[User] Memandangkan pengubahsuaian di sisi klien diperlukan, apakah yang berlaku jika saya cuba menggunakan S3 Access Grants bersama perkhidmatan AWS atau aplikasi pihak ketiga yang tidak disepadukan secara terus pada masa ini?

[Assistant] S3 Access Grants pada masa ini sudah menyepadukan dengan EMR dan Spark sumber terbuka melalui penyambung S3A. Selain itu, S3 Access Grants menyepadukan dengan perisian pihak ketiga termasuk Immuta dan Informatica supaya anda boleh memusatkan pengurusan kebenaran. Dan akhir sekali, S3 Access Grants menyokong Terraform dan CloudFormation untuk anda menyediakan S3 Access Grants secara pengaturcaraan.


[User] Macam mana nak monitor fair queues?

[Assistant] Fair queues mempunyai semua metrik CloudWatch bagi queue standard. Selain itu, beberapa metrik khusus untuk fair queues tersedia melalui Amazon CloudWatch. Ini termasuk bilangan jiran bising yang dikesan (penyewa yang menyebabkan backlog dalam queue), kiraan mesej untuk penyewa senyap (yang tidak menyebabkan backlog), dan statistik masa kediaman. Metrik ini membantu anda memantau sejauh mana queue berkesan mengekalkan masa kediaman mesej yang konsisten merentas penyewa anda.


[User] Berapakah had yang ditetapkan bagi perkhidmatan ini?

[Assistant] EventBridge mempunyai kuota lalai pada kadar penerbitan peristiwa, bilangan peraturan yang boleh dicipta pada event bus, dan kadar invokasi sasaran. Lihat halaman kuota perkhidmatan untuk senarai penuh kuota dan cara ia boleh ditingkatkan.


[User] Apakah yang berlaku jika penggunaan saya melebihi had perkhidmatan?

[Assistant] EventBridge mempunyai kuota lalai pada kadar penerbitan peristiwa, bilangan peraturan yang boleh dicipta pada event bus, dan kadar invokasi sasaran. Lihat halaman kuota perkhidmatan untuk senarai penuh kuota dan cara ia boleh ditingkatkan.


[User] Pasukan saya baru selesai deploy sistem yang bergantung pada fair queues, dan ketua pasukan mahu kami mengesan sebarang isu atau kelewatan sebelum ia menjejaskan pengguna. Bagaimana saya boleh memantau fair queues dalam persekitaran pengeluaran ini?

[Assistant] Fair queues mempunyai semua metrik CloudWatch bagi queue standard. Selain itu, beberapa metrik khusus untuk fair queues tersedia melalui Amazon CloudWatch. Ini termasuk bilangan jiran bising yang dikesan (penyewa yang menyebabkan backlog dalam queue), kiraan mesej untuk penyewa senyap (yang tidak menyebabkan backlog), dan statistik masa kediaman. Metrik ini membantu anda memantau sejauh mana queue berkesan mengekalkan masa kediaman mesej yang konsisten merentas penyewa anda.


[User] Had perkhidmatan dia berapa?

[Assistant] EventBridge mempunyai kuota lalai pada kadar penerbitan peristiwa, bilangan peraturan yang boleh dicipta pada event bus, dan kadar invokasi sasaran. Lihat halaman kuota perkhidmatan untuk senarai penuh kuota dan cara ia boleh ditingkatkan.


[User] Dalam konteks IAM Access Analyzer, jelaskan apakah yang dimaksudkan dengan semakan dasar tersuai.

[Assistant] Semakan dasar tersuai IAM Access Analyzer mengesahkan sebelum penempatan bahawa dasar IAM anda mematuhi piawaian keselamatan anda. Semakan dasar tersuai menggunakan kuasa penaakulan automatik —jaminan keselamatan yang boleh dibuktikan disokong oleh bukti matematik—supaya pasukan keselamatan dapat mengesan secara proaktif kemas kini dasar yang tidak mematuhi piawaian. Sebagai contoh, perubahan dasar IAM yang lebih permisif daripada versi sebelumnya akan ditandakan untuk semakan tambahan. Pasukan keselamatan boleh menggunakan semakan ini untuk menyelaraskan semakan mereka, meluluskan secara automatik dasar yang mematuhi piawaian keselamatan mereka dan memeriksa dengan lebih mendalam apabila tidak mematuhi. Jenis pengesahan ini memberikan jaminan keselamatan yang lebih tinggi dalam awan. Pasukan keselamatan dan pembangunan boleh mengautomasikan semakan dasar secara berskala dengan menyepadukan semakan dasar tersuai ini ke dalam alat dan persekitaran tempat pembangun menulis dasar mereka, seperti saluran paip CI/CD mereka.


[User] Semasa anda sedang deploy aplikasi dalam persekitaran AWS, satu operasi tiba-tiba gagal dan anda mengesyaki ia berlaku kerana kuota telah dicapai. Sebelum membuat permintaan limit increase, apakah had perkhidmatan yang anda perlu rujuk?

[Assistant] EventBridge mempunyai kuota lalai pada kadar penerbitan peristiwa, bilangan peraturan yang boleh dicipta pada event bus, dan kadar invokasi sasaran. Lihat halaman kuota perkhidmatan untuk senarai penuh kuota dan cara ia boleh ditingkatkan.


[User] IAM Access Analyzer punya custom policy checks tu apa sebenarnya?

[Assistant] Semakan dasar tersuai IAM Access Analyzer mengesahkan sebelum penempatan bahawa dasar IAM anda mematuhi piawaian keselamatan anda. Semakan dasar tersuai menggunakan kuasa penaakulan automatik —jaminan keselamatan yang boleh dibuktikan disokong oleh bukti matematik—supaya pasukan keselamatan dapat mengesan secara proaktif kemas kini dasar yang tidak mematuhi piawaian. Sebagai contoh, perubahan dasar IAM yang lebih permisif daripada versi sebelumnya akan ditandakan untuk semakan tambahan. Pasukan keselamatan boleh menggunakan semakan ini untuk menyelaraskan semakan mereka, meluluskan secara automatik dasar yang mematuhi piawaian keselamatan mereka dan memeriksa dengan lebih mendalam apabila tidak mematuhi. Jenis pengesahan ini memberikan jaminan keselamatan yang lebih tinggi dalam awan. Pasukan keselamatan dan pembangunan boleh mengautomasikan semakan dasar secara berskala dengan menyepadukan semakan dasar tersuai ini ke dalam alat dan persekitaran tempat pembangun menulis dasar mereka, seperti saluran paip CI/CD mereka.


[User] Bagaimanakah DynamoDB berbeza daripada pangkalan data hubungan (relational)?

[Assistant] DynamoDB ialah pangkalan data NoSQL berasaskan kunci-nilai dan dokumen, manakala pangkalan data hubungan seperti RDS menggunakan skema jadual dengan hubungan dan SQL. DynamoDB direka untuk skala besar, prestasi konsisten, dan corak akses yang diketahui; ia bukan skew to transaction queries yang kompleks. Pangkalan data hubungan sesuai untuk data yang saling berkait rapat, transaksi ACID yang kompleks, dan pertanyaan ad-hoc. Dalam aplikasi serverless, DynamoDB sering menjadi pilihan kerana ia serverless, berskala automatik, dan tiada pelayan untuk diuruskan.


[User] Anda bekerja sebagai jurutera keselamatan yang bertanggungjawab menyemak semua dasar IAM sebelum setiap deployment ke persekitaran pengeluaran. Semasa menambah baik proses semakan, pasukan anda mahu mengesahkan dasar bukan sahaja dengan semakan terbina dalam, tetapi juga terhadap garis panduan keselamatan dalaman syarikat. Untuk membantu pasukan memilih pendekatan yang betul, apakah semakan dasar tersuai (custom policy checks) IAM Access Analyzer?

[Assistant] Semakan dasar tersuai IAM Access Analyzer mengesahkan sebelum penempatan bahawa dasar IAM anda mematuhi piawaian keselamatan anda. Semakan dasar tersuai menggunakan kuasa penaakulan automatik —jaminan keselamatan yang boleh dibuktikan disokong oleh bukti matematik—supaya pasukan keselamatan dapat mengesan secara proaktif kemas kini dasar yang tidak mematuhi piawaian. Sebagai contoh, perubahan dasar IAM yang lebih permisif daripada versi sebelumnya akan ditandakan untuk semakan tambahan. Pasukan keselamatan boleh menggunakan semakan ini untuk menyelaraskan semakan mereka, meluluskan secara automatik dasar yang mematuhi piawaian keselamatan mereka dan memeriksa dengan lebih mendalam apabila tidak mematuhi. Jenis pengesahan ini memberikan jaminan keselamatan yang lebih tinggi dalam awan. Pasukan keselamatan dan pembangunan boleh mengautomasikan semakan dasar secara berskala dengan menyepadukan semakan dasar tersuai ini ke dalam alat dan persekitaran tempat pembangun menulis dasar mereka, seperti saluran paip CI/CD mereka.


[User] Apakah kesannya jika saya memilih DynamoDB berbanding pangkalan data hubungan (relational) untuk beban kerja saya?

[Assistant] DynamoDB ialah pangkalan data NoSQL berasaskan kunci-nilai dan dokumen, manakala pangkalan data hubungan seperti RDS menggunakan skema jadual dengan hubungan dan SQL. DynamoDB direka untuk skala besar, prestasi konsisten, dan corak akses yang diketahui; ia bukan skew to transaction queries yang kompleks. Pangkalan data hubungan sesuai untuk data yang saling berkait rapat, transaksi ACID yang kompleks, dan pertanyaan ad-hoc. Dalam aplikasi serverless, DynamoDB sering menjadi pilihan kerana ia serverless, berskala automatik, dan tiada pelayan untuk diuruskan.


[User] Apa beza DynamoDB dengan relational database?

[Assistant] DynamoDB ialah pangkalan data NoSQL berasaskan kunci-nilai dan dokumen, manakala pangkalan data hubungan seperti RDS menggunakan skema jadual dengan hubungan dan SQL. DynamoDB direka untuk skala besar, prestasi konsisten, dan corak akses yang diketahui; ia bukan skew to transaction queries yang kompleks. Pangkalan data hubungan sesuai untuk data yang saling berkait rapat, transaksi ACID yang kompleks, dan pertanyaan ad-hoc. Dalam aplikasi serverless, DynamoDB sering menjadi pilihan kerana ia serverless, berskala automatik, dan tiada pelayan untuk diuruskan.


[User] Pasukan pembangunan anda sedang merancang untuk melancarkan aplikasi baharu di AWS dan perlu memilih penyelesaian storan data yang bersesuaian. Ketua pasukan meminta anda menyatakan apakah perbezaan antara DynamoDB dan pangkalan data hubungan (relational) sebelum keputusan konfigurasi dibuat untuk deployment tersebut.

[Assistant] DynamoDB ialah pangkalan data NoSQL berasaskan kunci-nilai dan dokumen, manakala pangkalan data hubungan seperti RDS menggunakan skema jadual dengan hubungan dan SQL. DynamoDB direka untuk skala besar, prestasi konsisten, dan corak akses yang diketahui; ia bukan skew to transaction queries yang kompleks. Pangkalan data hubungan sesuai untuk data yang saling berkait rapat, transaksi ACID yang kompleks, dan pertanyaan ad-hoc. Dalam aplikasi serverless, DynamoDB sering menjadi pilihan kerana ia serverless, berskala automatik, dan tiada pelayan untuk diuruskan.


[User] Mengapa penting untuk saya mengetahui jenis fungsi pertanyaan yang disokong oleh DynamoDB sebelum menggunakannya?

[Assistant] DynamoDB menyokong operasi GET/PUT dengan menggunakan kunci utama yang ditentukan oleh pengguna. Kunci utama ialah satu-satunya atribut yang diperlukan untuk item dalam jadual. Anda menentukan kunci utama semasa mencipta jadual, dan ia mengenal pasti setiap item secara unik. DynamoDB juga menyediakan pertanyaan yang fleksibel dengan membolehkan anda membuat pertanyaan pada atribut bukan kunci utama menggunakan indeks sekunder global dan indeks sekunder tempatan. Kunci utama boleh sama ada kunci partition atribut tunggal atau kunci partition-susun komposit. Kunci partition atribut tunggal boleh, sebagai contoh, UserID. Kunci partition atribut tunggal sedemikian membolehkan anda membaca dan menulis data dengan cepat untuk item yang dikaitkan dengan ID pengguna tertentu. DynamoDB mengindeks kunci partition-susun komposit sebagai elemen kunci partition dan elemen kunci susun. Kunci berbilang bahagian ini mengekalkan hierarki antara nilai elemen pertama dan kedua. Sebagai contoh, kunci partition-susun komposit boleh menjadi gabungan UserID (partition) dan Timestamp (susun). Dengan mengekalkan elemen kunci partition tetap, anda boleh mencari merentas elemen kunci susun untuk mendapatkan semula item. Carian sedemikian membolehkan anda menggunakan API Query untuk, sebagai contoh, mendapatkan semula semua item untuk satu UserID merentas julat cap masa. DynamoDB menyokong kunci utama yang terdiri daripada sehingga lapan atribut dalam indeks sekunder global (GSI), dengan sehingga empat atribut masing-masing untuk kunci partition dan kunci susun.


[User] DynamoDB support jenis query apa je?

