[User] Bolehkah Amazon S3 digunakan untuk mengarkibkan objek ke kelas storan yang lebih menjimatkan?

[Assistant] Kelas storan Amazon S3 Glacier dibina khusus untuk pengarkiban data, memberikan anda prestasi tertinggi, fleksibiliti retrieval yang paling tinggi, dan storan arkib kos terendah dalam awan. Anda kini boleh memilih daripada tiga kelas storan arkib yang dioptimumkan untuk corak akses dan tempoh storan yang berbeza. Untuk data arkib yang memerlukan akses segera, seperti imej perubatan, aset media berita, atau data genomik, pilih kelas storan S3 Glacier Instant Retrieval, kelas storan arkib yang menyampaikan storan kos terendah dengan retrieval dalam milisaat. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mendapatkan semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan retrieval dalam beberapa minit atau retrieval pukal percuma dalam 5–12 jam. Untuk menjimatkan lebih banyak pada storan arkib jangka panjang seperti arkib pematuhan dan pemeliharaan media digital, pilih S3 Glacier Deep Archive, storan kos terendah dalam awan dengan retrieval data dalam masa 12 jam.


[User] Adakah Amazon S3 menawarkan fungsi untuk memindahkan objek ke kelas storan berkos rendah bagi tujuan pengarkiban?

[Assistant] Kelas storan Amazon S3 Glacier dibina khusus untuk pengarkiban data, memberikan anda prestasi tertinggi, fleksibiliti retrieval yang paling tinggi, dan storan arkib kos terendah dalam awan. Anda kini boleh memilih daripada tiga kelas storan arkib yang dioptimumkan untuk corak akses dan tempoh storan yang berbeza. Untuk data arkib yang memerlukan akses segera, seperti imej perubatan, aset media berita, atau data genomik, pilih kelas storan S3 Glacier Instant Retrieval, kelas storan arkib yang menyampaikan storan kos terendah dengan retrieval dalam milisaat. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mendapatkan semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan retrieval dalam beberapa minit atau retrieval pukal percuma dalam 5–12 jam. Untuk menjimatkan lebih banyak pada storan arkib jangka panjang seperti arkib pematuhan dan pemeliharaan media digital, pilih S3 Glacier Deep Archive, storan kos terendah dalam awan dengan retrieval data dalam masa 12 jam.


[User] Samada Amazon S3 mempunyai keupayaan untuk menyimpan objek secara arkib dalam kelas storan yang kosnya lebih rendah?

[Assistant] Kelas storan Amazon S3 Glacier dibina khusus untuk pengarkiban data, memberikan anda prestasi tertinggi, fleksibiliti retrieval yang paling tinggi, dan storan arkib kos terendah dalam awan. Anda kini boleh memilih daripada tiga kelas storan arkib yang dioptimumkan untuk corak akses dan tempoh storan yang berbeza. Untuk data arkib yang memerlukan akses segera, seperti imej perubatan, aset media berita, atau data genomik, pilih kelas storan S3 Glacier Instant Retrieval, kelas storan arkib yang menyampaikan storan kos terendah dengan retrieval dalam milisaat. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mendapatkan semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan retrieval dalam beberapa minit atau retrieval pukal percuma dalam 5–12 jam. Untuk menjimatkan lebih banyak pada storan arkib jangka panjang seperti arkib pematuhan dan pemeliharaan media digital, pilih S3 Glacier Deep Archive, storan kos terendah dalam awan dengan retrieval data dalam masa 12 jam.


[User] Bolehkah Global Resolver dikategorikan sebagai perkhidmatan global?

[Assistant] Ya. Global Resolver akan menjawab pertanyaan pengguna dari Wilayah AWS yang paling hampir dengan lokasi klien. Global Resolver boleh diakses oleh peranti pelanggan yang disahkan melalui sambungan DNS over HTTPS ke satu set dua alamat IPv4 khusus pelanggan yang boleh laluan awam dan anycast global.


[User] Adakah Global Resolver tergolong dalam perkhidmatan global?

[Assistant] Ya. Global Resolver akan menjawab pertanyaan pengguna dari Wilayah AWS yang paling hampir dengan lokasi klien. Global Resolver boleh diakses oleh peranti pelanggan yang disahkan melalui sambungan DNS over HTTPS ke satu set dua alamat IPv4 khusus pelanggan yang boleh laluan awam dan anycast global.


[User] Benarkah Global Resolver ialah satu perkhidmatan global?

[Assistant] Ya. Global Resolver akan menjawab pertanyaan pengguna dari Wilayah AWS yang paling hampir dengan lokasi klien. Global Resolver boleh diakses oleh peranti pelanggan yang disahkan melalui sambungan DNS over HTTPS ke satu set dua alamat IPv4 khusus pelanggan yang boleh laluan awam dan anycast global.


[User] Apakah cara AWS Glue mengenakan caj kepada saya?

[Assistant] Anda akan membayar yuran bulanan yang mudah, di atas tier percuma AWS Glue Data Catalog, untuk menyimpan dan mengakses metadata dalam Data Catalog. Anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk larian crawler dengan minimum 10 minit. Jika anda memilih untuk menggunakan development endpoint untuk membangunkan kod ETL anda secara interaktif, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk masa development endpoint anda disediakan, dengan minimum 10 minit. Selain itu, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk kerja ETL dengan minimum 1 minit. Untuk butiran lanjut, lihat Harga AWS Glue.


[User] Bagaimanakah struktur pengebilan bagi AWS Glue?

[Assistant] Anda akan membayar yuran bulanan yang mudah, di atas tier percuma AWS Glue Data Catalog, untuk menyimpan dan mengakses metadata dalam Data Catalog. Anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk larian crawler dengan minimum 10 minit. Jika anda memilih untuk menggunakan development endpoint untuk membangunkan kod ETL anda secara interaktif, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk masa development endpoint anda disediakan, dengan minimum 10 minit. Selain itu, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk kerja ETL dengan minimum 1 minit. Untuk butiran lanjut, lihat Harga AWS Glue.


[User] Apakah kaedah pengiraan caj untuk menggunakan AWS Glue?

[Assistant] Anda akan membayar yuran bulanan yang mudah, di atas tier percuma AWS Glue Data Catalog, untuk menyimpan dan mengakses metadata dalam Data Catalog. Anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk larian crawler dengan minimum 10 minit. Jika anda memilih untuk menggunakan development endpoint untuk membangunkan kod ETL anda secara interaktif, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk masa development endpoint anda disediakan, dengan minimum 10 minit. Selain itu, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk kerja ETL dengan minimum 1 minit. Untuk butiran lanjut, lihat Harga AWS Glue.


[User] Apakah cara untuk mempertingkat ketepatan atau kebolehpanggilan pertanyaan carian saya?

[Assistant] Jika data anda telah berubah sejak penciptaan indeks, anda boleh mencipta indeks baharu untuk meningkatkan kebolehpanggilan pertanyaan carian. Mewujudkan indeks baharu mungkin menghasilkan struktur pengindeksan yang dioptimumkan untuk corak pertanyaan anda dan memberikan kebolehpanggilan pertanyaan carian yang lebih baik. Anda boleh memindahkan aplikasi anda daripada indeks lama untuk menggunakan indeks baharu. Indeks baharu akan mempunyai ARN yang berbeza. Setelah aplikasi yang membuat pertanyaan indeks vektor selesai bertukar daripada indeks lama, anda boleh memilih untuk memadamkan indeks lama.


[User] Langkah apa yang boleh saya ambil bagi menambah baik ketepatan atau kebolehpanggilan pertanyaan carian?

[Assistant] Jika data anda telah berubah sejak penciptaan indeks, anda boleh mencipta indeks baharu untuk meningkatkan kebolehpanggilan pertanyaan carian. Mewujudkan indeks baharu mungkin menghasilkan struktur pengindeksan yang dioptimumkan untuk corak pertanyaan anda dan memberikan kebolehpanggilan pertanyaan carian yang lebih baik. Anda boleh memindahkan aplikasi anda daripada indeks lama untuk menggunakan indeks baharu. Indeks baharu akan mempunyai ARN yang berbeza. Setelah aplikasi yang membuat pertanyaan indeks vektor selesai bertukar daripada indeks lama, anda boleh memilih untuk memadamkan indeks lama.


[User] Bagaimanakah saya dapat memperbaiki ketepatan atau kebolehpanggilan bagi pertanyaan carian?

[Assistant] Jika data anda telah berubah sejak penciptaan indeks, anda boleh mencipta indeks baharu untuk meningkatkan kebolehpanggilan pertanyaan carian. Mewujudkan indeks baharu mungkin menghasilkan struktur pengindeksan yang dioptimumkan untuk corak pertanyaan anda dan memberikan kebolehpanggilan pertanyaan carian yang lebih baik. Anda boleh memindahkan aplikasi anda daripada indeks lama untuk menggunakan indeks baharu. Indeks baharu akan mempunyai ARN yang berbeza. Setelah aplikasi yang membuat pertanyaan indeks vektor selesai bertukar daripada indeks lama, anda boleh memilih untuk memadamkan indeks lama.


[User] Bolehkah perubahan terhadap set rekod sumber dianggap sebagai transaksi?

[Assistant] Ya. Perubahan transaksi membantu memastikan perubahan itu konsisten, boleh dipercayai, dan bebas daripada perubahan lain. Amazon Route 53 direka bentuk supaya perubahan selesai sepenuhnya pada mana-mana pelayan DNS individu, atau tidak langsung. Ini membantu memastikan pertanyaan DNS anda sentiasa dijawab secara konsisten, yang penting apabila membuat perubahan seperti bertukar antara pelayan destinasi. Apabila menggunakan API, setiap panggilan ke ChangeResourceRecordSets mengembalikan pengecam yang boleh digunakan untuk menjejak status perubahan. Sebaik sahaja status dilaporkan sebagai INSYNC, perubahan anda telah dilaksanakan pada semua pelayan DNS Route 53.


[User] Adakah perubahan yang dibuat pada set rekod sumber mempunyai sifat transaksi?

[Assistant] Ya. Perubahan transaksi membantu memastikan perubahan itu konsisten, boleh dipercayai, dan bebas daripada perubahan lain. Amazon Route 53 direka bentuk supaya perubahan selesai sepenuhnya pada mana-mana pelayan DNS individu, atau tidak langsung. Ini membantu memastikan pertanyaan DNS anda sentiasa dijawab secara konsisten, yang penting apabila membuat perubahan seperti bertukar antara pelayan destinasi. Apabila menggunakan API, setiap panggilan ke ChangeResourceRecordSets mengembalikan pengecam yang boleh digunakan untuk menjejak status perubahan. Sebaik sahaja status dilaporkan sebagai INSYNC, perubahan anda telah dilaksanakan pada semua pelayan DNS Route 53.


[User] Benarkah sifat perubahan kepada set rekod sumber merupakan transaksi?

[Assistant] Ya. Perubahan transaksi membantu memastikan perubahan itu konsisten, boleh dipercayai, dan bebas daripada perubahan lain. Amazon Route 53 direka bentuk supaya perubahan selesai sepenuhnya pada mana-mana pelayan DNS individu, atau tidak langsung. Ini membantu memastikan pertanyaan DNS anda sentiasa dijawab secara konsisten, yang penting apabila membuat perubahan seperti bertukar antara pelayan destinasi. Apabila menggunakan API, setiap panggilan ke ChangeResourceRecordSets mengembalikan pengecam yang boleh digunakan untuk menjejak status perubahan. Sebaik sahaja status dilaporkan sebagai INSYNC, perubahan anda telah dilaksanakan pada semua pelayan DNS Route 53.


[User] Adakah saya boleh menambah atau menukar header permintaan yang dihantar kepada origin?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menambah header tersuai, atau menggantikan nilai header sedia ada, pada permintaan yang diteruskan ke origin anda. Anda boleh menggunakan header ini untuk membantu mengesahkan bahawa permintaan yang dibuat ke origin anda dihantar daripada CloudFront; anda juga boleh mengkonfigurasi origin anda untuk hanya membenarkan permintaan yang mengandungi nilai header tersuai yang anda tentukan. Selain itu, jika anda menggunakan berbilang distribution CloudFront dengan origin yang sama, anda boleh menggunakan header tersuai untuk membezakan permintaan origin yang dibuat oleh setiap distribution yang berbeza. Akhir sekali, header tersuai boleh digunakan untuk membantu menentukan header CORS yang betul yang dikembalikan untuk permintaan anda. Anda boleh mengkonfigurasi header tersuai melalui API CloudFront dan Konsol Pengurusan AWS. Tiada caj tambahan untuk ciri ini. Untuk butiran lanjut tentang cara menetapkan header tersuai anda, anda boleh membaca lebih lanjut di sini.


[User] Bolehkah saya melakukan penambahan atau pengubahsuaian pada header permintaan yang diteruskan ke origin?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menambah header tersuai, atau menggantikan nilai header sedia ada, pada permintaan yang diteruskan ke origin anda. Anda boleh menggunakan header ini untuk membantu mengesahkan bahawa permintaan yang dibuat ke origin anda dihantar daripada CloudFront; anda juga boleh mengkonfigurasi origin anda untuk hanya membenarkan permintaan yang mengandungi nilai header tersuai yang anda tentukan. Selain itu, jika anda menggunakan berbilang distribution CloudFront dengan origin yang sama, anda boleh menggunakan header tersuai untuk membezakan permintaan origin yang dibuat oleh setiap distribution yang berbeza. Akhir sekali, header tersuai boleh digunakan untuk membantu menentukan header CORS yang betul yang dikembalikan untuk permintaan anda. Anda boleh mengkonfigurasi header tersuai melalui API CloudFront dan Konsol Pengurusan AWS. Tiada caj tambahan untuk ciri ini. Untuk butiran lanjut tentang cara menetapkan header tersuai anda, anda boleh membaca lebih lanjut di sini.


