[User] Apakah manfaat utama yang diperoleh daripada penggunaan VPC origins dengan Amazon CloudFront?

[Assistant] Keselamatan - Dengan VPC origins, anda boleh meningkatkan postur keselamatan aplikasi anda dengan meletakkan load balancer dan instance EC2 anda dalam subnet peribadi, menjadikan CloudFront sebagai satu-satunya titik masuk. Permintaan pengguna pergi dari CloudFront ke VPC origins melalui sambungan peribadi dan selamat, memberikan keselamatan tambahan untuk aplikasi anda. Pengurusan - VPC origins mengurangkan overhed operasi yang diperlukan untuk sambungan CloudFront-Origin yang selamat dengan membolehkan anda memindahkan origin anda ke subnet peribadi tanpa akses awam, dan tanpa perlu melaksanakan Access Control Lists, secret shared headers atau mekanisme lain untuk menyekat akses ke origin. Ini memudahkan anda untuk mengamankan aplikasi web anda dengan CloudFront tanpa perlu melabur dalam kerja pembangunan yang tidak berbeza. Berskala dan Berprestasi - Dengan VPC Origins, pelanggan dapat menggunakan lokasi edge global CloudFront dan rangkaian tulang belakang AWS, menikmati skala dan prestasi yang serupa dengan kaedah penghantaran kandungan sedia ada yang lain, sambil mendapatkan postur keselamatan yang lebih baik. Penyelesaian ini memperkemas pengurusan keselamatan sambil penghantaran aplikasi global untuk pelanggan, memudahkan penggunaan CloudFront sebagai pintu hadapan tunggal untuk aplikasi anda.


[User] Apakah kebaikan utama bagi penggunaan VPC origins dalam Amazon CloudFront?

[Assistant] Keselamatan - Dengan VPC origins, anda boleh meningkatkan postur keselamatan aplikasi anda dengan meletakkan load balancer dan instance EC2 anda dalam subnet peribadi, menjadikan CloudFront sebagai satu-satunya titik masuk. Permintaan pengguna pergi dari CloudFront ke VPC origins melalui sambungan peribadi dan selamat, memberikan keselamatan tambahan untuk aplikasi anda. Pengurusan - VPC origins mengurangkan overhed operasi yang diperlukan untuk sambungan CloudFront-Origin yang selamat dengan membolehkan anda memindahkan origin anda ke subnet peribadi tanpa akses awam, dan tanpa perlu melaksanakan Access Control Lists, secret shared headers atau mekanisme lain untuk menyekat akses ke origin. Ini memudahkan anda untuk mengamankan aplikasi web anda dengan CloudFront tanpa perlu melabur dalam kerja pembangunan yang tidak berbeza. Berskala dan Berprestasi - Dengan VPC Origins, pelanggan dapat menggunakan lokasi edge global CloudFront dan rangkaian tulang belakang AWS, menikmati skala dan prestasi yang serupa dengan kaedah penghantaran kandungan sedia ada yang lain, sambil mendapatkan postur keselamatan yang lebih baik. Penyelesaian ini memperkemas pengurusan keselamatan sambil penghantaran aplikasi global untuk pelanggan, memudahkan penggunaan CloudFront sebagai pintu hadapan tunggal untuk aplikasi anda.


[User] Kebenaran apa yang diperlukan untuk saya mengakses Live Tail?

[Assistant] Untuk ciri ini berfungsi seperti yang dihasratkan, operasi berikut harus dibenarkan untuk pengguna. Apabila memulakan sesi Live Tail, jika anda bukan sebahagian daripada Admin Role atau tidak mempunyai policy yang merangkumi logs:*, sila pastikan untuk menambah tindakan di bawah ke dalam penyata policy anda: logs:StartLiveTail dan logs:StopLiveTail.


[User] Apakah keizinan yang diperlukan saya bagi menggunakan Live Tail?

[Assistant] Untuk ciri ini berfungsi seperti yang dihasratkan, operasi berikut harus dibenarkan untuk pengguna. Apabila memulakan sesi Live Tail, jika anda bukan sebahagian daripada Admin Role atau tidak mempunyai policy yang merangkumi logs:*, sila pastikan untuk menambah tindakan di bawah ke dalam penyata policy anda: logs:StartLiveTail dan logs:StopLiveTail.


[User] Kebenaran yang manakah diperlukan supaya saya boleh mengakses Live Tail?

[Assistant] Untuk ciri ini berfungsi seperti yang dihasratkan, operasi berikut harus dibenarkan untuk pengguna. Apabila memulakan sesi Live Tail, jika anda bukan sebahagian daripada Admin Role atau tidak mempunyai policy yang merangkumi logs:*, sila pastikan untuk menambah tindakan di bawah ke dalam penyata policy anda: logs:StartLiveTail dan logs:StopLiveTail.


[User] Bagaimanakah saya boleh menangani masalah pertanyaan saya yang nampaknya berjalan dengan lambat?

[Assistant] Untuk pangkalan data pengeluaran, kami menggalakkan anda untuk mendayakan Enhanced Monitoring, yang menyediakan akses kepada lebih 50 metrik CPU, memori, sistem fail, dan I/O cakera. Anda boleh mendayakan ciri-ciri ini secara setiap instance dan anda boleh memilih granulariti (sehingga 1 saat). Tahap penggunaan CPU yang tinggi boleh mengurangkan prestasi pertanyaan dan dalam kes ini, anda mungkin ingin mempertimbangkan untuk menskalakan kelas DB instance anda. Untuk maklumat lanjut tentang memantau DB instance anda, rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk MySQL atau MariaDB, anda boleh mengakses log pertanyaan perlahan untuk pangkalan data anda untuk menentukan sama ada terdapat pertanyaan SQL yang berjalan perlahan dan, jika ya, ciri prestasi setiap satu. Anda boleh menetapkan Parameter DB "slow_query_log" dan menanyakan jadual mysql.slow_log untuk menyemak pertanyaan SQL yang berjalan perlahan. Sila rujuk Panduan Pengguna Amazon RDS untuk mengetahui lebih lanjut. Jika anda menggunakan RDS untuk Oracle, anda boleh menggunakan data fail jejak Oracle untuk mengenal pasti pertanyaan perlahan. Untuk maklumat lanjut tentang mengakses data fail jejak, sila rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk SQL Server, anda boleh menggunakan jejak SQL Server sebelah klien untuk mengenal pasti pertanyaan perlahan. Untuk maklumat tentang mengakses data fail jejak sebelah pelayan, sila rujuk Panduan Pengguna Amazon RDS.


[User] Langkah apa yang perlu saya ambil sekiranya pertanyaan saya didapati berjalan secara perlahan?

[Assistant] Untuk pangkalan data pengeluaran, kami menggalakkan anda untuk mendayakan Enhanced Monitoring, yang menyediakan akses kepada lebih 50 metrik CPU, memori, sistem fail, dan I/O cakera. Anda boleh mendayakan ciri-ciri ini secara setiap instance dan anda boleh memilih granulariti (sehingga 1 saat). Tahap penggunaan CPU yang tinggi boleh mengurangkan prestasi pertanyaan dan dalam kes ini, anda mungkin ingin mempertimbangkan untuk menskalakan kelas DB instance anda. Untuk maklumat lanjut tentang memantau DB instance anda, rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk MySQL atau MariaDB, anda boleh mengakses log pertanyaan perlahan untuk pangkalan data anda untuk menentukan sama ada terdapat pertanyaan SQL yang berjalan perlahan dan, jika ya, ciri prestasi setiap satu. Anda boleh menetapkan Parameter DB "slow_query_log" dan menanyakan jadual mysql.slow_log untuk menyemak pertanyaan SQL yang berjalan perlahan. Sila rujuk Panduan Pengguna Amazon RDS untuk mengetahui lebih lanjut. Jika anda menggunakan RDS untuk Oracle, anda boleh menggunakan data fail jejak Oracle untuk mengenal pasti pertanyaan perlahan. Untuk maklumat lanjut tentang mengakses data fail jejak, sila rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk SQL Server, anda boleh menggunakan jejak SQL Server sebelah klien untuk mengenal pasti pertanyaan perlahan. Untuk maklumat tentang mengakses data fail jejak sebelah pelayan, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah tindakan yang sesuai jika pertanyaan saya tampak lambat semasa dilaksanakan?

[Assistant] Untuk pangkalan data pengeluaran, kami menggalakkan anda untuk mendayakan Enhanced Monitoring, yang menyediakan akses kepada lebih 50 metrik CPU, memori, sistem fail, dan I/O cakera. Anda boleh mendayakan ciri-ciri ini secara setiap instance dan anda boleh memilih granulariti (sehingga 1 saat). Tahap penggunaan CPU yang tinggi boleh mengurangkan prestasi pertanyaan dan dalam kes ini, anda mungkin ingin mempertimbangkan untuk menskalakan kelas DB instance anda. Untuk maklumat lanjut tentang memantau DB instance anda, rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk MySQL atau MariaDB, anda boleh mengakses log pertanyaan perlahan untuk pangkalan data anda untuk menentukan sama ada terdapat pertanyaan SQL yang berjalan perlahan dan, jika ya, ciri prestasi setiap satu. Anda boleh menetapkan Parameter DB "slow_query_log" dan menanyakan jadual mysql.slow_log untuk menyemak pertanyaan SQL yang berjalan perlahan. Sila rujuk Panduan Pengguna Amazon RDS untuk mengetahui lebih lanjut. Jika anda menggunakan RDS untuk Oracle, anda boleh menggunakan data fail jejak Oracle untuk mengenal pasti pertanyaan perlahan. Untuk maklumat lanjut tentang mengakses data fail jejak, sila rujuk Panduan Pengguna Amazon RDS. Jika anda menggunakan RDS untuk SQL Server, anda boleh menggunakan jejak SQL Server sebelah klien untuk mengenal pasti pertanyaan perlahan. Untuk maklumat tentang mengakses data fail jejak sebelah pelayan, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah cara untuk saya menerima notifikasi sekiranya salah satu endpoint saya mula mengalami kegagalan dalam pemeriksaan kesihatan?

[Assistant] Oleh kerana setiap pemeriksaan kesihatan Route 53 menerbitkan hasilnya sebagai metrik CloudWatch, anda boleh mengkonfigurasi keseluruhan julat pemberitahuan CloudWatch dan tindakan automatik yang boleh dicetuskan apabila nilai pemeriksaan kesihatan berubah melebihi ambang yang anda tetapkan. Pertama, dalam konsol Route 53 atau CloudWatch, konfigurasikan penggera CloudWatch pada metrik pemeriksaan kesihatan. Kemudian tambahkan tindakan pemberitahuan dan nyatakan e-mel atau topik SNS yang anda mahu terbitkan pemberitahuan anda. Sila rujuk Panduan Pembangun Route 53 untuk butiran penuh.


[User] Bagaimanakah saya dapat menerima makluman apabila salah satu endpoint saya mula tidak lulus pemeriksaan kesihatan?

[Assistant] Oleh kerana setiap pemeriksaan kesihatan Route 53 menerbitkan hasilnya sebagai metrik CloudWatch, anda boleh mengkonfigurasi keseluruhan julat pemberitahuan CloudWatch dan tindakan automatik yang boleh dicetuskan apabila nilai pemeriksaan kesihatan berubah melebihi ambang yang anda tetapkan. Pertama, dalam konsol Route 53 atau CloudWatch, konfigurasikan penggera CloudWatch pada metrik pemeriksaan kesihatan. Kemudian tambahkan tindakan pemberitahuan dan nyatakan e-mel atau topik SNS yang anda mahu terbitkan pemberitahuan anda. Sila rujuk Panduan Pembangun Route 53 untuk butiran penuh.


[User] Apakah kaedah yang boleh digunakan untuk saya dimaklumkan sekiranya mana-mana endpoint saya mula gagal semasa pemeriksaan kesihatan?

[Assistant] Oleh kerana setiap pemeriksaan kesihatan Route 53 menerbitkan hasilnya sebagai metrik CloudWatch, anda boleh mengkonfigurasi keseluruhan julat pemberitahuan CloudWatch dan tindakan automatik yang boleh dicetuskan apabila nilai pemeriksaan kesihatan berubah melebihi ambang yang anda tetapkan. Pertama, dalam konsol Route 53 atau CloudWatch, konfigurasikan penggera CloudWatch pada metrik pemeriksaan kesihatan. Kemudian tambahkan tindakan pemberitahuan dan nyatakan e-mel atau topik SNS yang anda mahu terbitkan pemberitahuan anda. Sila rujuk Panduan Pembangun Route 53 untuk butiran penuh.


[User] Bagaimanakah cara untuk saya mengkonfigurasi pengesahan pada API Gateway dengan menggunakan Cognito?

[Assistant] Anda boleh mengkonfigurasikan API Gateway untuk menggunakan Amazon Cognito User Pools sebagai authorizer. Apabila pengguna log masuk melalui Cognito, mereka menerima token (ID, access, dan refresh token). Anda menetapkan API Gateway untuk mengesahkan token Cognito pada permintaan masuk, dan hanya membenarkan permintaan dengan token yang sah. API Gateway mengesahkan token secara asli dan menghantar tuntutan pengguna ke fungsi Lambda melalui pembolehubah konteks.


[User] Apakah langkah-langkah untuk menetapkan pengesahan bagi API Gateway melalui Cognito?

[Assistant] Anda boleh mengkonfigurasikan API Gateway untuk menggunakan Amazon Cognito User Pools sebagai authorizer. Apabila pengguna log masuk melalui Cognito, mereka menerima token (ID, access, dan refresh token). Anda menetapkan API Gateway untuk mengesahkan token Cognito pada permintaan masuk, dan hanya membenarkan permintaan dengan token yang sah. API Gateway mengesahkan token secara asli dan menghantar tuntutan pengguna ke fungsi Lambda melalui pembolehubah konteks.


[User] Bagaimana caranya saya boleh melaksanakan pengesahan pada API Gateway dengan Cognito?

