[User] Apakah langkah-langkah yang diperlukan untuk saya mula menggunakan S3 Glacier Deep Archive?

[Assistant] Cara paling mudah untuk menyimpan data dalam S3 Glacier Deep Archive ialah menggunakan API S3 untuk memuat naik data secara terus. Hanya nyatakan "S3 Glacier Deep Archive" sebagai kelas storan. Anda boleh melakukannya menggunakan AWS Management Console, API REST S3, AWS SDK, atau AWS Command Line Interface. Anda juga boleh mula menggunakan S3 Glacier Deep Archive dengan mencipta dasar untuk memindahkan data menggunakan S3 Lifecycle, yang menyediakan keupayaan untuk menentukan kitaran hayat objek anda dan mengurangkan kos storan anda. Dasar ini boleh ditetapkan untuk memindahkan objek ke S3 Glacier Deep Archive berdasarkan umur objek tersebut. Anda boleh menentukan dasar untuk bucket S3, atau untuk awalan tertentu. Peralihan kitaran hayat dicaj pada harga Muat Naik S3 Glacier Deep Archive. Tape Gateway, ciri perpustakaan pita maya berasaskan awan bagi AWS Storage Gateway, kini disepadukan dengan S3 Glacier Deep Archive, membolehkan anda menyimpan sandaran jangka panjang dan arkib berasaskan pita maya anda dalam S3 Glacier Deep Archive, dengan itu menyediakan storan kos terendah untuk data ini di awan. Untuk bermula, cipta pita maya baharu menggunakan AWS Storage Gateway Console atau API, dan tetapkan sasaran storan arkib sama ada kepada S3 Glacier Flexible Retrieval atau S3 Glacier Deep Archive. Apabila aplikasi sandaran anda mengeluarkan pita tersebut, pita itu akan diarkibkan ke sasaran storan yang anda pilih.


[User] Anda telah diarahkan untuk membangunkan penyelesaian sandaran (backup) jangka panjang dengan kos yang paling rendah untuk mematuhi dasar pemeliharaan data selama 10 tahun. Terangkan langkah-langkah yang diperlukan untuk mengkonfigurasi dan menyimpan data ke dalam S3 Glacier Deep Archive.

[Assistant] Cara paling mudah untuk menyimpan data dalam S3 Glacier Deep Archive ialah menggunakan API S3 untuk memuat naik data secara terus. Hanya nyatakan "S3 Glacier Deep Archive" sebagai kelas storan. Anda boleh melakukannya menggunakan AWS Management Console, API REST S3, AWS SDK, atau AWS Command Line Interface. Anda juga boleh mula menggunakan S3 Glacier Deep Archive dengan mencipta dasar untuk memindahkan data menggunakan S3 Lifecycle, yang menyediakan keupayaan untuk menentukan kitaran hayat objek anda dan mengurangkan kos storan anda. Dasar ini boleh ditetapkan untuk memindahkan objek ke S3 Glacier Deep Archive berdasarkan umur objek tersebut. Anda boleh menentukan dasar untuk bucket S3, atau untuk awalan tertentu. Peralihan kitaran hayat dicaj pada harga Muat Naik S3 Glacier Deep Archive. Tape Gateway, ciri perpustakaan pita maya berasaskan awan bagi AWS Storage Gateway, kini disepadukan dengan S3 Glacier Deep Archive, membolehkan anda menyimpan sandaran jangka panjang dan arkib berasaskan pita maya anda dalam S3 Glacier Deep Archive, dengan itu menyediakan storan kos terendah untuk data ini di awan. Untuk bermula, cipta pita maya baharu menggunakan AWS Storage Gateway Console atau API, dan tetapkan sasaran storan arkib sama ada kepada S3 Glacier Flexible Retrieval atau S3 Glacier Deep Archive. Apabila aplikasi sandaran anda mengeluarkan pita tersebut, pita itu akan diarkibkan ke sasaran storan yang anda pilih.


[User] Apakah yang berlaku sekiranya saya mahu menggunakan custom domain pada API Gateway?

[Assistant] Untuk menyediakan custom domain, anda perlu: 1) mendaftarkan domain melalui Route 53 atau pendaftar lain dan mendapatkan sijil TLS dari AWS Certificate Manager (ACM), 2) membuat custom domain dalam API Gateway yang mengaitkan domain dengan peringkat API, 3) mencipta rekod DNS (biasanya CNAME atau alias) yang menunjuk domain ke endpoint API Gateway. Pengguna kemudian mengakses API melalui domain anda dengan HTTPS. Ini memberi identiti khusus untuk API anda.


