[User] Apakah mekanisme operasi S3 Access Points apabila dilampirkan pada sistem fail FSx for NetApp ONTAP dan FSx for OpenZFS?

[Assistant] Dengan S3 Access Points, anda boleh mengakses data fail dalam Amazon FSx for NetApp ONTAP dan FSx for OpenZFS menggunakan API S3 tanpa memindahkan data ke S3. S3 Access Points yang dilampirkan pada sistem fail FSx for NetApp ONTAP dan FSx for OpenZFS berfungsi sama seperti S3 Access Points yang dilampirkan pada bucket S3, menyediakan akses data melalui S3 dengan akses dikawal oleh dasar akses, sementara data terus disimpan dalam sama ada sistem fail FSx atau bucket S3. Sebagai contoh, sebaik sahaja S3 Access Point dilampirkan pada sistem fail FSx for NetApp ONTAP atau OpenZFS, pelanggan boleh menggunakan access point tersebut dengan perkhidmatan dan aplikasi AI generatif, pembelajaran mesin, dan analitik yang berfungsi dengan S3 untuk mengakses data FSx mereka.


[User] Macam mana nak tulis policy IAM dengan condition?

[Assistant] Policy IAM boleh mengandungi elemen 'Condition' yang mengehadkan bila kebenaran berlaku berdasarkan atribut seperti alamat IP, masa, tag, atau sumber. Contohnya, anda boleh membenarkan kebenaran hanya jika adres IP berada dalam julat tertentu, atau jika sumber mempunyai tag tertentu. Ini menambah kawalan yang lebih halus daripada sekadar tindakan dan sumber. Gunakan condition untuk membolehkan kebenaran secara kontekstual dan mengurangkan risiko.


[User] Macam mana nak masukkan data dalam S3 Glacier Flexible Retrieval?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Flexible Retrieval. Anda boleh terus PUT ke dalam S3 Glacier Flexible Retrieval dengan menyatakan GLACIER dalam pengepala x-amz-storage-class. Anda juga boleh menggunakan peraturan S3 Lifecycle untuk memindahkan objek daripada mana-mana kelas storan S3 untuk data aktif (S3 Standard, S3 Intelligent-Tiering, S3 Standard-IA, S3 One Zone-IA, dan S3 Glacier Instant Retrieval) ke Amazon S3 Glacier Flexible Retrieval berdasarkan umur objek. Gunakan Konsol Pengurusan Amazon S3, AWS SDKs, atau API Amazon S3 untuk terus PUT ke dalam Amazon S3 Glacier atau menentukan peraturan untuk pengarkiban. Nota: S3 Glacier Flexible Retrieval juga tersedia melalui API Glacier langsung yang asal dan melalui Konsol Pengurusan Amazon S3 Glacier. Untuk pengalaman yang dipertingkatkan dengan akses kepada set ciri S3 penuh termasuk pengurusan kitaran hayat, S3 Replication, S3 Storage Lens, dan banyak lagi, kami mengesyorkan menggunakan API S3 dan Konsol Pengurusan S3 untuk menggunakan ciri S3 Glacier.


[User] Apakah langkah yang perlu saya ambil untuk memuatkan data saya ke dalam S3 Glacier Flexible Retrieval?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Flexible Retrieval. Anda boleh terus PUT ke dalam S3 Glacier Flexible Retrieval dengan menyatakan GLACIER dalam pengepala x-amz-storage-class. Anda juga boleh menggunakan peraturan S3 Lifecycle untuk memindahkan objek daripada mana-mana kelas storan S3 untuk data aktif (S3 Standard, S3 Intelligent-Tiering, S3 Standard-IA, S3 One Zone-IA, dan S3 Glacier Instant Retrieval) ke Amazon S3 Glacier Flexible Retrieval berdasarkan umur objek. Gunakan Konsol Pengurusan Amazon S3, AWS SDKs, atau API Amazon S3 untuk terus PUT ke dalam Amazon S3 Glacier atau menentukan peraturan untuk pengarkiban. Nota: S3 Glacier Flexible Retrieval juga tersedia melalui API Glacier langsung yang asal dan melalui Konsol Pengurusan Amazon S3 Glacier. Untuk pengalaman yang dipertingkatkan dengan akses kepada set ciri S3 penuh termasuk pengurusan kitaran hayat, S3 Replication, S3 Storage Lens, dan banyak lagi, kami mengesyorkan menggunakan API S3 dan Konsol Pengurusan S3 untuk menggunakan ciri S3 Glacier.


[User] Untuk bermula dengan S3 Multi-Region Access Points serta kawalan failover, apakah langkah-langkah yang perlu saya ambil?

[Assistant] Konsol S3 menyediakan aliran kerja berpandu yang mudah untuk menyediakan dengan cepat semua yang anda perlukan untuk menjalankan storan multi-Region pada S3 hanya dalam tiga langkah mudah. Pertama, cipta endpoint Amazon S3 Multi-Region Access Point dan tentukan AWS Region yang anda mahu replikasi dan failover antaranya. Anda boleh menambah bucket dalam pelbagai akaun AWS ke S3 Multi-Region Access Point baharu dengan memasukkan ID akaun yang memiliki bucket pada masa penciptaan. Kedua, untuk setiap AWS Region dan bucket S3 di belakang endpoint S3 Multi-Region Access Point anda, tentukan sama ada status penghalaan mereka aktif atau pasif, di mana AWS Region aktif menerima trafik permintaan data S3, dan Region pasif tidak akan diarahkan sehingga anda memulakan failover. Ketiga, konfigurasikan peraturan S3 Cross-Region Replication anda untuk menyegerakkan data anda dalam S3 antara Region dan/atau akaun. Anda kemudiannya boleh memulakan failover pada bila-bila masa antara AWS Region dalam beberapa minit untuk mengalihkan permintaan data S3 anda dan memantau peralihan trafik S3 anda ke AWS Region aktif baharu anda dalam Amazon CloudWatch. Sebagai alternatif, anda boleh menggunakan AWS CloudFormation untuk mengautomasikan konfigurasi storan multi-Region anda. Semua blok binaan yang diperlukan untuk menyediakan storan multi-Region pada S3, termasuk S3 Multi-Region Access Points, disokong oleh CloudFormation, membolehkan anda mengautomasikan proses persediaan yang boleh diulang di luar konsol S3.


[User] Macam mana nak mula dengan S3 Multi-Region Access Points dan kawalan failover?

[Assistant] Konsol S3 menyediakan aliran kerja berpandu yang mudah untuk menyediakan dengan cepat semua yang anda perlukan untuk menjalankan storan multi-Region pada S3 hanya dalam tiga langkah mudah. Pertama, cipta endpoint Amazon S3 Multi-Region Access Point dan tentukan AWS Region yang anda mahu replikasi dan failover antaranya. Anda boleh menambah bucket dalam pelbagai akaun AWS ke S3 Multi-Region Access Point baharu dengan memasukkan ID akaun yang memiliki bucket pada masa penciptaan. Kedua, untuk setiap AWS Region dan bucket S3 di belakang endpoint S3 Multi-Region Access Point anda, tentukan sama ada status penghalaan mereka aktif atau pasif, di mana AWS Region aktif menerima trafik permintaan data S3, dan Region pasif tidak akan diarahkan sehingga anda memulakan failover. Ketiga, konfigurasikan peraturan S3 Cross-Region Replication anda untuk menyegerakkan data anda dalam S3 antara Region dan/atau akaun. Anda kemudiannya boleh memulakan failover pada bila-bila masa antara AWS Region dalam beberapa minit untuk mengalihkan permintaan data S3 anda dan memantau peralihan trafik S3 anda ke AWS Region aktif baharu anda dalam Amazon CloudWatch. Sebagai alternatif, anda boleh menggunakan AWS CloudFormation untuk mengautomasikan konfigurasi storan multi-Region anda. Semua blok binaan yang diperlukan untuk menyediakan storan multi-Region pada S3, termasuk S3 Multi-Region Access Points, disokong oleh CloudFormation, membolehkan anda mengautomasikan proses persediaan yang boleh diulang di luar konsol S3.


[User] Apakah langkah yang perlu saya ikuti untuk menghasilkan policy IAM yang mengandungi condition (syarat)?

[Assistant] Policy IAM boleh mengandungi elemen 'Condition' yang mengehadkan bila kebenaran berlaku berdasarkan atribut seperti alamat IP, masa, tag, atau sumber. Contohnya, anda boleh membenarkan kebenaran hanya jika adres IP berada dalam julat tertentu, atau jika sumber mempunyai tag tertentu. Ini menambah kawalan yang lebih halus daripada sekadar tindakan dan sumber. Gunakan condition untuk membolehkan kebenaran secara kontekstual dan mengurangkan risiko.


[User] Dengan menggunakan mutual TLS CloudFront, adakah saya mampu untuk melaksanakan penyemakan pembatalan sijil?

[Assistant] Anda boleh melaksanakan penyemakan pembatalan sijil masa nyata berdasarkan senarai pembatalan sijil dengan menggunakan fungsi sambungan CloudFront dan KeyValueStore. Pendekatan ini membolehkan anda mengekalkan senarai pembatalan tersuai dengan menyimpan nombor siri sijil yang dibatalkan dalam KeyValueStore dan menggunakan fungsi sambungan untuk menyemak sijil terhadap senarai ini semasa jabat tangan TLS. Ini menyediakan penguatkuasaan pembatalan hampir masa nyata merentas rangkaian global CloudFront dan memberi anda kawalan penuh ke atas pengurusan kitaran hayat sijil, membolehkan senario lanjutan seperti penggantungan sijil sementara atau pembatalan kecemasan.


[User] Boleh tak buat penyemakan pembatalan sijil dengan mutual TLS CloudFront?

[Assistant] Anda boleh melaksanakan penyemakan pembatalan sijil masa nyata berdasarkan senarai pembatalan sijil dengan menggunakan fungsi sambungan CloudFront dan KeyValueStore. Pendekatan ini membolehkan anda mengekalkan senarai pembatalan tersuai dengan menyimpan nombor siri sijil yang dibatalkan dalam KeyValueStore dan menggunakan fungsi sambungan untuk menyemak sijil terhadap senarai ini semasa jabat tangan TLS. Ini menyediakan penguatkuasaan pembatalan hampir masa nyata merentas rangkaian global CloudFront dan memberi anda kawalan penuh ke atas pengurusan kitaran hayat sijil, membolehkan senario lanjutan seperti penggantungan sijil sementara atau pembatalan kecemasan.


[User] Macam mana nak set REST API dalam API Gateway untuk pakai TLS 1.1 atau lebih tinggi?

[Assistant] Jika anda menggunakan REST API, anda boleh menyediakan pengedaran CloudFront dengan sijil SSL tersuai dalam akaun anda dan menggunakannya dengan API Serantau dalam API Gateway. Anda kemudiannya boleh mengkonfigurasikan Dasar Keselamatan untuk pengedaran CloudFront dengan TLS 1.1 atau lebih tinggi berdasarkan keperluan keselamatan dan pematuhan anda.


[User] Macam mana nak setup metrik untuk Amazon API Gateway?

[Assistant] Secara lalai, Amazon API Gateway memantau trafik pada tahap REST API. Secara pilihan, anda boleh mendayakan metrik terperinci untuk setiap method dalam REST API anda daripada API konfigurasi deployment atau skrin konsol. Metrik terperinci juga dilogkan ke Amazon CloudWatch dan akan dikenakan caj pada kadar CloudWatch.


[User] Apakah langkah-langkah yang perlu saya ambil bagi menyediakan metrik untuk Amazon API Gateway?

[Assistant] Secara lalai, Amazon API Gateway memantau trafik pada tahap REST API. Secara pilihan, anda boleh mendayakan metrik terperinci untuk setiap method dalam REST API anda daripada API konfigurasi deployment atau skrin konsol. Metrik terperinci juga dilogkan ke Amazon CloudWatch dan akan dikenakan caj pada kadar CloudWatch.


[User] Bagi AWS Fargate, berapakah nilai kuota perkhidmatan yang ditetapkan?

[Assistant] Kuota perkhidmatan dalam AWS Fargate adalah berdasarkan bilangan teras vCPU yang digunakan dalam rantau tertentu dalam akaun tertentu. Akaun AWS baharu mungkin mempunyai kuota awal yang lebih rendah yang boleh meningkat dari semasa ke semasa, dan permintaan untuk menaikkan had lembut ini melalui proses peningkatan kuota perkhidmatan AWS standard. Untuk beban kerja yang memerlukan skala ketara (berpuluh-puluh ribu teras), AWS mengesyorkan strategi pelbagai akaun.


[User] Adakah REST API saya dalam API Gateway boleh dikonfigurasikan supaya menggunakan TLS 1.1 atau lebih tinggi?

[Assistant] Jika anda menggunakan REST API, anda boleh menyediakan pengedaran CloudFront dengan sijil SSL tersuai dalam akaun anda dan menggunakannya dengan API Serantau dalam API Gateway. Anda kemudiannya boleh mengkonfigurasikan Dasar Keselamatan untuk pengedaran CloudFront dengan TLS 1.1 atau lebih tinggi berdasarkan keperluan keselamatan dan pematuhan anda.


[User] Kuota servis AWS Fargate berapa?

[Assistant] Kuota perkhidmatan dalam AWS Fargate adalah berdasarkan bilangan teras vCPU yang digunakan dalam rantau tertentu dalam akaun tertentu. Akaun AWS baharu mungkin mempunyai kuota awal yang lebih rendah yang boleh meningkat dari semasa ke semasa, dan permintaan untuk menaikkan had lembut ini melalui proses peningkatan kuota perkhidmatan AWS standard. Untuk beban kerja yang memerlukan skala ketara (berpuluh-puluh ribu teras), AWS mengesyorkan strategi pelbagai akaun.


[User] Macam mana nak elak salinan berlebihan mesej ralat dan dokumentasi lain yang kerap berulang dalam API aku?