[Assistant] Anda boleh mengkonfigurasikan API Gateway untuk menggunakan Amazon Cognito User Pools sebagai authorizer. Apabila pengguna log masuk melalui Cognito, mereka menerima token (ID, access, dan refresh token). Anda menetapkan API Gateway untuk mengesahkan token Cognito pada permintaan masuk, dan hanya membenarkan permintaan dengan token yang sah. API Gateway mengesahkan token secara asli dan menghantar tuntutan pengguna ke fungsi Lambda melalui pembolehubah konteks.


[User] Apakah yang dimaksudkan dengan atribut mesej?

[Assistant] Atribut mesej membolehkan anda menyediakan item metadata berstruktur (seperti cap masa, data geospatial, tandatangan, dan pengecam) tentang mesej tersebut. Atribut mesej adalah pilihan dan berasingan daripada badan mesej, tetapi dihantar bersama-sama dengannya. Maklumat ini boleh digunakan oleh penerima mesej untuk membantu memutuskan cara mengendalikan mesej tanpa perlu memproses badan mesej terlebih dahulu. Anda boleh menggunakan atribut mesej SNS bersama-sama dengan SQS dan endpoint push mudah alih. Untuk mengetahui lebih lanjut tentang atribut mesej, sila rujuk Panduan Permulaan SNS.


[User] Terangkan konsep atribut mesej.

[Assistant] Atribut mesej membolehkan anda menyediakan item metadata berstruktur (seperti cap masa, data geospatial, tandatangan, dan pengecam) tentang mesej tersebut. Atribut mesej adalah pilihan dan berasingan daripada badan mesej, tetapi dihantar bersama-sama dengannya. Maklumat ini boleh digunakan oleh penerima mesej untuk membantu memutuskan cara mengendalikan mesej tanpa perlu memproses badan mesej terlebih dahulu. Anda boleh menggunakan atribut mesej SNS bersama-sama dengan SQS dan endpoint push mudah alih. Untuk mengetahui lebih lanjut tentang atribut mesej, sila rujuk Panduan Permulaan SNS.


[User] Apakah definisi bagi atribut mesej?

[Assistant] Atribut mesej membolehkan anda menyediakan item metadata berstruktur (seperti cap masa, data geospatial, tandatangan, dan pengecam) tentang mesej tersebut. Atribut mesej adalah pilihan dan berasingan daripada badan mesej, tetapi dihantar bersama-sama dengannya. Maklumat ini boleh digunakan oleh penerima mesej untuk membantu memutuskan cara mengendalikan mesej tanpa perlu memproses badan mesej terlebih dahulu. Anda boleh menggunakan atribut mesej SNS bersama-sama dengan SQS dan endpoint push mudah alih. Untuk mengetahui lebih lanjut tentang atribut mesej, sila rujuk Panduan Permulaan SNS.


[User] Adakah Elastic Network Interfaces boleh digunakan untuk mengehoskan beberapa laman web yang masing-masing memerlukan alamat IP tersendiri pada satu instance yang sama?

[Assistant] Ya, namun ini bukan kes penggunaan yang paling sesuai untuk pelbagai antara muka. Sebaliknya, tetapkan alamat IP peribadi tambahan kepada instance dan kemudian kaitkan EIP dengan IP peribadi tersebut mengikut keperluan.


[User] Saya ingin mengehoskan berbilang laman web dengan alamat IP berbeza-beza dalam satu instance — bolehkah Elastic Network Interfaces digunakan untuk tujuan tersebut?

[Assistant] Ya, namun ini bukan kes penggunaan yang paling sesuai untuk pelbagai antara muka. Sebaliknya, tetapkan alamat IP peribadi tambahan kepada instance dan kemudian kaitkan EIP dengan IP peribadi tersebut mengikut keperluan.


[User] Bolehkah Elastic Network Interfaces dimanfaatkan bagi mengehoskan beberapa laman web, yang setiap satunya memerlukan alamat IP sendiri, di atas satu instance?

[Assistant] Ya, namun ini bukan kes penggunaan yang paling sesuai untuk pelbagai antara muka. Sebaliknya, tetapkan alamat IP peribadi tambahan kepada instance dan kemudian kaitkan EIP dengan IP peribadi tersebut mengikut keperluan.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan reserved concurrency (concurrency terpelihara) dalam Lambda serta cara ia beroperasi?

[Assistant] Reserved concurrency ialah had tegar pada bilangan contoh serentak yang boleh dijalankan oleh fungsi Lambda secara serentak. Anda menetapkan nombor, misalnya 50, dan Lambda menjamin paling banyak 50 contoh berjalan serentak untuk fungsi itu; selebihnya di-throttle. Ini berguna untuk melindungi perkhidmatan hiliran seperti pangkalan data daripada kehabisan sambungan apabila trafik tinggi. Walau bagaimanapun, ia mengehadkan skala fungsi, jadi tetapkan dengan berhati-hati supaya tidak menyekat trafik sah.


[User] Apakah definisi reserved concurrency pada Lambda dan bagaimana mekanisme kerjanya?

[Assistant] Reserved concurrency ialah had tegar pada bilangan contoh serentak yang boleh dijalankan oleh fungsi Lambda secara serentak. Anda menetapkan nombor, misalnya 50, dan Lambda menjamin paling banyak 50 contoh berjalan serentak untuk fungsi itu; selebihnya di-throttle. Ini berguna untuk melindungi perkhidmatan hiliran seperti pangkalan data daripada kehabisan sambungan apabila trafik tinggi. Walau bagaimanapun, ia mengehadkan skala fungsi, jadi tetapkan dengan berhati-hati supaya tidak menyekat trafik sah.


[User] Sila jelaskan konsep concurrency terpelihara (reserved concurrency) dalam Lambda beserta cara ia berfungsi.

[Assistant] Reserved concurrency ialah had tegar pada bilangan contoh serentak yang boleh dijalankan oleh fungsi Lambda secara serentak. Anda menetapkan nombor, misalnya 50, dan Lambda menjamin paling banyak 50 contoh berjalan serentak untuk fungsi itu; selebihnya di-throttle. Ini berguna untuk melindungi perkhidmatan hiliran seperti pangkalan data daripada kehabisan sambungan apabila trafik tinggi. Walau bagaimanapun, ia mengehadkan skala fungsi, jadi tetapkan dengan berhati-hati supaya tidak menyekat trafik sah.


[User] Bolehkah pengaktifan GuardDuty RDS Protection menjejaskan prestasi atau kos operasi bagi pangkalan data Aurora?

[Assistant] Tidak, pengesanan ancaman GuardDuty untuk pangkalan data Aurora direka bentuk supaya tidak mempunyai implikasi prestasi, ketersediaan, atau kos terhadap pangkalan data Amazon Aurora anda.


[User] Apakah pelaksanaan GuardDuty RDS Protection akan mempengaruhi prestasi serta perbelanjaan untuk mengendalikan pangkalan data Aurora?

[Assistant] Tidak, pengesanan ancaman GuardDuty untuk pangkalan data Aurora direka bentuk supaya tidak mempunyai implikasi prestasi, ketersediaan, atau kos terhadap pangkalan data Amazon Aurora anda.


[User] Adakah terdapat sebarang impak terhadap prestasi atau kos apabila GuardDuty RDS Protection digunakan bersama pangkalan data Aurora?

[Assistant] Tidak, pengesanan ancaman GuardDuty untuk pangkalan data Aurora direka bentuk supaya tidak mempunyai implikasi prestasi, ketersediaan, atau kos terhadap pangkalan data Amazon Aurora anda.


[User] Kunci jenis apakah yang boleh digunakan untuk menyulitkan data DynamoDB saya ketika ia tidak digunakan?

[Assistant] Jenis kunci berikut tersedia untuk menyulitkan data semasa tidak digunakan: 1. Kunci milik AWS: Kunci ini diuruskan sepenuhnya oleh AWS dan digunakan secara lalai jika tiada pilihan lain ditentukan. Ia percuma untuk digunakan dan tidak memerlukan persediaan tambahan. 2. Kunci terurus AWS: Ini ialah kunci induk pelanggan (CMK) yang disimpan dalam AWS Key Management Service (KMS) yang dicipta, diuruskan, dan digunakan oleh AWS bagi pihak pelanggan. Ia menyediakan keupayaan kawalan dan pengauditan tambahan berbanding kunci milik AWS. 3. Kunci terurus pelanggan: Ini ialah CMK yang anda cipta, miliki, dan uruskan dalam AWS KMS. Ia menawarkan tahap kawalan tertinggi ke atas kunci penyulitan, termasuk keupayaan untuk mencipta, memutar, melumpuhkan, dan menentukan kawalan akses. Setiap jenis kunci ini menyediakan keseimbangan yang berbeza antara kemudahan, kawalan, dan kos. Kunci milik AWS adalah yang paling mudah digunakan, manakala kunci terurus pelanggan menawarkan kawalan paling banyak tetapi memerlukan lebih banyak pengurusan.


[User] Kunci yang manakah tersedia bagi saya untuk menyulitkan data DynamoDB semasa data tersebut tidak digunakan?

[Assistant] Jenis kunci berikut tersedia untuk menyulitkan data semasa tidak digunakan: 1. Kunci milik AWS: Kunci ini diuruskan sepenuhnya oleh AWS dan digunakan secara lalai jika tiada pilihan lain ditentukan. Ia percuma untuk digunakan dan tidak memerlukan persediaan tambahan. 2. Kunci terurus AWS: Ini ialah kunci induk pelanggan (CMK) yang disimpan dalam AWS Key Management Service (KMS) yang dicipta, diuruskan, dan digunakan oleh AWS bagi pihak pelanggan. Ia menyediakan keupayaan kawalan dan pengauditan tambahan berbanding kunci milik AWS. 3. Kunci terurus pelanggan: Ini ialah CMK yang anda cipta, miliki, dan uruskan dalam AWS KMS. Ia menawarkan tahap kawalan tertinggi ke atas kunci penyulitan, termasuk keupayaan untuk mencipta, memutar, melumpuhkan, dan menentukan kawalan akses. Setiap jenis kunci ini menyediakan keseimbangan yang berbeza antara kemudahan, kawalan, dan kos. Kunci milik AWS adalah yang paling mudah digunakan, manakala kunci terurus pelanggan menawarkan kawalan paling banyak tetapi memerlukan lebih banyak pengurusan.


[User] Apakah kunci yang disediakan untuk menyulitkan data saya dalam DynamoDB semasa tidak digunakan?

[Assistant] Jenis kunci berikut tersedia untuk menyulitkan data semasa tidak digunakan: 1. Kunci milik AWS: Kunci ini diuruskan sepenuhnya oleh AWS dan digunakan secara lalai jika tiada pilihan lain ditentukan. Ia percuma untuk digunakan dan tidak memerlukan persediaan tambahan. 2. Kunci terurus AWS: Ini ialah kunci induk pelanggan (CMK) yang disimpan dalam AWS Key Management Service (KMS) yang dicipta, diuruskan, dan digunakan oleh AWS bagi pihak pelanggan. Ia menyediakan keupayaan kawalan dan pengauditan tambahan berbanding kunci milik AWS. 3. Kunci terurus pelanggan: Ini ialah CMK yang anda cipta, miliki, dan uruskan dalam AWS KMS. Ia menawarkan tahap kawalan tertinggi ke atas kunci penyulitan, termasuk keupayaan untuk mencipta, memutar, melumpuhkan, dan menentukan kawalan akses. Setiap jenis kunci ini menyediakan keseimbangan yang berbeza antara kemudahan, kawalan, dan kos. Kunci milik AWS adalah yang paling mudah digunakan, manakala kunci terurus pelanggan menawarkan kawalan paling banyak tetapi memerlukan lebih banyak pengurusan.


[User] Boleh saya tahu sama ada barisan Amazon SQS yang saya gunakan sebelum ini telah ditukar menjadi barisan FIFO?

[Assistant] Tidak. Barisan standard Amazon SQS (nama baharu untuk barisan sedia ada) kekal tidak berubah, dan anda masih boleh mencipta barisan standard. Barisan ini terus menyediakan kebolehskalaan dan daya pemprosesan tertinggi; walau bagaimanapun, anda tidak akan mendapat jaminan susunan dan pendua mungkin berlaku. Barisan standard sesuai untuk banyak senario, seperti pengagihan kerja dengan berbilang pengguna idempoten.


[User] Adakah barisan Amazon SQS yang dahulunya saya gunakan kini bertukar kepada barisan FIFO?

[Assistant] Tidak. Barisan standard Amazon SQS (nama baharu untuk barisan sedia ada) kekal tidak berubah, dan anda masih boleh mencipta barisan standard. Barisan ini terus menyediakan kebolehskalaan dan daya pemprosesan tertinggi; walau bagaimanapun, anda tidak akan mendapat jaminan susunan dan pendua mungkin berlaku. Barisan standard sesuai untuk banyak senario, seperti pengagihan kerja dengan berbilang pengguna idempoten.


[User] Samakah barisan Amazon SQS yang sebelum ini saya gunakan telah bertukar menjadi barisan FIFO?

[Assistant] Tidak. Barisan standard Amazon SQS (nama baharu untuk barisan sedia ada) kekal tidak berubah, dan anda masih boleh mencipta barisan standard. Barisan ini terus menyediakan kebolehskalaan dan daya pemprosesan tertinggi; walau bagaimanapun, anda tidak akan mendapat jaminan susunan dan pendua mungkin berlaku. Barisan standard sesuai untuk banyak senario, seperti pengagihan kerja dengan berbilang pengguna idempoten.


[User] Samakah Amazon Redshift menyokong single sign-on?

[Assistant] Ya. Pelanggan yang ingin menggunakan penyedia identiti korporat mereka seperti Microsoft Azure Active Directory, Active Directory Federation Services, Okta, Ping Federate, atau penyedia identiti lain yang mematuhi SAML boleh mengkonfigurasikan Amazon Redshift untuk menyediakan single sign-on. Anda boleh log masuk ke kluster Amazon Redshift dengan identiti Microsoft Azure Active Directory (AD). Ini membolehkan anda log masuk ke Redshift tanpa menduplikasi identiti Azure Active Directory dalam Redshift.


