[User] Macam mana nak start guna Storage Browser untuk S3?

[Assistant] Anda boleh menambah Storage Browser pada aplikasi anda hanya dalam tiga langkah. Pertama, tambahkan rujukan dalam aplikasi web anda untuk memanggil Storage Browser apabila halaman tertentu dimuatkan. Anda melakukannya dengan mengimport pakej NPM Storage Browser dan menambah kod pada aplikasi anda seperti yang ditakrifkan dalam Panduan Pengguna S3. Kedua, sediakan kebenaran dengan mengkonfigurasi Storage Browser untuk berfungsi dengan IAM Identity Center, Amazon Cognito, atau perkhidmatan kebenaran tersuai anda sendiri. Ketiga, konfigurasikan peraturan cross-origin resource sharing dan content security policy pada bucket yang anda ingin paparkan kepada pengguna dalam Storage Browser, seperti yang ditakrifkan dalam Panduan Pengguna S3. Pada ketika ini, pengguna akhir yang disahkan yang melawati halaman dalam aplikasi anda yang anda pilih untuk memulakan Storage Browser akan dapat bekerja dengan data dalam S3 yang mereka mempunyai akses.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan Storage Browser untuk S3?

[Assistant] Anda boleh menambah Storage Browser pada aplikasi anda hanya dalam tiga langkah. Pertama, tambahkan rujukan dalam aplikasi web anda untuk memanggil Storage Browser apabila halaman tertentu dimuatkan. Anda melakukannya dengan mengimport pakej NPM Storage Browser dan menambah kod pada aplikasi anda seperti yang ditakrifkan dalam Panduan Pengguna S3. Kedua, sediakan kebenaran dengan mengkonfigurasi Storage Browser untuk berfungsi dengan IAM Identity Center, Amazon Cognito, atau perkhidmatan kebenaran tersuai anda sendiri. Ketiga, konfigurasikan peraturan cross-origin resource sharing dan content security policy pada bucket yang anda ingin paparkan kepada pengguna dalam Storage Browser, seperti yang ditakrifkan dalam Panduan Pengguna S3. Pada ketika ini, pengguna akhir yang disahkan yang melawati halaman dalam aplikasi anda yang anda pilih untuk memulakan Storage Browser akan dapat bekerja dengan data dalam S3 yang mereka mempunyai akses.


[User] Stage tu apa sebenarnya?

[Assistant] Dalam Amazon API Gateway, stage adalah serupa dengan tag. Ia mentakrifkan laluan di mana deployment boleh diakses. Contohnya, anda boleh mentakrifkan stage pembangunan dan menyebarkan API kereta anda kepadanya. Sumber tersebut akan boleh diakses di https://www.myapi.com/dev/cars. Anda juga boleh menyediakan nama domain tersuai untuk menunjuk terus ke stage, supaya anda tidak perlu menggunakan parameter laluan tambahan. Contohnya, jika anda menunjuk myapi.com terus ke stage pembangunan, anda boleh mengakses sumber kereta anda di https://www.myapi.com/cars. Stage boleh dikonfigurasikan menggunakan pemboleh ubah yang boleh diakses daripada konfigurasi API atau templat pemetaan anda.


[User] Boleh anda jelaskan maksud istilah stage?

[Assistant] Dalam Amazon API Gateway, stage adalah serupa dengan tag. Ia mentakrifkan laluan di mana deployment boleh diakses. Contohnya, anda boleh mentakrifkan stage pembangunan dan menyebarkan API kereta anda kepadanya. Sumber tersebut akan boleh diakses di https://www.myapi.com/dev/cars. Anda juga boleh menyediakan nama domain tersuai untuk menunjuk terus ke stage, supaya anda tidak perlu menggunakan parameter laluan tambahan. Contohnya, jika anda menunjuk myapi.com terus ke stage pembangunan, anda boleh mengakses sumber kereta anda di https://www.myapi.com/cars. Stage boleh dikonfigurasikan menggunakan pemboleh ubah yang boleh diakses daripada konfigurasi API atau templat pemetaan anda.


[User] Apakah kaedah yang boleh saya gunakan untuk memperoleh trafik rangkaian masuk dan keluar bagi beban kerja saya yang berjalan pada AWS Fargate?

[Assistant] Pada AWS Fargate, setiap Tugas ECS atau Pod Kubernetes diberikan antara muka rangkaian elastik (ENI) khusus yang dilampirkan ke VPC anda. Semua trafik masuk dan keluar dari beban kerja kontena melalui ENI ini. Oleh itu, Kumpulan Keselamatan VPC dan ACL rangkaian VPC boleh digunakan untuk melindungi ENI, dan Log Aliran VPC boleh digunakan untuk memantau aliran trafik.


[User] Macam mana nak dapat trafik network masuk dan keluar untuk workload aku kat AWS Fargate?

[Assistant] Pada AWS Fargate, setiap Tugas ECS atau Pod Kubernetes diberikan antara muka rangkaian elastik (ENI) khusus yang dilampirkan ke VPC anda. Semua trafik masuk dan keluar dari beban kerja kontena melalui ENI ini. Oleh itu, Kumpulan Keselamatan VPC dan ACL rangkaian VPC boleh digunakan untuk melindungi ENI, dan Log Aliran VPC boleh digunakan untuk memantau aliran trafik.


[User] Adakah kadar penggunaan bagi setiap penyewa dihadkan oleh fair queues?

[Assistant] Fair queues tidak mengehadkan kadar penggunaan setiap penyewa. Ia mengutamakan mesej daripada penyewa yang tidak menyebabkan backlog, sambil tetap mengembalikan mesej daripada jiran yang bising.


[User] Dari segi menjalankan kod, bagaimanakah Lambda berbeza daripada Fargate?

[Assistant] Lambda ialah fungsi tanpa pelayan yang sesuai untuk tugasan pendek, pemacuan-peristiwa, dan berskala automatik, dengan had masa 15 minit dan status tanpa keadaan (stateless). Fargate menjalankan kontena yang lebih fleksibel, boleh berjalan lebih lama, menyokong aplikasi berstatus, dan memberi kawalan lebih penuh ke atas persekitaran. Gunakan Lambda untuk kebanyakan API dan pemprosesan peristiwa; gunakan Fargate untuk beban kerja panjang, kompleks, atau yang memerlukan kontena penuh.


[User] Fair queues tu limit kadar penggunaan setiap penyewa ke?

[Assistant] Fair queues tidak mengehadkan kadar penggunaan setiap penyewa. Ia mengutamakan mesej daripada penyewa yang tidak menyebabkan backlog, sambil tetap mengembalikan mesej daripada jiran yang bising.


[User] Apa beza Lambda dengan Fargate untuk run kod?

[Assistant] Lambda ialah fungsi tanpa pelayan yang sesuai untuk tugasan pendek, pemacuan-peristiwa, dan berskala automatik, dengan had masa 15 minit dan status tanpa keadaan (stateless). Fargate menjalankan kontena yang lebih fleksibel, boleh berjalan lebih lama, menyokong aplikasi berstatus, dan memberi kawalan lebih penuh ke atas persekitaran. Gunakan Lambda untuk kebanyakan API dan pemprosesan peristiwa; gunakan Fargate untuk beban kerja panjang, kompleks, atau yang memerlukan kontena penuh.


[User] Apakah langkah-langkah yang perlu saya lakukan untuk mengemas kini nod pekerja saya?

[Assistant] AWS menerbitkan Imej Mesin Amazon (AMI) yang dioptimumkan untuk EKS yang merangkumi binari nod pekerja yang diperlukan (Docker dan Kubelet). AMI ini dikemas kini secara berkala dan merangkumi versi terkini komponen-komponen ini. Anda boleh mengemas kini nod terurus EKS anda kepada versi terkini AMI yang dioptimumkan untuk EKS dengan satu arahan dalam konsol EKS, API, atau CLI. Jika anda membina AMI tersuai sendiri untuk digunakan sebagai nod pekerja EKS, AWS juga menerbitkan skrip Packer yang mendokumenkan langkah binaan kami, membolehkan anda mengenal pasti binari yang disertakan dalam setiap versi AMI.


[User] Pengesahan mutual TLS pada origin CloudFront menyokong pihak berkuasa sijil yang mana?

[Assistant] Pengesahan mutual TLS origin CloudFront menyokong sijil klien daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga. Anda mengimport sijil klien melalui AWS Certificate Manager dalam format PEM, dan ACM menguruskan kitaran hayat sijil termasuk peruntukan, pembaharuan, dan penggiliran. Untuk sijil pelayan yang dibentangkan oleh origin anda, CloudFront memerlukan pihak berkuasa sijil yang dipercayai secara awam semasa sambungan mTLS. Fleksibiliti ini membolehkan anda menyepadukan dengan infrastruktur kunci persendirian (PKI) sedia ada anda sambil memanfaatkan rangkaian pinggir global CloudFront untuk ketersambungan origin yang selamat, menyediakan keselamatan gred perusahaan tanpa memerlukan perubahan kepada proses pengurusan sijil semasa anda.


[User] Macam mana nak update nod pekerja aku?

[Assistant] AWS menerbitkan Imej Mesin Amazon (AMI) yang dioptimumkan untuk EKS yang merangkumi binari nod pekerja yang diperlukan (Docker dan Kubelet). AMI ini dikemas kini secara berkala dan merangkumi versi terkini komponen-komponen ini. Anda boleh mengemas kini nod terurus EKS anda kepada versi terkini AMI yang dioptimumkan untuk EKS dengan satu arahan dalam konsol EKS, API, atau CLI. Jika anda membina AMI tersuai sendiri untuk digunakan sebagai nod pekerja EKS, AWS juga menerbitkan skrip Packer yang mendokumenkan langkah binaan kami, membolehkan anda mengenal pasti binari yang disertakan dalam setiap versi AMI.


[User] Apakah alasan yang menjadikan S3 Glacier Instant Retrieval pilihan yang wajar saya gunakan?

[Assistant] S3 Glacier Instant Retrieval adalah sesuai jika anda mempunyai data yang jarang diakses (sekali setiap suku tahun) dan memerlukan masa pengambilan dalam milisaat. Ia adalah kelas storan yang ideal jika anda mahukan prestasi kependaman rendah dan throughput tinggi yang sama seperti S3 Standard-IA, tetapi menyimpan data yang diakses kurang kerap daripada S3 Standard-IA, dengan harga storan yang lebih rendah dan kos akses data yang sedikit lebih tinggi.


[User] Kenapa nak guna S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval adalah sesuai jika anda mempunyai data yang jarang diakses (sekali setiap suku tahun) dan memerlukan masa pengambilan dalam milisaat. Ia adalah kelas storan yang ideal jika anda mahukan prestasi kependaman rendah dan throughput tinggi yang sama seperti S3 Standard-IA, tetapi menyimpan data yang diakses kurang kerap daripada S3 Standard-IA, dengan harga storan yang lebih rendah dan kos akses data yang sedikit lebih tinggi.


[User] Apakah yang dimaksudkan dengan CloudWatch Metric Streams?

[Assistant] CloudWatch Metric Streams ialah ciri yang membolehkan anda menstrim metrik CloudWatch secara berterusan ke destinasi pilihan anda dengan persediaan dan konfigurasi yang minimum. Ia adalah penyelesaian terurus sepenuhnya, dan tidak memerlukan anda menulis sebarang kod atau menyelenggara sebarang infrastruktur. Dengan beberapa klik, anda boleh mengkonfigurasi strim metrik ke destinasi seperti Amazon Simple Storage Service (S3). Anda juga boleh menghantar metrik anda kepada pilihan pembekal perkhidmatan pihak ketiga untuk memastikan papan pemuka operasi anda sentiasa terkini.


[User] Mutual TLS authentication untuk origin CloudFront — CA mana je yang disokong?

[Assistant] Pengesahan mutual TLS origin CloudFront menyokong sijil klien daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga. Anda mengimport sijil klien melalui AWS Certificate Manager dalam format PEM, dan ACM menguruskan kitaran hayat sijil termasuk peruntukan, pembaharuan, dan penggiliran. Untuk sijil pelayan yang dibentangkan oleh origin anda, CloudFront memerlukan pihak berkuasa sijil yang dipercayai secara awam semasa sambungan mTLS. Fleksibiliti ini membolehkan anda menyepadukan dengan infrastruktur kunci persendirian (PKI) sedia ada anda sambil memanfaatkan rangkaian pinggir global CloudFront untuk ketersambungan origin yang selamat, menyediakan keselamatan gred perusahaan tanpa memerlukan perubahan kepada proses pengurusan sijil semasa anda.


[User] CloudWatch Metric Streams tu apa sebenarnya?

[Assistant] CloudWatch Metric Streams ialah ciri yang membolehkan anda menstrim metrik CloudWatch secara berterusan ke destinasi pilihan anda dengan persediaan dan konfigurasi yang minimum. Ia adalah penyelesaian terurus sepenuhnya, dan tidak memerlukan anda menulis sebarang kod atau menyelenggara sebarang infrastruktur. Dengan beberapa klik, anda boleh mengkonfigurasi strim metrik ke destinasi seperti Amazon Simple Storage Service (S3). Anda juga boleh menghantar metrik anda kepada pilihan pembekal perkhidmatan pihak ketiga untuk memastikan papan pemuka operasi anda sentiasa terkini.


[User] Kalau Zon Ketersediaan (AZ) kluster gudang data kita kena gangguan, apa jadi pada ketersediaan kluster tu dan ketahanan data dia?

[Assistant] Jika gudang data Amazon Redshift anda merupakan penempatan AZ tunggal dan Zon Ketersediaan kluster menjadi tidak tersedia, maka Amazon Redshift akan memindahkan kluster anda secara automatik ke Zon Ketersediaan (AZ) AWS yang lain tanpa sebarang kehilangan data atau perubahan aplikasi. Untuk mengaktifkan ini, anda mesti mendayakan keupayaan pemindahan dalam tetapan konfigurasi kluster anda.


