[User] Apakah yang perlu saya pertimbangkan untuk menentukan anggaran kos penggunaan AWS KMS?

[Assistant] Untuk meramal kos dan memahami bil AWS anda dengan lebih baik, anda mungkin ingin mengetahui kekerapan Amazon SQS menggunakan CMK anda. Nota: Walaupun formula berikut boleh memberikan anda gambaran yang sangat baik tentang jangkaan kos, kos sebenar mungkin lebih tinggi kerana sifat teragih Amazon SQS. Untuk mengira bilangan permintaan API setiap giliran (R), gunakan formula berikut: R = B / D * (2 * P + C). B ialah tempoh pengebilan (dalam saat). D ialah tempoh penggunaan semula kunci data (dalam saat). P ialah bilangan prinsipal pengeluar yang menghantar ke giliran Amazon SQS. C ialah bilangan prinsipal pengguna yang menerima daripada giliran Amazon SQS. Penting: Secara amnya, prinsipal pengeluar menanggung kos dua kali ganda daripada prinsipal pengguna. Untuk maklumat lanjut, lihat Bagaimanakah Tempoh Penggunaan Semula Kunci Data Berfungsi? dalam Panduan Pembangun Amazon SQS. Jika pengeluar dan pengguna mempunyai pengguna IAM yang berbeza, kos meningkat. Untuk maklumat lanjut, lihat Bagaimanakah Saya Menganggarkan Kos Penggunaan AWS KMS Saya? dalam Panduan Pembangun Amazon SQS.


[User] Apa jadi kalau set TTL=0?

[Assistant] Sesetengah platform menganggap TTL = 0 sebagai kes khas dan cuba menghantar mesej dengan segera, jika tidak, biarkan ia tamat tempoh. Jika anda menentukan TTL = 0, SNS akan menyampaikan mesej anda kepada perkhidmatan yang sesuai dengan TTL = 0 untuk memanfaatkan kes khas ini.


[User] Apakah cara yang boleh digunakan oleh pengguna untuk melindungi mesej yang dihantar ke topik saya?

[Assistant] Semua panggilan API yang dibuat ke Amazon SNS disahkan untuk ID AWS pengguna dan tandatangan. Selain itu, kami mengesyorkan agar pengguna melindungi data mereka semasa penghantaran melalui rangkaian dengan menyambung ke endpoint SSL kami yang selamat.


[User] Macam mana user nak protect mesej yang dihantar ke topik saya?

[Assistant] Semua panggilan API yang dibuat ke Amazon SNS disahkan untuk ID AWS pengguna dan tandatangan. Selain itu, kami mengesyorkan agar pengguna melindungi data mereka semasa penghantaran melalui rangkaian dengan menyambung ke endpoint SSL kami yang selamat.


[User] Bagi setiap satu instance DB Micro MySQL, MariaDB, PostgreSQL, dan SQL Server, adakah AWS Free Tier menyediakan saya dengan 750 jam instance?

[Assistant] Tidak, tanpa mengira masa anda mendaftar untuk AWS Free Tier, anda boleh menggunakan sehingga 750 jam instance bagi instance mikro yang menjalankan sama ada MySQL, PostgreSQL, atau SQL Server Express Edition. Sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard.


[User] Kat AWS Free Tier, aku ada ke akses 750 jam instance setiap satu untuk instance DB Micro MySQL, MariaDB, PostgreSQL, dan SQL Server?

[Assistant] Tidak, tanpa mengira masa anda mendaftar untuk AWS Free Tier, anda boleh menggunakan sehingga 750 jam instance bagi instance mikro yang menjalankan sama ada MySQL, PostgreSQL, atau SQL Server Express Edition. Sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard.


[User] Boleh ke buat app kat Lambda yang run lebih dari 15 minit?

[Assistant] Ya. Walaupun tamat masa setiap invokasi kekal 15 minit, Lambda durable functions boleh menggantung dan menyambung semula merentas pelbagai invokasi menggunakan keupayaan menunggu seperti pemasa, panggilan balik, dan keadaan pengundian. Apabila anda memanggil durable functions secara tak segerak, tamat masa pelaksanaan tahan lama boleh dilanjutkan sehingga satu tahun, membolehkan kes penggunaan seperti aliran kerja kelulusan manusia, peringatan berjadual, dan saluran pemprosesan berbilang hari. Untuk fungsi atas permintaan, tiada caj pengkomputeran semasa penggantungan.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan API Gateway Portals?

[Assistant] API Gateway Portals ialah keupayaan terbina dalam Amazon API Gateway yang menyediakan cara yang diperkemas untuk menguruskan API merentas infrastruktur AWS anda. Penyelesaian terurus sepenuhnya ini membolehkan organisasi mencipta dan menyelenggara portal pembangun di mana API REST boleh ditemui, didokumenkan, dan ditadbir secara berpusat.


[User] API Gateway Portals tu apa sebenarnya?

[Assistant] API Gateway Portals ialah keupayaan terbina dalam Amazon API Gateway yang menyediakan cara yang diperkemas untuk menguruskan API merentas infrastruktur AWS anda. Penyelesaian terurus sepenuhnya ini membolehkan organisasi mencipta dan menyelenggara portal pembangun di mana API REST boleh ditemui, didokumenkan, dan ditadbir secara berpusat.


[User] Adakah mungkin bagi saya untuk membina aplikasi yang mampu berjalan melebihi 15 minit menggunakan Lambda?

[Assistant] Ya. Walaupun tamat masa setiap invokasi kekal 15 minit, Lambda durable functions boleh menggantung dan menyambung semula merentas pelbagai invokasi menggunakan keupayaan menunggu seperti pemasa, panggilan balik, dan keadaan pengundian. Apabila anda memanggil durable functions secara tak segerak, tamat masa pelaksanaan tahan lama boleh dilanjutkan sehingga satu tahun, membolehkan kes penggunaan seperti aliran kerja kelulusan manusia, peringatan berjadual, dan saluran pemprosesan berbilang hari. Untuk fungsi atas permintaan, tiada caj pengkomputeran semasa penggantungan.


[User] Jika VPC dan zon dihoskan peribadi yang saya cipta berada di bawah akaun AWS yang berbeza, adakah kedua-duanya masih boleh dikaitkan?

[Assistant] Ya, anda boleh mengaitkan VPC yang dimiliki oleh akaun yang berbeza dengan satu zon dihoskan. Anda boleh melihat butiran lanjut di sini.


[User] Boleh tak kaitkan VPC dengan zon dihoskan peribadi yang saya buat bawah akaun AWS lain?

[Assistant] Ya, anda boleh mengaitkan VPC yang dimiliki oleh akaun yang berbeza dengan satu zon dihoskan. Anda boleh melihat butiran lanjut di sini.


[User] Dalam menangani keperluan Piawaian Keselamatan Industri Kad Pembayaran (PCI DSS), bolehkah GuardDuty dimanfaatkan sebagai bantuan?

[Assistant] Foregenix menerbitkan kertas putih yang menyediakan penilaian terperinci tentang keberkesanan GuardDuty dalam membantu memenuhi keperluan, seperti keperluan PCI DSS 11.4, yang memerlukan teknik pengesanan pencerobohan di titik-titik kritikal dalam rangkaian.


[User] GuardDuty boleh bantu penuhi keperluan PCI DSS tak?

[Assistant] Foregenix menerbitkan kertas putih yang menyediakan penilaian terperinci tentang keberkesanan GuardDuty dalam membantu memenuhi keperluan, seperti keperluan PCI DSS 11.4, yang memerlukan teknik pengesanan pencerobohan di titik-titik kritikal dalam rangkaian.


[User] GuardDuty Malware Protection ni akan kesan prestasi beban kerja aku yang tengah running ke?

[Assistant] GuardDuty Malware Protection direka bentuk untuk tidak menjejaskan prestasi beban kerja anda. Sebagai contoh, syot kilat volum Amazon EBS yang dicipta untuk analisis perisian hasad hanya boleh dijana sekali dalam tempoh 24 jam, dan GuardDuty Malware Protection menyimpan replika dan syot kilat yang disulitkan selama beberapa minit selepas selesai imbasan. Selain itu, GuardDuty Malware Protection menggunakan sumber pengkomputeran GuardDuty untuk imbasan perisian hasad dan bukannya sumber pengkomputeran pelanggan.


[User] Dalam persekitaran produksi yang memerlukan kebolehcapaian tinggi, bagaimanakah cara untuk saya melaksanakan konfigurasi DNS Failover bagi private DNS hosted zones?

[Assistant] Ya, adalah mungkin untuk mengkonfigurasi DNS Failover dengan mengaitkan health checks dengan resource record sets dalam private DNS hosted zone. Jika endpoint anda berada dalam Virtual Private Cloud (VPC), anda mempunyai beberapa pilihan untuk mengkonfigurasi health checks terhadap endpoint ini. Jika endpoint mempunyai alamat IP awam, anda boleh mencipta health check standard terhadap alamat IP awam setiap endpoint. Jika endpoint anda hanya mempunyai alamat IP peribadi, maka anda tidak boleh mencipta health check standard terhadap endpoint ini. Walau bagaimanapun, anda boleh mencipta health check berasaskan metrik, yang berfungsi seperti health check standard Amazon Route 53 kecuali ia menggunakan metrik Amazon CloudWatch sedia ada sebagai sumber maklumat kesihatan endpoint dan bukannya membuat permintaan terhadap endpoint dari lokasi luaran.


[User] Sebagai seorang arkitek penyelesaian yang merancang belanjawan untuk projek baharu, bagaimanakah cara untuk mengira anggaran kos operasi apabila menggunakan AWS KMS dalam persekitaran pengeluaran?

[Assistant] Untuk meramal kos dan memahami bil AWS anda dengan lebih baik, anda mungkin ingin mengetahui kekerapan Amazon SQS menggunakan CMK anda. Nota: Walaupun formula berikut boleh memberikan anda gambaran yang sangat baik tentang jangkaan kos, kos sebenar mungkin lebih tinggi kerana sifat teragih Amazon SQS. Untuk mengira bilangan permintaan API setiap giliran (R), gunakan formula berikut: R = B / D * (2 * P + C). B ialah tempoh pengebilan (dalam saat). D ialah tempoh penggunaan semula kunci data (dalam saat). P ialah bilangan prinsipal pengeluar yang menghantar ke giliran Amazon SQS. C ialah bilangan prinsipal pengguna yang menerima daripada giliran Amazon SQS. Penting: Secara amnya, prinsipal pengeluar menanggung kos dua kali ganda daripada prinsipal pengguna. Untuk maklumat lanjut, lihat Bagaimanakah Tempoh Penggunaan Semula Kunci Data Berfungsi? dalam Panduan Pembangun Amazon SQS. Jika pengeluar dan pengguna mempunyai pengguna IAM yang berbeza, kos meningkat. Untuk maklumat lanjut, lihat Bagaimanakah Saya Menganggarkan Kos Penggunaan AWS KMS Saya? dalam Panduan Pembangun Amazon SQS.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Peraturan Terurus dalam AWS WAF?

[Assistant] Peraturan Terurus ialah cara mudah untuk menggunakan peraturan prakonfigurasi bagi melindungi aplikasi anda daripada ancaman biasa seperti kelemahan aplikasi seperti OWASP, bot, atau Kelemahan dan Pendedahan Biasa (CVE). Peraturan Terurus AWS untuk AWS WAF diuruskan oleh AWS, manakala Peraturan Terurus daripada AWS Marketplace diuruskan oleh penjual keselamatan pihak ketiga.


[User] Anda sedaman melaksanakan konfigurasi keselamatan untuk aplikasi web di persekitaran pengeluaran. Jelaskan bagaimana anda boleh menggunakan Managed Rules untuk AWS WAF dalam senario ini dan apakah kelebihannya berbanding menulis custom rules sendiri.

[Assistant] Peraturan Terurus ialah cara mudah untuk menggunakan peraturan prakonfigurasi bagi melindungi aplikasi anda daripada ancaman biasa seperti kelemahan aplikasi seperti OWASP, bot, atau Kelemahan dan Pendedahan Biasa (CVE). Peraturan Terurus AWS untuk AWS WAF diuruskan oleh AWS, manakala Peraturan Terurus daripada AWS Marketplace diuruskan oleh penjual keselamatan pihak ketiga.


[User] Apakah kesan atau manfaat yang boleh saya perolehi daripada penggunaan log serta Amazon CloudWatch?

[Assistant] CloudWatch Logs berupaya memantau dan menyimpan log anda untuk membantu anda memahami dan mengendalikan sistem serta aplikasi anda dengan lebih baik. Apabila anda menggunakan CloudWatch Logs dengan log anda, data log sedia ada anda digunakan untuk pemantauan, jadi tiada perubahan kod diperlukan. Berikut adalah dua contoh perkara yang boleh anda lakukan dengan Amazon CloudWatch dan log anda: Pemantauan Aplikasi dan Sistem Masa Nyata: Anda boleh menggunakan CloudWatch Logs untuk memantau aplikasi dan sistem menggunakan data log dalam masa hampir nyata. Sebagai contoh, CloudWatch Logs boleh menjejaki bilangan ralat yang berlaku dalam log aplikasi anda dan menghantar pemberitahuan kepada anda apabila kadar ralat melebihi ambang yang anda tetapkan. Amazon CloudWatch menggunakan data log anda untuk pemantauan dan oleh itu ia tidak melibatkan sebarang perubahan kod daripada anda. Penyimpanan Log Jangka Panjang: Anda boleh menggunakan CloudWatch Logs untuk menyimpan data log anda selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos efektif tanpa perlu risau tentang cakera keras kehabisan ruang. CloudWatch Logs Agent memudahkan pemindahan pantas fail log yang dirotasi dan tidak dirotasi dari hos ke perkhidmatan log. Anda kemudiannya boleh mengakses data acara log mentah apabila anda memerlukannya.


