[User] Sebagai penganalisis keselamatan, anda perlu mengaudit semua aktiviti API dalam akaun AWS untuk tujuan pematuhan. Apakah perkhidmatan AWS yang harus anda gunakan untuk merekodkan jejak audit tersebut?

[Assistant] CloudTrail membolehkan pengauditan, pemantauan keselamatan, dan penyelesaian masalah operasi dengan menjejak aktiviti pengguna dan penggunaan API. CloudTrail mencatat, memantau secara berterusan, dan menyimpan aktiviti akaun yang berkaitan dengan tindakan merentas infrastruktur AWS anda, memberikan anda kawalan ke atas storan, analisis, dan tindakan pemulihan.


[User] Apa yang perlu saya lakukan untuk menggunakan S3 Intelligent-Tiering bagi data saya?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Intelligent-Tiering. Anda boleh terus PUT ke S3 Intelligent-Tiering dengan menyatakan INTELLIGENT_TIERING dalam pengepala x-amz-storage-class atau menetapkan dasar kitaran hayat untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 INTELLIGENT_TIERING.


[User] Dalam persekitaran pengeluaran sebenar, apakah langkah-langkah yang perlu saya ambil untuk mengkonfigurasi dan memasukkan data ke dalam S3 Intelligent-Tiering bagi memastikan penjimatan kos storan yang optimum?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Intelligent-Tiering. Anda boleh terus PUT ke S3 Intelligent-Tiering dengan menyatakan INTELLIGENT_TIERING dalam pengepala x-amz-storage-class atau menetapkan dasar kitaran hayat untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 INTELLIGENT_TIERING.


[User] Apakah kesannya sekiranya bucket direktori S3 tidak menerima sebarang aktiviti permintaan dalam tempoh yang lama?

[Assistant] Bucket direktori S3 yang tidak mempunyai aktiviti permintaan selama sekurang-kurangnya 3 bulan akan bertukar kepada keadaan tidak aktif. Semasa berada dalam keadaan tidak aktif, bucket direktori tidak boleh diakses buat sementara waktu untuk bacaan dan tulis. Bucket tidak aktif mengekalkan semua storan, metadata objek, dan metadata bucket. Caj storan sedia ada akan dikenakan kepada bucket tidak aktif. Apabila terdapat permintaan akses kepada bucket tidak aktif, bucket akan bertukar kepada keadaan aktif, biasanya dalam beberapa minit. Semasa tempoh peralihan ini, bacaan dan tulis akan mengembalikan kod ralat 503 SlowDown.


[User] Anda sedang menguruskan lifecycle bucket S3 untuk aplikasi yang telah dihentikan. Apakah yang akan berlaku kepada bucket direktori tersebut jika ia kekal tanpa sebarang aktiviti permintaan untuk tempoh masa yang sangat lama?

[Assistant] Bucket direktori S3 yang tidak mempunyai aktiviti permintaan selama sekurang-kurangnya 3 bulan akan bertukar kepada keadaan tidak aktif. Semasa berada dalam keadaan tidak aktif, bucket direktori tidak boleh diakses buat sementara waktu untuk bacaan dan tulis. Bucket tidak aktif mengekalkan semua storan, metadata objek, dan metadata bucket. Caj storan sedia ada akan dikenakan kepada bucket tidak aktif. Apabila terdapat permintaan akses kepada bucket tidak aktif, bucket akan bertukar kepada keadaan aktif, biasanya dalam beberapa minit. Semasa tempoh peralihan ini, bacaan dan tulis akan mengembalikan kod ralat 503 SlowDown.


[User] Apakah yang akan berlaku sekiranya saya cuba mengimport kunci ke dalam custom key store?

[Assistant] Tidak, keupayaan untuk mengimport bahan kunci anda sendiri ke dalam custom key store AWS KMS tidak disokong. Kunci yang disimpan dalam custom key store hanya boleh dijana dalam HSM yang membentuk kluster CloudHSM anda.


[User] Dalam persekitaran pengeluaran yang menggunakan AWS KMS custom key store, adakah operasi untuk mengimport kunci peribadi disokong?

[Assistant] Tidak, keupayaan untuk mengimport bahan kunci anda sendiri ke dalam custom key store AWS KMS tidak disokong. Kunci yang disimpan dalam custom key store hanya boleh dijana dalam HSM yang membentuk kluster CloudHSM anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan CloudWatch Logs Insights untuk menyusun log?

[Assistant] CloudWatch Logs Insights ialah alat pertanyaan interaktif untuk menganalisis log. Anda menulis pertanyaan dalam bahasa pertanyaan khusus yang boleh menapis, mengagregat, dan mengekstrak medan daripada mesej log. Contohnya, anda boleh mencari semua ralat dalam tempoh tertentu, mengira kekerapan mesej tertentu, atau mengekstrak medan seperti masa pelaksanaan. Ini membantu anda debug dan memahami tingkah laku fungsi Lambda tanpa mengeluarkan log secara manual.


[User] Apakah kesannya jika saya menerima pelbagai salinan mesej?

[Assistant] Barisan FIFO direka untuk tidak pernah memperkenalkan mesej pendua. Walau bagaimanapun, pengeluar mesej anda mungkin memperkenalkan pendua dalam senario tertentu: contohnya, jika pengeluar menghantar mesej, tidak menerima respons, dan kemudian menghantar semula mesej yang sama. API Amazon SQS menyediakan fungsi penyahduplikatan yang menghalang pengeluar mesej anda daripada menghantar pendua. Sebarang pendua yang diperkenalkan oleh pengeluar mesej akan dialih keluar dalam selang penyahduplikatan 5 minit. Untuk barisan standard, anda mungkin sekali-sekala menerima salinan pendua mesej (penghantaran sekurang-kurangnya sekali). Jika anda menggunakan barisan standard, anda mesti mereka bentuk aplikasi anda supaya idempoten (iaitu, aplikasi tersebut tidak boleh terjejas secara buruk apabila memproses mesej yang sama lebih daripada sekali). Untuk maklumat lanjut, lihat Exactly-Once Processing dalam Panduan Pembangun Amazon SQS.


[User] Anda sedangan melakukan troubleshoot isu prestasi sistem dalam persekitaran pengeluaran dan perlu menganalisis aliran log aplikasi dengan pantas. Apakah langkah susun atur atau sintaks pertanyaan yang perlu anda gunakan dengan CloudWatch Logs Insights untuk menapis dan memaparkan data log tersebut dengan berkesan?

[Assistant] CloudWatch Logs Insights ialah alat pertanyaan interaktif untuk menganalisis log. Anda menulis pertanyaan dalam bahasa pertanyaan khusus yang boleh menapis, mengagregat, dan mengekstrak medan daripada mesej log. Contohnya, anda boleh mencari semua ralat dalam tempoh tertentu, mengira kekerapan mesej tertentu, atau mengekstrak medan seperti masa pelaksanaan. Ini membantu anda debug dan memahami tingkah laku fungsi Lambda tanpa mengeluarkan log secara manual.


[User] Dalam persekitaran pengeluaran AWS, jika saya sedang mengkonfigurasi penyebaran dan perlu mengesahkan bilangan salinan mesej yang akan diterima oleh aplikasi pengguna, apakah jumlah yang dijangkakan akan saya perolehi?

[Assistant] Barisan FIFO direka untuk tidak pernah memperkenalkan mesej pendua. Walau bagaimanapun, pengeluar mesej anda mungkin memperkenalkan pendua dalam senario tertentu: contohnya, jika pengeluar menghantar mesej, tidak menerima respons, dan kemudian menghantar semula mesej yang sama. API Amazon SQS menyediakan fungsi penyahduplikatan yang menghalang pengeluar mesej anda daripada menghantar pendua. Sebarang pendua yang diperkenalkan oleh pengeluar mesej akan dialih keluar dalam selang penyahduplikatan 5 minit. Untuk barisan standard, anda mungkin sekali-sekala menerima salinan pendua mesej (penghantaran sekurang-kurangnya sekali). Jika anda menggunakan barisan standard, anda mesti mereka bentuk aplikasi anda supaya idempoten (iaitu, aplikasi tersebut tidak boleh terjejas secara buruk apabila memproses mesej yang sama lebih daripada sekali). Untuk maklumat lanjut, lihat Exactly-Once Processing dalam Panduan Pembangun Amazon SQS.


[User] Apakah kesannya jika saya menggunakan Amazon CloudFront dalam persekitaran yang memerlukan pematuhan HIPAA?

[Assistant] AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] untuk mempercepatkan penghantaran maklumat kesihatan yang dilindungi (PHI). Untuk maklumat lanjut, lihat Pematuhan HIPAA dan panduan pembangun kami.


[User] Syarikat kami merancang untuk menggunakan Amazon CloudFront untuk mengedarkan kandungan aplikasi penjagaan kesihatan yang memerlukan pematuhan HIPAA. Adakah layan ini sesuai untuk persekitaran yang tertakluk kepada peraturan HIPAA?

[Assistant] AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] untuk mempercepatkan penghantaran maklumat kesihatan yang dilindungi (PHI). Untuk maklumat lanjut, lihat Pematuhan HIPAA dan panduan pembangun kami.


[User] Apakah kesan yang berlaku terhadap prestasi jika saya menjalankan DB instance sebagai penggunaan Multi-AZ?

[Assistant] Anda mungkin memerhatikan kependaman yang lebih tinggi berbanding dengan penggunaan DB instance standard dalam satu Availability Zone akibat replikasi data segerak yang dilakukan bagi pihak anda.


[User] Anda sed mereka bentuk senario produksi yang memerlukan kebolehcapaian tinggi. Apakah implikasi prestasi yang perlu dipertimbangkan apabila anda melaksanakan penggunaan Multi-AZ untuk DB instance tersebut?

[Assistant] Anda mungkin memerhatikan kependaman yang lebih tinggi berbanding dengan penggunaan DB instance standard dalam satu Availability Zone akibat replikasi data segerak yang dilakukan bagi pihak anda.


[User] Dalam persekitaran pengeluaran yang menggunakan penyulitan SSL/TLS melalui CloudFront, jelaskan sama ada kita masih memerlukan Field-Level Encryption untuk melindungi data sensitif.

[Assistant] Banyak aplikasi web mengumpul data sensitif seperti nombor kad kredit daripada pengguna yang kemudiannya diproses oleh perkhidmatan aplikasi yang berjalan pada infrastruktur origin. Semua aplikasi web ini menggunakan penyulitan SSL/TLS antara pengguna akhir dan CloudFront, dan antara CloudFront dan origin anda. Kini, origin anda mungkin mempunyai pelbagai mikro-perkhidmatan yang melaksanakan operasi kritikal berdasarkan input pengguna. Walau bagaimanapun, biasanya maklumat sensitif hanya perlu digunakan oleh subset kecil mikro-perkhidmatan ini, yang bermaksud kebanyakan komponen mempunyai akses terus kepada data ini tanpa sebab. Kesilapan pengaturcaraan yang mudah, seperti mencatat pemboleh ubah yang salah, boleh menyebabkan nombor kad kredit pelanggan ditulis ke dalam fail. Dengan field-level encryption, lokasi edge CloudFront boleh menyulitkan data kad kredit. Mulai saat itu, hanya aplikasi yang mempunyai kunci persendirian boleh menyahsulit medan sensitif. Jadi perkhidmatan pemenuhan pesanan hanya boleh melihat nombor kad kredit yang disulitkan, tetapi perkhidmatan pembayaran boleh menyahsulit data kad kredit. Ini memastikan tahap keselamatan yang lebih tinggi kerana walaupun salah satu perkhidmatan aplikasi membocorkan teks sifir, data tersebut kekal dilindungi secara kriptografi.


[User] Apakah yang membolehkan Amazon S3 mengekalkan ketahanan melebihi 99.999999999%?

[Assistant] Amazon S3 mempunyai budaya durability yang kukuh, dan amalan terbaik durability direka bentuk ke dalam sistem dan perisian kami dari peringkat asas. AWS mempunyai lebih banyak pengalaman mengendalikan storan ber-durability tinggi berbanding mana-mana penyedia awan lain, dan kami menggunakan pengalaman ini untuk mengurangkan risiko durability serta menggabungkan langkah perlindungan durability dalam setiap perkara yang kami lakukan.


[User] Anda sed mereka bentuk strategi storan untuk aplikasi perusahaan dan perlu memastikan integriti data jangka panjang. Jelaskan bagaimana ciri-ciri reka bentuk Amazon S3 membolehkannya mencapai tahap durability sebanyak 99.999999999%.

[Assistant] Amazon S3 mempunyai budaya durability yang kukuh, dan amalan terbaik durability direka bentuk ke dalam sistem dan perisian kami dari peringkat asas. AWS mempunyai lebih banyak pengalaman mengendalikan storan ber-durability tinggi berbanding mana-mana penyedia awan lain, dan kami menggunakan pengalaman ini untuk mengurangkan risiko durability serta menggabungkan langkah perlindungan durability dalam setiap perkara yang kami lakukan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan penyambung sumber data?

[Assistant] Penyambung sumber data ialah sekeping kod yang berjalan pada Lambda yang menterjemah antara sumber data sasaran anda dengan Athena. Apabila anda menggunakan penyambung sumber data untuk mendaftarkan stor data dengan Athena, anda boleh menjalankan pertanyaan SQL pada stor data federated. Apabila pertanyaan dijalankan pada sumber federated, Athena memanggil fungsi Lambda dan menugaskannya untuk menjalankan bahagian pertanyaan anda yang khusus untuk sumber federated tersebut. Untuk mengetahui lebih lanjut, semak Panduan Pengguna Amazon Athena: Menggunakan Pertanyaan Federated Amazon Athena.