[User] Ada tak had untuk jumlah invalidation request yang boleh buat?

[Assistant] Jika anda menginvalidasi objek secara individu, anda boleh mempunyai permintaan invalidation untuk sehingga 3,000 objek setiap distribution yang sedang berjalan pada satu masa. Ini boleh menjadi satu permintaan invalidation untuk sehingga 3,000 objek, sehingga 3,000 permintaan untuk satu objek setiap satu, atau sebarang kombinasi lain yang tidak melebihi 3,000 objek. Jika anda menggunakan wildcard *, anda boleh mempunyai permintaan untuk sehingga 15 laluan invalidation yang sedang berjalan pada satu masa. Anda juga boleh mempunyai permintaan invalidation untuk sehingga 3,000 objek individu setiap distribution yang sedang berjalan pada masa yang sama; had pada permintaan invalidation wildcard adalah bebas daripada had untuk menginvalidasi objek secara individu. Jika anda melebihi had ini, permintaan invalidation selanjutnya akan menerima respons ralat sehingga salah satu permintaan terdahulu selesai. Anda patut menggunakan invalidation hanya dalam keadaan yang tidak dijangka; jika anda mengetahui lebih awal bahawa fail anda perlu dibuang daripada cache dengan kerap, adalah disyorkan agar anda melaksanakan sistem versi untuk fail anda dan/atau menetapkan tempoh luput yang pendek.


[User] Pulau terkenal kat Malaysia? Sebut satu je.

[Assistant] Pulau Langkawi ialah salah satu pulau terkenal di Malaysia, terletak di negeri Kedah.


[User] Sekiranya Zon Ketersediaan (AZ) tempat kluster gudang data anda beroperasi mengalami gangguan, bagaimanakah kesannya terhadap ketersediaan kluster gudang data serta ketahanan data anda?

[Assistant] Jika gudang data Amazon Redshift anda merupakan penempatan AZ tunggal dan Zon Ketersediaan kluster menjadi tidak tersedia, maka Amazon Redshift akan memindahkan kluster anda secara automatik ke Zon Ketersediaan (AZ) AWS yang lain tanpa sebarang kehilangan data atau perubahan aplikasi. Untuk mengaktifkan ini, anda mesti mendayakan keupayaan pemindahan dalam tetapan konfigurasi kluster anda.


[User] Bolehkah anda sebutkan satu contoh pulau yang terkenal di Malaysia?

[Assistant] Pulau Langkawi ialah salah satu pulau terkenal di Malaysia, terletak di negeri Kedah.


[User] DynamoDB boleh simpan berapa banyak item?

[Assistant] Tiada had yang telah ditetapkan untuk bilangan item yang boleh disimpan dalam jadual DynamoDB. DynamoDB berskala kepada ratusan terabait atau lebih data merentas sebarang bilangan item.


[User] Apakah had bilangan item yang mampu disimpan oleh DynamoDB?

[Assistant] Tiada had yang telah ditetapkan untuk bilangan item yang boleh disimpan dalam jadual DynamoDB. DynamoDB berskala kepada ratusan terabait atau lebih data merentas sebarang bilangan item.


[User] Amazon S3 ada apa cara untuk elak data kena padam secara tak sengaja atau kena padam dengan niat jahat?

[Assistant] S3 Object Versioning, S3 Replication, dan S3 Object Lock semuanya adalah ciri pilihan yang boleh anda gunakan untuk menambah perlindungan data tambahan, melebihi durability yang disediakan secara automatik oleh S3. Selain itu, anda boleh menggunakan aplikasi sandaran untuk membuat sandaran semua atau sebahagian daripada data dalam bucket S3 anda.


[User] Untuk melindungi data saya daripada dipadam sama ada secara tidak sengaja atau dengan niat jahat, keupayaan apakah yang ditawarkan oleh Amazon S3?

[Assistant] S3 Object Versioning, S3 Replication, dan S3 Object Lock semuanya adalah ciri pilihan yang boleh anda gunakan untuk menambah perlindungan data tambahan, melebihi durability yang disediakan secara automatik oleh S3. Selain itu, anda boleh menggunakan aplikasi sandaran untuk membuat sandaran semua atau sebahagian daripada data dalam bucket S3 anda.


[User] EKS Dashboard boleh guna tak dengan akaun individu yang tak dipaut kat AWS Organizations?

[Assistant] Tidak, EKS Dashboard tidak akan berfungsi dengan akaun yang tidak dipautkan ke AWS Organizations. Untuk menggunakan ciri ini, anda mesti menggunakan akaun pengurusan AWS Organizations atau mendaftarkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS.


[User] Sekiranya akaun individu tidak dipautkan kepada AWS Organizations, adakah EKS Dashboard masih mampu berfungsi?

[Assistant] Tidak, EKS Dashboard tidak akan berfungsi dengan akaun yang tidak dipautkan ke AWS Organizations. Untuk menggunakan ciri ini, anda mesti menggunakan akaun pengurusan AWS Organizations atau mendaftarkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS.


[User] Adakah terdapat penyepaduan antara S3 Access Grants dengan IAM Access Analyzer?

[Assistant] Tidak. S3 Access Grants tidak disepadukan dengan IAM Access Analyzer pada masa ini. Anda belum boleh menggunakan IAM Access Analyzer untuk menganalisis pemberian kebenaran S3 Access Grants. Pelanggan boleh mengaudit S3 Access Grants secara langsung dengan pergi ke halaman S3 Access Grants dalam konsol S3, atau secara atur cara menggunakan API ListAccessGrants.


[User] S3 Access Grants ada integrate dengan IAM Access Analyzer tak?

[Assistant] Tidak. S3 Access Grants tidak disepadukan dengan IAM Access Analyzer pada masa ini. Anda belum boleh menggunakan IAM Access Analyzer untuk menganalisis pemberian kebenaran S3 Access Grants. Pelanggan boleh mengaudit S3 Access Grants secara langsung dengan pergi ke halaman S3 Access Grants dalam konsol S3, atau secara atur cara menggunakan API ListAccessGrants.


[User] Apakah yang dimaksudkan dengan pengesahan integriti bagi fail log CloudTrail?

[Assistant] Ciri pengesahan integriti fail log CloudTrail membantu anda menentukan sama ada fail log CloudTrail tidak berubah, dipadam, atau diubah suai sejak CloudTrail menghantarnya ke bucket S3 yang ditentukan.


[User] Apa maksud pengesahan integriti fail log CloudTrail tu?

[Assistant] Ciri pengesahan integriti fail log CloudTrail membantu anda menentukan sama ada fail log CloudTrail tidak berubah, dipadam, atau diubah suai sejak CloudTrail menghantarnya ke bucket S3 yang ditentukan.


[User] Bagi memantau kesihatan serta prestasi pada peringkat kontena saya, apakah kaedah yang boleh saya gunakan?

[Assistant] Container Insights dengan kebolehcerapan dipertingkat membolehkan anda meneliti secara visual ke atas dan ke bawah merentas lapisan kontena Amazon EKS dan Amazon ECS anda serta mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah, mengurangkan purata masa untuk penyelesaian. Keterlihatan peringkat kontena tersedia secara automatik dengan kebolehcerapan dipertingkat. Untuk mendayakan kebolehcerapan dipertingkat, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Macam mana nak monitor kesihatan dan prestasi peringkat kontena?

[Assistant] Container Insights dengan kebolehcerapan dipertingkat membolehkan anda meneliti secara visual ke atas dan ke bawah merentas lapisan kontena Amazon EKS dan Amazon ECS anda serta mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah, mengurangkan purata masa untuk penyelesaian. Keterlihatan peringkat kontena tersedia secara automatik dengan kebolehcerapan dipertingkat. Untuk mendayakan kebolehcerapan dipertingkat, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Perlukah ID kumpulan mesej ditambah pada setiap mesej yang saya hantar?

[Assistant] Tidak. Anda boleh menggunakan ID kumpulan mesej secara selektif. Mesej tanpa ID kumpulan mesej dianggap sebagai kepunyaan penyewa unik. Ini membolehkan anda mengurangkan kesan jiran bising (noisy neighbor) di mana perlu sambil mengoptimumkan kos.


[User] Dalam AWS Glue, apakah yang membezakan kelas pelaksanaan standard daripada kelas pelaksanaan fleksibel?

[Assistant] Kelas pelaksanaan standard dan fleksibel AWS Glue mempunyai sifat pelaksanaan yang berbeza. Dengan kelas pelaksanaan standard, kerja bermula serta-merta dan mempunyai sumber khusus semasa berjalan. Kerja kelas pelaksanaan fleksibel berjalan pada sumber pengkomputeran bukan khusus di AWS yang boleh diambil semula semasa kerja sedang berjalan, dan masa permulaan serta penyiapannya berbeza-beza. Oleh itu, kedua-dua kelas pelaksanaan sesuai untuk beban kerja yang berbeza. Kelas pelaksanaan standard sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan permulaan kerja yang pantas dan sumber khusus. Kelas pelaksanaan fleksibel kurang mahal dan sesuai untuk kerja yang tidak mendesak di mana variasi dalam masa permulaan dan penyiapan boleh diterima.


[User] Apa beza kelas pelaksanaan standard dengan fleksibel dalam AWS Glue?

[Assistant] Kelas pelaksanaan standard dan fleksibel AWS Glue mempunyai sifat pelaksanaan yang berbeza. Dengan kelas pelaksanaan standard, kerja bermula serta-merta dan mempunyai sumber khusus semasa berjalan. Kerja kelas pelaksanaan fleksibel berjalan pada sumber pengkomputeran bukan khusus di AWS yang boleh diambil semula semasa kerja sedang berjalan, dan masa permulaan serta penyiapannya berbeza-beza. Oleh itu, kedua-dua kelas pelaksanaan sesuai untuk beban kerja yang berbeza. Kelas pelaksanaan standard sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan permulaan kerja yang pantas dan sumber khusus. Kelas pelaksanaan fleksibel kurang mahal dan sesuai untuk kerja yang tidak mendesak di mana variasi dalam masa permulaan dan penyiapan boleh diterima.


[User] SNS ada support direct addressing untuk SMS atau E-mel tak?

[Assistant] Pada masa ini, direct addressing hanya disokong untuk endpoint tolak mudah alih (APNS, FCM, ADM, WNS, MPNS, Baidu) dan SMS. Pemesejan e-mel memerlukan penggunaan topik.


[User] Kena tambah ID kumpulan mesej kat semua mesej ke?

[Assistant] Tidak. Anda boleh menggunakan ID kumpulan mesej secara selektif. Mesej tanpa ID kumpulan mesej dianggap sebagai kepunyaan penyewa unik. Ini membolehkan anda mengurangkan kesan jiran bising (noisy neighbor) di mana perlu sambil mengoptimumkan kos.


[User] Amazon Cognito tu support maklumat profil user apa je?

[Assistant] Pembangun boleh menggunakan sama ada atribut profil pengguna standard berasaskan OpenID Connect (seperti nama pengguna, nombor telefon, alamat, zon waktu, dsb.) atau menyesuaikan untuk menambah atribut pengguna khusus aplikasi.


[User] Maklumat profil pengguna yang manakah mendapat sokongan daripada Amazon Cognito?

[Assistant] Pembangun boleh menggunakan sama ada atribut profil pengguna standard berasaskan OpenID Connect (seperti nama pengguna, nombor telefon, alamat, zon waktu, dsb.) atau menyesuaikan untuk menambah atribut pengguna khusus aplikasi.


[User] Apakah cara untuk saya mengetahui bila rahsia digilirkan oleh AWS Secrets Manager?

[Assistant] Anda boleh mengonfigurasikan Amazon CloudWatch Events untuk menerima pemberitahuan apabila AWS Secrets Manager menggilirkan rahsia. Anda juga boleh melihat bila kali terakhir Secrets Manager menggilirkan rahsia menggunakan konsol atau API Secrets Manager. Manfaatkan peraturan AWS Config untuk memantau pematuhan jika penggiliran didayakan untuk rahsia anda, jika ia dilaksanakan dengan jayanya, dan jika penggiliran berlaku dalam tempoh yang ditetapkan.


[User] Macam mana nak tahu bila AWS Secrets Manager gilir rahsia?

[Assistant] Anda boleh mengonfigurasikan Amazon CloudWatch Events untuk menerima pemberitahuan apabila AWS Secrets Manager menggilirkan rahsia. Anda juga boleh melihat bila kali terakhir Secrets Manager menggilirkan rahsia menggunakan konsol atau API Secrets Manager. Manfaatkan peraturan AWS Config untuk memantau pematuhan jika penggiliran didayakan untuk rahsia anda, jika ia dilaksanakan dengan jayanya, dan jika penggiliran berlaku dalam tempoh yang ditetapkan.


[User] Macam mana data Amazon S3 disusun?

[Assistant] Amazon S3 ialah stor objek berasaskan kunci yang ringkas. Apabila anda menyimpan data, anda menetapkan kunci objek unik yang kemudiannya boleh digunakan untuk mendapatkan semula data. Kunci boleh menjadi sebarang rentetan, dan ia boleh dibina untuk meniru atribut hierarki. Sebagai alternatif, anda boleh menggunakan S3 Object Tagging untuk menyusun data anda merentas semua bucket dan/atau awalan S3 anda.


[User] Data Amazon S3 disusun dengan cara yang bagaimanakah?

[Assistant] Amazon S3 ialah stor objek berasaskan kunci yang ringkas. Apabila anda menyimpan data, anda menetapkan kunci objek unik yang kemudiannya boleh digunakan untuk mendapatkan semula data. Kunci boleh menjadi sebarang rentetan, dan ia boleh dibina untuk meniru atribut hierarki. Sebagai alternatif, anda boleh menggunakan S3 Object Tagging untuk menyusun data anda merentas semua bucket dan/atau awalan S3 anda.


