[User] Adakah acara pendua itu mampu diterima?

[Assistant] CloudTrail direka bentuk untuk menyokong sekurang-kurangnya satu penghantaran acara yang dilanggan ke bucket S3 pelanggan. Dalam sesetengah keadaan, CloudTrail mungkin menghantar acara yang sama lebih daripada sekali. Oleh itu, pelanggan mungkin menyedari acara pendua.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan Amazon CloudFront?

[Assistant] Klik butang "Cipta Akaun Percuma" pada halaman butiran Amazon CloudFront. Jika anda memilih untuk menggunakan perkhidmatan AWS lain sebagai origin untuk fail yang disampaikan melalui Amazon CloudFront, anda mesti mendaftar untuk perkhidmatan tersebut sebelum mencipta CloudFront distributions.


[User] Sebelum saya dapat menghantar mesej SMS ke Topik SNS, perlukah nombor telefon dilanggan terlebih dahulu ke topik tersebut?

[Assistant] Anda tidak perlu melanggan nombor telefon ke topik Amazon SNS sebelum menerbitkan mesej kepadanya. Anda boleh terus menerbitkan mesej ke nombor telefon menggunakan konsol Amazon SNS atau permintaan Publish dalam API Amazon SNS.


[User] Kena melanggan nombor telefon ke Topik SNS dulu sebelum boleh hantar SMS kepadanya?

[Assistant] Anda tidak perlu melanggan nombor telefon ke topik Amazon SNS sebelum menerbitkan mesej kepadanya. Anda boleh terus menerbitkan mesej ke nombor telefon menggunakan konsol Amazon SNS atau permintaan Publish dalam API Amazon SNS.


[User] Data aku ni berapa lama nak transfer?

[Assistant] Kelajuan pemindahan data dipengaruhi oleh beberapa faktor termasuk kelajuan rangkaian setempat, saiz fail, dan kelajuan data dapat dibaca daripada pelayan setempat anda. Jumlah masa untuk memindahkan data 210 TB termasuk masa yang diambil untuk memuat dan memunggah data dari peranti, masa yang terlibat dalam penghantaran peranti ke dan dari lokasi anda. Garis masa ini tidak termasuk sehingga 4 minggu masa yang mungkin kami ambil untuk menyediakan dan menyiapkan peranti Snowball untuk pekerjaan anda.


[User] Internet gateway ada limit bandwidth tak? Perlu kisah pasal availability dia tak? Boleh jadi single point of failure ke?

[Assistant] Tidak. Internet gateway berskala mendatar, berlebihan, dan mempunyai ketersediaan tinggi. Ia tidak mengenakan sebarang kekangan lebar jalur.


[User] Boleh terima acara pendua tak?

[Assistant] CloudTrail direka bentuk untuk menyokong sekurang-kurangnya satu penghantaran acara yang dilanggan ke bucket S3 pelanggan. Dalam sesetengah keadaan, CloudTrail mungkin menghantar acara yang sama lebih daripada sekali. Oleh itu, pelanggan mungkin menyedari acara pendua.


[User] Bagi Amazon Route 53, adakah terdapat sokongan untuk entri wildcard? Sekiranya ada, nyatakan jenis rekod yang menyokongnya.

[Assistant] Ya. Untuk memudahkan lagi anda mengkonfigurasi tetapan DNS untuk domain anda, Amazon Route 53 menyokong entri wildcard untuk semua jenis rekod, kecuali rekod NS. Entri wildcard ialah rekod dalam zon DNS yang akan memadankan permintaan untuk sebarang nama domain berdasarkan konfigurasi yang anda tetapkan. Sebagai contoh, rekod DNS wildcard seperti *.example.com akan memadankan pertanyaan untuk www.example.com dan subdomain.example.com.


[User] Amazon Route 53 support wildcard entry tak? Kalau boleh, jenis rekod mana yang support?

[Assistant] Ya. Untuk memudahkan lagi anda mengkonfigurasi tetapan DNS untuk domain anda, Amazon Route 53 menyokong entri wildcard untuk semua jenis rekod, kecuali rekod NS. Entri wildcard ialah rekod dalam zon DNS yang akan memadankan permintaan untuk sebarang nama domain berdasarkan konfigurasi yang anda tetapkan. Sebagai contoh, rekod DNS wildcard seperti *.example.com akan memadankan pertanyaan untuk www.example.com dan subdomain.example.com.


[User] Apakah hasilnya dari segi jumlah alamat IP sekiranya saya mendayakan CloudFront Anycast Static IP?

[Assistant] Bilangan alamat IP yang anda terima bergantung pada kes penggunaan dan tetapan versi IP anda: Untuk kes penggunaan Allow Listing: IPv4 sahaja: 21 alamat IP; Dual stack (IPv4 + IPv6): 21 alamat IPv4 dan 21 alamat IPv6. Untuk kes penggunaan Apex domain: IPv4 sahaja: 3 alamat IP; Dual stack (IPv4 + IPv6): 3 alamat IPv4 dan 3 alamat IPv6.


[User] Syarikat kita sedang merancang untuk mendayakan CloudFront Anycast Static IP dalam persekitaran pengeluaran untuk memenuhi keperluan pematuhan rangkaian. Sebagai seorang Jurutera Rangkaian yang bertanggungjawab mengkonfigurasi senarai akses firewall dan menyediakan routing untuk infrastruktur ini, berapakah bilangan alamat IP yang akan diperuntukkan kepada kami supaya saya boleh mengemas kini dasar sekuriti dengan betul?

[Assistant] Bilangan alamat IP yang anda terima bergantung pada kes penggunaan dan tetapan versi IP anda: Untuk kes penggunaan Allow Listing: IPv4 sahaja: 21 alamat IP; Dual stack (IPv4 + IPv6): 21 alamat IPv4 dan 21 alamat IPv6. Untuk kes penggunaan Apex domain: IPv4 sahaja: 3 alamat IP; Dual stack (IPv4 + IPv6): 3 alamat IPv4 dan 3 alamat IPv6.


[User] Apakah akibat atau keadaan yang membezakan penggunaan Amazon EMR berbanding Athena?

[Assistant] Amazon EMR melangkaui sekadar menjalankan pertanyaan SQL. Dengan Amazon EMR, anda boleh menjalankan pelbagai tugas pemprosesan data berskala keluar untuk aplikasi, seperti pembelajaran mesin (ML), analitik graf, transformasi data, data penstriman, dan hampir apa sahaja yang boleh anda kodkan. Gunakan Amazon EMR jika anda menggunakan kod tersuai untuk memproses dan menganalisis set data yang besar dengan rangka kerja pemprosesan data besar terkini, seperti Apache HBase, Spark, Hadoop, atau Presto. Amazon EMR memberikan anda kawalan penuh ke atas konfigurasi kluster anda dan perisian yang dipasang padanya. Anda patut menggunakan Athena jika anda ingin menjalankan pertanyaan SQL interaktif terhadap data pada S3 tanpa perlu menguruskan sebarang infrastruktur atau kluster.


[User] Sebagai seorang jurutera data yang merancang strategi pemprosesan data di AWS, bagaimanakah anda menentukan skenario yang sesuai untuk menggunakan Amazon EMR berbanding Athena, terutamanya apabila perlu mengambil kira faktor seperti beban kerja (workload), keperluan latensi, dan isu kos operasi?

[Assistant] Amazon EMR melangkaui sekadar menjalankan pertanyaan SQL. Dengan Amazon EMR, anda boleh menjalankan pelbagai tugas pemprosesan data berskala keluar untuk aplikasi, seperti pembelajaran mesin (ML), analitik graf, transformasi data, data penstriman, dan hampir apa sahaja yang boleh anda kodkan. Gunakan Amazon EMR jika anda menggunakan kod tersuai untuk memproses dan menganalisis set data yang besar dengan rangka kerja pemprosesan data besar terkini, seperti Apache HBase, Spark, Hadoop, atau Presto. Amazon EMR memberikan anda kawalan penuh ke atas konfigurasi kluster anda dan perisian yang dipasang padanya. Anda patut menggunakan Athena jika anda ingin menjalankan pertanyaan SQL interaktif terhadap data pada S3 tanpa perlu menguruskan sebarang infrastruktur atau kluster.


[User] Apakah yuran yang akan dikenakan sekiranya saya menggunakan Amazon EKS?

[Assistant] Anda membayar $0.10 sejam untuk setiap kluster Amazon EKS yang anda cipta dan untuk sumber AWS yang anda cipta untuk menjalankan nod pekerja Kubernetes anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Cari maklumat lanjut di halaman harga EKS.


[User] Apakah kesan atau hasilnya jika saya menyambungkan AWS KMS ke CloudHSM?

[Assistant] Ciri stor kunci tersuai AWS KMS menggabungkan kawalan yang disediakan oleh CloudHSM dengan integrasi dan kemudahan penggunaan AWS KMS. Anda boleh mengkonfigurasi kluster CloudHSM anda sendiri dan memberi kuasa kepada AWS KMS untuk menggunakannya sebagai stor kunci khusus untuk kunci anda dan bukannya stor kunci AWS KMS lalai. Apabila anda mencipta kunci dalam AWS KMS, anda boleh memilih untuk menjana bahan kunci dalam kluster CloudHSM anda. Kunci KMS yang dijana dalam stor kunci tersuai anda tidak pernah meninggalkan HSM dalam kluster CloudHSM dalam bentuk teks biasa dan semua operasi AWS KMS yang menggunakan kunci tersebut dilakukan hanya dalam HSM anda. Dalam semua aspek lain, kunci KMS yang disimpan dalam stor kunci tersuai anda adalah konsisten dengan kunci AWS KMS yang lain. Panduan tambahan untuk memutuskan sama ada menggunakan stor kunci tersuai sesuai untuk anda boleh didapati dalam blog ini.


[User] Anda sedang merancang peruntukan belanjawan untuk sebuah klaster pengeluaran Amazon EKS. Bagaimanakah cara untuk mengira dan menganggarkan jumlah kos operasi yang perlu disediakan?

[Assistant] Anda membayar $0.10 sejam untuk setiap kluster Amazon EKS yang anda cipta dan untuk sumber AWS yang anda cipta untuk menjalankan nod pekerja Kubernetes anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Cari maklumat lanjut di halaman harga EKS.


[User] Sedang merancang infrastruktur keselamatan untuk persekitaran pengeluaran, apakah langkah-langkah yang diperlukan untuk mengintegrasikan AWS KMS dengan CloudHSM supaya saya dapat menggunakan kunci yang dikawal oleh CloudHSM?

[Assistant] Ciri stor kunci tersuai AWS KMS menggabungkan kawalan yang disediakan oleh CloudHSM dengan integrasi dan kemudahan penggunaan AWS KMS. Anda boleh mengkonfigurasi kluster CloudHSM anda sendiri dan memberi kuasa kepada AWS KMS untuk menggunakannya sebagai stor kunci khusus untuk kunci anda dan bukannya stor kunci AWS KMS lalai. Apabila anda mencipta kunci dalam AWS KMS, anda boleh memilih untuk menjana bahan kunci dalam kluster CloudHSM anda. Kunci KMS yang dijana dalam stor kunci tersuai anda tidak pernah meninggalkan HSM dalam kluster CloudHSM dalam bentuk teks biasa dan semua operasi AWS KMS yang menggunakan kunci tersebut dilakukan hanya dalam HSM anda. Dalam semua aspek lain, kunci KMS yang disimpan dalam stor kunci tersuai anda adalah konsisten dengan kunci AWS KMS yang lain. Panduan tambahan untuk memutuskan sama ada menggunakan stor kunci tersuai sesuai untuk anda boleh didapati dalam blog ini.


[User] Apakah yang akan berlaku jika saya menggunakan Amazon API Gateway dalam infrastruktur saya?

[Assistant] Amazon API Gateway ialah perkhidmatan terurus sepenuhnya yang memudahkan pembangun untuk menerbitkan, menyelenggara, memantau, dan mengamankan API pada sebarang skala. Dengan beberapa klik di Konsol Pengurusan AWS, anda boleh mencipta API yang bertindak sebagai 'pintu depan' untuk aplikasi mengakses data, logik perniagaan, atau fungsi daripada perkhidmatan belakang anda, seperti aplikasi yang berjalan di Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS) atau AWS Elastic Beanstalk, kod yang berjalan di AWS Lambda, atau mana-mana aplikasi web. Amazon API Gateway mengendalikan semua tugas yang terlibat dalam menerima dan memproses sehingga ratusan ribu panggilan API serentak, termasuk pengurusan trafik, kebenaran dan kawalan akses, pemantauan, dan pengurusan versi API. Amazon API Gateway tidak mempunyai yuran minimum atau kos permulaan. Untuk HTTP API dan REST API, anda hanya membayar untuk panggilan API yang anda terima dan jumlah data yang dipindahkan keluar. Untuk WebSocket API, anda hanya membayar untuk mesej yang dihantar dan diterima serta masa pengguna/peranti disambungkan ke WebSocket API.


[User] Apakah implikasi atau keperluan untuk mengaudit akses kepada data melalui Storage Browser untuk S3?

[Assistant] Anda boleh log sebarang akses kepada data anda yang dibuat melalui Storage Browser menggunakan log AWS CloudTrail. Anda boleh mendayakan log ini untuk bucket yang digunakan oleh Storage Browser dengan hanya beberapa klik dalam Konsol Pengurusan AWS. Apabila anda menggunakan S3 Access Grants, S3 log identiti pengguna akhir yang mengakses data anda ke log CloudTrail.


[User] Anda sed mereka bentuk seni bina sistem untuk mendedahkan logik perniagaan backend kepada aplikasi mudah alih dan pihak ketiga. Senario ini memerlukan kawalan akses yang ketat, pengurusan trafik yang tinggi, dan pemantauan penggunaan API. Apakah perkhidmatan AWS yang sesuai untuk anda gunakan sebagai 'front door' bagi menguruskan, mencipta, memantau, dan melindungi API REST, HTTP, dan WebSocket ini pada skala perusahaan?

