[User] Dalam keadaan apa saya perlu menggunakan Route 53 Resolver DNS Firewall?

[Assistant] Jika anda ingin dapat menapis nama domain yang boleh disoal melalui DNS dari dalam VPC anda, maka DNS Firewall adalah untuk anda. Ia memberi anda fleksibiliti dalam memilih konfigurasi yang paling sesuai dengan postur keselamatan organisasi anda dalam dua cara: (1) Jika anda mempunyai keperluan ketat untuk pencegahan eksfiltrasi DNS dan ingin menafikan semua pertanyaan DNS keluar untuk domain yang tiada dalam senarai domain yang diluluskan, anda boleh mencipta peraturan sedemikian untuk pendekatan "taman berdinding" (walled-garden) kepada keselamatan DNS. (2) Jika organisasi anda lebih suka membenarkan semua carian DNS keluar dalam akaun anda secara lalai dan hanya memerlukan keupayaan untuk menyekat permintaan DNS untuk domain berniat jahat yang diketahui, anda boleh menggunakan DNS Firewall untuk mencipta denylists, yang merangkumi semua nama domain berniat jahat yang diketahui oleh organisasi anda. DNS Firewall juga disertakan dengan AWS Managed Domain Lists yang membantu anda melindungi daripada domain yang mencurigakan dan bot Command-and-Control (C&C).


[User] Bila masanya patut saya menggunakan Route 53 Resolver DNS Firewall?

[Assistant] Jika anda ingin dapat menapis nama domain yang boleh disoal melalui DNS dari dalam VPC anda, maka DNS Firewall adalah untuk anda. Ia memberi anda fleksibiliti dalam memilih konfigurasi yang paling sesuai dengan postur keselamatan organisasi anda dalam dua cara: (1) Jika anda mempunyai keperluan ketat untuk pencegahan eksfiltrasi DNS dan ingin menafikan semua pertanyaan DNS keluar untuk domain yang tiada dalam senarai domain yang diluluskan, anda boleh mencipta peraturan sedemikian untuk pendekatan "taman berdinding" (walled-garden) kepada keselamatan DNS. (2) Jika organisasi anda lebih suka membenarkan semua carian DNS keluar dalam akaun anda secara lalai dan hanya memerlukan keupayaan untuk menyekat permintaan DNS untuk domain berniat jahat yang diketahui, anda boleh menggunakan DNS Firewall untuk mencipta denylists, yang merangkumi semua nama domain berniat jahat yang diketahui oleh organisasi anda. DNS Firewall juga disertakan dengan AWS Managed Domain Lists yang membantu anda melindungi daripada domain yang mencurigakan dan bot Command-and-Control (C&C).


[User] Apakah yang dimaksudkan dengan S3 Inventory?

[Assistant] Laporan S3 Inventory menyediakan alternatif berjadual kepada API List segerak Amazon S3. Anda boleh mengkonfigurasi S3 Inventory untuk menyediakan output fail CSV, ORC, atau Parquet bagi objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau prefix S3. Anda boleh memudahkan dan mempercepatkan aliran kerja perniagaan dan kerja big data dengan S3 Inventory. Anda juga boleh menggunakan S3 Inventory untuk mengesahkan status penyulitan dan replikasi objek anda untuk memenuhi keperluan perniagaan, pematuhan, dan peraturan. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Boleh anda terangkan apakah itu S3 Inventory?

[Assistant] Laporan S3 Inventory menyediakan alternatif berjadual kepada API List segerak Amazon S3. Anda boleh mengkonfigurasi S3 Inventory untuk menyediakan output fail CSV, ORC, atau Parquet bagi objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau prefix S3. Anda boleh memudahkan dan mempercepatkan aliran kerja perniagaan dan kerja big data dengan S3 Inventory. Anda juga boleh menggunakan S3 Inventory untuk mengesahkan status penyulitan dan replikasi objek anda untuk memenuhi keperluan perniagaan, pematuhan, dan peraturan. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Apakah definisi bagi S3 Inventory?

[Assistant] Laporan S3 Inventory menyediakan alternatif berjadual kepada API List segerak Amazon S3. Anda boleh mengkonfigurasi S3 Inventory untuk menyediakan output fail CSV, ORC, atau Parquet bagi objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau prefix S3. Anda boleh memudahkan dan mempercepatkan aliran kerja perniagaan dan kerja big data dengan S3 Inventory. Anda juga boleh menggunakan S3 Inventory untuk mengesahkan status penyulitan dan replikasi objek anda untuk memenuhi keperluan perniagaan, pematuhan, dan peraturan. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Apa itu S3 Standard-Infrequent Access?

[Assistant] Amazon S3 Standard-Infrequent Access (S3 Standard-IA) ialah kelas storan Amazon S3 untuk data yang kurang kerap diakses tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA menawarkan ketahanan tinggi, daya pemprosesan, dan kependaman rendah yang sama seperti kelas storan Amazon S3 Standard, dengan harga storan yang rendah setiap GB dan caj pengambilan semula setiap GB. Gabungan kos rendah dan prestasi tinggi ini menjadikan S3 Standard-IA sesuai untuk penyimpanan jangka panjang, sandaran, dan sebagai stor data untuk pemulihan bencana. Kelas storan S3 Standard-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard atau S3 One Zone-IA, membolehkan anda menggunakan dasar Lifecycle S3 untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] Boleh anda terangkan tentang S3 Standard-Infrequent Access?

[Assistant] Amazon S3 Standard-Infrequent Access (S3 Standard-IA) ialah kelas storan Amazon S3 untuk data yang kurang kerap diakses tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA menawarkan ketahanan tinggi, daya pemprosesan, dan kependaman rendah yang sama seperti kelas storan Amazon S3 Standard, dengan harga storan yang rendah setiap GB dan caj pengambilan semula setiap GB. Gabungan kos rendah dan prestasi tinggi ini menjadikan S3 Standard-IA sesuai untuk penyimpanan jangka panjang, sandaran, dan sebagai stor data untuk pemulihan bencana. Kelas storan S3 Standard-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard atau S3 One Zone-IA, membolehkan anda menggunakan dasar Lifecycle S3 untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] Apakah yang dimaksudkan dengan S3 Standard-Infrequent Access?

[Assistant] Amazon S3 Standard-Infrequent Access (S3 Standard-IA) ialah kelas storan Amazon S3 untuk data yang kurang kerap diakses tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA menawarkan ketahanan tinggi, daya pemprosesan, dan kependaman rendah yang sama seperti kelas storan Amazon S3 Standard, dengan harga storan yang rendah setiap GB dan caj pengambilan semula setiap GB. Gabungan kos rendah dan prestasi tinggi ini menjadikan S3 Standard-IA sesuai untuk penyimpanan jangka panjang, sandaran, dan sebagai stor data untuk pemulihan bencana. Kelas storan S3 Standard-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard atau S3 One Zone-IA, membolehkan anda menggunakan dasar Lifecycle S3 untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] Apakah yang dimaksudkan dengan AWS Lambda MicroVMs?

[Assistant] Lambda MicroVMs ialah primitif pengkomputeran tanpa pelayan (serverless compute primitive) yang menggabungkan pengasingan peringkat VM, pelancaran dan sambung semula hampir serta-merta, serta kegigihan keadaan (state persistence) merentas interaksi. Dibina di atas virtualisasi Firecracker yang sama yang menjana 15 trilion+ invokasi Fungsi Lambda setiap bulan, MicroVMs direka khas untuk beban kerja yang melaksanakan kod yang dijana oleh pengguna atau AI. Mulakan MicroVM, sambung melalui HTTPS, dan mula melaksanakan kod tanpa menguruskan infrastruktur pengkomputeran.


[User] Boleh jelaskan apa itu AWS Lambda MicroVMs?

[Assistant] Lambda MicroVMs ialah primitif pengkomputeran tanpa pelayan (serverless compute primitive) yang menggabungkan pengasingan peringkat VM, pelancaran dan sambung semula hampir serta-merta, serta kegigihan keadaan (state persistence) merentas interaksi. Dibina di atas virtualisasi Firecracker yang sama yang menjana 15 trilion+ invokasi Fungsi Lambda setiap bulan, MicroVMs direka khas untuk beban kerja yang melaksanakan kod yang dijana oleh pengguna atau AI. Mulakan MicroVM, sambung melalui HTTPS, dan mula melaksanakan kod tanpa menguruskan infrastruktur pengkomputeran.


[User] Terangkan maksud AWS Lambda MicroVMs.

[Assistant] Lambda MicroVMs ialah primitif pengkomputeran tanpa pelayan (serverless compute primitive) yang menggabungkan pengasingan peringkat VM, pelancaran dan sambung semula hampir serta-merta, serta kegigihan keadaan (state persistence) merentas interaksi. Dibina di atas virtualisasi Firecracker yang sama yang menjana 15 trilion+ invokasi Fungsi Lambda setiap bulan, MicroVMs direka khas untuk beban kerja yang melaksanakan kod yang dijana oleh pengguna atau AI. Mulakan MicroVM, sambung melalui HTTPS, dan mula melaksanakan kod tanpa menguruskan infrastruktur pengkomputeran.


[User] Adakah saya boleh menjalankan arahan CLI lookup-events tanpa mempunyai sebarang trail yang dikonfigurasikan?

[Assistant] Ya, anda boleh melawati konsol CloudTrail atau menggunakan API/CLI CloudTrail dan mula melihat aktiviti akaun dalam tempoh 90 hari yang lalu.


[User] Sekiranya saya tiada trail yang dikonfigurasikan, adakah arahan CLI lookup-events masih boleh digunakan?

[Assistant] Ya, anda boleh melawati konsol CloudTrail atau menggunakan API/CLI CloudTrail dan mula melihat aktiviti akaun dalam tempoh 90 hari yang lalu.


[User] Adakah mungkin untuk saya menggunakan arahan CLI lookup-events walaupun tiada trail yang telah ditetapkan?

[Assistant] Ya, anda boleh melawati konsol CloudTrail atau menggunakan API/CLI CloudTrail dan mula melihat aktiviti akaun dalam tempoh 90 hari yang lalu.


[User] Perusahaan SaaS saya berpotensi untuk menjadi sumber acara yang cemerlang. Apakah cara untuk saya menyertai pendaftaran?

[Assistant] Vendor SaaS yang berminat untuk menjadi rakan kongsi EventBridge hendaklah mengikuti arahan layan diri di halaman integrasi Amazon EventBridge untuk mula menerbitkan acara dalam EventBridge.


[User] Firma SaaS saya mempunyai potensi besar untuk bertindak sebagai sumber acara. Bagaimanakah proses pendaftaran bagi saya?

[Assistant] Vendor SaaS yang berminat untuk menjadi rakan kongsi EventBridge hendaklah mengikuti arahan layan diri di halaman integrasi Amazon EventBridge untuk mula menerbitkan acara dalam EventBridge.


[User] Saya menjalankan syarikat SaaS yang mampu menjadi sumber acara yang baik. Apakah langkah yang perlu diambil supaya saya boleh didaftarkan?

[Assistant] Vendor SaaS yang berminat untuk menjadi rakan kongsi EventBridge hendaklah mengikuti arahan layan diri di halaman integrasi Amazon EventBridge untuk mula menerbitkan acara dalam EventBridge.


[User] Apakah cara Step Functions memudahkan anda dalam membina aplikasi AI generatif?

[Assistant] Step Functions mempunyai integrasi yang dioptimumkan dengan Amazon Bedrock. Anda boleh memanggil Foundation Models Bedrock secara terus daripada aliran kerja Step Functions anda menggunakan bahasa semula jadi. Ini memberi anda keupayaan untuk: Memperkaya data yang diproses oleh Step Functions dengan keupayaan AI generatif untuk mengurangkan kerumitan pengendalian data anda, seperti ringkasan teks, penjanaan imej, atau pemperibadian. Mendapatkan semula maklumat daripada pangkalan data seperti harga produk terkini dan data pemperibadian pengguna, dan menggunakan fungsi intrinsik Step Functions untuk menyuntiknya ke dalam prompt, memastikan LLM menggunakan data terkini untuk meningkatkan ketepatan respons. Menjana embedding dengan membiarkan Step Functions menelusuri dokumen, mengekstrak data, memecahkan dokumen, dan kemudian mengubah data daripada teks digital kepada embedding sebagai proses berbilang langkah. Ini boleh dijadualkan sebagai proses berulang. Gunakan aliran kerja Step Functions untuk prompt chaining. Anda boleh mengatur pelbagai panggilan LLM dan memilih model terbaik untuk setiap peringkat rantai, membentuk rantai peringkat pemprosesan yang disesuaikan, menghasilkan respons yang lebih kontekstual dan tepat daripada foundational model. Bina interaksi Human-in-the-loop (HITL) dengan aliran kerja AI generatif anda untuk menyemak jawapan bagi mengelakkan halusinasi atau membina logik untuk mengendalikan respons yang tidak disokong oleh foundational model.


[User] Dengan cara apa Step Functions menyokong anda untuk membina aplikasi AI generatif?

[Assistant] Step Functions mempunyai integrasi yang dioptimumkan dengan Amazon Bedrock. Anda boleh memanggil Foundation Models Bedrock secara terus daripada aliran kerja Step Functions anda menggunakan bahasa semula jadi. Ini memberi anda keupayaan untuk: Memperkaya data yang diproses oleh Step Functions dengan keupayaan AI generatif untuk mengurangkan kerumitan pengendalian data anda, seperti ringkasan teks, penjanaan imej, atau pemperibadian. Mendapatkan semula maklumat daripada pangkalan data seperti harga produk terkini dan data pemperibadian pengguna, dan menggunakan fungsi intrinsik Step Functions untuk menyuntiknya ke dalam prompt, memastikan LLM menggunakan data terkini untuk meningkatkan ketepatan respons. Menjana embedding dengan membiarkan Step Functions menelusuri dokumen, mengekstrak data, memecahkan dokumen, dan kemudian mengubah data daripada teks digital kepada embedding sebagai proses berbilang langkah. Ini boleh dijadualkan sebagai proses berulang. Gunakan aliran kerja Step Functions untuk prompt chaining. Anda boleh mengatur pelbagai panggilan LLM dan memilih model terbaik untuk setiap peringkat rantai, membentuk rantai peringkat pemprosesan yang disesuaikan, menghasilkan respons yang lebih kontekstual dan tepat daripada foundational model. Bina interaksi Human-in-the-loop (HITL) dengan aliran kerja AI generatif anda untuk menyemak jawapan bagi mengelakkan halusinasi atau membina logik untuk mengendalikan respons yang tidak disokong oleh foundational model.