[User] Geo DNS dalam Amazon Route 53 tu apa sebenarnya?

[Assistant] Route 53 Geo DNS membolehkan anda mengimbangi beban dengan mengarahkan permintaan ke endpoint tertentu berdasarkan lokasi geografi dari mana permintaan itu berasal. Geo DNS membolehkan anda menyesuaikan kandungan setempat, seperti memaparkan halaman butiran dalam bahasa yang betul atau menyekat pengedaran kandungan hanya kepada pasaran yang telah anda lesenkan. Geo DNS juga membolehkan anda mengimbangi beban merentasi endpoint dengan cara yang boleh diramal dan mudah diuruskan, memastikan setiap lokasi pengguna akhir diarahkan secara konsisten ke endpoint yang sama. Geo DNS menyediakan tiga tahap granulariti geografi: benua, negara, dan negeri, dan Geo DNS juga menyediakan rekod global yang disampaikan dalam kes di mana lokasi pengguna akhir tidak sepadan dengan mana-mana rekod Geo DNS khusus yang telah anda cipta. Anda juga boleh menggabungkan Geo DNS dengan jenis penghalaan lain, seperti Latency Based Routing dan DNS Failover, untuk membolehkan pelbagai seni bina kependaman rendah dan toleran kegagalan. Untuk maklumat tentang cara mengkonfigurasi pelbagai jenis penghalaan, sila lihat dokumentasi Amazon Route 53.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan ciri Geo DNS pada Amazon Route 53?

[Assistant] Route 53 Geo DNS membolehkan anda mengimbangi beban dengan mengarahkan permintaan ke endpoint tertentu berdasarkan lokasi geografi dari mana permintaan itu berasal. Geo DNS membolehkan anda menyesuaikan kandungan setempat, seperti memaparkan halaman butiran dalam bahasa yang betul atau menyekat pengedaran kandungan hanya kepada pasaran yang telah anda lesenkan. Geo DNS juga membolehkan anda mengimbangi beban merentasi endpoint dengan cara yang boleh diramal dan mudah diuruskan, memastikan setiap lokasi pengguna akhir diarahkan secara konsisten ke endpoint yang sama. Geo DNS menyediakan tiga tahap granulariti geografi: benua, negara, dan negeri, dan Geo DNS juga menyediakan rekod global yang disampaikan dalam kes di mana lokasi pengguna akhir tidak sepadan dengan mana-mana rekod Geo DNS khusus yang telah anda cipta. Anda juga boleh menggabungkan Geo DNS dengan jenis penghalaan lain, seperti Latency Based Routing dan DNS Failover, untuk membolehkan pelbagai seni bina kependaman rendah dan toleran kegagalan. Untuk maklumat tentang cara mengkonfigurasi pelbagai jenis penghalaan, sila lihat dokumentasi Amazon Route 53.


[User] Macam mana Amazon CloudFront boleh lajukan keseluruhan laman web aku?

[Assistant] Amazon CloudFront menggunakan pengepala kawalan cache standard yang anda tetapkan pada fail anda untuk mengenal pasti kandungan statik dan dinamik. Menghantar semua kandungan anda menggunakan satu distribution Amazon CloudFront membantu anda memastikan bahawa pengoptimuman prestasi digunakan pada keseluruhan laman web atau aplikasi web anda. Apabila menggunakan origin AWS, anda mendapat manfaat daripada prestasi yang lebih baik, kebolehpercayaan, dan kemudahan penggunaan hasil daripada keupayaan AWS untuk menjejak dan melaraskan laluan origin, memantau kesihatan sistem, bertindak balas dengan cepat apabila sebarang isu berlaku, dan integrasi Amazon CloudFront dengan perkhidmatan AWS yang lain. Anda juga mendapat manfaat daripada menggunakan origin yang berbeza untuk jenis kandungan yang berbeza pada satu laman web – contohnya, Amazon S3 untuk objek statik, Amazon EC2 untuk kandungan dinamik, dan origin tersuai untuk kandungan pihak ketiga – membayar hanya untuk apa yang anda gunakan.


[User] Dengan cara apakah keseluruhan laman web saya dipercepatkan oleh Amazon CloudFront?

[Assistant] Amazon CloudFront menggunakan pengepala kawalan cache standard yang anda tetapkan pada fail anda untuk mengenal pasti kandungan statik dan dinamik. Menghantar semua kandungan anda menggunakan satu distribution Amazon CloudFront membantu anda memastikan bahawa pengoptimuman prestasi digunakan pada keseluruhan laman web atau aplikasi web anda. Apabila menggunakan origin AWS, anda mendapat manfaat daripada prestasi yang lebih baik, kebolehpercayaan, dan kemudahan penggunaan hasil daripada keupayaan AWS untuk menjejak dan melaraskan laluan origin, memantau kesihatan sistem, bertindak balas dengan cepat apabila sebarang isu berlaku, dan integrasi Amazon CloudFront dengan perkhidmatan AWS yang lain. Anda juga mendapat manfaat daripada menggunakan origin yang berbeza untuk jenis kandungan yang berbeza pada satu laman web – contohnya, Amazon S3 untuk objek statik, Amazon EC2 untuk kandungan dinamik, dan origin tersuai untuk kandungan pihak ketiga – membayar hanya untuk apa yang anda gunakan.


[User] Extended Threat Detection ni macam mana dia fungsi?

[Assistant] GuardDuty menggunakan teknik AI dan ML yang dilatih pada skala AWS untuk menggabungkan secara automatik isyarat keselamatan dan penemuan daripada pelbagai perkhidmatan AWS. Ini membolehkannya mengenal pasti urutan serangan yang menyeluruh, seperti kompromi kelayakan yang diikuti oleh eksfiltrasi data, dan mewakilinya sebagai satu penemuan berkeutamaan tinggi. Penemuan tersebut merangkumi ringkasan ancaman dalam bahasa semula jadi, butiran tentang sumber yang terjejas, dan cadangan remediasi langkah demi langkah.


[User] Keupayaan Extended Threat Detection ini beroperasi dengan cara yang bagaimanakah?

[Assistant] GuardDuty menggunakan teknik AI dan ML yang dilatih pada skala AWS untuk menggabungkan secara automatik isyarat keselamatan dan penemuan daripada pelbagai perkhidmatan AWS. Ini membolehkannya mengenal pasti urutan serangan yang menyeluruh, seperti kompromi kelayakan yang diikuti oleh eksfiltrasi data, dan mewakilinya sebagai satu penemuan berkeutamaan tinggi. Penemuan tersebut merangkumi ringkasan ancaman dalam bahasa semula jadi, butiran tentang sumber yang terjejas, dan cadangan remediasi langkah demi langkah.


[User] Apakah yang dimaksudkan dengan pelan penggunaan?

[Assistant] Pelan penggunaan membantu anda mengisytiharkan pelan untuk pembangun pihak ketiga yang mengehadkan akses hanya kepada API tertentu, mentakrifkan had pendikit dan kuota permintaan, dan mengaitkannya dengan kunci API. Anda juga boleh mengekstrak data penggunaan berdasarkan setiap kunci API untuk menganalisis penggunaan API dan menjana dokumen pengebilan. Sebagai contoh, anda boleh mencipta pelan asas, profesional, dan perusahaan – anda boleh mengkonfigurasi pelan penggunaan asas untuk hanya membenarkan 1,000 permintaan sehari dan maksimum 5 permintaan sesaat (RPS).


[User] Pelan penggunaan macam mana?

[Assistant] Pelan penggunaan membantu anda mengisytiharkan pelan untuk pembangun pihak ketiga yang mengehadkan akses hanya kepada API tertentu, mentakrifkan had pendikit dan kuota permintaan, dan mengaitkannya dengan kunci API. Anda juga boleh mengekstrak data penggunaan berdasarkan setiap kunci API untuk menganalisis penggunaan API dan menjana dokumen pengebilan. Sebagai contoh, anda boleh mencipta pelan asas, profesional, dan perusahaan – anda boleh mengkonfigurasi pelan penggunaan asas untuk hanya membenarkan 1,000 permintaan sehari dan maksimum 5 permintaan sesaat (RPS).


[User] Athena ada support pembahagian data tak?

[Assistant] Ya. Anda boleh membahagikan data anda pada mana-mana lajur dengan Athena. Partition membolehkan anda mengehadkan jumlah data yang diimbas oleh setiap pertanyaan, menjimatkan kos dan meningkatkan prestasi. Anda boleh menentukan skema pembahagian anda menggunakan klausa PARTITIONED BY dalam pernyataan CREATE TABLE. Amazon Athena menyokong indeks partition AWS Glue Data Catalog untuk mengoptimumkan perancangan pertanyaan dan mengurangkan masa jalan pertanyaan. Apabila anda membuat pertanyaan pada jadual yang mengandungi sejumlah besar partition, Athena mendapatkan partition yang tersedia daripada AWS Glue Data Catalog dan menentukan partition yang diperlukan oleh pertanyaan anda. Apabila partition baharu ditambah, masa yang diperlukan untuk mendapatkan partition tersebut meningkat dan boleh menyebabkan masa jalan pertanyaan meningkat. AWS Glue Data Catalog membolehkan pelanggan mencipta indeks partition yang mengurangkan masa yang diperlukan untuk mendapatkan dan menapis metadata partition pada jadual dengan puluhan dan ratusan ribu partition.


[User] Apakah sistem pengendalian yang mendapat sokongan daripada Amazon EKS?

[Assistant] Amazon EKS menyokong pengedaran sistem pengendalian Linux x86, ARM, dan Windows Server yang serasi dengan Kubernetes. Amazon EKS menyediakan AMI yang dioptimumkan untuk Amazon Linux 2 dan Amazon Linux 2023, Bottlerocket, dan Windows Server 2022. AMI yang dioptimumkan EKS untuk pengedaran Linux lain, seperti Ubuntu, tersedia daripada vendor masing-masing.


[User] Amazon EKS sokong OS mana?

[Assistant] Amazon EKS menyokong pengedaran sistem pengendalian Linux x86, ARM, dan Windows Server yang serasi dengan Kubernetes. Amazon EKS menyediakan AMI yang dioptimumkan untuk Amazon Linux 2 dan Amazon Linux 2023, Bottlerocket, dan Windows Server 2022. AMI yang dioptimumkan EKS untuk pengedaran Linux lain, seperti Ubuntu, tersedia daripada vendor masing-masing.


[User] Untuk mengimport data ke dalam kelas storan Amazon S3 Express One Zone, apakah cara yang boleh saya gunakan?

[Assistant] Anda boleh mengimport data dari dalam AWS Region yang sama ke dalam kelas storan S3 Express One Zone melalui konsol S3 dengan menggunakan pilihan Import selepas anda mencipta bucket direktori. Import memudahkan penyalinan data ke dalam bucket direktori S3 dengan membolehkan anda memilih awalan atau bucket untuk mengimport data tanpa perlu menyatakan semua objek untuk disalin secara individu. S3 Batch Operations menyalin objek dalam awalan atau bucket tujuan umum yang dipilih dan anda boleh memantau kemajuan tugas salinan import melalui halaman butiran tugas S3 Batch Operations.


[User] Macam mana nak import data ke kelas storan Amazon S3 Express One Zone?

[Assistant] Anda boleh mengimport data dari dalam AWS Region yang sama ke dalam kelas storan S3 Express One Zone melalui konsol S3 dengan menggunakan pilihan Import selepas anda mencipta bucket direktori. Import memudahkan penyalinan data ke dalam bucket direktori S3 dengan membolehkan anda memilih awalan atau bucket untuk mengimport data tanpa perlu menyatakan semua objek untuk disalin secara individu. S3 Batch Operations menyalin objek dalam awalan atau bucket tujuan umum yang dipilih dan anda boleh memantau kemajuan tugas salinan import melalui halaman butiran tugas S3 Batch Operations.


[User] Apakah yang dimaksudkan dengan topik FIFO SNS?

[Assistant] Serupa dengan topik SNS standard, topik FIFO SNS membolehkan pengguna menerbitkan mesej ke sesuatu topik, supaya ia dapat dihantar kepada siri endpoint yang melanggan. Apabila penghantaran mesej-mesej tersebut kepada pelanggan perlu mengikut urutan (first-in-first-out), dan hanya sekali sahaja, dan anda mahu SNS menguruskan perkara itu, topik FIFO SNS adalah pilihan yang tepat. Topik FIFO Amazon SNS boleh menghantar mesej yang diuruskan mengikut urutan ke baris gilir FIFO Amazon Simple Queue Service (Amazon SQS) untuk menyediakan pesanan mesej hujung-ke-hujung yang konsisten bagi aplikasi teragih. Anda kini boleh mengurangkan usaha yang diperlukan untuk memproses transaksi berurutan yang konsisten dan throughput tinggi, serta memudahkan seni bina pemesejan anda. Apabila susunan yang ketat tidak diperlukan, topik FIFO Amazon juga boleh menghantar mesej ke baris gilir standard Amazon SQS, menawarkan fleksibiliti dalam cara anda mereka bentuk aplikasi. Contoh kes penggunaan termasuk log transaksi bank, penanda saham, penjejak penerbangan, kemas kini harga, penyiaran berita, dan pengurusan inventori.


[User] Adakah tempahan saya boleh dibatalkan?

[Assistant] Tidak, anda tidak boleh membatalkan instance DB terpelihara anda dan bayaran sekali (jika berkenaan) tidak boleh dikembalikan. Anda akan terus membayar untuk setiap jam sepanjang tempoh instance DB Terpelihara anda tanpa mengira penggunaan anda.


[User] Boleh cancel tempahan tak?

[Assistant] Tidak, anda tidak boleh membatalkan instance DB terpelihara anda dan bayaran sekali (jika berkenaan) tidak boleh dikembalikan. Anda akan terus membayar untuk setiap jam sepanjang tempoh instance DB Terpelihara anda tanpa mengira penggunaan anda.


[User] Amazon ECS Managed Instances tu apa sebenarnya?

