[User] Apakah yang berlaku kepada ketersediaan Kinesis Data Streams jika saya mengubah throughput strim data dalam mod provisioned atau apabila penskalaan automatik berlaku dalam mod on-demand?

[Assistant] Ya. Anda boleh terus menambah data ke dan membaca data daripada strim data Kinesis anda semasa anda menggunakan UpdateShardCount atau reshard untuk menukar throughput strim data tersebut atau apabila Kinesis Data Streams melakukannya secara automatik dalam mod on-demand.


[User] Sebagai seorang jurutera yang bertanggungjawab untuk membangunkan saluran paip data (data pipeline) kritikal menggunakan Kinesis Data Streams, apakah langkah-langkah keselamatan dan mekanisme enkripsi yang perlu saya konfigurasikan untuk memastikan data diproses dan disimpan dengan selamat di sepanjang aliran kerja?

[Assistant] Amazon Kinesis adalah selamat secara lalai. Hanya pemilik akaun dan strim data yang mempunyai akses kepada sumber Kinesis yang mereka cipta. Kinesis menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan IAM policy untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Anda boleh meletakkan dan mendapatkan data anda dari Kinesis dengan selamat melalui SSL endpoint menggunakan protokol HTTPS. Jika anda memerlukan keselamatan tambahan, anda boleh menggunakan server-side encryption dengan kunci AWS Key Management Service (AWS KMS) untuk menyulitkan data yang disimpan dalam strim data anda. AWS KMS membolehkan anda menggunakan kunci KMS yang dijana AWS untuk penyulitan, atau jika anda lebih suka, anda boleh membawa kunci KMS anda sendiri ke AWS KMS. Akhir sekali, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data pada sisi klien sebelum meletakkan data ke dalam Kinesis.


[User] Apabila kita menukar konfigurasi throughput untuk Kinesis Data Streams dalam mod provisioned atau apabila scaling berlaku secara automatik dalam mod on-demand, adakah strim data kekal tersedia untuk operasi?

[Assistant] Ya. Anda boleh terus menambah data ke dan membaca data daripada strim data Kinesis anda semasa anda menggunakan UpdateShardCount atau reshard untuk menukar throughput strim data tersebut atau apabila Kinesis Data Streams melakukannya secara automatik dalam mod on-demand.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Lambda@Edge?

[Assistant] Lambda@Edge membolehkan anda menjalankan kod di seluruh lokasi AWS secara global tanpa perlu menyediakan atau menguruskan pelayan, memberikan respons kepada pengguna akhir pada latensi rangkaian yang paling rendah. Anda hanya memuat naik kod Node.js atau Python anda ke AWS Lambda dan mengonfigurasikan fungsi anda untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront (iaitu, apabila permintaan viewer tiba, apabila permintaan dihantar ke atau diterima semula dari origin, dan sejurus sebelum memberikan respons kembali kepada pengguna akhir). Kod tersebut kemudiannya sedia untuk dilaksanakan di seluruh lokasi AWS secara global apabila permintaan untuk kandungan diterima, dan berskala dengan jumlah permintaan CloudFront secara global. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Apakah yang akan terjadi apabila saya menggunakan X-Ray traces?

[Assistant] X-Ray traces membantu pembangun menganalisis dan menyahpepijat aplikasi teragih dalam pengeluaran, menyediakan paparan hujung-ke-hujung bagi permintaan semasa ia bergerak melalui aplikasi. X-Ray memudahkan anda untuk: Membuat peta perkhidmatan: X-Ray menjejak permintaan untuk memetakan perkhidmatan yang digunakan, menunjukkan sambungan, pokok kebergantungan, dan isu merentas Zon Ketersediaan atau Wilayah. Mengenal pasti ralat dan pepijat: X-Ray menganalisis kod respons untuk mendedahkan pepijat secara automatik, membolehkan penyahpepijatan mudah tanpa pembiakan semula. Membina aplikasi analisis dan visualisasi tersuai: API pertanyaan X-Ray membolehkan penciptaan aplikasi yang memanfaatkan data yang direkodkannya.


[User] Anda sedang mereka bentuk seni bina sistem CDN untuk menguruskan trafik global yang tinggi. Untuk meminimumkan kependaman (latency), anda perlu menjalankan logik penapisan dan pengubahsuaian kandungan terus di lokasi Edge yang berhampiran dengan pengguna. Adakah anda boleh menerangkan bagaimana untuk menggunakan dan konfigurasi Lambda@Edge untuk mencapai objektif ini?

[Assistant] Lambda@Edge membolehkan anda menjalankan kod di seluruh lokasi AWS secara global tanpa perlu menyediakan atau menguruskan pelayan, memberikan respons kepada pengguna akhir pada latensi rangkaian yang paling rendah. Anda hanya memuat naik kod Node.js atau Python anda ke AWS Lambda dan mengonfigurasikan fungsi anda untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront (iaitu, apabila permintaan viewer tiba, apabila permintaan dihantar ke atau diterima semula dari origin, dan sejurus sebelum memberikan respons kembali kepada pengguna akhir). Kod tersebut kemudiannya sedia untuk dilaksanakan di seluruh lokasi AWS secara global apabila permintaan untuk kandungan diterima, dan berskala dengan jumlah permintaan CloudFront secara global. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Apakah kesannya jika kualiti data diabaikan dan mengapa ia penting?

[Assistant] Kualiti data ialah ukuran sejauh mana sesuatu set data sesuai untuk memenuhi tujuan tertentu, seperti analitik untuk menambah baik operasi, membuat keputusan perniagaan, dan perancangan. Beratus-ratus ribu pelanggan menggunakan data lake di AWS, tetapi pelanggan menghadapi kesukaran untuk menggunakan aset data mereka dengan berkesan disebabkan kualiti data yang lemah.


[User] Anda sedang menyinggung masalah prestasinya pada aplikasi yang dijalankan dalam persekitaran produksi. Bagaimanakah anda boleh menggunakan X-Ray traces untuk mengenal pasti punca kelewatan tersebut?

[Assistant] X-Ray traces membantu pembangun menganalisis dan menyahpepijat aplikasi teragih dalam pengeluaran, menyediakan paparan hujung-ke-hujung bagi permintaan semasa ia bergerak melalui aplikasi. X-Ray memudahkan anda untuk: Membuat peta perkhidmatan: X-Ray menjejak permintaan untuk memetakan perkhidmatan yang digunakan, menunjukkan sambungan, pokok kebergantungan, dan isu merentas Zon Ketersediaan atau Wilayah. Mengenal pasti ralat dan pepijat: X-Ray menganalisis kod respons untuk mendedahkan pepijat secara automatik, membolehkan penyahpepijatan mudah tanpa pembiakan semula. Membina aplikasi analisis dan visualisasi tersuai: API pertanyaan X-Ray membolehkan penciptaan aplikasi yang memanfaatkan data yang direkodkannya.


[User] Anda telah ditugaskan untuk membangunkan strategi pipeline data menggunakan AWS services. Jelaskan definisi 'data quality' dan huraikan mengapakah aspek ini kritikal untuk memastikan kejayaan sistem dan ketepatan keputusan perniagaan?

[Assistant] Kualiti data ialah ukuran sejauh mana sesuatu set data sesuai untuk memenuhi tujuan tertentu, seperti analitik untuk menambah baik operasi, membuat keputusan perniagaan, dan perancangan. Beratus-ratus ribu pelanggan menggunakan data lake di AWS, tetapi pelanggan menghadapi kesukaran untuk menggunakan aset data mereka dengan berkesan disebabkan kualiti data yang lemah.


[User] Apakah yang akan berlaku terhadap proses pendaftaran domain jika saya menggunakan pengehosan web AWS Amplify?

[Assistant] Domain yang dibeli melalui semua pendaftar domain boleh disambungkan ke aplikasi dengan mentakrifkan domain tersuai. Untuk pembangun yang menggunakan Amazon Route53 sebagai pendaftar mereka, AWS Amplify secara automatik mengemas kini rekod DNS untuk menunjuk ke aplikasi yang telah diterapkan. Untuk pendaftar pihak ketiga, AWS Amplify menyediakan arahan tentang cara mengemas kini rekod DNS mereka.


[User] Apakah yang perlu saya lakukan agar pengedaran Amazon CloudFront saya berupaya menyokong protokol WebSocket?

[Assistant] Anda boleh menggunakan WebSockets secara global, dan tiada konfigurasi tambahan diperlukan untuk mendayakan protokol WebSocket dalam sumber CloudFront anda kerana ia kini disokong secara lalai.


[User] Anda sedang merancang untuk menggunakan AWS Amplify bagi menganjurkan aplikasi web syarikat. Sebelum memulakan proses deploy, anda perlu memastikan domain yang anda ada boleh digunakan. Apakah pendaftar domain yang disokong oleh perkhidmatan pengehosan web AWS Amplify untuk tujuan ini?

[Assistant] Domain yang dibeli melalui semua pendaftar domain boleh disambungkan ke aplikasi dengan mentakrifkan domain tersuai. Untuk pembangun yang menggunakan Amazon Route53 sebagai pendaftar mereka, AWS Amplify secara automatik mengemas kini rekod DNS untuk menunjuk ke aplikasi yang telah diterapkan. Untuk pendaftar pihak ketiga, AWS Amplify menyediakan arahan tentang cara mengemas kini rekod DNS mereka.


[User] Dalam usaha menyediakan infrastruktur aplikasi masa nyata yang memerlukan sambungan dwiarah berterusan, apakah langkah-langkah konfigurasi yang perlu anda lakukan supaya distribution Amazon CloudFront anda dapat membolehkan trafik protokol WebSocket?

[Assistant] Anda boleh menggunakan WebSockets secara global, dan tiada konfigurasi tambahan diperlukan untuk mendayakan protokol WebSocket dalam sumber CloudFront anda kerana ia kini disokong secara lalai.


[User] Apakah peranan Dead Letter Queue dalam event source mapping apabila kegagalan pemprosesan berlaku?

[Assistant] Dalam konteks event source mapping (seperti SQS atau Kinesis ke Lambda), Dead Letter Queue menangkap mesej atau rekod yang gagal diproses selepas bilangan percubaan yang maksimum. Apabila Lambda tidak dapat memproses mesej walaupun selepas retry (sebanyak yang dikonfigurasikan), mesej dihantar ke DLQ yang ditetapkan. Ini membolehkan anda menyiasat dan memproses semula mesej yang gagal kemudian, tanpa menyekat penyurihan mesej yang sah.


[User] Anda sedang mengkonfigurasi event source mapping untuk memastikan pemprosesan peristiwa yang lancar. Dalam senario ini, bagaimanakah anda boleh menggunakan Dead Letter Queue untuk menguruskan sebarang rekod yang gagal diproses oleh fungsi Lambda?

[Assistant] Dalam konteks event source mapping (seperti SQS atau Kinesis ke Lambda), Dead Letter Queue menangkap mesej atau rekod yang gagal diproses selepas bilangan percubaan yang maksimum. Apabila Lambda tidak dapat memproses mesej walaupun selepas retry (sebanyak yang dikonfigurasikan), mesej dihantar ke DLQ yang ditetapkan. Ini membolehkan anda menyiasat dan memproses semula mesej yang gagal kemudian, tanpa menyekat penyurihan mesej yang sah.


[User] Apakah yang berlaku dengan data sekiranya saya ingin melaksanakan change data capture (CDC) menggunakan DynamoDB?

[Assistant] Ya, DynamoDB menyokong change data capture (CDC), yang dilaksanakan menggunakan model penstriman yang membolehkan aplikasi menangkap perubahan pada peringkat item dalam jadual DynamoDB dalam masa hampir nyata sebagai strim rekod data. Strim rekod data CDC membolehkan aplikasi memproses dan bertindak balas terhadap pengubahsuaian data dalam jadual DynamoDB dengan cekap. DynamoDB menawarkan dua model penstriman untuk CDC: DynamoDB Streams dan Kinesis Data Streams for DynamoDB. Untuk membantu anda memilih penyelesaian yang sesuai untuk aplikasi anda, lihat pilihan penstriman untuk change data capture.


[User] Apakah kesan penggunaan durable functions terhadap pengendalian kegagalan?

[Assistant] Anda boleh membungkus setiap unit kerja dalam satu langkah dengan percubaan semula automatik. Jika sesuatu langkah gagal selepas dicuba semula, kod pengendali anda boleh menangkap ralat dan menjalankan langkah pampasan, seperti membayar balik pembayaran atau melepaskan tempahan. Oleh kerana setiap langkah yang selesai disimpan sebagai titik semak, termasuk pampasan, kerja yang telah disiapkan dengan jayanya tidak diulang semasa percubaan semula. Corak ini membantu anda membina proses berbilang langkah yang boleh dipercayai, seperti pemenuhan pesanan atau aliran kerja pembayaran, tanpa menulis logik percubaan semula dan penjejakan keadaan tersuai.


[User] Dalam keadaan kita perlu menstrak perubahan data secara masa nyana untuk keperluan audit atau pemprosesan acuan, bagaimanakah kita boleh mengkonfigurasi DynamoDB untuk menyokong change data capture (CDC)?

