[User] Dalam persekitaran pengeluaran yang sebenar, saya perlu menguruskan trafik aplikasi melalui CloudFront. Adakah terdapat kaedah untuk saya mengubah suai atau menambah header dalam permintaan yang diteruskan ke origin server saya?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menambah header tersuai, atau menggantikan nilai header sedia ada, pada permintaan yang diteruskan ke origin anda. Anda boleh menggunakan header ini untuk membantu mengesahkan bahawa permintaan yang dibuat ke origin anda dihantar daripada CloudFront; anda juga boleh mengkonfigurasi origin anda untuk hanya membenarkan permintaan yang mengandungi nilai header tersuai yang anda tentukan. Selain itu, jika anda menggunakan berbilang distribution CloudFront dengan origin yang sama, anda boleh menggunakan header tersuai untuk membezakan permintaan origin yang dibuat oleh setiap distribution yang berbeza. Akhir sekali, header tersuai boleh digunakan untuk membantu menentukan header CORS yang betul yang dikembalikan untuk permintaan anda. Anda boleh mengkonfigurasi header tersuai melalui API CloudFront dan Konsol Pengurusan AWS. Tiada caj tambahan untuk ciri ini. Untuk butiran lanjut tentang cara menetapkan header tersuai anda, anda boleh membaca lebih lanjut di sini.


[User] Apakah yang akan berlaku pada S3 Protection jika saya tidak menghidupkan CloudTrail S3 data event logging?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada CloudTrail S3 data event logs. Anda tidak diwajibkan untuk mendayakan S3 data event logging dalam CloudTrail, dan oleh itu tidak akan menanggung kos yang berkaitan. Ambil perhatian bahawa GuardDuty tidak menyimpan log tersebut dan hanya menggunakannya untuk analisisnya.


[User] Anda sedama menguruskan persekitaran .NET dan SQL Server di atas AWS. Apabila menghadapi isu prestasi atau ralat, bagaimanakah CloudWatch Application Insights dapat membantu anda mengesan punca masalah dan memantau kesihatan aplikasi?

[Assistant] Amazon CloudWatch Application Insights untuk .NET dan SQL Server ialah keupayaan yang boleh anda gunakan untuk memantau aplikasi .NET dan SQL Server anda dengan mudah. Ia membantu mengenal pasti dan menyediakan metrik dan log utama merentas sumber aplikasi dan timbunan teknologi anda, iaitu pangkalan data, web (IIS) dan pelayan aplikasi, OS, pengimbang beban, baris gilir, dsb. Ia sentiasa memantau data telemetri ini untuk mengesan dan mengaitkan anomali dan ralat, untuk memaklumkan anda tentang sebarang masalah dalam aplikasi anda. Untuk membantu dalam penyelesaian masalah, ia mencipta papan pemuka automatik untuk menggambarkan masalah yang dikesannya yang merangkumi anomali metrik dan ralat log yang berkaitan, bersama dengan cerapan tambahan untuk menunjukkan punca akar yang berpotensi.


[User] Apabila mengkonfigurasi dasar S3 Protection untuk persekitaran pengeluaran, adakah saya dikehendaki mendayakan CloudTrail S3 data event logging sebagai langkah wajib?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada CloudTrail S3 data event logs. Anda tidak diwajibkan untuk mendayakan S3 data event logging dalam CloudTrail, dan oleh itu tidak akan menanggung kos yang berkaitan. Ambil perhatian bahawa GuardDuty tidak menyimpan log tersebut dan hanya menggunakannya untuk analisisnya.


[User] Apakah maklumat yang akan saya perolehi mengenai tindakan yang dilakukan oleh EKS Auto Mode jika saya memantau kluster saya?

[Assistant] Keupayaan Kubernetes Amazon EKS Auto Mode disampaikan melalui satu set pengawal bersepadu yang mengeluarkan pelbagai peristiwa Kubernetes yang boleh digunakan untuk memahami tingkah laku mereka.


[User] Apakah yang berlaku pada trafik web apabila disaring oleh AWS WAF?

[Assistant] Apabila perkhidmatan asas menerima permintaan untuk laman web anda, ia menghantar permintaan tersebut kepada AWS WAF untuk pemeriksaan terhadap peraturan anda. Sebaik sahaja permintaan memenuhi syarat yang ditakrifkan dalam peraturan anda, AWS WAF mengarahkan perkhidmatan asas untuk menyekat atau membenarkan permintaan tersebut berdasarkan tindakan yang anda tetapkan.


[User] Apa jenis secrets bleh urus dalam AWS Secrets Manager?

[Assistant] Anda boleh menguruskan rahsia seperti kelayakan pangkalan data, kelayakan sumber on-premises, kelayakan aplikasi SaaS, kunci API pihak ketiga, dan kunci Secure Shell (SSH). Secrets Manager membolehkan anda menyimpan dokumen JSON yang membolehkan anda menguruskan sebarang teks yang bersaiz 64 KB atau lebih kecil.


[User] Apakah lokasi tempat beban kerja saya berjalan apabila menggunakan AWS Fargate?

[Assistant] Dengan AWS Fargate, setiap beban kerja berjalan pada instance pengkomputeran single use, single tenant sendiri. Setiap beban kerja diasingkan oleh sempadan virtualisasi, dengan setiap Amazon ECS Task atau pod Kubernetes berjalan pada instance yang baru disediakan. Sila rujuk AWS Fargate Security Whitepaper untuk maklumat lanjut tentang seni bina AWS Fargate.


[User] Beri definisi LocalStack dan jelaskan cara ia memberi manfaat kepada pembangunan serverless.

[Assistant] LocalStack ialah alat yang meniru perkhidmatan AWS secara tempatan, membolehkan anda membangun dan menguji aplikasi serverless tanpa menyambung ke AWS sebenar. Ia menyediakan emulator untuk Lambda, DynamoDB, S3, SQS, API Gateway, dan banyak lagi. Anda boleh menjalankan aplikasi anda sepenuhnya secara tempatan, mempercepatkan gelung pembangunan dan mengelakkan kos. Ia menyokong penyepaduan dengan SAM dan Serverless Framework.


[User] Beban kerja aku kat AWS Fargate ni sebenarnya jalan dekat mana?

[Assistant] Dengan AWS Fargate, setiap beban kerja berjalan pada instance pengkomputeran single use, single tenant sendiri. Setiap beban kerja diasingkan oleh sempadan virtualisasi, dengan setiap Amazon ECS Task atau pod Kubernetes berjalan pada instance yang baru disediakan. Sila rujuk AWS Fargate Security Whitepaper untuk maklumat lanjut tentang seni bina AWS Fargate.


[User] LocalStack tu apa sebenarnya? Macam mana dia bantu pembangunan serverless?

[Assistant] LocalStack ialah alat yang meniru perkhidmatan AWS secara tempatan, membolehkan anda membangun dan menguji aplikasi serverless tanpa menyambung ke AWS sebenar. Ia menyediakan emulator untuk Lambda, DynamoDB, S3, SQS, API Gateway, dan banyak lagi. Anda boleh menjalankan aplikasi anda sepenuhnya secara tempatan, mempercepatkan gelung pembangunan dan mengelakkan kos. Ia menyokong penyepaduan dengan SAM dan Serverless Framework.


[User] Selepas saya membuat perubahan pada tetapan DNS saya di Amazon Route 53, berapa lama masa yang diperlukan untuk perubahan tersebut disebarkan secara global?

[Assistant] Amazon Route 53 direka bentuk untuk menyebarkan kemas kini yang anda buat pada rekod DNS anda ke rangkaian pelayan DNS berwibawa di seluruh dunia dalam masa 60 saat dalam keadaan normal. Perubahan berjaya disebarkan ke seluruh dunia apabila panggilan API mengembalikan senarai status INSYNC. Perlu diingat bahawa resolver DNS caching berada di luar kawalan perkhidmatan Amazon Route 53 dan akan menyimpan cache set rekod sumber anda mengikut masa untuk hidup (TTL) mereka. Status INSYNC atau PENDING bagi sesuatu perubahan hanya merujuk kepada keadaan pelayan DNS berwibawa Route 53.


[User] Kalau aku ubah DNS settings kat Amazon Route 53, berapa cepat perubahan tu propagate globally?

[Assistant] Amazon Route 53 direka bentuk untuk menyebarkan kemas kini yang anda buat pada rekod DNS anda ke rangkaian pelayan DNS berwibawa di seluruh dunia dalam masa 60 saat dalam keadaan normal. Perubahan berjaya disebarkan ke seluruh dunia apabila panggilan API mengembalikan senarai status INSYNC. Perlu diingat bahawa resolver DNS caching berada di luar kawalan perkhidmatan Amazon Route 53 dan akan menyimpan cache set rekod sumber anda mengikut masa untuk hidup (TTL) mereka. Status INSYNC atau PENDING bagi sesuatu perubahan hanya merujuk kepada keadaan pelayan DNS berwibawa Route 53.


[User] Reserved instance boleh pindah ke Region atau Availability Zone lain tak?

[Assistant] Setiap reserved instance dikaitkan dengan Region tertentu, yang ditetapkan untuk sepanjang hayat tempahan dan tidak boleh diubah. Walau bagaimanapun, setiap tempahan boleh digunakan di mana-mana AZ yang tersedia dalam Region yang berkaitan.


[User] Adakah reserved instance ini boleh dipindahkan daripada satu Region atau Availability Zone ke yang lain?

[Assistant] Setiap reserved instance dikaitkan dengan Region tertentu, yang ditetapkan untuk sepanjang hayat tempahan dan tidak boleh diubah. Walau bagaimanapun, setiap tempahan boleh digunakan di mana-mana AZ yang tersedia dalam Region yang berkaitan.


[User] Kalau nak guna SubscribeToShard, wajib ke setup enhanced fan-out dulu?

[Assistant] Ya. Untuk menggunakan SubscribeToShard, anda perlu mendaftarkan pengguna anda, yang mengaktifkan enhanced fan-out. Secara lalai, pengguna anda akan menggunakan enhanced fan-out secara automatik apabila data diperoleh melalui SubscribeToShard.


[User] Jika saya ingin menggunakan SubscribeToShard, adakah penggunaan enhanced fan-out menjadi keperluan?

[Assistant] Ya. Untuk menggunakan SubscribeToShard, anda perlu mendaftarkan pengguna anda, yang mengaktifkan enhanced fan-out. Secara lalai, pengguna anda akan menggunakan enhanced fan-out secara automatik apabila data diperoleh melalui SubscribeToShard.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan Account Takeover Prevention dan AWS WAF?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Creation Fraud Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ATP, masukkan URL halaman log masuk aplikasi anda dan nyatakan di mana medan borang nama pengguna dan kata laluan terletak dalam badan permintaan.


[User] Macam mana nak mula dengan Account Takeover Prevention dan AWS WAF?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Creation Fraud Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ATP, masukkan URL halaman log masuk aplikasi anda dan nyatakan di mana medan borang nama pengguna dan kata laluan terletak dalam badan permintaan.


[User] Dalam persekitaran pengeluaran yang menggunakan EKS Auto Mode, bagaimanakah saya boleh mengaudit atau memantau tindakan yang diambil oleh mod tersebut pada kluster saya untuk tujuan pengesahan dan penyelesaian masalah?

[Assistant] Keupayaan Kubernetes Amazon EKS Auto Mode disampaikan melalui satu set pengawal bersepadu yang mengeluarkan pelbagai peristiwa Kubernetes yang boleh digunakan untuk memahami tingkah laku mereka.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan Amazon Redshift?

[Assistant] Dengan hanya beberapa langkah dalam AWS Management Console, anda boleh mula membuat pertanyaan data. Anda boleh memanfaatkan set data sampel yang telah dimuatkan, termasuk set data penanda aras TPC-H, TPC-DS, dan pertanyaan sampel lain untuk memulakan analitik dengan serta-merta. Untuk memulakan Amazon Redshift Serverless, pilih "Cuba Amazon Redshift Serverless" dan mula membuat pertanyaan data. Mulakan di sini.


[User] Sebagai seorang pentadbir sistem yang sedaman mengkonfigurasi dasar keselamatan, anda perlu menentukan logik penapisan trafik untuk aplikasi web anda. Jelaskan mekanisme yang digunakan oleh AWS WAF untuk menyekat atau membenarkan permintaan HTTP(S) masuk berdasarkan kriteria tertentu.

[Assistant] Apabila perkhidmatan asas menerima permintaan untuk laman web anda, ia menghantar permintaan tersebut kepada AWS WAF untuk pemeriksaan terhadap peraturan anda. Sebaik sahaja permintaan memenuhi syarat yang ditakrifkan dalam peraturan anda, AWS WAF mengarahkan perkhidmatan asas untuk menyekat atau membenarkan permintaan tersebut berdasarkan tindakan yang anda tetapkan.


[User] Anda telah diminta untuk membangunkan infrastruktur gudang data (data warehouse) bagi pasukan analitik syarikat. Sebagai pakar AWS, apakah langkah-langkah spesifik yang perlu anda laksanakan untuk menyediakan dan memulakan kluster Amazon Redshift dalam persekitaran AWS?

[Assistant] Dengan hanya beberapa langkah dalam AWS Management Console, anda boleh mula membuat pertanyaan data. Anda boleh memanfaatkan set data sampel yang telah dimuatkan, termasuk set data penanda aras TPC-H, TPC-DS, dan pertanyaan sampel lain untuk memulakan analitik dengan serta-merta. Untuk memulakan Amazon Redshift Serverless, pilih "Cuba Amazon Redshift Serverless" dan mula membuat pertanyaan data. Mulakan di sini.


[User] Anda sedama merancang untuk mendayakan Enhanced Monitoring pada persekitaran pengeluaran untuk memantau metrik sistem dengan lebih mendalam. Antara jenis instance manakah yang disokong oleh ciri Enhanced Monitoring ini?

