[User] Apakah yang dimaksudkan dengan ClassicLink?

[Assistant] Amazon Virtual Private Cloud (VPC) ClassicLink membolehkan instance EC2 dalam platform EC2-Classic berkomunikasi dengan instance dalam VPC menggunakan alamat IP peribadi. Untuk menggunakan ClassicLink, dayakan untuk VPC dalam akaun anda, dan kaitkan Security Group daripada VPC tersebut dengan instance dalam EC2-Classic. Semua peraturan Security Group VPC anda akan terpakai kepada komunikasi antara instance dalam EC2-Classic dan instance dalam VPC.


[User] Boleh anda jelaskan apa itu ClassicLink?

[Assistant] Amazon Virtual Private Cloud (VPC) ClassicLink membolehkan instance EC2 dalam platform EC2-Classic berkomunikasi dengan instance dalam VPC menggunakan alamat IP peribadi. Untuk menggunakan ClassicLink, dayakan untuk VPC dalam akaun anda, dan kaitkan Security Group daripada VPC tersebut dengan instance dalam EC2-Classic. Semua peraturan Security Group VPC anda akan terpakai kepada komunikasi antara instance dalam EC2-Classic dan instance dalam VPC.


[User] Apakah definisi bagi ClassicLink?

[Assistant] Amazon Virtual Private Cloud (VPC) ClassicLink membolehkan instance EC2 dalam platform EC2-Classic berkomunikasi dengan instance dalam VPC menggunakan alamat IP peribadi. Untuk menggunakan ClassicLink, dayakan untuk VPC dalam akaun anda, dan kaitkan Security Group daripada VPC tersebut dengan instance dalam EC2-Classic. Semua peraturan Security Group VPC anda akan terpakai kepada komunikasi antara instance dalam EC2-Classic dan instance dalam VPC.


[User] Apakah langkah yang boleh saya ambil untuk mencapai prinsip kebenaran paling minimum?

[Assistant] Apabila anda mula memberikan kebenaran, anda boleh bermula dengan kebenaran yang lebih luas semasa anda meneroka dan bereksperimen. Apabila kes penggunaan anda matang, AWS mengesyorkan agar anda memperhalusi kebenaran untuk memberikan hanya kebenaran yang diperlukan dengan matlamat mencapai kebenaran paling minimum. AWS menyediakan alat untuk membantu anda memperhalusi kebenaran anda. Anda boleh bermula dengan AWS managed policies, yang dicipta dan ditadbir oleh AWS dan merangkumi kebenaran untuk kes penggunaan biasa. Apabila anda memperhalusi kebenaran anda, takrifkan kebenaran khusus dalam customer managed policies. Untuk membantu anda menentukan kebenaran khusus yang anda perlukan, lihat AWS Identity and Access Management Access Analyzer, semak log AWS CloudTrail, dan periksa maklumat akses terakhir. Anda juga boleh menggunakan IAM policy simulator untuk menguji dan menyelesaikan masalah policy.


[User] Bagaimanakah saya dapat mengusahakan pelaksanaan prinsip least privilege?

[Assistant] Apabila anda mula memberikan kebenaran, anda boleh bermula dengan kebenaran yang lebih luas semasa anda meneroka dan bereksperimen. Apabila kes penggunaan anda matang, AWS mengesyorkan agar anda memperhalusi kebenaran untuk memberikan hanya kebenaran yang diperlukan dengan matlamat mencapai kebenaran paling minimum. AWS menyediakan alat untuk membantu anda memperhalusi kebenaran anda. Anda boleh bermula dengan AWS managed policies, yang dicipta dan ditadbir oleh AWS dan merangkumi kebenaran untuk kes penggunaan biasa. Apabila anda memperhalusi kebenaran anda, takrifkan kebenaran khusus dalam customer managed policies. Untuk membantu anda menentukan kebenaran khusus yang anda perlukan, lihat AWS Identity and Access Management Access Analyzer, semak log AWS CloudTrail, dan periksa maklumat akses terakhir. Anda juga boleh menggunakan IAM policy simulator untuk menguji dan menyelesaikan masalah policy.


[User] Apakah cara bagi saya untuk bergerak ke arah pemberian kebenaran yang paling minimum?

[Assistant] Apabila anda mula memberikan kebenaran, anda boleh bermula dengan kebenaran yang lebih luas semasa anda meneroka dan bereksperimen. Apabila kes penggunaan anda matang, AWS mengesyorkan agar anda memperhalusi kebenaran untuk memberikan hanya kebenaran yang diperlukan dengan matlamat mencapai kebenaran paling minimum. AWS menyediakan alat untuk membantu anda memperhalusi kebenaran anda. Anda boleh bermula dengan AWS managed policies, yang dicipta dan ditadbir oleh AWS dan merangkumi kebenaran untuk kes penggunaan biasa. Apabila anda memperhalusi kebenaran anda, takrifkan kebenaran khusus dalam customer managed policies. Untuk membantu anda menentukan kebenaran khusus yang anda perlukan, lihat AWS Identity and Access Management Access Analyzer, semak log AWS CloudTrail, dan periksa maklumat akses terakhir. Anda juga boleh menggunakan IAM policy simulator untuk menguji dan menyelesaikan masalah policy.


[User] Apakah fungsi-fungsi utama yang disediakan oleh IPAM?

[Assistant] AWS IPAM menyediakan ciri-ciri berikut: Memperuntukkan alamat IP untuk rangkaian berskala besar: IPAM boleh mengautomasikan peruntukan alamat IP merentasi beratus-ratus akaun dan VPC berdasarkan peraturan perniagaan yang boleh dikonfigurasikan. Memantau penggunaan IP merentasi rangkaian anda: IPAM boleh memantau alamat IP dan membolehkan anda mendapat amaran apabila IPAM mengesan isu yang berpotensi seperti alamat IP yang semakin berkurangan yang boleh memperlahankan pertumbuhan rangkaian atau alamat IP yang bertindih yang boleh menyebabkan penghalaan yang salah. Menyelesaikan masalah rangkaian anda: IPAM boleh membantu anda mengenal pasti dengan cepat sama ada isu ketersambungan disebabkan oleh konfigurasi alamat IP yang salah atau isu-isu lain. Mengaudit alamat IP: IPAM secara automatik menyimpan data pemantauan alamat IP anda (sehingga maksimum tiga tahun). Anda boleh menggunakan data sejarah ini untuk melakukan analisis retrospektif dan audit untuk rangkaian anda.


[User] Apakah ciri-ciri penting yang terdapat dalam IPAM?

[Assistant] AWS IPAM menyediakan ciri-ciri berikut: Memperuntukkan alamat IP untuk rangkaian berskala besar: IPAM boleh mengautomasikan peruntukan alamat IP merentasi beratus-ratus akaun dan VPC berdasarkan peraturan perniagaan yang boleh dikonfigurasikan. Memantau penggunaan IP merentasi rangkaian anda: IPAM boleh memantau alamat IP dan membolehkan anda mendapat amaran apabila IPAM mengesan isu yang berpotensi seperti alamat IP yang semakin berkurangan yang boleh memperlahankan pertumbuhan rangkaian atau alamat IP yang bertindih yang boleh menyebabkan penghalaan yang salah. Menyelesaikan masalah rangkaian anda: IPAM boleh membantu anda mengenal pasti dengan cepat sama ada isu ketersambungan disebabkan oleh konfigurasi alamat IP yang salah atau isu-isu lain. Mengaudit alamat IP: IPAM secara automatik menyimpan data pemantauan alamat IP anda (sehingga maksimum tiga tahun). Anda boleh menggunakan data sejarah ini untuk melakukan analisis retrospektif dan audit untuk rangkaian anda.


[User] Apakah kemampuan-kemampuan utama yang diberikan oleh IPAM?

[Assistant] AWS IPAM menyediakan ciri-ciri berikut: Memperuntukkan alamat IP untuk rangkaian berskala besar: IPAM boleh mengautomasikan peruntukan alamat IP merentasi beratus-ratus akaun dan VPC berdasarkan peraturan perniagaan yang boleh dikonfigurasikan. Memantau penggunaan IP merentasi rangkaian anda: IPAM boleh memantau alamat IP dan membolehkan anda mendapat amaran apabila IPAM mengesan isu yang berpotensi seperti alamat IP yang semakin berkurangan yang boleh memperlahankan pertumbuhan rangkaian atau alamat IP yang bertindih yang boleh menyebabkan penghalaan yang salah. Menyelesaikan masalah rangkaian anda: IPAM boleh membantu anda mengenal pasti dengan cepat sama ada isu ketersambungan disebabkan oleh konfigurasi alamat IP yang salah atau isu-isu lain. Mengaudit alamat IP: IPAM secara automatik menyimpan data pemantauan alamat IP anda (sehingga maksimum tiga tahun). Anda boleh menggunakan data sejarah ini untuk melakukan analisis retrospektif dan audit untuk rangkaian anda.


[User] Apakah cara untuk saya melindungi instance Amazon EC2 yang beroperasi dalam VPC saya?

[Assistant] Security groups Amazon EC2 boleh digunakan untuk membantu mengamankan instance dalam Amazon VPC. Security groups dalam VPC membolehkan anda menentukan trafik rangkaian masuk dan keluar yang dibenarkan ke atau dari setiap instance Amazon EC2. Trafik yang tidak dibenarkan secara eksplisit ke atau dari instance akan dinafikan secara automatik. Selain security groups, trafik rangkaian yang masuk dan keluar dari setiap subnet boleh dibenarkan atau dinafikan melalui network ACLs.


[User] Langkah-langkah apa yang boleh saya ambil untuk memastikan keselamatan instance Amazon EC2 di dalam VPC saya?

[Assistant] Security groups Amazon EC2 boleh digunakan untuk membantu mengamankan instance dalam Amazon VPC. Security groups dalam VPC membolehkan anda menentukan trafik rangkaian masuk dan keluar yang dibenarkan ke atau dari setiap instance Amazon EC2. Trafik yang tidak dibenarkan secara eksplisit ke atau dari instance akan dinafikan secara automatik. Selain security groups, trafik rangkaian yang masuk dan keluar dari setiap subnet boleh dibenarkan atau dinafikan melalui network ACLs.


[User] Bagaimanakah saya boleh melaksanakan langkah keselamatan bagi instance Amazon EC2 yang dijalankan dalam VPC saya?

[Assistant] Security groups Amazon EC2 boleh digunakan untuk membantu mengamankan instance dalam Amazon VPC. Security groups dalam VPC membolehkan anda menentukan trafik rangkaian masuk dan keluar yang dibenarkan ke atau dari setiap instance Amazon EC2. Trafik yang tidak dibenarkan secara eksplisit ke atau dari instance akan dinafikan secara automatik. Selain security groups, trafik rangkaian yang masuk dan keluar dari setiap subnet boleh dibenarkan atau dinafikan melalui network ACLs.


[User] Bagaimanakah Amazon mengendalikan data saya yang disimpan dalam Amazon S3?

[Assistant] Amazon menyimpan data anda dan menjejaki penggunaan yang berkaitan untuk tujuan pengebilan. Amazon tidak akan mengakses data anda untuk sebarang tujuan lain di luar tawaran Amazon S3, kecuali apabila dikehendaki oleh undang-undang. Rujuk Perjanjian Pelesenan Amazon Web Services untuk butiran.


[User] Apakah tindakan Amazon terhadap data saya yang berada dalam Amazon S3?

[Assistant] Amazon menyimpan data anda dan menjejaki penggunaan yang berkaitan untuk tujuan pengebilan. Amazon tidak akan mengakses data anda untuk sebarang tujuan lain di luar tawaran Amazon S3, kecuali apabila dikehendaki oleh undang-undang. Rujuk Perjanjian Pelesenan Amazon Web Services untuk butiran.


[User] Perkara apa yang Amazon buat dengan data saya di dalam Amazon S3?

[Assistant] Amazon menyimpan data anda dan menjejaki penggunaan yang berkaitan untuk tujuan pengebilan. Amazon tidak akan mengakses data anda untuk sebarang tujuan lain di luar tawaran Amazon S3, kecuali apabila dikehendaki oleh undang-undang. Rujuk Perjanjian Pelesenan Amazon Web Services untuk butiran.


[User] Adakah saya boleh mengarahkan zon apex saya (example.com berbanding www.example.com) kepada laman web yang dihoskan di Amazon S3?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke bucket laman web Amazon S3 anda (iaitu example.com.s3-website-us-west-2.amazonaws.com). Alamat IP yang dikaitkan dengan endpoint laman web Amazon S3 boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu alamat IP untuk bucket tersebut. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod Alias yang dipetakan ke bucket S3 yang dikonfigurasikan sebagai laman web. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Bolehkah zon apex saya (example.com dan bukannya www.example.com) ditunjuk ke laman web saya yang dihoskan menggunakan Amazon S3?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke bucket laman web Amazon S3 anda (iaitu example.com.s3-website-us-west-2.amazonaws.com). Alamat IP yang dikaitkan dengan endpoint laman web Amazon S3 boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu alamat IP untuk bucket tersebut. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod Alias yang dipetakan ke bucket S3 yang dikonfigurasikan sebagai laman web. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Adakah mungkin untuk mengunjurkan zon apex saya (example.com, bukan www.example.com) ke arah laman web yang saya hoskan pada Amazon S3?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke bucket laman web Amazon S3 anda (iaitu example.com.s3-website-us-west-2.amazonaws.com). Alamat IP yang dikaitkan dengan endpoint laman web Amazon S3 boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu alamat IP untuk bucket tersebut. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod Alias yang dipetakan ke bucket S3 yang dikonfigurasikan sebagai laman web. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Jenis permintaan S3 yang manakah disokong oleh S3 Object Lambda?

