[User] Sebagai seorang arkitek sistem yang menguruskan infrastruktur merentas pelbagai AWS Region, apakah langkah-langkah yang perlu saya ambil untuk memastikan saya mengekalkan kawalan sepenuhnya terhadap kunci penyulitan (encryption keys) tanpa bergantung kepada pengurusan kunci lalai AWS pada setiap Region?

[Assistant] Amazon Cognito menyokong kunci terurus pelanggan daripada AWS Key Management Service (AWS KMS), memberikan anda kawalan penuh ke atas kunci penyulitan yang melindungi data pengguna anda. Anda boleh menggunakan kunci berbilang Region untuk penyulitan yang konsisten merentas Region utama dan sekunder anda, mengekalkan tahap keselamatan yang sama semasa senario failover serantau.


[User] Dalam persekitaran pengeluaran yang memerlukan latensi rendah, apakah langkah-langkah konfigurasi yang perlu saya lakukan untuk menggunakan ciri Geo DNS dalam Amazon Route 53 bagi menghalakan trafik pengguna kepada endpoint serantau yang terdekat?

[Assistant] Anda boleh mula menggunakan ciri Geo DNS Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau Route 53 API. Anda hanya perlu mencipta record set dan menentukan nilai yang sesuai untuk jenis record set tersebut, menandakan record set itu sebagai Record Set yang didayakan Geo DNS, dan memilih wilayah geografi (global, benua, negara, atau negeri) yang anda mahu rekod itu terpakai. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Geo DNS dalam Panduan Pembangun Amazon Route 53.


[User] Dalam senario pengeluaran di mana kita menggunakan read replica untuk mengagihkan beban kerja, bagaimanakah konfigurasi yang perlu saya gunakan untuk memastikan salinan tersebut hanya menerima dan memproses operasi baca (read operations) daripada pangkalan data?

[Assistant] Read replica direka untuk melayani trafik baca. Walau bagaimanapun, mungkin terdapat kes penggunaan di mana pengguna lanjutan ingin melaksanakan pernyataan SQL Data Definition Language (DDL) terhadap read replica. Contoh mungkin termasuk menambah indeks pangkalan data pada read replica yang digunakan untuk pelaporan perniagaan tanpa menambah indeks yang sama pada instance pangkalan data sumber yang sepadan. Amazon RDS for MySQL boleh dikonfigurasikan untuk membenarkan pernyataan SQL DDL terhadap read replica. Jika anda ingin mendayakan operasi selain daripada baca untuk read replica tertentu, ubah suai kumpulan parameter DB aktif untuk read replica dengan menetapkan parameter "read_only" kepada "0". Amazon RDS for PostgreSQL tidak menyokong pelaksanaan pernyataan SQL DDL terhadap read replica pada masa ini.


[User] Anda sedang mereka bentuk aplikasi mudah alih yang memerlukan penyesuaian data pengguna merentas peranti. Bagaimanakah anda boleh menggunakan Amazon Cognito Sync store dalam senario ini untuk memastikan keutuhan data?

[Assistant] Amazon Cognito Sync store ialah stor pasangan kunci/nilai yang dipautkan kepada identiti Amazon Cognito. Tiada had untuk bilangan identiti yang anda boleh cipta dalam kolam identiti dan sync store anda. Setiap identiti Amazon Cognito dalam sync store mempunyai stor maklumat penggunanya sendiri.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon Cognito Sync store?

[Assistant] Amazon Cognito Sync store ialah stor pasangan kunci/nilai yang dipautkan kepada identiti Amazon Cognito. Tiada had untuk bilangan identiti yang anda boleh cipta dalam kolam identiti dan sync store anda. Setiap identiti Amazon Cognito dalam sync store mempunyai stor maklumat penggunanya sendiri.


[User] Apakah akibatnya jika saya menetapkan read replica saya untuk menerima operasi baca pangkalan data sahaja?

[Assistant] Read replica direka untuk melayani trafik baca. Walau bagaimanapun, mungkin terdapat kes penggunaan di mana pengguna lanjutan ingin melaksanakan pernyataan SQL Data Definition Language (DDL) terhadap read replica. Contoh mungkin termasuk menambah indeks pangkalan data pada read replica yang digunakan untuk pelaporan perniagaan tanpa menambah indeks yang sama pada instance pangkalan data sumber yang sepadan. Amazon RDS for MySQL boleh dikonfigurasikan untuk membenarkan pernyataan SQL DDL terhadap read replica. Jika anda ingin mendayakan operasi selain daripada baca untuk read replica tertentu, ubah suai kumpulan parameter DB aktif untuk read replica dengan menetapkan parameter "read_only" kepada "0". Amazon RDS for PostgreSQL tidak menyokong pelaksanaan pernyataan SQL DDL terhadap read replica pada masa ini.


[User] Apa yang akan berlaku jika saya menggunakan Tempahan Serverless?

[Assistant] Tempahan Serverless ialah pilihan harga diskaun untuk Amazon Redshift Serverless. Tempahan Serverless memberi anda pilihan untuk komited kepada bilangan Redshift Processing Units (RPU) yang ditentukan untuk tempoh 1 tahun atau 3 tahun pada harga diskaun daripada on-demand. Anda menerima penjimatan sehingga 24% untuk tempoh 1 tahun dan penjimatan 45% untuk tempoh 3 tahun sambil mengekalkan semua faedah pergudangan data serverless, termasuk penskalaan automatik, pengurusan infrastruktur sifar, dan pengebilan sesaat untuk penggunaan melebihi tempahan anda.


[User] Dalam persekitaran pengeluaran yang sedang berjalan, apakah langkah-langkah konfigurasi yang diperlukan untuk mengaktifkan ciri Runtime Monitoring pada GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Runtime Monitoring, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Runtime Monitoring.


[User] Apakah yang akan berlaku atau apakah faedah yang diperolehi jika saya memulakan Runtime Monitoring semasa menggunakan GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Runtime Monitoring, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Runtime Monitoring.


[User] Apakah yang menyebabkan graf tetingkap masa yang sama ditampilkan dengan cara yang berbeza apabila metrik diperhatikan pada selang masa lima minit berbanding satu minit?

[Assistant] Jika anda melihat tetingkap masa yang sama dalam tempoh 5 minit berbanding tempoh 1 minit, anda mungkin melihat titik data dipaparkan di tempat yang berbeza pada graf. Untuk tempoh yang anda tentukan dalam graf anda, Amazon CloudWatch akan mencari semua titik data yang tersedia dan mengira satu titik agregat untuk mewakili keseluruhan tempoh tersebut. Dalam kes tempoh 5 minit, titik data tunggal diletakkan pada permulaan tetingkap masa 5 minit. Dalam kes tempoh 1 minit, titik data tunggal diletakkan pada tanda 1 minit. Kami mengesyorkan menggunakan tempoh satu minit untuk penyelesaian masalah dan aktiviti lain yang memerlukan graf tempoh masa yang paling tepat.


[User] Anda sed mereka bentuk aplikasi yang memerlukan ketahanan tinggi terhadap ralat. Terangkan senario di mana Tempahan Serverless (Serverless Reservation) harus digunakan dalam persekitaran pengeluaran untuk memastikan kebolehsediaan.

[Assistant] Tempahan Serverless ialah pilihan harga diskaun untuk Amazon Redshift Serverless. Tempahan Serverless memberi anda pilihan untuk komited kepada bilangan Redshift Processing Units (RPU) yang ditentukan untuk tempoh 1 tahun atau 3 tahun pada harga diskaun daripada on-demand. Anda menerima penjimatan sehingga 24% untuk tempoh 1 tahun dan penjimatan 45% untuk tempoh 3 tahun sambil mengekalkan semua faedah pergudangan data serverless, termasuk penskalaan automatik, pengurusan infrastruktur sifar, dan pengebilan sesaat untuk penggunaan melebihi tempahan anda.


[User] Apabila menjalankan proses *troubleshooting* untuk isu prestasi sistem, saya sedar bahawa paparan *graph* metrik untuk tetingkap masa yang sama berubah mengikut *aggregation period*. Mengapakah corak data untuk *timeframe* yang sama kelihatan berbeza apabila saya menukar *period* daripada lima minit kepada satu minit?

[Assistant] Jika anda melihat tetingkap masa yang sama dalam tempoh 5 minit berbanding tempoh 1 minit, anda mungkin melihat titik data dipaparkan di tempat yang berbeza pada graf. Untuk tempoh yang anda tentukan dalam graf anda, Amazon CloudWatch akan mencari semua titik data yang tersedia dan mengira satu titik agregat untuk mewakili keseluruhan tempoh tersebut. Dalam kes tempoh 5 minit, titik data tunggal diletakkan pada permulaan tetingkap masa 5 minit. Dalam kes tempoh 1 minit, titik data tunggal diletakkan pada tanda 1 minit. Kami mengesyorkan menggunakan tempoh satu minit untuk penyelesaian masalah dan aktiviti lain yang memerlukan graf tempoh masa yang paling tepat.


[User] Apakah yang akan berlaku sekiranya saya membeli Reserved Instances?

[Assistant] Anda boleh membeli sehingga 40 reserved DB instances. Jika anda ingin menjalankan lebih daripada 40 DB instances, sila lengkapkan borang permintaan Amazon RDS DB Instance.


[User] Anda sedang merancang strategi belanjawan untuk infrastruktur AWS syarikat dan memutuskan untuk memanfaatkan Reserved Instances bagi mengurangkan kos operasi. Berapakah maksimum bilangan Reserved Instances yang boleh dibeli dalam pelan tersebut?

[Assistant] Anda boleh membeli sehingga 40 reserved DB instances. Jika anda ingin menjalankan lebih daripada 40 DB instances, sila lengkapkan borang permintaan Amazon RDS DB Instance.


[User] Apakah akibatnya jika saya membawa awalan yang lebih spesik daripada yang dibenarkan melalui BYOIP?

[Assistant] Melalui BYOIP, awalan IPv4 paling spesifik yang boleh anda bawa ialah awalan IPv4 /24 dan awalan IPv6 /56. Jika anda ingin mengiklankan awalan IPv6 anda ke internet, maka awalan IPv6 paling spesifik ialah /48.


[User] Dalam proses mengkonfigurasi alamat IP anda sendiri (BYOIP) untuk infrastruktur AWS, apakah saiz awalan (prefix) paling spesifik yang dibenarkan untuk di-bawa ke dalam AWS?

[Assistant] Melalui BYOIP, awalan IPv4 paling spesifik yang boleh anda bawa ialah awalan IPv4 /24 dan awalan IPv6 /56. Jika anda ingin mengiklankan awalan IPv6 anda ke internet, maka awalan IPv6 paling spesifik ialah /48.


[User] Apakah yang akan berlaku sekiranya saya mahu memantau prestasi ACFP?

[Assistant] Anda boleh memerhatikan bagaimana ACFP melindungi aplikasi anda dengan menyemak Papan Pemuka Penipuan (Fraud Dashboard) pada konsol, log penuh WAF, dan Metrik CloudWatch. Papan Pemuka: Papan pemuka berpusat untuk memantau permintaan yang dianalisis oleh ACFP dan ATP. Metrik CloudWatch: Semua tindakan peraturan dengan kumpulan peraturan ACFP akan mengeluarkan Metrik CloudWatch yang boleh digunakan oleh pelanggan untuk mencipta amaran dan pemberitahuan. Log WAF: Semua permintaan yang dianalisis oleh ACFP akan direkodkan dalam log WAF, jadi anda boleh menggunakan penyelesaian log sedia ada untuk membuat pertanyaan dan menganalisis log untuk peraturan terurus ACFP. ACFP akan merekodkan butiran seperti tindakan peraturan, maklumat label dan pemarkahan risiko, yang boleh digunakan untuk mengesan keberkesanan ACFP.


[User] Dalam persekitaran pengeluaran, bagaimanakah cara saya memantau dan menganalisis metrik prestasi bagi ACFP bagi memastikan operasi berjalan dengan lancar?

[Assistant] Anda boleh memerhatikan bagaimana ACFP melindungi aplikasi anda dengan menyemak Papan Pemuka Penipuan (Fraud Dashboard) pada konsol, log penuh WAF, dan Metrik CloudWatch. Papan Pemuka: Papan pemuka berpusat untuk memantau permintaan yang dianalisis oleh ACFP dan ATP. Metrik CloudWatch: Semua tindakan peraturan dengan kumpulan peraturan ACFP akan mengeluarkan Metrik CloudWatch yang boleh digunakan oleh pelanggan untuk mencipta amaran dan pemberitahuan. Log WAF: Semua permintaan yang dianalisis oleh ACFP akan direkodkan dalam log WAF, jadi anda boleh menggunakan penyelesaian log sedia ada untuk membuat pertanyaan dan menganalisis log untuk peraturan terurus ACFP. ACFP akan merekodkan butiran seperti tindakan peraturan, maklumat label dan pemarkahan risiko, yang boleh digunakan untuk mengesan keberkesanan ACFP.


[User] Apakah yang berlaku pada session stickiness jika saya menggunakan continuous deployment pada CloudFront?

[Assistant] Apabila anda menggunakan konfigurasi berasaskan berat untuk mengarahkan trafik ke distribution staging, anda juga boleh mendayakan session stickiness, yang membantu memastikan CloudFront menganggap permintaan daripada viewer yang sama sebagai satu sesi. Apabila anda mendayakan session stickiness, CloudFront menetapkan kuki supaya semua permintaan daripada viewer yang sama dalam satu sesi dilayan oleh satu distribution, sama ada distribution utama atau staging.


[User] Apakah kesan terhadap usaha pembangunan kod jika saya menggunakan schema registry?