[User] Adakah single sign-on disokong oleh Amazon Redshift?

[Assistant] Ya. Pelanggan yang ingin menggunakan penyedia identiti korporat mereka seperti Microsoft Azure Active Directory, Active Directory Federation Services, Okta, Ping Federate, atau penyedia identiti lain yang mematuhi SAML boleh mengkonfigurasikan Amazon Redshift untuk menyediakan single sign-on. Anda boleh log masuk ke kluster Amazon Redshift dengan identiti Microsoft Azure Active Directory (AD). Ini membolehkan anda log masuk ke Redshift tanpa menduplikasi identiti Azure Active Directory dalam Redshift.


[User] Adakah sokongan bagi single sign-on tersedia dalam Amazon Redshift?

[Assistant] Ya. Pelanggan yang ingin menggunakan penyedia identiti korporat mereka seperti Microsoft Azure Active Directory, Active Directory Federation Services, Okta, Ping Federate, atau penyedia identiti lain yang mematuhi SAML boleh mengkonfigurasikan Amazon Redshift untuk menyediakan single sign-on. Anda boleh log masuk ke kluster Amazon Redshift dengan identiti Microsoft Azure Active Directory (AD). Ini membolehkan anda log masuk ke Redshift tanpa menduplikasi identiti Azure Active Directory dalam Redshift.


[User] Adakah sebarang had perkhidmatan yang berkait dengan kunci asimetri?

[Assistant] Ya. Had kadar permintaan sesaat adalah berbeza untuk jenis kunci dan algoritma yang berbeza. Rujuk halaman had AWS KMS untuk butiran.


[User] Adakah kunci asimetri tertakluk kepada sebarang had perkhidmatan?

[Assistant] Ya. Had kadar permintaan sesaat adalah berbeza untuk jenis kunci dan algoritma yang berbeza. Rujuk halaman had AWS KMS untuk butiran.


[User] Adakah terdapat had perkhidmatan yang terpakai kepada kunci asimetri?

[Assistant] Ya. Had kadar permintaan sesaat adalah berbeza untuk jenis kunci dan algoritma yang berbeza. Rujuk halaman had AWS KMS untuk butiran.


[User] Bagaimanakah penggunaan global endpoint dapat meningkatkan ketersediaan aplikasi saya?

[Assistant] Sebaik sahaja anda menerbitkan peristiwa dalam global endpoint, peristiwa tersebut akan dihalakan ke event bus di Region utama anda. Jika ralat dikesan di Region utama, health check anda akan ditandakan sebagai tidak sihat dan peristiwa masuk akan dihalakan ke Region sekunder. Ralat boleh dikesan dengan lebih mudah menggunakan CloudWatch Alarms (melalui Route 53 health checks) yang anda tentukan. Apabila isu telah dimitigasi, kami menghalakan peristiwa baharu kembali ke Region utama dan terus memproses peristiwa tersebut.


[User] Dengan cara apakah global endpoint menyumbang kepada peningkatan ketersediaan aplikasi saya?

[Assistant] Sebaik sahaja anda menerbitkan peristiwa dalam global endpoint, peristiwa tersebut akan dihalakan ke event bus di Region utama anda. Jika ralat dikesan di Region utama, health check anda akan ditandakan sebagai tidak sihat dan peristiwa masuk akan dihalakan ke Region sekunder. Ralat boleh dikesan dengan lebih mudah menggunakan CloudWatch Alarms (melalui Route 53 health checks) yang anda tentukan. Apabila isu telah dimitigasi, kami menghalakan peristiwa baharu kembali ke Region utama dan terus memproses peristiwa tersebut.


[User] Bagaimanakah global endpoint membantu meningkatkan ketersediaan bagi aplikasi saya?

[Assistant] Sebaik sahaja anda menerbitkan peristiwa dalam global endpoint, peristiwa tersebut akan dihalakan ke event bus di Region utama anda. Jika ralat dikesan di Region utama, health check anda akan ditandakan sebagai tidak sihat dan peristiwa masuk akan dihalakan ke Region sekunder. Ralat boleh dikesan dengan lebih mudah menggunakan CloudWatch Alarms (melalui Route 53 health checks) yang anda tentukan. Apabila isu telah dimitigasi, kami menghalakan peristiwa baharu kembali ke Region utama dan terus memproses peristiwa tersebut.


[User] Adakah AWS Glue membolehkan saya melaksanakan kerja ETL yang telah sedia ada?

[Assistant] Ya. Anda boleh menjalankan kod Scala atau Python sedia ada anda pada AWS Glue. Hanya muat naik kod tersebut ke Amazon S3 dan cipta satu atau lebih kerja yang menggunakan kod tersebut. Anda boleh menggunakan semula kod yang sama merentas pelbagai kerja dengan mengarahkannya ke lokasi kod yang sama pada Amazon S3.


[User] Bolehkah kerja ETL sedia ada saya dijalankan menggunakan AWS Glue?

[Assistant] Ya. Anda boleh menjalankan kod Scala atau Python sedia ada anda pada AWS Glue. Hanya muat naik kod tersebut ke Amazon S3 dan cipta satu atau lebih kerja yang menggunakan kod tersebut. Anda boleh menggunakan semula kod yang sama merentas pelbagai kerja dengan mengarahkannya ke lokasi kod yang sama pada Amazon S3.


[User] Adakah mungkin untuk saya menggunakan AWS Glue bagi melaksanakan kerja ETL yang sudah wujud?

[Assistant] Ya. Anda boleh menjalankan kod Scala atau Python sedia ada anda pada AWS Glue. Hanya muat naik kod tersebut ke Amazon S3 dan cipta satu atau lebih kerja yang menggunakan kod tersebut. Anda boleh menggunakan semula kod yang sama merentas pelbagai kerja dengan mengarahkannya ke lokasi kod yang sama pada Amazon S3.


[User] Apakah cara untuk saya menggunakan data events?

[Assistant] Data events yang direkodkan oleh CloudTrail dihantar ke S3, sama seperti management events. Setelah didayakan, events ini juga tersedia dalam Amazon CloudWatch Events.


[User] Dengan cara mana saya dapat menggunakan data events?

[Assistant] Data events yang direkodkan oleh CloudTrail dihantar ke S3, sama seperti management events. Setelah didayakan, events ini juga tersedia dalam Amazon CloudWatch Events.


[User] Bagaimanakah data events boleh digunakan oleh saya?

[Assistant] Data events yang direkodkan oleh CloudTrail dihantar ke S3, sama seperti management events. Setelah didayakan, events ini juga tersedia dalam Amazon CloudWatch Events.


[User] Bagaimana struktur harga AWS WAF ditentukan? Adakah kos permulaan dikenakan?

[Assistant] AWS WAF mengenakan caj berdasarkan bilangan senarai kawalan akses web (web ACL) yang anda buat, bilangan peraturan yang anda tambah bagi setiap web ACL, dan bilangan permintaan web yang anda terima. Tiada komitmen pendahuluan. Caj AWS WAF adalah sebagai tambahan kepada harga Amazon CloudFront, harga Application Load Balancer (ALB), harga Amazon API Gateway, dan/atau harga AWS AppSync.


[User] Apakah cara pengiraan harga AWS WAF? Adakah terdapat yuran awal yang perlu dibayar?

[Assistant] AWS WAF mengenakan caj berdasarkan bilangan senarai kawalan akses web (web ACL) yang anda buat, bilangan peraturan yang anda tambah bagi setiap web ACL, dan bilangan permintaan web yang anda terima. Tiada komitmen pendahuluan. Caj AWS WAF adalah sebagai tambahan kepada harga Amazon CloudFront, harga Application Load Balancer (ALB), harga Amazon API Gateway, dan/atau harga AWS AppSync.


[User] Bagaimanakah AWS WAF mengenakan caj penggunaannya? Adakah sebarang yuran pendahulian diperlukan?

[Assistant] AWS WAF mengenakan caj berdasarkan bilangan senarai kawalan akses web (web ACL) yang anda buat, bilangan peraturan yang anda tambah bagi setiap web ACL, dan bilangan permintaan web yang anda terima. Tiada komitmen pendahuluan. Caj AWS WAF adalah sebagai tambahan kepada harga Amazon CloudFront, harga Application Load Balancer (ALB), harga Amazon API Gateway, dan/atau harga AWS AppSync.


[User] Dalam mod on-demand, bagaimanakah data stream menyesuaikan skalanya bagi menguruskan peningkatan throughput penulisan?

[Assistant] Data stream dalam mod on-demand menampung sehingga dua kali ganda throughput penulisan puncak sebelumnya yang diperhatikan dalam tempoh 30 hari terakhir. Apabila throughput penulisan data stream anda mencapai puncak baharu, Kinesis Data Streams menskalakan kapasiti stream tersebut secara automatik. Contohnya, jika data stream anda mempunyai throughput penulisan yang berbeza antara 10 MB/saat dan 40 MB/saat, Kinesis Data Streams akan memastikan anda boleh mudah melonjak sehingga dua kali ganda throughput puncak 80 MB/saat. Selepas itu, jika data stream yang sama mengekalkan throughput puncak baharu sebanyak 50 MB/saat, Data Streams akan memastikan terdapat kapasiti yang mencukupi untuk menyerap 100 MB/saat throughput penulisan. Walau bagaimanapun, anda akan melihat pengecualian "ProvisionedThroughputExceeded" jika trafik anda meningkat lebih daripada dua kali ganda puncak sebelumnya dalam tempoh 15 minit. Anda perlu mencuba semula permintaan yang disekat (throttled) ini.


[User] Apakah cara data stream dalam mod on-demand melakukan penskalaan apabila throughput penulisan meningkat?

[Assistant] Data stream dalam mod on-demand menampung sehingga dua kali ganda throughput penulisan puncak sebelumnya yang diperhatikan dalam tempoh 30 hari terakhir. Apabila throughput penulisan data stream anda mencapai puncak baharu, Kinesis Data Streams menskalakan kapasiti stream tersebut secara automatik. Contohnya, jika data stream anda mempunyai throughput penulisan yang berbeza antara 10 MB/saat dan 40 MB/saat, Kinesis Data Streams akan memastikan anda boleh mudah melonjak sehingga dua kali ganda throughput puncak 80 MB/saat. Selepas itu, jika data stream yang sama mengekalkan throughput puncak baharu sebanyak 50 MB/saat, Data Streams akan memastikan terdapat kapasiti yang mencukupi untuk menyerap 100 MB/saat throughput penulisan. Walau bagaimanapun, anda akan melihat pengecualian "ProvisionedThroughputExceeded" jika trafik anda meningkat lebih daripada dua kali ganda puncak sebelumnya dalam tempoh 15 minit. Anda perlu mencuba semula permintaan yang disekat (throttled) ini.


[User] Bagaimanakah penskalaan berlaku pada data stream dalam mod on-demand untuk menampung kenaikan throughput penulisan?

[Assistant] Data stream dalam mod on-demand menampung sehingga dua kali ganda throughput penulisan puncak sebelumnya yang diperhatikan dalam tempoh 30 hari terakhir. Apabila throughput penulisan data stream anda mencapai puncak baharu, Kinesis Data Streams menskalakan kapasiti stream tersebut secara automatik. Contohnya, jika data stream anda mempunyai throughput penulisan yang berbeza antara 10 MB/saat dan 40 MB/saat, Kinesis Data Streams akan memastikan anda boleh mudah melonjak sehingga dua kali ganda throughput puncak 80 MB/saat. Selepas itu, jika data stream yang sama mengekalkan throughput puncak baharu sebanyak 50 MB/saat, Data Streams akan memastikan terdapat kapasiti yang mencukupi untuk menyerap 100 MB/saat throughput penulisan. Walau bagaimanapun, anda akan melihat pengecualian "ProvisionedThroughputExceeded" jika trafik anda meningkat lebih daripada dua kali ganda puncak sebelumnya dalam tempoh 15 minit. Anda perlu mencuba semula permintaan yang disekat (throttled) ini.


[User] Dengan cara apakah Amazon EKS Auto Mode menyokong keselamatan dan kemas kini pengkomputeran kluster saya?

[Assistant] Amazon EKS Auto Mode membantu meningkatkan keselamatan kluster EKS anda dalam tiga cara: 1/ infrastruktur terurus AWS yang dicipta oleh EKS Auto Mode dikonfigurasikan mengikut amalan terbaik keselamatan AWS dan diperkukuh mengikut penanda aras Tahap 1 Pusat Keselamatan Internet (CIS), termasuk: tiada akses jauh, sistem fail akar yang tidak boleh diubah, dan kawalan akses mandatori peringkat kernel. 2/ instance EC2 terurus AWS EKS Auto Mode dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini sebaik sahaja ia tersedia. Apabila boleh, tampung ini digunakan di tempat tanpa mengganggu aplikasi yang berjalan atau menggantikan instance. 3/ Secara lalai, EKS Auto Mode menetapkan jangka hayat maksimum 14 hari untuk instance EC2 terurus AWS, yang membantu anda memenuhi amalan terbaik keselamatan dan pematuhan industri. Jika kes penggunaan anda memerlukan jangka hayat instance yang lebih pendek atau lebih lama, anda boleh mengkonfigurasi EKS Auto Mode dengan tempoh yang memenuhi keperluan anda, sehingga maksimum 21 hari.


[User] Apakah peranan Amazon EKS Auto Mode dalam mengekalkan pengkomputeran kluster saya supaya kekal selamat dan sentiasa dikemas kini?

