[User] Penstrimin ni sebenarnya apa? Kenapa aku kena menstrim?

[Assistant] Secara umum, penstriman merujuk kepada penghantaran audio dan video kepada pengguna akhir melalui Internet tanpa perlu memuat turun fail media sebelum main balik. Protokol yang digunakan untuk penstriman termasuk yang menggunakan HTTP untuk penghantaran seperti Apple's HTTP Live Streaming (HLS), MPEG Dynamic Adaptive Streaming over HTTP (MPEG-DASH), Adobe's HTTP Dynamic Streaming (HDS) dan Microsoft's Smooth Streaming. Protokol ini berbeza daripada penghantaran laman web dan kandungan dalam talian yang lain kerana protokol penstriman menghantar media dalam masa nyata – penonton menonton bait semasa ia dihantar. Kandungan penstriman mempunyai beberapa faedah yang berpotensi untuk anda dan pengguna akhir anda: Penstriman boleh memberi penonton lebih kawalan ke atas pengalaman tontonan mereka. Sebagai contoh, lebih mudah bagi penonton untuk mencari ke hadapan dan ke belakang dalam video menggunakan penstriman berbanding menggunakan penghantaran muat turun tradisional. Penstriman boleh memberi anda lebih kawalan ke atas kandungan anda, kerana tiada fail yang kekal pada klien atau pemacu tempatan penonton apabila mereka selesai menonton video. Penstriman boleh membantu mengurangkan kos anda, kerana ia hanya menghantar bahagian fail media yang sebenarnya ditonton oleh penonton. Sebaliknya, dengan muat turun tradisional, selalunya keseluruhan fail media akan dihantar kepada penonton, walaupun mereka hanya menonton sebahagian daripada fail tersebut.


[User] Pasukan saya sedah merancang untuk membina pipeline data masa nyata di AWS untuk memproses data sensor IoT. Semasa sesi pilih konfigurasi seni bina, pengurus bertanya sama ada kami perlu menggunakan pendekatan penstriman atau tidak. Sebelum saya boleh cadangkan sesuatu, saya perlu faham konsep asasnya terlebih dahulu: apakah penstriman dan mengapa saya perlu menstrim?

[Assistant] Secara umum, penstriman merujuk kepada penghantaran audio dan video kepada pengguna akhir melalui Internet tanpa perlu memuat turun fail media sebelum main balik. Protokol yang digunakan untuk penstriman termasuk yang menggunakan HTTP untuk penghantaran seperti Apple's HTTP Live Streaming (HLS), MPEG Dynamic Adaptive Streaming over HTTP (MPEG-DASH), Adobe's HTTP Dynamic Streaming (HDS) dan Microsoft's Smooth Streaming. Protokol ini berbeza daripada penghantaran laman web dan kandungan dalam talian yang lain kerana protokol penstriman menghantar media dalam masa nyata – penonton menonton bait semasa ia dihantar. Kandungan penstriman mempunyai beberapa faedah yang berpotensi untuk anda dan pengguna akhir anda: Penstriman boleh memberi penonton lebih kawalan ke atas pengalaman tontonan mereka. Sebagai contoh, lebih mudah bagi penonton untuk mencari ke hadapan dan ke belakang dalam video menggunakan penstriman berbanding menggunakan penghantaran muat turun tradisional. Penstriman boleh memberi anda lebih kawalan ke atas kandungan anda, kerana tiada fail yang kekal pada klien atau pemacu tempatan penonton apabila mereka selesai menonton video. Penstriman boleh membantu mengurangkan kos anda, kerana ia hanya menghantar bahagian fail media yang sebenarnya ditonton oleh penonton. Sebaliknya, dengan muat turun tradisional, selalunya keseluruhan fail media akan dihantar kepada penonton, walaupun mereka hanya menonton sebahagian daripada fail tersebut.


[User] Bagaimanakah jam DB instance Amazon RDS yang boleh dibil ditakrifkan?

[Assistant] Jam DB instance dibilkan untuk setiap jam DB instance anda berjalan dalam keadaan tersedia. Jika anda tidak lagi mahu dicaj untuk DB instance anda, anda mesti menghentikan atau memadamkannya untuk mengelakkan dibil untuk jam DB instance tambahan. Jam DB instance separa yang digunakan dibilkan dalam kenaikan satu saat dengan caj minimum 10 minit selepas perubahan status boleh bil, seperti mencipta, memulakan, atau mengubah suai kelas DB instance.


[User] Jam DB instance Amazon RDS yang boleh dibil ni ditakrif macam mana?

[Assistant] Jam DB instance dibilkan untuk setiap jam DB instance anda berjalan dalam keadaan tersedia. Jika anda tidak lagi mahu dicaj untuk DB instance anda, anda mesti menghentikan atau memadamkannya untuk mengelakkan dibil untuk jam DB instance tambahan. Jam DB instance separa yang digunakan dibilkan dalam kenaikan satu saat dengan caj minimum 10 minit selepas perubahan status boleh bil, seperti mencipta, memulakan, atau mengubah suai kelas DB instance.


[User] Apakah akibatnya kepada bil saya jika saya tidak memahami apa yang mentakrifkan jam DB instance Amazon RDS yang boleh dibil?

[Assistant] Jam DB instance dibilkan untuk setiap jam DB instance anda berjalan dalam keadaan tersedia. Jika anda tidak lagi mahu dicaj untuk DB instance anda, anda mesti menghentikan atau memadamkannya untuk mengelakkan dibil untuk jam DB instance tambahan. Jam DB instance separa yang digunakan dibilkan dalam kenaikan satu saat dengan caj minimum 10 minit selepas perubahan status boleh bil, seperti mencipta, memulakan, atau mengubah suai kelas DB instance.


[User] Untuk mengimport zon ke dalam Route 53, apakah cara yang boleh saya gunakan?

[Assistant] Route 53 menyokong pengimportan fail zon DNS standard yang boleh dieksport daripada banyak pembekal DNS serta perisian pelayan DNS standard seperti BIND. Untuk hosted zone yang baru dicipta, serta hosted zone sedia ada yang kosong kecuali rekod NS dan SOA lalai, anda boleh menampal fail zon anda terus ke dalam konsol Route 53, dan Route 53 secara automatik mencipta rekod dalam hosted zone anda. Untuk memulakan pengimportan fail zon, baca panduan langkah demi langkah kami dalam Amazon Route 53 Developer Guide.


[User] Syarikat anda baru sahaja selesai deploy DB instance Amazon RDS untuk persekitaran pengeluaran, dan pasukan kewangan meminta anda menganggarkan kos operasi bulanan. Sebelum menyediakan anggaran, anda perlu memahami terlebih dahulu mekanisme pengebilan servis tersebut. Apakah yang mentakrifkan jam DB instance Amazon RDS yang boleh dibil?

[Assistant] Jam DB instance dibilkan untuk setiap jam DB instance anda berjalan dalam keadaan tersedia. Jika anda tidak lagi mahu dicaj untuk DB instance anda, anda mesti menghentikan atau memadamkannya untuk mengelakkan dibil untuk jam DB instance tambahan. Jam DB instance separa yang digunakan dibilkan dalam kenaikan satu saat dengan caj minimum 10 minit selepas perubahan status boleh bil, seperti mencipta, memulakan, atau mengubah suai kelas DB instance.


[User] Apakah yang berlaku jika saya mengimport zon ke dalam Route 53?

[Assistant] Route 53 menyokong pengimportan fail zon DNS standard yang boleh dieksport daripada banyak pembekal DNS serta perisian pelayan DNS standard seperti BIND. Untuk hosted zone yang baru dicipta, serta hosted zone sedia ada yang kosong kecuali rekod NS dan SOA lalai, anda boleh menampal fail zon anda terus ke dalam konsol Route 53, dan Route 53 secara automatik mencipta rekod dalam hosted zone anda. Untuk memulakan pengimportan fail zon, baca panduan langkah demi langkah kami dalam Amazon Route 53 Developer Guide.


[User] Macam mana nak import zon masuk Route 53?

[Assistant] Route 53 menyokong pengimportan fail zon DNS standard yang boleh dieksport daripada banyak pembekal DNS serta perisian pelayan DNS standard seperti BIND. Untuk hosted zone yang baru dicipta, serta hosted zone sedia ada yang kosong kecuali rekod NS dan SOA lalai, anda boleh menampal fail zon anda terus ke dalam konsol Route 53, dan Route 53 secara automatik mencipta rekod dalam hosted zone anda. Untuk memulakan pengimportan fail zon, baca panduan langkah demi langkah kami dalam Amazon Route 53 Developer Guide.


[User] Pasukan saya sedang memindahkan pengurusan DNS syarikat daripada penyedia sedia ada ke AWS, dan kami perlu membawa masuk semua rekod sedia ada tanpa gangguan kepada perkhidmatan produksi. Bagaimanakah saya boleh mengimport zon ke dalam Route 53 dalam situasi ini?

[Assistant] Route 53 menyokong pengimportan fail zon DNS standard yang boleh dieksport daripada banyak pembekal DNS serta perisian pelayan DNS standard seperti BIND. Untuk hosted zone yang baru dicipta, serta hosted zone sedia ada yang kosong kecuali rekod NS dan SOA lalai, anda boleh menampal fail zon anda terus ke dalam konsol Route 53, dan Route 53 secara automatik mencipta rekod dalam hosted zone anda. Untuk memulakan pengimportan fail zon, baca panduan langkah demi langkah kami dalam Amazon Route 53 Developer Guide.


[User] Sebagai pentadbir keselamatan yang menguruskan storan kunci luaran (external key store) untuk AWS KMS organisasi anda, anda sedang menjalankan sesi troubleshoot selepas pasukan operasi telah menyahdayakan, menyekat, dan memadam beberapa kunci dalam storan kunci luaran tersebut. Sebelum menghantar laporan implikasi kepada pengurusan, anda perlu mengesahkan satu perkara kritikal: di manakah data anda masih boleh diakses dalam awan selepas tindakan tersebut?

[Assistant] Untuk perkhidmatan yang tidak menyimpan cache kunci, panggilan API seterusnya yang menggunakan kunci XKS KMS ini akan gagal. Sesetengah perkhidmatan melaksanakan caching kunci data atau skema terbitan kunci lain untuk prestasi, kependaman, atau pengurusan kos KMS. Caching kunci ini boleh berbeza dari 5 minit hingga 24 jam. Sebarang sumber yang dilindungi yang sedang digunakan (seperti pangkalan data RDS atau contoh EC2) akan bertindak balas secara berbeza selepas anda menafikan akses kepada kunci tersebut. Rujuk dokumentasi perkhidmatan AWS yang berkaitan untuk butiran.


[User] Pilihan kos tambahan manakah yang ditawarkan oleh DynamoDB?

[Assistant] DynamoDB merangkumi pelbagai pilihan yang boleh ditambahkan pada perkhidmatan ini. Senarai sebahagiannya termasuk: Sandaran on-demand yang mengambil sandaran snapshot pada titik masa yang ditentukan, Jadual global untuk replikasi multi-aktif merentas berbilang wilayah, DynamoDB Accelerator (DAX), perkhidmatan caching yang serasi dengan Amazon DynamoDB, mengurangkan latensi melalui cache dalam memori, dan Aliran DynamoDB untuk urutan perubahan peringkat item yang tersusun mengikut masa pada jadual.


[User] DynamoDB ada pilihan kos tambahan apa je?

[Assistant] DynamoDB merangkumi pelbagai pilihan yang boleh ditambahkan pada perkhidmatan ini. Senarai sebahagiannya termasuk: Sandaran on-demand yang mengambil sandaran snapshot pada titik masa yang ditentukan, Jadual global untuk replikasi multi-aktif merentas berbilang wilayah, DynamoDB Accelerator (DAX), perkhidmatan caching yang serasi dengan Amazon DynamoDB, mengurangkan latensi melalui cache dalam memori, dan Aliran DynamoDB untuk urutan perubahan peringkat item yang tersusun mengikut masa pada jadual.


[User] Apakah kesan kepada kos keseluruhan saya jika saya menggunakan pilihan kos tambahan dalam DynamoDB, dan mengapa penting untuk memahaminya?

[Assistant] DynamoDB merangkumi pelbagai pilihan yang boleh ditambahkan pada perkhidmatan ini. Senarai sebahagiannya termasuk: Sandaran on-demand yang mengambil sandaran snapshot pada titik masa yang ditentukan, Jadual global untuk replikasi multi-aktif merentas berbilang wilayah, DynamoDB Accelerator (DAX), perkhidmatan caching yang serasi dengan Amazon DynamoDB, mengurangkan latensi melalui cache dalam memori, dan Aliran DynamoDB untuk urutan perubahan peringkat item yang tersusun mengikut masa pada jadual.


[User] Syarikat anda sedang merancang untuk deploy sebuah aplikasi baharu yang menggunakan DynamoDB sebagai pangkalan data utama. Sebelum pelancaran, pasukan kewangan meminta anda menyediakan anggaran perbelanjaan infrastruktur awan, jadi anda perlu mengenal pasti semua pilihan kos tambahan yang tersedia untuk DynamoDB. Apakah pilihan kos tambahan tersebut?

[Assistant] DynamoDB merangkumi pelbagai pilihan yang boleh ditambahkan pada perkhidmatan ini. Senarai sebahagiannya termasuk: Sandaran on-demand yang mengambil sandaran snapshot pada titik masa yang ditentukan, Jadual global untuk replikasi multi-aktif merentas berbilang wilayah, DynamoDB Accelerator (DAX), perkhidmatan caching yang serasi dengan Amazon DynamoDB, mengurangkan latensi melalui cache dalam memori, dan Aliran DynamoDB untuk urutan perubahan peringkat item yang tersusun mengikut masa pada jadual.


[User] Apakah kos yang dikenakan untuk menggunakan Amazon S3?

