[User] Boleh tak clear semua messages dalam queue tu tapi queue tu jangan delete?

[Assistant] Ya. Anda boleh memadam semua mesej dalam barisan mesej Amazon SQS menggunakan tindakan PurgeQueue. Apabila anda membersihkan barisan mesej, semua mesej yang telah dihantar sebelum ini ke barisan mesej akan dipadam. Oleh kerana barisan mesej dan atributnya kekal, anda tidak perlu mengkonfigurasi semula barisan mesej; anda boleh terus menggunakannya. Untuk memadam hanya mesej tertentu, gunakan tindakan DeleteMessage atau DeleteMessageBatch. Untuk maklumat lanjut, lihat Tutorial ini: Purging Messages from an Amazon SQS Queue.


[User] Boleh tukar KMS key yang encrypt data stream tu?

[Assistant] Ya, menggunakan AWS Management Console atau AWS SDK, anda boleh memilih kunci KMS baharu untuk digunakan pada aliran data tertentu.


[User] EC2 instance dalam VPC boleh connect dengan S3?

[Assistant] Ya. Terdapat pelbagai pilihan untuk sumber anda dalam VPC berkomunikasi dengan Amazon S3. Anda boleh menggunakan VPC Endpoint untuk S3, yang memastikan semua trafik kekal dalam rangkaian Amazon dan membolehkan anda menggunakan dasar akses tambahan pada trafik Amazon S3 anda. Anda boleh menggunakan Internet gateway untuk mendayakan akses Internet dari VPC anda dan instance dalam VPC boleh berkomunikasi dengan Amazon S3. Anda juga boleh membuat semua trafik ke Amazon S3 melalui sambungan Direct Connect atau VPN, keluar dari pusat data anda, dan kemudian masuk semula ke rangkaian awam AWS.


[User] Siapa Gandi?

[Assistant] Amazon ialah penjual semula pendaftar Gandi. Sebagai pendaftar rekod, Gandi dikehendaki oleh ICANN untuk menghubungi pemegang pendaftaran untuk mengesahkan maklumat hubungan mereka pada masa pendaftaran awal. Anda MESTI mengesahkan maklumat hubungan anda jika diminta oleh Gandi dalam tempoh 15 hari pertama pendaftaran untuk mengelakkan nama domain anda daripada digantung. Gandi juga menghantar notis peringatan sebelum domain tersebut sampai untuk pembaharuan.


[User] Boleh buat VPC peering dengan VPC dari akaun AWS lain?

[Assistant] Ya, dengan andaian pemilik VPC yang lain menerima permintaan sambungan peering anda.


[User] Apa tu Amazon EKS Anywhere?

[Assistant] Amazon EKS Anywhere memudahkan pengurusan kluster Kubernetes melalui automasi kerja berat yang tidak dapat dibezakan seperti penyediaan infrastruktur dan operasi kitaran hayat kluster Kubernetes dalam persekitaran on-premises dan edge. Tidak seperti Amazon EKS, Amazon EKS Anywhere ialah produk yang diuruskan oleh pelanggan dan pelanggan bertanggungjawab untuk operasi kitaran hayat kluster dan penyelenggaraan kluster Amazon EKS Anywhere. Amazon EKS Anywhere dibina di atas sub-projek Kubernetes Cluster API (CAPI) dan menyokong pelbagai infrastruktur termasuk VMware vSphere, bare metal, Nutanix, Apache CloudStack, dan AWS Snow. Amazon EKS Anywhere boleh dijalankan dalam persekitaran air-gapped dan menawarkan integrasi pilihan dengan perkhidmatan AWS serantau untuk observability dan pengurusan identiti. Untuk menerima sokongan untuk Amazon EKS Anywhere dan akses kepada add-on Kubernetes yang disediakan oleh AWS, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere.


[User] Apa tu Amazon S3 Batch Replication?

[Assistant] Amazon S3 Batch Replication mereplikasi objek sedia ada antara bucket. Anda boleh menggunakan S3 Batch Replication untuk mengisi bucket yang baru dicipta dengan objek sedia ada, mencuba semula objek yang sebelum ini tidak dapat direplikasi, memindahkan data merentas akaun, atau menambah bucket baharu ke data lake anda. Anda boleh memulakan S3 Batch Replication dengan hanya beberapa klik dalam konsol S3 atau satu permintaan API. Untuk mengetahui lebih lanjut, layari panduan pengguna S3 Batch Replication.


[User] Apa jadi bila mod Enform di-enable?

[Assistant] Sebaik sahaja VPC berada dalam mod Enforce, ia menghalang penciptaan atau pemasangan sumber yang membenarkan trafik tidak disulitkan dalam sempadan VPC. Anda akan disekat daripada menjalankan instance yang tidak menyokong penyulitan Nitro asli.


[User] Cara nak panggil AWS Lambda guna HTTPS?

[Assistant] Anda boleh memanggil fungsi Lambda melalui HTTPS dengan menentukan API RESTful tersuai menggunakan Amazon API Gateway. Ini memberikan anda endpoint untuk fungsi anda yang boleh bertindak balas kepada panggilan REST seperti GET, PUT, dan POST. Baca lebih lanjut tentang menggunakan AWS Lambda dengan Amazon API Gateway.


[User] Apa tu mutual TLS verification asal kat CloudFront?

[Assistant] Pengesahan mutual TLS (mTLS) origin CloudFront ialah ciri keselamatan yang membolehkan pengesahan berasaskan sijil antara CloudFront dan pelayan origin anda. Dengan mTLS origin, pelayan aplikasi anda boleh mengesahkan bahawa permintaan datang hanya daripada pengedaran CloudFront yang dibenarkan sebelum mewujudkan sambungan selamat. CloudFront membentangkan sijil klien semasa jabat tangan TLS, yang disahkan oleh pelayan origin anda terhadap storan kepercayaannya. Anda boleh mengkonfigurasi mTLS origin menggunakan sijil klien daripada AWS Certificate Manager Private Certificate Authority atau pihak berkuasa sijil swasta pihak ketiga, yang anda import melalui AWS Certificate Manager. CloudFront menawarkan kawalan terperinci, membolehkan anda mengkonfigurasi mTLS origin secara per-pengedaran atau per-origin, memastikan hanya pengedaran CloudFront yang disahkan boleh mengakses infrastruktur backend anda.


[User] Apa tu penyebaran atomik?

[Assistant] Setiap penyebaran adalah atomik, yang bermaksud tapak web sedia untuk dilihat selepas penyebaran selesai. Penyebaran atomik menghapuskan tetingkap penyelenggaraan dengan memastikan aplikasi web hanya dikemas kini setelah keseluruhan penyebaran selesai. Versi baharu aplikasi web kemudiannya tersedia serta-merta kepada pengguna akhir, tanpa pembangun perlu menyahaktifkan cache CDN.


[User] Macam mana Amazon API Gateway connect dengan Amazon Virtual Private Cloud (Amazon VPC)?

[Assistant] Dalam Amazon API Gateway, anda boleh mewakilkan permintaan kepada sumber HTTP/HTTPS backend yang berjalan dalam Amazon VPC anda dengan menyediakan Private Integrations menggunakan VPC Links. Sijil SSL sisi klien dalam Amazon API Gateway boleh digunakan untuk mengesahkan bahawa permintaan ke sistem backend anda dihantar oleh API Gateway menggunakan kunci awam sijil tersebut. Anda juga boleh mencipta Private APIs dalam Amazon API Gateway yang hanya boleh diakses oleh sumber dalam Amazon VPC anda melalui Amazon VPC Endpoints.


[User] Proses baselining ni ambil masa berapa lama?

[Assistant] Setelah didayakan, baselining biasanya mengambil masa beberapa minit. Kumpulan peraturan ini direka untuk membantu mengurangkan trafik yang mencurigakan dalam beberapa saat dengan memanfaatkan data risikan ancaman dan membandingkannya dengan garis dasar trafik normal.


[User] Atribut mesej TTL ni override ke TTL kat dalam message payload?

[Assistant] Ya. Google FCM dan Amazon ADM membenarkan anda menentukan TTL dalam muatan mesej. Jika anda menentukan TTL dalam muatan mesej dan juga dalam atribut mesej, SNS akan mengikut atribut mesej tersebut.


[User] Kos untuk schema registry berapa?

[Assistant] Tiada kos untuk menggunakan registry skema; walau bagaimanapun, terdapat kos bagi setiap acara yang diserapkan apabila anda menghidupkan penemuan skema. Penemuan skema mempunyai tier percuma sebanyak 5 juta acara diserapkan sebulan, yang sepatutnya meliputi kebanyakan penggunaan pembangunan. Terdapat bayaran sebanyak $0.10 bagi setiap juta acara diserapkan untuk penggunaan tambahan di luar tier percuma. Untuk maklumat lanjut tentang harga, lihat halaman harga EventBridge.


[User] Cara nak akses Athena?

[Assistant] Amazon Athena untuk SQL boleh diakses melalui AWS Management Console, AWS SDK dan CLI, atau pemacu ODBC atau JDBC Athena. Anda boleh menjalankan pertanyaan, menambah jadual, atau partition secara atur cara menggunakan pemacu ODBC atau JDBC.


[User] Macam mana nak buat API yang secure untuk app mobile guna Cognito?

[Assistant] Untuk aplikasi mudah alih, gunakan Amazon Cognito User Pools untuk mendaftar dan menglog masuk pengguna. Selepas log masuk, Cognito mengeluarkan token (ID, access, refresh). API Gateway dikonfigurasikan dengan Cognito authorizer untuk mengesahkan token pada setiap permintaan. Anda boleh menyimpan data pengguna dalam DynamoDB dengan ID pengguna sebagai partition key. Ini memberikan pengesahan yang lengkap dan selamat untuk aplikasi mudah alih dengan serverless.


[User] Apa tu backup window dan kenapa kena ada? Database ni available time backup window ke?

[Assistant] Preferred backup window ialah tempoh masa yang ditentukan oleh pengguna semasa DB Instance anda disandarkan. Amazon RDS menggunakan sandaran data berkala ini bersama-sama dengan log transaksi anda untuk membolehkan anda memulihkan DB Instance anda ke mana-mana saat dalam tempoh pengekalan (retention period) anda, sehingga ke LatestRestorableTime (biasanya sehingga beberapa minit terakhir). Semasa backup window, I/O storan mungkin digantung seketika semasa proses sandaran dimulakan (biasanya kurang daripada beberapa saat) dan anda mungkin mengalami tempoh singkat kependaman yang meningkat. Tiada penggantungan I/O untuk persediaan Multi-AZ DB, kerana sandaran diambil daripada standby.


[User] Macam mana nak buat atomic increment dalam DynamoDB?

[Assistant] DynamicDB menyokong operasi atomik seperti UpdateItem dengan tindakan Increment atau Decrement pada atribut angka, tanpa perlu membaca semula nilai. Ini membolehkan anda menambah kaunter (seperti bilangan klik atau stok) secara selamat walaupun berbilang pengguna menulis serentak. Redis pun yang atomik — contohnya UpdateItem menambah nilai pada atribut secara atomik. Ini mengelakkan masalah perlumbaan (race condition) yang berlaku jika anda membaca-kemudian-menulis.


[User] Boleh guna schema dengan AWS Serverless Application Model (SAM)?

[Assistant] Ya, versi terkini AWS SAM CLI merangkumi mod interaktif yang membantu anda mencipta aplikasi serverless baharu pada EventBridge untuk sebarang skema sebagai jenis peristiwa. Pilih templat EventBridge Starter App, dan skema peristiwa anda, dan SAM akan menjana secara automatik aplikasi dengan fungsi Lambda yang dipanggil oleh EventBridge, dengan kod pengendalian peristiwa tersebut. Ini bermakna anda boleh menganggap pencetus peristiwa seperti objek biasa dalam kod anda, dan menggunakan ciri seperti pengesahan dan autolengkap dalam IDE anda. Pemalam AWS Toolkit untuk Jetbrains (Intellij IDEA, PyCharm, Webstorm, Rider) dan AWS Toolkit untuk Visual Studio Code juga menyediakan fungsi untuk menjana aplikasi serverless daripada templat ini dengan skema sebagai pencetus, terus daripada IDE tersebut.


[User] Step Functions guna bahasa apa?

[Assistant] Mesin keadaan AWS Step Functions ditakrifkan dalam JSON menggunakan Amazon States Language yang deklaratif. Untuk mencipta pekerja aktiviti, anda boleh menggunakan sebarang bahasa pengaturcaraan, asalkan anda boleh berkomunikasi dengan Step Functions menggunakan API perkhidmatan web. Untuk kemudahan, anda boleh menggunakan AWS SDK dalam bahasa pilihan anda. Lambda menyokong kod yang ditulis dalam Node.js (JavaScript), Python, Golang (Go), dan C# (menggunakan runtime .NET Core dan bahasa lain). Untuk maklumat lanjut tentang model pengaturcaraan Lambda, lihat Panduan Pembangun Lambda.


[User] Kena import semula key ke?

[Assistant] Ya. Sebaik sahaja anda mengimport kunci anda ke kunci AWS KMS, anda akan menerima Metrik CloudWatch setiap beberapa minit yang mengira masa sehingga tamat tempoh kunci yang diimport. Anda juga akan menerima Peristiwa CloudWatch sebaik sahaja kunci yang diimport di bawah kunci AWS KMS anda tamat tempoh. Anda boleh membina logik yang bertindak berdasarkan metrik atau peristiwa ini dan secara automatik mengimport semula kunci dengan tempoh luput baharu untuk mengelakkan risiko ketersediaan.


[User] Apa itu AWS CloudTrail?

[Assistant] CloudTrail membolehkan pengauditan, pemantauan keselamatan, dan penyelesaian masalah operasi dengan menjejak aktiviti pengguna dan penggunaan API. CloudTrail mencatat, memantau secara berterusan, dan menyimpan aktiviti akaun yang berkaitan dengan tindakan merentas infrastruktur AWS anda, memberikan anda kawalan ke atas storan, analisis, dan tindakan pemulihan.