[Assistant] DynamoDB menyokong operasi GET/PUT dengan menggunakan kunci utama yang ditentukan oleh pengguna. Kunci utama ialah satu-satunya atribut yang diperlukan untuk item dalam jadual. Anda menentukan kunci utama semasa mencipta jadual, dan ia mengenal pasti setiap item secara unik. DynamoDB juga menyediakan pertanyaan yang fleksibel dengan membolehkan anda membuat pertanyaan pada atribut bukan kunci utama menggunakan indeks sekunder global dan indeks sekunder tempatan. Kunci utama boleh sama ada kunci partition atribut tunggal atau kunci partition-susun komposit. Kunci partition atribut tunggal boleh, sebagai contoh, UserID. Kunci partition atribut tunggal sedemikian membolehkan anda membaca dan menulis data dengan cepat untuk item yang dikaitkan dengan ID pengguna tertentu. DynamoDB mengindeks kunci partition-susun komposit sebagai elemen kunci partition dan elemen kunci susun. Kunci berbilang bahagian ini mengekalkan hierarki antara nilai elemen pertama dan kedua. Sebagai contoh, kunci partition-susun komposit boleh menjadi gabungan UserID (partition) dan Timestamp (susun). Dengan mengekalkan elemen kunci partition tetap, anda boleh mencari merentas elemen kunci susun untuk mendapatkan semula item. Carian sedemikian membolehkan anda menggunakan API Query untuk, sebagai contoh, mendapatkan semula semua item untuk satu UserID merentas julat cap masa. DynamoDB menyokong kunci utama yang terdiri daripada sehingga lapan atribut dalam indeks sekunder global (GSI), dengan sehingga empat atribut masing-masing untuk kunci partition dan kunci susun.


[User] Pasukan anda sedang membina aplikasi baharu yang menyimpan data dalam DynamoDB, dan anda ditugaskan untuk melaksanakan logik mendapatkan semula data daripada jadual tersebut. Sebelum mula menulis kod, ketua projek meminta anda mengenal pasti pilihan capaian data yang tersedia. Apakah jenis fungsi pertanyaan yang disokong oleh DynamoDB?

[Assistant] DynamoDB menyokong operasi GET/PUT dengan menggunakan kunci utama yang ditentukan oleh pengguna. Kunci utama ialah satu-satunya atribut yang diperlukan untuk item dalam jadual. Anda menentukan kunci utama semasa mencipta jadual, dan ia mengenal pasti setiap item secara unik. DynamoDB juga menyediakan pertanyaan yang fleksibel dengan membolehkan anda membuat pertanyaan pada atribut bukan kunci utama menggunakan indeks sekunder global dan indeks sekunder tempatan. Kunci utama boleh sama ada kunci partition atribut tunggal atau kunci partition-susun komposit. Kunci partition atribut tunggal boleh, sebagai contoh, UserID. Kunci partition atribut tunggal sedemikian membolehkan anda membaca dan menulis data dengan cepat untuk item yang dikaitkan dengan ID pengguna tertentu. DynamoDB mengindeks kunci partition-susun komposit sebagai elemen kunci partition dan elemen kunci susun. Kunci berbilang bahagian ini mengekalkan hierarki antara nilai elemen pertama dan kedua. Sebagai contoh, kunci partition-susun komposit boleh menjadi gabungan UserID (partition) dan Timestamp (susun). Dengan mengekalkan elemen kunci partition tetap, anda boleh mencari merentas elemen kunci susun untuk mendapatkan semula item. Carian sedemikian membolehkan anda menggunakan API Query untuk, sebagai contoh, mendapatkan semula semua item untuk satu UserID merentas julat cap masa. DynamoDB menyokong kunci utama yang terdiri daripada sehingga lapan atribut dalam indeks sekunder global (GSI), dengan sehingga empat atribut masing-masing untuk kunci partition dan kunci susun.


[User] Apakah kos yang dikenakan untuk replika baca? Tempoh pengebilan bermula pada bila masa dan berakhir pada bila masa?

[Assistant] Replika baca dibilkan sebagai DB Instance standard dan pada kadar yang sama. Sama seperti DB instance standard, kadar setiap 'jam DB Instance' untuk replika baca ditentukan oleh kelas DB instance replika baca tersebut – sila lihat halaman harga untuk harga terkini. Anda tidak dikenakan bayaran untuk pemindahan data yang berlaku dalam mereplikasi data antara DB instance sumber dan replika baca anda dalam AWS Region yang sama. Pengebilan untuk replika baca bermula sebaik sahaja replika berjaya dicipta (iaitu apabila status disenaraikan sebagai 'aktif'). Replika baca akan terus dibilkan pada kadar jam DB instance Amazon RDS standard sehingga anda mengeluarkan arahan untuk memadamnya.


[User] Apakah yang akan berlaku kepada kos saya jika saya menggunakan replika baca, dan bila pengebilan bermula serta berakhir untuknya?

[Assistant] Replika baca dibilkan sebagai DB Instance standard dan pada kadar yang sama. Sama seperti DB instance standard, kadar setiap 'jam DB Instance' untuk replika baca ditentukan oleh kelas DB instance replika baca tersebut – sila lihat halaman harga untuk harga terkini. Anda tidak dikenakan bayaran untuk pemindahan data yang berlaku dalam mereplikasi data antara DB instance sumber dan replika baca anda dalam AWS Region yang sama. Pengebilan untuk replika baca bermula sebaik sahaja replika berjaya dicipta (iaitu apabila status disenaraikan sebagai 'aktif'). Replika baca akan terus dibilkan pada kadar jam DB instance Amazon RDS standard sehingga anda mengeluarkan arahan untuk memadamnya.


[User] Replika baca kos dia berapa? Pengebilan mula bila, tamat bila?

[Assistant] Replika baca dibilkan sebagai DB Instance standard dan pada kadar yang sama. Sama seperti DB instance standard, kadar setiap 'jam DB Instance' untuk replika baca ditentukan oleh kelas DB instance replika baca tersebut – sila lihat halaman harga untuk harga terkini. Anda tidak dikenakan bayaran untuk pemindahan data yang berlaku dalam mereplikasi data antara DB instance sumber dan replika baca anda dalam AWS Region yang sama. Pengebilan untuk replika baca bermula sebaik sahaja replika berjaya dicipta (iaitu apabila status disenaraikan sebagai 'aktif'). Replika baca akan terus dibilkan pada kadar jam DB instance Amazon RDS standard sehingga anda mengeluarkan arahan untuk memadamnya.


[User] Pasukan anda sedang merancang untuk menambah replika baca bagi pangkalan data pengeluaran bagi mengagihkan beban trafik pertanyaan yang semakin meningkat. Sebelum menghantar permohonan bajet kepada pengurusan, anda perlu menyatakan butiran kos dengan tepat. Berapakah kos bagi replika baca tersebut, dan bila tepatnya pengebilan bermula serta berakhir?

[Assistant] Replika baca dibilkan sebagai DB Instance standard dan pada kadar yang sama. Sama seperti DB instance standard, kadar setiap 'jam DB Instance' untuk replika baca ditentukan oleh kelas DB instance replika baca tersebut – sila lihat halaman harga untuk harga terkini. Anda tidak dikenakan bayaran untuk pemindahan data yang berlaku dalam mereplikasi data antara DB instance sumber dan replika baca anda dalam AWS Region yang sama. Pengebilan untuk replika baca bermula sebaik sahaja replika berjaya dicipta (iaitu apabila status disenaraikan sebagai 'aktif'). Replika baca akan terus dibilkan pada kadar jam DB instance Amazon RDS standard sehingga anda mengeluarkan arahan untuk memadamnya.


[User] Merentas persekitaran yang berbeza, adakah saya boleh mengasingkan beban kerja yang mempunyai keperluan keselamatan yang berbeza?

[Assistant] Ya. Anda boleh mengonfigurasi container instances yang berbeza menggunakan alatan pilihan anda. Amazon ECS membolehkan anda mengawal penempatan task dalam container instances yang berbeza melalui konstruk kluster dan pelancaran bersasar.


[User] Apakah kesannya jika saya tidak mengasingkan beban kerja dengan keperluan keselamatan yang berbeza merentas persekitaran yang berbeza?

[Assistant] Ya. Anda boleh mengonfigurasi container instances yang berbeza menggunakan alatan pilihan anda. Amazon ECS membolehkan anda mengawal penempatan task dalam container instances yang berbeza melalui konstruk kluster dan pelancaran bersasar.


[User] Anda baru dilantik sebagai jurutera awan di sebuah syarikat yang sedang menstrukturkan persekitaran AWS. Pasukan anda menguruskan pelbagai beban kerja dengan keperluan keselamatan yang berbeza — contohnya persekitaran pembangunan untuk eksperimen dalaman dan persekitaran pengeluaran yang mengendalikan data sensitif. Semasa merancang seni bina ini, bagaimanakah anda boleh mengasingkan beban kerja dengan keperluan keselamatan yang berbeza merentas persekitaran yang berbeza?

[Assistant] Ya. Anda boleh mengonfigurasi container instances yang berbeza menggunakan alatan pilihan anda. Amazon ECS membolehkan anda mengawal penempatan task dalam container instances yang berbeza melalui konstruk kluster dan pelancaran bersasar.


[User] Dalam situasi bagaimanakah penggunaan pertanyaan lanjutan AWS Config lebih patut dipilih berbanding CloudTrail Lake apabila membuat pertanyaan terhadap item konfigurasi daripada AWS Config?

[Assistant] Pertanyaan lanjutan AWS Config disyorkan untuk pelanggan yang ingin mengagregat dan membuat pertanyaan tentang item konfigurasi (CI) AWS Config pada keadaan semasa. Ini membantu pelanggan dengan pengurusan inventori, keselamatan dan kecerdasan operasi, pengoptimuman kos, dan data pematuhan. Pertanyaan lanjutan AWS Config adalah percuma jika anda merupakan pelanggan AWS Config. CloudTrail Lake menyokong liputan pertanyaan untuk item konfigurasi AWS Config, termasuk konfigurasi sumber dan sejarah pematuhan. Menganalisis sejarah konfigurasi dan pematuhan untuk sumber dengan peristiwa CloudTrail yang berkaitan membantu membuat inferens tentang siapa, bila, dan apa yang berubah pada sumber tersebut. Ini membantu dengan analisis punca akar insiden yang berkaitan dengan pendedahan keselamatan atau ketidakpatuhan. CloudTrail Lake disyorkan jika anda perlu mengagregat dan membuat pertanyaan data merentas peristiwa CloudTrail dan item konfigurasi sejarah.


[User] Apakah yang mungkin berlaku jika saya menggunakan CloudTrail Lake dan bukannya pertanyaan lanjutan AWS Config untuk membuat pertanyaan item konfigurasi daripada AWS Config?

[Assistant] Pertanyaan lanjutan AWS Config disyorkan untuk pelanggan yang ingin mengagregat dan membuat pertanyaan tentang item konfigurasi (CI) AWS Config pada keadaan semasa. Ini membantu pelanggan dengan pengurusan inventori, keselamatan dan kecerdasan operasi, pengoptimuman kos, dan data pematuhan. Pertanyaan lanjutan AWS Config adalah percuma jika anda merupakan pelanggan AWS Config. CloudTrail Lake menyokong liputan pertanyaan untuk item konfigurasi AWS Config, termasuk konfigurasi sumber dan sejarah pematuhan. Menganalisis sejarah konfigurasi dan pematuhan untuk sumber dengan peristiwa CloudTrail yang berkaitan membantu membuat inferens tentang siapa, bila, dan apa yang berubah pada sumber tersebut. Ini membantu dengan analisis punca akar insiden yang berkaitan dengan pendedahan keselamatan atau ketidakpatuhan. CloudTrail Lake disyorkan jika anda perlu mengagregat dan membuat pertanyaan data merentas peristiwa CloudTrail dan item konfigurasi sejarah.


[User] Boleh ke asingkan workload dengan keperluan security yang berbeza merentas environment berbeza?

[Assistant] Ya. Anda boleh mengonfigurasi container instances yang berbeza menggunakan alatan pilihan anda. Amazon ECS membolehkan anda mengawal penempatan task dalam container instances yang berbeza melalui konstruk kluster dan pelancaran bersasar.


[User] Bila lagi baik guna pertanyaan lanjutan AWS Config, bukan CloudTrail Lake, untuk query item konfigurasi dari AWS Config?

[Assistant] Pertanyaan lanjutan AWS Config disyorkan untuk pelanggan yang ingin mengagregat dan membuat pertanyaan tentang item konfigurasi (CI) AWS Config pada keadaan semasa. Ini membantu pelanggan dengan pengurusan inventori, keselamatan dan kecerdasan operasi, pengoptimuman kos, dan data pematuhan. Pertanyaan lanjutan AWS Config adalah percuma jika anda merupakan pelanggan AWS Config. CloudTrail Lake menyokong liputan pertanyaan untuk item konfigurasi AWS Config, termasuk konfigurasi sumber dan sejarah pematuhan. Menganalisis sejarah konfigurasi dan pematuhan untuk sumber dengan peristiwa CloudTrail yang berkaitan membantu membuat inferens tentang siapa, bila, dan apa yang berubah pada sumber tersebut. Ini membantu dengan analisis punca akar insiden yang berkaitan dengan pendedahan keselamatan atau ketidakpatuhan. CloudTrail Lake disyorkan jika anda perlu mengagregat dan membuat pertanyaan data merentas peristiwa CloudTrail dan item konfigurasi sejarah.


[User] Sebagai permulaan, apakah langkah yang perlu saya ambil untuk menggunakan perlindungan DDoS lapisan aplikasi (L7) AWS WAF?

[Assistant] Untuk bermula, pertama sekali navigasi ke Konsol AWS dan tambahkan kumpulan AWS Managed Rule perlindungan DDoS lapisan aplikasi (L7) AWS WAF ke web ACL AWS WAF sedia ada anda. Setelah didayakan, pemantauan aplikasi berterusan bermula untuk mewujudkan garis dasar corak trafik normal aplikasi anda. Ciri ini akan mencabar trafik yang mencurigakan untuk mengesahkan kesahihannya, hanya menyekat kegagalan cabaran. Untuk memantau prestasi peraturan, mendapatkan cerapan tentang corak trafik anda, dan perlindungan keseluruhan, navigasi ke papan pemuka keselamatan AWS WAF. Harga tambahan dikenakan. Sila lihat Harga AWS WAF untuk butiran lanjut.


