[User] Anda sedaman menstrategikan pipeline deployment untuk aplikasi high-availability. Bagaimana anda boleh mengkonfigurasi dan menggunakan penyebaran berterusan pada CloudFront untuk memastikan pengguna tidak mengalami gangguan perkhidmatan semasa kemas kini?

[Assistant] Penyebaran berterusan pada CloudFront menyediakan keupayaan untuk menguji dan mengesahkan perubahan konfigurasi dengan sebahagian daripada trafik langsung sebelum menyebarkan perubahan kepada semua penonton. Penyebaran berterusan dengan CloudFront memberikan anda tahap keselamatan penyebaran yang tinggi. Anda kini boleh menyebarkan dua persekitaran yang berasingan tetapi serupa—biru dan hijau, dan mendayakan integrasi mudah ke dalam saluran paip integrasi dan penghantaran berterusan (CI/CD) anda dengan keupayaan untuk melancarkan keluaran secara beransur-ansur tanpa sebarang perubahan sistem nama domain (DNS). Ia memastikan penonton anda mendapat pengalaman yang konsisten melalui kestabilan sesi dengan mengikat sesi penonton kepada persekitaran yang sama. Selain itu, anda boleh membandingkan prestasi perubahan anda dengan memantau log standard dan masa nyata dan dengan cepat kembali kepada konfigurasi sebelumnya apabila perubahan memberi kesan negatif kepada perkhidmatan.


[User] Apakah yang akan berlaku apabila anda menggunakan Amazon CloudWatch?

[Assistant] Amazon CloudWatch ialah penyelesaian lengkap untuk mengumpul, memerhati, dan menganalisis data operasi, keselamatan, dan pematuhan anda. Dengan keserasian OpenTelemetry (OTel), CloudWatch mengumpul log, metrik, dan jejak daripada aplikasi anda, sumber AWS dan multicloud, aplikasi on-premise, dan sumber pihak ketiga. Application Performance Monitoring (APM) dalam CloudWatch membolehkan anda memerhati tingkah laku dan prestasi aplikasi, pengguna, dan infrastruktur anda secara terperinci. Paparan terpilih infrastruktur dan aplikasi yang disediakan oleh CloudWatch membantu anda menggambarkan hubungan antara komponen, menyelami masalah, dan mengenal pasti kesan kegagalan. Keupayaan penggera dan analisis yang berkuasa dalam CloudWatch membantu anda mengesan masalah dan mengenal pasti punca dengan lebih pantas supaya anda dapat mengurangkan Mean Time to Recovery (MTTR). Integrasi Amazon S3 Tables dalam CloudWatch menghubungkan data anda kepada pelbagai alat analitik yang serasi dengan Apache Iceberg seperti Amazon SageMaker Studio dan Amazon Quick Suite supaya anda boleh mengaitkan data anda dan membuka cerapan perniagaan baharu.


[User] AWS KMS tu apa sebenarnya?

[Assistant] AWS KMS ialah perkhidmatan terurus yang membantu anda mencipta dan mengawal kunci yang digunakan untuk operasi kriptografi dengan lebih mudah. Perkhidmatan ini menyediakan penyelesaian penjanaan, penyimpanan, pengurusan, dan pengauditan kunci yang sangat tersedia untuk anda menyulitkan atau menandatangani data secara digital dalam aplikasi anda sendiri atau mengawal penyulitan data merentas perkhidmatan AWS.


[User] Apakah yang dimaksudkan dengan AWS KMS?

[Assistant] AWS KMS ialah perkhidmatan terurus yang membantu anda mencipta dan mengawal kunci yang digunakan untuk operasi kriptografi dengan lebih mudah. Perkhidmatan ini menyediakan penyelesaian penjanaan, penyimpanan, pengurusan, dan pengauditan kunci yang sangat tersedia untuk anda menyulitkan atau menandatangani data secara digital dalam aplikasi anda sendiri atau mengawal penyulitan data merentas perkhidmatan AWS.


[User] Bila nak guna Route 53 Resolver DNS Firewall?

[Assistant] Jika anda ingin dapat menapis nama domain yang boleh disoal melalui DNS dari dalam VPC anda, maka DNS Firewall adalah untuk anda. Ia memberi anda fleksibiliti dalam memilih konfigurasi yang paling sesuai dengan postur keselamatan organisasi anda dalam dua cara: (1) Jika anda mempunyai keperluan ketat untuk pencegahan eksfiltrasi DNS dan ingin menafikan semua pertanyaan DNS keluar untuk domain yang tiada dalam senarai domain yang diluluskan, anda boleh mencipta peraturan sedemikian untuk pendekatan "taman berdinding" (walled-garden) kepada keselamatan DNS. (2) Jika organisasi anda lebih suka membenarkan semua carian DNS keluar dalam akaun anda secara lalai dan hanya memerlukan keupayaan untuk menyekat permintaan DNS untuk domain berniat jahat yang diketahui, anda boleh menggunakan DNS Firewall untuk mencipta denylists, yang merangkumi semua nama domain berniat jahat yang diketahui oleh organisasi anda. DNS Firewall juga disertakan dengan AWS Managed Domain Lists yang membantu anda melindungi daripada domain yang mencurigakan dan bot Command-and-Control (C&C).


[User] Dalam situasi yang bagaimanakah saya sepatutnya menggunakan Route 53 Resolver DNS Firewall?

[Assistant] Jika anda ingin dapat menapis nama domain yang boleh disoal melalui DNS dari dalam VPC anda, maka DNS Firewall adalah untuk anda. Ia memberi anda fleksibiliti dalam memilih konfigurasi yang paling sesuai dengan postur keselamatan organisasi anda dalam dua cara: (1) Jika anda mempunyai keperluan ketat untuk pencegahan eksfiltrasi DNS dan ingin menafikan semua pertanyaan DNS keluar untuk domain yang tiada dalam senarai domain yang diluluskan, anda boleh mencipta peraturan sedemikian untuk pendekatan "taman berdinding" (walled-garden) kepada keselamatan DNS. (2) Jika organisasi anda lebih suka membenarkan semua carian DNS keluar dalam akaun anda secara lalai dan hanya memerlukan keupayaan untuk menyekat permintaan DNS untuk domain berniat jahat yang diketahui, anda boleh menggunakan DNS Firewall untuk mencipta denylists, yang merangkumi semua nama domain berniat jahat yang diketahui oleh organisasi anda. DNS Firewall juga disertakan dengan AWS Managed Domain Lists yang membantu anda melindungi daripada domain yang mencurigakan dan bot Command-and-Control (C&C).


[User] Apakah yang dimaksudkan dengan S3 Inventory?

[Assistant] Laporan S3 Inventory menyediakan alternatif berjadual kepada API List segerak Amazon S3. Anda boleh mengkonfigurasi S3 Inventory untuk menyediakan output fail CSV, ORC, atau Parquet bagi objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau prefix S3. Anda boleh memudahkan dan mempercepatkan aliran kerja perniagaan dan kerja big data dengan S3 Inventory. Anda juga boleh menggunakan S3 Inventory untuk mengesahkan status penyulitan dan replikasi objek anda untuk memenuhi keperluan perniagaan, pematuhan, dan peraturan. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] S3 Inventory tu apa sebenarnya?

[Assistant] Laporan S3 Inventory menyediakan alternatif berjadual kepada API List segerak Amazon S3. Anda boleh mengkonfigurasi S3 Inventory untuk menyediakan output fail CSV, ORC, atau Parquet bagi objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau prefix S3. Anda boleh memudahkan dan mempercepatkan aliran kerja perniagaan dan kerja big data dengan S3 Inventory. Anda juga boleh menggunakan S3 Inventory untuk mengesahkan status penyulitan dan replikasi objek anda untuk memenuhi keperluan perniagaan, pematuhan, dan peraturan. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Boleh anda jelaskan maksud AWS Lambda MicroVMs?

[Assistant] Lambda MicroVMs ialah primitif pengkomputeran tanpa pelayan (serverless compute primitive) yang menggabungkan pengasingan peringkat VM, pelancaran dan sambung semula hampir serta-merta, serta kegigihan keadaan (state persistence) merentas interaksi. Dibina di atas virtualisasi Firecracker yang sama yang menjana 15 trilion+ invokasi Fungsi Lambda setiap bulan, MicroVMs direka khas untuk beban kerja yang melaksanakan kod yang dijana oleh pengguna atau AI. Mulakan MicroVM, sambung melalui HTTPS, dan mula melaksanakan kod tanpa menguruskan infrastruktur pengkomputeran.


[User] AWS Lambda MicroVMs tu apa sebenarnya?

[Assistant] Lambda MicroVMs ialah primitif pengkomputeran tanpa pelayan (serverless compute primitive) yang menggabungkan pengasingan peringkat VM, pelancaran dan sambung semula hampir serta-merta, serta kegigihan keadaan (state persistence) merentas interaksi. Dibina di atas virtualisasi Firecracker yang sama yang menjana 15 trilion+ invokasi Fungsi Lambda setiap bulan, MicroVMs direka khas untuk beban kerja yang melaksanakan kod yang dijana oleh pengguna atau AI. Mulakan MicroVM, sambung melalui HTTPS, dan mula melaksanakan kod tanpa menguruskan infrastruktur pengkomputeran.


[User] Boleh guna CLI lookup-events tak walau tak ada trail dikonfigurasikan?

[Assistant] Ya, anda boleh melawati konsol CloudTrail atau menggunakan API/CLI CloudTrail dan mula melihat aktiviti akaun dalam tempoh 90 hari yang lalu.


[User] Adakah terdapat tier percuma yang ditawarkan oleh DynamoDB?

[Assistant] Tier percuma DynamoDB mencukupi untuk kira-kira 200 juta permintaan/bulan (bergantung pada saiz item) dan boleh digunakan untuk aplikasi peribadi, prototaip, atau keperluan pembelajaran/pensijilan. Ia menggunakan provisioned capacity dan kelas jadual DynamoDB Standard. Selain daripada tier percuma DynamoDB, anda boleh mendapatkan sehingga $200 USD dalam kredit dengan AWS Free Tier untuk mengalami keseluruhan set ciri DynamoDB sehingga 6 bulan. Untuk mengetahui lebih lanjut, lawati harga DynamoDB atau akses tier percuma DynamoDB anda.


[User] Sekiranya tiada trail yang dikonfigurasikan, masihkah boleh saya menjalankan arahan CLI lookup-events?

[Assistant] Ya, anda boleh melawati konsol CloudTrail atau menggunakan API/CLI CloudTrail dan mula melihat aktiviti akaun dalam tempoh 90 hari yang lalu.


[User] Sebagai jurutera yang bertanggungjawab untuk mengurus aliran kerja pemindahan data secara besar-besaran, bagaimanakah saya boleh menggunakan API Pengurusan Kerja AWS Snowball untuk mencipta dan mengkonfigurasi tugasan Snowball bagi memantau dan menguruskan proses penghantaran peranti secara automatik?

[Assistant] API Pengurusan Kerja AWS Snowball membolehkan rakan kongsi dan pelanggan membina integrasi tersuai untuk menguruskan proses meminta Snowball dan menyampaikan status kerja. API ini menyediakan antara muka perkhidmatan web yang ringkas yang boleh anda gunakan untuk mencipta, menyenaraikan, mengemas kini, dan membatalkan kerja dari mana-mana sahaja di web. Dengan menggunakan perkhidmatan web ini, pembangun boleh dengan mudah membina aplikasi yang menguruskan kerja Snowball. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi AWS Snowball.


[User] Anda sed mereka bentuk senario di mana aplikasi di wilayah us-east-1 perlu menyambung ke pangkalan data di wilayah us-west-2. Sebagai arkitek penyelesaian, bagaimanakah anda boleh membolehkan komunikasi antara instans Amazon EC2 dalam satu VPC dengan instans Amazon EC2 dalam VPC di wilayah yang berbeza?

[Assistant] Ya. Instans di satu wilayah boleh berkomunikasi antara satu sama lain menggunakan Inter-Region VPC Peering, alamat IP awam, NAT gateway, instans NAT, Sambungan VPN atau sambungan Direct Connect.


[User] Dalam persekitaran rangkaian pengeluaran ISP yang sebenar, apakah pendekatan yang efektif untuk mengurus dan menyelaraskan embedded POPs bagi memastikan operasi rangkaian yang lancar?

[Assistant] Anda boleh menggunakan portal embedded POP untuk menguruskan embedded POPs yang digunakan dalam rangkaian anda. Portal embedded POP disepadukan dengan AWS Interconnect Portal dan menyediakan antara muka bersatu untuk memudahkan layan diri pelbagai tugas yang berkaitan dengan keseluruhan kitaran hayat POP ini. Ini termasuk meminta peralatan baharu, menjejak kemajuan permintaan, memantau statistik prestasi, dan meminta sokongan. Anda boleh mengakses portal dengan mengesahkan menggunakan single sign on (SSO) dengan akaun PeeringDB anda.


[User] Apakah kegunaan Amazon ECR dalam persekitaran serverless dan mengapa ia penting untuk seni bina tersebut?

[Assistant] Amazon ECR (Elastic Container Registry) ialah repositori untuk menyimpan imej Docker. Ia berkaitan dengan serverless kerana fungsi Lambda boleh dijalankan sebagai imej kontena (container image), membolehkan anda membungkus fungsi dan perpustakaan dalam imej Docker dan menyimpannya di ECR. Ini berguna apabila anda ingin menggunakan alat atau perpustakaan yang tidak disokong oleh runtime Lambda standard, atau menyeragamkan pembungkusan.


[User] Saya ialah ISP, apakah yang akan berlaku atau apakah implikasinya jika saya menguruskan embedded POPs dalam rangkaian saya?

[Assistant] Anda boleh menggunakan portal embedded POP untuk menguruskan embedded POPs yang digunakan dalam rangkaian anda. Portal embedded POP disepadukan dengan AWS Interconnect Portal dan menyediakan antara muka bersatu untuk memudahkan layan diri pelbagai tugas yang berkaitan dengan keseluruhan kitaran hayat POP ini. Ini termasuk meminta peralatan baharu, menjejak kemajuan permintaan, memantau statistik prestasi, dan meminta sokongan. Anda boleh mengakses portal dengan mengesahkan menggunakan single sign on (SSO) dengan akaun PeeringDB anda.