[Assistant] Dengan Amazon S3, anda hanya membayar untuk apa yang anda gunakan. Tiada caj minimum. Anda boleh menganggarkan bil bulanan anda menggunakan AWS Pricing Calculator. AWS mengenakan caj yang lebih rendah di mana kos kami lebih rendah. Sesetengah harga berbeza merentas Amazon S3 Region. Harga pengebilan adalah berdasarkan lokasi bucket S3 anda. Tiada caj Data Transfer untuk data yang dipindahkan dalam Amazon S3 Region melalui permintaan COPY. Data yang dipindahkan melalui permintaan COPY antara AWS Region dicaj pada kadar yang dinyatakan pada halaman harga Amazon S3. Tiada caj Data Transfer untuk data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan Amazon S3 dalam Region yang sama, contohnya, data yang dipindahkan dalam US East (Northern Virginia) Region. Walau bagaimanapun, data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan Amazon S3 merentas semua Region lain dicaj pada kadar yang dinyatakan pada halaman harga Amazon S3, contohnya, data yang dipindahkan antara Amazon EC2 US East (Northern Virginia) dan Amazon S3 US West (Northern California). Kos pemindahan data dicaj kepada pemilik bucket sumber. Untuk harga S3 on Outposts, lawati halaman harga Outposts.


[User] Apakah kesannya jika saya menggunakan Amazon S3 tanpa memahami kosnya terlebih dahulu?

[Assistant] Dengan Amazon S3, anda hanya membayar untuk apa yang anda gunakan. Tiada caj minimum. Anda boleh menganggarkan bil bulanan anda menggunakan AWS Pricing Calculator. AWS mengenakan caj yang lebih rendah di mana kos kami lebih rendah. Sesetengah harga berbeza merentas Amazon S3 Region. Harga pengebilan adalah berdasarkan lokasi bucket S3 anda. Tiada caj Data Transfer untuk data yang dipindahkan dalam Amazon S3 Region melalui permintaan COPY. Data yang dipindahkan melalui permintaan COPY antara AWS Region dicaj pada kadar yang dinyatakan pada halaman harga Amazon S3. Tiada caj Data Transfer untuk data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan Amazon S3 dalam Region yang sama, contohnya, data yang dipindahkan dalam US East (Northern Virginia) Region. Walau bagaimanapun, data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan Amazon S3 merentas semua Region lain dicaj pada kadar yang dinyatakan pada halaman harga Amazon S3, contohnya, data yang dipindahkan antara Amazon EC2 US East (Northern Virginia) dan Amazon S3 US West (Northern California). Kos pemindahan data dicaj kepada pemilik bucket sumber. Untuk harga S3 on Outposts, lawati halaman harga Outposts.


[User] Amazon S3 kos berapa?

[Assistant] Dengan Amazon S3, anda hanya membayar untuk apa yang anda gunakan. Tiada caj minimum. Anda boleh menganggarkan bil bulanan anda menggunakan AWS Pricing Calculator. AWS mengenakan caj yang lebih rendah di mana kos kami lebih rendah. Sesetengah harga berbeza merentas Amazon S3 Region. Harga pengebilan adalah berdasarkan lokasi bucket S3 anda. Tiada caj Data Transfer untuk data yang dipindahkan dalam Amazon S3 Region melalui permintaan COPY. Data yang dipindahkan melalui permintaan COPY antara AWS Region dicaj pada kadar yang dinyatakan pada halaman harga Amazon S3. Tiada caj Data Transfer untuk data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan Amazon S3 dalam Region yang sama, contohnya, data yang dipindahkan dalam US East (Northern Virginia) Region. Walau bagaimanapun, data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan Amazon S3 merentas semua Region lain dicaj pada kadar yang dinyatakan pada halaman harga Amazon S3, contohnya, data yang dipindahkan antara Amazon EC2 US East (Northern Virginia) dan Amazon S3 US West (Northern California). Kos pemindahan data dicaj kepada pemilik bucket sumber. Untuk harga S3 on Outposts, lawati halaman harga Outposts.


[User] Syarikat anda sedang merancang untuk melancarkan aplikasi baharu yang memerlukan storan objek untuk fail statik dan sandaran data. Sebelum melaksanakan projek ini, pengurus anda meminta anda menyediakan anggaran belanjawan awam untuk pengurusan atasan. Berapakah kos Amazon S3?

[Assistant] Dengan Amazon S3, anda hanya membayar untuk apa yang anda gunakan. Tiada caj minimum. Anda boleh menganggarkan bil bulanan anda menggunakan AWS Pricing Calculator. AWS mengenakan caj yang lebih rendah di mana kos kami lebih rendah. Sesetengah harga berbeza merentas Amazon S3 Region. Harga pengebilan adalah berdasarkan lokasi bucket S3 anda. Tiada caj Data Transfer untuk data yang dipindahkan dalam Amazon S3 Region melalui permintaan COPY. Data yang dipindahkan melalui permintaan COPY antara AWS Region dicaj pada kadar yang dinyatakan pada halaman harga Amazon S3. Tiada caj Data Transfer untuk data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan Amazon S3 dalam Region yang sama, contohnya, data yang dipindahkan dalam US East (Northern Virginia) Region. Walau bagaimanapun, data yang dipindahkan antara Amazon EC2 (atau mana-mana perkhidmatan AWS) dan Amazon S3 merentas semua Region lain dicaj pada kadar yang dinyatakan pada halaman harga Amazon S3, contohnya, data yang dipindahkan antara Amazon EC2 US East (Northern Virginia) dan Amazon S3 US West (Northern California). Kos pemindahan data dicaj kepada pemilik bucket sumber. Untuk harga S3 on Outposts, lawati halaman harga Outposts.


[User] Objek yang telah saya arkibkan dalam S3 Glacier Flexible Retrieval ini, apakah cara bagi saya untuk mendapatkannya semula? Selain itu, adakah saya akan menerima sebarang pemberitahuan sekiranya proses pemulihan objek tersebut telah selesai?

[Assistant] Objek yang diarkibkan dalam S3 Glacier Flexible Retrieval diakses secara tak segerak. Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Flexible Retrieval, mulakan permintaan pengambilan semula menggunakan API Amazon S3 atau konsol Amazon S3. Permintaan pengambilan semula mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil mengekalkan data yang diarkibkan utuh dalam S3 Glacier Flexible Retrieval. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam Amazon S3. Anda kemudiannya boleh mengakses salinan sementara anda daripada S3 melalui permintaan Amazon S3 GET pada objek yang diarkibkan. Di Wilayah AWS di mana Reduced Redundancy Storage mempunyai harga yang lebih rendah daripada S3 Standard, data yang tersedia buat sementara waktu akan dicaj sebagai Reduced Redundancy Storage. Walau bagaimanapun, kelas storan pengebilan Reduced Redundancy tidak menggambarkan cara data disimpan. Dengan pemberitahuan pemulihan, anda kini boleh dimaklumkan melalui S3 Event Notification apabila objek telah berjaya dipulihkan daripada S3 Glacier Flexible Retrieval dan salinan sementara telah disediakan untuk anda. Pemilik bucket (atau pihak lain, seperti yang dibenarkan oleh dasar IAM) boleh mengatur pemberitahuan untuk dihantar ke Amazon Simple Queue Service (SQS) atau Amazon Simple Notification Service (SNS). Pemberitahuan juga boleh dihantar ke AWS Lambda untuk diproses oleh fungsi Lambda.


[User] Apakah yang berlaku apabila saya meminta semula objek saya yang diarkibkan dalam S3 Glacier Flexible Retrieval, dan bagaimana saya akan dimaklumkan setelah objek tersebut selesai dipulihkan?

[Assistant] Objek yang diarkibkan dalam S3 Glacier Flexible Retrieval diakses secara tak segerak. Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Flexible Retrieval, mulakan permintaan pengambilan semula menggunakan API Amazon S3 atau konsol Amazon S3. Permintaan pengambilan semula mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil mengekalkan data yang diarkibkan utuh dalam S3 Glacier Flexible Retrieval. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam Amazon S3. Anda kemudiannya boleh mengakses salinan sementara anda daripada S3 melalui permintaan Amazon S3 GET pada objek yang diarkibkan. Di Wilayah AWS di mana Reduced Redundancy Storage mempunyai harga yang lebih rendah daripada S3 Standard, data yang tersedia buat sementara waktu akan dicaj sebagai Reduced Redundancy Storage. Walau bagaimanapun, kelas storan pengebilan Reduced Redundancy tidak menggambarkan cara data disimpan. Dengan pemberitahuan pemulihan, anda kini boleh dimaklumkan melalui S3 Event Notification apabila objek telah berjaya dipulihkan daripada S3 Glacier Flexible Retrieval dan salinan sementara telah disediakan untuk anda. Pemilik bucket (atau pihak lain, seperti yang dibenarkan oleh dasar IAM) boleh mengatur pemberitahuan untuk dihantar ke Amazon Simple Queue Service (SQS) atau Amazon Simple Notification Service (SNS). Pemberitahuan juga boleh dihantar ke AWS Lambda untuk diproses oleh fungsi Lambda.


[User] Macam mana nak dapatkan balik objek yang dah diarchive dalam S3 Glacier Flexible Retrieval? Dan ada tak notifikasi bila objek tu dah siap dipulihkan?

[Assistant] Objek yang diarkibkan dalam S3 Glacier Flexible Retrieval diakses secara tak segerak. Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Flexible Retrieval, mulakan permintaan pengambilan semula menggunakan API Amazon S3 atau konsol Amazon S3. Permintaan pengambilan semula mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil mengekalkan data yang diarkibkan utuh dalam S3 Glacier Flexible Retrieval. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam Amazon S3. Anda kemudiannya boleh mengakses salinan sementara anda daripada S3 melalui permintaan Amazon S3 GET pada objek yang diarkibkan. Di Wilayah AWS di mana Reduced Redundancy Storage mempunyai harga yang lebih rendah daripada S3 Standard, data yang tersedia buat sementara waktu akan dicaj sebagai Reduced Redundancy Storage. Walau bagaimanapun, kelas storan pengebilan Reduced Redundancy tidak menggambarkan cara data disimpan. Dengan pemberitahuan pemulihan, anda kini boleh dimaklumkan melalui S3 Event Notification apabila objek telah berjaya dipulihkan daripada S3 Glacier Flexible Retrieval dan salinan sementara telah disediakan untuk anda. Pemilik bucket (atau pihak lain, seperti yang dibenarkan oleh dasar IAM) boleh mengatur pemberitahuan untuk dihantar ke Amazon Simple Queue Service (SQS) atau Amazon Simple Notification Service (SNS). Pemberitahuan juga boleh dihantar ke AWS Lambda untuk diproses oleh fungsi Lambda.


[User] Apakah cara yang boleh saya gunakan untuk menyimpan fail sementara apabila menjalankan Lambda?

[Assistant] Setiap fungsi Lambda menyediakan storan fail sementara `/tmp` sehingga 512 MB (10 GB untuk fungsi dengan memori lebih tinggi) yang boleh digunakan untuk fail sementara seperti fail yang sedang diproses. Namun, ingat bahawa storan `/tmp` tidak kekal antara panggilan dan boleh dibersihkan, dan ia tidak dikongsi antara contoh. Untuk data yang perlu berkekalan, gunakan S3 atau EFS. Gunakan `/tmp` untuk fail yang diproses dan dibuang, bukan untuk penyimpanan kekal.


[User] Semasa mengendalikan permintaan audit daripada pasukan keselamatan syarikat anda, anda mendapati bahawa fail lama yang diperlukan telah diarkibkan dalam kelas storan S3 Glacier Flexible Retrieval. Dalam situasi ini, bagaimanakah anda boleh mendapatkan semula objek yang diarkibkan tersebut, dan adakah anda akan dimaklumkan apabila objek itu telah berjaya dipulihkan?

[Assistant] Objek yang diarkibkan dalam S3 Glacier Flexible Retrieval diakses secara tak segerak. Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Flexible Retrieval, mulakan permintaan pengambilan semula menggunakan API Amazon S3 atau konsol Amazon S3. Permintaan pengambilan semula mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil mengekalkan data yang diarkibkan utuh dalam S3 Glacier Flexible Retrieval. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam Amazon S3. Anda kemudiannya boleh mengakses salinan sementara anda daripada S3 melalui permintaan Amazon S3 GET pada objek yang diarkibkan. Di Wilayah AWS di mana Reduced Redundancy Storage mempunyai harga yang lebih rendah daripada S3 Standard, data yang tersedia buat sementara waktu akan dicaj sebagai Reduced Redundancy Storage. Walau bagaimanapun, kelas storan pengebilan Reduced Redundancy tidak menggambarkan cara data disimpan. Dengan pemberitahuan pemulihan, anda kini boleh dimaklumkan melalui S3 Event Notification apabila objek telah berjaya dipulihkan daripada S3 Glacier Flexible Retrieval dan salinan sementara telah disediakan untuk anda. Pemilik bucket (atau pihak lain, seperti yang dibenarkan oleh dasar IAM) boleh mengatur pemberitahuan untuk dihantar ke Amazon Simple Queue Service (SQS) atau Amazon Simple Notification Service (SNS). Pemberitahuan juga boleh dihantar ke AWS Lambda untuk diproses oleh fungsi Lambda.


[User] Macam mana nak simpan fail sementara dalam Lambda?

[Assistant] Setiap fungsi Lambda menyediakan storan fail sementara `/tmp` sehingga 512 MB (10 GB untuk fungsi dengan memori lebih tinggi) yang boleh digunakan untuk fail sementara seperti fail yang sedang diproses. Namun, ingat bahawa storan `/tmp` tidak kekal antara panggilan dan boleh dibersihkan, dan ia tidak dikongsi antara contoh. Untuk data yang perlu berkekalan, gunakan S3 atau EFS. Gunakan `/tmp` untuk fail yang diproses dan dibuang, bukan untuk penyimpanan kekal.


[User] Apakah yang berlaku jika saya menyimpan fail sementara dalam Lambda, dan mengapa ia penting?