[Assistant] Enhanced Monitoring menyokong semua jenis instance kecuali t1.micro dan m1.small. Perisian ini menggunakan sejumlah kecil CPU, memori, dan I/O, dan untuk pemantauan tujuan umum, kami mengesyorkan menghidupkan granulariti yang lebih tinggi untuk instance yang bersaiz sederhana atau lebih besar. Untuk instance DB bukan pengeluaran, tetapan lalai untuk Enhanced Monitoring ialah "off" dan anda mempunyai pilihan untuk membiarkannya dilumpuhkan atau mengubah suai granulariti apabila ia dihidupkan.


[User] Apakah faedah yang boleh diperolehi jika saya membina API yang lengkap menggunakan serverless?

[Assistant] Untuk membina API serverless: 1) definisikan endpoint menggunakan API Gateway (REST atau HTTP API), 2) hubungkan setiap route kepada fungsi Lambda yang melaksanakan logik perniagaan, 3) gunakan DynamoDB untuk penyimpanan data, 4) lindungi API dengan pengesahan (Cognito atau JWT authorizer) dan WAF, 5) tambah pemantauan dengan CloudWatch dan X-Ray. Gunakan alat seperti AWS SAM atau AWS CDK untuk mentakrifkan dan menyebarkan semua komponen dalam satu templat. Ini membolehkan anda mempunyai API yang lengkap, berskala, dan murah tanpa menguruskan pelayan.


[User] Dalam persekitaran pembangunan aplikasi sebenar, anda diminta untuk membangunkan satu API yang berfungsi sepenuhnya berasaskan seni bina serverless. Apakah langkah-langkah dan konfigurasi AWS yang perlu diimplementasikan untuk mencapai keperluan ini?

[Assistant] Untuk membina API serverless: 1) definisikan endpoint menggunakan API Gateway (REST atau HTTP API), 2) hubungkan setiap route kepada fungsi Lambda yang melaksanakan logik perniagaan, 3) gunakan DynamoDB untuk penyimpanan data, 4) lindungi API dengan pengesahan (Cognito atau JWT authorizer) dan WAF, 5) tambah pemantauan dengan CloudWatch dan X-Ray. Gunakan alat seperti AWS SAM atau AWS CDK untuk mentakrifkan dan menyebarkan semua komponen dalam satu templat. Ini membolehkan anda mempunyai API yang lengkap, berskala, dan murah tanpa menguruskan pelayan.


[User] Apakah yang akan berlaku terhadap Enhanced Monitoring jika saya menggunakan jenis instance yang berbeza?

[Assistant] Enhanced Monitoring menyokong semua jenis instance kecuali t1.micro dan m1.small. Perisian ini menggunakan sejumlah kecil CPU, memori, dan I/O, dan untuk pemantauan tujuan umum, kami mengesyorkan menghidupkan granulariti yang lebih tinggi untuk instance yang bersaiz sederhana atau lebih besar. Untuk instance DB bukan pengeluaran, tetapan lalai untuk Enhanced Monitoring ialah "off" dan anda mempunyai pilihan untuk membiarkannya dilumpuhkan atau mengubah suai granulariti apabila ia dihidupkan.


[User] Apakah yang akan berlaku pada bilangan maksimum mesej yang boleh diproses oleh Lambda daripada SQS serentak?

[Assistant] Dengan event source mapping SQS, Lambda memproses mesej dalam kumpulan (batch). Saiz kumpulan maksimum boleh ditetapkan antara 1 hingga 10,000 mesej, dan saiz lompok (batch window) sehingga 5 minit. Secara lalai, Lambda memproses sehingga 10 mesej sekaligus selari. Anda boleh menyesuaikan saiz kumpulan dan pilihan untuk keseimbangan antara throughput dan kelewatan.


[User] Apakah yang berlaku sekiranya saya menggunakan CloudFront bersama-sama dengan AWS Certificate Manager?

[Assistant] Ya, anda kini boleh menyediakan sijil SSL/TLS dan mengaitkannya dengan pengedaran CloudFront dalam beberapa minit. Hanya sediakan sijil menggunakan AWS Certificate Manager (ACM) baharu dan terapkan pada pengedaran CloudFront anda dengan beberapa klik, dan biarkan ACM menguruskan pembaharuan sijil untuk anda. ACM membolehkan anda menyediakan, menggunakan, dan menguruskan sijil tanpa sebarang caj tambahan. Perhatikan bahawa CloudFront masih menyokong penggunaan sijil yang anda peroleh daripada pihak berkuasa sijil pihak ketiga dan muat naik ke stor sijil IAM.


[User] Saya sedang mereka bentuk aliran kerja untuk memproses peristiwa daripada SQS menggunakan Lambda. Untuk menentukan konfigurasi konkurensi yang sesuai dan memastikan prestasi sistem semasa *deploy*, berapa banyak mesej yang boleh diproses oleh Lambda daripada SQS pada satu masa?

[Assistant] Dengan event source mapping SQS, Lambda memproses mesej dalam kumpulan (batch). Saiz kumpulan maksimum boleh ditetapkan antara 1 hingga 10,000 mesej, dan saiz lompok (batch window) sehingga 5 minit. Secara lalai, Lambda memproses sehingga 10 mesej sekaligus selari. Anda boleh menyesuaikan saiz kumpulan dan pilihan untuk keseimbangan antara throughput dan kelewatan.


[User] Apakah yang akan saya dapat lihat jika menggunakan metrik daripada S3 Storage Lens?

[Assistant] S3 Storage Lens mengandungi 198 metrik (metrik unik dan metrik terbitan), dikumpulkan kepada metrik percuma dan metrik lanjutan (tersedia dengan kos tambahan). Dalam metrik percuma, anda menerima metrik untuk menganalisis penggunaan (berdasarkan snapshot harian objek anda), yang disusun dalam kategori pengoptimuman kos, perlindungan data, pengurusan akses, prestasi, dan peristiwa. Dalam metrik lanjutan, anda menerima metrik berkaitan aktiviti (seperti kiraan permintaan), pengoptimuman kos yang lebih mendalam (seperti kiraan peraturan S3 Lifecycle), perlindungan data tambahan (seperti kiraan peraturan S3 Replication), metrik prestasi lanjutan (seperti kiraan saiz objek dan permintaan) dan kod status terperinci (seperti ralat kebenaran 403). Selain itu, metrik terbitan juga disediakan dengan menggabungkan mana-mana metrik asas. Contohnya, "Retrieval Rate" ialah metrik yang dikira dengan membahagikan "Bytes Downloaded Count" dengan "Total Storage." Untuk melihat senarai lengkap metrik, lawati dokumentasi S3 Storage Lens.


[User] Dalam proses menyediakan pengedaran kandungan untuk aplikasi pengeluaran yang memerlukan sambungan HTTPS selamat, bagaimanakah anda menggunakan CloudFront untuk memanfaatkan sijil SSL/TLS dari AWS Certificate Manager?

[Assistant] Ya, anda kini boleh menyediakan sijil SSL/TLS dan mengaitkannya dengan pengedaran CloudFront dalam beberapa minit. Hanya sediakan sijil menggunakan AWS Certificate Manager (ACM) baharu dan terapkan pada pengedaran CloudFront anda dengan beberapa klik, dan biarkan ACM menguruskan pembaharuan sijil untuk anda. ACM membolehkan anda menyediakan, menggunakan, dan menguruskan sijil tanpa sebarang caj tambahan. Perhatikan bahawa CloudFront masih menyokong penggunaan sijil yang anda peroleh daripada pihak berkuasa sijil pihak ketiga dan muat naik ke stor sijil IAM.


[User] Apakah yang akan berlaku atau apakah kepentingan dashboard pra-kurasi CloudTrail Lake dalam menyokong kes penggunaan tertentu?

[Assistant] CloudTrail Lake menawarkan satu suite dashboard pra-kurasi yang memenuhi pelbagai kes penggunaan merangkumi keselamatan, pematuhan, operasi, dan pengurusan sumber. Dashboard sedia-untuk-digunakan ini disesuaikan untuk senario tertentu, memberikan nilai segera merentas pelbagai aspek tadbir urus awan: Untuk pemantauan keselamatan, dashboard seperti "Security Monitoring Dashboard" membantu menjejak peristiwa keselamatan kritikal, termasuk peristiwa akses ditolak, percubaan log masuk gagal, dan tindakan yang merosakkan. Untuk menyokong usaha pematuhan, "IAM Activity Dashboard" memberikan keterlihatan terhadap perubahan pada entiti IAM, membantu mengenal pasti tindakan IAM yang tidak diingini dan isu pematuhan yang berpotensi. Pasukan operasi awan boleh menggunakan "Error Analysis Dashboard" untuk mengenal pasti dan menyelesaikan masalah ralat throttling perkhidmatan dan isu operasi lain merentas perkhidmatan. Untuk pengurusan sumber, "Resource Changes Dashboard" memberikan keterlihatan terhadap trend dalam peruntukan, pemadaman, dan pengubahsuaian merentas sumber AWS, termasuk perubahan yang dibuat melalui CloudFormation dan secara manual. Organisasi boleh mendapat manfaat daripada "Organizations Activity Dashboard", yang memberikan cerapan tentang pengurusan akaun, corak akses, dan perubahan polisi. Dashboard khusus perkhidmatan untuk EC2, Lambda, DynamoDB, dan S3 menawarkan keterlihatan terperinci ke dalam aktiviti management dan data plane untuk perkhidmatan ini.


[User] Anda sedang memantau prestasi dan penggunaan penyimpanan data dalam organisasi. Senaraikan metrik yang disediakan oleh S3 Storage Lens yang boleh anda gunakan untuk menganalisis aktiviti tersebut.

[Assistant] S3 Storage Lens mengandungi 198 metrik (metrik unik dan metrik terbitan), dikumpulkan kepada metrik percuma dan metrik lanjutan (tersedia dengan kos tambahan). Dalam metrik percuma, anda menerima metrik untuk menganalisis penggunaan (berdasarkan snapshot harian objek anda), yang disusun dalam kategori pengoptimuman kos, perlindungan data, pengurusan akses, prestasi, dan peristiwa. Dalam metrik lanjutan, anda menerima metrik berkaitan aktiviti (seperti kiraan permintaan), pengoptimuman kos yang lebih mendalam (seperti kiraan peraturan S3 Lifecycle), perlindungan data tambahan (seperti kiraan peraturan S3 Replication), metrik prestasi lanjutan (seperti kiraan saiz objek dan permintaan) dan kod status terperinci (seperti ralat kebenaran 403). Selain itu, metrik terbitan juga disediakan dengan menggabungkan mana-mana metrik asas. Contohnya, "Retrieval Rate" ialah metrik yang dikira dengan membahagikan "Bytes Downloaded Count" dengan "Total Storage." Untuk melihat senarai lengkap metrik, lawati dokumentasi S3 Storage Lens.


[User] Sebagai penganalisis keselamatan yang perlu membina aliran kerja tinjauan, apakah senario penggunaan sebenar yang disokong oleh dashboard pra-kurasi CloudTrail Lake untuk membantu saya memilih konfigurasi yang sesuai?

[Assistant] CloudTrail Lake menawarkan satu suite dashboard pra-kurasi yang memenuhi pelbagai kes penggunaan merangkumi keselamatan, pematuhan, operasi, dan pengurusan sumber. Dashboard sedia-untuk-digunakan ini disesuaikan untuk senario tertentu, memberikan nilai segera merentas pelbagai aspek tadbir urus awan: Untuk pemantauan keselamatan, dashboard seperti "Security Monitoring Dashboard" membantu menjejak peristiwa keselamatan kritikal, termasuk peristiwa akses ditolak, percubaan log masuk gagal, dan tindakan yang merosakkan. Untuk menyokong usaha pematuhan, "IAM Activity Dashboard" memberikan keterlihatan terhadap perubahan pada entiti IAM, membantu mengenal pasti tindakan IAM yang tidak diingini dan isu pematuhan yang berpotensi. Pasukan operasi awan boleh menggunakan "Error Analysis Dashboard" untuk mengenal pasti dan menyelesaikan masalah ralat throttling perkhidmatan dan isu operasi lain merentas perkhidmatan. Untuk pengurusan sumber, "Resource Changes Dashboard" memberikan keterlihatan terhadap trend dalam peruntukan, pemadaman, dan pengubahsuaian merentas sumber AWS, termasuk perubahan yang dibuat melalui CloudFormation dan secara manual. Organisasi boleh mendapat manfaat daripada "Organizations Activity Dashboard", yang memberikan cerapan tentang pengurusan akaun, corak akses, dan perubahan polisi. Dashboard khusus perkhidmatan untuk EC2, Lambda, DynamoDB, dan S3 menawarkan keterlihatan terperinci ke dalam aktiviti management dan data plane untuk perkhidmatan ini.


[User] Apa yang perlu saya lakukan untuk mula menggunakan EventBridge?

[Assistant] Untuk mula menggunakan Amazon EventBridge, ikuti enam langkah di bawah: 1. Log masuk ke akaun AWS anda. 2. Navigasi ke konsol EventBridge. 3. Pilih sumber peristiwa daripada senarai aplikasi SaaS rakan kongsi dan perkhidmatan AWS. Jika anda menggunakan aplikasi rakan kongsi, sahkan bahawa anda telah mengkonfigurasi akaun SaaS anda untuk mengeluarkan peristiwa dan menerimanya dalam bahagian sumber peristiwa yang ditawarkan di konsol EventBridge. 4. EventBridge akan mencipta secara automatik sebuah event bus untuk anda yang akan ditujukan peristiwa. Sebagai alternatif, anda boleh menggunakan AWS SDK untuk menginstrumenkan aplikasi anda supaya mula mengeluarkan peristiwa ke event bus anda. 5. Secara pilihan, konfigurasikan peraturan penapisan dan lampirkan sasaran untuk peristiwa anda; contohnya, ini boleh menjadi fungsi Lambda. 6. EventBridge akan secara automatik menerima, menapis, dan menghantar peristiwa ke sasaran yang dikonfigurasi dengan cara yang selamat dan berketersediaan tinggi.