[User] Apakah kesannya jika saya memilih untuk melaksanakan penyelesaian hibrid atau di premis bersama Amazon RDS?

[Assistant] Ya, anda boleh menjalankan Amazon RDS di premis menggunakan Amazon RDS on Outposts. Sila rujuk FAQ Amazon RDS on Outposts untuk maklumat tambahan.


[User] Sebagai seorang jurutera yang sedang mereka bentuk aliran kerja CI/CD untuk aplikasi tanpa pelayan, bagaimanakah anda boleh memanfaatkan Amazon ECR untuk menguruskan imeh Docker dan saling kaitannya dengan persekitaran serverless?

[Assistant] Amazon ECR (Elastic Container Registry) ialah repositori untuk menyimpan imej Docker. Ia berkaitan dengan serverless kerana fungsi Lambda boleh dijalankan sebagai imej kontena (container image), membolehkan anda membungkus fungsi dan perpustakaan dalam imej Docker dan menyimpannya di ECR. Ini berguna apabila anda ingin menggunakan alat atau perpustakaan yang tidak disokong oleh runtime Lambda standard, atau menyeragamkan pembungkusan.


[User] Dalam usaha untuk menyepadukan infrastruktur sedia ada dengan awan, adakah terdapat pilihan konfigurasi hibrid atau on-premises yang disokong oleh Amazon RDS untuk strategi deployment saya?

[Assistant] Ya, anda boleh menjalankan Amazon RDS di premis menggunakan Amazon RDS on Outposts. Sila rujuk FAQ Amazon RDS on Outposts untuk maklumat tambahan.


[User] Apakah maklumat yang boleh saya perolehi sekiranya saya menggunakan CloudWatch Logs Insights?

[Assistant] Anda boleh menggunakan Logs Insights untuk menanyakan semua log yang dihantar ke CloudWatch. Logs Insights secara automatik menemui medan log daripada log daripada perkhidmatan AWS seperti Lambda, CloudTrail, Route53, dan VPC Flow Logs; dan sebarang log aplikasi yang menjana peristiwa log dalam format JSON. Selain itu, untuk semua jenis log, ia menjana 3 medan sistem @message, @logStream, dan @timestamp untuk semua log yang dihantar ke CloudWatch. @message mengandungi peristiwa log mentah yang belum dihuraikan, @logStream mengandungi nama sumber yang menjana peristiwa log, dan @timestamp mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] Apakah kesannya jika saya memadam atau menimpa objek secara manual di dalam bucket jadual?

[Assistant] Tidak. Untuk mengelakkan menjejaskan integriti jadual anda secara tidak sengaja atau memecahkan aplikasi hiliran, bucket jadual tidak membenarkan penimpaan atau pemadaman objek secara manual. Bucket jadual hanya menyokong subset API S3 yang diperlukan untuk mengakses dan mengemas kini jadual Iceberg. Sebaliknya, anda boleh mengkonfigurasi penyingkiran fail yang tidak dirujuk dan tamat tempoh snapshot pada jadual anda untuk memadam data.


[User] Anda sedang menjalankan tugas pengesahan pepijat (debugging) atau analisis prestasi untuk aplikasi pengeluaran. Apakah jenis log spesifik yang boleh anda kueri dan analisis menggunakan CloudWatch Logs Insights untuk menyelesaikan masalah tersebut?

[Assistant] Anda boleh menggunakan Logs Insights untuk menanyakan semua log yang dihantar ke CloudWatch. Logs Insights secara automatik menemui medan log daripada log daripada perkhidmatan AWS seperti Lambda, CloudTrail, Route53, dan VPC Flow Logs; dan sebarang log aplikasi yang menjana peristiwa log dalam format JSON. Selain itu, untuk semua jenis log, ia menjana 3 medan sistem @message, @logStream, dan @timestamp untuk semua log yang dihantar ke CloudWatch. @message mengandungi peristiwa log mentah yang belum dihuraikan, @logStream mengandungi nama sumber yang menjana peristiwa log, dan @timestamp mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] DynamoDB ada free tier tak?

[Assistant] Tier percuma DynamoDB mencukupi untuk kira-kira 200 juta permintaan/bulan (bergantung pada saiz item) dan boleh digunakan untuk aplikasi peribadi, prototaip, atau keperluan pembelajaran/pensijilan. Ia menggunakan provisioned capacity dan kelas jadual DynamoDB Standard. Selain daripada tier percuma DynamoDB, anda boleh mendapatkan sehingga $200 USD dalam kredit dengan AWS Free Tier untuk mengalami keseluruhan set ciri DynamoDB sehingga 6 bulan. Untuk mengetahui lebih lanjut, lawati harga DynamoDB atau akses tier percuma DynamoDB anda.


[User] Memandangkan syarikat SaaS saya mempunyai potensi untuk menjadi sumber acara yang cemerlang, apakah langkah yang perlu saya ambil untuk melengkapkan proses pendaftarannya?

[Assistant] Vendor SaaS yang berminat untuk menjadi rakan kongsi EventBridge hendaklah mengikuti arahan layan diri di halaman integrasi Amazon EventBridge untuk mula menerbitkan acara dalam EventBridge.


[User] Dalam apa cara Step Functions boleh membantu anda membina aplikasi AI generatif?

[Assistant] Step Functions mempunyai integrasi yang dioptimumkan dengan Amazon Bedrock. Anda boleh memanggil Foundation Models Bedrock secara terus daripada aliran kerja Step Functions anda menggunakan bahasa semula jadi. Ini memberi anda keupayaan untuk: Memperkaya data yang diproses oleh Step Functions dengan keupayaan AI generatif untuk mengurangkan kerumitan pengendalian data anda, seperti ringkasan teks, penjanaan imej, atau pemperibadian. Mendapatkan semula maklumat daripada pangkalan data seperti harga produk terkini dan data pemperibadian pengguna, dan menggunakan fungsi intrinsik Step Functions untuk menyuntiknya ke dalam prompt, memastikan LLM menggunakan data terkini untuk meningkatkan ketepatan respons. Menjana embedding dengan membiarkan Step Functions menelusuri dokumen, mengekstrak data, memecahkan dokumen, dan kemudian mengubah data daripada teks digital kepada embedding sebagai proses berbilang langkah. Ini boleh dijadualkan sebagai proses berulang. Gunakan aliran kerja Step Functions untuk prompt chaining. Anda boleh mengatur pelbagai panggilan LLM dan memilih model terbaik untuk setiap peringkat rantai, membentuk rantai peringkat pemprosesan yang disesuaikan, menghasilkan respons yang lebih kontekstual dan tepat daripada foundational model. Bina interaksi Human-in-the-loop (HITL) dengan aliran kerja AI generatif anda untuk menyemak jawapan bagi mengelakkan halusinasi atau membina logik untuk mengendalikan respons yang tidak disokong oleh foundational model.


[User] Macam mana Step Functions boleh tolong bina app AI generatif?

[Assistant] Step Functions mempunyai integrasi yang dioptimumkan dengan Amazon Bedrock. Anda boleh memanggil Foundation Models Bedrock secara terus daripada aliran kerja Step Functions anda menggunakan bahasa semula jadi. Ini memberi anda keupayaan untuk: Memperkaya data yang diproses oleh Step Functions dengan keupayaan AI generatif untuk mengurangkan kerumitan pengendalian data anda, seperti ringkasan teks, penjanaan imej, atau pemperibadian. Mendapatkan semula maklumat daripada pangkalan data seperti harga produk terkini dan data pemperibadian pengguna, dan menggunakan fungsi intrinsik Step Functions untuk menyuntiknya ke dalam prompt, memastikan LLM menggunakan data terkini untuk meningkatkan ketepatan respons. Menjana embedding dengan membiarkan Step Functions menelusuri dokumen, mengekstrak data, memecahkan dokumen, dan kemudian mengubah data daripada teks digital kepada embedding sebagai proses berbilang langkah. Ini boleh dijadualkan sebagai proses berulang. Gunakan aliran kerja Step Functions untuk prompt chaining. Anda boleh mengatur pelbagai panggilan LLM dan memilih model terbaik untuk setiap peringkat rantai, membentuk rantai peringkat pemprosesan yang disesuaikan, menghasilkan respons yang lebih kontekstual dan tepat daripada foundational model. Bina interaksi Human-in-the-loop (HITL) dengan aliran kerja AI generatif anda untuk menyemak jawapan bagi mengelakkan halusinasi atau membina logik untuk mengendalikan respons yang tidak disokong oleh foundational model.


[User] SaaS aku ni boleh jadi event source yang bagus. Macam mana nak daftar?

[Assistant] Vendor SaaS yang berminat untuk menjadi rakan kongsi EventBridge hendaklah mengikuti arahan layan diri di halaman integrasi Amazon EventBridge untuk mula menerbitkan acara dalam EventBridge.


[User] Bagi serverless reservations, apakah tempoh-tempoh yang boleh dipilih?

[Assistant] Serverless reservations tersedia untuk tempoh 1 tahun atau 3 tahun. Tempoh 1 tahun menawarkan pilihan pembayaran No Upfront dan All Upfront, manakala tempoh 3 tahun menawarkan pilihan pembayaran No Upfront.


[User] Dalam persekitaran pengeluaran, saya perlu menguruskan lifecycle data di dalam bucket jadual. Adakah saya boleh menimpa atau memadam objek secara manual pada bucket tersebut?

[Assistant] Tidak. Untuk mengelakkan menjejaskan integriti jadual anda secara tidak sengaja atau memecahkan aplikasi hiliran, bucket jadual tidak membenarkan penimpaan atau pemadaman objek secara manual. Bucket jadual hanya menyokong subset API S3 yang diperlukan untuk mengakses dan mengemas kini jadual Iceberg. Sebaliknya, anda boleh mengkonfigurasi penyingkiran fail yang tidak dirujuk dan tamat tempoh snapshot pada jadual anda untuk memadam data.


[User] Manakah bahagian bil WAF yang akan mendapat perlindungan sekiranya saya menggunakan CloudFront Security Savings Bundle?

[Assistant] Sebagai faedah tambahan CloudFront Security Savings Bundle, penggunaan AWS WAF, sehingga 10% daripada jumlah pelan komited anda, untuk melindungi sumber CloudFront disertakan tanpa caj tambahan. Caj standard CloudFront dan AWS WAF dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh CloudFront Security Savings Bundle. Peraturan WAF terurus yang dilanggan melalui AWS Marketplace tidak dilindungi oleh CloudFront Security Savings Bundle.


[User] Dalam senario operasi sebenar, apabila saya melaksanakan pengesanan menggunakan WAF, bahagian manakah daripada bil WAF saya yang dilindungi oleh CloudFront Security Savings Bundle?

[Assistant] Sebagai faedah tambahan CloudFront Security Savings Bundle, penggunaan AWS WAF, sehingga 10% daripada jumlah pelan komited anda, untuk melindungi sumber CloudFront disertakan tanpa caj tambahan. Caj standard CloudFront dan AWS WAF dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh CloudFront Security Savings Bundle. Peraturan WAF terurus yang dilanggan melalui AWS Marketplace tidak dilindungi oleh CloudFront Security Savings Bundle.


[User] Apakah akibat atau kesan jika saya memilih Amazon CloudWatch Anomaly Detection berbanding Amazon DevOps Guru untuk mengesan isu?

[Assistant] Amazon DevOps Guru menawarkan keupayaan pengesanan anomali yang dibina khusus untuk sumber aplikasi tertentu seperti Lambda. Amazon CloudWatch Logs Anomaly Detection ialah penyelesaian yang berfungsi dengan sebarang log aplikasi. CloudWatch Logs Anomaly Detection tersedia dalam konsol CloudWatch.


[User] Anda sed mereka bentuk strategi pemantauan untuk persekitaran pengeluaran. Dalam senario operasi sebenar, bagaimanakah anda menentukan keadaan yang sesuai untuk menggunakan Amazon CloudWatch Anomaly Detection berbanding Amazon DevOps Guru bagi mengesan dan membetulkan isu dengan lebih efektif?

[Assistant] Amazon DevOps Guru menawarkan keupayaan pengesanan anomali yang dibina khusus untuk sumber aplikasi tertentu seperti Lambda. Amazon CloudWatch Logs Anomaly Detection ialah penyelesaian yang berfungsi dengan sebarang log aplikasi. CloudWatch Logs Anomaly Detection tersedia dalam konsol CloudWatch.


[User] Apakah yang berlaku apabila saya menggunakan Lambda response streaming berbanding dengan respons biasa?

[Assistant] Lambda response streaming membolehkan fungsi memulangkan respons dalam kepingan (chunks) secara berterusan kepada pelanggan dan bukannya menunggu keseluruhan respons selesai. Ini berguna untuk respons yang besar atau dijana perlahan, seperti penjanaan fail atau peraliran data, kerana ia mengurangkan latency ke respons pertama. Ia memerlukan penggunaan runtime yang menyokong streaming (seperti Node.js 18+ atau Python dengan SDK baharu) dan API Gateway atau Function URL untuk menyokongnya.


[User] Anda sed mereka bentuk aplikasi yang memerlukan latensi yang rendah. Jelaskan skema pelaksanaan untuk menggunakan ciri Lambda response streaming dalam persekitaran pengeluaran dan bandingkan dengan pendekatan respons biasa apabila memilih konfigurasi untuk tugasan tersebut.

[Assistant] Lambda response streaming membolehkan fungsi memulangkan respons dalam kepingan (chunks) secara berterusan kepada pelanggan dan bukannya menunggu keseluruhan respons selesai. Ini berguna untuk respons yang besar atau dijana perlahan, seperti penjanaan fail atau peraliran data, kerana ia mengurangkan latency ke respons pertama. Ia memerlukan penggunaan runtime yang menyokong streaming (seperti Node.js 18+ atau Python dengan SDK baharu) dan API Gateway atau Function URL untuk menyokongnya.


