[User] Adakah awalan BYOIP boleh dikongsi bersama beberapa VPC di dalam akaun yang sama?

[Assistant] Ya. Anda boleh menggunakan awalan BYOIP dengan sebarang bilangan VPC dalam akaun yang sama.


[User] Bolehkah awalan BYOIP digunakan secara perkongsian merentas pelbagai VPC dalam satu akaun?

[Assistant] Ya. Anda boleh menggunakan awalan BYOIP dengan sebarang bilangan VPC dalam akaun yang sama.


[User] Adakah mungkin untuk berkongsi awalan BYOIP dengan beberapa VPC di bawah akaun yang sama?

[Assistant] Ya. Anda boleh menggunakan awalan BYOIP dengan sebarang bilangan VPC dalam akaun yang sama.


[User] Apakah perkhidmatan AWS atau penyelesaian luaran yang serasi dengan Amazon SQS FIFO queues?

[Assistant] Sesetengah perkhidmatan AWS atau luaran yang menghantar pemberitahuan ke Amazon SQS mungkin tidak serasi dengan FIFO queues, walaupun ia membenarkan anda menetapkan FIFO queue sebagai sasaran. Ciri-ciri perkhidmatan AWS berikut pada masa ini tidak serasi dengan FIFO queues: Auto Scaling Lifecycle Hooks, AWS IoT Rule Actions, AWS Lambda Dead Letter Queues. Untuk maklumat tentang keserasian perkhidmatan lain dengan FIFO queues, rujuk dokumentasi perkhidmatan anda.


[User] Amazon SQS FIFO queues boleh berfungsi bersama perkhidmatan AWS atau luaran yang mana satu?

[Assistant] Sesetengah perkhidmatan AWS atau luaran yang menghantar pemberitahuan ke Amazon SQS mungkin tidak serasi dengan FIFO queues, walaupun ia membenarkan anda menetapkan FIFO queue sebagai sasaran. Ciri-ciri perkhidmatan AWS berikut pada masa ini tidak serasi dengan FIFO queues: Auto Scaling Lifecycle Hooks, AWS IoT Rule Actions, AWS Lambda Dead Letter Queues. Untuk maklumat tentang keserasian perkhidmatan lain dengan FIFO queues, rujuk dokumentasi perkhidmatan anda.


[User] Perkhidmatan AWS serta penyelesaian luaran manakah yang menyokong keserasian dengan Amazon SQS FIFO queues?

[Assistant] Sesetengah perkhidmatan AWS atau luaran yang menghantar pemberitahuan ke Amazon SQS mungkin tidak serasi dengan FIFO queues, walaupun ia membenarkan anda menetapkan FIFO queue sebagai sasaran. Ciri-ciri perkhidmatan AWS berikut pada masa ini tidak serasi dengan FIFO queues: Auto Scaling Lifecycle Hooks, AWS IoT Rule Actions, AWS Lambda Dead Letter Queues. Untuk maklumat tentang keserasian perkhidmatan lain dengan FIFO queues, rujuk dokumentasi perkhidmatan anda.


[User] Apakah jenis peristiwa yang AWS WAF mampu bantu saya hentikan?

[Assistant] AWS WAF membantu melindungi laman web anda daripada teknik serangan biasa seperti SQL injection dan Cross-Site Scripting (XSS). Selain itu, anda boleh mencipta peraturan yang boleh menyekat atau menghadkan kadar trafik daripada user-agent tertentu, daripada alamat IP tertentu, atau yang mengandungi header permintaan tertentu. Sila rujuk AWS WAF Developer Guide untuk contoh.


[User] Peristiwa jenis apakah yang boleh saya hentikan dengan bantuan AWS WAF?

[Assistant] AWS WAF membantu melindungi laman web anda daripada teknik serangan biasa seperti SQL injection dan Cross-Site Scripting (XSS). Selain itu, anda boleh mencipta peraturan yang boleh menyekat atau menghadkan kadar trafik daripada user-agent tertentu, daripada alamat IP tertentu, atau yang mengandungi header permintaan tertentu. Sila rujuk AWS WAF Developer Guide untuk contoh.


[User] Apakah jenis-jenis peristiwa yang AWS WAF dapat membantu saya untuk menghentikan?

[Assistant] AWS WAF membantu melindungi laman web anda daripada teknik serangan biasa seperti SQL injection dan Cross-Site Scripting (XSS). Selain itu, anda boleh mencipta peraturan yang boleh menyekat atau menghadkan kadar trafik daripada user-agent tertentu, daripada alamat IP tertentu, atau yang mengandungi header permintaan tertentu. Sila rujuk AWS WAF Developer Guide untuk contoh.


[User] Apakah langkah pertama saya selepas membuat pendaftaran?

[Assistant] Cara terbaik untuk bermula dengan CloudFormation ialah dengan mengikuti Panduan Memulakan, yang disertakan dalam dokumentasi teknikal kami. Dalam beberapa minit, anda akan dapat menyebarkan dan menggunakan salah satu templat contoh kami yang menggambarkan cara mencipta infrastruktur yang diperlukan untuk menjalankan aplikasi seperti WordPress. Terdapat pelbagai sumber latihan CloudFormation yang lain, daripada penyedia kurikulum pihak ketiga kepada tutorial dan artikel di web. Untuk maklumat lanjut, lihat Sumber CloudFormation.


[User] Bagaimana cara untuk saya mula selepas selesai mendaftar?

[Assistant] Cara terbaik untuk bermula dengan CloudFormation ialah dengan mengikuti Panduan Memulakan, yang disertakan dalam dokumentasi teknikal kami. Dalam beberapa minit, anda akan dapat menyebarkan dan menggunakan salah satu templat contoh kami yang menggambarkan cara mencipta infrastruktur yang diperlukan untuk menjalankan aplikasi seperti WordPress. Terdapat pelbagai sumber latihan CloudFormation yang lain, daripada penyedia kurikulum pihak ketiga kepada tutorial dan artikel di web. Untuk maklumat lanjut, lihat Sumber CloudFormation.


[User] Apa yang patut saya lakukan untuk bermula setelah mendaftar?

[Assistant] Cara terbaik untuk bermula dengan CloudFormation ialah dengan mengikuti Panduan Memulakan, yang disertakan dalam dokumentasi teknikal kami. Dalam beberapa minit, anda akan dapat menyebarkan dan menggunakan salah satu templat contoh kami yang menggambarkan cara mencipta infrastruktur yang diperlukan untuk menjalankan aplikasi seperti WordPress. Terdapat pelbagai sumber latihan CloudFormation yang lain, daripada penyedia kurikulum pihak ketiga kepada tutorial dan artikel di web. Untuk maklumat lanjut, lihat Sumber CloudFormation.


[User] Apakah batasan prestasi yang berkaitan dengan CloudHSM?

[Assistant] Kadar penggunaan kunci yang disimpan dalam kedai kunci tersuai AWS KMS yang disokong oleh CloudHSM melalui panggilan API AWS KMS adalah lebih rendah berbanding kunci yang disimpan dalam kedai kunci AWS KMS lalai. Sila rujuk Panduan Pembangun AWS KMS untuk had prestasi semasa.


[User] Apakah sekatan prestasi yang terpakai kepada CloudHSM?

[Assistant] Kadar penggunaan kunci yang disimpan dalam kedai kunci tersuai AWS KMS yang disokong oleh CloudHSM melalui panggilan API AWS KMS adalah lebih rendah berbanding kunci yang disimpan dalam kedai kunci AWS KMS lalai. Sila rujuk Panduan Pembangun AWS KMS untuk had prestasi semasa.


[User] CloudHSM dikaitkan dengan had prestasi yang mana?

[Assistant] Kadar penggunaan kunci yang disimpan dalam kedai kunci tersuai AWS KMS yang disokong oleh CloudHSM melalui panggilan API AWS KMS adalah lebih rendah berbanding kunci yang disimpan dalam kedai kunci AWS KMS lalai. Sila rujuk Panduan Pembangun AWS KMS untuk had prestasi semasa.


[User] Apakah cara untuk saya mengkonfigurasi dan mentadbir Provisioned Concurrency?

[Assistant] Anda boleh mengkonfigurasi konkurensi pada fungsi anda melalui Konsol Pengurusan AWS, API Lambda, AWS CLI, dan AWS CloudFormation. Cara paling mudah untuk mendapat manfaat daripada Provisioned Concurrency ialah dengan menggunakan AWS Auto Scaling. Anda boleh menggunakan Application Auto Scaling untuk mengkonfigurasi jadual, atau biarkan Auto Scaling melaraskan tahap Provisioned Concurrency secara automatik dalam masa nyata apabila permintaan berubah. Untuk mengetahui lebih lanjut tentang Provisioned Concurrency, lihat dokumentasi.


[User] Boleh saya tahu langkah-langkah untuk menetapkan serta mengendalikan Provisioned Concurrency?

[Assistant] Anda boleh mengkonfigurasi konkurensi pada fungsi anda melalui Konsol Pengurusan AWS, API Lambda, AWS CLI, dan AWS CloudFormation. Cara paling mudah untuk mendapat manfaat daripada Provisioned Concurrency ialah dengan menggunakan AWS Auto Scaling. Anda boleh menggunakan Application Auto Scaling untuk mengkonfigurasi jadual, atau biarkan Auto Scaling melaraskan tahap Provisioned Concurrency secara automatik dalam masa nyata apabila permintaan berubah. Untuk mengetahui lebih lanjut tentang Provisioned Concurrency, lihat dokumentasi.


[User] Apakah proses untuk membuat persediaan dan menyelenggara Provisioned Concurrency?

[Assistant] Anda boleh mengkonfigurasi konkurensi pada fungsi anda melalui Konsol Pengurusan AWS, API Lambda, AWS CLI, dan AWS CloudFormation. Cara paling mudah untuk mendapat manfaat daripada Provisioned Concurrency ialah dengan menggunakan AWS Auto Scaling. Anda boleh menggunakan Application Auto Scaling untuk mengkonfigurasi jadual, atau biarkan Auto Scaling melaraskan tahap Provisioned Concurrency secara automatik dalam masa nyata apabila permintaan berubah. Untuk mengetahui lebih lanjut tentang Provisioned Concurrency, lihat dokumentasi.


[User] Bagaimanakah CloudFront KeyValueStore boleh digunakan?

[Assistant] CloudFront KeyValueStore sesuai untuk bacaan kerap di lokasi edge dan kemas kini yang jarang berlaku seperti: Mengekalkan penulisan semula URL dan ubah hala: Mengubah hala pengguna ke tapak negara tertentu berdasarkan lokasi geo. Menyimpan dan mengemas kini URL berasaskan geo ini dalam KeyValueStore memudahkan pengurusan URL. Ujian A/B dan bendera ciri: Menjalankan eksperimen dengan menetapkan peratusan trafik kepada versi laman web anda. Anda boleh mengemas kini pemberat eksperimen tanpa mengemas kini kod fungsi atau pengedaran CloudFront anda. Kebenaran akses: Melaksanakan kawalan akses dan kebenaran untuk kandungan yang dihantar melalui CloudFront dengan mencipta dan mengesahkan token yang dijana pengguna, seperti token HMAC atau token web JSON (JWT), untuk membenarkan atau menafikan permintaan.


[User] Apakah senario yang sesuai untuk menggunakan CloudFront KeyValueStore?

[Assistant] CloudFront KeyValueStore sesuai untuk bacaan kerap di lokasi edge dan kemas kini yang jarang berlaku seperti: Mengekalkan penulisan semula URL dan ubah hala: Mengubah hala pengguna ke tapak negara tertentu berdasarkan lokasi geo. Menyimpan dan mengemas kini URL berasaskan geo ini dalam KeyValueStore memudahkan pengurusan URL. Ujian A/B dan bendera ciri: Menjalankan eksperimen dengan menetapkan peratusan trafik kepada versi laman web anda. Anda boleh mengemas kini pemberat eksperimen tanpa mengemas kini kod fungsi atau pengedaran CloudFront anda. Kebenaran akses: Melaksanakan kawalan akses dan kebenaran untuk kandungan yang dihantar melalui CloudFront dengan mencipta dan mengesahkan token yang dijana pengguna, seperti token HMAC atau token web JSON (JWT), untuk membenarkan atau menafikan permintaan.


[User] Bilakah CloudFront KeyValueStore patut digunakan?

[Assistant] CloudFront KeyValueStore sesuai untuk bacaan kerap di lokasi edge dan kemas kini yang jarang berlaku seperti: Mengekalkan penulisan semula URL dan ubah hala: Mengubah hala pengguna ke tapak negara tertentu berdasarkan lokasi geo. Menyimpan dan mengemas kini URL berasaskan geo ini dalam KeyValueStore memudahkan pengurusan URL. Ujian A/B dan bendera ciri: Menjalankan eksperimen dengan menetapkan peratusan trafik kepada versi laman web anda. Anda boleh mengemas kini pemberat eksperimen tanpa mengemas kini kod fungsi atau pengedaran CloudFront anda. Kebenaran akses: Melaksanakan kawalan akses dan kebenaran untuk kandungan yang dihantar melalui CloudFront dengan mencipta dan mengesahkan token yang dijana pengguna, seperti token HMAC atau token web JSON (JWT), untuk membenarkan atau menafikan permintaan.


[User] Apakah yang dimaksudkan dengan mengoperasikan DB Instance sebagai read replica?

