[User] Notifikasi SMS tu datang dari nombor asal yang khusus ke?

[Assistant] Amazon SNS akan menggunakan nombor seperti yang dikonfigurasikan untuk akaun anda. Ia akan mengutamakan penggunaan dedicated short code, diikuti dengan salah satu dedicated long code. Sekiranya anda tidak mempunyai nombor khusus, Amazon SNS akan beralih kepada menggunakan set nombor kongsi untuk menghantar pemberitahuan SMS. Apabila menggunakan set kongsi, Amazon SNS cuba menggunakan nombor yang sama apabila menghantar mesej ke nombor telefon destinasi tertentu. Ini dipanggil "Sticky Sender ID". Walau bagaimanapun, bergantung kepada pelbagai faktor seperti keadaan rangkaian dan throughput yang tersedia, nombor yang berbeza mungkin digunakan. Untuk mengawal identiti asal yang digunakan oleh Amazon SNS untuk menghantar mesej, anda boleh menempah dedicated short code atau dedicated long code. Dengan menempah satu atau lebih nombor, anda memudahkan khalayak anda mengenali bahawa organisasi anda adalah sumber mesej anda. Untuk maklumat lanjut, lihat Reserving a Dedicated Short Code for SMS Messaging atau Reserving a Dedicated Long Code for SMS Messaging dalam Panduan Pembangun Amazon SNS.


[User] Kalau aku disable monitoring untuk instance Amazon EC2, data metrik aku hilang ke?

[Assistant] Tidak. Anda sentiasa boleh mendapatkan semula data metrik untuk mana-mana instance Amazon EC2 berdasarkan jadual pengekalan yang diterangkan di atas. Walau bagaimanapun, konsol CloudWatch mengehadkan carian metrik kepada dua minggu selepas metrik terakhir diterima untuk memastikan instance yang paling terkini dipaparkan dalam ruang nama anda.


[User] Adakah terdapat SLA yang ditawarkan oleh SageMaker?

[Assistant] Ya. SageMaker direka bentuk untuk menyediakan prestasi dan masa operasi yang konsisten yang diperlukan oleh beban kerja analitik dan AI yang kritikal. Sebagai platform bersatu yang terdiri daripada pelbagai komponen perkhidmatan, ketersediaan perkhidmatan terikat dengan komponen perkhidmatan yang digunakan. Untuk maklumat terperinci tentang perjanjian tahap perkhidmatan (SLA) bagi setiap perkhidmatan individu, rujuk dokumentasi SLA masing-masing. SLA akan memberikan anda jaminan masa operasi khusus dan komitmen kebolehpercayaan untuk pelbagai perkhidmatan yang membentuk pengalaman SageMaker. Dokumentasi SLA yang tersedia termasuk: SageMaker AI SLA, Amazon Bedrock SLA, Amazon Redshift SLA, Amazon EMR SLA, Athena SLA, AWS Glue SLA, Amazon DataZone SLA, Lake Formation SLA, dan Amazon S3 SLA.


[User] SageMaker ada SLA tak?

[Assistant] Ya. SageMaker direka bentuk untuk menyediakan prestasi dan masa operasi yang konsisten yang diperlukan oleh beban kerja analitik dan AI yang kritikal. Sebagai platform bersatu yang terdiri daripada pelbagai komponen perkhidmatan, ketersediaan perkhidmatan terikat dengan komponen perkhidmatan yang digunakan. Untuk maklumat terperinci tentang perjanjian tahap perkhidmatan (SLA) bagi setiap perkhidmatan individu, rujuk dokumentasi SLA masing-masing. SLA akan memberikan anda jaminan masa operasi khusus dan komitmen kebolehpercayaan untuk pelbagai perkhidmatan yang membentuk pengalaman SageMaker. Dokumentasi SLA yang tersedia termasuk: SageMaker AI SLA, Amazon Bedrock SLA, Amazon Redshift SLA, Amazon EMR SLA, Athena SLA, AWS Glue SLA, Amazon DataZone SLA, Lake Formation SLA, dan Amazon S3 SLA.


[User] CloudWatch Alarm tu boleh trigger apa action je?

[Assistant] Apabila anda mencipta amaran, anda boleh mengkonfigurasikannya untuk melaksanakan satu atau lebih tindakan automatik apabila metrik yang anda pilih untuk dipantau melebihi ambang yang anda tetapkan. Sebagai contoh, anda boleh menetapkan amaran yang menghantar e-mel kepada anda, menerbitkan ke giliran SQS, menghentikan atau menamatkan instance Amazon EC2, atau melaksanakan Auto Scaling policy. Memandangkan amaran Amazon CloudWatch disepadukan dengan Amazon Simple Notification Service, anda juga boleh menggunakan sebarang jenis pemberitahuan yang disokong oleh SNS. Anda boleh menggunakan tindakan AWS Systems Manager OpsCenter untuk mencipta OpsItem secara automatik apabila amaran memasuki keadaan ALARM. Ini membantu anda mendiagnosis dan memulihkan isu dengan sumber AWS dengan cepat daripada satu konsol.


[User] Melalui Amaran CloudWatch, tindakan apakah yang tersedia untuk saya ambil?

[Assistant] Apabila anda mencipta amaran, anda boleh mengkonfigurasikannya untuk melaksanakan satu atau lebih tindakan automatik apabila metrik yang anda pilih untuk dipantau melebihi ambang yang anda tetapkan. Sebagai contoh, anda boleh menetapkan amaran yang menghantar e-mel kepada anda, menerbitkan ke giliran SQS, menghentikan atau menamatkan instance Amazon EC2, atau melaksanakan Auto Scaling policy. Memandangkan amaran Amazon CloudWatch disepadukan dengan Amazon Simple Notification Service, anda juga boleh menggunakan sebarang jenis pemberitahuan yang disokong oleh SNS. Anda boleh menggunakan tindakan AWS Systems Manager OpsCenter untuk mencipta OpsItem secara automatik apabila amaran memasuki keadaan ALARM. Ini membantu anda mendiagnosis dan memulihkan isu dengan sumber AWS dengan cepat daripada satu konsol.


[User] Konteks pengguna dalam aliran M2M tu kekal tak bila failover wilayah?

[Assistant] Ya. Apabila menggunakan metadata klien untuk menjejak konteks pengguna dalam aliran M2M, maklumat ini dikekalkan semasa peralihan wilayah. Ini mengekalkan kebertanggungjawaban dan jejak audit walaupun semasa peristiwa failover.


[User] Adakah kunci XKS menyokong ciri putaran kunci automatik?

[Assistant] Ya. Putaran kunci automatik disokong oleh spesifikasi XKS, dan ia merupakan keupayaan yang disediakan oleh kebanyakan vendor yang menyokong XKS. Putaran automatik untuk kunci XKS berlaku sepenuhnya dalam pengurus kunci luaran dan berfungsi dengan cara yang serupa dengan putaran kunci automatik untuk kunci AWS KMS yang dicipta dan diuruskan dalam KMS. Apabila anda menggunakan kunci XKS KMS yang telah diputar untuk menyulitkan data, pengurus kunci luaran anda menggunakan bahan kunci semasa. Apabila anda menggunakan kunci XKS yang telah diputar untuk menyahsulit teks sifir, pengurus kunci luaran anda menggunakan versi bahan kunci yang digunakan untuk menyulitkannya. Selagi kunci XKS sebelumnya yang digunakan untuk mencipta teks sifir terdahulu masih diaktifkan dalam pengurus kunci luaran, anda akan dapat membuat permintaan API Decrypt dengan jayanya di bawah versi kunci XKS anda tersebut.


[User] Key XKS boleh auto rotate tak?

[Assistant] Ya. Putaran kunci automatik disokong oleh spesifikasi XKS, dan ia merupakan keupayaan yang disediakan oleh kebanyakan vendor yang menyokong XKS. Putaran automatik untuk kunci XKS berlaku sepenuhnya dalam pengurus kunci luaran dan berfungsi dengan cara yang serupa dengan putaran kunci automatik untuk kunci AWS KMS yang dicipta dan diuruskan dalam KMS. Apabila anda menggunakan kunci XKS KMS yang telah diputar untuk menyulitkan data, pengurus kunci luaran anda menggunakan bahan kunci semasa. Apabila anda menggunakan kunci XKS yang telah diputar untuk menyahsulit teks sifir, pengurus kunci luaran anda menggunakan versi bahan kunci yang digunakan untuk menyulitkannya. Selagi kunci XKS sebelumnya yang digunakan untuk mencipta teks sifir terdahulu masih diaktifkan dalam pengurus kunci luaran, anda akan dapat membuat permintaan API Decrypt dengan jayanya di bawah versi kunci XKS anda tersebut.


[User] Apabila failover wilayah berlaku, adakah konteks pengguna dalam aliran M2M masih dikekalkan?

[Assistant] Ya. Apabila menggunakan metadata klien untuk menjejak konteks pengguna dalam aliran M2M, maklumat ini dikekalkan semasa peralihan wilayah. Ini mengekalkan kebertanggungjawaban dan jejak audit walaupun semasa peristiwa failover.


[User] Bila patut pakai fair queues?

[Assistant] Anda patut menggunakan fair queues apabila anda mempunyai queue berbilang penyewa di mana masa kediaman mesej yang konsisten dan rendah adalah kritikal untuk semua penyewa. Senario biasa termasuk queue yang mengandungi mesej daripada pelbagai pelanggan, aplikasi klien, atau jenis permintaan, terutamanya apabila sesetengah penyewa kadangkala menjana tunggakan mesej yang besar atau memerlukan masa pemprosesan yang berbeza-beza yang boleh memberi kesan kepada penyewa lain. Fair queues amat bernilai apabila anda perlu memastikan kualiti perkhidmatan tanpa melaksanakan penyelesaian tersuai yang kompleks atau terlebih peruntukan armada pengguna anda.


[User] Amazon CloudFront boleh support HTTP/2 tanpa TLS tak?

[Assistant] Pada masa ini tidak. Walau bagaimanapun, kebanyakan pelayar moden menyokong HTTP/2 hanya melalui sambungan yang disulitkan. Anda boleh mempelajari lebih lanjut tentang menggunakan SSL dengan Amazon CloudFront di sini.


[User] Saya sepatutnya menggunakan fair queues pada bila masa?

[Assistant] Anda patut menggunakan fair queues apabila anda mempunyai queue berbilang penyewa di mana masa kediaman mesej yang konsisten dan rendah adalah kritikal untuk semua penyewa. Senario biasa termasuk queue yang mengandungi mesej daripada pelbagai pelanggan, aplikasi klien, atau jenis permintaan, terutamanya apabila sesetengah penyewa kadangkala menjana tunggakan mesej yang besar atau memerlukan masa pemprosesan yang berbeza-beza yang boleh memberi kesan kepada penyewa lain. Fair queues amat bernilai apabila anda perlu memastikan kualiti perkhidmatan tanpa melaksanakan penyelesaian tersuai yang kompleks atau terlebih peruntukan armada pengguna anda.


[User] Tanpa TLS, adakah HTTP/2 tetap disokong oleh Amazon CloudFront?

[Assistant] Pada masa ini tidak. Walau bagaimanapun, kebanyakan pelayar moden menyokong HTTP/2 hanya melalui sambungan yang disulitkan. Anda boleh mempelajari lebih lanjut tentang menggunakan SSL dengan Amazon CloudFront di sini.


[User] Athena ni bina atas Spark versi berapa?

[Assistant] Athena untuk Apache Spark adalah berdasarkan pada keluaran stabil Spark 3.2. Sebagai enjin yang diuruskan sepenuhnya, Athena akan menyediakan binaan tersuai Spark dan akan mengendalikan kebanyakan kemas kini versi Spark secara automatik dengan cara yang serasi ke belakang tanpa memerlukan penglibatan anda.


[User] Versi Spark manakah yang Athena gunakan sebagai asasnya?

[Assistant] Athena untuk Apache Spark adalah berdasarkan pada keluaran stabil Spark 3.2. Sebagai enjin yang diuruskan sepenuhnya, Athena akan menyediakan binaan tersuai Spark dan akan mengendalikan kebanyakan kemas kini versi Spark secara automatik dengan cara yang serasi ke belakang tanpa memerlukan penglibatan anda.


[User] Bagaimanakah Lambda Function URL berbeza daripada API Gateway?

[Assistant] Lambda Function URL ialah endpoint HTTP yang disediakan secara terus untuk fungsi Lambda, tanpa perlu API Gateway. Ia menyediakan URL awam atau peribadi yang memanggil fungsi secara terus, menyokong pengesahan berasaskan IAM atau awam. API Gateway menawarkan lebih banyak ciri seperti pengesahan JWT, penggunaan API keys, throttling, WAF, transformasi, caching, dan domain kewangan. Gunakan Function URL untuk aplikasi mudah; gunakan API Gateway untuk API dengan keperluan keselamatan dan pengurusan yang lebih lengkap.


[User] Untuk ETL, adakah saya boleh menggunakan pertanyaan federasi?

[Assistant] Athena menyimpan hasil pertanyaan ke fail pada S3. Ini bermakna anda boleh menggunakan Athena untuk menjadikan data federasi tersedia kepada pengguna dan aplikasi lain. Jika anda ingin melakukan analisis pada data menggunakan Athena tanpa berulang kali membuat pertanyaan pada sumber asas, gunakan fungsi Athena CREATE TABLE AS. Anda juga boleh menggunakan fungsi Athena UNLOAD untuk membuat pertanyaan pada data dan menyimpan hasilnya dalam format fail tertentu pada S3.


[User] Boleh guna federation query untuk ETL tak?

[Assistant] Athena menyimpan hasil pertanyaan ke fail pada S3. Ini bermakna anda boleh menggunakan Athena untuk menjadikan data federasi tersedia kepada pengguna dan aplikasi lain. Jika anda ingin melakukan analisis pada data menggunakan Athena tanpa berulang kali membuat pertanyaan pada sumber asas, gunakan fungsi Athena CREATE TABLE AS. Anda juga boleh menggunakan fungsi Athena UNLOAD untuk membuat pertanyaan pada data dan menyimpan hasilnya dalam format fail tertentu pada S3.