[Assistant] S3 Object Lambda menyokong permintaan GET, LIST dan HEAD. Sebarang panggilan API S3 lain yang dibuat ke S3 Object Lambda Access Point akan mengembalikan respons API S3 standard. Ketahui lebih lanjut tentang S3 Object Lambda dalam panduan pengguna.


[User] Permintaan S3 apakah yang boleh disokong oleh S3 Object Lambda?

[Assistant] S3 Object Lambda menyokong permintaan GET, LIST dan HEAD. Sebarang panggilan API S3 lain yang dibuat ke S3 Object Lambda Access Point akan mengembalikan respons API S3 standard. Ketahui lebih lanjut tentang S3 Object Lambda dalam panduan pengguna.


[User] S3 Object Lambda menyokong jenis permintaan S3 yang mana?

[Assistant] S3 Object Lambda menyokong permintaan GET, LIST dan HEAD. Sebarang panggilan API S3 lain yang dibuat ke S3 Object Lambda Access Point akan mengembalikan respons API S3 standard. Ketahui lebih lanjut tentang S3 Object Lambda dalam panduan pengguna.


[User] Berapakah had saiz kod dan pakej bagi Lambda?

[Assistant] Untuk fungsi Lambda yang dikemas sebagai zip, had saiz ialah 50 MB untuk zip termampat dan 250 MB untuk fail yang tidak dimampatkan (unzipped). Untuk fungsi yang dikemas sebagai imej kontena, had maksimum ialah 10 GB. Had ini mempengaruhi pilihan anda: jika kod atau perpustakaan anda besar, gunakan imej kontena atau Lambda Layer untuk memisahkan perpustakaan dan mencapai had yang lebih besar.


[User] Apakah batasan saiz bagi kod serta pakej Lambda?

[Assistant] Untuk fungsi Lambda yang dikemas sebagai zip, had saiz ialah 50 MB untuk zip termampat dan 250 MB untuk fail yang tidak dimampatkan (unzipped). Untuk fungsi yang dikemas sebagai imej kontena, had maksimum ialah 10 GB. Had ini mempengaruhi pilihan anda: jika kod atau perpustakaan anda besar, gunakan imej kontena atau Lambda Layer untuk memisahkan perpustakaan dan mencapai had yang lebih besar.


[User] Berapakah batasan saiz kod serta pakej pada Lambda?

[Assistant] Untuk fungsi Lambda yang dikemas sebagai zip, had saiz ialah 50 MB untuk zip termampat dan 250 MB untuk fail yang tidak dimampatkan (unzipped). Untuk fungsi yang dikemas sebagai imej kontena, had maksimum ialah 10 GB. Had ini mempengaruhi pilihan anda: jika kod atau perpustakaan anda besar, gunakan imej kontena atau Lambda Layer untuk memisahkan perpustakaan dan mencapai had yang lebih besar.


[User] Adakah saya boleh gunakan kunci KMS asimetri bagi aplikasi tandatanganan digital yang memerlukan sijil digital?

[Assistant] Tidak secara langsung. AWS KMS tidak menyimpan atau mengaitkan sijil digital dengan kunci KMS asimetri yang diciptanya. Anda boleh memilih untuk meminta pihak berkuasa sijil seperti AWS Private Certificate Authority mengeluarkan sijil untuk bahagian awam kunci KMS asimetri anda. Ini akan membolehkan entiti yang menggunakan kunci awam anda mengesahkan bahawa kunci awam tersebut sememangnya milik anda.


[User] Sesuaikah kunci KMS asimetri untuk digunakan dalam aplikasi penandatanganan digital yang perlukan sijil digital?

[Assistant] Tidak secara langsung. AWS KMS tidak menyimpan atau mengaitkan sijil digital dengan kunci KMS asimetri yang diciptanya. Anda boleh memilih untuk meminta pihak berkuasa sijil seperti AWS Private Certificate Authority mengeluarkan sijil untuk bahagian awam kunci KMS asimetri anda. Ini akan membolehkan entiti yang menggunakan kunci awam anda mengesahkan bahawa kunci awam tersebut sememangnya milik anda.


[User] Saya ingin tahu sama ada kunci KMS asimetri boleh dipakai untuk aplikasi penandatanganan digital yang memerlukan sijil digital.

[Assistant] Tidak secara langsung. AWS KMS tidak menyimpan atau mengaitkan sijil digital dengan kunci KMS asimetri yang diciptanya. Anda boleh memilih untuk meminta pihak berkuasa sijil seperti AWS Private Certificate Authority mengeluarkan sijil untuk bahagian awam kunci KMS asimetri anda. Ini akan membolehkan entiti yang menggunakan kunci awam anda mengesahkan bahawa kunci awam tersebut sememangnya milik anda.


[User] Berapakah nilai TTL lalai bagi setiap jenis rekod yang berbeza, dan adakah saya boleh mengubah nilai tersebut?

[Assistant] Masa untuk penyelesai DNS menyimpan cache respons ditetapkan oleh nilai yang dipanggil masa untuk hidup (TTL) yang dikaitkan dengan setiap rekod. Amazon Route 53 tidak mempunyai TTL lalai untuk sebarang jenis rekod. Anda mesti sentiasa menentukan TTL untuk setiap rekod supaya penyelesai DNS yang menyimpan cache boleh menyimpan cache rekod DNS anda untuk tempoh masa yang ditentukan melalui TTL.


[User] Apakah TTL lalai yang digunakan untuk jenis-jenis rekod berlainan, dan mungkinkah saya menukarkan nilai-nilai berkenaan?

[Assistant] Masa untuk penyelesai DNS menyimpan cache respons ditetapkan oleh nilai yang dipanggil masa untuk hidup (TTL) yang dikaitkan dengan setiap rekod. Amazon Route 53 tidak mempunyai TTL lalai untuk sebarang jenis rekod. Anda mesti sentiasa menentukan TTL untuk setiap rekod supaya penyelesai DNS yang menyimpan cache boleh menyimpan cache rekod DNS anda untuk tempoh masa yang ditentukan melalui TTL.


[User] Berapakah TTL lalai bagi pelbagai jenis rekod yang tersedia, dan bolehkah saya mengubah suai nilai-nilai tersebut?

[Assistant] Masa untuk penyelesai DNS menyimpan cache respons ditetapkan oleh nilai yang dipanggil masa untuk hidup (TTL) yang dikaitkan dengan setiap rekod. Amazon Route 53 tidak mempunyai TTL lalai untuk sebarang jenis rekod. Anda mesti sentiasa menentukan TTL untuk setiap rekod supaya penyelesai DNS yang menyimpan cache boleh menyimpan cache rekod DNS anda untuk tempoh masa yang ditentukan melalui TTL.


[User] Apakah cara untuk saya mengemas kini tag objek pada objek saya?

[Assistant] Tag objek boleh diubah pada bila-bila masa sepanjang hayat objek S3 anda, anda boleh menggunakan sama ada AWS Management Console, REST API, AWS CLI, atau AWS SDKs untuk menukar tag objek anda. Perhatikan bahawa semua perubahan pada tag di luar AWS Management Console dibuat pada set tag penuh. Jika anda mempunyai lima tag yang dilampirkan pada objek tertentu dan ingin menambah tag keenam, anda perlu menyertakan lima tag asal dalam permintaan tersebut.


[User] Bagaimanakah saya boleh menyunting tag objek bagi objek saya?

[Assistant] Tag objek boleh diubah pada bila-bila masa sepanjang hayat objek S3 anda, anda boleh menggunakan sama ada AWS Management Console, REST API, AWS CLI, atau AWS SDKs untuk menukar tag objek anda. Perhatikan bahawa semua perubahan pada tag di luar AWS Management Console dibuat pada set tag penuh. Jika anda mempunyai lima tag yang dilampirkan pada objek tertentu dan ingin menambah tag keenam, anda perlu menyertakan lima tag asal dalam permintaan tersebut.


[User] Apakah langkah yang boleh saya ambil untuk mengemas kini tag objek pada objek saya?

[Assistant] Tag objek boleh diubah pada bila-bila masa sepanjang hayat objek S3 anda, anda boleh menggunakan sama ada AWS Management Console, REST API, AWS CLI, atau AWS SDKs untuk menukar tag objek anda. Perhatikan bahawa semua perubahan pada tag di luar AWS Management Console dibuat pada set tag penuh. Jika anda mempunyai lima tag yang dilampirkan pada objek tertentu dan ingin menambah tag keenam, anda perlu menyertakan lima tag asal dalam permintaan tersebut.


[User] Adakah saya boleh menetapkan dasar kata laluan?

[Assistant] Ya, anda boleh menyediakan dasar kata laluan, seperti panjang kata laluan, kerumitan aksara, dan keperluan sejarah kata laluan semasa menyediakan atau mengkonfigurasi user pool anda. Selain itu, Amazon Cognito menyokong pemeriksaan kelayakan yang terjejas pada setiap pendaftaran pengguna, log masuk, dan perubahan kata laluan untuk memastikan pengguna tidak log masuk dengan kata laluan yang telah terjejas di laman web lain.


[User] Bolehkah saya mengkonfigurasi dasar kata laluan?

[Assistant] Ya, anda boleh menyediakan dasar kata laluan, seperti panjang kata laluan, kerumitan aksara, dan keperluan sejarah kata laluan semasa menyediakan atau mengkonfigurasi user pool anda. Selain itu, Amazon Cognito menyokong pemeriksaan kelayakan yang terjejas pada setiap pendaftaran pengguna, log masuk, dan perubahan kata laluan untuk memastikan pengguna tidak log masuk dengan kata laluan yang telah terjejas di laman web lain.


[User] Adakah mungkin untuk saya membina dasar kata laluan?

[Assistant] Ya, anda boleh menyediakan dasar kata laluan, seperti panjang kata laluan, kerumitan aksara, dan keperluan sejarah kata laluan semasa menyediakan atau mengkonfigurasi user pool anda. Selain itu, Amazon Cognito menyokong pemeriksaan kelayakan yang terjejas pada setiap pendaftaran pengguna, log masuk, dan perubahan kata laluan untuk memastikan pengguna tidak log masuk dengan kata laluan yang telah terjejas di laman web lain.


[User] Apakah langkah untuk saya memulakan pengehosan web AWS Amplify?

[Assistant] Untuk memulakan, pergi ke AWS Amplify dalam konsol AWS dan sambungkan repositori sumber anda. AWS Amplify secara automatik menentukan rangka kerja front-end yang digunakan, dan kemudian membina dan menyebarkan aplikasi tersebut ke rangkaian penghantaran kandungan (CDN) yang tersedia secara global. Amplify mengesan fungsi backend yang ditambah menggunakan Amplify CLI atau Amplify Studio, dan boleh menyebarkan sumber AWS yang diperlukan dalam penyebaran yang sama dengan front-end. AWS Amplify akan membina dan menyebarkan aplikasi web anda dengan pantas, dan mengehoskan aplikasi web anda pada rangkaian penghantaran kandungan (CDN) yang tersedia secara global dengan URL yang mesra pengguna (contoh: ). Untuk memulakan, pergi ke AWS Amplify pada konsol AWS.


[User] Bagaimana caranya saya boleh mula menggunakan pengehosan web AWS Amplify?

[Assistant] Untuk memulakan, pergi ke AWS Amplify dalam konsol AWS dan sambungkan repositori sumber anda. AWS Amplify secara automatik menentukan rangka kerja front-end yang digunakan, dan kemudian membina dan menyebarkan aplikasi tersebut ke rangkaian penghantaran kandungan (CDN) yang tersedia secara global. Amplify mengesan fungsi backend yang ditambah menggunakan Amplify CLI atau Amplify Studio, dan boleh menyebarkan sumber AWS yang diperlukan dalam penyebaran yang sama dengan front-end. AWS Amplify akan membina dan menyebarkan aplikasi web anda dengan pantas, dan mengehoskan aplikasi web anda pada rangkaian penghantaran kandungan (CDN) yang tersedia secara global dengan URL yang mesra pengguna (contoh: ). Untuk memulakan, pergi ke AWS Amplify pada konsol AWS.


[User] Apakah cara untuk saya bermula dengan pengehosan web AWS Amplify?

[Assistant] Untuk memulakan, pergi ke AWS Amplify dalam konsol AWS dan sambungkan repositori sumber anda. AWS Amplify secara automatik menentukan rangka kerja front-end yang digunakan, dan kemudian membina dan menyebarkan aplikasi tersebut ke rangkaian penghantaran kandungan (CDN) yang tersedia secara global. Amplify mengesan fungsi backend yang ditambah menggunakan Amplify CLI atau Amplify Studio, dan boleh menyebarkan sumber AWS yang diperlukan dalam penyebaran yang sama dengan front-end. AWS Amplify akan membina dan menyebarkan aplikasi web anda dengan pantas, dan mengehoskan aplikasi web anda pada rangkaian penghantaran kandungan (CDN) yang tersedia secara global dengan URL yang mesra pengguna (contoh: ). Untuk memulakan, pergi ke AWS Amplify pada konsol AWS.


[User] Adakah AWS X-Ray menghantar rekod peristiwa kepada AWS CloudTrail?

