[User] Anda sedang menguruskan aplikasi yang membaca data daripada strim data Amazon Kinesis dalam mod provisioned. Apakah yang akan berlaku kepada sistem jika had kapasiti strim data tersebut dilebihi?

[Assistant] Dalam mod provisioned, had kapasiti strim data Kinesis ditentukan oleh bilangan shards dalam strim data tersebut. Had ini boleh dilebihi sama ada melalui throughput data atau bilangan panggilan baca data. Apabila had kapasiti dilebihi, panggilan baca data akan ditolak dengan pengecualian ProvisionedThroughputExceeded. Jika ini disebabkan oleh peningkatan sementara dalam kadar output data strim data, cubaan semula oleh aplikasi Amazon Kinesis akhirnya akan membawa kepada penyelesaian permintaan tersebut. Jika ia disebabkan oleh peningkatan berterusan dalam kadar output data strim data, anda perlu menambah bilangan shards dalam strim data anda untuk menyediakan kapasiti yang mencukupi bagi panggilan baca data agar berjaya secara konsisten. Dalam kedua-dua kes, metrik Amazon CloudWatch membolehkan anda mengetahui tentang perubahan kadar output data strim data dan kejadian pengecualian ProvisionedThroughputExceeded.


[User] Apakah kesan atau faedah yang diperolehi jika saya menggunakan ejen AI dalam notebook SageMaker?

[Assistant] Amazon SageMaker Data Agent, yang tersedia dalam notebook SageMaker, membantu anda berinteraksi dengan data anda melalui gesaan bahasa semula jadi. Anda boleh bermula dengan penemuan data, mengenal pasti jadual merentas pangkalan data anda dan mencari set data yang berkaitan. Setelah anda mengenal pasti jadual yang diperlukan, anda boleh meminta analisis tertentu, dan ejen tersebut mencipta pelan langkah demi langkah dengan kod untuk transformasi data menggunakan Spark SQL dan kod Python untuk visualisasi. Untuk aliran kerja pembelajaran mesin, anda boleh membina model klasifikasi atau regresi dan menerima respons berstruktur termasuk kod kejuruteraan ciri, kod latihan model menggunakan keupayaan SageMaker AI, dan metrik penilaian. Ejen ini berfungsi paling baik dengan permintaan khusus tentang data dan hasil yang diingini, dan dioptimumkan untuk perkhidmatan pemprosesan data AWS termasuk Athena Spark dan SageMaker AI.


[User] Anda sedang mereka bentuk aliran kerja pembelajaran mesin menggunakan SageMaker Studio. Bagaimanakah anda boleh menggunakan dan memanfaatkan ejen AI dalam notebook untuk mempercepatkan proses pembangunan atau penyelesaian masalah?

[Assistant] Amazon SageMaker Data Agent, yang tersedia dalam notebook SageMaker, membantu anda berinteraksi dengan data anda melalui gesaan bahasa semula jadi. Anda boleh bermula dengan penemuan data, mengenal pasti jadual merentas pangkalan data anda dan mencari set data yang berkaitan. Setelah anda mengenal pasti jadual yang diperlukan, anda boleh meminta analisis tertentu, dan ejen tersebut mencipta pelan langkah demi langkah dengan kod untuk transformasi data menggunakan Spark SQL dan kod Python untuk visualisasi. Untuk aliran kerja pembelajaran mesin, anda boleh membina model klasifikasi atau regresi dan menerima respons berstruktur termasuk kod kejuruteraan ciri, kod latihan model menggunakan keupayaan SageMaker AI, dan metrik penilaian. Ejen ini berfungsi paling baik dengan permintaan khusus tentang data dan hasil yang diingini, dan dioptimumkan untuk perkhidmatan pemprosesan data AWS termasuk Athena Spark dan SageMaker AI.


[User] Apa yang berlaku sekiranya saya menggunakan AWS Config untuk memastikan pematuhan?

[Assistant] AWS Config menilai konfigurasi sumber anda terhadap peraturan yang ditetapkan dan melaporkan sama ada ia patuh. Anda mentakrifkan peraturan seperti 'pastikan S3 disulitkan' atau 'pastikan Lambda disambungkan ke VPC', dan Config melaporkan sumber yang tidak patuh. Ia merekodkan perubahan konfigurasi dan membantu dalam audit dan pengurusan risiko. Ini membantu memastikan aplikasi serverless mematuhi dasar keselamatan dan pematuhan organisasi.


[User] Dalam proses audit untuk memastikan persekitaran AWS mengikut piawaian syarikat, apakah langkah-langkah yang perlu dilakukan untuk menggunakan AWS Config bagi mengesahkan pematuhan sumber-sumber?

[Assistant] AWS Config menilai konfigurasi sumber anda terhadap peraturan yang ditetapkan dan melaporkan sama ada ia patuh. Anda mentakrifkan peraturan seperti 'pastikan S3 disulitkan' atau 'pastikan Lambda disambungkan ke VPC', dan Config melaporkan sumber yang tidak patuh. Ia merekodkan perubahan konfigurasi dan membantu dalam audit dan pengurusan risiko. Ini membantu memastikan aplikasi serverless mematuhi dasar keselamatan dan pematuhan organisasi.


[User] Apakah yang akan berlaku kepada keselamatan AWS saya jika GuardDuty menganalisis sumber data tertentu?

[Assistant] Sumber data asas yang dianalisis oleh GuardDuty termasuk: log peristiwa pengurusan AWS CloudTrail, peristiwa pengurusan CloudTrail, dan VPC Flow Logs Amazon EC2 serta log pertanyaan DNS. Pelan perlindungan GuardDuty memantau jenis sumber lain, termasuk peristiwa data S3 CloudTrail (Perlindungan S3), log audit Amazon EKS dan aktiviti runtime untuk Amazon EKS (Perlindungan EKS), aktiviti runtime Amazon ECS (Pemantauan Runtime ECS), aktiviti runtime Amazon EC2 (Pemantauan Runtime EC2), data volum Amazon EBS (Perlindungan Perisian Hasad untuk EC2), data muat naik objek S3 (Perlindungan Perisian Hasad untuk S3), dan data AWS Backup (Perlindungan Perisian Hasad untuk AWS Backup), peristiwa log masuk Amazon Aurora (Perlindungan RDS), dan log aktiviti rangkaian (Perlindungan Lambda), serta peristiwa data CloudTrail Amazon Bedrock dan Amazon SageMaker (Perlindungan AI). Perkhidmatan ini dioptimumkan untuk memproses jumlah data yang besar untuk pemprosesan pengesanan keselamatan hampir masa nyata. GuardDuty menyediakan akses kepada teknik pengesanan terbina dalam yang dibangunkan dan dioptimumkan untuk awan, yang diselenggara dan ditambah baik secara berterusan oleh kejuruteraan GuardDuty.


[User] Anda sedang mengaudit konfigurasi keselamatan persekitaran AWS. Sila tentukan sumber data manakah yang perlu diaktifkan atau dipantau bagi membolehkan GuardDuty menjalankan analisis ancaman secara efektif.

[Assistant] Sumber data asas yang dianalisis oleh GuardDuty termasuk: log peristiwa pengurusan AWS CloudTrail, peristiwa pengurusan CloudTrail, dan VPC Flow Logs Amazon EC2 serta log pertanyaan DNS. Pelan perlindungan GuardDuty memantau jenis sumber lain, termasuk peristiwa data S3 CloudTrail (Perlindungan S3), log audit Amazon EKS dan aktiviti runtime untuk Amazon EKS (Perlindungan EKS), aktiviti runtime Amazon ECS (Pemantauan Runtime ECS), aktiviti runtime Amazon EC2 (Pemantauan Runtime EC2), data volum Amazon EBS (Perlindungan Perisian Hasad untuk EC2), data muat naik objek S3 (Perlindungan Perisian Hasad untuk S3), dan data AWS Backup (Perlindungan Perisian Hasad untuk AWS Backup), peristiwa log masuk Amazon Aurora (Perlindungan RDS), dan log aktiviti rangkaian (Perlindungan Lambda), serta peristiwa data CloudTrail Amazon Bedrock dan Amazon SageMaker (Perlindungan AI). Perkhidmatan ini dioptimumkan untuk memproses jumlah data yang besar untuk pemprosesan pengesanan keselamatan hampir masa nyata. GuardDuty menyediakan akses kepada teknik pengesanan terbina dalam yang dibangunkan dan dioptimumkan untuk awan, yang diselenggara dan ditambah baik secara berterusan oleh kejuruteraan GuardDuty.


[User] Apakah kepentingan menggunakan Route 53 Global Resolver?

[Assistant] Global Resolver patut digunakan oleh pentadbir rangkaian yang bertanggungjawab untuk menguruskan penyelesaian DNS dan ketersambungan untuk klien serta menguatkuasakan dasar penapisan DNS yang mematuhi mandat keselamatan organisasi. Global Resolver juga membantu pentadbir rangkaian mengurangkan kos pengendalian DNS forwarders tersuai yang digunakan untuk memajukan dan membahagikan trafik DNS yang diarahkan ke domain awam dan peribadi.


[User] Apakah akibatnya sekiranya penggunaan jam instance saya melampaui faedah Free Tier?

[Assistant] Anda dicaj pada harga Amazon RDS standard untuk jam instance yang melebihi apa yang disediakan oleh Free Tier. Maklumat tambahan diperincikan di halaman harga Amazon RDS.


[User] Apakah yang akan berlaku sekiranya saya menggunakan mod pilihan, dan mengapa ia penting?

[Assistant] CloudFront menawarkan mod pengesahan pilihan yang mengesahkan sijil apabila pelanggan mengemukakannya tetapi juga membenarkan sambungan tanpa sijil. Mod ini sesuai untuk migrasi beransur-ansur kepada pengesahan berasaskan sijil, menyokong persekitaran pelanggan bercampur, atau mengekalkan keserasian ke belakang dengan sistem warisan. Dalam mod pilihan, fungsi sambungan masih dipanggil walaupun pelanggan tidak mengemukakan sijil, membolehkan anda melaksanakan logik tersuai seperti log alamat IP pelanggan atau menggunakan dasar yang berbeza berdasarkan kehadiran sijil. Sebagai contoh, pertimbangkan sebuah syarikat SaaS yang mempunyai kedua-dua pelanggan perusahaan premium dengan sijil dan pelanggan standard tanpa sijil. Dengan mod pilihan, pelanggan perusahaan menyambung menggunakan pengesahan mTLS dan menerima kandungan cache premium, manakala pelanggan standard menyambung tanpa sijil dan menerima kandungan asas. CloudFront menyediakan pengepala HTTP yang berbeza (pengepala CloudFront-Viewer-Certificate-*) yang memberitahu origin anda sama ada permintaan datang daripada sambungan yang disahkan atau tidak disahkan. Anda boleh menggunakan fungsi sambungan untuk menjejak maklumat terperinci seperti log nombor siri sijil untuk pengguna perusahaan atau alamat IP untuk pengguna standard, membolehkan analitik dan pemantauan keselamatan yang canggih merentas keseluruhan pangkalan pelanggan anda.


[User] Syarikat sedang menggunakan instance EC2 untuk persekitaran pembangunan dan penggunaannya telah mencecah had faedah Free Tier. Sebagai pereka bentuk penyelesaian, jelaskan mekanisme pengebilan yang akan dikenakan ke atas akaun tersebut bermula dari minit jam instance melebihi had percuma.

[Assistant] Anda dicaj pada harga Amazon RDS standard untuk jam instance yang melebihi apa yang disediakan oleh Free Tier. Maklumat tambahan diperincikan di halaman harga Amazon RDS.


[User] Apakah kesannya jika operasi ReceiveMessage dan DeleteMessage diasingkan?

[Assistant] Apabila Amazon SQS mengembalikan mesej kepada anda, mesej itu kekal dalam baris gilir mesej sama ada anda benar-benar menerima mesej tersebut atau tidak. Anda bertanggungjawab untuk memadam mesej tersebut dan permintaan pemadaman mengesahkan bahawa anda telah selesai memproses mesej itu. Jika anda tidak memadam mesej tersebut, Amazon SQS akan menghantarnya semula apabila ia menerima permintaan terima yang lain. Untuk maklumat lanjut, lihat Visibility Timeout dalam Panduan Pembangun Amazon SQS.


[User] Dalam konteks pengurusan kunci AWS KMS, anda sed mereka bentuk dasar yang membenarkan pengguna menggunakan kunci enkripsi tanpa memerlukan kebenaran eksplisit untuk setiap operasi kriptografi. Jelaskan bagaimana mekanisme 'mod pilihan' (selection mode) berfungsi dalam senario ini dan mengapa pendekatan ini memberikan faedah kepada pentadbir dari segi pengurusan kebenaran?

[Assistant] CloudFront menawarkan mod pengesahan pilihan yang mengesahkan sijil apabila pelanggan mengemukakannya tetapi juga membenarkan sambungan tanpa sijil. Mod ini sesuai untuk migrasi beransur-ansur kepada pengesahan berasaskan sijil, menyokong persekitaran pelanggan bercampur, atau mengekalkan keserasian ke belakang dengan sistem warisan. Dalam mod pilihan, fungsi sambungan masih dipanggil walaupun pelanggan tidak mengemukakan sijil, membolehkan anda melaksanakan logik tersuai seperti log alamat IP pelanggan atau menggunakan dasar yang berbeza berdasarkan kehadiran sijil. Sebagai contoh, pertimbangkan sebuah syarikat SaaS yang mempunyai kedua-dua pelanggan perusahaan premium dengan sijil dan pelanggan standard tanpa sijil. Dengan mod pilihan, pelanggan perusahaan menyambung menggunakan pengesahan mTLS dan menerima kandungan cache premium, manakala pelanggan standard menyambung tanpa sijil dan menerima kandungan asas. CloudFront menyediakan pengepala HTTP yang berbeza (pengepala CloudFront-Viewer-Certificate-*) yang memberitahu origin anda sama ada permintaan datang daripada sambungan yang disahkan atau tidak disahkan. Anda boleh menggunakan fungsi sambungan untuk menjejak maklumat terperinci seperti log nombor siri sijil untuk pengguna perusahaan atau alamat IP untuk pengguna standard, membolehkan analitik dan pemantauan keselamatan yang canggih merentas keseluruhan pangkalan pelanggan anda.