[User] Adakah mungkin untuk saya menambah atau mengubah suai header permintaan sebelum ia dihantar ke origin?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menambah header tersuai, atau menggantikan nilai header sedia ada, pada permintaan yang diteruskan ke origin anda. Anda boleh menggunakan header ini untuk membantu mengesahkan bahawa permintaan yang dibuat ke origin anda dihantar daripada CloudFront; anda juga boleh mengkonfigurasi origin anda untuk hanya membenarkan permintaan yang mengandungi nilai header tersuai yang anda tentukan. Selain itu, jika anda menggunakan berbilang distribution CloudFront dengan origin yang sama, anda boleh menggunakan header tersuai untuk membezakan permintaan origin yang dibuat oleh setiap distribution yang berbeza. Akhir sekali, header tersuai boleh digunakan untuk membantu menentukan header CORS yang betul yang dikembalikan untuk permintaan anda. Anda boleh mengkonfigurasi header tersuai melalui API CloudFront dan Konsol Pengurusan AWS. Tiada caj tambahan untuk ciri ini. Untuk butiran lanjut tentang cara menetapkan header tersuai anda, anda boleh membaca lebih lanjut di sini.


[User] Di wilayah AWS manakah HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3 tersedia?

[Assistant] HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3 digunakan di semua Wilayah AWS yang menawarkan AWS KMS. NOTA: Mengikut peraturan, AWS KMS di Wilayah China tidak boleh menggunakan HSM FIPS NIST dan sebaliknya menggunakan HSM yang diperakui oleh Pejabat Pentadbiran Kriptografi Komersial Negeri China (OSCCA).


[User] Wilayah AWS mana yang menawarkan HSM dengan pengesahan FIPS 140-3 Tahap Keselamatan 3?

[Assistant] HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3 digunakan di semua Wilayah AWS yang menawarkan AWS KMS. NOTA: Mengikut peraturan, AWS KMS di Wilayah China tidak boleh menggunakan HSM FIPS NIST dan sebaliknya menggunakan HSM yang diperakui oleh Pejabat Pentadbiran Kriptografi Komersial Negeri China (OSCCA).


[User] HSM yang telah mendapat pengesahan FIPS 140-3 Tahap Keselamatan 3 disediakan di wilayah AWS yang mana?

[Assistant] HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3 digunakan di semua Wilayah AWS yang menawarkan AWS KMS. NOTA: Mengikut peraturan, AWS KMS di Wilayah China tidak boleh menggunakan HSM FIPS NIST dan sebaliknya menggunakan HSM yang diperakui oleh Pejabat Pentadbiran Kriptografi Komersial Negeri China (OSCCA).


[User] Apakah yang dimaksudkan dengan CloudWatch Application Insights untuk .NET dan SQL Server?

[Assistant] Amazon CloudWatch Application Insights untuk .NET dan SQL Server ialah keupayaan yang boleh anda gunakan untuk memantau aplikasi .NET dan SQL Server anda dengan mudah. Ia membantu mengenal pasti dan menyediakan metrik dan log utama merentas sumber aplikasi dan timbunan teknologi anda, iaitu pangkalan data, web (IIS) dan pelayan aplikasi, OS, pengimbang beban, baris gilir, dsb. Ia sentiasa memantau data telemetri ini untuk mengesan dan mengaitkan anomali dan ralat, untuk memaklumkan anda tentang sebarang masalah dalam aplikasi anda. Untuk membantu dalam penyelesaian masalah, ia mencipta papan pemuka automatik untuk menggambarkan masalah yang dikesannya yang merangkumi anomali metrik dan ralat log yang berkaitan, bersama dengan cerapan tambahan untuk menunjukkan punca akar yang berpotensi.


[User] Terangkan apakah itu CloudWatch Application Insights bagi .NET dan SQL Server.

[Assistant] Amazon CloudWatch Application Insights untuk .NET dan SQL Server ialah keupayaan yang boleh anda gunakan untuk memantau aplikasi .NET dan SQL Server anda dengan mudah. Ia membantu mengenal pasti dan menyediakan metrik dan log utama merentas sumber aplikasi dan timbunan teknologi anda, iaitu pangkalan data, web (IIS) dan pelayan aplikasi, OS, pengimbang beban, baris gilir, dsb. Ia sentiasa memantau data telemetri ini untuk mengesan dan mengaitkan anomali dan ralat, untuk memaklumkan anda tentang sebarang masalah dalam aplikasi anda. Untuk membantu dalam penyelesaian masalah, ia mencipta papan pemuka automatik untuk menggambarkan masalah yang dikesannya yang merangkumi anomali metrik dan ralat log yang berkaitan, bersama dengan cerapan tambahan untuk menunjukkan punca akar yang berpotensi.


[User] Boleh anda jelaskan tentang CloudWatch Application Insights yang berkaitan dengan .NET dan SQL Server?

[Assistant] Amazon CloudWatch Application Insights untuk .NET dan SQL Server ialah keupayaan yang boleh anda gunakan untuk memantau aplikasi .NET dan SQL Server anda dengan mudah. Ia membantu mengenal pasti dan menyediakan metrik dan log utama merentas sumber aplikasi dan timbunan teknologi anda, iaitu pangkalan data, web (IIS) dan pelayan aplikasi, OS, pengimbang beban, baris gilir, dsb. Ia sentiasa memantau data telemetri ini untuk mengesan dan mengaitkan anomali dan ralat, untuk memaklumkan anda tentang sebarang masalah dalam aplikasi anda. Untuk membantu dalam penyelesaian masalah, ia mencipta papan pemuka automatik untuk menggambarkan masalah yang dikesannya yang merangkumi anomali metrik dan ralat log yang berkaitan, bersama dengan cerapan tambahan untuk menunjukkan punca akar yang berpotensi.


[User] Apakah cara yang boleh saya gunakan untuk melihat tindakan yang dilaksanakan oleh EKS Auto Mode pada kluster saya?

[Assistant] Keupayaan Kubernetes Amazon EKS Auto Mode disampaikan melalui satu set pengawal bersepadu yang mengeluarkan pelbagai peristiwa Kubernetes yang boleh digunakan untuk memahami tingkah laku mereka.


[User] Dengan cara apa saya dapat memantau tindakan yang dijalankan oleh EKS Auto Mode dalam kluster saya?

[Assistant] Keupayaan Kubernetes Amazon EKS Auto Mode disampaikan melalui satu set pengawal bersepadu yang mengeluarkan pelbagai peristiwa Kubernetes yang boleh digunakan untuk memahami tingkah laku mereka.


[User] Bagaimanakah cara untuk melihat aktiviti yang dilakukan oleh EKS Auto Mode terhadap kluster saya?

[Assistant] Keupayaan Kubernetes Amazon EKS Auto Mode disampaikan melalui satu set pengawal bersepadu yang mengeluarkan pelbagai peristiwa Kubernetes yang boleh digunakan untuk memahami tingkah laku mereka.


[User] Dengan cara apa AWS WAF menghalang atau membenarkan trafik?

[Assistant] Apabila perkhidmatan asas menerima permintaan untuk laman web anda, ia menghantar permintaan tersebut kepada AWS WAF untuk pemeriksaan terhadap peraturan anda. Sebaik sahaja permintaan memenuhi syarat yang ditakrifkan dalam peraturan anda, AWS WAF mengarahkan perkhidmatan asas untuk menyekat atau membenarkan permintaan tersebut berdasarkan tindakan yang anda tetapkan.


[User] Apakah mekanisme yang digunakan oleh AWS WAF untuk menyekat atau membenarkan trafik?

[Assistant] Apabila perkhidmatan asas menerima permintaan untuk laman web anda, ia menghantar permintaan tersebut kepada AWS WAF untuk pemeriksaan terhadap peraturan anda. Sebaik sahaja permintaan memenuhi syarat yang ditakrifkan dalam peraturan anda, AWS WAF mengarahkan perkhidmatan asas untuk menyekat atau membenarkan permintaan tersebut berdasarkan tindakan yang anda tetapkan.


[User] Bagaimanakah AWS WAF menentukan trafik yang perlu disekat atau dibenarkan?

[Assistant] Apabila perkhidmatan asas menerima permintaan untuk laman web anda, ia menghantar permintaan tersebut kepada AWS WAF untuk pemeriksaan terhadap peraturan anda. Sebaik sahaja permintaan memenuhi syarat yang ditakrifkan dalam peraturan anda, AWS WAF mengarahkan perkhidmatan asas untuk menyekat atau membenarkan permintaan tersebut berdasarkan tindakan yang anda tetapkan.


[User] Apakah langkah untuk saya mula menggunakan Amazon Redshift?

[Assistant] Dengan hanya beberapa langkah dalam AWS Management Console, anda boleh mula membuat pertanyaan data. Anda boleh memanfaatkan set data sampel yang telah dimuatkan, termasuk set data penanda aras TPC-H, TPC-DS, dan pertanyaan sampel lain untuk memulakan analitik dengan serta-merta. Untuk memulakan Amazon Redshift Serverless, pilih "Cuba Amazon Redshift Serverless" dan mula membuat pertanyaan data. Mulakan di sini.


[User] Bagaimana saya boleh bermula dengan Amazon Redshift?

[Assistant] Dengan hanya beberapa langkah dalam AWS Management Console, anda boleh mula membuat pertanyaan data. Anda boleh memanfaatkan set data sampel yang telah dimuatkan, termasuk set data penanda aras TPC-H, TPC-DS, dan pertanyaan sampel lain untuk memulakan analitik dengan serta-merta. Untuk memulakan Amazon Redshift Serverless, pilih "Cuba Amazon Redshift Serverless" dan mula membuat pertanyaan data. Mulakan di sini.


[User] Apakah cara bagi saya untuk mula menggunakan Amazon Redshift?

[Assistant] Dengan hanya beberapa langkah dalam AWS Management Console, anda boleh mula membuat pertanyaan data. Anda boleh memanfaatkan set data sampel yang telah dimuatkan, termasuk set data penanda aras TPC-H, TPC-DS, dan pertanyaan sampel lain untuk memulakan analitik dengan serta-merta. Untuk memulakan Amazon Redshift Serverless, pilih "Cuba Amazon Redshift Serverless" dan mula membuat pertanyaan data. Mulakan di sini.


[User] Perlukah saya mengaktifkan CloudTrail S3 data event logging bagi S3 Protection?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada CloudTrail S3 data event logs. Anda tidak diwajibkan untuk mendayakan S3 data event logging dalam CloudTrail, dan oleh itu tidak akan menanggung kos yang berkaitan. Ambil perhatian bahawa GuardDuty tidak menyimpan log tersebut dan hanya menggunakannya untuk analisisnya.


[User] Adakah pengaktifan CloudTrail S3 data event logging diperlukan untuk S3 Protection?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada CloudTrail S3 data event logs. Anda tidak diwajibkan untuk mendayakan S3 data event logging dalam CloudTrail, dan oleh itu tidak akan menanggung kos yang berkaitan. Ambil perhatian bahawa GuardDuty tidak menyimpan log tersebut dan hanya menggunakannya untuk analisisnya.


[User] Boleh saya tahu sama ada CloudTrail S3 data event logging wajib dihidupkan bagi S3 Protection?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada CloudTrail S3 data event logs. Anda tidak diwajibkan untuk mendayakan S3 data event logging dalam CloudTrail, dan oleh itu tidak akan menanggung kos yang berkaitan. Ambil perhatian bahawa GuardDuty tidak menyimpan log tersebut dan hanya menggunakannya untuk analisisnya.


[User] Apakah cara untuk saya membina sebuah API yang lengkap secara serverless?

[Assistant] Untuk membina API serverless: 1) definisikan endpoint menggunakan API Gateway (REST atau HTTP API), 2) hubungkan setiap route kepada fungsi Lambda yang melaksanakan logik perniagaan, 3) gunakan DynamoDB untuk penyimpanan data, 4) lindungi API dengan pengesahan (Cognito atau JWT authorizer) dan WAF, 5) tambah pemantauan dengan CloudWatch dan X-Ray. Gunakan alat seperti AWS SAM atau AWS CDK untuk mentakrifkan dan menyebarkan semua komponen dalam satu templat. Ini membolehkan anda mempunyai API yang lengkap, berskala, dan murah tanpa menguruskan pelayan.


[User] Boleh jelaskan langkah-langkah membina API yang penuh menggunakan pendekatan serverless?

[Assistant] Untuk membina API serverless: 1) definisikan endpoint menggunakan API Gateway (REST atau HTTP API), 2) hubungkan setiap route kepada fungsi Lambda yang melaksanakan logik perniagaan, 3) gunakan DynamoDB untuk penyimpanan data, 4) lindungi API dengan pengesahan (Cognito atau JWT authorizer) dan WAF, 5) tambah pemantauan dengan CloudWatch dan X-Ray. Gunakan alat seperti AWS SAM atau AWS CDK untuk mentakrifkan dan menyebarkan semua komponen dalam satu templat. Ini membolehkan anda mempunyai API yang lengkap, berskala, dan murah tanpa menguruskan pelayan.


[User] Bagaimanakah proses untuk membina API yang lengkap dengan serverless?

[Assistant] Untuk membina API serverless: 1) definisikan endpoint menggunakan API Gateway (REST atau HTTP API), 2) hubungkan setiap route kepada fungsi Lambda yang melaksanakan logik perniagaan, 3) gunakan DynamoDB untuk penyimpanan data, 4) lindungi API dengan pengesahan (Cognito atau JWT authorizer) dan WAF, 5) tambah pemantauan dengan CloudWatch dan X-Ray. Gunakan alat seperti AWS SAM atau AWS CDK untuk mentakrifkan dan menyebarkan semua komponen dalam satu templat. Ini membolehkan anda mempunyai API yang lengkap, berskala, dan murah tanpa menguruskan pelayan.


[User] Apakah jenis-jenis instance yang disokong oleh Enhanced Monitoring?