[Assistant] Schema registry mengurangkan jumlah kod dengan membolehkan anda melakukan perkara berikut: Mengenal pasti skema secara automatik untuk sebarang peristiwa yang dihantar ke event bus EventBridge anda, dan menyimpannya dalam registry, menjimatkan anda daripada perlu menguruskan skema peristiwa secara manual. Tulis aplikasi yang mengendalikan peristiwa pada bus anda, jana dan muat turun code bindings untuk skema bagi menggunakan strong-typed objects secara langsung dalam kod anda. Code bindings mengurangkan beban untuk de-serialization, pengesahan, dan tekaan untuk event handler anda.


[User] Dalam persekitaran pengeluaran yang menggunakan CloudFront, bagaimanakah saya boleh mengkonfigurasi continuous deployment untuk memastikan trafik pengguna kekal dihantar ke versi aplikasi yang sama (session stickiness) semasa proses troubleshoot atau uji cubit git?

[Assistant] Apabila anda menggunakan konfigurasi berasaskan berat untuk mengarahkan trafik ke distribution staging, anda juga boleh mendayakan session stickiness, yang membantu memastikan CloudFront menganggap permintaan daripada viewer yang sama sebagai satu sesi. Apabila anda mendayakan session stickiness, CloudFront menetapkan kuki supaya semua permintaan daripada viewer yang sama dalam satu sesi dilayan oleh satu distribution, sama ada distribution utama atau staging.


[User] Dalam pembangunan aplikasi menggunakan perkhidmatan streaming data, bagaimanakah anda boleh memanfaatkan schema registry untuk meminimumkan usaha penulisan kod khususnya dari segi serialisasi dan deserialisasi data?

[Assistant] Schema registry mengurangkan jumlah kod dengan membolehkan anda melakukan perkara berikut: Mengenal pasti skema secara automatik untuk sebarang peristiwa yang dihantar ke event bus EventBridge anda, dan menyimpannya dalam registry, menjimatkan anda daripada perlu menguruskan skema peristiwa secara manual. Tulis aplikasi yang mengendalikan peristiwa pada bus anda, jana dan muat turun code bindings untuk skema bagi menggunakan strong-typed objects secara langsung dalam kod anda. Code bindings mengurangkan beban untuk de-serialization, pengesahan, dan tekaan untuk event handler anda.


[User] Apakah hasil atau kebaikan yang boleh diperolehi jika saya menggunakan Amazon CloudFront?

[Assistant] Amazon CloudFront menggunakan rangkaian global lokasi edge dan regional edge caches yang menyimpan salinan kandungan anda berhampiran dengan penonton anda. Amazon CloudFront memastikan permintaan pengguna akhir disampaikan oleh lokasi edge yang terdekat. Hasilnya, permintaan penonton bergerak dalam jarak yang singkat, meningkatkan prestasi untuk penonton anda. Untuk fail yang tidak dicache di lokasi edge dan regional edge caches, Amazon CloudFront mengekalkan sambungan berterusan dengan pelayan origin anda supaya fail tersebut dapat diambil dari pelayan origin secepat mungkin. Akhir sekali, Amazon CloudFront menggunakan pengoptimuman tambahan – contohnya tetingkap kesesakan awal TCP yang lebih luas – untuk menyediakan prestasi yang lebih tinggi semasa menyampaikan kandungan anda kepada penonton.


[User] Dalam usaha untuk mengoptimumkan kelajuan muat turun aplikasi web global bagi pengguna akhir, bagaimanakah anda boleh memanfaatkan Amazon CloudFront untuk meningkatkan prestasi penghantaran kandungan?

[Assistant] Amazon CloudFront menggunakan rangkaian global lokasi edge dan regional edge caches yang menyimpan salinan kandungan anda berhampiran dengan penonton anda. Amazon CloudFront memastikan permintaan pengguna akhir disampaikan oleh lokasi edge yang terdekat. Hasilnya, permintaan penonton bergerak dalam jarak yang singkat, meningkatkan prestasi untuk penonton anda. Untuk fail yang tidak dicache di lokasi edge dan regional edge caches, Amazon CloudFront mengekalkan sambungan berterusan dengan pelayan origin anda supaya fail tersebut dapat diambil dari pelayan origin secepat mungkin. Akhir sekali, Amazon CloudFront menggunakan pengoptimuman tambahan – contohnya tetingkap kesesakan awal TCP yang lebih luas – untuk menyediakan prestasi yang lebih tinggi semasa menyampaikan kandungan anda kepada penonton.


[User] Adakah IPv6 perlu didayakan untuk memastikan alamat IPv6 tercatat dalam Access Log?

[Assistant] Ya, alamat IPv6 pelihat anda kini akan dipaparkan dalam medan 'c-ip' log akses, jika anda telah mendayakan ciri Amazon CloudFront Access Logs. Anda mungkin perlu mengesahkan bahawa sistem pemprosesan log anda terus berfungsi untuk alamat IPv6 sebelum anda menghidupkan IPv6 untuk distribution anda. Sila hubungi Developer Support jika anda mempunyai sebarang isu dengan trafik IPv6 yang menjejaskan keupayaan alat atau perisian anda untuk mengendalikan alamat IPv6 dalam log akses. Untuk butiran lanjut, sila rujuk dokumentasi Amazon CloudFront Access Logs.


[User] Dalam situasi di mana saya perlu menjejaki trafik rangkaian untuk tujuan pengauditan, jika saya mendayakan sokongan IPv6 pada persekitaran saya, adakah alamat IPv6 tersebut akan direkodkan secara automatik dalam Access Log?

[Assistant] Ya, alamat IPv6 pelihat anda kini akan dipaparkan dalam medan 'c-ip' log akses, jika anda telah mendayakan ciri Amazon CloudFront Access Logs. Anda mungkin perlu mengesahkan bahawa sistem pemprosesan log anda terus berfungsi untuk alamat IPv6 sebelum anda menghidupkan IPv6 untuk distribution anda. Sila hubungi Developer Support jika anda mempunyai sebarang isu dengan trafik IPv6 yang menjejaskan keupayaan alat atau perisian anda untuk mengendalikan alamat IPv6 dalam log akses. Untuk butiran lanjut, sila rujuk dokumentasi Amazon CloudFront Access Logs.


[User] Apakah kesan atau perbezaan utama yang berlaku sekiranya saya menggunakan instance Amazon Redshift RA3 berbanding generasi sebelumnya?

[Assistant] Instance Amazon Redshift RG ialah nod kluster yang dikuasakan Graviton. Berbanding dengan instance RA3, RG menjalankan beban kerja gudang data dan data lake sehingga 2.4x lebih pantas daripada instance RA3 melalui teras pengkomputeran yang lebih banyak, lebar jalur memori yang lebih tinggi, dan kependaman memori yang lebih rendah. Redshift kini melaksanakan pertanyaan data lake, termasuk pertanyaan pada jadual Apache Iceberg dalam Amazon S3, pada pengkomputeran yang sama yang memproses pertanyaan pada jadual Redshift. Pertanyaan data lake kekal dalam sempadan VPC anda, menggunakan peranan IAM sedia ada, dan tidak dikenakan caj imbasan per terabait. Ini menghapuskan yuran imbasan Spectrum $5/TB yang menambah kos Redshift keseluruhan.


[User] Anda sedang merancang seni bina data untuk persekitaran pengeluaran dan perlu menilai kesesuaian perkakasan. Jelaskan ciri-ciri utama yang membezakan instance Amazon Redshift RG berbanding generasi sebelumnya untuk membantu anda membuat keputusan pemilihan konfigurasi yang tepat.

[Assistant] Instance Amazon Redshift RG ialah nod kluster yang dikuasakan Graviton. Berbanding dengan instance RA3, RG menjalankan beban kerja gudang data dan data lake sehingga 2.4x lebih pantas daripada instance RA3 melalui teras pengkomputeran yang lebih banyak, lebar jalur memori yang lebih tinggi, dan kependaman memori yang lebih rendah. Redshift kini melaksanakan pertanyaan data lake, termasuk pertanyaan pada jadual Apache Iceberg dalam Amazon S3, pada pengkomputeran yang sama yang memproses pertanyaan pada jadual Redshift. Pertanyaan data lake kekal dalam sempadan VPC anda, menggunakan peranan IAM sedia ada, dan tidak dikenakan caj imbasan per terabait. Ini menghapuskan yuran imbasan Spectrum $5/TB yang menambah kos Redshift keseluruhan.


[User] Apa yang akan berlaku sekiranya saya menggunakan anotasi?

[Assistant] Anotasi membolehkan anda melampirkan sehingga 1GB konteks perniagaan yang kaya bagi setiap objek dalam S3. Anda boleh menyimpan metadata dalam format JSON, XML, YAML, atau format teks lain, dengan sehingga 1,000 anotasi bagi setiap objek (setiap anotasi sehingga 1MB). Anotasi boleh diubah sepanjang hayat objek dan secara automatik mengalir ke dalam jadual anotasi Metadata S3 yang boleh dicari.


[User] Anda sedang membina satu API menggunakan API Gateway dan perlu menentukan sasaran pemetaan untuk pembolehubah permintaan. Bagaimanakah anda menggunakan anotasi untuk menentukan pembolehubah permintaan yang telah digabungkan dalam templat pemetaan?

[Assistant] Anotasi membolehkan anda melampirkan sehingga 1GB konteks perniagaan yang kaya bagi setiap objek dalam S3. Anda boleh menyimpan metadata dalam format JSON, XML, YAML, atau format teks lain, dengan sehingga 1,000 anotasi bagi setiap objek (setiap anotasi sehingga 1MB). Anotasi boleh diubah sepanjang hayat objek dan secara automatik mengalir ke dalam jadual anotasi Metadata S3 yang boleh dicari.


[User] Apakah yang akan berlaku kepada pelaksanaan fungsi AWS Lambda jika had keserentakan dicapai?

[Assistant] AWS Lambda pada masa ini menyokong 1000 pelaksanaan serentak bagi setiap akaun AWS bagi setiap wilayah. Jika penghantaran mesej Amazon SNS anda ke AWS Lambda menyumbang kepada melebihi kuota keserentakan ini, penghantaran mesej Amazon SNS anda akan dihadkan. Jika AWS Lambda menghadkan mesej Amazon SNS, Amazon SNS akan mencuba semula penghantaran. Untuk maklumat lanjut tentang kuota keserentakan AWS Lambda, sila rujuk dokumentasi AWS Lambda.


[User] Apabila merangka seni bina aplikasi untuk pengeluaran, apakah had kuasa serentak (concurrency limit) yang perlu saya ambil kira untuk memastikan fungsi AWS Lambda dapat mengendalikan beban trafik tinggi tanpa menjejaskan prestasi?

[Assistant] AWS Lambda pada masa ini menyokong 1000 pelaksanaan serentak bagi setiap akaun AWS bagi setiap wilayah. Jika penghantaran mesej Amazon SNS anda ke AWS Lambda menyumbang kepada melebihi kuota keserentakan ini, penghantaran mesej Amazon SNS anda akan dihadkan. Jika AWS Lambda menghadkan mesej Amazon SNS, Amazon SNS akan mencuba semula penghantaran. Untuk maklumat lanjut tentang kuota keserentakan AWS Lambda, sila rujuk dokumentasi AWS Lambda.


[User] Apakah yang akan berlaku jika ciri regional edge cache didayakan?

[Assistant] Ya. Anda tidak perlu membuat sebarang perubahan pada pengedaran CloudFront anda; ciri ini didayakan secara lalai untuk semua pengedaran CloudFront baharu dan sedia ada. Tiada caj tambahan untuk menggunakan ciri ini.


[User] Apabila anda mengkonfigurasi pengedaran kandungan menggunakan CloudFront untuk aplikasi pengeluaran, adakah ciri Regional Edge Cache didayakan secara automatik, atau adakah anda perlu membuat tetapan khusus untuk memanfaatkannya?

[Assistant] Ya. Anda tidak perlu membuat sebarang perubahan pada pengedaran CloudFront anda; ciri ini didayakan secara lalai untuk semua pengedaran CloudFront baharu dan sedia ada. Tiada caj tambahan untuk menggunakan ciri ini.


[User] Apakah kaedah yang sesuai untuk memastikan data sesi boleh disimpan dan diambil semula apabila saya membina aplikasi serverless?

[Assistant] Untuk menyimpan data sesi dalam aplikasi serverless tanpa pelayan berstatus, gunakan DynamoDB dengan atribut TTL untuk data sesi sementara. Simpan data sesi menggunakan ID sesi sebagai partition key, dan tetapkan TTL supaya data luput secara automatik selepas tempoh. Ini berstatus tanpa keadaan (stateless) kerana anda boleh membina semula sesi dari DynamoDB bila diperlukan, dan ia skala dengan baik. Elakkan menyimpan banyak data dalam token atau pembolehubah.


[User] Dalam persekitaran produksi aplikasi tanpa pelayan (serverless), apakah mekanisme yang perlu anda konfigurasi untuk memastikan data sesi pengguna disimpan dengan cekap dan boleh diambil semula dengan serta-merta tanpa bergantung kepada storan tempatan?

[Assistant] Untuk menyimpan data sesi dalam aplikasi serverless tanpa pelayan berstatus, gunakan DynamoDB dengan atribut TTL untuk data sesi sementara. Simpan data sesi menggunakan ID sesi sebagai partition key, dan tetapkan TTL supaya data luput secara automatik selepas tempoh. Ini berstatus tanpa keadaan (stateless) kerana anda boleh membina semula sesi dari DynamoDB bila diperlukan, dan ia skala dengan baik. Elakkan menyimpan banyak data dalam token atau pembolehubah.


[User] Apakah sebab-sebab yang menjadikan kelas storan Amazon S3 perlu saya gunakan untuk AWS Dedicated Local Zones?

