[User] Cara AWS Snowball Edge pastikan keselamatan fizikal data?

[Assistant] Selain menggunakan bekas kalis gangguan (tamper-resistant), Snowball Edge menggunakan Modul Platform Dipercayai (Trusted Platform Modules, TPM) piawaian industri yang direka untuk mengesan sebarang pengubahsuaian tanpa kebenaran pada perkakasan, perisian tegar, atau perisian. AWS memeriksa setiap peranti secara visual dan kriptografi untuk sebarang tanda gangguan dan untuk mengesahkan bahawa tiada perubahan dikesan oleh TPM.


[User] Macam mana nak filter event yang hantar ke target?

[Assistant] Anda boleh menapis acara dengan peraturan. Peraturan memadankan acara masuk untuk event bus tertentu dan menghalakannya ke sasaran untuk diproses. Satu peraturan boleh menghala ke pelbagai sasaran, yang kesemuanya diproses secara selari. Peraturan membantu komponen aplikasi yang berbeza mencari dan memproses acara yang menjadi minat mereka. Peraturan boleh menyesuaikan acara sebelum ia dihantar ke sasaran, dengan menghantar hanya bahagian tertentu atau dengan menimpanya dengan pemalar. Untuk contoh yang diberikan dalam soalan sebelumnya, anda boleh mencipta peraturan acara yang memadankan source: "aws.autoscaling" dan detail: "EC2 instance created successfully" untuk dimaklumkan pada bila-bila masa kumpulan Auto Scaling berjaya mencipta instance EC2.


[User] Cara kawal queue Amazon SQS mana yang boleh dipoll oleh fungsi AWS Lambda?

[Assistant] Kawalan akses boleh diuruskan oleh peranan fungsi Lambda atau tetapan polisi sumber pada queue itu sendiri. Jika kedua-dua polisi hadir, kebenaran yang lebih ketat antara kedua-duanya akan digunakan.


[User] Kos guna Amazon RDS Blue/Green Deployments macam mana?

[Assistant] Anda akan dikenakan harga yang sama untuk menjalankan beban kerja anda pada instance hijau seperti yang anda bayar untuk instance biru. Kos menjalankan pada instance biru dan hijau termasuk harga standard semasa kami untuk db.instances, kos storan, kos I/O baca/tulis, dan sebarang ciri yang didayakan, seperti kos sandaran. Secara berkesan, anda membayar kira-kira 2x kos menjalankan beban kerja pada db.instance sepanjang hayat blue-green-deployment. Contohnya: Anda mempunyai pangkalan data RDS untuk MySQL 5.7 yang berjalan pada dua db.instance r5.2xlarge, satu instance pangkalan data utama dan satu replika baca, di rantau AWS us-east-1 dengan konfigurasi Multi-AZ (MAZ). Setiap db.instance r5.2xlarge dikonfigurasikan dengan 20 GiB Amazon Elastic Block Store (EBS) Tujuan Umum. Anda mencipta klon topologi instance biru menggunakan Amazon RDS Blue/Green Deployments, menjalankannya selama 15 hari (360 jam), dan kemudian memadam instance biru selepas switchover yang berjaya. Instance biru berharga $1,387 untuk 15 hari pada kadar on-demand $1.926/jam (kos Instance + EBS). Jumlah kos kepada anda untuk menggunakan Blue/Green Deployments selama 15 hari tersebut ialah $2,774, iaitu 2x kos menjalankan instance biru untuk tempoh masa tersebut.


[User] Macam S3 Files handle konsistensi data and konflik antara operasi bucket S3 dengan sistem fail?

[Assistant] S3 Files melaksanakan model konsistensi di mana bucket S3 bertindak sebagai sumber kebenaran yang berwibawa. Operasi API S3 mengekalkan konsistensi baca-selepas-tulis yang kuat, operasi sistem fail menyediakan konsistensi close-to-open, dan penyegerakan antara kedua-dua sistem ini adalah konsisten secara akhirnya.


[User] Macam mana nak buang item kat CloudFront edge locations?

[Assistant] Terdapat beberapa pilihan untuk membuang fail daripada edge locations. Anda hanya perlu memadam fail daripada origin anda dan apabila kandungan di edge locations mencapai tempoh luput yang ditakrifkan dalam header HTTP setiap objek, ia akan dibuang. Sekiranya bahan yang menyinggung atau berpotensi berbahaya perlu dibuang sebelum masa luput yang ditentukan, anda boleh menggunakan API Invalidation untuk membuang objek daripada semua edge locations Amazon CloudFront. Anda boleh melihat caj untuk membuat permintaan invalidation di sini.


[User] Kalau aku guna servis AWS lain, contoh Amazon S3, dari instance Amazon EC2 dalam VPC aku, kos macam mana kira?

[Assistant] Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut. Caj pemindahan data tidak ditanggung apabila mengakses perkhidmatan Amazon Web Services, seperti Amazon S3, melalui Internet gateway VPC anda. Jika anda mengakses sumber AWS melalui sambungan VPN anda, anda akan menanggung caj pemindahan data Internet.


[User] Switchover tu macam mana jadi dalam Amazon RDS Blue/Green Deployments ni?

[Assistant] Apabila Amazon RDS Blue/Green Deployments memulakan switchover, ia menyekat penulisan ke kedua-dua persekitaran blue dan green, sehingga switchover selesai. Semasa switchover, persekitaran pementasan, atau green environment, mengejar sistem pengeluaran, memastikan data konsisten antara persekitaran pementasan dan pengeluaran. Setelah persekitaran pengeluaran dan pementasan berada dalam penyegerakan penuh, Blue/Green Deployments mempromosikan persekitaran pementasan sebagai persekitaran pengeluaran dengan mengalihkan trafik ke persekitaran pengeluaran yang baru dipromosikan. Blue/Green Deployments direka untuk membolehkan penulisan pada green environment selepas switchover selesai, memastikan sifar kehilangan data semasa proses switchover.


[User] Macam mana Amazon ECR pasti imej kontena ni secure?

[Assistant] Amazon ECR secara automatik menyulitkan imej semasa disimpan menggunakan penyulitan sisi pelayan Amazon S3 atau penyulitan AWS KMS, dan memindahkan imej kontena anda melalui HTTPS. Anda boleh mengkonfigurasi dasar untuk menguruskan kebenaran dan mengawal akses kepada imej anda menggunakan pengguna dan peranan AWS Identity and Access Management (IAM) tanpa perlu menguruskan kelayakan secara langsung pada instans EC2 anda.


[User] Macam mana nak check status delivery untuk SMS?

[Assistant] Dengan mendayakan ciri Status Penghantaran dalam Amazon SNS, anda boleh mendapatkan maklumat berikut untuk setiap mesej: MessageID, Masa Dihantar, Nombor Telefon Destinasi, Disposisi, Sebab Disposisi (jika berkenaan), Harga, dan Masa Tunggu.


[User] Boleh guna domain sendiri untuk access AppSync GraphQL endpoint?

[Assistant] AWS AppSync membolehkan pelanggan menggunakan nama domain tersuai dengan API AWS AppSync mereka untuk mengakses endpoint GraphQL dan endpoint masa nyata. Untuk mencipta nama domain tersuai dalam AppSync, anda hanya perlu menyediakan nama domain yang anda miliki dan menunjukkan sijil AWS Certificate Manager (ACM) yang sah yang meliputi domain anda. Setelah nama domain tersuai dicipta, anda boleh mengaitkan nama domain tersebut dengan mana-mana API AppSync yang tersedia dalam akaun anda. Selepas anda mengemas kini rekod DNS anda untuk memetakan kepada nama domain yang disediakan oleh AppSync, anda boleh mengkonfigurasi aplikasi anda untuk menggunakan endpoint GraphQL dan masa nyata yang baharu. Anda boleh menukar perkaitan API pada domain tersuai anda pada bila-bila masa tanpa perlu mengemas kini aplikasi anda. Apabila AppSync menerima permintaan pada endpoint domain tersuai, ia menghalakan ke API yang berkaitan untuk diproses.


[User] Ciri key management yang ada dalam AWS KMS tu apa?

[Assistant]
Anda boleh melaksanakan fungsi pengurusan kunci berikut:
- Cipta kunci simetri, asimetri, dan HMAC di mana bahan kunci hanya digunakan dalam perkhidmatan tersebut.
- Cipta kunci simetri di mana bahan kunci dijana dan digunakan dalam stor kunci tersuai di bawah kawalan anda dan disokong oleh AWS CloudHSM atau pengurus kunci luaran anda sendiri di luar AWS.
- Import bahan kunci simetri, asimetri, dan HMAC anda sendiri untuk digunakan dalam perkhidmatan AWS yang disokong dan aplikasi anda sendiri.
- Tentukan pengguna dan peranan AWS Identity and Access Management (IAM) yang boleh menguruskan kunci.
- Tentukan pengguna dan peranan IAM yang boleh menggunakan kunci untuk menyulitkan dan menyahsulit data.
- Pilih supaya kunci yang dijana oleh perkhidmatan diputar secara automatik.
- Lumpuhkan kunci buat sementara waktu supaya ia tidak dapat digunakan oleh sesiapa.
- Dayakan semula kunci yang dilumpuhkan.
- Jadualkan pemadaman kunci yang tidak lagi anda gunakan.
- Audit penggunaan kunci dengan memeriksa log dalam AWS CloudTrail.


[User] Availability Zone tu apa?

[Assistant] Availability Zone ialah lokasi yang berbeza dalam sesuatu Region yang direka bentuk untuk diasingkan daripada kegagalan di Availability Zone lain. Setiap Availability Zone berjalan pada infrastruktur fizikal yang berbeza dan bebas, serta direka bentuk untuk menjadi sangat boleh dipercayai. Titik kegagalan biasa seperti penjana dan peralatan penyejukan tidak dikongsi merentas Availability Zone. Selain itu, ia berasingan secara fizikal, sehingga bencana yang sangat jarang berlaku seperti kebakaran, puting beliung, atau banjir hanya akan menjejaskan satu Availability Zone. Availability Zone dalam Region yang sama mendapat manfaat daripada ketersambungan rangkaian kependaman rendah.


[User] Bila patut guna Kinesis Data Streams dan bila patut guna Amazon Managed Streaming for Apache Kafka (Amazon MSK)?

[Assistant] Kinesis Data Streams dan Amazon MSK kedua-duanya adalah platform strim data yang popular yang membantu anda membina beban kerja strim anda sendiri yang memproses data untuk keperluan khusus. Kedua-dua perkhidmatan ini berskala, selamat, dan sangat tersedia. Kedua-duanya boleh digunakan untuk menjalankan kes penggunaan strim seperti analitis web dan log masa nyata, memperibadikan pengalaman pelanggan, seni bina dipacu peristiwa, analitis IoT, dan pengesanan penipuan masa nyata. Apabila memilih antara kedua-duanya, adalah penting untuk mempertimbangkan kes penggunaan dan keperluan khusus anda. Berikut adalah beberapa faktor yang perlu dipertimbangkan: Kebiasaan Jika anda baru kepada teknologi strim, gunakan Kinesis Data Streams. Jika anda mempunyai aplikasi sedia ada yang berjalan di Apache Kafka, gunakan MSK. MSK mempunyai program migrasi Kafka (KMP) dan panduan migrasi untuk menjadikan pengalaman migrasi mudah. Keutamaan untuk sumber terbuka Jika anda mempunyai keutamaan untuk menggunakan teknologi sumber terbuka, cadangan kami adalah menggunakan MSK. Kedua-dua MSK dan MSK Connect adalah serasi sepenuhnya dengan Apache Kafka sumber terbuka dan Kafka Connect, masing-masing.


[User] Cara develop resource type?

[Assistant] Gunakan AWS CloudFormation CLI untuk membina pembekal sumber. Anda bermula dengan mentakrifkan skema deklaratif yang ringkas untuk sumber anda, yang merangkumi kebenaran yang diperlukan dan hubungan dengan sumber lain. Anda kemudian menggunakan CloudFormation CLI untuk menjana rangka kerja (scaffolding) untuk pengendali kitaran hayat sumber (Create, Read, Update, Delete, dan List), bersama dengan stub ujian untuk ujian unit dan integrasi.


[User] Ada tak saiz objek minimum untuk S3 Intelligent-Tiering kena caj?

[Assistant] Tidak. Kelas storan S3 Intelligent-Tiering tidak mempunyai saiz objek minimum yang boleh dicaj, tetapi objek yang lebih kecil daripada 128KB tidak layak untuk auto-tiering. Objek yang lebih kecil ini akan sentiasa dicaj pada kadar tier Frequent Access, tanpa caj pemantauan dan automasi. Bagi setiap objek yang diarkibkan ke tier Archive Access atau Deep Archive Access opt-in dalam S3 Intelligent-Tiering, Amazon S3 menggunakan 8 KB storan untuk nama objek dan metadata lain (dicaj pada kadar storan S3 Standard) dan 32 KB storan untuk indeks dan metadata berkaitan (dicaj pada kadar storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive). Untuk butiran lanjut, layari halaman harga Amazon S3.


[User] GuardDuty EKS Protection ni ada kesan kat performance atau kos running container kat Amazon EKS ke?

[Assistant] Tidak, GuardDuty EKS Protection direka bentuk untuk tidak mempunyai sebarang implikasi prestasi, ketersediaan, atau kos terhadap penggunaan beban kerja Amazon EKS.


[User] JSONata tu apa?

[Assistant] JSONata ialah bahasa pertanyaan/transformasi data sumber terbuka untuk data JSON, seperti JSONPath kecuali ia boleh melakukan operasi yang lebih berkuasa seperti penjanaan tarikh dan masa, serta pengiraan matematik. Ia membolehkan pertanyaan yang canggih dinyatakan dalam notasi yang padat dan berkuasa. JSONata menyediakan pengendali dan fungsi terbina dalam untuk memanipulasi dan menggabungkan data, dan hasil pertanyaan boleh diformatkan ke dalam mana-mana struktur output JSON menggunakan sintaks objek dan tatasusunan JSON yang biasa.


