[User] Terangkan konsep EventBridge Pipe serta sejauh mana ia berbeza dengan EventBridge bus.

[Assistant] EventBridge Pipe ialah cara untuk menyambungkan dua sumber (source dan target) dengan transformasi dan penapisan peristiwa di antara mereka, tanpa orkestra yang kompleks. Ia menyokong sumber seperti Kinesis, DynamoDB Streams, SQS, dan menghantar kepada sasaran selepas penapisan dan transformasi. Berbeza dengan event bus yang menyiarkan kepada banyak sasaran, Pipes menyediakan paip satu-ke-satu dengan transformasi, sesuai untuk membina paip pemprosesan data yang ringkas.


[User] Apakah definisi EventBridge Pipe dan dalam cara apa ia tidak sama dengan EventBridge bus?

[Assistant] EventBridge Pipe ialah cara untuk menyambungkan dua sumber (source dan target) dengan transformasi dan penapisan peristiwa di antara mereka, tanpa orkestra yang kompleks. Ia menyokong sumber seperti Kinesis, DynamoDB Streams, SQS, dan menghantar kepada sasaran selepas penapisan dan transformasi. Berbeza dengan event bus yang menyiarkan kepada banyak sasaran, Pipes menyediakan paip satu-ke-satu dengan transformasi, sesuai untuk membina paip pemprosesan data yang ringkas.


[User] Bagaimana cara saya mengenal pasti nilai time-in-queue?

[Assistant] Untuk menentukan nilai time-in-queue, anda boleh meminta atribut SentTimestamp semasa menerima mesej. Menolak nilai tersebut daripada masa semasa menghasilkan nilai time-in-queue.


[User] Apakah kaedah yang boleh saya gunakan untuk mendapatkan nilai time-in-queue?

[Assistant] Untuk menentukan nilai time-in-queue, anda boleh meminta atribut SentTimestamp semasa menerima mesej. Menolak nilai tersebut daripada masa semasa menghasilkan nilai time-in-queue.


[User] Dengan cara apa saya dapat mengetahui nilai time-in-queue?

[Assistant] Untuk menentukan nilai time-in-queue, anda boleh meminta atribut SentTimestamp semasa menerima mesej. Menolak nilai tersebut daripada masa semasa menghasilkan nilai time-in-queue.


[User] Apakah cara continuous deployment beroperasi apabila digunakan bersama CloudFront Functions & Lambda@Edge?

[Assistant] Dengan continuous deployment, anda boleh mengaitkan fungsi yang berbeza dengan distribution utama dan distribution staging. Anda juga boleh menggunakan fungsi yang sama dengan kedua-dua distribution. Jika anda mengemas kini fungsi yang digunakan oleh kedua-dua distribution, kedua-duanya menerima kemas kini tersebut.


[User] Bagaimanakah continuous deployment dilaksanakan menggunakan CloudFront Functions & Lambda@Edge?

[Assistant] Dengan continuous deployment, anda boleh mengaitkan fungsi yang berbeza dengan distribution utama dan distribution staging. Anda juga boleh menggunakan fungsi yang sama dengan kedua-dua distribution. Jika anda mengemas kini fungsi yang digunakan oleh kedua-dua distribution, kedua-duanya menerima kemas kini tersebut.


[User] Dengan cara bagaimanakah continuous deployment dijalankan bersama CloudFront Functions & Lambda@Edge?

[Assistant] Dengan continuous deployment, anda boleh mengaitkan fungsi yang berbeza dengan distribution utama dan distribution staging. Anda juga boleh menggunakan fungsi yang sama dengan kedua-dua distribution. Jika anda mengemas kini fungsi yang digunakan oleh kedua-dua distribution, kedua-duanya menerima kemas kini tersebut.


[User] Bagaimanakah cara saya menghantar permintaan API kepada AWS KMS melalui endpoint yang disahkan FIPS 140-2?

[Assistant] Anda mengkonfigurasi aplikasi anda untuk menyambung ke endpoint HTTPS serantau unik yang disahkan FIPS 140-2. Endpoint HTTPS yang disahkan FIPS 140-2 AWS KMS dikuasakan oleh OpenSSL FIPS Object Module. Anda boleh menyemak dasar keselamatan modul OpenSSL di sini. Endpoint API yang disahkan FIPS 140-2 tersedia di semua Wilayah komersial di mana AWS KMS tersedia.


[User] Apakah langkah untuk membuat panggilan API ke AWS KMS dengan menggunakan endpoint yang telah disahkan FIPS 140-2?

[Assistant] Anda mengkonfigurasi aplikasi anda untuk menyambung ke endpoint HTTPS serantau unik yang disahkan FIPS 140-2. Endpoint HTTPS yang disahkan FIPS 140-2 AWS KMS dikuasakan oleh OpenSSL FIPS Object Module. Anda boleh menyemak dasar keselamatan modul OpenSSL di sini. Endpoint API yang disahkan FIPS 140-2 tersedia di semua Wilayah komersial di mana AWS KMS tersedia.


[User] Bagaimana caranya saya boleh mengemukakan permintaan API kepada AWS KMS dengan menggunakan endpoint yang disahkan FIPS 140-2?

[Assistant] Anda mengkonfigurasi aplikasi anda untuk menyambung ke endpoint HTTPS serantau unik yang disahkan FIPS 140-2. Endpoint HTTPS yang disahkan FIPS 140-2 AWS KMS dikuasakan oleh OpenSSL FIPS Object Module. Anda boleh menyemak dasar keselamatan modul OpenSSL di sini. Endpoint API yang disahkan FIPS 140-2 tersedia di semua Wilayah komersial di mana AWS KMS tersedia.


[User] Adakah saya boleh melaksanakan konfigurasi keselamatan tambahan serta rangka kerja pengasingan pada container instances saya?

[Assistant] Ya. Sebagai pelanggan Amazon EC2, anda mempunyai akses root kepada sistem pengendalian (OS) container instances anda. Anda boleh mengambil alih tetapan keselamatan OS, serta mengonfigurasi komponen perisian tambahan untuk keupayaan keselamatan seperti pemantauan, pengurusan patch, pengurusan log, dan pengesanan pencerobohan hos. Menggunakan Amazon ECS dengan AWS Fargate memberikan tahap keselamatan yang tinggi dengan keupayaan untuk memberikan kebenaran granular kepada setiap task, memberikan anda tahap pengasingan yang lebih tinggi, kawalan akses rangkaian, dan kawalan IAM semasa membina aplikasi. Dengan AWS Fargate, setiap task berjalan dalam mesin maya (VM) yang berasingan, memberikan lebih banyak pengasingan daripada dua task yang berkongsi hos yang sama. Setiap task juga mempunyai antara muka rangkaian sendiri yang membolehkan security group digunakan pada setiap task, dengan kawalan ke atas trafik masuk dan keluar.


[User] Bolehkah konfigurasi keselamatan tambahan dan rangka kerja pengasingan diaplikasikan pada container instances milik saya?

[Assistant] Ya. Sebagai pelanggan Amazon EC2, anda mempunyai akses root kepada sistem pengendalian (OS) container instances anda. Anda boleh mengambil alih tetapan keselamatan OS, serta mengonfigurasi komponen perisian tambahan untuk keupayaan keselamatan seperti pemantauan, pengurusan patch, pengurusan log, dan pengesanan pencerobohan hos. Menggunakan Amazon ECS dengan AWS Fargate memberikan tahap keselamatan yang tinggi dengan keupayaan untuk memberikan kebenaran granular kepada setiap task, memberikan anda tahap pengasingan yang lebih tinggi, kawalan akses rangkaian, dan kawalan IAM semasa membina aplikasi. Dengan AWS Fargate, setiap task berjalan dalam mesin maya (VM) yang berasingan, memberikan lebih banyak pengasingan daripada dua task yang berkongsi hos yang sama. Setiap task juga mempunyai antara muka rangkaian sendiri yang membolehkan security group digunakan pada setiap task, dengan kawalan ke atas trafik masuk dan keluar.


[User] Adakah mungkin untuk saya menggunakan konfigurasi keselamatan tambahan berserta rangka kerja pengasingan pada container instances saya?

[Assistant] Ya. Sebagai pelanggan Amazon EC2, anda mempunyai akses root kepada sistem pengendalian (OS) container instances anda. Anda boleh mengambil alih tetapan keselamatan OS, serta mengonfigurasi komponen perisian tambahan untuk keupayaan keselamatan seperti pemantauan, pengurusan patch, pengurusan log, dan pengesanan pencerobohan hos. Menggunakan Amazon ECS dengan AWS Fargate memberikan tahap keselamatan yang tinggi dengan keupayaan untuk memberikan kebenaran granular kepada setiap task, memberikan anda tahap pengasingan yang lebih tinggi, kawalan akses rangkaian, dan kawalan IAM semasa membina aplikasi. Dengan AWS Fargate, setiap task berjalan dalam mesin maya (VM) yang berasingan, memberikan lebih banyak pengasingan daripada dua task yang berkongsi hos yang sama. Setiap task juga mempunyai antara muka rangkaian sendiri yang membolehkan security group digunakan pada setiap task, dengan kawalan ke atas trafik masuk dan keluar.


[User] Perlukah pelan ini mempunyai komitmen minimum?

[Assistant] Pelan tidak memerlukan komitmen tahunan untuk mendapatkan kadar terbaik yang tersedia. Pelan dibeli untuk tempoh pengebilan bulan semasa dan diperbaharui secara automatik sehingga dibatalkan. Anda boleh menaik taraf pelan anda pada bila-bila masa atau menjadualkan penurunan taraf atau pembatalan untuk berkuat kuasa pada permulaan tempoh pengebilan anda yang seterusnya. Apabila anda membatalkan pelan, anda akan mengekalkan harga kadar rata anda sehingga akhir kitaran pengebilan semasa. Pengedaran anda dan semua sumber pelan yang berkaitan kemudian akan bertukar kepada harga bayar mengikut penggunaan pada permulaan kitaran pengebilan seterusnya. Pendaftaran pelan dan naik taraf dikenakan bayaran pada harga prorata dan diberikan elaun penggunaan prorata.


[User] Adakah terdapat komitmen minimum yang diperlukan untuk pelan tersebut?

[Assistant] Pelan tidak memerlukan komitmen tahunan untuk mendapatkan kadar terbaik yang tersedia. Pelan dibeli untuk tempoh pengebilan bulan semasa dan diperbaharui secara automatik sehingga dibatalkan. Anda boleh menaik taraf pelan anda pada bila-bila masa atau menjadualkan penurunan taraf atau pembatalan untuk berkuat kuasa pada permulaan tempoh pengebilan anda yang seterusnya. Apabila anda membatalkan pelan, anda akan mengekalkan harga kadar rata anda sehingga akhir kitaran pengebilan semasa. Pengedaran anda dan semua sumber pelan yang berkaitan kemudian akan bertukar kepada harga bayar mengikut penggunaan pada permulaan kitaran pengebilan seterusnya. Pendaftaran pelan dan naik taraf dikenakan bayaran pada harga prorata dan diberikan elaun penggunaan prorata.


[User] Adakah pelan tersebut menuntut sebarang komitmen minimum?

[Assistant] Pelan tidak memerlukan komitmen tahunan untuk mendapatkan kadar terbaik yang tersedia. Pelan dibeli untuk tempoh pengebilan bulan semasa dan diperbaharui secara automatik sehingga dibatalkan. Anda boleh menaik taraf pelan anda pada bila-bila masa atau menjadualkan penurunan taraf atau pembatalan untuk berkuat kuasa pada permulaan tempoh pengebilan anda yang seterusnya. Apabila anda membatalkan pelan, anda akan mengekalkan harga kadar rata anda sehingga akhir kitaran pengebilan semasa. Pengedaran anda dan semua sumber pelan yang berkaitan kemudian akan bertukar kepada harga bayar mengikut penggunaan pada permulaan kitaran pengebilan seterusnya. Pendaftaran pelan dan naik taraf dikenakan bayaran pada harga prorata dan diberikan elaun penggunaan prorata.


[User] Pada bila masa saya sepatutnya menggunakan Provisioned Concurrency?

[Assistant] Provisioned Concurrency sesuai untuk membina aplikasi yang sensitif terhadap latensi, seperti backend web atau mudah alih, API yang dipanggil secara segerak, dan mikroservis interaktif. Anda boleh mengonfigurasikan jumlah concurrency yang sesuai dengan mudah berdasarkan permintaan unik aplikasi anda. Anda boleh meningkatkan jumlah concurrency semasa permintaan tinggi dan mengurangkannya, atau mematikannya sepenuhnya, apabila permintaan menurun.


[User] Bila masanya sesuai untuk saya menggunakan Provisioned Concurrency?

[Assistant] Provisioned Concurrency sesuai untuk membina aplikasi yang sensitif terhadap latensi, seperti backend web atau mudah alih, API yang dipanggil secara segerak, dan mikroservis interaktif. Anda boleh mengonfigurasikan jumlah concurrency yang sesuai dengan mudah berdasarkan permintaan unik aplikasi anda. Anda boleh meningkatkan jumlah concurrency semasa permintaan tinggi dan mengurangkannya, atau mematikannya sepenuhnya, apabila permintaan menurun.


[User] Dalam situasi apa saya perlu menggunakan Provisioned Concurrency?

[Assistant] Provisioned Concurrency sesuai untuk membina aplikasi yang sensitif terhadap latensi, seperti backend web atau mudah alih, API yang dipanggil secara segerak, dan mikroservis interaktif. Anda boleh mengonfigurasikan jumlah concurrency yang sesuai dengan mudah berdasarkan permintaan unik aplikasi anda. Anda boleh meningkatkan jumlah concurrency semasa permintaan tinggi dan mengurangkannya, atau mematikannya sepenuhnya, apabila permintaan menurun.


[User] Bagaimana cara saya untuk mula?

