[User] Bagaimanakah cara saya menyediakan SSE untuk queue Amazon SQS, sama ada yang baharu atau yang sudah ada?

[Assistant] Untuk mendayakan SSE untuk queue baharu atau sedia ada menggunakan API Amazon SQS, tentukan ID kunci induk pelanggan (CMK): alias, ARN alias, ID kunci, atau ARN kunci bagi CMK terurus AWS atau CMK tersuai dengan menetapkan atribut KmsMasterKeyId pada tindakan CreateQueue atau SetQueueAttributes. Untuk arahan terperinci, lihat Mencipta Queue Amazon SQS dengan Penyulitan Sisi Pelayan dan Mengkonfigurasi Penyulitan Sisi Pelayan (SSE) untuk Queue Amazon SQS Sedia Ada dalam Panduan Pembangun Amazon SQS.


[User] Apakah proses untuk mendayakan SSE pada queue Amazon SQS yang baru dicipta atau yang sedia ada?

[Assistant] Untuk mendayakan SSE untuk queue baharu atau sedia ada menggunakan API Amazon SQS, tentukan ID kunci induk pelanggan (CMK): alias, ARN alias, ID kunci, atau ARN kunci bagi CMK terurus AWS atau CMK tersuai dengan menetapkan atribut KmsMasterKeyId pada tindakan CreateQueue atau SetQueueAttributes. Untuk arahan terperinci, lihat Mencipta Queue Amazon SQS dengan Penyulitan Sisi Pelayan dan Mengkonfigurasi Penyulitan Sisi Pelayan (SSE) untuk Queue Amazon SQS Sedia Ada dalam Panduan Pembangun Amazon SQS.


[User] Apakah cara untuk saya mengawasi pelaksanaan kerja AWS Glue saya?

[Assistant] AWS Glue menyediakan status bagi setiap kerja dan menghantar semua pemberitahuan ke CloudWatch. Anda boleh menyediakan pemberitahuan SNS melalui tindakan CloudWatch untuk dimaklumkan tentang kegagalan atau penyiapan kerja.


[User] Bagaimanakah saya boleh menjejak pelaksanaan kerja AWS Glue saya?

[Assistant] AWS Glue menyediakan status bagi setiap kerja dan menghantar semua pemberitahuan ke CloudWatch. Anda boleh menyediakan pemberitahuan SNS melalui tindakan CloudWatch untuk dimaklumkan tentang kegagalan atau penyiapan kerja.


[User] Apakah langkah yang boleh diambil untuk memerhatikan pelaksanaan kerja AWS Glue saya?

[Assistant] AWS Glue menyediakan status bagi setiap kerja dan menghantar semua pemberitahuan ke CloudWatch. Anda boleh menyediakan pemberitahuan SNS melalui tindakan CloudWatch untuk dimaklumkan tentang kegagalan atau penyiapan kerja.


[User] Adakah Amazon S3 Glacier Flexible Retrieval mengenakan tempoh storan minimum serta caj storan objek minimum?

[Assistant] Objek yang diarkibkan ke S3 Glacier Flexible Retrieval mempunyai minimum 90 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 90 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Flexible Retrieval juga memerlukan 40 KB metadata tambahan bagi setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Flexible Retrieval yang diperlukan untuk mengenal pasti dan mendapatkan semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API LIST S3 atau laporan Inventori S3. Lihat halaman harga Amazon S3 untuk maklumat tentang harga Amazon S3 Glacier Flexible Retrieval.


[User] Perlukah tempoh storan minimum dipatuhi dan caj storan objek minimum dibayar apabila menggunakan Amazon S3 Glacier Flexible Retrieval?

[Assistant] Objek yang diarkibkan ke S3 Glacier Flexible Retrieval mempunyai minimum 90 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 90 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Flexible Retrieval juga memerlukan 40 KB metadata tambahan bagi setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Flexible Retrieval yang diperlukan untuk mengenal pasti dan mendapatkan semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API LIST S3 atau laporan Inventori S3. Lihat halaman harga Amazon S3 untuk maklumat tentang harga Amazon S3 Glacier Flexible Retrieval.


[User] Adakah Amazon S3 Glacier Flexible Retrieval mempunyai sebarang tempoh storan minimum dan caj minimum bagi storan objek?

[Assistant] Objek yang diarkibkan ke S3 Glacier Flexible Retrieval mempunyai minimum 90 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 90 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Flexible Retrieval juga memerlukan 40 KB metadata tambahan bagi setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Flexible Retrieval yang diperlukan untuk mengenal pasti dan mendapatkan semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API LIST S3 atau laporan Inventori S3. Lihat halaman harga Amazon S3 untuk maklumat tentang harga Amazon S3 Glacier Flexible Retrieval.


[User] Apakah langkah untuk saya mula menggunakan AWS WAF?

[Assistant] AWS WAF menawarkan wizard persediaan yang diperkemas yang memudahkan penggunaan perlindungan untuk semua peringkat kemahiran, mengurangkan masa pelaksanaan daripada beberapa jam kepada hanya 20 minit. Dengan memilih jenis beban kerja anda (seperti API, aplikasi PHP, atau laman WordPress), anda boleh mengaktifkan lalai keselamatan prakonfigurasi yang disesuaikan dengan keperluan anda. Sistem kemudiannya secara automatik menyesuaikan parameter perlindungan dan menawarkan bantuan kontekstual sepanjang proses, memastikan pengalaman mesra pengguna tanpa mengira kepakaran teknikal—sambil mencapai pengurangan sehingga 80% dalam langkah konfigurasi.


[User] Bagaimana cara untuk saya mula menggunakan AWS WAF?

[Assistant] AWS WAF menawarkan wizard persediaan yang diperkemas yang memudahkan penggunaan perlindungan untuk semua peringkat kemahiran, mengurangkan masa pelaksanaan daripada beberapa jam kepada hanya 20 minit. Dengan memilih jenis beban kerja anda (seperti API, aplikasi PHP, atau laman WordPress), anda boleh mengaktifkan lalai keselamatan prakonfigurasi yang disesuaikan dengan keperluan anda. Sistem kemudiannya secara automatik menyesuaikan parameter perlindungan dan menawarkan bantuan kontekstual sepanjang proses, memastikan pengalaman mesra pengguna tanpa mengira kepakaran teknikal—sambil mencapai pengurangan sehingga 80% dalam langkah konfigurasi.


[User] Di manakah patut saya bermula apabila ingin menggunakan AWS WAF?

[Assistant] AWS WAF menawarkan wizard persediaan yang diperkemas yang memudahkan penggunaan perlindungan untuk semua peringkat kemahiran, mengurangkan masa pelaksanaan daripada beberapa jam kepada hanya 20 minit. Dengan memilih jenis beban kerja anda (seperti API, aplikasi PHP, atau laman WordPress), anda boleh mengaktifkan lalai keselamatan prakonfigurasi yang disesuaikan dengan keperluan anda. Sistem kemudiannya secara automatik menyesuaikan parameter perlindungan dan menawarkan bantuan kontekstual sepanjang proses, memastikan pengalaman mesra pengguna tanpa mengira kepakaran teknikal—sambil mencapai pengurangan sehingga 80% dalam langkah konfigurasi.


[User] Adakah mungkin saya menggunakan GuardDuty RDS Protection tanpa perlu menghidupkan keseluruhan perkhidmatan GuardDuty (yang merangkumi analisis Amazon Virtual Private Cloud (Amazon VPC) Flow Logs, log pertanyaan DNS, serta peristiwa pengurusan AWS CloudTrail)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty RDS Protection.


[User] Boleh tak saya gunakan GuardDuty RDS Protection tanpa membolehkan perkhidmatan GuardDuty sepenuhnya (termasuk pemeriksaan Amazon Virtual Private Cloud (Amazon VPC) Flow Logs, log pertanyaan DNS, dan peristiwa pengurusan AWS CloudTrail)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty RDS Protection.


[User] Adakah GuardDuty RDS Protection boleh digunakan tanpa mengaktifkan perkhidmatan GuardDuty yang lengkap (meliputi analisis Amazon Virtual Private Cloud (Amazon VPC) Flow Logs, log pertanyaan DNS, dan peristiwa pengurusan AWS CloudTrail)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty RDS Protection.


[User] Adakah saya masih boleh menggunakan fungsi CloudWatch merentas akaun dan merentas Region melalui konsol saya?

[Assistant] Kedua-dua pemantauan merentas akaun dalam CloudWatch dan ciri merentas akaun dan merentas Region akan tersedia pada konsol CloudWatch. Menu juntai bawah merentas akaun dan merentas Region akan dialih keluar daripada konsol apabila anda menyediakan kebolehcerapan merentas akaun dalam CloudWatch. Ambil perhatian bahawa pengalaman kebolehcerapan merentas akaun dalam CloudWatch tersedia dalam satu Region pada satu masa. Ciri merentas akaun dan merentas Region membolehkan akses kepada telemetri seluruh organisasi melalui peranan IAM. Kebolehcerapan merentas akaun dalam CloudWatch menggunakan API Observability Access Manager untuk mentakrifkan policy akses. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Ciri CloudWatch merentas akaun dan merentas Region masih boleh diakses pada konsol saya?

[Assistant] Kedua-dua pemantauan merentas akaun dalam CloudWatch dan ciri merentas akaun dan merentas Region akan tersedia pada konsol CloudWatch. Menu juntai bawah merentas akaun dan merentas Region akan dialih keluar daripada konsol apabila anda menyediakan kebolehcerapan merentas akaun dalam CloudWatch. Ambil perhatian bahawa pengalaman kebolehcerapan merentas akaun dalam CloudWatch tersedia dalam satu Region pada satu masa. Ciri merentas akaun dan merentas Region membolehkan akses kepada telemetri seluruh organisasi melalui peranan IAM. Kebolehcerapan merentas akaun dalam CloudWatch menggunakan API Observability Access Manager untuk mentakrifkan policy akses. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Masihkah mungkin bagi saya untuk memanfaatkan keupayaan CloudWatch merentas akaun serta merentas Region di dalam konsol saya?

[Assistant] Kedua-dua pemantauan merentas akaun dalam CloudWatch dan ciri merentas akaun dan merentas Region akan tersedia pada konsol CloudWatch. Menu juntai bawah merentas akaun dan merentas Region akan dialih keluar daripada konsol apabila anda menyediakan kebolehcerapan merentas akaun dalam CloudWatch. Ambil perhatian bahawa pengalaman kebolehcerapan merentas akaun dalam CloudWatch tersedia dalam satu Region pada satu masa. Ciri merentas akaun dan merentas Region membolehkan akses kepada telemetri seluruh organisasi melalui peranan IAM. Kebolehcerapan merentas akaun dalam CloudWatch menggunakan API Observability Access Manager untuk mentakrifkan policy akses. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Apakah sistem pengendalian yang disokong oleh Amazon CloudWatch?

[Assistant] Amazon CloudWatch menerima dan menyediakan metrik untuk semua instans Amazon EC2 dan sepatutnya berfungsi dengan mana-mana sistem pengendalian yang disokong oleh perkhidmatan Amazon EC2 pada masa ini.


[User] Sistem pengendalian yang manakah mendapat sokongan daripada Amazon CloudWatch?

[Assistant] Amazon CloudWatch menerima dan menyediakan metrik untuk semua instans Amazon EC2 dan sepatutnya berfungsi dengan mana-mana sistem pengendalian yang disokong oleh perkhidmatan Amazon EC2 pada masa ini.


[User] Sistem pengendalian apa yang mempunyai sokongan dalam Amazon CloudWatch?

[Assistant] Amazon CloudWatch menerima dan menyediakan metrik untuk semua instans Amazon EC2 dan sepatutnya berfungsi dengan mana-mana sistem pengendalian yang disokong oleh perkhidmatan Amazon EC2 pada masa ini.


[User] Adakah Amazon menawarkan blok CIDR yang bersebelahan dan bagaimana ia beroperasi bersama IPAM?

[Assistant] Ya, Amazon menyediakan blok CIDR IPv6 bersebelahan untuk peruntukan VPC. Blok CIDR bersebelahan membolehkan anda mengagregatkan CIDR dalam satu entri merentas konstruk rangkaian dan keselamatan seperti senarai kawalan akses, jadual laluan, kumpulan keselamatan, dan tembok api. Anda boleh memperuntukkan CIDR IPv6 Amazon ke dalam kumpulan berlingkup awam, dan menggunakan semua ciri IPAM untuk mengurus dan memantau penggunaan IP. Peruntukan blok CIDR ini bermula dalam kenaikan /52, dan blok yang lebih besar tersedia atas permintaan. Sebagai contoh, anda boleh memperuntukkan CIDR /52 daripada Amazon dan menggunakan IPAM untuk berkongsi merentas akaun dan mencipta VPC dalam akaun tersebut.


[User] Samada Amazon membekalkan blok CIDR bersebelahan atau tidak, dan apakah cara ia berfungsi berserta IPAM?

[Assistant] Ya, Amazon menyediakan blok CIDR IPv6 bersebelahan untuk peruntukan VPC. Blok CIDR bersebelahan membolehkan anda mengagregatkan CIDR dalam satu entri merentas konstruk rangkaian dan keselamatan seperti senarai kawalan akses, jadual laluan, kumpulan keselamatan, dan tembok api. Anda boleh memperuntukkan CIDR IPv6 Amazon ke dalam kumpulan berlingkup awam, dan menggunakan semua ciri IPAM untuk mengurus dan memantau penggunaan IP. Peruntukan blok CIDR ini bermula dalam kenaikan /52, dan blok yang lebih besar tersedia atas permintaan. Sebagai contoh, anda boleh memperuntukkan CIDR /52 daripada Amazon dan menggunakan IPAM untuk berkongsi merentas akaun dan mencipta VPC dalam akaun tersebut.