[User] Macam mana nak start guna auto-copy Redshift?

[Assistant] Untuk bermula, pelanggan perlu mempunyai folder Amazon S3 yang boleh diakses oleh kluster/hujung serverless Redshift mereka menggunakan peranan IAM yang berkaitan, dan mencipta jadual Redshift untuk digunakan sebagai sasaran. Setelah laluan Amazon S3 dan jadual Redshift sedia, pelanggan boleh mencipta kerja copy menggunakan arahan copy. Setelah kerja copy dicipta, Redshift mula menjejak laluan Amazon S3 yang ditentukan di belakang tabir dan memulakan pernyataan copy yang ditentukan pengguna untuk menyalin fail baharu secara automatik ke dalam jadual sasaran.


[User] Kenapa kena guna storan serasi S3 kat AWS Snowball?

[Assistant] Anda menggunakan storan serasi Amazon S3 pada AWS Snowball untuk menjalankan aplikasi yang memerlukan storan objek S3 dalam persekitaran lasak, mudah alih di edge atau terputus sambungan untuk pemprosesan data setempat atau kes penggunaan kediaman data. Sebagai contoh, aplikasi yang memanfaatkan Amazon S3 di Region untuk inferens pembelajaran mesin atau analitik data kini boleh digunakan pada peranti Snowball di edge untuk membuat keputusan masa nyata yang dekat dengan pengguna akhir, atau untuk memenuhi keperluan kediaman data.


[User] GuardDuty detection ni camne develop dan maintain?

[Assistant] GuardDuty mempunyai pasukan yang fokus pada kejuruteraan pengesanan, pengurusan, dan lelaran. Ini menghasilkan rentak tetap pengesanan baharu dalam perkhidmatan tersebut, serta lelaran berterusan pada pengesanan sedia ada. Beberapa mekanisme maklum balas dibina ke dalam perkhidmatan tersebut, seperti ikut suka dan tidak suka pada setiap penemuan keselamatan yang terdapat dalam antara muka pengguna (UI) GuardDuty. Ini membolehkan anda memberikan maklum balas yang mungkin dimasukkan ke dalam lelaran masa hadapan pengesanan GuardDuty.


[User] Kalau origin tak support HTTP/3 macam mana?

[Assistant] CloudFront pada masa ini menyokong HTTP/3 untuk komunikasi antara klien/pelayar penonton anda dan lokasi edge CloudFront. Untuk komunikasi antara lokasi edge dan pelayan origin anda, CloudFront akan terus menggunakan HTTP/1.1.


[User] Boleh migrate VPC ke encryption secara gradual pakai TGW?

[Assistant] Ya, TGW menyokong migrasi secara berperingkat dengan mengendalikan trafik yang disulitkan dan tidak disulitkan semasa peralihan.


[User] Macam mana nak handle duplicate events kat app serverless ni?

[Assistant] Peristiwa pendua berlaku kerana kebanyakan sumber (S3, SQS, Lambda async) menyampaikan dengan at-least-once. Untuk mengendalikan pendua, reka pemprosesan menjadi idempotent — pastikan memproses peristiwa yang sama dua kali tidak menghasilkan kesan berganda. Anda boleh menggunakan kunci idempotency yang disimpan dalam DynamoDB, semak kewujudan sebelum menulis, atau gunakan transaksi. Ini memastikan ketepatan walaupun dengan penghantaran pendua.


[User] Jenis ancaman apa yang GuardDuty EKS Protection boleh detect dalam EKS workload kita?

[Assistant] GuardDuty EKS Protection boleh mengesan ancaman yang berkaitan dengan aktiviti pengguna dan aplikasi yang ditangkap dalam log audit Amazon EKS. Pengesanan ancaman Amazon EKS termasuk kluster Amazon EKS yang diakses oleh pelaku berniat jahat yang diketahui atau dari nod Tor, operasi API yang dilakukan oleh pengguna tanpa nama yang mungkin menunjukkan konfigurasi yang salah, dan konfigurasi yang salah yang boleh mengakibatkan akses tanpa kebenaran kepada kluster Amazon EKS. Selain itu, menggunakan model ML, GuardDuty boleh mengenal pasti corak yang konsisten dengan teknik peningkatan keistimewaan, seperti pelancaran kontena yang mencurigakan dengan akses peringkat akar kepada hos Amazon EC2 yang mendasarinya. Lihat Jenis penemuan Amazon GuardDuty untuk senarai lengkap semua pengesanan baharu.


[User] Macam mana nak enable Amazon S3 Replication (Cross-Region Replication dan Same-Region Replication)?

[Assistant] Amazon S3 Replication (CRR dan SRR) dikonfigurasikan pada peringkat bucket S3, peringkat awalan kongsi, atau peringkat objek menggunakan tag objek S3. Anda menambah konfigurasi replikasi pada bucket sumber anda dengan menentukan bucket destinasi dalam Wilayah AWS yang sama atau berbeza untuk replikasi. Anda boleh menggunakan konsol S3, API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mendayakan replikasi. Versioning mesti didayakan untuk kedua-dua bucket sumber dan destinasi untuk mendayakan replikasi. Untuk mengetahui lebih lanjut, layari gambaran keseluruhan penyediaan S3 Replication dalam dokumentasi Amazon S3.


[User] Bila lagu data dalam Amazon SNS akan buang?

[Assistant] SNS menyediakan storan tahan lama untuk semua mesej yang diterimanya. Setelah menerima permintaan terbit, SNS menyimpan beberapa salinan (ke cakera) mesej tersebut merentasi pelbagai Availability Zones sebelum mengakui penerimaan permintaan kepada penghantar. Setiap AWS Region mempunyai pelbagai lokasi terpencil yang dikenali sebagai Availability Zones. Walaupun jarang berlaku, sekiranya kegagalan berlaku di satu zon, operasi SNS dan ketahanan mesej anda akan berterusan tanpa gangguan.


[User] Beza sapa antara SNI Custom SSL dengan Dedicated IP Custom SSL kat CloudFront?

[Assistant] Dedicated IP Custom SSL memperuntukkan alamat IP khusus untuk menyampaikan kandungan SSL anda di setiap lokasi edge CloudFront. Oleh kerana terdapat pemetaan satu dengan satu antara alamat IP dan sijil SSL, Dedicated IP Custom SSL berfungsi dengan pelayar dan klien lain yang tidak menyokong SNI. Disebabkan kos alamat IP semasa, Dedicated IP Custom SSL ialah $600/bulan yang diproratakan mengikut jam. SNI Custom SSL bergantung pada sambungan SNI protokol Transport Layer Security, yang membolehkan pelbagai domain menyampaikan trafik SSL melalui alamat IP yang sama dengan menyertakan nama hos yang cuba dihubungi oleh pengguna. Seperti Dedicated IP Custom SSL, CloudFront menyampaikan kandungan dari setiap lokasi edge Amazon CloudFront dan dengan keselamatan yang sama seperti ciri Dedicated IP Custom SSL. SNI Custom SSL berfungsi dengan kebanyakan pelayar moden, termasuk Chrome versi 6 dan lebih baharu (berjalan pada Windows XP dan lebih baharu atau OS X 10.5.7 dan lebih baharu), Safari versi 3 dan lebih baharu (berjalan pada Windows Vista dan lebih baharu atau Mac OS X 10.5.6 dan lebih baharu), Firefox 2.0 dan lebih baharu, dan Internet Explorer 7 dan lebih baharu (berjalan pada Windows Vista dan lebih baharu). Pelayar lama yang tidak menyokong SNI tidak dapat mewujudkan sambungan dengan CloudFront untuk memuatkan versi HTTPS kandungan anda. SNI Custom SSL tersedia tanpa kos tambahan selain daripada yuran pemindahan data dan permintaan CloudFront standard.


[User] Kenapa guna AWS Fargate powered by Graviton processors?

[Assistant] Pemproses AWS Graviton dibina khas oleh Amazon Web Services untuk memberikan prestasi harga terbaik untuk beban kerja awan anda. AWS Fargate yang dikuasakan oleh pemproses AWS Graviton memberikan peningkatan prestasi/harga sehingga 40% pada kos 20% lebih rendah berbanding Fargate berasaskan Intel x86 yang setara untuk pelbagai beban kerja seperti pelayan aplikasi, perkhidmatan web, pengkomputeran berprestasi tinggi, dan pemprosesan media. Anda mendapat faedah serverless AWS Fargate yang sama sambil mengoptimumkan prestasi dan kos untuk menjalankan beban kerja kontena anda.


[User] Bila patut guna AWS Glue instead of AWS Database Migration Service (AWS DMS)?

[Assistant] AWS DMS membantu anda memindahkan pangkalan data ke AWS dengan lebih mudah dan selamat. AWS DMS disyorkan untuk kes penggunaan yang memerlukan migrasi pangkalan data dari premis ke AWS atau replikasi pangkalan data antara sumber di premis dan sumber di AWS. Setelah data anda berada di AWS, anda boleh menggunakan AWS Glue untuk memindahkan, menggabungkan, mereplikasi, dan mengubah data daripada sumber data anda ke pangkalan data atau gudang data yang lain, seperti Amazon Redshift.


[User] Boleh tak sesetengah user guna enhanced fan-out, dan yang lain tak?

[Assistant] Ya. Anda boleh mempunyai pelbagai pengguna yang menggunakan enhanced fan-out dan yang lain tidak menggunakan enhanced fan-out pada masa yang sama. Penggunaan enhanced fan-out tidak menjejaskan had shard untuk penggunaan GetRecords tradisional.


[User] Macam mana nak start Storage Class Analysis?

[Assistant] Anda boleh menggunakan AWS Management Console atau S3 PUT Bucket Analytics API untuk mengkonfigurasi policy Storage Class Analysis untuk mengenal pasti storan yang jarang diakses yang boleh dipindahkan ke kelas storan S3 Standard-IA atau S3 One Zone-IA atau diarkibkan ke kelas storan S3 Glacier. Anda boleh menavigasi ke tab Management dalam konsol S3 untuk menguruskan Storage Class Analysis, S3 Inventory, dan metrik CloudWatch.


[User] Kena bayar tak guna Large Data Migration Manager?

[Assistant] Tidak. Large Data Migration Manager tersedia untuk pelanggan yang menggunakan AWS Snowball.


[User] ECS boleh pull imej kontena dari sumber private atau internal tak?

[Assistant] Ya. Pelanggan boleh mengonfigurasi container instances mereka untuk mengakses registry imej kontena peribadi dalam VPC atau registry yang boleh diakses di luar VPC seperti Amazon ECR.


[User] Cara migrate existing app users ke Cognito user pool?

[Assistant] Terdapat dua cara anda boleh memindahkan pengguna daripada direktori pengguna atau pangkalan data sedia ada aplikasi anda ke user pool: migrasi just-in-time (JIT) dan migrasi pukal. Amazon Cognito membantu anda memindahkan pengguna just-in-time semasa mereka log masuk ke aplikasi anda menggunakan pencetus AWS Lambda terbina dalam. Pencetus Lambda membolehkan anda memindahkan data pengguna daripada sistem luaran tanpa memaksa mereka menetapkan semula kata laluan mereka. Sebagai alternatif, anda boleh memindahkan pengguna secara pukal dengan memuat naik fail CSV yang mengandungi data profil untuk semua pengguna aplikasi anda. Anda boleh memuat naik fail CSV melalui konsol Amazon Cognito, API, atau AWS CLI. Apabila log masuk buat kali pertama, pengguna mesti mengesahkan akaun mereka dan mencipta kata laluan baharu menggunakan kod pengesahan yang dihantar ke alamat e-mel atau nombor telefon mereka. Untuk mengetahui lebih lanjut, lihat Mengimport Pengguna ke dalam User Pool.


[User] Boleh guna snapshot EBS sedia ada?

[Assistant] Ya, anda boleh menggunakan snapshot Amazon EBS jika ia terletak di wilayah yang sama dengan VPC anda. Butiran lanjut tersedia dalam Soalan Lazim Wilayah dan Zon Ketersediaan Amazon EC2.


[User] Cara nak buat sistem pemprosesan pesanan guna serverless?

[Assistant] Untuk pemprosesan pesanan serverless: API Gateway menerima pesanan, Lambda meletakkan mesej dalam SQS, Lambda pemproses membaca pesanan, menggunakan DynamoDB untuk menyimpan keadaan, dan Step Functions menguruskan aliran langkah (bayaran, inventori, penghantaran) dengan Saga pattern untuk pampasan jika gagal. EventBridge boleh menyiarkan peristiwa pesanan kepada sistem lain. Ini memberikan pemprosesan yang boleh dipercayai, skala, dan tahan lasak dengan jejak penuh.


[User] Kenapa kena guna trail untuk semua Region?

[Assistant] Anda boleh mencipta dan menguruskan trail merentas semua Region dalam partition dengan satu panggilan API atau beberapa pilihan. Anda akan menerima rekod aktiviti akaun yang dibuat dalam akaun AWS anda merentas semua Region ke satu bucket S3 atau kumpulan CloudWatch Logs. Apabila AWS melancarkan Region baharu, anda akan menerima fail log yang mengandungi sejarah acara untuk Region baharu tersebut tanpa mengambil sebarang tindakan.


[User] Cara Amazon CloudFront handle origin redundancy?

[Assistant] Untuk setiap origin yang anda tambahkan pada distribution CloudFront, anda boleh menetapkan origin sandaran yang boleh digunakan untuk menyampaikan trafik anda secara automatik jika origin utama tidak tersedia. Anda boleh memilih gabungan kod status HTTP 4xx/5xx yang, apabila dikembalikan daripada origin utama, mencetuskan failover kepada origin sandaran. Kedua-dua origin tersebut boleh menjadi sebarang gabungan origin AWS dan bukan AWS.


[User] Apa tu Amazon RDS?

