[User] Dalam persekitaran pengeluaran yang memerlukan prestasi optimum, bagaimanakah cara saya mengkonfigurasi penghalaan berasaskan latensi untuk mengalirkan trafik pengguna ke kawasan AWS yang mempunyai rangkaian paling responsif?

[Assistant] Tidak, kami tidak menyokong penghalaan berasaskan latensi dalam lelaran pertama pelancaran ini.


[User] Apa yang akan berlaku sekiranya semua bot menggunakan tandatangan web bot auth pada masa ini?

[Assistant] Tidak. Penggunaan web bot auth memerlukan dua langkah, dan kedua-duanya masih di peringkat awal: Pelaksanaan Bot: Pengendali bot mesti melaksanakan spesifikasi draf WBA IETF untuk menandatangani permintaan mereka dengan tandatangan kriptografi. Pendaftaran AWS: Pengendali bot mesti mendaftarkan kunci awam mereka dengan AWS WAF sebelum tandatangan mereka dapat disahkan. Ujian semasa menunjukkan bahawa walaupun bot utama kebanyakannya belum menghantar tandatangan WBA. Selain itu, bot yang telah melaksanakan WBA mesti melengkapkan proses pendaftaran sebelum AWS WAF dapat mengesahkan tandatangan mereka. Apabila penyedia AI utama dan enjin carian mengamalkan WBA dan melengkapkan pendaftaran, trafik bot yang disahkan akan meningkat dari semasa ke semasa.


[User] Dalam persekitaran pengeluaran, anda ingin memadamkan kluster gudang data anda sebagai sebahagian daripada proses penyahgridan (deprovisioning). Apakah kesan tindakan ini terhadap status dan ketersediaan sandaran yang telah dibuat sebelum ini?

[Assistant] Apabila anda memadamkan kluster gudang data, anda mempunyai keupayaan untuk menentukan sama ada syot kilat akhir dicipta semasa pemadaman. Ini membolehkan pemulihan kluster gudang data yang dipadamkan pada tarikh kemudian. Semua syot kilat manual yang dicipta sebelum ini bagi kluster gudang data anda akan dikekalkan dan dicaj pada kadar Amazon S3 standard, melainkan anda memilih untuk memadamkannya.


[User] Apakah kesannya terhadap sandaran (backups) saya sekiranya kluster gudang data (data warehouse cluster) saya dipadamkan?

[Assistant] Apabila anda memadamkan kluster gudang data, anda mempunyai keupayaan untuk menentukan sama ada syot kilat akhir dicipta semasa pemadaman. Ini membolehkan pemulihan kluster gudang data yang dipadamkan pada tarikh kemudian. Semua syot kilat manual yang dicipta sebelum ini bagi kluster gudang data anda akan dikekalkan dan dicaj pada kadar Amazon S3 standard, melainkan anda memilih untuk memadamkannya.


[User] Dalam persekitaran produksi semasa melaksanakan bot, adakah kita perlu mengesahkan bahawa semua bot menggunakan tandatangan web bot auth?

[Assistant] Tidak. Penggunaan web bot auth memerlukan dua langkah, dan kedua-duanya masih di peringkat awal: Pelaksanaan Bot: Pengendali bot mesti melaksanakan spesifikasi draf WBA IETF untuk menandatangani permintaan mereka dengan tandatangan kriptografi. Pendaftaran AWS: Pengendali bot mesti mendaftarkan kunci awam mereka dengan AWS WAF sebelum tandatangan mereka dapat disahkan. Ujian semasa menunjukkan bahawa walaupun bot utama kebanyakannya belum menghantar tandatangan WBA. Selain itu, bot yang telah melaksanakan WBA mesti melengkapkan proses pendaftaran sebelum AWS WAF dapat mengesahkan tandatangan mereka. Apabila penyedia AI utama dan enjin carian mengamalkan WBA dan melengkapkan pendaftaran, trafik bot yang disahkan akan meningkat dari semasa ke semasa.


[User] Apakah yang akan berlaku apabila anda menggunakan Amazon Route 53?

[Assistant] Amazon Route 53 menyediakan perkhidmatan web Domain Name System (DNS) yang sangat tersedia dan berskala, pendaftaran nama domain, dan pemeriksaan kesihatan. Ia direka untuk memberikan pembangun dan perniagaan cara yang sangat boleh dipercayai dan kos efektif untuk menghalakan pengguna akhir ke aplikasi Internet dengan menterjemahkan nama seperti example.com kepada alamat IP berangka, seperti 192.0.2.1, yang digunakan oleh komputer untuk berhubung antara satu sama lain. Anda boleh menggabungkan DNS anda dengan perkhidmatan pemeriksaan kesihatan untuk menghalakan trafik ke titik akhir yang sihat atau untuk memantau dan/atau memberi amaran secara bebas pada titik akhir. Anda juga boleh membeli dan menguruskan nama domain seperti example.com dan mengkonfigurasi tetapan DNS untuk domain anda secara automatik. Route 53 menghubungkan permintaan pengguna dengan berkesan kepada infrastruktur yang berjalan di AWS – seperti instans Amazon EC2, pengimbang beban Elastic Load Balancing, atau bucket Amazon S3 – dan juga boleh digunakan untuk menghalakan pengguna ke infrastruktur di luar AWS.


[User] Anda sedingin merangka strategi penghalaan trafik untuk aplikasi web perusahaan anda. Apakah peranan Amazon Route 53 dalam senario ini dan bagaimana ia memudahkan proses deployment serta pengurusan domain perkhidmatan AWS anda?

[Assistant] Amazon Route 53 menyediakan perkhidmatan web Domain Name System (DNS) yang sangat tersedia dan berskala, pendaftaran nama domain, dan pemeriksaan kesihatan. Ia direka untuk memberikan pembangun dan perniagaan cara yang sangat boleh dipercayai dan kos efektif untuk menghalakan pengguna akhir ke aplikasi Internet dengan menterjemahkan nama seperti example.com kepada alamat IP berangka, seperti 192.0.2.1, yang digunakan oleh komputer untuk berhubung antara satu sama lain. Anda boleh menggabungkan DNS anda dengan perkhidmatan pemeriksaan kesihatan untuk menghalakan trafik ke titik akhir yang sihat atau untuk memantau dan/atau memberi amaran secara bebas pada titik akhir. Anda juga boleh membeli dan menguruskan nama domain seperti example.com dan mengkonfigurasi tetapan DNS untuk domain anda secara automatik. Route 53 menghubungkan permintaan pengguna dengan berkesan kepada infrastruktur yang berjalan di AWS – seperti instans Amazon EC2, pengimbang beban Elastic Load Balancing, atau bucket Amazon S3 – dan juga boleh digunakan untuk menghalakan pengguna ke infrastruktur di luar AWS.


[User] Apakah yang akan berlaku kepada tempoh penyimpanan data log saya dalam CloudWatch Logs?

[Assistant] Anda boleh menyimpan data log anda dalam CloudWatch Logs selama yang anda mahu. Secara lalai, CloudWatch Logs akan menyimpan data log anda selama-lamanya. Anda boleh menukar tempoh pengekalan untuk setiap Log Group pada bila-bila masa.


[User] Saya sedang merancang strategi pengekodan log untuk aplikasi pengeluaran. Adakah anda boleh mengesahkan tempoh masa data log disimpan secara lalai dalam CloudWatch Logs supaya saya boleh menentukan keperluan eksport langsingan?

[Assistant] Anda boleh menyimpan data log anda dalam CloudWatch Logs selama yang anda mahu. Secara lalai, CloudWatch Logs akan menyimpan data log anda selama-lamanya. Anda boleh menukar tempoh pengekalan untuk setiap Log Group pada bila-bila masa.


[User] Apakah yang akan berlaku jika saya menggunakan Amazon CloudWatch Logs Standard?

[Assistant] Amazon CloudWatch Logs Standard ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs Standard menyediakan pengurusan log yang komprehensif yang bertujuan untuk pemantauan masa nyata dan keupayaan analitik lanjutan seperti Live Tail, pengekstrakan metrik, penggera, dan perlindungan data. Anda boleh memantau log anda, hampir masa nyata, untuk frasa, nilai atau corak tertentu. Sebagai contoh, anda boleh menetapkan penggera pada bilangan ralat yang berlaku dalam log sistem anda atau melihat graf kependaman permintaan web daripada log aplikasi anda. Anda kemudiannya boleh melihat data log asal untuk melihat punca masalah.


[User] Apakah kesan atau kepentingan mengumpul metrik Prometheus dalam CloudWatch, dan apakah sebenarnya Prometheus?

[Assistant] Prometheus ialah projek pemantauan sumber terbuka yang popular, sebahagian daripada Cloud Native Compute Foundation (CNCF). Komuniti sumber terbuka telah membina lebih 150 plugin dan mentakrifkan rangka kerja yang boleh digunakan oleh pasukan DevOps untuk mendedahkan metrik tersuai untuk dikumpul menggunakan pendekatan berasaskan tarikan (pull-based) daripada aplikasi mereka. Dengan ciri baharu ini, pasukan DevOps boleh menemui secara automatik perkhidmatan untuk beban kerja kontena seperti AWS App Mesh, NGINX, dan Java/JMX. Mereka kemudiannya boleh mendedahkan metrik tersuai pada perkhidmatan tersebut, dan memasukkan metrik ke dalam CloudWatch. Dengan menyusun pengumpulan dan pengagregatan metrik Prometheus, pengguna CloudWatch boleh memantau, menyelesaikan masalah, dan memberi amaran tentang kemerosotan prestasi aplikasi dan kegagalan dengan lebih pantas sambil mengurangkan bilangan alat pemantauan yang diperlukan.


[User] Dalam persekitaran pengeluaran yang memerlukan analisis log pantas dan mengurangkan kos, situasi apakah yang sesuai untuk anda memilih untuk menggunakan Amazon CloudWatch Logs Standard berbanding pilihan log lain?

[Assistant] Amazon CloudWatch Logs Standard ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs Standard menyediakan pengurusan log yang komprehensif yang bertujuan untuk pemantauan masa nyata dan keupayaan analitik lanjutan seperti Live Tail, pengekstrakan metrik, penggera, dan perlindungan data. Anda boleh memantau log anda, hampir masa nyata, untuk frasa, nilai atau corak tertentu. Sebagai contoh, anda boleh menetapkan penggera pada bilangan ralat yang berlaku dalam log sistem anda atau melihat graf kependaman permintaan web daripada log aplikasi anda. Anda kemudiannya boleh melihat data log asal untuk melihat punca masalah.


[User] Anda sed mereka bentuk strategi pemantauan untuk aplikasi dalam persekitaran AWS. Apakah Prometheus dan dalam senario operasi sebenar, apakah sebab utama anda perlu mengumpul metrik Prometheus ke dalam CloudWatch?

[Assistant] Prometheus ialah projek pemantauan sumber terbuka yang popular, sebahagian daripada Cloud Native Compute Foundation (CNCF). Komuniti sumber terbuka telah membina lebih 150 plugin dan mentakrifkan rangka kerja yang boleh digunakan oleh pasukan DevOps untuk mendedahkan metrik tersuai untuk dikumpul menggunakan pendekatan berasaskan tarikan (pull-based) daripada aplikasi mereka. Dengan ciri baharu ini, pasukan DevOps boleh menemui secara automatik perkhidmatan untuk beban kerja kontena seperti AWS App Mesh, NGINX, dan Java/JMX. Mereka kemudiannya boleh mendedahkan metrik tersuai pada perkhidmatan tersebut, dan memasukkan metrik ke dalam CloudWatch. Dengan menyusun pengumpulan dan pengagregatan metrik Prometheus, pengguna CloudWatch boleh memantau, menyelesaikan masalah, dan memberi amaran tentang kemerosotan prestasi aplikasi dan kegagalan dengan lebih pantas sambil mengurangkan bilangan alat pemantauan yang diperlukan.


[User] Apakah yang berlaku dengan capacity reservation sekiranya saya menggunakan reserved instances?

[Assistant] Reserved instances Amazon RDS dibeli untuk Region dan bukannya untuk Availability Zone tertentu. Memandangkan RI tidak khusus untuk Availability Zone, ia bukan capacity reservation. Ini bermakna walaupun kapasiti terhad dalam satu Availability Zone, reservation masih boleh dibeli dalam Region tersebut dan diskaun akan dikenakan kepada penggunaan yang sepadan dalam mana-mana Availability Zone dalam Region itu.


[User] Apakah kesannya atau apakah yang akan berlaku kepada persekitaran anda apabila CloudFront menambah lebih banyak lokasi edge ke rangkaiannya?

[Assistant] Apabila CloudFront menambah lokasi edge baharu, senarai Anycast Static IP anda akan terus kekal sah. Kami akan mengumumkan IP anda daripada lokasi edge baharu, mengikut kesesuaian.


[User] Anda sedaging merancang strategi belanjawan dan kapasiti untuk persekitaran pengeluaran yang memerlukan kapasiti dikunci. Dalam senario ini, adakah pembelian Reserved Instances secara automatik menjamin Capacity Reservation?

[Assistant] Reserved instances Amazon RDS dibeli untuk Region dan bukannya untuk Availability Zone tertentu. Memandangkan RI tidak khusus untuk Availability Zone, ia bukan capacity reservation. Ini bermakna walaupun kapasiti terhad dalam satu Availability Zone, reservation masih boleh dibeli dalam Region tersebut dan diskaun akan dikenakan kepada penggunaan yang sepadan dalam mana-mana Availability Zone dalam Region itu.


[User] Dalam usaha untuk mengoptimumkan prestasi penyampaian kandungan global, apakah yang akan berlaku kepada infrastruktur CDN anda apabila CloudFront menambah lebih banyak lokasi edge ke rangkaiannya?

[Assistant] Apabila CloudFront menambah lokasi edge baharu, senarai Anycast Static IP anda akan terus kekal sah. Kami akan mengumumkan IP anda daripada lokasi edge baharu, mengikut kesesuaian.