[User] Bagaimanakah Step Functions memainkan peranan dalam membantu pembinaan aplikasi AI generatif anda?

[Assistant] Step Functions mempunyai integrasi yang dioptimumkan dengan Amazon Bedrock. Anda boleh memanggil Foundation Models Bedrock secara terus daripada aliran kerja Step Functions anda menggunakan bahasa semula jadi. Ini memberi anda keupayaan untuk: Memperkaya data yang diproses oleh Step Functions dengan keupayaan AI generatif untuk mengurangkan kerumitan pengendalian data anda, seperti ringkasan teks, penjanaan imej, atau pemperibadian. Mendapatkan semula maklumat daripada pangkalan data seperti harga produk terkini dan data pemperibadian pengguna, dan menggunakan fungsi intrinsik Step Functions untuk menyuntiknya ke dalam prompt, memastikan LLM menggunakan data terkini untuk meningkatkan ketepatan respons. Menjana embedding dengan membiarkan Step Functions menelusuri dokumen, mengekstrak data, memecahkan dokumen, dan kemudian mengubah data daripada teks digital kepada embedding sebagai proses berbilang langkah. Ini boleh dijadualkan sebagai proses berulang. Gunakan aliran kerja Step Functions untuk prompt chaining. Anda boleh mengatur pelbagai panggilan LLM dan memilih model terbaik untuk setiap peringkat rantai, membentuk rantai peringkat pemprosesan yang disesuaikan, menghasilkan respons yang lebih kontekstual dan tepat daripada foundational model. Bina interaksi Human-in-the-loop (HITL) dengan aliran kerja AI generatif anda untuk menyemak jawapan bagi mengelakkan halusinasi atau membina logik untuk mengendalikan respons yang tidak disokong oleh foundational model.


[User] Adakah terdapat tier percuma untuk DynamoDB?

[Assistant] Tier percuma DynamoDB mencukupi untuk kira-kira 200 juta permintaan/bulan (bergantung pada saiz item) dan boleh digunakan untuk aplikasi peribadi, prototaip, atau keperluan pembelajaran/pensijilan. Ia menggunakan provisioned capacity dan kelas jadual DynamoDB Standard. Selain daripada tier percuma DynamoDB, anda boleh mendapatkan sehingga $200 USD dalam kredit dengan AWS Free Tier untuk mengalami keseluruhan set ciri DynamoDB sehingga 6 bulan. Untuk mengetahui lebih lanjut, lawati harga DynamoDB atau akses tier percuma DynamoDB anda.


[User] Adakah DynamoDB menyediakan tier percuma?

[Assistant] Tier percuma DynamoDB mencukupi untuk kira-kira 200 juta permintaan/bulan (bergantung pada saiz item) dan boleh digunakan untuk aplikasi peribadi, prototaip, atau keperluan pembelajaran/pensijilan. Ia menggunakan provisioned capacity dan kelas jadual DynamoDB Standard. Selain daripada tier percuma DynamoDB, anda boleh mendapatkan sehingga $200 USD dalam kredit dengan AWS Free Tier untuk mengalami keseluruhan set ciri DynamoDB sehingga 6 bulan. Untuk mengetahui lebih lanjut, lawati harga DynamoDB atau akses tier percuma DynamoDB anda.


[User] Adakah DynamoDB dilengkapi dengan tier percuma?

[Assistant] Tier percuma DynamoDB mencukupi untuk kira-kira 200 juta permintaan/bulan (bergantung pada saiz item) dan boleh digunakan untuk aplikasi peribadi, prototaip, atau keperluan pembelajaran/pensijilan. Ia menggunakan provisioned capacity dan kelas jadual DynamoDB Standard. Selain daripada tier percuma DynamoDB, anda boleh mendapatkan sehingga $200 USD dalam kredit dengan AWS Free Tier untuk mengalami keseluruhan set ciri DynamoDB sehingga 6 bulan. Untuk mengetahui lebih lanjut, lawati harga DynamoDB atau akses tier percuma DynamoDB anda.


[User] Berapakah tempoh yang ditawarkan untuk serverless reservations?

[Assistant] Serverless reservations tersedia untuk tempoh 1 tahun atau 3 tahun. Tempoh 1 tahun menawarkan pilihan pembayaran No Upfront dan All Upfront, manakala tempoh 3 tahun menawarkan pilihan pembayaran No Upfront.


[User] Apakah pilihan tempoh yang disediakan bagi serverless reservations?

[Assistant] Serverless reservations tersedia untuk tempoh 1 tahun atau 3 tahun. Tempoh 1 tahun menawarkan pilihan pembayaran No Upfront dan All Upfront, manakala tempoh 3 tahun menawarkan pilihan pembayaran No Upfront.


[User] Berapa lama tempoh yang boleh dipilih untuk serverless reservations?

[Assistant] Serverless reservations tersedia untuk tempoh 1 tahun atau 3 tahun. Tempoh 1 tahun menawarkan pilihan pembayaran No Upfront dan All Upfront, manakala tempoh 3 tahun menawarkan pilihan pembayaran No Upfront.


[User] Apakah senario penggunaan yang sesuai bagi Amazon Redshift?

[Assistant] Amazon Redshift ialah perkhidmatan terurus sepenuhnya dan menawarkan kedua-dua pilihan provisioned dan serverless, menjadikannya lebih cekap untuk anda menjalankan dan menskalakan analitik tanpa perlu menguruskan gudang data anda. Anda boleh memulakan titik akhir Amazon Redshift Serverless baharu untuk menyediakan gudang data secara automatik dalam beberapa saat atau anda boleh memilih pilihan provisioned untuk beban kerja yang boleh diramal.


[User] Dalam situasi apakah Amazon Redshift boleh digunakan?

[Assistant] Amazon Redshift ialah perkhidmatan terurus sepenuhnya dan menawarkan kedua-dua pilihan provisioned dan serverless, menjadikannya lebih cekap untuk anda menjalankan dan menskalakan analitik tanpa perlu menguruskan gudang data anda. Anda boleh memulakan titik akhir Amazon Redshift Serverless baharu untuk menyediakan gudang data secara automatik dalam beberapa saat atau anda boleh memilih pilihan provisioned untuk beban kerja yang boleh diramal.


[User] Apakah kes penggunaan bagi Amazon Redshift?

[Assistant] Amazon Redshift ialah perkhidmatan terurus sepenuhnya dan menawarkan kedua-dua pilihan provisioned dan serverless, menjadikannya lebih cekap untuk anda menjalankan dan menskalakan analitik tanpa perlu menguruskan gudang data anda. Anda boleh memulakan titik akhir Amazon Redshift Serverless baharu untuk menyediakan gudang data secara automatik dalam beberapa saat atau anda boleh memilih pilihan provisioned untuk beban kerja yang boleh diramal.


[User] Bagaimana cara saya membuat replika baca bagi instance DB yang spesifik?

[Assistant] Anda boleh mencipta replika baca dalam beberapa minit menggunakan API CreateDBInstanceReadReplica standard atau beberapa langkah pada AWS Management Console. Apabila mencipta replika baca, anda boleh mengenal pastinya sebagai replika baca dengan menyatakan SourceDBInstanceIdentifier. SourceDBInstanceIdentifier ialah pengecam instance DB bagi instance DB "sumber" yang anda ingin replika. Seperti instance DB standard, anda juga boleh menyatakan Zon Ketersediaan, kelas instance DB, dan tetingkap penyelenggaraan pilihan. Versi enjin (contohnya, PostgreSQL 9.3.5) dan peruntukan storan replika baca diwarisi daripada instance DB sumber. Apabila anda memulakan penciptaan replika baca, Amazon RDS mengambil snapshot instance DB sumber anda dan memulakan replikasi. Akibatnya, anda akan mengalami penggantungan I/O yang singkat pada instance DB sumber anda semasa snapshot berlaku. Penggantungan I/O biasanya berlangsung sekitar satu minit dan dielakkan jika instance DB sumber merupakan penggunaan Multi-AZ (dalam kes penggunaan Multi-AZ, snapshot diambil daripada standby). Amazon RDS juga sedang berusaha untuk pengoptimuman (akan dikeluarkan tidak lama lagi) supaya jika anda mencipta berbilang Replika Baca dalam tempoh 30 minit, semuanya akan menggunakan snapshot sumber yang sama untuk meminimumkan kesan I/O (replikasi "catch-up" untuk setiap Replika Baca akan bermula selepas penciptaan).


[User] Apakah langkah-langkah untuk mencipta replika baca pada instance DB tertentu?

[Assistant] Anda boleh mencipta replika baca dalam beberapa minit menggunakan API CreateDBInstanceReadReplica standard atau beberapa langkah pada AWS Management Console. Apabila mencipta replika baca, anda boleh mengenal pastinya sebagai replika baca dengan menyatakan SourceDBInstanceIdentifier. SourceDBInstanceIdentifier ialah pengecam instance DB bagi instance DB "sumber" yang anda ingin replika. Seperti instance DB standard, anda juga boleh menyatakan Zon Ketersediaan, kelas instance DB, dan tetingkap penyelenggaraan pilihan. Versi enjin (contohnya, PostgreSQL 9.3.5) dan peruntukan storan replika baca diwarisi daripada instance DB sumber. Apabila anda memulakan penciptaan replika baca, Amazon RDS mengambil snapshot instance DB sumber anda dan memulakan replikasi. Akibatnya, anda akan mengalami penggantungan I/O yang singkat pada instance DB sumber anda semasa snapshot berlaku. Penggantungan I/O biasanya berlangsung sekitar satu minit dan dielakkan jika instance DB sumber merupakan penggunaan Multi-AZ (dalam kes penggunaan Multi-AZ, snapshot diambil daripada standby). Amazon RDS juga sedang berusaha untuk pengoptimuman (akan dikeluarkan tidak lama lagi) supaya jika anda mencipta berbilang Replika Baca dalam tempoh 30 minit, semuanya akan menggunakan snapshot sumber yang sama untuk meminimumkan kesan I/O (replikasi "catch-up" untuk setiap Replika Baca akan bermula selepas penciptaan).


[User] Boleh jelaskan bagaimana saya menghasilkan replika baca bagi instance DB tertentu?

[Assistant] Anda boleh mencipta replika baca dalam beberapa minit menggunakan API CreateDBInstanceReadReplica standard atau beberapa langkah pada AWS Management Console. Apabila mencipta replika baca, anda boleh mengenal pastinya sebagai replika baca dengan menyatakan SourceDBInstanceIdentifier. SourceDBInstanceIdentifier ialah pengecam instance DB bagi instance DB "sumber" yang anda ingin replika. Seperti instance DB standard, anda juga boleh menyatakan Zon Ketersediaan, kelas instance DB, dan tetingkap penyelenggaraan pilihan. Versi enjin (contohnya, PostgreSQL 9.3.5) dan peruntukan storan replika baca diwarisi daripada instance DB sumber. Apabila anda memulakan penciptaan replika baca, Amazon RDS mengambil snapshot instance DB sumber anda dan memulakan replikasi. Akibatnya, anda akan mengalami penggantungan I/O yang singkat pada instance DB sumber anda semasa snapshot berlaku. Penggantungan I/O biasanya berlangsung sekitar satu minit dan dielakkan jika instance DB sumber merupakan penggunaan Multi-AZ (dalam kes penggunaan Multi-AZ, snapshot diambil daripada standby). Amazon RDS juga sedang berusaha untuk pengoptimuman (akan dikeluarkan tidak lama lagi) supaya jika anda mencipta berbilang Replika Baca dalam tempoh 30 minit, semuanya akan menggunakan snapshot sumber yang sama untuk meminimumkan kesan I/O (replikasi "catch-up" untuk setiap Replika Baca akan bermula selepas penciptaan).


[User] Apakah yang dimaksudkan dengan IPv6?

[Assistant] Setiap pelayan dan peranti yang bersambung ke internet mesti mempunyai alamat yang unik. Internet Protocol Version 4 (IPv4) ialah skema pengalamatan 32-bit yang asal. Walau bagaimanapun, pertumbuhan internet yang berterusan bermakna semua alamat IPv4 yang tersedia akan digunakan sepenuhnya dari masa ke masa. Internet Protocol Version 6 (IPv6) ialah mekanisme pengalamatan yang direka untuk mengatasi had alamat global pada IPv4.


[User] Apakah definisi IPv6?

[Assistant] Setiap pelayan dan peranti yang bersambung ke internet mesti mempunyai alamat yang unik. Internet Protocol Version 4 (IPv4) ialah skema pengalamatan 32-bit yang asal. Walau bagaimanapun, pertumbuhan internet yang berterusan bermakna semua alamat IPv4 yang tersedia akan digunakan sepenuhnya dari masa ke masa. Internet Protocol Version 6 (IPv6) ialah mekanisme pengalamatan yang direka untuk mengatasi had alamat global pada IPv4.


[User] IPv6 merujuk kepada apakah?