[Assistant] Amazon Relational Database Service (Amazon RDS) ialah perkhidmatan terurus yang memudahkan anda menyediakan, mengendalikan, dan menskalakan pangkalan data hubungan dalam awan. Ia menyediakan kapasiti yang kos-efisien dan boleh diubah saiz, sambil menguruskan tugas pentadbiran pangkalan data yang memakan masa, membebaskan anda untuk fokus pada aplikasi dan perniagaan anda. Amazon RDS memberi anda akses kepada keupayaan pangkalan data RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, RDS untuk SQL Server, RDS untuk Oracle, atau RDS untuk Db2 yang biasa digunakan. Ini bermakna kod, aplikasi, dan alat yang anda gunakan hari ini dengan pangkalan data sedia ada anda sepatutnya berfungsi dengan lancar dengan Amazon RDS. Amazon RDS boleh membuat sandaran pangkalan data anda secara automatik dan memastikan perisian pangkalan data anda sentiasa dikemas kini dengan versi terkini. Anda mendapat manfaat daripada fleksibiliti untuk menskalakan sumber pengiraan atau kapasiti storan yang berkaitan dengan instance pangkalan data hubungan anda. Selain itu, Amazon RDS memudahkan penggunaan replikasi untuk meningkatkan ketersediaan pangkalan data, meningkatkan ketahanan data, atau menskalakan melebihi kekangan kapasiti instance pangkalan data tunggal untuk beban kerja pangkalan data yang berat pada bacaan. Seperti semua perkhidmatan AWS, tiada pelaburan awal diperlukan, dan anda hanya membayar untuk sumber yang anda gunakan.


[User] Ada charge berasingan untuk enable HTTP/3 ke?

[Assistant] Tidak, tiada caj berasingan untuk mendayakan HTTP/3 pada distribution Amazon CloudFront. Permintaan HTTP/3 akan dicaj pada kadar harga permintaan mengikut pelan harga anda.


[User] Selepas buat trail, apa features CloudTrail tambahan yang ada?

[Assistant] Sediakan trail CloudTrail untuk menghantar acara CloudTrail anda ke Amazon Simple Storage Service (Amazon S3), Amazon CloudWatch Logs, dan Amazon CloudWatch Events. Ini membantu anda menggunakan ciri untuk mengarkib, menganalisis, dan bertindak balas terhadap perubahan dalam sumber AWS anda. Anda juga boleh mendayakan CloudTrail Insights pada trail anda untuk membantu mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3.


[User] Macam mana nak enable integrasi CloudTrail dengan CloudWatch Logs?

[Assistant] Anda boleh mendayakan integrasi CloudTrail dengan CloudWatch Logs daripada konsol CloudTrail dengan menyatakan kumpulan log CloudWatch Logs dan peranan IAM. Anda juga boleh menggunakan AWS SDK atau AWS CLI untuk mendayakan integrasi ini.


[User] Amazon CloudWatch Metrics boleh ukur apa?

[Assistant] Amazon CloudWatch membolehkan anda memantau sumber awan AWS dan aplikasi yang anda jalankan di AWS. Metrik disediakan secara automatik untuk sebilangan produk dan perkhidmatan AWS, termasuk instance Amazon EC2, volum EBS, Elastic Load Balancers, kumpulan Auto Scaling, aliran kerja EMR, instance DB RDS, jadual DynamoDB, kluster ElastiCache, kluster RedShift, stack OpsWorks, semakan kesihatan Route 53, topik SNS, baris gilir SQS, aliran kerja SWF, dan Storage Gateways. Anda juga boleh memantau metrik tersuai yang dijana oleh aplikasi dan perkhidmatan anda sendiri.


[User] Macam mana handle latency antara DynamoDB dengan app cross-region ni?

[Assistant] Untuk mengurangkan latensi, letakkan aplikasi dan pangkalan data anda dalam kawasan AWS yang sama atau berhampiran pengguna. Anda boleh menggunakan replikasi global (global tables) untuk DynamoDB jika pengguna tersebar di seluruh dunia, membolehkan data dibaca dan ditulis dari kawasan berdekatan. Untuk aplikasi yang diedarkan, pertimbangkan Amazon CloudFront untuk kandungan statik dan Amazon Aurora (Global Database) untuk pangkalan data hubungan yang tersebar.


[User] Boleh stop data import dari AWS Snowball lepas device dah return kat AWS?

[Assistant] Ya. Anda boleh menghentikan kemasukan data ke bucket Amazon Simple Storage Service (Amazon S3) dengan membatalkan kerja dalam AWS Snowball Management Console atau dengan menghubungi sokongan AWS.


[User] Boleh check dalam protection pack apa ada?

[Assistant] Ya, anda boleh melihat peraturan dan dalam aliran kerja edit, mengubah suai peraturan dalam protection pack. Anda mempunyai keterlihatan dan kawalan penuh ke atas peraturan yang terkandung di dalamnya.


[User] SNS endpoint mana yang support TTL?

[Assistant] Anda boleh menggunakan TTL dengan titik akhir push mudah alih berikut: APNS, APNS_Sandbox, FCM, ADM, Baidu, dan WNS. Microsoft MPNS pada masa ini tidak menyokong TTL. TTL juga tidak disokong untuk titik akhir SQS, HTTP, e-mel atau SMS.


[User] Senarai Domain Terurus ni apa sebenarnya?

[Assistant] Senarai Domain Terurus mengandungi nama domain yang dikaitkan dengan aktiviti berniat jahat atau ancaman berpotensi lain. AWS mengekalkan senarai ini untuk membolehkan pelanggan Route 53 Global Resolver memastikan pertanyaan DNS keluar mengelakkan ancaman ini. Senarai Domain Terurus diklasifikasikan mengikut kandungan web (cth., media sosial, permainan, tapak dewasa, perjudian, dsb.) dan ancaman DNS (cth., perisian hasad, pancingan data, spam, botnet, dsb.)


[User] Jenis log apa yang disokong?

[Assistant] Amazon CloudWatch Logs Anomaly Detection tidak memerlukan format log tertentu untuk berfungsi. Ciri ini menggunakan Machine Learning untuk menghuraikan log anda secara fleksibel. CloudWatch Logs Anomaly Detection paling sesuai untuk log aplikasi, seperti yang dijana daripada kod aplikasi yang berjalan dalam EC2, EKS, ECS, Lambda, dan sumber lain untuk menjalankan kod aplikasi.


[User] Macam mana nak run aplikasi dan servis kat Amazon ECS?

[Assistant] Ya. Penjadual perkhidmatan Amazon ECS boleh menguruskan aplikasi dan perkhidmatan yang berjalan lama. Penjadual perkhidmatan membantu anda mengekalkan ketersediaan aplikasi dan membolehkan anda menskalakan kontena anda naik atau turun untuk memenuhi keperluan kapasiti aplikasi anda. Penjadual perkhidmatan membolehkan anda mengagihkan trafik merentasi kontena anda menggunakan ELB. Amazon ECS akan secara automatik mendaftar dan menyahdaftar kontena anda daripada pengimbang beban yang berkaitan. Penjadual perkhidmatan juga akan secara automatik memulihkan kontena yang menjadi tidak sihat (iaitu, gagal dalam pemeriksaan kesihatan ELB) atau berhenti berjalan untuk memastikan anda mempunyai bilangan kontena sihat yang dikehendaki menyokong aplikasi anda. Anda boleh menskalakan aplikasi anda naik dan turun dengan menukar bilangan kontena yang anda mahu perkhidmatan itu jalankan. Anda boleh mengemas kini aplikasi anda dengan menukar definisinya atau menggunakan imej baharu. Penjadual akan secara automatik memulakan kontena baharu menggunakan definisi baharu dan menghentikan kontena yang menjalankan versi sebelumnya (menunggu sambungan ELB untuk mengalir jika ELB digunakan).


[User] S3 Object Lambda ni ada jejas tak SLA availability atau durability S3?

[Assistant] S3 Object Lambda menghubungkan Amazon S3, AWS Lambda, dan secara pilihan, perkhidmatan AWS lain yang anda pilih untuk menghantar objek yang berkaitan dengan aplikasi yang membuat permintaan. Semua perkhidmatan AWS yang digunakan bersama S3 Object Lambda akan terus tertakluk kepada Perjanjian Tahap Perkhidmatan (SLA) masing-masing. Sebagai contoh, sekiranya mana-mana Perkhidmatan AWS tidak memenuhi Komitmen Perkhidmatannya, anda layak menerima Kredit Perkhidmatan seperti yang didokumenkan dalam SLA perkhidmatan tersebut. Mewujudkan S3 Object Lambda Access Point tidak menjejaskan ketahanan objek anda. Walau bagaimanapun, S3 Object Lambda memanggil fungsi AWS Lambda yang anda tentukan dan anda mesti memastikan fungsi Lambda yang ditentukan adalah sesuai dan betul. Lihat SLA Amazon S3 terkini di sini.


[User] Amazon Redshift dengan Redshift Spectrum ni support tools BI dan ETL yang kita guna ke?

[Assistant] Ya, Amazon Redshift menggunakan SQL piawaian industri dan diakses menggunakan pemacu JDBC dan ODBC piawaian. Anda boleh memuat turun pemacu JDBC dan ODBC tersuai Amazon Redshift daripada tab Connect Client pada Konsol Redshift. Kami telah mengesahkan integrasi dengan vendor BI dan ETL yang popular, sebahagian daripadanya menawarkan percubaan percuma untuk membantu anda memulakan pemuatan dan penganalisisan data anda. Anda juga boleh pergi ke AWS Marketplace untuk menyebarkan dan mengkonfigurasi penyelesaian yang direka untuk berfungsi dengan Amazon Redshift dalam beberapa minit. Amazon Redshift Spectrum menyokong semua alat klien Amazon Redshift. Alat klien boleh terus menyambung ke titik akhir kluster Amazon Redshift menggunakan sambungan ODBC atau JDBC. Tiada perubahan diperlukan. Anda menggunakan sintaks pertanyaan yang sama dan mempunyai keupayaan pertanyaan yang sama untuk mengakses jadual dalam Redshift Spectrum seperti yang anda miliki untuk jadual dalam storan setempat kluster Redshift anda. Jadual luaran dirujuk menggunakan nama skema yang ditakrifkan dalam arahan CREATE EXTERNAL SCHEMA di mana ia didaftarkan.


[User] Privileges apa ada pada root user untuk DB Instance aku?

[Assistant] Untuk MySQL, keistimewaan lalai untuk pengguna utama termasuk: create, drop, references, event, alter, delete, index, insert, select, update, create temporary tables, lock tables, trigger, create view, show view, alter routine, create routine, execute, trigger, create user, process, show databases, grant option. Untuk Oracle, pengguna utama diberikan peranan "dba". Pengguna utama mewarisi kebanyakan keistimewaan yang berkaitan dengan peranan tersebut. Sila rujuk Panduan Pengguna Amazon RDS untuk senarai keistimewaan yang dihadkan dan alternatif yang sepadan untuk melaksanakan tugas pentadbiran yang mungkin memerlukan keistimewaan tersebut. Untuk SQL Server, pengguna yang mencipta pangkalan data diberikan peranan "db_owner". Sila rujuk Panduan Pengguna Amazon RDS untuk senarai keistimewaan yang dihadkan dan alternatif yang sepadan untuk melaksanakan tugas pentadbiran yang mungkin memerlukan keistimewaan tersebut.


[User] Kau ada support latency-based routing tak?

[Assistant] Tidak, kami tidak menyokong penghalaan berasaskan latensi dalam lelaran pertama pelancaran ini.


[User] Kalau aku padamkan data warehouse cluster, apa jadi pada backup aku?

[Assistant] Apabila anda memadamkan kluster gudang data, anda mempunyai keupayaan untuk menentukan sama ada syot kilat akhir dicipta semasa pemadaman. Ini membolehkan pemulihan kluster gudang data yang dipadamkan pada tarikh kemudian. Semua syot kilat manual yang dicipta sebelum ini bagi kluster gudang data anda akan dikekalkan dan dicaj pada kadar Amazon S3 standard, melainkan anda memilih untuk memadamkannya.


[User] Semua bot sekarang guna bot auth web signature?

[Assistant] Tidak. Penggunaan web bot auth memerlukan dua langkah, dan kedua-duanya masih di peringkat awal: Pelaksanaan Bot: Pengendali bot mesti melaksanakan spesifikasi draf WBA IETF untuk menandatangani permintaan mereka dengan tandatangan kriptografi. Pendaftaran AWS: Pengendali bot mesti mendaftarkan kunci awam mereka dengan AWS WAF sebelum tandatangan mereka dapat disahkan. Ujian semasa menunjukkan bahawa walaupun bot utama kebanyakannya belum menghantar tandatangan WBA. Selain itu, bot yang telah melaksanakan WBA mesti melengkapkan proses pendaftaran sebelum AWS WAF dapat mengesahkan tandatangan mereka. Apabila penyedia AI utama dan enjin carian mengamalkan WBA dan melengkapkan pendaftaran, trafik bot yang disahkan akan meningkat dari semasa ke semasa.


[User] Route 53 ni apa?

[Assistant] Amazon Route 53 menyediakan perkhidmatan web Domain Name System (DNS) yang sangat tersedia dan berskala, pendaftaran nama domain, dan pemeriksaan kesihatan. Ia direka untuk memberikan pembangun dan perniagaan cara yang sangat boleh dipercayai dan kos efektif untuk menghalakan pengguna akhir ke aplikasi Internet dengan menterjemahkan nama seperti example.com kepada alamat IP berangka, seperti 192.0.2.1, yang digunakan oleh komputer untuk berhubung antara satu sama lain. Anda boleh menggabungkan DNS anda dengan perkhidmatan pemeriksaan kesihatan untuk menghalakan trafik ke titik akhir yang sihat atau untuk memantau dan/atau memberi amaran secara bebas pada titik akhir. Anda juga boleh membeli dan menguruskan nama domain seperti example.com dan mengkonfigurasi tetapan DNS untuk domain anda secara automatik. Route 53 menghubungkan permintaan pengguna dengan berkesan kepada infrastruktur yang berjalan di AWS – seperti instans Amazon EC2, pengimbang beban Elastic Load Balancing, atau bucket Amazon S3 – dan juga boleh digunakan untuk menghalakan pengguna ke infrastruktur di luar AWS.