[User] Adakah blok CIDR bersebelahan disediakan oleh Amazon, dan bagaimanakah ia berinteraksi dengan IPAM?

[Assistant] Ya, Amazon menyediakan blok CIDR IPv6 bersebelahan untuk peruntukan VPC. Blok CIDR bersebelahan membolehkan anda mengagregatkan CIDR dalam satu entri merentas konstruk rangkaian dan keselamatan seperti senarai kawalan akses, jadual laluan, kumpulan keselamatan, dan tembok api. Anda boleh memperuntukkan CIDR IPv6 Amazon ke dalam kumpulan berlingkup awam, dan menggunakan semua ciri IPAM untuk mengurus dan memantau penggunaan IP. Peruntukan blok CIDR ini bermula dalam kenaikan /52, dan blok yang lebih besar tersedia atas permintaan. Sebagai contoh, anda boleh memperuntukkan CIDR /52 daripada Amazon dan menggunakan IPAM untuk berkongsi merentas akaun dan mencipta VPC dalam akaun tersebut.


[User] Apakah program pematuhan yang merangkumi generasi baharu Amazon SageMaker dalam skopnya?

[Assistant] Amazon SageMaker Unified Studio dan SageMaker Catalog dibina di atas Amazon DataZone (menggunakan storan entiti/pangkalan data bahagian belakang yang sama, mekanisme identiti dan akses, serta API) dan oleh itu termasuk dalam skop semua program pematuhan yang sama seperti Amazon DataZone. Sila rujuk senarai Perkhidmatan dalam Skop mengikut Program Pematuhan untuk melihat program yang mana Amazon DataZone berada dalam skop. Ini termasuk SOC, pensijilan ISO tertentu, PCI DSS, dan HITRUST CSF. Amazon DataZone juga disenaraikan dalam senarai perkhidmatan yang layak HIPAA.


[User] Generasi baharu Amazon SageMaker berada dalam skop bagi program pematuhan yang mana satu?

[Assistant] Amazon SageMaker Unified Studio dan SageMaker Catalog dibina di atas Amazon DataZone (menggunakan storan entiti/pangkalan data bahagian belakang yang sama, mekanisme identiti dan akses, serta API) dan oleh itu termasuk dalam skop semua program pematuhan yang sama seperti Amazon DataZone. Sila rujuk senarai Perkhidmatan dalam Skop mengikut Program Pematuhan untuk melihat program yang mana Amazon DataZone berada dalam skop. Ini termasuk SOC, pensijilan ISO tertentu, PCI DSS, dan HITRUST CSF. Amazon DataZone juga disenaraikan dalam senarai perkhidmatan yang layak HIPAA.


[User] Program pematuhan manakah yang menyenaraikan generasi baharu Amazon SageMaker sebagai dalam skop?

[Assistant] Amazon SageMaker Unified Studio dan SageMaker Catalog dibina di atas Amazon DataZone (menggunakan storan entiti/pangkalan data bahagian belakang yang sama, mekanisme identiti dan akses, serta API) dan oleh itu termasuk dalam skop semua program pematuhan yang sama seperti Amazon DataZone. Sila rujuk senarai Perkhidmatan dalam Skop mengikut Program Pematuhan untuk melihat program yang mana Amazon DataZone berada dalam skop. Ini termasuk SOC, pensijilan ISO tertentu, PCI DSS, dan HITRUST CSF. Amazon DataZone juga disenaraikan dalam senarai perkhidmatan yang layak HIPAA.


[User] Apakah cara untuk saya mengesan konfigurasi sumber Amazon RDS saya?

[Assistant] Anda boleh menggunakan AWS Config untuk merekodkan perubahan konfigurasi secara berterusan pada Amazon RDS DB Instances, DB Subnet Groups, DB Snapshots, DB Security Groups, dan Event Subscriptions serta menerima pemberitahuan perubahan melalui Amazon Simple Notification Service (SNS). Anda juga boleh mencipta AWS Config Rules untuk menilai sama ada sumber Amazon RDS ini mempunyai konfigurasi yang dikehendaki.


[User] Dengan cara mana saya dapat memerhatikan konfigurasi sumber Amazon RDS milik saya?

[Assistant] Anda boleh menggunakan AWS Config untuk merekodkan perubahan konfigurasi secara berterusan pada Amazon RDS DB Instances, DB Subnet Groups, DB Snapshots, DB Security Groups, dan Event Subscriptions serta menerima pemberitahuan perubahan melalui Amazon Simple Notification Service (SNS). Anda juga boleh mencipta AWS Config Rules untuk menilai sama ada sumber Amazon RDS ini mempunyai konfigurasi yang dikehendaki.


[User] Bagaimanakah saya boleh menyelia konfigurasi sumber Amazon RDS saya?

[Assistant] Anda boleh menggunakan AWS Config untuk merekodkan perubahan konfigurasi secara berterusan pada Amazon RDS DB Instances, DB Subnet Groups, DB Snapshots, DB Security Groups, dan Event Subscriptions serta menerima pemberitahuan perubahan melalui Amazon Simple Notification Service (SNS). Anda juga boleh mencipta AWS Config Rules untuk menilai sama ada sumber Amazon RDS ini mempunyai konfigurasi yang dikehendaki.


[User] Jika saya mahu menggunakan IPv6 secara langsung, adakah ini bermaksud saya tidak dapat menggunakan URL Trusted Signer berserta IP whitelist?

[Assistant] Tidak. Jika anda ingin menggunakan IPv6 dan URL Trusted Signer dengan IP whitelist, anda harus menggunakan dua distribution yang berasingan. Anda harus menumpukan satu distribution secara eksklusif untuk URL Trusted Signer anda dengan IP whitelist dan lumpuhkan IPv6 untuk distribution tersebut. Anda kemudiannya akan menggunakan distribution lain untuk semua kandungan lain, yang akan berfungsi dengan kedua-dua IPv4 dan IPv6.


[User] Boleh saya fahami bahawa penggunaan IPv6 terus akan menyebabkan saya tidak boleh menggunakan URL Trusted Signer yang dilengkapi IP whitelist?

[Assistant] Tidak. Jika anda ingin menggunakan IPv6 dan URL Trusted Signer dengan IP whitelist, anda harus menggunakan dua distribution yang berasingan. Anda harus menumpukan satu distribution secara eksklusif untuk URL Trusted Signer anda dengan IP whitelist dan lumpuhkan IPv6 untuk distribution tersebut. Anda kemudiannya akan menggunakan distribution lain untuk semua kandungan lain, yang akan berfungsi dengan kedua-dua IPv4 dan IPv6.


[User] Sekiranya saya memilih untuk menggunakan IPv6 secara terus, adakah ini menunjukkan bahawa URL Trusted Signer dengan IP whitelist tidak lagi boleh digunakan?

[Assistant] Tidak. Jika anda ingin menggunakan IPv6 dan URL Trusted Signer dengan IP whitelist, anda harus menggunakan dua distribution yang berasingan. Anda harus menumpukan satu distribution secara eksklusif untuk URL Trusted Signer anda dengan IP whitelist dan lumpuhkan IPv6 untuk distribution tersebut. Anda kemudiannya akan menggunakan distribution lain untuk semua kandungan lain, yang akan berfungsi dengan kedua-dua IPv4 dan IPv6.


[User] Apakah pelbagai jenis VPC endpoint yang boleh digunakan dalam Amazon VPC?

[Assistant] VPC endpoint membolehkan anda menyambungkan VPC anda secara peribadi ke perkhidmatan yang dihoskan pada AWS tanpa memerlukan Internet gateway, peranti NAT, VPN, atau proksi firewall. Endpoint ialah peranti maya yang boleh diskalakan secara mendatar dan mempunyai ketersediaan tinggi yang membolehkan komunikasi antara instance dalam VPC anda dan perkhidmatan AWS. Amazon VPC menawarkan dua jenis endpoint yang berbeza: endpoint jenis gateway dan endpoint jenis antara muka. Endpoint jenis gateway hanya tersedia untuk perkhidmatan AWS termasuk S3 dan DynamoDB. Endpoint ini akan menambah entri ke jadual laluan yang anda pilih dan menghalakan trafik ke perkhidmatan yang disokong melalui rangkaian peribadi Amazon. Endpoint jenis antara muka menyediakan ketersambungan peribadi ke perkhidmatan yang dikuasakan oleh PrivateLink, sama ada perkhidmatan AWS, perkhidmatan anda sendiri atau penyelesaian SaaS, dan menyokong ketersambungan melalui Direct Connect. Lebih banyak perkhidmatan AWS dan penyelesaian SaaS akan disokong oleh endpoint ini pada masa hadapan. Sila rujuk VPC Pricing untuk harga endpoint jenis antara muka.


[User] Senaraikan jenis-jenis VPC endpoint yang disediakan oleh Amazon VPC.

[Assistant] VPC endpoint membolehkan anda menyambungkan VPC anda secara peribadi ke perkhidmatan yang dihoskan pada AWS tanpa memerlukan Internet gateway, peranti NAT, VPN, atau proksi firewall. Endpoint ialah peranti maya yang boleh diskalakan secara mendatar dan mempunyai ketersediaan tinggi yang membolehkan komunikasi antara instance dalam VPC anda dan perkhidmatan AWS. Amazon VPC menawarkan dua jenis endpoint yang berbeza: endpoint jenis gateway dan endpoint jenis antara muka. Endpoint jenis gateway hanya tersedia untuk perkhidmatan AWS termasuk S3 dan DynamoDB. Endpoint ini akan menambah entri ke jadual laluan yang anda pilih dan menghalakan trafik ke perkhidmatan yang disokong melalui rangkaian peribadi Amazon. Endpoint jenis antara muka menyediakan ketersambungan peribadi ke perkhidmatan yang dikuasakan oleh PrivateLink, sama ada perkhidmatan AWS, perkhidmatan anda sendiri atau penyelesaian SaaS, dan menyokong ketersambungan melalui Direct Connect. Lebih banyak perkhidmatan AWS dan penyelesaian SaaS akan disokong oleh endpoint ini pada masa hadapan. Sila rujuk VPC Pricing untuk harga endpoint jenis antara muka.


[User] Apakah variasi VPC endpoint yang wujud pada Amazon VPC?

[Assistant] VPC endpoint membolehkan anda menyambungkan VPC anda secara peribadi ke perkhidmatan yang dihoskan pada AWS tanpa memerlukan Internet gateway, peranti NAT, VPN, atau proksi firewall. Endpoint ialah peranti maya yang boleh diskalakan secara mendatar dan mempunyai ketersediaan tinggi yang membolehkan komunikasi antara instance dalam VPC anda dan perkhidmatan AWS. Amazon VPC menawarkan dua jenis endpoint yang berbeza: endpoint jenis gateway dan endpoint jenis antara muka. Endpoint jenis gateway hanya tersedia untuk perkhidmatan AWS termasuk S3 dan DynamoDB. Endpoint ini akan menambah entri ke jadual laluan yang anda pilih dan menghalakan trafik ke perkhidmatan yang disokong melalui rangkaian peribadi Amazon. Endpoint jenis antara muka menyediakan ketersambungan peribadi ke perkhidmatan yang dikuasakan oleh PrivateLink, sama ada perkhidmatan AWS, perkhidmatan anda sendiri atau penyelesaian SaaS, dan menyokong ketersambungan melalui Direct Connect. Lebih banyak perkhidmatan AWS dan penyelesaian SaaS akan disokong oleh endpoint ini pada masa hadapan. Sila rujuk VPC Pricing untuk harga endpoint jenis antara muka.


[User] Boleh anda terangkan maksud kuota perbelanjaan peringkat akaun dan peringkat mesej, serta bagaimanakah ia beroperasi?

[Assistant] Kuota perbelanjaan boleh ditetapkan untuk akaun AWS dan untuk mesej individu, dan kuota tersebut hanya terpakai kepada kos menghantar mesej SMS. Kuota perbelanjaan lalai bagi setiap akaun (jika tidak ditetapkan) ialah 1.00 USD sebulan. Jika anda ingin menaikkan kuota, hantar kes SNS Quota Increase. Untuk New quota value, masukkan kuota perbelanjaan bulanan yang anda inginkan. Dalam medan Use Case Description, terangkan bahawa anda meminta kenaikan kuota perbelanjaan bulanan SMS. Amazon SNS menghantar mesej SMS yang anda terbitkan selagi jumlah kos yang ditanggung untuk trafik SMS anda berada di bawah kuota perbelanjaan anda untuk bulan kalendar tersebut. Sebaik sahaja kuota perbelanjaan dilebihi, Amazon SNS berhenti menghantar mesej sehingga anda menaikkan kuota perbelanjaan atau bulan kalendar baharu bermula. Begitu juga, anda juga boleh menentukan kuota perbelanjaan untuk mesej individu, dan Amazon SNS akan menghantar mesej tersebut hanya jika kosnya berada di bawah kuota. Amazon SNS tidak akan menghantar mesej SMS anda jika kuota perbelanjaan peringkat akaun dilebihi, tanpa mengira sama ada kuota perbelanjaan peringkat mesej dilebihi.


[User] Apakah yang dimaksudkan dengan kuota perbelanjaan peringkat akaun dan peringkat mesej, dan bagaimanakah mekanisme fungsinya?