[Assistant] Ya. X-Ray merekodkan semua panggilan API sebagai peristiwa pengurusan. Ia juga merekodkan panggilan pada traces sebagai peristiwa data, termasuk pada PutTraceSegments dan GetTimeSeriesServiceStatistics antara API lain. Peristiwa data tidak direkodkan secara lalai. Untuk merekodkan peristiwa data, anda mesti mengkonfigurasi trail CloudTrail atau event data store anda untuk mengumpulkannya.


[User] Perlukah AWS X-Ray menyimpan peristiwa yang direkodkan dalam AWS CloudTrail?

[Assistant] Ya. X-Ray merekodkan semua panggilan API sebagai peristiwa pengurusan. Ia juga merekodkan panggilan pada traces sebagai peristiwa data, termasuk pada PutTraceSegments dan GetTimeSeriesServiceStatistics antara API lain. Peristiwa data tidak direkodkan secara lalai. Untuk merekodkan peristiwa data, anda mesti mengkonfigurasi trail CloudTrail atau event data store anda untuk mengumpulkannya.


[User] Adakah AWS CloudTrail menerima catatan peristiwa daripada AWS X-Ray?

[Assistant] Ya. X-Ray merekodkan semua panggilan API sebagai peristiwa pengurusan. Ia juga merekodkan panggilan pada traces sebagai peristiwa data, termasuk pada PutTraceSegments dan GetTimeSeriesServiceStatistics antara API lain. Peristiwa data tidak direkodkan secara lalai. Untuk merekodkan peristiwa data, anda mesti mengkonfigurasi trail CloudTrail atau event data store anda untuk mengumpulkannya.


[User] Boleh anda jelaskan maksud kecerdasan ancaman GuardDuty?

[Assistant] Kecerdasan ancaman GuardDuty terdiri daripada alamat IP dan domain yang diketahui digunakan oleh penyerang. Kecerdasan ancaman GuardDuty disediakan oleh AWS dan penyedia pihak ketiga, seperti Proofpoint dan CrowdStrike. Suapan kecerdasan ancaman ini telah disepadukan terlebih dahulu dan dikemas kini secara berterusan dalam GuardDuty tanpa kos tambahan.


[User] Apakah yang dimaksudkan dengan kecerdasan ancaman GuardDuty?

[Assistant] Kecerdasan ancaman GuardDuty terdiri daripada alamat IP dan domain yang diketahui digunakan oleh penyerang. Kecerdasan ancaman GuardDuty disediakan oleh AWS dan penyedia pihak ketiga, seperti Proofpoint dan CrowdStrike. Suapan kecerdasan ancaman ini telah disepadukan terlebih dahulu dan dikemas kini secara berterusan dalam GuardDuty tanpa kos tambahan.


[User] Terangkan apakah itu kecerdasan ancaman dalam GuardDuty.

[Assistant] Kecerdasan ancaman GuardDuty terdiri daripada alamat IP dan domain yang diketahui digunakan oleh penyerang. Kecerdasan ancaman GuardDuty disediakan oleh AWS dan penyedia pihak ketiga, seperti Proofpoint dan CrowdStrike. Suapan kecerdasan ancaman ini telah disepadukan terlebih dahulu dan dikemas kini secara berterusan dalam GuardDuty tanpa kos tambahan.


[User] Apakah cara untuk memindahkan data daripada Apache Hive Metastore yang sedia ada saya ke dalam Data Catalog?

[Assistant] Anda boleh menjalankan pekerjaan ETL yang membaca daripada Hive Metastore anda, mengeksport data ke format perantaraan dalam Amazon S3, dan kemudian mengimport data tersebut ke Data Catalog.


[User] Langkah apa yang perlu saya ambil untuk mengimport data dari Apache Hive Metastore semasa saya ke Data Catalog?

[Assistant] Anda boleh menjalankan pekerjaan ETL yang membaca daripada Hive Metastore anda, mengeksport data ke format perantaraan dalam Amazon S3, dan kemudian mengimport data tersebut ke Data Catalog.


[User] Bagaimanakah proses untuk membawa masuk data daripada Apache Hive Metastore yang telah wujud ke dalam Data Catalog?

[Assistant] Anda boleh menjalankan pekerjaan ETL yang membaca daripada Hive Metastore anda, mengeksport data ke format perantaraan dalam Amazon S3, dan kemudian mengimport data tersebut ke Data Catalog.


[User] Adakah saya boleh mengekalkan log bagi setiap perubahan yang dilakukan pada data saya?

[Assistant] Ya. Anda boleh menjejak secara visual semua perubahan yang dibuat pada data anda dalam konsol AWS Glue DataBrew. Paparan visual memudahkan untuk mengesan perubahan dan hubungan yang dibuat pada set data, projek dan resipi, serta semua kerja berkaitan yang lain. Selain itu, DataBrew menyimpan semua aktiviti akaun sebagai log dalam AWS CloudTrail.


[User] Adakah mungkin untuk merekodkan setiap perubahan yang berlaku pada data saya?

[Assistant] Ya. Anda boleh menjejak secara visual semua perubahan yang dibuat pada data anda dalam konsol AWS Glue DataBrew. Paparan visual memudahkan untuk mengesan perubahan dan hubungan yang dibuat pada set data, projek dan resipi, serta semua kerja berkaitan yang lain. Selain itu, DataBrew menyimpan semua aktiviti akaun sebagai log dalam AWS CloudTrail.


[User] Bolehkah rekod disimpan bagi semua perubahan yang dibuat ke atas data saya?

[Assistant] Ya. Anda boleh menjejak secara visual semua perubahan yang dibuat pada data anda dalam konsol AWS Glue DataBrew. Paparan visual memudahkan untuk mengesan perubahan dan hubungan yang dibuat pada set data, projek dan resipi, serta semua kerja berkaitan yang lain. Selain itu, DataBrew menyimpan semua aktiviti akaun sebagai log dalam AWS CloudTrail.


[User] Apakah cara untuk saya memulihkan objek yang tersimpan dalam S3 Glacier Deep Archive?

[Assistant] Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Deep Archive, mulakan permintaan "Restore" menggunakan API Amazon S3 atau Amazon S3 Management Console. Restore mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil membiarkan data arkib kekal utuh dalam S3 Glacier Deep Archive. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam S3. Anda kemudiannya boleh mengakses salinan sementara anda dari S3 melalui permintaan GET Amazon S3 pada objek yang diarkibkan. Apabila memulihkan objek yang diarkibkan, anda boleh menentukan salah satu pilihan berikut dalam elemen Tier pada badan permintaan: Standard ialah tier lalai dan membolehkan anda mengakses mana-mana objek arkib anda dalam masa 12 jam, dengan pengambilan biasanya bermula dalam masa 9 jam apabila dimulakan menggunakan S3 Batch Operations. Bulk membolehkan anda mengambil sejumlah besar data, walaupun data petabait, dengan kos yang rendah dan biasanya selesai dalam masa 48 jam.


[User] Apakah langkah yang perlu diambil untuk mengeluarkan semula objek saya dari S3 Glacier Deep Archive?

[Assistant] Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Deep Archive, mulakan permintaan "Restore" menggunakan API Amazon S3 atau Amazon S3 Management Console. Restore mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil membiarkan data arkib kekal utuh dalam S3 Glacier Deep Archive. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam S3. Anda kemudiannya boleh mengakses salinan sementara anda dari S3 melalui permintaan GET Amazon S3 pada objek yang diarkibkan. Apabila memulihkan objek yang diarkibkan, anda boleh menentukan salah satu pilihan berikut dalam elemen Tier pada badan permintaan: Standard ialah tier lalai dan membolehkan anda mengakses mana-mana objek arkib anda dalam masa 12 jam, dengan pengambilan biasanya bermula dalam masa 9 jam apabila dimulakan menggunakan S3 Batch Operations. Bulk membolehkan anda mengambil sejumlah besar data, walaupun data petabait, dengan kos yang rendah dan biasanya selesai dalam masa 48 jam.


[User] Bagaimanakah proses untuk mendapatkan kembali objek yang telah saya simpan dalam S3 Glacier Deep Archive?

[Assistant] Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Deep Archive, mulakan permintaan "Restore" menggunakan API Amazon S3 atau Amazon S3 Management Console. Restore mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil membiarkan data arkib kekal utuh dalam S3 Glacier Deep Archive. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam S3. Anda kemudiannya boleh mengakses salinan sementara anda dari S3 melalui permintaan GET Amazon S3 pada objek yang diarkibkan. Apabila memulihkan objek yang diarkibkan, anda boleh menentukan salah satu pilihan berikut dalam elemen Tier pada badan permintaan: Standard ialah tier lalai dan membolehkan anda mengakses mana-mana objek arkib anda dalam masa 12 jam, dengan pengambilan biasanya bermula dalam masa 9 jam apabila dimulakan menggunakan S3 Batch Operations. Bulk membolehkan anda mengambil sejumlah besar data, walaupun data petabait, dengan kos yang rendah dan biasanya selesai dalam masa 48 jam.


[User] Apakah yang dimaksudkan dengan Amazon VPC Traffic Mirroring?

[Assistant] Amazon VPC Traffic Mirroring memudahkan pelanggan untuk meniru trafik rangkaian ke dan dari instans Amazon EC2 dan menghantarnya ke peralatan keselamatan dan pemantauan luar-jalur untuk kes penggunaan seperti pemeriksaan kandungan, pemantauan ancaman, dan penyelesaian masalah. Peralatan ini boleh digunakan pada instans EC2 individu atau sekumpulan instans di belakang Network Load Balancer (NLB) dengan pendengar User Datagram Protocol (UDP).


[User] Boleh anda terangkan tentang Amazon VPC Traffic Mirroring?

[Assistant] Amazon VPC Traffic Mirroring memudahkan pelanggan untuk meniru trafik rangkaian ke dan dari instans Amazon EC2 dan menghantarnya ke peralatan keselamatan dan pemantauan luar-jalur untuk kes penggunaan seperti pemeriksaan kandungan, pemantauan ancaman, dan penyelesaian masalah. Peralatan ini boleh digunakan pada instans EC2 individu atau sekumpulan instans di belakang Network Load Balancer (NLB) dengan pendengar User Datagram Protocol (UDP).


[User] Apakah definisi bagi Amazon VPC Traffic Mirroring?

[Assistant] Amazon VPC Traffic Mirroring memudahkan pelanggan untuk meniru trafik rangkaian ke dan dari instans Amazon EC2 dan menghantarnya ke peralatan keselamatan dan pemantauan luar-jalur untuk kes penggunaan seperti pemeriksaan kandungan, pemantauan ancaman, dan penyelesaian masalah. Peralatan ini boleh digunakan pada instans EC2 individu atau sekumpulan instans di belakang Network Load Balancer (NLB) dengan pendengar User Datagram Protocol (UDP).


[User] Adakah saya boleh menggunakan Athena untuk membuat pertanyaan terhadap data yang telah saya proses dengan Amazon EMR?

[Assistant] Ya, Athena menyokong banyak format data yang sama seperti Amazon EMR. Katalog Data Athena serasi dengan metastore Hive. Jika anda menggunakan Amazon EMR dan sudah mempunyai metastore Hive, anda boleh menjalankan pernyataan DDL anda pada Athena, dan kemudian anda boleh mula menanyakan data anda dengan serta-merta tanpa menjejaskan pekerjaan Amazon EMR anda.


[User] Saya telah memproses data menggunakan Amazon EMR; bolehkah saya menanyakan data tersebut melalui Athena?

[Assistant] Ya, Athena menyokong banyak format data yang sama seperti Amazon EMR. Katalog Data Athena serasi dengan metastore Hive. Jika anda menggunakan Amazon EMR dan sudah mempunyai metastore Hive, anda boleh menjalankan pernyataan DDL anda pada Athena, dan kemudian anda boleh mula menanyakan data anda dengan serta-merta tanpa menjejaskan pekerjaan Amazon EMR anda.


[User] Adakah mungkin bagi saya untuk menyoal data yang telah diproses melalui Amazon EMR dengan menggunakan Athena?

[Assistant] Ya, Athena menyokong banyak format data yang sama seperti Amazon EMR. Katalog Data Athena serasi dengan metastore Hive. Jika anda menggunakan Amazon EMR dan sudah mempunyai metastore Hive, anda boleh menjalankan pernyataan DDL anda pada Athena, dan kemudian anda boleh mula menanyakan data anda dengan serta-merta tanpa menjejaskan pekerjaan Amazon EMR anda.


[User] Pengecualian manakah yang disokong?

[Assistant] Terdapat lapan pengecualian yang disokong: Internet Gateway, NAT Gateway, Egress-only Internet Gateway, sambungan VPC Peering ke VPC yang tidak dikuatkuasakan penyulitan, Virtual Private Gateway, fungsi Lambda, VPC Lattice, dan Elastic File System.


[User] Apakah pengecualian yang mendapat sokongan?

[Assistant] Terdapat lapan pengecualian yang disokong: Internet Gateway, NAT Gateway, Egress-only Internet Gateway, sambungan VPC Peering ke VPC yang tidak dikuatkuasakan penyulitan, Virtual Private Gateway, fungsi Lambda, VPC Lattice, dan Elastic File System.


[User] Senaraikan pengecualian yang disokong.

[Assistant] Terdapat lapan pengecualian yang disokong: Internet Gateway, NAT Gateway, Egress-only Internet Gateway, sambungan VPC Peering ke VPC yang tidak dikuatkuasakan penyulitan, Virtual Private Gateway, fungsi Lambda, VPC Lattice, dan Elastic File System.


[User] Bagaimanakah cara saya menghasilkan subscription filter bagi log CloudWatch?