[User] Dalam persekitaran pengeluaran yang memerlukan pemantauan mendalam, apakah tindakan praktikal seperti deploy, troubleshoot, atau analisis yang boleh saya laksanakan menggunakan log dan Amazon CloudWatch?

[Assistant] CloudWatch Logs berupaya memantau dan menyimpan log anda untuk membantu anda memahami dan mengendalikan sistem serta aplikasi anda dengan lebih baik. Apabila anda menggunakan CloudWatch Logs dengan log anda, data log sedia ada anda digunakan untuk pemantauan, jadi tiada perubahan kod diperlukan. Berikut adalah dua contoh perkara yang boleh anda lakukan dengan Amazon CloudWatch dan log anda: Pemantauan Aplikasi dan Sistem Masa Nyata: Anda boleh menggunakan CloudWatch Logs untuk memantau aplikasi dan sistem menggunakan data log dalam masa hampir nyata. Sebagai contoh, CloudWatch Logs boleh menjejaki bilangan ralat yang berlaku dalam log aplikasi anda dan menghantar pemberitahuan kepada anda apabila kadar ralat melebihi ambang yang anda tetapkan. Amazon CloudWatch menggunakan data log anda untuk pemantauan dan oleh itu ia tidak melibatkan sebarang perubahan kod daripada anda. Penyimpanan Log Jangka Panjang: Anda boleh menggunakan CloudWatch Logs untuk menyimpan data log anda selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos efektif tanpa perlu risau tentang cakera keras kehabisan ruang. CloudWatch Logs Agent memudahkan pemindahan pantas fail log yang dirotasi dan tidak dirotasi dari hos ke perkhidmatan log. Anda kemudiannya boleh mengakses data acara log mentah apabila anda memerlukannya.


[User] Anda sed mereka bentuk sistem untuk mengautomasi tugas berkala. Dalam konteks deploy aplikasi sebenar, apakah faktor penentu yang perlu diambil kira untuk memilih antara menggunakan EventBridge Scheduler dan Scheduled Rules, dan situasi praktikal manakah yang memerlukan spesifikasi antara muka tersebut?

[Assistant] EventBridge Scheduler membina fungsi penjadualan yang ditawarkan dalam Scheduled Rules. EventBridge Scheduler merangkumi sokongan untuk zon waktu, skala yang dipertingkatkan, muatan sasaran yang disesuaikan, ungkapan masa tambahan, dan papan pemuka untuk memantau jadual. Jadual boleh dicipta secara bebas tanpa perlu mencipta event bus dengan scheduled rule.


[User] Apakah akan berlaku atau bagaimanakah caranya untuk saya menyesuaikan pemantauan bagi kluster spesifik dalam Amazon EKS atau Amazon ECS?

[Assistant] GuardDuty Runtime Monitoring membolehkan anda mengkonfigurasi secara selektif kluster Amazon EKS atau kluster Amazon ECS yang hendak dipantau untuk pengesanan ancaman. Dengan kebolehkonfigurasian pada peringkat kluster, anda boleh memantau kluster tertentu secara selektif untuk pengesanan ancaman atau terus menggunakan kebolehkonfigurasian pada peringkat akaun untuk memantau semua kluster EKS atau ECS, masing-masing, dalam akaun dan Region tertentu.


[User] Apakah yang akan berlaku dengan keselamatan data dalam aplikasi serverless saya jika saya menggunakan AWS KMS?

[Assistant] AWS KMS (Key Management Service) ialah perkhidmatan untuk menguruskan kunci penyulitan. Ia membantu melindungi data dengan menyulitkan data semasa tidak digunakan (at rest) dan semasa dalam perjalanan. DynamoDB, S3, Lambda (persekitaran penyimpanan), dan banyak perkhidmatan boleh disulitkan menggunakan kunci KMS. Anda mencipta kunci KMS, menetapkan siapa yang boleh menggunakan dan mengurusnya melalui IAM, dan perkhidmatan menggunakan kunci untuk penyulitan. Ini memastikan data sensitif dilindungi.


[User] Dalam persekitaran pengeluaran sebenar, apakah konfigurasi yang perlu saya laraskan untuk memantau kluster tertentu yang diuruskan oleh Amazon EKS atau Amazon ECS?

[Assistant] GuardDuty Runtime Monitoring membolehkan anda mengkonfigurasi secara selektif kluster Amazon EKS atau kluster Amazon ECS yang hendak dipantau untuk pengesanan ancaman. Dengan kebolehkonfigurasian pada peringkat kluster, anda boleh memantau kluster tertentu secara selektif untuk pengesanan ancaman atau terus menggunakan kebolehkonfigurasian pada peringkat akaun untuk memantau semua kluster EKS atau ECS, masing-masing, dalam akaun dan Region tertentu.


[User] Anda sedang membangunkan sebuah aplikasi serverless yang memerlukan penyulitan data yang selamat. Terangkan bagaimana anda boleh menggunakan AWS KMS dalam senario ini untuk menyulitkan data.

[Assistant] AWS KMS (Key Management Service) ialah perkhidmatan untuk menguruskan kunci penyulitan. Ia membantu melindungi data dengan menyulitkan data semasa tidak digunakan (at rest) dan semasa dalam perjalanan. DynamoDB, S3, Lambda (persekitaran penyimpanan), dan banyak perkhidmatan boleh disulitkan menggunakan kunci KMS. Anda mencipta kunci KMS, menetapkan siapa yang boleh menggunakan dan mengurusnya melalui IAM, dan perkhidmatan menggunakan kunci untuk penyulitan. Ini memastikan data sensitif dilindungi.


[User] Apakah risiko atau akibat yang mungkin berlaku sekiranya saya tidak menggunakan perlindungan DDoS lapisan aplikasi (L7)?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) direka untuk mempertahankan aplikasi awan anda secara automatik terhadap peristiwa DDoS lapisan 7 dalam beberapa saat. Dengan ciri ini, anda mempunyai perlindungan lapisan aplikasi tanpa kerumitan konfigurasi dan pengurusan peraturan secara manual. Respons Pantas: Direka untuk mengurangkan peristiwa DDoS lapisan aplikasi dalam beberapa saat. Jimat Masa: Kumpulan Peraturan Terurus AWS untuk AWS WAF telah dikonfigurasikan untuk menjimatkan masa anda. Perlindungan Boleh Disesuaikan: Sesuaikan pertahanan DDoS anda agar sesuai dengan aplikasi anda dengan kawalan sensitiviti.


[User] Apakah yang akan berlaku jika saya menggunakan Amazon SQS untuk memesan atau menyusun mesej?

[Assistant] Ya. Baris gilir FIFO (first-in-first-out) mengekalkan urutan tepat mesej dihantar dan diterima. Jika anda menggunakan baris gilir FIFO, anda tidak perlu meletakkan maklumat jujukan dalam mesej anda. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS. Baris gilir standard menyediakan keupayaan FIFO longgar yang cuba mengekalkan urutan mesej. Walau bagaimanapun, kerana baris gilir standard direka untuk berskala besar menggunakan seni bina teragih tinggi, menerima mesej dalam urutan tepat seperti ia dihantar tidak dijamin.


[User] Dalam membina aplikasi yang memerlukan urutan pemprosesan data yang ketat, adakah Amazon SQS menyokong penyusunan mesej (message ordering) untuk menjamin ketertiban data tersebut?

[Assistant] Ya. Baris gilir FIFO (first-in-first-out) mengekalkan urutan tepat mesej dihantar dan diterima. Jika anda menggunakan baris gilir FIFO, anda tidak perlu meletakkan maklumat jujukan dalam mesej anda. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS. Baris gilir standard menyediakan keupayaan FIFO longgar yang cuba mengekalkan urutan mesej. Walau bagaimanapun, kerana baris gilir standard direka untuk berskala besar menggunakan seni bina teragih tinggi, menerima mesej dalam urutan tepat seperti ia dihantar tidak dijamin.


[User] Dalam usaha untuk memastikan perkhidmatan web kekal stabil semasa serangan, apakah alasan utama untuk saya menggunakan perlindungan DDoS lapisan aplikasi (L7) berbanding penyelesaian lain?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) direka untuk mempertahankan aplikasi awan anda secara automatik terhadap peristiwa DDoS lapisan 7 dalam beberapa saat. Dengan ciri ini, anda mempunyai perlindungan lapisan aplikasi tanpa kerumitan konfigurasi dan pengurusan peraturan secara manual. Respons Pantas: Direka untuk mengurangkan peristiwa DDoS lapisan aplikasi dalam beberapa saat. Jimat Masa: Kumpulan Peraturan Terurus AWS untuk AWS WAF telah dikonfigurasikan untuk menjimatkan masa anda. Perlindungan Boleh Disesuaikan: Sesuaikan pertahanan DDoS anda agar sesuai dengan aplikasi anda dengan kawalan sensitiviti.


[User] Apakah kesan atau faedah yang diperolehi terhadap GuardDuty Extended Threat Detection jika saya menggunakan S3 Protection?

[Assistant] Mendayakan S3 Protection membolehkan GuardDuty mengaitkan isyarat yang lebih pelbagai daripada pelbagai sumber data, memperluaskan keupayaannya untuk mengesan urutan serangan kompleks yang melibatkan bucket S3 anda. Dengan S3 Protection didayakan, GuardDuty dapat mengenal pasti aktiviti eksfiltrasi data yang berpotensi berlaku selepas akses bucket S3 menjadi lebih permisif, di samping mengesan penemuan keistimewaan IAM dan perubahan control plane S3. Ini memberikan pandangan yang lebih menyeluruh tentang potensi ancaman yang menyasarkan sumber S3 anda.


[User] Dalam persekitaran pengeluaran yang menggunakan S3 Protection dan GuardDuty Extended Threat Detection, bagaimanakah gabungan kedua-dua ciri ini meningkatkan kapasiti pengesanan ancaman untuk mempertahankan data daripada risiko keselamatan?

[Assistant] Mendayakan S3 Protection membolehkan GuardDuty mengaitkan isyarat yang lebih pelbagai daripada pelbagai sumber data, memperluaskan keupayaannya untuk mengesan urutan serangan kompleks yang melibatkan bucket S3 anda. Dengan S3 Protection didayakan, GuardDuty dapat mengenal pasti aktiviti eksfiltrasi data yang berpotensi berlaku selepas akses bucket S3 menjadi lebih permisif, di samping mengesan penemuan keistimewaan IAM dan perubahan control plane S3. Ini memberikan pandangan yang lebih menyeluruh tentang potensi ancaman yang menyasarkan sumber S3 anda.


[User] Apakah yang perlu saya pertimbangkan atau kesan yang akan berlaku sekiranya saya memilih EventBridge Scheduler berbanding Scheduled Rules?

[Assistant] EventBridge Scheduler membina fungsi penjadualan yang ditawarkan dalam Scheduled Rules. EventBridge Scheduler merangkumi sokongan untuk zon waktu, skala yang dipertingkatkan, muatan sasaran yang disesuaikan, ungkapan masa tambahan, dan papan pemuka untuk memantau jadual. Jadual boleh dicipta secara bebas tanpa perlu mencipta event bus dengan scheduled rule.


[User] Apakah yang akan berlaku apabila saya menggunakan Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 ialah klien fail sumber terbuka yang boleh anda gunakan untuk memasang bucket S3 pada instance pengkomputeran anda dan mengaksesnya sebagai sistem fail setempat. Mountpoint for Amazon S3 menterjemahkan operasi sistem fail setempat kepada panggilan API REST pada objek yang disimpan dalam Amazon S3. Dengan Mountpoint for Amazon S3, anda boleh mencapai daya pemprosesan instance tunggal yang tinggi untuk menyelesaikan kerja dengan lebih pantas. Mountpoint for Amazon S3 disokong oleh AWS Support. Pelanggan yang mempunyai akses kepada AWS Enterprise Support mendapat sokongan teknikal 24x7 daripada jurutera sokongan Amazon dan panduan seni bina yang disampaikan dalam konteks kes penggunaan mereka. Mountpoint for Amazon S3 berfungsi dengan sistem pengendalian Linux dan perkhidmatan pengkomputeran AWS seperti Amazon Elastic Compute Cloud (EC2). Ketahui lebih lanjut di halaman Mountpoint for Amazon S3 atau panduan pengguna.


[User] Apakah yang akan berlaku sekiranya instance tidak mempunyai alamat IP awam untuk mengakses Internet?

[Assistant] Instance tanpa alamat IP awam boleh mengakses Internet dalam salah satu daripada dua cara: Instance tanpa alamat IP awam boleh menghalakan trafik mereka melalui NAT gateway atau NAT instance untuk mengakses Internet. Instance ini menggunakan alamat IP awam NAT gateway atau NAT instance untuk merentasi Internet. NAT gateway atau NAT instance membenarkan komunikasi keluar tetapi tidak membenarkan mesin di Internet memulakan sambungan ke instance yang mempunyai alamat peribadi. Untuk VPC dengan sambungan VPN perkakasan atau sambungan Direct Connect, instance boleh menghalakan trafik Internet mereka melalui virtual private gateway ke pusat data sedia ada anda. Dari sana, ia boleh mengakses Internet melalui titik keluar sedia ada dan peranti keselamatan/pemantauan rangkaian anda.


[User] Anda sedang menstrukturkan seni bina rangkaian untuk aplikasi peribadi yang memerlukan akses ke Internet untuk kemas kini perisian, namun instance tersebut tidak mempunyai alamat IP awam. Apakah konfigurasi yang perlu anda laksanakan untuk membolehkan traffic keluar dari instance tersebut?