[User] Apa itu Amazon CloudWatch Logs Standard?

[Assistant] Amazon CloudWatch Logs Standard ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs Standard menyediakan pengurusan log yang komprehensif yang bertujuan untuk pemantauan masa nyata dan keupayaan analitik lanjutan seperti Live Tail, pengekstrakan metrik, penggera, dan perlindungan data. Anda boleh memantau log anda, hampir masa nyata, untuk frasa, nilai atau corak tertentu. Sebagai contoh, anda boleh menetapkan penggera pada bilangan ralat yang berlaku dalam log sistem anda atau melihat graf kependaman permintaan web daripada log aplikasi anda. Anda kemudiannya boleh melihat data log asal untuk melihat punca masalah.


[User] CloudWatch Logs simpan data log berapa lama?

[Assistant] Anda boleh menyimpan data log anda dalam CloudWatch Logs selama yang anda mahu. Secara lalai, CloudWatch Logs akan menyimpan data log anda selama-lamanya. Anda boleh menukar tempoh pengekalan untuk setiap Log Group pada bila-bila masa.


[User] Apa itu Prometheus dan kenapa kita kena kumpul metrik Prometheus dalam CloudWatch?

[Assistant] Prometheus ialah projek pemantauan sumber terbuka yang popular, sebahagian daripada Cloud Native Compute Foundation (CNCF). Komuniti sumber terbuka telah membina lebih 150 plugin dan mentakrifkan rangka kerja yang boleh digunakan oleh pasukan DevOps untuk mendedahkan metrik tersuai untuk dikumpul menggunakan pendekatan berasaskan tarikan (pull-based) daripada aplikasi mereka. Dengan ciri baharu ini, pasukan DevOps boleh menemui secara automatik perkhidmatan untuk beban kerja kontena seperti AWS App Mesh, NGINX, dan Java/JMX. Mereka kemudiannya boleh mendedahkan metrik tersuai pada perkhidmatan tersebut, dan memasukkan metrik ke dalam CloudWatch. Dengan menyusun pengumpulan dan pengagregatan metrik Prometheus, pengguna CloudWatch boleh memantau, menyelesaikan masalah, dan memberi amaran tentang kemerosotan prestasi aplikasi dan kegagalan dengan lebih pantas sambil mengurangkan bilangan alat pemantauan yang diperlukan.


[User] Jenis pertanyaan apa yang CloudWatch Logs Insights sokong?

[Assistant] Anda boleh menulis pertanyaan yang mengandungi pengagregatan, penapis, ungkapan regular, dan carian teks. Anda juga boleh mengekstrak data daripada peristiwa log untuk mencipta medan sementara, yang boleh diproses selanjutnya oleh bahasa pertanyaan untuk membantu anda mengakses maklumat yang anda cari. Bahasa pertanyaan menyokong fungsi string, numerik, dan matematik, seperti concat, strlen, trim, log, dan sqrt, antara lain. Anda juga boleh menggunakan ungkapan boolean dan logik, serta fungsi agregat seperti min, max, sum, average, dan percentile, antara lain. Anda boleh mendapatkan butiran tambahan tentang bahasa pertanyaan dan fungsi yang disokong di sini.


[User] Apa jadi bila CloudFront tambah lagi lokasi edge?

[Assistant] Apabila CloudFront menambah lokasi edge baharu, senarai Anycast Static IP anda akan terus kekal sah. Kami akan mengumumkan IP anda daripada lokasi edge baharu, mengikut kesesuaian.


[User] Reserved instances ni ada capacity reservation ke?

[Assistant] Reserved instances Amazon RDS dibeli untuk Region dan bukannya untuk Availability Zone tertentu. Memandangkan RI tidak khusus untuk Availability Zone, ia bukan capacity reservation. Ini bermakna walaupun kapasiti terhad dalam satu Availability Zone, reservation masih boleh dibeli dalam Region tersebut dan diskaun akan dikenakan kepada penggunaan yang sepadan dalam mana-mana Availability Zone dalam Region itu.


[User] Macam mana nak guna S3 Files dengan compute resources aku?

[Assistant] Anda boleh mencipta sistem fail S3 daripada konsol S3, AWS CLI, atau API S3, dan kemudian me-mountnya ke instance EC2 anda menggunakan arahan mount standard. Jika anda menggunakan distribusi Linux selain daripada Amazon Linux, pasang amazon-efs-utils pada instance anda sebelum me-mount bucket anda. Untuk kluster EKS, pasang pemalam pemacu Container Storage Interface (CSI) efs-csi-driver dan kemudian gunakan Kubernetes CLI (kubectl) untuk me-mount bucket. Untuk instance ECS, tambah sistem fail S3 anda menggunakan Task definitions dalam Konsol ECS atau API ECS, dan kemudian lampirkan Task definition tersebut ke kluster anda. Untuk fungsi Lambda, pilih sistem fail S3 anda dalam konsol atau tambahkannya sebagai sistem fail kepada API konfigurasi fungsi anda. Lihat dokumentasi untuk panduan langkah demi langkah.


[User] Boleh saya supply threat intelligence sendiri?

[Assistant] Ya, GuardDuty membolehkan anda memuat naik kecerdasan ancaman atau senarai alamat IP yang dipercayai anda sendiri. Apabila ciri ini digunakan, senarai ini hanya digunakan pada akaun anda dan tidak dikongsi dengan pelanggan lain.


[User] Streaming Reception macam mana jalan?

[Assistant] Data penstriman berbeza daripada jadual pangkalan data tradisional kerana apabila anda menanyakan strim, anda menangkap evolusi hubungan yang berubah mengikut masa. Jadual pula menangkap syot kilat pada satu titik masa bagi hubungan yang berubah mengikut masa ini. Pelanggan Amazon Redshift sudah terbiasa beroperasi pada jadual biasa dan melakukan pemprosesan hiliran (iaitu transformasi) data menggunakan model kelompok tradisional, contohnya "ELT". Kami menyediakan kaedah untuk menggunakan Pandangan Terwujud Redshift (MV) supaya pelanggan dapat dengan mudah mewujudkan pandangan titik-masa strim tersebut, seperti yang terkumpul sehingga masa ia ditanya, secepat mungkin untuk menyokong aliran kerja ELT.


[User] Apa beza S3 Glacier Deep Archive dengan S3 Glacier Instant Retrieval dan S3 Glacier Flexible Retrieval?

[Assistant] S3 Glacier Deep Archive memperluaskan tawaran pengarkiban data kami, membolehkan anda memilih kelas storan yang optimum berdasarkan kos storan dan pengambilan semula, serta masa pengambilan semula. Pilih kelas storan S3 Glacier Instant Retrieval apabila anda memerlukan akses milisaat kepada data arkib kos rendah. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan pengambilan semula dalam beberapa minit atau pengambilan semula pukal percuma dalam 5-12 jam. S3 Glacier Deep Archive, sebaliknya, direka untuk data yang lebih sejuk yang sangat tidak mungkin diakses, tetapi masih memerlukan storan tahan lama jangka panjang. S3 Glacier Deep Archive adalah sehingga 75% lebih murah daripada S3 Glacier Flexible Retrieval dan menyediakan pengambilan semula dalam tempoh 12 jam menggunakan tier pengambilan semula Standard. Pengambilan semula Standard biasanya bermula dalam tempoh 9 jam apabila dimulakan menggunakan S3 Batch Operations. Anda juga boleh mengurangkan kos pengambilan semula dengan memilih pengambilan semula Bulk, yang akan mengembalikan data dalam tempoh 48 jam.


[User] Apa beza CloudFormation dengan Elastic Beanstalk?

[Assistant] Perkhidmatan-perkhidmatan ini direka untuk saling melengkapi antara satu sama lain. AWS Elastic Beanstalk menyediakan persekitaran di mana anda boleh menyebarkan dan menjalankan aplikasi dengan mudah dalam awan. Ia disepadukan dengan alat pembangun dan menyediakan pengalaman sehenti untuk menguruskan kitaran hayat aplikasi. Jika beban kerja aplikasi anda boleh diuruskan sebagai beban kerja Elastic Beanstalk, anda boleh menikmati pengalaman yang lebih siap sedia dalam mencipta dan mengemas kini aplikasi. Di sebalik tabir, Elastic Beanstalk menggunakan CloudFormation untuk mencipta dan mengekalkan sumber. Jika keperluan aplikasi anda memerlukan kawalan tersuai yang lebih, fungsi tambahan CloudFormation memberi anda lebih banyak pilihan untuk mengawal beban kerja anda. AWS CloudFormation ialah mekanisme peruntukan yang mudah untuk pelbagai sumber AWS dan pihak ketiga. Ia menyokong keperluan infrastruktur pelbagai jenis aplikasi seperti aplikasi perusahaan sedia ada, aplikasi warisan, aplikasi yang dibina menggunakan pelbagai sumber AWS, dan penyelesaian berasaskan kontena (termasuk yang dibina menggunakan AWS Elastic Beanstalk). AWS CloudFormation menyokong persekitaran aplikasi Elastic Beanstalk sebagai salah satu jenis sumber AWS. Ini membolehkan anda, sebagai contoh, mencipta dan menguruskan aplikasi yang dihoskan oleh AWS Elastic Beanstalk bersama-sama dengan pangkalan data RDS untuk menyimpan data aplikasi. Sebarang sumber AWS lain yang disokong juga boleh ditambahkan ke kumpulan tersebut.


[User] Macam mana nak start guna Mountpoint for Amazon S3?

[Assistant] Anda boleh bermula dengan Mountpoint for Amazon S3 dengan memasang bucket S3 pada direktori tempatan di instance pengkomputeran anda menggunakan arahan yang disediakan dalam dokumentasi. Setelah anda memasang bucket S3 pada direktori tempatan, aplikasi anda boleh mengakses objek S3 sebagai fail yang tersedia secara tempatan pada instance pengkomputeran mereka. Mountpoint for Amazon S3 menyokong operasi bacaan berjujukan dan rawak pada objek Amazon S3 sedia ada, dan menyokong tulis berjujukan untuk objek baharu. Anda harus membaca dokumentasi semantik untuk Mountpoint for Amazon S3 untuk butiran lanjut tentang operasi sistem fail yang disokong. Anda boleh menggunakan Mountpoint for Amazon S3 untuk mengakses objek dalam semua kelas storan S3, kecuali objek dalam S3 Glacier Flexible Retrieval, S3 Glacier Deep Archive, dan objek dalam tier Archive Access dan tier Deep Archive Access dalam S3 Intelligent-Tiering.


[User] Apa tu Amazon S3 Object Lock?

[Assistant] Amazon S3 Object Lock ialah ciri Amazon S3 yang menghalang versi objek daripada dipadam atau ditimpa untuk tempoh masa yang tetap atau selama-lamanya, supaya anda boleh menguatkuasakan dasar pengekalan sebagai lapisan tambahan perlindungan data atau untuk pematuhan peraturan. Anda boleh memindahkan beban kerja daripada sistem tulis-sekali-baca-banyak (WORM) sedia ada ke Amazon S3, dan mengkonfigurasi S3 Object Lock pada peringkat objek dan bucket untuk menghalang pemadaman versi objek sebelum Retain Until Dates yang ditetapkan atau selama-lamanya (Legal Hold Dates). Perlindungan S3 Object Lock dikekalkan tanpa mengira storage class tempat versi objek berada dan sepanjang peralihan S3 Lifecycle antara storage class. Anda harus menggunakan S3 Object Lock jika anda mempunyai keperluan peraturan yang menetapkan bahawa data mesti dilindungi WORM, atau jika anda ingin menambah lapisan perlindungan tambahan kepada data dalam Amazon S3. S3 Object Lock boleh membantu anda memenuhi keperluan peraturan yang menetapkan bahawa data harus disimpan dalam format yang tidak boleh diubah, dan juga boleh melindungi daripada pemadaman tidak sengaja atau berniat jahat untuk data dalam Amazon S3. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Object Lock.


[User] Global table DynamoDB support automatic failover kalau satu Region tak available?

[Assistant] Jadual global DynamoDB menggunakan replikasi multi-aktif merentas Region, di mana semua jadual replika dalam semua Region dalam jadual global menyokong trafik baca dan tulis. Jadual global tidak mempunyai Region utama, dan dengan itu tiada failover pangkalan data diperlukan apabila mengarahkan trafik baca dan tulis ke Region yang berbeza. Sekiranya sesuatu Region AWS menjadi terpencil atau terdegradasi, aplikasi anda boleh terus membaca dan menulis daripada jadual replika di Region yang tidak terjejas. Untuk maklumat lanjut, lihat Amalan terbaik untuk reka bentuk jadual global DynamoDB.


[User] EventBridge Scheduler support semua timezone ke?

[Assistant] Ya, dengan EventBridge Scheduler anda boleh memilih zon waktu yang akan digunakan oleh sesuatu jadual. Jadual-jadual ini akan secara automatik menyesuaikan diri dengan Waktu Penjimatan Siang (DST) dan kembali ke waktu standard.


[User] Pattern apa untuk handle request jenis lain dalam API?

[Assistant] Corak command melibatkan menghantar setiap permintaan sebagai perintah (command) yang menentukan tindakan yang perlu dilakukan, dan pengendali (handler) memprosesnya mengikut jenis perintah. Dalam aplikasi serverless, satu fungsi Lambda boleh menerima pelbagai jenis command dalam satu API endpoint, atau anda boleh menggunakan pemilih (router) yang menghalakan ke pengendali yang sesuai. Ini memudahkan penambahan jenis permintaan baharu tanpa menambah endpoint atau fungsi baharu.


[User] Boleh query metrik dari sumber lain macam hybrid workloads dan multi-cloud, Amazon RDS dan S3, atau data sendiri tak?