[Assistant] Anda perlu menggunakan kelas storan S3 untuk AWS Dedicated Local Zones jika anda mempunyai data sensitif dan aplikasi yang perlu dijalankan pada infrastruktur yang berasingan secara fizikal yang dikhaskan untuk kegunaan eksklusif anda dan diletakkan dalam bidang kuasa kawal selia yang ditentukan untuk menangani keperluan keselamatan dan pematuhan. Sebagai contoh, sesetengah peraturan memerlukan data disimpan di negara atau negeri tertentu, atas sebab kawal selia, kontrak, atau keselamatan maklumat yang biasa dalam sektor awam, penjagaan kesihatan, minyak dan gas, serta industri lain yang sangat dikawal selia. AWS bekerjasama dengan anda untuk mengkonfigurasi zon peribadi anda sendiri dengan keupayaan keselamatan dan tadbir urus yang dipertingkatkan yang diperlukan untuk membantu anda memenuhi keperluan kawal selia anda.


[User] Amazon CloudFront tu apa sebenarnya?

[Assistant] Amazon CloudFront ialah perkhidmatan web yang memberikan perniagaan dan pembangun aplikasi web cara yang mudah dan kos efektif untuk mengedarkan kandungan dengan kependaman rendah dan kelajuan pemindahan data yang tinggi. Seperti perkhidmatan AWS yang lain, Amazon CloudFront ialah tawaran layan diri, bayar-per-guna, yang tidak memerlukan komitmen jangka panjang atau yuran minimum. Dengan CloudFront, fail anda dihantar kepada pengguna akhir menggunakan rangkaian global lokasi edge.


[User] Macam mana nak mula dengan fair queues?

[Assistant] Untuk mendayakan fair queues, sertakan message group ID apabila menghantar mesej ke queue standard Amazon SQS anda. Tiada perubahan pada pengguna mesej diperlukan, membolehkan anda menggunakan fair queues dalam sistem langsung tanpa gangguan atau migrasi.


[User] Kenapa aku kena guna kelas storan Amazon S3 untuk AWS Dedicated Local Zones?

[Assistant] Anda perlu menggunakan kelas storan S3 untuk AWS Dedicated Local Zones jika anda mempunyai data sensitif dan aplikasi yang perlu dijalankan pada infrastruktur yang berasingan secara fizikal yang dikhaskan untuk kegunaan eksklusif anda dan diletakkan dalam bidang kuasa kawal selia yang ditentukan untuk menangani keperluan keselamatan dan pematuhan. Sebagai contoh, sesetengah peraturan memerlukan data disimpan di negara atau negeri tertentu, atas sebab kawal selia, kontrak, atau keselamatan maklumat yang biasa dalam sektor awam, penjagaan kesihatan, minyak dan gas, serta industri lain yang sangat dikawal selia. AWS bekerjasama dengan anda untuk mengkonfigurasi zon peribadi anda sendiri dengan keupayaan keselamatan dan tadbir urus yang dipertingkatkan yang diperlukan untuk membantu anda memenuhi keperluan kawal selia anda.


[User] Macam mana nak kawal tindakan yang sistem dan pengguna aku boleh buat pada resources Amazon RDS tertentu?

[Assistant] Anda boleh mengawal tindakan yang boleh diambil oleh pengguna dan kumpulan AWS IAM anda pada sumber Amazon RDS. Anda melakukannya dengan merujuk sumber Amazon RDS dalam dasar AWS IAM yang anda gunakan pada pengguna dan kumpulan anda. Sumber Amazon RDS yang boleh dirujuk dalam dasar AWS IAM termasuk instance DB, syot kilat DB, replika baca, kumpulan keselamatan DB, kumpulan pilihan DB, kumpulan parameter DB, langganan acara, dan kumpulan subnet DB. Selain itu, anda boleh menandakan sumber ini untuk menambah metadata tambahan pada sumber anda. Dengan menggunakan penandaan, anda boleh mengkategorikan sumber anda (cth. instance DB "Pembangunan", instance DB "Pengeluaran", dan instance DB "Ujian"), dan menulis dasar AWS IAM yang menyenaraikan kebenaran (iaitu tindakan) yang boleh diambil pada sumber dengan tag yang sama. Untuk maklumat lanjut, rujuk kepada Tagging Amazon RDS Resources.


[User] Tindakan yang boleh dilakukan oleh sistem dan pengguna saya ke atas sumber Amazon RDS tertentu boleh dikawal dengan cara yang bagaimana?

[Assistant] Anda boleh mengawal tindakan yang boleh diambil oleh pengguna dan kumpulan AWS IAM anda pada sumber Amazon RDS. Anda melakukannya dengan merujuk sumber Amazon RDS dalam dasar AWS IAM yang anda gunakan pada pengguna dan kumpulan anda. Sumber Amazon RDS yang boleh dirujuk dalam dasar AWS IAM termasuk instance DB, syot kilat DB, replika baca, kumpulan keselamatan DB, kumpulan pilihan DB, kumpulan parameter DB, langganan acara, dan kumpulan subnet DB. Selain itu, anda boleh menandakan sumber ini untuk menambah metadata tambahan pada sumber anda. Dengan menggunakan penandaan, anda boleh mengkategorikan sumber anda (cth. instance DB "Pembangunan", instance DB "Pengeluaran", dan instance DB "Ujian"), dan menulis dasar AWS IAM yang menyenaraikan kebenaran (iaitu tindakan) yang boleh diambil pada sumber dengan tag yang sama. Untuk maklumat lanjut, rujuk kepada Tagging Amazon RDS Resources.


[User] Dalam SageMaker, apakah peranan Amazon Q Developer dalam membantu meningkatkan produktiviti?

[Assistant] Amazon Q Developer ialah pembantu perbualan AI generatif yang disepadukan ke dalam pengalaman SageMaker yang meningkatkan produktiviti anda sepanjang kitaran hayat pembangunan. Melalui sembang atau dalam baris arahan, anda boleh menggunakan bahasa semula jadi untuk bertanya soalan tentang SageMaker, mendapatkan bantuan dengan kod, dan meneroka sumber seperti set data. Apabila anda bersembang dengan Amazon Q Developer, ia menggunakan konteks perbualan semasa anda untuk memberikan panduan yang diperibadikan dan bantuan automatik sepanjang pengalaman pembangunan SageMaker. Amazon Q Developer boleh membantu anda dengan perbincangan kod, menyediakan pelengkapan kod sebaris, menjana pertanyaan SQL, mencari dan menyepadukan set data, serta menawarkan sokongan pintar yang disesuaikan dengan keperluan pembangunan khusus anda. Dengan memahami nuansa kerja anda, Amazon Q Developer menyampaikan bantuan yang disasarkan dan peka konteks yang memperkemas proses pembangunan anda dan meningkatkan produktiviti keseluruhan dalam persekitaran SageMaker.


[User] Macam mana Amazon Q Developer boleh tingkatkan produktiviti dalam SageMaker?

[Assistant] Amazon Q Developer ialah pembantu perbualan AI generatif yang disepadukan ke dalam pengalaman SageMaker yang meningkatkan produktiviti anda sepanjang kitaran hayat pembangunan. Melalui sembang atau dalam baris arahan, anda boleh menggunakan bahasa semula jadi untuk bertanya soalan tentang SageMaker, mendapatkan bantuan dengan kod, dan meneroka sumber seperti set data. Apabila anda bersembang dengan Amazon Q Developer, ia menggunakan konteks perbualan semasa anda untuk memberikan panduan yang diperibadikan dan bantuan automatik sepanjang pengalaman pembangunan SageMaker. Amazon Q Developer boleh membantu anda dengan perbincangan kod, menyediakan pelengkapan kod sebaris, menjana pertanyaan SQL, mencari dan menyepadukan set data, serta menawarkan sokongan pintar yang disesuaikan dengan keperluan pembangunan khusus anda. Dengan memahami nuansa kerja anda, Amazon Q Developer menyampaikan bantuan yang disasarkan dan peka konteks yang memperkemas proses pembangunan anda dan meningkatkan produktiviti keseluruhan dalam persekitaran SageMaker.


[User] Apakah kesan atau kelebihan yang akan diperolehi oleh aplikasi tanpa pelayan sekiranya menggunakan Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy mengubah pendekatan anda untuk membina aplikasi tanpa pelayan moden yang memanfaatkan kuasa dan kesederhanaan pangkalan data hubungan. Pertama, RDS Proxy membolehkan aplikasi tanpa pelayan berskala dengan cekap melalui pengumpulan dan penggunaan semula sambungan pangkalan data. Kedua, dengan RDS Proxy, anda tidak perlu lagi mengendalikan kelayakan pangkalan data dalam kod Lambda anda. Anda boleh menggunakan peranan pelaksanaan IAM yang dikaitkan dengan fungsi Lambda anda untuk mengesahkan dengan RDS Proxy dan pangkalan data anda. Ketiga, anda tidak perlu menguruskan sebarang infrastruktur atau kod baharu untuk memanfaatkan sepenuhnya potensi aplikasi tanpa pelayan yang disokong oleh pangkalan data hubungan. RDS Proxy diuruskan sepenuhnya dan menskalakan kapasitinya secara automatik berdasarkan permintaan aplikasi anda.


[User] Apa yang akan berlaku sekiranya saya mengaktifkan ClassicLink?

[Assistant] Untuk menggunakan ClassicLink, anda perlu terlebih dahulu mendayakan sekurang-kurangnya satu VPC dalam akaun anda untuk ClassicLink. Kemudian anda kaitkan Security Group daripada VPC tersebut dengan instance EC2-Classic yang dikehendaki. Instance EC2-Classic kini dipautkan ke VPC dan merupakan ahli Security Group yang dipilih dalam VPC tersebut. Instance EC2-Classic anda tidak boleh dipautkan kepada lebih daripada satu VPC pada masa yang sama.


[User] Dalam senario di mana anda perlu mengurangkan beban pangkalan data bagi aplikasi tanpa pelayan (serverless) dan menangani isu 'exhaustion' akibat bilangan sambungan yang tinggi, bagaimanakah anda boleh menggunakan Amazon RDS Proxy untuk meningkatkan kecekapan pengurusan sambungan dan ketersediaan aplikasi?

[Assistant] Amazon RDS Proxy mengubah pendekatan anda untuk membina aplikasi tanpa pelayan moden yang memanfaatkan kuasa dan kesederhanaan pangkalan data hubungan. Pertama, RDS Proxy membolehkan aplikasi tanpa pelayan berskala dengan cekap melalui pengumpulan dan penggunaan semula sambungan pangkalan data. Kedua, dengan RDS Proxy, anda tidak perlu lagi mengendalikan kelayakan pangkalan data dalam kod Lambda anda. Anda boleh menggunakan peranan pelaksanaan IAM yang dikaitkan dengan fungsi Lambda anda untuk mengesahkan dengan RDS Proxy dan pangkalan data anda. Ketiga, anda tidak perlu menguruskan sebarang infrastruktur atau kod baharu untuk memanfaatkan sepenuhnya potensi aplikasi tanpa pelayan yang disokong oleh pangkalan data hubungan. RDS Proxy diuruskan sepenuhnya dan menskalakan kapasitinya secara automatik berdasarkan permintaan aplikasi anda.


[User] Anda sedama menguruskan persekitaran rangkaian yang memerlukan sambungan antara instance EC2 di VPC dan instance EC2 di EC2-Classic. Jelaskan langkah-langkah yang perlu dilakukan untuk mengaktifkan ClassicLink dan mengaitkan VPC tersebut dengan instance EC2-Classic.

[Assistant] Untuk menggunakan ClassicLink, anda perlu terlebih dahulu mendayakan sekurang-kurangnya satu VPC dalam akaun anda untuk ClassicLink. Kemudian anda kaitkan Security Group daripada VPC tersebut dengan instance EC2-Classic yang dikehendaki. Instance EC2-Classic kini dipautkan ke VPC dan merupakan ahli Security Group yang dipilih dalam VPC tersebut. Instance EC2-Classic anda tidak boleh dipautkan kepada lebih daripada satu VPC pada masa yang sama.


[User] Apakah kesannya kepada sistem pengedaran kandungan saya jika saya memilih untuk menggunakan Amazon CloudFront berbanding Amazon S3?

[Assistant] Amazon CloudFront adalah pilihan yang baik untuk pengedaran kandungan statik yang kerap diakses yang mendapat manfaat daripada penghantaran edge—seperti imej laman web popular, video, fail media atau muat turun perisian.


[User] Anda sedang mereka bentuk seni bina untuk aplikasi web baharu yang memerlukan penghantaran kandungan pantas kepada pengguna di seluruh dunia. Dalam konteks deploy dan memilih konfigurasi yang sesuai, terangkan senario praktikal yang mana anda perlu menggunakan Amazon CloudFront berbanding hanya menggunakan Amazon S3, dan bagaimana perbezaan kedua-dua servis tersebut mempengaruhi prestasi aplikasi anda.

[Assistant] Amazon CloudFront adalah pilihan yang baik untuk pengedaran kandungan statik yang kerap diakses yang mendapat manfaat daripada penghantaran edge—seperti imej laman web popular, video, fail media atau muat turun perisian.


[User] Apakah yang berlaku atau apakah kepentingannya apabila API SubscribeToShard digunakan?

[Assistant] API SubscribeToShard ialah API penstriman berprestasi tinggi yang menolak data daripada shard kepada pengguna melalui sambungan berterusan tanpa kitaran permintaan daripada klien. API SubscribeToShard menggunakan protokol HTTP/2 untuk menghantar data kepada pengguna berdaftar apabila data baharu tiba pada shard, biasanya dalam masa 70 milisaat, menawarkan penghantaran kira-kira 65% lebih pantas berbanding API GetRecords. Pengguna akan menikmati penghantaran pantas walaupun berbilang pengguna berdaftar membaca daripada shard yang sama.


[User] Dalam membangunkan penyelesaian pemprosesan data masa nyata yang memerlukan pemprosesan data berterusan daripada Kinesis Data Streams, apakah kegunaan API SubscribeToShard untuk menerima dan memproses rekod tersebut?