[Assistant] Amazon API Gateway ialah perkhidmatan terurus sepenuhnya yang memudahkan pembangun untuk menerbitkan, menyelenggara, memantau, dan mengamankan API pada sebarang skala. Dengan beberapa klik di Konsol Pengurusan AWS, anda boleh mencipta API yang bertindak sebagai 'pintu depan' untuk aplikasi mengakses data, logik perniagaan, atau fungsi daripada perkhidmatan belakang anda, seperti aplikasi yang berjalan di Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS) atau AWS Elastic Beanstalk, kod yang berjalan di AWS Lambda, atau mana-mana aplikasi web. Amazon API Gateway mengendalikan semua tugas yang terlibat dalam menerima dan memproses sehingga ratusan ribu panggilan API serentak, termasuk pengurusan trafik, kebenaran dan kawalan akses, pemantauan, dan pengurusan versi API. Amazon API Gateway tidak mempunyai yuran minimum atau kos permulaan. Untuk HTTP API dan REST API, anda hanya membayar untuk panggilan API yang anda terima dan jumlah data yang dipindahkan keluar. Untuk WebSocket API, anda hanya membayar untuk mesej yang dihantar dan diterima serta masa pengguna/peranti disambungkan ke WebSocket API.


[User] Anda sedama menjalankan tugas operasi harian dan perlu memastikan pematuhan keselamatan. Apakah langkah-langkah yang perlu anda ambil untuk mengaudit akses pengguna kepada data menggunakan Storage Browser untuk S3 dalam persekitaran AWS anda?

[Assistant] Anda boleh log sebarang akses kepada data anda yang dibuat melalui Storage Browser menggunakan log AWS CloudTrail. Anda boleh mendayakan log ini untuk bucket yang digunakan oleh Storage Browser dengan hanya beberapa klik dalam Konsol Pengurusan AWS. Apabila anda menggunakan S3 Access Grants, S3 log identiti pengguna akhir yang mengakses data anda ke log CloudTrail.


[User] Apakah yang akan berlaku sekiranya saya membawa blok alamat IP saya sendiri untuk diiklankan oleh CloudFront?

[Assistant] Ya, CloudFront Anycast Static IP menyokong membawa alamat IPv4 anda sendiri (BYOIP) melalui integrasi dengan VPC IPAM. Anda perlu mendaftarkan tiga blok CIDR IPv4 /24 ke VPC IPAM dan mencipta pool IPAM global, yang kemudiannya boleh dikaitkan dengan senarai CloudFront Anycast Static IP. Alamat IP anda akan diiklankan dari berbilang lokasi edge CloudFront secara serentak menggunakan penghalaan Anycast untuk menyampaikan kandungan. Untuk arahan persediaan langkah demi langkah, lihat Bring your own IP to CloudFront menggunakan IPAM.


[User] Apakah kesan atau keadaan yang berlaku apabila menggunakan Parallel state dalam Step Functions?

[Assistant] Parallel state dalam Step Functions menjalankan beberapa cabang (branch) aliran kerja secara serentak dan menunggu kesemua selesai sebelum meneruskan, menggabungkan semua output. Ini berguna apabila beberapa operasi bebas boleh dijalankan pada masa yang sama, seperti memanggil berbilang fungsi untuk mengumpul data dari berbagai sumber. Ia meningkatkan kecekapan dengan mengurangkan jumlah masa keseluruhan.


[User] Dalam usaha untuk menggunakan alamat IP khusus yang telah kami perolehi untuk trafik pengeluaran, adakah mungkin untuk membawa blok alamat IP kami sendiri (BYOIP) supaya ia diiklankan terus oleh CloudFront?

[Assistant] Ya, CloudFront Anycast Static IP menyokong membawa alamat IPv4 anda sendiri (BYOIP) melalui integrasi dengan VPC IPAM. Anda perlu mendaftarkan tiga blok CIDR IPv4 /24 ke VPC IPAM dan mencipta pool IPAM global, yang kemudiannya boleh dikaitkan dengan senarai CloudFront Anycast Static IP. Alamat IP anda akan diiklankan dari berbilang lokasi edge CloudFront secara serentak menggunakan penghalaan Anycast untuk menyampaikan kandungan. Untuk arahan persediaan langkah demi langkah, lihat Bring your own IP to CloudFront menggunakan IPAM.


[User] Apakah yang akan berlaku sekiranya had saiz baris gilir mesej Amazon SQS dicapai?

[Assistant] Satu baris gilir mesej Amazon SQS boleh mengandungi bilangan mesej yang tidak terhad. Walau bagaimanapun, terdapat kuota 120,000 untuk bilangan mesej inflight bagi baris gilir standard dan 120,000 bagi baris gilir FIFO. Mesej berada dalam keadaan inflight selepas ia diterima daripada baris gilir oleh komponen pengguna, tetapi belum dipadamkan daripada baris gilir.


[User] Anda sed mereka bentuk arkitektur sistem untuk pemprosesan mesej. Semasa menilai Amazon SQS sebagai perantaraan mesej, apakah saiz maksimum bagi baris gilir (queue) mesej yang perlu anda ambil kira untuk memastikan pemilihan konfigurasi yang tepat?

[Assistant] Satu baris gilir mesej Amazon SQS boleh mengandungi bilangan mesej yang tidak terhad. Walau bagaimanapun, terdapat kuota 120,000 untuk bilangan mesej inflight bagi baris gilir standard dan 120,000 bagi baris gilir FIFO. Mesej berada dalam keadaan inflight selepas ia diterima daripada baris gilir oleh komponen pengguna, tetapi belum dipadamkan daripada baris gilir.


[User] Dalam persekitaran pengeluaran yang sebenar, adakah ia sesuai untuk kita berkongsi kluster CloudHSM sedia ada kepada beberapa aplikasi lain yang berjalan serentak, atau adakah kita perlu menyediakan kluster yang berasingan untuk setiap aplikasi?

[Assistant] Ya, AWS KMS tidak memerlukan akses eksklusif kepada kluster CloudHSM anda. Jika anda sudah mempunyai kluster, anda boleh menggunakannya sebagai kedai kunci tersuai dan terus menggunakannya untuk aplikasi lain anda. Walau bagaimanapun, jika kluster anda menyokong beban kerja bukan AWS KMS yang tinggi, anda mungkin mengalami pengurangan daya pemprosesan untuk operasi yang menggunakan kunci KMS dalam kedai kunci tersuai anda. Begitu juga, kadar permintaan AWS KMS yang tinggi ke kedai kunci tersuai anda boleh memberi kesan kepada aplikasi lain anda.


[User] Apakah syarat atau kebenaran yang diperlukan untuk membolehkan seseorang mengakses dan menguruskan rahsia dalam AWS Secrets Manager?

[Assistant] Anda boleh menggunakan dasar AWS Identity and Access Management (IAM) untuk mengawal kebenaran akses pengguna dan aplikasi bagi mendapatkan semula atau menguruskan rahsia tertentu. Sebagai contoh, anda boleh mencipta dasar yang hanya membolehkan pembangun mendapatkan semula rahsia yang digunakan untuk persekitaran pembangunan. Untuk mengetahui lebih lanjut, lawati Authentication and Access Control for AWS Secrets Manager.


[User] Adakah sebarang had lebar jalur dikenakan ke atas Internet gateway? Adakah ketersediaannya sesuatu yang perlu saya risaukan? Mungkinkah ia bertindak sebagai titik kegagalan tunggal?

[Assistant] Tidak. Internet gateway berskala mendatar, berlebihan, dan mempunyai ketersediaan tinggi. Ia tidak mengenakan sebarang kekangan lebar jalur.


[User] Macam mana nak akses objek dari tier Archive Access atau Deep Archive Access dalam kelas storan S3 Intelligent-Tiering?

[Assistant] Untuk mengakses objek dalam tier Archive atau Deep Archive Access, anda perlu mengeluarkan permintaan Restore dan objek tersebut akan mula bergerak semula ke tier Frequent Access, semuanya dalam kelas storan S3 Intelligent-Tiering. Objek dalam tier Archive Access dipindahkan ke tier Frequent Access dalam 3-5 jam, objek dalam tier Deep Archive Access dipindahkan ke tier Frequent Access dalam masa 12 jam. Setelah objek berada dalam tier Frequent Access, anda boleh mengeluarkan permintaan GET untuk mendapatkan semula objek tersebut.


[User] Apakah langkah yang perlu saya ambil untuk mendapatkan akses kepada objek yang tersimpan dalam tier Archive Access atau Deep Archive Access di bawah kelas storan S3 Intelligent-Tiering?

[Assistant] Untuk mengakses objek dalam tier Archive atau Deep Archive Access, anda perlu mengeluarkan permintaan Restore dan objek tersebut akan mula bergerak semula ke tier Frequent Access, semuanya dalam kelas storan S3 Intelligent-Tiering. Objek dalam tier Archive Access dipindahkan ke tier Frequent Access dalam 3-5 jam, objek dalam tier Deep Archive Access dipindahkan ke tier Frequent Access dalam masa 12 jam. Setelah objek berada dalam tier Frequent Access, anda boleh mengeluarkan permintaan GET untuk mendapatkan semula objek tersebut.


[User] EventBridge Pipes support pengumpulan peristiwa tak?

[Assistant] Ya, untuk perkhidmatan yang menyokong pengumpulan peristiwa, anda boleh mengkonfigurasi saiz kelompok yang dikehendaki semasa mencipta pipe. Untuk sumber dan sasaran yang tidak menyokong pengumpulan, anda masih boleh memilih untuk mengumpulkan peristiwa untuk langkah pengayaan dan transformasi anda. Ini membantu anda menjimatkan kos pengkomputeran dan masih membantu anda menghantar peristiwa secara individu ke sasaran yang anda pilih.


[User] Adakah pengumpulan peristiwa merupakan keupayaan yang disokong oleh EventBridge Pipes?

[Assistant] Ya, untuk perkhidmatan yang menyokong pengumpulan peristiwa, anda boleh mengkonfigurasi saiz kelompok yang dikehendaki semasa mencipta pipe. Untuk sumber dan sasaran yang tidak menyokong pengumpulan, anda masih boleh memilih untuk mengumpulkan peristiwa untuk langkah pengayaan dan transformasi anda. Ini membantu anda menjimatkan kos pengkomputeran dan masih membantu anda menghantar peristiwa secara individu ke sasaran yang anda pilih.


[User] Amazon QuickSight tu apa dan macam mana nak guna?

[Assistant] Amazon QuickSight ialah perkhidmatan analitik perniagaan (BI) yang membolehkan anda membina papan pemuka dan visualisasi interaktif daripada data. Ia boleh menyambung kepada sumber seperti Athena, S3, dan DynamoDB, dan menyediakan pembinaan pelaporan tanpa pelayan. Dalam seni bina serverless, ia sering duduk di atas paip data yang dibina dengan Kinesis, Lambda, dan S3 untuk menyediakan pandangan visual kepada pengguna perniagaan.


[User] Bagaimanakah Amazon QuickSight boleh digunakan, dan apakah sebenarnya servis tersebut?

[Assistant] Amazon QuickSight ialah perkhidmatan analitik perniagaan (BI) yang membolehkan anda membina papan pemuka dan visualisasi interaktif daripada data. Ia boleh menyambung kepada sumber seperti Athena, S3, dan DynamoDB, dan menyediakan pembinaan pelaporan tanpa pelayan. Dalam seni bina serverless, ia sering duduk di atas paip data yang dibina dengan Kinesis, Lambda, dan S3 untuk menyediakan pandangan visual kepada pengguna perniagaan.


[User] Storan Amazon RDS Provisioned IOPS (SSD) tu apa sebenarnya?

[Assistant] Storan Amazon RDS Provisioned IOPS (SSD) ialah pilihan storan berasaskan SSD yang direka untuk memberikan prestasi I/O yang pantas, boleh diramal, dan konsisten. Dengan Storan Amazon RDS Provisioned IOPS (SSD), anda menentukan kadar IOPS semasa mencipta instance DB, dan Amazon RDS menyediakan kadar IOPS tersebut sepanjang hayat instance DB. Storan Amazon RDS Provisioned IOPS (SSD) dioptimumkan untuk beban kerja pangkalan data transaksi (OLTP) yang intensif I/O. Untuk butiran lanjut, sila rujuk Panduan Pengguna Amazon RDS.


[User] Dalam konteks penggunaan Multi-AZ, jelaskan maksud bagi istilah 'primary' dan 'standby'.

[Assistant] Apabila anda menjalankan instance DB sebagai penggunaan Multi-AZ, 'primary' melayani operasi tulis dan baca pangkalan data. Selain itu, Amazon RDS menyediakan dan mengekalkan 'standby' di belakang tabir, yang merupakan replika terkini bagi primary. Standby 'dinaikkan pangkat' dalam senario failover. Selepas failover, standby menjadi primary dan menerima operasi pangkalan data anda. Anda tidak berinteraksi secara langsung dengan standby (contohnya untuk operasi bacaan) pada bila-bila masa sebelum kenaikan pangkat. Jika anda berminat untuk menskalakan trafik bacaan melebihi kekangan kapasiti satu instance DB, sila lihat FAQ tentang Read Replicas.


[User] Apakah yang dimaksudkan dengan storan Amazon RDS Provisioned IOPS (SSD)?

[Assistant] Storan Amazon RDS Provisioned IOPS (SSD) ialah pilihan storan berasaskan SSD yang direka untuk memberikan prestasi I/O yang pantas, boleh diramal, dan konsisten. Dengan Storan Amazon RDS Provisioned IOPS (SSD), anda menentukan kadar IOPS semasa mencipta instance DB, dan Amazon RDS menyediakan kadar IOPS tersebut sepanjang hayat instance DB. Storan Amazon RDS Provisioned IOPS (SSD) dioptimumkan untuk beban kerja pangkalan data transaksi (OLTP) yang intensif I/O. Untuk butiran lanjut, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah yang membezakan CloudWatch Database Insights daripada RDS Performance Insights?