[User] Anda sedamger menjalankan tugas penerbitan API untuk aplikasi pengguna dan perlu memastikan endpoint boleh diakses menggunakan nama domain syarikat yang telah ditetapkan. Terangkan langkah-langkah konfigurasi yang diperlukan untuk memetakan custom domain tersebut kepada API Gateway.

[Assistant] Untuk menyediakan custom domain, anda perlu: 1) mendaftarkan domain melalui Route 53 atau pendaftar lain dan mendapatkan sijil TLS dari AWS Certificate Manager (ACM), 2) membuat custom domain dalam API Gateway yang mengaitkan domain dengan peringkat API, 3) mencipta rekod DNS (biasanya CNAME atau alias) yang menunjuk domain ke endpoint API Gateway. Pengguna kemudian mengakses API melalui domain anda dengan HTTPS. Ini memberi identiti khusus untuk API anda.


[User] Apakah yang akan berlaku terhadap Amazon VPC traffic mirroring jika saya menggunakan jenis peralatan yang berbeza?

[Assistant] Pelanggan boleh sama ada menggunakan alat sumber terbuka atau memilih daripada pelbagai penyelesaian pemantauan yang tersedia di AWS Marketplace. Traffic mirroring membolehkan pelanggan menstrim trafik yang direplikasi ke mana-mana pengumpul/penghantar paket rangkaian atau alat analitik, tanpa memerlukan mereka memasang ejen khusus vendor.


[User] Apakah yang akan berlaku sekiranya saya menggunakan DynamoDB stream atau Kinesis data stream?

[Assistant] Anda boleh mendayakan atau melumpuhkan stream pada jadual DynamoDB sedia ada dengan menggunakan AWS Management Console, AWS SDK, AWS Command Line Interface (AWS CLI), atau Kinesis Client Library (KCL).


[User] Anda sed mereka bentuk strategi pemantauan rangkaian untuk persekitaran AWS anda. Apakah jenis peralatan yang perlu anda ambil kira sebagai sumber apabila melaksanakan ciri Amazon VPC traffic mirroring untuk memastikan ia berfungsi dengan lancar?

[Assistant] Pelanggan boleh sama ada menggunakan alat sumber terbuka atau memilih daripada pelbagai penyelesaian pemantauan yang tersedia di AWS Marketplace. Traffic mirroring membolehkan pelanggan menstrim trafik yang direplikasi ke mana-mana pengumpul/penghantar paket rangkaian atau alat analitik, tanpa memerlukan mereka memasang ejen khusus vendor.


[User] Dalam persekitaran pengeluaran yang memerlukan pemprosesan data masa nyata, apakah faktor utama yang perlu dipertimbangkan untuk memilih antara DynamoDB stream atau Kinesis data stream bagi menguruskan peristiwa perubahan data dan memastikan aliran data yang cekap?

[Assistant] Anda boleh mendayakan atau melumpuhkan stream pada jadual DynamoDB sedia ada dengan menggunakan AWS Management Console, AWS SDK, AWS Command Line Interface (AWS CLI), atau Kinesis Client Library (KCL).


[User] Apakah yang akan berlaku terhadap pengurangan peristiwa jiran bising (noisy neighbor) jika saya menggunakan fair queues berbanding FIFO queues?

[Assistant] FIFO queues mengekalkan susunan yang ketat dengan mengehadkan bilangan mesej dalam penerbangan daripada setiap penyewa. Walaupun ini menghalang jiran bising, ia mengehadkan daya pemprosesan untuk setiap penyewa. Fair queues direka untuk senario multi-penyewa di mana daya pemprosesan tinggi, masa kediaman rendah, dan peruntukan sumber yang adil menjadi keutamaan. Fair queues membenarkan berbilang pengguna memproses mesej daripada penyewa yang sama secara serentak sambil membantu semua penyewa mengekalkan masa kediaman yang konsisten.


[User] Apakah yang akan berlaku jika saya menggunakan CloudWatch Lambda Insight dalam persekitaran AWS saya?

[Assistant] CloudWatch Lambda Insights ialah ciri untuk memantau, menyelesaikan masalah, dan mengoptimumkan prestasi serta kos fungsi Lambda anda. Lambda Insights memudahkan pengasingan dan analisis isu prestasi yang memberi kesan kepada persekitaran Lambda anda. Jurutera DevOps dan sistem mempunyai akses kepada papan pemuka automatik dalam konsol CloudWatch, memberikan mereka keterlihatan operasi hujung-ke-hujung bagi metrik, log, dan jejak yang meringkaskan prestasi dan kesihatan fungsi AWS Lambda mereka.