[Assistant] Amazon EKS Auto Mode membantu meningkatkan keselamatan kluster EKS anda dalam tiga cara: 1/ infrastruktur terurus AWS yang dicipta oleh EKS Auto Mode dikonfigurasikan mengikut amalan terbaik keselamatan AWS dan diperkukuh mengikut penanda aras Tahap 1 Pusat Keselamatan Internet (CIS), termasuk: tiada akses jauh, sistem fail akar yang tidak boleh diubah, dan kawalan akses mandatori peringkat kernel. 2/ instance EC2 terurus AWS EKS Auto Mode dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini sebaik sahaja ia tersedia. Apabila boleh, tampung ini digunakan di tempat tanpa mengganggu aplikasi yang berjalan atau menggantikan instance. 3/ Secara lalai, EKS Auto Mode menetapkan jangka hayat maksimum 14 hari untuk instance EC2 terurus AWS, yang membantu anda memenuhi amalan terbaik keselamatan dan pematuhan industri. Jika kes penggunaan anda memerlukan jangka hayat instance yang lebih pendek atau lebih lama, anda boleh mengkonfigurasi EKS Auto Mode dengan tempoh yang memenuhi keperluan anda, sehingga maksimum 21 hari.


[User] Bagaimanakah Amazon EKS Auto Mode menyumbang untuk memastikan pengkomputeran kluster saya kekal selamat serta terkini?

[Assistant] Amazon EKS Auto Mode membantu meningkatkan keselamatan kluster EKS anda dalam tiga cara: 1/ infrastruktur terurus AWS yang dicipta oleh EKS Auto Mode dikonfigurasikan mengikut amalan terbaik keselamatan AWS dan diperkukuh mengikut penanda aras Tahap 1 Pusat Keselamatan Internet (CIS), termasuk: tiada akses jauh, sistem fail akar yang tidak boleh diubah, dan kawalan akses mandatori peringkat kernel. 2/ instance EC2 terurus AWS EKS Auto Mode dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini sebaik sahaja ia tersedia. Apabila boleh, tampung ini digunakan di tempat tanpa mengganggu aplikasi yang berjalan atau menggantikan instance. 3/ Secara lalai, EKS Auto Mode menetapkan jangka hayat maksimum 14 hari untuk instance EC2 terurus AWS, yang membantu anda memenuhi amalan terbaik keselamatan dan pematuhan industri. Jika kes penggunaan anda memerlukan jangka hayat instance yang lebih pendek atau lebih lama, anda boleh mengkonfigurasi EKS Auto Mode dengan tempoh yang memenuhi keperluan anda, sehingga maksimum 21 hari.


[User] Bagaimanakah Express dan Standard workflow dalam Step Functions berbeza antara satu sama lain?

[Assistant] Standard workflow sesuai untuk aliran kerja jangka panjang (sehingga 1 tahun), dengan baki sejarah yang penuh, harga berdasarkan bilangan peralihan keadaan, dan sokongan untuk langkah manusia dan percubaan semula yang kompleks. Express workflow sesuai untuk aliran kerja jangka pendek yang volum tinggi (sehingga 5 minit), dengan kos yang lebih rendah berdasarkan tempoh dan ingatan, dan tiada baki sejarah penuh. Pilih Standard untuk orkestra kompleks yang panjang; pilih Express untuk pemprosesan berkelajuan tinggi yang singkat.


[User] Apakah yang membezakan Express workflow daripada Standard workflow dalam Step Functions?

[Assistant] Standard workflow sesuai untuk aliran kerja jangka panjang (sehingga 1 tahun), dengan baki sejarah yang penuh, harga berdasarkan bilangan peralihan keadaan, dan sokongan untuk langkah manusia dan percubaan semula yang kompleks. Express workflow sesuai untuk aliran kerja jangka pendek yang volum tinggi (sehingga 5 minit), dengan kos yang lebih rendah berdasarkan tempoh dan ingatan, dan tiada baki sejarah penuh. Pilih Standard untuk orkestra kompleks yang panjang; pilih Express untuk pemprosesan berkelajuan tinggi yang singkat.


[User] Boleh anda terangkan perbezaan di antara workflow jenis Express dan Standard pada Step Functions?

[Assistant] Standard workflow sesuai untuk aliran kerja jangka panjang (sehingga 1 tahun), dengan baki sejarah yang penuh, harga berdasarkan bilangan peralihan keadaan, dan sokongan untuk langkah manusia dan percubaan semula yang kompleks. Express workflow sesuai untuk aliran kerja jangka pendek yang volum tinggi (sehingga 5 minit), dengan kos yang lebih rendah berdasarkan tempoh dan ingatan, dan tiada baki sejarah penuh. Pilih Standard untuk orkestra kompleks yang panjang; pilih Express untuk pemprosesan berkelajuan tinggi yang singkat.


[User] Saya telah menghasilkan kerja eksport bagi bucket Amazon S3 saya, dan bucket tersebut merangkumi kunci yang disimpan dalam kelas storan Amazon S3 Glacier. Bolehkah saya tahu sama ada kunci tersebut akan dieksport?

[Assistant] Kerja eksport Snowball daripada aliran kerja Amazon S3 tidak mempunyai akses kepada objek yang disimpan dalam kelas storan Amazon S3 Glacier atau Amazon S3 Glacier Deep Archive. Anda mesti memulihkan objek ini daripada arkib Glacier atau Glacier Deep terlebih dahulu untuk sekurang-kurangnya 10 hari atau sehingga kerja eksport Snowball selesai untuk memastikan objek yang dipulihkan ini berjaya disalin ke peranti Snowball.


[User] Jika saya menjana kerja eksport untuk bucket Amazon S3 saya yang mengandungi kunci dalam kelas storan Amazon S3 Glacier, adakah kunci-kunci itu akan turut dieksport?

[Assistant] Kerja eksport Snowball daripada aliran kerja Amazon S3 tidak mempunyai akses kepada objek yang disimpan dalam kelas storan Amazon S3 Glacier atau Amazon S3 Glacier Deep Archive. Anda mesti memulihkan objek ini daripada arkib Glacier atau Glacier Deep terlebih dahulu untuk sekurang-kurangnya 10 hari atau sehingga kerja eksport Snowball selesai untuk memastikan objek yang dipulihkan ini berjaya disalin ke peranti Snowball.


[User] Saya membuat kerja eksport pada bucket Amazon S3 saya, tetapi terdapat kunci yang berada di bawah kelas storan Amazon S3 Glacier. Adakah kunci tersebut akan disertakan dalam eksport itu?

[Assistant] Kerja eksport Snowball daripada aliran kerja Amazon S3 tidak mempunyai akses kepada objek yang disimpan dalam kelas storan Amazon S3 Glacier atau Amazon S3 Glacier Deep Archive. Anda mesti memulihkan objek ini daripada arkib Glacier atau Glacier Deep terlebih dahulu untuk sekurang-kurangnya 10 hari atau sehingga kerja eksport Snowball selesai untuk memastikan objek yang dipulihkan ini berjaya disalin ke peranti Snowball.


[User] Apakah cara Amazon ECS Express Mode beroperasi?

[Assistant] Apabila anda menggunakan aplikasi menggunakan Express Mode, ECS secara automatik mencipta dan mengkonfigurasi semua sumber yang diperlukan untuk melancarkan aplikasi bagi menerima trafik masuk - termasuk perkhidmatan ECS, definisi tugas, rangkaian, pengimbang beban, dan auto-scaling. Ia menyediakan domain lalai dan menguruskan penggunaan sambil mencipta semua sumber dalam akaun AWS anda untuk keterlihatan penuh. Secara lalai, Express Mode mencipta perkhidmatan menggunakan AWS Fargate dan merangkumi Application Load Balancer (ALB) untuk mengendalikan trafik masuk. Perkhidmatan Express Mode yang menggunakan konfigurasi rangkaian subnet yang sama boleh berkongsi ALB, sehingga 25 perkhidmatan setiap pengimbang beban. ALB mengagihkan trafik kepada perkhidmatan anda melalui peraturan pendengar berasaskan header, dan Express Mode akan menyediakan atau menyah-peruntukkan ALB mengikut keperluan.


[User] Boleh anda terangkan mekanisme kerja Amazon ECS Express Mode?

[Assistant] Apabila anda menggunakan aplikasi menggunakan Express Mode, ECS secara automatik mencipta dan mengkonfigurasi semua sumber yang diperlukan untuk melancarkan aplikasi bagi menerima trafik masuk - termasuk perkhidmatan ECS, definisi tugas, rangkaian, pengimbang beban, dan auto-scaling. Ia menyediakan domain lalai dan menguruskan penggunaan sambil mencipta semua sumber dalam akaun AWS anda untuk keterlihatan penuh. Secara lalai, Express Mode mencipta perkhidmatan menggunakan AWS Fargate dan merangkumi Application Load Balancer (ALB) untuk mengendalikan trafik masuk. Perkhidmatan Express Mode yang menggunakan konfigurasi rangkaian subnet yang sama boleh berkongsi ALB, sehingga 25 perkhidmatan setiap pengimbang beban. ALB mengagihkan trafik kepada perkhidmatan anda melalui peraturan pendengar berasaskan header, dan Express Mode akan menyediakan atau menyah-peruntukkan ALB mengikut keperluan.


[User] Apakah prinsip di sebalik operasi Amazon ECS Express Mode?

[Assistant] Apabila anda menggunakan aplikasi menggunakan Express Mode, ECS secara automatik mencipta dan mengkonfigurasi semua sumber yang diperlukan untuk melancarkan aplikasi bagi menerima trafik masuk - termasuk perkhidmatan ECS, definisi tugas, rangkaian, pengimbang beban, dan auto-scaling. Ia menyediakan domain lalai dan menguruskan penggunaan sambil mencipta semua sumber dalam akaun AWS anda untuk keterlihatan penuh. Secara lalai, Express Mode mencipta perkhidmatan menggunakan AWS Fargate dan merangkumi Application Load Balancer (ALB) untuk mengendalikan trafik masuk. Perkhidmatan Express Mode yang menggunakan konfigurasi rangkaian subnet yang sama boleh berkongsi ALB, sehingga 25 perkhidmatan setiap pengimbang beban. ALB mengagihkan trafik kepada perkhidmatan anda melalui peraturan pendengar berasaskan header, dan Express Mode akan menyediakan atau menyah-peruntukkan ALB mengikut keperluan.


[User] Adakah saya boleh menggunakan kolam identiti Cognito bagi menyatukan identiti serta melindungi capaian kepada sumber AWS?

[Assistant] Ya, kolam identiti Cognito membolehkan anda mengesahkan pengguna melalui pembekal identiti luaran dan menyediakan kelayakan keselamatan sementara untuk mengakses sumber backend aplikasi anda dalam AWS atau mana-mana perkhidmatan di belakang Amazon API Gateway. Amazon Cognito berfungsi dengan pembekal identiti luaran yang menyokong SAML atau OpenID Connect, pembekal identiti sosial (seperti Facebook, Twitter, Amazon) dan anda juga boleh menyepadukan pembekal identiti anda sendiri.


[User] Bolehkah kolam identiti Cognito digunakan untuk menggabungkan identiti dan menjamin keselamatan akses terhadap sumber AWS?

[Assistant] Ya, kolam identiti Cognito membolehkan anda mengesahkan pengguna melalui pembekal identiti luaran dan menyediakan kelayakan keselamatan sementara untuk mengakses sumber backend aplikasi anda dalam AWS atau mana-mana perkhidmatan di belakang Amazon API Gateway. Amazon Cognito berfungsi dengan pembekal identiti luaran yang menyokong SAML atau OpenID Connect, pembekal identiti sosial (seperti Facebook, Twitter, Amazon) dan anda juga boleh menyepadukan pembekal identiti anda sendiri.


[User] Adakah kolam identiti Cognito membolehkan saya menyatukan identiti serta mengawal akses kepada sumber AWS dengan selamat?

[Assistant] Ya, kolam identiti Cognito membolehkan anda mengesahkan pengguna melalui pembekal identiti luaran dan menyediakan kelayakan keselamatan sementara untuk mengakses sumber backend aplikasi anda dalam AWS atau mana-mana perkhidmatan di belakang Amazon API Gateway. Amazon Cognito berfungsi dengan pembekal identiti luaran yang menyokong SAML atau OpenID Connect, pembekal identiti sosial (seperti Facebook, Twitter, Amazon) dan anda juga boleh menyepadukan pembekal identiti anda sendiri.


[User] Apakah pelbagai jenis sumber yang terdapat dalam AWS CloudFormation?

[Assistant] Pembekal sumber ialah satu set jenis sumber dengan spesifikasi dan pengendali yang mengawal kitaran hayat sumber asas melalui operasi create, read, update, delete, dan list. Anda boleh menggunakan pembekal sumber untuk memodelkan dan menyediakan sumber menggunakan CloudFormation. Contohnya, AWS::EC2::Instance ialah jenis sumber daripada pembekal Amazon EC2. Anda boleh menggunakan jenis ini untuk memodelkan dan menyediakan instans Amazon EC2 menggunakan CloudFormation. Dengan menggunakan CloudFormation Registry, anda boleh membina dan menggunakan pembekal sumber untuk memodelkan dan menyediakan sumber pihak ketiga seperti pemantauan SaaS, produktiviti pasukan, atau sumber pengurusan kod sumber.


[User] Apakah jenis-jenis sumber yang tersedia dalam AWS CloudFormation?

[Assistant] Pembekal sumber ialah satu set jenis sumber dengan spesifikasi dan pengendali yang mengawal kitaran hayat sumber asas melalui operasi create, read, update, delete, dan list. Anda boleh menggunakan pembekal sumber untuk memodelkan dan menyediakan sumber menggunakan CloudFormation. Contohnya, AWS::EC2::Instance ialah jenis sumber daripada pembekal Amazon EC2. Anda boleh menggunakan jenis ini untuk memodelkan dan menyediakan instans Amazon EC2 menggunakan CloudFormation. Dengan menggunakan CloudFormation Registry, anda boleh membina dan menggunakan pembekal sumber untuk memodelkan dan menyediakan sumber pihak ketiga seperti pemantauan SaaS, produktiviti pasukan, atau sumber pengurusan kod sumber.


[User] Dalam AWS CloudFormation, apakah jenis sumber yang wujud?