[User] Apakah kesan atau akibatnya jika saya memilih DynamoDB berbanding S3 untuk menyimpan data?

[Assistant] Gunakan DynamoDB apabila anda perlu mengakses item individu dengan kunci dengan latensi rendah, menyokong operasi item seperti bacaan/tulisan pantas, dan menjejaki data berstruktur yang kerap dikemas kini. Gunakan S3 apabila anda menyimpan objek besar (fail, imej, video, arkib), data yang tidak boleh diubah, atau data berjumlah besar yang diakses melalui API objek. Untuk data yang sangat besar atau tidak berstruktur, S3 lebih sesuai; untuk akses item pantas bergaris kunci, DynamoDB lebih sesuai.


[User] Apa yang akan berlaku sekiranya saya membuat perubahan pada bucket saya, kapan perubahan tersebut akan dipaparkan dalam S3 Metadata?

[Assistant] Apabila anda menambah objek baharu ke bucket anda, anda akan melihat entri dalam jadual jurnal dalam beberapa minit, dan anda akan melihat entri dalam jadual inventori langsung pada penyegaran setiap jam berikutnya. Apabila anda mendayakan S3 Metadata pada bucket sedia ada, S3 akan memulakan operasi backfill secara automatik untuk menjana metadata bagi semua objek sedia ada anda. Backfill ini biasanya selesai dalam beberapa minit tetapi boleh mengambil masa beberapa jam jika set data sedia ada anda mengandungi berjuta-juta atau berbilion-bilion objek S3.


[User] Anda sedang mereka bentuk keperluan storan untuk aplikasi baharu. Dalam senario sebenar, terangkan keadaan operasi di mana DynamoDB adalah pilihan yang lebih sesuai berbanding S3 untuk menyimpan data tersebut.

[Assistant] Gunakan DynamoDB apabila anda perlu mengakses item individu dengan kunci dengan latensi rendah, menyokong operasi item seperti bacaan/tulisan pantas, dan menjejaki data berstruktur yang kerap dikemas kini. Gunakan S3 apabila anda menyimpan objek besar (fail, imej, video, arkib), data yang tidak boleh diubah, atau data berjumlah besar yang diakses melalui API objek. Untuk data yang sangat besar atau tidak berstruktur, S3 lebih sesuai; untuk akses item pantas bergaris kunci, DynamoDB lebih sesuai.


[User] Apa yang akan berlaku jika saya menggunakan Rate-based Rule dalam AWS WAF?

[Assistant] Rate-based Rules ialah sejenis Rule yang boleh dikonfigurasikan dalam AWS WAF, membolehkan anda menentukan bilangan permintaan web yang dibenarkan oleh IP klien dalam tempoh 5 minit yang berterusan dan sentiasa dikemas kini. Jika alamat IP melanggar had yang dikonfigurasikan, permintaan baharu akan disekat sehingga kadar permintaan jatuh di bawah ambang yang dikonfigurasikan.


[User] Apabila saya memuat naik fail baharu ke bucket S3 untuk keperluan deployment, berapa lamakah masa yang diambil untuk perubahan tersebut dipaparkan dan disegerakkan dalam S3 Metadata?

[Assistant] Apabila anda menambah objek baharu ke bucket anda, anda akan melihat entri dalam jadual jurnal dalam beberapa minit, dan anda akan melihat entri dalam jadual inventori langsung pada penyegaran setiap jam berikutnya. Apabila anda mendayakan S3 Metadata pada bucket sedia ada, S3 akan memulakan operasi backfill secara automatik untuk menjana metadata bagi semua objek sedia ada anda. Backfill ini biasanya selesai dalam beberapa minit tetapi boleh mengambil masa beberapa jam jika set data sedia ada anda mengandungi berjuta-juta atau berbilion-bilion objek S3.


[User] Anda sedaman membangunkan aplikasi pengeluaran dan perlu memantau metrik serta log sistem secara masa nyata untuk mengesan isu prestasi. Apakah perkhidmatan AWS yang sesuai anda gunakan untuk memenuhi keperluan pemantauan dan pengoperasian ini?

[Assistant] Amazon CloudWatch ialah penyelesaian lengkap untuk mengumpul, memerhati, dan menganalisis data operasi, keselamatan, dan pematuhan anda. Dengan keserasian OpenTelemetry (OTel), CloudWatch mengumpul log, metrik, dan jejak daripada aplikasi anda, sumber AWS dan multicloud, aplikasi on-premise, dan sumber pihak ketiga. Application Performance Monitoring (APM) dalam CloudWatch membolehkan anda memerhati tingkah laku dan prestasi aplikasi, pengguna, dan infrastruktur anda secara terperinci. Paparan terpilih infrastruktur dan aplikasi yang disediakan oleh CloudWatch membantu anda menggambarkan hubungan antara komponen, menyelami masalah, dan mengenal pasti kesan kegagalan. Keupayaan penggera dan analisis yang berkuasa dalam CloudWatch membantu anda mengesan masalah dan mengenal pasti punca dengan lebih pantas supaya anda dapat mengurangkan Mean Time to Recovery (MTTR). Integrasi Amazon S3 Tables dalam CloudWatch menghubungkan data anda kepada pelbagai alat analitik yang serasi dengan Apache Iceberg seperti Amazon SageMaker Studio dan Amazon Quick Suite supaya anda boleh mengaitkan data anda dan membuka cerapan perniagaan baharu.


[User] Apakah kesannya jika saya menggunakan DynamoDB pada aplikasi yang berjalan di sebarang sistem pengendalian?

[Assistant] Ya. DynamoDB ialah perkhidmatan awan yang diuruskan sepenuhnya yang anda akses melalui API. Aplikasi yang berjalan pada mana-mana sistem pengendalian (seperti Linux, Windows, iOS, Android, Solaris, AIX, dan HP-UX) boleh menggunakan DynamoDB. Kami mengesyorkan menggunakan AWS SDK untuk memulakan dengan DynamoDB.


[User] Anda sed mereka bentuk seni bina sistem yang merentas pelbagai sistem pengendalian untuk aplikasi baharu. Adakah DynamoDB menyokong pelaksanaan ini, atau terdapat sekatan OS tertentu yang perlu anda ambil perhatian sebelum melakukan deploy?

[Assistant] Ya. DynamoDB ialah perkhidmatan awan yang diuruskan sepenuhnya yang anda akses melalui API. Aplikasi yang berjalan pada mana-mana sistem pengendalian (seperti Linux, Windows, iOS, Android, Solaris, AIX, dan HP-UX) boleh menggunakan DynamoDB. Kami mengesyorkan menggunakan AWS SDK untuk memulakan dengan DynamoDB.


[User] Apakah yang akan berlaku sekiranya EDNS Client Subnet digunakan?

[Assistant] Ya. Global Resolver akan menyokong EDNS Client Subnet dengan keupayaan opt-in untuk menghantar maklumat subnet klien yang tersedia daripada klien. Ciri ini membolehkan respons DNS berdasarkan geografi yang lebih tepat, yang berpotensi menghasilkan resolusi pertanyaan DNS pelanggan dengan kependaman yang lebih rendah dengan mengarahkannya ke rangkaian penghantaran kandungan atau pelayan yang lebih dekat.


[User] Dalam persekitaran pengeluaran sebenar, jika kita melaksanakan Route 53 sebagai infrastruktur DNS, adakah ciri EDNS Client Subnet disokong untuk memastikan keputusan resolusi nama adalah tepat berdasarkan lokasi pengguna?

[Assistant] Ya. Global Resolver akan menyokong EDNS Client Subnet dengan keupayaan opt-in untuk menghantar maklumat subnet klien yang tersedia daripada klien. Ciri ini membolehkan respons DNS berdasarkan geografi yang lebih tepat, yang berpotensi menghasilkan resolusi pertanyaan DNS pelanggan dengan kependaman yang lebih rendah dengan mengarahkannya ke rangkaian penghantaran kandungan atau pelayan yang lebih dekat.


[User] Anda sedang menguruskan sekuriti web untuk aplikasi syarikat menggunakan AWS WAF. Untuk mengelakkan serangan banjir trafik (flood), apakah yang perlu anda ambil kira semasa mengkonfigurasi Rate-based Rule untuk menapis permintaan berasaskan kadar?

[Assistant] Rate-based Rules ialah sejenis Rule yang boleh dikonfigurasikan dalam AWS WAF, membolehkan anda menentukan bilangan permintaan web yang dibenarkan oleh IP klien dalam tempoh 5 minit yang berterusan dan sentiasa dikemas kini. Jika alamat IP melanggar had yang dikonfigurasikan, permintaan baharu akan disekat sehingga kadar permintaan jatuh di bawah ambang yang dikonfigurasikan.


[User] Anda sed mereka bentuk seni bina rangkaian untuk aplikasi web baharu dan perlu membuat keputusan mengenai strategi penghantaran kandungan. Dalam konteks kerja sebenar ini, mengapakah anda akan memilih untuk menggunakan Amazon CloudFront berbanding dengan kaedah penghantaran kandungan tradisional?

[Assistant] Amazon CloudFront membolehkan anda memperoleh faedah penghantaran kandungan berprestasi tinggi dengan cepat tanpa kontrak yang dirundingkan atau harga yang tinggi. Amazon CloudFront memberikan semua pembangun akses kepada harga yang murah, bayar mengikut penggunaan – dengan model layan diri. Pembangun juga mendapat manfaat daripada integrasi rapat dengan Perkhidmatan Web Amazon yang lain. Penyelesaian ini mudah digunakan dengan Amazon S3, Amazon EC2, dan Elastic Load Balancing sebagai pelayan asal, memberikan pembangun gabungan kuat storan tahan lasak dan penghantaran berprestasi tinggi. Amazon CloudFront juga berintegrasi dengan Amazon Route 53 dan AWS CloudFormation untuk faedah prestasi selanjutnya dan kemudahan konfigurasi.


[User] Apakah yang akan berlaku sekiranya saya ingin menggunakan S3 Access Grants dan memerlukan perkhidmatan AWS lain?

[Assistant] Jika anda bercadang untuk menggunakan S3 Access Grants untuk identiti direktori, anda perlu menyediakan AWS IAM Identity Center terlebih dahulu. AWS IAM Identity Center membantu anda mencipta atau menyambungkan identiti tenaga kerja anda, sama ada identiti tersebut dicipta dan disimpan dalam Identity Center, atau dalam Penyedia Identiti pihak ketiga yang luaran. Rujuk dokumentasi Identity Center untuk proses penyediaan. Setelah anda menyediakan instance Identity Center, anda boleh menyambungkan instance tersebut ke S3 Access Grants. Selepas itu, S3 Access Grants bergantung pada Identity Center untuk mendapatkan atribut pengguna seperti keahlian kumpulan untuk menilai permintaan dan membuat keputusan kebenaran.


[User] Anda sed mereka bentuk senario storan data yang memerlukan kawalan akses mendalam menggunakan S3 Access Grants. Apakah perkhidmatan AWS lain yang mesti anda integrasikan atau konfigurasikan bersama untuk memastikan ciri ini berfungsi?

[Assistant] Jika anda bercadang untuk menggunakan S3 Access Grants untuk identiti direktori, anda perlu menyediakan AWS IAM Identity Center terlebih dahulu. AWS IAM Identity Center membantu anda mencipta atau menyambungkan identiti tenaga kerja anda, sama ada identiti tersebut dicipta dan disimpan dalam Identity Center, atau dalam Penyedia Identiti pihak ketiga yang luaran. Rujuk dokumentasi Identity Center untuk proses penyediaan. Setelah anda menyediakan instance Identity Center, anda boleh menyambungkan instance tersebut ke S3 Access Grants. Selepas itu, S3 Access Grants bergantung pada Identity Center untuk mendapatkan atribut pengguna seperti keahlian kumpulan untuk menilai permintaan dan membuat keputusan kebenaran.


[User] Apakah yang perlu dilakukan untuk menggunakan domain tersuai saya?

[Assistant] Menyambungkan domain tersuai anda adalah mudah – jika domain anda didaftarkan di Route53, hanya pilihnya daripada menu lungsur dan AWS Amplify akan mengkonfigurasi rekod DNS secara automatik untuk menunjuk domain apex dan subdomain ‘www’ ke laman web anda. Selain itu, kami secara automatik mencipta subdomain untuk semua cawangan yang disambungkan. Contohnya, menyambungkan cawangan ‘dev’ mencipta deployment di https://dev.appname.amplifyapp.com. Sebagai sebahagian daripada persediaan domain tersuai, kami menjana sijil HTTPS percuma untuk memastikan trafik ke laman anda selamat.


[User] Apakah yang berlaku dengan trafik web sekiranya ia tidak disampaikan melalui HTTPS?

[Assistant] AWS Amplify web hosting menjana HTTPS percuma pada semua laman web dan akan mendayakannya secara automatik pada semua domain yang diuruskan oleh Route53. Sijil SSL dijana oleh Amazon Certificate Manager dan menyokong domain wildcard. ACM mengendalikan kerumitan penciptaan dan pengurusan sijil SSL/TLS awam untuk laman web dan aplikasi berasaskan AWS anda. Dengan pilihan wildcard, domain utama dan semua subdomain boleh dilindungi oleh satu sijil.


[User] Anda sedaman menyediakan persekitaran produksi untuk sebuah aplikasi web baharu. Pada peringkat ini, anda perlu mengaitkan nama domain syarikat yang berdaftar dengan aplikasi tersebut supaya ia boleh diakses oleh pengguna. Apakah langkah-langkah yang perlu anda lakukan untuk membolehkan pemetaan domain tersuai ini berfungsi dengan servis AWS anda?