[Assistant] Read replica memudahkan anda memanfaatkan fungsi replikasi terbina dalam enjin yang disokong untuk menskala keluar secara elastik melebihi kekangan kapasiti satu DB instance untuk beban kerja pangkalan data yang intensif bacaan. Anda boleh mencipta read replica dengan beberapa klik dalam AWS Management Console atau menggunakan API CreateDBInstanceReadReplica. Sebaik sahaja read replica dicipta, kemas kini pangkalan data pada DB instance sumber akan direplikasi menggunakan replikasi asynchronous asli enjin yang disokong. Anda boleh mencipta berbilang read replica untuk DB Instance sumber tertentu dan mengagihkan trafik bacaan aplikasi anda antara mereka. Oleh kerana read replica menggunakan replikasi terbina dalam enjin yang disokong, ia tertakluk kepada kekuatan dan hadnya. Khususnya, kemas kini digunakan pada read replica anda selepas ia berlaku pada DB instance sumber, dan lag replikasi boleh berbeza dengan ketara. Read replica boleh dikaitkan dengan deployment Multi-AZ untuk mendapat manfaat penskalaan bacaan sebagai tambahan kepada ketersediaan tulis pangkalan data yang dipertingkatkan dan ketahanan data yang disediakan oleh deployment Multi-AZ.


[User] Bagaimanakah penjelasan bagi menjalankan DB Instance dalam kapasiti read replica?

[Assistant] Read replica memudahkan anda memanfaatkan fungsi replikasi terbina dalam enjin yang disokong untuk menskala keluar secara elastik melebihi kekangan kapasiti satu DB instance untuk beban kerja pangkalan data yang intensif bacaan. Anda boleh mencipta read replica dengan beberapa klik dalam AWS Management Console atau menggunakan API CreateDBInstanceReadReplica. Sebaik sahaja read replica dicipta, kemas kini pangkalan data pada DB instance sumber akan direplikasi menggunakan replikasi asynchronous asli enjin yang disokong. Anda boleh mencipta berbilang read replica untuk DB Instance sumber tertentu dan mengagihkan trafik bacaan aplikasi anda antara mereka. Oleh kerana read replica menggunakan replikasi terbina dalam enjin yang disokong, ia tertakluk kepada kekuatan dan hadnya. Khususnya, kemas kini digunakan pada read replica anda selepas ia berlaku pada DB instance sumber, dan lag replikasi boleh berbeza dengan ketara. Read replica boleh dikaitkan dengan deployment Multi-AZ untuk mendapat manfaat penskalaan bacaan sebagai tambahan kepada ketersediaan tulis pangkalan data yang dipertingkatkan dan ketahanan data yang disediakan oleh deployment Multi-AZ.


[User] Apakah definisi pelaksanaan DB Instance sebagai read replica?

[Assistant] Read replica memudahkan anda memanfaatkan fungsi replikasi terbina dalam enjin yang disokong untuk menskala keluar secara elastik melebihi kekangan kapasiti satu DB instance untuk beban kerja pangkalan data yang intensif bacaan. Anda boleh mencipta read replica dengan beberapa klik dalam AWS Management Console atau menggunakan API CreateDBInstanceReadReplica. Sebaik sahaja read replica dicipta, kemas kini pangkalan data pada DB instance sumber akan direplikasi menggunakan replikasi asynchronous asli enjin yang disokong. Anda boleh mencipta berbilang read replica untuk DB Instance sumber tertentu dan mengagihkan trafik bacaan aplikasi anda antara mereka. Oleh kerana read replica menggunakan replikasi terbina dalam enjin yang disokong, ia tertakluk kepada kekuatan dan hadnya. Khususnya, kemas kini digunakan pada read replica anda selepas ia berlaku pada DB instance sumber, dan lag replikasi boleh berbeza dengan ketara. Read replica boleh dikaitkan dengan deployment Multi-AZ untuk mendapat manfaat penskalaan bacaan sebagai tambahan kepada ketersediaan tulis pangkalan data yang dipertingkatkan dan ketahanan data yang disediakan oleh deployment Multi-AZ.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Application Signals?

[Assistant] Amazon CloudWatch Application Signals memperluaskan Amazon CloudWatch dengan metrik aplikasi piawai dan paparan kebolehcerapan berpusatkan aplikasi dalam Konsol Pengurusan AWS untuk CloudWatch. Anda boleh bermula tanpa menulis instrumentasi tersuai. Paparan baharu ini meringkaskan kesihatan aplikasi untuk membantu menentukan kesan perniagaan dan mengutamakan, kemudian menawarkan penelusuran ke bawah untuk menetapkan punca utama dengan cepat. Apabila pelanggan memilih untuk menggunakan Application Signals dengan keterlihatan penuh ke dalam rentang transaksi aplikasi, anda boleh mengakses pengalaman carian dan analitik baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melampaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitik dan visualisasi siap guna, CloudWatch memberikan cerapan segera ke dalam kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Boleh anda terangkan apakah itu Amazon CloudWatch Application Signals?

[Assistant] Amazon CloudWatch Application Signals memperluaskan Amazon CloudWatch dengan metrik aplikasi piawai dan paparan kebolehcerapan berpusatkan aplikasi dalam Konsol Pengurusan AWS untuk CloudWatch. Anda boleh bermula tanpa menulis instrumentasi tersuai. Paparan baharu ini meringkaskan kesihatan aplikasi untuk membantu menentukan kesan perniagaan dan mengutamakan, kemudian menawarkan penelusuran ke bawah untuk menetapkan punca utama dengan cepat. Apabila pelanggan memilih untuk menggunakan Application Signals dengan keterlihatan penuh ke dalam rentang transaksi aplikasi, anda boleh mengakses pengalaman carian dan analitik baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melampaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitik dan visualisasi siap guna, CloudWatch memberikan cerapan segera ke dalam kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Apakah maksud bagi Amazon CloudWatch Application Signals?

[Assistant] Amazon CloudWatch Application Signals memperluaskan Amazon CloudWatch dengan metrik aplikasi piawai dan paparan kebolehcerapan berpusatkan aplikasi dalam Konsol Pengurusan AWS untuk CloudWatch. Anda boleh bermula tanpa menulis instrumentasi tersuai. Paparan baharu ini meringkaskan kesihatan aplikasi untuk membantu menentukan kesan perniagaan dan mengutamakan, kemudian menawarkan penelusuran ke bawah untuk menetapkan punca utama dengan cepat. Apabila pelanggan memilih untuk menggunakan Application Signals dengan keterlihatan penuh ke dalam rentang transaksi aplikasi, anda boleh mengakses pengalaman carian dan analitik baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melampaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitik dan visualisasi siap guna, CloudWatch memberikan cerapan segera ke dalam kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Adakah saya boleh menggunakan dead letter queue bersama-sama dengan FIFO queues?

[Assistant] Ya. Walau bagaimanapun, anda mesti menggunakan FIFO dead letter queue dengan FIFO queue. (Begitu juga, anda hanya boleh menggunakan standard dead letter queue dengan standard queue.)


[User] Bolehkah dead letter queue digunakan berserta FIFO queues?

[Assistant] Ya. Walau bagaimanapun, anda mesti menggunakan FIFO dead letter queue dengan FIFO queue. (Begitu juga, anda hanya boleh menggunakan standard dead letter queue dengan standard queue.)


[User] Adakah mungkin untuk saya menggunakan dead letter queue dengan FIFO queues?

[Assistant] Ya. Walau bagaimanapun, anda mesti menggunakan FIFO dead letter queue dengan FIFO queue. (Begitu juga, anda hanya boleh menggunakan standard dead letter queue dengan standard queue.)


[User] Apakah cara untuk saya mentadbir dan mengawal capaian kepada strim data Amazon Kinesis saya?

[Assistant] Kinesis Data Streams bersepadu dengan AWS Identity and Access Management (IAM), iaitu perkhidmatan yang membantu anda mengawal akses dengan selamat kepada perkhidmatan dan sumber AWS untuk pengguna anda. Sebagai contoh, anda boleh mencipta policy yang membenarkan hanya pengguna atau kumpulan tertentu untuk menambah data ke strim data anda. Anda juga boleh melampirkan policy berasaskan sumber pada strim data atau consumer berdaftar anda untuk mengawal akses pada peringkat sumber. Untuk maklumat lanjut tentang pengurusan dan kawalan akses strim data anda, lihat Mengawal Akses kepada Sumber Amazon Kinesis Data Streams menggunakan IAM.


[User] Bagaimana saya boleh mengendalikan serta menyelaraskan akses kepada strim data Amazon Kinesis milik saya?

[Assistant] Kinesis Data Streams bersepadu dengan AWS Identity and Access Management (IAM), iaitu perkhidmatan yang membantu anda mengawal akses dengan selamat kepada perkhidmatan dan sumber AWS untuk pengguna anda. Sebagai contoh, anda boleh mencipta policy yang membenarkan hanya pengguna atau kumpulan tertentu untuk menambah data ke strim data anda. Anda juga boleh melampirkan policy berasaskan sumber pada strim data atau consumer berdaftar anda untuk mengawal akses pada peringkat sumber. Untuk maklumat lanjut tentang pengurusan dan kawalan akses strim data anda, lihat Mengawal Akses kepada Sumber Amazon Kinesis Data Streams menggunakan IAM.


[User] Apakah langkah yang perlu diambil untuk mengurus dan mengawal akses kepada strim data Amazon Kinesis saya?

[Assistant] Kinesis Data Streams bersepadu dengan AWS Identity and Access Management (IAM), iaitu perkhidmatan yang membantu anda mengawal akses dengan selamat kepada perkhidmatan dan sumber AWS untuk pengguna anda. Sebagai contoh, anda boleh mencipta policy yang membenarkan hanya pengguna atau kumpulan tertentu untuk menambah data ke strim data anda. Anda juga boleh melampirkan policy berasaskan sumber pada strim data atau consumer berdaftar anda untuk mengawal akses pada peringkat sumber. Untuk maklumat lanjut tentang pengurusan dan kawalan akses strim data anda, lihat Mengawal Akses kepada Sumber Amazon Kinesis Data Streams menggunakan IAM.


[User] Apakah sebab saya patut menggunakan S3 Object Lambda?

[Assistant] Anda perlu menggunakan S3 Object Lambda jika anda ingin memproses data secara sebaris dengan permintaan S3 GET, LIST, atau HEAD. Anda boleh menggunakan S3 Object Lambda untuk berkongsi satu salinan data anda merentas banyak aplikasi, mengelakkan keperluan untuk membina dan mengendalikan infrastruktur pemprosesan tersuai atau menyimpan salinan terbitan data anda. Sebagai contoh, dengan menggunakan S3 Object Lambda untuk memproses permintaan S3 GET, anda boleh menyembunyikan data sensitif untuk tujuan pematuhan, menyusun semula data mentah untuk menjadikannya serasi dengan aplikasi pembelajaran mesin, menapis data untuk menyekat akses kepada kandungan tertentu dalam objek S3, atau untuk menangani pelbagai kes penggunaan tambahan. Anda boleh menggunakan S3 Object Lambda untuk memperkayakan senarai objek anda dengan membuat pertanyaan kepada indeks luaran yang mengandungi metadata objek tambahan, menapis dan menyembunyikan senarai objek anda untuk hanya memasukkan objek dengan tag objek tertentu, atau menambah sambungan fail pada semua nama objek dalam senarai objek anda. Sebagai contoh, jika anda mempunyai bucket S3 dengan pelbagai set data berasingan, anda boleh menggunakan S3 Object Lambda untuk menapis respons S3 LIST bergantung pada peminta. S3 Object Lambda boleh disediakan dengan hanya beberapa klik dalam Konsol Pengurusan Amazon S3. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Apa alasan saya perlu memilih S3 Object Lambda?

[Assistant] Anda perlu menggunakan S3 Object Lambda jika anda ingin memproses data secara sebaris dengan permintaan S3 GET, LIST, atau HEAD. Anda boleh menggunakan S3 Object Lambda untuk berkongsi satu salinan data anda merentas banyak aplikasi, mengelakkan keperluan untuk membina dan mengendalikan infrastruktur pemprosesan tersuai atau menyimpan salinan terbitan data anda. Sebagai contoh, dengan menggunakan S3 Object Lambda untuk memproses permintaan S3 GET, anda boleh menyembunyikan data sensitif untuk tujuan pematuhan, menyusun semula data mentah untuk menjadikannya serasi dengan aplikasi pembelajaran mesin, menapis data untuk menyekat akses kepada kandungan tertentu dalam objek S3, atau untuk menangani pelbagai kes penggunaan tambahan. Anda boleh menggunakan S3 Object Lambda untuk memperkayakan senarai objek anda dengan membuat pertanyaan kepada indeks luaran yang mengandungi metadata objek tambahan, menapis dan menyembunyikan senarai objek anda untuk hanya memasukkan objek dengan tag objek tertentu, atau menambah sambungan fail pada semua nama objek dalam senarai objek anda. Sebagai contoh, jika anda mempunyai bucket S3 dengan pelbagai set data berasingan, anda boleh menggunakan S3 Object Lambda untuk menapis respons S3 LIST bergantung pada peminta. S3 Object Lambda boleh disediakan dengan hanya beberapa klik dalam Konsol Pengurusan Amazon S3. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Boleh terangkan kenapa saya wajar menggunakan S3 Object Lambda?

