) Penstriman klien-ke-pelayan Penstriman pelayan-ke-klien Penstriman dua hala


[User] Apakah yang dimaksudkan dengan Lambda authorizer?

[Assistant] Lambda authorizer ialah fungsi AWS Lambda. Dengan custom request authorizer, anda akan dapat membenarkan akses kepada API menggunakan strategi pengesahan token pembawa seperti OAuth. Apabila API dipanggil, API Gateway menyemak sama ada Lambda authorizer dikonfigurasikan, kemudian API Gateway memanggil fungsi Lambda dengan token kebenaran yang masuk. Anda boleh menggunakan Lambda untuk melaksanakan pelbagai strategi kebenaran (contohnya pengesahan JWT, panggilan keluar pembekal OAuth) yang mengembalikan polisi IAM yang digunakan untuk membenarkan permintaan. Jika polisi yang dikembalikan oleh authorizer adalah sah, API Gateway akan menyimpan cache polisi yang berkaitan dengan token masuk sehingga 1 jam.


[User] Boleh jelaskan apakah itu Lambda authorizer?

[Assistant] Lambda authorizer ialah fungsi AWS Lambda. Dengan custom request authorizer, anda akan dapat membenarkan akses kepada API menggunakan strategi pengesahan token pembawa seperti OAuth. Apabila API dipanggil, API Gateway menyemak sama ada Lambda authorizer dikonfigurasikan, kemudian API Gateway memanggil fungsi Lambda dengan token kebenaran yang masuk. Anda boleh menggunakan Lambda untuk melaksanakan pelbagai strategi kebenaran (contohnya pengesahan JWT, panggilan keluar pembekal OAuth) yang mengembalikan polisi IAM yang digunakan untuk membenarkan permintaan. Jika polisi yang dikembalikan oleh authorizer adalah sah, API Gateway akan menyimpan cache polisi yang berkaitan dengan token masuk sehingga 1 jam.


[User] Apakah definisi bagi Lambda authorizer?

[Assistant] Lambda authorizer ialah fungsi AWS Lambda. Dengan custom request authorizer, anda akan dapat membenarkan akses kepada API menggunakan strategi pengesahan token pembawa seperti OAuth. Apabila API dipanggil, API Gateway menyemak sama ada Lambda authorizer dikonfigurasikan, kemudian API Gateway memanggil fungsi Lambda dengan token kebenaran yang masuk. Anda boleh menggunakan Lambda untuk melaksanakan pelbagai strategi kebenaran (contohnya pengesahan JWT, panggilan keluar pembekal OAuth) yang mengembalikan polisi IAM yang digunakan untuk membenarkan permintaan. Jika polisi yang dikembalikan oleh authorizer adalah sah, API Gateway akan menyimpan cache polisi yang berkaitan dengan token masuk sehingga 1 jam.


[User] Adakah saya boleh menjejak dan mengaudit sebarang perubahan yang dilakukan pada jadual saya?

[Assistant] Ya, S3 Tables menyokong AWS CloudTrail. Anda boleh menyediakan acara data dan acara pengurusan CloudTrail untuk table bucket anda, sama seperti yang anda lakukan dengan bucket S3 tujuan umum. Log CloudTrail untuk table bucket anda merangkumi maklumat tentang permintaan peringkat jadual dan peringkat data, serta operasi penyelenggaraan automatik yang dilakukan oleh S3 Tables pada jadual anda.


[User] Adakah mungkin untuk saya mengesan serta menyemak audit perubahan yang dibuat pada jadual saya?

[Assistant] Ya, S3 Tables menyokong AWS CloudTrail. Anda boleh menyediakan acara data dan acara pengurusan CloudTrail untuk table bucket anda, sama seperti yang anda lakukan dengan bucket S3 tujuan umum. Log CloudTrail untuk table bucket anda merangkumi maklumat tentang permintaan peringkat jadual dan peringkat data, serta operasi penyelenggaraan automatik yang dilakukan oleh S3 Tables pada jadual anda.


[User] Bolehkah saya memantau dan mengaudit pengubahsuaian yang dilakukan terhadap jadual saya?