[Assistant] Instance tanpa alamat IP awam boleh mengakses Internet dalam salah satu daripada dua cara: Instance tanpa alamat IP awam boleh menghalakan trafik mereka melalui NAT gateway atau NAT instance untuk mengakses Internet. Instance ini menggunakan alamat IP awam NAT gateway atau NAT instance untuk merentasi Internet. NAT gateway atau NAT instance membenarkan komunikasi keluar tetapi tidak membenarkan mesin di Internet memulakan sambungan ke instance yang mempunyai alamat peribadi. Untuk VPC dengan sambungan VPN perkakasan atau sambungan Direct Connect, instance boleh menghalakan trafik Internet mereka melalui virtual private gateway ke pusat data sedia ada anda. Dari sana, ia boleh mengakses Internet melalui titik keluar sedia ada dan peranti keselamatan/pemantauan rangkaian anda.


[User] Apakah akibatnya jika saya mendayakan GuardDuty EKS Protection dalam GuardDuty, tetapi saya tidak menggunakan Amazon EKS?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty EKS Protection jika anda tidak menggunakan Amazon EKS dan anda telah mendayakan GuardDuty EKS Protection. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, GuardDuty akan memantau kluster anda secara automatik dan menjana penemuan untuk isu yang dikenal pasti, dan anda akan dicaj untuk pemantauan ini.


[User] Anda sed mereka bentuk sistem failan berprestasi tinggi untuk aplikasi di atas EC2 yang memerlukan akses pantas kepada data di Amazon S3. Dalam senario ini, apakah itu Mountpoint for Amazon S3 dan bagaimana ia boleh membantu menyelesaikan masalah operasi failan?

[Assistant] Mountpoint for Amazon S3 ialah klien fail sumber terbuka yang boleh anda gunakan untuk memasang bucket S3 pada instance pengkomputeran anda dan mengaksesnya sebagai sistem fail setempat. Mountpoint for Amazon S3 menterjemahkan operasi sistem fail setempat kepada panggilan API REST pada objek yang disimpan dalam Amazon S3. Dengan Mountpoint for Amazon S3, anda boleh mencapai daya pemprosesan instance tunggal yang tinggi untuk menyelesaikan kerja dengan lebih pantas. Mountpoint for Amazon S3 disokong oleh AWS Support. Pelanggan yang mempunyai akses kepada AWS Enterprise Support mendapat sokongan teknikal 24x7 daripada jurutera sokongan Amazon dan panduan seni bina yang disampaikan dalam konteks kes penggunaan mereka. Mountpoint for Amazon S3 berfungsi dengan sistem pengendalian Linux dan perkhidmatan pengkomputeran AWS seperti Amazon Elastic Compute Cloud (EC2). Ketahui lebih lanjut di halaman Mountpoint for Amazon S3 atau panduan pengguna.


[User] Dalam persekitaran pengeluaran, jika saya mendayakan ciri GuardDuty EKS Protection dalam GuardDuty tetapi belum melaksanakan kluster Amazon EKS, adakah akaun AWS saya masih akan dikenakan cas?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty EKS Protection jika anda tidak menggunakan Amazon EKS dan anda telah mendayakan GuardDuty EKS Protection. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, GuardDuty akan memantau kluster anda secara automatik dan menjana penemuan untuk isu yang dikenal pasti, dan anda akan dicaj untuk pemantauan ini.


[User] Apa yang akan berlaku sekiranya saya menetapkan tempoh pengekalan data pada Kinesis Data Streams?

[Assistant] Tempoh pengekalan lalai selama 24 jam merangkumi senario di mana kelewatan berselang dalam pemprosesan memerlukan penyusulan dengan data masa nyata. Tempoh pengekalan tujuh hari membolehkan anda memproses semula data sehingga tujuh hari untuk menyelesaikan potensi kehilangan data di hiliran. Pengekalan data jangka panjang melebihi tujuh hari dan sehingga 365 hari membolehkan anda memproses semula data lama untuk kes penggunaan seperti ujian balik algoritma, pengisian semula stor data, dan pengauditan.


[User] Apakah yang akan berlaku jika saya menggunakan S3 Tables?

[Assistant] Anda harus menggunakan S3 Tables untuk cara yang mudah, berprestasi tinggi, dan kos efektif untuk menyimpan data berjadual dalam Amazon S3. S3 Tables memberi anda keupayaan untuk menyusun data berstruktur anda ke dalam jadual, dan kemudian membuat pertanyaan data tersebut menggunakan pernyataan SQL standard, dengan hampir tiada persediaan. Selain itu, S3 Tables menyampaikan ciri ketahanan, ketersediaan, kebolehskalaan, dan prestasi yang sama seperti S3 itu sendiri, dan secara automatik mengoptimumkan storan anda untuk memaksimumkan prestasi pertanyaan dan meminimumkan kos. Dengan kelas storan Intelligent-Tiering, S3 Tables secara automatik mengoptimumkan kos berdasarkan corak akses, tanpa kesan prestasi atau overhed operasi.


[User] Dalam usaha mereka bentuk strategi pengurusan data untuk aplikasi pemprosesan masa nyata, apakah tempoh masa maksimum yang disokong oleh Kinesis Data Streams bagi membolehkan data disimpan dalam stream sebelum dipadamkan secara automatik?

[Assistant] Tempoh pengekalan lalai selama 24 jam merangkumi senario di mana kelewatan berselang dalam pemprosesan memerlukan penyusulan dengan data masa nyata. Tempoh pengekalan tujuh hari membolehkan anda memproses semula data sehingga tujuh hari untuk menyelesaikan potensi kehilangan data di hiliran. Pengekalan data jangka panjang melebihi tujuh hari dan sehingga 365 hari membolehkan anda memproses semula data lama untuk kes penggunaan seperti ujian balik algoritma, pengisian semula stor data, dan pengauditan.


[User] Apakah yang akan berlaku atau apakah faedah yang boleh diperolehi sekiranya saya menggunakan perkongsian data?

[Assistant] Kes penggunaan utama termasuk: Kluster ETL pusat berkongsi data dengan banyak kluster BI/analitik untuk menyediakan pengasingan beban kerja baca dan kebolehcaj pilihan. Penyedia data berkongsi data kepada pengguna luaran. Berkongsi set data biasa seperti pelanggan, produk merentas kumpulan perniagaan yang berbeza dan bekerjasama untuk analitik dan sains data yang luas. Menyahpusatkan gudang data untuk memudahkan pengurusan. Berkongsi data antara persekitaran pembangunan, ujian, dan pengeluaran. Mengakses data Redshift daripada perkhidmatan analitik AWS yang lain.


[User] Dalam persekitaran pengeluaran sebenar, bagaimanakah anda boleh menggunakan perkongsian data untuk berkongsi dataset silang organisasi atau memudahkan kolaborasi projek?

[Assistant] Kes penggunaan utama termasuk: Kluster ETL pusat berkongsi data dengan banyak kluster BI/analitik untuk menyediakan pengasingan beban kerja baca dan kebolehcaj pilihan. Penyedia data berkongsi data kepada pengguna luaran. Berkongsi set data biasa seperti pelanggan, produk merentas kumpulan perniagaan yang berbeza dan bekerjasama untuk analitik dan sains data yang luas. Menyahpusatkan gudang data untuk memudahkan pengurusan. Berkongsi data antara persekitaran pembangunan, ujian, dan pengeluaran. Mengakses data Redshift daripada perkhidmatan analitik AWS yang lain.


[User] Dalam persekitaran pengeluaran yang memerlukan pengurunan data berskala besar, apakah justifikasi teknikal untuk saya memilih S3 Tables berbanding pendekatan storan tradisional ketika mereka bentuk saluran paip data (data pipeline)?

[Assistant] Anda harus menggunakan S3 Tables untuk cara yang mudah, berprestasi tinggi, dan kos efektif untuk menyimpan data berjadual dalam Amazon S3. S3 Tables memberi anda keupayaan untuk menyusun data berstruktur anda ke dalam jadual, dan kemudian membuat pertanyaan data tersebut menggunakan pernyataan SQL standard, dengan hampir tiada persediaan. Selain itu, S3 Tables menyampaikan ciri ketahanan, ketersediaan, kebolehskalaan, dan prestasi yang sama seperti S3 itu sendiri, dan secara automatik mengoptimumkan storan anda untuk memaksimumkan prestasi pertanyaan dan meminimumkan kos. Dengan kelas storan Intelligent-Tiering, S3 Tables secara automatik mengoptimumkan kos berdasarkan corak akses, tanpa kesan prestasi atau overhed operasi.


[User] Apakah kesan atau akibatnya jika saya menggunakan fair queues?

[Assistant] Fair queues membantu mengekalkan masa kediaman yang konsisten merentas penyewa dengan menyusun semula mesej apabila satu penyewa menyebabkan baris gilir membina sandaran. Baris gilir mengutamakan penghantaran mesej daripada penyewa lain. Mesej daripada penyewa yang menyebabkan sandaran terus dihantar kepada pengguna, tetapi masa kediamannya meningkat berdasarkan kapasiti pengguna yang tersedia.


[User] Anda sed menstrukturkan rangkaian untuk memastikan kestabilan prestasi aplikasi kritikal. Jelaskan bagaimana mekanisme fair queues mempengaruhi aliran trafik dan apakah yang perlu anda pertimbangkan semasa mengkonfigurasinya?

[Assistant] Fair queues membantu mengekalkan masa kediaman yang konsisten merentas penyewa dengan menyusun semula mesej apabila satu penyewa menyebabkan baris gilir membina sandaran. Baris gilir mengutamakan penghantaran mesej daripada penyewa lain. Mesej daripada penyewa yang menyebabkan sandaran terus dihantar kepada pengguna, tetapi masa kediamannya meningkat berdasarkan kapasiti pengguna yang tersedia.


[User] Apakah yang akan berlaku sekiranya saya menggunakan pengguna IAM dan mengapa ia penting?

[Assistant] Pengguna IAM ialah identiti dengan kelayakan jangka panjang. Anda mungkin menggunakan pengguna IAM untuk pengguna tenaga kerja. Dalam kes ini, AWS mengesyorkan menggunakan pembekal identiti dan melakukan federasi ke AWS dengan menganggap peranan. Anda juga boleh menggunakan peranan untuk memberikan akses merentas akaun kepada perkhidmatan dan ciri seperti fungsi Lambda. Dalam sesetengah senario, anda mungkin memerlukan pengguna IAM dengan kunci akses yang mempunyai kelayakan jangka panjang dengan akses ke akaun AWS anda. Untuk senario ini, kami mengesyorkan menggunakan maklumat akses terakhir digunakan IAM untuk memutar kelayakan dengan kerap dan mengalih keluar kelayakan yang tidak digunakan. Untuk maklumat lanjut, lihat Gambaran keseluruhan pengurusan identiti AWS: Pengguna.


[User] Sebagai seorang arkitek penyelesaian yang sedang mereka bentuk persekitaran AWS untuk pasukan pembangunan, adakah pengguna IAM masih relevan untuk digunakan sebagai kaedah pengesahan utama, atau adakah terdapat pendekatan lain yang lebih sesuai untuk senario ini?

[Assistant] Pengguna IAM ialah identiti dengan kelayakan jangka panjang. Anda mungkin menggunakan pengguna IAM untuk pengguna tenaga kerja. Dalam kes ini, AWS mengesyorkan menggunakan pembekal identiti dan melakukan federasi ke AWS dengan menganggap peranan. Anda juga boleh menggunakan peranan untuk memberikan akses merentas akaun kepada perkhidmatan dan ciri seperti fungsi Lambda. Dalam sesetengah senario, anda mungkin memerlukan pengguna IAM dengan kunci akses yang mempunyai kelayakan jangka panjang dengan akses ke akaun AWS anda. Untuk senario ini, kami mengesyorkan menggunakan maklumat akses terakhir digunakan IAM untuk memutar kelayakan dengan kerap dan mengalih keluar kelayakan yang tidak digunakan. Untuk maklumat lanjut, lihat Gambaran keseluruhan pengurusan identiti AWS: Pengguna.


[User] Apakah implikasi atau perlindungan yang disediakan oleh SLA Amazon ECS sekiranya saya menggunakannya?

[Assistant] SLA Pengkomputeran kami menjamin Peratusan Ketersediaan Bulanan sekurang-kurangnya 99.99% untuk Amazon ECS. AWS membuat dua komitmen SLA untuk Amazon ECS dan AWS Fargate: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] Adakah prestasi beban kerja saya yang sedang berjalan akan terjejas sekiranya saya menggunakan GuardDuty Malware Protection?

[Assistant] GuardDuty Malware Protection direka bentuk untuk tidak menjejaskan prestasi beban kerja anda. Sebagai contoh, syot kilat volum Amazon EBS yang dicipta untuk analisis perisian hasad hanya boleh dijana sekali dalam tempoh 24 jam, dan GuardDuty Malware Protection menyimpan replika dan syot kilat yang disulitkan selama beberapa minit selepas selesai imbasan. Selain itu, GuardDuty Malware Protection menggunakan sumber pengkomputeran GuardDuty untuk imbasan perisian hasad dan bukannya sumber pengkomputeran pelanggan.


[User] Macam mana nak tengok sejarah perubahan dan operasi lain pada Route 53 resources aku?

[Assistant] Ya, melalui AWS CloudTrail anda boleh merakam dan merekod sejarah panggilan API untuk Route 53. Sila rujuk halaman produk CloudTrail untuk memulakan.


[User] Adakah mungkin bagi saya untuk melihat sejarah perubahan serta operasi lain yang berkaitan dengan sumber Route 53 saya?

[Assistant] Ya, melalui AWS CloudTrail anda boleh merakam dan merekod sejarah panggilan API untuk Route 53. Sila rujuk halaman produk CloudTrail untuk memulakan.