[Assistant] Selain menawarkan sokongan dokumentasi API yang mematuhi piawaian, API Gateway turut menyokong pewarisan dokumentasi, menjadikannya mudah untuk menentukan rentetan dokumentasi sekali dan kemudian menggunakannya di pelbagai tempat. Pewarisan memudahkan proses mentakrifkan dokumentasi API, dan boleh ditukar kepada perwakilan standard apabila mengeksport API sebagai fail Swagger.


[User] Bagi mesej ralat serta dokumentasi lain yang kerap berulang dalam API saya, apakah cara supaya saya tidak lagi mencipta salinan berlebihan bagi maklumat tersebut?

[Assistant] Selain menawarkan sokongan dokumentasi API yang mematuhi piawaian, API Gateway turut menyokong pewarisan dokumentasi, menjadikannya mudah untuk menentukan rentetan dokumentasi sekali dan kemudian menggunakannya di pelbagai tempat. Pewarisan memudahkan proses mentakrifkan dokumentasi API, dan boleh ditukar kepada perwakilan standard apabila mengeksport API sebagai fail Swagger.


[User] Adakah S3 Replication boleh digunakan sekaligus bersama-sama dengan peraturan S3 Lifecycle?

[Assistant] Dengan S3 Replication, anda boleh menetapkan peraturan replikasi untuk membuat salinan objek anda ke kelas storan lain, di rantau yang sama atau berbeza. Tindakan Lifecycle tidak direplikasi, dan jika anda ingin konfigurasi Lifecycle yang sama digunakan pada kedua-dua bucket sumber dan destinasi, dayakan konfigurasi Lifecycle yang sama pada kedua-duanya. Sebagai contoh, anda boleh mengkonfigurasi peraturan Lifecycle untuk memindahkan data dari kelas storan S3 Standard ke kelas storan S3 Standard-IA atau S3 One Zone-IA, atau mengarkibkan data ke kelas storan S3 Glacier pada bucket destinasi. Jika anda mempunyai S3 Lifecycle yang dikonfigurasi untuk bucket destinasi anda, kami mengesyorkan untuk melumpuhkan peraturan Lifecycle semasa pekerjaan Batch Replication aktif untuk mengekalkan pariti antara versi tidak semasa dan semasa objek dalam bucket sumber dan destinasi. Anda boleh mendapatkan maklumat lanjut tentang konfigurasi Lifecycle dan replikasi dalam dokumentasi S3 Replication.


[User] S3 Replication boleh guna sekali dengan peraturan S3 Lifecycle tak?

[Assistant] Dengan S3 Replication, anda boleh menetapkan peraturan replikasi untuk membuat salinan objek anda ke kelas storan lain, di rantau yang sama atau berbeza. Tindakan Lifecycle tidak direplikasi, dan jika anda ingin konfigurasi Lifecycle yang sama digunakan pada kedua-dua bucket sumber dan destinasi, dayakan konfigurasi Lifecycle yang sama pada kedua-duanya. Sebagai contoh, anda boleh mengkonfigurasi peraturan Lifecycle untuk memindahkan data dari kelas storan S3 Standard ke kelas storan S3 Standard-IA atau S3 One Zone-IA, atau mengarkibkan data ke kelas storan S3 Glacier pada bucket destinasi. Jika anda mempunyai S3 Lifecycle yang dikonfigurasi untuk bucket destinasi anda, kami mengesyorkan untuk melumpuhkan peraturan Lifecycle semasa pekerjaan Batch Replication aktif untuk mengekalkan pariti antara versi tidak semasa dan semasa objek dalam bucket sumber dan destinasi. Anda boleh mendapatkan maklumat lanjut tentang konfigurasi Lifecycle dan replikasi dalam dokumentasi S3 Replication.


[User] Lepas rotate key dalam AWS KMS, kena re-encrypt data balik ke tak?

[Assistant] Jika anda memilih untuk membiarkan AWS KMS memutar kunci secara automatik, anda tidak perlu menyulitkan semula data anda. AWS KMS secara automatik menyimpan versi kunci sebelumnya untuk digunakan bagi penyahsulitan data yang disulitkan di bawah versi kunci yang lama. Semua permintaan penyulitan baharu terhadap kunci dalam AWS KMS disulitkan di bawah versi terkini kunci tersebut. Jika anda memutar kunci yang diimport atau kunci kedai kunci tersuai secara manual, anda mungkin perlu menyulitkan semula data anda bergantung pada sama ada anda memutuskan untuk mengekalkan versi kunci lama yang tersedia. Jika anda memutar kunci yang diimport atau kunci kedai kunci tersuai secara manual, anda mungkin perlu menyulitkan semula data anda bergantung pada sama ada anda memutuskan untuk mengekalkan versi kunci lama yang tersedia.


[User] Selepas proses putaran kunci dilakukan dalam AWS KMS, adakah data saya memerlukan penyulitan semula?

[Assistant] Jika anda memilih untuk membiarkan AWS KMS memutar kunci secara automatik, anda tidak perlu menyulitkan semula data anda. AWS KMS secara automatik menyimpan versi kunci sebelumnya untuk digunakan bagi penyahsulitan data yang disulitkan di bawah versi kunci yang lama. Semua permintaan penyulitan baharu terhadap kunci dalam AWS KMS disulitkan di bawah versi terkini kunci tersebut. Jika anda memutar kunci yang diimport atau kunci kedai kunci tersuai secara manual, anda mungkin perlu menyulitkan semula data anda bergantung pada sama ada anda memutuskan untuk mengekalkan versi kunci lama yang tersedia. Jika anda memutar kunci yang diimport atau kunci kedai kunci tersuai secara manual, anda mungkin perlu menyulitkan semula data anda bergantung pada sama ada anda memutuskan untuk mengekalkan versi kunci lama yang tersedia.


[User] Apakah lokasi storan bagi jadual S3 Metadata saya?

[Assistant] Jadual S3 Metadata anda disimpan dalam bucket jadual terurus AWS dalam Akaun AWS anda yang dipanggil aws-s3. Jadual anda akan menjadi baca sahaja, dan hanya S3 yang mempunyai kebenaran untuk menulis, mengemas kini, atau memadam metadata.


[User] Amazon EKS Provisioned Control Plane tu apa sebenarnya?

[Assistant] Amazon Elastic Kubernetes Service (EKS) Provisioned Control Plane ialah ciri yang memberi anda keupayaan untuk memilih kapasiti control plane kluster anda bagi memastikan prestasi tinggi yang boleh diramal untuk beban kerja yang paling mencabar. Dengan Provisioned Control Plane, anda boleh pra-peruntukkan kluster anda dengan kapasiti yang dikehendaki daripada set tier penskalaan yang jelas, memastikan control plane sedia serta-merta apabila permintaan melonjak. Tier penskalaan baharu ini membuka kunci prestasi dan kebolehskalaan kluster yang jauh lebih tinggi, membolehkan anda menjalankan beban kerja ultra-skalar dalam satu kluster.


[User] Boleh anda jelaskan maksud Amazon EKS Provisioned Control Plane?

[Assistant] Amazon Elastic Kubernetes Service (EKS) Provisioned Control Plane ialah ciri yang memberi anda keupayaan untuk memilih kapasiti control plane kluster anda bagi memastikan prestasi tinggi yang boleh diramal untuk beban kerja yang paling mencabar. Dengan Provisioned Control Plane, anda boleh pra-peruntukkan kluster anda dengan kapasiti yang dikehendaki daripada set tier penskalaan yang jelas, memastikan control plane sedia serta-merta apabila permintaan melonjak. Tier penskalaan baharu ini membuka kunci prestasi dan kebolehskalaan kluster yang jauh lebih tinggi, membolehkan anda menjalankan beban kerja ultra-skalar dalam satu kluster.


[User] CloudFront SaaS Manager ni ada caj berasingan tak?

[Assistant] Ya. CloudFront mengenakan caj berdasarkan bilangan sumber Distribution Tenant yang anda cipta. Distribution Tenant ialah sumber baharu yang mewarisi tetapan konfigurasi daripada CloudFront Multi-Tenant Distribution. Sila lihat Halaman Harga CloudFront untuk butiran.


[User] Sekiranya saya menggunakan CloudFront SaaS Manager, adakah saya akan dikenakan sebarang caj secara berasingan?

[Assistant] Ya. CloudFront mengenakan caj berdasarkan bilangan sumber Distribution Tenant yang anda cipta. Distribution Tenant ialah sumber baharu yang mewarisi tetapan konfigurasi daripada CloudFront Multi-Tenant Distribution. Sila lihat Halaman Harga CloudFront untuk butiran.


[User] Jadual S3 Metadata aku disimpan kat mana?

[Assistant] Jadual S3 Metadata anda disimpan dalam bucket jadual terurus AWS dalam Akaun AWS anda yang dipanggil aws-s3. Jadual anda akan menjadi baca sahaja, dan hanya S3 yang mempunyai kebenaran untuk menulis, mengemas kini, atau memadam metadata.


[User] Macam mana DynamoDB Streams boleh bantu bina aplikasi pemacuan-peristiwa?

[Assistant] DynamoDB Streams menangkap perubahan kepada item (tambah, kemas kini, padam) dalam susunan masa dan menyediakannya kepada pengguna seperti Lambda. Apabila item berubah, rekod dijana dalam aliran dan Lambda boleh dipicu untuk memprosesnya, contohnya untuk menyegerakkan ke OpenSearch, membina cache, atau menghantar pemberitahuan. Ini membolehkan anda membina seni bina pemacuan-peristiwa yang respons terhadap perubahan data dalam DynamoDB, dengan penyampaian at-least-once.


[User] Apakah peranan DynamoDB Streams dalam membantu pembinaan aplikasi pemacuan-peristiwa?

[Assistant] DynamoDB Streams menangkap perubahan kepada item (tambah, kemas kini, padam) dalam susunan masa dan menyediakannya kepada pengguna seperti Lambda. Apabila item berubah, rekod dijana dalam aliran dan Lambda boleh dipicu untuk memprosesnya, contohnya untuk menyegerakkan ke OpenSearch, membina cache, atau menghantar pemberitahuan. Ini membolehkan anda membina seni bina pemacuan-peristiwa yang respons terhadap perubahan data dalam DynamoDB, dengan penyampaian at-least-once.


[User] Apakah yang dimaksudkan dengan storan Amazon RDS General Purpose (SSD)?

[Assistant] Storan Amazon RDS General Purpose (SSD) sesuai untuk pelbagai jenis beban kerja pangkalan data yang mempunyai keperluan I/O sederhana. Dengan garis dasar 3 IOPS/GB dan keupayaan untuk burst sehingga 3,000 IOPS, pilihan storan ini menyediakan prestasi yang boleh diramal untuk memenuhi keperluan kebanyakan aplikasi.


[User] Storan Amazon RDS General Purpose (SSD) tu apa?

[Assistant] Storan Amazon RDS General Purpose (SSD) sesuai untuk pelbagai jenis beban kerja pangkalan data yang mempunyai keperluan I/O sederhana. Dengan garis dasar 3 IOPS/GB dan keupayaan untuk burst sehingga 3,000 IOPS, pilihan storan ini menyediakan prestasi yang boleh diramal untuk memenuhi keperluan kebanyakan aplikasi.


[User] Guna penyulitan sisi pelayan ni ada kos tambahan tak?

[Assistant] Ya, namun jika anda menggunakan kunci KMS terurus AWS untuk Kinesis dan tidak melebihi kos penggunaan API KMS dalam AWS Free Tier, penggunaan penyulitan sisi pelayan anda adalah percuma. Berikut menerangkan kos mengikut sumber: Kunci: Kunci KMS terurus AWS untuk Kinesis (alias = “aws/kinesis”) adalah percuma. Kunci KMS terurus pelanggan tertakluk kepada kos kunci KMS. Ketahui lebih lanjut. Penggunaan API KMS: Kos penggunaan API dikenakan untuk setiap kunci KMS, termasuk yang tersuai. Kinesis Data Streams memanggil KMS kira-kira setiap lima minit apabila ia memutar kunci data. Dalam bulan 30 hari, jumlah kos panggilan API KMS yang dimulakan oleh strim data Kinesis sepatutnya kurang daripada beberapa dolar. Perhatikan bahawa kos ini berkadar dengan bilangan bukti kelayakan pengguna yang anda gunakan pada pengeluar dan pengguna data anda kerana setiap bukti kelayakan pengguna memerlukan panggilan API yang unik kepada AWS KMS. Apabila anda menggunakan peranan IAM untuk pengesahan, setiap panggilan assume-role akan menghasilkan bukti kelayakan pengguna yang unik, dan anda mungkin ingin menyimpan cache bukti kelayakan pengguna yang dikembalikan oleh panggilan assume-role untuk menjimatkan kos KMS.


[User] Macam mana nak bagi akses lintas-akaun antara dua akaun AWS?

[Assistant] Untuk akses lintas-akaun, anda boleh menggunakan peranan IAM dengan kepercayaan (trust policy) atau resource-based policy. Anda mencipta peranan dalam akaun sasaran dengan trust policy yang membenarkan akaun sumber mengambil peranan (sts:AssumeRole), dan pengguna/peranan dalam akaun sumber menggunakan kebenaran untuk mengambil peranan tersebut. Sebagai alternatif, resource-based policy pada sumber (seperti S3) boleh membenarkan akses daripada akaun lain. Ini membolehkan akses yang terkawal tanpa berkongsi kredensial.


[User] Apakah langkah yang perlu saya ambil untuk berhenti daripada menggunakan fair queues?

[Assistant] Anda boleh berhenti menggunakan fair queues dengan tidak menyertakan message group ID semasa menghantar mesej. Mesej baharu kemudiannya akan mengikut tingkah laku queue standard tanpa caj tambahan.


[User] Apakah cara bagi saya untuk memberikan akses lintas-akaun di antara dua akaun AWS?