[User] Apakah yang akan berlaku apabila saya menggunakan CloudWatch Logs Insights untuk menjalankan pertanyaan?

[Assistant] Anda boleh menulis pertanyaan yang mengandungi pengagregatan, penapis, ungkapan regular, dan carian teks. Anda juga boleh mengekstrak data daripada peristiwa log untuk mencipta medan sementara, yang boleh diproses selanjutnya oleh bahasa pertanyaan untuk membantu anda mengakses maklumat yang anda cari. Bahasa pertanyaan menyokong fungsi string, numerik, dan matematik, seperti concat, strlen, trim, log, dan sqrt, antara lain. Anda juga boleh menggunakan ungkapan boolean dan logik, serta fungsi agregat seperti min, max, sum, average, dan percentile, antara lain. Anda boleh mendapatkan butiran tambahan tentang bahasa pertanyaan dan fungsi yang disokong di sini.


[User] Anda sedang mereka bentuk strategi pengelogan untuk aplikasi pengeluaran menggunakan CloudWatch Logs Insights. Untuk memudahkan pasukan operasi menapis dan menganalisis data log semasa troubleshooting, apakah jenis pertanyaan yang disokong oleh perkhidmatan tersebut?

[Assistant] Anda boleh menulis pertanyaan yang mengandungi pengagregatan, penapis, ungkapan regular, dan carian teks. Anda juga boleh mengekstrak data daripada peristiwa log untuk mencipta medan sementara, yang boleh diproses selanjutnya oleh bahasa pertanyaan untuk membantu anda mengakses maklumat yang anda cari. Bahasa pertanyaan menyokong fungsi string, numerik, dan matematik, seperti concat, strlen, trim, log, dan sqrt, antara lain. Anda juga boleh menggunakan ungkapan boolean dan logik, serta fungsi agregat seperti min, max, sum, average, dan percentile, antara lain. Anda boleh mendapatkan butiran tambahan tentang bahasa pertanyaan dan fungsi yang disokong di sini.


[User] Apakah akibatnya jika saya menyambungkan sumber pengkomputeran saya dengan S3 Files?

[Assistant] Anda boleh mencipta sistem fail S3 daripada konsol S3, AWS CLI, atau API S3, dan kemudian me-mountnya ke instance EC2 anda menggunakan arahan mount standard. Jika anda menggunakan distribusi Linux selain daripada Amazon Linux, pasang amazon-efs-utils pada instance anda sebelum me-mount bucket anda. Untuk kluster EKS, pasang pemalam pemacu Container Storage Interface (CSI) efs-csi-driver dan kemudian gunakan Kubernetes CLI (kubectl) untuk me-mount bucket. Untuk instance ECS, tambah sistem fail S3 anda menggunakan Task definitions dalam Konsol ECS atau API ECS, dan kemudian lampirkan Task definition tersebut ke kluster anda. Untuk fungsi Lambda, pilih sistem fail S3 anda dalam konsol atau tambahkannya sebagai sistem fail kepada API konfigurasi fungsi anda. Lihat dokumentasi untuk panduan langkah demi langkah.


[User] Apakah yang akan berlaku apabila Penerimaan Penstriman digunakan?

[Assistant] Data penstriman berbeza daripada jadual pangkalan data tradisional kerana apabila anda menanyakan strim, anda menangkap evolusi hubungan yang berubah mengikut masa. Jadual pula menangkap syot kilat pada satu titik masa bagi hubungan yang berubah mengikut masa ini. Pelanggan Amazon Redshift sudah terbiasa beroperasi pada jadual biasa dan melakukan pemprosesan hiliran (iaitu transformasi) data menggunakan model kelompok tradisional, contohnya "ELT". Kami menyediakan kaedah untuk menggunakan Pandangan Terwujud Redshift (MV) supaya pelanggan dapat dengan mudah mewujudkan pandangan titik-masa strim tersebut, seperti yang terkumpul sehingga masa ia ditanya, secepat mungkin untuk menyokong aliran kerja ELT.


[User] Dalam persekitaran produksi, anda perlu menstrukturkan integrasi S3 Files dengan sumber pengkomputeran yang sedia ada. Apakah langkah-langkah spesifik yang diperlukan untuk menyahcipta dan mengkonfigurasi sambungan ini supaya sumber tersebut boleh mengakses data dengan selamat?

[Assistant] Anda boleh mencipta sistem fail S3 daripada konsol S3, AWS CLI, atau API S3, dan kemudian me-mountnya ke instance EC2 anda menggunakan arahan mount standard. Jika anda menggunakan distribusi Linux selain daripada Amazon Linux, pasang amazon-efs-utils pada instance anda sebelum me-mount bucket anda. Untuk kluster EKS, pasang pemalam pemacu Container Storage Interface (CSI) efs-csi-driver dan kemudian gunakan Kubernetes CLI (kubectl) untuk me-mount bucket. Untuk instance ECS, tambah sistem fail S3 anda menggunakan Task definitions dalam Konsol ECS atau API ECS, dan kemudian lampirkan Task definition tersebut ke kluster anda. Untuk fungsi Lambda, pilih sistem fail S3 anda dalam konsol atau tambahkannya sebagai sistem fail kepada API konfigurasi fungsi anda. Lihat dokumentasi untuk panduan langkah demi langkah.


[User] Dalam persekitaran pengeluaran untuk penstriman data sebenar, bagaimanakah anda mengkonfigurasi dan mengurus aliran data menggunakan Penerimaan Penstriman untuk memastikan data masuk dan diserap dengan lancar?

[Assistant] Data penstriman berbeza daripada jadual pangkalan data tradisional kerana apabila anda menanyakan strim, anda menangkap evolusi hubungan yang berubah mengikut masa. Jadual pula menangkap syot kilat pada satu titik masa bagi hubungan yang berubah mengikut masa ini. Pelanggan Amazon Redshift sudah terbiasa beroperasi pada jadual biasa dan melakukan pemprosesan hiliran (iaitu transformasi) data menggunakan model kelompok tradisional, contohnya "ELT". Kami menyediakan kaedah untuk menggunakan Pandangan Terwujud Redshift (MV) supaya pelanggan dapat dengan mudah mewujudkan pandangan titik-masa strim tersebut, seperti yang terkumpul sehingga masa ia ditanya, secepat mungkin untuk menyokong aliran kerja ELT.


[User] Apakah kesannya jika saya memasukkan sumber kecerdasan ancaman saya sendiri?

[Assistant] Ya, GuardDuty membolehkan anda memuat naik kecerdasan ancaman atau senarai alamat IP yang dipercayai anda sendiri. Apabila ciri ini digunakan, senarai ini hanya digunakan pada akaun anda dan tidak dikongsi dengan pelanggan lain.


[User] Apakah implikasi atau perbezaan yang ketara jika saya memilih kelas storan S3 Glacier Deep Archive berbanding dengan menggunakan kelas storan S3 Glacier Instant Retrieval dan S3 Glacier Flexible Retrieval?

[Assistant] S3 Glacier Deep Archive memperluaskan tawaran pengarkiban data kami, membolehkan anda memilih kelas storan yang optimum berdasarkan kos storan dan pengambilan semula, serta masa pengambilan semula. Pilih kelas storan S3 Glacier Instant Retrieval apabila anda memerlukan akses milisaat kepada data arkib kos rendah. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan pengambilan semula dalam beberapa minit atau pengambilan semula pukal percuma dalam 5-12 jam. S3 Glacier Deep Archive, sebaliknya, direka untuk data yang lebih sejuk yang sangat tidak mungkin diakses, tetapi masih memerlukan storan tahan lama jangka panjang. S3 Glacier Deep Archive adalah sehingga 75% lebih murah daripada S3 Glacier Flexible Retrieval dan menyediakan pengambilan semula dalam tempoh 12 jam menggunakan tier pengambilan semula Standard. Pengambilan semula Standard biasanya bermula dalam tempoh 9 jam apabila dimulakan menggunakan S3 Batch Operations. Anda juga boleh mengurangkan kos pengambilan semula dengan memilih pengambilan semula Bulk, yang akan mengembalikan data dalam tempoh 48 jam.


[User] Dalam persekitaran pengeluaran yang memerlukan kawalan keselamatan yang ketat, saya sedang merangka strategi untuk mengesan ancaman khusus. Adakah seni bina AWS membenarkan saya untuk menyepadukan dan menyalurkan sumber kecerdasan ancaman saya sendiri (custom threat intelligence) ke dalam perkhidmatan untuk analisis keselamatan?

[Assistant] Ya, GuardDuty membolehkan anda memuat naik kecerdasan ancaman atau senarai alamat IP yang dipercayai anda sendiri. Apabila ciri ini digunakan, senarai ini hanya digunakan pada akaun anda dan tidak dikongsi dengan pelanggan lain.


[User] Anda sedang mereka bentuk strategi simpanan data untuk mematuhi dasar pematuhan syarikat yang memerlukan pengekalan data untuk tempoh yang sangat lama serta menjimatkan kos. Dalam senario ini, bagaimanakah anda menilai perbezaan utama antara kelas storan S3 Glacier Deep Archive dengan S3 Glacier Instant Retrieval dan S3 Glacier Flexible Retrieval untuk memilih konfigurasi yang paling sesuai?

[Assistant] S3 Glacier Deep Archive memperluaskan tawaran pengarkiban data kami, membolehkan anda memilih kelas storan yang optimum berdasarkan kos storan dan pengambilan semula, serta masa pengambilan semula. Pilih kelas storan S3 Glacier Instant Retrieval apabila anda memerlukan akses milisaat kepada data arkib kos rendah. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan pengambilan semula dalam beberapa minit atau pengambilan semula pukal percuma dalam 5-12 jam. S3 Glacier Deep Archive, sebaliknya, direka untuk data yang lebih sejuk yang sangat tidak mungkin diakses, tetapi masih memerlukan storan tahan lama jangka panjang. S3 Glacier Deep Archive adalah sehingga 75% lebih murah daripada S3 Glacier Flexible Retrieval dan menyediakan pengambilan semula dalam tempoh 12 jam menggunakan tier pengambilan semula Standard. Pengambilan semula Standard biasanya bermula dalam tempoh 9 jam apabila dimulakan menggunakan S3 Batch Operations. Anda juga boleh mengurangkan kos pengambilan semula dengan memilih pengambilan semula Bulk, yang akan mengembalikan data dalam tempoh 48 jam.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Mountpoint for Amazon S3?

[Assistant] Anda boleh bermula dengan Mountpoint for Amazon S3 dengan memasang bucket S3 pada direktori tempatan di instance pengkomputeran anda menggunakan arahan yang disediakan dalam dokumentasi. Setelah anda memasang bucket S3 pada direktori tempatan, aplikasi anda boleh mengakses objek S3 sebagai fail yang tersedia secara tempatan pada instance pengkomputeran mereka. Mountpoint for Amazon S3 menyokong operasi bacaan berjujukan dan rawak pada objek Amazon S3 sedia ada, dan menyokong tulis berjujukan untuk objek baharu. Anda harus membaca dokumentasi semantik untuk Mountpoint for Amazon S3 untuk butiran lanjut tentang operasi sistem fail yang disokong. Anda boleh menggunakan Mountpoint for Amazon S3 untuk mengakses objek dalam semua kelas storan S3, kecuali objek dalam S3 Glacier Flexible Retrieval, S3 Glacier Deep Archive, dan objek dalam tier Archive Access dan tier Deep Archive Access dalam S3 Intelligent-Tiering.


[User] Anda memerlukan penyelesaian untuk memproses fail yang disimpan dalam Amazon S3 secara langsung seperti dalam sistem fail lokal. Bagaimanakah anda boleh menggunakan Mountpoint for Amazon S3 untuk mencapai keperluan ini dalam persekitaran pengeluaran?

[Assistant] Anda boleh bermula dengan Mountpoint for Amazon S3 dengan memasang bucket S3 pada direktori tempatan di instance pengkomputeran anda menggunakan arahan yang disediakan dalam dokumentasi. Setelah anda memasang bucket S3 pada direktori tempatan, aplikasi anda boleh mengakses objek S3 sebagai fail yang tersedia secara tempatan pada instance pengkomputeran mereka. Mountpoint for Amazon S3 menyokong operasi bacaan berjujukan dan rawak pada objek Amazon S3 sedia ada, dan menyokong tulis berjujukan untuk objek baharu. Anda harus membaca dokumentasi semantik untuk Mountpoint for Amazon S3 untuk butiran lanjut tentang operasi sistem fail yang disokong. Anda boleh menggunakan Mountpoint for Amazon S3 untuk mengakses objek dalam semua kelas storan S3, kecuali objek dalam S3 Glacier Flexible Retrieval, S3 Glacier Deep Archive, dan objek dalam tier Archive Access dan tier Deep Archive Access dalam S3 Intelligent-Tiering.


[User] Apakah implikasi jika saya memilih AWS Elastic Beanstalk berbanding CloudFormation?