[User] Apakah risiko yang bakar saya hadapi jika saya memilih untuk tidak menggunakan Field-Level Encryption walaupun saya sudah melindungi trafik dengan penyulitan SSL/TLS CloudFront?

[Assistant] Banyak aplikasi web mengumpul data sensitif seperti nombor kad kredit daripada pengguna yang kemudiannya diproses oleh perkhidmatan aplikasi yang berjalan pada infrastruktur origin. Semua aplikasi web ini menggunakan penyulitan SSL/TLS antara pengguna akhir dan CloudFront, dan antara CloudFront dan origin anda. Kini, origin anda mungkin mempunyai pelbagai mikro-perkhidmatan yang melaksanakan operasi kritikal berdasarkan input pengguna. Walau bagaimanapun, biasanya maklumat sensitif hanya perlu digunakan oleh subset kecil mikro-perkhidmatan ini, yang bermaksud kebanyakan komponen mempunyai akses terus kepada data ini tanpa sebab. Kesilapan pengaturcaraan yang mudah, seperti mencatat pemboleh ubah yang salah, boleh menyebabkan nombor kad kredit pelanggan ditulis ke dalam fail. Dengan field-level encryption, lokasi edge CloudFront boleh menyulitkan data kad kredit. Mulai saat itu, hanya aplikasi yang mempunyai kunci persendirian boleh menyahsulit medan sensitif. Jadi perkhidmatan pemenuhan pesanan hanya boleh melihat nombor kad kredit yang disulitkan, tetapi perkhidmatan pembayaran boleh menyahsulit data kad kredit. Ini memastikan tahap keselamatan yang lebih tinggi kerana walaupun salah satu perkhidmatan aplikasi membocorkan teks sifir, data tersebut kekal dilindungi secara kriptografi.


[User] Apakah kesan atau keadaan yang akan berlaku sekiranya saya menggunakan Amazon RDS Optimized Writes, dan jenis instance pangkalan data manakah yang menyokongnya? Selain itu, di kawasan (Region) manakah ciri ini boleh didapati?

[Assistant] Amazon RDS Optimized Writes tersedia dalam instance db.r6i dan db.r5b. Ia tersedia di semua Region di mana instance ini tersedia, kecuali AWS China Regions.


[User] Anda sed mereka bentuk infrastruktur pangkalan data dalam AWS untuk aplikasi yang memerlukan prestasi penulisan yang tinggi. Dalam proses pemilihan konfigurasi untuk memastikan ciri Amazon RDS Optimized Writes dapat dimanfaatkan sepenuhnya, apakah jenis instance pangkalan data yang perlu anda gunakan dan dalam kawasan (Region) manakah anda boleh menggunakan ciri tersebut?

[Assistant] Amazon RDS Optimized Writes tersedia dalam instance db.r6i dan db.r5b. Ia tersedia di semua Region di mana instance ini tersedia, kecuali AWS China Regions.


[User] Dalam persekitaran produksi sebenar, anda perlu memastikan aliran data berjalan lancar daripada punca data ke sasaran. Jelaskan mekanisme operasi penyambung sumber data (data source connector) dan bagaimana ia memudahkan proses integrasi data semasa anda menjalankan tugasan tersebut.

[Assistant] Penyambung sumber data ialah sekeping kod yang berjalan pada Lambda yang menterjemah antara sumber data sasaran anda dengan Athena. Apabila anda menggunakan penyambung sumber data untuk mendaftarkan stor data dengan Athena, anda boleh menjalankan pertanyaan SQL pada stor data federated. Apabila pertanyaan dijalankan pada sumber federated, Athena memanggil fungsi Lambda dan menugaskannya untuk menjalankan bahagian pertanyaan anda yang khusus untuk sumber federated tersebut. Untuk mengetahui lebih lanjut, semak Panduan Pengguna Amazon Athena: Menggunakan Pertanyaan Federated Amazon Athena.


[User] Apa yang akan berlaku jika saya menghadapi isu masa dengan pangkalan data dalam Lambda?

[Assistant] Untuk menangani isu masa: buka sambungan di luar handler supaya ia digunakan semula, tetapkan pemerolehan sambungan dan masa tamat pertanyaan, gunakan RDS Proxy untuk ketersediaan sambungan yang konsisten, dan untuk operasi panjang, pertimbangkan untuk memecahkannya kepada langkah asynchronously atau gunakan Step Functions. Pantau masa pelaksanaan dan log untuk mengenal pasti tempat kehilangan masa.


[User] Apakah kesan atau faedah yang boleh diperolehi jika saya menggunakan X-Ray bersama-sama perkhidmatan AWS?

[Assistant] Anda boleh menggunakan X-Ray dengan aplikasi yang berjalan pada EC2, ECS, Lambda, Amazon SQS, Amazon SNS dan Elastic Beanstalk. Selain itu, X-Ray SDK secara automatik menangkap metadata untuk panggilan API yang dibuat kepada perkhidmatan AWS menggunakan AWS SDK. Selain itu, X-Ray SDK menyediakan tambahan untuk pemacu MySQL dan PostgreSQL.


[User] Dalam persekitaran pengeluaran, fungsi Lambda anda sering mengalami ralat masa tamat (timeout) apabila membuat sambungan ke pangkalan data. Apakah strategi yang harus anda laksanakan untuk menyelesaikan masalah masa sambungan ini?

[Assistant] Untuk menangani isu masa: buka sambungan di luar handler supaya ia digunakan semula, tetapkan pemerolehan sambungan dan masa tamat pertanyaan, gunakan RDS Proxy untuk ketersediaan sambungan yang konsisten, dan untuk operasi panjang, pertimbangkan untuk memecahkannya kepada langkah asynchronously atau gunakan Step Functions. Pantau masa pelaksanaan dan log untuk mengenal pasti tempat kehilangan masa.


[User] Apakah kesan atau kepentingan penggunaan tenant dalam fair queues?

[Assistant] Tenant boleh menjadi mana-mana entiti yang berkongsi queue dengan entiti lain, seperti pelanggan anda, aplikasi klien, atau jenis permintaan. Anda menentukan apa yang membentuk tenant dalam sistem anda dengan menetapkan message group ID kepada mesej anda dalam queue tertentu.


[User] Apabila mengkonfigurasi *fair queues* dalam persekitaran pengeluaran, apakah yang dimaksudkan dengan 'tenant' dan bagaimanakah ia menentukan cara sumber dikongsi atau diasingkan?

[Assistant] Tenant boleh menjadi mana-mana entiti yang berkongsi queue dengan entiti lain, seperti pelanggan anda, aplikasi klien, atau jenis permintaan. Anda menentukan apa yang membentuk tenant dalam sistem anda dengan menetapkan message group ID kepada mesej anda dalam queue tertentu.


[User] Apakah yang akan berlaku jika saya menggunakan HTTP/2?

[Assistant] Jika anda mempunyai pengedaran Amazon CloudFront sedia ada, anda boleh mendayakan HTTP/2 menggunakan API atau Management Console. Dalam Console, pergi ke halaman "Distribution Configuration" dan layari bahagian "Supported HTTP Versions." Di sana, anda boleh memilih "HTTP/2, HTTP/1.1, atau HTTP/1.0". HTTP/2 didayakan secara automatik untuk semua pengedaran CloudFront baharu.


[User] Dalam usaha untuk memantau dan menganalisis isu prestasi aplikasi pengeluaran, apakah pilihan perkhidmatan AWS yang sedia ada untuk disepadukan bersama X-Ray?

[Assistant] Anda boleh menggunakan X-Ray dengan aplikasi yang berjalan pada EC2, ECS, Lambda, Amazon SQS, Amazon SNS dan Elastic Beanstalk. Selain itu, X-Ray SDK secara automatik menangkap metadata untuk panggilan API yang dibuat kepada perkhidmatan AWS menggunakan AWS SDK. Selain itu, X-Ray SDK menyediakan tambahan untuk pemacu MySQL dan PostgreSQL.


[User] Dalam persekitaran pengeluaran, bagaimanakah anda mengkonfigurasi aplikasi untuk memanfaatkan HTTP/2 semasa proses *deploy* atau *troubleshoot* isu rangkaian?

[Assistant] Jika anda mempunyai pengedaran Amazon CloudFront sedia ada, anda boleh mendayakan HTTP/2 menggunakan API atau Management Console. Dalam Console, pergi ke halaman "Distribution Configuration" dan layari bahagian "Supported HTTP Versions." Di sana, anda boleh memilih "HTTP/2, HTTP/1.1, atau HTTP/1.0". HTTP/2 didayakan secara automatik untuk semua pengedaran CloudFront baharu.


[User] Apakah yang berlaku dalam keadaan EC2-Classic?

[Assistant] EC2-Classic ialah rangkaian rata yang kami lancarkan dengan EC2 pada musim panas 2006. Dengan EC2-Classic, instans anda berjalan dalam satu rangkaian rata yang anda kongsi dengan pelanggan lain. Dari masa ke masa, diilhamkan oleh keperluan pelanggan kami yang semakin berkembang, kami melancarkan Amazon Virtual Private Cloud (VPC) pada tahun 2009 untuk membolehkan anda menjalankan instans dalam awan peribadi maya yang diasingkan secara logik kepada akaun AWS anda. Hari ini, walaupun majoriti pelanggan kami menggunakan Amazon VPC, terdapat beberapa pelanggan yang masih menggunakan EC2-Classic.


[User] Apakah kesannya jika saya memilih untuk menggunakan Resource berbanding Module?

[Assistant] Resource Type ialah pakej kod yang mengandungi logik peruntukan, yang membolehkan anda menguruskan kitaran hayat sesuatu resource seperti Amazon EC2 Instance atau Amazon DynamoDB Table dari penciptaan hingga pemadaman, dengan mengabstraksikan interaksi API yang kompleks. Resource Type mengandungi skema, yang mentakrifkan bentuk dan sifat sesuatu resource, serta logik yang diperlukan untuk memperuntukkan, mengemas kini, memadam, dan menghuraikan sesuatu resource. Contoh Resource Type pihak ketiga dalam CloudFormation Public Registry ialah monitor Datadog, MongoDB Atlas Project, atau Atlassian Opsgenie User antara lain. Module ialah blok binaan yang boleh digunakan semula merentas pelbagai templat CloudFormation dan digunakan sama seperti resource CloudFormation asli. Blok binaan ini boleh untuk satu resource, seperti amalan terbaik untuk mentakrifkan Amazon Elastic Compute Cloud (Amazon EC2) instance, atau boleh untuk pelbagai resource, untuk mentakrifkan corak biasa seni bina aplikasi.


[User] Anda sedang mereka bentuk infrastruktur menggunakan Terraform untuk persekitaran pengeluaran. Dalam senario ini, bilakah anda patut memilih untuk menggunakan Resource berbanding Module untuk mengurus dan melancarkan konfigurasi tersebut?

[Assistant] Resource Type ialah pakej kod yang mengandungi logik peruntukan, yang membolehkan anda menguruskan kitaran hayat sesuatu resource seperti Amazon EC2 Instance atau Amazon DynamoDB Table dari penciptaan hingga pemadaman, dengan mengabstraksikan interaksi API yang kompleks. Resource Type mengandungi skema, yang mentakrifkan bentuk dan sifat sesuatu resource, serta logik yang diperlukan untuk memperuntukkan, mengemas kini, memadam, dan menghuraikan sesuatu resource. Contoh Resource Type pihak ketiga dalam CloudFormation Public Registry ialah monitor Datadog, MongoDB Atlas Project, atau Atlassian Opsgenie User antara lain. Module ialah blok binaan yang boleh digunakan semula merentas pelbagai templat CloudFormation dan digunakan sama seperti resource CloudFormation asli. Blok binaan ini boleh untuk satu resource, seperti amalan terbaik untuk mentakrifkan Amazon Elastic Compute Cloud (Amazon EC2) instance, atau boleh untuk pelbagai resource, untuk mentakrifkan corak biasa seni bina aplikasi.


[User] Anda sedang menyemak senarai VPC dan platform rangkaian dalam persekitaran AWS anda untuk tujuan pengauditan. Jika anda menjumpai sumberan yang disambungkan kepada 'EC2-Classic', apakah yang dimaksudkan dengan konfigurasi rangkaian tersebut dan apakah implikasinya terhadap cara alamat IP dan keselamatan dikawal?

[Assistant] EC2-Classic ialah rangkaian rata yang kami lancarkan dengan EC2 pada musim panas 2006. Dengan EC2-Classic, instans anda berjalan dalam satu rangkaian rata yang anda kongsi dengan pelanggan lain. Dari masa ke masa, diilhamkan oleh keperluan pelanggan kami yang semakin berkembang, kami melancarkan Amazon Virtual Private Cloud (VPC) pada tahun 2009 untuk membolehkan anda menjalankan instans dalam awan peribadi maya yang diasingkan secara logik kepada akaun AWS anda. Hari ini, walaupun majoriti pelanggan kami menggunakan Amazon VPC, terdapat beberapa pelanggan yang masih menggunakan EC2-Classic.


[User] Apakah akibatnya jika saya tidak mendayakan GuardDuty EKS Protection pada setiap akaun AWS dan kluster Amazon EKS secara individu?

[Assistant] GuardDuty EKS Protection mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan pengesanan ancaman untuk Amazon EKS di seluruh organisasi anda dengan satu klik pada halaman konsol GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mendayakan pengesanan ancaman untuk Amazon EKS dalam semua akaun ahli individu. Setelah didayakan untuk sesebuah akaun, semua kluster Amazon EKS sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman, dan tiada konfigurasi manual diperlukan pada kluster Amazon EKS anda.