[User] Saya dah buat event data store dengan harga pengekalan tujuh tahun. Boleh tukar event data store ni kepada harga pengekalan boleh lanjutan satu year ke? Data yang dah ada dalam event data store tu, yang diambil bawah harga pengekalan tujuh year tadi, jadi apa macam?

[Assistant] Ya. Anda boleh mengemas kini pilihan harga daripada harga pengekalan tujuh tahun kepada harga pengekalan boleh lanjutan satu tahun sebagai sebahagian daripada konfigurasi event data store. Data sedia ada anda akan kekal tersedia dalam event data store untuk tempoh pengekalan yang dikonfigurasikan. Data ini tidak akan dikenakan sebarang caj pengekalan lanjutan. Walau bagaimanapun, sebarang data yang baru diambil akan mengikut caj harga pengekalan boleh lanjutan satu tahun untuk kedua-dua pengambilan dan pengekalan lanjutan.


[User] Macam mana nak masuk data kat S3 Intelligent-Tiering ni?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Intelligent-Tiering. Anda boleh terus PUT ke S3 Intelligent-Tiering dengan menyatakan INTELLIGENT_TIERING dalam pengepala x-amz-storage-class atau menetapkan dasar kitaran hayat untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 INTELLIGENT_TIERING.


[User] Jadi apa jadi kat bucket S3 yang dah lama sangat tak ada request?

[Assistant] Bucket direktori S3 yang tidak mempunyai aktiviti permintaan selama sekurang-kurangnya 3 bulan akan bertukar kepada keadaan tidak aktif. Semasa berada dalam keadaan tidak aktif, bucket direktori tidak boleh diakses buat sementara waktu untuk bacaan dan tulis. Bucket tidak aktif mengekalkan semua storan, metadata objek, dan metadata bucket. Caj storan sedia ada akan dikenakan kepada bucket tidak aktif. Apabila terdapat permintaan akses kepada bucket tidak aktif, bucket akan bertukar kepada keadaan aktif, biasanya dalam beberapa minit. Semasa tempoh peralihan ini, bacaan dan tulis akan mengembalikan kod ralat 503 SlowDown.


[User] Boleh import key dalam custom key store?

[Assistant] Tidak, keupayaan untuk mengimport bahan kunci anda sendiri ke dalam custom key store AWS KMS tidak disokong. Kunci yang disimpan dalam custom key store hanya boleh dijana dalam HSM yang membentuk kluster CloudHSM anda.


[User] Macam mana nak susun log pakai CloudWatch Logs Insights?

[Assistant] CloudWatch Logs Insights ialah alat pertanyaan interaktif untuk menganalisis log. Anda menulis pertanyaan dalam bahasa pertanyaan khusus yang boleh menapis, mengagregat, dan mengekstrak medan daripada mesej log. Contohnya, anda boleh mencari semua ralat dalam tempoh tertentu, mengira kekerapan mesej tertentu, atau mengekstrak medan seperti masa pelaksanaan. Ini membantu anda debug dan memahami tingkah laku fungsi Lambda tanpa mengeluarkan log secara manual.


[User] Berapa banyak salinan mesej yang kita dapat?

[Assistant] Barisan FIFO direka untuk tidak pernah memperkenalkan mesej pendua. Walau bagaimanapun, pengeluar mesej anda mungkin memperkenalkan pendua dalam senario tertentu: contohnya, jika pengeluar menghantar mesej, tidak menerima respons, dan kemudian menghantar semula mesej yang sama. API Amazon SQS menyediakan fungsi penyahduplikatan yang menghalang pengeluar mesej anda daripada menghantar pendua. Sebarang pendua yang diperkenalkan oleh pengeluar mesej akan dialih keluar dalam selang penyahduplikatan 5 minit. Untuk barisan standard, anda mungkin sekali-sekala menerima salinan pendua mesej (penghantaran sekurang-kurangnya sekali). Jika anda menggunakan barisan standard, anda mesti mereka bentuk aplikasi anda supaya idempoten (iaitu, aplikasi tersebut tidak boleh terjejas secara buruk apabila memproses mesej yang sama lebih daripada sekali). Untuk maklumat lanjut, lihat Exactly-Once Processing dalam Panduan Pembangun Amazon SQS.


[User] CloudFront boleh untuk HIPAA ke?

[Assistant] AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] untuk mempercepatkan penghantaran maklumat kesihatan yang dilindungi (PHI). Untuk maklumat lanjut, lihat Pematuhan HIPAA dan panduan pembangun kami.


[User] Ada impact kat performance tak kalau aku run DB instance guna Multi-AZ?

[Assistant] Anda mungkin memerhatikan kependaman yang lebih tinggi berbanding dengan penggunaan DB instance standard dalam satu Availability Zone akibat replikasi data segerak yang dilakukan bagi pihak anda.


[User] Dah guna SSL/TLS encryption dengan CloudFront, still perlu tak Field-Level Encryption?

[Assistant] Banyak aplikasi web mengumpul data sensitif seperti nombor kad kredit daripada pengguna yang kemudiannya diproses oleh perkhidmatan aplikasi yang berjalan pada infrastruktur origin. Semua aplikasi web ini menggunakan penyulitan SSL/TLS antara pengguna akhir dan CloudFront, dan antara CloudFront dan origin anda. Kini, origin anda mungkin mempunyai pelbagai mikro-perkhidmatan yang melaksanakan operasi kritikal berdasarkan input pengguna. Walau bagaimanapun, biasanya maklumat sensitif hanya perlu digunakan oleh subset kecil mikro-perkhidmatan ini, yang bermaksud kebanyakan komponen mempunyai akses terus kepada data ini tanpa sebab. Kesilapan pengaturcaraan yang mudah, seperti mencatat pemboleh ubah yang salah, boleh menyebabkan nombor kad kredit pelanggan ditulis ke dalam fail. Dengan field-level encryption, lokasi edge CloudFront boleh menyulitkan data kad kredit. Mulai saat itu, hanya aplikasi yang mempunyai kunci persendirian boleh menyahsulit medan sensitif. Jadi perkhidmatan pemenuhan pesanan hanya boleh melihat nombor kad kredit yang disulitkan, tetapi perkhidmatan pembayaran boleh menyahsulit data kad kredit. Ini memastikan tahap keselamatan yang lebih tinggi kerana walaupun salah satu perkhidmatan aplikasi membocorkan teks sifir, data tersebut kekal dilindungi secara kriptografi.


[User] Macam mana Amazon S3 boleh capai durability lebih 99.999999999%?

[Assistant] Amazon S3 mempunyai budaya durability yang kukuh, dan amalan terbaik durability direka bentuk ke dalam sistem dan perisian kami dari peringkat asas. AWS mempunyai lebih banyak pengalaman mengendalikan storan ber-durability tinggi berbanding mana-mana penyedia awan lain, dan kami menggunakan pengalaman ini untuk mengurangkan risiko durability serta menggabungkan langkah perlindungan durability dalam setiap perkara yang kami lakukan.


[User] Kau tahu tak macam mana data source connector ni berfungsi?

[Assistant] Penyambung sumber data ialah sekeping kod yang berjalan pada Lambda yang menterjemah antara sumber data sasaran anda dengan Athena. Apabila anda menggunakan penyambung sumber data untuk mendaftarkan stor data dengan Athena, anda boleh menjalankan pertanyaan SQL pada stor data federated. Apabila pertanyaan dijalankan pada sumber federated, Athena memanggil fungsi Lambda dan menugaskannya untuk menjalankan bahagian pertanyaan anda yang khusus untuk sumber federated tersebut. Untuk mengetahui lebih lanjut, semak Panduan Pengguna Amazon Athena: Menggunakan Pertanyaan Federated Amazon Athena.


[User] Jenis instance database mana yang support Amazon RDS Optimized Writes? Ia ada kat Region mana?

[Assistant] Amazon RDS Optimized Writes tersedia dalam instance db.r6i dan db.r5b. Ia tersedia di semua Region di mana instance ini tersedia, kecuali AWS China Regions.


[User] AWS servis mana yang boleh guna dengan X-Ray?

[Assistant] Anda boleh menggunakan X-Ray dengan aplikasi yang berjalan pada EC2, ECS, Lambda, Amazon SQS, Amazon SNS dan Elastic Beanstalk. Selain itu, X-Ray SDK secara automatik menangkap metadata untuk panggilan API yang dibuat kepada perkhidmatan AWS menggunakan AWS SDK. Selain itu, X-Ray SDK menyediakan tambahan untuk pemacu MySQL dan PostgreSQL.


[User] Kat Lambda ni macam mana nak settle isu masa dengan database?

[Assistant] Untuk menangani isu masa: buka sambungan di luar handler supaya ia digunakan semula, tetapkan pemerolehan sambungan dan masa tamat pertanyaan, gunakan RDS Proxy untuk ketersediaan sambungan yang konsisten, dan untuk operasi panjang, pertimbangkan untuk memecahkannya kepada langkah asynchronously atau gunakan Step Functions. Pantau masa pelaksanaan dan log untuk mengenal pasti tempat kehilangan masa.


[User] Cara nak stop GuardDuty dari tengok log dan data source kita?

[Assistant] Anda boleh menghalang GuardDuty daripada menganalisis sumber data anda pada bila-bila masa dalam tetapan umum dengan memilih untuk menggantung perkhidmatan tersebut. Ini akan serta-merta menghentikan perkhidmatan daripada menganalisis data, tetapi ia tidak akan memadamkan penemuan atau konfigurasi sedia ada anda. Anda juga boleh memilih untuk menyahdayakan perkhidmatan dalam tetapan umum. Ini akan memadamkan semua data yang tinggal, termasuk penemuan dan konfigurasi sedia ada anda, sebelum melepaskan kebenaran perkhidmatan dan menetapkan semula perkhidmatan. Anda juga boleh menyahdayakan keupayaan secara selektif seperti GuardDuty S3 Protection atau GuardDuty EKS Protection melalui Management Console atau melalui AWS CLI.


[User] Apa 'tenant' dalam fair queues ni?

[Assistant] Tenant boleh menjadi mana-mana entiti yang berkongsi queue dengan entiti lain, seperti pelanggan anda, aplikasi klien, atau jenis permintaan. Anda menentukan apa yang membentuk tenant dalam sistem anda dengan menetapkan message group ID kepada mesej anda dalam queue tertentu.


[User] Apa tu EC2-Classic?

[Assistant] EC2-Classic ialah rangkaian rata yang kami lancarkan dengan EC2 pada musim panas 2006. Dengan EC2-Classic, instans anda berjalan dalam satu rangkaian rata yang anda kongsi dengan pelanggan lain. Dari masa ke masa, diilhamkan oleh keperluan pelanggan kami yang semakin berkembang, kami melancarkan Amazon Virtual Private Cloud (VPC) pada tahun 2009 untuk membolehkan anda menjalankan instans dalam awan peribadi maya yang diasingkan secara logik kepada akaun AWS anda. Hari ini, walaupun majoriti pelanggan kami menggunakan Amazon VPC, terdapat beberapa pelanggan yang masih menggunakan EC2-Classic.


[User] Macam mana nak guna HTTP/2?

[Assistant] Jika anda mempunyai pengedaran Amazon CloudFront sedia ada, anda boleh mendayakan HTTP/2 menggunakan API atau Management Console. Dalam Console, pergi ke halaman "Distribution Configuration" dan layari bahagian "Supported HTTP Versions." Di sana, anda boleh memilih "HTTP/2, HTTP/1.1, atau HTTP/1.0". HTTP/2 didayakan secara automatik untuk semua pengedaran CloudFront baharu.


[User] Bol eh guna Amazon S3 untuk compliance privasi data Eropah?

[Assistant] Pelanggan boleh memilih untuk menyimpan semua data di Eropah dengan menggunakan Region Europe (Frankfurt), Europe (Ireland), Europe (Paris), Europe (Stockholm), Europe (Milan), Europe (Spain), Europe (London), atau Europe (Zurich). Anda juga boleh menggunakan Amazon S3 on Outposts untuk menyimpan semua data anda di premis pada AWS Outpost, dan anda boleh memilih untuk memindahkan data antara AWS Outposts atau ke Region AWS. Adalah menjadi tanggungjawab anda untuk memastikan bahawa anda mematuhi undang-undang privasi Eropah. Lihat AWS General Data Protection Regulation (GDPR) Center dan AWS Data Privacy Center untuk maklumat lanjut. Jika anda mempunyai keperluan lokasi yang lebih spesifik atau peraturan privasi data lain yang memerlukan anda menyimpan data di lokasi yang tiada Region AWS, anda boleh menggunakan kelas storan S3 untuk AWS Dedicated Local Zones atau S3 on Outposts.


[User] Resource vs Module, apa beza dia?

[Assistant] Resource Type ialah pakej kod yang mengandungi logik peruntukan, yang membolehkan anda menguruskan kitaran hayat sesuatu resource seperti Amazon EC2 Instance atau Amazon DynamoDB Table dari penciptaan hingga pemadaman, dengan mengabstraksikan interaksi API yang kompleks. Resource Type mengandungi skema, yang mentakrifkan bentuk dan sifat sesuatu resource, serta logik yang diperlukan untuk memperuntukkan, mengemas kini, memadam, dan menghuraikan sesuatu resource. Contoh Resource Type pihak ketiga dalam CloudFormation Public Registry ialah monitor Datadog, MongoDB Atlas Project, atau Atlassian Opsgenie User antara lain. Module ialah blok binaan yang boleh digunakan semula merentas pelbagai templat CloudFormation dan digunakan sama seperti resource CloudFormation asli. Blok binaan ini boleh untuk satu resource, seperti amalan terbaik untuk mentakrifkan Amazon Elastic Compute Cloud (Amazon EC2) instance, atau boleh untuk pelbagai resource, untuk mentakrifkan corak biasa seni bina aplikasi.