[Assistant] API SubscribeToShard ialah API penstriman berprestasi tinggi yang menolak data daripada shard kepada pengguna melalui sambungan berterusan tanpa kitaran permintaan daripada klien. API SubscribeToShard menggunakan protokol HTTP/2 untuk menghantar data kepada pengguna berdaftar apabila data baharu tiba pada shard, biasanya dalam masa 70 milisaat, menawarkan penghantaran kira-kira 65% lebih pantas berbanding API GetRecords. Pengguna akan menikmati penghantaran pantas walaupun berbilang pengguna berdaftar membaca daripada shard yang sama.


[User] Dalam persekitaran pengeluaran yang menggunakan aliran kerja sijil sedia ada dengan Pihak Berkuasa Sijil (CA), adakah saya boleh meneruskan penggunaan sijil-sijil tersebut apabila mengkonfigurasi CloudFront SaaS Manager?

[Assistant] Ya. Walau bagaimanapun, CloudFront berfungsi dengan AWS Certificate Manager (ACM) untuk menyediakan pengalaman pengesahan kawalan domain yang lancar. Integrasi dengan ACM menghapuskan beban penerbitan dan pengurusan sijil serta menyediakan pengurusan kitaran hayat automatik untuk sijil SSL/TLS terbitan Amazon anda. Jika anda menggunakan CA yang berbeza untuk menerbitkan sijil, ACM menyokong sijil yang diterbitkan oleh CA pihak ketiga. Dalam kes sedemikian, anda akan bertanggungjawab untuk kitaran hayat sijil (muat naik awal, pembaharuan, muat naik seterusnya) dan ACM akan memberikan pemberitahuan kepada pemilik Akaun AWS apabila sijil menghampiri tamat tempoh melalui CloudWatch dan e-mel. Untuk butiran lanjut, anda boleh melawati https://aws.amazon.com/certificate-manager/faqs/.


[User] Apakah kesannya kepada sijil-sijil sedia ada saya jika saya memilih untuk menggunakan CloudFront SaaS Manager, adakah ia masih boleh digunakan?

[Assistant] Ya. Walau bagaimanapun, CloudFront berfungsi dengan AWS Certificate Manager (ACM) untuk menyediakan pengalaman pengesahan kawalan domain yang lancar. Integrasi dengan ACM menghapuskan beban penerbitan dan pengurusan sijil serta menyediakan pengurusan kitaran hayat automatik untuk sijil SSL/TLS terbitan Amazon anda. Jika anda menggunakan CA yang berbeza untuk menerbitkan sijil, ACM menyokong sijil yang diterbitkan oleh CA pihak ketiga. Dalam kes sedemikian, anda akan bertanggungjawab untuk kitaran hayat sijil (muat naik awal, pembaharuan, muat naik seterusnya) dan ACM akan memberikan pemberitahuan kepada pemilik Akaun AWS apabila sijil menghampiri tamat tempoh melalui CloudWatch dan e-mel. Untuk butiran lanjut, anda boleh melawati https://aws.amazon.com/certificate-manager/faqs/.


[User] Apakah yang berlaku sekiranya saya menggunakan AWS Snowball Edge untuk memindahkan data antara AWS Region yang berbeza?

[Assistant] Tidak. Snowball Edge bertujuan untuk berfungsi sebagai penyelesaian pengangkutan data untuk memindahkan data berjumlah besar ke dalam dan keluar dari AWS Region yang ditetapkan. Untuk kes penggunaan yang memerlukan pemindahan data antara AWS Region, kami mengesyorkan menggunakan S3 Cross-Region Replication sebagai alternatif.


[User] Sedang merancang strategi pemindahan data antarabangsa untuk organisasi, adakah AWS Snowball Edge sesuai digunakan sebagai solusi untuk memindahkan data terus dari satu AWS Region ke AWS Region yang lain?

[Assistant] Tidak. Snowball Edge bertujuan untuk berfungsi sebagai penyelesaian pengangkutan data untuk memindahkan data berjumlah besar ke dalam dan keluar dari AWS Region yang ditetapkan. Untuk kes penggunaan yang memerlukan pemindahan data antara AWS Region, kami mengesyorkan menggunakan S3 Cross-Region Replication sebagai alternatif.


[User] Apakah akibat atau kegunaannya jika saya menggabungkan fungsi AWS Lambda dengan Amazon SNS?

[Assistant] Dengan melanggankan fungsi AWS Lambda kepada topik Amazon SNS, anda boleh melakukan pengendalian mesej tersuai. Anda boleh memanggil fungsi AWS Lambda untuk menyediakan pengendalian penghantaran mesej tersuai dengan terlebih dahulu menerbitkan mesej kepada fungsi AWS Lambda, membolehkan fungsi Lambda anda mengubah suai mesej (contohnya menyetempatkan bahasa) dan kemudian menapis dan menghalakan mesej tersebut kepada topik dan endpoint lain. Apl dan perkhidmatan yang sudah menghantar pemberitahuan Amazon SNS, seperti Amazon CloudWatch, kini boleh serta-merta memanfaatkan AWS Lambda tanpa perlu menyediakan atau menguruskan infrastruktur untuk pengendalian mesej tersuai. Anda juga boleh menggunakan penghantaran ke fungsi AWS Lambda sebagai cara untuk menerbitkan ke perkhidmatan AWS lain seperti Amazon Kinesis atau Amazon S3. Anda boleh melanggankan fungsi AWS Lambda kepada topik Amazon SNS, dan kemudian membolehkan fungsi Lambda tersebut seterusnya menulis ke perkhidmatan lain.


[User] Apakah kesan yang timbul terhadap ketahanan dan ketersediaan apabila menggunakan ciri S3 Vectors?

[Assistant] S3 Vectors menawarkan storan vektor yang sangat tahan lama dan tersedia. Data yang ditulis ke S3 Vectors disimpan pada S3, yang direka untuk ketahanan data 11 9s. S3 Vectors direka untuk memberikan ketersediaan 99.99% dengan SLA ketersediaan 99.9%.


[User] Dalam konteks membina aplikasi tanpa pelayan (serverless) yang memerlukan sistem pemberitahuan, bagaimanakah saya boleh menggunakan fungsi AWS Lambda bersama dengan Amazon SNS untuk mengurus dan memicu peristiwa?

[Assistant] Dengan melanggankan fungsi AWS Lambda kepada topik Amazon SNS, anda boleh melakukan pengendalian mesej tersuai. Anda boleh memanggil fungsi AWS Lambda untuk menyediakan pengendalian penghantaran mesej tersuai dengan terlebih dahulu menerbitkan mesej kepada fungsi AWS Lambda, membolehkan fungsi Lambda anda mengubah suai mesej (contohnya menyetempatkan bahasa) dan kemudian menapis dan menghalakan mesej tersebut kepada topik dan endpoint lain. Apl dan perkhidmatan yang sudah menghantar pemberitahuan Amazon SNS, seperti Amazon CloudWatch, kini boleh serta-merta memanfaatkan AWS Lambda tanpa perlu menyediakan atau menguruskan infrastruktur untuk pengendalian mesej tersuai. Anda juga boleh menggunakan penghantaran ke fungsi AWS Lambda sebagai cara untuk menerbitkan ke perkhidmatan AWS lain seperti Amazon Kinesis atau Amazon S3. Anda boleh melanggankan fungsi AWS Lambda kepada topik Amazon SNS, dan kemudian membolehkan fungsi Lambda tersebut seterusnya menulis ke perkhidmatan lain.


[User] Anda sed mereka bentuk strategi penyimpanan data untuk aplikasi. Apakah ciri-ciri ketahanan dan ketersediaan yang disediakan oleh S3 Vectors untuk memastikan data kekal selamat dan boleh diakses?

[Assistant] S3 Vectors menawarkan storan vektor yang sangat tahan lama dan tersedia. Data yang ditulis ke S3 Vectors disimpan pada S3, yang direka untuk ketahanan data 11 9s. S3 Vectors direka untuk memberikan ketersediaan 99.99% dengan SLA ketersediaan 99.9%.


[User] Apakah kesan daripada menggunakan identity federation dalam persekitaran serverless?

[Assistant] Identity federation membolehkan pengguna daripada identity provider (seperti Google, Facebook, atau Active Directory korporat) mendapatkan akses AWS tanpa membuat pengguna IAM bagi setiap pengguna. Anda boleh menggunakan Amazon Cognito atau IAM Identity Center untuk federation. Pengguna mengesahkan dengan penyedia kenalan dan menerima token yang diterjemahkan kepada kebenaran AWS yang terhad. Dalam serverless, ini membolehkan aplikasi anda mengesahkan pengguna dan memberikan akses kepada sumber mereka.


[User] Anda sedang mereka bentuk aplikasi serverless yang memerlukan kawalan akses pengguna. Terangkan bagaimana anda akan menggunakan identity federation untuk menguruskan pengesahan (authentication) dan pengawalan (authorization) dalam senario ini.

[Assistant] Identity federation membolehkan pengguna daripada identity provider (seperti Google, Facebook, atau Active Directory korporat) mendapatkan akses AWS tanpa membuat pengguna IAM bagi setiap pengguna. Anda boleh menggunakan Amazon Cognito atau IAM Identity Center untuk federation. Pengguna mengesahkan dengan penyedia kenalan dan menerima token yang diterjemahkan kepada kebenaran AWS yang terhad. Dalam serverless, ini membolehkan aplikasi anda mengesahkan pengguna dan memberikan akses kepada sumber mereka.


[User] Apakah yang berlaku jika saya menggunakan Amazon CloudWatch RUM?

[Assistant] Amazon CloudWatch RUM ialah ciri pemantauan pengguna sebenar yang memberikan anda keterlihatan ke dalam prestasi sisi klien aplikasi untuk membantu anda mengurangkan purata masa untuk resolusi (MTTR). Dengan CloudWatch RUM, anda boleh melakukan pemantauan pengguna sebenar untuk mengumpul dan melihat data sisi klien tentang prestasi aplikasi web dan mudah alih anda daripada sesi pengguna sebenar dalam masa hampir nyata. Untuk aplikasi Web, anda boleh menganalisis masa muat halaman, ralat sisi klien, dan tingkah laku pengguna. Untuk aplikasi Mudah Alih, anda boleh memantau masa muat skrin, masa pelancaran aplikasi, ralat rangkaian, ranap, dan isu khusus platform seperti Android Application Not Responding (ANR) dan iOS App Hangs. Apabila anda melihat data ini, anda boleh melihat semuanya diagregatkan bersama dan juga melihat pecahan mengikut jenis peranti, sistem pengendalian, dan ciri-ciri lain penggunaan aplikasi anda.


[User] Apakah implikasi terhadap perlindungan daripada ancaman pertanyaan DNS yang berniat jahat jika saya menggunakan Amazon Route 53 Resolver DNS Firewall berbanding AWS Network Firewall?

[Assistant] Amazon Route 53 Resolver DNS Firewall dan AWS Network Firewall kedua-duanya menawarkan perlindungan terhadap ancaman pertanyaan DNS keluar tetapi untuk model penggunaan yang berbeza. Amazon Route 53 Resolver DNS Firewall direka untuk memberikan kawalan terperinci untuk menyekat permintaan DNS ke domain yang berniat jahat atau terjejas jika anda menggunakan Amazon Route 53 Resolver untuk resolusi DNS. AWS Network Firewall menawarkan keupayaan yang serupa untuk menapis/menyekat pertanyaan DNS keluar ke domain berniat jahat yang diketahui jika anda menggunakan perkhidmatan DNS luaran untuk menyelesaikan permintaan DNS.


[User] Anda sedang menguruskan prestasi aplikasi web dalam persekitaran pengeluaran dan memerlukan data mendalam mengenai pengalaman pengguna sebenar untuk menyelesaikan masalah latensi. Dalam senario ini, bagaimanakah anda boleh menggunakan Amazon CloudWatch RUM untuk memantau dan mengoptimumkan aplikasi tersebut?

[Assistant] Amazon CloudWatch RUM ialah ciri pemantauan pengguna sebenar yang memberikan anda keterlihatan ke dalam prestasi sisi klien aplikasi untuk membantu anda mengurangkan purata masa untuk resolusi (MTTR). Dengan CloudWatch RUM, anda boleh melakukan pemantauan pengguna sebenar untuk mengumpul dan melihat data sisi klien tentang prestasi aplikasi web dan mudah alih anda daripada sesi pengguna sebenar dalam masa hampir nyata. Untuk aplikasi Web, anda boleh menganalisis masa muat halaman, ralat sisi klien, dan tingkah laku pengguna. Untuk aplikasi Mudah Alih, anda boleh memantau masa muat skrin, masa pelancaran aplikasi, ralat rangkaian, ranap, dan isu khusus platform seperti Android Application Not Responding (ANR) dan iOS App Hangs. Apabila anda melihat data ini, anda boleh melihat semuanya diagregatkan bersama dan juga melihat pecahan mengikut jenis peranti, sistem pengendalian, dan ciri-ciri lain penggunaan aplikasi anda.


[User] Anda sed mereka bentuk strategi keselamatan rangkaian untuk infrastruktur AWS anda. Dalam senario di mana anda perlu memilih penyelesaian yang sesuai untuk membanteras ancaman pertanyaan DNS yang berniat jahat, bagaimanakah anda dapat membezakan peranan dan kegunaan Amazon Route 53 Resolver DNS Firewall berbanding AWS Network Firewall untuk perlindungan yang optimum?

[Assistant] Amazon Route 53 Resolver DNS Firewall dan AWS Network Firewall kedua-duanya menawarkan perlindungan terhadap ancaman pertanyaan DNS keluar tetapi untuk model penggunaan yang berbeza. Amazon Route 53 Resolver DNS Firewall direka untuk memberikan kawalan terperinci untuk menyekat permintaan DNS ke domain yang berniat jahat atau terjejas jika anda menggunakan Amazon Route 53 Resolver untuk resolusi DNS. AWS Network Firewall menawarkan keupayaan yang serupa untuk menapis/menyekat pertanyaan DNS keluar ke domain berniat jahat yang diketahui jika anda menggunakan perkhidmatan DNS luaran untuk menyelesaikan permintaan DNS.