[User] Dalam usaha kami untuk memantau keselamatan kluster, bagaimanakah saya harus menguruskan konfigurasi supaya GuardDuty EKS Protection diaktifkan merentasi persekitaran tanpa perlu mendayakannya secara manual pada setiap akaun AWS dan kluster Amazon EKS secara individu?

[Assistant] GuardDuty EKS Protection mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan pengesanan ancaman untuk Amazon EKS di seluruh organisasi anda dengan satu klik pada halaman konsol GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mendayakan pengesanan ancaman untuk Amazon EKS dalam semua akaun ahli individu. Setelah didayakan untuk sesebuah akaun, semua kluster Amazon EKS sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman, dan tiada konfigurasi manual diperlukan pada kluster Amazon EKS anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon S3 untuk mematuhi peraturan privasi data Eropah?

[Assistant] Pelanggan boleh memilih untuk menyimpan semua data di Eropah dengan menggunakan Region Europe (Frankfurt), Europe (Ireland), Europe (Paris), Europe (Stockholm), Europe (Milan), Europe (Spain), Europe (London), atau Europe (Zurich). Anda juga boleh menggunakan Amazon S3 on Outposts untuk menyimpan semua data anda di premis pada AWS Outpost, dan anda boleh memilih untuk memindahkan data antara AWS Outposts atau ke Region AWS. Adalah menjadi tanggungjawab anda untuk memastikan bahawa anda mematuhi undang-undang privasi Eropah. Lihat AWS General Data Protection Regulation (GDPR) Center dan AWS Data Privacy Center untuk maklumat lanjut. Jika anda mempunyai keperluan lokasi yang lebih spesifik atau peraturan privasi data lain yang memerlukan anda menyimpan data di lokasi yang tiada Region AWS, anda boleh menggunakan kelas storan S3 untuk AWS Dedicated Local Zones atau S3 on Outposts.


[User] Dalam usaha kami untuk memperluas perkhidmatan ke pasaran Eropah, saya perlu memastikan strategi penyimpanan data kami mematuhi peraturan privasi yang ketat. Adakah Amazon S3 sesuai untuk membantu kami memenuhi pematuhan ini, dan apakah konfigurasi yang harus saya implementasi sebelum menjalankan deploy?

[Assistant] Pelanggan boleh memilih untuk menyimpan semua data di Eropah dengan menggunakan Region Europe (Frankfurt), Europe (Ireland), Europe (Paris), Europe (Stockholm), Europe (Milan), Europe (Spain), Europe (London), atau Europe (Zurich). Anda juga boleh menggunakan Amazon S3 on Outposts untuk menyimpan semua data anda di premis pada AWS Outpost, dan anda boleh memilih untuk memindahkan data antara AWS Outposts atau ke Region AWS. Adalah menjadi tanggungjawab anda untuk memastikan bahawa anda mematuhi undang-undang privasi Eropah. Lihat AWS General Data Protection Regulation (GDPR) Center dan AWS Data Privacy Center untuk maklumat lanjut. Jika anda mempunyai keperluan lokasi yang lebih spesifik atau peraturan privasi data lain yang memerlukan anda menyimpan data di lokasi yang tiada Region AWS, anda boleh menggunakan kelas storan S3 untuk AWS Dedicated Local Zones atau S3 on Outposts.


[User] Apakah yang berlaku untuk membolehkan instance dalam VPC mencapai akses kepada Internet?

[Assistant] Anda boleh menggunakan alamat IP awam, termasuk Elastic IP addresses (EIP) dan IPv6 Global Unique addresses (GUA), untuk memberikan instance dalam VPC keupayaan untuk berkomunikasi secara terus keluar ke internet dan menerima trafik masuk yang tidak diminta dari internet (contohnya, pelayan web). Anda juga boleh menggunakan penyelesaian dalam soalan seterusnya.


[User] Anda sedang menstrukturkan rangkaian untuk aplikasi yang memerlukan kemasukan kemas kini perisian dari Internet. Apabila instance dilancarkan di dalam VPC peribadi, apakah komponen atau konfigurasi rangkaian yang mesti anda implementasi untuk membolehkan traffic keluar masuk ke Internet?

[Assistant] Anda boleh menggunakan alamat IP awam, termasuk Elastic IP addresses (EIP) dan IPv6 Global Unique addresses (GUA), untuk memberikan instance dalam VPC keupayaan untuk berkomunikasi secara terus keluar ke internet dan menerima trafik masuk yang tidak diminta dari internet (contohnya, pelayan web). Anda juga boleh menggunakan penyelesaian dalam soalan seterusnya.


[User] Apakah yang akan berlaku jika proses redrive daripada dead-letter queue ke source queue dijalankan?

[Assistant] Pertama, ia membolehkan anda menyiasat sampel mesej yang tersedia dalam dead-letter queue dengan menunjukkan atribut mesej dan metadata berkaitan. Kemudian, setelah anda menyiasat mesej tersebut, anda boleh memindahkannya semula ke source queue. Anda juga boleh memilih redrive velocity untuk mengkonfigurasi kadar pergerakan mesej oleh Amazon SQS daripada dead-letter queue ke source queue.


[User] Apakah yang akan berlaku jika anda menggunakan Amazon EventBridge Scheduler?

[Assistant] Amazon EventBridge Scheduler ialah penjadual tugas tanpa pelayan yang memudahkan penciptaan, pelaksanaan, dan pengurusan berjuta-juta jadual merentas perkhidmatan AWS tanpa perlu menyediakan atau menguruskan infrastruktur asas.


[User] Dalam persekitaran produksi, apakah langkah-langkah yang perlu dilakukan untuk memindahkan mesej yang telah gagal diproses dalam dead-letter queue (DLQ) kembali ke source queue asal untuk proses pemprosesan semula?

[Assistant] Pertama, ia membolehkan anda menyiasat sampel mesej yang tersedia dalam dead-letter queue dengan menunjukkan atribut mesej dan metadata berkaitan. Kemudian, setelah anda menyiasat mesej tersebut, anda boleh memindahkannya semula ke source queue. Anda juga boleh memilih redrive velocity untuk mengkonfigurasi kadar pergerakan mesej oleh Amazon SQS daripada dead-letter queue ke source queue.


[User] Dalam persekitaran pengeluaran sebenar, apakah kegunaan Amazon EventBridge Scheduler untuk menjadualkan tugas atau tugasan automatik?

[Assistant] Amazon EventBridge Scheduler ialah penjadual tugas tanpa pelayan yang memudahkan penciptaan, pelaksanaan, dan pengurusan berjuta-juta jadual merentas perkhidmatan AWS tanpa perlu menyediakan atau menguruskan infrastruktur asas.


[User] Apakah yang akan berlaku dengan data anda jika storan S3 One Zone-IA mengalami kemusnahan dalam zon ketersediaan tersebut?

[Assistant] Kelas storan S3 One Zone-IA direka untuk ketahanan 99.999999999% dalam sesebuah Availability Zone. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan ketersediaan atau kehilangan fizikal sesebuah Availability Zone. Sebaliknya, kelas storan S3 Standard, S3 Intelligent-Tiering, S3 Standard-Infrequent Access, dan S3 Glacier direka untuk menahan kehilangan ketersediaan atau kemusnahan sesebuah Availability Zone. S3 One Zone-IA boleh memberikan ketahanan dan ketersediaan yang sama atau lebih baik daripada kebanyakan pusat data fizikal moden, sambil memberikan faedah tambahan fleksibiliti storan dan set ciri Amazon S3.


[User] Anda sedingin merangka strategi storan untuk aplikasi di mana data perlu diakses dengan pantas namun kos perlu diminimakan. Dalam senario ini, apakah ketahanan (durability) yang ditawarkan oleh kelas storan S3 One Zone-IA jika anda memilih untuk menggunakannya?

[Assistant] Kelas storan S3 One Zone-IA direka untuk ketahanan 99.999999999% dalam sesebuah Availability Zone. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan ketersediaan atau kehilangan fizikal sesebuah Availability Zone. Sebaliknya, kelas storan S3 Standard, S3 Intelligent-Tiering, S3 Standard-Infrequent Access, dan S3 Glacier direka untuk menahan kehilangan ketersediaan atau kemusnahan sesebuah Availability Zone. S3 One Zone-IA boleh memberikan ketahanan dan ketersediaan yang sama atau lebih baik daripada kebanyakan pusat data fizikal moden, sambil memberikan faedah tambahan fleksibiliti storan dan set ciri Amazon S3.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon CloudFront untuk membolehkan penstriman video-on-demand (VOD)?

[Assistant] Ya, Amazon CloudFront memberikan anda pelbagai pilihan untuk menghantar kandungan video atas permintaan. Jika anda mempunyai fail media yang telah ditukar kepada HLS, MPEG-DASH, atau Microsoft Smooth Streaming, contohnya menggunakan AWS Elemental MediaConvert, sebelum disimpan dalam Amazon S3 (atau origin tersuai), anda boleh menggunakan pengedaran web Amazon CloudFront untuk menstrim dalam format tersebut tanpa perlu menjalankan pelayan media. Sebagai alternatif, anda juga boleh menjalankan pelayan penstriman pihak ketiga (cth. Wowza Media Server yang tersedia di AWS Marketplace) pada Amazon EC2, yang boleh menukar fail media kepada format penstriman HTTP yang diperlukan. Pelayan ini kemudiannya boleh ditetapkan sebagai origin untuk pengedaran web Amazon CloudFront. Layari halaman Video on Demand (VOD) pada AWS untuk mengetahui lebih lanjut.


[User] Saya sedang merancang untuk mendeploysistem video-on-demand (VOD) dan sedang menilai CDN yang sesuai. Dalam konteks ini, adakah Amazon CloudFront menyokong protokol penstriman video-on-demand (VOD)?

[Assistant] Ya, Amazon CloudFront memberikan anda pelbagai pilihan untuk menghantar kandungan video atas permintaan. Jika anda mempunyai fail media yang telah ditukar kepada HLS, MPEG-DASH, atau Microsoft Smooth Streaming, contohnya menggunakan AWS Elemental MediaConvert, sebelum disimpan dalam Amazon S3 (atau origin tersuai), anda boleh menggunakan pengedaran web Amazon CloudFront untuk menstrim dalam format tersebut tanpa perlu menjalankan pelayan media. Sebagai alternatif, anda juga boleh menjalankan pelayan penstriman pihak ketiga (cth. Wowza Media Server yang tersedia di AWS Marketplace) pada Amazon EC2, yang boleh menukar fail media kepada format penstriman HTTP yang diperlukan. Pelayan ini kemudiannya boleh ditetapkan sebagai origin untuk pengedaran web Amazon CloudFront. Layari halaman Video on Demand (VOD) pada AWS untuk mengetahui lebih lanjut.


[User] Apakah kesannya jika saya membuat panggilan API melalui AWS Management Console, adakah ia akan direkodkan?

[Assistant] Ya. CloudTrail merekodkan panggilan API yang dibuat daripada mana-mana klien. AWS Management Console, AWS SDK, alat baris arahan, dan perkhidmatan AWS peringkat lebih tinggi memanggil operasi API AWS, jadi panggilan ini direkodkan.


[User] Dalam persekitaran pengeluaran, kami sedang menjalankan audit keselamatan dan perlu mengesan aktiviti pentadbir. Adakah semua panggilan API yang dibuat melalui AWS Management Console akan direkodkan secara automatik untuk tujuan forensik dan pemantauan?

[Assistant] Ya. CloudTrail merekodkan panggilan API yang dibuat daripada mana-mana klien. AWS Management Console, AWS SDK, alat baris arahan, dan perkhidmatan AWS peringkat lebih tinggi memanggil operasi API AWS, jadi panggilan ini direkodkan.


[User] Apakah akibatnya jika saya mencipta distribution CloudFront baharu khusus untuk CloudFront embedded POPs?

[Assistant] Tidak, anda tidak perlu mencipta distribution baharu khusus untuk embedded POPs. Jika beban kerja anda layak, CloudFront akan mendayakan embedded POPs untuk distribution sedia ada anda atas permintaan.


[User] Sebagai seorang arkitek penyelesaian yang sedang mereka bentuk strategi penghantaran kandungan, adakah saya perlu mencipta distribution CloudFront baharu yang khusus untuk mengimplementasikan ciri CloudFront embedded POPs dalam persekitaran AWS?

[Assistant] Tidak, anda tidak perlu mencipta distribution baharu khusus untuk embedded POPs. Jika beban kerja anda layak, CloudFront akan mendayakan embedded POPs untuk distribution sedia ada anda atas permintaan.


[User] Apakah implikasi atau faedah yang saya perolehi jika saya menggunakan Reserved Instance (RI)?

[Assistant] Reserved instance Amazon RDS memberi anda pilihan untuk menempah instance pangkalan data (DB instance) untuk tempoh satu atau tiga tahun dan sebagai balasan menerima diskaun yang ketara berbanding dengan harga instance on-demand untuk DB instance tersebut. Terdapat tiga pilihan pembayaran RI -- No Upfront, Partial Upfront, All Upfront -- yang membolehkan anda mengimbangi jumlah bayaran pendahuluan dengan harga efektif setiap jam.


[User] Syarikat anda merancang untuk menjalankan aplikasi produksi di atas instance EC2 untuk tempoh satu tahun. Jelaskan bagaimana Reserved Instance (RI) boleh digunakan untuk mengurangkan kos infrastruktur dalam senario ini.