[User] Kena enable GuardDuty EKS Protection satu-satu ke setiap akaun AWS dan kluster EKS?

[Assistant] GuardDuty EKS Protection mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan pengesanan ancaman untuk Amazon EKS di seluruh organisasi anda dengan satu klik pada halaman konsol GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mendayakan pengesanan ancaman untuk Amazon EKS dalam semua akaun ahli individu. Setelah didayakan untuk sesebuah akaun, semua kluster Amazon EKS sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman, dan tiada konfigurasi manual diperlukan pada kluster Amazon EKS anda.


[User] Cara instance dalam VPC nak akses Internet?

[Assistant] Anda boleh menggunakan alamat IP awam, termasuk Elastic IP addresses (EIP) dan IPv6 Global Unique addresses (GUA), untuk memberikan instance dalam VPC keupayaan untuk berkomunikasi secara terus keluar ke internet dan menerima trafik masuk yang tidak diminta dari internet (contohnya, pelayan web). Anda juga boleh menggunakan penyelesaian dalam soalan seterusnya.


[User] Macam mana redrive dari dead-letter queue ke source queue berfungsi?

[Assistant] Pertama, ia membolehkan anda menyiasat sampel mesej yang tersedia dalam dead-letter queue dengan menunjukkan atribut mesej dan metadata berkaitan. Kemudian, setelah anda menyiasat mesej tersebut, anda boleh memindahkannya semula ke source queue. Anda juga boleh memilih redrive velocity untuk mengkonfigurasi kadar pergerakan mesej oleh Amazon SQS daripada dead-letter queue ke source queue.


[User] EventBridge Scheduler tu apa?

[Assistant] Amazon EventBridge Scheduler ialah penjadual tugas tanpa pelayan yang memudahkan penciptaan, pelaksanaan, dan pengurusan berjuta-juta jadual merentas perkhidmatan AWS tanpa perlu menyediakan atau menguruskan infrastruktur asas.


[User] S3 One Zone-IA tu durability dia macam mana?

[Assistant] Kelas storan S3 One Zone-IA direka untuk ketahanan 99.999999999% dalam sesebuah Availability Zone. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan ketersediaan atau kehilangan fizikal sesebuah Availability Zone. Sebaliknya, kelas storan S3 Standard, S3 Intelligent-Tiering, S3 Standard-Infrequent Access, dan S3 Glacier direka untuk menahan kehilangan ketersediaan atau kemusnahan sesebuah Availability Zone. S3 One Zone-IA boleh memberikan ketahanan dan ketersediaan yang sama atau lebih baik daripada kebanyakan pusat data fizikal moden, sambil memberikan faedah tambahan fleksibiliti storan dan set ciri Amazon S3.


[User] CloudFront support video-on-demand (VOD) streaming ke?

[Assistant] Ya, Amazon CloudFront memberikan anda pelbagai pilihan untuk menghantar kandungan video atas permintaan. Jika anda mempunyai fail media yang telah ditukar kepada HLS, MPEG-DASH, atau Microsoft Smooth Streaming, contohnya menggunakan AWS Elemental MediaConvert, sebelum disimpan dalam Amazon S3 (atau origin tersuai), anda boleh menggunakan pengedaran web Amazon CloudFront untuk menstrim dalam format tersebut tanpa perlu menjalankan pelayan media. Sebagai alternatif, anda juga boleh menjalankan pelayan penstriman pihak ketiga (cth. Wowza Media Server yang tersedia di AWS Marketplace) pada Amazon EC2, yang boleh menukar fail media kepada format penstriman HTTP yang diperlukan. Pelayan ini kemudiannya boleh ditetapkan sebagai origin untuk pengedaran web Amazon CloudFront. Layari halaman Video on Demand (VOD) pada AWS untuk mengetahui lebih lanjut.


[User] Kena buat CloudFront distribution baru tak untuk CloudFront embedded POPs?

[Assistant] Tidak, anda tidak perlu mencipta distribution baharu khusus untuk embedded POPs. Jika beban kerja anda layak, CloudFront akan mendayakan embedded POPs untuk distribution sedia ada anda atas permintaan.


[User] Panggilan API dari AWS Management Console ni ada catat ke?

[Assistant] Ya. CloudTrail merekodkan panggilan API yang dibuat daripada mana-mana klien. AWS Management Console, AWS SDK, alat baris arahan, dan perkhidmatan AWS peringkat lebih tinggi memanggil operasi API AWS, jadi panggilan ini direkodkan.


[User] Reserved Instance (RI) tu apa sebenarnya?

[Assistant] Reserved instance Amazon RDS memberi anda pilihan untuk menempah instance pangkalan data (DB instance) untuk tempoh satu atau tiga tahun dan sebagai balasan menerima diskaun yang ketara berbanding dengan harga instance on-demand untuk DB instance tersebut. Terdapat tiga pilihan pembayaran RI -- No Upfront, Partial Upfront, All Upfront -- yang membolehkan anda mengimbangi jumlah bayaran pendahuluan dengan harga efektif setiap jam.


[User] Boleh tak manage berbilang akaun dengan GuardDuty?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun, membolehkan anda mengaitkan dan menguruskan berbilang akaun AWS daripada satu akaun pentadbir. Apabila digunakan, semua penemuan keselamatan akan dikumpulkan ke akaun pentadbir untuk semakan dan pemulihan. Acara EventBridge juga dikumpulkan ke akaun pentadbir GuardDuty apabila menggunakan konfigurasi ini. Selain itu, GuardDuty disepadukan dengan AWS Organizations, membolehkan anda mewakilkan akaun pentadbir untuk GuardDuty bagi organisasi anda. Akaun pentadbir yang diwakilkan (DA) ini ialah akaun berpusat yang menggabungkan semua penemuan dan boleh mengkonfigurasi semua akaun ahli.


[User] Macam mana unreferenced file export kerja untuk S3 Tables?

[Assistant] Pengalihan keluar fail yang tidak dirujuk mengenal pasti dan memadamkan semua objek yang tidak dirujuk oleh mana-mana snapshot jadual. Sebagai sebahagian daripada dasar pengalihan keluar fail yang tidak dirujuk anda, anda boleh mengonfigurasikan dua sifat: ExpireDays (3 hari secara lalai) dan NoncurrentDays (10 hari secara lalai). Untuk mana-mana objek yang tidak dirujuk oleh jadual anda dan lebih lama daripada sifat ExpireDays, S3 memadamkan objek secara kekal selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays. Anda boleh mengonfigurasikan pengalihan keluar fail yang tidak dirujuk pada peringkat table bucket. Anda boleh menukar nilai lalai untuk pengekalan snapshot menggunakan API PutTableBucketMaintenanceConfiguration.


[User] Apa tu Amazon Simple Notification Service (Amazon SNS)?

[Assistant] Amazon Simple Notification Service (Amazon SNS) ialah perkhidmatan web yang memudahkan penyediaan, pengendalian, dan penghantaran pemberitahuan dari awan. Ia menyediakan pembangun dengan keupayaan yang sangat berskala, fleksibel, dan kos efektif untuk menerbitkan mesej daripada aplikasi dan menghantarnya serta-merta kepada pelanggan atau aplikasi lain. Ia direka untuk memudahkan pengkomputeran berskala web untuk pembangun. Amazon SNS mengikuti paradigma pemesejan "penerbit-langganan" (pub-sub), dengan pemberitahuan dihantar kepada pelanggan menggunakan mekanisme "tolak" yang menghapuskan keperluan untuk menyemak atau "meninjau" secara berkala untuk maklumat dan kemas kini baharu. Dengan API yang mudah yang memerlukan usaha pembangunan awal yang minimum, tanpa kos penyelenggaraan atau pengurusan, dan harga bayar mengikut penggunaan, Amazon SNS memberikan pembangun mekanisme yang mudah untuk menggabungkan sistem pemberitahuan yang berkuasa dengan aplikasi mereka.


[User] Boleh disable S3 Object Lock lepas dah enable?

[Assistant] Tidak, anda tidak boleh melumpuhkan S3 Object Lock atau S3 Versioning untuk bucket setelah S3 Object Lock didayakan.


[User] Boleh guna Private DNS untuk blok domain dan nama DNS yang tak nak diakses dari dalam VPC?

[Assistant] Ya, anda boleh menyekat domain dan nama DNS tertentu dengan mencipta nama-nama ini dalam satu atau lebih private DNS hosted zones dan menghalakannya ke pelayan anda sendiri (atau lokasi lain yang anda uruskan).


[User] Macam mana nak setup S3 Lifecycle policy?

[Assistant] Anda boleh menyediakan dan menguruskan policy Lifecycle dalam AWS Management Console, S3 REST API, AWS SDKs, atau AWS Command Line Interface (CLI). Anda boleh menentukan policy pada tahap prefix atau pada tahap bucket.


[User] SLA untuk SQL Analytics dalam Amazon SageMaker macam mana?

[Assistant] Perjanjian Tahap Perkhidmatan (SLA) untuk SQL Analytics dalam Amazon SageMaker secara langsung terikat dengan SLA enjin SQL asas: Amazon Redshift dan Athena. Pelanggan boleh mendapatkan maklumat terperinci tentang komitmen perkhidmatan pada halaman perjanjian tahap perkhidmatan masing-masing untuk Amazon Redshift dan Athena.


[User] X-Ray ada API tak?

[Assistant] Ya, X-Ray menyediakan satu set API untuk menerima data permintaan, menanyakan traces, dan mengkonfigurasi perkhidmatan. Anda boleh menggunakan API X-Ray untuk membina aplikasi analisis dan visualisasi sebagai tambahan kepada yang disediakan oleh X-Ray.


[User] Cara create dan manage data pipelines dalam SageMaker?

[Assistant] Anda boleh mencipta dan menguruskan saluran paip data dalam SageMaker dalam pelbagai cara. Amazon SageMaker Data Processing menggabungkan Amazon EMR, Athena, AWS Glue, dan Amazon MWAA untuk membantu anda menyepadukan, menyediakan, dan meneroka data anda dalam pengalaman bersatu. Anda boleh membina saluran paip untuk orkestrasi model khusus ML dengan SageMaker AI dan saluran paip data serta aliran kerja dengan Amazon MWAA. Anda juga boleh menggunakan integrasi zero-ETL, yang memudahkan pergerakan data dengan menghapuskan proses ekstrak, transformasi, dan muat (ETL) yang kompleks serta membolehkan replikasi data secara langsung merentas perkhidmatan. Layari What is zero-ETL? untuk mengetahui lebih lanjut.


[User] Ada trial percuma untuk GuardDuty Malware Protection?

[Assistant] Ketersediaan percubaan percuma berbeza mengikut perkhidmatan GuardDuty Malware Protection: Pengimbasan Volume EBS: Akaun GuardDuty baharu menerima percubaan percuma 30 hari di setiap Region, termasuk Malware Protection untuk pengimbasan volume data EBS yang dimulakan oleh GuardDuty. Akaun GuardDuty sedia ada menerima percubaan 30 hari tanpa caj tambahan apabila pertama kali didayakan. Pengimbasan Malware Protection atas permintaan tidak termasuk percubaan percuma. Amazon S3: Malware Protection untuk Amazon S3 merangkumi Free Tier 12 bulan dengan 1,000 permintaan percuma dan 1GB percuma setiap bulan. AWS Backup: Malware Protection untuk AWS Backup tidak termasuk percubaan percuma. Anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty semasa tempoh percubaan. Pentadbir GuardDuty boleh melihat anggaran kos untuk akaun ahli. Selepas tempoh percubaan tamat, lihat kos sebenar dalam konsol AWS Billing.


[User] Jenis data sensitif apa yang boleh dilindung dalam CloudWatch Logs?

[Assistant] Apabila anda mencipta policy perlindungan data dalam CloudWatch Logs, anda boleh menentukan data yang ingin anda lindungi. Terdapat banyak pengecam data untuk anda pilih, seperti alamat e-mel, lesen memandu dari pelbagai negara, nombor kad kredit, alamat, dan banyak lagi. Kepelbagaian pengecam data yang disasarkan memberikan fleksibiliti untuk memilih data sensitif yang digunakan oleh aplikasi anda dan menyamarkan data sensitif yang tidak perlu diakses dengan mudah. Adalah penting untuk anda memutuskan maklumat yang sensitif kepada aplikasi anda dan memilih pengecam yang berkaitan untuk kes penggunaan anda.


[User] Apa tu RBAC?

[Assistant] RBAC menyediakan cara untuk anda memberikan kebenaran berdasarkan fungsi kerja seseorang, yang dikenali di luar AWS sebagai peranan. IAM menyediakan RBAC dengan mentakrifkan peranan IAM dengan kebenaran yang sejajar dengan fungsi kerja. Anda kemudiannya boleh memberikan akses kepada individu untuk memegang peranan ini bagi melaksanakan fungsi kerja tertentu. Dengan RBAC, anda boleh mengaudit akses dengan melihat setiap peranan IAM dan kebenaran yang dilampirkan padanya. Untuk maklumat lanjut, lihat Perbandingan ABAC dengan model RBAC tradisional.


[User] Bahasa apa yang disokong oleh AWS Lambda?

[Assistant] AWS Lambda menyokong secara asli kod Java, Go, PowerShell, Node.js, C#, Python, dan Ruby, serta menyediakan Runtime API yang membolehkan anda menggunakan sebarang bahasa pengaturcaraan tambahan untuk menulis fungsi anda. Sila baca dokumentasi kami tentang menggunakan Node.js, Python, Java, Ruby, C#, Go, dan PowerShell.


[User] Kalau guna SQS queue sebagai endpoint, user kena create queue dulu ke sebelum subscribe? Apa permissions queue tu perlukan?