[User] Bila nak guna Origin Shield?

[Assistant] Origin Shield sesuai untuk beban kerja dengan penonton yang tersebar di merentas wilayah geografi yang berbeza atau beban kerja yang melibatkan pembungkusan just-in-time untuk penstriman video, pemprosesan imej secara on-the-fly, atau proses yang serupa. Menggunakan Origin Shield di hadapan origin anda akan mengurangkan bilangan pengambilan origin yang berlebihan dengan terlebih dahulu memeriksa cache pusatnya dan hanya membuat pengambilan origin yang digabungkan untuk kandungan yang belum berada dalam cache Origin Shield. Begitu juga, Origin Shield boleh digunakan dalam seni bina multi-CDN untuk mengurangkan bilangan pengambilan origin yang pendua merentas CDN dengan meletakkan Amazon CloudFront sebagai origin kepada CDN lain. Rujuk Panduan Pembangun Amazon CloudFront untuk butiran lanjut tentang kes penggunaan ini dan kes penggunaan Origin Shield yang lain.


[User] Dalam situasi apakah saya perlu menggunakan Origin Shield?

[Assistant] Origin Shield sesuai untuk beban kerja dengan penonton yang tersebar di merentas wilayah geografi yang berbeza atau beban kerja yang melibatkan pembungkusan just-in-time untuk penstriman video, pemprosesan imej secara on-the-fly, atau proses yang serupa. Menggunakan Origin Shield di hadapan origin anda akan mengurangkan bilangan pengambilan origin yang berlebihan dengan terlebih dahulu memeriksa cache pusatnya dan hanya membuat pengambilan origin yang digabungkan untuk kandungan yang belum berada dalam cache Origin Shield. Begitu juga, Origin Shield boleh digunakan dalam seni bina multi-CDN untuk mengurangkan bilangan pengambilan origin yang pendua merentas CDN dengan meletakkan Amazon CloudFront sebagai origin kepada CDN lain. Rujuk Panduan Pembangun Amazon CloudFront untuk butiran lanjut tentang kes penggunaan ini dan kes penggunaan Origin Shield yang lain.


[User] Apa beza Lambda Function URL dengan API Gateway?

[Assistant] Lambda Function URL ialah endpoint HTTP yang disediakan secara terus untuk fungsi Lambda, tanpa perlu API Gateway. Ia menyediakan URL awam atau peribadi yang memanggil fungsi secara terus, menyokong pengesahan berasaskan IAM atau awam. API Gateway menawarkan lebih banyak ciri seperti pengesahan JWT, penggunaan API keys, throttling, WAF, transformasi, caching, dan domain kewangan. Gunakan Function URL untuk aplikasi mudah; gunakan API Gateway untuk API dengan keperluan keselamatan dan pengurusan yang lebih lengkap.


[User] Macam mana event S3 trigger fungsi Lambda?

[Assistant] S3 boleh mencetuskan fungsi Lambda melalui pemberitahuan peristiwa (event notification). Anda mengkonfigurasikan bucket S3 untuk menghantar peristiwa seperti muat naik objek (s3:ObjectCreated), pemadaman, atau perubahan kepada fungsi Lambda. Apabila peristiwa berlaku, S3 menghantar butiran objek (nama bucket, kunci objek) kepada Lambda melalui event source mapping. Ini adalah corak biasa untuk memproses fail secara automatik, seperti mengubah saiz imej, pengekstrakan data, atau pemindahan fail.


[User] Bagi panggilan global, adakah fungsi Lambda sedia ada saya ini boleh digunakan?

[Assistant] Anda boleh mengaitkan fungsi Lambda sedia ada dengan acara CloudFront untuk panggilan global jika fungsi tersebut memenuhi keperluan dan had perkhidmatan Lambda@Edge. Baca lebih lanjut di sini tentang cara mengemas kini sifat fungsi anda.


[User] Apakah mekanisme yang digunakan oleh peristiwa (event) S3 untuk mencetuskan fungsi Lambda?

[Assistant] S3 boleh mencetuskan fungsi Lambda melalui pemberitahuan peristiwa (event notification). Anda mengkonfigurasikan bucket S3 untuk menghantar peristiwa seperti muat naik objek (s3:ObjectCreated), pemadaman, atau perubahan kepada fungsi Lambda. Apabila peristiwa berlaku, S3 menghantar butiran objek (nama bucket, kunci objek) kepada Lambda melalui event source mapping. Ini adalah corak biasa untuk memproses fail secara automatik, seperti mengubah saiz imej, pengekstrakan data, atau pemindahan fail.


[User] Boleh guna fungsi Lambda sedia ada untuk panggilan global tak?

[Assistant] Anda boleh mengaitkan fungsi Lambda sedia ada dengan acara CloudFront untuk panggilan global jika fungsi tersebut memenuhi keperluan dan had perkhidmatan Lambda@Edge. Baca lebih lanjut di sini tentang cara mengemas kini sifat fungsi anda.


[User] Oleh siapakah API Gateway Portals digunakan?

[Assistant] API Providers dalam organisasi ialah pasukan khusus yang bertanggungjawab untuk mencipta dan menerbitkan API melalui developer portals, di mana mereka menguruskan elemen penting seperti dokumentasi, kawalan akses, dan strategi monetisasi. Di sisi lain ialah API Consumers, iaitu pembangun luar, rakan kongsi, atau pasukan dalaman yang memanfaatkan Aset AWS. Pengguna ini menemui API yang tersedia melalui developer portals, menjalankan ujian, menukar kunci API, dan mengintegrasikan API ini ke dalam aplikasi dan perkhidmatan mereka. Hubungan berstruktur antara penyedia dan pengguna ini membolehkan penyampaian perkhidmatan API yang cekap sambil membolehkan pengguna menemui dan melaksanakan alat yang mereka perlukan untuk projek pembangunan mereka. Melalui API Gateway Portals, penyedia dapat mengekalkan dan mengedarkan API mereka dengan berkesan, manakala pengguna dapat mengakses dan mengintegrasikan sumber berharga ini ke dalam penyelesaian mereka.


[User] Siapa sebenarnya yang guna API Gateway Portals?

[Assistant] API Providers dalam organisasi ialah pasukan khusus yang bertanggungjawab untuk mencipta dan menerbitkan API melalui developer portals, di mana mereka menguruskan elemen penting seperti dokumentasi, kawalan akses, dan strategi monetisasi. Di sisi lain ialah API Consumers, iaitu pembangun luar, rakan kongsi, atau pasukan dalaman yang memanfaatkan Aset AWS. Pengguna ini menemui API yang tersedia melalui developer portals, menjalankan ujian, menukar kunci API, dan mengintegrasikan API ini ke dalam aplikasi dan perkhidmatan mereka. Hubungan berstruktur antara penyedia dan pengguna ini membolehkan penyampaian perkhidmatan API yang cekap sambil membolehkan pengguna menemui dan melaksanakan alat yang mereka perlukan untuk projek pembangunan mereka. Melalui API Gateway Portals, penyedia dapat mengekalkan dan mengedarkan API mereka dengan berkesan, manakala pengguna dapat mengakses dan mengintegrasikan sumber berharga ini ke dalam penyelesaian mereka.


[User] Alias Lambda tu apa sebenarnya? Macam mana dia bantu urus versi?

[Assistant] Alias Lambda ialah penunjuk (pointer) kepada versi fungsi tertentu, membolehkan anda merujuk fungsi dengan nama yang stabil seperti 'production' atau 'staging' daripada menunjuk nombor versi. Anda boleh menukar versi yang dirujuk oleh alias tanpa menukar panggilan. Alias juga menyokong berat routing, menghalakan peratusan trafik kepada dua versi untuk penyebaran biru-hijau. Ini membantu pengurusan versi dan penyebaran yang fleksibel.


[User] Amazon simpan data sendiri dalam Amazon S3 ke?

[Assistant] Ya. Organisasi di seluruh Amazon menggunakan Amazon S3 untuk pelbagai projek. Banyak projek ini menggunakan Amazon S3 sebagai stor data autoritatif dan bergantung padanya untuk operasi kritikal perniagaan.


[User] Adakah Amazon S3 digunakan oleh Amazon sebagai tempat penyimpanan bagi data miliknya sendiri?

[Assistant] Ya. Organisasi di seluruh Amazon menggunakan Amazon S3 untuk pelbagai projek. Banyak projek ini menggunakan Amazon S3 sebagai stor data autoritatif dan bergantung padanya untuk operasi kritikal perniagaan.


[User] Boleh anda jelaskan maksud alias Lambda serta cara ia menyokong pengurusan versi?

[Assistant] Alias Lambda ialah penunjuk (pointer) kepada versi fungsi tertentu, membolehkan anda merujuk fungsi dengan nama yang stabil seperti 'production' atau 'staging' daripada menunjuk nombor versi. Anda boleh menukar versi yang dirujuk oleh alias tanpa menukar panggilan. Alias juga menyokong berat routing, menghalakan peratusan trafik kepada dua versi untuk penyebaran biru-hijau. Ini membantu pengurusan versi dan penyebaran yang fleksibel.


[User] Bila kita guna komunikasi gRPC through Amazon CloudFront?

[Assistant] Amazon CloudFront berkomunikasi melalui gRPC apabila syarat-syarat berikut dipenuhi: HTTP/2 didayakan pada distribution anda, permintaan POST dan gRPC didayakan pada cache behavior, dan klien menghantar header "content-type" dengan nilai "application/grpc" melalui sambungan HTTP/2.


[User] Tanpa menggunakan SageMaker, adakah saya masih boleh menggunakan perkhidmatan AWS secara individu?

[Assistant] Ya. Anda boleh terus menggunakan perkhidmatan AWS individu secara bebas seperti SageMaker AI (sebelum ini SageMaker), Amazon EMR untuk pemprosesan data besar, AWS Glue, dan Amazon Redshift untuk pergudangan data berdasarkan keperluan perniagaan khusus anda. Tiada kesan terhadap cara anda menggunakan perkhidmatan individu anda pada masa ini. SageMaker menawarkan manfaat tambahan dengan menyediakan antara muka bersatu yang mesra pengguna yang membolehkan akses kepada perkhidmatan ini. Pendekatan ini membantu anda berinovasi dengan lebih berkesan dengan data anda, meningkatkan kerjasama merentas pasukan, dan meningkatkan produktiviti keseluruhan.


[User] Boleh ke guna servis AWS satu-satu tanpa SageMaker?

[Assistant] Ya. Anda boleh terus menggunakan perkhidmatan AWS individu secara bebas seperti SageMaker AI (sebelum ini SageMaker), Amazon EMR untuk pemprosesan data besar, AWS Glue, dan Amazon Redshift untuk pergudangan data berdasarkan keperluan perniagaan khusus anda. Tiada kesan terhadap cara anda menggunakan perkhidmatan individu anda pada masa ini. SageMaker menawarkan manfaat tambahan dengan menyediakan antara muka bersatu yang mesra pengguna yang membolehkan akses kepada perkhidmatan ini. Pendekatan ini membantu anda berinovasi dengan lebih berkesan dengan data anda, meningkatkan kerjasama merentas pasukan, dan meningkatkan produktiviti keseluruhan.


[User] Pada situasi seperti apakah Amazon CloudFront digunakan untuk komunikasi gRPC?

[Assistant] Amazon CloudFront berkomunikasi melalui gRPC apabila syarat-syarat berikut dipenuhi: HTTP/2 didayakan pada distribution anda, permintaan POST dan gRPC didayakan pada cache behavior, dan klien menghantar header "content-type" dengan nilai "application/grpc" melalui sambungan HTTP/2.


[User] Sekiranya Lambda mengalami kegagalan, apakah mekanisme yang digunakan oleh S3 event notification untuk menjalankan proses cuba semula?

[Assistant] Apabila S3 event notification mencuba menghantar peristiwa kepada Lambda dan gagal, S3 mencuba secara automatik sehingga beberapa kali mengikut dasar penghantaran. Buat S3, siarkan ke semua destinasi, dan jika gagal selepas percubaan, peristiwa mungkin dihantar ke DLQ (jika dikonfigurasikan) atau dibuang. Anda boleh menetapkan peraturan semula penghantaran dan DLQ dalam konfigurasi pemberitahuan. Untuk mengelakkan kehilangan peristiwa, pastikan pemprosesan idempotent dan pertimbangkan pemantauan.


[User] Kalau Lambda fail, S3 event notification retry macam mana?

[Assistant] Apabila S3 event notification mencuba menghantar peristiwa kepada Lambda dan gagal, S3 mencuba secara automatik sehingga beberapa kali mengikut dasar penghantaran. Buat S3, siarkan ke semua destinasi, dan jika gagal selepas percubaan, peristiwa mungkin dihantar ke DLQ (jika dikonfigurasikan) atau dibuang. Anda boleh menetapkan peraturan semula penghantaran dan DLQ dalam konfigurasi pemberitahuan. Untuk mengelakkan kehilangan peristiwa, pastikan pemprosesan idempotent dan pertimbangkan pemantauan.


[User] Apakah cara bagi saya untuk menentukan berapa kapasiti DynamoDB yang diperlukan?

[Assistant] Untuk mengira kapasiti, fahami corak trafik anda: bilangan permintaan baca dan tulis sesaat yang dijangka, dan saiz item. Kapasiti baca (RCU) dan tulis (WCU) dikira berdasarkan saiz item (1 RCU untuk baca berakhir 4 KB, 1 WCU untuk tulis sehingga 1 KB). Untuk perancangan, anda boleh menganggarkan keperluan puncak dan purata, dan sama ada menggunakan kapasiti provisioned dengan auto-scaling atau on-demand bergantung pada kebolehramalan trafik.


[User] AppSync boleh buat API peribadi tak?