[Assistant] Amazon ECS Express Mode memudahkan penggunaan aplikasi pada Amazon ECS dengan menghapuskan penyediaan infrastruktur yang kompleks dan keputusan konfigurasi. Untuk bermula dengan Amazon ECS Express Mode, anda hanya memerlukan imej kontena dan peranan pelaksanaan tugas serta infrastruktur IAM. Anda boleh menggunakan melalui Konsol ECS, CLI, atau Infrastructure as Code, dengan Express Mode mengkonfigurasi infrastruktur yang diperlukan secara automatik dengan tetapan lalai yang sedia untuk pengeluaran. Untuk maklumat lanjut, lawati dokumentasi.


[User] Apakah cara untuk saya bermula?

[Assistant] Amazon ECS Express Mode memudahkan penggunaan aplikasi pada Amazon ECS dengan menghapuskan penyediaan infrastruktur yang kompleks dan keputusan konfigurasi. Untuk bermula dengan Amazon ECS Express Mode, anda hanya memerlukan imej kontena dan peranan pelaksanaan tugas serta infrastruktur IAM. Anda boleh menggunakan melalui Konsol ECS, CLI, atau Infrastructure as Code, dengan Express Mode mengkonfigurasi infrastruktur yang diperlukan secara automatik dengan tetapan lalai yang sedia untuk pengeluaran. Untuk maklumat lanjut, lawati dokumentasi.


[User] Bagaimanakah saya boleh memulakannya?

[Assistant] Amazon ECS Express Mode memudahkan penggunaan aplikasi pada Amazon ECS dengan menghapuskan penyediaan infrastruktur yang kompleks dan keputusan konfigurasi. Untuk bermula dengan Amazon ECS Express Mode, anda hanya memerlukan imej kontena dan peranan pelaksanaan tugas serta infrastruktur IAM. Anda boleh menggunakan melalui Konsol ECS, CLI, atau Infrastructure as Code, dengan Express Mode mengkonfigurasi infrastruktur yang diperlukan secara automatik dengan tetapan lalai yang sedia untuk pengeluaran. Untuk maklumat lanjut, lawati dokumentasi.


[User] Boleh anda terangkan apa yang dimaksudkan dengan Callback pattern dalam Step Functions dan bagaimanakah mekanisme operasinya?

[Assistant] Callback pattern membolehkan aliran kerja Step Functions menjeda (pause) dan menunggu isyarat luaran sebelum meneruskan. Fungsi Lambda boleh memanggil `SendTaskSuccess` atau `SendTaskFailure` menggunakan token tugas (task token) untuk memberitahu Step Functions bahawa tugasan selesai. Ini berguna untuk tugasan manusia (human approval) atau interaksi dengan sistem luaran di mana anda perlu menunggu respons sebelum meneruskan aliran kerja.


[User] Apakah maksud Callback pattern pada Step Functions serta bagaimanakah cara ia beroperasi?

[Assistant] Callback pattern membolehkan aliran kerja Step Functions menjeda (pause) dan menunggu isyarat luaran sebelum meneruskan. Fungsi Lambda boleh memanggil `SendTaskSuccess` atau `SendTaskFailure` menggunakan token tugas (task token) untuk memberitahu Step Functions bahawa tugasan selesai. Ini berguna untuk tugasan manusia (human approval) atau interaksi dengan sistem luaran di mana anda perlu menunggu respons sebelum meneruskan aliran kerja.


[User] Terangkan konsep Callback pattern dalam Step Functions dan jelaskan cara ia berfungsi.

[Assistant] Callback pattern membolehkan aliran kerja Step Functions menjeda (pause) dan menunggu isyarat luaran sebelum meneruskan. Fungsi Lambda boleh memanggil `SendTaskSuccess` atau `SendTaskFailure` menggunakan token tugas (task token) untuk memberitahu Step Functions bahawa tugasan selesai. Ini berguna untuk tugasan manusia (human approval) atau interaksi dengan sistem luaran di mana anda perlu menunggu respons sebelum meneruskan aliran kerja.


[User] Boleh jelaskan apa itu Trust Store dalam konteks CloudFront?

[Assistant] Trust Store ialah repositori sijil Certificate Authority (CA) yang digunakan oleh CloudFront untuk mengesahkan sijil klien semasa pengesahan mutual TLS. Trust store mengandungi sijil CA akar dan perantaraan yang membentuk rantaian kepercayaan untuk mengesahkan sijil klien. CloudFront menyokong sijil daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga, membolehkan anda memuat naik sijil CA dalam format PEM. Mewujudkan dan mengkonfigurasi trust store ialah keperluan wajib untuk melaksanakan pengesahan mutual TLS dengan CloudFront, menyediakan pengurusan berpusat untuk infrastruktur pengesahan sijil anda.


[User] Apa yang dimaksudkan dengan Trust Store pada CloudFront?

[Assistant] Trust Store ialah repositori sijil Certificate Authority (CA) yang digunakan oleh CloudFront untuk mengesahkan sijil klien semasa pengesahan mutual TLS. Trust store mengandungi sijil CA akar dan perantaraan yang membentuk rantaian kepercayaan untuk mengesahkan sijil klien. CloudFront menyokong sijil daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga, membolehkan anda memuat naik sijil CA dalam format PEM. Mewujudkan dan mengkonfigurasi trust store ialah keperluan wajib untuk melaksanakan pengesahan mutual TLS dengan CloudFront, menyediakan pengurusan berpusat untuk infrastruktur pengesahan sijil anda.


[User] Terangkan konsep Trust Store yang digunakan bersama CloudFront.

[Assistant] Trust Store ialah repositori sijil Certificate Authority (CA) yang digunakan oleh CloudFront untuk mengesahkan sijil klien semasa pengesahan mutual TLS. Trust store mengandungi sijil CA akar dan perantaraan yang membentuk rantaian kepercayaan untuk mengesahkan sijil klien. CloudFront menyokong sijil daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga, membolehkan anda memuat naik sijil CA dalam format PEM. Mewujudkan dan mengkonfigurasi trust store ialah keperluan wajib untuk melaksanakan pengesahan mutual TLS dengan CloudFront, menyediakan pengurusan berpusat untuk infrastruktur pengesahan sijil anda.


[User] Apakah cara untuk saya memuatkan data ke dalam gudang data Amazon Redshift saya?

[Assistant] Anda boleh memuatkan data ke dalam Amazon Redshift daripada pelbagai sumber data termasuk Amazon S3, Amazon RDS, Amazon DynamoDB, Amazon EMR, AWS Glue, AWS Data Pipeline dan/atau mana-mana hos yang didayakan SSH pada Amazon EC2 atau on-premises. Amazon Redshift cuba memuatkan data anda secara selari ke dalam setiap nod pengiraan untuk memaksimumkan kadar kemasukan data ke dalam kluster gudang data anda. Pelanggan boleh menyambung ke Amazon Redshift menggunakan ODBC atau JDBC dan mengeluarkan arahan SQL 'insert' untuk memasukkan data. Sila ambil perhatian bahawa kaedah ini lebih perlahan daripada menggunakan S3 atau DynamoDB kerana kaedah tersebut memuatkan data secara selari ke setiap nod pengiraan manakala pernyataan insert SQL dimuatkan melalui nod pemimpin tunggal. Untuk butiran lanjut tentang memuatkan data ke dalam Amazon Redshift, sila lihat Panduan Memulakan kami.


[User] Bagaimanakah saya boleh memuatkan data ke dalam gudang data Amazon Redshift saya?

[Assistant] Anda boleh memuatkan data ke dalam Amazon Redshift daripada pelbagai sumber data termasuk Amazon S3, Amazon RDS, Amazon DynamoDB, Amazon EMR, AWS Glue, AWS Data Pipeline dan/atau mana-mana hos yang didayakan SSH pada Amazon EC2 atau on-premises. Amazon Redshift cuba memuatkan data anda secara selari ke dalam setiap nod pengiraan untuk memaksimumkan kadar kemasukan data ke dalam kluster gudang data anda. Pelanggan boleh menyambung ke Amazon Redshift menggunakan ODBC atau JDBC dan mengeluarkan arahan SQL 'insert' untuk memasukkan data. Sila ambil perhatian bahawa kaedah ini lebih perlahan daripada menggunakan S3 atau DynamoDB kerana kaedah tersebut memuatkan data secara selari ke setiap nod pengiraan manakala pernyataan insert SQL dimuatkan melalui nod pemimpin tunggal. Untuk butiran lanjut tentang memuatkan data ke dalam Amazon Redshift, sila lihat Panduan Memulakan kami.


[User] Apakah kaedah yang boleh saya gunakan untuk memuatkan data ke dalam gudang data Amazon Redshift saya?

[Assistant] Anda boleh memuatkan data ke dalam Amazon Redshift daripada pelbagai sumber data termasuk Amazon S3, Amazon RDS, Amazon DynamoDB, Amazon EMR, AWS Glue, AWS Data Pipeline dan/atau mana-mana hos yang didayakan SSH pada Amazon EC2 atau on-premises. Amazon Redshift cuba memuatkan data anda secara selari ke dalam setiap nod pengiraan untuk memaksimumkan kadar kemasukan data ke dalam kluster gudang data anda. Pelanggan boleh menyambung ke Amazon Redshift menggunakan ODBC atau JDBC dan mengeluarkan arahan SQL 'insert' untuk memasukkan data. Sila ambil perhatian bahawa kaedah ini lebih perlahan daripada menggunakan S3 atau DynamoDB kerana kaedah tersebut memuatkan data secara selari ke setiap nod pengiraan manakala pernyataan insert SQL dimuatkan melalui nod pemimpin tunggal. Untuk butiran lanjut tentang memuatkan data ke dalam Amazon Redshift, sila lihat Panduan Memulakan kami.


[User] Boleh anda terangkan apa itu policy berasaskan sumber dan dalam situasi apa ia patut digunakan?

[Assistant] Policy berasaskan sumber ialah policy kebenaran yang dilampirkan kepada sumber. Dengan policy berasaskan sumber, anda boleh menentukan siapa yang mempunyai akses kepada sesuatu sumber dan tindakan yang boleh mereka lakukan dengannya. Sebagai contoh, anda boleh melampirkan policy berasaskan sumber kepada bucket Amazon S3, queue Amazon SQS, endpoint VPC, dan kunci penyulitan AWS Key Management Service (AWS KMS). Gunakan policy berasaskan sumber untuk memberikan akses langsung merentas akaun. Untuk senarai perkhidmatan yang menyokong policy berasaskan sumber, lihat AWS services that work with IAM. Untuk maklumat lanjut, lihat Identity-based policies and resource-based policies.


[User] Apakah yang dimaksudkan dengan policy berasaskan sumber dan bila masa yang sesuai untuk saya menggunakannya?

[Assistant] Policy berasaskan sumber ialah policy kebenaran yang dilampirkan kepada sumber. Dengan policy berasaskan sumber, anda boleh menentukan siapa yang mempunyai akses kepada sesuatu sumber dan tindakan yang boleh mereka lakukan dengannya. Sebagai contoh, anda boleh melampirkan policy berasaskan sumber kepada bucket Amazon S3, queue Amazon SQS, endpoint VPC, dan kunci penyulitan AWS Key Management Service (AWS KMS). Gunakan policy berasaskan sumber untuk memberikan akses langsung merentas akaun. Untuk senarai perkhidmatan yang menyokong policy berasaskan sumber, lihat AWS services that work with IAM. Untuk maklumat lanjut, lihat Identity-based policies and resource-based policies.


[User] Policy berasaskan sumber merujuk kepada apa, dan dalam keadaan bagaimanakah ia perlu saya gunakan?

[Assistant] Policy berasaskan sumber ialah policy kebenaran yang dilampirkan kepada sumber. Dengan policy berasaskan sumber, anda boleh menentukan siapa yang mempunyai akses kepada sesuatu sumber dan tindakan yang boleh mereka lakukan dengannya. Sebagai contoh, anda boleh melampirkan policy berasaskan sumber kepada bucket Amazon S3, queue Amazon SQS, endpoint VPC, dan kunci penyulitan AWS Key Management Service (AWS KMS). Gunakan policy berasaskan sumber untuk memberikan akses langsung merentas akaun. Untuk senarai perkhidmatan yang menyokong policy berasaskan sumber, lihat AWS services that work with IAM. Untuk maklumat lanjut, lihat Identity-based policies and resource-based policies.


[User] Sejauh manakah beban yang akan dikenakan pada titik akhir (endpoint) saya oleh semakan kesihatan (contohnya, pelayan web)?

[Assistant] Setiap semakan kesihatan dijalankan dari pelbagai lokasi di seluruh dunia. Bilangan dan set lokasi boleh dikonfigurasikan; anda boleh mengubah bilangan lokasi dari mana setiap semakan kesihatan anda dijalankan menggunakan konsol Amazon Route 53 atau API. Setiap lokasi menyemak titik akhir secara bebas pada selang masa yang anda pilih: selang lalai 30 saat, atau selang pantas pilihan 10 saat. Berdasarkan bilangan lokasi semakan kesihatan lalai semasa, anda sepatutnya menjangkakan titik akhir anda menerima satu permintaan setiap 2-3 saat secara purata untuk semakan kesihatan selang standard dan satu atau lebih permintaan sesaat untuk semakan kesihatan selang pantas.


[User] Berapa banyak beban yang boleh saya jangkakan pada titik akhir (endpoint) saya akibat semakan kesihatan (seperti pelayan web)?

[Assistant] Setiap semakan kesihatan dijalankan dari pelbagai lokasi di seluruh dunia. Bilangan dan set lokasi boleh dikonfigurasikan; anda boleh mengubah bilangan lokasi dari mana setiap semakan kesihatan anda dijalankan menggunakan konsol Amazon Route 53 atau API. Setiap lokasi menyemak titik akhir secara bebas pada selang masa yang anda pilih: selang lalai 30 saat, atau selang pantas pilihan 10 saat. Berdasarkan bilangan lokasi semakan kesihatan lalai semasa, anda sepatutnya menjangkakan titik akhir anda menerima satu permintaan setiap 2-3 saat secara purata untuk semakan kesihatan selang standard dan satu atau lebih permintaan sesaat untuk semakan kesihatan selang pantas.