[Assistant] Menyambungkan domain tersuai anda adalah mudah – jika domain anda didaftarkan di Route53, hanya pilihnya daripada menu lungsur dan AWS Amplify akan mengkonfigurasi rekod DNS secara automatik untuk menunjuk domain apex dan subdomain ‘www’ ke laman web anda. Selain itu, kami secara automatik mencipta subdomain untuk semua cawangan yang disambungkan. Contohnya, menyambungkan cawangan ‘dev’ mencipta deployment di https://dev.appname.amplifyapp.com. Sebagai sebahagian daripada persediaan domain tersuai, kami menjana sijil HTTPS percuma untuk memastikan trafik ke laman anda selamat.


[User] Apakah yang akan berlaku jika saya menulis pengesanan tersuai dalam Amazon GuardDuty?

[Assistant] Tidak, GuardDuty menghapuskan beban berat dan kerumitan untuk membangun dan menyelenggara set peraturan tersuai anda sendiri. Pengesanan baharu ditambah secara berterusan berdasarkan maklum balas pelanggan, bersama penyelidikan daripada jurutera keselamatan AWS dan pasukan kejuruteraan GuardDuty. Walau bagaimanapun, penyesuaian yang dikonfigurasikan oleh pelanggan termasuk menambah senarai ancaman anda sendiri dan senarai alamat IP yang dipercayai.


[User] Anda sedakan konfigurasi untuk memastikan keselamatan lalu lintas aplikasi. Sila jelaskan kaedah untuk mengesahkan bahawa semua permintaan web dilayan melalui HTTPS sahaja dalam persekitaran produksi.

[Assistant] AWS Amplify web hosting menjana HTTPS percuma pada semua laman web dan akan mendayakannya secara automatik pada semua domain yang diuruskan oleh Route53. Sijil SSL dijana oleh Amazon Certificate Manager dan menyokong domain wildcard. ACM mengendalikan kerumitan penciptaan dan pengurusan sijil SSL/TLS awam untuk laman web dan aplikasi berasaskan AWS anda. Dengan pilihan wildcard, domain utama dan semua subdomain boleh dilindungi oleh satu sijil.


[User] Apabila menguruskan keselamatan persekitaran AWS, saya perlu membangunkan strategi pertahanan yang lebih spesifik berdasarkan keperluan organisasi. Adakah mungkin untuk saya menulis dan menambah pengesanan tersuai ke dalam Amazon GuardDuty?

[Assistant] Tidak, GuardDuty menghapuskan beban berat dan kerumitan untuk membangun dan menyelenggara set peraturan tersuai anda sendiri. Pengesanan baharu ditambah secara berterusan berdasarkan maklum balas pelanggan, bersama penyelidikan daripada jurutera keselamatan AWS dan pasukan kejuruteraan GuardDuty. Walau bagaimanapun, penyesuaian yang dikonfigurasikan oleh pelanggan termasuk menambah senarai ancaman anda sendiri dan senarai alamat IP yang dipercayai.


[User] Apakah yang akan berlaku jika saya menggunakan tempahan merentas pelbagai akaun AWS?

[Assistant] Ya. Tempahan yang dibeli dalam akaun pembayar secara automatik terpakai untuk penggunaan yang layak merentas semua akaun yang dipautkan dalam keluarga pengebilan bersatu anda. Ini membolehkan anda memusatkan pembelian tempahan sambil mengagihkan faedah kepada seluruh organisasi anda.


[User] Dalam persekitaran produksi yang menggunakan pelbagai akaun AWS, bagaimanakah saya perlu mengesahkan atau memastikan bahawa fungsi 'reservations' beroperasi dengan betul merentas sempadan akaun tersebut?

[Assistant] Ya. Tempahan yang dibeli dalam akaun pembayar secara automatik terpakai untuk penggunaan yang layak merentas semua akaun yang dipautkan dalam keluarga pengebilan bersatu anda. Ini membolehkan anda memusatkan pembelian tempahan sambil mengagihkan faedah kepada seluruh organisasi anda.


[User] Apakah yang akan berlaku sekiranya saya mengguna pakai AWS WAF dan apakah perkhidmatan yang disokong olehnya?

[Assistant] AWS WAF boleh digunakan pada Amazon CloudFront, Application Load Balancer (ALB), Amazon API Gateway, dan AWS AppSync. Sebagai sebahagian daripada Amazon CloudFront, ia boleh menjadi sebahagian daripada Rangkaian Pengedaran Kandungan (CDN) anda yang melindungi sumber dan kandungan anda di lokasi Edge. Sebagai sebahagian daripada Application Load Balancer, ia boleh melindungi pelayan web asal yang berjalan di belakang ALB. Sebagai sebahagian daripada Amazon API Gateway, ia boleh membantu mengamankan dan melindungi REST API anda. Sebagai sebahagian daripada AWS AppSync, ia boleh membantu mengamankan dan melindungi GraphQL API anda.


[User] Apa yang berlaku sekiranya saya memilih untuk mengingati peranti yang dikaitkan dengan pengguna aplikasi dalam user pool Cognito?

[Assistant] Ya, anda boleh memilih untuk mengingati peranti yang digunakan untuk mengakses aplikasi anda, dan anda mengaitkan peranti yang diingati ini dengan pengguna aplikasi anda dalam user pool Cognito. Anda juga boleh memilih untuk menggunakan peranti yang diingati untuk menyekat cabaran faktor kedua (pengesahan adaptif) bagi pengguna anda apabila anda telah menyediakan pengesahan berbilang faktor.


[User] Dalam usaha kami untuk melindungi aplikasi web daripada pelbagai ancaman lalu lintas, kami sedang menilai keupayaan AWS WAF untuk integrasi. Apakah jenis perkhidmatan atau sumber AWS yang boleh kami konfigurasikan untuk dikaitkan dan dilindungi terus oleh AWS WAF?

[Assistant] AWS WAF boleh digunakan pada Amazon CloudFront, Application Load Balancer (ALB), Amazon API Gateway, dan AWS AppSync. Sebagai sebahagian daripada Amazon CloudFront, ia boleh menjadi sebahagian daripada Rangkaian Pengedaran Kandungan (CDN) anda yang melindungi sumber dan kandungan anda di lokasi Edge. Sebagai sebahagian daripada Application Load Balancer, ia boleh melindungi pelayan web asal yang berjalan di belakang ALB. Sebagai sebahagian daripada Amazon API Gateway, ia boleh membantu mengamankan dan melindungi REST API anda. Sebagai sebahagian daripada AWS AppSync, ia boleh membantu mengamankan dan melindungi GraphQL API anda.


[User] Apakah kaedah yang perlu digunakan untuk memasukkan data vektor ke dalam indeks vektor saya?

[Assistant] Anda boleh menambah vektor ke indeks vektor menggunakan API PutVectors. Setiap vektor terdiri daripada kunci, yang mengenal pasti setiap vektor secara unik dalam indeks vektor (contohnya, anda boleh menjana UUID secara pengaturcaraan). Untuk memaksimumkan daya pemprosesan tulis, adalah disyorkan agar anda memasukkan vektor dalam kelompok besar, sehingga saiz permintaan maksimum. Selain itu, anda boleh melampirkan metadata (contohnya, tahun, pengarang, genre, dan lokasi) sebagai pasangan kunci-nilai pada setiap vektor. Apabila anda memasukkan metadata, secara lalai semua medan boleh digunakan sebagai penapis dalam pertanyaan persamaan melainkan ditentukan sebagai metadata yang tidak boleh ditapis pada masa penciptaan indeks vektor. Untuk menjana pembenaman vektor baharu bagi data tidak berstruktur anda, anda boleh menggunakan API InvokeModel Amazon Bedrock, dengan menentukan ID model bagi model pembenaman yang anda mahu gunakan.


[User] Sedang membangunkan aplikasi yang memerlukan pengurusan sesi pengguna dengan ketat. Bagaimana cara untuk menjejak dan mengingati peranti yang dikaitkan dengan pengguna dalam user pool Cognito?

[Assistant] Ya, anda boleh memilih untuk mengingati peranti yang digunakan untuk mengakses aplikasi anda, dan anda mengaitkan peranti yang diingati ini dengan pengguna aplikasi anda dalam user pool Cognito. Anda juga boleh memilih untuk menggunakan peranti yang diingati untuk menyekat cabaran faktor kedua (pengesahan adaptif) bagi pengguna anda apabila anda telah menyediakan pengesahan berbilang faktor.


[User] Dalam persekitaran pengeluaran, apakah langkah-langkah yang perlu diambil untuk memuat naik dan mengindeks data vektor baharu ke dalam sumber data sedia ada bagi memastikan ia sedia untuk pencarian dan pemulihan?

[Assistant] Anda boleh menambah vektor ke indeks vektor menggunakan API PutVectors. Setiap vektor terdiri daripada kunci, yang mengenal pasti setiap vektor secara unik dalam indeks vektor (contohnya, anda boleh menjana UUID secara pengaturcaraan). Untuk memaksimumkan daya pemprosesan tulis, adalah disyorkan agar anda memasukkan vektor dalam kelompok besar, sehingga saiz permintaan maksimum. Selain itu, anda boleh melampirkan metadata (contohnya, tahun, pengarang, genre, dan lokasi) sebagai pasangan kunci-nilai pada setiap vektor. Apabila anda memasukkan metadata, secara lalai semua medan boleh digunakan sebagai penapis dalam pertanyaan persamaan melainkan ditentukan sebagai metadata yang tidak boleh ditapis pada masa penciptaan indeks vektor. Untuk menjana pembenaman vektor baharu bagi data tidak berstruktur anda, anda boleh menggunakan API InvokeModel Amazon Bedrock, dengan menentukan ID model bagi model pembenaman yang anda mahu gunakan.


[User] Semasa membina aplikasi, bagaimanakah cara untuk mengkonfigurasi penyampaian mesej ralat tersuai kepada pengguna akhir apabila berlaku kegagalan?

[Assistant] Ya, anda boleh mencipta mesej ralat tersuai (contohnya, fail HTML atau grafik .jpg) dengan penjenamaan dan kandungan anda sendiri untuk pelbagai respons ralat HTTP 4xx dan 5xx. Kemudian anda boleh mengkonfigurasi Amazon CloudFront untuk mengembalikan mesej ralat tersuai anda kepada penonton apabila origin anda mengembalikan salah satu ralat yang ditentukan kepada CloudFront.


[User] Apakah kesannya terhadap keselamatan VPC jika saya memilih untuk menggunakan security groups berbanding network ACLs?

[Assistant] Security groups dalam VPC menentukan trafik yang dibenarkan ke atau dari instance Amazon EC2. Network ACLs beroperasi pada peringkat subnet dan menilai trafik yang masuk dan keluar dari subnet. Network ACLs boleh digunakan untuk menetapkan kedua-dua peraturan Allow dan Deny. Network ACLs tidak menapis trafik antara instance dalam subnet yang sama. Selain itu, network ACLs melakukan penapisan tanpa keadaan (stateless) manakala security groups melakukan penapisan berkeadaan (stateful).


[User] Apakah yang berlaku jika saya ingin memaparkan mesej ralat yang ditetapkan sendiri kepada pengguna akhir?

[Assistant] Ya, anda boleh mencipta mesej ralat tersuai (contohnya, fail HTML atau grafik .jpg) dengan penjenamaan dan kandungan anda sendiri untuk pelbagai respons ralat HTTP 4xx dan 5xx. Kemudian anda boleh mengkonfigurasi Amazon CloudFront untuk mengembalikan mesej ralat tersuai anda kepada penonton apabila origin anda mengembalikan salah satu ralat yang ditentukan kepada CloudFront.


[User] Apakah langkah yang diperlukan untuk saya mula menggunakan CloudFront Security Savings Bundle?

[Assistant] Anda boleh memulakan penggunaan CloudFront Security Savings Bundle dengan melawati konsol CloudFront untuk mendapatkan cadangan tentang jumlah komitmen berdasarkan penggunaan sejarah CloudFront dan AWS WAF anda, atau dengan memasukkan anggaran penggunaan bulanan anda sendiri. Anda akan mendapat perbandingan antara kos bulanan CloudFront Security Savings Bundle dengan kos on-demand dan melihat anggaran penjimatan untuk membantu memutuskan pelan yang sesuai untuk keperluan anda. Sebaik sahaja anda mendaftar untuk Savings Bundle, anda akan dicaj komitmen bulanan anda dan melihat kredit yang muncul untuk mengimbangi caj penggunaan CloudFront dan WAF anda. Caj perkhidmatan standard dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh komitmen perbelanjaan bulanan anda.


[User] Serverless reservations ada tempoh apa saja?

[Assistant] Serverless reservations tersedia untuk tempoh 1 tahun atau 3 tahun. Tempoh 1 tahun menawarkan pilihan pembayaran No Upfront dan All Upfront, manakala tempoh 3 tahun menawarkan pilihan pembayaran No Upfront.


[User] Amazon Redshift ni boleh guna untuk apa?

[Assistant] Amazon Redshift ialah perkhidmatan terurus sepenuhnya dan menawarkan kedua-dua pilihan provisioned dan serverless, menjadikannya lebih cekap untuk anda menjalankan dan menskalakan analitik tanpa perlu menguruskan gudang data anda. Anda boleh memulakan titik akhir Amazon Redshift Serverless baharu untuk menyediakan gudang data secara automatik dalam beberapa saat atau anda boleh memilih pilihan provisioned untuk beban kerja yang boleh diramal.


[User] Apakah cara bagi saya untuk menyebarkan replika baca pada sesuatu instance DB tertentu?