[Assistant] Ya, AWS AppSync menyokong API peribadi. Dengan API peribadi, anda boleh mencipta API GraphQL yang hanya boleh diakses dari Amazon Virtual Private Cloud (VPC) anda.


[User] Apakah cara aliran log masuk berfungsi apabila digunakan bersama penyedia identiti awam?

[Assistant] Apl mudah alih anda mengesahkan dengan Penyedia Identiti (IdP) menggunakan SDK penyedia tersebut. Setelah pengguna akhir disahkan dengan IdP, token OpenID Connect atau pernyataan SAML yang dikembalikan daripada IdP dihantar oleh apl anda ke Cognito identity pool, yang mengembalikan ID Cognito baharu untuk pengguna dan satu set kelayakan AWS sementara dengan keistimewaan terhad.


[User] Adakah AppSync membolehkan saya mencipta API peribadi?

[Assistant] Ya, AWS AppSync menyokong API peribadi. Dengan API peribadi, anda boleh mencipta API GraphQL yang hanya boleh diakses dari Amazon Virtual Private Cloud (VPC) anda.


[User] Macam mana nak kira kapasiti DynamoDB yang diperlukan?

[Assistant] Untuk mengira kapasiti, fahami corak trafik anda: bilangan permintaan baca dan tulis sesaat yang dijangka, dan saiz item. Kapasiti baca (RCU) dan tulis (WCU) dikira berdasarkan saiz item (1 RCU untuk baca berakhir 4 KB, 1 WCU untuk tulis sehingga 1 KB). Untuk perancangan, anda boleh menganggarkan keperluan puncak dan purata, dan sama ada menggunakan kapasiti provisioned dengan auto-scaling atau on-demand bergantung pada kebolehramalan trafik.


[User] Boleh buat replika baca di Wilayah AWS lain dari wilayah instans DB sumber tak?

[Assistant] Ya, Amazon RDS (kecuali RDS untuk SQL Server) menyokong replika baca merentas wilayah. Jumlah masa antara apabila data ditulis ke instans DB sumber dan apabila data tersebut tersedia dalam replika baca akan bergantung pada kependaman rangkaian antara kedua-dua wilayah tersebut.


[User] Di dalam Wilayah AWS yang berbeza daripada wilayah instans DB sumber, adakah saya boleh mencipta replika baca?

[Assistant] Ya, Amazon RDS (kecuali RDS untuk SQL Server) menyokong replika baca merentas wilayah. Jumlah masa antara apabila data ditulis ke instans DB sumber dan apabila data tersebut tersedia dalam replika baca akan bergantung pada kependaman rangkaian antara kedua-dua wilayah tersebut.


[User] Macam mana login flow berfungsi dengan public identity provider?

[Assistant] Apl mudah alih anda mengesahkan dengan Penyedia Identiti (IdP) menggunakan SDK penyedia tersebut. Setelah pengguna akhir disahkan dengan IdP, token OpenID Connect atau pernyataan SAML yang dikembalikan daripada IdP dihantar oleh apl anda ke Cognito identity pool, yang mengembalikan ID Cognito baharu untuk pengguna dan satu set kelayakan AWS sementara dengan keistimewaan terhad.


[User] Apa tu DB Parameter Group? Apa fungsinya sebenarnya?

[Assistant] Kumpulan parameter pangkalan data (DB Parameter Group) bertindak sebagai "bekas" untuk nilai konfigurasi enjin yang boleh digunakan pada satu atau lebih DB Instance. Jika anda mencipta DB Instance tanpa menyatakan DB Parameter Group, DB Parameter Group lalai akan digunakan. Kumpulan lalai ini mengandungi nilai lalai enjin dan nilai lalai sistem Amazon RDS yang dioptimumkan untuk DB Instance yang anda jalankan. Walau bagaimanapun, jika anda mahu DB Instance anda berjalan dengan nilai konfigurasi enjin tersuai yang anda tetapkan, anda hanya perlu mencipta DB Parameter Group baharu, mengubah suai parameter yang dikehendaki, dan mengubah suai DB Instance untuk menggunakan DB Parameter Group baharu tersebut. Setelah dikaitkan, semua DB Instance yang menggunakan DB Parameter Group tertentu akan menerima semua kemas kini parameter kepada DB Parameter Group tersebut. Untuk maklumat lanjut tentang mengkonfigurasi DB Parameter Group, sila baca Panduan Pengguna Amazon RDS.


[User] Jelaskan maksud DB Parameter Group serta terangkan bagaimana ia mampu memberikan manfaat.

[Assistant] Kumpulan parameter pangkalan data (DB Parameter Group) bertindak sebagai "bekas" untuk nilai konfigurasi enjin yang boleh digunakan pada satu atau lebih DB Instance. Jika anda mencipta DB Instance tanpa menyatakan DB Parameter Group, DB Parameter Group lalai akan digunakan. Kumpulan lalai ini mengandungi nilai lalai enjin dan nilai lalai sistem Amazon RDS yang dioptimumkan untuk DB Instance yang anda jalankan. Walau bagaimanapun, jika anda mahu DB Instance anda berjalan dengan nilai konfigurasi enjin tersuai yang anda tetapkan, anda hanya perlu mencipta DB Parameter Group baharu, mengubah suai parameter yang dikehendaki, dan mengubah suai DB Instance untuk menggunakan DB Parameter Group baharu tersebut. Setelah dikaitkan, semua DB Instance yang menggunakan DB Parameter Group tertentu akan menerima semua kemas kini parameter kepada DB Parameter Group tersebut. Untuk maklumat lanjut tentang mengkonfigurasi DB Parameter Group, sila baca Panduan Pengguna Amazon RDS.


[User] Adakah CloudWatch Logs Insights membolehkan saya menggunakan ungkapan regular?

[Assistant] Anda boleh menggunakan ungkapan regular gaya Java dengan Logs Insights. Ungkapan regular boleh digunakan dalam arahan filter. Anda boleh mencari contoh pertanyaan dengan ungkapan regular menggunakan bantuan dalam produk atau di sini.


[User] Boleh anda terangkan maksud di sebalik VPC Encryption Controls?

[Assistant] VPC Encryption Controls ialah ciri keselamatan dan pematuhan yang menyediakan kawalan berpusat untuk memantau dan menguatkuasakan penyulitan aliran trafik dalam dan merentas VPC dalam sesuatu wilayah. Untuk maklumat lanjut, sila baca dokumentasi di sini.


[User] VPC Encryption Controls tu apa sebenarnya?

[Assistant] VPC Encryption Controls ialah ciri keselamatan dan pematuhan yang menyediakan kawalan berpusat untuk memantau dan menguatkuasakan penyulitan aliran trafik dalam dan merentas VPC dalam sesuatu wilayah. Untuk maklumat lanjut, sila baca dokumentasi di sini.


[User] Boleh guna regex dengan CloudWatch Logs Insights tak?

[Assistant] Anda boleh menggunakan ungkapan regular gaya Java dengan Logs Insights. Ungkapan regular boleh digunakan dalam arahan filter. Anda boleh mencari contoh pertanyaan dengan ungkapan regular menggunakan bantuan dalam produk atau di sini.


[User] Macam mana nak set saiz mesej maksimum untuk Amazon SQS?

[Assistant] Untuk mengkonfigurasi saiz mesej maksimum, gunakan konsol atau kaedah SetQueueAttributes untuk menetapkan atribut MaximumMessageSize. Atribut ini menentukan bilangan bait yang boleh terkandung dalam mesej Amazon SQS. Tetapkan atribut ini kepada nilai antara 1,024 bait (1 KiB) dan 1,048,576 bait (1 MiB). Untuk maklumat lanjut, lihat Menggunakan Atribut Mesej Amazon SQS dalam Panduan Pembangun Amazon SQS. Untuk menghantar mesej yang lebih besar daripada 1 MiB, gunakan Pustaka Klien Lanjutan Amazon SQS untuk Java atau Python. Pustaka ini membolehkan anda menghantar mesej Amazon SQS yang mengandungi rujukan kepada muatan mesej dalam Amazon S3 yang boleh bersaiz sehingga 2 GiB.


[User] Apakah langkah-langkah yang perlu saya ambil untuk melakukan konfigurasi saiz mesej maksimum pada Amazon SQS?

[Assistant] Untuk mengkonfigurasi saiz mesej maksimum, gunakan konsol atau kaedah SetQueueAttributes untuk menetapkan atribut MaximumMessageSize. Atribut ini menentukan bilangan bait yang boleh terkandung dalam mesej Amazon SQS. Tetapkan atribut ini kepada nilai antara 1,024 bait (1 KiB) dan 1,048,576 bait (1 MiB). Untuk maklumat lanjut, lihat Menggunakan Atribut Mesej Amazon SQS dalam Panduan Pembangun Amazon SQS. Untuk menghantar mesej yang lebih besar daripada 1 MiB, gunakan Pustaka Klien Lanjutan Amazon SQS untuk Java atau Python. Pustaka ini membolehkan anda menghantar mesej Amazon SQS yang mengandungi rujukan kepada muatan mesej dalam Amazon S3 yang boleh bersaiz sehingga 2 GiB.


[User] Durability dah tinggi macam ni, masih kena buat backup data kritikal ke?

[Assistant] Ya. Sistem durability Amazon S3 tidak melindungi daripada pemadaman yang tidak disengajakan atau berniat jahat. S3 bergantung pada pelanggan untuk memutuskan data apa yang ingin mereka simpan, data apa yang ingin mereka buang, dan kawalan pilihan apa yang mereka perlukan untuk melindungi daripada pemadaman yang salah, sama ada disebabkan oleh kemalangan atau niat jahat. Apabila anda memberitahu Amazon S3 untuk memadamkan data, data tersebut akan dipadamkan serta-merta, dan ia tidak dapat dipulihkan oleh AWS. Menghormati permintaan pemadaman dengan cara ini adalah ciri penting perkhidmatan tersebut.


[User] Ada tak VPC yang tak boleh dayakan ClassicLink?

[Assistant] Ya. ClassicLink tidak boleh didayakan untuk VPC yang mempunyai Classless Inter-Domain Routing (CIDR) dalam julat 10.0.0.0/8, kecuali 10.0.0.0/16 dan 10.1.0.0/16. Selain itu, ClassicLink tidak boleh didayakan untuk mana-mana VPC yang mempunyai entri jadual laluan yang menunjuk ke ruang CIDR 10.0.0.0/8 kepada sasaran selain daripada "local".


[User] Perlukah saya tetap membuat sandaran bagi data kritikal saya memandangkan tahap durability yang ditawarkan sudah begitu tinggi?

[Assistant] Ya. Sistem durability Amazon S3 tidak melindungi daripada pemadaman yang tidak disengajakan atau berniat jahat. S3 bergantung pada pelanggan untuk memutuskan data apa yang ingin mereka simpan, data apa yang ingin mereka buang, dan kawalan pilihan apa yang mereka perlukan untuk melindungi daripada pemadaman yang salah, sama ada disebabkan oleh kemalangan atau niat jahat. Apabila anda memberitahu Amazon S3 untuk memadamkan data, data tersebut akan dipadamkan serta-merta, dan ia tidak dapat dipulihkan oleh AWS. Menghormati permintaan pemadaman dengan cara ini adalah ciri penting perkhidmatan tersebut.


[User] Adakah Amazon S3 Glacier Instant Retrieval mengenakan sebarang caj tempoh storan minimum?

[Assistant] S3 Glacier Instant Retrieval direka untuk data yang disimpan lama dan jarang diakses, yang dikekalkan selama berbulan-bulan atau bertahun-tahun. Objek yang diarkibkan ke S3 Glacier Instant Retrieval mempunyai minimum 90 hari storan, dan objek yang dipadam, ditimpa, atau dipindahkan sebelum 90 hari akan dikenakan caj prorata yang sama dengan caj storan untuk baki hari tersebut. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Glacier Instant Retrieval.


[User] Amazon S3 Glacier Instant Retrieval ada caj tempoh storan minimum tak?

[Assistant] S3 Glacier Instant Retrieval direka untuk data yang disimpan lama dan jarang diakses, yang dikekalkan selama berbulan-bulan atau bertahun-tahun. Objek yang diarkibkan ke S3 Glacier Instant Retrieval mempunyai minimum 90 hari storan, dan objek yang dipadam, ditimpa, atau dipindahkan sebelum 90 hari akan dikenakan caj prorata yang sama dengan caj storan untuk baki hari tersebut. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Glacier Instant Retrieval.


[User] Global Tables dalam DynamoDB tu apa sebenarnya?

[Assistant] Global Tables ialah ciri DynamoDB yang mereplikasi jadual secara automatik merentas berbilang kawasan AWS, menjadikan data tersedia dengan latensi rendah di setiap kawasan. Anda mencipta jadual global dan menambah replika dalam kawasan lain; DynamoDB menguruskan replikasi muktamad (eventual) antara kawasan. Ini berguna untuk aplikasi global atau ketersediaan tinggi merentas kawasan. Tulis boleh berlaku di mana-mana kawasan dan direplikasi.


[User] Apakah terdapat VPC tertentu yang menghalang saya daripada mendayakan ClassicLink?

[Assistant] Ya. ClassicLink tidak boleh didayakan untuk VPC yang mempunyai Classless Inter-Domain Routing (CIDR) dalam julat 10.0.0.0/8, kecuali 10.0.0.0/16 dan 10.1.0.0/16. Selain itu, ClassicLink tidak boleh didayakan untuk mana-mana VPC yang mempunyai entri jadual laluan yang menunjuk ke ruang CIDR 10.0.0.0/8 kepada sasaran selain daripada "local".


[User] Dengan cara yang bagaimanakah saya boleh mendapatkan kembali data log saya?

[Assistant] Anda boleh mendapatkan semula sebarang data log anda menggunakan konsol CloudWatch Logs atau melalui CLI CloudWatch Logs. Peristiwa log diambil berdasarkan Log Group, Log Stream dan masa yang dikaitkan dengannya. API CloudWatch Logs untuk mendapatkan semula peristiwa log ialah GetLogEvents.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Global Tables dalam DynamoDB?