[User] Beban seberapa banyak yang akan diterima oleh titik akhir (endpoint) saya daripada semakan kesihatan (misalnya, pelayan web)?

[Assistant] Setiap semakan kesihatan dijalankan dari pelbagai lokasi di seluruh dunia. Bilangan dan set lokasi boleh dikonfigurasikan; anda boleh mengubah bilangan lokasi dari mana setiap semakan kesihatan anda dijalankan menggunakan konsol Amazon Route 53 atau API. Setiap lokasi menyemak titik akhir secara bebas pada selang masa yang anda pilih: selang lalai 30 saat, atau selang pantas pilihan 10 saat. Berdasarkan bilangan lokasi semakan kesihatan lalai semasa, anda sepatutnya menjangkakan titik akhir anda menerima satu permintaan setiap 2-3 saat secara purata untuk semakan kesihatan selang standard dan satu atau lebih permintaan sesaat untuk semakan kesihatan selang pantas.


[User] Adakah saya boleh gunakan peraturan berasaskan kadar (Rate-based rule) untuk meredakan serangan DDoS pada lapisan web?

[Assistant] Ya. Jenis peraturan baharu ini direka untuk melindungi anda daripada kes penggunaan seperti serangan DDoS lapisan web, percubaan log masuk secara paksa (brute force) dan bot jahat.


[User] Bolehkah peraturan berasaskan kadar (Rate-based rule) digunakan bagi mengurangkan serangan DDoS di lapisan web?

[Assistant] Ya. Jenis peraturan baharu ini direka untuk melindungi anda daripada kes penggunaan seperti serangan DDoS lapisan web, percubaan log masuk secara paksa (brute force) dan bot jahat.


[User] Adakah peraturan berasaskan kadar (Rate-based rule) mampu membantu mengurangkan serangan DDoS yang menyasarkan lapisan web?

[Assistant] Ya. Jenis peraturan baharu ini direka untuk melindungi anda daripada kes penggunaan seperti serangan DDoS lapisan web, percubaan log masuk secara paksa (brute force) dan bot jahat.


[User] Infrastruktur backend apakah yang menjadi asas kepada kelas storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive?

[Assistant] Kami lebih suka memberi tumpuan kepada hasil pelanggan dari segi prestasi, ketahanan, ketersediaan, dan keselamatan. Walau bagaimanapun, soalan ini sering ditanya oleh pelanggan kami. Kami menggunakan beberapa teknologi berbeza yang membolehkan kami menawarkan harga yang kami tawarkan kepada pelanggan kami. Perkhidmatan kami dibina menggunakan teknologi storan data biasa yang dipasang khusus menjadi sistem yang dibina khusus dan dioptimumkan kos menggunakan perisian yang dibangunkan oleh AWS. Kelas storan S3 Glacier mendapat manfaat daripada keupayaan kami untuk mengoptimumkan urutan input dan output untuk memaksimumkan kecekapan mengakses storan asas.


[User] Kelas storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive disokong oleh infrastruktur backend yang bagaimana?

[Assistant] Kami lebih suka memberi tumpuan kepada hasil pelanggan dari segi prestasi, ketahanan, ketersediaan, dan keselamatan. Walau bagaimanapun, soalan ini sering ditanya oleh pelanggan kami. Kami menggunakan beberapa teknologi berbeza yang membolehkan kami menawarkan harga yang kami tawarkan kepada pelanggan kami. Perkhidmatan kami dibina menggunakan teknologi storan data biasa yang dipasang khusus menjadi sistem yang dibina khusus dan dioptimumkan kos menggunakan perisian yang dibangunkan oleh AWS. Kelas storan S3 Glacier mendapat manfaat daripada keupayaan kami untuk mengoptimumkan urutan input dan output untuk memaksimumkan kecekapan mengakses storan asas.


[User] Apakah infrastruktur backend yang mendasari kelas storan S3 Glacier Flexible Retrieval serta S3 Glacier Deep Archive?

[Assistant] Kami lebih suka memberi tumpuan kepada hasil pelanggan dari segi prestasi, ketahanan, ketersediaan, dan keselamatan. Walau bagaimanapun, soalan ini sering ditanya oleh pelanggan kami. Kami menggunakan beberapa teknologi berbeza yang membolehkan kami menawarkan harga yang kami tawarkan kepada pelanggan kami. Perkhidmatan kami dibina menggunakan teknologi storan data biasa yang dipasang khusus menjadi sistem yang dibina khusus dan dioptimumkan kos menggunakan perisian yang dibangunkan oleh AWS. Kelas storan S3 Glacier mendapat manfaat daripada keupayaan kami untuk mengoptimumkan urutan input dan output untuk memaksimumkan kecekapan mengakses storan asas.


[User] Apakah proses yang berlaku apabila failover Multi-AZ dilaksanakan dan berapakah tempoh masa yang diperlukan untuk proses tersebut?

[Assistant] Failover dikendalikan secara automatik oleh Amazon RDS supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Semasa failover, Amazon RDS hanya menukar rekod nama kanonik (CNAME) untuk instance DB anda untuk menunjuk kepada standby, yang seterusnya dinaikkan pangkat menjadi primary baharu. Kami menggalakkan anda mengikuti amalan terbaik dan melaksanakan percubaan semula sambungan pangkalan data pada lapisan aplikasi. Failover, seperti yang ditakrifkan oleh selang antara pengesanan kegagalan pada primary dan penyambungan semula transaksi pada standby, biasanya selesai dalam satu hingga dua minit. Masa failover juga boleh dipengaruhi oleh sama ada transaksi besar yang belum disahkan perlu dipulihkan; penggunaan jenis instance yang cukup besar disyorkan dengan Multi-AZ untuk hasil terbaik. AWS juga mengesyorkan penggunaan Provisioned IOPS dengan instance Multi-AZ, untuk prestasi throughput yang cepat, boleh diramal, dan konsisten.


[User] Boleh jelaskan apa yang berlaku ketika failover Multi-AZ berlangsung serta berapa lamakah tempoh masa yang diambil untuk melengkapkannya?

[Assistant] Failover dikendalikan secara automatik oleh Amazon RDS supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Semasa failover, Amazon RDS hanya menukar rekod nama kanonik (CNAME) untuk instance DB anda untuk menunjuk kepada standby, yang seterusnya dinaikkan pangkat menjadi primary baharu. Kami menggalakkan anda mengikuti amalan terbaik dan melaksanakan percubaan semula sambungan pangkalan data pada lapisan aplikasi. Failover, seperti yang ditakrifkan oleh selang antara pengesanan kegagalan pada primary dan penyambungan semula transaksi pada standby, biasanya selesai dalam satu hingga dua minit. Masa failover juga boleh dipengaruhi oleh sama ada transaksi besar yang belum disahkan perlu dipulihkan; penggunaan jenis instance yang cukup besar disyorkan dengan Multi-AZ untuk hasil terbaik. AWS juga mengesyorkan penggunaan Provisioned IOPS dengan instance Multi-AZ, untuk prestasi throughput yang cepat, boleh diramal, dan konsisten.


[User] Apakah perkara yang terjadi ketika proses failover Multi-AZ dijalankan dan berapakah tempoh masa yang diperlukan oleh proses itu?

[Assistant] Failover dikendalikan secara automatik oleh Amazon RDS supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Semasa failover, Amazon RDS hanya menukar rekod nama kanonik (CNAME) untuk instance DB anda untuk menunjuk kepada standby, yang seterusnya dinaikkan pangkat menjadi primary baharu. Kami menggalakkan anda mengikuti amalan terbaik dan melaksanakan percubaan semula sambungan pangkalan data pada lapisan aplikasi. Failover, seperti yang ditakrifkan oleh selang antara pengesanan kegagalan pada primary dan penyambungan semula transaksi pada standby, biasanya selesai dalam satu hingga dua minit. Masa failover juga boleh dipengaruhi oleh sama ada transaksi besar yang belum disahkan perlu dipulihkan; penggunaan jenis instance yang cukup besar disyorkan dengan Multi-AZ untuk hasil terbaik. AWS juga mengesyorkan penggunaan Provisioned IOPS dengan instance Multi-AZ, untuk prestasi throughput yang cepat, boleh diramal, dan konsisten.


[User] Apakah cara untuk saya mengoptimumkan kos penggunaan AWS Fargate?

[Assistant] AWS menawarkan instans Spot untuk tugas AWS Fargate, yang menggunakan kapasiti pengkomputeran terluang yang tersedia pada harga yang lebih rendah daripada instans atas permintaan. Dengan menggunakan instans Spot, anda boleh menjalankan Tugas Amazon ECS yang toleran terhadap gangguan pada diskaun sehingga 70 peratus daripada harga AWS Fargate. AWS memperkenalkan AWS Fargate Savings Plans, model diskaun yang memberikan anda diskaun yang sama seperti Reserved Instances, sebagai pertukaran untuk komitmen menggunakan jumlah tertentu (diukur dalam dolar sejam) kuasa pengkomputeran dalam tempoh satu atau tiga tahun. Pemproses AWS Graviton direka oleh AWS untuk memberikan prestasi harga terbaik untuk beban kerja awan anda yang berjalan di Amazon EC2, kontena terurus AWS, dan perkhidmatan terurus lain. AWS Graviton menyediakan prestasi harga sehingga 40 peratus lebih baik berbanding instans berasaskan x86 yang setanding. Pemproses AWS Graviton lebih cekap tenaga dan menggunakan sehingga 60 peratus kurang tenaga untuk prestasi yang sama berbanding instans EC2 yang setanding. AWS Fargate disertakan dalam AWS Compute Optimizer, yang membolehkan anda mengenal pasti dan memulihkan konfigurasi yang tidak cekap dengan mudah.


[User] Bagaimanakah saya boleh menjadikan perbelanjaan saya di AWS Fargate lebih cekap?

[Assistant] AWS menawarkan instans Spot untuk tugas AWS Fargate, yang menggunakan kapasiti pengkomputeran terluang yang tersedia pada harga yang lebih rendah daripada instans atas permintaan. Dengan menggunakan instans Spot, anda boleh menjalankan Tugas Amazon ECS yang toleran terhadap gangguan pada diskaun sehingga 70 peratus daripada harga AWS Fargate. AWS memperkenalkan AWS Fargate Savings Plans, model diskaun yang memberikan anda diskaun yang sama seperti Reserved Instances, sebagai pertukaran untuk komitmen menggunakan jumlah tertentu (diukur dalam dolar sejam) kuasa pengkomputeran dalam tempoh satu atau tiga tahun. Pemproses AWS Graviton direka oleh AWS untuk memberikan prestasi harga terbaik untuk beban kerja awan anda yang berjalan di Amazon EC2, kontena terurus AWS, dan perkhidmatan terurus lain. AWS Graviton menyediakan prestasi harga sehingga 40 peratus lebih baik berbanding instans berasaskan x86 yang setanding. Pemproses AWS Graviton lebih cekap tenaga dan menggunakan sehingga 60 peratus kurang tenaga untuk prestasi yang sama berbanding instans EC2 yang setanding. AWS Fargate disertakan dalam AWS Compute Optimizer, yang membolehkan anda mengenal pasti dan memulihkan konfigurasi yang tidak cekap dengan mudah.


[User] Apakah langkah yang boleh saya ambil untuk memaksimumkan nilai perbelanjaan saya pada AWS Fargate?

[Assistant] AWS menawarkan instans Spot untuk tugas AWS Fargate, yang menggunakan kapasiti pengkomputeran terluang yang tersedia pada harga yang lebih rendah daripada instans atas permintaan. Dengan menggunakan instans Spot, anda boleh menjalankan Tugas Amazon ECS yang toleran terhadap gangguan pada diskaun sehingga 70 peratus daripada harga AWS Fargate. AWS memperkenalkan AWS Fargate Savings Plans, model diskaun yang memberikan anda diskaun yang sama seperti Reserved Instances, sebagai pertukaran untuk komitmen menggunakan jumlah tertentu (diukur dalam dolar sejam) kuasa pengkomputeran dalam tempoh satu atau tiga tahun. Pemproses AWS Graviton direka oleh AWS untuk memberikan prestasi harga terbaik untuk beban kerja awan anda yang berjalan di Amazon EC2, kontena terurus AWS, dan perkhidmatan terurus lain. AWS Graviton menyediakan prestasi harga sehingga 40 peratus lebih baik berbanding instans berasaskan x86 yang setanding. Pemproses AWS Graviton lebih cekap tenaga dan menggunakan sehingga 60 peratus kurang tenaga untuk prestasi yang sama berbanding instans EC2 yang setanding. AWS Fargate disertakan dalam AWS Compute Optimizer, yang membolehkan anda mengenal pasti dan memulihkan konfigurasi yang tidak cekap dengan mudah.


[User] Bagaimanakah keadaannya sekiranya penggunaan saya tersebar merentasi beberapa wilayah dan saya telah melepasi had tier percuma?

[Assistant] Pemindahan data 1 TB dan 10 juta permintaan Get ialah had tier percuma bulanan merentas semua lokasi Edge. Jika penggunaan anda melebihi had tier percuma bulanan, anda hanya membayar kadar perkhidmatan AWS standard, On-Demand untuk setiap wilayah. Lihat halaman Harga AWS CloudFront untuk butiran harga penuh.


[User] Jika penggunaan saya merentasi pelbagai wilayah dan telah melebihi tier percuma, apakah akibatnya?

[Assistant] Pemindahan data 1 TB dan 10 juta permintaan Get ialah had tier percuma bulanan merentas semua lokasi Edge. Jika penggunaan anda melebihi had tier percuma bulanan, anda hanya membayar kadar perkhidmatan AWS standard, On-Demand untuk setiap wilayah. Lihat halaman Harga AWS CloudFront untuk butiran harga penuh.