[Assistant] Perkhidmatan-perkhidmatan ini direka untuk saling melengkapi antara satu sama lain. AWS Elastic Beanstalk menyediakan persekitaran di mana anda boleh menyebarkan dan menjalankan aplikasi dengan mudah dalam awan. Ia disepadukan dengan alat pembangun dan menyediakan pengalaman sehenti untuk menguruskan kitaran hayat aplikasi. Jika beban kerja aplikasi anda boleh diuruskan sebagai beban kerja Elastic Beanstalk, anda boleh menikmati pengalaman yang lebih siap sedia dalam mencipta dan mengemas kini aplikasi. Di sebalik tabir, Elastic Beanstalk menggunakan CloudFormation untuk mencipta dan mengekalkan sumber. Jika keperluan aplikasi anda memerlukan kawalan tersuai yang lebih, fungsi tambahan CloudFormation memberi anda lebih banyak pilihan untuk mengawal beban kerja anda. AWS CloudFormation ialah mekanisme peruntukan yang mudah untuk pelbagai sumber AWS dan pihak ketiga. Ia menyokong keperluan infrastruktur pelbagai jenis aplikasi seperti aplikasi perusahaan sedia ada, aplikasi warisan, aplikasi yang dibina menggunakan pelbagai sumber AWS, dan penyelesaian berasaskan kontena (termasuk yang dibina menggunakan AWS Elastic Beanstalk). AWS CloudFormation menyokong persekitaran aplikasi Elastic Beanstalk sebagai salah satu jenis sumber AWS. Ini membolehkan anda, sebagai contoh, mencipta dan menguruskan aplikasi yang dihoskan oleh AWS Elastic Beanstalk bersama-sama dengan pangkalan data RDS untuk menyimpan data aplikasi. Sebarang sumber AWS lain yang disokong juga boleh ditambahkan ke kumpulan tersebut.


[User] Apakah yang akan berlaku kepada kebolehcapaian data anda jika sesuatu AWS Region menjadi tidak tersedia, dengan menggunakan jadual global DynamoDB?

[Assistant] Jadual global DynamoDB menggunakan replikasi multi-aktif merentas Region, di mana semua jadual replika dalam semua Region dalam jadual global menyokong trafik baca dan tulis. Jadual global tidak mempunyai Region utama, dan dengan itu tiada failover pangkalan data diperlukan apabila mengarahkan trafik baca dan tulis ke Region yang berbeza. Sekiranya sesuatu Region AWS menjadi terpencil atau terdegradasi, aplikasi anda boleh terus membaca dan menulis daripada jadual replika di Region yang tidak terjejas. Untuk maklumat lanjut, lihat Amalan terbaik untuk reka bentuk jadual global DynamoDB.


[User] Syarikat anda sedang merancang strategi automasi untuk mempercepatkan proses *deployment* aplikasi. Jelaskan perbezaan utama antara penggunaan *AWS CloudFormation* dan *AWS Elastic Beanstalk*, dan tentukan servis manakah yang lebih sesuai untuk situasi tersebut.

[Assistant] Perkhidmatan-perkhidmatan ini direka untuk saling melengkapi antara satu sama lain. AWS Elastic Beanstalk menyediakan persekitaran di mana anda boleh menyebarkan dan menjalankan aplikasi dengan mudah dalam awan. Ia disepadukan dengan alat pembangun dan menyediakan pengalaman sehenti untuk menguruskan kitaran hayat aplikasi. Jika beban kerja aplikasi anda boleh diuruskan sebagai beban kerja Elastic Beanstalk, anda boleh menikmati pengalaman yang lebih siap sedia dalam mencipta dan mengemas kini aplikasi. Di sebalik tabir, Elastic Beanstalk menggunakan CloudFormation untuk mencipta dan mengekalkan sumber. Jika keperluan aplikasi anda memerlukan kawalan tersuai yang lebih, fungsi tambahan CloudFormation memberi anda lebih banyak pilihan untuk mengawal beban kerja anda. AWS CloudFormation ialah mekanisme peruntukan yang mudah untuk pelbagai sumber AWS dan pihak ketiga. Ia menyokong keperluan infrastruktur pelbagai jenis aplikasi seperti aplikasi perusahaan sedia ada, aplikasi warisan, aplikasi yang dibina menggunakan pelbagai sumber AWS, dan penyelesaian berasaskan kontena (termasuk yang dibina menggunakan AWS Elastic Beanstalk). AWS CloudFormation menyokong persekitaran aplikasi Elastic Beanstalk sebagai salah satu jenis sumber AWS. Ini membolehkan anda, sebagai contoh, mencipta dan menguruskan aplikasi yang dihoskan oleh AWS Elastic Beanstalk bersama-sama dengan pangkalan data RDS untuk menyimpan data aplikasi. Sebarang sumber AWS lain yang disokong juga boleh ditambahkan ke kumpulan tersebut.


[User] Anda mereka bentuk satu aplikasi dengan keperluan ketahanan tinggi menggunakan DynamoDB. Dalam senario di mana satu AWS Region mengalami gangguan dan menjadi tidak tersedia, bagaimanakah ciri Global Tables memastikan operasi terus berjalan dan failover automatik dilakukan?

[Assistant] Jadual global DynamoDB menggunakan replikasi multi-aktif merentas Region, di mana semua jadual replika dalam semua Region dalam jadual global menyokong trafik baca dan tulis. Jadual global tidak mempunyai Region utama, dan dengan itu tiada failover pangkalan data diperlukan apabila mengarahkan trafik baca dan tulis ke Region yang berbeza. Sekiranya sesuatu Region AWS menjadi terpencil atau terdegradasi, aplikasi anda boleh terus membaca dan menulis daripada jadual replika di Region yang tidak terjejas. Untuk maklumat lanjut, lihat Amalan terbaik untuk reka bentuk jadual global DynamoDB.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon S3 Object Lock?

[Assistant] Amazon S3 Object Lock ialah ciri Amazon S3 yang menghalang versi objek daripada dipadam atau ditimpa untuk tempoh masa yang tetap atau selama-lamanya, supaya anda boleh menguatkuasakan dasar pengekalan sebagai lapisan tambahan perlindungan data atau untuk pematuhan peraturan. Anda boleh memindahkan beban kerja daripada sistem tulis-sekali-baca-banyak (WORM) sedia ada ke Amazon S3, dan mengkonfigurasi S3 Object Lock pada peringkat objek dan bucket untuk menghalang pemadaman versi objek sebelum Retain Until Dates yang ditetapkan atau selama-lamanya (Legal Hold Dates). Perlindungan S3 Object Lock dikekalkan tanpa mengira storage class tempat versi objek berada dan sepanjang peralihan S3 Lifecycle antara storage class. Anda harus menggunakan S3 Object Lock jika anda mempunyai keperluan peraturan yang menetapkan bahawa data mesti dilindungi WORM, atau jika anda ingin menambah lapisan perlindungan tambahan kepada data dalam Amazon S3. S3 Object Lock boleh membantu anda memenuhi keperluan peraturan yang menetapkan bahawa data harus disimpan dalam format yang tidak boleh diubah, dan juga boleh melindungi daripada pemadaman tidak sengaja atau berniat jahat untuk data dalam Amazon S3. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Object Lock.


[User] Sebagai pereka bentuk penyelesaian untuk aplikasi yang memerlukan pematuhan peraturan ketat, bagaimanakah anda boleh menggunakan Amazon S3 Object Lock untuk melindungi data daripada dipadamkan atau diubah suai secara tidak sengaja atau berniat jahat?

[Assistant] Amazon S3 Object Lock ialah ciri Amazon S3 yang menghalang versi objek daripada dipadam atau ditimpa untuk tempoh masa yang tetap atau selama-lamanya, supaya anda boleh menguatkuasakan dasar pengekalan sebagai lapisan tambahan perlindungan data atau untuk pematuhan peraturan. Anda boleh memindahkan beban kerja daripada sistem tulis-sekali-baca-banyak (WORM) sedia ada ke Amazon S3, dan mengkonfigurasi S3 Object Lock pada peringkat objek dan bucket untuk menghalang pemadaman versi objek sebelum Retain Until Dates yang ditetapkan atau selama-lamanya (Legal Hold Dates). Perlindungan S3 Object Lock dikekalkan tanpa mengira storage class tempat versi objek berada dan sepanjang peralihan S3 Lifecycle antara storage class. Anda harus menggunakan S3 Object Lock jika anda mempunyai keperluan peraturan yang menetapkan bahawa data mesti dilindungi WORM, atau jika anda ingin menambah lapisan perlindungan tambahan kepada data dalam Amazon S3. S3 Object Lock boleh membantu anda memenuhi keperluan peraturan yang menetapkan bahawa data harus disimpan dalam format yang tidak boleh diubah, dan juga boleh melindungi daripada pemadaman tidak sengaja atau berniat jahat untuk data dalam Amazon S3. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Object Lock.


[User] Apakah yang akan berlaku pada keupayaan untuk membuat pertanyaan metrik jika sumber datanya merangkumi beban kerja hibrid dan multiawan, Amazon RDS dan S3, atau data tersuai saya sendiri?

[Assistant] Ya, Amazon CloudWatch menyokong pertanyaan data daripada pelbagai sumber, membantu anda memantau metrik di AWS, di premis, dan awan lain. Anda kini boleh menyelesaikan masalah peristiwa kritikal dalam beberapa minit, bukan berjam-jam, dan mendapatkan keterlihatan ke dalam kesihatan aplikasi anda, mendedahkan cerapan dengan lebih pantas untuk operasi yang lancar. Pusatkan pertanyaan, visualisasi, dan penggera anda merentas semua alat pemantauan anda di satu tempat.


[User] Saya sed mereka bentuk strategi pemantauan untuk persekitaran hibrid dan multiawan yang merangkumi beban kerja di Amazon RDS dan S3, serta data tersuai organisasi sendiri. Adakah CloudWatch menyokong pengumpulan dan pertanyaan metrik daripada sumber-sumber data yang pelbagai ini dalam senario deploy sebenar?

[Assistant] Ya, Amazon CloudWatch menyokong pertanyaan data daripada pelbagai sumber, membantu anda memantau metrik di AWS, di premis, dan awan lain. Anda kini boleh menyelesaikan masalah peristiwa kritikal dalam beberapa minit, bukan berjam-jam, dan mendapatkan keterlihatan ke dalam kesihatan aplikasi anda, mendedahkan cerapan dengan lebih pantas untuk operasi yang lancar. Pusatkan pertanyaan, visualisasi, dan penggera anda merentas semua alat pemantauan anda di satu tempat.


[User] Apakah yang berlaku jika saya menggunakan EventBridge Scheduler dengan zon waktu tertentu?

[Assistant] Ya, dengan EventBridge Scheduler anda boleh memilih zon waktu yang akan digunakan oleh sesuatu jadual. Jadual-jadual ini akan secara automatik menyesuaikan diri dengan Waktu Penjimatan Siang (DST) dan kembali ke waktu standard.


[User] Anda sedingin merancang penjadualan tugas yang memerlukan ketepatan zon masa global untuk aplikasi yang akan dihasilkan. Adakah EventBridge Scheduler mampu menyokong semua zon waktu untuk konfigurasi ini?

[Assistant] Ya, dengan EventBridge Scheduler anda boleh memilih zon waktu yang akan digunakan oleh sesuatu jadual. Jadual-jadual ini akan secara automatik menyesuaikan diri dengan Waktu Penjimatan Siang (DST) dan kembali ke waktu standard.


[User] Apakah yang akan berlaku kepada pengendalian pelbagai jenis permintaan dalam API jika saya menggunakan Corak (pattern) command?

[Assistant] Corak command melibatkan menghantar setiap permintaan sebagai perintah (command) yang menentukan tindakan yang perlu dilakukan, dan pengendali (handler) memprosesnya mengikut jenis perintah. Dalam aplikasi serverless, satu fungsi Lambda boleh menerima pelbagai jenis command dalam satu API endpoint, atau anda boleh menggunakan pemilih (router) yang menghalakan ke pengendali yang sesuai. Ini memudahkan penambahan jenis permintaan baharu tanpa menambah endpoint atau fungsi baharu.


[User] Dalam konteks pembangunan aplikasi sebenar, apakah corak (pattern) command yang perlu anda gunakan untuk mengendalikan pelbagai jenis permintaan API dengan cekap?

[Assistant] Corak command melibatkan menghantar setiap permintaan sebagai perintah (command) yang menentukan tindakan yang perlu dilakukan, dan pengendali (handler) memprosesnya mengikut jenis perintah. Dalam aplikasi serverless, satu fungsi Lambda boleh menerima pelbagai jenis command dalam satu API endpoint, atau anda boleh menggunakan pemilih (router) yang menghalakan ke pengendali yang sesuai. Ini memudahkan penambahan jenis permintaan baharu tanpa menambah endpoint atau fungsi baharu.


[User] Dalam persekitaran pengeluaran, adakah saya perlu mengkonfigurasi sandaran untuk Instance Pangkalan Data secara manual atau perkhidmatan ini melaksanakannya secara automatik?

[Assistant] Secara lalai, Amazon RDS mendayakan sandaran automatik instance pangkalan data anda dengan tempoh pengekalan 7 hari. Jika anda ingin mengubah suai tempoh pengekalan sandaran anda, anda boleh berbuat demikian menggunakan Konsol RDS, API CreateDBInstance (apabila mencipta Instance Pangkalan Data baharu), atau API ModifyDBInstance (untuk instance sedia ada). Anda boleh menggunakan kaedah ini untuk menukar parameter RetentionPeriod kepada sebarang nombor daripada 0 (yang akan melumpuhkan sandaran automatik) kepada bilangan hari yang dikehendaki, sehingga 35. Nilai tidak boleh ditetapkan kepada 0 jika instance pangkalan data merupakan sumber kepada Read Replicas. Untuk maklumat lanjut tentang sandaran automatik, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah yang akan berlaku sekiranya saya tidak mendayakan sandaran untuk Instance Pangkalan Data saya?

[Assistant] Secara lalai, Amazon RDS mendayakan sandaran automatik instance pangkalan data anda dengan tempoh pengekalan 7 hari. Jika anda ingin mengubah suai tempoh pengekalan sandaran anda, anda boleh berbuat demikian menggunakan Konsol RDS, API CreateDBInstance (apabila mencipta Instance Pangkalan Data baharu), atau API ModifyDBInstance (untuk instance sedia ada). Anda boleh menggunakan kaedah ini untuk menukar parameter RetentionPeriod kepada sebarang nombor daripada 0 (yang akan melumpuhkan sandaran automatik) kepada bilangan hari yang dikehendaki, sehingga 35. Nilai tidak boleh ditetapkan kepada 0 jika instance pangkalan data merupakan sumber kepada Read Replicas. Untuk maklumat lanjut tentang sandaran automatik, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah kepentingan Backend-for-Frontend (BFF) dan apakah yang akan terjadi jika ia dibina menggunakan serverless?