[Assistant] RDS Performance Insights ialah ciri penalaan prestasi dan pemantauan pangkalan data standard yang membolehkan pelanggan menilai beban pada pangkalan data mereka dalam papan pemuka yang telah dibina, satu instans pada satu masa. CloudWatch Database Insights merangkumi keupayaan RDS Performance Insights. Ia ialah ciri pemerhatian pangkalan data komprehensif lanjutan yang direka untuk jurutera DevOps dan pentadbir pangkalan data (DBA) untuk menyelesaikan masalah pangkalan data dan aplikasi sokongan mereka pada skala. Ia menyediakan paparan peringkat armada, integrasi dengan pemantauan prestasi aplikasi (APM) melalui Application Signals, korelasi metrik pangkalan data dengan log dan peristiwa, serta visualisasi statistik pertanyaan SQL.


[User] Anda sed mereka bentuk aliran kerja automasi menggunakan Step Functions untuk memproses data. Bagaimana anda boleh menggunakan Parallel state dalam konfigurasi anda untuk melaksanakan beberapa cabang tugasan secara serentak sebelum meneruskan ke langkah seterusnya?

[Assistant] Parallel state dalam Step Functions menjalankan beberapa cabang (branch) aliran kerja secara serentak dan menunggu kesemua selesai sebelum meneruskan, menggabungkan semua output. Ini berguna apabila beberapa operasi bebas boleh dijalankan pada masa yang sama, seperti memanggil berbilang fungsi untuk mengumpul data dari berbagai sumber. Ia meningkatkan kecekapan dengan mengurangkan jumlah masa keseluruhan.


[User] Apakah kadar caj yang akan dikenakan ke atas saya sekiranya saya menggunakan S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval mengenakan caj untuk storan bulanan, permintaan berdasarkan jenis permintaan, dan pengambilan data. Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait sebulan (GB-Bulan). Anda dicaj untuk permintaan berdasarkan jenis permintaan—seperti PUT, COPY, dan GET. Anda juga membayar yuran per GB untuk setiap gigabait data yang dikembalikan kepada anda.


[User] Syarikat anda memerlukan storan jangka panjang untuk data arkib yang perlu diakses dengan serta-merta dalam keadaan kecemasan. Anda sedang mempertimbangkan untuk menggunakan S3 Glacier Instant Retrieval. Apakah model pengebilangan yang perlu diambil kira untuk memastikan kos operasi mematuhi peruntukan belanjawan?

[Assistant] S3 Glacier Instant Retrieval mengenakan caj untuk storan bulanan, permintaan berdasarkan jenis permintaan, dan pengambilan data. Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait sebulan (GB-Bulan). Anda dicaj untuk permintaan berdasarkan jenis permintaan—seperti PUT, COPY, dan GET. Anda juga membayar yuran per GB untuk setiap gigabait data yang dikembalikan kepada anda.


[User] Apakah kesannya jika saya menggunakan kluster CloudHSM saya untuk aplikasi lain?

[Assistant] Ya, AWS KMS tidak memerlukan akses eksklusif kepada kluster CloudHSM anda. Jika anda sudah mempunyai kluster, anda boleh menggunakannya sebagai kedai kunci tersuai dan terus menggunakannya untuk aplikasi lain anda. Walau bagaimanapun, jika kluster anda menyokong beban kerja bukan AWS KMS yang tinggi, anda mungkin mengalami pengurangan daya pemprosesan untuk operasi yang menggunakan kunci KMS dalam kedai kunci tersuai anda. Begitu juga, kadar permintaan AWS KMS yang tinggi ke kedai kunci tersuai anda boleh memberi kesan kepada aplikasi lain anda.


[User] Dalam usaha untuk mengurus kos dan meminimumkan isu ketidakserasian, kita perlu menilai konfigurasi keselamatan storan. Adakah mungkin untuk mendayakan ciri GuardDuty S3 Protection secara eksklusif untuk melindungi data dalam Amazon S3, tanpa mengaktifkan perkhidmatan GuardDuty sepenuhnya yang turut menganalisis VPC Flow Logs, DNS query logs, dan CloudTrail management events?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan S3 Protection. Akaun GuardDuty sedia ada mempunyai pilihan untuk mendayakan S3 Protection, dan akaun GuardDuty baharu akan mempunyai ciri tersebut secara lalai setelah perkhidmatan GuardDuty didayakan.


[User] Anda sed mereka bentuk laman web korporat yang perlu mematuhi piawaian rangkaian terbaharu dan menyokong trafik IPv6. Apabila mengkonfigurasi dasar keselamatan menggunakan AWS WAF untuk melindungi aplikasi ini, adakah perkhidmatan tersebut menyokong trafik IPv6?

[Assistant] Ya, sokongan untuk IPv6 membolehkan AWS WAF memeriksa permintaan HTTP/S yang datang daripada kedua-dua alamat IPv6 dan IPv4.


[User] Apakah yang berlaku apabila saya menukar mod daripada Monitor kepada mod Enforce?

[Assistant] Ikuti langkah berikut: Semak Flow Logs dan pematuhan sumber. Rancang migrasi sumber yang diperlukan. Konfigurasikan pengecualian yang diperlukan apabila bertukar ke mod Enforce.


[User] Apa akibatnya jika saya menggunakan IPv6 bersama-sama AWS WAF?

[Assistant] Ya, sokongan untuk IPv6 membolehkan AWS WAF memeriksa permintaan HTTP/S yang datang daripada kedua-dua alamat IPv6 dan IPv4.


[User] Dalam persekitaran pengeluaran yang memerlukan dasar keselamatan yang lebih ketat, bagaimanakah cara untuk mengkonfigurasi agar Security Hub atau Firewall Manager bertukar daripada mod Monitor ke mod Enforce?

[Assistant] Ikuti langkah berikut: Semak Flow Logs dan pematuhan sumber. Rancang migrasi sumber yang diperlukan. Konfigurasikan pengecualian yang diperlukan apabila bertukar ke mod Enforce.


[User] Apa yang akan berlaku kepada routing trafik jika saya mengkonfigurasi rekod Geo DNS untuk seluruh benua dan pada masa yang sama menetapkan rekod Geo DNS yang berbeza untuk negara-negara di dalam benua tersebut? Adakah persamaan ini juga terpakai jika saya menggunakan rekod Geo DNS untuk negara serta untuk negeri-negeri di bawah negara tersebut?

[Assistant] Ya, anda boleh mempunyai rekod Geo DNS untuk kawasan geografi yang bertindih (contohnya, sebuah benua dan negara-negara dalam benua tersebut, atau sebuah negara dan negeri-negeri dalam negara tersebut). Untuk setiap lokasi pengguna akhir, Route 53 akan mengembalikan rekod Geo DNS yang paling spesifik yang merangkumi lokasi tersebut. Dengan kata lain, untuk lokasi pengguna akhir tertentu, Route 53 akan terlebih dahulu mengembalikan rekod negeri; jika tiada rekod negeri ditemui, Route 53 akan mengembalikan rekod negara; jika tiada rekod negara ditemui, Route 53 akan mengembalikan rekod benua; dan akhir sekali, jika tiada rekod benua ditemui, Route 53 akan mengembalikan rekod global.


[User] Apakah yang akan berlaku jika saya berkongsi papan pemuka saya?

[Assistant] Ya, papan pemuka tersedia kepada sesiapa yang mempunyai kebenaran yang betul untuk akaun yang mempunyai papan pemuka tersebut.


[User] Sedang mereka bentuk strategi routing untuk aplikasi global menggunakan Amazon Route 53, adakah saya boleh mengkonfigurasi rekod Geo DNS untuk aras benua, sambil menetapkan rekod Geo DNS yang berbeza khusus untuk negara-negara di dalam benua tersebut? Demikian juga, adakah mungkin untuk menguruskan rekod Geo DNS pada aras negara dan mempunyai rekod yang berasingan untuk negeri-negeri di dalam negara tersebut?

[Assistant] Ya, anda boleh mempunyai rekod Geo DNS untuk kawasan geografi yang bertindih (contohnya, sebuah benua dan negara-negara dalam benua tersebut, atau sebuah negara dan negeri-negeri dalam negara tersebut). Untuk setiap lokasi pengguna akhir, Route 53 akan mengembalikan rekod Geo DNS yang paling spesifik yang merangkumi lokasi tersebut. Dengan kata lain, untuk lokasi pengguna akhir tertentu, Route 53 akan terlebih dahulu mengembalikan rekod negeri; jika tiada rekod negeri ditemui, Route 53 akan mengembalikan rekod negara; jika tiada rekod negara ditemui, Route 53 akan mengembalikan rekod benua; dan akhir sekali, jika tiada rekod benua ditemui, Route 53 akan mengembalikan rekod global.


[User] Apakah yang akan berlaku atau apakah langkah seterusnya selepas saya memulakan penghantaran pemberitahuan push?

[Assistant] Pemberitahuan push hanya boleh dihantar ke peranti yang mempunyai aplikasi anda dipasang, dan penggunanya telah memilih untuk menerimanya. SNS Mobile Push tidak memerlukan opt-in yang eksplisit untuk menghantar pemberitahuan push, tetapi sistem pengendalian iOS, Android dan Kindle Fire memerlukannya. Untuk menghantar pemberitahuan push dengan SNS, anda juga mesti mendaftarkan aplikasi anda dan setiap peranti yang dipasang dengan SNS. Untuk maklumat lanjut, lihat Using Amazon SNS Mobile Push Notifications.


[User] Sedang menjalankan sesi kolaborasi dengan pasukan, saya perlu memaparkan metrik analitik secara terus kepada mereka. Adakah cara untuk mengkonfigurasi papan pemuka saya supaya boleh dikongsi dan dilihat oleh pengguna lain?

[Assistant] Ya, papan pemuka tersedia kepada sesiapa yang mempunyai kebenaran yang betul untuk akaun yang mempunyai papan pemuka tersebut.


[User] Apakah yang akan berlaku sekiranya saya gagal mengambil langkah berjaga-jaga yang diperlukan terhadap Instans DB dalam VPC saya, adakah ia masih boleh diakses oleh aplikasi?

[Assistant] Anda bertanggungjawab untuk mengubah suai jadual penghalaan dan ACL rangkaian dalam VPC anda untuk memastikan instans DB anda boleh dicapai daripada instans klien anda dalam VPC. Untuk penggunaan Multi-AZ, selepas failover, instans EC2 klien anda dan Instans DB Amazon RDS mungkin berada dalam Zon Ketersediaan yang berbeza. Anda harus mengkonfigurasi ACL rangkaian anda untuk memastikan komunikasi merentas AZ dapat dilakukan.


[User] Dalam persekitaran pengeluaran, kita sedang membuat sambungan aplikasi ke pangkalan data. Apakah konfigurasi rangkaian dan sekuriti yang spesifik perlu disahkan pada Instans DB dan VPC untuk membolehkan trafik aplikasi masuk tanpa menghadapi masalah sambungan?

[Assistant] Anda bertanggungjawab untuk mengubah suai jadual penghalaan dan ACL rangkaian dalam VPC anda untuk memastikan instans DB anda boleh dicapai daripada instans klien anda dalam VPC. Untuk penggunaan Multi-AZ, selepas failover, instans EC2 klien anda dan Instans DB Amazon RDS mungkin berada dalam Zon Ketersediaan yang berbeza. Anda harus mengkonfigurasi ACL rangkaian anda untuk memastikan komunikasi merentas AZ dapat dilakukan.


[User] Apakah faedah menggunakan AWS Step Functions dalam konteks serverless?

[Assistant] Ya, Step Functions ialah perkhidmatan orkestrasi serverless. Step Functions menskalakan operasi dan pengkomputeran asas secara automatik untuk menjalankan langkah-langkah aplikasi anda sebagai respons kepada beban kerja yang berubah-ubah. Step Functions mempunyai toleransi kerosakan terbina dalam dan mengekalkan kapasiti perkhidmatan merentas berbilang Zon Ketersediaan (Availability Zones) di setiap rantau untuk melindungi aplikasi daripada kegagalan mesin individu atau pusat data. Ini membantu memastikan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan untuk aliran kerja aplikasi yang dikendalikannya. Step Functions menawarkan model pengebilan bayar-untuk-guna untuk meningkatkan ketangkasan dan mengoptimumkan kos. Ketahui lebih lanjut tentang harga Step Functions.


[User] Kami sedang mereka bentuk aliran kerja automatik untuk aplikasi baharu dan ingin meminimumkan pengurusan infrastruktur. Dalam konteks ini, adakah perkhidmatan AWS Step Functions beroperasi pada model serverless?

[Assistant] Ya, Step Functions ialah perkhidmatan orkestrasi serverless. Step Functions menskalakan operasi dan pengkomputeran asas secara automatik untuk menjalankan langkah-langkah aplikasi anda sebagai respons kepada beban kerja yang berubah-ubah. Step Functions mempunyai toleransi kerosakan terbina dalam dan mengekalkan kapasiti perkhidmatan merentas berbilang Zon Ketersediaan (Availability Zones) di setiap rantau untuk melindungi aplikasi daripada kegagalan mesin individu atau pusat data. Ini membantu memastikan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan untuk aliran kerja aplikasi yang dikendalikannya. Step Functions menawarkan model pengebilan bayar-untuk-guna untuk meningkatkan ketangkasan dan mengoptimumkan kos. Ketahui lebih lanjut tentang harga Step Functions.


[User] Apakah kesan atau perbezaan utama yang berlaku sekiranya saya menggunakan S3 Transfer Acceleration berbanding S3 Multi-Region Access Points?