[Assistant] Ya, Amazon CloudWatch menyokong pertanyaan data daripada pelbagai sumber, membantu anda memantau metrik di AWS, di premis, dan awan lain. Anda kini boleh menyelesaikan masalah peristiwa kritikal dalam beberapa minit, bukan berjam-jam, dan mendapatkan keterlihatan ke dalam kesihatan aplikasi anda, mendedahkan cerapan dengan lebih pantas untuk operasi yang lancar. Pusatkan pertanyaan, visualisasi, dan penggera anda merentas semua alat pemantauan anda di satu tempat.


[User] Apa tu Backend-for-Frontend (BFF) dan camne nak build dengan serverless?

[Assistant] BFF ialah corak di mana anda menyediakan backend khusus untuk setiap jenis pelanggan (web, mudah alih, dsb.) yang mengagregat dan menyesuaikan data untuk pelanggan tersebut. Dalam serverless, setiap BFF boleh menjadi fungsi Lambda atau kumpulan fungsi yang dihadapi oleh API Gateway, yang memanggil layanan backend dan menyusun respons sesuai dengan keperluan pelanggan. Ini mengurangkan over-fetching/under-fetching dan mengurangkan kerumitan pelanggan. Ia menambah sedikit beban tetapi memberikan pengalaman yang disesuaikan.


[User] Operasi penyelenggaraan jadual apa yang ada kat table bucket?

[Assistant] Table bucket menawarkan tiga operasi penyelenggaraan: compaction, pengurusan snapshot, dan penyingkiran fail yang tidak dirujuk. Compaction secara berkala menggabungkan objek yang lebih kecil menjadi objek yang lebih sedikit dan lebih besar untuk meningkatkan prestasi pertanyaan. Anda juga boleh memilih daripada strategi compaction lanjutan seperti sort dan z-order untuk mengoptimumkan prestasi selanjutnya berdasarkan corak pertanyaan anda.


[User] Kena enable backup untuk DB Instance ke, atau dia auto?

[Assistant] Secara lalai, Amazon RDS mendayakan sandaran automatik instance pangkalan data anda dengan tempoh pengekalan 7 hari. Jika anda ingin mengubah suai tempoh pengekalan sandaran anda, anda boleh berbuat demikian menggunakan Konsol RDS, API CreateDBInstance (apabila mencipta Instance Pangkalan Data baharu), atau API ModifyDBInstance (untuk instance sedia ada). Anda boleh menggunakan kaedah ini untuk menukar parameter RetentionPeriod kepada sebarang nombor daripada 0 (yang akan melumpuhkan sandaran automatik) kepada bilangan hari yang dikehendaki, sehingga 35. Nilai tidak boleh ditetapkan kepada 0 jika instance pangkalan data merupakan sumber kepada Read Replicas. Untuk maklumat lanjut tentang sandaran automatik, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apa faedah integrasi terus AWS CloudTrail dengan Amazon CloudWatch?

[Assistant] Dengan penghantaran langsung acara CloudTrail ke CloudWatch, anda mendapat beberapa kelebihan utama. Pertama, anda boleh menguruskan pengumpulan acara secara berpusat di seluruh organisasi anda terus dari konsol CloudWatch tanpa perlu mengkonfigurasi trail individu, mengurangkan beban operasi. Kedua, saluran service-linked yang selamat memastikan penghantaran yang boleh dipercayai ke kumpulan log yang tidak boleh diubah sambil menyokong ciri-ciri lanjutan seperti pengayaan acara dan pemeriksaan keselamatan. Ketiga, anda boleh memanfaatkan keupayaan pemantauan CloudWatch yang berkuasa, termasuk pengumpulan log masa nyata dan pengesanan anomali automatik. Akhir sekali, anda boleh mengimport data CloudTrail Lake sejarah ke dalam CloudWatch Logs dengan mudah untuk menganalisis acara lalu bersama data semasa. Integrasi ini menghapuskan kerumitan menguruskan pelbagai konfigurasi trail sambil memberikan keterlihatan keselamatan yang konsisten di seluruh organisasi AWS anda.


[User] Apa 'aplikasi' AWS Amplify tu?

[Assistant] 'Aplikasi' AWS Amplify ialah bekas projek anda. Setiap projek aplikasi mengandungi senarai cawangan yang telah anda sambungkan daripada repositori sumber anda. Anda boleh menyambungkan cawangan ciri tambahan, domain tersuai, atau mengakses log binaan anda daripada projek aplikasi anda.


[User] Macam mana kita kena bayar untuk respons 304?

[Assistant] Respons 304 ialah respons kepada permintaan GET bersyarat dan akan menyebabkan caj untuk permintaan HTTP/HTTPS dan Data Transfer Out to Internet. Respons 304 tidak mengandungi badan mesej; walau bagaimanapun, pengepala HTTP akan menggunakan sebahagian lebar jalur yang mana anda akan dicaj yuran pemindahan data CloudFront standard. Jumlah pemindahan data bergantung pada pengepala yang berkaitan dengan objek anda.


[User] Apa itu Domain Name System (DNS)?

[Assistant] DNS ialah perkhidmatan teragih secara global yang menterjemahkan nama yang boleh dibaca manusia seperti www.example.com kepada alamat IP berangka seperti 192.0.2.1 yang digunakan oleh komputer untuk berhubung antara satu sama lain. Sistem DNS Internet berfungsi seperti buku telefon dengan menguruskan pemetaan antara nama dan nombor. Untuk DNS, nama ialah nama domain (www.example.com) yang mudah diingati oleh orang ramai dan nombor ialah alamat IP (192.0.2.1) yang menentukan lokasi komputer di Internet. Pelayan DNS menterjemahkan permintaan untuk nama kepada alamat IP, mengawal pelayan mana yang akan dicapai oleh pengguna akhir apabila mereka menaip nama domain dalam pelayar web mereka. Permintaan ini dipanggil "kueri".


[User] Macam mana nak tukar sambungan TGW yang dah ada tu guna encryption?

[Assistant] Dayakan penyulitan pada TGW sambil mengekalkan sambungan sedia ada - peralihan dikendalikan secara automatik. Mendayakan penyulitan pada TGW tidak mengganggu aliran trafik sedia ada.


[User] Apa ada dalam setiap plan dan berapa harga dia?

[Assistant] Semua pelan termasuk ciri CDN penting, DNS, WAF, perlindungan DDoS, kredit storan, invalidations, dan keupayaan serverless edge compute. Pelan Percuma ($0/bulan) ialah cara paling mudah untuk memulakan dengan ciri CDN dan keselamatan. Pelan Pro ($15/bulan) direka untuk laman web dan aplikasi kecil dengan ciri CDN dan keselamatan teras. Pelan Perniagaan ($200/bulan) meningkatkan keselamatan anda dengan perlindungan bot dan perlindungan DDoS lanjutan, sambil menambah private origin endpoints untuk memastikan aplikasi anda tidak berada di internet awam dan hanya boleh diakses melalui CloudFront distribution yang anda tetapkan. Pelan Premium ($1,000/bulan) menyediakan keupayaan lanjutan untuk aplikasi berskala tinggi, termasuk pengurangan beban origin yang dipertingkatkan dan ciri ketersediaan tambahan.


[User] Boleh guna S3 Replication Time Control untuk replikasi data dalam dan antara Wilayah China tak?

[Assistant] Ya, anda boleh mendayakan Amazon S3 Replication Time Control untuk mereplikasi data dalam dan antara Wilayah AWS China (Ningxia) dan China (Beijing).


[User] Boleh tak update event bila dah publish?

[Assistant] Ya. Hanya lampirkan Event Handler yang menentukan fungsi onPublish. Dalam handler tersebut, laksanakan logik transformasi anda.


[User] Apa tu Amazon Route 53 Traffic Flow?

[Assistant] Amazon Route 53 Traffic Flow ialah perkhidmatan pengurusan trafik global yang mudah digunakan dan kos efektif. Dengan Amazon Route 53 Traffic Flow, anda boleh meningkatkan prestasi dan ketersediaan aplikasi anda untuk pengguna akhir dengan menjalankan pelbagai titik akhir di seluruh dunia, menggunakan Amazon Route 53 Traffic Flow untuk menghubungkan pengguna anda ke titik akhir terbaik berdasarkan latensi, geografi, dan kesihatan titik akhir. Amazon Route 53 Traffic Flow memudahkan pembangun untuk mencipta dasar yang menghalakan trafik berdasarkan kekangan yang paling mereka pentingkan, termasuk latensi, kesihatan titik akhir, beban, geoproximity dan geografi. Pelanggan boleh menyesuaikan templat ini atau membina dasar dari awal menggunakan pembina dasar visual yang ringkas dalam AWS Management Console.


[User] Boleh saya guna AMI yang dah ada dalam Amazon VPC?

[Assistant] Anda boleh menggunakan AMI dalam Amazon VPC yang didaftarkan dalam wilayah yang sama dengan VPC anda. Sebagai contoh, anda boleh menggunakan AMI yang didaftarkan di us-east-1 dengan VPC di us-east-1. Maklumat lanjut tersedia dalam Soalan Lazim Wilayah dan Zon Ketersediaan Amazon EC2.


[User] Reserved instances ada tak untuk Multi-AZ placement?

[Assistant] Ya. Apabila anda membeli reserved instance, anda boleh memilih pilihan Multi-AZ dalam konfigurasi DB instance yang tersedia untuk pembelian. Selain itu, jika anda menggunakan enjin DB dan model lesen yang menyokong fleksibiliti saiz reserved instance, reserved instance Multi-AZ akan meliputi penggunaan untuk dua DB instance Single-AZ.


[User] Boleh guna distribution sedia ada?

[Assistant] Ya, anda boleh menggunakan mana-mana distribution sedia ada sebagai garis asas untuk mencipta staging distribution dan memperkenalkan serta menguji perubahan.


[User] Macamana AWS Amplify ni relate dengan AWS Mobile SDK untuk iOS dan Android?

[Assistant] Amplify iOS dan Amplify Android ialah cara yang disyorkan untuk membina aplikasi iOS dan Android yang memanfaatkan perkhidmatan AWS, sama ada anda telah mengkonfigurasinya menggunakan Amplify CLI atau tidak. Mulakan di sini. Jika aplikasi anda sudah dibina menggunakan AWS Mobile SDK sebelumnya untuk iOS dan Android, dokumentasi tersedia di sini.


[User] Kat mana execution state disimpan dan size limit dia berapa?

[Assistant] Keadaan pelaksanaan disimpan dalam storan keadaan dalaman yang diurus sepenuhnya. Setiap operasi yang disimpan sebagai titik semak, seperti langkah atau panggilan balik, boleh menyimpan sehingga 256 KB data. Had ini terpakai kepada data yang dikembalikan daripada operasi tersebut. Data yang dikendalikan dalam operasi, seperti membaca dan menulis objek S3 yang besar, tidak dikira terhadap had ini. Jika operasi perlu mengembalikan hasil yang besar, anda boleh mengkonfigurasi penyiri tersuai dalam SDK untuk memindahkan muatan ke Amazon S3 atau Amazon DynamoDB dan hanya menghantar rujukan melalui titik semak.


[User] Kalau Express Workflow aku fail sebab retry habis atau unhandled exception, apa jadi?

[Assistant] Secara lalai, Express Workflows melaporkan semua hasil kepada CloudWatch Logs termasuk input aliran kerja, output, dan langkah yang telah selesai. Anda boleh memilih tahap pengelogan yang berbeza untuk hanya mengelog ralat, dan anda boleh memilih untuk tidak mengelog input dan output. Aliran kerja yang kehabisan percubaan semula atau mempunyai pengecualian tidak terurus hendaklah dijalankan semula dari awal.


[User] Raw message delivery tu apa?

[Assistant] Anda boleh memilih untuk menerima mesej anda dalam bentuk mentah, iaitu tepat seperti yang anda terbitkan. Secara lalai, mesej dihantar dalam bentuk JSON yang menyediakan metadata tentang mesej dan topik. Penghantaran mesej mentah boleh didayakan dengan menetapkan sifat "RawMessageDelivery" pada langganan. Sifat ini boleh ditetapkan menggunakan AWS Management Console, atau menggunakan API SetSubscriptionAttributes.


[User] Kenapa retention period CloudTrail Lake kira ikut event time instead of ingestion time?

[Assistant] CloudTrail Lake ialah audit lake yang membantu pelanggan memenuhi keperluan kes penggunaan mereka sekitar pematuhan dan pengauditan. Berdasarkan mandat program pematuhan mereka, pelanggan perlu mengekalkan log audit untuk tempoh yang ditetapkan dari masa log tersebut dijana, tanpa mengira bila log tersebut diambil ke dalam CloudTrail Lake.


[User] Macam mana nak panggil model AI dari Lambda function?

[Assistant] Anda boleh memanggil model AI dari fungsi Lambda menggunakan perkhidmatan seperti Amazon Bedrock (untuk model asas) atau Amazon SageMaker (untuk model tersuai). Fungsi Lambda menghantar permintaan dengan input kepada endpoint model dan menerima hasil. Untuk mengelakkan menunggu lama, pertimbangkan untuk menggunakan pola tidak segerak — contohnya, hantar permintaan, proses hasil secara asynchronously, dan beritahu pengguna apabila selesai. Anda juga perlu memastikan peranan IAM Lambda mempunyai kebenaran untuk memanggil perkhidmatan model.


[User] Apa tu usage plan dan API key dalam API Gateway?

[Assistant] Usage plan dan API key dalam API Gateway digunakan untuk mengawal dan memantau penggunaan API oleh pelanggan. Anda mencipta API key untuk setiap pelanggan, menetapkan usage plan yang menentukan had kadar (rate limit) dan kuota (quota) penggunaan, dan mengaitkan API key dengan usage plan. Pelanggan menghantar API key dalam permintaan, dan API Gateway menguatkuasakan had serta membolehkan anda memantau penggunaan bagi setiap pelanggan. Ini berguna untuk model pelanggan berbayar atau berkuota.


[User] SLA AWS Fargate jamin apa?

