[User] Dalam mod serverless on-demand DynamoDB, bayaran dikira berdasarkan unit pengebilan yang mana satu?

[Assistant] DynamoDB adalah unik kerana ia merupakan pangkalan data serverless yang memberikan pelanggan pilihan untuk hanya membayar sumber yang mereka gunakan—sambil menskalakan kepada sifar apabila tidak digunakan dengan harga on-demand. Apabila pangkalan data digunakan, unit permintaan tulis dan unit permintaan baca digunakan untuk mengira caj.


[User] Dead-letter queue ni macam mana berfungsi?

[Assistant] Apabila anda mencipta baris gilir sumber anda, Amazon SQS membolehkan anda menentukan dead-letter queue (DLQ) dan keadaan di mana SQS harus memindahkan mesej ke DLQ. Keadaan tersebut ialah bilangan kali pengguna boleh menerima mesej daripada baris gilir, ditakrifkan sebagai maxReceiveCount. Konfigurasi dead-letter queue dengan baris gilir sumber dan maxReceiveCount ini dikenali sebagai redrive policy. Apabila ReceiveCount untuk sesuatu mesej melebihi maxReceiveCount untuk baris gilir, Amazon SQS direka untuk memindahkan mesej ke dead-letter queue (dengan ID mesej asalnya). Contohnya, jika baris gilir sumber mempunyai redrive policy dengan maxReceiveCount ditetapkan kepada lima, dan pengguna baris gilir sumber menerima mesej enam kali tanpa berjaya menggunakannya, SQS memindahkan mesej ke dead-letter queue. Redrive policy menguruskan separuh pertama kitaran hayat mesej yang tidak digunakan dengan memindahkannya daripada baris gilir sumber ke dead-letter queue. Kini, redrive dead-letter queue ke baris gilir sumber melengkapkan kitaran dengan cekap dengan memindahkan mesej tersebut kembali ke baris gilir sumber, seperti yang ditunjukkan di bawah.


[User] Apakah mekanisme operasi yang digunakan oleh dead-letter queue?

[Assistant] Apabila anda mencipta baris gilir sumber anda, Amazon SQS membolehkan anda menentukan dead-letter queue (DLQ) dan keadaan di mana SQS harus memindahkan mesej ke DLQ. Keadaan tersebut ialah bilangan kali pengguna boleh menerima mesej daripada baris gilir, ditakrifkan sebagai maxReceiveCount. Konfigurasi dead-letter queue dengan baris gilir sumber dan maxReceiveCount ini dikenali sebagai redrive policy. Apabila ReceiveCount untuk sesuatu mesej melebihi maxReceiveCount untuk baris gilir, Amazon SQS direka untuk memindahkan mesej ke dead-letter queue (dengan ID mesej asalnya). Contohnya, jika baris gilir sumber mempunyai redrive policy dengan maxReceiveCount ditetapkan kepada lima, dan pengguna baris gilir sumber menerima mesej enam kali tanpa berjaya menggunakannya, SQS memindahkan mesej ke dead-letter queue. Redrive policy menguruskan separuh pertama kitaran hayat mesej yang tidak digunakan dengan memindahkannya daripada baris gilir sumber ke dead-letter queue. Kini, redrive dead-letter queue ke baris gilir sumber melengkapkan kitaran dengan cekap dengan memindahkan mesej tersebut kembali ke baris gilir sumber, seperti yang ditunjukkan di bawah.


[User] Amazon CloudWatch Database Insights tu apa?

[Assistant] CloudWatch Database Insights ialah penyelesaian pemantauan dan metrik yang memudahkan dan meningkatkan penyelesaian masalah pangkalan data. Ia mengautomasikan pengumpulan telemetri, termasuk metrik, log, dan jejak, menghapuskan keperluan untuk persediaan dan konfigurasi manual. Dengan menyatukan telemetri ini ke dalam Amazon CloudWatch, CloudWatch Database Insights menyediakan paparan bersatu tentang prestasi dan kesihatan pangkalan data.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Database Insights?

[Assistant] CloudWatch Database Insights ialah penyelesaian pemantauan dan metrik yang memudahkan dan meningkatkan penyelesaian masalah pangkalan data. Ia mengautomasikan pengumpulan telemetri, termasuk metrik, log, dan jejak, menghapuskan keperluan untuk persediaan dan konfigurasi manual. Dengan menyatukan telemetri ini ke dalam Amazon CloudWatch, CloudWatch Database Insights menyediakan paparan bersatu tentang prestasi dan kesihatan pangkalan data.


[User] Boleh pilih cluster EKS atau ECS mana nak guna enhanced observability Container Insights ke?

[Assistant] Ya. Anda boleh memutuskan untuk menggunakan Container Insights dengan atau tanpa kebolehcerapan yang dipertingkatkan secara asas per-kluster. Untuk EKS, anda boleh mendayakan kebolehcerapan yang dipertingkatkan untuk kluster anda dengan memasang add-on CloudWatch Observability dalam kluster anda selepas ia dicipta menggunakan tab add-ons dalam paparan maklumat kluster anda. Untuk ECS, anda boleh togol Enhanced di bawah Tab Monitoring dalam aliran kerja penciptaan kluster atau kemas kini kluster sedia ada anda untuk melakukan perkara yang sama bagi mengaktifkan Container Insights dengan kebolehcerapan yang dipertingkatkan. Anda juga boleh mengaktifkan kebolehcerapan yang dipertingkatkan pada peringkat akaun dalam ECS. Ini akan membolehkan mana-mana kluster baharu di bawah akaun tersebut mengaktifkan Container Insights dengan kebolehcerapan yang dipertingkatkan secara sedia ada. Sila rujuk dokumentasi CloudWatch Container Insights untuk butiran.


[User] Apabila menggunakan kebolehcerapan yang dipertingkatkan Container Insights, adakah saya boleh memilih secara spesifik kluster EKS atau ECS yang saya inginkan?

[Assistant] Ya. Anda boleh memutuskan untuk menggunakan Container Insights dengan atau tanpa kebolehcerapan yang dipertingkatkan secara asas per-kluster. Untuk EKS, anda boleh mendayakan kebolehcerapan yang dipertingkatkan untuk kluster anda dengan memasang add-on CloudWatch Observability dalam kluster anda selepas ia dicipta menggunakan tab add-ons dalam paparan maklumat kluster anda. Untuk ECS, anda boleh togol Enhanced di bawah Tab Monitoring dalam aliran kerja penciptaan kluster atau kemas kini kluster sedia ada anda untuk melakukan perkara yang sama bagi mengaktifkan Container Insights dengan kebolehcerapan yang dipertingkatkan. Anda juga boleh mengaktifkan kebolehcerapan yang dipertingkatkan pada peringkat akaun dalam ECS. Ini akan membolehkan mana-mana kluster baharu di bawah akaun tersebut mengaktifkan Container Insights dengan kebolehcerapan yang dipertingkatkan secara sedia ada. Sila rujuk dokumentasi CloudWatch Container Insights untuk butiran.


[User] Melalui mekanisme apakah Amazon RDS Optimized Reads berupaya mempercepatkan prestasi pertanyaan?

[Assistant] Beban kerja yang menggunakan objek sementara dalam MySQL dan MariaDB untuk pemprosesan pertanyaan mendapat manfaat daripada Amazon RDS Optimized Reads. Optimized Reads meletakkan objek sementara pada storan instance berasaskan NVMe instance pangkalan data, dan bukannya pada volume Amazon Elastic Block Store. Ini membantu mempercepatkan pemprosesan pertanyaan kompleks sehingga 2X.


[User] Macam mana Amazon RDS Optimized Reads boleh lajukan prestasi pertanyaan?

[Assistant] Beban kerja yang menggunakan objek sementara dalam MySQL dan MariaDB untuk pemprosesan pertanyaan mendapat manfaat daripada Amazon RDS Optimized Reads. Optimized Reads meletakkan objek sementara pada storan instance berasaskan NVMe instance pangkalan data, dan bukannya pada volume Amazon Elastic Block Store. Ini membantu mempercepatkan pemprosesan pertanyaan kompleks sehingga 2X.


[User] Kenapa aku tak boleh bagi nama semua resource aku?

[Assistant] Walaupun AWS CloudFormation membenarkan anda menamakan sesetengah sumber (seperti bucket Amazon S3), CloudFormation tidak membenarkan ini untuk semua sumber. Menamakan sumber menyekat kebolehgunaan semula templat dan mengakibatkan konflik penamaan apabila kemas kini menyebabkan sumber diganti. Untuk meminimumkan isu ini, CloudFormation menyokong penamaan sumber secara kes demi kes.


[User] Satu topik boleh support langganan guna pelbagai protokol/transport tak?

[Assistant] Pelanggan kepada topik Amazon SNS boleh menerima pemberitahuan melalui mana-mana transport yang disokong oleh topik tersebut. Sesuatu topik boleh menyokong langganan dan penghantaran pemberitahuan melalui pelbagai transport.


[User] Adakah satu topik mempunyai keupayaan untuk menyokong langganan melalui pelbagai protokol/transport?

[Assistant] Pelanggan kepada topik Amazon SNS boleh menerima pemberitahuan melalui mana-mana transport yang disokong oleh topik tersebut. Sesuatu topik boleh menyokong langganan dan penghantaran pemberitahuan melalui pelbagai transport.


[User] Apakah sebabnya saya tidak dapat menamakan kesemua sumber saya?

[Assistant] Walaupun AWS CloudFormation membenarkan anda menamakan sesetengah sumber (seperti bucket Amazon S3), CloudFormation tidak membenarkan ini untuk semua sumber. Menamakan sumber menyekat kebolehgunaan semula templat dan mengakibatkan konflik penamaan apabila kemas kini menyebabkan sumber diganti. Untuk meminimumkan isu ini, CloudFormation menyokong penamaan sumber secara kes demi kes.


[User] Adakah mungkin bagi saya untuk menghantar fail log daripada kesemua akaun AWS saya ke satu bucket S3 yang sama, memandangkan saya mempunyai beberapa akaun AWS?

[Assistant] Ya. Anda boleh mengkonfigurasi satu bucket S3 sebagai destinasi untuk pelbagai akaun. Untuk arahan terperinci, rujuk bahagian mengagregatkan fail log ke satu bucket S3 dalam panduan pengguna CloudTrail.


[User] Aku ada beberapa akaun AWS. Boleh ke fail log dari semua akaun tu dihantar ke satu bucket S3 je?

[Assistant] Ya. Anda boleh mengkonfigurasi satu bucket S3 sebagai destinasi untuk pelbagai akaun. Untuk arahan terperinci, rujuk bahagian mengagregatkan fail log ke satu bucket S3 dalam panduan pengguna CloudTrail.


[User] Boleh tambah atau buang AWS Region dari konfigurasi Global Resolver tak?

[Assistant] Ya. Route 53 Global Resolver membolehkan anda menambah dan mengalih keluar AWS Region secara dinamik untuk resolusi DNS anycast, memberikan anda kawalan fleksibel ke atas tempat pertanyaan DNS anda diselesaikan.


[User] Adakah AWS Region boleh ditambah atau dialih keluar daripada konfigurasi Global Resolver saya?

[Assistant] Ya. Route 53 Global Resolver membolehkan anda menambah dan mengalih keluar AWS Region secara dinamik untuk resolusi DNS anycast, memberikan anda kawalan fleksibel ke atas tempat pertanyaan DNS anda diselesaikan.


[User] Dari segi prestasi, apakah yang ditawarkan oleh tier pilihan Archive Access dan Deep Archive Access?

[Assistant] Untuk data yang boleh diakses secara tak segerak, tier Archive Access pilihan mempunyai prestasi yang sama seperti S3 Glacier Flexible Retrieval, dan tier Deep Archive Access mempunyai prestasi yang sama seperti kelas storan S3 Glacier Deep Archive. Anda hanya perlu mengaktifkan keupayaan arkib tak segerak jika aplikasi anda boleh menunggu beberapa minit hingga beberapa jam. Jika objek yang anda ambil semula disimpan dalam tier Archive Access atau Deep Archive Access, sebelum anda boleh mengambil semula objek tersebut, anda mesti memulihkan objek terlebih dahulu menggunakan RestoreObject. Untuk maklumat tentang memulihkan objek yang diarkibkan, lihat Memulihkan Objek yang Diarkibkan. Objek dalam tier Archive Access dipindahkan ke tier Frequent Access dalam 3–5 jam dan dalam 12 jam jika ia berada dalam tier Deep Archive Access. Jika anda memerlukan akses yang lebih pantas kepada objek dalam tier Archive Access, anda boleh membayar untuk pengambilan semula yang lebih pantas dengan menggunakan konsol untuk memilih pilihan kelajuan pengambilan semula dipercepatkan.


[User] Penemuan keselamatan dihantar dengan cara yang bagaimanakah?

[Assistant] Apabila potensi ancaman dikesan, GuardDuty menghantar penemuan keselamatan yang terperinci ke konsol GuardDuty dan EventBridge. Ini menjadikan amaran lebih boleh diambil tindakan dan lebih mudah diintegrasikan ke dalam sistem pengurusan acara atau aliran kerja sedia ada. Penemuan tersebut merangkumi kategori, sumber yang terjejas, dan metadata yang berkaitan dengan sumber tersebut, seperti tahap keterukan.


[User] Macam mana security findings dihantar?

[Assistant] Apabila potensi ancaman dikesan, GuardDuty menghantar penemuan keselamatan yang terperinci ke konsol GuardDuty dan EventBridge. Ini menjadikan amaran lebih boleh diambil tindakan dan lebih mudah diintegrasikan ke dalam sistem pengurusan acara atau aliran kerja sedia ada. Penemuan tersebut merangkumi kategori, sumber yang terjejas, dan metadata yang berkaitan dengan sumber tersebut, seperti tahap keterukan.


[User] Apakah cara yang boleh saya gunakan untuk menguji peraturan saya?