[Assistant] Ya, DynamoDB menyokong change data capture (CDC), yang dilaksanakan menggunakan model penstriman yang membolehkan aplikasi menangkap perubahan pada peringkat item dalam jadual DynamoDB dalam masa hampir nyata sebagai strim rekod data. Strim rekod data CDC membolehkan aplikasi memproses dan bertindak balas terhadap pengubahsuaian data dalam jadual DynamoDB dengan cekap. DynamoDB menawarkan dua model penstriman untuk CDC: DynamoDB Streams dan Kinesis Data Streams for DynamoDB. Untuk membantu anda memilih penyelesaian yang sesuai untuk aplikasi anda, lihat pilihan penstriman untuk change data capture.


[User] Anda sedang mereka bentuk aliran kerja aplikasi yang memerlukan koordinasi antara beberapa langkah dengan kebolehpercayaan tinggi. Jelaskan bagaimana anda boleh menggunakan durable functions untuk menguruskan kegagalan dan memastikan kestabilan semasa pelaksanaan tugas tersebut.

[Assistant] Anda boleh membungkus setiap unit kerja dalam satu langkah dengan percubaan semula automatik. Jika sesuatu langkah gagal selepas dicuba semula, kod pengendali anda boleh menangkap ralat dan menjalankan langkah pampasan, seperti membayar balik pembayaran atau melepaskan tempahan. Oleh kerana setiap langkah yang selesai disimpan sebagai titik semak, termasuk pampasan, kerja yang telah disiapkan dengan jayanya tidak diulang semasa percubaan semula. Corak ini membantu anda membina proses berbilang langkah yang boleh dipercayai, seperti pemenuhan pesanan atau aliran kerja pembayaran, tanpa menulis logik percubaan semula dan penjejakan keadaan tersuai.


[User] Apakah yang berlaku jika saya menggunakan Amazon CloudFront untuk penstriman langsung ke pelbagai platform?

[Assistant] Ya. Anda boleh menggunakan penstriman langsung Amazon CloudFront dengan mana-mana perkhidmatan asal video langsung yang mengeluarkan strim berasaskan HTTP, seperti AWS Elemental MediaPackage atau AWS Elemental MediaStore. MediaPackage ialah perkhidmatan asal video dan pembungkusan just-in-time yang membolehkan pengedar video menghantar kandungan penstriman secara selamat dan boleh dipercayai pada skala besar menggunakan pelbagai piawaian penghantaran dan perlindungan kandungan. MediaStore ialah perkhidmatan asal dan storan HTTP yang menawarkan prestasi tinggi, konsistensi segera, dan kependaman rendah yang boleh diramal yang diperlukan untuk media langsung, digabungkan dengan keselamatan dan ketahanan storan Amazon. Layari halaman AWS Live Video Streaming untuk mengetahui lebih lanjut.


[User] Syarikat anda seding merancang untuk menyiarkan acara secara langsung kepada pengguna di pelbagai platform peranti. Adakah perkhidmatan Amazon CloudFront sesuai digunakan untuk memenuhi keperluan penstriman langsung ini?

[Assistant] Ya. Anda boleh menggunakan penstriman langsung Amazon CloudFront dengan mana-mana perkhidmatan asal video langsung yang mengeluarkan strim berasaskan HTTP, seperti AWS Elemental MediaPackage atau AWS Elemental MediaStore. MediaPackage ialah perkhidmatan asal video dan pembungkusan just-in-time yang membolehkan pengedar video menghantar kandungan penstriman secara selamat dan boleh dipercayai pada skala besar menggunakan pelbagai piawaian penghantaran dan perlindungan kandungan. MediaStore ialah perkhidmatan asal dan storan HTTP yang menawarkan prestasi tinggi, konsistensi segera, dan kependaman rendah yang boleh diramal yang diperlukan untuk media langsung, digabungkan dengan keselamatan dan ketahanan storan Amazon. Layari halaman AWS Live Video Streaming untuk mengetahui lebih lanjut.


[User] Apakah implikasi jika saya menggunakan DynamoDB untuk menyimpan Binary Large Object Storage (BLOB)?

[Assistant] Ya, DynamoDB boleh menyimpan BLOB; namun, ia secara amnya tidak sesuai untuk menyimpan dokumen atau imej. Corak seni bina yang lebih baik ialah menyimpan penunjuk kepada objek Amazon S3 dalam jadual DynamoDB.


[User] Dalam reka bentuk seni bina aplikasi yang memerlukan penyimpanan data peringkat tinggi, bagaimanakah kita menilai kesesuaian menggunakan DynamoDB untuk menyimpan data Binary Large Object Storage (BLOB)?

[Assistant] Ya, DynamoDB boleh menyimpan BLOB; namun, ia secara amnya tidak sesuai untuk menyimpan dokumen atau imej. Corak seni bina yang lebih baik ialah menyimpan penunjuk kepada objek Amazon S3 dalam jadual DynamoDB.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon ECS untuk menguruskan penskalaan automatik infrastruktur pengkomputeran?

[Assistant] Ya. Amazon ECS menyokong penskalaan automatik infrastruktur pengkomputeran untuk kedua-dua AWS Fargate dan Amazon EC2, supaya anda boleh memberi tumpuan kepada membina dan menskalakan aplikasi anda dan bukannya infrastruktur asas. Amazon ECS dengan AWS Fargate memberikan anda pengalaman tanpa pelayan, kerana AWS Fargate secara automatik menyediakan, menskalakan, dan mengemas kini infrastruktur pengkomputeran yang diperlukan untuk aplikasi anda. Untuk aplikasi anda yang memerlukan kapasiti Amazon EC2, Amazon ECS menyediakan Auto Scaling Group Capacity Providers yang secara automatik menskalakan instance Amazon EC2 sebagai respons kepada keperluan kapasiti aplikasi anda. Anda boleh mencipta Amazon EC2 Auto Scaling Group (ASG) dengan konfigurasi yang anda inginkan untuk jenis instance Amazon EC2, Amazon Machine Image (AMI), tetapan rangkaian, dsb., dan mencipta Capacity Provider untuk menskalakan instance Amazon EC2 secara automatik dalam ASG tersebut berdasarkan keperluan penjadualan dan beban untuk aplikasi anda. Ia menguruskan tindakan skala-masuk dan skala-keluar ASG berdasarkan beban tugas anda.


[User] Anda sedama mereka bentuk seni bina aplikasi menggunakan kontena perisian. Dalam konteks operasi sebenar, bagaimanakah anda boleh mengkonfigurasi Amazon ECS untuk melaksanakan penskalaan automatik (auto-scaling) terhadap infrastruktur pengkomputeran apabila beban trafik bertambah?

[Assistant] Ya. Amazon ECS menyokong penskalaan automatik infrastruktur pengkomputeran untuk kedua-dua AWS Fargate dan Amazon EC2, supaya anda boleh memberi tumpuan kepada membina dan menskalakan aplikasi anda dan bukannya infrastruktur asas. Amazon ECS dengan AWS Fargate memberikan anda pengalaman tanpa pelayan, kerana AWS Fargate secara automatik menyediakan, menskalakan, dan mengemas kini infrastruktur pengkomputeran yang diperlukan untuk aplikasi anda. Untuk aplikasi anda yang memerlukan kapasiti Amazon EC2, Amazon ECS menyediakan Auto Scaling Group Capacity Providers yang secara automatik menskalakan instance Amazon EC2 sebagai respons kepada keperluan kapasiti aplikasi anda. Anda boleh mencipta Amazon EC2 Auto Scaling Group (ASG) dengan konfigurasi yang anda inginkan untuk jenis instance Amazon EC2, Amazon Machine Image (AMI), tetapan rangkaian, dsb., dan mencipta Capacity Provider untuk menskalakan instance Amazon EC2 secara automatik dalam ASG tersebut berdasarkan keperluan penjadualan dan beban untuk aplikasi anda. Ia menguruskan tindakan skala-masuk dan skala-keluar ASG berdasarkan beban tugas anda.


[User] Apakah yang akan berlaku sekiranya had saiz muatan untuk API Gateway dan Lambda dilanggar?

[Assistant] Untuk API Gateway REST API, had saiz muatan (payload) ialah 10 MB untuk muat naik dan respons, dan untuk HTTP API hadnya ialah 10 MB juga. Untuk panggilan API Gateway ke Lambda melalui proxy, saiz payload yang disokong ialah sehingga 6 MB. Untuk fungsi Lambda yang dipanggil langsung melalui SDK, hadnya ialah 6 MB untuk panggilan segerak dan 256 KB untuk respons. Ini bermakna muat naik fail besar tidak sepatutnya melalui API Gateway atau Lambda — gunakan S3.


[User] Anda sedang mereka bentuk sebuah aplikasi di mana pelanggan akan memuat naik fail data yang agak besar melalui API Gateway sebelum diproses oleh fungsi Lambda. Untuk memastikan aliran data berjalan lancar tanpa ralat, apakah had saiz muatan maksimum yang boleh diterima oleh kedua-dua perkhidmatan tersebut?

[Assistant] Untuk API Gateway REST API, had saiz muatan (payload) ialah 10 MB untuk muat naik dan respons, dan untuk HTTP API hadnya ialah 10 MB juga. Untuk panggilan API Gateway ke Lambda melalui proxy, saiz payload yang disokong ialah sehingga 6 MB. Untuk fungsi Lambda yang dipanggil langsung melalui SDK, hadnya ialah 6 MB untuk panggilan segerak dan 256 KB untuk respons. Ini bermakna muat naik fail besar tidak sepatutnya melalui API Gateway atau Lambda — gunakan S3.


[User] Anda bertanggungjawab untuk mereka bentuk seni bina baharu untuk aplikasi syarikat dan perlu menentukan servis pengkomputeran yang paling sesuai. Berdasarkan keperluan beban kerja semasa, bagaimana anda menilai dan memilih antara Lambda, Fargate, dan EKS untuk deployment?

[Assistant] Pilih Lambda untuk fungsi pendek, berasaskan peristiwa, tanpa status yang perlu berskala pantas dan menjimatkan; pilih Fargate untuk kontena yang berjalan lebih lama, berstatus, atau memerlukan lebih kawalan ke atas persekitaran; pilih EKS jika anda sudah melabur dalam Kubernetes dan mahukan ekosistemnya dengan pengurusan nod dalam Fargate. Beban kerja sederhana panjang dengan keperluan kontena → Fargate; fungsi diskret → Lambda; platform Kubernetes → EKS.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Connection untuk destinasi API? Selain itu, apakah langkah-langkah yang perlu saya ikut bagi menyediakan destinasi API?

[Assistant] Setiap destinasi API menggunakan Connection yang mentakrifkan kaedah kebenaran dan kelayakan untuk digunakan bagi menyambung ke endpoint HTTP. Apabila anda mengkonfigurasi tetapan kebenaran dan mencipta connection, ia mencipta rahsia pada AWS Secrets Manager untuk menyimpan maklumat kebenaran dengan selamat. Anda juga boleh menambah parameter lanjut untuk memasukkan connection mengikut kesesuaian aplikasi anda. Untuk menyediakan destinasi API, anda perlu menyediakan endpoint destinasi API, iaitu sasaran endpoint invokasi HTTP untuk peristiwa. Anda perlu mencipta Connection untuk memberi kebenaran terhadap endpoint ini. Anda juga boleh secara pilihan menentukan had kadar invokasi, iaitu bilangan maksimum invokasi sesaat untuk dihantar ke endpoint destinasi API. Ketahui lebih lanjut tentang Connection dan destinasi API.


[User] Apakah saiz maksimum VPC yang boleh saya cipta?

[Assistant] Pada masa ini, Amazon VPC menyokong lima (5) julat alamat IP, satu (1) utama dan empat (4) sekunder untuk IPv4. Setiap julat ini boleh bersaiz antara /28 (dalam notasi CIDR) dan /16. Julat alamat IP VPC anda tidak boleh bertindih dengan julat alamat IP rangkaian sedia ada anda. Untuk IPv6, VPC mempunyai saiz tetap /56 (dalam notasi CIDR). Sesebuah VPC boleh mempunyai kedua-dua blok CIDR IPv4 dan IPv6 yang dikaitkan dengannya.


[User] Bagaimanakah kod aplikasi saya perlu diubah suai agar dapat menggunakan X-Ray?

[Assistant] Jika anda menggunakan Elastic Beanstalk, anda perlu memasukkan pustaka X-Ray khusus bahasa dalam kod aplikasi anda. Untuk aplikasi yang berjalan pada perkhidmatan AWS lain, seperti EC2 atau ECS, anda perlu memasang daemon X-Ray dan menginstrumentasikan kod aplikasi anda.


[User] Aku kena ubah kod macam mana kat aplikasi untuk guna X-Ray?

[Assistant] Jika anda menggunakan Elastic Beanstalk, anda perlu memasukkan pustaka X-Ray khusus bahasa dalam kod aplikasi anda. Untuk aplikasi yang berjalan pada perkhidmatan AWS lain, seperti EC2 atau ECS, anda perlu memasang daemon X-Ray dan menginstrumentasikan kod aplikasi anda.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan S3 Batch Operations?

[Assistant] S3 Batch Operations ialah ciri yang boleh anda gunakan untuk mengautomasikan pelaksanaan satu operasi (seperti menyalin objek atau melaksanakan fungsi AWS Lambda) merentas banyak objek. Dengan S3 Batch Operations, anda boleh, dengan beberapa klik dalam konsol S3 atau satu permintaan API, membuat perubahan kepada berbilion objek tanpa perlu menulis kod aplikasi tersuai atau menjalankan kluster pengkomputeran untuk aplikasi pengurusan storan. Bukan sahaja S3 Batch Operations menguruskan operasi storan anda merentas banyak objek, S3 Batch Operations menguruskan percubaan semula, memaparkan kemajuan, menyampaikan pemberitahuan, menyediakan laporan penyiapan, dan menghantar peristiwa ke AWS CloudTrail untuk semua operasi yang dilakukan pada objek sasaran anda. S3 Batch Operations boleh digunakan dari konsol S3, atau melalui AWS CLI dan SDK. Untuk mengetahui lebih lanjut, lawati halaman S3 Batch Operations, atau panduan pengguna.