[User] Apakah yang berlaku apabila saya menggunakan Amazon GuardDuty Malware Protection?

[Assistant] Volume data Amazon EBS: Jika anda telah mendayakan sumber data ini untuk Malware Protection, GuardDuty memulakan imbasan pengesanan malware apabila ia mengenal pasti tingkah laku mencurigakan yang menunjukkan perisian hasad dalam contoh Amazon EC2, atau beban kerja kontena. Ia mengimbas replika volume Amazon EBS yang dijana oleh GuardDuty berdasarkan snapshot volume Amazon EBS anda untuk trojan, worm, crypto miner, rootkit, bot, dan banyak lagi. GuardDuty Malware Protection menjana penemuan berkonteks yang boleh membantu mengesahkan punca tingkah laku mencurigakan tersebut. Penemuan ini juga boleh dihala ke pentadbir yang sesuai dan boleh memulakan pemulihan automatik. Pengimbasan objek S3: Setelah bucket dikonfigurasikan untuk perlindungan malware, GuardDuty secara automatik mengimbas fail yang baru dimuat naik dan, jika malware dikesan, menjana pemberitahuan Amazon EventBridge dengan butiran tentang malware tersebut, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Anda boleh mengonfigurasikan untuk mengkuarantin malware secara automatik dengan memindahkan objek ke bucket terpencil dalam akaun anda, atau menggunakan tag objek untuk menambah keputusan hasil imbasan, membolehkan pengenalpastian dan pengkategorian objek yang diimbas dengan lebih baik berdasarkan tag.


[User] Dalam persekitaran produksi, apakah langkah-langkah spesifik yang perlu diambil untuk deploy dan mengkonfigurasi EventBridge supaya perkhidmatan dapat mula menerima dan memproses acara dengan serta-merta?

[Assistant] Untuk mula menggunakan Amazon EventBridge, ikuti enam langkah di bawah: 1. Log masuk ke akaun AWS anda. 2. Navigasi ke konsol EventBridge. 3. Pilih sumber peristiwa daripada senarai aplikasi SaaS rakan kongsi dan perkhidmatan AWS. Jika anda menggunakan aplikasi rakan kongsi, sahkan bahawa anda telah mengkonfigurasi akaun SaaS anda untuk mengeluarkan peristiwa dan menerimanya dalam bahagian sumber peristiwa yang ditawarkan di konsol EventBridge. 4. EventBridge akan mencipta secara automatik sebuah event bus untuk anda yang akan ditujukan peristiwa. Sebagai alternatif, anda boleh menggunakan AWS SDK untuk menginstrumenkan aplikasi anda supaya mula mengeluarkan peristiwa ke event bus anda. 5. Secara pilihan, konfigurasikan peraturan penapisan dan lampirkan sasaran untuk peristiwa anda; contohnya, ini boleh menjadi fungsi Lambda. 6. EventBridge akan secara automatik menerima, menapis, dan menghantar peristiwa ke sasaran yang dikonfigurasi dengan cara yang selamat dan berketersediaan tinggi.


[User] Dalam persekitaran produksi sebenar, anda sedaman mengesahkan konfigurasi keselamatan untuk memastikan Amazon GuardDuty Malware Protection beroperasi dengan berkesan. Jelaskan mekanisme fungsinya untuk mengesan ancaman malware pada beban kerja yang sedang berjalan.

[Assistant] Volume data Amazon EBS: Jika anda telah mendayakan sumber data ini untuk Malware Protection, GuardDuty memulakan imbasan pengesanan malware apabila ia mengenal pasti tingkah laku mencurigakan yang menunjukkan perisian hasad dalam contoh Amazon EC2, atau beban kerja kontena. Ia mengimbas replika volume Amazon EBS yang dijana oleh GuardDuty berdasarkan snapshot volume Amazon EBS anda untuk trojan, worm, crypto miner, rootkit, bot, dan banyak lagi. GuardDuty Malware Protection menjana penemuan berkonteks yang boleh membantu mengesahkan punca tingkah laku mencurigakan tersebut. Penemuan ini juga boleh dihala ke pentadbir yang sesuai dan boleh memulakan pemulihan automatik. Pengimbasan objek S3: Setelah bucket dikonfigurasikan untuk perlindungan malware, GuardDuty secara automatik mengimbas fail yang baru dimuat naik dan, jika malware dikesan, menjana pemberitahuan Amazon EventBridge dengan butiran tentang malware tersebut, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Anda boleh mengonfigurasikan untuk mengkuarantin malware secara automatik dengan memindahkan objek ke bucket terpencil dalam akaun anda, atau menggunakan tag objek untuk menambah keputusan hasil imbasan, membolehkan pengenalpastian dan pengkategorian objek yang diimbas dengan lebih baik berdasarkan tag.


[User] Apakah yang akan berlaku sekiranya penerbit dan pelanggan menggunakan SSL untuk mengamankan mesej?

[Assistant] Ya, kedua-dua penerbit dan pelanggan boleh menggunakan SSL untuk membantu mengamankan saluran bagi menghantar dan menerima mesej. Penerbit boleh menyambung ke Amazon SNS melalui HTTPS dan menerbitkan mesej melalui saluran SSL. Pelanggan hendaklah mendaftarkan endpoint yang didayakan SSL sebagai sebahagian daripada pendaftaran langganan, dan pemberitahuan akan dihantar melalui saluran SSL ke endpoint tersebut.


[User] Apakah yang akan berlaku kepada sumber metadata saya sekiranya saya menggunakan jadual S3 Metadata yang berbeza?

[Assistant] S3 Metadata menyimpan metadata dalam dua jadual terurus dalam akaun anda: jadual jurnal dan jadual inventori langsung. Jadual jurnal S3 Metadata menyediakan paparan perubahan yang dibuat dalam bucket anda. Apabila objek ditambah, dikemas kini, dan dialih keluar daripada bucket S3 tujuan umum anda, perubahan yang sepadan akan dipaparkan dalam jadual jurnal dalam masa hampir sebenar. Jadual jurnal berguna untuk memahami tingkah laku aplikasi anda, dan untuk mengenal pasti sebarang perubahan yang dibuat pada set data anda. Sebagai contoh, anda boleh menulis pertanyaan SQL untuk jadual jurnal untuk mencari objek S3 yang sepadan dengan penapis seperti objek yang ditambah dalam 30 hari terakhir, objek yang ditambah oleh peminta aktif, atau objek yang mempunyai perubahan metadata sepanjang minggu lepas. Jadual inventori langsung S3 Metadata mengandungi senarai lengkap semua objek dalam bucket anda. Jadual inventori langsung dikemas kini setiap jam dan mengandungi semua maklumat yang S3 ketahui tentang objek anda. Jadual inventori langsung berguna untuk menemui atau mengenal pasti set data dalam bucket anda, berdasarkan ciri-ciri yang dijana dalam metadata objek. Sebagai contoh, anda boleh menggunakan jadual inventori langsung untuk mengenal pasti set data latihan untuk pembelajaran mesin, untuk digunakan dalam latihan pengoptimuman kos storan, atau untuk membantu menguatkuasakan kawalan tadbir urus.


[User] Sebagai pembangun yang sedang mereka bentuk aplikasi pada Amazon S3, apakah jenis-jenis jadual S3 Metadata yang tersedia untuk anda konfigurasikan supaya sepadan dengan keperluan data aplikasi anda?

[Assistant] S3 Metadata menyimpan metadata dalam dua jadual terurus dalam akaun anda: jadual jurnal dan jadual inventori langsung. Jadual jurnal S3 Metadata menyediakan paparan perubahan yang dibuat dalam bucket anda. Apabila objek ditambah, dikemas kini, dan dialih keluar daripada bucket S3 tujuan umum anda, perubahan yang sepadan akan dipaparkan dalam jadual jurnal dalam masa hampir sebenar. Jadual jurnal berguna untuk memahami tingkah laku aplikasi anda, dan untuk mengenal pasti sebarang perubahan yang dibuat pada set data anda. Sebagai contoh, anda boleh menulis pertanyaan SQL untuk jadual jurnal untuk mencari objek S3 yang sepadan dengan penapis seperti objek yang ditambah dalam 30 hari terakhir, objek yang ditambah oleh peminta aktif, atau objek yang mempunyai perubahan metadata sepanjang minggu lepas. Jadual inventori langsung S3 Metadata mengandungi senarai lengkap semua objek dalam bucket anda. Jadual inventori langsung dikemas kini setiap jam dan mengandungi semua maklumat yang S3 ketahui tentang objek anda. Jadual inventori langsung berguna untuk menemui atau mengenal pasti set data dalam bucket anda, berdasarkan ciri-ciri yang dijana dalam metadata objek. Sebagai contoh, anda boleh menggunakan jadual inventori langsung untuk mengenal pasti set data latihan untuk pembelajaran mesin, untuk digunakan dalam latihan pengoptimuman kos storan, atau untuk membantu menguatkuasakan kawalan tadbir urus.


[User] Apakah yang akan berlaku atau apakah keperluannya jika saya menggunakan algoritma tandatangan asimetri tersebut?

[Assistant] Apabila menggunakan jenis kunci RSA, AWS KMS menyokong algoritma tandatangan RSASSA_PSS_SHA_256, RSASSA_PSS_SHA_384, RSASSA_PSS_SHA_512, RSASSA_PKCS1_V1_5_SHA_256, RSASSA_PKCS1_V1_5_SHA_384, dan RSASSA_PKCS1_V1_5_SHA_512. Apabila menggunakan jenis kunci lengkung eliptik, AWS KMS menyokong algoritma tandatangan ECDSA_SHA_256, ECDSA_SHA_384, dan ECDSA_SHA_512.


[User] Saya sedang menetapkan konfigurasi untuk aplikasi saya dan perlu memastikan keserasian kriptografi. Apakah jenis algoritma tandatangan asimetri yang disokong untuk saya gunakan?

[Assistant] Apabila menggunakan jenis kunci RSA, AWS KMS menyokong algoritma tandatangan RSASSA_PSS_SHA_256, RSASSA_PSS_SHA_384, RSASSA_PSS_SHA_512, RSASSA_PKCS1_V1_5_SHA_256, RSASSA_PKCS1_V1_5_SHA_384, dan RSASSA_PKCS1_V1_5_SHA_512. Apabila menggunakan jenis kunci lengkung eliptik, AWS KMS menyokong algoritma tandatangan ECDSA_SHA_256, ECDSA_SHA_384, dan ECDSA_SHA_512.


[User] Apakah peranan metrik dan peristiwa Amazon S3 Replication dalam memantau S3 Batch Replication?

[Assistant] Anda tidak boleh menggunakan metrik seperti bytes pending, operations pending, dan replication latency untuk menjejak kemajuan S3 Batch Replication. Walau bagaimanapun, anda boleh menggunakan metrik operations failed replication untuk memantau objek sedia ada yang tidak berjaya direplikasi dengan S3 Batch Replication. Selain itu, anda juga boleh menggunakan laporan penyiapan S3 Batch Operations untuk menjejak objek yang direplikasi dengan S3 Batch Replication.


[User] Dalam usaha memastikan keselamatan data dalam persekitaran pengeluaran, adakah anda boleh mengkonfigurasi penggunaan SSL oleh penerbit dan pelanggan untuk mengamankan penghantaran mesej?

[Assistant] Ya, kedua-dua penerbit dan pelanggan boleh menggunakan SSL untuk membantu mengamankan saluran bagi menghantar dan menerima mesej. Penerbit boleh menyambung ke Amazon SNS melalui HTTPS dan menerbitkan mesej melalui saluran SSL. Pelanggan hendaklah mendaftarkan endpoint yang didayakan SSL sebagai sebahagian daripada pendaftaran langganan, dan pemberitahuan akan dihantar melalui saluran SSL ke endpoint tersebut.


[User] Apakah yang berlaku sekiranya saya menggunakan Amazon GuardDuty Lambda Protection?

[Assistant] GuardDuty Lambda Protection sentiasa memantau aktiviti rangkaian, bermula dengan VPC Flow Logs, daripada beban kerja tanpa pelayan (serverless) anda untuk mengesan ancaman seperti fungsi Lambda yang disalahgunakan untuk perlombongan mata wang kripto tanpa kebenaran, atau fungsi Lambda yang terjejas yang berkomunikasi dengan pelayan aktor ancaman yang diketahui. GuardDuty Lambda Protection boleh didayakan dengan beberapa langkah dalam konsol GuardDuty, dan menggunakan AWS Organizations, boleh didayakan secara berpusat untuk semua akaun sedia ada dan baharu dalam organisasi. Setelah didayakan, ia secara automatik mula memantau data aktiviti rangkaian daripada semua fungsi Lambda sedia ada dan baharu dalam akaun.


[User] Sedang merancang strategi replikasi data untuk bekas S3 saya, bagaimanakah cara saya menggunakan metrik dan peristiwa Amazon S3 Replication untuk memantau dan menyelesaikan masalah operasi S3 Batch Replication?

[Assistant] Anda tidak boleh menggunakan metrik seperti bytes pending, operations pending, dan replication latency untuk menjejak kemajuan S3 Batch Replication. Walau bagaimanapun, anda boleh menggunakan metrik operations failed replication untuk memantau objek sedia ada yang tidak berjaya direplikasi dengan S3 Batch Replication. Selain itu, anda juga boleh menggunakan laporan penyiapan S3 Batch Operations untuk menjejak objek yang direplikasi dengan S3 Batch Replication.


[User] Sebagai jurutera yang menguruskan persekitaran AWS, anda perlu memastikan fungsi Lambda yang bersifat kritikal dilindungi daripada ancaman keselamatan semasa runtime. Terangkan secara mendalam mekanisme pelaksanaan Amazon GuardDuty Lambda Protection dalam mengesan dan memitigasi ancaman tersebut.