[Assistant] AWS WAF membolehkan anda mengkonfigurasi tindakan 'count' untuk peraturan, yang mengira bilangan permintaan web yang memenuhi syarat peraturan anda. Anda boleh melihat bilangan permintaan web yang dikira untuk menganggarkan berapa banyak permintaan web anda akan disekat atau dibenarkan jika anda mendayakan peraturan tersebut.


[User] Prestasi apa yang kita dapat dari tier Archive Access dan Deep Archive Access pilihan tu?

[Assistant] Untuk data yang boleh diakses secara tak segerak, tier Archive Access pilihan mempunyai prestasi yang sama seperti S3 Glacier Flexible Retrieval, dan tier Deep Archive Access mempunyai prestasi yang sama seperti kelas storan S3 Glacier Deep Archive. Anda hanya perlu mengaktifkan keupayaan arkib tak segerak jika aplikasi anda boleh menunggu beberapa minit hingga beberapa jam. Jika objek yang anda ambil semula disimpan dalam tier Archive Access atau Deep Archive Access, sebelum anda boleh mengambil semula objek tersebut, anda mesti memulihkan objek terlebih dahulu menggunakan RestoreObject. Untuk maklumat tentang memulihkan objek yang diarkibkan, lihat Memulihkan Objek yang Diarkibkan. Objek dalam tier Archive Access dipindahkan ke tier Frequent Access dalam 3–5 jam dan dalam 12 jam jika ia berada dalam tier Deep Archive Access. Jika anda memerlukan akses yang lebih pantas kepada objek dalam tier Archive Access, anda boleh membayar untuk pengambilan semula yang lebih pantas dengan menggunakan konsol untuk memilih pilihan kelajuan pengambilan semula dipercepatkan.


[User] Macam mana nak test rule saya?

[Assistant] AWS WAF membolehkan anda mengkonfigurasi tindakan 'count' untuk peraturan, yang mengira bilangan permintaan web yang memenuhi syarat peraturan anda. Anda boleh melihat bilangan permintaan web yang dikira untuk menganggarkan berapa banyak permintaan web anda akan disekat atau dibenarkan jika anda mendayakan peraturan tersebut.


[User] Metrik apa nak guna untuk failover global endpoint?

[Assistant] Kami telah menambah metrik baharu yang melaporkan keseluruhan latensi EventBridge yang membantu anda menentukan dengan lebih mudah sama ada terdapat ralat dalam EventBridge yang memerlukan anda melakukan failover pada penerimaan peristiwa anda ke Region sekunder. Lebih mudah untuk anda bermula di konsol dengan menyediakan stack CloudFormation yang telah diisi (yang boleh anda sesuaikan jika anda mahu) untuk mencipta CloudWatch Alarm dan Route 53 health checks. Untuk butiran lanjut tentang cara menyediakan alarm dan health checks, sila lihat blog pelancaran dan dokumentasi kami.


[User] Untuk melaksanakan failover pada global endpoint saya, metrik yang manakah patut saya gunakan?

[Assistant] Kami telah menambah metrik baharu yang melaporkan keseluruhan latensi EventBridge yang membantu anda menentukan dengan lebih mudah sama ada terdapat ralat dalam EventBridge yang memerlukan anda melakukan failover pada penerimaan peristiwa anda ke Region sekunder. Lebih mudah untuk anda bermula di konsol dengan menyediakan stack CloudFormation yang telah diisi (yang boleh anda sesuaikan jika anda mahu) untuk mencipta CloudWatch Alarm dan Route 53 health checks. Untuk butiran lanjut tentang cara menyediakan alarm dan health checks, sila lihat blog pelancaran dan dokumentasi kami.


[User] Untuk penggunaan hibrid, produk dan ciri Amazon EKS manakah yang boleh dimanfaatkan?

[Assistant] Terdapat tiga pilihan Amazon EKS untuk penggunaan hibrid: Amazon EKS, Amazon EKS Anywhere, dan Amazon EKS Connector. Anda boleh menggunakan Amazon EKS untuk menjalankan nod pada infrastruktur yang dihoskan AWS di AWS Regions, AWS Local Zones, AWS Wavelength Zones, atau di kemudahan premis sendiri dengan AWS Outposts dan Amazon EKS Hybrid Nodes. AWS Outposts ialah infrastruktur yang diuruskan AWS yang berjalan di kemudahan anda manakala Amazon EKS Hybrid Nodes berjalan pada infrastruktur logam kosong atau maya yang anda uruskan di kemudahan anda. Jika anda perlu berjalan dalam persekitaran terpencil atau air-gapped, anda boleh menggunakan Amazon EKS Anywhere, yang merupakan perisian pengurusan Kubernetes yang diuruskan pelanggan dan disokong AWS yang berjalan pada infrastruktur yang anda uruskan. Anda juga boleh melihat mana-mana kluster Kubernetes dalam konsol Amazon EKS dengan Amazon EKS Connector. Untuk maklumat lanjut tentang pilihan Amazon EKS untuk penggunaan premis dan edge, lihat Pilihan penggunaan dalam Panduan Pengguna Amazon EKS.


[User] Pada hari ini, adakah saya mempunyai kemampuan untuk mencipta dashboard tersuai?

[Assistant] Ya, anda boleh mencipta dashboard tersuai anda sendiri dan juga menetapkan jadual untuk menyegarkannya secara berkala.


[User] Boleh tak buat custom dashboard hari ni?

[Assistant] Ya, anda boleh mencipta dashboard tersuai anda sendiri dan juga menetapkan jadual untuk menyegarkannya secara berkala.


[User] Amazon EKS ada produk dan ciri apa yang boleh guna untuk penggunaan hibrid?

[Assistant] Terdapat tiga pilihan Amazon EKS untuk penggunaan hibrid: Amazon EKS, Amazon EKS Anywhere, dan Amazon EKS Connector. Anda boleh menggunakan Amazon EKS untuk menjalankan nod pada infrastruktur yang dihoskan AWS di AWS Regions, AWS Local Zones, AWS Wavelength Zones, atau di kemudahan premis sendiri dengan AWS Outposts dan Amazon EKS Hybrid Nodes. AWS Outposts ialah infrastruktur yang diuruskan AWS yang berjalan di kemudahan anda manakala Amazon EKS Hybrid Nodes berjalan pada infrastruktur logam kosong atau maya yang anda uruskan di kemudahan anda. Jika anda perlu berjalan dalam persekitaran terpencil atau air-gapped, anda boleh menggunakan Amazon EKS Anywhere, yang merupakan perisian pengurusan Kubernetes yang diuruskan pelanggan dan disokong AWS yang berjalan pada infrastruktur yang anda uruskan. Anda juga boleh melihat mana-mana kluster Kubernetes dalam konsol Amazon EKS dengan Amazon EKS Connector. Untuk maklumat lanjut tentang pilihan Amazon EKS untuk penggunaan premis dan edge, lihat Pilihan penggunaan dalam Panduan Pengguna Amazon EKS.


[User] Bagi penggunaan AWS KMS saya, apakah cara caj dan bil yang akan dikenakan kepada saya?

[Assistant] Dengan AWS KMS, anda hanya membayar untuk apa yang anda gunakan; tiada yuran minimum. Tiada yuran persediaan atau komitmen untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda dicaj untuk semua kunci KMS yang anda cipta dan untuk permintaan API yang dibuat kepada perkhidmatan setiap bulan melebihi free tier. Untuk maklumat harga semasa, sila lawati halaman harga AWS KMS.


[User] Macam mana caj dan billing untuk penggunaan AWS KMS?

[Assistant] Dengan AWS KMS, anda hanya membayar untuk apa yang anda gunakan; tiada yuran minimum. Tiada yuran persediaan atau komitmen untuk mula menggunakan perkhidmatan ini. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda dicaj untuk semua kunci KMS yang anda cipta dan untuk permintaan API yang dibuat kepada perkhidmatan setiap bulan melebihi free tier. Untuk maklumat harga semasa, sila lawati halaman harga AWS KMS.


[User] Boleh simpan maklumat sensitif dalam environment variables tak?

[Assistant] Untuk maklumat sensitif, seperti kata laluan pangkalan data, kami mengesyorkan anda menggunakan penyulitan sisi klien dengan AWS Key Management Service dan menyimpan nilai yang terhasil sebagai ciphertext dalam pemboleh ubah persekitaran anda. Anda perlu memasukkan logik dalam kod fungsi AWS Lambda anda untuk menyahsulit nilai-nilai ini.


[User] Adakah saya boleh menggunakan pemboleh ubah persekitaran untuk menyimpan maklumat sensitif?

[Assistant] Untuk maklumat sensitif, seperti kata laluan pangkalan data, kami mengesyorkan anda menggunakan penyulitan sisi klien dengan AWS Key Management Service dan menyimpan nilai yang terhasil sebagai ciphertext dalam pemboleh ubah persekitaran anda. Anda perlu memasukkan logik dalam kod fungsi AWS Lambda anda untuk menyahsulit nilai-nilai ini.


[User] Apakah langkah yang perlu saya ambil untuk melumpuhkan Managed Rule?

[Assistant] Anda boleh menambah Managed Rule ke web ACL atau mengeluarkannya daripada web ACL pada bila-bila masa. Managed Rules akan dilumpuhkan sebaik sahaja anda menyahkaitkan Managed Rule daripada mana-mana web ACL.


[User] Macam mana nak disable Managed Rule?

[Assistant] Anda boleh menambah Managed Rule ke web ACL atau mengeluarkannya daripada web ACL pada bila-bila masa. Managed Rules akan dilumpuhkan sebaik sahaja anda menyahkaitkan Managed Rule daripada mana-mana web ACL.


[User] Pada bila masakah integrasi zero-ETL antara Amazon RDS dengan Amazon Redshift patut saya gunakan?

[Assistant] Anda patut menggunakan integrasi zero-ETL Amazon RDS dengan Amazon Redshift apabila anda ingin menghapuskan keperluan untuk membina dan menguruskan saluran paip data yang kompleks. Setelah data berada di dalam lakehouse dalam Amazon SageMaker atau Amazon Redshift, anda mempunyai akses kepada keupayaan analitik dan pembelajaran mesin (ML) pada data transaksi anda.


[User] Jelaskan maksud Saga pattern dan tunjukkan cara pelaksanaannya bersama Step Functions.

[Assistant] Saga pattern menguruskan transaksi teragih dengan memecahkannya kepada beberapa langkah, setiap satu berurusan dengan perkhidmatan berasingan, dengan tindakan pampasan untuk membatalkan jika langkah gagal. Dalam serverless, Step Functions ideal untuk menerapkannya: setiap langkah ialah fungsi Lambda, dan jika satu langkah gagal, aliran menjalankan langkah pampasan untuk mengembalikan keadaan sebelumnya. Ini digunakan untuk proses yang melintasi perkhidmatan, seperti memproses pesanan yang melibatkan pembayaran, inventori, dan penghantaran.


[User] Bila nak guna integrasi zero-ETL Amazon RDS dengan Amazon Redshift?

[Assistant] Anda patut menggunakan integrasi zero-ETL Amazon RDS dengan Amazon Redshift apabila anda ingin menghapuskan keperluan untuk membina dan menguruskan saluran paip data yang kompleks. Setelah data berada di dalam lakehouse dalam Amazon SageMaker atau Amazon Redshift, anda mempunyai akses kepada keupayaan analitik dan pembelajaran mesin (ML) pada data transaksi anda.


[User] Saga pattern tu apa sebenarnya, dan macam mana nak guna dengan Step Functions?

[Assistant] Saga pattern menguruskan transaksi teragih dengan memecahkannya kepada beberapa langkah, setiap satu berurusan dengan perkhidmatan berasingan, dengan tindakan pampasan untuk membatalkan jika langkah gagal. Dalam serverless, Step Functions ideal untuk menerapkannya: setiap langkah ialah fungsi Lambda, dan jika satu langkah gagal, aliran menjalankan langkah pampasan untuk mengembalikan keadaan sebelumnya. Ini digunakan untuk proses yang melintasi perkhidmatan, seperti memproses pesanan yang melibatkan pembayaran, inventori, dan penghantaran.


[User] Kalau aku delete bahagian aku dalam peering connection, pihak satu lagi masih boleh akses VPC aku ke tak?

[Assistant] Tidak. Mana-mana pihak pada peering connection boleh menamatkan peering connection pada bila-bila masa. Menamatkan peering connection bermakna trafik tidak akan mengalir antara kedua-dua VPC tersebut.


[User] Masih adakah akses kepada VPC saya dipegang oleh pihak lain sekiranya bahagian saya dalam peering connection itu telah saya padamkan?

[Assistant] Tidak. Mana-mana pihak pada peering connection boleh menamatkan peering connection pada bila-bila masa. Menamatkan peering connection bermakna trafik tidak akan mengalir antara kedua-dua VPC tersebut.


[User] Macam mana nak audit permintaan yang dah dibenarkan guna S3 Access Grants?

[Assistant] Permintaan oleh aplikasi untuk memulakan sesi akses data dengan S3 Access Grants akan direkodkan dalam CloudTrail. CloudTrail akan membezakan identiti pengguna yang membuat permintaan dan identiti aplikasi yang mengakses data bagi pihak pengguna. Ini membantu anda mengaudit identiti pengguna akhir tentang siapa yang mengakses data apa pada masa bila.


[User] Apakah kaedah yang tersedia untuk saya mengaudit permintaan yang telah dibenarkan melalui S3 Access Grants?

[Assistant] Permintaan oleh aplikasi untuk memulakan sesi akses data dengan S3 Access Grants akan direkodkan dalam CloudTrail. CloudTrail akan membezakan identiti pengguna yang membuat permintaan dan identiti aplikasi yang mengakses data bagi pihak pengguna. Ini membantu anda mengaudit identiti pengguna akhir tentang siapa yang mengakses data apa pada masa bila.


[User] Dalam situasi apa penggunaan Metrik Tersuai lebih sesuai bagi saya, berbanding sekadar membenarkan program saya menghantar output lognya ke CloudWatch Logs?

