[User] Adakah Amazon CloudWatch membolehkan saya memantau pemberitahuan tolak saya?

[Assistant] Ya. SNS menerbitkan metrik CloudWatch untuk bilangan mesej yang diterbitkan, bilangan pemberitahuan yang berjaya, bilangan pemberitahuan yang gagal, bilangan pemberitahuan yang ditapis, dan saiz data yang diterbitkan. Metrik tersedia berdasarkan setiap aplikasi. Anda boleh mengakses metrik CloudWatch melalui AWS Management Console atau API CloudWatch.


[User] Sebagai pengguna sedia ada GuardDuty, apakah cara bagi saya untuk memulakan GuardDuty Malware Protection?

[Assistant] Anda boleh mendayakan Malware Protection dalam konsol GuardDuty dengan pergi ke halaman Malware Protection atau menggunakan API. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan ciri ini di seluruh organisasi anda pada halaman konsol Malware Protection akaun pentadbir GuardDuty. Ini akan mendayakan pemantauan untuk perisian hasad dalam semua akaun ahli individu. Untuk akaun GuardDuty yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection. Untuk Malware Protection untuk S3, anda boleh menyepadukan pengimbasan perisian hasad dalam aplikasi anda dengan mengikuti dua langkah. Pertama, sebagai pemilik aplikasi, anda perlu menyediakan konfigurasi perlindungan bucket pada bucket yang ingin anda pantau. Anda boleh menyediakannya dalam konsol GuardDuty secara atur cara untuk bucket sedia ada, atau semasa mencipta bucket baharu. GuardDuty akan menghantar metrik pengimbasan ke acara EventBridge anda untuk setiap bucket S3 yang dilindungi, membolehkan anda menyediakan penggera dan menentukan tindakan selepas pengimbasan, seperti menandakan objek atau menyalin objek berniat jahat ke bucket kuarantin yang akan dilaksanakan oleh GuardDuty berdasarkan hasil pengimbasan. Jika GuardDuty didayakan untuk akaun anda, maka penemuan keselamatan juga dijana dalam GuardDuty.


[User] Bagaimanakah Enhanced Monitoring mempengaruhi jumlah bil bulanan saya?

[Assistant] Memandangkan metrik dimasukkan ke dalam CloudWatch Logs, caj anda akan berdasarkan kadar pemindahan data dan storan CloudWatch Logs sebaik sahaja anda melebihi tier percuma CloudWatch Logs. Butiran harga boleh didapati di sini. Jumlah maklumat yang dipindahkan untuk instans Amazon RDS adalah berkadar terus dengan granulariti yang ditakrifkan untuk ciri Enhanced Monitoring. Pentadbir boleh menetapkan granulariti yang berbeza untuk instans yang berbeza dalam akaun mereka untuk menguruskan kos. Anggaran isipadu data yang dimasukkan ke dalam CloudWatch Logs oleh Enhanced Monitoring untuk satu instans adalah seperti yang ditunjukkan di bawah: Granulariti 60 saat 30 saat 15 saat 10 saat 5 saat 1 saat Data yang dimasukkan dalam CloudWatch Logs* (GB sebulan) 0.27 0.53 1.07 1.61 3.21 16.07


[User] Jika saya mahu menjalankan aplikasi DynamoDB saya di persekitaran milik saya sendiri, apakah cara untuk melaksanakan penyebarannya? Selain itu, boleh jelaskan apakah yang dimaksudkan dengan ExtendDB?

[Assistant] ExtendDB ialah projek sumber terbuka yang melaksanakan API Amazon DynamoDB dengan backend storan yang boleh dipalamkan. Ia membolehkan pembangun aplikasi, pasukan platform, dan arkitek perusahaan menggunakan model pengaturcaraan DynamoDB dalam persekitaran di mana perkhidmatan terurus DynamoDB tidak tersedia, termasuk pada komputer riba anda, pusat data on-premises, dan tapak tepi terputus, tanpa menulis semula kod aplikasi. Untuk mengetahui lebih lanjut, lihat halaman projek ExtendDB dan blog Introducing ExtendDB. Untuk memulakan atau menyumbang kepada projek sumber terbuka, lawati repositori GitHub.


[User] Boleh anda senaraikan beberapa kes penggunaan yang biasa bagi Step Functions?

[Assistant] Step Functions membantu dengan sebarang masalah pengiraan atau proses perniagaan yang boleh dibahagikan kepada satu siri langkah. Ia juga berguna untuk mencipta aliran kerja hujung-ke-hujung untuk menguruskan pekerjaan yang mempunyai saling kebergantungan. Kes penggunaan biasa termasuk: Pemprosesan data: menggabungkan data daripada pelbagai pangkalan data menjadi laporan bersatu, memperhalusi dan mengurangkan set data yang besar kepada format yang berguna, mengulang dan memproses berjuta-juta fail dalam bucket Amazon Simple Storage Service (S3) dengan aliran kerja konkurensi tinggi, atau menyelaraskan analitik berbilang langkah dan aliran kerja pembelajaran mesin. Membina aplikasi AI generatif tanpa pelayan: memanfaatkan Step Functions untuk mengatur interaksi dengan Foundation Models Amazon Bedrock, prompt chaining, penalaan halus, dan memperkaya dengan keupayaan daripada lebih 220 perkhidmatan AWS. DevOps dan automasi IT: membina alat untuk integrasi berterusan dan penghantaran berterusan, atau mencipta aplikasi terdorong peristiwa yang bertindak balas secara automatik kepada perubahan dalam infrastruktur. E-dagang: mengautomasikan proses perniagaan yang kritikal, seperti pemenuhan pesanan dan penjejakan inventori. Aplikasi web: melaksanakan proses pendaftaran pengguna yang mantap dan pengesahan log masuk. Untuk butiran lanjut, terokai kes penggunaan Step Functions AWS dan testimoni pelanggan.


[User] Apakah peranan Amazon ECS Managed Instances dalam memastikan infrastruktur saya sentiasa selamat dan terkini?

[Assistant] Amazon ECS Managed Instances meningkatkan keselamatan melalui infrastruktur terurus AWS dan automasi. AWS mengendalikan tampalan keselamatan, penyelenggaraan instance, dan pengurusan kitaran hayat secara automatik. Ia meningkatkan postur keselamatan anda melalui tampalan keselamatan berkala yang dimulakan setiap 14 hari. Anda boleh menggunakan EC2 event windows untuk menjadualkan tampalan supaya berlaku dalam tetingkap penyelenggaraan mingguan, meminimumkan risiko gangguan semasa waktu kritikal.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon CloudWatch Network Monitor?

[Assistant] Network Monitor memberikan keterlihatan terhadap prestasi dan keterlihatan rangkaian yang menghubungkan aplikasi yang dihoskan AWS anda ke destinasi on-premises anda. Network Monitor membolehkan anda memvisualisasikan kehilangan paket dan kependaman sambungan rangkaian hibrid anda dengan pantas, menetapkan amaran dan ambang, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Jika sambungan rangkaian hibrid anda melalui AWS Direct Connect, Network Monitor membolehkan anda mengenal pasti punca sebarang kemerosotan prestasi rangkaian dalam beberapa minit.


[User] Boleh anda jelaskan maksud peristiwa CloudTrail Insights?

[Assistant] Peristiwa CloudTrail Insights membantu anda mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3. CloudTrail Insights menggunakan model pembelajaran mesin (ML) yang sentiasa memantau peristiwa pengurusan dan data CloudTrail untuk aktiviti tidak normal. Apabila aktiviti tidak normal dikesan, peristiwa CloudTrail Insights dipaparkan dalam konsol, dan dihantar ke CloudWatch Events, bucket S3 anda, dan secara pilihan ke kumpulan CloudWatch Logs. Ini memudahkan penciptaan amaran dan penyepaduan dengan sistem pengurusan acara dan aliran kerja sedia ada.


[User] Apakah sebab Amazon VPC perlu saya gunakan?

[Assistant] Amazon VPC membolehkan anda membina rangkaian maya dalam awan AWS - tanpa memerlukan VPN, perkakasan, atau pusat data fizikal. Anda boleh menentukan ruang rangkaian anda sendiri, dan mengawal cara rangkaian anda dan sumber Amazon EC2 di dalam rangkaian anda terdedah kepada Internet. Anda juga boleh memanfaatkan pilihan keselamatan yang dipertingkatkan dalam Amazon VPC untuk menyediakan akses yang lebih terperinci ke dan dari instance Amazon EC2 dalam rangkaian maya anda.


[User] Apakah langkah awal yang perlu saya ambil untuk bermula dengan AWS KMS?

[Assistant] Cara paling mudah untuk memulakan AWS KMS ialah dengan memilih untuk menyulitkan data anda dengan perkhidmatan AWS yang menggunakan kunci akar milik AWS yang dicipta secara automatik oleh setiap perkhidmatan. Jika anda mahukan kawalan penuh ke atas pengurusan kunci anda, termasuk keupayaan untuk berkongsi akses kepada kunci merentas akaun atau perkhidmatan, anda boleh mencipta kunci terurus pelanggan AWS KMS anda sendiri dalam AWS KMS. Anda juga boleh menggunakan kunci KMS yang anda cipta secara langsung dalam aplikasi anda sendiri. AWS KMS boleh diakses daripada konsol KMS yang dikumpulkan di bawah Keselamatan, Identiti dan Pematuhan pada halaman utama Perkhidmatan AWS di Konsol AWS KMS. API AWS KMS juga boleh diakses secara langsung melalui Antara Muka Baris Perintah (CLI) AWS KMS atau AWS SDK untuk akses programatik. API AWS KMS juga boleh digunakan secara tidak langsung untuk menyulitkan data dalam aplikasi anda sendiri dengan menggunakan AWS Encryption SDK. Lawati halaman Memulakan untuk mengetahui lebih lanjut.


[User] Apakah langkah-langkah yang perlu saya ambil untuk membina aplikasi AI generatif menggunakan SageMaker?

[Assistant] Amazon Bedrock IDE, yang disepadukan dalam SageMaker Unified Studio, menyediakan persekitaran menyeluruh untuk membangunkan aplikasi AI generatif. Antara muka intuitif ini membantu anda mempercepatkan pembangunan aplikasi dalam persekitaran yang dipercayai dan selamat, menawarkan akses kepada FM berprestasi tinggi dan keupayaan penyesuaian lanjutan Amazon Bedrock. Anda boleh menggunakan ciri berkuasa seperti Amazon Bedrock Knowledge Bases, Guardrails, Agents, dan Prompt Flows, membolehkan pasukan anda menyesuaikan aplikasi AI generatif dengan pantas kepada keperluan perniagaan khusus anda sambil mematuhi garis panduan AI bertanggungjawab anda. SageMaker menyokong akses terkawal anda dan membolehkan kerjasama silang fungsi yang selamat melalui perkongsian terkawal akses dan kebolehauditan berasaskan git.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon EKS extended support?

[Assistant] Amazon EKS extended support untuk versi Kubernetes membolehkan anda menggunakan versi minor Kubernetes sehingga 26 bulan dari masa versi tersebut tersedia secara umum daripada Amazon EKS. Versi Amazon EKS dalam extended support menerima tampung keselamatan berterusan untuk satah kawalan Kubernetes yang diuruskan oleh Amazon EKS. Selain itu, Amazon EKS akan mengeluarkan tampung kritikal untuk Amazon VPC CNI, kube-proxy, dan tambahan CoreDNS, AWS-published EKS Optimized Amazon Machine Images (AMIs) untuk Amazon Linux, Bottlerocket, Windows, dan nod EKS Fargate. AWS menyokong semua versi Amazon EKS dalam kedua-dua sokongan standard dan extended support dengan sokongan teknikal penuh. Extended support untuk versi Kubernetes tersedia di semua Wilayah AWS di mana Amazon EKS tersedia, termasuk Wilayah AWS GovCloud (AS). Ketahui lebih lanjut tentang dasar sokongan versi Amazon EKS dalam dokumentasi Amazon EKS.


[User] Apakah cara yang digunakan oleh GuardDuty untuk mengemas kini versi ejen baharu?

[Assistant] AWS menerbitkan kemas kini ejen GuardDuty secara berkala. Untuk Amazon ECS pada Amazon EC2, anda boleh mengemas kini kepada versi ejen terkini dengan mengemas kini kepada AMI optimum ECS atau ejen ECS terkini. Untuk Amazon ECS pada Fargate, ejen Fargate menarik versi ejen GuardDuty terkini secara automatik. Jika anda memilih untuk menggunakan ejen secara manual bagi setiap kluster, maka anda bertanggungjawab untuk turut mengemas kini ejen apabila GuardDuty mengumumkan pelepasan versi baharu. Versi ejen baharu diuji dan dipantau dengan teliti sebelum, semasa, dan selepas pelepasan. GuardDuty mengekalkan subset versi ejen sebelumnya supaya anda boleh membuat roll balik kemas kini sekiranya aplikasi anda mempunyai konflik unik dengan ejen; anda boleh mencari sejarah pelepasan ejen yang terperinci dalam Panduan Pengguna GuardDuty. Untuk tampung CVE dan kemas kini mendesak lain, ikuti garis panduan kemas kini AWS yang disertakan dalam notis PHD anda.


[User] Bagaimanakah nombor telefon perlu diformatkan bagi penghantaran mesej ke luar negara?

[Assistant] AWS amat menggalakkan pemformatan nombor E.164 untuk semua nombor telefon dalam medan 'kepada' dan 'daripada' (jika berkenaan). Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong.


[User] Adakah awalan BYOIP saya boleh dipindahkan daripada satu AWS Region ke AWS Region yang lain?

[Assistant] Ya. Anda boleh melakukannya dengan menyah-peruntukan awalan BYOIP dari region semasa dan kemudian memperuntukkannya ke region baharu.


[User] Apakah yang dimaksudkan dengan Account Takeover Prevention?