[Assistant] Enhanced Monitoring menyokong semua jenis instance kecuali t1.micro dan m1.small. Perisian ini menggunakan sejumlah kecil CPU, memori, dan I/O, dan untuk pemantauan tujuan umum, kami mengesyorkan menghidupkan granulariti yang lebih tinggi untuk instance yang bersaiz sederhana atau lebih besar. Untuk instance DB bukan pengeluaran, tetapan lalai untuk Enhanced Monitoring ialah "off" dan anda mempunyai pilihan untuk membiarkannya dilumpuhkan atau mengubah suai granulariti apabila ia dihidupkan.


[User] Enhanced Monitoring menyokong jenis instance yang mana?

[Assistant] Enhanced Monitoring menyokong semua jenis instance kecuali t1.micro dan m1.small. Perisian ini menggunakan sejumlah kecil CPU, memori, dan I/O, dan untuk pemantauan tujuan umum, kami mengesyorkan menghidupkan granulariti yang lebih tinggi untuk instance yang bersaiz sederhana atau lebih besar. Untuk instance DB bukan pengeluaran, tetapan lalai untuk Enhanced Monitoring ialah "off" dan anda mempunyai pilihan untuk membiarkannya dilumpuhkan atau mengubah suai granulariti apabila ia dihidupkan.


[User] Jenis instance apakah yang mendapat sokongan daripada Enhanced Monitoring?

[Assistant] Enhanced Monitoring menyokong semua jenis instance kecuali t1.micro dan m1.small. Perisian ini menggunakan sejumlah kecil CPU, memori, dan I/O, dan untuk pemantauan tujuan umum, kami mengesyorkan menghidupkan granulariti yang lebih tinggi untuk instance yang bersaiz sederhana atau lebih besar. Untuk instance DB bukan pengeluaran, tetapan lalai untuk Enhanced Monitoring ialah "off" dan anda mempunyai pilihan untuk membiarkannya dilumpuhkan atau mengubah suai granulariti apabila ia dihidupkan.


[User] Berapakah bilangan mesej yang boleh diproses oleh Lambda daripada SQS secara serentak?

[Assistant] Dengan event source mapping SQS, Lambda memproses mesej dalam kumpulan (batch). Saiz kumpulan maksimum boleh ditetapkan antara 1 hingga 10,000 mesej, dan saiz lompok (batch window) sehingga 5 minit. Secara lalai, Lambda memproses sehingga 10 mesej sekaligus selari. Anda boleh menyesuaikan saiz kumpulan dan pilihan untuk keseimbangan antara throughput dan kelewatan.


[User] Apakah jumlah maksimum mesej yang mampu diproses oleh Lambda dari SQS dalam satu-satu masa?

[Assistant] Dengan event source mapping SQS, Lambda memproses mesej dalam kumpulan (batch). Saiz kumpulan maksimum boleh ditetapkan antara 1 hingga 10,000 mesej, dan saiz lompok (batch window) sehingga 5 minit. Secara lalai, Lambda memproses sehingga 10 mesej sekaligus selari. Anda boleh menyesuaikan saiz kumpulan dan pilihan untuk keseimbangan antara throughput dan kelewatan.


[User] Berapa jumlah mesej yang dapat diuruskan oleh Lambda daripada SQS pada masa yang sama?

[Assistant] Dengan event source mapping SQS, Lambda memproses mesej dalam kumpulan (batch). Saiz kumpulan maksimum boleh ditetapkan antara 1 hingga 10,000 mesej, dan saiz lompok (batch window) sehingga 5 minit. Secara lalai, Lambda memproses sehingga 10 mesej sekaligus selari. Anda boleh menyesuaikan saiz kumpulan dan pilihan untuk keseimbangan antara throughput dan kelewatan.


[User] Metrik apakah yang boleh didapati dalam S3 Storage Lens?

[Assistant] S3 Storage Lens mengandungi 198 metrik (metrik unik dan metrik terbitan), dikumpulkan kepada metrik percuma dan metrik lanjutan (tersedia dengan kos tambahan). Dalam metrik percuma, anda menerima metrik untuk menganalisis penggunaan (berdasarkan snapshot harian objek anda), yang disusun dalam kategori pengoptimuman kos, perlindungan data, pengurusan akses, prestasi, dan peristiwa. Dalam metrik lanjutan, anda menerima metrik berkaitan aktiviti (seperti kiraan permintaan), pengoptimuman kos yang lebih mendalam (seperti kiraan peraturan S3 Lifecycle), perlindungan data tambahan (seperti kiraan peraturan S3 Replication), metrik prestasi lanjutan (seperti kiraan saiz objek dan permintaan) dan kod status terperinci (seperti ralat kebenaran 403). Selain itu, metrik terbitan juga disediakan dengan menggabungkan mana-mana metrik asas. Contohnya, "Retrieval Rate" ialah metrik yang dikira dengan membahagikan "Bytes Downloaded Count" dengan "Total Storage." Untuk melihat senarai lengkap metrik, lawati dokumentasi S3 Storage Lens.


[User] Apakah metrik yang disediakan oleh S3 Storage Lens?

[Assistant] S3 Storage Lens mengandungi 198 metrik (metrik unik dan metrik terbitan), dikumpulkan kepada metrik percuma dan metrik lanjutan (tersedia dengan kos tambahan). Dalam metrik percuma, anda menerima metrik untuk menganalisis penggunaan (berdasarkan snapshot harian objek anda), yang disusun dalam kategori pengoptimuman kos, perlindungan data, pengurusan akses, prestasi, dan peristiwa. Dalam metrik lanjutan, anda menerima metrik berkaitan aktiviti (seperti kiraan permintaan), pengoptimuman kos yang lebih mendalam (seperti kiraan peraturan S3 Lifecycle), perlindungan data tambahan (seperti kiraan peraturan S3 Replication), metrik prestasi lanjutan (seperti kiraan saiz objek dan permintaan) dan kod status terperinci (seperti ralat kebenaran 403). Selain itu, metrik terbitan juga disediakan dengan menggabungkan mana-mana metrik asas. Contohnya, "Retrieval Rate" ialah metrik yang dikira dengan membahagikan "Bytes Downloaded Count" dengan "Total Storage." Untuk melihat senarai lengkap metrik, lawati dokumentasi S3 Storage Lens.


[User] Apakah metrik yang ditawarkan oleh S3 Storage Lens?

[Assistant] S3 Storage Lens mengandungi 198 metrik (metrik unik dan metrik terbitan), dikumpulkan kepada metrik percuma dan metrik lanjutan (tersedia dengan kos tambahan). Dalam metrik percuma, anda menerima metrik untuk menganalisis penggunaan (berdasarkan snapshot harian objek anda), yang disusun dalam kategori pengoptimuman kos, perlindungan data, pengurusan akses, prestasi, dan peristiwa. Dalam metrik lanjutan, anda menerima metrik berkaitan aktiviti (seperti kiraan permintaan), pengoptimuman kos yang lebih mendalam (seperti kiraan peraturan S3 Lifecycle), perlindungan data tambahan (seperti kiraan peraturan S3 Replication), metrik prestasi lanjutan (seperti kiraan saiz objek dan permintaan) dan kod status terperinci (seperti ralat kebenaran 403). Selain itu, metrik terbitan juga disediakan dengan menggabungkan mana-mana metrik asas. Contohnya, "Retrieval Rate" ialah metrik yang dikira dengan membahagikan "Bytes Downloaded Count" dengan "Total Storage." Untuk melihat senarai lengkap metrik, lawati dokumentasi S3 Storage Lens.


[User] Bolehkah CloudFront berintegrasi dengan AWS Certificate Manager?

[Assistant] Ya, anda kini boleh menyediakan sijil SSL/TLS dan mengaitkannya dengan pengedaran CloudFront dalam beberapa minit. Hanya sediakan sijil menggunakan AWS Certificate Manager (ACM) baharu dan terapkan pada pengedaran CloudFront anda dengan beberapa klik, dan biarkan ACM menguruskan pembaharuan sijil untuk anda. ACM membolehkan anda menyediakan, menggunakan, dan menguruskan sijil tanpa sebarang caj tambahan. Perhatikan bahawa CloudFront masih menyokong penggunaan sijil yang anda peroleh daripada pihak berkuasa sijil pihak ketiga dan muat naik ke stor sijil IAM.


[User] Adakah CloudFront menyokong penyepaduan bersama AWS Certificate Manager?

[Assistant] Ya, anda kini boleh menyediakan sijil SSL/TLS dan mengaitkannya dengan pengedaran CloudFront dalam beberapa minit. Hanya sediakan sijil menggunakan AWS Certificate Manager (ACM) baharu dan terapkan pada pengedaran CloudFront anda dengan beberapa klik, dan biarkan ACM menguruskan pembaharuan sijil untuk anda. ACM membolehkan anda menyediakan, menggunakan, dan menguruskan sijil tanpa sebarang caj tambahan. Perhatikan bahawa CloudFront masih menyokong penggunaan sijil yang anda peroleh daripada pihak berkuasa sijil pihak ketiga dan muat naik ke stor sijil IAM.


[User] Adakah terdapat penyepaduan antara CloudFront dan AWS Certificate Manager?

[Assistant] Ya, anda kini boleh menyediakan sijil SSL/TLS dan mengaitkannya dengan pengedaran CloudFront dalam beberapa minit. Hanya sediakan sijil menggunakan AWS Certificate Manager (ACM) baharu dan terapkan pada pengedaran CloudFront anda dengan beberapa klik, dan biarkan ACM menguruskan pembaharuan sijil untuk anda. ACM membolehkan anda menyediakan, menggunakan, dan menguruskan sijil tanpa sebarang caj tambahan. Perhatikan bahawa CloudFront masih menyokong penggunaan sijil yang anda peroleh daripada pihak berkuasa sijil pihak ketiga dan muat naik ke stor sijil IAM.


[User] Apakah senario penggunaan yang disokong oleh dashboard pra-kurasi CloudTrail Lake?

[Assistant] CloudTrail Lake menawarkan satu suite dashboard pra-kurasi yang memenuhi pelbagai kes penggunaan merangkumi keselamatan, pematuhan, operasi, dan pengurusan sumber. Dashboard sedia-untuk-digunakan ini disesuaikan untuk senario tertentu, memberikan nilai segera merentas pelbagai aspek tadbir urus awan: Untuk pemantauan keselamatan, dashboard seperti "Security Monitoring Dashboard" membantu menjejak peristiwa keselamatan kritikal, termasuk peristiwa akses ditolak, percubaan log masuk gagal, dan tindakan yang merosakkan. Untuk menyokong usaha pematuhan, "IAM Activity Dashboard" memberikan keterlihatan terhadap perubahan pada entiti IAM, membantu mengenal pasti tindakan IAM yang tidak diingini dan isu pematuhan yang berpotensi. Pasukan operasi awan boleh menggunakan "Error Analysis Dashboard" untuk mengenal pasti dan menyelesaikan masalah ralat throttling perkhidmatan dan isu operasi lain merentas perkhidmatan. Untuk pengurusan sumber, "Resource Changes Dashboard" memberikan keterlihatan terhadap trend dalam peruntukan, pemadaman, dan pengubahsuaian merentas sumber AWS, termasuk perubahan yang dibuat melalui CloudFormation dan secara manual. Organisasi boleh mendapat manfaat daripada "Organizations Activity Dashboard", yang memberikan cerapan tentang pengurusan akaun, corak akses, dan perubahan polisi. Dashboard khusus perkhidmatan untuk EC2, Lambda, DynamoDB, dan S3 menawarkan keterlihatan terperinci ke dalam aktiviti management dan data plane untuk perkhidmatan ini.


[User] Kes penggunaan manakah yang disokong oleh dashboard pra-kurasi CloudTrail Lake?

[Assistant] CloudTrail Lake menawarkan satu suite dashboard pra-kurasi yang memenuhi pelbagai kes penggunaan merangkumi keselamatan, pematuhan, operasi, dan pengurusan sumber. Dashboard sedia-untuk-digunakan ini disesuaikan untuk senario tertentu, memberikan nilai segera merentas pelbagai aspek tadbir urus awan: Untuk pemantauan keselamatan, dashboard seperti "Security Monitoring Dashboard" membantu menjejak peristiwa keselamatan kritikal, termasuk peristiwa akses ditolak, percubaan log masuk gagal, dan tindakan yang merosakkan. Untuk menyokong usaha pematuhan, "IAM Activity Dashboard" memberikan keterlihatan terhadap perubahan pada entiti IAM, membantu mengenal pasti tindakan IAM yang tidak diingini dan isu pematuhan yang berpotensi. Pasukan operasi awan boleh menggunakan "Error Analysis Dashboard" untuk mengenal pasti dan menyelesaikan masalah ralat throttling perkhidmatan dan isu operasi lain merentas perkhidmatan. Untuk pengurusan sumber, "Resource Changes Dashboard" memberikan keterlihatan terhadap trend dalam peruntukan, pemadaman, dan pengubahsuaian merentas sumber AWS, termasuk perubahan yang dibuat melalui CloudFormation dan secara manual. Organisasi boleh mendapat manfaat daripada "Organizations Activity Dashboard", yang memberikan cerapan tentang pengurusan akaun, corak akses, dan perubahan polisi. Dashboard khusus perkhidmatan untuk EC2, Lambda, DynamoDB, dan S3 menawarkan keterlihatan terperinci ke dalam aktiviti management dan data plane untuk perkhidmatan ini.


[User] Dashboard pra-kurasi CloudTrail Lake menyokong kes penggunaan yang mana?