[User] Apa yang akan berlaku terhadap ketersediaan jika saya menggunakan kelas pelaksanaan fleksibel?

[Assistant] Ya. Anda sentiasa boleh memilih kelas pelaksanaan fleksibel untuk menjalankan job AWS Glue anda. Walau bagaimanapun, keupayaan AWS Glue untuk melaksanakan job ini adalah berdasarkan ketersediaan kapasiti AWS bukan khusus dan bilangan workers yang dipilih untuk job anda. Ada kemungkinan bahawa, pada waktu puncak, AWS Glue mungkin tidak mempunyai kapasiti yang mencukupi untuk job anda. Dalam kes itu, job anda tidak akan bermula. Anda boleh menentukan nilai tamat masa selepas itu AWS Glue akan membatalkan job tersebut. Semakin lama nilai tamat masa, semakin besar peluang job anda akan dilaksanakan.


[User] Dalam konteks pembangunan aplikasi yang menggunakan AWS SQS, mengapakah kita perlu membuat panggilan 'ReceiveMessage' untuk mengambil item dari baris gilir dan kemudiannya melakukan panggilan 'DeleteMessage' yang berasingan untuk membuangnya, dan bukannya memadamkan item tersebut secara automatik sejurus sahaja ia diterima?

[Assistant] Apabila Amazon SQS mengembalikan mesej kepada anda, mesej itu kekal dalam baris gilir mesej sama ada anda benar-benar menerima mesej tersebut atau tidak. Anda bertanggungjawab untuk memadam mesej tersebut dan permintaan pemadaman mengesahkan bahawa anda telah selesai memproses mesej itu. Jika anda tidak memadam mesej tersebut, Amazon SQS akan menghantarnya semula apabila ia menerima permintaan terima yang lain. Untuk maklumat lanjut, lihat Visibility Timeout dalam Panduan Pembangun Amazon SQS.


[User] Dalam persekitaran pengeluaran sebenar, bila patut saya mengkonfigurasi Route 53 Global Resolver untuk menguruskan trafik DNS?

[Assistant] Global Resolver patut digunakan oleh pentadbir rangkaian yang bertanggungjawab untuk menguruskan penyelesaian DNS dan ketersambungan untuk klien serta menguatkuasakan dasar penapisan DNS yang mematuhi mandat keselamatan organisasi. Global Resolver juga membantu pentadbir rangkaian mengurangkan kos pengendalian DNS forwarders tersuai yang digunakan untuk memajukan dan membahagikan trafik DNS yang diarahkan ke domain awam dan peribadi.


[User] Dalam persekitaran pengeluaran sebenar, jika saya merancang untuk deploy aplikasi menggunakan AWS Fargate, adakah saya boleh bergantung sepenuhnya pada kelas fleksibel (Flexible) untuk sentiasa tersedia tanpa sebarang gangguan?

[Assistant] Ya. Anda sentiasa boleh memilih kelas pelaksanaan fleksibel untuk menjalankan job AWS Glue anda. Walau bagaimanapun, keupayaan AWS Glue untuk melaksanakan job ini adalah berdasarkan ketersediaan kapasiti AWS bukan khusus dan bilangan workers yang dipilih untuk job anda. Ada kemungkinan bahawa, pada waktu puncak, AWS Glue mungkin tidak mempunyai kapasiti yang mencukupi untuk job anda. Dalam kes itu, job anda tidak akan bermula. Anda boleh menentukan nilai tamat masa selepas itu AWS Glue akan membatalkan job tersebut. Semakin lama nilai tamat masa, semakin besar peluang job anda akan dilaksanakan.


[User] Sebagai seorang arkitek penyelesaian yang merancang kos untuk infrastruktur penyimpanan, bagaimanakah anda mengira perbelanjaan operasi apabila mengkonfigurasi Amazon S3 Event Notifications untuk memicu fungsi Lambda apabila fail dimuat naik?

[Assistant] Tiada caj tambahan untuk menggunakan Amazon S3 untuk pemberitahuan acara. Anda hanya membayar untuk penggunaan Amazon SNS atau Amazon SQS untuk menghantar pemberitahuan acara, atau untuk kos menjalankan fungsi AWS Lambda. Layari halaman harga Amazon SNS, Amazon SQS, atau AWS Lambda untuk melihat butiran harga bagi perkhidmatan ini.


[User] Apakah bayaran yang akan dikenakan jika saya menggunakan Amazon S3 Event Notifications?

[Assistant] Tiada caj tambahan untuk menggunakan Amazon S3 untuk pemberitahuan acara. Anda hanya membayar untuk penggunaan Amazon SNS atau Amazon SQS untuk menghantar pemberitahuan acara, atau untuk kos menjalankan fungsi AWS Lambda. Layari halaman harga Amazon SNS, Amazon SQS, atau AWS Lambda untuk melihat butiran harga bagi perkhidmatan ini.


[User] Apakah jenis masalah atau keadaan utama yang boleh diselesaikan atau dianalisis dengan menggunakan metrik S3 Storage Lens?

[Assistant] Papan pemuka S3 Storage Lens disusun sekitar empat jenis soalan utama yang boleh dijawab tentang storan anda. Dengan penapis Ringkasan, soalan peringkat atas yang berkaitan dengan penggunaan storan keseluruhan dan trend aktiviti boleh diterokai. Contohnya, "Seberapa cepatkah jumlah bait dan kiraan permintaan saya meningkat dari semasa ke semasa?" Dengan penapis Pengoptimuman Kos, anda boleh meneroka soalan yang berkaitan dengan pengurangan kos storan, contohnya, "Adakah mungkin untuk saya menjimatkan wang dengan mengekalkan lebih sedikit versi bukan semasa?" Dengan penapis Perlindungan Data dan Pengurusan Akses, anda boleh menjawab soalan tentang melindungi data anda, contohnya, "Adakah storan saya dilindungi daripada pemadaman tidak sengaja atau disengajakan?" Akhir sekali, dengan penapis Prestasi dan Peristiwa, anda boleh meneroka cara untuk meningkatkan prestasi aliran kerja, contohnya, "Adakah pelanggan saya membuat permintaan yang tidak cekap (terlalu kecil atau terlalu besar)?" atau "Adakah terdapat permintaan merentas Region yang memperlahankan aplikasi saya?" Setiap soalan ini mewakili lapisan pertama siasatan yang berkemungkinan membawa kepada analisis pecahan.


[User] Dalam konteks mengurus dan mengoptimumkan kos storan di persekitaran produksi, apakah soalan kritikal yang boleh anda jawab untuk membantu membuat keputusan strategik dengan menggunakan metrik S3 Storage Lens?

[Assistant] Papan pemuka S3 Storage Lens disusun sekitar empat jenis soalan utama yang boleh dijawab tentang storan anda. Dengan penapis Ringkasan, soalan peringkat atas yang berkaitan dengan penggunaan storan keseluruhan dan trend aktiviti boleh diterokai. Contohnya, "Seberapa cepatkah jumlah bait dan kiraan permintaan saya meningkat dari semasa ke semasa?" Dengan penapis Pengoptimuman Kos, anda boleh meneroka soalan yang berkaitan dengan pengurangan kos storan, contohnya, "Adakah mungkin untuk saya menjimatkan wang dengan mengekalkan lebih sedikit versi bukan semasa?" Dengan penapis Perlindungan Data dan Pengurusan Akses, anda boleh menjawab soalan tentang melindungi data anda, contohnya, "Adakah storan saya dilindungi daripada pemadaman tidak sengaja atau disengajakan?" Akhir sekali, dengan penapis Prestasi dan Peristiwa, anda boleh meneroka cara untuk meningkatkan prestasi aliran kerja, contohnya, "Adakah pelanggan saya membuat permintaan yang tidak cekap (terlalu kecil atau terlalu besar)?" atau "Adakah terdapat permintaan merentas Region yang memperlahankan aplikasi saya?" Setiap soalan ini mewakili lapisan pertama siasatan yang berkemungkinan membawa kepada analisis pecahan.


[User] Apakah yang berlaku apabila anda menggunakan sumber peristiwa tertentu bersama EventBridge Pipes?

[Assistant] EventBridge Pipes memperkenalkan Amazon SQS, Amazon Kinesis, Amazon DynamoDB, Amazon Managed Streaming Kafka, Kafka terurus sendiri, dan Amazon MQ sebagai sumber kepada suite produk EventBridge. EventBridge Pipes menyokong perkhidmatan sasaran yang sama seperti bas peristiwa, seperti Amazon SQS, AWS Step Functions, Amazon Kinesis Data Streams, Amazon Kinesis Data Firehose, Amazon SNS, Amazon ECS, dan bas peristiwa itu sendiri.


[User] Anda sed mereka bentuk aliran data integrasi menggunakan EventBridge Pipes dalam persekitaran AWS. Untuk membolehkan pemilihan sumber yang tepat bagi penggunaan sebenar, apakah sumber peristiwa yang disokong yang boleh anda sambungkan sebagai input untuk paip tersebut?

[Assistant] EventBridge Pipes memperkenalkan Amazon SQS, Amazon Kinesis, Amazon DynamoDB, Amazon Managed Streaming Kafka, Kafka terurus sendiri, dan Amazon MQ sebagai sumber kepada suite produk EventBridge. EventBridge Pipes menyokong perkhidmatan sasaran yang sama seperti bas peristiwa, seperti Amazon SQS, AWS Step Functions, Amazon Kinesis Data Streams, Amazon Kinesis Data Firehose, Amazon SNS, Amazon ECS, dan bas peristiwa itu sendiri.


[User] Apakah kesan atau implikasi jika saya menggunakan resolver JavaScript untuk mengakses sumber data secara berbanding menggunakan sumber data Lambda untuk mengendalikan logik perniagaan?

[Assistant] Dengan resolver JavaScript, anda boleh menulis kod anda sendiri yang melaksanakan logik perniagaan tersuai anda untuk mengakses sumber data anda. Ini memudahkan anda untuk berinteraksi secara langsung dengan sumber data seperti Amazon DynamoDB, Amazon Aurora Serverless, Amazon OpenSearch Service, API HTTP, dan perkhidmatan AWS yang lain, tanpa perlu menggunakan perkhidmatan pengkomputeran atau infrastruktur tambahan. AWS AppSync juga memudahkan interaksi dengan fungsi AWS Lambda dengan mengonfigurasikan sumber data Lambda. Sumber data Lambda membolehkan anda menjalankan logik perniagaan yang kompleks menggunakan keupayaan penuh AWS Lambda untuk menyelesaikan permintaan GraphQL. Dalam kebanyakan kes, fungsi AppSync yang disambungkan terus kepada sumber data sasarannya akan menyediakan semua fungsi yang anda perlukan. Dalam situasi di mana anda perlu melaksanakan logik perniagaan kompleks yang tidak disokong oleh resolver JavaScript, anda boleh menggunakan sumber data Lambda sebagai proksi untuk berinteraksi dengan sumber data sasaran anda.


[User] Anda sed mereka membina penyelesaian dan perlu membuat keputusan reka bentuk untuk GraphQL API. Adakah lebih sesuai untuk menggunakan JavaScript resolver bagi sambungan terus ke sumber data, atau patutkah anda menggunakan sumber data Lambda untuk melaksanakan logik perniagaan?

[Assistant] Dengan resolver JavaScript, anda boleh menulis kod anda sendiri yang melaksanakan logik perniagaan tersuai anda untuk mengakses sumber data anda. Ini memudahkan anda untuk berinteraksi secara langsung dengan sumber data seperti Amazon DynamoDB, Amazon Aurora Serverless, Amazon OpenSearch Service, API HTTP, dan perkhidmatan AWS yang lain, tanpa perlu menggunakan perkhidmatan pengkomputeran atau infrastruktur tambahan. AWS AppSync juga memudahkan interaksi dengan fungsi AWS Lambda dengan mengonfigurasikan sumber data Lambda. Sumber data Lambda membolehkan anda menjalankan logik perniagaan yang kompleks menggunakan keupayaan penuh AWS Lambda untuk menyelesaikan permintaan GraphQL. Dalam kebanyakan kes, fungsi AppSync yang disambungkan terus kepada sumber data sasarannya akan menyediakan semua fungsi yang anda perlukan. Dalam situasi di mana anda perlu melaksanakan logik perniagaan kompleks yang tidak disokong oleh resolver JavaScript, anda boleh menggunakan sumber data Lambda sebagai proksi untuk berinteraksi dengan sumber data sasaran anda.


[User] Apakah yang akan berlaku sekiranya DNS Failover digunakan?

[Assistant] DNS Failover terdiri daripada dua komponen: health check dan failover. Health check ialah permintaan automatik yang dihantar melalui Internet ke aplikasi anda untuk mengesahkan bahawa aplikasi anda boleh dicapai, tersedia, dan berfungsi. Anda boleh mengonfigurasikan health check supaya serupa dengan permintaan biasa yang dibuat oleh pengguna anda, seperti meminta halaman web daripada URL tertentu. Dengan DNS failover, Route 53 hanya mengembalikan jawapan untuk sumber yang sihat dan boleh dicapai dari dunia luar, supaya pengguna akhir anda dihalakan menjauhi bahagian aplikasi anda yang gagal atau tidak sihat.


