[User] Syarikat sedang merancang strategi sekuriti untuk persekitaran AWS mereka. Anda bertanggungjawab untuk melaksanakan kawalan akses yang halus menggunakan sifat (attribute) seperti teg jabatan atau projek tanpa perlu mengurus peranan (role) yang unik untuk setiap pengguna. Dalam senario ini, bagaimanakah anda boleh memberikan akses menggunakan ABAC?

[Assistant] Untuk memberikan akses menggunakan ABAC, mula-mula takrifkan kekunci tag dan nilai yang anda mahu gunakan untuk kawalan akses. Kemudian, pastikan peranan IAM anda mempunyai kekunci tag dan nilai yang sesuai. Jika berbilang identiti menggunakan peranan ini, anda juga boleh mentakrifkan kekunci tag dan nilai sesi. Seterusnya, pastikan sumber anda mempunyai kekunci tag dan nilai yang sesuai. Anda juga boleh memerlukan pengguna untuk mencipta sumber dengan tag yang sesuai dan menyekat akses untuk mengubahnya. Selepas tag anda disediakan, takrifkan dasar yang memberikan akses kepada tindakan dan jenis sumber tertentu, tetapi hanya jika tag peranan atau sesi sepadan dengan tag sumber. Untuk tutorial terperinci yang menunjukkan cara menggunakan ABAC dalam AWS, lihat Tutorial IAM: Tentukan kebenaran untuk mengakses sumber AWS berdasarkan tag.


[User] Anda bertanggungjawab menguruskan infrastruktur gudang data dalam AWS. Jika satu daripada nod dalam kluster mengalami kegagalan secara tiba-tiba, bagaimanana perubahan tersebut akan memberi kesan kepada ketersediaan kluster dan ketahanan data?

[Assistant] Amazon Redshift akan mengesan dan menggantikan nod yang gagal dalam kluster gudang data anda secara automatik. Pada kluster Dense Compute (DC) dan Dense Storage (DS2), data disimpan pada nod pengiraan untuk memastikan ketahanan data yang tinggi. Apabila nod diganti, data disegarkan semula daripada salinan cermin pada nod yang lain. Kluster RA3 dan Redshift serverless tidak terjejas dengan cara yang sama kerana data disimpan dalam Amazon S3 dan pemacu tempatan hanya digunakan sebagai cache data. Kluster gudang data akan tidak tersedia untuk pertanyaan dan kemas kini sehingga nod pengganti disediakan dan ditambahkan ke pangkalan data. Amazon Redshift menjadikan nod pengganti anda tersedia serta-merta dan memuatkan data yang paling kerap diakses daripada Amazon S3 terlebih dahulu untuk membolehkan anda menyambung semula pertanyaan data secepat mungkin. Kluster nod tunggal tidak menyokong replikasi data. Sekiranya berlaku kegagalan pemacu, anda mesti memulihkan kluster daripada snapshot pada S3. Kami mengesyorkan menggunakan sekurang-kurangnya dua nod untuk pengeluaran.


[User] Apa yang perlu saya lakukan untuk memastikan proses pengesahan pengguna dalam aplikasi serverless dilengkapi dengan perlindungan pengesahan multi-faktor (MFA)?

[Assistant] Anda boleh melaksanakan MFA menggunakan Amazon Cognito, yang menyokong aliran MFA untuk pengguna. Cognito boleh meminta faktor kedua seperti kod SMS atau TOTP. Anda boleh mengintegrasikan ini dengan aliran pendaftaran dan log masuk Cognito, dan melindungi API dengan API Gateway menggunakan token Cognito. Untuk kawalan yang lebih tersuai, anda boleh menggunakan fungsi Lambda untuk logik MFA khusus.


[User] Anda seding membangunkan aplikasi serverless. Bagaimanakah anda mengintegrasikan pengesahan multi-faktor (MFA) dalam seni bina tersebut?

[Assistant] Anda boleh melaksanakan MFA menggunakan Amazon Cognito, yang menyokong aliran MFA untuk pengguna. Cognito boleh meminta faktor kedua seperti kod SMS atau TOTP. Anda boleh mengintegrasikan ini dengan aliran pendaftaran dan log masuk Cognito, dan melindungi API dengan API Gateway menggunakan token Cognito. Untuk kawalan yang lebih tersuai, anda boleh menggunakan fungsi Lambda untuk logik MFA khusus.


[User] Apakah kesan atau keadaan yang berbeza jika saya menggunakan repositori awam berbanding repositori peribadi dalam Amazon ECR?

[Assistant] Repositori peribadi tidak menawarkan keupayaan carian kandungan dan memerlukan pengesahan berasaskan Amazon IAM menggunakan kelayakan akaun AWS sebelum membenarkan imej ditarik. Repositori awam mempunyai kandungan deskriptif dan membenarkan sesiapa sahaja di mana-mana untuk menarik imej tanpa memerlukan akaun AWS atau menggunakan kelayakan IAM. Imej repositori awam juga tersedia dalam galeri awam Amazon ECR.


[User] Dalam persekitaran produksi, apakah langkah-langkah yang perlu anda lakukan untuk membangunkan dan membangunkan aplikasi yang menggunakan S3 Object Lambda bagi memproses data dan mengubah suai kandungan secara dinamik apabila diambil oleh pengguna?

[Assistant] S3 Object Lambda menggunakan fungsi Lambda yang anda tentukan untuk memproses output permintaan GET, LIST, dan HEAD. Sebaik sahaja anda telah menentukan fungsi Lambda untuk memproses data yang diminta, anda boleh melampirkan fungsi tersebut pada Titik Akses S3 Object Lambda. Permintaan GET, LIST, dan HEAD yang dibuat melalui Titik Akses S3 Object Lambda kini akan memanggil fungsi Lambda yang ditentukan. Lambda kemudiannya akan mengambil objek S3 yang diminta oleh klien dan memproses objek tersebut. Setelah pemprosesan selesai, Lambda akan menstrim objek yang telah diproses kembali kepada klien yang memanggil. Baca panduan pengguna S3 Object Lambda untuk mengetahui lebih lanjut.


[User] Apakah kesannya kepada ketersediaan kluster gudang data dan ketahanan data dalam keadaan berlaku kegagalan nod individu?

[Assistant] Amazon Redshift akan mengesan dan menggantikan nod yang gagal dalam kluster gudang data anda secara automatik. Pada kluster Dense Compute (DC) dan Dense Storage (DS2), data disimpan pada nod pengiraan untuk memastikan ketahanan data yang tinggi. Apabila nod diganti, data disegarkan semula daripada salinan cermin pada nod yang lain. Kluster RA3 dan Redshift serverless tidak terjejas dengan cara yang sama kerana data disimpan dalam Amazon S3 dan pemacu tempatan hanya digunakan sebagai cache data. Kluster gudang data akan tidak tersedia untuk pertanyaan dan kemas kini sehingga nod pengganti disediakan dan ditambahkan ke pangkalan data. Amazon Redshift menjadikan nod pengganti anda tersedia serta-merta dan memuatkan data yang paling kerap diakses daripada Amazon S3 terlebih dahulu untuk membolehkan anda menyambung semula pertanyaan data secepat mungkin. Kluster nod tunggal tidak menyokong replikasi data. Sekiranya berlaku kegagalan pemacu, anda mesti memulihkan kluster daripada snapshot pada S3. Kami mengesyorkan menggunakan sekurang-kurangnya dua nod untuk pengeluaran.


[User] Apabasa anda menentukan strategi pemantauan untuk beban kerja dalam persekitaran pengeluaran, apakah resolusi minimum yang perlu anda ambil kira bagi data metrik yang diterima dan diagregatkan oleh Amazon CloudWatch?

[Assistant] Resolusi minimum yang disokong oleh CloudWatch ialah titik data satu saat, yang merupakan metrik resolusi tinggi, atau anda boleh menyimpan metrik pada granulariti satu minit. Kadangkala metrik diterima oleh CloudWatch pada selang masa yang berbeza-beza, seperti selang tiga minit atau lima minit. Jika anda tidak menyatakan bahawa metrik adalah resolusi tinggi, dengan menetapkan medan StorageResolution dalam permintaan API PutMetricData, maka secara lalai CloudWatch akan mengagregatkan dan menyimpan metrik pada resolusi satu minit. Bergantung pada umur data yang diminta, metrik akan tersedia pada resolusi yang ditakrifkan dalam jadual pengekalan di atas. Sebagai contoh, jika anda meminta data satu minit untuk sehari dari 10 hari yang lalu, anda akan menerima 1440 titik data. Walau bagaimanapun, jika anda meminta data satu minit dari lima bulan yang lalu, UI akan menukar granulariti secara automatik kepada satu jam dan API GetMetricStatistics tidak akan mengembalikan sebarang output.


[User] Apakah implikasi atau keadaan yang berlaku sekiranya saya menggunakan Amazon SQS berbanding dengan menggunakan Amazon Simple Notification Service (SNS)?

[Assistant] Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada pelbagai pelanggan melalui mekanisme “push”, menghapuskan keperluan untuk menyemak atau “poll” secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar-tukar mesej melalui model polling, dan boleh digunakan untuk mengasingkan komponen penghantaran dan penerimaan.


[User] Anda mereka bentuk satu sistem di mana satu perkhidmatan perlu menghantar data kepada beberapa penerima secara serentak, sementara satu lagi perkhidmatan memerlukan antara muka untuk memproses tugasan secara beransur-ansur. Apakah faktor penentu yang perlu anda pertimbangkan untuk memilih antara menggunakan Amazon SQS berbanding Amazon Simple Notification Service (SNS) dalam senario ini?

[Assistant] Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada pelbagai pelanggan melalui mekanisme “push”, menghapuskan keperluan untuk menyemak atau “poll” secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar-tukar mesej melalui model polling, dan boleh digunakan untuk mengasingkan komponen penghantaran dan penerimaan.


[User] Apakah kesan atau faedah yang akan diperolehi jika saya menggunakan Amazon ECS Express Mode?

[Assistant] Amazon ECS Express Mode membolehkan pembangun melancarkan aplikasi kontena berskala dan berketersediaan tinggi dengan pantas menggunakan satu arahan sahaja dengan mengautomasikan penyediaan infrastruktur, termasuk domain dan rangkaian, melalui API yang dipermudahkan. Mereka boleh memberi tumpuan kepada membina aplikasi dan menggunakan dengan yakin memanfaatkan amalan terbaik AWS, dengan pilihan penggunaan yang mudah melalui Konsol ECS, CLI, atau Infrastructure as Code. Amazon ECS Express Mode secara automatik mengendalikan orkestrasi kontena, pengimbangan beban, dan auto-scaling dengan URL lalai yang disediakan oleh AWS, sambil mengekalkan akses kepada keupayaan penuh ECS apabila diperlukan.


[User] Apakah yang akan berlaku jika saya menggunakan S3 Object Lambda?

[Assistant] S3 Object Lambda menggunakan fungsi Lambda yang anda tentukan untuk memproses output permintaan GET, LIST, dan HEAD. Sebaik sahaja anda telah menentukan fungsi Lambda untuk memproses data yang diminta, anda boleh melampirkan fungsi tersebut pada Titik Akses S3 Object Lambda. Permintaan GET, LIST, dan HEAD yang dibuat melalui Titik Akses S3 Object Lambda kini akan memanggil fungsi Lambda yang ditentukan. Lambda kemudiannya akan mengambil objek S3 yang diminta oleh klien dan memproses objek tersebut. Setelah pemprosesan selesai, Lambda akan menstrim objek yang telah diproses kembali kepada klien yang memanggil. Baca panduan pengguna S3 Object Lambda untuk mengetahui lebih lanjut.


[User] Apakah yang akan berlaku sekiranya saya menggunakan galeri awam Amazon ECR untuk mendapatkan imej?

[Assistant] Ya. Perkhidmatan seperti Amazon EKS, Amazon SageMaker dan AWS Lambda menerbitkan imej kontena dan artifak penggunaan awam rasmi mereka ke Amazon ECR.


[User] Apakah yang akan berlaku sekiranya data yang diterima dan diagregatkan oleh Amazon CloudWatch tidak memenuhi resolusi minimum?

[Assistant] Resolusi minimum yang disokong oleh CloudWatch ialah titik data satu saat, yang merupakan metrik resolusi tinggi, atau anda boleh menyimpan metrik pada granulariti satu minit. Kadangkala metrik diterima oleh CloudWatch pada selang masa yang berbeza-beza, seperti selang tiga minit atau lima minit. Jika anda tidak menyatakan bahawa metrik adalah resolusi tinggi, dengan menetapkan medan StorageResolution dalam permintaan API PutMetricData, maka secara lalai CloudWatch akan mengagregatkan dan menyimpan metrik pada resolusi satu minit. Bergantung pada umur data yang diminta, metrik akan tersedia pada resolusi yang ditakrifkan dalam jadual pengekalan di atas. Sebagai contoh, jika anda meminta data satu minit untuk sehari dari 10 hari yang lalu, anda akan menerima 1440 titik data. Walau bagaimanapun, jika anda meminta data satu minit dari lima bulan yang lalu, UI akan menukar granulariti secara automatik kepada satu jam dan API GetMetricStatistics tidak akan mengembalikan sebarang output.


[User] Anda sedang mereka bentuk alur kerja pembinaan aplikasi dan mempertimbangkan untuk menggunakan imej bekas luaran. Dalam konteks ini, apakah status ketersediaan imej rasmi yang diterbitkan oleh AWS dalam galeri awam Amazon ECR untuk kegunaan operasi anda?

[Assistant] Ya. Perkhidmatan seperti Amazon EKS, Amazon SageMaker dan AWS Lambda menerbitkan imej kontena dan artifak penggunaan awam rasmi mereka ke Amazon ECR.


[User] Anda sedang merancang konfigurasi untuk aplikasi kontena dalam persekitaran pengeluaran. Dalam senario ini, apakah yang dimaksudkan dengan Amazon ECS Express Mode dan bagaimana ia mempengaruhi cara anda menjalankan atau menguruskan tugas?