[Assistant] Setiap fungsi Lambda menyediakan storan fail sementara `/tmp` sehingga 512 MB (10 GB untuk fungsi dengan memori lebih tinggi) yang boleh digunakan untuk fail sementara seperti fail yang sedang diproses. Namun, ingat bahawa storan `/tmp` tidak kekal antara panggilan dan boleh dibersihkan, dan ia tidak dikongsi antara contoh. Untuk data yang perlu berkekalan, gunakan S3 atau EFS. Gunakan `/tmp` untuk fail yang diproses dan dibuang, bukan untuk penyimpanan kekal.


[User] Pasukan saya sedang deploy sebuah fungsi Lambda yang memproses imej yang dimuat naik oleh pengguna, dan fungsi tersebut perlu menyimpan fail sementara semasa pemprosesan sebelum output dihantar ke S3. Dalam situasi ini, bagaimana saya boleh menyimpan fail sementara dalam Lambda?

[Assistant] Setiap fungsi Lambda menyediakan storan fail sementara `/tmp` sehingga 512 MB (10 GB untuk fungsi dengan memori lebih tinggi) yang boleh digunakan untuk fail sementara seperti fail yang sedang diproses. Namun, ingat bahawa storan `/tmp` tidak kekal antara panggilan dan boleh dibersihkan, dan ia tidak dikongsi antara contoh. Untuk data yang perlu berkekalan, gunakan S3 atau EFS. Gunakan `/tmp` untuk fail yang diproses dan dibuang, bukan untuk penyimpanan kekal.


[User] Bagaimanakah AWS Amplify menyokong proses pembinaan aplikasi serverless, dan apakah sebenarnya definisi servis ini?

[Assistant] AWS Amplify ialah suite alat untuk membina aplikasi web dan mudah alih, termasuk backend serverless dengan autentikasi (Cognito), API (GraphQL/AppSync atau REST/API Gateway), penyimpanan (S3), dan hosting. Ia menyediakan perpustakaan dan CLI yang memudahkan penyambungan frontend ke backend serverless. Amplify mempercepatkan pembangunan aplikasi penuh dengan menyediakan komponen backend sedia guna dan aliran kerja CI/CD. Ia sesuai untuk aplikasi yang memerlukan backend lengkap dengan cepat.


[User] AWS Amplify tu apa sebenarnya? Macam mana dia tolong bina aplikasi serverless?

[Assistant] AWS Amplify ialah suite alat untuk membina aplikasi web dan mudah alih, termasuk backend serverless dengan autentikasi (Cognito), API (GraphQL/AppSync atau REST/API Gateway), penyimpanan (S3), dan hosting. Ia menyediakan perpustakaan dan CLI yang memudahkan penyambungan frontend ke backend serverless. Amplify mempercepatkan pembangunan aplikasi penuh dengan menyediakan komponen backend sedia guna dan aliran kerja CI/CD. Ia sesuai untuk aplikasi yang memerlukan backend lengkap dengan cepat.


[User] Apakah jumlah data yang mampu saya simpan di dalam Amazon S3?

[Assistant] Jumlah volum data dan bilangan objek yang boleh anda simpan dalam Amazon S3 adalah tidak terhad. Objek Amazon S3 individu boleh bersaiz dari minimum 0 bait hingga maksimum 50 TB. Objek terbesar yang boleh dimuat naik dalam satu PUT ialah 5 GB. Untuk objek yang lebih besar daripada 100 MB, pelanggan harus mempertimbangkan menggunakan keupayaan muat naik multipart.


[User] Apakah yang berlaku jika saya menggunakan AWS Amplify untuk membina aplikasi serverless, dan mengapa ia penting dalam proses pembinaan tersebut?

[Assistant] AWS Amplify ialah suite alat untuk membina aplikasi web dan mudah alih, termasuk backend serverless dengan autentikasi (Cognito), API (GraphQL/AppSync atau REST/API Gateway), penyimpanan (S3), dan hosting. Ia menyediakan perpustakaan dan CLI yang memudahkan penyambungan frontend ke backend serverless. Amplify mempercepatkan pembangunan aplikasi penuh dengan menyediakan komponen backend sedia guna dan aliran kerja CI/CD. Ia sesuai untuk aplikasi yang memerlukan backend lengkap dengan cepat.


[User] Apakah yang berlaku jika jumlah data yang saya simpan dalam Amazon S3 menjadi sangat besar – adakah terdapat sebarang had atau akibat yang perlu saya ambil tahu?

[Assistant] Jumlah volum data dan bilangan objek yang boleh anda simpan dalam Amazon S3 adalah tidak terhad. Objek Amazon S3 individu boleh bersaiz dari minimum 0 bait hingga maksimum 50 TB. Objek terbesar yang boleh dimuat naik dalam satu PUT ialah 5 GB. Untuk objek yang lebih besar daripada 100 MB, pelanggan harus mempertimbangkan menggunakan keupayaan muat naik multipart.


[User] Eh, Amazon S3 ni boleh simpan data berapa banyak?

[Assistant] Jumlah volum data dan bilangan objek yang boleh anda simpan dalam Amazon S3 adalah tidak terhad. Objek Amazon S3 individu boleh bersaiz dari minimum 0 bait hingga maksimum 50 TB. Objek terbesar yang boleh dimuat naik dalam satu PUT ialah 5 GB. Untuk objek yang lebih besar daripada 100 MB, pelanggan harus mempertimbangkan menggunakan keupayaan muat naik multipart.


[User] Pasukan anda sedang merancang untuk memindahkan arkib data syarikat yang berjumlah ratusan terabait ke cloud sebagai sebahagian daripada projek migrasi. Sebelum melaksanakan deploy ke Amazon S3, anda perlu mengesahkan sama ada kapasiti storaj mencukupi. Berapa banyak data yang boleh saya simpan dalam Amazon S3?

[Assistant] Jumlah volum data dan bilangan objek yang boleh anda simpan dalam Amazon S3 adalah tidak terhad. Objek Amazon S3 individu boleh bersaiz dari minimum 0 bait hingga maksimum 50 TB. Objek terbesar yang boleh dimuat naik dalam satu PUT ialah 5 GB. Untuk objek yang lebih besar daripada 100 MB, pelanggan harus mempertimbangkan menggunakan keupayaan muat naik multipart.


[User] Apabila kegagalan berlaku dalam aliran kerja Step Functions, apakah cara yang boleh saya gunakan untuk mengendalikannya?

[Assistant] Step Functions menyediakan mekanisme pengendalian ralat terbina dalam. Anda boleh menetapkan Retry pada keadaan untuk mencuba semula operasi dengan backoff, dan Catch untuk menangkap ralat dan mengalihkan aliran ke keadaan pampasan atau pemulihan. Anda boleh menentukan keadaan ralat tertentu (contohnya Timeout, States.TaskFailed) dan tindakan yang sepadan. Ini menjadikan aliran kerja tahan lasak terhadap kegagalan sementara.


[User] Apakah akibatnya kepada aliran kerja Step Functions saya jika saya tidak mengendalikan kegagalan yang berlaku di dalamnya?

[Assistant] Step Functions menyediakan mekanisme pengendalian ralat terbina dalam. Anda boleh menetapkan Retry pada keadaan untuk mencuba semula operasi dengan backoff, dan Catch untuk menangkap ralat dan mengalihkan aliran ke keadaan pampasan atau pemulihan. Anda boleh menentukan keadaan ralat tertentu (contohnya Timeout, States.TaskFailed) dan tindakan yang sepadan. Ini menjadikan aliran kerja tahan lasak terhadap kegagalan sementara.


[User] Macam mana nak urus kegagalan dalam aliran kerja Step Functions?

[Assistant] Step Functions menyediakan mekanisme pengendalian ralat terbina dalam. Anda boleh menetapkan Retry pada keadaan untuk mencuba semula operasi dengan backoff, dan Catch untuk menangkap ralat dan mengalihkan aliran ke keadaan pampasan atau pemulihan. Anda boleh menentukan keadaan ralat tertentu (contohnya Timeout, States.TaskFailed) dan tindakan yang sepadan. Ini menjadikan aliran kerja tahan lasak terhadap kegagalan sementara.


[User] Anda baru ditugaskan sebagai pembangun utama untuk membina aplikasi web baharu untuk syarikat, dan pasukan anda ingin mengelakkan beban menguruskan infrastruktur pelayan sendiri. Ketua pasukan mencadangkan agar anda menilai AWS Amplify sebagai penyelesaian pembangunan. Apakah itu AWS Amplify dan bagaimana ia dapat membantu anda membina aplikasi serverless tersebut?

[Assistant] AWS Amplify ialah suite alat untuk membina aplikasi web dan mudah alih, termasuk backend serverless dengan autentikasi (Cognito), API (GraphQL/AppSync atau REST/API Gateway), penyimpanan (S3), dan hosting. Ia menyediakan perpustakaan dan CLI yang memudahkan penyambungan frontend ke backend serverless. Amplify mempercepatkan pembangunan aplikasi penuh dengan menyediakan komponen backend sedia guna dan aliran kerja CI/CD. Ia sesuai untuk aplikasi yang memerlukan backend lengkap dengan cepat.


[User] Pasukan anda sedang troubleshoot satu aplikasi production di mana state tertentu dalam aliran kerja AWS Step Functions kerap gagal semasa pemprosesan. Sebagai engineer yang bertanggungjawab, bagaimanakah anda mengendalikan kegagalan tersebut dalam aliran kerja Step Functions?

[Assistant] Step Functions menyediakan mekanisme pengendalian ralat terbina dalam. Anda boleh menetapkan Retry pada keadaan untuk mencuba semula operasi dengan backoff, dan Catch untuk menangkap ralat dan mengalihkan aliran ke keadaan pampasan atau pemulihan. Anda boleh menentukan keadaan ralat tertentu (contohnya Timeout, States.TaskFailed) dan tindakan yang sepadan. Ini menjadikan aliran kerja tahan lasak terhadap kegagalan sementara.


[User] Beza pembelajaran mesin untuk praktikal serverless apa?

[Assistant] Dalam serverless, AWS menguruskan infrastruktur supaya anda fokus pada kod dan logik perniagaan. Banyak istilah mudah: 'fungsi' ialah sekeping kod, 'event' ialah sesuatu yang mencetuskan kod, 'oranisasi' ialah bagaimana aliran digabungkan. Memahami pulau kecil dahulu — Lambda, API, DB — kemudian lihat bagaimana ia saling bersambung. Tidak perlu menguasai semua 100+ perkhidmatan; mula dengan teras serverless dan berkembang.


[User] Apakah yang membezakan pembelajaran mesin untuk praktikal serverless?

[Assistant] Dalam serverless, AWS menguruskan infrastruktur supaya anda fokus pada kod dan logik perniagaan. Banyak istilah mudah: 'fungsi' ialah sekeping kod, 'event' ialah sesuatu yang mencetuskan kod, 'oranisasi' ialah bagaimana aliran digabungkan. Memahami pulau kecil dahulu — Lambda, API, DB — kemudian lihat bagaimana ia saling bersambung. Tidak perlu menguasai semua 100+ perkhidmatan; mula dengan teras serverless dan berkembang.


[User] Apakah yang berlaku jika saya mengaplikasikan pembelajaran mesin dalam praktikal serverless, dan mengapa ia penting?

[Assistant] Dalam serverless, AWS menguruskan infrastruktur supaya anda fokus pada kod dan logik perniagaan. Banyak istilah mudah: 'fungsi' ialah sekeping kod, 'event' ialah sesuatu yang mencetuskan kod, 'oranisasi' ialah bagaimana aliran digabungkan. Memahami pulau kecil dahulu — Lambda, API, DB — kemudian lihat bagaimana ia saling bersambung. Tidak perlu menguasai semua 100+ perkhidmatan; mula dengan teras serverless dan berkembang.


[User] Apakah yang berlaku kepada keupayaan GuardDuty mengesan urutan serangan jika S3 Protection tidak didayakan?

[Assistant] Dengan S3 Protection, GuardDuty dapat mengesan urutan serangan berbilang peringkat yang melibatkan sumber Amazon S3 anda. Ini mungkin termasuk senario seperti aktiviti penemuan keistimewaan IAM pada API S3 diikuti dengan perubahan policy bucket S3 untuk meningkatkan kebenaran, atau panggilan API yang mencurigakan untuk menyenaraikan atau mengubah suai bucket S3 diikuti dengan aktiviti akses atau pemindahan data yang tidak normal. GuardDuty juga dapat mengenal pasti percubaan untuk mengeksploitasi salah konfigurasi dalam policy bucket S3 untuk mendapatkan akses tanpa kebenaran, serta urutan yang melibatkan peninjauan awal sumber S3 diikuti dengan percubaan untuk mengeksfiltrasi data. Keupayaan ini membolehkan pengesanan awal ancaman kompleks yang mungkin tidak disedari sehingga kerosakan ketara berlaku.


[User] Pasukan anda ditugaskan untuk deploy aplikasi yang memerlukan keupayaan pembelajaran mesin (machine learning), dan pengurusan telah memutuskan untuk menggunakan pendekatan serverless supaya tidak perlu menguruskan infrastruktur sendiri. Sebelum anda memilih konfigurasi untuk deployment, ketua pasukan meminta anda menjelaskan asas keputusan tersebut. Apakah perbezaan antara pembelajaran mesin untuk praktikal serverless yang perlu anda ambil kira dalam situasi ini?

[Assistant] Dalam serverless, AWS menguruskan infrastruktur supaya anda fokus pada kod dan logik perniagaan. Banyak istilah mudah: 'fungsi' ialah sekeping kod, 'event' ialah sesuatu yang mencetuskan kod, 'oranisasi' ialah bagaimana aliran digabungkan. Memahami pulau kecil dahulu — Lambda, API, DB — kemudian lihat bagaimana ia saling bersambung. Tidak perlu menguasai semua 100+ perkhidmatan; mula dengan teras serverless dan berkembang.