[Assistant] Anda boleh memantau data anda sendiri menggunakan metrik tersuai, CloudWatch Logs, atau kedua-duanya. Anda mungkin ingin menggunakan metrik tersuai jika data anda tidak dihasilkan dalam format log, contohnya proses sistem pengendalian atau ukuran prestasi. Atau, anda mungkin ingin menulis aplikasi atau skrip sendiri, atau yang disediakan oleh rakan kongsi AWS. Jika anda ingin menyimpan dan menyimpan ukuran individu bersama dengan butiran tambahan, anda mungkin ingin menggunakan CloudWatch Logs.


[User] Bila nak guna Metrik Tersuai, bila cukup dengan biar je program aku log terus kat CloudWatch Logs?

[Assistant] Anda boleh memantau data anda sendiri menggunakan metrik tersuai, CloudWatch Logs, atau kedua-duanya. Anda mungkin ingin menggunakan metrik tersuai jika data anda tidak dihasilkan dalam format log, contohnya proses sistem pengendalian atau ukuran prestasi. Atau, anda mungkin ingin menulis aplikasi atau skrip sendiri, atau yang disediakan oleh rakan kongsi AWS. Jika anda ingin menyimpan dan menyimpan ukuran individu bersama dengan butiran tambahan, anda mungkin ingin menggunakan CloudWatch Logs.


[User] Apakah cara yang boleh saya gunakan untuk mengesahkan permintaan proksi XKS yang dihantar oleh AWS KMS kepada pengurus kunci luaran saya?

[Assistant] Untuk mengesahkan kepada proksi storan kunci luaran anda, AWS KMS menandatangani semua permintaan kepada proksi menggunakan kelayakan AWS SigV4 yang anda konfigurasikan pada proksi anda dan berikan kepada KMS. AWS KMS mengesahkan proksi storan kunci luaran anda menggunakan sijil TLS sisi pelayan. Secara pilihan, proksi anda boleh mendayakan TLS bersama untuk jaminan tambahan bahawa ia hanya menerima permintaan daripada AWS KMS.


[User] Macam mana nak mengesahkan permintaan proksi XKS dari AWS KMS ke pengurus kunci luaran aku?

[Assistant] Untuk mengesahkan kepada proksi storan kunci luaran anda, AWS KMS menandatangani semua permintaan kepada proksi menggunakan kelayakan AWS SigV4 yang anda konfigurasikan pada proksi anda dan berikan kepada KMS. AWS KMS mengesahkan proksi storan kunci luaran anda menggunakan sijil TLS sisi pelayan. Secara pilihan, proksi anda boleh mendayakan TLS bersama untuk jaminan tambahan bahawa ia hanya menerima permintaan daripada AWS KMS.


[User] Seni bina serverless ni apa kelebihan dan keburukan dia?

[Assistant] Kelebihan serverless: tiada pengurusan pelayan, penskalaan automatik yang mengendalikan lonjakan, permodelan kos berdasarkan penggunaan (bayar hanya untuk apa yang digunakan), pembangunan yang lebih cepat, dan kebolehpercayaan tinggi kerana AWS menguruskan infrastruktur. Keburukan: kawalan terhad ke atas infrastruktur, potensi cold start, kerumitan dalam debugging dan pemantauan, kos yang boleh meningkat pada trafik yang sangat tinggi dan konsisten, dan kesukaran untuk beban kerja berpanjang atau berstatus. Pilih serverless untuk aplikasi berasaskan peristiwa dan API berskala, bukan untuk beban kerja yang memerlukan kawalan penuh.


[User] Apakah kaedah yang boleh digunakan oleh pengguna untuk mengesahkan bahawa mesej pemberitahuan tersebut dihantar oleh Amazon SNS?

[Assistant] Untuk memastikan keaslian pemberitahuan, Amazon SNS akan menandatangani semua penghantaran pemberitahuan menggunakan mekanisme asimetri yang selamat secara kriptografi (pasangan kunci peribadi-awam berdasarkan sijil). Amazon SNS akan menerbitkan sijilnya ke lokasi yang diketahui umum (contohnya untuk rantau US East) dan menandatangani mesej dengan kunci peribadi sijil tersebut. Pembangun/aplikasi boleh mendapatkan sijil dan mengesahkan tandatangan dalam pemberitahuan dengan kunci awam sijil tersebut, untuk memastikan bahawa pemberitahuan itu sememangnya dihantar oleh Amazon SNS. Untuk butiran lanjut tentang lokasi sijil, sila rujuk halaman butiran Amazon SNS.


[User] Macam mana nak verify mesej pemberitahuan tu memang dihantar dari Amazon SNS?

[Assistant] Untuk memastikan keaslian pemberitahuan, Amazon SNS akan menandatangani semua penghantaran pemberitahuan menggunakan mekanisme asimetri yang selamat secara kriptografi (pasangan kunci peribadi-awam berdasarkan sijil). Amazon SNS akan menerbitkan sijilnya ke lokasi yang diketahui umum (contohnya untuk rantau US East) dan menandatangani mesej dengan kunci peribadi sijil tersebut. Pembangun/aplikasi boleh mendapatkan sijil dan mengesahkan tandatangan dalam pemberitahuan dengan kunci awam sijil tersebut, untuk memastikan bahawa pemberitahuan itu sememangnya dihantar oleh Amazon SNS. Untuk butiran lanjut tentang lokasi sijil, sila rujuk halaman butiran Amazon SNS.


[User] Penggunaan seni bina serverless membawa bersamanya kelebihan dan keburukan tertentu – apakah antara kelebihan dan keburukan tersebut?

[Assistant] Kelebihan serverless: tiada pengurusan pelayan, penskalaan automatik yang mengendalikan lonjakan, permodelan kos berdasarkan penggunaan (bayar hanya untuk apa yang digunakan), pembangunan yang lebih cepat, dan kebolehpercayaan tinggi kerana AWS menguruskan infrastruktur. Keburukan: kawalan terhad ke atas infrastruktur, potensi cold start, kerumitan dalam debugging dan pemantauan, kos yang boleh meningkat pada trafik yang sangat tinggi dan konsisten, dan kesukaran untuk beban kerja berpanjang atau berstatus. Pilih serverless untuk aplikasi berasaskan peristiwa dan API berskala, bukan untuk beban kerja yang memerlukan kawalan penuh.


[User] Apakah langkah yang perlu saya ambil untuk menetapkan penggera yang berdasarkan metrik kegagalan atau metrik masa tinggal?

[Assistant] Selepas mengaktifkan ciri Delivery Status, anda perlu mentakrifkan Penapis Metrik Log dalam Amazon CloudWatch Logs untuk kumpulan log yang dicipta oleh Amazon SNS bagi pihak anda. Penapis metrik ini boleh ditakrifkan untuk mengekstrak maklumat yang anda minati, seperti kadar kegagalan dan masa tinggal. Setelah Penapis Metrik ditakrifkan, anda boleh menciptanya dan menetapkannya kepada Metrik. Metrik ini kemudiannya boleh digunakan untuk menetapkan penggera atau menghantar pemberitahuan berdasarkan ambang yang anda tentukan. Untuk maklumat lanjut, lihat dokumentasi atau blog kami.


[User] Macam mana nak set penggera ikut metrik kegagalan atau metrik masa tinggal?

[Assistant] Selepas mengaktifkan ciri Delivery Status, anda perlu mentakrifkan Penapis Metrik Log dalam Amazon CloudWatch Logs untuk kumpulan log yang dicipta oleh Amazon SNS bagi pihak anda. Penapis metrik ini boleh ditakrifkan untuk mengekstrak maklumat yang anda minati, seperti kadar kegagalan dan masa tinggal. Setelah Penapis Metrik ditakrifkan, anda boleh menciptanya dan menetapkannya kepada Metrik. Metrik ini kemudiannya boleh digunakan untuk menetapkan penggera atau menghantar pemberitahuan berdasarkan ambang yang anda tentukan. Untuk maklumat lanjut, lihat dokumentasi atau blog kami.


[User] CloudFront KeyValueStore tu apa?

[Assistant] CloudFront KeyValueStore ialah storan data pasangan kunci-nilai terurus sepenuhnya, global, dan kependaman rendah. KeyValueStore membolehkan pengambilan data pasangan kunci-nilai dari dalam CloudFront Functions, menjadikan fungsi lebih boleh disesuaikan dengan membenarkan kemas kini data secara bebas. Data pasangan kunci-nilai boleh diakses di semua lokasi edge CloudFront, menyediakan storan pasangan kunci-nilai dalam memori yang sangat cekap dengan bacaan pantas dari dalam CloudFront Functions.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan CloudFront KeyValueStore?

[Assistant] CloudFront KeyValueStore ialah storan data pasangan kunci-nilai terurus sepenuhnya, global, dan kependaman rendah. KeyValueStore membolehkan pengambilan data pasangan kunci-nilai dari dalam CloudFront Functions, menjadikan fungsi lebih boleh disesuaikan dengan membenarkan kemas kini data secara bebas. Data pasangan kunci-nilai boleh diakses di semua lokasi edge CloudFront, menyediakan storan pasangan kunci-nilai dalam memori yang sangat cekap dengan bacaan pantas dari dalam CloudFront Functions.


[User] Boleh tak point zon apex (example.com, bukan www.example.com) terus ke Amazon API Gateway?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke nama DNS Amazon API Gateway anda (iaitu api-id.execute-api.region.amazonaws.com/stage). Alamat IP yang dikaitkan dengan Amazon API Gateway boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk API Gateway tersebut. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan ke Amazon API Gateway. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Route 53.


[User] Adakah zon apex saya (example.com berbanding www.example.com) boleh ditunjuk ke Amazon API Gateway saya?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke nama DNS Amazon API Gateway anda (iaitu api-id.execute-api.region.amazonaws.com/stage). Alamat IP yang dikaitkan dengan Amazon API Gateway boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu atau lebih alamat IP untuk API Gateway tersebut. Tiada caj tambahan untuk pertanyaan kepada rekod Alias yang dipetakan ke Amazon API Gateway. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Route 53.


[User] Boleh tak set CloudFront distribution aku untuk deliver content via HTTPS guna domain sendiri?

[Assistant] Secara lalai, anda boleh menyampaikan kandungan anda kepada penonton melalui HTTPS dengan menggunakan nama domain pengedaran CloudFront anda dalam URL anda, contohnya, https://dxxxxx.cloudfront.net/image.jpg. Jika anda ingin menyampaikan kandungan anda melalui HTTPS menggunakan nama domain anda sendiri dan sijil SSL anda sendiri, anda boleh menggunakan salah satu ciri sokongan sijil SSL tersuai kami. Ketahui lebih lanjut .


[User] Adakah pengedaran CloudFront saya boleh ditetapkan supaya mampu menyampaikan kandungan melalui HTTPS dengan menggunakan nama domain saya sendiri?

[Assistant] Secara lalai, anda boleh menyampaikan kandungan anda kepada penonton melalui HTTPS dengan menggunakan nama domain pengedaran CloudFront anda dalam URL anda, contohnya, https://dxxxxx.cloudfront.net/image.jpg. Jika anda ingin menyampaikan kandungan anda melalui HTTPS menggunakan nama domain anda sendiri dan sijil SSL anda sendiri, anda boleh menggunakan salah satu ciri sokongan sijil SSL tersuai kami. Ketahui lebih lanjut .


[User] Apakah langkah-langkah yang perlu saya ambil untuk memulakan S3 Transfer Acceleration?

[Assistant] Untuk memulakan S3 Transfer Acceleration, dayakan S3 Transfer Acceleration pada bucket S3 menggunakan konsol Amazon S3, API Amazon S3, atau AWS CLI. Selepas S3 Transfer Acceleration didayakan, anda boleh mengarahkan permintaan Amazon S3 PUT dan GET anda ke nama domain endpoint s3-accelerate. Aplikasi pemindahan data anda mesti menggunakan salah satu daripada dua jenis endpoint berikut untuk mengakses bucket bagi pemindahan data yang lebih pantas: .s3-accelerate.amazonaws.com atau .s3-accelerate.dualstack.amazonaws.com untuk endpoint "dual-stack". Jika anda ingin menggunakan pemindahan data standard, anda boleh terus menggunakan endpoint biasa. Terdapat sekatan tertentu pada bucket yang akan menyokong S3 Transfer Acceleration. Untuk butiran, rujuk dokumentasi Amazon S3.


[User] Macam mana nak start S3 Transfer Acceleration?

[Assistant] Untuk memulakan S3 Transfer Acceleration, dayakan S3 Transfer Acceleration pada bucket S3 menggunakan konsol Amazon S3, API Amazon S3, atau AWS CLI. Selepas S3 Transfer Acceleration didayakan, anda boleh mengarahkan permintaan Amazon S3 PUT dan GET anda ke nama domain endpoint s3-accelerate. Aplikasi pemindahan data anda mesti menggunakan salah satu daripada dua jenis endpoint berikut untuk mengakses bucket bagi pemindahan data yang lebih pantas: .s3-accelerate.amazonaws.com atau .s3-accelerate.dualstack.amazonaws.com untuk endpoint "dual-stack". Jika anda ingin menggunakan pemindahan data standard, anda boleh terus menggunakan endpoint biasa. Terdapat sekatan tertentu pada bucket yang akan menyokong S3 Transfer Acceleration. Untuk butiran, rujuk dokumentasi Amazon S3.


[User] DynamoDB simpan data sampai bila?

[Assistant] Tiada masa tamat tempoh atau pemadaman yang ditetapkan untuk data yang disimpan dalam jadual Amazon DynamoDB secara lalai. Data akan kekal dalam jadual selama-lamanya melainkan dipadam secara eksplisit oleh pelanggan atau melalui pemadaman Time to Live (TTL) jika TTL didayakan.


[User] Apakah tempoh pengekalan data dalam DynamoDB?

[Assistant] Tiada masa tamat tempoh atau pemadaman yang ditetapkan untuk data yang disimpan dalam jadual Amazon DynamoDB secara lalai. Data akan kekal dalam jadual selama-lamanya melainkan dipadam secara eksplisit oleh pelanggan atau melalui pemadaman Time to Live (TTL) jika TTL didayakan.