[Assistant] Anda perlu menggunakan S3 Object Lambda jika anda ingin memproses data secara sebaris dengan permintaan S3 GET, LIST, atau HEAD. Anda boleh menggunakan S3 Object Lambda untuk berkongsi satu salinan data anda merentas banyak aplikasi, mengelakkan keperluan untuk membina dan mengendalikan infrastruktur pemprosesan tersuai atau menyimpan salinan terbitan data anda. Sebagai contoh, dengan menggunakan S3 Object Lambda untuk memproses permintaan S3 GET, anda boleh menyembunyikan data sensitif untuk tujuan pematuhan, menyusun semula data mentah untuk menjadikannya serasi dengan aplikasi pembelajaran mesin, menapis data untuk menyekat akses kepada kandungan tertentu dalam objek S3, atau untuk menangani pelbagai kes penggunaan tambahan. Anda boleh menggunakan S3 Object Lambda untuk memperkayakan senarai objek anda dengan membuat pertanyaan kepada indeks luaran yang mengandungi metadata objek tambahan, menapis dan menyembunyikan senarai objek anda untuk hanya memasukkan objek dengan tag objek tertentu, atau menambah sambungan fail pada semua nama objek dalam senarai objek anda. Sebagai contoh, jika anda mempunyai bucket S3 dengan pelbagai set data berasingan, anda boleh menggunakan S3 Object Lambda untuk menapis respons S3 LIST bergantung pada peminta. S3 Object Lambda boleh disediakan dengan hanya beberapa klik dalam Konsol Pengurusan Amazon S3. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Boleh anda jelaskan konsep eventual consistency dalam DynamoDB serta apakah perbezaannya dengan baca konsisten kuat?

[Assistant] DynamoDB menawarkan dua mod baca. Baca akhir-consistency (eventually consistent) memulangkan hasil yang mungkin tidak mencerminkan tulis terkini dengan serta-merta, tetapi lebih pantas dan lebih murah (separuh kos). Baca konsisten kuat (strongly consistent) memulangkan hasil yang mencerminkan semua tulis yang berjaya sebelum ini, tetapi mungkin lebih perlahan dan lebih mahal. Untuk kebanyakan aplikasi, akhir-consistency mencukupi; gunakan konsisten kuat apabila ketepatan segera penting.


[User] Bagaimanakah eventual consistency dalam DynamoDB berfungsi dan dalam apa aspek ia tidak sama dengan baca konsisten kuat?

[Assistant] DynamoDB menawarkan dua mod baca. Baca akhir-consistency (eventually consistent) memulangkan hasil yang mungkin tidak mencerminkan tulis terkini dengan serta-merta, tetapi lebih pantas dan lebih murah (separuh kos). Baca konsisten kuat (strongly consistent) memulangkan hasil yang mencerminkan semua tulis yang berjaya sebelum ini, tetapi mungkin lebih perlahan dan lebih mahal. Untuk kebanyakan aplikasi, akhir-consistency mencukupi; gunakan konsisten kuat apabila ketepatan segera penting.


[User] Terangkan maksud eventual consistency pada DynamoDB dan nyatakan bagaimana ia dibezakan daripada baca konsisten kuat.

[Assistant] DynamoDB menawarkan dua mod baca. Baca akhir-consistency (eventually consistent) memulangkan hasil yang mungkin tidak mencerminkan tulis terkini dengan serta-merta, tetapi lebih pantas dan lebih murah (separuh kos). Baca konsisten kuat (strongly consistent) memulangkan hasil yang mencerminkan semua tulis yang berjaya sebelum ini, tetapi mungkin lebih perlahan dan lebih mahal. Untuk kebanyakan aplikasi, akhir-consistency mencukupi; gunakan konsisten kuat apabila ketepatan segera penting.


[User] Apakah keperluan asas sebelum boleh menggunakan API Gateway Portals?

[Assistant] Untuk menggunakan API Gateway Portals, anda memerlukan akaun AWS yang aktif dengan API Gateway APIs yang telah disebarkan. API ini mesti disebarkan ke peringkat (stage) seperti prod, dev, atau staging untuk dipamerkan oleh portal. Untuk senario berbilang akaun, anda perlu mengkonfigurasi AWS Organizations dan menyediakan kebenaran merentas akaun melalui AWS Resource Access Manager.


[User] Apa yang perlu dipenuhi terlebih dahulu bagi menggunakan API Gateway Portals?

[Assistant] Untuk menggunakan API Gateway Portals, anda memerlukan akaun AWS yang aktif dengan API Gateway APIs yang telah disebarkan. API ini mesti disebarkan ke peringkat (stage) seperti prod, dev, atau staging untuk dipamerkan oleh portal. Untuk senario berbilang akaun, anda perlu mengkonfigurasi AWS Organizations dan menyediakan kebenaran merentas akaun melalui AWS Resource Access Manager.


[User] Apakah syarat-syarat yang perlu ada sebelum menggunakan API Gateway Portals?

[Assistant] Untuk menggunakan API Gateway Portals, anda memerlukan akaun AWS yang aktif dengan API Gateway APIs yang telah disebarkan. API ini mesti disebarkan ke peringkat (stage) seperti prod, dev, atau staging untuk dipamerkan oleh portal. Untuk senario berbilang akaun, anda perlu mengkonfigurasi AWS Organizations dan menyediakan kebenaran merentas akaun melalui AWS Resource Access Manager.


[User] Di kawasan dunia mana Amazon S3 boleh didapati?

[Assistant] Amazon S3 tersedia di AWS Region di seluruh dunia, dan anda boleh menggunakan Amazon S3 tanpa mengira lokasi anda. Anda hanya perlu memutuskan AWS Region yang mana anda ingin menyimpan data Amazon S3 anda. Lihat senarai perkhidmatan serantau AWS untuk senarai AWS Region di mana S3 tersedia pada masa ini.


[User] Di lokasi manakah Amazon S3 disediakan di seluruh dunia?

[Assistant] Amazon S3 tersedia di AWS Region di seluruh dunia, dan anda boleh menggunakan Amazon S3 tanpa mengira lokasi anda. Anda hanya perlu memutuskan AWS Region yang mana anda ingin menyimpan data Amazon S3 anda. Lihat senarai perkhidmatan serantau AWS untuk senarai AWS Region di mana S3 tersedia pada masa ini.


[User] Amazon S3 tersedia di kawasan dunia yang mana?

[Assistant] Amazon S3 tersedia di AWS Region di seluruh dunia, dan anda boleh menggunakan Amazon S3 tanpa mengira lokasi anda. Anda hanya perlu memutuskan AWS Region yang mana anda ingin menyimpan data Amazon S3 anda. Lihat senarai perkhidmatan serantau AWS untuk senarai AWS Region di mana S3 tersedia pada masa ini.


[User] Apakah yang dimaksudkan dengan Amazon Kinesis Producer Library (KPL)?

[Assistant] KPL ialah perpustakaan yang mudah digunakan dan sangat boleh dikonfigurasikan yang membantu anda meletakkan data ke dalam strim data Amazon Kinesis. KPL menyediakan antara muka yang ringkas, tidak segerak, dan boleh dipercayai yang membantu anda mencapai daya pemprosesan pengeluar yang tinggi dengan cepat dengan sumber klien yang minimum.


[User] Terangkan maksud Amazon Kinesis Producer Library (KPL).

[Assistant] KPL ialah perpustakaan yang mudah digunakan dan sangat boleh dikonfigurasikan yang membantu anda meletakkan data ke dalam strim data Amazon Kinesis. KPL menyediakan antara muka yang ringkas, tidak segerak, dan boleh dipercayai yang membantu anda mencapai daya pemprosesan pengeluar yang tinggi dengan cepat dengan sumber klien yang minimum.


[User] Boleh anda jelaskan apakah itu Amazon Kinesis Producer Library (KPL)?

[Assistant] KPL ialah perpustakaan yang mudah digunakan dan sangat boleh dikonfigurasikan yang membantu anda meletakkan data ke dalam strim data Amazon Kinesis. KPL menyediakan antara muka yang ringkas, tidak segerak, dan boleh dipercayai yang membantu anda mencapai daya pemprosesan pengeluar yang tinggi dengan cepat dengan sumber klien yang minimum.


[User] Apakah cara S3 Storage Lens beroperasi?

[Assistant] S3 Storage Lens melakukan pengagregatan harian metrik penggunaan storan dan aktiviti anda. Anda boleh mengakses metrik ini melalui papan pemuka interaktif, mengeksportnya sebagai fail CSV atau Parquet ke mana-mana bucket, atau mengeksportnya terus ke S3 Tables. Papan pemuka lalai dicipta untuk anda secara automatik pada peringkat akaun, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan. Papan pemuka S3 Storage Lens boleh dihadkan kepada organisasi AWS anda atau akaun, Region, bucket, atau bahkan tahap awalan tertentu (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan kumpulan S3 Storage Lens untuk mengagregatkan metrik menggunakan penapis tersuai berdasarkan metadata objek seperti tag objek, saiz, dan umur. Semasa mengkonfigurasi papan pemuka anda, anda boleh menggunakan pemilihan metrik lalai, atau menaik taraf untuk menerima metrik tambahan dan metrik peringkat awalan dengan kos tambahan. Selain itu, S3 Storage Lens menyediakan cadangan secara kontekstual dengan metrik storan dalam papan pemuka, supaya anda boleh mengambil tindakan untuk mengoptimumkan storan anda berdasarkan metrik tersebut.


[User] Boleh anda terangkan mekanisme kerja S3 Storage Lens?

[Assistant] S3 Storage Lens melakukan pengagregatan harian metrik penggunaan storan dan aktiviti anda. Anda boleh mengakses metrik ini melalui papan pemuka interaktif, mengeksportnya sebagai fail CSV atau Parquet ke mana-mana bucket, atau mengeksportnya terus ke S3 Tables. Papan pemuka lalai dicipta untuk anda secara automatik pada peringkat akaun, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan. Papan pemuka S3 Storage Lens boleh dihadkan kepada organisasi AWS anda atau akaun, Region, bucket, atau bahkan tahap awalan tertentu (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan kumpulan S3 Storage Lens untuk mengagregatkan metrik menggunakan penapis tersuai berdasarkan metadata objek seperti tag objek, saiz, dan umur. Semasa mengkonfigurasi papan pemuka anda, anda boleh menggunakan pemilihan metrik lalai, atau menaik taraf untuk menerima metrik tambahan dan metrik peringkat awalan dengan kos tambahan. Selain itu, S3 Storage Lens menyediakan cadangan secara kontekstual dengan metrik storan dalam papan pemuka, supaya anda boleh mengambil tindakan untuk mengoptimumkan storan anda berdasarkan metrik tersebut.


[User] Dengan cara bagaimanakah S3 Storage Lens menjalankan fungsinya?

[Assistant] S3 Storage Lens melakukan pengagregatan harian metrik penggunaan storan dan aktiviti anda. Anda boleh mengakses metrik ini melalui papan pemuka interaktif, mengeksportnya sebagai fail CSV atau Parquet ke mana-mana bucket, atau mengeksportnya terus ke S3 Tables. Papan pemuka lalai dicipta untuk anda secara automatik pada peringkat akaun, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan. Papan pemuka S3 Storage Lens boleh dihadkan kepada organisasi AWS anda atau akaun, Region, bucket, atau bahkan tahap awalan tertentu (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan kumpulan S3 Storage Lens untuk mengagregatkan metrik menggunakan penapis tersuai berdasarkan metadata objek seperti tag objek, saiz, dan umur. Semasa mengkonfigurasi papan pemuka anda, anda boleh menggunakan pemilihan metrik lalai, atau menaik taraf untuk menerima metrik tambahan dan metrik peringkat awalan dengan kos tambahan. Selain itu, S3 Storage Lens menyediakan cadangan secara kontekstual dengan metrik storan dalam papan pemuka, supaya anda boleh mengambil tindakan untuk mengoptimumkan storan anda berdasarkan metrik tersebut.


[User] Adakah format Open Container Initiative (OCI) disokong oleh Amazon ECR?

[Assistant] Ya. Amazon ECR serasi dengan spesifikasi imej Open Container Initiative (OCI), membolehkan anda menolak dan menarik imej serta artifak OCI. Amazon ECR juga boleh menterjemah antara imej Docker Image Manifest V2, Schema 2 dan imej OCI semasa menarik.


[User] Adakah Amazon ECR menawarkan sokongan untuk format Open Container Initiative (OCI)?

[Assistant] Ya. Amazon ECR serasi dengan spesifikasi imej Open Container Initiative (OCI), membolehkan anda menolak dan menarik imej serta artifak OCI. Amazon ECR juga boleh menterjemah antara imej Docker Image Manifest V2, Schema 2 dan imej OCI semasa menarik.


[User] Adakah Amazon ECR menyediakan sokongan bagi format Open Container Initiative (OCI)?

[Assistant] Ya. Amazon ECR serasi dengan spesifikasi imej Open Container Initiative (OCI), membolehkan anda menolak dan menarik imej serta artifak OCI. Amazon ECR juga boleh menterjemah antara imej Docker Image Manifest V2, Schema 2 dan imej OCI semasa menarik.


[User] Terangkan apa itu Amazon CloudWatch Logs Infrequent Access (Logs-IA).

[Assistant] Amazon CloudWatch Logs Infrequent Access (Logs-IA) ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs-IA dibina khusus untuk menggabungkan semua log anda secara asli di AWS. Ia menawarkan pengingesan terurus, analitik log merentas akaun, dan penyulitan CloudWatch Logs Standard, dengan harga pengingesan yang rendah setiap GB. Gabungan keupayaan yang disesuaikan dan kos rendah menjadikan CloudWatch Logs-IA sesuai untuk pertanyaan ad-hoc dan analisis forensik selepas kejadian. Data log boleh disimpan dan diakses selama-lamanya dalam storan yang sangat tahan lama dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Logs Infrequent Access (Logs-IA)?