[User] Anda sedama mereka bentuk infrastruktur yang memerlukan kebolehpercayaan tinggi. Jelaskan bagaimana DNS Failover berfungsi dalam senario ini dan bagaimana ia membantu mengalihkan trafik secara automatik apabila sumber utama mengalami gangguan.

[Assistant] DNS Failover terdiri daripada dua komponen: health check dan failover. Health check ialah permintaan automatik yang dihantar melalui Internet ke aplikasi anda untuk mengesahkan bahawa aplikasi anda boleh dicapai, tersedia, dan berfungsi. Anda boleh mengonfigurasikan health check supaya serupa dengan permintaan biasa yang dibuat oleh pengguna anda, seperti meminta halaman web daripada URL tertentu. Dengan DNS failover, Route 53 hanya mengembalikan jawapan untuk sumber yang sihat dan boleh dicapai dari dunia luar, supaya pengguna akhir anda dihalakan menjauhi bahagian aplikasi anda yang gagal atau tidak sihat.


[User] Apakah kesan atau perbezaan utama jika saya memilih untuk menggunakan Amazon ECS berbanding AWS Lambda?

[Assistant] Amazon ECS ialah perkhidmatan orkestrasi kontena yang sangat berskala yang membolehkan anda menjalankan dan menguruskan aplikasi teragih yang berjalan dalam kontena. AWS Lambda ialah perkhidmatan pengiraan tugas yang dipacu peristiwa yang menjalankan kod anda sebagai tindak balas kepada "peristiwa" seperti perubahan data, klik laman web, atau mesej daripada perkhidmatan AWS lain tanpa anda perlu menguruskan sebarang infrastruktur pengiraan. Banyak aplikasi menggunakan kedua-dua konstruk ini dalam pengeluaran, dan pelanggan sering menggunakan kedua-duanya untuk memanfaatkan faedah masing-masing.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon SNS?

[Assistant]
Amazon SNS menawarkan beberapa faedah yang menjadikannya pilihan serba boleh untuk membina dan menyepadukan aplikasi teragih yang digandingkan secara longgar:
• Penghantaran segera berasaskan tolak (tanpa meninjau)
• API mudah dan integrasi yang mudah dengan aplikasi
• Penghantaran mesej yang fleksibel melalui pelbagai protokol pengangkutan
• Model bayar mengikut penggunaan yang murah tanpa kos pendahuluan
• Konsol Pengurusan AWS berasaskan web menawarkan kesederhanaan antara muka titik-dan-klik


[User] Anda sedang mereka bentuk seni bina untuk satu aplikasi baharu. Dalam situasi kerja sebenar, apakah faktor penentu yang perlu anda pertimbangkan untuk memilih antara menggunakan Amazon ECS dan AWS Lambda bagi memastikan konfigurasi tersebut bersesuaian dengan keperluan beban kerja (workload) dan operasi penyebaran (deployment) anda?

[Assistant] Amazon ECS ialah perkhidmatan orkestrasi kontena yang sangat berskala yang membolehkan anda menjalankan dan menguruskan aplikasi teragih yang berjalan dalam kontena. AWS Lambda ialah perkhidmatan pengiraan tugas yang dipacu peristiwa yang menjalankan kod anda sebagai tindak balas kepada "peristiwa" seperti perubahan data, klik laman web, atau mesej daripada perkhidmatan AWS lain tanpa anda perlu menguruskan sebarang infrastruktur pengiraan. Banyak aplikasi menggunakan kedua-dua konstruk ini dalam pengeluaran, dan pelanggan sering menggunakan kedua-duanya untuk memanfaatkan faedah masing-masing.


[User] Dalam situasi manakah penggunaan read replica Amazon RDS patut saya pertimbangkan?

[Assistant] Terdapat pelbagai senario di mana menggunakan satu atau lebih read replica untuk instance DB sumber tertentu mungkin wajar. Sebab biasa untuk menggunakan read replica termasuk: Menskala melebihi kapasiti pengkomputeran atau I/O bagi satu instance DB untuk beban kerja pangkalan data yang intensif bacaan. Trafik bacaan yang berlebihan ini boleh diarahkan kepada satu atau lebih read replica. Menyediakan trafik bacaan semasa instance DB sumber tidak tersedia. Jika instance DB sumber anda tidak dapat menerima permintaan I/O (contohnya disebabkan penggantungan I/O untuk sandaran atau penyelenggaraan berjadual), anda boleh mengarahkan trafik bacaan kepada read replica anda. Untuk kes penggunaan ini, perlu diingat bahawa data pada read replica mungkin "basi" kerana instance DB sumber tidak tersedia. Senario pelaporan perniagaan atau gudang data. Anda mungkin mahu pertanyaan pelaporan perniagaan dijalankan terhadap read replica dan bukannya instance DB utama pengeluaran anda. Anda boleh menggunakan read replica untuk pemulihan bencana instance DB sumber sama ada di Region AWS yang sama atau di Region lain.


[User] Amazon RDS boleh guna Database Savings Plans tak?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon RDS anda dan mengurangkan kos anda sehingga 35% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Macam mana nak mula guna CloudWatch Metrics Insights?

[Assistant] Untuk memulakan, hanya klik pada tab metrik pada konsol CloudWatch anda, dan anda akan mendapati Metrics Insights sebagai enjin pertanyaan terbina dalam di bawah tab Query tanpa kos tambahan. Walaupun Metrics Insights disertakan dengan bahasa SQL standard, anda juga boleh memulakan penggunaan Metrics Insights dengan menggunakan pembina pertanyaan visual. Untuk menggunakan pembina pertanyaan, anda memilih metrik yang diminati, namespace dan dimensi secara visual, dan konsol secara automatik membina pertanyaan SQL anda berdasarkan pilihan anda. Anda boleh menggunakan editor pertanyaan untuk menaip pertanyaan SQL mentah anda pada bila-bila masa untuk menyelam lebih dalam dan mengenal pasti isu dengan lebih terperinci. Metrics Insights juga disertakan dengan set pertanyaan contoh sedia ada yang boleh membantu anda memulakan pemantauan dan penyiasatan prestasi aplikasi anda dengan serta-merta. Metrics Insights juga tersedia secara programatik melalui CloudFormation, AWS SDK, dan CLI.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan CloudWatch Metrics Insights?

[Assistant] Untuk memulakan, hanya klik pada tab metrik pada konsol CloudWatch anda, dan anda akan mendapati Metrics Insights sebagai enjin pertanyaan terbina dalam di bawah tab Query tanpa kos tambahan. Walaupun Metrics Insights disertakan dengan bahasa SQL standard, anda juga boleh memulakan penggunaan Metrics Insights dengan menggunakan pembina pertanyaan visual. Untuk menggunakan pembina pertanyaan, anda memilih metrik yang diminati, namespace dan dimensi secara visual, dan konsol secara automatik membina pertanyaan SQL anda berdasarkan pilihan anda. Anda boleh menggunakan editor pertanyaan untuk menaip pertanyaan SQL mentah anda pada bila-bila masa untuk menyelam lebih dalam dan mengenal pasti isu dengan lebih terperinci. Metrics Insights juga disertakan dengan set pertanyaan contoh sedia ada yang boleh membantu anda memulakan pemantauan dan penyiasatan prestasi aplikasi anda dengan serta-merta. Metrics Insights juga tersedia secara programatik melalui CloudFormation, AWS SDK, dan CLI.


[User] Kenapa aku nak pilih guna S3 Standard-IA?

[Assistant] S3 Standard-IA sesuai untuk data yang kurang kerap diakses, tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA amat sesuai untuk penyimpanan fail jangka panjang, storan sinkronisasi dan perkongsian yang lebih lama, serta data lain yang semakin lama.


[User] Bila masa sesuai nak guna read replica Amazon RDS?

[Assistant] Terdapat pelbagai senario di mana menggunakan satu atau lebih read replica untuk instance DB sumber tertentu mungkin wajar. Sebab biasa untuk menggunakan read replica termasuk: Menskala melebihi kapasiti pengkomputeran atau I/O bagi satu instance DB untuk beban kerja pangkalan data yang intensif bacaan. Trafik bacaan yang berlebihan ini boleh diarahkan kepada satu atau lebih read replica. Menyediakan trafik bacaan semasa instance DB sumber tidak tersedia. Jika instance DB sumber anda tidak dapat menerima permintaan I/O (contohnya disebabkan penggantungan I/O untuk sandaran atau penyelenggaraan berjadual), anda boleh mengarahkan trafik bacaan kepada read replica anda. Untuk kes penggunaan ini, perlu diingat bahawa data pada read replica mungkin "basi" kerana instance DB sumber tidak tersedia. Senario pelaporan perniagaan atau gudang data. Anda mungkin mahu pertanyaan pelaporan perniagaan dijalankan terhadap read replica dan bukannya instance DB utama pengeluaran anda. Anda boleh menggunakan read replica untuk pemulihan bencana instance DB sumber sama ada di Region AWS yang sama atau di Region lain.


[User] JWT tu apa sebenarnya? Macam mana nak guna dia untuk keselamatan API?

[Assistant] JWT (JSON Web Token) ialah token yang menyandikan tuntutan (claims) tentang pengguna, ditandatangani secara kriptografi, dan boleh digunakan untuk pengesahan berstatus tanpa keadaan (stateless). Dalam API serverless, Amazon Cognito atau penyedia identiti menjana JWT selepas log masuk. API Gateway boleh mengesahkan JWT secara asli (JWT authorizer), atau fungsi Lambda authorizer boleh memeriksa token. Ini membolehkan API mengesahkan pengguna tanpa perlu menyimpan sesi pelayan.


[User] Apakah sebab-sebab yang menyebabkan saya sepatutnya membuat pilihan untuk menggunakan S3 Standard-IA?

[Assistant] S3 Standard-IA sesuai untuk data yang kurang kerap diakses, tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA amat sesuai untuk penyimpanan fail jangka panjang, storan sinkronisasi dan perkongsian yang lebih lama, serta data lain yang semakin lama.


[User] Bagaimanakah JWT dimanfaatkan bagi tujuan keselamatan API, dan apakah sebenarnya definisi JWT itu?

[Assistant] JWT (JSON Web Token) ialah token yang menyandikan tuntutan (claims) tentang pengguna, ditandatangani secara kriptografi, dan boleh digunakan untuk pengesahan berstatus tanpa keadaan (stateless). Dalam API serverless, Amazon Cognito atau penyedia identiti menjana JWT selepas log masuk. API Gateway boleh mengesahkan JWT secara asli (JWT authorizer), atau fungsi Lambda authorizer boleh memeriksa token. Ini membolehkan API mengesahkan pengguna tanpa perlu menyimpan sesi pelayan.


[User] Apakah yang akan berlaku jika saya menghantar data ke AWS KMS untuk operasi asimetri tetapi melebihi had saiz yang dibenarkan?

[Assistant] Had saiz ialah 4 KB. Jika anda ingin menandatangani data secara digital yang lebih besar daripada 4 KB, anda mempunyai pilihan untuk mencipta ringkasan mesej (message digest) bagi data tersebut dan menghantarnya ke AWS KMS. Tandatangan digital dicipta ke atas ringkasan data tersebut dan dikembalikan. Anda menentukan sama ada anda menghantar mesej penuh atau ringkasan mesej sebagai parameter dalam permintaan API Sign. Sebarang data yang dihantar ke API Encrypt, Decrypt, atau Re-Encrypt yang memerlukan penggunaan operasi asimetri juga mestilah kurang daripada 4 KB.


[User] Semasa mereka bentuk aplikasi yang menggunakan operasi asimetri AWS KMS untuk enkripsi, apakah had maksimum saiz data yang boleh anda hantar terus ke perkhidmatan tersebut sebelum anda perlu menggunakan kaedah *envelope encryption*?

[Assistant] Had saiz ialah 4 KB. Jika anda ingin menandatangani data secara digital yang lebih besar daripada 4 KB, anda mempunyai pilihan untuk mencipta ringkasan mesej (message digest) bagi data tersebut dan menghantarnya ke AWS KMS. Tandatangan digital dicipta ke atas ringkasan data tersebut dan dikembalikan. Anda menentukan sama ada anda menghantar mesej penuh atau ringkasan mesej sebagai parameter dalam permintaan API Sign. Sebarang data yang dihantar ke API Encrypt, Decrypt, atau Re-Encrypt yang memerlukan penggunaan operasi asimetri juga mestilah kurang daripada 4 KB.


[User] Apakah kesan atau keadaan yang berlaku jika saya menggunakan AWS Step Functions?

[Assistant] Apabila anda menggunakan Step Functions, anda mentakrifkan mesin keadaan yang menerangkan aliran kerja anda sebagai satu siri langkah, hubungannya, serta input dan outputnya. Mesin keadaan mengandungi beberapa keadaan, setiap satu mewakili satu langkah dalam rajah aliran kerja. Keadaan boleh melaksanakan kerja, membuat pilihan, menghantar parameter, memulakan pelaksanaan selari, menguruskan tamat masa, atau menamatkan aliran kerja anda dengan kejayaan atau kegagalan. Konsol visual secara automatik menggambarkan setiap keadaan mengikut urutan pelaksanaan, menjadikannya lebih mudah untuk mereka bentuk aplikasi berbilang langkah. Konsol menyerlahkan status masa nyata setiap langkah dan menyediakan sejarah terperinci bagi setiap pelaksanaan. Untuk maklumat lanjut, lihat Cara Step Functions Berfungsi dalam panduan pembangun Step Functions.


[User] Anda sed mereka bentuk aliran kerja automatik untuk menguruskan proses perniagaan yang kompleks dalam organisasi anda. Terangkan bagaimana anda boleh menggunakan AWS Step Functions untuk menstruktur dan menyeleraskan pelbagai tugas AWS bagi memastikan sistem berfungsi dengan lancar.