[User] S3 Batch Operations tu apa sebenarnya?

[Assistant] S3 Batch Operations ialah ciri yang boleh anda gunakan untuk mengautomasikan pelaksanaan satu operasi (seperti menyalin objek atau melaksanakan fungsi AWS Lambda) merentas banyak objek. Dengan S3 Batch Operations, anda boleh, dengan beberapa klik dalam konsol S3 atau satu permintaan API, membuat perubahan kepada berbilion objek tanpa perlu menulis kod aplikasi tersuai atau menjalankan kluster pengkomputeran untuk aplikasi pengurusan storan. Bukan sahaja S3 Batch Operations menguruskan operasi storan anda merentas banyak objek, S3 Batch Operations menguruskan percubaan semula, memaparkan kemajuan, menyampaikan pemberitahuan, menyediakan laporan penyiapan, dan menghantar peristiwa ke AWS CloudTrail untuk semua operasi yang dilakukan pada objek sasaran anda. S3 Batch Operations boleh digunakan dari konsol S3, atau melalui AWS CLI dan SDK. Untuk mengetahui lebih lanjut, lawati halaman S3 Batch Operations, atau panduan pengguna.


[User] VPC boleh buat sampai besar mana?

[Assistant] Pada masa ini, Amazon VPC menyokong lima (5) julat alamat IP, satu (1) utama dan empat (4) sekunder untuk IPv4. Setiap julat ini boleh bersaiz antara /28 (dalam notasi CIDR) dan /16. Julat alamat IP VPC anda tidak boleh bertindih dengan julat alamat IP rangkaian sedia ada anda. Untuk IPv6, VPC mempunyai saiz tetap /56 (dalam notasi CIDR). Sesebuah VPC boleh mempunyai kedua-dua blok CIDR IPv4 dan IPv6 yang dikaitkan dengannya.


[User] CloudWatch ada ciri pemantauan apa yang boleh guna merentas berbilang akaun AWS?

[Assistant] Dengan menggunakan kebolehcerapan merentas akaun, anda boleh mencari kumpulan log yang disimpan merentas berbilang akaun dari paparan berpusat, menjalankan pertanyaan Logs Insights merentas akaun, analitis Live Tail, dan mencipta peraturan Contributor Insights merentas akaun untuk mengenal pasti penyumbang teratas (top-N) yang menjana entri log. Anda boleh menggunakan carian metrik untuk memvisualisasikan metrik daripada banyak akaun dalam paparan disatukan, mencipta penggera yang menilai metrik daripada akaun lain untuk dimaklumkan tentang anomali dan isu yang sedang menjadi trend, dan memvisualisasikannya pada papan pemuka berpusat. Anda juga boleh menggunakan keupayaan ini untuk menyediakan strim metrik tunggal merentas akaun untuk memasukkan metrik yang merentas berbilang akaun AWS dalam satu Region AWS. Dengan kebolehcerapan merentas akaun, anda juga boleh melihat peta interaktif aplikasi merentas akaun anda menggunakan ServiceLens dengan gerak turun satu langkah ke metrik, log, dan jejak yang berkaitan.


[User] API dan ciri S3 yang manakah mendapat sokongan daripada storan serasi Amazon S3 pada AWS Snowball?

[Assistant] Storan serasi Amazon S3 pada AWS Snowball menyokong API bucket dan objek seperti GetObject, PutObject, DeleteObject(s), muat naik berbilang bahagian (multi part uploads), penandaan objek, CreateBuckets, DeleteBuckets, BucketLifecycle dan List. Storan serasi Amazon S3 pada Snowball menyokong penyulitan menggunakan SSE-S3 atau SSE-C, pengesahan dan kebenaran menggunakan Snowball IAM, ciri lanjutan seperti daya tahan terbina, dan pilihan penggunaan berbilang nod (3-16) yang fleksibel. Storan serasi Amazon S3 pada Snowball adalah penambahbaikan kepada pelaksanaan S3 Adapter semasa pada Snowball, yang mempunyai sokongan API terhad yang direka terutamanya untuk kes penggunaan pemindahan data.


[User] Apakah akibat atau kesan terhadap beban kerja saya jika saya memilih salah satu antara Lambda, Fargate, dan EKS?

[Assistant] Pilih Lambda untuk fungsi pendek, berasaskan peristiwa, tanpa status yang perlu berskala pantas dan menjimatkan; pilih Fargate untuk kontena yang berjalan lebih lama, berstatus, atau memerlukan lebih kawalan ke atas persekitaran; pilih EKS jika anda sudah melabur dalam Kubernetes dan mahukan ekosistemnya dengan pengurusan nod dalam Fargate. Beban kerja sederhana panjang dengan keperluan kontena → Fargate; fungsi diskret → Lambda; platform Kubernetes → EKS.


[User] Apa kesan atau perbezaan yang perlu saya ambil kira apabila menentukan sama ada untuk menggunakan Lambda SnapStart atau Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan latensi berubah-ubah yang ditanggung semasa pelaksanaan kod permulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan latensi permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan latensi yang ketat dan memerlukan masa permulaan dalam julat dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Apakah implikasi atau keadaan yang timbul sekiranya saya menggunakan multipart upload, dan mengapa ia penting dalam situasi tertentu?

[Assistant] Multipart upload ialah kaedah S3 untuk memuat naik objek besar dalam beberapa bahagian, yang boleh dimuat naik secara selari dan disatukan. Ia disyorkan untuk objek lebih daripada 100 MB dan wajib untuk lebih daripada 5 GB. Ia menawarkan ketahanan yang lebih baik (bahagian boleh dimuat semula jika gagal), pemprosesan selari untuk kelajuan, dan membolehkan permulaan sebelum keseluruhan fail dimuat naik. Gunakan untuk fail besar atau muat naik yang tidak stabil.


[User] Dalam situasi arkibasi fail besar ke dalam bucket S3 untuk aplikasi pengeluaran, bagaimanakah saya boleh menentukan sama ada perlu menggunakan ciri multipart upload, dan apakah kriteria yang menjadikan pendekatan ini sesuai untuk konfigurasi tersebut?

[Assistant] Multipart upload ialah kaedah S3 untuk memuat naik objek besar dalam beberapa bahagian, yang boleh dimuat naik secara selari dan disatukan. Ia disyorkan untuk objek lebih daripada 100 MB dan wajib untuk lebih daripada 5 GB. Ia menawarkan ketahanan yang lebih baik (bahagian boleh dimuat semula jika gagal), pemprosesan selari untuk kelajuan, dan membolehkan permulaan sebelum keseluruhan fail dimuat naik. Gunakan untuk fail besar atau muat naik yang tidak stabil.


[User] Dalam usaha untuk mengoptimumkan prestasi permulaan sejuk (cold start) bagi aplikasi tanpa pelayan (serverless) di persekitaran pengeluaran, apakah pertimbangan operasi yang perlu saya ambil untuk menentukan sama ada lebih sesuai menggunakan Lambda SnapStart atau Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan latensi berubah-ubah yang ditanggung semasa pelaksanaan kod permulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan latensi permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan latensi yang ketat dan memerlukan masa permulaan dalam julat dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Apakah akibatnya jika saya menggunakan GuardDuty dan berapa yuran yang perlu dikeluarkan?

[Assistant] GuardDuty ialah perkhidmatan bayar-semasa-anda-guna, dan anda hanya membayar untuk penggunaan yang anda lakukan. Harga GuardDuty adalah berdasarkan volum log perkhidmatan yang dianalisis, CPU maya (vCPU) atau unit kapasiti Aurora (ACU) contoh Aurora Serverless v2 untuk analisis acara Amazon RDS, bilangan dan saiz beban kerja Amazon Elastic Kubernetes Service (Amazon EKS) atau Amazon Elastic Container Service (Amazon ECS) yang dipantau pada runtime, dan volum data yang diimbas untuk perisian hasad. Log perkhidmatan yang dianalisis ditapis untuk pengoptimuman kos dan disepadukan terus dengan GuardDuty, yang bermakna anda tidak perlu mengaktifkan atau membayarnya secara berasingan. Jika Pemantauan Runtime EKS didayakan untuk akaun anda, anda tidak akan dicaj untuk analisis Log Aliran VPC daripada instance di mana ejen GuardDuty digunakan dan aktif. Ejen keselamatan runtime menyediakan kami dengan data telemetri rangkaian yang serupa (dan lebih kontekstual). Oleh itu, untuk mengelakkan caj berganda kepada pelanggan, kami tidak akan mengenakan caj untuk Log Aliran VPC daripada instance Amazon Elastic Compute Cloud (Amazon EC2) di mana ejen dipasang. Lihat harga Amazon GuardDuty untuk butiran tambahan dan contoh harga.


[User] Apakah yang akan berlaku jika saya menggunakan kawalan pembalakan lanjutan?

[Assistant] Anda boleh menangkap log fungsi Lambda dalam format berstruktur JSON tanpa perlu menggunakan pustaka pembalakan anda sendiri. Log berstruktur JSON memudahkan carian, penapisan, dan analisis sejumlah besar entri log. Anda boleh mengawal penapisan tahap log fungsi Lambda tanpa membuat sebarang perubahan kod, yang membolehkan anda memilih tahap granulariti pembalakan yang diperlukan untuk fungsi Lambda tanpa perlu menyaring sejumlah besar log semasa menyahpepijat dan menyelesaikan masalah ralat. Anda juga boleh menetapkan kumpulan log Amazon CloudWatch yang mana Lambda menghantar log, memudahkan pengagregatan log daripada pelbagai fungsi dalam aplikasi di satu tempat. Anda kemudiannya boleh menggunakan dasar keselamatan, tadbir urus, dan pengekalan pada log di peringkat aplikasi dan bukannya secara individu pada setiap fungsi.


[User] Anda sedang menyediakan belanjawan untuk penerapan produksi baru dan perlu menganggarkan perbelanjaan keselamatan. Bagaimanakah cara untuk mengira dan menganggar kos penggunaan GuardDuty untuk persekitaran AWS tersebut?

[Assistant] GuardDuty ialah perkhidmatan bayar-semasa-anda-guna, dan anda hanya membayar untuk penggunaan yang anda lakukan. Harga GuardDuty adalah berdasarkan volum log perkhidmatan yang dianalisis, CPU maya (vCPU) atau unit kapasiti Aurora (ACU) contoh Aurora Serverless v2 untuk analisis acara Amazon RDS, bilangan dan saiz beban kerja Amazon Elastic Kubernetes Service (Amazon EKS) atau Amazon Elastic Container Service (Amazon ECS) yang dipantau pada runtime, dan volum data yang diimbas untuk perisian hasad. Log perkhidmatan yang dianalisis ditapis untuk pengoptimuman kos dan disepadukan terus dengan GuardDuty, yang bermakna anda tidak perlu mengaktifkan atau membayarnya secara berasingan. Jika Pemantauan Runtime EKS didayakan untuk akaun anda, anda tidak akan dicaj untuk analisis Log Aliran VPC daripada instance di mana ejen GuardDuty digunakan dan aktif. Ejen keselamatan runtime menyediakan kami dengan data telemetri rangkaian yang serupa (dan lebih kontekstual). Oleh itu, untuk mengelakkan caj berganda kepada pelanggan, kami tidak akan mengenakan caj untuk Log Aliran VPC daripada instance Amazon Elastic Compute Cloud (Amazon EC2) di mana ejen dipasang. Lihat harga Amazon GuardDuty untuk butiran tambahan dan contoh harga.


[User] Anda sed mereka bentuk strategi logging untuk persekitaran pengeluaran. Dalam senario ini, bagaimanakah anda boleh menggunakan ciri advanced logging controls untuk mengurus konfigurasi?

[Assistant] Anda boleh menangkap log fungsi Lambda dalam format berstruktur JSON tanpa perlu menggunakan pustaka pembalakan anda sendiri. Log berstruktur JSON memudahkan carian, penapisan, dan analisis sejumlah besar entri log. Anda boleh mengawal penapisan tahap log fungsi Lambda tanpa membuat sebarang perubahan kod, yang membolehkan anda memilih tahap granulariti pembalakan yang diperlukan untuk fungsi Lambda tanpa perlu menyaring sejumlah besar log semasa menyahpepijat dan menyelesaikan masalah ralat. Anda juga boleh menetapkan kumpulan log Amazon CloudWatch yang mana Lambda menghantar log, memudahkan pengagregatan log daripada pelbagai fungsi dalam aplikasi di satu tempat. Anda kemudiannya boleh menggunakan dasar keselamatan, tadbir urus, dan pengekalan pada log di peringkat aplikasi dan bukannya secara individu pada setiap fungsi.


[User] Apakah status GuardDuty Lambda Protection untuk akaun saya sekiranya saya merupakan pengguna baharu GuardDuty?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai Lambda Protection dihidupkan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-enable AWS Organizations tidak akan mempunyai Lambda Protection dihidupkan melainkan pilihan auto-enable untuk Lambda dihidupkan.