[Assistant] BFF ialah corak di mana anda menyediakan backend khusus untuk setiap jenis pelanggan (web, mudah alih, dsb.) yang mengagregat dan menyesuaikan data untuk pelanggan tersebut. Dalam serverless, setiap BFF boleh menjadi fungsi Lambda atau kumpulan fungsi yang dihadapi oleh API Gateway, yang memanggil layanan backend dan menyusun respons sesuai dengan keperluan pelanggan. Ini mengurangkan over-fetching/under-fetching dan mengurangkan kerumitan pelanggan. Ia menambah sedikit beban tetapi memberikan pengalaman yang disesuaikan.


[User] Anda sed mereka bentuk seni bina aplikasi untuk mengurangkan beban pada klien dan mengoptimumkan penggunaan data. Jelaskan konsep Backend-for-Frontend (BFF) dan terangkan langkah-langkah pembinaan BFF tersebut menggunakan pendekatan serverless.

[Assistant] BFF ialah corak di mana anda menyediakan backend khusus untuk setiap jenis pelanggan (web, mudah alih, dsb.) yang mengagregat dan menyesuaikan data untuk pelanggan tersebut. Dalam serverless, setiap BFF boleh menjadi fungsi Lambda atau kumpulan fungsi yang dihadapi oleh API Gateway, yang memanggil layanan backend dan menyusun respons sesuai dengan keperluan pelanggan. Ini mengurangkan over-fetching/under-fetching dan mengurangkan kerumitan pelanggan. Ia menambah sedikit beban tetapi memberikan pengalaman yang disesuaikan.


[User] Apakah yang akan berlaku atau kesan yang timbul daripada penggunaan table bucket bagi operasi penyelenggaraan jadual?

[Assistant] Table bucket menawarkan tiga operasi penyelenggaraan: compaction, pengurusan snapshot, dan penyingkiran fail yang tidak dirujuk. Compaction secara berkala menggabungkan objek yang lebih kecil menjadi objek yang lebih sedikit dan lebih besar untuk meningkatkan prestasi pertanyaan. Anda juga boleh memilih daripada strategi compaction lanjutan seperti sort dan z-order untuk mengoptimumkan prestasi selanjutnya berdasarkan corak pertanyaan anda.


[User] Sebagai pembangun yang menguruskan data, apakah operasi penyelenggaraan jadual yang disediakan oleh table bucket untuk memastikan infrastruktur berfungsi dengan baik?

[Assistant] Table bucket menawarkan tiga operasi penyelenggaraan: compaction, pengurusan snapshot, dan penyingkiran fail yang tidak dirujuk. Compaction secara berkala menggabungkan objek yang lebih kecil menjadi objek yang lebih sedikit dan lebih besar untuk meningkatkan prestasi pertanyaan. Anda juga boleh memilih daripada strategi compaction lanjutan seperti sort dan z-order untuk mengoptimumkan prestasi selanjutnya berdasarkan corak pertanyaan anda.


[User] Apakah yang berlaku terhadap caj saya jika saya menerima respons 304?

[Assistant] Respons 304 ialah respons kepada permintaan GET bersyarat dan akan menyebabkan caj untuk permintaan HTTP/HTTPS dan Data Transfer Out to Internet. Respons 304 tidak mengandungi badan mesej; walau bagaimanapun, pengepala HTTP akan menggunakan sebahagian lebar jalur yang mana anda akan dicaj yuran pemindahan data CloudFront standard. Jumlah pemindahan data bergantung pada pengepala yang berkaitan dengan objek anda.


[User] Apabila menguruskan kos AWS, berapakah caj yang akan dikenakan ke atas akaun anda jika aplikasi yang dihoskan mengembalikan kod status respons 304?

[Assistant] Respons 304 ialah respons kepada permintaan GET bersyarat dan akan menyebabkan caj untuk permintaan HTTP/HTTPS dan Data Transfer Out to Internet. Respons 304 tidak mengandungi badan mesej; walau bagaimanapun, pengepala HTTP akan menggunakan sebahagian lebar jalur yang mana anda akan dicaj yuran pemindahan data CloudFront standard. Jumlah pemindahan data bergantung pada pengepala yang berkaitan dengan objek anda.


[User] Apakah yang akan berlaku atau kesan yang bakal diterima hasil daripada integrasi langsung AWS CloudTrail dan Amazon CloudWatch?

[Assistant] Dengan penghantaran langsung acara CloudTrail ke CloudWatch, anda mendapat beberapa kelebihan utama. Pertama, anda boleh menguruskan pengumpulan acara secara berpusat di seluruh organisasi anda terus dari konsol CloudWatch tanpa perlu mengkonfigurasi trail individu, mengurangkan beban operasi. Kedua, saluran service-linked yang selamat memastikan penghantaran yang boleh dipercayai ke kumpulan log yang tidak boleh diubah sambil menyokong ciri-ciri lanjutan seperti pengayaan acara dan pemeriksaan keselamatan. Ketiga, anda boleh memanfaatkan keupayaan pemantauan CloudWatch yang berkuasa, termasuk pengumpulan log masa nyata dan pengesanan anomali automatik. Akhir sekali, anda boleh mengimport data CloudTrail Lake sejarah ke dalam CloudWatch Logs dengan mudah untuk menganalisis acara lalu bersama data semasa. Integrasi ini menghapuskan kerumitan menguruskan pelbagai konfigurasi trail sambil memberikan keterlihatan keselamatan yang konsisten di seluruh organisasi AWS anda.


[User] Anda sed mereka bentuk strategi pemantauan untuk persekitaran pengeluaran. Apakah faedah utama yang boleh anda perolehi dengan mengkonfigurikan integrasi langsung antara AWS CloudTrail dan Amazon CloudWatch?

[Assistant] Dengan penghantaran langsung acara CloudTrail ke CloudWatch, anda mendapat beberapa kelebihan utama. Pertama, anda boleh menguruskan pengumpulan acara secara berpusat di seluruh organisasi anda terus dari konsol CloudWatch tanpa perlu mengkonfigurasi trail individu, mengurangkan beban operasi. Kedua, saluran service-linked yang selamat memastikan penghantaran yang boleh dipercayai ke kumpulan log yang tidak boleh diubah sambil menyokong ciri-ciri lanjutan seperti pengayaan acara dan pemeriksaan keselamatan. Ketiga, anda boleh memanfaatkan keupayaan pemantauan CloudWatch yang berkuasa, termasuk pengumpulan log masa nyata dan pengesanan anomali automatik. Akhir sekali, anda boleh mengimport data CloudTrail Lake sejarah ke dalam CloudWatch Logs dengan mudah untuk menganalisis acara lalu bersama data semasa. Integrasi ini menghapuskan kerumitan menguruskan pelbagai konfigurasi trail sambil memberikan keterlihatan keselamatan yang konsisten di seluruh organisasi AWS anda.


[User] Apakah kos yang akan dikenakan sekiranya saya menggunakan Amazon EKS Provisioned Control Plane?

[Assistant] Anda membayar kadar setiap jam berdasarkan tier penskalaan Provisioned Control Plane yang digunakan oleh kluster anda. Untuk harga tier penskalaan yang terperinci, lihat halaman harga Amazon EKS.


[User] Apakah fungsi 'aplikasi' dalam AWS Amplify?

[Assistant] 'Aplikasi' AWS Amplify ialah bekas projek anda. Setiap projek aplikasi mengandungi senarai cawangan yang telah anda sambungkan daripada repositori sumber anda. Anda boleh menyambungkan cawangan ciri tambahan, domain tersuai, atau mengakses log binaan anda daripada projek aplikasi anda.


[User] Sebagai seorang jurutera yang merancang perbelanjaan untuk klaster Kubernetes baharu dalam persekitaran pengeluaran, berapakah kos yang perlu anda ambil kira untuk menggunakan Amazon EKS Provisioned Control Plane?

[Assistant] Anda membayar kadar setiap jam berdasarkan tier penskalaan Provisioned Control Plane yang digunakan oleh kluster anda. Untuk harga tier penskalaan yang terperinci, lihat halaman harga Amazon EKS.


[User] Anda sedang mereka bentuk seni bina untuk satu projek pembangunan aplikasi mudah alih dan web baharu. Dalam konteks deploy dan pengurusan lifecycle aplikasi tersebut, bagaimanakah anda boleh menerangkan konsep dan peranan 'aplikasi' dalam AWS Amplify untuk memudahkan proses pembangunan?

[Assistant] 'Aplikasi' AWS Amplify ialah bekas projek anda. Setiap projek aplikasi mengandungi senarai cawangan yang telah anda sambungkan daripada repositori sumber anda. Anda boleh menyambungkan cawangan ciri tambahan, domain tersuai, atau mengakses log binaan anda daripada projek aplikasi anda.


[User] Apakah yang akan saya perolehi daripada setiap pelan dan berapakah harga yang perlu dibayar?

[Assistant] Semua pelan termasuk ciri CDN penting, DNS, WAF, perlindungan DDoS, kredit storan, invalidations, dan keupayaan serverless edge compute. Pelan Percuma ($0/bulan) ialah cara paling mudah untuk memulakan dengan ciri CDN dan keselamatan. Pelan Pro ($15/bulan) direka untuk laman web dan aplikasi kecil dengan ciri CDN dan keselamatan teras. Pelan Perniagaan ($200/bulan) meningkatkan keselamatan anda dengan perlindungan bot dan perlindungan DDoS lanjutan, sambil menambah private origin endpoints untuk memastikan aplikasi anda tidak berada di internet awam dan hanya boleh diakses melalui CloudFront distribution yang anda tetapkan. Pelan Premium ($1,000/bulan) menyediakan keupayaan lanjutan untuk aplikasi berskala tinggi, termasuk pengurangan beban origin yang dipertingkatkan dan ciri ketersediaan tambahan.


[User] Syarikat kita sedang merancang belanjawan untuk infrastruktur AWS dan perlu menilai setiap pelan langganan yang tersedia. Dalam konteks memilih langganan yang sesuai untuk keperluan operasi, apakah yang termasuk dalam setiap pelan tersebut dan berapakah kosnya?

[Assistant] Semua pelan termasuk ciri CDN penting, DNS, WAF, perlindungan DDoS, kredit storan, invalidations, dan keupayaan serverless edge compute. Pelan Percuma ($0/bulan) ialah cara paling mudah untuk memulakan dengan ciri CDN dan keselamatan. Pelan Pro ($15/bulan) direka untuk laman web dan aplikasi kecil dengan ciri CDN dan keselamatan teras. Pelan Perniagaan ($200/bulan) meningkatkan keselamatan anda dengan perlindungan bot dan perlindungan DDoS lanjutan, sambil menambah private origin endpoints untuk memastikan aplikasi anda tidak berada di internet awam dan hanya boleh diakses melalui CloudFront distribution yang anda tetapkan. Pelan Premium ($1,000/bulan) menyediakan keupayaan lanjutan untuk aplikasi berskala tinggi, termasuk pengurangan beban origin yang dipertingkatkan dan ciri ketersediaan tambahan.


[User] Apakah yang akan berlaku sekiranya tidak terdapat Perkhidmatan Sistem Nama Domain (DNS)?

[Assistant] DNS ialah perkhidmatan teragih secara global yang menterjemahkan nama yang boleh dibaca manusia seperti www.example.com kepada alamat IP berangka seperti 192.0.2.1 yang digunakan oleh komputer untuk berhubung antara satu sama lain. Sistem DNS Internet berfungsi seperti buku telefon dengan menguruskan pemetaan antara nama dan nombor. Untuk DNS, nama ialah nama domain (www.example.com) yang mudah diingati oleh orang ramai dan nombor ialah alamat IP (192.0.2.1) yang menentukan lokasi komputer di Internet. Pelayan DNS menterjemahkan permintaan untuk nama kepada alamat IP, mengawal pelayan mana yang akan dicapai oleh pengguna akhir apabila mereka menaip nama domain dalam pelayar web mereka. Permintaan ini dipanggil "kueri".


[User] Anda sedaman menyediakan infrastruktur AWS untuk aplikasi baharu dan perlu memutuskan cara untuk menguruskan penyelesaian nama domain. Jelaskan apakah itu Perkhidmatan Sistem Nama Domain (DNS) dan bagaimana ia berfungsi dalam konteks ini.

[Assistant] DNS ialah perkhidmatan teragih secara global yang menterjemahkan nama yang boleh dibaca manusia seperti www.example.com kepada alamat IP berangka seperti 192.0.2.1 yang digunakan oleh komputer untuk berhubung antara satu sama lain. Sistem DNS Internet berfungsi seperti buku telefon dengan menguruskan pemetaan antara nama dan nombor. Untuk DNS, nama ialah nama domain (www.example.com) yang mudah diingati oleh orang ramai dan nombor ialah alamat IP (192.0.2.1) yang menentukan lokasi komputer di Internet. Pelayan DNS menterjemahkan permintaan untuk nama kepada alamat IP, mengawal pelayan mana yang akan dicapai oleh pengguna akhir apabila mereka menaip nama domain dalam pelayar web mereka. Permintaan ini dipanggil "kueri".


[User] Apakah yang berlaku sekiranya saya mengkonfigurasi penyulitan pada sambungan TGW yang telah sedia ada?

[Assistant] Dayakan penyulitan pada TGW sambil mengekalkan sambungan sedia ada - peralihan dikendalikan secara automatik. Mendayakan penyulitan pada TGW tidak mengganggu aliran trafik sedia ada.