[Assistant] Kuota perbelanjaan boleh ditetapkan untuk akaun AWS dan untuk mesej individu, dan kuota tersebut hanya terpakai kepada kos menghantar mesej SMS. Kuota perbelanjaan lalai bagi setiap akaun (jika tidak ditetapkan) ialah 1.00 USD sebulan. Jika anda ingin menaikkan kuota, hantar kes SNS Quota Increase. Untuk New quota value, masukkan kuota perbelanjaan bulanan yang anda inginkan. Dalam medan Use Case Description, terangkan bahawa anda meminta kenaikan kuota perbelanjaan bulanan SMS. Amazon SNS menghantar mesej SMS yang anda terbitkan selagi jumlah kos yang ditanggung untuk trafik SMS anda berada di bawah kuota perbelanjaan anda untuk bulan kalendar tersebut. Sebaik sahaja kuota perbelanjaan dilebihi, Amazon SNS berhenti menghantar mesej sehingga anda menaikkan kuota perbelanjaan atau bulan kalendar baharu bermula. Begitu juga, anda juga boleh menentukan kuota perbelanjaan untuk mesej individu, dan Amazon SNS akan menghantar mesej tersebut hanya jika kosnya berada di bawah kuota. Amazon SNS tidak akan menghantar mesej SMS anda jika kuota perbelanjaan peringkat akaun dilebihi, tanpa mengira sama ada kuota perbelanjaan peringkat mesej dilebihi.


[User] Jelaskan konsep kuota perbelanjaan peringkat akaun dan peringkat mesej serta cara ia berfungsi.

[Assistant] Kuota perbelanjaan boleh ditetapkan untuk akaun AWS dan untuk mesej individu, dan kuota tersebut hanya terpakai kepada kos menghantar mesej SMS. Kuota perbelanjaan lalai bagi setiap akaun (jika tidak ditetapkan) ialah 1.00 USD sebulan. Jika anda ingin menaikkan kuota, hantar kes SNS Quota Increase. Untuk New quota value, masukkan kuota perbelanjaan bulanan yang anda inginkan. Dalam medan Use Case Description, terangkan bahawa anda meminta kenaikan kuota perbelanjaan bulanan SMS. Amazon SNS menghantar mesej SMS yang anda terbitkan selagi jumlah kos yang ditanggung untuk trafik SMS anda berada di bawah kuota perbelanjaan anda untuk bulan kalendar tersebut. Sebaik sahaja kuota perbelanjaan dilebihi, Amazon SNS berhenti menghantar mesej sehingga anda menaikkan kuota perbelanjaan atau bulan kalendar baharu bermula. Begitu juga, anda juga boleh menentukan kuota perbelanjaan untuk mesej individu, dan Amazon SNS akan menghantar mesej tersebut hanya jika kosnya berada di bawah kuota. Amazon SNS tidak akan menghantar mesej SMS anda jika kuota perbelanjaan peringkat akaun dilebihi, tanpa mengira sama ada kuota perbelanjaan peringkat mesej dilebihi.


[User] Apabila dua instance saling berkomunikasi menggunakan alamat IP awam, atau apabila instance berkomunikasi dengan endpoint perkhidmatan AWS awam, adakah trafik tersebut melalui internet?

[Assistant] Tidak. Apabila menggunakan alamat IP awam, semua komunikasi antara instance dan perkhidmatan yang dihoskan dalam AWS menggunakan rangkaian peribadi AWS. Paket yang berasal dari rangkaian AWS dengan destinasi pada rangkaian AWS kekal pada rangkaian global AWS, kecuali trafik ke atau dari Wilayah China AWS dan Wilayah Awan Berdaulat Eropah AWS. Selain itu, semua data yang mengalir merentasi rangkaian global AWS yang menghubungkan pusat data dan Wilayah kami disulitkan secara automatik pada lapisan fizikal sebelum meninggalkan kemudahan selamat kami. Lapisan penyulitan tambahan juga wujud; sebagai contoh, semua trafik peering rentas wilayah VPC, dan sambungan Transport Layer Security (TLS) pelanggan atau perkhidmatan-ke-perkhidmatan.


[User] Sama ada dua instance berkomunikasi antara satu sama lain melalui alamat IP awam, atau instance berkomunikasi dengan endpoint perkhidmatan AWS awam, adakah trafik tersebut melintasi internet?

[Assistant] Tidak. Apabila menggunakan alamat IP awam, semua komunikasi antara instance dan perkhidmatan yang dihoskan dalam AWS menggunakan rangkaian peribadi AWS. Paket yang berasal dari rangkaian AWS dengan destinasi pada rangkaian AWS kekal pada rangkaian global AWS, kecuali trafik ke atau dari Wilayah China AWS dan Wilayah Awan Berdaulat Eropah AWS. Selain itu, semua data yang mengalir merentasi rangkaian global AWS yang menghubungkan pusat data dan Wilayah kami disulitkan secara automatik pada lapisan fizikal sebelum meninggalkan kemudahan selamat kami. Lapisan penyulitan tambahan juga wujud; sebagai contoh, semua trafik peering rentas wilayah VPC, dan sambungan Transport Layer Security (TLS) pelanggan atau perkhidmatan-ke-perkhidmatan.


[User] Adakah trafik tersebut melalui internet dalam senario di mana dua instance berkomunikasi menggunakan alamat IP awam, atau apabila instance berkomunikasi dengan endpoint perkhidmatan AWS awam?

[Assistant] Tidak. Apabila menggunakan alamat IP awam, semua komunikasi antara instance dan perkhidmatan yang dihoskan dalam AWS menggunakan rangkaian peribadi AWS. Paket yang berasal dari rangkaian AWS dengan destinasi pada rangkaian AWS kekal pada rangkaian global AWS, kecuali trafik ke atau dari Wilayah China AWS dan Wilayah Awan Berdaulat Eropah AWS. Selain itu, semua data yang mengalir merentasi rangkaian global AWS yang menghubungkan pusat data dan Wilayah kami disulitkan secara automatik pada lapisan fizikal sebelum meninggalkan kemudahan selamat kami. Lapisan penyulitan tambahan juga wujud; sebagai contoh, semua trafik peering rentas wilayah VPC, dan sambungan Transport Layer Security (TLS) pelanggan atau perkhidmatan-ke-perkhidmatan.


[User] Bagaimanakah perkhidmatan ini beroperasi bersama-sama perkhidmatan AWS yang lain?

[Assistant] Instance Amazon Redshift RG berintegrasi secara natif dengan perkhidmatan AWS utama untuk menyampaikan penyelesaian analitik yang lengkap. Sokongan pertanyaan data lake natif Redshift RG secara langsung membuat pertanyaan pada jadual Apache Iceberg yang disimpan dalam Amazon S3, menghapuskan keperluan untuk perkhidmatan pertanyaan data lake yang berasingan seperti Redshift Spectrum sambil mengekalkan semua operasi dalam sempadan VPC anda. Instance RG menggunakan AWS IAM untuk kawalan akses bersatu merentas jadual gudang dan data lake S3, membolehkan anda menguruskan kebenaran melalui satu set peranan dan dasar IAM. Untuk pemantauan dan pemerhatian, instance RG berintegrasi dengan Amazon CloudWatch untuk menyediakan papan pemuka yang menunjukkan penjimatan kos, prestasi pertanyaan, dan metrik penggunaan sumber. AWS Management Console, AWS CLI, dan Amazon Redshift API menyediakan wizard dan alat migrasi yang mengautomasikan pemodenan daripada instance RA3, termasuk keupayaan elastic resize untuk migrasi dengan masa henti yang minimum. Instance RG berfungsi dengan lancar dengan AWS Lake Formation untuk tadbir urus data lake dan Amazon Quick Sight untuk kecerdasan perniagaan.


[User] Dengan cara apakah perkhidmatan ini berintegrasi dengan perkhidmatan AWS lain?

[Assistant] Instance Amazon Redshift RG berintegrasi secara natif dengan perkhidmatan AWS utama untuk menyampaikan penyelesaian analitik yang lengkap. Sokongan pertanyaan data lake natif Redshift RG secara langsung membuat pertanyaan pada jadual Apache Iceberg yang disimpan dalam Amazon S3, menghapuskan keperluan untuk perkhidmatan pertanyaan data lake yang berasingan seperti Redshift Spectrum sambil mengekalkan semua operasi dalam sempadan VPC anda. Instance RG menggunakan AWS IAM untuk kawalan akses bersatu merentas jadual gudang dan data lake S3, membolehkan anda menguruskan kebenaran melalui satu set peranan dan dasar IAM. Untuk pemantauan dan pemerhatian, instance RG berintegrasi dengan Amazon CloudWatch untuk menyediakan papan pemuka yang menunjukkan penjimatan kos, prestasi pertanyaan, dan metrik penggunaan sumber. AWS Management Console, AWS CLI, dan Amazon Redshift API menyediakan wizard dan alat migrasi yang mengautomasikan pemodenan daripada instance RA3, termasuk keupayaan elastic resize untuk migrasi dengan masa henti yang minimum. Instance RG berfungsi dengan lancar dengan AWS Lake Formation untuk tadbir urus data lake dan Amazon Quick Sight untuk kecerdasan perniagaan.


[User] Bagaimanakah perkhidmatan ini berinteraksi dan bekerja bersama perkhidmatan AWS yang lain?

[Assistant] Instance Amazon Redshift RG berintegrasi secara natif dengan perkhidmatan AWS utama untuk menyampaikan penyelesaian analitik yang lengkap. Sokongan pertanyaan data lake natif Redshift RG secara langsung membuat pertanyaan pada jadual Apache Iceberg yang disimpan dalam Amazon S3, menghapuskan keperluan untuk perkhidmatan pertanyaan data lake yang berasingan seperti Redshift Spectrum sambil mengekalkan semua operasi dalam sempadan VPC anda. Instance RG menggunakan AWS IAM untuk kawalan akses bersatu merentas jadual gudang dan data lake S3, membolehkan anda menguruskan kebenaran melalui satu set peranan dan dasar IAM. Untuk pemantauan dan pemerhatian, instance RG berintegrasi dengan Amazon CloudWatch untuk menyediakan papan pemuka yang menunjukkan penjimatan kos, prestasi pertanyaan, dan metrik penggunaan sumber. AWS Management Console, AWS CLI, dan Amazon Redshift API menyediakan wizard dan alat migrasi yang mengautomasikan pemodenan daripada instance RA3, termasuk keupayaan elastic resize untuk migrasi dengan masa henti yang minimum. Instance RG berfungsi dengan lancar dengan AWS Lake Formation untuk tadbir urus data lake dan Amazon Quick Sight untuk kecerdasan perniagaan.


[User] Dengan cara apa GuardDuty memanfaatkan EKS Protection dan Runtime Monitoring bagi mengesan urutan serangan yang berkaitan dengan EKS?

[Assistant] GuardDuty menggunakan kedua-dua EKS Protection dan Runtime Monitoring untuk mewujudkan pandangan holistik terhadap kluster Amazon EKS anda, membolehkannya mengesan corak serangan yang kompleks. EKS Protection memantau aktiviti satah kawalan, manakala Runtime Monitoring memerhati tingkah laku dalam kontena. Gabungan ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti kompromi kontena yang menjalankan aplikasi web yang terdedah, akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan untuk meningkatkan keistimewaan dalam kluster, permintaan API yang mencurigakan kepada pelayan API Kubernetes, dan percubaan untuk mengakses data sensitif atau sumber AWS melalui pod yang terjejas. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti urutan serangan tertentu yang mungkin terlepas oleh pengesanan individu, menyediakan postur keselamatan yang lebih menyeluruh untuk persekitaran EKS anda.


[User] Apakah mekanisme yang digunakan oleh GuardDuty untuk mengesan urutan serangan berkaitan EKS melalui EKS Protection dan Runtime Monitoring?

[Assistant] GuardDuty menggunakan kedua-dua EKS Protection dan Runtime Monitoring untuk mewujudkan pandangan holistik terhadap kluster Amazon EKS anda, membolehkannya mengesan corak serangan yang kompleks. EKS Protection memantau aktiviti satah kawalan, manakala Runtime Monitoring memerhati tingkah laku dalam kontena. Gabungan ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti kompromi kontena yang menjalankan aplikasi web yang terdedah, akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan untuk meningkatkan keistimewaan dalam kluster, permintaan API yang mencurigakan kepada pelayan API Kubernetes, dan percubaan untuk mengakses data sensitif atau sumber AWS melalui pod yang terjejas. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti urutan serangan tertentu yang mungkin terlepas oleh pengesanan individu, menyediakan postur keselamatan yang lebih menyeluruh untuk persekitaran EKS anda.


[User] Bagaimanakah EKS Protection dan Runtime Monitoring digunakan oleh GuardDuty bagi tujuan pengesanan urutan serangan yang berkaitan dengan EKS?

[Assistant] GuardDuty menggunakan kedua-dua EKS Protection dan Runtime Monitoring untuk mewujudkan pandangan holistik terhadap kluster Amazon EKS anda, membolehkannya mengesan corak serangan yang kompleks. EKS Protection memantau aktiviti satah kawalan, manakala Runtime Monitoring memerhati tingkah laku dalam kontena. Gabungan ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti kompromi kontena yang menjalankan aplikasi web yang terdedah, akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan untuk meningkatkan keistimewaan dalam kluster, permintaan API yang mencurigakan kepada pelayan API Kubernetes, dan percubaan untuk mengakses data sensitif atau sumber AWS melalui pod yang terjejas. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti urutan serangan tertentu yang mungkin terlepas oleh pengesanan individu, menyediakan postur keselamatan yang lebih menyeluruh untuk persekitaran EKS anda.


[User] Apakah yang perlu saya sediakan kepada pengguna AWS untuk berkongsi baris gilir mesej dengan mereka?

[Assistant] Untuk berkongsi baris gilir mesej dengan pengguna AWS, berikan URL penuh daripada baris gilir mesej yang anda ingin kongsikan. Operasi CreateQueue dan ListQueues mengembalikan URL ini dalam respons mereka.


[User] Jika saya mahu berkongsi baris gilir mesej dengan seorang pengguna AWS, apakah yang patut saya berikan kepada mereka?

