[User] Semasa proses deploy pangkalan data untuk aplikasi produksi di syarikat anda, ketua pasukan mengarahkan supaya instance DB dikonfigurasikan sebagai penggunaan Multi-AZ. Sebelum anda melaksanakan konfigurasi tersebut, apakah maksud menjalankan instance DB sebagai penggunaan Multi-AZ?

[Assistant] Apabila anda mencipta atau mengubah suai instance DB anda untuk berjalan sebagai penggunaan Multi-AZ, Amazon RDS secara automatik menyediakan dan mengekalkan replika 'standby' segerak di Availability Zone yang berbeza. Kemas kini pada instance DB anda direplikasi secara segerak merentas Availability Zone ke standby untuk memastikan kedua-duanya sentiasa segerak dan melindungi kemas kini pangkalan data terkini anda daripada kegagalan instance DB. Semasa jenis penyelenggaraan berjadual tertentu, atau sekiranya berlaku kegagalan instance DB atau kegagalan Availability Zone yang tidak mungkin, Amazon RDS akan secara automatik melakukan failover ke standby supaya anda dapat menyambung semula operasi tulis dan baca pangkalan data sebaik sahaja standby dinaikkan pangkat. Oleh kerana rekod nama untuk instance DB anda kekal sama, aplikasi anda boleh menyambung semula operasi pangkalan data tanpa memerlukan campur tangan pentadbiran secara manual. Dengan penggunaan Multi-AZ, replikasi adalah telus. Anda tidak berinteraksi secara langsung dengan standby, dan ia tidak boleh digunakan untuk melayani trafik bacaan. Maklumat lanjut tentang penggunaan Multi-AZ terdapat dalam Panduan Pengguna Amazon RDS.


[User] Anda bertugas sebagai pentadbir awan untuk syarikat yang baru mendaftarkan nama domain korporat melalui Amazon Route 53. Pasuran keselamatan syarikat bimbang maklumat pendaftaran domain seperti nama dan alamat e-mel akan terdedah kepada umum melalui carian WHOIS, dan mereka meminta anda mengesahkan pilihan perlindungan yang tersedia. Dalam konteks ini, adakah Route 53 menawarkan perlindungan privasi untuk nama domain yang telah anda daftarkan?

[Assistant] Ya, Route 53 menyediakan perlindungan privasi tanpa caj tambahan. Perlindungan privasi menyembunyikan nombor telefon, alamat e-mel, dan alamat fizikal anda. Nama pertama dan nama keluarga anda akan disembunyikan jika registry TLD dan registrar membenarkannya. Apabila anda mendayakan perlindungan privasi, pertanyaan Whois untuk domain tersebut akan mengandungi alamat pos registrar sebagai ganti alamat fizikal anda, dan nama registrar sebagai ganti nama anda (jika dibenarkan). Alamat e-mel anda akan menjadi alamat e-mel pemajuan yang dijana oleh registrar yang boleh digunakan oleh pihak ketiga jika mereka ingin menghubungi anda. Nama domain yang didaftarkan oleh syarikat atau organisasi layak mendapat perlindungan privasi jika registry TLD dan registrar membenarkannya.


[User] Mengapakah namespace penting, dan apakah yang berlaku jika saya tidak menggunakannya?

[Assistant] Namespace ialah konstruk logik yang digunakan untuk menentukan keupayaan yang dikongsi oleh saluran yang berada di dalamnya. Sebagai contoh, anda boleh menentukan pelbagai mod kebenaran untuk Event API anda, kemudian lampirkan mod tertentu pada namespace anda (contohnya: hanya benarkan mod IAM_AUTH pada namespace /chat).


[User] Apakah yang dimaksudkan dengan namespace?

[Assistant] Namespace ialah konstruk logik yang digunakan untuk menentukan keupayaan yang dikongsi oleh saluran yang berada di dalamnya. Sebagai contoh, anda boleh menentukan pelbagai mod kebenaran untuk Event API anda, kemudian lampirkan mod tertentu pada namespace anda (contohnya: hanya benarkan mod IAM_AUTH pada namespace /chat).


[User] Apakah cara yang boleh saya gunakan untuk menilai kualiti data saya?

[Assistant] Selepas anda mencipta peraturan kualiti data dalam Data Catalog, anda boleh mencipta tugas kualiti data dan menjalankannya serta-merta atau menjadualkannya untuk dijalankan pada selang masa tertentu. Peraturan kualiti data pada pipeline anda menilai kualiti data anda apabila data dibawa masuk ke dalam data lake anda melalui pipeline anda.


[User] Namespace tu apa sebenarnya?

[Assistant] Namespace ialah konstruk logik yang digunakan untuk menentukan keupayaan yang dikongsi oleh saluran yang berada di dalamnya. Sebagai contoh, anda boleh menentukan pelbagai mod kebenaran untuk Event API anda, kemudian lampirkan mod tertentu pada namespace anda (contohnya: hanya benarkan mod IAM_AUTH pada namespace /chat).


[User] Apakah yang berlaku jika saya tidak menilai kualiti data saya?

[Assistant] Selepas anda mencipta peraturan kualiti data dalam Data Catalog, anda boleh mencipta tugas kualiti data dan menjalankannya serta-merta atau menjadualkannya untuk dijalankan pada selang masa tertentu. Peraturan kualiti data pada pipeline anda menilai kualiti data anda apabila data dibawa masuk ke dalam data lake anda melalui pipeline anda.


[User] Macam mana nak nilai kualiti data aku?

[Assistant] Selepas anda mencipta peraturan kualiti data dalam Data Catalog, anda boleh mencipta tugas kualiti data dan menjalankannya serta-merta atau menjadualkannya untuk dijalankan pada selang masa tertentu. Peraturan kualiti data pada pipeline anda menilai kualiti data anda apabila data dibawa masuk ke dalam data lake anda melalui pipeline anda.


[User] Semasa tugasan deploy pertama anda di AWS, ketua pasukan menyebut tentang 'namespace' dalam konfigurasi persekitaran pengeluaran dan mengharapkan anda memahami istilah tersebut. Sebelum meneruskan konfigurasi, anda ingin memastikan konsep ini jelas terlebih dahulu. Apakah itu namespace?

[Assistant] Namespace ialah konstruk logik yang digunakan untuk menentukan keupayaan yang dikongsi oleh saluran yang berada di dalamnya. Sebagai contoh, anda boleh menentukan pelbagai mod kebenaran untuk Event API anda, kemudian lampirkan mod tertentu pada namespace anda (contohnya: hanya benarkan mod IAM_AUTH pada namespace /chat).


[User] Apakah yang berlaku jika saya menggunakan Elastic Resize dan bukannya Concurrency Scaling, dan mengapa perbezaan antara kedua-dua ciri ini penting?

[Assistant] Elastic Resize menambah atau mengeluarkan nod daripada satu kluster Redshift dalam beberapa minit untuk menguruskan daya pemprosesan pertanyaannya. Sebagai contoh, beban kerja ETL untuk waktu-waktu tertentu dalam sehari atau pelaporan akhir bulan mungkin memerlukan sumber Amazon Redshift tambahan untuk disiapkan tepat pada masanya. Concurrency Scaling menambah sumber kluster tambahan untuk meningkatkan konkurensi pertanyaan secara keseluruhan.


[User] Sebagai data engineer, saya baru selesai deploy pipeline ETL yang memuatkan data operasi harian ke dalam data lake di Amazon S3 untuk tujuan analitik. Semasa sesi troubleshooting, pihak pengurusan mempersoalkan kebolehpercayaan laporan yang dijana daripada data tersebut dan meminta saya mengesahkan tahap kesihatannya sebelum data tersebut diedarkan kepada pasukan perniagaan. Bagaimanakah saya boleh menilai kualiti data saya?

[Assistant] Selepas anda mencipta peraturan kualiti data dalam Data Catalog, anda boleh mencipta tugas kualiti data dan menjalankannya serta-merta atau menjadualkannya untuk dijalankan pada selang masa tertentu. Peraturan kualiti data pada pipeline anda menilai kualiti data anda apabila data dibawa masuk ke dalam data lake anda melalui pipeline anda.


[User] Elastic Resize tu apa sebenarnya? Dan beza dia dengan Concurrency Scaling macam mana?

[Assistant] Elastic Resize menambah atau mengeluarkan nod daripada satu kluster Redshift dalam beberapa minit untuk menguruskan daya pemprosesan pertanyaannya. Sebagai contoh, beban kerja ETL untuk waktu-waktu tertentu dalam sehari atau pelaporan akhir bulan mungkin memerlukan sumber Amazon Redshift tambahan untuk disiapkan tepat pada masanya. Concurrency Scaling menambah sumber kluster tambahan untuk meningkatkan konkurensi pertanyaan secara keseluruhan.


[User] Dengan merujuk kepada Concurrency Scaling sebagai perbandingan, jelaskan apakah yang dimaksudkan dengan Elastic Resize dan nyatakan bagaimana kedua-dua ciri tersebut berbeza antara satu sama lain.

[Assistant] Elastic Resize menambah atau mengeluarkan nod daripada satu kluster Redshift dalam beberapa minit untuk menguruskan daya pemprosesan pertanyaannya. Sebagai contoh, beban kerja ETL untuk waktu-waktu tertentu dalam sehari atau pelaporan akhir bulan mungkin memerlukan sumber Amazon Redshift tambahan untuk disiapkan tepat pada masanya. Concurrency Scaling menambah sumber kluster tambahan untuk meningkatkan konkurensi pertanyaan secara keseluruhan.


[User] Apakah yang akan berlaku kepada transaksi saya jika saya menggunakan integrasi zero-ETL? Adakah transaksi tersebut masih dikomit secara atomik semasa proses replikasi berlaku?

[Assistant] Integrasi zero-ETL Amazon RDS mereplikasi transaksi secara atomik untuk memastikan konsistensi data antara pangkalan data Amazon RDS sumber dan kluster Amazon Redshift atau lakehouse dalam Amazon SageMaker sasaran. Berikut adalah beberapa perkara penting tentang keatoman transaksi dengan integrasi ini: Hanya transaksi yang telah komited dalam Amazon RDS direplikasi ke Amazon Redshift atau lakehouse dalam SageMaker, transaksi yang belum komited atau yang telah digulung balik tidak digunakan. Integrasi ini menggunakan proses komit dua fasa untuk menggunakan setiap transaksi secara atomik ke Amazon Redshift atau lakehouse dalam SageMaker. Sama ada semua perubahan data dalam transaksi digunakan atau jika berlaku ralat, tiada satu pun digunakan. Konsistensi transaksi dikekalkan antara sumber dan sasaran. Selepas replikasi, data untuk transaksi tertentu akan konsisten dalam Amazon RDS dan sasaran anda. Perubahan skema melalui DDL atau DML juga digunakan secara atomik untuk mengekalkan integriti. Penggunaan transaksi secara atomik memastikan tiada transaksi separa atau keadaan data yang tidak konsisten boleh berlaku antara pangkalan data.


[User] Apakah mekanisme yang digunakan oleh integrasi zero-ETL untuk mengendalikan transaksi? Ketika proses replikasi berlaku, adakah transaksi tersebut dikomit secara atomik?

[Assistant] Integrasi zero-ETL Amazon RDS mereplikasi transaksi secara atomik untuk memastikan konsistensi data antara pangkalan data Amazon RDS sumber dan kluster Amazon Redshift atau lakehouse dalam Amazon SageMaker sasaran. Berikut adalah beberapa perkara penting tentang keatoman transaksi dengan integrasi ini: Hanya transaksi yang telah komited dalam Amazon RDS direplikasi ke Amazon Redshift atau lakehouse dalam SageMaker, transaksi yang belum komited atau yang telah digulung balik tidak digunakan. Integrasi ini menggunakan proses komit dua fasa untuk menggunakan setiap transaksi secara atomik ke Amazon Redshift atau lakehouse dalam SageMaker. Sama ada semua perubahan data dalam transaksi digunakan atau jika berlaku ralat, tiada satu pun digunakan. Konsistensi transaksi dikekalkan antara sumber dan sasaran. Selepas replikasi, data untuk transaksi tertentu akan konsisten dalam Amazon RDS dan sasaran anda. Perubahan skema melalui DDL atau DML juga digunakan secara atomik untuk mengekalkan integriti. Penggunaan transaksi secara atomik memastikan tiada transaksi separa atau keadaan data yang tidak konsisten boleh berlaku antara pangkalan data.


[User] Pasukan anda bertanggungjawab menguruskan klaster Amazon Redshift yang semakin perlahan setiap kali laporan mingguan dijalankan pada waktu puncak. Semasa mesyuarat penyelesaian masalah, ketua pasukan mengemukakan dua pilihan konfigurasi: menambah kapasiti nod menggunakan Elastic Resize, atau mengaktifkan Concurrency Scaling untuk mengendalikan pertanyaan serentak yang tinggi. Sebelum pasukan memilih konfigurasi yang sesuai, terangkan apakah itu Elastic Resize dan bagaimana ia berbeza daripada Concurrency Scaling?

[Assistant] Elastic Resize menambah atau mengeluarkan nod daripada satu kluster Redshift dalam beberapa minit untuk menguruskan daya pemprosesan pertanyaannya. Sebagai contoh, beban kerja ETL untuk waktu-waktu tertentu dalam sehari atau pelaporan akhir bulan mungkin memerlukan sumber Amazon Redshift tambahan untuk disiapkan tepat pada masanya. Concurrency Scaling menambah sumber kluster tambahan untuk meningkatkan konkurensi pertanyaan secara keseluruhan.


[User] Apakah backend yang mampu dihubungi oleh Amazon API Gateway?