[Assistant] CloudTrail Lake menawarkan satu suite dashboard pra-kurasi yang memenuhi pelbagai kes penggunaan merangkumi keselamatan, pematuhan, operasi, dan pengurusan sumber. Dashboard sedia-untuk-digunakan ini disesuaikan untuk senario tertentu, memberikan nilai segera merentas pelbagai aspek tadbir urus awan: Untuk pemantauan keselamatan, dashboard seperti "Security Monitoring Dashboard" membantu menjejak peristiwa keselamatan kritikal, termasuk peristiwa akses ditolak, percubaan log masuk gagal, dan tindakan yang merosakkan. Untuk menyokong usaha pematuhan, "IAM Activity Dashboard" memberikan keterlihatan terhadap perubahan pada entiti IAM, membantu mengenal pasti tindakan IAM yang tidak diingini dan isu pematuhan yang berpotensi. Pasukan operasi awan boleh menggunakan "Error Analysis Dashboard" untuk mengenal pasti dan menyelesaikan masalah ralat throttling perkhidmatan dan isu operasi lain merentas perkhidmatan. Untuk pengurusan sumber, "Resource Changes Dashboard" memberikan keterlihatan terhadap trend dalam peruntukan, pemadaman, dan pengubahsuaian merentas sumber AWS, termasuk perubahan yang dibuat melalui CloudFormation dan secara manual. Organisasi boleh mendapat manfaat daripada "Organizations Activity Dashboard", yang memberikan cerapan tentang pengurusan akaun, corak akses, dan perubahan polisi. Dashboard khusus perkhidmatan untuk EC2, Lambda, DynamoDB, dan S3 menawarkan keterlihatan terperinci ke dalam aktiviti management dan data plane untuk perkhidmatan ini.


[User] Apakah langkah-langkah untuk saya mula menggunakan EventBridge?

[Assistant] Untuk mula menggunakan Amazon EventBridge, ikuti enam langkah di bawah: 1. Log masuk ke akaun AWS anda. 2. Navigasi ke konsol EventBridge. 3. Pilih sumber peristiwa daripada senarai aplikasi SaaS rakan kongsi dan perkhidmatan AWS. Jika anda menggunakan aplikasi rakan kongsi, sahkan bahawa anda telah mengkonfigurasi akaun SaaS anda untuk mengeluarkan peristiwa dan menerimanya dalam bahagian sumber peristiwa yang ditawarkan di konsol EventBridge. 4. EventBridge akan mencipta secara automatik sebuah event bus untuk anda yang akan ditujukan peristiwa. Sebagai alternatif, anda boleh menggunakan AWS SDK untuk menginstrumenkan aplikasi anda supaya mula mengeluarkan peristiwa ke event bus anda. 5. Secara pilihan, konfigurasikan peraturan penapisan dan lampirkan sasaran untuk peristiwa anda; contohnya, ini boleh menjadi fungsi Lambda. 6. EventBridge akan secara automatik menerima, menapis, dan menghantar peristiwa ke sasaran yang dikonfigurasi dengan cara yang selamat dan berketersediaan tinggi.


[User] Bagaimanakah cara untuk saya bermula dengan EventBridge?

[Assistant] Untuk mula menggunakan Amazon EventBridge, ikuti enam langkah di bawah: 1. Log masuk ke akaun AWS anda. 2. Navigasi ke konsol EventBridge. 3. Pilih sumber peristiwa daripada senarai aplikasi SaaS rakan kongsi dan perkhidmatan AWS. Jika anda menggunakan aplikasi rakan kongsi, sahkan bahawa anda telah mengkonfigurasi akaun SaaS anda untuk mengeluarkan peristiwa dan menerimanya dalam bahagian sumber peristiwa yang ditawarkan di konsol EventBridge. 4. EventBridge akan mencipta secara automatik sebuah event bus untuk anda yang akan ditujukan peristiwa. Sebagai alternatif, anda boleh menggunakan AWS SDK untuk menginstrumenkan aplikasi anda supaya mula mengeluarkan peristiwa ke event bus anda. 5. Secara pilihan, konfigurasikan peraturan penapisan dan lampirkan sasaran untuk peristiwa anda; contohnya, ini boleh menjadi fungsi Lambda. 6. EventBridge akan secara automatik menerima, menapis, dan menghantar peristiwa ke sasaran yang dikonfigurasi dengan cara yang selamat dan berketersediaan tinggi.


[User] Apakah cara yang boleh saya gunakan untuk mula memanfaatkan EventBridge?

[Assistant] Untuk mula menggunakan Amazon EventBridge, ikuti enam langkah di bawah: 1. Log masuk ke akaun AWS anda. 2. Navigasi ke konsol EventBridge. 3. Pilih sumber peristiwa daripada senarai aplikasi SaaS rakan kongsi dan perkhidmatan AWS. Jika anda menggunakan aplikasi rakan kongsi, sahkan bahawa anda telah mengkonfigurasi akaun SaaS anda untuk mengeluarkan peristiwa dan menerimanya dalam bahagian sumber peristiwa yang ditawarkan di konsol EventBridge. 4. EventBridge akan mencipta secara automatik sebuah event bus untuk anda yang akan ditujukan peristiwa. Sebagai alternatif, anda boleh menggunakan AWS SDK untuk menginstrumenkan aplikasi anda supaya mula mengeluarkan peristiwa ke event bus anda. 5. Secara pilihan, konfigurasikan peraturan penapisan dan lampirkan sasaran untuk peristiwa anda; contohnya, ini boleh menjadi fungsi Lambda. 6. EventBridge akan secara automatik menerima, menapis, dan menghantar peristiwa ke sasaran yang dikonfigurasi dengan cara yang selamat dan berketersediaan tinggi.


[User] Apakah cara Amazon GuardDuty Malware Protection beroperasi?

[Assistant] Volume data Amazon EBS: Jika anda telah mendayakan sumber data ini untuk Malware Protection, GuardDuty memulakan imbasan pengesanan malware apabila ia mengenal pasti tingkah laku mencurigakan yang menunjukkan perisian hasad dalam contoh Amazon EC2, atau beban kerja kontena. Ia mengimbas replika volume Amazon EBS yang dijana oleh GuardDuty berdasarkan snapshot volume Amazon EBS anda untuk trojan, worm, crypto miner, rootkit, bot, dan banyak lagi. GuardDuty Malware Protection menjana penemuan berkonteks yang boleh membantu mengesahkan punca tingkah laku mencurigakan tersebut. Penemuan ini juga boleh dihala ke pentadbir yang sesuai dan boleh memulakan pemulihan automatik. Pengimbasan objek S3: Setelah bucket dikonfigurasikan untuk perlindungan malware, GuardDuty secara automatik mengimbas fail yang baru dimuat naik dan, jika malware dikesan, menjana pemberitahuan Amazon EventBridge dengan butiran tentang malware tersebut, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Anda boleh mengonfigurasikan untuk mengkuarantin malware secara automatik dengan memindahkan objek ke bucket terpencil dalam akaun anda, atau menggunakan tag objek untuk menambah keputusan hasil imbasan, membolehkan pengenalpastian dan pengkategorian objek yang diimbas dengan lebih baik berdasarkan tag.


[User] Bagaimanakah mekanisme kerja Amazon GuardDuty Malware Protection?

[Assistant] Volume data Amazon EBS: Jika anda telah mendayakan sumber data ini untuk Malware Protection, GuardDuty memulakan imbasan pengesanan malware apabila ia mengenal pasti tingkah laku mencurigakan yang menunjukkan perisian hasad dalam contoh Amazon EC2, atau beban kerja kontena. Ia mengimbas replika volume Amazon EBS yang dijana oleh GuardDuty berdasarkan snapshot volume Amazon EBS anda untuk trojan, worm, crypto miner, rootkit, bot, dan banyak lagi. GuardDuty Malware Protection menjana penemuan berkonteks yang boleh membantu mengesahkan punca tingkah laku mencurigakan tersebut. Penemuan ini juga boleh dihala ke pentadbir yang sesuai dan boleh memulakan pemulihan automatik. Pengimbasan objek S3: Setelah bucket dikonfigurasikan untuk perlindungan malware, GuardDuty secara automatik mengimbas fail yang baru dimuat naik dan, jika malware dikesan, menjana pemberitahuan Amazon EventBridge dengan butiran tentang malware tersebut, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Anda boleh mengonfigurasikan untuk mengkuarantin malware secara automatik dengan memindahkan objek ke bucket terpencil dalam akaun anda, atau menggunakan tag objek untuk menambah keputusan hasil imbasan, membolehkan pengenalpastian dan pengkategorian objek yang diimbas dengan lebih baik berdasarkan tag.


[User] Apakah prinsip pengoperasian Amazon GuardDuty Malware Protection?

[Assistant] Volume data Amazon EBS: Jika anda telah mendayakan sumber data ini untuk Malware Protection, GuardDuty memulakan imbasan pengesanan malware apabila ia mengenal pasti tingkah laku mencurigakan yang menunjukkan perisian hasad dalam contoh Amazon EC2, atau beban kerja kontena. Ia mengimbas replika volume Amazon EBS yang dijana oleh GuardDuty berdasarkan snapshot volume Amazon EBS anda untuk trojan, worm, crypto miner, rootkit, bot, dan banyak lagi. GuardDuty Malware Protection menjana penemuan berkonteks yang boleh membantu mengesahkan punca tingkah laku mencurigakan tersebut. Penemuan ini juga boleh dihala ke pentadbir yang sesuai dan boleh memulakan pemulihan automatik. Pengimbasan objek S3: Setelah bucket dikonfigurasikan untuk perlindungan malware, GuardDuty secara automatik mengimbas fail yang baru dimuat naik dan, jika malware dikesan, menjana pemberitahuan Amazon EventBridge dengan butiran tentang malware tersebut, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Anda boleh mengonfigurasikan untuk mengkuarantin malware secara automatik dengan memindahkan objek ke bucket terpencil dalam akaun anda, atau menggunakan tag objek untuk menambah keputusan hasil imbasan, membolehkan pengenalpastian dan pengkategorian objek yang diimbas dengan lebih baik berdasarkan tag.


[User] Apakah pelbagai jenis jadual S3 Metadata yang tersedia?

[Assistant] S3 Metadata menyimpan metadata dalam dua jadual terurus dalam akaun anda: jadual jurnal dan jadual inventori langsung. Jadual jurnal S3 Metadata menyediakan paparan perubahan yang dibuat dalam bucket anda. Apabila objek ditambah, dikemas kini, dan dialih keluar daripada bucket S3 tujuan umum anda, perubahan yang sepadan akan dipaparkan dalam jadual jurnal dalam masa hampir sebenar. Jadual jurnal berguna untuk memahami tingkah laku aplikasi anda, dan untuk mengenal pasti sebarang perubahan yang dibuat pada set data anda. Sebagai contoh, anda boleh menulis pertanyaan SQL untuk jadual jurnal untuk mencari objek S3 yang sepadan dengan penapis seperti objek yang ditambah dalam 30 hari terakhir, objek yang ditambah oleh peminta aktif, atau objek yang mempunyai perubahan metadata sepanjang minggu lepas. Jadual inventori langsung S3 Metadata mengandungi senarai lengkap semua objek dalam bucket anda. Jadual inventori langsung dikemas kini setiap jam dan mengandungi semua maklumat yang S3 ketahui tentang objek anda. Jadual inventori langsung berguna untuk menemui atau mengenal pasti set data dalam bucket anda, berdasarkan ciri-ciri yang dijana dalam metadata objek. Sebagai contoh, anda boleh menggunakan jadual inventori langsung untuk mengenal pasti set data latihan untuk pembelajaran mesin, untuk digunakan dalam latihan pengoptimuman kos storan, atau untuk membantu menguatkuasakan kawalan tadbir urus.


[User] Berapakah jenis jadual S3 Metadata yang wujud dan apakah ia?

[Assistant] S3 Metadata menyimpan metadata dalam dua jadual terurus dalam akaun anda: jadual jurnal dan jadual inventori langsung. Jadual jurnal S3 Metadata menyediakan paparan perubahan yang dibuat dalam bucket anda. Apabila objek ditambah, dikemas kini, dan dialih keluar daripada bucket S3 tujuan umum anda, perubahan yang sepadan akan dipaparkan dalam jadual jurnal dalam masa hampir sebenar. Jadual jurnal berguna untuk memahami tingkah laku aplikasi anda, dan untuk mengenal pasti sebarang perubahan yang dibuat pada set data anda. Sebagai contoh, anda boleh menulis pertanyaan SQL untuk jadual jurnal untuk mencari objek S3 yang sepadan dengan penapis seperti objek yang ditambah dalam 30 hari terakhir, objek yang ditambah oleh peminta aktif, atau objek yang mempunyai perubahan metadata sepanjang minggu lepas. Jadual inventori langsung S3 Metadata mengandungi senarai lengkap semua objek dalam bucket anda. Jadual inventori langsung dikemas kini setiap jam dan mengandungi semua maklumat yang S3 ketahui tentang objek anda. Jadual inventori langsung berguna untuk menemui atau mengenal pasti set data dalam bucket anda, berdasarkan ciri-ciri yang dijana dalam metadata objek. Sebagai contoh, anda boleh menggunakan jadual inventori langsung untuk mengenal pasti set data latihan untuk pembelajaran mesin, untuk digunakan dalam latihan pengoptimuman kos storan, atau untuk membantu menguatkuasakan kawalan tadbir urus.


[User] Senaraikan setiap jenis jadual S3 Metadata yang berbeza.

[Assistant] S3 Metadata menyimpan metadata dalam dua jadual terurus dalam akaun anda: jadual jurnal dan jadual inventori langsung. Jadual jurnal S3 Metadata menyediakan paparan perubahan yang dibuat dalam bucket anda. Apabila objek ditambah, dikemas kini, dan dialih keluar daripada bucket S3 tujuan umum anda, perubahan yang sepadan akan dipaparkan dalam jadual jurnal dalam masa hampir sebenar. Jadual jurnal berguna untuk memahami tingkah laku aplikasi anda, dan untuk mengenal pasti sebarang perubahan yang dibuat pada set data anda. Sebagai contoh, anda boleh menulis pertanyaan SQL untuk jadual jurnal untuk mencari objek S3 yang sepadan dengan penapis seperti objek yang ditambah dalam 30 hari terakhir, objek yang ditambah oleh peminta aktif, atau objek yang mempunyai perubahan metadata sepanjang minggu lepas. Jadual inventori langsung S3 Metadata mengandungi senarai lengkap semua objek dalam bucket anda. Jadual inventori langsung dikemas kini setiap jam dan mengandungi semua maklumat yang S3 ketahui tentang objek anda. Jadual inventori langsung berguna untuk menemui atau mengenal pasti set data dalam bucket anda, berdasarkan ciri-ciri yang dijana dalam metadata objek. Sebagai contoh, anda boleh menggunakan jadual inventori langsung untuk mengenal pasti set data latihan untuk pembelajaran mesin, untuk digunakan dalam latihan pengoptimuman kos storan, atau untuk membantu menguatkuasakan kawalan tadbir urus.