[User] GuardDuty dengan S3 Protection didayakan boleh kesan urutan serangan jenis apa?

[Assistant] Dengan S3 Protection, GuardDuty dapat mengesan urutan serangan berbilang peringkat yang melibatkan sumber Amazon S3 anda. Ini mungkin termasuk senario seperti aktiviti penemuan keistimewaan IAM pada API S3 diikuti dengan perubahan policy bucket S3 untuk meningkatkan kebenaran, atau panggilan API yang mencurigakan untuk menyenaraikan atau mengubah suai bucket S3 diikuti dengan aktiviti akses atau pemindahan data yang tidak normal. GuardDuty juga dapat mengenal pasti percubaan untuk mengeksploitasi salah konfigurasi dalam policy bucket S3 untuk mendapatkan akses tanpa kebenaran, serta urutan yang melibatkan peninjauan awal sumber S3 diikuti dengan percubaan untuk mengeksfiltrasi data. Keupayaan ini membolehkan pengesanan awal ancaman kompleks yang mungkin tidak disedari sehingga kerosakan ketara berlaku.


[User] Apabila ciri S3 Protection didayakan, apakah jenis urutan serangan yang mampu dikesan oleh GuardDuty?

[Assistant] Dengan S3 Protection, GuardDuty dapat mengesan urutan serangan berbilang peringkat yang melibatkan sumber Amazon S3 anda. Ini mungkin termasuk senario seperti aktiviti penemuan keistimewaan IAM pada API S3 diikuti dengan perubahan policy bucket S3 untuk meningkatkan kebenaran, atau panggilan API yang mencurigakan untuk menyenaraikan atau mengubah suai bucket S3 diikuti dengan aktiviti akses atau pemindahan data yang tidak normal. GuardDuty juga dapat mengenal pasti percubaan untuk mengeksploitasi salah konfigurasi dalam policy bucket S3 untuk mendapatkan akses tanpa kebenaran, serta urutan yang melibatkan peninjauan awal sumber S3 diikuti dengan percubaan untuk mengeksfiltrasi data. Keupayaan ini membolehkan pengesanan awal ancaman kompleks yang mungkin tidak disedari sehingga kerosakan ketara berlaku.


[User] Anda bekerja sebagai jurutera keselamatan di sebuah syarikat yang menyimpan data pelanggan dalam Amazon S3. Semasa proses deploy perlindungan keselamatan, pasukan anda telah mendayakan S3 Protection pada Amazon GuardDuty untuk memantau bucket S3 tersebut. Sebelum membentangkan keupayaan pengesanan kepada pengurusan, anda perlu memahami dengan jelas jenis urutan serangan yang boleh dikesan oleh GuardDuty dengan S3 Protection didayakan. Apakah jenis urutan serangan tersebut?

[Assistant] Dengan S3 Protection, GuardDuty dapat mengesan urutan serangan berbilang peringkat yang melibatkan sumber Amazon S3 anda. Ini mungkin termasuk senario seperti aktiviti penemuan keistimewaan IAM pada API S3 diikuti dengan perubahan policy bucket S3 untuk meningkatkan kebenaran, atau panggilan API yang mencurigakan untuk menyenaraikan atau mengubah suai bucket S3 diikuti dengan aktiviti akses atau pemindahan data yang tidak normal. GuardDuty juga dapat mengenal pasti percubaan untuk mengeksploitasi salah konfigurasi dalam policy bucket S3 untuk mendapatkan akses tanpa kebenaran, serta urutan yang melibatkan peninjauan awal sumber S3 diikuti dengan percubaan untuk mengeksfiltrasi data. Keupayaan ini membolehkan pengesanan awal ancaman kompleks yang mungkin tidak disedari sehingga kerosakan ketara berlaku.


[User] Apakah sebab-sebab yang menyebabkan saya patut menggunakan AWS KMS?

[Assistant] Jika anda bertanggungjawab untuk melindungi data anda merentas perkhidmatan AWS, anda harus menggunakannya untuk menguruskan kunci penyulitan yang mengawal akses kepada data anda secara berpusat. Jika anda seorang pembangun yang perlu menyulitkan data dalam aplikasi anda, anda harus menggunakan AWS Encryption SDK dengan AWS KMS untuk menjana, menggunakan dan melindungi kunci penyulitan simetri dalam kod anda dengan lebih mudah. Jika anda seorang pembangun yang perlu menandatangani atau mengesahkan data secara digital menggunakan kunci asimetri, anda harus menggunakan perkhidmatan ini untuk mencipta dan menguruskan kunci peribadi yang anda perlukan. Jika anda mencari infrastruktur pengurusan kunci yang berskala untuk menyokong pembangun anda dan bilangan aplikasi mereka yang semakin meningkat, anda harus menggunakannya untuk mengurangkan kos pelesenan dan beban operasi anda. Jika anda bertanggungjawab untuk membuktikan keselamatan data untuk tujuan peraturan atau pematuhan, anda harus menggunakannya kerana ia memudahkan pembuktian bahawa data anda dilindungi secara konsisten. Ia juga berada dalam skop untuk pelbagai set rejim pematuhan industri dan serantau.


[User] Apakah yang akan berlaku sekiranya saya tidak menggunakan AWS KMS?

[Assistant] Jika anda bertanggungjawab untuk melindungi data anda merentas perkhidmatan AWS, anda harus menggunakannya untuk menguruskan kunci penyulitan yang mengawal akses kepada data anda secara berpusat. Jika anda seorang pembangun yang perlu menyulitkan data dalam aplikasi anda, anda harus menggunakan AWS Encryption SDK dengan AWS KMS untuk menjana, menggunakan dan melindungi kunci penyulitan simetri dalam kod anda dengan lebih mudah. Jika anda seorang pembangun yang perlu menandatangani atau mengesahkan data secara digital menggunakan kunci asimetri, anda harus menggunakan perkhidmatan ini untuk mencipta dan menguruskan kunci peribadi yang anda perlukan. Jika anda mencari infrastruktur pengurusan kunci yang berskala untuk menyokong pembangun anda dan bilangan aplikasi mereka yang semakin meningkat, anda harus menggunakannya untuk mengurangkan kos pelesenan dan beban operasi anda. Jika anda bertanggungjawab untuk membuktikan keselamatan data untuk tujuan peraturan atau pematuhan, anda harus menggunakannya kerana ia memudahkan pembuktian bahawa data anda dilindungi secara konsisten. Ia juga berada dalam skop untuk pelbagai set rejim pematuhan industri dan serantau.


[User] Kenapa nak guna AWS KMS?

[Assistant] Jika anda bertanggungjawab untuk melindungi data anda merentas perkhidmatan AWS, anda harus menggunakannya untuk menguruskan kunci penyulitan yang mengawal akses kepada data anda secara berpusat. Jika anda seorang pembangun yang perlu menyulitkan data dalam aplikasi anda, anda harus menggunakan AWS Encryption SDK dengan AWS KMS untuk menjana, menggunakan dan melindungi kunci penyulitan simetri dalam kod anda dengan lebih mudah. Jika anda seorang pembangun yang perlu menandatangani atau mengesahkan data secara digital menggunakan kunci asimetri, anda harus menggunakan perkhidmatan ini untuk mencipta dan menguruskan kunci peribadi yang anda perlukan. Jika anda mencari infrastruktur pengurusan kunci yang berskala untuk menyokong pembangun anda dan bilangan aplikasi mereka yang semakin meningkat, anda harus menggunakannya untuk mengurangkan kos pelesenan dan beban operasi anda. Jika anda bertanggungjawab untuk membuktikan keselamatan data untuk tujuan peraturan atau pematuhan, anda harus menggunakannya kerana ia memudahkan pembuktian bahawa data anda dilindungi secara konsisten. Ia juga berada dalam skop untuk pelbagai set rejim pematuhan industri dan serantau.


[User] Dengan menggunakan AWS CloudFormation, apakah cara bagi saya untuk menggunakan distribution continuous deployment?

[Assistant] Setiap sumber dalam stack CloudFormation anda memetakan kepada sumber AWS yang spesifik. Distribution staging akan mempunyai ID sumber sendiri dan berfungsi seperti mana-mana sumber AWS yang lain. Anda boleh menggunakan CloudFormation untuk mencipta/mengemas kini sumber tersebut.


[User] Pasukan saya sedang menyediakan aplikasi baru yang akan menyimpan data pelanggan yang sensitif dalam Amazon S3 dan Amazon RDS. Ketua pasukan mencadangkan supaya kami menggunakan AWS KMS sebagai sebahagian daripada seni bina sistem. Sebelum saya membuat keputusan untuk melaksanakannya dalam persekitaran pengeluaran (production), mengapa saya perlu menggunakan AWS KMS?

[Assistant] Jika anda bertanggungjawab untuk melindungi data anda merentas perkhidmatan AWS, anda harus menggunakannya untuk menguruskan kunci penyulitan yang mengawal akses kepada data anda secara berpusat. Jika anda seorang pembangun yang perlu menyulitkan data dalam aplikasi anda, anda harus menggunakan AWS Encryption SDK dengan AWS KMS untuk menjana, menggunakan dan melindungi kunci penyulitan simetri dalam kod anda dengan lebih mudah. Jika anda seorang pembangun yang perlu menandatangani atau mengesahkan data secara digital menggunakan kunci asimetri, anda harus menggunakan perkhidmatan ini untuk mencipta dan menguruskan kunci peribadi yang anda perlukan. Jika anda mencari infrastruktur pengurusan kunci yang berskala untuk menyokong pembangun anda dan bilangan aplikasi mereka yang semakin meningkat, anda harus menggunakannya untuk mengurangkan kos pelesenan dan beban operasi anda. Jika anda bertanggungjawab untuk membuktikan keselamatan data untuk tujuan peraturan atau pematuhan, anda harus menggunakannya kerana ia memudahkan pembuktian bahawa data anda dilindungi secara konsisten. Ia juga berada dalam skop untuk pelbagai set rejim pematuhan industri dan serantau.


[User] Apakah yang akan berlaku jika saya menggunakan distribution continuous deployment bersama AWS CloudFormation, dan mengapakah pendekatan ini penting untuk proses deployment saya?

[Assistant] Setiap sumber dalam stack CloudFormation anda memetakan kepada sumber AWS yang spesifik. Distribution staging akan mempunyai ID sumber sendiri dan berfungsi seperti mana-mana sumber AWS yang lain. Anda boleh menggunakan CloudFormation untuk mencipta/mengemas kini sumber tersebut.


[User] Macam mana nak guna distribution continuous deployment dengan AWS CloudFormation?

[Assistant] Setiap sumber dalam stack CloudFormation anda memetakan kepada sumber AWS yang spesifik. Distribution staging akan mempunyai ID sumber sendiri dan berfungsi seperti mana-mana sumber AWS yang lain. Anda boleh menggunakan CloudFormation untuk mencipta/mengemas kini sumber tersebut.


[User] Sebagai seorang DevOps engineer, pasukan saya ingin melancarkan perubahan konfigurasi kepada pengguna secara berperingkat tanpa menyebabkan gangguan kepada persekitaran pengeluaran semasa proses deploy. Bagaimanakah saya menggunakan distribution continuous deployment dengan AWS CloudFormation untuk mencapai matlamat tersebut?

[Assistant] Setiap sumber dalam stack CloudFormation anda memetakan kepada sumber AWS yang spesifik. Distribution staging akan mempunyai ID sumber sendiri dan berfungsi seperti mana-mana sumber AWS yang lain. Anda boleh menggunakan CloudFormation untuk mencipta/mengemas kini sumber tersebut.


[User] Apakah yang berlaku jika saya mendaftar domain tanpa memenuhi keperluan untuk TLD tertentu?

[Assistant] Untuk senarai TLD, sila lihat senarai harga dan untuk keperluan pendaftaran khusus bagi setiap TLD, sila lihat Panduan Pembangun Amazon Route 53 dan Perjanjian Pendaftaran Nama Domain kami.


[User] Bagi sesuatu TLD tertentu, apakah lokasi yang boleh saya rujuk untuk mengetahui keperluannya?

[Assistant] Untuk senarai TLD, sila lihat senarai harga dan untuk keperluan pendaftaran khusus bagi setiap TLD, sila lihat Panduan Pembangun Amazon Route 53 dan Perjanjian Pendaftaran Nama Domain kami.


[User] Mana nak cari requirements untuk TLD tertentu?

[Assistant] Untuk senarai TLD, sila lihat senarai harga dan untuk keperluan pendaftaran khusus bagi setiap TLD, sila lihat Panduan Pembangun Amazon Route 53 dan Perjanjian Pendaftaran Nama Domain kami.


[User] Apakah yang akan berlaku kepada kos saya jika saya mula menggunakan S3 Storage Lens?

[Assistant] S3 Storage Lens tersedia dalam dua tier metrik. Metrik percuma didayakan secara lalai dan tersedia tanpa caj tambahan kepada semua pelanggan S3. Butiran harga untuk metrik lanjutan dan cadangan S3 Storage Lens tersedia di halaman harga S3. Dengan metrik percuma S3 Storage Lens, anda menerima 62 metrik pada peringkat bucket dan boleh mengakses 14 hari data sejarah dalam papan pemuka. Dengan metrik lanjutan dan cadangan S3 Storage Lens, anda menerima 136 metrik tambahan, agregasi prefix, laporan metrik prefix yang diperluas, sokongan metrik CloudWatch, penapisan metadata objek tersuai dengan kumpulan S3 Storage Lens, dan boleh mengakses 15 bulan data sejarah dalam papan pemuka.


[User] Berkenaan S3 Storage Lens, apakah cara bayaran yang akan dikenakan ke atas saya?