[Assistant] Amazon API Gateway boleh melaksanakan fungsi AWS Lambda dalam akaun anda, memulakan mesin keadaan AWS Step Functions, atau memanggil titik akhir HTTP yang dihoskan pada AWS Elastic Beanstalk, Amazon EC2, dan juga operasi berasaskan HTTP yang dihoskan bukan AWS yang boleh diakses melalui Internet awam. API Gateway juga membolehkan anda menentukan templat pemetaan untuk menjana kandungan statik yang akan dikembalikan, membantu anda meniru API anda sebelum backend sedia. Anda juga boleh menyepadukan API Gateway dengan perkhidmatan AWS lain secara langsung – sebagai contoh, anda boleh mendedahkan kaedah API dalam API Gateway yang menghantar data terus ke Amazon Kinesis.


[User] Zero-ETL integration tu handle transaksi macam mana? Transaksi yang direplikasi tu committed secara atomik ke?

[Assistant] Integrasi zero-ETL Amazon RDS mereplikasi transaksi secara atomik untuk memastikan konsistensi data antara pangkalan data Amazon RDS sumber dan kluster Amazon Redshift atau lakehouse dalam Amazon SageMaker sasaran. Berikut adalah beberapa perkara penting tentang keatoman transaksi dengan integrasi ini: Hanya transaksi yang telah komited dalam Amazon RDS direplikasi ke Amazon Redshift atau lakehouse dalam SageMaker, transaksi yang belum komited atau yang telah digulung balik tidak digunakan. Integrasi ini menggunakan proses komit dua fasa untuk menggunakan setiap transaksi secara atomik ke Amazon Redshift atau lakehouse dalam SageMaker. Sama ada semua perubahan data dalam transaksi digunakan atau jika berlaku ralat, tiada satu pun digunakan. Konsistensi transaksi dikekalkan antara sumber dan sasaran. Selepas replikasi, data untuk transaksi tertentu akan konsisten dalam Amazon RDS dan sasaran anda. Perubahan skema melalui DDL atau DML juga digunakan secara atomik untuk mengekalkan integriti. Penggunaan transaksi secara atomik memastikan tiada transaksi separa atau keadaan data yang tidak konsisten boleh berlaku antara pangkalan data.


[User] Amazon API Gateway boleh connect dengan backend apa je?

[Assistant] Amazon API Gateway boleh melaksanakan fungsi AWS Lambda dalam akaun anda, memulakan mesin keadaan AWS Step Functions, atau memanggil titik akhir HTTP yang dihoskan pada AWS Elastic Beanstalk, Amazon EC2, dan juga operasi berasaskan HTTP yang dihoskan bukan AWS yang boleh diakses melalui Internet awam. API Gateway juga membolehkan anda menentukan templat pemetaan untuk menjana kandungan statik yang akan dikembalikan, membantu anda meniru API anda sebelum backend sedia. Anda juga boleh menyepadukan API Gateway dengan perkhidmatan AWS lain secara langsung – sebagai contoh, anda boleh mendedahkan kaedah API dalam API Gateway yang menghantar data terus ke Amazon Kinesis.


[User] Pasukan anda sedang merancang untuk deploy zero-ETL integration bagi mengalirkan data daripada pangkalan data operasi ke platform analitik untuk pelaporan hampir masa nyata. Semasa sesi perancangan, jurutera data kanan anda bertanya tentang tingkah laku konsistensi data sebelum sistem dihantar ke produksi: Bagaimanakah integrasi zero-ETL mengendalikan transaksi, dan adakah transaksi tersebut komited secara atomik apabila direplikasi?

[Assistant] Integrasi zero-ETL Amazon RDS mereplikasi transaksi secara atomik untuk memastikan konsistensi data antara pangkalan data Amazon RDS sumber dan kluster Amazon Redshift atau lakehouse dalam Amazon SageMaker sasaran. Berikut adalah beberapa perkara penting tentang keatoman transaksi dengan integrasi ini: Hanya transaksi yang telah komited dalam Amazon RDS direplikasi ke Amazon Redshift atau lakehouse dalam SageMaker, transaksi yang belum komited atau yang telah digulung balik tidak digunakan. Integrasi ini menggunakan proses komit dua fasa untuk menggunakan setiap transaksi secara atomik ke Amazon Redshift atau lakehouse dalam SageMaker. Sama ada semua perubahan data dalam transaksi digunakan atau jika berlaku ralat, tiada satu pun digunakan. Konsistensi transaksi dikekalkan antara sumber dan sasaran. Selepas replikasi, data untuk transaksi tertentu akan konsisten dalam Amazon RDS dan sasaran anda. Perubahan skema melalui DDL atau DML juga digunakan secara atomik untuk mengekalkan integriti. Penggunaan transaksi secara atomik memastikan tiada transaksi separa atau keadaan data yang tidak konsisten boleh berlaku antara pangkalan data.


[User] Apakah yang berlaku jika saya menggunakan Amazon API Gateway untuk berkomunikasi dengan backend saya, dan mengapa keupayaan komunikasi dengan pelbagai jenis backend itu penting?

[Assistant] Amazon API Gateway boleh melaksanakan fungsi AWS Lambda dalam akaun anda, memulakan mesin keadaan AWS Step Functions, atau memanggil titik akhir HTTP yang dihoskan pada AWS Elastic Beanstalk, Amazon EC2, dan juga operasi berasaskan HTTP yang dihoskan bukan AWS yang boleh diakses melalui Internet awam. API Gateway juga membolehkan anda menentukan templat pemetaan untuk menjana kandungan statik yang akan dikembalikan, membantu anda meniru API anda sebelum backend sedia. Anda juga boleh menyepadukan API Gateway dengan perkhidmatan AWS lain secara langsung – sebagai contoh, anda boleh mendedahkan kaedah API dalam API Gateway yang menghantar data terus ke Amazon Kinesis.


[User] Anda ditugaskan untuk deploy satu API baharu bagi perkhidmatan dalaman syarikat menggunakan Amazon API Gateway. Semasa sesi perancangan seni bina, ketua pasukan meminta anda mengesahkan dahulu pilihan integrasi yang tersedia. Dengan backend apakah Amazon API Gateway boleh berkomunikasi?

[Assistant] Amazon API Gateway boleh melaksanakan fungsi AWS Lambda dalam akaun anda, memulakan mesin keadaan AWS Step Functions, atau memanggil titik akhir HTTP yang dihoskan pada AWS Elastic Beanstalk, Amazon EC2, dan juga operasi berasaskan HTTP yang dihoskan bukan AWS yang boleh diakses melalui Internet awam. API Gateway juga membolehkan anda menentukan templat pemetaan untuk menjana kandungan statik yang akan dikembalikan, membantu anda meniru API anda sebelum backend sedia. Anda juga boleh menyepadukan API Gateway dengan perkhidmatan AWS lain secara langsung – sebagai contoh, anda boleh mendedahkan kaedah API dalam API Gateway yang menghantar data terus ke Amazon Kinesis.


[User] Apakah kaedah yang boleh saya gunakan untuk menentukan bucket Amazon S3 mana yang dibenarkan memanggil fungsi AWS Lambda mana?

[Assistant] Apabila anda mengkonfigurasi bucket Amazon S3 untuk menghantar mesej kepada fungsi AWS Lambda, peraturan polisi sumber akan dicipta yang memberikan akses. Layari Lambda Developer Guide untuk mengetahui lebih lanjut tentang polisi sumber dan kawalan akses untuk fungsi Lambda.


[User] Apakah yang berlaku jika saya tidak mengawal bucket Amazon S3 yang mana boleh memanggil fungsi AWS Lambda yang mana?

[Assistant] Apabila anda mengkonfigurasi bucket Amazon S3 untuk menghantar mesej kepada fungsi AWS Lambda, peraturan polisi sumber akan dicipta yang memberikan akses. Layari Lambda Developer Guide untuk mengetahui lebih lanjut tentang polisi sumber dan kawalan akses untuk fungsi Lambda.


[User] Macam mana nak kawal bucket Amazon S3 mana boleh panggil fungsi AWS Lambda mana?

[Assistant] Apabila anda mengkonfigurasi bucket Amazon S3 untuk menghantar mesej kepada fungsi AWS Lambda, peraturan polisi sumber akan dicipta yang memberikan akses. Layari Lambda Developer Guide untuk mengetahui lebih lanjut tentang polisi sumber dan kawalan akses untuk fungsi Lambda.


[User] Apakah yang dimaksudkan dengan S3 data events, dan apakah kaedah yang boleh saya gunakan bagi merekodkannya?

[Assistant] S3 data events mewakili aktiviti API pada S3 Objects. Untuk membolehkan CloudTrail merekodkan tindakan ini, anda perlu menentukan bucket S3 dalam bahagian data events semasa mencipta trail baharu atau mengubah suai trail sedia ada. Sebarang tindakan API pada Objects dalam bucket S3 yang ditentukan akan direkodkan oleh CloudTrail.


[User] Semasa proses deploy aplikasi tanpa pelayan di syarikat saya, terdapat beberapa bucket Amazon S3 yang setiap satunya perlu mencetuskan fungsi AWS Lambda yang berbeza. Sebelum melancarkan konfigurasi ini ke persekitaran produksi, saya perlu memastikan bucket yang salah tidak memanggil fungsi yang salah. Bagaimana saya mengawal bucket Amazon S3 yang mana boleh memanggil fungsi AWS Lambda yang mana?

[Assistant] Apabila anda mengkonfigurasi bucket Amazon S3 untuk menghantar mesej kepada fungsi AWS Lambda, peraturan polisi sumber akan dicipta yang memberikan akses. Layari Lambda Developer Guide untuk mengetahui lebih lanjut tentang polisi sumber dan kawalan akses untuk fungsi Lambda.


[User] Apakah S3 data events, dan apakah yang berlaku jika saya tidak merekodkannya? Mengapakah ia penting untuk direkodkan?

[Assistant] S3 data events mewakili aktiviti API pada S3 Objects. Untuk membolehkan CloudTrail merekodkan tindakan ini, anda perlu menentukan bucket S3 dalam bahagian data events semasa mencipta trail baharu atau mengubah suai trail sedia ada. Sebarang tindakan API pada Objects dalam bucket S3 yang ditentukan akan direkodkan oleh CloudTrail.


[User] Apa tu S3 data events? Macam mana nak rekod?

[Assistant] S3 data events mewakili aktiviti API pada S3 Objects. Untuk membolehkan CloudTrail merekodkan tindakan ini, anda perlu menentukan bucket S3 dalam bahagian data events semasa mencipta trail baharu atau mengubah suai trail sedia ada. Sebarang tindakan API pada Objects dalam bucket S3 yang ditentukan akan direkodkan oleh CloudTrail.


[User] Boleh anda jelaskan maksud Service Control Policy (SCP) serta nyatakan apakah perbezaannya berbanding policy IAM yang biasa?

[Assistant] SCP (Service Control Policy) ialah dasar yang digunakan pada akaun dalam AWS Organizations dan mengehadkan kebenaran maksimum yang boleh diberikan kepada pengguna dan peranan dalam akaun tersebut. Ia tidak memberikan kebenaran tetapi menetapkan halangan; jika sumber dikurangkan oleh SCP, ia tidak boleh diberikan walaupun policy IAM membenarkannya. Ini membolehkan organisasi menegakkan had keselamatan pusat merentas banyak akaun, seperti melarang perkhidmatan tertentu atau mengenakan penyulitan.


[User] Pasukan kami sedang menyediakan audit keselamatan untuk infrastruktur AWS, dan pengurusan meminta kita menjejak semua aktiviti yang berlaku pada objek dalam bucket, contohnya bila fail dimuat naik atau dimuat turun daripada Amazon S3. Ketua pasukan mencadangkan kita melihat kepada S3 data events, tetapi saya belum pernah menggunakannya sebelum ini. Apakah sebenarnya S3 data events itu, dan bagaimanakah saya boleh merekodkannya bagi memastikan aktiviti tersebut dapat dipantau?

[Assistant] S3 data events mewakili aktiviti API pada S3 Objects. Untuk membolehkan CloudTrail merekodkan tindakan ini, anda perlu menentukan bucket S3 dalam bahagian data events semasa mencipta trail baharu atau mengubah suai trail sedia ada. Sebarang tindakan API pada Objects dalam bucket S3 yang ditentukan akan direkodkan oleh CloudTrail.


[User] Apakah yang berlaku jika saya menggunakan Service Control Policy (SCP) berbanding policy IAM normal, dan mengapa perbezaan antara kedua-duanya penting?

[Assistant] SCP (Service Control Policy) ialah dasar yang digunakan pada akaun dalam AWS Organizations dan mengehadkan kebenaran maksimum yang boleh diberikan kepada pengguna dan peranan dalam akaun tersebut. Ia tidak memberikan kebenaran tetapi menetapkan halangan; jika sumber dikurangkan oleh SCP, ia tidak boleh diberikan walaupun policy IAM membenarkannya. Ini membolehkan organisasi menegakkan had keselamatan pusat merentas banyak akaun, seperti melarang perkhidmatan tertentu atau mengenakan penyulitan.


[User] SCP tu apa sebenarnya? Beza dia ngan IAM policy biasa macam mana?

[Assistant] SCP (Service Control Policy) ialah dasar yang digunakan pada akaun dalam AWS Organizations dan mengehadkan kebenaran maksimum yang boleh diberikan kepada pengguna dan peranan dalam akaun tersebut. Ia tidak memberikan kebenaran tetapi menetapkan halangan; jika sumber dikurangkan oleh SCP, ia tidak boleh diberikan walaupun policy IAM membenarkannya. Ini membolehkan organisasi menegakkan had keselamatan pusat merentas banyak akaun, seperti melarang perkhidmatan tertentu atau mengenakan penyulitan.