[User] Apakah kesannya sekiranya penggunaan saya melibatkan beberapa wilayah berbeza dan telah melangkaui tier percuma?

[Assistant] Pemindahan data 1 TB dan 10 juta permintaan Get ialah had tier percuma bulanan merentas semua lokasi Edge. Jika penggunaan anda melebihi had tier percuma bulanan, anda hanya membayar kadar perkhidmatan AWS standard, On-Demand untuk setiap wilayah. Lihat halaman Harga AWS CloudFront untuk butiran harga penuh.


[User] Apakah cara untuk saya mengendalikan penggiliran (rotation) kunci akses IAM?

[Assistant] Untuk menguruskan penggiliran kunci akses IAM, anda boleh membuat kunci baharu, mengemas kini aplikasi untuk menggunakannya, menyahaktifkan kunci lama, dan akhirnya memadamkannya. Penggiliran tetap mengurangkan risiko jika kunci bocor. Untuk peranan adalah lebih selamat daripada kunci akses; gunakan peranan untuk aplikasi sejawat. AWS juga menyokong penggiliran kunci automatik untuk perkhidmatan tertentu. Amalan terbaik ialah menggunakan peranan dan bukannya kunci akses jangka panjang di mana mungkin.


[User] Bagaimanakah saya boleh melaksanakan penukaran berkala (rotation) bagi kunci akses IAM?

[Assistant] Untuk menguruskan penggiliran kunci akses IAM, anda boleh membuat kunci baharu, mengemas kini aplikasi untuk menggunakannya, menyahaktifkan kunci lama, dan akhirnya memadamkannya. Penggiliran tetap mengurangkan risiko jika kunci bocor. Untuk peranan adalah lebih selamat daripada kunci akses; gunakan peranan untuk aplikasi sejawat. AWS juga menyokong penggiliran kunci automatik untuk perkhidmatan tertentu. Amalan terbaik ialah menggunakan peranan dan bukannya kunci akses jangka panjang di mana mungkin.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menguruskan penggiliran (rotation) kunci akses IAM saya?

[Assistant] Untuk menguruskan penggiliran kunci akses IAM, anda boleh membuat kunci baharu, mengemas kini aplikasi untuk menggunakannya, menyahaktifkan kunci lama, dan akhirnya memadamkannya. Penggiliran tetap mengurangkan risiko jika kunci bocor. Untuk peranan adalah lebih selamat daripada kunci akses; gunakan peranan untuk aplikasi sejawat. AWS juga menyokong penggiliran kunci automatik untuk perkhidmatan tertentu. Amalan terbaik ialah menggunakan peranan dan bukannya kunci akses jangka panjang di mana mungkin.


[User] Apakah sebabnya saya patut memilih untuk menggunakan S3 Standard?

[Assistant] S3 Standard sesuai untuk data yang paling kerap diakses atau diubah suai yang memerlukan akses dalam milisaat dan prestasi throughput yang tinggi. S3 Standard sesuai untuk data yang dibaca atau ditulis dengan sangat kerap, kerana tiada caj pengambilan semula. S3 Standard dioptimumkan untuk pelbagai kes penggunaan, termasuk data lake, aplikasi cloud native, laman web dinamik, pengedaran kandungan, aplikasi mudah alih dan permainan, serta analitik.


[User] Kenapa saya sepatutnya memilih S3 Standard?

[Assistant] S3 Standard sesuai untuk data yang paling kerap diakses atau diubah suai yang memerlukan akses dalam milisaat dan prestasi throughput yang tinggi. S3 Standard sesuai untuk data yang dibaca atau ditulis dengan sangat kerap, kerana tiada caj pengambilan semula. S3 Standard dioptimumkan untuk pelbagai kes penggunaan, termasuk data lake, aplikasi cloud native, laman web dinamik, pengedaran kandungan, aplikasi mudah alih dan permainan, serta analitik.


[User] Apa alasan saya perlu menggunakan S3 Standard?

[Assistant] S3 Standard sesuai untuk data yang paling kerap diakses atau diubah suai yang memerlukan akses dalam milisaat dan prestasi throughput yang tinggi. S3 Standard sesuai untuk data yang dibaca atau ditulis dengan sangat kerap, kerana tiada caj pengambilan semula. S3 Standard dioptimumkan untuk pelbagai kes penggunaan, termasuk data lake, aplikasi cloud native, laman web dinamik, pengedaran kandungan, aplikasi mudah alih dan permainan, serta analitik.


[User] Dengan cara apa fungsi Lambda memperoleh kebenaran untuk mengakses perkhidmatan lain?

[Assistant] Fungsi Lambda memperoleh kebenaran melalui peranan pelaksanaan (execution role) IAM. Setiap fungsi Lambda mesti dikaitkan dengan peranan IAM yang mentakrifkan tindakan yang dibenarkan, seperti membaca dari DynamoDB atau menulis ke S3. Apabila fungsi dijalankan, AWS menggunakan peranan itu untuk membuat panggilan API. Anda perlu memastikan peranan itu mengikut prinsip least privilege supaya fungsi hanya mempunyai akses minimum yang diperlukan.


[User] Bagaimanakah fungsi Lambda diberikan kebenaran bagi mengakses perkhidmatan lain?

[Assistant] Fungsi Lambda memperoleh kebenaran melalui peranan pelaksanaan (execution role) IAM. Setiap fungsi Lambda mesti dikaitkan dengan peranan IAM yang mentakrifkan tindakan yang dibenarkan, seperti membaca dari DynamoDB atau menulis ke S3. Apabila fungsi dijalankan, AWS menggunakan peranan itu untuk membuat panggilan API. Anda perlu memastikan peranan itu mengikut prinsip least privilege supaya fungsi hanya mempunyai akses minimum yang diperlukan.


[User] Melalui mekanisme apa fungsi Lambda mendapatkan kebenaran untuk mengakses perkhidmatan yang lain?

[Assistant] Fungsi Lambda memperoleh kebenaran melalui peranan pelaksanaan (execution role) IAM. Setiap fungsi Lambda mesti dikaitkan dengan peranan IAM yang mentakrifkan tindakan yang dibenarkan, seperti membaca dari DynamoDB atau menulis ke S3. Apabila fungsi dijalankan, AWS menggunakan peranan itu untuk membuat panggilan API. Anda perlu memastikan peranan itu mengikut prinsip least privilege supaya fungsi hanya mempunyai akses minimum yang diperlukan.


[User] Apakah cara saya boleh mengurus had akaun (service quotas) untuk serverless?

[Assistant] Setiap akaun AWS mempunyai had (service quotas) seperti bilangan fungsi Lambda, jumlah concurrency, atau had untuk API Gateway. Untuk menguruskan, anda boleh melihat had semasa di konsol, memantau penggunaan, dan meminta kenaikan had (quota increase) melalui Service Quotas. Pastikan aplikasi anda tidak menghampiri had secara tidak sengaja, terutamanya untuk concurrency Lambda dan API Gateway throttling.


[User] Bagaimanakah kaedah yang sesuai untuk mengendalikan had akaun (service quotas) bagi serverless?

[Assistant] Setiap akaun AWS mempunyai had (service quotas) seperti bilangan fungsi Lambda, jumlah concurrency, atau had untuk API Gateway. Untuk menguruskan, anda boleh melihat had semasa di konsol, memantau penggunaan, dan meminta kenaikan had (quota increase) melalui Service Quotas. Pastikan aplikasi anda tidak menghampiri had secara tidak sengaja, terutamanya untuk concurrency Lambda dan API Gateway throttling.


[User] Apakah langkah yang perlu saya ambil untuk menguruskan had akaun (service quotas) pada serverless?

[Assistant] Setiap akaun AWS mempunyai had (service quotas) seperti bilangan fungsi Lambda, jumlah concurrency, atau had untuk API Gateway. Untuk menguruskan, anda boleh melihat had semasa di konsol, memantau penggunaan, dan meminta kenaikan had (quota increase) melalui Service Quotas. Pastikan aplikasi anda tidak menghampiri had secara tidak sengaja, terutamanya untuk concurrency Lambda dan API Gateway throttling.


[User] Apakah langkah-langkah untuk mewujudkan paip CI/CD bagi aplikasi serverless?

[Assistant] Untuk paip CI/CD, gunakan AWS CodePipeline dengan CodeBuild untuk membina dan menguji, dan CodeDeploy untuk menyebarkan. Aliran biasa: kod ditolak ke repositori (CodeCommit/GitHub), CodePipeline mencetuskan CodeBuild untuk membina dan menguji, kemudian menyebarkan aplikasi dengan SAM/CDK. Untuk Lambda, gunakan CodeDeploy dengan strategi seperti canary untuk penyebaran berperingkat. Ini mengautomasikan pelancaran dan mengurangkan risiko perubahan.


[User] Bagaimanakah cara saya boleh membina pipeline CI/CD untuk aplikasi serverless?

[Assistant] Untuk paip CI/CD, gunakan AWS CodePipeline dengan CodeBuild untuk membina dan menguji, dan CodeDeploy untuk menyebarkan. Aliran biasa: kod ditolak ke repositori (CodeCommit/GitHub), CodePipeline mencetuskan CodeBuild untuk membina dan menguji, kemudian menyebarkan aplikasi dengan SAM/CDK. Untuk Lambda, gunakan CodeDeploy dengan strategi seperti canary untuk penyebaran berperingkat. Ini mengautomasikan pelancaran dan mengurangkan risiko perubahan.


[User] Apakah kaedah yang boleh digunakan untuk membina paip CI/CD bagi aplikasi serverless?

[Assistant] Untuk paip CI/CD, gunakan AWS CodePipeline dengan CodeBuild untuk membina dan menguji, dan CodeDeploy untuk menyebarkan. Aliran biasa: kod ditolak ke repositori (CodeCommit/GitHub), CodePipeline mencetuskan CodeBuild untuk membina dan menguji, kemudian menyebarkan aplikasi dengan SAM/CDK. Untuk Lambda, gunakan CodeDeploy dengan strategi seperti canary untuk penyebaran berperingkat. Ini mengautomasikan pelancaran dan mengurangkan risiko perubahan.


[User] Adakah saya boleh mewujudkan peering connection kepada VPC dalam region yang berbeza?

[Assistant] Ya. Peering connection boleh dicipta dengan VPC di region yang berbeza. VPC peering antara region tersedia secara global di semua region komersial (kecuali China).


[User] Bolehkah saya membina peering connection ke VPC pada region yang lain?

[Assistant] Ya. Peering connection boleh dicipta dengan VPC di region yang berbeza. VPC peering antara region tersedia secara global di semua region komersial (kecuali China).


[User] Adakah mungkin untuk mencipta peering connection yang menyambung ke VPC di region berbeza?

[Assistant] Ya. Peering connection boleh dicipta dengan VPC di region yang berbeza. VPC peering antara region tersedia secara global di semua region komersial (kecuali China).


[User] Apakah tugas-tugas AWS berkaitan dengan EKS Capabilities?

[Assistant] Dengan menggunakan Amazon EKS Capabilities, AWS memperluaskan tanggungjawabnya berbanding dengan add-on EKS tradisional yang berjalan pada infrastruktur kluster anda. Selain mengendalikan satah kawalan kluster Kubernetes, dengan EKS Capabilities didayakan, AWS juga bertanggungjawab untuk mengamankan, mengkonfigurasi, dan menguruskan komponen perisian platform yang menjana penggunaan GitOps, orkestrasi sumber AWS, dan komposisi sumber. AWS menguruskan kitaran hayat operasi yang lengkap bagi keupayaan ini termasuk memastikan ketersediaan tinggi merentas pelbagai Availability Zones, menskalakan pengawal secara automatik berdasarkan metrik, menggunakan tampung keselamatan, menguruskan naik taraf versi, dan mengekalkan keserasian versi Kubernetes. AWS juga mengendalikan integrasi dengan perkhidmatan AWS seperti AWS Secrets Manager, AWS Code Connections, AWS Identity and Access Management, dan AWS Identity Center. Selain itu, AWS memantau kesihatan dan prestasi keupayaan, menguruskan sumber infrastruktur asas, dan mengekalkan metrik dan log operasi. Walaupun AWS menguruskan aspek operasi ini, anda tetap bertanggungjawab untuk menyediakan dan menguruskan peranan IAM yang diperlukan, mengkonfigurasi keupayaan mengikut keperluan khusus anda, dan menguruskan aplikasi serta sumber anda menggunakan API Kubernetes.


[User] Apakah peranan yang dimainkan oleh AWS dalam EKS Capabilities?

[Assistant] Dengan menggunakan Amazon EKS Capabilities, AWS memperluaskan tanggungjawabnya berbanding dengan add-on EKS tradisional yang berjalan pada infrastruktur kluster anda. Selain mengendalikan satah kawalan kluster Kubernetes, dengan EKS Capabilities didayakan, AWS juga bertanggungjawab untuk mengamankan, mengkonfigurasi, dan menguruskan komponen perisian platform yang menjana penggunaan GitOps, orkestrasi sumber AWS, dan komposisi sumber. AWS menguruskan kitaran hayat operasi yang lengkap bagi keupayaan ini termasuk memastikan ketersediaan tinggi merentas pelbagai Availability Zones, menskalakan pengawal secara automatik berdasarkan metrik, menggunakan tampung keselamatan, menguruskan naik taraf versi, dan mengekalkan keserasian versi Kubernetes. AWS juga mengendalikan integrasi dengan perkhidmatan AWS seperti AWS Secrets Manager, AWS Code Connections, AWS Identity and Access Management, dan AWS Identity Center. Selain itu, AWS memantau kesihatan dan prestasi keupayaan, menguruskan sumber infrastruktur asas, dan mengekalkan metrik dan log operasi. Walaupun AWS menguruskan aspek operasi ini, anda tetap bertanggungjawab untuk menyediakan dan menguruskan peranan IAM yang diperlukan, mengkonfigurasi keupayaan mengikut keperluan khusus anda, dan menguruskan aplikasi serta sumber anda menggunakan API Kubernetes.