[Assistant] Amazon ECS Express Mode membolehkan pembangun melancarkan aplikasi kontena berskala dan berketersediaan tinggi dengan pantas menggunakan satu arahan sahaja dengan mengautomasikan penyediaan infrastruktur, termasuk domain dan rangkaian, melalui API yang dipermudahkan. Mereka boleh memberi tumpuan kepada membina aplikasi dan menggunakan dengan yakin memanfaatkan amalan terbaik AWS, dengan pilihan penggunaan yang mudah melalui Konsol ECS, CLI, atau Infrastructure as Code. Amazon ECS Express Mode secara automatik mengendalikan orkestrasi kontena, pengimbangan beban, dan auto-scaling dengan URL lalai yang disediakan oleh AWS, sambil mengekalkan akses kepada keupayaan penuh ECS apabila diperlukan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon Redshift Spectrum?

[Assistant] Amazon Redshift Spectrum ialah ciri Amazon Redshift yang membolehkan anda menjalankan pertanyaan terhadap eksabait data tidak berstruktur dalam Amazon S3 tanpa memerlukan pemuatan atau ETL. Apabila anda mengeluarkan pertanyaan, ia pergi ke titik akhir SQL Amazon Redshift, yang menjana dan mengoptimumkan pelan pertanyaan. Amazon Redshift menentukan data yang setempat dan data yang berada dalam Amazon S3, menjana pelan untuk meminimumkan jumlah data Amazon S3 yang perlu dibaca, dan meminta pekerja Redshift Spectrum daripada kumpulan sumber kongsi untuk membaca dan memproses data daripada Amazon S3. Redshift Spectrum berskala keluar kepada beribu-ribu instance jika perlu, supaya pertanyaan berjalan dengan pantas tanpa mengira saiz data. Selain itu, anda boleh menggunakan SQL yang sama untuk data Amazon S3 seperti yang anda gunakan untuk pertanyaan Amazon Redshift anda pada masa ini dan menyambung ke titik akhir Amazon Redshift yang sama menggunakan alat kecerdasan perniagaan yang sama. Redshift Spectrum membolehkan anda mengasingkan storan dan pengkomputeran, membolehkan anda menskalakan setiap satu secara bebas. Anda boleh menyediakan seberapa banyak kluster Amazon Redshift yang anda perlukan untuk membuat pertanyaan ke data lake Amazon S3 anda, menyediakan ketersediaan tinggi dan keselarian tanpa had. Redshift Spectrum memberi anda kebebasan untuk menyimpan data anda di mana sahaja anda mahu, dalam format yang anda mahu, dan menyediakannya untuk diproses apabila anda memerlukannya.


[User] Apakah yang akan berlaku jika saya menyesuaikan kumpulan Peraturan Terurus AWS ini?

[Assistant] Ya, perlindungan DDoS lapisan aplikasi (L7) AWS WAF boleh disesuaikan untuk memenuhi keperluan aplikasi anda. Anda boleh melakukannya dengan mengkonfigurasi pemeriksaan untuk laluan URI aplikasi tertentu atau melaraskan tetapan kepekaan peraturan.


[User] Anda sed mereka bentuk seni bina data yang memerlukan analisis data terus dari Amazon S3 tanpa memuatkan data tersebut ke dalam gudang data utama. Adakah penggunaan Amazon Redshift Spectrum sesuai untuk senario ini?

[Assistant] Amazon Redshift Spectrum ialah ciri Amazon Redshift yang membolehkan anda menjalankan pertanyaan terhadap eksabait data tidak berstruktur dalam Amazon S3 tanpa memerlukan pemuatan atau ETL. Apabila anda mengeluarkan pertanyaan, ia pergi ke titik akhir SQL Amazon Redshift, yang menjana dan mengoptimumkan pelan pertanyaan. Amazon Redshift menentukan data yang setempat dan data yang berada dalam Amazon S3, menjana pelan untuk meminimumkan jumlah data Amazon S3 yang perlu dibaca, dan meminta pekerja Redshift Spectrum daripada kumpulan sumber kongsi untuk membaca dan memproses data daripada Amazon S3. Redshift Spectrum berskala keluar kepada beribu-ribu instance jika perlu, supaya pertanyaan berjalan dengan pantas tanpa mengira saiz data. Selain itu, anda boleh menggunakan SQL yang sama untuk data Amazon S3 seperti yang anda gunakan untuk pertanyaan Amazon Redshift anda pada masa ini dan menyambung ke titik akhir Amazon Redshift yang sama menggunakan alat kecerdasan perniagaan yang sama. Redshift Spectrum membolehkan anda mengasingkan storan dan pengkomputeran, membolehkan anda menskalakan setiap satu secara bebas. Anda boleh menyediakan seberapa banyak kluster Amazon Redshift yang anda perlukan untuk membuat pertanyaan ke data lake Amazon S3 anda, menyediakan ketersediaan tinggi dan keselarian tanpa had. Redshift Spectrum memberi anda kebebasan untuk menyimpan data anda di mana sahaja anda mahu, dalam format yang anda mahu, dan menyediakannya untuk diproses apabila anda memerlukannya.


[User] Apakah langkah yang perlu diambil untuk mendapatkan Laporan SOC1, SOC 2, atau SOC 3 AWS?

[Assistant] Laporan SOC 1 dan SOC 2 AWS tersedia kepada pelanggan dengan menggunakan AWS Artifact, portal layan diri untuk akses atas permintaan kepada laporan pematuhan AWS. Log masuk ke AWS Artifact dalam AWS Management Console, atau ketahui lebih lanjut di Memulakan dengan AWS Artifact. Laporan SOC 3 AWS terkini tersedia secara umum di laman web AWS.


[User] Syarikat anda memerlukan pematuhan audit dan meminta anda menyediakan dokumen sokongan untuk semakan pematuhan AWS. Bagaimanakah anda boleh meminta Laporan SOC1, SOC 2, atau SOC 3 AWS daripada portal pengurusan akaun?

[Assistant] Laporan SOC 1 dan SOC 2 AWS tersedia kepada pelanggan dengan menggunakan AWS Artifact, portal layan diri untuk akses atas permintaan kepada laporan pematuhan AWS. Log masuk ke AWS Artifact dalam AWS Management Console, atau ketahui lebih lanjut di Memulakan dengan AWS Artifact. Laporan SOC 3 AWS terkini tersedia secara umum di laman web AWS.


[User] Apakah faedah atau impak yang akan saya perolehi sekiranya aplikasi serverless saya digunakan di multiple region?

[Assistant] Untuk menggunakan aplikasi serverless dalam berbilang kawasan (region), anda dapat menyebarkan sumber yang sama dalam setiap kawasan dan menggunakan Amazon DynamoDB Global Tables untuk data yang tersedia merentas kawasan. Untuk penghalaan trafik, gunakan Amazon Route 53 dengan routing berasaskan latensi atau kebanyakkan. API Gateway dan Lambda menyokong pelbagai kawasan. Ini meningkatkan ketersediaan dan mengurangkan latensi untuk pengguna global, tetapi menambah kerumitan pengurusan dan kos.


[User] Anda sed mereka bentuk seni bina untuk aplikasi serverless yang memerlukan latensi rendah di seluruh dunia. Terangkan bagaimana anda mengkonfigurasi dan menggunakan multiple region dalam pelaksanaan tersebut.

[Assistant] Untuk menggunakan aplikasi serverless dalam berbilang kawasan (region), anda dapat menyebarkan sumber yang sama dalam setiap kawasan dan menggunakan Amazon DynamoDB Global Tables untuk data yang tersedia merentas kawasan. Untuk penghalaan trafik, gunakan Amazon Route 53 dengan routing berasaskan latensi atau kebanyakkan. API Gateway dan Lambda menyokong pelbagai kawasan. Ini meningkatkan ketersediaan dan mengurangkan latensi untuk pengguna global, tetapi menambah kerumitan pengurusan dan kos.


[User] Kenapa storan sandaran tambahan saya lagi mahal dari storan instance DB yang diperuntukkan?

[Assistant] Storan yang disediakan kepada instance DB anda untuk data utama anda terletak dalam satu Zon Ketersediaan. Apabila pangkalan data anda disandarkan, data sandaran (termasuk log transaksi) direplikasi secara geo-redundan merentas pelbagai Zon Ketersediaan untuk memberikan tahap ketahanan data yang lebih tinggi. Harga untuk storan sandaran melebihi peruntukan percuma anda mencerminkan replikasi tambahan ini yang berlaku untuk memaksimumkan ketahanan sandaran kritikal anda.


[User] Bagaimanakah KMS menggunakan envelope encryption, dan apakah maksud sebenar konsep tersebut?

[Assistant] Envelope encryption melibatkan penyulitan data dengan kunci data (data key) dan kemudian menyulitkan kunci data itu sendiri dengan kunci induk (master key), biasanya dalam KMS. Kunci data dijana oleh KMS, digunakan untuk menyulitkan data, dan kemudian kunci data disulitkan dengan kunci induk sebelum disimpan. Ini membolehkan penyulitan yang cekap kerana data disulitkan dengan kunci cepat, manakala kunci data dilindungi oleh kunci induk yang dikendalikan oleh KMS. Ia adalah asas penyulitan dalam banyak perkhidmatan AWS.


[User] Apa tu envelope encryption? Macam mana KMS guna benda tu?

[Assistant] Envelope encryption melibatkan penyulitan data dengan kunci data (data key) dan kemudian menyulitkan kunci data itu sendiri dengan kunci induk (master key), biasanya dalam KMS. Kunci data dijana oleh KMS, digunakan untuk menyulitkan data, dan kemudian kunci data disulitkan dengan kunci induk sebelum disimpan. Ini membolehkan penyulitan yang cekap kerana data disulitkan dengan kunci cepat, manakala kunci data dilindungi oleh kunci induk yang dikendalikan oleh KMS. Ia adalah asas penyulitan dalam banyak perkhidmatan AWS.


[User] Apa benefit pindah dari EC2-Classic ke Amazon VPC?

[Assistant] Amazon VPC memberikan anda kawalan penuh ke atas persekitaran rangkaian maya anda di AWS, yang diasingkan secara logik kepada akaun AWS anda. Dalam persekitaran EC2-Classic, beban kerja anda berkongsi satu rangkaian rata dengan pelanggan lain. Persekitaran Amazon VPC menawarkan banyak kelebihan lain berbanding persekitaran EC2-Classic termasuk keupayaan untuk memilih ruang alamat IP anda sendiri, konfigurasi subnet awam dan peribadi, serta pengurusan jadual laluan dan get laluan rangkaian. Semua perkhidmatan dan instance yang tersedia pada masa ini dalam EC2-Classic mempunyai perkhidmatan setanding yang tersedia dalam persekitaran Amazon VPC. Amazon VPC juga menawarkan generasi instance yang lebih luas dan terkini daripada EC2-Classic. Maklumat lanjut tentang Amazon VPC boleh didapati di pautan ini.


[User] Apabila berpindah daripada EC2-Classic ke Amazon VPC, apakah faedah yang akan diperoleh?

[Assistant] Amazon VPC memberikan anda kawalan penuh ke atas persekitaran rangkaian maya anda di AWS, yang diasingkan secara logik kepada akaun AWS anda. Dalam persekitaran EC2-Classic, beban kerja anda berkongsi satu rangkaian rata dengan pelanggan lain. Persekitaran Amazon VPC menawarkan banyak kelebihan lain berbanding persekitaran EC2-Classic termasuk keupayaan untuk memilih ruang alamat IP anda sendiri, konfigurasi subnet awam dan peribadi, serta pengurusan jadual laluan dan get laluan rangkaian. Semua perkhidmatan dan instance yang tersedia pada masa ini dalam EC2-Classic mempunyai perkhidmatan setanding yang tersedia dalam persekitaran Amazon VPC. Amazon VPC juga menawarkan generasi instance yang lebih luas dan terkini daripada EC2-Classic. Maklumat lanjut tentang Amazon VPC boleh didapati di pautan ini.


[User] Macam mana nak proses data yang ditangkap dan disimpan dalam Kinesis Data Streams?

[Assistant] Anda boleh menggunakan perkhidmatan terurus seperti AWS Lambda, Amazon Managed Service for Apache Flink, dan AWS Glue untuk memproses data yang disimpan dalam Kinesis Data Streams. Perkhidmatan terurus ini menguruskan penyediaan dan pengurusan infrastruktur asas supaya anda boleh fokus pada menulis logik perniagaan anda. Anda juga boleh menghantar data yang disimpan dalam Kinesis Data Streams ke Amazon S3, Amazon OpenSearch Service, Amazon Redshift, dan titik akhir HTTP tersuai menggunakan integrasi siap bina dengan Kinesis Data Firehose. Anda juga boleh membina aplikasi tersuai menggunakan Amazon Kinesis Client Library, perpustakaan siap bina, atau API Amazon Kinesis Data Streams.


[User] Apakah kaedah yang boleh saya gunakan untuk memproses data yang telah ditangkap serta disimpan dalam Kinesis Data Streams?

[Assistant] Anda boleh menggunakan perkhidmatan terurus seperti AWS Lambda, Amazon Managed Service for Apache Flink, dan AWS Glue untuk memproses data yang disimpan dalam Kinesis Data Streams. Perkhidmatan terurus ini menguruskan penyediaan dan pengurusan infrastruktur asas supaya anda boleh fokus pada menulis logik perniagaan anda. Anda juga boleh menghantar data yang disimpan dalam Kinesis Data Streams ke Amazon S3, Amazon OpenSearch Service, Amazon Redshift, dan titik akhir HTTP tersuai menggunakan integrasi siap bina dengan Kinesis Data Firehose. Anda juga boleh membina aplikasi tersuai menggunakan Amazon Kinesis Client Library, perpustakaan siap bina, atau API Amazon Kinesis Data Streams.


[User] CloudFront Functions tu ganti Lambda@Edge ke?