[User] Anda bekerja sebagai pentadbir awan untuk sebuah syarikat yang menguruskan berbilang akaun AWS melalui AWS Organizations. Seorang pembangun melaporkan bahawa dia tidak dapat melaksanakan tindakan tertentu walaupun policy IAM yang dilekatkan pada penggunanya telah memberikan kebenaran AdministratorAccess. Semasa menyiasat isu ini, anda mengesyaki terdapat Service Control Policy (SCP) yang berkuat kuasa di peringkat organization. Untuk mengesahkan diagnosis anda, jelaskan apakah itu Service Control Policy (SCP) dan bagaimana ia berbeza daripada policy IAM normal.

[Assistant] SCP (Service Control Policy) ialah dasar yang digunakan pada akaun dalam AWS Organizations dan mengehadkan kebenaran maksimum yang boleh diberikan kepada pengguna dan peranan dalam akaun tersebut. Ia tidak memberikan kebenaran tetapi menetapkan halangan; jika sumber dikurangkan oleh SCP, ia tidak boleh diberikan walaupun policy IAM membenarkannya. Ini membolehkan organisasi menegakkan had keselamatan pusat merentas banyak akaun, seperti melarang perkhidmatan tertentu atau mengenakan penyulitan.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan pengurusan Lifecycle S3?

[Assistant] Pengurusan Lifecycle S3 menyediakan keupayaan untuk menentukan kitaran hayat objek anda dengan policy yang telah ditetapkan dan mengurangkan kos storan anda. Anda boleh menetapkan policy peralihan lifecycle untuk memindahkan secara automatik objek yang disimpan dalam kelas storan S3 Standard ke kelas storan S3 Standard-IA, S3 One Zone-IA, dan/atau S3 Glacier berdasarkan umur data. Anda juga boleh menetapkan policy tamat tempoh lifecycle untuk mengeluarkan objek secara automatik berdasarkan umur objek. Anda boleh menetapkan policy untuk tamat tempoh muat naik multipart, yang menamatkan muat naik multipart yang tidak lengkap berdasarkan umur muat naik tersebut. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Lifecycle.


[User] Apakah yang berlaku kepada objek dalam bucket saya jika saya menggunakan pengurusan Lifecycle S3?

[Assistant] Pengurusan Lifecycle S3 menyediakan keupayaan untuk menentukan kitaran hayat objek anda dengan policy yang telah ditetapkan dan mengurangkan kos storan anda. Anda boleh menetapkan policy peralihan lifecycle untuk memindahkan secara automatik objek yang disimpan dalam kelas storan S3 Standard ke kelas storan S3 Standard-IA, S3 One Zone-IA, dan/atau S3 Glacier berdasarkan umur data. Anda juga boleh menetapkan policy tamat tempoh lifecycle untuk mengeluarkan objek secara automatik berdasarkan umur objek. Anda boleh menetapkan policy untuk tamat tempoh muat naik multipart, yang menamatkan muat naik multipart yang tidak lengkap berdasarkan umur muat naik tersebut. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Lifecycle.


[User] Lifecycle S3 tu apa sebenarnya?

[Assistant] Pengurusan Lifecycle S3 menyediakan keupayaan untuk menentukan kitaran hayat objek anda dengan policy yang telah ditetapkan dan mengurangkan kos storan anda. Anda boleh menetapkan policy peralihan lifecycle untuk memindahkan secara automatik objek yang disimpan dalam kelas storan S3 Standard ke kelas storan S3 Standard-IA, S3 One Zone-IA, dan/atau S3 Glacier berdasarkan umur data. Anda juga boleh menetapkan policy tamat tempoh lifecycle untuk mengeluarkan objek secara automatik berdasarkan umur objek. Anda boleh menetapkan policy untuk tamat tempoh muat naik multipart, yang menamatkan muat naik multipart yang tidak lengkap berdasarkan umur muat naik tersebut. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Lifecycle.


[User] Anda bekerja sebagai jurutera cloud di sebuah syarikat yang menyimpan berjuta fail log lama dalam bucket Amazon S3, dan kos penyimpanan semakin meningkat setiap bulan. Ketua pasukan mencadangkan agar anda mengetahui tentang pengurusan Lifecycle S3 sebelum melaksanakannya dalam persekitaran pengeluaran (production). Jelaskan apakah pengurusan Lifecycle S3?

[Assistant] Pengurusan Lifecycle S3 menyediakan keupayaan untuk menentukan kitaran hayat objek anda dengan policy yang telah ditetapkan dan mengurangkan kos storan anda. Anda boleh menetapkan policy peralihan lifecycle untuk memindahkan secara automatik objek yang disimpan dalam kelas storan S3 Standard ke kelas storan S3 Standard-IA, S3 One Zone-IA, dan/atau S3 Glacier berdasarkan umur data. Anda juga boleh menetapkan policy tamat tempoh lifecycle untuk mengeluarkan objek secara automatik berdasarkan umur objek. Anda boleh menetapkan policy untuk tamat tempoh muat naik multipart, yang menamatkan muat naik multipart yang tidak lengkap berdasarkan umur muat naik tersebut. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Lifecycle.


[User] Apakah tahap ketahan lama yang ditawarkan oleh Amazon S3?

[Assistant] Amazon S3 menyediakan storan paling tahan lama di awan. Berdasarkan seni bina uniknya, S3 direka untuk menyediakan ketahanan data 99.999999999% (11 sembilan). Selain itu, S3 menyimpan data secara berlebihan merentasi sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, memberikan daya tahan terbina terhadap bencana yang meluas. Pelanggan boleh menyimpan data dalam satu AZ untuk meminimumkan kos storan atau kependaman, dalam pelbagai AZ untuk daya tahan terhadap kehilangan kekal keseluruhan pusat data, atau dalam pelbagai AWS Regions untuk memenuhi keperluan daya tahan geografi.


[User] Amazon S3 tu tahan lama macam mana?

[Assistant] Amazon S3 menyediakan storan paling tahan lama di awan. Berdasarkan seni bina uniknya, S3 direka untuk menyediakan ketahanan data 99.999999999% (11 sembilan). Selain itu, S3 menyimpan data secara berlebihan merentasi sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, memberikan daya tahan terbina terhadap bencana yang meluas. Pelanggan boleh menyimpan data dalam satu AZ untuk meminimumkan kos storan atau kependaman, dalam pelbagai AZ untuk daya tahan terhadap kehilangan kekal keseluruhan pusat data, atau dalam pelbagai AWS Regions untuk memenuhi keperluan daya tahan geografi.


[User] Bagaimanakah status kelayakan HIPAA bagi S3 Transfer Acceleration?

[Assistant] Ya, AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan S3 Transfer Acceleration sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Perniagaan (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan S3 Transfer Acceleration untuk membuat pemindahan fail yang pantas, mudah, dan selamat, termasuk maklumat kesihatan yang dilindungi (PHI) dalam jarak jauh antara pelanggan anda dan bucket Amazon S3 anda.


[User] Pasukan anda sedang merancang penyelesaian sandaran untuk data kritikal syarikat dan sedang menilai Amazon S3 sebagai pilihan storan. Sebelum meluluskan arkitektur tersebut, ketua teknologi anda bertanya tentang kebolehpercayaan storan itu untuk jangka masa panjang. Seberapa tahan lamakah Amazon S3?

[Assistant] Amazon S3 menyediakan storan paling tahan lama di awan. Berdasarkan seni bina uniknya, S3 direka untuk menyediakan ketahanan data 99.999999999% (11 sembilan). Selain itu, S3 menyimpan data secara berlebihan merentasi sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, memberikan daya tahan terbina terhadap bencana yang meluas. Pelanggan boleh menyimpan data dalam satu AZ untuk meminimumkan kos storan atau kependaman, dalam pelbagai AZ untuk daya tahan terhadap kehilangan kekal keseluruhan pusat data, atau dalam pelbagai AWS Regions untuk memenuhi keperluan daya tahan geografi.


[User] S3 Transfer Acceleration layak HIPAA tak?

[Assistant] Ya, AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan S3 Transfer Acceleration sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Perniagaan (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan S3 Transfer Acceleration untuk membuat pemindahan fail yang pantas, mudah, dan selamat, termasuk maklumat kesihatan yang dilindungi (PHI) dalam jarak jauh antara pelanggan anda dan bucket Amazon S3 anda.


[User] Pasukan anda sedang merancang deployment sistem penjagaan kesihatan yang perlu memindahkan fail rekod perubatan bersaiz besar ke Amazon S3 dari hospital di beberapa lokasi antarabangsa. Untuk mempercepatkan pemindahan data, anda mencadangkan penggunaan S3 Transfer Acceleration. Namun, sebelum pelaksanaan, pasukan kepatuhan (compliance) meminta pengesahan daripada anda: adakah S3 Transfer Acceleration layak HIPAA?

[Assistant] Ya, AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan S3 Transfer Acceleration sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Perniagaan (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan S3 Transfer Acceleration untuk membuat pemindahan fail yang pantas, mudah, dan selamat, termasuk maklumat kesihatan yang dilindungi (PHI) dalam jarak jauh antara pelanggan anda dan bucket Amazon S3 anda.


[User] Bolehkah Elastic Load Balancers (ELB) digunakan sebagai endpoint oleh DNS Failover?

[Assistant] Ya, anda boleh mengonfigurasikan DNS Failover untuk Elastic Load Balancers (ELB). Untuk mendayakan DNS Failover untuk endpoint ELB, cipta rekod Alias yang menunjuk kepada ELB dan tetapkan parameter “Evaluate Target Health” kepada true. Route 53 mencipta dan menguruskan health check untuk ELB anda secara automatik. Anda tidak perlu mencipta health check Route 53 sendiri untuk ELB tersebut. Anda juga tidak perlu mengaitkan set rekod sumber anda untuk ELB dengan health check anda sendiri, kerana Route 53 secara automatik mengaitkannya dengan health check yang diuruskan oleh Route 53 bagi pihak anda. Health check ELB juga akan mewarisi kesihatan instance backend anda di belakang ELB tersebut. Untuk butiran lanjut tentang menggunakan DNS Failover dengan endpoint ELB, sila rujuk Panduan Pembangun Route 53.


[User] Apakah yang berlaku jika saya menetapkan Elastic Load Balancers (ELB) sebagai endpoint dalam DNS Failover?

[Assistant] Ya, anda boleh mengonfigurasikan DNS Failover untuk Elastic Load Balancers (ELB). Untuk mendayakan DNS Failover untuk endpoint ELB, cipta rekod Alias yang menunjuk kepada ELB dan tetapkan parameter “Evaluate Target Health” kepada true. Route 53 mencipta dan menguruskan health check untuk ELB anda secara automatik. Anda tidak perlu mencipta health check Route 53 sendiri untuk ELB tersebut. Anda juga tidak perlu mengaitkan set rekod sumber anda untuk ELB dengan health check anda sendiri, kerana Route 53 secara automatik mengaitkannya dengan health check yang diuruskan oleh Route 53 bagi pihak anda. Health check ELB juga akan mewarisi kesihatan instance backend anda di belakang ELB tersebut. Untuk butiran lanjut tentang menggunakan DNS Failover dengan endpoint ELB, sila rujuk Panduan Pembangun Route 53.


[User] Jika saya menggunakan S3 Transfer Acceleration untuk beban kerja yang tertakluk kepada HIPAA, apakah implikasinya terhadap pematuhan saya?

[Assistant] Ya, AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan S3 Transfer Acceleration sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Perniagaan (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan S3 Transfer Acceleration untuk membuat pemindahan fail yang pantas, mudah, dan selamat, termasuk maklumat kesihatan yang dilindungi (PHI) dalam jarak jauh antara pelanggan anda dan bucket Amazon S3 anda.


[User] DNS Failover boleh support Elastic Load Balancers (ELB) tak sebagai endpoint?

[Assistant] Ya, anda boleh mengonfigurasikan DNS Failover untuk Elastic Load Balancers (ELB). Untuk mendayakan DNS Failover untuk endpoint ELB, cipta rekod Alias yang menunjuk kepada ELB dan tetapkan parameter “Evaluate Target Health” kepada true. Route 53 mencipta dan menguruskan health check untuk ELB anda secara automatik. Anda tidak perlu mencipta health check Route 53 sendiri untuk ELB tersebut. Anda juga tidak perlu mengaitkan set rekod sumber anda untuk ELB dengan health check anda sendiri, kerana Route 53 secara automatik mengaitkannya dengan health check yang diuruskan oleh Route 53 bagi pihak anda. Health check ELB juga akan mewarisi kesihatan instance backend anda di belakang ELB tersebut. Untuk butiran lanjut tentang menggunakan DNS Failover dengan endpoint ELB, sila rujuk Panduan Pembangun Route 53.


[User] Mengapakah ketahanan lama Amazon S3 penting bagi data yang saya simpan?

[Assistant] Amazon S3 menyediakan storan paling tahan lama di awan. Berdasarkan seni bina uniknya, S3 direka untuk menyediakan ketahanan data 99.999999999% (11 sembilan). Selain itu, S3 menyimpan data secara berlebihan merentasi sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, memberikan daya tahan terbina terhadap bencana yang meluas. Pelanggan boleh menyimpan data dalam satu AZ untuk meminimumkan kos storan atau kependaman, dalam pelbagai AZ untuk daya tahan terhadap kehilangan kekal keseluruhan pusat data, atau dalam pelbagai AWS Regions untuk memenuhi keperluan daya tahan geografi.


[User] Anda seorang jurutera awan yang ditugaskan untuk melaksanakan (deploy) seni bina aplikasi web yang berkebolehtinggian (highly available) untuk pelanggan. Dalam pelan konfigurasi anda, anda bercadang untuk mengkonfigurasi DNS Failover dengan Elastic Load Balancers (ELB) sebagai endpoint. Sebelum meneruskan pelaksanaan, adakah DNS Failover menyokong Elastic Load Balancers (ELB) sebagai endpoint?