[Assistant] S3 Multi-Region Access Points dan S3 Transfer Acceleration memberikan faedah prestasi yang serupa. Anda boleh menggunakan S3 Transfer Acceleration untuk mempercepatkan pemindahan kandungan ke dan dari Amazon S3 menggunakan rangkaian global AWS. S3 Transfer Acceleration boleh membantu mempercepatkan pemindahan jarak jauh objek yang lebih besar ke dan dari satu bucket Amazon S3. Dengan S3 Multi-Region Access Points, anda boleh melakukan pemindahan dipercepatkan yang serupa menggunakan rangkaian global AWS, tetapi merentasi banyak bucket S3 dalam pelbagai AWS Region untuk permintaan berasaskan internet, berasaskan VPC, dan on-premises ke dan dari S3. Apabila anda menggabungkan S3 Multi-Region Access Points dengan S3 Cross Replication, anda menyediakan keupayaan untuk S3 Multi-Region Access Points mengarahkan permintaan anda secara dinamik ke salinan data anda dengan latensi terendah untuk aplikasi daripada klien di pelbagai lokasi.


[User] Anda diminta mereka bentuk penyelesaian untuk memindahkan fail bersaiz besar ke bucket S3 dengan pantas. Dalam senario ini, jelaskan perbezaan utama dari segi mekanisme dan kes penggunaan di antara menggunakan S3 Transfer Acceleration berbanding S3 Multi-Region Access Points supaya anda boleh memilih konfigurasi yang paling optimum.

[Assistant] S3 Multi-Region Access Points dan S3 Transfer Acceleration memberikan faedah prestasi yang serupa. Anda boleh menggunakan S3 Transfer Acceleration untuk mempercepatkan pemindahan kandungan ke dan dari Amazon S3 menggunakan rangkaian global AWS. S3 Transfer Acceleration boleh membantu mempercepatkan pemindahan jarak jauh objek yang lebih besar ke dan dari satu bucket Amazon S3. Dengan S3 Multi-Region Access Points, anda boleh melakukan pemindahan dipercepatkan yang serupa menggunakan rangkaian global AWS, tetapi merentasi banyak bucket S3 dalam pelbagai AWS Region untuk permintaan berasaskan internet, berasaskan VPC, dan on-premises ke dan dari S3. Apabila anda menggabungkan S3 Multi-Region Access Points dengan S3 Cross Replication, anda menyediakan keupayaan untuk S3 Multi-Region Access Points mengarahkan permintaan anda secara dinamik ke salinan data anda dengan latensi terendah untuk aplikasi daripada klien di pelbagai lokasi.


[User] Dalam persekitaran produksi, anda perlu melaksanakan penghantaran pemberitahuan push untuk aplikasi mudah alih. Apakah langkah-langkah tertentu yang perlu diambil untuk memulakan dan mengkonfigurasi penghantaran mesej tersebut?

[Assistant] Pemberitahuan push hanya boleh dihantar ke peranti yang mempunyai aplikasi anda dipasang, dan penggunanya telah memilih untuk menerimanya. SNS Mobile Push tidak memerlukan opt-in yang eksplisit untuk menghantar pemberitahuan push, tetapi sistem pengendalian iOS, Android dan Kindle Fire memerlukannya. Untuk menghantar pemberitahuan push dengan SNS, anda juga mesti mendaftarkan aplikasi anda dan setiap peranti yang dipasang dengan SNS. Untuk maklumat lanjut, lihat Using Amazon SNS Mobile Push Notifications.


[User] Apakah kegunaan kunci API yang dijana oleh Amazon API Gateway untuk pembangun pihak ketiga?

[Assistant] Ya. API Gateway boleh menjana kunci API dan mengaitkannya dengan pelan penggunaan. Panggilan yang diterima daripada setiap kunci API dipantau dan dimasukkan ke dalam Amazon CloudWatch Logs yang boleh anda dayakan untuk setiap stage. Walau bagaimanapun, kami tidak mengesyorkan anda menggunakan kunci API untuk kebenaran. Anda sepatutnya menggunakan kunci API untuk memantau penggunaan oleh pembangun pihak ketiga dan memanfaatkan mekanisme yang lebih kukuh untuk kebenaran, seperti panggilan API yang ditandatangani atau OAuth.


[User] Apakah kesannya kepada harga pelan jika saya memilih rantau yang berbeza?

[Assistant] Tidak. Setiap pelan kadar tetap termasuk penghantaran kandungan global untuk satu harga yang mudah. Anda boleh menyajikan pengguna di mana-mana sahaja di dunia tanpa perlu risau tentang perbezaan harga serantau.


[User] Anda sed mereka bentuk sistem untuk diedarkan kepada pembangun pihak ketiga dan memerlukan mekanisme kawalan akses. Adakah sesuai untuk menggunakan Amazon API Gateway untuk menjana kunci API tersebut dalam persekitaran pengeluaran?

[Assistant] Ya. API Gateway boleh menjana kunci API dan mengaitkannya dengan pelan penggunaan. Panggilan yang diterima daripada setiap kunci API dipantau dan dimasukkan ke dalam Amazon CloudWatch Logs yang boleh anda dayakan untuk setiap stage. Walau bagaimanapun, kami tidak mengesyorkan anda menggunakan kunci API untuk kebenaran. Anda sepatutnya menggunakan kunci API untuk memantau penggunaan oleh pembangun pihak ketiga dan memanfaatkan mekanisme yang lebih kukuh untuk kebenaran, seperti panggilan API yang ditandatangani atau OAuth.


[User] Dalam perancangan belanjawan untuk memastikan deployment ekonomi, adakah perbezaan harga pelan berlaku mengikut rantau AWS?

[Assistant] Tidak. Setiap pelan kadar tetap termasuk penghantaran kandungan global untuk satu harga yang mudah. Anda boleh menyajikan pengguna di mana-mana sahaja di dunia tanpa perlu risau tentang perbezaan harga serantau.


[User] Apakah yang menentukan masa permulaan dan pengakhiran tempat pengebilan untuk kerja AWS Glue saya?

[Assistant] Pengebilan bermula sebaik sahaja kerja dijadualkan untuk pelaksanaan dan berterusan sehingga keseluruhan kerja selesai. Dengan AWS Glue, anda hanya membayar untuk masa kerja anda berjalan dan bukan untuk masa peruntukan persekitaran atau penutupan.


[User] Apakah yang berlaku pada keadaan padanan sedia ada apabila digunakan bersama dengan Rate-based rule?

[Assistant] Ya. Rate-based rule serasi dengan keadaan padanan AWS WAF sedia ada. Ini membolehkan anda memperhalus lagi kriteria padanan anda dan mengehadkan mitigasi berasaskan kadar kepada URL tertentu di laman web anda atau trafik yang datang daripada perujuk (atau ejen pengguna) tertentu atau menambah kriteria padanan tersuai yang lain.


[User] Apabila menyediakan konfigurasi keselamatan, adakah saya boleh menggunakan keadaan padanan sedia ada (existing match condition) bersama-sama dengan Rate-based rule?

[Assistant] Ya. Rate-based rule serasi dengan keadaan padanan AWS WAF sedia ada. Ini membolehkan anda memperhalus lagi kriteria padanan anda dan mengehadkan mitigasi berasaskan kadar kepada URL tertentu di laman web anda atau trafik yang datang daripada perujuk (atau ejen pengguna) tertentu atau menambah kriteria padanan tersuai yang lain.


[User] Apakah yang akan berlaku atau apakah kepentingannya jika saya memilih kelas storan S3 Glacier Deep Archive untuk data saya?

[Assistant] S3 Glacier Deep Archive ialah kelas storan yang ideal untuk menyediakan perlindungan luar talian bagi aset data paling penting syarikat anda, atau apabila pengekalan data jangka panjang diperlukan untuk pematuhan dasar korporat, kontrak, atau keperluan peraturan. Pelanggan mendapati S3 Glacier Deep Archive sebagai pilihan yang menarik untuk melindungi harta intelek teras, rekod kewangan dan perubatan, hasil penyelidikan, dokumen undang-undang, kajian penerokaan seismik, dan sandaran jangka panjang, terutamanya dalam industri yang sangat dikawal selia, seperti Perkhidmatan Kewangan, Penjagaan Kesihatan, Minyak & Gas, dan Sektor Awam. Selain itu, terdapat organisasi, seperti syarikat media dan hiburan, yang ingin menyimpan salinan sandaran harta intelek teras. Selalunya, pelanggan yang menggunakan S3 Glacier Deep Archive boleh mengurangkan atau menghentikan penggunaan perpustakaan pita magnetik di premis dan perkhidmatan arkib pita di luar premis.


[User] Anda sedang menguruskan kos projek analitik data yang menggunakan AWS Glue. Sebagai seorang jurutera data, anda perlu merancang peruntukan belanjawan dengan tepat. Terangkan kiraan masa bila tempat pengebilan untuk kerja AWS Glue anda bermula dan tamat supaya anda dapat menganggarkan kos dengan betul.

[Assistant] Pengebilan bermula sebaik sahaja kerja dijadualkan untuk pelaksanaan dan berterusan sehingga keseluruhan kerja selesai. Dengan AWS Glue, anda hanya membayar untuk masa kerja anda berjalan dan bukan untuk masa peruntukan persekitaran atau penutupan.


[User] Dalam persekitaran pengeluaran (production), saya ingin menggunakan CloudTrail Insights untuk mengesan anomali aktiviti API yang luar biasa. Adakah saya perlu memastikan bahawa perkhidmatan CloudTrail telah didayakan dan dikonfigurasikan terlebih dahulu sebelum saya boleh memanfaatkan ciri Insights ini?

[Assistant] Ya. Peristiwa CloudTrail Insights dikonfigurasikan pada trail individu, jadi anda mesti mempunyai sekurang-kurangnya satu trail yang disediakan. Apabila anda menghidupkan peristiwa CloudTrail Insights untuk trail, CloudTrail mula memantau peristiwa pengurusan dan data yang ditangkap oleh trail tersebut untuk corak yang luar biasa. Jika CloudTrail Insights mengesan aktiviti yang luar biasa, peristiwa CloudTrail Insights akan direkodkan ke destinasi penghantaran yang ditentukan dalam definisi trail.


[User] Dalam merancang strategi penstoran data jangka panjang untuk meminimumkan kos, adakah terdapat sebarang senario pembiayaan (backup) atau pematuhan di mana penggunaan kelas storan S3 Glacier Deep Archive adalah pilihan yang paling sesuai berbanding lapisan storan lain?

[Assistant] S3 Glacier Deep Archive ialah kelas storan yang ideal untuk menyediakan perlindungan luar talian bagi aset data paling penting syarikat anda, atau apabila pengekalan data jangka panjang diperlukan untuk pematuhan dasar korporat, kontrak, atau keperluan peraturan. Pelanggan mendapati S3 Glacier Deep Archive sebagai pilihan yang menarik untuk melindungi harta intelek teras, rekod kewangan dan perubatan, hasil penyelidikan, dokumen undang-undang, kajian penerokaan seismik, dan sandaran jangka panjang, terutamanya dalam industri yang sangat dikawal selia, seperti Perkhidmatan Kewangan, Penjagaan Kesihatan, Minyak & Gas, dan Sektor Awam. Selain itu, terdapat organisasi, seperti syarikat media dan hiburan, yang ingin menyimpan salinan sandaran harta intelek teras. Selalunya, pelanggan yang menggunakan S3 Glacier Deep Archive boleh mengurangkan atau menghentikan penggunaan perpustakaan pita magnetik di premis dan perkhidmatan arkib pita di luar premis.


[User] 'Primary' dengan 'standby' tu apa maksud sebenarnya dalam Multi-AZ?

[Assistant] Apabila anda menjalankan instance DB sebagai penggunaan Multi-AZ, 'primary' melayani operasi tulis dan baca pangkalan data. Selain itu, Amazon RDS menyediakan dan mengekalkan 'standby' di belakang tabir, yang merupakan replika terkini bagi primary. Standby 'dinaikkan pangkat' dalam senario failover. Selepas failover, standby menjadi primary dan menerima operasi pangkalan data anda. Anda tidak berinteraksi secara langsung dengan standby (contohnya untuk operasi bacaan) pada bila-bila masa sebelum kenaikan pangkat. Jika anda berminat untuk menskalakan trafik bacaan melebihi kekangan kapasiti satu instance DB, sila lihat FAQ tentang Read Replicas.


[User] Apa beza CloudWatch Database Insights dengan RDS Performance Insights?

[Assistant] RDS Performance Insights ialah ciri penalaan prestasi dan pemantauan pangkalan data standard yang membolehkan pelanggan menilai beban pada pangkalan data mereka dalam papan pemuka yang telah dibina, satu instans pada satu masa. CloudWatch Database Insights merangkumi keupayaan RDS Performance Insights. Ia ialah ciri pemerhatian pangkalan data komprehensif lanjutan yang direka untuk jurutera DevOps dan pentadbir pangkalan data (DBA) untuk menyelesaikan masalah pangkalan data dan aplikasi sokongan mereka pada skala. Ia menyediakan paparan peringkat armada, integrasi dengan pemantauan prestasi aplikasi (APM) melalui Application Signals, korelasi metrik pangkalan data dengan log dan peristiwa, serta visualisasi statistik pertanyaan SQL.


[User] Macam mana nak run transformasi pada data guna integrasi zero-ETL?

[Assistant] Anda boleh mencipta pandangan terwujud (materialized views) dalam pangkalan data Amazon Redshift setempat anda untuk mengubah data yang direplikasi melalui integrasi zero-ETL. Sambung ke pangkalan data setempat anda dan gunakan pertanyaan silang-pangkalan data untuk mengakses pangkalan data destinasi. Anda boleh sama ada menggunakan nama objek yang layak sepenuhnya dengan notasi tiga bahagian ( nama-pangkalan-data-destinasi.nama-skim.nama-jadual ) atau mencipta skim luaran yang merujuk pasangan pangkalan data destinasi dan skim, dan menggunakan notasi dua bahagian ( nama-skim-luaran.nama-jadual ).


[User] Apakah langkah-langkah untuk saya menjalankan transformasi ke atas data saya melalui integrasi zero-ETL?