[Assistant] Untuk akses lintas-akaun, anda boleh menggunakan peranan IAM dengan kepercayaan (trust policy) atau resource-based policy. Anda mencipta peranan dalam akaun sasaran dengan trust policy yang membenarkan akaun sumber mengambil peranan (sts:AssumeRole), dan pengguna/peranan dalam akaun sumber menggunakan kebenaran untuk mengambil peranan tersebut. Sebagai alternatif, resource-based policy pada sumber (seperti S3) boleh membenarkan akses daripada akaun lain. Ini membolehkan akses yang terkawal tanpa berkongsi kredensial.


[User] Apabila penyulitan sisi pelayan digunakan, adakah sebarang kos tambahan dikenakan?

[Assistant] Ya, namun jika anda menggunakan kunci KMS terurus AWS untuk Kinesis dan tidak melebihi kos penggunaan API KMS dalam AWS Free Tier, penggunaan penyulitan sisi pelayan anda adalah percuma. Berikut menerangkan kos mengikut sumber: Kunci: Kunci KMS terurus AWS untuk Kinesis (alias = “aws/kinesis”) adalah percuma. Kunci KMS terurus pelanggan tertakluk kepada kos kunci KMS. Ketahui lebih lanjut. Penggunaan API KMS: Kos penggunaan API dikenakan untuk setiap kunci KMS, termasuk yang tersuai. Kinesis Data Streams memanggil KMS kira-kira setiap lima minit apabila ia memutar kunci data. Dalam bulan 30 hari, jumlah kos panggilan API KMS yang dimulakan oleh strim data Kinesis sepatutnya kurang daripada beberapa dolar. Perhatikan bahawa kos ini berkadar dengan bilangan bukti kelayakan pengguna yang anda gunakan pada pengeluar dan pengguna data anda kerana setiap bukti kelayakan pengguna memerlukan panggilan API yang unik kepada AWS KMS. Apabila anda menggunakan peranan IAM untuk pengesahan, setiap panggilan assume-role akan menghasilkan bukti kelayakan pengguna yang unik, dan anda mungkin ingin menyimpan cache bukti kelayakan pengguna yang dikembalikan oleh panggilan assume-role untuk menjimatkan kos KMS.


[User] Macam mana nak berhenti guna fair queues?

[Assistant] Anda boleh berhenti menggunakan fair queues dengan tidak menyertakan message group ID semasa menghantar mesej. Mesej baharu kemudiannya akan mengikut tingkah laku queue standard tanpa caj tambahan.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan Amazon S3?

[Assistant] Untuk mendaftar untuk Amazon S3, lawati konsol S3. Anda mesti mempunyai akaun Amazon Web Services untuk mengakses perkhidmatan ini. Jika anda belum mempunyai akaun, anda akan digesa untuk membuat satu apabila anda memulakan proses pendaftaran Amazon S3. Selepas mendaftar, rujuk dokumentasi Amazon S3, lihat bahan permulaan S3, dan lihat sumber tambahan di pusat sumber untuk mula menggunakan Amazon S3.


[User] Amazon RDS Blue/Green Deployments support Global Databases, Amazon RDS Proxy, cross-Region read replicas atau cascaded read replicas tak?

[Assistant] Tidak, Amazon RDS Blue/Green Deployments tidak menyokong Global Databases, Amazon RDS Proxy, replika baca silang-Wilayah, atau replika baca berlatarkan.


[User] Macam mana nak mula guna Amazon S3?

[Assistant] Untuk mendaftar untuk Amazon S3, lawati konsol S3. Anda mesti mempunyai akaun Amazon Web Services untuk mengakses perkhidmatan ini. Jika anda belum mempunyai akaun, anda akan digesa untuk membuat satu apabila anda memulakan proses pendaftaran Amazon S3. Selepas mendaftar, rujuk dokumentasi Amazon S3, lihat bahan permulaan S3, dan lihat sumber tambahan di pusat sumber untuk mula menggunakan Amazon S3.


[User] Bolehkah anda terangkan maksud yang merujuk kepada instance Amazon Redshift RG?

[Assistant] Amazon Redshift RG ialah keluarga instance baharu yang dikuasakan Graviton, memberikan prestasi yang lebih baik, menjalankan beban kerja gudang data dan data lake sehingga 2.4x lebih pantas daripada RA3 generasi sebelumnya, pada harga 30% lebih rendah setiap vCPU. Enjin pertanyaan data lake bersepadunya yang membuat pertanyaan pada jadual Apache Iceberg dan format lain yang disokong dalam Amazon S3 membolehkan anda menjalankan analitik SQL merentas gudang data dan data lake anda daripada enjin yang sama.


[User] Amazon Redshift RG tu apa sebenarnya?

[Assistant] Amazon Redshift RG ialah keluarga instance baharu yang dikuasakan Graviton, memberikan prestasi yang lebih baik, menjalankan beban kerja gudang data dan data lake sehingga 2.4x lebih pantas daripada RA3 generasi sebelumnya, pada harga 30% lebih rendah setiap vCPU. Enjin pertanyaan data lake bersepadunya yang membuat pertanyaan pada jadual Apache Iceberg dan format lain yang disokong dalam Amazon S3 membolehkan anda menjalankan analitik SQL merentas gudang data dan data lake anda daripada enjin yang sama.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan Athena?

[Assistant] Untuk memulakan dengan Athena, log masuk ke Konsol Pengurusan AWS untuk Athena dan cipta skema anda dengan menulis pernyataan Data Definition Language (DDL) pada konsol atau menggunakan wizard cipta jadual. Anda kemudian boleh mula membuat pertanyaan data menggunakan editor pertanyaan terbina dalam. Athena membuat pertanyaan data terus dari S3, jadi tiada pemuatan diperlukan.


[User] Macam mana nak mula guna Athena?

[Assistant] Untuk memulakan dengan Athena, log masuk ke Konsol Pengurusan AWS untuk Athena dan cipta skema anda dengan menulis pernyataan Data Definition Language (DDL) pada konsol atau menggunakan wizard cipta jadual. Anda kemudian boleh mula membuat pertanyaan data menggunakan editor pertanyaan terbina dalam. Athena membuat pertanyaan data terus dari S3, jadi tiada pemuatan diperlukan.


[User] Bagi tujuan analisis keselamatan atau penyelesaian masalah operasi terhadap penggunaan Amazon RDS saya, adakah terdapat cara untuk saya melihat rekod sejarah setiap panggilan API Amazon RDS yang telah dilakukan dalam akaun saya?

[Assistant] Ya. AWS CloudTrail ialah perkhidmatan web yang merekodkan panggilan API AWS untuk akaun anda dan menghantar fail log kepada anda. Sejarah panggilan API AWS yang dihasilkan oleh CloudTrail membolehkan analisis keselamatan, penjejakan perubahan sumber, dan pengauditan pematuhan.


[User] Nak buat security analysis dan troubleshooting operasi untuk penggunaan Amazon RDS aku. Ada cara dapat history semua panggilan API Amazon RDS dalam akaun aku tak?

[Assistant] Ya. AWS CloudTrail ialah perkhidmatan web yang merekodkan panggilan API AWS untuk akaun anda dan menghantar fail log kepada anda. Sejarah panggilan API AWS yang dihasilkan oleh CloudTrail membolehkan analisis keselamatan, penjejakan perubahan sumber, dan pengauditan pematuhan.


[User] Boleh tukar antara mod On-demand Standard dengan On-demand Advantage tak?

[Assistant] Ya. Anda boleh bertukar antara mod On-demand Standard dan On-demand Advantage. Tukar daripada On-demand Standard kepada On-demand Advantage dengan mendayakan tetapan peringkat akaun yang mengubah pengebilan untuk semua strim On-demand dan menyediakan akses kepada keupayaan tambahan. Selepas mendayakan mod On-demand Advantage, anda mesti menunggu sekurang-kurangnya 24 jam sebelum anda boleh bertukar kembali kepada mod On-demand Standard.


[User] Adakah saya dibenarkan untuk menukar antara mod On-demand Standard dan On-demand Advantage?

[Assistant] Ya. Anda boleh bertukar antara mod On-demand Standard dan On-demand Advantage. Tukar daripada On-demand Standard kepada On-demand Advantage dengan mendayakan tetapan peringkat akaun yang mengubah pengebilan untuk semua strim On-demand dan menyediakan akses kepada keupayaan tambahan. Selepas mendayakan mod On-demand Advantage, anda mesti menunggu sekurang-kurangnya 24 jam sebelum anda boleh bertukar kembali kepada mod On-demand Standard.


[User] Apa beza Amazon EKS Auto Mode dengan EKS guna AWS Fargate?

[Assistant] Amazon EKS dengan AWS Fargate kekal sebagai pilihan untuk pelanggan yang ingin menjalankan EKS, tetapi Amazon EKS Auto Mode ialah pendekatan yang disyorkan untuk masa hadapan. EKS Auto Mode mematuhi sepenuhnya Kubernetes, menyokong semua primitif Kubernetes huluan dan alat platform seperti Istio, yang tidak dapat disokong oleh Fargate. EKS Auto Mode juga menyokong sepenuhnya semua pilihan pembelian runtime EC2, termasuk GPU dan instance Spot, membolehkan pelanggan memanfaatkan diskaun EC2 yang dirundingkan dan mekanisme penjimatan lain — keupayaan ini tidak tersedia apabila menggunakan EKS dengan Fargate. Tambahan pula, EKS Auto Mode membolehkan pelanggan mencapai model pengasingan yang sama seperti Fargate, menggunakan keupayaan penjadualan Kubernetes standard untuk memastikan setiap instance EC2 menjalankan satu kontena aplikasi. Dengan mengamalkan Amazon EKS Auto Mode, pelanggan dapat membuka kunci faedah penuh menjalankan Kubernetes di AWS — platform yang mematuhi sepenuhnya Kubernetes yang menyediakan fleksibiliti untuk memanfaatkan keseluruhan pilihan EC2 dan pembelian sambil mengekalkan kemudahan penggunaan dan abstraksi daripada pengurusan infrastruktur yang disediakan oleh Fargate.


[User] SNS Mobile Push tu apa sebenarnya?

[Assistant] SNS Mobile Push membolehkan anda menggunakan Simple Notification Service (SNS) untuk menghantar pemberitahuan push ke peranti Apple, Google, Fire OS, dan Windows, serta peranti Android di China dengan Baidu Cloud Push. Dengan pemberitahuan push, aplikasi mudah alih yang dipasang boleh memberitahu penggunanya dengan serta-merta dengan memaparkan pemberitahuan tentang sesuatu peristiwa, tanpa membuka aplikasi tersebut. Sebagai contoh, jika anda memasang aplikasi sukan dan mendayakan pemberitahuan push, aplikasi itu boleh menghantar skor terkini pasukan kegemaran anda walaupun aplikasi tidak berjalan. Pemberitahuan muncul pada peranti anda, dan apabila anda mengakuinya, aplikasi dilancarkan untuk memaparkan maklumat lanjut. Pengalaman pengguna adalah serupa dengan menerima SMS, tetapi dengan fungsi yang dipertingkatkan dan pada kos yang jauh lebih rendah.


[User] Boleh anda jelaskan maksud SNS Mobile Push?

[Assistant] SNS Mobile Push membolehkan anda menggunakan Simple Notification Service (SNS) untuk menghantar pemberitahuan push ke peranti Apple, Google, Fire OS, dan Windows, serta peranti Android di China dengan Baidu Cloud Push. Dengan pemberitahuan push, aplikasi mudah alih yang dipasang boleh memberitahu penggunanya dengan serta-merta dengan memaparkan pemberitahuan tentang sesuatu peristiwa, tanpa membuka aplikasi tersebut. Sebagai contoh, jika anda memasang aplikasi sukan dan mendayakan pemberitahuan push, aplikasi itu boleh menghantar skor terkini pasukan kegemaran anda walaupun aplikasi tidak berjalan. Pemberitahuan muncul pada peranti anda, dan apabila anda mengakuinya, aplikasi dilancarkan untuk memaparkan maklumat lanjut. Pengalaman pengguna adalah serupa dengan menerima SMS, tetapi dengan fungsi yang dipertingkatkan dan pada kos yang jauh lebih rendah.


[User] Apakah yang membezakan Amazon EKS Auto Mode daripada EKS dengan AWS Fargate?

[Assistant] Amazon EKS dengan AWS Fargate kekal sebagai pilihan untuk pelanggan yang ingin menjalankan EKS, tetapi Amazon EKS Auto Mode ialah pendekatan yang disyorkan untuk masa hadapan. EKS Auto Mode mematuhi sepenuhnya Kubernetes, menyokong semua primitif Kubernetes huluan dan alat platform seperti Istio, yang tidak dapat disokong oleh Fargate. EKS Auto Mode juga menyokong sepenuhnya semua pilihan pembelian runtime EC2, termasuk GPU dan instance Spot, membolehkan pelanggan memanfaatkan diskaun EC2 yang dirundingkan dan mekanisme penjimatan lain — keupayaan ini tidak tersedia apabila menggunakan EKS dengan Fargate. Tambahan pula, EKS Auto Mode membolehkan pelanggan mencapai model pengasingan yang sama seperti Fargate, menggunakan keupayaan penjadualan Kubernetes standard untuk memastikan setiap instance EC2 menjalankan satu kontena aplikasi. Dengan mengamalkan Amazon EKS Auto Mode, pelanggan dapat membuka kunci faedah penuh menjalankan Kubernetes di AWS — platform yang mematuhi sepenuhnya Kubernetes yang menyediakan fleksibiliti untuk memanfaatkan keseluruhan pilihan EC2 dan pembelian sambil mengekalkan kemudahan penggunaan dan abstraksi daripada pengurusan infrastruktur yang disediakan oleh Fargate.


[User] Macam mana Amazon SQS handle mesej yang tak boleh diproses?