[Assistant] Pembekal sumber ialah satu set jenis sumber dengan spesifikasi dan pengendali yang mengawal kitaran hayat sumber asas melalui operasi create, read, update, delete, dan list. Anda boleh menggunakan pembekal sumber untuk memodelkan dan menyediakan sumber menggunakan CloudFormation. Contohnya, AWS::EC2::Instance ialah jenis sumber daripada pembekal Amazon EC2. Anda boleh menggunakan jenis ini untuk memodelkan dan menyediakan instans Amazon EC2 menggunakan CloudFormation. Dengan menggunakan CloudFormation Registry, anda boleh membina dan menggunakan pembekal sumber untuk memodelkan dan menyediakan sumber pihak ketiga seperti pemantauan SaaS, produktiviti pasukan, atau sumber pengurusan kod sumber.


[User] Apakah model penetapan harga yang digunakan oleh Athena?

[Assistant] Dengan Athena, anda boleh memilih untuk membayar setiap pertanyaan berdasarkan data yang diimbas atau berdasarkan pengkomputeran yang diperlukan oleh pertanyaan anda. Harga setiap pertanyaan adalah berdasarkan jumlah data yang diimbas, dalam terabait (TB), oleh pertanyaan tersebut. Anda boleh menyimpan data dalam pelbagai format di S3. Jika anda memampatkan data anda, mempartisikannya, atau menukarnya kepada format storan kolumnar, anda akan membayar kurang kerana pertanyaan anda mengimbas kurang data. Menukar data kepada format kolumnar membolehkan Athena membaca hanya lajur yang perlu diproses untuk pertanyaan tersebut. Dengan Capacity Reservations, anda membayar harga setiap jam untuk kapasiti pemprosesan pertanyaan, bukan data yang diimbas. Anda boleh menggunakan pengebilan setiap pertanyaan dan pengebilan berasaskan pengkomputeran dalam akaun yang sama. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Dengan cara bagaimanakah Athena ditawarkan dari segi harga?

[Assistant] Dengan Athena, anda boleh memilih untuk membayar setiap pertanyaan berdasarkan data yang diimbas atau berdasarkan pengkomputeran yang diperlukan oleh pertanyaan anda. Harga setiap pertanyaan adalah berdasarkan jumlah data yang diimbas, dalam terabait (TB), oleh pertanyaan tersebut. Anda boleh menyimpan data dalam pelbagai format di S3. Jika anda memampatkan data anda, mempartisikannya, atau menukarnya kepada format storan kolumnar, anda akan membayar kurang kerana pertanyaan anda mengimbas kurang data. Menukar data kepada format kolumnar membolehkan Athena membaca hanya lajur yang perlu diproses untuk pertanyaan tersebut. Dengan Capacity Reservations, anda membayar harga setiap jam untuk kapasiti pemprosesan pertanyaan, bukan data yang diimbas. Anda boleh menggunakan pengebilan setiap pertanyaan dan pengebilan berasaskan pengkomputeran dalam akaun yang sama. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Bagaimanakah struktur harga Athena ditentukan?

[Assistant] Dengan Athena, anda boleh memilih untuk membayar setiap pertanyaan berdasarkan data yang diimbas atau berdasarkan pengkomputeran yang diperlukan oleh pertanyaan anda. Harga setiap pertanyaan adalah berdasarkan jumlah data yang diimbas, dalam terabait (TB), oleh pertanyaan tersebut. Anda boleh menyimpan data dalam pelbagai format di S3. Jika anda memampatkan data anda, mempartisikannya, atau menukarnya kepada format storan kolumnar, anda akan membayar kurang kerana pertanyaan anda mengimbas kurang data. Menukar data kepada format kolumnar membolehkan Athena membaca hanya lajur yang perlu diproses untuk pertanyaan tersebut. Dengan Capacity Reservations, anda membayar harga setiap jam untuk kapasiti pemprosesan pertanyaan, bukan data yang diimbas. Anda boleh menggunakan pengebilan setiap pertanyaan dan pengebilan berasaskan pengkomputeran dalam akaun yang sama. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Apakah cara untuk mengira saiz beban kerja bagi AWS Fargate?

[Assistant] Adalah disyorkan untuk menguji beban aplikasi secara tempatan, atau dalam persekitaran pembangunan, untuk memahami keperluan aplikasi bagi menentukan saiz permintaan dengan sesuai. AWS Compute Optimizer boleh digunakan untuk memberikan cadangan jika beban kerja bersaiz kurang atau berlebihan.


[User] Bagaimana cara saya menentukan saiz yang bersesuaian untuk beban kerja di AWS Fargate?

[Assistant] Adalah disyorkan untuk menguji beban aplikasi secara tempatan, atau dalam persekitaran pembangunan, untuk memahami keperluan aplikasi bagi menentukan saiz permintaan dengan sesuai. AWS Compute Optimizer boleh digunakan untuk memberikan cadangan jika beban kerja bersaiz kurang atau berlebihan.


[User] Apakah langkah yang perlu diambil untuk menganggar saiz beban kerja pada AWS Fargate?

[Assistant] Adalah disyorkan untuk menguji beban aplikasi secara tempatan, atau dalam persekitaran pembangunan, untuk memahami keperluan aplikasi bagi menentukan saiz permintaan dengan sesuai. AWS Compute Optimizer boleh digunakan untuk memberikan cadangan jika beban kerja bersaiz kurang atau berlebihan.


[User] Apakah cara saya untuk memberi akses kepada servis dan sumber dengan menggunakan IAM?

[Assistant] Untuk memberikan akses kepada perkhidmatan dan sumber menggunakan AWS Identity and Access Management (IAM), lampirkan IAM policies kepada peranan atau sumber. Anda boleh bermula dengan melampirkan AWS managed policies, yang dimiliki dan dikemas kini oleh AWS dan tersedia dalam semua akaun AWS. Jika anda mengetahui kebenaran khusus yang diperlukan untuk kes penggunaan anda, anda boleh mencipta customer managed policies dan melampirkannya kepada peranan. Sesetengah sumber AWS menyediakan cara untuk memberikan akses dengan mentakrifkan policy yang dilampirkan kepada sumber, seperti bucket Amazon S3. Resource-based policies ini membolehkan anda memberikan akses langsung merentas akaun kepada sumber yang dilampirkan. Untuk maklumat lanjut, lihat Access management for AWS resources.


[User] Dengan IAM, bagaimanakah saya boleh memberikan kebenaran capaian kepada perkhidmatan dan sumber?

[Assistant] Untuk memberikan akses kepada perkhidmatan dan sumber menggunakan AWS Identity and Access Management (IAM), lampirkan IAM policies kepada peranan atau sumber. Anda boleh bermula dengan melampirkan AWS managed policies, yang dimiliki dan dikemas kini oleh AWS dan tersedia dalam semua akaun AWS. Jika anda mengetahui kebenaran khusus yang diperlukan untuk kes penggunaan anda, anda boleh mencipta customer managed policies dan melampirkannya kepada peranan. Sesetengah sumber AWS menyediakan cara untuk memberikan akses dengan mentakrifkan policy yang dilampirkan kepada sumber, seperti bucket Amazon S3. Resource-based policies ini membolehkan anda memberikan akses langsung merentas akaun kepada sumber yang dilampirkan. Untuk maklumat lanjut, lihat Access management for AWS resources.


[User] Boleh terangkan langkah untuk memberikan akses kepada perkhidmatan serta sumber melalui IAM?

[Assistant] Untuk memberikan akses kepada perkhidmatan dan sumber menggunakan AWS Identity and Access Management (IAM), lampirkan IAM policies kepada peranan atau sumber. Anda boleh bermula dengan melampirkan AWS managed policies, yang dimiliki dan dikemas kini oleh AWS dan tersedia dalam semua akaun AWS. Jika anda mengetahui kebenaran khusus yang diperlukan untuk kes penggunaan anda, anda boleh mencipta customer managed policies dan melampirkannya kepada peranan. Sesetengah sumber AWS menyediakan cara untuk memberikan akses dengan mentakrifkan policy yang dilampirkan kepada sumber, seperti bucket Amazon S3. Resource-based policies ini membolehkan anda memberikan akses langsung merentas akaun kepada sumber yang dilampirkan. Untuk maklumat lanjut, lihat Access management for AWS resources.


[User] Apakah langkah-langkah untuk menarik imej awam daripada Amazon ECR?

[Assistant] Anda menarik menggunakan arahan 'docker pull' yang biasa dengan URL imej tersebut. Anda boleh mencari URL ini dengan mudah dengan mencari imej menggunakan alias penerbit, nama imej, atau perihalan imej melalui galeri awam Amazon ECR. URL imej adalah dalam format public.ecr.aws/<alias>/<image>:<tag>, contohnya public.ecr.aws/eks/aws-alb-ingress-controller:v1.1.5


[User] Apakah cara yang boleh saya gunakan bagi menarik imej awam daripada Amazon ECR?

[Assistant] Anda menarik menggunakan arahan 'docker pull' yang biasa dengan URL imej tersebut. Anda boleh mencari URL ini dengan mudah dengan mencari imej menggunakan alias penerbit, nama imej, atau perihalan imej melalui galeri awam Amazon ECR. URL imej adalah dalam format public.ecr.aws/<alias>/<image>:<tag>, contohnya public.ecr.aws/eks/aws-alb-ingress-controller:v1.1.5


[User] Boleh anda terangkan bagaimana saya boleh menarik imej awam daripada Amazon ECR?

[Assistant] Anda menarik menggunakan arahan 'docker pull' yang biasa dengan URL imej tersebut. Anda boleh mencari URL ini dengan mudah dengan mencari imej menggunakan alias penerbit, nama imej, atau perihalan imej melalui galeri awam Amazon ECR. URL imej adalah dalam format public.ecr.aws/<alias>/<image>:<tag>, contohnya public.ecr.aws/eks/aws-alb-ingress-controller:v1.1.5


[User] Boleh anda terangkan maksud pemboleh ubah persekitaran dan cara saya boleh menggunakannya?

[Assistant] Pemboleh ubah persekitaran ialah konfigurasi yang diperlukan oleh aplikasi pada masa jalan (runtime). Konfigurasi ini boleh termasuk butiran sambungan pangkalan data, kunci API pihak ketiga, pelbagai parameter penyesuaian dan rahsia. Cara terbaik untuk mendedahkan konfigurasi ini adalah dengan menggunakan pemboleh ubah persekitaran. Anda boleh menambah pemboleh ubah persekitaran semasa mencipta aplikasi atau dengan pergi ke tetapan aplikasi. Semua pemboleh ubah persekitaran disulitkan untuk mengelakkan akses tanpa kebenaran. Tambahkan semua pemboleh ubah persekitaran aplikasi anda dalam kotak teks kunci dan nilai. Secara lalai, AWS Amplify menggunakan pemboleh ubah persekitaran merentas semua cawangan, jadi anda tidak perlu memasukkan semula pemboleh ubah apabila anda menyambungkan cawangan baharu. Setelah anda memasukkan semua pemboleh ubah, tekan Simpan.


[User] Apa yang dimaksudkan dengan pemboleh ubah persekitaran? Apakah cara untuk saya menggunakannya?

[Assistant] Pemboleh ubah persekitaran ialah konfigurasi yang diperlukan oleh aplikasi pada masa jalan (runtime). Konfigurasi ini boleh termasuk butiran sambungan pangkalan data, kunci API pihak ketiga, pelbagai parameter penyesuaian dan rahsia. Cara terbaik untuk mendedahkan konfigurasi ini adalah dengan menggunakan pemboleh ubah persekitaran. Anda boleh menambah pemboleh ubah persekitaran semasa mencipta aplikasi atau dengan pergi ke tetapan aplikasi. Semua pemboleh ubah persekitaran disulitkan untuk mengelakkan akses tanpa kebenaran. Tambahkan semua pemboleh ubah persekitaran aplikasi anda dalam kotak teks kunci dan nilai. Secara lalai, AWS Amplify menggunakan pemboleh ubah persekitaran merentas semua cawangan, jadi anda tidak perlu memasukkan semula pemboleh ubah apabila anda menyambungkan cawangan baharu. Setelah anda memasukkan semua pemboleh ubah, tekan Simpan.


[User] Boleh jelaskan apakah itu pemboleh ubah persekitaran serta bagaimana saya boleh menggunakannya?

[Assistant] Pemboleh ubah persekitaran ialah konfigurasi yang diperlukan oleh aplikasi pada masa jalan (runtime). Konfigurasi ini boleh termasuk butiran sambungan pangkalan data, kunci API pihak ketiga, pelbagai parameter penyesuaian dan rahsia. Cara terbaik untuk mendedahkan konfigurasi ini adalah dengan menggunakan pemboleh ubah persekitaran. Anda boleh menambah pemboleh ubah persekitaran semasa mencipta aplikasi atau dengan pergi ke tetapan aplikasi. Semua pemboleh ubah persekitaran disulitkan untuk mengelakkan akses tanpa kebenaran. Tambahkan semua pemboleh ubah persekitaran aplikasi anda dalam kotak teks kunci dan nilai. Secara lalai, AWS Amplify menggunakan pemboleh ubah persekitaran merentas semua cawangan, jadi anda tidak perlu memasukkan semula pemboleh ubah apabila anda menyambungkan cawangan baharu. Setelah anda memasukkan semua pemboleh ubah, tekan Simpan.


[User] Apakah sebabnya saya patut menggunakan generasi baharu SageMaker?

[Assistant] Dengan menggabungkan keupayaan AWS ML dan analitik yang digunakan secara meluas, generasi baharu SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. Pendekatan bersatu ini membantu anda bekerja dengan lebih cekap dengan data anda, meningkatkan kerjasama merentas pasukan, dan meningkatkan produktiviti keseluruhan. SageMaker membolehkan anda: Bekerjasama dan membina dengan lebih pantas melalui persekitaran pembangunan data dan AI yang tunggal, menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL. Membangunkan dan menskalakan kes penggunaan AI anda dengan pelbagai alat untuk melatih, menyesuaikan, dan menggunakan ML dan FM, serta mencipta aplikasi AI generatif dengan pantas yang disesuaikan dengan perniagaan anda. Mengurangkan silo data dengan lakehouse terbuka untuk menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, dan sumber data pihak ketiga atau federated. Memenuhi keperluan keselamatan perusahaan anda dengan tadbir urus data dan AI terbina dalam untuk mengawal akses kepada data yang betul, model ML, artifak pembangunan AI generatif, dan sumber pengiraan, oleh pengguna yang betul untuk tujuan yang betul.