[Assistant] Anda boleh mencipta pandangan terwujud (materialized views) dalam pangkalan data Amazon Redshift setempat anda untuk mengubah data yang direplikasi melalui integrasi zero-ETL. Sambung ke pangkalan data setempat anda dan gunakan pertanyaan silang-pangkalan data untuk mengakses pangkalan data destinasi. Anda boleh sama ada menggunakan nama objek yang layak sepenuhnya dengan notasi tiga bahagian ( nama-pangkalan-data-destinasi.nama-skim.nama-jadual ) atau mencipta skim luaran yang merujuk pasangan pangkalan data destinasi dan skim, dan menggunakan notasi dua bahagian ( nama-skim-luaran.nama-jadual ).


[User] Dengan cara yang bagaimanakah data dan kod saya dilindungi oleh AWS Lambda?

[Assistant] AWS Lambda menyimpan kod dalam Amazon S3 dan menyulitkannya semasa tidak digunakan. AWS Lambda melakukan semakan integriti tambahan semasa kod anda digunakan. Untuk maklumat sensitif, seperti kata laluan pangkalan data, kami mengesyorkan anda menggunakan penyulitan sisi klien dengan AWS Key Management Service dan menyimpan nilai yang terhasil sebagai ciphertext dalam pemboleh ubah persekitaran anda. Anda perlu memasukkan logik dalam kod fungsi AWS Lambda anda untuk menyahsulit nilai-nilai ini. Lawati dokumentasi untuk mengetahui lebih lanjut.


[User] Macam mana AWS Lambda lindungi data dan kod aku?

[Assistant] AWS Lambda menyimpan kod dalam Amazon S3 dan menyulitkannya semasa tidak digunakan. AWS Lambda melakukan semakan integriti tambahan semasa kod anda digunakan. Untuk maklumat sensitif, seperti kata laluan pangkalan data, kami mengesyorkan anda menggunakan penyulitan sisi klien dengan AWS Key Management Service dan menyimpan nilai yang terhasil sebagai ciphertext dalam pemboleh ubah persekitaran anda. Anda perlu memasukkan logik dalam kod fungsi AWS Lambda anda untuk menyahsulit nilai-nilai ini. Lawati dokumentasi untuk mengetahui lebih lanjut.


[User] Trail organisasi atau event data store peringkat organisasi yang admin diwakilkan buat tu, siapa pemilik sebenar?

[Assistant] Akaun pengurusan akan kekal sebagai pemilik mana-mana trail organisasi atau event data store yang dicipta di peringkat organisasi, tanpa mengira sama ada ia dicipta oleh akaun admin yang diwakilkan atau oleh akaun pengurusan.


[User] Apabila admin yang diwakilkan mencipta trail organisasi atau event data store di peringkat organisasi, siapakah yang memiliki trail atau event data store tersebut?

[Assistant] Akaun pengurusan akan kekal sebagai pemilik mana-mana trail organisasi atau event data store yang dicipta di peringkat organisasi, tanpa mengira sama ada ia dicipta oleh akaun admin yang diwakilkan atau oleh akaun pengurusan.


[User] DynamoDB ni kos dia macam mana dikira? Camne nak kurangkan?

[Assistant] Kos DynamoDB dikira berdasarkan kapasiti yang disediakan (RCU/WCU) atau permintaan on-demand, ditambah kos penyimpanan dan perkhidmatan lain seperti DAX atau Global Tables. Untuk mengurangkan: pilih mode tindakan dengan trafik, gunakan auto-scaling untuk provisioned, kurangkan saiz item (kerana RCU/WCU berdasarkan saiz), gunakan TTL untuk memadam data lama, dan elakkan baca muktamad yang tidak perlu. Pantau penggunaan dengan metrik dan amaran.


[User] Apakah cara pengiraan kos DynamoDB serta langkah-langkah yang boleh saya ambil untuk mengurangkannya?

[Assistant] Kos DynamoDB dikira berdasarkan kapasiti yang disediakan (RCU/WCU) atau permintaan on-demand, ditambah kos penyimpanan dan perkhidmatan lain seperti DAX atau Global Tables. Untuk mengurangkan: pilih mode tindakan dengan trafik, gunakan auto-scaling untuk provisioned, kurangkan saiz item (kerana RCU/WCU berdasarkan saiz), gunakan TTL untuk memadam data lama, dan elakkan baca muktamad yang tidak perlu. Pantau penggunaan dengan metrik dan amaran.


[User] Penerbit pun kena tandatangani mesej ke?

[Assistant] Amazon SNS menghendaki penerbit yang mempunyai AWS ID untuk mengesahkan mesej mereka dengan menandatangani mesej menggunakan kunci AWS rahsia mereka; tandatangan tersebut kemudiannya disahkan oleh Amazon SNS.


[User] Apa yang menyebabkan tarikh Kemerdekaan Malaysia menjadi signifikan?

[Assistant] Malaysia mencapai kemerdekaan pada 31 Ogos 1957.


[User] Apakah yang akan berlaku kepada CloudTrail Insights sekiranya saya tidak menyediakan CloudTrail?

[Assistant] Ya. Peristiwa CloudTrail Insights dikonfigurasikan pada trail individu, jadi anda mesti mempunyai sekurang-kurangnya satu trail yang disediakan. Apabila anda menghidupkan peristiwa CloudTrail Insights untuk trail, CloudTrail mula memantau peristiwa pengurusan dan data yang ditangkap oleh trail tersebut untuk corak yang luar biasa. Jika CloudTrail Insights mengesan aktiviti yang luar biasa, peristiwa CloudTrail Insights akan direkodkan ke destinasi penghantaran yang ditentukan dalam definisi trail.


[User] Apakah langkah yang perlu diambil untuk menyambung kepada DB instance yang sedang berjalan?

[Assistant] Setelah DB instance anda tersedia, anda boleh mendapatkan endpointnya melalui perihalan DB instance dalam AWS Management Console, API DescribeDBInstances atau arahan describe-db-instances. Dengan menggunakan endpoint ini, anda boleh membina rentetan sambungan yang diperlukan untuk menyambung terus ke DB instance anda menggunakan alat pangkalan data atau bahasa pengaturcaraan kegemaran anda. Untuk membenarkan permintaan rangkaian ke DB instance anda yang sedang berjalan, anda perlu memberi kebenaran akses. Untuk penjelasan terperinci tentang cara membina rentetan sambungan anda dan memulakan, sila rujuk Panduan Memulakan kami.


[User] Apakah yang berlaku apabila Amazon API Gateway dengan caching digunakan dan mengapa ia penting?

[Assistant] Caching di API Gateway menyimpan respons API untuk tempoh tertentu, supaya permintaan berikutnya untuk data yang sama disampaikan dari cache tanpa memanggil backend. Anda menetapkan TTL (masa tamat) untuk cache dan pilih kunci cache (cache key) berdasarkan parameter permintaan. Ini mengurangkan beban pada fungsi Lambda dan pangkalan data, mempercepatkan respons, dan mengurangkan kos. Ia paling berguna untuk data yang tidak kerap berubah dan dibaca banyak kali.


[User] Anda sedang mencipta fungsi Lambda yang memicu acara khas pada hari cuti Malaysia. Anda perlu memastikan logik tarikh diprogramkan dengan tepat untuk Hari Kemerdekaan. Dalam konteks konfigurasi AWS ini, apakah tarikh sebenar Hari Kemerdekaan negara yang perlu anda tetapkan?

[Assistant] Malaysia mencapai kemerdekaan pada 31 Ogos 1957.


[User] Dalam persekitaran pengeluaran yang sedang berjalan, apakah langkah yang perlu diambil untuk menyambung dan mengakses DB instance?

[Assistant] Setelah DB instance anda tersedia, anda boleh mendapatkan endpointnya melalui perihalan DB instance dalam AWS Management Console, API DescribeDBInstances atau arahan describe-db-instances. Dengan menggunakan endpoint ini, anda boleh membina rentetan sambungan yang diperlukan untuk menyambung terus ke DB instance anda menggunakan alat pangkalan data atau bahasa pengaturcaraan kegemaran anda. Untuk membenarkan permintaan rangkaian ke DB instance anda yang sedang berjalan, anda perlu memberi kebenaran akses. Untuk penjelasan terperinci tentang cara membina rentetan sambungan anda dan memulakan, sila rujuk Panduan Memulakan kami.


[User] Saya sedang mereka bentuk aplikasi yang memerlukan prestasi tinggi dan ingin mengurangkan beban pada backend. Bagaimanakah cara saya mengkonfigurasi caching pada Amazon API Gateway untuk senario ini dan apakah yang perlu saya ambil perhatian semasa pelaksanaan deployment?

[Assistant] Caching di API Gateway menyimpan respons API untuk tempoh tertentu, supaya permintaan berikutnya untuk data yang sama disampaikan dari cache tanpa memanggil backend. Anda menetapkan TTL (masa tamat) untuk cache dan pilih kunci cache (cache key) berdasarkan parameter permintaan. Ini mengurangkan beban pada fungsi Lambda dan pangkalan data, mempercepatkan respons, dan mengurangkan kos. Ia paling berguna untuk data yang tidak kerap berubah dan dibaca banyak kali.


[User] Apakah kesan atau keadaan yang sesuai untuk saya menggunakan S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration direka untuk mengoptimumkan kelajuan pemindahan dari seluruh dunia ke bucket S3. Jika anda memuat naik ke bucket berpusat dari lokasi yang tersebar secara geografi atau jika anda kerap memindahkan data GB atau TB merentasi benua, anda mungkin menjimatkan berjam-jam atau berhari-hari masa pemindahan data dengan S3 Transfer Acceleration.


[User] Apa yang akan berlaku terhadap keselamatan persekitaran eksekusi jika Lambda MicroVMs digunakan?

[Assistant] Setiap MicroVM berjalan pada kernel, ruang memori, dan keadaan cakera yang terasing, dikuasakan oleh virtualisasi Firecracker. AWS menguruskan infrastruktur asas, daripada penghalaan rangkaian kepada penguatkuasaan sempadan pengasingan.


[User] Anda sedingin merangka seni bina untuk memindahkan fail bersaiz besar ke bucket S3 dengan pantas. Dalam situasi kerja sebenar ini, bagaimanakah anda menentukan pengguna yang sesuai untuk mendayakan S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration direka untuk mengoptimumkan kelajuan pemindahan dari seluruh dunia ke bucket S3. Jika anda memuat naik ke bucket berpusat dari lokasi yang tersebar secara geografi atau jika anda kerap memindahkan data GB atau TB merentasi benua, anda mungkin menjimatkan berjam-jam atau berhari-hari masa pemindahan data dengan S3 Transfer Acceleration.


[User] Apakah kesan terhadap kos bil saya jika saya memilih untuk menggunakan format kolumnar?

[Assistant] Dengan pengebilan setiap pertanyaan, Athena mengenakan bayaran berdasarkan jumlah data yang diimbas setiap pertanyaan. Memampatkan data anda membolehkan Athena mengimbas kurang data. Menukar data anda kepada format kolumnar membolehkan Athena membaca secara selektif hanya lajur yang diperlukan untuk memproses data. Mempartisikan data anda juga membolehkan Athena mengehadkan jumlah data yang diimbas. Ini membawa kepada penjimatan kos dan prestasi yang lebih baik. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Saya sedang menstrukturkan pangkalan data untuk aplikasi analitik. Mengapakah, dari segi pengebilan, kos operasi menjadi lebih rendah apabila saya menyimpan data menggunakan format kolumnar berbanding format baris?

[Assistant] Dengan pengebilan setiap pertanyaan, Athena mengenakan bayaran berdasarkan jumlah data yang diimbas setiap pertanyaan. Memampatkan data anda membolehkan Athena mengimbas kurang data. Menukar data anda kepada format kolumnar membolehkan Athena membaca secara selektif hanya lajur yang diperlukan untuk memproses data. Mempartisikan data anda juga membolehkan Athena mengehadkan jumlah data yang diimbas. Ini membawa kepada penjimatan kos dan prestasi yang lebih baik. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Dalam persekitaran pengeluaran, semasa melakukan deploy penyelesaian pemberitahuan menggunakan SNS Mobile Push, bagaimanakah sistem menguruskan dan memproses maklum balas token yang diterima daripada perkhidmatan pemberitahuan luaran?

[Assistant] Perkhidmatan pemberitahuan tolak seperti APNS dan FCM menyediakan maklum balas tentang token yang mungkin telah tamat tempoh atau telah digantikan dengan token baharu. Jika sama ada APNS atau FCM melaporkan bahawa token tertentu telah tamat tempoh atau tidak sah, SNS secara automatik 'menyahdayakan' endpoint aplikasi yang dikaitkan dengan token tersebut, dan memaklumkan anda tentang perubahan ini melalui peristiwa. Secara khusus, FCM kadangkala bukan sahaja menunjukkan bahawa token tidak sah, tetapi juga menyediakan token baharu yang dikaitkan dengan endpoint aplikasi dalam responsnya kepada SNS. Apabila ini berlaku, SNS secara automatik mengemas kini endpoint yang berkaitan dengan nilai token baharu, meninggalkan endpoint tersebut didayakan, dan kemudian memaklumkan anda tentang perubahan ini melalui peristiwa.


[User] Apakah yang boleh dicapai atau didorong oleh keupayaan pembalakan dalam Amazon CloudFront?

[Assistant] Log standard (log akses) Log standard CloudFront menyediakan rekod terperinci tentang setiap permintaan yang dibuat kepada distribution. Log ini berguna untuk banyak senario, termasuk audit keselamatan dan akses. Log masa nyata Log masa nyata CloudFront menyediakan maklumat tentang permintaan yang dibuat kepada distribution, dalam masa nyata (rekod log dihantar dalam beberapa saat selepas menerima permintaan). Anda boleh memilih kadar pensampelan untuk log masa nyata anda—iaitu, peratusan permintaan yang anda ingin terima rekod log masa nyata. Pembalakan fungsi pinggir: Anda boleh menggunakan Amazon CloudWatch Logs untuk mendapatkan log untuk fungsi pinggir anda, kedua-dua Lambda@Edge dan CloudFront Functions. Anda boleh mengakses log menggunakan konsol CloudWatch atau API CloudWatch Logs. Untuk maklumat lanjut, lihat Log fungsi pinggir. Pembalakan aktiviti perkhidmatan: Anda boleh menggunakan AWS CloudTrail untuk membalakan aktiviti perkhidmatan CloudFront (aktiviti API) dalam akaun AWS anda. CloudTrail menyediakan rekod tindakan API yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam CloudFront. Menggunakan maklumat yang dikumpul oleh CloudTrail, anda boleh menentukan permintaan API yang dibuat kepada CloudFront, alamat IP dari mana permintaan itu dibuat, siapa yang membuat permintaan, bila ia dibuat, dan butiran tambahan. Untuk maklumat lanjut, lihat Membalakan panggilan API Amazon CloudFront menggunakan AWS CloudTrail.