[Assistant] Apabila anda menggunakan Step Functions, anda mentakrifkan mesin keadaan yang menerangkan aliran kerja anda sebagai satu siri langkah, hubungannya, serta input dan outputnya. Mesin keadaan mengandungi beberapa keadaan, setiap satu mewakili satu langkah dalam rajah aliran kerja. Keadaan boleh melaksanakan kerja, membuat pilihan, menghantar parameter, memulakan pelaksanaan selari, menguruskan tamat masa, atau menamatkan aliran kerja anda dengan kejayaan atau kegagalan. Konsol visual secara automatik menggambarkan setiap keadaan mengikut urutan pelaksanaan, menjadikannya lebih mudah untuk mereka bentuk aplikasi berbilang langkah. Konsol menyerlahkan status masa nyata setiap langkah dan menyediakan sejarah terperinci bagi setiap pelaksanaan. Untuk maklumat lanjut, lihat Cara Step Functions Berfungsi dalam panduan pembangun Step Functions.


[User] Syarikat kita sedang merancang untuk menghantar notifikasi segera kepada pengguna melalui SMS dan berjuta-juta e-mais promosi setiap hari. Apakah kelebihan teknikal yang kita perolehi jika kita menggunakan Amazon SNS untuk senario ini berbanding penyelesaian lain?

[Assistant]
Amazon SNS menawarkan beberapa faedah yang menjadikannya pilihan serba boleh untuk membina dan menyepadukan aplikasi teragih yang digandingkan secara longgar:
• Penghantaran segera berasaskan tolak (tanpa meninjau)
• API mudah dan integrasi yang mudah dengan aplikasi
• Penghantaran mesej yang fleksibel melalui pelbagai protokol pengangkutan
• Model bayar mengikut penggunaan yang murah tanpa kos pendahuluan
• Konsol Pengurusan AWS berasaskan web menawarkan kesederhanaan antara muka titik-dan-klik


[User] Apakah yang akan berlaku kepada fungsi Lambda saya jika saya mengkonfigurasikannya untuk menggunakan Lambda SnapStart?

[Assistant] Lambda SnapStart ialah konfigurasi peringkat fungsi yang mudah yang boleh dikonfigurasikan untuk fungsi baharu dan sedia ada menggunakan Lambda API, AWS Management Console, AWS Command Line Interface (CLI), AWS SDK, AWS Cloud Development Kit (CDK), AWS CloudFormation, dan AWS Serverless Application Model (SAM). Apabila anda mengkonfigurasi Lambda SnapStart, setiap versi fungsi yang diterbitkan selepas itu mendapat manfaat daripada prestasi permulaan yang lebih baik yang ditawarkan oleh Lambda SnapStart. Untuk mengetahui lebih lanjut tentang Lambda SnapStart, lihat dokumentasi.


[User] Apakah kesannya jika Amazon API Gateway digunakan untuk mengenakan had ke atas trafik API masuk pada peringkat tertentu?

[Assistant] Had kadar pengehadan boleh ditetapkan pada peringkat kaedah. Anda boleh mengedit had pengehadan dalam tetapan kaedah anda melalui API Amazon API Gateway atau dalam konsol Amazon API Gateway.


[User] Anda sedaman bertanggungjawab untuk meningkatkan prestas inisialisasi sejuk bagi aplikasi tanpa pelayan dalam persekitaran pengeluaran. Apakah langkah-langkah yang perlu diambil untuk mengkonfigurasi fungsi Lambda supaya menggunakan ciri Lambda SnapStart?

[Assistant] Lambda SnapStart ialah konfigurasi peringkat fungsi yang mudah yang boleh dikonfigurasikan untuk fungsi baharu dan sedia ada menggunakan Lambda API, AWS Management Console, AWS Command Line Interface (CLI), AWS SDK, AWS Cloud Development Kit (CDK), AWS CloudFormation, dan AWS Serverless Application Model (SAM). Apabila anda mengkonfigurasi Lambda SnapStart, setiap versi fungsi yang diterbitkan selepas itu mendapat manfaat daripada prestasi permulaan yang lebih baik yang ditawarkan oleh Lambda SnapStart. Untuk mengetahui lebih lanjut tentang Lambda SnapStart, lihat dokumentasi.


[User] Apakah yang perlu saya pertimbangkan mengenai keperluan throughput aplikasi saya apabila menggunakan kelas storan S3 Express One Zone?

[Assistant] S3 Express One Zone menyediakan throughput tinggi dan elastik yang serupa dengan kelas storan Amazon S3 yang lain. S3 Express One Zone direka dari asas untuk membolehkan pelanggan individu meletupkan throughput ke tahap agregat yang sangat tinggi. Sebagai contoh, aplikasi latihan model pembelajaran mesin boleh melatih berjuta-juta objek dan data berpetabait. Anda boleh mencapai prestasi tertinggi dengan menyebarkan permintaan ini merentas sambungan berasingan untuk memaksimumkan lebar jalur yang boleh diakses.


[User] Anda sedang mengkonfigurasi API untuk aplikasi pengeluaran bagi mengelakkan daripada beban berlebihan. Pada peringkat manakah Amazon API Gateway membolehkan anda menetapkan had untuk menapis dan mengawal jumlah trafik API masuk?

[Assistant] Had kadar pengehadan boleh ditetapkan pada peringkat kaedah. Anda boleh mengedit had pengehadan dalam tetapan kaedah anda melalui API Amazon API Gateway atau dalam konsol Amazon API Gateway.


[User] Anda sedang mereka bentuk storan untuk aplikasi yang memerlukan prestasi tinggi dan sedang menilai penggunaan S3 Express One Zone. Bagaimanakah anda boleh menganggar dan merancang keperluan throughput aplikasi tersebut untuk memastikan pemilihan konfigurasi storan yang optimum?

[Assistant] S3 Express One Zone menyediakan throughput tinggi dan elastik yang serupa dengan kelas storan Amazon S3 yang lain. S3 Express One Zone direka dari asas untuk membolehkan pelanggan individu meletupkan throughput ke tahap agregat yang sangat tinggi. Sebagai contoh, aplikasi latihan model pembelajaran mesin boleh melatih berjuta-juta objek dan data berpetabait. Anda boleh mencapai prestasi tertinggi dengan menyebarkan permintaan ini merentas sambungan berasingan untuk memaksimumkan lebar jalur yang boleh diakses.


[User] Apakah had memori maksimum yang boleh saya tetapkan untuk fungsi AWS Lambda?

[Assistant] Anda boleh memperuntukkan memori antara 128 MB hingga 10,240 MB (10 GB) kepada fungsi Lambda. Jumlah CPU dikadarkan secara berkadar dengan jumlah memori — lebih banyak memori bermakna lebih banyak CPU. Meningkatkan memori juga boleh mengurangkan masa pelaksanaan, dan kerana anda dibayar mengikut penggunaan, kadangkala lebih murah untuk menggunakan lebih banyak memori supaya fungsi selesai lebih cepat.


[User] Apakah akibat atau kesan jika saya memilih untuk menyambung ke pangkalan data secara langsung berbanding menggunakan Amazon RDS Proxy?

[Assistant] Bergantung pada beban kerja anda, Amazon RDS Proxy boleh menambah purata 5 milisaat latensi rangkaian kepada masa respons pertanyaan atau transaksi. Jika aplikasi anda tidak boleh bertolak ansur dengan latensi 5 milisaat atau tidak memerlukan pengurusan sambungan dan ciri-ciri lain yang didayakan oleh RDS Proxy, anda mungkin mahu aplikasi anda menyambung terus ke endpoint pangkalan data.


[User] Dalam merangka seni bina aplikasi tanpa pelayan (serverless) untuk sistem pengeluaran, apakah nilai maksimum memori yang boleh saya konfigurasikan pada fungsi AWS Lambda untuk memastikan prestasi tugas yang berat?

[Assistant] Anda boleh memperuntukkan memori antara 128 MB hingga 10,240 MB (10 GB) kepada fungsi Lambda. Jumlah CPU dikadarkan secara berkadar dengan jumlah memori — lebih banyak memori bermakna lebih banyak CPU. Meningkatkan memori juga boleh mengurangkan masa pelaksanaan, dan kerana anda dibayar mengikut penggunaan, kadangkala lebih murah untuk menggunakan lebih banyak memori supaya fungsi selesai lebih cepat.


[User] Apakah yang akan berlaku kepada perbelanjaan saya jika saya menggunakan Amazon DynamoDB dengan Database Savings Plans?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon DynamoDB anda dan mengurangkan kos anda sehingga 18% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Apa akibatnya jika saya mendayakan kedua-dua Lambda SnapStart dan Provisioned Concurrency serentak pada fungsi yang sama?

[Assistant] Tidak. Lambda SnapStart dan PC tidak boleh didayakan pada masa yang sama, pada fungsi yang sama.


[User] Sedang merancang konfigurasi untuk fungsi Lambda, adakah saya boleh mendayakan kedua-dua ciri Lambda SnapStart dan Provisioned Concurrency secara serentak dalam fungsi yang sama?

[Assistant] Tidak. Lambda SnapStart dan PC tidak boleh didayakan pada masa yang sama, pada fungsi yang sama.


[User] Anda sedang mereka bentuk senibina untuk aplikasi pengeluaran. Dalam keadaan operasi sebenar manakah anda harus memilih untuk menyambung ke pangkalan data secara langsung berbanding menggunakan Amazon RDS Proxy?

[Assistant] Bergantung pada beban kerja anda, Amazon RDS Proxy boleh menambah purata 5 milisaat latensi rangkaian kepada masa respons pertanyaan atau transaksi. Jika aplikasi anda tidak boleh bertolak ansur dengan latensi 5 milisaat atau tidak memerlukan pengurusan sambungan dan ciri-ciri lain yang didayakan oleh RDS Proxy, anda mungkin mahu aplikasi anda menyambung terus ke endpoint pangkalan data.


[User] Anda sedang merancang belanja operasi untuk persekitaran pangkalan data dan ingin memanfaatkan Database Savings Plans untuk mengurangkan kos. Adakah strategi ini boleh digunakan jika anda menggunakan Amazon DynamoDB?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon DynamoDB anda dan mengurangkan kos anda sehingga 18% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Apakah yang berlaku terhadap pengurusan kos serverless jika tag digunakan?

[Assistant] Tag ialah label yang anda lampirkan kepada sumber AWS untuk mengkategorikan, contohnya berdasarkan persekitaran (dev/prod), projek, atau pemilik. Anda boleh menggunakan tag untuk memisahkan dan menganalisis kos melalui Cost Explorer, menetapkan belanjawan berdasarkan tag, dan mengenal pasti sumber yang mahal. Dalam serverless, pastikan semua sumber (Lambda, DynamoDB, API GW) diberi tag secara konsisten untuk pengurusan kos dan akauntabiliti.


[User] Apakah yang akan berlaku pada caj saya jika saya menggunakan Provisioned Concurrency?

[Assistant] Provisioned Concurrency menambah dimensi harga, iaitu 'Provisioned Concurrency', untuk memastikan fungsi sentiasa dimulakan. Apabila didayakan, anda membayar untuk jumlah concurrency yang anda konfigurasikan dan untuk tempoh masa anda mengkonfigurasikannya. Apabila fungsi anda dilaksanakan semasa Provisioned Concurrency dikonfigurasikan padanya, anda juga membayar untuk Requests dan tempoh pelaksanaan (Duration). Untuk mengetahui lebih lanjut tentang harga Provisioned Concurrency, lihat Harga AWS Lambda.


[User] Anda sedang menguruskan perbelanjaan untuk persekitaran serverless. Terangkan cara penggunaan tag dapat membantu anda mengawal dan mengoptimumkan kos operasi tersebut.

[Assistant] Tag ialah label yang anda lampirkan kepada sumber AWS untuk mengkategorikan, contohnya berdasarkan persekitaran (dev/prod), projek, atau pemilik. Anda boleh menggunakan tag untuk memisahkan dan menganalisis kos melalui Cost Explorer, menetapkan belanjawan berdasarkan tag, dan mengenal pasti sumber yang mahal. Dalam serverless, pastikan semua sumber (Lambda, DynamoDB, API GW) diberi tag secara konsisten untuk pengurusan kos dan akauntabiliti.


[User] Anda sedaman melaksanakan strategi keselamatan dalam persekitaran AWS. Apabila mengkonfigurasi GuardDuty Runtime Monitoring untuk mengesan ancaman pada tahap operasi, apakah jenis perkhidmatan AWS yang disokong oleh ciri ini untuk pemantauan?

[Assistant] Runtime Monitoring tersedia untuk sumber Amazon EKS yang berjalan pada Amazon EC2, kluster Amazon ECS yang berjalan pada Amazon EC2 atau AWS Fargate, dan instans Amazon EC2.


[User] Apakah yang akan berlaku jika saya menggunakan Media-Quality Aware Resiliency?

[Assistant] Media-Quality Aware Resiliency (MQAR) ialah keupayaan bersepadu antara Amazon CloudFront dan AWS Media Services yang menyediakan pemilihan origin merentas wilayah dan failover automatik berdasarkan skor kualiti video yang dijana secara dinamik. Dengan MQAR, anda boleh menggunakan aliran kerja perkhidmatan media AWS yang redundan di dua Wilayah AWS yang berbeza untuk penghantaran acara langsung yang berdaya tahan. Apabila anda mendayakan ciri MQAR untuk pengedaran anda, anda memberi kebenaran kepada CloudFront untuk memilih secara automatik origin yang dianggap mempunyai skor kualiti tertinggi. Skor kualiti mewakili isu kualiti penstriman media yang dilihat dari origin anda, seperti bingkai hitam, bingkai beku atau gugur, atau bingkai berulang. Sebagai contoh, jika origin AWS Elemental MediaPackage v2 anda digunakan di dua Wilayah AWS yang berbeza, dan satu melaporkan skor kualiti media yang lebih tinggi daripada yang lain, CloudFront akan bertukar secara automatik kepada origin yang melaporkan skor yang lebih tinggi. Ciri ini mensimulasikan 'eyes-on-glass' yang sentiasa aktif untuk menyampaikan acara langsung dan saluran pengaturcaraan 24/7, dan direka untuk membantu memberikan pengalaman berkualiti tinggi kepada penonton anda. Anda boleh membaca lebih lanjut tentang MQAR dalam panduan pembangun CloudFront.