[User] Apakah yang berlaku jika saya membina API WebSocket untuk sembang masa nyata?

[Assistant] Untuk sembang masa nyata, gunakan API Gateway WebSocket yang mengekalkan sambungan dua hala. Apabila pelanggan menyambung, API GW merekodkan connection ID dalam DynamoDB. Fungsi Lambda memproses mesej dan menghantar kepada pelanggan melalui API GW, menggunakan connection ID untuk menyasarkan. Anda mengendalikan peristiwa connect, disconnect, dan sendMessage. Ini membolehkan anda membina aplikasi sembang segera yang skala tanpa pelayan.


[User] Anda sedang membangunkan aplikasi yang memerlukan sembang masa nyata. Bagaimanakah caranya untuk anda deploy API WebSocket bagi menampung keperluan tersebut?

[Assistant] Untuk sembang masa nyata, gunakan API Gateway WebSocket yang mengekalkan sambungan dua hala. Apabila pelanggan menyambung, API GW merekodkan connection ID dalam DynamoDB. Fungsi Lambda memproses mesej dan menghantar kepada pelanggan melalui API GW, menggunakan connection ID untuk menyasarkan. Anda mengendalikan peristiwa connect, disconnect, dan sendMessage. Ini membolehkan anda membina aplikasi sembang segera yang skala tanpa pelayan.


[User] Apakah kaedah yang boleh saya gunakan untuk berkomunikasi dengan Amazon SQS?

[Assistant] Anda boleh mengakses Amazon SQS menggunakan AWS Management Console, yang membantu anda mencipta baris gilir Amazon SQS dan menghantar mesej dengan mudah. Amazon SQS juga menyediakan API perkhidmatan web. Ia juga disepadukan dengan AWS SDK, membolehkan anda bekerja dalam bahasa pengaturcaraan pilihan anda.


[User] Apakah akibatnya jika saya melumpuhkan GuardDuty Malware Protection?

[Assistant] Anda boleh melumpuhkan ciri ini dalam konsol atau menggunakan API. Anda akan melihat pilihan untuk melumpuhkan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection. Jika anda mempunyai akaun pentadbir GuardDuty, anda juga boleh melumpuhkan Malware Protection untuk akaun-akaun ahli anda.


[User] Dalam persekitaran pengeluaran, apakah langkah-langkah yang diperlukan untuk menyediakan dan melaksanakan aplikasi supaya ia boleh menghantar serta menerima mesej secara berkesan daripada Amazon SQS?

[Assistant] Anda boleh mengakses Amazon SQS menggunakan AWS Management Console, yang membantu anda mencipta baris gilir Amazon SQS dan menghantar mesej dengan mudah. Amazon SQS juga menyediakan API perkhidmatan web. Ia juga disepadukan dengan AWS SDK, membolehkan anda bekerja dalam bahasa pengaturcaraan pilihan anda.


[User] Anda sedang menguruskan persekitaran AWS dan perlu menamatkan perlindungan malware GuardDuty atas sebab tertentu. Apakah langkah-langkah yang perlu diambil untuk mematikan ciri GuardDuty Malware Protection tersebut?

[Assistant] Anda boleh melumpuhkan ciri ini dalam konsol atau menggunakan API. Anda akan melihat pilihan untuk melumpuhkan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection. Jika anda mempunyai akaun pentadbir GuardDuty, anda juga boleh melumpuhkan Malware Protection untuk akaun-akaun ahli anda.


[User] Anda sedang mereka bentuk senibina untuk aplikasi yang memerlukan kependaman yang sangat rendah dan memutuskan untuk menggunakan AWS Local Zones. Dalam konteks deploy ini, apakah lapisan storan atau lokasi simpanan sebenar yang akan mengandungi data objek serta metadata bagi fail-fail tersebut?

[Assistant] Secara lalai, data objek dan metadata objek anda kekal dalam Local Zone tunggal (termasuk Dedicated Local Zones) di mana anda meletakkan objek tersebut. Data pengurusan bucket dan telemetri, termasuk nama bucket, metrik kapasiti, log CloudTrail, metrik CloudWatch, kunci terurus pelanggan daripada AWS Key Management Service (KMS), dan dasar Identity and Access Management (IAM), disimpan semula di Region AWS induk. Secara pilihan, ciri pengurusan bucket lain, seperti S3 Batch Operations, menyimpan metadata pengurusan dengan nama bucket dan nama objek di Region AWS induk.


[User] Apakah kesan atau keadaan yang berlaku berkaitan penyimpanan objek dan metadata apabila saya menggunakan AWS Local Zones?

[Assistant] Secara lalai, data objek dan metadata objek anda kekal dalam Local Zone tunggal (termasuk Dedicated Local Zones) di mana anda meletakkan objek tersebut. Data pengurusan bucket dan telemetri, termasuk nama bucket, metrik kapasiti, log CloudTrail, metrik CloudWatch, kunci terurus pelanggan daripada AWS Key Management Service (KMS), dan dasar Identity and Access Management (IAM), disimpan semula di Region AWS induk. Secara pilihan, ciri pengurusan bucket lain, seperti S3 Batch Operations, menyimpan metadata pengurusan dengan nama bucket dan nama objek di Region AWS induk.


[User] Apakah implikasi atau keadaan yang timbul jika saya menggunakan enhanced observability (Classic) pada perkhidmatan kontena?

[Assistant] Container Insights dengan enhanced observability (Classic) menyokong Amazon EKS yang berjalan pada EC2, Amazon ECS yang berjalan pada EC2 dan AWS Fargate. CloudWatch Container Insights dengan OpenTelemetry tersedia untuk EKS sahaja.


[User] Apakah kesan atau kepentingan hubungan antara AWS Glue dengan SageMaker Data Processing?

[Assistant] Amazon SageMaker Data Processing and Analytics menganalisis, menyediakan, menyepadukan dan menyelaras data anda dengan pengalaman bersepadu dalam Amazon SageMaker, menggabungkan keupayaan pemprosesan data daripada Amazon Athena, Amazon EMR, AWS Glue, dan Amazon Managed Workflows for Apache Airflow.


[User] Anda sedang menjalankan tugasan pengawasan untuk beban kerja sedia ada (Classic). Dalam senario ini, senaraikan perkhidmatan kontena yang manakah yang menyokong ciri enhanced observability.

[Assistant] Container Insights dengan enhanced observability (Classic) menyokong Amazon EKS yang berjalan pada EC2, Amazon ECS yang berjalan pada EC2 dan AWS Fargate. CloudWatch Container Insights dengan OpenTelemetry tersedia untuk EKS sahaja.


[User] Anda sedang mereka bentuk alur kerja data yang memerlukan penyediaan data sebelum latihan model. Dalam senario ini, bagaimanakah anda boleh menggunakan AWS Glue untuk menyokong atau memudahkan proses SageMaker Data Processing?

[Assistant] Amazon SageMaker Data Processing and Analytics menganalisis, menyediakan, menyepadukan dan menyelaras data anda dengan pengalaman bersepadu dalam Amazon SageMaker, menggabungkan keupayaan pemprosesan data daripada Amazon Athena, Amazon EMR, AWS Glue, dan Amazon Managed Workflows for Apache Airflow.


[User] Apakah langkah-langkah yang diperlukan untuk menambah dan mengalih keluar jadual daripada table bucket saya?

[Assistant] Anda boleh mencipta jadual dalam table bucket anda menggunakan konsol S3 atau menggunakan operasi API CreateTable atau CLI. Untuk mencipta jadual menggunakan konsol, navigasi ke table bucket anda dalam konsol S3 dan pilih "Create table with Athena." Anda akan digesa untuk sama ada mencipta namespace baharu atau memilih yang sedia ada. Selepas memilih namespace, anda akan dibawa ke editor pertanyaan Athena, di mana anda boleh menggunakan pernyataan SQL contoh yang telah diisi untuk mencipta jadual baharu. Setelah anda menjalankan pertanyaan, jadual anda akan dicipta dan muncul dalam kedua-dua Athena dan konsol S3. Untuk memadam jadual, anda boleh menggunakan operasi API DeleteTable atau CLI. Sebagai alternatif, anda boleh menggunakan enjin pertanyaan anda untuk memadam jadual. Apabila anda berbuat demikian, jadual anda tidak lagi boleh diakses oleh enjin pertanyaan anda.


[User] Anda sedang menguruskan infrastruktur menggunakan DynamoDB. Dalam konteks pembangunan aplikasi yang memerlukan penciptaan jadual baharu serta pembersihan sumber lama, terangkan secara ringkas proses atau langkah yang perlu diambil untuk mencipta dan memadam jadual dalam 'table bucket' anda.

[Assistant] Anda boleh mencipta jadual dalam table bucket anda menggunakan konsol S3 atau menggunakan operasi API CreateTable atau CLI. Untuk mencipta jadual menggunakan konsol, navigasi ke table bucket anda dalam konsol S3 dan pilih "Create table with Athena." Anda akan digesa untuk sama ada mencipta namespace baharu atau memilih yang sedia ada. Selepas memilih namespace, anda akan dibawa ke editor pertanyaan Athena, di mana anda boleh menggunakan pernyataan SQL contoh yang telah diisi untuk mencipta jadual baharu. Setelah anda menjalankan pertanyaan, jadual anda akan dicipta dan muncul dalam kedua-dua Athena dan konsol S3. Untuk memadam jadual, anda boleh menggunakan operasi API DeleteTable atau CLI. Sebagai alternatif, anda boleh menggunakan enjin pertanyaan anda untuk memadam jadual. Apabila anda berbuat demikian, jadual anda tidak lagi boleh diakses oleh enjin pertanyaan anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan nama hos DNS awam EC2 daripada instance EC2-Classic dan EC2-VPC saya untuk menangani satu sama lain, semasa mereka berkomunikasi menggunakan IP persendirian?

[Assistant] Tidak. Nama hos DNS awam EC2 tidak akan menyelesaikan kepada alamat IP persendirian instance EC2-VPC apabila ditanya daripada instance EC2-Classic, dan sebaliknya.


[User] Apakah akibat atau kesan jika saya menggunakan API kebenaran?

[Assistant] API kebenaran menyediakan antara muka untuk berkongsi akses kepada baris gilir mesej kepada pembangun. Walau bagaimanapun, API ini tidak membenarkan akses bersyarat atau kes penggunaan yang lebih lanjut.


[User] Dalam persekitaran produksi yang menggabungkan instance EC2-Classic dan EC2-VPC, bagaimanakah saya boleh mengkonfigurasi komunikasi rangkaian supaya kedua-duanya dapat bertindak menggunakan IP persendirian melalui nama hos DNS awam EC2 masing-masing?

[Assistant] Tidak. Nama hos DNS awam EC2 tidak akan menyelesaikan kepada alamat IP persendirian instance EC2-VPC apabila ditanya daripada instance EC2-Classic, dan sebaliknya.


[User] Dalam konteks pembangunan aplikasi di AWS, bagaimanakah saya boleh menentukan senario yang sesuai untuk menggunakan API Gateway Authorizers bagi menguruskan kawalan akses dan pengesahan pengguna pada peringkat infrastruktur?

[Assistant] API kebenaran menyediakan antara muka untuk berkongsi akses kepada baris gilir mesej kepada pembangun. Walau bagaimanapun, API ini tidak membenarkan akses bersyarat atau kes penggunaan yang lebih lanjut.


[User] Apakah kadar caj yang dikenakan ke atas saya sekiranya saya menggunakan Amazon Route 53 Traffic Flow?

[Assistant] Anda dicaj untuk setiap policy record. Policy record mewakili penggunaan policy Traffic Flow pada nama DNS tertentu (seperti www.example.com) untuk menggunakan traffic policy tersebut bagi menguruskan cara permintaan untuk nama DNS itu dijawab. Pengecaj adalah secara bulanan dan diproratakan untuk bulan yang tidak penuh. Tiada caj untuk traffic policy yang tidak dikaitkan dengan nama DNS melalui policy record. Untuk butiran mengenai harga, lihat halaman harga Amazon Route 53.


[User] Apakah yang akan berlaku atau manakah kaedah terbaik untuk memastikan saya dapat menjejak prestasi dan memantau Fungsi CloudFront?

[Assistant] Fungsi CloudFront mengeluarkan kedua-dua metrik dan log pelaksanaan untuk memantau penggunaan dan prestasi fungsi. Metrik dijana untuk setiap panggilan fungsi dan anda boleh melihat metrik daripada setiap fungsi secara individu pada konsol CloudFront atau CloudWatch. Metrik termasuk bilangan panggilan, penggunaan pengkomputeran, ralat pengesahan dan ralat pelaksanaan. Jika fungsi anda menghasilkan ralat pengesahan atau ralat pelaksanaan, mesej ralat juga akan muncul dalam log akses CloudFront anda, memberikan anda keterlihatan yang lebih baik tentang cara fungsi tersebut memberi kesan kepada trafik CloudFront anda. Selain metrik, anda juga boleh menjana log pelaksanaan dengan memasukkan pernyataan console.log() dalam kod fungsi anda. Sebarang pernyataan log akan menjana entri log CloudWatch yang akan dihantar ke CloudWatch. Log dan metrik disertakan sebagai sebahagian daripada harga Fungsi CloudFront.


[User] Sebagai seorang arkitek penyelesaian yang mereka bentuk rangkaian penghantaran kandungan (CDN) untuk aplikasi antarabangsa, anda merancang untuk menggunakan Amazon Route 53 Traffic Flow untuk menguruskan polisi lalu lintas yang kompleks. Jelaskan bagaimanakah struktur kos akan dikira berdasarkan penggunaan ciri tersebut bagi memastikan peruntukan bajet projek adalah tepat.