[Assistant] Tidak - CloudFront Functions bertujuan untuk melengkapi Lambda@Edge, bukan menggantikannya. Gabungan Lambda@Edge dan CloudFront Functions membolehkan anda memilih alat yang sesuai untuk tugas tersebut. Anda boleh memilih untuk menggunakan kedua-dua CloudFront Functions dan Lambda@Edge pada pencetus acara yang berbeza dalam kelakuan cache yang sama dalam pengedaran CloudFront anda. Sebagai contoh, anda boleh menggunakan Lambda@Edge untuk memanipulasi fail manifes strim secara langsung untuk menyuntik token tersuai bagi mengamankan strim langsung. Anda boleh menggunakan CloudFront Functions untuk mengesahkan token tersebut apabila pengguna membuat permintaan untuk segmen daripada manifes.


[User] Dengan menggunakan Amazon ECR, apakah langkah-langkah yang perlu saya ambil untuk berkongsi imej secara awam?

[Assistant] Anda menerbitkan imej ke galeri awam Amazon ECR dengan mendaftar masuk ke akaun AWS anda dan menolak ke repositori awam yang anda cipta. Anda diberikan alias unik bagi setiap akaun untuk digunakan dalam URL imej yang mengenal pasti semua imej awam yang anda terbitkan.


[User] Bolehkah CloudFront Functions dianggap sebagai pengganti kepada Lambda@Edge?

[Assistant] Tidak - CloudFront Functions bertujuan untuk melengkapi Lambda@Edge, bukan menggantikannya. Gabungan Lambda@Edge dan CloudFront Functions membolehkan anda memilih alat yang sesuai untuk tugas tersebut. Anda boleh memilih untuk menggunakan kedua-dua CloudFront Functions dan Lambda@Edge pada pencetus acara yang berbeza dalam kelakuan cache yang sama dalam pengedaran CloudFront anda. Sebagai contoh, anda boleh menggunakan Lambda@Edge untuk memanipulasi fail manifes strim secara langsung untuk menyuntik token tersuai bagi mengamankan strim langsung. Anda boleh menggunakan CloudFront Functions untuk mengesahkan token tersebut apabila pengguna membuat permintaan untuk segmen daripada manifes.


[User] Dalam persekitaran pengeluaran yang memerlukan kawalan akses yang ketat, adakah strategi yang sesuai untuk saya menyesuaikan kumpulan Managed Rules AWS ini supaya selari dengan dasar keselamatan organisasi?

[Assistant] Ya, perlindungan DDoS lapisan aplikasi (L7) AWS WAF boleh disesuaikan untuk memenuhi keperluan aplikasi anda. Anda boleh melakukannya dengan mengkonfigurasi pemeriksaan untuk laluan URI aplikasi tertentu atau melaraskan tetapan kepekaan peraturan.


[User] Apakah yang berlaku apabila XKS beroperasi bersama perkhidmatan AWS yang disepadukan dengan AWS KMS bagi tujuan penyulitan data?

[Assistant] Anda boleh menggunakan kunci XKS untuk menyulitkan data dalam mana-mana perkhidmatan AWS yang bersepadu dengan AWS KMS menggunakan kunci terurus pelanggan. Lihat senarai perkhidmatan yang disokong di sini. Perkhidmatan AWS memanggil API GenerateDataKey AWS KMS untuk meminta kunci data teks biasa yang unik bagi menyulitkan data anda. Kunci data teks biasa dikembalikan kepada perkhidmatan bersama salinan kunci data yang disulitkan untuk disimpan di samping data anda yang disulitkan. Untuk menghasilkan salinan kunci data yang disulitkan, kunci data teks biasa mula-mula disulitkan oleh kunci yang disimpan dalam AWS KMS yang unik untuk akaun AWS anda. Kunci data yang disulitkan ini kemudiannya dihantar ke pelaksanaan XKS Proxy anda yang disambungkan ke pengurus kunci luaran anda untuk disulitkan kali kedua di bawah kunci yang anda tetapkan dalam pengurus kunci luaran anda. Kunci data yang disulitkan dua kali yang terhasil dikembalikan dalam respons kepada permintaan API GenerateDataKey.


[User] Anda sed mereka bentuk strategi pemantauan untuk aplikasi pengeluaran. Dalam senario ini, bagaimanakah anda membezakan kegunaan metrik CloudWatch berbanding log CloudWatch untuk menentukan data mana yang sesuai untuk dihantar ke sistem pemantauan anda?

[Assistant] Metrik CloudWatch ialah nombor berangka (seperti tempoh pelaksanaan, bilangan panggilan, ralat) yang dikumpul oleh CloudWatch dan boleh digunakan untuk amaran dan carta. Log CloudWatch ialah fail teks mesej yang dihasilkan oleh aplikasi dan sistem, yang menyimpan output perincian untuk debugging. Metrik sesuai untuk pemantauan dan amaran; log sesuai untuk diagnosis terperinci. Anda boleh menggabungkan keduanya untuk pemantauan yang lengkap.


[User] Apa akibatnya jika saya menggunakan S3 Replication daripada segi penyulitan?

[Assistant] S3 Replication menyokong semua jenis penyulitan yang ditawarkan oleh S3. S3 menawarkan kedua-dua penyulitan sisi pelayan dan penyulitan sisi klien – yang pertama meminta S3 untuk menyulitkan objek untuk anda, dan yang kedua adalah untuk anda menyulitkan data di sisi klien sebelum memuat naiknya ke S3. Untuk penyulitan sisi pelayan, S3 menawarkan penyulitan sisi pelayan dengan kunci terurus Amazon S3 (SSE-S3), penyulitan sisi pelayan dengan kunci KMS yang disimpan dalam AWS Key Management Service (SSE-KMS), dan penyulitan sisi pelayan dengan kunci yang disediakan oleh pelanggan (SSE-C). Untuk butiran lanjut tentang jenis penyulitan ini dan cara ia berfungsi, lawati dokumentasi S3 tentang penggunaan penyulitan.


[User] Dalam usaha menyaharkan rancangan penyulitan untuk persekitaran produksi, anda perlu memastikan perkhidmatan AWS yang sedia ada berfungsi lancar dengan AWS KMS. Jelaskan mekanisme operasi XKS dalam konteks integrasi ini untuk menjamin keselamatan data anda.

[Assistant] Anda boleh menggunakan kunci XKS untuk menyulitkan data dalam mana-mana perkhidmatan AWS yang bersepadu dengan AWS KMS menggunakan kunci terurus pelanggan. Lihat senarai perkhidmatan yang disokong di sini. Perkhidmatan AWS memanggil API GenerateDataKey AWS KMS untuk meminta kunci data teks biasa yang unik bagi menyulitkan data anda. Kunci data teks biasa dikembalikan kepada perkhidmatan bersama salinan kunci data yang disulitkan untuk disimpan di samping data anda yang disulitkan. Untuk menghasilkan salinan kunci data yang disulitkan, kunci data teks biasa mula-mula disulitkan oleh kunci yang disimpan dalam AWS KMS yang unik untuk akaun AWS anda. Kunci data yang disulitkan ini kemudiannya dihantar ke pelaksanaan XKS Proxy anda yang disambungkan ke pengurus kunci luaran anda untuk disulitkan kali kedua di bawah kunci yang anda tetapkan dalam pengurus kunci luaran anda. Kunci data yang disulitkan dua kali yang terhasil dikembalikan dalam respons kepada permintaan API GenerateDataKey.


[User] Apakah yang akan berlaku jika saya mengaktifkan penggunaan DB instance Multi-AZ?

[Assistant] Untuk mencipta penggunaan DB instance Multi-AZ, hanya klik pilihan "Ya" untuk "Penggunaan Multi-AZ" apabila melancarkan DB Instance dengan AWS Management Console. Sebagai alternatif, jika anda menggunakan API Amazon RDS, anda akan memanggil API CreateDBInstance dan tetapkan parameter "Multi-AZ" kepada nilai "true." Untuk menukar DB instance standard (single-AZ) sedia ada kepada Multi-AZ, ubah suai DB instance dalam AWS Management Console atau gunakan API ModifyDBInstance dan tetapkan parameter Multi-AZ kepada true.


[User] Saya sed mereka bentuk strategi replikasi data untuk menyalin objek merentas kawasan. Apakah jenis penyulitan yang disokong oleh S3 Replication supaya saya dapat memilih konfigurasi yang betul untuk infrastruktur saya?

[Assistant] S3 Replication menyokong semua jenis penyulitan yang ditawarkan oleh S3. S3 menawarkan kedua-dua penyulitan sisi pelayan dan penyulitan sisi klien – yang pertama meminta S3 untuk menyulitkan objek untuk anda, dan yang kedua adalah untuk anda menyulitkan data di sisi klien sebelum memuat naiknya ke S3. Untuk penyulitan sisi pelayan, S3 menawarkan penyulitan sisi pelayan dengan kunci terurus Amazon S3 (SSE-S3), penyulitan sisi pelayan dengan kunci KMS yang disimpan dalam AWS Key Management Service (SSE-KMS), dan penyulitan sisi pelayan dengan kunci yang disediakan oleh pelanggan (SSE-C). Untuk butiran lanjut tentang jenis penyulitan ini dan cara ia berfungsi, lawati dokumentasi S3 tentang penggunaan penyulitan.


[User] Apakah yang berlaku jika saya menggunakan pelayan asal bukan AWS bersama Amazon CloudFront?

[Assistant] Ya. Amazon CloudFront berfungsi dengan mana-mana pelayan asal yang menyimpan versi asal dan muktamad kandungan anda, sama ada statik atau dinamik. Tiada caj tambahan untuk menggunakan asal tersuai.


[User] Sebagai seorang arkitek penyelesaian, anda perlu memastikan infrastruktur pangkalan data anda mempunyai toleransi kesalahan yang tinggi untuk persekitaran pengeluaran. Bagaimanakah cara anda mengkonfigurasi dan menyebarikan DB instance Multi-AZ bagi memenuhi keperluan ketersediaan tinggi tersebut?

[Assistant] Untuk mencipta penggunaan DB instance Multi-AZ, hanya klik pilihan "Ya" untuk "Penggunaan Multi-AZ" apabila melancarkan DB Instance dengan AWS Management Console. Sebagai alternatif, jika anda menggunakan API Amazon RDS, anda akan memanggil API CreateDBInstance dan tetapkan parameter "Multi-AZ" kepada nilai "true." Untuk menukar DB instance standard (single-AZ) sedia ada kepada Multi-AZ, ubah suai DB instance dalam AWS Management Console atau gunakan API ModifyDBInstance dan tetapkan parameter Multi-AZ kepada true.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Private DNS?

[Assistant] Private DNS ialah ciri Route 53 yang membolehkan anda mempunyai DNS berwibawa dalam VPC anda tanpa mendedahkan rekod DNS anda (termasuk nama sumber dan alamat IPnya) kepada Internet.


[User] Saya sed mereka bentuk senario di mana aplikasi web dihoskan pada premis atau di luar AWS. Adakah mungkin untuk mengkonfigurasi pengedaran kandungan menggunakan Amazon CloudFront dengan pelayan asal (origin server) yang bukan milik AWS?

[Assistant] Ya. Amazon CloudFront berfungsi dengan mana-mana pelayan asal yang menyimpan versi asal dan muktamad kandungan anda, sama ada statik atau dinamik. Tiada caj tambahan untuk menggunakan asal tersuai.


[User] Apakah kesan pemilihan antara metrik CloudWatch dan log CloudWatch terhadap cara saya memantau persekitaran AWS?

[Assistant] Metrik CloudWatch ialah nombor berangka (seperti tempoh pelaksanaan, bilangan panggilan, ralat) yang dikumpul oleh CloudWatch dan boleh digunakan untuk amaran dan carta. Log CloudWatch ialah fail teks mesej yang dihasilkan oleh aplikasi dan sistem, yang menyimpan output perincian untuk debugging. Metrik sesuai untuk pemantauan dan amaran; log sesuai untuk diagnosis terperinci. Anda boleh menggabungkan keduanya untuk pemantauan yang lengkap.


[User] Anda sedingin membangunkan aplikasi yang memerlukan komunikasi selamat antara perkhidmatan dalam VPC. Dalam konteks reka bentuk rangkaian ini, bagaimanakah Private DNS berfungsi untuk memastikan resolusi nama berlaku secara dalaman tanpa mendedahkan infrastruktur anda kepada internet awam?

[Assistant] Private DNS ialah ciri Route 53 yang membolehkan anda mempunyai DNS berwibawa dalam VPC anda tanpa mendedahkan rekod DNS anda (termasuk nama sumber dan alamat IPnya) kepada Internet.


[User] Apakah akibatnya jika saya melanggan fungsi AWS Lambda kepada topik Amazon SNS tanpa mengambil kira sebarang had kuota?

[Assistant] Amazon SNS menganggap fungsi AWS Lambda seperti mana-mana destinasi lain. Secara lalai, SNS menawarkan 10 juta langganan bagi setiap topik. Untuk meminta kuota yang lebih tinggi, sila hubungi kami.


[User] Dalam persekitaran pengeluaran yang memerlukan pematuhan SLA yang ketat, kita sering perlu memastikan data direplikasi dalam tempoh masa yang dijamin. Jika anda bertanggungjawab mengesahkan konfigurasi untuk menyalin data ke kawasan AWS yang lain sambil mengekalkan kawalan ketat ke atas masa pembiayaan, ciri spesifik manakah dalam Amazon S3 yang harus anda gunakan?

[Assistant] Amazon S3 Replication Time Control menyediakan prestasi replikasi yang boleh diramal dan membantu anda memenuhi keperluan pematuhan atau perniagaan. S3 Replication Time Control direka untuk mereplikasi kebanyakan objek dalam beberapa saat, dan 99.99% objek dalam masa 15 minit. S3 Replication Time Control disokong oleh komitmen Perjanjian Tahap Perkhidmatan (SLA) bahawa 99.9% objek akan direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi pada mana-mana bulan pengebilan. Replication Time berfungsi dengan semua ciri S3 Replication. Untuk mengetahui lebih lanjut, lawati dokumentasi replikasi.