[User] Sebab apa saya perlu memilih generasi baharu SageMaker?

[Assistant] Dengan menggabungkan keupayaan AWS ML dan analitik yang digunakan secara meluas, generasi baharu SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. Pendekatan bersatu ini membantu anda bekerja dengan lebih cekap dengan data anda, meningkatkan kerjasama merentas pasukan, dan meningkatkan produktiviti keseluruhan. SageMaker membolehkan anda: Bekerjasama dan membina dengan lebih pantas melalui persekitaran pembangunan data dan AI yang tunggal, menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL. Membangunkan dan menskalakan kes penggunaan AI anda dengan pelbagai alat untuk melatih, menyesuaikan, dan menggunakan ML dan FM, serta mencipta aplikasi AI generatif dengan pantas yang disesuaikan dengan perniagaan anda. Mengurangkan silo data dengan lakehouse terbuka untuk menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, dan sumber data pihak ketiga atau federated. Memenuhi keperluan keselamatan perusahaan anda dengan tadbir urus data dan AI terbina dalam untuk mengawal akses kepada data yang betul, model ML, artifak pembangunan AI generatif, dan sumber pengiraan, oleh pengguna yang betul untuk tujuan yang betul.


[User] Apa rasionalnya saya menggunakan generasi baharu SageMaker?

[Assistant] Dengan menggabungkan keupayaan AWS ML dan analitik yang digunakan secara meluas, generasi baharu SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. Pendekatan bersatu ini membantu anda bekerja dengan lebih cekap dengan data anda, meningkatkan kerjasama merentas pasukan, dan meningkatkan produktiviti keseluruhan. SageMaker membolehkan anda: Bekerjasama dan membina dengan lebih pantas melalui persekitaran pembangunan data dan AI yang tunggal, menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL. Membangunkan dan menskalakan kes penggunaan AI anda dengan pelbagai alat untuk melatih, menyesuaikan, dan menggunakan ML dan FM, serta mencipta aplikasi AI generatif dengan pantas yang disesuaikan dengan perniagaan anda. Mengurangkan silo data dengan lakehouse terbuka untuk menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, dan sumber data pihak ketiga atau federated. Memenuhi keperluan keselamatan perusahaan anda dengan tadbir urus data dan AI terbina dalam untuk mengawal akses kepada data yang betul, model ML, artifak pembangunan AI generatif, dan sumber pengiraan, oleh pengguna yang betul untuk tujuan yang betul.


[User] Bagaimanakah saya boleh menguji kelakuan kod JavaScript saya?

[Assistant] Anda boleh mengesahkan kelakuan kod anda terus daripada konsol. Daripada konsol, anda boleh menggunakan data mock untuk menguji penilaian resolver anda tanpa berinteraksi dengan sumber data anda. AppSync juga menyediakan API jauh yang boleh anda gunakan untuk menilai kod JavaScript anda dengan data mock. Anda boleh memanfaatkan API ini daripada AWS CLI atau AWS SDK. Ini membolehkan anda menilai resolver anda dalam rangka kerja ujian kegemaran anda dan menjalankan ujian unit. Anda juga boleh menggunakan editor pertanyaan konsol untuk menguji pertanyaan GraphQL, mutasi, dan langganan serta menyiarkan data log secara langsung untuk setiap permintaan dalam masa nyata.


[User] Apakah cara untuk memastikan kod JavaScript saya berfungsi seperti yang dijangka?

[Assistant] Anda boleh mengesahkan kelakuan kod anda terus daripada konsol. Daripada konsol, anda boleh menggunakan data mock untuk menguji penilaian resolver anda tanpa berinteraksi dengan sumber data anda. AppSync juga menyediakan API jauh yang boleh anda gunakan untuk menilai kod JavaScript anda dengan data mock. Anda boleh memanfaatkan API ini daripada AWS CLI atau AWS SDK. Ini membolehkan anda menilai resolver anda dalam rangka kerja ujian kegemaran anda dan menjalankan ujian unit. Anda juga boleh menggunakan editor pertanyaan konsol untuk menguji pertanyaan GraphQL, mutasi, dan langganan serta menyiarkan data log secara langsung untuk setiap permintaan dalam masa nyata.


[User] Bagaimana saya menyemak sama ada kod JavaScript saya bertindak dengan betul?

[Assistant] Anda boleh mengesahkan kelakuan kod anda terus daripada konsol. Daripada konsol, anda boleh menggunakan data mock untuk menguji penilaian resolver anda tanpa berinteraksi dengan sumber data anda. AppSync juga menyediakan API jauh yang boleh anda gunakan untuk menilai kod JavaScript anda dengan data mock. Anda boleh memanfaatkan API ini daripada AWS CLI atau AWS SDK. Ini membolehkan anda menilai resolver anda dalam rangka kerja ujian kegemaran anda dan menjalankan ujian unit. Anda juga boleh menggunakan editor pertanyaan konsol untuk menguji pertanyaan GraphQL, mutasi, dan langganan serta menyiarkan data log secara langsung untuk setiap permintaan dalam masa nyata.


[User] Apakah kegunaan AWS Secrets Manager?

[Assistant] AWS Secrets Manager membolehkan anda menyimpan, mendapatkan semula, mengawal akses kepada, memutar, mengaudit, dan memantau rahsia secara berpusat. Anda boleh menyulitkan rahsia semasa tidak digunakan untuk mengurangkan kemungkinan pengguna yang tidak dibenarkan melihat maklumat sensitif. Untuk mendapatkan semula rahsia, anda hanya menggantikan rahsia dalam teks biasa dalam aplikasi anda dengan kod untuk menarik rahsia tersebut secara programatik menggunakan API Secrets Manager. Anda menggunakan policy AWS Identity and Access Management (IAM) untuk mengawal pengguna dan aplikasi yang boleh mengakses rahsia ini. Anda boleh memutar kata laluan, mengikut jadual atau atas permintaan, untuk jenis pangkalan data yang disokong yang dihoskan di AWS, tanpa risiko menjejaskan aplikasi. Anda boleh melanjutkan fungsi ini untuk memutar rahsia lain, seperti kata laluan untuk pangkalan data Oracle yang dihoskan di Amazon EC2 atau token refresh OAuth, dengan mengubah suai fungsi Lambda contoh. Anda juga boleh mengaudit dan memantau rahsia kerana Secrets Manager disepadukan dengan AWS CloudTrail, Amazon CloudWatch, dan Amazon Simple Notification Service (Amazon SNS).


[User] Apakah fungsi AWS Secrets Manager?

[Assistant] AWS Secrets Manager membolehkan anda menyimpan, mendapatkan semula, mengawal akses kepada, memutar, mengaudit, dan memantau rahsia secara berpusat. Anda boleh menyulitkan rahsia semasa tidak digunakan untuk mengurangkan kemungkinan pengguna yang tidak dibenarkan melihat maklumat sensitif. Untuk mendapatkan semula rahsia, anda hanya menggantikan rahsia dalam teks biasa dalam aplikasi anda dengan kod untuk menarik rahsia tersebut secara programatik menggunakan API Secrets Manager. Anda menggunakan policy AWS Identity and Access Management (IAM) untuk mengawal pengguna dan aplikasi yang boleh mengakses rahsia ini. Anda boleh memutar kata laluan, mengikut jadual atau atas permintaan, untuk jenis pangkalan data yang disokong yang dihoskan di AWS, tanpa risiko menjejaskan aplikasi. Anda boleh melanjutkan fungsi ini untuk memutar rahsia lain, seperti kata laluan untuk pangkalan data Oracle yang dihoskan di Amazon EC2 atau token refresh OAuth, dengan mengubah suai fungsi Lambda contoh. Anda juga boleh mengaudit dan memantau rahsia kerana Secrets Manager disepadukan dengan AWS CloudTrail, Amazon CloudWatch, dan Amazon Simple Notification Service (Amazon SNS).


[User] Apakah tugasan yang boleh saya laksanakan menggunakan AWS Secrets Manager?

[Assistant] AWS Secrets Manager membolehkan anda menyimpan, mendapatkan semula, mengawal akses kepada, memutar, mengaudit, dan memantau rahsia secara berpusat. Anda boleh menyulitkan rahsia semasa tidak digunakan untuk mengurangkan kemungkinan pengguna yang tidak dibenarkan melihat maklumat sensitif. Untuk mendapatkan semula rahsia, anda hanya menggantikan rahsia dalam teks biasa dalam aplikasi anda dengan kod untuk menarik rahsia tersebut secara programatik menggunakan API Secrets Manager. Anda menggunakan policy AWS Identity and Access Management (IAM) untuk mengawal pengguna dan aplikasi yang boleh mengakses rahsia ini. Anda boleh memutar kata laluan, mengikut jadual atau atas permintaan, untuk jenis pangkalan data yang disokong yang dihoskan di AWS, tanpa risiko menjejaskan aplikasi. Anda boleh melanjutkan fungsi ini untuk memutar rahsia lain, seperti kata laluan untuk pangkalan data Oracle yang dihoskan di Amazon EC2 atau token refresh OAuth, dengan mengubah suai fungsi Lambda contoh. Anda juga boleh mengaudit dan memantau rahsia kerana Secrets Manager disepadukan dengan AWS CloudTrail, Amazon CloudWatch, dan Amazon Simple Notification Service (Amazon SNS).


[User] Apakah cara pemadatan beroperasi dalam S3 Tables?

[Assistant] Pemadatan menggabungkan objek yang lebih kecil menjadi objek yang lebih sedikit dan lebih besar untuk meningkatkan prestasi pertanyaan Iceberg. Secara lalai, S3 Tables menggunakan strategi pemadatan binpack. Anda juga boleh menggunakan strategi pemadatan lanjutan seperti sort dan z-order untuk mengoptimumkan prestasi selanjutnya. Fail yang dipadatkan ditulis sebagai snapshot terkini jadual anda. Amazon S3 memadatkan jadual berdasarkan saiz fail sasaran yang optimum untuk corak akses data anda, atau nilai yang anda tentukan, dengan saiz fail sasaran lalai 512MB. Anda boleh menukar saiz fail sasaran daripada 64MB kepada 512MB menggunakan API PutTableMaintenanceConfiguration.


[User] Boleh jelaskan bagaimana pemadatan dilaksanakan pada S3 Tables?

[Assistant] Pemadatan menggabungkan objek yang lebih kecil menjadi objek yang lebih sedikit dan lebih besar untuk meningkatkan prestasi pertanyaan Iceberg. Secara lalai, S3 Tables menggunakan strategi pemadatan binpack. Anda juga boleh menggunakan strategi pemadatan lanjutan seperti sort dan z-order untuk mengoptimumkan prestasi selanjutnya. Fail yang dipadatkan ditulis sebagai snapshot terkini jadual anda. Amazon S3 memadatkan jadual berdasarkan saiz fail sasaran yang optimum untuk corak akses data anda, atau nilai yang anda tentukan, dengan saiz fail sasaran lalai 512MB. Anda boleh menukar saiz fail sasaran daripada 64MB kepada 512MB menggunakan API PutTableMaintenanceConfiguration.


[User] Apakah mekanisme pemadatan yang digunakan oleh S3 Tables?

[Assistant] Pemadatan menggabungkan objek yang lebih kecil menjadi objek yang lebih sedikit dan lebih besar untuk meningkatkan prestasi pertanyaan Iceberg. Secara lalai, S3 Tables menggunakan strategi pemadatan binpack. Anda juga boleh menggunakan strategi pemadatan lanjutan seperti sort dan z-order untuk mengoptimumkan prestasi selanjutnya. Fail yang dipadatkan ditulis sebagai snapshot terkini jadual anda. Amazon S3 memadatkan jadual berdasarkan saiz fail sasaran yang optimum untuk corak akses data anda, atau nilai yang anda tentukan, dengan saiz fail sasaran lalai 512MB. Anda boleh menukar saiz fail sasaran daripada 64MB kepada 512MB menggunakan API PutTableMaintenanceConfiguration.


[User] Perlukah saya membayar yuran tambahan untuk mengaktifkan log akses standard pada CloudFront?

[Assistant] CloudFront tidak mengenakan caj untuk mendayakan log standard, walaupun anda akan dikenakan caj untuk penghantaran, storan dan akses kepada log tersebut bergantung pada destinasi penghantaran log. Sila rujuk bahagian 'Ciri Tambahan' pada halaman harga CloudFront untuk mengetahui lebih lanjut.


[User] Adakah sebarang kos tambahan dikenakan apabila mendayakan ciri log akses standard untuk CloudFront?

[Assistant] CloudFront tidak mengenakan caj untuk mendayakan log standard, walaupun anda akan dikenakan caj untuk penghantaran, storan dan akses kepada log tersebut bergantung pada destinasi penghantaran log. Sila rujuk bahagian 'Ciri Tambahan' pada halaman harga CloudFront untuk mengetahui lebih lanjut.


[User] Adakah CloudFront mengenakan caj tersendiri apabila pengguna mendayakan log akses standard?

[Assistant] CloudFront tidak mengenakan caj untuk mendayakan log standard, walaupun anda akan dikenakan caj untuk penghantaran, storan dan akses kepada log tersebut bergantung pada destinasi penghantaran log. Sila rujuk bahagian 'Ciri Tambahan' pada halaman harga CloudFront untuk mengetahui lebih lanjut.


[User] Bolehkah Container Insights menawarkan kebolehlihatan di peringkat control plane?

[Assistant] Ya. Dengan menggunakan Container Insights dengan kebolehcerapan yang dipertingkatkan untuk Amazon Elastic Kubernetes Service (EKS), anda boleh memantau status control plane anda. Anda boleh menggunakannya untuk memahami status autoscaling dan merancang kitaran hayat kluster ujian anda dalam keupayaan ujian automatik anda, sebagai contoh.


[User] Adakah Container Insights membolehkan pemantauan pada tahap control plane?