[Assistant] Menggunakan konsol SQS, pengguna hendaklah mencipta queue SQS sebelum melanggankannya kepada topic. Pilih queue ini pada konsol, dan daripada 'Queue Actions' dalam bar menu, pilih 'Subscribe Queue to SNS Topic' daripada senarai juntai bawah. Dalam kotak dialog langganan, pilih topic daripada senarai juntai bawah 'Choose a Topic', dan klik butang 'Subscribe'. Untuk arahan langkah demi langkah yang lengkap, sila rujuk dokumentasi Amazon SNS.


[User] Beza antara stateful dan stateless filter tu apa?

[Assistant] Penapisan stateful menjejaki asal usul permintaan dan secara automatik membenarkan balasan kepada permintaan itu dikembalikan ke komputer asal. Sebagai contoh, penapis stateful yang membenarkan trafik masuk ke TCP port 80 pada pelayan web akan membenarkan trafik pulangan, biasanya pada port bernombor tinggi (cth., TCP port destinasi 63,912) untuk melalui penapis stateful di antara klien dan pelayan web. Peranti penapisan mengekalkan jadual keadaan yang menjejaki nombor port dan alamat IP asal dan destinasi. Hanya satu peraturan diperlukan pada peranti penapisan: Benarkan trafik masuk ke pelayan web pada TCP port 80. Penapisan stateless, sebaliknya, hanya memeriksa alamat IP sumber atau destinasi dan port destinasi, mengabaikan sama ada trafik itu adalah permintaan baharu atau balasan kepada permintaan. Dalam contoh di atas, dua peraturan perlu dilaksanakan pada peranti penapisan: satu peraturan untuk membenarkan trafik masuk ke pelayan web pada TCP port 80, dan satu lagi peraturan untuk membenarkan trafik keluar dari pelayan web (julat TCP port 49,152 hingga 65,535).


[User] Boleh update kluster Kubernetes ke versi baharu?

[Assistant] Ya. Amazon EKS melaksanakan peningkatan kluster terurus di tempat untuk kedua-dua versi Kubernetes dan versi platform Amazon EKS. Ini memudahkan operasi kluster dan membolehkan anda memanfaatkan ciri-ciri Kubernetes terkini, serta kemas kini kepada konfigurasi Amazon EKS dan tampalan keselamatan. Terdapat dua jenis kemas kini yang boleh anda gunakan pada kluster Amazon EKS anda: kemas kini versi Kubernetes dan kemas kini versi platform Amazon EKS. Apabila versi Kubernetes baharu dikeluarkan dan disahkan untuk digunakan dengan Amazon EKS, kami akan menyokong tiga versi Kubernetes yang stabil sebagai sebahagian daripada proses kemas kini pada bila-bila masa.


[User] SLA untuk AWS Lambda camne?

[Assistant] AWS Lambda direka bentuk untuk menggunakan replikasi dan redundansi bagi menyediakan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan fungsi Lambda yang dikendalikannya. Tiada tingkap penyelenggaraan atau masa henti berjadual untuk kedua-duanya.


[User] Camne nak implement full-text search dalam app serverless?

[Assistant] Untuk pencarian teks penuh dalam serverless, gunakan Amazon OpenSearch Service (sebelumnya Elasticsearch). Anda boleh menyimpan data dalam DynamoDB dan menggunakan DynamoDB Streams untuk menyegerakkan perubahan ke OpenSearch secara tidak segerak melalui Lambda. OpenSearch menyediakan ciri pencarian lanjutan seperti pencarian kabur, analisis teks, dan pangkat. Ini membolehkan anda membina fungsi carian yang berkuasa dalam aplikasi serverless yang sebaliknya sukar dengan DynamoDB sahaja.


[User] Apa itu prinsip least privilege dalam IAM dan macam mana nak apply?

[Assistant] Prinsip least privilege bermakna memberi setiap entiti hanya kebenaran minimum yang diperlukan untuk melaksanakan tugasnya, dan tidak lebih. Dalam aplikasi serverless, ini bermakna peranan Lambda hanya membenarkan tindakan yang diperlukan pada sumber yang diperlukan — contohnya membenarkan DynamoDB GetItem pada satu jadual tertentu, bukan akses penuh. Praktikkan dengan menulis policy yang khusus, elakkan tindakan berasaskan bintang (seperti dynamodb:*) melainkan perlu, dan semak semula kebenaran secara berkala. Ini mengurangkan risiko jika satu peranan dikompromi.


[User] RTO dan RPO anggaran berapa?

[Assistant] Objektif Masa Pemulihan (RTO) ialah masa di mana Wilayah sandaran atau sasaran akan mula menerima peristiwa baharu selepas kegagalan. Objektif Titik Pemulihan (RPO) ialah ukuran data yang akan kekal tidak diproses semasa kegagalan. Dengan endpoint global, jika anda mengikuti panduan preskriptif kami untuk konfigurasi alarm, RTO dan RPO akan menjadi 360 saat (dengan maksimum 420). Untuk RTO, masa tersebut termasuk tempoh masa untuk memulakan CloudWatch Alarms dan mengemas kini status untuk pemeriksaan kesihatan Route 53. Untuk RPO, masa tersebut termasuk peristiwa yang tidak direplikasi ke Wilayah sekunder dan tersekat di Wilayah utama sehingga perkhidmatan atau Wilayah pulih.


[User] Kalau saya guna AWS KMS standard, imported key, atau key dalam CloudHSM cluster, boleh transfer key tu ke XKS tak? Atau boleh tak re-encrypt data sedia ada yang dah encrypt guna XKS key?

[Assistant] Semua kunci XKS mesti dicipta sebagai kunci baharu dalam KMS. Anda tidak boleh memindahkan kunci KMS sedia ada ke kunci XKS yang dihoskan dalam pengurus kunci luaran anda. Anda boleh menyulitkan semula data sedia ada di bawah kunci XKS yang baru dijana, dengan andaian perkhidmatan AWS atau aplikasi anda sendiri menyokong tindakan tersebut. Banyak perkhidmatan AWS akan membantu anda menyalin sumber yang disulitkan dan menetapkan kunci KMS baharu untuk digunakan bagi menyulitkan salinan tersebut. Anda boleh mengkonfigurasi kunci XKS dalam arahan COPY yang disediakan oleh perkhidmatan AWS. Anda boleh menyulitkan semula data yang disulitkan sisi klien dalam aplikasi anda sendiri dengan memanggil API KMS ReEncrypt dan mengkonfigurasi kunci XKS.


[User] Macam mana nak update dan query item data dalam DynamoDB?

[Assistant] Selepas anda mencipta jadual menggunakan konsol DynamoDB atau API CreateTable, anda boleh menggunakan API PutItem atau BatchWriteItem untuk memasukkan item. Kemudian, anda boleh menggunakan GetItem, BatchGetItem, atau, jika kunci utama komposit didayakan dan digunakan dalam jadual anda, API Query untuk mendapatkan semula item yang anda tambahkan ke jadual.


[User] Boleh guna Amazon Redshift Data API dari AWS CLI tak?

[Assistant] Ya, anda boleh menggunakan Data API daripada AWS CLI menggunakan pilihan baris arahan aws redshift-data.


[User] EKS boleh guna dengan Fargate ke?

[Assistant] Ya. Anda boleh menjalankan aplikasi Kubernetes sebagai kontena tanpa pelayan menggunakan AWS Fargate dan Amazon EKS.


[User] Bila pakai access point, macam mana request tu dapat authorization?

[Assistant] S3 access points mempunyai policy access point IAM mereka sendiri. Anda menulis policy access point seperti anda menulis policy bucket, menggunakan ARN access point sebagai sumber. Policy access point boleh memberikan atau menyekat akses kepada data S3 yang diminta melalui access point. Amazon S3 menilai semua policy yang berkaitan, termasuk yang pada pengguna, bucket, access point, VPC Endpoint, dan service control policies serta Access Control Lists, untuk memutuskan sama ada untuk membenarkan permintaan tersebut.


[User] Macam mana nak edit recommended rule atau tambah new rule?

[Assistant] Anda boleh melihat dan mengedit peraturan yang disyorkan dalam Data Catalog. Jika anda menggunakan perkhidmatan AWS yang lain, anda boleh mengakses cadangan anda secara pengaturcaraan menggunakan AWS Glue Data Quality API. Anda juga boleh menambah peraturan baharu dalam Data Catalog.


[User] Macam mana nak buat table dan schema untuk data kat S3?

[Assistant] Athena menggunakan Apache Hive DDL untuk mentakrifkan jadual. Anda boleh menjalankan pernyataan DDL menggunakan konsol Athena, dengan pemacu ODBC atau JDBC, melalui API, atau menggunakan wizard cipta jadual Athena. Jika anda menggunakan Data Catalog dengan Athena, anda juga boleh menggunakan crawler AWS Glue untuk menyimpulkan skema dan partition secara automatik. Crawler AWS Glue menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, dan kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu dan perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan crawler AWS Glue untuk mengelaskan jenis fail anda sendiri. Apabila anda mencipta skema jadual baharu dalam Athena, skema tersebut disimpan dalam Data Catalog dan digunakan semasa menjalankan pertanyaan, tetapi ia tidak mengubah suai data anda dalam S3. Athena menggunakan pendekatan yang dikenali sebagai schema-on-read, yang membolehkan anda memproyeksikan skema anda ke atas data anda semasa menjalankan pertanyaan. Ini mengurangkan keperluan untuk sebarang pemuatan atau transformasi data. Ketahui lebih lanjut tentang mencipta jadual.


[User] Apa AWS Amplify ni?

[Assistant] AWS Amplify terdiri daripada satu set alat (rangka kerja sumber terbuka, persekitaran pembangunan visual, konsol) dan perkhidmatan (pengehosan aplikasi web dan laman web statik) untuk mempercepatkan pembangunan aplikasi mudah alih dan web di AWS. Rangka kerja sumber terbuka Amplify merangkumi satu set pustaka, komponen UI, dan antara muka baris arahan (CLI) yang berpandangan untuk membina backend aplikasi dan menyepadukannya dengan aplikasi iOS, Android, Web, dan React Native anda. Rangka kerja ini memanfaatkan satu set teras Perkhidmatan Awan AWS untuk menawarkan keupayaan termasuk data luar talian, pengesahan, analitik, pemberitahuan tolak, dan bot pada skala tinggi. Amplify Studio selanjutnya memudahkan konfigurasi backend dan UI frontend dengan pengalaman visual tunjuk dan klik yang berfungsi dengan lancar dengan Amplify CLI. Amplify Studio juga merangkumi fungsi untuk menguruskan kandungan aplikasi dan pengguna. AWS Amplify juga menawarkan perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya untuk mengehoskan aplikasi web frontend anda, mencipta/memadam persekitaran backend, menyediakan CI/CD pada frontend dan backend. Akhir sekali, sebagai sebahagian daripada set alat dan perkhidmatan pembangunan web dan mudah alih frontend yang lebih luas, anda boleh menggunakan AWS Device Farm untuk menguji aplikasi pada peranti iOS sebenar, peranti Android, dan pelayar web.


[User] Zero-ETL integration dengan AWS yang ada sekarang apa?

[Assistant] Pada re:Invent 2024, kami mengumumkan empat integrasi zero-ETL berikut: Sokongan Amazon SageMaker Lakehouse dan Amazon Redshift untuk integrasi zero-ETL daripada aplikasi, Integrasi zero-ETL Amazon DynamoDB dengan Amazon SageMaker Lakehouse, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon CloudWatch Logs, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Security Lake. Sejak pelancaran integrasi zero-ETL, kami telah memperkenalkan tujuh integrasi: Integrasi zero-ETL Amazon Aurora MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Aurora PostgreSQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Relational Database Service (Amazon RDS) untuk MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon DynamoDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon DocumentDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Simple Storage Service (Amazon S3), Integrasi zero-ETL Amazon DynamoDB dengan Amazon Redshift.


[User] Macam mana nak tukar throughput Amazon Kinesis Data Streams dalam mod provisioned?

[Assistant] Terdapat dua cara untuk menukar throughput strim data anda. Anda boleh menggunakan API UpdateShardCount atau AWS Management Console untuk menskalakan bilangan shard dalam strim data, atau anda boleh menukar throughput strim data Amazon Kinesis dengan melaraskan bilangan shard dalam strim data tersebut (resharding).


[User] Amazon SQS layak untuk HIPAA ke?

[Assistant] Ya, AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon SQS sebagai Perkhidmatan Layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang telah ditandatangani dengan AWS, anda boleh menggunakan Amazon SQS untuk membina aplikasi yang mematuhi HIPAA, menyimpan mesej dalam transit, dan menghantar mesej—termasuk mesej yang mengandungi maklumat kesihatan dilindungi (PHI). Jika anda sudah mempunyai BAA yang ditandatangani dengan AWS, anda boleh mula menggunakan Amazon SQS dengan serta-merta. Jika anda tidak mempunyai BAA atau mempunyai soalan lain tentang menggunakan AWS untuk aplikasi yang mematuhi HIPAA anda, hubungi kami untuk maklumat lanjut. Nota: Jika anda lebih suka tidak memindahkan PHI melalui Amazon SQS (atau jika anda mempunyai mesej yang lebih besar daripada 1 MiB), anda boleh menghantar muatan mesej Amazon SQS melalui Amazon S3 menggunakan Amazon SQS Extended Client Library untuk Java (Amazon S3 ialah Perkhidmatan Layak HIPAA, kecuali penggunaan Amazon S3 Transfer Acceleration). Untuk maklumat lanjut, lihat Menggunakan Amazon SQS Extended Client Library untuk Java dalam Panduan Pembangun Amazon SQS.


[User] Jenis evolution rules yang disokong Schema Registry tu apa?

[Assistant] Mod keserasian berikut tersedia untuk anda menguruskan evolusi skema anda: Backward, Backward All, Forward, Forward All, Full, Full All, None, dan Disabled. Layari dokumentasi pengguna AWS Glue Schema Registry untuk mengetahui lebih lanjut tentang peraturan keserasian.