[User] Apa akibatnya jika saya ingin menghantar atau menerima mesej antara baris gilir yang terletak di rantau yang berbeza?

[Assistant] Tidak. Setiap baris gilir mesej Amazon SQS adalah bebas dalam setiap rantau.


[User] Dalam senario pengeluaran yang memerlukan pemindahan data lintas rantau, apakah kaedah konfigurasi yang sesuai untuk membolehkan perkongsian mesej antara baris gilir yang terletak di rantau yang berbeza?

[Assistant] Tidak. Setiap baris gilir mesej Amazon SQS adalah bebas dalam setiap rantau.


[User] Anda sedang memulakan persediaan GuardDuty untuk persekitaran AWS baharu organisasi anda. Untuk memastikan fungsi perlindungan sumber berfungsi sepenuhnya, adakah anda perlu melakukan konfigurasi manual untuk mendayakan GuardDuty Lambda Protection, atau ia akan didayakan secara automatik serta-merta selepas anda melanggan perkhidmatan tersebut?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai Lambda Protection dihidupkan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-enable AWS Organizations tidak akan mempunyai Lambda Protection dihidupkan melainkan pilihan auto-enable untuk Lambda dihidupkan.


[User] Dalam persekitaran kerja sebenar untuk membina dan melatih model pembelajaran mesin, apakah ciri atau keupayaan yang ditawarkan oleh generasi seterusnya Amazon SageMaker?

[Assistant] Generasi seterusnya SageMaker ialah platform bersatu untuk data, analitik, dan AI. Dengan menggabungkan keupayaan pembelajaran mesin (ML) dan analitik AWS yang digunakan secara meluas, generasi seterusnya SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. SageMaker membolehkan anda bekerjasama dan membina dengan lebih pantas daripada studio bersatu menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL, dipercepatkan oleh Amazon Q Developer, pembantu AI generatif yang paling berkebolehan untuk pembangunan perisian. Selain itu, anda boleh mengakses semua data anda sama ada disimpan dalam data lake, gudang data, atau sumber data pihak ketiga atau bersekutu, dengan tadbir urus terbina dalam untuk memenuhi keperluan keselamatan perusahaan.


[User] Apakah yang akan berlaku atau impaknya apabila Runtime Monitoring untuk GuardDuty Extended Threat Detection didayakan pada Amazon ECS?

[Assistant] Runtime Monitoring adalah penting untuk pengesanan ancaman yang lebih menyeluruh dalam persekitaran Amazon ECS, membantu anda mengesan ancaman khusus kontena yang lebih canggih seperti proses yang mencurigakan, percubaan kegigihan, dan aktiviti tanpa kebenaran. Untuk Amazon ECS pada Fargate: Runtime Monitoring diperlukan untuk pengesanan ancaman, kerana sumber data GuardDuty yang lain tidak mempunyai keterlihatan ke dalam kontena Fargate. Tanpa Runtime Monitoring didayakan, tiada penemuan keselamatan akan dijana untuk beban kerja Fargate. Untuk ECS pada EC2: Runtime Monitoring menyediakan pengesanan ancaman yang sedar kontena dengan atribusi yang tepat kepada kluster ECS tertentu. Anda akan menerima penemuan keselamatan khusus (seperti AttackSequence:ECS/CompromisedCluster). Tanpa Runtime Monitoring, GuardDuty hanya boleh mengaitkan ancaman yang dikesan kepada instans EC2 yang mendasari, menghasilkan penemuan khusus EC2 dan bukannya cerapan peringkat kluster ECS. Dengan mengaitkan isyarat-isyarat yang pelbagai merentas aktiviti rangkaian, tingkah laku runtime proses, dan aktiviti API AWS, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Apakah kesan atau kepentingan generasi seterusnya Amazon SageMaker?

[Assistant] Generasi seterusnya SageMaker ialah platform bersatu untuk data, analitik, dan AI. Dengan menggabungkan keupayaan pembelajaran mesin (ML) dan analitik AWS yang digunakan secara meluas, generasi seterusnya SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. SageMaker membolehkan anda bekerjasama dan membina dengan lebih pantas daripada studio bersatu menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL, dipercepatkan oleh Amazon Q Developer, pembantu AI generatif yang paling berkebolehan untuk pembangunan perisian. Selain itu, anda boleh mengakses semua data anda sama ada disimpan dalam data lake, gudang data, atau sumber data pihak ketiga atau bersekutu, dengan tadbir urus terbina dalam untuk memenuhi keperluan keselamatan perusahaan.


[User] Anda sedang merangka strategi keselamatan untuk klaster pengeluaran Amazon ECS. Jelaskan mengapa anda perlu mendayakan Runtime Monitoring di bawah GuardDuty Extended Threat Detection dan apakah impak positif yang bakal diperolehi daripada konfigurasi tersebut.

[Assistant] Runtime Monitoring adalah penting untuk pengesanan ancaman yang lebih menyeluruh dalam persekitaran Amazon ECS, membantu anda mengesan ancaman khusus kontena yang lebih canggih seperti proses yang mencurigakan, percubaan kegigihan, dan aktiviti tanpa kebenaran. Untuk Amazon ECS pada Fargate: Runtime Monitoring diperlukan untuk pengesanan ancaman, kerana sumber data GuardDuty yang lain tidak mempunyai keterlihatan ke dalam kontena Fargate. Tanpa Runtime Monitoring didayakan, tiada penemuan keselamatan akan dijana untuk beban kerja Fargate. Untuk ECS pada EC2: Runtime Monitoring menyediakan pengesanan ancaman yang sedar kontena dengan atribusi yang tepat kepada kluster ECS tertentu. Anda akan menerima penemuan keselamatan khusus (seperti AttackSequence:ECS/CompromisedCluster). Tanpa Runtime Monitoring, GuardDuty hanya boleh mengaitkan ancaman yang dikesan kepada instans EC2 yang mendasari, menghasilkan penemuan khusus EC2 dan bukannya cerapan peringkat kluster ECS. Dengan mengaitkan isyarat-isyarat yang pelbagai merentas aktiviti rangkaian, tingkah laku runtime proses, dan aktiviti API AWS, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Dalam persekitaran pengeluaran, saya perlu mengesan dan menganalisis sejarah panggilan API EventBridge Pipes untuk audit keselamatan serta menyelesaikan isu operasi. Apakah langkah yang perlu dilakukan untuk mendapatkan data log sejarah tersebut pada akaun AWS saya?

[Assistant] Ya, untuk menerima sejarah panggilan API EventBridge Pipes yang dibuat pada akaun anda, anda perlu mendayakan CloudTrail dalam AWS Management Console.


[User] Apakah kesan atau kepentingan Amazon SNS menyediakan dua saluran yang berbeza untuk menerima pemberitahuan melalui e-mel?

[Assistant] Dua saluran e-mel tersebut disediakan untuk dua jenis pelanggan/pengguna akhir yang berbeza. "Email-JSON" menghantar pemberitahuan sebagai objek JSON, dan bertujuan untuk aplikasi memproses e-mel secara atur cara. Saluran "Email" pula bertujuan untuk pengguna akhir/pengguna dan pemberitahuannya ialah mesej biasa berasaskan teks yang mudah dibaca.


[User] Apakah yang akan berlaku terhadap keupayaan analisis keselamatan dan penyelesaian masalah operasi saya jika saya mendapatkan sejarah panggilan API EventBridge Pipes pada akaun saya?

[Assistant] Ya, untuk menerima sejarah panggilan API EventBridge Pipes yang dibuat pada akaun anda, anda perlu mendayakan CloudTrail dalam AWS Management Console.


[User] Anda sedang merancang strategi penyulitan data untuk aplikasi baharu. Apakah jenis kunci penyulitan simetri dan algoritma yang disokong untuk kegunaan tersebut?

[Assistant] AWS KMS menyokong kunci 256-bit apabila mencipta kunci KMS untuk penyulitan dan penyahsulitan. Kunci data yang dijana dan dikembalikan kepada pemanggil boleh menjadi 256-bit, 128-bit, atau nilai arbitrari sehingga 1024-bait. Apabila AWS KMS menggunakan kunci KMS 256-bit bagi pihak anda untuk menyulitkan atau menyahsulit, algoritma AES dalam Galois Counter Mode (AES-GCM) digunakan.


[User] Apa yang akan berlaku terhadap penyulitan simetri dan algoritma yang digunakan jika sokongan tersebut diterapkan?

[Assistant] AWS KMS menyokong kunci 256-bit apabila mencipta kunci KMS untuk penyulitan dan penyahsulitan. Kunci data yang dijana dan dikembalikan kepada pemanggil boleh menjadi 256-bit, 128-bit, atau nilai arbitrari sehingga 1024-bait. Apabila AWS KMS menggunakan kunci KMS 256-bit bagi pihak anda untuk menyulitkan atau menyahsulit, algoritma AES dalam Galois Counter Mode (AES-GCM) digunakan.


[User] Anda sed mereka bentuk sistem pemberitahuan e-mel untuk aplikasi pengguna menggunakan Amazon SNS. Dalam konteks deploy dan konfigurasi ini, mengapakah anda perlu menentukan antara dua saluran yang berbeza yang disediakan oleh Amazon SNS untuk menerima pemberitahuan tersebut?

[Assistant] Dua saluran e-mel tersebut disediakan untuk dua jenis pelanggan/pengguna akhir yang berbeza. "Email-JSON" menghantar pemberitahuan sebagai objek JSON, dan bertujuan untuk aplikasi memproses e-mel secara atur cara. Saluran "Email" pula bertujuan untuk pengguna akhir/pengguna dan pemberitahuannya ialah mesej biasa berasaskan teks yang mudah dibaca.


[User] Apakah yang akan berlaku jika pelanggan cuba mencipta semula topik dengan nama topik yang pernah digunakan sebelum ini?

[Assistant] Nama topik biasanya tersedia untuk digunakan semula kira-kira 30-60 saat selepas topik sebelumnya dengan nama yang sama telah dipadamkan. Masa sebenar bergantung pada bilangan langganan yang aktif pada topik tersebut – topik dengan beberapa pelanggan akan tersedia serta-merta untuk digunakan semula, topik dengan senarai pelanggan yang lebih besar mungkin mengambil masa yang lebih lama.


[User] Apakah akibat atau masalah yang mungkin timbul jika saya menggunakan kelas pelaksanaan fleksibel AWS Glue Flex untuk beban kerja integrasi data dan ETL yang tidak sesuai?

[Assistant] Kelas pelaksanaan fleksibel AWS Glue Flex tidak sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan masa mula dan masa pelaksanaan job yang konsisten, atau untuk job yang mesti menyelesaikan pelaksanaan pada masa tertentu. AWS Glue Flex juga tidak disyorkan untuk beban kerja integrasi data yang berjalan lama kerana ia lebih berkemungkinan terganggu, mengakibatkan pembatalan yang kerap.


[User] Dalam persekitaran produksi, jika topik SNS telah dipadam dan anda perlu menggunakan semula nama topik yang sama untuk deploy baharu, berapa lamakah anda perlu menunggu sebelum sistem membenarkan penciptaan semula topik tersebut?

[Assistant] Nama topik biasanya tersedia untuk digunakan semula kira-kira 30-60 saat selepas topik sebelumnya dengan nama yang sama telah dipadamkan. Masa sebenar bergantung pada bilangan langganan yang aktif pada topik tersebut – topik dengan beberapa pelanggan akan tersedia serta-merta untuk digunakan semula, topik dengan senarai pelanggan yang lebih besar mungkin mengambil masa yang lebih lama.


[User] Apakah implikasi penggunaan Kinesis Data Streams berbanding Amazon SQS?

[Assistant] Kinesis Data Streams membolehkan pemprosesan masa nyata data besar yang distrim. Ia menyediakan susunan rekod, serta keupayaan untuk membaca dan/atau memainkan semula rekod dalam susunan yang sama kepada pelbagai Amazon Kinesis Applications. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim data Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Amazon Simple Queue Service (Amazon SQS) menawarkan baris gilir yang dihoskan yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara komputer. Amazon SQS membolehkan anda memindahkan data dengan mudah antara komponen aplikasi teragih dan membantu anda membina aplikasi di mana mesej diproses secara bebas (dengan semantik ack/fail peringkat mesej), seperti aliran kerja automatik.


[User] Dalam merancang strategi ETL untuk organisasi anda, apakah senario beban kerja integrasi data yang tidak sesuai untuk dilaksanakan menggunakan kelas pelaksanaan fleksibel AWS Glue Flex?

[Assistant] Kelas pelaksanaan fleksibel AWS Glue Flex tidak sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan masa mula dan masa pelaksanaan job yang konsisten, atau untuk job yang mesti menyelesaikan pelaksanaan pada masa tertentu. AWS Glue Flex juga tidak disyorkan untuk beban kerja integrasi data yang berjalan lama kerana ia lebih berkemungkinan terganggu, mengakibatkan pembatalan yang kerap.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan pemprosesan aliran data masa nyata. Dalam senario ini, bilaakah patutnya anda menggunakan Amazon Kinesis Data Streams berbanding Amazon SQS?