[Assistant] Subscription filter dalam CloudWatch membolehkan anda menapis log dan menghantar mesej yang sepadan kepada destinasi seperti Lambda, Kinesis, atau OpenSearch secara masa nyata. Anda menentukan corak penapisan, dan CloudWatch menghantar log yang sepadan untuk pemprosesan automatik. Ini berguna untuk membuat alerting, memindahkan log ke sistem analisis, atau mencetuskan tindakan berdasarkan peristiwa log.


[User] Apakah langkah-langkah untuk membuat subscription filter pada log CloudWatch?

[Assistant] Subscription filter dalam CloudWatch membolehkan anda menapis log dan menghantar mesej yang sepadan kepada destinasi seperti Lambda, Kinesis, atau OpenSearch secara masa nyata. Anda menentukan corak penapisan, dan CloudWatch menghantar log yang sepadan untuk pemprosesan automatik. Ini berguna untuk membuat alerting, memindahkan log ke sistem analisis, atau mencetuskan tindakan berdasarkan peristiwa log.


[User] Boleh anda terangkan cara menyediakan subscription filter untuk log CloudWatch?

[Assistant] Subscription filter dalam CloudWatch membolehkan anda menapis log dan menghantar mesej yang sepadan kepada destinasi seperti Lambda, Kinesis, atau OpenSearch secara masa nyata. Anda menentukan corak penapisan, dan CloudWatch menghantar log yang sepadan untuk pemprosesan automatik. Ini berguna untuk membuat alerting, memindahkan log ke sistem analisis, atau mencetuskan tindakan berdasarkan peristiwa log.


[User] Bolehkah ETL visual dilaksanakan dalam AWS Glue menggunakan antara muka tanpa kod?

[Assistant] Ya. AWS Glue Studio menawarkan antara muka grafik untuk mengarang kerja AWS Glue bagi memproses data anda. Selepas anda menentukan aliran sumber data, transformasi dan sasaran dalam antara muka visual, AWS Glue Studio akan menjana kod Apache Spark bagi pihak anda.


[User] Adakah AWS Glue menawarkan pilihan tanpa kod untuk membina ETL secara visual?

[Assistant] Ya. AWS Glue Studio menawarkan antara muka grafik untuk mengarang kerja AWS Glue bagi memproses data anda. Selepas anda menentukan aliran sumber data, transformasi dan sasaran dalam antara muka visual, AWS Glue Studio akan menjana kod Apache Spark bagi pihak anda.


[User] Samada AWS Glue menyediakan ciri ETL visual yang tidak memerlukan penulisan kod?

[Assistant] Ya. AWS Glue Studio menawarkan antara muka grafik untuk mengarang kerja AWS Glue bagi memproses data anda. Selepas anda menentukan aliran sumber data, transformasi dan sasaran dalam antara muka visual, AWS Glue Studio akan menjana kod Apache Spark bagi pihak anda.


[User] Apakah cara GuardDuty EKS Protection beroperasi?

[Assistant] GuardDuty EKS Protection ialah ciri GuardDuty yang memantau aktiviti satah kawalan kluster Amazon EKS dengan menganalisis log audit Amazon EKS. GuardDuty disepadukan dengan Amazon EKS, memberikan akses terus kepada log audit Amazon EKS tanpa memerlukan anda menghidupkan atau menyimpan log tersebut. Log audit ini ialah rekod kronologi yang berkaitan dengan keselamatan yang mendokumenkan urutan tindakan yang dilakukan pada satah kawalan Amazon EKS. Log audit Amazon EKS ini memberikan GuardDuty keterlihatan yang diperlukan untuk menjalankan pemantauan berterusan aktiviti API Amazon EKS dan menggunakan risikan ancaman yang terbukti serta pengesanan anomali untuk mengenal pasti aktiviti berniat jahat atau perubahan konfigurasi yang mungkin mendedahkan kluster Amazon EKS anda kepada akses tanpa kebenaran. Apabila ancaman dikenal pasti, GuardDuty menjana penemuan keselamatan yang merangkumi jenis ancaman, tahap keterukan, dan butiran peringkat kontena (seperti ID pod, ID imej kontena, dan tag yang berkaitan).


[User] Bagaimanakah mekanisme operasi GuardDuty EKS Protection?

[Assistant] GuardDuty EKS Protection ialah ciri GuardDuty yang memantau aktiviti satah kawalan kluster Amazon EKS dengan menganalisis log audit Amazon EKS. GuardDuty disepadukan dengan Amazon EKS, memberikan akses terus kepada log audit Amazon EKS tanpa memerlukan anda menghidupkan atau menyimpan log tersebut. Log audit ini ialah rekod kronologi yang berkaitan dengan keselamatan yang mendokumenkan urutan tindakan yang dilakukan pada satah kawalan Amazon EKS. Log audit Amazon EKS ini memberikan GuardDuty keterlihatan yang diperlukan untuk menjalankan pemantauan berterusan aktiviti API Amazon EKS dan menggunakan risikan ancaman yang terbukti serta pengesanan anomali untuk mengenal pasti aktiviti berniat jahat atau perubahan konfigurasi yang mungkin mendedahkan kluster Amazon EKS anda kepada akses tanpa kebenaran. Apabila ancaman dikenal pasti, GuardDuty menjana penemuan keselamatan yang merangkumi jenis ancaman, tahap keterukan, dan butiran peringkat kontena (seperti ID pod, ID imej kontena, dan tag yang berkaitan).


[User] Apakah prinsip kerja GuardDuty EKS Protection?

[Assistant] GuardDuty EKS Protection ialah ciri GuardDuty yang memantau aktiviti satah kawalan kluster Amazon EKS dengan menganalisis log audit Amazon EKS. GuardDuty disepadukan dengan Amazon EKS, memberikan akses terus kepada log audit Amazon EKS tanpa memerlukan anda menghidupkan atau menyimpan log tersebut. Log audit ini ialah rekod kronologi yang berkaitan dengan keselamatan yang mendokumenkan urutan tindakan yang dilakukan pada satah kawalan Amazon EKS. Log audit Amazon EKS ini memberikan GuardDuty keterlihatan yang diperlukan untuk menjalankan pemantauan berterusan aktiviti API Amazon EKS dan menggunakan risikan ancaman yang terbukti serta pengesanan anomali untuk mengenal pasti aktiviti berniat jahat atau perubahan konfigurasi yang mungkin mendedahkan kluster Amazon EKS anda kepada akses tanpa kebenaran. Apabila ancaman dikenal pasti, GuardDuty menjana penemuan keselamatan yang merangkumi jenis ancaman, tahap keterukan, dan butiran peringkat kontena (seperti ID pod, ID imej kontena, dan tag yang berkaitan).


[User] Apakah cara untuk saya mengurus atau menetapkan replikasi segerak Multi-AZ?

[Assistant] Dengan penerapan Multi-AZ, anda hanya perlu menetapkan parameter "Multi-AZ" kepada true. Penciptaan standby, replikasi segerak, dan failover semuanya dikendalikan secara automatik. Ini bermakna anda tidak boleh memilih Zon Ketersediaan tempat standby anda ditempatkan atau mengubah bilangan standby yang tersedia (Amazon RDS menyediakan satu standby khusus bagi setiap primary instance DB). Standby juga tidak boleh dikonfigurasikan untuk menerima aktiviti pembacaan pangkalan data. Ketahui lebih lanjut tentang konfigurasi Multi-AZ.


[User] Bagaimanakah saya boleh mengawal selia dan membuat konfigurasi replikasi segerak Multi-AZ?

[Assistant] Dengan penerapan Multi-AZ, anda hanya perlu menetapkan parameter "Multi-AZ" kepada true. Penciptaan standby, replikasi segerak, dan failover semuanya dikendalikan secara automatik. Ini bermakna anda tidak boleh memilih Zon Ketersediaan tempat standby anda ditempatkan atau mengubah bilangan standby yang tersedia (Amazon RDS menyediakan satu standby khusus bagi setiap primary instance DB). Standby juga tidak boleh dikonfigurasikan untuk menerima aktiviti pembacaan pangkalan data. Ketahui lebih lanjut tentang konfigurasi Multi-AZ.


[User] Apakah langkah yang perlu saya ambil untuk mengawal serta mengkonfigurasi replikasi segerak Multi-AZ?

[Assistant] Dengan penerapan Multi-AZ, anda hanya perlu menetapkan parameter "Multi-AZ" kepada true. Penciptaan standby, replikasi segerak, dan failover semuanya dikendalikan secara automatik. Ini bermakna anda tidak boleh memilih Zon Ketersediaan tempat standby anda ditempatkan atau mengubah bilangan standby yang tersedia (Amazon RDS menyediakan satu standby khusus bagi setiap primary instance DB). Standby juga tidak boleh dikonfigurasikan untuk menerima aktiviti pembacaan pangkalan data. Ketahui lebih lanjut tentang konfigurasi Multi-AZ.


[User] Adakah saya boleh mengawal metrik yang akan dimasukkan ke dalam CloudWatch Metric Stream saya?

[Assistant] Ya. Anda boleh memilih untuk menghantar semua metrik secara lalai, atau mencipta peraturan penapis untuk memasukkan dan mengecualikan kumpulan metrik yang ditakrifkan oleh ruang nama, contohnya AWS/EC2. Metric Streams secara automatik mengesan metrik baharu yang sepadan dengan peraturan penapis dan memasukkan kemas kini metrik dalam strim tersebut. Apabila sumber ditamatkan, Metric Streams akan secara automatik berhenti menghantar kemas kini untuk metrik yang tidak aktif.


[User] Bolehkah saya menentukan metrik mana yang hendak dimasukkan ke dalam CloudWatch Metric Stream saya?

[Assistant] Ya. Anda boleh memilih untuk menghantar semua metrik secara lalai, atau mencipta peraturan penapis untuk memasukkan dan mengecualikan kumpulan metrik yang ditakrifkan oleh ruang nama, contohnya AWS/EC2. Metric Streams secara automatik mengesan metrik baharu yang sepadan dengan peraturan penapis dan memasukkan kemas kini metrik dalam strim tersebut. Apabila sumber ditamatkan, Metric Streams akan secara automatik berhenti menghantar kemas kini untuk metrik yang tidak aktif.


[User] Adakah saya mempunyai keupayaan untuk mengatur metrik bagi dimasukkan ke dalam CloudWatch Metric Stream saya?

[Assistant] Ya. Anda boleh memilih untuk menghantar semua metrik secara lalai, atau mencipta peraturan penapis untuk memasukkan dan mengecualikan kumpulan metrik yang ditakrifkan oleh ruang nama, contohnya AWS/EC2. Metric Streams secara automatik mengesan metrik baharu yang sepadan dengan peraturan penapis dan memasukkan kemas kini metrik dalam strim tersebut. Apabila sumber ditamatkan, Metric Streams akan secara automatik berhenti menghantar kemas kini untuk metrik yang tidak aktif.


[User] Adakah saya boleh menambah tag pada pengedaran saya?

[Assistant] Ya. Amazon CloudFront menyokong cost allocation tagging. Tag memudahkan anda memperuntukkan kos dan mengoptimumkan perbelanjaan dengan mengkategorikan dan mengumpulkan sumber AWS. Sebagai contoh, anda boleh menggunakan tag untuk mengumpulkan sumber mengikut pentadbir, nama aplikasi, pusat kos, atau projek tertentu. Untuk mengetahui lebih lanjut tentang cost allocation tagging, lihat Using Cost Allocation Tags. Jika anda bersedia untuk menambah tag pada pengedaran CloudFront anda, lihat halaman Amazon CloudFront Add Tags.


[User] Bolehkah tag digunakan pada pengedaran saya?

[Assistant] Ya. Amazon CloudFront menyokong cost allocation tagging. Tag memudahkan anda memperuntukkan kos dan mengoptimumkan perbelanjaan dengan mengkategorikan dan mengumpulkan sumber AWS. Sebagai contoh, anda boleh menggunakan tag untuk mengumpulkan sumber mengikut pentadbir, nama aplikasi, pusat kos, atau projek tertentu. Untuk mengetahui lebih lanjut tentang cost allocation tagging, lihat Using Cost Allocation Tags. Jika anda bersedia untuk menambah tag pada pengedaran CloudFront anda, lihat halaman Amazon CloudFront Add Tags.


[User] Adakah mungkin untuk saya menandakan (tag) pengedaran saya?

[Assistant] Ya. Amazon CloudFront menyokong cost allocation tagging. Tag memudahkan anda memperuntukkan kos dan mengoptimumkan perbelanjaan dengan mengkategorikan dan mengumpulkan sumber AWS. Sebagai contoh, anda boleh menggunakan tag untuk mengumpulkan sumber mengikut pentadbir, nama aplikasi, pusat kos, atau projek tertentu. Untuk mengetahui lebih lanjut tentang cost allocation tagging, lihat Using Cost Allocation Tags. Jika anda bersedia untuk menambah tag pada pengedaran CloudFront anda, lihat halaman Amazon CloudFront Add Tags.


[User] Apakah cara operasi ciri penggantungan dan penyambungan semula pada Lambda MicroVMs?

[Assistant] Apabila MicroVM digantung, keseluruhan keadaan memori dan cakera dikekalkan sehingga 8 jam dan anda tidak lagi dicaj untuk penggunaan pengkomputeran. MicroVM yang digantung boleh disambung semula secara automatik atau secara atur cara dengan kelajuan hampir serta-merta melalui snapshot. Gunakan penggantungan dan penyambungan semula untuk mengekalkan konteks sesi merentas interaksi, sambil mengurangkan kos semasa tempoh melahu. Sesetengah aplikasi mungkin perlu menyepadukan dengan cangkuk yang disediakan oleh perkhidmatan apabila menyambung semula daripada snapshot, seperti untuk mewujudkan semula sambungan rangkaian atau menyegarkan nilai cache. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Bagaimanakah mekanisme penggantungan dan penyambungan semula beroperasi dalam Lambda MicroVMs?