[Assistant] Anda dicaj untuk setiap policy record. Policy record mewakili penggunaan policy Traffic Flow pada nama DNS tertentu (seperti www.example.com) untuk menggunakan traffic policy tersebut bagi menguruskan cara permintaan untuk nama DNS itu dijawab. Pengecaj adalah secara bulanan dan diproratakan untuk bulan yang tidak penuh. Tiada caj untuk traffic policy yang tidak dikaitkan dengan nama DNS melalui policy record. Untuk butiran mengenai harga, lihat halaman harga Amazon Route 53.


[User] Sebagai jurutera yang menguruskan infrastruktur penghantaran kandungan, bagaimanakah saya boleh memantau dan menganalisis metrik untuk fungsi Edge Functions dalam CloudFront bagi memastikan prestasi aplikasi berjalan lancar?

[Assistant] Fungsi CloudFront mengeluarkan kedua-dua metrik dan log pelaksanaan untuk memantau penggunaan dan prestasi fungsi. Metrik dijana untuk setiap panggilan fungsi dan anda boleh melihat metrik daripada setiap fungsi secara individu pada konsol CloudFront atau CloudWatch. Metrik termasuk bilangan panggilan, penggunaan pengkomputeran, ralat pengesahan dan ralat pelaksanaan. Jika fungsi anda menghasilkan ralat pengesahan atau ralat pelaksanaan, mesej ralat juga akan muncul dalam log akses CloudFront anda, memberikan anda keterlihatan yang lebih baik tentang cara fungsi tersebut memberi kesan kepada trafik CloudFront anda. Selain metrik, anda juga boleh menjana log pelaksanaan dengan memasukkan pernyataan console.log() dalam kod fungsi anda. Sebarang pernyataan log akan menjana entri log CloudWatch yang akan dihantar ke CloudWatch. Log dan metrik disertakan sebagai sebahagian daripada harga Fungsi CloudFront.


[User] Apakah yang berlaku jika anda menggunakan Amazon CloudWatch Logs Live Tail?

[Assistant] Amazon CloudWatch Logs Live Tail ialah keupayaan analitik interaktif baharu yang memberikan anda paparan masa nyata bagi log yang masuk. Dengan menggunakan Live Tail, anda boleh menyelesaikan masalah dengan cepat: Pembangun boleh memanfaatkan paparan strim log mereka untuk menyahpepijat kod, dan jurutera IT boleh memantau status penggunaan mereka dengan boleh dipercayai. Live Tail menyampaikan paparan interaktif masa nyata log dalam konteks peristiwa berkaitan untuk membantu mengurangkan masa purata untuk pengesanan dan seterusnya masa purata untuk penyelesaian.


[User] Dalam persekitaran pengeluaran, kita perlu memantau log aplikasi secara masa nyata untuk mengesan isu sebaik sahaja ia berlaku. Adakah anda boleh menerangkan bagaimana ciri Amazon CloudWatch Logs Live Tail berfungsi untuk memenuhi keperluan ini?

[Assistant] Amazon CloudWatch Logs Live Tail ialah keupayaan analitik interaktif baharu yang memberikan anda paparan masa nyata bagi log yang masuk. Dengan menggunakan Live Tail, anda boleh menyelesaikan masalah dengan cepat: Pembangun boleh memanfaatkan paparan strim log mereka untuk menyahpepijat kod, dan jurutera IT boleh memantau status penggunaan mereka dengan boleh dipercayai. Live Tail menyampaikan paparan interaktif masa nyata log dalam konteks peristiwa berkaitan untuk membantu mengurangkan masa purata untuk pengesanan dan seterusnya masa purata untuk penyelesaian.


[User] Apakah kos yang perlu dikeluarkan sekiranya saya menggunakan S3 Object Lambda?

[Assistant] Apabila anda menggunakan S3 Object Lambda, anda membayar caj per GB untuk setiap gigabait data yang dikembalikan kepada anda melalui S3 Object Lambda. Anda juga dikenakan caj untuk permintaan berdasarkan jenis permintaan (permintaan GET, LIST, dan HEAD) dan caj pengkomputeran AWS Lambda untuk masa fungsi yang anda tentukan berjalan untuk memproses data yang diminta. Untuk melihat butiran harga dan contoh, baca halaman harga S3.


[User] Saya sedang merancang bajet untuk aplikasi yang memerlukan pemprosesan data atas permintaan menggunakan S3 Object Lambda. Bagaimanakah cara saya mengira dan menganggarkan kos operasi bagi perkhidmatan ini?

[Assistant] Apabila anda menggunakan S3 Object Lambda, anda membayar caj per GB untuk setiap gigabait data yang dikembalikan kepada anda melalui S3 Object Lambda. Anda juga dikenakan caj untuk permintaan berdasarkan jenis permintaan (permintaan GET, LIST, dan HEAD) dan caj pengkomputeran AWS Lambda untuk masa fungsi yang anda tentukan berjalan untuk memproses data yang diminta. Untuk melihat butiran harga dan contoh, baca halaman harga S3.


[User] Apakah kesannya jika saya menggunakan GuardDuty di kawasan tertentu atau di mana perkhidmatan ini tersedia?

[Assistant] Ketersediaan serantau GuardDuty disenaraikan dalam Senarai Perkhidmatan Serantau AWS. Untuk senarai penuh Region di mana ciri GuardDuty tersedia, lawati Ketersediaan ciri khusus Region.


[User] Anda sed mereka bentuk strategi keselamatan untuk persekitaran AWS syarikat yang beroperasi di rantau Asia Tenggara. Sebelum anda memulakan proses deploy penyelesaian pengesanan ancaman, anda perlu mengesahkan senarai rantau yang disokong oleh perkhidmatan ini. Apakah senarai Region yang disokong oleh GuardDuty?

[Assistant] Ketersediaan serantau GuardDuty disenaraikan dalam Senarai Perkhidmatan Serantau AWS. Untuk senarai penuh Region di mana ciri GuardDuty tersedia, lawati Ketersediaan ciri khusus Region.


[User] Apa yang akan berlaku jika saya menggunakan sokongan web bot auth (WBA) dalam AWS WAF?

[Assistant] Sokongan Web Bot Auth (WBA) membolehkan AWS WAF Bot Control mengesahkan identiti bot yang sah dan ejen AI yang mengakses pengedaran Amazon CloudFront anda secara kriptografi. Tidak seperti kaedah tradisional yang bergantung pada alamat IP atau rentetan User-Agent (yang boleh dipalsukan), ini menggunakan tandatangan digital berdasarkan protokol piawaian IETF yang baru muncul untuk membuktikan kesahihan bot. Apabila didayakan, perangkak AI yang sah dan enjin carian boleh membuktikan identiti mereka tanpa memerlukan mekanisme cabaran-tindak balas seperti CAPTCHA, mengurangkan geseran untuk trafik automatik yang dibenarkan sambil meningkatkan perlindungan terhadap peniru. Sokongan web bot auth tersedia dalam versi 4.0 dan lebih baharu peraturan terurus AWS WAF Bot Control untuk pengedaran Amazon CloudFront, dengan sokongan untuk sumber serantau seperti ALB dan API Gateway akan datang tidak lama lagi.


[User] Dalam proses mengukur keselamatan aplikasi web, bagaimanakah cara anda menggunakan keupayaan web bot auth (WBA) yang disediakan oleh AWS WAF untuk menguruskan dan mengesahkan trafik bot?

[Assistant] Sokongan Web Bot Auth (WBA) membolehkan AWS WAF Bot Control mengesahkan identiti bot yang sah dan ejen AI yang mengakses pengedaran Amazon CloudFront anda secara kriptografi. Tidak seperti kaedah tradisional yang bergantung pada alamat IP atau rentetan User-Agent (yang boleh dipalsukan), ini menggunakan tandatangan digital berdasarkan protokol piawaian IETF yang baru muncul untuk membuktikan kesahihan bot. Apabila didayakan, perangkak AI yang sah dan enjin carian boleh membuktikan identiti mereka tanpa memerlukan mekanisme cabaran-tindak balas seperti CAPTCHA, mengurangkan geseran untuk trafik automatik yang dibenarkan sambil meningkatkan perlindungan terhadap peniru. Sokongan web bot auth tersedia dalam versi 4.0 dan lebih baharu peraturan terurus AWS WAF Bot Control untuk pengedaran Amazon CloudFront, dengan sokongan untuk sumber serantau seperti ALB dan API Gateway akan datang tidak lama lagi.


[User] Apakah kesan penggunaan Amazon ECS Managed Instances terhadap pengoptimuman kos?

[Assistant] Amazon ECS Managed Instances menyediakan beberapa ciri pengoptimuman kos. Pelanggan boleh menggunakan pilihan pembelian EC2 yang biasa, seperti Reserved Instances atau Savings Plans untuk mengoptimumkan kos instance. ECS Managed Instances mengoptimumkan kecekapan sumber dengan binpacking pelbagai tugas pada setiap instance, memilih jenis instance yang sesuai berdasarkan keperluan beban kerja, dan memantau penggunaan secara berterusan untuk menyatukan tugas dan mengosongkan instance yang kurang digunakan.


[User] Dalam usaha menguruskan perbelanjaan operasi infrastruktur, bagaimanakah anda boleh memanfaatkan Amazon ECS Managed Instances untuk mengurangkan kos dalam persekitaran produksi?

[Assistant] Amazon ECS Managed Instances menyediakan beberapa ciri pengoptimuman kos. Pelanggan boleh menggunakan pilihan pembelian EC2 yang biasa, seperti Reserved Instances atau Savings Plans untuk mengoptimumkan kos instance. ECS Managed Instances mengoptimumkan kecekapan sumber dengan binpacking pelbagai tugas pada setiap instance, memilih jenis instance yang sesuai berdasarkan keperluan beban kerja, dan memantau penggunaan secara berterusan untuk menyatukan tugas dan mengosongkan instance yang kurang digunakan.


[User] Apakah yang akan berlaku atau apakah kepentingannya jika saya menggunakan Amazon ECS Capacity Providers?

[Assistant] Amazon ECS capacity providers ialah antara muka yang melaluinya anda boleh menentukan keperluan kapasiti untuk aplikasi anda. Capacity providers membolehkan anda menentukan peraturan yang fleksibel untuk cara aplikasi anda berjalan pada pelbagai jenis kapasiti pengkomputeran, dan menguruskan penskalaan kapasiti tersebut. Capacity Providers berfungsi dengan kedua-dua Amazon EC2 dan AWS Fargate. Amazon ECS menyediakan capacity providers yang telah ditetapkan untuk kapasiti AWS Fargate dan Fargate-Spot bagi setiap kluster. Untuk Amazon EC2, anda boleh mencipta capacity providers ASG anda sendiri untuk menguruskan penskalaan Amazon EC2 Auto Scaling Group. Apabila menjalankan tugas dan perkhidmatan Amazon ECS, anda boleh membahagikannya merentas pelbagai capacity providers, sebagai contoh untuk menjalankan perkhidmatan dengan peratusan bahagian yang telah ditetapkan merentas kapasiti AWS Fargate dan Fargate Spot.


[User] Dalam persekitaran pengeluaran sebenar, bagaimana cara anda menggunakan Amazon ECS Capacity Providers untuk menguruskan penskalaan kluster dan memastikan sumber yang mencukupi untuk menjalankan aplikasi kontena anda?

[Assistant] Amazon ECS capacity providers ialah antara muka yang melaluinya anda boleh menentukan keperluan kapasiti untuk aplikasi anda. Capacity providers membolehkan anda menentukan peraturan yang fleksibel untuk cara aplikasi anda berjalan pada pelbagai jenis kapasiti pengkomputeran, dan menguruskan penskalaan kapasiti tersebut. Capacity Providers berfungsi dengan kedua-dua Amazon EC2 dan AWS Fargate. Amazon ECS menyediakan capacity providers yang telah ditetapkan untuk kapasiti AWS Fargate dan Fargate-Spot bagi setiap kluster. Untuk Amazon EC2, anda boleh mencipta capacity providers ASG anda sendiri untuk menguruskan penskalaan Amazon EC2 Auto Scaling Group. Apabila menjalankan tugas dan perkhidmatan Amazon ECS, anda boleh membahagikannya merentas pelbagai capacity providers, sebagai contoh untuk menjalankan perkhidmatan dengan peratusan bahagian yang telah ditetapkan merentas kapasiti AWS Fargate dan Fargate Spot.


[User] Sedang menjalankan analisis keselamatan dan penyelesaian masalah operasi (troubleshooting) bagi persekitaran AWS, bagaimanakah cara untuk saya mendapatkan sejarah panggilan API AWS Snowball yang telah dibuat pada akaun saya?

[Assistant] Ya. Untuk menerima sejarah panggilan API Snowball yang dibuat pada akaun anda, anda hanya perlu mendayakan CloudTrail dalam AWS Management Console; Panggilan API berikut dalam Snowball tidak direkodkan dan dihantar: DescribeAddress (dalam respons), CreateAddress (dalam permintaan), DescribeAddresses (dalam respons).


[User] Apakah akan berlaku terhadap analisis keselamatan dan penyelesaian masalah operasi saya jika saya mendapatkan sejarah panggilan API AWS Snowball pada akaun saya?

[Assistant] Ya. Untuk menerima sejarah panggilan API Snowball yang dibuat pada akaun anda, anda hanya perlu mendayakan CloudTrail dalam AWS Management Console; Panggilan API berikut dalam Snowball tidak direkodkan dan dihantar: DescribeAddress (dalam respons), CreateAddress (dalam permintaan), DescribeAddresses (dalam respons).


[User] Apakah yang akan berlaku kepada ketersediaan fungsi AWS Lambda saya jika saya mengubah kod atau konfigurasinya?

[Assistant] Ya. Apabila anda mengemas kini fungsi Lambda, akan ada tempoh masa yang singkat, biasanya kurang daripada satu minit, apabila permintaan boleh dilayan oleh versi lama atau versi baharu fungsi anda.