[Assistant] Account Takeover Prevention (ATP) ialah kumpulan peraturan terurus yang memantau trafik ke halaman log masuk aplikasi anda untuk mengesan akses tanpa kebenaran ke akaun pengguna menggunakan kelayakan yang terjejas. Anda boleh menggunakan ATP untuk mencegah serangan credential stuffing, percubaan log masuk brute force, dan aktiviti log masuk anomali yang lain. Apabila percubaan log masuk dibuat ke aplikasi anda, ATP menyemak dalam masa nyata sama ada nama pengguna dan kata laluan yang dihantar telah terjejas di tempat lain di web. Dengan menyemak percubaan log masuk anomali yang datang daripada aktor jahat, ATP mengaitkan permintaan yang dilihat dari semasa ke semasa untuk membantu anda mengesan dan mengurangkan percubaan brute force dan serangan credential stuffing. ATP juga menawarkan SDK JavaScript dan iOS/Android pilihan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Dalam konteks keselamatan serverless, apakah peranan yang dimainkan oleh Amazon GuardDuty? Jelaskan juga maksud perkhidmatan tersebut.

[Assistant] Amazon GuardDuty ialah perkhidmatan pengesanan ancaman yang menggunakan pembelajaran mesin dan sumber ancaman untuk mengesan aktiviti mencurigakan dalam akaun anda, seperti akses luar biasa, penemuan kelayakan, atau komunikasi dengan IP yang berniat jahat. Ia menganalisis log (CloudTrail, VPC Flow, DNS) dan memberi amaran. Dalam serverless, ia boleh mengesan eksploitasi fungsi Lambda atau kelayakan yang terdedah. Ia membantu mengesan dan bertindak balas terhadap ancaman.


[User] Selepas saya menskalakan kapasiti pengkomputeran dan/atau storan DB instance sumber saya, adakah saya turut perlu menskalakan sumber bagi replika baca yang berkaitan?

[Assistant] Untuk replikasi berfungsi dengan berkesan, kami mengesyorkan agar replika baca mempunyai sumber pengkomputeran dan storan yang sama banyak atau lebih banyak berbanding DB instance sumber masing-masing. Jika tidak, kelewatan replikasi berkemungkinan meningkat atau replika baca anda mungkin kehabisan ruang untuk menyimpan kemas kini yang direplikasi.


[User] Apakah alasan di sebalik keperluan pelanggan menggunakan Route 53 Global Resolver?

[Assistant] Global Resolver menyediakan tiga faedah utama kepada pelanggan: 1) Memudahkan resolusi DNS - Global Resolver membantu pelanggan memudahkan resolusi DNS dan pemajuan pertanyaan yang dibuat oleh klien ke domain awam di internet dan ke aplikasi peribadi yang dihoskan oleh pelanggan, dengan menghapuskan pengurusan, kos, dan kerumitan yang diperlukan untuk mengkonfigurasi dan menyelenggara penyelesaian pemajuan tersuai. 2) Postur keselamatan yang dipertingkatkan – Global Resolver membolehkan pentadbir meningkatkan postur keselamatan keseluruhan organisasi mereka dengan menguatkuasakan dasar secara konsisten untuk klien yang dihoskan di premis, pejabat cawangan, atau untuk klien jauh, untuk mentadbir dan menapis pertanyaan DNS ke domain yang berpotensi berniat jahat atau berreputasi rendah. Pelanggan juga mendapat akses berterusan kepada log pertanyaan pengguna, membolehkan mereka menjana laporan terperinci yang membantu mengaudit aktiviti pertanyaan dan pematuhan dengan mandat keselamatan dan perniagaan. Global Resolver memudahkan operasi keselamatan untuk pasukan rangkaian dan keselamatan dengan menyediakan satu tempat untuk mengkonfigurasi, mengaudit, dan menguatkuasakan dasar untuk semua klien. 3) Ketersediaan global – Sebagai perkhidmatan yang tersedia secara global, Global Resolver membantu menjawab pertanyaan pelanggan dengan mengoptimumkan lokasi geografi yang paling hampir dan mengurangkan kependaman.


[User] Saya patut menggunakan Lambda@Edge pada bila masakah?

[Assistant] Lambda@Edge dioptimumkan untuk kes penggunaan yang sensitif terhadap latensi di mana pengguna akhir anda diedarkan secara global. Semua maklumat yang anda perlukan untuk membuat keputusan hendaklah tersedia di edge CloudFront, dalam fungsi dan permintaan tersebut. Ini bermakna kes penggunaan di mana anda ingin membuat keputusan tentang cara menyampaikan kandungan berdasarkan ciri-ciri pengguna (contohnya, lokasi, peranti klien, dsb.) kini boleh dilaksanakan dan disampaikan dekat dengan pengguna anda tanpa perlu dihalakan semula ke pelayan berpusat.


[User] Pilihan rangkaian yang manakah mendapat sokongan dalam Amazon ECS?

[Assistant] Amazon ECS menyokong rangkaian Docker dan disepadukan dengan Amazon VPC untuk menyediakan pengasingan untuk kontena. Ini memberikan anda kawalan tentang cara kontena berhubung dengan perkhidmatan lain dan trafik luaran. Dengan Amazon ECS, anda boleh memilih antara empat mod rangkaian untuk kontena anda yang memenuhi pelbagai kes penggunaan: Mod VPC: Mod ini memberikan setiap tugas Amazon ECS yang berjalan antara muka rangkaian elastik (Elastic Network Interface) khusus, membolehkan kontena menggunakan ciri rangkaian penuh dalam VPC, sama seperti instance Amazon EC2. Mod Bridge: Mod ini mencipta jambatan Linux yang menghubungkan semua kontena yang berjalan pada hos dalam rangkaian maya tempatan, yang boleh diakses melalui sambungan rangkaian lalai hos. Mod Hos: Mod ini menambah kontena terus ke timbunan rangkaian hos, mendedahkan kontena pada rangkaian hos tanpa pengasingan. Tiada: Mod ini melumpuhkan rangkaian luaran untuk kontena.


[User] CloudFront SaaS Manager ini sepatutnya digunakan oleh siapa?

[Assistant] CloudFront SaaS Manager direka untuk organisasi yang menghadapi cabaran menguruskan pelbagai laman web dengan cekap. Pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web akan mendapatinya sangat bernilai, kerana ia membolehkan mereka mengekalkan tetapan yang konsisten merentas laman web penyewa mereka. Begitu juga, perniagaan yang menguruskan pelbagai laman web korporat boleh menggunakannya untuk menyeragamkan kehadiran web mereka sambil mengekalkan fleksibiliti untuk menyesuaikan laman web individu. Jika anda hanya mempunyai beberapa laman web atau setiap laman web mengandungi konfigurasi CloudFront yang berbeza, maka distribution penyewa tunggal (tradisional) mungkin lebih sesuai.


[User] Boleh anda jelaskan maksud Pustaka Pemprosesan CloudTrail?

[Assistant] Pustaka Pemprosesan CloudTrail ialah pustaka Java yang memudahkan anda membina aplikasi yang membaca dan memproses fail log CloudTrail. Anda boleh memuat turun Pustaka Pemprosesan CloudTrail daripada GitHub.


[User] Boleh anda jelaskan maksud Time to Live (TTL)?

[Assistant] Ciri Time to Live (TTL) secara automatik memadam item yang telah tamat tempoh, dengan itu mengurangkan penggunaan storan dan menurunkan kos. Dengan TTL, anda boleh menentukan cap masa setiap item untuk mengetahui bila item tidak lagi diperlukan, dan DynamoDB secara automatik memadam item daripada jadual anda tanpa menggunakan sebarang throughput tulis. Setiap kali item dicipta atau dikemas kini, anda boleh mengira masa tamat tempoh dan menyimpannya dalam atribut TTL. TTL berguna jika anda menyimpan item yang tidak lagi relevan selepas masa tertentu.


[User] Adakah granulariti pengambilan sampel metrik adalah seragam untuk semua instance dalam akaun Amazon RDS saya?

[Assistant] Tidak. Anda boleh menetapkan granulariti yang berbeza untuk setiap DB Instance dalam akaun Amazon RDS anda. Anda juga boleh memilih instance yang anda mahu dayakan Enhanced Monitoring serta mengubah suai granulariti mana-mana instance pada bila-bila masa.


[User] Walaupun IPv6 telah pun didayakan pada distribution saya, carian DNS masih tidak mengembalikan sebarang alamat IPv6. Bolehkah anda terangkan apakah masalah yang berlaku?

[Assistant] Amazon CloudFront mempunyai ketersambungan yang sangat pelbagai di seluruh dunia, tetapi masih terdapat rangkaian tertentu yang tidak mempunyai ketersambungan IPv6 yang menyeluruh. Walaupun masa depan jangka panjang Internet jelasnya IPv6, untuk masa hadapan yang boleh dijangka, setiap endpoint di Internet akan mempunyai ketersambungan IPv4. Apabila kami mencari bahagian Internet yang mempunyai ketersambungan IPv4 yang lebih baik daripada IPv6, kami akan mengutamakan yang pertama.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan Amazon VPC?

[Assistant] Sumber AWS anda disediakan secara automatik dalam VPC lalai yang sedia untuk digunakan. Anda boleh memilih untuk mencipta VPC tambahan dengan pergi ke halaman Amazon VPC dalam AWS Management Console dan memilih "Start VPC Wizard". Anda akan diberikan empat pilihan asas untuk seni bina rangkaian. Selepas memilih pilihan, anda boleh mengubah saiz dan julat alamat IP VPC dan subnetnya. Jika anda memilih pilihan dengan Hardware VPN Access, anda perlu menentukan alamat IP perkakasan VPN pada rangkaian anda. Anda boleh mengubah suai VPC untuk menambah atau membuang julat IP sekunder dan gateway, atau menambah lebih banyak subnet ke julat IP. Empat pilihan tersebut ialah: Amazon VPC dengan satu subnet awam sahaja; Amazon VPC dengan subnet awam dan peribadi; Amazon VPC dengan subnet awam dan peribadi serta akses AWS Site-to-Site VPN; Amazon VPC dengan subnet peribadi sahaja dan akses AWS Site-to-Site VPN.


[User] Apakah sebab-sebab yang menjadikan anda harus menggunakan IPAM?

[Assistant] Anda harus menggunakan IPAM untuk menjadikan pengurusan alamat IP lebih cekap. Mekanisme sedia ada yang menggunakan hamparan atau alat binaan sendiri memerlukan kerja manual dan mudah berlaku ralat. Dengan IPAM, sebagai contoh, anda boleh melancarkan aplikasi dengan lebih pantas kerana pembangun anda tidak perlu lagi menunggu pasukan pentadbiran alamat IP pusat untuk memperuntukkan alamat IP. Anda juga boleh mengesan alamat IP yang bertindih dan membetulkannya sebelum berlaku gangguan rangkaian. Selain itu, anda boleh mencipta amaran untuk IPAM bagi memaklumkan anda jika pool alamat menghampiri kehabisan atau jika sumber gagal mematuhi peraturan peruntukan yang ditetapkan pada pool. Ini adalah sebahagian daripada banyak sebab anda harus menggunakan IPAM.


[User] Antara Lambda SnapStart dan Provisioned Concurrency (PC), apakah cara bagi saya untuk membuat pilihan?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan kependaman berubah yang ditanggung semasa pelaksanaan kod pemulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan kependaman permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan kependaman yang ketat dan memerlukan masa permulaan dalam lingkungan dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Bolehkah pengesahan berbilang faktor (MFA) disokong oleh Amazon Redshift?

[Assistant] Ya. Anda boleh menggunakan pengesahan berbilang faktor (MFA) untuk keselamatan tambahan semasa mengesahkan ke kluster Amazon Redshift anda.


[User] Apakah sebabnya bilangan snapshot DB automatik saya melebihi bilangan hari dalam tempoh pengekalan bagi DB Instance saya?

[Assistant] Adalah normal untuk mempunyai 1 atau 2 snapshot DB automatik lebih daripada bilangan hari dalam tempoh pengekalan anda. Satu snapshot automatik tambahan dikekalkan untuk memastikan keupayaan melakukan point-in-time restore ke mana-mana masa dalam tempoh pengekalan. Sebagai contoh, jika backup window anda ditetapkan kepada 1 hari, anda memerlukan 2 snapshot automatik untuk menyokong pemulihan ke mana-mana masa dalam 24 jam sebelumnya. Anda juga mungkin melihat snapshot automatik tambahan kerana snapshot automatik baharu sentiasa dicipta sebelum snapshot automatik tertua dipadamkan.


[User] Apakah kaedah yang boleh saya gunakan untuk memantau Mountpoint untuk Amazon S3?

[Assistant] Anda boleh memantau operasi Mountpoint dalam alat pemerhatian seperti Amazon CloudWatch, Prometheus, dan Grafana. Mountpoint mengeluarkan metrik hampir masa nyata menggunakan OpenTelemetry Protocol (OTLP), protokol penghantaran data sumber terbuka. Ini bermakna anda boleh menggunakan aplikasi seperti ejen CloudWatch atau pengumpul OpenTelemetry (OTel) untuk menerbitkan metrik ke dalam alat pemerhatian dan mencipta papan pemuka untuk pemantauan dan penyelesaian masalah. Ikuti arahan langkah demi langkah untuk menyediakan ejen CloudWatch atau pengumpul OTel dan konfigurasikan Mountpoint untuk menerbitkan metrik ke dalam alat pemerhatian.


[User] Adakah persekutuan API disokong oleh AWS AppSync?

[Assistant] Ya, persekutuan API disokong dalam AWS AppSync melalui ciri Merged APIs. Merged API ialah satu API GraphQL tunggal yang terdiri daripada pelbagai API GraphQL sumber, mewakili perkhidmatan atau sumber data yang berbeza. Dengan Merged API, sesebuah organisasi boleh menyediakan satu skema API tunggal kepada pengguna data, sambil membolehkan evolusi bebas sub-skema oleh pasukan yang paling memahami domain data yang berkaitan. Bagi pasukan yang berkongsi pembangunan satu API AppSync, ciri Merged APIs membolehkan mereka bekerjasama dengan lancar sambil beroperasi secara bebas.