[Assistant] GuardDuty Lambda Protection sentiasa memantau aktiviti rangkaian, bermula dengan VPC Flow Logs, daripada beban kerja tanpa pelayan (serverless) anda untuk mengesan ancaman seperti fungsi Lambda yang disalahgunakan untuk perlombongan mata wang kripto tanpa kebenaran, atau fungsi Lambda yang terjejas yang berkomunikasi dengan pelayan aktor ancaman yang diketahui. GuardDuty Lambda Protection boleh didayakan dengan beberapa langkah dalam konsol GuardDuty, dan menggunakan AWS Organizations, boleh didayakan secara berpusat untuk semua akaun sedia ada dan baharu dalam organisasi. Setelah didayakan, ia secara automatik mula memantau data aktiviti rangkaian daripada semua fungsi Lambda sedia ada dan baharu dalam akaun.


[User] Apakah yang berlaku atau apakah faedah yang boleh diperolehi jika saya menggunakan Amazon CloudWatch Metrics Insights?

[Assistant] CloudWatch Metrics Insights ialah enjin pertanyaan berprestasi tinggi yang membantu anda menghiris dan memotong metrik operasi anda dalam masa nyata dan mencipta pengagregatan secara langsung menggunakan pertanyaan SQL standard. Metrics Insights membantu anda memahami status kesihatan dan prestasi aplikasi anda dengan memberi anda keupayaan untuk menganalisis metrik anda pada skala. Ia diintegrasikan dengan CloudWatch Dashboards, supaya anda boleh menyimpan pertanyaan anda ke dalam papan pemuka kesihatan dan prestasi untuk memantau secara proaktif dan mengenal pasti isu dengan cepat.


[User] Dalam usaha memastikan ketahanan data di dalam persekitaran produksi, anda sedang mereka bentuk strategi replikasi menggunakan AWS S3 Tables. Terangkan secara mendalam mekanisme yang digunakan oleh S3 Tables untuk melakukan replikasi data supaya kami dapat menilai kesesuaiannya dengan keperluan pemulihan bencana (disaster recovery) kita.

[Assistant] Replikasi S3 Tables membolehkan replikasi tak segerak automatik bagi jadual Apache Iceberg merentas AWS Regions dan akaun. Replikasi S3 Tables mencipta dan mengekalkan replika baca sahaja bagi jadual anda, termasuk semua data jadual, metadata, dan sejarah snapshot, membantu anda mengurangkan kependaman pertanyaan untuk pasukan yang diedarkan secara geografi. Apabila anda mendayakan replikasi, S3 Tables secara automatik mencipta jadual replika baca sahaja dalam bucket jadual destinasi anda, mengisinya semula dengan keadaan terkini jadual sumber, dan sentiasa memantau kemas kini baharu untuk memastikan replika sentiasa segerak. Proses replikasi mengekalkan urutan snapshot dan mengekalkan hubungan induk-anak dalam sejarah snapshot. Anda boleh mengonfigurasikan replikasi pada peringkat table bucket untuk mereplikasikan semua jadual, atau pada peringkat jadual individu untuk replikasi terpilih.


[User] Dengan menggunakan Kawalan Penyulitan VPC, apakah cara Transit Gateway menyokong penyulitan?

[Assistant] Mendayakan penyulitan pada TGW sedia ada tidak mengganggu aliran trafik sedia ada dan pemindahan lampiran VPC ke lorong penyulitan akan berlaku dengan lancar dan automatik. Anda boleh mendayakan sokongan penyulitan pada Transit Gateway untuk menyulitkan trafik antara VPC anda. Trafik antara dua VPC dalam mod paksaan (tanpa pengecualian) disulitkan hujung-ke-hujung melalui TGW. Penyulitan pada Transit Gateway juga membolehkan anda menyambungkan dua VPC yang berada dalam mod Kawalan Penyulitan yang berbeza.


[User] Macam mana nak mula dengan Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances tersedia untuk kluster ECS baharu dan sedia ada di semua Wilayah AWS, kecuali AWS GovCloud (US) dan Wilayah China. Untuk bermula dengan ECS Managed Instances, gunakan Konsol AWS, Pelayan MCP Amazon ECS, atau alat infrastructure-as-code kegemaran anda untuk mendayakannya dalam kluster Amazon ECS baharu atau sedia ada.


[User] Apakah langkah-langkah awal yang perlu saya ambil untuk mula menggunakan Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances tersedia untuk kluster ECS baharu dan sedia ada di semua Wilayah AWS, kecuali AWS GovCloud (US) dan Wilayah China. Untuk bermula dengan ECS Managed Instances, gunakan Konsol AWS, Pelayan MCP Amazon ECS, atau alat infrastructure-as-code kegemaran anda untuk mendayakannya dalam kluster Amazon ECS baharu atau sedia ada.


[User] Macam mana Transit Gateway support penyulitan dengan Kawalan Penyulitan VPC?

[Assistant] Mendayakan penyulitan pada TGW sedia ada tidak mengganggu aliran trafik sedia ada dan pemindahan lampiran VPC ke lorong penyulitan akan berlaku dengan lancar dan automatik. Anda boleh mendayakan sokongan penyulitan pada Transit Gateway untuk menyulitkan trafik antara VPC anda. Trafik antara dua VPC dalam mod paksaan (tanpa pengecualian) disulitkan hujung-ke-hujung melalui TGW. Penyulitan pada Transit Gateway juga membolehkan anda menyambungkan dua VPC yang berada dalam mod Kawalan Penyulitan yang berbeza.


[User] Untuk menggunakan sambungan peering, adakah saya perlu mempunyai Internet Gateway?

[Assistant] Tidak. Sambungan peering VPC tidak memerlukan Internet Gateway.


[User] Boleh jelaskan apa yang dimaksudkan dengan tag objek S3?

[Assistant] Tag objek S3 ialah pasangan kunci-nilai yang digunakan pada objek S3 yang boleh dicipta, dikemas kini, atau dipadam pada bila-bila masa sepanjang hayat objek tersebut. Dengan ini, anda mempunyai keupayaan untuk mencipta dasar AWS Identity and Access Management (IAM), menyediakan dasar Amazon S3 Lifecycle, dan menyesuaikan metrik storan. Tag peringkat objek ini kemudiannya boleh menguruskan peralihan antara kelas storan dan meluputkan objek secara latar belakang. Anda boleh menambah tag pada objek baharu semasa memuat naiknya atau menambahnya pada objek sedia ada. Sehingga sepuluh tag boleh ditambah pada setiap objek S3, dan anda boleh menggunakan AWS Management Console, REST API, AWS CLI, atau AWS SDK untuk menambah tag objek. Ketahui lebih lanjut dengan melawati panduan pengguna tag objek S3.


[User] Tag objek S3 tu apa sebenarnya?

[Assistant] Tag objek S3 ialah pasangan kunci-nilai yang digunakan pada objek S3 yang boleh dicipta, dikemas kini, atau dipadam pada bila-bila masa sepanjang hayat objek tersebut. Dengan ini, anda mempunyai keupayaan untuk mencipta dasar AWS Identity and Access Management (IAM), menyediakan dasar Amazon S3 Lifecycle, dan menyesuaikan metrik storan. Tag peringkat objek ini kemudiannya boleh menguruskan peralihan antara kelas storan dan meluputkan objek secara latar belakang. Anda boleh menambah tag pada objek baharu semasa memuat naiknya atau menambahnya pada objek sedia ada. Sehingga sepuluh tag boleh ditambah pada setiap objek S3, dan anda boleh menggunakan AWS Management Console, REST API, AWS CLI, atau AWS SDK untuk menambah tag objek. Ketahui lebih lanjut dengan melawati panduan pengguna tag objek S3.


[User] Kena ada Internet Gateway tak nak guna sambungan peering?

[Assistant] Tidak. Sambungan peering VPC tidak memerlukan Internet Gateway.


[User] Dalam AWS KMS, bagaimanakah kunci yang saya import berbeza dengan kunci yang saya jana?

[Assistant] Terdapat dua perbezaan utama: Anda bertanggungjawab untuk mengekalkan salinan kunci yang diimport dalam infrastruktur pengurusan kunci anda supaya anda boleh mengimport semula pada bila-bila masa. Walau bagaimanapun, AWS mengesahkan ketersediaan, keselamatan, dan ketahanan kunci yang dijana oleh AWS KMS bagi pihak anda sehingga anda menjadualkan kunci untuk dipadam. Anda boleh menetapkan tempoh luput untuk kunci yang diimport. AWS KMS akan memadamkan bahan kunci secara automatik selepas tempoh luput. Anda juga boleh memadamkan bahan kunci yang diimport atas permintaan. Dalam kedua-dua kes, bahan kunci itu sendiri dipadamkan tetapi rujukan kunci KMS dalam AWS KMS dan metadata yang berkaitan dikekalkan supaya bahan kunci boleh diimport semula pada masa hadapan. Kunci yang dijana oleh AWS KMS tidak mempunyai masa luput dan tidak boleh dipadam serta-merta; terdapat tempoh menunggu wajib 7 hingga 30 hari. Semua kunci KMS terurus pelanggan, tanpa mengira sama ada bahan kunci diimport, boleh dilumpuhkan secara manual atau dijadualkan untuk pemadaman. Dalam kes ini, kunci KMS itu sendiri dipadamkan, bukan hanya bahan kunci asas.


[User] Apa beza kunci yang aku import dengan kunci yang aku jana dalam AWS KMS?

[Assistant] Terdapat dua perbezaan utama: Anda bertanggungjawab untuk mengekalkan salinan kunci yang diimport dalam infrastruktur pengurusan kunci anda supaya anda boleh mengimport semula pada bila-bila masa. Walau bagaimanapun, AWS mengesahkan ketersediaan, keselamatan, dan ketahanan kunci yang dijana oleh AWS KMS bagi pihak anda sehingga anda menjadualkan kunci untuk dipadam. Anda boleh menetapkan tempoh luput untuk kunci yang diimport. AWS KMS akan memadamkan bahan kunci secara automatik selepas tempoh luput. Anda juga boleh memadamkan bahan kunci yang diimport atas permintaan. Dalam kedua-dua kes, bahan kunci itu sendiri dipadamkan tetapi rujukan kunci KMS dalam AWS KMS dan metadata yang berkaitan dikekalkan supaya bahan kunci boleh diimport semula pada masa hadapan. Kunci yang dijana oleh AWS KMS tidak mempunyai masa luput dan tidak boleh dipadam serta-merta; terdapat tempoh menunggu wajib 7 hingga 30 hari. Semua kunci KMS terurus pelanggan, tanpa mengira sama ada bahan kunci diimport, boleh dilumpuhkan secara manual atau dijadualkan untuk pemadaman. Dalam kes ini, kunci KMS itu sendiri dipadamkan, bukan hanya bahan kunci asas.


[User] Apakah yang akan berlaku pada resolusi sekiranya saya menggunakan Custom Metric?

[Assistant] Custom metric boleh menjadi salah satu daripada yang berikut: Resolusi standard, dengan data yang mempunyai granulariti satu minit; Resolusi tinggi, dengan data pada granulariti satu saat. Secara lalai, metrik disimpan pada resolusi satu minit dalam CloudWatch. Anda boleh mentakrifkan metrik sebagai resolusi tinggi dengan menetapkan parameter StorageResolution kepada satu dalam permintaan API PutMetricData. Jika anda tidak menetapkan parameter pilihan StorageResolution, maka CloudWatch akan lalai kepada menyimpan metrik pada resolusi satu minit. Apabila anda menerbitkan metrik resolusi tinggi, CloudWatch menyimpannya dengan resolusi satu saat, dan anda boleh membaca dan mendapatkan semulanya dengan tempoh satu saat, lima saat, 10 saat, 30 saat, atau sebarang gandaan 60 saat. Custom metric mengikut jadual pengekalan yang sama seperti yang disenaraikan di atas.


[User] Dalam persekitaran pengeluaran yang memerlukan pemantauan mendalam, bagaimanakah anda boleh menggunakan Amazon CloudWatch Metrics Insights untuk menganalisis dan memvisualisasikan metrik penggunaan sistem secara berkesan?

[Assistant] CloudWatch Metrics Insights ialah enjin pertanyaan berprestasi tinggi yang membantu anda menghiris dan memotong metrik operasi anda dalam masa nyata dan mencipta pengagregatan secara langsung menggunakan pertanyaan SQL standard. Metrics Insights membantu anda memahami status kesihatan dan prestasi aplikasi anda dengan memberi anda keupayaan untuk menganalisis metrik anda pada skala. Ia diintegrasikan dengan CloudWatch Dashboards, supaya anda boleh menyimpan pertanyaan anda ke dalam papan pemuka kesihatan dan prestasi untuk memantau secara proaktif dan mengenal pasti isu dengan cepat.


[User] Apakah akibat atau keadaan yang perlu ditangani apabila menubuhkan sambungan ke sumber data dalam AWS Glue?

[Assistant] Untuk mencipta sambungan ke sumber data, navigasi ke halaman sambungan data dalam konsol AWS Glue dan gunakan fungsi wizard Cipta sambungan untuk mencipta sambungan. Sebagai sebahagian daripada wizard penciptaan sambungan, anda boleh menguji sambungan dan mengesahkan kelayakan akses. Pada halaman sambungan data, anda boleh mengakses semua sambungan data yang anda mempunyai kebenaran untuk mengakses, termasuk sambungan data yang dicipta dalam SageMaker Unified Studio (Pratonton).


[User] Dalam persekitaran produksi yang sebenar, anda perlu memantau metrik khusus untuk aplikasi anda. Apakah resolusi yang disokong oleh Custom Metric yang perlu anda ambil kira semasa konfigurasi?