[Assistant] Kinesis Data Streams membolehkan pemprosesan masa nyata data besar yang distrim. Ia menyediakan susunan rekod, serta keupayaan untuk membaca dan/atau memainkan semula rekod dalam susunan yang sama kepada pelbagai Amazon Kinesis Applications. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim data Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Amazon Simple Queue Service (Amazon SQS) menawarkan baris gilir yang dihoskan yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara komputer. Amazon SQS membolehkan anda memindahkan data dengan mudah antara komponen aplikasi teragih dan membantu anda membina aplikasi di mana mesej diproses secara bebas (dengan semantik ack/fail peringkat mesej), seperti aliran kerja automatik.


[User] Apakah kesan atau kepentingan keupayaan yang disertakan dengan generasi seterusnya SageMaker?

[Assistant] Generasi seterusnya SageMaker merangkumi keupayaan berikut: SageMaker Unified Studio: Bina dengan semua data dan alat anda untuk analitik dan AI dalam satu persekitaran. SageMaker Data and AI Governance: Temui, tadbir urus, dan bekerjasama secara selamat pada data dan AI dengan SageMaker Catalog, yang dibina di atas Amazon DataZone. Pembangunan model: Bina, latih, dan gunakan model ML dan model asas (FM) dengan infrastruktur, alat, dan aliran kerja terurus sepenuhnya dengan SageMaker AI (sebelum ini SageMaker). Pembangunan aplikasi AI generatif: Bina dan skala aplikasi AI generatif dengan Amazon Bedrock. Analitik SQL: Dapatkan cerapan dengan Amazon Redshift, enjin SQL yang paling kos-berprestasi. Pemprosesan data: Analisis, sediakan, dan integrasikan data untuk analitik dan AI menggunakan rangka kerja sumber terbuka pada Athena, Amazon EMR, dan AWS Glue. Amazon SageMaker dibina di atas seni bina lakehouse terbuka, serasi sepenuhnya dengan Apache Iceberg. Ia menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, sumber data pihak ketiga dan bersekutu.


[User] Apakah kesannya jika saya menggunakan Private DNS untuk sumber yang terletak di wilayah AWS yang berbeza?

[Assistant] Ya. Jawapan DNS akan tersedia dalam setiap VPC yang anda kaitkan dengan private hosted zone. Ambil perhatian bahawa anda perlu memastikan VPC di setiap wilayah mempunyai ketersambungan antara satu sama lain agar sumber di satu wilayah dapat mencapai sumber di wilayah lain. Private DNS Route 53 kini disokong di wilayah US East (Northern Virginia), US West (Northern California), US West (Oregon), Asia Pacific (Mumbai), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), EU (Frankfurt), EU (Ireland), dan South America (Sao Paulo).


[User] Sebagai pakar pembelajaran mesin, anda sedang mereka bentuk alur kerja latihan model menggunakan generasi seterusnya SageMaker dalam persekitaran AWS. Apakah keupayaan teknikal yang disertakan dengan versi terkini ini yang perlu diambil kira untuk memastikan infrastruktur anda dioptimumkan?

[Assistant] Generasi seterusnya SageMaker merangkumi keupayaan berikut: SageMaker Unified Studio: Bina dengan semua data dan alat anda untuk analitik dan AI dalam satu persekitaran. SageMaker Data and AI Governance: Temui, tadbir urus, dan bekerjasama secara selamat pada data dan AI dengan SageMaker Catalog, yang dibina di atas Amazon DataZone. Pembangunan model: Bina, latih, dan gunakan model ML dan model asas (FM) dengan infrastruktur, alat, dan aliran kerja terurus sepenuhnya dengan SageMaker AI (sebelum ini SageMaker). Pembangunan aplikasi AI generatif: Bina dan skala aplikasi AI generatif dengan Amazon Bedrock. Analitik SQL: Dapatkan cerapan dengan Amazon Redshift, enjin SQL yang paling kos-berprestasi. Pemprosesan data: Analisis, sediakan, dan integrasikan data untuk analitik dan AI menggunakan rangka kerja sumber terbuka pada Athena, Amazon EMR, dan AWS Glue. Amazon SageMaker dibina di atas seni bina lakehouse terbuka, serasi sepenuhnya dengan Apache Iceberg. Ia menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, sumber data pihak ketiga dan bersekutu.


[User] Anda sed mereka bentuk seni bina rangkaian untuk aplikasi yang menggunakan VPC di kawasan yang berbeza. Adakah Private DNS berupaya menyelesaikan nama domain merentas wilayah AWS untuk sambungan ini?

[Assistant] Ya. Jawapan DNS akan tersedia dalam setiap VPC yang anda kaitkan dengan private hosted zone. Ambil perhatian bahawa anda perlu memastikan VPC di setiap wilayah mempunyai ketersambungan antara satu sama lain agar sumber di satu wilayah dapat mencapai sumber di wilayah lain. Private DNS Route 53 kini disokong di wilayah US East (Northern Virginia), US West (Northern California), US West (Oregon), Asia Pacific (Mumbai), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), EU (Frankfurt), EU (Ireland), dan South America (Sao Paulo).


[User] Syarikat kita sedang merancang seni bina rangkaian di mana traffic perlu mengalir dengan selamat antara dua VPC yang berasingan dalam AWS region yang sama. Apakah konfigurasi yang perlu anda laksanakan untuk memastikan trafik tersebut disulitkan?

[Assistant] Untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan, anda boleh menggunakan VPC Peering atau Transit Gateway. Apabila menggunakan Transit Gateway, anda perlu mendayakan sokongan penyulitan secara eksplisit menggunakan konsol atau arahan modify-transit-gateway. Tiada caj berasingan untuk mendayakan Penyulitan pada Transit Gateway, tetapi anda akan dikenakan caj standard VPC Encryption Controls untuk semua VPC yang dikaitkan dengan Transit Gateway (tidak kira sama ada anda mendayakan Encryption Controls pada VPC tersebut).


[User] Apakah yang akan berlaku atau kebaikannya jika saya menggunakan JavaScript SDK atau Mobile SDK?

[Assistant] JavaScript dan Mobile SDK menyediakan telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik terhadap percubaan log masuk automatik oleh bot. Anda tidak perlu menggunakan salah satu SDK, tetapi kami mengesyorkan anda berbuat demikian untuk perlindungan tambahan.


[User] Apakah yang akan berlaku kepada keselamatan data jika saya menyulitkan trafik antara VPC saya dalam satu region?

[Assistant] Untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan, anda boleh menggunakan VPC Peering atau Transit Gateway. Apabila menggunakan Transit Gateway, anda perlu mendayakan sokongan penyulitan secara eksplisit menggunakan konsol atau arahan modify-transit-gateway. Tiada caj berasingan untuk mendayakan Penyulitan pada Transit Gateway, tetapi anda akan dikenakan caj standard VPC Encryption Controls untuk semua VPC yang dikaitkan dengan Transit Gateway (tidak kira sama ada anda mendayakan Encryption Controls pada VPC tersebut).


[User] Dalam suasana pengeluaran sebenar, apabila anda perlu melaksanaskan aplikasi menggunakan Amazon ECS, adakah Amazon ECR menyokong aliran kerja tersebut?

[Assistant] Ya. Amazon ECR disepadukan dengan Amazon ECS, membolehkan anda menyimpan, menjalankan, dan menguruskan imej kontena dengan mudah untuk aplikasi yang berjalan pada Amazon ECS. Anda hanya perlu menentukan repositori Amazon ECR dalam definisi tugas anda dan Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Sebagai pereka bentuk sistem untuk aplikasi mudah alih, anda perlu menentukan SDK yang sesuai untuk memudahkan pembangunan dan integrasi peringkat klien. Apakah kelebihan utama yang ditawarkan oleh JavaScript SDK atau Mobile SDK dalam senario ini?

[Assistant] JavaScript dan Mobile SDK menyediakan telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik terhadap percubaan log masuk automatik oleh bot. Anda tidak perlu menggunakan salah satu SDK, tetapi kami mengesyorkan anda berbuat demikian untuk perlindungan tambahan.


[User] Apakah yang berlaku jika saya menggunakan Amazon ECR bersama-sama dengan Amazon ECS?

[Assistant] Ya. Amazon ECR disepadukan dengan Amazon ECS, membolehkan anda menyimpan, menjalankan, dan menguruskan imej kontena dengan mudah untuk aplikasi yang berjalan pada Amazon ECS. Anda hanya perlu menentukan repositori Amazon ECR dalam definisi tugas anda dan Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Apakah akibat atau cara melanggan CloudFront Security Savings Bundle melalui API?

[Assistant] Anda hanya boleh melanggan CloudFront Security Savings Bundle melalui konsol CloudFront. Kami akan menilai untuk menyediakannya melalui API sebagai penambahbaikan masa hadapan.


[User] Dalam proses automasi infrastruktur untuk persekitaran pengeluaran, adakah terdapat kaedah untuk melanggan CloudFront Security Savings Bundle secara terus menggunakan API berbanding menggunakan konsol?

[Assistant] Anda hanya boleh melanggan CloudFront Security Savings Bundle melalui konsol CloudFront. Kami akan menilai untuk menyediakannya melalui API sebagai penambahbaikan masa hadapan.


[User] Apakah yang akan berlaku kepada data saya sekiranya stack dipadamkan?

[Assistant] Ya. CloudFormation membolehkan anda menentukan deletion policy untuk sumber dalam templat. Anda boleh menentukan bahawa snapshot dicipta untuk volum Amazon EBS atau instance pangkalan data Amazon RDS sebelum ia dipadamkan. Anda juga boleh menentukan bahawa sumber harus dipelihara dan tidak dipadamkan apabila stack dipadamkan. Ini berguna untuk memelihara bucket Amazon S3 apabila stack dipadamkan.


[User] Dalam persekitaran pengeluaran, kita perlu memastikan data kekal walaupun sumber AWS dibersihkan. Bagaimana konfigurasi yang perlu ditetapkan pada stack untuk mengekalkan data tersebut apabila operasi pemadaman stack dijalankan?

[Assistant] Ya. CloudFormation membolehkan anda menentukan deletion policy untuk sumber dalam templat. Anda boleh menentukan bahawa snapshot dicipta untuk volum Amazon EBS atau instance pangkalan data Amazon RDS sebelum ia dipadamkan. Anda juga boleh menentukan bahawa sumber harus dipelihara dan tidak dipadamkan apabila stack dipadamkan. Ini berguna untuk memelihara bucket Amazon S3 apabila stack dipadamkan.


[User] Apakah kesan atau keadaan yang berlaku sekiranya saya mula menggunakan Internet Monitor?

[Assistant] Untuk menggunakan Internet Monitor, anda mencipta monitor dan mengaitkan sumber aplikasi anda dengannya, Amazon Virtual Private Clouds (VPC), CloudFront distributions, atau direktori WorkSpaces, untuk membolehkan Internet Monitor mengetahui di mana trafik internet aplikasi anda berada. Internet Monitor kemudian menyediakan internet measurements daripada AWS yang khusus untuk lokasi dan rangkaian yang berkomunikasi dengan aplikasi anda. Selepas itu, anda boleh menggunakan papan pemuka CloudWatch untuk mengetahui tentang health events, melihat performance and availability scores, meneroka data sejarah aplikasi anda pada tahap butiran geografi yang berbeza, dan mendapatkan cerapan tentang cara mengkonfigurasi aplikasi anda untuk meningkatkan prestasi untuk pengguna akhir anda. Internet Monitor menerbitkan internet measurements ke CloudWatch Logs dan CloudWatch Metrics, supaya anda boleh menggunakan alat CloudWatch dengan mudah untuk memahami dengan lebih baik kesihatan aplikasi di geografi dan rangkaian yang khusus untuk aplikasi anda. Internet Monitor juga menghantar health events ke Amazon EventBridge supaya anda boleh menyediakan pemberitahuan.


[User] Anda diminta untuk memantau prestasi dan kebolehcapaian trafik internet aplikasi dalam persekitaran pengeluaran. Bagaimanakah cara untuk melaksanakan dan mengkonfigurasi Internet Monitor bagi memulakan pemantauan tersebut?

[Assistant] Untuk menggunakan Internet Monitor, anda mencipta monitor dan mengaitkan sumber aplikasi anda dengannya, Amazon Virtual Private Clouds (VPC), CloudFront distributions, atau direktori WorkSpaces, untuk membolehkan Internet Monitor mengetahui di mana trafik internet aplikasi anda berada. Internet Monitor kemudian menyediakan internet measurements daripada AWS yang khusus untuk lokasi dan rangkaian yang berkomunikasi dengan aplikasi anda. Selepas itu, anda boleh menggunakan papan pemuka CloudWatch untuk mengetahui tentang health events, melihat performance and availability scores, meneroka data sejarah aplikasi anda pada tahap butiran geografi yang berbeza, dan mendapatkan cerapan tentang cara mengkonfigurasi aplikasi anda untuk meningkatkan prestasi untuk pengguna akhir anda. Internet Monitor menerbitkan internet measurements ke CloudWatch Logs dan CloudWatch Metrics, supaya anda boleh menggunakan alat CloudWatch dengan mudah untuk memahami dengan lebih baik kesihatan aplikasi di geografi dan rangkaian yang khusus untuk aplikasi anda. Internet Monitor juga menghantar health events ke Amazon EventBridge supaya anda boleh menyediakan pemberitahuan.


[User] Apakah yang berlaku pada parameter rentetan pertanyaan dalam URL apabila menggunakan Amazon CloudFront?