[Assistant] Dalam Amazon SQS, anda boleh menggunakan API atau konsol untuk mengkonfigurasi dead letter queues, yang menerima mesej daripada baris gilir sumber lain. Apabila mengkonfigurasi dead letter queue, anda dikehendaki menetapkan kebenaran yang sesuai untuk redrive dead letter queue menggunakan RedriveAllowPolicy. RedriveAllowPolicy merangkumi parameter untuk kebenaran redrive dead letter queue. Ia mentakrifkan baris gilir sumber mana yang boleh menentukan dead letter queues sebagai objek JSON. Sebaik sahaja anda membuat dead letter queue, ia menerima mesej selepas bilangan percubaan pemprosesan maksimum tidak dapat diselesaikan. Anda boleh menggunakan dead letter queues untuk mengasingkan mesej yang tidak dapat diproses untuk analisis kemudian. Untuk maklumat lanjut, lihat Using Amazon SQS Dead Letter Queues dalam Panduan Pembangun Amazon SQS.


[User] Apakah tindakan yang diambil oleh Amazon SQS apabila berhadapan dengan mesej yang tidak dapat diproses?

[Assistant] Dalam Amazon SQS, anda boleh menggunakan API atau konsol untuk mengkonfigurasi dead letter queues, yang menerima mesej daripada baris gilir sumber lain. Apabila mengkonfigurasi dead letter queue, anda dikehendaki menetapkan kebenaran yang sesuai untuk redrive dead letter queue menggunakan RedriveAllowPolicy. RedriveAllowPolicy merangkumi parameter untuk kebenaran redrive dead letter queue. Ia mentakrifkan baris gilir sumber mana yang boleh menentukan dead letter queues sebagai objek JSON. Sebaik sahaja anda membuat dead letter queue, ia menerima mesej selepas bilangan percubaan pemprosesan maksimum tidak dapat diselesaikan. Anda boleh menggunakan dead letter queues untuk mengasingkan mesej yang tidak dapat diproses untuk analisis kemudian. Untuk maklumat lanjut, lihat Using Amazon SQS Dead Letter Queues dalam Panduan Pembangun Amazon SQS.


[User] Semakan kesihatan Route 53 ikut ubah hala HTTP tak?

[Assistant] Tidak. Semakan kesihatan Route 53 menganggap kod HTTP 3xx sebagai respons yang berjaya, jadi ia tidak mengikuti ubah hala tersebut. Ini boleh menyebabkan hasil yang tidak dijangka untuk semakan kesihatan pemadanan rentetan. Semakan kesihatan mencari rentetan yang ditentukan dalam badan ubah hala. Oleh kerana semakan kesihatan tidak mengikuti ubah hala, ia tidak pernah menghantar permintaan ke lokasi yang ditujukan oleh ubah hala dan tidak pernah mendapat respons dari lokasi tersebut. Untuk semakan kesihatan pemadanan rentetan, kami mengesyorkan agar anda mengelak daripada menghalakan semakan kesihatan ke lokasi yang mengembalikan ubah hala HTTP.


[User] Sekiranya berlaku ubah hala HTTP, adakah semakan kesihatan Route 53 akan mengekorinya?

[Assistant] Tidak. Semakan kesihatan Route 53 menganggap kod HTTP 3xx sebagai respons yang berjaya, jadi ia tidak mengikuti ubah hala tersebut. Ini boleh menyebabkan hasil yang tidak dijangka untuk semakan kesihatan pemadanan rentetan. Semakan kesihatan mencari rentetan yang ditentukan dalam badan ubah hala. Oleh kerana semakan kesihatan tidak mengikuti ubah hala, ia tidak pernah menghantar permintaan ke lokasi yang ditujukan oleh ubah hala dan tidak pernah mendapat respons dari lokasi tersebut. Untuk semakan kesihatan pemadanan rentetan, kami mengesyorkan agar anda mengelak daripada menghalakan semakan kesihatan ke lokasi yang mengembalikan ubah hala HTTP.


[User] GuardDuty ni regional ke global?

[Assistant] GuardDuty ialah perkhidmatan serantau. Walaupun berbilang akaun didayakan dan berbilang Wilayah AWS digunakan, penemuan keselamatan GuardDuty kekal di Wilayah yang sama di mana data asas dijana. Ini memastikan semua data yang dianalisis adalah berasaskan wilayah dan tidak merentasi sempadan wilayah AWS. Walau bagaimanapun, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas Wilayah menggunakan Amazon EventBridge atau menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut keperluan anda. Anda juga boleh menghantar penemuan GuardDuty ke AWS Security Hub dan menggunakan keupayaan pengagregatan merentas Wilayahnya.


[User] Boleh anda terangkan maksud Amazon EventBridge serta nyatakan bezanya berbanding SNS?

[Assistant] Amazon EventBridge ialah bas peristiwa (event bus) yang menghalaan peristiwa daripada pelbagai sumber, termasuk perkhidmatan AWS dan aplikasi sendiri, kepada sasaran berdasarkan peraturan corak (rules). Ia menyokong penapisan peristiwa, transformasi, dan penjadualan. Berbanding SNS, EventBridge lebih sesuai untuk seni bina pemacuan-peristiwa yang kompleks kerana ia menawarkan penapisan kandungan, penyepaduan dengan banyak sumber AWS, dan bas peristiwa yang berasingan. SNS lebih mudah untuk topik pub/sub yang ringkas.


[User] Amazon EventBridge tu apa sebenarnya? Apa beza dia ngan SNS?

[Assistant] Amazon EventBridge ialah bas peristiwa (event bus) yang menghalaan peristiwa daripada pelbagai sumber, termasuk perkhidmatan AWS dan aplikasi sendiri, kepada sasaran berdasarkan peraturan corak (rules). Ia menyokong penapisan peristiwa, transformasi, dan penjadualan. Berbanding SNS, EventBridge lebih sesuai untuk seni bina pemacuan-peristiwa yang kompleks kerana ia menawarkan penapisan kandungan, penyepaduan dengan banyak sumber AWS, dan bas peristiwa yang berasingan. SNS lebih mudah untuk topik pub/sub yang ringkas.


[User] Bagaimanakah GuardDuty dikelaskan: sebagai perkhidmatan serantau atau perkhidmatan global?

[Assistant] GuardDuty ialah perkhidmatan serantau. Walaupun berbilang akaun didayakan dan berbilang Wilayah AWS digunakan, penemuan keselamatan GuardDuty kekal di Wilayah yang sama di mana data asas dijana. Ini memastikan semua data yang dianalisis adalah berasaskan wilayah dan tidak merentasi sempadan wilayah AWS. Walau bagaimanapun, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas Wilayah menggunakan Amazon EventBridge atau menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut keperluan anda. Anda juga boleh menghantar penemuan GuardDuty ke AWS Security Hub dan menggunakan keupayaan pengagregatan merentas Wilayahnya.


[User] GuardDuty AI Protection ni macam mana operates dia?

[Assistant] GuardDuty AI Protection menganalisis peristiwa pengurusan dan data CloudTrail yang berkaitan dengan Amazon Bedrock dan Amazon SageMaker untuk mengesan ancaman yang menyasarkan beban kerja AI anda. Ia mengenal pasti pemanggilan model yang tidak normal, serangan penuaian kos di mana penyerang menyalahgunakan kelayakan yang dicuri untuk menjalankan inferens, dan percubaan suntikan prompt melalui integrasinya dengan Amazon Bedrock Guardrails. GuardDuty menggunakan model ML yang dilatih pada skala AWS untuk memahami corak pemanggilan model yang normal dan mengenal pasti penyelewengan yang menandakan kompromi atau penyalahgunaan.


[User] Boleh anda terangkan cara GuardDuty AI Protection beroperasi?

[Assistant] GuardDuty AI Protection menganalisis peristiwa pengurusan dan data CloudTrail yang berkaitan dengan Amazon Bedrock dan Amazon SageMaker untuk mengesan ancaman yang menyasarkan beban kerja AI anda. Ia mengenal pasti pemanggilan model yang tidak normal, serangan penuaian kos di mana penyerang menyalahgunakan kelayakan yang dicuri untuk menjalankan inferens, dan percubaan suntikan prompt melalui integrasinya dengan Amazon Bedrock Guardrails. GuardDuty menggunakan model ML yang dilatih pada skala AWS untuk memahami corak pemanggilan model yang normal dan mengenal pasti penyelewengan yang menandakan kompromi atau penyalahgunaan.


[User] Adakah AWS Fargate membolehkan saya menjalankan kontena Windows Amazon ECS saya?

[Assistant] Ya. AWS Fargate menawarkan pendekatan serverless untuk menjalankan kontena Windows anda. Ia menghapuskan keperluan untuk menyediakan dan menguruskan pelayan dan membolehkan anda menentukan serta membayar sumber mengikut aplikasi. AWS Fargate menyediakan pengasingan peringkat tugas dan mengendalikan tampung dan kemas kini yang diperlukan untuk membantu menyediakan persekitaran pengkomputeran yang selamat. Sila lihat halaman dokumentasi versi platform Windows untuk versi Windows Server yang disokong.


[User] Kontena Windows Amazon ECS boleh run atas AWS Fargate tak?

[Assistant] Ya. AWS Fargate menawarkan pendekatan serverless untuk menjalankan kontena Windows anda. Ia menghapuskan keperluan untuk menyediakan dan menguruskan pelayan dan membolehkan anda menentukan serta membayar sumber mengikut aplikasi. AWS Fargate menyediakan pengasingan peringkat tugas dan mengendalikan tampung dan kemas kini yang diperlukan untuk membantu menyediakan persekitaran pengkomputeran yang selamat. Sila lihat halaman dokumentasi versi platform Windows untuk versi Windows Server yang disokong.


[User] Amazon EKS Auto Mode ada keupayaan Kubernetes apa?

[Assistant] Amazon EKS Auto Mode menyediakan versi bersepadu dan terurus bagi keupayaan Kubernetes yang penting seperti pengkomputeran, storan, dan rangkaian. Ini termasuk versi terurus bagi: 1/ ejen EKS Auto Mode yang memudahkan pengurusan keselamatan dan instans, 2/ runtime kontena containerd, komponen asas yang membolehkan Kubernetes menjalankan kontena dengan berkesan, 3/ kubelet, yang menguruskan kitaran hayat dan kesihatan pod Kubernetes pada setiap instans pengkomputeran, 4/ proksi rangkaian yang membolehkan penghalaan dalam kluster, 5/ pengawal Karpenter terurus yang serasi dengan huluan, 6/ pengawal antara muka storan kontena (CSI) Amazon EBS untuk storan, 7/ versi terurus antara muka rangkaian kontena (CNI) AWS VPC untuk pengurusan alamat IP, rangkaian pod, dan dasar rangkaian, 8/ CoreDNS untuk penemuan perkhidmatan dalam kluster, 9/ dan AWS Load Balancer Controller untuk mengatur pengimbang beban luaran.


[User] Hot partition tu apa sebenarnya? Macam mana nak elak dalam DynamoDB?

[Assistant] Hot partition berlaku apabila satu partition key menerima banyak trafik berbanding yang lain, menyebabkan throttling pada partition itu. Untuk mengelakkannya: reka partition key dengan sama rata supaya trafik tersebar, tambah julat rawak atau hash ke partition key untuk mengedarkan, atau gunakan corak yang sesuai dengan corak akses. DynamoDB kini juga menyesuaikan kapasiti secara adaptif untuk memindahkan kapasiti antar partition, tetapi reka bentuk yang baik tetap penting.


[User] Dalam konteks DynamoDB, boleh anda terangkan maksud hot partition serta tunjukkan langkah-langkah yang boleh saya ambil untuk mengelakkan keadaan tersebut?

[Assistant] Hot partition berlaku apabila satu partition key menerima banyak trafik berbanding yang lain, menyebabkan throttling pada partition itu. Untuk mengelakkannya: reka partition key dengan sama rata supaya trafik tersebar, tambah julat rawak atau hash ke partition key untuk mengedarkan, atau gunakan corak yang sesuai dengan corak akses. DynamoDB kini juga menyesuaikan kapasiti secara adaptif untuk memindahkan kapasiti antar partition, tetapi reka bentuk yang baik tetap penting.


[User] Apa kelebihan guna Amazon Redshift dalam SageMaker untuk analitik SQL?

[Assistant] SageMaker memudahkan analitik SQL dengan menyediakan platform yang menyeluruh dan mesra pengguna yang menghubungkan pelbagai sumber data dan memperkemas penerokaan data. Dengan antara muka bergaya buku nota yang fleksibel, anda boleh mengakses data daripada Amazon S3, Amazon Redshift, dan sumber data lain, menulis dan menjalankan pertanyaan merentas enjin yang berbeza, serta terus mencipta visualisasi dalam alat tersebut. Platform ini menguruskan metadata data anda secara automatik, menjadikannya lebih mudah untuk memahami dan menemui maklumat. Dengan penyepaduan yang lancar dengan perkhidmatan AWS yang lain, platform ini membolehkan anda melangkaui analisis SQL tradisional, mengubah data anda menjadi cerapan yang boleh diambil tindakan dengan kerumitan teknikal yang minimum.


[User] Bagi analitik SQL dalam SageMaker, apakah kelebihan yang diperoleh apabila Amazon Redshift digunakan?

[Assistant] SageMaker memudahkan analitik SQL dengan menyediakan platform yang menyeluruh dan mesra pengguna yang menghubungkan pelbagai sumber data dan memperkemas penerokaan data. Dengan antara muka bergaya buku nota yang fleksibel, anda boleh mengakses data daripada Amazon S3, Amazon Redshift, dan sumber data lain, menulis dan menjalankan pertanyaan merentas enjin yang berbeza, serta terus mencipta visualisasi dalam alat tersebut. Platform ini menguruskan metadata data anda secara automatik, menjadikannya lebih mudah untuk memahami dan menemui maklumat. Dengan penyepaduan yang lancar dengan perkhidmatan AWS yang lain, platform ini membolehkan anda melangkaui analisis SQL tradisional, mengubah data anda menjadi cerapan yang boleh diambil tindakan dengan kerumitan teknikal yang minimum.


[User] Bagi CloudFront embedded POPs, apakah beban kerja yang paling sesuai?