[User] Apa kelebihan integrasi zero-ETL?

[Assistant] Integrasi zero-ETL Amazon RDS membolehkan analitik dan pembelajaran mesin (ML) ke atas data transaksi berskala petabytes dan menghapuskan keperluan untuk anda membina dan menguruskan saluran paip data yang kompleks. Dalam beberapa saat selepas data ditulis ke Amazon RDS, data tersebut boleh direplikasi ke lakehouse dalam Amazon Redshift atau Amazon SageMaker. Anda boleh menggabungkan data daripada pelbagai pangkalan data dan jadual daripada Amazon RDS ke Amazon Redshift atau lakehouse dalam Amazon SageMaker. Berdasarkan keperluan analitik anda, penapisan data bagi pangkalan data dan jadual tertentu membantu anda membawa data secara selektif ke sasaran anda.


[User] Sapa boleh pakai dan manage key aku dalam AWS KMS?

[Assistant] AWS KMS menguatkuasakan dasar penggunaan dan pengurusan yang anda tetapkan. Anda boleh memilih untuk membenarkan pengguna dan peranan IAM daripada akaun anda atau akaun lain untuk menggunakan dan menguruskan kunci anda.


[User] DynamoDB urus apa untuk aku?

[Assistant] DynamoDB membolehkan pelanggan melepaskan beban pentadbiran untuk mengendalikan dan menskalakan pangkalan data teragih kepada AWS supaya mereka tidak perlu risau tentang peruntukan perkakasan, persediaan dan konfigurasi, perancangan kapasiti throughput, replikasi, tampung perisian, atau penskalaan kluster. Anda boleh menyebarkan pangkalan data NoSQL yang teragih dalam masa beberapa minit. DynamoDB secara automatik menskalakan kapasiti throughput untuk memenuhi permintaan beban kerja, dan mempartisi serta mempartisi semula data anda apabila saiz jadual anda bertambah. Selain itu, DynamoDB mereplikasi data secara segerak merentas tiga Zon Ketersediaan (AZ) dalam Wilayah AWS, memberikan anda ketersediaan tinggi dan ketahanan data.


[User] Zone dalam S3 One Zone-IA tu sama ke dengan AWS Availability Zone?

[Assistant] Ya. Setiap AWS Region ialah kawasan geografi yang berasingan. Setiap Region mempunyai pelbagai lokasi terpencil yang dikenali sebagai Availability Zone. Kelas storan Amazon S3 One Zone-IA menggunakan satu AWS Availability Zone individu dalam Region tersebut.


[User] Kita boleh export AWS KMS key untuk guna dalam aplikasi sendiri ke?

[Assistant] Tidak. Kunci AWS KMS dicipta dan digunakan hanya dalam perkhidmatan untuk membantu mengesahkan keselamatan kunci tersebut, melaksanakan policy anda supaya dikuatkuasakan secara konsisten, dan menyediakan log berpusat tentang penggunaannya.


[User] Macam mana nak manipulate data dengan JSONata?

[Assistant] Daripada menggunakan JSONPath dan Intrinsic Functions untuk melakukan pemilihan dan transformasi data seperti yang anda lakukan hari ini, anda akan menggunakan JSONata. Untuk menulis ungkapan JSONata menggunakan "QueryLanguage":"JSONata", kelilingi dengan {% %} seperti ini: "{% ungkapan JSONata %}". Sebagai contoh, anda boleh membina tarikh untuk hari ini seperti ini: "DateStamp": "{% $now() %}".


[User] Boleh tak saya configure read replica RDS sendiri sebagai Multi-AZ?

[Assistant] Ya. Amazon RDS untuk MySQL, MariaDB, PostgreSQL, dan Oracle membolehkan anda mendayakan konfigurasi Multi-AZ pada read replica untuk menyokong pemulihan bencana dan meminimumkan masa henti daripada naik taraf enjin.


[User] Boleh simpan snapshot Amazon EBS yang GuardDuty Malware Protection ambil?

[Assistant] Ya, terdapat tetapan di mana anda boleh mendayakan pengekalan snapshot apabila imbasan Malware Protection mengesan perisian hasad. Anda boleh mendayakan tetapan ini daripada konsol GuardDuty, pada halaman Tetapan. Secara lalai, snapshot dipadamkan beberapa minit selepas imbasan selesai dan selepas 24 jam jika imbasan tidak selesai.


[User] Boleh ke kita manage lifecycle object dari S3 Intelligent-Tiering ke storage class lain?

[Assistant] Ya. Anda boleh menguruskan kitar hayat objek daripada tier Frequent Access, Infrequent, dan Archive Instant Access S3 Intelligent-Tiering ke S3 One-Zone Infrequent Access, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Selain itu, anda boleh menguruskan kitar hayat objek daripada tier akses arkib pilihan S3 Intelligent-Tiering ke S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive, dan daripada tier Deep Archive Access S3 Intelligent-Tiering ke S3 Glacier Deep Archive.


[User] Macam mana nak tambah storan sementara /tmp dalam Lambda?

[Assistant] Storan /tmp dalam Lambda boleh diperuntukkan antara 512 MB hingga 10,240 MB (10 GB) bergantung pada memori fungsi. Anda menetapkan saiz storan memori dan /tmp bersama-sama ketika mengkonfigurasikan fungsi. Untuk fungsi yang memerlukan lebih banyak ruang untuk fail sementara, naikkan peruntukan /tmp. Jika anda memerlukan lebih banyak ruang atau storan kekal yang dikongsi antara contoh, gunakan Amazon EFS yang boleh dilampirkan ke fungsi.


[User] Kinesis Data Streams support schema registration ke?

[Assistant] Ya. Pelanggan Kinesis Data Streams boleh menggunakan AWS Glue Schema Registry, ciri tanpa pelayan AWS Glue, sama ada melalui KPL dan KCL atau melalui API AWS Glue Schema Registry dalam AWS Java SDK. Schema Registry tersedia tanpa caj tambahan. Lawati dokumentasi pengguna Schema Registry untuk bermula dan mengetahui lebih lanjut.


[User] Boleh bawa sendiri key kat AWS KMS tak?

[Assistant] Ya. Anda boleh mengimport salinan kunci anda daripada infrastruktur pengurusan kunci anda sendiri ke AWS KMS dan menggunakannya dengan mana-mana perkhidmatan AWS bersepadu atau daripada aplikasi anda sendiri.


[User] Macam vector search dalam DynamoDB berfungsi?

[Assistant] Carian vektor dalam DynamoDB memperkenalkan indeks baharu yang anda cipta pada atribut yang menyimpan embedding vektor. Indeks ini berdasarkan algoritma jiran terdekat anggaran (ANN) proprietari yang dioptimumkan untuk kecekapan dan kebolehskalaan mendatar. Ia menyokong tiga metrik jarak termasuk Euclidean, kosinus dan hasil titik, serta penapisan sebaris. Embedding vektor yang disimpan dalam DynamoDB menyokong sehingga 4096 dimensi. Anda menjana embedding vektor menggunakan model pilihan anda, seperti Amazon Bedrock Titan Text Embeddings, Cohere Embed, atau model embedding teks OpenAI, dan menyimpannya sebagai senarai float dalam jadual anda menggunakan panggilan PutItem standard. Carian vektor dalam DynamoDB berfungsi dengan jadual global DynamoDB (kedua-dua Konsistensi Akhir Berbilang Wilayah dan Konsistensi Kuat Berbilang Wilayah) dan Aliran DynamoDB. Untuk mengetahui lebih lanjut, lawati dokumentasi carian vektor untuk DynamoDB.


[User] Ada limit tak berapa banyak parameter query boleh whitelist?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menyenarai putihkan sehingga 10 parameter pertanyaan.


[User] CloudWatch Alarm aku terus kekal dalam keadaan Alarm, aku silap buat apa?

[Assistant] Alarm terus menilai metrik terhadap ambang yang anda pilih, walaupun selepas ia telah dicetuskan. Ini membolehkan anda melihat keadaan semasanya pada bila-bila masa. Anda mungkin menyedari bahawa salah satu alarm anda kekal dalam keadaan ALARM untuk masa yang lama. Jika nilai metrik anda masih melanggar ambang, alarm akan kekal dalam keadaan ALARM sehingga ia tidak lagi melanggar ambang. Ini adalah tingkah laku normal. Jika anda mahu alarm anda menganggap tahap baharu ini sebagai OK, anda boleh melaraskan ambang alarm dengan sewajarnya.


[User] Cara nak start guna CloudWatch Lambda Insights?

[Assistant] Anda boleh mula mengumpul metrik prestasi terperinci, log, dan metadata daripada fungsi Lambda anda dengan mengikuti langkah-langkah ini dalam dokumentasi CloudWatch Lambda Insights.


[User] Ada caj lain untuk Athena tak?

[Assistant] Athena membuat pertanyaan data secara terus dari S3, jadi data sumber anda dicaj pada kadar S3. Apabila Athena menjalankan pertanyaan, ia menyimpan hasil dalam bucket S3 pilihan anda. Anda kemudiannya dicaj pada kadar S3 standard untuk set hasil ini. Adalah disyorkan agar anda memantau bucket ini dan menggunakan dasar kitaran hayat untuk mengawal jumlah data yang dikekalkan.


[User] Macam mana features Amplify connect dengan AWS cloud services?

[Assistant] Ciri-ciri Amplify disusun berdasarkan kes penggunaan yang perlu anda integrasikan dengan aplikasi anda, seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain. Apabila anda mengkonfigurasi ciri-ciri ini menggunakan Amplify CLI atau Amplify Studio, perkhidmatan awan AWS yang diperlukan akan disediakan untuk anda. Konfigurasi tersebut disimpan dalam templat CloudFormation yang boleh disemak ke dalam kawalan sumber dan dikongsi dengan pembangun lain. Apabila anda menambah ciri-ciri ini ke aplikasi anda melalui pustaka Amplify, pustaka tersebut akan membuat panggilan yang diperlukan kepada perkhidmatan AWS. Sebagai contoh, 'amplify add analytics' akan mengkonfigurasi Amazon Pinpoint. Kemudian, apabila anda menggunakan API Analitik daripada pustaka Amplify dalam aplikasi anda, panggilan yang diperlukan akan dibuat kepada Pinpoint.


[User] Adakah terdapat lokasi yang membolehkan saya memuat turun contoh policy bucket S3 dan policy topik SNS?

[Assistant] Anda boleh memuat turun contoh policy bucket S3 dan policy topik SNS daripada bucket S3 CloudTrail. Anda mesti mengemas kini contoh policy tersebut dengan maklumat anda sebelum menerapkannya pada bucket S3 atau topik SNS anda.


[User] Mutual TLS CloudFront tu apa sebenarnya?

[Assistant] Pengesahan mutual TLS (mTLS) CloudFront ialah ciri keselamatan baharu yang membolehkan pengesahan berasaskan sijil dua arah antara penonton dan CloudFront di edge menggunakan sijil X.509. Dengan pengesahan mutual TLS, kedua-dua klien dan CloudFront mengesahkan identiti masing-masing menggunakan sijil digital semasa jabat tangan TLS, memberikan keselamatan yang dipertingkatkan untuk aplikasi anda. Anda boleh mengkonfigurasi pengesahan mTLS untuk pengedaran CloudFront anda menggunakan trust store yang mengandungi sijil Certificate Authority (CA) anda. Anda juga boleh melaksanakan logik pengesahan tersuai menggunakan fungsi sambungan CloudFront untuk melakukan pembatalan dan menjejak klien yang mengakses aplikasi anda secara terperinci. Menggunakan mTLS CloudFront membolehkan hanya klien yang dipercayai mewujudkan sambungan ke pelayan aplikasi.


[User] Sokongan serantau untuk Route 53 VPC Resolver ni ke keseluruhan Amazon Route 53 dah jadi serantau?

[Assistant] Tidak. Amazon Route 53 DNS awam dan swasta, traffic flow, pemeriksaan kesihatan, dan pendaftaran nama domain semuanya adalah perkhidmatan global.


[User] Boleh guna DNS Failover tanpa Latency Based Routing (LBR)?

[Assistant] Ya. Anda boleh mengkonfigurasi DNS Failover tanpa menggunakan LBR. Khususnya, anda boleh menggunakan DNS failover untuk mengkonfigurasi senario failover mudah di mana Route 53 memantau laman web utama anda dan fail over ke laman sandaran sekiranya laman utama anda tidak tersedia.


[User] Cara nak tentuk struktur jadual DynamoDB yang bagus?

[Assistant] Untuk struktur jadual DynamoDB yang baik, reka berdasarkan corak akses aplikasi anda, bukan hanya normalisasi data. Kenal pasti pertanyaan utama yang aplikasi anda perlukan, dan pilih partition key dan sort key supaya data yang diakses bersama dapat dicari dengan cekap. Gunakan item bersarang (nested) dan atribut untuk menyimpan data berkaitan bersama, dan gunakan indeks sekunder untuk corak akses tambahan. Elakkan meniru skema hubungan SQL secara langsung.


[User] Boleh refer security group merentasi Inter-Region VPC Peering connection?

[Assistant] Tidak. Security group tidak boleh dirujuk merentasi sambungan Inter-Region VPC Peering.


[User] Cara masukkan data ke S3 Standard-IA?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Standard-IA. Anda boleh terus PUT ke S3 Standard-IA dengan menyatakan STANDARD_IA dalam pengepala x-amz-storage-class. Anda juga boleh menetapkan dasar Lifecycle untuk memindahkan objek daripada kelas storan S3 Standard ke kelas storan S3 Standard-IA.


[User] Kalau ada IPv6, memang ia akan muncul dalam sampel AWS WAF ke?

[Assistant] Ya. Permintaan sampel akan menunjukkan alamat IPv6 jika berkenaan.


[User] Aku boleh dapat skrip untuk event yang hantar dari akaun lain?