[Assistant] Anda boleh mencipta replika baca dalam beberapa minit menggunakan API CreateDBInstanceReadReplica standard atau beberapa langkah pada AWS Management Console. Apabila mencipta replika baca, anda boleh mengenal pastinya sebagai replika baca dengan menyatakan SourceDBInstanceIdentifier. SourceDBInstanceIdentifier ialah pengecam instance DB bagi instance DB "sumber" yang anda ingin replika. Seperti instance DB standard, anda juga boleh menyatakan Zon Ketersediaan, kelas instance DB, dan tetingkap penyelenggaraan pilihan. Versi enjin (contohnya, PostgreSQL 9.3.5) dan peruntukan storan replika baca diwarisi daripada instance DB sumber. Apabila anda memulakan penciptaan replika baca, Amazon RDS mengambil snapshot instance DB sumber anda dan memulakan replikasi. Akibatnya, anda akan mengalami penggantungan I/O yang singkat pada instance DB sumber anda semasa snapshot berlaku. Penggantungan I/O biasanya berlangsung sekitar satu minit dan dielakkan jika instance DB sumber merupakan penggunaan Multi-AZ (dalam kes penggunaan Multi-AZ, snapshot diambil daripada standby). Amazon RDS juga sedang berusaha untuk pengoptimuman (akan dikeluarkan tidak lama lagi) supaya jika anda mencipta berbilang Replika Baca dalam tempoh 30 minit, semuanya akan menggunakan snapshot sumber yang sama untuk meminimumkan kesan I/O (replikasi "catch-up" untuk setiap Replika Baca akan bermula selepas penciptaan).


[User] Bagi Amazon Redshift, apakah pilihan penggunaan yang tersedia?

[Assistant] Amazon Redshift ialah perkhidmatan terurus sepenuhnya dan menawarkan kedua-dua pilihan provisioned dan serverless, menjadikannya lebih cekap untuk anda menjalankan dan menskalakan analitik tanpa perlu menguruskan gudang data anda. Anda boleh memulakan titik akhir Amazon Redshift Serverless baharu untuk menyediakan gudang data secara automatik dalam beberapa saat atau anda boleh memilih pilihan provisioned untuk beban kerja yang boleh diramal.


[User] Adakah terdapat cara untuk mengecualikan julat IP sumber trafik tinggi tertentu supaya ia tidak disekat oleh Peraturan Berasaskan Kadar (Rate-based Rule) saya?

[Assistant] Ya. Anda boleh melakukannya dengan mempunyai keadaan padanan IP yang berasingan yang membenarkan permintaan dalam Peraturan Berasaskan Kadar tersebut.


[User] Macam mana nak promote replika baca untuk satu instance DB ni?

[Assistant] Anda boleh mencipta replika baca dalam beberapa minit menggunakan API CreateDBInstanceReadReplica standard atau beberapa langkah pada AWS Management Console. Apabila mencipta replika baca, anda boleh mengenal pastinya sebagai replika baca dengan menyatakan SourceDBInstanceIdentifier. SourceDBInstanceIdentifier ialah pengecam instance DB bagi instance DB "sumber" yang anda ingin replika. Seperti instance DB standard, anda juga boleh menyatakan Zon Ketersediaan, kelas instance DB, dan tetingkap penyelenggaraan pilihan. Versi enjin (contohnya, PostgreSQL 9.3.5) dan peruntukan storan replika baca diwarisi daripada instance DB sumber. Apabila anda memulakan penciptaan replika baca, Amazon RDS mengambil snapshot instance DB sumber anda dan memulakan replikasi. Akibatnya, anda akan mengalami penggantungan I/O yang singkat pada instance DB sumber anda semasa snapshot berlaku. Penggantungan I/O biasanya berlangsung sekitar satu minit dan dielakkan jika instance DB sumber merupakan penggunaan Multi-AZ (dalam kes penggunaan Multi-AZ, snapshot diambil daripada standby). Amazon RDS juga sedang berusaha untuk pengoptimuman (akan dikeluarkan tidak lama lagi) supaya jika anda mencipta berbilang Replika Baca dalam tempoh 30 minit, semuanya akan menggunakan snapshot sumber yang sama untuk meminimumkan kesan I/O (replikasi "catch-up" untuk setiap Replika Baca akan bermula selepas penciptaan).


[User] Bolehkah anda jelaskan maksud bagi IPv6?

[Assistant] Setiap pelayan dan peranti yang bersambung ke internet mesti mempunyai alamat yang unik. Internet Protocol Version 4 (IPv4) ialah skema pengalamatan 32-bit yang asal. Walau bagaimanapun, pertumbuhan internet yang berterusan bermakna semua alamat IPv4 yang tersedia akan digunakan sepenuhnya dari masa ke masa. Internet Protocol Version 6 (IPv6) ialah mekanisme pengalamatan yang direka untuk mengatasi had alamat global pada IPv4.


[User] IPv6 tu apa sebenarnya?

[Assistant] Setiap pelayan dan peranti yang bersambung ke internet mesti mempunyai alamat yang unik. Internet Protocol Version 4 (IPv4) ialah skema pengalamatan 32-bit yang asal. Walau bagaimanapun, pertumbuhan internet yang berterusan bermakna semua alamat IPv4 yang tersedia akan digunakan sepenuhnya dari masa ke masa. Internet Protocol Version 6 (IPv6) ialah mekanisme pengalamatan yang direka untuk mengatasi had alamat global pada IPv4.


[User] Versioning ni kena caj macam mana?

[Assistant] Kadar Amazon S3 biasa dikenakan untuk setiap versi objek yang disimpan atau diminta. Sebagai contoh, mari kita lihat senario berikut untuk menggambarkan kos storan apabila menggunakan Versioning (andaikan bulan semasa adalah 31 hari): 1) Hari 1 bulan tersebut: Anda melakukan PUT 4 GB (4,294,967,296 bytes) pada bucket anda. 2) Hari 16 bulan tersebut: Anda melakukan PUT 5 GB (5,368,709,120 bytes) dalam bucket yang sama menggunakan kunci yang sama seperti PUT asal pada Hari 1. Apabila menganalisis kos storan operasi di atas, ambil perhatian bahawa objek 4 GB dari Hari 1 tidak dipadamkan daripada bucket apabila objek 5 GB ditulis pada Hari 15. Sebaliknya, objek 4 GB dikekalkan sebagai versi yang lebih lama dan objek 5 GB menjadi versi objek yang paling terkini ditulis dalam bucket anda. Pada akhir bulan: Jumlah penggunaan Byte-Jam [4,294,967,296 bytes x 31 hari x (24 jam / hari)] + [5,368,709,120 bytes x 16 hari x (24 jam / hari)] = 5,257,039,970,304 Byte-Jam. Penukaran kepada Jumlah GB-Bulan 5,257,039,970,304 Byte-Jam x (1 GB / 1,073,741,824 bytes) x (1 bulan / 744 jam) = 6.581 GB-Bulan. Kos dikira berdasarkan kadar semasa untuk Region anda pada halaman harga Amazon S3.


[User] Sebagai seorang arkitek penyelesaian yang bertanggungjawab menguruskan kos operasi, bagaimanakah anda boleh mengkonfigurasi atau mendayakan CloudFront Security Savings Bundle dalam persekitaran produksi anda?

[Assistant] Anda boleh memulakan penggunaan CloudFront Security Savings Bundle dengan melawati konsol CloudFront untuk mendapatkan cadangan tentang jumlah komitmen berdasarkan penggunaan sejarah CloudFront dan AWS WAF anda, atau dengan memasukkan anggaran penggunaan bulanan anda sendiri. Anda akan mendapat perbandingan antara kos bulanan CloudFront Security Savings Bundle dengan kos on-demand dan melihat anggaran penjimatan untuk membantu memutuskan pelan yang sesuai untuk keperluan anda. Sebaik sahaja anda mendaftar untuk Savings Bundle, anda akan dicaj komitmen bulanan anda dan melihat kredit yang muncul untuk mengimbangi caj penggunaan CloudFront dan WAF anda. Caj perkhidmatan standard dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh komitmen perbelanjaan bulanan anda.


[User] Dalam usaha memastikan keselamatan infrastruktur aplikasi di VPC AWS anda, apakah faktor penentu yang perlu anda pertimbangkan untuk memilih antara menggunakan Security Groups atau Network ACLs sebagai mekanisme kawalan lalu lintas rangkaian?

[Assistant] Security groups dalam VPC menentukan trafik yang dibenarkan ke atau dari instance Amazon EC2. Network ACLs beroperasi pada peringkat subnet dan menilai trafik yang masuk dan keluar dari subnet. Network ACLs boleh digunakan untuk menetapkan kedua-dua peraturan Allow dan Deny. Network ACLs tidak menapis trafik antara instance dalam subnet yang sama. Selain itu, network ACLs melakukan penapisan tanpa keadaan (stateless) manakala security groups melakukan penapisan berkeadaan (stateful).


[User] Dalam persekitaran pengeluaran yang menggunakan Amazon SNS, anda perlu merangka strategi kawalan akses yang tepat untuk aplikasi anda. Senaraikan semua operasi yang tersedia untuk perkhidmatan tersebut dan tentukan identiti atau prinsipal yang dibenarkan untuk melaksanakan setiap operasi tersebut.

[Assistant] Amazon SNS menyediakan satu set API yang mudah untuk membolehkan pemberitahuan acara bagi pemilik topik, pelanggan, dan penerbit. Operasi pemilik: CreateTopic – Cipta topik baharu. DeleteTopic – Padam topik yang telah dicipta sebelum ini. ListTopics – Senarai topik yang dimiliki oleh pengguna tertentu (ID AWS). ListSubscriptionsByTopic – Senarai langganan untuk topik tertentu. SetTopicAttributes – Tetapkan/ubah suai atribut topik, termasuk menetapkan dan mengubah suai kebenaran penerbit/pelanggan, pengangkutan yang disokong, dsb. GetTopicAttributes – Dapatkan/lihat atribut sedia ada bagi topik. AddPermission – Berikan akses kepada pengguna terpilih untuk tindakan yang ditentukan. RemovePermission – Buang kebenaran untuk pengguna terpilih untuk tindakan yang ditentukan. Operasi pelanggan: Subscribe – Daftar langganan baharu pada topik tertentu, yang akan menjana mesej pengesahan daripada Amazon SNS. ConfirmSubscription – Balas kepada mesej pengesahan langganan, mengesahkan permintaan langganan untuk menerima pemberitahuan daripada topik yang dilanggan. UnSubscribe – Batalkan langganan yang telah didaftarkan sebelum ini. ListSubscriptions – Senarai langganan yang dimiliki oleh pengguna tertentu (AWS ID). Operasi penerbit: Publish: Terbitkan mesej baharu ke topik.


[User] Apakah yang akan berlaku kepada operasi dalam Amazon SNS serta siapakah pihak yang diben melaksanakannya?

[Assistant] Amazon SNS menyediakan satu set API yang mudah untuk membolehkan pemberitahuan acara bagi pemilik topik, pelanggan, dan penerbit. Operasi pemilik: CreateTopic – Cipta topik baharu. DeleteTopic – Padam topik yang telah dicipta sebelum ini. ListTopics – Senarai topik yang dimiliki oleh pengguna tertentu (ID AWS). ListSubscriptionsByTopic – Senarai langganan untuk topik tertentu. SetTopicAttributes – Tetapkan/ubah suai atribut topik, termasuk menetapkan dan mengubah suai kebenaran penerbit/pelanggan, pengangkutan yang disokong, dsb. GetTopicAttributes – Dapatkan/lihat atribut sedia ada bagi topik. AddPermission – Berikan akses kepada pengguna terpilih untuk tindakan yang ditentukan. RemovePermission – Buang kebenaran untuk pengguna terpilih untuk tindakan yang ditentukan. Operasi pelanggan: Subscribe – Daftar langganan baharu pada topik tertentu, yang akan menjana mesej pengesahan daripada Amazon SNS. ConfirmSubscription – Balas kepada mesej pengesahan langganan, mengesahkan permintaan langganan untuk menerima pemberitahuan daripada topik yang dilanggan. UnSubscribe – Batalkan langganan yang telah didaftarkan sebelum ini. ListSubscriptions – Senarai langganan yang dimiliki oleh pengguna tertentu (AWS ID). Operasi penerbit: Publish: Terbitkan mesej baharu ke topik.


[User] Apakah implikasi terhadap capaian jika saya menggunakan AWS PrivateLink untuk perkhidmatan yang kini tersedia?

[Assistant] Perkhidmatan AWS berikut menyokong ciri ini: Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Kinesis Streams, Service Catalog, EC2 Systems Manager, Amazon SNS, dan AWS DataSync. Banyak penyelesaian SaaS turut menyokong ciri ini. Sila lawati AWS Marketplace untuk lebih banyak produk SaaS yang dikuasakan oleh AWS PrivateLink.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon ECS Managed Instances untuk memastikan keupayaan kontena lanjutan disokong?

[Assistant] Ya, Amazon ECS Managed Instances menyokong keupayaan Linux istimewa, termasuk CAP_NET_ADMIN untuk operasi rangkaian, CAP_SYS_ADMIN untuk pentadbiran sistem, dan CAP_BPF untuk program Berkeley Packet Filter. Ini membolehkan penyelesaian pemantauan, kebolehcerapan, dan keselamatan lanjutan yang memerlukan keistimewaan tinggi.


[User] Anda sedka menguruskan infrastruktur rangkaian untuk memastikan trafik kekal persendirian. Apabila mengkonfigurasi penyelesaian menggunakan AWS PrivateLink, apakah senarai perkhidmatan AWS yang kini disokong untuk sambungan tersebut?

[Assistant] Perkhidmatan AWS berikut menyokong ciri ini: Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Kinesis Streams, Service Catalog, EC2 Systems Manager, Amazon SNS, dan AWS DataSync. Banyak penyelesaian SaaS turut menyokong ciri ini. Sila lawati AWS Marketplace untuk lebih banyak produk SaaS yang dikuasakan oleh AWS PrivateLink.


[User] Dalam usaha untuk menguruskan infrastruktur kontena di persekitaran pengeluaran, adakah perkhidmatan Amazon ECS Managed Instances sesuai untuk menyokong keupayaan kontena lanjutan?

[Assistant] Ya, Amazon ECS Managed Instances menyokong keupayaan Linux istimewa, termasuk CAP_NET_ADMIN untuk operasi rangkaian, CAP_SYS_ADMIN untuk pentadbiran sistem, dan CAP_BPF untuk program Berkeley Packet Filter. Ini membolehkan penyelesaian pemantauan, kebolehcerapan, dan keselamatan lanjutan yang memerlukan keistimewaan tinggi.


[User] Apakah yang akan berlaku jika saya menggunakan S3 Vectors sebagai stor vektor dalam Amazon Bedrock Knowledge Bases?