[User] Boleh anda jelaskan cara Amazon EKS Auto Mode beroperasi?

[Assistant] Amazon EKS Auto Mode membawa gabungan keupayaan Kubernetes bersepadu dan infrastruktur yang diuruskan AWS, yang dibina khusus untuk aplikasi moden, kepada semua kluster EKS. Keupayaannya adalah asas kepada apa yang aplikasi Kubernetes anda perlukan untuk berjalan — pengkomputeran, storan, rangkaian, dan pemantauan. Ia adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, atau pengurusannya. Secara lalai, ia disediakan mengikut amalan terbaik AWS dan Kubernetes. Untuk kes penggunaan lanjutan, anda boleh menyesuaikan lagi infrastruktur di mana aplikasi anda berjalan dengan membina di atas amalan terbaik EKS Auto Mode tanpa kerja operasi berterusan yang mahal. Untuk memastikan aplikasi anda sentiasa mempunyai infrastruktur yang mereka perlukan, EKS Auto Mode sentiasa memerhati mereka dan mengkonfigurasi, mencipta, dan mengoptimumkan sumber yang diuruskan AWS (contoh EC2 instances dan EBS volumes) untuk memenuhi keperluan mereka. Infrastruktur di mana aplikasi anda berjalan dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini dengan cara yang memastikan anda selamat dan terkini sambil meminimumkan gangguan kepada aplikasi yang sedang berjalan.


[User] Macam mana Amazon EKS Auto Mode ni berfungsi?

[Assistant] Amazon EKS Auto Mode membawa gabungan keupayaan Kubernetes bersepadu dan infrastruktur yang diuruskan AWS, yang dibina khusus untuk aplikasi moden, kepada semua kluster EKS. Keupayaannya adalah asas kepada apa yang aplikasi Kubernetes anda perlukan untuk berjalan — pengkomputeran, storan, rangkaian, dan pemantauan. Ia adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, atau pengurusannya. Secara lalai, ia disediakan mengikut amalan terbaik AWS dan Kubernetes. Untuk kes penggunaan lanjutan, anda boleh menyesuaikan lagi infrastruktur di mana aplikasi anda berjalan dengan membina di atas amalan terbaik EKS Auto Mode tanpa kerja operasi berterusan yang mahal. Untuk memastikan aplikasi anda sentiasa mempunyai infrastruktur yang mereka perlukan, EKS Auto Mode sentiasa memerhati mereka dan mengkonfigurasi, mencipta, dan mengoptimumkan sumber yang diuruskan AWS (contoh EC2 instances dan EBS volumes) untuk memenuhi keperluan mereka. Infrastruktur di mana aplikasi anda berjalan dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini dengan cara yang memastikan anda selamat dan terkini sambil meminimumkan gangguan kepada aplikasi yang sedang berjalan.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menguruskan sijil TLS menggunakan ACM dan seterusnya mengintegrasikannya?

[Assistant] AWS Certificate Manager (ACM) membolehkan anda meminta, mengurus, dan memasang sijil TLS/SSL secara automatik untuk perkhidmatan seperti CloudFront, API Gateway, dan Application Load Balancer. Anda meminta sijil untuk domain anda, ACM menyediakannya, dan anda melampirkannya kepada perkhidmatan. ACM mengendalikan pembaharuan secara automatik. Ini menyediakan HTTPS yang selamat untuk aplikasi serverless anda tanpa menguruskan sijil secara manual.


[User] Macam mana nak handle sijil TLS dalam ACM dan integrate dia?

[Assistant] AWS Certificate Manager (ACM) membolehkan anda meminta, mengurus, dan memasang sijil TLS/SSL secara automatik untuk perkhidmatan seperti CloudFront, API Gateway, dan Application Load Balancer. Anda meminta sijil untuk domain anda, ACM menyediakannya, dan anda melampirkannya kepada perkhidmatan. ACM mengendalikan pembaharuan secara automatik. Ini menyediakan HTTPS yang selamat untuk aplikasi serverless anda tanpa menguruskan sijil secara manual.


[User] Amazon SQS boleh guna dengan servis AWS lain tak?

[Assistant] Ya. Anda boleh menjadikan aplikasi anda lebih fleksibel dan berskala dengan menggunakan Amazon SQS bersama perkhidmatan pengkomputeran seperti Amazon EC2, Amazon Elastic Container Service (ECS), dan AWS Lambda, serta dengan perkhidmatan storan dan pangkalan data seperti Amazon Simple Storage Service (Amazon S3) dan Amazon DynamoDB.


[User] Dengan cara yang bagaimanakah cadangan dijana oleh AWS Glue Data Quality?

[Assistant] AWS Glue Data Quality menggunakan Deequ, satu rangka kerja sumber terbuka yang dibangunkan oleh Amazon yang digunakan oleh banyak pasukan Amazon untuk menguruskan kualiti set data dalaman Amazon pada skala petabait. Satu pasukan Amazon menggunakan Deequ untuk menyemak kualiti set data dalam data lake 60 PB mereka. Deequ menggunakan Apache Spark untuk mengumpul statistik data, seperti purata, korelasi, corak, dan statistik lanjutan yang lain. Ia kemudian menggunakan statistik ini untuk mengenal pasti set semakan atau peraturan yang sesuai untuk mengesahkan kualiti data.


[User] Macam mana AWS Glue Data Quality ni jana cadangan?

[Assistant] AWS Glue Data Quality menggunakan Deequ, satu rangka kerja sumber terbuka yang dibangunkan oleh Amazon yang digunakan oleh banyak pasukan Amazon untuk menguruskan kualiti set data dalaman Amazon pada skala petabait. Satu pasukan Amazon menggunakan Deequ untuk menyemak kualiti set data dalam data lake 60 PB mereka. Deequ menggunakan Apache Spark untuk mengumpul statistik data, seperti purata, korelasi, corak, dan statistik lanjutan yang lain. Ia kemudian menggunakan statistik ini untuk mengenal pasti set semakan atau peraturan yang sesuai untuk mengesahkan kualiti data.


[User] Sebagai seorang arkitek sistem yang sed mereka bentuk aplikasi pengeluaran kritikal, anda perlu memastikan pematuhan SLA perniagaan. Adakah anda boleh menerangkan bentuk jaminan 'uptime' yang ditawarkan oleh SLA Amazon ECS untuk menjamin kebolehpercayaan persekitaran kluster anda?

[Assistant] SLA Pengkomputeran kami menjamin Peratusan Ketersediaan Bulanan sekurang-kurangnya 99.99% untuk Amazon ECS. AWS membuat dua komitmen SLA untuk Amazon ECS dan AWS Fargate: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] Apakah yang berlaku pada log saya sekiranya saya menggunakan GuardDuty?

[Assistant] Tidak, GuardDuty tidak mengurus atau menyimpan log anda. Semua data yang digunakan oleh GuardDuty dianalisis dalam masa nyata hampir dan kemudiannya dibuang. Ini membolehkan GuardDuty menjadi sangat cekap dan kos efektif, serta mengurangkan risiko sisa data (data remanence). Untuk penghantaran dan penyimpanan log, anda harus menggunakan perkhidmatan logging dan pemantauan AWS secara langsung, yang menyediakan pilihan penghantaran dan penyimpanan yang lengkap.


[User] Sedang merancang strategi pengurusan log untuk persekitaran AWS syarikat. Adakah perkhidmatan GuardDuty akan mengurus atau menyimpan log tersebut secara automatik?

[Assistant] Tidak, GuardDuty tidak mengurus atau menyimpan log anda. Semua data yang digunakan oleh GuardDuty dianalisis dalam masa nyata hampir dan kemudiannya dibuang. Ini membolehkan GuardDuty menjadi sangat cekap dan kos efektif, serta mengurangkan risiko sisa data (data remanence). Untuk penghantaran dan penyimpanan log, anda harus menggunakan perkhidmatan logging dan pemantauan AWS secara langsung, yang menyediakan pilihan penghantaran dan penyimpanan yang lengkap.


[User] Apakah yang berlaku terhadap kebergantungan apabila menggunakan AWS Glue?

[Assistant] AWS Glue menguruskan kebergantungan antara dua atau lebih pekerjaan atau kebergantungan pada peristiwa luaran menggunakan pencetus. Pencetus boleh memantau satu atau lebih pekerjaan serta memanggil satu atau lebih pekerjaan. Anda boleh sama ada mempunyai pencetus berjadual yang memanggil pekerjaan secara berkala, pencetus atas permintaan, atau pencetus penyiapan pekerjaan.


[User] Dalam persekitaran produksi yang sebenar, anda bertanggungjawab memastikan aliran kerja ETL berjalan lancar. Bagaimanakah anda menggunakan AWS Glue untuk memantau kebergantungan bagi mengesan punca masalah jika satu langkah dalam proses tersebut gagal?

[Assistant] AWS Glue menguruskan kebergantungan antara dua atau lebih pekerjaan atau kebergantungan pada peristiwa luaran menggunakan pencetus. Pencetus boleh memantau satu atau lebih pekerjaan serta memanggil satu atau lebih pekerjaan. Anda boleh sama ada mempunyai pencetus berjadual yang memanggil pekerjaan secara berkala, pencetus atas permintaan, atau pencetus penyiapan pekerjaan.


[User] Apa yang berlaku jika kontena dimiliki oleh pelanggan yang berbeza dalam Amazon ECS?

[Assistant] Amazon ECS menjadualkan kontena untuk pelaksanaan pada instans Amazon EC2 yang dikawal pelanggan atau dengan AWS Fargate dan berdasarkan kawalan pengasingan dan tetapan pematuhan yang sama yang tersedia untuk pelanggan Amazon EC2. Instans pengkomputeran anda terletak dalam Virtual Private Cloud (VPC) dengan julat IP yang anda tentukan. Anda memutuskan instans mana yang terdedah kepada Internet dan mana yang kekal peribadi. Instans Amazon EC2 anda menggunakan peranan IAM untuk mengakses perkhidmatan Amazon ECS. Tugasan Amazon ECS anda menggunakan peranan IAM untuk mengakses perkhidmatan dan sumber. Tugasan Amazon ECS anda yang berjalan pada AWS Fargate berjalan dalam mesin maya terpencil. Security Groups dan network ACLs membolehkan anda mengawal akses rangkaian masuk dan keluar ke dan dari instans anda. Anda boleh menyambungkan infrastruktur IT sedia ada anda kepada sumber dalam VPC anda menggunakan sambungan VPN IPsec yang disulitkan mengikut piawaian industri. Anda boleh menyediakan sumber Amazon EC2 anda sebagai Dedicated Instances. Dedicated Instances ialah instans Amazon EC2 yang berjalan pada perkakasan khusus untuk pelanggan tunggal untuk pengasingan tambahan.


[User] Dalam persekitaran pengeluaran, anda sedingin memastikan aplikasi yang dimiliki oleh pelanggan berbeza kekal terasing dan selamat apabila dijalankan. Bagaimanakah anda boleh menggunakan Amazon ECS untuk mengasingkan kontena milik pelanggan tersebut?

[Assistant] Amazon ECS menjadualkan kontena untuk pelaksanaan pada instans Amazon EC2 yang dikawal pelanggan atau dengan AWS Fargate dan berdasarkan kawalan pengasingan dan tetapan pematuhan yang sama yang tersedia untuk pelanggan Amazon EC2. Instans pengkomputeran anda terletak dalam Virtual Private Cloud (VPC) dengan julat IP yang anda tentukan. Anda memutuskan instans mana yang terdedah kepada Internet dan mana yang kekal peribadi. Instans Amazon EC2 anda menggunakan peranan IAM untuk mengakses perkhidmatan Amazon ECS. Tugasan Amazon ECS anda menggunakan peranan IAM untuk mengakses perkhidmatan dan sumber. Tugasan Amazon ECS anda yang berjalan pada AWS Fargate berjalan dalam mesin maya terpencil. Security Groups dan network ACLs membolehkan anda mengawal akses rangkaian masuk dan keluar ke dan dari instans anda. Anda boleh menyambungkan infrastruktur IT sedia ada anda kepada sumber dalam VPC anda menggunakan sambungan VPN IPsec yang disulitkan mengikut piawaian industri. Anda boleh menyediakan sumber Amazon EC2 anda sebagai Dedicated Instances. Dedicated Instances ialah instans Amazon EC2 yang berjalan pada perkakasan khusus untuk pelanggan tunggal untuk pengasingan tambahan.


[User] Apakah yang akan berlaku atau diterima oleh perkhidmatan backend saya apabila status sambungan WebSocket bagi klien berubah kepada disambungkan atau diputuskan di Amazon API Gateway?

[Assistant] Apabila klien disambungkan atau diputuskan, mesej akan dihantar daripada perkhidmatan Amazon API Gateway ke fungsi AWS Lambda backend anda atau endpoint HTTP anda menggunakan laluan $connect dan $disconnect. Anda boleh mengambil tindakan yang sesuai seperti menambah atau mengeluarkan klien daripada senarai pengguna yang bersambung.


[User] Apakah kesan terhadap kos apabila saya menggunakan XKS dalam KMS?

[Assistant] Seperti semua kunci terurus pelanggan, kunci XKS dihargakan pada $1 sebulan bagi setiap kunci sehingga ia dipadamkan. Permintaan di bawah kunci XKS dicaj pada kadar yang sama seperti mana-mana kunci simetri AWS KMS yang lain. Ketahui lebih lanjut tentang harga di halaman harga AWS KMS.


[User] Anda sedang membangunkan aplikasi masa nyata (real-time) yang menggunakan WebSocket. Sistem perlu memproses logik perniagaan sebaik sahaja pengguna mula menyambung atau apabila sambungan terputus. Apabila menggunakan Amazon API Gateway, bagaimanana anda boleh menstrukturkan konfigurasi supaya perkhidmatan backend anda dimaklumkan dan mengesan masa tepat klien disambungkan atau diputuskan?