[Assistant] Ya, dalam penemuan skema anda boleh menemui acara merentas akaun, supaya anda dapat mempunyai keterlihatan penuh terhadap skema acara yang diterbitkan ke event bus anda.


[User] Aku ada app yang terima dan proses fail log CloudTrail. Kena ubah apa-apa pada app tu tak?

[Assistant] Dengan SSE-KMS, S3 akan menyahsulit fail log secara automatik supaya anda tidak perlu membuat sebarang perubahan pada aplikasi anda. Seperti biasa, anda mesti memastikan aplikasi anda mempunyai kebenaran yang sesuai seperti kebenaran S3 GetObject dan AWS KMS Decrypt.


[User] EventBridge Pipes ada jaminan kekalkan susunan ke?

[Assistant] Ya, EventBridge Pipes akan mengekalkan susunan peristiwa yang diterima daripada sumber peristiwa apabila menghantar peristiwa tersebut ke perkhidmatan destinasi.


[User] Cara nak mula guna API Gateway Portals?

[Assistant] Cara terbaik untuk memulakan penggunaan Amazon API Gateway Portals ialah dengan mengikuti Developer Guide, sebahagian daripada dokumentasi teknikal kami. Pergi ke dokumentasi API Gateway Portals.


[User] Macam mana Amazon Route 53 bagi high availability dan low latency?

[Assistant] Route 53 dibina menggunakan infrastruktur AWS yang sangat tersedia dan boleh dipercayai. Sifat pengedaran global pelayan DNS kami membantu memastikan keupayaan yang konsisten untuk menghalakan pengguna akhir anda ke aplikasi anda dengan mengelakkan sebarang isu berkaitan internet atau rangkaian. Route 53 direka untuk menyediakan tahap kebolehpercayaan yang diperlukan oleh aplikasi penting. Menggunakan rangkaian anycast global pelayan DNS di seluruh dunia, Route 53 direka untuk menjawab pertanyaan secara automatik dari lokasi yang optimum bergantung pada keadaan rangkaian. Hasilnya, perkhidmatan ini menawarkan kependaman pertanyaan yang rendah untuk pengguna akhir anda.


[User] Boleh guna XKS key dalam app sendiri untuk client-side encryption?

[Assistant] Ya. Kunci XKS juga boleh digunakan daripada aplikasi anda sendiri apabila menggunakan penyelesaian penyulitan simetri sisi klien yang menggunakan AWS KMS sebagai pembekal kuncinya. Penyelesaian penyulitan sisi klien sumber terbuka AWS seperti AWS Encryption SDK, S3 Encryption Client dan DynamoDB Encryption Client menyokong kunci XKS.


[User] Macam mana nak enable IPv6 kat Amazon S3?

[Assistant] Anda boleh memulakan dengan mengarahkan aplikasi anda ke titik akhir 'dual-stack' Amazon S3, yang menyokong akses melalui kedua-dua IPv4 dan IPv6. Dalam kebanyakan kes, tiada konfigurasi lanjut diperlukan untuk akses melalui IPv6, kerana kebanyakan klien rangkaian memilih alamat IPv6 secara lalai. Aplikasi yang terjejas oleh penggunaan IPv6 boleh bertukar kembali ke titik akhir IPv4 sahaja pada bila-bila masa. IPv6 dengan Amazon S3 disokong di semua Rantau AWS komersial, termasuk Rantau AWS GovCloud (AS), Rantau Amazon Web Services China (Beijing) yang dikendalikan oleh Sinnet, dan Rantau Amazon Web Services China (Ningxia) yang dikendalikan oleh NWCD.


[User] Kelas storan S3 Express One Zone tu macam mana performance dia?

[Assistant] S3 Express One Zone menyediakan keanjalan prestasi yang serupa dengan kelas storan S3 yang lain, tetapi dengan latensi permintaan bacaan dan tulis bait pertama yang konsisten dalam lingkungan milisaat satu digit—sehingga 10x lebih pantas daripada kelas storan S3 sedia ada. Dengan S3 Express One Zone, pelanggan tidak perlu merancang atau menyediakan keperluan kapasiti atau throughput terlebih dahulu, dan serta-merta mendapat manfaat daripada permintaan yang disiapkan sehingga satu urutan magnitud lebih pantas. S3 Express One Zone sesuai untuk kerja analitik di mana latensi storan mempercepatkan masa penyiapan kerja dan mengurangkan jumlah TCO. Ia juga sesuai untuk beban kerja interaktif, seperti penyuntingan video, di mana profesional kreatif memerlukan akses yang paling responsif kepada data S3 mereka.


[User] ECS boleh ke untuk workload kerajaan US atau handle CUI yang sensitif?

[Assistant] Ya. Dengan menggunakan wilayah AWS GovCloud (AS), kontena dan kluster yang diuruskan oleh Amazon ECS dapat memenuhi keperluan untuk data sensitif dan beban kerja terkawal dengan kontena anda. Untuk maklumat lanjut, lawati halaman kami tentang AWS GovCloud. Pelanggan juga boleh menggunakan AWS Fargate untuk menyebarkan beban kerja mereka pada Amazon ECS dengan cara yang mematuhi Piawaian Pemprosesan Maklumat Persekutuan (FIPS) 140-2. FIPS ialah piawaian kerajaan AS dan Kanada yang menentukan keperluan keselamatan untuk modul kriptografi yang melindungi maklumat sensitif.


[User] SNS message filtering tu macam mana jalan?

[Assistant] SNS message filtering membolehkan anda menapis mesej yang dihantar kepada pelanggan (subscriber) berdasarkan atribut mesej. Anda menetapkan dasar penapisan pada setiap langganan (subscription), dan SNS hanya menghantar mesej kepada langganan yang atributnya sepadan dengan penapis. Ini membolehkan anda menghantar mesej kepada pelanggan yang relevan sahaja, mengurangkan beban dan menghantar mesej yang lebih bersasar daripada satu topik.


[User] Jenis authentication apa yang Amazon Cognito support?

[Assistant] Untuk pengesah faktor pertama, Amazon Cognito menyokong nama pengguna/kata laluan, OTP e-mel tanpa kata laluan, OTP SMS tanpa kata laluan, dan kunci laluan WebAuthn. Cognito menyokong pengesah pelbagai faktor (MFA) berikut: OTP e-mel, OTP SMS, dan pengesah TOTP. Selain itu, pelanggan dan rakan kongsi boleh melaksanakan sokongan untuk produk pihak ketiga dan pengesah tersuai dengan aliran pengesahan tersuai, menggunakan sambungan AWS Lambda.


[User] Camne nak start EventBridge Pipes?

[Assistant] Anda boleh bermula dengan melawati konsol EventBridge, pilih tab Pipes, dan pilih Create Pipe. Dari sana, anda boleh memilih daripada senarai sumber yang tersedia dan memberikan corak penapisan pilihan yang akan digunakan untuk memindahkan hanya peristiwa yang anda perlukan. Untuk langkah transformasi dan pengayaan pilihan bagi paip, anda boleh menyediakan titik akhir API, seperti API aplikasi SaaS atau kluster kontena, fungsi Lambda, atau AWS Step Function. Paip kemudiannya akan membuat permintaan API dan menangkap respons setelah pemprosesan selesai. Akhir sekali, tetapkan perkhidmatan destinasi untuk penghantaran peristiwa, dan nyatakan sama ada anda memerlukan keupayaan pengarkiban atau DLQ untuk didayakan pada paip. Anda juga boleh mencipta paip menggunakan AWS CLI, CloudFormation, atau AWS Cloud Development Kit (CDK).


[User] Bila build jalan, apa sebenarnya jadi?

[Assistant] AWS Amplify akan mencipta bekas pengkomputeran sementara (4 vCPU, 7GB RAM), memuat turun kod sumber, menjalankan arahan yang dikonfigurasikan dalam projek, menyebarkan artifak yang dijana ke persekitaran pengehosan web, dan kemudian memusnahkan bekas pengkomputeran tersebut. Semasa binaan, AWS Amplify akan menstrim output binaan ke konsol perkhidmatan.


[User] Macam mana nak masukkan events dari luar AWS, contohnya custom apps, third-party apps, atau public cloud lain?

[Assistant] Anda boleh mencari dan menambah integrasi rakan kongsi untuk mula menerima peristiwa aktiviti daripada aplikasi ini dalam beberapa langkah menggunakan konsol CloudTrail, tanpa perlu membina dan menyelenggara integrasi tersuai. Untuk sumber selain daripada integrasi rakan kongsi yang tersedia, anda boleh menggunakan API CloudTrail Lake yang baharu untuk menyediakan integrasi anda sendiri dan menolak peristiwa ke CloudTrail Lake. Untuk memulakan, lihat Bekerja dengan CloudTrail Lake dalam Panduan Pengguna CloudTrail.


[User] Servis analitik mana yang guna Data Catalog?

[Assistant] Metadata yang disimpan dalam Data Catalog boleh diakses dengan mudah daripada AWS Glue ETL, Amazon Athena, Amazon EMR, Amazon Redshift Spectrum, dan perkhidmatan pihak ketiga.


[User] Kalau request trigger banyak AWS WAF dan AWS Managed Rules rule, kena charge berkali-kali ke?

[Assistant] Anda hanya akan dikenakan caj sekali pada kadar permintaan AWS WAF standard, tanpa mengira sama ada permintaan itu diproses oleh AWS WAF, kumpulan peraturan perlindungan DDoS lapisan aplikasi (L7) AWS WAF, atau kedua-duanya.


[User] Kos S3 Vectors macam mana?

[Assistant] Dengan S3 Vectors, anda membayar untuk storan dan sebarang permintaan tulis dan baca yang berkenaan (contohnya, memasukkan vektor dan melakukan operasi pertanyaan pada vektor dalam indeks vektor). Untuk melihat butiran harga, lihat halaman harga S3.


[User] Apa tu Amazon EKS add-ons?

[Assistant] EKS Add-Ons membolehkan anda mendayakan dan menguruskan perisian operasi Kubernetes, yang menyediakan keupayaan seperti kebolehcerapan, penskalaan, rangkaian, dan integrasi sumber awan AWS untuk kluster EKS anda. Add-on ini membolehkan pengurusan pelbagai perisian operasi secara langsung melalui EKS, meningkatkan kebolehcarian, konfigurasi, keselamatan, dan pengurusan kitaran hayat.


[User] Amazon Route 53 boleh return multiple values untuk DNS queries ke?

[Assistant] Route 53 kini menyokong jawapan berbilang nilai sebagai respons kepada pertanyaan DNS. Walaupun ia bukan pengganti untuk pengimbang beban, keupayaan untuk mengembalikan berbilang alamat IP yang boleh disemak kesihatan sebagai respons kepada pertanyaan DNS adalah satu cara untuk menggunakan DNS bagi meningkatkan ketersediaan dan pengimbangan beban. Jika anda ingin menghalakan trafik secara rawak kepada pelbagai sumber, seperti pelayan web, anda boleh mencipta satu rekod jawapan berbilang nilai untuk setiap sumber dan, secara pilihan, mengaitkan semakan kesihatan Amazon Route 53 dengan setiap rekod. Amazon Route 53 menyokong sehingga lapan rekod sihat sebagai respons kepada setiap pertanyaan DNS.


[User] GuardDuty Runtime Monitoring ni akan影响 performance atau kos bila run AWS workload tak?

[Assistant] Seperti semua kes penggunaan keselamatan, kebolehcerapan, dan lain-lain yang memerlukan ejen pada hos, ejen keselamatan GuardDuty memperkenalkan overhed penggunaan sumber. Ejen keselamatan GuardDuty direka bentuk untuk menjadi ringan, dan ia dipantau dengan teliti oleh GuardDuty untuk meminimumkan penggunaan dan kesan kos kepada beban kerja yang dilindungi. Metrik penggunaan sumber yang tepat akan disediakan untuk pasukan aplikasi dan keselamatan memantau dalam Amazon CloudWatch. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menyebarkan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta endpoint VPC dalam VPC yang digunakan untuk menjalankan beban kerja AWS.


[User] Ada ke features Amazon CloudFront yang tak boleh pakai IPv6?

[Assistant] Semua ciri sedia ada Amazon CloudFront akan terus berfungsi dengan IPv6, walaupun terdapat dua perubahan yang mungkin anda perlukan untuk pemprosesan alamat IPv6 dalaman sebelum anda menghidupkan IPv6 untuk distribution anda. Jika anda telah menghidupkan ciri Amazon CloudFront Access Logs, anda akan mula melihat alamat IPv6 pelihat anda dalam medan 'c-ip' dan mungkin perlu mengesahkan bahawa sistem pemprosesan log anda terus berfungsi untuk IPv6. Apabila anda mendayakan IPv6 untuk distribution Amazon CloudFront anda, anda akan mendapat alamat IPv6 dalam header 'X-Forwarded-For' yang dihantar ke origin anda. Jika sistem origin anda hanya mampu memproses alamat IPv4, anda mungkin perlu mengesahkan bahawa sistem origin anda terus berfungsi untuk IPv6. Selain itu, jika anda menggunakan IP whitelist untuk Trusted Signers, anda harus menggunakan distribution IPv4 sahaja untuk URL Trusted Signer anda dengan IP whitelist dan distribution IPv4/IPv6 untuk semua kandungan lain. Model ini mengelakkan isu yang mungkin timbul jika permintaan penandatanganan tiba melalui alamat IPv4 dan ditandatangani sedemikian, hanya untuk permintaan kandungan tiba melalui alamat IPv6 yang berbeza yang tidak berada dalam whitelist. Untuk mengetahui lebih lanjut tentang sokongan IPv6 dalam Amazon CloudFront, lihat 'IPv6 support on Amazon CloudFront' dalam Panduan Pembangun Amazon CloudFront.


[User] Apa kelebihan utama CloudWatch Database Insights?