[Assistant] Custom metric boleh menjadi salah satu daripada yang berikut: Resolusi standard, dengan data yang mempunyai granulariti satu minit; Resolusi tinggi, dengan data pada granulariti satu saat. Secara lalai, metrik disimpan pada resolusi satu minit dalam CloudWatch. Anda boleh mentakrifkan metrik sebagai resolusi tinggi dengan menetapkan parameter StorageResolution kepada satu dalam permintaan API PutMetricData. Jika anda tidak menetapkan parameter pilihan StorageResolution, maka CloudWatch akan lalai kepada menyimpan metrik pada resolusi satu minit. Apabila anda menerbitkan metrik resolusi tinggi, CloudWatch menyimpannya dengan resolusi satu saat, dan anda boleh membaca dan mendapatkan semulanya dengan tempoh satu saat, lima saat, 10 saat, 30 saat, atau sebarang gandaan 60 saat. Custom metric mengikut jadual pengekalan yang sama seperti yang disenaraikan di atas.


[User] Anda sedang membangunkan pipeline ETL menggunakan AWS Glue. Apakah langkah-langkah yang perlu anda lakukan untuk menguruskan sambungan ke sumber data tersebut dengan betul?

[Assistant] Untuk mencipta sambungan ke sumber data, navigasi ke halaman sambungan data dalam konsol AWS Glue dan gunakan fungsi wizard Cipta sambungan untuk mencipta sambungan. Sebagai sebahagian daripada wizard penciptaan sambungan, anda boleh menguji sambungan dan mengesahkan kelayakan akses. Pada halaman sambungan data, anda boleh mengakses semua sambungan data yang anda mempunyai kebenaran untuk mengakses, termasuk sambungan data yang dicipta dalam SageMaker Unified Studio (Pratonton).


[User] Saya sedamembangunkan penyelesaian pemantauan log untuk persekitaran pengeluaran. Bagaimanakah cara saya menggunakan regular expressions untuk menapis dan mengekstrak data log daripada log masuk?

[Assistant] Amazon CloudWatch Metric Filters tidak menyokong regular expressions. Untuk memproses data log anda dengan regular expressions, pertimbangkan untuk menggunakan Amazon Kinesis dan sambungkan strim tersebut dengan enjin pemprosesan regular expressions.


[User] Apakah yang akan berlaku atau apa faedah yang boleh diperolehi jika saya mula menggunakan Amazon CloudWatch Application Signals?

[Assistant] Anda boleh menghidupkan Application Signals dalam AWS Management Console untuk CloudWatch atau semasa mendayakan CloudWatch pada sumber AWS, seperti kluster Amazon EKS. Instrumentasi aplikasi disertakan dalam Amazon CloudWatch Agent. Perkhidmatan aplikasi, API dan kebergantungannya ditemui dan divisualisasikan dalam paparan ringkasan dan pada Application Map. Application Map secara automatik menemui aplikasi yang dipantau dan tidak dipantau ke dalam kumpulan berdasarkan konfigurasi dan hubungannya merentas akaun dan wilayah. Untuk mencerminkan impak dan kepentingan perniagaan, dengan beberapa klik, anda boleh mencipta objektif tahap perkhidmatan (SLO) pada metrik aplikasi standard, pemantau pengguna sebenar atau sintetik. Audit operasi automatik, dan sejarah perubahan membantu memudahkan penyelesaian masalah tanpa kos tambahan. Paparan 'Enable more APM' dalam konsol memaparkan pandangan tentang sumber yang dipantau dan tidak dipantau, membolehkan pelanggan menambah keterlihatan aplikasi secara beransur-ansur. Anda boleh menggunakan tetapan CloudWatch untuk meningkatkan pensampelan jejak pada perkhidmatan kritikal dan menangkap lebih banyak contoh transaksi kritikal seperti pesanan pembayaran. Untuk menambah pemantauan ketersediaan luaran atau aliran kerja UI, anda boleh menambah canary sintetik, dan untuk menambah keterlihatan klien, dayakan telemetri RUM pada aplikasi web mereka. Untuk memulakan Application Signals dengan keterlihatan penuh ke dalam span transaksi aplikasi, lihat dokumentasi.


[User] Apakah yang akan berlaku jika saya menggunakan replikasi S3 Tables?

[Assistant] Replikasi S3 Tables membolehkan replikasi tak segerak automatik bagi jadual Apache Iceberg merentas AWS Regions dan akaun. Replikasi S3 Tables mencipta dan mengekalkan replika baca sahaja bagi jadual anda, termasuk semua data jadual, metadata, dan sejarah snapshot, membantu anda mengurangkan kependaman pertanyaan untuk pasukan yang diedarkan secara geografi. Apabila anda mendayakan replikasi, S3 Tables secara automatik mencipta jadual replika baca sahaja dalam bucket jadual destinasi anda, mengisinya semula dengan keadaan terkini jadual sumber, dan sentiasa memantau kemas kini baharu untuk memastikan replika sentiasa segerak. Proses replikasi mengekalkan urutan snapshot dan mengekalkan hubungan induk-anak dalam sejarah snapshot. Anda boleh mengonfigurasikan replikasi pada peringkat table bucket untuk mereplikasikan semua jadual, atau pada peringkat jadual individu untuk replikasi terpilih.


[User] Apa yang berlaku sekiranya saya menggunakan regular expressions ke atas data log saya?

[Assistant] Amazon CloudWatch Metric Filters tidak menyokong regular expressions. Untuk memproses data log anda dengan regular expressions, pertimbangkan untuk menggunakan Amazon Kinesis dan sambungkan strim tersebut dengan enjin pemprosesan regular expressions.


[User] Apakah yang akan berlaku atau faedah yang diperolehi jika saya menggunakan keupayaan Amazon EKS?

[Assistant] Amazon EKS Capabilities ialah set kebolehan kluster asli Kubernetes yang diuruskan sepenuhnya dan boleh dikembangkan, yang mempercepatkan halaju anda dan mengurangkan kerumitan membina platform Kubernetes tersuai. Kebolehan asas ini termasuk penggunaan berterusan, pengurusan sumber awan, serta komposisi dan orkestrasi sumber. EKS Capabilities menguruskan sepenuhnya kebolehan asas ini dengan konfigurasi yang berprinsip namun fleksibel. Jika anda mempunyai platform berasaskan Kubernetes sedia ada, anda boleh mengalihkan beban operasi kepada AWS. Jika anda tidak mempunyai sumber platform khusus, anda masih boleh menyertai EKS Capabilities dan mula membina untuk skala dengan serta-merta.


[User] Anda bertanggungjawab untuk memantau prestasi aplikasi dalam persekitaran pengeluaran dan perlu mengesan isu serta-merta. Terangkan langkah-langkah praktikal untuk melaksanakan Amazon CloudWatch Application Signals bagi mewujudkan pemantauan tersebut.

[Assistant] Anda boleh menghidupkan Application Signals dalam AWS Management Console untuk CloudWatch atau semasa mendayakan CloudWatch pada sumber AWS, seperti kluster Amazon EKS. Instrumentasi aplikasi disertakan dalam Amazon CloudWatch Agent. Perkhidmatan aplikasi, API dan kebergantungannya ditemui dan divisualisasikan dalam paparan ringkasan dan pada Application Map. Application Map secara automatik menemui aplikasi yang dipantau dan tidak dipantau ke dalam kumpulan berdasarkan konfigurasi dan hubungannya merentas akaun dan wilayah. Untuk mencerminkan impak dan kepentingan perniagaan, dengan beberapa klik, anda boleh mencipta objektif tahap perkhidmatan (SLO) pada metrik aplikasi standard, pemantau pengguna sebenar atau sintetik. Audit operasi automatik, dan sejarah perubahan membantu memudahkan penyelesaian masalah tanpa kos tambahan. Paparan 'Enable more APM' dalam konsol memaparkan pandangan tentang sumber yang dipantau dan tidak dipantau, membolehkan pelanggan menambah keterlihatan aplikasi secara beransur-ansur. Anda boleh menggunakan tetapan CloudWatch untuk meningkatkan pensampelan jejak pada perkhidmatan kritikal dan menangkap lebih banyak contoh transaksi kritikal seperti pesanan pembayaran. Untuk menambah pemantauan ketersediaan luaran atau aliran kerja UI, anda boleh menambah canary sintetik, dan untuk menambah keterlihatan klien, dayakan telemetri RUM pada aplikasi web mereka. Untuk memulakan Application Signals dengan keterlihatan penuh ke dalam span transaksi aplikasi, lihat dokumentasi.


[User] Anda sed mereka bentuk seni bira aplikasi menggunakan Kubernetes. Dalam konteks memilih konfigurasi untuk infrastruktur AWS, apakah keupayaan (capabilities) yang disediakan oleh Amazon EKS yang perlu diambil kira untuk menjamin kejayaan operasi?

[Assistant] Amazon EKS Capabilities ialah set kebolehan kluster asli Kubernetes yang diuruskan sepenuhnya dan boleh dikembangkan, yang mempercepatkan halaju anda dan mengurangkan kerumitan membina platform Kubernetes tersuai. Kebolehan asas ini termasuk penggunaan berterusan, pengurusan sumber awan, serta komposisi dan orkestrasi sumber. EKS Capabilities menguruskan sepenuhnya kebolehan asas ini dengan konfigurasi yang berprinsip namun fleksibel. Jika anda mempunyai platform berasaskan Kubernetes sedia ada, anda boleh mengalihkan beban operasi kepada AWS. Jika anda tidak mempunyai sumber platform khusus, anda masih boleh menyertai EKS Capabilities dan mula membina untuk skala dengan serta-merta.


[User] Apakah akibatnya jika saya menggunakan Requester Pays bersama-sama dengan S3 Multi-Region Access Points?

[Assistant] Ya, anda boleh mengkonfigurasi bucket asas S3 Multi-Region Access Point sebagai bucket Requester Pays. Dengan Requester Pays, peminta membayar semua kos yang berkaitan dengan penggunaan endpoint, termasuk kos untuk permintaan dan kos pemindahan data yang berkaitan dengan bucket dan Multi-Region Access Point. Lazimnya, anda ingin mengkonfigurasi bucket anda sebagai bucket Requester Pays jika anda ingin berkongsi data tetapi tidak menanggung caj yang berkaitan dengan akses orang lain terhadap data tersebut. Secara amnya, pemilik bucket membayar semua storan Amazon S3 yang berkaitan dengan bucket mereka. Untuk mengetahui lebih lanjut, sila lawati S3 Requester Pays.


[User] Anda mereka bentuk strategi storan objek global untuk aplikasi perusahaan dan mempertimbangkan untuk menggunakan S3 Multi-Region Access Points. Dalam senario ini, adakah anda boleh mengkonfigurasi model pengecasan 'Requester Pays' untuk mengalihkan kos trafik data kepada pihak peminta?

[Assistant] Ya, anda boleh mengkonfigurasi bucket asas S3 Multi-Region Access Point sebagai bucket Requester Pays. Dengan Requester Pays, peminta membayar semua kos yang berkaitan dengan penggunaan endpoint, termasuk kos untuk permintaan dan kos pemindahan data yang berkaitan dengan bucket dan Multi-Region Access Point. Lazimnya, anda ingin mengkonfigurasi bucket anda sebagai bucket Requester Pays jika anda ingin berkongsi data tetapi tidak menanggung caj yang berkaitan dengan akses orang lain terhadap data tersebut. Secara amnya, pemilik bucket membayar semua storan Amazon S3 yang berkaitan dengan bucket mereka. Untuk mengetahui lebih lanjut, sila lawati S3 Requester Pays.


[User] Apakah kos yang dikenakan sekiranya saya menghantar mesej SMS?

[Assistant] Apabila anda menghantar mesej SMS melalui API Amazon SNS, kami mengenakan caj $0.5 bagi setiap juta permintaan yang dibuat kepada SNS. Selain itu, untuk setiap SMS, anda membayar caj untuk penghantaran mesej SMS anda, yang berbeza-beza bergantung pada negara penerima, jenis laluan yang digunakan, pembawa mudah alih penerima dan faktor-faktor lain. Untuk butiran lanjut tentang kos penghantaran mesej SMS, lawati halaman harga AWS End User Messaging.


[User] Syarikat kami merancang untuk menghantar notifikasi pengesahan kepada pengguna melalui SMS. Sebagai seorang DevOps yang bertanggungjawab menganggarkan perbelanjaan projek untuk deploy sistem ini, apakah kadar caj yang dikenakan bagi setiap mesej SMS yang dihantar?

[Assistant] Apabila anda menghantar mesej SMS melalui API Amazon SNS, kami mengenakan caj $0.5 bagi setiap juta permintaan yang dibuat kepada SNS. Selain itu, untuk setiap SMS, anda membayar caj untuk penghantaran mesej SMS anda, yang berbeza-beza bergantung pada negara penerima, jenis laluan yang digunakan, pembawa mudah alih penerima dan faktor-faktor lain. Untuk butiran lanjut tentang kos penghantaran mesej SMS, lawati halaman harga AWS End User Messaging.


[User] Dalam scenario di mana anda perlu menyatukan pelbagai servis AWS untuk membina aliran kerja automatik, bagaimanakah anda boleh menggunakan Step Functions untuk menyambung dan menyeleraskan perkhidmatan tersebut secara berkesan?

[Assistant] Aliran kerja yang anda cipta dengan Step Functions boleh menyambung dan menyelaraskan lebih 200 perkhidmatan AWS menggunakan integrasi perkhidmatan. Contohnya, anda boleh: Memanggil fungsi AWS Lambda, Menjalankan tugas ECS atau AWS Fargate, Mendapatkan item sedia ada daripada jadual Amazon DynamoDB atau meletakkan item baharu ke dalam jadual DynamoDB, Menghantar kerja AWS Batch dan menunggu ia selesai, Memanggil Model Asas Amazon Bedrock, Menerbitkan mesej ke topik SNS, Menghantar mesej ke baris gilir Amazon SQS, Memulakan jalan kerja AWS Glue, Mencipta kerja Amazon SageMaker untuk melatih model pembelajaran mesin atau mengubah set data secara kelompok. Untuk mengetahui lebih lanjut tentang menggunakan Step Functions untuk menyambung ke perkhidmatan AWS yang lain, lihat panduan pembangun Step Functions. Anda juga boleh mencipta tugas dalam mesin keadaan anda yang menjalankan aplikasi, lihat Soalan Lazim dalam bahagian Gambaran Keseluruhan, Bagaimanakah Step Functions menyambung ke sumber saya? Untuk kes penggunaan Step Functions yang paling biasa, lawati halaman kes penggunaan, di mana terdapat kes terperinci, bersama visualisasi seni bina mereka.