[User] Komponen utama yang membentuk AWS Glue adalah yang mana?

[Assistant] AWS Glue terdiri daripada Katalog Data, iaitu repositori metadata pusat; enjin pemprosesan data yang menjalankan kod Scala atau Python; penjadual fleksibel yang mengendalikan penyelesaian kebergantungan, pemantauan kerja, dan percubaan semula; Secara bersama, ciri-ciri ini mengautomasikan banyak kerja berat yang tidak terbeza yang terlibat dalam menemui, mengkategorikan, membersihkan, memperkaya, dan memindahkan data, supaya anda boleh meluangkan lebih masa untuk menganalisis data anda.


[User] Kena guna jadual global DynamoDB tak untuk kesinambungan perniagaan?

[Assistant] Ya, jadual global DynamoDB mengukuhkan kesinambungan perniagaan kerana ia meningkatkan daya tahan aplikasi dan menyediakan konsistensi kuat untuk satu Region. Dengan konsistensi kuat berbilang Region, anda boleh membina aplikasi dengan RPO sifar dan tahap daya tahan tertinggi. Selain itu, dengan jadual global berbilang akaun, anda boleh mencapai pengasingan yang lebih kukuh, keselamatan dan tadbir urus yang lebih baik, serta daya tahan operasi yang dipertingkatkan.


[User] Apa komponen utama AWS Glue?

[Assistant] AWS Glue terdiri daripada Katalog Data, iaitu repositori metadata pusat; enjin pemprosesan data yang menjalankan kod Scala atau Python; penjadual fleksibel yang mengendalikan penyelesaian kebergantungan, pemantauan kerja, dan percubaan semula; Secara bersama, ciri-ciri ini mengautomasikan banyak kerja berat yang tidak terbeza yang terlibat dalam menemui, mengkategorikan, membersihkan, memperkaya, dan memindahkan data, supaya anda boleh meluangkan lebih masa untuk menganalisis data anda.


[User] Bagi strategi kesinambungan perniagaan saya, adakah jadual global DynamoDB wajar dipertimbangkan?

[Assistant] Ya, jadual global DynamoDB mengukuhkan kesinambungan perniagaan kerana ia meningkatkan daya tahan aplikasi dan menyediakan konsistensi kuat untuk satu Region. Dengan konsistensi kuat berbilang Region, anda boleh membina aplikasi dengan RPO sifar dan tahap daya tahan tertinggi. Selain itu, dengan jadual global berbilang akaun, anda boleh mencapai pengasingan yang lebih kukuh, keselamatan dan tadbir urus yang lebih baik, serta daya tahan operasi yang dipertingkatkan.


[User] Bolehkah Amazon ECR dikelaskan sebagai perkhidmatan global?

[Assistant] Amazon ECR ialah perkhidmatan Wilayah dan direka bentuk untuk memberikan anda fleksibiliti dalam cara imej digunakan. Anda mempunyai keupayaan untuk menolak/menarik imej ke Wilayah AWS yang sama di mana kluster Docker anda berjalan untuk prestasi terbaik. Anda juga boleh mengakses Amazon ECR di mana-mana sahaja Docker berjalan, seperti desktop dan persekitaran on-premises. Menarik imej antara Wilayah atau keluar ke internet akan mempunyai kependaman tambahan dan kos pemindahan data.


[User] Amazon ECR tu servis global ke?

[Assistant] Amazon ECR ialah perkhidmatan Wilayah dan direka bentuk untuk memberikan anda fleksibiliti dalam cara imej digunakan. Anda mempunyai keupayaan untuk menolak/menarik imej ke Wilayah AWS yang sama di mana kluster Docker anda berjalan untuk prestasi terbaik. Anda juga boleh mengakses Amazon ECR di mana-mana sahaja Docker berjalan, seperti desktop dan persekitaran on-premises. Menarik imej antara Wilayah atau keluar ke internet akan mempunyai kependaman tambahan dan kos pemindahan data.


[User] Amazon S3 Glacier Instant Retrieval ada caj saiz objek minimum tak?

[Assistant] S3 Glacier Instant Retrieval direka untuk objek yang lebih besar dan mempunyai caj storan objek minimum sebanyak 128KB. Objek yang bersaiz lebih kecil daripada 128KB akan dikenakan caj storan seolah-olah objek tersebut bersaiz 128KB. Sebagai contoh, objek 6KB dalam S3 Glacier Instant Retrieval akan dikenakan caj storan S3 Glacier Instant Retrieval untuk 6KB dan caj saiz objek minimum tambahan bersamaan 122KB pada harga storan S3 Glacier Instant Retrieval. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Glacier Instant Retrieval.


[User] Bagi tujuan menyimpan data, bagaimanakah DynamoDB dibandingkan dengan penyelesaian lain dari segi kos-efektif?

[Assistant] DynamoDB ialah pangkalan data bukan relasional yang sepenuhnya serverless. Berbanding dengan pangkalan data lain yang mengenakan caj berdasarkan pelbagai metrik, seperti storan, DynamoDB boleh scale-to-zero, bermakna apabila pelanggan menggunakan mod on-demand, mereka hanya membayar untuk sumber aktif yang digunakan.


[User] DynamoDB kos-efektif tak berbanding penyelesaian lain untuk simpan data?

[Assistant] DynamoDB ialah pangkalan data bukan relasional yang sepenuhnya serverless. Berbanding dengan pangkalan data lain yang mengenakan caj berdasarkan pelbagai metrik, seperti storan, DynamoDB boleh scale-to-zero, bermakna apabila pelanggan menggunakan mod on-demand, mereka hanya membayar untuk sumber aktif yang digunakan.


[User] Untuk Amazon S3 Glacier Instant Retrieval, adakah pengguna dikenakan sebarang caj minimum berdasarkan saiz objek?

[Assistant] S3 Glacier Instant Retrieval direka untuk objek yang lebih besar dan mempunyai caj storan objek minimum sebanyak 128KB. Objek yang bersaiz lebih kecil daripada 128KB akan dikenakan caj storan seolah-olah objek tersebut bersaiz 128KB. Sebagai contoh, objek 6KB dalam S3 Glacier Instant Retrieval akan dikenakan caj storan S3 Glacier Instant Retrieval untuk 6KB dan caj saiz objek minimum tambahan bersamaan 122KB pada harga storan S3 Glacier Instant Retrieval. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Glacier Instant Retrieval.


[User] External key store (XKS) tu apa sebenarnya?

[Assistant] Kedai kunci luaran ialah kedai kunci tersuai yang disokong oleh infrastruktur pengurusan kunci luaran yang anda miliki dan uruskan di luar AWS. Semua operasi penyulitan atau penyahsulitan yang menggunakan kunci KMS dalam kedai kunci luaran dilakukan dalam pengurus kunci anda dengan kunci kriptografi dan operasi yang berada di bawah kawalan anda dan tidak dapat diakses secara fizikal oleh AWS.


[User] Apakah yang dimaksudkan dengan kedai kunci luaran (XKS)?

[Assistant] Kedai kunci luaran ialah kedai kunci tersuai yang disokong oleh infrastruktur pengurusan kunci luaran yang anda miliki dan uruskan di luar AWS. Semua operasi penyulitan atau penyahsulitan yang menggunakan kunci KMS dalam kedai kunci luaran dilakukan dalam pengurus kunci anda dengan kunci kriptografi dan operasi yang berada di bawah kawalan anda dan tidak dapat diakses secara fizikal oleh AWS.


[User] Apakah yang berlaku sekiranya HTTP/2 tidak disokong oleh origin saya?

[Assistant] Amazon CloudFront pada masa ini menyokong HTTP/2 untuk menghantar kandungan kepada klien dan pelayar penonton anda. Untuk komunikasi antara lokasi edge dan pelayan origin anda, Amazon CloudFront akan terus menggunakan HTTP/1.1.


[User] Kalau origin aku tak support HTTP/2, macam mana?

[Assistant] Amazon CloudFront pada masa ini menyokong HTTP/2 untuk menghantar kandungan kepada klien dan pelayar penonton anda. Untuk komunikasi antara lokasi edge dan pelayan origin anda, Amazon CloudFront akan terus menggunakan HTTP/1.1.


[User] Bagaimanakah Web Application Firewall (WAF) memberikan perlindungan kepada aplikasi serverless, dan apakah definisi sebenar bagi servis tersebut?

[Assistant] AWS WAF ialah firewall aplikasi web yang melindungi aplikasi daripada serangan biasa seperti SQL injection, cross-site scripting (XSS), dan serangan yang menyasarkan aplikasi web. Anda boleh melampirkan WAF kepada API Gateway (REST), CloudFront, atau Application Load Balancer. Anda mentakrifkan peraturan untuk memeriksa permintaan dan menghalang yang berbahaya. Ini menambah lapisan keselamatan penting di hadapan aplikasi serverless anda.


[User] Bagaimanakah Global Resolver berbeza daripada VPC Resolver?

[Assistant] Route 53 Global Resolver: Global Resolver yang boleh dicapai melalui internet dengan penyulitan pertanyaan DNS semasa transit (DoH atau DoT). Global Resolver terutamanya ditujukan untuk pelanggan dengan klien on-premises dan jejak berbilang wilayah yang memerlukan penyelesaian domain peribadi dan penyelesaian selamat domain awam di internet. Route 53 VPC Resolver: Resolver serantau lalai untuk Amazon VPC dan boleh dicapai oleh klien yang dihoskan dalam VPC, atau oleh klien melalui sambungan peribadi (VPN atau Direct Connect) menggunakan endpoint Resolver. Terutamanya ditujukan untuk pelanggan dengan klien yang dihoskan dalam VPC untuk menyelesaikan domain peribadi di AWS dan domain awam di internet.


[User] Apa beza Global Resolver ngan VPC Resolver?

[Assistant] Route 53 Global Resolver: Global Resolver yang boleh dicapai melalui internet dengan penyulitan pertanyaan DNS semasa transit (DoH atau DoT). Global Resolver terutamanya ditujukan untuk pelanggan dengan klien on-premises dan jejak berbilang wilayah yang memerlukan penyelesaian domain peribadi dan penyelesaian selamat domain awam di internet. Route 53 VPC Resolver: Resolver serantau lalai untuk Amazon VPC dan boleh dicapai oleh klien yang dihoskan dalam VPC, atau oleh klien melalui sambungan peribadi (VPN atau Direct Connect) menggunakan endpoint Resolver. Terutamanya ditujukan untuk pelanggan dengan klien yang dihoskan dalam VPC untuk menyelesaikan domain peribadi di AWS dan domain awam di internet.


[User] Kena caj tak untuk resources yang di-rollback bila stack creation gagal?

[Assistant] Ya. Caj untuk sumber AWS yang dicipta semasa instantiasi templat dikenakan tanpa mengira sama ada stack secara keseluruhan berjaya dicipta atau tidak.


[User] Guna Geo DNS ni, kena ada rekod "global" tak? Bila Route 53 akan return rekod tu?

[Assistant] Ya, kami amat mengesyorkan agar anda mengkonfigurasikan rekod global, untuk memastikan Route 53 dapat memberikan respons kepada pertanyaan DNS dari semua lokasi yang mungkin—walaupun anda telah mencipta rekod khusus untuk setiap benua, negara, atau negeri di mana anda menjangkakan pengguna akhir anda berada. Route 53 akan mengembalikan nilai yang terkandung dalam rekod global anda dalam kes berikut: Pertanyaan DNS datang dari alamat IP yang tidak dikenali oleh pangkalan data Geo IP Route 53. Pertanyaan DNS datang dari lokasi yang tidak termasuk dalam mana-mana rekod Geo DNS khusus yang telah anda cipta.


[User] WAF tu apa sebenarnya? Macam mana dia boleh lindungi aplikasi serverless?

[Assistant] AWS WAF ialah firewall aplikasi web yang melindungi aplikasi daripada serangan biasa seperti SQL injection, cross-site scripting (XSS), dan serangan yang menyasarkan aplikasi web. Anda boleh melampirkan WAF kepada API Gateway (REST), CloudFront, atau Application Load Balancer. Anda mentakrifkan peraturan untuk memeriksa permintaan dan menghalang yang berbahaya. Ini menambah lapisan keselamatan penting di hadapan aplikasi serverless anda.


[User] Perlukah saya mempunyai rekod "global" ketika menggunakan Geo DNS? Dalam situasi apa pula Route 53 akan mengembalikan rekod tersebut?

[Assistant] Ya, kami amat mengesyorkan agar anda mengkonfigurasikan rekod global, untuk memastikan Route 53 dapat memberikan respons kepada pertanyaan DNS dari semua lokasi yang mungkin—walaupun anda telah mencipta rekod khusus untuk setiap benua, negara, atau negeri di mana anda menjangkakan pengguna akhir anda berada. Route 53 akan mengembalikan nilai yang terkandung dalam rekod global anda dalam kes berikut: Pertanyaan DNS datang dari alamat IP yang tidak dikenali oleh pangkalan data Geo IP Route 53. Pertanyaan DNS datang dari lokasi yang tidak termasuk dalam mana-mana rekod Geo DNS khusus yang telah anda cipta.


[User] Macam mana nak migrate REST API sedia ada aku ke HTTP API?

[Assistant] Untuk berhijrah daripada REST API sedia ada anda kepada HTTP API dalam Amazon API Gateway, lakukan perkara berikut: Semak bahawa semua ciri yang anda perlukan tersedia dalam HTTP. Untuk melihat senarai ciri lengkap, lawati dokumentasi kami. Pergi ke REST API anda dan eksport definisi OpenAPI daripada REST API anda Pergi ke HTTP API anda dan import definisi OpenAPI daripada langkah sebelumnya Uji bahawa API berfungsi seperti yang dijangka Kemas kini klien anda dengan URL baharu Walaupun API anda mungkin berfungsi, anda mungkin melihat beberapa ciri yang hilang. Untuk mengenal pasti sebarang ciri yang hilang, semak medan Info, Warning, dan Error daripada operasi Import. Untuk maklumat lanjut tentang berhijrah daripada REST API kepada HTTP API, lihat dokumentasi kami.