[User] Anda sedang menstruktur semula pipeline CI/CD untuk melancarkan kemas kini kod AWS Lambda. Adakah perkhidmatan Lambda akan mengekalkan ketersediaan dan memproses permintaan semasa proses deploy kod baharu atau konfigurasi sedang berlangsung?

[Assistant] Ya. Apabila anda mengemas kini fungsi Lambda, akan ada tempoh masa yang singkat, biasanya kurang daripada satu minit, apabila permintaan boleh dilayan oleh versi lama atau versi baharu fungsi anda.


[User] Apakah yang akan berlaku kepada data yang sedia ada dalam aliran data, sama ada dalam teks biasa atau teks sifir, apabila saya mengemas kini penyulitan? Adakah kesemua data tersebut akan disulitkan atau dinyahsulitkan?

[Assistant] Tidak. Hanya data baharu yang ditulis ke dalam aliran data akan disulitkan (atau dibiarkan tidak disulitkan) oleh aplikasi penyulitan baharu.


[User] Dalam persekitaran pengeluaran, anda sedang mengurus aliran data Kinesis Data Streams yang sedia ada mengandungi rekod data (sama ada dalam teks biasa atau sifir). Jika anda memilih untuk mengemas kini konfigurasi penyulitan untuk aliran tersebut, adakah semua data yang telahpun wujud dalam aliran akan dicetuskan untuk proses penyulitan atau penyahsulitan semula secara automatik?

[Assistant] Tidak. Hanya data baharu yang ditulis ke dalam aliran data akan disulitkan (atau dibiarkan tidak disulitkan) oleh aplikasi penyulitan baharu.


[User] Apakah yang akan berlaku sekiranya saya menggunakan jadual global DynamoDB?

[Assistant] Jadual global Amazon DynamoDB ialah pangkalan data berbilang Wilayah, berbilang aktif, tanpa pelayan, dan diuruskan sepenuhnya. Jadual global menyediakan ketersediaan 99.999%, daya tahan aplikasi yang meningkat, dan kesinambungan perniagaan yang lebih baik. Ia mereplikasi jadual DynamoDB anda secara automatik merentas pilihan Wilayah AWS, supaya anda dapat mencapai prestasi baca dan tulis tempatan yang pantas. Jadual global menggunakan API yang sama seperti jadual DynamoDB Wilayah tunggal, jadi anda boleh menjadikan jadual DynamoDB anda tersedia secara global tanpa perubahan aplikasi. Jadual global ialah koleksi satu atau lebih jadual replika, yang boleh dimiliki oleh satu akaun AWS atau pelbagai akaun AWS. Satu jadual global Amazon DynamoDB hanya boleh mempunyai satu jadual replika bagi setiap Wilayah AWS.


[User] Apakah yang akan berlaku kepada replika baca apabila saya memadam DB instance sumbernya, atau adakah proses pemadaman berlaku secara automatik?

[Assistant] Anda boleh memadam replika baca dengan beberapa langkah dalam AWS Management Console atau dengan menghantar pengecam DB instance kepada API DeleteDBInstance. Replika Amazon Aurora akan kekal aktif dan terus menerima trafik baca walaupun DB instance sumber yang sepadan telah dipadam. Salah satu replika dalam kluster akan dinaikkan pangkat secara automatik sebagai primary baharu dan akan mula menerima trafik tulis. Replika baca Amazon RDS untuk MySQL atau MariaDB akan kekal aktif dan terus menerima trafik baca walaupun DB instance sumber yang sepadan telah dipadam. Jika anda ingin memadam Replika Baca sebagai tambahan kepada DB instance sumber, anda mesti berbuat demikian secara eksplisit menggunakan API DeleteDBInstance atau AWS Management Console. Jika anda memadam DB Instance Amazon RDS untuk PostgreSQL yang mempunyai replika baca, semua Replika Baca akan dinaikkan pangkat menjadi DB Instance kendiri dan akan dapat menerima trafik baca dan tulis. DB Instance yang baru dinaikkan pangkat akan beroperasi secara bebas antara satu sama lain. Jika anda ingin memadam DB Instance ini sebagai tambahan kepada DB Instance sumber asal, anda mesti berbuat demikian secara eksplisit menggunakan API DeleteDBInstance atau AWS Management Console.


[User] Anda sedingin membina aplikasi yang memerlukan prestasi bacaan yang sangat pantas dan kependaman yang rendah untuk pengguna di serata dunia. Untuk mencapai matlamat ini, apakah konfigurasi atau ciri DynamoDB yang perlu anda laksanakan agar satu salinan jadual boleh diakses secara rentas kawasan dengan ciri replikasi automatik?

[Assistant] Jadual global Amazon DynamoDB ialah pangkalan data berbilang Wilayah, berbilang aktif, tanpa pelayan, dan diuruskan sepenuhnya. Jadual global menyediakan ketersediaan 99.999%, daya tahan aplikasi yang meningkat, dan kesinambungan perniagaan yang lebih baik. Ia mereplikasi jadual DynamoDB anda secara automatik merentas pilihan Wilayah AWS, supaya anda dapat mencapai prestasi baca dan tulis tempatan yang pantas. Jadual global menggunakan API yang sama seperti jadual DynamoDB Wilayah tunggal, jadi anda boleh menjadikan jadual DynamoDB anda tersedia secara global tanpa perubahan aplikasi. Jadual global ialah koleksi satu atau lebih jadual replika, yang boleh dimiliki oleh satu akaun AWS atau pelbagai akaun AWS. Satu jadual global Amazon DynamoDB hanya boleh mempunyai satu jadual replika bagi setiap Wilayah AWS.


[User] Dalam proses operasi pangkalan data harian, anda perlu menstruktur semula cluster dan ingin memadam replika baca. Selain itu, anda perlu memastikan prosedur 'cleanup' berjalan lancar: adakah replika baca tersebut akan dipadam secara automatik oleh sistem jika anda memadamkan DB instance sumber?

[Assistant] Anda boleh memadam replika baca dengan beberapa langkah dalam AWS Management Console atau dengan menghantar pengecam DB instance kepada API DeleteDBInstance. Replika Amazon Aurora akan kekal aktif dan terus menerima trafik baca walaupun DB instance sumber yang sepadan telah dipadam. Salah satu replika dalam kluster akan dinaikkan pangkat secara automatik sebagai primary baharu dan akan mula menerima trafik tulis. Replika baca Amazon RDS untuk MySQL atau MariaDB akan kekal aktif dan terus menerima trafik baca walaupun DB instance sumber yang sepadan telah dipadam. Jika anda ingin memadam Replika Baca sebagai tambahan kepada DB instance sumber, anda mesti berbuat demikian secara eksplisit menggunakan API DeleteDBInstance atau AWS Management Console. Jika anda memadam DB Instance Amazon RDS untuk PostgreSQL yang mempunyai replika baca, semua Replika Baca akan dinaikkan pangkat menjadi DB Instance kendiri dan akan dapat menerima trafik baca dan tulis. DB Instance yang baru dinaikkan pangkat akan beroperasi secara bebas antara satu sama lain. Jika anda ingin memadam DB Instance ini sebagai tambahan kepada DB Instance sumber asal, anda mesti berbuat demikian secara eksplisit menggunakan API DeleteDBInstance atau AWS Management Console.


[User] Apa yang akan berlaku sekiranya saya mengaktifkan origin mTLS pada CloudFront apabila berinteraksi dengan perkhidmatan AWS?

[Assistant] Origin mTLS CloudFront menyepadukan dengan lancar dengan perkhidmatan AWS yang sudah menyokong pengesahan mutual TLS. Beberapa perkhidmatan AWS seperti Application Load Balancer, API Gateway, dan AWS IoT menyokong mTLS untuk pelanggan mereka. Apabila menggunakan perkhidmatan ini sebagai origin dengan CloudFront, origin mTLS menyediakan pengesahan berasaskan sijil yang konsisten antara CloudFront dan perkhidmatan ini, membolehkan anda melaksanakan kawalan keselamatan yang seragam sambil memanfaatkan faedah prestasi global CloudFront. Origin mTLS juga menyepadukan dengan AWS Certificate Manager (ACM) untuk memudahkan pengurusan kitaran hayat sijil - ACM mengendalikan penyediaan, pembaharuan, dan penggiliran sijil, menghapuskan keperluan untuk menguruskan sijil secara manual. Anda boleh mengkonfigurasi origin mTLS menggunakan AWS Management Console, CLI, SDK, CDK, atau CloudFormation, menjadikannya mudah untuk diintegrasikan ke dalam aliran kerja infrastructure-as-code sedia ada anda.


[User] Anda sed mereka bentuk seni bina untuk memastikan keselamatan data semasa pemindahan antara CloudFront dan origin. Terangkan bagaimana anda boleh menggunakan konfigurasi origin mTLS CloudFront untuk mewujudkan sambungan selamat dengan perkhidmatan AWS di belakangnya.

[Assistant] Origin mTLS CloudFront menyepadukan dengan lancar dengan perkhidmatan AWS yang sudah menyokong pengesahan mutual TLS. Beberapa perkhidmatan AWS seperti Application Load Balancer, API Gateway, dan AWS IoT menyokong mTLS untuk pelanggan mereka. Apabila menggunakan perkhidmatan ini sebagai origin dengan CloudFront, origin mTLS menyediakan pengesahan berasaskan sijil yang konsisten antara CloudFront dan perkhidmatan ini, membolehkan anda melaksanakan kawalan keselamatan yang seragam sambil memanfaatkan faedah prestasi global CloudFront. Origin mTLS juga menyepadukan dengan AWS Certificate Manager (ACM) untuk memudahkan pengurusan kitaran hayat sijil - ACM mengendalikan penyediaan, pembaharuan, dan penggiliran sijil, menghapuskan keperluan untuk menguruskan sijil secara manual. Anda boleh mengkonfigurasi origin mTLS menggunakan AWS Management Console, CLI, SDK, CDK, atau CloudFormation, menjadikannya mudah untuk diintegrasikan ke dalam aliran kerja infrastructure-as-code sedia ada anda.


[User] Apakah caj yang dikenakan sekiranya saya menggunakan log masa nyata?

[Assistant] Jika anda mempunyai distribution yang melayani 1,000 permintaan sesaat dengan saiz log 1KB dan mencipta Kinesis Data Stream di US East (Ohio) dengan 2 shard: Kos bulanan Kinesis Data Stream: $47.74/bulan seperti yang dikira menggunakan kalkulator Kinesis di sini . Kos bulanan log masa nyata CloudFront: Permintaan sebulan X kos log masa nyata = 1,000 * (60 saat * 60 minit * 24 jam * 30 hari) X ($0.01 /1,000,000) = $25.92 /bulan


[User] Syarikat anda sedang merancang untuk mengimplementasikan penyelesaian pengumpulan log masa nyata. Sebagai seorang Arkitek Penyelesaian, bagaimanakah anda boleh mengira dan menganggarkan kos operasi berkaitan dengan ciri ini?

[Assistant] Jika anda mempunyai distribution yang melayani 1,000 permintaan sesaat dengan saiz log 1KB dan mencipta Kinesis Data Stream di US East (Ohio) dengan 2 shard: Kos bulanan Kinesis Data Stream: $47.74/bulan seperti yang dikira menggunakan kalkulator Kinesis di sini . Kos bulanan log masa nyata CloudFront: Permintaan sebulan X kos log masa nyata = 1,000 * (60 saat * 60 minit * 24 jam * 30 hari) X ($0.01 /1,000,000) = $25.92 /bulan


[User] Apa yang berlaku sekiranya saya menguruskan pengekalan sandaran automatik dan syot kilat?

[Assistant] Anda boleh menggunakan AWS Management Console atau API ModifyCluster untuk menguruskan tempoh masa sandaran automatik anda dikekalkan dengan mengubah suai parameter RetentionPeriod. Jika anda ingin mematikan sandaran automatik sepenuhnya, anda boleh menetapkan tempoh pengekalan kepada 0 (tidak disyorkan).


[User] Dalam persekitaran pengeluaran yang memerlukan pemulihan bencana (disaster recovery), apakah strategi yang perlu saya laksanakan untuk menguruskan pengekalan automasi sandaran dan syot kilat bagi memastikan pematuhan dasar pemulihan data organisasi?

[Assistant] Anda boleh menggunakan AWS Management Console atau API ModifyCluster untuk menguruskan tempoh masa sandaran automatik anda dikekalkan dengan mengubah suai parameter RetentionPeriod. Jika anda ingin mematikan sandaran automatik sepenuhnya, anda boleh menetapkan tempoh pengekalan kepada 0 (tidak disyorkan).


[User] Apakah kesan atau keadaan yang akan berlaku jika saya membolehkan GuardDuty Malware Protection dalam GuardDuty?

[Assistant] Anda boleh mendayakan Malware Protection dalam konsol GuardDuty dengan pergi ke halaman Malware Protection atau menggunakan API. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan ciri ini di seluruh organisasi anda pada halaman konsol Malware Protection akaun pentadbir GuardDuty. Ini akan mendayakan pemantauan untuk perisian hasad dalam semua akaun ahli individu. Untuk akaun GuardDuty yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection. Untuk Malware Protection untuk S3, anda boleh menyepadukan pengimbasan perisian hasad dalam aplikasi anda dengan mengikuti dua langkah. Pertama, sebagai pemilik aplikasi, anda perlu menyediakan konfigurasi perlindungan bucket pada bucket yang ingin anda pantau. Anda boleh menyediakannya dalam konsol GuardDuty secara atur cara untuk bucket sedia ada, atau semasa mencipta bucket baharu. GuardDuty akan menghantar metrik pengimbasan ke acara EventBridge anda untuk setiap bucket S3 yang dilindungi, membolehkan anda menyediakan penggera dan menentukan tindakan selepas pengimbasan, seperti menandakan objek atau menyalin objek berniat jahat ke bucket kuarantin yang akan dilaksanakan oleh GuardDuty berdasarkan hasil pengimbasan. Jika GuardDuty didayakan untuk akaun anda, maka penemuan keselamatan juga dijana dalam GuardDuty.