[User] Anda bekerja sebagai jurutera DevOps dan sedang menjalankan audit pematuhan yang memerlukan anda membuat pertanyaan terhadap item konfigurasi daripada AWS Config. Untuk tugasan ini, pasukan anda sedang menimbang antara dua pilihan: pertanyaan lanjutan (advanced queries) AWS Config atau CloudTrail Lake. Dalam situasi kerja sebenar seperti ini, bila anda akan mengesyorkan penggunaan pertanyaan lanjutan AWS Config dan bukannya CloudTrail Lake untuk membuat pertanyaan item konfigurasi tersebut?

[Assistant] Pertanyaan lanjutan AWS Config disyorkan untuk pelanggan yang ingin mengagregat dan membuat pertanyaan tentang item konfigurasi (CI) AWS Config pada keadaan semasa. Ini membantu pelanggan dengan pengurusan inventori, keselamatan dan kecerdasan operasi, pengoptimuman kos, dan data pematuhan. Pertanyaan lanjutan AWS Config adalah percuma jika anda merupakan pelanggan AWS Config. CloudTrail Lake menyokong liputan pertanyaan untuk item konfigurasi AWS Config, termasuk konfigurasi sumber dan sejarah pematuhan. Menganalisis sejarah konfigurasi dan pematuhan untuk sumber dengan peristiwa CloudTrail yang berkaitan membantu membuat inferens tentang siapa, bila, dan apa yang berubah pada sumber tersebut. Ini membantu dengan analisis punca akar insiden yang berkaitan dengan pendedahan keselamatan atau ketidakpatuhan. CloudTrail Lake disyorkan jika anda perlu mengagregat dan membuat pertanyaan data merentas peristiwa CloudTrail dan item konfigurasi sejarah.


[User] Apakah yang berlaku jika saya tidak memulakan perlindungan DDoS lapisan aplikasi (L7) AWS WAF untuk aplikasi saya?

[Assistant] Untuk bermula, pertama sekali navigasi ke Konsol AWS dan tambahkan kumpulan AWS Managed Rule perlindungan DDoS lapisan aplikasi (L7) AWS WAF ke web ACL AWS WAF sedia ada anda. Setelah didayakan, pemantauan aplikasi berterusan bermula untuk mewujudkan garis dasar corak trafik normal aplikasi anda. Ciri ini akan mencabar trafik yang mencurigakan untuk mengesahkan kesahihannya, hanya menyekat kegagalan cabaran. Untuk memantau prestasi peraturan, mendapatkan cerapan tentang corak trafik anda, dan perlindungan keseluruhan, navigasi ke papan pemuka keselamatan AWS WAF. Harga tambahan dikenakan. Sila lihat Harga AWS WAF untuk butiran lanjut.


[User] Macam mana nak mula dengan perlindungan DDoS lapisan aplikasi (L7) AWS WAF?

[Assistant] Untuk bermula, pertama sekali navigasi ke Konsol AWS dan tambahkan kumpulan AWS Managed Rule perlindungan DDoS lapisan aplikasi (L7) AWS WAF ke web ACL AWS WAF sedia ada anda. Setelah didayakan, pemantauan aplikasi berterusan bermula untuk mewujudkan garis dasar corak trafik normal aplikasi anda. Ciri ini akan mencabar trafik yang mencurigakan untuk mengesahkan kesahihannya, hanya menyekat kegagalan cabaran. Untuk memantau prestasi peraturan, mendapatkan cerapan tentang corak trafik anda, dan perlindungan keseluruhan, navigasi ke papan pemuka keselamatan AWS WAF. Harga tambahan dikenakan. Sila lihat Harga AWS WAF untuk butiran lanjut.


[User] Adakah VPC origins merentas akaun mendapat sokongan daripada CloudFront?

[Assistant] Ya, CloudFront menyokong VPC origins merentas akaun, membolehkan anda menyambungkan distribution CloudFront anda ke origin dalam subnet peribadi VPC yang berada dalam akaun AWS yang berbeza. Menggunakan AWS Resource Access Manager (RAM), anda boleh berkongsi VPC origins secara selamat merentas akaun dalam organisasi anda. Ini membolehkan anda mengekalkan akaun berasingan untuk infrastruktur rangkaian dan aplikasi anda sambil memanfaatkan rangkaian penghantaran global CloudFront dan keselamatan VPC origins yang dipertingkatkan, semuanya tanpa kos tambahan.


[User] Pasukan saya sedang bersedia untuk melancarkan aplikasi web pengeluaran yang akan terdedah kepada trafik awam yang tinggi, dan kami bimbang ia terdedah kepada serangan DDoS pada lapisan aplikasi sebelum hari pelancaran. Bagaimanakah saya bermula dengan perlindungan DDoS lapisan aplikasi (L7) AWS WAF untuk persekitaran ini?

[Assistant] Untuk bermula, pertama sekali navigasi ke Konsol AWS dan tambahkan kumpulan AWS Managed Rule perlindungan DDoS lapisan aplikasi (L7) AWS WAF ke web ACL AWS WAF sedia ada anda. Setelah didayakan, pemantauan aplikasi berterusan bermula untuk mewujudkan garis dasar corak trafik normal aplikasi anda. Ciri ini akan mencabar trafik yang mencurigakan untuk mengesahkan kesahihannya, hanya menyekat kegagalan cabaran. Untuk memantau prestasi peraturan, mendapatkan cerapan tentang corak trafik anda, dan perlindungan keseluruhan, navigasi ke papan pemuka keselamatan AWS WAF. Harga tambahan dikenakan. Sila lihat Harga AWS WAF untuk butiran lanjut.


[User] CloudFront support VPC origins merentas akaun tak?

[Assistant] Ya, CloudFront menyokong VPC origins merentas akaun, membolehkan anda menyambungkan distribution CloudFront anda ke origin dalam subnet peribadi VPC yang berada dalam akaun AWS yang berbeza. Menggunakan AWS Resource Access Manager (RAM), anda boleh berkongsi VPC origins secara selamat merentas akaun dalam organisasi anda. Ini membolehkan anda mengekalkan akaun berasingan untuk infrastruktur rangkaian dan aplikasi anda sambil memanfaatkan rangkaian penghantaran global CloudFront dan keselamatan VPC origins yang dipertingkatkan, semuanya tanpa kos tambahan.


[User] Apakah yang berlaku jika saya mengkonfigurasi CloudFront untuk menggunakan VPC origins merentas akaun, iaitu daripada akaun AWS yang berbeza?

[Assistant] Ya, CloudFront menyokong VPC origins merentas akaun, membolehkan anda menyambungkan distribution CloudFront anda ke origin dalam subnet peribadi VPC yang berada dalam akaun AWS yang berbeza. Menggunakan AWS Resource Access Manager (RAM), anda boleh berkongsi VPC origins secara selamat merentas akaun dalam organisasi anda. Ini membolehkan anda mengekalkan akaun berasingan untuk infrastruktur rangkaian dan aplikasi anda sambil memanfaatkan rangkaian penghantaran global CloudFront dan keselamatan VPC origins yang dipertingkatkan, semuanya tanpa kos tambahan.


[User] Semasa proses deploy, pasukan anda mendapati CloudFront distribution terletak di akaun AWS yang berbeza daripada aplikasi dalam VPC yang perlu dijadikan origin. Sebelum memilih konfigurasi yang betul, anda perlu mengesahkan terlebih dahulu: adakah CloudFront menyokong VPC origins merentas akaun?

[Assistant] Ya, CloudFront menyokong VPC origins merentas akaun, membolehkan anda menyambungkan distribution CloudFront anda ke origin dalam subnet peribadi VPC yang berada dalam akaun AWS yang berbeza. Menggunakan AWS Resource Access Manager (RAM), anda boleh berkongsi VPC origins secara selamat merentas akaun dalam organisasi anda. Ini membolehkan anda mengekalkan akaun berasingan untuk infrastruktur rangkaian dan aplikasi anda sambil memanfaatkan rangkaian penghantaran global CloudFront dan keselamatan VPC origins yang dipertingkatkan, semuanya tanpa kos tambahan.


[User] Sekiranya saya menyahdayakan jadual yang dilengkapi ciri delete upon completion sebelum pelaksanaan berjadualnya berlangsung, apakah kesannya?

[Assistant] Jika anda menyahdayakan jadual dengan delete upon completion sebelum pelaksanaan terakhir jadual tersebut, jadual itu akan kekal dalam akaun anda dalam keadaan dinyahdayakan.


[User] Mengapakah penting untuk tidak menyahdayakan jadual dengan delete upon completion yang diaktifkan sebelum pelaksanaan berjadualnya berlaku?

[Assistant] Jika anda menyahdayakan jadual dengan delete upon completion sebelum pelaksanaan terakhir jadual tersebut, jadual itu akan kekal dalam akaun anda dalam keadaan dinyahdayakan.


[User] Kalau aku disable schedule yang ada delete upon completion enabled sebelum dia execute ikut masa berjadual, apa jadi?

[Assistant] Jika anda menyahdayakan jadual dengan delete upon completion sebelum pelaksanaan terakhir jadual tersebut, jadual itu akan kekal dalam akaun anda dalam keadaan dinyahdayakan.


[User] Pada bila masa sambungan WebSocket diwujudkan oleh Amazon CloudFront?

[Assistant] Amazon CloudFront mewujudkan sambungan WebSocket hanya apabila klien menyertakan pengepala 'Upgrade: websocket' dan pelayan membalas dengan kod status HTTP 101 yang mengesahkan bahawa ia boleh bertukar kepada protokol WebSocket.


[User] Semasa proses deployment di AWS, pasukan anda mendapati satu jadual yang dikonfigurasi dengan tetapan delete upon completion diaktifkan tidak lagi diperlukan, tetapi masa pelaksanaan berjadualnya belum lagi tiba. Sebelum membuat perubahan semasa troubleshooting, anda perlu memahami kesannya terlebih dahulu. Apakah yang akan berlaku jika anda menyahdayakan jadual dengan delete upon completion yang diaktifkan sebelum pelaksanaan berjadualnya?

[Assistant] Jika anda menyahdayakan jadual dengan delete upon completion sebelum pelaksanaan terakhir jadual tersebut, jadual itu akan kekal dalam akaun anda dalam keadaan dinyahdayakan.


[User] Apakah yang berlaku apabila sambungan WebSocket diwujudkan melalui Amazon CloudFront, dan mengapa pengetahuan tentang perkara ini penting?

[Assistant] Amazon CloudFront mewujudkan sambungan WebSocket hanya apabila klien menyertakan pengepala 'Upgrade: websocket' dan pelayan membalas dengan kod status HTTP 101 yang mengesahkan bahawa ia boleh bertukar kepada protokol WebSocket.


[User] Bila Amazon CloudFront wujudkan sambungan WebSocket?

[Assistant] Amazon CloudFront mewujudkan sambungan WebSocket hanya apabila klien menyertakan pengepala 'Upgrade: websocket' dan pelayan membalas dengan kod status HTTP 101 yang mengesahkan bahawa ia boleh bertukar kepada protokol WebSocket.


[User] Adakah S3 Transfer Acceleration berupaya berfungsi sebagai pelengkap kepada AWS Storage Gateway mahupun gateway pihak ketiga?

[Assistant] Anda boleh mendapat manfaat dengan mengkonfigurasi destinasi bucket dalam gateway pihak ketiga anda untuk menggunakan domain endpoint S3 Transfer Acceleration. Layari bahagian Fail ini dalam Soalan Lazim Storage Gateway untuk mengetahui lebih lanjut tentang pelaksanaan AWS.


[User] Apakah yang berlaku jika saya menggunakan S3 Transfer Acceleration bersama-sama AWS Storage Gateway atau gateway pihak ketiga?

[Assistant] Anda boleh mendapat manfaat dengan mengkonfigurasi destinasi bucket dalam gateway pihak ketiga anda untuk menggunakan domain endpoint S3 Transfer Acceleration. Layari bahagian Fail ini dalam Soalan Lazim Storage Gateway untuk mengetahui lebih lanjut tentang pelaksanaan AWS.


[User] S3 Transfer Acceleration boleh ke jadikan pelengkap untuk AWS Storage Gateway atau gateway pihak ketiga?

[Assistant] Anda boleh mendapat manfaat dengan mengkonfigurasi destinasi bucket dalam gateway pihak ketiga anda untuk menggunakan domain endpoint S3 Transfer Acceleration. Layari bahagian Fail ini dalam Soalan Lazim Storage Gateway untuk mengetahui lebih lanjut tentang pelaksanaan AWS.


[User] Apakah yang berlaku jika saya menggunakan semakan dasar tersuai IAM Access Analyzer, dan mengapakah ia penting?

[Assistant] Semakan dasar tersuai IAM Access Analyzer mengesahkan sebelum penempatan bahawa dasar IAM anda mematuhi piawaian keselamatan anda. Semakan dasar tersuai menggunakan kuasa penaakulan automatik —jaminan keselamatan yang boleh dibuktikan disokong oleh bukti matematik—supaya pasukan keselamatan dapat mengesan secara proaktif kemas kini dasar yang tidak mematuhi piawaian. Sebagai contoh, perubahan dasar IAM yang lebih permisif daripada versi sebelumnya akan ditandakan untuk semakan tambahan. Pasukan keselamatan boleh menggunakan semakan ini untuk menyelaraskan semakan mereka, meluluskan secara automatik dasar yang mematuhi piawaian keselamatan mereka dan memeriksa dengan lebih mendalam apabila tidak mematuhi. Jenis pengesahan ini memberikan jaminan keselamatan yang lebih tinggi dalam awan. Pasukan keselamatan dan pembangunan boleh mengautomasikan semakan dasar secara berskala dengan menyepadukan semakan dasar tersuai ini ke dalam alat dan persekitaran tempat pembangun menulis dasar mereka, seperti saluran paip CI/CD mereka.