[User] Apakah yang berlaku apabila Step Functions digunakan untuk menyambung dan menyelaraskan perkhidmatan AWS yang lain?

[Assistant] Aliran kerja yang anda cipta dengan Step Functions boleh menyambung dan menyelaraskan lebih 200 perkhidmatan AWS menggunakan integrasi perkhidmatan. Contohnya, anda boleh: Memanggil fungsi AWS Lambda, Menjalankan tugas ECS atau AWS Fargate, Mendapatkan item sedia ada daripada jadual Amazon DynamoDB atau meletakkan item baharu ke dalam jadual DynamoDB, Menghantar kerja AWS Batch dan menunggu ia selesai, Memanggil Model Asas Amazon Bedrock, Menerbitkan mesej ke topik SNS, Menghantar mesej ke baris gilir Amazon SQS, Memulakan jalan kerja AWS Glue, Mencipta kerja Amazon SageMaker untuk melatih model pembelajaran mesin atau mengubah set data secara kelompok. Untuk mengetahui lebih lanjut tentang menggunakan Step Functions untuk menyambung ke perkhidmatan AWS yang lain, lihat panduan pembangun Step Functions. Anda juga boleh mencipta tugas dalam mesin keadaan anda yang menjalankan aplikasi, lihat Soalan Lazim dalam bahagian Gambaran Keseluruhan, Bagaimanakah Step Functions menyambung ke sumber saya? Untuk kes penggunaan Step Functions yang paling biasa, lawati halaman kes penggunaan, di mana terdapat kes terperinci, bersama visualisasi seni bina mereka.


[User] Apakah kesannya terhadap tempahan saya sekiranya saya melakukan pengskalaan naik atau turun pada kelas DB instance?

[Assistant] Setiap tempahan dikaitkan dengan set atribut berikut: DB engine, kelas DB instance, pilihan penggunaan Multi-AZ, model lesen, dan Region. Tempahan untuk DB engine dan model lesen yang layak untuk size-flexibility (MySQL, MariaDB, PostgreSQL, Amazon Aurora, atau Oracle "Bring Your Own License") akan digunakan secara automatik kepada DB instance yang berjalan pada sebarang saiz dalam keluarga instance yang sama (contohnya M4, T2, atau R3) untuk DB engine dan Region yang sama. Selain itu, tempahan tersebut juga akan digunakan kepada DB instance yang berjalan dalam pilihan penggunaan sama ada Single-AZ atau Multi-AZ. Sebagai contoh, katakan anda membeli tempahan db.m4.2xlarge MySQL. Jika anda memutuskan untuk menaikkan skala DB instance yang berjalan kepada db.m4.4xlarge, kadar diskaun RI ini akan meliputi 1/2 daripada penggunaan DB instance yang lebih besar. Jika anda menjalankan DB engine atau model lesen yang tidak layak untuk size-flexibility (Microsoft SQL Server atau Oracle "License Included"), setiap tempahan hanya boleh digunakan pada DB instance dengan atribut yang sama sepanjang tempoh tersebut. Jika anda memutuskan untuk mengubah suai mana-mana atribut DB instance yang berjalan sebelum tamat tempoh tempahan, kadar penggunaan setiap jam untuk DB instance tersebut akan kembali kepada kadar setiap jam on demand. Untuk butiran lanjut tentang size flexibility, lihat Panduan Pengguna Amazon RDS.


[User] Apakah kesannya kepada kos sekiranya saya menggunakan S3 lifecycle policy?

[Assistant] S3 lifecycle policy membolehkan anda mentakrifkan peraturan automatik untuk menguruskan objek dari masa ke masa, seperti memindahkan objek ke kelas storan yang lebih murah selepas tempoh tertentu, atau memadam objek lama. Contohnya, selepas 30 hari pindah ke S3 Standard-IA, selepas 90 hari ke S3 Glacier, dan selepas 365 hari padam. Ini membantu mengurangkan kos penyimpanan secara automatik berdasarkan peraturan yang ditetapkan.


[User] Apabila anda perlu menukar saiz kelas DB instance untuk menampung beban kerja yang berubah, jelaskan kesan operasi menaikkan atau menurunkan skala tersebut ke atas status tempahan sedia ada.

[Assistant] Setiap tempahan dikaitkan dengan set atribut berikut: DB engine, kelas DB instance, pilihan penggunaan Multi-AZ, model lesen, dan Region. Tempahan untuk DB engine dan model lesen yang layak untuk size-flexibility (MySQL, MariaDB, PostgreSQL, Amazon Aurora, atau Oracle "Bring Your Own License") akan digunakan secara automatik kepada DB instance yang berjalan pada sebarang saiz dalam keluarga instance yang sama (contohnya M4, T2, atau R3) untuk DB engine dan Region yang sama. Selain itu, tempahan tersebut juga akan digunakan kepada DB instance yang berjalan dalam pilihan penggunaan sama ada Single-AZ atau Multi-AZ. Sebagai contoh, katakan anda membeli tempahan db.m4.2xlarge MySQL. Jika anda memutuskan untuk menaikkan skala DB instance yang berjalan kepada db.m4.4xlarge, kadar diskaun RI ini akan meliputi 1/2 daripada penggunaan DB instance yang lebih besar. Jika anda menjalankan DB engine atau model lesen yang tidak layak untuk size-flexibility (Microsoft SQL Server atau Oracle "License Included"), setiap tempahan hanya boleh digunakan pada DB instance dengan atribut yang sama sepanjang tempoh tersebut. Jika anda memutuskan untuk mengubah suai mana-mana atribut DB instance yang berjalan sebelum tamat tempoh tempahan, kadar penggunaan setiap jam untuk DB instance tersebut akan kembali kepada kadar setiap jam on demand. Untuk butiran lanjut tentang size flexibility, lihat Panduan Pengguna Amazon RDS.


[User] Anda sed mereka bentuk strategi penyimpanan data untuk aplikasi syarikat. Terangkan bagaimana anda boleh menggunakan S3 lifecycle policy untuk menguruskan peralihan objek dan mengoptimumkan perbelanjaan operasi.

[Assistant] S3 lifecycle policy membolehkan anda mentakrifkan peraturan automatik untuk menguruskan objek dari masa ke masa, seperti memindahkan objek ke kelas storan yang lebih murah selepas tempoh tertentu, atau memadam objek lama. Contohnya, selepas 30 hari pindah ke S3 Standard-IA, selepas 90 hari ke S3 Glacier, dan selepas 365 hari padam. Ini membantu mengurangkan kos penyimpanan secara automatik berdasarkan peraturan yang ditetapkan.


[User] Rate-based Rule ni biasanya guna untuk apa?

[Assistant] Berikut ialah beberapa kes penggunaan popular yang boleh ditangani oleh pelanggan dengan Rate-based rules: Saya mahu menyekat atau mengira alamat IP apabila alamat IP tersebut melebihi kadar ambang yang dikonfigurasikan (boleh dikonfigurasi dalam permintaan web setiap tempoh 5 minit yang berjalan) Saya mahu mengetahui alamat IP yang sedang disekat kerana melebihi kadar ambang yang dikonfigurasikan Saya mahu alamat IP yang telah ditambahkan ke senarai sekatan untuk dialih keluar secara automatik apabila ia tidak lagi melanggar kadar ambang yang dikonfigurasikan Saya mahu mengecualikan julat IP sumber trafik tinggi tertentu daripada disekat oleh Rate-based rules saya.


[User] Dalam kes penggunaan apakah Rate-based Rule digunakan?

[Assistant] Berikut ialah beberapa kes penggunaan popular yang boleh ditangani oleh pelanggan dengan Rate-based rules: Saya mahu menyekat atau mengira alamat IP apabila alamat IP tersebut melebihi kadar ambang yang dikonfigurasikan (boleh dikonfigurasi dalam permintaan web setiap tempoh 5 minit yang berjalan) Saya mahu mengetahui alamat IP yang sedang disekat kerana melebihi kadar ambang yang dikonfigurasikan Saya mahu alamat IP yang telah ditambahkan ke senarai sekatan untuk dialih keluar secara automatik apabila ia tidak lagi melanggar kadar ambang yang dikonfigurasikan Saya mahu mengecualikan julat IP sumber trafik tinggi tertentu daripada disekat oleh Rate-based rules saya.


[User] Dalam DynamoDB, adakah nama bagi sesebuah jadual itu bersifat unik secara global?

[Assistant] Untuk jadual global akaun tunggal, semua jadual replika mesti berkongsi nama yang sama. Untuk jadual global berbilang akaun, replika boleh menggunakan nama yang berbeza, selagi ia menggunakan skema kunci utama yang sama dan memenuhi prasyarat lain untuk jadual global.


[User] Multi-Tenant Distributions tu apa sebenarnya?

[Assistant] Multi-tenant distribution mentakrifkan konfigurasi asas yang akan dikongsi merentas domain. Ia mengandungi tetapan konfigurasi kongsi seperti konfigurasi origin, cache behavior, dan tetapan keselamatan. Tidak seperti distribution standard, multi-tenant distribution tidak boleh menyampaikan trafik secara langsung. Ia menawarkan medan yang boleh disesuaikan dan berparameter untuk memenuhi keperluan unik setiap domain. Contohnya: laluan origin khusus domain atau nama domain origin.


[User] Apakah yang dimaksudkan dengan Multi-Tenant Distributions?

[Assistant] Multi-tenant distribution mentakrifkan konfigurasi asas yang akan dikongsi merentas domain. Ia mengandungi tetapan konfigurasi kongsi seperti konfigurasi origin, cache behavior, dan tetapan keselamatan. Tidak seperti distribution standard, multi-tenant distribution tidak boleh menyampaikan trafik secara langsung. Ia menawarkan medan yang boleh disesuaikan dan berparameter untuk memenuhi keperluan unik setiap domain. Contohnya: laluan origin khusus domain atau nama domain origin.


[User] Nama jadual DynamoDB tu unik globally ke?

[Assistant] Untuk jadual global akaun tunggal, semua jadual replika mesti berkongsi nama yang sama. Untuk jadual global berbilang akaun, replika boleh menggunakan nama yang berbeza, selagi ia menggunakan skema kunci utama yang sama dan memenuhi prasyarat lain untuk jadual global.


[User] Reserved instances boleh guna untuk read replicas tak?

[Assistant] Tempahan DB instance boleh digunakan pada read replica, dengan syarat kelas DB instance dan Region adalah sama. Apabila mengira bil anda, sistem kami akan menggunakan tempahan anda secara automatik, supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved instance yang lebih rendah.


[User] Untuk read replicas, bolehkah reserved instances didapati?

[Assistant] Tempahan DB instance boleh digunakan pada read replica, dengan syarat kelas DB instance dan Region adalah sama. Apabila mengira bil anda, sistem kami akan menggunakan tempahan anda secara automatik, supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved instance yang lebih rendah.


[User] Endpoint Route 53 Resolver support DNS over HTTPS (DoH) tak?

[Assistant] Ya, Amazon Route 53 VPC Resolver menyokong penggunaan protokol DNS over HTTPS (DoH) untuk titik akhir resolver masuk dan keluar.


[User] Apakah bentuk integrasi yang wujud antara S3 Glacier Deep Archive dengan perkhidmatan AWS yang lain?

[Assistant] S3 Glacier Deep Archive disepadukan dengan ciri-ciri Amazon S3, termasuk S3 Object Tagging, dasar S3 Lifecycle, S3 Object Lock, dan S3 Replication. Dengan ciri pengurusan storan S3, anda boleh menggunakan satu bucket Amazon S3 untuk menyimpan campuran data S3 Glacier Deep Archive, S3 Standard, S3 Standard-IA, S3 One Zone-IA, dan S3 Glacier Flexible Retrieval. Ini membolehkan pentadbir storan membuat keputusan berdasarkan sifat data dan corak akses data. Pelanggan boleh menggunakan dasar Amazon S3 Lifecycle untuk memindahkan data secara automatik ke kelas storan yang lebih murah apabila data semakin lama, atau dasar S3 Cross-Region Replication atau Same-Region Replication untuk mereplikasi data ke rantau yang sama atau berbeza. Perkhidmatan AWS Storage Gateway mengintegrasikan Tape Gateway dengan kelas storan S3 Glacier Deep Archive, membolehkan anda menyimpan pita maya dalam kelas storan Amazon S3 yang paling murah, mengurangkan kos bulanan untuk menyimpan data jangka panjang anda dalam awan sebanyak 75%. Dengan ciri ini, Tape Gateway menyokong pengarkiban pita maya baharu anda terus ke S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive, membantu anda memenuhi keperluan sandaran, arkib, dan pemulihan anda. Tape Gateway membantu anda memindahkan sandaran berasaskan pita ke AWS tanpa membuat sebarang perubahan pada aliran kerja sandaran sedia ada anda. Tape Gateway menyokong kebanyakan aplikasi sandaran terkemuka seperti Veritas, Veeam, Commvault, Dell EMC NetWorker, IBM Spectrum Protect (pada OS Windows), dan Microsoft Data Protection Manager.


[User] Macam mana S3 Glacier Deep Archive integrate dengan servis AWS lain?