[Assistant] Ya, S3 Tables menyokong AWS CloudTrail. Anda boleh menyediakan acara data dan acara pengurusan CloudTrail untuk table bucket anda, sama seperti yang anda lakukan dengan bucket S3 tujuan umum. Log CloudTrail untuk table bucket anda merangkumi maklumat tentang permintaan peringkat jadual dan peringkat data, serta operasi penyelenggaraan automatik yang dilakukan oleh S3 Tables pada jadual anda.


[User] Apakah jenis-jenis aplikasi web yang dapat saya bangunkan dan lancarkan?

[Assistant] Selain daripada alat dan ciri pembangunan AWS Amplify, AWS Amplify menawarkan perkhidmatan pengehosan web statik yang diuruskan sepenuhnya untuk aplikasi web dan laman web statik yang boleh diakses terus daripada konsol AWS. Perkhidmatan pengehosan web statik AWS Amplify menyediakan aliran kerja lengkap untuk membina, menyebarkan, dan mengehoskan aplikasi web satu halaman atau laman statik dengan backend tanpa pelayan. Penyebaran berterusan membolehkan pembangun menyebarkan kemas kini kepada aplikasi web mereka pada setiap komit kod ke repositori Git mereka. Apabila binaan berjaya, aplikasi tersebut akan disebarkan dan dihoskan pada subdomain amplifyapp.com. Pembangun boleh menyambungkan domain tersuai mereka untuk mula menerima trafik pengeluaran.


[User] Apakah kategori aplikasi web yang mampu saya cipta dan sebarkan?

[Assistant] Selain daripada alat dan ciri pembangunan AWS Amplify, AWS Amplify menawarkan perkhidmatan pengehosan web statik yang diuruskan sepenuhnya untuk aplikasi web dan laman web statik yang boleh diakses terus daripada konsol AWS. Perkhidmatan pengehosan web statik AWS Amplify menyediakan aliran kerja lengkap untuk membina, menyebarkan, dan mengehoskan aplikasi web satu halaman atau laman statik dengan backend tanpa pelayan. Penyebaran berterusan membolehkan pembangun menyebarkan kemas kini kepada aplikasi web mereka pada setiap komit kod ke repositori Git mereka. Apabila binaan berjaya, aplikasi tersebut akan disebarkan dan dihoskan pada subdomain amplifyapp.com. Pembangun boleh menyambungkan domain tersuai mereka untuk mula menerima trafik pengeluaran.


[User] Apa sahaja jenis aplikasi web yang boleh saya bina dan lancarkan?

[Assistant] Selain daripada alat dan ciri pembangunan AWS Amplify, AWS Amplify menawarkan perkhidmatan pengehosan web statik yang diuruskan sepenuhnya untuk aplikasi web dan laman web statik yang boleh diakses terus daripada konsol AWS. Perkhidmatan pengehosan web statik AWS Amplify menyediakan aliran kerja lengkap untuk membina, menyebarkan, dan mengehoskan aplikasi web satu halaman atau laman statik dengan backend tanpa pelayan. Penyebaran berterusan membolehkan pembangun menyebarkan kemas kini kepada aplikasi web mereka pada setiap komit kod ke repositori Git mereka. Apabila binaan berjaya, aplikasi tersebut akan disebarkan dan dihoskan pada subdomain amplifyapp.com. Pembangun boleh menyambungkan domain tersuai mereka untuk mula menerima trafik pengeluaran.


[User] Apakah cara untuk saya menyimpan data yang berkaitan dengan kolam identiti Cognito?

[Assistant] Anda boleh mencipta set data yang dikaitkan dengan kolam identiti Cognito secara pengaturcaraan dan mula menyimpan data dalam bentuk pasangan kunci/nilai. Data tersebut disimpan secara setempat pada peranti dan dalam storan penyegerakan Cognito. Cognito juga boleh menyegerakkan data ini merentas semua peranti pengguna akhir.


[User] Bagaimana caranya saya boleh menyimpan data yang bersangkutan dengan kolam identiti Cognito?