[Assistant] CloudFront embedded POPs direka untuk menghantar kandungan cacheable yang diakses oleh ramai penonton akhir secara serentak seperti penstriman video langsung berskala besar, video atas permintaan, dan muat turun permainan.


[User] Beban kerja apa paling sesuai untuk CloudFront embedded POPs?

[Assistant] CloudFront embedded POPs direka untuk menghantar kandungan cacheable yang diakses oleh ramai penonton akhir secara serentak seperti penstriman video langsung berskala besar, video atas permintaan, dan muat turun permainan.


[User] Kenapa nak guna Amazon S3 Metadata?

[Assistant] Anda perlu menggunakan Amazon S3 Metadata jika anda ingin menggunakan SQL untuk membuat pertanyaan tentang maklumat objek S3 anda bagi mengenal pasti set data tertentu dengan cepat untuk AI generatif, analitik, dan kes penggunaan lain. S3 Metadata memastikan metadata sentiasa dikemas kini dalam masa nyata yang hampir, supaya anda boleh menggunakan mana-mana klien yang serasi dengan Iceberg untuk menjalankan pertanyaan SQL bagi mencari objek berdasarkan metadata objek tersebut. Sebagai contoh, anda boleh menggunakan pertanyaan SQL untuk mengembalikan senarai objek yang sepadan dengan penapis tertentu seperti objek yang ditambah dalam 30 hari terakhir merentas mana-mana bucket.


[User] Apakah sebabnya saya perlu menggunakan Amazon S3 Metadata?

[Assistant] Anda perlu menggunakan Amazon S3 Metadata jika anda ingin menggunakan SQL untuk membuat pertanyaan tentang maklumat objek S3 anda bagi mengenal pasti set data tertentu dengan cepat untuk AI generatif, analitik, dan kes penggunaan lain. S3 Metadata memastikan metadata sentiasa dikemas kini dalam masa nyata yang hampir, supaya anda boleh menggunakan mana-mana klien yang serasi dengan Iceberg untuk menjalankan pertanyaan SQL bagi mencari objek berdasarkan metadata objek tersebut. Sebagai contoh, anda boleh menggunakan pertanyaan SQL untuk mengembalikan senarai objek yang sepadan dengan penapis tertentu seperti objek yang ditambah dalam 30 hari terakhir merentas mana-mana bucket.


[User] Permintaan daripada pemeriksaan kesihatan Route 53 yang bukan ciptaan saya telah diterima oleh pelayan web saya. Apakah cara bagi saya untuk menghentikan permintaan tersebut?

[Assistant] Kadangkala, pelanggan Amazon Route 53 mencipta pemeriksaan kesihatan yang menentukan alamat IP atau nama domain yang bukan milik mereka. Jika pelayan web anda menerima permintaan HTTP(s) yang tidak diingini yang telah anda kesan sebagai pemeriksaan kesihatan Amazon Route 53, sila berikan maklumat tentang pemeriksaan kesihatan yang tidak diingini tersebut menggunakan borang ini, dan kami akan bekerjasama dengan pelanggan kami untuk menyelesaikan masalah tersebut.


[User] Konsol Amplify tu apa sebenarnya? Beza dia dengan Amplify Studio macam mana?

[Assistant] Konsol Amplify ialah pusat kawalan untuk aplikasi anda di dalam konsol pengurusan AWS. Konsol AWS Amplify menunjukkan kepada anda semua persekitaran front-end dan persekitaran backend untuk aplikasi anda, manakala Amplify Studio mempunyai instance unik yang terikat pada setiap persekitaran backend individu. Konsol Amplify ialah tempat anda boleh mengakses perkhidmatan web hosting terurus sepenuhnya AWS Amplify untuk menyediakan web hosting, CI/CD full-stack, menambah domain tersuai, mengklon/memadam pelbagai persekitaran backend, dan menavigasi ke konsol perkhidmatan AWS yang mendasari. Sebaliknya, Amplify Studio digunakan untuk mengkonfigurasi dan menyelenggara backend aplikasi - menambah ciri seperti auth, data, fungsi. Selepas melancarkan aplikasi anda, Amplify Studio juga memberi bukan pembangun (QA, PM) cara untuk menguruskan kandungan aplikasi dan pengguna.


[User] Web server aku dapat request dari pemeriksaan kesihatan Route 53 yang aku tak pernah cipta. Macam mana nak stop request ni?

[Assistant] Kadangkala, pelanggan Amazon Route 53 mencipta pemeriksaan kesihatan yang menentukan alamat IP atau nama domain yang bukan milik mereka. Jika pelayan web anda menerima permintaan HTTP(s) yang tidak diingini yang telah anda kesan sebagai pemeriksaan kesihatan Amazon Route 53, sila berikan maklumat tentang pemeriksaan kesihatan yang tidak diingini tersebut menggunakan borang ini, dan kami akan bekerjasama dengan pelanggan kami untuk menyelesaikan masalah tersebut.


[User] Boleh anda jelaskan apa yang dimaksudkan dengan konsol Amplify, serta nyatakan bagaimana ia dibezakan daripada Amplify Studio?

[Assistant] Konsol Amplify ialah pusat kawalan untuk aplikasi anda di dalam konsol pengurusan AWS. Konsol AWS Amplify menunjukkan kepada anda semua persekitaran front-end dan persekitaran backend untuk aplikasi anda, manakala Amplify Studio mempunyai instance unik yang terikat pada setiap persekitaran backend individu. Konsol Amplify ialah tempat anda boleh mengakses perkhidmatan web hosting terurus sepenuhnya AWS Amplify untuk menyediakan web hosting, CI/CD full-stack, menambah domain tersuai, mengklon/memadam pelbagai persekitaran backend, dan menavigasi ke konsol perkhidmatan AWS yang mendasari. Sebaliknya, Amplify Studio digunakan untuk mengkonfigurasi dan menyelenggara backend aplikasi - menambah ciri seperti auth, data, fungsi. Selepas melancarkan aplikasi anda, Amplify Studio juga memberi bukan pembangun (QA, PM) cara untuk menguruskan kandungan aplikasi dan pengguna.


[User] Orang biasanya salah faham apa pasal serverless?

[Assistant] Salah faham biasa termasuk: 'serverless bermakna tiada pelayan' (sebenarnya pelayan masih wujud tetapi diuruskan oleh AWS), 'serverless sentiasa lebih murah' (tidak semestinya pada trafik tinggi yang konsisten), 'Lambda boleh berjalan tanpa had' (ada had masa dan saiz), dan 'serverless tidak boleh menyokong aplikasi berstatus' (ia boleh menggunakan DynamoDB, EFS, dsb. untuk keadaan). Memahami batasan dan kelebihan sebenar membantu menggunakan serverless dengan betul.


[User] Amazon API Gateway boleh guna jenis data apa?

[Assistant] API yang dibina pada Amazon API Gateway boleh menerima sebarang muatan yang dihantar melalui HTTPS untuk HTTP API, REST API, dan WebSocket API. Format data biasa termasuk JSON, XML, parameter rentetan pertanyaan, dan pengepala permintaan. Anda boleh mengisytiharkan sebarang jenis kandungan untuk respons API anda, dan kemudian gunakan templat transformasi untuk menukar respons bahagian belakang kepada format yang anda inginkan.


[User] Apabila membincangkan serverless, apakah salah faham yang kerap berlaku dalam kalangan pengguna?

[Assistant] Salah faham biasa termasuk: 'serverless bermakna tiada pelayan' (sebenarnya pelayan masih wujud tetapi diuruskan oleh AWS), 'serverless sentiasa lebih murah' (tidak semestinya pada trafik tinggi yang konsisten), 'Lambda boleh berjalan tanpa had' (ada had masa dan saiz), dan 'serverless tidak boleh menyokong aplikasi berstatus' (ia boleh menggunakan DynamoDB, EFS, dsb. untuk keadaan). Memahami batasan dan kelebihan sebenar membantu menggunakan serverless dengan betul.


[User] Amazon CloudFront boleh support WebSocket selamat over TLS tak?

[Assistant] Ya. Amazon CloudFront menyokong sambungan WebSocket yang disulitkan (WSS) menggunakan protokol SSL/TLS.


[User] Adakah sokongan bagi WebSocket selamat melalui TLS disediakan oleh Amazon CloudFront?

[Assistant] Ya. Amazon CloudFront menyokong sambungan WebSocket yang disulitkan (WSS) menggunakan protokol SSL/TLS.


[User] Dalam konteks SageMaker, apakah yang dimaksudkan dengan projek?

[Assistant] Projek dalam SageMaker membantu pengguna menyusun kerja mereka dan memberikan konteks perniagaan terhadap tugas yang mereka laksanakan. Ia menyediakan ruang kerja di mana pengguna boleh bekerjasama pada data dan artifak seperti model ML, notebook, pertanyaan, dan saluran paip. Projek dilindungi supaya hanya ahli yang ditambahkan secara eksplisit ke projek dapat mengakses data dan alat di dalamnya. Apabila anda menggunakan pendaftaran satu klik daripada Amazon Athena, Amazon Redshift, Amazon S3 Tables, atau konsol SageMaker, projek dicipta secara automatik dengan semua kebenaran data sedia ada anda kepada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Apabila anda menggunakan domain berasaskan IdC, projek mencipta peranan AWS Identity and Access Management (IAM) baharu berdasarkan keupayaan yang dipilih projek (contohnya, data lake) yang memberikan pengguna akses yang diperlukan untuk melaksanakan kerja mereka. Untuk mengetahui lebih lanjut tentang projek, lawati dokumentasi SageMaker.


[User] Projek dalam SageMaker tu apa sebenarnya?

[Assistant] Projek dalam SageMaker membantu pengguna menyusun kerja mereka dan memberikan konteks perniagaan terhadap tugas yang mereka laksanakan. Ia menyediakan ruang kerja di mana pengguna boleh bekerjasama pada data dan artifak seperti model ML, notebook, pertanyaan, dan saluran paip. Projek dilindungi supaya hanya ahli yang ditambahkan secara eksplisit ke projek dapat mengakses data dan alat di dalamnya. Apabila anda menggunakan pendaftaran satu klik daripada Amazon Athena, Amazon Redshift, Amazon S3 Tables, atau konsol SageMaker, projek dicipta secara automatik dengan semua kebenaran data sedia ada anda kepada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Apabila anda menggunakan domain berasaskan IdC, projek mencipta peranan AWS Identity and Access Management (IAM) baharu berdasarkan keupayaan yang dipilih projek (contohnya, data lake) yang memberikan pengguna akses yang diperlukan untuk melaksanakan kerja mereka. Untuk mengetahui lebih lanjut tentang projek, lawati dokumentasi SageMaker.


[User] Macam mana Step Functions boleh tolong proses dataset besar dalam Amazon S3?

[Assistant] Anda boleh mencipta aliran kerja menggunakan keadaan Map dalam mod Teragih untuk melaksanakan pemprosesan data berskala besar seperti log, fail media, transaksi jualan, atau data sensor IoT. Step Functions akan mengulangi item-item tersebut dan memulakan pelaksanaan aliran kerja selari secara serta-merta, membolehkan anda membina pemprosesan data atas permintaan pada skala besar. Keadaan Map Teragih telah dioptimumkan untuk berfungsi dengan S3. Anda boleh menentukan bucket S3 dengan kriteria penapis, fail manifest S3, koleksi JSON atau fail CSV yang disimpan dalam S3 sebagai input untuk aliran kerja anda. Anda juga boleh menentukan bucket S3 untuk output pelaksanaan Map Teragih.


[User] Kalau tak ada imbasan malware GuardDuty dibuat dalam tempoh pengebilan, kena caj tak?

[Assistant] Tidak, tiada caj untuk Malware Protection jika tiada imbasan untuk malware dalam tempoh pengebilan. Anda boleh melihat kos ciri ini dalam konsol AWS Billing.


[User] Adakah GuardDuty masih mengenakan sebarang caj apabila tiada imbasan malware yang dijalankan sepanjang tempoh pengebilan tersebut?

[Assistant] Tidak, tiada caj untuk Malware Protection jika tiada imbasan untuk malware dalam tempoh pengebilan. Anda boleh melihat kos ciri ini dalam konsol AWS Billing.


[User] AWS Glue tu apa sebenarnya?

[Assistant] AWS Glue ialah perkhidmatan integrasi data tanpa pelayan yang memudahkan untuk menemui, menyediakan, dan menggabungkan data untuk analitik, pembelajaran mesin (ML), dan pembangunan aplikasi. AWS Glue menyediakan semua keupayaan yang diperlukan untuk integrasi data, supaya anda boleh mula menganalisis data anda dan menggunakannya dalam beberapa minit dan bukannya berbulan-bulan. AWS Glue menyediakan antara muka visual dan berasaskan kod untuk memudahkan integrasi data. Pengguna boleh mencari dan mengakses data dengan lebih mudah menggunakan Katalog Data AWS Glue. Jurutera data dan pembangun ETL (ekstrak, transformasi, dan muat) boleh mencipta, menjalankan, dan memantau aliran kerja ETL secara visual dalam beberapa langkah di AWS Glue Studio. Penganalisis data dan saintis data boleh menggunakan AWS Glue DataBrew untuk memperkaya, membersihkan, dan menormalkan data secara visual tanpa menulis kod.


[User] Apakah yang dimaksudkan dengan AWS Glue?

[Assistant] AWS Glue ialah perkhidmatan integrasi data tanpa pelayan yang memudahkan untuk menemui, menyediakan, dan menggabungkan data untuk analitik, pembelajaran mesin (ML), dan pembangunan aplikasi. AWS Glue menyediakan semua keupayaan yang diperlukan untuk integrasi data, supaya anda boleh mula menganalisis data anda dan menggunakannya dalam beberapa minit dan bukannya berbulan-bulan. AWS Glue menyediakan antara muka visual dan berasaskan kod untuk memudahkan integrasi data. Pengguna boleh mencari dan mengakses data dengan lebih mudah menggunakan Katalog Data AWS Glue. Jurutera data dan pembangun ETL (ekstrak, transformasi, dan muat) boleh mencipta, menjalankan, dan memantau aliran kerja ETL secara visual dalam beberapa langkah di AWS Glue Studio. Penganalisis data dan saintis data boleh menggunakan AWS Glue DataBrew untuk memperkaya, membersihkan, dan menormalkan data secara visual tanpa menulis kod.