[User] Apakah yang akan berlaku sekiranya saya mengaktifkan GuardDuty Runtime Monitoring, iaitu dari segi perkhidmatan AWS yang disokongnya?

[Assistant] Runtime Monitoring tersedia untuk sumber Amazon EKS yang berjalan pada Amazon EC2, kluster Amazon ECS yang berjalan pada Amazon EC2 atau AWS Fargate, dan instans Amazon EC2.


[User] Dalam persekitaran pengeluaran di mana kami perlu memastikan kependaman (latency) yang rendah, kami merancang untuk mengkonfigurasi Provisioned Concurrency bagi Lambda functions. Sebagai seorang Jurutera DevOps yang bertanggungjawab menguruskan anggaran kos AWS, jelaskan struktur pengebilannya supaya kami dapat memahami impak kos sebelum melaksanakan deployment ini.

[Assistant] Provisioned Concurrency menambah dimensi harga, iaitu 'Provisioned Concurrency', untuk memastikan fungsi sentiasa dimulakan. Apabila didayakan, anda membayar untuk jumlah concurrency yang anda konfigurasikan dan untuk tempoh masa anda mengkonfigurasikannya. Apabila fungsi anda dilaksanakan semasa Provisioned Concurrency dikonfigurasikan padanya, anda juga membayar untuk Requests dan tempoh pelaksanaan (Duration). Untuk mengetahui lebih lanjut tentang harga Provisioned Concurrency, lihat Harga AWS Lambda.


[User] Dalam persekitaran produksi yang sebenar, bagaimanakah anda boleh mengimplementasi Media-Quality Aware Resiliency untuk memastikan pemulihan rangkaian yang berkesan tanpa menjejaskan kualiti video?

[Assistant] Media-Quality Aware Resiliency (MQAR) ialah keupayaan bersepadu antara Amazon CloudFront dan AWS Media Services yang menyediakan pemilihan origin merentas wilayah dan failover automatik berdasarkan skor kualiti video yang dijana secara dinamik. Dengan MQAR, anda boleh menggunakan aliran kerja perkhidmatan media AWS yang redundan di dua Wilayah AWS yang berbeza untuk penghantaran acara langsung yang berdaya tahan. Apabila anda mendayakan ciri MQAR untuk pengedaran anda, anda memberi kebenaran kepada CloudFront untuk memilih secara automatik origin yang dianggap mempunyai skor kualiti tertinggi. Skor kualiti mewakili isu kualiti penstriman media yang dilihat dari origin anda, seperti bingkai hitam, bingkai beku atau gugur, atau bingkai berulang. Sebagai contoh, jika origin AWS Elemental MediaPackage v2 anda digunakan di dua Wilayah AWS yang berbeza, dan satu melaporkan skor kualiti media yang lebih tinggi daripada yang lain, CloudFront akan bertukar secara automatik kepada origin yang melaporkan skor yang lebih tinggi. Ciri ini mensimulasikan 'eyes-on-glass' yang sentiasa aktif untuk menyampaikan acara langsung dan saluran pengaturcaraan 24/7, dan direka untuk membantu memberikan pengalaman berkualiti tinggi kepada penonton anda. Anda boleh membaca lebih lanjut tentang MQAR dalam panduan pembangun CloudFront.


[User] Apa yang berlaku dengan kemampuan saya untuk memantau aktiviti akaun jika saya merupakan pelanggan AWS baharu atau sedia ada yang ketika ini belum mempunyai CloudTrail disediakan?

[Assistant] Tidak, tiada apa yang diperlukan untuk mula melihat aktiviti akaun anda. Anda boleh melawati konsol AWS CloudTrail atau AWS CLI dan mula melihat aktiviti akaun sehingga 90 hari yang lalu.


[User] Apakah yang perlu saya pertimbangkan untuk menentukan kesesuaian menggunakan AWS Fargate?

[Assistant] Pilih AWS Fargate untuk model pengasingan dan keselamatannya. Anda juga harus memilih Fargate jika anda ingin melancarkan kontena tanpa perlu menyediakan atau menguruskan instance Amazon Elastic Compute Cloud (EC2). AWS Fargate mempunyai integrasi terbina dalam dengan perkhidmatan AWS dan alat pihak ketiga yang membolehkan anda memantau aplikasi anda serta mengumpul metrik dan log. Selain itu, dengan AWS Fargate, anda hanya membayar untuk sumber pengkomputeran yang digunakan, tanpa kos pendahuluan. Jika anda memerlukan kawalan yang lebih besar ke atas instance Amazon EC2 anda atau pilihan penyesuaian yang lebih luas, maka gunakan Amazon ECS atau Amazon EKS tanpa AWS Fargate. Gunakan Amazon EC2 untuk beban kerja GPU, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Anda bertanggungjawab menguruskan alam persekitaran AWS untuk organisasi, sama ada untuk akaun baharu atau akaun sedia ada yang belum mempunyai CloudTrail disediakan. Apakah langkah yang perlu anda lakukan untuk memastikan semua aktiviti akaun dapat dikesan dan dirakam?

[Assistant] Tidak, tiada apa yang diperlukan untuk mula melihat aktiviti akaun anda. Anda boleh melawati konsol AWS CloudTrail atau AWS CLI dan mula melihat aktiviti akaun sehingga 90 hari yang lalu.


[User] Apakah yang berlaku apabila saya menggunakan S3 Intelligent-Tiering?

[Assistant] S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. S3 Intelligent-Tiering menyampaikan kependaman milisaat dan prestasi throughput tinggi untuk data yang kerap, jarang, dan sangat jarang diakses dalam tier Frequent, Infrequent, dan Archive Instant Access. Dengan caj bulanan yang kecil untuk pemantauan objek dan automasi, S3 Intelligent-Tiering memantau corak akses dan menggerakkan objek secara automatik dari satu tier ke tier yang lain. Tiada caj pengambilan semula dalam S3 Intelligent-Tiering, jadi anda tidak akan melihat peningkatan tidak dijangka dalam bil storan apabila corak akses berubah. Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna.


[User] Anda sed mereka bentuk seni bina aplikasi dan perlu menentukan strategi compute untuk persekitaran production. Dalam keadaan operasi sebenar, apakah kriteria atau faktor teknikal yang patut anda pertimbangkan untuk memutuskan sama ada untuk menggunakan AWS Fargate berbanding pilihan compute lain?

[Assistant] Pilih AWS Fargate untuk model pengasingan dan keselamatannya. Anda juga harus memilih Fargate jika anda ingin melancarkan kontena tanpa perlu menyediakan atau menguruskan instance Amazon Elastic Compute Cloud (EC2). AWS Fargate mempunyai integrasi terbina dalam dengan perkhidmatan AWS dan alat pihak ketiga yang membolehkan anda memantau aplikasi anda serta mengumpul metrik dan log. Selain itu, dengan AWS Fargate, anda hanya membayar untuk sumber pengkomputeran yang digunakan, tanpa kos pendahuluan. Jika anda memerlukan kawalan yang lebih besar ke atas instance Amazon EC2 anda atau pilihan penyesuaian yang lebih luas, maka gunakan Amazon ECS atau Amazon EKS tanpa AWS Fargate. Gunakan Amazon EC2 untuk beban kerja GPU, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Apakah yang berlaku sekiranya saya menggunakan Kubernetes?

[Assistant] Kubernetes ialah sistem orkestrasi kontena sumber terbuka yang membolehkan anda menyebarkan dan menguruskan aplikasi berkontena pada skala besar. Kubernetes menyusun kontena ke dalam kumpulan logik untuk pengurusan dan kebolehcarian, kemudian melancarkannya ke dalam kluster instance Amazon Elastic Compute Cloud (Amazon EC2). Dengan menggunakan Kubernetes, anda boleh menjalankan aplikasi berkontena termasuk mikroservis, pekerja pemprosesan kelompok, dan platform sebagai perkhidmatan (PaaS) menggunakan set alat yang sama di premis dan di awan.


[User] Anda sedang mereka bentuk strategi storan untuk aplikasi yang mengandungi data yang aksesnya tidak dapat diramalkan. Bagaimanakah anda boleh menggunakan S3 Intelligent-Tiering untuk menguruskan laluan data secara automatik dan mengoptimumkan kos storan?

[Assistant] S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. S3 Intelligent-Tiering menyampaikan kependaman milisaat dan prestasi throughput tinggi untuk data yang kerap, jarang, dan sangat jarang diakses dalam tier Frequent, Infrequent, dan Archive Instant Access. Dengan caj bulanan yang kecil untuk pemantauan objek dan automasi, S3 Intelligent-Tiering memantau corak akses dan menggerakkan objek secara automatik dari satu tier ke tier yang lain. Tiada caj pengambilan semula dalam S3 Intelligent-Tiering, jadi anda tidak akan melihat peningkatan tidak dijangka dalam bil storan apabila corak akses berubah. Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna.


[User] Apakah yang akan berlaku apabila GuardDuty Malware Protection digunakan untuk memproses sumber dan jenis fail tertentu?

[Assistant] Malware Protection menyokong pengesanan fail hasad dengan mengimbas Amazon EBS yang dilekatkan pada contoh Amazon EC2. Jenis sistem fail yang disokong boleh didapati dalam Panduan Pengguna GuardDuty. Malware Protection untuk S3 boleh mengimbas fail yang tergolong dalam kebanyakan kelas storan S3 segerak, seperti S3 Standard, S3 Intelligent-Tiering, S3 Standard-IA, S3 One Zone-IA, dan Amazon S3 Glacier Instant Retrieval, dengan enjin pengimbasan malware GuardDuty. Ia akan mengimbas format fail yang diketahui digunakan untuk menyebar atau mengandungi malware termasuk boleh laku, fail .pdf, arkib, binari, fail mampat, skrip, pemasang, pangkalan data e-mel, e-mel biasa, imej, dan objek berkod. Malware Protection untuk AWS Backup boleh mengimbas data sandaran Amazon EC2, Amazon EBS, dan Amazon S3 yang disimpan melalui AWS Backup. Ciri ini menggunakan pengimbasan tambahan untuk menganalisis hanya data baharu bersih antara sandaran berikutnya, menjadikannya kos efektif untuk perlindungan sandaran berterusan.


[User] Anda sedang mereka bentuk seni bina untuk aplikasi mikro perusahaan yang memerlukan skala automatik dan pengurusan kontena yang tinggi. Jelaskan apakah Kubernetes dan bagaimana ia boleh menjadi penyelesaian sesuai untuk infrastruktur tersebut.

[Assistant] Kubernetes ialah sistem orkestrasi kontena sumber terbuka yang membolehkan anda menyebarkan dan menguruskan aplikasi berkontena pada skala besar. Kubernetes menyusun kontena ke dalam kumpulan logik untuk pengurusan dan kebolehcarian, kemudian melancarkannya ke dalam kluster instance Amazon Elastic Compute Cloud (Amazon EC2). Dengan menggunakan Kubernetes, anda boleh menjalankan aplikasi berkontena termasuk mikroservis, pekerja pemprosesan kelompok, dan platform sebagai perkhidmatan (PaaS) menggunakan set alat yang sama di premis dan di awan.


[User] Anda sedang mengkonfigurasi GuardDuty Malware Protection untuk memastikan keselamatan persekitaran AWS. Dalam konteks kerja ini, apakah jenis sumber dan fail yang boleh dianalisis oleh perkhidmatan tersebut?

[Assistant] Malware Protection menyokong pengesanan fail hasad dengan mengimbas Amazon EBS yang dilekatkan pada contoh Amazon EC2. Jenis sistem fail yang disokong boleh didapati dalam Panduan Pengguna GuardDuty. Malware Protection untuk S3 boleh mengimbas fail yang tergolong dalam kebanyakan kelas storan S3 segerak, seperti S3 Standard, S3 Intelligent-Tiering, S3 Standard-IA, S3 One Zone-IA, dan Amazon S3 Glacier Instant Retrieval, dengan enjin pengimbasan malware GuardDuty. Ia akan mengimbas format fail yang diketahui digunakan untuk menyebar atau mengandungi malware termasuk boleh laku, fail .pdf, arkib, binari, fail mampat, skrip, pemasang, pangkalan data e-mel, e-mel biasa, imej, dan objek berkod. Malware Protection untuk AWS Backup boleh mengimbas data sandaran Amazon EC2, Amazon EBS, dan Amazon S3 yang disimpan melalui AWS Backup. Ciri ini menggunakan pengimbasan tambahan untuk menganalisis hanya data baharu bersih antara sandaran berikutnya, menjadikannya kos efektif untuk perlindungan sandaran berterusan.


[User] Apakah akibat atau perbezaan utama jika saya memilih AWS OpsHub berbanding AWS Management Console untuk tugasan tertentu?

[Assistant] Anda menggunakan AWS OpsHub untuk mengurus dan mengendalikan peranti AWS Snowball anda serta perkhidmatan AWS yang berjalan padanya. AWS OpsHub ialah aplikasi yang berjalan pada mesin klien setempat, seperti komputer riba, dan boleh beroperasi dalam persekitaran bersambung atau tidak bersambung. Sebaliknya, anda menggunakan AWS Management Console untuk mengurus dan mengendalikan perkhidmatan AWS yang berjalan dalam awan. AWS Management Console ialah aplikasi berasaskan web yang beroperasi apabila anda mempunyai sambungan ke internet.