[Assistant] Faedah utama CloudWatch Database Insights termasuk: Pengumpulan telemetri yang mudah: Secara automatik mengumpul metrik, log, dan jejak pangkalan data, meminimumkan masa persediaan. Cerapan terpilih: Menyediakan papan pemuka, penggera, dan cerapan yang telah dibina untuk memantau dan mengoptimumkan prestasi pangkalan data dengan konfigurasi minimum yang diperlukan untuk bermula. Paparan CloudWatch bersatu: Menggabungkan telemetri daripada pelbagai pangkalan data ke dalam satu paparan untuk pemantauan yang dipermudahkan. Keupayaan AI/ML: Menggunakan AI/ML untuk mengesan anomali, mengurangkan usaha penyelesaian masalah manual. Pemantauan konteks aplikasi: Membolehkan pengguna mengaitkan prestasi pangkalan data dengan prestasi aplikasi. Paparan armada dan peringkat instance: Menawarkan pemantauan armada peringkat tinggi dan paparan instance terperinci untuk analisis punca-punca. Integrasi AWS yang lancar: Berintegrasi dengan Amazon CloudWatch Application Signals dan AWS X-Ray, membolehkan pengalaman pemerhatian yang menyeluruh.


[User] Macam mana DynamoDB Standard-IA table ni jalan dengan features DynamoDB yang dah ada?

[Assistant] Jadual DynamoDB Standard-IA (Akses Jarang) berfungsi dengan lancar dengan ciri DynamoDB sedia ada. Ia menggunakan API yang sama seperti jadual DynamoDB biasa, jadi anda boleh menggunakannya dengan aplikasi sedia ada tanpa perubahan kod. Ia menyokong Jadual Global untuk replikasi berbilang Wilayah, pemulihan titik-dalam-masa (PITR), sandaran atas permintaan, penyulitan semasa tidak digunakan menggunakan AWS Key Management Service (KMS), DynamoDB Streams, Time To Live untuk memadam item secara automatik, dan operasi baca dan tulis transaksi. Jadual Standard-IA serasi dengan DynamoDB Accelerator (DAX).


[User] Cara Step Functions integrate dengan app pihak ketiga macam mana?

[Assistant] Menggunakan integrasi titik akhir HTTPS AWS Step Functions, anda boleh berintegrasi secara langsung dengan perkhidmatan berasaskan HTTP, termasuk aplikasi SaaS. Menggunakan antara muka visual, anda boleh membina dan menyelaras aplikasi teragih yang terdiri daripada perkhidmatan AWS dan aplikasi SaaS.


[User] Cara nak sign up untuk AWS CloudFormation?

[Assistant] Untuk mendaftar untuk CloudFormation, klik Cipta Akaun Percuma pada halaman produk CloudFormation. Selepas mendaftar, sila rujuk dokumentasi CloudFormation, yang merangkumi Panduan Memulakan kami.


[User] Cara bagi AWS Lambda connect ke sumber AWS lain macam mana?

[Assistant] Anda memberikan kebenaran kepada fungsi Lambda anda untuk mengakses sumber lain menggunakan peranan IAM. AWS Lambda mengambil peranan tersebut semasa melaksanakan fungsi Lambda anda, supaya anda sentiasa mengekalkan kawalan penuh dan selamat terhadap sumber AWS yang boleh digunakan olehnya. Layari Setting up AWS Lambda untuk mengetahui lebih lanjut tentang peranan.


[User] Format data apa yang Athena support?

[Assistant] Athena menyokong pelbagai format data seperti CSV, TSV, JSON, atau Textfiles dan juga menyokong format kolumnar sumber terbuka, seperti ORC dan Parquet. Athena juga menyokong data termampat dalam format Snappy, Zlib, LZO, dan GZIP. Anda boleh meningkatkan prestasi dan mengurangkan kos dengan memampatkan, membuat partition, dan menggunakan format kolumnar.


[User] Apa integrasi CloudTrail dengan CloudWatch Logs tu?

[Assistant] Integrasi CloudTrail dengan CloudWatch Logs menghantar peristiwa pengurusan dan data yang ditangkap oleh CloudTrail ke strim log CloudWatch Logs dalam kumpulan log CloudWatch Logs yang anda tentukan.


[User] Apa beza CloudFront embedded POPs dengan CloudFront POPs?

[Assistant] CloudFront embedded POPs berbeza daripada CloudFront POPs berdasarkan lokasi ia digunakan dan kandungan yang dihantar. CloudFront embedded POPs digunakan secara langsung dalam rangkaian ISP dan MNO, tidak seperti CloudFront POPs yang digunakan dalam rangkaian AWS. Embedded POPs dibina khusus untuk menghantar trafik cacheable berskala besar seperti strim video dan muat turun permainan, manakala CloudFront POPs direka untuk menghantar pelbagai beban kerja termasuk kandungan cacheable dan dinamik.


[User] API Gateway enforce throttling dengan kuasa macam mana?

[Assistant] API Gateway menyediakan throttling (had kadar) dan kuota (had jumlah) untuk mengawal trafik. Throttling mengehadkan kadar permintaan sesaat dan kadar pecahan (burst), manakala kuota mengehadkan jumlah permintaan dalam tempoh tertentu (contohnya harian atau mingguan). Ia boleh ditetapkan pada peringkat API atau peringkat usage plan. Apabila had melebihi, API Gateway mengembalikan ralat 429 (Too Many Requests). Ini melindungi backend daripada lonjakan dan menguruskan penggunaan.


[User] Macam mana nak monitor AWS Glue job runs?

[Assistant] AWS Glue menyediakan status bagi setiap kerja dan menghantar semua pemberitahuan ke CloudWatch. Anda boleh menyediakan pemberitahuan SNS melalui tindakan CloudWatch untuk dimaklumkan tentang kegagalan atau penyiapan kerja.


[User] Macam mana nak enable SSE untuk queue Amazon SQS yang baru atau yang sedia ada?

[Assistant] Untuk mendayakan SSE untuk queue baharu atau sedia ada menggunakan API Amazon SQS, tentukan ID kunci induk pelanggan (CMK): alias, ARN alias, ID kunci, atau ARN kunci bagi CMK terurus AWS atau CMK tersuai dengan menetapkan atribut KmsMasterKeyId pada tindakan CreateQueue atau SetQueueAttributes. Untuk arahan terperinci, lihat Mencipta Queue Amazon SQS dengan Penyulitan Sisi Pelayan dan Mengkonfigurasi Penyulitan Sisi Pelayan (SSE) untuk Queue Amazon SQS Sedia Ada dalam Panduan Pembangun Amazon SQS.


[User] Kalau property penghantaran mesej mentah tu tak set, default dia apa?

[Assistant] Secara lalai, jika sifat ini tidak ditetapkan, mesej akan dihantar dalam format JSON, yang merupakan kelakuan semasa. Ini memastikan aplikasi sedia ada akan terus beroperasi seperti yang dijangka.


[User] OS apa yang CloudWatch support?

[Assistant] Amazon CloudWatch menerima dan menyediakan metrik untuk semua instans Amazon EC2 dan sepatutnya berfungsi dengan mana-mana sistem pengendalian yang disokong oleh perkhidmatan Amazon EC2 pada masa ini.


[User] Ada minimum storage duration dan minimum storage object charges untuk Amazon S3 Glacier Flexible Retrieval?

[Assistant] Objek yang diarkibkan ke S3 Glacier Flexible Retrieval mempunyai minimum 90 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 90 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Flexible Retrieval juga memerlukan 40 KB metadata tambahan bagi setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Flexible Retrieval yang diperlukan untuk mengenal pasti dan mendapatkan semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API LIST S3 atau laporan Inventori S3. Lihat halaman harga Amazon S3 untuk maklumat tentang harga Amazon S3 Glacier Flexible Retrieval.


[User] Macam mana nak mula guna AWS WAF?

[Assistant] AWS WAF menawarkan wizard persediaan yang diperkemas yang memudahkan penggunaan perlindungan untuk semua peringkat kemahiran, mengurangkan masa pelaksanaan daripada beberapa jam kepada hanya 20 minit. Dengan memilih jenis beban kerja anda (seperti API, aplikasi PHP, atau laman WordPress), anda boleh mengaktifkan lalai keselamatan prakonfigurasi yang disesuaikan dengan keperluan anda. Sistem kemudiannya secara automatik menyesuaikan parameter perlindungan dan menawarkan bantuan kontekstual sepanjang proses, memastikan pengalaman mesra pengguna tanpa mengira kepakaran teknikal—sambil mencapai pengurangan sehingga 80% dalam langkah konfigurasi.


[User] Boleh guna GuardDuty RDS Protection je tanpa enable GuardDuty penuh (termasuk analisis Amazon Virtual Private Cloud (Amazon VPC) Flow Logs, DNS query logs, dan AWS CloudTrail management events)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty RDS Protection.


[User] Boleh tak guna CloudWatch cross-account dan cross-region kat console?

[Assistant] Kedua-dua pemantauan merentas akaun dalam CloudWatch dan ciri merentas akaun dan merentas Region akan tersedia pada konsol CloudWatch. Menu juntai bawah merentas akaun dan merentas Region akan dialih keluar daripada konsol apabila anda menyediakan kebolehcerapan merentas akaun dalam CloudWatch. Ambil perhatian bahawa pengalaman kebolehcerapan merentas akaun dalam CloudWatch tersedia dalam satu Region pada satu masa. Ciri merentas akaun dan merentas Region membolehkan akses kepada telemetri seluruh organisasi melalui peranan IAM. Kebolehcerapan merentas akaun dalam CloudWatch menggunakan API Observability Access Manager untuk mentakrifkan policy akses. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Maksudnya kalau nak guna IPv6 terus, tak boleh guna URL Trusted Signer dengan IP whitelist?

[Assistant] Tidak. Jika anda ingin menggunakan IPv6 dan URL Trusted Signer dengan IP whitelist, anda harus menggunakan dua distribution yang berasingan. Anda harus menumpukan satu distribution secara eksklusif untuk URL Trusted Signer anda dengan IP whitelist dan lumpuhkan IPv6 untuk distribution tersebut. Anda kemudiannya akan menggunakan distribution lain untuk semua kandungan lain, yang akan berfungsi dengan kedua-dua IPv4 dan IPv6.


[User] Program pematuhan mana yang cover generasi baharu Amazon SageMaker?

[Assistant] Amazon SageMaker Unified Studio dan SageMaker Catalog dibina di atas Amazon DataZone (menggunakan storan entiti/pangkalan data bahagian belakang yang sama, mekanisme identiti dan akses, serta API) dan oleh itu termasuk dalam skop semua program pematuhan yang sama seperti Amazon DataZone. Sila rujuk senarai Perkhidmatan dalam Skop mengikut Program Pematuhan untuk melihat program yang mana Amazon DataZone berada dalam skop. Ini termasuk SOC, pensijilan ISO tertentu, PCI DSS, dan HITRUST CSF. Amazon DataZone juga disenaraikan dalam senarai perkhidmatan yang layak HIPAA.


[User] Ada tak blok CIDR bersebelahan kat AWS ni, dan camne ia connect dengan IPAM?

[Assistant] Ya, Amazon menyediakan blok CIDR IPv6 bersebelahan untuk peruntukan VPC. Blok CIDR bersebelahan membolehkan anda mengagregatkan CIDR dalam satu entri merentas konstruk rangkaian dan keselamatan seperti senarai kawalan akses, jadual laluan, kumpulan keselamatan, dan tembok api. Anda boleh memperuntukkan CIDR IPv6 Amazon ke dalam kumpulan berlingkup awam, dan menggunakan semua ciri IPAM untuk mengurus dan memantau penggunaan IP. Peruntukan blok CIDR ini bermula dalam kenaikan /52, dan blok yang lebih besar tersedia atas permintaan. Sebagai contoh, anda boleh memperuntukkan CIDR /52 daripada Amazon dan menggunakan IPAM untuk berkongsi merentas akaun dan mencipta VPC dalam akaun tersebut.


[User] Macam mana nak pantau konfigurasi sumber Amazon RDS?

[Assistant] Anda boleh menggunakan AWS Config untuk merekodkan perubahan konfigurasi secara berterusan pada Amazon RDS DB Instances, DB Subnet Groups, DB Snapshots, DB Security Groups, dan Event Subscriptions serta menerima pemberitahuan perubahan melalui Amazon Simple Notification Service (SNS). Anda juga boleh mencipta AWS Config Rules untuk menilai sama ada sumber Amazon RDS ini mempunyai konfigurasi yang dikehendaki.


[User] VPC endpoint jenis apa ada untuk Amazon VPC?

[Assistant] VPC endpoint membolehkan anda menyambungkan VPC anda secara peribadi ke perkhidmatan yang dihoskan pada AWS tanpa memerlukan Internet gateway, peranti NAT, VPN, atau proksi firewall. Endpoint ialah peranti maya yang boleh diskalakan secara mendatar dan mempunyai ketersediaan tinggi yang membolehkan komunikasi antara instance dalam VPC anda dan perkhidmatan AWS. Amazon VPC menawarkan dua jenis endpoint yang berbeza: endpoint jenis gateway dan endpoint jenis antara muka. Endpoint jenis gateway hanya tersedia untuk perkhidmatan AWS termasuk S3 dan DynamoDB. Endpoint ini akan menambah entri ke jadual laluan yang anda pilih dan menghalakan trafik ke perkhidmatan yang disokong melalui rangkaian peribadi Amazon. Endpoint jenis antara muka menyediakan ketersambungan peribadi ke perkhidmatan yang dikuasakan oleh PrivateLink, sama ada perkhidmatan AWS, perkhidmatan anda sendiri atau penyelesaian SaaS, dan menyokong ketersambungan melalui Direct Connect. Lebih banyak perkhidmatan AWS dan penyelesaian SaaS akan disokong oleh endpoint ini pada masa hadapan. Sila rujuk VPC Pricing untuk harga endpoint jenis antara muka.