[User] Apakah peranan Step Functions dalam membantu saya memproses dataset yang besar dalam Amazon S3?

[Assistant] Anda boleh mencipta aliran kerja menggunakan keadaan Map dalam mod Teragih untuk melaksanakan pemprosesan data berskala besar seperti log, fail media, transaksi jualan, atau data sensor IoT. Step Functions akan mengulangi item-item tersebut dan memulakan pelaksanaan aliran kerja selari secara serta-merta, membolehkan anda membina pemprosesan data atas permintaan pada skala besar. Keadaan Map Teragih telah dioptimumkan untuk berfungsi dengan S3. Anda boleh menentukan bucket S3 dengan kriteria penapis, fail manifest S3, koleksi JSON atau fail CSV yang disimpan dalam S3 sebagai input untuk aliran kerja anda. Anda juga boleh menentukan bucket S3 untuk output pelaksanaan Map Teragih.


[User] Boleh set tak subnet mana nak guna gateway mana sebagai default?

[Assistant] Ya. Anda boleh mencipta laluan lalai untuk setiap subnet. Laluan lalai boleh mengarahkan trafik untuk keluar dari VPC melalui Internet gateway, virtual private gateway, atau NAT gateway.


[User] Apakah langkah-langkah yang perlu saya ambil untuk berkongsi peraturan merentas akaun?

[Assistant] Route 53 VPC Resolver disepadukan dengan AWS Resource Access Manager (RAM) yang menyediakan pelanggan cara mudah untuk berkongsi sumber mereka merentas akaun AWS atau dalam Organisasi AWS mereka. Peraturan boleh dicipta dalam satu akaun utama dan kemudian dikongsi merentas pelbagai akaun menggunakan RAM. Setelah dikongsi, peraturan tersebut masih perlu digunakan pada VPC dalam akaun-akaun tersebut sebelum ia boleh berkuat kuasa. Untuk maklumat lanjut, lihat dokumentasi AWS RAM.


[User] Kenapa nak pilih kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos untuk mengambil data tersebut.


[User] Macam mana nak share rules cross-account?

[Assistant] Route 53 VPC Resolver disepadukan dengan AWS Resource Access Manager (RAM) yang menyediakan pelanggan cara mudah untuk berkongsi sumber mereka merentas akaun AWS atau dalam Organisasi AWS mereka. Peraturan boleh dicipta dalam satu akaun utama dan kemudian dikongsi merentas pelbagai akaun menggunakan RAM. Setelah dikongsi, peraturan tersebut masih perlu digunakan pada VPC dalam akaun-akaun tersebut sebelum ia boleh berkuat kuasa. Untuk maklumat lanjut, lihat dokumentasi AWS RAM.


[User] Apakah sebab-sebab yang membuatkan saya patut memilih untuk menggunakan kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos untuk mengambil data tersebut.


[User] Data dah masuk dalam AWS Snowball Edge, lepas tu kena buat apa?

[Assistant] Apabila kerja pemindahan data selesai, paparan E Ink pada Snowball Edge secara automatik mengemas kini label penghantaran pulang untuk menunjukkan kemudahan AWS yang betul untuk dihantar. Hanya hantar Snowball Edge ke UPS yang terdekat dan anda sudah sedia. Anda boleh menjejaki status kerja pemindahan anda melalui mesej teks atau e-mel yang dijana oleh Amazon SNS, atau terus di AWS Management Console.


[User] Selepas data dipindahkan ke AWS Snowball Edge, apakah langkah yang patut saya ambil?

[Assistant] Apabila kerja pemindahan data selesai, paparan E Ink pada Snowball Edge secara automatik mengemas kini label penghantaran pulang untuk menunjukkan kemudahan AWS yang betul untuk dihantar. Hanya hantar Snowball Edge ke UPS yang terdekat dan anda sudah sedia. Anda boleh menjejaki status kerja pemindahan anda melalui mesej teks atau e-mel yang dijana oleh Amazon SNS, atau terus di AWS Management Console.


[User] Amazon CloudFront boleh sokong jenis kandungan apa?

[Assistant] Amazon CloudFront menyokong kandungan yang boleh dihantar menggunakan protokol HTTP atau WebSocket. Ini termasuk halaman web dan aplikasi dinamik, seperti halaman HTML atau PHP atau aplikasi berasaskan WebSocket, dan sebarang fail statik popular yang merupakan sebahagian daripada aplikasi web anda, seperti imej laman web, audio, video, fail media atau muat turun perisian. Amazon CloudFront juga menyokong penghantaran penstriman media langsung atau atas permintaan melalui HTTP.


[User] Amazon SQS dengan Lambda (event source mapping) tu apa sebenarnya?

[Assistant] SQS sebagai sumber peristiwa untuk Lambda bermakna Lambda secara automatik menyurih (poll) mesej daripada baris gilir SQS dan menjalankan fungsi untuk setiap kumpulan mesej. Lambda menguruskan penyurihan, memproses mesej secara selari, dan mesej yang gagal dihantar ke Dead Letter Queue selepas percubaan. Ini adalah cara biasa untuk memunggah pemprosesan daripada permintaan API dan memastikan kerja disiapkan secara tidak segerak.


[User] Bolehkah anda jelaskan maksud Amazon SQS apabila digunakan bersama Lambda (event source mapping)?

[Assistant] SQS sebagai sumber peristiwa untuk Lambda bermakna Lambda secara automatik menyurih (poll) mesej daripada baris gilir SQS dan menjalankan fungsi untuk setiap kumpulan mesej. Lambda menguruskan penyurihan, memproses mesej secara selari, dan mesej yang gagal dihantar ke Dead Letter Queue selepas percubaan. Ini adalah cara biasa untuk memunggah pemprosesan daripada permintaan API dan memastikan kerja disiapkan secara tidak segerak.


[User] Macam mana network berfungsi dengan Lambda MicroVMs?

[Assistant] Untuk rangkaian masuk, setiap MicroVM menggunakan URL khusus dan pengesahan berasaskan JWE, membolehkan anda menghantar trafik setiap pengguna ke MicroVM yang ditetapkan menggunakan HTTP/2, WebSockets, dan gRPC. Untuk rangkaian keluar, MicroVMs menyediakan ketersambungan ke internet awam dan ke sumber dalam Amazon VPC peribadi anda. Untuk maklumat lanjut, lawati bahagian rangkaian dalam panduan pembangun Lambda MicroVMs.


[User] Perkhidmatan storan AWS mana dah dinilai ikut peraturan perkhidmatan kewangan?

[Assistant] Untuk pelanggan dalam industri perkhidmatan kewangan, S3 Object Lock menyediakan sokongan tambahan untuk broker-peniaga yang mesti menyimpan rekod dalam format yang tidak boleh dipadam dan tidak boleh ditulis semula untuk memenuhi keperluan peraturan SEC Rule 17a-4(f), FINRA Rule 4511, atau CFTC Regulation 1.31. Anda boleh dengan mudah menetapkan tempoh masa penyimpanan rekod untuk menyimpan arkib kawal selia dalam bentuk asal untuk tempoh yang diperlukan, dan juga meletakkan pegangan undang-undang untuk menyimpan data selama-lamanya sehingga pegangan tersebut ditarik balik.


[User] Dalam konteks Lambda MicroVMs, bagaimanakah rangkaian beroperasi?

[Assistant] Untuk rangkaian masuk, setiap MicroVM menggunakan URL khusus dan pengesahan berasaskan JWE, membolehkan anda menghantar trafik setiap pengguna ke MicroVM yang ditetapkan menggunakan HTTP/2, WebSockets, dan gRPC. Untuk rangkaian keluar, MicroVMs menyediakan ketersambungan ke internet awam dan ke sumber dalam Amazon VPC peribadi anda. Untuk maklumat lanjut, lawati bahagian rangkaian dalam panduan pembangun Lambda MicroVMs.


[User] Kalau GuardDuty keluarkan banyak findings kemungkinan malware untuk satu Amazon EC2 instance atau container workload, dia akan start berapa malware scan? Banyak ke?

[Assistant] Tidak, GuardDuty hanya mengimbas replika berdasarkan snapshot bagi volum Amazon EBS yang dilampirkan pada Amazon EC2 instance atau container workload yang berpotensi dijangkiti sekali setiap 24 jam. Walaupun GuardDuty menjana pelbagai penemuan yang layak untuk memulakan imbasan perisian hasad, ia tidak akan memulakan imbasan tambahan jika kurang daripada 24 jam sejak imbasan sebelumnya. Jika GuardDuty menjana penemuan yang layak selepas 24 jam dari imbasan perisian hasad terakhir, GuardDuty Malware Protection akan memulakan imbasan perisian hasad baharu untuk beban kerja tersebut.


[User] Sekiranya GuardDuty menghasilkan beberapa penemuan yang menunjukkan kemungkinan perisian hasad bagi satu Amazon EC2 instance atau container workload, adakah pelbagai imbasan perisian hasad akan dimulakan?

[Assistant] Tidak, GuardDuty hanya mengimbas replika berdasarkan snapshot bagi volum Amazon EBS yang dilampirkan pada Amazon EC2 instance atau container workload yang berpotensi dijangkiti sekali setiap 24 jam. Walaupun GuardDuty menjana pelbagai penemuan yang layak untuk memulakan imbasan perisian hasad, ia tidak akan memulakan imbasan tambahan jika kurang daripada 24 jam sejak imbasan sebelumnya. Jika GuardDuty menjana penemuan yang layak selepas 24 jam dari imbasan perisian hasad terakhir, GuardDuty Malware Protection akan memulakan imbasan perisian hasad baharu untuk beban kerja tersebut.


[User] Apa benefit utama Extended Threat Detection?

[Assistant] Faedah utama termasuk: Pengesanan dan tindak balas ancaman yang lebih pantas dengan bantuan isyarat ancaman berbeza yang dikaitkan secara automatik dan lebih sedikit amaran keselamatan yang perlu anda analisis secara manual; keterlihatan yang lebih baik terhadap urutan serangan yang merentasi pelbagai sumber dan akaun; memperkemas tindak balas dengan cadangan pemulihan preskriptif berdasarkan amalan terbaik AWS dan pemetaan taktik dan teknik MITRE ATT&CK®.


[User] Apakah sebab-sebab saya sepatutnya memilih S3 Adapter berbanding AWS Snowball Client?

[Assistant] Snowball Client ialah alat turnkey yang memudahkan penyalinan data berasaskan fail ke Snowball. Pelanggan yang mengutamakan integrasi yang lebih rapat boleh menggunakan S3 Adapter untuk memanjangkan aplikasi dan aliran kerja sedia ada mereka dengan mudah bagi menyepadukan dengan lancar dengan Snowball untuk kes penggunaan migrasi data.


[User] Apakah manfaat utama yang ditawarkan oleh keupayaan Extended Threat Detection?

[Assistant] Faedah utama termasuk: Pengesanan dan tindak balas ancaman yang lebih pantas dengan bantuan isyarat ancaman berbeza yang dikaitkan secara automatik dan lebih sedikit amaran keselamatan yang perlu anda analisis secara manual; keterlihatan yang lebih baik terhadap urutan serangan yang merentasi pelbagai sumber dan akaun; memperkemas tindak balas dengan cadangan pemulihan preskriptif berdasarkan amalan terbaik AWS dan pemetaan taktik dan teknik MITRE ATT&CK®.


[User] Kenapa perlu guna S3 Adapter, bukan AWS Snowball Client?

[Assistant] Snowball Client ialah alat turnkey yang memudahkan penyalinan data berasaskan fail ke Snowball. Pelanggan yang mengutamakan integrasi yang lebih rapat boleh menggunakan S3 Adapter untuk memanjangkan aplikasi dan aliran kerja sedia ada mereka dengan mudah bagi menyepadukan dengan lancar dengan Snowball untuk kes penggunaan migrasi data.


[User] Read replica aku guna Multi-AZ DB instance sebagai sumber. Kalau failover Multi-AZ jadi, apa akan berlaku?

[Assistant] Sekiranya berlaku failover Multi-AZ, mana-mana read replica yang dikaitkan dan tersedia akan secara automatik menyambung semula replikasi sebaik sahaja failover selesai (memperoleh kemas kini daripada primary yang baru dinaikkan).


[User] Apabila failover Multi-AZ berlaku, bagaimanakah kesannya terhadap read replica saya yang menggunakan DB instance Multi-AZ sebagai sumbernya?

[Assistant] Sekiranya berlaku failover Multi-AZ, mana-mana read replica yang dikaitkan dan tersedia akan secara automatik menyambung semula replikasi sebaik sahaja failover selesai (memperoleh kemas kini daripada primary yang baru dinaikkan).


[User] Amazon SNS menyokong jenis Pemberitahuan Tolak Windows yang manakah?

[Assistant] SNS menyokong semua jenis pemberitahuan tolak yang ditawarkan oleh Microsoft WNS dan MPNS, termasuk pemberitahuan toast, tile, badge dan mentah. Gunakan atribut mesej TYPE untuk menentukan jenis pemberitahuan yang anda ingin gunakan. Apabila anda menggunakan muatan lalai untuk menghantar mesej yang sama ke semua platform mudah alih, SNS akan memilih pemberitahuan toast secara lalai untuk platform Windows. Anda perlu menentukan jenis pemberitahuan untuk platform Windows apabila anda menggunakan muatan khusus platform.


[User] Amazon SNS sokong jenis Pemberitahuan Tolak Windows apa?