[Assistant] Anda boleh mencipta set data yang dikaitkan dengan kolam identiti Cognito secara pengaturcaraan dan mula menyimpan data dalam bentuk pasangan kunci/nilai. Data tersebut disimpan secara setempat pada peranti dan dalam storan penyegerakan Cognito. Cognito juga boleh menyegerakkan data ini merentas semua peranti pengguna akhir.


[User] Dengan cara apa saya dapat menyimpan data yang dihubungkan dengan kolam identiti Cognito?

[Assistant] Anda boleh mencipta set data yang dikaitkan dengan kolam identiti Cognito secara pengaturcaraan dan mula menyimpan data dalam bentuk pasangan kunci/nilai. Data tersebut disimpan secara setempat pada peranti dan dalam storan penyegerakan Cognito. Cognito juga boleh menyegerakkan data ini merentas semua peranti pengguna akhir.


[User] Bagaimanakah cara saya memanfaatkan bahagian awam bagi kunci KMS asimetri?

[Assistant] Bahagian awam bahan kunci asimetri dijana dalam AWS KMS dan boleh digunakan untuk pengesahan tandatangan digital dengan memanggil API "Verify", atau untuk penyulitan kunci awam dengan memanggil API "Encrypt". Kunci awam juga boleh digunakan di luar AWS KMS untuk pengesahan atau penyulitan. Anda boleh memanggil API GetPublicKey untuk mendapatkan bahagian awam kunci KMS asimetri.


[User] Apakah langkah-langkah untuk menggunakan bahagian awam pada kunci KMS asimetri?

[Assistant] Bahagian awam bahan kunci asimetri dijana dalam AWS KMS dan boleh digunakan untuk pengesahan tandatangan digital dengan memanggil API "Verify", atau untuk penyulitan kunci awam dengan memanggil API "Encrypt". Kunci awam juga boleh digunakan di luar AWS KMS untuk pengesahan atau penyulitan. Anda boleh memanggil API GetPublicKey untuk mendapatkan bahagian awam kunci KMS asimetri.


[User] Boleh anda terangkan cara saya memakai bahagian awam daripada kunci KMS asimetri?

[Assistant] Bahagian awam bahan kunci asimetri dijana dalam AWS KMS dan boleh digunakan untuk pengesahan tandatangan digital dengan memanggil API "Verify", atau untuk penyulitan kunci awam dengan memanggil API "Encrypt". Kunci awam juga boleh digunakan di luar AWS KMS untuk pengesahan atau penyulitan. Anda boleh memanggil API GetPublicKey untuk mendapatkan bahagian awam kunci KMS asimetri.


[User] Apakah cara untuk saya mula menggunakan Amazon SNS?

[Assistant] Anda boleh mencipta topik Amazon SNS dan menerbitkan mesej dalam beberapa langkah dengan melengkapkan tutorial 10 minit kami, Send Fanout Notifications. Untuk maklumat tambahan, lihat Panduan Pembangun Amazon SNS, dan kod contoh di Pusat Sumber.


[User] Bagaimana caranya untuk saya bermula dengan Amazon SNS?

[Assistant] Anda boleh mencipta topik Amazon SNS dan menerbitkan mesej dalam beberapa langkah dengan melengkapkan tutorial 10 minit kami, Send Fanout Notifications. Untuk maklumat tambahan, lihat Panduan Pembangun Amazon SNS, dan kod contoh di Pusat Sumber.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mula menggunakan Amazon SNS?

[Assistant] Anda boleh mencipta topik Amazon SNS dan menerbitkan mesej dalam beberapa langkah dengan melengkapkan tutorial 10 minit kami, Send Fanout Notifications. Untuk maklumat tambahan, lihat Panduan Pembangun Amazon SNS, dan kod contoh di Pusat Sumber.


[User] Adakah kadar bayaran pemantauan Amazon CloudWatch berbeza-beza mengikut jenis instance Amazon EC2 yang saya pantau?

[Assistant] Semua jenis instance Amazon EC2 secara automatik menghantar metrik kesihatan dan prestasi utama ke CloudWatch tanpa kos. Jika anda mendayakan Pemantauan Terperinci EC2, anda akan dicaj untuk metrik tersuai berdasarkan bilangan metrik yang dihantar ke CloudWatch untuk instance tersebut. Bilangan metrik yang dihantar untuk sesuatu instance bergantung pada jenis instance - lihat Metrik CloudWatch yang Tersedia untuk Instance Anda untuk butiran.