[Assistant] Untuk berkongsi baris gilir mesej dengan pengguna AWS, berikan URL penuh daripada baris gilir mesej yang anda ingin kongsikan. Operasi CreateQueue dan ListQueues mengembalikan URL ini dalam respons mereka.


[User] Apakah perkara yang perlu saya serahkan kepada pengguna AWS yang ingin saya kongsikan baris gilir mesej dengannya?

[Assistant] Untuk berkongsi baris gilir mesej dengan pengguna AWS, berikan URL penuh daripada baris gilir mesej yang anda ingin kongsikan. Operasi CreateQueue dan ListQueues mengembalikan URL ini dalam respons mereka.


[User] Adakah saya boleh menetapkan pemeriksaan kesihatan untuk laman web yang hanya dapat diakses menggunakan HTTPS?

[Assistant] Ya. Route 53 menyokong pemeriksaan kesihatan melalui HTTPS, HTTP atau TCP.


[User] Bolehkah pemeriksaan kesihatan dikonfigurasikan pada laman yang hanya boleh dicapai melalui sambungan HTTPS?

[Assistant] Ya. Route 53 menyokong pemeriksaan kesihatan melalui HTTPS, HTTP atau TCP.


[User] Adakah mungkin bagi saya untuk menetapkan pemeriksaan kesihatan bagi tapak yang aksesnya terhad kepada HTTPS sahaja?

[Assistant] Ya. Route 53 menyokong pemeriksaan kesihatan melalui HTTPS, HTTP atau TCP.


[User] Adakah saya boleh mendapatkan semula data metrik bagi instance Amazon EC2 yang telah ditamatkan atau Elastic Load Balancer yang telah dipadam?

[Assistant] Ya. Amazon CloudWatch menyimpan metrik untuk instance Amazon EC2 yang ditamatkan atau Elastic Load Balancer yang dipadam selama 15 bulan.


[User] Adakah mungkin untuk saya melihat data metrik bagi instance Amazon EC2 yang sudah ditamatkan atau Elastic Load Balancer yang telah dihapuskan?

[Assistant] Ya. Amazon CloudWatch menyimpan metrik untuk instance Amazon EC2 yang ditamatkan atau Elastic Load Balancer yang dipadam selama 15 bulan.


[User] Bolehkah data metrik untuk instance Amazon EC2 yang telah ditamatkan atau Elastic Load Balancer yang telah dipadam masih diakses oleh saya?

[Assistant] Ya. Amazon CloudWatch menyimpan metrik untuk instance Amazon EC2 yang ditamatkan atau Elastic Load Balancer yang dipadam selama 15 bulan.


[User] Bolehkah Mountpoint untuk Amazon S3 mengendalikan metadata gaya POSIX, termasuk ID pengguna, ID kumpulan, serta medan kebenaran?

[Assistant] Mountpoint untuk Amazon S3 tidak menyokong membaca atau menulis metadata gaya POSIX, seperti ID pengguna, ID kumpulan, dan medan kebenaran. Anda boleh menggunakan Amazon FSx for Lustre dengan Amazon S3 atau AWS DataSync untuk menyimpan metadata gaya POSIX untuk objek S3.


[User] Adakah Mountpoint untuk Amazon S3 serasi dengan metadata berasaskan POSIX, contohnya ID pengguna, ID kumpulan, dan medan kebenaran?

[Assistant] Mountpoint untuk Amazon S3 tidak menyokong membaca atau menulis metadata gaya POSIX, seperti ID pengguna, ID kumpulan, dan medan kebenaran. Anda boleh menggunakan Amazon FSx for Lustre dengan Amazon S3 atau AWS DataSync untuk menyimpan metadata gaya POSIX untuk objek S3.


[User] Adakah sokongan tersedia dalam Mountpoint untuk Amazon S3 bagi metadata gaya POSIX seperti ID pengguna, ID kumpulan, dan medan kebenaran?

[Assistant] Mountpoint untuk Amazon S3 tidak menyokong membaca atau menulis metadata gaya POSIX, seperti ID pengguna, ID kumpulan, dan medan kebenaran. Anda boleh menggunakan Amazon FSx for Lustre dengan Amazon S3 atau AWS DataSync untuk menyimpan metadata gaya POSIX untuk objek S3.


[User] Adakah penggunaan POP terbenam dikenakan caj tambahan secara berasingan?

[Assistant] Tidak, tiada caj tambahan untuk menggunakan POP terbenam CloudFront.


[User] Perlukah saya membayar caj berasingan apabila menggunakan POP terbenam?

[Assistant] Tidak, tiada caj tambahan untuk menggunakan POP terbenam CloudFront.


[User] Adakah terdapat kos berasingan yang dikenakan bagi penggunaan POP terbenam?

[Assistant] Tidak, tiada caj tambahan untuk menggunakan POP terbenam CloudFront.


[User] Apakah cara untuk saya menggunakan AWS PrivateLink?

[Assistant] Sebagai pengguna perkhidmatan, anda perlu mencipta endpoint VPC jenis antara muka untuk perkhidmatan yang dikuasakan oleh PrivateLink. Endpoint perkhidmatan ini akan muncul sebagai Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Setelah endpoint ini dicipta, sebarang trafik yang ditujukan ke IP ini akan dirutekan secara peribadi ke perkhidmatan AWS yang sepadan. Sebagai pemilik perkhidmatan, anda boleh mendaftarkan perkhidmatan anda ke AWS PrivateLink dengan mewujudkan Network Load Balancer (NLB) untuk mendepani perkhidmatan anda dan mencipta perkhidmatan PrivateLink untuk didaftarkan dengan NLB. Pelanggan anda akan dapat mewujudkan endpoint dalam VPC mereka untuk menyambung ke perkhidmatan anda selepas anda menyenarai putihkan akaun dan peranan IAM mereka.


[User] Bagaimanakah saya dapat menggunakan AWS PrivateLink?

[Assistant] Sebagai pengguna perkhidmatan, anda perlu mencipta endpoint VPC jenis antara muka untuk perkhidmatan yang dikuasakan oleh PrivateLink. Endpoint perkhidmatan ini akan muncul sebagai Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Setelah endpoint ini dicipta, sebarang trafik yang ditujukan ke IP ini akan dirutekan secara peribadi ke perkhidmatan AWS yang sepadan. Sebagai pemilik perkhidmatan, anda boleh mendaftarkan perkhidmatan anda ke AWS PrivateLink dengan mewujudkan Network Load Balancer (NLB) untuk mendepani perkhidmatan anda dan mencipta perkhidmatan PrivateLink untuk didaftarkan dengan NLB. Pelanggan anda akan dapat mewujudkan endpoint dalam VPC mereka untuk menyambung ke perkhidmatan anda selepas anda menyenarai putihkan akaun dan peranan IAM mereka.


[User] Dengan cara apa saya boleh menggunakan AWS PrivateLink?

[Assistant] Sebagai pengguna perkhidmatan, anda perlu mencipta endpoint VPC jenis antara muka untuk perkhidmatan yang dikuasakan oleh PrivateLink. Endpoint perkhidmatan ini akan muncul sebagai Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Setelah endpoint ini dicipta, sebarang trafik yang ditujukan ke IP ini akan dirutekan secara peribadi ke perkhidmatan AWS yang sepadan. Sebagai pemilik perkhidmatan, anda boleh mendaftarkan perkhidmatan anda ke AWS PrivateLink dengan mewujudkan Network Load Balancer (NLB) untuk mendepani perkhidmatan anda dan mencipta perkhidmatan PrivateLink untuk didaftarkan dengan NLB. Pelanggan anda akan dapat mewujudkan endpoint dalam VPC mereka untuk menyambung ke perkhidmatan anda selepas anda menyenarai putihkan akaun dan peranan IAM mereka.


[User] Apakah yang dimaksudkan dengan VPC lalai?

[Assistant] VPC lalai ialah rangkaian maya yang diasingkan secara logik dalam awan AWS yang dicipta secara automatik untuk akaun AWS anda pada kali pertama anda menyediakan sumber Amazon EC2. Apabila anda melancarkan instance tanpa menyatakan ID subnet, instance anda akan dilancarkan dalam VPC lalai anda.


[User] Boleh anda terangkan apakah itu VPC lalai?

[Assistant] VPC lalai ialah rangkaian maya yang diasingkan secara logik dalam awan AWS yang dicipta secara automatik untuk akaun AWS anda pada kali pertama anda menyediakan sumber Amazon EC2. Apabila anda melancarkan instance tanpa menyatakan ID subnet, instance anda akan dilancarkan dalam VPC lalai anda.


[User] Apakah definisi bagi VPC lalai?

[Assistant] VPC lalai ialah rangkaian maya yang diasingkan secara logik dalam awan AWS yang dicipta secara automatik untuk akaun AWS anda pada kali pertama anda menyediakan sumber Amazon EC2. Apabila anda melancarkan instance tanpa menyatakan ID subnet, instance anda akan dilancarkan dalam VPC lalai anda.


[User] Apakah cara untuk saya menyahaktifkan GuardDuty Runtime Monitoring?

[Assistant] GuardDuty Runtime Monitoring boleh dilumpuhkan untuk akaun AWS atau organisasi pada halaman Runtime Monitoring di konsol GuardDuty. Jika ejen keselamatan telah digunakan secara automatik oleh GuardDuty, maka GuardDuty juga akan mengeluarkan ejen keselamatan apabila ciri tersebut dilumpuhkan. Jika anda memilih untuk menggunakan ejen GuardDuty secara manual (terpakai hanya untuk EKS Runtime Monitoring dan EC2 Runtime Monitoring), maka anda perlu mengeluarkannya secara manual, dan mana-mana VPC endpoint yang telah dibuat mesti dipadam secara manual. Langkah-langkah untuk pengeluaran manual bagi EKS Runtime Monitoring dan EC2 Runtime Monitoring diperincikan dalam Panduan Pengguna GuardDuty.


[User] Bagaimana saya boleh mematikan GuardDuty Runtime Monitoring?

[Assistant] GuardDuty Runtime Monitoring boleh dilumpuhkan untuk akaun AWS atau organisasi pada halaman Runtime Monitoring di konsol GuardDuty. Jika ejen keselamatan telah digunakan secara automatik oleh GuardDuty, maka GuardDuty juga akan mengeluarkan ejen keselamatan apabila ciri tersebut dilumpuhkan. Jika anda memilih untuk menggunakan ejen GuardDuty secara manual (terpakai hanya untuk EKS Runtime Monitoring dan EC2 Runtime Monitoring), maka anda perlu mengeluarkannya secara manual, dan mana-mana VPC endpoint yang telah dibuat mesti dipadam secara manual. Langkah-langkah untuk pengeluaran manual bagi EKS Runtime Monitoring dan EC2 Runtime Monitoring diperincikan dalam Panduan Pengguna GuardDuty.


[User] Apakah langkah yang perlu saya ambil untuk menyahaktifkan GuardDuty Runtime Monitoring?

[Assistant] GuardDuty Runtime Monitoring boleh dilumpuhkan untuk akaun AWS atau organisasi pada halaman Runtime Monitoring di konsol GuardDuty. Jika ejen keselamatan telah digunakan secara automatik oleh GuardDuty, maka GuardDuty juga akan mengeluarkan ejen keselamatan apabila ciri tersebut dilumpuhkan. Jika anda memilih untuk menggunakan ejen GuardDuty secara manual (terpakai hanya untuk EKS Runtime Monitoring dan EC2 Runtime Monitoring), maka anda perlu mengeluarkannya secara manual, dan mana-mana VPC endpoint yang telah dibuat mesti dipadam secara manual. Langkah-langkah untuk pengeluaran manual bagi EKS Runtime Monitoring dan EC2 Runtime Monitoring diperincikan dalam Panduan Pengguna GuardDuty.


[User] Kes penggunaan apa yang dimungkinkan oleh pertanyaan federasi?

[Assistant] Dengan Athena, anda boleh menggunakan pengetahuan SQL sedia ada anda untuk mendapatkan cerapan daripada pelbagai sumber data tanpa mempelajari bahasa baharu, membangunkan skrip untuk mengekstrak (dan menduplikasi) data, atau menguruskan infrastruktur. Menggunakan Amazon Athena, anda boleh melaksanakan tugas berikut: Jalankan analisis atas permintaan pada data yang tersebar di merentas pelbagai stor data menggunakan satu alat dan dialek SQL. Visualisasikan data dalam aplikasi BI yang menolak gabungan kompleks pelbagai sumber ke enjin pengkomputeran teragih Athena melalui antara muka ODBC dan JDBC. Reka bentuk saluran paip ETL layan diri dan aliran kerja pemprosesan data berasaskan peristiwa dengan integrasi Athena dengan AWS Step Functions. Satukan pelbagai sumber data untuk menghasilkan ciri input yang kaya untuk aliran kerja latihan model ML. Bangunkan aplikasi data-sebagai-produk yang menghadap pengguna yang memaparkan cerapan merentas seni bina data mesh. Sokong kes penggunaan analitik semasa organisasi anda berhijrah sumber on-premises ke AWS.


[User] Apakah senario penggunaan yang boleh didayakan melalui pertanyaan federasi?

[Assistant] Dengan Athena, anda boleh menggunakan pengetahuan SQL sedia ada anda untuk mendapatkan cerapan daripada pelbagai sumber data tanpa mempelajari bahasa baharu, membangunkan skrip untuk mengekstrak (dan menduplikasi) data, atau menguruskan infrastruktur. Menggunakan Amazon Athena, anda boleh melaksanakan tugas berikut: Jalankan analisis atas permintaan pada data yang tersebar di merentas pelbagai stor data menggunakan satu alat dan dialek SQL. Visualisasikan data dalam aplikasi BI yang menolak gabungan kompleks pelbagai sumber ke enjin pengkomputeran teragih Athena melalui antara muka ODBC dan JDBC. Reka bentuk saluran paip ETL layan diri dan aliran kerja pemprosesan data berasaskan peristiwa dengan integrasi Athena dengan AWS Step Functions. Satukan pelbagai sumber data untuk menghasilkan ciri input yang kaya untuk aliran kerja latihan model ML. Bangunkan aplikasi data-sebagai-produk yang menghadap pengguna yang memaparkan cerapan merentas seni bina data mesh. Sokong kes penggunaan analitik semasa organisasi anda berhijrah sumber on-premises ke AWS.