[Assistant] Apabila MicroVM digantung, keseluruhan keadaan memori dan cakera dikekalkan sehingga 8 jam dan anda tidak lagi dicaj untuk penggunaan pengkomputeran. MicroVM yang digantung boleh disambung semula secara automatik atau secara atur cara dengan kelajuan hampir serta-merta melalui snapshot. Gunakan penggantungan dan penyambungan semula untuk mengekalkan konteks sesi merentas interaksi, sambil mengurangkan kos semasa tempoh melahu. Sesetengah aplikasi mungkin perlu menyepadukan dengan cangkuk yang disediakan oleh perkhidmatan apabila menyambung semula daripada snapshot, seperti untuk mewujudkan semula sambungan rangkaian atau menyegarkan nilai cache. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Dengan cara apa keupayaan untuk menggantung dan menyambung semula berfungsi bagi Lambda MicroVMs?

[Assistant] Apabila MicroVM digantung, keseluruhan keadaan memori dan cakera dikekalkan sehingga 8 jam dan anda tidak lagi dicaj untuk penggunaan pengkomputeran. MicroVM yang digantung boleh disambung semula secara automatik atau secara atur cara dengan kelajuan hampir serta-merta melalui snapshot. Gunakan penggantungan dan penyambungan semula untuk mengekalkan konteks sesi merentas interaksi, sambil mengurangkan kos semasa tempoh melahu. Sesetengah aplikasi mungkin perlu menyepadukan dengan cangkuk yang disediakan oleh perkhidmatan apabila menyambung semula daripada snapshot, seperti untuk mewujudkan semula sambungan rangkaian atau menyegarkan nilai cache. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Apakah yang dimaksudkan dengan AWS Glue crawlers?

[Assistant] AWS Glue crawler menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu serta perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan AWS Glue crawler untuk mengelaskan jenis fail anda sendiri.


[User] Boleh anda jelaskan apakah itu AWS Glue crawlers?

[Assistant] AWS Glue crawler menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu serta perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan AWS Glue crawler untuk mengelaskan jenis fail anda sendiri.


[User] Bagaimanakah AWS Glue crawlers boleh ditakrifkan?

[Assistant] AWS Glue crawler menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu serta perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan AWS Glue crawler untuk mengelaskan jenis fail anda sendiri.


[User] Apakah cara untuk saya memperibadikan kandungan menggunakan Lambda@Edge?

[Assistant] Lambda@Edge dilaksanakan dengan mengaitkan fungsi terhadap tingkah laku cache tertentu dalam CloudFront. Anda juga boleh menentukan pada titik mana semasa pemprosesan permintaan atau respons CloudFront fungsi tersebut harus dilaksanakan (cth., apabila permintaan pelawat tiba, apabila permintaan dihantar ke atau diterima kembali dari origin, atau sejurus sebelum membalas kembali kepada pengguna akhir). Anda boleh menulis kod menggunakan Node.js atau Python dari konsol Lambda, API, atau menggunakan rangka kerja seperti Serverless Application Model (SAM). Apabila anda telah menguji fungsi anda, anda mengaitkannya dengan tingkah laku cache CloudFront dan pencetus peristiwa yang dipilih. Setelah disimpan, pada kali seterusnya permintaan dibuat ke pengedaran CloudFront anda, fungsi tersebut disebarkan ke edge CloudFront, dan akan berskala serta dilaksanakan mengikut keperluan. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Dengan cara apa saya boleh melakukan personalisasi kandungan melalui Lambda@Edge?

[Assistant] Lambda@Edge dilaksanakan dengan mengaitkan fungsi terhadap tingkah laku cache tertentu dalam CloudFront. Anda juga boleh menentukan pada titik mana semasa pemprosesan permintaan atau respons CloudFront fungsi tersebut harus dilaksanakan (cth., apabila permintaan pelawat tiba, apabila permintaan dihantar ke atau diterima kembali dari origin, atau sejurus sebelum membalas kembali kepada pengguna akhir). Anda boleh menulis kod menggunakan Node.js atau Python dari konsol Lambda, API, atau menggunakan rangka kerja seperti Serverless Application Model (SAM). Apabila anda telah menguji fungsi anda, anda mengaitkannya dengan tingkah laku cache CloudFront dan pencetus peristiwa yang dipilih. Setelah disimpan, pada kali seterusnya permintaan dibuat ke pengedaran CloudFront anda, fungsi tersebut disebarkan ke edge CloudFront, dan akan berskala serta dilaksanakan mengikut keperluan. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Bagaimanakah saya mampu menjadikan kandungan lebih bersifat peribadi dengan Lambda@Edge?

[Assistant] Lambda@Edge dilaksanakan dengan mengaitkan fungsi terhadap tingkah laku cache tertentu dalam CloudFront. Anda juga boleh menentukan pada titik mana semasa pemprosesan permintaan atau respons CloudFront fungsi tersebut harus dilaksanakan (cth., apabila permintaan pelawat tiba, apabila permintaan dihantar ke atau diterima kembali dari origin, atau sejurus sebelum membalas kembali kepada pengguna akhir). Anda boleh menulis kod menggunakan Node.js atau Python dari konsol Lambda, API, atau menggunakan rangka kerja seperti Serverless Application Model (SAM). Apabila anda telah menguji fungsi anda, anda mengaitkannya dengan tingkah laku cache CloudFront dan pencetus peristiwa yang dipilih. Setelah disimpan, pada kali seterusnya permintaan dibuat ke pengedaran CloudFront anda, fungsi tersebut disebarkan ke edge CloudFront, dan akan berskala serta dilaksanakan mengikut keperluan. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Berapakah bilangan kali pelanggan akan menerima setiap mesej?

[Assistant] Walaupun kebanyakan masa setiap mesej akan dihantar ke aplikasi anda tepat sekali, sifat teragih Amazon SNS dan keadaan rangkaian sementara boleh mengakibatkan mesej pendua sekali-sekala di sisi pelanggan. Pembangun harus mereka bentuk aplikasi mereka supaya memproses mesej lebih daripada sekali tidak menimbulkan sebarang ralat atau ketidaktekalan.


[User] Berapa kali pelanggan akan mendapat setiap satu mesej?

[Assistant] Walaupun kebanyakan masa setiap mesej akan dihantar ke aplikasi anda tepat sekali, sifat teragih Amazon SNS dan keadaan rangkaian sementara boleh mengakibatkan mesej pendua sekali-sekala di sisi pelanggan. Pembangun harus mereka bentuk aplikasi mereka supaya memproses mesej lebih daripada sekali tidak menimbulkan sebarang ralat atau ketidaktekalan.


[User] Setiap mesej akan diterima oleh pelanggan berapa kali?

[Assistant] Walaupun kebanyakan masa setiap mesej akan dihantar ke aplikasi anda tepat sekali, sifat teragih Amazon SNS dan keadaan rangkaian sementara boleh mengakibatkan mesej pendua sekali-sekala di sisi pelanggan. Pembangun harus mereka bentuk aplikasi mereka supaya memproses mesej lebih daripada sekali tidak menimbulkan sebarang ralat atau ketidaktekalan.


[User] Apakah yang dimaksudkan dengan mocking dalam API Gateway?

[Assistant] Mocking dalam API Gateway membolehkan API bertindak balas dengan respons yang ditetapkan tanpa memanggil backend sebenar. Ini berguna untuk menguji pelanggan, membangunkan API sebelum backend sedia, atau menyediakan stub. Anda menetapkan respons mock dalam konfigurasi integrasi, dan API Gateway memulangkan data yang ditetapkan berdasarkan permintaan. Ini mempercepatkan pembangunan dan prototaip.


[User] Boleh anda terangkan konsep mocking pada API Gateway?

[Assistant] Mocking dalam API Gateway membolehkan API bertindak balas dengan respons yang ditetapkan tanpa memanggil backend sebenar. Ini berguna untuk menguji pelanggan, membangunkan API sebelum backend sedia, atau menyediakan stub. Anda menetapkan respons mock dalam konfigurasi integrasi, dan API Gateway memulangkan data yang ditetapkan berdasarkan permintaan. Ini mempercepatkan pembangunan dan prototaip.


[User] Apa maksud istilah mocking dalam konteks API Gateway?

[Assistant] Mocking dalam API Gateway membolehkan API bertindak balas dengan respons yang ditetapkan tanpa memanggil backend sebenar. Ini berguna untuk menguji pelanggan, membangunkan API sebelum backend sedia, atau menyediakan stub. Anda menetapkan respons mock dalam konfigurasi integrasi, dan API Gateway memulangkan data yang ditetapkan berdasarkan permintaan. Ini mempercepatkan pembangunan dan prototaip.


[User] Adakah SSE mengetatkan transaksi sesaat (TPS) atau mengehadkan jumlah giliran yang boleh diwujudkan dalam Amazon SQS?

[Assistant] SSE tidak mengehadkan daya pemprosesan (TPS) Amazon SQS. Bilangan giliran SSE yang boleh anda cipta dihadkan oleh perkara berikut: Tempoh penggunaan semula kunci data (1 minit hingga 24 jam). Kuota AWS KMS setiap akaun (100 TPS secara lalai). Bilangan pengguna IAM atau akaun yang mengakses giliran. Kewujudan backlog yang besar (backlog yang lebih besar memerlukan lebih banyak panggilan AWS KMS). Sebagai contoh, andaikan yang berikut: Anda menetapkan tempoh penggunaan semula kunci data kepada 5 minit (300 saat). Akaun KMS anda mempunyai kuota TPS AWS KMS lalai 100 TPS. Anda menggunakan giliran Amazon SQS tanpa backlog dan dengan 1 pengguna IAM untuk tindakan SendMessage atau ReceiveMessage ke semua giliran. Dalam kes ini, anda boleh mengira maksimum teori giliran Amazon SQS dengan SSE seperti berikut: 300 saat × 100 TPS / 1 pengguna IAM = 30,000 giliran.


[User] Sekiranya SSE digunakan bersama Amazon SQS, adakah terdapat sebarang had pada transaksi sesaat (TPS) atau bilangan giliran yang boleh dicipta?

[Assistant] SSE tidak mengehadkan daya pemprosesan (TPS) Amazon SQS. Bilangan giliran SSE yang boleh anda cipta dihadkan oleh perkara berikut: Tempoh penggunaan semula kunci data (1 minit hingga 24 jam). Kuota AWS KMS setiap akaun (100 TPS secara lalai). Bilangan pengguna IAM atau akaun yang mengakses giliran. Kewujudan backlog yang besar (backlog yang lebih besar memerlukan lebih banyak panggilan AWS KMS). Sebagai contoh, andaikan yang berikut: Anda menetapkan tempoh penggunaan semula kunci data kepada 5 minit (300 saat). Akaun KMS anda mempunyai kuota TPS AWS KMS lalai 100 TPS. Anda menggunakan giliran Amazon SQS tanpa backlog dan dengan 1 pengguna IAM untuk tindakan SendMessage atau ReceiveMessage ke semua giliran. Dalam kes ini, anda boleh mengira maksimum teori giliran Amazon SQS dengan SSE seperti berikut: 300 saat × 100 TPS / 1 pengguna IAM = 30,000 giliran.


[User] Adakah penggunaan SSE bersama Amazon SQS menyebabkan sekatan terhadap transaksi sesaat (TPS) atau jumlah giliran yang mampu diwujudkan?

[Assistant] SSE tidak mengehadkan daya pemprosesan (TPS) Amazon SQS. Bilangan giliran SSE yang boleh anda cipta dihadkan oleh perkara berikut: Tempoh penggunaan semula kunci data (1 minit hingga 24 jam). Kuota AWS KMS setiap akaun (100 TPS secara lalai). Bilangan pengguna IAM atau akaun yang mengakses giliran. Kewujudan backlog yang besar (backlog yang lebih besar memerlukan lebih banyak panggilan AWS KMS). Sebagai contoh, andaikan yang berikut: Anda menetapkan tempoh penggunaan semula kunci data kepada 5 minit (300 saat). Akaun KMS anda mempunyai kuota TPS AWS KMS lalai 100 TPS. Anda menggunakan giliran Amazon SQS tanpa backlog dan dengan 1 pengguna IAM untuk tindakan SendMessage atau ReceiveMessage ke semua giliran. Dalam kes ini, anda boleh mengira maksimum teori giliran Amazon SQS dengan SSE seperti berikut: 300 saat × 100 TPS / 1 pengguna IAM = 30,000 giliran.


[User] Apakah yang dimaksudkan dengan direct addressing? Bagaimanakah ia beroperasi?

[Assistant] Direct addressing membolehkan anda menghantar pemberitahuan terus ke satu endpoint, bukannya menghantar mesej yang sama kepada semua pelanggan topik. Ini berguna jika anda ingin menghantar mesej yang disasarkan dengan tepat kepada setiap penerima. Apabila anda mendaftarkan token peranti dengan SNS, SNS mencipta endpoint yang sepadan dengan token tersebut. Anda boleh menerbitkan ke endpoint token sama seperti anda menerbitkan ke topik. Anda boleh mengarahkan penerbitan sama ada teks pemberitahuan anda, atau muatan khusus platform yang memanfaatkan ciri khusus platform seperti mengemas kini kiraan lencana aplikasi anda. Direct addressing pada masa ini hanya tersedia untuk endpoint pemberitahuan tolak.