[Assistant] SNS menyokong semua jenis pemberitahuan tolak yang ditawarkan oleh Microsoft WNS dan MPNS, termasuk pemberitahuan toast, tile, badge dan mentah. Gunakan atribut mesej TYPE untuk menentukan jenis pemberitahuan yang anda ingin gunakan. Apabila anda menggunakan muatan lalai untuk menghantar mesej yang sama ke semua platform mudah alih, SNS akan memilih pemberitahuan toast secara lalai untuk platform Windows. Anda perlu menentukan jenis pemberitahuan untuk platform Windows apabila anda menggunakan muatan khusus platform.


[User] Extended Threat Detection baru dalam Amazon GuardDuty ni boleh buat apa?

[Assistant] Amazon GuardDuty telah memperkenalkan keupayaan Extended Threat Detection yang dikuasakan oleh kecerdasan buatan (AI) dan pembelajaran mesin (ML) untuk mengenal pasti dengan pantas urutan serangan kompleks berbilang peringkat yang menyasarkan akaun AWS, beban kerja, dan data anda. Ini membolehkan GuardDuty mengesan dan mengutamakan urutan serangan aktif, memberikan anda pandangan menyeluruh tentang ancaman dan cadangan remediasi preskriptif untuk membantu anda bertindak balas dengan lebih cepat dan meminimumkan kesan perniagaan.


[User] Apakah langkah permulaan yang perlu saya ambil untuk mula menggunakan S3 Inventory?

[Assistant] Anda boleh menggunakan AWS Management Console atau API PUT Bucket Inventory Configuration untuk mengkonfigurasi laporan inventori harian atau mingguan bagi semua objek dalam bucket S3 anda atau subset objek di bawah prefix yang dikongsi. Sebagai sebahagian daripada konfigurasi, anda boleh menentukan bucket S3 destinasi untuk laporan S3 Inventory anda, format fail output (CSV, ORC, atau Parquet), dan metadata objek tertentu yang diperlukan untuk aplikasi perniagaan anda, seperti nama objek, saiz, tarikh diubah suai terakhir, kelas storan, ID versi, penanda pemadaman, bendera versi bukan semasa, bendera muat naik multipart, status replikasi, atau status penyulitan. Anda boleh menggunakan S3 Inventory sebagai input langsung ke dalam aliran kerja aplikasi atau kerja Big Data anda. Anda juga boleh menanyakan S3 Inventory menggunakan bahasa Standard SQL dengan Amazon Athena, Amazon Redshift Spectrum, dan alat lain seperti Presto, Hive, dan Spark. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Amazon GuardDuty kini memperkenalkan keupayaan Extended Threat Detection yang baharu — nyatakan apakah fungsi keupayaan tersebut.

[Assistant] Amazon GuardDuty telah memperkenalkan keupayaan Extended Threat Detection yang dikuasakan oleh kecerdasan buatan (AI) dan pembelajaran mesin (ML) untuk mengenal pasti dengan pantas urutan serangan kompleks berbilang peringkat yang menyasarkan akaun AWS, beban kerja, dan data anda. Ini membolehkan GuardDuty mengesan dan mengutamakan urutan serangan aktif, memberikan anda pandangan menyeluruh tentang ancaman dan cadangan remediasi preskriptif untuk membantu anda bertindak balas dengan lebih cepat dan meminimumkan kesan perniagaan.


[User] Macam mana nak mula guna S3 Inventory?

[Assistant] Anda boleh menggunakan AWS Management Console atau API PUT Bucket Inventory Configuration untuk mengkonfigurasi laporan inventori harian atau mingguan bagi semua objek dalam bucket S3 anda atau subset objek di bawah prefix yang dikongsi. Sebagai sebahagian daripada konfigurasi, anda boleh menentukan bucket S3 destinasi untuk laporan S3 Inventory anda, format fail output (CSV, ORC, atau Parquet), dan metadata objek tertentu yang diperlukan untuk aplikasi perniagaan anda, seperti nama objek, saiz, tarikh diubah suai terakhir, kelas storan, ID versi, penanda pemadaman, bendera versi bukan semasa, bendera muat naik multipart, status replikasi, atau status penyulitan. Anda boleh menggunakan S3 Inventory sebagai input langsung ke dalam aliran kerja aplikasi atau kerja Big Data anda. Anda juga boleh menanyakan S3 Inventory menggunakan bahasa Standard SQL dengan Amazon Athena, Amazon Redshift Spectrum, dan alat lain seperti Presto, Hive, dan Spark. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Kenapa aku kena guna Trusted Language Extensions untuk PostgreSQL?

[Assistant] Trusted Language Extensions (TLE) untuk PostgreSQL membolehkan pembangun membina sambungan PostgreSQL berprestasi tinggi dan menjalankannya dengan selamat pada Amazon Aurora dan Amazon RDS. Dengan berbuat demikian, TLE meningkatkan masa ke pasaran anda dan menghapuskan beban yang ditanggung oleh pentadbir pangkalan data untuk memperakui kod tersuai dan pihak ketiga bagi digunakan dalam beban kerja pangkalan data pengeluaran. Anda boleh bergerak ke hadapan sebaik sahaja anda memutuskan bahawa sambungan memenuhi keperluan anda. Dengan TLE, vendor perisian bebas (ISV) boleh menyediakan sambungan PostgreSQL baharu kepada pelanggan yang menjalankan Aurora dan Amazon RDS.


[User] Apa yang membuatkan saya perlu menggunakan Trusted Language Extensions untuk PostgreSQL?

[Assistant] Trusted Language Extensions (TLE) untuk PostgreSQL membolehkan pembangun membina sambungan PostgreSQL berprestasi tinggi dan menjalankannya dengan selamat pada Amazon Aurora dan Amazon RDS. Dengan berbuat demikian, TLE meningkatkan masa ke pasaran anda dan menghapuskan beban yang ditanggung oleh pentadbir pangkalan data untuk memperakui kod tersuai dan pihak ketiga bagi digunakan dalam beban kerja pangkalan data pengeluaran. Anda boleh bergerak ke hadapan sebaik sahaja anda memutuskan bahawa sambungan memenuhi keperluan anda. Dengan TLE, vendor perisian bebas (ISV) boleh menyediakan sambungan PostgreSQL baharu kepada pelanggan yang menjalankan Aurora dan Amazon RDS.


[User] Apakah cara yang boleh saya gunakan untuk melaksanakan carian teks penuh terhadap jadual DynamoDB milik saya? Bolehkah anda terangkan apa yang dimaksudkan dengan integrasi zero-ETL antara DynamoDB dan OpenSearch Service?

[Assistant] Anda boleh menggunakan integrasi zero-ETL untuk mereplikasi data daripada jadual DynamoDB ke OpenSearch Service dalam beberapa saat selepas ditulis menggunakan saluran paip OpenSearch Ingestion. Pelanggan boleh mereplikasi data daripada pelbagai jadual DynamoDB ke dalam satu domain terurus OpenSearch Service atau koleksi tanpa pelayan untuk memperoleh pandangan holistik merentas beberapa aplikasi, sambil turut menggabungkan aset analitik teras mereka, menjimatkan kos dengan ketara dan meningkatkan kecekapan operasi.


[User] Macam mana nak tentukan kelas instance DB awal dan kapasiti storan yang sesuai?

[Assistant] Untuk memilih kelas instance DB awal dan kapasiti storan anda, anda perlu menilai keperluan pengkomputeran, memori, dan storan aplikasi anda. Untuk maklumat tentang kelas instance DB yang tersedia, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah langkah yang perlu saya ambil untuk menentukan kelas instance DB awal serta kapasiti storan yang bersesuaian dengan keperluan saya?

[Assistant] Untuk memilih kelas instance DB awal dan kapasiti storan anda, anda perlu menilai keperluan pengkomputeran, memori, dan storan aplikasi anda. Untuk maklumat tentang kelas instance DB yang tersedia, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apa beza GuardDuty dengan Amazon Macie?

[Assistant] GuardDuty menyediakan pemantauan keselamatan yang luas terhadap akaun AWS, beban kerja, dan data anda untuk membantu mengenal pasti ancaman, seperti peninjauan penyerang; kompromi pada instance, akaun, bucket, atau kluster Amazon EKS; dan perisian hasad. Macie ialah perkhidmatan penemuan data sensitif terurus sepenuhnya yang menggunakan ML dan padanan corak untuk menemui data sensitif anda dalam Amazon Simple Storage Service (Amazon S3).


[User] Bagaimanakah GuardDuty berbeza daripada Amazon Macie?

[Assistant] GuardDuty menyediakan pemantauan keselamatan yang luas terhadap akaun AWS, beban kerja, dan data anda untuk membantu mengenal pasti ancaman, seperti peninjauan penyerang; kompromi pada instance, akaun, bucket, atau kluster Amazon EKS; dan perisian hasad. Macie ialah perkhidmatan penemuan data sensitif terurus sepenuhnya yang menggunakan ML dan padanan corak untuk menemui data sensitif anda dalam Amazon Simple Storage Service (Amazon S3).


[User] Apakah perbezaan antara kaedah menyekat akses kepada VPC tertentu dengan menggunakan kawalan asal rangkaian pada access point dan kaedah menyekat akses kepada VPC melalui bucket policy?

[Assistant] Anda boleh terus menggunakan bucket policy untuk mengehadkan akses bucket kepada VPC yang ditentukan. Access point menyediakan cara yang lebih mudah dan boleh diaudit untuk mengunci semua atau subset data dalam set data kongsi kepada trafik VPC sahaja untuk semua aplikasi dalam organisasi anda menggunakan kawalan API. Anda boleh menggunakan AWS Organizations Service Control Policy (SCP) untuk mewajibkan bahawa mana-mana access point yang dicipta dalam organisasi anda menetapkan nilai parameter API "network origin control" kepada "vpc". Kemudian, mana-mana access point baharu yang dicipta secara automatik menyekat akses data kepada trafik VPC sahaja. Tiada access policy tambahan diperlukan untuk memastikan permintaan data diproses hanya daripada VPC yang ditentukan.


[User] Macam mana nak buat full-text search pada jadual DynamoDB? Apa cerita integrasi zero-ETL DynamoDB dengan OpenSearch Service tu?

[Assistant] Anda boleh menggunakan integrasi zero-ETL untuk mereplikasi data daripada jadual DynamoDB ke OpenSearch Service dalam beberapa saat selepas ditulis menggunakan saluran paip OpenSearch Ingestion. Pelanggan boleh mereplikasi data daripada pelbagai jadual DynamoDB ke dalam satu domain terurus OpenSearch Service atau koleksi tanpa pelayan untuk memperoleh pandangan holistik merentas beberapa aplikasi, sambil turut menggabungkan aset analitik teras mereka, menjimatkan kos dengan ketara dan meningkatkan kecekapan operasi.


[User] Rollback macam mana kerja dengan Auto Mode, Managed Node Groups, dan Fargate?

[Assistant] Untuk kluster EKS Auto Mode, EKS menguruskan sepenuhnya rollback nod pekerja. Apabila anda memulakan rollback, EKS mengembalikan nod Auto Mode ke versi sebelumnya sebelum mengembalikan satah kawalan, menghormati kawalan gangguan sedia ada termasuk NodePool Disruption Budgets, PodDisruptionBudgets, dan anotasi do-not-disrupt. Kluster kekal AKTIF semasa rollback nod. Anda/Pelanggan boleh mempercepatkan proses dengan melaraskan belanjawan gangguan, atau membatalkannya menggunakan API CancelUpdate. Rollback nod mempunyai masa tamat yang boleh dikonfigurasikan (lalai 12 jam, maksimum 7 hari), selepas itu nod kembali menumpu ke versi semasa. Untuk Managed Node Groups, anda/pelanggan bertanggungjawab untuk mengembalikan nod menggunakan API UpdateNodegroupVersion sebelum mengembalikan satah kawalan. Rollback versi tidak disokong untuk nod pekerja Fargate. Padamkan pod Fargate yang menjalankan versi yang sama dengan satah kawalan sebelum melakukan rollback. Pod baharu akan dilancarkan dengan versi yang telah di-rollback apabila digunakan semula. Sebagai alternatif, gunakan --force untuk memintas semakan insight, tetapi pelanggaran kecondongan versi kubelet mungkin menyebabkan tingkah laku tidak dijangka sehingga pod tersebut diganti.


[User] Dalam konteks Auto Mode, Managed Node Groups, dan Fargate, apakah cara rollback dilaksanakan?

[Assistant] Untuk kluster EKS Auto Mode, EKS menguruskan sepenuhnya rollback nod pekerja. Apabila anda memulakan rollback, EKS mengembalikan nod Auto Mode ke versi sebelumnya sebelum mengembalikan satah kawalan, menghormati kawalan gangguan sedia ada termasuk NodePool Disruption Budgets, PodDisruptionBudgets, dan anotasi do-not-disrupt. Kluster kekal AKTIF semasa rollback nod. Anda/Pelanggan boleh mempercepatkan proses dengan melaraskan belanjawan gangguan, atau membatalkannya menggunakan API CancelUpdate. Rollback nod mempunyai masa tamat yang boleh dikonfigurasikan (lalai 12 jam, maksimum 7 hari), selepas itu nod kembali menumpu ke versi semasa. Untuk Managed Node Groups, anda/pelanggan bertanggungjawab untuk mengembalikan nod menggunakan API UpdateNodegroupVersion sebelum mengembalikan satah kawalan. Rollback versi tidak disokong untuk nod pekerja Fargate. Padamkan pod Fargate yang menjalankan versi yang sama dengan satah kawalan sebelum melakukan rollback. Pod baharu akan dilancarkan dengan versi yang telah di-rollback apabila digunakan semula. Sebagai alternatif, gunakan --force untuk memintas semakan insight, tetapi pelanggaran kecondongan versi kubelet mungkin menyebabkan tingkah laku tidak dijangka sehingga pod tersebut diganti.


[User] Bagi tujuan kebenaran, apakah cara untuk saya menggunakan AWS Identity and Access Management (IAM)?