[User] Anda sedka mereka bentuk sistem pemprosesan mesej untuk mengelakkan peristiwa jiran bising. Dalam senario operasi sebenar ini, bagaimanakah penggunaan fair queues berbeza dengan FIFO queues dalam mitigasi isu tersebut?

[Assistant] FIFO queues mengekalkan susunan yang ketat dengan mengehadkan bilangan mesej dalam penerbangan daripada setiap penyewa. Walaupun ini menghalang jiran bising, ia mengehadkan daya pemprosesan untuk setiap penyewa. Fair queues direka untuk senario multi-penyewa di mana daya pemprosesan tinggi, masa kediaman rendah, dan peruntukan sumber yang adil menjadi keutamaan. Fair queues membenarkan berbilang pengguna memproses mesej daripada penyewa yang sama secara serentak sambil membantu semua penyewa mengekalkan masa kediaman yang konsisten.


[User] Anda sedang menguruskan fungsi Lambda dan perlu memantau masalah prestasi serta isu pemulaan sejuk (cold starts) dalam persekitaran pengeluaran. Bagaimanakah anda boleh menggunakan CloudWatch Lambda Insights untuk memantau metrik tahap sistem ini?

[Assistant] CloudWatch Lambda Insights ialah ciri untuk memantau, menyelesaikan masalah, dan mengoptimumkan prestasi serta kos fungsi Lambda anda. Lambda Insights memudahkan pengasingan dan analisis isu prestasi yang memberi kesan kepada persekitaran Lambda anda. Jurutera DevOps dan sistem mempunyai akses kepada papan pemuka automatik dalam konsol CloudWatch, memberikan mereka keterlihatan operasi hujung-ke-hujung bagi metrik, log, dan jejak yang meringkaskan prestasi dan kesihatan fungsi AWS Lambda mereka.


[User] Apakah jenis identiti yang layak menerima kebenaran apabila menggunakan S3 Access Grants?

[Assistant] S3 Access Grants menyokong dua jenis identiti: identiti pengguna atau kumpulan perusahaan daripada AWS Identity Center, dan prinsipal AWS IAM termasuk pengguna dan peranan IAM. Apabila anda menggunakan S3 Access Grants dengan AWS Identity Center, anda boleh menentukan kebenaran data berdasarkan keahlian kumpulan direktori. AWS Identity Center ialah perkhidmatan AWS yang menyambung kepada pembekal identiti yang biasa digunakan, termasuk Entra ID, Okta, Ping, dan lain-lain. Selain menyokong identiti direktori melalui AWS Identity Center, S3 Access Grants juga menyokong peraturan kebenaran untuk prinsipal AWS IAM termasuk pengguna dan peranan IAM. Ini adalah untuk kes penggunaan di mana anda sama ada menguruskan gabungan identiti tersuai bukan melalui AWS Identity Center tetapi melalui IAM dan pengesahan SAML (contoh pelaksanaan), atau menguruskan identiti aplikasi berdasarkan prinsipal IAM, dan masih ingin menggunakan S3 Access Grants kerana kebolehskalaan dan kebolehauditannya.


[User] Anda sedang mereka bentuk strategi akses data menggunakan S3 Access Grants dalam persekitaran AWS anda. Apakah jenis identiti yang perlu anda konfigurasikan untuk membolehkan pemberian kebenaran berfungsi dengan berkesan?

[Assistant] S3 Access Grants menyokong dua jenis identiti: identiti pengguna atau kumpulan perusahaan daripada AWS Identity Center, dan prinsipal AWS IAM termasuk pengguna dan peranan IAM. Apabila anda menggunakan S3 Access Grants dengan AWS Identity Center, anda boleh menentukan kebenaran data berdasarkan keahlian kumpulan direktori. AWS Identity Center ialah perkhidmatan AWS yang menyambung kepada pembekal identiti yang biasa digunakan, termasuk Entra ID, Okta, Ping, dan lain-lain. Selain menyokong identiti direktori melalui AWS Identity Center, S3 Access Grants juga menyokong peraturan kebenaran untuk prinsipal AWS IAM termasuk pengguna dan peranan IAM. Ini adalah untuk kes penggunaan di mana anda sama ada menguruskan gabungan identiti tersuai bukan melalui AWS Identity Center tetapi melalui IAM dan pengesahan SAML (contoh pelaksanaan), atau menguruskan identiti aplikasi berdasarkan prinsipal IAM, dan masih ingin menggunakan S3 Access Grants kerana kebolehskalaan dan kebolehauditannya.