[Assistant] Amazon CloudWatch Logs Infrequent Access (Logs-IA) ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs-IA dibina khusus untuk menggabungkan semua log anda secara asli di AWS. Ia menawarkan pengingesan terurus, analitik log merentas akaun, dan penyulitan CloudWatch Logs Standard, dengan harga pengingesan yang rendah setiap GB. Gabungan keupayaan yang disesuaikan dan kos rendah menjadikan CloudWatch Logs-IA sesuai untuk pertanyaan ad-hoc dan analisis forensik selepas kejadian. Data log boleh disimpan dan diakses selama-lamanya dalam storan yang sangat tahan lama dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Boleh anda jelaskan tentang Amazon CloudWatch Logs Infrequent Access (Logs-IA)?

[Assistant] Amazon CloudWatch Logs Infrequent Access (Logs-IA) ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs-IA dibina khusus untuk menggabungkan semua log anda secara asli di AWS. Ia menawarkan pengingesan terurus, analitik log merentas akaun, dan penyulitan CloudWatch Logs Standard, dengan harga pengingesan yang rendah setiap GB. Gabungan keupayaan yang disesuaikan dan kos rendah menjadikan CloudWatch Logs-IA sesuai untuk pertanyaan ad-hoc dan analisis forensik selepas kejadian. Data log boleh disimpan dan diakses selama-lamanya dalam storan yang sangat tahan lama dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Apakah keperluan awal yang perlu dipenuhi untuk menggunakan jadual global DynamoDB?

[Assistant] Sebelum menambah replika di Wilayah yang berbeza pada jadual global DynamoDB, jadual tersebut mesti mempunyai DynamoDB Streams didayakan, mempunyai nama yang sama dengan semua replika lain, mempunyai kunci partition yang sama dengan semua replika lain, dan mempunyai tetapan kapasiti tulis yang sama seperti yang ditetapkan.


[User] Apakah syarat-syarat yang perlu ada sebelum melaksanakan jadual global DynamoDB?

[Assistant] Sebelum menambah replika di Wilayah yang berbeza pada jadual global DynamoDB, jadual tersebut mesti mempunyai DynamoDB Streams didayakan, mempunyai nama yang sama dengan semua replika lain, mempunyai kunci partition yang sama dengan semua replika lain, dan mempunyai tetapan kapasiti tulis yang sama seperti yang ditetapkan.


[User] Apakah perkara yang perlu disediakan terlebih dahulu bagi jadual global DynamoDB?

[Assistant] Sebelum menambah replika di Wilayah yang berbeza pada jadual global DynamoDB, jadual tersebut mesti mempunyai DynamoDB Streams didayakan, mempunyai nama yang sama dengan semua replika lain, mempunyai kunci partition yang sama dengan semua replika lain, dan mempunyai tetapan kapasiti tulis yang sama seperti yang ditetapkan.


[User] Apabila sebuah instans Amazon EC2 dalam VPC telah dihentikan, adakah saya boleh menjalankan instans baharu yang menggunakan alamat IP yang sama dalam VPC tersebut?

[Assistant] Tidak. Alamat IPv4 yang ditetapkan kepada instans yang berjalan hanya boleh digunakan semula oleh instans lain setelah instans asal yang berjalan itu berada dalam keadaan "terminated". Walau bagaimanapun, IPv6 GUA yang ditetapkan kepada instans yang berjalan boleh digunakan semula oleh instans lain selepas ia dialih keluar daripada instans pertama.


[User] Sekiranya saya menghentikan instans Amazon EC2 di dalam VPC, bolehkah saya memulakan instans lain dengan alamat IP yang sama di dalam VPC berkenaan?

[Assistant] Tidak. Alamat IPv4 yang ditetapkan kepada instans yang berjalan hanya boleh digunakan semula oleh instans lain setelah instans asal yang berjalan itu berada dalam keadaan "terminated". Walau bagaimanapun, IPv6 GUA yang ditetapkan kepada instans yang berjalan boleh digunakan semula oleh instans lain selepas ia dialih keluar daripada instans pertama.


[User] Adakah mungkin bagi saya untuk melancarkan sebuah instans Amazon EC2 baharu yang menggunakan alamat IP yang sama dalam VPC yang sama selepas instans asal dalam VPC itu dihentikan?

[Assistant] Tidak. Alamat IPv4 yang ditetapkan kepada instans yang berjalan hanya boleh digunakan semula oleh instans lain setelah instans asal yang berjalan itu berada dalam keadaan "terminated". Walau bagaimanapun, IPv6 GUA yang ditetapkan kepada instans yang berjalan boleh digunakan semula oleh instans lain selepas ia dialih keluar daripada instans pertama.


[User] Adakah saya boleh mencuba instance DB saya dengan versi terkini sebelum melakukan peningkatan taraf?

[Assistant] Ya. Anda boleh berbuat demikian dengan mencipta snapshot DB bagi instance DB sedia ada anda, memulihkan daripada snapshot DB untuk mencipta instance DB baharu, dan kemudian memulakan peningkatan versi untuk instance DB baharu tersebut. Anda kemudiannya boleh bereksperimen dengan selamat pada salinan instance DB yang telah dinaik taraf sebelum memutuskan sama ada untuk menaik taraf instance DB asal anda atau tidak. Untuk maklumat lanjut tentang memulihkan snapshot DB, rujuk Panduan Pengguna Amazon RDS.


[User] Bolehkah instance DB saya diuji terlebih dahulu dengan versi baharu sebelum saya melaksanakan naik taraf?

[Assistant] Ya. Anda boleh berbuat demikian dengan mencipta snapshot DB bagi instance DB sedia ada anda, memulihkan daripada snapshot DB untuk mencipta instance DB baharu, dan kemudian memulakan peningkatan versi untuk instance DB baharu tersebut. Anda kemudiannya boleh bereksperimen dengan selamat pada salinan instance DB yang telah dinaik taraf sebelum memutuskan sama ada untuk menaik taraf instance DB asal anda atau tidak. Untuk maklumat lanjut tentang memulihkan snapshot DB, rujuk Panduan Pengguna Amazon RDS.


[User] Adakah mungkin untuk menguji versi baharu pada instance DB saya dahulu sebelum proses menaik taraf dijalankan?

[Assistant] Ya. Anda boleh berbuat demikian dengan mencipta snapshot DB bagi instance DB sedia ada anda, memulihkan daripada snapshot DB untuk mencipta instance DB baharu, dan kemudian memulakan peningkatan versi untuk instance DB baharu tersebut. Anda kemudiannya boleh bereksperimen dengan selamat pada salinan instance DB yang telah dinaik taraf sebelum memutuskan sama ada untuk menaik taraf instance DB asal anda atau tidak. Untuk maklumat lanjut tentang memulihkan snapshot DB, rujuk Panduan Pengguna Amazon RDS.


[User] Bolehkah Amazon Cognito menyediakan perkhidmatan pengesahan kepada aplikasi menggunakan AWS SDK?

[Assistant] Ya, user pool dan identity pool Cognito mempunyai operasi API untuk pengesahan dalam AWS SDK. Anda boleh mencipta aplikasi binaan tersuai anda sendiri dengan komponen AWS SDK yang mengesahkan pengguna secara atur cara melalui permintaan API. User pool Cognito mempunyai operasi API yang berasingan direka untuk aplikasi sebelah pelayan dan sebelah klien. Anda boleh mempelajari lebih lanjut tentang pengesahan API dengan Amazon Cognito dalam Panduan Pembangun dan Rujukan API.


[User] Adakah Amazon Cognito menawarkan perkhidmatan pengesahan untuk aplikasi menerusi AWS SDK?

[Assistant] Ya, user pool dan identity pool Cognito mempunyai operasi API untuk pengesahan dalam AWS SDK. Anda boleh mencipta aplikasi binaan tersuai anda sendiri dengan komponen AWS SDK yang mengesahkan pengguna secara atur cara melalui permintaan API. User pool Cognito mempunyai operasi API yang berasingan direka untuk aplikasi sebelah pelayan dan sebelah klien. Anda boleh mempelajari lebih lanjut tentang pengesahan API dengan Amazon Cognito dalam Panduan Pembangun dan Rujukan API.


[User] Samakah Amazon Cognito membolehkan aplikasi mendapatkan perkhidmatan pengesahan melalui AWS SDK?

[Assistant] Ya, user pool dan identity pool Cognito mempunyai operasi API untuk pengesahan dalam AWS SDK. Anda boleh mencipta aplikasi binaan tersuai anda sendiri dengan komponen AWS SDK yang mengesahkan pengguna secara atur cara melalui permintaan API. User pool Cognito mempunyai operasi API yang berasingan direka untuk aplikasi sebelah pelayan dan sebelah klien. Anda boleh mempelajari lebih lanjut tentang pengesahan API dengan Amazon Cognito dalam Panduan Pembangun dan Rujukan API.


[User] Bagaimana saya dapat mengubahsuai tindakan lalai bagi Pencegahan Pengambilalihan Akaun?

[Assistant] Apabila ATP menentukan bahawa bukti kelayakan pengguna telah terjejas, ia menjana label untuk menunjukkan padanan. Secara lalai, AWS WAF secara automatik menyekat percubaan log masuk yang ditentukan sebagai berniat jahat atau anomali (contohnya, tahap percubaan log masuk yang gagal yang tidak normal, pesalah berulang, dan percubaan log masuk daripada bot). Anda boleh mengubah cara AWS WAF bertindak balas terhadap padanan dengan menulis peraturan AWS WAF yang bertindak pada label tersebut.


[User] Apakah cara bagi saya mengkonfigurasi kelakuan asal Pencegahan Pengambilalihan Akaun?

[Assistant] Apabila ATP menentukan bahawa bukti kelayakan pengguna telah terjejas, ia menjana label untuk menunjukkan padanan. Secara lalai, AWS WAF secara automatik menyekat percubaan log masuk yang ditentukan sebagai berniat jahat atau anomali (contohnya, tahap percubaan log masuk yang gagal yang tidak normal, pesalah berulang, dan percubaan log masuk daripada bot). Anda boleh mengubah cara AWS WAF bertindak balas terhadap padanan dengan menulis peraturan AWS WAF yang bertindak pada label tersebut.


[User] Dengan cara apa saya boleh menukar tingkah laku piawai Pencegahan Pengambilalihan Akaun?

[Assistant] Apabila ATP menentukan bahawa bukti kelayakan pengguna telah terjejas, ia menjana label untuk menunjukkan padanan. Secara lalai, AWS WAF secara automatik menyekat percubaan log masuk yang ditentukan sebagai berniat jahat atau anomali (contohnya, tahap percubaan log masuk yang gagal yang tidak normal, pesalah berulang, dan percubaan log masuk daripada bot). Anda boleh mengubah cara AWS WAF bertindak balas terhadap padanan dengan menulis peraturan AWS WAF yang bertindak pada label tersebut.


[User] Apakah cara untuk menyaring input/output dalam Step Functions (input/output path)?

[Assistant] Step Functions membolehkan anda mengawal input dan output setiap keadaan menggunakan medan seperti InputPath, OutputPath, ResultPath, dan Parameters. Ini membolehkan anda mengekstrak subset data yang diperlukan, menggabungkan atau menyusun semula data, dan mengelakkan menghantar data yang tidak perlu antara langkah. Ia membantu dalam menguruskan saiz muatan dan memastikan setiap fungsi menerima input yang sesuai.


[User] Bagaimanakah kaedah yang boleh saya gunakan bagi menapis input/output pada Step Functions (input/output path)?

[Assistant] Step Functions membolehkan anda mengawal input dan output setiap keadaan menggunakan medan seperti InputPath, OutputPath, ResultPath, dan Parameters. Ini membolehkan anda mengekstrak subset data yang diperlukan, menggabungkan atau menyusun semula data, dan mengelakkan menghantar data yang tidak perlu antara langkah. Ia membantu dalam menguruskan saiz muatan dan memastikan setiap fungsi menerima input yang sesuai.


[User] Bagaimana caranya saya dapat menapis input/output ketika menggunakan Step Functions (input/output path)?

[Assistant] Step Functions membolehkan anda mengawal input dan output setiap keadaan menggunakan medan seperti InputPath, OutputPath, ResultPath, dan Parameters. Ini membolehkan anda mengekstrak subset data yang diperlukan, menggabungkan atau menyusun semula data, dan mengelakkan menghantar data yang tidak perlu antara langkah. Ia membantu dalam menguruskan saiz muatan dan memastikan setiap fungsi menerima input yang sesuai.


[User] Apakah yang dimaksudkan dengan Enhanced Monitoring pada Amazon RDS?

[Assistant] Enhanced Monitoring untuk Amazon RDS memberikan anda keterlihatan yang lebih mendalam tentang kesihatan instance Amazon RDS anda. Hanya hidupkan pilihan “Enhanced Monitoring” untuk Instance DB Amazon RDS anda dan tetapkan granulariti, dan Enhanced Monitoring akan mengumpul metrik sistem pengendalian yang penting dan maklumat proses, pada granulariti yang ditetapkan. Untuk tahap diagnostik dan visualisasi beban pangkalan data yang lebih mendalam, serta tempoh pengekalan data yang lebih lama, anda boleh mencuba CloudWatch Database Insights.