[Assistant] Ya, anda boleh mengonfigurasikan DNS Failover untuk Elastic Load Balancers (ELB). Untuk mendayakan DNS Failover untuk endpoint ELB, cipta rekod Alias yang menunjuk kepada ELB dan tetapkan parameter “Evaluate Target Health” kepada true. Route 53 mencipta dan menguruskan health check untuk ELB anda secara automatik. Anda tidak perlu mencipta health check Route 53 sendiri untuk ELB tersebut. Anda juga tidak perlu mengaitkan set rekod sumber anda untuk ELB dengan health check anda sendiri, kerana Route 53 secara automatik mengaitkannya dengan health check yang diuruskan oleh Route 53 bagi pihak anda. Health check ELB juga akan mewarisi kesihatan instance backend anda di belakang ELB tersebut. Untuk butiran lanjut tentang menggunakan DNS Failover dengan endpoint ELB, sila rujuk Panduan Pembangun Route 53.


[User] Boleh anda terangkan kepada saya tentang service control policies (SCP) dalam AWS Organizations, serta dalam situasi apakah ia menjadi sesuai untuk saya gunakan?

[Assistant] SCP adalah serupa dengan policy IAM dan menggunakan sintaks yang hampir sama. Walau bagaimanapun, SCP tidak memberikan kebenaran. Sebaliknya, SCP membenarkan atau menafikan akses kepada perkhidmatan AWS untuk akaun AWS individu yang merupakan akaun ahli Organizations, atau untuk kumpulan akaun dalam unit organisasi. Tindakan yang ditentukan daripada SCP mempengaruhi semua pengguna dan peranan IAM, termasuk pengguna root akaun ahli. Untuk maklumat lanjut, lihat 'Policy evaluation logic'.


[User] Apakah yang berlaku kepada persekitaran AWS saya jika saya tidak menggunakan service control policies (SCP) dalam AWS Organizations, dan mengapa SCP penting untuk mengawal akaun dalam organisasi saya?

[Assistant] SCP adalah serupa dengan policy IAM dan menggunakan sintaks yang hampir sama. Walau bagaimanapun, SCP tidak memberikan kebenaran. Sebaliknya, SCP membenarkan atau menafikan akses kepada perkhidmatan AWS untuk akaun AWS individu yang merupakan akaun ahli Organizations, atau untuk kumpulan akaun dalam unit organisasi. Tindakan yang ditentukan daripada SCP mempengaruhi semua pengguna dan peranan IAM, termasuk pengguna root akaun ahli. Untuk maklumat lanjut, lihat 'Policy evaluation logic'.


[User] SCP (service control policies) dalam AWS Organizations ni apa sebenarnya? Bila masa aku patut guna?

[Assistant] SCP adalah serupa dengan policy IAM dan menggunakan sintaks yang hampir sama. Walau bagaimanapun, SCP tidak memberikan kebenaran. Sebaliknya, SCP membenarkan atau menafikan akses kepada perkhidmatan AWS untuk akaun AWS individu yang merupakan akaun ahli Organizations, atau untuk kumpulan akaun dalam unit organisasi. Tindakan yang ditentukan daripada SCP mempengaruhi semua pengguna dan peranan IAM, termasuk pengguna root akaun ahli. Untuk maklumat lanjut, lihat 'Policy evaluation logic'.


[User] Anda bekerja sebagai pentadbir cloud di sebuah syarikat yang menguruskan berbilang akaun AWS melalui AWS Organizations. Pengurusan anda meminta anda memastikan akaun-akaun ahli tidak boleh melaksanakan tindakan yang melanggar dasar keselamatan organisasi, contohnya melancarkan servis yang tidak diluluskan. Sebelum anda mereka bentuk penyelesaian, anda perlu memahami asasnya terlebih dahulu: apakah service control policies (SCP) AWS Organizations dan dalam senario kerja seperti ini, bilakah anda patut menggunakannya?

[Assistant] SCP adalah serupa dengan policy IAM dan menggunakan sintaks yang hampir sama. Walau bagaimanapun, SCP tidak memberikan kebenaran. Sebaliknya, SCP membenarkan atau menafikan akses kepada perkhidmatan AWS untuk akaun AWS individu yang merupakan akaun ahli Organizations, atau untuk kumpulan akaun dalam unit organisasi. Tindakan yang ditentukan daripada SCP mempengaruhi semua pengguna dan peranan IAM, termasuk pengguna root akaun ahli. Untuk maklumat lanjut, lihat 'Policy evaluation logic'.


[User] Integrasi zero-ETL ni sebenarnya selesaikan cabaran ETL apa?

[Assistant] Integrasi zero-ETL menyelesaikan banyak cabaran pergerakan data yang sedia ada dalam proses ETL tradisional, termasuk: Peningkatan kerumitan sistem disebabkan peraturan pemetaan data yang rumit, pengendalian ralat, dan keperluan keselamatan; Kos tambahan daripada jumlah data yang semakin meningkat, peningkatan infrastruktur, dan penyelenggaraan; Masa yang tertangguh untuk analitik, AI, dan ML disebabkan pembangunan dan penggunaan kod tersuai, menyebabkan peluang terlepas untuk kes penggunaan masa nyata.


[User] Apakah yang berlaku kepada cabaran ETL saya apabila saya menggunakan integrasi zero-ETL?

[Assistant] Integrasi zero-ETL menyelesaikan banyak cabaran pergerakan data yang sedia ada dalam proses ETL tradisional, termasuk: Peningkatan kerumitan sistem disebabkan peraturan pemetaan data yang rumit, pengendalian ralat, dan keperluan keselamatan; Kos tambahan daripada jumlah data yang semakin meningkat, peningkatan infrastruktur, dan penyelenggaraan; Masa yang tertangguh untuk analitik, AI, dan ML disebabkan pembangunan dan penggunaan kod tersuai, menyebabkan peluang terlepas untuk kes penggunaan masa nyata.


[User] Selepas mencipta kunci KMS, apakah kaedah yang boleh saya gunakan untuk mengenal pasti sama ada kunci tersebut bersifat asimetri atau simetri?

[Assistant] Dalam konsol, setiap kunci akan mempunyai medan baharu yang dipanggil Key Type. Ia akan mempunyai nilai Asymmetric Key atau Symmetric Key untuk menunjukkan jenis kunci. API DescribeKey akan mengembalikan medan KeyUsage yang akan menentukan sama ada kunci tersebut boleh digunakan untuk menandatangani, menjana HMAC, atau menyulitkan.


[User] Sebagai jurutera data, anda sedang menilai integrasi zero-ETL untuk menggantikan pipeline ETL tradisional yang mahal dan kompleks dalam projek analitik syarikat anda. Semasa pembentangan cadangan kepada pasukan dan pihak pengurusan, anda perlu menjelaskan nilai penyelesaian ini. Apakah cabaran ETL yang diselesaikan oleh integrasi zero-ETL?

[Assistant] Integrasi zero-ETL menyelesaikan banyak cabaran pergerakan data yang sedia ada dalam proses ETL tradisional, termasuk: Peningkatan kerumitan sistem disebabkan peraturan pemetaan data yang rumit, pengendalian ralat, dan keperluan keselamatan; Kos tambahan daripada jumlah data yang semakin meningkat, peningkatan infrastruktur, dan penyelenggaraan; Masa yang tertangguh untuk analitik, AI, dan ML disebabkan pembangunan dan penggunaan kod tersuai, menyebabkan peluang terlepas untuk kes penggunaan masa nyata.


[User] Macam mana nak tahu kunci KMS yang saya dah cipta tu asimetri ke simetri?

[Assistant] Dalam konsol, setiap kunci akan mempunyai medan baharu yang dipanggil Key Type. Ia akan mempunyai nilai Asymmetric Key atau Symmetric Key untuk menunjukkan jenis kunci. API DescribeKey akan mengembalikan medan KeyUsage yang akan menentukan sama ada kunci tersebut boleh digunakan untuk menandatangani, menjana HMAC, atau menyulitkan.


[User] Apakah akibatnya jika saya tidak dapat membezakan antara kunci KMS asimetri dan simetri yang telah saya cipta?

[Assistant] Dalam konsol, setiap kunci akan mempunyai medan baharu yang dipanggil Key Type. Ia akan mempunyai nilai Asymmetric Key atau Symmetric Key untuk menunjukkan jenis kunci. API DescribeKey akan mengembalikan medan KeyUsage yang akan menentukan sama ada kunci tersebut boleh digunakan untuk menandatangani, menjana HMAC, atau menyulitkan.


[User] Pasukan saya baru sahaja selesai mencipta beberapa kunci di AWS KMS untuk keperluan enkripsi aplikasi semasa proses deployment. Untuk tujuan dokumentasi konfigurasi dan audit, bagaimana saya boleh membezakan antara kunci KMS asimetri atau simetri yang telah saya cipta?

[Assistant] Dalam konsol, setiap kunci akan mempunyai medan baharu yang dipanggil Key Type. Ia akan mempunyai nilai Asymmetric Key atau Symmetric Key untuk menunjukkan jenis kunci. API DescribeKey akan mengembalikan medan KeyUsage yang akan menentukan sama ada kunci tersebut boleh digunakan untuk menandatangani, menjana HMAC, atau menyulitkan.


[User] Had pelaksanaan serentak maksimum lalai tu digunakan kat tahap fungsi ke?

[Assistant] Had pelaksanaan serentak maksimum lalai digunakan pada tahap akaun. Walau bagaimanapun, anda juga boleh menetapkan had pada fungsi individu (layari di sini untuk maklumat tentang Reserved Concurrency).


[User] Apakah yang berlaku kepada fungsi saya jika had pelaksanaan serentak maksimum lalai digunakan pada tahap fungsi?

[Assistant] Had pelaksanaan serentak maksimum lalai digunakan pada tahap akaun. Walau bagaimanapun, anda juga boleh menetapkan had pada fungsi individu (layari di sini untuk maklumat tentang Reserved Concurrency).


[User] Bagi membolehkan saya mengetahui lebih lanjut tentang penggunaan, penonton, dan kandungan yang disampaikan, adakah terdapat laporan sedia digunakan yang disediakan oleh Amazon CloudFront?

[Assistant] Ya. Sama ada menerima laporan statistik cache terperinci, memantau penggunaan CloudFront anda, melihat dari mana pelanggan anda melihat kandungan anda, atau menetapkan amaran hampir masa nyata pada metrik operasi, Amazon CloudFront menawarkan pelbagai penyelesaian untuk keperluan pelaporan anda. Anda boleh mengakses semua pilihan pelaporan kami dengan melawati papan pemuka Amazon CloudFront Reporting & Analytics dalam AWS Management Console. Anda juga boleh mengetahui lebih lanjut tentang pelbagai pilihan pelaporan kami dengan melihat halaman Reports & Analytics Amazon CloudFront.


[User] Semasa sesi deploy fungsi AWS Lambda baharu untuk aplikasi pemprosesan pesanan di syarikat anda, ketua pasukan bertanya sama ada had pelaksanaan serentak maksimum lalai digunakan pada tahap fungsi. Bagaimanakah anda menjelaskan perkara ini kepadanya?

[Assistant] Had pelaksanaan serentak maksimum lalai digunakan pada tahap akaun. Walau bagaimanapun, anda juga boleh menetapkan had pada fungsi individu (layari di sini untuk maklumat tentang Reserved Concurrency).


[User] Apakah yang berlaku jika saya menggunakan Amazon CloudFront tanpa mengetahui butiran penggunaan, penonton, dan kandungan yang disampaikan — adakah terdapat laporan sedia digunakan yang ditawarkan untuk membantu saya mendapatkan maklumat tersebut?

[Assistant] Ya. Sama ada menerima laporan statistik cache terperinci, memantau penggunaan CloudFront anda, melihat dari mana pelanggan anda melihat kandungan anda, atau menetapkan amaran hampir masa nyata pada metrik operasi, Amazon CloudFront menawarkan pelbagai penyelesaian untuk keperluan pelaporan anda. Anda boleh mengakses semua pilihan pelaporan kami dengan melawati papan pemuka Amazon CloudFront Reporting & Analytics dalam AWS Management Console. Anda juga boleh mengetahui lebih lanjut tentang pelbagai pilihan pelaporan kami dengan melihat halaman Reports & Analytics Amazon CloudFront.


[User] Amazon CloudFront ada laporan sedia guna tak untuk tengok penggunaan, penonton, dan kandungan yang disampaikan?

[Assistant] Ya. Sama ada menerima laporan statistik cache terperinci, memantau penggunaan CloudFront anda, melihat dari mana pelanggan anda melihat kandungan anda, atau menetapkan amaran hampir masa nyata pada metrik operasi, Amazon CloudFront menawarkan pelbagai penyelesaian untuk keperluan pelaporan anda. Anda boleh mengakses semua pilihan pelaporan kami dengan melawati papan pemuka Amazon CloudFront Reporting & Analytics dalam AWS Management Console. Anda juga boleh mengetahui lebih lanjut tentang pelbagai pilihan pelaporan kami dengan melihat halaman Reports & Analytics Amazon CloudFront.


[User] Anda baru selesai deploy aplikasi web yang menggunakan Amazon CloudFront sebagai content delivery network untuk pengguna di seluruh dunia. Pengurus anda meminta laporan analitik mengenai corak penggunaan, profil penonton, serta jenis kandungan yang paling kerap disampaikan kepada pengguna akhir. Sebelum anda mula membina penyelesaian analitik tersuai, adakah Amazon CloudFront menawarkan laporan sedia digunakan supaya anda dapat mengetahui lebih lanjut tentang penggunaan, penonton, dan kandungan yang disampaikan?