[User] Adakah penerbit/pelanggan boleh memanfaatkan SSL bagi melindungi mesej?

[Assistant] Ya, kedua-dua penerbit dan pelanggan boleh menggunakan SSL untuk membantu mengamankan saluran bagi menghantar dan menerima mesej. Penerbit boleh menyambung ke Amazon SNS melalui HTTPS dan menerbitkan mesej melalui saluran SSL. Pelanggan hendaklah mendaftarkan endpoint yang didayakan SSL sebagai sebahagian daripada pendaftaran langganan, dan pemberitahuan akan dihantar melalui saluran SSL ke endpoint tersebut.


[User] Bolehkah mesej dilindungi oleh penerbit/pelanggan melalui penggunaan SSL?

[Assistant] Ya, kedua-dua penerbit dan pelanggan boleh menggunakan SSL untuk membantu mengamankan saluran bagi menghantar dan menerima mesej. Penerbit boleh menyambung ke Amazon SNS melalui HTTPS dan menerbitkan mesej melalui saluran SSL. Pelanggan hendaklah mendaftarkan endpoint yang didayakan SSL sebagai sebahagian daripada pendaftaran langganan, dan pemberitahuan akan dihantar melalui saluran SSL ke endpoint tersebut.


[User] Adakah SSL boleh digunakan oleh penerbit/pelanggan untuk mengamankan mesej?

[Assistant] Ya, kedua-dua penerbit dan pelanggan boleh menggunakan SSL untuk membantu mengamankan saluran bagi menghantar dan menerima mesej. Penerbit boleh menyambung ke Amazon SNS melalui HTTPS dan menerbitkan mesej melalui saluran SSL. Pelanggan hendaklah mendaftarkan endpoint yang didayakan SSL sebagai sebahagian daripada pendaftaran langganan, dan pemberitahuan akan dihantar melalui saluran SSL ke endpoint tersebut.


[User] Adakah saya boleh memanfaatkan metrik dan peristiwa Amazon S3 Replication bagi memantau S3 Batch Replication?

[Assistant] Anda tidak boleh menggunakan metrik seperti bytes pending, operations pending, dan replication latency untuk menjejak kemajuan S3 Batch Replication. Walau bagaimanapun, anda boleh menggunakan metrik operations failed replication untuk memantau objek sedia ada yang tidak berjaya direplikasi dengan S3 Batch Replication. Selain itu, anda juga boleh menggunakan laporan penyiapan S3 Batch Operations untuk menjejak objek yang direplikasi dengan S3 Batch Replication.


[User] Boleh metrik dan peristiwa Amazon S3 Replication digunakan untuk mengesan S3 Batch Replication?

[Assistant] Anda tidak boleh menggunakan metrik seperti bytes pending, operations pending, dan replication latency untuk menjejak kemajuan S3 Batch Replication. Walau bagaimanapun, anda boleh menggunakan metrik operations failed replication untuk memantau objek sedia ada yang tidak berjaya direplikasi dengan S3 Batch Replication. Selain itu, anda juga boleh menggunakan laporan penyiapan S3 Batch Operations untuk menjejak objek yang direplikasi dengan S3 Batch Replication.


[User] Adakah metrik serta peristiwa Amazon S3 Replication membolehkan saya memantau S3 Batch Replication?

[Assistant] Anda tidak boleh menggunakan metrik seperti bytes pending, operations pending, dan replication latency untuk menjejak kemajuan S3 Batch Replication. Walau bagaimanapun, anda boleh menggunakan metrik operations failed replication untuk memantau objek sedia ada yang tidak berjaya direplikasi dengan S3 Batch Replication. Selain itu, anda juga boleh menggunakan laporan penyiapan S3 Batch Operations untuk menjejak objek yang direplikasi dengan S3 Batch Replication.


[User] Apakah cara Amazon GuardDuty Lambda Protection beroperasi?

[Assistant] GuardDuty Lambda Protection sentiasa memantau aktiviti rangkaian, bermula dengan VPC Flow Logs, daripada beban kerja tanpa pelayan (serverless) anda untuk mengesan ancaman seperti fungsi Lambda yang disalahgunakan untuk perlombongan mata wang kripto tanpa kebenaran, atau fungsi Lambda yang terjejas yang berkomunikasi dengan pelayan aktor ancaman yang diketahui. GuardDuty Lambda Protection boleh didayakan dengan beberapa langkah dalam konsol GuardDuty, dan menggunakan AWS Organizations, boleh didayakan secara berpusat untuk semua akaun sedia ada dan baharu dalam organisasi. Setelah didayakan, ia secara automatik mula memantau data aktiviti rangkaian daripada semua fungsi Lambda sedia ada dan baharu dalam akaun.


[User] Boleh anda terangkan bagaimana Amazon GuardDuty Lambda Protection berfungsi?

[Assistant] GuardDuty Lambda Protection sentiasa memantau aktiviti rangkaian, bermula dengan VPC Flow Logs, daripada beban kerja tanpa pelayan (serverless) anda untuk mengesan ancaman seperti fungsi Lambda yang disalahgunakan untuk perlombongan mata wang kripto tanpa kebenaran, atau fungsi Lambda yang terjejas yang berkomunikasi dengan pelayan aktor ancaman yang diketahui. GuardDuty Lambda Protection boleh didayakan dengan beberapa langkah dalam konsol GuardDuty, dan menggunakan AWS Organizations, boleh didayakan secara berpusat untuk semua akaun sedia ada dan baharu dalam organisasi. Setelah didayakan, ia secara automatik mula memantau data aktiviti rangkaian daripada semua fungsi Lambda sedia ada dan baharu dalam akaun.


[User] Apakah mekanisme di sebalik operasi Amazon GuardDuty Lambda Protection?

[Assistant] GuardDuty Lambda Protection sentiasa memantau aktiviti rangkaian, bermula dengan VPC Flow Logs, daripada beban kerja tanpa pelayan (serverless) anda untuk mengesan ancaman seperti fungsi Lambda yang disalahgunakan untuk perlombongan mata wang kripto tanpa kebenaran, atau fungsi Lambda yang terjejas yang berkomunikasi dengan pelayan aktor ancaman yang diketahui. GuardDuty Lambda Protection boleh didayakan dengan beberapa langkah dalam konsol GuardDuty, dan menggunakan AWS Organizations, boleh didayakan secara berpusat untuk semua akaun sedia ada dan baharu dalam organisasi. Setelah didayakan, ia secara automatik mula memantau data aktiviti rangkaian daripada semua fungsi Lambda sedia ada dan baharu dalam akaun.


[User] Apakah algoritma tandatangan asimetri yang disokong?

[Assistant] Apabila menggunakan jenis kunci RSA, AWS KMS menyokong algoritma tandatangan RSASSA_PSS_SHA_256, RSASSA_PSS_SHA_384, RSASSA_PSS_SHA_512, RSASSA_PKCS1_V1_5_SHA_256, RSASSA_PKCS1_V1_5_SHA_384, dan RSASSA_PKCS1_V1_5_SHA_512. Apabila menggunakan jenis kunci lengkung eliptik, AWS KMS menyokong algoritma tandatangan ECDSA_SHA_256, ECDSA_SHA_384, dan ECDSA_SHA_512.


[User] Algoritma tandatangan asimetri yang manakah disokong?

[Assistant] Apabila menggunakan jenis kunci RSA, AWS KMS menyokong algoritma tandatangan RSASSA_PSS_SHA_256, RSASSA_PSS_SHA_384, RSASSA_PSS_SHA_512, RSASSA_PKCS1_V1_5_SHA_256, RSASSA_PKCS1_V1_5_SHA_384, dan RSASSA_PKCS1_V1_5_SHA_512. Apabila menggunakan jenis kunci lengkung eliptik, AWS KMS menyokong algoritma tandatangan ECDSA_SHA_256, ECDSA_SHA_384, dan ECDSA_SHA_512.


[User] Apakah jenis-jenis algoritma tandatangan asimetri yang mendapat sokongan?

[Assistant] Apabila menggunakan jenis kunci RSA, AWS KMS menyokong algoritma tandatangan RSASSA_PSS_SHA_256, RSASSA_PSS_SHA_384, RSASSA_PSS_SHA_512, RSASSA_PKCS1_V1_5_SHA_256, RSASSA_PKCS1_V1_5_SHA_384, dan RSASSA_PKCS1_V1_5_SHA_512. Apabila menggunakan jenis kunci lengkung eliptik, AWS KMS menyokong algoritma tandatangan ECDSA_SHA_256, ECDSA_SHA_384, dan ECDSA_SHA_512.


[User] Apakah itu Amazon CloudWatch Metrics Insights?

[Assistant] CloudWatch Metrics Insights ialah enjin pertanyaan berprestasi tinggi yang membantu anda menghiris dan memotong metrik operasi anda dalam masa nyata dan mencipta pengagregatan secara langsung menggunakan pertanyaan SQL standard. Metrics Insights membantu anda memahami status kesihatan dan prestasi aplikasi anda dengan memberi anda keupayaan untuk menganalisis metrik anda pada skala. Ia diintegrasikan dengan CloudWatch Dashboards, supaya anda boleh menyimpan pertanyaan anda ke dalam papan pemuka kesihatan dan prestasi untuk memantau secara proaktif dan mengenal pasti isu dengan cepat.


[User] Boleh anda terangkan apakah Amazon CloudWatch Metrics Insights?

[Assistant] CloudWatch Metrics Insights ialah enjin pertanyaan berprestasi tinggi yang membantu anda menghiris dan memotong metrik operasi anda dalam masa nyata dan mencipta pengagregatan secara langsung menggunakan pertanyaan SQL standard. Metrics Insights membantu anda memahami status kesihatan dan prestasi aplikasi anda dengan memberi anda keupayaan untuk menganalisis metrik anda pada skala. Ia diintegrasikan dengan CloudWatch Dashboards, supaya anda boleh menyimpan pertanyaan anda ke dalam papan pemuka kesihatan dan prestasi untuk memantau secara proaktif dan mengenal pasti isu dengan cepat.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Metrics Insights?

[Assistant] CloudWatch Metrics Insights ialah enjin pertanyaan berprestasi tinggi yang membantu anda menghiris dan memotong metrik operasi anda dalam masa nyata dan mencipta pengagregatan secara langsung menggunakan pertanyaan SQL standard. Metrics Insights membantu anda memahami status kesihatan dan prestasi aplikasi anda dengan memberi anda keupayaan untuk menganalisis metrik anda pada skala. Ia diintegrasikan dengan CloudWatch Dashboards, supaya anda boleh menyimpan pertanyaan anda ke dalam papan pemuka kesihatan dan prestasi untuk memantau secara proaktif dan mengenal pasti isu dengan cepat.


[User] Apakah cara replikasi S3 Tables beroperasi?

[Assistant] Replikasi S3 Tables membolehkan replikasi tak segerak automatik bagi jadual Apache Iceberg merentas AWS Regions dan akaun. Replikasi S3 Tables mencipta dan mengekalkan replika baca sahaja bagi jadual anda, termasuk semua data jadual, metadata, dan sejarah snapshot, membantu anda mengurangkan kependaman pertanyaan untuk pasukan yang diedarkan secara geografi. Apabila anda mendayakan replikasi, S3 Tables secara automatik mencipta jadual replika baca sahaja dalam bucket jadual destinasi anda, mengisinya semula dengan keadaan terkini jadual sumber, dan sentiasa memantau kemas kini baharu untuk memastikan replika sentiasa segerak. Proses replikasi mengekalkan urutan snapshot dan mengekalkan hubungan induk-anak dalam sejarah snapshot. Anda boleh mengonfigurasikan replikasi pada peringkat table bucket untuk mereplikasikan semua jadual, atau pada peringkat jadual individu untuk replikasi terpilih.


[User] Boleh anda terangkan mekanisme replikasi S3 Tables?

[Assistant] Replikasi S3 Tables membolehkan replikasi tak segerak automatik bagi jadual Apache Iceberg merentas AWS Regions dan akaun. Replikasi S3 Tables mencipta dan mengekalkan replika baca sahaja bagi jadual anda, termasuk semua data jadual, metadata, dan sejarah snapshot, membantu anda mengurangkan kependaman pertanyaan untuk pasukan yang diedarkan secara geografi. Apabila anda mendayakan replikasi, S3 Tables secara automatik mencipta jadual replika baca sahaja dalam bucket jadual destinasi anda, mengisinya semula dengan keadaan terkini jadual sumber, dan sentiasa memantau kemas kini baharu untuk memastikan replika sentiasa segerak. Proses replikasi mengekalkan urutan snapshot dan mengekalkan hubungan induk-anak dalam sejarah snapshot. Anda boleh mengonfigurasikan replikasi pada peringkat table bucket untuk mereplikasikan semua jadual, atau pada peringkat jadual individu untuk replikasi terpilih.


[User] Apakah proses di sebalik replikasi S3 Tables?

[Assistant] Replikasi S3 Tables membolehkan replikasi tak segerak automatik bagi jadual Apache Iceberg merentas AWS Regions dan akaun. Replikasi S3 Tables mencipta dan mengekalkan replika baca sahaja bagi jadual anda, termasuk semua data jadual, metadata, dan sejarah snapshot, membantu anda mengurangkan kependaman pertanyaan untuk pasukan yang diedarkan secara geografi. Apabila anda mendayakan replikasi, S3 Tables secara automatik mencipta jadual replika baca sahaja dalam bucket jadual destinasi anda, mengisinya semula dengan keadaan terkini jadual sumber, dan sentiasa memantau kemas kini baharu untuk memastikan replika sentiasa segerak. Proses replikasi mengekalkan urutan snapshot dan mengekalkan hubungan induk-anak dalam sejarah snapshot. Anda boleh mengonfigurasikan replikasi pada peringkat table bucket untuk mereplikasikan semua jadual, atau pada peringkat jadual individu untuk replikasi terpilih.