[User] Sebagai jurutera rangkaian yang menguruskan Transit Gateway (TGW) dalam persekitaran pengeluaran, sambungan semasa perlu dikemaskini untuk mematuhi piawaian keselamatan baharu yang mewajibkan penyulitan data. Terangkan langkah-langkah yang perlu dilakukan untuk mengkonfigurasi semula sambungan TGW sedia ada tersebut supaya menyokong penyulitan.

[Assistant] Dayakan penyulitan pada TGW sambil mengekalkan sambungan sedia ada - peralihan dikendalikan secara automatik. Mendayakan penyulitan pada TGW tidak mengganggu aliran trafik sedia ada.


[User] Apakah yang berlaku sekiranya saya menggunakan S3 Replication Time Control untuk memindahkan data dalam serta antara Wilayah China?

[Assistant] Ya, anda boleh mendayakan Amazon S3 Replication Time Control untuk mereplikasi data dalam dan antara Wilayah AWS China (Ningxia) dan China (Beijing).


[User] Dalam usaha untuk memastikan pematuhan SLA pemindahan data untuk persekitaran antara wilayah, adakah sesuai untuk saya menggunakan S3 Replication Time Control (S3 RTC) bagi menguruskan replikasi data di dalam Wilayah China dan juga antara Wilayah China dengan wilayah lain?

[Assistant] Ya, anda boleh mendayakan Amazon S3 Replication Time Control untuk mereplikasi data dalam dan antara Wilayah AWS China (Ningxia) dan China (Beijing).


[User] Apakah yang akan berlaku sekiranya saya mengubah suai acara saya selepas ia diterbitkan?

[Assistant] Ya. Hanya lampirkan Event Handler yang menentukan fungsi onPublish. Dalam handler tersebut, laksanakan logik transformasi anda.


[User] Dalam persekitaran produksi, saya memerlukan keupayaan untuk mengubah suai acara secara automatik pada ketika ia diterbitkan. Adakah mungkin untuk mengkonfigurasi pipeline supaya acara tersebut ditukan sebelum diproses lanjut?

[Assistant] Ya. Hanya lampirkan Event Handler yang menentukan fungsi onPublish. Dalam handler tersebut, laksanakan logik transformasi anda.


[User] Sedang menjalankan tugasan deploy untuk persekitaran pengeluaran, adakah saya boleh menggunakan AMI sedia ada saya untuk melancarkan instance dalam Amazon VPC?

[Assistant] Anda boleh menggunakan AMI dalam Amazon VPC yang didaftarkan dalam wilayah yang sama dengan VPC anda. Sebagai contoh, anda boleh menggunakan AMI yang didaftarkan di us-east-1 dengan VPC di us-east-1. Maklumat lanjut tersedia dalam Soalan Lazim Wilayah dan Zon Ketersediaan Amazon EC2.


[User] Apakah akibatnya jika saya menggunakan AMI sedia ada saya dalam Amazon VPC?

[Assistant] Anda boleh menggunakan AMI dalam Amazon VPC yang didaftarkan dalam wilayah yang sama dengan VPC anda. Sebagai contoh, anda boleh menggunakan AMI yang didaftarkan di us-east-1 dengan VPC di us-east-1. Maklumat lanjut tersedia dalam Soalan Lazim Wilayah dan Zon Ketersediaan Amazon EC2.


[User] Apakah yang akan berlaku apabila saya menggunakan Amazon Route 53 Traffic Flow?

[Assistant] Amazon Route 53 Traffic Flow ialah perkhidmatan pengurusan trafik global yang mudah digunakan dan kos efektif. Dengan Amazon Route 53 Traffic Flow, anda boleh meningkatkan prestasi dan ketersediaan aplikasi anda untuk pengguna akhir dengan menjalankan pelbagai titik akhir di seluruh dunia, menggunakan Amazon Route 53 Traffic Flow untuk menghubungkan pengguna anda ke titik akhir terbaik berdasarkan latensi, geografi, dan kesihatan titik akhir. Amazon Route 53 Traffic Flow memudahkan pembangun untuk mencipta dasar yang menghalakan trafik berdasarkan kekangan yang paling mereka pentingkan, termasuk latensi, kesihatan titik akhir, beban, geoproximity dan geografi. Pelanggan boleh menyesuaikan templat ini atau membina dasar dari awal menggunakan pembina dasar visual yang ringkas dalam AWS Management Console.


[User] Dalam usaha untuk menguruskan trafik rangkaian yang kompleks dalam persekitaran pengeluaran, bagaimanakah cara anda menggunakan Amazon Route 53 Traffic Flow untuk menentukan laluan trafik yang paling sesuai?

[Assistant] Amazon Route 53 Traffic Flow ialah perkhidmatan pengurusan trafik global yang mudah digunakan dan kos efektif. Dengan Amazon Route 53 Traffic Flow, anda boleh meningkatkan prestasi dan ketersediaan aplikasi anda untuk pengguna akhir dengan menjalankan pelbagai titik akhir di seluruh dunia, menggunakan Amazon Route 53 Traffic Flow untuk menghubungkan pengguna anda ke titik akhir terbaik berdasarkan latensi, geografi, dan kesihatan titik akhir. Amazon Route 53 Traffic Flow memudahkan pembangun untuk mencipta dasar yang menghalakan trafik berdasarkan kekangan yang paling mereka pentingkan, termasuk latensi, kesihatan titik akhir, beban, geoproximity dan geografi. Pelanggan boleh menyesuaikan templat ini atau membina dasar dari awal menggunakan pembina dasar visual yang ringkas dalam AWS Management Console.


[User] Syarikat anda merancang untuk menjalankan pangkalan data menggunakan penempatan Multi-AZ bagi memastikan ketersediaan yang tinggi. Dalam usaha mengoptimumkan kos operasi, adakah anda boleh memanfaatkan Reserved Instances untuk senario ini?

[Assistant] Ya. Apabila anda membeli reserved instance, anda boleh memilih pilihan Multi-AZ dalam konfigurasi DB instance yang tersedia untuk pembelian. Selain itu, jika anda menggunakan enjin DB dan model lesen yang menyokong fleksibiliti saiz reserved instance, reserved instance Multi-AZ akan meliputi penggunaan untuk dua DB instance Single-AZ.


[User] Apakah yang akan berlaku sekiranya saya menggunakan distribution sedia ada?

[Assistant] Ya, anda boleh menggunakan mana-mana distribution sedia ada sebagai garis asas untuk mencipta staging distribution dan memperkenalkan serta menguji perubahan.


[User] Apakah yang berlaku dengan Reserved Instances apabila saya menggunakan penempatan Multi-AZ?

[Assistant] Ya. Apabila anda membeli reserved instance, anda boleh memilih pilihan Multi-AZ dalam konfigurasi DB instance yang tersedia untuk pembelian. Selain itu, jika anda menggunakan enjin DB dan model lesen yang menyokong fleksibiliti saiz reserved instance, reserved instance Multi-AZ akan meliputi penggunaan untuk dua DB instance Single-AZ.


[User] Saya sedang dalam proses untuk deploy konfigurasi CloudFront baharu. Adakah saya boleh menggunakan distribution yang sedia ada dan bukannya mencipta yang baru daripada awal?

[Assistant] Ya, anda boleh menggunakan mana-mana distribution sedia ada sebagai garis asas untuk mencipta staging distribution dan memperkenalkan serta menguji perubahan.


[User] Apakah kesan atau kepentingan hubungan antara AWS Amplify dengan AWS Mobile SDK untuk iOS dan Android?

[Assistant] Amplify iOS dan Amplify Android ialah cara yang disyorkan untuk membina aplikasi iOS dan Android yang memanfaatkan perkhidmatan AWS, sama ada anda telah mengkonfigurasinya menggunakan Amplify CLI atau tidak. Mulakan di sini. Jika aplikasi anda sudah dibina menggunakan AWS Mobile SDK sebelumnya untuk iOS dan Android, dokumentasi tersedia di sini.


[User] Apakah implikasi kepada Express Workflow anda dalam persekitaran pengeluaran jika proses tersebut berhenti akibat percubaan semula yang kehabisan atau terdapat pengecualian tidak terurus?

[Assistant] Secara lalai, Express Workflows melaporkan semua hasil kepada CloudWatch Logs termasuk input aliran kerja, output, dan langkah yang telah selesai. Anda boleh memilih tahap pengelogan yang berbeza untuk hanya mengelog ralat, dan anda boleh memilih untuk tidak mengelog input dan output. Aliran kerja yang kehabisan percubaan semula atau mempunyai pengecualian tidak terurus hendaklah dijalankan semula dari awal.


[User] Anda sedang mereka bentuk seni bina aplikasi mudah alih dan perlu menentukan aliran kerja pembangunan. Terangkan hubungan antara AWS Amplify dan AWS Mobile SDK untuk iOS dan Android dalam konteks integrasi dan penempatan perisian.

[Assistant] Amplify iOS dan Amplify Android ialah cara yang disyorkan untuk membina aplikasi iOS dan Android yang memanfaatkan perkhidmatan AWS, sama ada anda telah mengkonfigurasinya menggunakan Amplify CLI atau tidak. Mulakan di sini. Jika aplikasi anda sudah dibina menggunakan AWS Mobile SDK sebelumnya untuk iOS dan Android, dokumentasi tersedia di sini.


[User] Apa yang akan berlaku pada keadaan pelaksanaan dan berapakah had saiznya jika ia disimpan?

[Assistant] Keadaan pelaksanaan disimpan dalam storan keadaan dalaman yang diurus sepenuhnya. Setiap operasi yang disimpan sebagai titik semak, seperti langkah atau panggilan balik, boleh menyimpan sehingga 256 KB data. Had ini terpakai kepada data yang dikembalikan daripada operasi tersebut. Data yang dikendalikan dalam operasi, seperti membaca dan menulis objek S3 yang besar, tidak dikira terhadap had ini. Jika operasi perlu mengembalikan hasil yang besar, anda boleh mengkonfigurasi penyiri tersuai dalam SDK untuk memindahkan muatan ke Amazon S3 atau Amazon DynamoDB dan hanya menghantar rujukan melalui titik semak.


[User] Semasa menguruskan infrastruktur untuk aplikasi syarikat, anda perlu memastikan konfigurasi pelancaran disimpan dengan efisien. Sila nyatakan lokasi penyimpanan bagi keadaan pelaksanaan (execution state) serta had saiz maksimum yang dibenarkan untuk konfigurasi tersebut.

[Assistant] Keadaan pelaksanaan disimpan dalam storan keadaan dalaman yang diurus sepenuhnya. Setiap operasi yang disimpan sebagai titik semak, seperti langkah atau panggilan balik, boleh menyimpan sehingga 256 KB data. Had ini terpakai kepada data yang dikembalikan daripada operasi tersebut. Data yang dikendalikan dalam operasi, seperti membaca dan menulis objek S3 yang besar, tidak dikira terhadap had ini. Jika operasi perlu mengembalikan hasil yang besar, anda boleh mengkonfigurasi penyiri tersuai dalam SDK untuk memindahkan muatan ke Amazon S3 atau Amazon DynamoDB dan hanya menghantar rujukan melalui titik semak.


[User] Apakah implikasi kepada Express Workflow saya apabila ia mengalami kegagalan akibat percubaan semula yang kehabisan atau pengecualian yang tidak terurus?

[Assistant] Secara lalai, Express Workflows melaporkan semua hasil kepada CloudWatch Logs termasuk input aliran kerja, output, dan langkah yang telah selesai. Anda boleh memilih tahap pengelogan yang berbeza untuk hanya mengelog ralat, dan anda boleh memilih untuk tidak mengelog input dan output. Aliran kerja yang kehabisan percubaan semula atau mempunyai pengecualian tidak terurus hendaklah dijalankan semula dari awal.


[User] Apakah implikasinya jika tempoh pengekalan data dalam CloudTrail Lake ditentukan mengikut masa peristiwa berlaku berbanding masa pengambilan data?

[Assistant] CloudTrail Lake ialah audit lake yang membantu pelanggan memenuhi keperluan kes penggunaan mereka sekitar pematuhan dan pengauditan. Berdasarkan mandat program pematuhan mereka, pelanggan perlu mengekalkan log audit untuk tempoh yang ditetapkan dari masa log tersebut dijana, tanpa mengira bila log tersebut diambil ke dalam CloudTrail Lake.


[User] Apakah yang berlaku apabila saya memanggil model AI dari fungsi Lambda?

[Assistant] Anda boleh memanggil model AI dari fungsi Lambda menggunakan perkhidmatan seperti Amazon Bedrock (untuk model asas) atau Amazon SageMaker (untuk model tersuai). Fungsi Lambda menghantar permintaan dengan input kepada endpoint model dan menerima hasil. Untuk mengelakkan menunggu lama, pertimbangkan untuk menggunakan pola tidak segerak — contohnya, hantar permintaan, proses hasil secara asynchronously, dan beritahu pengguna apabila selesai. Anda juga perlu memastikan peranan IAM Lambda mempunyai kebenaran untuk memanggil perkhidmatan model.


[User] Sedang mereka bentuk fungsi Lambda untuk aplikasi pengeluaran yang memerlukan logik inferens AI, apakah langkah-langkah yang diperlukan untuk memanggil model AI tersebut daripada dalam kod fungsi Lambda?

[Assistant] Anda boleh memanggil model AI dari fungsi Lambda menggunakan perkhidmatan seperti Amazon Bedrock (untuk model asas) atau Amazon SageMaker (untuk model tersuai). Fungsi Lambda menghantar permintaan dengan input kepada endpoint model dan menerima hasil. Untuk mengelakkan menunggu lama, pertimbangkan untuk menggunakan pola tidak segerak — contohnya, hantar permintaan, proses hasil secara asynchronously, dan beritahu pengguna apabila selesai. Anda juga perlu memastikan peranan IAM Lambda mempunyai kebenaran untuk memanggil perkhidmatan model.


[User] Apakah yang akan berlaku jika saya menggunakan penghantaran mesej mentah?

