[User] Apakah yang akan berlaku jika saya menggunakan AmazonSQSBufferedAsyncClient untuk Java tanpa menulis semula aplikasi saya?

[Assistant] Tidak. AmazonSQSBufferedAsyncClient untuk Java dilaksanakan sebagai pengganti terus untuk AmazonSQSAsyncClient yang sedia ada. Jika anda mengemas kini aplikasi anda untuk menggunakan AWS SDK terkini dan menukar klien anda untuk menggunakan AmazonSQSBufferedAsyncClient untuk Java dan bukannya AmazonSQSAsyncClient, aplikasi anda akan menerima faedah tambahan pengumpulan automatik dan pra-capaian.


[User] Sebagai jurutera keselamatan awan, anda sedang menilai penyelesaian pemantauan ancaman untuk instance Amazon RDS dalam persekitaran pengeluaran syarikat. Sebelum mengaktifkan GuardDuty RDS Protection, penyelia anda meminta anda menerangkan bagaimana GuardDuty RDS Protection berfungsi. Apakah penerangan yang paling tepat?

[Assistant] GuardDuty RDS Protection boleh diaktifkan dengan satu tindakan dalam konsol GuardDuty, tanpa ejen untuk digunakan secara manual, tanpa sumber data untuk diaktifkan, dan tanpa kebenaran untuk dikonfigurasikan. Menggunakan model ML yang disesuaikan, GuardDuty RDS Protection bermula dengan menganalisis dan memprofilkan percubaan log masuk ke pangkalan data Amazon Aurora sedia ada dan baharu. Apabila tingkah laku mencurigakan atau percubaan oleh pelaku berniat jahat yang diketahui dikenal pasti, GuardDuty mengeluarkan penemuan keselamatan yang boleh diambil tindakan ke konsol GuardDuty dan Amazon Relational Database Service (RDS), Security Hub, dan Amazon EventBridge, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Ketahui lebih lanjut tentang cara GuardDuty RDS Protection menggunakan pemantauan aktiviti log masuk RDS.


[User] Pasukan saya sedang bersiap untuk deploy aplikasi Java sedia ada yang menggunakan Amazon SQS, dan kami mahu meningkatkan prestasinya dengan beralih kepada AmazonSQSBufferedAsyncClient. Sebelum membuat perubahan ini pada persekitaran production, adakah saya perlu menulis semula aplikasi saya untuk menggunakan AmazonSQSBufferedAsyncClient untuk Java?

[Assistant] Tidak. AmazonSQSBufferedAsyncClient untuk Java dilaksanakan sebagai pengganti terus untuk AmazonSQSAsyncClient yang sedia ada. Jika anda mengemas kini aplikasi anda untuk menggunakan AWS SDK terkini dan menukar klien anda untuk menggunakan AmazonSQSBufferedAsyncClient untuk Java dan bukannya AmazonSQSAsyncClient, aplikasi anda akan menerima faedah tambahan pengumpulan automatik dan pra-capaian.


[User] Kena tulis semula app ke nak guna AmazonSQSBufferedAsyncClient untuk Java?

[Assistant] Tidak. AmazonSQSBufferedAsyncClient untuk Java dilaksanakan sebagai pengganti terus untuk AmazonSQSAsyncClient yang sedia ada. Jika anda mengemas kini aplikasi anda untuk menggunakan AWS SDK terkini dan menukar klien anda untuk menggunakan AmazonSQSBufferedAsyncClient untuk Java dan bukannya AmazonSQSAsyncClient, aplikasi anda akan menerima faedah tambahan pengumpulan automatik dan pra-capaian.


[User] Apakah perubahan yang dibawa oleh CloudHSM terhadap cara pengurusan kunci KMS dilakukan?

[Assistant] Terdapat dua perbezaan apabila menguruskan kunci dalam custom key store yang disokong oleh CloudHSM berbanding dengan AWS KMS key store lalai. Anda tidak boleh mengimport bahan kunci ke dalam custom key store anda dan anda tidak boleh membiarkan AWS KMS memutar kunci secara automatik. Dalam semua aspek lain, termasuk jenis kunci yang boleh dijana, cara kunci menggunakan alias dan bagaimana polisi ditakrifkan, kunci yang disimpan dalam custom key store diuruskan dengan cara yang sama seperti mana-mana kunci KMS terurus pelanggan AWS KMS yang lain.


[User] Apakah yang berlaku kepada cara kunci KMS saya diuruskan jika saya menggunakan CloudHSM?

[Assistant] Terdapat dua perbezaan apabila menguruskan kunci dalam custom key store yang disokong oleh CloudHSM berbanding dengan AWS KMS key store lalai. Anda tidak boleh mengimport bahan kunci ke dalam custom key store anda dan anda tidak boleh membiarkan AWS KMS memutar kunci secara automatik. Dalam semua aspek lain, termasuk jenis kunci yang boleh dijana, cara kunci menggunakan alias dan bagaimana polisi ditakrifkan, kunci yang disimpan dalam custom key store diuruskan dengan cara yang sama seperti mana-mana kunci KMS terurus pelanggan AWS KMS yang lain.


[User] Macam mana CloudHSM ubah cara urus kunci KMS?