[User] Kes penggunaan manakah yang dibolehkan oleh pertanyaan federasi?

[Assistant] Dengan Athena, anda boleh menggunakan pengetahuan SQL sedia ada anda untuk mendapatkan cerapan daripada pelbagai sumber data tanpa mempelajari bahasa baharu, membangunkan skrip untuk mengekstrak (dan menduplikasi) data, atau menguruskan infrastruktur. Menggunakan Amazon Athena, anda boleh melaksanakan tugas berikut: Jalankan analisis atas permintaan pada data yang tersebar di merentas pelbagai stor data menggunakan satu alat dan dialek SQL. Visualisasikan data dalam aplikasi BI yang menolak gabungan kompleks pelbagai sumber ke enjin pengkomputeran teragih Athena melalui antara muka ODBC dan JDBC. Reka bentuk saluran paip ETL layan diri dan aliran kerja pemprosesan data berasaskan peristiwa dengan integrasi Athena dengan AWS Step Functions. Satukan pelbagai sumber data untuk menghasilkan ciri input yang kaya untuk aliran kerja latihan model ML. Bangunkan aplikasi data-sebagai-produk yang menghadap pengguna yang memaparkan cerapan merentas seni bina data mesh. Sokong kes penggunaan analitik semasa organisasi anda berhijrah sumber on-premises ke AWS.


[User] Bolehkah saya tahu jika tetapan ClassicLink pada instance EC2-Classic saya masih wujud selepas proses henti/mula?

[Assistant] Sambungan ClassicLink tidak akan kekal melalui kitaran henti/mula instance EC2-Classic. Instance EC2-Classic perlu dipautkan semula ke VPC selepas ia dihentikan dan dimulakan. Walau bagaimanapun, sambungan ClassicLink akan kekal melalui kitaran but semula instance.


[User] Adakah konfigurasi ClassicLink pada instance EC2-Classic saya akan berterusan apabila saya melakukan henti dan mula semula?

[Assistant] Sambungan ClassicLink tidak akan kekal melalui kitaran henti/mula instance EC2-Classic. Instance EC2-Classic perlu dipautkan semula ke VPC selepas ia dihentikan dan dimulakan. Walau bagaimanapun, sambungan ClassicLink akan kekal melalui kitaran but semula instance.


[User] Selepas instance EC2-Classic saya melalui kitaran henti/mula, adakah tetapan ClassicLinknya masih dikekalkan?

[Assistant] Sambungan ClassicLink tidak akan kekal melalui kitaran henti/mula instance EC2-Classic. Instance EC2-Classic perlu dipautkan semula ke VPC selepas ia dihentikan dan dimulakan. Walau bagaimanapun, sambungan ClassicLink akan kekal melalui kitaran but semula instance.


[User] Dengan cara apa AWS Snowball Edge membantu melindungi keselamatan digital data saya?

[Assistant] AWS Snowball Edge direka dengan mengambil kira keselamatan untuk data yang paling sensitif. Semua data disulitkan dengan kunci yang disediakan oleh anda melalui AWS Key Management Service (KMS). Kunci tersebut tidak disimpan secara kekal pada peranti dan dipadamkan selepas kehilangan kuasa. Aplikasi dan fungsi Lambda berjalan dalam persekitaran yang terpencil secara fizikal dan tidak mempunyai akses kepada storan. Akhir sekali, selepas data anda dipindahkan ke AWS, data anda dipadamkan daripada peranti menggunakan piawaian yang ditetapkan oleh National Institute of Standards and Technology. Peranti Snowball Edge diperkukuh terhadap serangan dan semua fail konfigurasi disulitkan dan ditandatangani dengan kunci yang tidak pernah hadir pada peranti.


[User] Apakah peranan AWS Snowball Edge dalam memastikan keselamatan digital data saya terjamin?

[Assistant] AWS Snowball Edge direka dengan mengambil kira keselamatan untuk data yang paling sensitif. Semua data disulitkan dengan kunci yang disediakan oleh anda melalui AWS Key Management Service (KMS). Kunci tersebut tidak disimpan secara kekal pada peranti dan dipadamkan selepas kehilangan kuasa. Aplikasi dan fungsi Lambda berjalan dalam persekitaran yang terpencil secara fizikal dan tidak mempunyai akses kepada storan. Akhir sekali, selepas data anda dipindahkan ke AWS, data anda dipadamkan daripada peranti menggunakan piawaian yang ditetapkan oleh National Institute of Standards and Technology. Peranti Snowball Edge diperkukuh terhadap serangan dan semua fail konfigurasi disulitkan dan ditandatangani dengan kunci yang tidak pernah hadir pada peranti.


[User] Bagaimana AWS Snowball Edge menyokong perlindungan keselamatan digital bagi data saya?

[Assistant] AWS Snowball Edge direka dengan mengambil kira keselamatan untuk data yang paling sensitif. Semua data disulitkan dengan kunci yang disediakan oleh anda melalui AWS Key Management Service (KMS). Kunci tersebut tidak disimpan secara kekal pada peranti dan dipadamkan selepas kehilangan kuasa. Aplikasi dan fungsi Lambda berjalan dalam persekitaran yang terpencil secara fizikal dan tidak mempunyai akses kepada storan. Akhir sekali, selepas data anda dipindahkan ke AWS, data anda dipadamkan daripada peranti menggunakan piawaian yang ditetapkan oleh National Institute of Standards and Technology. Peranti Snowball Edge diperkukuh terhadap serangan dan semua fail konfigurasi disulitkan dan ditandatangani dengan kunci yang tidak pernah hadir pada peranti.


[User] Perubahan jenis apakah yang dapat saya laksanakan menggunakan Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments membolehkan anda membuat perubahan pangkalan data yang lebih selamat, lebih mudah, dan lebih pantas, seperti peningkatan versi utama atau kecil, perubahan skema, penskalaan instance, perubahan parameter engine, dan kemas kini penyelenggaraan.


[User] Apakah perubahan yang boleh dilakukan melalui Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments membolehkan anda membuat perubahan pangkalan data yang lebih selamat, lebih mudah, dan lebih pantas, seperti peningkatan versi utama atau kecil, perubahan skema, penskalaan instance, perubahan parameter engine, dan kemas kini penyelenggaraan.


[User] Dengan Amazon RDS Blue/Green Deployments, apakah jenis pengubahsuaian yang mungkin saya buat?

[Assistant] Amazon RDS Blue/Green Deployments membolehkan anda membuat perubahan pangkalan data yang lebih selamat, lebih mudah, dan lebih pantas, seperti peningkatan versi utama atau kecil, perubahan skema, penskalaan instance, perubahan parameter engine, dan kemas kini penyelenggaraan.


[User] Berapakah bilangan penduduk di Malaysia?

[Assistant] Penduduk Malaysia dianggarkan sekitar 34 juta orang.


[User] Apakah jumlah populasi Malaysia?

[Assistant] Penduduk Malaysia dianggarkan sekitar 34 juta orang.


[User] Berapa banyak penduduk yang ada di Malaysia?

[Assistant] Penduduk Malaysia dianggarkan sekitar 34 juta orang.


[User] Apakah yang dimaksudkan dengan pendaftaran skema?

[Assistant] Pendaftaran skema menyimpan koleksi skema yang boleh dicari supaya mana-mana pembangun dalam organisasi anda dapat mengakses dengan lebih mudah skema yang dijana oleh aplikasi. Ini berbeza dengan mencari melalui dokumentasi atau mencari pengarang skema untuk mendapatkan maklumat tersebut. Anda boleh menambah skema ke pendaftaran secara manual atau mengautomasikan proses ini dengan mengaktifkan ciri penemuan skema EventBridge.


[User] Boleh anda terangkan apa itu pendaftaran skema?

[Assistant] Pendaftaran skema menyimpan koleksi skema yang boleh dicari supaya mana-mana pembangun dalam organisasi anda dapat mengakses dengan lebih mudah skema yang dijana oleh aplikasi. Ini berbeza dengan mencari melalui dokumentasi atau mencari pengarang skema untuk mendapatkan maklumat tersebut. Anda boleh menambah skema ke pendaftaran secara manual atau mengautomasikan proses ini dengan mengaktifkan ciri penemuan skema EventBridge.


[User] Apakah definisi pendaftaran skema?

[Assistant] Pendaftaran skema menyimpan koleksi skema yang boleh dicari supaya mana-mana pembangun dalam organisasi anda dapat mengakses dengan lebih mudah skema yang dijana oleh aplikasi. Ini berbeza dengan mencari melalui dokumentasi atau mencari pengarang skema untuk mendapatkan maklumat tersebut. Anda boleh menambah skema ke pendaftaran secara manual atau mengautomasikan proses ini dengan mengaktifkan ciri penemuan skema EventBridge.


[User] Berapakah kuota throughput yang ditetapkan untuk baris gilir FIFO Amazon SQS?

[Assistant] Secara lalai, baris gilir FIFO menyokong sehingga 3,000 mesej sesaat dengan pengelompokan atau sehingga 300 mesej sesaat (300 operasi hantar, terima, atau padam sesaat) tanpa pengelompokan. Jika anda memerlukan throughput yang lebih tinggi, anda boleh mendayakan mod throughput tinggi untuk FIFO pada konsol Amazon SQS, yang akan menyokong sehingga 70,000 mesej sesaat tanpa pengelompokan dan lebih tinggi lagi dengan pengelompokan. Untuk pecahan terperinci kuota mod throughput tinggi FIFO mengikut rantau, sila rujuk Dokumentasi AWS.


[User] Apakah kuota throughput bagi baris gilir FIFO pada Amazon SQS?

[Assistant] Secara lalai, baris gilir FIFO menyokong sehingga 3,000 mesej sesaat dengan pengelompokan atau sehingga 300 mesej sesaat (300 operasi hantar, terima, atau padam sesaat) tanpa pengelompokan. Jika anda memerlukan throughput yang lebih tinggi, anda boleh mendayakan mod throughput tinggi untuk FIFO pada konsol Amazon SQS, yang akan menyokong sehingga 70,000 mesej sesaat tanpa pengelompokan dan lebih tinggi lagi dengan pengelompokan. Untuk pecahan terperinci kuota mod throughput tinggi FIFO mengikut rantau, sila rujuk Dokumentasi AWS.


[User] Berapa nilai kuota throughput yang dikenakan ke atas baris gilir FIFO Amazon SQS?

[Assistant] Secara lalai, baris gilir FIFO menyokong sehingga 3,000 mesej sesaat dengan pengelompokan atau sehingga 300 mesej sesaat (300 operasi hantar, terima, atau padam sesaat) tanpa pengelompokan. Jika anda memerlukan throughput yang lebih tinggi, anda boleh mendayakan mod throughput tinggi untuk FIFO pada konsol Amazon SQS, yang akan menyokong sehingga 70,000 mesej sesaat tanpa pengelompokan dan lebih tinggi lagi dengan pengelompokan. Untuk pecahan terperinci kuota mod throughput tinggi FIFO mengikut rantau, sila rujuk Dokumentasi AWS.


[User] Bolehkah saya tahu sama ada Schema Registry menawarkan enkripsi untuk data yang tidak aktif dan data yang sedang dalam penghantaran?

[Assistant] Ya. Klien anda berkomunikasi dengan Schema Registry melalui panggilan API, yang menyulitkan data semasa transit menggunakan penyulitan TLS melalui HTTPS. Skema yang disimpan dalam Schema Registry sentiasa disulitkan semasa tidak digunakan menggunakan kunci KMS yang diuruskan oleh perkhidmatan.


[User] Adakah penyulitan disediakan oleh Schema Registry bagi data semasa disimpan dan semasa dipindahkan?

[Assistant] Ya. Klien anda berkomunikasi dengan Schema Registry melalui panggilan API, yang menyulitkan data semasa transit menggunakan penyulitan TLS melalui HTTPS. Skema yang disimpan dalam Schema Registry sentiasa disulitkan semasa tidak digunakan menggunakan kunci KMS yang diuruskan oleh perkhidmatan.


[User] Samakah Schema Registry menyokong enkripsi apabila data tidak digunakan dan ketika data sedang bergerak?

[Assistant] Ya. Klien anda berkomunikasi dengan Schema Registry melalui panggilan API, yang menyulitkan data semasa transit menggunakan penyulitan TLS melalui HTTPS. Skema yang disimpan dalam Schema Registry sentiasa disulitkan semasa tidak digunakan menggunakan kunci KMS yang diuruskan oleh perkhidmatan.


[User] Boleh senaraikan spesifikasi peranti AWS Snowball Edge?

[Assistant] Sila lihat halaman Ciri-ciri AWS Snowball untuk butiran ciri dan halaman dokumentasi Snowball Edge untuk senarai lengkap spesifikasi perkakasan, termasuk sambungan rangkaian, keperluan haba dan kuasa, keluaran desibel, dan dimensi.


[User] Apakah spesifikasi yang terdapat pada peranti AWS Snowball Edge?

[Assistant] Sila lihat halaman Ciri-ciri AWS Snowball untuk butiran ciri dan halaman dokumentasi Snowball Edge untuk senarai lengkap spesifikasi perkakasan, termasuk sambungan rangkaian, keperluan haba dan kuasa, keluaran desibel, dan dimensi.


[User] Apakah spesifikasi yang dimiliki oleh peranti AWS Snowball Edge?