[User] Resolusi apakah yang tersedia bagi Custom Metric?

[Assistant] Custom metric boleh menjadi salah satu daripada yang berikut: Resolusi standard, dengan data yang mempunyai granulariti satu minit; Resolusi tinggi, dengan data pada granulariti satu saat. Secara lalai, metrik disimpan pada resolusi satu minit dalam CloudWatch. Anda boleh mentakrifkan metrik sebagai resolusi tinggi dengan menetapkan parameter StorageResolution kepada satu dalam permintaan API PutMetricData. Jika anda tidak menetapkan parameter pilihan StorageResolution, maka CloudWatch akan lalai kepada menyimpan metrik pada resolusi satu minit. Apabila anda menerbitkan metrik resolusi tinggi, CloudWatch menyimpannya dengan resolusi satu saat, dan anda boleh membaca dan mendapatkan semulanya dengan tempoh satu saat, lima saat, 10 saat, 30 saat, atau sebarang gandaan 60 saat. Custom metric mengikut jadual pengekalan yang sama seperti yang disenaraikan di atas.


[User] Apakah resolusi yang disokong oleh Custom Metric?

[Assistant] Custom metric boleh menjadi salah satu daripada yang berikut: Resolusi standard, dengan data yang mempunyai granulariti satu minit; Resolusi tinggi, dengan data pada granulariti satu saat. Secara lalai, metrik disimpan pada resolusi satu minit dalam CloudWatch. Anda boleh mentakrifkan metrik sebagai resolusi tinggi dengan menetapkan parameter StorageResolution kepada satu dalam permintaan API PutMetricData. Jika anda tidak menetapkan parameter pilihan StorageResolution, maka CloudWatch akan lalai kepada menyimpan metrik pada resolusi satu minit. Apabila anda menerbitkan metrik resolusi tinggi, CloudWatch menyimpannya dengan resolusi satu saat, dan anda boleh membaca dan mendapatkan semulanya dengan tempoh satu saat, lima saat, 10 saat, 30 saat, atau sebarang gandaan 60 saat. Custom metric mengikut jadual pengekalan yang sama seperti yang disenaraikan di atas.


[User] Resolusi berapakah yang boleh saya peroleh apabila menggunakan Custom Metric?

[Assistant] Custom metric boleh menjadi salah satu daripada yang berikut: Resolusi standard, dengan data yang mempunyai granulariti satu minit; Resolusi tinggi, dengan data pada granulariti satu saat. Secara lalai, metrik disimpan pada resolusi satu minit dalam CloudWatch. Anda boleh mentakrifkan metrik sebagai resolusi tinggi dengan menetapkan parameter StorageResolution kepada satu dalam permintaan API PutMetricData. Jika anda tidak menetapkan parameter pilihan StorageResolution, maka CloudWatch akan lalai kepada menyimpan metrik pada resolusi satu minit. Apabila anda menerbitkan metrik resolusi tinggi, CloudWatch menyimpannya dengan resolusi satu saat, dan anda boleh membaca dan mendapatkan semulanya dengan tempoh satu saat, lima saat, 10 saat, 30 saat, atau sebarang gandaan 60 saat. Custom metric mengikut jadual pengekalan yang sama seperti yang disenaraikan di atas.


[User] Adakah saya boleh menggunakan regular expressions pada data log saya?

[Assistant] Amazon CloudWatch Metric Filters tidak menyokong regular expressions. Untuk memproses data log anda dengan regular expressions, pertimbangkan untuk menggunakan Amazon Kinesis dan sambungkan strim tersebut dengan enjin pemprosesan regular expressions.


[User] Bolehkah regular expressions digunakan bersama data log saya?

[Assistant] Amazon CloudWatch Metric Filters tidak menyokong regular expressions. Untuk memproses data log anda dengan regular expressions, pertimbangkan untuk menggunakan Amazon Kinesis dan sambungkan strim tersebut dengan enjin pemprosesan regular expressions.


[User] Adakah penggunaan regular expressions ke atas data log saya dibenarkan?

[Assistant] Amazon CloudWatch Metric Filters tidak menyokong regular expressions. Untuk memproses data log anda dengan regular expressions, pertimbangkan untuk menggunakan Amazon Kinesis dan sambungkan strim tersebut dengan enjin pemprosesan regular expressions.


[User] Apakah cara untuk mengurus sambungan kepada sumber data di AWS Glue?

[Assistant] Untuk mencipta sambungan ke sumber data, navigasi ke halaman sambungan data dalam konsol AWS Glue dan gunakan fungsi wizard Cipta sambungan untuk mencipta sambungan. Sebagai sebahagian daripada wizard penciptaan sambungan, anda boleh menguji sambungan dan mengesahkan kelayakan akses. Pada halaman sambungan data, anda boleh mengakses semua sambungan data yang anda mempunyai kebenaran untuk mengakses, termasuk sambungan data yang dicipta dalam SageMaker Unified Studio (Pratonton).


[User] Boleh saya tahu bagaimana untuk mengendalikan sambungan sumber data dalam AWS Glue?

[Assistant] Untuk mencipta sambungan ke sumber data, navigasi ke halaman sambungan data dalam konsol AWS Glue dan gunakan fungsi wizard Cipta sambungan untuk mencipta sambungan. Sebagai sebahagian daripada wizard penciptaan sambungan, anda boleh menguji sambungan dan mengesahkan kelayakan akses. Pada halaman sambungan data, anda boleh mengakses semua sambungan data yang anda mempunyai kebenaran untuk mengakses, termasuk sambungan data yang dicipta dalam SageMaker Unified Studio (Pratonton).


[User] Apakah langkah yang perlu diambil untuk menguruskan sambungan kepada sumber data pada AWS Glue?

[Assistant] Untuk mencipta sambungan ke sumber data, navigasi ke halaman sambungan data dalam konsol AWS Glue dan gunakan fungsi wizard Cipta sambungan untuk mencipta sambungan. Sebagai sebahagian daripada wizard penciptaan sambungan, anda boleh menguji sambungan dan mengesahkan kelayakan akses. Pada halaman sambungan data, anda boleh mengakses semua sambungan data yang anda mempunyai kebenaran untuk mengakses, termasuk sambungan data yang dicipta dalam SageMaker Unified Studio (Pratonton).


[User] Apakah langkah-langkah untuk saya mula menggunakan Amazon CloudWatch Application Signals?

[Assistant] Anda boleh menghidupkan Application Signals dalam AWS Management Console untuk CloudWatch atau semasa mendayakan CloudWatch pada sumber AWS, seperti kluster Amazon EKS. Instrumentasi aplikasi disertakan dalam Amazon CloudWatch Agent. Perkhidmatan aplikasi, API dan kebergantungannya ditemui dan divisualisasikan dalam paparan ringkasan dan pada Application Map. Application Map secara automatik menemui aplikasi yang dipantau dan tidak dipantau ke dalam kumpulan berdasarkan konfigurasi dan hubungannya merentas akaun dan wilayah. Untuk mencerminkan impak dan kepentingan perniagaan, dengan beberapa klik, anda boleh mencipta objektif tahap perkhidmatan (SLO) pada metrik aplikasi standard, pemantau pengguna sebenar atau sintetik. Audit operasi automatik, dan sejarah perubahan membantu memudahkan penyelesaian masalah tanpa kos tambahan. Paparan 'Enable more APM' dalam konsol memaparkan pandangan tentang sumber yang dipantau dan tidak dipantau, membolehkan pelanggan menambah keterlihatan aplikasi secara beransur-ansur. Anda boleh menggunakan tetapan CloudWatch untuk meningkatkan pensampelan jejak pada perkhidmatan kritikal dan menangkap lebih banyak contoh transaksi kritikal seperti pesanan pembayaran. Untuk menambah pemantauan ketersediaan luaran atau aliran kerja UI, anda boleh menambah canary sintetik, dan untuk menambah keterlihatan klien, dayakan telemetri RUM pada aplikasi web mereka. Untuk memulakan Application Signals dengan keterlihatan penuh ke dalam span transaksi aplikasi, lihat dokumentasi.


[User] Bagaimana caranya untuk mula memanfaatkan Amazon CloudWatch Application Signals?

[Assistant] Anda boleh menghidupkan Application Signals dalam AWS Management Console untuk CloudWatch atau semasa mendayakan CloudWatch pada sumber AWS, seperti kluster Amazon EKS. Instrumentasi aplikasi disertakan dalam Amazon CloudWatch Agent. Perkhidmatan aplikasi, API dan kebergantungannya ditemui dan divisualisasikan dalam paparan ringkasan dan pada Application Map. Application Map secara automatik menemui aplikasi yang dipantau dan tidak dipantau ke dalam kumpulan berdasarkan konfigurasi dan hubungannya merentas akaun dan wilayah. Untuk mencerminkan impak dan kepentingan perniagaan, dengan beberapa klik, anda boleh mencipta objektif tahap perkhidmatan (SLO) pada metrik aplikasi standard, pemantau pengguna sebenar atau sintetik. Audit operasi automatik, dan sejarah perubahan membantu memudahkan penyelesaian masalah tanpa kos tambahan. Paparan 'Enable more APM' dalam konsol memaparkan pandangan tentang sumber yang dipantau dan tidak dipantau, membolehkan pelanggan menambah keterlihatan aplikasi secara beransur-ansur. Anda boleh menggunakan tetapan CloudWatch untuk meningkatkan pensampelan jejak pada perkhidmatan kritikal dan menangkap lebih banyak contoh transaksi kritikal seperti pesanan pembayaran. Untuk menambah pemantauan ketersediaan luaran atau aliran kerja UI, anda boleh menambah canary sintetik, dan untuk menambah keterlihatan klien, dayakan telemetri RUM pada aplikasi web mereka. Untuk memulakan Application Signals dengan keterlihatan penuh ke dalam span transaksi aplikasi, lihat dokumentasi.


[User] Apakah cara untuk saya bermula dengan Amazon CloudWatch Application Signals?

[Assistant] Anda boleh menghidupkan Application Signals dalam AWS Management Console untuk CloudWatch atau semasa mendayakan CloudWatch pada sumber AWS, seperti kluster Amazon EKS. Instrumentasi aplikasi disertakan dalam Amazon CloudWatch Agent. Perkhidmatan aplikasi, API dan kebergantungannya ditemui dan divisualisasikan dalam paparan ringkasan dan pada Application Map. Application Map secara automatik menemui aplikasi yang dipantau dan tidak dipantau ke dalam kumpulan berdasarkan konfigurasi dan hubungannya merentas akaun dan wilayah. Untuk mencerminkan impak dan kepentingan perniagaan, dengan beberapa klik, anda boleh mencipta objektif tahap perkhidmatan (SLO) pada metrik aplikasi standard, pemantau pengguna sebenar atau sintetik. Audit operasi automatik, dan sejarah perubahan membantu memudahkan penyelesaian masalah tanpa kos tambahan. Paparan 'Enable more APM' dalam konsol memaparkan pandangan tentang sumber yang dipantau dan tidak dipantau, membolehkan pelanggan menambah keterlihatan aplikasi secara beransur-ansur. Anda boleh menggunakan tetapan CloudWatch untuk meningkatkan pensampelan jejak pada perkhidmatan kritikal dan menangkap lebih banyak contoh transaksi kritikal seperti pesanan pembayaran. Untuk menambah pemantauan ketersediaan luaran atau aliran kerja UI, anda boleh menambah canary sintetik, dan untuk menambah keterlihatan klien, dayakan telemetri RUM pada aplikasi web mereka. Untuk memulakan Application Signals dengan keterlihatan penuh ke dalam span transaksi aplikasi, lihat dokumentasi.


[User] Adakah saya boleh menggunakan Requester Pays bersama S3 Multi-Region Access Points?

[Assistant] Ya, anda boleh mengkonfigurasi bucket asas S3 Multi-Region Access Point sebagai bucket Requester Pays. Dengan Requester Pays, peminta membayar semua kos yang berkaitan dengan penggunaan endpoint, termasuk kos untuk permintaan dan kos pemindahan data yang berkaitan dengan bucket dan Multi-Region Access Point. Lazimnya, anda ingin mengkonfigurasi bucket anda sebagai bucket Requester Pays jika anda ingin berkongsi data tetapi tidak menanggung caj yang berkaitan dengan akses orang lain terhadap data tersebut. Secara amnya, pemilik bucket membayar semua storan Amazon S3 yang berkaitan dengan bucket mereka. Untuk mengetahui lebih lanjut, sila lawati S3 Requester Pays.


[User] Adakah mungkin untuk saya menggunakan Requester Pays pada S3 Multi-Region Access Points?

[Assistant] Ya, anda boleh mengkonfigurasi bucket asas S3 Multi-Region Access Point sebagai bucket Requester Pays. Dengan Requester Pays, peminta membayar semua kos yang berkaitan dengan penggunaan endpoint, termasuk kos untuk permintaan dan kos pemindahan data yang berkaitan dengan bucket dan Multi-Region Access Point. Lazimnya, anda ingin mengkonfigurasi bucket anda sebagai bucket Requester Pays jika anda ingin berkongsi data tetapi tidak menanggung caj yang berkaitan dengan akses orang lain terhadap data tersebut. Secara amnya, pemilik bucket membayar semua storan Amazon S3 yang berkaitan dengan bucket mereka. Untuk mengetahui lebih lanjut, sila lawati S3 Requester Pays.


[User] Saya ingin tahu sama ada Requester Pays boleh digunakan dengan S3 Multi-Region Access Points.