[Assistant] Apabila klien disambungkan atau diputuskan, mesej akan dihantar daripada perkhidmatan Amazon API Gateway ke fungsi AWS Lambda backend anda atau endpoint HTTP anda menggunakan laluan $connect dan $disconnect. Anda boleh mengambil tindakan yang sesuai seperti menambah atau mengeluarkan klien daripada senarai pengguna yang bersambung.


[User] Anda sedingga merancang bajet untuk projek baharu yang menggunakan perkhidmatan AWS KMS dan perlu menganggar kos untuk penggunaan kunci. Bagaimanakah anda boleh menentukan harga bagi XKS dalam KMS?

[Assistant] Seperti semua kunci terurus pelanggan, kunci XKS dihargakan pada $1 sebulan bagi setiap kunci sehingga ia dipadamkan. Permintaan di bawah kunci XKS dicaj pada kadar yang sama seperti mana-mana kunci simetri AWS KMS yang lain. Ketahui lebih lanjut tentang harga di halaman harga AWS KMS.


[User] Apa yang akan berlaku kepada prestasi pertanyaan saya jika saya menggunakan S3 Vectors?

[Assistant] S3 Vectors memberikan masa latensi pertanyaan sub-saat. Ia menggunakan daya pemprosesan elastik Amazon S3 untuk mengendalikan carian merentas berjuta-juta vektor dan sesuai untuk beban kerja pertanyaan yang jarang berlaku.


[User] Dalam persekitaran pengeluaran yang sebenar, apakah anggaran prestasi pertanyaan yang perlu saya ambil kira semasa mereka seni bina penyelesaian menggunakan S3 Vectors?

[Assistant] S3 Vectors memberikan masa latensi pertanyaan sub-saat. Ia menggunakan daya pemprosesan elastik Amazon S3 untuk mengendalikan carian merentas berjuta-juta vektor dan sesuai untuk beban kerja pertanyaan yang jarang berlaku.


[User] Apakah yang akan berlaku atau apakah kepentingan menggunakan Storage Class Analysis?

[Assistant] Dengan Storage Class Analysis, anda boleh menganalisis corak akses storan untuk menentukan kelas storan yang optimum untuk storan anda. Ciri S3 ini secara automatik mengenal pasti corak akses yang jarang berlaku untuk membantu anda memindahkan storan ke S3 Standard-IA. Anda boleh mengkonfigurasi dasar Storage Class Analysis untuk memantau keseluruhan bucket, prefix, atau tag objek. Setelah corak akses yang jarang berlaku diperhatikan, anda boleh dengan mudah mencipta dasar umur S3 Lifecycle baharu berdasarkan hasil tersebut. Storage Class Analysis juga menyediakan visualisasi harian penggunaan storan anda pada AWS Management Console dan anda juga boleh mendayakan laporan eksport ke bucket S3 untuk dianalisis menggunakan alat kecerdasan perniagaan pilihan anda seperti Amazon QuickSight. Ketahui lebih lanjut dan mulakan dengan melawati panduan pengguna S3 Storage Class Analysis.


[User] Anda sed mereka bentuk strategi storan untuk bucket S3 yang mengandungi data log penting. Apakah kegunaan Storage Class Analysis dalam senario ini untuk membantu anda menguruskan kos storan?

[Assistant] Dengan Storage Class Analysis, anda boleh menganalisis corak akses storan untuk menentukan kelas storan yang optimum untuk storan anda. Ciri S3 ini secara automatik mengenal pasti corak akses yang jarang berlaku untuk membantu anda memindahkan storan ke S3 Standard-IA. Anda boleh mengkonfigurasi dasar Storage Class Analysis untuk memantau keseluruhan bucket, prefix, atau tag objek. Setelah corak akses yang jarang berlaku diperhatikan, anda boleh dengan mudah mencipta dasar umur S3 Lifecycle baharu berdasarkan hasil tersebut. Storage Class Analysis juga menyediakan visualisasi harian penggunaan storan anda pada AWS Management Console dan anda juga boleh mendayakan laporan eksport ke bucket S3 untuk dianalisis menggunakan alat kecerdasan perniagaan pilihan anda seperti Amazon QuickSight. Ketahui lebih lanjut dan mulakan dengan melawati panduan pengguna S3 Storage Class Analysis.


[User] Apakah yang berlaku sekiranya saya menggunakan Amazon S3?

[Assistant] Amazon S3 ialah storan objek yang dibina untuk menyimpan dan mendapatkan semula sebarang jumlah data dari mana-mana sahaja. S3 ialah perkhidmatan storan ringkas yang menawarkan ketahanan, ketersediaan, prestasi, keselamatan yang terkemuka dalam industri, dan kebolehskalaan yang hampir tidak terhad pada kos yang sangat rendah.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan penyimpanan data yang sangat skalabel dan tahan lasak. Dalam senario ini, bagaimanakah anda akan menggunakan Amazon S3 untuk menyelesaikan keperluan penyimpanan tersebut?

[Assistant] Amazon S3 ialah storan objek yang dibina untuk menyimpan dan mendapatkan semula sebarang jumlah data dari mana-mana sahaja. S3 ialah perkhidmatan storan ringkas yang menawarkan ketahanan, ketersediaan, prestasi, keselamatan yang terkemuka dalam industri, dan kebolehskalaan yang hampir tidak terhad pada kos yang sangat rendah.


[User] Apakah yang akan berlaku kepada prestasi permulaan tugas kontena saya jika saya melaksanakan proses pengoptimuman pada AWS Fargate?

[Assistant] Mengurangkan masa permulaan AWS Fargate dengan imej kontena yang dimampatkan zstd. Lapisan imej kontena dimampatkan untuk kecekapan, secara lalai menggunakan format gzip. Walau bagaimanapun, containerd menyokong format alternatif yang dikenali sebagai "zstd" yang telah terbukti menyahmampat dengan lebih cepat, menghasilkan masa pelancaran tugas yang lebih pantas apabila menggunakan AWS Fargate. Sila lihat blogpost ini untuk butiran lanjut tentang cara membina imej kontena dengan zstd.


[User] Sebagai seorang DevOps Engineer yang sedang menguruskan aplikasi dalam persekitaran pengeluaran menggunakan AWS Fargate, apa strategi atau konfigurasi yang perlu saya implementasi untuk mengurangkan *cold start* dan mempercepatkan proses permulaan tugas kontena?

[Assistant] Mengurangkan masa permulaan AWS Fargate dengan imej kontena yang dimampatkan zstd. Lapisan imej kontena dimampatkan untuk kecekapan, secara lalai menggunakan format gzip. Walau bagaimanapun, containerd menyokong format alternatif yang dikenali sebagai "zstd" yang telah terbukti menyahmampat dengan lebih cepat, menghasilkan masa pelancaran tugas yang lebih pantas apabila menggunakan AWS Fargate. Sila lihat blogpost ini untuk butiran lanjut tentang cara membina imej kontena dengan zstd.


[User] Apakah akibatnya jika saya memilih untuk menggunakan kunci KMS asimetri atau HMAC, adakah sistem akan menjalankan putaran kunci secara automatik?

[Assistant] Tidak. Putaran kunci automatik tidak disokong untuk kunci KMS asimetri atau HMAC. Secara amnya, putaran kunci asimetri atau HMAC boleh menjadi sangat mengganggu beban kerja sedia ada anda kerana anda perlu menamatkan penggunaan dan menggantikan semua contoh kunci yang telah anda kongsi dengan pihak lain pada masa lalu. Jika perlu, anda boleh memutarkannya secara manual dengan mencipta kunci KMS baharu dan memetakan alias kunci sedia ada daripada kunci KMS lama kepada kunci KMS baharu.


[User] Dalam persekitaran pengeluaran yang menggunakan KMS asimetri atau HMAC, bagaimana saya harus mengurus strategi kunci untuk memastikan putaran automatik kunci disokong?

[Assistant] Tidak. Putaran kunci automatik tidak disokong untuk kunci KMS asimetri atau HMAC. Secara amnya, putaran kunci asimetri atau HMAC boleh menjadi sangat mengganggu beban kerja sedia ada anda kerana anda perlu menamatkan penggunaan dan menggantikan semua contoh kunci yang telah anda kongsi dengan pihak lain pada masa lalu. Jika perlu, anda boleh memutarkannya secara manual dengan mencipta kunci KMS baharu dan memetakan alias kunci sedia ada daripada kunci KMS lama kepada kunci KMS baharu.


[User] Apa yang akan berlaku jika Account Takeover Prevention digunakan untuk melindungi kelayakan yang sedang diperiksa?

[Assistant] Trafik antara peranti pengguna dan aplikasi anda dilindungi oleh protokol SSL/TLS yang anda konfigurasikan untuk perkhidmatan AWS yang anda gunakan sebagai hadapan aplikasi anda, seperti Amazon CloudFront, Application Load Balancer, Amazon API Gateway, atau AWS AppSync. Sebaik sahaja kelayakan pengguna sampai ke AWS WAF, AWS WAF memeriksa kelayakan tersebut dan kemudian serta-merta menghash dan membuangnya, dan kelayakan tersebut tidak pernah meninggalkan rangkaian AWS. Sebarang komunikasi antara perkhidmatan AWS yang anda gunakan dalam aplikasi anda dan AWS WAF disulitkan semasa transit dan semasa tidak digunakan.


[User] Anda sedang mengkonfigurasi pertahanan sekuriti untuk aplikasi pengeluaran. Jelaskan mekanisme teknikal Account Takeover Prevention dalam melindungi kelayakan pengguna yang kini sedang melalui proses pengesahan.

[Assistant] Trafik antara peranti pengguna dan aplikasi anda dilindungi oleh protokol SSL/TLS yang anda konfigurasikan untuk perkhidmatan AWS yang anda gunakan sebagai hadapan aplikasi anda, seperti Amazon CloudFront, Application Load Balancer, Amazon API Gateway, atau AWS AppSync. Sebaik sahaja kelayakan pengguna sampai ke AWS WAF, AWS WAF memeriksa kelayakan tersebut dan kemudian serta-merta menghash dan membuangnya, dan kelayakan tersebut tidak pernah meninggalkan rangkaian AWS. Sebarang komunikasi antara perkhidmatan AWS yang anda gunakan dalam aplikasi anda dan AWS WAF disulitkan semasa transit dan semasa tidak digunakan.


[User] Apakah dikenakan bayaran sekiranya saya menggunakan VPC peering connections?

[Assistant] Tiada caj untuk mencipta VPC peering connections, namun, pemindahan data merentasi peering connections akan dicaj. Lihat bahagian Data Transfer di halaman Harga EC2 untuk kadar pemindahan data.


[User] Anda sed mereka bentuk rangkaian untuk persekitaran AWS anda dan mempertimbangkan untuk menggunakan VPC peering connections untuk menghubungkan dua VPC. Untuk tujuan perancangan belanjawan dan pengurusan kos infrastruktur, berapakah kos yang dikenakan bagi melaksanakan sambungan VPC peering connections ini?

[Assistant] Tiada caj untuk mencipta VPC peering connections, namun, pemindahan data merentasi peering connections akan dicaj. Lihat bahagian Data Transfer di halaman Harga EC2 untuk kadar pemindahan data.


[User] Apakah yang akan berlaku kepada beban kerja berkeadaan jika saya menggunakan AWS Fargate?

[Assistant] Setiap beban kerja yang berjalan pada AWS Fargate diberikan akses penuh kepada 20 GiB storan sementara untuk digunakan sebagai storan sementara semasa beban kerja berjalan. Setelah beban kerja dihentikan, sebarang data yang disimpan dalam volum 20 GiB ini akan dipadamkan. Volum storan sementara ini boleh diperluaskan sehingga 200 GiB pada Amazon ECS dan 175 GiB pada Amazon EKS. Amazon Elastic File System (EFS) boleh digunakan untuk menyediakan storan persisten kepada beban kerja yang berjalan pada AWS Fargate.


[User] Apakah yang berlaku apabila saya menggunakan Storage Browser for Amazon S3?

[Assistant] Storage Browser for Amazon S3 ialah komponen sumber terbuka yang boleh anda tambahkan ke aplikasi web anda untuk memberikan pengguna akhir anda, seperti pelanggan, rakan kongsi, dan pekerja, antara muka yang ringkas untuk data yang disimpan dalam S3. Dengan Storage Browser for S3, anda boleh memberikan pengguna akhir yang diberi kuasa akses untuk menyemak imbas, memuat turun, memuat naik, menyalin, dan memadam data dalam S3 secara terus daripada aplikasi anda sendiri.


[User] Dalam persekitaran produksi yang sebenar, jika anda perlu mengurus data Amazon S3 terus dari pelayar tanpa memasang sebarang klien, adakah Storage Browser for Amazon S3 merupakan penyelesaian yang sesuai untuk keperluan tersebut?

[Assistant] Storage Browser for Amazon S3 ialah komponen sumber terbuka yang boleh anda tambahkan ke aplikasi web anda untuk memberikan pengguna akhir anda, seperti pelanggan, rakan kongsi, dan pekerja, antara muka yang ringkas untuk data yang disimpan dalam S3. Dengan Storage Browser for S3, anda boleh memberikan pengguna akhir yang diberi kuasa akses untuk menyemak imbas, memuat turun, memuat naik, menyalin, dan memadam data dalam S3 secara terus daripada aplikasi anda sendiri.


[User] Sedang mereka bentuk sistem pengeluaran menggunakan AWS Fargate, bagaimanakah cara untuk menjalankan dan mengurus beban kerja berkeadaan (stateful workloads) seperti aplikasi pangkalan data dengan selamat?