[User] Adakah S3 Access Grants tertakluk kepada sebarang kuota?

[Assistant] Ya. Anda boleh mencipta sehingga 100,000 geran bagi setiap instance S3 Access Grants, dan sehingga 1,000 lokasi bagi setiap instance S3 Access Grants.


[User] Pelanggan saya menyampaikan trafik melalui domain apex; adakah saya boleh menggunakan domain tersebut bersama CloudFront?

[Assistant] Ya, CloudFront menyokong domain apex atau domain akar (contohnya, example.com vs. www.example.com). Pelanggan boleh menggunakan Route 53 untuk menguruskan DNS dan menambah rekod ALIAS untuk domain apex mereka supaya menunjuk ke domain yang disediakan oleh CloudFront. Bagi pelanggan yang tidak boleh menggunakan Route 53 untuk menguruskan domain tersuai, Anycast Static IP boleh menyediakan set alamat IP khusus yang boleh digunakan sebagai ganti rekod CNAME/ALIAS. Ketahui lebih lanjut di sini.


[User] GuardDuty Malware Protection boleh mengesan jenis ancaman yang bagaimanakah?

[Assistant] Malware Protection mengimbas ancaman seperti trojan, worm, pelombong kripto, rootkit, dan bot, yang mungkin digunakan untuk menjejaskan beban kerja, menggunakan semula sumber untuk tujuan berniat jahat, dan mendapatkan akses tanpa kebenaran kepada data. Rujuk Panduan Pengguna GuardDuty untuk senarai menyeluruh jenis penemuan.


[User] Apakah yang menjadi sumber bagi peristiwa tersebut?

[Assistant] Sumber peristiwa ialah perkhidmatan AWS atau aplikasi yang dicipta oleh pembangun yang menghasilkan peristiwa yang mencetuskan fungsi AWS Lambda untuk berjalan. Sesetengah perkhidmatan menerbitkan peristiwa ini kepada Lambda dengan memanggil fungsi awan secara langsung (contohnya, Amazon S3). Lambda juga boleh menyemak sumber dalam perkhidmatan lain yang tidak menerbitkan peristiwa kepada Lambda. Sebagai contoh, Lambda boleh menarik rekod daripada strim Amazon Kinesis atau giliran Amazon SQS dan melaksanakan fungsi Lambda untuk setiap mesej yang diambil. Banyak perkhidmatan lain, seperti AWS CloudTrail, boleh bertindak sebagai sumber peristiwa hanya dengan log ke Amazon S3 dan menggunakan pemberitahuan bucket S3 untuk mencetuskan fungsi AWS Lambda.


[User] Boleh anda jelaskan maksud SerDe?

[Assistant] SerDe bermaksud Serializer/Deserializer, iaitu pustaka yang memberitahu Hive cara mentafsir format data. Pernyataan DDL Hive memerlukan anda menentukan SerDe supaya sistem tahu cara mentafsir data yang anda tuju. Athena menggunakan SerDes untuk mentafsir data yang dibaca daripada S3. Konsep SerDes dalam Athena adalah sama dengan konsep yang digunakan dalam Hive. Amazon Athena menyokong SerDe berikut: Apache Web Logs: "org.apache.hadoop.hive.serde2.RegexSerDe" CSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" TSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Pemisah Tersuai: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Parquet: "org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe" Orc: "org.apache.hadoop.hive.ql.io.orc.OrcSerde" JSON: "org.apache.hive.hcatalog.data.JsonSerDe" atau "org.openx.data.jsonserde.JsonSerDe"


[User] Sekiranya delete upon completion telah ditetapkan, adakah jadual saya masih boleh dikemas kini?

[Assistant] Ya, anda boleh mengemas kini jadual anda untuk mengkonfigurasikan delete upon completion pada bila-bila masa sebelum jadual itu dijalankan. Selepas masa pelaksanaan jadual yang terakhir, anda tidak akan dapat membuat perubahan.


[User] Apakah langkah-langkah yang boleh saya ambil bagi mengoptimumkan kos aplikasi serverless?

[Assistant] Untuk mengoptimumkan kos: gunakan saiz memori Lambda yang sesuai (memori tinggi mungkin lebih murah jika selesai lebih cepat), elakkan provisioned concurrency yang jarang digunakan, gunakan DynamoDB on-demand atau provisioned dengan auto-scaling sesuai dengan trafik, gunakan lifecycle S3 untuk data lama, cache di API Gateway untuk data baca lama, dan hapuskan sumber yang tidak digunakan. Pantau kos dengan awning Belanjawan dan peribadi tag untuk mengenal pasti punca kos.


[User] Pelayan DNS yang digunakan oleh perkhidmatan Amazon Route 53 dikenali dengan nama yang bagaimana?

[Assistant] Untuk menyediakan perkhidmatan yang sangat tersedia kepada anda, setiap hosted zone Amazon Route 53 dilayan oleh set pelayan DNS maya sendiri. Nama pelayan DNS untuk setiap hosted zone dengan itu diberikan oleh sistem apabila hosted zone tersebut dicipta.


[User] Adakah fail Parquet/ORC yang saya cipta menggunakan Spark/Hive boleh dibuat pertanyaan ke atasnya dalam Athena?

[Assistant] Ya, fail Parquet dan ORC yang dicipta dengan Spark boleh dibaca dalam Athena.


[User] Dalam situasi bagaimanakah saya sepatutnya memilih Aurora Serverless berbanding dengan DynamoDB?

[Assistant] Gunakan Aurora Serverless apabila anda memerlukan pangkalan data hubungan dengan SQL, transaksi ACID yang kompleks, pertanyaan gabungan, dan skema berstruktur, tetapi mahu skala automatik dan mengurangkan pengurusan. Gunakan DynamoDB untuk corak akses kunci-nilai/dokumen yang boleh diramal, tanpa pertanyaan SQL kompleks, dan apabila anda mahukan pangkalan data NoSQL yang sangat berskala dan murah pada corak akses tertentu. Pilih mengikut model data: hubungan → Aurora, NoSQL → DynamoDB.


[User] Apakah hubungan antara ML dalam Athena dengan perkhidmatan AWS yang lain?

[Assistant] Pertanyaan SQL Athena boleh memanggil model ML yang digunakan pada Amazon SageMaker AI. Anda boleh menentukan lokasi S3 di mana anda mahu menyimpan hasil pertanyaan SQL Athena ini.


[User] Boleh anda jelaskan apa yang dimaksudkan dengan Amazon S3 Access Points?

[Assistant] Amazon S3 Access Points ialah endpoint yang memudahkan pengurusan akses data untuk sebarang aplikasi atau perkhidmatan AWS yang berfungsi dengan S3. S3 Access Points berfungsi dengan bucket S3 dan sistem fail Amazon FSx for NetApp ONTAP dan Amazon FSx for OpenZFS. Anda boleh mengawal dan memudahkan cara aplikasi atau pengguna yang berbeza mengakses data dengan mencipta access point dengan nama dan kebenaran yang disesuaikan untuk setiap aplikasi atau pengguna. Dengan menggunakan S3 Access Points dengan bucket S3, anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Sebaliknya, anda boleh mencipta beratus-ratus access point bagi setiap bucket yang masing-masing menyediakan laluan tersuai ke dalam bucket, dengan nama hos unik dan dasar akses yang menguatkuasakan kebenaran khusus dan kawalan rangkaian untuk sebarang permintaan yang dibuat melalui access point tersebut. Dengan menggunakan S3 Access Points dengan FSx for NetApp ONTAP dan FSx for OpenZFS, anda boleh mengakses data FSx anda menggunakan API S3 seolah-olah data tersebut berada dalam S3. Dengan keupayaan ini, data fail anda dalam FSx for NetApp ONTAP dan FSx for OpenZFS boleh diakses untuk digunakan dengan pelbagai perkhidmatan dan aplikasi kecerdasan buatan, pembelajaran mesin, dan analitik yang berfungsi dengan S3 sementara data fail anda terus berada pada sistem fail FSx.


[User] Dalam situasi apa saya patut memilih Lambda durable functions dan bukannya AWS Step Functions?

[Assistant] Gunakan Lambda durable functions apabila anda ingin membina logik dalam model pengaturcaraan Lambda yang biasa, dengan ujian setempat, integrasi IDE, dan bahasa pengaturcaraan pilihan anda. Gunakan AWS Step Functions apabila anda memerlukan reka bentuk aliran kerja visual, keterlihatan merentas pasukan, 220+ integrasi perkhidmatan asli, atau infrastruktur tanpa penyelenggaraan. Banyak aplikasi mendapat manfaat daripada menggunakan kedua-duanya bersama-sama.


[User] Dalam S3, apakah cara saya menggunakan bucket policy jika dibandingkan dengan ACL?

[Assistant] Bucket policy ialah dasar JSON yang melekat pada bucket untuk mengawal akses oleh pengguna, peranan, atau akaun, memberikan kawalan yang lebih terperinci dan mudah diuruskan. ACL (Access Control List) ialah mekanisme warisan yang lebih mudah tetapi kurang fleksibel dan kini disyorkan untuk dilumpuhkan. Amalan terbaik ialah menggunakan bucket policy dan IAM, bukan ACL, untuk kawalan akses yang lebih jelas dan selamat. Untuk bucket awam atau akses lintas-akaun, gunakan bucket policy.


[User] Adakah antara muka utama (eth0) pada instance EC2 saya boleh ditanggalkan?

[Assistant] Tidak. Anda boleh melampirkan dan menanggalkan antara muka sekunder (eth1-ethn) pada instance EC2, tetapi anda tidak boleh menanggalkan antara muka eth0.


[User] Apakah kaedah yang digunakan oleh Amazon SQS bagi mengenal pasti mesej?

[Assistant] Semua mesej mempunyai ID unik global yang dikembalikan oleh Amazon SQS apabila mesej dihantar ke baris gilir mesej. ID tersebut tidak diperlukan untuk melakukan sebarang tindakan lanjut pada mesej, tetapi ia berguna untuk menjejak penerimaan mesej tertentu dalam baris gilir mesej. Apabila anda menerima mesej daripada baris gilir mesej, respons termasuk pemegang resit yang mesti anda berikan semasa memadam mesej. Untuk maklumat lanjut, lihat Queue and Message Identifiers dalam Panduan Pembangun Amazon SQS.


[User] Apakah cara yang akan saya gunakan untuk mengukur hasil penyebaran berterusan?

[Assistant] Penyebaran berterusan membolehkan pemantauan pengguna sebenar melalui trafik web sebenar. Anda boleh menggunakan mana-mana kaedah pemantauan sedia ada—konsol CloudFront, API CloudFront, CLI, atau CloudWatch—untuk mengukur secara individu metrik operasi bagi kedua-dua pengedaran utama dan pengedaran pentas. Anda boleh mengukur kriteria kejayaan aplikasi khusus anda dengan mengukur dan membandingkan metrik throughput, kependaman, dan ketersediaan antara kedua-dua pengedaran tersebut.


[User] Dalam aplikasi serverless, bagaimanakah cara saya boleh mengekalkan pelacakan (tracing)?

[Assistant] Gunakan AWS X-Ray untuk pelacakan end-to-end permintaan merentas perkhidmatan seperti Lambda, API Gateway, DynamoDB, dan SQS. Anda perlu mengamalkan (enable) X-Ray pada fungsi Lambda, dan hantar ID jejak (trace ID) melalui permintaan. X-Ray menghasilkan peta perkhidmatan dan carta masa yang menunjukkan di mana masa dihabiskan. Untuk pelacakan yang lebih terperinci dalam aplikasi anda, gunakan perpustakaan seperti AWS X-Ray SDK dan tambah segmen tersuai.


[User] Boleh anda jelaskan cara Amazon EKS berfungsi?

[Assistant] Amazon EKS berfungsi dengan menyediakan (memulakan) dan menguruskan satah kawalan Kubernetes serta nod pekerja untuk anda. Pada peringkat tinggi, Kubernetes terdiri daripada dua komponen utama: sekumpulan 'nod pekerja' yang menjalankan kontena anda, dan satah kawalan yang menguruskan bila dan di mana kontena dimulakan pada kluster anda sambil memantau statusnya. Tanpa Amazon EKS, anda perlu menjalankan kedua-dua satah kawalan Kubernetes dan kluster nod pekerja sendiri. Dengan Amazon EKS, anda menyediakan nod pekerja menggunakan satu arahan dalam konsol EKS, antara muka baris arahan (CLI), atau API. AWS mengendalikan penyediaan, penskalaan, dan pengurusan satah kawalan Kubernetes dalam konfigurasi yang sangat tersedia dan selamat. Ini menghapuskan beban operasi yang ketara dan membolehkan anda memberi tumpuan kepada membina aplikasi dan bukannya menguruskan infrastruktur AWS.


[User] Boleh jelaskan mekanisme di sebalik pengendalian presigned URL, serta batasan-batasan apa yang wujud padanya?

[Assistant] Presigned URL ialah URL yang ditandatangani secara sementara yang membenarkan akses kepada objek S3 tanpa perlu kredensial penuh. Anda menjana URL dengan kredensial IAM yang diberi kebenaran, menetapkan tempoh sah (contohnya 5 minit hingga beberapa jam), dan memberikannya kepada pelanggan untuk memuat naik atau memuat turun secara terus ke S3. Batasan: URL hanya sah dalam tempoh masa yang ditetapkan, dan kebenaran tidak boleh melebihi kebenaran kredensial yang menandatangani. Ia sesuai untuk muat naik fail besar daripada pelanggan.


[User] Dengan Amazon S3, bolehkah objek diarkibkan ke kelas storan kos yang lebih rendah?