[Assistant] S3 Storage Lens tersedia dalam dua tier metrik. Metrik percuma didayakan secara lalai dan tersedia tanpa caj tambahan kepada semua pelanggan S3. Butiran harga untuk metrik lanjutan dan cadangan S3 Storage Lens tersedia di halaman harga S3. Dengan metrik percuma S3 Storage Lens, anda menerima 62 metrik pada peringkat bucket dan boleh mengakses 14 hari data sejarah dalam papan pemuka. Dengan metrik lanjutan dan cadangan S3 Storage Lens, anda menerima 136 metrik tambahan, agregasi prefix, laporan metrik prefix yang diperluas, sokongan metrik CloudWatch, penapisan metadata objek tersuai dengan kumpulan S3 Storage Lens, dan boleh mengakses 15 bulan data sejarah dalam papan pemuka.


[User] S3 Storage Lens ni kena charge macam mana?

[Assistant] S3 Storage Lens tersedia dalam dua tier metrik. Metrik percuma didayakan secara lalai dan tersedia tanpa caj tambahan kepada semua pelanggan S3. Butiran harga untuk metrik lanjutan dan cadangan S3 Storage Lens tersedia di halaman harga S3. Dengan metrik percuma S3 Storage Lens, anda menerima 62 metrik pada peringkat bucket dan boleh mengakses 14 hari data sejarah dalam papan pemuka. Dengan metrik lanjutan dan cadangan S3 Storage Lens, anda menerima 136 metrik tambahan, agregasi prefix, laporan metrik prefix yang diperluas, sokongan metrik CloudWatch, penapisan metadata objek tersuai dengan kumpulan S3 Storage Lens, dan boleh mengakses 15 bulan data sejarah dalam papan pemuka.


[User] Syarikat anda bercadang untuk mengaktifkan S3 Storage Lens bagi memantau metrik penggunaan storaj merentas semua akaun dalam organisasi AWS. Sebelum melaksanakan deployment, ketua pasukan anda meminta anda menyemak implikasi kos terlebih dahulu supaya bajet projek tidak terlebih. Bagaimanakah anda akan dikenakan bayaran untuk S3 Storage Lens?

[Assistant] S3 Storage Lens tersedia dalam dua tier metrik. Metrik percuma didayakan secara lalai dan tersedia tanpa caj tambahan kepada semua pelanggan S3. Butiran harga untuk metrik lanjutan dan cadangan S3 Storage Lens tersedia di halaman harga S3. Dengan metrik percuma S3 Storage Lens, anda menerima 62 metrik pada peringkat bucket dan boleh mengakses 14 hari data sejarah dalam papan pemuka. Dengan metrik lanjutan dan cadangan S3 Storage Lens, anda menerima 136 metrik tambahan, agregasi prefix, laporan metrik prefix yang diperluas, sokongan metrik CloudWatch, penapisan metadata objek tersuai dengan kumpulan S3 Storage Lens, dan boleh mengakses 15 bulan data sejarah dalam papan pemuka.


[User] Adakah Lesen Microsoft Windows yang saya miliki sekarang ini boleh digunakan bersama AWS Fargate?

[Assistant] Memandangkan AWS Fargate ialah enjin pengkomputeran serverless, pelanggan tidak perlu menguruskan instans pengkomputeran asas yang berjalan dalam AWS Fargate. Oleh itu, AWS Fargate akan menguruskan lesen OS Windows untuk anda dan kos untuk berbuat demikian telah dimasukkan ke dalam harga AWS Fargate.


[User] Lesen Microsoft Windows sedia ada tu boleh pakai dengan AWS Fargate ke?

[Assistant] Memandangkan AWS Fargate ialah enjin pengkomputeran serverless, pelanggan tidak perlu menguruskan instans pengkomputeran asas yang berjalan dalam AWS Fargate. Oleh itu, AWS Fargate akan menguruskan lesen OS Windows untuk anda dan kos untuk berbuat demikian telah dimasukkan ke dalam harga AWS Fargate.


[User] Apakah yang berlaku jika saya cuba menggunakan Lesen Microsoft Windows sedia ada saya bersama AWS Fargate?

[Assistant] Memandangkan AWS Fargate ialah enjin pengkomputeran serverless, pelanggan tidak perlu menguruskan instans pengkomputeran asas yang berjalan dalam AWS Fargate. Oleh itu, AWS Fargate akan menguruskan lesen OS Windows untuk anda dan kos untuk berbuat demikian telah dimasukkan ke dalam harga AWS Fargate.


[User] Pasukan anda sedang bersiap untuk melancarkan aplikasi web syarikat dan bercadang mendaftarkan domain melalui Amazon Route 53. Sebelum meneruskan pendaftaran, ketua pasukan meminta anda menyemak sama ada TLD yang dipilih mempunyai syarat khas seperti dokumentasi tambahan atau keperluan kelayakan tertentu. Di manakah anda boleh mencari keperluan untuk TLD tertentu?

[Assistant] Untuk senarai TLD, sila lihat senarai harga dan untuk keperluan pendaftaran khusus bagi setiap TLD, sila lihat Panduan Pembangun Amazon Route 53 dan Perjanjian Pendaftaran Nama Domain kami.


[User] Apakah yang berlaku jika saya tidak mengesahkan alamat e-mel dan nombor telefon pengguna aplikasi saya?

[Assistant] Ya, dengan Amazon Cognito anda boleh mewajibkan alamat e-mel dan nombor telefon pengguna anda disahkan sebelum memberikan mereka akses kepada aplikasi anda. Semasa pendaftaran, kod pengesahan akan dihantar ke nombor telefon atau alamat e-mel pengguna, dan pengguna mesti memasukkan kod pengesahan tersebut untuk melengkapkan pendaftaran dan menjadi disahkan.


[User] Adakah pengesahan nombor telefon serta alamat e-mel bagi pengguna aplikasi saya merupakan sesuatu yang boleh saya lakukan?

[Assistant] Ya, dengan Amazon Cognito anda boleh mewajibkan alamat e-mel dan nombor telefon pengguna anda disahkan sebelum memberikan mereka akses kepada aplikasi anda. Semasa pendaftaran, kod pengesahan akan dihantar ke nombor telefon atau alamat e-mel pengguna, dan pengguna mesti memasukkan kod pengesahan tersebut untuk melengkapkan pendaftaran dan menjadi disahkan.


[User] Anda seorang DevOps engineer yang ditugaskan untuk deploy aplikasi container berasaskan Windows menggunakan AWS Fargate. Semasa menyediakan konfigurasi infrastruktur, anda mendapati syarikat mempunyai Lesen Microsoft Windows sedia ada yang belum digunakan sepenuhnya dan pengurusan ingin tahu sama ada lesen tersebut boleh dimanfaatkan. Bolehkah Lesen Microsoft Windows sedia ada tersebut digunakan bersama AWS Fargate?

[Assistant] Memandangkan AWS Fargate ialah enjin pengkomputeran serverless, pelanggan tidak perlu menguruskan instans pengkomputeran asas yang berjalan dalam AWS Fargate. Oleh itu, AWS Fargate akan menguruskan lesen OS Windows untuk anda dan kos untuk berbuat demikian telah dimasukkan ke dalam harga AWS Fargate.


[User] Boleh verify email dan nombor telefon user app aku tak?

[Assistant] Ya, dengan Amazon Cognito anda boleh mewajibkan alamat e-mel dan nombor telefon pengguna anda disahkan sebelum memberikan mereka akses kepada aplikasi anda. Semasa pendaftaran, kod pengesahan akan dihantar ke nombor telefon atau alamat e-mel pengguna, dan pengguna mesti memasukkan kod pengesahan tersebut untuk melengkapkan pendaftaran dan menjadi disahkan.


[User] Apakah kos yang dikenakan untuk penggunaan S3 Multi-Region Access Points?

[Assistant] Apabila anda menggunakan S3 Multi-Region Access Point untuk menghalakan permintaan dalam AWS, anda membayar caj penghalaan data per-GB yang rendah untuk setiap GB yang diproses, serta caj standard untuk permintaan S3, storan, pemindahan data, dan replikasi. Jika aplikasi anda berjalan di luar AWS dan mengakses S3 melalui internet, S3 Multi-Region Access Points meningkatkan prestasi dengan menghalakan permintaan anda secara automatik melalui lokasi edge AWS, melalui rangkaian peribadi global AWS, ke salinan data anda yang paling hampir berdasarkan kependaman akses. Apabila anda mempercepatkan permintaan yang dibuat melalui internet, anda membayar caj penghalaan data dan caj pecutan internet. Harga pecutan internet S3 Multi-Region Access Points berbeza-beza berdasarkan sama ada klien sumber berada di lokasi yang sama atau berbeza dengan AWS Region destinasi, dan ia adalah tambahan kepada harga pemindahan data S3 standard. Untuk menggunakan kawalan failover S3 Multi-Region Access Points, anda hanya dikenakan caj untuk kos API S3 standard untuk melihat status kawalan penghalaan semasa setiap Region dan menghantar sebarang perubahan kawalan penghalaan untuk memulakan failover. Lihat halaman harga Amazon S3 dan tab pemindahan data untuk maklumat harga lanjut.


[User] Apakah kesan penggunaan S3 Multi-Region Access Points terhadap kos saya?

[Assistant] Apabila anda menggunakan S3 Multi-Region Access Point untuk menghalakan permintaan dalam AWS, anda membayar caj penghalaan data per-GB yang rendah untuk setiap GB yang diproses, serta caj standard untuk permintaan S3, storan, pemindahan data, dan replikasi. Jika aplikasi anda berjalan di luar AWS dan mengakses S3 melalui internet, S3 Multi-Region Access Points meningkatkan prestasi dengan menghalakan permintaan anda secara automatik melalui lokasi edge AWS, melalui rangkaian peribadi global AWS, ke salinan data anda yang paling hampir berdasarkan kependaman akses. Apabila anda mempercepatkan permintaan yang dibuat melalui internet, anda membayar caj penghalaan data dan caj pecutan internet. Harga pecutan internet S3 Multi-Region Access Points berbeza-beza berdasarkan sama ada klien sumber berada di lokasi yang sama atau berbeza dengan AWS Region destinasi, dan ia adalah tambahan kepada harga pemindahan data S3 standard. Untuk menggunakan kawalan failover S3 Multi-Region Access Points, anda hanya dikenakan caj untuk kos API S3 standard untuk melihat status kawalan penghalaan semasa setiap Region dan menghantar sebarang perubahan kawalan penghalaan untuk memulakan failover. Lihat halaman harga Amazon S3 dan tab pemindahan data untuk maklumat harga lanjut.


[User] Pasukan saya sedang bersiap untuk deploy aplikasi web ke persekitaran produksi minggu depan, dan pasukan keselamatan mensyaratkan setiap akaun pengguna disahkan identitinya semasa pendaftaran sebelum dibenarkan log masuk. Sebelum saya memilih konfigurasi user pool yang betul, saya perlu pastikan keperluan ini boleh dipenuhi: bolehkah saya mengesahkan alamat e-mel dan nombor telefon pengguna aplikasi saya?

[Assistant] Ya, dengan Amazon Cognito anda boleh mewajibkan alamat e-mel dan nombor telefon pengguna anda disahkan sebelum memberikan mereka akses kepada aplikasi anda. Semasa pendaftaran, kod pengesahan akan dihantar ke nombor telefon atau alamat e-mel pengguna, dan pengguna mesti memasukkan kod pengesahan tersebut untuk melengkapkan pendaftaran dan menjadi disahkan.


[User] Pasukan anda sedang merancang untuk deploy aplikasi global yang memerlukan akses data dari Amazon S3 merentasi beberapa wilayah, dan anda sedang menilai penggunaan S3 Multi-Region Access Points sebagai penyelesaian. Sebelum menghantar cadangan bajet kepada pengurusan untuk kelulusan, anda perlu menganggarkan perbelanjaan yang terlibat. Berapakah kos yang dikenakan untuk penggunaan S3 Multi-Region Access Points?

[Assistant] Apabila anda menggunakan S3 Multi-Region Access Point untuk menghalakan permintaan dalam AWS, anda membayar caj penghalaan data per-GB yang rendah untuk setiap GB yang diproses, serta caj standard untuk permintaan S3, storan, pemindahan data, dan replikasi. Jika aplikasi anda berjalan di luar AWS dan mengakses S3 melalui internet, S3 Multi-Region Access Points meningkatkan prestasi dengan menghalakan permintaan anda secara automatik melalui lokasi edge AWS, melalui rangkaian peribadi global AWS, ke salinan data anda yang paling hampir berdasarkan kependaman akses. Apabila anda mempercepatkan permintaan yang dibuat melalui internet, anda membayar caj penghalaan data dan caj pecutan internet. Harga pecutan internet S3 Multi-Region Access Points berbeza-beza berdasarkan sama ada klien sumber berada di lokasi yang sama atau berbeza dengan AWS Region destinasi, dan ia adalah tambahan kepada harga pemindahan data S3 standard. Untuk menggunakan kawalan failover S3 Multi-Region Access Points, anda hanya dikenakan caj untuk kos API S3 standard untuk melihat status kawalan penghalaan semasa setiap Region dan menghantar sebarang perubahan kawalan penghalaan untuk memulakan failover. Lihat halaman harga Amazon S3 dan tab pemindahan data untuk maklumat harga lanjut.


[User] Apakah reka bentuk yang digunakan oleh kelas storan Amazon S3 Express One Zone bagi membolehkannya menyediakan ketersediaan sebanyak 99.95%?

[Assistant] Dengan S3 Express One Zone, data anda disimpan secara redundan pada pelbagai peranti dalam satu AZ. S3 Express One Zone direka untuk menahan kegagalan peranti serentak dengan mengesan dan membaiki sebarang kehilangan redundansi dengan cepat. Ini bermakna S3 Express One Zone secara automatik mengalihkan permintaan ke peranti baharu dalam AZ jika peranti sedia ada menghadapi kegagalan. Redundansi ini memberikan anda akses tanpa gangguan kepada data anda dalam AZ.


[User] Mengapakah reka bentuk kelas storan Amazon S3 Express One Zone penting dalam menyediakan ketersediaan 99.95%?