[User] Kena pindah data dari Amazon S3 atau gudang data Amazon Redshift sedia ada tak nak guna SageMaker untuk analitik SQL?

[Assistant] Tidak, anda tidak perlu memindahkan data anda untuk menggunakan SageMaker bagi analitik SQL. Anda boleh terus menemui dan membuat pertanyaan data daripada pelbagai sumber, termasuk Amazon S3 (AWS Glue Data Catalog dan Amazon S3 table buckets), Amazon Redshift (serverless dan provisioned), serta 13 sumber data federasi tambahan yang serasi dengan aliran kerja kejuruteraan SQL. Lakehouse dalam Amazon SageMaker menyambung secara lancar kepada data semasa anda, supaya anda boleh fokus kepada cerapan dan bukannya menghabiskan masa memindahkan maklumat. Hanya dengan beberapa langkah pantas, anda akan dapat meneroka data anda, menjalankan pertanyaan, dan mendedahkan maklumat perniagaan yang bernilai tanpa kerumitan teknikal.


[User] Bagi membolehkan saya menggunakan SageMaker bagi analitik SQL, adakah data yang tersimpan dalam Amazon S3 atau dalam gudang data Amazon Redshift sedia ada perlu dipindahkan?

[Assistant] Tidak, anda tidak perlu memindahkan data anda untuk menggunakan SageMaker bagi analitik SQL. Anda boleh terus menemui dan membuat pertanyaan data daripada pelbagai sumber, termasuk Amazon S3 (AWS Glue Data Catalog dan Amazon S3 table buckets), Amazon Redshift (serverless dan provisioned), serta 13 sumber data federasi tambahan yang serasi dengan aliran kerja kejuruteraan SQL. Lakehouse dalam Amazon SageMaker menyambung secara lancar kepada data semasa anda, supaya anda boleh fokus kepada cerapan dan bukannya menghabiskan masa memindahkan maklumat. Hanya dengan beberapa langkah pantas, anda akan dapat meneroka data anda, menjalankan pertanyaan, dan mendedahkan maklumat perniagaan yang bernilai tanpa kerumitan teknikal.


[User] Amazon Athena tu apa sebenarnya?

[Assistant] Amazon Athena ialah perkhidmatan pertanyaan interaktif yang memudahkan analisis data dalam Amazon S3 menggunakan pertanyaan SQL standard. Athena adalah serverless, jadi tiada infrastruktur untuk disediakan atau diuruskan, dan anda boleh mula menganalisis data dengan serta-merta. Anda tidak perlu memuatkan data anda ke dalam Athena; ia berfungsi terus dengan data yang disimpan dalam mana-mana kelas storan S3. Untuk bermula, hanya log masuk ke Konsol Pengurusan Athena, takrifkan skema anda, dan mula membuat pertanyaan. Amazon Athena menggunakan Presto dengan sokongan penuh SQL standard dan berfungsi dengan pelbagai format data standard, termasuk CSV, JSON, ORC, Apache Parquet dan Avro. Walaupun Athena sesuai untuk pertanyaan ad-hoc yang pantas dan berintegrasi dengan Amazon QuickSight untuk visualisasi yang mudah, ia juga boleh mengendalikan analisis kompleks, termasuk join berskala besar, fungsi tetingkap, dan tatasusunan.


[User] Boleh anda jelaskan apakah itu Amazon Athena?

[Assistant] Amazon Athena ialah perkhidmatan pertanyaan interaktif yang memudahkan analisis data dalam Amazon S3 menggunakan pertanyaan SQL standard. Athena adalah serverless, jadi tiada infrastruktur untuk disediakan atau diuruskan, dan anda boleh mula menganalisis data dengan serta-merta. Anda tidak perlu memuatkan data anda ke dalam Athena; ia berfungsi terus dengan data yang disimpan dalam mana-mana kelas storan S3. Untuk bermula, hanya log masuk ke Konsol Pengurusan Athena, takrifkan skema anda, dan mula membuat pertanyaan. Amazon Athena menggunakan Presto dengan sokongan penuh SQL standard dan berfungsi dengan pelbagai format data standard, termasuk CSV, JSON, ORC, Apache Parquet dan Avro. Walaupun Athena sesuai untuk pertanyaan ad-hoc yang pantas dan berintegrasi dengan Amazon QuickSight untuk visualisasi yang mudah, ia juga boleh mengendalikan analisis kompleks, termasuk join berskala besar, fungsi tetingkap, dan tatasusunan.


[User] Saya ingin memindahkan REST API sedia ada saya kepada HTTP API; apakah langkah-langkah yang perlu saya ambil untuk berbuat demikian?

[Assistant] Untuk berhijrah daripada REST API sedia ada anda kepada HTTP API dalam Amazon API Gateway, lakukan perkara berikut: Semak bahawa semua ciri yang anda perlukan tersedia dalam HTTP. Untuk melihat senarai ciri lengkap, lawati dokumentasi kami. Pergi ke REST API anda dan eksport definisi OpenAPI daripada REST API anda Pergi ke HTTP API anda dan import definisi OpenAPI daripada langkah sebelumnya Uji bahawa API berfungsi seperti yang dijangka Kemas kini klien anda dengan URL baharu Walaupun API anda mungkin berfungsi, anda mungkin melihat beberapa ciri yang hilang. Untuk mengenal pasti sebarang ciri yang hilang, semak medan Info, Warning, dan Error daripada operasi Import. Untuk maklumat lanjut tentang berhijrah daripada REST API kepada HTTP API, lihat dokumentasi kami.


[User] AWS Amplify Hosting ni kena caj macam mana?

[Assistant] Pengehosan web AWS Amplify ditetapkan harganya untuk dua ciri – bina & gunakan (build & deploy), dan pengehosan web. Untuk ciri bina & gunakan, harga setiap minit bina ialah $0.01. Untuk ciri pengehosan, harga setiap GB yang disampaikan ialah $0.15 dan harga setiap GB yang disimpan ialah $0.023. Dengan AWS Free Usage Tier, anda boleh bermula secara percuma. Selepas mendaftar, pelanggan AWS baharu menerima 1,000 minit bina setiap bulan untuk ciri bina dan gunakan, dan 15 GB disampaikan setiap bulan serta 5 GB storan data setiap bulan untuk ciri pengehosan.


[User] Bagaimanakah repositori awam Amazon ECR dibezakan daripada repositori peribadinya?

[Assistant] Repositori peribadi tidak menawarkan keupayaan carian kandungan dan memerlukan pengesahan berasaskan Amazon IAM menggunakan kelayakan akaun AWS sebelum membenarkan imej ditarik. Repositori awam mempunyai kandungan deskriptif dan membenarkan sesiapa sahaja di mana-mana untuk menarik imej tanpa memerlukan akaun AWS atau menggunakan kelayakan IAM. Imej repositori awam juga tersedia dalam galeri awam Amazon ECR.


[User] Apa beza repositori awam dengan peribadi dalam Amazon ECR?

[Assistant] Repositori peribadi tidak menawarkan keupayaan carian kandungan dan memerlukan pengesahan berasaskan Amazon IAM menggunakan kelayakan akaun AWS sebelum membenarkan imej ditarik. Repositori awam mempunyai kandungan deskriptif dan membenarkan sesiapa sahaja di mana-mana untuk menarik imej tanpa memerlukan akaun AWS atau menggunakan kelayakan IAM. Imej repositori awam juga tersedia dalam galeri awam Amazon ECR.


[User] Apakah kaedah caj yang akan dikenakan ke atas saya bagi penggunaan AWS Amplify Hosting?

[Assistant] Pengehosan web AWS Amplify ditetapkan harganya untuk dua ciri – bina & gunakan (build & deploy), dan pengehosan web. Untuk ciri bina & gunakan, harga setiap minit bina ialah $0.01. Untuk ciri pengehosan, harga setiap GB yang disampaikan ialah $0.15 dan harga setiap GB yang disimpan ialah $0.023. Dengan AWS Free Usage Tier, anda boleh bermula secara percuma. Selepas mendaftar, pelanggan AWS baharu menerima 1,000 minit bina setiap bulan untuk ciri bina dan gunakan, dan 15 GB disampaikan setiap bulan serta 5 GB storan data setiap bulan untuk ciri pengehosan.


[User] CloudTrail menyokong perkhidmatan yang mana?

[Assistant] CloudTrail merekodkan aktiviti akaun dan acara perkhidmatan daripada kebanyakan perkhidmatan AWS. Untuk senarai perkhidmatan yang disokong, lihat CloudTrail Supported Services dalam Panduan Pengguna CloudTrail.


[User] CloudTrail tu sokong servis apa?

[Assistant] CloudTrail merekodkan aktiviti akaun dan acara perkhidmatan daripada kebanyakan perkhidmatan AWS. Untuk senarai perkhidmatan yang disokong, lihat CloudTrail Supported Services dalam Panduan Pengguna CloudTrail.


[User] Skema sumber tu apa?

[Assistant] Skema sumber mentakrifkan jenis sumber dalam format yang berstruktur dan konsisten. Skema ini juga digunakan untuk mengesahkan definisi jenis sumber. Skema ini merangkumi semua parameter dan atribut yang disokong untuk jenis sumber tertentu, serta kebenaran yang diperlukan untuk mencipta sumber dengan keistimewaan yang paling minimum.


[User] Apakah yang dimaksudkan dengan skema sumber?

[Assistant] Skema sumber mentakrifkan jenis sumber dalam format yang berstruktur dan konsisten. Skema ini juga digunakan untuk mengesahkan definisi jenis sumber. Skema ini merangkumi semua parameter dan atribut yang disokong untuk jenis sumber tertentu, serta kebenaran yang diperlukan untuk mencipta sumber dengan keistimewaan yang paling minimum.


[User] Worldwide SMS tu ada ciri apa je?

[Assistant] Anda boleh menggunakan Amazon SNS untuk menghantar mesej SMS (teks) ke 200+ negara. Anda mesti mendapatkan kebenaran terlebih dahulu daripada penerima untuk menghantar mesej SMS ke nombor telefon mereka, jika diperlukan oleh undang-undang dan peraturan tempatan. Amazon SNS kini menghantar mesej SMS kepada anda melalui AWS End User Messaging. Selain itu, anda boleh menetapkan kuota perbelanjaan peringkat akaun dan peringkat mesej untuk mengelakkan lebihan perbelanjaan yang tidak disengajakan.


[User] Ciri-ciri yang manakah terkandung dalam keupayaan Worldwide SMS?

[Assistant] Anda boleh menggunakan Amazon SNS untuk menghantar mesej SMS (teks) ke 200+ negara. Anda mesti mendapatkan kebenaran terlebih dahulu daripada penerima untuk menghantar mesej SMS ke nombor telefon mereka, jika diperlukan oleh undang-undang dan peraturan tempatan. Amazon SNS kini menghantar mesej SMS kepada anda melalui AWS End User Messaging. Selain itu, anda boleh menetapkan kuota perbelanjaan peringkat akaun dan peringkat mesej untuk mengelakkan lebihan perbelanjaan yang tidak disengajakan.


[User] Dalam situasi apakah saya wajar memilih untuk menggunakan S3 Files, Amazon EFS, atau Amazon FSx?

[Assistant] Gunakan S3 Files apabila anda sudah mempunyai data dalam S3 dan anda memerlukan aplikasi berasaskan fail, ejen AI, atau pasukan untuk bekerja dengannya secara langsung menggunakan operasi fail standard. S3 Files ialah pilihan yang tepat apabila matlamat utama anda adalah untuk membawa akses fail kepada data S3 sedia ada anda tanpa menduplikasikannya atau menguruskan sistem storan yang berasingan. Data anda kekal dalam S3 sebagai sumber autoritatif, dan anda mendapat akses sistem fail di atasnya. Gunakan Amazon EFS apabila anda memerlukan sistem fail kongsi asli awan yang diurus sepenuhnya sebagai storan utama untuk beban kerja seperti direktori rumah kongsi, pengurusan kandungan, konfigurasi aplikasi, dan persekitaran pembangunan di mana data anda berasal dan diakses terutamanya melalui sistem fail. Gunakan Amazon FSx jika anda mempunyai aplikasi berasaskan fail sedia ada yang berjalan pada storan fail yang dipasang pada rangkaian. FSx dibina khas untuk menyokong beban kerja tersebut dengan menawarkan penggunaan terurus sepenuhnya bagi sistem fail popular (NetApp ONTAP, Windows File Server, OpenZFS, atau Lustre) dengan ciri, keupayaan, dan prestasi yang sama seperti yang anda biasa gunakan.


[User] Bila nak guna S3 Files, Amazon EFS, atau Amazon FSx?

[Assistant] Gunakan S3 Files apabila anda sudah mempunyai data dalam S3 dan anda memerlukan aplikasi berasaskan fail, ejen AI, atau pasukan untuk bekerja dengannya secara langsung menggunakan operasi fail standard. S3 Files ialah pilihan yang tepat apabila matlamat utama anda adalah untuk membawa akses fail kepada data S3 sedia ada anda tanpa menduplikasikannya atau menguruskan sistem storan yang berasingan. Data anda kekal dalam S3 sebagai sumber autoritatif, dan anda mendapat akses sistem fail di atasnya. Gunakan Amazon EFS apabila anda memerlukan sistem fail kongsi asli awan yang diurus sepenuhnya sebagai storan utama untuk beban kerja seperti direktori rumah kongsi, pengurusan kandungan, konfigurasi aplikasi, dan persekitaran pembangunan di mana data anda berasal dan diakses terutamanya melalui sistem fail. Gunakan Amazon FSx jika anda mempunyai aplikasi berasaskan fail sedia ada yang berjalan pada storan fail yang dipasang pada rangkaian. FSx dibina khas untuk menyokong beban kerja tersebut dengan menawarkan penggunaan terurus sepenuhnya bagi sistem fail popular (NetApp ONTAP, Windows File Server, OpenZFS, atau Lustre) dengan ciri, keupayaan, dan prestasi yang sama seperti yang anda biasa gunakan.