[User] Apakah yang berlaku kepada pemprosesan token apabila maklum balas diterima daripada perkhidmatan pemberitahuan melalui SNS Mobile Push?

[Assistant] Perkhidmatan pemberitahuan tolak seperti APNS dan FCM menyediakan maklum balas tentang token yang mungkin telah tamat tempoh atau telah digantikan dengan token baharu. Jika sama ada APNS atau FCM melaporkan bahawa token tertentu telah tamat tempoh atau tidak sah, SNS secara automatik 'menyahdayakan' endpoint aplikasi yang dikaitkan dengan token tersebut, dan memaklumkan anda tentang perubahan ini melalui peristiwa. Secara khusus, FCM kadangkala bukan sahaja menunjukkan bahawa token tidak sah, tetapi juga menyediakan token baharu yang dikaitkan dengan endpoint aplikasi dalam responsnya kepada SNS. Apabila ini berlaku, SNS secara automatik mengemas kini endpoint yang berkaitan dengan nilai token baharu, meninggalkan endpoint tersebut didayakan, dan kemudian memaklumkan anda tentang perubahan ini melalui peristiwa.


[User] Dalam persekitaran pengeluaran yang memerlukan keselamatan ketat, apakah mekanisma pengasingan yang digunakan oleh Lambda MicroVMs untuk memastikan beban kerja pelanggan diasingkan dengan selamat?

[Assistant] Setiap MicroVM berjalan pada kernel, ruang memori, dan keadaan cakera yang terasing, dikuasakan oleh virtualisasi Firecracker. AWS menguruskan infrastruktur asas, daripada penghalaan rangkaian kepada penguatkuasaan sempadan pengasingan.


[User] Apa yang perlu saya lakukan sekiranya ingin menetapkan peranan IAM untuk tugasan Amazon ECS?

[Assistant] Anda perlu terlebih dahulu mencipta peranan IAM untuk tugasan anda, menggunakan peranan perkhidmatan 'Amazon EC2 Container Service Task Role' dan melampirkan policy dengan kebenaran yang diperlukan. Apabila anda mencipta definisi tugasan baharu atau semakan definisi tugasan, anda kemudiannya boleh menentukan peranan dengan memilihnya daripada menu lungsur 'Task Role' atau menggunakan medan 'taskRoleArn' dalam format JSON.


[User] Anda sedang mereka bentuk strategi pemantauan untuk aplikasi web yang menggunakan Amazon CloudFront. Apakah pilihan pembalakan (logging capabilities) yang boleh anda konfigurasikan untuk menjejak metrik dan mengesan masalah?

[Assistant] Log standard (log akses) Log standard CloudFront menyediakan rekod terperinci tentang setiap permintaan yang dibuat kepada distribution. Log ini berguna untuk banyak senario, termasuk audit keselamatan dan akses. Log masa nyata Log masa nyata CloudFront menyediakan maklumat tentang permintaan yang dibuat kepada distribution, dalam masa nyata (rekod log dihantar dalam beberapa saat selepas menerima permintaan). Anda boleh memilih kadar pensampelan untuk log masa nyata anda—iaitu, peratusan permintaan yang anda ingin terima rekod log masa nyata. Pembalakan fungsi pinggir: Anda boleh menggunakan Amazon CloudWatch Logs untuk mendapatkan log untuk fungsi pinggir anda, kedua-dua Lambda@Edge dan CloudFront Functions. Anda boleh mengakses log menggunakan konsol CloudWatch atau API CloudWatch Logs. Untuk maklumat lanjut, lihat Log fungsi pinggir. Pembalakan aktiviti perkhidmatan: Anda boleh menggunakan AWS CloudTrail untuk membalakan aktiviti perkhidmatan CloudFront (aktiviti API) dalam akaun AWS anda. CloudTrail menyediakan rekod tindakan API yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam CloudFront. Menggunakan maklumat yang dikumpul oleh CloudTrail, anda boleh menentukan permintaan API yang dibuat kepada CloudFront, alamat IP dari mana permintaan itu dibuat, siapa yang membuat permintaan, bila ia dibuat, dan butiran tambahan. Untuk maklumat lanjut, lihat Membalakan panggilan API Amazon CloudFront menggunakan AWS CloudTrail.


[User] Apakah yang akan berlaku kepada sistem pengesahan saya jika berlaku gangguan serantau?

[Assistant] Jika anda mendayakan ciri replikasi berbilang Region Cognito, Cognito secara automatik mengekalkan salinan data atribut pengguna dan mesin anda, bersama-sama dengan konfigurasi user pool, di Region AWS lain mengikut konfigurasi anda. Jika Region utama anda menjadi tidak tersedia, pengguna berdaftar anda boleh terus log masuk melalui Region sekunder tanpa sebarang gangguan pada pengalaman mereka atau operasi perniagaan anda.


[User] Sedang bersedia untuk deploy kontena ke persekitaran pengeluaran menggunakan Amazon ECS, apakah langkah-langkah spesifik yang perlu diambil untuk mengkonfigurasi peranan IAM supaya tugasan ECS tersebut mempunyai kebenaran yang diperlukan?

[Assistant] Anda perlu terlebih dahulu mencipta peranan IAM untuk tugasan anda, menggunakan peranan perkhidmatan 'Amazon EC2 Container Service Task Role' dan melampirkan policy dengan kebenaran yang diperlukan. Apabila anda mencipta definisi tugasan baharu atau semakan definisi tugasan, anda kemudiannya boleh menentukan peranan dengan memilihnya daripada menu lungsur 'Task Role' atau menggunakan medan 'taskRoleArn' dalam format JSON.


[User] Apa akibatnya jika saya tidak mengamankan akses kepada EventBridge?

[Assistant] EventBridge bersepadu dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan yang boleh dilakukan oleh pengguna dalam akaun AWS anda. Sebagai contoh, anda boleh mencipta polisi IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk mencipta event bus atau melampirkan sasaran acara.


[User] Anda bertanggungjawab memastikan perkhidmatan pengesahan kritikal kekal berfungsi walaupun berlaku gangguan serantau. Apakah langkah rekabentuk yang perlu diambil untuk memastikan sistem tersebut sentiasa bersedia?

[Assistant] Jika anda mendayakan ciri replikasi berbilang Region Cognito, Cognito secara automatik mengekalkan salinan data atribut pengguna dan mesin anda, bersama-sama dengan konfigurasi user pool, di Region AWS lain mengikut konfigurasi anda. Jika Region utama anda menjadi tidak tersedia, pengguna berdaftar anda boleh terus log masuk melalui Region sekunder tanpa sebarang gangguan pada pengalaman mereka atau operasi perniagaan anda.


[User] Apakah kesan atau implikasi jika saya menggunakan Amazon Step Functions, dan mengapa perkhidmatan ini menjadi penting untuk diambil kira?

[Assistant] Step Functions ialah perkhidmatan orkestra tanpa pelayan yang membolehkan anda menyelaraskan berbilang fungsi Lambda dan perkhidmatan lain menjadi aliran kerja berperingkat (state machine). Ia berguna apabila kerja anda melibatkan banyak langkah, percabangan, percubaan semula, atau proses yang panjang yang melebihi had masa Lambda. Step Functions menguruskan keadaan, aliran, dan pengendalian ralat, menjadikannya sesuai untuk pemprosesan pesanan, penyederhanaan transaksi (Saga pattern), dan aliran kerja manusia.


[User] Sebagai seorang Jurutera Platform, anda perlu memastikan bahawa perkhidmatan EventBridge dalam persekitaran pengeluaran hanya boleh diakses oleh sumber dan sasaran yang dibenarkan untuk mengelakkan sebarang panggilan yang tidak diingini. Apakah langkah konfigurasi yang perlu dilaksanakan untuk menguatkuasakan sekatan keselamatan ini?

[Assistant] EventBridge bersepadu dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan yang boleh dilakukan oleh pengguna dalam akaun AWS anda. Sebagai contoh, anda boleh mencipta polisi IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk mencipta event bus atau melampirkan sasaran acara.


[User] Anda sed mereka bentuk aliran kerja aplikasi yang memerlukan penyelarasan antara beberapa perkhidmatan AWS yang berbeza. Dalam senario ini, bila anda patut memilih untuk menggunakan Amazon Step Functions, dan apakah peranannya dalam sistem tersebut?

[Assistant] Step Functions ialah perkhidmatan orkestra tanpa pelayan yang membolehkan anda menyelaraskan berbilang fungsi Lambda dan perkhidmatan lain menjadi aliran kerja berperingkat (state machine). Ia berguna apabila kerja anda melibatkan banyak langkah, percabangan, percubaan semula, atau proses yang panjang yang melebihi had masa Lambda. Step Functions menguruskan keadaan, aliran, dan pengendalian ralat, menjadikannya sesuai untuk pemprosesan pesanan, penyederhanaan transaksi (Saga pattern), dan aliran kerja manusia.


[User] Apakah yang akan berlaku sekiranya saya memilih untuk menggunakan traffic policy berbanding policy record?

[Assistant] Traffic policy ialah set peraturan yang anda tentukan untuk menghalakan permintaan pengguna akhir ke salah satu endpoint aplikasi anda. Anda boleh mencipta traffic policy menggunakan visual policy builder dalam bahagian Amazon Route 53 Traffic Flow pada konsol Amazon Route 53. Anda juga boleh mencipta traffic policy sebagai fail teks berformat JSON dan memuat naik policy tersebut menggunakan API Route 53, AWS CLI, atau pelbagai AWS SDK. Dengan sendirinya, traffic policy tidak mempengaruhi cara pengguna akhir dihalakan ke aplikasi anda kerana ia belum dikaitkan dengan nama DNS aplikasi anda (seperti www.example.com). Untuk mula menggunakan Amazon Route 53 Traffic Flow bagi menghalakan trafik ke aplikasi anda menggunakan traffic policy yang telah anda cipta, anda mencipta policy record yang mengaitkan traffic policy tersebut dengan nama DNS yang sesuai dalam hosted zone Amazon Route 53 yang anda miliki. Sebagai contoh, jika anda ingin menggunakan traffic policy yang anda namakan my-first-traffic-policy untuk menguruskan trafik bagi aplikasi anda di www.example.com, anda akan mencipta policy record untuk www.example.com dalam hosted zone example.com anda dan memilih my-first-traffic-policy sebagai traffic policy. Policy record kelihatan dalam kedua-dua bahagian Amazon Route 53 Traffic Flow dan Amazon Route 53 Hosted Zone pada konsol Amazon Route 53.


[User] Apakah risikonya jika saya tidak menggunakan kawalan manual untuk kemas kini versi Kubernetes?

[Assistant] Versi baharu Kubernetes memperkenalkan perubahan ketara kepada API Kubernetes, yang boleh mengubah tingkah laku aplikasi. Kawalan manual terhadap versi kluster Kubernetes membolehkan anda menguji aplikasi terhadap versi baharu Kubernetes sebelum menaik taraf kluster pengeluaran. Amazon EKS menawarkan keupayaan untuk memilih bila anda memperkenalkan perubahan kepada kluster EKS anda.


[User] Anda sedang menguruskan klaster Kubernetes dalam persekitaran pengeluaran. Apakah sebabnya anda memilih untuk mengawal kemas kini versi secara manual berbanding menggunakan kemas kini automatik?

[Assistant] Versi baharu Kubernetes memperkenalkan perubahan ketara kepada API Kubernetes, yang boleh mengubah tingkah laku aplikasi. Kawalan manual terhadap versi kluster Kubernetes membolehkan anda menguji aplikasi terhadap versi baharu Kubernetes sebelum menaik taraf kluster pengeluaran. Amazon EKS menawarkan keupayaan untuk memilih bila anda memperkenalkan perubahan kepada kluster EKS anda.


[User] Dalam konteks mereka bentuk strategi pemulihan bencana untuk aplikasi yang menggunakan S3 One Zone-IA, apakah risiko atau kelemahan perlindungan yang perlu saya pertimbangkan berbanding menggunakan standard S3?

[Assistant] Setiap Availability Zone menggunakan kuasa dan rangkaian yang redundan. Dalam AWS Region, Availability Zone terletak di dataran banjir yang berbeza, zon sesar gempa bumi yang berbeza, dan dipisahkan secara geografi untuk perlindungan kebakaran. Kelas storan S3 Standard dan S3 Standard-IA menawarkan perlindungan terhadap bencana seperti ini dengan menyimpan data anda secara redundan dalam pelbagai Availability Zone. S3 One Zone-IA menawarkan perlindungan terhadap kegagalan peralatan dalam Availability Zone, tetapi data tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi dan banjir. Dengan menggunakan pilihan S3 One Zone-IA, S3 Standard, dan S3 Standard-IA, anda boleh memilih kelas storan yang paling sesuai dengan keperluan ketahanan dan ketersediaan storan anda.


[User] Perlukah mesej turut ditandatangani oleh penerbit?

[Assistant] Amazon SNS menghendaki penerbit yang mempunyai AWS ID untuk mengesahkan mesej mereka dengan menandatangani mesej menggunakan kunci AWS rahsia mereka; tandatangan tersebut kemudiannya disahkan oleh Amazon SNS.