[Assistant] Ya. Sama ada menerima laporan statistik cache terperinci, memantau penggunaan CloudFront anda, melihat dari mana pelanggan anda melihat kandungan anda, atau menetapkan amaran hampir masa nyata pada metrik operasi, Amazon CloudFront menawarkan pelbagai penyelesaian untuk keperluan pelaporan anda. Anda boleh mengakses semua pilihan pelaporan kami dengan melawati papan pemuka Amazon CloudFront Reporting & Analytics dalam AWS Management Console. Anda juga boleh mengetahui lebih lanjut tentang pelbagai pilihan pelaporan kami dengan melihat halaman Reports & Analytics Amazon CloudFront.


[User] Apakah yang berlaku kepada keselamatan aplikasi saya jika AWS WAF tidak dapat memeriksa trafik HTTPS?

[Assistant] Ya. AWS WAF membantu melindungi aplikasi dan boleh memeriksa permintaan web yang dihantar melalui HTTP atau HTTPS.


[User] AWS WAF boleh periksa trafik HTTPS tak?

[Assistant] Ya. AWS WAF membantu melindungi aplikasi dan boleh memeriksa permintaan web yang dihantar melalui HTTP atau HTTPS.


[User] Pasukan anda sedang melaksanakan AWS WAF untuk melindungi aplikasi web korporat yang berjalan sepenuhnya melalui HTTPS. Semasa sesi perancangan konfigurasi, rakan sekerja bertanya sama ada AWS WAF mampu memeriksa trafik HTTPS yang masuk ke aplikasi tersebut. Bagaimanakah anda menjelaskan keupayaan AWS WAF dalam situasi ini?

[Assistant] Ya. AWS WAF membantu melindungi aplikasi dan boleh memeriksa permintaan web yang dihantar melalui HTTP atau HTTPS.


[User] Adakah AWS WAF mempunyai keupayaan untuk menjalankan pemeriksaan terhadap trafik HTTPS?

[Assistant] Ya. AWS WAF membantu melindungi aplikasi dan boleh memeriksa permintaan web yang dihantar melalui HTTP atau HTTPS.


[User] Boleh anda nyatakan mod rangkaian yang mendapat sokongan daripada Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances menyokong dua mod rangkaian: mod awsvpc di mana setiap tugas mendapat antara muka rangkaian elastik (ENI) sendiri dengan alamat IPv4 peribadi; dan mod hos di mana tugas berkongsi ruang nama rangkaian dengan instance EC2 hos. Mod awsvpc disyorkan untuk kebanyakan kes penggunaan kerana ia menyediakan pengasingan keselamatan yang lebih baik dan konfigurasi rangkaian yang dipermudahkan.


[User] Eh, Amazon ECS Managed Instances tu support network mode apa je?

[Assistant] Amazon ECS Managed Instances menyokong dua mod rangkaian: mod awsvpc di mana setiap tugas mendapat antara muka rangkaian elastik (ENI) sendiri dengan alamat IPv4 peribadi; dan mod hos di mana tugas berkongsi ruang nama rangkaian dengan instance EC2 hos. Mod awsvpc disyorkan untuk kebanyakan kes penggunaan kerana ia menyediakan pengasingan keselamatan yang lebih baik dan konfigurasi rangkaian yang dipermudahkan.


[User] Apakah yang berlaka jika saya menggunakan mod rangkaian yang tidak disokong oleh Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances menyokong dua mod rangkaian: mod awsvpc di mana setiap tugas mendapat antara muka rangkaian elastik (ENI) sendiri dengan alamat IPv4 peribadi; dan mod hos di mana tugas berkongsi ruang nama rangkaian dengan instance EC2 hos. Mod awsvpc disyorkan untuk kebanyakan kes penggunaan kerana ia menyediakan pengasingan keselamatan yang lebih baik dan konfigurasi rangkaian yang dipermudahkan.


[User] Pasukan anda sedang merancang untuk melancarkan aplikasi kontena di atas Amazon ECS Managed Instances. Sebagai jurutera DevOps, anda perlu menetapkan konfigurasi rangkaian yang betul dalam task definition sebelum proses deploy dijalankan ke persekitaran produksi. Untuk memastikan pilihan anda sah, apakah mod rangkaian yang disokong oleh Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances menyokong dua mod rangkaian: mod awsvpc di mana setiap tugas mendapat antara muka rangkaian elastik (ENI) sendiri dengan alamat IPv4 peribadi; dan mod hos di mana tugas berkongsi ruang nama rangkaian dengan instance EC2 hos. Mod awsvpc disyorkan untuk kebanyakan kes penggunaan kerana ia menyediakan pengasingan keselamatan yang lebih baik dan konfigurasi rangkaian yang dipermudahkan.


[User] Apakah struktur penetapan harga bagi CloudWatch Lambda Insights?

[Assistant] CloudWatch Lambda Insights secara automatik mengumpul metrik tersuai daripada peristiwa prestasi yang diserapkan sebagai log CloudWatch daripada fungsi Lambda anda. Maklumat lanjut tentang harga boleh didapati di halaman harga CloudWatch.


[User] Apakah yang akan berlaku kepada kos saya jika saya mengaktifkan dan menggunakan CloudWatch Lambda Insights?

[Assistant] CloudWatch Lambda Insights secara automatik mengumpul metrik tersuai daripada peristiwa prestasi yang diserapkan sebagai log CloudWatch daripada fungsi Lambda anda. Maklumat lanjut tentang harga boleh didapati di halaman harga CloudWatch.


[User] CloudWatch Lambda Insights ni harga macam mana?

[Assistant] CloudWatch Lambda Insights secara automatik mengumpul metrik tersuai daripada peristiwa prestasi yang diserapkan sebagai log CloudWatch daripada fungsi Lambda anda. Maklumat lanjut tentang harga boleh didapati di halaman harga CloudWatch.


[User] Pasukan anda merancang untuk mengaktifkan CloudWatch Lambda Insights bagi memantau prestasi fungsi Lambda dalam persekitaran production, dan anda diminta menyediakan anggaran bajet sebelum pelaksanaan. Bagaimanakah harga CloudWatch Lambda Insights?

[Assistant] CloudWatch Lambda Insights secara automatik mengumpul metrik tersuai daripada peristiwa prestasi yang diserapkan sebagai log CloudWatch daripada fungsi Lambda anda. Maklumat lanjut tentang harga boleh didapati di halaman harga CloudWatch.


[User] Apakah yang berlantaik jika saya membuat perubahan pada sumber AWS individu yang merupakan sebahagian daripada stack AWS CloudFormation?

[Assistant] Ya, anda boleh. CloudFormation tidak menghalang; anda mengekalkan kawalan penuh ke atas semua elemen infrastruktur anda, dan boleh terus menggunakan semua alat AWS dan pihak ketiga sedia ada anda untuk menguruskan sumber AWS anda. Walau bagaimanapun, kerana CloudFormation boleh membenarkan peraturan tambahan, amalan terbaik, dan kawalan pematuhan, kami mengesyorkan agar anda membenarkan CloudFormation menguruskan perubahan kepada sumber anda. Pendekatan yang boleh diramal dan terkawal ini membantu dalam menguruskan ratusan atau ribuan sumber merentas portfolio aplikasi anda.


[User] Boleh tak urus sumber AWS individu dalam stack AWS CloudFormation?

[Assistant] Ya, anda boleh. CloudFormation tidak menghalang; anda mengekalkan kawalan penuh ke atas semua elemen infrastruktur anda, dan boleh terus menggunakan semua alat AWS dan pihak ketiga sedia ada anda untuk menguruskan sumber AWS anda. Walau bagaimanapun, kerana CloudFormation boleh membenarkan peraturan tambahan, amalan terbaik, dan kawalan pematuhan, kami mengesyorkan agar anda membenarkan CloudFormation menguruskan perubahan kepada sumber anda. Pendekatan yang boleh diramal dan terkawal ini membantu dalam menguruskan ratusan atau ribuan sumber merentas portfolio aplikasi anda.


[User] Adakah sumber AWS individu yang membentuk sebahagian daripada stack AWS CloudFormation boleh saya uruskan?

[Assistant] Ya, anda boleh. CloudFormation tidak menghalang; anda mengekalkan kawalan penuh ke atas semua elemen infrastruktur anda, dan boleh terus menggunakan semua alat AWS dan pihak ketiga sedia ada anda untuk menguruskan sumber AWS anda. Walau bagaimanapun, kerana CloudFormation boleh membenarkan peraturan tambahan, amalan terbaik, dan kawalan pematuhan, kami mengesyorkan agar anda membenarkan CloudFormation menguruskan perubahan kepada sumber anda. Pendekatan yang boleh diramal dan terkawal ini membantu dalam menguruskan ratusan atau ribuan sumber merentas portfolio aplikasi anda.


[User] Pasukan anda baru sahaja selesai deploy satu stack AWS CloudFormation yang mengandungi beberapa sumber AWS. Semasa sesi troubleshoot, rakan sekerja mencadangkan untuk mengubah konfigurasi salah satu sumber tersebut secara terus di luar stack. Bolehkah sumber AWS individu yang merupakan sebahagian daripada stack AWS CloudFormation diuruskan secara terus?

[Assistant] Ya, anda boleh. CloudFormation tidak menghalang; anda mengekalkan kawalan penuh ke atas semua elemen infrastruktur anda, dan boleh terus menggunakan semua alat AWS dan pihak ketiga sedia ada anda untuk menguruskan sumber AWS anda. Walau bagaimanapun, kerana CloudFormation boleh membenarkan peraturan tambahan, amalan terbaik, dan kawalan pematuhan, kami mengesyorkan agar anda membenarkan CloudFormation menguruskan perubahan kepada sumber anda. Pendekatan yang boleh diramal dan terkawal ini membantu dalam menguruskan ratusan atau ribuan sumber merentas portfolio aplikasi anda.


[User] Apabila menjalankan SQL, Athena bergantung pada teknologi asas yang mana?

[Assistant] Athena untuk SQL menggunakan Trino dengan sokongan SQL standard penuh dan berfungsi dengan pelbagai format data standard, termasuk CSV, JSON, ORC, Avro, dan Parquet. Athena boleh mengendalikan analisis kompleks, termasuk join berskala besar, fungsi tetingkap, dan tatasusunan. Dengan enjin SQL Amazon Athena versi 3 yang dibina di atas Trino, kami terus meningkatkan prestasi dan menyediakan ciri baharu, sama seperti pendekatan kami pada enjin Amazon Athena versi 2 yang dibina di atas Presto. Salah satu aspek yang paling menarik bagi v3 ialah pendekatan integrasi berterusan baharu untuk pengurusan perisian sumber terbuka yang akan memastikan pelanggan sentiasa terkini dengan projek Trino dan PrestoDB. Kami menyasarkan untuk kekal dalam lingkungan 60-90 hari daripada pelancaran Trino sumber terbuka. Pasukan pembangunan Athena secara aktif menyumbang pembetulan pepijat dan penambahbaikan keselamatan, kebolehskalaan, prestasi, dan ciri kembali kepada pangkalan kod sumber terbuka ini, supaya sesiapa yang menggunakan Trino, Presto, dan Apache Iceberg dapat memanfaatkan sumbangan pasukan tersebut.


[User] Athena tu sebenarnya guna teknologi apa untuk SQL?

[Assistant] Athena untuk SQL menggunakan Trino dengan sokongan SQL standard penuh dan berfungsi dengan pelbagai format data standard, termasuk CSV, JSON, ORC, Avro, dan Parquet. Athena boleh mengendalikan analisis kompleks, termasuk join berskala besar, fungsi tetingkap, dan tatasusunan. Dengan enjin SQL Amazon Athena versi 3 yang dibina di atas Trino, kami terus meningkatkan prestasi dan menyediakan ciri baharu, sama seperti pendekatan kami pada enjin Amazon Athena versi 2 yang dibina di atas Presto. Salah satu aspek yang paling menarik bagi v3 ialah pendekatan integrasi berterusan baharu untuk pengurusan perisian sumber terbuka yang akan memastikan pelanggan sentiasa terkini dengan projek Trino dan PrestoDB. Kami menyasarkan untuk kekal dalam lingkungan 60-90 hari daripada pelancaran Trino sumber terbuka. Pasukan pembangunan Athena secara aktif menyumbang pembetulan pepijat dan penambahbaikan keselamatan, kebolehskalaan, prestasi, dan ciri kembali kepada pangkalan kod sumber terbuka ini, supaya sesiapa yang menggunakan Trino, Presto, dan Apache Iceberg dapat memanfaatkan sumbangan pasukan tersebut.


[User] Mengapa penting untuk saya memahami teknologi asas di sebalik Athena untuk SQL, dan apa kesannya jika saya menjalankan pertanyaan SQL tanpa mengetahuinya?

[Assistant] Athena untuk SQL menggunakan Trino dengan sokongan SQL standard penuh dan berfungsi dengan pelbagai format data standard, termasuk CSV, JSON, ORC, Avro, dan Parquet. Athena boleh mengendalikan analisis kompleks, termasuk join berskala besar, fungsi tetingkap, dan tatasusunan. Dengan enjin SQL Amazon Athena versi 3 yang dibina di atas Trino, kami terus meningkatkan prestasi dan menyediakan ciri baharu, sama seperti pendekatan kami pada enjin Amazon Athena versi 2 yang dibina di atas Presto. Salah satu aspek yang paling menarik bagi v3 ialah pendekatan integrasi berterusan baharu untuk pengurusan perisian sumber terbuka yang akan memastikan pelanggan sentiasa terkini dengan projek Trino dan PrestoDB. Kami menyasarkan untuk kekal dalam lingkungan 60-90 hari daripada pelancaran Trino sumber terbuka. Pasukan pembangunan Athena secara aktif menyumbang pembetulan pepijat dan penambahbaikan keselamatan, kebolehskalaan, prestasi, dan ciri kembali kepada pangkalan kod sumber terbuka ini, supaya sesiapa yang menggunakan Trino, Presto, dan Apache Iceberg dapat memanfaatkan sumbangan pasukan tersebut.


[User] Malaysia mempunyai berapa buah negeri?