[User] Boleh anda terangkan apakah itu Enhanced Monitoring bagi Amazon RDS?

[Assistant] Enhanced Monitoring untuk Amazon RDS memberikan anda keterlihatan yang lebih mendalam tentang kesihatan instance Amazon RDS anda. Hanya hidupkan pilihan “Enhanced Monitoring” untuk Instance DB Amazon RDS anda dan tetapkan granulariti, dan Enhanced Monitoring akan mengumpul metrik sistem pengendalian yang penting dan maklumat proses, pada granulariti yang ditetapkan. Untuk tahap diagnostik dan visualisasi beban pangkalan data yang lebih mendalam, serta tempoh pengekalan data yang lebih lama, anda boleh mencuba CloudWatch Database Insights.


[User] Apakah definisi Enhanced Monitoring dalam konteks Amazon RDS?

[Assistant] Enhanced Monitoring untuk Amazon RDS memberikan anda keterlihatan yang lebih mendalam tentang kesihatan instance Amazon RDS anda. Hanya hidupkan pilihan “Enhanced Monitoring” untuk Instance DB Amazon RDS anda dan tetapkan granulariti, dan Enhanced Monitoring akan mengumpul metrik sistem pengendalian yang penting dan maklumat proses, pada granulariti yang ditetapkan. Untuk tahap diagnostik dan visualisasi beban pangkalan data yang lebih mendalam, serta tempoh pengekalan data yang lebih lama, anda boleh mencuba CloudWatch Database Insights.


[User] Apakah itu Amazon Redshift?

[Assistant] Puluhan ribu pelanggan menggunakan Amazon Redshift setiap hari untuk menjalankan analitik SQL dalam awan, memproses eksabait data untuk cerapan perniagaan. Sama ada data anda yang semakin meningkat disimpan dalam stor data operasi, data lake, perkhidmatan data penstriman atau set data pihak ketiga, Amazon Redshift membantu anda mengakses, menggabungkan, dan berkongsi data dengan selamat dengan pergerakan atau penyalinan yang minimum. Amazon Redshift diintegrasikan secara mendalam dengan perkhidmatan pangkalan data, analitik, dan pembelajaran mesin AWS untuk menggunakan pendekatan Zero-ETL atau membantu anda mengakses data di tempat untuk analitik hampir masa nyata, membina model pembelajaran mesin dalam SQL, dan mendayakan analitik Apache Spark menggunakan data dalam Redshift. Amazon Redshift Serverless membolehkan jurutera, pembangun, saintis data, dan penganalisis anda bermula dengan mudah dan menskalakan analitik dengan pantas dalam persekitaran tanpa pentadbiran. Dengan enjin Pemprosesan Selari Secara Besar-besaran (MPP) dan seni bina yang memisahkan pengkomputeran dan storan untuk penskalaan yang cekap, serta inovasi prestasi yang dipacu pembelajaran mesin (contohnya: Pandangan Terwujud Automatik), Amazon Redshift dibina untuk skala dan memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain.


[User] Apa yang dimaksudkan dengan Amazon Redshift?

[Assistant] Puluhan ribu pelanggan menggunakan Amazon Redshift setiap hari untuk menjalankan analitik SQL dalam awan, memproses eksabait data untuk cerapan perniagaan. Sama ada data anda yang semakin meningkat disimpan dalam stor data operasi, data lake, perkhidmatan data penstriman atau set data pihak ketiga, Amazon Redshift membantu anda mengakses, menggabungkan, dan berkongsi data dengan selamat dengan pergerakan atau penyalinan yang minimum. Amazon Redshift diintegrasikan secara mendalam dengan perkhidmatan pangkalan data, analitik, dan pembelajaran mesin AWS untuk menggunakan pendekatan Zero-ETL atau membantu anda mengakses data di tempat untuk analitik hampir masa nyata, membina model pembelajaran mesin dalam SQL, dan mendayakan analitik Apache Spark menggunakan data dalam Redshift. Amazon Redshift Serverless membolehkan jurutera, pembangun, saintis data, dan penganalisis anda bermula dengan mudah dan menskalakan analitik dengan pantas dalam persekitaran tanpa pentadbiran. Dengan enjin Pemprosesan Selari Secara Besar-besaran (MPP) dan seni bina yang memisahkan pengkomputeran dan storan untuk penskalaan yang cekap, serta inovasi prestasi yang dipacu pembelajaran mesin (contohnya: Pandangan Terwujud Automatik), Amazon Redshift dibina untuk skala dan memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain.


[User] Boleh anda terangkan apakah Amazon Redshift?

[Assistant] Puluhan ribu pelanggan menggunakan Amazon Redshift setiap hari untuk menjalankan analitik SQL dalam awan, memproses eksabait data untuk cerapan perniagaan. Sama ada data anda yang semakin meningkat disimpan dalam stor data operasi, data lake, perkhidmatan data penstriman atau set data pihak ketiga, Amazon Redshift membantu anda mengakses, menggabungkan, dan berkongsi data dengan selamat dengan pergerakan atau penyalinan yang minimum. Amazon Redshift diintegrasikan secara mendalam dengan perkhidmatan pangkalan data, analitik, dan pembelajaran mesin AWS untuk menggunakan pendekatan Zero-ETL atau membantu anda mengakses data di tempat untuk analitik hampir masa nyata, membina model pembelajaran mesin dalam SQL, dan mendayakan analitik Apache Spark menggunakan data dalam Redshift. Amazon Redshift Serverless membolehkan jurutera, pembangun, saintis data, dan penganalisis anda bermula dengan mudah dan menskalakan analitik dengan pantas dalam persekitaran tanpa pentadbiran. Dengan enjin Pemprosesan Selari Secara Besar-besaran (MPP) dan seni bina yang memisahkan pengkomputeran dan storan untuk penskalaan yang cekap, serta inovasi prestasi yang dipacu pembelajaran mesin (contohnya: Pandangan Terwujud Automatik), Amazon Redshift dibina untuk skala dan memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain.


[User] Operasi apakah yang dapat saya jalankan menggunakan S3 Object Lambda?

[Assistant] Sebarang operasi yang disokong dalam fungsi Lambda disokong dengan S3 Object Lambda. Ini memberikan anda pelbagai pilihan yang tersedia untuk memproses permintaan anda. Anda membekalkan fungsi Lambda sendiri untuk menjalankan pengiraan tersuai terhadap permintaan GET, LIST, dan HEAD, memberikan anda fleksibiliti untuk memproses data mengikut keperluan aplikasi anda. Masa pemprosesan Lambda dihadkan kepada maksimum 60 saat. Untuk butiran lanjut, lihat dokumentasi S3 Object Lambda.


[User] Apakah jenis-jenis operasi yang tersedia untuk saya laksanakan bersama S3 Object Lambda?

[Assistant] Sebarang operasi yang disokong dalam fungsi Lambda disokong dengan S3 Object Lambda. Ini memberikan anda pelbagai pilihan yang tersedia untuk memproses permintaan anda. Anda membekalkan fungsi Lambda sendiri untuk menjalankan pengiraan tersuai terhadap permintaan GET, LIST, dan HEAD, memberikan anda fleksibiliti untuk memproses data mengikut keperluan aplikasi anda. Masa pemprosesan Lambda dihadkan kepada maksimum 60 saat. Untuk butiran lanjut, lihat dokumentasi S3 Object Lambda.


[User] Dengan S3 Object Lambda, operasi jenis manakah yang boleh saya jalankan?

[Assistant] Sebarang operasi yang disokong dalam fungsi Lambda disokong dengan S3 Object Lambda. Ini memberikan anda pelbagai pilihan yang tersedia untuk memproses permintaan anda. Anda membekalkan fungsi Lambda sendiri untuk menjalankan pengiraan tersuai terhadap permintaan GET, LIST, dan HEAD, memberikan anda fleksibiliti untuk memproses data mengikut keperluan aplikasi anda. Masa pemprosesan Lambda dihadkan kepada maksimum 60 saat. Untuk butiran lanjut, lihat dokumentasi S3 Object Lambda.


[User] Apakah cara untuk saya mencapai sumber yang berada dalam Amazon VPC menggunakan fungsi AWS Lambda saya?

[Assistant] Anda boleh mendayakan fungsi Lambda untuk mengakses sumber dalam VPC anda dengan menyatakan subnet dan kumpulan keselamatan sebagai sebahagian daripada konfigurasi fungsi anda. Fungsi Lambda yang dikonfigurasikan untuk mengakses sumber dalam VPC tertentu tidak akan mempunyai akses kepada internet sebagai konfigurasi lalai. Untuk memberikan internet kepada fungsi-fungsi ini, gunakan internet gateway. Secara lalai, fungsi Lambda berkomunikasi dengan sumber dalam VPC dual-stack melalui IPv4. Anda boleh mengonfigurasikan fungsi anda untuk mengakses sumber dalam VPC dual-stack melalui IPv6. Untuk butiran lanjut tentang fungsi Lambda yang dikonfigurasikan dengan VPC, lihat Lambda Private Networking with VPC.


[User] Boleh saya tahu bagaimana fungsi AWS Lambda saya boleh mengakses sumber di dalam Amazon VPC?

[Assistant] Anda boleh mendayakan fungsi Lambda untuk mengakses sumber dalam VPC anda dengan menyatakan subnet dan kumpulan keselamatan sebagai sebahagian daripada konfigurasi fungsi anda. Fungsi Lambda yang dikonfigurasikan untuk mengakses sumber dalam VPC tertentu tidak akan mempunyai akses kepada internet sebagai konfigurasi lalai. Untuk memberikan internet kepada fungsi-fungsi ini, gunakan internet gateway. Secara lalai, fungsi Lambda berkomunikasi dengan sumber dalam VPC dual-stack melalui IPv4. Anda boleh mengonfigurasikan fungsi anda untuk mengakses sumber dalam VPC dual-stack melalui IPv6. Untuk butiran lanjut tentang fungsi Lambda yang dikonfigurasikan dengan VPC, lihat Lambda Private Networking with VPC.


[User] Apakah langkah yang perlu diambil supaya fungsi AWS Lambda saya dapat mencapai sumber yang terdapat dalam Amazon VPC?

[Assistant] Anda boleh mendayakan fungsi Lambda untuk mengakses sumber dalam VPC anda dengan menyatakan subnet dan kumpulan keselamatan sebagai sebahagian daripada konfigurasi fungsi anda. Fungsi Lambda yang dikonfigurasikan untuk mengakses sumber dalam VPC tertentu tidak akan mempunyai akses kepada internet sebagai konfigurasi lalai. Untuk memberikan internet kepada fungsi-fungsi ini, gunakan internet gateway. Secara lalai, fungsi Lambda berkomunikasi dengan sumber dalam VPC dual-stack melalui IPv4. Anda boleh mengonfigurasikan fungsi anda untuk mengakses sumber dalam VPC dual-stack melalui IPv6. Untuk butiran lanjut tentang fungsi Lambda yang dikonfigurasikan dengan VPC, lihat Lambda Private Networking with VPC.


[User] Apakah cara consumer-shard hour dihitung bagi penggunaan Enhanced Fan-Out dalam provisioned mode?

[Assistant] Consumer-shard hour dikira dengan mendarabkan bilangan consumer strim yang berdaftar dengan bilangan shard dalam strim tersebut. Anda juga hanya akan membayar bahagian prorata jam semasa consumer didaftarkan untuk menggunakan enhanced fan-out. Sebagai contoh, jika kos consumer-shard hour ialah $0.015, untuk strim data 10 shard, consumer yang menggunakan enhanced fan-out ini akan dapat membaca daripada 10 shard, dan dengan itu dikenakan caj consumer-shard hour sebanyak $0.15 sejam (1 consumer * 10 shard * $0.015 setiap consumer-shard hour). Jika terdapat dua consumer yang didaftarkan untuk enhanced fan-out secara serentak, jumlah caj consumer-shard hour ialah $0.30 sejam (2 consumer * 10 shard * $0.015).


[User] Dengan cara apa consumer-shard hour dikalkulasi untuk penggunaan Enhanced Fan-Out apabila beroperasi dalam provisioned mode?

[Assistant] Consumer-shard hour dikira dengan mendarabkan bilangan consumer strim yang berdaftar dengan bilangan shard dalam strim tersebut. Anda juga hanya akan membayar bahagian prorata jam semasa consumer didaftarkan untuk menggunakan enhanced fan-out. Sebagai contoh, jika kos consumer-shard hour ialah $0.015, untuk strim data 10 shard, consumer yang menggunakan enhanced fan-out ini akan dapat membaca daripada 10 shard, dan dengan itu dikenakan caj consumer-shard hour sebanyak $0.15 sejam (1 consumer * 10 shard * $0.015 setiap consumer-shard hour). Jika terdapat dua consumer yang didaftarkan untuk enhanced fan-out secara serentak, jumlah caj consumer-shard hour ialah $0.30 sejam (2 consumer * 10 shard * $0.015).


[User] Bagaimana pengiraan consumer-shard hour dilakukan bagi penggunaan Enhanced Fan-Out semasa berada dalam provisioned mode?