[Assistant] Rentetan pertanyaan boleh dikonfigurasikan secara pilihan untuk menjadi sebahagian daripada kunci cache bagi mengenal pasti objek dalam cache Amazon CloudFront. Ini membantu anda membina halaman web dinamik (cth. hasil carian) yang mungkin dicache di edge untuk tempoh masa tertentu.


[User] Apakah yang akan berlaku pada instance EC2-Classic untuk menjadikannya ahli VPC?

[Assistant] Instance EC2-Classic tidak menjadi ahli VPC. Ia menjadi ahli Kumpulan Keselamatan VPC yang dikaitkan dengan instance tersebut. Semua peraturan dan rujukan kepada Kumpulan Keselamatan VPC terpakai untuk komunikasi antara instance EC2-Classic dan sumber dalam VPC.


[User] Apabila menggunakan Amazon CloudFront dalam persekitaran pengeluaran, apakah yang perlu anda konfigurasikan pada tingkah laku cache untuk mengurus parameter rentetan pertanyaan (query string) dalam URL bagi memastikan pengedaran kandungan berjalan lancar?

[Assistant] Rentetan pertanyaan boleh dikonfigurasikan secara pilihan untuk menjadi sebahagian daripada kunci cache bagi mengenal pasti objek dalam cache Amazon CloudFront. Ini membantu anda membina halaman web dinamik (cth. hasil carian) yang mungkin dicache di edge untuk tempoh masa tertentu.


[User] Dalam usaha migrasi infrastruktur sedia ada ke VPC, apakah status keahlian instance EC2-Classic tersebut? Adakah ia secara automatik menjadi sebahagian daripada VPC atau kekal sebagai entiti berasingan?

[Assistant] Instance EC2-Classic tidak menjadi ahli VPC. Ia menjadi ahli Kumpulan Keselamatan VPC yang dikaitkan dengan instance tersebut. Semua peraturan dan rujukan kepada Kumpulan Keselamatan VPC terpakai untuk komunikasi antara instance EC2-Classic dan sumber dalam VPC.


[User] Apakah kesan penggunaan fair queues terhadap daya pemprosesan baris gilir saya?

[Assistant] Tidak. Fair queues mengekalkan keupayaan daya pemprosesan tinggi yang sama seperti baris gilir standard. Ciri ini hanya menyusun semula mesej untuk membantu mengekalkan masa kediaman yang konsisten merentas penyewa, tanpa mengenakan had daya pemprosesan.


[User] Dalam persekitaran pengeluaran sebenar, saya sedang menilai kesan prestasi terhadap aplikasi. Adakah pelaksanaan fair queues akan menjejasi daya pemprosesan baris gilir saya?

[Assistant] Tidak. Fair queues mengekalkan keupayaan daya pemprosesan tinggi yang sama seperti baris gilir standard. Ciri ini hanya menyusun semula mesej untuk membantu mengekalkan masa kediaman yang konsisten merentas penyewa, tanpa mengenakan had daya pemprosesan.


[User] Apakah yang akan berlaku jika saya menggunakan AWS Identity and Access Management (IAM) bersama Amazon DynamoDB?

[Assistant] Ya, DynamoDB menyokong kebenaran IAM. Kebenaran IAM boleh ditakrifkan dalam dasar berasaskan identiti, dasar berasaskan sumber, atau dasar AWS lain untuk mengawal akses kepada sumber DynamoDB. Anda boleh melampirkan dasar IAM kepada pengguna, kumpulan, peranan, serta jadual dan strim DynamoDB, dan mengawalnya seperti yang dikehendaki.


[User] Sebagai seorang jurutera yang membangunkan aplikasi, anda merancang strategi keselamatan untuk pangkalan data NoSQL. Untuk menguatkuasakan kawalan akses yang ketat, adakah Amazon DynamoDB membenarkan integrasi langsung dengan dasar AWS Identity and Access Management (IAM) bagi tujuan pengurusan kebenaran?

[Assistant] Ya, DynamoDB menyokong kebenaran IAM. Kebenaran IAM boleh ditakrifkan dalam dasar berasaskan identiti, dasar berasaskan sumber, atau dasar AWS lain untuk mengawal akses kepada sumber DynamoDB. Anda boleh melampirkan dasar IAM kepada pengguna, kumpulan, peranan, serta jadual dan strim DynamoDB, dan mengawalnya seperti yang dikehendaki.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Multi-AZ DB instance sebagai sumber untuk mencipta read replica?

[Assistant] Ya. Memandangkan Multi-AZ DB instance memenuhi keperluan yang berbeza daripada read replica, adalah wajar untuk menggunakan kedua-duanya secara bersama untuk penggunaan pengeluaran dan mengaitkan read replica dengan penggunaan Multi-AZ DB Instance. Multi-AZ DB instance 'sumber' memberikan anda ketersediaan tulis yang dipertingkatkan dan ketahanan data, manakala read replica yang dikaitkan akan meningkatkan kebolehskalaan trafik baca.


[User] Dalam usaha untuk memperkukuhkan strategi pemulihan bencana (disaster recovery) dan memastikan kebolehbacaan yang tinggi, adakah dibenarkan untuk saya menggunakan instance Multi-AZ DB sebagai sumber apabila men Deploy read replica?

[Assistant] Ya. Memandangkan Multi-AZ DB instance memenuhi keperluan yang berbeza daripada read replica, adalah wajar untuk menggunakan kedua-duanya secara bersama untuk penggunaan pengeluaran dan mengaitkan read replica dengan penggunaan Multi-AZ DB Instance. Multi-AZ DB instance 'sumber' memberikan anda ketersediaan tulis yang dipertingkatkan dan ketahanan data, manakala read replica yang dikaitkan akan meningkatkan kebolehskalaan trafik baca.


[User] Apakah akibat atau tindakan yang akan dicatatkan oleh Amazon ECS Managed Instances pada infrastruktur saya, dan bagaimana saya dapat memantau perubahan tersebut?

[Assistant] Amazon ECS Managed Instances menyediakan keterlihatan melalui AWS CloudWatch Metrics dan AWS CloudWatch Container Insights. Selain itu, peristiwa kitaran hayat Amazon ECS dihantar ke Amazon EventBridge di mana ia boleh ditangkap dan diteruskan ke CloudWatch Logs. Akhir sekali, Amazon ECS menyepadukan dengan AWS CloudTrail untuk log panggilan API, menyediakan maklumat terperinci yang boleh diaudit.


[User] Dalam persekitaran pengeluaran sebenar, anda perlu menjejaki aktiviti yang dilaksanakan oleh Amazon ECS Managed Instances pada infrastruktur untuk tujuan audit atau penyelesaian masalah. Apakah langkah yang harus diambil untuk membolehkan pemantauan tindakan tersebut?

[Assistant] Amazon ECS Managed Instances menyediakan keterlihatan melalui AWS CloudWatch Metrics dan AWS CloudWatch Container Insights. Selain itu, peristiwa kitaran hayat Amazon ECS dihantar ke Amazon EventBridge di mana ia boleh ditangkap dan diteruskan ke CloudWatch Logs. Akhir sekali, Amazon ECS menyepadukan dengan AWS CloudTrail untuk log panggilan API, menyediakan maklumat terperinci yang boleh diaudit.


[User] Apakah yang akan berlaku terhadap persekitaran anda jika perlindungan DDoS lapisan aplikasi (L7) AWS WAF gagal mengesan ancaman?

[Assistant] Tahap kepekaan, ciri baharu AWS Managed Rules, menentukan tindakan lalai untuk setiap peraturan dalam kumpulan peraturan. Tetapan ini (rendah, sederhana, tinggi) membolehkan anda melaraskan tahap kepekaan peraturan agar sesuai dengan keperluan aplikasi anda untuk meminimumkan tindakan bagi mengelakkan gangguan trafik atau untuk meningkatkan perlindungan semasa kejadian aktif atau untuk beban kerja yang sangat sensitif. Anda juga boleh menentukan lalai anda sendiri dengan memilih tahap kepekaan tersuai.


[User] Semasa mengusahakan strategi pertahanan aplikasi web persekitaran pengeluaran, anda sedang menilai keupayaan AWS WAF. Dalam konteks menentukan konfigurasi perlindungan yang sesuai, bagaimanakah tahap kepekaan perlindungan AWS WAF terhadap serangan DDoS lapisan aplikasi (L7)?

[Assistant] Tahap kepekaan, ciri baharu AWS Managed Rules, menentukan tindakan lalai untuk setiap peraturan dalam kumpulan peraturan. Tetapan ini (rendah, sederhana, tinggi) membolehkan anda melaraskan tahap kepekaan peraturan agar sesuai dengan keperluan aplikasi anda untuk meminimumkan tindakan bagi mengelakkan gangguan trafik atau untuk meningkatkan perlindungan semasa kejadian aktif atau untuk beban kerja yang sangat sensitif. Anda juga boleh menentukan lalai anda sendiri dengan memilih tahap kepekaan tersuai.


[User] Apakah kaedah yang digunakan oleh Route 53 untuk mengagihkan trafik daripada endpoint yang gagal kepada endpoint sihat yang tinggal semasa failover berlaku, adakah beban semasa pada endpoint tersebut diambil kira?

[Assistant] Tidak, Route 53 tidak membuat keputusan penghalaan berdasarkan beban atau kapasiti trafik yang tersedia pada endpoint anda. Anda perlu memastikan bahawa anda mempunyai kapasiti yang tersedia di endpoint lain anda, atau keupayaan untuk menskalakan di endpoint tersebut, bagi mengendalikan trafik yang sebelum ini mengalir ke endpoint yang gagal.


[User] Anda sedang menstruktur infrastruktur di AWS. Sila jelaskan tingkah laku Route 53 dalam senario di mana failover berlaku: adakah servis akan mengira beban trafik pada endpoint yang masih sihat (healthy endpoints) sebelum mengalihkan trafik daripada endpoint yang telah gagal?

[Assistant] Tidak, Route 53 tidak membuat keputusan penghalaan berdasarkan beban atau kapasiti trafik yang tersedia pada endpoint anda. Anda perlu memastikan bahawa anda mempunyai kapasiti yang tersedia di endpoint lain anda, atau keupayaan untuk menskalakan di endpoint tersebut, bagi mengendalikan trafik yang sebelum ini mengalir ke endpoint yang gagal.


[User] Apakah implikasi terhadap pematuhan peraturan jika saya menggunakan AWS Config?

[Assistant] AWS Config ialah perkhidmatan yang memantau dan menilai konfigurasi sumber AWS anda terhadap peraturan yang ditetapkan, membantu anda menilai pematuhan dan risiko. Ia merekodkan perubahan konfigurasi, membandingkannya dengan peraturan (contohnya, pastikan S3 disulitkan), dan menjana penemuan tidak patuh. Dalam aplikasi serverless, AWS Config boleh membantu memastikan sumber seperti Lambda, DynamoDB, dan API Gateway dikonfigurasikan mengikut amalan keselamatan organisasi.


[User] Apa yang akan berlaku terhadap keupayaan untuk mengesan perubahan pada peringkat item dalam jadual jika saya menggunakan DynamoDB?

[Assistant] Ya, DynamoDB menyokong pengelogan audit untuk perubahan pada peringkat item dalam jadual. DynamoDB disepadukan dengan AWS CloudTrail, perkhidmatan yang menyediakan rekod tindakan yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam DynamoDB pada peringkat item. Data pengelogan tambahan yang ditangkap termasuk penciptaan, pengemaskinian, pemadaman, dan sebarang kegagalan semakan bersyarat. Pelanggan boleh mengakses rekod log ini yang disimpan dalam CloudWatch Logs dan membina aplikasi untuk menganalisis perubahan peringkat item untuk tujuan pengauditan, pemantauan, atau tujuan lain. Pengelogan audit menyediakan keterlihatan ke dalam perubahan data pada peringkat terperinci tanpa menjejaskan prestasi baca/tulis biasa jadual DynamoDB.


[User] Dalam usaha memastikan persekitaran AWS anda mematuhi dasar keselamatan organisasi, bagaimanakah anda boleh menggunakan AWS Config untuk mengesan dan membetulkan sebarang konfigurasi yang tidak mematuhi peraturan secara automatik?

[Assistant] AWS Config ialah perkhidmatan yang memantau dan menilai konfigurasi sumber AWS anda terhadap peraturan yang ditetapkan, membantu anda menilai pematuhan dan risiko. Ia merekodkan perubahan konfigurasi, membandingkannya dengan peraturan (contohnya, pastikan S3 disulitkan), dan menjana penemuan tidak patuh. Dalam aplikasi serverless, AWS Config boleh membantu memastikan sumber seperti Lambda, DynamoDB, dan API Gateway dikonfigurasikan mengikut amalan keselamatan organisasi.


[User] Dalam persekitaran pengeluaran yang memerlukan pematuhan audit yang ketat, apakah penelesenan atau mekanisme yang tersedia dalam DynamoDB untuk membolehkan saya menjejak dan merekodkan setiap perubahan data pada peringkat item apabila operasi kemas kini atau penghapusan dilakukan ke atas jadual?

[Assistant] Ya, DynamoDB menyokong pengelogan audit untuk perubahan pada peringkat item dalam jadual. DynamoDB disepadukan dengan AWS CloudTrail, perkhidmatan yang menyediakan rekod tindakan yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam DynamoDB pada peringkat item. Data pengelogan tambahan yang ditangkap termasuk penciptaan, pengemaskinian, pemadaman, dan sebarang kegagalan semakan bersyarat. Pelanggan boleh mengakses rekod log ini yang disimpan dalam CloudWatch Logs dan membina aplikasi untuk menganalisis perubahan peringkat item untuk tujuan pengauditan, pemantauan, atau tujuan lain. Pengelogan audit menyediakan keterlihatan ke dalam perubahan data pada peringkat terperinci tanpa menjejaskan prestasi baca/tulis biasa jadual DynamoDB.