[Assistant] Reserved instance Amazon RDS memberi anda pilihan untuk menempah instance pangkalan data (DB instance) untuk tempoh satu atau tiga tahun dan sebagai balasan menerima diskaun yang ketara berbanding dengan harga instance on-demand untuk DB instance tersebut. Terdapat tiga pilihan pembayaran RI -- No Upfront, Partial Upfront, All Upfront -- yang membolehkan anda mengimbangi jumlah bayaran pendahuluan dengan harga efektif setiap jam.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon Simple Notification Service (Amazon SNS)?

[Assistant] Amazon Simple Notification Service (Amazon SNS) ialah perkhidmatan web yang memudahkan penyediaan, pengendalian, dan penghantaran pemberitahuan dari awan. Ia menyediakan pembangun dengan keupayaan yang sangat berskala, fleksibel, dan kos efektif untuk menerbitkan mesej daripada aplikasi dan menghantarnya serta-merta kepada pelanggan atau aplikasi lain. Ia direka untuk memudahkan pengkomputeran berskala web untuk pembangun. Amazon SNS mengikuti paradigma pemesejan "penerbit-langganan" (pub-sub), dengan pemberitahuan dihantar kepada pelanggan menggunakan mekanisme "tolak" yang menghapuskan keperluan untuk menyemak atau "meninjau" secara berkala untuk maklumat dan kemas kini baharu. Dengan API yang mudah yang memerlukan usaha pembangunan awal yang minimum, tanpa kos penyelenggaraan atau pengurusan, dan harga bayar mengikut penggunaan, Amazon SNS memberikan pembangun mekanisme yang mudah untuk menggabungkan sistem pemberitahuan yang berkuasa dengan aplikasi mereka.


[User] Anda sed mereka bentuk aplikasi yang memerlukan penghantaran mesej segera kepada peranti mudah alih pengguna. Perkhidmatan AWS manakah yang paling sesuai untuk melaksanakan fungsi pemberitahuan ini?

[Assistant] Amazon Simple Notification Service (Amazon SNS) ialah perkhidmatan web yang memudahkan penyediaan, pengendalian, dan penghantaran pemberitahuan dari awan. Ia menyediakan pembangun dengan keupayaan yang sangat berskala, fleksibel, dan kos efektif untuk menerbitkan mesej daripada aplikasi dan menghantarnya serta-merta kepada pelanggan atau aplikasi lain. Ia direka untuk memudahkan pengkomputeran berskala web untuk pembangun. Amazon SNS mengikuti paradigma pemesejan "penerbit-langganan" (pub-sub), dengan pemberitahuan dihantar kepada pelanggan menggunakan mekanisme "tolak" yang menghapuskan keperluan untuk menyemak atau "meninjau" secara berkala untuk maklumat dan kemas kini baharu. Dengan API yang mudah yang memerlukan usaha pembangunan awal yang minimum, tanpa kos penyelenggaraan atau pengurusan, dan harga bayar mengikut penggunaan, Amazon SNS memberikan pembangun mekanisme yang mudah untuk menggabungkan sistem pemberitahuan yang berkuasa dengan aplikasi mereka.


[User] Apa yang akan berlaku jika pengalihan keluar fail yang tidak dirujuk dilaksanakan ke atas S3 Tables?

[Assistant] Pengalihan keluar fail yang tidak dirujuk mengenal pasti dan memadamkan semua objek yang tidak dirujuk oleh mana-mana snapshot jadual. Sebagai sebahagian daripada dasar pengalihan keluar fail yang tidak dirujuk anda, anda boleh mengonfigurasikan dua sifat: ExpireDays (3 hari secara lalai) dan NoncurrentDays (10 hari secara lalai). Untuk mana-mana objek yang tidak dirujuk oleh jadual anda dan lebih lama daripada sifat ExpireDays, S3 memadamkan objek secara kekal selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays. Anda boleh mengonfigurasikan pengalihan keluar fail yang tidak dirujuk pada peringkat table bucket. Anda boleh menukar nilai lalai untuk pengekalan snapshot menggunakan API PutTableBucketMaintenanceConfiguration.


[User] Dalam persekitaran pengeluaran yang menggunakan S3 Tables, apakah yang akan berlaku kepada data yang telah tamat tempoh hayatnya (expired data) dan bagaimanakah proses pengalihan keluar fail yang tidak dirujuk tersebut dilaksanakan untuk memastikan storan diuruskan dengan efisien?

[Assistant] Pengalihan keluar fail yang tidak dirujuk mengenal pasti dan memadamkan semua objek yang tidak dirujuk oleh mana-mana snapshot jadual. Sebagai sebahagian daripada dasar pengalihan keluar fail yang tidak dirujuk anda, anda boleh mengonfigurasikan dua sifat: ExpireDays (3 hari secara lalai) dan NoncurrentDays (10 hari secara lalai). Untuk mana-mana objek yang tidak dirujuk oleh jadual anda dan lebih lama daripada sifat ExpireDays, S3 memadamkan objek secara kekal selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays. Anda boleh mengonfigurasikan pengalihan keluar fail yang tidak dirujuk pada peringkat table bucket. Anda boleh menukar nilai lalai untuk pengekalan snapshot menggunakan API PutTableBucketMaintenanceConfiguration.


[User] Apakah yang akan berlaku terhadap pengurusan berbilang akaun sekiranya saya menggunakan GuardDuty?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun, membolehkan anda mengaitkan dan menguruskan berbilang akaun AWS daripada satu akaun pentadbir. Apabila digunakan, semua penemuan keselamatan akan dikumpulkan ke akaun pentadbir untuk semakan dan pemulihan. Acara EventBridge juga dikumpulkan ke akaun pentadbir GuardDuty apabila menggunakan konfigurasi ini. Selain itu, GuardDuty disepadukan dengan AWS Organizations, membolehkan anda mewakilkan akaun pentadbir untuk GuardDuty bagi organisasi anda. Akaun pentadbir yang diwakilkan (DA) ini ialah akaun berpusat yang menggabungkan semua penemuan dan boleh mengkonfigurasi semua akaun ahli.


[User] Dalam persekitaran syarikat yang memerlukan pemantauan keselamatan menyeluruh merentasi berbilang akaun AWS, bagaimanakah cara saya menstruktur dan menggunakan GuardDuty untuk memusatkan pengurusan serta mengesan ancaman dengan berkesan?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun, membolehkan anda mengaitkan dan menguruskan berbilang akaun AWS daripada satu akaun pentadbir. Apabila digunakan, semua penemuan keselamatan akan dikumpulkan ke akaun pentadbir untuk semakan dan pemulihan. Acara EventBridge juga dikumpulkan ke akaun pentadbir GuardDuty apabila menggunakan konfigurasi ini. Selain itu, GuardDuty disepadukan dengan AWS Organizations, membolehkan anda mewakilkan akaun pentadbir untuk GuardDuty bagi organisasi anda. Akaun pentadbir yang diwakilkan (DA) ini ialah akaun berpusat yang menggabungkan semua penemuan dan boleh mengkonfigurasi semua akaun ahli.


[User] Apakah akan berlaku sekiranya saya mendayakan S3 Object Lock? Adakah ia boleh dilumpuhkan?

[Assistant] Tidak, anda tidak boleh melumpuhkan S3 Object Lock atau S3 Versioning untuk bucket setelah S3 Object Lock didayakan.


[User] Apakah kesannya jika saya menggunakan Private DNS bagi menyekat domain dan nama DNS yang tidak mahu dicapai dari dalam VPC saya?

[Assistant] Ya, anda boleh menyekat domain dan nama DNS tertentu dengan mencipta nama-nama ini dalam satu atau lebih private DNS hosted zones dan menghalakannya ke pelayan anda sendiri (atau lokasi lain yang anda uruskan).


[User] Dalam persekitaran pengeluaran, apakah implikasi jika saya ingin membuang konfigurasi S3 Object Lock pada bucket yang telahpun didayakan, dan adakah tindakan ini dibenarkan oleh AWS?

[Assistant] Tidak, anda tidak boleh melumpuhkan S3 Object Lock atau S3 Versioning untuk bucket setelah S3 Object Lock didayakan.


[User] Sedang menguruskan trafik rangkaian dalam VPC untuk persekitaran pengeluaran, bagaimana cara saya mengkonfigurasi Private DNS bagi menyekat akses ke domain dan nama DNS yang tertentu daripada dicapai oleh sumber dalam VPC tersebut?

[Assistant] Ya, anda boleh menyekat domain dan nama DNS tertentu dengan mencipta nama-nama ini dalam satu atau lebih private DNS hosted zones dan menghalakannya ke pelayan anda sendiri (atau lokasi lain yang anda uruskan).


[User] Apakah kesannya jika saya mengkonfigurasi policy pengurusan Lifecycle S3?

[Assistant] Anda boleh menyediakan dan menguruskan policy Lifecycle dalam AWS Management Console, S3 REST API, AWS SDKs, atau AWS Command Line Interface (CLI). Anda boleh menentukan policy pada tahap prefix atau pada tahap bucket.


[User] Dalam persekitaran pengeluaran yang sebenar, anda perlu mengoptimumkan kos penyimpanan dan menguruskan data automatik. Bagaimanakah cara untuk membuat dan mengkonfigurasi Lifecycle policy pada S3 bagi memastikan objek dialihkan ke kelas penyimpanan yang lebih rendah atau dihapuskan mengikut jadual yang ditetapkan?

[Assistant] Anda boleh menyediakan dan menguruskan policy Lifecycle dalam AWS Management Console, S3 REST API, AWS SDKs, atau AWS Command Line Interface (CLI). Anda boleh menentukan policy pada tahap prefix atau pada tahap bucket.


[User] Apakah yang boleh dicapai sekiranya saya menggunakan API X-Ray?

[Assistant] Ya, X-Ray menyediakan satu set API untuk menerima data permintaan, menanyakan traces, dan mengkonfigurasi perkhidmatan. Anda boleh menggunakan API X-Ray untuk membina aplikasi analisis dan visualisasi sebagai tambahan kepada yang disediakan oleh X-Ray.


[User] Saya sedang membina aplikasi dan perlu mengintegrasikan keupayaan penjejakan. Dalam senario ini, adakah X-Ray menyediakan API untuk kegunaan tersebut?

[Assistant] Ya, X-Ray menyediakan satu set API untuk menerima data permintaan, menanyakan traces, dan mengkonfigurasi perkhidmatan. Anda boleh menggunakan API X-Ray untuk membina aplikasi analisis dan visualisasi sebagai tambahan kepada yang disediakan oleh X-Ray.


[User] Sebagai jurutera data yang bertanggungjawab untuk mengautomasi aliran kerja pembelajaran mesin, bagaimanakah cara untuk mencipta dan menguruskan saluran paip data (pipelines) dalam SageMaker bagi menjamin proses latihan dan penilaian model dapat berjalan dengan lancar?

[Assistant] Anda boleh mencipta dan menguruskan saluran paip data dalam SageMaker dalam pelbagai cara. Amazon SageMaker Data Processing menggabungkan Amazon EMR, Athena, AWS Glue, dan Amazon MWAA untuk membantu anda menyepadukan, menyediakan, dan meneroka data anda dalam pengalaman bersatu. Anda boleh membina saluran paip untuk orkestrasi model khusus ML dengan SageMaker AI dan saluran paip data serta aliran kerja dengan Amazon MWAA. Anda juga boleh menggunakan integrasi zero-ETL, yang memudahkan pergerakan data dengan menghapuskan proses ekstrak, transformasi, dan muat (ETL) yang kompleks serta membolehkan replikasi data secara langsung merentas perkhidmatan. Layari What is zero-ETL? untuk mengetahui lebih lanjut.


[User] Apakah yang berlaku apabila saya mencipta dan menguruskan saluran paip data dalam SageMaker?

[Assistant] Anda boleh mencipta dan menguruskan saluran paip data dalam SageMaker dalam pelbagai cara. Amazon SageMaker Data Processing menggabungkan Amazon EMR, Athena, AWS Glue, dan Amazon MWAA untuk membantu anda menyepadukan, menyediakan, dan meneroka data anda dalam pengalaman bersatu. Anda boleh membina saluran paip untuk orkestrasi model khusus ML dengan SageMaker AI dan saluran paip data serta aliran kerja dengan Amazon MWAA. Anda juga boleh menggunakan integrasi zero-ETL, yang memudahkan pergerakan data dengan menghapuskan proses ekstrak, transformasi, dan muat (ETL) yang kompleks serta membolehkan replikasi data secara langsung merentas perkhidmatan. Layari What is zero-ETL? untuk mengetahui lebih lanjut.


[User] Apakah yang berlaku sekiranya saya menggunakan SQL Analytics dalam Amazon SageMaker dari segi perjanjian tahap perkhidmatan (SLA)?

[Assistant] Perjanjian Tahap Perkhidmatan (SLA) untuk SQL Analytics dalam Amazon SageMaker secara langsung terikat dengan SLA enjin SQL asas: Amazon Redshift dan Athena. Pelanggan boleh mendapatkan maklumat terperinci tentang komitmen perkhidmatan pada halaman perjanjian tahap perkhidmatan masing-masing untuk Amazon Redshift dan Athena.


[User] Macam mana nak bagi akses guna RBAC?

[Assistant] Sebagai amalan terbaik, berikan akses hanya kepada tindakan perkhidmatan dan sumber tertentu yang diperlukan untuk melaksanakan setiap tugas. Ini dikenali sebagai memberikan keistimewaan paling minimum. Apabila pekerja menambah sumber baharu, anda mesti mengemas kini polisi untuk membenarkan akses kepada sumber tersebut.