[User] Perkara apakah yang menjadi tanggungjawab AWS bagi EKS Capabilities?

[Assistant] Dengan menggunakan Amazon EKS Capabilities, AWS memperluaskan tanggungjawabnya berbanding dengan add-on EKS tradisional yang berjalan pada infrastruktur kluster anda. Selain mengendalikan satah kawalan kluster Kubernetes, dengan EKS Capabilities didayakan, AWS juga bertanggungjawab untuk mengamankan, mengkonfigurasi, dan menguruskan komponen perisian platform yang menjana penggunaan GitOps, orkestrasi sumber AWS, dan komposisi sumber. AWS menguruskan kitaran hayat operasi yang lengkap bagi keupayaan ini termasuk memastikan ketersediaan tinggi merentas pelbagai Availability Zones, menskalakan pengawal secara automatik berdasarkan metrik, menggunakan tampung keselamatan, menguruskan naik taraf versi, dan mengekalkan keserasian versi Kubernetes. AWS juga mengendalikan integrasi dengan perkhidmatan AWS seperti AWS Secrets Manager, AWS Code Connections, AWS Identity and Access Management, dan AWS Identity Center. Selain itu, AWS memantau kesihatan dan prestasi keupayaan, menguruskan sumber infrastruktur asas, dan mengekalkan metrik dan log operasi. Walaupun AWS menguruskan aspek operasi ini, anda tetap bertanggungjawab untuk menyediakan dan menguruskan peranan IAM yang diperlukan, mengkonfigurasi keupayaan mengikut keperluan khusus anda, dan menguruskan aplikasi serta sumber anda menggunakan API Kubernetes.


[User] Adakah mungkin untuk menggabungkan jadual Metadata S3 dengan metadata milik saya sendiri?

[Assistant] Ya. Anda boleh mencipta jadual Iceberg anda sendiri dalam bucket jadual yang mengandungi metadata tersuai, dan kemudian menggabungkannya dengan jadual yang dijana oleh Metadata S3 menggunakan pertanyaan SQL yang mudah.


[User] Bolehkah jadual Metadata S3 disertai bersama metadata peribadi saya?

[Assistant] Ya. Anda boleh mencipta jadual Iceberg anda sendiri dalam bucket jadual yang mengandungi metadata tersuai, dan kemudian menggabungkannya dengan jadual yang dijana oleh Metadata S3 menggunakan pertanyaan SQL yang mudah.


[User] Adakah saya boleh menggabungkan jadual Metadata S3 bersama metadata tersendiri saya?

[Assistant] Ya. Anda boleh mencipta jadual Iceberg anda sendiri dalam bucket jadual yang mengandungi metadata tersuai, dan kemudian menggabungkannya dengan jadual yang dijana oleh Metadata S3 menggunakan pertanyaan SQL yang mudah.


[User] Apakah nama ibu kota Malaysia?

[Assistant] Ibu negara Malaysia ialah Kuala Lumpur.


[User] Bandar manakah yang berstatus sebagai ibu negara Malaysia?

[Assistant] Ibu negara Malaysia ialah Kuala Lumpur.


[User] Sebutkan ibu negara bagi negara Malaysia.

[Assistant] Ibu negara Malaysia ialah Kuala Lumpur.


[User] Sumber data manakah yang disokong?

[Assistant] Athena menyediakan penyambung terbina dalam kepada 30 stor data AWS, on-premises, dan awan lain yang popular, termasuk Amazon Redshift, Amazon DynamoDB, Google BigQuery, Google Cloud Storage, Azure Synapse, Azure Data Lake Storage, Snowflake, dan SAP Hana. Anda boleh menggunakan penyambung ini untuk mendayakan kes penggunaan analitik SQL pada jenis storan data berstruktur, separa berstruktur, objek, graf, siri masa, dan lain-lain. Untuk senarai sumber yang disokong, lihat Menggunakan penyambung sumber data Athena. Anda juga boleh menggunakan SDK penyambung data Athena untuk mencipta penyambung sumber data tersuai dan membuat pertanyaan dengannya menggunakan Athena. Mulakan dengan menyemak dokumentasi dan contoh pelaksanaan penyambung.


[User] Apakah senarai sumber data yang diberikan sokongan?

[Assistant] Athena menyediakan penyambung terbina dalam kepada 30 stor data AWS, on-premises, dan awan lain yang popular, termasuk Amazon Redshift, Amazon DynamoDB, Google BigQuery, Google Cloud Storage, Azure Synapse, Azure Data Lake Storage, Snowflake, dan SAP Hana. Anda boleh menggunakan penyambung ini untuk mendayakan kes penggunaan analitik SQL pada jenis storan data berstruktur, separa berstruktur, objek, graf, siri masa, dan lain-lain. Untuk senarai sumber yang disokong, lihat Menggunakan penyambung sumber data Athena. Anda juga boleh menggunakan SDK penyambung data Athena untuk mencipta penyambung sumber data tersuai dan membuat pertanyaan dengannya menggunakan Athena. Mulakan dengan menyemak dokumentasi dan contoh pelaksanaan penyambung.


[User] Sumber data apa yang mempunyai sokongan?

[Assistant] Athena menyediakan penyambung terbina dalam kepada 30 stor data AWS, on-premises, dan awan lain yang popular, termasuk Amazon Redshift, Amazon DynamoDB, Google BigQuery, Google Cloud Storage, Azure Synapse, Azure Data Lake Storage, Snowflake, dan SAP Hana. Anda boleh menggunakan penyambung ini untuk mendayakan kes penggunaan analitik SQL pada jenis storan data berstruktur, separa berstruktur, objek, graf, siri masa, dan lain-lain. Untuk senarai sumber yang disokong, lihat Menggunakan penyambung sumber data Athena. Anda juga boleh menggunakan SDK penyambung data Athena untuk mencipta penyambung sumber data tersuai dan membuat pertanyaan dengannya menggunakan Athena. Mulakan dengan menyemak dokumentasi dan contoh pelaksanaan penyambung.


[User] Dengan cara apakah Cognito Identity membolehkan saya menguruskan kebenaran serta mencapai perkhidmatan AWS secara selamat?

[Assistant] Cognito identity pools memberikan pengguna anda satu set kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS anda supaya anda tidak perlu menggunakan kelayakan akaun AWS anda. Kebenaran untuk setiap pengguna dikawal melalui peranan IAM AWS yang anda cipta. Anda boleh menentukan peraturan untuk memilih peranan IAM bagi setiap pengguna, atau jika anda menggunakan kumpulan dalam kolam pengguna Cognito, anda boleh menetapkan peranan IAM berdasarkan kumpulan. Cognito identity pools juga membolehkan anda menentukan peranan IAM yang berasingan dengan kebenaran terhad untuk pengguna tetamu yang tidak disahkan. Selain itu, anda boleh menggunakan pengecam unik yang dijana oleh Cognito untuk pengguna anda bagi mengawal akses kepada sumber tertentu. Sebagai contoh, anda boleh mencipta policy untuk bucket S3 yang hanya membenarkan setiap pengguna mengakses folder mereka sendiri dalam bucket tersebut.


[User] Apakah peranan Cognito Identity dalam membantu saya mengawal selia kebenaran dan capaian kepada perkhidmatan AWS dengan selamat?

[Assistant] Cognito identity pools memberikan pengguna anda satu set kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS anda supaya anda tidak perlu menggunakan kelayakan akaun AWS anda. Kebenaran untuk setiap pengguna dikawal melalui peranan IAM AWS yang anda cipta. Anda boleh menentukan peraturan untuk memilih peranan IAM bagi setiap pengguna, atau jika anda menggunakan kumpulan dalam kolam pengguna Cognito, anda boleh menetapkan peranan IAM berdasarkan kumpulan. Cognito identity pools juga membolehkan anda menentukan peranan IAM yang berasingan dengan kebenaran terhad untuk pengguna tetamu yang tidak disahkan. Selain itu, anda boleh menggunakan pengecam unik yang dijana oleh Cognito untuk pengguna anda bagi mengawal akses kepada sumber tertentu. Sebagai contoh, anda boleh mencipta policy untuk bucket S3 yang hanya membenarkan setiap pengguna mengakses folder mereka sendiri dalam bucket tersebut.


[User] Bagaimana Cognito Identity menyokong saya untuk mengurus kebenaran serta mengakses perkhidmatan AWS secara selamat?

[Assistant] Cognito identity pools memberikan pengguna anda satu set kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS anda supaya anda tidak perlu menggunakan kelayakan akaun AWS anda. Kebenaran untuk setiap pengguna dikawal melalui peranan IAM AWS yang anda cipta. Anda boleh menentukan peraturan untuk memilih peranan IAM bagi setiap pengguna, atau jika anda menggunakan kumpulan dalam kolam pengguna Cognito, anda boleh menetapkan peranan IAM berdasarkan kumpulan. Cognito identity pools juga membolehkan anda menentukan peranan IAM yang berasingan dengan kebenaran terhad untuk pengguna tetamu yang tidak disahkan. Selain itu, anda boleh menggunakan pengecam unik yang dijana oleh Cognito untuk pengguna anda bagi mengawal akses kepada sumber tertentu. Sebagai contoh, anda boleh mencipta policy untuk bucket S3 yang hanya membenarkan setiap pengguna mengakses folder mereka sendiri dalam bucket tersebut.


[User] Berapakah caj yang terlibat apabila menggunakan kedai kunci tersuai yang disokong oleh CloudHSM?

[Assistant] Harga AWS KMS tidak terjejas oleh penggunaan kedai kunci tersuai. Walau bagaimanapun, setiap kedai kunci tersuai memerlukan kluster AWS CloudHSM anda mengandungi sekurang-kurangnya dua HSM. HSM ini dicaj pada harga AWS CloudHSM standard. Tiada caj tambahan untuk menggunakan kedai kunci tersuai.


[User] Apakah perbelanjaan yang dikenakan untuk penggunaan kedai kunci tersuai yang disokong oleh CloudHSM?

[Assistant] Harga AWS KMS tidak terjejas oleh penggunaan kedai kunci tersuai. Walau bagaimanapun, setiap kedai kunci tersuai memerlukan kluster AWS CloudHSM anda mengandungi sekurang-kurangnya dua HSM. HSM ini dicaj pada harga AWS CloudHSM standard. Tiada caj tambahan untuk menggunakan kedai kunci tersuai.


[User] Apakah kos yang perlu ditanggung bagi menggunakan kedai kunci tersuai yang disokong oleh CloudHSM?

[Assistant] Harga AWS KMS tidak terjejas oleh penggunaan kedai kunci tersuai. Walau bagaimanapun, setiap kedai kunci tersuai memerlukan kluster AWS CloudHSM anda mengandungi sekurang-kurangnya dua HSM. HSM ini dicaj pada harga AWS CloudHSM standard. Tiada caj tambahan untuk menggunakan kedai kunci tersuai.


[User] Apakah yang dimaksudkan dengan nombor jujukan?

[Assistant] Nombor jujukan ialah pengecam unik untuk setiap rekod. Nombor jujukan diberikan oleh Amazon Kinesis apabila pengeluar data memanggil operasi PutRecord atau PutRecords untuk menambah data ke strim data Amazon Kinesis. Nombor jujukan untuk kunci partition yang sama biasanya meningkat mengikut masa; semakin lama tempoh masa antara permintaan PutRecord atau PutRecords, semakin besar nombor jujukan tersebut.


[User] Nombor jujukan merujuk kepada apa?

[Assistant] Nombor jujukan ialah pengecam unik untuk setiap rekod. Nombor jujukan diberikan oleh Amazon Kinesis apabila pengeluar data memanggil operasi PutRecord atau PutRecords untuk menambah data ke strim data Amazon Kinesis. Nombor jujukan untuk kunci partition yang sama biasanya meningkat mengikut masa; semakin lama tempoh masa antara permintaan PutRecord atau PutRecords, semakin besar nombor jujukan tersebut.


[User] Boleh jelaskan apakah itu nombor jujukan?

[Assistant] Nombor jujukan ialah pengecam unik untuk setiap rekod. Nombor jujukan diberikan oleh Amazon Kinesis apabila pengeluar data memanggil operasi PutRecord atau PutRecords untuk menambah data ke strim data Amazon Kinesis. Nombor jujukan untuk kunci partition yang sama biasanya meningkat mengikut masa; semakin lama tempoh masa antara permintaan PutRecord atau PutRecords, semakin besar nombor jujukan tersebut.


[User] Apakah cara untuk saya mencipta dan mendaftarkan sumber atau modul saya sendiri dalam AWS CloudFormation Registry?

[Assistant] Anda boleh merujuk pautan ini untuk membangunkan dan menambah sumber atau modul anda sendiri ke AWS CloudFormation Registry. Anda boleh memilih untuk menerbitkannya secara peribadi atau ke Public Registry.


[User] Apakah langkah-langkah yang perlu diambil untuk membangun dan menyertakan sumber atau modul peribadi saya ke dalam AWS CloudFormation Registry?

[Assistant] Anda boleh merujuk pautan ini untuk membangunkan dan menambah sumber atau modul anda sendiri ke AWS CloudFormation Registry. Anda boleh memilih untuk menerbitkannya secara peribadi atau ke Public Registry.


[User] Bagaimana cara memajukan dan menghantar sumber atau modul buatan sendiri saya ke AWS CloudFormation Registry?

[Assistant] Anda boleh merujuk pautan ini untuk membangunkan dan menambah sumber atau modul anda sendiri ke AWS CloudFormation Registry. Anda boleh memilih untuk menerbitkannya secara peribadi atau ke Public Registry.


[User] Adakah mesej yang telah dipadam boleh diterima semula?

[Assistant] Tidak. Baris gilir FIFO tidak pernah memperkenalkan mesej pendua. Untuk baris gilir standard, dalam keadaan yang jarang berlaku, anda mungkin menerima mesej yang telah dipadam sebelum ini untuk kali kedua.


[User] Bolehkah mesej yang sudah dipadam diterima kembali?