[Assistant] Sila lihat halaman Ciri-ciri AWS Snowball untuk butiran ciri dan halaman dokumentasi Snowball Edge untuk senarai lengkap spesifikasi perkakasan, termasuk sambungan rangkaian, keperluan haba dan kuasa, keluaran desibel, dan dimensi.


[User] Adakah Amazon Route 53 beroperasi menggunakan rangkaian anycast?

[Assistant] Ya. Anycast ialah teknologi rangkaian dan penghalaan yang membantu pertanyaan DNS pengguna akhir anda dijawab dari lokasi Route 53 yang optimum berdasarkan keadaan rangkaian. Hasilnya, pengguna anda mendapat ketersediaan tinggi dan prestasi yang lebih baik dengan Route 53.


[User] Adakah rangkaian anycast digunakan oleh Amazon Route 53?

[Assistant] Ya. Anycast ialah teknologi rangkaian dan penghalaan yang membantu pertanyaan DNS pengguna akhir anda dijawab dari lokasi Route 53 yang optimum berdasarkan keadaan rangkaian. Hasilnya, pengguna anda mendapat ketersediaan tinggi dan prestasi yang lebih baik dengan Route 53.


[User] Sama ada Amazon Route 53 berasaskan rangkaian anycast?

[Assistant] Ya. Anycast ialah teknologi rangkaian dan penghalaan yang membantu pertanyaan DNS pengguna akhir anda dijawab dari lokasi Route 53 yang optimum berdasarkan keadaan rangkaian. Hasilnya, pengguna anda mendapat ketersediaan tinggi dan prestasi yang lebih baik dengan Route 53.


[User] Adakah saya dibenarkan membina VPC tambahan untuk digunakan bersama-sama dengan VPC lalai saya?

[Assistant] Ya. Untuk melancarkan instance ke dalam VPC bukan lalai, anda mesti menentukan subnet-ID semasa pelancaran instance.


[User] Bolehkah VPC baharu dicipta sebagai pelengkap kepada VPC lalai yang sedia ada?

[Assistant] Ya. Untuk melancarkan instance ke dalam VPC bukan lalai, anda mesti menentukan subnet-ID semasa pelancaran instance.


[User] Adakah mungkin bagi saya untuk menambah VPC lain di samping VPC lalai saya?

[Assistant] Ya. Untuk melancarkan instance ke dalam VPC bukan lalai, anda mesti menentukan subnet-ID semasa pelancaran instance.


[User] Apakah fungsi mitigasi bot yang ditawarkan oleh AWS WAF?

[Assistant] AWS WAF Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas ke aplikasi anda. Dengan Bot Control, anda boleh memantau, menyekat, atau menghadkan kadar bot yang meluas dengan mudah, seperti scraper, scanner, dan crawler, dan anda boleh membenarkan bot biasa, seperti monitor status dan enjin carian. Anda boleh menggunakan kumpulan peraturan terurus Bot Control bersama-sama dengan Managed Rules lain untuk WAF atau dengan peraturan WAF tersuai anda sendiri untuk melindungi aplikasi anda. Sila rujuk bahagian AWS WAF Bot Control dalam panduan pembangun.


[User] Apakah ciri mitigasi bot yang disediakan oleh AWS WAF?

[Assistant] AWS WAF Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas ke aplikasi anda. Dengan Bot Control, anda boleh memantau, menyekat, atau menghadkan kadar bot yang meluas dengan mudah, seperti scraper, scanner, dan crawler, dan anda boleh membenarkan bot biasa, seperti monitor status dan enjin carian. Anda boleh menggunakan kumpulan peraturan terurus Bot Control bersama-sama dengan Managed Rules lain untuk WAF atau dengan peraturan WAF tersuai anda sendiri untuk melindungi aplikasi anda. Sila rujuk bahagian AWS WAF Bot Control dalam panduan pembangun.


[User] Apakah keupayaan mitigasi bot yang boleh didapati melalui AWS WAF?

[Assistant] AWS WAF Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas ke aplikasi anda. Dengan Bot Control, anda boleh memantau, menyekat, atau menghadkan kadar bot yang meluas dengan mudah, seperti scraper, scanner, dan crawler, dan anda boleh membenarkan bot biasa, seperti monitor status dan enjin carian. Anda boleh menggunakan kumpulan peraturan terurus Bot Control bersama-sama dengan Managed Rules lain untuk WAF atau dengan peraturan WAF tersuai anda sendiri untuk melindungi aplikasi anda. Sila rujuk bahagian AWS WAF Bot Control dalam panduan pembangun.


[User] Adakah saya boleh mengarahkan zon apex saya (example.com dan bukannya www.example.com) kepada Amazon VPC endpoint saya?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) anda kepada nama DNS Amazon VPC Endpoint anda (iaitu vpce-svc-03d5ebb7d9579a2b3.us-east-1.vpce.amazonaws.com). Alamat IP yang dikaitkan dengan Amazon VPC Endpoints boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk VPC endpoint tersebut. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan ke Amazon VPC endpoints. Pertanyaan ini disenaraikan sebagai 'Intra-AWS-DNS-Queries' pada laporan penggunaan Amazon Route 53.


[User] Bolehkah zon apex saya (example.com berbanding dengan www.example.com) dihalakan ke Amazon VPC endpoint saya?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) anda kepada nama DNS Amazon VPC Endpoint anda (iaitu vpce-svc-03d5ebb7d9579a2b3.us-east-1.vpce.amazonaws.com). Alamat IP yang dikaitkan dengan Amazon VPC Endpoints boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk VPC endpoint tersebut. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan ke Amazon VPC endpoints. Pertanyaan ini disenaraikan sebagai 'Intra-AWS-DNS-Queries' pada laporan penggunaan Amazon Route 53.


[User] Adakah mungkin untuk mengarahkan zon apex (example.com, bukan www.example.com) saya kepada Amazon VPC endpoint saya?

[Assistant] Ya. Amazon Route 53 menawarkan jenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) anda kepada nama DNS Amazon VPC Endpoint anda (iaitu vpce-svc-03d5ebb7d9579a2b3.us-east-1.vpce.amazonaws.com). Alamat IP yang dikaitkan dengan Amazon VPC Endpoints boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk VPC endpoint tersebut. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan ke Amazon VPC endpoints. Pertanyaan ini disenaraikan sebagai 'Intra-AWS-DNS-Queries' pada laporan penggunaan Amazon Route 53.


[User] Apakah itu Amazon Cognito?

[Assistant] Amazon Cognito membolehkan anda menambah pendaftaran pengguna, log masuk, kawalan akses, dan akses perkhidmatan AWS secara perantara kepada aplikasi web dan mudah alih anda dalam beberapa minit. Ia adalah perkhidmatan yang berfokuskan pembangun dan kos efektif yang menyediakan storan identiti berasaskan penyewa yang selamat dan pilihan persekutuan yang boleh berskala sehingga berjuta-juta pengguna. Amazon Cognito membantu anda mencipta pengalaman pelanggan berjenama, meningkatkan keselamatan, dan menyesuaikan diri dengan keperluan pelanggan anda. Sebagai contoh, ia menyokong log masuk dengan penyedia identiti sosial dan log masuk tanpa kata laluan menggunakan kunci laluan WebAuthn atau kata laluan sekali guna melalui SMS dan e-mel. Amazon Cognito menyokong pelbagai standard pematuhan, beroperasi pada standard identiti terbuka, dan menyepadukan dengan katalog sumber pembangunan dan pustaka SDK yang luas. Dengan Amazon Cognito, anda boleh memberi tumpuan kepada mencipta pengalaman aplikasi yang hebat dan bukannya bimbang tentang membina, mengamankan, dan menskalakan penyelesaian untuk mengendalikan pengurusan pengguna dan pengesahan.


[User] Boleh anda terangkan apa itu Amazon Cognito?

[Assistant] Amazon Cognito membolehkan anda menambah pendaftaran pengguna, log masuk, kawalan akses, dan akses perkhidmatan AWS secara perantara kepada aplikasi web dan mudah alih anda dalam beberapa minit. Ia adalah perkhidmatan yang berfokuskan pembangun dan kos efektif yang menyediakan storan identiti berasaskan penyewa yang selamat dan pilihan persekutuan yang boleh berskala sehingga berjuta-juta pengguna. Amazon Cognito membantu anda mencipta pengalaman pelanggan berjenama, meningkatkan keselamatan, dan menyesuaikan diri dengan keperluan pelanggan anda. Sebagai contoh, ia menyokong log masuk dengan penyedia identiti sosial dan log masuk tanpa kata laluan menggunakan kunci laluan WebAuthn atau kata laluan sekali guna melalui SMS dan e-mel. Amazon Cognito menyokong pelbagai standard pematuhan, beroperasi pada standard identiti terbuka, dan menyepadukan dengan katalog sumber pembangunan dan pustaka SDK yang luas. Dengan Amazon Cognito, anda boleh memberi tumpuan kepada mencipta pengalaman aplikasi yang hebat dan bukannya bimbang tentang membina, mengamankan, dan menskalakan penyelesaian untuk mengendalikan pengurusan pengguna dan pengesahan.


[User] Apakah yang dimaksudkan dengan Amazon Cognito?

[Assistant] Amazon Cognito membolehkan anda menambah pendaftaran pengguna, log masuk, kawalan akses, dan akses perkhidmatan AWS secara perantara kepada aplikasi web dan mudah alih anda dalam beberapa minit. Ia adalah perkhidmatan yang berfokuskan pembangun dan kos efektif yang menyediakan storan identiti berasaskan penyewa yang selamat dan pilihan persekutuan yang boleh berskala sehingga berjuta-juta pengguna. Amazon Cognito membantu anda mencipta pengalaman pelanggan berjenama, meningkatkan keselamatan, dan menyesuaikan diri dengan keperluan pelanggan anda. Sebagai contoh, ia menyokong log masuk dengan penyedia identiti sosial dan log masuk tanpa kata laluan menggunakan kunci laluan WebAuthn atau kata laluan sekali guna melalui SMS dan e-mel. Amazon Cognito menyokong pelbagai standard pematuhan, beroperasi pada standard identiti terbuka, dan menyepadukan dengan katalog sumber pembangunan dan pustaka SDK yang luas. Dengan Amazon Cognito, anda boleh memberi tumpuan kepada mencipta pengalaman aplikasi yang hebat dan bukannya bimbang tentang membina, mengamankan, dan menskalakan penyelesaian untuk mengendalikan pengurusan pengguna dan pengesahan.


[User] Apakah yang dimaksudkan dengan Amazon Kinesis Client Library (KCL)?

[Assistant] KCL untuk Java, Python, Ruby, Node.js, dan .NET ialah perpustakaan siap bina yang membantu anda membina aplikasi Amazon Kinesis dengan mudah untuk membaca dan memproses data daripada Amazon Kinesis data stream. KCL mengendalikan isu-isu kompleks seperti menyesuaikan diri dengan perubahan dalam volum strim data, mengimbangkan beban data strim, menyelaraskan perkhidmatan teragih, dan memproses data dengan toleransi kerosakan. KCL membolehkan anda fokus pada logik perniagaan semasa membina aplikasi. Rujuk dokumentasi Kinesis Data Streams di sini untuk butiran lanjut tentang KCL.


[User] Boleh anda jelaskan apakah itu Amazon Kinesis Client Library (KCL)?

[Assistant] KCL untuk Java, Python, Ruby, Node.js, dan .NET ialah perpustakaan siap bina yang membantu anda membina aplikasi Amazon Kinesis dengan mudah untuk membaca dan memproses data daripada Amazon Kinesis data stream. KCL mengendalikan isu-isu kompleks seperti menyesuaikan diri dengan perubahan dalam volum strim data, mengimbangkan beban data strim, menyelaraskan perkhidmatan teragih, dan memproses data dengan toleransi kerosakan. KCL membolehkan anda fokus pada logik perniagaan semasa membina aplikasi. Rujuk dokumentasi Kinesis Data Streams di sini untuk butiran lanjut tentang KCL.


[User] Apakah definisi Amazon Kinesis Client Library (KCL)?

[Assistant] KCL untuk Java, Python, Ruby, Node.js, dan .NET ialah perpustakaan siap bina yang membantu anda membina aplikasi Amazon Kinesis dengan mudah untuk membaca dan memproses data daripada Amazon Kinesis data stream. KCL mengendalikan isu-isu kompleks seperti menyesuaikan diri dengan perubahan dalam volum strim data, mengimbangkan beban data strim, menyelaraskan perkhidmatan teragih, dan memproses data dengan toleransi kerosakan. KCL membolehkan anda fokus pada logik perniagaan semasa membina aplikasi. Rujuk dokumentasi Kinesis Data Streams di sini untuk butiran lanjut tentang KCL.


[User] Apakah cara untuk saya menghapuskan data sejarah?

[Assistant] Memandangkan Enhanced Monitoring menghantar muatan JSON ke dalam log dalam akaun CloudWatch Logs anda, anda boleh mengawal tempoh pengekalan sama seperti strim CloudWatch Logs yang lain. Tempoh pengekalan lalai yang dikonfigurasikan untuk Enhanced Monitoring dalam CloudWatch Logs ialah 30 hari. Untuk butiran tentang cara menukar tetapan pengekalan, sila lawati Panduan Pembangun Amazon CloudWatch.


[User] Bagaimana caranya saya boleh membuang data sejarah?

[Assistant] Memandangkan Enhanced Monitoring menghantar muatan JSON ke dalam log dalam akaun CloudWatch Logs anda, anda boleh mengawal tempoh pengekalan sama seperti strim CloudWatch Logs yang lain. Tempoh pengekalan lalai yang dikonfigurasikan untuk Enhanced Monitoring dalam CloudWatch Logs ialah 30 hari. Untuk butiran tentang cara menukar tetapan pengekalan, sila lawati Panduan Pembangun Amazon CloudWatch.