[User] Anda sed mereka bentuk seni bina sistem baharu yang memerlukan latensi rendah dan komunikasi segera antara perkhidmatan mikro. Dalam senario ini, mengapa anda harus memilih untuk melaksanakan gRPC dan dalam keadaan apa protokol ini lebih sesuai berbanding pilihan lain?

[Assistant] gRPC ialah rangka kerja panggilan prosedur jauh (RPC) moden dan sumber terbuka yang membolehkan komunikasi dua hala antara klien dan pelayan melalui sambungan HTTP/2 yang dikekalkan lama. Dengan menggunakan sambungan terbuka yang berterusan, klien dan pelayan boleh menghantar data masa nyata antara satu sama lain tanpa klien perlu kerap memulakan semula sambungan untuk memeriksa data baharu untuk ditukar. gRPC sangat sesuai untuk kes penggunaan di mana kependaman rendah dan kelajuan pemindahan tinggi adalah penting, seperti aplikasi komunikasi masa nyata dan permainan dalam talian.


[User] Adakah saya boleh menggunakan AWS OpsHub untuk peranti AWS Snowball yang telah saya tempah sebelum pelancaran AWS OpsHub?

[Assistant] Ya. Walau bagaimanapun, ciri automasi tugas hanya tersedia untuk peranti Snowball yang ditempah selepas AWS OpsHub dilancarkan pada 16 April 2020. Semua fungsi lain akan tersedia untuk semua peranti, termasuk yang ditempah sebelum AWS OpsHub dilancarkan.


[User] Storan serasi Amazon S3 pada AWS Snowball tu sokong API dan ciri S3 apa je?

[Assistant] Storan serasi Amazon S3 pada AWS Snowball menyokong API bucket dan objek seperti GetObject, PutObject, DeleteObject(s), muat naik berbilang bahagian (multi part uploads), penandaan objek, CreateBuckets, DeleteBuckets, BucketLifecycle dan List. Storan serasi Amazon S3 pada Snowball menyokong penyulitan menggunakan SSE-S3 atau SSE-C, pengesahan dan kebenaran menggunakan Snowball IAM, ciri lanjutan seperti daya tahan terbina, dan pilihan penggunaan berbilang nod (3-16) yang fleksibel. Storan serasi Amazon S3 pada Snowball adalah penambahbaikan kepada pelaksanaan S3 Adapter semasa pada Snowball, yang mempunyai sokongan API terhad yang direka terutamanya untuk kes penggunaan pemindahan data.


[User] Bagi tujuan pemantauan merentas berbilang akaun AWS, ciri CloudWatch yang manakah boleh saya manfaatkan?

[Assistant] Dengan menggunakan kebolehcerapan merentas akaun, anda boleh mencari kumpulan log yang disimpan merentas berbilang akaun dari paparan berpusat, menjalankan pertanyaan Logs Insights merentas akaun, analitis Live Tail, dan mencipta peraturan Contributor Insights merentas akaun untuk mengenal pasti penyumbang teratas (top-N) yang menjana entri log. Anda boleh menggunakan carian metrik untuk memvisualisasikan metrik daripada banyak akaun dalam paparan disatukan, mencipta penggera yang menilai metrik daripada akaun lain untuk dimaklumkan tentang anomali dan isu yang sedang menjadi trend, dan memvisualisasikannya pada papan pemuka berpusat. Anda juga boleh menggunakan keupayaan ini untuk menyediakan strim metrik tunggal merentas akaun untuk memasukkan metrik yang merentas berbilang akaun AWS dalam satu Region AWS. Dengan kebolehcerapan merentas akaun, anda juga boleh melihat peta interaktif aplikasi merentas akaun anda menggunakan ServiceLens dengan gerak turun satu langkah ke metrik, log, dan jejak yang berkaitan.


[User] Bagaimanakah event bus EventBridge dibezakan daripada EventBridge Pipes?

[Assistant] Event bus EventBridge sangat sesuai untuk penghalaan peristiwa banyak-ke-banyak antara perkhidmatan dipacu peristiwa. EventBridge Pipes bertujuan untuk integrasi titik-ke-titik antara penerbit dan pengguna peristiwa, dengan sokongan untuk transformasi dan pengayaan lanjutan. EventBridge Pipes boleh menggunakan event bus EventBridge sebagai sasaran. Penghijrahan daripada peraturan event bus EventBridge kepada pipe adalah lebih mudah, kerana penapisan dan sasaran kekal sama antara kedua-dua sumber.


[User] Apa beza event bus EventBridge dengan EventBridge Pipes?

[Assistant] Event bus EventBridge sangat sesuai untuk penghalaan peristiwa banyak-ke-banyak antara perkhidmatan dipacu peristiwa. EventBridge Pipes bertujuan untuk integrasi titik-ke-titik antara penerbit dan pengguna peristiwa, dengan sokongan untuk transformasi dan pengayaan lanjutan. EventBridge Pipes boleh menggunakan event bus EventBridge sebagai sasaran. Penghijrahan daripada peraturan event bus EventBridge kepada pipe adalah lebih mudah, kerana penapisan dan sasaran kekal sama antara kedua-dua sumber.


[User] Boleh anda terangkan maksud peraturan pemajuan bersyarat?

[Assistant] Peraturan pemajuan bersyarat membolehkan VPC Resolver memajukan pertanyaan untuk domain yang ditentukan ke alamat IP sasaran pilihan anda, biasanya penyelesai DNS di premis. Peraturan digunakan pada peringkat VPC dan boleh diuruskan dari satu akaun dan dikongsi merentasi pelbagai akaun.


[User] Apa peraturan pemajuan bersyarat tu?

[Assistant] Peraturan pemajuan bersyarat membolehkan VPC Resolver memajukan pertanyaan untuk domain yang ditentukan ke alamat IP sasaran pilihan anda, biasanya penyelesai DNS di premis. Peraturan digunakan pada peringkat VPC dan boleh diuruskan dari satu akaun dan dikongsi merentasi pelbagai akaun.


[User] Pada nod Terpelihara Redshift, bolehkah fleksibiliti saiz diaplikasikan?

[Assistant] Tidak, instance Terpelihara Redshift tidak fleksibel; ia hanya terpakai pada jenis nod yang tepat yang anda rizab.


[User] GuardDuty EKS Protection ni kena enable satu-satu kat setiap AWS Region ke?

[Assistant] Ya, GuardDuty ialah perkhidmatan serantau, dan oleh itu GuardDuty EKS Protection mesti didayakan di setiap AWS Region secara berasingan.


[User] Apakah cara bagi saya untuk menggunakan fungsi Lambda bersama-sama dengan VPC?

[Assistant] Fungsi Lambda boleh dikonfigurasikan untuk berjalan dalam Amazon VPC supaya ia boleh mengakses sumber peribadi seperti RDS dalam subnet peribadi. Apabila Lambda disambungkan ke VPC, ia menggunakan ENI (elastic network interface) dalam subnet, dan anda perlu menyediakan NAT Gateway atau VPC Endpoint supaya fungsi masih boleh mengakses perkhidmatan AWS awam seperti DynamoDB atau S3 tanpa internet awam. Berhati-hati kerana menyambungkan Lambda ke VPC boleh menambah latency dan kerumitan.


[User] Macam mana nak guna VPC dengan fungsi Lambda?

[Assistant] Fungsi Lambda boleh dikonfigurasikan untuk berjalan dalam Amazon VPC supaya ia boleh mengakses sumber peribadi seperti RDS dalam subnet peribadi. Apabila Lambda disambungkan ke VPC, ia menggunakan ENI (elastic network interface) dalam subnet, dan anda perlu menyediakan NAT Gateway atau VPC Endpoint supaya fungsi masih boleh mengakses perkhidmatan AWS awam seperti DynamoDB atau S3 tanpa internet awam. Berhati-hati kerana menyambungkan Lambda ke VPC boleh menambah latency dan kerumitan.


[User] Bagi setiap AWS Region, adakah GuardDuty EKS Protection perlu saya dayakan secara berasingan?

[Assistant] Ya, GuardDuty ialah perkhidmatan serantau, dan oleh itu GuardDuty EKS Protection mesti didayakan di setiap AWS Region secara berasingan.


[User] Apakah yang dimaksudkan dengan Amazon CloudFront?

[Assistant] Amazon CloudFront ialah perkhidmatan web yang memberikan perniagaan dan pembangun aplikasi web cara yang mudah dan kos efektif untuk mengedarkan kandungan dengan kependaman rendah dan kelajuan pemindahan data yang tinggi. Seperti perkhidmatan AWS yang lain, Amazon CloudFront ialah tawaran layan diri, bayar-per-guna, yang tidak memerlukan komitmen jangka panjang atau yuran minimum. Dengan CloudFront, fail anda dihantar kepada pengguna akhir menggunakan rangkaian global lokasi edge.


[User] Apakah yang berlaku sekiranya saya menggunakan CodeDeploy untuk menyebarkan fungsi Lambda dengan trafik bertahap (canary)?

[Assistant] CodeDeploy menyokong penyebaran Lambda dengan strategi seperti canary atau linear, yang menggabungkan trafik kepada versi baharu secara berperingkat. Anda mentakrifkan fungsi, versi, dan semasa penyebaran CodeDeploy mengalihkan peratusan trafik mengikut jadual, memantau metrik amaran, dan boleh melangsungkan semula jika gagal. Ini menjadikan penggantungan Lambda kurang berisiko dengan dapat memantau sebelum pelancaran penuh.


[User] Saya telah menempah peranti AWS Snowball sebelum pelancaran AWS OpsHub. Adakah ia serasi untuk saya gunakan dalam persekitaran pengeluaran, atau adakah terdapat masalah yang dijangka berlaku apabila saya cuba menyambungkannya menggunakan AWS OpsHub?

[Assistant] Ya. Walau bagaimanapun, ciri automasi tugas hanya tersedia untuk peranti Snowball yang ditempah selepas AWS OpsHub dilancarkan pada 16 April 2020. Semua fungsi lain akan tersedia untuk semua peranti, termasuk yang ditempah sebelum AWS OpsHub dilancarkan.


[User] Dalam persekitaran produksi, anda ingin menggunakan CodeDeploy untuk menyebarkan fungsi Lambda menggunakan strategi canary. Terangkan langkah-langkah konfigurasi yang diperlukan untuk memindahkan sebahagian kecil trafik secara beransur-ansur sebelum beralih sepenuhnya.

[Assistant] CodeDeploy menyokong penyebaran Lambda dengan strategi seperti canary atau linear, yang menggabungkan trafik kepada versi baharu secara berperingkat. Anda mentakrifkan fungsi, versi, dan semasa penyebaran CodeDeploy mengalihkan peratusan trafik mengikut jadual, memantau metrik amaran, dan boleh melangsungkan semula jika gagal. Ini menjadikan penggantungan Lambda kurang berisiko dengan dapat memantau sebelum pelancaran penuh.


[User] Apa akibatnya jika saya memantau maklumat kos untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2?

[Assistant] Anda boleh mengakses maklumat kos dan penggunaan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dalam AWS Cost and Usage Reports (CUR) dengan memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS. Split Cost Allocation Data menjana kos peringkat tugasan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dengan menganalisis penggunaan sumber setiap tugasan berdasarkan harga instans, dan peratusan sumber CPU dan memori yang digunakan oleh kontena yang berjalan pada instans tersebut. Split Cost Allocation Data secara automatik menyerap tag terurus dan tag tambahan pengguna untuk tugasan Amazon ECS anda, membolehkan anda mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada. Anda boleh memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS daripada keutamaan konsol AWS Cost Management. Kemudian anda boleh memilih untuk menyertai Split Cost Allocation Data untuk laporan CUR individu anda daripada keutamaan pelaporan CUR dalam konsol AWS Billing. Ketahui lebih lanjut tentang mendayakan Split Cost Allocation Data.


[User] Apakah yang akan berlaku sekiranya saya cuba mengubah saiz VPC?

[Assistant] Ya. Anda boleh mengembangkan VPC sedia ada anda dengan menambah empat (4) julat IP IPv4 sekunder (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan blok CIDR sekunder yang telah anda tambahkan ke VPC anda. Begitu juga, anda boleh menambah sehingga lima (5) julat IP IPv6 tambahan (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan julat tambahan ini.


[User] Dalam persekitaran pengeluaran di mana tugasan Amazon ECS dijalankan pada instans Amazon EC2, apakah langkah-langkah yang perlu diambil untuk memantau dan menjejak maklumat kos sumber tersebut?

[Assistant] Anda boleh mengakses maklumat kos dan penggunaan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dalam AWS Cost and Usage Reports (CUR) dengan memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS. Split Cost Allocation Data menjana kos peringkat tugasan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dengan menganalisis penggunaan sumber setiap tugasan berdasarkan harga instans, dan peratusan sumber CPU dan memori yang digunakan oleh kontena yang berjalan pada instans tersebut. Split Cost Allocation Data secara automatik menyerap tag terurus dan tag tambahan pengguna untuk tugasan Amazon ECS anda, membolehkan anda mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada. Anda boleh memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS daripada keutamaan konsol AWS Cost Management. Kemudian anda boleh memilih untuk menyertai Split Cost Allocation Data untuk laporan CUR individu anda daripada keutamaan pelaporan CUR dalam konsol AWS Billing. Ketahui lebih lanjut tentang mendayakan Split Cost Allocation Data.