[Assistant] Anda boleh memilih untuk menerima mesej anda dalam bentuk mentah, iaitu tepat seperti yang anda terbitkan. Secara lalai, mesej dihantar dalam bentuk JSON yang menyediakan metadata tentang mesej dan topik. Penghantaran mesej mentah boleh didayakan dengan menetapkan sifat "RawMessageDelivery" pada langganan. Sifat ini boleh ditetapkan menggunakan AWS Management Console, atau menggunakan API SetSubscriptionAttributes.


[User] Anda sed mereka bentuk alur data untuk pemprosesan log. Dalam senario ini, apakah yang dimaksudkan dengan penghantaran mesej mentah?

[Assistant] Anda boleh memilih untuk menerima mesej anda dalam bentuk mentah, iaitu tepat seperti yang anda terbitkan. Secara lalai, mesej dihantar dalam bentuk JSON yang menyediakan metadata tentang mesej dan topik. Penghantaran mesej mentah boleh didayakan dengan menetapkan sifat "RawMessageDelivery" pada langganan. Sifat ini boleh ditetapkan menggunakan AWS Management Console, atau menggunakan API SetSubscriptionAttributes.


[User] Apakah akibat atau implikasinya jika tahap perkhidmatan yang dijanjikan oleh SLA AWS Fargate tidak dipatuhi?

[Assistant] SLA Compute kami menjamin Peratusan Masa Aktif Bulanan sekurang-kurangnya 99.99% untuk AWS Fargate. AWS membuat dua komitmen SLA untuk Perkhidmatan Kontena Termasuk: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] Sebagai seorang arkitek penyelesaian, anda sedang mereka bentuk aplikasi kritikal yang akan dijalankan menggunakan AWS Fargate. Apakah jaminan kebolehcapaian (uptime) yang ditawarkan oleh SLA AWS Fargate supaya anda dapat memastikan infrastruktur tersebut memenuhi keperluan tahap perkhidmatan (Service Level Agreement) organisasi?

[Assistant] SLA Compute kami menjamin Peratusan Masa Aktif Bulanan sekurang-kurangnya 99.99% untuk AWS Fargate. AWS membuat dua komitmen SLA untuk Perkhidmatan Kontena Termasuk: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] Boleh anda jelaskan apa yang dimaksudkan dengan bucket vektor S3?

[Assistant] Bucket vektor dibina khusus untuk menyimpan dan menanyakan vektor. Dalam bucket vektor, anda tidak menggunakan API objek S3, tetapi API vektor khusus untuk menulis data vektor dan menanyakannya berdasarkan makna semantik dan kesamaan. Anda boleh mengawal akses kepada data vektor anda dengan mekanisme kawalan akses sedia ada dalam Amazon S3, termasuk dasar bucket dan IAM. Semua tulis ke bucket vektor adalah konsisten kuat, yang bermaksud anda boleh mengakses vektor yang paling baru ditambah dengan serta-merta. Apabila anda menulis, mengemas kini, dan memadam vektor dari semasa ke semasa, bucket vektor S3 secara automatik mengoptimumkan data vektor yang disimpan di dalamnya untuk mencapai prestasi harga yang optimum, walaupun set data berskala dan berkembang.


[User] Dalam menghadapi perbezaan antara kaedah pengemasan kini data pada sistem fail dengan kaedah pengemasan kini data pada S3, apakah tindakan yang diambil oleh S3 Files untuk mengendalikannya?

[Assistant] Sistem fail dan S3 mengendalikan operasi kemas kini secara berbeza. Sistem fail menyokong operasi seperti kemas kini separa fail dan operasi append, manakala S3 direka untuk kemas kini objek penuh. Sistem fail juga menyokong penamaan semula direktori, manakala menamakan semula prefix pada S3 memerlukan penamaan semula setiap objek yang mengandungi prefix tersebut. Kemas kini fail yang dibuat pada data dalam sistem fail S3 anda ditempatkan sementara dalam sistem fail sebelum disegerakkan ke S3. Dengan berbuat demikian, sistem fail secara pintar mengagregatkan kemas kini (seperti pelbagai kemas kini pada satu fail yang dilakukan dalam masa yang singkat) untuk mengurangkan panggilan API S3.


[User] Macam mana S3 Files handle beza antara cara data dikemas kini kat sistem fail vs kat S3?

[Assistant] Sistem fail dan S3 mengendalikan operasi kemas kini secara berbeza. Sistem fail menyokong operasi seperti kemas kini separa fail dan operasi append, manakala S3 direka untuk kemas kini objek penuh. Sistem fail juga menyokong penamaan semula direktori, manakala menamakan semula prefix pada S3 memerlukan penamaan semula setiap objek yang mengandungi prefix tersebut. Kemas kini fail yang dibuat pada data dalam sistem fail S3 anda ditempatkan sementara dalam sistem fail sebelum disegerakkan ke S3. Dengan berbuat demikian, sistem fail secara pintar mengagregatkan kemas kini (seperti pelbagai kemas kini pada satu fail yang dilakukan dalam masa yang singkat) untuk mengurangkan panggilan API S3.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan CloudFront Regional Edge Cache?

[Assistant] CloudFront menyampaikan kandungan anda melalui rangkaian pusat data di seluruh dunia yang dipanggil edge locations. Regional edge caches terletak di antara pelayan web asal anda dan edge locations global yang menyampaikan kandungan secara terus kepada penonton anda. Ini membantu meningkatkan prestasi untuk penonton anda sambil mengurangkan beban operasi dan kos untuk menskalakan sumber asal anda.


[User] CloudFront Regional Edge Cache tu apa?

[Assistant] CloudFront menyampaikan kandungan anda melalui rangkaian pusat data di seluruh dunia yang dipanggil edge locations. Regional edge caches terletak di antara pelayan web asal anda dan edge locations global yang menyampaikan kandungan secara terus kepada penonton anda. Ini membantu meningkatkan prestasi untuk penonton anda sambil mengurangkan beban operasi dan kos untuk menskalakan sumber asal anda.


[User] Kenapa nak guna S3 Access Grants?

[Assistant] Anda perlu menggunakan S3 Access Grants jika data S3 anda dikongsi dan diakses oleh ramai pengguna dan aplikasi, di mana sebahagian identiti mereka berada dalam direktori korporat anda seperti Okta atau Entra ID, dan anda memerlukan cara yang berskala, mudah, dan boleh diaudit untuk memberikan akses kepada set data S3 ini pada skala besar.


[User] Apakah rasional di sebalik keperluan saya untuk menggunakan S3 Access Grants?

[Assistant] Anda perlu menggunakan S3 Access Grants jika data S3 anda dikongsi dan diakses oleh ramai pengguna dan aplikasi, di mana sebahagian identiti mereka berada dalam direktori korporat anda seperti Okta atau Entra ID, dan anda memerlukan cara yang berskala, mudah, dan boleh diaudit untuk memberikan akses kepada set data S3 ini pada skala besar.


[User] Queue dengan SSE ada kat rantau mana?

[Assistant] Penyulitan sisi pelayan (SSE) untuk Amazon SQS tersedia di semua rantau AWS yang Amazon SQS tersedia. Lihat di sini untuk butiran mengenai ketersediaan rantau Amazon SQS.


[User] Boleh tak guna AWS Management Console untuk kawal dan urus Amazon VPC?

[Assistant] Ya. Anda boleh menggunakan AWS Management Console untuk menguruskan objek Amazon VPC seperti VPC, subnet, jadual laluan, Internet gateway, dan sambungan VPN IPSec. Selain itu, anda boleh menggunakan wizard mudah untuk mencipta VPC.


[User] Adakah AWS Management Console membolehkan saya mengawal dan menguruskan Amazon VPC?

[Assistant] Ya. Anda boleh menggunakan AWS Management Console untuk menguruskan objek Amazon VPC seperti VPC, subnet, jadual laluan, Internet gateway, dan sambungan VPN IPSec. Selain itu, anda boleh menggunakan wizard mudah untuk mencipta VPC.


[User] Apakah cara yang boleh saya gunakan untuk membuat pertanyaan terhadap data saya yang disimpan dalam Amazon S3?

[Assistant] Terdapat pelbagai cara untuk membuat pertanyaan ke atas data anda dalam S3 yang boleh anda pilih bergantung pada kes penggunaan khusus anda. Gunakan penapisan sisi-klien untuk memuat turun objek Amazon S3 ke AWS compute anda dan menapis kandungan menggunakan pustaka analisis data pada aplikasi klien anda. Sebagai contoh, dalam aplikasi Python yang membuat pertanyaan ke atas objek Parquet dalam Amazon S3, anda boleh menggunakan API GET Amazon S3 untuk memuat turun objek dan menapis kandungan menggunakan pustaka 'Pandas'. Gunakan Amazon Athena untuk memproses berbilang objek S3 dalam satu pertanyaan atau gunakan operasi join dan fungsi tetingkap untuk membuat pertanyaan ke atas objek S3 anda. Gunakan S3 Object Lambda dengan menambahkan kod anda sendiri pada permintaan GET S3 untuk menapis data semasa ia dikembalikan kepada aplikasi. Anda patut menggunakan S3 Object Lambda jika anda ingin menambah transformasi semasa menapis data. Baca siaran blog untuk mempelajari lebih lanjut tentang kaedah-kaedah ini untuk membuat pertanyaan ke atas data anda dalam Amazon S3.


[User] Apakah yang akan berlaku sekiranya saya menggunakan usage plan dan API key dalam API Gateway?

[Assistant] Usage plan dan API key dalam API Gateway digunakan untuk mengawal dan memantau penggunaan API oleh pelanggan. Anda mencipta API key untuk setiap pelanggan, menetapkan usage plan yang menentukan had kadar (rate limit) dan kuota (quota) penggunaan, dan mengaitkan API key dengan usage plan. Pelanggan menghantar API key dalam permintaan, dan API Gateway menguatkuasakan had serta membolehkan anda memantau penggunaan bagi setiap pelanggan. Ini berguna untuk model pelanggan berbayar atau berkuota.


[User] Apa yang akan berlaku atau apakah kesan sokongan Amazon RDS Optimized Reads terhadap versi pangkalan data RDS untuk MySQL dan RDS untuk MariaDB?

[Assistant] Amazon RDS Optimized Reads tersedia untuk RDS untuk MySQL pada versi MySQL 8.0.28 dan lebih tinggi, dan untuk RDS untuk MariaDB pada versi MariaDB 10.4.25, 10.5.16, 10.6.7 dan lebih tinggi.


[User] Anda sed mereka bentuk API untuk aplikasi klien dan perlu menguruskan had kadar serta akses pengguna. Bagaimanakah cara anda menggunakan 'usage plan' dan 'API key' dalam API Gateway untuk mengawal pelaksanaan ini?

[Assistant] Usage plan dan API key dalam API Gateway digunakan untuk mengawal dan memantau penggunaan API oleh pelanggan. Anda mencipta API key untuk setiap pelanggan, menetapkan usage plan yang menentukan had kadar (rate limit) dan kuota (quota) penggunaan, dan mengaitkan API key dengan usage plan. Pelanggan menghantar API key dalam permintaan, dan API Gateway menguatkuasakan had serta membolehkan anda memantau penggunaan bagi setiap pelanggan. Ini berguna untuk model pelanggan berbayar atau berkuota.


[User] Anda sedingin merancang konfigurasi pangkalan data untuk persekitaran pengeluaran. Sebagai sebahagian daripada strategi untuk meningkatkan prestasi, anda sedang menilai kesesuaian menggunakan Amazon RDS Optimized Reads. Antara versi pangkalan data RDS untuk MySQL dan RDS untuk MariaDB yang manakah yang menyokong ciri ini supaya ia dapat dilaksanakan dengan jayanya?

[Assistant] Amazon RDS Optimized Reads tersedia untuk RDS untuk MySQL pada versi MySQL 8.0.28 dan lebih tinggi, dan untuk RDS untuk MariaDB pada versi MariaDB 10.4.25, 10.5.16, 10.6.7 dan lebih tinggi.


[User] Apa yang berlaku pada data penemuan keselamatan dalam GuardDuty selepas tempoh simpanan tamat?

[Assistant] Penemuan keselamatan dikekalkan dan disediakan melalui konsol GuardDuty dan API selama 90 hari. Selepas 90 hari, penemuan tersebut akan dibuang. Untuk mengekalkan penemuan lebih lama daripada 90 hari, anda boleh mendayakan EventBridge untuk menolak penemuan secara automatik ke bucket Amazon S3 dalam akaun anda atau stor data lain untuk penyimpanan jangka panjang.


[User] Dalam persekitaran pengeluaran yang memerlukan alamat IPv6, adakah saya boleh menggunakan blok CIDR IPv6 bersebelahan yang disediakan oleh Amazon terus untuk konfigurasi VPC tanpa perlu mengguna pakai IPAM?

[Assistant] Tidak, blok CIDR IPv6 bersebelahan yang disediakan oleh Amazon pada masa ini hanya disokong dalam IPAM.


[User] Dalam persekitaran pengeluaran, kami perlu menentukan dasar pengekalan data semasa mengkonfigurasi automasi tindak balas keselamatan. Bolehkah anda mengesahkan tempoh masa data penemuan keselamatan kekal tersedia dan boleh diakses dalam AWS GuardDuty untuk tujuan siasatan dan audit?

[Assistant] Penemuan keselamatan dikekalkan dan disediakan melalui konsol GuardDuty dan API selama 90 hari. Selepas 90 hari, penemuan tersebut akan dibuang. Untuk mengekalkan penemuan lebih lama daripada 90 hari, anda boleh mendayakan EventBridge untuk menolak penemuan secara automatik ke bucket Amazon S3 dalam akaun anda atau stor data lain untuk penyimpanan jangka panjang.


[User] Apakah kesan atau keadaan yang akan berlaku sekiranya saya mendokumenkan API di Amazon API Gateway?