[User] Apakah langkah yang perlu saya ambil untuk melindungi aplikasi serverless saya daripada serangan DDoS?

[Assistant] Untuk melindungi daripada DDoS, gunakan kombinasi: AWS Shield (piawai disertakan percuma, Advanced untuk perlindungan lanjutan), AWS WAF untuk menyekat trafik berbahaya, Amazon CloudFront di hadapan aplikasi untuk menyerap dan menghadkan trafik, dan had kadar (rate limiting) di API Gateway. Anda juga boleh menggunakan Amazon GuardDuty untuk memantau aktiviti yang mencurigakan. Pelan ini menambah beberapa lapisan pertahanan di hadapan aplikasi serverless.


[User] Dalam stor kunci tersuai, apakah kaedah yang boleh saya gunakan untuk mengaudit penggunaan kunci?

[Assistant] Selain daripada aktiviti yang direkodkan dalam CloudTrail oleh AWS KMS, penggunaan stor kunci tersuai menyediakan tiga mekanisme pengauditan tambahan. Pertama, CloudHSM juga merekodkan semua aktiviti API ke CloudTrail, seperti mencipta kluster dan menambah atau mengeluarkan HSM. Kedua, setiap kluster juga menangkap log tempatannya sendiri untuk merekodkan aktiviti pengurusan pengguna dan kunci. Ketiga, setiap instance CloudHSM menyalin log aktiviti pengurusan pengguna dan kunci tempatan ke AWS CloudWatch.


[User] Macam mana nak audit penggunaan kunci dalam stor kunci tersuai?

[Assistant] Selain daripada aktiviti yang direkodkan dalam CloudTrail oleh AWS KMS, penggunaan stor kunci tersuai menyediakan tiga mekanisme pengauditan tambahan. Pertama, CloudHSM juga merekodkan semua aktiviti API ke CloudTrail, seperti mencipta kluster dan menambah atau mengeluarkan HSM. Kedua, setiap kluster juga menangkap log tempatannya sendiri untuk merekodkan aktiviti pengurusan pengguna dan kunci. Ketiga, setiap instance CloudHSM menyalin log aktiviti pengurusan pengguna dan kunci tempatan ke AWS CloudWatch.


[User] Boleh tak disable IPv6 untuk semua distribution baru?

[Assistant] Ya, untuk kedua-dua distribution baharu dan sedia ada, anda boleh menggunakan konsol Amazon CloudFront atau API untuk mendayakan / melumpuhkan IPv6 bagi setiap distribution.


[User] Macam mana nak lindungi aplikasi serverless dari serangan DDoS?

[Assistant] Untuk melindungi daripada DDoS, gunakan kombinasi: AWS Shield (piawai disertakan percuma, Advanced untuk perlindungan lanjutan), AWS WAF untuk menyekat trafik berbahaya, Amazon CloudFront di hadapan aplikasi untuk menyerap dan menghadkan trafik, dan had kadar (rate limiting) di API Gateway. Anda juga boleh menggunakan Amazon GuardDuty untuk memantau aktiviti yang mencurigakan. Pelan ini menambah beberapa lapisan pertahanan di hadapan aplikasi serverless.


[User] Adakah IPv6 boleh dilumpuhkan pada semua distribution baharu saya?

[Assistant] Ya, untuk kedua-dua distribution baharu dan sedia ada, anda boleh menggunakan konsol Amazon CloudFront atau API untuk mendayakan / melumpuhkan IPv6 bagi setiap distribution.


[User] Boleh enable code signing untuk fungsi yang dah sedia ada?

[Assistant] Ya, anda boleh mendayakan code signing untuk fungsi sedia ada dengan melampirkan konfigurasi code signing pada fungsi tersebut. Anda boleh melakukan ini menggunakan konsol AWS Lambda, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM.


[User] Oleh sebab saya sedang menggunakan GuardDuty, apakah langkah-langkah yang perlu diambil untuk memulakan pengesanan ancaman terhadap pangkalan data Aurora?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman RDS Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty RDS Protection.


[User] Bagi fungsi yang telah sedia ada, mungkinkah saya mendayakan code signing padanya?

[Assistant] Ya, anda boleh mendayakan code signing untuk fungsi sedia ada dengan melampirkan konfigurasi code signing pada fungsi tersebut. Anda boleh melakukan ini menggunakan konsol AWS Lambda, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM.


[User] Macam mana nak enable pengesanan ancaman untuk Aurora database kalau dah guna GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman RDS Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty RDS Protection.


[User] Macam mana nak bagi akses guna ABAC?

[Assistant] Untuk memberikan akses menggunakan ABAC, mula-mula takrifkan kekunci tag dan nilai yang anda mahu gunakan untuk kawalan akses. Kemudian, pastikan peranan IAM anda mempunyai kekunci tag dan nilai yang sesuai. Jika berbilang identiti menggunakan peranan ini, anda juga boleh mentakrifkan kekunci tag dan nilai sesi. Seterusnya, pastikan sumber anda mempunyai kekunci tag dan nilai yang sesuai. Anda juga boleh memerlukan pengguna untuk mencipta sumber dengan tag yang sesuai dan menyekat akses untuk mengubahnya. Selepas tag anda disediakan, takrifkan dasar yang memberikan akses kepada tindakan dan jenis sumber tertentu, tetapi hanya jika tag peranan atau sesi sepadan dengan tag sumber. Untuk tutorial terperinci yang menunjukkan cara menggunakan ABAC dalam AWS, lihat Tutorial IAM: Tentukan kebenaran untuk mengakses sumber AWS berdasarkan tag.


[User] Macam mana AWS pastikan CloudFront Functions ni selamat?

[Assistant] CloudFront Functions menyampaikan prestasi, skala dan keberkesanan kos yang anda jangkakan, tetapi dengan model keselamatan unik yang menawarkan sempadan pengasingan yang ketat antara kod Functions. Apabila anda menjalankan kod tersuai dalam persekitaran pengkomputeran kongsi berbilang penyewa, mengekalkan persekitaran pelaksanaan yang sangat selamat adalah kunci. Pelaku jahat mungkin cuba mengeksploitasi pepijat yang terdapat dalam runtime, perpustakaan, atau CPU untuk membocorkan data sensitif daripada pelayan atau daripada fungsi pelanggan lain. Tanpa penghalang pengasingan yang ketat antara kod fungsi, eksploitasi ini mungkin berlaku. Kedua-dua AWS Lambda dan Lambda@Edge sudah mencapai pengasingan keselamatan ini melalui pengasingan VM berasaskan Firecracker. Dengan CloudFront Functions, kami telah membangunkan model pengasingan berasaskan proses yang menyediakan tahap keselamatan yang sama terhadap serangan saluran sisi seperti Spectre dan Meltdown, serangan berasaskan masa atau kelemahan kod lain. CloudFront Functions tidak boleh mengakses atau mengubah suai data milik pelanggan lain. Kami melakukan ini dengan menjalankan fungsi dalam proses khusus pada CPU khusus. CloudFront Functions dilaksanakan pada pekerja proses yang hanya melayani satu pelanggan pada satu masa dan semua data khusus pelanggan dibersihkan (dikosongkan) antara pelaksanaan. CloudFront Functions tidak menggunakan V8 sebagai enjin JavaScript. Model keselamatan Functions adalah berbeza, dan dianggap lebih selamat daripada model berasaskan pengasingan v8 yang ditawarkan oleh sesetengah vendor lain.


[User] Bagaimanakah kegagalan nod individu mempengaruhi ketersediaan kluster gudang data serta ketahanan data?

[Assistant] Amazon Redshift akan mengesan dan menggantikan nod yang gagal dalam kluster gudang data anda secara automatik. Pada kluster Dense Compute (DC) dan Dense Storage (DS2), data disimpan pada nod pengiraan untuk memastikan ketahanan data yang tinggi. Apabila nod diganti, data disegarkan semula daripada salinan cermin pada nod yang lain. Kluster RA3 dan Redshift serverless tidak terjejas dengan cara yang sama kerana data disimpan dalam Amazon S3 dan pemacu tempatan hanya digunakan sebagai cache data. Kluster gudang data akan tidak tersedia untuk pertanyaan dan kemas kini sehingga nod pengganti disediakan dan ditambahkan ke pangkalan data. Amazon Redshift menjadikan nod pengganti anda tersedia serta-merta dan memuatkan data yang paling kerap diakses daripada Amazon S3 terlebih dahulu untuk membolehkan anda menyambung semula pertanyaan data secepat mungkin. Kluster nod tunggal tidak menyokong replikasi data. Sekiranya berlaku kegagalan pemacu, anda mesti memulihkan kluster daripada snapshot pada S3. Kami mengesyorkan menggunakan sekurang-kurangnya dua nod untuk pengeluaran.


[User] Apakah langkah yang diambil oleh AWS bagi memastikan keselamatan CloudFront Functions?

[Assistant] CloudFront Functions menyampaikan prestasi, skala dan keberkesanan kos yang anda jangkakan, tetapi dengan model keselamatan unik yang menawarkan sempadan pengasingan yang ketat antara kod Functions. Apabila anda menjalankan kod tersuai dalam persekitaran pengkomputeran kongsi berbilang penyewa, mengekalkan persekitaran pelaksanaan yang sangat selamat adalah kunci. Pelaku jahat mungkin cuba mengeksploitasi pepijat yang terdapat dalam runtime, perpustakaan, atau CPU untuk membocorkan data sensitif daripada pelayan atau daripada fungsi pelanggan lain. Tanpa penghalang pengasingan yang ketat antara kod fungsi, eksploitasi ini mungkin berlaku. Kedua-dua AWS Lambda dan Lambda@Edge sudah mencapai pengasingan keselamatan ini melalui pengasingan VM berasaskan Firecracker. Dengan CloudFront Functions, kami telah membangunkan model pengasingan berasaskan proses yang menyediakan tahap keselamatan yang sama terhadap serangan saluran sisi seperti Spectre dan Meltdown, serangan berasaskan masa atau kelemahan kod lain. CloudFront Functions tidak boleh mengakses atau mengubah suai data milik pelanggan lain. Kami melakukan ini dengan menjalankan fungsi dalam proses khusus pada CPU khusus. CloudFront Functions dilaksanakan pada pekerja proses yang hanya melayani satu pelanggan pada satu masa dan semua data khusus pelanggan dibersihkan (dikosongkan) antara pelaksanaan. CloudFront Functions tidak menggunakan V8 sebagai enjin JavaScript. Model keselamatan Functions adalah berbeza, dan dianggap lebih selamat daripada model berasaskan pengasingan v8 yang ditawarkan oleh sesetengah vendor lain.


[User] Kalau satu nod gagal, apa jadi pada ketersediaan kluster gudang data dan ketahanan data?

[Assistant] Amazon Redshift akan mengesan dan menggantikan nod yang gagal dalam kluster gudang data anda secara automatik. Pada kluster Dense Compute (DC) dan Dense Storage (DS2), data disimpan pada nod pengiraan untuk memastikan ketahanan data yang tinggi. Apabila nod diganti, data disegarkan semula daripada salinan cermin pada nod yang lain. Kluster RA3 dan Redshift serverless tidak terjejas dengan cara yang sama kerana data disimpan dalam Amazon S3 dan pemacu tempatan hanya digunakan sebagai cache data. Kluster gudang data akan tidak tersedia untuk pertanyaan dan kemas kini sehingga nod pengganti disediakan dan ditambahkan ke pangkalan data. Amazon Redshift menjadikan nod pengganti anda tersedia serta-merta dan memuatkan data yang paling kerap diakses daripada Amazon S3 terlebih dahulu untuk membolehkan anda menyambung semula pertanyaan data secepat mungkin. Kluster nod tunggal tidak menyokong replikasi data. Sekiranya berlaku kegagalan pemacu, anda mesti memulihkan kluster daripada snapshot pada S3. Kami mengesyorkan menggunakan sekurang-kurangnya dua nod untuk pengeluaran.


[User] Apakah langkah-langkah yang perlu saya ambil untuk melaksanakan pengesahan multi-faktor (MFA) dalam aplikasi serverless?

[Assistant] Anda boleh melaksanakan MFA menggunakan Amazon Cognito, yang menyokong aliran MFA untuk pengguna. Cognito boleh meminta faktor kedua seperti kod SMS atau TOTP. Anda boleh mengintegrasikan ini dengan aliran pendaftaran dan log masuk Cognito, dan melindungi API dengan API Gateway menggunakan token Cognito. Untuk kawalan yang lebih tersuai, anda boleh menggunakan fungsi Lambda untuk logik MFA khusus.


[User] Macam mana nak implement MFA dalam aplikasi serverless?

[Assistant] Anda boleh melaksanakan MFA menggunakan Amazon Cognito, yang menyokong aliran MFA untuk pengguna. Cognito boleh meminta faktor kedua seperti kod SMS atau TOTP. Anda boleh mengintegrasikan ini dengan aliran pendaftaran dan log masuk Cognito, dan melindungi API dengan API Gateway menggunakan token Cognito. Untuk kawalan yang lebih tersuai, anda boleh menggunakan fungsi Lambda untuk logik MFA khusus.


[User] Boleh anda terangkan mekanisme operasi S3 Object Lambda?

[Assistant] S3 Object Lambda menggunakan fungsi Lambda yang anda tentukan untuk memproses output permintaan GET, LIST, dan HEAD. Sebaik sahaja anda telah menentukan fungsi Lambda untuk memproses data yang diminta, anda boleh melampirkan fungsi tersebut pada Titik Akses S3 Object Lambda. Permintaan GET, LIST, dan HEAD yang dibuat melalui Titik Akses S3 Object Lambda kini akan memanggil fungsi Lambda yang ditentukan. Lambda kemudiannya akan mengambil objek S3 yang diminta oleh klien dan memproses objek tersebut. Setelah pemprosesan selesai, Lambda akan menstrim objek yang telah diproses kembali kepada klien yang memanggil. Baca panduan pengguna S3 Object Lambda untuk mengetahui lebih lanjut.