[Assistant] Ya. Semasa mencipta Knowledge Base Bedrock melalui Konsol Bedrock atau API, anda boleh mengkonfigurasi indeks vektor S3 sedia ada sebagai stor vektor anda untuk menjimatkan kos storan vektor bagi kes penggunaan RAG. Jika anda lebih suka membiarkan Bedrock mencipta dan menguruskan indeks vektor untuk anda, gunakan aliran kerja Quick Create dalam konsol Bedrock. Selain itu, anda boleh mengkonfigurasi indeks vektor S3 baharu sebagai stor vektor anda untuk aliran kerja RAG dalam Amazon SageMaker Unified Studio.


[User] Apakah implikasi atau impak jika saya memilih Amazon Route 53 Resolver DNS Firewall berbanding dengan tawaran firewall lain di AWS dan AWS Marketplace?

[Assistant] Route 53 Resolver DNS Firewall melengkapi perkhidmatan keselamatan rangkaian dan aplikasi sedia ada di AWS dengan menyediakan kawalan dan keterlihatan untuk trafik DNS Route 53 Resolver (contohnya AmazonProvidedDNS) untuk keseluruhan VPC anda. Bergantung pada kes penggunaan anda, anda boleh memilih untuk melaksanakan DNS Firewall bersama kawalan keselamatan sedia ada anda, seperti AWS Network Firewall, Amazon VPC Security Groups, peraturan AWS Web Application Firewall, atau peralatan AWS Marketplace.


[User] Dalam usaha membina pangkalan pengetahuan (Knowledge Bases) pada Amazon Bedrock, adakah saya boleh mengkonfigurasi S3 Vectors untuk berfungsi sebagai stor vektor utama bagi infrastruktur tersebut?

[Assistant] Ya. Semasa mencipta Knowledge Base Bedrock melalui Konsol Bedrock atau API, anda boleh mengkonfigurasi indeks vektor S3 sedia ada sebagai stor vektor anda untuk menjimatkan kos storan vektor bagi kes penggunaan RAG. Jika anda lebih suka membiarkan Bedrock mencipta dan menguruskan indeks vektor untuk anda, gunakan aliran kerja Quick Create dalam konsol Bedrock. Selain itu, anda boleh mengkonfigurasi indeks vektor S3 baharu sebagai stor vektor anda untuk aliran kerja RAG dalam Amazon SageMaker Unified Studio.


[User] Apa yang berlaku sekiranya saya mendayakan trail untuk semua Region?

[Assistant] Dalam konsol CloudTrail, anda pilih ya untuk menggunakan trail ke semua Region pada halaman konfigurasi trail. Jika anda menggunakan SDK atau AWS CLI, anda tetapkan IsMultiRegionTrail kepada true.


[User] Anda sedang mereka bentuk strategi keselamatan rangkaian untuk persekitaran AWS syarikat dan perlu menilai keperluan kawalan DNS. Sebagai pereka bentuk penyelesaian, bandingkan kegunaan Amazon Route 53 Resolver DNS Firewall dengan tawaran firewall rangkaian lain yang terdapat secara native di AWS dan yang tersedia di AWS Marketplace apabila memilih konfigurasi yang sesuai untuk menapis trafik DNS.

[Assistant] Route 53 Resolver DNS Firewall melengkapi perkhidmatan keselamatan rangkaian dan aplikasi sedia ada di AWS dengan menyediakan kawalan dan keterlihatan untuk trafik DNS Route 53 Resolver (contohnya AmazonProvidedDNS) untuk keseluruhan VPC anda. Bergantung pada kes penggunaan anda, anda boleh memilih untuk melaksanakan DNS Firewall bersama kawalan keselamatan sedia ada anda, seperti AWS Network Firewall, Amazon VPC Security Groups, peraturan AWS Web Application Firewall, atau peralatan AWS Marketplace.


[User] Sebagai seorang jurutras yang bertanggungjawab memantau infrastruktur, apakah langkah konfigurasi yang diperlukan untuk memastikan Trail merakam aktiviti API merentas semua AWS Region bagi tujuan audit dan pematuhan?

[Assistant] Dalam konsol CloudTrail, anda pilih ya untuk menggunakan trail ke semua Region pada halaman konfigurasi trail. Jika anda menggunakan SDK atau AWS CLI, anda tetapkan IsMultiRegionTrail kepada true.


[User] Apakah kesan atau akibatnya jika saya memilih untuk menggunakan topik FIFO SNS berbanding Kinesis Data Streams?

[Assistant] Kedua-dua topik FIFO SNS dan Kinesis Streams membolehkan anda membina aplikasi yang memerlukan pemesejan banyak-ke-banyak yang tersusun secara ketat. Topik FIFO SNS juga boleh membuka kunci kes penggunaan integrasi aplikasi yang memerlukan fan-out tersusun yang besar, sehingga 100 pelanggan. Kinesis Streams, sebaliknya, menyokong fan-out tersusun sehingga 5 pelanggan dan sering digunakan untuk kes penggunaan analitik dan pengesanan anomali.


[User] Apakah yang akan berlaku sekiranya saya menggunakan corak fan-out, dan mengapa saya perlu membina arsitektur ini menggunakan SNS, SQS, atau EventBridge?

[Assistant] Corak fan-out ialah menghantar satu peristiwa kepada banyak penerima secara serentak. Anda boleh membinanya dengan SNS yang menghantar kepada banyak langganan SQS (setiap SQS untuk satu pemproses), atau dengan EventBridge yang menghantar kepada banyak sasaran berdasarkan corak. Ini membolehkan satu peristiwa memacu beberapa proses bebas, seperti peristiwa muat naik S3 yang mencetuskan pembuatan thumbnail, pengekstrakan data, dan pemberitahuan secara selari. Setiap penerima memproses secara tidak bersandar.


[User] Sedang mereka bentuk sistem untuk penggunaan sebenar, bilakah masa yang paling sesuai untuk anda memilih topik FIFO SNS berbanding Kinesis Data Streams bagi memastikan sebarang isu susun atur data atau penghantaran dapat diurus dengan efektif?

[Assistant] Kedua-dua topik FIFO SNS dan Kinesis Streams membolehkan anda membina aplikasi yang memerlukan pemesejan banyak-ke-banyak yang tersusun secara ketat. Topik FIFO SNS juga boleh membuka kunci kes penggunaan integrasi aplikasi yang memerlukan fan-out tersusun yang besar, sehingga 100 pelanggan. Kinesis Streams, sebaliknya, menyokong fan-out tersusun sehingga 5 pelanggan dan sering digunakan untuk kes penggunaan analitik dan pengesanan anomali.


[User] Anda mereka bentuk penyelesaian untuk memproses peristiwa secara selari. Jelaskan senario praktikal untuk melaksanakan corak fan-out ini dan bagaimana untuk membina seni bina tersebut menggunakan SNS, SQS, atau EventBridge.

[Assistant] Corak fan-out ialah menghantar satu peristiwa kepada banyak penerima secara serentak. Anda boleh membinanya dengan SNS yang menghantar kepada banyak langganan SQS (setiap SQS untuk satu pemproses), atau dengan EventBridge yang menghantar kepada banyak sasaran berdasarkan corak. Ini membolehkan satu peristiwa memacu beberapa proses bebas, seperti peristiwa muat naik S3 yang mencetuskan pembuatan thumbnail, pengekstrakan data, dan pemberitahuan secara selari. Setiap penerima memproses secara tidak bersandar.


[User] Apakah kesan 'cold start' ini dan dalam keadaan apa ia akan berlaku?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran baharu (container, runtime, memuatkan kod) sebelum memulakan fungsi yang belum berjalan baru-baru ini. Ia berlaku kerana AWS perlu mengumpul sumber apabila tiada contoh sedia. Ia menyebabkan latency tambahan pada panggilan pertama atau selepas tempoh tidak aktif. Untuk mengurangkannya, gunakan provisioned concurrency atau kurangkan saiz dan masa muat aplikasi.


[User] Dalam konteks menyelesaikan masalah prestasi aplikasi, apakah yang dimaksudkan dengan 'cold start' dan apakah punca sebenar ia berlaku?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran baharu (container, runtime, memuatkan kod) sebelum memulakan fungsi yang belum berjalan baru-baru ini. Ia berlaku kerana AWS perlu mengumpul sumber apabila tiada contoh sedia. Ia menyebabkan latency tambahan pada panggilan pertama atau selepas tempoh tidak aktif. Untuk mengurangkannya, gunakan provisioned concurrency atau kurangkan saiz dan masa muat aplikasi.


[User] Apakah yang akan berlaku sekiranya saya menggunakan VPC lalai?

[Assistant] Apabila anda melancarkan sumber dalam VPC lalai, anda boleh mendapat manfaat daripada fungsi rangkaian lanjutan Amazon VPC (EC2-VPC) dengan kemudahan penggunaan Amazon EC2 (EC2-Classic). Anda boleh menikmati ciri-ciri seperti menukar keahlian security group secara serta-merta, penapisan trafik keluar security group, berbilang alamat IP, dan berbilang antara muka rangkaian tanpa perlu mencipta VPC secara eksplisit dan melancarkan instance dalam VPC tersebut.


[User] Apakah kesannya jika saya memantau API Amazon API Gateway saya?

[Assistant] Amazon API Gateway mencatat panggilan API, kependaman, dan kadar ralat ke Amazon CloudWatch dalam akaun AWS anda. Metrik tersebut juga tersedia melalui konsol Amazon API Gateway dalam papan pemuka REST API. API Gateway juga mengukur penggunaan oleh pembangun pihak ketiga, data tersebut tersedia dalam konsol API Gateway dan melalui API.


[User] Anda sedang mereka bentuk seni bina rangkaian untuk aplikasi baharu dalam AWS. Dalam senario ini, mengapa VPC lalai (default VPC) adalah pilihan yang sesuai untuk memudahkan proses deploy dan pengurusan sumber?

[Assistant] Apabila anda melancarkan sumber dalam VPC lalai, anda boleh mendapat manfaat daripada fungsi rangkaian lanjutan Amazon VPC (EC2-VPC) dengan kemudahan penggunaan Amazon EC2 (EC2-Classic). Anda boleh menikmati ciri-ciri seperti menukar keahlian security group secara serta-merta, penapisan trafik keluar security group, berbilang alamat IP, dan berbilang antara muka rangkaian tanpa perlu mencipta VPC secara eksplisit dan melancarkan instance dalam VPC tersebut.


[User] Apa yang berlaku jika saya perlu mengesan ralat dalam kod fungsi Lambda?

[Assistant] Untuk debug fungsi Lambda, anda boleh: mulakan dengan melihat log CloudWatch Logs untuk mesej ralat dan output, gunakan ujian di konsol AWS yang menjalankan fungsi dengan peristiwa ujian, gunakan AWS SAM `local invoke` untuk menjalankan secara tempatan dengan debugger, dan gunakan X-Ray untuk penjejakan permintaan merentas perkhidmatan. Tambah logging yang berstruktur dalam kod untuk membantu penyiasatan.


[User] Dalam persekitaran pengeluaran, apakah kaedah yang paling sesuai untuk anda menyusun strategi pemantauan bagi menjejak metrik dan isu prestasi API Amazon API Gateway?

[Assistant] Amazon API Gateway mencatat panggilan API, kependaman, dan kadar ralat ke Amazon CloudWatch dalam akaun AWS anda. Metrik tersebut juga tersedia melalui konsol Amazon API Gateway dalam papan pemuka REST API. API Gateway juga mengukur penggunaan oleh pembangun pihak ketiga, data tersebut tersedia dalam konsol API Gateway dan melalui API.


[User] Apa yang akan saya perolehi jika menggunakan AWS Free Tier untuk Amazon RDS?

[Assistant] Jika anda mendaftar untuk AWS Free Tier sebelum 15 Julai 2025, anda boleh terus menggunakan RDS secara percuma sehingga 12 bulan pada pangkalan data instance AZ tunggal terpilih dengan sehingga 750 jam sebulan. Penggunaan anda diagregatkan merentas jenis instance jika menggunakan lebih daripada satu instance. (Enjin yang tersedia: MySQL, MariaDB, PostgreSQL, atau SQL Server – hanya SQL Server Express Edition.) Anda juga menerima 20 GB storan SSD Tujuan Umum (gp2) sebulan dan 20 GB storan sandaran pangkalan data automatik sebulan selama 1 tahun. Jika anda mendaftar untuk AWS Free Tier selepas 15 Julai 2025, anda boleh memilih antara Pelan Percuma atau Pelan Berbayar untuk akses kepada RDS. Kedua-dua pelan akan menawarkan $100 dalam kredit dan sehingga tambahan $100 dalam kredit untuk mengaktifkan perkhidmatan AWS asas. Kredit Free Tier sah sehingga 12 bulan. Butiran tambahan dijelaskan dalam widget "Explore AWS" di Konsol Pengurusan AWS. AWS Free Tier terpakai kepada perkhidmatan yang menyertainya di seluruh Rantau global kami. Kredit Free Tier tidak tersedia di Rantau AWS GovCloud (US) atau Rantau China (Beijing) pada masa ini.


[User] Dalam persekitaran produksi, fungsi Lambda anda mengalami ralat semasa pelaksanaan. Terangkan proses langkah demi langkah yang akan anda ambil untuk menjalankan debug dan mengenal pasti punca masalah tersebut.

[Assistant] Untuk debug fungsi Lambda, anda boleh: mulakan dengan melihat log CloudWatch Logs untuk mesej ralat dan output, gunakan ujian di konsol AWS yang menjalankan fungsi dengan peristiwa ujian, gunakan AWS SAM `local invoke` untuk menjalankan secara tempatan dengan debugger, dan gunakan X-Ray untuk penjejakan permintaan merentas perkhidmatan. Tambah logging yang berstruktur dalam kod untuk membantu penyiasatan.