[Assistant] API Gateway menawarkan keupayaan untuk mencipta, mengemas kini, dan memadam dokumentasi yang berkaitan dengan setiap bahagian API anda, seperti kaedah dan sumber. Anda boleh mengakses API berkaitan dokumentasi melalui AWS SDK, CLI, melalui panggilan RESTful, atau dengan menyunting rentetan dokumentasi terus di konsol API Gateway. Dokumentasi juga boleh diimport sebagai fail Swagger, sama ada sebagai sebahagian daripada API atau secara berasingan, membolehkan anda menambah atau mengemas kini dokumentasi tanpa mengganggu definisi API. API Gateway mematuhi spesifikasi Open API untuk dokumentasi yang diimport daripada, atau dieksport ke, fail Swagger. Dokumentasi disokong untuk REST API di API Gateway.


[User] Apa yang akan berlaku terhadap data saya dalam sistem fail S3 apabila proses penyulitan dilakukan?

[Assistant] Data sentiasa disulitkan semasa dalam transit dan semasa disimpan. Data disulitkan semasa dalam transit antara sumber pengkomputeran anda dan sistem fail anda menggunakan TLS 1.3. Secara lalai, S3 menyulitkan sebarang data yang berada dalam sistem fail anda dengan kunci terurus S3 (SSE-S3), atau secara pilihan, semasa mencipta sistem fail anda, anda boleh menentukan kunci KMS untuk digunakan (SSE-KMS).


[User] Anda sedakam membangunkan sistem backend yang menggunakan Amazon API Gateway untuk mendedahkan endpoint kepada pasukan frontend. Sebagai persediaan untuk pengujian integrasi, dokumentasi API yang jelas perlu disediakan. Apakah langkah-langkah yang perlu anda lakukan untuk mendokumenkan API tersebut secara terus dalam konsol Amazon API Gateway?

[Assistant] API Gateway menawarkan keupayaan untuk mencipta, mengemas kini, dan memadam dokumentasi yang berkaitan dengan setiap bahagian API anda, seperti kaedah dan sumber. Anda boleh mengakses API berkaitan dokumentasi melalui AWS SDK, CLI, melalui panggilan RESTful, atau dengan menyunting rentetan dokumentasi terus di konsol API Gateway. Dokumentasi juga boleh diimport sebagai fail Swagger, sama ada sebagai sebahagian daripada API atau secara berasingan, membolehkan anda menambah atau mengemas kini dokumentasi tanpa mengganggu definisi API. API Gateway mematuhi spesifikasi Open API untuk dokumentasi yang diimport daripada, atau dieksport ke, fail Swagger. Dokumentasi disokong untuk REST API di API Gateway.


[User] Apabila menguruskan log audit untuk pematuhan dalam persekitaran produksi, mengapakah anda perlu mengambil kira bahawa tempoh pengekalan data di CloudTrail Lake dikira berdasarkan masa peristiwa berlaku dan bukan berdasarkan masa data tersebut diambil ke dalam CloudTrail Lake?

[Assistant] CloudTrail Lake ialah audit lake yang membantu pelanggan memenuhi keperluan kes penggunaan mereka sekitar pematuhan dan pengauditan. Berdasarkan mandat program pematuhan mereka, pelanggan perlu mengekalkan log audit untuk tempoh yang ditetapkan dari masa log tersebut dijana, tanpa mengira bila log tersebut diambil ke dalam CloudTrail Lake.


[User] Anda sed mereka bentuk strategi keselamatan untuk penstoran data. Jelaskan bagaimana anda akan memastikan data disulitkan semasa disimpan dalam sistem fail S3 dan pilih konfigurasi yang sesuai.

[Assistant] Data sentiasa disulitkan semasa dalam transit dan semasa disimpan. Data disulitkan semasa dalam transit antara sumber pengkomputeran anda dan sistem fail anda menggunakan TLS 1.3. Secara lalai, S3 menyulitkan sebarang data yang berada dalam sistem fail anda dengan kunci terurus S3 (SSE-S3), atau secara pilihan, semasa mencipta sistem fail anda, anda boleh menentukan kunci KMS untuk digunakan (SSE-KMS).


[User] Apakah berlaku pada pembayaran sekiranya cukai dikenakan ke atas harga?

[Assistant] Kecuali dinyatakan sebaliknya, harga kami tidak termasuk cukai dan duti yang berkenaan, termasuk VAT dan cukai jualan yang berkenaan. Bagi pelanggan dengan alamat pengebilan di Jepun, penggunaan perkhidmatan AWS tertakluk kepada Cukai Penggunaan Jepun. Ketahui lebih lanjut tentang cukai ke atas perkhidmatan AWS »


[User] Apakah kesan jika saya ingin memperuntukkan IP Statik Anycast CloudFront semata-mata untuk kawasan geografi yang spesifik?

[Assistant] Tidak. Anycast CloudFront hanya akan tersedia dengan IP yang tersebar di seluruh kawasan geografi.


[User] Syarikat sedang menyediakan belanjawan untuk memperuntukkan perbelanjaan operasi AWS. Apabila mengira anggaran kos bulanan untuk perkhidmatan AWS yang digunakan, adakah anggaran harga yang dipaparkan pada console atau kalkulator harga sudah termasuk cukai, atau perlu ditambah secara berasingan dalam pelan kewangan?

[Assistant] Kecuali dinyatakan sebaliknya, harga kami tidak termasuk cukai dan duti yang berkenaan, termasuk VAT dan cukai jualan yang berkenaan. Bagi pelanggan dengan alamat pengebilan di Jepun, penggunaan perkhidmatan AWS tertakluk kepada Cukai Penggunaan Jepun. Ketahui lebih lanjut tentang cukai ke atas perkhidmatan AWS »


[User] Sedang mereka bentuk senario penghantaran kandungan global, adakah menurut pengalaman anda kita boleh menggunakan IP Anycast CloudFront untuk sasaran serantau yang spesifik sahaja, atau adakah ia mesti merangkumi semua kawasan geografi?

[Assistant] Tidak. Anycast CloudFront hanya akan tersedia dengan IP yang tersebar di seluruh kawasan geografi.


[User] Dalam situasi operasi sebenar, bilakah masa yang paling sesuai untuk saya menggunakan API Gateway Optimization untuk menangani trafik dan mengurangkan kependaman?

[Assistant] Anda harus mempertimbangkan penambahbaikan API jika anda bercadang untuk mengekalkan data lebih lama dan menskalakan kapasiti strim anda secara tetap. Operasi penskalaan strim menutup shard sedia ada dan membuka shard anak baharu. Data dalam semua shard terbuka dan tertutup dikekalkan sehingga akhir tempoh pengekalan. Jadi jumlah bilangan shard meningkat secara linear dengan tempoh pengekalan yang lebih lama dan pelbagai operasi penskalaan. Peningkatan dalam peta shard ini memerlukan anda menggunakan ListShards dengan penapis TimeStamp dan medan ChildShards dalam GetRecords, dan API SubscribeToShard untuk penemuan shard yang cekap bagi pengambilan data. Anda perlu menaik taraf KCL anda ke versi terkini (1.x untuk pengguna standard dan 2.x untuk pengguna fan-out dipertingkat) untuk ciri-ciri ini.


[User] Apa akibatnya jika saya menggunakan kebenaran table bucket?

[Assistant] Table bucket memberi anda keupayaan untuk menggunakan resource policy pada keseluruhan bucket, atau pada jadual individu. Table bucket policy boleh digunakan menggunakan API PutTablePolicy dan PutTableBucketPolicy. Policy peringkat jadual membolehkan anda menguruskan kebenaran kepada jadual dalam table bucket anda berdasarkan jadual logik yang dikaitkan dengannya, tanpa perlu memahami lokasi fizikal fail data individu. S3 Tables menyokong tag untuk kawalan akses berasaskan atribut (ABAC), membolehkan anda menskalakan kebenaran akses dan memberikan akses kepada jadual berdasarkan tag mereka dalam IAM policy anda, AWS Organizations policy, dan S3 Tables resource policy. Ini memudahkan pengurusan akses dengan mengurangkan keperluan untuk kemas kini policy yang kerap apabila data lake anda berkembang. Selain itu, S3 Block Public Access sentiasa digunakan pada table bucket anda.


[User] Dalam konteks menentukan kawalan akses, terangkan bagaimana mekanisme kebenaran table bucket berfungsi untuk menguruskan akses data.

[Assistant] Table bucket memberi anda keupayaan untuk menggunakan resource policy pada keseluruhan bucket, atau pada jadual individu. Table bucket policy boleh digunakan menggunakan API PutTablePolicy dan PutTableBucketPolicy. Policy peringkat jadual membolehkan anda menguruskan kebenaran kepada jadual dalam table bucket anda berdasarkan jadual logik yang dikaitkan dengannya, tanpa perlu memahami lokasi fizikal fail data individu. S3 Tables menyokong tag untuk kawalan akses berasaskan atribut (ABAC), membolehkan anda menskalakan kebenaran akses dan memberikan akses kepada jadual berdasarkan tag mereka dalam IAM policy anda, AWS Organizations policy, dan S3 Tables resource policy. Ini memudahkan pengurusan akses dengan mengurangkan keperluan untuk kemas kini policy yang kerap apabila data lake anda berkembang. Selain itu, S3 Block Public Access sentiasa digunakan pada table bucket anda.


[User] Apa yang akan berlaku jika saya menjalankan lebih daripada satu instance DB di bawah AWS Free Usage Tier untuk Amazon RDS?

[Assistant] Ya, tanpa mengira masa anda mendaftar, anda boleh menjalankan lebih daripada satu instance DB Micro Single-AZ secara serentak dan layak untuk penggunaan yang dikira di bawah AWS Free Tier. Walau bagaimanapun, sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard. Sebagai contoh, jika anda menjalankan dua instance DB Micro Single-AZ selama 400 jam setiap satu dalam satu bulan, anda akan mengumpul 800 jam instance penggunaan, yang mana 750 jam akan percuma. Anda akan dicaj untuk baki 50 jam pada harga Amazon RDS standard.


[User] Apakah kesan atau faedah yang akan diperolehi sekiranya saya menggunakan penambahbaikan API?

[Assistant] Anda harus mempertimbangkan penambahbaikan API jika anda bercadang untuk mengekalkan data lebih lama dan menskalakan kapasiti strim anda secara tetap. Operasi penskalaan strim menutup shard sedia ada dan membuka shard anak baharu. Data dalam semua shard terbuka dan tertutup dikekalkan sehingga akhir tempoh pengekalan. Jadi jumlah bilangan shard meningkat secara linear dengan tempoh pengekalan yang lebih lama dan pelbagai operasi penskalaan. Peningkatan dalam peta shard ini memerlukan anda menggunakan ListShards dengan penapis TimeStamp dan medan ChildShards dalam GetRecords, dan API SubscribeToShard untuk penemuan shard yang cekap bagi pengambilan data. Anda perlu menaik taraf KCL anda ke versi terkini (1.x untuk pengguna standard dan 2.x untuk pengguna fan-out dipertingkat) untuk ciri-ciri ini.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon S3 Event Notifications?

[Assistant] Untuk keterangan terperinci tentang maklumat yang termasuk dalam mesej Amazon S3 Event Notification, rujuk dokumentasi konfigurasi Amazon S3 Event Notifications.


[User] Sedang mereka bentuk persekitaran pembangunan untuk projek belanjawan rendah, adakah mungkin untuk menjalankan lebih daripada satu instance DB serentak di bawah AWS Free Usage Tier semasa deployment Amazon RDS?

[Assistant] Ya, tanpa mengira masa anda mendaftar, anda boleh menjalankan lebih daripada satu instance DB Micro Single-AZ secara serentak dan layak untuk penggunaan yang dikira di bawah AWS Free Tier. Walau bagaimanapun, sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard. Sebagai contoh, jika anda menjalankan dua instance DB Micro Single-AZ selama 400 jam setiap satu dalam satu bulan, anda akan mengumpul 800 jam instance penggunaan, yang mana 750 jam akan percuma. Anda akan dicaj untuk baki 50 jam pada harga Amazon RDS standard.


[User] Dalam persekitaran pengeluaran, anda sed mereka bentuk alur kerja automasi yang memerlukan pemicu segera apabila data baru dimuat naik. Apakah butiran konfigurasi yang perlu anda definisikan apabila menetapkan Amazon S3 Event Notifications?

[Assistant] Untuk keterangan terperinci tentang maklumat yang termasuk dalam mesej Amazon S3 Event Notification, rujuk dokumentasi konfigurasi Amazon S3 Event Notifications.


[User] Apakah kesan atau kepentingan saya jika menggunakan Amazon Redshift Serverless?

[Assistant] Jika anda tidak mempunyai pengalaman pengurusan gudang data, anda tidak perlu risau tentang menyediakan, mengkonfigurasi, menguruskan kluster atau menala gudang data. Anda boleh fokus untuk mendapatkan cerapan bermakna daripada data anda atau mencapai hasil perniagaan teras anda melalui data. Anda hanya membayar untuk apa yang anda gunakan, memastikan kos terkawal. Anda terus mendapat manfaat daripada prestasi terbaik Amazon Redshift, ciri SQL yang kaya, integrasi lancar dengan data lake dan gudang data operasi, serta keupayaan analitik ramalan dan perkongsian data terbina dalam. Jika anda memerlukan kawalan terperinci ke atas gudang data anda, anda boleh menyediakan kluster Redshift.


[User] Syarikat kami sedang merancang untuk melaksanakan strategi *data warehousing* dan ingin meminimumkan kerumitan pengurusan infrastruktur. Dalam senario ini, apakah faedah utama yang boleh kami perolehi dengan menggunakan *Amazon Redshift Serverless* berbanding pendekatan tradisional?