[User] Apakah yang akan berlaku apabila saya menggunakan Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control menyediakan prestasi replikasi yang boleh diramal dan membantu anda memenuhi keperluan pematuhan atau perniagaan. S3 Replication Time Control direka untuk mereplikasi kebanyakan objek dalam beberapa saat, dan 99.99% objek dalam masa 15 minit. S3 Replication Time Control disokong oleh komitmen Perjanjian Tahap Perkhidmatan (SLA) bahawa 99.9% objek akan direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi pada mana-mana bulan pengebilan. Replication Time berfungsi dengan semua ciri S3 Replication. Untuk mengetahui lebih lanjut, lawati dokumentasi replikasi.


[User] Dalam usaha untuk membangunkan sistem yang memproses peristiwa menggunakan AWS, adakah terdapat had kuasa (quota) yang perlu saya ambil kira berhubung bilangan fungsi AWS Lambda yang boleh dikonfigurasikan untuk mendengar atau dilanggan kepada satu topik Amazon SNS?

[Assistant] Amazon SNS menganggap fungsi AWS Lambda seperti mana-mana destinasi lain. Secara lalai, SNS menawarkan 10 juta langganan bagi setiap topik. Untuk meminta kuota yang lebih tinggi, sila hubungi kami.


[User] Apakah yang akan berlaku sekiranya saya menyambungkan VPC daripada akaun yang berbeza menggunakan Private Link (VPC Endpoints) semasa memastikan semua trafik disulitkan menerusi VPC Encryption Controls?

[Assistant] Tidak. Private Link dengan VPC Encryption Controls hanya disokong untuk Perkhidmatan AWS. VPC Endpoints ke perkhidmatan bukan AWS tidak boleh kekal dalam VPC yang anda mahu menguatkuasakan penyulitan. Anda perlu memadamkan endpoint tersebut sebelum meneruskan ke mod Enforce pada VPC. VPC yang berjalan dalam mod enforce boleh disambungkan melalui VPC Peering atau Transit Gateway untuk menjamin penyulitan hujung-ke-hujung.


[User] Apakah yang akan berlaku atau kesannya apabila saya menggunakan ciri Delivery Status dalam Amazon SNS?

[Assistant] Ciri Delivery Status membolehkan anda mengumpul maklumat tentang kadar kejayaan, kadar kegagalan dan tempoh tahan bagi pemberitahuan tolak anda untuk platform pemberitahuan mudah alih yang disokong. Platform yang disokong pada masa ini termasuk Apple (APNS), Google (FCM), Windows (WNS dan MPNS), Amazon (ADM), dan Baidu. Maklumat status ditangkap dalam kumpulan log Amazon CloudWatch yang dicipta oleh Amazon SNS bagi pihak anda. Selain itu, anda boleh mencipta metrik yang boleh diambil tindakan dalam Amazon CloudWatch dan mencetuskan penggera berdasarkan corak yang anda minati.


[User] Apa yang akan berlaku sekiranya saya menggunakan Amazon CloudWatch Database Insights?

[Assistant] Anda boleh bermula dengan Database Insights dalam CloudWatch dengan mendayakannya pada kluster Aurora dan pangkalan data RDS anda. Database Insights kini menyampaikan kesihatan armada pangkalan data dan keterlihatan prestasi secara keseluruhan melalui halaman pendaratan di mana anda boleh menavigasi ke papan pemuka peringkat instans untuk analisis pangkalan data dan pertanyaan SQL yang terperinci. Database Insights tersedia di semua Wilayah AWS awam dan menggunakan harga baharu berasaskan vCPU – lihat halaman harga untuk butiran. Untuk maklumat lanjut, lawati dokumentasi Database Insights.


[User] Anda sedaman membina sistem penentuan masalah untuk aplikasi yang menggunakan Amazon SNS. Bagaimanakah ciri Delivery Status dapat digunakan untuk memantau dan memastikan kejayaan penghantaran notifikasi kepada pengguna akhir?

[Assistant] Ciri Delivery Status membolehkan anda mengumpul maklumat tentang kadar kejayaan, kadar kegagalan dan tempoh tahan bagi pemberitahuan tolak anda untuk platform pemberitahuan mudah alih yang disokong. Platform yang disokong pada masa ini termasuk Apple (APNS), Google (FCM), Windows (WNS dan MPNS), Amazon (ADM), dan Baidu. Maklumat status ditangkap dalam kumpulan log Amazon CloudWatch yang dicipta oleh Amazon SNS bagi pihak anda. Selain itu, anda boleh mencipta metrik yang boleh diambil tindakan dalam Amazon CloudWatch dan mencetuskan penggera berdasarkan corak yang anda minati.


[User] Sebagai arkitek cloud, anda perlu mewujudkan sambungan selamat antara dua VPC dalam akaun AWS yang berasingan menggunakan Private Link (VPC Endpoints). Bagaimanakah cara anda mengesahkan konfigurasi ini untuk memastikan semua trafik disulitkan segera menerusi VPC Encryption Controls?

[Assistant] Tidak. Private Link dengan VPC Encryption Controls hanya disokong untuk Perkhidmatan AWS. VPC Endpoints ke perkhidmatan bukan AWS tidak boleh kekal dalam VPC yang anda mahu menguatkuasakan penyulitan. Anda perlu memadamkan endpoint tersebut sebelum meneruskan ke mod Enforce pada VPC. VPC yang berjalan dalam mod enforce boleh disambungkan melalui VPC Peering atau Transit Gateway untuk menjamin penyulitan hujung-ke-hujung.


[User] Anda sedaman memantau performa pangkalan data dalam persekitaran pengeluaran dan perlu mengesan masalah pengecasan. Bagaimanakah anda boleh mengkonfigurasi Amazon CloudWatch Database Insights untuk mendapatkan metrik prestasi tersebut?

[Assistant] Anda boleh bermula dengan Database Insights dalam CloudWatch dengan mendayakannya pada kluster Aurora dan pangkalan data RDS anda. Database Insights kini menyampaikan kesihatan armada pangkalan data dan keterlihatan prestasi secara keseluruhan melalui halaman pendaratan di mana anda boleh menavigasi ke papan pemuka peringkat instans untuk analisis pangkalan data dan pertanyaan SQL yang terperinci. Database Insights tersedia di semua Wilayah AWS awam dan menggunakan harga baharu berasaskan vCPU – lihat halaman harga untuk butiran. Untuk maklumat lanjut, lawati dokumentasi Database Insights.


[User] Dalam konteks pengurusan replika logik yang diurus sendiri, apakah yang perlu saya pertimbangkan untuk mengkonfigurasi Blue/Green Deployments jika persekitaran biru sedia ada berfungsi sebagai pelanggan atau penerbit?

[Assistant] Jika persekitaran biru anda ialah replika logik yang diurus sendiri, atau pelanggan, kami akan menyekat switchover. Kami mengesyorkan agar anda menghentikan replikasi ke persekitaran biru terlebih dahulu, meneruskan switchover, dan kemudian menyambung semula replikasi. Sebaliknya, jika persekitaran biru anda ialah sumber untuk replika logik yang diurus sendiri, atau penerbit, anda boleh meneruskan switchover. Walau bagaimanapun, anda perlu mengemas kini replika yang diurus sendiri untuk mereplikasi daripada persekitaran hijau selepas switchover.


[User] Apakah yang akan saya perolehi daripada tier percuma AWS jika saya menggunakannya untuk Amazon CloudFront?

[Assistant] Bermula 1 Disember 2021, semua pelanggan AWS akan menerima 1 TB pemindahan data keluar, 10,000,000 permintaan HTTP/HTTPS, serta 2,000,000 invokasi CloudFront Functions setiap bulan secara percuma. Semua jenis penggunaan lain (cth. Invalidations, Proxy requests, Lambda@edge, Origin shield, Data Transfer to Origin, dsb.) dikecualikan daripada tier percuma.


[User] Dalam usaha untuk mengoptimumkan kos projek, anda sedang menilai kesesuaian menggunakan tier percuma AWS untuk edgenya. Senaraikan jenis penggunaan yang diliputi dalam tier percuma AWS untuk Amazon CloudFront supaya anda dapat memastikan traffic aplikasi mematuhi syarat tersebut.

[Assistant] Bermula 1 Disember 2021, semua pelanggan AWS akan menerima 1 TB pemindahan data keluar, 10,000,000 permintaan HTTP/HTTPS, serta 2,000,000 invokasi CloudFront Functions setiap bulan secara percuma. Semua jenis penggunaan lain (cth. Invalidations, Proxy requests, Lambda@edge, Origin shield, Data Transfer to Origin, dsb.) dikecualikan daripada tier percuma.


[User] Apakah kesannya jika saya menyesuaikan tahap akses saya?

[Assistant] Tidak. Anda hanya boleh menggunakan tiga tahap akses yang telah ditetapkan (READ/WRITE/READWRITE) yang ditawarkan oleh S3 Access Grants.


[User] Apakah yang akan berlaku kepada persekitaran biru yang berfungsi sebagai pelanggan/penerbit untuk replika logik yang diurus sendiri jika saya menggunakan Blue/Green Deployments?

[Assistant] Jika persekitaran biru anda ialah replika logik yang diurus sendiri, atau pelanggan, kami akan menyekat switchover. Kami mengesyorkan agar anda menghentikan replikasi ke persekitaran biru terlebih dahulu, meneruskan switchover, dan kemudian menyambung semula replikasi. Sebaliknya, jika persekitaran biru anda ialah sumber untuk replika logik yang diurus sendiri, atau penerbit, anda boleh meneruskan switchover. Walau bagaimanapun, anda perlu mengemas kini replika yang diurus sendiri untuk mereplikasi daripada persekitaran hijau selepas switchover.


[User] Apakah akibatnya jika pelanggan tidak mendaftar secara berasingan dengan perkhidmatan Route 53 yang berkaitan sebelum menggunakan Global Resolver?

[Assistant] Ya, pelanggan perlu mendaftar dengan DNS firewall dan private hosted zones (PHZ).


[User] Dalam konteks menguruskan kelayakan AWS untuk pasukan pembangunan, adakah saya boleh menentukan tahap akses spesifik yang perlu diberikan kepada pengguna atau peranan bagi memastikan mereka hanya boleh melaksanakan tugasan yang diperlukan tanpa mendedahkan sumber lain?

[Assistant] Tidak. Anda hanya boleh menggunakan tiga tahap akses yang telah ditetapkan (READ/WRITE/READWRITE) yang ditawarkan oleh S3 Access Grants.


[User] Dalam persekitaran pengeluaran, kami sedang merancang untuk menggunakan Global Resolver. Adakah timbalan teknikal perlu menjalankan proses pendaftaran berasingan untuk perkhidmatan Route 53 yang berkaitan sebelum kami boleh menyebar dan menggunakan ciri ini?

[Assistant] Ya, pelanggan perlu mendaftar dengan DNS firewall dan private hosted zones (PHZ).


[User] Apakah kesan penggunaan IPv6 terhadap prestasi Amazon S3?

[Assistant] Tidak, anda akan melihat prestasi yang sama apabila menggunakan sama ada IPv4 atau IPv6 dengan Amazon S3.


[User] Apa akibatnya jika saya mendayakan dan mengkonfigurasi Capabilities ini?

[Assistant] Untuk bermula, gunakan EKS API, AWS Console, eksctl, atau alat Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Capabilities dalam kluster baharu atau sedia ada dan tentukan IAM Role yang setiap Capability harus gunakan. Setiap Capability memerlukan kebenaran IAM khusus yang didokumenkan untuk capability tersebut. Setelah didayakan, anda akan terutamanya menggunakan aliran kerja Kubernetes yang biasa, sama ada secara imperatif menggunakan kubectl untuk menggunakan sumber Kubernetes ke kluster anda atau melalui aliran kerja GitOps automatik menggunakan alat seperti Argo UI atau Argo CLI.


[User] Semasa menjalankan tugas deployment di persekitaran produksi, apakah langkah-langkah yang diperlukan untuk mendayakan serta mengkonfigurasi Capabilities ini supaya ia berfungsi dengan lancar?

[Assistant] Untuk bermula, gunakan EKS API, AWS Console, eksctl, atau alat Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Capabilities dalam kluster baharu atau sedia ada dan tentukan IAM Role yang setiap Capability harus gunakan. Setiap Capability memerlukan kebenaran IAM khusus yang didokumenkan untuk capability tersebut. Setelah didayakan, anda akan terutamanya menggunakan aliran kerja Kubernetes yang biasa, sama ada secara imperatif menggunakan kubectl untuk menggunakan sumber Kubernetes ke kluster anda atau melalui aliran kerja GitOps automatik menggunakan alat seperti Argo UI atau Argo CLI.


[User] Anda sed menstrujuk perubahan prestasi pada bucket Amazon S3 selepas mengkonfigurasi akses IPv6. Sebagai seorang jurutera yang bertanggungjawab untuk mengesahkan keserasian rangkaian, adakah anda perlu menjangkakan sebarang perbezaan prestasi berbanding dengan menggunakan IPv4?

[Assistant] Tidak, anda akan melihat prestasi yang sama apabila menggunakan sama ada IPv4 atau IPv6 dengan Amazon S3.


[User] Apakah kesan atau kepentingan menggunakan DynamoDB Streams dalam seni bina aplikasi saya?

[Assistant] Strim DynamoDB ialah aliran maklumat berurutan tentang perubahan pada item dalam jadual DynamoDB. DynamoDB Streams menangkap urutan pengubahsuaian peringkat item yang dinyahduplikasi dan mengikut urutan masa dalam jadual, dan menyimpan maklumat ini dalam log sehingga 24 jam. DynamoDB Streams menskalakan kapasiti secara automatik, membebaskan anda daripada peruntukan dan pengurusan kapasiti. Berdasarkan konfigurasi DynamoDB Streams anda, anda boleh melihat item data sebagaimana ia muncul sebelum dan selepas diubah suai. Anda boleh membina aplikasi yang menggunakan peristiwa strim ini dan mencetuskan aliran kerja berdasarkan kandungan strim peristiwa. DynamoDB Streams berguna apabila anda ingin bertindak balas terhadap perubahan data dengan pencetus menggunakan integrasi asli dengan AWS Lambda, menjejak dan menganalisis interaksi pelanggan atau memantau prestasi aplikasi dalam masa hampir nyata, menangkap urutan peristiwa yang tersusun, dan meningkatkan daya tahan aplikasi melalui replikasi data transaksi peringkat item.