[User] S3 Object Lambda ni macam mana dia berfungsi?

[Assistant] S3 Object Lambda menggunakan fungsi Lambda yang anda tentukan untuk memproses output permintaan GET, LIST, dan HEAD. Sebaik sahaja anda telah menentukan fungsi Lambda untuk memproses data yang diminta, anda boleh melampirkan fungsi tersebut pada Titik Akses S3 Object Lambda. Permintaan GET, LIST, dan HEAD yang dibuat melalui Titik Akses S3 Object Lambda kini akan memanggil fungsi Lambda yang ditentukan. Lambda kemudiannya akan mengambil objek S3 yang diminta oleh klien dan memproses objek tersebut. Setelah pemprosesan selesai, Lambda akan menstrim objek yang telah diproses kembali kepada klien yang memanggil. Baca panduan pengguna S3 Object Lambda untuk mengetahui lebih lanjut.


[User] Dengan menggunakan ABAC, apakah cara bagi saya untuk memberikan akses?

[Assistant] Untuk memberikan akses menggunakan ABAC, mula-mula takrifkan kekunci tag dan nilai yang anda mahu gunakan untuk kawalan akses. Kemudian, pastikan peranan IAM anda mempunyai kekunci tag dan nilai yang sesuai. Jika berbilang identiti menggunakan peranan ini, anda juga boleh mentakrifkan kekunci tag dan nilai sesi. Seterusnya, pastikan sumber anda mempunyai kekunci tag dan nilai yang sesuai. Anda juga boleh memerlukan pengguna untuk mencipta sumber dengan tag yang sesuai dan menyekat akses untuk mengubahnya. Selepas tag anda disediakan, takrifkan dasar yang memberikan akses kepada tindakan dan jenis sumber tertentu, tetapi hanya jika tag peranan atau sesi sepadan dengan tag sumber. Untuk tutorial terperinci yang menunjukkan cara menggunakan ABAC dalam AWS, lihat Tutorial IAM: Tentukan kebenaran untuk mengakses sumber AWS berdasarkan tag.


[User] Bagi data yang diterima dan diagregatkan oleh Amazon CloudWatch, berapakah resolusi minimumnya?

[Assistant] Resolusi minimum yang disokong oleh CloudWatch ialah titik data satu saat, yang merupakan metrik resolusi tinggi, atau anda boleh menyimpan metrik pada granulariti satu minit. Kadangkala metrik diterima oleh CloudWatch pada selang masa yang berbeza-beza, seperti selang tiga minit atau lima minit. Jika anda tidak menyatakan bahawa metrik adalah resolusi tinggi, dengan menetapkan medan StorageResolution dalam permintaan API PutMetricData, maka secara lalai CloudWatch akan mengagregatkan dan menyimpan metrik pada resolusi satu minit. Bergantung pada umur data yang diminta, metrik akan tersedia pada resolusi yang ditakrifkan dalam jadual pengekalan di atas. Sebagai contoh, jika anda meminta data satu minit untuk sehari dari 10 hari yang lalu, anda akan menerima 1440 titik data. Walau bagaimanapun, jika anda meminta data satu minit dari lima bulan yang lalu, UI akan menukar granulariti secara automatik kepada satu jam dan API GetMetricStatistics tidak akan mengembalikan sebarang output.


[User] Apa beza Amazon SQS dengan Amazon Simple Notification Service (SNS)?

[Assistant] Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada pelbagai pelanggan melalui mekanisme “push”, menghapuskan keperluan untuk menyemak atau “poll” secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar-tukar mesej melalui model polling, dan boleh digunakan untuk mengasingkan komponen penghantaran dan penerimaan.


[User] Apakah perbezaan yang wujud antara Amazon SQS dengan Amazon Simple Notification Service (SNS)?

[Assistant] Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada pelbagai pelanggan melalui mekanisme “push”, menghapuskan keperluan untuk menyemak atau “poll” secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar-tukar mesej melalui model polling, dan boleh digunakan untuk mengasingkan komponen penghantaran dan penerimaan.


[User] Amazon ECS Express Mode tu apa sebenarnya?

[Assistant] Amazon ECS Express Mode membolehkan pembangun melancarkan aplikasi kontena berskala dan berketersediaan tinggi dengan pantas menggunakan satu arahan sahaja dengan mengautomasikan penyediaan infrastruktur, termasuk domain dan rangkaian, melalui API yang dipermudahkan. Mereka boleh memberi tumpuan kepada membina aplikasi dan menggunakan dengan yakin memanfaatkan amalan terbaik AWS, dengan pilihan penggunaan yang mudah melalui Konsol ECS, CLI, atau Infrastructure as Code. Amazon ECS Express Mode secara automatik mengendalikan orkestrasi kontena, pengimbangan beban, dan auto-scaling dengan URL lalai yang disediakan oleh AWS, sambil mengekalkan akses kepada keupayaan penuh ECS apabila diperlukan.


[User] Apakah yang dimaksudkan dengan Amazon ECS Express Mode?

[Assistant] Amazon ECS Express Mode membolehkan pembangun melancarkan aplikasi kontena berskala dan berketersediaan tinggi dengan pantas menggunakan satu arahan sahaja dengan mengautomasikan penyediaan infrastruktur, termasuk domain dan rangkaian, melalui API yang dipermudahkan. Mereka boleh memberi tumpuan kepada membina aplikasi dan menggunakan dengan yakin memanfaatkan amalan terbaik AWS, dengan pilihan penggunaan yang mudah melalui Konsol ECS, CLI, atau Infrastructure as Code. Amazon ECS Express Mode secara automatik mengendalikan orkestrasi kontena, pengimbangan beban, dan auto-scaling dengan URL lalai yang disediakan oleh AWS, sambil mengekalkan akses kepada keupayaan penuh ECS apabila diperlukan.


[User] Bolehkah imej yang diterbitkan oleh AWS diperoleh melalui galeri awam Amazon ECR?

[Assistant] Ya. Perkhidmatan seperti Amazon EKS, Amazon SageMaker dan AWS Lambda menerbitkan imej kontena dan artifak penggunaan awam rasmi mereka ke Amazon ECR.


[User] Galeri awam Amazon ECR tu ada imej yang AWS terbitkan sendiri tak?

[Assistant] Ya. Perkhidmatan seperti Amazon EKS, Amazon SageMaker dan AWS Lambda menerbitkan imej kontena dan artifak penggunaan awam rasmi mereka ke Amazon ECR.


[User] Boleh anda jelaskan maksud Amazon Redshift Spectrum?

[Assistant] Amazon Redshift Spectrum ialah ciri Amazon Redshift yang membolehkan anda menjalankan pertanyaan terhadap eksabait data tidak berstruktur dalam Amazon S3 tanpa memerlukan pemuatan atau ETL. Apabila anda mengeluarkan pertanyaan, ia pergi ke titik akhir SQL Amazon Redshift, yang menjana dan mengoptimumkan pelan pertanyaan. Amazon Redshift menentukan data yang setempat dan data yang berada dalam Amazon S3, menjana pelan untuk meminimumkan jumlah data Amazon S3 yang perlu dibaca, dan meminta pekerja Redshift Spectrum daripada kumpulan sumber kongsi untuk membaca dan memproses data daripada Amazon S3. Redshift Spectrum berskala keluar kepada beribu-ribu instance jika perlu, supaya pertanyaan berjalan dengan pantas tanpa mengira saiz data. Selain itu, anda boleh menggunakan SQL yang sama untuk data Amazon S3 seperti yang anda gunakan untuk pertanyaan Amazon Redshift anda pada masa ini dan menyambung ke titik akhir Amazon Redshift yang sama menggunakan alat kecerdasan perniagaan yang sama. Redshift Spectrum membolehkan anda mengasingkan storan dan pengkomputeran, membolehkan anda menskalakan setiap satu secara bebas. Anda boleh menyediakan seberapa banyak kluster Amazon Redshift yang anda perlukan untuk membuat pertanyaan ke data lake Amazon S3 anda, menyediakan ketersediaan tinggi dan keselarian tanpa had. Redshift Spectrum memberi anda kebebasan untuk menyimpan data anda di mana sahaja anda mahu, dalam format yang anda mahu, dan menyediakannya untuk diproses apabila anda memerlukannya.


[User] Amazon Redshift Spectrum tu apa sebenarnya?

[Assistant] Amazon Redshift Spectrum ialah ciri Amazon Redshift yang membolehkan anda menjalankan pertanyaan terhadap eksabait data tidak berstruktur dalam Amazon S3 tanpa memerlukan pemuatan atau ETL. Apabila anda mengeluarkan pertanyaan, ia pergi ke titik akhir SQL Amazon Redshift, yang menjana dan mengoptimumkan pelan pertanyaan. Amazon Redshift menentukan data yang setempat dan data yang berada dalam Amazon S3, menjana pelan untuk meminimumkan jumlah data Amazon S3 yang perlu dibaca, dan meminta pekerja Redshift Spectrum daripada kumpulan sumber kongsi untuk membaca dan memproses data daripada Amazon S3. Redshift Spectrum berskala keluar kepada beribu-ribu instance jika perlu, supaya pertanyaan berjalan dengan pantas tanpa mengira saiz data. Selain itu, anda boleh menggunakan SQL yang sama untuk data Amazon S3 seperti yang anda gunakan untuk pertanyaan Amazon Redshift anda pada masa ini dan menyambung ke titik akhir Amazon Redshift yang sama menggunakan alat kecerdasan perniagaan yang sama. Redshift Spectrum membolehkan anda mengasingkan storan dan pengkomputeran, membolehkan anda menskalakan setiap satu secara bebas. Anda boleh menyediakan seberapa banyak kluster Amazon Redshift yang anda perlukan untuk membuat pertanyaan ke data lake Amazon S3 anda, menyediakan ketersediaan tinggi dan keselarian tanpa had. Redshift Spectrum memberi anda kebebasan untuk menyimpan data anda di mana sahaja anda mahu, dalam format yang anda mahu, dan menyediakannya untuk diproses apabila anda memerlukannya.


[User] Adakah kumpulan Peraturan Terurus AWS ini boleh disesuaikan oleh saya?

[Assistant] Ya, perlindungan DDoS lapisan aplikasi (L7) AWS WAF boleh disesuaikan untuk memenuhi keperluan aplikasi anda. Anda boleh melakukannya dengan mengkonfigurasi pemeriksaan untuk laluan URI aplikasi tertentu atau melaraskan tetapan kepekaan peraturan.


[User] Kumpulan Peraturan Terurus AWS ni boleh tak aku customize sendiri?

[Assistant] Ya, perlindungan DDoS lapisan aplikasi (L7) AWS WAF boleh disesuaikan untuk memenuhi keperluan aplikasi anda. Anda boleh melakukannya dengan mengkonfigurasi pemeriksaan untuk laluan URI aplikasi tertentu atau melaraskan tetapan kepekaan peraturan.


[User] Apakah langkah yang boleh saya ambil untuk memohon Laporan SOC1, SOC 2, atau SOC 3 AWS?

[Assistant] Laporan SOC 1 dan SOC 2 AWS tersedia kepada pelanggan dengan menggunakan AWS Artifact, portal layan diri untuk akses atas permintaan kepada laporan pematuhan AWS. Log masuk ke AWS Artifact dalam AWS Management Console, atau ketahui lebih lanjut di Memulakan dengan AWS Artifact. Laporan SOC 3 AWS terkini tersedia secara umum di laman web AWS.


[User] Macam mana nak minta Laporan SOC1, SOC 2, atau SOC 3 AWS?

[Assistant] Laporan SOC 1 dan SOC 2 AWS tersedia kepada pelanggan dengan menggunakan AWS Artifact, portal layan diri untuk akses atas permintaan kepada laporan pematuhan AWS. Log masuk ke AWS Artifact dalam AWS Management Console, atau ketahui lebih lanjut di Memulakan dengan AWS Artifact. Laporan SOC 3 AWS terkini tersedia secara umum di laman web AWS.


[User] Bagi aplikasi serverless saya, bagaimanakah caranya untuk menggunakan multiple region?

[Assistant] Untuk menggunakan aplikasi serverless dalam berbilang kawasan (region), anda dapat menyebarkan sumber yang sama dalam setiap kawasan dan menggunakan Amazon DynamoDB Global Tables untuk data yang tersedia merentas kawasan. Untuk penghalaan trafik, gunakan Amazon Route 53 dengan routing berasaskan latensi atau kebanyakkan. API Gateway dan Lambda menyokong pelbagai kawasan. Ini meningkatkan ketersediaan dan mengurangkan latensi untuk pengguna global, tetapi menambah kerumitan pengurusan dan kos.


[User] Macam mana nak guna multiple region untuk app serverless?

[Assistant] Untuk menggunakan aplikasi serverless dalam berbilang kawasan (region), anda dapat menyebarkan sumber yang sama dalam setiap kawasan dan menggunakan Amazon DynamoDB Global Tables untuk data yang tersedia merentas kawasan. Untuk penghalaan trafik, gunakan Amazon Route 53 dengan routing berasaskan latensi atau kebanyakkan. API Gateway dan Lambda menyokong pelbagai kawasan. Ini meningkatkan ketersediaan dan mengurangkan latensi untuk pengguna global, tetapi menambah kerumitan pengurusan dan kos.


[User] Bagaimanakah metrik CloudWatch berbeza daripada log CloudWatch?

[Assistant] Metrik CloudWatch ialah nombor berangka (seperti tempoh pelaksanaan, bilangan panggilan, ralat) yang dikumpul oleh CloudWatch dan boleh digunakan untuk amaran dan carta. Log CloudWatch ialah fail teks mesej yang dihasilkan oleh aplikasi dan sistem, yang menyimpan output perincian untuk debugging. Metrik sesuai untuk pemantauan dan amaran; log sesuai untuk diagnosis terperinci. Anda boleh menggabungkan keduanya untuk pemantauan yang lengkap.