[Assistant] Setiap pelayan dan peranti yang bersambung ke internet mesti mempunyai alamat yang unik. Internet Protocol Version 4 (IPv4) ialah skema pengalamatan 32-bit yang asal. Walau bagaimanapun, pertumbuhan internet yang berterusan bermakna semua alamat IPv4 yang tersedia akan digunakan sepenuhnya dari masa ke masa. Internet Protocol Version 6 (IPv6) ialah mekanisme pengalamatan yang direka untuk mengatasi had alamat global pada IPv4.


[User] Adakah mungkin untuk saya mengecualikan julat IP sumber trafik tinggi tertentu supaya tidak disekat oleh Peraturan Berasaskan Kadar (Rate-based Rule) saya?

[Assistant] Ya. Anda boleh melakukannya dengan mempunyai keadaan padanan IP yang berasingan yang membenarkan permintaan dalam Peraturan Berasaskan Kadar tersebut.


[User] Bolehkah julat IP sumber dengan trafik tinggi tertentu dikecualikan daripada sekatan yang dikenakan oleh Rate-based Rule saya?

[Assistant] Ya. Anda boleh melakukannya dengan mempunyai keadaan padanan IP yang berasingan yang membenarkan permintaan dalam Peraturan Berasaskan Kadar tersebut.


[User] Adakah terdapat cara untuk mengelakkan beberapa julat IP sumber trafik tinggi daripada disekat oleh Peraturan Berasaskan Kadar (Rate-based Rule) saya?

[Assistant] Ya. Anda boleh melakukannya dengan mempunyai keadaan padanan IP yang berasingan yang membenarkan permintaan dalam Peraturan Berasaskan Kadar tersebut.


[User] Apakah cara pengiraan caj bagi penggunaan Versioning?

[Assistant] Kadar Amazon S3 biasa dikenakan untuk setiap versi objek yang disimpan atau diminta. Sebagai contoh, mari kita lihat senario berikut untuk menggambarkan kos storan apabila menggunakan Versioning (andaikan bulan semasa adalah 31 hari): 1) Hari 1 bulan tersebut: Anda melakukan PUT 4 GB (4,294,967,296 bytes) pada bucket anda. 2) Hari 16 bulan tersebut: Anda melakukan PUT 5 GB (5,368,709,120 bytes) dalam bucket yang sama menggunakan kunci yang sama seperti PUT asal pada Hari 1. Apabila menganalisis kos storan operasi di atas, ambil perhatian bahawa objek 4 GB dari Hari 1 tidak dipadamkan daripada bucket apabila objek 5 GB ditulis pada Hari 15. Sebaliknya, objek 4 GB dikekalkan sebagai versi yang lebih lama dan objek 5 GB menjadi versi objek yang paling terkini ditulis dalam bucket anda. Pada akhir bulan: Jumlah penggunaan Byte-Jam [4,294,967,296 bytes x 31 hari x (24 jam / hari)] + [5,368,709,120 bytes x 16 hari x (24 jam / hari)] = 5,257,039,970,304 Byte-Jam. Penukaran kepada Jumlah GB-Bulan 5,257,039,970,304 Byte-Jam x (1 GB / 1,073,741,824 bytes) x (1 bulan / 744 jam) = 6.581 GB-Bulan. Kos dikira berdasarkan kadar semasa untuk Region anda pada halaman harga Amazon S3.


[User] Bagaimanakah caj dikenakan kepada saya apabila saya menggunakan Versioning?

[Assistant] Kadar Amazon S3 biasa dikenakan untuk setiap versi objek yang disimpan atau diminta. Sebagai contoh, mari kita lihat senario berikut untuk menggambarkan kos storan apabila menggunakan Versioning (andaikan bulan semasa adalah 31 hari): 1) Hari 1 bulan tersebut: Anda melakukan PUT 4 GB (4,294,967,296 bytes) pada bucket anda. 2) Hari 16 bulan tersebut: Anda melakukan PUT 5 GB (5,368,709,120 bytes) dalam bucket yang sama menggunakan kunci yang sama seperti PUT asal pada Hari 1. Apabila menganalisis kos storan operasi di atas, ambil perhatian bahawa objek 4 GB dari Hari 1 tidak dipadamkan daripada bucket apabila objek 5 GB ditulis pada Hari 15. Sebaliknya, objek 4 GB dikekalkan sebagai versi yang lebih lama dan objek 5 GB menjadi versi objek yang paling terkini ditulis dalam bucket anda. Pada akhir bulan: Jumlah penggunaan Byte-Jam [4,294,967,296 bytes x 31 hari x (24 jam / hari)] + [5,368,709,120 bytes x 16 hari x (24 jam / hari)] = 5,257,039,970,304 Byte-Jam. Penukaran kepada Jumlah GB-Bulan 5,257,039,970,304 Byte-Jam x (1 GB / 1,073,741,824 bytes) x (1 bulan / 744 jam) = 6.581 GB-Bulan. Kos dikira berdasarkan kadar semasa untuk Region anda pada halaman harga Amazon S3.


[User] Apakah kos yang akan saya tanggung untuk menggunakan Versioning?

[Assistant] Kadar Amazon S3 biasa dikenakan untuk setiap versi objek yang disimpan atau diminta. Sebagai contoh, mari kita lihat senario berikut untuk menggambarkan kos storan apabila menggunakan Versioning (andaikan bulan semasa adalah 31 hari): 1) Hari 1 bulan tersebut: Anda melakukan PUT 4 GB (4,294,967,296 bytes) pada bucket anda. 2) Hari 16 bulan tersebut: Anda melakukan PUT 5 GB (5,368,709,120 bytes) dalam bucket yang sama menggunakan kunci yang sama seperti PUT asal pada Hari 1. Apabila menganalisis kos storan operasi di atas, ambil perhatian bahawa objek 4 GB dari Hari 1 tidak dipadamkan daripada bucket apabila objek 5 GB ditulis pada Hari 15. Sebaliknya, objek 4 GB dikekalkan sebagai versi yang lebih lama dan objek 5 GB menjadi versi objek yang paling terkini ditulis dalam bucket anda. Pada akhir bulan: Jumlah penggunaan Byte-Jam [4,294,967,296 bytes x 31 hari x (24 jam / hari)] + [5,368,709,120 bytes x 16 hari x (24 jam / hari)] = 5,257,039,970,304 Byte-Jam. Penukaran kepada Jumlah GB-Bulan 5,257,039,970,304 Byte-Jam x (1 GB / 1,073,741,824 bytes) x (1 bulan / 744 jam) = 6.581 GB-Bulan. Kos dikira berdasarkan kadar semasa untuk Region anda pada halaman harga Amazon S3.


[User] Adakah saya boleh mengehadkan akses kepada Private API hanya untuk Amazon VPC atau VPC endpoint tertentu?

[Assistant] Ya, anda boleh menggunakan Resource Policy pada API untuk menyekat akses kepada Amazon VPC atau VPC endpoint tertentu. Anda juga boleh memberikan Amazon VPC atau VPC endpoint daripada akaun yang berbeza akses kepada Private API menggunakan Resource Policy.


[User] Bolehkah akses kepada Private API dihadkan kepada Amazon VPC atau VPC endpoint yang khusus?

[Assistant] Ya, anda boleh menggunakan Resource Policy pada API untuk menyekat akses kepada Amazon VPC atau VPC endpoint tertentu. Anda juga boleh memberikan Amazon VPC atau VPC endpoint daripada akaun yang berbeza akses kepada Private API menggunakan Resource Policy.


[User] Adakah mungkin untuk saya mengehadkan Private API supaya hanya boleh diakses daripada Amazon VPC atau VPC endpoint tertentu?

[Assistant] Ya, anda boleh menggunakan Resource Policy pada API untuk menyekat akses kepada Amazon VPC atau VPC endpoint tertentu. Anda juga boleh memberikan Amazon VPC atau VPC endpoint daripada akaun yang berbeza akses kepada Private API menggunakan Resource Policy.


[User] Model konsistensi yang manakah digunakan oleh Amazon S3?

[Assistant] Amazon S3 menyampaikan konsistensi baca-selepas-tulis yang kuat secara automatik, tanpa perubahan pada prestasi atau ketersediaan, tanpa mengorbankan pengasingan serantau untuk aplikasi, dan tanpa kos tambahan. Selepas penulisan berjaya bagi objek baharu atau penimpaan objek sedia ada, sebarang permintaan baca seterusnya serta-merta menerima versi terkini objek tersebut. S3 juga menyediakan konsistensi kuat untuk operasi senarai, jadi selepas penulisan, anda boleh serta-merta melakukan penyenaraian objek dalam bucket dengan sebarang perubahan ditunjukkan.


[User] Boleh anda terangkan model konsistensi yang diterapkan pada Amazon S3?

[Assistant] Amazon S3 menyampaikan konsistensi baca-selepas-tulis yang kuat secara automatik, tanpa perubahan pada prestasi atau ketersediaan, tanpa mengorbankan pengasingan serantau untuk aplikasi, dan tanpa kos tambahan. Selepas penulisan berjaya bagi objek baharu atau penimpaan objek sedia ada, sebarang permintaan baca seterusnya serta-merta menerima versi terkini objek tersebut. S3 juga menyediakan konsistensi kuat untuk operasi senarai, jadi selepas penulisan, anda boleh serta-merta melakukan penyenaraian objek dalam bucket dengan sebarang perubahan ditunjukkan.


[User] Amazon S3 menggunakan model konsistensi yang bagaimana?

[Assistant] Amazon S3 menyampaikan konsistensi baca-selepas-tulis yang kuat secara automatik, tanpa perubahan pada prestasi atau ketersediaan, tanpa mengorbankan pengasingan serantau untuk aplikasi, dan tanpa kos tambahan. Selepas penulisan berjaya bagi objek baharu atau penimpaan objek sedia ada, sebarang permintaan baca seterusnya serta-merta menerima versi terkini objek tersebut. S3 juga menyediakan konsistensi kuat untuk operasi senarai, jadi selepas penulisan, anda boleh serta-merta melakukan penyenaraian objek dalam bucket dengan sebarang perubahan ditunjukkan.


[User] Berapakah had jumlah hosted zone yang boleh saya kendalikan melalui Amazon Route 53?

[Assistant] Setiap akaun Amazon Route 53 dihadkan kepada maksimum 500 hosted zone dan 10,000 resource record sets bagi setiap hosted zone. Lengkapkan permohonan untuk had yang lebih tinggi dan kami akan membalas permintaan anda dalam tempoh dua hari perniagaan.


[User] Adakah Amazon Route 53 mengehadkan bilangan hosted zone yang boleh saya pentadbirkan?

[Assistant] Setiap akaun Amazon Route 53 dihadkan kepada maksimum 500 hosted zone dan 10,000 resource record sets bagi setiap hosted zone. Lengkapkan permohonan untuk had yang lebih tinggi dan kami akan membalas permintaan anda dalam tempoh dua hari perniagaan.


[User] Adakah bilangan hosted zone yang mampu saya uruskan dengan Amazon Route 53 tertakluk kepada sebarang had?

[Assistant] Setiap akaun Amazon Route 53 dihadkan kepada maksimum 500 hosted zone dan 10,000 resource record sets bagi setiap hosted zone. Lengkapkan permohonan untuk had yang lebih tinggi dan kami akan membalas permintaan anda dalam tempoh dua hari perniagaan.


[User] Senaraikan komponen-komponen yang membentuk Amazon VPC.

[Assistant] Amazon VPC merangkumi pelbagai objek yang biasa bagi pelanggan yang mempunyai rangkaian sedia ada: Virtual Private Cloud: Rangkaian maya yang diasingkan secara logik dalam awan AWS. Anda menentukan ruang alamat IP VPC daripada julat yang anda pilih. Subnet: Segmen daripada julat alamat IP VPC di mana anda boleh meletakkan kumpulan sumber yang diasingkan. Internet Gateway: Bahagian Amazon VPC bagi sambungan ke Internet awam. NAT Gateway: Perkhidmatan Network Address Translation (NAT) terurus yang sangat tersedia untuk sumber anda dalam subnet peribadi mengakses Internet. Virtual private gateway: Bahagian Amazon VPC bagi sambungan VPN. Peering Connection: Sambungan peering membolehkan anda menghalakan trafik melalui alamat IP peribadi antara dua VPC yang dipautkan. VPC Endpoints: Membolehkan sambungan peribadi ke perkhidmatan yang dihoskan dalam AWS, dari dalam VPC anda tanpa menggunakan Internet Gateway, VPN, peranti Network Address Translation (NAT), atau proksi tembok api. Egress-only Internet Gateway: Get laluan berkeadaan untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Apakah komponen-komponen yang terdapat dalam Amazon VPC?

[Assistant] Amazon VPC merangkumi pelbagai objek yang biasa bagi pelanggan yang mempunyai rangkaian sedia ada: Virtual Private Cloud: Rangkaian maya yang diasingkan secara logik dalam awan AWS. Anda menentukan ruang alamat IP VPC daripada julat yang anda pilih. Subnet: Segmen daripada julat alamat IP VPC di mana anda boleh meletakkan kumpulan sumber yang diasingkan. Internet Gateway: Bahagian Amazon VPC bagi sambungan ke Internet awam. NAT Gateway: Perkhidmatan Network Address Translation (NAT) terurus yang sangat tersedia untuk sumber anda dalam subnet peribadi mengakses Internet. Virtual private gateway: Bahagian Amazon VPC bagi sambungan VPN. Peering Connection: Sambungan peering membolehkan anda menghalakan trafik melalui alamat IP peribadi antara dua VPC yang dipautkan. VPC Endpoints: Membolehkan sambungan peribadi ke perkhidmatan yang dihoskan dalam AWS, dari dalam VPC anda tanpa menggunakan Internet Gateway, VPN, peranti Network Address Translation (NAT), atau proksi tembok api. Egress-only Internet Gateway: Get laluan berkeadaan untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Komponen apakah yang membentuk Amazon VPC?