[Assistant] SLA Compute kami menjamin Peratusan Masa Aktif Bulanan sekurang-kurangnya 99.99% untuk AWS Fargate. AWS membuat dua komitmen SLA untuk Perkhidmatan Kontena Termasuk: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] Versi RDS MySQL dan MariaDB mana yang support RDS Optimized Reads?

[Assistant] Amazon RDS Optimized Reads tersedia untuk RDS untuk MySQL pada versi MySQL 8.0.28 dan lebih tinggi, dan untuk RDS untuk MariaDB pada versi MariaDB 10.4.25, 10.5.16, 10.6.7 dan lebih tinggi.


[User] Boleh guna IPv6 CIDR blocks yang Amazon bagi terus tak pakai IPAM?

[Assistant] Tidak, blok CIDR IPv6 bersebelahan yang disediakan oleh Amazon pada masa ini hanya disokong dalam IPAM.


[User] Berapa lama security findings GuardDuty available?

[Assistant] Penemuan keselamatan dikekalkan dan disediakan melalui konsol GuardDuty dan API selama 90 hari. Selepas 90 hari, penemuan tersebut akan dibuang. Untuk mengekalkan penemuan lebih lama daripada 90 hari, anda boleh mendayakan EventBridge untuk menolak penemuan secara automatik ke bucket Amazon S3 dalam akaun anda atau stor data lain untuk penyimpanan jangka panjang.


[User] Macam mana nak dokument API kat Amazon API Gateway?

[Assistant] API Gateway menawarkan keupayaan untuk mencipta, mengemas kini, dan memadam dokumentasi yang berkaitan dengan setiap bahagian API anda, seperti kaedah dan sumber. Anda boleh mengakses API berkaitan dokumentasi melalui AWS SDK, CLI, melalui panggilan RESTful, atau dengan menyunting rentetan dokumentasi terus di konsol API Gateway. Dokumentasi juga boleh diimport sebagai fail Swagger, sama ada sebagai sebahagian daripada API atau secara berasingan, membolehkan anda menambah atau mengemas kini dokumentasi tanpa mengganggu definisi API. API Gateway mematuhi spesifikasi Open API untuk dokumentasi yang diimport daripada, atau dieksport ke, fail Swagger. Dokumentasi disokong untuk REST API di API Gateway.


[User] Macam mana data encrypt dalam sistem fail S3?

[Assistant] Data sentiasa disulitkan semasa dalam transit dan semasa disimpan. Data disulitkan semasa dalam transit antara sumber pengkomputeran anda dan sistem fail anda menggunakan TLS 1.3. Secara lalai, S3 menyulitkan sebarang data yang berada dalam sistem fail anda dengan kunci terurus S3 (SSE-S3), atau secara pilihan, semasa mencipta sistem fail anda, anda boleh menentukan kunci KMS untuk digunakan (SSE-KMS).


[User] Harga ni dah masuk cukai tak?

[Assistant] Kecuali dinyatakan sebaliknya, harga kami tidak termasuk cukai dan duti yang berkenaan, termasuk VAT dan cukai jualan yang berkenaan. Bagi pelanggan dengan alamat pengebilan di Jepun, penggunaan perkhidmatan AWS tertakluk kepada Cukai Penggunaan Jepun. Ketahui lebih lanjut tentang cukai ke atas perkhidmatan AWS »


[User] Boleh dapat IP Statik Anycast CloudFront untuk kawasan geografi tertentu je?

[Assistant] Tidak. Anycast CloudFront hanya akan tersedia dengan IP yang tersebar di seluruh kawasan geografi.


[User] Macam mana permissions bucket table ni berfungsi?

[Assistant] Table bucket memberi anda keupayaan untuk menggunakan resource policy pada keseluruhan bucket, atau pada jadual individu. Table bucket policy boleh digunakan menggunakan API PutTablePolicy dan PutTableBucketPolicy. Policy peringkat jadual membolehkan anda menguruskan kebenaran kepada jadual dalam table bucket anda berdasarkan jadual logik yang dikaitkan dengannya, tanpa perlu memahami lokasi fizikal fail data individu. S3 Tables menyokong tag untuk kawalan akses berasaskan atribut (ABAC), membolehkan anda menskalakan kebenaran akses dan memberikan akses kepada jadual berdasarkan tag mereka dalam IAM policy anda, AWS Organizations policy, dan S3 Tables resource policy. Ini memudahkan pengurusan akses dengan mengurangkan keperluan untuk kemas kini policy yang kerap apabila data lake anda berkembang. Selain itu, S3 Block Public Access sentiasa digunakan pada table bucket anda.


[User] Bila nak guna API enhancements?

[Assistant] Anda harus mempertimbangkan penambahbaikan API jika anda bercadang untuk mengekalkan data lebih lama dan menskalakan kapasiti strim anda secara tetap. Operasi penskalaan strim menutup shard sedia ada dan membuka shard anak baharu. Data dalam semua shard terbuka dan tertutup dikekalkan sehingga akhir tempoh pengekalan. Jadi jumlah bilangan shard meningkat secara linear dengan tempoh pengekalan yang lebih lama dan pelbagai operasi penskalaan. Peningkatan dalam peta shard ini memerlukan anda menggunakan ListShards dengan penapis TimeStamp dan medan ChildShards dalam GetRecords, dan API SubscribeToShard untuk penemuan shard yang cekap bagi pengambilan data. Anda perlu menaik taraf KCL anda ke versi terkini (1.x untuk pengguna standard dan 2.x untuk pengguna fan-out dipertingkat) untuk ciri-ciri ini.


[User] Boleh run lebih dari satu DB instance kat bawah AWS Free Usage Tier untuk Amazon RDS?

[Assistant] Ya, tanpa mengira masa anda mendaftar, anda boleh menjalankan lebih daripada satu instance DB Micro Single-AZ secara serentak dan layak untuk penggunaan yang dikira di bawah AWS Free Tier. Walau bagaimanapun, sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard. Sebagai contoh, jika anda menjalankan dua instance DB Micro Single-AZ selama 400 jam setiap satu dalam satu bulan, anda akan mengumpul 800 jam instance penggunaan, yang mana 750 jam akan percuma. Anda akan dicaj untuk baki 50 jam pada harga Amazon RDS standard.


[User] Apa kebaikan guna Amazon Redshift Serverless?

[Assistant] Jika anda tidak mempunyai pengalaman pengurusan gudang data, anda tidak perlu risau tentang menyediakan, mengkonfigurasi, menguruskan kluster atau menala gudang data. Anda boleh fokus untuk mendapatkan cerapan bermakna daripada data anda atau mencapai hasil perniagaan teras anda melalui data. Anda hanya membayar untuk apa yang anda gunakan, memastikan kos terkawal. Anda terus mendapat manfaat daripada prestasi terbaik Amazon Redshift, ciri SQL yang kaya, integrasi lancar dengan data lake dan gudang data operasi, serta keupayaan analitik ramalan dan perkongsian data terbina dalam. Jika anda memerlukan kawalan terperinci ke atas gudang data anda, anda boleh menyediakan kluster Redshift.


[User] Apa ada dalam Amazon S3 Event Notifications?

[Assistant] Untuk keterangan terperinci tentang maklumat yang termasuk dalam mesej Amazon S3 Event Notification, rujuk dokumentasi konfigurasi Amazon S3 Event Notifications.


[User] Zero-ETL tu apa sebenarnya?

[Assistant] Zero-ETL ialah satu set integrasi terurus sepenuhnya oleh AWS yang menghapuskan atau meminimumkan keperluan untuk membina saluran paip data extract, transform, and load (ETL). Zero-ETL menjadikan data tersedia dalam lakehouse di SageMaker dan Amazon Redshift daripada pelbagai sumber operasi, sumber transaksi, dan aplikasi perusahaan. ETL ialah proses menggabungkan, membersihkan, dan menormalkan data daripada sumber yang berbeza untuk menyediakannya bagi beban kerja analitik, AI, dan ML. Proses ETL tradisional memakan masa dan kompleks untuk dibangunkan, diselenggara, dan diskalakan. Sebaliknya, integrasi zero-ETL memudahkan pergerakan data titik-ke-titik tanpa perlu mencipta dan mengendalikan saluran paip data ETL. Lawati 'Apakah zero-ETL?' untuk mengetahui lebih lanjut.


[User] Boleh tukar hostname instance Amazon EC2?

[Assistant] Ya, anda boleh menukar hostname instance daripada berasaskan IP kepada berasaskan Sumber atau sebaliknya dengan menghentikan instance dan kemudian menukar pilihan penamaan berasaskan sumber.


[User] Bila nak guna AWS Glue vs Kinesis Data Firehose?

[Assistant] Kedua-dua AWS Glue dan Kinesis Data Firehose boleh digunakan untuk streaming ETL. AWS Glue disyorkan untuk ETL yang kompleks, termasuk menggabungkan strim, dan mempartisikan output dalam Amazon S3 berdasarkan kandungan data. Kinesis Data Firehose disyorkan apabila kes penggunaan anda memberi tumpuan kepada penghantaran data dan menyediakan data untuk diproses selepas ia dihantar. Streaming ETL dalam AWS Glue membolehkan ETL lanjutan pada data strim menggunakan platform tanpa pelayan bayar mengikut penggunaan yang sama yang anda gunakan untuk kerja kelompok. AWS Glue menjana kod ETL yang boleh disesuaikan untuk menyediakan data anda semasa dalam transit dan mempunyai fungsi terbina dalam untuk memproses data strim yang separa berstruktur atau mempunyai skema yang berkembang. Gunakan AWS Glue untuk menggunakan transformasi kompleks pada strim data, memperkayakan rekod dengan maklumat daripada strim lain dan stor data kekal, dan kemudian memuatkan rekod ke dalam data lake atau data warehouse anda. Gunakan Stream ETL dalam Kinesis Data Firehose untuk menangkap, mengubah, dan menghantar data strim dengan lebih mudah. Kinesis Data Firehose menyediakan keupayaan ETL termasuk transformasi data tanpa pelayan melalui AWS Lambda dan penukaran format daripada JSON kepada Parquet. Ia termasuk keupayaan ETL yang direka untuk menjadikan data lebih mudah diproses selepas penghantaran, tetapi ia tidak termasuk keupayaan ETL lanjutan yang disokong oleh AWS Glue.


[User] BYO IP tu apa fungsi dia?

[Assistant] Bring Your Own IP (BYOIP) membolehkan pelanggan memindahkan semua atau sebahagian daripada ruang alamat IPv4 atau IPv6 sedia ada yang boleh dihalakan secara awam ke AWS untuk digunakan dengan sumber AWS mereka. Pelanggan akan terus memiliki julat IP tersebut. Pelanggan boleh mencipta Elastic IP daripada ruang IPv4 yang mereka bawa ke AWS dan menggunakannya dengan instance EC2, NAT Gateway, dan Network Load Balancer. Pelanggan juga boleh mengaitkan sehingga 5 CIDR kepada VPC daripada ruang IPv6 yang mereka bawa ke AWS. Pelanggan akan terus mempunyai akses kepada IP yang dibekalkan oleh Amazon dan boleh memilih untuk menggunakan Elastic IP BYOIP, IP yang dibekalkan oleh Amazon, atau kedua-duanya.


[User] Route 53 Profiles tu apa?

[Assistant] Amazon Route 53 Profiles membolehkan anda menguruskan konfigurasi DNS dengan mudah di seluruh organisasi anda dengan mencipta satu atau lebih konfigurasi yang boleh dikongsi, dalam bentuk Profil. Dengan Profiles, anda boleh menggabungkan pelbagai konfigurasi seperti perkaitan private hosted zone (PHZ), Resolver rules, dan kumpulan peraturan Route 53 Resolver DNS Firewall dalam satu konfigurasi yang boleh dikongsi melalui RAM. Dengan berkongsi Profil merentas akaun AWS dan mengaitkannya dengan Amazon Virtual Private Clouds (VPCs), anda mempunyai cara yang mudah untuk memastikan semua VPC mempunyai konfigurasi DNS yang sama tanpa kerumitan menguruskan sumber yang berasingan.


[User] Apa itu AWS PrivateLink untuk Amazon S3?

[Assistant] AWS PrivateLink untuk S3 menyediakan ketersambungan persendirian antara Amazon S3 dan premis anda. Anda boleh menyediakan interface VPC endpoints untuk S3 dalam VPC anda untuk menyambungkan aplikasi premis anda terus ke S3 melalui AWS Direct Connect atau AWS VPN. Anda tidak lagi perlu menggunakan IP awam, menukar peraturan firewall, atau mengkonfigurasi internet gateway untuk mengakses S3 dari premis. Untuk mengetahui lebih lanjut, lawati dokumentasi AWS PrivateLink untuk S3.


[User] Apa tu Amazon SQS long polling?

[Assistant] Amazon SQS long polling ialah satu cara untuk mendapatkan semula mesej daripada queue Amazon SQS anda. Manakala short polling biasa mengembalikan respons serta-merta, walaupun queue mesej yang dipolling itu kosong, long polling tidak mengembalikan respons sehingga mesej tiba dalam queue mesej, atau long poll mencapai tamat masa. Long polling menjadikannya murah untuk mendapatkan semula mesej daripada queue Amazon SQS anda sebaik sahaja mesej tersebut tersedia. Menggunakan long polling boleh mengurangkan kos penggunaan SQS, kerana anda boleh mengurangkan bilangan receive kosong. Untuk maklumat lanjut, lihat Amazon SQS Long Polling dalam Panduan Pembangun Amazon SQS.


[User] Cara nak check berapa banyak usage allowance yang dah guna?

[Assistant] Anda boleh menjejak elaun penggunaan anda dalam konsol CloudFront pada bila-bila masa. Anda juga akan menerima pemberitahuan e-mel automatik apabila anda mencapai 50%, 80%, dan 100% daripada elaun anda, walaupun pemberitahuan mungkin tertangguh.


[User] Jadi apa jadi kalau panggilan Lambda function ni exceed allocated policy?