[Assistant] Setiap beban kerja yang berjalan pada AWS Fargate diberikan akses penuh kepada 20 GiB storan sementara untuk digunakan sebagai storan sementara semasa beban kerja berjalan. Setelah beban kerja dihentikan, sebarang data yang disimpan dalam volum 20 GiB ini akan dipadamkan. Volum storan sementara ini boleh diperluaskan sehingga 200 GiB pada Amazon ECS dan 175 GiB pada Amazon EKS. Amazon Elastic File System (EFS) boleh digunakan untuk menyediakan storan persisten kepada beban kerja yang berjalan pada AWS Fargate.


[User] Apakah yang berlaku jika saya mengarahkan zon apex (example.com berbanding www.example.com) kepada pengedaran Amazon CloudFront saya?

[Assistant] Ya. Anda boleh mengarahkan zon apex (example.com) ke pengedaran Amazon CloudFront anda dengan dua cara. Menggunakan Amazon Route 53, perkhidmatan DNS berwibawa AWS, anda boleh mengkonfigurasi rekod ALIAS yang membolehkan anda memetakan apex atau akar (example.com) nama DNS anda ke pengedaran Amazon CloudFront anda. Amazon Route 53 kemudiannya akan bertindak balas kepada setiap permintaan untuk rekod ALIAS dengan alamat IP yang betul untuk pengedaran CloudFront anda. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod ALIAS yang dipetakan ke pengedaran CloudFront. Sebagai alternatif, dengan Anycast Static IP CloudFront, anda boleh mengarahkan domain apex anda ke pengedaran CloudFront anda menggunakan mana-mana pembekal DNS. Hanya cipta rekod A standard menggunakan 3 alamat IP statik yang disediakan oleh CloudFront. Ciri ini memanjangkan sokongan domain apex melangkaui Route 53, manakala trafik anda masih dihalakan secara automatik ke lokasi tepi yang terdekat untuk penghantaran kandungan berprestasi tinggi di seluruh dunia.


[User] Sebagai seorang arkitek sistem yang mereka bentuk penyelesaian analitik data menggunakan Athena di persekitaran pengeluaran, bagaimanakah anda menilai dan memastikan infrastruktur tersebut menyokung ketersediaan tinggi (High Availability) untuk memenuhi SLA perniagaan?

[Assistant] Ya. Athena mempunyai ketersediaan tinggi dan menjalankan pertanyaan menggunakan sumber pengkomputeran merentasi pelbagai kemudahan, secara automatik menghalakan pertanyaan dengan sewajarnya jika sesebuah kemudahan tertentu tidak dapat dicapai. Athena menggunakan S3 sebagai storan data asasnya, menjadikan data anda sangat tersedia dan tahan lama. S3 menyediakan infrastruktur tahan lama untuk menyimpan data penting. Data anda disimpan secara redundan merentasi pelbagai kemudahan dan pelbagai peranti dalam setiap kemudahan.


[User] Dalam persekitaran pengeluaran, adakah cara untuk saya menstrafikan zon apex (contoh: example.com, bukannya www.example.com) supaya trafik dialihkan terus ke pengedaran Amazon CloudFront?

[Assistant] Ya. Anda boleh mengarahkan zon apex (example.com) ke pengedaran Amazon CloudFront anda dengan dua cara. Menggunakan Amazon Route 53, perkhidmatan DNS berwibawa AWS, anda boleh mengkonfigurasi rekod ALIAS yang membolehkan anda memetakan apex atau akar (example.com) nama DNS anda ke pengedaran Amazon CloudFront anda. Amazon Route 53 kemudiannya akan bertindak balas kepada setiap permintaan untuk rekod ALIAS dengan alamat IP yang betul untuk pengedaran CloudFront anda. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod ALIAS yang dipetakan ke pengedaran CloudFront. Sebagai alternatif, dengan Anycast Static IP CloudFront, anda boleh mengarahkan domain apex anda ke pengedaran CloudFront anda menggunakan mana-mana pembekal DNS. Hanya cipta rekod A standard menggunakan 3 alamat IP statik yang disediakan oleh CloudFront. Ciri ini memanjangkan sokongan domain apex melangkaui Route 53, manakala trafik anda masih dihalakan secara automatik ke lokasi tepi yang terdekat untuk penghantaran kandungan berprestasi tinggi di seluruh dunia.


[User] Apakah kesan atau keadaan yang berlaku jika saya memilih untuk memantau endpoint VPC menggunakan Network Events berbanding VPC Flow Logs?

[Assistant] VPC Flow Logs membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow log boleh diterbitkan ke lokasi berikut: Amazon CloudWatch Logs, Amazon S3, atau Amazon Data Firehose. Peristiwa aktiviti rangkaian untuk endpoint VPC menangkap tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS. Ini memberikan anda butiran tentang siapa yang mengakses sumber dalam rangkaian anda, memberi anda keupayaan yang lebih besar untuk mengenal pasti dan bertindak balas terhadap tindakan yang tidak diingini dalam perimeter data anda. Anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menggunakan peristiwa ini untuk mengesahkan kesan mengemas kini dasar sedia ada.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Athena berkenaan dengan status ketersediaan tinggi?

[Assistant] Ya. Athena mempunyai ketersediaan tinggi dan menjalankan pertanyaan menggunakan sumber pengkomputeran merentasi pelbagai kemudahan, secara automatik menghalakan pertanyaan dengan sewajarnya jika sesebuah kemudahan tertentu tidak dapat dicapai. Athena menggunakan S3 sebagai storan data asasnya, menjadikan data anda sangat tersedia dan tahan lama. S3 menyediakan infrastruktur tahan lama untuk menyimpan data penting. Data anda disimpan secara redundan merentasi pelbagai kemudahan dan pelbagai peranti dalam setiap kemudahan.


[User] Apakah yang perlu saya lakukan untuk mula menggunakan CloudWatch RUM?

[Assistant] Untuk memantau aplikasi mudah alih, anda mencipta app monitor yang dikonfigurasikan untuk platform mudah alih dan mengintegrasikan AWS Distro for OpenTelemetry (ADOT) SDK ke dalam aplikasi anda. Mobile RUM menggunakan OpenTelemetry Protocol (OTLP) untuk menghantar data telemetri ke endpoint OTLP khusus. Untuk web, cipta app monitor dalam CloudWatch RUM dan tambahkan klien web ringan dalam pengepala HTML aplikasi anda. Kemudian mula menggunakan papan pemuka CloudWatch RUM untuk menerima cerapan pengguna daripada pelbagai geolokasi, peranti, platform, dan pelayar.


[User] Sedang membangunkan aplikasi web dan perlu memantau prestasi pengguna akhir secara *real-time*; bagaimanakah saya boleh mendeploy dan mengkonfigurasi CloudWatch RUM untuk memulakan pengumpulan data metrik tersebut?

[Assistant] Untuk memantau aplikasi mudah alih, anda mencipta app monitor yang dikonfigurasikan untuk platform mudah alih dan mengintegrasikan AWS Distro for OpenTelemetry (ADOT) SDK ke dalam aplikasi anda. Mobile RUM menggunakan OpenTelemetry Protocol (OTLP) untuk menghantar data telemetri ke endpoint OTLP khusus. Untuk web, cipta app monitor dalam CloudWatch RUM dan tambahkan klien web ringan dalam pengepala HTML aplikasi anda. Kemudian mula menggunakan papan pemuka CloudWatch RUM untuk menerima cerapan pengguna daripada pelbagai geolokasi, peranti, platform, dan pelayar.


[User] Anda sedamger menjalankan proses *troubleshooting* ke atas sambungan rangkaian dalam persekitaran AWS anda. Terangkan perbezaan utama antara peristiwa aktiviti rangkaian yang dirakam untuk *endpoint VPC* berbanding data yang dikumpul oleh VPC Flow Logs supaya anda dapat memilih kaedah pemantauan yang betul.

[Assistant] VPC Flow Logs membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow log boleh diterbitkan ke lokasi berikut: Amazon CloudWatch Logs, Amazon S3, atau Amazon Data Firehose. Peristiwa aktiviti rangkaian untuk endpoint VPC menangkap tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS. Ini memberikan anda butiran tentang siapa yang mengakses sumber dalam rangkaian anda, memberi anda keupayaan yang lebih besar untuk mengenal pasti dan bertindak balas terhadap tindakan yang tidak diingini dalam perimeter data anda. Anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menggunakan peristiwa ini untuk mengesahkan kesan mengemas kini dasar sedia ada.


[User] Apakah akibatnya kepada pelaksanaan jika tamat tempoh pelaksanaan dan tempoh pengekalan mempunyai nilai yang berbeza?

[Assistant] Tamat masa pelaksanaan (sehingga 1 tahun) menentukan berapa lama sesuatu pelaksanaan boleh berjalan. Tempoh pengekalan (sehingga 90 hari) menentukan berapa lama data sejarah dan titik semak dikekalkan selepas pelaksanaan mencapai keadaan terminal. Pengekalan tidak menjejaskan pelaksanaan yang sedang berjalan. Lihat Konfigurasi Durable function.


[User] Dalam persekitaran produksi, apakah yang akan berlaku kepada pelaksanaan Lambda jika tamat tempoh pelaksanaan (execution timeout) yang ditetapkan melebihi tempoh pengekalan (retention period) bagi log?

[Assistant] Tamat masa pelaksanaan (sehingga 1 tahun) menentukan berapa lama sesuatu pelaksanaan boleh berjalan. Tempoh pengekalan (sehingga 90 hari) menentukan berapa lama data sejarah dan titik semak dikekalkan selepas pelaksanaan mencapai keadaan terminal. Pengekalan tidak menjejaskan pelaksanaan yang sedang berjalan. Lihat Konfigurasi Durable function.


[User] Apakah akibat atau kesan negatif jika saya tetap menggunakan serverless dalam situasi yang tidak sesuai?

[Assistant] Serverless tidak sesuai untuk: beban kerja yang berjalan sangat lama tanpa berkesudahan (had masa Lambda), aplikasi yang memerlukan kawalan penuh ke atas infrastruktur dan persekitaran, beban kerja yang sentiasa pada kapasiti penuh tinggi sehingga kos serverless melebihi kos pelayan, aplikasi dengan sambungan pangkalan data yang banyak dan berterusan, atau beban kerja yang memerlukan perisian/Runtime tertentu. Untuk beban panjang, berstatus, atau memerlukan kawalan penuh, pertimbangkan EC2, ECS, atau EKS.


[User] Anda sedang mereka bentuk seni bina sistem untuk satu aplikasi baharu. Dalam keadaan senario operasi dan pembangunan sebenar manakah yang menjadikan pendekatan serverless tidak sesuai untuk digunakan, dan anda seharusnya mempertimbangkan alternatif lain?

[Assistant] Serverless tidak sesuai untuk: beban kerja yang berjalan sangat lama tanpa berkesudahan (had masa Lambda), aplikasi yang memerlukan kawalan penuh ke atas infrastruktur dan persekitaran, beban kerja yang sentiasa pada kapasiti penuh tinggi sehingga kos serverless melebihi kos pelayan, aplikasi dengan sambungan pangkalan data yang banyak dan berterusan, atau beban kerja yang memerlukan perisian/Runtime tertentu. Untuk beban panjang, berstatus, atau memerlukan kawalan penuh, pertimbangkan EC2, ECS, atau EKS.


[User] Apakah yang berlaku jika saya perlu berkongsi pertanyaan SQL atau model data saya dalam SageMaker?

[Assistant] SageMaker menyediakan Projects, ruang kerja digital kolaboratif yang membantu pasukan menyusun dan menguruskan kerja analitik data mereka. Anggap ia seperti folder kongsi di mana anda boleh menyimpan pertanyaan SQL, model data, kod, dan sumber lain di satu lokasi yang selamat. Dengan mencipta Projek, anda mewujudkan persekitaran berpusat di mana ahli pasukan boleh dijemput, diberi kebenaran akses tertentu, dan bekerjasama dengan lancar. Dalam ruang ini, anda boleh mengedarkan buku pertanyaan, yang menempatkan pertanyaan dan model data anda, memberikan akses kepada sumber data seperti Amazon S3 dan Amazon Redshift, serta menyediakan sumber pengkomputeran kongsi. Platform ini menyokong kawalan versi melalui integrasi Git, membolehkan pasukan anda menjejaki perubahan, bekerjasama pada kod, dan mengekalkan sejarah yang jelas tentang kerja analitik SQL anda. Pendekatan ini memastikan semua ahli pasukan dapat melihat, mengedit, dan menjalankan pertanyaan sambil mengekalkan keselamatan dan konsistensi merentas beban kerja analitik SQL anda.


[User] Apakah langkah yang perlu diambil untuk mencipta policy IAM?

[Assistant] Untuk memberikan kebenaran kepada peranan atau sumber, cipta policy, iaitu dokumen JavaScript Object Notation (JSON) yang mentakrifkan kebenaran. Dokumen ini merangkumi penyata kebenaran yang memberikan atau menafikan akses kepada tindakan perkhidmatan, sumber, dan syarat tertentu. Selepas anda mencipta policy, anda boleh melampirkannya kepada satu atau lebih peranan AWS untuk memberikan kebenaran kepada akaun AWS anda. Untuk memberikan akses langsung merentas akaun kepada sumber seperti bucket Amazon S3, gunakan policy berasaskan sumber. Cipta policy anda dalam konsol IAM atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Define custom IAM permissions with customer managed policies.


[User] Dalam persekitaran kerja sebenar, anda sedang menstrukturkan projek dan perlu memudahkan kerjasama antara pasukan data. Apakah langkah spesifik atau ciri yang perlu digunakan untuk membolehkan perkongsian pertanyaan SQL atau model data yang telah dibina dalam SageMaker kepada ahli pasukan yang lain?