[Assistant] Amazon VPC merangkumi pelbagai objek yang biasa bagi pelanggan yang mempunyai rangkaian sedia ada: Virtual Private Cloud: Rangkaian maya yang diasingkan secara logik dalam awan AWS. Anda menentukan ruang alamat IP VPC daripada julat yang anda pilih. Subnet: Segmen daripada julat alamat IP VPC di mana anda boleh meletakkan kumpulan sumber yang diasingkan. Internet Gateway: Bahagian Amazon VPC bagi sambungan ke Internet awam. NAT Gateway: Perkhidmatan Network Address Translation (NAT) terurus yang sangat tersedia untuk sumber anda dalam subnet peribadi mengakses Internet. Virtual private gateway: Bahagian Amazon VPC bagi sambungan VPN. Peering Connection: Sambungan peering membolehkan anda menghalakan trafik melalui alamat IP peribadi antara dua VPC yang dipautkan. VPC Endpoints: Membolehkan sambungan peribadi ke perkhidmatan yang dihoskan dalam AWS, dari dalam VPC anda tanpa menggunakan Internet Gateway, VPN, peranti Network Address Translation (NAT), atau proksi tembok api. Egress-only Internet Gateway: Get laluan berkeadaan untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Boleh jelaskan maksud NAT Gateway dan dalam keadaan apa fungsi Lambda di dalam VPC memerlukannya?

[Assistant] NAT Gateway membolehkan sumber dalam subnet peribadi mengakses internet untuk permintaan keluar (outbound) tetapi menghalang permintaan masuk. Lambda dalam VPC memerlukan NAT Gateway (atau VPC Endpoint) jika ia perlu mengakses perkhidmatan luaran di luar VPC, seperti panggilan API HTTP luaran atau Perkhidmatan AWS awam tanpa endpoint. NAT Gateway menambah kos (bayaran sejam + data), jadi pertimbangkan VPC Endpoint untuk perkhidmatan AWS.


[User] Apakah fungsi NAT Gateway serta bila ia diperlukan oleh Lambda yang berjalan dalam VPC?

[Assistant] NAT Gateway membolehkan sumber dalam subnet peribadi mengakses internet untuk permintaan keluar (outbound) tetapi menghalang permintaan masuk. Lambda dalam VPC memerlukan NAT Gateway (atau VPC Endpoint) jika ia perlu mengakses perkhidmatan luaran di luar VPC, seperti panggilan API HTTP luaran atau Perkhidmatan AWS awam tanpa endpoint. NAT Gateway menambah kos (bayaran sejam + data), jadi pertimbangkan VPC Endpoint untuk perkhidmatan AWS.


[User] Terangkan konsep NAT Gateway dan nyatakan situasi di mana Lambda dalam sesebuah VPC memerlukan perkhidmatan tersebut.

[Assistant] NAT Gateway membolehkan sumber dalam subnet peribadi mengakses internet untuk permintaan keluar (outbound) tetapi menghalang permintaan masuk. Lambda dalam VPC memerlukan NAT Gateway (atau VPC Endpoint) jika ia perlu mengakses perkhidmatan luaran di luar VPC, seperti panggilan API HTTP luaran atau Perkhidmatan AWS awam tanpa endpoint. NAT Gateway menambah kos (bayaran sejam + data), jadi pertimbangkan VPC Endpoint untuk perkhidmatan AWS.


[User] Aplikasi jenis manakah yang sesuai untuk global endpoints?

[Assistant] Global endpoints sangat sesuai untuk aplikasi yang tidak memerlukan idempotensi atau boleh mengendalikan idempotensi merentas Region. Ia juga sesuai untuk aplikasi yang toleran terhadap peristiwa yang tidak direplikasi sehingga 420 saat. Oleh itu, peristiwa tersebut akan kekal di Region utama sehingga perkhidmatan atau Region pulih (dipanggil Recovery Point Objective).


[User] Apakah kategori aplikasi yang sesuai digunakan bersama global endpoints?

[Assistant] Global endpoints sangat sesuai untuk aplikasi yang tidak memerlukan idempotensi atau boleh mengendalikan idempotensi merentas Region. Ia juga sesuai untuk aplikasi yang toleran terhadap peristiwa yang tidak direplikasi sehingga 420 saat. Oleh itu, peristiwa tersebut akan kekal di Region utama sehingga perkhidmatan atau Region pulih (dipanggil Recovery Point Objective).


[User] Jenis aplikasi apakah yang sesuai menggunakan global endpoints?

[Assistant] Global endpoints sangat sesuai untuk aplikasi yang tidak memerlukan idempotensi atau boleh mengendalikan idempotensi merentas Region. Ia juga sesuai untuk aplikasi yang toleran terhadap peristiwa yang tidak direplikasi sehingga 420 saat. Oleh itu, peristiwa tersebut akan kekal di Region utama sehingga perkhidmatan atau Region pulih (dipanggil Recovery Point Objective).


[User] Adakah S3 Standard-IA mengenakan caj untuk tempoh storan minimum?

[Assistant] S3 Standard-IA direka untuk data yang tahan lama dan jarang diakses yang disimpan selama berbulan-bulan atau bertahun-tahun. Data yang dipadam daripada S3 Standard-IA dalam tempoh 30 hari akan dicaj untuk 30 hari penuh. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Boleh saya tahu sama ada terdapat caj bagi tempoh storan minimum pada S3 Standard-IA?

[Assistant] S3 Standard-IA direka untuk data yang tahan lama dan jarang diakses yang disimpan selama berbulan-bulan atau bertahun-tahun. Data yang dipadam daripada S3 Standard-IA dalam tempoh 30 hari akan dicaj untuk 30 hari penuh. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Adakah caj dikenakan untuk tempoh storan minimum dalam S3 Standard-IA?

[Assistant] S3 Standard-IA direka untuk data yang tahan lama dan jarang diakses yang disimpan selama berbulan-bulan atau bertahun-tahun. Data yang dipadam daripada S3 Standard-IA dalam tempoh 30 hari akan dicaj untuk 30 hari penuh. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Apakah yang dimaksudkan dengan Pengguna Aktif Bulanan (MAU)?

[Assistant] Anda membayar untuk kolam pengguna Amazon Cognito berdasarkan pengguna aktif bulanan (MAU) anda. Seorang pengguna dikira sebagai MAU jika, dalam satu bulan kalendar, aplikasi anda menjana operasi identiti untuk pengguna tersebut, seperti penciptaan atau kemas kini pentadbiran, pendaftaran, log masuk, log keluar, penyegaran token, perubahan kata laluan, kemas kini atribut akaun pengguna, atau pertanyaan atribut pada pengguna (API AdminGetUser). Anda tidak dicaj untuk sesi berikutnya atau untuk pengguna yang tidak aktif dalam bulan kalendar tersebut. Biasanya, jumlah keseluruhan pengguna anda serta bilangan operasi anda akan jauh lebih besar daripada jumlah keseluruhan MAU anda.


[User] Boleh anda terangkan konsep Pengguna Aktif Bulanan (MAU)?

[Assistant] Anda membayar untuk kolam pengguna Amazon Cognito berdasarkan pengguna aktif bulanan (MAU) anda. Seorang pengguna dikira sebagai MAU jika, dalam satu bulan kalendar, aplikasi anda menjana operasi identiti untuk pengguna tersebut, seperti penciptaan atau kemas kini pentadbiran, pendaftaran, log masuk, log keluar, penyegaran token, perubahan kata laluan, kemas kini atribut akaun pengguna, atau pertanyaan atribut pada pengguna (API AdminGetUser). Anda tidak dicaj untuk sesi berikutnya atau untuk pengguna yang tidak aktif dalam bulan kalendar tersebut. Biasanya, jumlah keseluruhan pengguna anda serta bilangan operasi anda akan jauh lebih besar daripada jumlah keseluruhan MAU anda.


[User] Apakah definisi bagi Pengguna Aktif Bulanan (MAU)?

[Assistant] Anda membayar untuk kolam pengguna Amazon Cognito berdasarkan pengguna aktif bulanan (MAU) anda. Seorang pengguna dikira sebagai MAU jika, dalam satu bulan kalendar, aplikasi anda menjana operasi identiti untuk pengguna tersebut, seperti penciptaan atau kemas kini pentadbiran, pendaftaran, log masuk, log keluar, penyegaran token, perubahan kata laluan, kemas kini atribut akaun pengguna, atau pertanyaan atribut pada pengguna (API AdminGetUser). Anda tidak dicaj untuk sesi berikutnya atau untuk pengguna yang tidak aktif dalam bulan kalendar tersebut. Biasanya, jumlah keseluruhan pengguna anda serta bilangan operasi anda akan jauh lebih besar daripada jumlah keseluruhan MAU anda.


[User] Bagaimanakah cara saya untuk menghantar kandungan statik menggunakan CloudFront dan S3?

[Assistant] Anda boleh menyampaikan kandungan statik (HTML, CSS, imej, video) dengan menyimpan objek dalam S3 dan menyahutkan (distribute) melalui CloudFront, CDN global. CloudFront caching menyimpan salinan di lokasi tepi berdekatan pengguna, mengurangkan latency dan beban pada S3. Anda boleh menyediakan CloudFront di hadapan S3 bucket (atau S3 website endpoint) dengan sijil TLS dan dasar cache. Ini memberikan penyampaian global yang pantas dan penjimatan kos melalui caching.


[User] Apakah langkah-langkah untuk menyampaikan kandungan statik melalui CloudFront dan S3?

[Assistant] Anda boleh menyampaikan kandungan statik (HTML, CSS, imej, video) dengan menyimpan objek dalam S3 dan menyahutkan (distribute) melalui CloudFront, CDN global. CloudFront caching menyimpan salinan di lokasi tepi berdekatan pengguna, mengurangkan latency dan beban pada S3. Anda boleh menyediakan CloudFront di hadapan S3 bucket (atau S3 website endpoint) dengan sijil TLS dan dasar cache. Ini memberikan penyampaian global yang pantas dan penjimatan kos melalui caching.


[User] Bagaimana saya boleh menyalurkan kandungan statik dengan menggunakan CloudFront dan S3?

[Assistant] Anda boleh menyampaikan kandungan statik (HTML, CSS, imej, video) dengan menyimpan objek dalam S3 dan menyahutkan (distribute) melalui CloudFront, CDN global. CloudFront caching menyimpan salinan di lokasi tepi berdekatan pengguna, mengurangkan latency dan beban pada S3. Anda boleh menyediakan CloudFront di hadapan S3 bucket (atau S3 website endpoint) dengan sijil TLS dan dasar cache. Ini memberikan penyampaian global yang pantas dan penjimatan kos melalui caching.


[User] Apakah cadangan anda untuk memindahkan data daripada arkib pita semasa saya ke S3 Glacier Deep Archive?

[Assistant] Terdapat pelbagai cara untuk memindahkan data daripada arkib pita sedia ada ke S3 Glacier Deep Archive. Anda boleh menggunakan AWS Tape Gateway untuk menyepadukan dengan aplikasi sandaran sedia ada menggunakan antara muka perpustakaan pita maya (VTL). Antara muka ini membentangkan pita maya kepada aplikasi sandaran. Pita-pita ini boleh digunakan serta-merta untuk menyimpan data dalam Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Anda juga boleh menggunakan AWS Snowball untuk memindahkan data. Snowball mempercepatkan pemindahan data berskala terabait hingga petabait ke dalam dan keluar dari AWS menggunakan peranti storan fizikal yang direka untuk selamat semasa pengangkutan. Menggunakan Snowball membantu menghapuskan cabaran yang mungkin dihadapi dengan pemindahan data berskala besar termasuk kos rangkaian yang tinggi, masa pemindahan yang lama, dan kebimbangan keselamatan. Akhir sekali, anda boleh menggunakan AWS Direct Connect untuk mewujudkan sambungan rangkaian khusus dari premis anda ke AWS. Dalam banyak kes, Direct Connect boleh mengurangkan kos rangkaian anda, meningkatkan daya pemprosesan lebar jalur, dan menyediakan pengalaman rangkaian yang lebih konsisten berbanding sambungan berasaskan internet.


[User] Apakah kaedah yang anda sarankan bagi mengalihkan data dari arkib pita yang saya ada sekarang ke S3 Glacier Deep Archive?

[Assistant] Terdapat pelbagai cara untuk memindahkan data daripada arkib pita sedia ada ke S3 Glacier Deep Archive. Anda boleh menggunakan AWS Tape Gateway untuk menyepadukan dengan aplikasi sandaran sedia ada menggunakan antara muka perpustakaan pita maya (VTL). Antara muka ini membentangkan pita maya kepada aplikasi sandaran. Pita-pita ini boleh digunakan serta-merta untuk menyimpan data dalam Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Anda juga boleh menggunakan AWS Snowball untuk memindahkan data. Snowball mempercepatkan pemindahan data berskala terabait hingga petabait ke dalam dan keluar dari AWS menggunakan peranti storan fizikal yang direka untuk selamat semasa pengangkutan. Menggunakan Snowball membantu menghapuskan cabaran yang mungkin dihadapi dengan pemindahan data berskala besar termasuk kos rangkaian yang tinggi, masa pemindahan yang lama, dan kebimbangan keselamatan. Akhir sekali, anda boleh menggunakan AWS Direct Connect untuk mewujudkan sambungan rangkaian khusus dari premis anda ke AWS. Dalam banyak kes, Direct Connect boleh mengurangkan kos rangkaian anda, meningkatkan daya pemprosesan lebar jalur, dan menyediakan pengalaman rangkaian yang lebih konsisten berbanding sambungan berasaskan internet.


[User] Dengan cara bagaimanakah anda cadangkan saya memindahkan data daripada arkib pita sedia ada ke S3 Glacier Deep Archive?