[User] Semasa stack dicipta, bolehkah ia menunggu sehingga aplikasi saya dimulakan terlebih dahulu?

[Assistant] Ya. Salah satu pilihan yang disediakan oleh CloudFormation ialah sumber WaitCondition yang bertindak sebagai penghalang, menyekat penciptaan sumber lain sehingga isyarat penyempurnaan diterima daripada sumber luaran seperti aplikasi atau sistem pengurusan anda. Pilihan lain termasuk mencipta logik tersuai dengan fungsi AWS Lambda.


[User] Apakah cara yang boleh saya gunakan untuk memuatkan metadata saya ke dalam Data Catalog?

[Assistant] AWS Glue menyediakan pelbagai cara untuk mengisi metadata ke dalam Data Catalog. Crawler AWS Glue mengimbas pelbagai stor data yang anda miliki untuk menyimpulkan skema dan struktur partition secara automatik, serta mengisi Data Catalog dengan definisi jadual dan statistik yang sepadan. Anda juga boleh menjadualkan crawler untuk berjalan secara berkala supaya metadata anda sentiasa terkini dan segerak dengan data asas. Sebagai alternatif, anda boleh menambah dan mengemas kini butiran jadual secara manual menggunakan konsol AWS Glue atau dengan memanggil API. Anda juga boleh menjalankan pernyataan Hive DDL melalui konsol Amazon Athena atau klien Hive pada kluster Amazon EMR. Akhir sekali, jika anda sudah mempunyai Apache Hive Metastore yang berterusan, anda boleh melakukan import pukal metadata tersebut ke dalam Data Catalog menggunakan skrip import kami.


[User] Stack creation boleh tunggu app aku start dulu ke?

[Assistant] Ya. Salah satu pilihan yang disediakan oleh CloudFormation ialah sumber WaitCondition yang bertindak sebagai penghalang, menyekat penciptaan sumber lain sehingga isyarat penyempurnaan diterima daripada sumber luaran seperti aplikasi atau sistem pengurusan anda. Pilihan lain termasuk mencipta logik tersuai dengan fungsi AWS Lambda.


[User] Macam mana nak masukkan metadata dalam Data Catalog?

[Assistant] AWS Glue menyediakan pelbagai cara untuk mengisi metadata ke dalam Data Catalog. Crawler AWS Glue mengimbas pelbagai stor data yang anda miliki untuk menyimpulkan skema dan struktur partition secara automatik, serta mengisi Data Catalog dengan definisi jadual dan statistik yang sepadan. Anda juga boleh menjadualkan crawler untuk berjalan secara berkala supaya metadata anda sentiasa terkini dan segerak dengan data asas. Sebagai alternatif, anda boleh menambah dan mengemas kini butiran jadual secara manual menggunakan konsol AWS Glue atau dengan memanggil API. Anda juga boleh menjalankan pernyataan Hive DDL melalui konsol Amazon Athena atau klien Hive pada kluster Amazon EMR. Akhir sekali, jika anda sudah mempunyai Apache Hive Metastore yang berterusan, anda boleh melakukan import pukal metadata tersebut ke dalam Data Catalog menggunakan skrip import kami.


[User] Kalau dah pernah guna trails, boleh bawa log CloudTrail sedia ada masuk event data store CloudTrail Lake yang dah ada atau baru buat tak?

[Assistant] Ya. Keupayaan import CloudTrail Lake menyokong penyalinan log CloudTrail daripada bucket S3 yang menyimpan log daripada pelbagai akaun (dari organization trail) dan pelbagai Wilayah AWS. Anda juga boleh mengimport log daripada akaun individu dan trails wilayah tunggal. Keupayaan import juga membolehkan anda menentukan julat tarikh import, supaya anda hanya mengimport subset log yang diperlukan untuk penyimpanan jangka panjang dan analisis dalam CloudTrail Lake. Selepas anda menyatukan log anda, anda boleh menjalankan pertanyaan pada log anda, daripada acara terkini yang dikumpul selepas anda mendayakan CloudTrail Lake, kepada acara bersejarah yang dibawa dari trails anda.


[User] Saya telah pun menggunakan trails sebelum ini — adakah mungkin bagi saya untuk memindahkan log CloudTrail sedia ada ke dalam event data store CloudTrail Lake, sama ada yang baharu atau yang telah wujud?

[Assistant] Ya. Keupayaan import CloudTrail Lake menyokong penyalinan log CloudTrail daripada bucket S3 yang menyimpan log daripada pelbagai akaun (dari organization trail) dan pelbagai Wilayah AWS. Anda juga boleh mengimport log daripada akaun individu dan trails wilayah tunggal. Keupayaan import juga membolehkan anda menentukan julat tarikh import, supaya anda hanya mengimport subset log yang diperlukan untuk penyimpanan jangka panjang dan analisis dalam CloudTrail Lake. Selepas anda menyatukan log anda, anda boleh menjalankan pertanyaan pada log anda, daripada acara terkini yang dikumpul selepas anda mendayakan CloudTrail Lake, kepada acara bersejarah yang dibawa dari trails anda.


[User] Kes penggunaan apakah yang disokong oleh Athena dalam konteks ML terbenam?

[Assistant] Kes penggunaan Athena untuk ML merangkumi pelbagai industri, seperti dalam contoh berikut. Penganalisis data risiko kewangan boleh menjalankan analisis what-if dan simulasi Monte Carlo. Penganalisis perniagaan mungkin menjalankan model regresi linear atau ramalan untuk meramalkan nilai masa hadapan bagi membantu mereka mencipta papan pemuka perniagaan yang lebih kaya dan berpandangan ke hadapan yang meramalkan hasil. Penganalisis pemasaran boleh menggunakan model pengelompokan k-means untuk membantu menentukan segmen pelanggan mereka yang berbeza. Penganalisis keselamatan boleh menggunakan model regresi logistik untuk mencari anomali dan mengesan insiden keselamatan daripada log.


[User] Athena untuk ML terbenam tu, apa kes penggunaan yang dia sokong?

[Assistant] Kes penggunaan Athena untuk ML merangkumi pelbagai industri, seperti dalam contoh berikut. Penganalisis data risiko kewangan boleh menjalankan analisis what-if dan simulasi Monte Carlo. Penganalisis perniagaan mungkin menjalankan model regresi linear atau ramalan untuk meramalkan nilai masa hadapan bagi membantu mereka mencipta papan pemuka perniagaan yang lebih kaya dan berpandangan ke hadapan yang meramalkan hasil. Penganalisis pemasaran boleh menggunakan model pengelompokan k-means untuk membantu menentukan segmen pelanggan mereka yang berbeza. Penganalisis keselamatan boleh menggunakan model regresi logistik untuk mencari anomali dan mengesan insiden keselamatan daripada log.


[User] Stack lepas create boleh update tak?

[Assistant] Ya. Anda boleh menggunakan CloudFormation untuk mengubah suai dan mengemas kini sumber dalam stack sedia ada anda secara terkawal dan boleh diramal. Dengan menggunakan templat untuk menguruskan perubahan stack anda, anda mempunyai keupayaan untuk menggunakan kawalan versi pada infrastruktur AWS anda sama seperti yang anda lakukan pada perisian yang berjalan di atasnya.


[User] Apakah yang akan berlaku sekiranya saya ingin mencuba GuardDuty Malware Protection tanpa sebarang bayaran?

[Assistant] Ketersediaan percubaan percuma berbeza mengikut perkhidmatan GuardDuty Malware Protection: Pengimbasan Volume EBS: Akaun GuardDuty baharu menerima percubaan percuma 30 hari di setiap Region, termasuk Malware Protection untuk pengimbasan volume data EBS yang dimulakan oleh GuardDuty. Akaun GuardDuty sedia ada menerima percubaan 30 hari tanpa caj tambahan apabila pertama kali didayakan. Pengimbasan Malware Protection atas permintaan tidak termasuk percubaan percuma. Amazon S3: Malware Protection untuk Amazon S3 merangkumi Free Tier 12 bulan dengan 1,000 permintaan percuma dan 1GB percuma setiap bulan. AWS Backup: Malware Protection untuk AWS Backup tidak termasuk percubaan percuma. Anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty semasa tempoh percubaan. Pentadbir GuardDuty boleh melihat anggaran kos untuk akaun ahli. Selepas tempoh percubaan tamat, lihat kos sebenar dalam konsol AWS Billing.


[User] Saya sedang merangka strategi keselamatan untuk persekitaran AWS kami dan ingin menilai risiko malware. Adakah saya boleh mendapatkan percubaan percuma untuk GuardDuty Malware Protection sebelum membuat keputusan untuk deploy dalam persekitaran pengeluaran?

[Assistant] Ketersediaan percubaan percuma berbeza mengikut perkhidmatan GuardDuty Malware Protection: Pengimbasan Volume EBS: Akaun GuardDuty baharu menerima percubaan percuma 30 hari di setiap Region, termasuk Malware Protection untuk pengimbasan volume data EBS yang dimulakan oleh GuardDuty. Akaun GuardDuty sedia ada menerima percubaan 30 hari tanpa caj tambahan apabila pertama kali didayakan. Pengimbasan Malware Protection atas permintaan tidak termasuk percubaan percuma. Amazon S3: Malware Protection untuk Amazon S3 merangkumi Free Tier 12 bulan dengan 1,000 permintaan percuma dan 1GB percuma setiap bulan. AWS Backup: Malware Protection untuk AWS Backup tidak termasuk percubaan percuma. Anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty semasa tempoh percubaan. Pentadbir GuardDuty boleh melihat anggaran kos untuk akaun ahli. Selepas tempoh percubaan tamat, lihat kos sebenar dalam konsol AWS Billing.


[User] Anda sedingin merancang strategi kebolehpercayaan perkhidmatan untuk projek data science yang menggunakan SQL Analytics dalam Amazon SageMaker. Untuk memastikan pematuhan terhadap perjanjian peringkat perkhidmatan (SLA) organisasi, apakah SLA yang ditawarkan untuk ciri tersebut?

[Assistant] Perjanjian Tahap Perkhidmatan (SLA) untuk SQL Analytics dalam Amazon SageMaker secara langsung terikat dengan SLA enjin SQL asas: Amazon Redshift dan Athena. Pelanggan boleh mendapatkan maklumat terperinci tentang komitmen perkhidmatan pada halaman perjanjian tahap perkhidmatan masing-masing untuk Amazon Redshift dan Athena.


[User] Apakah yang berlaku sekiranya saya memilih untuk melindungi data dalam CloudWatch Logs, dan apakah jenis data sensitif yang terlibat?

[Assistant] Apabila anda mencipta policy perlindungan data dalam CloudWatch Logs, anda boleh menentukan data yang ingin anda lindungi. Terdapat banyak pengecam data untuk anda pilih, seperti alamat e-mel, lesen memandu dari pelbagai negara, nombor kad kredit, alamat, dan banyak lagi. Kepelbagaian pengecam data yang disasarkan memberikan fleksibiliti untuk memilih data sensitif yang digunakan oleh aplikasi anda dan menyamarkan data sensitif yang tidak perlu diakses dengan mudah. Adalah penting untuk anda memutuskan maklumat yang sensitif kepada aplikasi anda dan memilih pengecam yang berkaitan untuk kes penggunaan anda.


[User] Apakah kesan daripada pelaksanaan kawalan akses berasaskan peranan (RBAC)?

[Assistant] RBAC menyediakan cara untuk anda memberikan kebenaran berdasarkan fungsi kerja seseorang, yang dikenali di luar AWS sebagai peranan. IAM menyediakan RBAC dengan mentakrifkan peranan IAM dengan kebenaran yang sejajar dengan fungsi kerja. Anda kemudiannya boleh memberikan akses kepada individu untuk memegang peranan ini bagi melaksanakan fungsi kerja tertentu. Dengan RBAC, anda boleh mengaudit akses dengan melihat setiap peranan IAM dan kebenaran yang dilampirkan padanya. Untuk maklumat lanjut, lihat Perbandingan ABAC dengan model RBAC tradisional.


[User] Sebagai seorang jurutera yang bertanggungjawab untuk mengurus log aplikasi, anda sedang menggunakan CloudWatch Logs untuk memantau sistem. Apakah jenis data sensitif yang perlu anda lindungi apabila mengkonfigurasi perkhidmatan tersebut?

[Assistant] Apabila anda mencipta policy perlindungan data dalam CloudWatch Logs, anda boleh menentukan data yang ingin anda lindungi. Terdapat banyak pengecam data untuk anda pilih, seperti alamat e-mel, lesen memandu dari pelbagai negara, nombor kad kredit, alamat, dan banyak lagi. Kepelbagaian pengecam data yang disasarkan memberikan fleksibiliti untuk memilih data sensitif yang digunakan oleh aplikasi anda dan menyamarkan data sensitif yang tidak perlu diakses dengan mudah. Adalah penting untuk anda memutuskan maklumat yang sensitif kepada aplikasi anda dan memilih pengecam yang berkaitan untuk kes penggunaan anda.


[User] Apakah akibatnya jika saya menggunakan bahasa pengaturcaraan lain selain yang disokong oleh AWS Lambda?

[Assistant] AWS Lambda menyokong secara asli kod Java, Go, PowerShell, Node.js, C#, Python, dan Ruby, serta menyediakan Runtime API yang membolehkan anda menggunakan sebarang bahasa pengaturcaraan tambahan untuk menulis fungsi anda. Sila baca dokumentasi kami tentang menggunakan Node.js, Python, Java, Ruby, C#, Go, dan PowerShell.