[Assistant] Ya, anda boleh mengkonfigurasi bucket asas S3 Multi-Region Access Point sebagai bucket Requester Pays. Dengan Requester Pays, peminta membayar semua kos yang berkaitan dengan penggunaan endpoint, termasuk kos untuk permintaan dan kos pemindahan data yang berkaitan dengan bucket dan Multi-Region Access Point. Lazimnya, anda ingin mengkonfigurasi bucket anda sebagai bucket Requester Pays jika anda ingin berkongsi data tetapi tidak menanggung caj yang berkaitan dengan akses orang lain terhadap data tersebut. Secara amnya, pemilik bucket membayar semua storan Amazon S3 yang berkaitan dengan bucket mereka. Untuk mengetahui lebih lanjut, sila lawati S3 Requester Pays.


[User] Apakah keupayaan yang ditawarkan oleh Amazon EKS?

[Assistant] Amazon EKS Capabilities ialah set kebolehan kluster asli Kubernetes yang diuruskan sepenuhnya dan boleh dikembangkan, yang mempercepatkan halaju anda dan mengurangkan kerumitan membina platform Kubernetes tersuai. Kebolehan asas ini termasuk penggunaan berterusan, pengurusan sumber awan, serta komposisi dan orkestrasi sumber. EKS Capabilities menguruskan sepenuhnya kebolehan asas ini dengan konfigurasi yang berprinsip namun fleksibel. Jika anda mempunyai platform berasaskan Kubernetes sedia ada, anda boleh mengalihkan beban operasi kepada AWS. Jika anda tidak mempunyai sumber platform khusus, anda masih boleh menyertai EKS Capabilities dan mula membina untuk skala dengan serta-merta.


[User] Apakah fungsi-fungsi yang terdapat dalam Amazon EKS?

[Assistant] Amazon EKS Capabilities ialah set kebolehan kluster asli Kubernetes yang diuruskan sepenuhnya dan boleh dikembangkan, yang mempercepatkan halaju anda dan mengurangkan kerumitan membina platform Kubernetes tersuai. Kebolehan asas ini termasuk penggunaan berterusan, pengurusan sumber awan, serta komposisi dan orkestrasi sumber. EKS Capabilities menguruskan sepenuhnya kebolehan asas ini dengan konfigurasi yang berprinsip namun fleksibel. Jika anda mempunyai platform berasaskan Kubernetes sedia ada, anda boleh mengalihkan beban operasi kepada AWS. Jika anda tidak mempunyai sumber platform khusus, anda masih boleh menyertai EKS Capabilities dan mula membina untuk skala dengan serta-merta.


[User] Apakah kemampuan yang disediakan oleh Amazon EKS?

[Assistant] Amazon EKS Capabilities ialah set kebolehan kluster asli Kubernetes yang diuruskan sepenuhnya dan boleh dikembangkan, yang mempercepatkan halaju anda dan mengurangkan kerumitan membina platform Kubernetes tersuai. Kebolehan asas ini termasuk penggunaan berterusan, pengurusan sumber awan, serta komposisi dan orkestrasi sumber. EKS Capabilities menguruskan sepenuhnya kebolehan asas ini dengan konfigurasi yang berprinsip namun fleksibel. Jika anda mempunyai platform berasaskan Kubernetes sedia ada, anda boleh mengalihkan beban operasi kepada AWS. Jika anda tidak mempunyai sumber platform khusus, anda masih boleh menyertai EKS Capabilities dan mula membina untuk skala dengan serta-merta.


[User] Berapa kos yang dikenakan bagi penghantaran mesej SMS?

[Assistant] Apabila anda menghantar mesej SMS melalui API Amazon SNS, kami mengenakan caj $0.5 bagi setiap juta permintaan yang dibuat kepada SNS. Selain itu, untuk setiap SMS, anda membayar caj untuk penghantaran mesej SMS anda, yang berbeza-beza bergantung pada negara penerima, jenis laluan yang digunakan, pembawa mudah alih penerima dan faktor-faktor lain. Untuk butiran lanjut tentang kos penghantaran mesej SMS, lawati halaman harga AWS End User Messaging.


[User] Apakah kadar bayaran untuk menghantar SMS?

[Assistant] Apabila anda menghantar mesej SMS melalui API Amazon SNS, kami mengenakan caj $0.5 bagi setiap juta permintaan yang dibuat kepada SNS. Selain itu, untuk setiap SMS, anda membayar caj untuk penghantaran mesej SMS anda, yang berbeza-beza bergantung pada negara penerima, jenis laluan yang digunakan, pembawa mudah alih penerima dan faktor-faktor lain. Untuk butiran lanjut tentang kos penghantaran mesej SMS, lawati halaman harga AWS End User Messaging.


[User] Berapakah harga yang dicaj apabila menghantar mesej SMS?

[Assistant] Apabila anda menghantar mesej SMS melalui API Amazon SNS, kami mengenakan caj $0.5 bagi setiap juta permintaan yang dibuat kepada SNS. Selain itu, untuk setiap SMS, anda membayar caj untuk penghantaran mesej SMS anda, yang berbeza-beza bergantung pada negara penerima, jenis laluan yang digunakan, pembawa mudah alih penerima dan faktor-faktor lain. Untuk butiran lanjut tentang kos penghantaran mesej SMS, lawati halaman harga AWS End User Messaging.


[User] Apakah yang akan berlaku kepada tempahan saya sekiranya saya melakukan penskalaan naik atau turun ke atas kelas DB instance saya?

[Assistant] Setiap tempahan dikaitkan dengan set atribut berikut: DB engine, kelas DB instance, pilihan penggunaan Multi-AZ, model lesen, dan Region. Tempahan untuk DB engine dan model lesen yang layak untuk size-flexibility (MySQL, MariaDB, PostgreSQL, Amazon Aurora, atau Oracle "Bring Your Own License") akan digunakan secara automatik kepada DB instance yang berjalan pada sebarang saiz dalam keluarga instance yang sama (contohnya M4, T2, atau R3) untuk DB engine dan Region yang sama. Selain itu, tempahan tersebut juga akan digunakan kepada DB instance yang berjalan dalam pilihan penggunaan sama ada Single-AZ atau Multi-AZ. Sebagai contoh, katakan anda membeli tempahan db.m4.2xlarge MySQL. Jika anda memutuskan untuk menaikkan skala DB instance yang berjalan kepada db.m4.4xlarge, kadar diskaun RI ini akan meliputi 1/2 daripada penggunaan DB instance yang lebih besar. Jika anda menjalankan DB engine atau model lesen yang tidak layak untuk size-flexibility (Microsoft SQL Server atau Oracle "License Included"), setiap tempahan hanya boleh digunakan pada DB instance dengan atribut yang sama sepanjang tempoh tersebut. Jika anda memutuskan untuk mengubah suai mana-mana atribut DB instance yang berjalan sebelum tamat tempoh tempahan, kadar penggunaan setiap jam untuk DB instance tersebut akan kembali kepada kadar setiap jam on demand. Untuk butiran lanjut tentang size flexibility, lihat Panduan Pengguna Amazon RDS.


[User] Bagaimanakah tempahan saya terjejas apabila saya menukar kelas DB instance saya melalui penskalaan naik atau turun?

[Assistant] Setiap tempahan dikaitkan dengan set atribut berikut: DB engine, kelas DB instance, pilihan penggunaan Multi-AZ, model lesen, dan Region. Tempahan untuk DB engine dan model lesen yang layak untuk size-flexibility (MySQL, MariaDB, PostgreSQL, Amazon Aurora, atau Oracle "Bring Your Own License") akan digunakan secara automatik kepada DB instance yang berjalan pada sebarang saiz dalam keluarga instance yang sama (contohnya M4, T2, atau R3) untuk DB engine dan Region yang sama. Selain itu, tempahan tersebut juga akan digunakan kepada DB instance yang berjalan dalam pilihan penggunaan sama ada Single-AZ atau Multi-AZ. Sebagai contoh, katakan anda membeli tempahan db.m4.2xlarge MySQL. Jika anda memutuskan untuk menaikkan skala DB instance yang berjalan kepada db.m4.4xlarge, kadar diskaun RI ini akan meliputi 1/2 daripada penggunaan DB instance yang lebih besar. Jika anda menjalankan DB engine atau model lesen yang tidak layak untuk size-flexibility (Microsoft SQL Server atau Oracle "License Included"), setiap tempahan hanya boleh digunakan pada DB instance dengan atribut yang sama sepanjang tempoh tersebut. Jika anda memutuskan untuk mengubah suai mana-mana atribut DB instance yang berjalan sebelum tamat tempoh tempahan, kadar penggunaan setiap jam untuk DB instance tersebut akan kembali kepada kadar setiap jam on demand. Untuk butiran lanjut tentang size flexibility, lihat Panduan Pengguna Amazon RDS.


[User] Sekiranya saya mengubah kelas DB instance saya dengan melakukan penskalaan naik atau turun, apakah kesannya kepada tempahan saya?

[Assistant] Setiap tempahan dikaitkan dengan set atribut berikut: DB engine, kelas DB instance, pilihan penggunaan Multi-AZ, model lesen, dan Region. Tempahan untuk DB engine dan model lesen yang layak untuk size-flexibility (MySQL, MariaDB, PostgreSQL, Amazon Aurora, atau Oracle "Bring Your Own License") akan digunakan secara automatik kepada DB instance yang berjalan pada sebarang saiz dalam keluarga instance yang sama (contohnya M4, T2, atau R3) untuk DB engine dan Region yang sama. Selain itu, tempahan tersebut juga akan digunakan kepada DB instance yang berjalan dalam pilihan penggunaan sama ada Single-AZ atau Multi-AZ. Sebagai contoh, katakan anda membeli tempahan db.m4.2xlarge MySQL. Jika anda memutuskan untuk menaikkan skala DB instance yang berjalan kepada db.m4.4xlarge, kadar diskaun RI ini akan meliputi 1/2 daripada penggunaan DB instance yang lebih besar. Jika anda menjalankan DB engine atau model lesen yang tidak layak untuk size-flexibility (Microsoft SQL Server atau Oracle "License Included"), setiap tempahan hanya boleh digunakan pada DB instance dengan atribut yang sama sepanjang tempoh tersebut. Jika anda memutuskan untuk mengubah suai mana-mana atribut DB instance yang berjalan sebelum tamat tempoh tempahan, kadar penggunaan setiap jam untuk DB instance tersebut akan kembali kepada kadar setiap jam on demand. Untuk butiran lanjut tentang size flexibility, lihat Panduan Pengguna Amazon RDS.


[User] Dengan cara apa Step Functions menghubungkan dan mengoordinasikan perkhidmatan AWS yang lain?

[Assistant] Aliran kerja yang anda cipta dengan Step Functions boleh menyambung dan menyelaraskan lebih 200 perkhidmatan AWS menggunakan integrasi perkhidmatan. Contohnya, anda boleh: Memanggil fungsi AWS Lambda, Menjalankan tugas ECS atau AWS Fargate, Mendapatkan item sedia ada daripada jadual Amazon DynamoDB atau meletakkan item baharu ke dalam jadual DynamoDB, Menghantar kerja AWS Batch dan menunggu ia selesai, Memanggil Model Asas Amazon Bedrock, Menerbitkan mesej ke topik SNS, Menghantar mesej ke baris gilir Amazon SQS, Memulakan jalan kerja AWS Glue, Mencipta kerja Amazon SageMaker untuk melatih model pembelajaran mesin atau mengubah set data secara kelompok. Untuk mengetahui lebih lanjut tentang menggunakan Step Functions untuk menyambung ke perkhidmatan AWS yang lain, lihat panduan pembangun Step Functions. Anda juga boleh mencipta tugas dalam mesin keadaan anda yang menjalankan aplikasi, lihat Soalan Lazim dalam bahagian Gambaran Keseluruhan, Bagaimanakah Step Functions menyambung ke sumber saya? Untuk kes penggunaan Step Functions yang paling biasa, lawati halaman kes penggunaan, di mana terdapat kes terperinci, bersama visualisasi seni bina mereka.


[User] Apakah kaedah yang digunakan oleh Step Functions untuk mengaitkan serta menyusun atur perkhidmatan AWS yang lain?

[Assistant] Aliran kerja yang anda cipta dengan Step Functions boleh menyambung dan menyelaraskan lebih 200 perkhidmatan AWS menggunakan integrasi perkhidmatan. Contohnya, anda boleh: Memanggil fungsi AWS Lambda, Menjalankan tugas ECS atau AWS Fargate, Mendapatkan item sedia ada daripada jadual Amazon DynamoDB atau meletakkan item baharu ke dalam jadual DynamoDB, Menghantar kerja AWS Batch dan menunggu ia selesai, Memanggil Model Asas Amazon Bedrock, Menerbitkan mesej ke topik SNS, Menghantar mesej ke baris gilir Amazon SQS, Memulakan jalan kerja AWS Glue, Mencipta kerja Amazon SageMaker untuk melatih model pembelajaran mesin atau mengubah set data secara kelompok. Untuk mengetahui lebih lanjut tentang menggunakan Step Functions untuk menyambung ke perkhidmatan AWS yang lain, lihat panduan pembangun Step Functions. Anda juga boleh mencipta tugas dalam mesin keadaan anda yang menjalankan aplikasi, lihat Soalan Lazim dalam bahagian Gambaran Keseluruhan, Bagaimanakah Step Functions menyambung ke sumber saya? Untuk kes penggunaan Step Functions yang paling biasa, lawati halaman kes penggunaan, di mana terdapat kes terperinci, bersama visualisasi seni bina mereka.


[User] Bagaimanakah Step Functions menjalinkan sambungan dan menyelaras perkhidmatan AWS yang berbeza?