[Assistant] Amazon ECS Managed Instances ialah pilihan pengkomputeran terurus sepenuhnya yang menghapuskan overhed pengurusan infrastruktur sambil menyediakan akses kepada suite luas keupayaan EC2 termasuk fleksibiliti untuk memilih jenis instance, akses kepada kapasiti terpelihara, dan konfigurasi keselamatan dan observability lanjutan. Dengan mengalihkan operasi kepada AWS, ECS Managed Instances membantu anda bermula dengan cepat, mengurangkan jumlah kos pemilikan, dan membebaskan pasukan anda untuk fokus pada membina aplikasi yang memacu inovasi. Pelanggan mendapat fleksibiliti untuk memilih jenis instance yang diingini untuk prestasi, termasuk GPU dan instance EC2 yang dioptimumkan untuk rangkaian, manakala AWS mengendalikan konfigurasi instance, peruntukan kapasiti, penempatan beban kerja, penampalan, penskalaan, dan penyelenggaraan. ECS Managed Instances mengukuhkan keselamatan dengan alat keselamatan dan observability lanjutan, memberikan keyakinan kepada pelanggan tentang cara aplikasi mereka digunakan. Dengan integrasi mendalam merentas perkhidmatan asli AWS untuk storan, rangkaian, dan pemantauan, ECS Managed Instances memperkasakan pelanggan untuk menjalankan operasi yang boleh dipercayai pada sebarang skala.


[User] Apakah yang dimaksudkan dengan Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances ialah pilihan pengkomputeran terurus sepenuhnya yang menghapuskan overhed pengurusan infrastruktur sambil menyediakan akses kepada suite luas keupayaan EC2 termasuk fleksibiliti untuk memilih jenis instance, akses kepada kapasiti terpelihara, dan konfigurasi keselamatan dan observability lanjutan. Dengan mengalihkan operasi kepada AWS, ECS Managed Instances membantu anda bermula dengan cepat, mengurangkan jumlah kos pemilikan, dan membebaskan pasukan anda untuk fokus pada membina aplikasi yang memacu inovasi. Pelanggan mendapat fleksibiliti untuk memilih jenis instance yang diingini untuk prestasi, termasuk GPU dan instance EC2 yang dioptimumkan untuk rangkaian, manakala AWS mengendalikan konfigurasi instance, peruntukan kapasiti, penempatan beban kerja, penampalan, penskalaan, dan penyelenggaraan. ECS Managed Instances mengukuhkan keselamatan dengan alat keselamatan dan observability lanjutan, memberikan keyakinan kepada pelanggan tentang cara aplikasi mereka digunakan. Dengan integrasi mendalam merentas perkhidmatan asli AWS untuk storan, rangkaian, dan pemantauan, ECS Managed Instances memperkasakan pelanggan untuk menjalankan operasi yang boleh dipercayai pada sebarang skala.


[User] SNS FIFO topic tu apa sebenarnya?

[Assistant] Serupa dengan topik SNS standard, topik FIFO SNS membolehkan pengguna menerbitkan mesej ke sesuatu topik, supaya ia dapat dihantar kepada siri endpoint yang melanggan. Apabila penghantaran mesej-mesej tersebut kepada pelanggan perlu mengikut urutan (first-in-first-out), dan hanya sekali sahaja, dan anda mahu SNS menguruskan perkara itu, topik FIFO SNS adalah pilihan yang tepat. Topik FIFO Amazon SNS boleh menghantar mesej yang diuruskan mengikut urutan ke baris gilir FIFO Amazon Simple Queue Service (Amazon SQS) untuk menyediakan pesanan mesej hujung-ke-hujung yang konsisten bagi aplikasi teragih. Anda kini boleh mengurangkan usaha yang diperlukan untuk memproses transaksi berurutan yang konsisten dan throughput tinggi, serta memudahkan seni bina pemesejan anda. Apabila susunan yang ketat tidak diperlukan, topik FIFO Amazon juga boleh menghantar mesej ke baris gilir standard Amazon SQS, menawarkan fleksibiliti dalam cara anda mereka bentuk aplikasi. Contoh kes penggunaan termasuk log transaksi bank, penanda saham, penjejak penerbangan, kemas kini harga, penyiaran berita, dan pengurusan inventori.


[User] AWS AppSync boleh buat database sendiri tak?

[Assistant] Pelanggan boleh mencipta skema GraphQL, sama ada secara manual atau menggunakan konsol, dan AWS AppSync boleh menyediakan jadual Amazon DynamoDB serta indeks yang sesuai secara automatik untuk anda. Selain itu, ia akan menyambungkan sumber data kepada "GraphQL resolvers" yang membolehkan anda hanya fokus pada kod aplikasi dan struktur data anda.


[User] Adakah AWS AppSync mempunyai keupayaan untuk mencipta pangkalan data bagi pihak saya?

[Assistant] Pelanggan boleh mencipta skema GraphQL, sama ada secara manual atau menggunakan konsol, dan AWS AppSync boleh menyediakan jadual Amazon DynamoDB serta indeks yang sesuai secara automatik untuk anda. Selain itu, ia akan menyambungkan sumber data kepada "GraphQL resolvers" yang membolehkan anda hanya fokus pada kod aplikasi dan struktur data anda.


[User] Amazon Elastic Kubernetes Service (Amazon EKS) ni apa sebenarnya?

[Assistant] Amazon EKS ialah perkhidmatan terurus yang memudahkan anda menjalankan Kubernetes di AWS tanpa memasang dan mengendalikan satah kawalan Kubernetes atau nod pekerja anda sendiri.


[User] Amazon Elastic Kubernetes Service (Amazon EKS) merujuk kepada apa?

[Assistant] Amazon EKS ialah perkhidmatan terurus yang memudahkan anda menjalankan Kubernetes di AWS tanpa memasang dan mengendalikan satah kawalan Kubernetes atau nod pekerja anda sendiri.


[User] Dalam situasi bagaimanakah penggunaan API Gateway lebih sesuai dipilih berbanding Application Load Balancer (ALB)?

[Assistant] Gunakan API Gateway apabila anda mahukan ciri API seperti pengesahan (JWT, Cognito, Lambda authorizer), usage plans/API keys, throttling API, WAF, transformasi, caching, dan dokumentasi API — ringkasnya, keperluan khusus untuk API. Gunakan ALB apabila anda perlu menghalakan trafik HTTP ke backend (seperti ECS, EC2, atau Lambda) dengan ciri load balancing, dan apabila anda sudah menggunakan backend bukan API serentak, atau memerlukan pengendalian WebSocket yang lebih umum. Untuk API berorientasi pelanggan, API GW biasanya lebih sesuai; untuk trafik HTTP umum ke backend, ALB.


[User] Bila nak guna API Gateway berbanding Application Load Balancer (ALB)?

[Assistant] Gunakan API Gateway apabila anda mahukan ciri API seperti pengesahan (JWT, Cognito, Lambda authorizer), usage plans/API keys, throttling API, WAF, transformasi, caching, dan dokumentasi API — ringkasnya, keperluan khusus untuk API. Gunakan ALB apabila anda perlu menghalakan trafik HTTP ke backend (seperti ECS, EC2, atau Lambda) dengan ciri load balancing, dan apabila anda sudah menggunakan backend bukan API serentak, atau memerlukan pengendalian WebSocket yang lebih umum. Untuk API berorientasi pelanggan, API GW biasanya lebih sesuai; untuk trafik HTTP umum ke backend, ALB.


[User] Amazon Route 53 boleh host website jugak ke?

[Assistant] Tidak. Amazon Route 53 ialah perkhidmatan DNS berwibawa dan tidak menyediakan pengehosan laman web. Walau bagaimanapun, anda boleh menggunakan Amazon Simple Storage Service (Amazon S3) untuk mengehos laman web statik. Untuk mengehos laman web dinamik atau aplikasi web lain, anda boleh menggunakan Amazon Elastic Compute Cloud (Amazon EC2), yang menyediakan fleksibiliti, kawalan, dan penjimatan kos yang ketara berbanding penyelesaian pengehosan web tradisional. Ketahui lebih lanjut tentang Amazon EC2 di sini. Untuk kedua-dua laman web statik dan dinamik, anda boleh menyediakan penghantaran latensi rendah kepada pengguna akhir global anda dengan Amazon CloudFront. Ketahui lebih lanjut tentang Amazon CloudFront di sini.


[User] Bolehkah laman web turut dihoskan menggunakan Amazon Route 53?

[Assistant] Tidak. Amazon Route 53 ialah perkhidmatan DNS berwibawa dan tidak menyediakan pengehosan laman web. Walau bagaimanapun, anda boleh menggunakan Amazon Simple Storage Service (Amazon S3) untuk mengehos laman web statik. Untuk mengehos laman web dinamik atau aplikasi web lain, anda boleh menggunakan Amazon Elastic Compute Cloud (Amazon EC2), yang menyediakan fleksibiliti, kawalan, dan penjimatan kos yang ketara berbanding penyelesaian pengehosan web tradisional. Ketahui lebih lanjut tentang Amazon EC2 di sini. Untuk kedua-dua laman web statik dan dinamik, anda boleh menyediakan penghantaran latensi rendah kepada pengguna akhir global anda dengan Amazon CloudFront. Ketahui lebih lanjut tentang Amazon CloudFront di sini.


[User] Bolehkah pengurusan berbilang akaun dilaksanakan melalui GuardDuty Malware Protection?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun yang membolehkan anda mengaitkan dan menguruskan pelbagai akaun AWS daripada satu akaun pentadbir. GuardDuty mempunyai pengurusan berbilang akaun melalui integrasi AWS Organizations. Integrasi ini membantu pasukan keselamatan dan pematuhan memastikan liputan penuh GuardDuty, termasuk Malware Protection, merentas semua akaun dalam organisasi.


[User] X-Ray ni konsep asas dia apa je? Macam traces, segment tu?

[Assistant] Trace: Satu set titik data yang berkongsi ID trace yang sama semasa permintaan bergerak melalui perkhidmatan aplikasi. Segment: Data yang merangkumkan satu komponen tunggal aplikasi teragih, termasuk data yang ditakrifkan sistem dan data yang ditakrifkan pengguna. Annotation: Metadata yang ditakrifkan sistem atau ditakrifkan pengguna yang dikaitkan dengan segment. Errors: Anotasi sistem pada segment untuk panggilan yang mengakibatkan ralat, termasuk mesej, stack trace, dan butiran sumber. Sampling: X-Ray mengumpul data untuk sebilangan permintaan yang signifikan secara statistik, bukan setiap satu, demi prestasi dan keberkesanan kos. X-Ray Daemon: Perkhidmatan yang mengumpul traces dan menghantarnya ke X-Ray, memudahkan proses berbanding penggunaan API secara langsung.


[User] GuardDuty Malware Protection ada support pengurusan berbilang akaun tak?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun yang membolehkan anda mengaitkan dan menguruskan pelbagai akaun AWS daripada satu akaun pentadbir. GuardDuty mempunyai pengurusan berbilang akaun melalui integrasi AWS Organizations. Integrasi ini membantu pasukan keselamatan dan pematuhan memastikan liputan penuh GuardDuty, termasuk Malware Protection, merentas semua akaun dalam organisasi.


[User] Kalau guna Route 53 untuk DNS dan dah buat alias record pointing ke Amazon CloudFront distribution, kena update tak alias record tu untuk enable IPv6?

[Assistant] Ya, anda boleh mencipta alias record Route 53 yang menunjuk ke distribution Amazon CloudFront anda untuk menyokong kedua-dua IPv4 dan IPv6 dengan menggunakan jenis rekod "A" dan "AAAA" masing-masing. Jika anda ingin mendayakan IPv4 sahaja, anda hanya memerlukan satu alias record dengan jenis "A". Untuk butiran tentang set rekod sumber alias, sila rujuk Panduan Pembangun Amazon Route 53.


[User] Perlukah saya membuat sebarang pengemas kini pada alias record yang menunjuk ke distribution Amazon CloudFront sekiranya IPv6 ingin didayakan, memandangkan keseluruhan keperluan DNS saya dikendalikan melalui Route 53?

[Assistant] Ya, anda boleh mencipta alias record Route 53 yang menunjuk ke distribution Amazon CloudFront anda untuk menyokong kedua-dua IPv4 dan IPv6 dengan menggunakan jenis rekod "A" dan "AAAA" masing-masing. Jika anda ingin mendayakan IPv4 sahaja, anda hanya memerlukan satu alias record dengan jenis "A". Untuk butiran tentang set rekod sumber alias, sila rujuk Panduan Pembangun Amazon Route 53.


[User] Apakah sebab-sebab yang menjadikan Amazon EKS sesuatu yang patut saya gunakan?

[Assistant] Amazon EKS menyediakan dan menskalakan satah kawalan Kubernetes, termasuk pelayan API (application programming interface) dan lapisan penyimpanan backend, merentasi pelbagai Zon Ketersediaan (AZ) AWS untuk ketersediaan tinggi dan toleransi kerosakan. Amazon EKS secara automatik mengesan dan menggantikan nod satah kawalan yang tidak sihat serta menampal satah kawalan. Anda boleh menjalankan EKS menggunakan AWS Fargate, yang menyediakan pengkomputeran tanpa pelayan untuk kontena. Fargate menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar sumber mengikut aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk. Amazon EKS disepadukan dengan banyak perkhidmatan AWS untuk menyediakan skalabiliti dan keselamatan untuk aplikasi anda. Perkhidmatan ini termasuk Elastic Load Balancing untuk pengagihan beban, AWS Identity and Access Management (IAM) untuk pengesahan, Amazon Virtual Private Cloud (VPC) untuk pengasingan, dan AWS CloudTrail untuk pembalakan.


[User] Kenapa nak guna Amazon EKS?