[User] Macam mana GuardDuty guna EKS Protection dan Runtime Monitoring untuk detect attack sequence yang ada kait-mengait dengan EKS?

[Assistant] GuardDuty menggunakan kedua-dua EKS Protection dan Runtime Monitoring untuk mewujudkan pandangan holistik terhadap kluster Amazon EKS anda, membolehkannya mengesan corak serangan yang kompleks. EKS Protection memantau aktiviti satah kawalan, manakala Runtime Monitoring memerhati tingkah laku dalam kontena. Gabungan ini membolehkan GuardDuty mengesan urutan serangan yang canggih seperti kompromi kontena yang menjalankan aplikasi web yang terdedah, akses tanpa kebenaran melalui kelayakan yang salah konfigurasi, percubaan untuk meningkatkan keistimewaan dalam kluster, permintaan API yang mencurigakan kepada pelayan API Kubernetes, dan percubaan untuk mengakses data sensitif atau sumber AWS melalui pod yang terjejas. Dengan mengaitkan isyarat-isyarat yang pelbagai ini, GuardDuty dapat mengenal pasti urutan serangan tertentu yang mungkin terlepas oleh pengesanan individu, menyediakan postur keselamatan yang lebih menyeluruh untuk persekitaran EKS anda.


[User] Apa itu kuota perbelanjaan peringkat akaun dan peringkat mesej, dan macam mana ia jalan?

[Assistant] Kuota perbelanjaan boleh ditetapkan untuk akaun AWS dan untuk mesej individu, dan kuota tersebut hanya terpakai kepada kos menghantar mesej SMS. Kuota perbelanjaan lalai bagi setiap akaun (jika tidak ditetapkan) ialah 1.00 USD sebulan. Jika anda ingin menaikkan kuota, hantar kes SNS Quota Increase. Untuk New quota value, masukkan kuota perbelanjaan bulanan yang anda inginkan. Dalam medan Use Case Description, terangkan bahawa anda meminta kenaikan kuota perbelanjaan bulanan SMS. Amazon SNS menghantar mesej SMS yang anda terbitkan selagi jumlah kos yang ditanggung untuk trafik SMS anda berada di bawah kuota perbelanjaan anda untuk bulan kalendar tersebut. Sebaik sahaja kuota perbelanjaan dilebihi, Amazon SNS berhenti menghantar mesej sehingga anda menaikkan kuota perbelanjaan atau bulan kalendar baharu bermula. Begitu juga, anda juga boleh menentukan kuota perbelanjaan untuk mesej individu, dan Amazon SNS akan menghantar mesej tersebut hanya jika kosnya berada di bawah kuota. Amazon SNS tidak akan menghantar mesej SMS anda jika kuota perbelanjaan peringkat akaun dilebihi, tanpa mengira sama ada kuota perbelanjaan peringkat mesej dilebihi.


[User] Kalau dua instance connect guna public IP, atau instance connect ke AWS public endpoint, traffic tu lalui internet ke?

[Assistant] Tidak. Apabila menggunakan alamat IP awam, semua komunikasi antara instance dan perkhidmatan yang dihoskan dalam AWS menggunakan rangkaian peribadi AWS. Paket yang berasal dari rangkaian AWS dengan destinasi pada rangkaian AWS kekal pada rangkaian global AWS, kecuali trafik ke atau dari Wilayah China AWS dan Wilayah Awan Berdaulat Eropah AWS. Selain itu, semua data yang mengalir merentasi rangkaian global AWS yang menghubungkan pusat data dan Wilayah kami disulitkan secara automatik pada lapisan fizikal sebelum meninggalkan kemudahan selamat kami. Lapisan penyulitan tambahan juga wujud; sebagai contoh, semua trafik peering rentas wilayah VPC, dan sambungan Transport Layer Security (TLS) pelanggan atau perkhidmatan-ke-perkhidmatan.


[User] Cara ni integrate dengan AWS service lain macam mana?

[Assistant] Instance Amazon Redshift RG berintegrasi secara natif dengan perkhidmatan AWS utama untuk menyampaikan penyelesaian analitik yang lengkap. Sokongan pertanyaan data lake natif Redshift RG secara langsung membuat pertanyaan pada jadual Apache Iceberg yang disimpan dalam Amazon S3, menghapuskan keperluan untuk perkhidmatan pertanyaan data lake yang berasingan seperti Redshift Spectrum sambil mengekalkan semua operasi dalam sempadan VPC anda. Instance RG menggunakan AWS IAM untuk kawalan akses bersatu merentas jadual gudang dan data lake S3, membolehkan anda menguruskan kebenaran melalui satu set peranan dan dasar IAM. Untuk pemantauan dan pemerhatian, instance RG berintegrasi dengan Amazon CloudWatch untuk menyediakan papan pemuka yang menunjukkan penjimatan kos, prestasi pertanyaan, dan metrik penggunaan sumber. AWS Management Console, AWS CLI, dan Amazon Redshift API menyediakan wizard dan alat migrasi yang mengautomasikan pemodenan daripada instance RA3, termasuk keupayaan elastic resize untuk migrasi dengan masa henti yang minimum. Instance RG berfungsi dengan lancar dengan AWS Lake Formation untuk tadbir urus data lake dan Amazon Quick Sight untuk kecerdasan perniagaan.


[User] Apa yang perlu bagi kat user yang nak kita share message queue row tu?

[Assistant] Untuk berkongsi baris gilir mesej dengan pengguna AWS, berikan URL penuh daripada baris gilir mesej yang anda ingin kongsikan. Operasi CreateQueue dan ListQueues mengembalikan URL ini dalam respons mereka.


[User] Boleh dapat data metrik untuk instance Amazon EC2 yang dah terminate atau Elastic Load Balancer yang dah delete?

[Assistant] Ya. Amazon CloudWatch menyimpan metrik untuk instance Amazon EC2 yang ditamatkan atau Elastic Load Balancer yang dipadam selama 15 bulan.


[User] Boleh configure health check untuk site yang HTTPS only?

[Assistant] Ya. Route 53 menyokong pemeriksaan kesihatan melalui HTTPS, HTTP atau TCP.


[User] Mountpoint untuk Amazon S3 support metadata POSIX ke, macam user ID, group ID, dan permission fields?

[Assistant] Mountpoint untuk Amazon S3 tidak menyokong membaca atau menulis metadata gaya POSIX, seperti ID pengguna, ID kumpulan, dan medan kebenaran. Anda boleh menggunakan Amazon FSx for Lustre dengan Amazon S3 atau AWS DataSync untuk menyimpan metadata gaya POSIX untuk objek S3.


[User] Ada extra charge tak untuk guna embedded POP?

[Assistant] Tidak, tiada caj tambahan untuk menggunakan POP terbenam CloudFront.


[User] Cara guna AWS PrivateLink?

[Assistant] Sebagai pengguna perkhidmatan, anda perlu mencipta endpoint VPC jenis antara muka untuk perkhidmatan yang dikuasakan oleh PrivateLink. Endpoint perkhidmatan ini akan muncul sebagai Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Setelah endpoint ini dicipta, sebarang trafik yang ditujukan ke IP ini akan dirutekan secara peribadi ke perkhidmatan AWS yang sepadan. Sebagai pemilik perkhidmatan, anda boleh mendaftarkan perkhidmatan anda ke AWS PrivateLink dengan mewujudkan Network Load Balancer (NLB) untuk mendepani perkhidmatan anda dan mencipta perkhidmatan PrivateLink untuk didaftarkan dengan NLB. Pelanggan anda akan dapat mewujudkan endpoint dalam VPC mereka untuk menyambung ke perkhidmatan anda selepas anda menyenarai putihkan akaun dan peranan IAM mereka.


[User] Kes guna apa yang federasi query dayakan?

[Assistant] Dengan Athena, anda boleh menggunakan pengetahuan SQL sedia ada anda untuk mendapatkan cerapan daripada pelbagai sumber data tanpa mempelajari bahasa baharu, membangunkan skrip untuk mengekstrak (dan menduplikasi) data, atau menguruskan infrastruktur. Menggunakan Amazon Athena, anda boleh melaksanakan tugas berikut: Jalankan analisis atas permintaan pada data yang tersebar di merentas pelbagai stor data menggunakan satu alat dan dialek SQL. Visualisasikan data dalam aplikasi BI yang menolak gabungan kompleks pelbagai sumber ke enjin pengkomputeran teragih Athena melalui antara muka ODBC dan JDBC. Reka bentuk saluran paip ETL layan diri dan aliran kerja pemprosesan data berasaskan peristiwa dengan integrasi Athena dengan AWS Step Functions. Satukan pelbagai sumber data untuk menghasilkan ciri input yang kaya untuk aliran kerja latihan model ML. Bangunkan aplikasi data-sebagai-produk yang menghadap pengguna yang memaparkan cerapan merentas seni bina data mesh. Sokong kes penggunaan analitik semasa organisasi anda berhijrah sumber on-premises ke AWS.


[User] VPC lalai tu apa?

[Assistant] VPC lalai ialah rangkaian maya yang diasingkan secara logik dalam awan AWS yang dicipta secara automatik untuk akaun AWS anda pada kali pertama anda menyediakan sumber Amazon EC2. Apabila anda melancarkan instance tanpa menyatakan ID subnet, instance anda akan dilancarkan dalam VPC lalai anda.


[User] Apa tu schema registration?

[Assistant] Pendaftaran skema menyimpan koleksi skema yang boleh dicari supaya mana-mana pembangun dalam organisasi anda dapat mengakses dengan lebih mudah skema yang dijana oleh aplikasi. Ini berbeza dengan mencari melalui dokumentasi atau mencari pengarang skema untuk mendapatkan maklumat tersebut. Anda boleh menambah skema ke pendaftaran secara manual atau mengautomasikan proses ini dengan mengaktifkan ciri penemuan skema EventBridge.


[User] Macam mana nak disable GuardDuty Runtime Monitoring?

[Assistant] GuardDuty Runtime Monitoring boleh dilumpuhkan untuk akaun AWS atau organisasi pada halaman Runtime Monitoring di konsol GuardDuty. Jika ejen keselamatan telah digunakan secara automatik oleh GuardDuty, maka GuardDuty juga akan mengeluarkan ejen keselamatan apabila ciri tersebut dilumpuhkan. Jika anda memilih untuk menggunakan ejen GuardDuty secara manual (terpakai hanya untuk EKS Runtime Monitoring dan EC2 Runtime Monitoring), maka anda perlu mengeluarkannya secara manual, dan mana-mana VPC endpoint yang telah dibuat mesti dipadam secara manual. Langkah-langkah untuk pengeluaran manual bagi EKS Runtime Monitoring dan EC2 Runtime Monitoring diperincikan dalam Panduan Pengguna GuardDuty.


[User] ClassicLink setting pada EC2-Classic instance saya ni kekal tak kalau stop/start?

[Assistant] Sambungan ClassicLink tidak akan kekal melalui kitaran henti/mula instance EC2-Classic. Instance EC2-Classic perlu dipautkan semula ke VPC selepas ia dihentikan dan dimulakan. Walau bagaimanapun, sambungan ClassicLink akan kekal melalui kitaran but semula instance.


[User] Macam mana AWS Snowball Edge jaga keselamatan data aku?

[Assistant] AWS Snowball Edge direka dengan mengambil kira keselamatan untuk data yang paling sensitif. Semua data disulitkan dengan kunci yang disediakan oleh anda melalui AWS Key Management Service (KMS). Kunci tersebut tidak disimpan secara kekal pada peranti dan dipadamkan selepas kehilangan kuasa. Aplikasi dan fungsi Lambda berjalan dalam persekitaran yang terpencil secara fizikal dan tidak mempunyai akses kepada storan. Akhir sekali, selepas data anda dipindahkan ke AWS, data anda dipadamkan daripada peranti menggunakan piawaian yang ditetapkan oleh National Institute of Standards and Technology. Peranti Snowball Edge diperkukuh terhadap serangan dan semua fail konfigurasi disulitkan dan ditandatangani dengan kunci yang tidak pernah hadir pada peranti.


[User] Jenis perubahan apa yang boleh kita buat dengan Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments membolehkan anda membuat perubahan pangkalan data yang lebih selamat, lebih mudah, dan lebih pantas, seperti peningkatan versi utama atau kecil, perubahan skema, penskalaan instance, perubahan parameter engine, dan kemas kini penyelenggaraan.


[User] Specs untuk AWS Snowball Edge device apa?

[Assistant] Sila lihat halaman Ciri-ciri AWS Snowball untuk butiran ciri dan halaman dokumentasi Snowball Edge untuk senarai lengkap spesifikasi perkakasan, termasuk sambungan rangkaian, keperluan haba dan kuasa, keluaran desibel, dan dimensi.


[User] Schema Registry support encryption at rest and in transit ke?

[Assistant] Ya. Klien anda berkomunikasi dengan Schema Registry melalui panggilan API, yang menyulitkan data semasa transit menggunakan penyulitan TLS melalui HTTPS. Skema yang disimpan dalam Schema Registry sentiasa disulitkan semasa tidak digunakan menggunakan kunci KMS yang diuruskan oleh perkhidmatan.


[User] Kuasa throughput untuk baris gilir FIFO Amazon SQS berapa?

[Assistant] Secara lalai, baris gilir FIFO menyokong sehingga 3,000 mesej sesaat dengan pengelompokan atau sehingga 300 mesej sesaat (300 operasi hantar, terima, atau padam sesaat) tanpa pengelompokan. Jika anda memerlukan throughput yang lebih tinggi, anda boleh mendayakan mod throughput tinggi untuk FIFO pada konsol Amazon SQS, yang akan menyokong sehingga 70,000 mesej sesaat tanpa pengelompokan dan lebih tinggi lagi dengan pengelompokan. Untuk pecahan terperinci kuota mod throughput tinggi FIFO mengikut rantau, sila rujuk Dokumentasi AWS.