[Assistant] Terdapat pelbagai cara untuk memindahkan data daripada arkib pita sedia ada ke S3 Glacier Deep Archive. Anda boleh menggunakan AWS Tape Gateway untuk menyepadukan dengan aplikasi sandaran sedia ada menggunakan antara muka perpustakaan pita maya (VTL). Antara muka ini membentangkan pita maya kepada aplikasi sandaran. Pita-pita ini boleh digunakan serta-merta untuk menyimpan data dalam Amazon S3, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Anda juga boleh menggunakan AWS Snowball untuk memindahkan data. Snowball mempercepatkan pemindahan data berskala terabait hingga petabait ke dalam dan keluar dari AWS menggunakan peranti storan fizikal yang direka untuk selamat semasa pengangkutan. Menggunakan Snowball membantu menghapuskan cabaran yang mungkin dihadapi dengan pemindahan data berskala besar termasuk kos rangkaian yang tinggi, masa pemindahan yang lama, dan kebimbangan keselamatan. Akhir sekali, anda boleh menggunakan AWS Direct Connect untuk mewujudkan sambungan rangkaian khusus dari premis anda ke AWS. Dalam banyak kes, Direct Connect boleh mengurangkan kos rangkaian anda, meningkatkan daya pemprosesan lebar jalur, dan menyediakan pengalaman rangkaian yang lebih konsisten berbanding sambungan berasaskan internet.


[User] Apakah sebabnya fungsi AWS Lambda perlu bersifat tanpa keadaan (stateless)?

[Assistant] Mengekalkan fungsi tanpa keadaan membolehkan AWS Lambda melancarkan seberapa banyak salinan fungsi yang diperlukan dengan pantas untuk menskalakan kepada kadar peristiwa masuk. Walaupun model pengaturcaraan AWS Lambda adalah tanpa keadaan, kod anda boleh mengakses data berkeadaan (stateful) dengan memanggil perkhidmatan web lain, seperti Amazon S3 atau Amazon DynamoDB.


[User] Kenapakah fungsi AWS Lambda diwajibkan untuk menjadi tanpa keadaan (stateless)?

[Assistant] Mengekalkan fungsi tanpa keadaan membolehkan AWS Lambda melancarkan seberapa banyak salinan fungsi yang diperlukan dengan pantas untuk menskalakan kepada kadar peristiwa masuk. Walaupun model pengaturcaraan AWS Lambda adalah tanpa keadaan, kod anda boleh mengakses data berkeadaan (stateful) dengan memanggil perkhidmatan web lain, seperti Amazon S3 atau Amazon DynamoDB.


[User] Apakah alasan di sebalik keperluan agar fungsi AWS Lambda tanpa keadaan (stateless)?

[Assistant] Mengekalkan fungsi tanpa keadaan membolehkan AWS Lambda melancarkan seberapa banyak salinan fungsi yang diperlukan dengan pantas untuk menskalakan kepada kadar peristiwa masuk. Walaupun model pengaturcaraan AWS Lambda adalah tanpa keadaan, kod anda boleh mengakses data berkeadaan (stateful) dengan memanggil perkhidmatan web lain, seperti Amazon S3 atau Amazon DynamoDB.


[User] Apakah cara untuk saya mengamankan aplikasi daripada serangan SQL injection dalam persekitaran serverless?

[Assistant] Untuk melindungi daripada SQL injection: gunakan parameter berparameter (parameterized queries) atau perpustakaan ORM yang mengendalikan penjanaan SQL dengan selamat, jangan gabungkan input pengguna secara langsung ke dalam pertanyaan SQL, dan sahkan serta bersihkan input. Jika anda menggunakan DynamoDB, ia tidak terdedah kepada SQL injection kerana ia bukan pangkalan data SQL. Anda juga boleh menggunakan AWS WAF untuk menyekat corak serangan SQL di API Gateway.


[User] Langkah apa yang perlu diambil untuk melindungi aplikasi saya daripada SQL injection apabila menggunakan seni bina serverless?

[Assistant] Untuk melindungi daripada SQL injection: gunakan parameter berparameter (parameterized queries) atau perpustakaan ORM yang mengendalikan penjanaan SQL dengan selamat, jangan gabungkan input pengguna secara langsung ke dalam pertanyaan SQL, dan sahkan serta bersihkan input. Jika anda menggunakan DynamoDB, ia tidak terdedah kepada SQL injection kerana ia bukan pangkalan data SQL. Anda juga boleh menggunakan AWS WAF untuk menyekat corak serangan SQL di API Gateway.


[User] Bagaimanakah aplikasi dapat dilindungi daripada ancaman SQL injection dalam konteks serverless?

[Assistant] Untuk melindungi daripada SQL injection: gunakan parameter berparameter (parameterized queries) atau perpustakaan ORM yang mengendalikan penjanaan SQL dengan selamat, jangan gabungkan input pengguna secara langsung ke dalam pertanyaan SQL, dan sahkan serta bersihkan input. Jika anda menggunakan DynamoDB, ia tidak terdedah kepada SQL injection kerana ia bukan pangkalan data SQL. Anda juga boleh menggunakan AWS WAF untuk menyekat corak serangan SQL di API Gateway.


[User] Bagaimanakah prestasi Amazon Redshift apabila dibandingkan dengan gudang data lain?

[Assistant] Keputusan penanda aras TPC-DS menunjukkan bahawa Amazon Redshift menyediakan prestasi harga terbaik secara terus, walaupun untuk set data 3 TB yang agak kecil. Amazon Redshift memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain. Ini bermakna anda boleh mendapat manfaat daripada prestasi harga terkemuka Amazon Redshift dari awal tanpa pelarasan manual. Berdasarkan telemetri armada prestasi kami, kami juga mengetahui bahawa kebanyakan beban kerja ialah beban kerja pertanyaan pendek (beban kerja yang berjalan dalam masa kurang daripada 1 saat). Untuk beban kerja ini, penanda aras terkini menunjukkan bahawa Amazon Redshift menawarkan prestasi harga sehingga 7x lebih baik pada beban kerja konkurensi tinggi, latensi rendah berbanding gudang data awan yang lain. Ketahui lebih lanjut di sini.


[User] Sejauh manakah prestasi Amazon Redshift berbanding dengan gudang data pesaing?

[Assistant] Keputusan penanda aras TPC-DS menunjukkan bahawa Amazon Redshift menyediakan prestasi harga terbaik secara terus, walaupun untuk set data 3 TB yang agak kecil. Amazon Redshift memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain. Ini bermakna anda boleh mendapat manfaat daripada prestasi harga terkemuka Amazon Redshift dari awal tanpa pelarasan manual. Berdasarkan telemetri armada prestasi kami, kami juga mengetahui bahawa kebanyakan beban kerja ialah beban kerja pertanyaan pendek (beban kerja yang berjalan dalam masa kurang daripada 1 saat). Untuk beban kerja ini, penanda aras terkini menunjukkan bahawa Amazon Redshift menawarkan prestasi harga sehingga 7x lebih baik pada beban kerja konkurensi tinggi, latensi rendah berbanding gudang data awan yang lain. Ketahui lebih lanjut di sini.


[User] Bagaimanakah Amazon Redshift menandingi gudang data yang lain dari segi prestasi?

[Assistant] Keputusan penanda aras TPC-DS menunjukkan bahawa Amazon Redshift menyediakan prestasi harga terbaik secara terus, walaupun untuk set data 3 TB yang agak kecil. Amazon Redshift memberikan prestasi harga sehingga 5x lebih baik daripada gudang data awan yang lain. Ini bermakna anda boleh mendapat manfaat daripada prestasi harga terkemuka Amazon Redshift dari awal tanpa pelarasan manual. Berdasarkan telemetri armada prestasi kami, kami juga mengetahui bahawa kebanyakan beban kerja ialah beban kerja pertanyaan pendek (beban kerja yang berjalan dalam masa kurang daripada 1 saat). Untuk beban kerja ini, penanda aras terkini menunjukkan bahawa Amazon Redshift menawarkan prestasi harga sehingga 7x lebih baik pada beban kerja konkurensi tinggi, latensi rendah berbanding gudang data awan yang lain. Ketahui lebih lanjut di sini.


[User] Adakah trafik VPC peering dalam sesebuah region telah disulitkan?

[Assistant] Tidak. Trafik antara instance dalam peered VPC kekal peribadi dan terpencil – sama seperti trafik antara dua instance dalam VPC yang sama adalah peribadi dan terpencil.


[User] Trafik VPC peering dalam region, adakah ia disulitkan?

[Assistant] Tidak. Trafik antara instance dalam peered VPC kekal peribadi dan terpencil – sama seperti trafik antara dua instance dalam VPC yang sama adalah peribadi dan terpencil.


[User] Adakah penyulitan dikenakan ke atas trafik VPC peering dalam region?

[Assistant] Tidak. Trafik antara instance dalam peered VPC kekal peribadi dan terpencil – sama seperti trafik antara dua instance dalam VPC yang sama adalah peribadi dan terpencil.


[User] Bolehkah kunci asimetri digunakan bersama kedai kunci tersuai AWS KMS?

[Assistant] Tidak. Anda tidak boleh menggunakan fungsi kedai kunci tersuai dengan kunci asimetri.


[User] Adakah kedai kunci tersuai AWS KMS menyokong kunci asimetri?

[Assistant] Tidak. Anda tidak boleh menggunakan fungsi kedai kunci tersuai dengan kunci asimetri.


[User] Sesuaikah kunci asimetri dengan kedai kunci tersuai AWS KMS?

[Assistant] Tidak. Anda tidak boleh menggunakan fungsi kedai kunci tersuai dengan kunci asimetri.


[User] Bolehkah Redshift melaksanakan kawalan akses pada peringkat terperinci?

[Assistant] Ya, Amazon Redshift menyediakan sokongan untuk kawalan akses berasaskan peranan. Kawalan akses peringkat baris membolehkan anda menetapkan satu atau lebih peranan kepada pengguna, dan menetapkan kebenaran sistem dan objek mengikut peranan. Anda boleh menggunakan peranan sistem sedia ada – pengguna root, dba, operator, dan pentadbir keselamatan, atau mencipta peranan anda sendiri.


[User] Adakah Redshift menawarkan keupayaan kawalan akses yang terperinci?

[Assistant] Ya, Amazon Redshift menyediakan sokongan untuk kawalan akses berasaskan peranan. Kawalan akses peringkat baris membolehkan anda menetapkan satu atau lebih peranan kepada pengguna, dan menetapkan kebenaran sistem dan objek mengikut peranan. Anda boleh menggunakan peranan sistem sedia ada – pengguna root, dba, operator, dan pentadbir keselamatan, atau mencipta peranan anda sendiri.


[User] Sama ada Redshift mempunyai sokongan untuk mengawal akses secara terperinci?

[Assistant] Ya, Amazon Redshift menyediakan sokongan untuk kawalan akses berasaskan peranan. Kawalan akses peringkat baris membolehkan anda menetapkan satu atau lebih peranan kepada pengguna, dan menetapkan kebenaran sistem dan objek mengikut peranan. Anda boleh menggunakan peranan sistem sedia ada – pengguna root, dba, operator, dan pentadbir keselamatan, atau mencipta peranan anda sendiri.


[User] Destinasi manakah yang tersedia bagi penghantaran log CloudFront?

[Assistant] Log standard CloudFront dihantar ke bucket Amazon S3 pilihan anda, log Amazon CloudWatch dan Amazon Data Firehose. Untuk maklumat lanjut, lihat Gunakan log standard (log akses). Log masa nyata CloudFront dihantar ke strim data pilihan anda dalam Amazon Kinesis Data Streams. CloudFront mengenakan caj untuk log masa nyata, sebagai tambahan kepada caj yang anda tanggung untuk menggunakan Kinesis Data Streams. Untuk maklumat lanjut, lihat Gunakan log masa nyata. Log fungsi pinggir CloudFront (Lambda@Edge dan CloudFront Functions) dihantar ke log Amazon CloudWatch.


[User] Apakah pilihan destinasi penghantaran yang disokong untuk log CloudFront?

[Assistant] Log standard CloudFront dihantar ke bucket Amazon S3 pilihan anda, log Amazon CloudWatch dan Amazon Data Firehose. Untuk maklumat lanjut, lihat Gunakan log standard (log akses). Log masa nyata CloudFront dihantar ke strim data pilihan anda dalam Amazon Kinesis Data Streams. CloudFront mengenakan caj untuk log masa nyata, sebagai tambahan kepada caj yang anda tanggung untuk menggunakan Kinesis Data Streams. Untuk maklumat lanjut, lihat Gunakan log masa nyata. Log fungsi pinggir CloudFront (Lambda@Edge dan CloudFront Functions) dihantar ke log Amazon CloudWatch.


[User] Bagi penghantaran log CloudFront, apakah destinasi yang boleh digunakan?

[Assistant] Log standard CloudFront dihantar ke bucket Amazon S3 pilihan anda, log Amazon CloudWatch dan Amazon Data Firehose. Untuk maklumat lanjut, lihat Gunakan log standard (log akses). Log masa nyata CloudFront dihantar ke strim data pilihan anda dalam Amazon Kinesis Data Streams. CloudFront mengenakan caj untuk log masa nyata, sebagai tambahan kepada caj yang anda tanggung untuk menggunakan Kinesis Data Streams. Untuk maklumat lanjut, lihat Gunakan log masa nyata. Log fungsi pinggir CloudFront (Lambda@Edge dan CloudFront Functions) dihantar ke log Amazon CloudWatch.


[User] Dengan cara apa peraturan pengehadan diterapkan?

[Assistant] Tetapan berkaitan pengehadan API Gateway digunakan mengikut urutan berikut: 1) had pengehadan setiap klien bagi setiap kaedah yang anda tetapkan untuk peringkat API dalam pelan penggunaan, 2) had pengehadan setiap klien yang anda tetapkan dalam pelan penggunaan, 3) had lalai setiap kaedah dan had individu setiap kaedah yang anda tetapkan dalam tetapan peringkat API, 4) pengehadan peringkat akaun bagi setiap wilayah.


[User] Bagaimanakah peraturan pengehadan dilaksanakan?