[Assistant] Kelas storan Amazon S3 Glacier dibina khusus untuk pengarkiban data, memberikan anda prestasi tertinggi, fleksibiliti retrieval yang paling tinggi, dan storan arkib kos terendah dalam awan. Anda kini boleh memilih daripada tiga kelas storan arkib yang dioptimumkan untuk corak akses dan tempoh storan yang berbeza. Untuk data arkib yang memerlukan akses segera, seperti imej perubatan, aset media berita, atau data genomik, pilih kelas storan S3 Glacier Instant Retrieval, kelas storan arkib yang menyampaikan storan kos terendah dengan retrieval dalam milisaat. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mendapatkan semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan retrieval dalam beberapa minit atau retrieval pukal percuma dalam 5–12 jam. Untuk menjimatkan lebih banyak pada storan arkib jangka panjang seperti arkib pematuhan dan pemeliharaan media digital, pilih S3 Glacier Deep Archive, storan kos terendah dalam awan dengan retrieval data dalam masa 12 jam.


[User] Bolehkah Global Resolver dikelaskan sebagai perkhidmatan global?

[Assistant] Ya. Global Resolver akan menjawab pertanyaan pengguna dari Wilayah AWS yang paling hampir dengan lokasi klien. Global Resolver boleh diakses oleh peranti pelanggan yang disahkan melalui sambungan DNS over HTTPS ke satu set dua alamat IPv4 khusus pelanggan yang boleh laluan awam dan anycast global.


[User] Apakah jumlah kos yang perlu dibayar untuk menggunakan ciri ini?

[Assistant] Menerbitkan mesej dengan Amazon SNS berharga $0.50 bagi setiap juta permintaan. Selain daripada caj yang dikenakan untuk menggunakan perkhidmatan AWS, tiada yuran tambahan untuk menghantar mesej ke fungsi AWS Lambda. Amazon SNS mempunyai Free Tier sebanyak 1 juta permintaan sebulan. Untuk maklumat lanjut, sila rujuk harga Amazon SNS. Kos fungsi AWS Lambda adalah berdasarkan bilangan permintaan untuk fungsi anda dan masa kod anda dilaksanakan. Free Tier AWS Lambda merangkumi 1 juta permintaan sebulan dan 400,000 GB-saat masa pengkomputeran sebulan. Untuk maklumat lanjut, sila rujuk harga AWS Lambda.


[User] Apakah langkah yang boleh saya ambil untuk meningkatkan ketepatan atau kebolehpanggilan bagi pertanyaan carian saya?

[Assistant] Jika data anda telah berubah sejak penciptaan indeks, anda boleh mencipta indeks baharu untuk meningkatkan kebolehpanggilan pertanyaan carian. Mewujudkan indeks baharu mungkin menghasilkan struktur pengindeksan yang dioptimumkan untuk corak pertanyaan anda dan memberikan kebolehpanggilan pertanyaan carian yang lebih baik. Anda boleh memindahkan aplikasi anda daripada indeks lama untuk menggunakan indeks baharu. Indeks baharu akan mempunyai ARN yang berbeza. Setelah aplikasi yang membuat pertanyaan indeks vektor selesai bertukar daripada indeks lama, anda boleh memilih untuk memadamkan indeks lama.


[User] Pada wilayah AWS manakah HSM yang telah mendapat pengesahan FIPS 140-3 Tahap Keselamatan 3 disediakan?

[Assistant] HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3 digunakan di semua Wilayah AWS yang menawarkan AWS KMS. NOTA: Mengikut peraturan, AWS KMS di Wilayah China tidak boleh menggunakan HSM FIPS NIST dan sebaliknya menggunakan HSM yang diperakui oleh Pejabat Pentadbiran Kriptografi Komersial Negeri China (OSCCA).


[User] Apakah kaedah yang digunakan untuk mengenakan caj AWS Glue kepada saya?

[Assistant] Anda akan membayar yuran bulanan yang mudah, di atas tier percuma AWS Glue Data Catalog, untuk menyimpan dan mengakses metadata dalam Data Catalog. Anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk larian crawler dengan minimum 10 minit. Jika anda memilih untuk menggunakan development endpoint untuk membangunkan kod ETL anda secara interaktif, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk masa development endpoint anda disediakan, dengan minimum 10 minit. Selain itu, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk kerja ETL dengan minimum 1 minit. Untuk butiran lanjut, lihat Harga AWS Glue.


[User] Adakah mungkin bagi saya untuk mengubah suai atau menambah header permintaan sebelum ia diteruskan ke origin?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menambah header tersuai, atau menggantikan nilai header sedia ada, pada permintaan yang diteruskan ke origin anda. Anda boleh menggunakan header ini untuk membantu mengesahkan bahawa permintaan yang dibuat ke origin anda dihantar daripada CloudFront; anda juga boleh mengkonfigurasi origin anda untuk hanya membenarkan permintaan yang mengandungi nilai header tersuai yang anda tentukan. Selain itu, jika anda menggunakan berbilang distribution CloudFront dengan origin yang sama, anda boleh menggunakan header tersuai untuk membezakan permintaan origin yang dibuat oleh setiap distribution yang berbeza. Akhir sekali, header tersuai boleh digunakan untuk membantu menentukan header CORS yang betul yang dikembalikan untuk permintaan anda. Anda boleh mengkonfigurasi header tersuai melalui API CloudFront dan Konsol Pengurusan AWS. Tiada caj tambahan untuk ciri ini. Untuk butiran lanjut tentang cara menetapkan header tersuai anda, anda boleh membaca lebih lanjut di sini.


[User] Bagi set rekod sumber, adakah perubahan yang dilakukan ke atasnya bersifat transaksi?

[Assistant] Ya. Perubahan transaksi membantu memastikan perubahan itu konsisten, boleh dipercayai, dan bebas daripada perubahan lain. Amazon Route 53 direka bentuk supaya perubahan selesai sepenuhnya pada mana-mana pelayan DNS individu, atau tidak langsung. Ini membantu memastikan pertanyaan DNS anda sentiasa dijawab secara konsisten, yang penting apabila membuat perubahan seperti bertukar antara pelayan destinasi. Apabila menggunakan API, setiap panggilan ke ChangeResourceRecordSets mengembalikan pengecam yang boleh digunakan untuk menjejak status perubahan. Sebaik sahaja status dilaporkan sebagai INSYNC, perubahan anda telah dilaksanakan pada semua pelayan DNS Route 53.


[User] Bagi S3 Protection, perlukah saya menghidupkan CloudTrail S3 data event logging?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada CloudTrail S3 data event logs. Anda tidak diwajibkan untuk mendayakan S3 data event logging dalam CloudTrail, dan oleh itu tidak akan menanggung kos yang berkaitan. Ambil perhatian bahawa GuardDuty tidak menyimpan log tersebut dan hanya menggunakannya untuk analisisnya.


[User] Apakah mekanisme yang digunakan oleh AWS WAF untuk menyekat atau membenarkan trafik?

[Assistant] Apabila perkhidmatan asas menerima permintaan untuk laman web anda, ia menghantar permintaan tersebut kepada AWS WAF untuk pemeriksaan terhadap peraturan anda. Sebaik sahaja permintaan memenuhi syarat yang ditakrifkan dalam peraturan anda, AWS WAF mengarahkan perkhidmatan asas untuk menyekat atau membenarkan permintaan tersebut berdasarkan tindakan yang anda tetapkan.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan Amazon Redshift?

[Assistant] Dengan hanya beberapa langkah dalam AWS Management Console, anda boleh mula membuat pertanyaan data. Anda boleh memanfaatkan set data sampel yang telah dimuatkan, termasuk set data penanda aras TPC-H, TPC-DS, dan pertanyaan sampel lain untuk memulakan analitik dengan serta-merta. Untuk memulakan Amazon Redshift Serverless, pilih "Cuba Amazon Redshift Serverless" dan mula membuat pertanyaan data. Mulakan di sini.


[User] Tindakan yang diambil oleh EKS Auto Mode pada kluster saya boleh saya perhatikan dengan cara yang bagaimana?

[Assistant] Keupayaan Kubernetes Amazon EKS Auto Mode disampaikan melalui satu set pengawal bersepadu yang mengeluarkan pelbagai peristiwa Kubernetes yang boleh digunakan untuk memahami tingkah laku mereka.


[User] Pada satu-satu masa, berapakah bilangan mesej daripada SQS yang berupaya diproses oleh Lambda?

[Assistant] Dengan event source mapping SQS, Lambda memproses mesej dalam kumpulan (batch). Saiz kumpulan maksimum boleh ditetapkan antara 1 hingga 10,000 mesej, dan saiz lompok (batch window) sehingga 5 minit. Secara lalai, Lambda memproses sehingga 10 mesej sekaligus selari. Anda boleh menyesuaikan saiz kumpulan dan pilihan untuk keseimbangan antara throughput dan kelewatan.


[User] Bolehkah anda nyatakan jenis instance yang mendapat sokongan daripada Enhanced Monitoring?

[Assistant] Enhanced Monitoring menyokong semua jenis instance kecuali t1.micro dan m1.small. Perisian ini menggunakan sejumlah kecil CPU, memori, dan I/O, dan untuk pemantauan tujuan umum, kami mengesyorkan menghidupkan granulariti yang lebih tinggi untuk instance yang bersaiz sederhana atau lebih besar. Untuk instance DB bukan pengeluaran, tetapan lalai untuk Enhanced Monitoring ialah "off" dan anda mempunyai pilihan untuk membiarkannya dilumpuhkan atau mengubah suai granulariti apabila ia dihidupkan.


[User] Bolehkah AWS Certificate Manager disepadukan bersama CloudFront?

[Assistant] Ya, anda kini boleh menyediakan sijil SSL/TLS dan mengaitkannya dengan pengedaran CloudFront dalam beberapa minit. Hanya sediakan sijil menggunakan AWS Certificate Manager (ACM) baharu dan terapkan pada pengedaran CloudFront anda dengan beberapa klik, dan biarkan ACM menguruskan pembaharuan sijil untuk anda. ACM membolehkan anda menyediakan, menggunakan, dan menguruskan sijil tanpa sebarang caj tambahan. Perhatikan bahawa CloudFront masih menyokong penggunaan sijil yang anda peroleh daripada pihak berkuasa sijil pihak ketiga dan muat naik ke stor sijil IAM.


[User] Dengan menggunakan serverless, apakah caranya untuk saya membina API yang lengkap?

[Assistant] Untuk membina API serverless: 1) definisikan endpoint menggunakan API Gateway (REST atau HTTP API), 2) hubungkan setiap route kepada fungsi Lambda yang melaksanakan logik perniagaan, 3) gunakan DynamoDB untuk penyimpanan data, 4) lindungi API dengan pengesahan (Cognito atau JWT authorizer) dan WAF, 5) tambah pemantauan dengan CloudWatch dan X-Ray. Gunakan alat seperti AWS SAM atau AWS CDK untuk mentakrifkan dan menyebarkan semua komponen dalam satu templat. Ini membolehkan anda mempunyai API yang lengkap, berskala, dan murah tanpa menguruskan pelayan.


[User] Senaraikan metrik yang disediakan oleh S3 Storage Lens.

[Assistant] S3 Storage Lens mengandungi 198 metrik (metrik unik dan metrik terbitan), dikumpulkan kepada metrik percuma dan metrik lanjutan (tersedia dengan kos tambahan). Dalam metrik percuma, anda menerima metrik untuk menganalisis penggunaan (berdasarkan snapshot harian objek anda), yang disusun dalam kategori pengoptimuman kos, perlindungan data, pengurusan akses, prestasi, dan peristiwa. Dalam metrik lanjutan, anda menerima metrik berkaitan aktiviti (seperti kiraan permintaan), pengoptimuman kos yang lebih mendalam (seperti kiraan peraturan S3 Lifecycle), perlindungan data tambahan (seperti kiraan peraturan S3 Replication), metrik prestasi lanjutan (seperti kiraan saiz objek dan permintaan) dan kod status terperinci (seperti ralat kebenaran 403). Selain itu, metrik terbitan juga disediakan dengan menggabungkan mana-mana metrik asas. Contohnya, "Retrieval Rate" ialah metrik yang dikira dengan membahagikan "Bytes Downloaded Count" dengan "Total Storage." Untuk melihat senarai lengkap metrik, lawati dokumentasi S3 Storage Lens.


[User] Apakah mekanisme pengoperasian Amazon GuardDuty Malware Protection?

[Assistant] Volume data Amazon EBS: Jika anda telah mendayakan sumber data ini untuk Malware Protection, GuardDuty memulakan imbasan pengesanan malware apabila ia mengenal pasti tingkah laku mencurigakan yang menunjukkan perisian hasad dalam contoh Amazon EC2, atau beban kerja kontena. Ia mengimbas replika volume Amazon EBS yang dijana oleh GuardDuty berdasarkan snapshot volume Amazon EBS anda untuk trojan, worm, crypto miner, rootkit, bot, dan banyak lagi. GuardDuty Malware Protection menjana penemuan berkonteks yang boleh membantu mengesahkan punca tingkah laku mencurigakan tersebut. Penemuan ini juga boleh dihala ke pentadbir yang sesuai dan boleh memulakan pemulihan automatik. Pengimbasan objek S3: Setelah bucket dikonfigurasikan untuk perlindungan malware, GuardDuty secara automatik mengimbas fail yang baru dimuat naik dan, jika malware dikesan, menjana pemberitahuan Amazon EventBridge dengan butiran tentang malware tersebut, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Anda boleh mengonfigurasikan untuk mengkuarantin malware secara automatik dengan memindahkan objek ke bucket terpencil dalam akaun anda, atau menggunakan tag objek untuk menambah keputusan hasil imbasan, membolehkan pengenalpastian dan pengkategorian objek yang diimbas dengan lebih baik berdasarkan tag.


[User] Apakah cara untuk saya memulakan penggunaan EventBridge?