[User] Anda seorang jurutera awan yang ditugaskan untuk deploy aplikasi pemesejan segera yang menggunakan WebSocket di belakang Amazon CloudFront. Semasa menyediakan konfigurasi pengedaran, ketua pasukan meminta anda menjelaskan tingkah laku sambungan tersebut. Bilakah sambungan WebSocket diwujudkan melalui Amazon CloudFront?

[Assistant] Amazon CloudFront mewujudkan sambungan WebSocket hanya apabila klien menyertakan pengepala 'Upgrade: websocket' dan pelayan membalas dengan kod status HTTP 101 yang mengesahkan bahawa ia boleh bertukar kepada protokol WebSocket.


[User] Apakah langkah-langkah yang perlu saya ambil bagi mencipta DB instance?

[Assistant] DB instance mudah dicipta menggunakan sama ada AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Untuk melancarkan DB instance menggunakan AWS Management Console, klik "RDS" dan kemudian butang "Launch DB Instance" pada tab Instances. Dari sana, anda boleh menentukan parameter untuk DB instance anda, termasuk enjin DB dan versi, model lesen, jenis instance, jenis dan jumlah storan, serta kelayakan pengguna utama. Anda juga mempunyai keupayaan untuk menukar dasar pengekalan sandaran, tetingkap sandaran pilihan, dan tetingkap penyelenggaraan berjadual DB instance anda. Sebagai alternatif, anda boleh mencipta DB instance anda menggunakan API CreateDBInstance atau arahan create-db-instance.


[User] Pasukan infrastruktur anda sedang menstrukturkan penyelesaian pemindahan data ke Amazon S3 untuk pejabat cawangan serantau yang mengalami kelajuan muat naik yang perlahan. Semasa sesi reka bentuk seni bina, seorang jurutera mencadangkan AWS Storage Gateway, manakala yang lain berpendapat S3 Transfer Acceleration patut ditambah ke dalam seni bina tersebut. Sebelum anda muktamadkan konfigurasi untuk deploy, adakah S3 Transfer Acceleration boleh melengkapi AWS Storage Gateway atau gateway pihak ketiga?

[Assistant] Anda boleh mendapat manfaat dengan mengkonfigurasi destinasi bucket dalam gateway pihak ketiga anda untuk menggunakan domain endpoint S3 Transfer Acceleration. Layari bahagian Fail ini dalam Soalan Lazim Storage Gateway untuk mengetahui lebih lanjut tentang pelaksanaan AWS.


[User] Apakah yang berlaku jika saya mencipta DB instance?

[Assistant] DB instance mudah dicipta menggunakan sama ada AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Untuk melancarkan DB instance menggunakan AWS Management Console, klik "RDS" dan kemudian butang "Launch DB Instance" pada tab Instances. Dari sana, anda boleh menentukan parameter untuk DB instance anda, termasuk enjin DB dan versi, model lesen, jenis instance, jenis dan jumlah storan, serta kelayakan pengguna utama. Anda juga mempunyai keupayaan untuk menukar dasar pengekalan sandaran, tetingkap sandaran pilihan, dan tetingkap penyelenggaraan berjadual DB instance anda. Sebagai alternatif, anda boleh mencipta DB instance anda menggunakan API CreateDBInstance atau arahan create-db-instance.


[User] Macam mana nak create DB instance?

[Assistant] DB instance mudah dicipta menggunakan sama ada AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Untuk melancarkan DB instance menggunakan AWS Management Console, klik "RDS" dan kemudian butang "Launch DB Instance" pada tab Instances. Dari sana, anda boleh menentukan parameter untuk DB instance anda, termasuk enjin DB dan versi, model lesen, jenis instance, jenis dan jumlah storan, serta kelayakan pengguna utama. Anda juga mempunyai keupayaan untuk menukar dasar pengekalan sandaran, tetingkap sandaran pilihan, dan tetingkap penyelenggaraan berjadual DB instance anda. Sebagai alternatif, anda boleh mencipta DB instance anda menggunakan API CreateDBInstance atau arahan create-db-instance.


[User] Pasukan saya akan melancarkan aplikasi web baharu minggu depan dan saya bertanggungjawab menyediakan pangkalan data di Amazon RDS sebagai sebahagian daripada proses deployment. Bagaimana saya mencipta DB instance untuk keperluan tersebut?

[Assistant] DB instance mudah dicipta menggunakan sama ada AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Untuk melancarkan DB instance menggunakan AWS Management Console, klik "RDS" dan kemudian butang "Launch DB Instance" pada tab Instances. Dari sana, anda boleh menentukan parameter untuk DB instance anda, termasuk enjin DB dan versi, model lesen, jenis instance, jenis dan jumlah storan, serta kelayakan pengguna utama. Anda juga mempunyai keupayaan untuk menukar dasar pengekalan sandaran, tetingkap sandaran pilihan, dan tetingkap penyelenggaraan berjadual DB instance anda. Sebagai alternatif, anda boleh mencipta DB instance anda menggunakan API CreateDBInstance atau arahan create-db-instance.


[User] Apakah yang akan berlaku kepada caj dan bil saya apabila saya menggunakan Amazon VPC?

[Assistant] Tiada caj tambahan untuk mencipta dan menggunakan VPC itu sendiri. Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut, termasuk caj pemindahan data. Jika anda menyambungkan VPC anda ke pusat data korporat anda menggunakan sambungan VPN perkakasan pilihan, harga adalah mengikut jam sambungan VPN (jumlah masa anda mempunyai sambungan VPN dalam keadaan 'tersedia'). Jam separa dibilkan sebagai jam penuh. Data yang dipindahkan melalui sambungan VPN akan dicaj pada kadar Pemindahan Data AWS standard. Untuk maklumat harga VPC-VPN, sila lawati bahagian harga di halaman produk Amazon VPC.


[User] Macam mana saya kena caj dan bil untuk penggunaan Amazon VPC ni?

[Assistant] Tiada caj tambahan untuk mencipta dan menggunakan VPC itu sendiri. Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut, termasuk caj pemindahan data. Jika anda menyambungkan VPC anda ke pusat data korporat anda menggunakan sambungan VPN perkakasan pilihan, harga adalah mengikut jam sambungan VPN (jumlah masa anda mempunyai sambungan VPN dalam keadaan 'tersedia'). Jam separa dibilkan sebagai jam penuh. Data yang dipindahkan melalui sambungan VPN akan dicaj pada kadar Pemindahan Data AWS standard. Untuk maklumat harga VPC-VPN, sila lawati bahagian harga di halaman produk Amazon VPC.


[User] Apakah kaedah pengenaan caj dan pengebilan yang akan dikenakan ke atas penggunaan Amazon VPC saya?

[Assistant] Tiada caj tambahan untuk mencipta dan menggunakan VPC itu sendiri. Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut, termasuk caj pemindahan data. Jika anda menyambungkan VPC anda ke pusat data korporat anda menggunakan sambungan VPN perkakasan pilihan, harga adalah mengikut jam sambungan VPN (jumlah masa anda mempunyai sambungan VPN dalam keadaan 'tersedia'). Jam separa dibilkan sebagai jam penuh. Data yang dipindahkan melalui sambungan VPN akan dicaj pada kadar Pemindahan Data AWS standard. Untuk maklumat harga VPC-VPN, sila lawati bahagian harga di halaman produk Amazon VPC.


[User] Anda baru dilantik untuk membangunkan infrastruktur awan di syarikat anda dan sedang merancang untuk deploy aplikasi pengeluaran menggunakan Amazon VPC. Sebelum pelaksanaan, pihak kewangan meminta anda menyediakan anggaran kos operasi bulanan. Bagaimanakah anda akan dicaj dan dibilkan untuk penggunaan Amazon VPC anda?

[Assistant] Tiada caj tambahan untuk mencipta dan menggunakan VPC itu sendiri. Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut, termasuk caj pemindahan data. Jika anda menyambungkan VPC anda ke pusat data korporat anda menggunakan sambungan VPN perkakasan pilihan, harga adalah mengikut jam sambungan VPN (jumlah masa anda mempunyai sambungan VPN dalam keadaan 'tersedia'). Jam separa dibilkan sebagai jam penuh. Data yang dipindahkan melalui sambungan VPN akan dicaj pada kadar Pemindahan Data AWS standard. Untuk maklumat harga VPC-VPN, sila lawati bahagian harga di halaman produk Amazon VPC.


[User] Transformasi dan pengayaan beroperasi mengikut mekanisme yang bagaimanakah?

[Assistant] EventBridge Pipes menyokong transformasi asas menggunakan Velocity Template Language (VTL). Untuk transformasi yang lebih berkuasa, EventBridge Pipes membantu anda menentukan fungsi Lambda atau aliran kerja Step Functions untuk mengubah peristiwa anda. Jika anda lebih suka menggunakan perkhidmatan kontena seperti Amazon Elastic Container Service (ECS) atau Amazon Elastic Kubernetes Service (EKS), anda boleh menentukan titik akhir API dan skema pengesahan untuk kluster kontena anda. EventBridge kemudiannya akan menguruskan penghantaran peristiwa untuk transformasi.


[User] Apakah yang berlaku jika saya menggunakan transformasi dan pengayaan?

[Assistant] EventBridge Pipes menyokong transformasi asas menggunakan Velocity Template Language (VTL). Untuk transformasi yang lebih berkuasa, EventBridge Pipes membantu anda menentukan fungsi Lambda atau aliran kerja Step Functions untuk mengubah peristiwa anda. Jika anda lebih suka menggunakan perkhidmatan kontena seperti Amazon Elastic Container Service (ECS) atau Amazon Elastic Kubernetes Service (EKS), anda boleh menentukan titik akhir API dan skema pengesahan untuk kluster kontena anda. EventBridge kemudiannya akan menguruskan penghantaran peristiwa untuk transformasi.


[User] Transformasi dan pengayaan ni macam mana berfungsi?

[Assistant] EventBridge Pipes menyokong transformasi asas menggunakan Velocity Template Language (VTL). Untuk transformasi yang lebih berkuasa, EventBridge Pipes membantu anda menentukan fungsi Lambda atau aliran kerja Step Functions untuk mengubah peristiwa anda. Jika anda lebih suka menggunakan perkhidmatan kontena seperti Amazon Elastic Container Service (ECS) atau Amazon Elastic Kubernetes Service (EKS), anda boleh menentukan titik akhir API dan skema pengesahan untuk kluster kontena anda. EventBridge kemudiannya akan menguruskan penghantaran peristiwa untuk transformasi.


[User] Bagaimanakah pengalaman anda apabila menggunakan buku pertanyaan SageMaker?

[Assistant] Amazon SageMaker Unified Studio menawarkan antara muka gaya buku nota yang berkuasa dan mesra pengguna untuk analitik SQL yang menyeluruh. Anda boleh menulis dan menjalankan kod SQL dalam sel yang berasingan, membuat carta dan visualisasi, serta meneroka data bersatu daripada pelbagai sumber seperti Amazon S3, Amazon Redshift, dan pelbagai sumber terfederasi melalui lakehouse. Platform ini juga menyediakan ciri berguna seperti auto-lengkap dan semakan sintaks untuk membantu penulisan SQL anda. Anda juga boleh menggunakan fungsi AI generatif dengan Amazon Q generative SQL, yang menyediakan cadangan kod SQL menggunakan bahasa semula jadi. SageMaker direka untuk menjadikan analitik SQL lebih intuitif, fleksibel, dan mudah diakses untuk semua pengguna data.


[User] Pasukan anda sedang deploy pipeline pemprosesan data baharu untuk menghantar data mentah daripada sumber ke destinasi. Semasa memilih konfigurasi yang sesuai, anda sedar perlu memahami dahulu cara komponen pemprosesan data tersebut beroperasi sebelum mengesahkan reka bentuk. Bagaimanakah transformasi dan pengayaan berfungsi dalam proses ini?

[Assistant] EventBridge Pipes menyokong transformasi asas menggunakan Velocity Template Language (VTL). Untuk transformasi yang lebih berkuasa, EventBridge Pipes membantu anda menentukan fungsi Lambda atau aliran kerja Step Functions untuk mengubah peristiwa anda. Jika anda lebih suka menggunakan perkhidmatan kontena seperti Amazon Elastic Container Service (ECS) atau Amazon Elastic Kubernetes Service (EKS), anda boleh menentukan titik akhir API dan skema pengesahan untuk kluster kontena anda. EventBridge kemudiannya akan menguruskan penghantaran peristiwa untuk transformasi.


[User] Apakah kesan terhadap pengalaman saya jika saya menggunakan buku pertanyaan SageMaker?

[Assistant] Amazon SageMaker Unified Studio menawarkan antara muka gaya buku nota yang berkuasa dan mesra pengguna untuk analitik SQL yang menyeluruh. Anda boleh menulis dan menjalankan kod SQL dalam sel yang berasingan, membuat carta dan visualisasi, serta meneroka data bersatu daripada pelbagai sumber seperti Amazon S3, Amazon Redshift, dan pelbagai sumber terfederasi melalui lakehouse. Platform ini juga menyediakan ciri berguna seperti auto-lengkap dan semakan sintaks untuk membantu penulisan SQL anda. Anda juga boleh menggunakan fungsi AI generatif dengan Amazon Q generative SQL, yang menyediakan cadangan kod SQL menggunakan bahasa semula jadi. SageMaker direka untuk menjadikan analitik SQL lebih intuitif, fleksibel, dan mudah diakses untuk semua pengguna data.


[User] Macam mana pengalaman korang guna buku pertanyaan SageMaker?