[Assistant] Dengan S3 Express One Zone, data anda disimpan secara redundan pada pelbagai peranti dalam satu AZ. S3 Express One Zone direka untuk menahan kegagalan peranti serentak dengan mengesan dan membaiki sebarang kehilangan redundansi dengan cepat. Ini bermakna S3 Express One Zone secara automatik mengalihkan permintaan ke peranti baharu dalam AZ jika peranti sedia ada menghadapi kegagalan. Redundansi ini memberikan anda akses tanpa gangguan kepada data anda dalam AZ.


[User] Macam mana kelas storan Amazon S3 Express One Zone ni direka sampai dapat ketersediaan 99.95%?

[Assistant] Dengan S3 Express One Zone, data anda disimpan secara redundan pada pelbagai peranti dalam satu AZ. S3 Express One Zone direka untuk menahan kegagalan peranti serentak dengan mengesan dan membaiki sebarang kehilangan redundansi dengan cepat. Ini bermakna S3 Express One Zone secara automatik mengalihkan permintaan ke peranti baharu dalam AZ jika peranti sedia ada menghadapi kegagalan. Redundansi ini memberikan anda akses tanpa gangguan kepada data anda dalam AZ.


[User] Adakah trafik yang berasal daripada instance EC2-Classic mampu melintasi Amazon VPC untuk kemudian keluar melalui Internet gateway, virtual private gateway, atau menuju ke VPC yang dipairkan?

[Assistant] Trafik daripada instance EC2-Classic hanya boleh dihalakan ke alamat IP peribadi dalam VPC. Trafik tersebut tidak akan dihalakan ke mana-mana destinasi di luar VPC, termasuk Internet gateway, virtual private gateway, atau destinasi VPC yang dipairkan.


[User] Trafik dari instance EC2-Classic lepas Amazon VPC tu boleh keluar melalui Internet gateway, virtual private gateway, atau terus ke VPC yang dipairkan?

[Assistant] Trafik daripada instance EC2-Classic hanya boleh dihalakan ke alamat IP peribadi dalam VPC. Trafik tersebut tidak akan dihalakan ke mana-mana destinasi di luar VPC, termasuk Internet gateway, virtual private gateway, atau destinasi VPC yang dipairkan.


[User] Anda sedang men-deploy aplikasi analitik yang memerlukan capaian data latensi rendah, dan arkitek sistem mencadangkan penggunaan kelas storan Amazon S3 Express One Zone. Semasa sesi semakan konfigurasi sebelum kelulusan, pasukan anda perlu memahami bagaimana reka bentuk kelas storan tersebut menepati komitmen ketersediaannya. Bagaimanakah kelas storan Amazon S3 Express One Zone direka untuk menyediakan ketersediaan 99.95%?

[Assistant] Dengan S3 Express One Zone, data anda disimpan secara redundan pada pelbagai peranti dalam satu AZ. S3 Express One Zone direka untuk menahan kegagalan peranti serentak dengan mengesan dan membaiki sebarang kehilangan redundansi dengan cepat. Ini bermakna S3 Express One Zone secara automatik mengalihkan permintaan ke peranti baharu dalam AZ jika peranti sedia ada menghadapi kegagalan. Redundansi ini memberikan anda akses tanpa gangguan kepada data anda dalam AZ.


[User] Apakah yang akan berlaku kepada data saya jika saya tidak menggunakan replikasi merentas akaun AWS untuk melindungi daripada pemadaman berniat jahat atau tidak sengaja?

[Assistant] Ya, untuk CRR dan SRR, anda boleh menyediakan replikasi merentas akaun AWS untuk menyimpan data yang direplikasi dalam akaun yang berbeza di rantau sasaran. Anda boleh menggunakan Ownership Overwrite dalam konfigurasi replikasi anda untuk mengekalkan timbunan pemilikan yang berbeza antara sumber dan destinasi, dan memberikan pemilikan akaun destinasi kepada storan yang direplikasi.


[User] Bagi tujuan perlindungan terhadap pemadaman sama ada yang dilakukan secara berniat jahat mahupun tidak sengaja, adakah replikasi merentas akaun AWS sesuai untuk saya gunakan?

[Assistant] Ya, untuk CRR dan SRR, anda boleh menyediakan replikasi merentas akaun AWS untuk menyimpan data yang direplikasi dalam akaun yang berbeza di rantau sasaran. Anda boleh menggunakan Ownership Overwrite dalam konfigurasi replikasi anda untuk mengekalkan timbunan pemilikan yang berbeza antara sumber dan destinasi, dan memberikan pemilikan akaun destinasi kepada storan yang direplikasi.


[User] Syarikat anda masih menjalankan beberapa beban kerja lama pada instance EC2-Classic yang telah dihubungkan ke Amazon VPC. Sebelum memuktamadkan konfigurasi rangkaian, pasukan operasi perlu mengesahkan laluan trafik keluar bagi instance tersebut. Bolehkah trafik daripada instance EC2-Classic melalui Amazon VPC dan keluar melalui Internet gateway, virtual private gateway, atau ke VPC yang dipairkan?

[Assistant] Trafik daripada instance EC2-Classic hanya boleh dihalakan ke alamat IP peribadi dalam VPC. Trafik tersebut tidak akan dihalakan ke mana-mana destinasi di luar VPC, termasuk Internet gateway, virtual private gateway, atau destinasi VPC yang dipairkan.


[User] Boleh guna replikasi merentas akaun AWS untuk lindungi dari pemadaman berniat jahat atau tak sengaja ke?

[Assistant] Ya, untuk CRR dan SRR, anda boleh menyediakan replikasi merentas akaun AWS untuk menyimpan data yang direplikasi dalam akaun yang berbeza di rantau sasaran. Anda boleh menggunakan Ownership Overwrite dalam konfigurasi replikasi anda untuk mengekalkan timbunan pemilikan yang berbeza antara sumber dan destinasi, dan memberikan pemilikan akaun destinasi kepada storan yang direplikasi.


[User] Semasa mengaudit strategi perlindungan data syarikat, ketua pasuran anda bimbang bucket Amazon S3 yang menyimpan data kritikal produksi mungkin terpadam secara tidak sengaja oleh ahli pasukan, atau sengaja dipadam oleh penceroboh yang mendapat akses kepada akaun AWS utama. Sebagai pentadbir cloud yang bertanggungjawab merangka pelan pemulihan bencana, bolehkah anda menggunakan replikasi merentas akaun AWS untuk melindungi data tersebut daripada pemadaman berniat jahat atau tidak sengaja?

[Assistant] Ya, untuk CRR dan SRR, anda boleh menyediakan replikasi merentas akaun AWS untuk menyimpan data yang direplikasi dalam akaun yang berbeza di rantau sasaran. Anda boleh menggunakan Ownership Overwrite dalam konfigurasi replikasi anda untuk mengekalkan timbunan pemilikan yang berbeza antara sumber dan destinasi, dan memberikan pemilikan akaun destinasi kepada storan yang direplikasi.


[User] Apakah yang dimaksudkan dengan AWS OpsHub untuk AWS Snowball?

[Assistant] AWS OpsHub ialah aplikasi yang boleh anda muat turun dari halaman sumber Snowball. Ia menawarkan antara muka pengguna grafik untuk menguruskan peranti AWS Snowball. AWS OpsHub memudahkan penyediaan dan pengurusan peranti AWS Snowball, membolehkan anda menggunakan beban kerja pengkomputeran tepi dengan pantas dan memudahkan migrasi data ke awan. Hanya dengan beberapa klik dalam AWS OpsHub, anda boleh membuka kunci dan mengkonfigurasi peranti, seret dan lepas data ke peranti, melancarkan dan menguruskan instans EC2 pada peranti, atau memantau metrik peranti. AWS OpsHub tersedia secara global tanpa caj tambahan.


[User] Apa tu AWS OpsHub untuk AWS Snowball?

[Assistant] AWS OpsHub ialah aplikasi yang boleh anda muat turun dari halaman sumber Snowball. Ia menawarkan antara muka pengguna grafik untuk menguruskan peranti AWS Snowball. AWS OpsHub memudahkan penyediaan dan pengurusan peranti AWS Snowball, membolehkan anda menggunakan beban kerja pengkomputeran tepi dengan pantas dan memudahkan migrasi data ke awan. Hanya dengan beberapa klik dalam AWS OpsHub, anda boleh membuka kunci dan mengkonfigurasi peranti, seret dan lepas data ke peranti, melancarkan dan menguruskan instans EC2 pada peranti, atau memantau metrik peranti. AWS OpsHub tersedia secara global tanpa caj tambahan.


[User] Apakah yang berlaku jika saya tidak menggunakan AWS OpsHub untuk menguruskan AWS Snowball?

[Assistant] AWS OpsHub ialah aplikasi yang boleh anda muat turun dari halaman sumber Snowball. Ia menawarkan antara muka pengguna grafik untuk menguruskan peranti AWS Snowball. AWS OpsHub memudahkan penyediaan dan pengurusan peranti AWS Snowball, membolehkan anda menggunakan beban kerja pengkomputeran tepi dengan pantas dan memudahkan migrasi data ke awan. Hanya dengan beberapa klik dalam AWS OpsHub, anda boleh membuka kunci dan mengkonfigurasi peranti, seret dan lepas data ke peranti, melancarkan dan menguruskan instans EC2 pada peranti, atau memantau metrik peranti. AWS OpsHub tersedia secara global tanpa caj tambahan.


[User] Semasa proses deploy pemindahan data menggunakan peranti AWS Snowball di pejabat cawangan, ketua pasukan anda mengarahkan anda menggunakan AWS OpsHub untuk menguruskan peranti tersebut. Sebagai jurutera cloud yang baru dengan keluarga AWS Snowball, apakah AWS OpsHub untuk AWS Snowball?

[Assistant] AWS OpsHub ialah aplikasi yang boleh anda muat turun dari halaman sumber Snowball. Ia menawarkan antara muka pengguna grafik untuk menguruskan peranti AWS Snowball. AWS OpsHub memudahkan penyediaan dan pengurusan peranti AWS Snowball, membolehkan anda menggunakan beban kerja pengkomputeran tepi dengan pantas dan memudahkan migrasi data ke awan. Hanya dengan beberapa klik dalam AWS OpsHub, anda boleh membuka kunci dan mengkonfigurasi peranti, seret dan lepas data ke peranti, melancarkan dan menguruskan instans EC2 pada peranti, atau memantau metrik peranti. AWS OpsHub tersedia secara global tanpa caj tambahan.


[User] Bila pengebilan penggunaan Amazon SNS aku mula dan bila dia berakhir?

[Assistant] Kitaran pengebilan Amazon SNS anda bermula pada hari pertama setiap bulan dan berakhir pada hari terakhir setiap bulan. Caj bulanan anda akan dijumlahkan pada akhir setiap bulan.


[User] Bagi penggunaan Amazon SNS saya, pengebilan bermula pada bila dan berakhir pula pada bila?

[Assistant] Kitaran pengebilan Amazon SNS anda bermula pada hari pertama setiap bulan dan berakhir pada hari terakhir setiap bulan. Caj bulanan anda akan dijumlahkan pada akhir setiap bulan.


[User] Apakah akibatnya jika saya tidak mengetahui bila pengebilan penggunaan Amazon SNS saya bermula dan berakhir?

[Assistant] Kitaran pengebilan Amazon SNS anda bermula pada hari pertama setiap bulan dan berakhir pada hari terakhir setiap bulan. Caj bulanan anda akan dijumlahkan pada akhir setiap bulan.


[User] Apakah yang berlaka kepada akaun saya apabila saya mula menggunakan GuardDuty buat kali pertama - adakah EKS Protection akan didayakan secara lalai untuk akaun saya?

[Assistant] Ya, mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai GuardDuty EKS Protection diaktifkan secara lalai. Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-dayakan AWS Organizations, anda perlu mendayakan secara eksplisit pilihan auto-dayakan untuk EKS Protection.


[User] Kalau aku baru guna GuardDuty, EKS Protection tu auto-enable by default ke tak?

[Assistant] Ya, mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai GuardDuty EKS Protection diaktifkan secara lalai. Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-dayakan AWS Organizations, anda perlu mendayakan secara eksplisit pilihan auto-dayakan untuk EKS Protection.


[User] Anda seorang jurutera DevOps yang baru melancarkan sistem notifikasi berasaskan Amazon SNS untuk aplikasi syarikat dalam persekitaran pengeluaran. Semasa menyediakan laporan bajet operasi bulanan, pengurus anda bertanya: bilakah pengebilan penggunaan Amazon SNS anda bermula dan berakhir?

[Assistant] Kitaran pengebilan Amazon SNS anda bermula pada hari pertama setiap bulan dan berakhir pada hari terakhir setiap bulan. Caj bulanan anda akan dijumlahkan pada akhir setiap bulan.


[User] Apakah langkah yang perlu saya ambil untuk menjadikan integrasi ke CloudTrail Lake sebagai sumber yang tersedia?

[Assistant] Untuk memulakan integrasi anda, anda boleh menyemak Panduan Onboarding Rakan Kongsi. Hubungi pasukan pembangunan rakan kongsi atau arkitek penyelesaian rakan kongsi anda untuk menghubungkan anda dengan pasukan CloudTrail Lake untuk penerokaan yang lebih mendalam atau soalan lanjut.


[User] Anda baru ditugaskan untuk mendaftarkan akaun AWS syarikat ke Amazon GuardDuty sebagai sebahagian daripada inisiatif keselamatan baharu. Semasa proses persediaan, penyelia anda bertanya sama ada pasukan perlu mengaktifkan EKS Protection secara berasingan atau ia akan berfungsi terus selepas GuardDuty didayakan. Sebagai pengguna GuardDuty baharu, adakah GuardDuty EKS Protection didayakan secara lalai untuk akaun saya?