[Assistant] Tidak. Baris gilir FIFO tidak pernah memperkenalkan mesej pendua. Untuk baris gilir standard, dalam keadaan yang jarang berlaku, anda mungkin menerima mesej yang telah dipadam sebelum ini untuk kali kedua.


[User] Adakah mungkin untuk menerima semula mesej yang telah dipadam?

[Assistant] Tidak. Baris gilir FIFO tidak pernah memperkenalkan mesej pendua. Untuk baris gilir standard, dalam keadaan yang jarang berlaku, anda mungkin menerima mesej yang telah dipadam sebelum ini untuk kali kedua.


[User] Apakah cara Lambda mengendalikan ralat semasa pemprosesan segerak (sync) berbanding tidak segerak (async)?

[Assistant] Dalam pemprosesan segerak (contohnya melalui API Gateway), jika fungsi gagal, panggilan menerima ralat dan boleh mencuba semula atau memaparkan ralat kepada pengguna. Dalam pemprosesan tidak segerak (contohnya melalui S3, SNS, EventBridge), Lambda mencuba semula fungsi secara automatik sehingga dua kali dengan kelewatan, dan jika masih gagal, menghantar peristiwa ke DLQ atau Lambda Destinations jika dikonfigurasikan. Anda perlu menguruskan kegagalan secara berbeza bergantung pada mod.


[User] Bagaimanakah Lambda menguruskan kesalahan dalam pelaksanaan segerak (sync) apabila dibandingkan dengan pelaksanaan tidak segerak (async)?

[Assistant] Dalam pemprosesan segerak (contohnya melalui API Gateway), jika fungsi gagal, panggilan menerima ralat dan boleh mencuba semula atau memaparkan ralat kepada pengguna. Dalam pemprosesan tidak segerak (contohnya melalui S3, SNS, EventBridge), Lambda mencuba semula fungsi secara automatik sehingga dua kali dengan kelewatan, dan jika masih gagal, menghantar peristiwa ke DLQ atau Lambda Destinations jika dikonfigurasikan. Anda perlu menguruskan kegagalan secara berbeza bergantung pada mod.


[User] Apakah perbezaan pendekatan Lambda dalam menangani ralat bagi pemprosesan segerak (sync) berbanding pemprosesan tidak segerak (async)?

[Assistant] Dalam pemprosesan segerak (contohnya melalui API Gateway), jika fungsi gagal, panggilan menerima ralat dan boleh mencuba semula atau memaparkan ralat kepada pengguna. Dalam pemprosesan tidak segerak (contohnya melalui S3, SNS, EventBridge), Lambda mencuba semula fungsi secara automatik sehingga dua kali dengan kelewatan, dan jika masih gagal, menghantar peristiwa ke DLQ atau Lambda Destinations jika dikonfigurasikan. Anda perlu menguruskan kegagalan secara berbeza bergantung pada mod.


[User] Adakah Rate-based rule boleh digunakan bagi menyekat akses kepada bahagian tertentu pada laman web saya?

[Assistant] Ya. Berikut adalah contoh. Katakan anda ingin mengehadkan permintaan ke halaman log masuk di laman web anda. Untuk melakukan ini, anda boleh menambah keadaan padanan rentetan berikut pada rate-based rule: Bahagian permintaan untuk ditapis ialah "URI". Jenis Padanan ialah "Bermula dengan". Nilai untuk dipadankan ialah "/login" (ini perlu menjadi apa sahaja yang mengenal pasti halaman log masuk dalam bahagian URI permintaan web). Selain itu, anda akan menentukan Rate Limit, katakan, 15,000 permintaan setiap 5 minit. Menambah rate-based rule ini ke web ACL akan mengehadkan permintaan ke halaman log masuk anda setiap alamat IP tanpa menjejaskan bahagian lain laman web anda.


[User] Boleh saya gunakan Rate-based rule untuk menghadkan capaian ke bahagian tertentu dalam laman web saya?

[Assistant] Ya. Berikut adalah contoh. Katakan anda ingin mengehadkan permintaan ke halaman log masuk di laman web anda. Untuk melakukan ini, anda boleh menambah keadaan padanan rentetan berikut pada rate-based rule: Bahagian permintaan untuk ditapis ialah "URI". Jenis Padanan ialah "Bermula dengan". Nilai untuk dipadankan ialah "/login" (ini perlu menjadi apa sahaja yang mengenal pasti halaman log masuk dalam bahagian URI permintaan web). Selain itu, anda akan menentukan Rate Limit, katakan, 15,000 permintaan setiap 5 minit. Menambah rate-based rule ini ke web ACL akan mengehadkan permintaan ke halaman log masuk anda setiap alamat IP tanpa menjejaskan bahagian lain laman web anda.


[User] Adakah mungkin saya menggunakan Rate-based rule bagi mengawal akses ke bahagian tertentu di laman web saya?

[Assistant] Ya. Berikut adalah contoh. Katakan anda ingin mengehadkan permintaan ke halaman log masuk di laman web anda. Untuk melakukan ini, anda boleh menambah keadaan padanan rentetan berikut pada rate-based rule: Bahagian permintaan untuk ditapis ialah "URI". Jenis Padanan ialah "Bermula dengan". Nilai untuk dipadankan ialah "/login" (ini perlu menjadi apa sahaja yang mengenal pasti halaman log masuk dalam bahagian URI permintaan web). Selain itu, anda akan menentukan Rate Limit, katakan, 15,000 permintaan setiap 5 minit. Menambah rate-based rule ini ke web ACL akan mengehadkan permintaan ke halaman log masuk anda setiap alamat IP tanpa menjejaskan bahagian lain laman web anda.


[User] Bagaimanakah cara untuk mengaktifkan semula GuardDuty EKS Protection selepas ia dilumpuhkan?

[Assistant] Jika anda sebelum ini melumpuhkan GuardDuty EKS Protection, anda boleh mendayakan semula ciri ini dalam konsol atau dengan menggunakan API. Dalam konsol GuardDuty, anda boleh mendayakan GuardDuty EKS Protection untuk akaun anda pada halaman konsol GuardDuty EKS Protection.


[User] Selepas saya mematikan GuardDuty EKS Protection, apakah langkah untuk menyalakannya semula?

[Assistant] Jika anda sebelum ini melumpuhkan GuardDuty EKS Protection, anda boleh mendayakan semula ciri ini dalam konsol atau dengan menggunakan API. Dalam konsol GuardDuty, anda boleh mendayakan GuardDuty EKS Protection untuk akaun anda pada halaman konsol GuardDuty EKS Protection.


[User] Sekiranya GuardDuty EKS Protection telah dilumpuhkan, bagaimana saya boleh menghidupkannya kembali?

[Assistant] Jika anda sebelum ini melumpuhkan GuardDuty EKS Protection, anda boleh mendayakan semula ciri ini dalam konsol atau dengan menggunakan API. Dalam konsol GuardDuty, anda boleh mendayakan GuardDuty EKS Protection untuk akaun anda pada halaman konsol GuardDuty EKS Protection.


[User] Endpoint yang manakah menyokong ciri penghantaran mesej mentah?

[Assistant] Penghantaran mesej mentah disokong untuk endpoint SQS dan HTTP(S). Penghantaran ke endpoint Lambda, e-mel, dan SMS akan berkelakuan sama tanpa mengira sifat "RawMessageDelivery".


[User] Jenis endpoint apakah yang boleh menerima penghantaran mesej mentah?

[Assistant] Penghantaran mesej mentah disokong untuk endpoint SQS dan HTTP(S). Penghantaran ke endpoint Lambda, e-mel, dan SMS akan berkelakuan sama tanpa mengira sifat "RawMessageDelivery".


[User] Endpoint jenis apa yang membolehkan penghantaran mesej mentah dilakukan?

[Assistant] Penghantaran mesej mentah disokong untuk endpoint SQS dan HTTP(S). Penghantaran ke endpoint Lambda, e-mel, dan SMS akan berkelakuan sama tanpa mengira sifat "RawMessageDelivery".


[User] Apakah versi Kubernetes yang mendapat sokongan daripada Amazon EKS?

[Assistant] Rujuk dokumentasi Amazon EKS untuk versi Kubernetes yang disokong pada masa ini. Amazon EKS akan terus menambah sokongan untuk versi Kubernetes tambahan pada masa hadapan.


[User] Amazon EKS menyokong versi Kubernetes yang mana?

[Assistant] Rujuk dokumentasi Amazon EKS untuk versi Kubernetes yang disokong pada masa ini. Amazon EKS akan terus menambah sokongan untuk versi Kubernetes tambahan pada masa hadapan.


[User] Kenal pasti versi Kubernetes yang disokong oleh Amazon EKS.

[Assistant] Rujuk dokumentasi Amazon EKS untuk versi Kubernetes yang disokong pada masa ini. Amazon EKS akan terus menambah sokongan untuk versi Kubernetes tambahan pada masa hadapan.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan CQRS dan bagaimana ia diaplikasikan dalam aplikasi serverless?

[Assistant] CQRS (Command Query Responsibility Segregation) ialah corak yang memisahkan operasi menulis (command) daripada membaca (query), menggunakan model dan penyimpanan yang berbeza untuk setiap satu. Dalam serverless, anda boleh menggunakan DynamoDB untuk menulis dan replika baca atau OpenSearch untuk kueri, dengan DynamoDB Streams dan Lambda menyegerakkan data. Ini membolehkan pengoptimuman khusus untuk beban baca dan tulis, tetapi menambah kerumitan.


[User] Apakah definisi CQRS serta bagaimanakah ia dimanfaatkan dalam aplikasi serverless?

[Assistant] CQRS (Command Query Responsibility Segregation) ialah corak yang memisahkan operasi menulis (command) daripada membaca (query), menggunakan model dan penyimpanan yang berbeza untuk setiap satu. Dalam serverless, anda boleh menggunakan DynamoDB untuk menulis dan replika baca atau OpenSearch untuk kueri, dengan DynamoDB Streams dan Lambda menyegerakkan data. Ini membolehkan pengoptimuman khusus untuk beban baca dan tulis, tetapi menambah kerumitan.


[User] Terangkan konsep CQRS dan cara ia digunakan dalam aplikasi serverless.

[Assistant] CQRS (Command Query Responsibility Segregation) ialah corak yang memisahkan operasi menulis (command) daripada membaca (query), menggunakan model dan penyimpanan yang berbeza untuk setiap satu. Dalam serverless, anda boleh menggunakan DynamoDB untuk menulis dan replika baca atau OpenSearch untuk kueri, dengan DynamoDB Streams dan Lambda menyegerakkan data. Ini membolehkan pengoptimuman khusus untuk beban baca dan tulis, tetapi menambah kerumitan.


[User] Adakah S3 Storage Lens membolehkan saya melihat metrik bagi setiap prefix?

[Assistant] Ya. Dengan tier Advanced S3 Storage Lens, anda boleh mengakses metrik terperinci untuk prefix anda melalui laporan metrik prefix yang diperluas. Laporan ini mengagregatkan metrik merentas berbilion prefix dalam setiap bucket, memberikan keterlihatan mendalam tentang corak storan anda. Laporan ini memproses prefix sehingga 50 tahap kedalaman dan hanya mengecualikan metrik peringkat prefix dalam kes di mana kombinasi prefix dan kelas storan melebihi dua kali ganda bilangan objek. Keterlihatan terperinci ini membantu anda memahami corak penggunaan dan mengoptimumkan kos merentas infrastruktur S3 anda.


[User] Bolehkah saya menggunakan S3 Storage Lens untuk melihat metrik pada semua prefix?

[Assistant] Ya. Dengan tier Advanced S3 Storage Lens, anda boleh mengakses metrik terperinci untuk prefix anda melalui laporan metrik prefix yang diperluas. Laporan ini mengagregatkan metrik merentas berbilion prefix dalam setiap bucket, memberikan keterlihatan mendalam tentang corak storan anda. Laporan ini memproses prefix sehingga 50 tahap kedalaman dan hanya mengecualikan metrik peringkat prefix dalam kes di mana kombinasi prefix dan kelas storan melebihi dua kali ganda bilangan objek. Keterlihatan terperinci ini membantu anda memahami corak penggunaan dan mengoptimumkan kos merentas infrastruktur S3 anda.


[User] Adakah metrik untuk semua prefix boleh dilihat melalui S3 Storage Lens?

[Assistant] Ya. Dengan tier Advanced S3 Storage Lens, anda boleh mengakses metrik terperinci untuk prefix anda melalui laporan metrik prefix yang diperluas. Laporan ini mengagregatkan metrik merentas berbilion prefix dalam setiap bucket, memberikan keterlihatan mendalam tentang corak storan anda. Laporan ini memproses prefix sehingga 50 tahap kedalaman dan hanya mengecualikan metrik peringkat prefix dalam kes di mana kombinasi prefix dan kelas storan melebihi dua kali ganda bilangan objek. Keterlihatan terperinci ini membantu anda memahami corak penggunaan dan mengoptimumkan kos merentas infrastruktur S3 anda.


[User] Sekiranya mesej SMS saya gagal dihantar, adakah saya masih dikenakan caj?

[Assistant] Anda mungkin dicaj untuk penghantaran yang gagal jika pembawa destinasi melaporkan bahawa anda cuba menghantar mesej ke nombor telefon yang tidak sah. Nombor telefon boleh menjadi tidak sah atas beberapa sebab, seperti apabila nombor telefon itu tidak wujud, akaun penerima tidak mempunyai kredit yang mencukupi, atau nombor destinasi ialah nombor talian tetap. Kegagalan SMS juga akan dicaj dalam senario lain.


[User] Adakah caj akan dikenakan walaupun mesej SMS saya tidak berjaya dihantar?