[Assistant] Jika anda tidak mempunyai pengalaman pengurusan gudang data, anda tidak perlu risau tentang menyediakan, mengkonfigurasi, menguruskan kluster atau menala gudang data. Anda boleh fokus untuk mendapatkan cerapan bermakna daripada data anda atau mencapai hasil perniagaan teras anda melalui data. Anda hanya membayar untuk apa yang anda gunakan, memastikan kos terkawal. Anda terus mendapat manfaat daripada prestasi terbaik Amazon Redshift, ciri SQL yang kaya, integrasi lancar dengan data lake dan gudang data operasi, serta keupayaan analitik ramalan dan perkongsian data terbina dalam. Jika anda memerlukan kawalan terperinci ke atas gudang data anda, anda boleh menyediakan kluster Redshift.


[User] Apakah yang berlaku jika saya menukar hostname bagi instance Amazon EC2 saya?

[Assistant] Ya, anda boleh menukar hostname instance daripada berasaskan IP kepada berasaskan Sumber atau sebaliknya dengan menghentikan instance dan kemudian menukar pilihan penamaan berasaskan sumber.


[User] Dalam proses menyediakan persekitaran pengeluaran menggunakan Amazon EC2, apakah langkah yang diperlukan untuk mengubah hostname instance agar mematuhi piawaian penamaan pelayan syarikat?

[Assistant] Ya, anda boleh menukar hostname instance daripada berasaskan IP kepada berasaskan Sumber atau sebaliknya dengan menghentikan instance dan kemudian menukar pilihan penamaan berasaskan sumber.


[User] Dalam senario pengurusan data sebenar, bagaimanakah cara saya menentukan pemilihan antara menggunakan AWS Glue dan Amazon Kinesis Data Firehose untuk memastikan prestasi dan kos yang optimum?

[Assistant] Kedua-dua AWS Glue dan Kinesis Data Firehose boleh digunakan untuk streaming ETL. AWS Glue disyorkan untuk ETL yang kompleks, termasuk menggabungkan strim, dan mempartisikan output dalam Amazon S3 berdasarkan kandungan data. Kinesis Data Firehose disyorkan apabila kes penggunaan anda memberi tumpuan kepada penghantaran data dan menyediakan data untuk diproses selepas ia dihantar. Streaming ETL dalam AWS Glue membolehkan ETL lanjutan pada data strim menggunakan platform tanpa pelayan bayar mengikut penggunaan yang sama yang anda gunakan untuk kerja kelompok. AWS Glue menjana kod ETL yang boleh disesuaikan untuk menyediakan data anda semasa dalam transit dan mempunyai fungsi terbina dalam untuk memproses data strim yang separa berstruktur atau mempunyai skema yang berkembang. Gunakan AWS Glue untuk menggunakan transformasi kompleks pada strim data, memperkayakan rekod dengan maklumat daripada strim lain dan stor data kekal, dan kemudian memuatkan rekod ke dalam data lake atau data warehouse anda. Gunakan Stream ETL dalam Kinesis Data Firehose untuk menangkap, mengubah, dan menghantar data strim dengan lebih mudah. Kinesis Data Firehose menyediakan keupayaan ETL termasuk transformasi data tanpa pelayan melalui AWS Lambda dan penukaran format daripada JSON kepada Parquet. Ia termasuk keupayaan ETL yang direka untuk menjadikan data lebih mudah diproses selepas penghantaran, tetapi ia tidak termasuk keupayaan ETL lanjutan yang disokong oleh AWS Glue.


[User] Apakah yang berlaku atau manfaatnya sekiranya saya menggunakan zero-ETL?

[Assistant] Zero-ETL ialah satu set integrasi terurus sepenuhnya oleh AWS yang menghapuskan atau meminimumkan keperluan untuk membina saluran paip data extract, transform, and load (ETL). Zero-ETL menjadikan data tersedia dalam lakehouse di SageMaker dan Amazon Redshift daripada pelbagai sumber operasi, sumber transaksi, dan aplikasi perusahaan. ETL ialah proses menggabungkan, membersihkan, dan menormalkan data daripada sumber yang berbeza untuk menyediakannya bagi beban kerja analitik, AI, dan ML. Proses ETL tradisional memakan masa dan kompleks untuk dibangunkan, diselenggara, dan diskalakan. Sebaliknya, integrasi zero-ETL memudahkan pergerakan data titik-ke-titik tanpa perlu mencipta dan mengendalikan saluran paip data ETL. Lawati 'Apakah zero-ETL?' untuk mengetahui lebih lanjut.


[User] Apakah implikasi atau kesan terhadap aliran kerja data saya jika saya memilih AWS Glue berbanding Amazon Kinesis Data Firehose?

[Assistant] Kedua-dua AWS Glue dan Kinesis Data Firehose boleh digunakan untuk streaming ETL. AWS Glue disyorkan untuk ETL yang kompleks, termasuk menggabungkan strim, dan mempartisikan output dalam Amazon S3 berdasarkan kandungan data. Kinesis Data Firehose disyorkan apabila kes penggunaan anda memberi tumpuan kepada penghantaran data dan menyediakan data untuk diproses selepas ia dihantar. Streaming ETL dalam AWS Glue membolehkan ETL lanjutan pada data strim menggunakan platform tanpa pelayan bayar mengikut penggunaan yang sama yang anda gunakan untuk kerja kelompok. AWS Glue menjana kod ETL yang boleh disesuaikan untuk menyediakan data anda semasa dalam transit dan mempunyai fungsi terbina dalam untuk memproses data strim yang separa berstruktur atau mempunyai skema yang berkembang. Gunakan AWS Glue untuk menggunakan transformasi kompleks pada strim data, memperkayakan rekod dengan maklumat daripada strim lain dan stor data kekal, dan kemudian memuatkan rekod ke dalam data lake atau data warehouse anda. Gunakan Stream ETL dalam Kinesis Data Firehose untuk menangkap, mengubah, dan menghantar data strim dengan lebih mudah. Kinesis Data Firehose menyediakan keupayaan ETL termasuk transformasi data tanpa pelayan melalui AWS Lambda dan penukaran format daripada JSON kepada Parquet. Ia termasuk keupayaan ETL yang direka untuk menjadikan data lebih mudah diproses selepas penghantaran, tetapi ia tidak termasuk keupayaan ETL lanjutan yang disokong oleh AWS Glue.


[User] Apakah yang akan berlaku atau apakah kepentingan penggunaan Route 53 Profiles?

[Assistant] Amazon Route 53 Profiles membolehkan anda menguruskan konfigurasi DNS dengan mudah di seluruh organisasi anda dengan mencipta satu atau lebih konfigurasi yang boleh dikongsi, dalam bentuk Profil. Dengan Profiles, anda boleh menggabungkan pelbagai konfigurasi seperti perkaitan private hosted zone (PHZ), Resolver rules, dan kumpulan peraturan Route 53 Resolver DNS Firewall dalam satu konfigurasi yang boleh dikongsi melalui RAM. Dengan berkongsi Profil merentas akaun AWS dan mengaitkannya dengan Amazon Virtual Private Clouds (VPCs), anda mempunyai cara yang mudah untuk memastikan semua VPC mempunyai konfigurasi DNS yang sama tanpa kerumitan menguruskan sumber yang berasingan.


[User] Dalam persekitaran data warehouse, apakah faedah utama menggunakan pendekatan zero-ETL untuk memudahkan integrasi data dan mengurangkan kebergantungan pada pipeline ETL tradisional?

[Assistant] Zero-ETL ialah satu set integrasi terurus sepenuhnya oleh AWS yang menghapuskan atau meminimumkan keperluan untuk membina saluran paip data extract, transform, and load (ETL). Zero-ETL menjadikan data tersedia dalam lakehouse di SageMaker dan Amazon Redshift daripada pelbagai sumber operasi, sumber transaksi, dan aplikasi perusahaan. ETL ialah proses menggabungkan, membersihkan, dan menormalkan data daripada sumber yang berbeza untuk menyediakannya bagi beban kerja analitik, AI, dan ML. Proses ETL tradisional memakan masa dan kompleks untuk dibangunkan, diselenggara, dan diskalakan. Sebaliknya, integrasi zero-ETL memudahkan pergerakan data titik-ke-titik tanpa perlu mencipta dan mengendalikan saluran paip data ETL. Lawati 'Apakah zero-ETL?' untuk mengetahui lebih lanjut.


[User] Dalam usaha memusatkan pengurusan DNS untuk persekitaran rangkaian yang kompleks, anda sedang menilai kaedah untuk menstruktur semula konfigurasi zon Route 53 merentas pelbagai akaun dan VPC. Apakah itu Route 53 Profiles dan bagaimanakah ia boleh membantu memudahkan operasi pengurusan aliran trafik anda?

[Assistant] Amazon Route 53 Profiles membolehkan anda menguruskan konfigurasi DNS dengan mudah di seluruh organisasi anda dengan mencipta satu atau lebih konfigurasi yang boleh dikongsi, dalam bentuk Profil. Dengan Profiles, anda boleh menggabungkan pelbagai konfigurasi seperti perkaitan private hosted zone (PHZ), Resolver rules, dan kumpulan peraturan Route 53 Resolver DNS Firewall dalam satu konfigurasi yang boleh dikongsi melalui RAM. Dengan berkongsi Profil merentas akaun AWS dan mengaitkannya dengan Amazon Virtual Private Clouds (VPCs), anda mempunyai cara yang mudah untuk memastikan semua VPC mempunyai konfigurasi DNS yang sama tanpa kerumitan menguruskan sumber yang berasingan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan ciri Bring Your Own IP?

[Assistant] Bring Your Own IP (BYOIP) membolehkan pelanggan memindahkan semua atau sebahagian daripada ruang alamat IPv4 atau IPv6 sedia ada yang boleh dihalakan secara awam ke AWS untuk digunakan dengan sumber AWS mereka. Pelanggan akan terus memiliki julat IP tersebut. Pelanggan boleh mencipta Elastic IP daripada ruang IPv4 yang mereka bawa ke AWS dan menggunakannya dengan instance EC2, NAT Gateway, dan Network Load Balancer. Pelanggan juga boleh mengaitkan sehingga 5 CIDR kepada VPC daripada ruang IPv6 yang mereka bawa ke AWS. Pelanggan akan terus mempunyai akses kepada IP yang dibekalkan oleh Amazon dan boleh memilih untuk menggunakan Elastic IP BYOIP, IP yang dibekalkan oleh Amazon, atau kedua-duanya.


[User] Dalam usaha mengamankan infrastruktur aplikasi web syarikat, anda perlu menentukan skop perlindungan. Apakah jenis sumber yang dilindungi secara spesifik oleh perlindungan DDoS lapisan aplikasi (L7) dalam AWS WAF?

[Assistant] Pada masa ini, sumber pada Amazon CloudFront, Application Load Balancer (ALB) dan API Gateway dilindungi oleh ciri ini. Anda boleh mengkonfigurasi perlindungan untuk sumber tambahan dengan langganan AWS Shield Advanced.


[User] Apakah yang berlaku apabila saya menggunakan AWS PrivateLink untuk Amazon S3?

[Assistant] AWS PrivateLink untuk S3 menyediakan ketersambungan persendirian antara Amazon S3 dan premis anda. Anda boleh menyediakan interface VPC endpoints untuk S3 dalam VPC anda untuk menyambungkan aplikasi premis anda terus ke S3 melalui AWS Direct Connect atau AWS VPN. Anda tidak lagi perlu menggunakan IP awam, menukar peraturan firewall, atau mengkonfigurasi internet gateway untuk mengakses S3 dari premis. Untuk mengetahui lebih lanjut, lawati dokumentasi AWS PrivateLink untuk S3.


[User] Anda sed mereka bentuk rangkaian untuk aplikasi perusahaan dalam AWS. Terangkan situasi praktikal di mana ciri Bring Your Own IP (BYOIP) diperlukan untuk mengekalkan alamat IP sedia ada anda.

[Assistant] Bring Your Own IP (BYOIP) membolehkan pelanggan memindahkan semua atau sebahagian daripada ruang alamat IPv4 atau IPv6 sedia ada yang boleh dihalakan secara awam ke AWS untuk digunakan dengan sumber AWS mereka. Pelanggan akan terus memiliki julat IP tersebut. Pelanggan boleh mencipta Elastic IP daripada ruang IPv4 yang mereka bawa ke AWS dan menggunakannya dengan instance EC2, NAT Gateway, dan Network Load Balancer. Pelanggan juga boleh mengaitkan sehingga 5 CIDR kepada VPC daripada ruang IPv6 yang mereka bawa ke AWS. Pelanggan akan terus mempunyai akses kepada IP yang dibekalkan oleh Amazon dan boleh memilih untuk menggunakan Elastic IP BYOIP, IP yang dibekalkan oleh Amazon, atau kedua-duanya.


[User] Apakah yang akan berlaku jika saya mahu memeriksa baki elaun penggunaan yang masih tersedia?

[Assistant] Anda boleh menjejak elaun penggunaan anda dalam konsol CloudFront pada bila-bila masa. Anda juga akan menerima pemberitahuan e-mel automatik apabila anda mencapai 50%, 80%, dan 100% daripada elaun anda, walaupun pemberitahuan mungkin tertangguh.


[User] Anda ingin memastikan laluan rangkaian data ke storan Amazon S3 kekal selamat dan tidak melalui internet awam. Dalam senario ini, apakah peranan AWS PrivateLink dan bagaimana ia harus dikonfigurasi?

[Assistant] AWS PrivateLink untuk S3 menyediakan ketersambungan persendirian antara Amazon S3 dan premis anda. Anda boleh menyediakan interface VPC endpoints untuk S3 dalam VPC anda untuk menyambungkan aplikasi premis anda terus ke S3 melalui AWS Direct Connect atau AWS VPN. Anda tidak lagi perlu menggunakan IP awam, menukar peraturan firewall, atau mengkonfigurasi internet gateway untuk mengakses S3 dari premis. Untuk mengetahui lebih lanjut, lawati dokumentasi AWS PrivateLink untuk S3.