[User] Sebagai jurutera yang bertanggungjawab untuk menguruskan sambungan ke AWS Snowball Edge, anda perlu memilih alat yang sesuai untuk tugasan harian tersebut. Dalam senario sebenar, bilakah patut anda menggunakan AWS OpsHub berbanding dengan AWS Management Console untuk operasi harian seperti menyahpejat peranti atau mengkonfigurasi NFS?

[Assistant] Anda menggunakan AWS OpsHub untuk mengurus dan mengendalikan peranti AWS Snowball anda serta perkhidmatan AWS yang berjalan padanya. AWS OpsHub ialah aplikasi yang berjalan pada mesin klien setempat, seperti komputer riba, dan boleh beroperasi dalam persekitaran bersambung atau tidak bersambung. Sebaliknya, anda menggunakan AWS Management Console untuk mengurus dan mengendalikan perkhidmatan AWS yang berjalan dalam awan. AWS Management Console ialah aplikasi berasaskan web yang beroperasi apabila anda mempunyai sambungan ke internet.


[User] Apakah yang akan berlaku apabila CloudFormation Public Registry digunakan bersama dengan CloudFormation Registry?

[Assistant] CloudFormation Registry yang dilancarkan pada November 2019 terdiri daripada senarai peribadi, membolehkan pelanggan melanjutkan CloudFormation untuk kegunaan peribadi mereka sendiri. Public Registry memperluaskan CloudFormation Registry dan menambah lokasi pusat yang awam, boleh dicari untuk berkongsi, mencari, menggunakan, dan menguruskan Resource Types dan Modules, menjadikannya lebih mudah untuk mengkonfigurasi dan menguruskan infrastruktur dan aplikasi secara konsisten untuk kedua-dua produk AWS dan pihak ketiga.


[User] Dalam persekitaran pengeluaran, apakah langkah konfigurasi yang diperlukan untuk menetapkan model monetisasi apabila menjana API melalui API Gateway?

[Assistant] Anda boleh memonetkan API anda di API Gateway dengan menerbitkannya sebagai produk di AWS Marketplace. Anda perlu mendaftar sebagai penjual di AWS Marketplace terlebih dahulu, dan menghantar pelan penggunaan anda di API Gateway sebagai produk. Baca di sini untuk mengetahui lebih lanjut tentang Pemonetan API.


[User] Anda sedang mereka bentuk infrastruktur menggunakan IaC dan perlu menentukan strategi pengurusan sumber pihak ketiga. Dalam senario ini, bagaimanakah CloudFormation Public Registry berfungsi secara berbeza berbanding dengan CloudFormation Registry yang standard?

[Assistant] CloudFormation Registry yang dilancarkan pada November 2019 terdiri daripada senarai peribadi, membolehkan pelanggan melanjutkan CloudFormation untuk kegunaan peribadi mereka sendiri. Public Registry memperluaskan CloudFormation Registry dan menambah lokasi pusat yang awam, boleh dicari untuk berkongsi, mencari, menggunakan, dan menguruskan Resource Types dan Modules, menjadikannya lebih mudah untuk mengkonfigurasi dan menguruskan infrastruktur dan aplikasi secara konsisten untuk kedua-dua produk AWS dan pihak ketiga.


[User] Apa yang perlu saya lakukan untuk menjana pendapatan melalui API di API Gateway?

[Assistant] Anda boleh memonetkan API anda di API Gateway dengan menerbitkannya sebagai produk di AWS Marketplace. Anda perlu mendaftar sebagai penjual di AWS Marketplace terlebih dahulu, dan menghantar pelan penggunaan anda di API Gateway sebagai produk. Baca di sini untuk mengetahui lebih lanjut tentang Pemonetan API.


[User] Apakah yang akan berlaku jika saya mencuba untuk menyampaikan fail melalui Amazon CloudFront yang melebihi saiz maksimumnya?

[Assistant] Saiz maksimum bagi satu fail yang boleh disampaikan melalui Amazon CloudFront ialah 30 GB. Had ini terpakai kepada semua distribution Amazon CloudFront.


[User] Anda sed mereka bentuk strategi penyampaian kandungan menggunakan Amazon CloudFront. Untuk memastikan perancangan kapasiti yang tepat, apakah saiz maksimum fail yang boleh disampaikan melalui perkhidmatan tersebut?

[Assistant] Saiz maksimum bagi satu fail yang boleh disampaikan melalui Amazon CloudFront ialah 30 GB. Had ini terpakai kepada semua distribution Amazon CloudFront.


[User] Apakah kesannya kepada strim data jika saya memulakan, mengemas kini, atau mengalih keluar penyulitan sisi pelayan?

[Assistant] Semua operasi ini boleh diselesaikan menggunakan AWS Management Console atau AWS SDK. Untuk mengetahui lebih lanjut, lihat panduan permulaan penyulitan sisi pelayan Kinesis Data Streams.


[User] Dalam persekitaran produksi, apakah langkah-langkah yang perlu diambil untuk mengurus konfigurasi penyulitan sisi pelayan pada strim data, termasuk proses untuk memulakan, melakukan kemaskini, atau membuang penyulitan tersebut sepenuhnya?

[Assistant] Semua operasi ini boleh diselesaikan menggunakan AWS Management Console atau AWS SDK. Untuk mengetahui lebih lanjut, lihat panduan permulaan penyulitan sisi pelayan Kinesis Data Streams.


[User] Apakah yang berlaku jika saya menggunakan Amazon EKS pada AWS Outposts?

[Assistant] Anda boleh menggunakan Amazon EKS untuk menjalankan nod terurus sendiri pada AWS Outposts dengan kluster yang sama yang anda gunakan untuk menjalankan beban kerja di AWS Cloud. Apabila menggunakan Amazon EKS pada AWS Outposts, anda boleh menggunakan banyak integrasi yang sama yang anda gunakan untuk beban kerja di AWS Cloud termasuk instance Amazon EC2 untuk pengkomputeran, Amazon VPC dan VPC CNI untuk rangkaian, volum Amazon EBS untuk storan, dan Application Load Balancers (ALB) untuk ingress. Amazon EKS dengan nod pada AWS Outposts disokong pada rak Outpost 42U. Anda juga boleh menggunakan kluster tempatan Amazon EKS pada AWS Outposts untuk menggunakan keseluruhan kluster Kubernetes pada AWS Outposts. Apabila anda menjalankan Amazon EKS pada AWS Outposts, anda membayar untuk kluster Amazon EKS dan kapasiti AWS Outposts. Untuk maklumat lanjut, lihat Panduan Pengguna Amazon EKS pada AWS Outposts.


[User] Bolehkah AWS IAM digantikan sepenuhnya oleh S3 Access Grants?

[Assistant] Tidak. S3 Access Grants tidak menggantikan IAM dan sebenarnya berfungsi dengan baik dengan strategi perlindungan data berasaskan IAM sedia ada anda (penyulitan, rangkaian, peraturan perimeter data). S3 Access Grants dibina di atas primitif IAM dan membolehkan anda menyatakan kebenaran S3 yang lebih terperinci pada skala.


[User] S3 Access Grants tu pengganti AWS IAM ke?

[Assistant] Tidak. S3 Access Grants tidak menggantikan IAM dan sebenarnya berfungsi dengan baik dengan strategi perlindungan data berasaskan IAM sedia ada anda (penyulitan, rangkaian, peraturan perimeter data). S3 Access Grants dibina di atas primitif IAM dan membolehkan anda menyatakan kebenaran S3 yang lebih terperinci pada skala.


[User] Boleh akses Amazon ECR dalam VPC tak?

[Assistant] Ya. Anda boleh menyediakan endpoint AWS PrivateLink untuk membenarkan instans anda menarik imej daripada repositori peribadi anda tanpa melalui internet awam.


[User] Adakah Amazon ECR boleh diakses dari dalam VPC?

[Assistant] Ya. Anda boleh menyediakan endpoint AWS PrivateLink untuk membenarkan instans anda menarik imej daripada repositori peribadi anda tanpa melalui internet awam.


[User] Sekiranya saya tidak menggunakan CLI, masihkah pustaka Amplify boleh saya gunakan?

[Assistant] Ya. Pustaka tersebut boleh digunakan untuk mengakses sumber backend yang dicipta tanpa Amplify CLI.


[User] Boleh pakai pustaka Amplify tanpa CLI ke?

[Assistant] Ya. Pustaka tersebut boleh digunakan untuk mengakses sumber backend yang dicipta tanpa Amplify CLI.


[User] Kenapa kita nak guna AWS Fargate?

[Assistant] AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) dan bayar mengikut penggunaan yang membolehkan anda memberi tumpuan kepada pembinaan aplikasi tanpa menguruskan pelayan. AWS Fargate serasi dengan kedua-dua Amazon ECS dan Amazon EKS. AWS Fargate memudahkan penskalaan dan pengurusan aplikasi awan dengan mengalihkan sebanyak mungkin pengurusan sumber infrastruktur asas kepada AWS supaya pasukan pembangunan dapat memberi tumpuan kepada penulisan kod yang menyelesaikan masalah perniagaan. Mengalihkan tugas seperti pengurusan pelayan, peruntukan sumber, dan penskalaan kepada AWS bukan sahaja meningkatkan postur operasi anda, tetapi juga mempercepatkan proses daripada idea kepada pengeluaran di awan dan mengurangkan jumlah kos pemilikan (TCO). Dengan pelbagai seni bina CPU dan sistem pengendalian yang disokong, anda boleh menikmati faedah tanpa pelayan dari segi kos, ketangkasan, dan skala merentas pelbagai jenis aplikasi.


[User] AWS Glue Studio ada antara muka visual tanpa kod untuk penyediaan data ke tak?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual yang memudahkan penganalisis data dan saintis data menyediakan data dengan antara muka visual interaktif, hanya dengan menunjuk dan mengklik tanpa menulis kod.


[User] Apakah sebab-sebab yang membuatkan saya perlu menggunakan AWS Fargate?

[Assistant] AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) dan bayar mengikut penggunaan yang membolehkan anda memberi tumpuan kepada pembinaan aplikasi tanpa menguruskan pelayan. AWS Fargate serasi dengan kedua-dua Amazon ECS dan Amazon EKS. AWS Fargate memudahkan penskalaan dan pengurusan aplikasi awan dengan mengalihkan sebanyak mungkin pengurusan sumber infrastruktur asas kepada AWS supaya pasukan pembangunan dapat memberi tumpuan kepada penulisan kod yang menyelesaikan masalah perniagaan. Mengalihkan tugas seperti pengurusan pelayan, peruntukan sumber, dan penskalaan kepada AWS bukan sahaja meningkatkan postur operasi anda, tetapi juga mempercepatkan proses daripada idea kepada pengeluaran di awan dan mengurangkan jumlah kos pemilikan (TCO). Dengan pelbagai seni bina CPU dan sistem pengendalian yang disokong, anda boleh menikmati faedah tanpa pelayan dari segi kos, ketangkasan, dan skala merentas pelbagai jenis aplikasi.


[User] Adakah antara muka visual tanpa kod bagi penyediaan data disediakan oleh AWS Glue Studio?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual yang memudahkan penganalisis data dan saintis data menyediakan data dengan antara muka visual interaktif, hanya dengan menunjuk dan mengklik tanpa menulis kod.


[User] Global endpoints support acara AWS dari CloudTrail, S3, dan servis AWS lain tak?

[Assistant] Global endpoints hanya tersedia untuk acara tersuai. Kami akan menambah sokongan untuk acara daripada perkhidmatan AWS, acara opt-in daripada S3 (Amazon S3 Event Notifications), dan acara pihak ketiga pada masa hadapan.


[User] Bagi negara tertentu, adakah saya boleh membuat keputusan sendiri sama ada mahu menyampaikan kandungan kepada negara tersebut atau tidak menyampaikannya?

[Assistant] Ya, ciri Geo Restriction membolehkan anda menentukan senarai negara di mana pengguna anda boleh mengakses kandungan anda. Sebagai alternatif, anda boleh menentukan negara di mana pengguna anda tidak boleh mengakses kandungan anda. Dalam kedua-dua kes, CloudFront bertindak balas terhadap permintaan daripada penonton di negara yang disekat dengan kod status HTTP 403 (Forbidden).


[User] Bolehkah acara AWS yang datang daripada CloudTrail, S3, serta perkhidmatan AWS yang lain beroperasi menggunakan global endpoints?

[Assistant] Global endpoints hanya tersedia untuk acara tersuai. Kami akan menambah sokongan untuk acara daripada perkhidmatan AWS, acara opt-in daripada S3 (Amazon S3 Event Notifications), dan acara pihak ketiga pada masa hadapan.


[User] Boleh padam VPC lalai tak?

[Assistant] Ya, anda boleh memadamkan VPC lalai. Setelah dipadamkan, anda boleh mencipta VPC lalai baharu terus daripada Konsol VPC atau dengan menggunakan CLI. Ini akan mencipta VPC lalai baharu di wilayah tersebut. Ini tidak memulihkan VPC sebelumnya yang telah dipadamkan.


[User] Apakah faedah yang saya perolehi jika saya menyediakan pemantauan percubaan semula untuk fungsi Lambda yang tidak segerak?

[Assistant] Untuk memantau fungsi asynchronouse Lambda, periksa metrik seperti jumlah panggilan, ralat, dan kedalaman penunggu mesej. CloudWatch menunjukkan ralat dan bilangan percubaan semula. Anda boleh mengkonfigurasikan Lambda Destinations untuk menghantar hasil berjaya/gagal ke SQS atau SNS bagi pemantauan. Tetapkan DLQ untuk menangkap peristiwa yang gagal selepas percubaan. Pantau kedalaman SQS dan sediakan amaran untuk masalah.