[Assistant] Untuk mula menggunakan Amazon EventBridge, ikuti enam langkah di bawah: 1. Log masuk ke akaun AWS anda. 2. Navigasi ke konsol EventBridge. 3. Pilih sumber peristiwa daripada senarai aplikasi SaaS rakan kongsi dan perkhidmatan AWS. Jika anda menggunakan aplikasi rakan kongsi, sahkan bahawa anda telah mengkonfigurasi akaun SaaS anda untuk mengeluarkan peristiwa dan menerimanya dalam bahagian sumber peristiwa yang ditawarkan di konsol EventBridge. 4. EventBridge akan mencipta secara automatik sebuah event bus untuk anda yang akan ditujukan peristiwa. Sebagai alternatif, anda boleh menggunakan AWS SDK untuk menginstrumenkan aplikasi anda supaya mula mengeluarkan peristiwa ke event bus anda. 5. Secara pilihan, konfigurasikan peraturan penapisan dan lampirkan sasaran untuk peristiwa anda; contohnya, ini boleh menjadi fungsi Lambda. 6. EventBridge akan secara automatik menerima, menapis, dan menghantar peristiwa ke sasaran yang dikonfigurasi dengan cara yang selamat dan berketersediaan tinggi.


[User] Adakah SSL boleh digunakan oleh penerbit/pelanggan bagi tujuan mengamankan mesej?

[Assistant] Ya, kedua-dua penerbit dan pelanggan boleh menggunakan SSL untuk membantu mengamankan saluran bagi menghantar dan menerima mesej. Penerbit boleh menyambung ke Amazon SNS melalui HTTPS dan menerbitkan mesej melalui saluran SSL. Pelanggan hendaklah mendaftarkan endpoint yang didayakan SSL sebagai sebahagian daripada pendaftaran langganan, dan pemberitahuan akan dihantar melalui saluran SSL ke endpoint tersebut.


[User] Adakah saya boleh menjejak S3 Batch Replication dengan menggunakan metrik dan peristiwa Amazon S3 Replication?

[Assistant] Anda tidak boleh menggunakan metrik seperti bytes pending, operations pending, dan replication latency untuk menjejak kemajuan S3 Batch Replication. Walau bagaimanapun, anda boleh menggunakan metrik operations failed replication untuk memantau objek sedia ada yang tidak berjaya direplikasi dengan S3 Batch Replication. Selain itu, anda juga boleh menggunakan laporan penyiapan S3 Batch Operations untuk menjejak objek yang direplikasi dengan S3 Batch Replication.


[User] Algoritma tandatangan asimetri manakah yang mendapat sokongan?

[Assistant] Apabila menggunakan jenis kunci RSA, AWS KMS menyokong algoritma tandatangan RSASSA_PSS_SHA_256, RSASSA_PSS_SHA_384, RSASSA_PSS_SHA_512, RSASSA_PKCS1_V1_5_SHA_256, RSASSA_PKCS1_V1_5_SHA_384, dan RSASSA_PKCS1_V1_5_SHA_512. Apabila menggunakan jenis kunci lengkung eliptik, AWS KMS menyokong algoritma tandatangan ECDSA_SHA_256, ECDSA_SHA_384, dan ECDSA_SHA_512.


[User] Boleh anda jelaskan mekanisme pengoperasian Amazon GuardDuty Lambda Protection?

[Assistant] GuardDuty Lambda Protection sentiasa memantau aktiviti rangkaian, bermula dengan VPC Flow Logs, daripada beban kerja tanpa pelayan (serverless) anda untuk mengesan ancaman seperti fungsi Lambda yang disalahgunakan untuk perlombongan mata wang kripto tanpa kebenaran, atau fungsi Lambda yang terjejas yang berkomunikasi dengan pelayan aktor ancaman yang diketahui. GuardDuty Lambda Protection boleh didayakan dengan beberapa langkah dalam konsol GuardDuty, dan menggunakan AWS Organizations, boleh didayakan secara berpusat untuk semua akaun sedia ada dan baharu dalam organisasi. Setelah didayakan, ia secara automatik mula memantau data aktiviti rangkaian daripada semua fungsi Lambda sedia ada dan baharu dalam akaun.


[User] Custom Metric membolehkan saya memperoleh resolusi pada tahap berapa?

[Assistant] Custom metric boleh menjadi salah satu daripada yang berikut: Resolusi standard, dengan data yang mempunyai granulariti satu minit; Resolusi tinggi, dengan data pada granulariti satu saat. Secara lalai, metrik disimpan pada resolusi satu minit dalam CloudWatch. Anda boleh mentakrifkan metrik sebagai resolusi tinggi dengan menetapkan parameter StorageResolution kepada satu dalam permintaan API PutMetricData. Jika anda tidak menetapkan parameter pilihan StorageResolution, maka CloudWatch akan lalai kepada menyimpan metrik pada resolusi satu minit. Apabila anda menerbitkan metrik resolusi tinggi, CloudWatch menyimpannya dengan resolusi satu saat, dan anda boleh membaca dan mendapatkan semulanya dengan tempoh satu saat, lima saat, 10 saat, 30 saat, atau sebarang gandaan 60 saat. Custom metric mengikut jadual pengekalan yang sama seperti yang disenaraikan di atas.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Metrics Insights?

[Assistant] CloudWatch Metrics Insights ialah enjin pertanyaan berprestasi tinggi yang membantu anda menghiris dan memotong metrik operasi anda dalam masa nyata dan mencipta pengagregatan secara langsung menggunakan pertanyaan SQL standard. Metrics Insights membantu anda memahami status kesihatan dan prestasi aplikasi anda dengan memberi anda keupayaan untuk menganalisis metrik anda pada skala. Ia diintegrasikan dengan CloudWatch Dashboards, supaya anda boleh menyimpan pertanyaan anda ke dalam papan pemuka kesihatan dan prestasi untuk memantau secara proaktif dan mengenal pasti isu dengan cepat.


[User] Apakah mekanisme kerja yang terlibat dalam replikasi S3 Tables?

[Assistant] Replikasi S3 Tables membolehkan replikasi tak segerak automatik bagi jadual Apache Iceberg merentas AWS Regions dan akaun. Replikasi S3 Tables mencipta dan mengekalkan replika baca sahaja bagi jadual anda, termasuk semua data jadual, metadata, dan sejarah snapshot, membantu anda mengurangkan kependaman pertanyaan untuk pasukan yang diedarkan secara geografi. Apabila anda mendayakan replikasi, S3 Tables secara automatik mencipta jadual replika baca sahaja dalam bucket jadual destinasi anda, mengisinya semula dengan keadaan terkini jadual sumber, dan sentiasa memantau kemas kini baharu untuk memastikan replika sentiasa segerak. Proses replikasi mengekalkan urutan snapshot dan mengekalkan hubungan induk-anak dalam sejarah snapshot. Anda boleh mengonfigurasikan replikasi pada peringkat table bucket untuk mereplikasikan semua jadual, atau pada peringkat jadual individu untuk replikasi terpilih.


[User] Adakah regular expressions boleh digunakan bersama data log saya?

[Assistant] Amazon CloudWatch Metric Filters tidak menyokong regular expressions. Untuk memproses data log anda dengan regular expressions, pertimbangkan untuk menggunakan Amazon Kinesis dan sambungkan strim tersebut dengan enjin pemprosesan regular expressions.


[User] Apakah langkah yang perlu saya ambil untuk menguruskan sambungan ke sumber data dalam AWS Glue?

[Assistant] Untuk mencipta sambungan ke sumber data, navigasi ke halaman sambungan data dalam konsol AWS Glue dan gunakan fungsi wizard Cipta sambungan untuk mencipta sambungan. Sebagai sebahagian daripada wizard penciptaan sambungan, anda boleh menguji sambungan dan mengesahkan kelayakan akses. Pada halaman sambungan data, anda boleh mengakses semua sambungan data yang anda mempunyai kebenaran untuk mengakses, termasuk sambungan data yang dicipta dalam SageMaker Unified Studio (Pratonton).


[User] Apakah langkah awal yang perlu saya ambil untuk mula menggunakan Amazon CloudWatch Application Signals?

[Assistant] Anda boleh menghidupkan Application Signals dalam AWS Management Console untuk CloudWatch atau semasa mendayakan CloudWatch pada sumber AWS, seperti kluster Amazon EKS. Instrumentasi aplikasi disertakan dalam Amazon CloudWatch Agent. Perkhidmatan aplikasi, API dan kebergantungannya ditemui dan divisualisasikan dalam paparan ringkasan dan pada Application Map. Application Map secara automatik menemui aplikasi yang dipantau dan tidak dipantau ke dalam kumpulan berdasarkan konfigurasi dan hubungannya merentas akaun dan wilayah. Untuk mencerminkan impak dan kepentingan perniagaan, dengan beberapa klik, anda boleh mencipta objektif tahap perkhidmatan (SLO) pada metrik aplikasi standard, pemantau pengguna sebenar atau sintetik. Audit operasi automatik, dan sejarah perubahan membantu memudahkan penyelesaian masalah tanpa kos tambahan. Paparan 'Enable more APM' dalam konsol memaparkan pandangan tentang sumber yang dipantau dan tidak dipantau, membolehkan pelanggan menambah keterlihatan aplikasi secara beransur-ansur. Anda boleh menggunakan tetapan CloudWatch untuk meningkatkan pensampelan jejak pada perkhidmatan kritikal dan menangkap lebih banyak contoh transaksi kritikal seperti pesanan pembayaran. Untuk menambah pemantauan ketersediaan luaran atau aliran kerja UI, anda boleh menambah canary sintetik, dan untuk menambah keterlihatan klien, dayakan telemetri RUM pada aplikasi web mereka. Untuk memulakan Application Signals dengan keterlihatan penuh ke dalam span transaksi aplikasi, lihat dokumentasi.


[User] Apakah capabilities yang ditawarkan oleh Amazon EKS?

[Assistant] Amazon EKS Capabilities ialah set kebolehan kluster asli Kubernetes yang diuruskan sepenuhnya dan boleh dikembangkan, yang mempercepatkan halaju anda dan mengurangkan kerumitan membina platform Kubernetes tersuai. Kebolehan asas ini termasuk penggunaan berterusan, pengurusan sumber awan, serta komposisi dan orkestrasi sumber. EKS Capabilities menguruskan sepenuhnya kebolehan asas ini dengan konfigurasi yang berprinsip namun fleksibel. Jika anda mempunyai platform berasaskan Kubernetes sedia ada, anda boleh mengalihkan beban operasi kepada AWS. Jika anda tidak mempunyai sumber platform khusus, anda masih boleh menyertai EKS Capabilities dan mula membina untuk skala dengan serta-merta.


[User] Apakah kadar caj yang dikenakan bagi penghantaran mesej SMS?

[Assistant] Apabila anda menghantar mesej SMS melalui API Amazon SNS, kami mengenakan caj $0.5 bagi setiap juta permintaan yang dibuat kepada SNS. Selain itu, untuk setiap SMS, anda membayar caj untuk penghantaran mesej SMS anda, yang berbeza-beza bergantung pada negara penerima, jenis laluan yang digunakan, pembawa mudah alih penerima dan faktor-faktor lain. Untuk butiran lanjut tentang kos penghantaran mesej SMS, lawati halaman harga AWS End User Messaging.


[User] Dengan cara yang bagaimanakah perkhidmatan AWS yang lain disambungkan dan diselaraskan oleh Step Functions?

[Assistant] Aliran kerja yang anda cipta dengan Step Functions boleh menyambung dan menyelaraskan lebih 200 perkhidmatan AWS menggunakan integrasi perkhidmatan. Contohnya, anda boleh: Memanggil fungsi AWS Lambda, Menjalankan tugas ECS atau AWS Fargate, Mendapatkan item sedia ada daripada jadual Amazon DynamoDB atau meletakkan item baharu ke dalam jadual DynamoDB, Menghantar kerja AWS Batch dan menunggu ia selesai, Memanggil Model Asas Amazon Bedrock, Menerbitkan mesej ke topik SNS, Menghantar mesej ke baris gilir Amazon SQS, Memulakan jalan kerja AWS Glue, Mencipta kerja Amazon SageMaker untuk melatih model pembelajaran mesin atau mengubah set data secara kelompok. Untuk mengetahui lebih lanjut tentang menggunakan Step Functions untuk menyambung ke perkhidmatan AWS yang lain, lihat panduan pembangun Step Functions. Anda juga boleh mencipta tugas dalam mesin keadaan anda yang menjalankan aplikasi, lihat Soalan Lazim dalam bahagian Gambaran Keseluruhan, Bagaimanakah Step Functions menyambung ke sumber saya? Untuk kes penggunaan Step Functions yang paling biasa, lawati halaman kes penggunaan, di mana terdapat kes terperinci, bersama visualisasi seni bina mereka.


[User] Dalam konteks S3 Multi-Region Access Points, adakah saya boleh menggunakan Requester Pays?

[Assistant] Ya, anda boleh mengkonfigurasi bucket asas S3 Multi-Region Access Point sebagai bucket Requester Pays. Dengan Requester Pays, peminta membayar semua kos yang berkaitan dengan penggunaan endpoint, termasuk kos untuk permintaan dan kos pemindahan data yang berkaitan dengan bucket dan Multi-Region Access Point. Lazimnya, anda ingin mengkonfigurasi bucket anda sebagai bucket Requester Pays jika anda ingin berkongsi data tetapi tidak menanggung caj yang berkaitan dengan akses orang lain terhadap data tersebut. Secara amnya, pemilik bucket membayar semua storan Amazon S3 yang berkaitan dengan bucket mereka. Untuk mengetahui lebih lanjut, sila lawati S3 Requester Pays.


[User] Apakah kesan kepada tempahan saya sekiranya saya melaksanakan peningkatan atau penurunan skala pada kelas DB instance saya?