[User] Perubahan yang aku buat kat Amazon RDS ni direplikasi ke zero-ETL target ikut susunan macam mana?

[Assistant] Integrasi zero-ETL Amazon RDS mengekalkan konsistensi transaksi penuh antara pangkalan data Amazon RDS sumber dan kluster Amazon Redshift atau lakehouse dalam Amazon SageMaker sasaran.


[User] Apakah yang dimaksudkan dengan Amazon S3 Files?

[Assistant] S3 Files ialah sistem fail kongsi yang menghubungkan mana-mana pengkomputeran AWS secara langsung dengan data anda dalam Amazon S3. Ia menyediakan akses pantas dan langsung kepada semua data S3 anda sebagai fail dengan semantik sistem fail penuh dan prestasi kependaman rendah, tanpa data anda meninggalkan S3. Ini bermakna aplikasi, ejen, dan pasukan berasaskan fail kini boleh mengakses dan bekerja dengan data S3 sebagai sistem fail menggunakan alat yang sudah mereka harapkan. Anda tidak perlu lagi menduplikasi data anda atau mengitarinya antara storan objek dan storan sistem fail. Kini, alat dan aplikasi berasaskan fail di seluruh organisasi anda boleh bekerja dengan data S3 anda secara langsung dari mana-mana instance pengkomputeran, kontena, dan fungsi menggunakan alat yang pasukan dan ejen anda sudah harapkan. Dengan S3 Files, Amazon S3 ialah storan objek awan pertama dan satu-satunya yang menyediakan akses sistem fail berprestasi tinggi dan lengkap kepada data anda. S3 Files memberikan anda prestasi dan kesederhanaan sistem fail dengan kebolehskalaan, ketahanan, dan keberkesanan kos S3. Tiada silo data, tiada kerumitan penyegerakan, dan tiada pertukaran. Storan fail dan objek, bersama dalam satu tempat tanpa kompromi.


[User] Susunan yang bagaimanakah digunakan apabila perubahan yang saya buat pada Amazon RDS direplikasi ke dalam sasaran zero-ETL saya?

[Assistant] Integrasi zero-ETL Amazon RDS mengekalkan konsistensi transaksi penuh antara pangkalan data Amazon RDS sumber dan kluster Amazon Redshift atau lakehouse dalam Amazon SageMaker sasaran.


[User] Amazon S3 Files tu apa?

[Assistant] S3 Files ialah sistem fail kongsi yang menghubungkan mana-mana pengkomputeran AWS secara langsung dengan data anda dalam Amazon S3. Ia menyediakan akses pantas dan langsung kepada semua data S3 anda sebagai fail dengan semantik sistem fail penuh dan prestasi kependaman rendah, tanpa data anda meninggalkan S3. Ini bermakna aplikasi, ejen, dan pasukan berasaskan fail kini boleh mengakses dan bekerja dengan data S3 sebagai sistem fail menggunakan alat yang sudah mereka harapkan. Anda tidak perlu lagi menduplikasi data anda atau mengitarinya antara storan objek dan storan sistem fail. Kini, alat dan aplikasi berasaskan fail di seluruh organisasi anda boleh bekerja dengan data S3 anda secara langsung dari mana-mana instance pengkomputeran, kontena, dan fungsi menggunakan alat yang pasukan dan ejen anda sudah harapkan. Dengan S3 Files, Amazon S3 ialah storan objek awan pertama dan satu-satunya yang menyediakan akses sistem fail berprestasi tinggi dan lengkap kepada data anda. S3 Files memberikan anda prestasi dan kesederhanaan sistem fail dengan kebolehskalaan, ketahanan, dan keberkesanan kos S3. Tiada silo data, tiada kerumitan penyegerakan, dan tiada pertukaran. Storan fail dan objek, bersama dalam satu tempat tanpa kompromi.


[User] Apakah cara untuk saya membenarkan akses kepada API saya?

[Assistant] Dengan Amazon API Gateway, anda secara pilihan boleh menetapkan kaedah API anda untuk memerlukan kebenaran. Apabila menyediakan kaedah untuk memerlukan kebenaran, anda boleh memanfaatkan AWS Signature Version 4 atau Lambda authorizers untuk menyokong strategi pengesahan bearer token anda sendiri.


[User] Macam mana nak bagi akses ke API saya?

[Assistant] Dengan Amazon API Gateway, anda secara pilihan boleh menetapkan kaedah API anda untuk memerlukan kebenaran. Apabila menyediakan kaedah untuk memerlukan kebenaran, anda boleh memanfaatkan AWS Signature Version 4 atau Lambda authorizers untuk menyokong strategi pengesahan bearer token anda sendiri.


[User] Apakah sebabnya saya patut menggunakan tag objek?

[Assistant] Tag objek ialah alat yang boleh anda gunakan untuk mendayakan pengurusan mudah storan S3 anda. Dengan keupayaan untuk mencipta, mengemas kini, dan memadam tag pada bila-bila masa sepanjang hayat objek anda, storan anda boleh menyesuaikan diri dengan keperluan perniagaan anda. Tag ini membolehkan anda mengawal akses kepada objek yang ditag dengan pasangan kunci-nilai tertentu, membolehkan anda mengukuhkan lagi keselamatan data sulit untuk hanya kumpulan atau pengguna terpilih. Tag objek juga boleh digunakan untuk melabel objek yang tergolong dalam projek atau unit perniagaan tertentu, yang boleh digunakan bersama-sama dengan S3 Lifecycle policies untuk menguruskan peralihan ke kelas storan lain (S3 Standard-IA, S3 One Zone-IA, Amazon S3 Glacier Instant Retrieval, Amazon S3 Glacier Flexible Retrieval, dan Amazon S3 Glacier Deep Archive) atau dengan S3 Replication untuk mereplikasi data secara selektif antara AWS Regions.


[User] Macam mana sambungan TLE untuk PostgreSQL berkomunikasi dengan pangkalan data PostgreSQL?

[Assistant] TLE untuk PostgreSQL mengakses pangkalan data PostgreSQL anda secara eksklusif melalui API TLE. Bahasa dipercayai yang disokong TLE merangkumi semua fungsi antara muka pengaturcaraan pelayan PostgreSQL (SPI) dan sokongan untuk cangkuk PostgreSQL, termasuk cangkuk semakan kata laluan.


[User] Kenapa nak guna object tagging?

[Assistant] Tag objek ialah alat yang boleh anda gunakan untuk mendayakan pengurusan mudah storan S3 anda. Dengan keupayaan untuk mencipta, mengemas kini, dan memadam tag pada bila-bila masa sepanjang hayat objek anda, storan anda boleh menyesuaikan diri dengan keperluan perniagaan anda. Tag ini membolehkan anda mengawal akses kepada objek yang ditag dengan pasangan kunci-nilai tertentu, membolehkan anda mengukuhkan lagi keselamatan data sulit untuk hanya kumpulan atau pengguna terpilih. Tag objek juga boleh digunakan untuk melabel objek yang tergolong dalam projek atau unit perniagaan tertentu, yang boleh digunakan bersama-sama dengan S3 Lifecycle policies untuk menguruskan peralihan ke kelas storan lain (S3 Standard-IA, S3 One Zone-IA, Amazon S3 Glacier Instant Retrieval, Amazon S3 Glacier Flexible Retrieval, dan Amazon S3 Glacier Deep Archive) atau dengan S3 Replication untuk mereplikasi data secara selektif antara AWS Regions.


[User] Anda sed mereka bentuk routing untuk aplikasi perusahaan menggunakan Amazon Route 53. Dalam memilih kaedah untuk menguruskan aliran trafik DNS, apakah ciri-ciri utama yang membezakan *traffic policy* dengan *policy record*, dan dalam keadaan manakah anda seharusnya menggunakan salah satu daripada konfigurasi tersebut untuk memenuhi keperluan infrastruktur?

[Assistant] Traffic policy ialah set peraturan yang anda tentukan untuk menghalakan permintaan pengguna akhir ke salah satu endpoint aplikasi anda. Anda boleh mencipta traffic policy menggunakan visual policy builder dalam bahagian Amazon Route 53 Traffic Flow pada konsol Amazon Route 53. Anda juga boleh mencipta traffic policy sebagai fail teks berformat JSON dan memuat naik policy tersebut menggunakan API Route 53, AWS CLI, atau pelbagai AWS SDK. Dengan sendirinya, traffic policy tidak mempengaruhi cara pengguna akhir dihalakan ke aplikasi anda kerana ia belum dikaitkan dengan nama DNS aplikasi anda (seperti www.example.com). Untuk mula menggunakan Amazon Route 53 Traffic Flow bagi menghalakan trafik ke aplikasi anda menggunakan traffic policy yang telah anda cipta, anda mencipta policy record yang mengaitkan traffic policy tersebut dengan nama DNS yang sesuai dalam hosted zone Amazon Route 53 yang anda miliki. Sebagai contoh, jika anda ingin menggunakan traffic policy yang anda namakan my-first-traffic-policy untuk menguruskan trafik bagi aplikasi anda di www.example.com, anda akan mencipta policy record untuk www.example.com dalam hosted zone example.com anda dan memilih my-first-traffic-policy sebagai traffic policy. Policy record kelihatan dalam kedua-dua bahagian Amazon Route 53 Traffic Flow dan Amazon Route 53 Hosted Zone pada konsol Amazon Route 53.


[User] Apakah risiko atau akibat yang bakal saya hadapi berkaitan pemulihan bencana jika saya menggunakan S3 One Zone-IA?

[Assistant] Setiap Availability Zone menggunakan kuasa dan rangkaian yang redundan. Dalam AWS Region, Availability Zone terletak di dataran banjir yang berbeza, zon sesar gempa bumi yang berbeza, dan dipisahkan secara geografi untuk perlindungan kebakaran. Kelas storan S3 Standard dan S3 Standard-IA menawarkan perlindungan terhadap bencana seperti ini dengan menyimpan data anda secara redundan dalam pelbagai Availability Zone. S3 One Zone-IA menawarkan perlindungan terhadap kegagalan peralatan dalam Availability Zone, tetapi data tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi dan banjir. Dengan menggunakan pilihan S3 One Zone-IA, S3 Standard, dan S3 Standard-IA, anda boleh memilih kelas storan yang paling sesuai dengan keperluan ketahanan dan ketersediaan storan anda.


[User] Apakah implikasi jika saya menggunakan papan pemuka standby yang terletak di Region yang sama dengan papan pemuka primary saya?

[Assistant] Ya. Standby anda akan disediakan secara automatik dalam Zon Ketersediaan yang berbeza dalam Region yang sama dengan primary DB instance anda.


[User] Apakah yang perlu saya pastikan supaya VPC saya memenuhi syarat untuk mod Enforce?

[Assistant] Gunakan arahan GetVpcResourcesBlockingEncryptionEnforcement untuk mengenal pasti sebarang sumber yang akan menyekat penguatkuasaan. Sebagai alternatif, anda boleh menggunakan konsol untuk mencari sumber yang tidak disulitkan.


[User] Apakah kesannya jika saya mengetahui lokasi Menara Kuala Lumpur?

[Assistant] Menara Kuala Lumpur terletak di bandar raya Kuala Lumpur, berhampiran Bukit Bintang.


[User] Apabila mereka bentuk senario pemulihan bencana untuk failover automatik, adakah instance standby akan dilancarkan dalam AWS Region yang sama dengan instance primary?

[Assistant] Ya. Standby anda akan disediakan secara automatik dalam Zon Ketersediaan yang berbeza dalam Region yang sama dengan primary DB instance anda.


[User] Anda sedang mereka bentuk seni bina rangkaian untuk aplikasi web baharu dan perlu memilih kawasan AWS (AWS Region) yang menawunkan latensi terendah untuk pengguna di Kuala Lumpur. Mengikut senario ini, kawasan AWS mana yang sepatutnya anda pilih untuk deploy?

[Assistant] Menara Kuala Lumpur terletak di bandar raya Kuala Lumpur, berhampiran Bukit Bintang.


[User] Sebagai seorang jurutera rangkaian yang bertanggungjawab untuk menguatkuasakan dasar keselamatan, apakah langkah verifikasi yang perlu saya lakukan untuk memastikan VPC saya benar-benar bersedia sebelum saya mendayakan mod Enforce?

[Assistant] Gunakan arahan GetVpcResourcesBlockingEncryptionEnforcement untuk mengenal pasti sebarang sumber yang akan menyekat penguatkuasaan. Sebagai alternatif, anda boleh menggunakan konsol untuk mencari sumber yang tidak disulitkan.


[User] Apa yang akan terhasil jika saya menggabungkan SES dan Lambda untuk sistem pemberitahuan e-mel?

[Assistant] Untuk menghantar e-mel, fungsi Lambda boleh memanggil Amazon SES untuk menghantar mesej kepada penerima. Anda boleh mencetuskan ini berdasarkan peristiwa (EventBridge atau SNS) apabila tindakan berlaku, seperti pengesahan akaun, pemberitahuan transaksi, atau laporan. SES menyediakan penyampaian yang boleh dipercayai, dan anda boleh memantau penghantaran, keluhan, dan bounce. Ini membina sistem pemberitahuan e-mel yang berskala dan serverless.


[User] Apakah yang akan berlaku kepada papan pemuka saya berdasarkan pilihan konfigurasi yang ada?

[Assistant] Papan pemuka lalai dikonfigurasikan secara automatik untuk keseluruhan akaun anda, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan yang boleh disasarkan kepada organisasi AWS anda, wilayah tertentu, atau bucket dalam akaun. Anda boleh menyediakan berbilang papan pemuka tersuai, yang berguna jika anda memerlukan pemisahan logik dalam analisis storan anda, seperti membahagikan bucket untuk mewakili pelbagai pasukan dalaman. Secara lalai, papan pemuka anda akan menerima metrik percuma S3 Storage Lens, tetapi anda mempunyai pilihan untuk menaik taraf untuk menerima metrik lanjutan dan cadangan S3 Storage Lens (dengan kos tambahan). Metrik lanjutan S3 Storage Lens mempunyai 7 pilihan berbeza: metrik Aktiviti, metrik Pengoptimuman Kos Lanjutan, metrik Perlindungan Data Lanjutan, metrik Prestasi Lanjutan, metrik Kod Status Terperinci, pengagregatan awalan, laporan metrik awalan diperluas, penerbitan CloudWatch, dan pengagregatan kumpulan Storage Lens. Selain itu, untuk setiap papan pemuka anda boleh mendayakan eksport metrik, dengan pilihan tambahan untuk menentukan managed S3 table bucket atau mana-mana S3 general purpose bucket.