[User] Anda merancang untuk menguruskan beban kerja Kubernetes di premis menggunakan infrastruktur AWS Outposts. Apakah yang dimaksud dengan Amazon EKS dalam konteks persediaan ini?

[Assistant] Anda boleh menggunakan Amazon EKS untuk menjalankan nod terurus sendiri pada AWS Outposts dengan kluster yang sama yang anda gunakan untuk menjalankan beban kerja di AWS Cloud. Apabila menggunakan Amazon EKS pada AWS Outposts, anda boleh menggunakan banyak integrasi yang sama yang anda gunakan untuk beban kerja di AWS Cloud termasuk instance Amazon EC2 untuk pengkomputeran, Amazon VPC dan VPC CNI untuk rangkaian, volum Amazon EBS untuk storan, dan Application Load Balancers (ALB) untuk ingress. Amazon EKS dengan nod pada AWS Outposts disokong pada rak Outpost 42U. Anda juga boleh menggunakan kluster tempatan Amazon EKS pada AWS Outposts untuk menggunakan keseluruhan kluster Kubernetes pada AWS Outposts. Apabila anda menjalankan Amazon EKS pada AWS Outposts, anda membayar untuk kluster Amazon EKS dan kapasiti AWS Outposts. Untuk maklumat lanjut, lihat Panduan Pengguna Amazon EKS pada AWS Outposts.


[User] Anda sedang membangunkan aplikasi yang menggunakan fungsi Lambda tidak segerak (asynchronous). Anda perlu memastikan sebarang kegagalan dapat dikesan dan cuba diteruskan secara automatik. Bagaimanakah anda boleh menyediakan pemantauan percubaan semula (retry monitoring) untuk menangani senario ini?

[Assistant] Untuk memantau fungsi asynchronouse Lambda, periksa metrik seperti jumlah panggilan, ralat, dan kedalaman penunggu mesej. CloudWatch menunjukkan ralat dan bilangan percubaan semula. Anda boleh mengkonfigurasikan Lambda Destinations untuk menghantar hasil berjaya/gagal ke SQS atau SNS bagi pemantauan. Tetapkan DLQ untuk menangkap peristiwa yang gagal selepas percubaan. Pantau kedalaman SQS dan sediakan amaran untuk masalah.


[User] Apakah impak terhadap harga apabila saya menyerap metrik Prometheus daripada persekitaran kontena saya?

[Assistant] Harga bergantung pada cara anda mengumpul metrik. Dengan OpenTelemetry, anda membayar setiap GB yang diserap — satu kadar meliputi storan dan siri metrik tanpa had. Dengan Container Insights klasik, anda membayar secara berasingan untuk penyerapan log, storan log, dan metrik tersuai. Sila rujuk halaman harga CloudWatch untuk butiran harga di Wilayah AWS anda.


[User] Sebagai jurutera DevOps yang merancang bajet untuk persekitaran kontena, apakah model harga yang akan dikenakan ke atas akaun AWS anda apabila anda menyerap metrik Prometheus daripada klaster tersebut?

[Assistant] Harga bergantung pada cara anda mengumpul metrik. Dengan OpenTelemetry, anda membayar setiap GB yang diserap — satu kadar meliputi storan dan siri metrik tanpa had. Dengan Container Insights klasik, anda membayar secara berasingan untuk penyerapan log, storan log, dan metrik tersuai. Sila rujuk halaman harga CloudWatch untuk butiran harga di Wilayah AWS anda.


[User] Apakah yang akan berlaku sekiranya berlaku penulisan serentak ke satu jadual dalam table buckets?

[Assistant] Ya. Table buckets bergantung pada fungsi snapshot Iceberg untuk memastikan jadual anda konsisten apabila terdapat berbilang penulis serentak.


[User] Apakah impak atau kesan kepada operasi sekiranya saya mengubah konfigurasi instance Amazon RDS daripada Single-AZ kepada Multi-AZ?

[Assistant] Untuk enjin pangkalan data RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, RDS untuk SQL Server, RDS untuk Oracle, dan RDS untuk Db2, apabila anda memilih untuk menukar instance Amazon RDS anda daripada Single-AZ kepada Multi-AZ, perkara berikut berlaku: Snapshot instance utama anda diambil. Instance standby baharu dicipta dalam Availability Zone yang berbeza, daripada snapshot tersebut. Replikasi segerak dikonfigurasikan antara instance utama dan standby. Oleh itu, sepatutnya tiada masa henti (downtime) yang ditanggung apabila instance ditukar daripada Single-AZ kepada Multi-AZ. Walau bagaimanapun, anda mungkin melihat peningkatan kependaman (latency) semasa data pada standby disegerakkan untuk dipadankan dengan utama.


[User] Anda sedang mereka bentuk penyelesaian yang memerlukan operasi tulis berfrekuensi tinggi. Dalam senario sebenar ini, adakah table buckets menyokong penulisan serentak (concurrent writes) ke satu jadual?

[Assistant] Ya. Table buckets bergantung pada fungsi snapshot Iceberg untuk memastikan jadual anda konsisten apabila terdapat berbilang penulis serentak.


[User] Dalam persekitaran pengeluaran yang memerlukan kebolehpercayaan tinggi, bagaimanakah tingkah laku instance Amazon RDS anda apabila anda menjalankan proses menukar konfigurasi daripada Single-AZ kepada Multi-AZ deployment?

[Assistant] Untuk enjin pangkalan data RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, RDS untuk SQL Server, RDS untuk Oracle, dan RDS untuk Db2, apabila anda memilih untuk menukar instance Amazon RDS anda daripada Single-AZ kepada Multi-AZ, perkara berikut berlaku: Snapshot instance utama anda diambil. Instance standby baharu dicipta dalam Availability Zone yang berbeza, daripada snapshot tersebut. Replikasi segerak dikonfigurasikan antara instance utama dan standby. Oleh itu, sepatutnya tiada masa henti (downtime) yang ditanggung apabila instance ditukar daripada Single-AZ kepada Multi-AZ. Walau bagaimanapun, anda mungkin melihat peningkatan kependaman (latency) semasa data pada standby disegerakkan untuk dipadankan dengan utama.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon S3?

[Assistant] Snowball Edge memindahkan data bagi pihak anda ke dalam perkhidmatan AWS seperti Amazon S3. Caj perkhidmatan AWS standard dikenakan. Data yang dipindahkan masuk ke AWS tidak dikenakan sebarang yuran pemindahan data, dan harga Amazon S3 standard dikenakan untuk data yang disimpan dalam S3.


[User] Apakah kesannya jika S3 Access Points dilampirkan pada sistem fail FSx for NetApp ONTAP dan FSx for OpenZFS?

[Assistant] Dengan S3 Access Points, anda boleh mengakses data fail dalam Amazon FSx for NetApp ONTAP dan FSx for OpenZFS menggunakan API S3 tanpa memindahkan data ke S3. S3 Access Points yang dilampirkan pada sistem fail FSx for NetApp ONTAP dan FSx for OpenZFS berfungsi sama seperti S3 Access Points yang dilampirkan pada bucket S3, menyediakan akses data melalui S3 dengan akses dikawal oleh dasar akses, sementara data terus disimpan dalam sama ada sistem fail FSx atau bucket S3. Sebagai contoh, sebaik sahaja S3 Access Point dilampirkan pada sistem fail FSx for NetApp ONTAP atau OpenZFS, pelanggan boleh menggunakan access point tersebut dengan perkhidmatan dan aplikasi AI generatif, pembelajaran mesin, dan analitik yang berfungsi dengan S3 untuk mengakses data FSx mereka.


[User] Sebagai seorang arkitek penyelesaian, anda sedang menganggar perbelanjaan untuk memuat naik data ke storan awan. Terangkan bagaimana struktur harga untuk penggunaan Amazon S3 dikira agar saya dapat merancang bajet projek dengan tepat.

[Assistant] Snowball Edge memindahkan data bagi pihak anda ke dalam perkhidmatan AWS seperti Amazon S3. Caj perkhidmatan AWS standard dikenakan. Data yang dipindahkan masuk ke AWS tidak dikenakan sebarang yuran pemindahan data, dan harga Amazon S3 standard dikenakan untuk data yang disimpan dalam S3.


[User] Anda sed mereka bentuk strategi storan data menggunakan FSx for NetApp ONTAP dan FSx for OpenZFS. Dalam konteks ini, bagaimanakah S3 Access Points berfungsi dan dilaksanakan apabila dilampirkan pada sistem fail tersebut?

[Assistant] Dengan S3 Access Points, anda boleh mengakses data fail dalam Amazon FSx for NetApp ONTAP dan FSx for OpenZFS menggunakan API S3 tanpa memindahkan data ke S3. S3 Access Points yang dilampirkan pada sistem fail FSx for NetApp ONTAP dan FSx for OpenZFS berfungsi sama seperti S3 Access Points yang dilampirkan pada bucket S3, menyediakan akses data melalui S3 dengan akses dikawal oleh dasar akses, sementara data terus disimpan dalam sama ada sistem fail FSx atau bucket S3. Sebagai contoh, sebaik sahaja S3 Access Point dilampirkan pada sistem fail FSx for NetApp ONTAP atau OpenZFS, pelanggan boleh menggunakan access point tersebut dengan perkhidmatan dan aplikasi AI generatif, pembelajaran mesin, dan analitik yang berfungsi dengan S3 untuk mengakses data FSx mereka.


[User] Apa kesannya jika saya menambah condition (syarat) ke dalam policy IAM?

[Assistant] Policy IAM boleh mengandungi elemen 'Condition' yang mengehadkan bila kebenaran berlaku berdasarkan atribut seperti alamat IP, masa, tag, atau sumber. Contohnya, anda boleh membenarkan kebenaran hanya jika adres IP berada dalam julat tertentu, atau jika sumber mempunyai tag tertentu. Ini menambah kawalan yang lebih halus daripada sekadar tindakan dan sumber. Gunakan condition untuk membolehkan kebenaran secara kontekstual dan mengurangkan risiko.


[User] Apa yang perlu saya lakukan untuk memastikan data dapat disimpan ke dalam S3 Glacier Flexible Retrieval?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Flexible Retrieval. Anda boleh terus PUT ke dalam S3 Glacier Flexible Retrieval dengan menyatakan GLACIER dalam pengepala x-amz-storage-class. Anda juga boleh menggunakan peraturan S3 Lifecycle untuk memindahkan objek daripada mana-mana kelas storan S3 untuk data aktif (S3 Standard, S3 Intelligent-Tiering, S3 Standard-IA, S3 One Zone-IA, dan S3 Glacier Instant Retrieval) ke Amazon S3 Glacier Flexible Retrieval berdasarkan umur objek. Gunakan Konsol Pengurusan Amazon S3, AWS SDKs, atau API Amazon S3 untuk terus PUT ke dalam Amazon S3 Glacier atau menentukan peraturan untuk pengarkiban. Nota: S3 Glacier Flexible Retrieval juga tersedia melalui API Glacier langsung yang asal dan melalui Konsol Pengurusan Amazon S3 Glacier. Untuk pengalaman yang dipertingkatkan dengan akses kepada set ciri S3 penuh termasuk pengurusan kitaran hayat, S3 Replication, S3 Storage Lens, dan banyak lagi, kami mengesyorkan menggunakan API S3 dan Konsol Pengurusan S3 untuk menggunakan ciri S3 Glacier.


[User] Dalam persekitaran pengeluaran sebenar, anda perlu memastikan akses AWS adalah selamat. Terangkan cara anda menulis policy IAM yang menyertakan condition (syarat) untuk mengawal kebenaran akses tersebut.

[Assistant] Policy IAM boleh mengandungi elemen 'Condition' yang mengehadkan bila kebenaran berlaku berdasarkan atribut seperti alamat IP, masa, tag, atau sumber. Contohnya, anda boleh membenarkan kebenaran hanya jika adres IP berada dalam julat tertentu, atau jika sumber mempunyai tag tertentu. Ini menambah kawalan yang lebih halus daripada sekadar tindakan dan sumber. Gunakan condition untuk membolehkan kebenaran secara kontekstual dan mengurangkan risiko.


[User] Anda perlu mengarkibkan data syarikat yang jarang diakses menggunakan S3 Glacier Flexible Retrieval. Apakah langkah yang perlu diambil untuk memuat naik fail tersebut ke dalam perkhidmatan ini?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Flexible Retrieval. Anda boleh terus PUT ke dalam S3 Glacier Flexible Retrieval dengan menyatakan GLACIER dalam pengepala x-amz-storage-class. Anda juga boleh menggunakan peraturan S3 Lifecycle untuk memindahkan objek daripada mana-mana kelas storan S3 untuk data aktif (S3 Standard, S3 Intelligent-Tiering, S3 Standard-IA, S3 One Zone-IA, dan S3 Glacier Instant Retrieval) ke Amazon S3 Glacier Flexible Retrieval berdasarkan umur objek. Gunakan Konsol Pengurusan Amazon S3, AWS SDKs, atau API Amazon S3 untuk terus PUT ke dalam Amazon S3 Glacier atau menentukan peraturan untuk pengarkiban. Nota: S3 Glacier Flexible Retrieval juga tersedia melalui API Glacier langsung yang asal dan melalui Konsol Pengurusan Amazon S3 Glacier. Untuk pengalaman yang dipertingkatkan dengan akses kepada set ciri S3 penuh termasuk pengurusan kitaran hayat, S3 Replication, S3 Storage Lens, dan banyak lagi, kami mengesyorkan menggunakan API S3 dan Konsol Pengurusan S3 untuk menggunakan ciri S3 Glacier.


[User] Apakah yang akan berlaku sekiranya saya menggunakan S3 Multi-Region Access Points bersama-sama dengan kawalan failover?