[Assistant] Setiap tempahan dikaitkan dengan set atribut berikut: DB engine, kelas DB instance, pilihan penggunaan Multi-AZ, model lesen, dan Region. Tempahan untuk DB engine dan model lesen yang layak untuk size-flexibility (MySQL, MariaDB, PostgreSQL, Amazon Aurora, atau Oracle "Bring Your Own License") akan digunakan secara automatik kepada DB instance yang berjalan pada sebarang saiz dalam keluarga instance yang sama (contohnya M4, T2, atau R3) untuk DB engine dan Region yang sama. Selain itu, tempahan tersebut juga akan digunakan kepada DB instance yang berjalan dalam pilihan penggunaan sama ada Single-AZ atau Multi-AZ. Sebagai contoh, katakan anda membeli tempahan db.m4.2xlarge MySQL. Jika anda memutuskan untuk menaikkan skala DB instance yang berjalan kepada db.m4.4xlarge, kadar diskaun RI ini akan meliputi 1/2 daripada penggunaan DB instance yang lebih besar. Jika anda menjalankan DB engine atau model lesen yang tidak layak untuk size-flexibility (Microsoft SQL Server atau Oracle "License Included"), setiap tempahan hanya boleh digunakan pada DB instance dengan atribut yang sama sepanjang tempoh tersebut. Jika anda memutuskan untuk mengubah suai mana-mana atribut DB instance yang berjalan sebelum tamat tempoh tempahan, kadar penggunaan setiap jam untuk DB instance tersebut akan kembali kepada kadar setiap jam on demand. Untuk butiran lanjut tentang size flexibility, lihat Panduan Pengguna Amazon RDS.


[User] Apakah peranan S3 lifecycle policy dalam membantu pengurangan kos penyimpanan?

[Assistant] S3 lifecycle policy membolehkan anda mentakrifkan peraturan automatik untuk menguruskan objek dari masa ke masa, seperti memindahkan objek ke kelas storan yang lebih murah selepas tempoh tertentu, atau memadam objek lama. Contohnya, selepas 30 hari pindah ke S3 Standard-IA, selepas 90 hari ke S3 Glacier, dan selepas 365 hari padam. Ini membantu mengurangkan kos penyimpanan secara automatik berdasarkan peraturan yang ditetapkan.


[User] Macam mana nak pastikan perlindungan maksimum untuk versi yang dipelihara?

[Assistant] Keupayaan MFA Delete (Multi-Factor Authentication) Versioning boleh digunakan untuk menyediakan lapisan keselamatan tambahan. Secara lalai, semua permintaan ke bucket Amazon S3 anda memerlukan kelayakan akaun AWS anda. Jika anda mendayakan Versioning dengan MFA Delete pada bucket Amazon S3 anda, dua bentuk pengesahan diperlukan untuk memadamkan versi objek secara kekal: kelayakan akaun AWS anda dan kod enam digit yang sah serta nombor siri daripada peranti pengesahan yang berada dalam milikan fizikal anda. Untuk mengetahui lebih lanjut tentang mendayakan Versioning dengan MFA Delete, termasuk cara membeli dan mengaktifkan peranti pengesahan, rujuk dokumentasi Amazon S3.


[User] Apakah langkah yang perlu saya ambil supaya versi yang dipelihara memperoleh perlindungan maksimum?

[Assistant] Keupayaan MFA Delete (Multi-Factor Authentication) Versioning boleh digunakan untuk menyediakan lapisan keselamatan tambahan. Secara lalai, semua permintaan ke bucket Amazon S3 anda memerlukan kelayakan akaun AWS anda. Jika anda mendayakan Versioning dengan MFA Delete pada bucket Amazon S3 anda, dua bentuk pengesahan diperlukan untuk memadamkan versi objek secara kekal: kelayakan akaun AWS anda dan kod enam digit yang sah serta nombor siri daripada peranti pengesahan yang berada dalam milikan fizikal anda. Untuk mengetahui lebih lanjut tentang mendayakan Versioning dengan MFA Delete, termasuk cara membeli dan mengaktifkan peranti pengesahan, rujuk dokumentasi Amazon S3.


[User] Apakah yang akan berlaku kepada versi yang dipelihara jika saya tidak melaksanakan perlindungan maksimum?

[Assistant] Keupayaan MFA Delete (Multi-Factor Authentication) Versioning boleh digunakan untuk menyediakan lapisan keselamatan tambahan. Secara lalai, semua permintaan ke bucket Amazon S3 anda memerlukan kelayakan akaun AWS anda. Jika anda mendayakan Versioning dengan MFA Delete pada bucket Amazon S3 anda, dua bentuk pengesahan diperlukan untuk memadamkan versi objek secara kekal: kelayakan akaun AWS anda dan kod enam digit yang sah serta nombor siri daripada peranti pengesahan yang berada dalam milikan fizikal anda. Untuk mengetahui lebih lanjut tentang mendayakan Versioning dengan MFA Delete, termasuk cara membeli dan mengaktifkan peranti pengesahan, rujuk dokumentasi Amazon S3.


[User] Apakah langkah yang boleh saya ambil untuk melindungi aplikasi web saya yang dihantar melalui CloudFront daripada serangan DDoS?

[Assistant] Sebagai pelanggan AWS, anda mendapat AWS Shield Standard tanpa kos tambahan. AWS Shield ialah perkhidmatan terurus yang menyediakan perlindungan terhadap serangan DDoS untuk aplikasi web yang berjalan di AWS. AWS Shield Standard menyediakan perlindungan untuk semua pelanggan AWS terhadap serangan Infrastruktur (lapisan 3 dan 4) yang biasa dan paling kerap berlaku seperti SYN/UDP Floods, Reflection attacks, dan lain-lain untuk menyokong ketersediaan tinggi aplikasi anda di AWS. Lampirkan AWS WAF pada pengedaran CloudFront anda dan dayakan AntiDDoS AMR, ciri yang disasarkan khusus untuk mitigasi automatik serangan aplikasi yang melibatkan banjir permintaan HTTP. Sebarang trafik serangan yang dikesan dan dimitigasi oleh AWS dengan AntiDDoS AMR tidak akan dicaj kepada anda.


[User] Macam mana nak protect web app yang host depan CloudFront dari serangan DDoS?

[Assistant] Sebagai pelanggan AWS, anda mendapat AWS Shield Standard tanpa kos tambahan. AWS Shield ialah perkhidmatan terurus yang menyediakan perlindungan terhadap serangan DDoS untuk aplikasi web yang berjalan di AWS. AWS Shield Standard menyediakan perlindungan untuk semua pelanggan AWS terhadap serangan Infrastruktur (lapisan 3 dan 4) yang biasa dan paling kerap berlaku seperti SYN/UDP Floods, Reflection attacks, dan lain-lain untuk menyokong ketersediaan tinggi aplikasi anda di AWS. Lampirkan AWS WAF pada pengedaran CloudFront anda dan dayakan AntiDDoS AMR, ciri yang disasarkan khusus untuk mitigasi automatik serangan aplikasi yang melibatkan banjir permintaan HTTP. Sebarang trafik serangan yang dikesan dan dimitigasi oleh AWS dengan AntiDDoS AMR tidak akan dicaj kepada anda.


[User] Semasa saya sedang menguruskan storan data syarikat yang telah diaktifkan dengan versioning, pihak pengurusan bimbang versi-versi lama yang dipelihara mungkin boleh terpadam atau diubah tanpa kebenaran. Apabila saya perlu deploy konfigurasi persekitaran ini, bagaimanakah saya boleh memastikan perlindungan maksimum untuk versi yang dipelihara?

[Assistant] Keupayaan MFA Delete (Multi-Factor Authentication) Versioning boleh digunakan untuk menyediakan lapisan keselamatan tambahan. Secara lalai, semua permintaan ke bucket Amazon S3 anda memerlukan kelayakan akaun AWS anda. Jika anda mendayakan Versioning dengan MFA Delete pada bucket Amazon S3 anda, dua bentuk pengesahan diperlukan untuk memadamkan versi objek secara kekal: kelayakan akaun AWS anda dan kod enam digit yang sah serta nombor siri daripada peranti pengesahan yang berada dalam milikan fizikal anda. Untuk mengetahui lebih lanjut tentang mendayakan Versioning dengan MFA Delete, termasuk cara membeli dan mengaktifkan peranti pengesahan, rujuk dokumentasi Amazon S3.


[User] Apakah yang akan berlaku kepada aplikasi web saya yang dihantar melalui CloudFront jika saya tidak melindunginya daripada serangan DDoS?

[Assistant] Sebagai pelanggan AWS, anda mendapat AWS Shield Standard tanpa kos tambahan. AWS Shield ialah perkhidmatan terurus yang menyediakan perlindungan terhadap serangan DDoS untuk aplikasi web yang berjalan di AWS. AWS Shield Standard menyediakan perlindungan untuk semua pelanggan AWS terhadap serangan Infrastruktur (lapisan 3 dan 4) yang biasa dan paling kerap berlaku seperti SYN/UDP Floods, Reflection attacks, dan lain-lain untuk menyokong ketersediaan tinggi aplikasi anda di AWS. Lampirkan AWS WAF pada pengedaran CloudFront anda dan dayakan AntiDDoS AMR, ciri yang disasarkan khusus untuk mitigasi automatik serangan aplikasi yang melibatkan banjir permintaan HTTP. Sebarang trafik serangan yang dikesan dan dimitigasi oleh AWS dengan AntiDDoS AMR tidak akan dicaj kepada anda.


[User] Saya sedang bertanggungjawab melancarkan aplikasi web korporat yang dihantar melalui CloudFront untuk pengeluaran (production) minggu depan. Sebelum proses deploy itu selesai, ketua pasukan saya meminta saya memastikan aplikasi tersebut mempunyai perlindungan yang mencukupi berikutan berita serangan DDoS terbaharu yang menjejaskan beberapa syarikat dalam industri kami. Bagaimanakah saya boleh melindungi aplikasi web saya yang dihantar melalui CloudFront daripada serangan DDoS?

[Assistant] Sebagai pelanggan AWS, anda mendapat AWS Shield Standard tanpa kos tambahan. AWS Shield ialah perkhidmatan terurus yang menyediakan perlindungan terhadap serangan DDoS untuk aplikasi web yang berjalan di AWS. AWS Shield Standard menyediakan perlindungan untuk semua pelanggan AWS terhadap serangan Infrastruktur (lapisan 3 dan 4) yang biasa dan paling kerap berlaku seperti SYN/UDP Floods, Reflection attacks, dan lain-lain untuk menyokong ketersediaan tinggi aplikasi anda di AWS. Lampirkan AWS WAF pada pengedaran CloudFront anda dan dayakan AntiDDoS AMR, ciri yang disasarkan khusus untuk mitigasi automatik serangan aplikasi yang melibatkan banjir permintaan HTTP. Sebarang trafik serangan yang dikesan dan dimitigasi oleh AWS dengan AntiDDoS AMR tidak akan dicaj kepada anda.


[User] Apakah yang berlaku jika saya tidak mengintegrasikan Enhanced Monitoring dengan alat yang saya gunakan pada masa ini?

[Assistant] Amazon RDS Enhanced Monitoring menyediakan satu set metrik yang dibentuk sebagai muatan JSON yang dihantar ke akaun CloudWatch Logs anda. Muatan JSON dihantar pada granulariti yang terakhir dikonfigurasikan untuk instance Amazon RDS. Terdapat dua cara anda boleh menggunakan metrik melalui papan pemuka atau aplikasi pihak ketiga. Alat pemantauan boleh menggunakan Langganan CloudWatch Logs untuk menyediakan suapan hampir masa nyata untuk metrik. Sebagai alternatif, anda boleh menggunakan penapis dalam CloudWatch Logs untuk memindahkan metrik ke CloudWatch dan mengintegrasikan aplikasi anda dengan CloudWatch. Sila lawati Dokumentasi Amazon CloudWatch untuk maklumat lanjut.


[User] Macam mana nak integrate Enhanced Monitoring dengan tools yang aku guna sekarang?

[Assistant] Amazon RDS Enhanced Monitoring menyediakan satu set metrik yang dibentuk sebagai muatan JSON yang dihantar ke akaun CloudWatch Logs anda. Muatan JSON dihantar pada granulariti yang terakhir dikonfigurasikan untuk instance Amazon RDS. Terdapat dua cara anda boleh menggunakan metrik melalui papan pemuka atau aplikasi pihak ketiga. Alat pemantauan boleh menggunakan Langganan CloudWatch Logs untuk menyediakan suapan hampir masa nyata untuk metrik. Sebagai alternatif, anda boleh menggunakan penapis dalam CloudWatch Logs untuk memindahkan metrik ke CloudWatch dan mengintegrasikan aplikasi anda dengan CloudWatch. Sila lawati Dokumentasi Amazon CloudWatch untuk maklumat lanjut.


[User] Apakah langkah yang perlu saya ambil bagi menyepadukan Enhanced Monitoring bersama-sama alatan yang sedang saya gunakan pada masa ini?

[Assistant] Amazon RDS Enhanced Monitoring menyediakan satu set metrik yang dibentuk sebagai muatan JSON yang dihantar ke akaun CloudWatch Logs anda. Muatan JSON dihantar pada granulariti yang terakhir dikonfigurasikan untuk instance Amazon RDS. Terdapat dua cara anda boleh menggunakan metrik melalui papan pemuka atau aplikasi pihak ketiga. Alat pemantauan boleh menggunakan Langganan CloudWatch Logs untuk menyediakan suapan hampir masa nyata untuk metrik. Sebagai alternatif, anda boleh menggunakan penapis dalam CloudWatch Logs untuk memindahkan metrik ke CloudWatch dan mengintegrasikan aplikasi anda dengan CloudWatch. Sila lawati Dokumentasi Amazon CloudWatch untuk maklumat lanjut.


[User] Apakah yang berlaku jika saya mengaitkan berbilang alamat IP dengan satu rekod?

[Assistant] Ya. Mengaitkan berbilang alamat IP dengan satu rekod sering digunakan untuk mengimbangi beban pelayan web yang diedarkan secara geografi. Amazon Route 53 membolehkan anda menyenaraikan berbilang alamat IP untuk rekod A dan bertindak balas kepada permintaan DNS dengan senarai semua alamat IP yang dikonfigurasikan.


[User] Adakah berbilang alamat IP boleh dikaitkan dengan satu rekod?