[User] Adakah jenis instance Amazon EC2 yang saya pantau mempengaruhi jumlah caj pemantauan Amazon CloudWatch saya?

[Assistant] Semua jenis instance Amazon EC2 secara automatik menghantar metrik kesihatan dan prestasi utama ke CloudWatch tanpa kos. Jika anda mendayakan Pemantauan Terperinci EC2, anda akan dicaj untuk metrik tersuai berdasarkan bilangan metrik yang dihantar ke CloudWatch untuk instance tersebut. Bilangan metrik yang dihantar untuk sesuatu instance bergantung pada jenis instance - lihat Metrik CloudWatch yang Tersedia untuk Instance Anda untuk butiran.


[User] Adakah kos pemantauan Amazon CloudWatch saya akan berubah jika saya memantau jenis instance Amazon EC2 yang berbeza?

[Assistant] Semua jenis instance Amazon EC2 secara automatik menghantar metrik kesihatan dan prestasi utama ke CloudWatch tanpa kos. Jika anda mendayakan Pemantauan Terperinci EC2, anda akan dicaj untuk metrik tersuai berdasarkan bilangan metrik yang dihantar ke CloudWatch untuk instance tersebut. Bilangan metrik yang dihantar untuk sesuatu instance bergantung pada jenis instance - lihat Metrik CloudWatch yang Tersedia untuk Instance Anda untuk butiran.


[User] Adakah terdapat sebarang caj pemindahan data keluar ke internet yang akan dikenakan kepada saya sekiranya saya mengeluarkan data saya daripada AWS?

[Assistant] AWS menawarkan pelanggan yang layak pemindahan data keluar ke internet secara percuma apabila mereka memindahkan semua data mereka keluar dari AWS, mengikut proses di bawah.


[User] Boleh saya tahu sama ada saya perlu membayar sebarang caj pemindahan data keluar ke internet apabila data saya dipindahkan keluar daripada AWS?

[Assistant] AWS menawarkan pelanggan yang layak pemindahan data keluar ke internet secara percuma apabila mereka memindahkan semua data mereka keluar dari AWS, mengikut proses di bawah.


[User] Sekiranya saya memindahkan data saya keluar dari AWS, adakah sebarang caj pemindahan data keluar ke internet akan dikenakan?

[Assistant] AWS menawarkan pelanggan yang layak pemindahan data keluar ke internet secara percuma apabila mereka memindahkan semua data mereka keluar dari AWS, mengikut proses di bawah.


[User] Adakah pelanggan boleh menukarkan pangkalan data Amazon RDS yang sedia ada kepada Amazon RDS Optimized Writes?

[Assistant] Pada masa ini, keluaran awal ini tidak menyokong mendayakan Amazon RDS Optimized Writes untuk instance pangkalan data sedia ada anda walaupun kelas instance menyokong Optimized Writes.


[User] Bolehkah pelanggan mengubah pangkalan data Amazon RDS semasa mereka supaya menggunakan Amazon RDS Optimized Writes?

[Assistant] Pada masa ini, keluaran awal ini tidak menyokong mendayakan Amazon RDS Optimized Writes untuk instance pangkalan data sedia ada anda walaupun kelas instance menyokong Optimized Writes.


[User] Adakah mungkin bagi pelanggan untuk menukar pangkalan data Amazon RDS yang telah wujud supaya menggunakan Amazon RDS Optimized Writes?

[Assistant] Pada masa ini, keluaran awal ini tidak menyokong mendayakan Amazon RDS Optimized Writes untuk instance pangkalan data sedia ada anda walaupun kelas instance menyokong Optimized Writes.


[User] Bagaimanakah tahap ketersediaan dan ketahanan bagi S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval direka untuk ketahanan 99.999999999% (11 sembilan) dan ketersediaan 99.9%, sama seperti S3 Standard-IA, dan disertakan dengan perjanjian tahap perkhidmatan yang menyediakan kredit perkhidmatan jika ketersediaan kurang daripada 99% dalam mana-mana kitaran pengebilan.