[Assistant] Amazon EKS menyediakan dan menskalakan satah kawalan Kubernetes, termasuk pelayan API (application programming interface) dan lapisan penyimpanan backend, merentasi pelbagai Zon Ketersediaan (AZ) AWS untuk ketersediaan tinggi dan toleransi kerosakan. Amazon EKS secara automatik mengesan dan menggantikan nod satah kawalan yang tidak sihat serta menampal satah kawalan. Anda boleh menjalankan EKS menggunakan AWS Fargate, yang menyediakan pengkomputeran tanpa pelayan untuk kontena. Fargate menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar sumber mengikut aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk. Amazon EKS disepadukan dengan banyak perkhidmatan AWS untuk menyediakan skalabiliti dan keselamatan untuk aplikasi anda. Perkhidmatan ini termasuk Elastic Load Balancing untuk pengagihan beban, AWS Identity and Access Management (IAM) untuk pengesahan, Amazon Virtual Private Cloud (VPC) untuk pengasingan, dan AWS CloudTrail untuk pembalakan.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan Amazon CloudWatch Logs Insights?

[Assistant] Amazon CloudWatch Logs Insights ialah keupayaan analisis log interaktif, bayar mengikut penggunaan, dan bersepadu untuk CloudWatch Logs. Ia membantu pembangun, operator, dan jurutera sistem memahami, menambah baik, dan menyahpepijat aplikasi mereka, dengan membolehkan mereka mencari dan memvisualisasikan log mereka. Logs Insights bersepadu sepenuhnya dengan CloudWatch, membolehkan anda mengurus, meneroka, dan menganalisis log anda. Anda juga boleh memanfaatkan CloudWatch Metrics, Alarms dan Dashboards dengan Logs untuk mendapatkan keterlihatan operasi penuh ke dalam aplikasi anda. Ini memperkasakan anda untuk memahami aplikasi anda, membuat penambahbaikan, dan mencari serta membaiki masalah dengan cepat, supaya anda dapat terus berinovasi dengan pantas. Anda boleh menulis pertanyaan dengan pengagregatan, penapis, dan ungkapan biasa untuk mendapatkan pandangan yang boleh diambil tindakan daripada log anda. Anda juga boleh memvisualisasikan data siri masa, meneliti peristiwa log individu, dan mengeksport hasil pertanyaan anda ke CloudWatch Dashboards.


[User] Apakah alat AWS yang membolehkan saya mencatat dan memantau aktiviti Amazon Route 53 Resolver DNS Firewall saya?

[Assistant] Anda boleh mencatat aktiviti DNS Firewall anda ke bucket Amazon S3 atau kumpulan log Amazon CloudWatch untuk analisis dan siasatan lanjut. Anda juga boleh menggunakan Amazon Kinesis Firehose untuk menghantar log anda kepada pembekal pihak ketiga.


[User] Boleh jelaskan konsep-konsep teras yang terdapat dalam X-Ray? Sebagai contoh, apakah itu traces dan segment?

[Assistant] Trace: Satu set titik data yang berkongsi ID trace yang sama semasa permintaan bergerak melalui perkhidmatan aplikasi. Segment: Data yang merangkumkan satu komponen tunggal aplikasi teragih, termasuk data yang ditakrifkan sistem dan data yang ditakrifkan pengguna. Annotation: Metadata yang ditakrifkan sistem atau ditakrifkan pengguna yang dikaitkan dengan segment. Errors: Anotasi sistem pada segment untuk panggilan yang mengakibatkan ralat, termasuk mesej, stack trace, dan butiran sumber. Sampling: X-Ray mengumpul data untuk sebilangan permintaan yang signifikan secara statistik, bukan setiap satu, demi prestasi dan keberkesanan kos. X-Ray Daemon: Perkhidmatan yang mengumpul traces dan menghantarnya ke X-Ray, memudahkan proses berbanding penggunaan API secara langsung.


[User] Amazon CloudWatch Logs Insights tu apa sebenarnya?

[Assistant] Amazon CloudWatch Logs Insights ialah keupayaan analisis log interaktif, bayar mengikut penggunaan, dan bersepadu untuk CloudWatch Logs. Ia membantu pembangun, operator, dan jurutera sistem memahami, menambah baik, dan menyahpepijat aplikasi mereka, dengan membolehkan mereka mencari dan memvisualisasikan log mereka. Logs Insights bersepadu sepenuhnya dengan CloudWatch, membolehkan anda mengurus, meneroka, dan menganalisis log anda. Anda juga boleh memanfaatkan CloudWatch Metrics, Alarms dan Dashboards dengan Logs untuk mendapatkan keterlihatan operasi penuh ke dalam aplikasi anda. Ini memperkasakan anda untuk memahami aplikasi anda, membuat penambahbaikan, dan mencari serta membaiki masalah dengan cepat, supaya anda dapat terus berinovasi dengan pantas. Anda boleh menulis pertanyaan dengan pengagregatan, penapis, dan ungkapan biasa untuk mendapatkan pandangan yang boleh diambil tindakan daripada log anda. Anda juga boleh memvisualisasikan data siri masa, meneliti peristiwa log individu, dan mengeksport hasil pertanyaan anda ke CloudWatch Dashboards.


[User] Alat AWS apa aku boleh guna untuk log dan monitor aktiviti Amazon Route 53 Resolver DNS Firewall aku?

[Assistant] Anda boleh mencatat aktiviti DNS Firewall anda ke bucket Amazon S3 atau kumpulan log Amazon CloudWatch untuk analisis dan siasatan lanjut. Anda juga boleh menggunakan Amazon Kinesis Firehose untuk menghantar log anda kepada pembekal pihak ketiga.


[User] Guna CloudFront Functions ke Lambda@Edge?

[Assistant] Gabungan CloudFront Functions dan Lambda@Edge memberikan anda dua pilihan yang berkuasa dan fleksibel untuk menjalankan kod sebagai respons kepada peristiwa CloudFront. Kedua-duanya menawarkan cara yang selamat untuk melaksanakan kod sebagai respons kepada peristiwa CloudFront tanpa menguruskan infrastruktur. CloudFront Functions dibina khusus untuk transformasi dan manipulasi permintaan/respons yang ringan, berskala tinggi, dan sensitif terhadap kependaman. Lambda@Edge menggunakan runtime tujuan umum yang menyokong pelbagai keperluan pengkomputeran dan penyesuaian. Anda patut menggunakan Lambda@Edge untuk operasi yang intensif dari segi pengiraan. Ini boleh menjadi pengiraan yang mengambil masa lebih lama untuk disiapkan (beberapa milisaat hingga saat), bergantung pada perpustakaan pihak ketiga luaran, memerlukan integrasi dengan perkhidmatan AWS lain (cth., S3, DynamoDB), atau memerlukan panggilan rangkaian untuk pemprosesan data. Antara kes penggunaan lanjutan Lambda@Edge yang popular termasuk manipulasi manifest penstriman HLS, integrasi dengan perkhidmatan kebenaran pihak ketiga dan pengesanan bot, rendering sisi pelayan (SSR) aplikasi satu halaman (SPA) di edge, dan banyak lagi. Lihat halaman kes penggunaan Lambda@Edge untuk butiran lanjut.


[User] Metrik apa yang available kat high resolution?

[Assistant] Pada masa ini, hanya custom metric yang anda terbitkan ke CloudWatch tersedia pada resolusi tinggi. Custom metric resolusi tinggi disimpan dalam CloudWatch pada resolusi satu saat. Resolusi tinggi ditakrifkan oleh parameter StorageResolution dalam permintaan API PutMetricData, dengan nilai satu, dan ia bukan medan wajib. Jika anda tidak menentukan nilai untuk medan pilihan StorageResolution, maka CloudWatch akan menyimpan custom metric pada resolusi satu minit secara lalai.


[User] Antara CloudFront Functions dan Lambda@Edge, yang manakah patut saya gunakan?

[Assistant] Gabungan CloudFront Functions dan Lambda@Edge memberikan anda dua pilihan yang berkuasa dan fleksibel untuk menjalankan kod sebagai respons kepada peristiwa CloudFront. Kedua-duanya menawarkan cara yang selamat untuk melaksanakan kod sebagai respons kepada peristiwa CloudFront tanpa menguruskan infrastruktur. CloudFront Functions dibina khusus untuk transformasi dan manipulasi permintaan/respons yang ringan, berskala tinggi, dan sensitif terhadap kependaman. Lambda@Edge menggunakan runtime tujuan umum yang menyokong pelbagai keperluan pengkomputeran dan penyesuaian. Anda patut menggunakan Lambda@Edge untuk operasi yang intensif dari segi pengiraan. Ini boleh menjadi pengiraan yang mengambil masa lebih lama untuk disiapkan (beberapa milisaat hingga saat), bergantung pada perpustakaan pihak ketiga luaran, memerlukan integrasi dengan perkhidmatan AWS lain (cth., S3, DynamoDB), atau memerlukan panggilan rangkaian untuk pemprosesan data. Antara kes penggunaan lanjutan Lambda@Edge yang popular termasuk manipulasi manifest penstriman HLS, integrasi dengan perkhidmatan kebenaran pihak ketiga dan pengesanan bot, rendering sisi pelayan (SSR) aplikasi satu halaman (SPA) di edge, dan banyak lagi. Lihat halaman kes penggunaan Lambda@Edge untuk butiran lanjut.


[User] Macam mana nak tentukan throughput data stream Amazon Kinesis dalam provisioned mode?

[Assistant] Throughput aliran data Kinesis ditentukan oleh bilangan shard dalam aliran data tersebut. Ikuti langkah-langkah di bawah untuk menganggarkan bilangan awal shard yang diperlukan oleh aliran data anda dalam mod provisioned. Ambil perhatian bahawa anda boleh melaraskan bilangan shard dalam aliran data anda secara dinamik melalui resharding. Anggarkan saiz purata rekod yang ditulis ke aliran data dalam kilobait (KB), dibundarkan ke atas kepada 1 KB terdekat. (average_data_size_in_KB) Anggarkan bilangan rekod yang ditulis ke aliran data sesaat. (number_of_records_per_second) Tentukan bilangan Aplikasi Amazon Kinesis yang menggunakan data secara serentak dan bebas daripada aliran data. (number_of_consumers) Kira lebar jalur tulis masuk dalam KB (incoming_write_bandwidth_in_KB), yang bersamaan dengan average_data_size_in_KB didarab dengan number_of_records_per_second. Kira lebar jalur baca keluar dalam KB (outgoing_read_bandwidth_in_KB), yang bersamaan dengan incoming_write_bandwidth_in_KB didarab dengan number_of_consumers. Anda kemudiannya boleh mengira bilangan awal shard (number_of_shards) yang diperlukan oleh aliran data anda menggunakan formula berikut: number_of_shards = max (incoming_write_bandwidth_in_KB/1000, outgoing_read_bandwidth_in_KB/2000)


[User] Dalam mod provisioned, apakah langkah yang perlu saya ambil untuk menentukan throughput aliran data Amazon Kinesis saya?

[Assistant] Throughput aliran data Kinesis ditentukan oleh bilangan shard dalam aliran data tersebut. Ikuti langkah-langkah di bawah untuk menganggarkan bilangan awal shard yang diperlukan oleh aliran data anda dalam mod provisioned. Ambil perhatian bahawa anda boleh melaraskan bilangan shard dalam aliran data anda secara dinamik melalui resharding. Anggarkan saiz purata rekod yang ditulis ke aliran data dalam kilobait (KB), dibundarkan ke atas kepada 1 KB terdekat. (average_data_size_in_KB) Anggarkan bilangan rekod yang ditulis ke aliran data sesaat. (number_of_records_per_second) Tentukan bilangan Aplikasi Amazon Kinesis yang menggunakan data secara serentak dan bebas daripada aliran data. (number_of_consumers) Kira lebar jalur tulis masuk dalam KB (incoming_write_bandwidth_in_KB), yang bersamaan dengan average_data_size_in_KB didarab dengan number_of_records_per_second. Kira lebar jalur baca keluar dalam KB (outgoing_read_bandwidth_in_KB), yang bersamaan dengan incoming_write_bandwidth_in_KB didarab dengan number_of_consumers. Anda kemudiannya boleh mengira bilangan awal shard (number_of_shards) yang diperlukan oleh aliran data anda menggunakan formula berikut: number_of_shards = max (incoming_write_bandwidth_in_KB/1000, outgoing_read_bandwidth_in_KB/2000)


[User] Bagaimanakah Container Insights yang dilengkapi kebolehcerapan yang dipertingkatkan dibezakan daripada Container Insights tanpa ciri tersebut (Classic)?

[Assistant] Container Insights dengan kebolehcerapan yang dipertingkatkan (Classic) ialah ciri pilihan yang menyediakan metrik kesihatan dan prestasi terperinci secara sedia ada, yang merangkumi metrik prestasi ECS dan EKS pada peringkat kontena, metrik EKS Kube-state, dan metrik control plane EKS untuk pengasingan masalah dan penyelesaian masalah yang lebih pantas. Tanpa kebolehcerapan yang dipertingkatkan, Container Insights menyediakan metrik agregat pada peringkat kluster dan perkhidmatan.


[User] Apa beza antara Container Insights dengan kebolehcerapan yang dipertingkatkan dengan yang Classic (tanpa)?

[Assistant] Container Insights dengan kebolehcerapan yang dipertingkatkan (Classic) ialah ciri pilihan yang menyediakan metrik kesihatan dan prestasi terperinci secara sedia ada, yang merangkumi metrik prestasi ECS dan EKS pada peringkat kontena, metrik EKS Kube-state, dan metrik control plane EKS untuk pengasingan masalah dan penyelesaian masalah yang lebih pantas. Tanpa kebolehcerapan yang dipertingkatkan, Container Insights menyediakan metrik agregat pada peringkat kluster dan perkhidmatan.


[User] Adakah penyulitan dilaksanakan ke atas data yang saya simpan pada storan serasi Amazon S3 di AWS Snowball?