[Assistant] Ya, mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai GuardDuty EKS Protection diaktifkan secara lalai. Untuk akaun GuardDuty baharu yang dicipta menggunakan ciri auto-dayakan AWS Organizations, anda perlu mendayakan secara eksplisit pilihan auto-dayakan untuk EKS Protection.


[User] Apakah kesannya jika saya tidak menyertakan integrasi ke CloudTrail Lake sebagai sumber yang tersedia?

[Assistant] Untuk memulakan integrasi anda, anda boleh menyemak Panduan Onboarding Rakan Kongsi. Hubungi pasukan pembangunan rakan kongsi atau arkitek penyelesaian rakan kongsi anda untuk menghubungkan anda dengan pasukan CloudTrail Lake untuk penerokaan yang lebih mendalam atau soalan lanjut.


[User] Macam mana nak add integrasi ke CloudTrail Lake sebagai sumber yang tersedia?

[Assistant] Untuk memulakan integrasi anda, anda boleh menyemak Panduan Onboarding Rakan Kongsi. Hubungi pasukan pembangunan rakan kongsi atau arkitek penyelesaian rakan kongsi anda untuk menghubungkan anda dengan pasukan CloudTrail Lake untuk penerokaan yang lebih mendalam atau soalan lanjut.


[User] Untuk memulakan replikasi objek daripada bucket yang didayakan S3 Object Lock, apakah langkah yang perlu saya ambil?

[Assistant] Untuk memulakan replikasi objek dengan S3 Replication daripada bucket yang didayakan S3 Object Lock, anda boleh menambah konfigurasi replikasi pada bucket sumber anda dengan menyatakan bucket destinasi di AWS Region yang sama atau berbeza dan dalam akaun AWS yang sama atau berbeza. Anda boleh memilih untuk mereplikasi semua objek pada peringkat bucket S3, atau menapis objek pada peringkat awalan yang dikongsi, atau peringkat objek menggunakan tag objek S3. Anda juga perlu menyatakan peranan AWS Identity and Access Management (IAM) dengan kebenaran yang diperlukan untuk melaksanakan operasi replikasi. Anda boleh menggunakan konsol S3, AWS API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mendayakan replikasi dan mesti mendayakan S3 Versioning untuk kedua-dua bucket sumber dan destinasi. Selain itu, untuk mereplikasi objek daripada bucket yang didayakan S3 Object Lock, bucket destinasi anda juga mesti didayakan S3 Object Lock. Untuk maklumat lanjut, lihat dokumentasi tentang menyediakan S3 Replication dan menggunakan S3 Object Lock dengan S3 Replication.


[User] Apakah yang berlaku jika saya cuba memulakan replikasi objek daripada bucket yang didayakan S3 Object Lock?

[Assistant] Untuk memulakan replikasi objek dengan S3 Replication daripada bucket yang didayakan S3 Object Lock, anda boleh menambah konfigurasi replikasi pada bucket sumber anda dengan menyatakan bucket destinasi di AWS Region yang sama atau berbeza dan dalam akaun AWS yang sama atau berbeza. Anda boleh memilih untuk mereplikasi semua objek pada peringkat bucket S3, atau menapis objek pada peringkat awalan yang dikongsi, atau peringkat objek menggunakan tag objek S3. Anda juga perlu menyatakan peranan AWS Identity and Access Management (IAM) dengan kebenaran yang diperlukan untuk melaksanakan operasi replikasi. Anda boleh menggunakan konsol S3, AWS API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mendayakan replikasi dan mesti mendayakan S3 Versioning untuk kedua-dua bucket sumber dan destinasi. Selain itu, untuk mereplikasi objek daripada bucket yang didayakan S3 Object Lock, bucket destinasi anda juga mesti didayakan S3 Object Lock. Untuk maklumat lanjut, lihat dokumentasi tentang menyediakan S3 Replication dan menggunakan S3 Object Lock dengan S3 Replication.


[User] Macam mana nak mulakan replikasi objek dari bucket yang didayakan S3 Object Lock?

[Assistant] Untuk memulakan replikasi objek dengan S3 Replication daripada bucket yang didayakan S3 Object Lock, anda boleh menambah konfigurasi replikasi pada bucket sumber anda dengan menyatakan bucket destinasi di AWS Region yang sama atau berbeza dan dalam akaun AWS yang sama atau berbeza. Anda boleh memilih untuk mereplikasi semua objek pada peringkat bucket S3, atau menapis objek pada peringkat awalan yang dikongsi, atau peringkat objek menggunakan tag objek S3. Anda juga perlu menyatakan peranan AWS Identity and Access Management (IAM) dengan kebenaran yang diperlukan untuk melaksanakan operasi replikasi. Anda boleh menggunakan konsol S3, AWS API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mendayakan replikasi dan mesti mendayakan S3 Versioning untuk kedua-dua bucket sumber dan destinasi. Selain itu, untuk mereplikasi objek daripada bucket yang didayakan S3 Object Lock, bucket destinasi anda juga mesti didayakan S3 Object Lock. Untuk maklumat lanjut, lihat dokumentasi tentang menyediakan S3 Replication dan menggunakan S3 Object Lock dengan S3 Replication.


[User] Anda sedang menyediakan konfigurasi CloudTrail Lake untuk pasukan keselamatan, tetapi semasa proses deploy anda mendapati integrasi tidak dipaparkan sebagai pilihan sumber yang tersedia. Bagaimanakah anda boleh menyertakan integrasi ke CloudTrail Lake sebagai sumber yang tersedia?

[Assistant] Untuk memulakan integrasi anda, anda boleh menyemak Panduan Onboarding Rakan Kongsi. Hubungi pasukan pembangunan rakan kongsi atau arkitek penyelesaian rakan kongsi anda untuk menghubungkan anda dengan pasukan CloudTrail Lake untuk penerokaan yang lebih mendalam atau soalan lanjut.


[User] Anda bekerja sebagai cloud engineer dan pasukan compliance syarikat telah mendayakan S3 Object Lock pada bucket utama untuk melindungi rekod kewangan daripada diubah. Untuk memenuhi keperluan disaster recovery, pengurusan anda mengarahkan supaya objek dalam bucket tersebut direplikasikan ke bucket kedua di AWS Region yang lain. Bagaimanakah anda boleh memulakan replikasi objek daripada bucket yang didayakan S3 Object Lock tersebut?

[Assistant] Untuk memulakan replikasi objek dengan S3 Replication daripada bucket yang didayakan S3 Object Lock, anda boleh menambah konfigurasi replikasi pada bucket sumber anda dengan menyatakan bucket destinasi di AWS Region yang sama atau berbeza dan dalam akaun AWS yang sama atau berbeza. Anda boleh memilih untuk mereplikasi semua objek pada peringkat bucket S3, atau menapis objek pada peringkat awalan yang dikongsi, atau peringkat objek menggunakan tag objek S3. Anda juga perlu menyatakan peranan AWS Identity and Access Management (IAM) dengan kebenaran yang diperlukan untuk melaksanakan operasi replikasi. Anda boleh menggunakan konsol S3, AWS API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mendayakan replikasi dan mesti mendayakan S3 Versioning untuk kedua-dua bucket sumber dan destinasi. Selain itu, untuk mereplikasi objek daripada bucket yang didayakan S3 Object Lock, bucket destinasi anda juga mesti didayakan S3 Object Lock. Untuk maklumat lanjut, lihat dokumentasi tentang menyediakan S3 Replication dan menggunakan S3 Object Lock dengan S3 Replication.


[User] Adakah terdapat garis panduan daripada Amazon RDS yang menerangkan cara menamatkan sokongan terhadap versi enjin pangkalan data yang sedang disokong?

[Assistant] Kami berhasrat untuk menyokong keluaran versi utama (contohnya, MySQL 5.6, PostgreSQL 9.6) selama sekurang-kurangnya 3 tahun selepas ia mula disokong oleh Amazon RDS. Kami berhasrat untuk menyokong versi kecil (contohnya, MySQL 5.6.37, PostgreSQL 9.6.1) selama sekurang-kurangnya 1 tahun selepas ia mula disokong oleh Amazon RDS. Secara berkala, kami akan menamatkan sokongan untuk versi enjin utama atau kecil. Versi utama disediakan sekurang-kurangnya sehingga tamat hayat komuniti bagi versi komuniti yang sepadan atau versi tersebut tidak lagi menerima pembetulan perisian atau kemas kini keselamatan. Untuk versi kecil, ini berlaku apabila versi kecil mempunyai pepijat atau isu keselamatan yang ketara yang telah diselesaikan dalam versi kecil yang lebih baharu. Walaupun kami berusaha untuk memenuhi garis panduan ini, dalam sesetengah kes kami mungkin menamatkan sokongan untuk versi utama atau kecil tertentu lebih awal, seperti apabila terdapat isu keselamatan. Sekiranya perkara sedemikian berlaku, Amazon RDS akan menaik taraf enjin pangkalan data anda secara automatik untuk menangani isu tersebut. Keadaan tertentu mungkin menentukan garis masa yang berbeza bergantung pada isu yang ditangani.


[User] Amazon RDS ada garis panduan untuk tamatkan sokongan versi enjin pangkalan data yang tengah disokong tak?

[Assistant] Kami berhasrat untuk menyokong keluaran versi utama (contohnya, MySQL 5.6, PostgreSQL 9.6) selama sekurang-kurangnya 3 tahun selepas ia mula disokong oleh Amazon RDS. Kami berhasrat untuk menyokong versi kecil (contohnya, MySQL 5.6.37, PostgreSQL 9.6.1) selama sekurang-kurangnya 1 tahun selepas ia mula disokong oleh Amazon RDS. Secara berkala, kami akan menamatkan sokongan untuk versi enjin utama atau kecil. Versi utama disediakan sekurang-kurangnya sehingga tamat hayat komuniti bagi versi komuniti yang sepadan atau versi tersebut tidak lagi menerima pembetulan perisian atau kemas kini keselamatan. Untuk versi kecil, ini berlaku apabila versi kecil mempunyai pepijat atau isu keselamatan yang ketara yang telah diselesaikan dalam versi kecil yang lebih baharu. Walaupun kami berusaha untuk memenuhi garis panduan ini, dalam sesetengah kes kami mungkin menamatkan sokongan untuk versi utama atau kecil tertentu lebih awal, seperti apabila terdapat isu keselamatan. Sekiranya perkara sedemikian berlaku, Amazon RDS akan menaik taraf enjin pangkalan data anda secara automatik untuk menangani isu tersebut. Keadaan tertentu mungkin menentukan garis masa yang berbeza bergantung pada isu yang ditangani.


[User] AWS CloudFormation Registry sebenarnya merujuk kepada perkara apa?

[Assistant] AWS CloudFormation Registry ialah perkhidmatan terurus yang membolehkan anda mendaftar, menggunakan, dan menemui jenis sumber AWS dan pihak ketiga. Jenis sumber pihak ketiga mesti didaftarkan sebelum ia boleh digunakan untuk menyediakan sumber dengan templat AWS CloudFormation. Sila lihat Menggunakan registry AWS CloudFormation dalam dokumentasi kami untuk butiran.


[User] AWS CloudFormation Registry tu apa sebenarnya?

[Assistant] AWS CloudFormation Registry ialah perkhidmatan terurus yang membolehkan anda mendaftar, menggunakan, dan menemui jenis sumber AWS dan pihak ketiga. Jenis sumber pihak ketiga mesti didaftarkan sebelum ia boleh digunakan untuk menyediakan sumber dengan templat AWS CloudFormation. Sila lihat Menggunakan registry AWS CloudFormation dalam dokumentasi kami untuk butiran.


[User] Semasa merancang penerapan (deployment) pangkalan data produksi, pasukan anda mendapati versi enjin pangkalan data yang digunakan mungkin tidak lama lagi akan tamat tempoh sokongan. Sebelum menyediakan pelan peningkatan, adakah Amazon RDS menyediakan garis panduan untuk menamatkan sokongan versi enjin pangkalan data yang sedang disokong?

[Assistant] Kami berhasrat untuk menyokong keluaran versi utama (contohnya, MySQL 5.6, PostgreSQL 9.6) selama sekurang-kurangnya 3 tahun selepas ia mula disokong oleh Amazon RDS. Kami berhasrat untuk menyokong versi kecil (contohnya, MySQL 5.6.37, PostgreSQL 9.6.1) selama sekurang-kurangnya 1 tahun selepas ia mula disokong oleh Amazon RDS. Secara berkala, kami akan menamatkan sokongan untuk versi enjin utama atau kecil. Versi utama disediakan sekurang-kurangnya sehingga tamat hayat komuniti bagi versi komuniti yang sepadan atau versi tersebut tidak lagi menerima pembetulan perisian atau kemas kini keselamatan. Untuk versi kecil, ini berlaku apabila versi kecil mempunyai pepijat atau isu keselamatan yang ketara yang telah diselesaikan dalam versi kecil yang lebih baharu. Walaupun kami berusaha untuk memenuhi garis panduan ini, dalam sesetengah kes kami mungkin menamatkan sokongan untuk versi utama atau kecil tertentu lebih awal, seperti apabila terdapat isu keselamatan. Sekiranya perkara sedemikian berlaku, Amazon RDS akan menaik taraf enjin pangkalan data anda secara automatik untuk menangani isu tersebut. Keadaan tertentu mungkin menentukan garis masa yang berbeza bergantung pada isu yang ditangani.


[User] Apakah yang berlaku jika saya menggunakan AWS CloudFormation Registry, dan mengapakah ia penting?

[Assistant] AWS CloudFormation Registry ialah perkhidmatan terurus yang membolehkan anda mendaftar, menggunakan, dan menemui jenis sumber AWS dan pihak ketiga. Jenis sumber pihak ketiga mesti didaftarkan sebelum ia boleh digunakan untuk menyediakan sumber dengan templat AWS CloudFormation. Sila lihat Menggunakan registry AWS CloudFormation dalam dokumentasi kami untuk butiran.