[User] Terangkan konsep direct addressing dan bagaimanakah ia berfungsi.

[Assistant] Direct addressing membolehkan anda menghantar pemberitahuan terus ke satu endpoint, bukannya menghantar mesej yang sama kepada semua pelanggan topik. Ini berguna jika anda ingin menghantar mesej yang disasarkan dengan tepat kepada setiap penerima. Apabila anda mendaftarkan token peranti dengan SNS, SNS mencipta endpoint yang sepadan dengan token tersebut. Anda boleh menerbitkan ke endpoint token sama seperti anda menerbitkan ke topik. Anda boleh mengarahkan penerbitan sama ada teks pemberitahuan anda, atau muatan khusus platform yang memanfaatkan ciri khusus platform seperti mengemas kini kiraan lencana aplikasi anda. Direct addressing pada masa ini hanya tersedia untuk endpoint pemberitahuan tolak.


[User] Apakah definisi direct addressing? Bagaimanakah mekanisme kerjanya?

[Assistant] Direct addressing membolehkan anda menghantar pemberitahuan terus ke satu endpoint, bukannya menghantar mesej yang sama kepada semua pelanggan topik. Ini berguna jika anda ingin menghantar mesej yang disasarkan dengan tepat kepada setiap penerima. Apabila anda mendaftarkan token peranti dengan SNS, SNS mencipta endpoint yang sepadan dengan token tersebut. Anda boleh menerbitkan ke endpoint token sama seperti anda menerbitkan ke topik. Anda boleh mengarahkan penerbitan sama ada teks pemberitahuan anda, atau muatan khusus platform yang memanfaatkan ciri khusus platform seperti mengemas kini kiraan lencana aplikasi anda. Direct addressing pada masa ini hanya tersedia untuk endpoint pemberitahuan tolak.


[User] Apakah kesannya sekiranya saya menetapkan TTL=0?

[Assistant] Sesetengah platform menganggap TTL = 0 sebagai kes khas dan cuba menghantar mesej dengan segera, jika tidak, biarkan ia tamat tempoh. Jika anda menentukan TTL = 0, SNS akan menyampaikan mesej anda kepada perkhidmatan yang sesuai dengan TTL = 0 untuk memanfaatkan kes khas ini.


[User] Apa yang akan berlaku apabila saya menetapkan nilai TTL=0?

[Assistant] Sesetengah platform menganggap TTL = 0 sebagai kes khas dan cuba menghantar mesej dengan segera, jika tidak, biarkan ia tamat tempoh. Jika anda menentukan TTL = 0, SNS akan menyampaikan mesej anda kepada perkhidmatan yang sesuai dengan TTL = 0 untuk memanfaatkan kes khas ini.


[User] Apakah akibatnya jika saya mengeset TTL=0?

[Assistant] Sesetengah platform menganggap TTL = 0 sebagai kes khas dan cuba menghantar mesej dengan segera, jika tidak, biarkan ia tamat tempoh. Jika anda menentukan TTL = 0, SNS akan menyampaikan mesej anda kepada perkhidmatan yang sesuai dengan TTL = 0 untuk memanfaatkan kes khas ini.


[User] Apakah yang dimaksudkan dengan CloudWatch Container Insights dengan kebolehcerapan dipertingkat (Classic)?

[Assistant] Container Insights dengan kebolehcerapan dipertingkat (Classic) tersedia untuk Amazon Elastic Kubernetes Service (Amazon EKS) pada EC2, Amazon Elastic Container Service (Amazon ECS) pada EC2 dan ECS pada Fargate. Kebolehcerapan dipertingkat menyampaikan metrik terperinci seperti metrik prestasi ECS dan EKS peringkat kontena, metrik Kube-state EKS dan metrik satah kawalan EKS secara automatik, membolehkan anda meneliti secara visual ke bawah dan ke atas merentas pelbagai lapisan kontena untuk mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah. Container Insights kini memaparkan senarai lapisan kontena yang menggunakan sumber pada tahap tinggi, supaya anda dapat mengenal pasti risiko dalam persekitaran anda, walaupun anda belum menyediakan amaran, dan mengambil tindakan proaktif sebelum pengalaman pengguna akhir anda terjejas. Container Insights dengan kebolehcerapan dipertingkat (Classic) disertakan dengan pengalaman permulaan yang mudah di mana anda boleh menginstrumentasikan kluster anda secara automatik dengan tambahan CloudWatch Observability untuk EKS atau memilih masuk melalui satu togol pada ECS untuk mula menerima telemetri dengan serta-merta.


[User] Terangkan apakah itu CloudWatch Container Insights dengan kebolehcerapan dipertingkat (Classic).

[Assistant] Container Insights dengan kebolehcerapan dipertingkat (Classic) tersedia untuk Amazon Elastic Kubernetes Service (Amazon EKS) pada EC2, Amazon Elastic Container Service (Amazon ECS) pada EC2 dan ECS pada Fargate. Kebolehcerapan dipertingkat menyampaikan metrik terperinci seperti metrik prestasi ECS dan EKS peringkat kontena, metrik Kube-state EKS dan metrik satah kawalan EKS secara automatik, membolehkan anda meneliti secara visual ke bawah dan ke atas merentas pelbagai lapisan kontena untuk mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah. Container Insights kini memaparkan senarai lapisan kontena yang menggunakan sumber pada tahap tinggi, supaya anda dapat mengenal pasti risiko dalam persekitaran anda, walaupun anda belum menyediakan amaran, dan mengambil tindakan proaktif sebelum pengalaman pengguna akhir anda terjejas. Container Insights dengan kebolehcerapan dipertingkat (Classic) disertakan dengan pengalaman permulaan yang mudah di mana anda boleh menginstrumentasikan kluster anda secara automatik dengan tambahan CloudWatch Observability untuk EKS atau memilih masuk melalui satu togol pada ECS untuk mula menerima telemetri dengan serta-merta.


[User] Apakah definisi bagi CloudWatch Container Insights dengan kebolehcerapan dipertingkat (Classic)?

[Assistant] Container Insights dengan kebolehcerapan dipertingkat (Classic) tersedia untuk Amazon Elastic Kubernetes Service (Amazon EKS) pada EC2, Amazon Elastic Container Service (Amazon ECS) pada EC2 dan ECS pada Fargate. Kebolehcerapan dipertingkat menyampaikan metrik terperinci seperti metrik prestasi ECS dan EKS peringkat kontena, metrik Kube-state EKS dan metrik satah kawalan EKS secara automatik, membolehkan anda meneliti secara visual ke bawah dan ke atas merentas pelbagai lapisan kontena untuk mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah. Container Insights kini memaparkan senarai lapisan kontena yang menggunakan sumber pada tahap tinggi, supaya anda dapat mengenal pasti risiko dalam persekitaran anda, walaupun anda belum menyediakan amaran, dan mengambil tindakan proaktif sebelum pengalaman pengguna akhir anda terjejas. Container Insights dengan kebolehcerapan dipertingkat (Classic) disertakan dengan pengalaman permulaan yang mudah di mana anda boleh menginstrumentasikan kluster anda secara automatik dengan tambahan CloudWatch Observability untuk EKS atau memilih masuk melalui satu togol pada ECS untuk mula menerima telemetri dengan serta-merta.


[User] Adakah saya boleh menggunakan metrik pelanggan saya untuk failover endpoint global saya?

[Assistant] Kami mengesyorkan agar tidak memasukkan metrik pelanggan dalam pemeriksaan kesihatan anda. Ini boleh menyebabkan penerbit anda melakukan failover ke Wilayah sandaran jika seorang pelanggan menghadapi masalah, walaupun semua pelanggan lain berada dalam keadaan sihat di Wilayah utama. Jika salah seorang pelanggan anda gagal memproses peristiwa di Wilayah utama, anda harus menghidupkan replikasi untuk mengesahkan bahawa pelanggan anda di Wilayah sekunder dapat memproses peristiwa dengan berjaya.


[User] Bolehkah metrik daripada pelanggan saya digunakan bagi failover endpoint global saya?

[Assistant] Kami mengesyorkan agar tidak memasukkan metrik pelanggan dalam pemeriksaan kesihatan anda. Ini boleh menyebabkan penerbit anda melakukan failover ke Wilayah sandaran jika seorang pelanggan menghadapi masalah, walaupun semua pelanggan lain berada dalam keadaan sihat di Wilayah utama. Jika salah seorang pelanggan anda gagal memproses peristiwa di Wilayah utama, anda harus menghidupkan replikasi untuk mengesahkan bahawa pelanggan anda di Wilayah sekunder dapat memproses peristiwa dengan berjaya.


[User] Adakah metrik daripada pelanggan saya boleh dimanfaatkan untuk failover endpoint global saya?

[Assistant] Kami mengesyorkan agar tidak memasukkan metrik pelanggan dalam pemeriksaan kesihatan anda. Ini boleh menyebabkan penerbit anda melakukan failover ke Wilayah sandaran jika seorang pelanggan menghadapi masalah, walaupun semua pelanggan lain berada dalam keadaan sihat di Wilayah utama. Jika salah seorang pelanggan anda gagal memproses peristiwa di Wilayah utama, anda harus menghidupkan replikasi untuk mengesahkan bahawa pelanggan anda di Wilayah sekunder dapat memproses peristiwa dengan berjaya.


[User] Bolehkah saya menggunakan sehingga 750 jam instance bagi setiap instance DB Micro MySQL, MariaDB, PostgreSQL, dan SQL Server menerusi AWS Free Tier?

[Assistant] Tidak, tanpa mengira masa anda mendaftar untuk AWS Free Tier, anda boleh menggunakan sehingga 750 jam instance bagi instance mikro yang menjalankan sama ada MySQL, PostgreSQL, atau SQL Server Express Edition. Sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard.


[User] Adakah AWS Free Tier memberikan saya 750 jam untuk setiap satu instance DB Micro MySQL, MariaDB, PostgreSQL, dan SQL Server?

[Assistant] Tidak, tanpa mengira masa anda mendaftar untuk AWS Free Tier, anda boleh menggunakan sehingga 750 jam instance bagi instance mikro yang menjalankan sama ada MySQL, PostgreSQL, atau SQL Server Express Edition. Sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard.


[User] Dengan AWS Free Tier, adakah saya mendapat 750 jam bagi setiap instance DB Micro MySQL, MariaDB, PostgreSQL, dan SQL Server?

[Assistant] Tidak, tanpa mengira masa anda mendaftar untuk AWS Free Tier, anda boleh menggunakan sehingga 750 jam instance bagi instance mikro yang menjalankan sama ada MySQL, PostgreSQL, atau SQL Server Express Edition. Sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard.


[User] Adakah mungkin untuk saya membangunkan aplikasi menggunakan Lambda yang boleh beroperasi melebihi tempoh 15 minit?

[Assistant] Ya. Walaupun tamat masa setiap invokasi kekal 15 minit, Lambda durable functions boleh menggantung dan menyambung semula merentas pelbagai invokasi menggunakan keupayaan menunggu seperti pemasa, panggilan balik, dan keadaan pengundian. Apabila anda memanggil durable functions secara tak segerak, tamat masa pelaksanaan tahan lama boleh dilanjutkan sehingga satu tahun, membolehkan kes penggunaan seperti aliran kerja kelulusan manusia, peringatan berjadual, dan saluran pemprosesan berbilang hari. Untuk fungsi atas permintaan, tiada caj pengkomputeran semasa penggantungan.


[User] Saya ingin tahu sama ada Lambda membolehkan saya mencipta aplikasi yang berfungsi selama melebihi 15 minit?

[Assistant] Ya. Walaupun tamat masa setiap invokasi kekal 15 minit, Lambda durable functions boleh menggantung dan menyambung semula merentas pelbagai invokasi menggunakan keupayaan menunggu seperti pemasa, panggilan balik, dan keadaan pengundian. Apabila anda memanggil durable functions secara tak segerak, tamat masa pelaksanaan tahan lama boleh dilanjutkan sehingga satu tahun, membolehkan kes penggunaan seperti aliran kerja kelulusan manusia, peringatan berjadual, dan saluran pemprosesan berbilang hari. Untuk fungsi atas permintaan, tiada caj pengkomputeran semasa penggantungan.


[User] Bolehkah saya membina aplikasi di atas Lambda yang terus berjalan melepasi had 15 minit?

[Assistant] Ya. Walaupun tamat masa setiap invokasi kekal 15 minit, Lambda durable functions boleh menggantung dan menyambung semula merentas pelbagai invokasi menggunakan keupayaan menunggu seperti pemasa, panggilan balik, dan keadaan pengundian. Apabila anda memanggil durable functions secara tak segerak, tamat masa pelaksanaan tahan lama boleh dilanjutkan sehingga satu tahun, membolehkan kes penggunaan seperti aliran kerja kelulusan manusia, peringatan berjadual, dan saluran pemprosesan berbilang hari. Untuk fungsi atas permintaan, tiada caj pengkomputeran semasa penggantungan.


[User] Apakah cara yang boleh digunakan untuk melindungi mesej yang dikirim ke topik saya?

[Assistant] Semua panggilan API yang dibuat ke Amazon SNS disahkan untuk ID AWS pengguna dan tandatangan. Selain itu, kami mengesyorkan agar pengguna melindungi data mereka semasa penghantaran melalui rangkaian dengan menyambung ke endpoint SSL kami yang selamat.


[User] Dengan cara mana saya boleh melindungi mesej yang dihantarkan kepada topik saya?