[User] Anda sed mereka bentuk aplikasi yang memerlukan pemprosesan acara masa nyata berdasarkan perubahan data. Terangkan apa itu DynamoDB Streams dan senarai kes penggunaan praktikal untuk memanfaatkan ciri ini dalam infrastruktur AWS anda.

[Assistant] Strim DynamoDB ialah aliran maklumat berurutan tentang perubahan pada item dalam jadual DynamoDB. DynamoDB Streams menangkap urutan pengubahsuaian peringkat item yang dinyahduplikasi dan mengikut urutan masa dalam jadual, dan menyimpan maklumat ini dalam log sehingga 24 jam. DynamoDB Streams menskalakan kapasiti secara automatik, membebaskan anda daripada peruntukan dan pengurusan kapasiti. Berdasarkan konfigurasi DynamoDB Streams anda, anda boleh melihat item data sebagaimana ia muncul sebelum dan selepas diubah suai. Anda boleh membina aplikasi yang menggunakan peristiwa strim ini dan mencetuskan aliran kerja berdasarkan kandungan strim peristiwa. DynamoDB Streams berguna apabila anda ingin bertindak balas terhadap perubahan data dengan pencetus menggunakan integrasi asli dengan AWS Lambda, menjejak dan menganalisis interaksi pelanggan atau memantau prestasi aplikasi dalam masa hampir nyata, menangkap urutan peristiwa yang tersusun, dan meningkatkan daya tahan aplikasi melalui replikasi data transaksi peringkat item.


[User] Apakah yang akan berlaku kepada storan data saya jika saya menggunakan S3 Intelligent-Tiering?

[Assistant] Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna. S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. Jika anda mempunyai data dengan corak akses yang tidak diketahui atau berubah-ubah, termasuk data lake, analitik data, dan aplikasi baharu, kami mengesyorkan menggunakan S3 Intelligent-Tiering. Jika anda mempunyai data yang tidak memerlukan pengambilan semula segera, kami mengesyorkan mengaktifkan tier Deep Archive Access di mana anda membayar serendah $1 per TB sebulan untuk data yang mungkin menjadi jarang diakses dalam tempoh masa yang panjang. S3 Intelligent-Tiering adalah untuk data dengan corak akses yang tidak diketahui atau berubah-ubah. Tiada caj pengambilan semula apabila menggunakan kelas storan S3 Intelligent-Tiering.


[User] Apakah akibatnya jika saya menggunakan platform pemberitahuan tolak yang tidak disokong?

[Assistant] Pada masa ini, platform pemberitahuan tolak berikut disokong: Amazon Device Messaging (ADM), Apple Push Notification Service (APNS), Firebase Cloud Messaging (FCM), Windows Push Notification Service (WNS) untuk Windows 8+ dan Windows Phone 8.1+, Microsoft Push Notification Service (MPNS) untuk Windows Phone 7+, dan Baidu Cloud Push untuk peranti Android di China.


[User] Dalam usaha untuk mengoptimumkan kos storan bagi bucket S3 yang digunakan dalam persekitaran pengeluaran, bagaimanakah saya boleh menentukan situasi yang sesuai untuk mengkonfigurasi S3 Intelligent-Tiering berbanding dengan kelas storan lain?

[Assistant] Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna. S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. Jika anda mempunyai data dengan corak akses yang tidak diketahui atau berubah-ubah, termasuk data lake, analitik data, dan aplikasi baharu, kami mengesyorkan menggunakan S3 Intelligent-Tiering. Jika anda mempunyai data yang tidak memerlukan pengambilan semula segera, kami mengesyorkan mengaktifkan tier Deep Archive Access di mana anda membayar serendah $1 per TB sebulan untuk data yang mungkin menjadi jarang diakses dalam tempoh masa yang panjang. S3 Intelligent-Tiering adalah untuk data dengan corak akses yang tidak diketahui atau berubah-ubah. Tiada caj pengambilan semula apabila menggunakan kelas storan S3 Intelligent-Tiering.


[User] Apakah kesan atau keadaan yang berlaku semasa proses failover dijalankan?

[Assistant] Dalam istilah yang paling mudah, peristiwa berikut akan berlaku jika semakan kesihatan gagal dan failover berlaku: Route 53 menjalankan semakan kesihatan aplikasi anda. Dalam contoh ini, aplikasi anda gagal dalam tiga semakan kesihatan berturut-turut, mencetuskan peristiwa berikut. Route 53 melumpuhkan rekod sumber untuk endpoint yang gagal dan tidak lagi menyajikan rekod tersebut. Ini adalah langkah failover, yang menyebabkan trafik mula dihalakan ke endpoint yang sihat dan bukannya endpoint yang gagal.


[User] Dalam persekitaran pengeluaran sebenar, kita perlu menghantar pemberitahuan tolak kepada peranti pengguna. Manakah platform pemberitahuan tolak yang disokong untuk kita gunakan?

[Assistant] Pada masa ini, platform pemberitahuan tolak berikut disokong: Amazon Device Messaging (ADM), Apple Push Notification Service (APNS), Firebase Cloud Messaging (FCM), Windows Push Notification Service (WNS) untuk Windows 8+ dan Windows Phone 8.1+, Microsoft Push Notification Service (MPNS) untuk Windows Phone 7+, dan Baidu Cloud Push untuk peranti Android di China.


[User] Semasa menjalankan ujian gangguan (disaster recovery drill) di persekitaran pengeluaran, sila terangkan urutan peristiwa yang akan berlaku sistem anda apabila failover dicetuskan.

[Assistant] Dalam istilah yang paling mudah, peristiwa berikut akan berlaku jika semakan kesihatan gagal dan failover berlaku: Route 53 menjalankan semakan kesihatan aplikasi anda. Dalam contoh ini, aplikasi anda gagal dalam tiga semakan kesihatan berturut-turut, mencetuskan peristiwa berikut. Route 53 melumpuhkan rekod sumber untuk endpoint yang gagal dan tidak lagi menyajikan rekod tersebut. Ini adalah langkah failover, yang menyebabkan trafik mula dihalakan ke endpoint yang sihat dan bukannya endpoint yang gagal.


[User] Apakah penggunaan AWS Managed Rule group akan menyebabkan peningkatan pada kiraan WCU dalam AWS WAF, dan jika ianya berlaku, berapakah jumlah tambahannya?

[Assistant] Ya, sebanyak 50 WCU. Ini adalah tambahan kepada kiraan WCU yang digunakan oleh perlindungan DDoS lapisan aplikasi semasa untuk AWS WAF.


[User] Dalam proses menilai kos infrastruktur untuk aplikasi web yang menggunakan AWS WAF, saya perlu menentukan impak kewangan penggunaan AWS Managed Rule group. Adakah penggunaan kumpulan peraturan ini akan menyumbang kepada penggunaan WCU? Jika ia ditambahkan, berapa anggaran unit WCU yang akan dikonsumsi oleh kumpulan peraturan berkenaan?

[Assistant] Ya, sebanyak 50 WCU. Ini adalah tambahan kepada kiraan WCU yang digunakan oleh perlindungan DDoS lapisan aplikasi semasa untuk AWS WAF.


[User] Dalam persekitaran pengeluaran sebenar, bagaimanakah saya boleh menggunakan Monitor mode untuk mengurus atau menyelesaikan masalah sumber?

[Assistant] Monitor mode memberikan keterlihatan terhadap status penyulitan aliran trafik, membantu mengenal pasti sumber yang tidak mematuhi, dan mengisi VPC flow logs dengan maklumat status penyulitan. Sumber seperti Network Load Balancers, Application Load Balancers, Fargate clusters, dan EKS Control Plane akan secara automatik dan beransur-ansur berpindah ke perkakasan yang menyokong penyulitan secara asli sebaik sahaja anda menghidupkan monitor mode.


[User] Apa akibatnya jika saya menggunakan CloudWatch Metric Streams?

[Assistant] Metric Streams menyediakan cara alternatif untuk mendapatkan data metrik daripada CloudWatch tanpa perlu membuat poll ke API. Anda boleh mencipta metric stream dengan hanya beberapa klik, dan data metrik anda akan mula mengalir ke destinasi anda. Anda boleh mengarahkan metrik anda ke data lake di AWS seperti Amazon S3 dengan mudah, dan mula menganalisis penggunaan atau prestasi dengan alat seperti Amazon Athena. Metric Streams juga memudahkan penghantaran metrik CloudWatch kepada penyedia perkhidmatan pihak ketiga yang popular menggunakan Amazon Kinesis Data Firehose HTTP endpoint. Anda boleh mencipta strim yang berterusan dan berskala termasuk data metrik CloudWatch yang paling terkini untuk menjana papan pemuka, penggera, dan alat lain yang bergantung pada data metrik yang tepat dan tepat pada masanya.


[User] Apakah yang berlaku jika saya menggunakan Monitor mode?

[Assistant] Monitor mode memberikan keterlihatan terhadap status penyulitan aliran trafik, membantu mengenal pasti sumber yang tidak mematuhi, dan mengisi VPC flow logs dengan maklumat status penyulitan. Sumber seperti Network Load Balancers, Application Load Balancers, Fargate clusters, dan EKS Control Plane akan secara automatik dan beransur-ansur berpindah ke perkakasan yang menyokong penyulitan secara asli sebaik sahaja anda menghidupkan monitor mode.


[User] Sedang mereka bentuk seni bina untuk sistem pemantauan yang memerlukan penghantaran metrik CloudWatch ke alat analisis pihak ketiga secara hampir masa nyata, apakah sebab utama anda memilih untuk menggunakan CloudWatch Metric Streams berbanding kaedah pengumpulan metrik tradisional?

[Assistant] Metric Streams menyediakan cara alternatif untuk mendapatkan data metrik daripada CloudWatch tanpa perlu membuat poll ke API. Anda boleh mencipta metric stream dengan hanya beberapa klik, dan data metrik anda akan mula mengalir ke destinasi anda. Anda boleh mengarahkan metrik anda ke data lake di AWS seperti Amazon S3 dengan mudah, dan mula menganalisis penggunaan atau prestasi dengan alat seperti Amazon Athena. Metric Streams juga memudahkan penghantaran metrik CloudWatch kepada penyedia perkhidmatan pihak ketiga yang popular menggunakan Amazon Kinesis Data Firehose HTTP endpoint. Anda boleh mencipta strim yang berterusan dan berskala termasuk data metrik CloudWatch yang paling terkini untuk menjana papan pemuka, penggera, dan alat lain yang bergantung pada data metrik yang tepat dan tepat pada masanya.


[User] Anda sedingin merangka strategi storan untuk memastikan data sejuk boleh diakses dengan serta-merta bagi aplikasi pengeluaran. Bagi memenuhi keperluan ini, bagaimanakah prestasi yang disediakan oleh S3 Glacier Instant Retrieval mempengaruhi pemilihan konfigurasi anda?

[Assistant] S3 Glacier Instant Retrieval menyediakan latensi milisaat yang sama dan prestasi throughput tinggi seperti kelas storan S3 Standard dan S3 Standard-IA. Tidak seperti kelas storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive yang direka untuk akses tak segerak, anda tidak perlu mengeluarkan permintaan Restore sebelum mengakses objek yang disimpan dalam S3 Glacier Instant Retrieval.


[User] Apakah yang akan berlaku pada integrasi Amazon Cognito identity pools jika saya menggunakan penyedia identiti awam?

[Assistant] Anda boleh menggunakan Amazon, Facebook, Twitter, sign in with Apple, penyedia identiti sosial Google, penyedia identiti OpenID Connect (OIDC), penyedia identiti SAML, Amazon Cognito user pools, dan penyedia pembangun tersuai.


[User] Apakah yang akan berlaku jika saya menggunakan S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval menyediakan latensi milisaat yang sama dan prestasi throughput tinggi seperti kelas storan S3 Standard dan S3 Standard-IA. Tidak seperti kelas storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive yang direka untuk akses tak segerak, anda tidak perlu mengeluarkan permintaan Restore sebelum mengakses objek yang disimpan dalam S3 Glacier Instant Retrieval.


[User] Apakah kapasiti maksimum storan serasi Amazon S3 yang boleh diakses jika saya menggunakan AWS Snow?

[Assistant] Kapasiti S3 pada storan serasi Amazon S3 pada Snow bergantung pada kuantiti dan jenis peranti Snow. Untuk penggunaan nod tunggal, anda boleh menyediakan kapasiti serasi S3 secara berperingkat daripada 2.5TB pada peranti SBE-CO sehingga 190TB pada peranti SBE-SO. Untuk penggunaan kluster, anda boleh menyediakan sehingga maksimum 2.6 PB kapasiti serasi S3 yang boleh digunakan dalam kluster 16 nod peranti Snowball Edge Storage Optimized 210TB.


[User] Anda sed mereka bentuk sistem pengesahan pengguna untuk aplikasi mudah alih dan perlu membenarkan akses kepada sumber AWS. Sementara menyediakan Amazon Cognito identity pools untuk mengurus kredensial, senaraikan penyedia identiti awam (social providers) yang boleh anda integrasikan untuk membolehkan pengguna log masuk menggunakan akaun mereka yang sedia ada.

[Assistant] Anda boleh menggunakan Amazon, Facebook, Twitter, sign in with Apple, penyedia identiti sosial Google, penyedia identiti OpenID Connect (OIDC), penyedia identiti SAML, Amazon Cognito user pools, dan penyedia pembangun tersuai.