[Assistant] Consumer-shard hour dikira dengan mendarabkan bilangan consumer strim yang berdaftar dengan bilangan shard dalam strim tersebut. Anda juga hanya akan membayar bahagian prorata jam semasa consumer didaftarkan untuk menggunakan enhanced fan-out. Sebagai contoh, jika kos consumer-shard hour ialah $0.015, untuk strim data 10 shard, consumer yang menggunakan enhanced fan-out ini akan dapat membaca daripada 10 shard, dan dengan itu dikenakan caj consumer-shard hour sebanyak $0.15 sejam (1 consumer * 10 shard * $0.015 setiap consumer-shard hour). Jika terdapat dua consumer yang didaftarkan untuk enhanced fan-out secara serentak, jumlah caj consumer-shard hour ialah $0.30 sejam (2 consumer * 10 shard * $0.015).


[User] Apakah sebabnya saya patut menggunakan Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data Amazon RDS yang diuruskan sepenuhnya, berketersediaan tinggi, dan mudah digunakan yang membolehkan aplikasi anda untuk: 1) meningkatkan kebolehskalaan dengan mengumpulkan dan berkongsi sambungan pangkalan data, 2) meningkatkan ketersediaan dengan mengurangkan masa failover pangkalan data sehingga 66% dan mengekalkan sambungan aplikasi semasa failover, dan 3) meningkatkan keselamatan dengan menguatkuasakan pengesahan AWS IAM ke pangkalan data secara pilihan dan menyimpan kelayakan dengan selamat dalam AWS Secrets Manager.


[User] Apa rasionalnya saya perlu menggunakan Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data Amazon RDS yang diuruskan sepenuhnya, berketersediaan tinggi, dan mudah digunakan yang membolehkan aplikasi anda untuk: 1) meningkatkan kebolehskalaan dengan mengumpulkan dan berkongsi sambungan pangkalan data, 2) meningkatkan ketersediaan dengan mengurangkan masa failover pangkalan data sehingga 66% dan mengekalkan sambungan aplikasi semasa failover, dan 3) meningkatkan keselamatan dengan menguatkuasakan pengesahan AWS IAM ke pangkalan data secara pilihan dan menyimpan kelayakan dengan selamat dalam AWS Secrets Manager.


[User] Mengapakah saya harus memilih untuk menggunakan Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data Amazon RDS yang diuruskan sepenuhnya, berketersediaan tinggi, dan mudah digunakan yang membolehkan aplikasi anda untuk: 1) meningkatkan kebolehskalaan dengan mengumpulkan dan berkongsi sambungan pangkalan data, 2) meningkatkan ketersediaan dengan mengurangkan masa failover pangkalan data sehingga 66% dan mengekalkan sambungan aplikasi semasa failover, dan 3) meningkatkan keselamatan dengan menguatkuasakan pengesahan AWS IAM ke pangkalan data secara pilihan dan menyimpan kelayakan dengan selamat dalam AWS Secrets Manager.


[User] Apakah peranan Amazon API Gateway dalam seni bina serverless?

[Assistant] Amazon API Gateway bertindak sebagai pintu masuk (front door) untuk API anda. Ia menerima permintaan HTTP, mengendalikan pengesahan, kadar had (rate limiting), caching, dan mengubah format permintaan. Ia kemudian menyampaikan permintaan kepada backend seperti AWS Lambda atau DynamoDB dan memulangkan respons kepada pelanggan. Anda boleh membuat API REST, API HTTP, atau API WebSocket, dan ia menyokong versi, pemantauan, dan kunci API.


[User] Apakah yang dilakukan oleh Amazon API Gateway dalam konteks seni bina serverless?

[Assistant] Amazon API Gateway bertindak sebagai pintu masuk (front door) untuk API anda. Ia menerima permintaan HTTP, mengendalikan pengesahan, kadar had (rate limiting), caching, dan mengubah format permintaan. Ia kemudian menyampaikan permintaan kepada backend seperti AWS Lambda atau DynamoDB dan memulangkan respons kepada pelanggan. Anda boleh membuat API REST, API HTTP, atau API WebSocket, dan ia menyokong versi, pemantauan, dan kunci API.


[User] Boleh anda terangkan kegunaan Amazon API Gateway dalam seni bina serverless?

[Assistant] Amazon API Gateway bertindak sebagai pintu masuk (front door) untuk API anda. Ia menerima permintaan HTTP, mengendalikan pengesahan, kadar had (rate limiting), caching, dan mengubah format permintaan. Ia kemudian menyampaikan permintaan kepada backend seperti AWS Lambda atau DynamoDB dan memulangkan respons kepada pelanggan. Anda boleh membuat API REST, API HTTP, atau API WebSocket, dan ia menyokong versi, pemantauan, dan kunci API.


[User] Bolehkah Mountpoint untuk Amazon S3 dicapai melalui gateway VPC endpoints?

[Assistant] Ya, Mountpoint untuk Amazon S3 menyokong akses melalui gateway VPC endpoints. Kami mengesyorkan agar anda menggunakan interface VPC endpoints berasaskan AWS PrivateLink untuk mengakses S3 dari premis tempatan atau dari VPC di Wilayah AWS yang lain. Untuk sumber yang mengakses S3 dari VPC di Wilayah AWS yang sama dengan bucket S3 anda, kami mengesyorkan menggunakan gateway VPC endpoints kerana ia tidak dicaj.


[User] Adakah akses kepada Mountpoint untuk Amazon S3 disokong melalui gateway VPC endpoints?

[Assistant] Ya, Mountpoint untuk Amazon S3 menyokong akses melalui gateway VPC endpoints. Kami mengesyorkan agar anda menggunakan interface VPC endpoints berasaskan AWS PrivateLink untuk mengakses S3 dari premis tempatan atau dari VPC di Wilayah AWS yang lain. Untuk sumber yang mengakses S3 dari VPC di Wilayah AWS yang sama dengan bucket S3 anda, kami mengesyorkan menggunakan gateway VPC endpoints kerana ia tidak dicaj.


[User] Samakah Mountpoint untuk Amazon S3 menyokong capaian menggunakan gateway VPC endpoints?

[Assistant] Ya, Mountpoint untuk Amazon S3 menyokong akses melalui gateway VPC endpoints. Kami mengesyorkan agar anda menggunakan interface VPC endpoints berasaskan AWS PrivateLink untuk mengakses S3 dari premis tempatan atau dari VPC di Wilayah AWS yang lain. Untuk sumber yang mengakses S3 dari VPC di Wilayah AWS yang sama dengan bucket S3 anda, kami mengesyorkan menggunakan gateway VPC endpoints kerana ia tidak dicaj.


[User] Adakah saya boleh membuat replikasi data daripada Rantau AWS yang lain ke China? Adakah pelanggan dibenarkan membuat replikasi daripada satu bucket di Rantau China ke luar Rantau China?

[Assistant] Tidak, Amazon S3 Replication tidak tersedia antara Rantau AWS China dan Rantau AWS di luar China. Anda hanya boleh mereplikasi dalam rantau China.


[User] Adakah mungkin untuk mereplikasi data dari Rantau AWS lain ke China? Bolehkan pelanggan mereplikasi daripada bucket dalam Rantau China ke destinasi di luar Rantau China?

[Assistant] Tidak, Amazon S3 Replication tidak tersedia antara Rantau AWS China dan Rantau AWS di luar China. Anda hanya boleh mereplikasi dalam rantau China.


[User] Bolehkah saya mereplikasi data saya dari Rantau AWS yang berbeza ke China? Adakah pelanggan boleh membuat replikasi daripada satu bucket Rantau China ke tempat di luar Rantau China?

[Assistant] Tidak, Amazon S3 Replication tidak tersedia antara Rantau AWS China dan Rantau AWS di luar China. Anda hanya boleh mereplikasi dalam rantau China.


[User] Adakah mungkin untuk saya mengarahkan zon apex saya (example.com dan bukannya www.example.com) ke environment AWS Elastic Beanstalk saya?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke nama DNS AWS Elastic Beanstalk anda (iaitu example.elasticbeanstalk.com). Alamat IP yang dikaitkan dengan persekitaran AWS Elastic Beanstalk boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk persekitaran tersebut. Pertanyaan kepada rekod Alias yang dipetakan ke persekitaran AWS Elastic Beanstalk adalah percuma. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Bolehkah zon apex saya (example.com berbanding dengan www.example.com) ditunjuk kepada persekitaran AWS Elastic Beanstalk milik saya?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke nama DNS AWS Elastic Beanstalk anda (iaitu example.elasticbeanstalk.com). Alamat IP yang dikaitkan dengan persekitaran AWS Elastic Beanstalk boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk persekitaran tersebut. Pertanyaan kepada rekod Alias yang dipetakan ke persekitaran AWS Elastic Beanstalk adalah percuma. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Adakah saya boleh membuat zon apex saya (example.com, bukan www.example.com) menghala ke persekitaran AWS Elastic Beanstalk saya?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke nama DNS AWS Elastic Beanstalk anda (iaitu example.elasticbeanstalk.com). Alamat IP yang dikaitkan dengan persekitaran AWS Elastic Beanstalk boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk persekitaran tersebut. Pertanyaan kepada rekod Alias yang dipetakan ke persekitaran AWS Elastic Beanstalk adalah percuma. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Adakah terdapat sokongan untuk SMS dua hala?

[Assistant] Amazon SNS menyokong keupayaan SMS dua hala melalui AWS End User Messaging. Untuk mendayakan pemesejan dua hala, kecuali untuk opt out yang diperlukan oleh peraturan tempatan, lawati Two-way SMS messaging.


[User] Adakah ciri SMS dua hala disokong?

[Assistant] Amazon SNS menyokong keupayaan SMS dua hala melalui AWS End User Messaging. Untuk mendayakan pemesejan dua hala, kecuali untuk opt out yang diperlukan oleh peraturan tempatan, lawati Two-way SMS messaging.


[User] Adakah SMS dua hala merupakan fungsi yang disokong?

[Assistant] Amazon SNS menyokong keupayaan SMS dua hala melalui AWS End User Messaging. Untuk mendayakan pemesejan dua hala, kecuali untuk opt out yang diperlukan oleh peraturan tempatan, lawati Two-way SMS messaging.


[User] Adakah CloudHSM boleh digunakan untuk menyimpan kunci KMS terurus AWS?

[Assistant] Tidak, hanya kunci KMS terurus pelanggan yang boleh disimpan dan diuruskan dalam AWS KMS custom key store yang disokong oleh CloudHSM. Kunci KMS terurus AWS yang dicipta bagi pihak anda oleh perkhidmatan AWS lain untuk menyulitkan data anda sentiasa dijana dan disimpan dalam AWS KMS key store lalai.


[User] Bolehkah kunci KMS terurus AWS disimpan menggunakan CloudHSM?

[Assistant] Tidak, hanya kunci KMS terurus pelanggan yang boleh disimpan dan diuruskan dalam AWS KMS custom key store yang disokong oleh CloudHSM. Kunci KMS terurus AWS yang dicipta bagi pihak anda oleh perkhidmatan AWS lain untuk menyulitkan data anda sentiasa dijana dan disimpan dalam AWS KMS key store lalai.


[User] Adakah saya boleh menyimpan kunci KMS terurus AWS dengan menggunakan CloudHSM?

[Assistant] Tidak, hanya kunci KMS terurus pelanggan yang boleh disimpan dan diuruskan dalam AWS KMS custom key store yang disokong oleh CloudHSM. Kunci KMS terurus AWS yang dicipta bagi pihak anda oleh perkhidmatan AWS lain untuk menyulitkan data anda sentiasa dijana dan disimpan dalam AWS KMS key store lalai.


[User] Berapakah kos bagi ciri Geo DNS Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan Geo DNS. Pelanggan hanya membayar untuk hosted zone dan pertanyaan yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk pertanyaan Geo DNS.


[User] Apakah kadar harga untuk fungsi Geo DNS pada Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan Geo DNS. Pelanggan hanya membayar untuk hosted zone dan pertanyaan yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk pertanyaan Geo DNS.


[User] Berapa bayaran yang dikenakan bagi menggunakan ciri Geo DNS Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan Geo DNS. Pelanggan hanya membayar untuk hosted zone dan pertanyaan yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk pertanyaan Geo DNS.


[User] Apakah cara saya dikenakan bayaran untuk CloudTrail trails?

[Assistant] CloudTrail membantu anda melihat, mencari, dan memuat turun 90 hari terakhir acara pengurusan akaun anda secara percuma. Anda boleh menghantar satu salinan acara pengurusan berterusan anda ke S3 secara percuma dengan mencipta trail. Setelah trail CloudTrail disediakan, caj S3 dikenakan berdasarkan penggunaan anda. Anda boleh menghantar salinan tambahan acara, termasuk acara data dan acara aktiviti rangkaian, menggunakan trails. Anda akan dikenakan caj untuk acara data, acara aktiviti rangkaian, dan salinan tambahan acara pengurusan. Ketahui lebih lanjut di halaman harga.


[User] Bagaimanakah caj bagi CloudTrail trails dikira untuk saya?

[Assistant] CloudTrail membantu anda melihat, mencari, dan memuat turun 90 hari terakhir acara pengurusan akaun anda secara percuma. Anda boleh menghantar satu salinan acara pengurusan berterusan anda ke S3 secara percuma dengan mencipta trail. Setelah trail CloudTrail disediakan, caj S3 dikenakan berdasarkan penggunaan anda. Anda boleh menghantar salinan tambahan acara, termasuk acara data dan acara aktiviti rangkaian, menggunakan trails. Anda akan dikenakan caj untuk acara data, acara aktiviti rangkaian, dan salinan tambahan acara pengurusan. Ketahui lebih lanjut di halaman harga.


[User] Apakah kaedah pengebilan yang dikenakan ke atas saya untuk CloudTrail trails?