[User] Apakah aras ketersediaan serta ketahanan yang ditawarkan oleh S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval direka untuk ketahanan 99.999999999% (11 sembilan) dan ketersediaan 99.9%, sama seperti S3 Standard-IA, dan disertakan dengan perjanjian tahap perkhidmatan yang menyediakan kredit perkhidmatan jika ketersediaan kurang daripada 99% dalam mana-mana kitaran pengebilan.


[User] Berapakah tahap ketersediaan dan ketahanan yang disediakan oleh S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval direka untuk ketahanan 99.999999999% (11 sembilan) dan ketersediaan 99.9%, sama seperti S3 Standard-IA, dan disertakan dengan perjanjian tahap perkhidmatan yang menyediakan kredit perkhidmatan jika ketersediaan kurang daripada 99% dalam mana-mana kitaran pengebilan.


[User] Peristiwa manakah yang boleh mencetuskan Amazon RDS untuk melakukan failover kepada replika standby?

[Assistant] Amazon RDS mengesan dan memulihkan secara automatik daripada senario kegagalan yang paling biasa untuk penggunaan Multi-AZ supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Amazon RDS secara automatik melakukan failover sekiranya berlaku mana-mana yang berikut: Kehilangan ketersediaan dalam Availability Zone utama. Kehilangan ketersambungan rangkaian ke unit pengkomputeran utama. Kegagalan unit pengkomputeran pada utama. Kegagalan storan pada utama. Nota: Apabila operasi seperti penskalaan instance DB atau peningkatan sistem, seperti tampung OS (OS patching), dimulakan untuk penggunaan Multi-AZ, untuk ketersediaan yang dipertingkatkan, ia digunakan terlebih dahulu pada standby sebelum failover automatik. Oleh itu, kesan ketersediaan anda terhad hanya kepada masa yang diperlukan untuk failover automatik selesai. Ambil perhatian bahawa penggunaan Multi-AZ Amazon RDS tidak melakukan failover secara automatik sebagai tindak balas kepada operasi pangkalan data, seperti pertanyaan yang berjalan lama, kebuntuan (deadlock), atau ralat kerosakan pangkalan data.


[User] Apakah kejadian yang menyebabkan Amazon RDS melaksanakan failover ke replika standby?

[Assistant] Amazon RDS mengesan dan memulihkan secara automatik daripada senario kegagalan yang paling biasa untuk penggunaan Multi-AZ supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Amazon RDS secara automatik melakukan failover sekiranya berlaku mana-mana yang berikut: Kehilangan ketersediaan dalam Availability Zone utama. Kehilangan ketersambungan rangkaian ke unit pengkomputeran utama. Kegagalan unit pengkomputeran pada utama. Kegagalan storan pada utama. Nota: Apabila operasi seperti penskalaan instance DB atau peningkatan sistem, seperti tampung OS (OS patching), dimulakan untuk penggunaan Multi-AZ, untuk ketersediaan yang dipertingkatkan, ia digunakan terlebih dahulu pada standby sebelum failover automatik. Oleh itu, kesan ketersediaan anda terhad hanya kepada masa yang diperlukan untuk failover automatik selesai. Ambil perhatian bahawa penggunaan Multi-AZ Amazon RDS tidak melakukan failover secara automatik sebagai tindak balas kepada operasi pangkalan data, seperti pertanyaan yang berjalan lama, kebuntuan (deadlock), atau ralat kerosakan pangkalan data.


[User] Keadaan apakah yang akan mengakibatkan Amazon RDS memulakan proses failover ke arah replika standby?