[Assistant] Amazon SageMaker Unified Studio menawarkan antara muka gaya buku nota yang berkuasa dan mesra pengguna untuk analitik SQL yang menyeluruh. Anda boleh menulis dan menjalankan kod SQL dalam sel yang berasingan, membuat carta dan visualisasi, serta meneroka data bersatu daripada pelbagai sumber seperti Amazon S3, Amazon Redshift, dan pelbagai sumber terfederasi melalui lakehouse. Platform ini juga menyediakan ciri berguna seperti auto-lengkap dan semakan sintaks untuk membantu penulisan SQL anda. Anda juga boleh menggunakan fungsi AI generatif dengan Amazon Q generative SQL, yang menyediakan cadangan kod SQL menggunakan bahasa semula jadi. SageMaker direka untuk menjadikan analitik SQL lebih intuitif, fleksibel, dan mudah diakses untuk semua pengguna data.


[User] Apakah cara untuk saya menyemak jumlah penggunaan saya serta mengesahkan sama ada saya telah melepasi had tier penggunaan percuma?

[Assistant] Anda boleh melihat aktiviti penggunaan semasa dan lepas mengikut wilayah dengan log masuk ke akaun anda dan pergi ke Papan Pemuka Billing & Cost Management. Dari sana, anda boleh menguruskan kos dan penggunaan anda menggunakan AWS Budgets, menggambarkan pemacu kos dan trend penggunaan anda melalui Cost Explorer, dan mendalami kos anda menggunakan Laporan Kos dan Penggunaan. Untuk mengetahui lebih lanjut tentang cara mengawal kos AWS anda, lihat Tutorial 10 Minit Kawal Kos AWS anda.


[User] Apakah yang berlaku jika saya melebihi tier penggunaan percuma tanpa menyedarinya, dan mengapa penting untuk saya memantau berapa banyak yang telah saya gunakan?

[Assistant] Anda boleh melihat aktiviti penggunaan semasa dan lepas mengikut wilayah dengan log masuk ke akaun anda dan pergi ke Papan Pemuka Billing & Cost Management. Dari sana, anda boleh menguruskan kos dan penggunaan anda menggunakan AWS Budgets, menggambarkan pemacu kos dan trend penggunaan anda melalui Cost Explorer, dan mendalami kos anda menggunakan Laporan Kos dan Penggunaan. Untuk mengetahui lebih lanjut tentang cara mengawal kos AWS anda, lihat Tutorial 10 Minit Kawal Kos AWS anda.


[User] Macam mana nak check berapa banyak dah guna dan dah melebihi tier penggunaan percuma ke belum?

[Assistant] Anda boleh melihat aktiviti penggunaan semasa dan lepas mengikut wilayah dengan log masuk ke akaun anda dan pergi ke Papan Pemuka Billing & Cost Management. Dari sana, anda boleh menguruskan kos dan penggunaan anda menggunakan AWS Budgets, menggambarkan pemacu kos dan trend penggunaan anda melalui Cost Explorer, dan mendalami kos anda menggunakan Laporan Kos dan Penggunaan. Untuk mengetahui lebih lanjut tentang cara mengawal kos AWS anda, lihat Tutorial 10 Minit Kawal Kos AWS anda.


[User] Pasukan anda baru selesai deploy aplikasi ke atas AWS dan ketua pasukan meminta anda mengesahkan bahawa projek masih kekal dalam had tier penggunaan percuma bagi mengelakkan kos yang tidak dijangka. Bagaimanakah anda menyemak berapa banyak yang telah anda gunakan dan sama ada anda telah melebihi tier penggunaan percuma?

[Assistant] Anda boleh melihat aktiviti penggunaan semasa dan lepas mengikut wilayah dengan log masuk ke akaun anda dan pergi ke Papan Pemuka Billing & Cost Management. Dari sana, anda boleh menguruskan kos dan penggunaan anda menggunakan AWS Budgets, menggambarkan pemacu kos dan trend penggunaan anda melalui Cost Explorer, dan mendalami kos anda menggunakan Laporan Kos dan Penggunaan. Untuk mengetahui lebih lanjut tentang cara mengawal kos AWS anda, lihat Tutorial 10 Minit Kawal Kos AWS anda.


[User] Anda baru sahaja selesai deploy model pembelajaran mesin di syarikat anda dan telah menggunakan buku pertanyaan SageMaker sepanjang proses pembangunan tersebut. Ketua pasukan anda meminta anda berkongsi penilaian berdasarkan penggunaan di persekitaran kerja sebenar. Apakah pengalaman anda menggunakan buku pertanyaan SageMaker?

[Assistant] Amazon SageMaker Unified Studio menawarkan antara muka gaya buku nota yang berkuasa dan mesra pengguna untuk analitik SQL yang menyeluruh. Anda boleh menulis dan menjalankan kod SQL dalam sel yang berasingan, membuat carta dan visualisasi, serta meneroka data bersatu daripada pelbagai sumber seperti Amazon S3, Amazon Redshift, dan pelbagai sumber terfederasi melalui lakehouse. Platform ini juga menyediakan ciri berguna seperti auto-lengkap dan semakan sintaks untuk membantu penulisan SQL anda. Anda juga boleh menggunakan fungsi AI generatif dengan Amazon Q generative SQL, yang menyediakan cadangan kod SQL menggunakan bahasa semula jadi. SageMaker direka untuk menjadikan analitik SQL lebih intuitif, fleksibel, dan mudah diakses untuk semua pengguna data.


[User] Berapa lamakah masa yang diambil oleh GuardDuty untuk mula berfungsi?

[Assistant] Setelah didayakan, GuardDuty mula menganalisis aktiviti berniat jahat atau tidak dibenarkan. Jangka masa untuk mula menerima penemuan bergantung pada tahap aktiviti dalam akaun anda. GuardDuty tidak melihat data sejarah, hanya aktiviti yang bermula selepas ia didayakan. Jika GuardDuty mengenal pasti sebarang potensi ancaman, anda akan menerima penemuan dalam konsol GuardDuty.


[User] Eh, GuardDuty tu berapa cepat dia mula jalan?

[Assistant] Setelah didayakan, GuardDuty mula menganalisis aktiviti berniat jahat atau tidak dibenarkan. Jangka masa untuk mula menerima penemuan bergantung pada tahap aktiviti dalam akaun anda. GuardDuty tidak melihat data sejarah, hanya aktiviti yang bermula selepas ia didayakan. Jika GuardDuty mengenal pasti sebarang potensi ancaman, anda akan menerima penemuan dalam konsol GuardDuty.


[User] Apakah yang berlaku selepas saya mengaktifkan GuardDuty — berapa cepatkah ia mula berfungsi dan memantau persekitaran saya?

[Assistant] Setelah didayakan, GuardDuty mula menganalisis aktiviti berniat jahat atau tidak dibenarkan. Jangka masa untuk mula menerima penemuan bergantung pada tahap aktiviti dalam akaun anda. GuardDuty tidak melihat data sejarah, hanya aktiviti yang bermula selepas ia didayakan. Jika GuardDuty mengenal pasti sebarang potensi ancaman, anda akan menerima penemuan dalam konsol GuardDuty.


[User] Apakah yang berlaku jika saya melumpuhkan GuardDuty EKS Protection pada akaun AWS saya?

[Assistant] Anda boleh melumpuhkan ciri ini dalam konsol atau dengan menggunakan API. Dalam konsol GuardDuty, anda boleh melumpuhkan GuardDuty EKS Protection untuk akaun anda pada halaman konsol GuardDuty EKS Protection. Jika anda mempunyai akaun pentadbir GuardDuty, anda juga boleh melumpuhkan ciri ini untuk akaun ahli anda.


[User] Anda baru sahaja selesai mengaktifkan GuardDuty di persekitaran production syarikat anda sebagai sebahagian daripada usaha mengukuhkan keselamatan akaun AWS. Pengurusan mahu laporan segera tentang keberkesanannya dan bertanya: berapa cepatkah GuardDuty mula berfungsi selepas ia diaktifkan? Apakah jawapan yang tepat untuk dilaporkan?

[Assistant] Setelah didayakan, GuardDuty mula menganalisis aktiviti berniat jahat atau tidak dibenarkan. Jangka masa untuk mula menerima penemuan bergantung pada tahap aktiviti dalam akaun anda. GuardDuty tidak melihat data sejarah, hanya aktiviti yang bermula selepas ia didayakan. Jika GuardDuty mengenal pasti sebarang potensi ancaman, anda akan menerima penemuan dalam konsol GuardDuty.


[User] Untuk melumpuhkan GuardDuty EKS Protection, apakah langkah-langkah yang perlu saya ambil?

[Assistant] Anda boleh melumpuhkan ciri ini dalam konsol atau dengan menggunakan API. Dalam konsol GuardDuty, anda boleh melumpuhkan GuardDuty EKS Protection untuk akaun anda pada halaman konsol GuardDuty EKS Protection. Jika anda mempunyai akaun pentadbir GuardDuty, anda juga boleh melumpuhkan ciri ini untuk akaun ahli anda.


[User] Macam mana nak off GuardDuty EKS Protection?

[Assistant] Anda boleh melumpuhkan ciri ini dalam konsol atau dengan menggunakan API. Dalam konsol GuardDuty, anda boleh melumpuhkan GuardDuty EKS Protection untuk akaun anda pada halaman konsol GuardDuty EKS Protection. Jika anda mempunyai akaun pentadbir GuardDuty, anda juga boleh melumpuhkan ciri ini untuk akaun ahli anda.


[User] Boleh anda jelaskan maksud Amazon CloudWatch Digital Experience Monitoring (DEM)?

[Assistant] Amazon CloudWatch DEM membolehkan anda memantau cara pengguna akhir anda mengalami aplikasi anda (termasuk prestasi, ketersediaan, dan kebolehgunaan). Kenal pasti isu yang berselang-seli, dapatkan pemberitahuan walaupun tiada trafik pengguna, dan pantau endpoint serta UI anda menggunakan CloudWatch Synthetic canaries. Lengkapkan pemantauan sintetik dengan CloudWatch RUM untuk memahami kesan pengguna akhir dan mendapatkan keterlihatan yang lebih baik terhadap pengalaman digital anda. Dengan CloudWatch Evidently, tingkatkan pengalaman digital pengguna akhir anda dengan bereksperimen dan mengesahkan reka bentuk serta ciri baharu.


[User] Apakah yang berlaku jika saya menggunakan Amazon CloudWatch Digital Experience Monitoring (DEM), dan mengapakah ia penting?

[Assistant] Amazon CloudWatch DEM membolehkan anda memantau cara pengguna akhir anda mengalami aplikasi anda (termasuk prestasi, ketersediaan, dan kebolehgunaan). Kenal pasti isu yang berselang-seli, dapatkan pemberitahuan walaupun tiada trafik pengguna, dan pantau endpoint serta UI anda menggunakan CloudWatch Synthetic canaries. Lengkapkan pemantauan sintetik dengan CloudWatch RUM untuk memahami kesan pengguna akhir dan mendapatkan keterlihatan yang lebih baik terhadap pengalaman digital anda. Dengan CloudWatch Evidently, tingkatkan pengalaman digital pengguna akhir anda dengan bereksperimen dan mengesahkan reka bentuk serta ciri baharu.


[User] Pasukan saya sedang mengemas kini konfigurasi keselamatan untuk persekitaran Amazon EKS di AWS. Selepas semakan kos, kami mendapati GuardDuty EKS Protection tidak lagi diperlukan untuk aliran kerja operasi semasa. Sebagai pentadbir akaun, apakah langkah yang perlu saya ambil untuk melumpuhkan GuardDuty EKS Protection?

[Assistant] Anda boleh melumpuhkan ciri ini dalam konsol atau dengan menggunakan API. Dalam konsol GuardDuty, anda boleh melumpuhkan GuardDuty EKS Protection untuk akaun anda pada halaman konsol GuardDuty EKS Protection. Jika anda mempunyai akaun pentadbir GuardDuty, anda juga boleh melumpuhkan ciri ini untuk akaun ahli anda.


[User] Pasukan anda menerima banyak aduan pengguna mengenai prestasi aplikasi web yang perlahan, tetapi metrik pelayan sedia ada tidak menunjukkan sebarang masalah. Semasa sesi troubleshoot, rakan sekerja mencadangkan anda menilai Amazon CloudWatch Digital Experience Monitoring (DEM) untuk memahami pengalaman sebenar pengguna. Apakah Amazon CloudWatch Digital Experience Monitoring (DEM) itu?

[Assistant] Amazon CloudWatch DEM membolehkan anda memantau cara pengguna akhir anda mengalami aplikasi anda (termasuk prestasi, ketersediaan, dan kebolehgunaan). Kenal pasti isu yang berselang-seli, dapatkan pemberitahuan walaupun tiada trafik pengguna, dan pantau endpoint serta UI anda menggunakan CloudWatch Synthetic canaries. Lengkapkan pemantauan sintetik dengan CloudWatch RUM untuk memahami kesan pengguna akhir dan mendapatkan keterlihatan yang lebih baik terhadap pengalaman digital anda. Dengan CloudWatch Evidently, tingkatkan pengalaman digital pengguna akhir anda dengan bereksperimen dan mengesahkan reka bentuk serta ciri baharu.


[User] Amazon CloudWatch Digital Experience Monitoring (DEM) tu apa sebenarnya?

[Assistant] Amazon CloudWatch DEM membolehkan anda memantau cara pengguna akhir anda mengalami aplikasi anda (termasuk prestasi, ketersediaan, dan kebolehgunaan). Kenal pasti isu yang berselang-seli, dapatkan pemberitahuan walaupun tiada trafik pengguna, dan pantau endpoint serta UI anda menggunakan CloudWatch Synthetic canaries. Lengkapkan pemantauan sintetik dengan CloudWatch RUM untuk memahami kesan pengguna akhir dan mendapatkan keterlihatan yang lebih baik terhadap pengalaman digital anda. Dengan CloudWatch Evidently, tingkatkan pengalaman digital pengguna akhir anda dengan bereksperimen dan mengesahkan reka bentuk serta ciri baharu.


[User] Adakah terdapat sokongan bagi penyamaran data atau tokenisasi data dalam Amazon Redshift?