[Assistant] CloudTrail membantu anda melihat, mencari, dan memuat turun 90 hari terakhir acara pengurusan akaun anda secara percuma. Anda boleh menghantar satu salinan acara pengurusan berterusan anda ke S3 secara percuma dengan mencipta trail. Setelah trail CloudTrail disediakan, caj S3 dikenakan berdasarkan penggunaan anda. Anda boleh menghantar salinan tambahan acara, termasuk acara data dan acara aktiviti rangkaian, menggunakan trails. Anda akan dikenakan caj untuk acara data, acara aktiviti rangkaian, dan salinan tambahan acara pengurusan. Ketahui lebih lanjut di halaman harga.


[User] Apakah langkah untuk mengaktifkan code signing pada fungsi Lambda saya?

[Assistant] Anda boleh mendayakan code signing dengan mencipta Konfigurasi Code Signing melalui AWS Management Console, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM. Konfigurasi Code Signing membantu anda menyatakan profil penandatanganan yang diluluskan dan mengonfigurasikan sama ada untuk memberi amaran atau menolak penggunaan jika semakan tandatangan gagal. Konfigurasi Code Signing boleh dilampirkan pada fungsi Lambda individu untuk mendayakan ciri code signing. Fungsi sedemikian kini mula mengesahkan tandatangan semasa penggunaan.


[User] Bagaimana cara saya menetapkan tetapan fungsi Lambda saya supaya code signing didayakan?

[Assistant] Anda boleh mendayakan code signing dengan mencipta Konfigurasi Code Signing melalui AWS Management Console, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM. Konfigurasi Code Signing membantu anda menyatakan profil penandatanganan yang diluluskan dan mengonfigurasikan sama ada untuk memberi amaran atau menolak penggunaan jika semakan tandatangan gagal. Konfigurasi Code Signing boleh dilampirkan pada fungsi Lambda individu untuk mendayakan ciri code signing. Fungsi sedemikian kini mula mengesahkan tandatangan semasa penggunaan.


[User] Apakah kaedah untuk menghidupkan code signing bagi fungsi Lambda saya?

[Assistant] Anda boleh mendayakan code signing dengan mencipta Konfigurasi Code Signing melalui AWS Management Console, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM. Konfigurasi Code Signing membantu anda menyatakan profil penandatanganan yang diluluskan dan mengonfigurasikan sama ada untuk memberi amaran atau menolak penggunaan jika semakan tandatangan gagal. Konfigurasi Code Signing boleh dilampirkan pada fungsi Lambda individu untuk mendayakan ciri code signing. Fungsi sedemikian kini mula mengesahkan tandatangan semasa penggunaan.


[User] Alat dan pustaka manakah yang serasi dengan Amazon CloudFront?

[Assistant] Terdapat pelbagai alat untuk menguruskan pengedaran Amazon CloudFront anda dan pustaka untuk pelbagai bahasa pengaturcaraan yang tersedia di pusat sumber kami.


[User] Apakah alat serta pustaka yang boleh digunakan bersama Amazon CloudFront?

[Assistant] Terdapat pelbagai alat untuk menguruskan pengedaran Amazon CloudFront anda dan pustaka untuk pelbagai bahasa pengaturcaraan yang tersedia di pusat sumber kami.


[User] Senaraikan alat dan pustaka yang menyokong operasi Amazon CloudFront.

[Assistant] Terdapat pelbagai alat untuk menguruskan pengedaran Amazon CloudFront anda dan pustaka untuk pelbagai bahasa pengaturcaraan yang tersedia di pusat sumber kami.


[User] Bagaimanakah pengalaman pengguna ketika menulis UDF?

[Assistant] Anda boleh menggunakan Athena Query Federation SDK untuk menulis UDF anda. Semak contoh UDF. Anda boleh memuat naik fungsi anda ke Lambda dan kemudian memanggilnya dalam pertanyaan Athena anda. Untuk bermula, rujuk Panduan Pengguna Amazon Athena: Mencipta dan menyebarkan UDF menggunakan Lambda. Athena akan memanggil UDF anda pada sekumpulan baris set data untuk meningkatkan prestasi.


[User] Apakah bentuk pengalaman pengguna apabila menulis UDF?

[Assistant] Anda boleh menggunakan Athena Query Federation SDK untuk menulis UDF anda. Semak contoh UDF. Anda boleh memuat naik fungsi anda ke Lambda dan kemudian memanggilnya dalam pertanyaan Athena anda. Untuk bermula, rujuk Panduan Pengguna Amazon Athena: Mencipta dan menyebarkan UDF menggunakan Lambda. Athena akan memanggil UDF anda pada sekumpulan baris set data untuk meningkatkan prestasi.


[User] Bagaimana rupa pengalaman pengguna dalam penulisan UDF?

[Assistant] Anda boleh menggunakan Athena Query Federation SDK untuk menulis UDF anda. Semak contoh UDF. Anda boleh memuat naik fungsi anda ke Lambda dan kemudian memanggilnya dalam pertanyaan Athena anda. Untuk bermula, rujuk Panduan Pengguna Amazon Athena: Mencipta dan menyebarkan UDF menggunakan Lambda. Athena akan memanggil UDF anda pada sekumpulan baris set data untuk meningkatkan prestasi.


[User] Bagaimanakah kadar storan saya dikira bagi objek Amazon S3 yang telah diarkibkan ke dalam S3 Glacier Flexible Retrieval?

[Assistant] Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait-bulan (GB-Bulan). Amazon S3 mengira saiz objek sebagai jumlah data yang anda simpan, ditambah 32 KB data S3 Glacier tambahan, ditambah 8 KB data kelas storan Amazon S3 Standard tambahan. S3 Glacier Flexible Retrieval memerlukan tambahan 32 KB data bagi setiap objek untuk indeks dan metadata S3 Glacier supaya anda dapat mengenal pasti dan mendapatkan semula data anda. Amazon S3 memerlukan 8 KB untuk menyimpan dan mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek Amazon S3 anda, termasuk yang disimpan menggunakan S3 Glacier Flexible Retrieval, menggunakan API LIST Amazon S3, atau laporan inventori S3. Sebagai contoh, jika anda telah mengarkibkan 100,000 objek yang setiap satunya bersaiz 1 GB, storan yang boleh dicaj anda ialah: 1.000032 gigabait bagi setiap objek x 100,000 objek = 100,003.2 gigabait storan S3 Glacier. 0.000008 gigabait bagi setiap objek x 100,000 objek = 0.8 gigabait storan S3 Standard. Yuran dikira berdasarkan kadar semasa untuk Wilayah AWS anda pada halaman harga Amazon S3. Untuk contoh harga Amazon S3 tambahan, pergi ke FAQ pengebilan S3 atau gunakan kalkulator harga AWS.


[User] Dengan cara apa caj storan saya ditentukan untuk objek Amazon S3 yang diarkibkan dalam S3 Glacier Flexible Retrieval?

[Assistant] Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait-bulan (GB-Bulan). Amazon S3 mengira saiz objek sebagai jumlah data yang anda simpan, ditambah 32 KB data S3 Glacier tambahan, ditambah 8 KB data kelas storan Amazon S3 Standard tambahan. S3 Glacier Flexible Retrieval memerlukan tambahan 32 KB data bagi setiap objek untuk indeks dan metadata S3 Glacier supaya anda dapat mengenal pasti dan mendapatkan semula data anda. Amazon S3 memerlukan 8 KB untuk menyimpan dan mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek Amazon S3 anda, termasuk yang disimpan menggunakan S3 Glacier Flexible Retrieval, menggunakan API LIST Amazon S3, atau laporan inventori S3. Sebagai contoh, jika anda telah mengarkibkan 100,000 objek yang setiap satunya bersaiz 1 GB, storan yang boleh dicaj anda ialah: 1.000032 gigabait bagi setiap objek x 100,000 objek = 100,003.2 gigabait storan S3 Glacier. 0.000008 gigabait bagi setiap objek x 100,000 objek = 0.8 gigabait storan S3 Standard. Yuran dikira berdasarkan kadar semasa untuk Wilayah AWS anda pada halaman harga Amazon S3. Untuk contoh harga Amazon S3 tambahan, pergi ke FAQ pengebilan S3 atau gunakan kalkulator harga AWS.


[User] Apakah kaedah pengiraan caj storan saya bagi objek Amazon S3 yang diarkibkan ke S3 Glacier Flexible Retrieval?

[Assistant] Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait-bulan (GB-Bulan). Amazon S3 mengira saiz objek sebagai jumlah data yang anda simpan, ditambah 32 KB data S3 Glacier tambahan, ditambah 8 KB data kelas storan Amazon S3 Standard tambahan. S3 Glacier Flexible Retrieval memerlukan tambahan 32 KB data bagi setiap objek untuk indeks dan metadata S3 Glacier supaya anda dapat mengenal pasti dan mendapatkan semula data anda. Amazon S3 memerlukan 8 KB untuk menyimpan dan mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek Amazon S3 anda, termasuk yang disimpan menggunakan S3 Glacier Flexible Retrieval, menggunakan API LIST Amazon S3, atau laporan inventori S3. Sebagai contoh, jika anda telah mengarkibkan 100,000 objek yang setiap satunya bersaiz 1 GB, storan yang boleh dicaj anda ialah: 1.000032 gigabait bagi setiap objek x 100,000 objek = 100,003.2 gigabait storan S3 Glacier. 0.000008 gigabait bagi setiap objek x 100,000 objek = 0.8 gigabait storan S3 Standard. Yuran dikira berdasarkan kadar semasa untuk Wilayah AWS anda pada halaman harga Amazon S3. Untuk contoh harga Amazon S3 tambahan, pergi ke FAQ pengebilan S3 atau gunakan kalkulator harga AWS.


[User] Apakah fitur-fitur yang disediakan oleh log akses standard?

[Assistant] Log akses standard CloudFront boleh dihantar ke Amazon S3, Amazon CloudWatch dan Amazon Data Firehose. Anda boleh memilih format log output (plain, w3c, JSON, csv dan parquet). Anda boleh memilih medan yang ingin anda log dan susunan medan tersebut harus disertakan dalam log. Untuk log yang dihantar ke S3, anda juga boleh mendayakan pembahagian untuk log yang dihantar ke S3, iaitu mengonfigurasi log untuk dibahagikan secara automatik setiap jam atau setiap hari. Anda juga boleh menghantar log akses standard ke bucket S3 anda di rantau AWS Opt in. Rujuk bahagian Log Akses Standard dalam panduan pembangun CloudFront untuk mengetahui lebih lanjut.


[User] Fungsi-fungsi apakah yang ditawarkan melalui log akses standard?

[Assistant] Log akses standard CloudFront boleh dihantar ke Amazon S3, Amazon CloudWatch dan Amazon Data Firehose. Anda boleh memilih format log output (plain, w3c, JSON, csv dan parquet). Anda boleh memilih medan yang ingin anda log dan susunan medan tersebut harus disertakan dalam log. Untuk log yang dihantar ke S3, anda juga boleh mendayakan pembahagian untuk log yang dihantar ke S3, iaitu mengonfigurasi log untuk dibahagikan secara automatik setiap jam atau setiap hari. Anda juga boleh menghantar log akses standard ke bucket S3 anda di rantau AWS Opt in. Rujuk bahagian Log Akses Standard dalam panduan pembangun CloudFront untuk mengetahui lebih lanjut.


[User] Apakah ciri-ciri yang boleh didapati apabila menggunakan log akses standard?

[Assistant] Log akses standard CloudFront boleh dihantar ke Amazon S3, Amazon CloudWatch dan Amazon Data Firehose. Anda boleh memilih format log output (plain, w3c, JSON, csv dan parquet). Anda boleh memilih medan yang ingin anda log dan susunan medan tersebut harus disertakan dalam log. Untuk log yang dihantar ke S3, anda juga boleh mendayakan pembahagian untuk log yang dihantar ke S3, iaitu mengonfigurasi log untuk dibahagikan secara automatik setiap jam atau setiap hari. Anda juga boleh menghantar log akses standard ke bucket S3 anda di rantau AWS Opt in. Rujuk bahagian Log Akses Standard dalam panduan pembangun CloudFront untuk mengetahui lebih lanjut.


[User] Sejauh manakah ketepatan pangkalan data GeoIP anda?

[Assistant] Ketepatan pangkalan data carian Alamat IP ke negara berbeza mengikut rantau. Berdasarkan ujian terkini, ketepatan keseluruhan kami untuk pemetaan alamat IP ke negara ialah 99.8%.


[User] Berapa tepatkah pangkalan data GeoIP yang anda miliki?

[Assistant] Ketepatan pangkalan data carian Alamat IP ke negara berbeza mengikut rantau. Berdasarkan ujian terkini, ketepatan keseluruhan kami untuk pemetaan alamat IP ke negara ialah 99.8%.


[User] Bagaimanakah tahap ketepatan pangkalan data GeoIP anda?

[Assistant] Ketepatan pangkalan data carian Alamat IP ke negara berbeza mengikut rantau. Berdasarkan ujian terkini, ketepatan keseluruhan kami untuk pemetaan alamat IP ke negara ialah 99.8%.


[User] Apakah yang dimaksudkan dengan kawalan akses berasaskan atribut (ABAC)?