[User] Apakah akibatnya jika saya menggunakan policy yang sama untuk menguruskan penghalaan bagi lebih daripada satu nama DNS?

[Assistant] Ya. Anda boleh menggunakan semula policy untuk menguruskan lebih daripada satu nama DNS dalam salah satu daripada dua cara. Pertama, anda boleh mencipta policy record tambahan menggunakan policy tersebut. Perhatikan bahawa terdapat caj tambahan untuk menggunakan kaedah ini kerana anda dicaj untuk setiap policy record yang anda cipta. Kaedah kedua ialah mencipta satu policy record menggunakan policy tersebut, dan kemudian untuk setiap nama DNS tambahan yang anda mahu uruskan menggunakan policy itu, anda mencipta rekod CNAME standard yang menunjuk kepada nama DNS policy record yang anda cipta. Sebagai contoh, jika anda mencipta policy record untuk example.com, anda kemudian boleh mencipta rekod DNS untuk www.example.com, blog.example.com, dan www.example.net dengan nilai CNAME example.com untuk setiap rekod. Perhatikan bahawa kaedah ini tidak mungkin untuk rekod di zone apex, seperti example.net, example.org, atau example.co.uk (tanpa www atau subdomain lain di hadapan nama domain). Untuk rekod di zone apex, anda mesti mencipta policy record menggunakan traffic policy anda.


[User] Apakah enjin pangkalan data yang boleh saya gunakan bersama Amazon RDS Proxy?

[Assistant] RDS Proxy tersedia untuk Amazon Aurora dengan keserasian MySQL, Amazon Aurora dengan keserasian PostgreSQL, Amazon RDS untuk MariaDB, Amazon RDS untuk MySQL, Amazon RDS untuk PostgreSQL, dan Amazon RDS untuk SQL Server. Untuk senarai versi enjin yang disokong, lihat Panduan Pengguna Amazon Aurora atau Panduan Pengguna Amazon RDS.


[User] Dalam persekitaran pengeluaran yang sebenar, adakah saya boleh menggunakan policy yang sama untuk menguruskan penghalaan trafik bagi lebih daripada satu nama DNS?

[Assistant] Ya. Anda boleh menggunakan semula policy untuk menguruskan lebih daripada satu nama DNS dalam salah satu daripada dua cara. Pertama, anda boleh mencipta policy record tambahan menggunakan policy tersebut. Perhatikan bahawa terdapat caj tambahan untuk menggunakan kaedah ini kerana anda dicaj untuk setiap policy record yang anda cipta. Kaedah kedua ialah mencipta satu policy record menggunakan policy tersebut, dan kemudian untuk setiap nama DNS tambahan yang anda mahu uruskan menggunakan policy itu, anda mencipta rekod CNAME standard yang menunjuk kepada nama DNS policy record yang anda cipta. Sebagai contoh, jika anda mencipta policy record untuk example.com, anda kemudian boleh mencipta rekod DNS untuk www.example.com, blog.example.com, dan www.example.net dengan nilai CNAME example.com untuk setiap rekod. Perhatikan bahawa kaedah ini tidak mungkin untuk rekod di zone apex, seperti example.net, example.org, atau example.co.uk (tanpa www atau subdomain lain di hadapan nama domain). Untuk rekod di zone apex, anda mesti mencipta policy record menggunakan traffic policy anda.


[User] Anda sedingin menurunkan beban pada pangkalan data produksi dengan menggunakan Amazon RDS Proxy. Apakah senarai enjin pangkalan data yang serasi dengan konfigurasi ini?

[Assistant] RDS Proxy tersedia untuk Amazon Aurora dengan keserasian MySQL, Amazon Aurora dengan keserasian PostgreSQL, Amazon RDS untuk MariaDB, Amazon RDS untuk MySQL, Amazon RDS untuk PostgreSQL, dan Amazon RDS untuk SQL Server. Untuk senarai versi enjin yang disokong, lihat Panduan Pengguna Amazon Aurora atau Panduan Pengguna Amazon RDS.


[User] Apakah yang akan berlaku terhadap ketahanan dan ketersediaan sekiranya saya menggunakan S3 Intelligent-Tiering?