[Assistant] Ya. Data yang disimpan dalam storan serasi Amazon S3 pada Snowball disulitkan menggunakan penyulitan sisi pelayan. Storan serasi Amazon S3 pada Snowball menyokong kedua-dua pilihan penyulitan SSE-S3 dan SSE-C. Penyulitan sisi pelayan menyulitkan hanya data objek, bukan metadata objek.


[User] Data aku kat storan serasi Amazon S3 pada AWS Snowball tu disulitkan ke tak?

[Assistant] Ya. Data yang disimpan dalam storan serasi Amazon S3 pada Snowball disulitkan menggunakan penyulitan sisi pelayan. Storan serasi Amazon S3 pada Snowball menyokong kedua-dua pilihan penyulitan SSE-S3 dan SSE-C. Penyulitan sisi pelayan menyulitkan hanya data objek, bukan metadata objek.


[User] DynamoDB boleh simpan senarai tak?

[Assistant] Untuk menyimpan senarai dalam DynamoDB, anda perlu menggunakan salah satu jenis data senarai DynamoDB - sama ada List atau Set. Apabila menulis item ke jadual, nilai untuk atribut tersebut boleh menjadi tatasusunan atau koleksi jenis data skalar (bukan objek) seperti rentetan, nombor, dan sebagainya. DynamoDB akan menguruskan pensirian data senarai secara automatik dan menyimpannya dengan cara yang mengekalkan struktur senarai. Anda kemudiannya boleh membuat pertanyaan pada atribut jadual untuk mendapatkan semula keseluruhan senarai. Menambah, mengemas kini atau mengalih keluar elemen daripada senarai berfungsi dengan cara yang sama seperti operasi tulis biasa.


[User] Adakah DynamoDB membolehkan anda menyimpan senarai?

[Assistant] Untuk menyimpan senarai dalam DynamoDB, anda perlu menggunakan salah satu jenis data senarai DynamoDB - sama ada List atau Set. Apabila menulis item ke jadual, nilai untuk atribut tersebut boleh menjadi tatasusunan atau koleksi jenis data skalar (bukan objek) seperti rentetan, nombor, dan sebagainya. DynamoDB akan menguruskan pensirian data senarai secara automatik dan menyimpannya dengan cara yang mengekalkan struktur senarai. Anda kemudiannya boleh membuat pertanyaan pada atribut jadual untuk mendapatkan semula keseluruhan senarai. Menambah, mengemas kini atau mengalih keluar elemen daripada senarai berfungsi dengan cara yang sama seperti operasi tulis biasa.


[User] Nak guna SSE dengan Amazon SQS, kena ada permission apa?

[Assistant] Sebelum anda boleh menggunakan SSE, anda mesti mengkonfigurasi dasar kunci AWS KMS untuk membenarkan penyulitan queue dan penyulitan serta penyahsulitan mesej. Untuk mendayakan SSE untuk queue, anda boleh menggunakan kunci induk pelanggan (CMK) terurus AWS untuk Amazon SQS atau CMK tersuai. Untuk maklumat lanjut, lihat Kunci Induk Pelanggan dalam Panduan Pembangun AWS KMS. Untuk menghantar mesej ke queue yang disulitkan, pengeluar mesti mempunyai kebenaran kms:GenerateDataKey dan kms:Decrypt untuk CMK tersebut. Untuk menerima mesej daripada queue yang disulitkan, pengguna mesti mempunyai kebenaran kms:Decrypt untuk mana-mana CMK yang digunakan untuk menyulitkan mesej dalam queue yang ditentukan. Jika queue bertindak sebagai dead letter queue, pengguna juga mesti mempunyai kebenaran kms:Decrypt untuk mana-mana CMK yang digunakan untuk menyulitkan mesej dalam queue sumber. Untuk maklumat lanjut, lihat Apakah Kebenaran yang Saya Perlukan untuk Menggunakan SSE? dalam Panduan Pembangun Amazon SQS.


[User] Apakah langkah-langkah yang perlu saya ikuti untuk mendayakan Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control didayakan sebagai pilihan untuk setiap peraturan replikasi. Anda boleh mencipta dasar S3 Replication baharu dengan S3 Replication Time Control, atau mendayakan ciri tersebut pada dasar sedia ada. Anda boleh menggunakan konsol S3, API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mengkonfigurasi replikasi. Untuk mengetahui lebih lanjut, sila lawati gambaran keseluruhan persediaan Replication dalam panduan pembangun Amazon S3.


[User] Macam mana nak enable Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control didayakan sebagai pilihan untuk setiap peraturan replikasi. Anda boleh mencipta dasar S3 Replication baharu dengan S3 Replication Time Control, atau mendayakan ciri tersebut pada dasar sedia ada. Anda boleh menggunakan konsol S3, API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mengkonfigurasi replikasi. Untuk mengetahui lebih lanjut, sila lawati gambaran keseluruhan persediaan Replication dalam panduan pembangun Amazon S3.


[User] Server Name Indication ni apa sebenarnya?

[Assistant] Server Name Indication (SNI) ialah sambungan protokol Transport Layer Security (TLS). Mekanisme ini mengenal pasti domain (nama pelayan) permintaan SSL yang berkaitan supaya sijil yang betul boleh digunakan dalam jabat tangan SSL. Ini membolehkan satu alamat IP digunakan merentas pelbagai pelayan. SNI memerlukan sokongan pelayar untuk menambah nama pelayan, dan walaupun kebanyakan pelayar moden menyokongnya, terdapat beberapa pelayar legasi yang tidak menyokongnya. Untuk butiran lanjut, lihat bahagian SNI dalam Panduan Pembangun CloudFront atau artikel Wikipedia SNI.


[User] Apakah yang dimaksudkan dengan Server Name Indication?

[Assistant] Server Name Indication (SNI) ialah sambungan protokol Transport Layer Security (TLS). Mekanisme ini mengenal pasti domain (nama pelayan) permintaan SSL yang berkaitan supaya sijil yang betul boleh digunakan dalam jabat tangan SSL. Ini membolehkan satu alamat IP digunakan merentas pelbagai pelayan. SNI memerlukan sokongan pelayar untuk menambah nama pelayan, dan walaupun kebanyakan pelayar moden menyokongnya, terdapat beberapa pelayar legasi yang tidak menyokongnya. Untuk butiran lanjut, lihat bahagian SNI dalam Panduan Pembangun CloudFront atau artikel Wikipedia SNI.


[User] Boleh simpan image dalam DynamoDB tak?

[Assistant] Walaupun secara teknikalnya mungkin untuk menyimpan imej dalam DynamoDB sebagai data binari (dikodkan base64), terdapat beberapa had dan kelemahan disebabkan had saiz item 400KB. Daripada menyimpan imej secara terus dalam DynamoDB, amalan yang lebih baik ialah menyimpan imej dalam Amazon S3 (Simple Storage Service) dan kemudian menyimpan URL atau kunci objek S3 dalam DynamoDB.


[User] Bagaimanakah S3 Storage Lens berbeza daripada S3 Inventory?

[Assistant] S3 Inventory menyediakan senarai objek anda dan metadata yang sepadan untuk bucket S3 atau prefix yang dikongsi, yang boleh digunakan untuk melakukan analisis peringkat objek bagi storan anda. S3 Storage Lens menyediakan metrik yang boleh diagregatkan mengikut organisasi, akaun, rantau, kelas storan, bucket, prefix, dan peringkat kumpulan S3 Storage Lens, yang meningkatkan keterlihatan seluruh organisasi terhadap storan anda.


[User] Adakah imej boleh disimpan dalam DynamoDB?

[Assistant] Walaupun secara teknikalnya mungkin untuk menyimpan imej dalam DynamoDB sebagai data binari (dikodkan base64), terdapat beberapa had dan kelemahan disebabkan had saiz item 400KB. Daripada menyimpan imej secara terus dalam DynamoDB, amalan yang lebih baik ialah menyimpan imej dalam Amazon S3 (Simple Storage Service) dan kemudian menyimpan URL atau kunci objek S3 dalam DynamoDB.


[User] Apa beza S3 Storage Lens ngan S3 Inventory?

[Assistant] S3 Inventory menyediakan senarai objek anda dan metadata yang sepadan untuk bucket S3 atau prefix yang dikongsi, yang boleh digunakan untuk melakukan analisis peringkat objek bagi storan anda. S3 Storage Lens menyediakan metrik yang boleh diagregatkan mengikut organisasi, akaun, rantau, kelas storan, bucket, prefix, dan peringkat kumpulan S3 Storage Lens, yang meningkatkan keterlihatan seluruh organisasi terhadap storan anda.


[User] Jelaskan maksud pemprosesan tidak segerak (async processing) dan nyatakan cara ia memberi manfaat kepada aplikasi serverless.

[Assistant] Pemprosesan tidak segerak bermakna permintaan dihantar dan diproses di latar belakang, tanpa pelanggan menunggu hasil serta-merta. Dalam aplikasi serverless, anda boleh menerima permintaan melalui API Gateway dan Lambda, meletakkan mesej dalam SQS atau EventBridge, dan memprosesnya secara tidak segerak dengan fungsi Lambda lain. Ini membantu respons yang pantas kepada pengguna, mengendalikan beban yang tinggi, dan melindungi perkhidmatan hiliran daripada lonjakan.


[User] Async processing tu apa sebenarnya? Macam mana ia bantu aplikasi serverless?

[Assistant] Pemprosesan tidak segerak bermakna permintaan dihantar dan diproses di latar belakang, tanpa pelanggan menunggu hasil serta-merta. Dalam aplikasi serverless, anda boleh menerima permintaan melalui API Gateway dan Lambda, meletakkan mesej dalam SQS atau EventBridge, dan memprosesnya secara tidak segerak dengan fungsi Lambda lain. Ini membantu respons yang pantas kepada pengguna, mengendalikan beban yang tinggi, dan melindungi perkhidmatan hiliran daripada lonjakan.


[User] Boleh tak enable GuardDuty EKS Protection je tanpa servis GuardDuty penuh (analisis VPC Flow Logs, log pertanyaan DNS, dan peristiwa pengurusan CloudTrail)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk GuardDuty EKS Protection tersedia.


[User] Tanpa mendayakan keseluruhan perkhidmatan GuardDuty — yang merangkumi analisis VPC Flow Logs, log pertanyaan DNS, serta peristiwa pengurusan CloudTrail — adakah GuardDuty EKS Protection masih boleh saya dayakan?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk GuardDuty EKS Protection tersedia.


[User] Bagi CloudFront embedded POPs dan CloudFront POPs, perlukah saya membuat pilihan di antara kedua-duanya?

[Assistant] Anda tidak perlu memilih antara CloudFront embedded POPs atau CloudFront POPs untuk penghantaran kandungan. Setelah distribution CloudFront anda didayakan untuk embedded POPs, sistem penghalaan CloudFront secara dinamik menggunakan kedua-dua CloudFront POPs dan embedded POPs untuk menghantar kandungan, memastikan prestasi optimum untuk pengguna akhir.


[User] Kena pilih satu je ke antara CloudFront embedded POPs dengan CloudFront POPs?

[Assistant] Anda tidak perlu memilih antara CloudFront embedded POPs atau CloudFront POPs untuk penghantaran kandungan. Setelah distribution CloudFront anda didayakan untuk embedded POPs, sistem penghalaan CloudFront secara dinamik menggunakan kedua-dua CloudFront POPs dan embedded POPs untuk menghantar kandungan, memastikan prestasi optimum untuk pengguna akhir.


[User] Macam mana Amazon Redshift jaga data aku supaya selamat?

[Assistant] Amazon Redshift menyokong keselamatan bertaraf industri dengan pengurusan identiti dan persekutuan terbina dalam untuk log masuk tunggal (SSO), pengesahan pelbagai faktor, kawalan akses peringkat lajur, keselamatan peringkat baris, kawalan akses berasaskan peranan, dan Amazon Virtual Private Cloud (Amazon VPC). Dengan Amazon Redshift, data anda disulitkan semasa dalam transit dan semasa disimpan. Semua ciri keselamatan Amazon Redshift ditawarkan secara sedia ada tanpa kos tambahan untuk memenuhi keperluan keselamatan, privasi, dan pematuhan yang paling ketat. Anda mendapat manfaat AWS menyokong lebih banyak piawaian keselamatan dan pensijilan pematuhan daripada mana-mana penyedia lain, termasuk ISO 27001, SOC, HIPAA/HITECH, dan FedRAMP.


[User] Apakah langkah-langkah yang diambil oleh Amazon Redshift untuk menjamin data saya kekal selamat?

[Assistant] Amazon Redshift menyokong keselamatan bertaraf industri dengan pengurusan identiti dan persekutuan terbina dalam untuk log masuk tunggal (SSO), pengesahan pelbagai faktor, kawalan akses peringkat lajur, keselamatan peringkat baris, kawalan akses berasaskan peranan, dan Amazon Virtual Private Cloud (Amazon VPC). Dengan Amazon Redshift, data anda disulitkan semasa dalam transit dan semasa disimpan. Semua ciri keselamatan Amazon Redshift ditawarkan secara sedia ada tanpa kos tambahan untuk memenuhi keperluan keselamatan, privasi, dan pematuhan yang paling ketat. Anda mendapat manfaat AWS menyokong lebih banyak piawaian keselamatan dan pensijilan pematuhan daripada mana-mana penyedia lain, termasuk ISO 27001, SOC, HIPAA/HITECH, dan FedRAMP.


[User] Berapa kos nak guna integrasi zero-ETL RDS untuk MySQL dengan Amazon Redshift?