[Assistant] Terdapat dua perbezaan apabila menguruskan kunci dalam custom key store yang disokong oleh CloudHSM berbanding dengan AWS KMS key store lalai. Anda tidak boleh mengimport bahan kunci ke dalam custom key store anda dan anda tidak boleh membiarkan AWS KMS memutar kunci secara automatik. Dalam semua aspek lain, termasuk jenis kunci yang boleh dijana, cara kunci menggunakan alias dan bagaimana polisi ditakrifkan, kunci yang disimpan dalam custom key store diuruskan dengan cara yang sama seperti mana-mana kunci KMS terurus pelanggan AWS KMS yang lain.


[User] Adakah kluster Concurrency Scaling boleh diakses oleh saya secara langsung?

[Assistant] Tidak. Concurrency Scaling ialah kumpulan sumber Amazon Redshift yang berskala besar secara besar-besaran dan pelanggan tidak mempunyai akses langsung.


[User] Pasukan keselamatan anda sedang men-deploy aplikasi kewangan yang memerlukan kawalan eksklusif ke atas perkakasan kriptografi, dan mereka sedang menilai penggunaan CloudHSM dalam infrastruktur AWS syarikat. Sebagai arkitek cloud yang bertanggungjawab merancang strategi pengurusan kunci ini, bagaimanakah CloudHSM mengubah cara kunci KMS diuruskan?

[Assistant] Terdapat dua perbezaan apabila menguruskan kunci dalam custom key store yang disokong oleh CloudHSM berbanding dengan AWS KMS key store lalai. Anda tidak boleh mengimport bahan kunci ke dalam custom key store anda dan anda tidak boleh membiarkan AWS KMS memutar kunci secara automatik. Dalam semua aspek lain, termasuk jenis kunci yang boleh dijana, cara kunci menggunakan alias dan bagaimana polisi ditakrifkan, kunci yang disimpan dalam custom key store diuruskan dengan cara yang sama seperti mana-mana kunci KMS terurus pelanggan AWS KMS yang lain.


[User] Apakah yang berlaku jika saya cuba mengakses kluster Concurrency Scaling secara langsung?

[Assistant] Tidak. Concurrency Scaling ialah kumpulan sumber Amazon Redshift yang berskala besar secara besar-besaran dan pelanggan tidak mempunyai akses langsung.


[User] Boleh tak kita access kluster Concurrency Scaling terus?

[Assistant] Tidak. Concurrency Scaling ialah kumpulan sumber Amazon Redshift yang berskala besar secara besar-besaran dan pelanggan tidak mempunyai akses langsung.


[User] Bagi seni bina sekunder saya, adakah mana-mana akaun, mana-mana Region, dan mana-mana bus boleh digunakan?

[Assistant] Dalam lelaran pertama pelancaran ini, Region Opt-in, China, atau GovCloud tidak disokong. Untuk senarai Region yang disokong dalam pelancaran ini, lihat soalan ini di bawah. Kami juga menyokong failover dan pemulihan antara akaun yang sama dan bus dengan nama yang sama merentas Region.


[User] Pasukan anda sedang menyelesaikan isu prestasi pertanyaan di Amazon Redshift dan mendapati sebahagian beban kerja telah dijalankan pada kluster Concurrency Scaling. Untuk tujuan troubleshooting, bolehkah kluster Concurrency Scaling tersebut diakses secara langsung?

[Assistant] Tidak. Concurrency Scaling ialah kumpulan sumber Amazon Redshift yang berskala besar secara besar-besaran dan pelanggan tidak mempunyai akses langsung.


[User] Akaun, Region, dan bus mana-mana pun boleh ke guna untuk seni bina sekunder?

[Assistant] Dalam lelaran pertama pelancaran ini, Region Opt-in, China, atau GovCloud tidak disokong. Untuk senarai Region yang disokong dalam pelancaran ini, lihat soalan ini di bawah. Kami juga menyokong failover dan pemulihan antara akaun yang sama dan bus dengan nama yang sama merentas Region.


[User] Pasukan anda sedang merancang pemulihan bencana (disaster recovery) untuk pemprosesan acara EventBridge dan anda telah ditugaskan untuk melaksanakan seni bina sekunder. Sebelum anda memilih konfigurasi dan mula deploy, adakah anda boleh menggunakan mana-mana akaun, mana-mana Region, dan mana-mana bus untuk seni bina sekunder anda?

[Assistant] Dalam lelaran pertama pelancaran ini, Region Opt-in, China, atau GovCloud tidak disokong. Untuk senarai Region yang disokong dalam pelancaran ini, lihat soalan ini di bawah. Kami juga menyokong failover dan pemulihan antara akaun yang sama dan bus dengan nama yang sama merentas Region.


[User] Apakah yang akan berlaku jika saya menggunakan mana-mana akaun, mana-mana Region, dan mana-mana bus untuk seni bina sekunder saya?

[Assistant] Dalam lelaran pertama pelancaran ini, Region Opt-in, China, atau GovCloud tidak disokong. Untuk senarai Region yang disokong dalam pelancaran ini, lihat soalan ini di bawah. Kami juga menyokong failover dan pemulihan antara akaun yang sama dan bus dengan nama yang sama merentas Region.