[User] Dalam persekitaran pengeluaran, bagaimana untuk mereka bentuk dan melancarkan sistem pemberitahuan e-mel yang menggunakan AWS Lambda untuk logik pemprosesan dan Amazon SES untuk penghantaran mesej?

[Assistant] Untuk menghantar e-mel, fungsi Lambda boleh memanggil Amazon SES untuk menghantar mesej kepada penerima. Anda boleh mencetuskan ini berdasarkan peristiwa (EventBridge atau SNS) apabila tindakan berlaku, seperti pengesahan akaun, pemberitahuan transaksi, atau laporan. SES menyediakan penyampaian yang boleh dipercayai, dan anda boleh memantau penghantaran, keluhan, dan bounce. Ini membina sistem pemberitahuan e-mel yang berskala dan serverless.


[User] Sedang menyediakan papan pemuka untuk pasukan pemantauan, apakah pilihan konfigurasi yang ada untuk saya sesuaikan mengikut keperluan?

[Assistant] Papan pemuka lalai dikonfigurasikan secara automatik untuk keseluruhan akaun anda, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan yang boleh disasarkan kepada organisasi AWS anda, wilayah tertentu, atau bucket dalam akaun. Anda boleh menyediakan berbilang papan pemuka tersuai, yang berguna jika anda memerlukan pemisahan logik dalam analisis storan anda, seperti membahagikan bucket untuk mewakili pelbagai pasukan dalaman. Secara lalai, papan pemuka anda akan menerima metrik percuma S3 Storage Lens, tetapi anda mempunyai pilihan untuk menaik taraf untuk menerima metrik lanjutan dan cadangan S3 Storage Lens (dengan kos tambahan). Metrik lanjutan S3 Storage Lens mempunyai 7 pilihan berbeza: metrik Aktiviti, metrik Pengoptimuman Kos Lanjutan, metrik Perlindungan Data Lanjutan, metrik Prestasi Lanjutan, metrik Kod Status Terperinci, pengagregatan awalan, laporan metrik awalan diperluas, penerbitan CloudWatch, dan pengagregatan kumpulan Storage Lens. Selain itu, untuk setiap papan pemuka anda boleh mendayakan eksport metrik, dengan pilihan tambahan untuk menentukan managed S3 table bucket atau mana-mana S3 general purpose bucket.


[User] Apa yang perlu saya lakukan untuk menggunakan S3 Tables?

[Assistant] Anda boleh bermula dengan S3 Tables dalam beberapa langkah mudah tanpa perlu menyediakan sebarang infrastruktur di luar S3. Pertama, cipta table bucket dalam konsol S3. Sebagai sebahagian daripada mencipta table bucket pertama anda melalui konsol, integrasi dengan perkhidmatan Analitis AWS berlaku secara automatik, yang membolehkan S3 mengisi secara automatik semua table bucket dan jadual dalam akaun dan Wilayah anda dalam AWS Glue Data Catalog. Selepas ini, S3 Tables kini boleh diakses oleh enjin pertanyaan AWS seperti Amazon Athena, EMR, dan Redshift. Seterusnya, anda boleh klik untuk mencipta jadual menggunakan Amazon Athena dari konsol S3. Setelah berada di Athena, anda boleh mula mengisi jadual baharu dan membuat pertanyaan dengan cepat. Sebagai alternatif, anda boleh mengakses S3 Tables menggunakan titik akhir Iceberg REST Catalog melalui AWS Glue Data Catalog, yang membolehkan anda menemui keseluruhan data anda, termasuk semua sumber jadual. Anda juga boleh menyambung terus ke titik akhir table bucket individu untuk menemui semua sumber S3 Tables dalam bucket tersebut. Ini membolehkan anda menggunakan S3 Tables dengan mana-mana aplikasi atau enjin pertanyaan yang menyokong spesifikasi Apache Iceberg REST Catalog.


[User] Apakah yang akan menentukan nama sumber sebenar yang digunakan oleh AWS CloudFormation?

[Assistant] Anda boleh memberikan nama logik kepada sumber AWS dalam templat. Apabila stack dicipta, AWS CloudFormation mengikat nama logik kepada nama sumber AWS sebenar yang sepadan. Nama sumber sebenar adalah gabungan nama stack dan nama sumber logik. Ini membolehkan berbilang stack dicipta daripada templat tanpa bimbang tentang pertindihan nama antara sumber AWS.


[User] Dalam proses deploy stack menggunakan AWS CloudFormation, anda perlu merujuk log untuk pengesahan. Bagaimanakah AWS CloudFormation menentukan nama sumber sebenar yang perlu digunakan?

[Assistant] Anda boleh memberikan nama logik kepada sumber AWS dalam templat. Apabila stack dicipta, AWS CloudFormation mengikat nama logik kepada nama sumber AWS sebenar yang sepadan. Nama sumber sebenar adalah gabungan nama stack dan nama sumber logik. Ini membolehkan berbilang stack dicipta daripada templat tanpa bimbang tentang pertindihan nama antara sumber AWS.


[User] Dalam persekitaran pengeluaran yang memerlukan pengurusan data berstruktur pada skala besar, apakah langkah-langkah tertentu yang perlu saya ambil untuk menyediakan dan menggunakan S3 Tables?

[Assistant] Anda boleh bermula dengan S3 Tables dalam beberapa langkah mudah tanpa perlu menyediakan sebarang infrastruktur di luar S3. Pertama, cipta table bucket dalam konsol S3. Sebagai sebahagian daripada mencipta table bucket pertama anda melalui konsol, integrasi dengan perkhidmatan Analitis AWS berlaku secara automatik, yang membolehkan S3 mengisi secara automatik semua table bucket dan jadual dalam akaun dan Wilayah anda dalam AWS Glue Data Catalog. Selepas ini, S3 Tables kini boleh diakses oleh enjin pertanyaan AWS seperti Amazon Athena, EMR, dan Redshift. Seterusnya, anda boleh klik untuk mencipta jadual menggunakan Amazon Athena dari konsol S3. Setelah berada di Athena, anda boleh mula mengisi jadual baharu dan membuat pertanyaan dengan cepat. Sebagai alternatif, anda boleh mengakses S3 Tables menggunakan titik akhir Iceberg REST Catalog melalui AWS Glue Data Catalog, yang membolehkan anda menemui keseluruhan data anda, termasuk semua sumber jadual. Anda juga boleh menyambung terus ke titik akhir table bucket individu untuk menemui semua sumber S3 Tables dalam bucket tersebut. Ini membolehkan anda menggunakan S3 Tables dengan mana-mana aplikasi atau enjin pertanyaan yang menyokong spesifikasi Apache Iceberg REST Catalog.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Identity Pool?

[Assistant] Identity pool membolehkan anda mencipta identiti unik untuk pengguna anda dan menggabungkannya dengan selamat dengan penyedia perkhidmatan AWS. Pelanggan menggunakan Amazon Cognito identity pools sebagai broker kelayakan untuk mendapatkan kelayakan AWS sementara dengan keistimewaan terhad untuk mengakses sumber AWS. Pengguna boleh log masuk melalui Amazon Cognito user pools, penyedia identiti OIDC, penyedia identiti SAML, atau penyedia identiti sosial dan mendapat akses berasaskan peranan kepada perkhidmatan AWS, seperti bucket Amazon S3 atau rekod Amazon DynamoDB. Identity pools tidak menyimpan sebarang profil pengguna. Satu identity pool boleh dikaitkan dengan satu atau banyak aplikasi. Jika anda menggunakan dua identity pool yang berbeza untuk dua aplikasi, maka pengguna akhir yang sama akan mempunyai pengecam unik yang berbeza dalam setiap identity pool.


[User] Dalam usaha untuk mengoptimumkan kos operasi sedia ada, bagaimanakah saya perlu mengkonfigurasi Reserved Instance supaya dapat melindungi beban kerja bagi DB instance yang kini sedang berjalan dalam persekitaran pengeluaran?

[Assistant] Hanya beli reservation DB instance dengan DB instance class, DB engine, pilihan Multi-AZ, dan License Model yang sama dalam Region yang sama dengan DB instance yang sedang anda jalankan dan ingin rizab. Jika pembelian reservation berjaya, Amazon RDS akan secara automatik mengenakan caj penggunaan setiap jam baharu anda kepada DB instance sedia ada anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS WAF?

[Assistant] AWS WAF ialah tembok api aplikasi web yang membantu melindungi aplikasi web daripada serangan dengan membolehkan anda mengkonfigurasi peraturan yang membenarkan, menyekat, atau memantau (mengira) permintaan web berdasarkan syarat yang anda tetapkan. Syarat-syarat ini termasuk alamat IP, pengepala HTTP, badan HTTP, rentetan URI, suntikan SQL dan skrip silang tapak.


[User] Apakah cara yang digunakan oleh DynamoDB untuk menyokong pecutan dalam memori?

[Assistant] Untuk kes penggunaan yang memerlukan masa tindak balas dalam mikrosaat, DynamoDB berintegrasi dengan Amazon DynamoDB Accelerator (DAX), perkhidmatan caching terurus sepenuhnya dan berketersediaan tinggi yang dibina untuk DynamoDB. DAX memberikan peningkatan prestasi sehingga 10 kali ganda—dari milisaat kepada mikrosaat—walaupun pada berjuta-juta permintaan sesaat.


[User] Macam mana DynamoDB support pecutan dalam memori?

[Assistant] Untuk kes penggunaan yang memerlukan masa tindak balas dalam mikrosaat, DynamoDB berintegrasi dengan Amazon DynamoDB Accelerator (DAX), perkhidmatan caching terurus sepenuhnya dan berketersediaan tinggi yang dibina untuk DynamoDB. DAX memberikan peningkatan prestasi sehingga 10 kali ganda—dari milisaat kepada mikrosaat—walaupun pada berjuta-juta permintaan sesaat.


[User] Apakah cara yang digunakan oleh Global Resolver untuk mengurangkan ancaman DDoS?

[Assistant] Global Resolver mempunyai pelbagai mekanisme untuk mengurangkan ancaman DDoS: 1) Global Resolver bergantung pada AWS Shield untuk melindungi endpoint AGA pelanggan. 2) Global Resolver juga mempunyai pelaksanaan DDoS dinamik tersuai menggunakan metrik top talker dan had kadar berdasarkan peraturan dinamik yang dikemas kini oleh pasukan perkhidmatan Route53 pada masa sebarang impak. Ini membolehkan Global Resolver bertindak balas dengan cepat sekiranya berlaku volum tinggi atau kadar kegagalan daripada IP sumber tertentu. Ia juga akan membina pendikit lalai dan pengurangan beban.


[User] Macam mana Global Resolver kurangkan ancaman DDoS?

[Assistant] Global Resolver mempunyai pelbagai mekanisme untuk mengurangkan ancaman DDoS: 1) Global Resolver bergantung pada AWS Shield untuk melindungi endpoint AGA pelanggan. 2) Global Resolver juga mempunyai pelaksanaan DDoS dinamik tersuai menggunakan metrik top talker dan had kadar berdasarkan peraturan dinamik yang dikemas kini oleh pasukan perkhidmatan Route53 pada masa sebarang impak. Ini membolehkan Global Resolver bertindak balas dengan cepat sekiranya berlaku volum tinggi atau kadar kegagalan daripada IP sumber tertentu. Ia juga akan membina pendikit lalai dan pengurangan beban.


[User] Eh, julat alamat IP apa aku boleh guna dalam Amazon VPC aku?

[Assistant] Anda boleh menggunakan sebarang julat alamat IPv4, termasuk RFC 1918 atau julat IP yang boleh dirutkan secara awam, untuk blok CIDR utama. Untuk blok CIDR sekunder, beberapa sekatan dikenakan. Blok IP yang boleh dirutkan secara awam hanya boleh dicapai melalui Virtual Private Gateway dan tidak boleh diakses melalui Internet melalui Internet gateway. AWS tidak mengiklankan blok alamat IP milik pelanggan ke Internet. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 GUA yang disediakan oleh Amazon atau BYOIP kepada VPC dengan memanggil API yang berkaitan atau melalui AWS Management Console.


[User] Sekiranya saya menggunakan S3 Access Grants, apakah kesan prestasi yang mungkin timbul terhadap akses data saya?

[Assistant] Tidak. Kependaman untuk mendapatkan kelayakan sementara daripada S3 Access Grants adalah serupa dengan mendapatkan kelayakan sementara daripada AWS STS pada masa ini. Sebaik sahaja anda memperoleh kelayakan daripada S3 Access Grants, anda boleh menggunakan semula kelayakan yang belum tamat tempoh untuk permintaan seterusnya. Untuk permintaan seterusnya ini, tiada kependaman tambahan untuk permintaan yang disahkan melalui kelayakan S3 Access Grants berbanding dengan kaedah lain.


[User] Kalau pakai S3 Access Grants, ada tak kesan prestasi pada akses data?

[Assistant] Tidak. Kependaman untuk mendapatkan kelayakan sementara daripada S3 Access Grants adalah serupa dengan mendapatkan kelayakan sementara daripada AWS STS pada masa ini. Sebaik sahaja anda memperoleh kelayakan daripada S3 Access Grants, anda boleh menggunakan semula kelayakan yang belum tamat tempoh untuk permintaan seterusnya. Untuk permintaan seterusnya ini, tiada kependaman tambahan untuk permintaan yang disahkan melalui kelayakan S3 Access Grants berbanding dengan kaedah lain.