[Assistant] Ya. Mengaitkan berbilang alamat IP dengan satu rekod sering digunakan untuk mengimbangi beban pelayan web yang diedarkan secara geografi. Amazon Route 53 membolehkan anda menyenaraikan berbilang alamat IP untuk rekod A dan bertindak balas kepada permintaan DNS dengan senarai semua alamat IP yang dikonfigurasikan.


[User] Saya bertugas sebagai pentadbir pangkalan data yang menguruskan instance Amazon RDS untuk sistem production syarikat. Pasukan DevOps kami sudah mempunyai stack pemantauan tersendiri yang digunakan bagi keseluruhan infrastruktur, dan mereka mahu semua metrik dipaparkan pada satu dashboards yang sama. Selepas saya mengaktifkan Enhanced Monitoring pada instance tersebut, bagaimanakah saya mengintegrasikan Enhanced Monitoring dengan alat yang kami gunakan pada masa ini supaya data pemantauannya boleh diserap ke dalam workflow sedia ada?

[Assistant] Amazon RDS Enhanced Monitoring menyediakan satu set metrik yang dibentuk sebagai muatan JSON yang dihantar ke akaun CloudWatch Logs anda. Muatan JSON dihantar pada granulariti yang terakhir dikonfigurasikan untuk instance Amazon RDS. Terdapat dua cara anda boleh menggunakan metrik melalui papan pemuka atau aplikasi pihak ketiga. Alat pemantauan boleh menggunakan Langganan CloudWatch Logs untuk menyediakan suapan hampir masa nyata untuk metrik. Sebagai alternatif, anda boleh menggunakan penapis dalam CloudWatch Logs untuk memindahkan metrik ke CloudWatch dan mengintegrasikan aplikasi anda dengan CloudWatch. Sila lawati Dokumentasi Amazon CloudWatch untuk maklumat lanjut.


[User] Satu rekod boleh kaitkan dengan banyak alamat IP sekali tak?

[Assistant] Ya. Mengaitkan berbilang alamat IP dengan satu rekod sering digunakan untuk mengimbangi beban pelayan web yang diedarkan secara geografi. Amazon Route 53 membolehkan anda menyenaraikan berbilang alamat IP untuk rekod A dan bertindak balas kepada permintaan DNS dengan senarai semua alamat IP yang dikonfigurasikan.


[User] Semasa proses deploy aplikasi web, pasukan saya ingin mengarahkan trafik kepada beberapa pelayan produksi serentak bagi mengelakkan gangguan perkhidmatan. Dalam situasi ini, bolehkah saya mengaitkan berbilang alamat IP dengan satu rekod?

[Assistant] Ya. Mengaitkan berbilang alamat IP dengan satu rekod sering digunakan untuk mengimbangi beban pelayan web yang diedarkan secara geografi. Amazon Route 53 membolehkan anda menyenaraikan berbilang alamat IP untuk rekod A dan bertindak balas kepada permintaan DNS dengan senarai semua alamat IP yang dikonfigurasikan.


[User] Boleh anda jelaskan maksud AWS Distro for OpenTelemetry (ADOT) serta cara ia memberikan manfaat?

[Assistant] ADOT ialah distribusi AWS untuk OpenTelemetry, rangka kerja pengumpulan telemetri sumber terbuka. Ia membolehkan anda mengumpul metrik, log, dan jejak (trace) daripada aplikasi dan menghantar kepada AWS dan sistem lain. Dalam serverless, ia boleh digunakan sebagai Lambda Layer atau extension untuk menambah observability tanpa mengubah kod secara besar-besaran. Ia menyokong standard terbuka dan penyepaduan dengan X-Ray, CloudWatch, dan banyak backend.


[User] Apakah yang berlaku jika saya menggunakan AWS Distro for OpenTelemetry (ADOT) dalam persekitaran AWS saya, dan mengapa ia penting bagi operasi pemantauan saya?

[Assistant] ADOT ialah distribusi AWS untuk OpenTelemetry, rangka kerja pengumpulan telemetri sumber terbuka. Ia membolehkan anda mengumpul metrik, log, dan jejak (trace) daripada aplikasi dan menghantar kepada AWS dan sistem lain. Dalam serverless, ia boleh digunakan sebagai Lambda Layer atau extension untuk menambah observability tanpa mengubah kod secara besar-besaran. Ia menyokong standard terbuka dan penyepaduan dengan X-Ray, CloudWatch, dan banyak backend.


[User] AWS Distro for OpenTelemetry (ADOT) tu apa sebenarnya? Macam mana ia membantu?

[Assistant] ADOT ialah distribusi AWS untuk OpenTelemetry, rangka kerja pengumpulan telemetri sumber terbuka. Ia membolehkan anda mengumpul metrik, log, dan jejak (trace) daripada aplikasi dan menghantar kepada AWS dan sistem lain. Dalam serverless, ia boleh digunakan sebagai Lambda Layer atau extension untuk menambah observability tanpa mengubah kod secara besar-besaran. Ia menyokong standard terbuka dan penyepaduan dengan X-Ray, CloudWatch, dan banyak backend.


[User] Pasukan DevOps anda sedang merancang untuk deploy aplikasi mikroservis di Amazon EKS dan mahu mengumpulkan metrik serta trace secara berpusat untuk tujuan troubleshoot. Seorang rakan sekerja mencadangkan penggunaan AWS Distro for OpenTelemetry (ADOT), tetapi ketua pasukan anda tidak familiar dengannya dan bertanya kepada anda: apakah itu AWS Distro for OpenTelemetry (ADOT) dan bagaimana ia dapat membantu dalam tugasan pemantauan ini?

[Assistant] ADOT ialah distribusi AWS untuk OpenTelemetry, rangka kerja pengumpulan telemetri sumber terbuka. Ia membolehkan anda mengumpul metrik, log, dan jejak (trace) daripada aplikasi dan menghantar kepada AWS dan sistem lain. Dalam serverless, ia boleh digunakan sebagai Lambda Layer atau extension untuk menambah observability tanpa mengubah kod secara besar-besaran. Ia menyokong standard terbuka dan penyepaduan dengan X-Ray, CloudWatch, dan banyak backend.


[User] Apakah langkah yang boleh saya ambil untuk menetapkan alamat IP peribadi kepada instans Amazon EC2 dalam VPC?

[Assistant] Apabila anda melancarkan instans Amazon EC2 dalam subnet yang bukan IPv6-only, anda boleh secara pilihan menentukan alamat IPv4 peribadi utama untuk instans tersebut. Jika anda tidak menentukan alamat IPv4 peribadi utama, AWS secara automatik menetapkannya daripada julat alamat IPv4 yang anda tetapkan kepada subnet tersebut. Anda boleh menetapkan alamat IPv4 peribadi sekunder semasa melancarkan instans, semasa mencipta Elastic Network Interface, atau pada bila-bila masa selepas instans dilancarkan atau antara muka dicipta. Sekiranya anda melancarkan instans Amazon EC2 dalam subnet IPv6-only, AWS secara automatik menetapkannya daripada CIDR IPv6 GUA yang disediakan oleh Amazon untuk subnet tersebut. IPv6 GUA instans akan kekal peribadi melainkan anda menjadikannya boleh dicapai ke/dari internet dengan konfigurasi security group, NACL, dan route table yang betul.


[User] Macam mana nak set alamat IP peribadi kat instans Amazon EC2 dalam VPC?

[Assistant] Apabila anda melancarkan instans Amazon EC2 dalam subnet yang bukan IPv6-only, anda boleh secara pilihan menentukan alamat IPv4 peribadi utama untuk instans tersebut. Jika anda tidak menentukan alamat IPv4 peribadi utama, AWS secara automatik menetapkannya daripada julat alamat IPv4 yang anda tetapkan kepada subnet tersebut. Anda boleh menetapkan alamat IPv4 peribadi sekunder semasa melancarkan instans, semasa mencipta Elastic Network Interface, atau pada bila-bila masa selepas instans dilancarkan atau antara muka dicipta. Sekiranya anda melancarkan instans Amazon EC2 dalam subnet IPv6-only, AWS secara automatik menetapkannya daripada CIDR IPv6 GUA yang disediakan oleh Amazon untuk subnet tersebut. IPv6 GUA instans akan kekal peribadi melainkan anda menjadikannya boleh dicapai ke/dari internet dengan konfigurasi security group, NACL, dan route table yang betul.


[User] Apakah yang berlaku jika saya tidak menetapkan alamat IP peribadi kepada instans Amazon EC2 dalam VPC?

[Assistant] Apabila anda melancarkan instans Amazon EC2 dalam subnet yang bukan IPv6-only, anda boleh secara pilihan menentukan alamat IPv4 peribadi utama untuk instans tersebut. Jika anda tidak menentukan alamat IPv4 peribadi utama, AWS secara automatik menetapkannya daripada julat alamat IPv4 yang anda tetapkan kepada subnet tersebut. Anda boleh menetapkan alamat IPv4 peribadi sekunder semasa melancarkan instans, semasa mencipta Elastic Network Interface, atau pada bila-bila masa selepas instans dilancarkan atau antara muka dicipta. Sekiranya anda melancarkan instans Amazon EC2 dalam subnet IPv6-only, AWS secara automatik menetapkannya daripada CIDR IPv6 GUA yang disediakan oleh Amazon untuk subnet tersebut. IPv6 GUA instans akan kekal peribadi melainkan anda menjadikannya boleh dicapai ke/dari internet dengan konfigurasi security group, NACL, dan route table yang betul.


[User] Adakah Amazon SNS mampu berfungsi bersama-sama perkhidmatan AWS yang lain?

[Assistant] Amazon SNS boleh digunakan dengan perkhidmatan AWS yang lain seperti Amazon SQS, Amazon EC2 dan Amazon S3. Berikut adalah contoh bagaimana sistem aliran kerja pemprosesan pesanan menggunakan Amazon SNS dengan Amazon EC2, SQS, dan SimpleDB. Dalam sistem aliran kerja ini, mesej dihantar antara komponen aplikasi apabila transaksi berlaku atau pesanan bergerak melalui saluran pemprosesan pesanan. Apabila pelanggan pada mulanya membuat pesanan, transaksi terlebih dahulu direkodkan dalam Amazon SimpleDB dan aplikasi yang berjalan pada Amazon EC2 menghantar permintaan pesanan kepada pemproses pembayaran yang mendebit kad kredit atau akaun bank pelanggan. Setelah diluluskan, mesej pengesahan pesanan diterbitkan ke topik Amazon SNS. Dalam kes ini, topik tersebut mempunyai pelbagai pelanggan melalui Email/HTTP – peniaga, pelanggan dan rakan kongsi rantaian bekalan – dan pemberitahuan yang dihantar oleh Amazon SNS untuk topik tersebut boleh mengemas kini semua mereka dengan serta-merta bahawa pemprosesan pembayaran berjaya. Pemberitahuan juga boleh digunakan untuk mengatur sistem pemprosesan pesanan yang berjalan pada EC2, di mana pemberitahuan yang dihantar melalui HTTP boleh mencetuskan pemprosesan masa nyata dalam komponen berkaitan seperti sistem inventori atau perkhidmatan penghantaran. Dengan mengintegrasikan Amazon SNS dengan Amazon SQS, semua pemberitahuan yang dihantar juga disimpan dalam baris gilir Amazon SQS di mana ia diproses oleh aplikasi pengauditan pada masa akan datang.


[User] Amazon SNS boleh guna dengan servis AWS lain tak?

[Assistant] Amazon SNS boleh digunakan dengan perkhidmatan AWS yang lain seperti Amazon SQS, Amazon EC2 dan Amazon S3. Berikut adalah contoh bagaimana sistem aliran kerja pemprosesan pesanan menggunakan Amazon SNS dengan Amazon EC2, SQS, dan SimpleDB. Dalam sistem aliran kerja ini, mesej dihantar antara komponen aplikasi apabila transaksi berlaku atau pesanan bergerak melalui saluran pemprosesan pesanan. Apabila pelanggan pada mulanya membuat pesanan, transaksi terlebih dahulu direkodkan dalam Amazon SimpleDB dan aplikasi yang berjalan pada Amazon EC2 menghantar permintaan pesanan kepada pemproses pembayaran yang mendebit kad kredit atau akaun bank pelanggan. Setelah diluluskan, mesej pengesahan pesanan diterbitkan ke topik Amazon SNS. Dalam kes ini, topik tersebut mempunyai pelbagai pelanggan melalui Email/HTTP – peniaga, pelanggan dan rakan kongsi rantaian bekalan – dan pemberitahuan yang dihantar oleh Amazon SNS untuk topik tersebut boleh mengemas kini semua mereka dengan serta-merta bahawa pemprosesan pembayaran berjaya. Pemberitahuan juga boleh digunakan untuk mengatur sistem pemprosesan pesanan yang berjalan pada EC2, di mana pemberitahuan yang dihantar melalui HTTP boleh mencetuskan pemprosesan masa nyata dalam komponen berkaitan seperti sistem inventori atau perkhidmatan penghantaran. Dengan mengintegrasikan Amazon SNS dengan Amazon SQS, semua pemberitahuan yang dihantar juga disimpan dalam baris gilir Amazon SQS di mana ia diproses oleh aplikasi pengauditan pada masa akan datang.


[User] Apakah yang berlaku jika saya menggunakan Amazon SNS bersama-sama perkhidmatan AWS yang lain?