[User] Apakah kesan atau implikasi terhadap perkhidmatan AWS Amplify jika ia digunakan sebagai pengehosan untuk projek yang dibina menggunakan rangka kerja sumber terbuka Amplify?

[Assistant] AWS Amplify terdiri daripada alat (rangka kerja sumber terbuka dan persekitaran pembangunan visual) dan perkhidmatan pengehosan web terurus sepenuhnya. Alat dalam rangka kerja (pustaka, komponen UI, CLI), Amplify Studio, konsol, dan perkhidmatan pengehosan web statik boleh digunakan bersama atau secara individu. Sebagai contoh, anda boleh pergi ke AWS Amplify dari konsol AWS untuk menggunakan dan mengehoskan frontend Single Page App (SPA) dan laman web statik, sama ada ia menggunakan pustaka Amplify atau tidak. Jika anda menggunakan CLI Amplify untuk mengkonfigurasi sumber backend untuk aplikasi anda, perkhidmatan pengehosan web statik AWS Amplify menawarkan fungsi tambahan. Pada setiap semakan masuk, AWS Amplify menyediakan atau mengemas kini sumber backend ini sebelum menggunakan frontend anda. Terdapat sokongan untuk pelbagai konfigurasi, seperti penggunaan backend terpencil bagi setiap cawangan atau penggunaan backend dikongsi merentas cawangan apabila anda menggunakan perkhidmatan pengehosan web AWS Amplify.


[User] Anda sedang merancang strategi penyebaran aplikasi untuk satu projek. Terangkan hubungan di antara perkhidmatan pengehosan yang disediakan oleh AWS Amplify dengan rangka kerja sumber terbuka Amplify dalam konteks persekitaran pembangunan dan pengeluaran sebenar.

[Assistant] AWS Amplify terdiri daripada alat (rangka kerja sumber terbuka dan persekitaran pembangunan visual) dan perkhidmatan pengehosan web terurus sepenuhnya. Alat dalam rangka kerja (pustaka, komponen UI, CLI), Amplify Studio, konsol, dan perkhidmatan pengehosan web statik boleh digunakan bersama atau secara individu. Sebagai contoh, anda boleh pergi ke AWS Amplify dari konsol AWS untuk menggunakan dan mengehoskan frontend Single Page App (SPA) dan laman web statik, sama ada ia menggunakan pustaka Amplify atau tidak. Jika anda menggunakan CLI Amplify untuk mengkonfigurasi sumber backend untuk aplikasi anda, perkhidmatan pengehosan web statik AWS Amplify menawarkan fungsi tambahan. Pada setiap semakan masuk, AWS Amplify menyediakan atau mengemas kini sumber backend ini sebelum menggunakan frontend anda. Terdapat sokongan untuk pelbagai konfigurasi, seperti penggunaan backend terpencil bagi setiap cawangan atau penggunaan backend dikongsi merentas cawangan apabila anda menggunakan perkhidmatan pengehosan web AWS Amplify.


[User] Apakah yang berlaku sekiranya data dikekalkan pada peranti AWS Snowball yang dipulangkan selepas proses import data selesai?

[Assistant] Tidak. AWS menggunakan proses kerja automatik untuk memadam data yang dimasukkan dengan selamat dan membersihkan peranti yang dipulangkan dengan pemadaman menyeluruh peranti Snowball mengikut piawaian NIST 800-88. Selain itu, peranti yang sama tidak dapat dipulangkan kepada anda selepas import data selesai.


[User] Dalam situasi di mana anda telah menyelesaikan proses import data menggunakan AWS Snowball dan peranti tersebut sedia untuk dipulangkan, apakah kaedah konfigurasi yang sesuai untuk memastikan data di dalam peranti tersebut tidak dapat dipadamkan?

[Assistant] Tidak. AWS menggunakan proses kerja automatik untuk memadam data yang dimasukkan dengan selamat dan membersihkan peranti yang dipulangkan dengan pemadaman menyeluruh peranti Snowball mengikut piawaian NIST 800-88. Selain itu, peranti yang sama tidak dapat dipulangkan kepada anda selepas import data selesai.


[User] Apakah yang akan berlaku pada throughput semasa membaca data daripada stream dalam mod on-demand?

[Assistant] Kapasiti baca agregat mod on-demand meningkat secara berkadar dengan throughput penulisan untuk memastikan aplikasi pengguna sentiasa mempunyai throughput baca yang mencukupi untuk memproses data masuk secara masa nyata. Anda mendapat sekurang-kurangnya dua kali ganda throughput penulisan untuk membaca data menggunakan API GetRecords. Kami mengesyorkan menggunakan satu consumer dengan API GetRecord supaya ia mempunyai ruang yang cukup untuk mengejar apabila aplikasi perlu pulih daripada masa henti (downtime). Untuk menambah lebih daripada satu aplikasi pengguna, anda perlu menggunakan enhanced fan-out, yang menyokong penambahan sehingga 20 consumer ke data stream menggunakan API SubscribeToShard, dengan setiap satu mempunyai throughput khusus.


[User] Semasa merancang untuk menggunakan AWS Snow dalam persekitaran pengeluaran, berapakah jumlah kapasiti storan maksimum yang boleh saya peruntukkan untuk storan yang serasi dengan Amazon S3?

[Assistant] Kapasiti S3 pada storan serasi Amazon S3 pada Snow bergantung pada kuantiti dan jenis peranti Snow. Untuk penggunaan nod tunggal, anda boleh menyediakan kapasiti serasi S3 secara berperingkat daripada 2.5TB pada peranti SBE-CO sehingga 190TB pada peranti SBE-SO. Untuk penggunaan kluster, anda boleh menyediakan sehingga maksimum 2.6 PB kapasiti serasi S3 yang boleh digunakan dalam kluster 16 nod peranti Snowball Edge Storage Optimized 210TB.


[User] Apa yang berlaku kepada data anda jika ia diproses menggunakan AWS Snowball Edge, adakah ia disulitkan?

[Assistant] AWS Snowball Edge menyulitkan semua data dengan penyulitan 256-bit. Anda menguruskan kunci penyulitan anda dengan menggunakan AWS Key Management Service (AWS KMS). Kunci anda tidak pernah disimpan pada peranti dan semua memori dipadamkan apabila ia diputuskan sambungan dan dikembalikan kepada AWS.


[User] Apakah kesan atau implikasi RPO dan RTO terhadap pemulihan data? Apakah makna RPO dan RTO dalam konteks penempatan Multi-AZ?

[Assistant] RPO ialah akronim bagi Recovery Point Objective dan merupakan istilah untuk menerangkan jaminan data terkini sekiranya berlaku kegagalan. RPO ialah jumlah masa maksimum yang boleh diterima sejak titik pemulihan data terakhir. Ini menentukan apa yang dianggap sebagai kehilangan data yang boleh diterima antara titik pemulihan terakhir dan gangguan perkhidmatan. Redshift Multi-AZ menyokong RPO = 0 yang bermaksud data dijamin semasa dan terkini sekiranya berlaku kegagalan. Ujian pra-pelancaran kami mendapati bahawa RTO dengan penempatan Amazon Redshift Multi-AZ adalah di bawah 60 saat atau kurang dalam kes yang jarang berlaku iaitu kegagalan AZ.


[User] Apabila menggunakan AWS Snowball Edge untuk pemindahan data secara fizikal dalam persekitaran pengeluaran, bagaimanakah saya memastikan keselamatan data tersebut semasa transit dan penyimpanan di peranti?

[Assistant] AWS Snowball Edge menyulitkan semua data dengan penyulitan 256-bit. Anda menguruskan kunci penyulitan anda dengan menggunakan AWS Key Management Service (AWS KMS). Kunci anda tidak pernah disimpan pada peranti dan semua memori dipadamkan apabila ia diputuskan sambungan dan dikembalikan kepada AWS.


[User] Sebagai pereka bentuk penyelesaian, anda sedang menstrategikan pelan pemulihan bencana untuk memastikan perniagaan terus berjalan. Jelaskan definisi RPO dan RTO dalam konteks ini, dan tentukan sasaran RPO serta RTO yang boleh dicapai apabila anda mengkonfigurasi penyelesaian menggunakan penempatan Multi-AZ.

[Assistant] RPO ialah akronim bagi Recovery Point Objective dan merupakan istilah untuk menerangkan jaminan data terkini sekiranya berlaku kegagalan. RPO ialah jumlah masa maksimum yang boleh diterima sejak titik pemulihan data terakhir. Ini menentukan apa yang dianggap sebagai kehilangan data yang boleh diterima antara titik pemulihan terakhir dan gangguan perkhidmatan. Redshift Multi-AZ menyokong RPO = 0 yang bermaksud data dijamin semasa dan terkini sekiranya berlaku kegagalan. Ujian pra-pelancaran kami mendapati bahawa RTO dengan penempatan Amazon Redshift Multi-AZ adalah di bawah 60 saat atau kurang dalam kes yang jarang berlaku iaitu kegagalan AZ.


[User] Apakah faktor yang menentukan kos penggunaan CloudWatch Logs Insights?

[Assistant] Logs Insights ditetapkan harganya setiap pertanyaan dan dicaj berdasarkan jumlah data log yang diserap yang diimbas oleh pertanyaan tersebut. Untuk butiran lanjut tentang harga, lihat harga CloudWatch.


[User] Apakah yang berlaku jika regional edge caching digunakan?

[Assistant] Amazon CloudFront mempunyai pelbagai Regional Edge Cache (atau REC) yang tersebar di seluruh dunia, menyediakan lapisan caching tambahan yang dekat dengan pengguna akhir anda. Ia terletak di antara pelayan web asal anda dan edge locations AWS yang menyampaikan kandungan secara terus kepada pengguna anda. Apabila objek yang dicache menjadi kurang popular, edge locations individu mungkin mengeluarkan objek tersebut untuk memberi ruang kepada kandungan yang lebih kerap diminta. Regional Edge Cache mempunyai lebar cache yang lebih besar daripada mana-mana edge location individu, jadi objek kekal dicache lebih lama. Ini membantu mengekalkan lebih banyak kandungan anda lebih dekat dengan penonton anda, mengurangkan keperluan untuk CloudFront kembali ke pelayan web asal anda dan meningkatkan prestasi keseluruhan untuk penonton. Sebagai contoh, edge locations CloudFront di Eropah kini pergi ke regional edge cache di Frankfurt untuk mendapatkan objek sebelum kembali ke pelayan web asal anda. Lokasi regional edge cache boleh digunakan dengan mana-mana origin, seperti S3, EC2, atau origin tersuai. REC dilangkau di Region yang kini mengehoskan origin aplikasi anda.


[User] Anda sedingin merancang belanjawan untuk projek yang memerlukan analisis log mendalam menggunakan CloudWatch Logs Insights. Apakah faktor penentuan kos yang perlu anda ambil kira untuk mengelakkan sebarang perbelanjaan yang tidak dijangka?

[Assistant] Logs Insights ditetapkan harganya setiap pertanyaan dan dicaj berdasarkan jumlah data log yang diserap yang diimbas oleh pertanyaan tersebut. Untuk butiran lanjut tentang harga, lihat harga CloudWatch.


[User] Apabila memilih strategi untuk mengurangkan latensi pada aplikasi yang sangat digunakan di serata dunia, adakah anda boleh menerangkan bagaimana 'regional edge caching' berfungsi untuk mengoptimumkan penghantaran kandungan?

[Assistant] Amazon CloudFront mempunyai pelbagai Regional Edge Cache (atau REC) yang tersebar di seluruh dunia, menyediakan lapisan caching tambahan yang dekat dengan pengguna akhir anda. Ia terletak di antara pelayan web asal anda dan edge locations AWS yang menyampaikan kandungan secara terus kepada pengguna anda. Apabila objek yang dicache menjadi kurang popular, edge locations individu mungkin mengeluarkan objek tersebut untuk memberi ruang kepada kandungan yang lebih kerap diminta. Regional Edge Cache mempunyai lebar cache yang lebih besar daripada mana-mana edge location individu, jadi objek kekal dicache lebih lama. Ini membantu mengekalkan lebih banyak kandungan anda lebih dekat dengan penonton anda, mengurangkan keperluan untuk CloudFront kembali ke pelayan web asal anda dan meningkatkan prestasi keseluruhan untuk penonton. Sebagai contoh, edge locations CloudFront di Eropah kini pergi ke regional edge cache di Frankfurt untuk mendapatkan objek sebelum kembali ke pelayan web asal anda. Lokasi regional edge cache boleh digunakan dengan mana-mana origin, seperti S3, EC2, atau origin tersuai. REC dilangkau di Region yang kini mengehoskan origin aplikasi anda.


[User] Apakah yang akan berlaku atau kepentingan sekiranya saya mengintegrasi Amazon Redshift untuk Apache Spark?

[Assistant] Faedah integrasi ini ialah kemudahan penggunaan untuk memulakan dan menjalankan aplikasi Apache Spark pada data dalam Amazon Redshift tanpa perlu risau tentang langkah manual yang terlibat untuk menyediakan dan menyelenggara versi Spark yang tidak diperakui; kemudahan menggunakan Apache Spark daripada pelbagai perkhidmatan AWS seperti Amazon EMR, AWS Glue, Amazon Athena, dan Amazon SageMaker dengan Amazon Redshift dengan konfigurasi yang minimum; prestasi yang lebih baik semasa menjalankan aplikasi Apache Spark pada Amazon Redshift.


[User] Apakah yang akan berlaku atau manfaat yang saya perolehi jika saya menggunakan ciri untuk analitik berasaskan lokasi?

[Assistant] Amazon Redshift spatial menyediakan analitik berasaskan lokasi untuk cerapan yang kaya tentang data anda. Ia menyepadukan data spatial dan data perniagaan dengan lancar untuk menyediakan analitik bagi membuat keputusan. Amazon Redshift melancarkan sokongan pemprosesan data spatial asli pada November 2019, dengan jenis data polimorfik GEOMETRY dan beberapa fungsi spatial SQL utama. Kami kini menyokong jenis data GEOGRAPHY, dan pustaka fungsi spatial SQL kami telah berkembang kepada 80. Kami menyokong semua jenis data dan piawaian spatial yang biasa, termasuk Shapefiles, GeoJSON, WKT, WKB, eWKT, dan eWKB. Untuk mengetahui lebih lanjut, lawati halaman dokumentasi atau halaman tutorial spatial Amazon Redshift.