[Assistant] Ya. Dengan menggunakan Container Insights dengan kebolehcerapan yang dipertingkatkan untuk Amazon Elastic Kubernetes Service (EKS), anda boleh memantau status control plane anda. Anda boleh menggunakannya untuk memahami status autoscaling dan merancang kitaran hayat kluster ujian anda dalam keupayaan ujian automatik anda, sebagai contoh.


[User] Samakah Container Insights menyokong pemerhatian di peringkat control plane?

[Assistant] Ya. Dengan menggunakan Container Insights dengan kebolehcerapan yang dipertingkatkan untuk Amazon Elastic Kubernetes Service (EKS), anda boleh memantau status control plane anda. Anda boleh menggunakannya untuk memahami status autoscaling dan merancang kitaran hayat kluster ujian anda dalam keupayaan ujian automatik anda, sebagai contoh.


[User] Apakah cara untuk saya menyemak status semakan kesihatan yang telah saya cipta?

[Assistant] Anda boleh melihat status semasa semakan kesihatan, serta butiran tentang sebab ia gagal, dalam konsol Amazon Route 53 dan melalui API Route 53. Selain itu, keputusan setiap semakan kesihatan diterbitkan sebagai metrik Amazon CloudWatch yang menunjukkan kesihatan endpoint dan, secara pilihan, kependaman respons endpoint. Anda boleh melihat graf metrik Amazon CloudWatch dalam tab semakan kesihatan konsol Amazon Route 53 untuk melihat status semasa dan sejarah semakan kesihatan tersebut. Anda juga boleh mencipta penggera Amazon CloudWatch pada metrik tersebut untuk menghantar pemberitahuan jika status semakan kesihatan berubah. Metrik Amazon CloudWatch untuk semua semakan kesihatan Amazon Route 53 anda juga boleh dilihat dalam konsol Amazon CloudWatch. Setiap metrik Amazon CloudWatch mengandungi ID Semakan Kesihatan (contohnya, 01beb6a3-e1c2-4a2b-a0b7-7031e9060a6a) yang boleh anda gunakan untuk mengenal pasti semakan kesihatan yang dijejaki oleh metrik tersebut.


[User] Di manakah saya boleh melihat status bagi semakan kesihatan yang dicipta oleh saya?

[Assistant] Anda boleh melihat status semasa semakan kesihatan, serta butiran tentang sebab ia gagal, dalam konsol Amazon Route 53 dan melalui API Route 53. Selain itu, keputusan setiap semakan kesihatan diterbitkan sebagai metrik Amazon CloudWatch yang menunjukkan kesihatan endpoint dan, secara pilihan, kependaman respons endpoint. Anda boleh melihat graf metrik Amazon CloudWatch dalam tab semakan kesihatan konsol Amazon Route 53 untuk melihat status semasa dan sejarah semakan kesihatan tersebut. Anda juga boleh mencipta penggera Amazon CloudWatch pada metrik tersebut untuk menghantar pemberitahuan jika status semakan kesihatan berubah. Metrik Amazon CloudWatch untuk semua semakan kesihatan Amazon Route 53 anda juga boleh dilihat dalam konsol Amazon CloudWatch. Setiap metrik Amazon CloudWatch mengandungi ID Semakan Kesihatan (contohnya, 01beb6a3-e1c2-4a2b-a0b7-7031e9060a6a) yang boleh anda gunakan untuk mengenal pasti semakan kesihatan yang dijejaki oleh metrik tersebut.


[User] Bagaimana saya boleh memaparkan status semakan kesihatan yang saya cipta sebelum ini?

[Assistant] Anda boleh melihat status semasa semakan kesihatan, serta butiran tentang sebab ia gagal, dalam konsol Amazon Route 53 dan melalui API Route 53. Selain itu, keputusan setiap semakan kesihatan diterbitkan sebagai metrik Amazon CloudWatch yang menunjukkan kesihatan endpoint dan, secara pilihan, kependaman respons endpoint. Anda boleh melihat graf metrik Amazon CloudWatch dalam tab semakan kesihatan konsol Amazon Route 53 untuk melihat status semasa dan sejarah semakan kesihatan tersebut. Anda juga boleh mencipta penggera Amazon CloudWatch pada metrik tersebut untuk menghantar pemberitahuan jika status semakan kesihatan berubah. Metrik Amazon CloudWatch untuk semua semakan kesihatan Amazon Route 53 anda juga boleh dilihat dalam konsol Amazon CloudWatch. Setiap metrik Amazon CloudWatch mengandungi ID Semakan Kesihatan (contohnya, 01beb6a3-e1c2-4a2b-a0b7-7031e9060a6a) yang boleh anda gunakan untuk mengenal pasti semakan kesihatan yang dijejaki oleh metrik tersebut.


[User] Apakah cara saya boleh memasukkan data ke dalam instance DB Amazon RDS?

[Assistant]
Berikut adalah beberapa cara untuk mengimport data ke dalam Amazon RDS:
MySQL: utiliti mysqldump atau mysqlimport
Oracle: Data Pump, import/export, atau SQL Loader
SQL Server: Import/Export Wizard, fail sandaran penuh (.bak), atau Bulk Copy Program (BCP)
PostgreSQL: pg_dump
Untuk maklumat lanjut mengenai import dan eksport data, rujuk Panduan Import Data untuk MySQL, Panduan Import Data untuk Oracle, Panduan Import Data untuk SQL Server, Panduan Import Data untuk PostgreSQL, atau Panduan Import Data untuk Db2. Selain itu, AWS Database Migration Service boleh membantu anda memindahkan pangkalan data ke AWS dengan selamat.


[User] Bagaimanakah langkah untuk memuatkan data ke dalam instance DB Amazon RDS?

[Assistant]
Berikut adalah beberapa cara untuk mengimport data ke dalam Amazon RDS:
MySQL: utiliti mysqldump atau mysqlimport
Oracle: Data Pump, import/export, atau SQL Loader
SQL Server: Import/Export Wizard, fail sandaran penuh (.bak), atau Bulk Copy Program (BCP)
PostgreSQL: pg_dump
Untuk maklumat lanjut mengenai import dan eksport data, rujuk Panduan Import Data untuk MySQL, Panduan Import Data untuk Oracle, Panduan Import Data untuk SQL Server, Panduan Import Data untuk PostgreSQL, atau Panduan Import Data untuk Db2. Selain itu, AWS Database Migration Service boleh membantu anda memindahkan pangkalan data ke AWS dengan selamat.


[User] Apakah kaedah yang boleh saya gunakan untuk memindahkan data ke dalam instance DB Amazon RDS?

[Assistant]
Berikut adalah beberapa cara untuk mengimport data ke dalam Amazon RDS:
MySQL: utiliti mysqldump atau mysqlimport
Oracle: Data Pump, import/export, atau SQL Loader
SQL Server: Import/Export Wizard, fail sandaran penuh (.bak), atau Bulk Copy Program (BCP)
PostgreSQL: pg_dump
Untuk maklumat lanjut mengenai import dan eksport data, rujuk Panduan Import Data untuk MySQL, Panduan Import Data untuk Oracle, Panduan Import Data untuk SQL Server, Panduan Import Data untuk PostgreSQL, atau Panduan Import Data untuk Db2. Selain itu, AWS Database Migration Service boleh membantu anda memindahkan pangkalan data ke AWS dengan selamat.


[User] Apakah perbezaan antara Amazon VPC traffic mirroring dengan Amazon VPC flow logs?

[Assistant] Amazon VPC flow logs membolehkan pelanggan mengumpul, menyimpan, dan menganalisis log aliran rangkaian. Maklumat yang ditangkap dalam flow logs termasuk maklumat tentang trafik yang dibenarkan dan ditolak, alamat IP sumber dan destinasi, port, nombor protokol, kiraan paket dan bait, serta tindakan (terima atau tolak). Anda boleh menggunakan ciri ini untuk menyelesaikan masalah sambungan dan isu keselamatan serta untuk memastikan peraturan akses rangkaian berfungsi seperti yang diharapkan. Amazon VPC traffic mirroring pula memberikan pandangan yang lebih mendalam tentang trafik rangkaian dengan membolehkan anda menganalisis kandungan trafik sebenar, termasuk payload, dan disasarkan untuk kes penggunaan apabila anda perlu menganalisis paket sebenar untuk menentukan punca masalah prestasi, kejuruteraan songsang serangan rangkaian yang canggih, atau mengesan dan menghentikan penyalahgunaan dalaman atau beban kerja yang terjejas.


[User] Apakah yang membezakan Amazon VPC traffic mirroring daripada Amazon VPC flow logs?

[Assistant] Amazon VPC flow logs membolehkan pelanggan mengumpul, menyimpan, dan menganalisis log aliran rangkaian. Maklumat yang ditangkap dalam flow logs termasuk maklumat tentang trafik yang dibenarkan dan ditolak, alamat IP sumber dan destinasi, port, nombor protokol, kiraan paket dan bait, serta tindakan (terima atau tolak). Anda boleh menggunakan ciri ini untuk menyelesaikan masalah sambungan dan isu keselamatan serta untuk memastikan peraturan akses rangkaian berfungsi seperti yang diharapkan. Amazon VPC traffic mirroring pula memberikan pandangan yang lebih mendalam tentang trafik rangkaian dengan membolehkan anda menganalisis kandungan trafik sebenar, termasuk payload, dan disasarkan untuk kes penggunaan apabila anda perlu menganalisis paket sebenar untuk menentukan punca masalah prestasi, kejuruteraan songsang serangan rangkaian yang canggih, atau mengesan dan menghentikan penyalahgunaan dalaman atau beban kerja yang terjejas.


[User] Dalam aspek apa Amazon VPC traffic mirroring berbeza berbanding Amazon VPC flow logs?

[Assistant] Amazon VPC flow logs membolehkan pelanggan mengumpul, menyimpan, dan menganalisis log aliran rangkaian. Maklumat yang ditangkap dalam flow logs termasuk maklumat tentang trafik yang dibenarkan dan ditolak, alamat IP sumber dan destinasi, port, nombor protokol, kiraan paket dan bait, serta tindakan (terima atau tolak). Anda boleh menggunakan ciri ini untuk menyelesaikan masalah sambungan dan isu keselamatan serta untuk memastikan peraturan akses rangkaian berfungsi seperti yang diharapkan. Amazon VPC traffic mirroring pula memberikan pandangan yang lebih mendalam tentang trafik rangkaian dengan membolehkan anda menganalisis kandungan trafik sebenar, termasuk payload, dan disasarkan untuk kes penggunaan apabila anda perlu menganalisis paket sebenar untuk menentukan punca masalah prestasi, kejuruteraan songsang serangan rangkaian yang canggih, atau mengesan dan menghentikan penyalahgunaan dalaman atau beban kerja yang terjejas.


[User] Sekiranya pengguna memilih untuk menarik diri (opt out), adakah nombor itu akan dibuang daripada langganan Topik SNS secara automatik?

[Assistant] Tidak. Opt-out tidak menyahlanggan nombor daripada topik Amazon SNS, tetapi melumpuhkan langganan tersebut. Ini bermakna jika anda mendaftar masuk (opt in) nombor telefon, anda tidak perlu melanggan semula nombor telefon tersebut ke topik.


[User] Apabila pengguna melakukan opt out, adakah nombor tersebut dinyahlanggan daripada Topik SNS secara automatik?

[Assistant] Tidak. Opt-out tidak menyahlanggan nombor daripada topik Amazon SNS, tetapi melumpuhkan langganan tersebut. Ini bermakna jika anda mendaftar masuk (opt in) nombor telefon, anda tidak perlu melanggan semula nombor telefon tersebut ke topik.


[User] Adakah nombor pengguna akan berhenti dilanggan secara automatik daripada Topik SNS apabila mereka menarik diri (opt out)?

[Assistant] Tidak. Opt-out tidak menyahlanggan nombor daripada topik Amazon SNS, tetapi melumpuhkan langganan tersebut. Ini bermakna jika anda mendaftar masuk (opt in) nombor telefon, anda tidak perlu melanggan semula nombor telefon tersebut ke topik.


[User] Berapakah had jumlah fungsi AWS Lambda yang boleh dilaksanakan secara serentak?

[Assistant] Tidak. AWS Lambda direka bentuk untuk menjalankan banyak contoh fungsi anda secara selari. Walau bagaimanapun, AWS Lambda mempunyai pendikit keselamatan lalai untuk bilangan pelaksanaan serentak bagi setiap akaun dan setiap rantau (layari di sini untuk maklumat tentang had pendikit keselamatan lalai). Anda juga boleh mengawal pelaksanaan serentak maksimum untuk fungsi AWS Lambda individu, yang boleh anda gunakan untuk menempah subset had konkurensi akaun anda untuk fungsi kritikal, atau mengehadkan kadar trafik kepada sumber hiliran. Jika anda ingin menghantar permintaan untuk meningkatkan had pelaksanaan serentak, anda boleh menggunakan Service Quotas untuk meminta kenaikan had.


[User] Adakah AWS Lambda mengehadkan bilangan fungsi yang boleh berjalan pada masa yang sama?

[Assistant] Tidak. AWS Lambda direka bentuk untuk menjalankan banyak contoh fungsi anda secara selari. Walau bagaimanapun, AWS Lambda mempunyai pendikit keselamatan lalai untuk bilangan pelaksanaan serentak bagi setiap akaun dan setiap rantau (layari di sini untuk maklumat tentang had pendikit keselamatan lalai). Anda juga boleh mengawal pelaksanaan serentak maksimum untuk fungsi AWS Lambda individu, yang boleh anda gunakan untuk menempah subset had konkurensi akaun anda untuk fungsi kritikal, atau mengehadkan kadar trafik kepada sumber hiliran. Jika anda ingin menghantar permintaan untuk meningkatkan had pelaksanaan serentak, anda boleh menggunakan Service Quotas untuk meminta kenaikan had.


[User] Sama ada terdapat sebarang sekatan terhadap jumlah fungsi AWS Lambda yang dapat dijalankan serentak?