[Assistant] Anda mungkin dicaj untuk penghantaran yang gagal jika pembawa destinasi melaporkan bahawa anda cuba menghantar mesej ke nombor telefon yang tidak sah. Nombor telefon boleh menjadi tidak sah atas beberapa sebab, seperti apabila nombor telefon itu tidak wujud, akaun penerima tidak mempunyai kredit yang mencukupi, atau nombor destinasi ialah nombor talian tetap. Kegagalan SMS juga akan dicaj dalam senario lain.


[User] Jika mesej SMS saya tidak sampai ke penerima, adakah saya masih perlu membayar?

[Assistant] Anda mungkin dicaj untuk penghantaran yang gagal jika pembawa destinasi melaporkan bahawa anda cuba menghantar mesej ke nombor telefon yang tidak sah. Nombor telefon boleh menjadi tidak sah atas beberapa sebab, seperti apabila nombor telefon itu tidak wujud, akaun penerima tidak mempunyai kredit yang mencukupi, atau nombor destinasi ialah nombor talian tetap. Kegagalan SMS juga akan dicaj dalam senario lain.


[User] Apakah cara untuk saya menyemak aktiviti dalam aplikasi serverless menggunakan CloudTrail?

[Assistant] AWS CloudTrail merekodkan panggilan API ke perkhidmatan AWS, menyediakan jejak audit. Anda boleh membolehkan CloudTrail untuk merekodkan acara seperti penciptaan Lambda, perubahan konfigurasi, dan panggilan API. Ini membantu dalam mengesan perubahan, menyiasat insiden, dan mematuhi peraturan. Anda boleh mengintegrasikan CloudTrail dengan S3 atau CloudWatch untuk menyimpan dan menganalisis jejak. Pantau acara keselamatan yang penting.


[User] Bagaimanakah saya boleh memeriksa aktiviti pada aplikasi serverless melalui CloudTrail?

[Assistant] AWS CloudTrail merekodkan panggilan API ke perkhidmatan AWS, menyediakan jejak audit. Anda boleh membolehkan CloudTrail untuk merekodkan acara seperti penciptaan Lambda, perubahan konfigurasi, dan panggilan API. Ini membantu dalam mengesan perubahan, menyiasat insiden, dan mematuhi peraturan. Anda boleh mengintegrasikan CloudTrail dengan S3 atau CloudWatch untuk menyimpan dan menganalisis jejak. Pantau acara keselamatan yang penting.


[User] Apakah langkah yang perlu diambil untuk menjejak aktiviti di dalam aplikasi serverless dengan bantuan CloudTrail?

[Assistant] AWS CloudTrail merekodkan panggilan API ke perkhidmatan AWS, menyediakan jejak audit. Anda boleh membolehkan CloudTrail untuk merekodkan acara seperti penciptaan Lambda, perubahan konfigurasi, dan panggilan API. Ini membantu dalam mengesan perubahan, menyiasat insiden, dan mematuhi peraturan. Anda boleh mengintegrasikan CloudTrail dengan S3 atau CloudWatch untuk menyimpan dan menganalisis jejak. Pantau acara keselamatan yang penting.


[User] Adakah saya boleh membuang subnet lalai?

[Assistant] Ya, anda boleh memadamkan subnet lalai. Setelah dipadamkan, anda boleh mencipta subnet lalai baharu dalam zon ketersediaan dengan menggunakan CLI atau SDK. Ini akan mencipta subnet lalai baharu dalam zon ketersediaan yang ditentukan. Ini tidak memulihkan subnet sebelumnya yang telah dipadamkan.


[User] Boleh tidak saya hapuskan subnet lalai?

[Assistant] Ya, anda boleh memadamkan subnet lalai. Setelah dipadamkan, anda boleh mencipta subnet lalai baharu dalam zon ketersediaan dengan menggunakan CLI atau SDK. Ini akan mencipta subnet lalai baharu dalam zon ketersediaan yang ditentukan. Ini tidak memulihkan subnet sebelumnya yang telah dipadamkan.


[User] Adakah subnet lalai boleh dipadamkan?

[Assistant] Ya, anda boleh memadamkan subnet lalai. Setelah dipadamkan, anda boleh mencipta subnet lalai baharu dalam zon ketersediaan dengan menggunakan CLI atau SDK. Ini akan mencipta subnet lalai baharu dalam zon ketersediaan yang ditentukan. Ini tidak memulihkan subnet sebelumnya yang telah dipadamkan.


[User] Operasi sistem fail manakah yang disokong oleh Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 menyokong operasi sistem fail asas seperti membaca fail bersaiz sehingga 50 TB, menulis fail baharu, menyenaraikan fail sedia ada, serta mencipta dan menyenaraikan direktori. Mountpoint for Amazon S3 tidak menyokong pengubahsuaian fail sedia ada atau pemadaman direktori sedia ada. Dengan operasi ini, Mountpoint for Amazon S3 sesuai untuk aplikasi yang membaca dan menulis data pada throughput tinggi dalam data lake Amazon S3. Ia tidak sesuai untuk aplikasi yang memerlukan kerjasama dan koordinasi merentas pelbagai instance pengkomputeran atau pengguna. Aplikasi sedemikian biasanya memerlukan ciri sistem fail kongsi seperti menambah pada fail sedia ada dan penguncian fail. Anda boleh menggunakan Amazon FSx for Lustre untuk aplikasi data lake yang memerlukan semantik POSIX dan ciri sistem fail kongsi.


[User] Mountpoint for Amazon S3 menyokong operasi sistem fail yang mana?

[Assistant] Mountpoint for Amazon S3 menyokong operasi sistem fail asas seperti membaca fail bersaiz sehingga 50 TB, menulis fail baharu, menyenaraikan fail sedia ada, serta mencipta dan menyenaraikan direktori. Mountpoint for Amazon S3 tidak menyokong pengubahsuaian fail sedia ada atau pemadaman direktori sedia ada. Dengan operasi ini, Mountpoint for Amazon S3 sesuai untuk aplikasi yang membaca dan menulis data pada throughput tinggi dalam data lake Amazon S3. Ia tidak sesuai untuk aplikasi yang memerlukan kerjasama dan koordinasi merentas pelbagai instance pengkomputeran atau pengguna. Aplikasi sedemikian biasanya memerlukan ciri sistem fail kongsi seperti menambah pada fail sedia ada dan penguncian fail. Anda boleh menggunakan Amazon FSx for Lustre untuk aplikasi data lake yang memerlukan semantik POSIX dan ciri sistem fail kongsi.


[User] Apakah operasi sistem fail yang boleh dilaksanakan melalui Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 menyokong operasi sistem fail asas seperti membaca fail bersaiz sehingga 50 TB, menulis fail baharu, menyenaraikan fail sedia ada, serta mencipta dan menyenaraikan direktori. Mountpoint for Amazon S3 tidak menyokong pengubahsuaian fail sedia ada atau pemadaman direktori sedia ada. Dengan operasi ini, Mountpoint for Amazon S3 sesuai untuk aplikasi yang membaca dan menulis data pada throughput tinggi dalam data lake Amazon S3. Ia tidak sesuai untuk aplikasi yang memerlukan kerjasama dan koordinasi merentas pelbagai instance pengkomputeran atau pengguna. Aplikasi sedemikian biasanya memerlukan ciri sistem fail kongsi seperti menambah pada fail sedia ada dan penguncian fail. Anda boleh menggunakan Amazon FSx for Lustre untuk aplikasi data lake yang memerlukan semantik POSIX dan ciri sistem fail kongsi.


[User] Apakah kos yang terlibat apabila menggunakan S3 Tables?

[Assistant] Dengan S3 Tables, anda membayar untuk storan, permintaan, dan yuran pemantauan objek bagi setiap objek yang disimpan dalam bucket jadual. Terdapat juga yuran tambahan untuk penyelenggaraan jadual dan replikasi. Untuk melihat butiran harga, baca halaman harga S3.


[User] Berapakah caj yang dikenakan untuk menggunakan S3 Tables?

[Assistant] Dengan S3 Tables, anda membayar untuk storan, permintaan, dan yuran pemantauan objek bagi setiap objek yang disimpan dalam bucket jadual. Terdapat juga yuran tambahan untuk penyelenggaraan jadual dan replikasi. Untuk melihat butiran harga, baca halaman harga S3.


[User] Berapa harga bagi penggunaan S3 Tables?

[Assistant] Dengan S3 Tables, anda membayar untuk storan, permintaan, dan yuran pemantauan objek bagi setiap objek yang disimpan dalam bucket jadual. Terdapat juga yuran tambahan untuk penyelenggaraan jadual dan replikasi. Untuk melihat butiran harga, baca halaman harga S3.


[User] Apakah cara pengoperasian AWS OpsHub untuk AWS Snowball?

[Assistant] AWS OpsHub ialah aplikasi yang boleh anda muat turun dan pasang pada mana-mana mesin klien Windows atau Mac, seperti komputer riba. Setelah anda memasang AWS OpsHub dan mempunyai peranti AWS Snowball anda di tapak, buka AWS OpsHub dan buka kunci peranti tersebut. Anda kemudiannya akan melihat papan pemuka yang menunjukkan peranti anda dan metrik sistemnya. Anda kemudiannya boleh mula menyebarkan aplikasi tepi anda atau memindahkan data anda ke peranti dengan hanya beberapa klik.


[User] Bagaimanakah mekanisme kerja AWS OpsHub untuk AWS Snowball?

[Assistant] AWS OpsHub ialah aplikasi yang boleh anda muat turun dan pasang pada mana-mana mesin klien Windows atau Mac, seperti komputer riba. Setelah anda memasang AWS OpsHub dan mempunyai peranti AWS Snowball anda di tapak, buka AWS OpsHub dan buka kunci peranti tersebut. Anda kemudiannya akan melihat papan pemuka yang menunjukkan peranti anda dan metrik sistemnya. Anda kemudiannya boleh mula menyebarkan aplikasi tepi anda atau memindahkan data anda ke peranti dengan hanya beberapa klik.


[User] Dengan cara mana AWS OpsHub untuk AWS Snowball beroperasi?

[Assistant] AWS OpsHub ialah aplikasi yang boleh anda muat turun dan pasang pada mana-mana mesin klien Windows atau Mac, seperti komputer riba. Setelah anda memasang AWS OpsHub dan mempunyai peranti AWS Snowball anda di tapak, buka AWS OpsHub dan buka kunci peranti tersebut. Anda kemudiannya akan melihat papan pemuka yang menunjukkan peranti anda dan metrik sistemnya. Anda kemudiannya boleh mula menyebarkan aplikasi tepi anda atau memindahkan data anda ke peranti dengan hanya beberapa klik.


[User] Perlukah saya mempunyai sebarang pengetahuan mengenai Amazon VPC untuk menggunakan VPC lalai?

[Assistant] Tidak. Anda boleh menggunakan AWS Management Console, AWS EC2 CLI, atau Amazon EC2 API untuk melancarkan dan menguruskan instance EC2 serta sumber AWS lain dalam VPC lalai. AWS akan mencipta VPC lalai secara automatik untuk anda dan akan mencipta subnet lalai dalam setiap Zon Ketersediaan di wilayah AWS. VPC lalai anda akan disambungkan ke Internet gateway dan instance anda akan menerima alamat IP awam secara automatik, sama seperti EC2-Classic.


[User] Adakah sebarang pengetahuan tentang Amazon VPC diperlukan sebelum saya boleh menggunakan VPC lalai?

[Assistant] Tidak. Anda boleh menggunakan AWS Management Console, AWS EC2 CLI, atau Amazon EC2 API untuk melancarkan dan menguruskan instance EC2 serta sumber AWS lain dalam VPC lalai. AWS akan mencipta VPC lalai secara automatik untuk anda dan akan mencipta subnet lalai dalam setiap Zon Ketersediaan di wilayah AWS. VPC lalai anda akan disambungkan ke Internet gateway dan instance anda akan menerima alamat IP awam secara automatik, sama seperti EC2-Classic.


[User] Adakah saya perlu memahami apa-apa berkaitan Amazon VPC bagi membolehkan saya menggunakan VPC lalai?

[Assistant] Tidak. Anda boleh menggunakan AWS Management Console, AWS EC2 CLI, atau Amazon EC2 API untuk melancarkan dan menguruskan instance EC2 serta sumber AWS lain dalam VPC lalai. AWS akan mencipta VPC lalai secara automatik untuk anda dan akan mencipta subnet lalai dalam setiap Zon Ketersediaan di wilayah AWS. VPC lalai anda akan disambungkan ke Internet gateway dan instance anda akan menerima alamat IP awam secara automatik, sama seperti EC2-Classic.


[User] Apakah cara saya dikenakan caj apabila menggunakan Lambda MicroVMs?

[Assistant] Lambda MicroVMs ditetapkan harga merentas tiga dimensi: pengkomputeran (sesaat, berdasarkan penggunaan garis dasar dan puncak), operasi snapshot dan storan, serta pemindahan data. Anda boleh memperuntukkan garis dasar anda dengan fleksibiliti untuk menskalakan secara menegak sehingga 4x puncak apabila beban kerja memerlukannya. Caj garis dasar dikenakan semasa MicroVM anda berjalan dan penggunaan yang melebihi garis dasar dicaj mengikut penggunaan aktif. Untuk maklumat lanjut, lawati halaman harga AWS Lambda.


[User] Bagaimanakah caj dikira bagi penggunaan Lambda MicroVMs saya?

[Assistant] Lambda MicroVMs ditetapkan harga merentas tiga dimensi: pengkomputeran (sesaat, berdasarkan penggunaan garis dasar dan puncak), operasi snapshot dan storan, serta pemindahan data. Anda boleh memperuntukkan garis dasar anda dengan fleksibiliti untuk menskalakan secara menegak sehingga 4x puncak apabila beban kerja memerlukannya. Caj garis dasar dikenakan semasa MicroVM anda berjalan dan penggunaan yang melebihi garis dasar dicaj mengikut penggunaan aktif. Untuk maklumat lanjut, lawati halaman harga AWS Lambda.


[User] Apakah kaedah pengebilan yang dikenakan ke atas penggunaan Lambda MicroVMs?