[Assistant] Aliran kerja yang anda cipta dengan Step Functions boleh menyambung dan menyelaraskan lebih 200 perkhidmatan AWS menggunakan integrasi perkhidmatan. Contohnya, anda boleh: Memanggil fungsi AWS Lambda, Menjalankan tugas ECS atau AWS Fargate, Mendapatkan item sedia ada daripada jadual Amazon DynamoDB atau meletakkan item baharu ke dalam jadual DynamoDB, Menghantar kerja AWS Batch dan menunggu ia selesai, Memanggil Model Asas Amazon Bedrock, Menerbitkan mesej ke topik SNS, Menghantar mesej ke baris gilir Amazon SQS, Memulakan jalan kerja AWS Glue, Mencipta kerja Amazon SageMaker untuk melatih model pembelajaran mesin atau mengubah set data secara kelompok. Untuk mengetahui lebih lanjut tentang menggunakan Step Functions untuk menyambung ke perkhidmatan AWS yang lain, lihat panduan pembangun Step Functions. Anda juga boleh mencipta tugas dalam mesin keadaan anda yang menjalankan aplikasi, lihat Soalan Lazim dalam bahagian Gambaran Keseluruhan, Bagaimanakah Step Functions menyambung ke sumber saya? Untuk kes penggunaan Step Functions yang paling biasa, lawati halaman kes penggunaan, di mana terdapat kes terperinci, bersama visualisasi seni bina mereka.


[User] Dengan cara apa S3 lifecycle policy dapat membantu mengurangkan perbelanjaan?

[Assistant] S3 lifecycle policy membolehkan anda mentakrifkan peraturan automatik untuk menguruskan objek dari masa ke masa, seperti memindahkan objek ke kelas storan yang lebih murah selepas tempoh tertentu, atau memadam objek lama. Contohnya, selepas 30 hari pindah ke S3 Standard-IA, selepas 90 hari ke S3 Glacier, dan selepas 365 hari padam. Ini membantu mengurangkan kos penyimpanan secara automatik berdasarkan peraturan yang ditetapkan.


[User] Apakah cara S3 lifecycle policy menyumbang kepada penjimatan kos?

[Assistant] S3 lifecycle policy membolehkan anda mentakrifkan peraturan automatik untuk menguruskan objek dari masa ke masa, seperti memindahkan objek ke kelas storan yang lebih murah selepas tempoh tertentu, atau memadam objek lama. Contohnya, selepas 30 hari pindah ke S3 Standard-IA, selepas 90 hari ke S3 Glacier, dan selepas 365 hari padam. Ini membantu mengurangkan kos penyimpanan secara automatik berdasarkan peraturan yang ditetapkan.


[User] Mengapakah S3 lifecycle policy dikatakan membantu mengurangkan kos?

[Assistant] S3 lifecycle policy membolehkan anda mentakrifkan peraturan automatik untuk menguruskan objek dari masa ke masa, seperti memindahkan objek ke kelas storan yang lebih murah selepas tempoh tertentu, atau memadam objek lama. Contohnya, selepas 30 hari pindah ke S3 Standard-IA, selepas 90 hari ke S3 Glacier, dan selepas 365 hari padam. Ini membantu mengurangkan kos penyimpanan secara automatik berdasarkan peraturan yang ditetapkan.


[User] Apakah cara untuk saya menyepadukan Enhanced Monitoring bersama alat yang sedang saya gunakan sekarang?

[Assistant] Amazon RDS Enhanced Monitoring menyediakan satu set metrik yang dibentuk sebagai muatan JSON yang dihantar ke akaun CloudWatch Logs anda. Muatan JSON dihantar pada granulariti yang terakhir dikonfigurasikan untuk instance Amazon RDS. Terdapat dua cara anda boleh menggunakan metrik melalui papan pemuka atau aplikasi pihak ketiga. Alat pemantauan boleh menggunakan Langganan CloudWatch Logs untuk menyediakan suapan hampir masa nyata untuk metrik. Sebagai alternatif, anda boleh menggunakan penapis dalam CloudWatch Logs untuk memindahkan metrik ke CloudWatch dan mengintegrasikan aplikasi anda dengan CloudWatch. Sila lawati Dokumentasi Amazon CloudWatch untuk maklumat lanjut.


[User] Bagaimana Enhanced Monitoring boleh diintegrasikan dengan peralatan yang saya gunakan buat masa ini?

[Assistant] Amazon RDS Enhanced Monitoring menyediakan satu set metrik yang dibentuk sebagai muatan JSON yang dihantar ke akaun CloudWatch Logs anda. Muatan JSON dihantar pada granulariti yang terakhir dikonfigurasikan untuk instance Amazon RDS. Terdapat dua cara anda boleh menggunakan metrik melalui papan pemuka atau aplikasi pihak ketiga. Alat pemantauan boleh menggunakan Langganan CloudWatch Logs untuk menyediakan suapan hampir masa nyata untuk metrik. Sebagai alternatif, anda boleh menggunakan penapis dalam CloudWatch Logs untuk memindahkan metrik ke CloudWatch dan mengintegrasikan aplikasi anda dengan CloudWatch. Sila lawati Dokumentasi Amazon CloudWatch untuk maklumat lanjut.


[User] Apakah langkah yang perlu diambil untuk menggabungkan Enhanced Monitoring dengan alatan sedia ada yang saya gunakan?

[Assistant] Amazon RDS Enhanced Monitoring menyediakan satu set metrik yang dibentuk sebagai muatan JSON yang dihantar ke akaun CloudWatch Logs anda. Muatan JSON dihantar pada granulariti yang terakhir dikonfigurasikan untuk instance Amazon RDS. Terdapat dua cara anda boleh menggunakan metrik melalui papan pemuka atau aplikasi pihak ketiga. Alat pemantauan boleh menggunakan Langganan CloudWatch Logs untuk menyediakan suapan hampir masa nyata untuk metrik. Sebagai alternatif, anda boleh menggunakan penapis dalam CloudWatch Logs untuk memindahkan metrik ke CloudWatch dan mengintegrasikan aplikasi anda dengan CloudWatch. Sila lawati Dokumentasi Amazon CloudWatch untuk maklumat lanjut.


[User] Apakah cara untuk saya mengamankan aplikasi web saya yang diagihkan melalui CloudFront daripada serangan DDoS?

[Assistant] Sebagai pelanggan AWS, anda mendapat AWS Shield Standard tanpa kos tambahan. AWS Shield ialah perkhidmatan terurus yang menyediakan perlindungan terhadap serangan DDoS untuk aplikasi web yang berjalan di AWS. AWS Shield Standard menyediakan perlindungan untuk semua pelanggan AWS terhadap serangan Infrastruktur (lapisan 3 dan 4) yang biasa dan paling kerap berlaku seperti SYN/UDP Floods, Reflection attacks, dan lain-lain untuk menyokong ketersediaan tinggi aplikasi anda di AWS. Lampirkan AWS WAF pada pengedaran CloudFront anda dan dayakan AntiDDoS AMR, ciri yang disasarkan khusus untuk mitigasi automatik serangan aplikasi yang melibatkan banjir permintaan HTTP. Sebarang trafik serangan yang dikesan dan dimitigasi oleh AWS dengan AntiDDoS AMR tidak akan dicaj kepada anda.


[User] Langkah-langkah apa yang boleh saya ambil untuk mempertahankan aplikasi web saya yang dilayan oleh CloudFront terhadap serangan DDoS?

[Assistant] Sebagai pelanggan AWS, anda mendapat AWS Shield Standard tanpa kos tambahan. AWS Shield ialah perkhidmatan terurus yang menyediakan perlindungan terhadap serangan DDoS untuk aplikasi web yang berjalan di AWS. AWS Shield Standard menyediakan perlindungan untuk semua pelanggan AWS terhadap serangan Infrastruktur (lapisan 3 dan 4) yang biasa dan paling kerap berlaku seperti SYN/UDP Floods, Reflection attacks, dan lain-lain untuk menyokong ketersediaan tinggi aplikasi anda di AWS. Lampirkan AWS WAF pada pengedaran CloudFront anda dan dayakan AntiDDoS AMR, ciri yang disasarkan khusus untuk mitigasi automatik serangan aplikasi yang melibatkan banjir permintaan HTTP. Sebarang trafik serangan yang dikesan dan dimitigasi oleh AWS dengan AntiDDoS AMR tidak akan dicaj kepada anda.


[User] Dengan cara apa saya dapat melindungi aplikasi web saya yang diedarkan menggunakan CloudFront daripada ancaman serangan DDoS?

[Assistant] Sebagai pelanggan AWS, anda mendapat AWS Shield Standard tanpa kos tambahan. AWS Shield ialah perkhidmatan terurus yang menyediakan perlindungan terhadap serangan DDoS untuk aplikasi web yang berjalan di AWS. AWS Shield Standard menyediakan perlindungan untuk semua pelanggan AWS terhadap serangan Infrastruktur (lapisan 3 dan 4) yang biasa dan paling kerap berlaku seperti SYN/UDP Floods, Reflection attacks, dan lain-lain untuk menyokong ketersediaan tinggi aplikasi anda di AWS. Lampirkan AWS WAF pada pengedaran CloudFront anda dan dayakan AntiDDoS AMR, ciri yang disasarkan khusus untuk mitigasi automatik serangan aplikasi yang melibatkan banjir permintaan HTTP. Sebarang trafik serangan yang dikesan dan dimitigasi oleh AWS dengan AntiDDoS AMR tidak akan dicaj kepada anda.


[User] Adakah mungkin untuk memetakan beberapa alamat IP kepada satu rekod tunggal?

[Assistant] Ya. Mengaitkan berbilang alamat IP dengan satu rekod sering digunakan untuk mengimbangi beban pelayan web yang diedarkan secara geografi. Amazon Route 53 membolehkan anda menyenaraikan berbilang alamat IP untuk rekod A dan bertindak balas kepada permintaan DNS dengan senarai semua alamat IP yang dikonfigurasikan.


[User] Bolehkah berbilang alamat IP ditetapkan pada satu rekod yang sama?

[Assistant] Ya. Mengaitkan berbilang alamat IP dengan satu rekod sering digunakan untuk mengimbangi beban pelayan web yang diedarkan secara geografi. Amazon Route 53 membolehkan anda menyenaraikan berbilang alamat IP untuk rekod A dan bertindak balas kepada permintaan DNS dengan senarai semua alamat IP yang dikonfigurasikan.


[User] Adakah saya dibenarkan mengaitkan pelbagai alamat IP dengan satu rekod?

[Assistant] Ya. Mengaitkan berbilang alamat IP dengan satu rekod sering digunakan untuk mengimbangi beban pelayan web yang diedarkan secara geografi. Amazon Route 53 membolehkan anda menyenaraikan berbilang alamat IP untuk rekod A dan bertindak balas kepada permintaan DNS dengan senarai semua alamat IP yang dikonfigurasikan.


[User] Apakah cara bagi saya untuk menjamin perlindungan maksimum terhadap versi yang dipelihara?

[Assistant] Keupayaan MFA Delete (Multi-Factor Authentication) Versioning boleh digunakan untuk menyediakan lapisan keselamatan tambahan. Secara lalai, semua permintaan ke bucket Amazon S3 anda memerlukan kelayakan akaun AWS anda. Jika anda mendayakan Versioning dengan MFA Delete pada bucket Amazon S3 anda, dua bentuk pengesahan diperlukan untuk memadamkan versi objek secara kekal: kelayakan akaun AWS anda dan kod enam digit yang sah serta nombor siri daripada peranti pengesahan yang berada dalam milikan fizikal anda. Untuk mengetahui lebih lanjut tentang mendayakan Versioning dengan MFA Delete, termasuk cara membeli dan mengaktifkan peranti pengesahan, rujuk dokumentasi Amazon S3.


[User] Langkah apa yang boleh saya ambil untuk memperoleh perlindungan maksimum bagi versi yang dipelihara?

[Assistant] Keupayaan MFA Delete (Multi-Factor Authentication) Versioning boleh digunakan untuk menyediakan lapisan keselamatan tambahan. Secara lalai, semua permintaan ke bucket Amazon S3 anda memerlukan kelayakan akaun AWS anda. Jika anda mendayakan Versioning dengan MFA Delete pada bucket Amazon S3 anda, dua bentuk pengesahan diperlukan untuk memadamkan versi objek secara kekal: kelayakan akaun AWS anda dan kod enam digit yang sah serta nombor siri daripada peranti pengesahan yang berada dalam milikan fizikal anda. Untuk mengetahui lebih lanjut tentang mendayakan Versioning dengan MFA Delete, termasuk cara membeli dan mengaktifkan peranti pengesahan, rujuk dokumentasi Amazon S3.


[User] Dengan cara mana saya dapat mencapai perlindungan maksimum pada versi yang dipelihara?

[Assistant] Keupayaan MFA Delete (Multi-Factor Authentication) Versioning boleh digunakan untuk menyediakan lapisan keselamatan tambahan. Secara lalai, semua permintaan ke bucket Amazon S3 anda memerlukan kelayakan akaun AWS anda. Jika anda mendayakan Versioning dengan MFA Delete pada bucket Amazon S3 anda, dua bentuk pengesahan diperlukan untuk memadamkan versi objek secara kekal: kelayakan akaun AWS anda dan kod enam digit yang sah serta nombor siri daripada peranti pengesahan yang berada dalam milikan fizikal anda. Untuk mengetahui lebih lanjut tentang mendayakan Versioning dengan MFA Delete, termasuk cara membeli dan mengaktifkan peranti pengesahan, rujuk dokumentasi Amazon S3.


[User] Boleh jelaskan apakah yang dimaksudkan dengan AWS Distro for OpenTelemetry (ADOT) dan apakah manfaat yang ia tawarkan?

[Assistant] ADOT ialah distribusi AWS untuk OpenTelemetry, rangka kerja pengumpulan telemetri sumber terbuka. Ia membolehkan anda mengumpul metrik, log, dan jejak (trace) daripada aplikasi dan menghantar kepada AWS dan sistem lain. Dalam serverless, ia boleh digunakan sebagai Lambda Layer atau extension untuk menambah observability tanpa mengubah kod secara besar-besaran. Ia menyokong standard terbuka dan penyepaduan dengan X-Ray, CloudWatch, dan banyak backend.