[Assistant] ABAC ialah strategi kebenaran yang mentakrifkan kebenaran berdasarkan atribut. Dalam AWS, atribut ini dipanggil tag, dan anda boleh mentakrifkannya pada sumber AWS, peranan IAM, dan dalam sesi peranan. Dengan ABAC, anda mentakrifkan satu set kebenaran berdasarkan nilai tag. Anda boleh memberikan kebenaran terperinci kepada sumber tertentu dengan menghendaki tag pada peranan atau sesi sepadan dengan tag pada sumber. Sebagai contoh, anda boleh menulis polisi yang memberikan akses kepada pembangun untuk sumber yang ditag dengan jawatan "pembangun." ABAC berguna dalam persekitaran yang berkembang pesat dengan memberikan kebenaran kepada sumber apabila ia dicipta dengan tag tertentu. Untuk maklumat lanjut, lihat Kawalan Akses Berasaskan Atribut (ABAC) untuk AWS.


[User] Terangkan konsep kawalan akses berasaskan atribut (ABAC).

[Assistant] ABAC ialah strategi kebenaran yang mentakrifkan kebenaran berdasarkan atribut. Dalam AWS, atribut ini dipanggil tag, dan anda boleh mentakrifkannya pada sumber AWS, peranan IAM, dan dalam sesi peranan. Dengan ABAC, anda mentakrifkan satu set kebenaran berdasarkan nilai tag. Anda boleh memberikan kebenaran terperinci kepada sumber tertentu dengan menghendaki tag pada peranan atau sesi sepadan dengan tag pada sumber. Sebagai contoh, anda boleh menulis polisi yang memberikan akses kepada pembangun untuk sumber yang ditag dengan jawatan "pembangun." ABAC berguna dalam persekitaran yang berkembang pesat dengan memberikan kebenaran kepada sumber apabila ia dicipta dengan tag tertentu. Untuk maklumat lanjut, lihat Kawalan Akses Berasaskan Atribut (ABAC) untuk AWS.


[User] Apakah definisi bagi kawalan akses berasaskan atribut (ABAC)?

[Assistant] ABAC ialah strategi kebenaran yang mentakrifkan kebenaran berdasarkan atribut. Dalam AWS, atribut ini dipanggil tag, dan anda boleh mentakrifkannya pada sumber AWS, peranan IAM, dan dalam sesi peranan. Dengan ABAC, anda mentakrifkan satu set kebenaran berdasarkan nilai tag. Anda boleh memberikan kebenaran terperinci kepada sumber tertentu dengan menghendaki tag pada peranan atau sesi sepadan dengan tag pada sumber. Sebagai contoh, anda boleh menulis polisi yang memberikan akses kepada pembangun untuk sumber yang ditag dengan jawatan "pembangun." ABAC berguna dalam persekitaran yang berkembang pesat dengan memberikan kebenaran kepada sumber apabila ia dicipta dengan tag tertentu. Untuk maklumat lanjut, lihat Kawalan Akses Berasaskan Atribut (ABAC) untuk AWS.


[User] Bolehkah Pembelajaran Mesin digunakan bersama SQL di dalam Redshift?

[Assistant] Ya, ciri Amazon Redshift ML memudahkan pengguna SQL untuk mencipta, melatih, dan menggunakan model pembelajaran mesin (ML) menggunakan arahan SQL yang biasa. Amazon Redshift ML membolehkan anda memanfaatkan data anda dalam Amazon Redshift dengan Amazon SageMaker, perkhidmatan ML terurus sepenuhnya. Amazon Redshift menyokong kedua-dua pembelajaran tanpa penyeliaan (K-Means) dan pembelajaran dengan penyeliaan (algoritma Autopilot, XGBoost, MLP). Anda juga boleh menggunakan perkhidmatan AI Bahasa AWS untuk menterjemah, menyunting, dan menganalisis medan teks dalam pertanyaan SQL dengan fungsi Lambda UDF yang telah dibina - lihat siaran blog.


[User] Adakah Redshift menawarkan sokongan untuk melaksanakan Pembelajaran Mesin menggunakan SQL?

[Assistant] Ya, ciri Amazon Redshift ML memudahkan pengguna SQL untuk mencipta, melatih, dan menggunakan model pembelajaran mesin (ML) menggunakan arahan SQL yang biasa. Amazon Redshift ML membolehkan anda memanfaatkan data anda dalam Amazon Redshift dengan Amazon SageMaker, perkhidmatan ML terurus sepenuhnya. Amazon Redshift menyokong kedua-dua pembelajaran tanpa penyeliaan (K-Means) dan pembelajaran dengan penyeliaan (algoritma Autopilot, XGBoost, MLP). Anda juga boleh menggunakan perkhidmatan AI Bahasa AWS untuk menterjemah, menyunting, dan menganalisis medan teks dalam pertanyaan SQL dengan fungsi Lambda UDF yang telah dibina - lihat siaran blog.


[User] Adakah Redshift menyediakan fungsi untuk menjalankan Pembelajaran Mesin melalui SQL?

[Assistant] Ya, ciri Amazon Redshift ML memudahkan pengguna SQL untuk mencipta, melatih, dan menggunakan model pembelajaran mesin (ML) menggunakan arahan SQL yang biasa. Amazon Redshift ML membolehkan anda memanfaatkan data anda dalam Amazon Redshift dengan Amazon SageMaker, perkhidmatan ML terurus sepenuhnya. Amazon Redshift menyokong kedua-dua pembelajaran tanpa penyeliaan (K-Means) dan pembelajaran dengan penyeliaan (algoritma Autopilot, XGBoost, MLP). Anda juga boleh menggunakan perkhidmatan AI Bahasa AWS untuk menterjemah, menyunting, dan menganalisis medan teks dalam pertanyaan SQL dengan fungsi Lambda UDF yang telah dibina - lihat siaran blog.


[User] Adakah EventBridge Pipes memerlukan saya untuk menggunakan event bus EventBridge?

[Assistant] Tidak, EventBridge Pipes boleh digunakan secara bebas daripada ciri EventBridge sedia ada, membantu anda menerima peristiwa daripada pengeluar peristiwa lain seperti Kinesis, SQS, atau Amazon MSK, tanpa perlu menggunakan event bus EventBridge. Ia juga digunakan untuk integrasi titik-ke-titik, manakala event bus digunakan untuk integrasi banyak-ke-banyak. Jika anda sudah menggunakan event bus EventBridge untuk menghalakan peristiwa, anda boleh menggunakan EventBridge Pipes untuk menyambung ke sumber yang disokong dan menetapkan event bus anda sebagai sumber pipe.


[User] Perlukah event bus EventBridge digunakan sebelum saya boleh menggunakan EventBridge Pipes?

[Assistant] Tidak, EventBridge Pipes boleh digunakan secara bebas daripada ciri EventBridge sedia ada, membantu anda menerima peristiwa daripada pengeluar peristiwa lain seperti Kinesis, SQS, atau Amazon MSK, tanpa perlu menggunakan event bus EventBridge. Ia juga digunakan untuk integrasi titik-ke-titik, manakala event bus digunakan untuk integrasi banyak-ke-banyak. Jika anda sudah menggunakan event bus EventBridge untuk menghalakan peristiwa, anda boleh menggunakan EventBridge Pipes untuk menyambung ke sumber yang disokong dan menetapkan event bus anda sebagai sumber pipe.


[User] Bolehkah saya menggunakan EventBridge Pipes tanpa perlu menggunakan event bus EventBridge?

[Assistant] Tidak, EventBridge Pipes boleh digunakan secara bebas daripada ciri EventBridge sedia ada, membantu anda menerima peristiwa daripada pengeluar peristiwa lain seperti Kinesis, SQS, atau Amazon MSK, tanpa perlu menggunakan event bus EventBridge. Ia juga digunakan untuk integrasi titik-ke-titik, manakala event bus digunakan untuk integrasi banyak-ke-banyak. Jika anda sudah menggunakan event bus EventBridge untuk menghalakan peristiwa, anda boleh menggunakan EventBridge Pipes untuk menyambung ke sumber yang disokong dan menetapkan event bus anda sebagai sumber pipe.


[User] Apa yang perlu saya lakukan sekiranya peering connection saya gagal berfungsi?

[Assistant] AWS menggunakan infrastruktur sedia ada VPC untuk mencipta VPC peering connection; ia bukan gateway mahupun VPN connection, dan tidak bergantung pada perkakasan fizikal yang berasingan. Tiada titik kegagalan tunggal untuk komunikasi atau kesesakan lebar jalur. Inter-Region VPC Peering beroperasi pada teknologi berskala mendatar, redundan, dan ketersediaan tinggi yang sama yang menjana kuasa VPC hari ini. Trafik Inter-Region VPC Peering melalui tulang belakang AWS yang mempunyai redundansi terbina dalam dan peruntukan lebar jalur dinamik. Tiada titik kegagalan tunggal untuk komunikasi. Jika Inter-Region peering connection benar-benar mengalami kegagalan, trafik tidak akan dihalakan melalui internet.


[User] Apakah langkah yang boleh diambil apabila peering connection saya tidak berfungsi?

[Assistant] AWS menggunakan infrastruktur sedia ada VPC untuk mencipta VPC peering connection; ia bukan gateway mahupun VPN connection, dan tidak bergantung pada perkakasan fizikal yang berasingan. Tiada titik kegagalan tunggal untuk komunikasi atau kesesakan lebar jalur. Inter-Region VPC Peering beroperasi pada teknologi berskala mendatar, redundan, dan ketersediaan tinggi yang sama yang menjana kuasa VPC hari ini. Trafik Inter-Region VPC Peering melalui tulang belakang AWS yang mempunyai redundansi terbina dalam dan peruntukan lebar jalur dinamik. Tiada titik kegagalan tunggal untuk komunikasi. Jika Inter-Region peering connection benar-benar mengalami kegagalan, trafik tidak akan dihalakan melalui internet.


[User] Bagaimanakah cara mengendalikan situasi di mana peering connection saya menghadapi masalah kegagalan?

[Assistant] AWS menggunakan infrastruktur sedia ada VPC untuk mencipta VPC peering connection; ia bukan gateway mahupun VPN connection, dan tidak bergantung pada perkakasan fizikal yang berasingan. Tiada titik kegagalan tunggal untuk komunikasi atau kesesakan lebar jalur. Inter-Region VPC Peering beroperasi pada teknologi berskala mendatar, redundan, dan ketersediaan tinggi yang sama yang menjana kuasa VPC hari ini. Trafik Inter-Region VPC Peering melalui tulang belakang AWS yang mempunyai redundansi terbina dalam dan peruntukan lebar jalur dinamik. Tiada titik kegagalan tunggal untuk komunikasi. Jika Inter-Region peering connection benar-benar mengalami kegagalan, trafik tidak akan dihalakan melalui internet.


[User] Apa itu AWS KMS?

[Assistant] AWS KMS ialah perkhidmatan terurus yang membantu anda mencipta dan mengawal kunci yang digunakan untuk operasi kriptografi dengan lebih mudah. Perkhidmatan ini menyediakan penyelesaian penjanaan, penyimpanan, pengurusan, dan pengauditan kunci yang sangat tersedia untuk anda menyulitkan atau menandatangani data secara digital dalam aplikasi anda sendiri atau mengawal penyulitan data merentas perkhidmatan AWS.


[User] Apakah yang dimaksudkan dengan AWS KMS?

[Assistant] AWS KMS ialah perkhidmatan terurus yang membantu anda mencipta dan mengawal kunci yang digunakan untuk operasi kriptografi dengan lebih mudah. Perkhidmatan ini menyediakan penyelesaian penjanaan, penyimpanan, pengurusan, dan pengauditan kunci yang sangat tersedia untuk anda menyulitkan atau menandatangani data secara digital dalam aplikasi anda sendiri atau mengawal penyulitan data merentas perkhidmatan AWS.


[User] Boleh anda jelaskan apakah itu AWS KMS?

[Assistant] AWS KMS ialah perkhidmatan terurus yang membantu anda mencipta dan mengawal kunci yang digunakan untuk operasi kriptografi dengan lebih mudah. Perkhidmatan ini menyediakan penyelesaian penjanaan, penyimpanan, pengurusan, dan pengauditan kunci yang sangat tersedia untuk anda menyulitkan atau menandatangani data secara digital dalam aplikasi anda sendiri atau mengawal penyulitan data merentas perkhidmatan AWS.


[User] Pada bila masa saya sepatutnya menggunakan Route 53 Resolver DNS Firewall?

[Assistant] Jika anda ingin dapat menapis nama domain yang boleh disoal melalui DNS dari dalam VPC anda, maka DNS Firewall adalah untuk anda. Ia memberi anda fleksibiliti dalam memilih konfigurasi yang paling sesuai dengan postur keselamatan organisasi anda dalam dua cara: (1) Jika anda mempunyai keperluan ketat untuk pencegahan eksfiltrasi DNS dan ingin menafikan semua pertanyaan DNS keluar untuk domain yang tiada dalam senarai domain yang diluluskan, anda boleh mencipta peraturan sedemikian untuk pendekatan "taman berdinding" (walled-garden) kepada keselamatan DNS. (2) Jika organisasi anda lebih suka membenarkan semua carian DNS keluar dalam akaun anda secara lalai dan hanya memerlukan keupayaan untuk menyekat permintaan DNS untuk domain berniat jahat yang diketahui, anda boleh menggunakan DNS Firewall untuk mencipta denylists, yang merangkumi semua nama domain berniat jahat yang diketahui oleh organisasi anda. DNS Firewall juga disertakan dengan AWS Managed Domain Lists yang membantu anda melindungi daripada domain yang mencurigakan dan bot Command-and-Control (C&C).