[Assistant] Amazon SNS boleh digunakan dengan perkhidmatan AWS yang lain seperti Amazon SQS, Amazon EC2 dan Amazon S3. Berikut adalah contoh bagaimana sistem aliran kerja pemprosesan pesanan menggunakan Amazon SNS dengan Amazon EC2, SQS, dan SimpleDB. Dalam sistem aliran kerja ini, mesej dihantar antara komponen aplikasi apabila transaksi berlaku atau pesanan bergerak melalui saluran pemprosesan pesanan. Apabila pelanggan pada mulanya membuat pesanan, transaksi terlebih dahulu direkodkan dalam Amazon SimpleDB dan aplikasi yang berjalan pada Amazon EC2 menghantar permintaan pesanan kepada pemproses pembayaran yang mendebit kad kredit atau akaun bank pelanggan. Setelah diluluskan, mesej pengesahan pesanan diterbitkan ke topik Amazon SNS. Dalam kes ini, topik tersebut mempunyai pelbagai pelanggan melalui Email/HTTP – peniaga, pelanggan dan rakan kongsi rantaian bekalan – dan pemberitahuan yang dihantar oleh Amazon SNS untuk topik tersebut boleh mengemas kini semua mereka dengan serta-merta bahawa pemprosesan pembayaran berjaya. Pemberitahuan juga boleh digunakan untuk mengatur sistem pemprosesan pesanan yang berjalan pada EC2, di mana pemberitahuan yang dihantar melalui HTTP boleh mencetuskan pemprosesan masa nyata dalam komponen berkaitan seperti sistem inventori atau perkhidmatan penghantaran. Dengan mengintegrasikan Amazon SNS dengan Amazon SQS, semua pemberitahuan yang dihantar juga disimpan dalam baris gilir Amazon SQS di mana ia diproses oleh aplikasi pengauditan pada masa akan datang.


[User] Semasa proses deploy aplikasi dalaman, pasukan anda melancarkan instans Amazon EC2 dalam VPC syarikat. Pasukan rangkaian memerlukan instans tersebut menggunakan alamat IP peribadi yang ditetapkan secara manual mengikut julat subnet yang ditetapkan. Bagaimanakah anda menetapkan alamat IP peribadi kepada instans Amazon EC2 dalam VPC?

[Assistant] Apabila anda melancarkan instans Amazon EC2 dalam subnet yang bukan IPv6-only, anda boleh secara pilihan menentukan alamat IPv4 peribadi utama untuk instans tersebut. Jika anda tidak menentukan alamat IPv4 peribadi utama, AWS secara automatik menetapkannya daripada julat alamat IPv4 yang anda tetapkan kepada subnet tersebut. Anda boleh menetapkan alamat IPv4 peribadi sekunder semasa melancarkan instans, semasa mencipta Elastic Network Interface, atau pada bila-bila masa selepas instans dilancarkan atau antara muka dicipta. Sekiranya anda melancarkan instans Amazon EC2 dalam subnet IPv6-only, AWS secara automatik menetapkannya daripada CIDR IPv6 GUA yang disediakan oleh Amazon untuk subnet tersebut. IPv6 GUA instans akan kekal peribadi melainkan anda menjadikannya boleh dicapai ke/dari internet dengan konfigurasi security group, NACL, dan route table yang betul.


[User] Apakah yang akan berlaku jika saya menggunakan AWS CloudTrail bersama Amazon API Gateway?

[Assistant] Ya. Amazon API Gateway disepadukan dengan AWS CloudTrail untuk memberikan anda sejarah penuh yang boleh diaudit tentang perubahan kepada REST API anda. Semua panggilan API yang dibuat kepada API Amazon API Gateway untuk mencipta, mengubah suai, memadam, atau menyebarkan REST API akan direkodkan dalam CloudTrail dalam akaun AWS anda.


[User] Adakah AWS CloudTrail boleh digunakan bersama-sama dengan Amazon API Gateway?

[Assistant] Ya. Amazon API Gateway disepadukan dengan AWS CloudTrail untuk memberikan anda sejarah penuh yang boleh diaudit tentang perubahan kepada REST API anda. Semua panggilan API yang dibuat kepada API Amazon API Gateway untuk mencipta, mengubah suai, memadam, atau menyebarkan REST API akan direkodkan dalam CloudTrail dalam akaun AWS anda.


[User] AWS CloudTrail boleh guna dengan Amazon API Gateway tak?

[Assistant] Ya. Amazon API Gateway disepadukan dengan AWS CloudTrail untuk memberikan anda sejarah penuh yang boleh diaudit tentang perubahan kepada REST API anda. Semua panggilan API yang dibuat kepada API Amazon API Gateway untuk mencipta, mengubah suai, memadam, atau menyebarkan REST API akan direkodkan dalam CloudTrail dalam akaun AWS anda.


[User] Anda sedang merancang deployment sistem pemberitahuan untuk aplikasi syarikat di AWS, dan pasukan anda sedang menilai Amazon SNS sebagai pilihan. Sebelum memuktamadkan reka bentuk seni bina, ketua pasukan meminta pengesahan daripada anda: bolehkah Amazon SNS digunakan bersama perkhidmatan AWS yang lain?

[Assistant] Amazon SNS boleh digunakan dengan perkhidmatan AWS yang lain seperti Amazon SQS, Amazon EC2 dan Amazon S3. Berikut adalah contoh bagaimana sistem aliran kerja pemprosesan pesanan menggunakan Amazon SNS dengan Amazon EC2, SQS, dan SimpleDB. Dalam sistem aliran kerja ini, mesej dihantar antara komponen aplikasi apabila transaksi berlaku atau pesanan bergerak melalui saluran pemprosesan pesanan. Apabila pelanggan pada mulanya membuat pesanan, transaksi terlebih dahulu direkodkan dalam Amazon SimpleDB dan aplikasi yang berjalan pada Amazon EC2 menghantar permintaan pesanan kepada pemproses pembayaran yang mendebit kad kredit atau akaun bank pelanggan. Setelah diluluskan, mesej pengesahan pesanan diterbitkan ke topik Amazon SNS. Dalam kes ini, topik tersebut mempunyai pelbagai pelanggan melalui Email/HTTP – peniaga, pelanggan dan rakan kongsi rantaian bekalan – dan pemberitahuan yang dihantar oleh Amazon SNS untuk topik tersebut boleh mengemas kini semua mereka dengan serta-merta bahawa pemprosesan pembayaran berjaya. Pemberitahuan juga boleh digunakan untuk mengatur sistem pemprosesan pesanan yang berjalan pada EC2, di mana pemberitahuan yang dihantar melalui HTTP boleh mencetuskan pemprosesan masa nyata dalam komponen berkaitan seperti sistem inventori atau perkhidmatan penghantaran. Dengan mengintegrasikan Amazon SNS dengan Amazon SQS, semua pemberitahuan yang dihantar juga disimpan dalam baris gilir Amazon SQS di mana ia diproses oleh aplikasi pengauditan pada masa akan datang.


[User] Boleh anda terangkan konsep CloudWatch Live Tail beserta mekanisme operasinya apabila digunakan bersama Lambda?

[Assistant] CloudWatch Logs Live Tail ialah keupayaan penstriman log dan analitik interaktif yang menyediakan keterlihatan masa nyata ke dalam log, memudahkan pembangunan dan penyelesaian masalah fungsi Lambda. Ini membolehkan pembangun menguji dan mengesahkan perubahan kod atau konfigurasi dengan cepat dalam masa nyata, mempercepatkan kitaran tulis-uji-sebar (juga dikenali sebagai "gelung pembangunan dalaman") semasa membina aplikasi dengan Lambda. Pengalaman Live Tail juga membolehkan pengendali dan pasukan DevOps mengesan dan menyahpepijat kegagalan dan ralat kritikal dalam kod fungsi Lambda dengan lebih cekap, mengurangkan masa purata untuk pemulihan (MTTR) semasa menyelesaikan masalah ralat fungsi Lambda.


[User] Apakah yang berlaku jika saya menggunakan CloudWatch Live Tail untuk memantau log fungsi Lambda saya secara masa nyata, dan mengapa ciri ini penting semasa proses debugging?

[Assistant] CloudWatch Logs Live Tail ialah keupayaan penstriman log dan analitik interaktif yang menyediakan keterlihatan masa nyata ke dalam log, memudahkan pembangunan dan penyelesaian masalah fungsi Lambda. Ini membolehkan pembangun menguji dan mengesahkan perubahan kod atau konfigurasi dengan cepat dalam masa nyata, mempercepatkan kitaran tulis-uji-sebar (juga dikenali sebagai "gelung pembangunan dalaman") semasa membina aplikasi dengan Lambda. Pengalaman Live Tail juga membolehkan pengendali dan pasukan DevOps mengesan dan menyahpepijat kegagalan dan ralat kritikal dalam kod fungsi Lambda dengan lebih cekap, mengurangkan masa purata untuk pemulihan (MTTR) semasa menyelesaikan masalah ralat fungsi Lambda.


[User] Sebagai jurutera DevOps, anda baru selesai mendeploy API menggunakan Amazon API Gateway untuk aplikasi di persekitaran produksi. Pasukan keselamatan syarikat meminta rekod audit bagi setiap aktiviti pengurusan API, seperti penciptaan dan perubahan konfigurasi API. Dalam senario ini, bolehkah AWS CloudTrail digunakan bersama Amazon API Gateway?

[Assistant] Ya. Amazon API Gateway disepadukan dengan AWS CloudTrail untuk memberikan anda sejarah penuh yang boleh diaudit tentang perubahan kepada REST API anda. Semua panggilan API yang dibuat kepada API Amazon API Gateway untuk mencipta, mengubah suai, memadam, atau menyebarkan REST API akan direkodkan dalam CloudTrail dalam akaun AWS anda.


[User] CloudWatch Live Tail tu apa? Macam mana dia jalan dengan Lambda?

[Assistant] CloudWatch Logs Live Tail ialah keupayaan penstriman log dan analitik interaktif yang menyediakan keterlihatan masa nyata ke dalam log, memudahkan pembangunan dan penyelesaian masalah fungsi Lambda. Ini membolehkan pembangun menguji dan mengesahkan perubahan kod atau konfigurasi dengan cepat dalam masa nyata, mempercepatkan kitaran tulis-uji-sebar (juga dikenali sebagai "gelung pembangunan dalaman") semasa membina aplikasi dengan Lambda. Pengalaman Live Tail juga membolehkan pengendali dan pasukan DevOps mengesan dan menyahpepijat kegagalan dan ralat kritikal dalam kod fungsi Lambda dengan lebih cekap, mengurangkan masa purata untuk pemulihan (MTTR) semasa menyelesaikan masalah ralat fungsi Lambda.


[User] Anda sedang men-deploy fungsi Lambda baharu ke persekitaran produksi, dan apabila berlaku isu, anda perlu melihat log secara real-time semasa proses troubleshoot tanpa menunggu log lengkap dimuat naik. Dalam situasi ini, apakah itu CloudWatch Live Tail dan bagaimanakah ia berfungsi dengan Lambda?

[Assistant] CloudWatch Logs Live Tail ialah keupayaan penstriman log dan analitik interaktif yang menyediakan keterlihatan masa nyata ke dalam log, memudahkan pembangunan dan penyelesaian masalah fungsi Lambda. Ini membolehkan pembangun menguji dan mengesahkan perubahan kod atau konfigurasi dengan cepat dalam masa nyata, mempercepatkan kitaran tulis-uji-sebar (juga dikenali sebagai "gelung pembangunan dalaman") semasa membina aplikasi dengan Lambda. Pengalaman Live Tail juga membolehkan pengendali dan pasukan DevOps mengesan dan menyahpepijat kegagalan dan ralat kritikal dalam kod fungsi Lambda dengan lebih cekap, mengurangkan masa purata untuk pemulihan (MTTR) semasa menyelesaikan masalah ralat fungsi Lambda.


[User] DynamoDB global tables ada point-in-time recovery ke tak?

[Assistant] Ya, anda boleh mendayakan point-in-time recovery pada setiap replika global table DynamoDB.


[User] Apakah yang berlaku jika saya cuba menggunakan point-in-time recovery pada global tables DynamoDB?

[Assistant] Ya, anda boleh mendayakan point-in-time recovery pada setiap replika global table DynamoDB.


[User] Anda sedang men-deploy aplikasi multi-region yang menggunakan DynamoDB global tables untuk replikasi data antara rantau. Semasa merangka pelan pemulihan bencana, pasukan anda perlu mengesahkan keupayaan pemulihan data sebelum memilih konfigurasi yang betul. Adakah point-in-time recovery tersedia pada global tables DynamoDB?

[Assistant] Ya, anda boleh mendayakan point-in-time recovery pada setiap replika global table DynamoDB.


[User] Bagi menggunakan GuardDuty Malware Protection untuk Amazon S3, adakah GuardDuty perlu didayakan terlebih dahulu?

[Assistant] Tidak, GuardDuty S3 Malware Protection memberikan anda fleksibiliti, membolehkan pemilik aplikasi menyediakan Malware Protection untuk bucket S3 mereka walaupun GuardDuty asas tidak didayakan untuk akaun tersebut. GuardDuty asas merangkumi pemantauan lalai bagi sumber asas, seperti peristiwa pengurusan AWS CloudTrail, VPC Flow Logs dan log pertanyaan DNS.


[User] Apakah yang berlaku jika saya cuba menggunakan GuardDuty Malware Protection untuk Amazon S3 tanpa mendayakan GuardDuty terlebih dahulu?

[Assistant] Tidak, GuardDuty S3 Malware Protection memberikan anda fleksibiliti, membolehkan pemilik aplikasi menyediakan Malware Protection untuk bucket S3 mereka walaupun GuardDuty asas tidak didayakan untuk akaun tersebut. GuardDuty asas merangkumi pemantauan lalai bagi sumber asas, seperti peristiwa pengurusan AWS CloudTrail, VPC Flow Logs dan log pertanyaan DNS.


[User] Bagi global tables DynamoDB, adakah ciri point-in-time recovery disokong?

[Assistant] Ya, anda boleh mendayakan point-in-time recovery pada setiap replika global table DynamoDB.


[User] Kena enable GuardDuty dulu ke nak guna GuardDuty Malware Protection untuk Amazon S3?

[Assistant] Tidak, GuardDuty S3 Malware Protection memberikan anda fleksibiliti, membolehkan pemilik aplikasi menyediakan Malware Protection untuk bucket S3 mereka walaupun GuardDuty asas tidak didayakan untuk akaun tersebut. GuardDuty asas merangkumi pemantauan lalai bagi sumber asas, seperti peristiwa pengurusan AWS CloudTrail, VPC Flow Logs dan log pertanyaan DNS.