[User] Anda sedang menguruskan persekitaran AWS untuk organisasi anda dan perlu memastikan keselamatan daripada ancaman malware. Bagaimanakah anda boleh mengaktifkan GuardDuty Malware Protection dalam akaun anda untuk memulakan pemantauan?

[Assistant] Anda boleh mendayakan Malware Protection dalam konsol GuardDuty dengan pergi ke halaman Malware Protection atau menggunakan API. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan ciri ini di seluruh organisasi anda pada halaman konsol Malware Protection akaun pentadbir GuardDuty. Ini akan mendayakan pemantauan untuk perisian hasad dalam semua akaun ahli individu. Untuk akaun GuardDuty yang dicipta menggunakan ciri auto-daya AWS Organizations, anda perlu mendayakan secara eksplisit auto-daya untuk pilihan Malware Protection. Untuk Malware Protection untuk S3, anda boleh menyepadukan pengimbasan perisian hasad dalam aplikasi anda dengan mengikuti dua langkah. Pertama, sebagai pemilik aplikasi, anda perlu menyediakan konfigurasi perlindungan bucket pada bucket yang ingin anda pantau. Anda boleh menyediakannya dalam konsol GuardDuty secara atur cara untuk bucket sedia ada, atau semasa mencipta bucket baharu. GuardDuty akan menghantar metrik pengimbasan ke acara EventBridge anda untuk setiap bucket S3 yang dilindungi, membolehkan anda menyediakan penggera dan menentukan tindakan selepas pengimbasan, seperti menandakan objek atau menyalin objek berniat jahat ke bucket kuarantin yang akan dilaksanakan oleh GuardDuty berdasarkan hasil pengimbasan. Jika GuardDuty didayakan untuk akaun anda, maka penemuan keselamatan juga dijana dalam GuardDuty.


[User] Apakah yang berlaku terhadap pemberitahuan tolak saya sekiranya saya menggunakan Amazon CloudWatch untuk memantaunya?

[Assistant] Ya. SNS menerbitkan metrik CloudWatch untuk bilangan mesej yang diterbitkan, bilangan pemberitahuan yang berjaya, bilangan pemberitahuan yang gagal, bilangan pemberitahuan yang ditapis, dan saiz data yang diterbitkan. Metrik tersedia berdasarkan setiap aplikasi. Anda boleh mengakses metrik CloudWatch melalui AWS Management Console atau API CloudWatch.


[User] Dalam persekitaran pengeluaran yang sedang berjalan, saya perlu mengesan dan menganalisis metrik untuk pemberitahuan tolak saya. Adakah boleh untuk menetapkan pemantauan ini menggunakan Amazon CloudWatch?

[Assistant] Ya. SNS menerbitkan metrik CloudWatch untuk bilangan mesej yang diterbitkan, bilangan pemberitahuan yang berjaya, bilangan pemberitahuan yang gagal, bilangan pemberitahuan yang ditapis, dan saiz data yang diterbitkan. Metrik tersedia berdasarkan setiap aplikasi. Anda boleh mengakses metrik CloudWatch melalui AWS Management Console atau API CloudWatch.


[User] Apakah yang berlaku pada keterlihatan span transaksi aplikasi apabila menggunakan Amazon CloudWatch Application Signals?

[Assistant] Amazon CloudWatch menawarkan keterlihatan penuh ke dalam span transaksi aplikasi, memberikan pembangun pengalaman carian dan analitis baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melangkaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitis dan visualisasi siap guna, CloudWatch memberikan cerapan segera tentang kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Disepadukan dengan lancar dengan CloudWatch Application Signals, ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Dalam persekitaran pengeluaran yang memerlukan pemantauan mendalam, bagaimanakah cara anda menggunakan Amazon CloudWatch Application Signals untuk mendapatkan keterlihatan penuh ke dalam span transaksi aplikasi?

[Assistant] Amazon CloudWatch menawarkan keterlihatan penuh ke dalam span transaksi aplikasi, memberikan pembangun pengalaman carian dan analitis baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melangkaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitis dan visualisasi siap guna, CloudWatch memberikan cerapan segera tentang kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Disepadukan dengan lancar dengan CloudWatch Application Signals, ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Adakah caj bulanan saya akan meningkat jika saya mengaktifkan Enhanced Monitoring?

[Assistant] Memandangkan metrik dimasukkan ke dalam CloudWatch Logs, caj anda akan berdasarkan kadar pemindahan data dan storan CloudWatch Logs sebaik sahaja anda melebihi tier percuma CloudWatch Logs. Butiran harga boleh didapati di sini. Jumlah maklumat yang dipindahkan untuk instans Amazon RDS adalah berkadar terus dengan granulariti yang ditakrifkan untuk ciri Enhanced Monitoring. Pentadbir boleh menetapkan granulariti yang berbeza untuk instans yang berbeza dalam akaun mereka untuk menguruskan kos. Anggaran isipadu data yang dimasukkan ke dalam CloudWatch Logs oleh Enhanced Monitoring untuk satu instans adalah seperti yang ditunjukkan di bawah: Granulariti 60 saat 30 saat 15 saat 10 saat 5 saat 1 saat Data yang dimasukkan dalam CloudWatch Logs* (GB sebulan) 0.27 0.53 1.07 1.61 3.21 16.07


[User] Apakah yang akan berlaku sekiranya saya ingin menjalankan aplikasi DynamoDB dalam persekitaran saya sendiri? Apakah fungsi sebenar ExtendDB dalam konteks ini?

[Assistant] ExtendDB ialah projek sumber terbuka yang melaksanakan API Amazon DynamoDB dengan backend storan yang boleh dipalamkan. Ia membolehkan pembangun aplikasi, pasukan platform, dan arkitek perusahaan menggunakan model pengaturcaraan DynamoDB dalam persekitaran di mana perkhidmatan terurus DynamoDB tidak tersedia, termasuk pada komputer riba anda, pusat data on-premises, dan tapak tepi terputus, tanpa menulis semula kod aplikasi. Untuk mengetahui lebih lanjut, lihat halaman projek ExtendDB dan blog Introducing ExtendDB. Untuk memulakan atau menyumbang kepada projek sumber terbuka, lawati repositori GitHub.


[User] Saya sed menstrujan bajet untuk operasi pangkalan data dalam persekitaran pengeluaran. Adakah anda boleh menerangkan bagaimana Enhanced Monitoring akan menjejaskan jumlah bil AWS bulanan saya jika saya mengaktifkannya untuk instance RDS?

[Assistant] Memandangkan metrik dimasukkan ke dalam CloudWatch Logs, caj anda akan berdasarkan kadar pemindahan data dan storan CloudWatch Logs sebaik sahaja anda melebihi tier percuma CloudWatch Logs. Butiran harga boleh didapati di sini. Jumlah maklumat yang dipindahkan untuk instans Amazon RDS adalah berkadar terus dengan granulariti yang ditakrifkan untuk ciri Enhanced Monitoring. Pentadbir boleh menetapkan granulariti yang berbeza untuk instans yang berbeza dalam akaun mereka untuk menguruskan kos. Anggaran isipadu data yang dimasukkan ke dalam CloudWatch Logs oleh Enhanced Monitoring untuk satu instans adalah seperti yang ditunjukkan di bawah: Granulariti 60 saat 30 saat 15 saat 10 saat 5 saat 1 saat Data yang dimasukkan dalam CloudWatch Logs* (GB sebulan) 0.27 0.53 1.07 1.61 3.21 16.07


[User] Syarikat memerlukan strategi untuk menjalankan aplikasi DynamoDB di lokasi premis (on-premises) sendiri. Apakah yang dimaksudkan dengan ExtendDB dalam konteks ini dan bagaimanakah ia boleh digunakan untuk mencapai matlamat tersebut?

[Assistant] ExtendDB ialah projek sumber terbuka yang melaksanakan API Amazon DynamoDB dengan backend storan yang boleh dipalamkan. Ia membolehkan pembangun aplikasi, pasukan platform, dan arkitek perusahaan menggunakan model pengaturcaraan DynamoDB dalam persekitaran di mana perkhidmatan terurus DynamoDB tidak tersedia, termasuk pada komputer riba anda, pusat data on-premises, dan tapak tepi terputus, tanpa menulis semula kod aplikasi. Untuk mengetahui lebih lanjut, lihat halaman projek ExtendDB dan blog Introducing ExtendDB. Untuk memulakan atau menyumbang kepada projek sumber terbuka, lawati repositori GitHub.


[User] Apakah yang boleh dicapai atau apakah kegunaan utama apabila saya menggunakan Step Functions?

[Assistant] Step Functions membantu dengan sebarang masalah pengiraan atau proses perniagaan yang boleh dibahagikan kepada satu siri langkah. Ia juga berguna untuk mencipta aliran kerja hujung-ke-hujung untuk menguruskan pekerjaan yang mempunyai saling kebergantungan. Kes penggunaan biasa termasuk: Pemprosesan data: menggabungkan data daripada pelbagai pangkalan data menjadi laporan bersatu, memperhalusi dan mengurangkan set data yang besar kepada format yang berguna, mengulang dan memproses berjuta-juta fail dalam bucket Amazon Simple Storage Service (S3) dengan aliran kerja konkurensi tinggi, atau menyelaraskan analitik berbilang langkah dan aliran kerja pembelajaran mesin. Membina aplikasi AI generatif tanpa pelayan: memanfaatkan Step Functions untuk mengatur interaksi dengan Foundation Models Amazon Bedrock, prompt chaining, penalaan halus, dan memperkaya dengan keupayaan daripada lebih 220 perkhidmatan AWS. DevOps dan automasi IT: membina alat untuk integrasi berterusan dan penghantaran berterusan, atau mencipta aplikasi terdorong peristiwa yang bertindak balas secara automatik kepada perubahan dalam infrastruktur. E-dagang: mengautomasikan proses perniagaan yang kritikal, seperti pemenuhan pesanan dan penjejakan inventori. Aplikasi web: melaksanakan proses pendaftaran pengguna yang mantap dan pengesahan log masuk. Untuk butiran lanjut, terokai kes penggunaan Step Functions AWS dan testimoni pelanggan.


[User] Anda sed mereka bentuk penyelesaian untuk memudahkan orkestrasi kerja yang kompleks dalam persekitaran AWS. Apakah beberapa senario praktikal yang sesuai untuk anda melaksanakan Step Functions?

[Assistant] Step Functions membantu dengan sebarang masalah pengiraan atau proses perniagaan yang boleh dibahagikan kepada satu siri langkah. Ia juga berguna untuk mencipta aliran kerja hujung-ke-hujung untuk menguruskan pekerjaan yang mempunyai saling kebergantungan. Kes penggunaan biasa termasuk: Pemprosesan data: menggabungkan data daripada pelbagai pangkalan data menjadi laporan bersatu, memperhalusi dan mengurangkan set data yang besar kepada format yang berguna, mengulang dan memproses berjuta-juta fail dalam bucket Amazon Simple Storage Service (S3) dengan aliran kerja konkurensi tinggi, atau menyelaraskan analitik berbilang langkah dan aliran kerja pembelajaran mesin. Membina aplikasi AI generatif tanpa pelayan: memanfaatkan Step Functions untuk mengatur interaksi dengan Foundation Models Amazon Bedrock, prompt chaining, penalaan halus, dan memperkaya dengan keupayaan daripada lebih 220 perkhidmatan AWS. DevOps dan automasi IT: membina alat untuk integrasi berterusan dan penghantaran berterusan, atau mencipta aplikasi terdorong peristiwa yang bertindak balas secara automatik kepada perubahan dalam infrastruktur. E-dagang: mengautomasikan proses perniagaan yang kritikal, seperti pemenuhan pesanan dan penjejakan inventori. Aplikasi web: melaksanakan proses pendaftaran pengguna yang mantap dan pengesahan log masuk. Untuk butiran lanjut, terokai kes penggunaan Step Functions AWS dan testimoni pelanggan.


[User] Nyatakan faedah utama yang ditawarkan oleh GuardDuty.

[Assistant] GuardDuty memudahkan pemantauan berterusan akaun AWS, beban kerja, dan aktiviti runtime anda. GuardDuty direka bentuk untuk beroperasi sepenuhnya secara bebas daripada sumber anda dan tidak mempunyai sebarang kesan prestasi atau ketersediaan terhadap beban kerja anda. Perkhidmatan ini diuruskan sepenuhnya dengan kecerdasan ancaman bersepadu, pengesanan anomali pembelajaran mesin (ML), dan pengimbasan perisian hasad. GuardDuty menyampaikan amaran terperinci dan boleh diambil tindakan yang direka untuk disepadukan dengan sistem pengurusan acara dan aliran kerja sedia ada. Tiada kos pendahuluan dan anda hanya membayar untuk acara yang dianalisis, tanpa memerlukan perisian tambahan untuk digunakan atau langganan suapan kecerdasan ancaman.


[User] Bagi data yang disimpan dalam AWS Data Lake, apakah cara untuk saya menjalankan pertanyaan daripada Redshift?

[Assistant] Amazon Redshift Spectrum ialah ciri Amazon Redshift yang membolehkan anda menjalankan pertanyaan terhadap data lake anda dalam Amazon S3, tanpa memerlukan pemuatan data atau ETL. Apabila anda mengeluarkan pertanyaan SQL, ia pergi ke endpoint Amazon Redshift, yang menjana dan mengoptimumkan pelan pertanyaan. Amazon Redshift menentukan data yang setempat dan data yang berada dalam Amazon S3, menjana pelan untuk meminimumkan jumlah data S3 yang perlu dibaca, dan meminta pekerja Amazon Redshift Spectrum daripada kumpulan sumber kongsi untuk membaca dan memproses data daripada Amazon S3.