[Assistant] Tetapan berkaitan pengehadan API Gateway digunakan mengikut urutan berikut: 1) had pengehadan setiap klien bagi setiap kaedah yang anda tetapkan untuk peringkat API dalam pelan penggunaan, 2) had pengehadan setiap klien yang anda tetapkan dalam pelan penggunaan, 3) had lalai setiap kaedah dan had individu setiap kaedah yang anda tetapkan dalam tetapan peringkat API, 4) pengehadan peringkat akaun bagi setiap wilayah.


[User] Apakah cara peraturan pengehadan digunakan?

[Assistant] Tetapan berkaitan pengehadan API Gateway digunakan mengikut urutan berikut: 1) had pengehadan setiap klien bagi setiap kaedah yang anda tetapkan untuk peringkat API dalam pelan penggunaan, 2) had pengehadan setiap klien yang anda tetapkan dalam pelan penggunaan, 3) had lalai setiap kaedah dan had individu setiap kaedah yang anda tetapkan dalam tetapan peringkat API, 4) pengehadan peringkat akaun bagi setiap wilayah.


[User] Dengan cara apa Amazon DynamoDB menyulitkan data saya apabila ia tidak digunakan?

[Assistant] Penyulitan data semasa tidak digunakan oleh DynamoDB menggunakan kunci penyulitan yang disimpan dalam AWS Key Management Service (AWS KMS). Data semasa tidak digunakan disulitkan menggunakan AES-256, piawaian emas di mana tahap keselamatan tertinggi diperlukan.


[User] Apakah kaedah yang digunakan oleh Amazon DynamoDB untuk menyulitkan data saya semasa dalam keadaan tidak digunakan?

[Assistant] Penyulitan data semasa tidak digunakan oleh DynamoDB menggunakan kunci penyulitan yang disimpan dalam AWS Key Management Service (AWS KMS). Data semasa tidak digunakan disulitkan menggunakan AES-256, piawaian emas di mana tahap keselamatan tertinggi diperlukan.


[User] Bagaimanakah Amazon DynamoDB melaksanakan penyulitan ke atas data saya ketika ia tidak digunakan?

[Assistant] Penyulitan data semasa tidak digunakan oleh DynamoDB menggunakan kunci penyulitan yang disimpan dalam AWS Key Management Service (AWS KMS). Data semasa tidak digunakan disulitkan menggunakan AES-256, piawaian emas di mana tahap keselamatan tertinggi diperlukan.


[User] Adakah saya boleh berkongsi kod antara fungsi-fungsi?

[Assistant] Ya, anda boleh membungkus sebarang kod (rangka kerja, SDK, pustaka, dan lain-lain) sebagai Lambda Layer dan mengurus serta berkongsinya dengan mudah merentas pelbagai fungsi.


[User] Bolehkah kod dikongsi merentas pelbagai fungsi?

[Assistant] Ya, anda boleh membungkus sebarang kod (rangka kerja, SDK, pustaka, dan lain-lain) sebagai Lambda Layer dan mengurus serta berkongsinya dengan mudah merentas pelbagai fungsi.


[User] Adakah mungkin untuk berkongsi kod di antara fungsi yang berbeza?

[Assistant] Ya, anda boleh membungkus sebarang kod (rangka kerja, SDK, pustaka, dan lain-lain) sebagai Lambda Layer dan mengurus serta berkongsinya dengan mudah merentas pelbagai fungsi.


[User] Adakah saya boleh menggunakan Variables dan JSONata dalam aliran kerja yang telah sedia ada?

[Assistant] Ya. Variables boleh ditambahkan ke mana-mana aliran kerja sedia ada dengan menetapkan Variables. Transformasi data yang dipertingkatkan dengan JSONata tersedia dalam mana-mana aliran kerja sedia ada dengan mengisytiharkan "QueryLanguage":"JSONata" sebagai bahasa pertanyaan pada state individu atau untuk keseluruhan aliran kerja. Pelanggan semasa dengan beban kerja pengeluaran boleh memanfaatkan Variables dan JSONata dalam aliran kerja sedia ada, dan mereka boleh memilih untuk menggunakan arahan data yang dipertingkatkan dalam aliran kerja baharu. Keupayaan yang diperkenalkan oleh Variables dan JSONata, apabila digunakan secara kolektif, menyediakan laluan pembelajaran yang lebih mudah untuk pelanggan baharu semasa mereka menyertai Step Functions dalam versi ASL semasa. Dengan pendekatan ini, semua ciri Step Functions pada masa hadapan akan tersedia kepada semua pelanggan tanpa memerlukan mereka menaik taraf aliran kerja mereka untuk menggunakan versi ASL yang baharu.


[User] Bolehkah Variables dan JSONata digunakan pada aliran kerja semasa saya?

[Assistant] Ya. Variables boleh ditambahkan ke mana-mana aliran kerja sedia ada dengan menetapkan Variables. Transformasi data yang dipertingkatkan dengan JSONata tersedia dalam mana-mana aliran kerja sedia ada dengan mengisytiharkan "QueryLanguage":"JSONata" sebagai bahasa pertanyaan pada state individu atau untuk keseluruhan aliran kerja. Pelanggan semasa dengan beban kerja pengeluaran boleh memanfaatkan Variables dan JSONata dalam aliran kerja sedia ada, dan mereka boleh memilih untuk menggunakan arahan data yang dipertingkatkan dalam aliran kerja baharu. Keupayaan yang diperkenalkan oleh Variables dan JSONata, apabila digunakan secara kolektif, menyediakan laluan pembelajaran yang lebih mudah untuk pelanggan baharu semasa mereka menyertai Step Functions dalam versi ASL semasa. Dengan pendekatan ini, semua ciri Step Functions pada masa hadapan akan tersedia kepada semua pelanggan tanpa memerlukan mereka menaik taraf aliran kerja mereka untuk menggunakan versi ASL yang baharu.


[User] Adakah mungkin untuk saya menggunakan Variables dan JSONata dalam aliran kerja sedia ada milik saya?

[Assistant] Ya. Variables boleh ditambahkan ke mana-mana aliran kerja sedia ada dengan menetapkan Variables. Transformasi data yang dipertingkatkan dengan JSONata tersedia dalam mana-mana aliran kerja sedia ada dengan mengisytiharkan "QueryLanguage":"JSONata" sebagai bahasa pertanyaan pada state individu atau untuk keseluruhan aliran kerja. Pelanggan semasa dengan beban kerja pengeluaran boleh memanfaatkan Variables dan JSONata dalam aliran kerja sedia ada, dan mereka boleh memilih untuk menggunakan arahan data yang dipertingkatkan dalam aliran kerja baharu. Keupayaan yang diperkenalkan oleh Variables dan JSONata, apabila digunakan secara kolektif, menyediakan laluan pembelajaran yang lebih mudah untuk pelanggan baharu semasa mereka menyertai Step Functions dalam versi ASL semasa. Dengan pendekatan ini, semua ciri Step Functions pada masa hadapan akan tersedia kepada semua pelanggan tanpa memerlukan mereka menaik taraf aliran kerja mereka untuk menggunakan versi ASL yang baharu.


[User] Adakah terdapat had bagi jumlah S3 Access Points yang dapat saya bina?

[Assistant] Secara lalai, anda boleh mencipta 10,000 S3 Access Points setiap Region setiap akaun pada bucket dalam akaun anda dan merentas akaun. Tiada had keras pada bilangan S3 Access Points bagi setiap akaun AWS. Lawati Service Quotas untuk meminta peningkatan kuota ini.


[User] Boleh saya tahu sama ada bilangan S3 Access Points yang mampu saya wujudkan mempunyai sebarang had?

[Assistant] Secara lalai, anda boleh mencipta 10,000 S3 Access Points setiap Region setiap akaun pada bucket dalam akaun anda dan merentas akaun. Tiada had keras pada bilangan S3 Access Points bagi setiap akaun AWS. Lawati Service Quotas untuk meminta peningkatan kuota ini.


[User] Adakah sebarang had dikenakan ke atas jumlah S3 Access Points yang boleh saya hasilkan?

[Assistant] Secara lalai, anda boleh mencipta 10,000 S3 Access Points setiap Region setiap akaun pada bucket dalam akaun anda dan merentas akaun. Tiada had keras pada bilangan S3 Access Points bagi setiap akaun AWS. Lawati Service Quotas untuk meminta peningkatan kuota ini.


[User] Adakah SNS mempunyai sokongan bagi pemberitahuan tolak mentah Windows?

[Assistant] Ya. Anda mesti mengekodkan muatan pemberitahuan sebagai teks untuk menghantar pemberitahuan mentah melalui SNS.


[User] Sama ada SNS menyokong pemberitahuan tolak mentah pada Windows?

[Assistant] Ya. Anda mesti mengekodkan muatan pemberitahuan sebagai teks untuk menghantar pemberitahuan mentah melalui SNS.


[User] Adakah pemberitahuan tolak mentah Windows disokong oleh SNS?

[Assistant] Ya. Anda mesti mengekodkan muatan pemberitahuan sebagai teks untuk menghantar pemberitahuan mentah melalui SNS.


[User] Adakah mungkin untuk saya menyahaktifkan Sejarah Acara CloudTrail pada akaun saya?

[Assistant] Untuk mana-mana trail CloudTrail yang dicipta, anda boleh menghentikan pembalakan atau memadam trail tersebut. Ini juga akan menghentikan penghantaran aktiviti akaun ke bucket Amazon S3 yang anda tetapkan sebagai sebahagian daripada konfigurasi trail anda dan penghantaran ke CloudWatch Logs jika dikonfigurasikan. Aktiviti akaun untuk 90 hari yang lalu masih akan dikumpul dan kelihatan dalam konsol CloudTrail dan melalui AWS Command Line Interface (AWS CLI).


[User] Bolehkah Sejarah Acara CloudTrail dilumpuhkan bagi akaun saya?

[Assistant] Untuk mana-mana trail CloudTrail yang dicipta, anda boleh menghentikan pembalakan atau memadam trail tersebut. Ini juga akan menghentikan penghantaran aktiviti akaun ke bucket Amazon S3 yang anda tetapkan sebagai sebahagian daripada konfigurasi trail anda dan penghantaran ke CloudWatch Logs jika dikonfigurasikan. Aktiviti akaun untuk 90 hari yang lalu masih akan dikumpul dan kelihatan dalam konsol CloudTrail dan melalui AWS Command Line Interface (AWS CLI).


[User] Adakah saya boleh menutup Sejarah Acara CloudTrail untuk akaun saya?

[Assistant] Untuk mana-mana trail CloudTrail yang dicipta, anda boleh menghentikan pembalakan atau memadam trail tersebut. Ini juga akan menghentikan penghantaran aktiviti akaun ke bucket Amazon S3 yang anda tetapkan sebagai sebahagian daripada konfigurasi trail anda dan penghantaran ke CloudWatch Logs jika dikonfigurasikan. Aktiviti akaun untuk 90 hari yang lalu masih akan dikumpul dan kelihatan dalam konsol CloudTrail dan melalui AWS Command Line Interface (AWS CLI).


[User] Apakah yang dimaksudkan dengan Amazon Athena untuk Apache Spark?

[Assistant] Athena menyokong rangka kerja Apache Spark untuk membolehkan penganalisis data dan jurutera data menikmati pengalaman Athena yang interaktif dan terurus sepenuhnya. Apache Spark ialah sistem pemprosesan teragih sumber terbuka yang popular yang dipertingkatkan untuk beban kerja analitik pantas terhadap data dari sebarang saiz yang menawarkan sistem perpustakaan sumber terbuka yang kaya. Anda kini boleh membina aplikasi Spark dalam bahasa yang ekspresif, seperti Python, menggunakan pengalaman notebook yang dipermudahkan dalam konsol Athena atau melalui API Athena. Anda boleh membuat pertanyaan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan menggambarkan hasil analisis anda. Untuk aplikasi Spark interaktif, anda menghabiskan lebih sedikit masa menunggu dan lebih produktif kerana Athena mula menjalankan aplikasi dalam masa kurang daripada satu saat. Pelanggan mendapat pengalaman Spark yang dipermudahkan dan dibina khas yang meminimumkan kerja yang diperlukan untuk peningkatan versi, penalaan prestasi, dan integrasi dengan perkhidmatan AWS yang lain.


[User] Boleh anda terangkan apakah itu Amazon Athena untuk Apache Spark?

[Assistant] Athena menyokong rangka kerja Apache Spark untuk membolehkan penganalisis data dan jurutera data menikmati pengalaman Athena yang interaktif dan terurus sepenuhnya. Apache Spark ialah sistem pemprosesan teragih sumber terbuka yang popular yang dipertingkatkan untuk beban kerja analitik pantas terhadap data dari sebarang saiz yang menawarkan sistem perpustakaan sumber terbuka yang kaya. Anda kini boleh membina aplikasi Spark dalam bahasa yang ekspresif, seperti Python, menggunakan pengalaman notebook yang dipermudahkan dalam konsol Athena atau melalui API Athena. Anda boleh membuat pertanyaan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan menggambarkan hasil analisis anda. Untuk aplikasi Spark interaktif, anda menghabiskan lebih sedikit masa menunggu dan lebih produktif kerana Athena mula menjalankan aplikasi dalam masa kurang daripada satu saat. Pelanggan mendapat pengalaman Spark yang dipermudahkan dan dibina khas yang meminimumkan kerja yang diperlukan untuk peningkatan versi, penalaan prestasi, dan integrasi dengan perkhidmatan AWS yang lain.


[User] Apakah maksud bagi Amazon Athena untuk Apache Spark?