[User] Dalam usaha untuk memastikan keselamatan sumber AWS di dalam persekitaran pengeluaran, anda perlu melaksanakan dasar sekuriti yang membolehkan kakitangan mengakses perkhidmatan berdasarkan peranan pekerjaan mereka tanpa berkongsi kelayakan log masuk. Jelaskan konsep kawalan akses berasaskan peranan (RBAC) dan bagaimana ia boleh diguna pakai untuk mengurus kebenaran pengguna dengan berkesan.

[Assistant] RBAC menyediakan cara untuk anda memberikan kebenaran berdasarkan fungsi kerja seseorang, yang dikenali di luar AWS sebagai peranan. IAM menyediakan RBAC dengan mentakrifkan peranan IAM dengan kebenaran yang sejajar dengan fungsi kerja. Anda kemudiannya boleh memberikan akses kepada individu untuk memegang peranan ini bagi melaksanakan fungsi kerja tertentu. Dengan RBAC, anda boleh mengaudit akses dengan melihat setiap peranan IAM dan kebenaran yang dilampirkan padanya. Untuk maklumat lanjut, lihat Perbandingan ABAC dengan model RBAC tradisional.


[User] Anda sed mereka bentuk fungsi tanpa pelayan (serverless) untuk sistem dalaman syarikat. Apakah pilihan bahasa pengaturcaraan yang boleh anda gunakan apabila menulis kod untuk AWS Lambda?

[Assistant] AWS Lambda menyokong secara asli kod Java, Go, PowerShell, Node.js, C#, Python, dan Ruby, serta menyediakan Runtime API yang membolehkan anda menggunakan sebarang bahasa pengaturcaraan tambahan untuk menulis fungsi anda. Sila baca dokumentasi kami tentang menggunakan Node.js, Python, Java, Ruby, C#, Go, dan PowerShell.


[User] Apakah yang akan berlaku kepada pemprosesan data jika saya memilih untuk menggunakan penapisan stateful berbanding dengan penapisan stateless?

[Assistant] Penapisan stateful menjejaki asal usul permintaan dan secara automatik membenarkan balasan kepada permintaan itu dikembalikan ke komputer asal. Sebagai contoh, penapis stateful yang membenarkan trafik masuk ke TCP port 80 pada pelayan web akan membenarkan trafik pulangan, biasanya pada port bernombor tinggi (cth., TCP port destinasi 63,912) untuk melalui penapis stateful di antara klien dan pelayan web. Peranti penapisan mengekalkan jadual keadaan yang menjejaki nombor port dan alamat IP asal dan destinasi. Hanya satu peraturan diperlukan pada peranti penapisan: Benarkan trafik masuk ke pelayan web pada TCP port 80. Penapisan stateless, sebaliknya, hanya memeriksa alamat IP sumber atau destinasi dan port destinasi, mengabaikan sama ada trafik itu adalah permintaan baharu atau balasan kepada permintaan. Dalam contoh di atas, dua peraturan perlu dilaksanakan pada peranti penapisan: satu peraturan untuk membenarkan trafik masuk ke pelayan web pada TCP port 80, dan satu lagi peraturan untuk membenarkan trafik keluar dari pelayan web (julat TCP port 49,152 hingga 65,535).


[User] Anda sed mereka bentuk konfigurasi AWS WAF untuk melindungi aplikasi web syarikat yang memerlukan sesi pengguna yang kompleks. Dalam konteks ini, jelaskan keadaan penggunaan praktikal dan cara pelaksanaan yang membezakan antara peraturan penapisan stateful dan stateless.

[Assistant] Penapisan stateful menjejaki asal usul permintaan dan secara automatik membenarkan balasan kepada permintaan itu dikembalikan ke komputer asal. Sebagai contoh, penapis stateful yang membenarkan trafik masuk ke TCP port 80 pada pelayan web akan membenarkan trafik pulangan, biasanya pada port bernombor tinggi (cth., TCP port destinasi 63,912) untuk melalui penapis stateful di antara klien dan pelayan web. Peranti penapisan mengekalkan jadual keadaan yang menjejaki nombor port dan alamat IP asal dan destinasi. Hanya satu peraturan diperlukan pada peranti penapisan: Benarkan trafik masuk ke pelayan web pada TCP port 80. Penapisan stateless, sebaliknya, hanya memeriksa alamat IP sumber atau destinasi dan port destinasi, mengabaikan sama ada trafik itu adalah permintaan baharu atau balasan kepada permintaan. Dalam contoh di atas, dua peraturan perlu dilaksanakan pada peranti penapisan: satu peraturan untuk membenarkan trafik masuk ke pelayan web pada TCP port 80, dan satu lagi peraturan untuk membenarkan trafik keluar dari pelayan web (julat TCP port 49,152 hingga 65,535).


[User] Jika saya menggunakan queue SQS sebagai endpoint, apakah akibatnya sekiranya saya tidak mencipta queue tersebut terlebih dahulu sebelum melanggan, dan apakah kebenaran yang mesti ada pada queue tersebut?

[Assistant] Menggunakan konsol SQS, pengguna hendaklah mencipta queue SQS sebelum melanggankannya kepada topic. Pilih queue ini pada konsol, dan daripada 'Queue Actions' dalam bar menu, pilih 'Subscribe Queue to SNS Topic' daripada senarai juntai bawah. Dalam kotak dialog langganan, pilih topic daripada senarai juntai bawah 'Choose a Topic', dan klik butang 'Subscribe'. Untuk arahan langkah demi langkah yang lengkap, sila rujuk dokumentasi Amazon SNS.


[User] Anda sedama mereka bentuk senario integrasi yang menggunakan SQS sebagai endpoint. Adakah anda perlu mencipta queue tersebut sebelum melanggan dalam persekitaran pengeluaran, dan apakah kebenaran (permissions) yang mesti dikonfigurasikan pada queue tersebut?

[Assistant] Menggunakan konsol SQS, pengguna hendaklah mencipta queue SQS sebelum melanggankannya kepada topic. Pilih queue ini pada konsol, dan daripada 'Queue Actions' dalam bar menu, pilih 'Subscribe Queue to SNS Topic' daripada senarai juntai bawah. Dalam kotak dialog langganan, pilih topic daripada senarai juntai bawah 'Choose a Topic', dan klik butang 'Subscribe'. Untuk arahan langkah demi langkah yang lengkap, sila rujuk dokumentasi Amazon SNS.


[User] Apakah kesannya jika saya menaik taraf kluster Kubernetes saya ke versi yang lebih baharu?

[Assistant] Ya. Amazon EKS melaksanakan peningkatan kluster terurus di tempat untuk kedua-dua versi Kubernetes dan versi platform Amazon EKS. Ini memudahkan operasi kluster dan membolehkan anda memanfaatkan ciri-ciri Kubernetes terkini, serta kemas kini kepada konfigurasi Amazon EKS dan tampalan keselamatan. Terdapat dua jenis kemas kini yang boleh anda gunakan pada kluster Amazon EKS anda: kemas kini versi Kubernetes dan kemas kini versi platform Amazon EKS. Apabila versi Kubernetes baharu dikeluarkan dan disahkan untuk digunakan dengan Amazon EKS, kami akan menyokong tiga versi Kubernetes yang stabil sebagai sebahagian daripada proses kemas kini pada bila-bila masa.


[User] Apakah kesannya jika saya menggunakan aplikasi serverless untuk melaksanakan pencarian teks penuh?

[Assistant] Untuk pencarian teks penuh dalam serverless, gunakan Amazon OpenSearch Service (sebelumnya Elasticsearch). Anda boleh menyimpan data dalam DynamoDB dan menggunakan DynamoDB Streams untuk menyegerakkan perubahan ke OpenSearch secara tidak segerak melalui Lambda. OpenSearch menyediakan ciri pencarian lanjutan seperti pencarian kabur, analisis teks, dan pangkat. Ini membolehkan anda membina fungsi carian yang berkuasa dalam aplikasi serverless yang sebaliknya sukar dengan DynamoDB sahaja.


[User] Sedang menjalankan proses *deploy* untuk persekitaran pengeluaran, adakah terdapat mekanisma atau langkah yang disediakan untuk menaik taraf (*upgrade*) kluster Kubernetes sedia ada saya kepada versi yang lebih baharu?

[Assistant] Ya. Amazon EKS melaksanakan peningkatan kluster terurus di tempat untuk kedua-dua versi Kubernetes dan versi platform Amazon EKS. Ini memudahkan operasi kluster dan membolehkan anda memanfaatkan ciri-ciri Kubernetes terkini, serta kemas kini kepada konfigurasi Amazon EKS dan tampalan keselamatan. Terdapat dua jenis kemas kini yang boleh anda gunakan pada kluster Amazon EKS anda: kemas kini versi Kubernetes dan kemas kini versi platform Amazon EKS. Apabila versi Kubernetes baharu dikeluarkan dan disahkan untuk digunakan dengan Amazon EKS, kami akan menyokong tiga versi Kubernetes yang stabil sebagai sebahagian daripada proses kemas kini pada bila-bila masa.


[User] Anda sedang membina aplikasi serverless dan perlu melaksanakan fungsi pencarian teks penuh. Apakah pendekatan yang sesuai untuk keperluan ini?

[Assistant] Untuk pencarian teks penuh dalam serverless, gunakan Amazon OpenSearch Service (sebelumnya Elasticsearch). Anda boleh menyimpan data dalam DynamoDB dan menggunakan DynamoDB Streams untuk menyegerakkan perubahan ke OpenSearch secara tidak segerak melalui Lambda. OpenSearch menyediakan ciri pencarian lanjutan seperti pencarian kabur, analisis teks, dan pangkat. Ini membolehkan anda membina fungsi carian yang berkuasa dalam aplikasi serverless yang sebaliknya sukar dengan DynamoDB sahaja.


[User] Apakah yang akan berlaku sekiranya saya menggunakan perkhidmatan AWS Lambda?

[Assistant] AWS Lambda direka bentuk untuk menggunakan replikasi dan redundansi bagi menyediakan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan fungsi Lambda yang dikendalikannya. Tiada tingkap penyelenggaraan atau masa henti berjadual untuk kedua-duanya.


[User] Dalam usaha memastikan aplikasi kita kekal boleh diakses tanpa gangguan, bagaimanakah kita boleh menilai dan menentukan tahap ketersediaan yang disediakan oleh AWS Lambda?

[Assistant] AWS Lambda direka bentuk untuk menggunakan replikasi dan redundansi bagi menyediakan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan fungsi Lambda yang dikendalikannya. Tiada tingkap penyelenggaraan atau masa henti berjadual untuk kedua-duanya.


[User] Apakah yang perlu diambil kira berkaitan Objektif Masa Pemulihan (RTO) dan Objektif Titik Pemulihan (RPO) apabila merancang pemulihan bencana?

[Assistant] Objektif Masa Pemulihan (RTO) ialah masa di mana Wilayah sandaran atau sasaran akan mula menerima peristiwa baharu selepas kegagalan. Objektif Titik Pemulihan (RPO) ialah ukuran data yang akan kekal tidak diproses semasa kegagalan. Dengan endpoint global, jika anda mengikuti panduan preskriptif kami untuk konfigurasi alarm, RTO dan RPO akan menjadi 360 saat (dengan maksimum 420). Untuk RTO, masa tersebut termasuk tempoh masa untuk memulakan CloudWatch Alarms dan mengemas kini status untuk pemeriksaan kesihatan Route 53. Untuk RPO, masa tersebut termasuk peristiwa yang tidak direplikasi ke Wilayah sekunder dan tersekat di Wilayah utama sehingga perkhidmatan atau Wilayah pulih.


[User] Dalam persekitaran pengeluaran kami yang sedia ada, kami telah menggunakan AWS KMS dengan kunci KMS standard, kunci KMS yang diimport, atau kunci yang disimpan dalam kluster CloudHSM kami untuk operasi penyulitan data. Oleh kerana kami sedang menilai penggunaan External Key Store (XKS) untuk memenuhi keperluan pematuhan yang baharu, adakah kami boleh memindahkan kunci-kunci KMS sedia ada ini ke XKS? Selain itu, bagaimanakah untuk menyulitkan semula data yang telah disulitkan sebelum ini supaya ia menggunakan kunci XKS baharu tersebut?

[Assistant] Semua kunci XKS mesti dicipta sebagai kunci baharu dalam KMS. Anda tidak boleh memindahkan kunci KMS sedia ada ke kunci XKS yang dihoskan dalam pengurus kunci luaran anda. Anda boleh menyulitkan semula data sedia ada di bawah kunci XKS yang baru dijana, dengan andaian perkhidmatan AWS atau aplikasi anda sendiri menyokong tindakan tersebut. Banyak perkhidmatan AWS akan membantu anda menyalin sumber yang disulitkan dan menetapkan kunci KMS baharu untuk digunakan bagi menyulitkan salinan tersebut. Anda boleh mengkonfigurasi kunci XKS dalam arahan COPY yang disediakan oleh perkhidmatan AWS. Anda boleh menyulitkan semula data yang disulitkan sisi klien dalam aplikasi anda sendiri dengan memanggil API KMS ReEncrypt dan mengkonfigurasi kunci XKS.


[User] Anda sedang mereka bentuk strategi pemulihan bencana untuk persekitaran pengeluaran. Apakah jangkaan Objektif Masa Pemulihan (RTO) dan Objektif Titik Pemulihan (RPO) yang perlu anda tetapkan untuk memastikan perniagaan dapat beroperasi semula tanpa melanggar perjanjian tahap perkhidmatan?