[Assistant] Semua panggilan API yang dibuat ke Amazon SNS disahkan untuk ID AWS pengguna dan tandatangan. Selain itu, kami mengesyorkan agar pengguna melindungi data mereka semasa penghantaran melalui rangkaian dengan menyambung ke endpoint SSL kami yang selamat.


[User] Apakah langkah yang boleh diambil untuk melindungi mesej yang diutus ke topik saya?

[Assistant] Semua panggilan API yang dibuat ke Amazon SNS disahkan untuk ID AWS pengguna dan tandatangan. Selain itu, kami mengesyorkan agar pengguna melindungi data mereka semasa penghantaran melalui rangkaian dengan menyambung ke endpoint SSL kami yang selamat.


[User] Apakah yang dimaksudkan dengan API Gateway Portals?

[Assistant] API Gateway Portals ialah keupayaan terbina dalam Amazon API Gateway yang menyediakan cara yang diperkemas untuk menguruskan API merentas infrastruktur AWS anda. Penyelesaian terurus sepenuhnya ini membolehkan organisasi mencipta dan menyelenggara portal pembangun di mana API REST boleh ditemui, didokumenkan, dan ditadbir secara berpusat.


[User] Boleh anda jelaskan apakah itu API Gateway Portals?

[Assistant] API Gateway Portals ialah keupayaan terbina dalam Amazon API Gateway yang menyediakan cara yang diperkemas untuk menguruskan API merentas infrastruktur AWS anda. Penyelesaian terurus sepenuhnya ini membolehkan organisasi mencipta dan menyelenggara portal pembangun di mana API REST boleh ditemui, didokumenkan, dan ditadbir secara berpusat.


[User] Apakah maksud sebenar API Gateway Portals?

[Assistant] API Gateway Portals ialah keupayaan terbina dalam Amazon API Gateway yang menyediakan cara yang diperkemas untuk menguruskan API merentas infrastruktur AWS anda. Penyelesaian terurus sepenuhnya ini membolehkan organisasi mencipta dan menyelenggara portal pembangun di mana API REST boleh ditemui, didokumenkan, dan ditadbir secara berpusat.


[User] Bolehkah GuardDuty membantu memenuhi keperluan Piawaian Keselamatan Industri Kad Pembayaran (PCI DSS)?

[Assistant] Foregenix menerbitkan kertas putih yang menyediakan penilaian terperinci tentang keberkesanan GuardDuty dalam membantu memenuhi keperluan, seperti keperluan PCI DSS 11.4, yang memerlukan teknik pengesanan pencerobohan di titik-titik kritikal dalam rangkaian.


[User] Adakah GuardDuty menyokong pematuhan kepada keperluan Piawaian Keselamatan Industri Kad Pembayaran (PCI DSS)?

[Assistant] Foregenix menerbitkan kertas putih yang menyediakan penilaian terperinci tentang keberkesanan GuardDuty dalam membantu memenuhi keperluan, seperti keperluan PCI DSS 11.4, yang memerlukan teknik pengesanan pencerobohan di titik-titik kritikal dalam rangkaian.


[User] Sesuaikah GuardDuty digunakan untuk menangani keperluan pematuhan Piawaian Keselamatan Industri Kad Pembayaran (PCI DSS)?

[Assistant] Foregenix menerbitkan kertas putih yang menyediakan penilaian terperinci tentang keberkesanan GuardDuty dalam membantu memenuhi keperluan, seperti keperluan PCI DSS 11.4, yang memerlukan teknik pengesanan pencerobohan di titik-titik kritikal dalam rangkaian.


[User] Bolehkah penggunaan GuardDuty Malware Protection menjejaskan prestasi beban kerja saya yang sedang berjalan?

[Assistant] GuardDuty Malware Protection direka bentuk untuk tidak menjejaskan prestasi beban kerja anda. Sebagai contoh, syot kilat volum Amazon EBS yang dicipta untuk analisis perisian hasad hanya boleh dijana sekali dalam tempoh 24 jam, dan GuardDuty Malware Protection menyimpan replika dan syot kilat yang disulitkan selama beberapa minit selepas selesai imbasan. Selain itu, GuardDuty Malware Protection menggunakan sumber pengkomputeran GuardDuty untuk imbasan perisian hasad dan bukannya sumber pengkomputeran pelanggan.


[User] Adakah prestasi beban kerja saya yang sedang berjalan akan terjejas apabila GuardDuty Malware Protection digunakan?

[Assistant] GuardDuty Malware Protection direka bentuk untuk tidak menjejaskan prestasi beban kerja anda. Sebagai contoh, syot kilat volum Amazon EBS yang dicipta untuk analisis perisian hasad hanya boleh dijana sekali dalam tempoh 24 jam, dan GuardDuty Malware Protection menyimpan replika dan syot kilat yang disulitkan selama beberapa minit selepas selesai imbasan. Selain itu, GuardDuty Malware Protection menggunakan sumber pengkomputeran GuardDuty untuk imbasan perisian hasad dan bukannya sumber pengkomputeran pelanggan.


[User] Adakah GuardDuty Malware Protection memberi sebarang impak kepada prestasi beban kerja saya yang sedang berjalan?

[Assistant] GuardDuty Malware Protection direka bentuk untuk tidak menjejaskan prestasi beban kerja anda. Sebagai contoh, syot kilat volum Amazon EBS yang dicipta untuk analisis perisian hasad hanya boleh dijana sekali dalam tempoh 24 jam, dan GuardDuty Malware Protection menyimpan replika dan syot kilat yang disulitkan selama beberapa minit selepas selesai imbasan. Selain itu, GuardDuty Malware Protection menggunakan sumber pengkomputeran GuardDuty untuk imbasan perisian hasad dan bukannya sumber pengkomputeran pelanggan.


[User] Adakah saya boleh menghubungkan VPC dengan zon dihoskan peribadi yang saya buat dalam akaun AWS yang lain?

[Assistant] Ya, anda boleh mengaitkan VPC yang dimiliki oleh akaun yang berbeza dengan satu zon dihoskan. Anda boleh melihat butiran lanjut di sini.


[User] Bolehkah VPC dan zon dihoskan peribadi yang dicipta di bawah akaun AWS yang berbeza dikaitkan bersama?

[Assistant] Ya, anda boleh mengaitkan VPC yang dimiliki oleh akaun yang berbeza dengan satu zon dihoskan. Anda boleh melihat butiran lanjut di sini.


[User] Adakah mungkin untuk saya mengaitkan VPC dan zon dihoskan peribadi yang saya hasilkan menggunakan akaun AWS yang berlainan?

[Assistant] Ya, anda boleh mengaitkan VPC yang dimiliki oleh akaun yang berbeza dengan satu zon dihoskan. Anda boleh melihat butiran lanjut di sini.


[User] Apakah cara Amazon EKS Auto Mode beroperasi?

[Assistant] Amazon EKS Auto Mode membawa gabungan keupayaan Kubernetes bersepadu dan infrastruktur yang diuruskan AWS, yang dibina khusus untuk aplikasi moden, kepada semua kluster EKS. Keupayaannya adalah asas kepada apa yang aplikasi Kubernetes anda perlukan untuk berjalan — pengkomputeran, storan, rangkaian, dan pemantauan. Ia adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, atau pengurusannya. Secara lalai, ia disediakan mengikut amalan terbaik AWS dan Kubernetes. Untuk kes penggunaan lanjutan, anda boleh menyesuaikan lagi infrastruktur di mana aplikasi anda berjalan dengan membina di atas amalan terbaik EKS Auto Mode tanpa kerja operasi berterusan yang mahal. Untuk memastikan aplikasi anda sentiasa mempunyai infrastruktur yang mereka perlukan, EKS Auto Mode sentiasa memerhati mereka dan mengkonfigurasi, mencipta, dan mengoptimumkan sumber yang diuruskan AWS (contoh EC2 instances dan EBS volumes) untuk memenuhi keperluan mereka. Infrastruktur di mana aplikasi anda berjalan dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini dengan cara yang memastikan anda selamat dan terkini sambil meminimumkan gangguan kepada aplikasi yang sedang berjalan.


[User] Boleh anda jelaskan mekanisme kerja Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode membawa gabungan keupayaan Kubernetes bersepadu dan infrastruktur yang diuruskan AWS, yang dibina khusus untuk aplikasi moden, kepada semua kluster EKS. Keupayaannya adalah asas kepada apa yang aplikasi Kubernetes anda perlukan untuk berjalan — pengkomputeran, storan, rangkaian, dan pemantauan. Ia adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, atau pengurusannya. Secara lalai, ia disediakan mengikut amalan terbaik AWS dan Kubernetes. Untuk kes penggunaan lanjutan, anda boleh menyesuaikan lagi infrastruktur di mana aplikasi anda berjalan dengan membina di atas amalan terbaik EKS Auto Mode tanpa kerja operasi berterusan yang mahal. Untuk memastikan aplikasi anda sentiasa mempunyai infrastruktur yang mereka perlukan, EKS Auto Mode sentiasa memerhati mereka dan mengkonfigurasi, mencipta, dan mengoptimumkan sumber yang diuruskan AWS (contoh EC2 instances dan EBS volumes) untuk memenuhi keperluan mereka. Infrastruktur di mana aplikasi anda berjalan dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini dengan cara yang memastikan anda selamat dan terkini sambil meminimumkan gangguan kepada aplikasi yang sedang berjalan.


[User] Apakah prinsip operasi Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode membawa gabungan keupayaan Kubernetes bersepadu dan infrastruktur yang diuruskan AWS, yang dibina khusus untuk aplikasi moden, kepada semua kluster EKS. Keupayaannya adalah asas kepada apa yang aplikasi Kubernetes anda perlukan untuk berjalan — pengkomputeran, storan, rangkaian, dan pemantauan. Ia adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, atau pengurusannya. Secara lalai, ia disediakan mengikut amalan terbaik AWS dan Kubernetes. Untuk kes penggunaan lanjutan, anda boleh menyesuaikan lagi infrastruktur di mana aplikasi anda berjalan dengan membina di atas amalan terbaik EKS Auto Mode tanpa kerja operasi berterusan yang mahal. Untuk memastikan aplikasi anda sentiasa mempunyai infrastruktur yang mereka perlukan, EKS Auto Mode sentiasa memerhati mereka dan mengkonfigurasi, mencipta, dan mengoptimumkan sumber yang diuruskan AWS (contoh EC2 instances dan EBS volumes) untuk memenuhi keperluan mereka. Infrastruktur di mana aplikasi anda berjalan dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini dengan cara yang memastikan anda selamat dan terkini sambil meminimumkan gangguan kepada aplikasi yang sedang berjalan.


[User] Adakah saya boleh menyemak rekod perubahan serta operasi lain yang dilakukan pada sumber Route 53 saya?

[Assistant] Ya, melalui AWS CloudTrail anda boleh merakam dan merekod sejarah panggilan API untuk Route 53. Sila rujuk halaman produk CloudTrail untuk memulakan.


[User] Bolehkah saya melihat sejarah perubahan dan tindakan lain yang telah dibuat ke atas sumber Route 53 saya?

[Assistant] Ya, melalui AWS CloudTrail anda boleh merakam dan merekod sejarah panggilan API untuk Route 53. Sila rujuk halaman produk CloudTrail untuk memulakan.


[User] Adakah mungkin untuk saya menyemak sejarah perubahan serta operasi lain yang berkaitan dengan sumber Route 53 saya?

[Assistant] Ya, melalui AWS CloudTrail anda boleh merakam dan merekod sejarah panggilan API untuk Route 53. Sila rujuk halaman produk CloudTrail untuk memulakan.


[User] Apakah cara untuk saya mentadbir sijil TLS menggunakan ACM dan membuat integrasi?

[Assistant] AWS Certificate Manager (ACM) membolehkan anda meminta, mengurus, dan memasang sijil TLS/SSL secara automatik untuk perkhidmatan seperti CloudFront, API Gateway, dan Application Load Balancer. Anda meminta sijil untuk domain anda, ACM menyediakannya, dan anda melampirkannya kepada perkhidmatan. ACM mengendalikan pembaharuan secara automatik. Ini menyediakan HTTPS yang selamat untuk aplikasi serverless anda tanpa menguruskan sijil secara manual.


[User] Boleh saya tahu langkah-langkah untuk mengendalikan sijil TLS melalui ACM serta mengintegrasikannya?

[Assistant] AWS Certificate Manager (ACM) membolehkan anda meminta, mengurus, dan memasang sijil TLS/SSL secara automatik untuk perkhidmatan seperti CloudFront, API Gateway, dan Application Load Balancer. Anda meminta sijil untuk domain anda, ACM menyediakannya, dan anda melampirkannya kepada perkhidmatan. ACM mengendalikan pembaharuan secara automatik. Ini menyediakan HTTPS yang selamat untuk aplikasi serverless anda tanpa menguruskan sijil secara manual.


[User] Bagaimanakah proses untuk mengurus sijil TLS bersama ACM dan seterusnya mengintegrasikannya?

[Assistant] AWS Certificate Manager (ACM) membolehkan anda meminta, mengurus, dan memasang sijil TLS/SSL secara automatik untuk perkhidmatan seperti CloudFront, API Gateway, dan Application Load Balancer. Anda meminta sijil untuk domain anda, ACM menyediakannya, dan anda melampirkannya kepada perkhidmatan. ACM mengendalikan pembaharuan secara automatik. Ini menyediakan HTTPS yang selamat untuk aplikasi serverless anda tanpa menguruskan sijil secara manual.