[Assistant] Amazon RDS mengesan dan memulihkan secara automatik daripada senario kegagalan yang paling biasa untuk penggunaan Multi-AZ supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Amazon RDS secara automatik melakukan failover sekiranya berlaku mana-mana yang berikut: Kehilangan ketersediaan dalam Availability Zone utama. Kehilangan ketersambungan rangkaian ke unit pengkomputeran utama. Kegagalan unit pengkomputeran pada utama. Kegagalan storan pada utama. Nota: Apabila operasi seperti penskalaan instance DB atau peningkatan sistem, seperti tampung OS (OS patching), dimulakan untuk penggunaan Multi-AZ, untuk ketersediaan yang dipertingkatkan, ia digunakan terlebih dahulu pada standby sebelum failover automatik. Oleh itu, kesan ketersediaan anda terhad hanya kepada masa yang diperlukan untuk failover automatik selesai. Ambil perhatian bahawa penggunaan Multi-AZ Amazon RDS tidak melakukan failover secara automatik sebagai tindak balas kepada operasi pangkalan data, seperti pertanyaan yang berjalan lama, kebuntuan (deadlock), atau ralat kerosakan pangkalan data.


[User] Apakah yang dimaksudkan dengan AWS Glue Data Catalog?

[Assistant] Data Catalog ialah repositori pusat untuk menyimpan metadata struktur dan operasi bagi semua aset data anda. Untuk set data tertentu, anda boleh menyimpan definisi jadual dan lokasi fizikalnya, menambah atribut yang berkaitan dengan perniagaan, dan menjejaki bagaimana data ini berubah mengikut masa. Data Catalog serasi dengan Apache Hive Metastore dan merupakan pengganti terus untuk Apache Hive Metastore bagi aplikasi Big Data yang berjalan pada Amazon EMR. Untuk maklumat lanjut tentang menyediakan kluster Amazon EMR anda untuk menggunakan Data Catalog sebagai Apache Hive Metastore, baca Dokumentasi AWS Glue. Data Catalog juga menyediakan integrasi terbina dalam dengan Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum. Sebaik sahaja anda menambah definisi jadual anda ke Data Catalog, definisi tersebut tersedia untuk ETL dan juga sedia untuk pertanyaan dalam Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum supaya anda dapat mempunyai pandangan yang sama tentang data anda antara perkhidmatan ini.


[User] Boleh anda terangkan apakah itu AWS Glue Data Catalog?

[Assistant] Data Catalog ialah repositori pusat untuk menyimpan metadata struktur dan operasi bagi semua aset data anda. Untuk set data tertentu, anda boleh menyimpan definisi jadual dan lokasi fizikalnya, menambah atribut yang berkaitan dengan perniagaan, dan menjejaki bagaimana data ini berubah mengikut masa. Data Catalog serasi dengan Apache Hive Metastore dan merupakan pengganti terus untuk Apache Hive Metastore bagi aplikasi Big Data yang berjalan pada Amazon EMR. Untuk maklumat lanjut tentang menyediakan kluster Amazon EMR anda untuk menggunakan Data Catalog sebagai Apache Hive Metastore, baca Dokumentasi AWS Glue. Data Catalog juga menyediakan integrasi terbina dalam dengan Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum. Sebaik sahaja anda menambah definisi jadual anda ke Data Catalog, definisi tersebut tersedia untuk ETL dan juga sedia untuk pertanyaan dalam Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum supaya anda dapat mempunyai pandangan yang sama tentang data anda antara perkhidmatan ini.


[User] Apakah definisi bagi AWS Glue Data Catalog?

[Assistant] Data Catalog ialah repositori pusat untuk menyimpan metadata struktur dan operasi bagi semua aset data anda. Untuk set data tertentu, anda boleh menyimpan definisi jadual dan lokasi fizikalnya, menambah atribut yang berkaitan dengan perniagaan, dan menjejaki bagaimana data ini berubah mengikut masa. Data Catalog serasi dengan Apache Hive Metastore dan merupakan pengganti terus untuk Apache Hive Metastore bagi aplikasi Big Data yang berjalan pada Amazon EMR. Untuk maklumat lanjut tentang menyediakan kluster Amazon EMR anda untuk menggunakan Data Catalog sebagai Apache Hive Metastore, baca Dokumentasi AWS Glue. Data Catalog juga menyediakan integrasi terbina dalam dengan Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum. Sebaik sahaja anda menambah definisi jadual anda ke Data Catalog, definisi tersebut tersedia untuk ETL dan juga sedia untuk pertanyaan dalam Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum supaya anda dapat mempunyai pandangan yang sama tentang data anda antara perkhidmatan ini.