[Assistant] S3 Glacier Deep Archive disepadukan dengan ciri-ciri Amazon S3, termasuk S3 Object Tagging, dasar S3 Lifecycle, S3 Object Lock, dan S3 Replication. Dengan ciri pengurusan storan S3, anda boleh menggunakan satu bucket Amazon S3 untuk menyimpan campuran data S3 Glacier Deep Archive, S3 Standard, S3 Standard-IA, S3 One Zone-IA, dan S3 Glacier Flexible Retrieval. Ini membolehkan pentadbir storan membuat keputusan berdasarkan sifat data dan corak akses data. Pelanggan boleh menggunakan dasar Amazon S3 Lifecycle untuk memindahkan data secara automatik ke kelas storan yang lebih murah apabila data semakin lama, atau dasar S3 Cross-Region Replication atau Same-Region Replication untuk mereplikasi data ke rantau yang sama atau berbeza. Perkhidmatan AWS Storage Gateway mengintegrasikan Tape Gateway dengan kelas storan S3 Glacier Deep Archive, membolehkan anda menyimpan pita maya dalam kelas storan Amazon S3 yang paling murah, mengurangkan kos bulanan untuk menyimpan data jangka panjang anda dalam awan sebanyak 75%. Dengan ciri ini, Tape Gateway menyokong pengarkiban pita maya baharu anda terus ke S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive, membantu anda memenuhi keperluan sandaran, arkib, dan pemulihan anda. Tape Gateway membantu anda memindahkan sandaran berasaskan pita ke AWS tanpa membuat sebarang perubahan pada aliran kerja sandaran sedia ada anda. Tape Gateway menyokong kebanyakan aplikasi sandaran terkemuka seperti Veritas, Veeam, Commvault, Dell EMC NetWorker, IBM Spectrum Protect (pada OS Windows), dan Microsoft Data Protection Manager.


[User] Bagaimanakah mekanisme operasi transaksi dalam DynamoDB, dan apakah maksud sebenarnya konsep tersebut?

[Assistant] Transaksi dalam DynamoDB membolehkan anda melakukan bacaan dan tulis atomik merentas satu atau lebih item dan jadual secara all-or-nothing. Anda menggunakan TransactWriteItems atau TransactGetItems yang memastikan sama ada semua operasi berjaya atau tiada yang dilaksanakan. Ini berguna untuk operasi yang memerlukan konsistensi merentas berbilang item, seperti memindahkan baki antara dua akaun. Transaksi menambah sedikit kos dan memerlukan semua item dalam kelompok dikendalikan secara atomik.


[User] Transaksi dalam DynamoDB tu apa sebenarnya dan macam mana ia berfungsi?

[Assistant] Transaksi dalam DynamoDB membolehkan anda melakukan bacaan dan tulis atomik merentas satu atau lebih item dan jadual secara all-or-nothing. Anda menggunakan TransactWriteItems atau TransactGetItems yang memastikan sama ada semua operasi berjaya atau tiada yang dilaksanakan. Ini berguna untuk operasi yang memerlukan konsistensi merentas berbilang item, seperti memindahkan baki antara dua akaun. Transaksi menambah sedikit kos dan memerlukan semua item dalam kelompok dikendalikan secara atomik.


[User] Apakah yang dimaksudkan dengan AWS PrivateLink?

[Assistant] AWS PrivateLink membolehkan pelanggan mengakses perkhidmatan yang dihoskan di AWS dengan cara yang mempunyai ketersediaan tinggi dan berskala, sambil mengekalkan semua trafik rangkaian dalam rangkaian AWS. Pengguna perkhidmatan boleh menggunakan ini untuk mengakses perkhidmatan yang dikuasakan oleh PrivateLink secara peribadi dari Amazon Virtual Private Cloud (VPC) atau premis mereka, tanpa menggunakan IP awam, dan tanpa memerlukan trafik untuk merentasi Internet. Pemilik perkhidmatan boleh mendaftarkan Network Load Balancers mereka ke perkhidmatan PrivateLink dan menyediakan perkhidmatan tersebut kepada pelanggan AWS yang lain.


[User] AWS PrivateLink tu apa sebenarnya?

[Assistant] AWS PrivateLink membolehkan pelanggan mengakses perkhidmatan yang dihoskan di AWS dengan cara yang mempunyai ketersediaan tinggi dan berskala, sambil mengekalkan semua trafik rangkaian dalam rangkaian AWS. Pengguna perkhidmatan boleh menggunakan ini untuk mengakses perkhidmatan yang dikuasakan oleh PrivateLink secara peribadi dari Amazon Virtual Private Cloud (VPC) atau premis mereka, tanpa menggunakan IP awam, dan tanpa memerlukan trafik untuk merentasi Internet. Pemilik perkhidmatan boleh mendaftarkan Network Load Balancers mereka ke perkhidmatan PrivateLink dan menyediakan perkhidmatan tersebut kepada pelanggan AWS yang lain.


[User] Adakah akses tanpa nama disokong oleh Amazon SQS?

[Assistant] Ya. Anda boleh mengkonfigurasi access policy yang membenarkan pengguna tanpa nama mengakses baris gilir mesej.


[User] Apakah alasan yang menjadikan penggunaan pertanyaan federasi dalam Athena sebagai sesuatu yang saya perlukan?

[Assistant] Organisasi sering menyimpan data dalam sumber data yang memenuhi keperluan aplikasi atau proses perniagaan mereka. Ini boleh merangkumi pangkalan data hubungan, kunci-nilai, dokumen, dalam memori, carian, graf, siri masa, dan lejar sebagai tambahan kepada menyimpan data dalam data lake S3. Melaksanakan analitik ke atas sumber yang pelbagai sedemikian boleh menjadi kompleks dan memakan masa kerana ia biasanya memerlukan pembelajaran bahasa pengaturcaraan baharu atau konstruk pangkalan data dan membina pipeline yang kompleks untuk mengekstrak, mengubah, dan menduplikasi data sebelum ia boleh digunakan untuk analisis. Athena mengurangkan kerumitan ini dengan membolehkan anda menjalankan pertanyaan SQL ke atas data di mana ia berada. Anda boleh menggunakan konstruk SQL yang terkenal untuk membuat pertanyaan data merentas pelbagai sumber data untuk analisis pantas, atau menggunakan pertanyaan SQL berjadual untuk mengekstrak dan mengubah data daripada pelbagai sumber data dan menyimpannya di S3 untuk analisis lanjut.


[User] Amazon SQS boleh buat akses tanpa nama tak?

[Assistant] Ya. Anda boleh mengkonfigurasi access policy yang membenarkan pengguna tanpa nama mengakses baris gilir mesej.


[User] Kenapa aku nak guna pertanyaan federasi dalam Athena?

[Assistant] Organisasi sering menyimpan data dalam sumber data yang memenuhi keperluan aplikasi atau proses perniagaan mereka. Ini boleh merangkumi pangkalan data hubungan, kunci-nilai, dokumen, dalam memori, carian, graf, siri masa, dan lejar sebagai tambahan kepada menyimpan data dalam data lake S3. Melaksanakan analitik ke atas sumber yang pelbagai sedemikian boleh menjadi kompleks dan memakan masa kerana ia biasanya memerlukan pembelajaran bahasa pengaturcaraan baharu atau konstruk pangkalan data dan membina pipeline yang kompleks untuk mengekstrak, mengubah, dan menduplikasi data sebelum ia boleh digunakan untuk analisis. Athena mengurangkan kerumitan ini dengan membolehkan anda menjalankan pertanyaan SQL ke atas data di mana ia berada. Anda boleh menggunakan konstruk SQL yang terkenal untuk membuat pertanyaan data merentas pelbagai sumber data untuk analisis pantas, atau menggunakan pertanyaan SQL berjadual untuk mengekstrak dan mengubah data daripada pelbagai sumber data dan menyimpannya di S3 untuk analisis lanjut.


[User] Berapakah tahap kebolehpercayaan yang ditawarkan oleh Amazon S3?

[Assistant] Amazon S3 memberi anda akses kepada infrastruktur storan data yang sangat berskala, sangat tersedia, pantas, dan murah yang sama seperti yang digunakan oleh Amazon untuk menjalankan rangkaian global laman webnya sendiri. Kelas storan S3 Standard direka untuk ketersediaan 99.99%, kelas storan S3 Standard-IA, kelas storan S3 Intelligent-Tiering, dan kelas storan S3 Glacier Instant Retrieval direka untuk ketersediaan 99.9%, kelas storan S3 One Zone-IA direka untuk ketersediaan 99.5%, dan kelas S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive direka untuk ketersediaan 99.99% dan SLA 99.9%. Semua kelas storan ini disokong oleh Perjanjian Tahap Perkhidmatan Amazon S3.


[User] Amazon S3 ni reliability dia macam mana?

[Assistant] Amazon S3 memberi anda akses kepada infrastruktur storan data yang sangat berskala, sangat tersedia, pantas, dan murah yang sama seperti yang digunakan oleh Amazon untuk menjalankan rangkaian global laman webnya sendiri. Kelas storan S3 Standard direka untuk ketersediaan 99.99%, kelas storan S3 Standard-IA, kelas storan S3 Intelligent-Tiering, dan kelas storan S3 Glacier Instant Retrieval direka untuk ketersediaan 99.9%, kelas storan S3 One Zone-IA direka untuk ketersediaan 99.5%, dan kelas S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive direka untuk ketersediaan 99.99% dan SLA 99.9%. Semua kelas storan ini disokong oleh Perjanjian Tahap Perkhidmatan Amazon S3.


[User] Amazon Redshift Spectrum support format data dan format mampatan apa saja?

[Assistant] Amazon Redshift Spectrum pada masa ini menyokong banyak format data sumber terbuka, termasuk Avro, CSV, Grok, Amazon Ion, JSON, ORC, Parquet, RCFile, RegexSerDe, Sequence, Text, dan TSV. Amazon Redshift Spectrum pada masa ini menyokong mampatan Gzip dan Snappy.


[User] Format data serta format mampatan yang manakah mendapat sokongan daripada Amazon Redshift Spectrum?

[Assistant] Amazon Redshift Spectrum pada masa ini menyokong banyak format data sumber terbuka, termasuk Avro, CSV, Grok, Amazon Ion, JSON, ORC, Parquet, RCFile, RegexSerDe, Sequence, Text, dan TSV. Amazon Redshift Spectrum pada masa ini menyokong mampatan Gzip dan Snappy.


[User] Distribution Tenants tu apa sebenarnya?

[Assistant] Distribution Tenant mewakili domain tertentu yang menggunakan multi-tenant distribution. Ia mewarisi konfigurasi asas daripada multi-tenant distribution dan mesti mempunyai sekurang-kurangnya satu domain atau subdomain dengan sijil TLS yang sah. Setiap Distribution Tenant boleh merangkumi penyesuaian berikut: Laluan origin unik dan/atau nama domain origin (ditakrifkan melalui nilai parameter dalam multi-tenant distribution); Sijil TLS tersuai; Override Web ACL; Override Geo Restriction.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan S3 Standard?

[Assistant] Amazon S3 Standard menyediakan storan tahan lasak dengan kependaman akses milisaat dan prestasi throughput tinggi untuk data yang kerap diakses, biasanya lebih daripada sekali sebulan. S3 Standard direka untuk kes penggunaan yang sensitif terhadap prestasi, seperti data lake, aplikasi cloud-native, laman web dinamik, pengedaran kandungan, aplikasi mudah alih dan permainan, analitik, dan model pembelajaran mesin. S3 Standard direka untuk ketersediaan data 99.99% dan ketahanan 99.999999999% objek merentas pelbagai Zon Ketersediaan dalam tahun tertentu. Anda boleh menggunakan dasar S3 Lifecycle untuk mengawal dengan tepat bila data dipindahkan antara S3 Standard dan kelas storan kos lebih rendah tanpa sebarang perubahan aplikasi.


[User] S3 Standard tu apa sebenarnya?

[Assistant] Amazon S3 Standard menyediakan storan tahan lasak dengan kependaman akses milisaat dan prestasi throughput tinggi untuk data yang kerap diakses, biasanya lebih daripada sekali sebulan. S3 Standard direka untuk kes penggunaan yang sensitif terhadap prestasi, seperti data lake, aplikasi cloud-native, laman web dinamik, pengedaran kandungan, aplikasi mudah alih dan permainan, analitik, dan model pembelajaran mesin. S3 Standard direka untuk ketersediaan data 99.99% dan ketahanan 99.999999999% objek merentas pelbagai Zon Ketersediaan dalam tahun tertentu. Anda boleh menggunakan dasar S3 Lifecycle untuk mengawal dengan tepat bila data dipindahkan antara S3 Standard dan kelas storan kos lebih rendah tanpa sebarang perubahan aplikasi.


[User] Flow logs sedia ada automatik tunjuk status penyulitan ke tak?

[Assistant] Tidak, anda perlu mencipta flow logs baharu dengan menambah medan encryption-status secara manual. Ia juga disyorkan untuk menambah medan traffic-path dan flow-direction.


[User] Dengan kaedah yang manakah sumber pengiraan ditetapkan kepada fungsi AWS Lambda?

[Assistant] Dalam model sumber AWS Lambda, anda memilih jumlah memori yang anda inginkan untuk fungsi anda, dan anda diperuntukkan kuasa CPU dan sumber lain secara berkadar. Sebagai contoh, memilih 256MB memori memperuntukkan kira-kira dua kali ganda kuasa CPU kepada fungsi Lambda anda berbanding meminta 128MB memori, dan separuh daripada kuasa CPU berbanding memilih 512MB memori. Untuk mengetahui lebih lanjut, lihat dokumentasi Function Configuration kami. Anda boleh menetapkan memori anda dari 128MB hingga 10,240MB.


[User] Apakah yang dimaksudkan dengan Distribution Tenants?

[Assistant] Distribution Tenant mewakili domain tertentu yang menggunakan multi-tenant distribution. Ia mewarisi konfigurasi asas daripada multi-tenant distribution dan mesti mempunyai sekurang-kurangnya satu domain atau subdomain dengan sijil TLS yang sah. Setiap Distribution Tenant boleh merangkumi penyesuaian berikut: Laluan origin unik dan/atau nama domain origin (ditakrifkan melalui nilai parameter dalam multi-tenant distribution); Sijil TLS tersuai; Override Web ACL; Override Geo Restriction.