[Assistant] Objektif Masa Pemulihan (RTO) ialah masa di mana Wilayah sandaran atau sasaran akan mula menerima peristiwa baharu selepas kegagalan. Objektif Titik Pemulihan (RPO) ialah ukuran data yang akan kekal tidak diproses semasa kegagalan. Dengan endpoint global, jika anda mengikuti panduan preskriptif kami untuk konfigurasi alarm, RTO dan RPO akan menjadi 360 saat (dengan maksimum 420). Untuk RTO, masa tersebut termasuk tempoh masa untuk memulakan CloudWatch Alarms dan mengemas kini status untuk pemeriksaan kesihatan Route 53. Untuk RPO, masa tersebut termasuk peristiwa yang tidak direplikasi ke Wilayah sekunder dan tersekat di Wilayah utama sehingga perkhidmatan atau Wilayah pulih.


[User] Apakah yang akan berlaku terhadap keselamatan akaun jika saya tidak mengamalkan prinsip least privilege dalam IAM, dan mengapakah ia penting untuk diterapkan?

[Assistant] Prinsip least privilege bermakna memberi setiap entiti hanya kebenaran minimum yang diperlukan untuk melaksanakan tugasnya, dan tidak lebih. Dalam aplikasi serverless, ini bermakna peranan Lambda hanya membenarkan tindakan yang diperlukan pada sumber yang diperlukan — contohnya membenarkan DynamoDB GetItem pada satu jadual tertentu, bukan akses penuh. Praktikkan dengan menulis policy yang khusus, elakkan tindakan berasaskan bintang (seperti dynamodb:*) melainkan perlu, dan semak semula kebenaran secara berkala. Ini mengurangkan risiko jika satu peranan dikompromi.


[User] Anda sedaman membekalkan akses kepada pekerja pembangun aplikasi menggunakan IAM. Apakah yang anda perlu ambil kira untuk memastikan mereka hanya mempunyai akses minimum kepada API yang diperlukan untuk tugasan mereka, dan bagaimanakah anda mengkonfigurasi polisi tersebut dengan betul?

[Assistant] Prinsip least privilege bermakna memberi setiap entiti hanya kebenaran minimum yang diperlukan untuk melaksanakan tugasnya, dan tidak lebih. Dalam aplikasi serverless, ini bermakna peranan Lambda hanya membenarkan tindakan yang diperlukan pada sumber yang diperlukan — contohnya membenarkan DynamoDB GetItem pada satu jadual tertentu, bukan akses penuh. Praktikkan dengan menulis policy yang khusus, elakkan tindakan berasaskan bintang (seperti dynamodb:*) melainkan perlu, dan semak semula kebenaran secara berkala. Ini mengurangkan risiko jika satu peranan dikompromi.


[User] Apakah kesan atau keputusan yang akan diperolehi sekiranya saya melakukan kemaskini dan pencarian item data menggunakan DynamoDB?

[Assistant] Selepas anda mencipta jadual menggunakan konsol DynamoDB atau API CreateTable, anda boleh menggunakan API PutItem atau BatchWriteItem untuk memasukkan item. Kemudian, anda boleh menggunakan GetItem, BatchGetItem, atau, jika kunci utama komposit didayakan dan digunakan dalam jadual anda, API Query untuk mendapatkan semula item yang anda tambahkan ke jadual.


[User] Anda sedang membangunkan aplikasi yang memerlukan operasi *write* dan *read* data intensif. Dalam konteks *deploy* sistem ini, bagaimana cara anda melaksanakan operasi kemas kini (*update*) dan pertanyaan (*query*) terhadap item data menggunakan DynamoDB?

[Assistant] Selepas anda mencipta jadual menggunakan konsol DynamoDB atau API CreateTable, anda boleh menggunakan API PutItem atau BatchWriteItem untuk memasukkan item. Kemudian, anda boleh menggunakan GetItem, BatchGetItem, atau, jika kunci utama komposit didayakan dan digunakan dalam jadual anda, API Query untuk mendapatkan semula item yang anda tambahkan ke jadual.


[User] Apakah akibatnya jika saya menggunakan AWS CLI untuk mengakses Amazon Redshift Data API?

[Assistant] Ya, anda boleh menggunakan Data API daripada AWS CLI menggunakan pilihan baris arahan aws redshift-data.


[User] Jika saya menggunakan kunci KMS standard, kunci KMS yang diimport, atau kunci yang disimpan dalam kluster CloudHSM, adakah mungkin untuk memindahkan kunci-kunci ini ke XKS atau menyulitkan semula data yang sedia disulitkan menggunakan kunci XKS?

[Assistant] Semua kunci XKS mesti dicipta sebagai kunci baharu dalam KMS. Anda tidak boleh memindahkan kunci KMS sedia ada ke kunci XKS yang dihoskan dalam pengurus kunci luaran anda. Anda boleh menyulitkan semula data sedia ada di bawah kunci XKS yang baru dijana, dengan andaian perkhidmatan AWS atau aplikasi anda sendiri menyokong tindakan tersebut. Banyak perkhidmatan AWS akan membantu anda menyalin sumber yang disulitkan dan menetapkan kunci KMS baharu untuk digunakan bagi menyulitkan salinan tersebut. Anda boleh mengkonfigurasi kunci XKS dalam arahan COPY yang disediakan oleh perkhidmatan AWS. Anda boleh menyulitkan semula data yang disulitkan sisi klien dalam aplikasi anda sendiri dengan memanggil API KMS ReEncrypt dan mengkonfigurasi kunci XKS.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon EKS bersama-sama dengan AWS Fargate?

[Assistant] Ya. Anda boleh menjalankan aplikasi Kubernetes sebagai kontena tanpa pelayan menggunakan AWS Fargate dan Amazon EKS.


[User] Dalam persekitaran pengeluaran yang memerlukan automasi skrip, bagaimanakah cara untuk menyambung dan melaksanakan pertanyaan ke Amazon Redshift menggunakan AWS CLI melalui Redshift Data API?

[Assistant] Ya, anda boleh menggunakan Data API daripada AWS CLI menggunakan pilihan baris arahan aws redshift-data.


[User] Apakah yang berlaku sekiranya saya perlu mengubah suai peraturan yang disyorkan atau memasukkan peraturan baharu?

[Assistant] Anda boleh melihat dan mengedit peraturan yang disyorkan dalam Data Catalog. Jika anda menggunakan perkhidmatan AWS yang lain, anda boleh mengakses cadangan anda secara pengaturcaraan menggunakan AWS Glue Data Quality API. Anda juga boleh menambah peraturan baharu dalam Data Catalog.


[User] Dalam proses untuk mengurangkan kos operasi infrastruktur, adakah saya boleh melancarkan pod Amazon EKS menggunakan AWS Fargate sebagai persekitaran compute tanpa perlu mengurus pelayan?

[Assistant] Ya. Anda boleh menjalankan aplikasi Kubernetes sebagai kontena tanpa pelayan menggunakan AWS Fargate dan Amazon EKS.


[User] Dalam situasi di mana peraturan automatik yang dicadangkan oleh AWS tidak lagi memenuhi keperluan operasi semasa anda, bagaimanakah cara untuk mengubah suai konfigurasi peraturan tersebut atau mengatur peraturan baharu mengikut keperluan sistem?

[Assistant] Anda boleh melihat dan mengedit peraturan yang disyorkan dalam Data Catalog. Jika anda menggunakan perkhidmatan AWS yang lain, anda boleh mengakses cadangan anda secara pengaturcaraan menggunakan AWS Glue Data Quality API. Anda juga boleh menambah peraturan baharu dalam Data Catalog.


[User] Apakah yang akan berlaku kepada data saya pada S3 jika saya mencipta jadual dan skema?

[Assistant] Athena menggunakan Apache Hive DDL untuk mentakrifkan jadual. Anda boleh menjalankan pernyataan DDL menggunakan konsol Athena, dengan pemacu ODBC atau JDBC, melalui API, atau menggunakan wizard cipta jadual Athena. Jika anda menggunakan Data Catalog dengan Athena, anda juga boleh menggunakan crawler AWS Glue untuk menyimpulkan skema dan partition secara automatik. Crawler AWS Glue menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, dan kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu dan perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan crawler AWS Glue untuk mengelaskan jenis fail anda sendiri. Apabila anda mencipta skema jadual baharu dalam Athena, skema tersebut disimpan dalam Data Catalog dan digunakan semasa menjalankan pertanyaan, tetapi ia tidak mengubah suai data anda dalam S3. Athena menggunakan pendekatan yang dikenali sebagai schema-on-read, yang membolehkan anda memproyeksikan skema anda ke atas data anda semasa menjalankan pertanyaan. Ini mengurangkan keperluan untuk sebarang pemuatan atau transformasi data. Ketahui lebih lanjut tentang mencipta jadual.


[User] Sebagai pembangun yang sedang mempersiapkan infrastruktur data, anda perlu menetapkan skema dan jadual supaya data yang disimpan dalam S3 boleh dikesan dan diproses dengan cekap. Apakah langkah-langkah yang perlu diambil untuk mencipta definisi jadual dan skema tersebut?

[Assistant] Athena menggunakan Apache Hive DDL untuk mentakrifkan jadual. Anda boleh menjalankan pernyataan DDL menggunakan konsol Athena, dengan pemacu ODBC atau JDBC, melalui API, atau menggunakan wizard cipta jadual Athena. Jika anda menggunakan Data Catalog dengan Athena, anda juga boleh menggunakan crawler AWS Glue untuk menyimpulkan skema dan partition secara automatik. Crawler AWS Glue menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, dan kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu dan perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan crawler AWS Glue untuk mengelaskan jenis fail anda sendiri. Apabila anda mencipta skema jadual baharu dalam Athena, skema tersebut disimpan dalam Data Catalog dan digunakan semasa menjalankan pertanyaan, tetapi ia tidak mengubah suai data anda dalam S3. Athena menggunakan pendekatan yang dikenali sebagai schema-on-read, yang membolehkan anda memproyeksikan skema anda ke atas data anda semasa menjalankan pertanyaan. Ini mengurangkan keperluan untuk sebarang pemuatan atau transformasi data. Ketahui lebih lanjut tentang mencipta jadual.


[User] Apakah kesan atau hasil yang berlaku terhadap kebenaran permintaan apabila saya menggunakan access point?

[Assistant] S3 access points mempunyai policy access point IAM mereka sendiri. Anda menulis policy access point seperti anda menulis policy bucket, menggunakan ARN access point sebagai sumber. Policy access point boleh memberikan atau menyekat akses kepada data S3 yang diminta melalui access point. Amazon S3 menilai semua policy yang berkaitan, termasuk yang pada pengguna, bucket, access point, VPC Endpoint, dan service control policies serta Access Control Lists, untuk memutuskan sama ada untuk membenarkan permintaan tersebut.


[User] Dalam persekitaran pengeluaran yang menggunakan access point, terangkan mekanisme pengesahan yang dipilih untuk membenarkan permintaan masuk.

[Assistant] S3 access points mempunyai policy access point IAM mereka sendiri. Anda menulis policy access point seperti anda menulis policy bucket, menggunakan ARN access point sebagai sumber. Policy access point boleh memberikan atau menyekat akses kepada data S3 yang diminta melalui access point. Amazon S3 menilai semua policy yang berkaitan, termasuk yang pada pengguna, bucket, access point, VPC Endpoint, dan service control policies serta Access Control Lists, untuk memutuskan sama ada untuk membenarkan permintaan tersebut.


[User] Apakah yang akan berlaku sekiranya saya menggunakan integrasi zero-ETL yang disediakan oleh AWS pada hari ini?

[Assistant] Pada re:Invent 2024, kami mengumumkan empat integrasi zero-ETL berikut: Sokongan Amazon SageMaker Lakehouse dan Amazon Redshift untuk integrasi zero-ETL daripada aplikasi, Integrasi zero-ETL Amazon DynamoDB dengan Amazon SageMaker Lakehouse, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon CloudWatch Logs, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Security Lake. Sejak pelancaran integrasi zero-ETL, kami telah memperkenalkan tujuh integrasi: Integrasi zero-ETL Amazon Aurora MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Aurora PostgreSQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Relational Database Service (Amazon RDS) untuk MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon DynamoDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon DocumentDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Simple Storage Service (Amazon S3), Integrasi zero-ETL Amazon DynamoDB dengan Amazon Redshift.


[User] Apakah yang akan berlaku jika saya menggunakan AWS Amplify?

[Assistant] AWS Amplify terdiri daripada satu set alat (rangka kerja sumber terbuka, persekitaran pembangunan visual, konsol) dan perkhidmatan (pengehosan aplikasi web dan laman web statik) untuk mempercepatkan pembangunan aplikasi mudah alih dan web di AWS. Rangka kerja sumber terbuka Amplify merangkumi satu set pustaka, komponen UI, dan antara muka baris arahan (CLI) yang berpandangan untuk membina backend aplikasi dan menyepadukannya dengan aplikasi iOS, Android, Web, dan React Native anda. Rangka kerja ini memanfaatkan satu set teras Perkhidmatan Awan AWS untuk menawarkan keupayaan termasuk data luar talian, pengesahan, analitik, pemberitahuan tolak, dan bot pada skala tinggi. Amplify Studio selanjutnya memudahkan konfigurasi backend dan UI frontend dengan pengalaman visual tunjuk dan klik yang berfungsi dengan lancar dengan Amplify CLI. Amplify Studio juga merangkumi fungsi untuk menguruskan kandungan aplikasi dan pengguna. AWS Amplify juga menawarkan perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya untuk mengehoskan aplikasi web frontend anda, mencipta/memadam persekitaran backend, menyediakan CI/CD pada frontend dan backend. Akhir sekali, sebagai sebahagian daripada set alat dan perkhidmatan pembangunan web dan mudah alih frontend yang lebih luas, anda boleh menggunakan AWS Device Farm untuk menguji aplikasi pada peranti iOS sebenar, peranti Android, dan pelayar web.