[User] Apakah langkah yang boleh saya ambil bagi memadam data sejarah?

[Assistant] Memandangkan Enhanced Monitoring menghantar muatan JSON ke dalam log dalam akaun CloudWatch Logs anda, anda boleh mengawal tempoh pengekalan sama seperti strim CloudWatch Logs yang lain. Tempoh pengekalan lalai yang dikonfigurasikan untuk Enhanced Monitoring dalam CloudWatch Logs ialah 30 hari. Untuk butiran tentang cara menukar tetapan pengekalan, sila lawati Panduan Pembangun Amazon CloudWatch.


[User] Apakah Capabilities yang boleh didapati pada masa kini?

[Assistant] Amazon EKS kini menawarkan tiga Capabilities pada pelancaran, setiap satu memenuhi kes penggunaan yang berbeza dalam ekosistem Kubernetes. Argo CD membantu anda menggunakan aplikasi anda ke satu atau lebih kluster menggunakan prinsip GitOps, yang disertakan dengan pengesanan hanyut dan penyelarasan automatik. AWS Controllers for Kubernetes (ACK) membantu anda menguruskan infrastruktur awan AWS secara native Kubernetes di samping aplikasi anda tanpa perlu menukar konteks atau alat. Kubernetes Resource Orchestrator (KRO) membolehkan anda mencipta API tersuai yang boleh diguna semula yang mentakrifkan konfigurasi pelbagai sumber yang kompleks sebagai blok binaan mudah, menjadikannya mudah untuk mengedarkan corak aplikasi dan infrastruktur piawai di seluruh organisasi anda.


[User] Capabilities apa yang sedia ada buat masa ini?

[Assistant] Amazon EKS kini menawarkan tiga Capabilities pada pelancaran, setiap satu memenuhi kes penggunaan yang berbeza dalam ekosistem Kubernetes. Argo CD membantu anda menggunakan aplikasi anda ke satu atau lebih kluster menggunakan prinsip GitOps, yang disertakan dengan pengesanan hanyut dan penyelarasan automatik. AWS Controllers for Kubernetes (ACK) membantu anda menguruskan infrastruktur awan AWS secara native Kubernetes di samping aplikasi anda tanpa perlu menukar konteks atau alat. Kubernetes Resource Orchestrator (KRO) membolehkan anda mencipta API tersuai yang boleh diguna semula yang mentakrifkan konfigurasi pelbagai sumber yang kompleks sebagai blok binaan mudah, menjadikannya mudah untuk mengedarkan corak aplikasi dan infrastruktur piawai di seluruh organisasi anda.


[User] Senaraikan Capabilities yang wujud pada ketika ini.

[Assistant] Amazon EKS kini menawarkan tiga Capabilities pada pelancaran, setiap satu memenuhi kes penggunaan yang berbeza dalam ekosistem Kubernetes. Argo CD membantu anda menggunakan aplikasi anda ke satu atau lebih kluster menggunakan prinsip GitOps, yang disertakan dengan pengesanan hanyut dan penyelarasan automatik. AWS Controllers for Kubernetes (ACK) membantu anda menguruskan infrastruktur awan AWS secara native Kubernetes di samping aplikasi anda tanpa perlu menukar konteks atau alat. Kubernetes Resource Orchestrator (KRO) membolehkan anda mencipta API tersuai yang boleh diguna semula yang mentakrifkan konfigurasi pelbagai sumber yang kompleks sebagai blok binaan mudah, menjadikannya mudah untuk mengedarkan corak aplikasi dan infrastruktur piawai di seluruh organisasi anda.


[User] Apa yang dimaksudkan dengan instance pangkalan data (DB instance)?

[Assistant] Anda boleh menganggap DB instance sebagai persekitaran pangkalan data dalam awan dengan sumber pengkomputeran dan storan yang anda tentukan. Anda boleh mencipta dan memadam DB instance, menentukan/menambah baik atribut infrastruktur DB instance anda, dan mengawal akses dan keselamatan melalui AWS Management Console, Amazon RDS APIs, dan AWS Command Line Interface. Anda boleh menjalankan satu atau lebih DB instance dan setiap DB instance boleh menyokong satu atau lebih pangkalan data atau skema pangkalan data, bergantung pada jenis enjin.


[User] Boleh anda jelaskan apakah itu instance pangkalan data (DB instance)?

[Assistant] Anda boleh menganggap DB instance sebagai persekitaran pangkalan data dalam awan dengan sumber pengkomputeran dan storan yang anda tentukan. Anda boleh mencipta dan memadam DB instance, menentukan/menambah baik atribut infrastruktur DB instance anda, dan mengawal akses dan keselamatan melalui AWS Management Console, Amazon RDS APIs, dan AWS Command Line Interface. Anda boleh menjalankan satu atau lebih DB instance dan setiap DB instance boleh menyokong satu atau lebih pangkalan data atau skema pangkalan data, bergantung pada jenis enjin.


[User] Bagaimanakah takrifan bagi instance pangkalan data (DB instance)?

[Assistant] Anda boleh menganggap DB instance sebagai persekitaran pangkalan data dalam awan dengan sumber pengkomputeran dan storan yang anda tentukan. Anda boleh mencipta dan memadam DB instance, menentukan/menambah baik atribut infrastruktur DB instance anda, dan mengawal akses dan keselamatan melalui AWS Management Console, Amazon RDS APIs, dan AWS Command Line Interface. Anda boleh menjalankan satu atau lebih DB instance dan setiap DB instance boleh menyokong satu atau lebih pangkalan data atau skema pangkalan data, bergantung pada jenis enjin.


[User] Apakah opsyen yang tersedia bagi saya untuk memantau beban kerja AWS Fargate?

[Assistant] AWS menyediakan beberapa alat untuk memantau dan bertindak balas terhadap pelbagai aspek sumber AWS Fargate anda, termasuk Amazon CloudWatch Alarms, Amazon CloudWatch Logs, Amazon CloudWatch Events, AWS CloudTrail Logs, AWS Trusted Advisor, dan AWS Compute Optimizer. Pendekatan yang popular ialah menggunakan CloudWatch Container Insights untuk mengumpul dan menganalisis log serta melihat papan pemuka operasi. Pencatatan log aplikasi mempunyai pemacu log terbina dalam untuk CloudWatch dan Splunk, tetapi FireLens untuk Amazon ECS boleh digunakan melalui parameter definisi tugas untuk menghalakan log ke perkhidmatan AWS atau destinasi AWS Partner Network (APN).


[User] Pilihan apa yang boleh saya gunakan bagi memantau beban kerja pada AWS Fargate?

[Assistant] AWS menyediakan beberapa alat untuk memantau dan bertindak balas terhadap pelbagai aspek sumber AWS Fargate anda, termasuk Amazon CloudWatch Alarms, Amazon CloudWatch Logs, Amazon CloudWatch Events, AWS CloudTrail Logs, AWS Trusted Advisor, dan AWS Compute Optimizer. Pendekatan yang popular ialah menggunakan CloudWatch Container Insights untuk mengumpul dan menganalisis log serta melihat papan pemuka operasi. Pencatatan log aplikasi mempunyai pemacu log terbina dalam untuk CloudWatch dan Splunk, tetapi FireLens untuk Amazon ECS boleh digunakan melalui parameter definisi tugas untuk menghalakan log ke perkhidmatan AWS atau destinasi AWS Partner Network (APN).


[User] Apakah kaedah yang saya ada untuk membuat pemantauan terhadap beban kerja AWS Fargate?

[Assistant] AWS menyediakan beberapa alat untuk memantau dan bertindak balas terhadap pelbagai aspek sumber AWS Fargate anda, termasuk Amazon CloudWatch Alarms, Amazon CloudWatch Logs, Amazon CloudWatch Events, AWS CloudTrail Logs, AWS Trusted Advisor, dan AWS Compute Optimizer. Pendekatan yang popular ialah menggunakan CloudWatch Container Insights untuk mengumpul dan menganalisis log serta melihat papan pemuka operasi. Pencatatan log aplikasi mempunyai pemacu log terbina dalam untuk CloudWatch dan Splunk, tetapi FireLens untuk Amazon ECS boleh digunakan melalui parameter definisi tugas untuk menghalakan log ke perkhidmatan AWS atau destinasi AWS Partner Network (APN).


[User] Adakah AWS Management Console menyokong Amazon SNS?

[Assistant] Amazon SNS disokong dalam AWS Management Console yang menyediakan antara muka berasaskan web secara point-and-click untuk mengakses dan menguruskan Amazon SNS. Dengan menggunakan AWS Management Console, anda boleh mencipta topik, menambah pelanggan, dan menghantar pemberitahuan – semuanya dari pelayar anda. Selain itu, AWS Management Console memudahkan untuk menerbitkan mesej ke titik akhir pilihan anda (HTTP, SQS, Lambda, push mudah alih, e-mel, atau SMS) dan menyunting dasar topik untuk mengawal akses penerbit dan pelanggan.


[User] Adakah sokongan untuk Amazon SNS tersedia dalam AWS Management Console?

[Assistant] Amazon SNS disokong dalam AWS Management Console yang menyediakan antara muka berasaskan web secara point-and-click untuk mengakses dan menguruskan Amazon SNS. Dengan menggunakan AWS Management Console, anda boleh mencipta topik, menambah pelanggan, dan menghantar pemberitahuan – semuanya dari pelayar anda. Selain itu, AWS Management Console memudahkan untuk menerbitkan mesej ke titik akhir pilihan anda (HTTP, SQS, Lambda, push mudah alih, e-mel, atau SMS) dan menyunting dasar topik untuk mengawal akses penerbit dan pelanggan.


[User] Adakah Amazon SNS mendapat sokongan melalui AWS Management Console?

[Assistant] Amazon SNS disokong dalam AWS Management Console yang menyediakan antara muka berasaskan web secara point-and-click untuk mengakses dan menguruskan Amazon SNS. Dengan menggunakan AWS Management Console, anda boleh mencipta topik, menambah pelanggan, dan menghantar pemberitahuan – semuanya dari pelayar anda. Selain itu, AWS Management Console memudahkan untuk menerbitkan mesej ke titik akhir pilihan anda (HTTP, SQS, Lambda, push mudah alih, e-mel, atau SMS) dan menyunting dasar topik untuk mengawal akses penerbit dan pelanggan.


[User] Apakah yang dimaksudkan dengan bucket direktori S3?

[Assistant] Bucket direktori ialah bekas untuk objek yang disimpan dalam Amazon S3, dan anda boleh menyimpan sebarang bilangan objek dalam bucket. Bucket direktori S3 hanya membenarkan objek disimpan dalam kelas storan S3 Express One Zone, yang menyediakan pemprosesan data yang lebih pantas dalam satu Zon Ketersediaan. Ia disyorkan untuk kes penggunaan kependaman rendah. Setiap bucket direktori S3 boleh menyokong sehingga 2 juta transaksi sesaat (TPS), tanpa mengira bilangan direktori dalam bucket.


[User] Boleh jelaskan apa itu bucket direktori S3?

[Assistant] Bucket direktori ialah bekas untuk objek yang disimpan dalam Amazon S3, dan anda boleh menyimpan sebarang bilangan objek dalam bucket. Bucket direktori S3 hanya membenarkan objek disimpan dalam kelas storan S3 Express One Zone, yang menyediakan pemprosesan data yang lebih pantas dalam satu Zon Ketersediaan. Ia disyorkan untuk kes penggunaan kependaman rendah. Setiap bucket direktori S3 boleh menyokong sehingga 2 juta transaksi sesaat (TPS), tanpa mengira bilangan direktori dalam bucket.


[User] Terangkan konsep bucket direktori S3.

[Assistant] Bucket direktori ialah bekas untuk objek yang disimpan dalam Amazon S3, dan anda boleh menyimpan sebarang bilangan objek dalam bucket. Bucket direktori S3 hanya membenarkan objek disimpan dalam kelas storan S3 Express One Zone, yang menyediakan pemprosesan data yang lebih pantas dalam satu Zon Ketersediaan. Ia disyorkan untuk kes penggunaan kependaman rendah. Setiap bucket direktori S3 boleh menyokong sehingga 2 juta transaksi sesaat (TPS), tanpa mengira bilangan direktori dalam bucket.


[User] Konsep baharu yang manakah telah diperkenalkan oleh AWS CloudFormation?

[Assistant] CloudFormation memperkenalkan empat konsep: Templat ialah fail kod deklaratif JSON atau YAML yang menerangkan keadaan yang diingini bagi semua sumber yang anda perlukan untuk menyebarkan aplikasi anda. Stack melaksanakan dan menguruskan kumpulan sumber yang digariskan dalam templat anda, dan membolehkan keadaan serta kebergantungan sumber-sumber tersebut diuruskan bersama. Change set ialah pratonton perubahan yang akan dilaksanakan oleh operasi stack untuk mencipta, mengemas kini, atau mengeluarkan sumber. Stack set ialah kumpulan stack yang anda uruskan bersama yang boleh mereplikasikan kumpulan.


[User] Apakah konsep baharu yang dibawa oleh AWS CloudFormation?

[Assistant] CloudFormation memperkenalkan empat konsep: Templat ialah fail kod deklaratif JSON atau YAML yang menerangkan keadaan yang diingini bagi semua sumber yang anda perlukan untuk menyebarkan aplikasi anda. Stack melaksanakan dan menguruskan kumpulan sumber yang digariskan dalam templat anda, dan membolehkan keadaan serta kebergantungan sumber-sumber tersebut diuruskan bersama. Change set ialah pratonton perubahan yang akan dilaksanakan oleh operasi stack untuk mencipta, mengemas kini, atau mengeluarkan sumber. Stack set ialah kumpulan stack yang anda uruskan bersama yang boleh mereplikasikan kumpulan.