[User] Dengan cara apa AWS Glue Data Quality menghasilkan cadangan?

[Assistant] AWS Glue Data Quality menggunakan Deequ, satu rangka kerja sumber terbuka yang dibangunkan oleh Amazon yang digunakan oleh banyak pasukan Amazon untuk menguruskan kualiti set data dalaman Amazon pada skala petabait. Satu pasukan Amazon menggunakan Deequ untuk menyemak kualiti set data dalam data lake 60 PB mereka. Deequ menggunakan Apache Spark untuk mengumpul statistik data, seperti purata, korelasi, corak, dan statistik lanjutan yang lain. Ia kemudian menggunakan statistik ini untuk mengenal pasti set semakan atau peraturan yang sesuai untuk mengesahkan kualiti data.


[User] Apakah kaedah yang digunakan oleh AWS Glue Data Quality untuk menjana cadangan?

[Assistant] AWS Glue Data Quality menggunakan Deequ, satu rangka kerja sumber terbuka yang dibangunkan oleh Amazon yang digunakan oleh banyak pasukan Amazon untuk menguruskan kualiti set data dalaman Amazon pada skala petabait. Satu pasukan Amazon menggunakan Deequ untuk menyemak kualiti set data dalam data lake 60 PB mereka. Deequ menggunakan Apache Spark untuk mengumpul statistik data, seperti purata, korelasi, corak, dan statistik lanjutan yang lain. Ia kemudian menggunakan statistik ini untuk mengenal pasti set semakan atau peraturan yang sesuai untuk mengesahkan kualiti data.


[User] Bagaimanakah cadangan dihasilkan oleh AWS Glue Data Quality?

[Assistant] AWS Glue Data Quality menggunakan Deequ, satu rangka kerja sumber terbuka yang dibangunkan oleh Amazon yang digunakan oleh banyak pasukan Amazon untuk menguruskan kualiti set data dalaman Amazon pada skala petabait. Satu pasukan Amazon menggunakan Deequ untuk menyemak kualiti set data dalam data lake 60 PB mereka. Deequ menggunakan Apache Spark untuk mengumpul statistik data, seperti purata, korelasi, corak, dan statistik lanjutan yang lain. Ia kemudian menggunakan statistik ini untuk mengenal pasti set semakan atau peraturan yang sesuai untuk mengesahkan kualiti data.


[User] Apakah langkah-langkah untuk mendaftarkan nama domain menggunakan Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada "Domains". Kemudian, klik butang biru besar "Register Domain" dan lengkapkan proses pendaftaran.


[User] Apakah cara bagi saya melakukan pendaftaran nama domain melalui Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada "Domains". Kemudian, klik butang biru besar "Register Domain" dan lengkapkan proses pendaftaran.


[User] Bagaimana cara saya membuat pendaftaran nama domain dengan menggunakan Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada "Domains". Kemudian, klik butang biru besar "Register Domain" dan lengkapkan proses pendaftaran.


[User] Adakah Amazon SQS boleh digunakan bersama-sama perkhidmatan AWS yang lain?

[Assistant] Ya. Anda boleh menjadikan aplikasi anda lebih fleksibel dan berskala dengan menggunakan Amazon SQS bersama perkhidmatan pengkomputeran seperti Amazon EC2, Amazon Elastic Container Service (ECS), dan AWS Lambda, serta dengan perkhidmatan storan dan pangkalan data seperti Amazon Simple Storage Service (Amazon S3) dan Amazon DynamoDB.


[User] Boleh tak saya gunakan Amazon SQS bersama perkhidmatan AWS lain?

[Assistant] Ya. Anda boleh menjadikan aplikasi anda lebih fleksibel dan berskala dengan menggunakan Amazon SQS bersama perkhidmatan pengkomputeran seperti Amazon EC2, Amazon Elastic Container Service (ECS), dan AWS Lambda, serta dengan perkhidmatan storan dan pangkalan data seperti Amazon Simple Storage Service (Amazon S3) dan Amazon DynamoDB.


[User] Adakah mungkin untuk menggunakan Amazon SQS bersama perkhidmatan AWS yang lain?

[Assistant] Ya. Anda boleh menjadikan aplikasi anda lebih fleksibel dan berskala dengan menggunakan Amazon SQS bersama perkhidmatan pengkomputeran seperti Amazon EC2, Amazon Elastic Container Service (ECS), dan AWS Lambda, serta dengan perkhidmatan storan dan pangkalan data seperti Amazon Simple Storage Service (Amazon S3) dan Amazon DynamoDB.


[User] Bagaimanakah DB Snapshot dan sandaran automatik beroperasi dalam deployment Multi-AZ saya?

[Assistant] Anda berinteraksi dengan fungsi sandaran automatik dan DB Snapshot dengan cara yang sama sama ada anda menjalankan deployment standard dalam deployment Single-AZ atau Multi-AZ. Jika anda menjalankan deployment Multi-AZ, sandaran automatik dan DB Snapshot diambil daripada standby untuk mengelakkan penggantungan I/O pada primary. Sila ambil perhatian bahawa anda mungkin mengalami peningkatan latency I/O (biasanya berlangsung beberapa minit) semasa sandaran untuk kedua-dua deployment Single-AZ dan Multi-AZ. Memulakan operasi pemulihan (point-in-time restore atau pemulihan daripada DB Snapshot) juga berfungsi sama dengan deployment Multi-AZ seperti deployment standard Single-AZ. Deployment DB instance baharu boleh dicipta dengan API RestoreDBInstanceFromSnapshot atau RestoreDBInstanceToPointInTime. Deployment DB instance baharu ini boleh sama ada standard atau Multi-AZ, tanpa mengira sama ada sandaran sumber dimulakan pada deployment standard atau Multi-AZ.


[User] Dengan apa cara DB Snapshot serta sandaran automatik berfungsi bersama deployment Multi-AZ saya?

[Assistant] Anda berinteraksi dengan fungsi sandaran automatik dan DB Snapshot dengan cara yang sama sama ada anda menjalankan deployment standard dalam deployment Single-AZ atau Multi-AZ. Jika anda menjalankan deployment Multi-AZ, sandaran automatik dan DB Snapshot diambil daripada standby untuk mengelakkan penggantungan I/O pada primary. Sila ambil perhatian bahawa anda mungkin mengalami peningkatan latency I/O (biasanya berlangsung beberapa minit) semasa sandaran untuk kedua-dua deployment Single-AZ dan Multi-AZ. Memulakan operasi pemulihan (point-in-time restore atau pemulihan daripada DB Snapshot) juga berfungsi sama dengan deployment Multi-AZ seperti deployment standard Single-AZ. Deployment DB instance baharu boleh dicipta dengan API RestoreDBInstanceFromSnapshot atau RestoreDBInstanceToPointInTime. Deployment DB instance baharu ini boleh sama ada standard atau Multi-AZ, tanpa mengira sama ada sandaran sumber dimulakan pada deployment standard atau Multi-AZ.


[User] Boleh jelaskan bagaimana DB Snapshot dan sandaran automatik berinteraksi dengan deployment Multi-AZ saya?

[Assistant] Anda berinteraksi dengan fungsi sandaran automatik dan DB Snapshot dengan cara yang sama sama ada anda menjalankan deployment standard dalam deployment Single-AZ atau Multi-AZ. Jika anda menjalankan deployment Multi-AZ, sandaran automatik dan DB Snapshot diambil daripada standby untuk mengelakkan penggantungan I/O pada primary. Sila ambil perhatian bahawa anda mungkin mengalami peningkatan latency I/O (biasanya berlangsung beberapa minit) semasa sandaran untuk kedua-dua deployment Single-AZ dan Multi-AZ. Memulakan operasi pemulihan (point-in-time restore atau pemulihan daripada DB Snapshot) juga berfungsi sama dengan deployment Multi-AZ seperti deployment standard Single-AZ. Deployment DB instance baharu boleh dicipta dengan API RestoreDBInstanceFromSnapshot atau RestoreDBInstanceToPointInTime. Deployment DB instance baharu ini boleh sama ada standard atau Multi-AZ, tanpa mengira sama ada sandaran sumber dimulakan pada deployment standard atau Multi-AZ.


[User] Apakah yang dimaksudkan dengan embedded Points of Presence (POPs) dalam CloudFront?

[Assistant] CloudFront embedded Points of Presence (POPs) ialah sejenis infrastruktur CloudFront yang ditempatkan paling dekat dengan penonton akhir, dalam rangkaian penyedia perkhidmatan internet (ISP) dan pengendali rangkaian mudah alih (MNO). Embedded POPs dibina khas untuk menyampaikan acara strim langsung berskala besar, video-on-demand (VOD), dan muat turun permainan. Embedded POPs ini dimiliki dan dikendalikan oleh Amazon dan ditempatkan di batu terakhir rangkaian ISP/MNO untuk mengelakkan kesesakan kapasiti dalam rangkaian yang sesak yang menghubungkan penonton akhir ke sumber kandungan, meningkatkan prestasi.


[User] Terangkan apakah itu embedded Points of Presence (POPs) pada CloudFront.

[Assistant] CloudFront embedded Points of Presence (POPs) ialah sejenis infrastruktur CloudFront yang ditempatkan paling dekat dengan penonton akhir, dalam rangkaian penyedia perkhidmatan internet (ISP) dan pengendali rangkaian mudah alih (MNO). Embedded POPs dibina khas untuk menyampaikan acara strim langsung berskala besar, video-on-demand (VOD), dan muat turun permainan. Embedded POPs ini dimiliki dan dikendalikan oleh Amazon dan ditempatkan di batu terakhir rangkaian ISP/MNO untuk mengelakkan kesesakan kapasiti dalam rangkaian yang sesak yang menghubungkan penonton akhir ke sumber kandungan, meningkatkan prestasi.


[User] Apakah definisi bagi Points of Presence (POPs) terbenam yang digunakan oleh CloudFront?

[Assistant] CloudFront embedded Points of Presence (POPs) ialah sejenis infrastruktur CloudFront yang ditempatkan paling dekat dengan penonton akhir, dalam rangkaian penyedia perkhidmatan internet (ISP) dan pengendali rangkaian mudah alih (MNO). Embedded POPs dibina khas untuk menyampaikan acara strim langsung berskala besar, video-on-demand (VOD), dan muat turun permainan. Embedded POPs ini dimiliki dan dikendalikan oleh Amazon dan ditempatkan di batu terakhir rangkaian ISP/MNO untuk mengelakkan kesesakan kapasiti dalam rangkaian yang sesak yang menghubungkan penonton akhir ke sumber kandungan, meningkatkan prestasi.


[User] Apakah cara untuk saya memuatkan data saya ke dalam S3 Glacier Instant Retrieval?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Instant Retrieval. Anda boleh terus PUT ke S3 Glacier Instant Retrieval dengan menyatakan GLACIER_IR dalam pengepala x-amz-storage-class atau menetapkan dasar S3 Lifecycle untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 Glacier Instant Retrieval.


[User] Bagaimanakah langkah yang perlu diambil untuk memindahkan data saya ke S3 Glacier Instant Retrieval?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Instant Retrieval. Anda boleh terus PUT ke S3 Glacier Instant Retrieval dengan menyatakan GLACIER_IR dalam pengepala x-amz-storage-class atau menetapkan dasar S3 Lifecycle untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 Glacier Instant Retrieval.


[User] Apakah kaedah yang boleh saya gunakan untuk menyimpan data saya dalam S3 Glacier Instant Retrieval?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Instant Retrieval. Anda boleh terus PUT ke S3 Glacier Instant Retrieval dengan menyatakan GLACIER_IR dalam pengepala x-amz-storage-class atau menetapkan dasar S3 Lifecycle untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 Glacier Instant Retrieval.


[User] Apakah jenis-jenis aplikasi yang serasi untuk digunakan dengan X-Ray?

[Assistant] X-Ray boleh digunakan dengan aplikasi teragih dari sebarang saiz untuk mengesan dan menyahpepijat kedua-dua permintaan segerak dan peristiwa tidak segerak. Sebagai contoh, X-Ray boleh digunakan untuk mengesan permintaan web yang dibuat kepada aplikasi web atau peristiwa tidak segerak yang menggunakan giliran Amazon SQS.


[User] Apa kategori aplikasi yang boleh dijalankan bersama X-Ray?

[Assistant] X-Ray boleh digunakan dengan aplikasi teragih dari sebarang saiz untuk mengesan dan menyahpepijat kedua-dua permintaan segerak dan peristiwa tidak segerak. Sebagai contoh, X-Ray boleh digunakan untuk mengesan permintaan web yang dibuat kepada aplikasi web atau peristiwa tidak segerak yang menggunakan giliran Amazon SQS.


[User] X-Ray boleh digunakan bersama aplikasi jenis apa?

[Assistant] X-Ray boleh digunakan dengan aplikasi teragih dari sebarang saiz untuk mengesan dan menyahpepijat kedua-dua permintaan segerak dan peristiwa tidak segerak. Sebagai contoh, X-Ray boleh digunakan untuk mengesan permintaan web yang dibuat kepada aplikasi web atau peristiwa tidak segerak yang menggunakan giliran Amazon SQS.


[User] Benarkah Amazon sendiri mempergunakan Amazon SQS dalam aplikasi mereka?

[Assistant] Ya. Pembangun di Amazon menggunakan Amazon SQS untuk pelbagai aplikasi yang memproses sejumlah besar mesej setiap hari. Proses perniagaan utama dalam kedua-dua Amazon.com dan AWS menggunakan Amazon SQS.