[Assistant] Terdapat 13 negeri dan 3 wilayah persekutuan di Malaysia.


[User] Mengapa penting untuk mengetahui bilangan negeri di Malaysia, dan apakah kesannya jika saya tersilap dalam menyebut bilangan tersebut?

[Assistant] Terdapat 13 negeri dan 3 wilayah persekutuan di Malaysia.


[User] Pasukan anda merancang untuk menggunakan Amazon Athena bagi menganalisis data yang disimpan dalam Amazon S3. Semasa sesi semakan seni bina, pengurus teknologi anda meminta anda menjelaskan enjin yang membolehkan Athena melaksanakan pertanyaan SQL sebelum kelulusan dilakukan. Teknologi asas apakah yang digunakan di sebalik Athena untuk SQL?

[Assistant] Athena untuk SQL menggunakan Trino dengan sokongan SQL standard penuh dan berfungsi dengan pelbagai format data standard, termasuk CSV, JSON, ORC, Avro, dan Parquet. Athena boleh mengendalikan analisis kompleks, termasuk join berskala besar, fungsi tetingkap, dan tatasusunan. Dengan enjin SQL Amazon Athena versi 3 yang dibina di atas Trino, kami terus meningkatkan prestasi dan menyediakan ciri baharu, sama seperti pendekatan kami pada enjin Amazon Athena versi 2 yang dibina di atas Presto. Salah satu aspek yang paling menarik bagi v3 ialah pendekatan integrasi berterusan baharu untuk pengurusan perisian sumber terbuka yang akan memastikan pelanggan sentiasa terkini dengan projek Trino dan PrestoDB. Kami menyasarkan untuk kekal dalam lingkungan 60-90 hari daripada pelancaran Trino sumber terbuka. Pasukan pembangunan Athena secara aktif menyumbang pembetulan pepijat dan penambahbaikan keselamatan, kebolehskalaan, prestasi, dan ciri kembali kepada pangkalan kod sumber terbuka ini, supaya sesiapa yang menggunakan Trino, Presto, dan Apache Iceberg dapat memanfaatkan sumbangan pasukan tersebut.


[User] Malaysia ada berapa negeri?

[Assistant] Terdapat 13 negeri dan 3 wilayah persekutuan di Malaysia.


[User] Untuk data yang saya simpan dalam Amazon S3, apakah kaedah yang boleh saya gunakan bagi mengawal akses kepadanya?

[Assistant] Pelanggan boleh menggunakan beberapa mekanisme untuk mengawal akses kepada sumber Amazon S3, termasuk AWS Identity and Access Management (IAM) policies, bucket policies, access point policies, access control lists (ACLs), Query String Authentication, Amazon Virtual Private Cloud (Amazon VPC) endpoint policies, service control policies (SCPs) dalam AWS Organizations, dan Amazon S3 Block Public Access.


[User] Apakah yang berlaku jika saya tidak mengawal akses kepada data saya yang disimpan dalam Amazon S3, dan mengapa kawalan akses ini penting?

[Assistant] Pelanggan boleh menggunakan beberapa mekanisme untuk mengawal akses kepada sumber Amazon S3, termasuk AWS Identity and Access Management (IAM) policies, bucket policies, access point policies, access control lists (ACLs), Query String Authentication, Amazon Virtual Private Cloud (Amazon VPC) endpoint policies, service control policies (SCPs) dalam AWS Organizations, dan Amazon S3 Block Public Access.


[User] Macam mana nak kawal akses data dalam Amazon S3?

[Assistant] Pelanggan boleh menggunakan beberapa mekanisme untuk mengawal akses kepada sumber Amazon S3, termasuk AWS Identity and Access Management (IAM) policies, bucket policies, access point policies, access control lists (ACLs), Query String Authentication, Amazon Virtual Private Cloud (Amazon VPC) endpoint policies, service control policies (SCPs) dalam AWS Organizations, dan Amazon S3 Block Public Access.


[User] Syarikat anda sedang merancang untuk melaksanakan (deploy) sistem baharu di setiap negeri di Malaysia, dan pasukan anda perlu mengetahui jumlah lokasi sebelum memilih konfigurasi pengagihan. Berapakah bilangan negeri di Malaysia?

[Assistant] Terdapat 13 negeri dan 3 wilayah persekutuan di Malaysia.


[User] Pasukan anda sedang deploy aplikasi yang menyimpan data pelanggan dalam Amazon S3, dan jabatan keselamatan meminta supaya hanya pengguna serta servis yang dibenarkan sahaja boleh mengakses data tersebut. Bagaimanakah anda boleh mengawal akses kepada data yang disimpan dalam Amazon S3?

[Assistant] Pelanggan boleh menggunakan beberapa mekanisme untuk mengawal akses kepada sumber Amazon S3, termasuk AWS Identity and Access Management (IAM) policies, bucket policies, access point policies, access control lists (ACLs), Query String Authentication, Amazon Virtual Private Cloud (Amazon VPC) endpoint policies, service control policies (SCPs) dalam AWS Organizations, dan Amazon S3 Block Public Access.


[User] Bagi membantu lagi proses membaca data lama, adakah sebarang API baharu kini disediakan?

[Assistant] Ya. Terdapat penambahbaikan API untuk ListShards, GetRecords, dan SubscribeToShard. Anda boleh menggunakan pilihan penapisan baharu dengan parameter TimeStamp yang tersedia dalam API ListShards untuk mendapatkan peta shard dengan cekap dan meningkatkan prestasi membaca data lama. Penapis TimeStamp membolehkan aplikasi menemui dan menghitung shard dari titik masa yang anda ingin proses semula data dan menghapuskan keperluan untuk bermula pada horizon trim. GetRecords dan SubscribeToShards mempunyai medan baharu, ChildShards, yang membolehkan anda menemui shard anak dengan cepat apabila aplikasi selesai membaca data daripada shard tertutup, dan bukannya perlu merentasi peta shard semula. Penemuan shard yang pantas menggunakan sumber pengkomputeran aplikasi pengguna dengan cekap untuk strim apa-apa saiz, tanpa mengira tempoh pengekalan data.


[User] Apakah yang berlaku jika saya cuba membaca data lama tanpa menggunakan API baharu?

[Assistant] Ya. Terdapat penambahbaikan API untuk ListShards, GetRecords, dan SubscribeToShard. Anda boleh menggunakan pilihan penapisan baharu dengan parameter TimeStamp yang tersedia dalam API ListShards untuk mendapatkan peta shard dengan cekap dan meningkatkan prestasi membaca data lama. Penapis TimeStamp membolehkan aplikasi menemui dan menghitung shard dari titik masa yang anda ingin proses semula data dan menghapuskan keperluan untuk bermula pada horizon trim. GetRecords dan SubscribeToShards mempunyai medan baharu, ChildShards, yang membolehkan anda menemui shard anak dengan cepat apabila aplikasi selesai membaca data daripada shard tertutup, dan bukannya perlu merentasi peta shard semula. Penemuan shard yang pantas menggunakan sumber pengkomputeran aplikasi pengguna dengan cekap untuk strim apa-apa saiz, tanpa mengira tempoh pengekalan data.


[User] Ada API baru ke untuk baca data lama lagi senang?

[Assistant] Ya. Terdapat penambahbaikan API untuk ListShards, GetRecords, dan SubscribeToShard. Anda boleh menggunakan pilihan penapisan baharu dengan parameter TimeStamp yang tersedia dalam API ListShards untuk mendapatkan peta shard dengan cekap dan meningkatkan prestasi membaca data lama. Penapis TimeStamp membolehkan aplikasi menemui dan menghitung shard dari titik masa yang anda ingin proses semula data dan menghapuskan keperluan untuk bermula pada horizon trim. GetRecords dan SubscribeToShards mempunyai medan baharu, ChildShards, yang membolehkan anda menemui shard anak dengan cepat apabila aplikasi selesai membaca data daripada shard tertutup, dan bukannya perlu merentasi peta shard semula. Penemuan shard yang pantas menggunakan sumber pengkomputeran aplikasi pengguna dengan cekap untuk strim apa-apa saiz, tanpa mengira tempoh pengekalan data.


[User] Pasukan saya sedang men-troubleshoot isu di mana aplikasi produksi gagal membaca data lama yang disimpan sejak beberapa tahun lalu, dan kami perlu menyelesaikannya sebelum deploy versi baharu minggu depan. Adakah terdapat API baharu yang boleh membantu lagi dalam membaca data lama ini?

[Assistant] Ya. Terdapat penambahbaikan API untuk ListShards, GetRecords, dan SubscribeToShard. Anda boleh menggunakan pilihan penapisan baharu dengan parameter TimeStamp yang tersedia dalam API ListShards untuk mendapatkan peta shard dengan cekap dan meningkatkan prestasi membaca data lama. Penapis TimeStamp membolehkan aplikasi menemui dan menghitung shard dari titik masa yang anda ingin proses semula data dan menghapuskan keperluan untuk bermula pada horizon trim. GetRecords dan SubscribeToShards mempunyai medan baharu, ChildShards, yang membolehkan anda menemui shard anak dengan cepat apabila aplikasi selesai membaca data daripada shard tertutup, dan bukannya perlu merentasi peta shard semula. Penemuan shard yang pantas menggunakan sumber pengkomputeran aplikasi pengguna dengan cekap untuk strim apa-apa saiz, tanpa mengira tempoh pengekalan data.


[User] Saya sedang menganalisis log saya daripada CloudWatch menggunakan penyelesaian ISV Rakan AWS. Apa yang akan berlaku jika saya mula menggunakan CloudWatch Logs Insights sebagai gantinya?

[Assistant] CloudWatch Logs sudah menyokong pilihan integrasi dengan perkhidmatan AWS lain seperti Amazon Kinesis, Amazon Kinesis Data Firehose, Amazon Elasticsearch dan penyelesaian ISV Rakan AWS seperti Splunk, Sumo Logic, dan DataDog, antara lain, untuk memberikan anda pilihan dan fleksibiliti merentas semua persekitaran, bagi keperluan pemprosesan log tersuai, pengayaan, analitik, dan visualisasi anda. Selain itu, keupayaan pertanyaan CloudWatch Logs Insights tersedia untuk akses programatik melalui AWS SDK, untuk memudahkan Rakan ISV AWS membina integrasi yang lebih mendalam, analitik lanjutan, dan nilai tambahan di atas CloudWatch Logs Insights.


[User] Bagi menganalisis log saya daripada CloudWatch pada hari ini, saya telah memilih penyelesaian ISV Rakan AWS. Dengan CloudWatch Logs Insights, apakah yang akan berubah bagi saya?

[Assistant] CloudWatch Logs sudah menyokong pilihan integrasi dengan perkhidmatan AWS lain seperti Amazon Kinesis, Amazon Kinesis Data Firehose, Amazon Elasticsearch dan penyelesaian ISV Rakan AWS seperti Splunk, Sumo Logic, dan DataDog, antara lain, untuk memberikan anda pilihan dan fleksibiliti merentas semua persekitaran, bagi keperluan pemprosesan log tersuai, pengayaan, analitik, dan visualisasi anda. Selain itu, keupayaan pertanyaan CloudWatch Logs Insights tersedia untuk akses programatik melalui AWS SDK, untuk memudahkan Rakan ISV AWS membina integrasi yang lebih mendalam, analitik lanjutan, dan nilai tambahan di atas CloudWatch Logs Insights.


[User] Sebagai jurutera operasi yang bertanggungjawab troubleshoot isu aplikasi dalam persekitaran produksi, anda setakat ini menggunakan penyelesaian ISV Rakan AWS untuk menganalisis log anda daripada CloudWatch. Semasa menilai pilihan untuk memperkemas proses analisis log, apakah perubahan yang dibawa oleh CloudWatch Logs Insights untuk anda?

[Assistant] CloudWatch Logs sudah menyokong pilihan integrasi dengan perkhidmatan AWS lain seperti Amazon Kinesis, Amazon Kinesis Data Firehose, Amazon Elasticsearch dan penyelesaian ISV Rakan AWS seperti Splunk, Sumo Logic, dan DataDog, antara lain, untuk memberikan anda pilihan dan fleksibiliti merentas semua persekitaran, bagi keperluan pemprosesan log tersuai, pengayaan, analitik, dan visualisasi anda. Selain itu, keupayaan pertanyaan CloudWatch Logs Insights tersedia untuk akses programatik melalui AWS SDK, untuk memudahkan Rakan ISV AWS membina integrasi yang lebih mendalam, analitik lanjutan, dan nilai tambahan di atas CloudWatch Logs Insights.


[User] Aku guna penyelesaian ISV Rakan AWS untuk analisis log aku dari CloudWatch. CloudWatch Logs Insights bawa perubahan apa untuk aku?

[Assistant] CloudWatch Logs sudah menyokong pilihan integrasi dengan perkhidmatan AWS lain seperti Amazon Kinesis, Amazon Kinesis Data Firehose, Amazon Elasticsearch dan penyelesaian ISV Rakan AWS seperti Splunk, Sumo Logic, dan DataDog, antara lain, untuk memberikan anda pilihan dan fleksibiliti merentas semua persekitaran, bagi keperluan pemprosesan log tersuai, pengayaan, analitik, dan visualisasi anda. Selain itu, keupayaan pertanyaan CloudWatch Logs Insights tersedia untuk akses programatik melalui AWS SDK, untuk memudahkan Rakan ISV AWS membina integrasi yang lebih mendalam, analitik lanjutan, dan nilai tambahan di atas CloudWatch Logs Insights.


[User] Apa benefit integrate CloudTrail dengan CloudWatch Logs?

[Assistant] Integrasi ini membantu anda menerima pemberitahuan SNS tentang aktiviti akaun yang ditangkap oleh CloudTrail. Sebagai contoh, anda boleh membuat penggera CloudWatch untuk memantau panggilan API yang mencipta, mengubah suai, dan memadam Kumpulan Keselamatan dan senarai kawalan akses (ACL) rangkaian.