[Assistant] Apabila melebihi polisi percubaan semula untuk panggilan tak segerak, anda boleh mengkonfigurasi "dead letter queue" (DLQ) untuk meletakkan peristiwa tersebut; jika tiada DLQ yang dikonfigurasi, peristiwa tersebut mungkin akan ditolak. Apabila melebihi polisi percubaan semula untuk panggilan berasaskan strim, data tersebut sudah pun tamat tempoh dan oleh itu ditolak.


[User] Macam mana nak sambung ke Amazon RDS DB Instance dalam VPC?

[Assistant] DB Instances yang digunakan dalam VPC boleh diakses oleh EC2 Instances yang digunakan dalam VPC yang sama. Jika EC2 Instances ini digunakan dalam subnet awam dengan Elastic IPs yang berkaitan, anda boleh mengakses EC2 Instances melalui internet. DB Instances yang digunakan dalam VPC boleh diakses dari Internet atau dari EC2 Instances di luar VPC melalui VPN atau bastion host yang boleh anda lancarkan dalam subnet awam anda atau menggunakan pilihan Publicly Accessible Amazon RDS: Untuk menggunakan bastion host, anda perlu menyediakan subnet awam dengan EC2 instance yang bertindak sebagai SSH Bastion. Subnet awam ini mesti mempunyai internet gateway dan peraturan penghalaan yang membenarkan trafik diarahkan melalui hos SSH, yang kemudiannya mesti meneruskan permintaan ke alamat IP peribadi Amazon RDS DB instance anda. Untuk menggunakan sambungan awam, hanya cipta DB Instances anda dengan pilihan Publicly Accessible ditetapkan kepada ya. Dengan Publicly Accessible aktif, DB Instances anda dalam VPC akan boleh diakses sepenuhnya di luar VPC anda secara lalai. Ini bermakna anda tidak perlu mengkonfigurasi VPN atau bastion host untuk membenarkan akses ke instance anda. Anda juga boleh menyediakan VPN Gateway yang memanjangkan rangkaian korporat anda ke dalam VPC anda dan membenarkan akses ke Amazon RDS DB instance dalam VPC tersebut. Rujuk Panduan Pengguna Amazon VPC untuk butiran lanjut. Kami amat mengesyorkan anda menggunakan DNS Name untuk menyambung ke DB Instance anda kerana alamat IP asas boleh berubah (contohnya, semasa failover).


[User] Metrik dan proses apa yang boleh monitor dalam Enhanced Monitoring?

[Assistant] Enhanced Monitoring menangkap metrik peringkat sistem bagi instance Amazon RDS anda, seperti CPU, memori, sistem fail, dan I/O cakera antara lain. Senarai lengkap metrik boleh didapati dalam dokumentasi.


[User] Macam mana nak optimize usage allowance?

[Assistant] Anda boleh mengoptimumkan elaun penggunaan anda dengan mengonfigurasikan peraturan keselamatan WAF untuk memberi tumpuan kepada trafik yang penting untuk aplikasi anda. Oleh kerana permintaan yang disekat tidak pernah dikira terhadap elaun anda, anda boleh menggunakan peraturan WAF untuk menapis trafik berdasarkan keperluan anda seperti membenarkan atau menyekat trafik dari negara tertentu, menyekat corak URI yang tidak diingini, menetapkan had kadar, atau menapis pengepala HTTP tertentu.


[User] Apa ciri Latency Based Routing (LBR) kat Amazon Route 53?

[Assistant] LBR (Latency Based Routing) ialah ciri baharu untuk Amazon Route 53 yang membantu anda meningkatkan prestasi aplikasi anda untuk khalayak global. Anda boleh menjalankan aplikasi di pelbagai wilayah AWS dan Amazon Route 53, menggunakan berpuluh-puluh edge locations di seluruh dunia, akan menghalakan pengguna akhir ke wilayah AWS yang memberikan latensi paling rendah.


[User] Mod peruntukan macam mana?

[Assistant] Dalam mod peruntukan, anda menentukan bilangan shard untuk strim data. Jumlah kapasiti strim data ialah jumlah kapasiti semua shard-nya. Anda boleh menambah atau mengurangkan bilangan shard dalam strim data mengikut keperluan, dan anda membayar untuk bilangan shard pada kadar setiap jam. Anda harus mempertimbangkan untuk menggunakan mod peruntukan jika anda mahukan kawalan terperinci tentang cara data diagihkan merentas shard.


[User] Kenapa aku kena minta pra-approval dari AWS untuk free data transfer out ni sebelum pindah data keluar?

[Assistant] Pelanggan AWS membuat ratusan juta pemindahan data setiap hari, dan kami secara amnya tidak mengetahui sebab bagi mana-mana pemindahan data tertentu. Sebagai contoh, pelanggan mungkin memindahkan data kepada pengguna akhir aplikasi mereka, kepada pelawat laman web mereka, atau ke persekitaran awan lain atau on-premises untuk tujuan sandaran. Oleh itu, satu-satunya cara kami mengetahui bahawa pemindahan data anda adalah untuk menyokong pemindahan anda keluar dari AWS ialah jika anda memberitahu kami terlebih dahulu.


[User] Boleh enable Delivery Status kat Amazon SNS API tak?

[Assistant] Ya, anda boleh mengaktifkan ciri ini daripada API Amazon SNS dengan menambahkan atribut peringkat aplikasi yang berkaitan. Dokumentasi kami menerangkan atribut peringkat aplikasi yang perlu anda tambah dan panggilan API khusus yang perlu dibuat untuk mendayakan ciri ini.


[User] Kat AWS KMS ni, beza antara FIPS 140-2 validated endpoint dengan FIPS 140-3 validated HSM apa?

[Assistant] AWS KMS ialah perkhidmatan dua peringkat. Endpoint API menerima permintaan klien melalui sambungan HTTPS menggunakan hanya suites cipher TLS yang menyokong kerahsiaan hadapan sempurna. Endpoint API ini mengesahkan dan memberi kebenaran kepada permintaan sebelum menghantar permintaan untuk operasi kriptografi ke HSM AWS KMS atau kluster AWS CloudHSM anda jika anda menggunakan ciri custom key store KMS.


[User] Boleh buat Alias record tunjuk ke DNS nama yang kawal Traffic Policy?

[Assistant] Ya, adalah mungkin untuk mencipta rekod Alias yang menunjuk kepada nama DNS yang sedang diuruskan oleh dasar trafik.


[User] Apa tujuannya AWS PrivateLink untuk Amazon DynamoDB?

[Assistant] Dengan AWS PrivateLink, anda boleh memudahkan ketersambungan rangkaian peribadi antara awan peribadi maya (VPC), DynamoDB, dan pusat data on-premises anda menggunakan interface VPC endpoint dan alamat IP peribadi. Dengan PrivateLink, jadual DynamoDB boleh diakses melalui sambungan peribadi dan permintaan tidak meninggalkan rangkaian Amazon. Ini meningkatkan keselamatan kerana trafik tidak mengalir melalui sebarang get laluan rangkaian, dan akses boleh dikawal menggunakan dasar IAM dan kumpulan keselamatan. PrivateLink berguna untuk aplikasi yang mempunyai keperluan keselamatan data dan memerlukan kependaman rendah. Ia juga menjadikan jadual DynamoDB boleh diakses daripada persekitaran hibrid yang merangkumi rangkaian on-premises dan AWS.


[User] Sebanyak mana laju AWS Lambda berskala?

[Assistant] Setiap fungsi Lambda yang dipanggil secara segerak boleh berskala pada kadar sehingga 1000 pelaksanaan serentak setiap 10 saat. Walaupun kadar penskalaan Lambda sesuai untuk kebanyakan kes penggunaan, ia amat sesuai untuk kes dengan lonjakan trafik yang boleh diramal atau tidak boleh diramal. Sebagai contoh, pemprosesan data yang terikat SLA memerlukan penskalaan yang boleh diramal namun pantas untuk memenuhi permintaan pemprosesan. Begitu juga, menyampaikan artikel berita terkini, atau jualan kilat boleh memacu tahap trafik yang tidak boleh diramal dalam tempoh masa yang singkat. Kadar penskalaan Lambda boleh memudahkan kes penggunaan tersebut tanpa konfigurasi atau alatan tambahan. Selain itu, had penskalaan konkurensi ialah had peringkat fungsi, yang bermaksud setiap fungsi dalam akaun anda berskala secara bebas daripada fungsi lain.


[User] S3 Metadata ni macam mana dia jalan?

[Assistant] S3 Metadata direka untuk menjana metadata secara automatik yang menyediakan maklumat tambahan tentang objek yang dimuat naik ke dalam bucket dan menjadikan metadata tersebut boleh dicari dalam jadual baca sahaja. Jadual metadata ini disimpan dalam Amazon S3 Tables, yang dibina di atas Apache Iceberg dan menyediakan cara terurus untuk menyimpan dan membuat pertanyaan data berjadual dalam S3. S3 Metadata mencipta dan mengekalkan metadata peringkat sistem seperti saiz objek, metadata tersuai seperti tag dan metadata yang ditentukan pengguna semasa muat naik objek, serta metadata peristiwa seperti alamat IP yang menghantar permintaan. Apabila data dalam bucket anda berubah, S3 Metadata dikemas kini dalam hampir masa nyata untuk mencerminkan perubahan terkini. Anda kemudiannya boleh membuat pertanyaan pada jadual metadata anda menggunakan pelbagai perkhidmatan analitik AWS dan alat sumber terbuka yang serasi dengan Iceberg, termasuk Amazon Athena, Amazon QuickSight, dan Apache Spark.


[User] Kuasa throughput default untuk write data ke data stream guna mode on-demand tu berapa?

[Assistant] Data stream baharu yang dicipta dalam mod on-demand mempunyai kuota 4 MB/saat dan 4,000 rekod sesaat untuk penulisan. Secara lalai, data stream ini berskala secara automatik sehingga 200 MB/saat dan 200,000 rekod sesaat untuk penulisan.


[User] Macam mana nak guna advanced logging controls?

[Assistant] Anda boleh menentukan kawalan pembalakan lanjutan untuk fungsi Lambda anda menggunakan AWS Lambda API, konsol AWS Lambda, AWS CLI, AWS Serverless Application Model (SAM), dan AWS CloudFormation. Untuk mengetahui lebih lanjut, lawati siaran blog pelancaran untuk kawalan pembalakan lanjutan atau Panduan Pembangun Lambda.


[User] Benda yang Amazon S3 boleh buat tapi on-premises tak boleh?

[Assistant] Amazon S3 membolehkan anda memanfaatkan faedah Amazon sendiri daripada skala besar-besaran tanpa pelaburan awal atau kompromi prestasi. Dengan menggunakan Amazon S3, adalah murah dan mudah untuk memastikan data anda boleh diakses dengan cepat, sentiasa tersedia, dan selamat.


[User] VPC connect via TGW dengan Encryption Support enabled, traffic end-to-end encrypted ke?

[Assistant] Ia bergantung. Trafik antara dua VPC dalam mod paksaan (tanpa pengecualian) disulitkan hujung-ke-hujung melalui TGW. Penyulitan pada Transit Gateway juga membolehkan anda menyambungkan dua VPC yang berada dalam mod Kawalan Penyulitan yang berbeza. Anda harus menggunakannya apabila anda ingin menguatkuasakan kawalan penyulitan dalam VPC yang disambungkan ke VPC yang tidak dikuatkuasakan penyulitan. Dalam senario sedemikian, semua trafik anda di dalam VPC yang dikuatkuasakan penyulitan, termasuk trafik antara VPC, disulitkan. Trafik antara VPC disulitkan antara sumber dalam VPC yang dikuatkuasakan penyulitan dan Transit Gateway. Selepas itu, penyulitan bergantung pada sumber yang akan dituju oleh trafik dalam VPC yang tidak dikuatkuasakan dan tidak dijamin disulitkan (kerana VPC tersebut tidak dalam mod paksaan). Semua VPC mesti berada di rantau yang sama.


[User] Macam mana fix 502 (Bad Gateway) dari API Gateway?

[Assistant] Ralat 502 biasanya berlaku apabila fungsi Lambda tidak memulangkan respons yang sah kepada API Gateway. Punca biasa: fungsi tidak memulangkan objek dengan 'statusCode' dan 'body', respons melebihi had saiz API GW, masa tamat fungsi, atau integrasi/gabungan tidak betul. Untuk menyelesaikan: periksa log CloudWatch fungsi, pastikan handler memulangkan format yang betul untuk lambda-proxy, semak had saiz respons, dan sahkan konfigurasi integrasi.


[User] Untuk satu DB instance sumber tu, berapa banyak read replicas yang boleh buat?

[Assistant] Amazon RDS untuk MySQL, MariaDB, dan PostgreSQL membolehkan anda mencipta sehingga 15 replika baca untuk instance DB sumber tertentu. Amazon RDS untuk Oracle dan SQL Server membolehkan anda mencipta sehingga 5 replika baca untuk instance DB sumber tertentu.


[User] Bila patut guna Amazon RDS Optimized Writes?

[Assistant] Semua pengguna Amazon RDS for MySQL harus melaksanakan Amazon RDS Optimized Writes untuk peningkatan sehingga 2x dalam daya pemprosesan transaksi tulis. Aplikasi dengan beban kerja tulis yang berat, seperti pembayaran digital, perdagangan kewangan, dan aplikasi permainan dalam talian akan mendapati ciri ini sangat membantu.


[User] Bila nak guna AWS Glue Streaming, bila nak guna Amazon Kinesis Data Analytics?