[User] Anda sedang mereka bentuk seni bina aplikasi untuk projek baharu yang mempunyai peruntukan bajet yang ketat. Dalam konteks sebenar ini, apakah kelebihan dan spesifikasi teknikal yang disediakan oleh AWS Free Tier untuk perkhidmatan Amazon RDS supaya ia boleh digunakan dalam persekitaran pengujian atau pembangunan?

[Assistant] Jika anda mendaftar untuk AWS Free Tier sebelum 15 Julai 2025, anda boleh terus menggunakan RDS secara percuma sehingga 12 bulan pada pangkalan data instance AZ tunggal terpilih dengan sehingga 750 jam sebulan. Penggunaan anda diagregatkan merentas jenis instance jika menggunakan lebih daripada satu instance. (Enjin yang tersedia: MySQL, MariaDB, PostgreSQL, atau SQL Server – hanya SQL Server Express Edition.) Anda juga menerima 20 GB storan SSD Tujuan Umum (gp2) sebulan dan 20 GB storan sandaran pangkalan data automatik sebulan selama 1 tahun. Jika anda mendaftar untuk AWS Free Tier selepas 15 Julai 2025, anda boleh memilih antara Pelan Percuma atau Pelan Berbayar untuk akses kepada RDS. Kedua-dua pelan akan menawarkan $100 dalam kredit dan sehingga tambahan $100 dalam kredit untuk mengaktifkan perkhidmatan AWS asas. Kredit Free Tier sah sehingga 12 bulan. Butiran tambahan dijelaskan dalam widget "Explore AWS" di Konsol Pengurusan AWS. AWS Free Tier terpakai kepada perkhidmatan yang menyertainya di seluruh Rantau global kami. Kredit Free Tier tidak tersedia di Rantau AWS GovCloud (US) atau Rantau China (Beijing) pada masa ini.


[User] Apakah yang akan berlaku sekiranya saya memadamkan data pada cakera saya selepas menyalin data ke AWS Snowball Edge dan menghantarnya kembali ke AWS?

[Assistant] Tunggu untuk mengesahkan bahawa Snowball Edge telah diterima oleh AWS dan data anda telah berjaya dipindahkan ke bucket S3 yang sesuai sebelum anda memadamkan sebarang data pada cakera anda. Walaupun AWS mengesahkan integriti fail yang disalin ke Snowball Edge semasa pemindahan S3, adalah tanggungjawab anda untuk mengesahkan integriti data sebelum memadamkannya daripada cakera anda. AWS tidak bertanggungjawab terhadap sebarang data yang hilang atau rosak semasa penyalinan atau transit.


[User] Apakah akibatnya jika saya menyekat akses pengguna daripada melihat Sejarah Acara CloudTrail?

[Assistant] Ya, CloudTrail berintegrasi dengan AWS Identity and Access Management (IAM), yang membantu anda mengawal akses kepada CloudTrail dan kepada sumber AWS lain yang diperlukan oleh CloudTrail. Ini termasuk keupayaan untuk menyekat kebenaran untuk melihat dan mencari aktiviti akaun. Keluarkan "cloudtrail:LookupEvents" daripada dasar IAM pengguna untuk menghalang pengguna IAM tersebut daripada melihat aktiviti akaun.


[User] Dalam proses pemulangan peranti AWS Snowball Edge ke AWS, pada peringkat manakah saya selamat untuk memadamkan data daripada cakera sumber setelah tugas pemindahan selesai?

[Assistant] Tunggu untuk mengesahkan bahawa Snowball Edge telah diterima oleh AWS dan data anda telah berjaya dipindahkan ke bucket S3 yang sesuai sebelum anda memadamkan sebarang data pada cakera anda. Walaupun AWS mengesahkan integriti fail yang disalin ke Snowball Edge semasa pemindahan S3, adalah tanggungjawab anda untuk mengesahkan integriti data sebelum memadamkannya daripada cakera anda. AWS tidak bertanggungjawab terhadap sebarang data yang hilang atau rosak semasa penyalinan atau transit.


[User] Apakah akibat atau kesan penggunaan VPC origins berbanding origin mTLS dalam memastikan ketersambungan origin yang selamat?

[Assistant] Kedua-dua VPC origins dan origin mTLS menyediakan ketersambungan CloudFront-ke-origin yang selamat, tetapi pilihan bergantung pada seni bina, lokasi origin, dan keperluan keselamatan anda. Gunakan VPC origins apabila origin anda ialah sumber AWS yang digunakan dalam subnet peribadi dalam VPC, seperti Application Load Balancers atau instance EC2. VPC origins sesuai apabila anda mahukan pengasingan peringkat rangkaian yang lengkap di mana origin anda tidak pernah boleh diakses dari internet dan anda lebih suka kawalan keselamatan peringkat infrastruktur yang diuruskan sepenuhnya dalam rangkaian AWS. Gunakan origin mTLS apabila origin anda ialah perkhidmatan AWS awam seperti ALB awam atau titik akhir API Gateway, atau apabila origin anda dihoskan di luar AWS di pusat data premis atau dengan pembekal pihak ketiga. Origin mTLS bernilai untuk organisasi yang beroperasi dalam persekitaran hibrid atau multi-cloud yang memerlukan kawalan keselamatan yang konsisten merentas pelbagai jenis infrastruktur. Ia juga merupakan penyelesaian yang tepat apabila origin anda perlu kekal boleh diakses dari internet untuk perkhidmatan lain yang sah sambil masih menjamin akses CloudFront melalui pengesahan berasaskan sijil. Untuk keselamatan maksimum, anda boleh menggabungkan kedua-dua pendekatan - menggunakan VPC origins untuk ketersambungan peribadi dan menambah origin mTLS untuk kawalan akses peringkat pengedaran dengan sijil pelanggan yang unik bagi setiap pengedaran.


[User] Sebagai seorang Pentadbir Sistem, anda sedang menyiapkan dasar keselamatan untuk akaun AWS organisasi anda. Adakah terdapat kaedah untuk mengkonfigurasi polisi supaya menghalang pengguna daripada mengakses atau melihat data dalam Sejarah Acara CloudTrail?

[Assistant] Ya, CloudTrail berintegrasi dengan AWS Identity and Access Management (IAM), yang membantu anda mengawal akses kepada CloudTrail dan kepada sumber AWS lain yang diperlukan oleh CloudTrail. Ini termasuk keupayaan untuk menyekat kebenaran untuk melihat dan mencari aktiviti akaun. Keluarkan "cloudtrail:LookupEvents" daripada dasar IAM pengguna untuk menghalang pengguna IAM tersebut daripada melihat aktiviti akaun.


[User] Apakah yang akan berlaku atau faedah yang diperolehi jika saya menggunakan AWS Lambda Provisioned Concurrency?

[Assistant] Provisioned Concurrency memberikan anda kawalan yang lebih besar ke atas prestasi aplikasi tanpa pelayan anda. Apabila didayakan, Provisioned Concurrency memastikan fungsi sentiasa diinisialisasi dan bersedia hiper untuk bertindak balas dalam masa milisaat dua digit.


[User] Sedang mereka bentuk sambungan origin yang selamat, apakah senario kerja sebenar yang menetapkan saya perlu memilih VPC origins berbanding melaksanakan konfigurasi origin mTLS?

[Assistant] Kedua-dua VPC origins dan origin mTLS menyediakan ketersambungan CloudFront-ke-origin yang selamat, tetapi pilihan bergantung pada seni bina, lokasi origin, dan keperluan keselamatan anda. Gunakan VPC origins apabila origin anda ialah sumber AWS yang digunakan dalam subnet peribadi dalam VPC, seperti Application Load Balancers atau instance EC2. VPC origins sesuai apabila anda mahukan pengasingan peringkat rangkaian yang lengkap di mana origin anda tidak pernah boleh diakses dari internet dan anda lebih suka kawalan keselamatan peringkat infrastruktur yang diuruskan sepenuhnya dalam rangkaian AWS. Gunakan origin mTLS apabila origin anda ialah perkhidmatan AWS awam seperti ALB awam atau titik akhir API Gateway, atau apabila origin anda dihoskan di luar AWS di pusat data premis atau dengan pembekal pihak ketiga. Origin mTLS bernilai untuk organisasi yang beroperasi dalam persekitaran hibrid atau multi-cloud yang memerlukan kawalan keselamatan yang konsisten merentas pelbagai jenis infrastruktur. Ia juga merupakan penyelesaian yang tepat apabila origin anda perlu kekal boleh diakses dari internet untuk perkhidmatan lain yang sah sambil masih menjamin akses CloudFront melalui pengesahan berasaskan sijil. Untuk keselamatan maksimum, anda boleh menggabungkan kedua-dua pendekatan - menggunakan VPC origins untuk ketersambungan peribadi dan menambah origin mTLS untuk kawalan akses peringkat pengedaran dengan sijil pelanggan yang unik bagi setiap pengedaran.


[User] Anda sedamg they merancang deployment untuk aplikasi yang memerlukan respons pantas tanpa kelewatan 'cold start'. Dalam keadaan ini, bagaimanakah cara anda menggunakan ciri AWS Lambda Provisioned Concurrency dalam strategi infrastruktur anda?

[Assistant] Provisioned Concurrency memberikan anda kawalan yang lebih besar ke atas prestasi aplikasi tanpa pelayan anda. Apabila didayakan, Provisioned Concurrency memastikan fungsi sentiasa diinisialisasi dan bersedia hiper untuk bertindak balas dalam masa milisaat dua digit.


[User] Apakah akibat atau caj yang dikenakan ke atas saya apabila memulakan pemulahan data daripada Amazon S3 Glacier Flexible Retrieval?

[Assistant] Terdapat tiga cara untuk mendapatkan semula data daripada S3 Glacier Flexible Retrieval: Expedited Retrieval, Standard Retrieval, dan Bulk Retrieval. Expedited dan Standard mempunyai yuran retrieval per-GB dan yuran setiap permintaan (iaitu, anda membayar untuk permintaan yang dibuat terhadap objek Amazon S3 anda). Bulk Retrieval daripada S3 Glacier Flexible Retrieval adalah percuma. Untuk harga S3 Glacier yang terperinci mengikut Wilayah AWS, layari halaman harga Amazon S3.


[User] Anda sedang merangka strategi pemulihan data (data retrieval) untuk aplikasi korporat menggunakan Amazon S3 Glacier Flexible Retrieval. Sebagai seorang Jurutras DevOps, bagaimanakah anda mengira dan menganggarkan kos yang akan dikenakan semasa proses mendapatkan semula data tersebut?

[Assistant] Terdapat tiga cara untuk mendapatkan semula data daripada S3 Glacier Flexible Retrieval: Expedited Retrieval, Standard Retrieval, dan Bulk Retrieval. Expedited dan Standard mempunyai yuran retrieval per-GB dan yuran setiap permintaan (iaitu, anda membayar untuk permintaan yang dibuat terhadap objek Amazon S3 anda). Bulk Retrieval daripada S3 Glacier Flexible Retrieval adalah percuma. Untuk harga S3 Glacier yang terperinci mengikut Wilayah AWS, layari halaman harga Amazon S3.


[User] Apakah yang akan terjadi pada persekitaran 'blue' dan 'green' semasa saya menggunakan Amazon RDS Blue/Green Deployments?

[Assistant] Dalam Amazon RDS Blue/Green Deployments, blue environment ialah persekitaran pengeluaran semasa anda. Green environment ialah persekitaran pementasan yang akan menjadi persekitaran pengeluaran baharu anda selepas switchover.


[User] Apakah yang berlaku terhadap keupayaan storan kongsi saya jika saya menggunakan Amazon EFS bersama-sama dengan Lambda?

[Assistant] Amazon EFS ialah sistem fail rangkaian yang boleh dilampirkan kepada fungsi Lambda, membolehkan fungsi mengakses storan fail kongsi antara banyak contoh tanpa status. Ini berguna untuk fungsi yang perlu berkongsi fail besar, model ML, atau data yang berterusan. Anda menyambungkan fungsi Lambda ke EFS melalui titik lampiran (mount) dalam VPC, dan fungsi boleh membaca/menulis fail di EFS. Ini melengkapkan kekurangan /tmp dengan storan yang kongsi dan tahan lama.


[User] Dalam konteks strategi deployment sebenar untuk aplikasi pengeluaran yang menggunakan Amazon RDS Blue/Green Deployments, apakah yang dimaksudkan dengan "blue environment" dan "green environment"?

[Assistant] Dalam Amazon RDS Blue/Green Deployments, blue environment ialah persekitaran pengeluaran semasa anda. Green environment ialah persekitaran pementasan yang akan menjadi persekitaran pengeluaran baharu anda selepas switchover.


[User] Anda sed mereka bentuk sistem tanpa pelayanan (serverless) yang memerlukan capaian storan serentak daripada berbilang fungsi Lambda. Bagaimanakah caranya untuk mendayakan Amazon EFS sebagai lapisan storan kongsi dalam senario ini?

[Assistant] Amazon EFS ialah sistem fail rangkaian yang boleh dilampirkan kepada fungsi Lambda, membolehkan fungsi mengakses storan fail kongsi antara banyak contoh tanpa status. Ini berguna untuk fungsi yang perlu berkongsi fail besar, model ML, atau data yang berterusan. Anda menyambungkan fungsi Lambda ke EFS melalui titik lampiran (mount) dalam VPC, dan fungsi boleh membaca/menulis fail di EFS. Ini melengkapkan kekurangan /tmp dengan storan yang kongsi dan tahan lama.


[User] Apakah langkah yang perlu diambil untuk menurunkan perbelanjaan operasi?

[Assistant] Dengan pengebilan per pertanyaan, anda boleh menjimatkan 30% hingga 90% untuk setiap pertanyaan dan mendapatkan prestasi yang lebih baik dengan memampatkan, mempartisikan, dan menukar data anda kepada format kolumnar. Setiap operasi ini mengurangkan jumlah data yang diimbas dan masa yang diperlukan untuk pelaksanaan. Operasi ini juga disyorkan apabila menggunakan Capacity Reservations, kerana ia sering mengurangkan masa yang dihabiskan oleh pertanyaan untuk melaksanakan.