[Assistant] Global Tables ialah ciri DynamoDB yang mereplikasi jadual secara automatik merentas berbilang kawasan AWS, menjadikan data tersedia dengan latensi rendah di setiap kawasan. Anda mencipta jadual global dan menambah replika dalam kawasan lain; DynamoDB menguruskan replikasi muktamad (eventual) antara kawasan. Ini berguna untuk aplikasi global atau ketersediaan tinggi merentas kawasan. Tulis boleh berlaku di mana-mana kawasan dan direplikasi.


[User] Macam mana nak retrieve balik data log aku?

[Assistant] Anda boleh mendapatkan semula sebarang data log anda menggunakan konsol CloudWatch Logs atau melalui CLI CloudWatch Logs. Peristiwa log diambil berdasarkan Log Group, Log Stream dan masa yang dikaitkan dengannya. API CloudWatch Logs untuk mendapatkan semula peristiwa log ialah GetLogEvents.


[User] Apakah cara bagi saya untuk menggunakan Lambda@Edge?

[Assistant] Untuk menggunakan Lambda@Edge, anda hanya memuat naik kod anda ke AWS Lambda dan mengaitkan versi fungsi untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront. Kod anda mesti memenuhi had perkhidmatan Lambda@Edge. Lambda@Edge menyokong Node.js dan Python untuk panggilan global oleh acara CloudFront pada masa ini. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Macam mana nak guna Lambda@Edge?

[Assistant] Untuk menggunakan Lambda@Edge, anda hanya memuat naik kod anda ke AWS Lambda dan mengaitkan versi fungsi untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront. Kod anda mesti memenuhi had perkhidmatan Lambda@Edge. Lambda@Edge menyokong Node.js dan Python untuk panggilan global oleh acara CloudFront pada masa ini. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Sejarah Alarm ni boleh tengok sampai bila?

[Assistant] Sejarah alarm tersedia selama 14 hari. Untuk melihat sejarah alarm anda, log masuk ke CloudWatch dalam AWS Management Console, pilih Alarms daripada menu di sebelah kiri, pilih alarm anda, dan klik tab History di panel bawah. Di sana anda akan menemui sejarah sebarang perubahan keadaan pada alarm serta sebarang pengubahsuaian pada konfigurasi alarm.


[User] Untuk tempoh berapakah sejarah Alarm saya masih boleh dilihat?

[Assistant] Sejarah alarm tersedia selama 14 hari. Untuk melihat sejarah alarm anda, log masuk ke CloudWatch dalam AWS Management Console, pilih Alarms daripada menu di sebelah kiri, pilih alarm anda, dan klik tab History di panel bawah. Di sana anda akan menemui sejarah sebarang perubahan keadaan pada alarm serta sebarang pengubahsuaian pada konfigurasi alarm.


[User] Dalam mod provisioned, apakah akibatnya sekiranya kapasiti strim data Amazon Kinesis melebihi had semasa proses pembacaan data daripada strim data tersebut sedang dijalankan oleh aplikasi Amazon Kinesis?

[Assistant] Dalam mod provisioned, had kapasiti strim data Kinesis ditentukan oleh bilangan shards dalam strim data tersebut. Had ini boleh dilebihi sama ada melalui throughput data atau bilangan panggilan baca data. Apabila had kapasiti dilebihi, panggilan baca data akan ditolak dengan pengecualian ProvisionedThroughputExceeded. Jika ini disebabkan oleh peningkatan sementara dalam kadar output data strim data, cubaan semula oleh aplikasi Amazon Kinesis akhirnya akan membawa kepada penyelesaian permintaan tersebut. Jika ia disebabkan oleh peningkatan berterusan dalam kadar output data strim data, anda perlu menambah bilangan shards dalam strim data anda untuk menyediakan kapasiti yang mencukupi bagi panggilan baca data agar berjaya secara konsisten. Dalam kedua-dua kes, metrik Amazon CloudWatch membolehkan anda mengetahui tentang perubahan kadar output data strim data dan kejadian pengecualian ProvisionedThroughputExceeded.


[User] Kalau aplikasi Amazon Kinesis baca data dari strim data dalam mod provisioned, tapi had kapasiti strim data tu dah dilebihi — apa jadi?

[Assistant] Dalam mod provisioned, had kapasiti strim data Kinesis ditentukan oleh bilangan shards dalam strim data tersebut. Had ini boleh dilebihi sama ada melalui throughput data atau bilangan panggilan baca data. Apabila had kapasiti dilebihi, panggilan baca data akan ditolak dengan pengecualian ProvisionedThroughputExceeded. Jika ini disebabkan oleh peningkatan sementara dalam kadar output data strim data, cubaan semula oleh aplikasi Amazon Kinesis akhirnya akan membawa kepada penyelesaian permintaan tersebut. Jika ia disebabkan oleh peningkatan berterusan dalam kadar output data strim data, anda perlu menambah bilangan shards dalam strim data anda untuk menyediakan kapasiti yang mencukupi bagi panggilan baca data agar berjaya secara konsisten. Dalam kedua-dua kes, metrik Amazon CloudWatch membolehkan anda mengetahui tentang perubahan kadar output data strim data dan kejadian pengecualian ProvisionedThroughputExceeded.


[User] Dengan menggunakan AWS Config, apakah langkah yang boleh saya ambil untuk mengesahkan pematuhan?

[Assistant] AWS Config menilai konfigurasi sumber anda terhadap peraturan yang ditetapkan dan melaporkan sama ada ia patuh. Anda mentakrifkan peraturan seperti 'pastikan S3 disulitkan' atau 'pastikan Lambda disambungkan ke VPC', dan Config melaporkan sumber yang tidak patuh. Ia merekodkan perubahan konfigurasi dan membantu dalam audit dan pengurusan risiko. Ini membantu memastikan aplikasi serverless mematuhi dasar keselamatan dan pematuhan organisasi.


[User] Apa boleh buat dengan ejen AI dalam notebook SageMaker?

[Assistant] Amazon SageMaker Data Agent, yang tersedia dalam notebook SageMaker, membantu anda berinteraksi dengan data anda melalui gesaan bahasa semula jadi. Anda boleh bermula dengan penemuan data, mengenal pasti jadual merentas pangkalan data anda dan mencari set data yang berkaitan. Setelah anda mengenal pasti jadual yang diperlukan, anda boleh meminta analisis tertentu, dan ejen tersebut mencipta pelan langkah demi langkah dengan kod untuk transformasi data menggunakan Spark SQL dan kod Python untuk visualisasi. Untuk aliran kerja pembelajaran mesin, anda boleh membina model klasifikasi atau regresi dan menerima respons berstruktur termasuk kod kejuruteraan ciri, kod latihan model menggunakan keupayaan SageMaker AI, dan metrik penilaian. Ejen ini berfungsi paling baik dengan permintaan khusus tentang data dan hasil yang diingini, dan dioptimumkan untuk perkhidmatan pemprosesan data AWS termasuk Athena Spark dan SageMaker AI.


[User] Macam mana nak check compliance dengan AWS Config?

[Assistant] AWS Config menilai konfigurasi sumber anda terhadap peraturan yang ditetapkan dan melaporkan sama ada ia patuh. Anda mentakrifkan peraturan seperti 'pastikan S3 disulitkan' atau 'pastikan Lambda disambungkan ke VPC', dan Config melaporkan sumber yang tidak patuh. Ia merekodkan perubahan konfigurasi dan membantu dalam audit dan pengurusan risiko. Ini membantu memastikan aplikasi serverless mematuhi dasar keselamatan dan pematuhan organisasi.


[User] GuardDuty menjalankan analisis terhadap data daripada sumber-sumber yang manakah?

[Assistant] Sumber data asas yang dianalisis oleh GuardDuty termasuk: log peristiwa pengurusan AWS CloudTrail, peristiwa pengurusan CloudTrail, dan VPC Flow Logs Amazon EC2 serta log pertanyaan DNS. Pelan perlindungan GuardDuty memantau jenis sumber lain, termasuk peristiwa data S3 CloudTrail (Perlindungan S3), log audit Amazon EKS dan aktiviti runtime untuk Amazon EKS (Perlindungan EKS), aktiviti runtime Amazon ECS (Pemantauan Runtime ECS), aktiviti runtime Amazon EC2 (Pemantauan Runtime EC2), data volum Amazon EBS (Perlindungan Perisian Hasad untuk EC2), data muat naik objek S3 (Perlindungan Perisian Hasad untuk S3), dan data AWS Backup (Perlindungan Perisian Hasad untuk AWS Backup), peristiwa log masuk Amazon Aurora (Perlindungan RDS), dan log aktiviti rangkaian (Perlindungan Lambda), serta peristiwa data CloudTrail Amazon Bedrock dan Amazon SageMaker (Perlindungan AI). Perkhidmatan ini dioptimumkan untuk memproses jumlah data yang besar untuk pemprosesan pengesanan keselamatan hampir masa nyata. GuardDuty menyediakan akses kepada teknik pengesanan terbina dalam yang dibangunkan dan dioptimumkan untuk awan, yang diselenggara dan ditambah baik secara berterusan oleh kejuruteraan GuardDuty.


[User] Di dalam notebook SageMaker, apakah tindakan yang boleh saya lakukan menggunakan ejen AI?

[Assistant] Amazon SageMaker Data Agent, yang tersedia dalam notebook SageMaker, membantu anda berinteraksi dengan data anda melalui gesaan bahasa semula jadi. Anda boleh bermula dengan penemuan data, mengenal pasti jadual merentas pangkalan data anda dan mencari set data yang berkaitan. Setelah anda mengenal pasti jadual yang diperlukan, anda boleh meminta analisis tertentu, dan ejen tersebut mencipta pelan langkah demi langkah dengan kod untuk transformasi data menggunakan Spark SQL dan kod Python untuk visualisasi. Untuk aliran kerja pembelajaran mesin, anda boleh membina model klasifikasi atau regresi dan menerima respons berstruktur termasuk kod kejuruteraan ciri, kod latihan model menggunakan keupayaan SageMaker AI, dan metrik penilaian. Ejen ini berfungsi paling baik dengan permintaan khusus tentang data dan hasil yang diingini, dan dioptimumkan untuk perkhidmatan pemprosesan data AWS termasuk Athena Spark dan SageMaker AI.


[User] GuardDuty tu analisis data dari mana je?

[Assistant] Sumber data asas yang dianalisis oleh GuardDuty termasuk: log peristiwa pengurusan AWS CloudTrail, peristiwa pengurusan CloudTrail, dan VPC Flow Logs Amazon EC2 serta log pertanyaan DNS. Pelan perlindungan GuardDuty memantau jenis sumber lain, termasuk peristiwa data S3 CloudTrail (Perlindungan S3), log audit Amazon EKS dan aktiviti runtime untuk Amazon EKS (Perlindungan EKS), aktiviti runtime Amazon ECS (Pemantauan Runtime ECS), aktiviti runtime Amazon EC2 (Pemantauan Runtime EC2), data volum Amazon EBS (Perlindungan Perisian Hasad untuk EC2), data muat naik objek S3 (Perlindungan Perisian Hasad untuk S3), dan data AWS Backup (Perlindungan Perisian Hasad untuk AWS Backup), peristiwa log masuk Amazon Aurora (Perlindungan RDS), dan log aktiviti rangkaian (Perlindungan Lambda), serta peristiwa data CloudTrail Amazon Bedrock dan Amazon SageMaker (Perlindungan AI). Perkhidmatan ini dioptimumkan untuk memproses jumlah data yang besar untuk pemprosesan pengesanan keselamatan hampir masa nyata. GuardDuty menyediakan akses kepada teknik pengesanan terbina dalam yang dibangunkan dan dioptimumkan untuk awan, yang diselenggara dan ditambah baik secara berterusan oleh kejuruteraan GuardDuty.


[User] Route 53 Global Resolver ni untuk siapa je?

[Assistant] Global Resolver patut digunakan oleh pentadbir rangkaian yang bertanggungjawab untuk menguruskan penyelesaian DNS dan ketersambungan untuk klien serta menguatkuasakan dasar penapisan DNS yang mematuhi mandat keselamatan organisasi. Global Resolver juga membantu pentadbir rangkaian mengurangkan kos pengendalian DNS forwarders tersuai yang digunakan untuk memajukan dan membahagikan trafik DNS yang diarahkan ke domain awam dan peribadi.


[User] Golongan pengguna yang manakah sesuai memanfaatkan Route 53 Global Resolver?

[Assistant] Global Resolver patut digunakan oleh pentadbir rangkaian yang bertanggungjawab untuk menguruskan penyelesaian DNS dan ketersambungan untuk klien serta menguatkuasakan dasar penapisan DNS yang mematuhi mandat keselamatan organisasi. Global Resolver juga membantu pentadbir rangkaian mengurangkan kos pengendalian DNS forwarders tersuai yang digunakan untuk memajukan dan membahagikan trafik DNS yang diarahkan ke domain awam dan peribadi.


[User] Sekiranya jumlah jam instance yang saya gunakan telah melangkaui faedah Free Tier, bagaimanakah caj akan dikenakan ke atas saya?

[Assistant] Anda dicaj pada harga Amazon RDS standard untuk jam instance yang melebihi apa yang disediakan oleh Free Tier. Maklumat tambahan diperincikan di halaman harga Amazon RDS.


[User] Kalau penggunaan jam instance aku dah melebihi Free Tier, macam mana caj dia?

[Assistant] Anda dicaj pada harga Amazon RDS standard untuk jam instance yang melebihi apa yang disediakan oleh Free Tier. Maklumat tambahan diperincikan di halaman harga Amazon RDS.


[User] Apakah kelebihan yang ditawarkan oleh mod pilihan, dan bagaimanakah ia beroperasi?