[Assistant] Konsol S3 menyediakan aliran kerja berpandu yang mudah untuk menyediakan dengan cepat semua yang anda perlukan untuk menjalankan storan multi-Region pada S3 hanya dalam tiga langkah mudah. Pertama, cipta endpoint Amazon S3 Multi-Region Access Point dan tentukan AWS Region yang anda mahu replikasi dan failover antaranya. Anda boleh menambah bucket dalam pelbagai akaun AWS ke S3 Multi-Region Access Point baharu dengan memasukkan ID akaun yang memiliki bucket pada masa penciptaan. Kedua, untuk setiap AWS Region dan bucket S3 di belakang endpoint S3 Multi-Region Access Point anda, tentukan sama ada status penghalaan mereka aktif atau pasif, di mana AWS Region aktif menerima trafik permintaan data S3, dan Region pasif tidak akan diarahkan sehingga anda memulakan failover. Ketiga, konfigurasikan peraturan S3 Cross-Region Replication anda untuk menyegerakkan data anda dalam S3 antara Region dan/atau akaun. Anda kemudiannya boleh memulakan failover pada bila-bila masa antara AWS Region dalam beberapa minit untuk mengalihkan permintaan data S3 anda dan memantau peralihan trafik S3 anda ke AWS Region aktif baharu anda dalam Amazon CloudWatch. Sebagai alternatif, anda boleh menggunakan AWS CloudFormation untuk mengautomasikan konfigurasi storan multi-Region anda. Semua blok binaan yang diperlukan untuk menyediakan storan multi-Region pada S3, termasuk S3 Multi-Region Access Points, disokong oleh CloudFormation, membolehkan anda mengautomasikan proses persediaan yang boleh diulang di luar konsol S3.


[User] Apakah yang akan berlaku semasa penyemakan pembatalan sijil jika saya menggunakan mutual TLS pada CloudFront?

[Assistant] Anda boleh melaksanakan penyemakan pembatalan sijil masa nyata berdasarkan senarai pembatalan sijil dengan menggunakan fungsi sambungan CloudFront dan KeyValueStore. Pendekatan ini membolehkan anda mengekalkan senarai pembatalan tersuai dengan menyimpan nombor siri sijil yang dibatalkan dalam KeyValueStore dan menggunakan fungsi sambungan untuk menyemak sijil terhadap senarai ini semasa jabat tangan TLS. Ini menyediakan penguatkuasaan pembatalan hampir masa nyata merentas rangkaian global CloudFront dan memberi anda kawalan penuh ke atas pengurusan kitaran hayat sijil, membolehkan senario lanjutan seperti penggantungan sijil sementara atau pembatalan kecemasan.


[User] Dalam persekitaran pengeluaran yang memerlukan toleransi kesilapan yang tinggi, bagaimanakah cara untuk saya menggunakan S3 Multi-Region Access Points serta mengkonfigurasikan mekanisme kawalan failover?

[Assistant] Konsol S3 menyediakan aliran kerja berpandu yang mudah untuk menyediakan dengan cepat semua yang anda perlukan untuk menjalankan storan multi-Region pada S3 hanya dalam tiga langkah mudah. Pertama, cipta endpoint Amazon S3 Multi-Region Access Point dan tentukan AWS Region yang anda mahu replikasi dan failover antaranya. Anda boleh menambah bucket dalam pelbagai akaun AWS ke S3 Multi-Region Access Point baharu dengan memasukkan ID akaun yang memiliki bucket pada masa penciptaan. Kedua, untuk setiap AWS Region dan bucket S3 di belakang endpoint S3 Multi-Region Access Point anda, tentukan sama ada status penghalaan mereka aktif atau pasif, di mana AWS Region aktif menerima trafik permintaan data S3, dan Region pasif tidak akan diarahkan sehingga anda memulakan failover. Ketiga, konfigurasikan peraturan S3 Cross-Region Replication anda untuk menyegerakkan data anda dalam S3 antara Region dan/atau akaun. Anda kemudiannya boleh memulakan failover pada bila-bila masa antara AWS Region dalam beberapa minit untuk mengalihkan permintaan data S3 anda dan memantau peralihan trafik S3 anda ke AWS Region aktif baharu anda dalam Amazon CloudWatch. Sebagai alternatif, anda boleh menggunakan AWS CloudFormation untuk mengautomasikan konfigurasi storan multi-Region anda. Semua blok binaan yang diperlukan untuk menyediakan storan multi-Region pada S3, termasuk S3 Multi-Region Access Points, disokong oleh CloudFormation, membolehkan anda mengautomasikan proses persediaan yang boleh diulang di luar konsol S3.


[User] Sedang menjalankan tugas pengesahan keselamatan untuk aplikasi, bagaimanakah caranya saya perlu mengkonfigurasi Mutual TLS pada CloudFront untuk memastikan proses penyemakan pembatalan sijil (certificate revocation check) dilaksanakan dengan betul?

[Assistant] Anda boleh melaksanakan penyemakan pembatalan sijil masa nyata berdasarkan senarai pembatalan sijil dengan menggunakan fungsi sambungan CloudFront dan KeyValueStore. Pendekatan ini membolehkan anda mengekalkan senarai pembatalan tersuai dengan menyimpan nombor siri sijil yang dibatalkan dalam KeyValueStore dan menggunakan fungsi sambungan untuk menyemak sijil terhadap senarai ini semasa jabat tangan TLS. Ini menyediakan penguatkuasaan pembatalan hampir masa nyata merentas rangkaian global CloudFront dan memberi anda kawalan penuh ke atas pengurusan kitaran hayat sijil, membolehkan senario lanjutan seperti penggantungan sijil sementara atau pembatalan kecemasan.


[User] Dalam usaha memastikan pematuhan piawai keselamatan semasa deployment aplikasi, adakah mungkin untuk saya mengkonfigurasikan REST API dalam API Gateway supaya hanya menerima sambungan yang menggunakan TLS 1.1 atau versi yang lebih tinggi?

[Assistant] Jika anda menggunakan REST API, anda boleh menyediakan pengedaran CloudFront dengan sijil SSL tersuai dalam akaun anda dan menggunakannya dengan API Serantau dalam API Gateway. Anda kemudiannya boleh mengkonfigurasikan Dasar Keselamatan untuk pengedaran CloudFront dengan TLS 1.1 atau lebih tinggi berdasarkan keperluan keselamatan dan pematuhan anda.


[User] Anda bertanggungjawab untuk memantau prestasi aplikasi yang menggunakan Amazon API Gateway. Apakah langkah-langkah konfigurasi yang perlu dilaksanakan untuk membolehkan pemantauan metrik tersebut?

[Assistant] Secara lalai, Amazon API Gateway memantau trafik pada tahap REST API. Secara pilihan, anda boleh mendayakan metrik terperinci untuk setiap method dalam REST API anda daripada API konfigurasi deployment atau skrin konsol. Metrik terperinci juga dilogkan ke Amazon CloudWatch dan akan dikenakan caj pada kadar CloudWatch.


[User] Apakah yang akan berlaku jika saya menyediakan metrik untuk Amazon API Gateway?

[Assistant] Secara lalai, Amazon API Gateway memantau trafik pada tahap REST API. Secara pilihan, anda boleh mendayakan metrik terperinci untuk setiap method dalam REST API anda daripada API konfigurasi deployment atau skrin konsol. Metrik terperinci juga dilogkan ke Amazon CloudWatch dan akan dikenakan caj pada kadar CloudWatch.


[User] Apakah kaedah yang boleh saya gunakan untuk memastikan mesej ralat dan dokumentasi lain yang kerap digunakan dalam API saya tidak ditiru berulang kali?

[Assistant] Selain menawarkan sokongan dokumentasi API yang mematuhi piawaian, API Gateway turut menyokong pewarisan dokumentasi, menjadikannya mudah untuk menentukan rentetan dokumentasi sekali dan kemudian menggunakannya di pelbagai tempat. Pewarisan memudahkan proses mentakrifkan dokumentasi API, dan boleh ditukar kepada perwakilan standard apabila mengeksport API sebagai fail Swagger.


[User] Apakah yang berlaku jika kuota perkhidmatan AWS Fargate telah dicapai?

[Assistant] Kuota perkhidmatan dalam AWS Fargate adalah berdasarkan bilangan teras vCPU yang digunakan dalam rantau tertentu dalam akaun tertentu. Akaun AWS baharu mungkin mempunyai kuota awal yang lebih rendah yang boleh meningkat dari semasa ke semasa, dan permintaan untuk menaikkan had lembut ini melalui proses peningkatan kuota perkhidmatan AWS standard. Untuk beban kerja yang memerlukan skala ketara (berpuluh-puluh ribu teras), AWS mengesyorkan strategi pelbagai akaun.


[User] Apabila merancang untuk deploy aplikasi menggunakan AWS Fargate dalam persekitaran pengeluaran, apakah yang perlu anda ambil kira berkenaan kuota perkhidmatan?

[Assistant] Kuota perkhidmatan dalam AWS Fargate adalah berdasarkan bilangan teras vCPU yang digunakan dalam rantau tertentu dalam akaun tertentu. Akaun AWS baharu mungkin mempunyai kuota awal yang lebih rendah yang boleh meningkat dari semasa ke semasa, dan permintaan untuk menaikkan had lembut ini melalui proses peningkatan kuota perkhidmatan AWS standard. Untuk beban kerja yang memerlukan skala ketara (berpuluh-puluh ribu teras), AWS mengesyorkan strategi pelbagai akaun.


[User] Apakah kesannya jika saya menggunakan S3 Replication berserta dengan peraturan S3 Lifecycle?

[Assistant] Dengan S3 Replication, anda boleh menetapkan peraturan replikasi untuk membuat salinan objek anda ke kelas storan lain, di rantau yang sama atau berbeza. Tindakan Lifecycle tidak direplikasi, dan jika anda ingin konfigurasi Lifecycle yang sama digunakan pada kedua-dua bucket sumber dan destinasi, dayakan konfigurasi Lifecycle yang sama pada kedua-duanya. Sebagai contoh, anda boleh mengkonfigurasi peraturan Lifecycle untuk memindahkan data dari kelas storan S3 Standard ke kelas storan S3 Standard-IA atau S3 One Zone-IA, atau mengarkibkan data ke kelas storan S3 Glacier pada bucket destinasi. Jika anda mempunyai S3 Lifecycle yang dikonfigurasi untuk bucket destinasi anda, kami mengesyorkan untuk melumpuhkan peraturan Lifecycle semasa pekerjaan Batch Replication aktif untuk mengekalkan pariti antara versi tidak semasa dan semasa objek dalam bucket sumber dan destinasi. Anda boleh mendapatkan maklumat lanjut tentang konfigurasi Lifecycle dan replikasi dalam dokumentasi S3 Replication.


[User] Apakah kesan kepada data saya sekiranya kunci dalam AWS KMS diputar?

[Assistant] Jika anda memilih untuk membiarkan AWS KMS memutar kunci secara automatik, anda tidak perlu menyulitkan semula data anda. AWS KMS secara automatik menyimpan versi kunci sebelumnya untuk digunakan bagi penyahsulitan data yang disulitkan di bawah versi kunci yang lama. Semua permintaan penyulitan baharu terhadap kunci dalam AWS KMS disulitkan di bawah versi terkini kunci tersebut. Jika anda memutar kunci yang diimport atau kunci kedai kunci tersuai secara manual, anda mungkin perlu menyulitkan semula data anda bergantung pada sama ada anda memutuskan untuk mengekalkan versi kunci lama yang tersedia. Jika anda memutar kunci yang diimport atau kunci kedai kunci tersuai secara manual, anda mungkin perlu menyulitkan semula data anda bergantung pada sama ada anda memutuskan untuk mengekalkan versi kunci lama yang tersedia.


[User] Dalam persekitaran pengeluaran yang memerlukan redundansi data merentas kawasan, adakah saya boleh mengkonfigurasi S3 Replication bersama-sama dengan peraturan S3 Lifecycle bagi menguruskan kitaran hayat objek?

[Assistant] Dengan S3 Replication, anda boleh menetapkan peraturan replikasi untuk membuat salinan objek anda ke kelas storan lain, di rantau yang sama atau berbeza. Tindakan Lifecycle tidak direplikasi, dan jika anda ingin konfigurasi Lifecycle yang sama digunakan pada kedua-dua bucket sumber dan destinasi, dayakan konfigurasi Lifecycle yang sama pada kedua-duanya. Sebagai contoh, anda boleh mengkonfigurasi peraturan Lifecycle untuk memindahkan data dari kelas storan S3 Standard ke kelas storan S3 Standard-IA atau S3 One Zone-IA, atau mengarkibkan data ke kelas storan S3 Glacier pada bucket destinasi. Jika anda mempunyai S3 Lifecycle yang dikonfigurasi untuk bucket destinasi anda, kami mengesyorkan untuk melumpuhkan peraturan Lifecycle semasa pekerjaan Batch Replication aktif untuk mengekalkan pariti antara versi tidak semasa dan semasa objek dalam bucket sumber dan destinasi. Anda boleh mendapatkan maklumat lanjut tentang konfigurasi Lifecycle dan replikasi dalam dokumentasi S3 Replication.


[User] Dalam pembangunan API, seringkali kami perlu memaparkan mesej ralat yang sama berulang kali. Bagaimanakah cara untuk menstrukturkan API kami supaya kami tidak perlu menyalin kod untuk mesej ralat dan dokumentasi yang kerap digunakan itu secara berulang kali?

[Assistant] Selain menawarkan sokongan dokumentasi API yang mematuhi piawaian, API Gateway turut menyokong pewarisan dokumentasi, menjadikannya mudah untuk menentukan rentetan dokumentasi sekali dan kemudian menggunakannya di pelbagai tempat. Pewarisan memudahkan proses mentakrifkan dokumentasi API, dan boleh ditukar kepada perwakilan standard apabila mengeksport API sebagai fail Swagger.