[Assistant] Athena menyokong rangka kerja Apache Spark untuk membolehkan penganalisis data dan jurutera data menikmati pengalaman Athena yang interaktif dan terurus sepenuhnya. Apache Spark ialah sistem pemprosesan teragih sumber terbuka yang popular yang dipertingkatkan untuk beban kerja analitik pantas terhadap data dari sebarang saiz yang menawarkan sistem perpustakaan sumber terbuka yang kaya. Anda kini boleh membina aplikasi Spark dalam bahasa yang ekspresif, seperti Python, menggunakan pengalaman notebook yang dipermudahkan dalam konsol Athena atau melalui API Athena. Anda boleh membuat pertanyaan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan menggambarkan hasil analisis anda. Untuk aplikasi Spark interaktif, anda menghabiskan lebih sedikit masa menunggu dan lebih produktif kerana Athena mula menjalankan aplikasi dalam masa kurang daripada satu saat. Pelanggan mendapat pengalaman Spark yang dipermudahkan dan dibina khas yang meminimumkan kerja yang diperlukan untuk peningkatan versi, penalaan prestasi, dan integrasi dengan perkhidmatan AWS yang lain.


[User] Apakah langkah-langkah untuk mula menggunakan Amazon CloudWatch Anomaly Detection?

[Assistant] Sangat mudah untuk memulakan Anomaly Detection. Dalam konsol CloudWatch, pergi ke Alarms di anak tetingkap navigasi untuk mencipta alarm, atau mulakan dengan Metrics untuk menindih nilai jangkaan metrik pada graf sebagai jalur. Anda juga boleh mendayakan Anomaly Detection menggunakan AWS CLI, AWS SDKs, atau templat AWS CloudFormation. Untuk mengetahui lebih lanjut, sila lawati halaman dokumentasi dan harga CloudWatch Anomaly Detection.


[User] Bagaimanakah cara saya boleh bermula dengan Amazon CloudWatch Anomaly Detection?

[Assistant] Sangat mudah untuk memulakan Anomaly Detection. Dalam konsol CloudWatch, pergi ke Alarms di anak tetingkap navigasi untuk mencipta alarm, atau mulakan dengan Metrics untuk menindih nilai jangkaan metrik pada graf sebagai jalur. Anda juga boleh mendayakan Anomaly Detection menggunakan AWS CLI, AWS SDKs, atau templat AWS CloudFormation. Untuk mengetahui lebih lanjut, sila lawati halaman dokumentasi dan harga CloudWatch Anomaly Detection.


[User] Apakah cara untuk saya mula menggunakan perkhidmatan Amazon CloudWatch Anomaly Detection?

[Assistant] Sangat mudah untuk memulakan Anomaly Detection. Dalam konsol CloudWatch, pergi ke Alarms di anak tetingkap navigasi untuk mencipta alarm, atau mulakan dengan Metrics untuk menindih nilai jangkaan metrik pada graf sebagai jalur. Anda juga boleh mendayakan Anomaly Detection menggunakan AWS CLI, AWS SDKs, atau templat AWS CloudFormation. Untuk mengetahui lebih lanjut, sila lawati halaman dokumentasi dan harga CloudWatch Anomaly Detection.


[User] Apakah sebabnya wujud dua API yang berbeza bagi menyenaraikan langganan?

[Assistant] Dua API untuk menyenaraikan langganan melaksanakan fungsi yang berbeza dan mengembalikan hasil yang berbeza: API ListSubscriptionsByTopic membolehkan pemilik topik melihat senarai semua pelanggan yang berdaftar secara aktif dengan sesuatu topik. API ListSubscriptions membolehkan pengguna mendapatkan senarai semua langganan aktif mereka (kepada satu atau lebih topik).


[User] Kenapa terdapat dua API berlainan yang disediakan untuk menyenaraikan langganan?

[Assistant] Dua API untuk menyenaraikan langganan melaksanakan fungsi yang berbeza dan mengembalikan hasil yang berbeza: API ListSubscriptionsByTopic membolehkan pemilik topik melihat senarai semua pelanggan yang berdaftar secara aktif dengan sesuatu topik. API ListSubscriptions membolehkan pengguna mendapatkan senarai semua langganan aktif mereka (kepada satu atau lebih topik).


[User] Apakah alasan di sebalik penyediaan dua API berasingan bagi tujuan mendapatkan senarai langganan?

[Assistant] Dua API untuk menyenaraikan langganan melaksanakan fungsi yang berbeza dan mengembalikan hasil yang berbeza: API ListSubscriptionsByTopic membolehkan pemilik topik melihat senarai semua pelanggan yang berdaftar secara aktif dengan sesuatu topik. API ListSubscriptions membolehkan pengguna mendapatkan senarai semua langganan aktif mereka (kepada satu atau lebih topik).


[User] Apakah langkah untuk mengaktifkan enkripsi pada Transit Gateway?

[Assistant] Gunakan arahan 'modify-transit-gateway' atau dayakan melalui AWS Console. Anda mesti mendayakan sokongan penyulitan pada Transit Gateway secara eksplisit untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan.


[User] Bagaimana cara saya mengaktifkan penyulitan di Transit Gateway?

[Assistant] Gunakan arahan 'modify-transit-gateway' atau dayakan melalui AWS Console. Anda mesti mendayakan sokongan penyulitan pada Transit Gateway secara eksplisit untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan.


[User] Apakah cara untuk mendayakan enkripsi pada Transit Gateway?

[Assistant] Gunakan arahan 'modify-transit-gateway' atau dayakan melalui AWS Console. Anda mesti mendayakan sokongan penyulitan pada Transit Gateway secara eksplisit untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan.


[User] Apa yang akan berlaku sekiranya CloudFront Security Savings Bundle saya tamat selepas tempoh 1 tahun?

[Assistant] Sebaik sahaja tempoh CloudFront Security Savings Bundle anda tamat, caj perkhidmatan standard akan dikenakan untuk penggunaan CloudFront dan AWS WAF anda. Komitmen bulanan Savings Bundle tidak akan dicaj lagi dan faedah savings bundle tidak akan terpakai lagi. Pada bila-bila masa sebelum tamat tempoh bundle anda, anda boleh memilih untuk mendaftar secara automatik memperbaharui CloudFront Security Savings Bundle untuk tempoh 1 tahun yang lain.


[User] Bagaimanakah keadaannya apabila CloudFront Security Savings Bundle saya mencapai tarikh luput selepas tempoh 1 tahun?

[Assistant] Sebaik sahaja tempoh CloudFront Security Savings Bundle anda tamat, caj perkhidmatan standard akan dikenakan untuk penggunaan CloudFront dan AWS WAF anda. Komitmen bulanan Savings Bundle tidak akan dicaj lagi dan faedah savings bundle tidak akan terpakai lagi. Pada bila-bila masa sebelum tamat tempoh bundle anda, anda boleh memilih untuk mendaftar secara automatik memperbaharui CloudFront Security Savings Bundle untuk tempoh 1 tahun yang lain.


[User] Apakah kesannya apabila CloudFront Security Savings Bundle saya berakhir selepas tempoh 1 tahun?

[Assistant] Sebaik sahaja tempoh CloudFront Security Savings Bundle anda tamat, caj perkhidmatan standard akan dikenakan untuk penggunaan CloudFront dan AWS WAF anda. Komitmen bulanan Savings Bundle tidak akan dicaj lagi dan faedah savings bundle tidak akan terpakai lagi. Pada bila-bila masa sebelum tamat tempoh bundle anda, anda boleh memilih untuk mendaftar secara automatik memperbaharui CloudFront Security Savings Bundle untuk tempoh 1 tahun yang lain.


[User] Apa yang boleh saya lakukan menggunakan IPv6?

[Assistant] Dengan menggunakan sokongan IPv6 untuk Amazon S3, aplikasi boleh menyambung ke Amazon S3 tanpa memerlukan sebarang perisian atau sistem terjemahan IPv6 ke IPv4. Anda boleh memenuhi keperluan pematuhan, lebih mudah menyepadukan dengan aplikasi on-premises sedia ada yang berasaskan IPv6, dan menghapuskan keperluan untuk peralatan rangkaian yang mahal untuk mengendalikan terjemahan alamat. Anda juga kini boleh menggunakan ciri penapisan alamat sumber sedia ada dalam dasar IAM dan dasar bucket dengan alamat IPv6, memperluaskan pilihan anda untuk mengamankan aplikasi yang berinteraksi dengan Amazon S3.


[User] Apakah perkara yang boleh saya buat dengan IPv6?

[Assistant] Dengan menggunakan sokongan IPv6 untuk Amazon S3, aplikasi boleh menyambung ke Amazon S3 tanpa memerlukan sebarang perisian atau sistem terjemahan IPv6 ke IPv4. Anda boleh memenuhi keperluan pematuhan, lebih mudah menyepadukan dengan aplikasi on-premises sedia ada yang berasaskan IPv6, dan menghapuskan keperluan untuk peralatan rangkaian yang mahal untuk mengendalikan terjemahan alamat. Anda juga kini boleh menggunakan ciri penapisan alamat sumber sedia ada dalam dasar IAM dan dasar bucket dengan alamat IPv6, memperluaskan pilihan anda untuk mengamankan aplikasi yang berinteraksi dengan Amazon S3.


[User] Bagaimanakah saya boleh menggunakan IPv6?

[Assistant] Dengan menggunakan sokongan IPv6 untuk Amazon S3, aplikasi boleh menyambung ke Amazon S3 tanpa memerlukan sebarang perisian atau sistem terjemahan IPv6 ke IPv4. Anda boleh memenuhi keperluan pematuhan, lebih mudah menyepadukan dengan aplikasi on-premises sedia ada yang berasaskan IPv6, dan menghapuskan keperluan untuk peralatan rangkaian yang mahal untuk mengendalikan terjemahan alamat. Anda juga kini boleh menggunakan ciri penapisan alamat sumber sedia ada dalam dasar IAM dan dasar bucket dengan alamat IPv6, memperluaskan pilihan anda untuk mengamankan aplikasi yang berinteraksi dengan Amazon S3.


[User] Apakah yang dimaksudkan dengan kawalan akses terperinci dalam Amazon DynamoDB?

[Assistant] Kawalan akses terperinci (FGAC) memberikan pemilik jadual DynamoDB kawalan terperinci ke atas data dalam jadual melalui dasar dan syarat AWS Identity and Access Management (IAM). FGAC membolehkan pemilik memberikan kebenaran untuk akses kepada item atau atribut jadual, dan tindakan yang berkaitan. Kawalan akses terperinci digunakan bersama dengan AWS IAM, yang menguruskan kelayakan keselamatan dan kebenaran yang berkaitan.


[User] Boleh anda terangkan apakah itu kawalan akses terperinci pada Amazon DynamoDB?

[Assistant] Kawalan akses terperinci (FGAC) memberikan pemilik jadual DynamoDB kawalan terperinci ke atas data dalam jadual melalui dasar dan syarat AWS Identity and Access Management (IAM). FGAC membolehkan pemilik memberikan kebenaran untuk akses kepada item atau atribut jadual, dan tindakan yang berkaitan. Kawalan akses terperinci digunakan bersama dengan AWS IAM, yang menguruskan kelayakan keselamatan dan kebenaran yang berkaitan.


[User] Apakah maksud bagi kawalan akses terperinci dalam servis Amazon DynamoDB?

[Assistant] Kawalan akses terperinci (FGAC) memberikan pemilik jadual DynamoDB kawalan terperinci ke atas data dalam jadual melalui dasar dan syarat AWS Identity and Access Management (IAM). FGAC membolehkan pemilik memberikan kebenaran untuk akses kepada item atau atribut jadual, dan tindakan yang berkaitan. Kawalan akses terperinci digunakan bersama dengan AWS IAM, yang menguruskan kelayakan keselamatan dan kebenaran yang berkaitan.


[User] Adakah saya boleh menggunakan pembekal identiti saya sendiri untuk menyokong pendaftaran dan log masuk pengguna?

[Assistant] Ya, anda boleh menambah fungsi pendaftaran dan log masuk dengan mudah dan selamat pada aplikasi anda menggunakan Amazon Cognito. Pengguna anda boleh mendaftar dan log masuk menggunakan e-mel, nombor telefon, atau nama pengguna. Anda juga boleh melaksanakan ciri keselamatan yang dipertingkatkan, seperti pengesahan e-mel, pengesahan nombor telefon, dan pengesahan pelbagai faktor. Cognito membolehkan anda menyesuaikan aliran kerja dengan, sebagai contoh, menambah logik khusus aplikasi pada pendaftaran pengguna untuk pengesanan penipuan dan pengesahan pengguna melalui AWS Lambda. Untuk mengetahui lebih lanjut, lawati dokumentasi kami.


[User] Bolehkah pembekal identiti milik sendiri digunakan bagi menyokong proses pendaftaran serta log masuk pengguna?

[Assistant] Ya, anda boleh menambah fungsi pendaftaran dan log masuk dengan mudah dan selamat pada aplikasi anda menggunakan Amazon Cognito. Pengguna anda boleh mendaftar dan log masuk menggunakan e-mel, nombor telefon, atau nama pengguna. Anda juga boleh melaksanakan ciri keselamatan yang dipertingkatkan, seperti pengesahan e-mel, pengesahan nombor telefon, dan pengesahan pelbagai faktor. Cognito membolehkan anda menyesuaikan aliran kerja dengan, sebagai contoh, menambah logik khusus aplikasi pada pendaftaran pengguna untuk pengesanan penipuan dan pengesahan pengguna melalui AWS Lambda. Untuk mengetahui lebih lanjut, lawati dokumentasi kami.


[User] Adakah mungkin untuk saya memanfaatkan pembekal identiti sendiri bagi menyokong fungsi pendaftaran dan log masuk pengguna?