[Assistant] Anda boleh menggunakan dasar berasaskan sumber IAM untuk mengawal dan memantau siapa dan apa (contohnya, instans EC2) yang boleh mengakses imej kontena anda, serta bagaimana, bila, dan di mana mereka boleh mengaksesnya. Untuk memulakan, gunakan AWS Management Console untuk mencipta dasar berasaskan sumber untuk repositori anda. Sebagai alternatif, anda boleh menggunakan dasar contoh dan melampirkannya pada repositori anda melalui Amazon ECR CLI.


[User] Macam mana nak guna AWS Identity and Access Management (IAM) untuk kebenaran?

[Assistant] Anda boleh menggunakan dasar berasaskan sumber IAM untuk mengawal dan memantau siapa dan apa (contohnya, instans EC2) yang boleh mengakses imej kontena anda, serta bagaimana, bila, dan di mana mereka boleh mengaksesnya. Untuk memulakan, gunakan AWS Management Console untuk mencipta dasar berasaskan sumber untuk repositori anda. Sebagai alternatif, anda boleh menggunakan dasar contoh dan melampirkannya pada repositori anda melalui Amazon ECR CLI.


[User] Apabila saya mendayakan CloudFront Anycast Static IP, berapakah jumlah alamat IP yang akan diberikan kepada saya?

[Assistant] Bilangan alamat IP yang anda terima bergantung pada kes penggunaan dan tetapan versi IP anda: Untuk kes penggunaan Allow Listing: IPv4 sahaja: 21 alamat IP; Dual stack (IPv4 + IPv6): 21 alamat IPv4 dan 21 alamat IPv6. Untuk kes penggunaan Apex domain: IPv4 sahaja: 3 alamat IP; Dual stack (IPv4 + IPv6): 3 alamat IPv4 dan 3 alamat IPv6.


[User] Bila kita enable CloudFront Anycast Static IP, berapa banyak alamat IP kita dapat?

[Assistant] Bilangan alamat IP yang anda terima bergantung pada kes penggunaan dan tetapan versi IP anda: Untuk kes penggunaan Allow Listing: IPv4 sahaja: 21 alamat IP; Dual stack (IPv4 + IPv6): 21 alamat IPv4 dan 21 alamat IPv6. Untuk kes penggunaan Apex domain: IPv4 sahaja: 3 alamat IP; Dual stack (IPv4 + IPv6): 3 alamat IPv4 dan 3 alamat IPv6.


[User] Apakah cara yang boleh saya gunakan untuk menghubungkan AWS KMS dengan CloudHSM?

[Assistant] Ciri stor kunci tersuai AWS KMS menggabungkan kawalan yang disediakan oleh CloudHSM dengan integrasi dan kemudahan penggunaan AWS KMS. Anda boleh mengkonfigurasi kluster CloudHSM anda sendiri dan memberi kuasa kepada AWS KMS untuk menggunakannya sebagai stor kunci khusus untuk kunci anda dan bukannya stor kunci AWS KMS lalai. Apabila anda mencipta kunci dalam AWS KMS, anda boleh memilih untuk menjana bahan kunci dalam kluster CloudHSM anda. Kunci KMS yang dijana dalam stor kunci tersuai anda tidak pernah meninggalkan HSM dalam kluster CloudHSM dalam bentuk teks biasa dan semua operasi AWS KMS yang menggunakan kunci tersebut dilakukan hanya dalam HSM anda. Dalam semua aspek lain, kunci KMS yang disimpan dalam stor kunci tersuai anda adalah konsisten dengan kunci AWS KMS yang lain. Panduan tambahan untuk memutuskan sama ada menggunakan stor kunci tersuai sesuai untuk anda boleh didapati dalam blog ini.


[User] Macam mana nak sambung AWS KMS dengan CloudHSM?

[Assistant] Ciri stor kunci tersuai AWS KMS menggabungkan kawalan yang disediakan oleh CloudHSM dengan integrasi dan kemudahan penggunaan AWS KMS. Anda boleh mengkonfigurasi kluster CloudHSM anda sendiri dan memberi kuasa kepada AWS KMS untuk menggunakannya sebagai stor kunci khusus untuk kunci anda dan bukannya stor kunci AWS KMS lalai. Apabila anda mencipta kunci dalam AWS KMS, anda boleh memilih untuk menjana bahan kunci dalam kluster CloudHSM anda. Kunci KMS yang dijana dalam stor kunci tersuai anda tidak pernah meninggalkan HSM dalam kluster CloudHSM dalam bentuk teks biasa dan semua operasi AWS KMS yang menggunakan kunci tersebut dilakukan hanya dalam HSM anda. Dalam semua aspek lain, kunci KMS yang disimpan dalam stor kunci tersuai anda adalah konsisten dengan kunci AWS KMS yang lain. Panduan tambahan untuk memutuskan sama ada menggunakan stor kunci tersuai sesuai untuk anda boleh didapati dalam blog ini.


[User] Dalam situasi apakah Amazon EMR lebih wajar saya pilih untuk digunakan berbanding Athena?

[Assistant] Amazon EMR melangkaui sekadar menjalankan pertanyaan SQL. Dengan Amazon EMR, anda boleh menjalankan pelbagai tugas pemprosesan data berskala keluar untuk aplikasi, seperti pembelajaran mesin (ML), analitik graf, transformasi data, data penstriman, dan hampir apa sahaja yang boleh anda kodkan. Gunakan Amazon EMR jika anda menggunakan kod tersuai untuk memproses dan menganalisis set data yang besar dengan rangka kerja pemprosesan data besar terkini, seperti Apache HBase, Spark, Hadoop, atau Presto. Amazon EMR memberikan anda kawalan penuh ke atas konfigurasi kluster anda dan perisian yang dipasang padanya. Anda patut menggunakan Athena jika anda ingin menjalankan pertanyaan SQL interaktif terhadap data pada S3 tanpa perlu menguruskan sebarang infrastruktur atau kluster.


[User] Bila nak guna Amazon EMR berbanding Athena?

[Assistant] Amazon EMR melangkaui sekadar menjalankan pertanyaan SQL. Dengan Amazon EMR, anda boleh menjalankan pelbagai tugas pemprosesan data berskala keluar untuk aplikasi, seperti pembelajaran mesin (ML), analitik graf, transformasi data, data penstriman, dan hampir apa sahaja yang boleh anda kodkan. Gunakan Amazon EMR jika anda menggunakan kod tersuai untuk memproses dan menganalisis set data yang besar dengan rangka kerja pemprosesan data besar terkini, seperti Apache HBase, Spark, Hadoop, atau Presto. Amazon EMR memberikan anda kawalan penuh ke atas konfigurasi kluster anda dan perisian yang dipasang padanya. Anda patut menggunakan Athena jika anda ingin menjalankan pertanyaan SQL interaktif terhadap data pada S3 tanpa perlu menguruskan sebarang infrastruktur atau kluster.


[User] Amazon EKS kos berapa?

[Assistant] Anda membayar $0.10 sejam untuk setiap kluster Amazon EKS yang anda cipta dan untuk sumber AWS yang anda cipta untuk menjalankan nod pekerja Kubernetes anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Cari maklumat lanjut di halaman harga EKS.


[User] Apakah kos yang dikenakan untuk menggunakan Amazon EKS?

[Assistant] Anda membayar $0.10 sejam untuk setiap kluster Amazon EKS yang anda cipta dan untuk sumber AWS yang anda cipta untuk menjalankan nod pekerja Kubernetes anda. Anda hanya membayar untuk apa yang anda gunakan, semasa anda menggunakannya; tiada yuran minimum dan tiada komitmen awal. Cari maklumat lanjut di halaman harga EKS.


[User] Amazon API Gateway tu apa sebenarnya?

[Assistant] Amazon API Gateway ialah perkhidmatan terurus sepenuhnya yang memudahkan pembangun untuk menerbitkan, menyelenggara, memantau, dan mengamankan API pada sebarang skala. Dengan beberapa klik di Konsol Pengurusan AWS, anda boleh mencipta API yang bertindak sebagai 'pintu depan' untuk aplikasi mengakses data, logik perniagaan, atau fungsi daripada perkhidmatan belakang anda, seperti aplikasi yang berjalan di Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS) atau AWS Elastic Beanstalk, kod yang berjalan di AWS Lambda, atau mana-mana aplikasi web. Amazon API Gateway mengendalikan semua tugas yang terlibat dalam menerima dan memproses sehingga ratusan ribu panggilan API serentak, termasuk pengurusan trafik, kebenaran dan kawalan akses, pemantauan, dan pengurusan versi API. Amazon API Gateway tidak mempunyai yuran minimum atau kos permulaan. Untuk HTTP API dan REST API, anda hanya membayar untuk panggilan API yang anda terima dan jumlah data yang dipindahkan keluar. Untuk WebSocket API, anda hanya membayar untuk mesej yang dihantar dan diterima serta masa pengguna/peranti disambungkan ke WebSocket API.


[User] Apakah yang dimaksudkan dengan Amazon API Gateway?

[Assistant] Amazon API Gateway ialah perkhidmatan terurus sepenuhnya yang memudahkan pembangun untuk menerbitkan, menyelenggara, memantau, dan mengamankan API pada sebarang skala. Dengan beberapa klik di Konsol Pengurusan AWS, anda boleh mencipta API yang bertindak sebagai 'pintu depan' untuk aplikasi mengakses data, logik perniagaan, atau fungsi daripada perkhidmatan belakang anda, seperti aplikasi yang berjalan di Amazon Elastic Compute Cloud (Amazon EC2), Amazon Elastic Container Service (Amazon ECS) atau AWS Elastic Beanstalk, kod yang berjalan di AWS Lambda, atau mana-mana aplikasi web. Amazon API Gateway mengendalikan semua tugas yang terlibat dalam menerima dan memproses sehingga ratusan ribu panggilan API serentak, termasuk pengurusan trafik, kebenaran dan kawalan akses, pemantauan, dan pengurusan versi API. Amazon API Gateway tidak mempunyai yuran minimum atau kos permulaan. Untuk HTTP API dan REST API, anda hanya membayar untuk panggilan API yang anda terima dan jumlah data yang dipindahkan keluar. Untuk WebSocket API, anda hanya membayar untuk mesej yang dihantar dan diterima serta masa pengguna/peranti disambungkan ke WebSocket API.


[User] Macam mana nak audit akses data melalui Storage Browser untuk S3?

[Assistant] Anda boleh log sebarang akses kepada data anda yang dibuat melalui Storage Browser menggunakan log AWS CloudTrail. Anda boleh mendayakan log ini untuk bucket yang digunakan oleh Storage Browser dengan hanya beberapa klik dalam Konsol Pengurusan AWS. Apabila anda menggunakan S3 Access Grants, S3 log identiti pengguna akhir yang mengakses data anda ke log CloudTrail.


[User] Apakah kaedah yang boleh saya gunakan bagi mengaudit akses kepada data yang dilakukan melalui Storage Browser untuk S3?

[Assistant] Anda boleh log sebarang akses kepada data anda yang dibuat melalui Storage Browser menggunakan log AWS CloudTrail. Anda boleh mendayakan log ini untuk bucket yang digunakan oleh Storage Browser dengan hanya beberapa klik dalam Konsol Pengurusan AWS. Apabila anda menggunakan S3 Access Grants, S3 log identiti pengguna akhir yang mengakses data anda ke log CloudTrail.


[User] Boleh bawa blok IP sendiri untuk CloudFront iklankan tak?

[Assistant] Ya, CloudFront Anycast Static IP menyokong membawa alamat IPv4 anda sendiri (BYOIP) melalui integrasi dengan VPC IPAM. Anda perlu mendaftarkan tiga blok CIDR IPv4 /24 ke VPC IPAM dan mencipta pool IPAM global, yang kemudiannya boleh dikaitkan dengan senarai CloudFront Anycast Static IP. Alamat IP anda akan diiklankan dari berbilang lokasi edge CloudFront secara serentak menggunakan penghalaan Anycast untuk menyampaikan kandungan. Untuk arahan persediaan langkah demi langkah, lihat Bring your own IP to CloudFront menggunakan IPAM.


[User] Adakah CloudFront membenarkan saya membawa masuk blok alamat IP saya sendiri untuk diiklankan?

[Assistant] Ya, CloudFront Anycast Static IP menyokong membawa alamat IPv4 anda sendiri (BYOIP) melalui integrasi dengan VPC IPAM. Anda perlu mendaftarkan tiga blok CIDR IPv4 /24 ke VPC IPAM dan mencipta pool IPAM global, yang kemudiannya boleh dikaitkan dengan senarai CloudFront Anycast Static IP. Alamat IP anda akan diiklankan dari berbilang lokasi edge CloudFront secara serentak menggunakan penghalaan Anycast untuk menyampaikan kandungan. Untuk arahan persediaan langkah demi langkah, lihat Bring your own IP to CloudFront menggunakan IPAM.


[User] Parallel state dalam Step Functions tu apa sebenarnya?

[Assistant] Parallel state dalam Step Functions menjalankan beberapa cabang (branch) aliran kerja secara serentak dan menunggu kesemua selesai sebelum meneruskan, menggabungkan semua output. Ini berguna apabila beberapa operasi bebas boleh dijalankan pada masa yang sama, seperti memanggil berbilang fungsi untuk mengumpul data dari berbagai sumber. Ia meningkatkan kecekapan dengan mengurangkan jumlah masa keseluruhan.


[User] Boleh anda terangkan maksud Parallel state yang digunakan dalam Step Functions?

[Assistant] Parallel state dalam Step Functions menjalankan beberapa cabang (branch) aliran kerja secara serentak dan menunggu kesemua selesai sebelum meneruskan, menggabungkan semua output. Ini berguna apabila beberapa operasi bebas boleh dijalankan pada masa yang sama, seperti memanggil berbilang fungsi untuk mengumpul data dari berbagai sumber. Ia meningkatkan kecekapan dengan mengurangkan jumlah masa keseluruhan.