[User] Apabila CloudTrail diintegrasikan bersama CloudWatch Logs, apakah faedah yang akan diperoleh daripada integrasi tersebut?

[Assistant] Integrasi ini membantu anda menerima pemberitahuan SNS tentang aktiviti akaun yang ditangkap oleh CloudTrail. Sebagai contoh, anda boleh membuat penggera CloudWatch untuk memantau panggilan API yang mencipta, mengubah suai, dan memadam Kumpulan Keselamatan dan senarai kawalan akses (ACL) rangkaian.


[User] Apakah kesannya jika saya tidak mengintegrasikan CloudTrail dengan CloudWatch Logs?

[Assistant] Integrasi ini membantu anda menerima pemberitahuan SNS tentang aktiviti akaun yang ditangkap oleh CloudTrail. Sebagai contoh, anda boleh membuat penggera CloudWatch untuk memantau panggilan API yang mencipta, mengubah suai, dan memadam Kumpulan Keselamatan dan senarai kawalan akses (ACL) rangkaian.


[User] Apakah langkah-langkah yang boleh saya ambil bagi mengoptimumkan cold start dalam Lambda?

[Assistant] Untuk mengurangkan cold start: gunakan provisioned concurrency untuk fungsi kritikal, pilih bahasa dan runtime dengan permulaan yang lebih cepat (Python/Node.js lebih cepat daripada Java), elakkan mengimpor perpustakaan besar, kurangkan saiz deployment, gunakan runtime yang dikemas kini, dan pertimbangkan SnapStart untuk aplikasi Java. Juga, hadkan penggunaan pemula berjumlah VPC yang perlahan. Tidak semua aplikasi sensitif cold start; fokus pada yang perlu.


[User] Apakah kesan kepada aplikasi saya jika saya tidak mengoptimumkan cold start dalam Lambda?

[Assistant] Untuk mengurangkan cold start: gunakan provisioned concurrency untuk fungsi kritikal, pilih bahasa dan runtime dengan permulaan yang lebih cepat (Python/Node.js lebih cepat daripada Java), elakkan mengimpor perpustakaan besar, kurangkan saiz deployment, gunakan runtime yang dikemas kini, dan pertimbangkan SnapStart untuk aplikasi Java. Juga, hadkan penggunaan pemula berjumlah VPC yang perlahan. Tidak semua aplikasi sensitif cold start; fokus pada yang perlu.


[User] Anda bekerja sebagai pentadbir awan di sebuah syarikat yang baru melaksanakan (deploy) CloudTrail untuk merekod aktiviti API dalam persekitaran AWS. Pasukan keselamatan anda ingin memantau peristiwa (event) kritikal secara aktif dan menerima maklum balas segera berhubung aktiviti yang mencurigakan dalam akaun AWS. Apakah faedah integrasi CloudTrail dengan CloudWatch Logs dalam situasi ini?

[Assistant] Integrasi ini membantu anda menerima pemberitahuan SNS tentang aktiviti akaun yang ditangkap oleh CloudTrail. Sebagai contoh, anda boleh membuat penggera CloudWatch untuk memantau panggilan API yang mencipta, mengubah suai, dan memadam Kumpulan Keselamatan dan senarai kawalan akses (ACL) rangkaian.


[User] Macam mana nak optimize cold start dalam Lambda?

[Assistant] Untuk mengurangkan cold start: gunakan provisioned concurrency untuk fungsi kritikal, pilih bahasa dan runtime dengan permulaan yang lebih cepat (Python/Node.js lebih cepat daripada Java), elakkan mengimpor perpustakaan besar, kurangkan saiz deployment, gunakan runtime yang dikemas kini, dan pertimbangkan SnapStart untuk aplikasi Java. Juga, hadkan penggunaan pemula berjumlah VPC yang perlahan. Tidak semua aplikasi sensitif cold start; fokus pada yang perlu.


[User] Pasukan saya baru deploy sebuah fungsi Lambda untuk menangani API pengguna, tetapi pengguna sering mengadu respons yang perlahan pada permintaan pertama selepas fungsi dibiarkan idle untuk beberapa lama. Semasa troubleshoot isu ini dalam persekitaran production, bagaimana saya mengoptimumkan cold start dalam Lambda tersebut?

[Assistant] Untuk mengurangkan cold start: gunakan provisioned concurrency untuk fungsi kritikal, pilih bahasa dan runtime dengan permulaan yang lebih cepat (Python/Node.js lebih cepat daripada Java), elakkan mengimpor perpustakaan besar, kurangkan saiz deployment, gunakan runtime yang dikemas kini, dan pertimbangkan SnapStart untuk aplikasi Java. Juga, hadkan penggunaan pemula berjumlah VPC yang perlahan. Tidak semua aplikasi sensitif cold start; fokus pada yang perlu.


[User] Apakah bahasa yang diiktiraf sebagai bahasa rasmi di Malaysia?

[Assistant] Bahasa rasmi Malaysia ialah Bahasa Melayu (Bahasa Malaysia).


[User] Apakah akibatnya jika saya tidak mengetahui bahasa rasmi Malaysia?

[Assistant] Bahasa rasmi Malaysia ialah Bahasa Melayu (Bahasa Malaysia).


[User] Pasukan anda sedang deploy aplikasi baharu untuk pasaran Malaysia, dan anda perlu memastikan dokumentasi sokongan pengguna disediakan dalam bahasa rasmi negara tersebut sebelum pelancaran. Apakah bahasa rasmi Malaysia?

[Assistant] Bahasa rasmi Malaysia ialah Bahasa Melayu (Bahasa Malaysia).


[User] Bagaimanakah jadual DynamoDB dibezakan daripada jadual global?

[Assistant] DynamoDB menyimpan data dalam jadual. Jadual ialah koleksi item, dan setiap item ialah koleksi atribut. DynamoDB menggunakan kunci utama untuk mengenal pasti setiap item secara unik dalam jadual dan mempunyai indeks sekunder untuk memberikan fleksibiliti pertanyaan yang lebih. Dengan jadual global, anda boleh mereplikasi data jadual DynamoDB anda secara automatik merentas Wilayah AWS tanpa perlu membina dan menyelenggara penyelesaian replikasi anda sendiri. Memandangkan data direplikasi ke Wilayah AWS di seluruh dunia, aplikasi berskala global mendapat prestasi baca dan tulis tempatan yang lebih pantas serta daya tahan daripada kegagalan wilayah. Ketahui lebih lanjut tentang jadual global DynamoDB.


[User] Apakah yang berlaku jika saya menggunakan jadual global DynamoDB berbanding jadual DynamoDB biasa, dan mengapa jadual global penting dalam situasi tertentu?

[Assistant] DynamoDB menyimpan data dalam jadual. Jadual ialah koleksi item, dan setiap item ialah koleksi atribut. DynamoDB menggunakan kunci utama untuk mengenal pasti setiap item secara unik dalam jadual dan mempunyai indeks sekunder untuk memberikan fleksibiliti pertanyaan yang lebih. Dengan jadual global, anda boleh mereplikasi data jadual DynamoDB anda secara automatik merentas Wilayah AWS tanpa perlu membina dan menyelenggara penyelesaian replikasi anda sendiri. Memandangkan data direplikasi ke Wilayah AWS di seluruh dunia, aplikasi berskala global mendapat prestasi baca dan tulis tempatan yang lebih pantas serta daya tahan daripada kegagalan wilayah. Ketahui lebih lanjut tentang jadual global DynamoDB.


[User] Melalui penggunaan Amazon VPC traffic mirroring, sumber-sumber manakah yang mampu dipantau?

[Assistant] Traffic mirroring menyokong tangkapan paket rangkaian pada peringkat Elastic Network Interface (ENI) untuk instance EC2. Rujuk dokumentasi Traffic Mirroring untuk instance EC2 yang menyokong Amazon VPC Traffic Mirroring.


[User] Apa beza table DynamoDB dengan global table?

[Assistant] DynamoDB menyimpan data dalam jadual. Jadual ialah koleksi item, dan setiap item ialah koleksi atribut. DynamoDB menggunakan kunci utama untuk mengenal pasti setiap item secara unik dalam jadual dan mempunyai indeks sekunder untuk memberikan fleksibiliti pertanyaan yang lebih. Dengan jadual global, anda boleh mereplikasi data jadual DynamoDB anda secara automatik merentas Wilayah AWS tanpa perlu membina dan menyelenggara penyelesaian replikasi anda sendiri. Memandangkan data direplikasi ke Wilayah AWS di seluruh dunia, aplikasi berskala global mendapat prestasi baca dan tulis tempatan yang lebih pantas serta daya tahan daripada kegagalan wilayah. Ketahui lebih lanjut tentang jadual global DynamoDB.


[User] Amazon VPC traffic mirroring tu boleh pantau source mana je?

[Assistant] Traffic mirroring menyokong tangkapan paket rangkaian pada peringkat Elastic Network Interface (ENI) untuk instance EC2. Rujuk dokumentasi Traffic Mirroring untuk instance EC2 yang menyokong Amazon VPC Traffic Mirroring.


[User] Pasukan anda sedang melancarkan aplikasi yang perlu melayani pengguna merentasi beberapa Region AWS dengan kependaman rendah. Semasa sesi perancangan deployment, ketua pasukan meminta anda menerangkan apakah perbezaan antara jadual DynamoDB dan jadual global DynamoDB sebelum memilih konfigurasi yang sesuai.

[Assistant] DynamoDB menyimpan data dalam jadual. Jadual ialah koleksi item, dan setiap item ialah koleksi atribut. DynamoDB menggunakan kunci utama untuk mengenal pasti setiap item secara unik dalam jadual dan mempunyai indeks sekunder untuk memberikan fleksibiliti pertanyaan yang lebih. Dengan jadual global, anda boleh mereplikasi data jadual DynamoDB anda secara automatik merentas Wilayah AWS tanpa perlu membina dan menyelenggara penyelesaian replikasi anda sendiri. Memandangkan data direplikasi ke Wilayah AWS di seluruh dunia, aplikasi berskala global mendapat prestasi baca dan tulis tempatan yang lebih pantas serta daya tahan daripada kegagalan wilayah. Ketahui lebih lanjut tentang jadual global DynamoDB.


[User] Apakah yang berlaku jika saya menggunakan Amazon VPC traffic mirroring untuk memantau sumber saya?

[Assistant] Traffic mirroring menyokong tangkapan paket rangkaian pada peringkat Elastic Network Interface (ENI) untuk instance EC2. Rujuk dokumentasi Traffic Mirroring untuk instance EC2 yang menyokong Amazon VPC Traffic Mirroring.


[User] Apakah kesannya jika saya memilih AWS CDK berbanding SAM atau Terraform untuk membina aplikasi serverless?

[Assistant] AWS CDK mentakrifkan infrastruktur dalam bahasa pengaturcaraan (TypeScript, Python, dsb.) dan menyusunnya kepada CloudFormation, menawarkan abstraksi dan logik pengaturcaraan. SAM ialah rangka kerja khusus serverless dengan YAML ringkas yang dibina di atas CloudFormation, mudah untuk Lambda/API GW/DynamoDB. Terraform ialah alat IaC penyedia-agnostik yang menyokong AWS dan awan lain, dengan bahasa HCL. Pilih CDK untuk projek yang kompleks dengan logik, SAM untuk serverless ringkas yang berfokus AWS, dan Terraform jika anda menggunakan pelbagai penyedia.


[User] Anda bertugas sebagai jurutera keselamatan rangkaian dan pasukan anda sedang menyiasat trafik yang mencurigakan dalam persekitaran produksi syarikat. Untuk membolehkan analisis paket secara mendalam, anda merancang untuk melaksanakan Amazon VPC traffic mirroring dalam VPC korporat. Sebelum menyiapkan konfigurasi ini, apakah sumber yang boleh dipantau dengan Amazon VPC traffic mirroring?

[Assistant] Traffic mirroring menyokong tangkapan paket rangkaian pada peringkat Elastic Network Interface (ENI) untuk instance EC2. Rujuk dokumentasi Traffic Mirroring untuk instance EC2 yang menyokong Amazon VPC Traffic Mirroring.


[User] Dalam konteks pembangunan serverless, bagaimanakah AWS CDK, SAM, dan Terraform dibezakan antara satu sama lain?

[Assistant] AWS CDK mentakrifkan infrastruktur dalam bahasa pengaturcaraan (TypeScript, Python, dsb.) dan menyusunnya kepada CloudFormation, menawarkan abstraksi dan logik pengaturcaraan. SAM ialah rangka kerja khusus serverless dengan YAML ringkas yang dibina di atas CloudFormation, mudah untuk Lambda/API GW/DynamoDB. Terraform ialah alat IaC penyedia-agnostik yang menyokong AWS dan awan lain, dengan bahasa HCL. Pilih CDK untuk projek yang kompleks dengan logik, SAM untuk serverless ringkas yang berfokus AWS, dan Terraform jika anda menggunakan pelbagai penyedia.


[User] Apakah langkah-langkah yang perlu saya ambil untuk memulakan kebolehcerapan merentas akaun?

[Assistant] Kebolehcerapan merentas akaun memperkenalkan dua konsep akaun baharu. "Akaun pemantauan" ialah akaun AWS pusat yang boleh melihat dan berinteraksi dengan data kebolehcerapan yang dijana merentas akaun lain. "Akaun sumber" ialah akaun AWS individu yang menjana data kebolehcerapan untuk sumber yang terletak di dalamnya. Setelah anda mengenal pasti akaun pemantauan dan akaun sumber anda, anda melengkapkan konfigurasi pemantauan merentas akaun anda dengan memilih data telemetri yang hendak dikongsi dengan akaun pemantauan anda. Dalam beberapa minit, anda boleh menyediakan akaun pemantauan pusat dengan mudah dari mana anda mempunyai pandangan lengkap tentang kesihatan dan prestasi aplikasi anda yang digunakan merentas banyak akaun berkaitan atau keseluruhan organisasi AWS. Dengan kebolehcerapan merentas akaun dalam CloudWatch, anda boleh mendapatkan pandangan menyeluruh tentang kebergantungan merentas aplikasi yang boleh memberi kesan kepada ketersediaan perkhidmatan, dan anda boleh mengenal pasti isu secara proaktif dan menyelesaikan masalah dengan masa penyelesaian min yang dikurangkan.