[Assistant] Ya, anda boleh menambah fungsi pendaftaran dan log masuk dengan mudah dan selamat pada aplikasi anda menggunakan Amazon Cognito. Pengguna anda boleh mendaftar dan log masuk menggunakan e-mel, nombor telefon, atau nama pengguna. Anda juga boleh melaksanakan ciri keselamatan yang dipertingkatkan, seperti pengesahan e-mel, pengesahan nombor telefon, dan pengesahan pelbagai faktor. Cognito membolehkan anda menyesuaikan aliran kerja dengan, sebagai contoh, menambah logik khusus aplikasi pada pendaftaran pengguna untuk pengesanan penipuan dan pengesahan pengguna melalui AWS Lambda. Untuk mengetahui lebih lanjut, lawati dokumentasi kami.


[User] Apakah yang dimaksudkan dengan Custom Metric?

[Assistant] Anda boleh menggunakan Amazon CloudWatch untuk memantau data yang dihasilkan oleh aplikasi, skrip, dan perkhidmatan anda sendiri. Custom metric ialah sebarang metrik yang anda berikan kepada Amazon CloudWatch. Sebagai contoh, anda boleh menggunakan custom metric sebagai cara untuk memantau masa memuatkan halaman web, kadar ralat permintaan, bilangan proses atau thread pada instance anda, atau jumlah kerja yang dilakukan oleh aplikasi anda. Anda boleh bermula dengan custom metric menggunakan API PutMetricData, skrip pemantauan contoh kami untuk Windows dan Linux, plugin collectd CloudWatch, serta pelbagai aplikasi dan alat yang ditawarkan oleh rakan kongsi AWS.


[User] Boleh anda terangkan apa itu Custom Metric?

[Assistant] Anda boleh menggunakan Amazon CloudWatch untuk memantau data yang dihasilkan oleh aplikasi, skrip, dan perkhidmatan anda sendiri. Custom metric ialah sebarang metrik yang anda berikan kepada Amazon CloudWatch. Sebagai contoh, anda boleh menggunakan custom metric sebagai cara untuk memantau masa memuatkan halaman web, kadar ralat permintaan, bilangan proses atau thread pada instance anda, atau jumlah kerja yang dilakukan oleh aplikasi anda. Anda boleh bermula dengan custom metric menggunakan API PutMetricData, skrip pemantauan contoh kami untuk Windows dan Linux, plugin collectd CloudWatch, serta pelbagai aplikasi dan alat yang ditawarkan oleh rakan kongsi AWS.


[User] Apakah definisi bagi Custom Metric?

[Assistant] Anda boleh menggunakan Amazon CloudWatch untuk memantau data yang dihasilkan oleh aplikasi, skrip, dan perkhidmatan anda sendiri. Custom metric ialah sebarang metrik yang anda berikan kepada Amazon CloudWatch. Sebagai contoh, anda boleh menggunakan custom metric sebagai cara untuk memantau masa memuatkan halaman web, kadar ralat permintaan, bilangan proses atau thread pada instance anda, atau jumlah kerja yang dilakukan oleh aplikasi anda. Anda boleh bermula dengan custom metric menggunakan API PutMetricData, skrip pemantauan contoh kami untuk Windows dan Linux, plugin collectd CloudWatch, serta pelbagai aplikasi dan alat yang ditawarkan oleh rakan kongsi AWS.


[User] Adakah Amazon RDS mendapat sokongan di bawah Database Savings Plans?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon RDS anda dan mengurangkan kos anda sehingga 35% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Adakah sokongan tersedia untuk Amazon RDS dalam Database Savings Plans?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon RDS anda dan mengurangkan kos anda sehingga 35% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Bolehkah Amazon RDS diliputi oleh Database Savings Plans?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon RDS anda dan mengurangkan kos anda sehingga 35% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Dalam situasi apa saya patut memikirkan penggunaan read replica Amazon RDS?

[Assistant] Terdapat pelbagai senario di mana menggunakan satu atau lebih read replica untuk instance DB sumber tertentu mungkin wajar. Sebab biasa untuk menggunakan read replica termasuk: Menskala melebihi kapasiti pengkomputeran atau I/O bagi satu instance DB untuk beban kerja pangkalan data yang intensif bacaan. Trafik bacaan yang berlebihan ini boleh diarahkan kepada satu atau lebih read replica. Menyediakan trafik bacaan semasa instance DB sumber tidak tersedia. Jika instance DB sumber anda tidak dapat menerima permintaan I/O (contohnya disebabkan penggantungan I/O untuk sandaran atau penyelenggaraan berjadual), anda boleh mengarahkan trafik bacaan kepada read replica anda. Untuk kes penggunaan ini, perlu diingat bahawa data pada read replica mungkin "basi" kerana instance DB sumber tidak tersedia. Senario pelaporan perniagaan atau gudang data. Anda mungkin mahu pertanyaan pelaporan perniagaan dijalankan terhadap read replica dan bukannya instance DB utama pengeluaran anda. Anda boleh menggunakan read replica untuk pemulihan bencana instance DB sumber sama ada di Region AWS yang sama atau di Region lain.


[User] Pada bila masakah adalah sesuai untuk saya menggunakan read replica Amazon RDS?

[Assistant] Terdapat pelbagai senario di mana menggunakan satu atau lebih read replica untuk instance DB sumber tertentu mungkin wajar. Sebab biasa untuk menggunakan read replica termasuk: Menskala melebihi kapasiti pengkomputeran atau I/O bagi satu instance DB untuk beban kerja pangkalan data yang intensif bacaan. Trafik bacaan yang berlebihan ini boleh diarahkan kepada satu atau lebih read replica. Menyediakan trafik bacaan semasa instance DB sumber tidak tersedia. Jika instance DB sumber anda tidak dapat menerima permintaan I/O (contohnya disebabkan penggantungan I/O untuk sandaran atau penyelenggaraan berjadual), anda boleh mengarahkan trafik bacaan kepada read replica anda. Untuk kes penggunaan ini, perlu diingat bahawa data pada read replica mungkin "basi" kerana instance DB sumber tidak tersedia. Senario pelaporan perniagaan atau gudang data. Anda mungkin mahu pertanyaan pelaporan perniagaan dijalankan terhadap read replica dan bukannya instance DB utama pengeluaran anda. Anda boleh menggunakan read replica untuk pemulihan bencana instance DB sumber sama ada di Region AWS yang sama atau di Region lain.


[User] Apakah keadaan yang menunjukkan saya wajar memilih read replica Amazon RDS?

[Assistant] Terdapat pelbagai senario di mana menggunakan satu atau lebih read replica untuk instance DB sumber tertentu mungkin wajar. Sebab biasa untuk menggunakan read replica termasuk: Menskala melebihi kapasiti pengkomputeran atau I/O bagi satu instance DB untuk beban kerja pangkalan data yang intensif bacaan. Trafik bacaan yang berlebihan ini boleh diarahkan kepada satu atau lebih read replica. Menyediakan trafik bacaan semasa instance DB sumber tidak tersedia. Jika instance DB sumber anda tidak dapat menerima permintaan I/O (contohnya disebabkan penggantungan I/O untuk sandaran atau penyelenggaraan berjadual), anda boleh mengarahkan trafik bacaan kepada read replica anda. Untuk kes penggunaan ini, perlu diingat bahawa data pada read replica mungkin "basi" kerana instance DB sumber tidak tersedia. Senario pelaporan perniagaan atau gudang data. Anda mungkin mahu pertanyaan pelaporan perniagaan dijalankan terhadap read replica dan bukannya instance DB utama pengeluaran anda. Anda boleh menggunakan read replica untuk pemulihan bencana instance DB sumber sama ada di Region AWS yang sama atau di Region lain.


[User] Apakah langkah untuk saya mula menggunakan CloudWatch Metrics Insights?

[Assistant] Untuk memulakan, hanya klik pada tab metrik pada konsol CloudWatch anda, dan anda akan mendapati Metrics Insights sebagai enjin pertanyaan terbina dalam di bawah tab Query tanpa kos tambahan. Walaupun Metrics Insights disertakan dengan bahasa SQL standard, anda juga boleh memulakan penggunaan Metrics Insights dengan menggunakan pembina pertanyaan visual. Untuk menggunakan pembina pertanyaan, anda memilih metrik yang diminati, namespace dan dimensi secara visual, dan konsol secara automatik membina pertanyaan SQL anda berdasarkan pilihan anda. Anda boleh menggunakan editor pertanyaan untuk menaip pertanyaan SQL mentah anda pada bila-bila masa untuk menyelam lebih dalam dan mengenal pasti isu dengan lebih terperinci. Metrics Insights juga disertakan dengan set pertanyaan contoh sedia ada yang boleh membantu anda memulakan pemantauan dan penyiasatan prestasi aplikasi anda dengan serta-merta. Metrics Insights juga tersedia secara programatik melalui CloudFormation, AWS SDK, dan CLI.


[User] Bagaimana caranya untuk bermula dengan CloudWatch Metrics Insights?

[Assistant] Untuk memulakan, hanya klik pada tab metrik pada konsol CloudWatch anda, dan anda akan mendapati Metrics Insights sebagai enjin pertanyaan terbina dalam di bawah tab Query tanpa kos tambahan. Walaupun Metrics Insights disertakan dengan bahasa SQL standard, anda juga boleh memulakan penggunaan Metrics Insights dengan menggunakan pembina pertanyaan visual. Untuk menggunakan pembina pertanyaan, anda memilih metrik yang diminati, namespace dan dimensi secara visual, dan konsol secara automatik membina pertanyaan SQL anda berdasarkan pilihan anda. Anda boleh menggunakan editor pertanyaan untuk menaip pertanyaan SQL mentah anda pada bila-bila masa untuk menyelam lebih dalam dan mengenal pasti isu dengan lebih terperinci. Metrics Insights juga disertakan dengan set pertanyaan contoh sedia ada yang boleh membantu anda memulakan pemantauan dan penyiasatan prestasi aplikasi anda dengan serta-merta. Metrics Insights juga tersedia secara programatik melalui CloudFormation, AWS SDK, dan CLI.


[User] Apakah cara bagi saya untuk mulakan penggunaan CloudWatch Metrics Insights?

[Assistant] Untuk memulakan, hanya klik pada tab metrik pada konsol CloudWatch anda, dan anda akan mendapati Metrics Insights sebagai enjin pertanyaan terbina dalam di bawah tab Query tanpa kos tambahan. Walaupun Metrics Insights disertakan dengan bahasa SQL standard, anda juga boleh memulakan penggunaan Metrics Insights dengan menggunakan pembina pertanyaan visual. Untuk menggunakan pembina pertanyaan, anda memilih metrik yang diminati, namespace dan dimensi secara visual, dan konsol secara automatik membina pertanyaan SQL anda berdasarkan pilihan anda. Anda boleh menggunakan editor pertanyaan untuk menaip pertanyaan SQL mentah anda pada bila-bila masa untuk menyelam lebih dalam dan mengenal pasti isu dengan lebih terperinci. Metrics Insights juga disertakan dengan set pertanyaan contoh sedia ada yang boleh membantu anda memulakan pemantauan dan penyiasatan prestasi aplikasi anda dengan serta-merta. Metrics Insights juga tersedia secara programatik melalui CloudFormation, AWS SDK, dan CLI.


[User] Apakah sebab saya patut memilih untuk menggunakan S3 Standard-IA?

[Assistant] S3 Standard-IA sesuai untuk data yang kurang kerap diakses, tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA amat sesuai untuk penyimpanan fail jangka panjang, storan sinkronisasi dan perkongsian yang lebih lama, serta data lain yang semakin lama.


[User] Kenapa saya seharusnya menggunakan S3 Standard-IA?

[Assistant] S3 Standard-IA sesuai untuk data yang kurang kerap diakses, tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA amat sesuai untuk penyimpanan fail jangka panjang, storan sinkronisasi dan perkongsian yang lebih lama, serta data lain yang semakin lama.


[User] Apakah rasionalnya saya perlu gunakan S3 Standard-IA?

[Assistant] S3 Standard-IA sesuai untuk data yang kurang kerap diakses, tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA amat sesuai untuk penyimpanan fail jangka panjang, storan sinkronisasi dan perkongsian yang lebih lama, serta data lain yang semakin lama.


[User] Boleh jelaskan apa yang dimaksudkan dengan JWT dan bagaimana ia berfungsi dalam mengamankan API?

[Assistant] JWT (JSON Web Token) ialah token yang menyandikan tuntutan (claims) tentang pengguna, ditandatangani secara kriptografi, dan boleh digunakan untuk pengesahan berstatus tanpa keadaan (stateless). Dalam API serverless, Amazon Cognito atau penyedia identiti menjana JWT selepas log masuk. API Gateway boleh mengesahkan JWT secara asli (JWT authorizer), atau fungsi Lambda authorizer boleh memeriksa token. Ini membolehkan API mengesahkan pengguna tanpa perlu menyimpan sesi pelayan.


[User] Terangkan konsep JWT serta cara ia digunakan bagi tujuan keselamatan API.

[Assistant] JWT (JSON Web Token) ialah token yang menyandikan tuntutan (claims) tentang pengguna, ditandatangani secara kriptografi, dan boleh digunakan untuk pengesahan berstatus tanpa keadaan (stateless). Dalam API serverless, Amazon Cognito atau penyedia identiti menjana JWT selepas log masuk. API Gateway boleh mengesahkan JWT secara asli (JWT authorizer), atau fungsi Lambda authorizer boleh memeriksa token. Ini membolehkan API mengesahkan pengguna tanpa perlu menyimpan sesi pelayan.


[User] Apakah definisi JWT dan bagaimana peranannya dalam melindungi keselamatan API?

[Assistant] JWT (JSON Web Token) ialah token yang menyandikan tuntutan (claims) tentang pengguna, ditandatangani secara kriptografi, dan boleh digunakan untuk pengesahan berstatus tanpa keadaan (stateless). Dalam API serverless, Amazon Cognito atau penyedia identiti menjana JWT selepas log masuk. API Gateway boleh mengesahkan JWT secara asli (JWT authorizer), atau fungsi Lambda authorizer boleh memeriksa token. Ini membolehkan API mengesahkan pengguna tanpa perlu menyimpan sesi pelayan.