[User] Bagaimanakah perbezaan antara istilah tanpa pelayan (serverless) dengan tanpa pelayan sepenuhnya?

[Assistant] Serverless bermakna AWS menguruskan pelayan dan infrastruktur untuk anda; anda tidak menguruskan kapasiti, tetapi pelayan fizikal masih wujud dan anda membayar berdasarkan penggunaan. 'Tanpa pelayan sepenuhnya' kadangkala merujuk kepada pemikiran yang lebih ketat tetapi konsepnya sama — anda tidak melihat pelayan. Perbezaan utama ialah pengurusan diambil alih oleh pembekal dan penagihan berasaskan penggunaan, berbanding dengan menguruskan pelayan sendiri. Dalam amalan, serverless ialah model di mana anda memberi tumpuan pada kod dan bukannya infrastruktur.


[User] Apakah yang membezakan istilah tanpa pelayan (serverless) daripada tanpa pelayan sepenuhnya?

[Assistant] Serverless bermakna AWS menguruskan pelayan dan infrastruktur untuk anda; anda tidak menguruskan kapasiti, tetapi pelayan fizikal masih wujud dan anda membayar berdasarkan penggunaan. 'Tanpa pelayan sepenuhnya' kadangkala merujuk kepada pemikiran yang lebih ketat tetapi konsepnya sama — anda tidak melihat pelayan. Perbezaan utama ialah pengurusan diambil alih oleh pembekal dan penagihan berasaskan penggunaan, berbanding dengan menguruskan pelayan sendiri. Dalam amalan, serverless ialah model di mana anda memberi tumpuan pada kod dan bukannya infrastruktur.


[User] Boleh anda terangkan perbezaan di antara istilah tanpa pelayan (serverless) dan istilah tanpa pelayan sepenuhnya?

[Assistant] Serverless bermakna AWS menguruskan pelayan dan infrastruktur untuk anda; anda tidak menguruskan kapasiti, tetapi pelayan fizikal masih wujud dan anda membayar berdasarkan penggunaan. 'Tanpa pelayan sepenuhnya' kadangkala merujuk kepada pemikiran yang lebih ketat tetapi konsepnya sama — anda tidak melihat pelayan. Perbezaan utama ialah pengurusan diambil alih oleh pembekal dan penagihan berasaskan penggunaan, berbanding dengan menguruskan pelayan sendiri. Dalam amalan, serverless ialah model di mana anda memberi tumpuan pada kod dan bukannya infrastruktur.


[User] Bolehkah S3 Access Grants digunakan bersama KMS?

[Assistant] Ya. Untuk menggunakan S3 Access Grants bagi objek yang disulitkan dengan KMS, pemilik bucket perlu memasukkan kebenaran KMS yang diperlukan dalam peranan IAM yang mereka berikan kepada S3 Access Grants sebagai sebahagian daripada pendaftaran lokasi. S3 Access Grants kemudiannya boleh menggunakan peranan IAM tersebut untuk mengakses objek yang disulitkan KMS dalam bucket.


[User] Adakah S3 Access Grants serasi dengan KMS?

[Assistant] Ya. Untuk menggunakan S3 Access Grants bagi objek yang disulitkan dengan KMS, pemilik bucket perlu memasukkan kebenaran KMS yang diperlukan dalam peranan IAM yang mereka berikan kepada S3 Access Grants sebagai sebahagian daripada pendaftaran lokasi. S3 Access Grants kemudiannya boleh menggunakan peranan IAM tersebut untuk mengakses objek yang disulitkan KMS dalam bucket.


[User] Adakah KMS disokong oleh S3 Access Grants?

[Assistant] Ya. Untuk menggunakan S3 Access Grants bagi objek yang disulitkan dengan KMS, pemilik bucket perlu memasukkan kebenaran KMS yang diperlukan dalam peranan IAM yang mereka berikan kepada S3 Access Grants sebagai sebahagian daripada pendaftaran lokasi. S3 Access Grants kemudiannya boleh menggunakan peranan IAM tersebut untuk mengakses objek yang disulitkan KMS dalam bucket.