[User] Anda sedang mereka bentuk saluran paip data untuk aplikasi yang memerlukan pengurusan data yang pantas. Senaraikan integrasi zero-ETL yang kini disediakan oleh AWS untuk dipertimbangkan dalam reka bentuk anda.

[Assistant] Pada re:Invent 2024, kami mengumumkan empat integrasi zero-ETL berikut: Sokongan Amazon SageMaker Lakehouse dan Amazon Redshift untuk integrasi zero-ETL daripada aplikasi, Integrasi zero-ETL Amazon DynamoDB dengan Amazon SageMaker Lakehouse, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon CloudWatch Logs, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Security Lake. Sejak pelancaran integrasi zero-ETL, kami telah memperkenalkan tujuh integrasi: Integrasi zero-ETL Amazon Aurora MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Aurora PostgreSQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Relational Database Service (Amazon RDS) untuk MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon DynamoDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon DocumentDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Simple Storage Service (Amazon S3), Integrasi zero-ETL Amazon DynamoDB dengan Amazon Redshift.


[User] Anda membangunkan aplikasi web dan mudah alih yang memerlukan backend untuk pengurusan pengguna, data, dan pengehosan. Dalam senario ini, bagaimanakah AWS Amplify dapat mempercepatkan proses pembangunan dan penyebaran (deploy) aplikasi anda?

[Assistant] AWS Amplify terdiri daripada satu set alat (rangka kerja sumber terbuka, persekitaran pembangunan visual, konsol) dan perkhidmatan (pengehosan aplikasi web dan laman web statik) untuk mempercepatkan pembangunan aplikasi mudah alih dan web di AWS. Rangka kerja sumber terbuka Amplify merangkumi satu set pustaka, komponen UI, dan antara muka baris arahan (CLI) yang berpandangan untuk membina backend aplikasi dan menyepadukannya dengan aplikasi iOS, Android, Web, dan React Native anda. Rangka kerja ini memanfaatkan satu set teras Perkhidmatan Awan AWS untuk menawarkan keupayaan termasuk data luar talian, pengesahan, analitik, pemberitahuan tolak, dan bot pada skala tinggi. Amplify Studio selanjutnya memudahkan konfigurasi backend dan UI frontend dengan pengalaman visual tunjuk dan klik yang berfungsi dengan lancar dengan Amplify CLI. Amplify Studio juga merangkumi fungsi untuk menguruskan kandungan aplikasi dan pengguna. AWS Amplify juga menawarkan perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya untuk mengehoskan aplikasi web frontend anda, mencipta/memadam persekitaran backend, menyediakan CI/CD pada frontend dan backend. Akhir sekali, sebagai sebahagian daripada set alat dan perkhidmatan pembangunan web dan mudah alih frontend yang lebih luas, anda boleh menggunakan AWS Device Farm untuk menguji aplikasi pada peranti iOS sebenar, peranti Android, dan pelayar web.


[User] Apakah yang berlaku kepada prestasi strim data saya jika saya menggunakan mod provisioned dalam Amazon Kinesis?

[Assistant] Terdapat dua cara untuk menukar throughput strim data anda. Anda boleh menggunakan API UpdateShardCount atau AWS Management Console untuk menskalakan bilangan shard dalam strim data, atau anda boleh menukar throughput strim data Amazon Kinesis dengan melaraskan bilangan shard dalam strim data tersebut (resharding).


[User] Anda sedang menguruskan beban kerja pemprosesan data masa nyata dan perlu menala selaras kapasiti untuk mengoptimumkan kos dan prestasi. Apakah langkah-langkah yang perlu anda ambil untuk mengemas kini tetapan throughput bagi strim data Amazon Kinesis anda yang sedang berjalan dalam mod provisioned?

[Assistant] Terdapat dua cara untuk menukar throughput strim data anda. Anda boleh menggunakan API UpdateShardCount atau AWS Management Console untuk menskalakan bilangan shard dalam strim data, atau anda boleh menukar throughput strim data Amazon Kinesis dengan melaraskan bilangan shard dalam strim data tersebut (resharding).


[User] Apakah kesannya jika saya menggunakan Amazon SQS terhadap pematuhan HIPAA?

[Assistant] Ya, AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon SQS sebagai Perkhidmatan Layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang telah ditandatangani dengan AWS, anda boleh menggunakan Amazon SQS untuk membina aplikasi yang mematuhi HIPAA, menyimpan mesej dalam transit, dan menghantar mesej—termasuk mesej yang mengandungi maklumat kesihatan dilindungi (PHI). Jika anda sudah mempunyai BAA yang ditandatangani dengan AWS, anda boleh mula menggunakan Amazon SQS dengan serta-merta. Jika anda tidak mempunyai BAA atau mempunyai soalan lain tentang menggunakan AWS untuk aplikasi yang mematuhi HIPAA anda, hubungi kami untuk maklumat lanjut. Nota: Jika anda lebih suka tidak memindahkan PHI melalui Amazon SQS (atau jika anda mempunyai mesej yang lebih besar daripada 1 MiB), anda boleh menghantar muatan mesej Amazon SQS melalui Amazon S3 menggunakan Amazon SQS Extended Client Library untuk Java (Amazon S3 ialah Perkhidmatan Layak HIPAA, kecuali penggunaan Amazon S3 Transfer Acceleration). Untuk maklumat lanjut, lihat Menggunakan Amazon SQS Extended Client Library untuk Java dalam Panduan Pembangun Amazon SQS.


[User] Apa yang akan berlaku terhadap konfigurasi apabila saya menggunakan peraturan evolusi dalam Schema Registry?

[Assistant] Mod keserasian berikut tersedia untuk anda menguruskan evolusi skema anda: Backward, Backward All, Forward, Forward All, Full, Full All, None, dan Disabled. Layari dokumentasi pengguna AWS Glue Schema Registry untuk mengetahui lebih lanjut tentang peraturan keserasian.


[User] Syarikat kami sedang membangunkan sistem pengurusan rekod pesakit yang memerlukan pematuhan HIPAA dan merancang untuk menggunakan AWS untuk menguruskan antara muka perkhidmatan. Adakah sesuai untuk kami menggunakan Amazon SQS dalam senario ini untuk memastikan data kekal selamat dan mematuhi standard pematuhan tersebut?

[Assistant] Ya, AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon SQS sebagai Perkhidmatan Layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang telah ditandatangani dengan AWS, anda boleh menggunakan Amazon SQS untuk membina aplikasi yang mematuhi HIPAA, menyimpan mesej dalam transit, dan menghantar mesej—termasuk mesej yang mengandungi maklumat kesihatan dilindungi (PHI). Jika anda sudah mempunyai BAA yang ditandatangani dengan AWS, anda boleh mula menggunakan Amazon SQS dengan serta-merta. Jika anda tidak mempunyai BAA atau mempunyai soalan lain tentang menggunakan AWS untuk aplikasi yang mematuhi HIPAA anda, hubungi kami untuk maklumat lanjut. Nota: Jika anda lebih suka tidak memindahkan PHI melalui Amazon SQS (atau jika anda mempunyai mesej yang lebih besar daripada 1 MiB), anda boleh menghantar muatan mesej Amazon SQS melalui Amazon S3 menggunakan Amazon SQS Extended Client Library untuk Java (Amazon S3 ialah Perkhidmatan Layak HIPAA, kecuali penggunaan Amazon S3 Transfer Acceleration). Untuk maklumat lanjut, lihat Menggunakan Amazon SQS Extended Client Library untuk Java dalam Panduan Pembangun Amazon SQS.


[User] Dalam usaha untuk menguruskan skema data dalam persekitaran pembangunan yang dinamik, anda perlu menentukan strategi perubahan skema yang paling sesuai untuk aplikasi. Apakah jenis peraturan evolusi yang disokong oleh Schema Registry untuk membolehkan anda mengkonfigurasi kawalan perubahan tersebut?

[Assistant] Mod keserasian berikut tersedia untuk anda menguruskan evolusi skema anda: Backward, Backward All, Forward, Forward All, Full, Full All, None, dan Disabled. Layari dokumentasi pengguna AWS Glue Schema Registry untuk mengetahui lebih lanjut tentang peraturan keserasian.


[User] Apakah kesannya sekiranya saya membenarkan pihak lain untuk menggunakan dan menguruskan kunci saya dalam AWS KMS?

[Assistant] AWS KMS menguatkuasakan dasar penggunaan dan pengurusan yang anda tetapkan. Anda boleh memilih untuk membenarkan pengguna dan peranan IAM daripada akaun anda atau akaun lain untuk menggunakan dan menguruskan kunci anda.


[User] Apakah kesan atau kelebihan yang diperolehi sekiranya saya menggunakan integrasi zero-ETL?

[Assistant] Integrasi zero-ETL Amazon RDS membolehkan analitik dan pembelajaran mesin (ML) ke atas data transaksi berskala petabytes dan menghapuskan keperluan untuk anda membina dan menguruskan saluran paip data yang kompleks. Dalam beberapa saat selepas data ditulis ke Amazon RDS, data tersebut boleh direplikasi ke lakehouse dalam Amazon Redshift atau Amazon SageMaker. Anda boleh menggabungkan data daripada pelbagai pangkalan data dan jadual daripada Amazon RDS ke Amazon Redshift atau lakehouse dalam Amazon SageMaker. Berdasarkan keperluan analitik anda, penapisan data bagi pangkalan data dan jadual tertentu membantu anda membawa data secara selektif ke sasaran anda.


[User] Anda sedang mereka bentuk dasar enkripsi untuk aplikasi pengeluaran menggunakan AWS KMS. Dalam senario ini, bagaimanakah anda mengenal pasti dan menentukan prinsipal (pengguna atau peranan) yang dibenarkan untuk menggunakan dan menguruskan kunci KMS tersebut?

[Assistant] AWS KMS menguatkuasakan dasar penggunaan dan pengurusan yang anda tetapkan. Anda boleh memilih untuk membenarkan pengguna dan peranan IAM daripada akaun anda atau akaun lain untuk menggunakan dan menguruskan kunci anda.


[User] Dalam usaha untuk mempercepatkan proses analitik data tanpa perlu menyelenggara saluran ETL yang rumit, bagaimanakah integrasi zero-ETL dapat membantu memudahkan operasi di persekitaran AWS?

[Assistant] Integrasi zero-ETL Amazon RDS membolehkan analitik dan pembelajaran mesin (ML) ke atas data transaksi berskala petabytes dan menghapuskan keperluan untuk anda membina dan menguruskan saluran paip data yang kompleks. Dalam beberapa saat selepas data ditulis ke Amazon RDS, data tersebut boleh direplikasi ke lakehouse dalam Amazon Redshift atau Amazon SageMaker. Anda boleh menggabungkan data daripada pelbagai pangkalan data dan jadual daripada Amazon RDS ke Amazon Redshift atau lakehouse dalam Amazon SageMaker. Berdasarkan keperluan analitik anda, penapisan data bagi pangkalan data dan jadual tertentu membantu anda membawa data secara selektif ke sasaran anda.


[User] Apakah akibatnya jika saya cuba mengeksport kunci AWS KMS untuk kegunaan dalam aplikasi saya sendiri?

[Assistant] Tidak. Kunci AWS KMS dicipta dan digunakan hanya dalam perkhidmatan untuk membantu mengesahkan keselamatan kunci tersebut, melaksanakan policy anda supaya dikuatkuasakan secara konsisten, dan menyediakan log berpusat tentang penggunaannya.


[User] Dalam suasana pengembangan aplikasi yang memerlukan enkripsi, kami sedang menilai penggunaan AWS KMS. Adakah kaedah yang membolehkan kita mengeksport kunci peribadi dari AWS KMS untuk digunakan secara langsung dalam logik pengekripsian aplikasi kita sendiri?

[Assistant] Tidak. Kunci AWS KMS dicipta dan digunakan hanya dalam perkhidmatan untuk membantu mengesahkan keselamatan kunci tersebut, melaksanakan policy anda supaya dikuatkuasakan secara konsisten, dan menyediakan log berpusat tentang penggunaannya.


[User] Apakah yang tidak perlu saya uruskan sendiri jika saya menggunakan DynamoDB?

[Assistant] DynamoDB membolehkan pelanggan melepaskan beban pentadbiran untuk mengendalikan dan menskalakan pangkalan data teragih kepada AWS supaya mereka tidak perlu risau tentang peruntukan perkakasan, persediaan dan konfigurasi, perancangan kapasiti throughput, replikasi, tampung perisian, atau penskalaan kluster. Anda boleh menyebarkan pangkalan data NoSQL yang teragih dalam masa beberapa minit. DynamoDB secara automatik menskalakan kapasiti throughput untuk memenuhi permintaan beban kerja, dan mempartisi serta mempartisi semula data anda apabila saiz jadual anda bertambah. Selain itu, DynamoDB mereplikasi data secara segerak merentas tiga Zon Ketersediaan (AZ) dalam Wilayah AWS, memberikan anda ketersediaan tinggi dan ketahanan data.