[User] Dalam persekitaran pengeluaran yang sedang berjalan, apakah strategi atau konfigurasi yang perlu saya implementasikan untuk mengoptimumkan dan mengurangkan kos AWS?

[Assistant] Dengan pengebilan per pertanyaan, anda boleh menjimatkan 30% hingga 90% untuk setiap pertanyaan dan mendapatkan prestasi yang lebih baik dengan memampatkan, mempartisikan, dan menukar data anda kepada format kolumnar. Setiap operasi ini mengurangkan jumlah data yang diimbas dan masa yang diperlukan untuk pelaksanaan. Operasi ini juga disyorkan apabila menggunakan Capacity Reservations, kerana ia sering mengurangkan masa yang dihabiskan oleh pertanyaan untuk melaksanakan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon EventBridge?

[Assistant] Amazon EventBridge ialah perkhidmatan yang menyediakan akses masa nyata kepada perubahan data dalam perkhidmatan AWS, aplikasi anda sendiri, dan aplikasi perisian sebagai perkhidmatan (SaaS) tanpa menulis kod. Untuk bermula, anda boleh memilih sumber acara pada konsol EventBridge. Anda kemudiannya boleh memilih sasaran daripada perkhidmatan AWS termasuk AWS Lambda, Amazon Simple Notification Service (SNS), dan Amazon Kinesis Data Firehose. EventBridge akan menghantar acara secara automatik dalam masa hampir nyata.


[User] Apakah yang akan berlaku apabila saya menggunakan AWS Lambda dalam infrastruktur saya?

[Assistant] AWS Lambda ialah perkhidmatan pengkomputeran yang menjalankan kod anda sebagai tindak balas kepada peristiwa dan menguruskan sumber pengkomputeran secara automatik untuk anda, menjadikannya mudah untuk membina aplikasi yang bertindak balas dengan cepat kepada maklumat baharu. Maklumat lanjut tentang AWS Lambda dan cara mencipta fungsi AWS Lambda boleh didapati di sini.


[User] Dalam persekitaran produksi yang memerlukan penghantaran peristiwa secara masa nyatan antara perisian tanpa paip, bagaimanakah anda boleh menggunakan Amazon EventBridge untuk membina seni bina yang digerakkan oleh peristiwa dan menyegerakkan aliran kerja automatik?

[Assistant] Amazon EventBridge ialah perkhidmatan yang menyediakan akses masa nyata kepada perubahan data dalam perkhidmatan AWS, aplikasi anda sendiri, dan aplikasi perisian sebagai perkhidmatan (SaaS) tanpa menulis kod. Untuk bermula, anda boleh memilih sumber acara pada konsol EventBridge. Anda kemudiannya boleh memilih sasaran daripada perkhidmatan AWS termasuk AWS Lambda, Amazon Simple Notification Service (SNS), dan Amazon Kinesis Data Firehose. EventBridge akan menghantar acara secara automatik dalam masa hampir nyata.


[User] Anda membangunkan aplikasi dan perlu melaksanakan kod tanpa menguruskan infrastruktur pelayan. Perkhidmatan AWS manakah yang sesuai untuk senario ini?

[Assistant] AWS Lambda ialah perkhidmatan pengkomputeran yang menjalankan kod anda sebagai tindak balas kepada peristiwa dan menguruskan sumber pengkomputeran secara automatik untuk anda, menjadikannya mudah untuk membina aplikasi yang bertindak balas dengan cepat kepada maklumat baharu. Maklumat lanjut tentang AWS Lambda dan cara mencipta fungsi AWS Lambda boleh didapati di sini.


[User] Boleh tak aku exclude julat IP sumber trafik tinggi tertentu dari kena block oleh rate-based rule aku?

[Assistant] Ya. Anda boleh melakukannya dengan mempunyai keadaan padanan IP yang berasingan yang membenarkan permintaan dalam Peraturan Berasaskan Kadar tersebut.


[User] Apabila menggunakan Versioning, bagaimanakah caj dikenakan kepada saya?

[Assistant] Kadar Amazon S3 biasa dikenakan untuk setiap versi objek yang disimpan atau diminta. Sebagai contoh, mari kita lihat senario berikut untuk menggambarkan kos storan apabila menggunakan Versioning (andaikan bulan semasa adalah 31 hari): 1) Hari 1 bulan tersebut: Anda melakukan PUT 4 GB (4,294,967,296 bytes) pada bucket anda. 2) Hari 16 bulan tersebut: Anda melakukan PUT 5 GB (5,368,709,120 bytes) dalam bucket yang sama menggunakan kunci yang sama seperti PUT asal pada Hari 1. Apabila menganalisis kos storan operasi di atas, ambil perhatian bahawa objek 4 GB dari Hari 1 tidak dipadamkan daripada bucket apabila objek 5 GB ditulis pada Hari 15. Sebaliknya, objek 4 GB dikekalkan sebagai versi yang lebih lama dan objek 5 GB menjadi versi objek yang paling terkini ditulis dalam bucket anda. Pada akhir bulan: Jumlah penggunaan Byte-Jam [4,294,967,296 bytes x 31 hari x (24 jam / hari)] + [5,368,709,120 bytes x 16 hari x (24 jam / hari)] = 5,257,039,970,304 Byte-Jam. Penukaran kepada Jumlah GB-Bulan 5,257,039,970,304 Byte-Jam x (1 GB / 1,073,741,824 bytes) x (1 bulan / 744 jam) = 6.581 GB-Bulan. Kos dikira berdasarkan kadar semasa untuk Region anda pada halaman harga Amazon S3.


[User] Boleh tak restrict akses Private API kepada Amazon VPC atau VPC endpoint tertentu?

[Assistant] Ya, anda boleh menggunakan Resource Policy pada API untuk menyekat akses kepada Amazon VPC atau VPC endpoint tertentu. Anda juga boleh memberikan Amazon VPC atau VPC endpoint daripada akaun yang berbeza akses kepada Private API menggunakan Resource Policy.


[User] Adakah akses kepada Private API boleh dihadkan supaya hanya Amazon VPC atau VPC endpoint tertentu sahaja yang dibenarkan?

[Assistant] Ya, anda boleh menggunakan Resource Policy pada API untuk menyekat akses kepada Amazon VPC atau VPC endpoint tertentu. Anda juga boleh memberikan Amazon VPC atau VPC endpoint daripada akaun yang berbeza akses kepada Private API menggunakan Resource Policy.


[User] Amazon S3 menggunakan model konsistensi yang bagaimanakah?

[Assistant] Amazon S3 menyampaikan konsistensi baca-selepas-tulis yang kuat secara automatik, tanpa perubahan pada prestasi atau ketersediaan, tanpa mengorbankan pengasingan serantau untuk aplikasi, dan tanpa kos tambahan. Selepas penulisan berjaya bagi objek baharu atau penimpaan objek sedia ada, sebarang permintaan baca seterusnya serta-merta menerima versi terkini objek tersebut. S3 juga menyediakan konsistensi kuat untuk operasi senarai, jadi selepas penulisan, anda boleh serta-merta melakukan penyenaraian objek dalam bucket dengan sebarang perubahan ditunjukkan.


[User] Adakah sebarang had dikenakan ke atas bilangan hosted zone yang boleh saya uruskan melalui Amazon Route 53?

[Assistant] Setiap akaun Amazon Route 53 dihadkan kepada maksimum 500 hosted zone dan 10,000 resource record sets bagi setiap hosted zone. Lengkapkan permohonan untuk had yang lebih tinggi dan kami akan membalas permintaan anda dalam tempoh dua hari perniagaan.


[User] Amazon Route 53 ada had bilangan hosted zone yang boleh urus tak?

[Assistant] Setiap akaun Amazon Route 53 dihadkan kepada maksimum 500 hosted zone dan 10,000 resource record sets bagi setiap hosted zone. Lengkapkan permohonan untuk had yang lebih tinggi dan kami akan membalas permintaan anda dalam tempoh dua hari perniagaan.


[User] Amazon S3 guna model konsistensi apa?

[Assistant] Amazon S3 menyampaikan konsistensi baca-selepas-tulis yang kuat secara automatik, tanpa perubahan pada prestasi atau ketersediaan, tanpa mengorbankan pengasingan serantau untuk aplikasi, dan tanpa kos tambahan. Selepas penulisan berjaya bagi objek baharu atau penimpaan objek sedia ada, sebarang permintaan baca seterusnya serta-merta menerima versi terkini objek tersebut. S3 juga menyediakan konsistensi kuat untuk operasi senarai, jadi selepas penulisan, anda boleh serta-merta melakukan penyenaraian objek dalam bucket dengan sebarang perubahan ditunjukkan.


[User] S3 Standard-IA ada caj tempoh storan minimum ke?

[Assistant] S3 Standard-IA direka untuk data yang tahan lama dan jarang diakses yang disimpan selama berbulan-bulan atau bertahun-tahun. Data yang dipadam daripada S3 Standard-IA dalam tempoh 30 hari akan dicaj untuk 30 hari penuh. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Bagi S3 Standard-IA, adakah caj dikenakan berdasarkan tempoh storan minimum?

[Assistant] S3 Standard-IA direka untuk data yang tahan lama dan jarang diakses yang disimpan selama berbulan-bulan atau bertahun-tahun. Data yang dipadam daripada S3 Standard-IA dalam tempoh 30 hari akan dicaj untuk 30 hari penuh. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Amazon VPC ada komponen apa je?

[Assistant] Amazon VPC merangkumi pelbagai objek yang biasa bagi pelanggan yang mempunyai rangkaian sedia ada: Virtual Private Cloud: Rangkaian maya yang diasingkan secara logik dalam awan AWS. Anda menentukan ruang alamat IP VPC daripada julat yang anda pilih. Subnet: Segmen daripada julat alamat IP VPC di mana anda boleh meletakkan kumpulan sumber yang diasingkan. Internet Gateway: Bahagian Amazon VPC bagi sambungan ke Internet awam. NAT Gateway: Perkhidmatan Network Address Translation (NAT) terurus yang sangat tersedia untuk sumber anda dalam subnet peribadi mengakses Internet. Virtual private gateway: Bahagian Amazon VPC bagi sambungan VPN. Peering Connection: Sambungan peering membolehkan anda menghalakan trafik melalui alamat IP peribadi antara dua VPC yang dipautkan. VPC Endpoints: Membolehkan sambungan peribadi ke perkhidmatan yang dihoskan dalam AWS, dari dalam VPC anda tanpa menggunakan Internet Gateway, VPN, peranti Network Address Translation (NAT), atau proksi tembok api. Egress-only Internet Gateway: Get laluan berkeadaan untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Komponen-komponen apakah yang membentuk Amazon VPC?

[Assistant] Amazon VPC merangkumi pelbagai objek yang biasa bagi pelanggan yang mempunyai rangkaian sedia ada: Virtual Private Cloud: Rangkaian maya yang diasingkan secara logik dalam awan AWS. Anda menentukan ruang alamat IP VPC daripada julat yang anda pilih. Subnet: Segmen daripada julat alamat IP VPC di mana anda boleh meletakkan kumpulan sumber yang diasingkan. Internet Gateway: Bahagian Amazon VPC bagi sambungan ke Internet awam. NAT Gateway: Perkhidmatan Network Address Translation (NAT) terurus yang sangat tersedia untuk sumber anda dalam subnet peribadi mengakses Internet. Virtual private gateway: Bahagian Amazon VPC bagi sambungan VPN. Peering Connection: Sambungan peering membolehkan anda menghalakan trafik melalui alamat IP peribadi antara dua VPC yang dipautkan. VPC Endpoints: Membolehkan sambungan peribadi ke perkhidmatan yang dihoskan dalam AWS, dari dalam VPC anda tanpa menggunakan Internet Gateway, VPN, peranti Network Address Translation (NAT), atau proksi tembok api. Egress-only Internet Gateway: Get laluan berkeadaan untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Apakah yang berlaku dengan Malware Protection untuk EC2 sekiranya saya mula menggunakan GuardDuty sebagai pengguna baharu, adakah ciri tersebut didayakan secara automatik untuk akaun saya?

[Assistant] Ya, mana-mana akaun baharu yang mendayakan GuardDuty menggunakan konsol atau API juga akan mempunyai GuardDuty Malware Protection didayakan secara lalai (untuk pengimbasan volume EBS). Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection.


[User] Sebagai penganalis keselamatan yang sedang menyiapkan akaun AWS baharu untuk persekitaran produksi, apakah status 'Malware Protection for EC2' dalam GuardDuty semasa permulaan awal—adakah ciri tersebut didayakan secara automatik atau memerlukan konfigurasi manual?

[Assistant] Ya, mana-mana akaun baharu yang mendayakan GuardDuty menggunakan konsol atau API juga akan mempunyai GuardDuty Malware Protection didayakan secara lalai (untuk pengimbasan volume EBS). Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection.


[User] Apakah yang akan berlaku sekiranya Amplify Studio diasingkan daripada konsol AWS?

[Assistant] Amplify Studio boleh diakses di luar konsol AWS untuk memberi peluang kepada pembangun front-end yang baru mengenali AWS untuk menggunakan alat AWS dengan cepat dan lebih cekap. Amplify Studio menyediakan paparan yang dipermudahkan bagi ciri-ciri yang diperlukan untuk membina aplikasi web atau mudah alih yang bersambung dengan awan, termasuk backend dan UI frontend. Amplify Studio juga menyediakan akses mudah untuk bukan pembangun (penguji QA, PM) untuk menguruskan kandungan aplikasi dan pengguna tanpa memerlukan pembangun untuk menentukan peranan dan dasar IAM yang betul.


[User] Apakah yang akan berlaku terhadap data S3 Files?

[Assistant] S3 Files direka untuk menyediakan ketahanan 99.999999999% (11 sembilan) untuk set data berwibawa anda dalam bucket S3 anda. Selain itu, data dalam sistem fail anda disimpan secara berlebihan merentas sekurang-kurangnya 3 Availability Zones (AZ) secara lalai, menyediakan daya tahan terbina terhadap bencana besar termasuk kehilangan kekal keseluruhan pusat data.