[User] AWS CloudFormation memperkenalkan sesuatu konsep baharu. Apakah konsep tersebut?

[Assistant] CloudFormation memperkenalkan empat konsep: Templat ialah fail kod deklaratif JSON atau YAML yang menerangkan keadaan yang diingini bagi semua sumber yang anda perlukan untuk menyebarkan aplikasi anda. Stack melaksanakan dan menguruskan kumpulan sumber yang digariskan dalam templat anda, dan membolehkan keadaan serta kebergantungan sumber-sumber tersebut diuruskan bersama. Change set ialah pratonton perubahan yang akan dilaksanakan oleh operasi stack untuk mencipta, mengemas kini, atau mengeluarkan sumber. Stack set ialah kumpulan stack yang anda uruskan bersama yang boleh mereplikasikan kumpulan.


[User] Apakah itu Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data yang diuruskan sepenuhnya dan berketersediaan tinggi untuk Amazon RDS. RDS Proxy menjadikan aplikasi lebih berskala, lebih berdaya tahan terhadap kegagalan pangkalan data, dan lebih selamat.


[User] Apakah yang dimaksudkan dengan Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data yang diuruskan sepenuhnya dan berketersediaan tinggi untuk Amazon RDS. RDS Proxy menjadikan aplikasi lebih berskala, lebih berdaya tahan terhadap kegagalan pangkalan data, dan lebih selamat.


[User] Boleh anda terangkan apakah Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy ialah ciri proksi pangkalan data yang diuruskan sepenuhnya dan berketersediaan tinggi untuk Amazon RDS. RDS Proxy menjadikan aplikasi lebih berskala, lebih berdaya tahan terhadap kegagalan pangkalan data, dan lebih selamat.


[User] Adakah saya boleh menamatkan sambungan klien daripada perkhidmatan backend saya?

[Assistant] Ya, anda boleh memutuskan sambungan klien yang bersambung daripada perkhidmatan backend anda menggunakan callback URL.


[User] Bolehkah sambungan klien diputuskan daripada perkhidmatan backend saya?

[Assistant] Ya, anda boleh memutuskan sambungan klien yang bersambung daripada perkhidmatan backend anda menggunakan callback URL.


[User] Adakah mungkin untuk saya memutuskan klien daripada servis backend saya?

[Assistant] Ya, anda boleh memutuskan sambungan klien yang bersambung daripada perkhidmatan backend anda menggunakan callback URL.


[User] Jenis rahsia apa yang mampu saya putar menggunakan AWS Secrets Manager?

[Assistant] Anda boleh memutar kelayakan secara natif untuk Amazon Relational Database Service (RDS), Amazon DocumentDB, dan Amazon Redshift, serta rahsia pihak ketiga untuk rakan kongsi bersepadu. Anda boleh memanjangkan Secrets Manager untuk memutar rahsia lain, seperti kelayakan untuk pangkalan data Oracle yang dihoskan pada EC2 atau aplikasi tersuai yang menjana token, dengan mengubah suai fungsi AWS Lambda contoh yang tersedia dalam dokumentasi Secrets Manager.


[User] Rahsia manakah yang boleh diputarkan melalui AWS Secrets Manager?

[Assistant] Anda boleh memutar kelayakan secara natif untuk Amazon Relational Database Service (RDS), Amazon DocumentDB, dan Amazon Redshift, serta rahsia pihak ketiga untuk rakan kongsi bersepadu. Anda boleh memanjangkan Secrets Manager untuk memutar rahsia lain, seperti kelayakan untuk pangkalan data Oracle yang dihoskan pada EC2 atau aplikasi tersuai yang menjana token, dengan mengubah suai fungsi AWS Lambda contoh yang tersedia dalam dokumentasi Secrets Manager.


[User] Dengan AWS Secrets Manager, apakah rahsia yang boleh saya putarkan?

[Assistant] Anda boleh memutar kelayakan secara natif untuk Amazon Relational Database Service (RDS), Amazon DocumentDB, dan Amazon Redshift, serta rahsia pihak ketiga untuk rakan kongsi bersepadu. Anda boleh memanjangkan Secrets Manager untuk memutar rahsia lain, seperti kelayakan untuk pangkalan data Oracle yang dihoskan pada EC2 atau aplikasi tersuai yang menjana token, dengan mengubah suai fungsi AWS Lambda contoh yang tersedia dalam dokumentasi Secrets Manager.


[User] Sumber serta konfigurasi Route 53 yang manakah dapat saya kendalikan melalui Route 53 Profiles?

[Assistant] Route 53 Profiles menyokong private hosted zones dan tetapan yang ditentukan di dalamnya, Route 53 Resolver rules (kedua-dua forwarding dan system), dan kumpulan peraturan DNS Firewall. Selain itu, beberapa konfigurasi VPC diuruskan secara langsung dalam Profiles. Konfigurasi ini termasuk konfigurasi carian DNS terbalik untuk Resolver Rules, konfigurasi mod kegagalan DNS Firewall, dan konfigurasi pengesahan DNSSEC.


[User] Apakah jenis sumber dan konfigurasi Route 53 yang mampu saya uruskan dengan bantuan Route 53 Profiles?

[Assistant] Route 53 Profiles menyokong private hosted zones dan tetapan yang ditentukan di dalamnya, Route 53 Resolver rules (kedua-dua forwarding dan system), dan kumpulan peraturan DNS Firewall. Selain itu, beberapa konfigurasi VPC diuruskan secara langsung dalam Profiles. Konfigurasi ini termasuk konfigurasi carian DNS terbalik untuk Resolver Rules, konfigurasi mod kegagalan DNS Firewall, dan konfigurasi pengesahan DNSSEC.


[User] Dengan menggunakan Route 53 Profiles, sumber dan konfigurasi Route 53 apakah yang boleh saya kendalikan?

[Assistant] Route 53 Profiles menyokong private hosted zones dan tetapan yang ditentukan di dalamnya, Route 53 Resolver rules (kedua-dua forwarding dan system), dan kumpulan peraturan DNS Firewall. Selain itu, beberapa konfigurasi VPC diuruskan secara langsung dalam Profiles. Konfigurasi ini termasuk konfigurasi carian DNS terbalik untuk Resolver Rules, konfigurasi mod kegagalan DNS Firewall, dan konfigurasi pengesahan DNSSEC.


[User] Adakah saya boleh membuat replikasi objek yang sudah wujud?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi objek sedia ada antara bucket. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Adakah objek sedia ada boleh direplikasi?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi objek sedia ada antara bucket. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Adakah mungkin untuk mereplikasi objek yang telah sedia ada?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi objek sedia ada antara bucket. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Jenis peristiwa apa daripada CloudTrail Lake yang dapat saya paparkan pada dashboard hari ini?

[Assistant] Dashboard pra-kurasi CloudTrail Lake menyokong visualisasi peristiwa pengurusan, data, dan Insights CloudTrail. Selain itu, anda mempunyai fleksibiliti untuk mencipta dashboard tersuai yang boleh memvisualisasikan sebarang jenis data yang disimpan dalam event data store anda, membolehkan anda menyesuaikan analisis anda mengikut keperluan khusus anda.


[User] Hari ini, apakah jenis-jenis peristiwa daripada CloudTrail Lake yang boleh saya lihat pada dashboard?

[Assistant] Dashboard pra-kurasi CloudTrail Lake menyokong visualisasi peristiwa pengurusan, data, dan Insights CloudTrail. Selain itu, anda mempunyai fleksibiliti untuk mencipta dashboard tersuai yang boleh memvisualisasikan sebarang jenis data yang disimpan dalam event data store anda, membolehkan anda menyesuaikan analisis anda mengikut keperluan khusus anda.


[User] Peristiwa daripada CloudTrail Lake jenis apa yang dapat ditunjukkan secara visual pada dashboard saya pada hari ini?

[Assistant] Dashboard pra-kurasi CloudTrail Lake menyokong visualisasi peristiwa pengurusan, data, dan Insights CloudTrail. Selain itu, anda mempunyai fleksibiliti untuk mencipta dashboard tersuai yang boleh memvisualisasikan sebarang jenis data yang disimpan dalam event data store anda, membolehkan anda menyesuaikan analisis anda mengikut keperluan khusus anda.


[User] Apakah sebab saya perlu memilih Storage Browser for S3?

[Assistant] Anda patut menggunakan Storage Browser jika anda ingin menambah UI ringkas yang dibina khusus untuk menyemak imbas, memuat turun, dan memuat naik data S3 ke aplikasi anda tanpa perlu menulis kod sendiri untuk menyokong pengalaman pengguna ini. Storage Browser membuat panggilan API ke S3 bagi pihak anda, dan anda boleh menyesuaikan antara muka untuk dipadankan dengan reka bentuk dan penjenamaan aplikasi sedia ada anda.


[User] Sebab apa saya wajar gunakan Storage Browser for S3?

[Assistant] Anda patut menggunakan Storage Browser jika anda ingin menambah UI ringkas yang dibina khusus untuk menyemak imbas, memuat turun, dan memuat naik data S3 ke aplikasi anda tanpa perlu menulis kod sendiri untuk menyokong pengalaman pengguna ini. Storage Browser membuat panggilan API ke S3 bagi pihak anda, dan anda boleh menyesuaikan antara muka untuk dipadankan dengan reka bentuk dan penjenamaan aplikasi sedia ada anda.


[User] Apa rasionalnya saya menggunakan Storage Browser for S3?

[Assistant] Anda patut menggunakan Storage Browser jika anda ingin menambah UI ringkas yang dibina khusus untuk menyemak imbas, memuat turun, dan memuat naik data S3 ke aplikasi anda tanpa perlu menulis kod sendiri untuk menyokong pengalaman pengguna ini. Storage Browser membuat panggilan API ke S3 bagi pihak anda, dan anda boleh menyesuaikan antara muka untuk dipadankan dengan reka bentuk dan penjenamaan aplikasi sedia ada anda.


[User] Adakah pengguna boleh mengubah Subjek dan Nama Paparan bagi pemberitahuan yang dihantar menggunakan Email/Email-JSON?

[Assistant] Amazon SNS membenarkan pengguna menentukan medan Subjek untuk e-mel sebagai parameter yang dihantar dalam panggilan API Publish dan ia boleh berbeza bagi setiap mesej yang diterbitkan. Nama Paparan untuk topik boleh ditetapkan menggunakan API SetTopicAttributes – nama ini digunakan untuk semua e-mel yang dihantar daripada topik ini.


[User] Boleh tidak pengguna menukarkan Subjek serta Nama Paparan pada pemberitahuan yang dihantar melalui Email/Email-JSON?

[Assistant] Amazon SNS membenarkan pengguna menentukan medan Subjek untuk e-mel sebagai parameter yang dihantar dalam panggilan API Publish dan ia boleh berbeza bagi setiap mesej yang diterbitkan. Nama Paparan untuk topik boleh ditetapkan menggunakan API SetTopicAttributes – nama ini digunakan untuk semua e-mel yang dihantar daripada topik ini.


[User] Adakah pengguna mempunyai kemampuan untuk mengubah Subjek dan Nama Paparan bagi pemberitahuan yang dihantar melalui Email/Email-JSON?

[Assistant] Amazon SNS membenarkan pengguna menentukan medan Subjek untuk e-mel sebagai parameter yang dihantar dalam panggilan API Publish dan ia boleh berbeza bagi setiap mesej yang diterbitkan. Nama Paparan untuk topik boleh ditetapkan menggunakan API SetTopicAttributes – nama ini digunakan untuk semua e-mel yang dihantar daripada topik ini.


[User] Apakah akan berlaku sekiranya saya mengaktifkan ciri pengesahan integriti fail log?

[Assistant] Sebaik sahaja anda menghidupkan ciri pengesahan integriti fail log, CloudTrail akan menghantar fail digest setiap jam. Fail digest mengandungi maklumat tentang fail log yang dihantar ke bucket S3 anda dan nilai hash untuk fail log tersebut. Ia juga mengandungi tandatangan digital untuk fail digest sebelumnya dan tandatangan digital untuk fail digest semasa dalam bahagian metadata S3. Untuk maklumat lanjut tentang fail digest, tandatangan digital, dan nilai hash, pergi ke dokumentasi CloudTrail.


[User] Sekiranya saya menghidupkan ciri pengesahan integriti fail log, apakah kesannya?

[Assistant] Sebaik sahaja anda menghidupkan ciri pengesahan integriti fail log, CloudTrail akan menghantar fail digest setiap jam. Fail digest mengandungi maklumat tentang fail log yang dihantar ke bucket S3 anda dan nilai hash untuk fail log tersebut. Ia juga mengandungi tandatangan digital untuk fail digest sebelumnya dan tandatangan digital untuk fail digest semasa dalam bahagian metadata S3. Untuk maklumat lanjut tentang fail digest, tandatangan digital, dan nilai hash, pergi ke dokumentasi CloudTrail.


[User] Apakah yang akan terjadi apabila ciri pengesahan integriti fail log saya aktifkan?

[Assistant] Sebaik sahaja anda menghidupkan ciri pengesahan integriti fail log, CloudTrail akan menghantar fail digest setiap jam. Fail digest mengandungi maklumat tentang fail log yang dihantar ke bucket S3 anda dan nilai hash untuk fail log tersebut. Ia juga mengandungi tandatangan digital untuk fail digest sebelumnya dan tandatangan digital untuk fail digest semasa dalam bahagian metadata S3. Untuk maklumat lanjut tentang fail digest, tandatangan digital, dan nilai hash, pergi ke dokumentasi CloudTrail.


[User] Adakah penggunaan long polling Amazon SQS akan dikenakan sebarang caj tambahan?

[Assistant] Tidak. Panggilan ReceiveMessage long-polling dikenakan bil yang sama seperti panggilan ReceiveMessage short-polling.