[Assistant] CloudFront menawarkan mod pengesahan pilihan yang mengesahkan sijil apabila pelanggan mengemukakannya tetapi juga membenarkan sambungan tanpa sijil. Mod ini sesuai untuk migrasi beransur-ansur kepada pengesahan berasaskan sijil, menyokong persekitaran pelanggan bercampur, atau mengekalkan keserasian ke belakang dengan sistem warisan. Dalam mod pilihan, fungsi sambungan masih dipanggil walaupun pelanggan tidak mengemukakan sijil, membolehkan anda melaksanakan logik tersuai seperti log alamat IP pelanggan atau menggunakan dasar yang berbeza berdasarkan kehadiran sijil. Sebagai contoh, pertimbangkan sebuah syarikat SaaS yang mempunyai kedua-dua pelanggan perusahaan premium dengan sijil dan pelanggan standard tanpa sijil. Dengan mod pilihan, pelanggan perusahaan menyambung menggunakan pengesahan mTLS dan menerima kandungan cache premium, manakala pelanggan standard menyambung tanpa sijil dan menerima kandungan asas. CloudFront menyediakan pengepala HTTP yang berbeza (pengepala CloudFront-Viewer-Certificate-*) yang memberitahu origin anda sama ada permintaan datang daripada sambungan yang disahkan atau tidak disahkan. Anda boleh menggunakan fungsi sambungan untuk menjejak maklumat terperinci seperti log nombor siri sijil untuk pengguna perusahaan atau alamat IP untuk pengguna standard, membolehkan analitik dan pemantauan keselamatan yang canggih merentas keseluruhan pangkalan pelanggan anda.


[User] Mod pilihan ni macam mana berfungsi? Apa benefit dia?

[Assistant] CloudFront menawarkan mod pengesahan pilihan yang mengesahkan sijil apabila pelanggan mengemukakannya tetapi juga membenarkan sambungan tanpa sijil. Mod ini sesuai untuk migrasi beransur-ansur kepada pengesahan berasaskan sijil, menyokong persekitaran pelanggan bercampur, atau mengekalkan keserasian ke belakang dengan sistem warisan. Dalam mod pilihan, fungsi sambungan masih dipanggil walaupun pelanggan tidak mengemukakan sijil, membolehkan anda melaksanakan logik tersuai seperti log alamat IP pelanggan atau menggunakan dasar yang berbeza berdasarkan kehadiran sijil. Sebagai contoh, pertimbangkan sebuah syarikat SaaS yang mempunyai kedua-dua pelanggan perusahaan premium dengan sijil dan pelanggan standard tanpa sijil. Dengan mod pilihan, pelanggan perusahaan menyambung menggunakan pengesahan mTLS dan menerima kandungan cache premium, manakala pelanggan standard menyambung tanpa sijil dan menerima kandungan asas. CloudFront menyediakan pengepala HTTP yang berbeza (pengepala CloudFront-Viewer-Certificate-*) yang memberitahu origin anda sama ada permintaan datang daripada sambungan yang disahkan atau tidak disahkan. Anda boleh menggunakan fungsi sambungan untuk menjejak maklumat terperinci seperti log nombor siri sijil untuk pengguna perusahaan atau alamat IP untuk pengguna standard, membolehkan analitik dan pemantauan keselamatan yang canggih merentas keseluruhan pangkalan pelanggan anda.


[User] Apakah alasan di sebalik operasi ReceiveMessage dan DeleteMessage direka sebagai dua tindakan yang berasingan?

[Assistant] Apabila Amazon SQS mengembalikan mesej kepada anda, mesej itu kekal dalam baris gilir mesej sama ada anda benar-benar menerima mesej tersebut atau tidak. Anda bertanggungjawab untuk memadam mesej tersebut dan permintaan pemadaman mengesahkan bahawa anda telah selesai memproses mesej itu. Jika anda tidak memadam mesej tersebut, Amazon SQS akan menghantarnya semula apabila ia menerima permintaan terima yang lain. Untuk maklumat lanjut, lihat Visibility Timeout dalam Panduan Pembangun Amazon SQS.


[User] Kenapa ReceiveMessage dan DeleteMessage dipisah jadi dua operasi berasingan?

[Assistant] Apabila Amazon SQS mengembalikan mesej kepada anda, mesej itu kekal dalam baris gilir mesej sama ada anda benar-benar menerima mesej tersebut atau tidak. Anda bertanggungjawab untuk memadam mesej tersebut dan permintaan pemadaman mengesahkan bahawa anda telah selesai memproses mesej itu. Jika anda tidak memadam mesej tersebut, Amazon SQS akan menghantarnya semula apabila ia menerima permintaan terima yang lain. Untuk maklumat lanjut, lihat Visibility Timeout dalam Panduan Pembangun Amazon SQS.


[User] Kelas pelaksanaan fleksibel sentiasa tersedia ke?

[Assistant] Ya. Anda sentiasa boleh memilih kelas pelaksanaan fleksibel untuk menjalankan job AWS Glue anda. Walau bagaimanapun, keupayaan AWS Glue untuk melaksanakan job ini adalah berdasarkan ketersediaan kapasiti AWS bukan khusus dan bilangan workers yang dipilih untuk job anda. Ada kemungkinan bahawa, pada waktu puncak, AWS Glue mungkin tidak mempunyai kapasiti yang mencukupi untuk job anda. Dalam kes itu, job anda tidak akan bermula. Anda boleh menentukan nilai tamat masa selepas itu AWS Glue akan membatalkan job tersebut. Semakin lama nilai tamat masa, semakin besar peluang job anda akan dilaksanakan.


[User] Bagi penggunaan Amazon S3 Event Notifications, berapakah jumlah kos yang terlibat?

[Assistant] Tiada caj tambahan untuk menggunakan Amazon S3 untuk pemberitahuan acara. Anda hanya membayar untuk penggunaan Amazon SNS atau Amazon SQS untuk menghantar pemberitahuan acara, atau untuk kos menjalankan fungsi AWS Lambda. Layari halaman harga Amazon SNS, Amazon SQS, atau AWS Lambda untuk melihat butiran harga bagi perkhidmatan ini.


[User] Amazon S3 Event Notifications ni berapa kosnya?

[Assistant] Tiada caj tambahan untuk menggunakan Amazon S3 untuk pemberitahuan acara. Anda hanya membayar untuk penggunaan Amazon SNS atau Amazon SQS untuk menghantar pemberitahuan acara, atau untuk kos menjalankan fungsi AWS Lambda. Layari halaman harga Amazon SNS, Amazon SQS, atau AWS Lambda untuk melihat butiran harga bagi perkhidmatan ini.


[User] Daripada metrik S3 Storage Lens, apakah persoalan utama yang mampu dijawab?

[Assistant] Papan pemuka S3 Storage Lens disusun sekitar empat jenis soalan utama yang boleh dijawab tentang storan anda. Dengan penapis Ringkasan, soalan peringkat atas yang berkaitan dengan penggunaan storan keseluruhan dan trend aktiviti boleh diterokai. Contohnya, "Seberapa cepatkah jumlah bait dan kiraan permintaan saya meningkat dari semasa ke semasa?" Dengan penapis Pengoptimuman Kos, anda boleh meneroka soalan yang berkaitan dengan pengurangan kos storan, contohnya, "Adakah mungkin untuk saya menjimatkan wang dengan mengekalkan lebih sedikit versi bukan semasa?" Dengan penapis Perlindungan Data dan Pengurusan Akses, anda boleh menjawab soalan tentang melindungi data anda, contohnya, "Adakah storan saya dilindungi daripada pemadaman tidak sengaja atau disengajakan?" Akhir sekali, dengan penapis Prestasi dan Peristiwa, anda boleh meneroka cara untuk meningkatkan prestasi aliran kerja, contohnya, "Adakah pelanggan saya membuat permintaan yang tidak cekap (terlalu kecil atau terlalu besar)?" atau "Adakah terdapat permintaan merentas Region yang memperlahankan aplikasi saya?" Setiap soalan ini mewakili lapisan pertama siasatan yang berkemungkinan membawa kepada analisis pecahan.


[User] Metrik S3 Storage Lens tu boleh jawab soalan utama apa?

[Assistant] Papan pemuka S3 Storage Lens disusun sekitar empat jenis soalan utama yang boleh dijawab tentang storan anda. Dengan penapis Ringkasan, soalan peringkat atas yang berkaitan dengan penggunaan storan keseluruhan dan trend aktiviti boleh diterokai. Contohnya, "Seberapa cepatkah jumlah bait dan kiraan permintaan saya meningkat dari semasa ke semasa?" Dengan penapis Pengoptimuman Kos, anda boleh meneroka soalan yang berkaitan dengan pengurangan kos storan, contohnya, "Adakah mungkin untuk saya menjimatkan wang dengan mengekalkan lebih sedikit versi bukan semasa?" Dengan penapis Perlindungan Data dan Pengurusan Akses, anda boleh menjawab soalan tentang melindungi data anda, contohnya, "Adakah storan saya dilindungi daripada pemadaman tidak sengaja atau disengajakan?" Akhir sekali, dengan penapis Prestasi dan Peristiwa, anda boleh meneroka cara untuk meningkatkan prestasi aliran kerja, contohnya, "Adakah pelanggan saya membuat permintaan yang tidak cekap (terlalu kecil atau terlalu besar)?" atau "Adakah terdapat permintaan merentas Region yang memperlahankan aplikasi saya?" Setiap soalan ini mewakili lapisan pertama siasatan yang berkemungkinan membawa kepada analisis pecahan.


[User] EventBridge Pipes boleh guna event source apa semua?

[Assistant] EventBridge Pipes memperkenalkan Amazon SQS, Amazon Kinesis, Amazon DynamoDB, Amazon Managed Streaming Kafka, Kafka terurus sendiri, dan Amazon MQ sebagai sumber kepada suite produk EventBridge. EventBridge Pipes menyokong perkhidmatan sasaran yang sama seperti bas peristiwa, seperti Amazon SQS, AWS Step Functions, Amazon Kinesis Data Streams, Amazon Kinesis Data Firehose, Amazon SNS, Amazon ECS, dan bas peristiwa itu sendiri.


[User] Bagi EventBridge Pipes, sumber peristiwa manakah yang mungkin digunakan?

[Assistant] EventBridge Pipes memperkenalkan Amazon SQS, Amazon Kinesis, Amazon DynamoDB, Amazon Managed Streaming Kafka, Kafka terurus sendiri, dan Amazon MQ sebagai sumber kepada suite produk EventBridge. EventBridge Pipes menyokong perkhidmatan sasaran yang sama seperti bas peristiwa, seperti Amazon SQS, AWS Step Functions, Amazon Kinesis Data Streams, Amazon Kinesis Data Firehose, Amazon SNS, Amazon ECS, dan bas peristiwa itu sendiri.


[User] Nak guna resolver JavaScript untuk akses sumber data terus, atau pakai sumber data Lambda untuk handle logik perniagaan?

[Assistant] Dengan resolver JavaScript, anda boleh menulis kod anda sendiri yang melaksanakan logik perniagaan tersuai anda untuk mengakses sumber data anda. Ini memudahkan anda untuk berinteraksi secara langsung dengan sumber data seperti Amazon DynamoDB, Amazon Aurora Serverless, Amazon OpenSearch Service, API HTTP, dan perkhidmatan AWS yang lain, tanpa perlu menggunakan perkhidmatan pengkomputeran atau infrastruktur tambahan. AWS AppSync juga memudahkan interaksi dengan fungsi AWS Lambda dengan mengonfigurasikan sumber data Lambda. Sumber data Lambda membolehkan anda menjalankan logik perniagaan yang kompleks menggunakan keupayaan penuh AWS Lambda untuk menyelesaikan permintaan GraphQL. Dalam kebanyakan kes, fungsi AppSync yang disambungkan terus kepada sumber data sasarannya akan menyediakan semua fungsi yang anda perlukan. Dalam situasi di mana anda perlu melaksanakan logik perniagaan kompleks yang tidak disokong oleh resolver JavaScript, anda boleh menggunakan sumber data Lambda sebagai proksi untuk berinteraksi dengan sumber data sasaran anda.


[User] Antara mengakses sumber data saya secara langsung melalui resolver JavaScript dan mengendalikan logik perniagaan saya dengan sumber data Lambda, pilihan yang manakah patut saya ambil?

[Assistant] Dengan resolver JavaScript, anda boleh menulis kod anda sendiri yang melaksanakan logik perniagaan tersuai anda untuk mengakses sumber data anda. Ini memudahkan anda untuk berinteraksi secara langsung dengan sumber data seperti Amazon DynamoDB, Amazon Aurora Serverless, Amazon OpenSearch Service, API HTTP, dan perkhidmatan AWS yang lain, tanpa perlu menggunakan perkhidmatan pengkomputeran atau infrastruktur tambahan. AWS AppSync juga memudahkan interaksi dengan fungsi AWS Lambda dengan mengonfigurasikan sumber data Lambda. Sumber data Lambda membolehkan anda menjalankan logik perniagaan yang kompleks menggunakan keupayaan penuh AWS Lambda untuk menyelesaikan permintaan GraphQL. Dalam kebanyakan kes, fungsi AppSync yang disambungkan terus kepada sumber data sasarannya akan menyediakan semua fungsi yang anda perlukan. Dalam situasi di mana anda perlu melaksanakan logik perniagaan kompleks yang tidak disokong oleh resolver JavaScript, anda boleh menggunakan sumber data Lambda sebagai proksi untuk berinteraksi dengan sumber data sasaran anda.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan DNS Failover?

[Assistant] DNS Failover terdiri daripada dua komponen: health check dan failover. Health check ialah permintaan automatik yang dihantar melalui Internet ke aplikasi anda untuk mengesahkan bahawa aplikasi anda boleh dicapai, tersedia, dan berfungsi. Anda boleh mengonfigurasikan health check supaya serupa dengan permintaan biasa yang dibuat oleh pengguna anda, seperti meminta halaman web daripada URL tertentu. Dengan DNS failover, Route 53 hanya mengembalikan jawapan untuk sumber yang sihat dan boleh dicapai dari dunia luar, supaya pengguna akhir anda dihalakan menjauhi bahagian aplikasi anda yang gagal atau tidak sihat.