[Assistant] SageMaker menyediakan Projects, ruang kerja digital kolaboratif yang membantu pasukan menyusun dan menguruskan kerja analitik data mereka. Anggap ia seperti folder kongsi di mana anda boleh menyimpan pertanyaan SQL, model data, kod, dan sumber lain di satu lokasi yang selamat. Dengan mencipta Projek, anda mewujudkan persekitaran berpusat di mana ahli pasukan boleh dijemput, diberi kebenaran akses tertentu, dan bekerjasama dengan lancar. Dalam ruang ini, anda boleh mengedarkan buku pertanyaan, yang menempatkan pertanyaan dan model data anda, memberikan akses kepada sumber data seperti Amazon S3 dan Amazon Redshift, serta menyediakan sumber pengkomputeran kongsi. Platform ini menyokong kawalan versi melalui integrasi Git, membolehkan pasukan anda menjejaki perubahan, bekerjasama pada kod, dan mengekalkan sejarah yang jelas tentang kerja analitik SQL anda. Pendekatan ini memastikan semua ahli pasukan dapat melihat, mengedit, dan menjalankan pertanyaan sambil mengekalkan keselamatan dan konsistensi merentas beban kerja analitik SQL anda.


[User] Dalam konteks memastikan prinsip keistimewaan paling sedikit (least privilege) untuk aplikasi baharu yang sedang anda deploy, apakah langkah-langkah spesifik untuk mencipta dan mengkonfigurasi custom policy IAM?

[Assistant] Untuk memberikan kebenaran kepada peranan atau sumber, cipta policy, iaitu dokumen JavaScript Object Notation (JSON) yang mentakrifkan kebenaran. Dokumen ini merangkumi penyata kebenaran yang memberikan atau menafikan akses kepada tindakan perkhidmatan, sumber, dan syarat tertentu. Selepas anda mencipta policy, anda boleh melampirkannya kepada satu atau lebih peranan AWS untuk memberikan kebenaran kepada akaun AWS anda. Untuk memberikan akses langsung merentas akaun kepada sumber seperti bucket Amazon S3, gunakan policy berasaskan sumber. Cipta policy anda dalam konsol IAM atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Define custom IAM permissions with customer managed policies.


[User] Sedang mereka bentuk failover untuk aplikasi pengeluaran, bagaimana cara saya mengkonfigurasikan tapak sandaran supaya diaktifkan dan menerima trafik hanya apabila health check gagal?

[Assistant] Ya, anda boleh menggunakan DNS Failover untuk mengekalkan tapak sandaran (contohnya, tapak statik yang berjalan pada bucket laman web Amazon S3) dan beralih kepada tapak ini sekiranya tapak utama anda menjadi tidak dapat dicapai.


[User] Apakah yang akan berlaku sekiranya saya mengonfigurasikan tapak sandaran untuk hanya digunakan apabila health check gagal?

[Assistant] Ya, anda boleh menggunakan DNS Failover untuk mengekalkan tapak sandaran (contohnya, tapak statik yang berjalan pada bucket laman web Amazon S3) dan beralih kepada tapak ini sekiranya tapak utama anda menjadi tidak dapat dicapai.


[User] Apakah yang akan berlaku sekiranya saya menggunakan EKS Dashboard?

[Assistant] Akses Dashboard dalam konsol EKS melalui akaun pengurusan AWS Organizations atau akaun pentadbir yang diwakilkan. Mulakan dengan log masuk ke akaun pengurusan anda dan dayakan akses dipercayai antara Amazon EKS dan AWS Organizations—keperluan persediaan sekali sahaja. Setelah didayakan, anda boleh mengakses EKS Dashboard terus dari konsol pengurusan EKS. Untuk fleksibiliti tambahan, anda boleh menetapkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS, membolehkan akses papan pemuka melalui akaun tersebut juga.


[User] Apakah yang akan berlaku atau apakah kepentingan menggunakan S3 Multi-Region Access Points?

[Assistant] Amazon S3 Multi-Region Access Points mempercepatkan prestasi sehingga 60% apabila mengakses set data yang direplikasi merentas pelbagai Rantau AWS. Berdasarkan AWS Global Accelerator, S3 Multi-Region Access Points mempertimbangkan faktor seperti kesesakan rangkaian dan lokasi aplikasi yang membuat permintaan untuk mengarahkan permintaan anda secara dinamik melalui rangkaian AWS ke salinan data anda dengan kependaman terendah. Penghalaan automatik ini membolehkan anda memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina aplikasi yang ringkas.


[User] Anda perlu memantau status aplikasi yang sedang berjalan dalam kluster. Jelaskan bagaimana EKS Dashboard membolehkan anda mengurus dan melihat sumber tersebut dalam persekitaran pengeluaran.

[Assistant] Akses Dashboard dalam konsol EKS melalui akaun pengurusan AWS Organizations atau akaun pentadbir yang diwakilkan. Mulakan dengan log masuk ke akaun pengurusan anda dan dayakan akses dipercayai antara Amazon EKS dan AWS Organizations—keperluan persediaan sekali sahaja. Setelah didayakan, anda boleh mengakses EKS Dashboard terus dari konsol pengurusan EKS. Untuk fleksibiliti tambahan, anda boleh menetapkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS, membolehkan akses papan pemuka melalui akaun tersebut juga.


[User] Dalam usaha memastikan aplikasi berprestasi tinggi kekal tersedia merentas kawasan yang berbeza, bagaimanakah cara kita menggunakan S3 Multi-Region Access Points untuk menguruskan akses data?

[Assistant] Amazon S3 Multi-Region Access Points mempercepatkan prestasi sehingga 60% apabila mengakses set data yang direplikasi merentas pelbagai Rantau AWS. Berdasarkan AWS Global Accelerator, S3 Multi-Region Access Points mempertimbangkan faktor seperti kesesakan rangkaian dan lokasi aplikasi yang membuat permintaan untuk mengarahkan permintaan anda secara dinamik melalui rangkaian AWS ke salinan data anda dengan kependaman terendah. Penghalaan automatik ini membolehkan anda memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina aplikasi yang ringkas.


[User] Apakah yang berlaku jika saya tidak menggunakan AWS Glue Data Quality?

[Assistant] AWS Glue Data Quality mengurangkan usaha manual dan masa yang diperlukan untuk menyediakan semakan kualiti data dalam data lake dan pipeline anda. Ia mengautomasikan proses menganalisis data untuk menentukan peraturan kualiti data yang sesuai, dan kemudiannya melaksanakan semakan tersebut mengikut jadual yang anda pilih. Ia juga menyediakan pilihan terbina dalam untuk pemantauan dan pemberitahuan.


[User] Apakah yang berlaku jika saya menggunakan jadual global?

[Assistant] Anda perlu menggunakan jadual global untuk meningkatkan daya tahan aplikasi anda merentas pelbagai Wilayah dan secara pilihan merentas pelbagai akaun AWS. Jadual global juga membolehkan aplikasi mengekalkan ketersediaan tinggi sekiranya berlaku kejadian yang tidak mungkin seperti pengasingan atau kemerosotan keseluruhan Wilayah.


[User] Apakah yang berlaku atau apakah fungsinya jadual replika dalam DynamoDB?

[Assistant] Jadual replika ialah jadual DynamoDB tunggal yang merupakan sebahagian daripada kumpulan replikasi jadual global. Setiap jadual replika menyimpan set item data yang sama dan menggunakan skema kunci utama yang sama. Dalam konfigurasi akaun tunggal, semua replika berkongsi nama jadual yang sama. Dalam konfigurasi berbilang akaun, replika boleh menggunakan nama jadual yang berbeza, membolehkan anda mencerminkan pilihan penamaan akaun, Region, atau persekitaran. Apabila aplikasi menulis data ke jadual replika dalam satu Region, DynamoDB secara automatik mereplikasi tulis tersebut ke jadual replika lain di Region AWS yang lain.


[User] Dalam persekitaran produksi yang sebenar, apakah senario praktikal yang memerlukan saya untuk menggunakan AWS Glue Data Quality untuk memastikan kebolehpercayaan data sebelum diproses atau dianalisis?

[Assistant] AWS Glue Data Quality mengurangkan usaha manual dan masa yang diperlukan untuk menyediakan semakan kualiti data dalam data lake dan pipeline anda. Ia mengautomasikan proses menganalisis data untuk menentukan peraturan kualiti data yang sesuai, dan kemudiannya melaksanakan semakan tersebut mengikut jadual yang anda pilih. Ia juga menyediakan pilihan terbina dalam untuk pemantauan dan pemberitahuan.


[User] Dalam konteks pengeluaran aplikasi yang memerlukan capaian data merentas kawasan dengan latensi yang rendah, bagaimanakah anda mengguna pakai Jadual Global (Global Tables) untuk memastikan konsistensi data dan pengalaman pengguna yang optimum?

[Assistant] Anda perlu menggunakan jadual global untuk meningkatkan daya tahan aplikasi anda merentas pelbagai Wilayah dan secara pilihan merentas pelbagai akaun AWS. Jadual global juga membolehkan aplikasi mengekalkan ketersediaan tinggi sekiranya berlaku kejadian yang tidak mungkin seperti pengasingan atau kemerosotan keseluruhan Wilayah.


[User] Apakah yang akan berlaku sekiranya saya menggunakan penyulitan sisi pelayan?

[Assistant] Penyulitan sisi pelayan untuk Kinesis Data Streams secara automatik menyulitkan data menggunakan kunci AWS KMS yang ditentukan oleh pengguna sebelum data ditulis ke lapisan storan aliran data, dan menyahsulit data selepas ia diambil daripada storan. Penyulitan menjadikan penulisan mustahil dan muatan (payload) serta kunci partition tidak boleh dibaca melainkan pengguna yang menulis atau membaca daripada aliran data mempunyai kebenaran untuk menggunakan kunci yang dipilih untuk penyulitan pada aliran data tersebut. Hasilnya, penyulitan sisi pelayan boleh memudahkan pematuhan keperluan keselamatan dan pematuhan dalaman yang mengawal data anda. Dengan penyulitan sisi pelayan, aplikasi sisi klien anda (pengeluar dan pengguna) tidak perlu mengetahui tentang penyulitan, mereka tidak perlu menguruskan kunci KMS atau operasi kriptografi, dan data anda disulitkan semasa ia berada dalam keadaan rehat dan semasa bergerak dalam perkhidmatan Kinesis Data Streams. Semua kunci KMS yang digunakan oleh ciri penyulitan sisi pelayan disediakan oleh AWS KMS. AWS KMS memudahkan penggunaan kunci KMS terurus AWS untuk Kinesis (kaedah penyulitan "satu klik"), kunci terurus pelanggan AWS KMS anda sendiri, atau kunci KMS yang anda import untuk penyulitan.


[User] Anda sed mereka bentuk aplikasi yang memerlukan pengurangan beban bacaan tinggi pada pemprosesan transaksi. Apakah konfigurasi *Replica Table* yang perlu anda pilih untuk *DynamoDB* bagi memastikan data boleh diakses dengan pantas merentas kawasan yang berbeza?

[Assistant] Jadual replika ialah jadual DynamoDB tunggal yang merupakan sebahagian daripada kumpulan replikasi jadual global. Setiap jadual replika menyimpan set item data yang sama dan menggunakan skema kunci utama yang sama. Dalam konfigurasi akaun tunggal, semua replika berkongsi nama jadual yang sama. Dalam konfigurasi berbilang akaun, replika boleh menggunakan nama jadual yang berbeza, membolehkan anda mencerminkan pilihan penamaan akaun, Region, atau persekitaran. Apabila aplikasi menulis data ke jadual replika dalam satu Region, DynamoDB secara automatik mereplikasi tulis tersebut ke jadual replika lain di Region AWS yang lain.


[User] Anda sedang memastikan pematuhan dasar keselamatan untuk aplikasi yang dihoskan. Bagaimanakah anda boleh menggunakan penyulitan sisi pelayan untuk melindungi data apabila menyimpannya dalam Amazon S3?

[Assistant] Penyulitan sisi pelayan untuk Kinesis Data Streams secara automatik menyulitkan data menggunakan kunci AWS KMS yang ditentukan oleh pengguna sebelum data ditulis ke lapisan storan aliran data, dan menyahsulit data selepas ia diambil daripada storan. Penyulitan menjadikan penulisan mustahil dan muatan (payload) serta kunci partition tidak boleh dibaca melainkan pengguna yang menulis atau membaca daripada aliran data mempunyai kebenaran untuk menggunakan kunci yang dipilih untuk penyulitan pada aliran data tersebut. Hasilnya, penyulitan sisi pelayan boleh memudahkan pematuhan keperluan keselamatan dan pematuhan dalaman yang mengawal data anda. Dengan penyulitan sisi pelayan, aplikasi sisi klien anda (pengeluar dan pengguna) tidak perlu mengetahui tentang penyulitan, mereka tidak perlu menguruskan kunci KMS atau operasi kriptografi, dan data anda disulitkan semasa ia berada dalam keadaan rehat dan semasa bergerak dalam perkhidmatan Kinesis Data Streams. Semua kunci KMS yang digunakan oleh ciri penyulitan sisi pelayan disediakan oleh AWS KMS. AWS KMS memudahkan penggunaan kunci KMS terurus AWS untuk Kinesis (kaedah penyulitan "satu klik"), kunci terurus pelanggan AWS KMS anda sendiri, atau kunci KMS yang anda import untuk penyulitan.


[User] Apakah kesan atau akibat ke atas kos apabila saya menggunakan Amazon API Gateway?