[Assistant] Anda membayar untuk Amazon RDS dan sumber sasaran zero-ETL yang digunakan untuk mencipta dan memproses data perubahan yang dihasilkan sebagai sebahagian daripada integrasi zero-ETL. Sumber-sumber ini termasuk kos eksport snapshot Amazon RDS untuk menyemai dan menyegerakkan semula gudang data Amazon Redshift atau lakehouse dalam Amazon SageMaker, kos pemindahan data untuk tangkapan perubahan data (CDC) bagi replikasi berterusan perubahan data daripada sumber ke sasaran, dan I/O serta storan RDS biasa yang digunakan untuk memproses data perubahan. Untuk Amazon Redshift, anda juga perlu mempertimbangkan kos storan dan pengkomputeran untuk data yang direplikasi. Untuk SageMaker, anda perlu mempertimbangkan storan AWS Glue untuk menyimpan data yang direplikasi dan pengkomputeran SageMaker pada sasaran. Untuk maklumat lanjut, lihat halaman harga Amazon RDS.


[User] Berapakah kos yang dikenakan apabila anda menggunakan integrasi zero-ETL bagi RDS untuk MySQL bersama Amazon Redshift?

[Assistant] Anda membayar untuk Amazon RDS dan sumber sasaran zero-ETL yang digunakan untuk mencipta dan memproses data perubahan yang dihasilkan sebagai sebahagian daripada integrasi zero-ETL. Sumber-sumber ini termasuk kos eksport snapshot Amazon RDS untuk menyemai dan menyegerakkan semula gudang data Amazon Redshift atau lakehouse dalam Amazon SageMaker, kos pemindahan data untuk tangkapan perubahan data (CDC) bagi replikasi berterusan perubahan data daripada sumber ke sasaran, dan I/O serta storan RDS biasa yang digunakan untuk memproses data perubahan. Untuk Amazon Redshift, anda juga perlu mempertimbangkan kos storan dan pengkomputeran untuk data yang direplikasi. Untuk SageMaker, anda perlu mempertimbangkan storan AWS Glue untuk menyimpan data yang direplikasi dan pengkomputeran SageMaker pada sasaran. Untuk maklumat lanjut, lihat halaman harga Amazon RDS.


[User] Berapakah nilai maksimum bagi masa tamat (timeout) yang boleh ditetapkan pada fungsi AWS Lambda?

[Assistant] Secara lalai, fungsi Lambda mempunyai masa tamat selama 3 saat, tetapi anda boleh menetapkannya sehingga 15 minit (900 saat). Ini sesuai untuk tugasan yang lebih panjang, tetapi ingatlah bahawa penggunaan CPU dan memori dihadkan mengikut konfigurasi, jadi untuk tugasan yang sangat lama, pertimbangkan untuk menggunakan AWS Step Functions atau perkhidmatan lain.


[User] Timeout max untuk fungsi AWS Lambda berapa?

[Assistant] Secara lalai, fungsi Lambda mempunyai masa tamat selama 3 saat, tetapi anda boleh menetapkannya sehingga 15 minit (900 saat). Ini sesuai untuk tugasan yang lebih panjang, tetapi ingatlah bahawa penggunaan CPU dan memori dihadkan mengikut konfigurasi, jadi untuk tugasan yang sangat lama, pertimbangkan untuk menggunakan AWS Step Functions atau perkhidmatan lain.


[User] Apa benda semua boleh run dalam Lambda MicroVM?

[Assistant] Jika aplikasi anda boleh dibungkus sebagai container dan dijalankan pada Amazon Linux 2023, ia boleh digunakan dengan Lambda MicroVMs. Lambda MicroVMs menyokong sehingga 32 GB memori dan 16 vCPU. Memandangkan Lambda MicroVMs dijalankan daripada snapshot yang dipra-inisialisasi, aplikasi yang menjana kandungan unik semasa inisialisasi mungkin perlu disepadukan dengan hook yang disediakan oleh perkhidmatan untuk keserasian. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Putaran terurus tu apa sebenarnya?

[Assistant] Putaran terurus ialah ciri dalam AWS Secrets Manager yang mengemas kini rahsia anda secara berkala mengikut jadual yang telah ditetapkan, tanpa memerlukan anda mencipta atau menguruskan fungsi Lambda putaran. Ini terpakai untuk Perkhidmatan AWS serta rakan kongsi SaaS pihak ketiga yang mempunyai integrasi dengan Secrets Manager. Apabila anda mendayakan putaran terurus, Secrets Manager secara automatik mengendalikan keseluruhan proses putaran, termasuk menjana kelayakan baharu, mengemas kini nilai rahsia, dan menyelaras dengan perkhidmatan atau pangkalan data yang berkaitan.


[User] Apakah yang dimaksudkan dengan istilah putaran terurus?

[Assistant] Putaran terurus ialah ciri dalam AWS Secrets Manager yang mengemas kini rahsia anda secara berkala mengikut jadual yang telah ditetapkan, tanpa memerlukan anda mencipta atau menguruskan fungsi Lambda putaran. Ini terpakai untuk Perkhidmatan AWS serta rakan kongsi SaaS pihak ketiga yang mempunyai integrasi dengan Secrets Manager. Apabila anda mendayakan putaran terurus, Secrets Manager secara automatik mengendalikan keseluruhan proses putaran, termasuk menjana kelayakan baharu, mengemas kini nilai rahsia, dan menyelaras dengan perkhidmatan atau pangkalan data yang berkaitan.


[User] Apabila HTTP/3 digunakan bersama Amazon CloudFront, apakah manfaat utama yang dapat diperoleh?

[Assistant]
Pelanggan sentiasa mencari cara untuk menyampaikan aplikasi yang lebih pantas dan lebih selamat kepada pengguna akhir mereka. Apabila penembusan internet meningkat secara global dan lebih ramai pengguna dalam talian melalui mudah alih dan rangkaian jauh, keperluan untuk prestasi dan kebolehpercayaan yang lebih baik menjadi lebih besar daripada sebelumnya. HTTP/3 membolehkan perkara ini kerana ia menawarkan beberapa penambahbaikan prestasi berbanding versi HTTP sebelumnya:
Sambungan yang lebih pantas dan boleh dipercayai - CloudFront menggunakan 1-RTT untuk jabat tangan TLS bagi HTTP/3, mengurangkan masa penubuhan sambungan dan pengurangan sepadan dalam kegagalan jabat tangan berbanding versi HTTP sebelumnya.
Prestasi web yang lebih baik - Implementasi HTTP/3 CloudFront menyokong migrasi sambungan di sisi klien, membolehkan aplikasi klien pulih daripada sambungan yang lemah dengan gangguan yang minimum. Tidak seperti TCP, QUIC bukan tanpa kehilangan, menjadikannya lebih sesuai untuk rangkaian sesak dengan kehilangan paket yang tinggi. Selain itu, QUIC membolehkan sambungan semula yang lebih pantas semasa peralihan Wifi atau selular.
Keselamatan - HTTP/3 menawarkan keselamatan yang lebih menyeluruh berbanding versi HTTP sebelumnya dengan menyulitkan paket yang ditukar semasa jabat tangan TLS. Ini menyukarkan pemeriksaan oleh middlebox, memberikan privasi tambahan, dan mengurangkan serangan lelaki-di-tengah.
Sokongan HTTP/3 CloudFront dibina di atas s2n-quic dan Rust, kedua-duanya dengan penekanan yang kuat terhadap kecekapan dan prestasi.


[User] Apa kelebihan utama guna HTTP/3 dengan Amazon CloudFront?

[Assistant]
Pelanggan sentiasa mencari cara untuk menyampaikan aplikasi yang lebih pantas dan lebih selamat kepada pengguna akhir mereka. Apabila penembusan internet meningkat secara global dan lebih ramai pengguna dalam talian melalui mudah alih dan rangkaian jauh, keperluan untuk prestasi dan kebolehpercayaan yang lebih baik menjadi lebih besar daripada sebelumnya. HTTP/3 membolehkan perkara ini kerana ia menawarkan beberapa penambahbaikan prestasi berbanding versi HTTP sebelumnya:
Sambungan yang lebih pantas dan boleh dipercayai - CloudFront menggunakan 1-RTT untuk jabat tangan TLS bagi HTTP/3, mengurangkan masa penubuhan sambungan dan pengurangan sepadan dalam kegagalan jabat tangan berbanding versi HTTP sebelumnya.
Prestasi web yang lebih baik - Implementasi HTTP/3 CloudFront menyokong migrasi sambungan di sisi klien, membolehkan aplikasi klien pulih daripada sambungan yang lemah dengan gangguan yang minimum. Tidak seperti TCP, QUIC bukan tanpa kehilangan, menjadikannya lebih sesuai untuk rangkaian sesak dengan kehilangan paket yang tinggi. Selain itu, QUIC membolehkan sambungan semula yang lebih pantas semasa peralihan Wifi atau selular.
Keselamatan - HTTP/3 menawarkan keselamatan yang lebih menyeluruh berbanding versi HTTP sebelumnya dengan menyulitkan paket yang ditukar semasa jabat tangan TLS. Ini menyukarkan pemeriksaan oleh middlebox, memberikan privasi tambahan, dan mengurangkan serangan lelaki-di-tengah.
Sokongan HTTP/3 CloudFront dibina di atas s2n-quic dan Rust, kedua-duanya dengan penekanan yang kuat terhadap kecekapan dan prestasi.


[User] Kena buat perubahan config, install software, atau ubah deployment AWS tak untuk mula guna Malware Protection untuk EC2?

[Assistant] Tidak. Sebaik sahaja ciri ini didayakan, GuardDuty Malware Protection akan memulakan imbasan perisian hasad sebagai respons kepada penemuan Amazon EC2 yang berkaitan. Anda tidak perlu menggunakan sebarang ejen, tiada sumber log untuk didayakan, dan tiada perubahan konfigurasi lain yang perlu dibuat.


[User] CloudTrail hantar fail log ke bucket S3 aku berapa kerap?

[Assistant] CloudTrail menghantar fail log ke bucket S3 anda kira-kira setiap lima minit. CloudTrail tidak menghantar fail log jika tiada panggilan API dibuat pada akaun anda.


[User] Berapakah kekerapan CloudTrail menghantar fail log ke bucket S3 saya?

[Assistant] CloudTrail menghantar fail log ke bucket S3 anda kira-kira setiap lima minit. CloudTrail tidak menghantar fail log jika tiada panggilan API dibuat pada akaun anda.


[User] Bagi ciri Latency Based Routing (LBR) pada Amazon Route 53, berapakah kos yang perlu dibayar oleh pengguna?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan LBR. Pelanggan hanya membayar untuk hosted zones dan queries yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk queries Latency Based Routing.


[User] Berapa harga Latency Based Routing (LBR) Amazon Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan LBR. Pelanggan hanya membayar untuk hosted zones dan queries yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk queries Latency Based Routing.


[User] Set alamat IP Anycast ni boleh guna untuk berbilang distribution tak, atau satu distribution je?

[Assistant] Anda boleh menggunakan Anycast Static IPs dengan berbilang distribution, tetapi distribution tersebut mestilah dalam akaun yang sama. CloudFront Anycast Static IPs boleh dikaitkan merentas berbilang distribution dalam akaun tersebut. CloudFront Anycast Static IP akan menyokong Server Name Indication (SNI) supaya sijil yang betul dikembalikan daripada sebarang bilangan distribution yang dikaitkan dengan Anycast Static IP Policy masing-masing. Jika anda ingin mempunyai IP statik yang berbeza untuk berbilang distribution dalam akaun anda, anda boleh mencipta senarai Anycast Static IP tambahan dan mengaitkannya dengan distribution tertentu.


[User] Saya ingin tahu sama ada set alamat IP Anycast boleh digunakan untuk berbilang distribution, atau penggunaannya terhad kepada satu distribution sahaja?

[Assistant] Anda boleh menggunakan Anycast Static IPs dengan berbilang distribution, tetapi distribution tersebut mestilah dalam akaun yang sama. CloudFront Anycast Static IPs boleh dikaitkan merentas berbilang distribution dalam akaun tersebut. CloudFront Anycast Static IP akan menyokong Server Name Indication (SNI) supaya sijil yang betul dikembalikan daripada sebarang bilangan distribution yang dikaitkan dengan Anycast Static IP Policy masing-masing. Jika anda ingin mempunyai IP statik yang berbeza untuk berbilang distribution dalam akaun anda, anda boleh mencipta senarai Anycast Static IP tambahan dan mengaitkannya dengan distribution tertentu.


[User] Macam mana tempahan dibilkan?

[Assistant] Pilihan pembayaran All-Upfront tersedia untuk tempahan 1 tahun dan memerlukan pembayaran 100% pada masa pembelian tanpa caj tambahan untuk kapasiti terpelihara sepanjang tempoh. Pilihan pembayaran No-Upfront tersedia untuk tempahan 1 tahun atau 3 tahun yang dibilkan dalam ansuran bulanan yang sama rata sepanjang tempoh 12 bulan atau 36 bulan masing-masing. Dalam kedua-dua kes, sebarang penggunaan melebihi kapasiti terpelihara anda dibilkan secara berasingan pada kadar on-demand.


[User] Apakah cara pembillingan bagi tempahan dilakukan?

[Assistant] Pilihan pembayaran All-Upfront tersedia untuk tempahan 1 tahun dan memerlukan pembayaran 100% pada masa pembelian tanpa caj tambahan untuk kapasiti terpelihara sepanjang tempoh. Pilihan pembayaran No-Upfront tersedia untuk tempahan 1 tahun atau 3 tahun yang dibilkan dalam ansuran bulanan yang sama rata sepanjang tempoh 12 bulan atau 36 bulan masing-masing. Dalam kedua-dua kes, sebarang penggunaan melebihi kapasiti terpelihara anda dibilkan secara berasingan pada kadar on-demand.


[User] Workflow aku ada sebahagian macam Standard Workflows, sebahagian macam Express Workflows. Macam mana nak dapat kelebihan dua-dua sekali?