[User] Apakah aspek yang membezakan Amazon ECS daripada AWS Lambda?

[Assistant] Amazon ECS ialah perkhidmatan orkestrasi kontena yang sangat berskala yang membolehkan anda menjalankan dan menguruskan aplikasi teragih yang berjalan dalam kontena. AWS Lambda ialah perkhidmatan pengiraan tugas yang dipacu peristiwa yang menjalankan kod anda sebagai tindak balas kepada "peristiwa" seperti perubahan data, klik laman web, atau mesej daripada perkhidmatan AWS lain tanpa anda perlu menguruskan sebarang infrastruktur pengiraan. Banyak aplikasi menggunakan kedua-dua konstruk ini dalam pengeluaran, dan pelanggan sering menggunakan kedua-duanya untuk memanfaatkan faedah masing-masing.


[User] Apa beza Amazon ECS dengan AWS Lambda?

[Assistant] Amazon ECS ialah perkhidmatan orkestrasi kontena yang sangat berskala yang membolehkan anda menjalankan dan menguruskan aplikasi teragih yang berjalan dalam kontena. AWS Lambda ialah perkhidmatan pengiraan tugas yang dipacu peristiwa yang menjalankan kod anda sebagai tindak balas kepada "peristiwa" seperti perubahan data, klik laman web, atau mesej daripada perkhidmatan AWS lain tanpa anda perlu menguruskan sebarang infrastruktur pengiraan. Banyak aplikasi menggunakan kedua-dua konstruk ini dalam pengeluaran, dan pelanggan sering menggunakan kedua-duanya untuk memanfaatkan faedah masing-masing.


[User] DNS Failover tu apa sebenarnya?

[Assistant] DNS Failover terdiri daripada dua komponen: health check dan failover. Health check ialah permintaan automatik yang dihantar melalui Internet ke aplikasi anda untuk mengesahkan bahawa aplikasi anda boleh dicapai, tersedia, dan berfungsi. Anda boleh mengonfigurasikan health check supaya serupa dengan permintaan biasa yang dibuat oleh pengguna anda, seperti meminta halaman web daripada URL tertentu. Dengan DNS failover, Route 53 hanya mengembalikan jawapan untuk sumber yang sihat dan boleh dicapai dari dunia luar, supaya pengguna akhir anda dihalakan menjauhi bahagian aplikasi anda yang gagal atau tidak sihat.


[User] Nyatakan faedah yang diperoleh apabila Amazon SNS digunakan.

[Assistant]
Amazon SNS menawarkan beberapa faedah yang menjadikannya pilihan serba boleh untuk membina dan menyepadukan aplikasi teragih yang digandingkan secara longgar:
• Penghantaran segera berasaskan tolak (tanpa meninjau)
• API mudah dan integrasi yang mudah dengan aplikasi
• Penghantaran mesej yang fleksibel melalui pelbagai protokol pengangkutan
• Model bayar mengikut penggunaan yang murah tanpa kos pendahuluan
• Konsol Pengurusan AWS berasaskan web menawarkan kesederhanaan antara muka titik-dan-klik


[User] Apa benefit guna Amazon SNS?

[Assistant]
Amazon SNS menawarkan beberapa faedah yang menjadikannya pilihan serba boleh untuk membina dan menyepadukan aplikasi teragih yang digandingkan secara longgar:
• Penghantaran segera berasaskan tolak (tanpa meninjau)
• API mudah dan integrasi yang mudah dengan aplikasi
• Penghantaran mesej yang fleksibel melalui pelbagai protokol pengangkutan
• Model bayar mengikut penggunaan yang murah tanpa kos pendahuluan
• Konsol Pengurusan AWS berasaskan web menawarkan kesederhanaan antara muka titik-dan-klik


[User] Had saiz data yang boleh hantar ke AWS KMS untuk operasi asimetri berapa?

[Assistant] Had saiz ialah 4 KB. Jika anda ingin menandatangani data secara digital yang lebih besar daripada 4 KB, anda mempunyai pilihan untuk mencipta ringkasan mesej (message digest) bagi data tersebut dan menghantarnya ke AWS KMS. Tandatangan digital dicipta ke atas ringkasan data tersebut dan dikembalikan. Anda menentukan sama ada anda menghantar mesej penuh atau ringkasan mesej sebagai parameter dalam permintaan API Sign. Sebarang data yang dihantar ke API Encrypt, Decrypt, atau Re-Encrypt yang memerlukan penggunaan operasi asimetri juga mestilah kurang daripada 4 KB.


[User] Bagi data yang dihantar ke AWS KMS apabila menjalankan operasi asimetri, berapakah had saiznya?

[Assistant] Had saiz ialah 4 KB. Jika anda ingin menandatangani data secara digital yang lebih besar daripada 4 KB, anda mempunyai pilihan untuk mencipta ringkasan mesej (message digest) bagi data tersebut dan menghantarnya ke AWS KMS. Tandatangan digital dicipta ke atas ringkasan data tersebut dan dikembalikan. Anda menentukan sama ada anda menghantar mesej penuh atau ringkasan mesej sebagai parameter dalam permintaan API Sign. Sebarang data yang dihantar ke API Encrypt, Decrypt, atau Re-Encrypt yang memerlukan penggunaan operasi asimetri juga mestilah kurang daripada 4 KB.


[User] Apakah mekanisme kerja yang digunakan oleh AWS Step Functions?

[Assistant] Apabila anda menggunakan Step Functions, anda mentakrifkan mesin keadaan yang menerangkan aliran kerja anda sebagai satu siri langkah, hubungannya, serta input dan outputnya. Mesin keadaan mengandungi beberapa keadaan, setiap satu mewakili satu langkah dalam rajah aliran kerja. Keadaan boleh melaksanakan kerja, membuat pilihan, menghantar parameter, memulakan pelaksanaan selari, menguruskan tamat masa, atau menamatkan aliran kerja anda dengan kejayaan atau kegagalan. Konsol visual secara automatik menggambarkan setiap keadaan mengikut urutan pelaksanaan, menjadikannya lebih mudah untuk mereka bentuk aplikasi berbilang langkah. Konsol menyerlahkan status masa nyata setiap langkah dan menyediakan sejarah terperinci bagi setiap pelaksanaan. Untuk maklumat lanjut, lihat Cara Step Functions Berfungsi dalam panduan pembangun Step Functions.


[User] Macam mana AWS Step Functions ni jalan?

[Assistant] Apabila anda menggunakan Step Functions, anda mentakrifkan mesin keadaan yang menerangkan aliran kerja anda sebagai satu siri langkah, hubungannya, serta input dan outputnya. Mesin keadaan mengandungi beberapa keadaan, setiap satu mewakili satu langkah dalam rajah aliran kerja. Keadaan boleh melaksanakan kerja, membuat pilihan, menghantar parameter, memulakan pelaksanaan selari, menguruskan tamat masa, atau menamatkan aliran kerja anda dengan kejayaan atau kegagalan. Konsol visual secara automatik menggambarkan setiap keadaan mengikut urutan pelaksanaan, menjadikannya lebih mudah untuk mereka bentuk aplikasi berbilang langkah. Konsol menyerlahkan status masa nyata setiap langkah dan menyediakan sejarah terperinci bagi setiap pelaksanaan. Untuk maklumat lanjut, lihat Cara Step Functions Berfungsi dalam panduan pembangun Step Functions.


[User] Apakah langkah yang perlu saya ambil bagi mengkonfigurasi fungsi Lambda saya supaya dapat menggunakan Lambda SnapStart?

[Assistant] Lambda SnapStart ialah konfigurasi peringkat fungsi yang mudah yang boleh dikonfigurasikan untuk fungsi baharu dan sedia ada menggunakan Lambda API, AWS Management Console, AWS Command Line Interface (CLI), AWS SDK, AWS Cloud Development Kit (CDK), AWS CloudFormation, dan AWS Serverless Application Model (SAM). Apabila anda mengkonfigurasi Lambda SnapStart, setiap versi fungsi yang diterbitkan selepas itu mendapat manfaat daripada prestasi permulaan yang lebih baik yang ditawarkan oleh Lambda SnapStart. Untuk mengetahui lebih lanjut tentang Lambda SnapStart, lihat dokumentasi.


[User] Amazon API Gateway boleh limit trafik API masuk kat peringkat mana?

[Assistant] Had kadar pengehadan boleh ditetapkan pada peringkat kaedah. Anda boleh mengedit had pengehadan dalam tetapan kaedah anda melalui API Amazon API Gateway atau dalam konsol Amazon API Gateway.


[User] Amazon API Gateway mempunyai keupayaan untuk menghadangkan trafik API masuk — pada peringkat manakah ia berbuat demikian?

[Assistant] Had kadar pengehadan boleh ditetapkan pada peringkat kaedah. Anda boleh mengedit had pengehadan dalam tetapan kaedah anda melalui API Amazon API Gateway atau dalam konsol Amazon API Gateway.


[User] Macam mana nak plan keperluan throughput untuk app aku bila guna S3 Express One Zone?

[Assistant] S3 Express One Zone menyediakan throughput tinggi dan elastik yang serupa dengan kelas storan Amazon S3 yang lain. S3 Express One Zone direka dari asas untuk membolehkan pelanggan individu meletupkan throughput ke tahap agregat yang sangat tinggi. Sebagai contoh, aplikasi latihan model pembelajaran mesin boleh melatih berjuta-juta objek dan data berpetabait. Anda boleh mencapai prestasi tertinggi dengan menyebarkan permintaan ini merentas sambungan berasingan untuk memaksimumkan lebar jalur yang boleh diakses.


[User] Apakah cara yang sepatutnya saya gunakan untuk merancang keperluan throughput aplikasi saya apabila memilih kelas storan S3 Express One Zone?

[Assistant] S3 Express One Zone menyediakan throughput tinggi dan elastik yang serupa dengan kelas storan Amazon S3 yang lain. S3 Express One Zone direka dari asas untuk membolehkan pelanggan individu meletupkan throughput ke tahap agregat yang sangat tinggi. Sebagai contoh, aplikasi latihan model pembelajaran mesin boleh melatih berjuta-juta objek dan data berpetabait. Anda boleh mencapai prestasi tertinggi dengan menyebarkan permintaan ini merentas sambungan berasingan untuk memaksimumkan lebar jalur yang boleh diakses.


[User] Bagi fungsi AWS Lambda, apakah jumlah memori yang boleh saya peruntukkan?

[Assistant] Anda boleh memperuntukkan memori antara 128 MB hingga 10,240 MB (10 GB) kepada fungsi Lambda. Jumlah CPU dikadarkan secara berkadar dengan jumlah memori — lebih banyak memori bermakna lebih banyak CPU. Meningkatkan memori juga boleh mengurangkan masa pelaksanaan, dan kerana anda dibayar mengikut penggunaan, kadangkala lebih murah untuk menggunakan lebih banyak memori supaya fungsi selesai lebih cepat.


[User] AWS Lambda function boleh set memori sampai berapa?

[Assistant] Anda boleh memperuntukkan memori antara 128 MB hingga 10,240 MB (10 GB) kepada fungsi Lambda. Jumlah CPU dikadarkan secara berkadar dengan jumlah memori — lebih banyak memori bermakna lebih banyak CPU. Meningkatkan memori juga boleh mengurangkan masa pelaksanaan, dan kerana anda dibayar mengikut penggunaan, kadangkala lebih murah untuk menggunakan lebih banyak memori supaya fungsi selesai lebih cepat.


[User] Bila nak connect direct ke database vs guna Amazon RDS Proxy?

[Assistant] Bergantung pada beban kerja anda, Amazon RDS Proxy boleh menambah purata 5 milisaat latensi rangkaian kepada masa respons pertanyaan atau transaksi. Jika aplikasi anda tidak boleh bertolak ansur dengan latensi 5 milisaat atau tidak memerlukan pengurusan sambungan dan ciri-ciri lain yang didayakan oleh RDS Proxy, anda mungkin mahu aplikasi anda menyambung terus ke endpoint pangkalan data.


[User] Dalam keadaan yang manakah saya sepatutnya membuat sambungan terus kepada pangkalan data dan bukannya menggunakan Amazon RDS Proxy?

[Assistant] Bergantung pada beban kerja anda, Amazon RDS Proxy boleh menambah purata 5 milisaat latensi rangkaian kepada masa respons pertanyaan atau transaksi. Jika aplikasi anda tidak boleh bertolak ansur dengan latensi 5 milisaat atau tidak memerlukan pengurusan sambungan dan ciri-ciri lain yang didayakan oleh RDS Proxy, anda mungkin mahu aplikasi anda menyambung terus ke endpoint pangkalan data.


[User] Amazon DynamoDB support dengan Database Savings Plans tak?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon DynamoDB anda dan mengurangkan kos anda sehingga 18% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Adakah Database Savings Plans menyokong Amazon DynamoDB?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon DynamoDB anda dan mengurangkan kos anda sehingga 18% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Adakah kedua-dua Lambda SnapStart dan PC boleh didayakan serentak pada satu fungsi yang sama?

[Assistant] Tidak. Lambda SnapStart dan PC tidak boleh didayakan pada masa yang sama, pada fungsi yang sama.


[User] Dalam konteks pengurusan kos serverless, bagaimanakah penggunaan tag dapat memberikan bantuan?

[Assistant] Tag ialah label yang anda lampirkan kepada sumber AWS untuk mengkategorikan, contohnya berdasarkan persekitaran (dev/prod), projek, atau pemilik. Anda boleh menggunakan tag untuk memisahkan dan menganalisis kos melalui Cost Explorer, menetapkan belanjawan berdasarkan tag, dan mengenal pasti sumber yang mahal. Dalam serverless, pastikan semua sumber (Lambda, DynamoDB, API GW) diberi tag secara konsisten untuk pengurusan kos dan akauntabiliti.


[User] Macam mana tag bantu manage kos serverless?