[Assistant] Fungsi yang ditakrifkan pengguna (UDF) AWS Lambda membolehkan anda menggunakan fungsi AWS Lambda sebagai UDF dalam Amazon Redshift dan memanggilnya daripada pertanyaan SQL Redshift. Fungsi ini membolehkan anda menulis sambungan tersuai untuk pertanyaan SQL anda untuk mencapai integrasi yang lebih rapat dengan perkhidmatan lain atau produk pihak ketiga. Anda boleh menulis Lambda UDF untuk mendayakan tokenisasi luaran, penyamaran data, pengenalan atau penyahidentifikasian data dengan menyepadukan dengan vendor seperti Protegrity, dan melindungi atau membuka perlindungan data sensitif berdasarkan kebenaran dan kumpulan pengguna, pada masa pertanyaan. Dengan sokongan untuk penyamaran data dinamik, pelanggan boleh melindungi data sensitif mereka dengan mudah dan mengawal akses terperinci dengan menguruskan dasar Data Masking. Katakan anda mempunyai aplikasi yang mempunyai pelbagai pengguna dan objek dengan data sensitif yang tidak boleh didedahkan kepada semua pengguna. Anda mempunyai keperluan untuk menyediakan tahap keselamatan terperinci yang berbeza yang ingin anda berikan kepada kumpulan pengguna yang berbeza. Penyamaran Data Dinamik Redshift boleh dikonfigurasikan untuk membolehkan pelanggan menentukan nilai data yang disamarkan yang konsisten, mengekalkan format, dan tidak boleh diterbalikkan. Sebaik sahaja ciri ini menjadi GA, anda boleh mula menggunakannya dengan serta-merta. Pentadbir keselamatan boleh mencipta dan menggunakan dasar dengan hanya beberapa arahan.


[User] Apakah kesannya jika saya cuba menggunakan penyamaran data atau tokenisasi data dalam Amazon Redshift?

[Assistant] Fungsi yang ditakrifkan pengguna (UDF) AWS Lambda membolehkan anda menggunakan fungsi AWS Lambda sebagai UDF dalam Amazon Redshift dan memanggilnya daripada pertanyaan SQL Redshift. Fungsi ini membolehkan anda menulis sambungan tersuai untuk pertanyaan SQL anda untuk mencapai integrasi yang lebih rapat dengan perkhidmatan lain atau produk pihak ketiga. Anda boleh menulis Lambda UDF untuk mendayakan tokenisasi luaran, penyamaran data, pengenalan atau penyahidentifikasian data dengan menyepadukan dengan vendor seperti Protegrity, dan melindungi atau membuka perlindungan data sensitif berdasarkan kebenaran dan kumpulan pengguna, pada masa pertanyaan. Dengan sokongan untuk penyamaran data dinamik, pelanggan boleh melindungi data sensitif mereka dengan mudah dan mengawal akses terperinci dengan menguruskan dasar Data Masking. Katakan anda mempunyai aplikasi yang mempunyai pelbagai pengguna dan objek dengan data sensitif yang tidak boleh didedahkan kepada semua pengguna. Anda mempunyai keperluan untuk menyediakan tahap keselamatan terperinci yang berbeza yang ingin anda berikan kepada kumpulan pengguna yang berbeza. Penyamaran Data Dinamik Redshift boleh dikonfigurasikan untuk membolehkan pelanggan menentukan nilai data yang disamarkan yang konsisten, mengekalkan format, dan tidak boleh diterbalikkan. Sebaik sahaja ciri ini menjadi GA, anda boleh mula menggunakannya dengan serta-merta. Pentadbir keselamatan boleh mencipta dan menggunakan dasar dengan hanya beberapa arahan.


[User] Amazon Redshift ada support data masking atau tokenisasi tak?

[Assistant] Fungsi yang ditakrifkan pengguna (UDF) AWS Lambda membolehkan anda menggunakan fungsi AWS Lambda sebagai UDF dalam Amazon Redshift dan memanggilnya daripada pertanyaan SQL Redshift. Fungsi ini membolehkan anda menulis sambungan tersuai untuk pertanyaan SQL anda untuk mencapai integrasi yang lebih rapat dengan perkhidmatan lain atau produk pihak ketiga. Anda boleh menulis Lambda UDF untuk mendayakan tokenisasi luaran, penyamaran data, pengenalan atau penyahidentifikasian data dengan menyepadukan dengan vendor seperti Protegrity, dan melindungi atau membuka perlindungan data sensitif berdasarkan kebenaran dan kumpulan pengguna, pada masa pertanyaan. Dengan sokongan untuk penyamaran data dinamik, pelanggan boleh melindungi data sensitif mereka dengan mudah dan mengawal akses terperinci dengan menguruskan dasar Data Masking. Katakan anda mempunyai aplikasi yang mempunyai pelbagai pengguna dan objek dengan data sensitif yang tidak boleh didedahkan kepada semua pengguna. Anda mempunyai keperluan untuk menyediakan tahap keselamatan terperinci yang berbeza yang ingin anda berikan kepada kumpulan pengguna yang berbeza. Penyamaran Data Dinamik Redshift boleh dikonfigurasikan untuk membolehkan pelanggan menentukan nilai data yang disamarkan yang konsisten, mengekalkan format, dan tidak boleh diterbalikkan. Sebaik sahaja ciri ini menjadi GA, anda boleh mula menggunakannya dengan serta-merta. Pentadbir keselamatan boleh mencipta dan menggunakan dasar dengan hanya beberapa arahan.


[User] Anda bertanggungjawab mereka bentuk saluran data untuk syarikat yang memuatkan data pelanggan yang sensitif ke dalam Amazon Redshift untuk analitik. Pasukan keselamatan mensyaratkan data tersebut dilindungi sebelum ia disimpan dalam data warehouse. Semasa merancang seni bina ini, adakah Amazon Redshift menyokong penyamaran data atau tokenisasi data?

[Assistant] Fungsi yang ditakrifkan pengguna (UDF) AWS Lambda membolehkan anda menggunakan fungsi AWS Lambda sebagai UDF dalam Amazon Redshift dan memanggilnya daripada pertanyaan SQL Redshift. Fungsi ini membolehkan anda menulis sambungan tersuai untuk pertanyaan SQL anda untuk mencapai integrasi yang lebih rapat dengan perkhidmatan lain atau produk pihak ketiga. Anda boleh menulis Lambda UDF untuk mendayakan tokenisasi luaran, penyamaran data, pengenalan atau penyahidentifikasian data dengan menyepadukan dengan vendor seperti Protegrity, dan melindungi atau membuka perlindungan data sensitif berdasarkan kebenaran dan kumpulan pengguna, pada masa pertanyaan. Dengan sokongan untuk penyamaran data dinamik, pelanggan boleh melindungi data sensitif mereka dengan mudah dan mengawal akses terperinci dengan menguruskan dasar Data Masking. Katakan anda mempunyai aplikasi yang mempunyai pelbagai pengguna dan objek dengan data sensitif yang tidak boleh didedahkan kepada semua pengguna. Anda mempunyai keperluan untuk menyediakan tahap keselamatan terperinci yang berbeza yang ingin anda berikan kepada kumpulan pengguna yang berbeza. Penyamaran Data Dinamik Redshift boleh dikonfigurasikan untuk membolehkan pelanggan menentukan nilai data yang disamarkan yang konsisten, mengekalkan format, dan tidak boleh diterbalikkan. Sebaik sahaja ciri ini menjadi GA, anda boleh mula menggunakannya dengan serta-merta. Pentadbir keselamatan boleh mencipta dan menggunakan dasar dengan hanya beberapa arahan.


[User] Bagaimanakah Amazon SES dimanfaatkan dalam seni bina serverless, dan apakah sebenarnya servis tersebut?

[Assistant] Amazon SES (Simple Email Service) ialah perkhidmatan untuk menghantar dan menerima e-mel. Dalam aplikasi serverless, fungsi Lambda boleh menghantar e-mel melalui SES untuk pemberitahuan, pengesahan akaun, atau surat. Anda menyusun mesej dan memanggil SES API. Untuk aplikasi yang memerlukan penghantaran e-mel yang boleh dipercayai dengan pemantauan dan analitik, SES ialah pilihan yang berkuasa dan kos yang rendah.


[User] Apakah yang berlaku jika saya menggunakan Amazon SES dalam seni bina serverless, dan mengapa ia penting?

[Assistant] Amazon SES (Simple Email Service) ialah perkhidmatan untuk menghantar dan menerima e-mel. Dalam aplikasi serverless, fungsi Lambda boleh menghantar e-mel melalui SES untuk pemberitahuan, pengesahan akaun, atau surat. Anda menyusun mesej dan memanggil SES API. Untuk aplikasi yang memerlukan penghantaran e-mel yang boleh dipercayai dengan pemantauan dan analitik, SES ialah pilihan yang berkuasa dan kos yang rendah.


[User] Amazon SES tu apa? Macam mana nak guna dalam serverless?

[Assistant] Amazon SES (Simple Email Service) ialah perkhidmatan untuk menghantar dan menerima e-mel. Dalam aplikasi serverless, fungsi Lambda boleh menghantar e-mel melalui SES untuk pemberitahuan, pengesahan akaun, atau surat. Anda menyusun mesej dan memanggil SES API. Untuk aplikasi yang memerlukan penghantaran e-mel yang boleh dipercayai dengan pemantauan dan analitik, SES ialah pilihan yang berkuasa dan kos yang rendah.


[User] Sekiranya saya menggunakan Data Catalog, adakah sebarang bayaran akan dikenakan ke atas saya?

[Assistant] Ya. Anda dikenakan bayaran secara berasingan untuk menggunakan Data Catalog. Untuk mengetahui lebih lanjut tentang harga Data Catalog, semak halaman harga AWS Glue.


[User] Kena bayar ke guna Data Catalog?

[Assistant] Ya. Anda dikenakan bayaran secara berasingan untuk menggunakan Data Catalog. Untuk mengetahui lebih lanjut tentang harga Data Catalog, semak halaman harga AWS Glue.


[User] Anda seorang developer yang ditugaskan untuk deploy aplikasi pendaftaran pengguna di mana backend dibina secara serverless menggunakan AWS Lambda, dan aplikasi itu perlu menghantar emel pengesahan automatik kepada setiap pengguna baharu. Dalam sesi perancangan seni bina, lead architect anda mencadangkan penggunaan Amazon SES untuk memenuhi keperluan ini. Apakah itu Amazon SES dan bagaimana ia boleh digunakan dalam seni bina serverless yang dirancangkan?

[Assistant] Amazon SES (Simple Email Service) ialah perkhidmatan untuk menghantar dan menerima e-mel. Dalam aplikasi serverless, fungsi Lambda boleh menghantar e-mel melalui SES untuk pemberitahuan, pengesahan akaun, atau surat. Anda menyusun mesej dan memanggil SES API. Untuk aplikasi yang memerlukan penghantaran e-mel yang boleh dipercayai dengan pemantauan dan analitik, SES ialah pilihan yang berkuasa dan kos yang rendah.


[User] Pasukan saya sedang merancang untuk menggunakan Data Catalog dalam saluran pemprosesan data yang akan dideploy bulan depan. Sebelum saya mengemukakan anggaran kos kepada pengurusan, saya perlu pastikan terlebih dahulu: adakah saya akan dikenakan bayaran untuk menggunakan Data Catalog?

[Assistant] Ya. Anda dikenakan bayaran secara berasingan untuk menggunakan Data Catalog. Untuk mengetahui lebih lanjut tentang harga Data Catalog, semak halaman harga AWS Glue.


[User] Apakah yang berlaku kepada kos saya jika saya mula menggunakan Data Catalog?

[Assistant] Ya. Anda dikenakan bayaran secara berasingan untuk menggunakan Data Catalog. Untuk mengetahui lebih lanjut tentang harga Data Catalog, semak halaman harga AWS Glue.


[User] Macam mana nak tengok dan manage grants S3 Access Grants aku?

[Assistant] Anda boleh menggunakan sama ada pengalaman konsol S3 Access Grants dalam AWS Management Console atau SDK dan API CLI untuk melihat dan menguruskan kebenaran S3 Access Grants anda.


[User] Apakah cara untuk saya melihat serta menguruskan pemberian kebenaran S3 Access Grants saya?

[Assistant] Anda boleh menggunakan sama ada pengalaman konsol S3 Access Grants dalam AWS Management Console atau SDK dan API CLI untuk melihat dan menguruskan kebenaran S3 Access Grants anda.


[User] Apakah yang berlaku jika saya tidak melihat dan menguruskan pemberian kebenaran S3 Access Grants saya, dan mengapa perkara ini penting?

[Assistant] Anda boleh menggunakan sama ada pengalaman konsol S3 Access Grants dalam AWS Management Console atau SDK dan API CLI untuk melihat dan menguruskan kebenaran S3 Access Grants anda.


[User] Apakah yang berlaku jika pelanggan tidak mengesahkan peranti pengguna akhir mereka dengan Global Resolver, dan mengapa pengesahan ini penting?

[Assistant] Global Resolver akan menyokong dua mekanisme pengesahan: 1.) Pengesahan berasaskan token untuk DoH dan DoT 2.) Senarai benarkan IP & CIDR berasaskan ACL untuk Do53, DoT, atau DoH.


[User] Apakah cara yang boleh digunakan oleh pelanggan untuk mengesahkan peranti pengguna akhir mereka melalui Global Resolver?

[Assistant] Global Resolver akan menyokong dua mekanisme pengesahan: 1.) Pengesahan berasaskan token untuk DoH dan DoT 2.) Senarai benarkan IP & CIDR berasaskan ACL untuk Do53, DoT, atau DoH.


[User] Macam mana pelanggan nak sahkan peranti pengguna akhir mereka dengan Global Resolver?

[Assistant] Global Resolver akan menyokong dua mekanisme pengesahan: 1.) Pengesahan berasaskan token untuk DoH dan DoT 2.) Senarai benarkan IP & CIDR berasaskan ACL untuk Do53, DoT, atau DoH.