[Assistant] Lambda MicroVMs ditetapkan harga merentas tiga dimensi: pengkomputeran (sesaat, berdasarkan penggunaan garis dasar dan puncak), operasi snapshot dan storan, serta pemindahan data. Anda boleh memperuntukkan garis dasar anda dengan fleksibiliti untuk menskalakan secara menegak sehingga 4x puncak apabila beban kerja memerlukannya. Caj garis dasar dikenakan semasa MicroVM anda berjalan dan penggunaan yang melebihi garis dasar dicaj mengikut penggunaan aktif. Untuk maklumat lanjut, lawati halaman harga AWS Lambda.


[User] Adakah pelanggan mampu melakukan resolusi private hosted zones (PHZ) di Amazon VPC dengan menggunakan Global Resolver?

[Assistant] Ya. Pelanggan yang mengesahkan dengan Global Resolver dapat menyelesaikan PHZ merentas Wilayah AWS.


[User] Bolehkah private hosted zones (PHZ) pada Amazon VPC diselesaikan oleh pelanggan melalui Global Resolver?

[Assistant] Ya. Pelanggan yang mengesahkan dengan Global Resolver dapat menyelesaikan PHZ merentas Wilayah AWS.


[User] Adakah mungkin bagi pelanggan untuk membuat resolusi private hosted zones (PHZ) di dalam Amazon VPC melalui Global Resolver?

[Assistant] Ya. Pelanggan yang mengesahkan dengan Global Resolver dapat menyelesaikan PHZ merentas Wilayah AWS.


[User] Bagaimanakah peranan (role) IAM berbeza daripada pengguna (user) IAM?

[Assistant] Pengguna IAM ialah identiti kekal yang dikaitkan dengan orang atau aplikasi dan biasanya dikaitkan dengan bukti kelayakan jangka panjang seperti kata laluan atau kunci akses. Peranan IAM pula ialah identiti sementara yang boleh diambil oleh perkhidmatan AWS atau entiti yang dipercayai, dan diberikan melalui sts:AssumeRole dengan bukti kelayakan sementara (temporary credentials). Dalam aplikasi serverless, fungsi Lambda menggunakan peranan, bukan pengguna, kerana peranan lebih selamat dan mengelakkan kunci kekal.


[User] Apakah yang membezakan peranan (role) IAM dengan pengguna (user) IAM?

[Assistant] Pengguna IAM ialah identiti kekal yang dikaitkan dengan orang atau aplikasi dan biasanya dikaitkan dengan bukti kelayakan jangka panjang seperti kata laluan atau kunci akses. Peranan IAM pula ialah identiti sementara yang boleh diambil oleh perkhidmatan AWS atau entiti yang dipercayai, dan diberikan melalui sts:AssumeRole dengan bukti kelayakan sementara (temporary credentials). Dalam aplikasi serverless, fungsi Lambda menggunakan peranan, bukan pengguna, kerana peranan lebih selamat dan mengelakkan kunci kekal.


[User] Terangkan perbezaan di antara pengguna (user) IAM dan peranan (role) IAM.

[Assistant] Pengguna IAM ialah identiti kekal yang dikaitkan dengan orang atau aplikasi dan biasanya dikaitkan dengan bukti kelayakan jangka panjang seperti kata laluan atau kunci akses. Peranan IAM pula ialah identiti sementara yang boleh diambil oleh perkhidmatan AWS atau entiti yang dipercayai, dan diberikan melalui sts:AssumeRole dengan bukti kelayakan sementara (temporary credentials). Dalam aplikasi serverless, fungsi Lambda menggunakan peranan, bukan pengguna, kerana peranan lebih selamat dan mengelakkan kunci kekal.


[User] Bagaimanakah prestasi terjejas apabila menggunakan pertanyaan Athena untuk inferens SageMaker AI?

[Assistant] Penambahbaikan prestasi operasi sentiasa ditambah kepada ciri dan perkhidmatan kami. Untuk meningkatkan prestasi pertanyaan ML Athena anda, baris dikumpulkan apabila memanggil model SageMaker AI anda untuk inferens. Pada masa ini, penggantian saiz kumpulan baris yang disediakan pengguna tidak disokong.


[User] Apakah kesan terhadap prestasi apabila pertanyaan Athena digunakan untuk inferens SageMaker AI?

[Assistant] Penambahbaikan prestasi operasi sentiasa ditambah kepada ciri dan perkhidmatan kami. Untuk meningkatkan prestasi pertanyaan ML Athena anda, baris dikumpulkan apabila memanggil model SageMaker AI anda untuk inferens. Pada masa ini, penggantian saiz kumpulan baris yang disediakan pengguna tidak disokong.


[User] Sejauh mana penggunaan pertanyaan Athena untuk inferens SageMaker AI memberi kesan kepada prestasi?

[Assistant] Penambahbaikan prestasi operasi sentiasa ditambah kepada ciri dan perkhidmatan kami. Untuk meningkatkan prestasi pertanyaan ML Athena anda, baris dikumpulkan apabila memanggil model SageMaker AI anda untuk inferens. Pada masa ini, penggantian saiz kumpulan baris yang disediakan pengguna tidak disokong.


[User] Apakah sebabnya saya perlu menggunakan access point?

[Assistant] S3 Access Points memudahkan cara anda menguruskan akses data kepada set data kongsi anda pada S3. Anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Dengan S3 Access Points, anda boleh mencipta access point atau mewakilkan kebenaran kepada akaun yang dipercayai untuk mencipta access point merentas akaun pada bucket anda. Ini membenarkan akses kepada set data kongsi dengan dasar yang disesuaikan untuk aplikasi tertentu. Dengan menggunakan Access Points, anda boleh menguraikan satu dasar bucket yang besar kepada dasar access point yang berasingan dan khusus untuk setiap aplikasi yang perlu mengakses set data kongsi tersebut. Ini memudahkan anda memberi tumpuan untuk membina dasar akses yang betul untuk aplikasi, tanpa perlu risau tentang mengganggu apa yang aplikasi lain lakukan dalam set data kongsi tersebut. Anda juga boleh mencipta Service Control Policy (SCP) dan menghendaki semua access point dihadkan kepada Virtual Private Cloud (VPC), dengan itu menjadikan data anda hanya boleh diakses dalam rangkaian peribadi anda melalui tembok api.


[User] Kenapa saya patut menggunakan access point?

[Assistant] S3 Access Points memudahkan cara anda menguruskan akses data kepada set data kongsi anda pada S3. Anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Dengan S3 Access Points, anda boleh mencipta access point atau mewakilkan kebenaran kepada akaun yang dipercayai untuk mencipta access point merentas akaun pada bucket anda. Ini membenarkan akses kepada set data kongsi dengan dasar yang disesuaikan untuk aplikasi tertentu. Dengan menggunakan Access Points, anda boleh menguraikan satu dasar bucket yang besar kepada dasar access point yang berasingan dan khusus untuk setiap aplikasi yang perlu mengakses set data kongsi tersebut. Ini memudahkan anda memberi tumpuan untuk membina dasar akses yang betul untuk aplikasi, tanpa perlu risau tentang mengganggu apa yang aplikasi lain lakukan dalam set data kongsi tersebut. Anda juga boleh mencipta Service Control Policy (SCP) dan menghendaki semua access point dihadkan kepada Virtual Private Cloud (VPC), dengan itu menjadikan data anda hanya boleh diakses dalam rangkaian peribadi anda melalui tembok api.


[User] Apakah rasionalnya saya perlu menggunakan access point?

[Assistant] S3 Access Points memudahkan cara anda menguruskan akses data kepada set data kongsi anda pada S3. Anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Dengan S3 Access Points, anda boleh mencipta access point atau mewakilkan kebenaran kepada akaun yang dipercayai untuk mencipta access point merentas akaun pada bucket anda. Ini membenarkan akses kepada set data kongsi dengan dasar yang disesuaikan untuk aplikasi tertentu. Dengan menggunakan Access Points, anda boleh menguraikan satu dasar bucket yang besar kepada dasar access point yang berasingan dan khusus untuk setiap aplikasi yang perlu mengakses set data kongsi tersebut. Ini memudahkan anda memberi tumpuan untuk membina dasar akses yang betul untuk aplikasi, tanpa perlu risau tentang mengganggu apa yang aplikasi lain lakukan dalam set data kongsi tersebut. Anda juga boleh mencipta Service Control Policy (SCP) dan menghendaki semua access point dihadkan kepada Virtual Private Cloud (VPC), dengan itu menjadikan data anda hanya boleh diakses dalam rangkaian peribadi anda melalui tembok api.


[User] Apakah cara yang digunakan oleh GuardDuty Malware Protection untuk melaksanakan pengimbasan tanpa ejen?

[Assistant] Daripada menggunakan ejen keselamatan, GuardDuty Malware Protection akan mencipta dan mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilekatkan pada instans Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Kebenaran yang anda berikan kepada GuardDuty melalui service-linked role membolehkan perkhidmatan tersebut mencipta replika volum yang disulitkan dalam akaun perkhidmatan GuardDuty daripada snapshot yang kekal dalam akaun anda. GuardDuty Malware Protection kemudiannya akan mengimbas replika volum tersebut untuk perisian hasad. Untuk objek dalam Amazon S3, GuardDuty mula membaca, menyahsulit, dan mengimbas objek yang dimuat naik ke bucket yang telah anda konfigurasikan untuk GuardDuty Malware Protection. Anda boleh mengehadkan skop objek untuk diimbas dalam bucket dengan menentukan bahawa hanya objek dengan awalan tertentu yang diimbas. GuardDuty akan mengimbas objek yang dimuat naik yang sepadan dengan awalan yang ditentukan ini, dan menjana penemuan keselamatan serta pemberitahuan Amazon EventBridge dengan hasil imbasan terperinci: Dijangkiti (Infected), Bersih (Clean), Dilangkau (Skipped), atau Gagal (Failed). Pemberitahuan tersebut juga akan merangkumi metrik imbasan yang berkaitan dengan bilangan objek dan bait yang diimbas. Anda juga boleh menentukan tindakan selepas imbasan yang akan dilaksanakan oleh GuardDuty pada objek berdasarkan hasil imbasan, seperti kuarantin automatik atau penandaan objek.


[User] Dengan mekanisme apa GuardDuty Malware Protection menjalankan imbasan tanpa ejen?

[Assistant] Daripada menggunakan ejen keselamatan, GuardDuty Malware Protection akan mencipta dan mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilekatkan pada instans Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Kebenaran yang anda berikan kepada GuardDuty melalui service-linked role membolehkan perkhidmatan tersebut mencipta replika volum yang disulitkan dalam akaun perkhidmatan GuardDuty daripada snapshot yang kekal dalam akaun anda. GuardDuty Malware Protection kemudiannya akan mengimbas replika volum tersebut untuk perisian hasad. Untuk objek dalam Amazon S3, GuardDuty mula membaca, menyahsulit, dan mengimbas objek yang dimuat naik ke bucket yang telah anda konfigurasikan untuk GuardDuty Malware Protection. Anda boleh mengehadkan skop objek untuk diimbas dalam bucket dengan menentukan bahawa hanya objek dengan awalan tertentu yang diimbas. GuardDuty akan mengimbas objek yang dimuat naik yang sepadan dengan awalan yang ditentukan ini, dan menjana penemuan keselamatan serta pemberitahuan Amazon EventBridge dengan hasil imbasan terperinci: Dijangkiti (Infected), Bersih (Clean), Dilangkau (Skipped), atau Gagal (Failed). Pemberitahuan tersebut juga akan merangkumi metrik imbasan yang berkaitan dengan bilangan objek dan bait yang diimbas. Anda juga boleh menentukan tindakan selepas imbasan yang akan dilaksanakan oleh GuardDuty pada objek berdasarkan hasil imbasan, seperti kuarantin automatik atau penandaan objek.


[User] Bagaimanakah GuardDuty Malware Protection dapat mengimbas tanpa menggunakan ejen?

[Assistant] Daripada menggunakan ejen keselamatan, GuardDuty Malware Protection akan mencipta dan mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilekatkan pada instans Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Kebenaran yang anda berikan kepada GuardDuty melalui service-linked role membolehkan perkhidmatan tersebut mencipta replika volum yang disulitkan dalam akaun perkhidmatan GuardDuty daripada snapshot yang kekal dalam akaun anda. GuardDuty Malware Protection kemudiannya akan mengimbas replika volum tersebut untuk perisian hasad. Untuk objek dalam Amazon S3, GuardDuty mula membaca, menyahsulit, dan mengimbas objek yang dimuat naik ke bucket yang telah anda konfigurasikan untuk GuardDuty Malware Protection. Anda boleh mengehadkan skop objek untuk diimbas dalam bucket dengan menentukan bahawa hanya objek dengan awalan tertentu yang diimbas. GuardDuty akan mengimbas objek yang dimuat naik yang sepadan dengan awalan yang ditentukan ini, dan menjana penemuan keselamatan serta pemberitahuan Amazon EventBridge dengan hasil imbasan terperinci: Dijangkiti (Infected), Bersih (Clean), Dilangkau (Skipped), atau Gagal (Failed). Pemberitahuan tersebut juga akan merangkumi metrik imbasan yang berkaitan dengan bilangan objek dan bait yang diimbas. Anda juga boleh menentukan tindakan selepas imbasan yang akan dilaksanakan oleh GuardDuty pada objek berdasarkan hasil imbasan, seperti kuarantin automatik atau penandaan objek.


[User] Manakah tindakan terbina dalam yang disediakan oleh AWS Glue Data Quality?

[Assistant] Anda boleh menggunakan tindakan untuk bertindak balas terhadap isu kualiti data. Dalam Data Catalog, anda boleh menulis metrik ke Amazon CloudWatch dan menyediakan pemberitahuan dalam CloudWatch untuk memaklumkan anda apabila skor jatuh di bawah ambang. Pada AWS Glue Studio, anda boleh menggagalkan pekerjaan apabila kualiti merosot, menghalang data buruk daripada bergerak ke dalam data lake.