[Assistant] Kedua-dua AWS Glue dan Kinesis Data Analytics boleh digunakan untuk memproses data strim. AWS Glue disyorkan apabila kes penggunaan anda terutamanya ETL dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Spark. Kinesis Data Analytics disyorkan apabila kes penggunaan anda terutamanya analitik dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Flink. Streaming ETL dalam AWS Glue membolehkan ETL lanjutan pada data strim menggunakan platform tanpa pelayan bayar mengikut penggunaan yang sama yang anda gunakan untuk kerja kelompok. AWS Glue menjana kod ETL yang boleh disesuaikan untuk menyediakan data anda semasa dalam transit dan mempunyai fungsi terbina dalam untuk memproses data strim yang separa berstruktur atau mempunyai skema yang berkembang. Gunakan AWS Glue untuk menggunakan kedua-dua transformasi terbina dalam dan transformasi asli Spark pada strim data dan memuatkannya ke dalam data lake atau data warehouse anda. Gunakan Kinesis Data Analytics untuk membina aplikasi strim yang canggih untuk menganalisis data strim dalam masa nyata. Ia menyediakan runtime Apache Flink tanpa pelayan yang menskalakan secara automatik tanpa pelayan dan menyimpan keadaan aplikasi secara tahan lama. Gunakan Kinesis Data Analytics untuk analitik masa nyata dan pemprosesan data strim yang lebih umum.


[User] Versi Bot Control mana yang kena ada untuk support web bot auth?

[Assistant] Sokongan web bot auth memerlukan AWSManagedRulesBotControlRuleSet Versi 4.0 atau lebih baharu dan pada masa ini tersedia untuk peraturan terurus Bot Control yang melindungi pengedaran Amazon CloudFront.


[User] Boleh rotate key dalam custom key store?

[Assistant] Keupayaan untuk memutar bahan kunci secara automatik dalam custom key store AWS KMS tidak disokong. Putaran kunci mesti dilakukan secara manual dengan mencipta kunci baharu dan memetakan semula alias kunci AWS KMS yang digunakan oleh kod aplikasi anda untuk menggunakan kunci baharu bagi operasi penyulitan pada masa hadapan.


[User] Jenis CloudWatch Alarm apa yang boleh create?

[Assistant] Anda boleh mencipta amaran untuk memantau sebarang metrik Amazon CloudWatch dalam akaun anda. Sebagai contoh, anda boleh mencipta amaran pada penggunaan CPU instance Amazon EC2, kependaman permintaan Amazon ELB, daya pemprosesan jadual Amazon DynamoDB, panjang giliran Amazon SQS, atau bahkan caj pada bil AWS anda. Anda juga boleh mencipta amaran pada metrik tersuai yang khusus untuk aplikasi atau infrastruktur tersuai anda. Jika metrik tersuai ialah metrik resolusi tinggi, anda mempunyai pilihan untuk mencipta amaran resolusi tinggi yang memberi amaran sebaik sahaja tempoh 10 saat atau 30 saat. Dengan amaran komposit, anda boleh menggabungkan berbilang amaran menjadi hierarki amaran. Ini mengurangkan bunyi amaran dengan mencetuskan hanya sekali apabila berbilang amaran berbunyi pada masa yang sama. Anda boleh menyediakan keadaan keseluruhan untuk kumpulan sumber seperti aplikasi, Wilayah AWS, atau Zon Ketersediaan. Sila rujuk halaman harga CloudWatch untuk mengetahui lebih lanjut.


[User] Apa itu AWS Step Functions?

[Assistant] AWS Step Functions ialah perkhidmatan terurus sepenuhnya yang memudahkan penyelarasan komponen aplikasi teragih dan mikroservis menggunakan aliran kerja visual. Membina aplikasi daripada komponen individu yang masing-masing melaksanakan fungsi diskret membantu anda menskalakan dengan lebih mudah dan menukar aplikasi dengan lebih pantas. Step Functions ialah cara yang boleh dipercayai untuk menyelaraskan komponen dan melalui fungsi aplikasi anda. Step Functions menyediakan konsol grafik untuk menyusun dan memvisualisasikan komponen aplikasi anda sebagai satu siri langkah. Ini memudahkan untuk membina dan menjalankan aplikasi berbilang langkah. Step Functions secara automatik mencetuskan dan menjejak setiap langkah dan mencuba semula apabila terdapat ralat, supaya aplikasi anda dilaksanakan mengikut urutan dan seperti yang dijangka. Step Functions mencatatkan keadaan setiap langkah, jadi apabila berlaku masalah, anda boleh mendiagnosis dan menyahpepijat masalah dengan lebih cepat. Anda boleh menukar dan menambah langkah tanpa menulis kod, supaya anda dapat mengembangkan aplikasi anda dengan lebih mudah dan berinovasi dengan lebih pantas.


[User] Boleh tukar balik dari mod Enforce ke mod Monitor?

[Assistant] Ya, kecuali dalam senario di mana anda mempunyai VPC peering yang diwujudkan antara dua VPC tanpa sebarang pengecualian. Dalam kes ini, anda mesti memadamkan VPC peering antara dua VPC tersebut dan kemudian bertukar ke mod Monitor.


[User] Apa boleh buat dengan Amazon S3 Event Notifications?

[Assistant] Amazon S3 Event Notifications membolehkan anda menjalankan aliran kerja, menghantar amaran, atau melakukan tindakan lain sebagai respons kepada perubahan pada objek anda yang disimpan dalam S3. Anda boleh menggunakan S3 Event Notifications untuk menyediakan pencetus untuk melakukan tindakan termasuk mengekod semula fail media apabila dimuat naik, memproses fail data apabila tersedia, dan menyegerakkan objek S3 dengan storan data lain. Anda juga boleh menyediakan pemberitahuan acara berdasarkan awalan dan akhiran nama objek. Contohnya, anda boleh memilih untuk menerima pemberitahuan pada nama objek yang bermula dengan “images/."


[User] Read replica saya ni sentiasa update ikut instance source ke?

[Assistant] Kemas kini pada instance pangkalan data sumber akan direplikasi secara automatik kepada mana-mana read replica yang berkaitan. Walau bagaimanapun, dengan teknologi replikasi tak segerak enjin yang disokong, read replica boleh ketinggalan di belakang instance pangkalan data sumbernya atas pelbagai sebab. Sebab biasa termasuk: Jumlah I/O tulis ke instance pangkalan data sumber melebihi kadar perubahan yang boleh digunakan pada read replica (masalah ini mungkin timbul terutamanya jika kapasiti pengkomputeran read replica kurang daripada instance pangkalan data sumber); transaksi yang kompleks atau berjalan lama ke instance pangkalan data sumber melambatkan replikasi ke read replica; pembahagian rangkaian atau kependaman antara instance pangkalan data sumber dan read replica. Read replica tertakluk kepada kekuatan dan kelemahan replikasi asli enjin yang disokong. Jika anda menggunakan read replica, anda harus sedar tentang potensi kelewatan antara read replica dan instance pangkalan data sumbernya atau "ketidaktekalan".


[User] Apa tu consumer dalam Kinesis Data Streams, dan apa jenis consumer yang ada?

[Assistant] Consumer ialah aplikasi yang memproses semua data daripada Kinesis data stream. Anda boleh memilih antara jenis consumer shared fan-out dan enhanced fan-out untuk membaca data daripada Kinesis data stream. Semua consumer shared fan-out berkongsi had throughput bacaan 2 MB/saat dan lima transaksi sesaat bagi satu shard, serta memerlukan penggunaan API GetRecords. Consumer enhanced fan-out mendapat peruntukan throughput bacaan 2 MB/saat sendiri, membolehkan berbilang consumer membaca data daripada strim yang sama secara selari, tanpa bersaing untuk throughput bacaan dengan consumer lain. Anda perlu menggunakan API SubscribeToShard dengan consumer enhanced fan-out. Kami mengesyorkan menggunakan consumer enhanced fan-out jika anda ingin menambah lebih daripada satu consumer ke strim data anda.


[User] Beza EKS Capabilities ngan add-on EKS apa?

[Assistant] Perbezaan asas antara EKS Capabilities dan add-on EKS terletak pada tempat ia beroperasi dan siapa yang menguruskan infrastruktur asas. Tidak seperti add-on EKS yang berjalan pada sumber pengkomputeran kluster anda dan memerlukan anda untuk menguruskan kapasiti pengkomputeran asas, memantau penggunaan sumber, dan mengendalikan keperluan penskalaan, EKS Capabilities beroperasi sebagai ciri EKS yang disepadukan sepenuhnya dan diuruskan oleh AWS. Dengan add-on, tanggungjawab anda termasuk mengekalkan kapasiti kluster yang mencukupi, memantau kesihatan add-on, dan menguruskan kemas kini versi, manakala dengan EKS Capabilities, anda hanya perlu menyediakan peranan IAM yang diperlukan dan mengkonfigurasi keupayaan berdasarkan keperluan anda sementara AWS menguruskan segala-galanya termasuk infrastruktur operasi, sumber pengkomputeran, penskalaan, dan ketersediaan. Peralihan ini bermakna EKS Capabilities menghapuskan beban operasi untuk menjalankan perkhidmatan platform pada kluster anda sambil tetap menyediakan pengalaman asli Kubernetes yang sama seperti yang anda jangkakan.


[User] Siapa yang boleh create topic?

[Assistant] Topik hanya boleh dicipta oleh pengguna yang mempunyai ID AWS yang sah dan telah mendaftar untuk Amazon SNS. Cara paling mudah untuk mencipta topik ialah menggunakan AWS Management Console. Ia juga boleh dicipta melalui API CreateTopic. AWS Management Console boleh didapati di: http://aws.amazon.com/console


[User] Macam mana nak pantau operasi dan prestasi strim data Amazon Kinesis?

[Assistant] Konsol Pengurusan Amazon Kinesis Data Streams memaparkan metrik operasi dan prestasi utama seperti throughput input dan output data bagi strim data Kinesis anda. Kinesis Data Streams juga menyepadukan dengan Amazon CloudWatch supaya anda boleh mengumpul, melihat, dan menganalisis metrik CloudWatch untuk strim data dan shard dalam strim data tersebut. Untuk maklumat lanjut tentang metrik Kinesis Data Streams, lihat Memantau Amazon Kinesis Data Streams dengan Amazon CloudWatch. Ambil perhatian bahawa semua metrik peringkat strim adalah percuma. Semua metrik peringkat shard yang didayakan dicaj mengikut harga Amazon CloudWatch.


[User] Kalau endpoint tak available, apa jadi kat mesej Amazon SNS tu?

[Assistant] Jika mesej tidak dapat dihantar dengan jayanya pada percubaan pertama, Amazon SNS melaksanakan retry policy 4 fasa: 1) percubaan semula tanpa kelewatan antara percubaan, 2) percubaan semula dengan kelewatan minimum antara percubaan, 3) percubaan semula mengikut model back-off, dan 4) percubaan semula dengan kelewatan maksimum antara percubaan. Apabila retry policy penghantaran mesej telah habis, Amazon SNS boleh memindahkan mesej ke dead-letter queue (DLQ). Untuk maklumat lanjut, lihat Message Delivery Retries dan Amazon SNS Dead-Letter Queues.


[User] Kalau salah satu sumber dalam stack tak dapat di-create, apa jadi?

[Assistant] Secara lalai, ciri 'automatic rollback on error' didayakan. Ini akan mengarahkan CloudFormation untuk hanya mencipta atau mengemas kini semua sumber dalam stack anda jika semua operasi individu berjaya. Jika tidak, CloudFormation mengembalikan stack kepada konfigurasi stabil yang terakhir diketahui. Ini berguna apabila, sebagai contoh, anda secara tidak sengaja melebihi had lalai alamat Elastic IP, atau anda tidak mempunyai akses kepada AMI EC2 yang anda cuba jalankan. Ciri ini membolehkan anda bergantung pada fakta bahawa stack dicipta sama ada sepenuhnya atau tidak langsung, yang memudahkan pentadbiran sistem dan penyelesaian berlapis yang dibina di atas CloudFormation.


[User] Lepas RDS Blue/Green Deployments buat switchover, jadi apa jadi kat production environment lama aku?

[Assistant] Amazon RDS Blue/Green Deployments tidak memadamkan persekitaran pengeluaran lama anda. Jika perlu, anda boleh mengaksesnya untuk pengesahan tambahan dan ujian prestasi/regresi. Jika anda tidak lagi memerlukan persekitaran pengeluaran lama, anda boleh memadamkannya. Caj pengebilan standard dikenakan pada instance pengeluaran lama sehingga anda memadamkannya.


[User] Boleh guna read replicas untuk naikkan write availability atau protect data kat source instance dari failure?

[Assistant] Jika anda ingin menggunakan replikasi untuk meningkatkan ketersediaan tulis pangkalan data dan melindungi kemas kini pangkalan data terkini daripada pelbagai keadaan kegagalan, kami mengesyorkan anda menjalankan instans DB anda sebagai penggunaan Multi-AZ. Dengan Replika Baca Amazon RDS, yang menggunakan replikasi tak segerak asli enjin yang disokong, tulis pangkalan data berlaku pada replika baca selepas ia telah berlaku pada instans DB sumber, dan 'kelewatan' replikasi ini boleh berbeza dengan ketara. Sebaliknya, replikasi yang digunakan oleh penggunaan Multi-AZ adalah segerak, bermakna semua tulis pangkalan data adalah serentak pada utama dan siap sedia. Ini melindungi kemas kini pangkalan data terkini anda, kerana ia sepatutnya tersedia pada siap sedia sekiranya failover diperlukan. Selain itu, dengan penggunaan Multi-AZ, replikasi diuruskan sepenuhnya. Amazon RDS secara automatik memantau keadaan kegagalan instans DB atau kegagalan Zon Ketersediaan dan memulakan failover automatik ke siap sedia (atau ke replika baca, dalam kes Amazon Aurora) jika gangguan berlaku.


[User] Kaedah tu apa?

[Assistant] Setiap sumber dalam REST API boleh menyokong satu atau lebih kaedah HTTP standard. Anda menentukan kata kerja yang perlu disokong untuk setiap sumber (GET, POST, PUT, PATCH, DELETE, HEAD, OPTIONS) dan pelaksanaannya. Sebagai contoh, GET kepada sumber kereta sepatutnya mengembalikan senarai kereta. Untuk menyambungkan semua kaedah dalam sumber kepada satu titik akhir backend, API Gateway juga menyokong kaedah khas "ANY".