[User] Bagi salah satu endpoint saya yang terletak di luar AWS, adakah saya boleh menyediakan DNS Failover pada endpoint tersebut?

[Assistant] Ya. Sama seperti anda boleh mencipta rekod sumber Route 53 yang menunjuk ke alamat di luar AWS, anda boleh menyediakan health check untuk bahagian aplikasi anda yang berjalan di luar AWS, dan anda boleh melakukan failover ke mana-mana endpoint yang anda pilih, tanpa mengira lokasi. Sebagai contoh, anda mungkin mempunyai aplikasi warisan (legacy) yang berjalan di pusat data di luar AWS dan instance sandaran aplikasi tersebut yang berjalan di dalam AWS. Anda boleh menyediakan health check untuk aplikasi warisan anda yang berjalan di luar AWS, dan jika aplikasi tersebut gagal dalam health check, anda boleh melakukan failover secara automatik ke instance sandaran di AWS.


[User] Semasa proses deploy peranti pengguna akhir baharu di syarikat anda, pasukan IT perlu memastikan setiap peranti berjaya disahkan sebelum diberikan akses. Sebagai sebahagian daripada persediaan konfigurasi ini, bagaimanakah pelanggan dapat mengesahkan peranti pengguna akhir mereka dengan Global Resolver?

[Assistant] Global Resolver akan menyokong dua mekanisme pengesahan: 1.) Pengesahan berasaskan token untuk DoH dan DoT 2.) Senarai benarkan IP & CIDR berasaskan ACL untuk Do53, DoT, atau DoH.


[User] Apakah yang berlaku jika saya cuba menyediakan DNS Failover untuk salah satu endpoint saya yang berada di luar AWS?

[Assistant] Ya. Sama seperti anda boleh mencipta rekod sumber Route 53 yang menunjuk ke alamat di luar AWS, anda boleh menyediakan health check untuk bahagian aplikasi anda yang berjalan di luar AWS, dan anda boleh melakukan failover ke mana-mana endpoint yang anda pilih, tanpa mengira lokasi. Sebagai contoh, anda mungkin mempunyai aplikasi warisan (legacy) yang berjalan di pusat data di luar AWS dan instance sandaran aplikasi tersebut yang berjalan di dalam AWS. Anda boleh menyediakan health check untuk aplikasi warisan anda yang berjalan di luar AWS, dan jika aplikasi tersebut gagal dalam health check, anda boleh melakukan failover secara automatik ke instance sandaran di AWS.


[User] Satu endpoint saya bukan dalam AWS. Boleh setup DNS Failover untuk endpoint tu?

[Assistant] Ya. Sama seperti anda boleh mencipta rekod sumber Route 53 yang menunjuk ke alamat di luar AWS, anda boleh menyediakan health check untuk bahagian aplikasi anda yang berjalan di luar AWS, dan anda boleh melakukan failover ke mana-mana endpoint yang anda pilih, tanpa mengira lokasi. Sebagai contoh, anda mungkin mempunyai aplikasi warisan (legacy) yang berjalan di pusat data di luar AWS dan instance sandaran aplikasi tersebut yang berjalan di dalam AWS. Anda boleh menyediakan health check untuk aplikasi warisan anda yang berjalan di luar AWS, dan jika aplikasi tersebut gagal dalam health check, anda boleh melakukan failover secara automatik ke instance sandaran di AWS.


[User] Sebagai pentadbir storan di syarikat anda, anda telah pun mendeploy S3 Access Grants untuk menguruskan akses data kepada beberapa pasukan dalaman. Pasukan keselamatan kini meminta audit semula semua capaian, jadi anda perlu menyemak senarai pemberian kebenaran (grants) sedia ada dan mengemas kini mana-mana yang perlu. Bagaimanakah anda melihat dan menguruskan pemberian kebenaran S3 Access Grants anda?

[Assistant] Anda boleh menggunakan sama ada pengalaman konsol S3 Access Grants dalam AWS Management Console atau SDK dan API CLI untuk melihat dan menguruskan kebenaran S3 Access Grants anda.


[User] Pasukan saya sedang melaksanakan deploy seni bina hibrid di mana salah satu endpoint dihosting di luar AWS, iaitu di pusat data on-premises kami. Untuk memastikan ketersediaan tinggi semasa troubleshoot isu gangguan perkhidmatan, saya bercadang untuk mengkonfigurasi DNS Failover. Bolehkah saya menyediakan DNS Failover bagi endpoint yang berada di luar AWS ini?

[Assistant] Ya. Sama seperti anda boleh mencipta rekod sumber Route 53 yang menunjuk ke alamat di luar AWS, anda boleh menyediakan health check untuk bahagian aplikasi anda yang berjalan di luar AWS, dan anda boleh melakukan failover ke mana-mana endpoint yang anda pilih, tanpa mengira lokasi. Sebagai contoh, anda mungkin mempunyai aplikasi warisan (legacy) yang berjalan di pusat data di luar AWS dan instance sandaran aplikasi tersebut yang berjalan di dalam AWS. Anda boleh menyediakan health check untuk aplikasi warisan anda yang berjalan di luar AWS, dan jika aplikasi tersebut gagal dalam health check, anda boleh melakukan failover secara automatik ke instance sandaran di AWS.


[User] Apakah yang berlaku jika saya menggunakan storan magnetik Amazon RDS untuk pangkalan data saya?

[Assistant] Storan magnetik Amazon RDS berguna untuk beban kerja pangkalan data kecil yang datanya jarang diakses. Storan magnetik tidak disyorkan untuk instance pangkalan data pengeluaran.


[User] Boleh anda jelaskan apakah maksud storan magnetik Amazon RDS?

[Assistant] Storan magnetik Amazon RDS berguna untuk beban kerja pangkalan data kecil yang datanya jarang diakses. Storan magnetik tidak disyorkan untuk instance pangkalan data pengeluaran.


[User] Storan magnetik Amazon RDS tu apa sebenarnya?

[Assistant] Storan magnetik Amazon RDS berguna untuk beban kerja pangkalan data kecil yang datanya jarang diakses. Storan magnetik tidak disyorkan untuk instance pangkalan data pengeluaran.


[User] Anda bekerja sebagai pentadbir pangkalan data di sebuah syarikat dan sedang men-deploy instance Amazon RDS untuk sistem legasi. Semasa proses konfigurasi, anda perasan terdapat pilihan jenis storan 'magnetic' dalam tetapan storan. Ketua pasukan meminta anda menerangkan sebelum membuat keputusan: apakah itu storan magnetic Amazon RDS?

[Assistant] Storan magnetik Amazon RDS berguna untuk beban kerja pangkalan data kecil yang datanya jarang diakses. Storan magnetik tidak disyorkan untuk instance pangkalan data pengeluaran.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon CloudWatch Internet Monitor?

[Assistant] Amazon CloudWatch Internet Monitor membantu anda memantau secara berterusan ketersediaan internet dan metrik prestasi antara aplikasi yang dihoskan di AWS dan pengguna akhir aplikasi. Dengan Internet Monitor, anda dapat memvisualisasikan dengan cepat kesan isu, mengenal pasti lokasi dan pembekal yang terjejas, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Anda boleh melihat pandangan global tentang corak trafik dan health events serta meneliti maklumat tentang peristiwa pada tahap butiran geografi yang berbeza. Jika isu disebabkan oleh rangkaian AWS, anda akan menerima pemberitahuan AWS Health Dashboard yang memberitahu anda langkah-langkah yang AWS ambil untuk mengurangkan masalah tersebut. Internet Monitor juga menyediakan cerapan dan cadangan yang boleh membantu anda meningkatkan pengalaman pengguna anda dengan menggunakan perkhidmatan AWS yang lain.


[User] Mengapakah Amazon CloudWatch Internet Monitor penting untuk saya gunakan?

[Assistant] Amazon CloudWatch Internet Monitor membantu anda memantau secara berterusan ketersediaan internet dan metrik prestasi antara aplikasi yang dihoskan di AWS dan pengguna akhir aplikasi. Dengan Internet Monitor, anda dapat memvisualisasikan dengan cepat kesan isu, mengenal pasti lokasi dan pembekal yang terjejas, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Anda boleh melihat pandangan global tentang corak trafik dan health events serta meneliti maklumat tentang peristiwa pada tahap butiran geografi yang berbeza. Jika isu disebabkan oleh rangkaian AWS, anda akan menerima pemberitahuan AWS Health Dashboard yang memberitahu anda langkah-langkah yang AWS ambil untuk mengurangkan masalah tersebut. Internet Monitor juga menyediakan cerapan dan cadangan yang boleh membantu anda meningkatkan pengalaman pengguna anda dengan menggunakan perkhidmatan AWS yang lain.


[User] Amazon CloudWatch Internet Monitor tu apa sebenarnya?

[Assistant] Amazon CloudWatch Internet Monitor membantu anda memantau secara berterusan ketersediaan internet dan metrik prestasi antara aplikasi yang dihoskan di AWS dan pengguna akhir aplikasi. Dengan Internet Monitor, anda dapat memvisualisasikan dengan cepat kesan isu, mengenal pasti lokasi dan pembekal yang terjejas, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Anda boleh melihat pandangan global tentang corak trafik dan health events serta meneliti maklumat tentang peristiwa pada tahap butiran geografi yang berbeza. Jika isu disebabkan oleh rangkaian AWS, anda akan menerima pemberitahuan AWS Health Dashboard yang memberitahu anda langkah-langkah yang AWS ambil untuk mengurangkan masalah tersebut. Internet Monitor juga menyediakan cerapan dan cadangan yang boleh membantu anda meningkatkan pengalaman pengguna anda dengan menggunakan perkhidmatan AWS yang lain.


[User] Boleh anda terangkan cara CloudFront Security Savings Bundle beroperasi apabila digabungkan bersama AWS Organizations/Consolidated Billing?

[Assistant] CloudFront Security Savings Bundle boleh dibeli dalam mana-mana akaun dalam keluarga AWS Organizations/Consolidated Billing. Faedah CloudFront Security Savings Bundle digunakan sebagai kredit pada bil anda. Faedah yang disediakan oleh Savings Bundle terpakai untuk penggunaan merentas semua akaun dalam keluarga AWS Organizations/consolidated billing secara lalai (perkongsian kredit dihidupkan) dan bergantung pada bila akaun yang melanggan menyertai atau meninggalkan organisasi. Lihat AWS Credits untuk mengetahui lebih lanjut bagaimana kredit AWS digunakan merentas akaun tunggal dan berbilang akaun.


[User] Apakah yang berlaku jika saya menggunakan CloudFront Security Savings Bundle bersama AWS Organizations/Consolidated Billing?

[Assistant] CloudFront Security Savings Bundle boleh dibeli dalam mana-mana akaun dalam keluarga AWS Organizations/Consolidated Billing. Faedah CloudFront Security Savings Bundle digunakan sebagai kredit pada bil anda. Faedah yang disediakan oleh Savings Bundle terpakai untuk penggunaan merentas semua akaun dalam keluarga AWS Organizations/consolidated billing secara lalai (perkongsian kredit dihidupkan) dan bergantung pada bila akaun yang melanggan menyertai atau meninggalkan organisasi. Lihat AWS Credits untuk mengetahui lebih lanjut bagaimana kredit AWS digunakan merentas akaun tunggal dan berbilang akaun.


[User] Pasukan anda menerima aduan pelanggan dari luar negara mengenai gangguan akses kepada aplikasi web syarikat. Ketua pasukan mencadangkan agar anda menilai Amazon CloudWatch Internet Monitor sebagai sebahagian daripada strategi pemantauan. Sebelum membuat keputusan pelaksanaan, anda perlu memahami terlebih dahulu: apakah Amazon CloudWatch Internet Monitor?

[Assistant] Amazon CloudWatch Internet Monitor membantu anda memantau secara berterusan ketersediaan internet dan metrik prestasi antara aplikasi yang dihoskan di AWS dan pengguna akhir aplikasi. Dengan Internet Monitor, anda dapat memvisualisasikan dengan cepat kesan isu, mengenal pasti lokasi dan pembekal yang terjejas, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Anda boleh melihat pandangan global tentang corak trafik dan health events serta meneliti maklumat tentang peristiwa pada tahap butiran geografi yang berbeza. Jika isu disebabkan oleh rangkaian AWS, anda akan menerima pemberitahuan AWS Health Dashboard yang memberitahu anda langkah-langkah yang AWS ambil untuk mengurangkan masalah tersebut. Internet Monitor juga menyediakan cerapan dan cadangan yang boleh membantu anda meningkatkan pengalaman pengguna anda dengan menggunakan perkhidmatan AWS yang lain.


[User] CloudFront Security Savings Bundle ni macam mana jalan dengan AWS Organizations/Consolidated Billing?

[Assistant] CloudFront Security Savings Bundle boleh dibeli dalam mana-mana akaun dalam keluarga AWS Organizations/Consolidated Billing. Faedah CloudFront Security Savings Bundle digunakan sebagai kredit pada bil anda. Faedah yang disediakan oleh Savings Bundle terpakai untuk penggunaan merentas semua akaun dalam keluarga AWS Organizations/consolidated billing secara lalai (perkongsian kredit dihidupkan) dan bergantung pada bila akaun yang melanggan menyertai atau meninggalkan organisasi. Lihat AWS Credits untuk mengetahui lebih lanjut bagaimana kredit AWS digunakan merentas akaun tunggal dan berbilang akaun.


[User] Anda bekerja sebagai arkitek cloud di sebuah syarikat yang menguruskan berbilang akaun AWS melalui AWS Organizations dengan Consolidated Billing. Untuk mengurangkan kos penghantaran kandungan, anda merancang untuk membeli CloudFront Security Savings Bundle. Sebelum pembelian dilaksanakan, pasukan kewangan meminta anda menjelaskan bagaimana CloudFront Security Savings Bundle berfungsi dengan AWS Organizations/Consolidated Billing. Apakah penjelasan yang paling tepat?