[User] Anda sedang mereka bentuk seni bina data untuk projek analitik prestasi tinggi yang memerlukan pemprosesan ETL kompleks. Sebagai jurutera data, adakah anda boleh menerangkan mengapa integrasi antara Amazon Redshift dan Apache Spark adalah penyelesaian yang sesuai untuk senario ini?

[Assistant] Faedah integrasi ini ialah kemudahan penggunaan untuk memulakan dan menjalankan aplikasi Apache Spark pada data dalam Amazon Redshift tanpa perlu risau tentang langkah manual yang terlibat untuk menyediakan dan menyelenggara versi Spark yang tidak diperakui; kemudahan menggunakan Apache Spark daripada pelbagai perkhidmatan AWS seperti Amazon EMR, AWS Glue, Amazon Athena, dan Amazon SageMaker dengan Amazon Redshift dengan konfigurasi yang minimum; prestasi yang lebih baik semasa menjalankan aplikasi Apache Spark pada Amazon Redshift.


[User] Syarikat anda sedang membangunkan penyelesaian untuk menjejaki aset dan menganalisis pola pergerakan pelanggan. Apakah ciri AWS yang sesuai untuk anda gunakan bagi melaksanakan analitik berasaskan lokasi dalam senario ini?

[Assistant] Amazon Redshift spatial menyediakan analitik berasaskan lokasi untuk cerapan yang kaya tentang data anda. Ia menyepadukan data spatial dan data perniagaan dengan lancar untuk menyediakan analitik bagi membuat keputusan. Amazon Redshift melancarkan sokongan pemprosesan data spatial asli pada November 2019, dengan jenis data polimorfik GEOMETRY dan beberapa fungsi spatial SQL utama. Kami kini menyokong jenis data GEOGRAPHY, dan pustaka fungsi spatial SQL kami telah berkembang kepada 80. Kami menyokong semua jenis data dan piawaian spatial yang biasa, termasuk Shapefiles, GeoJSON, WKT, WKB, eWKT, dan eWKB. Untuk mengetahui lebih lanjut, lawati halaman dokumentasi atau halaman tutorial spatial Amazon Redshift.


[User] Anda sedang mereka bentuk persekitaran AWS Lambda yang memproses data daripada Kinesis Data Streams. Jika stream dikonfigurasikan dalam mod 'on-demand', apakah had throughput untuk operasi membaca data yang perlu anda ambil kira untuk memastikan aplikasi tidak terencat?

[Assistant] Kapasiti baca agregat mod on-demand meningkat secara berkadar dengan throughput penulisan untuk memastikan aplikasi pengguna sentiasa mempunyai throughput baca yang mencukupi untuk memproses data masuk secara masa nyata. Anda mendapat sekurang-kurangnya dua kali ganda throughput penulisan untuk membaca data menggunakan API GetRecords. Kami mengesyorkan menggunakan satu consumer dengan API GetRecord supaya ia mempunyai ruang yang cukup untuk mengejar apabila aplikasi perlu pulih daripada masa henti (downtime). Untuk menambah lebih daripada satu aplikasi pengguna, anda perlu menggunakan enhanced fan-out, yang menyokong penambahan sehingga 20 consumer ke data stream menggunakan API SubscribeToShard, dengan setiap satu mempunyai throughput khusus.


[User] Apa yang akan berlaku jika saya mendayakan SSE bagi Amazon SQS?

[Assistant] SSE membolehkan anda menghantar data sensitif dalam baris gilir yang disulitkan. SSE melindungi kandungan mesej dalam baris gilir Amazon SQS menggunakan kunci yang diuruskan dalam AWS Key Management Service (AWS KMS). SSE menyulitkan mesej sebaik sahaja Amazon SQS menerimanya. Mesej disimpan dalam bentuk disulitkan dan Amazon SQS menyahsulit mesej hanya apabila ia dihantar kepada pengguna yang dibenarkan. Untuk maklumat lanjut, lihat Melindungi Data Menggunakan Server-Side Encryption (SSE) dan AWS KMS dalam Panduan Pembangun Amazon SQS.


[User] Dalam persekitaran pengeluaran, anda perlu memantau aktiviti akaun secara hampir masa nyata untuk audit. Jelaskan langkah-langkah konfigurasi yang diperlukan untuk memastikan CloudTrail menghantar peristiwa yang mengandungi aktiviti akaun tersebut ke CloudWatch Logs anda.

[Assistant] CloudTrail mengambil peranan IAM yang anda nyatakan untuk menghantar aktiviti akaun ke CloudWatch Logs. Anda mengehadkan peranan IAM kepada hanya kebenaran yang diperlukan untuk menghantar peristiwa ke strim log CloudWatch Logs anda. Untuk menyemak dasar peranan IAM, pergi ke panduan pengguna dokumentasi CloudTrail.


[User] Anda mereka bentuk aplikasi yang memerlukan pemesejan selamat. Dalam senario ini, terangkan mengapa anda perlu mengaktifkan Server-Side Encryption (SSE) untuk Amazon SQS dan apakah kelebihan keselamatan yang spesifik yang anda perolehi daripadanya.

[Assistant] SSE membolehkan anda menghantar data sensitif dalam baris gilir yang disulitkan. SSE melindungi kandungan mesej dalam baris gilir Amazon SQS menggunakan kunci yang diuruskan dalam AWS Key Management Service (AWS KMS). SSE menyulitkan mesej sebaik sahaja Amazon SQS menerimanya. Mesej disimpan dalam bentuk disulitkan dan Amazon SQS menyahsulit mesej hanya apabila ia dihantar kepada pengguna yang dibenarkan. Untuk maklumat lanjut, lihat Melindungi Data Menggunakan Server-Side Encryption (SSE) dan AWS KMS dalam Panduan Pembangun Amazon SQS.


[User] Apa yang akan berlaku jika saya memuatkan data dan mula menggunakan SageMaker untuk analitik SQL?

[Assistant] Untuk bermula, SageMaker menawarkan dua cara untuk membawa data anda ke dalam platform untuk analitik SQL. Jika anda menyimpan maklumat anda dalam Amazon S3, SageMaker SQL membolehkan anda menjalankan pertanyaan terus pada data tersebut dengan data lake. Sebagai alternatif, anda boleh memuat naik data ke dalam gudang data anda dengan menjalankan arahan COPY. Jika anda mempunyai data setempat pada desktop anda, SageMaker membolehkan anda memuat naik fail data anda terus dari komputer anda sendiri dengan menyeret dan menjatuhkan fail data ke dalam platform SageMaker. Selain itu, anda boleh menggunakan zero-ETL untuk membawa data daripada gudang data operasi anda. Keseluruhan proses direka untuk menghapuskan halangan teknikal, membolehkan anda fokus kepada menemui cerapan dan bukannya bergelut dengan proses pemuatan data yang kompleks.


[User] Apakah yang akan berlaku jika saya menggunakan S3 Files? Apakah kelas storan S3 yang disokongnya?

[Assistant] S3 Files menyokong semua kelas storan dalam bucket tujuan umum S3. Semua objek kelihatan sebagai fail dalam sistem fail, tanpa mengira kelas storan S3 asasnya. Jika anda cuba membuka fail yang disokong oleh kelas storan tak segerak (S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive), anda akan menerima ralat I/O. Untuk mengakses fail tersebut, anda mesti memulihkannya terlebih dahulu dengan API S3 (lihat dokumentasi). S3 Files tidak menyokong data dalam S3 Tables, S3 Vectors, atau bucket direktori.


[User] Jelaskan maksud policy IAM dan nyatakan dua jenis yang terdapat untuknya.

[Assistant] Policy IAM ialah dokumen JSON yang mentakrifkan kebenaran — apa yang boleh dilakukan, pada sumber mana, dan dalam keadaan apa. Terdapat dua jenis utama: identity-based policy, yang dilampirkan kepada pengguna, kumpulan, atau peranan dan menentukan apa yang entiti itu boleh lakukan; dan resource-based policy, yang dilampirkan kepada sumber (seperti S3 bucket atau SQS queue) dan menentukan siapa yang boleh mengakses sumber tersebut.


[User] Macam mana nak share imej publicly guna Amazon ECR?

[Assistant] Anda menerbitkan imej ke galeri awam Amazon ECR dengan mendaftar masuk ke akaun AWS anda dan menolak ke repositori awam yang anda cipta. Anda diberikan alias unik bagi setiap akaun untuk digunakan dalam URL imej yang mengenal pasti semua imej awam yang anda terbitkan.


[User] IAM policy tu apa sebenarnya? Dan dua jenis dia apa je?

[Assistant] Policy IAM ialah dokumen JSON yang mentakrifkan kebenaran — apa yang boleh dilakukan, pada sumber mana, dan dalam keadaan apa. Terdapat dua jenis utama: identity-based policy, yang dilampirkan kepada pengguna, kumpulan, atau peranan dan menentukan apa yang entiti itu boleh lakukan; dan resource-based policy, yang dilampirkan kepada sumber (seperti S3 bucket atau SQS queue) dan menentukan siapa yang boleh mengakses sumber tersebut.


[User] Versi platform EKS tu apa?

[Assistant] Versi platform Amazon EKS mewakili keupayaan satah kawalan kluster, seperti bendera pelayan API Kubernetes yang didayakan, serta versi tampung Kubernetes semasa. Setiap versi kecil Kubernetes mempunyai satu atau lebih versi platform Amazon EKS yang berkaitan. Versi platform untuk versi kecil Kubernetes yang berbeza adalah bebas. Apabila versi kecil Kubernetes baharu tersedia dalam Amazon EKS (contohnya, 1.13), versi platform Amazon EKS awal untuk versi kecil Kubernetes tersebut bermula pada eks.1. Walau bagaimanapun, Amazon EKS mengeluarkan versi platform baharu secara berkala untuk mendayakan tetapan satah kawalan Kubernetes baharu dan menyediakan pembetulan keselamatan.


[User] Versi platform EKS yang digunakan ialah yang mana satu?

[Assistant] Versi platform Amazon EKS mewakili keupayaan satah kawalan kluster, seperti bendera pelayan API Kubernetes yang didayakan, serta versi tampung Kubernetes semasa. Setiap versi kecil Kubernetes mempunyai satu atau lebih versi platform Amazon EKS yang berkaitan. Versi platform untuk versi kecil Kubernetes yang berbeza adalah bebas. Apabila versi kecil Kubernetes baharu tersedia dalam Amazon EKS (contohnya, 1.13), versi platform Amazon EKS awal untuk versi kecil Kubernetes tersebut bermula pada eks.1. Walau bagaimanapun, Amazon EKS mengeluarkan versi platform baharu secara berkala untuk mendayakan tetapan satah kawalan Kubernetes baharu dan menyediakan pembetulan keselamatan.


[User] Bagi tujuan pengebilan, adakah respons yang dihidangkan daripada data cache tetap dikira sebagai panggilan API?

[Assistant] Ya. Panggilan API dikira sama untuk tujuan pengebilan sama ada respons dikendalikan oleh operasi backend anda atau operasi caching Amazon API Gateway.


[User] Kalau respons API dihidangkan oleh data cache, masih kira sebagai panggilan API tak untuk pengebilan?

[Assistant] Ya. Panggilan API dikira sama untuk tujuan pengebilan sama ada respons dikendalikan oleh operasi backend anda atau operasi caching Amazon API Gateway.


[User] Dalam akaun yang sama, adakah mungkin untuk berkongsi awalan BYOIP merentas berbilang VPC?

[Assistant] Ya. Anda boleh menggunakan awalan BYOIP dengan sebarang bilangan VPC dalam akaun yang sama.


[User] Awalan BYOIP boleh kongsi dengan banyak VPC dalam akaun yang sama tak?

[Assistant] Ya. Anda boleh menggunakan awalan BYOIP dengan sebarang bilangan VPC dalam akaun yang sama.


[User] Amazon SQS FIFO queues ni serasi dengan servis AWS atau servis luaran mana?

[Assistant] Sesetengah perkhidmatan AWS atau luaran yang menghantar pemberitahuan ke Amazon SQS mungkin tidak serasi dengan FIFO queues, walaupun ia membenarkan anda menetapkan FIFO queue sebagai sasaran. Ciri-ciri perkhidmatan AWS berikut pada masa ini tidak serasi dengan FIFO queues: Auto Scaling Lifecycle Hooks, AWS IoT Rule Actions, AWS Lambda Dead Letter Queues. Untuk maklumat tentang keserasian perkhidmatan lain dengan FIFO queues, rujuk dokumentasi perkhidmatan anda.


[User] AWS WAF tu boleh bantu stop event apa je?

[Assistant] AWS WAF membantu melindungi laman web anda daripada teknik serangan biasa seperti SQL injection dan Cross-Site Scripting (XSS). Selain itu, anda boleh mencipta peraturan yang boleh menyekat atau menghadkan kadar trafik daripada user-agent tertentu, daripada alamat IP tertentu, atau yang mengandungi header permintaan tertentu. Sila rujuk AWS WAF Developer Guide untuk contoh.


[User] Amazon SQS FIFO queues serasi dengan perkhidmatan AWS dan luaran yang mana?

[Assistant] Sesetengah perkhidmatan AWS atau luaran yang menghantar pemberitahuan ke Amazon SQS mungkin tidak serasi dengan FIFO queues, walaupun ia membenarkan anda menetapkan FIFO queue sebagai sasaran. Ciri-ciri perkhidmatan AWS berikut pada masa ini tidak serasi dengan FIFO queues: Auto Scaling Lifecycle Hooks, AWS IoT Rule Actions, AWS Lambda Dead Letter Queues. Untuk maklumat tentang keserasian perkhidmatan lain dengan FIFO queues, rujuk dokumentasi perkhidmatan anda.