[User] Apa beza metrik CloudWatch ngan log CloudWatch?

[Assistant] Metrik CloudWatch ialah nombor berangka (seperti tempoh pelaksanaan, bilangan panggilan, ralat) yang dikumpul oleh CloudWatch dan boleh digunakan untuk amaran dan carta. Log CloudWatch ialah fail teks mesej yang dihasilkan oleh aplikasi dan sistem, yang menyimpan output perincian untuk debugging. Metrik sesuai untuk pemantauan dan amaran; log sesuai untuk diagnosis terperinci. Anda boleh menggabungkan keduanya untuk pemantauan yang lengkap.


[User] Macam mana XKS berfungsi dengan servis AWS yang bersepadu dengan AWS KMS untuk penyulitan data?

[Assistant] Anda boleh menggunakan kunci XKS untuk menyulitkan data dalam mana-mana perkhidmatan AWS yang bersepadu dengan AWS KMS menggunakan kunci terurus pelanggan. Lihat senarai perkhidmatan yang disokong di sini. Perkhidmatan AWS memanggil API GenerateDataKey AWS KMS untuk meminta kunci data teks biasa yang unik bagi menyulitkan data anda. Kunci data teks biasa dikembalikan kepada perkhidmatan bersama salinan kunci data yang disulitkan untuk disimpan di samping data anda yang disulitkan. Untuk menghasilkan salinan kunci data yang disulitkan, kunci data teks biasa mula-mula disulitkan oleh kunci yang disimpan dalam AWS KMS yang unik untuk akaun AWS anda. Kunci data yang disulitkan ini kemudiannya dihantar ke pelaksanaan XKS Proxy anda yang disambungkan ke pengurus kunci luaran anda untuk disulitkan kali kedua di bawah kunci yang anda tetapkan dalam pengurus kunci luaran anda. Kunci data yang disulitkan dua kali yang terhasil dikembalikan dalam respons kepada permintaan API GenerateDataKey.


[User] Apakah cara XKS beroperasi apabila ia digunakan bersama perkhidmatan AWS yang bersepadu dengan AWS KMS bagi tujuan penyulitan data?

[Assistant] Anda boleh menggunakan kunci XKS untuk menyulitkan data dalam mana-mana perkhidmatan AWS yang bersepadu dengan AWS KMS menggunakan kunci terurus pelanggan. Lihat senarai perkhidmatan yang disokong di sini. Perkhidmatan AWS memanggil API GenerateDataKey AWS KMS untuk meminta kunci data teks biasa yang unik bagi menyulitkan data anda. Kunci data teks biasa dikembalikan kepada perkhidmatan bersama salinan kunci data yang disulitkan untuk disimpan di samping data anda yang disulitkan. Untuk menghasilkan salinan kunci data yang disulitkan, kunci data teks biasa mula-mula disulitkan oleh kunci yang disimpan dalam AWS KMS yang unik untuk akaun AWS anda. Kunci data yang disulitkan ini kemudiannya dihantar ke pelaksanaan XKS Proxy anda yang disambungkan ke pengurus kunci luaran anda untuk disulitkan kali kedua di bawah kunci yang anda tetapkan dalam pengurus kunci luaran anda. Kunci data yang disulitkan dua kali yang terhasil dikembalikan dalam respons kepada permintaan API GenerateDataKey.


[User] S3 Replication menyokong jenis penyulitan yang mana?

[Assistant] S3 Replication menyokong semua jenis penyulitan yang ditawarkan oleh S3. S3 menawarkan kedua-dua penyulitan sisi pelayan dan penyulitan sisi klien – yang pertama meminta S3 untuk menyulitkan objek untuk anda, dan yang kedua adalah untuk anda menyulitkan data di sisi klien sebelum memuat naiknya ke S3. Untuk penyulitan sisi pelayan, S3 menawarkan penyulitan sisi pelayan dengan kunci terurus Amazon S3 (SSE-S3), penyulitan sisi pelayan dengan kunci KMS yang disimpan dalam AWS Key Management Service (SSE-KMS), dan penyulitan sisi pelayan dengan kunci yang disediakan oleh pelanggan (SSE-C). Untuk butiran lanjut tentang jenis penyulitan ini dan cara ia berfungsi, lawati dokumentasi S3 tentang penggunaan penyulitan.


[User] S3 Replication support jenis penyulitan apa?

[Assistant] S3 Replication menyokong semua jenis penyulitan yang ditawarkan oleh S3. S3 menawarkan kedua-dua penyulitan sisi pelayan dan penyulitan sisi klien – yang pertama meminta S3 untuk menyulitkan objek untuk anda, dan yang kedua adalah untuk anda menyulitkan data di sisi klien sebelum memuat naiknya ke S3. Untuk penyulitan sisi pelayan, S3 menawarkan penyulitan sisi pelayan dengan kunci terurus Amazon S3 (SSE-S3), penyulitan sisi pelayan dengan kunci KMS yang disimpan dalam AWS Key Management Service (SSE-KMS), dan penyulitan sisi pelayan dengan kunci yang disediakan oleh pelanggan (SSE-C). Untuk butiran lanjut tentang jenis penyulitan ini dan cara ia berfungsi, lawati dokumentasi S3 tentang penggunaan penyulitan.


[User] Macam mana nak setup Multi-AZ untuk DB instance?

[Assistant] Untuk mencipta penggunaan DB instance Multi-AZ, hanya klik pilihan "Ya" untuk "Penggunaan Multi-AZ" apabila melancarkan DB Instance dengan AWS Management Console. Sebagai alternatif, jika anda menggunakan API Amazon RDS, anda akan memanggil API CreateDBInstance dan tetapkan parameter "Multi-AZ" kepada nilai "true." Untuk menukar DB instance standard (single-AZ) sedia ada kepada Multi-AZ, ubah suai DB instance dalam AWS Management Console atau gunakan API ModifyDBInstance dan tetapkan parameter Multi-AZ kepada true.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menyediakan penggunaan DB instance Multi-AZ?

[Assistant] Untuk mencipta penggunaan DB instance Multi-AZ, hanya klik pilihan "Ya" untuk "Penggunaan Multi-AZ" apabila melancarkan DB Instance dengan AWS Management Console. Sebagai alternatif, jika anda menggunakan API Amazon RDS, anda akan memanggil API CreateDBInstance dan tetapkan parameter "Multi-AZ" kepada nilai "true." Untuk menukar DB instance standard (single-AZ) sedia ada kepada Multi-AZ, ubah suai DB instance dalam AWS Management Console atau gunakan API ModifyDBInstance dan tetapkan parameter Multi-AZ kepada true.


[User] Amazon CloudFront boleh guna pelayan asal bukan AWS tak?

[Assistant] Ya. Amazon CloudFront berfungsi dengan mana-mana pelayan asal yang menyimpan versi asal dan muktamad kandungan anda, sama ada statik atau dinamik. Tiada caj tambahan untuk menggunakan asal tersuai.


[User] Adakah penggunaan pelayan asal yang bukan AWS disokong oleh Amazon CloudFront?

[Assistant] Ya. Amazon CloudFront berfungsi dengan mana-mana pelayan asal yang menyimpan versi asal dan muktamad kandungan anda, sama ada statik atau dinamik. Tiada caj tambahan untuk menggunakan asal tersuai.


[User] Private DNS tu apa sebenarnya?

[Assistant] Private DNS ialah ciri Route 53 yang membolehkan anda mempunyai DNS berwibawa dalam VPC anda tanpa mendedahkan rekod DNS anda (termasuk nama sumber dan alamat IPnya) kepada Internet.


[User] Apakah yang sebenarnya dimaksudkan dengan Private DNS?

[Assistant] Private DNS ialah ciri Route 53 yang membolehkan anda mempunyai DNS berwibawa dalam VPC anda tanpa mendedahkan rekod DNS anda (termasuk nama sumber dan alamat IPnya) kepada Internet.


[User] Apakah yang dimaksudkan dengan Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control menyediakan prestasi replikasi yang boleh diramal dan membantu anda memenuhi keperluan pematuhan atau perniagaan. S3 Replication Time Control direka untuk mereplikasi kebanyakan objek dalam beberapa saat, dan 99.99% objek dalam masa 15 minit. S3 Replication Time Control disokong oleh komitmen Perjanjian Tahap Perkhidmatan (SLA) bahawa 99.9% objek akan direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi pada mana-mana bulan pengebilan. Replication Time berfungsi dengan semua ciri S3 Replication. Untuk mengetahui lebih lanjut, lawati dokumentasi replikasi.


[User] Amazon S3 Replication Time Control tu apa sebenarnya?

[Assistant] Amazon S3 Replication Time Control menyediakan prestasi replikasi yang boleh diramal dan membantu anda memenuhi keperluan pematuhan atau perniagaan. S3 Replication Time Control direka untuk mereplikasi kebanyakan objek dalam beberapa saat, dan 99.99% objek dalam masa 15 minit. S3 Replication Time Control disokong oleh komitmen Perjanjian Tahap Perkhidmatan (SLA) bahawa 99.9% objek akan direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi pada mana-mana bulan pengebilan. Replication Time berfungsi dengan semua ciri S3 Replication. Untuk mengetahui lebih lanjut, lawati dokumentasi replikasi.


[User] Ada kuota tak untuk berapa banyak fungsi AWS Lambda yang boleh subscribe ke satu topik Amazon SNS?

[Assistant] Amazon SNS menganggap fungsi AWS Lambda seperti mana-mana destinasi lain. Secara lalai, SNS menawarkan 10 juta langganan bagi setiap topik. Untuk meminta kuota yang lebih tinggi, sila hubungi kami.


[User] Bagi bilangan fungsi AWS Lambda yang boleh saya langgankan kepada topik Amazon SNS, adakah sesuatu kuota dikenakan?

[Assistant] Amazon SNS menganggap fungsi AWS Lambda seperti mana-mana destinasi lain. Secara lalai, SNS menawarkan 10 juta langganan bagi setiap topik. Untuk meminta kuota yang lebih tinggi, sila hubungi kami.


[User] Adakah Private Link (VPC Endpoints) membolehkan saya menghubungkan VPC yang dimiliki oleh akaun yang berbeza, sambil menjamin bahawa kesemua trafik disulitkan apabila VPC Encryption Controls digunakan?

[Assistant] Tidak. Private Link dengan VPC Encryption Controls hanya disokong untuk Perkhidmatan AWS. VPC Endpoints ke perkhidmatan bukan AWS tidak boleh kekal dalam VPC yang anda mahu menguatkuasakan penyulitan. Anda perlu memadamkan endpoint tersebut sebelum meneruskan ke mod Enforce pada VPC. VPC yang berjalan dalam mod enforce boleh disambungkan melalui VPC Peering atau Transit Gateway untuk menjamin penyulitan hujung-ke-hujung.


[User] Boleh tak connect VPC dari akaun lain guna Private Link (VPC Endpoints)? Dan trafik semua memang encrypted kalau pakai VPC Encryption Controls?

[Assistant] Tidak. Private Link dengan VPC Encryption Controls hanya disokong untuk Perkhidmatan AWS. VPC Endpoints ke perkhidmatan bukan AWS tidak boleh kekal dalam VPC yang anda mahu menguatkuasakan penyulitan. Anda perlu memadamkan endpoint tersebut sebelum meneruskan ke mod Enforce pada VPC. VPC yang berjalan dalam mod enforce boleh disambungkan melalui VPC Peering atau Transit Gateway untuk menjamin penyulitan hujung-ke-hujung.


[User] Dalam Amazon SNS, apakah peranan yang dimainkan oleh ciri Delivery Status?

[Assistant] Ciri Delivery Status membolehkan anda mengumpul maklumat tentang kadar kejayaan, kadar kegagalan dan tempoh tahan bagi pemberitahuan tolak anda untuk platform pemberitahuan mudah alih yang disokong. Platform yang disokong pada masa ini termasuk Apple (APNS), Google (FCM), Windows (WNS dan MPNS), Amazon (ADM), dan Baidu. Maklumat status ditangkap dalam kumpulan log Amazon CloudWatch yang dicipta oleh Amazon SNS bagi pihak anda. Selain itu, anda boleh mencipta metrik yang boleh diambil tindakan dalam Amazon CloudWatch dan mencetuskan penggera berdasarkan corak yang anda minati.


[User] Delivery Status dalam Amazon SNS tu fungsinya apa sebenarnya?

[Assistant] Ciri Delivery Status membolehkan anda mengumpul maklumat tentang kadar kejayaan, kadar kegagalan dan tempoh tahan bagi pemberitahuan tolak anda untuk platform pemberitahuan mudah alih yang disokong. Platform yang disokong pada masa ini termasuk Apple (APNS), Google (FCM), Windows (WNS dan MPNS), Amazon (ADM), dan Baidu. Maklumat status ditangkap dalam kumpulan log Amazon CloudWatch yang dicipta oleh Amazon SNS bagi pihak anda. Selain itu, anda boleh mencipta metrik yang boleh diambil tindakan dalam Amazon CloudWatch dan mencetuskan penggera berdasarkan corak yang anda minati.


[User] Macam mana nak mula dengan Amazon CloudWatch Database Insights?

[Assistant] Anda boleh bermula dengan Database Insights dalam CloudWatch dengan mendayakannya pada kluster Aurora dan pangkalan data RDS anda. Database Insights kini menyampaikan kesihatan armada pangkalan data dan keterlihatan prestasi secara keseluruhan melalui halaman pendaratan di mana anda boleh menavigasi ke papan pemuka peringkat instans untuk analisis pangkalan data dan pertanyaan SQL yang terperinci. Database Insights tersedia di semua Wilayah AWS awam dan menggunakan harga baharu berasaskan vCPU – lihat halaman harga untuk butiran. Untuk maklumat lanjut, lawati dokumentasi Database Insights.