[Assistant] CloudFront Security Savings Bundle boleh dibeli dalam mana-mana akaun dalam keluarga AWS Organizations/Consolidated Billing. Faedah CloudFront Security Savings Bundle digunakan sebagai kredit pada bil anda. Faedah yang disediakan oleh Savings Bundle terpakai untuk penggunaan merentas semua akaun dalam keluarga AWS Organizations/consolidated billing secara lalai (perkongsian kredit dihidupkan) dan bergantung pada bila akaun yang melanggan menyertai atau meninggalkan organisasi. Lihat AWS Credits untuk mengetahui lebih lanjut bagaimana kredit AWS digunakan merentas akaun tunggal dan berbilang akaun.


[User] Saya ingin menguji definisi mesin keadaan saya serta menyahpepijat pelaksanaannya – apakah caranya?

[Assistant] Semasa pembangunan, anda boleh menggunakan butang TestState dalam Workflow Studio untuk pengesahan pantas keadaan aliran kerja semasa membina mesin keadaan anda. API TestState yang dipertingkatkan membolehkan anda menulis dan menjalankan ujian secara setempat, meniru integrasi perkhidmatan AWS dengan pengesahan kontrak API pilihan, dan mengesahkan corak pengendalian ralat. Anda boleh menulis ujian unit menggunakan API TestState dan mengintegrasikannya ke dalam suite ujian anda yang dibina dengan mana-mana rangka kerja ujian, serta menggabungkan ujian ini ke dalam saluran paip CI/CD anda, membolehkan anda menangkap dan membetulkan isu secara setempat sebelum menyebarkan mesin keadaan ke akaun AWS anda. Selepas menyebarkan mesin keadaan anda, anda boleh menganalisis dan menyahpepijat pelaksanaan melalui Amazon CloudWatch Logs, mengesan pelaksanaan menggunakan AWS X-Ray, atau menyemak sejarah pelaksanaan dalam konsol Step Functions.


[User] Apakah yang berlaku jika saya tidak menguji definisi mesin keadaan saya dan tidak menyahpepijat pelaksanaannya?

[Assistant] Semasa pembangunan, anda boleh menggunakan butang TestState dalam Workflow Studio untuk pengesahan pantas keadaan aliran kerja semasa membina mesin keadaan anda. API TestState yang dipertingkatkan membolehkan anda menulis dan menjalankan ujian secara setempat, meniru integrasi perkhidmatan AWS dengan pengesahan kontrak API pilihan, dan mengesahkan corak pengendalian ralat. Anda boleh menulis ujian unit menggunakan API TestState dan mengintegrasikannya ke dalam suite ujian anda yang dibina dengan mana-mana rangka kerja ujian, serta menggabungkan ujian ini ke dalam saluran paip CI/CD anda, membolehkan anda menangkap dan membetulkan isu secara setempat sebelum menyebarkan mesin keadaan ke akaun AWS anda. Selepas menyebarkan mesin keadaan anda, anda boleh menganalisis dan menyahpepijat pelaksanaan melalui Amazon CloudWatch Logs, mengesan pelaksanaan menggunakan AWS X-Ray, atau menyemak sejarah pelaksanaan dalam konsol Step Functions.


[User] Macam mana nak test definisi state machine saya dan debug execution dia?

[Assistant] Semasa pembangunan, anda boleh menggunakan butang TestState dalam Workflow Studio untuk pengesahan pantas keadaan aliran kerja semasa membina mesin keadaan anda. API TestState yang dipertingkatkan membolehkan anda menulis dan menjalankan ujian secara setempat, meniru integrasi perkhidmatan AWS dengan pengesahan kontrak API pilihan, dan mengesahkan corak pengendalian ralat. Anda boleh menulis ujian unit menggunakan API TestState dan mengintegrasikannya ke dalam suite ujian anda yang dibina dengan mana-mana rangka kerja ujian, serta menggabungkan ujian ini ke dalam saluran paip CI/CD anda, membolehkan anda menangkap dan membetulkan isu secara setempat sebelum menyebarkan mesin keadaan ke akaun AWS anda. Selepas menyebarkan mesin keadaan anda, anda boleh menganalisis dan menyahpepijat pelaksanaan melalui Amazon CloudWatch Logs, mengesan pelaksanaan menggunakan AWS X-Ray, atau menyemak sejarah pelaksanaan dalam konsol Step Functions.


[User] Semasa proses troubleshoot sebelum deploy ke persekitaran produksi, anda mendapati state machine AWS Step Functions anda tidak berjalan seperti yang dijangka. Sebagai jurutera yang bertanggungjawab menyelesaikan isu ini, bagaimanakah anda boleh menguji definisi state machine anda dan menyahpepijat pelaksanaannya?

[Assistant] Semasa pembangunan, anda boleh menggunakan butang TestState dalam Workflow Studio untuk pengesahan pantas keadaan aliran kerja semasa membina mesin keadaan anda. API TestState yang dipertingkatkan membolehkan anda menulis dan menjalankan ujian secara setempat, meniru integrasi perkhidmatan AWS dengan pengesahan kontrak API pilihan, dan mengesahkan corak pengendalian ralat. Anda boleh menulis ujian unit menggunakan API TestState dan mengintegrasikannya ke dalam suite ujian anda yang dibina dengan mana-mana rangka kerja ujian, serta menggabungkan ujian ini ke dalam saluran paip CI/CD anda, membolehkan anda menangkap dan membetulkan isu secara setempat sebelum menyebarkan mesin keadaan ke akaun AWS anda. Selepas menyebarkan mesin keadaan anda, anda boleh menganalisis dan menyahpepijat pelaksanaan melalui Amazon CloudWatch Logs, mengesan pelaksanaan menggunakan AWS X-Ray, atau menyemak sejarah pelaksanaan dalam konsol Step Functions.


[User] Apakah yang akan berlaku jika saya menggunakan Kinesis Data Streams?

[Assistant] Selepas anda mendaftar untuk AWS, anda boleh mula menggunakan Kinesis Data Streams dengan mencipta strim data Kinesis melalui AWS Management Console atau operasi CreateStream. Kemudian konfigurasikan pengeluar data anda untuk menambah data secara berterusan ke strim data anda. Anda boleh, secara pilihan, menghantar data daripada sumber sedia ada dalam perkhidmatan AWS seperti Amazon DynamoDB, Amazon Aurora, Amazon CloudWatch, dan AWS IoT Core. Anda kemudiannya boleh menggunakan AWS Lambda, Amazon Managed Service for Apache Flink, atau AWS Glue Streaming untuk memproses data yang disimpan dalam Kinesis Data Streams dengan pantas. Anda juga boleh membina aplikasi tersuai yang berjalan pada Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS), dan Amazon Elastic Kubernetes Service (Amazon EKS) menggunakan sama ada Amazon Kinesis API atau Amazon Kinesis Client Library (KCL).


[User] Apakah cara bagi saya untuk menggunakan Kinesis Data Streams?

[Assistant] Selepas anda mendaftar untuk AWS, anda boleh mula menggunakan Kinesis Data Streams dengan mencipta strim data Kinesis melalui AWS Management Console atau operasi CreateStream. Kemudian konfigurasikan pengeluar data anda untuk menambah data secara berterusan ke strim data anda. Anda boleh, secara pilihan, menghantar data daripada sumber sedia ada dalam perkhidmatan AWS seperti Amazon DynamoDB, Amazon Aurora, Amazon CloudWatch, dan AWS IoT Core. Anda kemudiannya boleh menggunakan AWS Lambda, Amazon Managed Service for Apache Flink, atau AWS Glue Streaming untuk memproses data yang disimpan dalam Kinesis Data Streams dengan pantas. Anda juga boleh membina aplikasi tersuai yang berjalan pada Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS), dan Amazon Elastic Kubernetes Service (Amazon EKS) menggunakan sama ada Amazon Kinesis API atau Amazon Kinesis Client Library (KCL).


[User] Macam mana nak guna Kinesis Data Streams?

[Assistant] Selepas anda mendaftar untuk AWS, anda boleh mula menggunakan Kinesis Data Streams dengan mencipta strim data Kinesis melalui AWS Management Console atau operasi CreateStream. Kemudian konfigurasikan pengeluar data anda untuk menambah data secara berterusan ke strim data anda. Anda boleh, secara pilihan, menghantar data daripada sumber sedia ada dalam perkhidmatan AWS seperti Amazon DynamoDB, Amazon Aurora, Amazon CloudWatch, dan AWS IoT Core. Anda kemudiannya boleh menggunakan AWS Lambda, Amazon Managed Service for Apache Flink, atau AWS Glue Streaming untuk memproses data yang disimpan dalam Kinesis Data Streams dengan pantas. Anda juga boleh membina aplikasi tersuai yang berjalan pada Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS), dan Amazon Elastic Kubernetes Service (Amazon EKS) menggunakan sama ada Amazon Kinesis API atau Amazon Kinesis Client Library (KCL).


[User] Apakah yang berlaku jika saya menggunakan Amazon DynamoDB dalam Amazon Virtual Private Cloud (Amazon VPC), dan mengapa ia penting?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB menggunakan endpoint VPC. DynamoDB menyokong dua jenis endpoint VPC - endpoint gateway dan menggunakan AWS PrivateLink. Dengan endpoint gateway, anda boleh mengakses DynamoDB dari VPC anda, tanpa memerlukan internet gateway atau peranti NAT untuk VPC anda. Walau bagaimanapun, endpoint gateway tidak membenarkan akses dari rangkaian on-premises, dari VPC yang dipairkan di Wilayah AWS lain, atau melalui transit gateway. Untuk senario tersebut, anda mesti menggunakan AWS PrivateLink yang tersedia dengan kos tambahan.


[User] Boleh guna Amazon DynamoDB dalam Amazon Virtual Private Cloud (Amazon VPC) tak?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB menggunakan endpoint VPC. DynamoDB menyokong dua jenis endpoint VPC - endpoint gateway dan menggunakan AWS PrivateLink. Dengan endpoint gateway, anda boleh mengakses DynamoDB dari VPC anda, tanpa memerlukan internet gateway atau peranti NAT untuk VPC anda. Walau bagaimanapun, endpoint gateway tidak membenarkan akses dari rangkaian on-premises, dari VPC yang dipairkan di Wilayah AWS lain, atau melalui transit gateway. Untuk senario tersebut, anda mesti menggunakan AWS PrivateLink yang tersedia dengan kos tambahan.


[User] Pasukan saya sedang membina sistem yang perlu menstrim data log daripada aplikasi e-dagang secara masa nyata untuk analisis segera. Sebagai jurutera yang bertanggungjawab untuk melancarkan saluran data ini, bagaimanakah saya menggunakan Kinesis Data Streams dalam deploy tersebut?

[Assistant] Selepas anda mendaftar untuk AWS, anda boleh mula menggunakan Kinesis Data Streams dengan mencipta strim data Kinesis melalui AWS Management Console atau operasi CreateStream. Kemudian konfigurasikan pengeluar data anda untuk menambah data secara berterusan ke strim data anda. Anda boleh, secara pilihan, menghantar data daripada sumber sedia ada dalam perkhidmatan AWS seperti Amazon DynamoDB, Amazon Aurora, Amazon CloudWatch, dan AWS IoT Core. Anda kemudiannya boleh menggunakan AWS Lambda, Amazon Managed Service for Apache Flink, atau AWS Glue Streaming untuk memproses data yang disimpan dalam Kinesis Data Streams dengan pantas. Anda juga boleh membina aplikasi tersuai yang berjalan pada Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS), dan Amazon Elastic Kubernetes Service (Amazon EKS) menggunakan sama ada Amazon Kinesis API atau Amazon Kinesis Client Library (KCL).


[User] Apakah kesannya jika saya memilih jenis storan Amazon RDS yang tidak sesuai untuk beban kerja saya?

[Assistant] Pilih jenis storan yang paling sesuai untuk beban kerja anda. Beban kerja OLTP berprestasi tinggi: Storan Amazon RDS Provisioned IOPS (SSD). Beban kerja pangkalan data dengan keperluan I/O sederhana: Storan Amazon RDS General Purpose (SSD).


[User] Apakah cara bagi saya untuk membuat pilihan antara jenis-jenis storan Amazon RDS?

[Assistant] Pilih jenis storan yang paling sesuai untuk beban kerja anda. Beban kerja OLTP berprestasi tinggi: Storan Amazon RDS Provisioned IOPS (SSD). Beban kerja pangkalan data dengan keperluan I/O sederhana: Storan Amazon RDS General Purpose (SSD).


[User] Macam mana nak pilih jenis storan Amazon RDS?

[Assistant] Pilih jenis storan yang paling sesuai untuk beban kerja anda. Beban kerja OLTP berprestasi tinggi: Storan Amazon RDS Provisioned IOPS (SSD). Beban kerja pangkalan data dengan keperluan I/O sederhana: Storan Amazon RDS General Purpose (SSD).


[User] Semasa proses deploy aplikasi ke dalam Amazon Virtual Private Cloud (Amazon VPC), pasukan anda merancang untuk menggunakan Amazon DynamoDB sebagai pangkalan data. Bolehkah Amazon DynamoDB digunakan dalam Amazon VPC tersebut?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB menggunakan endpoint VPC. DynamoDB menyokong dua jenis endpoint VPC - endpoint gateway dan menggunakan AWS PrivateLink. Dengan endpoint gateway, anda boleh mengakses DynamoDB dari VPC anda, tanpa memerlukan internet gateway atau peranti NAT untuk VPC anda. Walau bagaimanapun, endpoint gateway tidak membenarkan akses dari rangkaian on-premises, dari VPC yang dipairkan di Wilayah AWS lain, atau melalui transit gateway. Untuk senario tersebut, anda mesti menggunakan AWS PrivateLink yang tersedia dengan kos tambahan.