[Assistant] Amazon API Gateway mengenakan bayaran bagi setiap juta panggilan API, ditambah kos pemindahan data keluar, dalam gigabait. Jika anda memilih untuk menyediakan cache untuk API anda, kadar setiap jam dikenakan. Untuk API WebSocket, API Gateway mengenakan bayaran berdasarkan mesej yang dihantar dan diterima serta bilangan minit klien disambungkan ke API. Sila lihat halaman harga API Gateway untuk butiran tentang panggilan API, pemindahan data, dan kos caching setiap rantau.


[User] Apakah yang akan berlaku kepada sumber Glue dalam kerja anda sekiranya anda mengawal dan menetapkan had kepadanya?

[Assistant] Ya. AWS Glue menawarkan Usage Profiles, keupayaan kawalan kos yang membolehkan pentadbir menetapkan kawalan pencegahan dan had ke atas sumber yang digunakan oleh kerja Glue dan sesi Notebook mereka. Dengan AWS Glue Usage Profiles, pentadbir boleh mencipta profil kos yang berbeza untuk kelas pengguna yang berbeza. Setiap profil ialah set parameter unik yang boleh diberikan kepada jenis pengguna yang berbeza.


[User] Anda telah mengambil alih peranan sebagai Arkitek Penyelesaian untuk sebuah syarikat e-dagang dan perlu mengunjurkan kos operasi bulanan untuk perkhidmatan yang menggunakan Amazon API Gateway. Bagaimanakah struktur pengebilan Amazon API Gateway ditentukan supaya anda dapat mengira perbelanjaan yang dijangkakan dengan tepat?

[Assistant] Amazon API Gateway mengenakan bayaran bagi setiap juta panggilan API, ditambah kos pemindahan data keluar, dalam gigabait. Jika anda memilih untuk menyediakan cache untuk API anda, kadar setiap jam dikenakan. Untuk API WebSocket, API Gateway mengenakan bayaran berdasarkan mesej yang dihantar dan diterima serta bilangan minit klien disambungkan ke API. Sila lihat halaman harga API Gateway untuk butiran tentang panggilan API, pemindahan data, dan kos caching setiap rantau.


[User] Apa yang akan berlaku jika saya menggunakan token untuk pengesahan?

[Assistant] Pentadbir boleh menubuhkan instance Global Resolver dan menjana token akses unik untuk pelbagai klien dalam organisasi mereka. Token ini menawarkan pilihan pengurusan yang fleksibel, termasuk tempoh luput yang boleh disesuaikan dan pilihan antara token kongsi atau token individu. Pentadbir boleh dengan mudah mencipta token baharu, memperbaharui token yang hampir luput, atau membatalkan token tertentu mengikut keperluan. Global Resolver menggunakan proses pengesahan yang kukuh, mengesahkan setiap tuntutan token sebelum memproses pertanyaan DNS. Permintaan yang disertakan dengan token sah dibenarkan, manakala yang mempunyai tuntutan tidak sah akan ditolak dengan segera, memastikan akses yang selamat dan terkawal kepada perkhidmatan resolusi DNS.


[User] Apabila menguruskan beban kerja di persekitaran pengeluaran, bagaimanakah cara untuk saya menetapkan had penggunaan sumber bagi pekerjaan AWS Glue bagi memastikannya tidak melebihi kapasiti yang diperuntukkan?

[Assistant] Ya. AWS Glue menawarkan Usage Profiles, keupayaan kawalan kos yang membolehkan pentadbir menetapkan kawalan pencegahan dan had ke atas sumber yang digunakan oleh kerja Glue dan sesi Notebook mereka. Dengan AWS Glue Usage Profiles, pentadbir boleh mencipta profil kos yang berbeza untuk kelas pengguna yang berbeza. Setiap profil ialah set parameter unik yang boleh diberikan kepada jenis pengguna yang berbeza.


[User] Anda sedang mereka bentuk seni bina sistem yang selamat untuk aplikasi pengeluar. Terangkan bagaimana mekanisme pengesahan berasaskan token beroperasi dalam senario ini untuk menguruskan akses pengguna.

[Assistant] Pentadbir boleh menubuhkan instance Global Resolver dan menjana token akses unik untuk pelbagai klien dalam organisasi mereka. Token ini menawarkan pilihan pengurusan yang fleksibel, termasuk tempoh luput yang boleh disesuaikan dan pilihan antara token kongsi atau token individu. Pentadbir boleh dengan mudah mencipta token baharu, memperbaharui token yang hampir luput, atau membatalkan token tertentu mengikut keperluan. Global Resolver menggunakan proses pengesahan yang kukuh, mengesahkan setiap tuntutan token sebelum memproses pertanyaan DNS. Permintaan yang disertakan dengan token sah dibenarkan, manakala yang mempunyai tuntutan tidak sah akan ditolak dengan segera, memastikan akses yang selamat dan terkawal kepada perkhidmatan resolusi DNS.


[User] Apakah yang berlaku kepada kapasiti Kinesis Data Streams apabila menggunakan mod peruntukan?

[Assistant] Anda boleh meningkatkan kapasiti strim data Kinesis dalam mod peruntukan dengan membahagikan shard sedia ada menggunakan API SplitShard. Anda boleh mengurangkan kapasiti dengan menggabungkan dua shard menggunakan API MergeShard. Sebagai alternatif, anda boleh menggunakan API UpdateShardCount untuk meningkatkan (atau mengurangkan) kapasiti strim kepada bilangan shard tertentu.


[User] Apakah yang akan berlaku jika saya menggunakan DynamoDB?

[Assistant] Kelebihan unik DynamoDB termasuklah ia merupakan pangkalan data serverless yang diuruskan sepenuhnya dan berskala ke sifar yang terbukti, menyediakan prestasi milisaat satu digit dan ketersediaan sehingga 99.999%. Dengan prestasi konsisten pada skala, DynamoDB juga menawarkan keselamatan terbina dalam, ketahanan, dan kebolehpercayaan yang diperlukan untuk aplikasi global dengan keperluan paling ketat. Dengan kemudahan penggunaannya, DynamoDB sering dipilih untuk aplikasi baharu yang dipacu data dan AI generatif serta aplikasi internet berskala besar yang sedia ada yang mencari prestasi pantas konsisten dengan kebolehskalaan tanpa had.


[User] Anda sedama menjalankan tugas di mana anda perlu mengkonfigurasi Kinesis Data Streams untuk aplikasi pengeluaran yang memerlukan mod peruntukan (provisioned). Apakah langkah-langkah yang perlu anda ambil untuk melaraskan kapasiti aliran (stream) tersebut agar dapat menguruskan beban kerja yang dijangkakan?

[Assistant] Anda boleh meningkatkan kapasiti strim data Kinesis dalam mod peruntukan dengan membahagikan shard sedia ada menggunakan API SplitShard. Anda boleh mengurangkan kapasiti dengan menggabungkan dua shard menggunakan API MergeShard. Sebagai alternatif, anda boleh menggunakan API UpdateShardCount untuk meningkatkan (atau mengurangkan) kapasiti strim kepada bilangan shard tertentu.


[User] Dalam situasi di mana kita memerlukan prestasi baca/tulis yang tinggi dan kebolehskalaan tanpa had untuk aplikasi, mengapa kita harus memilih DynamoDB berbanding pangkalan data tradisional?

[Assistant] Kelebihan unik DynamoDB termasuklah ia merupakan pangkalan data serverless yang diuruskan sepenuhnya dan berskala ke sifar yang terbukti, menyediakan prestasi milisaat satu digit dan ketersediaan sehingga 99.999%. Dengan prestasi konsisten pada skala, DynamoDB juga menawarkan keselamatan terbina dalam, ketahanan, dan kebolehpercayaan yang diperlukan untuk aplikasi global dengan keperluan paling ketat. Dengan kemudahan penggunaannya, DynamoDB sering dipilih untuk aplikasi baharu yang dipacu data dan AI generatif serta aplikasi internet berskala besar yang sedia ada yang mencari prestasi pantas konsisten dengan kebolehskalaan tanpa had.


[User] Apakah fungsi Amazon Registrar, Inc. dan apakah yang akan terjadi pada pendaftar rekod?

[Assistant] AWS menjual semula nama domain yang didaftarkan dengan pendaftar yang diiktiraf oleh ICANN. Amazon Registrar, Inc. ialah sebuah syarikat Amazon yang diiktiraf oleh ICANN untuk mendaftarkan domain. Pendaftar rekod ialah "Pendaftar Penaja" yang disenaraikan dalam rekod WHOIS untuk domain anda untuk menunjukkan dengan pendaftar mana domain anda didaftarkan.


[User] Apa yang akan berlaku jika saya perlu menjalankan pertanyaan kompleks menggunakan AWS AppSync?

[Assistant] Sumber data yang tersedia untuk AWS AppSync membolehkan anda memanfaatkan sepenuhnya keupayaan yang disediakan oleh Amazon DynamoDB, Amazon OpenSearch Service, dan AWS Lambda apabila menggunakan GraphQL. Ciri-ciri seperti pengindeksan dan semakan bersyarat, mengembalikan hasil yang menyeluruh daripada DynamoDB. Kes penggunaan seperti carian kabur, carian geo dan banyak lagi yang ditawarkan oleh Amazon OpenSearch Service tersedia untuk aplikasi anda. Akhir sekali, Lambda boleh digunakan untuk permintaan bersiri atau berkelompok untuk mengembalikan data daripada sumber lain seperti Amazon Aurora.


[User] Anda sedang menstruktur infrastruktur rangkaian untuk syarikat dan perlu memilih pendaftar domain. Terangkan peranan Amazon Registrar, Inc. dalam ekosistem AWS dan definisi pendaftar rekod untuk membantu anda memutuskan keperluan konfigurasi tersebut.

[Assistant] AWS menjual semula nama domain yang didaftarkan dengan pendaftar yang diiktiraf oleh ICANN. Amazon Registrar, Inc. ialah sebuah syarikat Amazon yang diiktiraf oleh ICANN untuk mendaftarkan domain. Pendaftar rekod ialah "Pendaftar Penaja" yang disenaraikan dalam rekod WHOIS untuk domain anda untuk menunjukkan dengan pendaftar mana domain anda didaftarkan.


[User] Anda sedang membina aplikasi yang memerlukan pengambilan data yang rumit melalui API. Bagaimanakah anda boleh mengkonfigurasi AWS AppSync untuk membolehkan pelaksanaan pertanyaan kompleks tersebut dalam persekitaran pengeluaran?

[Assistant] Sumber data yang tersedia untuk AWS AppSync membolehkan anda memanfaatkan sepenuhnya keupayaan yang disediakan oleh Amazon DynamoDB, Amazon OpenSearch Service, dan AWS Lambda apabila menggunakan GraphQL. Ciri-ciri seperti pengindeksan dan semakan bersyarat, mengembalikan hasil yang menyeluruh daripada DynamoDB. Kes penggunaan seperti carian kabur, carian geo dan banyak lagi yang ditawarkan oleh Amazon OpenSearch Service tersedia untuk aplikasi anda. Akhir sekali, Lambda boleh digunakan untuk permintaan bersiri atau berkelompok untuk mengembalikan data daripada sumber lain seperti Amazon Aurora.


[User] Apakah yang akan berlaku kepada operasi pangkalan data saya sekiranya saya meningkatkan sumber pengkomputeran dan/atau kapasiti storan pada Amazon RDS Database Instance?

[Assistant] Anda boleh menskalakan sumber pengkomputeran dan kapasiti storan yang diperuntukkan kepada DB instance anda dengan AWS Management Console (memilih DB instance yang dikehendaki dan mengklik butang Modify), Amazon RDS API, atau AWS Command Line Interface. Sumber memori dan CPU diubah suai dengan menukar kelas DB instance anda, dan storan yang tersedia diubah apabila anda mengubah suai peruntukan storan anda. Sila ambil perhatian bahawa apabila anda mengubah suai kelas DB instance atau storan yang diperuntukkan, perubahan yang anda minta akan digunakan semasa tetingkap penyelenggaraan yang ditetapkan. Sebagai alternatif, anda boleh menggunakan bendera "apply-immediately" untuk menggunakan permintaan penskalaan anda dengan segera. Perlu diingat bahawa sebarang perubahan sistem lain yang belum selesai juga akan digunakan. Sesetengah instance RDS untuk SQL Server yang lebih lama mungkin tidak layak untuk storan berskala. Lihat FAQ RDS untuk SQL Server untuk maklumat lanjut.


[User] Sebagai pereka bentuk infrastruktur, aplikasi kami kini mengalami peningkatan beban secara mendadak. Terangkan langkah-langkah yang perlu diambil untuk melaksanakan penskalaan sumber pengkomputeran dan/atau kapasiti storan bagi Amazon RDS Database Instance dalam persekitaran pengeluaran bagi memastikan prestasi kekal optimum.

[Assistant] Anda boleh menskalakan sumber pengkomputeran dan kapasiti storan yang diperuntukkan kepada DB instance anda dengan AWS Management Console (memilih DB instance yang dikehendaki dan mengklik butang Modify), Amazon RDS API, atau AWS Command Line Interface. Sumber memori dan CPU diubah suai dengan menukar kelas DB instance anda, dan storan yang tersedia diubah apabila anda mengubah suai peruntukan storan anda. Sila ambil perhatian bahawa apabila anda mengubah suai kelas DB instance atau storan yang diperuntukkan, perubahan yang anda minta akan digunakan semasa tetingkap penyelenggaraan yang ditetapkan. Sebagai alternatif, anda boleh menggunakan bendera "apply-immediately" untuk menggunakan permintaan penskalaan anda dengan segera. Perlu diingat bahawa sebarang perubahan sistem lain yang belum selesai juga akan digunakan. Sesetengah instance RDS untuk SQL Server yang lebih lama mungkin tidak layak untuk storan berskala. Lihat FAQ RDS untuk SQL Server untuk maklumat lanjut.