[User] Adakah status penyulitan dipaparkan secara automatik dalam flow logs yang sedia ada?

[Assistant] Tidak, anda perlu mencipta flow logs baharu dengan menambah medan encryption-status secara manual. Ia juga disyorkan untuk menambah medan traffic-path dan flow-direction.


[User] Macam mana sumber pengiraan ditetapkan kat fungsi AWS Lambda?

[Assistant] Dalam model sumber AWS Lambda, anda memilih jumlah memori yang anda inginkan untuk fungsi anda, dan anda diperuntukkan kuasa CPU dan sumber lain secara berkadar. Sebagai contoh, memilih 256MB memori memperuntukkan kira-kira dua kali ganda kuasa CPU kepada fungsi Lambda anda berbanding meminta 128MB memori, dan separuh daripada kuasa CPU berbanding memilih 512MB memori. Untuk mengetahui lebih lanjut, lihat dokumentasi Function Configuration kami. Anda boleh menetapkan memori anda dari 128MB hingga 10,240MB.


[User] Apabila instance DB saya telah dihentikan, bagaimanakah caj akan dikenakan kepada saya?

[Assistant] Semasa instance pangkalan data anda dihentikan, anda akan dicaj untuk storan yang disediakan (termasuk Provisioned IOPS) dan storan sandaran (termasuk snapshot manual dan sandaran automatik dalam tetingkap pengekalan yang anda tetapkan), tetapi tidak untuk jam instance DB.


[User] Instance DB yang dah stop ni kena caj macam mana?

[Assistant] Semasa instance pangkalan data anda dihentikan, anda akan dicaj untuk storan yang disediakan (termasuk Provisioned IOPS) dan storan sandaran (termasuk snapshot manual dan sandaran automatik dalam tetingkap pengekalan yang anda tetapkan), tetapi tidak untuk jam instance DB.


[User] Apakah sebabnya saya perlu mengesahkan nombor telefon saya ketika proses pendaftaran AWS CloudFormation?

[Assistant] Pendaftaran CloudFormation memerlukan anda mempunyai nombor telefon dan alamat e-mel yang sah dalam rekod AWS sekiranya kami perlu menghubungi anda. Mengesahkan nombor telefon anda hanya mengambil masa beberapa minit dan melibatkan penerimaan panggilan telefon automatik semasa proses pendaftaran dan memasukkan nombor PIN menggunakan papan kekunci telefon.


[User] Kenapa kena verify nombor telefon masa sign up AWS CloudFormation?

[Assistant] Pendaftaran CloudFormation memerlukan anda mempunyai nombor telefon dan alamat e-mel yang sah dalam rekod AWS sekiranya kami perlu menghubungi anda. Mengesahkan nombor telefon anda hanya mengambil masa beberapa minit dan melibatkan penerimaan panggilan telefon automatik semasa proses pendaftaran dan memasukkan nombor PIN menggunakan papan kekunci telefon.


[User] Apakah yang berlaku sekiranya saya telah mengkonfigurasi CloudWatch Logs Agent untuk menghantar data log yang bukan teks?

[Assistant] CloudWatch Logs Agent akan merekodkan ralat sekiranya ia telah dikonfigurasikan untuk melaporkan data log bukan teks. Ralat ini direkodkan dalam /var/logs/awslogs.log.


[User] Kalau aku nak configure CloudWatch Logs Agent untuk hantar log yang bukan teks, macam mana?

[Assistant] CloudWatch Logs Agent akan merekodkan ralat sekiranya ia telah dikonfigurasikan untuk melaporkan data log bukan teks. Ralat ini direkodkan dalam /var/logs/awslogs.log.


[User] Bagi pengesahan mutual TLS CloudFront, pihak berkuasa sijil manakah yang disokong?

[Assistant] Pengesahan mutual TLS CloudFront menyokong sijil daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga. Anda boleh memuat naik bundle CA ke Amazon S3 dan mengimportnya ke trust store CloudFront dalam format PEM, termasuk sijil akar dan perantaraan yang membentuk rantaian kepercayaan sijil anda. Fleksibiliti ini membolehkan anda menyepadukan dengan infrastruktur PKI sedia ada anda sambil memanfaatkan rangkaian edge global CloudFront untuk pengesahan sijil, memberikan keselamatan peringkat perusahaan tanpa memerlukan perubahan pada proses pengurusan sijil semasa anda.


[User] CloudFront mutual TLS dukung certificate authority mana je?

[Assistant] Pengesahan mutual TLS CloudFront menyokong sijil daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga. Anda boleh memuat naik bundle CA ke Amazon S3 dan mengimportnya ke trust store CloudFront dalam format PEM, termasuk sijil akar dan perantaraan yang membentuk rantaian kepercayaan sijil anda. Fleksibiliti ini membolehkan anda menyepadukan dengan infrastruktur PKI sedia ada anda sambil memanfaatkan rangkaian edge global CloudFront untuk pengesahan sijil, memberikan keselamatan peringkat perusahaan tanpa memerlukan perubahan pada proses pengurusan sijil semasa anda.


[User] Instans EC2 yang EKS Auto Mode launch tu boleh tengok dan configure tak?

[Assistant] Ya, instans EC2 terurus yang dilancarkan oleh EKS Auto Mode boleh dilihat menggunakan API EC2 DescribeInstances atau Konsol AWS secara lalai. Oleh kerana instans ini diuruskan oleh AWS, tindakan yang boleh anda ambil dengan API EC2 adalah terhad kepada yang tidak menjejaskan keupayaan EKS untuk memenuhi tanggungjawab operasinya yang diperluas. Secara lalai, EKS Auto Mode disertakan dengan konfigurasi pengkomputeran tujuan am yang sesuai untuk kes penggunaan biasa. Jika perlu, anda boleh menyesuaikan instans EC2 yang dilancarkan oleh EKS Auto Mode. Pengubahsuaian pada tetapan konfigurasi runtime instans EKS Auto Mode boleh dibuat menggunakan API Kubernetes Node Class EKS Auto Mode.


[User] Adakah instans EC2 yang dilancarkan oleh Amazon EKS Auto Mode boleh dilihat dan dikonfigurasi oleh saya?

[Assistant] Ya, instans EC2 terurus yang dilancarkan oleh EKS Auto Mode boleh dilihat menggunakan API EC2 DescribeInstances atau Konsol AWS secara lalai. Oleh kerana instans ini diuruskan oleh AWS, tindakan yang boleh anda ambil dengan API EC2 adalah terhad kepada yang tidak menjejaskan keupayaan EKS untuk memenuhi tanggungjawab operasinya yang diperluas. Secara lalai, EKS Auto Mode disertakan dengan konfigurasi pengkomputeran tujuan am yang sesuai untuk kes penggunaan biasa. Jika perlu, anda boleh menyesuaikan instans EC2 yang dilancarkan oleh EKS Auto Mode. Pengubahsuaian pada tetapan konfigurasi runtime instans EKS Auto Mode boleh dibuat menggunakan API Kubernetes Node Class EKS Auto Mode.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan Large Data Migration Manager?

[Assistant] Anda bermula dengan mencipta pelan projek migrasi data atau pergerakan data dalam AWS Management Console. Untuk mencipta pelan, anda akan diminta untuk spesifikasi jenis kerja import yang merangkumi nama pelan, peranan akses perkhidmatan dan keutamaan pemberitahuan. Setelah pelan dicipta, anda perlu mencipta tapak di mana peranti Snowball akan dihantar. Butiran maklumat tapak termasuk nama dan alamat penghantaran untuk setiap tapak, jumlah saiz data, bilangan kerja Snowball serentak, jenis kerja Snowball, peranti Snowball, kadar pengisian (mengikut data terakhir yang dipantau), tarikh mula dan tamat projek. Selepas anda mencipta tapak anda, anda boleh menyemak jadual pesanan kerja Snowball yang dicipta secara automatik, yang membantu anda mengetahui bila untuk memesan kerja Snowball anda. Anda sama ada boleh mengklon daripada kerja sedia ada sebelum ini atau menambah kerja yang telah dicipta ke tapak.


[User] Apa beza TLE untuk PostgreSQL dengan sambungan yang ada kat Amazon Aurora dan Amazon RDS sekarang?

[Assistant] Aurora dan Amazon RDS menyokong satu set terpilih lebih daripada 85 sambungan PostgreSQL. AWS menguruskan risiko keselamatan untuk setiap sambungan ini di bawah model tanggungjawab bersama AWS. Sambungan yang melaksanakan TLE untuk PostgreSQL termasuk dalam set ini. Sambungan yang anda tulis atau yang anda peroleh daripada sumber pihak ketiga dan pasang dalam TLE dianggap sebagai sebahagian daripada kod aplikasi anda. Anda bertanggungjawab terhadap keselamatan aplikasi anda yang menggunakan sambungan TLE.


[User] Macam mana nak mula guna Large Data Migration Manager?

[Assistant] Anda bermula dengan mencipta pelan projek migrasi data atau pergerakan data dalam AWS Management Console. Untuk mencipta pelan, anda akan diminta untuk spesifikasi jenis kerja import yang merangkumi nama pelan, peranan akses perkhidmatan dan keutamaan pemberitahuan. Setelah pelan dicipta, anda perlu mencipta tapak di mana peranti Snowball akan dihantar. Butiran maklumat tapak termasuk nama dan alamat penghantaran untuk setiap tapak, jumlah saiz data, bilangan kerja Snowball serentak, jenis kerja Snowball, peranti Snowball, kadar pengisian (mengikut data terakhir yang dipantau), tarikh mula dan tamat projek. Selepas anda mencipta tapak anda, anda boleh menyemak jadual pesanan kerja Snowball yang dicipta secara automatik, yang membantu anda mengetahui bila untuk memesan kerja Snowball anda. Anda sama ada boleh mengklon daripada kerja sedia ada sebelum ini atau menambah kerja yang telah dicipta ke tapak.


[User] Macam mana nak tahu pattern Metric Filter aku betul-betul match dengan log events aku?

[Assistant] CloudWatch Logs membolehkan anda menguji corak Metric Filter yang anda mahu sebelum anda mencipta Metric Filter. Anda boleh menguji corak anda terhadap data log anda sendiri yang sudah berada dalam CloudWatch Logs atau anda boleh membekalkan peristiwa log anda sendiri untuk diuji. Menguji corak anda akan menunjukkan kepada anda peristiwa log mana yang padan dengan corak Metric Filter dan, jika mengekstrak nilai, apakah nilai yang diekstrak dalam data ujian. Pengujian Metric Filter tersedia untuk digunakan dalam konsol dan CLI.


[User] Sekiranya saya menghidupkan CloudTrail, adakah prestasi sumber AWS saya akan terjejas atau latensi panggilan API akan meningkat?

[Assistant] Tidak. Menghidupkan CloudTrail tidak memberi kesan kepada prestasi sumber AWS atau latensi panggilan API anda.


[User] Apakah cara bagi saya untuk mengesahkan bahawa corak Metric Filter yang saya tentukan itu akan padan dengan peristiwa log saya?

[Assistant] CloudWatch Logs membolehkan anda menguji corak Metric Filter yang anda mahu sebelum anda mencipta Metric Filter. Anda boleh menguji corak anda terhadap data log anda sendiri yang sudah berada dalam CloudWatch Logs atau anda boleh membekalkan peristiwa log anda sendiri untuk diuji. Menguji corak anda akan menunjukkan kepada anda peristiwa log mana yang padan dengan corak Metric Filter dan, jika mengekstrak nilai, apakah nilai yang diekstrak dalam data ujian. Pengujian Metric Filter tersedia untuk digunakan dalam konsol dan CLI.


[User] On kan CloudTrail, ada ke tak effect pada performance sumber AWS atau latency panggilan API?

[Assistant] Tidak. Menghidupkan CloudTrail tidak memberi kesan kepada prestasi sumber AWS atau latensi panggilan API anda.


[User] Amazon S3 on Outposts tu apa sebenarnya?

[Assistant] Amazon S3 on Outposts menyampaikan storan objek dalam persekitaran on-premises anda, menggunakan API dan keupayaan S3 yang anda gunakan dalam AWS hari ini. AWS Outposts ialah perkhidmatan terurus sepenuhnya yang memanjangkan infrastruktur AWS, perkhidmatan AWS, API, dan alat ke hampir mana-mana pusat data, ruang kolokasi, atau kemudahan on-premises. Dengan menggunakan S3 on Outposts, anda boleh memproses dan menyimpan data pelanggan yang dijana secara on-premises dengan selamat sebelum memindahkannya ke AWS Region, mengakses data secara setempat untuk aplikasi yang berjalan di on-premises, atau menyimpan data pada Outpost anda untuk syarikat di lokasi yang mempunyai keperluan kediaman data, dan atau mereka yang berada dalam industri terkawal. Untuk mengetahui lebih lanjut tentang S3 on Outposts, lawati halaman gambaran keseluruhan.


[User] Apakah yang dimaksudkan dengan Amazon S3 on Outposts?

[Assistant] Amazon S3 on Outposts menyampaikan storan objek dalam persekitaran on-premises anda, menggunakan API dan keupayaan S3 yang anda gunakan dalam AWS hari ini. AWS Outposts ialah perkhidmatan terurus sepenuhnya yang memanjangkan infrastruktur AWS, perkhidmatan AWS, API, dan alat ke hampir mana-mana pusat data, ruang kolokasi, atau kemudahan on-premises. Dengan menggunakan S3 on Outposts, anda boleh memproses dan menyimpan data pelanggan yang dijana secara on-premises dengan selamat sebelum memindahkannya ke AWS Region, mengakses data secara setempat untuk aplikasi yang berjalan di on-premises, atau menyimpan data pada Outpost anda untuk syarikat di lokasi yang mempunyai keperluan kediaman data, dan atau mereka yang berada dalam industri terkawal. Untuk mengetahui lebih lanjut tentang S3 on Outposts, lawati halaman gambaran keseluruhan.