[User] Apa yang berlaku jika saya mengaktifkan CloudWatch Container Insights untuk memantau aplikasi kontena saya?

[Assistant] Anda boleh memulakan pengumpulan metrik prestasi terperinci, log, dan metadata daripada kontena dan kluster anda dengan memasang add-on CloudWatch Observability ke dalam kluster EKS anda atau dengan memilih untuk menyertai di peringkat kluster atau akaun untuk ECS. Untuk mula menggunakan Container Insights, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Apakah yang akan berlaku sekiranya anda menggunakan gRPC?

[Assistant] gRPC ialah rangka kerja panggilan prosedur jauh (RPC) moden dan sumber terbuka yang membolehkan komunikasi dua hala antara klien dan pelayan melalui sambungan HTTP/2 yang dikekalkan lama. Dengan menggunakan sambungan terbuka yang berterusan, klien dan pelayan boleh menghantar data masa nyata antara satu sama lain tanpa klien perlu kerap memulakan semula sambungan untuk memeriksa data baharu untuk ditukar. gRPC sangat sesuai untuk kes penggunaan di mana kependaman rendah dan kelajuan pemindahan tinggi adalah penting, seperti aplikasi komunikasi masa nyata dan permainan dalam talian.


[User] Dalam persekitaran pengeluaran, kami sedang menjalankan tugasan pengoptimuman rangkaian. Adakah mungkin untuk mengubah saiz julat alamat blok CIDR bagi VPC sedia ada tanpa menyebabkan gangguan kepada sumber yang sedang berjalan?

[Assistant] Ya. Anda boleh mengembangkan VPC sedia ada anda dengan menambah empat (4) julat IP IPv4 sekunder (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan blok CIDR sekunder yang telah anda tambahkan ke VPC anda. Begitu juga, anda boleh menambah sehingga lima (5) julat IP IPv6 tambahan (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan julat tambahan ini.


[User] Apakah yang akan berlaku jika saya menggunakan pemberitahuan Baidu untuk mana-mana gedung aplikasi Android?

[Assistant] Ya, pemberitahuan push Baidu berfungsi untuk aplikasi yang dipasang melalui mana-mana gedung aplikasi Android.


[User] Sebagai seorang jurutera DevOps yang bertanggungjawab untuk memantau persekitaran pengeluaran, bagaimanakah caranya saya boleh mengkonfigurasi dan membolehkan CloudWatch Container Insights bagi membolehkan saya mengumpul metrik dan log bagi aplikasi berasaskan kontena?

[Assistant] Anda boleh memulakan pengumpulan metrik prestasi terperinci, log, dan metadata daripada kontena dan kluster anda dengan memasang add-on CloudWatch Observability ke dalam kluster EKS anda atau dengan memilih untuk menyertai di peringkat kluster atau akaun untuk ECS. Untuk mula menggunakan Container Insights, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Sedang menjalankan proses deploy untuk aplikasi Android dalam persekitaran pengeluaran, adakah saya boleh mengkonfigurasi pemberitahuan Baidu untuk mana-mana gedung aplikasi Android tersebut?

[Assistant] Ya, pemberitahuan push Baidu berfungsi untuk aplikasi yang dipasang melalui mana-mana gedung aplikasi Android.


[User] Apakah kesan terhadap kependaman atau prestasi rangkaian saya sekiranya saya menggunakan Flow Logs?

[Assistant] Data Flow Log dikumpul di luar laluan trafik rangkaian anda, dan oleh itu tidak menjejaskan daya pemprosesan atau kependaman rangkaian. Anda boleh mencipta atau memadamkan flow logs tanpa sebarang risiko kesan terhadap prestasi rangkaian.


[User] Dalam persekitaran pengeluaran, adakah saya perlu bimbang tentang isu kependaman atau kemerosotan prestasi rangkaian jika saya mendayakan Flow Logs untuk VNode saya?

[Assistant] Data Flow Log dikumpul di luar laluan trafik rangkaian anda, dan oleh itu tidak menjejaskan daya pemprosesan atau kependaman rangkaian. Anda boleh mencipta atau memadamkan flow logs tanpa sebarang risiko kesan terhadap prestasi rangkaian.


[User] Apakah kesan atau kepentingan AWS Data Exchange kepada penggunanya?

[Assistant] AWS Data Exchange menjadikannya lebih cekap untuk pelanggan AWS menukar dan menggunakan data pihak ketiga secara selamat dalam AWS. Penganalisis data, pengurus produk, pengurus portfolio, saintis data, kuant, juruteknik ujian klinikal, dan pembangun dalam hampir setiap industri ingin mendapatkan akses kepada lebih banyak data untuk memacu analitik, melatih model ML, dan membuat keputusan berasaskan data. Tetapi tiada satu tempat untuk mencari data daripada pelbagai pembekal dan tiada konsistensi dalam cara pembekal menyampaikan data, menyebabkan mereka berurusan dengan campuran media fizikal yang dihantar, kelayakan FTP, dan panggilan API tersuai. Sebaliknya, banyak organisasi ingin menjadikan data mereka tersedia untuk tujuan penyelidikan atau komersial, tetapi terlalu sukar dan mahal untuk membina dan menyelenggara teknologi penghantaran data, hak akses, dan pengebilan, yang seterusnya mengurangkan bekalan data berharga.


[User] Anda sedang mereka bentuk penyelesaian data untuk syarikat anda yang memerlukan akses kepada data pihak ketiga. Dalam konteks pemilihan pasaran data untuk mendapatkan atau berkongsi set data terurus, siapakah pengguna utama yang perlu dipertimbangkan apabila menggunakan AWS Data Exchange?

[Assistant] AWS Data Exchange menjadikannya lebih cekap untuk pelanggan AWS menukar dan menggunakan data pihak ketiga secara selamat dalam AWS. Penganalisis data, pengurus produk, pengurus portfolio, saintis data, kuant, juruteknik ujian klinikal, dan pembangun dalam hampir setiap industri ingin mendapatkan akses kepada lebih banyak data untuk memacu analitik, melatih model ML, dan membuat keputusan berasaskan data. Tetapi tiada satu tempat untuk mencari data daripada pelbagai pembekal dan tiada konsistensi dalam cara pembekal menyampaikan data, menyebabkan mereka berurusan dengan campuran media fizikal yang dihantar, kelayakan FTP, dan panggilan API tersuai. Sebaliknya, banyak organisasi ingin menjadikan data mereka tersedia untuk tujuan penyelidikan atau komersial, tetapi terlalu sukar dan mahal untuk membina dan menyelenggara teknologi penghantaran data, hak akses, dan pengebilan, yang seterusnya mengurangkan bekalan data berharga.


[User] Apakah yang akan berlaku sekiranya Versioning tidak digunakan untuk melindungi objek daripada pemadaman secara tidak sengaja?

[Assistant] Apabila pengguna melakukan operasi DELETE pada objek, permintaan ringkas (tanpa versi) yang berikutnya tidak lagi akan mendapatkan semula objek tersebut. Walau bagaimanapun, semua versi objek itu akan terus dipelihara dalam bucket Amazon S3 anda dan boleh didapatkan semula atau dipulihkan. Hanya pemilik bucket Amazon S3 yang boleh memadamkan sesuatu versi secara kekal. Anda boleh menetapkan peraturan Lifecycle untuk menguruskan jangka hayat dan kos penyimpanan pelbagai versi objek anda.


[User] Anda sedama menguruskan bucket S3 dalam persekitaran pengeluaran. Jelaskan bagaimana untuk mendayakan ciri Versioning sebagai strategi perlindungan data bagi memastikan objek tidak hilang akibat pemadaman atau penulis-gantian yang tidak sengaja.

[Assistant] Apabila pengguna melakukan operasi DELETE pada objek, permintaan ringkas (tanpa versi) yang berikutnya tidak lagi akan mendapatkan semula objek tersebut. Walau bagaimanapun, semua versi objek itu akan terus dipelihara dalam bucket Amazon S3 anda dan boleh didapatkan semula atau dipulihkan. Hanya pemilik bucket Amazon S3 yang boleh memadamkan sesuatu versi secara kekal. Anda boleh menetapkan peraturan Lifecycle untuk menguruskan jangka hayat dan kos penyimpanan pelbagai versi objek anda.


[User] Apakah akibat atau manfaat yang akan saya perolehi jika saya menggunakan Amazon Redshift Serverless untuk menguruskan kes penggunaan saya?

[Assistant] Anda boleh terus menjalankan semua kes penggunaan analitik. Dengan aliran kerja permulaan yang mudah, penskalaan automatik, dan keupayaan untuk membayar mengikut penggunaan, pengalaman Amazon Redshift Serverless kini menjadikannya lebih cekap dan lebih kos efektif untuk menjalankan persekitaran pembangunan dan ujian yang perlu dimulakan dengan cepat, analitik perniagaan ad-hoc, beban kerja dengan keperluan pengkomputeran yang berbeza-beza dan tidak dapat diramalkan, serta beban kerja yang berselang-seli atau sporadis.


[User] Apakah akibatnya jika saya menggunakan Amazon ECR bersama dengan AWS Elastic Beanstalk?

[Assistant] Ya. AWS Elastic Beanstalk menyokong Amazon ECR untuk persekitaran Docker kontena tunggal dan berbilang kontena, membolehkan anda menggunakan imej kontena yang disimpan dalam Amazon ECR dengan AWS Elastic Beanstalk dengan mudah. Anda hanya perlu menentukan repositori Amazon ECR dalam konfigurasi Dockerrun.aws.json anda dan lampirkan polisi AmazonEC2ContainerRegistryReadOnly pada peranan instance kontena anda.


[User] Dalam persekitaran produksi yang sebenar, apakah senario praktikal atau beban kerja yang sesuai untuk saya kendalikan menggunakan Amazon Redshift Serverless?

[Assistant] Anda boleh terus menjalankan semua kes penggunaan analitik. Dengan aliran kerja permulaan yang mudah, penskalaan automatik, dan keupayaan untuk membayar mengikut penggunaan, pengalaman Amazon Redshift Serverless kini menjadikannya lebih cekap dan lebih kos efektif untuk menjalankan persekitaran pembangunan dan ujian yang perlu dimulakan dengan cepat, analitik perniagaan ad-hoc, beban kerja dengan keperluan pengkomputeran yang berbeza-beza dan tidak dapat diramalkan, serta beban kerja yang berselang-seli atau sporadis.


[User] Saya sedang merancang strategi deployment untuk aplikasi saya menggunakan AWS Elastic Beanstalk. Bolehkah saya mengintegrasikan perkhidmatan ini dengan Amazon ECR untuk menguruskan imej Docker saya?

[Assistant] Ya. AWS Elastic Beanstalk menyokong Amazon ECR untuk persekitaran Docker kontena tunggal dan berbilang kontena, membolehkan anda menggunakan imej kontena yang disimpan dalam Amazon ECR dengan AWS Elastic Beanstalk dengan mudah. Anda hanya perlu menentukan repositori Amazon ECR dalam konfigurasi Dockerrun.aws.json anda dan lampirkan polisi AmazonEC2ContainerRegistryReadOnly pada peranan instance kontena anda.


[User] Semasa menjalankan audit keselamatan selepas berlakunya insiden, anda perlu mengesahkan semua operasi yang dilakukan dalam akaun. Adakah log Sejarah Acara CloudTrail mencatat dan memaparkan keseluruhan aktiviti akaun yang berlaku dalam persekitaran AWS anda?

[Assistant] AWS CloudTrail hanya akan menunjukkan hasil Sejarah Acara CloudTrail untuk Wilayah semasa yang anda lihat untuk 90 hari terakhir, dan menyokong pelbagai perkhidmatan AWS. Acara ini terhad kepada acara pengurusan yang mencipta, mengubah suai, dan memadam panggilan API dan aktiviti akaun. Untuk rekod lengkap aktiviti akaun, termasuk semua acara pengurusan, acara data, dan aktiviti baca sahaja, anda mesti mengkonfigurasi trail CloudTrail.


[User] Apakah yang akan berlaku jika saya perlu mengekalkan kawalan ke atas kunci penyulitian saya merentas Region?

[Assistant] Amazon Cognito menyokong kunci terurus pelanggan daripada AWS Key Management Service (AWS KMS), memberikan anda kawalan penuh ke atas kunci penyulitan yang melindungi data pengguna anda. Anda boleh menggunakan kunci berbilang Region untuk penyulitan yang konsisten merentas Region utama dan sekunder anda, mengekalkan tahap keselamatan yang sama semasa senario failover serantau.


[User] Apa yang akan berlaku jika saya mula menggunakan ciri Geo DNS pada Amazon Route 53?

[Assistant] Anda boleh mula menggunakan ciri Geo DNS Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau Route 53 API. Anda hanya perlu mencipta record set dan menentukan nilai yang sesuai untuk jenis record set tersebut, menandakan record set itu sebagai Record Set yang didayakan Geo DNS, dan memilih wilayah geografi (global, benua, negara, atau negeri) yang anda mahu rekod itu terpakai. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Geo DNS dalam Panduan Pembangun Amazon Route 53.