[User] Semasa proses deploy infrastruktur, pasukan anda ingin menggunakan resource types tersuai dan modul pihak ketiga dalam templat AWS CloudFormation. Seorang rakan sekerja menyebut bahawa semua ini boleh didapati melalui AWS CloudFormation Registry, tetapi anda masih tidak jelas mengenainya. Apakah AWS CloudFormation Registry?

[Assistant] AWS CloudFormation Registry ialah perkhidmatan terurus yang membolehkan anda mendaftar, menggunakan, dan menemui jenis sumber AWS dan pihak ketiga. Jenis sumber pihak ketiga mesti didaftarkan sebelum ia boleh digunakan untuk menyediakan sumber dengan templat AWS CloudFormation. Sila lihat Menggunakan registry AWS CloudFormation dalam dokumentasi kami untuk butiran.


[User] Apakah kesan atau risiko yang akan saya hadapi jika saya gagal menangani ancaman atau penyalahgunaan API saya?

[Assistant] API Gateway menyokong tetapan throttling untuk setiap method atau route dalam API anda. Anda boleh menetapkan had kadar standard dan had kadar burst sesaat untuk setiap method dalam REST API anda dan setiap route dalam WebSocket API. Selain itu, API Gateway secara automatik melindungi sistem backend anda daripada serangan distributed denial-of-service (DDoS), sama ada diserang dengan permintaan palsu (Layer 7) atau SYN flood (Layer 3).


[User] Apakah langkah yang boleh saya ambil bagi mengatasi serta mencegah ancaman atau penyalahgunaan API?

[Assistant] API Gateway menyokong tetapan throttling untuk setiap method atau route dalam API anda. Anda boleh menetapkan had kadar standard dan had kadar burst sesaat untuk setiap method dalam REST API anda dan setiap route dalam WebSocket API. Selain itu, API Gateway secara automatik melindungi sistem backend anda daripada serangan distributed denial-of-service (DDoS), sama ada diserang dengan permintaan palsu (Layer 7) atau SYN flood (Layer 3).


[User] Macam mana nak tangani atau cegah ancaman atau penyalahgunaan API?

[Assistant] API Gateway menyokong tetapan throttling untuk setiap method atau route dalam API anda. Anda boleh menetapkan had kadar standard dan had kadar burst sesaat untuk setiap method dalam REST API anda dan setiap route dalam WebSocket API. Selain itu, API Gateway secara automatik melindungi sistem backend anda daripada serangan distributed denial-of-service (DDoS), sama ada diserang dengan permintaan palsu (Layer 7) atau SYN flood (Layer 3).


[User] Melalui Storage Browser untuk S3, apakah fungsi yang tersedia untuk pengguna akhir saya?

[Assistant] Dengan Storage Browser, pengguna akhir anda boleh menyemak imbas bucket dan prefiks, menyusun mengikut metadata objek, dan mencari prefiks dan objek mengikut nama. Pengguna akhir juga boleh memuat naik, memuat turun, menyalin, dan memadam objek dalam S3. Lawati peta jalan Storage Browser untuk senarai ciri yang sedang kami nilai.


[User] Apakah yang akan berlaku jika pengguna akhir saya menggunakan Storage Browser untuk S3, dan mengapa ia penting untuk mereka?

[Assistant] Dengan Storage Browser, pengguna akhir anda boleh menyemak imbas bucket dan prefiks, menyusun mengikut metadata objek, dan mencari prefiks dan objek mengikut nama. Pengguna akhir juga boleh memuat naik, memuat turun, menyalin, dan memadam objek dalam S3. Lawati peta jalan Storage Browser untuk senarai ciri yang sedang kami nilai.


[User] Pasukan saya baru sahaja melancarkan API awam menggunakan Amazon API Gateway untuk aplikasi dalam persekitaran produksi. Selepas beberapa hari beroperasi, kami perasan terdapat trafik yang mencurigakan dan percubaan penyalahgunaan API oleh pengguna yang tidak dikenali. Sebagai jurutera yang bertanggungjawab untuk operasi ini, bagaimana saya boleh menangani atau mencegah ancaman atau penyalahgunaan API tersebut?

[Assistant] API Gateway menyokong tetapan throttling untuk setiap method atau route dalam API anda. Anda boleh menetapkan had kadar standard dan had kadar burst sesaat untuk setiap method dalam REST API anda dan setiap route dalam WebSocket API. Selain itu, API Gateway secara automatik melindungi sistem backend anda daripada serangan distributed denial-of-service (DDoS), sama ada diserang dengan permintaan palsu (Layer 7) atau SYN flood (Layer 3).


[User] Apa pengguna akhir saya boleh buat dengan Storage Browser untuk S3?

[Assistant] Dengan Storage Browser, pengguna akhir anda boleh menyemak imbas bucket dan prefiks, menyusun mengikut metadata objek, dan mencari prefiks dan objek mengikut nama. Pengguna akhir juga boleh memuat naik, memuat turun, menyalin, dan memadam objek dalam S3. Lawati peta jalan Storage Browser untuk senarai ciri yang sedang kami nilai.


[User] Bagi menggunakan DataBrew, perlukah saya menggunakan Data Catalog atau Lake Formation?

[Assistant] Tidak. Anda boleh menggunakan DataBrew tanpa menggunakan Data Catalog atau Lake Formation. Walau bagaimanapun, jika anda menggunakan Data Catalog atau Lake Formation, pengguna DataBrew boleh memilih set data yang tersedia untuk mereka daripada katalog data berpusat mereka.


[User] Pasukan saya sedang membina aplikasi web yang memerlukan pengguna akhir mengakses fail dalam bucket S3 tanpa perlu akses terus ke AWS Management Console. Semasa menilai pilihan untuk deploy, saya terjumpa Storage Browser untuk S3. Sebelum memutuskan konfigurasi yang sesuai, saya perlu memahami: apakah yang boleh dilakukan oleh pengguna akhir saya dengan Storage Browser untuk S3?

[Assistant] Dengan Storage Browser, pengguna akhir anda boleh menyemak imbas bucket dan prefiks, menyusun mengikut metadata objek, dan mencari prefiks dan objek mengikut nama. Pengguna akhir juga boleh memuat naik, memuat turun, menyalin, dan memadam objek dalam S3. Lawati peta jalan Storage Browser untuk senarai ciri yang sedang kami nilai.


[User] Apakah yang akan berlaku jika saya menggunakan DataBrew tanpa Data Catalog atau Lake Formation?

[Assistant] Tidak. Anda boleh menggunakan DataBrew tanpa menggunakan Data Catalog atau Lake Formation. Walau bagaimanapun, jika anda menggunakan Data Catalog atau Lake Formation, pengguna DataBrew boleh memilih set data yang tersedia untuk mereka daripada katalog data berpusat mereka.


[User] Anda sedang menyediakan persekitaran untuk pasukan data analytics yang akan menggunakan DataBrew bagi membersihkan dan menyediakan data untuk projek baharu. Sebelum meneruskan deployment, ketua projek bertanya kepada anda: adakah pasukan perlu menggunakan Data Catalog atau Lake Formation terlebih dahulu untuk menggunakan DataBrew?

[Assistant] Tidak. Anda boleh menggunakan DataBrew tanpa menggunakan Data Catalog atau Lake Formation. Walau bagaimanapun, jika anda menggunakan Data Catalog atau Lake Formation, pengguna DataBrew boleh memilih set data yang tersedia untuk mereka daripada katalog data berpusat mereka.


[User] Bolehkah anda terangkan cara saya membina sistem pemberitahuan dalam aplikasi serverless?

[Assistant] Untuk membina sistem pemberitahuan, gunakan Amazon SNS untuk menghantar pemberitahuan kepada pelanggan (e-mel, SMS, endpoint HTTP, dsb.) dan Amazon Pinpoint atau Amazon SES untuk pemberitahuan yang lebih kaya. Fungsi Lambda boleh memproses peristiwa dan menghantar pemberitahuan melalui SNS atau SES. Anda boleh menggunakan EventBridge untuk mencetuskan pemberitahuan berdasarkan peristiwa. Gabungan ini membolehkan anda membina sistem pemberitahuan yang berskala dan serverless.


[User] Kena guna Data Catalog ke Lake Formation nak pakai DataBrew?

[Assistant] Tidak. Anda boleh menggunakan DataBrew tanpa menggunakan Data Catalog atau Lake Formation. Walau bagaimanapun, jika anda menggunakan Data Catalog atau Lake Formation, pengguna DataBrew boleh memilih set data yang tersedia untuk mereka daripada katalog data berpusat mereka.


[User] Apakah yang berlaku jika saya membina sistem pemberitahuan dalam aplikasi serverless saya?

[Assistant] Untuk membina sistem pemberitahuan, gunakan Amazon SNS untuk menghantar pemberitahuan kepada pelanggan (e-mel, SMS, endpoint HTTP, dsb.) dan Amazon Pinpoint atau Amazon SES untuk pemberitahuan yang lebih kaya. Fungsi Lambda boleh memproses peristiwa dan menghantar pemberitahuan melalui SNS atau SES. Anda boleh menggunakan EventBridge untuk mencetuskan pemberitahuan berdasarkan peristiwa. Gabungan ini membolehkan anda membina sistem pemberitahuan yang berskala dan serverless.


[User] Apakah yang membezakan S3 replication daripada versioning?

[Assistant] S3 replication menyalin objek secara automatik dari satu bucket (atau kawasan) ke bucket lain, manakala versioning menyimpan pelbagai versi objek dalam bucket yang sama. Replication digunakan untuk pemulihan bencana, pematuhan, atau mengurangkan latency merentas kawasan, dan boleh sama ada berterusan (same-region) atau antarbenua (cross-region). Versioning fokus pada melindungi daripada pemadaman dalam bucket tunggal. Anda boleh menggunakannya bersama.


[User] Saya sedang men-deploy aplikasi serverless di AWS untuk syarikat saya, dan pihak pengurusan meminta supaya pengguna menerima pemberitahuan setiap kali peristiwa tertentu berlaku, contohnya apabila pesanan baharu dibuat. Bagaimana saya membina sistem pemberitahuan dalam aplikasi serverless ini?

[Assistant] Untuk membina sistem pemberitahuan, gunakan Amazon SNS untuk menghantar pemberitahuan kepada pelanggan (e-mel, SMS, endpoint HTTP, dsb.) dan Amazon Pinpoint atau Amazon SES untuk pemberitahuan yang lebih kaya. Fungsi Lambda boleh memproses peristiwa dan menghantar pemberitahuan melalui SNS atau SES. Anda boleh menggunakan EventBridge untuk mencetuskan pemberitahuan berdasarkan peristiwa. Gabungan ini membolehkan anda membina sistem pemberitahuan yang berskala dan serverless.


[User] Apa beza S3 replication dengan versioning?

[Assistant] S3 replication menyalin objek secara automatik dari satu bucket (atau kawasan) ke bucket lain, manakala versioning menyimpan pelbagai versi objek dalam bucket yang sama. Replication digunakan untuk pemulihan bencana, pematuhan, atau mengurangkan latency merentas kawasan, dan boleh sama ada berterusan (same-region) atau antarbenua (cross-region). Versioning fokus pada melindungi daripada pemadaman dalam bucket tunggal. Anda boleh menggunakannya bersama.


[User] Macam mana nak buat sistem pemberitahuan dalam aplikasi serverless?

[Assistant] Untuk membina sistem pemberitahuan, gunakan Amazon SNS untuk menghantar pemberitahuan kepada pelanggan (e-mel, SMS, endpoint HTTP, dsb.) dan Amazon Pinpoint atau Amazon SES untuk pemberitahuan yang lebih kaya. Fungsi Lambda boleh memproses peristiwa dan menghantar pemberitahuan melalui SNS atau SES. Anda boleh menggunakan EventBridge untuk mencetuskan pemberitahuan berdasarkan peristiwa. Gabungan ini membolehkan anda membina sistem pemberitahuan yang berskala dan serverless.


[User] Semasa proses penskalaan dijalankan, adakah kluster gudang data saya masih lagi kekal tersedia?

[Assistant] Ia bergantung. Apabila anda menggunakan ciri Concurrency Scaling, kluster tersedia sepenuhnya untuk baca dan tulis semasa penskalaan konkurensi. Dengan Elastic resize, kluster tidak tersedia selama empat hingga lapan minit dalam tempoh penskalaan semula. Dengan keanjalan storan Redshift RA3 dalam storan terurus, kluster tersedia sepenuhnya dan data dipindahkan secara automatik antara storan terurus dan nod pengkomputeran.


[User] Apakah yang berlaku jika saya tersalah anggap S3 replication dan versioning sebagai ciri yang sama, dan mengapa penting untuk memahami perbezaan kedua-duanya?

[Assistant] S3 replication menyalin objek secara automatik dari satu bucket (atau kawasan) ke bucket lain, manakala versioning menyimpan pelbagai versi objek dalam bucket yang sama. Replication digunakan untuk pemulihan bencana, pematuhan, atau mengurangkan latency merentas kawasan, dan boleh sama ada berterusan (same-region) atau antarbenua (cross-region). Versioning fokus pada melindungi daripada pemadaman dalam bucket tunggal. Anda boleh menggunakannya bersama.


[User] Sebagai jurutera awan, anda sedang merancang strategi perlindungan data untuk bucket S3 dalam persekitaran pengeluaran (production). Sebelum ketua pasukan memutuskan sama ada menggunakan S3 replication, versioning, atau kedua-duanya, beliau bertanya kepada anda: bagaimanakah S3 replication berbeza daripada versioning?

[Assistant] S3 replication menyalin objek secara automatik dari satu bucket (atau kawasan) ke bucket lain, manakala versioning menyimpan pelbagai versi objek dalam bucket yang sama. Replication digunakan untuk pemulihan bencana, pematuhan, atau mengurangkan latency merentas kawasan, dan boleh sama ada berterusan (same-region) atau antarbenua (cross-region). Versioning fokus pada melindungi daripada pemadaman dalam bucket tunggal. Anda boleh menggunakannya bersama.