[Assistant] Tidak. AWS Lambda direka bentuk untuk menjalankan banyak contoh fungsi anda secara selari. Walau bagaimanapun, AWS Lambda mempunyai pendikit keselamatan lalai untuk bilangan pelaksanaan serentak bagi setiap akaun dan setiap rantau (layari di sini untuk maklumat tentang had pendikit keselamatan lalai). Anda juga boleh mengawal pelaksanaan serentak maksimum untuk fungsi AWS Lambda individu, yang boleh anda gunakan untuk menempah subset had konkurensi akaun anda untuk fungsi kritikal, atau mengehadkan kadar trafik kepada sumber hiliran. Jika anda ingin menghantar permintaan untuk meningkatkan had pelaksanaan serentak, anda boleh menggunakan Service Quotas untuk meminta kenaikan had.


[User] Apa yang berlaku sekiranya saya tersilap deploy ke satu stage?

[Assistant] Amazon API Gateway menyimpan sejarah deployment anda. Pada bila-bila masa, menggunakan API Amazon API Gateway atau konsol, anda boleh rollback stage ke deployment sebelumnya.


[User] Apakah tindakan yang perlu diambil jika saya tidak sengaja deploy ke stage yang salah?

[Assistant] Amazon API Gateway menyimpan sejarah deployment anda. Pada bila-bila masa, menggunakan API Amazon API Gateway atau konsol, anda boleh rollback stage ke deployment sebelumnya.


[User] Sekiranya saya tersilap deploy ke satu stage, bagaimanakah cara untuk mengatasinya?

[Assistant] Amazon API Gateway menyimpan sejarah deployment anda. Pada bila-bila masa, menggunakan API Amazon API Gateway atau konsol, anda boleh rollback stage ke deployment sebelumnya.


[User] Perlukah saya menulis kembali aplikasi saya bagi menggunakan AmazonSQSBufferedAsyncClient untuk Java?

[Assistant] Tidak. AmazonSQSBufferedAsyncClient untuk Java dilaksanakan sebagai pengganti terus untuk AmazonSQSAsyncClient yang sedia ada. Jika anda mengemas kini aplikasi anda untuk menggunakan AWS SDK terkini dan menukar klien anda untuk menggunakan AmazonSQSBufferedAsyncClient untuk Java dan bukannya AmazonSQSAsyncClient, aplikasi anda akan menerima faedah tambahan pengumpulan automatik dan pra-capaian.


[User] Adakah aplikasi saya perlu diolah semula sekiranya saya mahu menggunakan AmazonSQSBufferedAsyncClient untuk Java?

[Assistant] Tidak. AmazonSQSBufferedAsyncClient untuk Java dilaksanakan sebagai pengganti terus untuk AmazonSQSAsyncClient yang sedia ada. Jika anda mengemas kini aplikasi anda untuk menggunakan AWS SDK terkini dan menukar klien anda untuk menggunakan AmazonSQSBufferedAsyncClient untuk Java dan bukannya AmazonSQSAsyncClient, aplikasi anda akan menerima faedah tambahan pengumpulan automatik dan pra-capaian.


[User] Samakah saya wajib menukar keseluruhan kod aplikasi saya supaya dapat menggunakan AmazonSQSBufferedAsyncClient bagi Java?

[Assistant] Tidak. AmazonSQSBufferedAsyncClient untuk Java dilaksanakan sebagai pengganti terus untuk AmazonSQSAsyncClient yang sedia ada. Jika anda mengemas kini aplikasi anda untuk menggunakan AWS SDK terkini dan menukar klien anda untuk menggunakan AmazonSQSBufferedAsyncClient untuk Java dan bukannya AmazonSQSAsyncClient, aplikasi anda akan menerima faedah tambahan pengumpulan automatik dan pra-capaian.


[User] Apakah cara pengoperasian GuardDuty RDS Protection?

[Assistant] GuardDuty RDS Protection boleh diaktifkan dengan satu tindakan dalam konsol GuardDuty, tanpa ejen untuk digunakan secara manual, tanpa sumber data untuk diaktifkan, dan tanpa kebenaran untuk dikonfigurasikan. Menggunakan model ML yang disesuaikan, GuardDuty RDS Protection bermula dengan menganalisis dan memprofilkan percubaan log masuk ke pangkalan data Amazon Aurora sedia ada dan baharu. Apabila tingkah laku mencurigakan atau percubaan oleh pelaku berniat jahat yang diketahui dikenal pasti, GuardDuty mengeluarkan penemuan keselamatan yang boleh diambil tindakan ke konsol GuardDuty dan Amazon Relational Database Service (RDS), Security Hub, dan Amazon EventBridge, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Ketahui lebih lanjut tentang cara GuardDuty RDS Protection menggunakan pemantauan aktiviti log masuk RDS.


[User] Boleh anda terangkan bagaimana GuardDuty RDS Protection beroperasi?

[Assistant] GuardDuty RDS Protection boleh diaktifkan dengan satu tindakan dalam konsol GuardDuty, tanpa ejen untuk digunakan secara manual, tanpa sumber data untuk diaktifkan, dan tanpa kebenaran untuk dikonfigurasikan. Menggunakan model ML yang disesuaikan, GuardDuty RDS Protection bermula dengan menganalisis dan memprofilkan percubaan log masuk ke pangkalan data Amazon Aurora sedia ada dan baharu. Apabila tingkah laku mencurigakan atau percubaan oleh pelaku berniat jahat yang diketahui dikenal pasti, GuardDuty mengeluarkan penemuan keselamatan yang boleh diambil tindakan ke konsol GuardDuty dan Amazon Relational Database Service (RDS), Security Hub, dan Amazon EventBridge, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Ketahui lebih lanjut tentang cara GuardDuty RDS Protection menggunakan pemantauan aktiviti log masuk RDS.


[User] Apakah mekanisme di sebalik fungsi GuardDuty RDS Protection?

[Assistant] GuardDuty RDS Protection boleh diaktifkan dengan satu tindakan dalam konsol GuardDuty, tanpa ejen untuk digunakan secara manual, tanpa sumber data untuk diaktifkan, dan tanpa kebenaran untuk dikonfigurasikan. Menggunakan model ML yang disesuaikan, GuardDuty RDS Protection bermula dengan menganalisis dan memprofilkan percubaan log masuk ke pangkalan data Amazon Aurora sedia ada dan baharu. Apabila tingkah laku mencurigakan atau percubaan oleh pelaku berniat jahat yang diketahui dikenal pasti, GuardDuty mengeluarkan penemuan keselamatan yang boleh diambil tindakan ke konsol GuardDuty dan Amazon Relational Database Service (RDS), Security Hub, dan Amazon EventBridge, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Ketahui lebih lanjut tentang cara GuardDuty RDS Protection menggunakan pemantauan aktiviti log masuk RDS.


[User] Bagaimanakah cara saya untuk menggunakan carian vektor DynamoDB?

[Assistant] Pertama, anda 'vektorisasikan' atau jana pembenaman vektor (vector embeddings) untuk data anda menggunakan model pilihan anda seperti Amazon Bedrock Titan Text Embeddings, Titan Multimodal Embeddings, Cohere Embed, Model Pembenaman Teks OpenAI, atau model tersuai. Anda boleh vektorisasikan data yang sedia ada dalam DynamoDB atau membawa pembenaman anda sendiri. Anda boleh menyimpan pembenaman vektor ini dalam DynamoDB sebagai atribut menggunakan jenis data DynamoDB sedia ada, seperti tatasusunan nombor (float). Dengan hanya beberapa klik pada Konsol Pengurusan AWS, atau menggunakan AWS SDK, AWS CLI, atau AWS CloudFormation, anda mencipta indeks vektor baharu pada atribut yang mempunyai pembenaman vektor dan secara pilihan memilih untuk menentukan atribut yang anda mahu tapis, supaya anda boleh mengurangkan ruang carian untuk pertanyaan yang lebih pantas. Setelah indeks dicipta, anda boleh menggunakan API carian untuk melakukan carian persamaan pada indeks dengan prestasi yang boleh diramal pada skala. Untuk melakukan carian, anda vektorisasikan istilah carian menggunakan model yang sama yang anda gunakan untuk vektorisasikan data. Anda kemudiannya membuat pertanyaan pada indeks vektor menggunakan istilah carian yang telah divektorisasikan dan kriteria penapisan, jika berkenaan.


[User] Dengan cara mana saya boleh menggunakan carian vektor DynamoDB?

[Assistant] Pertama, anda 'vektorisasikan' atau jana pembenaman vektor (vector embeddings) untuk data anda menggunakan model pilihan anda seperti Amazon Bedrock Titan Text Embeddings, Titan Multimodal Embeddings, Cohere Embed, Model Pembenaman Teks OpenAI, atau model tersuai. Anda boleh vektorisasikan data yang sedia ada dalam DynamoDB atau membawa pembenaman anda sendiri. Anda boleh menyimpan pembenaman vektor ini dalam DynamoDB sebagai atribut menggunakan jenis data DynamoDB sedia ada, seperti tatasusunan nombor (float). Dengan hanya beberapa klik pada Konsol Pengurusan AWS, atau menggunakan AWS SDK, AWS CLI, atau AWS CloudFormation, anda mencipta indeks vektor baharu pada atribut yang mempunyai pembenaman vektor dan secara pilihan memilih untuk menentukan atribut yang anda mahu tapis, supaya anda boleh mengurangkan ruang carian untuk pertanyaan yang lebih pantas. Setelah indeks dicipta, anda boleh menggunakan API carian untuk melakukan carian persamaan pada indeks dengan prestasi yang boleh diramal pada skala. Untuk melakukan carian, anda vektorisasikan istilah carian menggunakan model yang sama yang anda gunakan untuk vektorisasikan data. Anda kemudiannya membuat pertanyaan pada indeks vektor menggunakan istilah carian yang telah divektorisasikan dan kriteria penapisan, jika berkenaan.


[User] Bagaimana caranya saya dapat menggunakan carian vektor DynamoDB?

[Assistant] Pertama, anda 'vektorisasikan' atau jana pembenaman vektor (vector embeddings) untuk data anda menggunakan model pilihan anda seperti Amazon Bedrock Titan Text Embeddings, Titan Multimodal Embeddings, Cohere Embed, Model Pembenaman Teks OpenAI, atau model tersuai. Anda boleh vektorisasikan data yang sedia ada dalam DynamoDB atau membawa pembenaman anda sendiri. Anda boleh menyimpan pembenaman vektor ini dalam DynamoDB sebagai atribut menggunakan jenis data DynamoDB sedia ada, seperti tatasusunan nombor (float). Dengan hanya beberapa klik pada Konsol Pengurusan AWS, atau menggunakan AWS SDK, AWS CLI, atau AWS CloudFormation, anda mencipta indeks vektor baharu pada atribut yang mempunyai pembenaman vektor dan secara pilihan memilih untuk menentukan atribut yang anda mahu tapis, supaya anda boleh mengurangkan ruang carian untuk pertanyaan yang lebih pantas. Setelah indeks dicipta, anda boleh menggunakan API carian untuk melakukan carian persamaan pada indeks dengan prestasi yang boleh diramal pada skala. Untuk melakukan carian, anda vektorisasikan istilah carian menggunakan model yang sama yang anda gunakan untuk vektorisasikan data. Anda kemudiannya membuat pertanyaan pada indeks vektor menggunakan istilah carian yang telah divektorisasikan dan kriteria penapisan, jika berkenaan.


[User] Dengan cara apa CloudHSM mengubah pengurusan kunci KMS?

[Assistant] Terdapat dua perbezaan apabila menguruskan kunci dalam custom key store yang disokong oleh CloudHSM berbanding dengan AWS KMS key store lalai. Anda tidak boleh mengimport bahan kunci ke dalam custom key store anda dan anda tidak boleh membiarkan AWS KMS memutar kunci secara automatik. Dalam semua aspek lain, termasuk jenis kunci yang boleh dijana, cara kunci menggunakan alias dan bagaimana polisi ditakrifkan, kunci yang disimpan dalam custom key store diuruskan dengan cara yang sama seperti mana-mana kunci KMS terurus pelanggan AWS KMS yang lain.


[User] Apakah kesan CloudHSM terhadap cara kunci KMS diuruskan?

[Assistant] Terdapat dua perbezaan apabila menguruskan kunci dalam custom key store yang disokong oleh CloudHSM berbanding dengan AWS KMS key store lalai. Anda tidak boleh mengimport bahan kunci ke dalam custom key store anda dan anda tidak boleh membiarkan AWS KMS memutar kunci secara automatik. Dalam semua aspek lain, termasuk jenis kunci yang boleh dijana, cara kunci menggunakan alias dan bagaimana polisi ditakrifkan, kunci yang disimpan dalam custom key store diuruskan dengan cara yang sama seperti mana-mana kunci KMS terurus pelanggan AWS KMS yang lain.


[User] Bagaimanakah CloudHSM mempengaruhi kaedah pengurusan kunci KMS?

[Assistant] Terdapat dua perbezaan apabila menguruskan kunci dalam custom key store yang disokong oleh CloudHSM berbanding dengan AWS KMS key store lalai. Anda tidak boleh mengimport bahan kunci ke dalam custom key store anda dan anda tidak boleh membiarkan AWS KMS memutar kunci secara automatik. Dalam semua aspek lain, termasuk jenis kunci yang boleh dijana, cara kunci menggunakan alias dan bagaimana polisi ditakrifkan, kunci yang disimpan dalam custom key store diuruskan dengan cara yang sama seperti mana-mana kunci KMS terurus pelanggan AWS KMS yang lain.


[User] Adakah saya boleh menggunakan akaun apa sahaja, Region apa sahaja, dan bus apa sahaja untuk seni bina sekunder saya?

[Assistant] Dalam lelaran pertama pelancaran ini, Region Opt-in, China, atau GovCloud tidak disokong. Untuk senarai Region yang disokong dalam pelancaran ini, lihat soalan ini di bawah. Kami juga menyokong failover dan pemulihan antara akaun yang sama dan bus dengan nama yang sama merentas Region.