[User] Dengan bantuan AWS WAF, peristiwa jenis apakah yang mampu saya hentikan?

[Assistant] AWS WAF membantu melindungi laman web anda daripada teknik serangan biasa seperti SQL injection dan Cross-Site Scripting (XSS). Selain itu, anda boleh mencipta peraturan yang boleh menyekat atau menghadkan kadar trafik daripada user-agent tertentu, daripada alamat IP tertentu, atau yang mengandungi header permintaan tertentu. Sila rujuk AWS WAF Developer Guide untuk contoh.


[User] Macam mana nak mula lepas daftar?

[Assistant] Cara terbaik untuk bermula dengan CloudFormation ialah dengan mengikuti Panduan Memulakan, yang disertakan dalam dokumentasi teknikal kami. Dalam beberapa minit, anda akan dapat menyebarkan dan menggunakan salah satu templat contoh kami yang menggambarkan cara mencipta infrastruktur yang diperlukan untuk menjalankan aplikasi seperti WordPress. Terdapat pelbagai sumber latihan CloudFormation yang lain, daripada penyedia kurikulum pihak ketiga kepada tutorial dan artikel di web. Untuk maklumat lanjut, lihat Sumber CloudFormation.


[User] Dalam persekitaran pengeluaran, apakah langkah-langkah yang perlu saya lakukan untuk memuatkan set data dan mengkonfigurasi SageMaker bagi membolehkan saya melaksanakan analitik SQL?

[Assistant] Untuk bermula, SageMaker menawarkan dua cara untuk membawa data anda ke dalam platform untuk analitik SQL. Jika anda menyimpan maklumat anda dalam Amazon S3, SageMaker SQL membolehkan anda menjalankan pertanyaan terus pada data tersebut dengan data lake. Sebagai alternatif, anda boleh memuat naik data ke dalam gudang data anda dengan menjalankan arahan COPY. Jika anda mempunyai data setempat pada desktop anda, SageMaker membolehkan anda memuat naik fail data anda terus dari komputer anda sendiri dengan menyeret dan menjatuhkan fail data ke dalam platform SageMaker. Selain itu, anda boleh menggunakan zero-ETL untuk membawa data daripada gudang data operasi anda. Keseluruhan proses direka untuk menghapuskan halangan teknikal, membolehkan anda fokus kepada menemui cerapan dan bukannya bergelut dengan proses pemuatan data yang kompleks.


[User] Apakah kesan atau faedah yang diperolehi jika saya menggunakan Amazon Textract dalam persekitaran serverless?

[Assistant] Amazon Textract ialah perkhidmatan yang mengekstrak teks dan data berstruktur daripada dokumen, seperti imbasan dan PDF. Dalam aplikasi serverless, anda boleh memuat naik dokumen ke S3, Textract mencetuskan analisis, dan fungsi Lambda memproses hasil. Contohnya, mengekstrak data daripada resit atau borang secara automatik. Ia sesuai dengan pola pemacuan-peristiwa di mana muat naik S3 mencetuskan aliran kerja pemprosesan dokumen.


[User] Anda sed mereka bentuk penyelesaian untuk mengekstrak data daripada dokumen tanpa menggunakan sebarang pelayan. Bagaimanakah anda boleh mengintegrasikan Amazon Textract ke dalam seni bina serverless tersebut?

[Assistant] Amazon Textract ialah perkhidmatan yang mengekstrak teks dan data berstruktur daripada dokumen, seperti imbasan dan PDF. Dalam aplikasi serverless, anda boleh memuat naik dokumen ke S3, Textract mencetuskan analisis, dan fungsi Lambda memproses hasil. Contohnya, mengekstrak data daripada resit atau borang secara automatik. Ia sesuai dengan pola pemacuan-peristiwa di mana muat naik S3 mencetuskan aliran kerja pemprosesan dokumen.


[User] Apa yang akan berlaku jika data dalam SageMaker tidak ditadbir dan dilindungi dengan betul?

[Assistant] SageMaker menyediakan tadbir urus terbina dalam dari hujung ke hujung melalui pengalaman pengurusan data bersatu dalam SageMaker Catalog, yang dibina di atas Amazon DataZone. Pendekatan ini membolehkan anda membuat katalog, menemui, mengakses, menganalisis, dan mentadbir aset data berstruktur dan tidak berstruktur, model ML, dan aplikasi di seluruh organisasi anda. SageMaker memastikan bahawa orang yang betul mempunyai akses yang sesuai kepada aset yang betul, mengekalkan standard keselamatan dan pematuhan yang kukuh.


[User] Dalam persekitaran produksi yang memerlukan pematuhan ketat, apakah konfigurasi dan langkah yang perlu diambil untuk memastikan data di dalam Amazon SageMaker ditadbir dan dilindungi dengan betul?

[Assistant] SageMaker menyediakan tadbir urus terbina dalam dari hujung ke hujung melalui pengalaman pengurusan data bersatu dalam SageMaker Catalog, yang dibina di atas Amazon DataZone. Pendekatan ini membolehkan anda membuat katalog, menemui, mengakses, menganalisis, dan mentadbir aset data berstruktur dan tidak berstruktur, model ML, dan aplikasi di seluruh organisasi anda. SageMaker memastikan bahawa orang yang betul mempunyai akses yang sesuai kepada aset yang betul, mengekalkan standard keselamatan dan pematuhan yang kukuh.


[User] Apakah yang akan berlaku sekiranya saya ingin membenarkan akses imej AMI kepada akaun AWS lain?

[Assistant] Ya. Berikut ialah contoh cara mencipta dan menetapkan dasar untuk perkongsian imej merentas akaun.


[User] Dalam persekitaran produksi yang memerlukan pengasingan akaun yang ketat, apakah mekanisme yang perlu anda gunakan untuk membolehkan pemindahan atau perkongsian imej AMI antara akaun AWS untuk tujuan deployment?

[Assistant] Ya. Berikut ialah contoh cara mencipta dan menetapkan dasar untuk perkongsian imej merentas akaun.


[User] Apakah yang akan berlaku atau mengapa penting untuk membezakan antara Domain dan Hosted Zone?

[Assistant] Domain ialah konsep DNS am. Nama domain ialah nama yang mudah dikenali untuk sumber Internet yang dialamatkan secara berangka. Contohnya, amazon.com ialah domain. Hosted zone ialah konsep Amazon Route 53. Hosted zone adalah serupa dengan fail zon DNS tradisional; ia mewakili koleksi rekod yang boleh diuruskan bersama, kepunyaan satu nama domain induk. Semua set rekod sumber dalam hosted zone mesti mempunyai nama domain hosted zone sebagai akhiran. Contohnya, hosted zone amazon.com mungkin mengandungi rekod bernama www.amazon.com dan www.aws.amazon.com, tetapi bukan rekod bernama www.amazon.ca. Anda boleh menggunakan Konsol Pengurusan Route 53 atau API untuk mencipta, memeriksa, mengubah suai, dan memadam hosted zone. Anda juga boleh menggunakan Konsol Pengurusan atau API untuk mendaftar nama domain baharu dan memindahkan nama domain sedia ada ke dalam pengurusan Route 53.


[User] Anda sed menstrukturkan rangkaian untuk aplikasi baharu dalam AWS. Dalam proses mengkonfigurasi Route 53, anda perlu memutuskan cara menguruskan rekod DNS anda. Jelaskan perbezaan antara Domain dan Hosted Zone dalam konteks ini, dan bila anda perlu mencipta Hosted Zone berbanding hanya mendaftarkan Domain.

[Assistant] Domain ialah konsep DNS am. Nama domain ialah nama yang mudah dikenali untuk sumber Internet yang dialamatkan secara berangka. Contohnya, amazon.com ialah domain. Hosted zone ialah konsep Amazon Route 53. Hosted zone adalah serupa dengan fail zon DNS tradisional; ia mewakili koleksi rekod yang boleh diuruskan bersama, kepunyaan satu nama domain induk. Semua set rekod sumber dalam hosted zone mesti mempunyai nama domain hosted zone sebagai akhiran. Contohnya, hosted zone amazon.com mungkin mengandungi rekod bernama www.amazon.com dan www.aws.amazon.com, tetapi bukan rekod bernama www.amazon.ca. Anda boleh menggunakan Konsol Pengurusan Route 53 atau API untuk mencipta, memeriksa, mengubah suai, dan memadam hosted zone. Anda juga boleh menggunakan Konsol Pengurusan atau API untuk mendaftar nama domain baharu dan memindahkan nama domain sedia ada ke dalam pengurusan Route 53.


[User] Apakah kesannya jika saya menggunakan IPv6 dengan padanan IPSet dalam Peraturan AWS WAF?

[Assistant] Ya, anda boleh menyediakan keadaan padanan IPv6 baharu untuk WebACL baharu dan sedia ada, seperti yang diterangkan dalam dokumentasi.


[User] Selepas selesai mendaftar, apakah langkah pertama yang perlu saya ambil untuk bermula?

[Assistant] Cara terbaik untuk bermula dengan CloudFormation ialah dengan mengikuti Panduan Memulakan, yang disertakan dalam dokumentasi teknikal kami. Dalam beberapa minit, anda akan dapat menyebarkan dan menggunakan salah satu templat contoh kami yang menggambarkan cara mencipta infrastruktur yang diperlukan untuk menjalankan aplikasi seperti WordPress. Terdapat pelbagai sumber latihan CloudFormation yang lain, daripada penyedia kurikulum pihak ketiga kepada tutorial dan artikel di web. Untuk maklumat lanjut, lihat Sumber CloudFormation.


[User] CloudHSM ada had prestasi macam mana?

[Assistant] Kadar penggunaan kunci yang disimpan dalam kedai kunci tersuai AWS KMS yang disokong oleh CloudHSM melalui panggilan API AWS KMS adalah lebih rendah berbanding kunci yang disimpan dalam kedai kunci AWS KMS lalai. Sila rujuk Panduan Pembangun AWS KMS untuk had prestasi semasa.


[User] Apakah langkah-langkah yang perlu saya ikuti bagi menyediakan serta menguruskan Provisioned Concurrency?

[Assistant] Anda boleh mengkonfigurasi konkurensi pada fungsi anda melalui Konsol Pengurusan AWS, API Lambda, AWS CLI, dan AWS CloudFormation. Cara paling mudah untuk mendapat manfaat daripada Provisioned Concurrency ialah dengan menggunakan AWS Auto Scaling. Anda boleh menggunakan Application Auto Scaling untuk mengkonfigurasi jadual, atau biarkan Auto Scaling melaraskan tahap Provisioned Concurrency secara automatik dalam masa nyata apabila permintaan berubah. Untuk mengetahui lebih lanjut tentang Provisioned Concurrency, lihat dokumentasi.


[User] CloudHSM tertakluk kepada had prestasi yang bagaimana?

[Assistant] Kadar penggunaan kunci yang disimpan dalam kedai kunci tersuai AWS KMS yang disokong oleh CloudHSM melalui panggilan API AWS KMS adalah lebih rendah berbanding kunci yang disimpan dalam kedai kunci AWS KMS lalai. Sila rujuk Panduan Pembangun AWS KMS untuk had prestasi semasa.


[User] Macam mana nak setup dan manage Provisioned Concurrency?

[Assistant] Anda boleh mengkonfigurasi konkurensi pada fungsi anda melalui Konsol Pengurusan AWS, API Lambda, AWS CLI, dan AWS CloudFormation. Cara paling mudah untuk mendapat manfaat daripada Provisioned Concurrency ialah dengan menggunakan AWS Auto Scaling. Anda boleh menggunakan Application Auto Scaling untuk mengkonfigurasi jadual, atau biarkan Auto Scaling melaraskan tahap Provisioned Concurrency secara automatik dalam masa nyata apabila permintaan berubah. Untuk mengetahui lebih lanjut tentang Provisioned Concurrency, lihat dokumentasi.


[User] CloudFront KeyValueStore ni biasanya orang guna untuk apa?

[Assistant] CloudFront KeyValueStore sesuai untuk bacaan kerap di lokasi edge dan kemas kini yang jarang berlaku seperti: Mengekalkan penulisan semula URL dan ubah hala: Mengubah hala pengguna ke tapak negara tertentu berdasarkan lokasi geo. Menyimpan dan mengemas kini URL berasaskan geo ini dalam KeyValueStore memudahkan pengurusan URL. Ujian A/B dan bendera ciri: Menjalankan eksperimen dengan menetapkan peratusan trafik kepada versi laman web anda. Anda boleh mengemas kini pemberat eksperimen tanpa mengemas kini kod fungsi atau pengedaran CloudFront anda. Kebenaran akses: Melaksanakan kawalan akses dan kebenaran untuk kandungan yang dihantar melalui CloudFront dengan mencipta dan mengesahkan token yang dijana pengguna, seperti token HMAC atau token web JSON (JWT), untuk membenarkan atau menafikan permintaan.


[User] CloudFront KeyValueStore sesuai digunakan dalam kes penggunaan yang mana?

[Assistant] CloudFront KeyValueStore sesuai untuk bacaan kerap di lokasi edge dan kemas kini yang jarang berlaku seperti: Mengekalkan penulisan semula URL dan ubah hala: Mengubah hala pengguna ke tapak negara tertentu berdasarkan lokasi geo. Menyimpan dan mengemas kini URL berasaskan geo ini dalam KeyValueStore memudahkan pengurusan URL. Ujian A/B dan bendera ciri: Menjalankan eksperimen dengan menetapkan peratusan trafik kepada versi laman web anda. Anda boleh mengemas kini pemberat eksperimen tanpa mengemas kini kod fungsi atau pengedaran CloudFront anda. Kebenaran akses: Melaksanakan kawalan akses dan kebenaran untuk kandungan yang dihantar melalui CloudFront dengan mencipta dan mengesahkan token yang dijana pengguna, seperti token HMAC atau token web JSON (JWT), untuk membenarkan atau menafikan permintaan.