[Assistant] Tag ialah label yang anda lampirkan kepada sumber AWS untuk mengkategorikan, contohnya berdasarkan persekitaran (dev/prod), projek, atau pemilik. Anda boleh menggunakan tag untuk memisahkan dan menganalisis kos melalui Cost Explorer, menetapkan belanjawan berdasarkan tag, dan mengenal pasti sumber yang mahal. Dalam serverless, pastikan semua sumber (Lambda, DynamoDB, API GW) diberi tag secara konsisten untuk pengurusan kos dan akauntabiliti.


[User] Boleh tak enable Lambda SnapStart dan PC serentak dalam satu fungsi?

[Assistant] Tidak. Lambda SnapStart dan PC tidak boleh didayakan pada masa yang sama, pada fungsi yang sama.


[User] Provisioned Concurrency ni kena charge macam mana?

[Assistant] Provisioned Concurrency menambah dimensi harga, iaitu 'Provisioned Concurrency', untuk memastikan fungsi sentiasa dimulakan. Apabila didayakan, anda membayar untuk jumlah concurrency yang anda konfigurasikan dan untuk tempoh masa anda mengkonfigurasikannya. Apabila fungsi anda dilaksanakan semasa Provisioned Concurrency dikonfigurasikan padanya, anda juga membayar untuk Requests dan tempoh pelaksanaan (Duration). Untuk mengetahui lebih lanjut tentang harga Provisioned Concurrency, lihat Harga AWS Lambda.


[User] Apakah cara saya akan dikenakan caj bagi Provisioned Concurrency?

[Assistant] Provisioned Concurrency menambah dimensi harga, iaitu 'Provisioned Concurrency', untuk memastikan fungsi sentiasa dimulakan. Apabila didayakan, anda membayar untuk jumlah concurrency yang anda konfigurasikan dan untuk tempoh masa anda mengkonfigurasikannya. Apabila fungsi anda dilaksanakan semasa Provisioned Concurrency dikonfigurasikan padanya, anda juga membayar untuk Requests dan tempoh pelaksanaan (Duration). Untuk mengetahui lebih lanjut tentang harga Provisioned Concurrency, lihat Harga AWS Lambda.


[User] Apakah perkhidmatan AWS yang mendapat sokongan daripada GuardDuty Runtime Monitoring?

[Assistant] Runtime Monitoring tersedia untuk sumber Amazon EKS yang berjalan pada Amazon EC2, kluster Amazon ECS yang berjalan pada Amazon EC2 atau AWS Fargate, dan instans Amazon EC2.


[User] GuardDuty Runtime Monitoring ni support servis AWS mana je?

[Assistant] Runtime Monitoring tersedia untuk sumber Amazon EKS yang berjalan pada Amazon EC2, kluster Amazon ECS yang berjalan pada Amazon EC2 atau AWS Fargate, dan instans Amazon EC2.


[User] Boleh anda jelaskan maksud sebenar Media-Quality Aware Resiliency?

[Assistant] Media-Quality Aware Resiliency (MQAR) ialah keupayaan bersepadu antara Amazon CloudFront dan AWS Media Services yang menyediakan pemilihan origin merentas wilayah dan failover automatik berdasarkan skor kualiti video yang dijana secara dinamik. Dengan MQAR, anda boleh menggunakan aliran kerja perkhidmatan media AWS yang redundan di dua Wilayah AWS yang berbeza untuk penghantaran acara langsung yang berdaya tahan. Apabila anda mendayakan ciri MQAR untuk pengedaran anda, anda memberi kebenaran kepada CloudFront untuk memilih secara automatik origin yang dianggap mempunyai skor kualiti tertinggi. Skor kualiti mewakili isu kualiti penstriman media yang dilihat dari origin anda, seperti bingkai hitam, bingkai beku atau gugur, atau bingkai berulang. Sebagai contoh, jika origin AWS Elemental MediaPackage v2 anda digunakan di dua Wilayah AWS yang berbeza, dan satu melaporkan skor kualiti media yang lebih tinggi daripada yang lain, CloudFront akan bertukar secara automatik kepada origin yang melaporkan skor yang lebih tinggi. Ciri ini mensimulasikan 'eyes-on-glass' yang sentiasa aktif untuk menyampaikan acara langsung dan saluran pengaturcaraan 24/7, dan direka untuk membantu memberikan pengalaman berkualiti tinggi kepada penonton anda. Anda boleh membaca lebih lanjut tentang MQAR dalam panduan pembangun CloudFront.


[User] Bagi saya yang merupakan pelanggan AWS baharu, atau pelanggan AWS sedia ada tanpa sebarang CloudTrail yang disediakan, apakah perkara yang perlu didayakan atau disediakan terlebih dahulu supaya saya dapat melihat aktiviti akaun saya?

[Assistant] Tidak, tiada apa yang diperlukan untuk mula melihat aktiviti akaun anda. Anda boleh melawati konsol AWS CloudTrail atau AWS CLI dan mula melihat aktiviti akaun sehingga 90 hari yang lalu.


[User] Media-Quality Aware Resiliency tu apa sebenarnya?

[Assistant] Media-Quality Aware Resiliency (MQAR) ialah keupayaan bersepadu antara Amazon CloudFront dan AWS Media Services yang menyediakan pemilihan origin merentas wilayah dan failover automatik berdasarkan skor kualiti video yang dijana secara dinamik. Dengan MQAR, anda boleh menggunakan aliran kerja perkhidmatan media AWS yang redundan di dua Wilayah AWS yang berbeza untuk penghantaran acara langsung yang berdaya tahan. Apabila anda mendayakan ciri MQAR untuk pengedaran anda, anda memberi kebenaran kepada CloudFront untuk memilih secara automatik origin yang dianggap mempunyai skor kualiti tertinggi. Skor kualiti mewakili isu kualiti penstriman media yang dilihat dari origin anda, seperti bingkai hitam, bingkai beku atau gugur, atau bingkai berulang. Sebagai contoh, jika origin AWS Elemental MediaPackage v2 anda digunakan di dua Wilayah AWS yang berbeza, dan satu melaporkan skor kualiti media yang lebih tinggi daripada yang lain, CloudFront akan bertukar secara automatik kepada origin yang melaporkan skor yang lebih tinggi. Ciri ini mensimulasikan 'eyes-on-glass' yang sentiasa aktif untuk menyampaikan acara langsung dan saluran pengaturcaraan 24/7, dan direka untuk membantu memberikan pengalaman berkualiti tinggi kepada penonton anda. Anda boleh membaca lebih lanjut tentang MQAR dalam panduan pembangun CloudFront.


[User] Akaun AWS aku baru, atau dah lama tapi tak set up CloudTrail. Kena dayakan atau sediakan apa-apa tak nak tengok aktiviti akaun?

[Assistant] Tidak, tiada apa yang diperlukan untuk mula melihat aktiviti akaun anda. Anda boleh melawati konsol AWS CloudTrail atau AWS CLI dan mula melihat aktiviti akaun sehingga 90 hari yang lalu.


[User] Bila patut guna AWS Fargate?

[Assistant] Pilih AWS Fargate untuk model pengasingan dan keselamatannya. Anda juga harus memilih Fargate jika anda ingin melancarkan kontena tanpa perlu menyediakan atau menguruskan instance Amazon Elastic Compute Cloud (EC2). AWS Fargate mempunyai integrasi terbina dalam dengan perkhidmatan AWS dan alat pihak ketiga yang membolehkan anda memantau aplikasi anda serta mengumpul metrik dan log. Selain itu, dengan AWS Fargate, anda hanya membayar untuk sumber pengkomputeran yang digunakan, tanpa kos pendahuluan. Jika anda memerlukan kawalan yang lebih besar ke atas instance Amazon EC2 anda atau pilihan penyesuaian yang lebih luas, maka gunakan Amazon ECS atau Amazon EKS tanpa AWS Fargate. Gunakan Amazon EC2 untuk beban kerja GPU, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Apakah pertimbangan yang perlu saya buat dalam menentukan bila masa yang sesuai bagi saya menggunakan AWS Fargate?

[Assistant] Pilih AWS Fargate untuk model pengasingan dan keselamatannya. Anda juga harus memilih Fargate jika anda ingin melancarkan kontena tanpa perlu menyediakan atau menguruskan instance Amazon Elastic Compute Cloud (EC2). AWS Fargate mempunyai integrasi terbina dalam dengan perkhidmatan AWS dan alat pihak ketiga yang membolehkan anda memantau aplikasi anda serta mengumpul metrik dan log. Selain itu, dengan AWS Fargate, anda hanya membayar untuk sumber pengkomputeran yang digunakan, tanpa kos pendahuluan. Jika anda memerlukan kawalan yang lebih besar ke atas instance Amazon EC2 anda atau pilihan penyesuaian yang lebih luas, maka gunakan Amazon ECS atau Amazon EKS tanpa AWS Fargate. Gunakan Amazon EC2 untuk beban kerja GPU, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan S3 Intelligent-Tiering?

[Assistant] S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. S3 Intelligent-Tiering menyampaikan kependaman milisaat dan prestasi throughput tinggi untuk data yang kerap, jarang, dan sangat jarang diakses dalam tier Frequent, Infrequent, dan Archive Instant Access. Dengan caj bulanan yang kecil untuk pemantauan objek dan automasi, S3 Intelligent-Tiering memantau corak akses dan menggerakkan objek secara automatik dari satu tier ke tier yang lain. Tiada caj pengambilan semula dalam S3 Intelligent-Tiering, jadi anda tidak akan melihat peningkatan tidak dijangka dalam bil storan apabila corak akses berubah. Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna.


[User] S3 Intelligent-Tiering tu apa sebenarnya?

[Assistant] S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. S3 Intelligent-Tiering menyampaikan kependaman milisaat dan prestasi throughput tinggi untuk data yang kerap, jarang, dan sangat jarang diakses dalam tier Frequent, Infrequent, dan Archive Instant Access. Dengan caj bulanan yang kecil untuk pemantauan objek dan automasi, S3 Intelligent-Tiering memantau corak akses dan menggerakkan objek secara automatik dari satu tier ke tier yang lain. Tiada caj pengambilan semula dalam S3 Intelligent-Tiering, jadi anda tidak akan melihat peningkatan tidak dijangka dalam bil storan apabila corak akses berubah. Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna.


[User] Kubernetes tu apa sebenarnya?

[Assistant] Kubernetes ialah sistem orkestrasi kontena sumber terbuka yang membolehkan anda menyebarkan dan menguruskan aplikasi berkontena pada skala besar. Kubernetes menyusun kontena ke dalam kumpulan logik untuk pengurusan dan kebolehcarian, kemudian melancarkannya ke dalam kluster instance Amazon Elastic Compute Cloud (Amazon EC2). Dengan menggunakan Kubernetes, anda boleh menjalankan aplikasi berkontena termasuk mikroservis, pekerja pemprosesan kelompok, dan platform sebagai perkhidmatan (PaaS) menggunakan set alat yang sama di premis dan di awan.


[User] Apakah sumber serta jenis fail yang GuardDuty Malware Protection mampu untuk mengimbas?

[Assistant] Malware Protection menyokong pengesanan fail hasad dengan mengimbas Amazon EBS yang dilekatkan pada contoh Amazon EC2. Jenis sistem fail yang disokong boleh didapati dalam Panduan Pengguna GuardDuty. Malware Protection untuk S3 boleh mengimbas fail yang tergolong dalam kebanyakan kelas storan S3 segerak, seperti S3 Standard, S3 Intelligent-Tiering, S3 Standard-IA, S3 One Zone-IA, dan Amazon S3 Glacier Instant Retrieval, dengan enjin pengimbasan malware GuardDuty. Ia akan mengimbas format fail yang diketahui digunakan untuk menyebar atau mengandungi malware termasuk boleh laku, fail .pdf, arkib, binari, fail mampat, skrip, pemasang, pangkalan data e-mel, e-mel biasa, imej, dan objek berkod. Malware Protection untuk AWS Backup boleh mengimbas data sandaran Amazon EC2, Amazon EBS, dan Amazon S3 yang disimpan melalui AWS Backup. Ciri ini menggunakan pengimbasan tambahan untuk menganalisis hanya data baharu bersih antara sandaran berikutnya, menjadikannya kos efektif untuk perlindungan sandaran berterusan.


[User] Apakah yang dimaksudkan dengan Kubernetes?

[Assistant] Kubernetes ialah sistem orkestrasi kontena sumber terbuka yang membolehkan anda menyebarkan dan menguruskan aplikasi berkontena pada skala besar. Kubernetes menyusun kontena ke dalam kumpulan logik untuk pengurusan dan kebolehcarian, kemudian melancarkannya ke dalam kluster instance Amazon Elastic Compute Cloud (Amazon EC2). Dengan menggunakan Kubernetes, anda boleh menjalankan aplikasi berkontena termasuk mikroservis, pekerja pemprosesan kelompok, dan platform sebagai perkhidmatan (PaaS) menggunakan set alat yang sama di premis dan di awan.


[User] GuardDuty Malware Protection tu boleh scan sumber dan jenis fail apa je?

[Assistant] Malware Protection menyokong pengesanan fail hasad dengan mengimbas Amazon EBS yang dilekatkan pada contoh Amazon EC2. Jenis sistem fail yang disokong boleh didapati dalam Panduan Pengguna GuardDuty. Malware Protection untuk S3 boleh mengimbas fail yang tergolong dalam kebanyakan kelas storan S3 segerak, seperti S3 Standard, S3 Intelligent-Tiering, S3 Standard-IA, S3 One Zone-IA, dan Amazon S3 Glacier Instant Retrieval, dengan enjin pengimbasan malware GuardDuty. Ia akan mengimbas format fail yang diketahui digunakan untuk menyebar atau mengandungi malware termasuk boleh laku, fail .pdf, arkib, binari, fail mampat, skrip, pemasang, pangkalan data e-mel, e-mel biasa, imej, dan objek berkod. Malware Protection untuk AWS Backup boleh mengimbas data sandaran Amazon EC2, Amazon EBS, dan Amazon S3 yang disimpan melalui AWS Backup. Ciri ini menggunakan pengimbasan tambahan untuk menganalisis hanya data baharu bersih antara sandaran berikutnya, menjadikannya kos efektif untuk perlindungan sandaran berterusan.