[User] AWS CDK, SAM, Terraform — apa beza diaorang untuk serverless?

[Assistant] AWS CDK mentakrifkan infrastruktur dalam bahasa pengaturcaraan (TypeScript, Python, dsb.) dan menyusunnya kepada CloudFormation, menawarkan abstraksi dan logik pengaturcaraan. SAM ialah rangka kerja khusus serverless dengan YAML ringkas yang dibina di atas CloudFormation, mudah untuk Lambda/API GW/DynamoDB. Terraform ialah alat IaC penyedia-agnostik yang menyokong AWS dan awan lain, dengan bahasa HCL. Pilih CDK untuk projek yang kompleks dengan logik, SAM untuk serverless ringkas yang berfokus AWS, dan Terraform jika anda menggunakan pelbagai penyedia.


[User] Pasukan pembangunan anda sedang merancang untuk membina sebuah aplikasi serverless baharu yang menggunakan AWS Lambda dan Amazon API Gateway. Sebelum projek bermula, ketua pasukan meminta anda membandingkan alat infrastructure as code yang tersedia supaya pasukan dapat memilih yang paling sesuai. Dalam konteks tersebut, apakah perbezaan antara AWS CDK, SAM, dan Terraform untuk membina dan deploy aplikasi serverless?

[Assistant] AWS CDK mentakrifkan infrastruktur dalam bahasa pengaturcaraan (TypeScript, Python, dsb.) dan menyusunnya kepada CloudFormation, menawarkan abstraksi dan logik pengaturcaraan. SAM ialah rangka kerja khusus serverless dengan YAML ringkas yang dibina di atas CloudFormation, mudah untuk Lambda/API GW/DynamoDB. Terraform ialah alat IaC penyedia-agnostik yang menyokong AWS dan awan lain, dengan bahasa HCL. Pilih CDK untuk projek yang kompleks dengan logik, SAM untuk serverless ringkas yang berfokus AWS, dan Terraform jika anda menggunakan pelbagai penyedia.


[User] Apakah yang berlaku jika saya tidak memulakan kebolehcerapan merentas akaun, dan mengapakah ia penting untuk saya mulakan?

[Assistant] Kebolehcerapan merentas akaun memperkenalkan dua konsep akaun baharu. "Akaun pemantauan" ialah akaun AWS pusat yang boleh melihat dan berinteraksi dengan data kebolehcerapan yang dijana merentas akaun lain. "Akaun sumber" ialah akaun AWS individu yang menjana data kebolehcerapan untuk sumber yang terletak di dalamnya. Setelah anda mengenal pasti akaun pemantauan dan akaun sumber anda, anda melengkapkan konfigurasi pemantauan merentas akaun anda dengan memilih data telemetri yang hendak dikongsi dengan akaun pemantauan anda. Dalam beberapa minit, anda boleh menyediakan akaun pemantauan pusat dengan mudah dari mana anda mempunyai pandangan lengkap tentang kesihatan dan prestasi aplikasi anda yang digunakan merentas banyak akaun berkaitan atau keseluruhan organisasi AWS. Dengan kebolehcerapan merentas akaun dalam CloudWatch, anda boleh mendapatkan pandangan menyeluruh tentang kebergantungan merentas aplikasi yang boleh memberi kesan kepada ketersediaan perkhidmatan, dan anda boleh mengenal pasti isu secara proaktif dan menyelesaikan masalah dengan masa penyelesaian min yang dikurangkan.


[User] Macam mana nak mula kebolehcerapan merentas akaun?

[Assistant] Kebolehcerapan merentas akaun memperkenalkan dua konsep akaun baharu. "Akaun pemantauan" ialah akaun AWS pusat yang boleh melihat dan berinteraksi dengan data kebolehcerapan yang dijana merentas akaun lain. "Akaun sumber" ialah akaun AWS individu yang menjana data kebolehcerapan untuk sumber yang terletak di dalamnya. Setelah anda mengenal pasti akaun pemantauan dan akaun sumber anda, anda melengkapkan konfigurasi pemantauan merentas akaun anda dengan memilih data telemetri yang hendak dikongsi dengan akaun pemantauan anda. Dalam beberapa minit, anda boleh menyediakan akaun pemantauan pusat dengan mudah dari mana anda mempunyai pandangan lengkap tentang kesihatan dan prestasi aplikasi anda yang digunakan merentas banyak akaun berkaitan atau keseluruhan organisasi AWS. Dengan kebolehcerapan merentas akaun dalam CloudWatch, anda boleh mendapatkan pandangan menyeluruh tentang kebergantungan merentas aplikasi yang boleh memberi kesan kepada ketersediaan perkhidmatan, dan anda boleh mengenal pasti isu secara proaktif dan menyelesaikan masalah dengan masa penyelesaian min yang dikurangkan.


[User] Anda bekerja sebagai jurutera DevOps di sebuah syarikat yang menguruskan berbilang akaun AWS untuk persekitaran pengeluaran. Pasukan pengurusan telah meminta anda memusatkan pemantauan metrik, log dan jejak (traces) daripada semua akaun tersebut supaya masalah boleh dikesan dengan lebih pantas. Sebelum mula melaksanakan penyelesaian ini di persekitaran sebenar, apakah langkah pertama yang perlu anda ambil untuk memulakan kebolehcerapan merentas akaun?

[Assistant] Kebolehcerapan merentas akaun memperkenalkan dua konsep akaun baharu. "Akaun pemantauan" ialah akaun AWS pusat yang boleh melihat dan berinteraksi dengan data kebolehcerapan yang dijana merentas akaun lain. "Akaun sumber" ialah akaun AWS individu yang menjana data kebolehcerapan untuk sumber yang terletak di dalamnya. Setelah anda mengenal pasti akaun pemantauan dan akaun sumber anda, anda melengkapkan konfigurasi pemantauan merentas akaun anda dengan memilih data telemetri yang hendak dikongsi dengan akaun pemantauan anda. Dalam beberapa minit, anda boleh menyediakan akaun pemantauan pusat dengan mudah dari mana anda mempunyai pandangan lengkap tentang kesihatan dan prestasi aplikasi anda yang digunakan merentas banyak akaun berkaitan atau keseluruhan organisasi AWS. Dengan kebolehcerapan merentas akaun dalam CloudWatch, anda boleh mendapatkan pandangan menyeluruh tentang kebergantungan merentas aplikasi yang boleh memberi kesan kepada ketersediaan perkhidmatan, dan anda boleh mengenal pasti isu secara proaktif dan menyelesaikan masalah dengan masa penyelesaian min yang dikurangkan.


[User] Kalau kunci dalam storan kunci luaran aku disable, block, atau delete, mana lagi data aku masih boleh diakses dalam cloud?

[Assistant] Untuk perkhidmatan yang tidak menyimpan cache kunci, panggilan API seterusnya yang menggunakan kunci XKS KMS ini akan gagal. Sesetengah perkhidmatan melaksanakan caching kunci data atau skema terbitan kunci lain untuk prestasi, kependaman, atau pengurusan kos KMS. Caching kunci ini boleh berbeza dari 5 minit hingga 24 jam. Sebarang sumber yang dilindungi yang sedang digunakan (seperti pangkalan data RDS atau contoh EC2) akan bertindak balas secara berbeza selepas anda menafikan akses kepada kunci tersebut. Rujuk dokumentasi perkhidmatan AWS yang berkaitan untuk butiran.


[User] Bagi ciri SMS Seluruh Dunia, apakah senarai negara yang mendapat sokongan daripada Amazon SNS?

[Assistant] Amazon SNS menyokong lebih daripada 200 negara, dan kami terus memperluaskan jangkauan kami. Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong. Untuk penghantaran mesej SMS ke China, sila Hubungi Kami.


[User] Apakah kesannya kepada akses data saya dalam awan sekiranya saya menyahdayakan, menyekat, atau memadam kunci dalam storan kunci luaran, dan di manakah data tersebut masih boleh diakses?

[Assistant] Untuk perkhidmatan yang tidak menyimpan cache kunci, panggilan API seterusnya yang menggunakan kunci XKS KMS ini akan gagal. Sesetengah perkhidmatan melaksanakan caching kunci data atau skema terbitan kunci lain untuk prestasi, kependaman, atau pengurusan kos KMS. Caching kunci ini boleh berbeza dari 5 minit hingga 24 jam. Sebarang sumber yang dilindungi yang sedang digunakan (seperti pangkalan data RDS atau contoh EC2) akan bertindak balas secara berbeza selepas anda menafikan akses kepada kunci tersebut. Rujuk dokumentasi perkhidmatan AWS yang berkaitan untuk butiran.


[User] Negara mana Amazon SNS support untuk SMS Seluruh Dunia?

[Assistant] Amazon SNS menyokong lebih daripada 200 negara, dan kami terus memperluaskan jangkauan kami. Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong. Untuk penghantaran mesej SMS ke China, sila Hubungi Kami.


[User] Apakah yang berlaku kepada mesej saya jika saya menghantar SMS melalui Amazon SNS SMS Seluruh Dunia ke negara yang tidak disokong?

[Assistant] Amazon SNS menyokong lebih daripada 200 negara, dan kami terus memperluaskan jangkauan kami. Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong. Untuk penghantaran mesej SMS ke China, sila Hubungi Kami.


[User] Pasukan anda sedang membangunkan sistem notifikasi yang akan di-deploy menggunakan Amazon SNS untuk menghantar SMS kepada pengguna di pelbagai negara. Sebelum melancarkan sistem ini, ketua projek meminta anda menyemak liputan perkhidmatan tersebut. Negara manakah yang disokong oleh Amazon SNS untuk SMS Seluruh Dunia?

[Assistant] Amazon SNS menyokong lebih daripada 200 negara, dan kami terus memperluaskan jangkauan kami. Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong. Untuk penghantaran mesej SMS ke China, sila Hubungi Kami.


[User] Boleh anda terangkan kepada saya apa itu penstriman, dan apakah sebabnya saya perlu melakukannya?

[Assistant] Secara umum, penstriman merujuk kepada penghantaran audio dan video kepada pengguna akhir melalui Internet tanpa perlu memuat turun fail media sebelum main balik. Protokol yang digunakan untuk penstriman termasuk yang menggunakan HTTP untuk penghantaran seperti Apple's HTTP Live Streaming (HLS), MPEG Dynamic Adaptive Streaming over HTTP (MPEG-DASH), Adobe's HTTP Dynamic Streaming (HDS) dan Microsoft's Smooth Streaming. Protokol ini berbeza daripada penghantaran laman web dan kandungan dalam talian yang lain kerana protokol penstriman menghantar media dalam masa nyata – penonton menonton bait semasa ia dihantar. Kandungan penstriman mempunyai beberapa faedah yang berpotensi untuk anda dan pengguna akhir anda: Penstriman boleh memberi penonton lebih kawalan ke atas pengalaman tontonan mereka. Sebagai contoh, lebih mudah bagi penonton untuk mencari ke hadapan dan ke belakang dalam video menggunakan penstriman berbanding menggunakan penghantaran muat turun tradisional. Penstriman boleh memberi anda lebih kawalan ke atas kandungan anda, kerana tiada fail yang kekal pada klien atau pemacu tempatan penonton apabila mereka selesai menonton video. Penstriman boleh membantu mengurangkan kos anda, kerana ia hanya menghantar bahagian fail media yang sebenarnya ditonton oleh penonton. Sebaliknya, dengan muat turun tradisional, selalunya keseluruhan fail media akan dihantar kepada penonton, walaupun mereka hanya menonton sebahagian daripada fail tersebut.


[User] Apakah itu penstriman? Apakah yang berlaku jika saya tidak menstrim data saya?

[Assistant] Secara umum, penstriman merujuk kepada penghantaran audio dan video kepada pengguna akhir melalui Internet tanpa perlu memuat turun fail media sebelum main balik. Protokol yang digunakan untuk penstriman termasuk yang menggunakan HTTP untuk penghantaran seperti Apple's HTTP Live Streaming (HLS), MPEG Dynamic Adaptive Streaming over HTTP (MPEG-DASH), Adobe's HTTP Dynamic Streaming (HDS) dan Microsoft's Smooth Streaming. Protokol ini berbeza daripada penghantaran laman web dan kandungan dalam talian yang lain kerana protokol penstriman menghantar media dalam masa nyata – penonton menonton bait semasa ia dihantar. Kandungan penstriman mempunyai beberapa faedah yang berpotensi untuk anda dan pengguna akhir anda: Penstriman boleh memberi penonton lebih kawalan ke atas pengalaman tontonan mereka. Sebagai contoh, lebih mudah bagi penonton untuk mencari ke hadapan dan ke belakang dalam video menggunakan penstriman berbanding menggunakan penghantaran muat turun tradisional. Penstriman boleh memberi anda lebih kawalan ke atas kandungan anda, kerana tiada fail yang kekal pada klien atau pemacu tempatan penonton apabila mereka selesai menonton video. Penstriman boleh membantu mengurangkan kos anda, kerana ia hanya menghantar bahagian fail media yang sebenarnya ditonton oleh penonton. Sebaliknya, dengan muat turun tradisional, selalunya keseluruhan fail media akan dihantar kepada penonton, walaupun mereka hanya menonton sebahagian daripada fail tersebut.