[Assistant] Anda boleh menggabungkan kedua-dua jenis aliran kerja: Dengan menjalankan Express Workflows sebagai aliran kerja anak bagi Standard Workflows: Express Workflow dipanggil daripada keadaan Task dalam aliran kerja orkestrasi induk dan berjaya atau gagal secara keseluruhan dari perspektif induk. Ia tertakluk kepada dasar percubaan semula induk untuk Task tersebut. Dengan memanggil Express Workflows daripada dalam Express Workflow, selagi semua aliran kerja tidak melebihi had tempoh induk: Anda mungkin memilih untuk menyusun aliran kerja anda dengan cara ini jika kes penggunaan anda mempunyai gabungan langkah yang berjalan lama atau tepat sekali, dan langkah kadar tinggi yang berumur pendek.


[User] Ciri-ciri aliran kerja saya merangkumi sifat Express Workflows dan juga sifat Standard Workflows. Apakah cara yang boleh saya gunakan untuk memperoleh kebaikan kedua-duanya?

[Assistant] Anda boleh menggabungkan kedua-dua jenis aliran kerja: Dengan menjalankan Express Workflows sebagai aliran kerja anak bagi Standard Workflows: Express Workflow dipanggil daripada keadaan Task dalam aliran kerja orkestrasi induk dan berjaya atau gagal secara keseluruhan dari perspektif induk. Ia tertakluk kepada dasar percubaan semula induk untuk Task tersebut. Dengan memanggil Express Workflows daripada dalam Express Workflow, selagi semua aliran kerja tidak melebihi had tempoh induk: Anda mungkin memilih untuk menyusun aliran kerja anda dengan cara ini jika kes penggunaan anda mempunyai gabungan langkah yang berjalan lama atau tepat sekali, dan langkah kadar tinggi yang berumur pendek.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mula memantau .NET dan SQL Server menggunakan CloudWatch Application Insights?

[Assistant] Mendaftarkan aplikasi: Tentukan aplikasi yang anda mahu pantau dengan memilih Kumpulan Sumber AWS yang berkaitan dengannya. Mengenal pasti komponen aplikasi: Ia menganalisis sumber aplikasi anda untuk mengenal pasti komponen aplikasi (sumber berdiri sendiri, atau kumpulan sumber berkaitan seperti kumpulan auto scaling dan kumpulan pengimbang beban). Anda juga boleh menyesuaikan komponen dengan mengumpulkan sumber untuk cerapan yang lebih baik dan pendaftaran yang mudah. Dayakan pemantauan: Untuk komponen aplikasi anda, anda boleh menentukan tier teknologi iaitu IIS front-end, .NET worker tier, dsb. Berdasarkan pilihan anda, ia menyediakan set metrik dan log yang disyorkan yang boleh disesuaikan mengikut keperluan anda. Setelah anda menyimpan 'pemantau' ini, Application Insights untuk .NET dan SQL Server menyediakan CloudWatch untuk mengumpul ini bagi pihak anda. Setelah didaftarkan, Application Insights untuk .NET dan SQL Server menggunakan gabungan peraturan pra-bina dan model pembelajaran mesin untuk mula mengenal pasti masalah aplikasi. Ia mencipta papan pemuka automatik pada CloudWatch dengan senarai masalah yang dikesan, dan paparan terperinci untuk masalah ini bersama-sama dengan anomali dan ralat berkaitan.


[User] Macam mana Schema Registry maintain ketersediaan tinggi untuk app saya?

[Assistant] Storan dan satah kawalan Schema Registry direka untuk ketersediaan tinggi dan disokong oleh Perjanjian Tahap Perkhidmatan AWS Glue. Serializer dan deserializer menggunakan teknik caching amalan terbaik untuk memaksimumkan ketersediaan skema dalam klien.


[User] Macam mana nak mula pemantauan guna CloudWatch Application Insights untuk .NET dan SQL Server?

[Assistant] Mendaftarkan aplikasi: Tentukan aplikasi yang anda mahu pantau dengan memilih Kumpulan Sumber AWS yang berkaitan dengannya. Mengenal pasti komponen aplikasi: Ia menganalisis sumber aplikasi anda untuk mengenal pasti komponen aplikasi (sumber berdiri sendiri, atau kumpulan sumber berkaitan seperti kumpulan auto scaling dan kumpulan pengimbang beban). Anda juga boleh menyesuaikan komponen dengan mengumpulkan sumber untuk cerapan yang lebih baik dan pendaftaran yang mudah. Dayakan pemantauan: Untuk komponen aplikasi anda, anda boleh menentukan tier teknologi iaitu IIS front-end, .NET worker tier, dsb. Berdasarkan pilihan anda, ia menyediakan set metrik dan log yang disyorkan yang boleh disesuaikan mengikut keperluan anda. Setelah anda menyimpan 'pemantau' ini, Application Insights untuk .NET dan SQL Server menyediakan CloudWatch untuk mengumpul ini bagi pihak anda. Setelah didaftarkan, Application Insights untuk .NET dan SQL Server menggunakan gabungan peraturan pra-bina dan model pembelajaran mesin untuk mula mengenal pasti masalah aplikasi. Ia mencipta papan pemuka automatik pada CloudWatch dengan senarai masalah yang dikesan, dan paparan terperinci untuk masalah ini bersama-sama dengan anomali dan ralat berkaitan.


[User] Adakah AWS AppSync boleh saya gunakan bersama-sama sumber AWS yang telah sedia ada?

[Assistant] Ya. Dengan AWS AppSync, anda boleh menggunakan jadual, fungsi, dan domain sedia ada daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. AWS AppSync membolehkan anda mencipta sumber data menggunakan sumber AWS sedia ada dan mengkonfigurasi interaksi menggunakan Mapping Templates.


[User] Adakah S3 Replication membolehkan saya membuat replikasi ke lebih daripada satu bucket destinasi?

[Assistant] Ya. S3 Replication membolehkan pelanggan mereplikasi data mereka ke pelbagai bucket destinasi di rantau AWS yang sama atau berbeza. Semasa menyediakan, anda hanya perlu menentukan bucket destinasi baharu dalam konfigurasi replikasi sedia ada anda atau mencipta konfigurasi replikasi baharu dengan pelbagai bucket destinasi. Bagi setiap destinasi baharu yang anda tentukan, anda mempunyai fleksibiliti untuk memilih kelas storan bucket destinasi, jenis penyulitan, metrik replikasi dan pemberitahuan, Replication Time Control (RTC), dan sifat-sifat lain. S: Bolehkah saya menggunakan S3 Replication untuk menyediakan replikasi dua hala antara bucket S3?


[User] S3 Replication boleh replikasi ke lebih dari satu destination bucket tak?

[Assistant] Ya. S3 Replication membolehkan pelanggan mereplikasi data mereka ke pelbagai bucket destinasi di rantau AWS yang sama atau berbeza. Semasa menyediakan, anda hanya perlu menentukan bucket destinasi baharu dalam konfigurasi replikasi sedia ada anda atau mencipta konfigurasi replikasi baharu dengan pelbagai bucket destinasi. Bagi setiap destinasi baharu yang anda tentukan, anda mempunyai fleksibiliti untuk memilih kelas storan bucket destinasi, jenis penyulitan, metrik replikasi dan pemberitahuan, Replication Time Control (RTC), dan sifat-sifat lain. S: Bolehkah saya menggunakan S3 Replication untuk menyediakan replikasi dua hala antara bucket S3?


[User] Boleh tak guna AWS AppSync dengan AWS resources yang dah ada?

[Assistant] Ya. Dengan AWS AppSync, anda boleh menggunakan jadual, fungsi, dan domain sedia ada daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. AWS AppSync membolehkan anda mencipta sumber data menggunakan sumber AWS sedia ada dan mengkonfigurasi interaksi menggunakan Mapping Templates.


[User] Bagi memastikan kandungan yang dikembalikan oleh pelayan web saya adalah betul, apakah cara saya boleh menggunakan semakan kesihatan untuk membuat pengesahan tersebut?

[Assistant] Anda boleh menggunakan semakan kesihatan Route 53 untuk memeriksa kehadiran rentetan yang ditetapkan dalam respons pelayan dengan memilih pilihan "Dayakan Padanan Rentetan". Pilihan ini boleh digunakan untuk memeriksa pelayan web bagi mengesahkan bahawa HTML yang dihidangkannya mengandungi rentetan yang dijangka. Atau, anda boleh mencipta halaman status khusus dan menggunakannya untuk memeriksa kesihatan pelayan dari perspektif dalaman atau operasi. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Bagaimanakah S3 Access Grants berkaitan dengan Lake Formation?

[Assistant] AWS Lake Formation adalah untuk kes penggunaan di mana anda perlu menguruskan akses untuk data berbentuk jadual (contohnya, jadual Glue), di mana anda mungkin ingin menguatkuasakan akses peringkat baris dan lajur. S3 Access Grants adalah untuk menguruskan akses untuk kebenaran S3 langsung seperti data tidak berstruktur termasuk video, imej, log, dan lain-lain.


[User] Apa kaitan S3 Access Grants dengan Lake Formation?

[Assistant] AWS Lake Formation adalah untuk kes penggunaan di mana anda perlu menguruskan akses untuk data berbentuk jadual (contohnya, jadual Glue), di mana anda mungkin ingin menguatkuasakan akses peringkat baris dan lajur. S3 Access Grants adalah untuk menguruskan akses untuk kebenaran S3 langsung seperti data tidak berstruktur termasuk video, imej, log, dan lain-lain.


[User] Macam mana nak guna semakan kesihatan untuk pastikan pelayan web aku return kandungan yang betul?

[Assistant] Anda boleh menggunakan semakan kesihatan Route 53 untuk memeriksa kehadiran rentetan yang ditetapkan dalam respons pelayan dengan memilih pilihan "Dayakan Padanan Rentetan". Pilihan ini boleh digunakan untuk memeriksa pelayan web bagi mengesahkan bahawa HTML yang dihidangkannya mengandungi rentetan yang dijangka. Atau, anda boleh mencipta halaman status khusus dan menggunakannya untuk memeriksa kesihatan pelayan dari perspektif dalaman atau operasi. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Macam mana nak dapat akses embedded POPs?

[Assistant] Embedded POPs ialah keupayaan opt-in yang bertujuan untuk penghantaran trafik cacheable berskala besar. Sila hubungi wakil jualan AWS anda untuk menilai sama ada embedded POPs sesuai untuk beban kerja anda.


[User] Untuk mendapatkan akses kepada embedded POPs, apakah cara yang perlu saya lakukan?

[Assistant] Embedded POPs ialah keupayaan opt-in yang bertujuan untuk penghantaran trafik cacheable berskala besar. Sila hubungi wakil jualan AWS anda untuk menilai sama ada embedded POPs sesuai untuk beban kerja anda.


[User] Bagi komunikasi merentas wilayah antara SNS dan EC2, port TCP yang manakah patut digunakan?

[Assistant] Ya, komunikasi merentas wilayah antara SNS dan EC2 pada port selain 80/443/4080/8443 tidak dijamin berfungsi dan patut dielakkan.


[User] Ada port TCP yang kena guna untuk komunikasi cross-region antara SNS dengan EC2 ke?

[Assistant] Ya, komunikasi merentas wilayah antara SNS dan EC2 pada port selain 80/443/4080/8443 tidak dijamin berfungsi dan patut dielakkan.


[User] Boleh akses Amazon S3 dari pod Amazon EKS tak?

[Assistant] Ya, anda boleh mengakses Amazon S3 daripada Amazon EKS menggunakan AWS SDK dan AWS CLI. Untuk aplikasi yang menggunakan antara muka sistem fail untuk membaca dan menulis data, anda boleh menggunakan pemacu Mountpoint for Amazon S3 Container Storage Interface (CSI). Dengan pemacu Mountpoint for Amazon S3 CSI, anda boleh mencapai tahap throughput agregat yang tinggi ─ sehingga terabit sesaat ─ tanpa mengubah satu baris kod aplikasi atau model kebenaran anda. Seperti Mountpoint for Amazon S3, pemacu S3 CSI menyokong operasi baca berjujukan dan rawak pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Untuk butiran tentang operasi sistem fail yang disokong, baca kelakuan sistem fail Mountpoint for Amazon S3. Anda boleh memasang, mengkonfigurasi, dan mengemas kini pemacu Mountpoint for Amazon S3 CSI dengan hanya beberapa klik dalam Konsol EKS, AWS CLI, API EKS, atau AWS CloudFormation. Untuk mengetahui lebih lanjut, layari halaman GitHub pemacu Mountpoint for Amazon S3 CSI.


[User] Apakah kaedah yang membolehkan aplikasi saya memanggil fungsi AWS Lambda secara terus?

[Assistant] Anda boleh memanggil fungsi Lambda menggunakan peristiwa tersuai melalui API invoke AWS Lambda. Hanya pemilik fungsi atau akaun AWS lain yang telah diberikan kebenaran oleh pemilik boleh memanggil fungsi tersebut. Lawati Panduan Pembangun Lambda untuk mengetahui lebih lanjut.


[User] Macam mana nak invoke AWS Lambda function secara direct dari app aku?

[Assistant] Anda boleh memanggil fungsi Lambda menggunakan peristiwa tersuai melalui API invoke AWS Lambda. Hanya pemilik fungsi atau akaun AWS lain yang telah diberikan kebenaran oleh pemilik boleh memanggil fungsi tersebut. Lawati Panduan Pembangun Lambda untuk mengetahui lebih lanjut.


[User] Kalau semua endpoint aku tak sihat, apa jadi?

[Assistant] Route 53 hanya boleh fail over ke endpoint yang sihat. Jika tiada endpoint sihat yang tinggal dalam set rekod sumber, Route 53 akan berkelakuan seolah-olah semua semakan kesihatan lulus.


[User] Sekiranya kesemua endpoint saya berada dalam keadaan tidak sihat, apakah yang akan berlaku?

[Assistant] Route 53 hanya boleh fail over ke endpoint yang sihat. Jika tiada endpoint sihat yang tinggal dalam set rekod sumber, Route 53 akan berkelakuan seolah-olah semua semakan kesihatan lulus.