[User] Dalam situasi manakah saya patut memilih AWS OpsHub dan bukannya AWS Management Console?

[Assistant] Anda menggunakan AWS OpsHub untuk mengurus dan mengendalikan peranti AWS Snowball anda serta perkhidmatan AWS yang berjalan padanya. AWS OpsHub ialah aplikasi yang berjalan pada mesin klien setempat, seperti komputer riba, dan boleh beroperasi dalam persekitaran bersambung atau tidak bersambung. Sebaliknya, anda menggunakan AWS Management Console untuk mengurus dan mengendalikan perkhidmatan AWS yang berjalan dalam awan. AWS Management Console ialah aplikasi berasaskan web yang beroperasi apabila anda mempunyai sambungan ke internet.


[User] Bila nak guna AWS OpsHub dan bila guna AWS Management Console?

[Assistant] Anda menggunakan AWS OpsHub untuk mengurus dan mengendalikan peranti AWS Snowball anda serta perkhidmatan AWS yang berjalan padanya. AWS OpsHub ialah aplikasi yang berjalan pada mesin klien setempat, seperti komputer riba, dan boleh beroperasi dalam persekitaran bersambung atau tidak bersambung. Sebaliknya, anda menggunakan AWS Management Console untuk mengurus dan mengendalikan perkhidmatan AWS yang berjalan dalam awan. AWS Management Console ialah aplikasi berasaskan web yang beroperasi apabila anda mempunyai sambungan ke internet.


[User] Apakah hubungan yang wujud antara CloudFormation Public Registry dengan CloudFormation Registry?

[Assistant] CloudFormation Registry yang dilancarkan pada November 2019 terdiri daripada senarai peribadi, membolehkan pelanggan melanjutkan CloudFormation untuk kegunaan peribadi mereka sendiri. Public Registry memperluaskan CloudFormation Registry dan menambah lokasi pusat yang awam, boleh dicari untuk berkongsi, mencari, menggunakan, dan menguruskan Resource Types dan Modules, menjadikannya lebih mudah untuk mengkonfigurasi dan menguruskan infrastruktur dan aplikasi secara konsisten untuk kedua-dua produk AWS dan pihak ketiga.


[User] CloudFormation Public Registry ni ada kaitan macam mana dengan CloudFormation Registry?

[Assistant] CloudFormation Registry yang dilancarkan pada November 2019 terdiri daripada senarai peribadi, membolehkan pelanggan melanjutkan CloudFormation untuk kegunaan peribadi mereka sendiri. Public Registry memperluaskan CloudFormation Registry dan menambah lokasi pusat yang awam, boleh dicari untuk berkongsi, mencari, menggunakan, dan menguruskan Resource Types dan Modules, menjadikannya lebih mudah untuk mengkonfigurasi dan menguruskan infrastruktur dan aplikasi secara konsisten untuk kedua-dua produk AWS dan pihak ketiga.


[User] Macam mana nak monetize API aku dalam API Gateway?

[Assistant] Anda boleh memonetkan API anda di API Gateway dengan menerbitkannya sebagai produk di AWS Marketplace. Anda perlu mendaftar sebagai penjual di AWS Marketplace terlebih dahulu, dan menghantar pelan penggunaan anda di API Gateway sebagai produk. Baca di sini untuk mengetahui lebih lanjut tentang Pemonetan API.


[User] Apakah cara yang boleh saya gunakan untuk memonetkan API saya di API Gateway?

[Assistant] Anda boleh memonetkan API anda di API Gateway dengan menerbitkannya sebagai produk di AWS Marketplace. Anda perlu mendaftar sebagai penjual di AWS Marketplace terlebih dahulu, dan menghantar pelan penggunaan anda di API Gateway sebagai produk. Baca di sini untuk mengetahui lebih lanjut tentang Pemonetan API.


[User] Eh, Amazon CloudFront max boleh deliver fail sampai berapa besar saiznya?

[Assistant] Saiz maksimum bagi satu fail yang boleh disampaikan melalui Amazon CloudFront ialah 30 GB. Had ini terpakai kepada semua distribution Amazon CloudFront.


[User] Berapakah saiz fail paling besar yang mampu dihantar oleh Amazon CloudFront?

[Assistant] Saiz maksimum bagi satu fail yang boleh disampaikan melalui Amazon CloudFront ialah 30 GB. Had ini terpakai kepada semua distribution Amazon CloudFront.


[User] Apakah langkah yang perlu saya ambil untuk memulakan, mengemas kini, atau mengalih keluar penyulitan sisi pelayan pada strim data saya?

[Assistant] Semua operasi ini boleh diselesaikan menggunakan AWS Management Console atau AWS SDK. Untuk mengetahui lebih lanjut, lihat panduan permulaan penyulitan sisi pelayan Kinesis Data Streams.


[User] Macam mana nak start, update, atau buang penyulitan sisi pelayan dari data stream?

[Assistant] Semua operasi ini boleh diselesaikan menggunakan AWS Management Console atau AWS SDK. Untuk mengetahui lebih lanjut, lihat panduan permulaan penyulitan sisi pelayan Kinesis Data Streams.


[User] Amazon EKS kat AWS Outposts tu apa sebenarnya?

[Assistant] Anda boleh menggunakan Amazon EKS untuk menjalankan nod terurus sendiri pada AWS Outposts dengan kluster yang sama yang anda gunakan untuk menjalankan beban kerja di AWS Cloud. Apabila menggunakan Amazon EKS pada AWS Outposts, anda boleh menggunakan banyak integrasi yang sama yang anda gunakan untuk beban kerja di AWS Cloud termasuk instance Amazon EC2 untuk pengkomputeran, Amazon VPC dan VPC CNI untuk rangkaian, volum Amazon EBS untuk storan, dan Application Load Balancers (ALB) untuk ingress. Amazon EKS dengan nod pada AWS Outposts disokong pada rak Outpost 42U. Anda juga boleh menggunakan kluster tempatan Amazon EKS pada AWS Outposts untuk menggunakan keseluruhan kluster Kubernetes pada AWS Outposts. Apabila anda menjalankan Amazon EKS pada AWS Outposts, anda membayar untuk kluster Amazon EKS dan kapasiti AWS Outposts. Untuk maklumat lanjut, lihat Panduan Pengguna Amazon EKS pada AWS Outposts.


[User] Untuk fungsi Lambda yang tidak segerak, apakah langkah-langkah yang perlu saya ambil bagi menyediakan pemantauan percubaan semula?

[Assistant] Untuk memantau fungsi asynchronouse Lambda, periksa metrik seperti jumlah panggilan, ralat, dan kedalaman penunggu mesej. CloudWatch menunjukkan ralat dan bilangan percubaan semula. Anda boleh mengkonfigurasikan Lambda Destinations untuk menghantar hasil berjaya/gagal ke SQS atau SNS bagi pemantauan. Tetapkan DLQ untuk menangkap peristiwa yang gagal selepas percubaan. Pantau kedalaman SQS dan sediakan amaran untuk masalah.


[User] Jelaskan apakah yang dimaksudkan dengan Amazon EKS pada AWS Outposts?

[Assistant] Anda boleh menggunakan Amazon EKS untuk menjalankan nod terurus sendiri pada AWS Outposts dengan kluster yang sama yang anda gunakan untuk menjalankan beban kerja di AWS Cloud. Apabila menggunakan Amazon EKS pada AWS Outposts, anda boleh menggunakan banyak integrasi yang sama yang anda gunakan untuk beban kerja di AWS Cloud termasuk instance Amazon EC2 untuk pengkomputeran, Amazon VPC dan VPC CNI untuk rangkaian, volum Amazon EBS untuk storan, dan Application Load Balancers (ALB) untuk ingress. Amazon EKS dengan nod pada AWS Outposts disokong pada rak Outpost 42U. Anda juga boleh menggunakan kluster tempatan Amazon EKS pada AWS Outposts untuk menggunakan keseluruhan kluster Kubernetes pada AWS Outposts. Apabila anda menjalankan Amazon EKS pada AWS Outposts, anda membayar untuk kluster Amazon EKS dan kapasiti AWS Outposts. Untuk maklumat lanjut, lihat Panduan Pengguna Amazon EKS pada AWS Outposts.


[User] Macam mana nak setup monitoring retry untuk fungsi Lambda yang async?

[Assistant] Untuk memantau fungsi asynchronouse Lambda, periksa metrik seperti jumlah panggilan, ralat, dan kedalaman penunggu mesej. CloudWatch menunjukkan ralat dan bilangan percubaan semula. Anda boleh mengkonfigurasikan Lambda Destinations untuk menghantar hasil berjaya/gagal ke SQS atau SNS bagi pemantauan. Tetapkan DLQ untuk menangkap peristiwa yang gagal selepas percubaan. Pantau kedalaman SQS dan sediakan amaran untuk masalah.


[User] Macam mana nak configure fungsi Lambda untuk guna Lambda SnapStart?

[Assistant] Lambda SnapStart ialah konfigurasi peringkat fungsi yang mudah yang boleh dikonfigurasikan untuk fungsi baharu dan sedia ada menggunakan Lambda API, AWS Management Console, AWS Command Line Interface (CLI), AWS SDK, AWS Cloud Development Kit (CDK), AWS CloudFormation, dan AWS Serverless Application Model (SAM). Apabila anda mengkonfigurasi Lambda SnapStart, setiap versi fungsi yang diterbitkan selepas itu mendapat manfaat daripada prestasi permulaan yang lebih baik yang ditawarkan oleh Lambda SnapStart. Untuk mengetahui lebih lanjut tentang Lambda SnapStart, lihat dokumentasi.


[User] Harga macam mana kira bila serap metrik Prometheus dari environment kontena aku?

[Assistant] Harga bergantung pada cara anda mengumpul metrik. Dengan OpenTelemetry, anda membayar setiap GB yang diserap — satu kadar meliputi storan dan siri metrik tanpa had. Dengan Container Insights klasik, anda membayar secara berasingan untuk penyerapan log, storan log, dan metrik tersuai. Sila rujuk halaman harga CloudWatch untuk butiran harga di Wilayah AWS anda.


[User] Apabila metrik Prometheus daripada persekitaran kontena saya diserap, apakah cara pengiraan harganya?

[Assistant] Harga bergantung pada cara anda mengumpul metrik. Dengan OpenTelemetry, anda membayar setiap GB yang diserap — satu kadar meliputi storan dan siri metrik tanpa had. Dengan Container Insights klasik, anda membayar secara berasingan untuk penyerapan log, storan log, dan metrik tersuai. Sila rujuk halaman harga CloudWatch untuk butiran harga di Wilayah AWS anda.


[User] Bolehkah penulisan serentak dilakukan ke atas satu jadual dalam table buckets?

[Assistant] Ya. Table buckets bergantung pada fungsi snapshot Iceberg untuk memastikan jadual anda konsisten apabila terdapat berbilang penulis serentak.


[User] Table buckets boleh support penulisan serentak ke satu jadual tak?

[Assistant] Ya. Table buckets bergantung pada fungsi snapshot Iceberg untuk memastikan jadual anda konsisten apabila terdapat berbilang penulis serentak.


[User] Sekiranya saya menukar konfigurasi instance Amazon RDS saya daripada Single-AZ kepada Multi-AZ, apakah kesan yang akan berlaku?

[Assistant] Untuk enjin pangkalan data RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, RDS untuk SQL Server, RDS untuk Oracle, dan RDS untuk Db2, apabila anda memilih untuk menukar instance Amazon RDS anda daripada Single-AZ kepada Multi-AZ, perkara berikut berlaku: Snapshot instance utama anda diambil. Instance standby baharu dicipta dalam Availability Zone yang berbeza, daripada snapshot tersebut. Replikasi segerak dikonfigurasikan antara instance utama dan standby. Oleh itu, sepatutnya tiada masa henti (downtime) yang ditanggung apabila instance ditukar daripada Single-AZ kepada Multi-AZ. Walau bagaimanapun, anda mungkin melihat peningkatan kependaman (latency) semasa data pada standby disegerakkan untuk dipadankan dengan utama.


[User] Apa jadi bila tukar instance Amazon RDS dari Single-AZ ke Multi-AZ?

[Assistant] Untuk enjin pangkalan data RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, RDS untuk SQL Server, RDS untuk Oracle, dan RDS untuk Db2, apabila anda memilih untuk menukar instance Amazon RDS anda daripada Single-AZ kepada Multi-AZ, perkara berikut berlaku: Snapshot instance utama anda diambil. Instance standby baharu dicipta dalam Availability Zone yang berbeza, daripada snapshot tersebut. Replikasi segerak dikonfigurasikan antara instance utama dan standby. Oleh itu, sepatutnya tiada masa henti (downtime) yang ditanggung apabila instance ditukar daripada Single-AZ kepada Multi-AZ. Walau bagaimanapun, anda mungkin melihat peningkatan kependaman (latency) semasa data pada standby disegerakkan untuk dipadankan dengan utama.


[User] Amazon S3 ni caj macam mana?

[Assistant] Snowball Edge memindahkan data bagi pihak anda ke dalam perkhidmatan AWS seperti Amazon S3. Caj perkhidmatan AWS standard dikenakan. Data yang dipindahkan masuk ke AWS tidak dikenakan sebarang yuran pemindahan data, dan harga Amazon S3 standard dikenakan untuk data yang disimpan dalam S3.


[User] Apakah kaedah pengcajutan yang dikenakan ke atas saya apabila menggunakan Amazon S3?

[Assistant] Snowball Edge memindahkan data bagi pihak anda ke dalam perkhidmatan AWS seperti Amazon S3. Caj perkhidmatan AWS standard dikenakan. Data yang dipindahkan masuk ke AWS tidak dikenakan sebarang yuran pemindahan data, dan harga Amazon S3 standard dikenakan untuk data yang disimpan dalam S3.