[Assistant] S3 Intelligent-Tiering direka untuk ketahanan 99.999999999% yang sama seperti kelas storan S3 Standard. S3 Intelligent-Tiering direka untuk ketersediaan 99.9%, dan membawa perjanjian tahap perkhidmatan yang menyediakan kredit perkhidmatan jika ketersediaan kurang daripada komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Apa yang akan berlaku pada status endpoint jika gagal mencapai jumlah pemerhatian health check berturut-turut yang diperlukan?

[Assistant] Nilai lalai ialah ambang tiga pemerhatian health check: apabila endpoint telah gagal tiga pemerhatian berturut-turut, Route 53 akan menganggapnya gagal. Walau bagaimanapun, Route 53 akan terus melakukan pemerhatian health check pada endpoint tersebut dan akan menyambung semula menghantar trafik kepadanya sebaik sahaja ia lulus tiga pemerhatian berturut-turut. Anda boleh menukar ambang ini kepada sebarang nilai antara 1 hingga 10 pemerhatian. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Anda sedang mengkonfigurasi tetapan load balancer untuk persekitaran pengeluaran. Berapa banyak pemerhatian health check berturut-turut yang perlu gagal oleh endpoint sebelum ia ditandakan sebagai 'gagal' oleh sistem?

[Assistant] Nilai lalai ialah ambang tiga pemerhatian health check: apabila endpoint telah gagal tiga pemerhatian berturut-turut, Route 53 akan menganggapnya gagal. Walau bagaimanapun, Route 53 akan terus melakukan pemerhatian health check pada endpoint tersebut dan akan menyambung semula menghantar trafik kepadanya sebaik sahaja ia lulus tiga pemerhatian berturut-turut. Anda boleh menukar ambang ini kepada sebarang nilai antara 1 hingga 10 pemerhatian. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Apakah kesan atau fungsi 'redirect' dan 'rewrite' sekiranya saya menggunakannya?

[Assistant] Redirect ialah permintaan sisi klien untuk membawa pelayar web ke URL lain. Ini bermakna URL yang anda lihat dalam pelayar akan dikemas kini ke URL baharu. Rewrite ialah penulisan semula URL di sisi pelayan. Ini tidak akan mengubah apa yang anda lihat dalam pelayar kerana perubahan tersebut disembunyikan daripada pengguna. Proksi terbalik (reverse proxy) ialah rewrite silang-asal. Daripada tetapan konsol AWS Amplify, pembangun boleh menentukan redirect, kod respons HTTP, 404 tersuai, dan proksi ke perkhidmatan luaran.


[User] Dalam persekitaran produksi, anda perlu mengurus aliran trafik untuk aplikasi yang dihuraikan (deploy). Jelaskan perbezaan antara redirect dan rewrite, dan huraikan cara mengkonfigurasi kedua-duanya ini untuk memenuhi keperluan infrastruktur anda.

[Assistant] Redirect ialah permintaan sisi klien untuk membawa pelayar web ke URL lain. Ini bermakna URL yang anda lihat dalam pelayar akan dikemas kini ke URL baharu. Rewrite ialah penulisan semula URL di sisi pelayan. Ini tidak akan mengubah apa yang anda lihat dalam pelayar kerana perubahan tersebut disembunyikan daripada pengguna. Proksi terbalik (reverse proxy) ialah rewrite silang-asal. Daripada tetapan konsol AWS Amplify, pembangun boleh menentukan redirect, kod respons HTTP, 404 tersuai, dan proksi ke perkhidmatan luaran.


[User] Apakah yang akan berlaku jika saya menggunakan nama hos instance sebagai nama hos DNS?

[Assistant] Ya, nama hos instance boleh digunakan sebagai nama hos DNS. Untuk instance yang dilancarkan dalam subnet IPv4 sahaja atau dual-stack, nama berasaskan IP sentiasa menyelesaikan kepada alamat IPv4 Peribadi pada antara muka rangkaian utama instance dan ini tidak boleh dimatikan. Selain itu, nama berasaskan Resource boleh dikonfigurasikan untuk menyelesaikan sama ada kepada alamat IPv4 Peribadi pada antara muka rangkaian utama, atau IPv6 GUA pertama pada antara muka rangkaian utama, atau kedua-duanya. Untuk instance yang dilancarkan dalam subnet IPv6 sahaja, nama berasaskan Resource akan dikonfigurasikan untuk menyelesaikan kepada IPv6 GUA pertama pada antara muka rangkaian utama.


[User] Dalam persekitaran pengeluaran sebenar, adakah terdapat konfigurasi atau langkah yang membolehkan saya menggunakan nama hos instance secara langsung sebagai nama hos DNS untuk deployment aplikasi?

[Assistant] Ya, nama hos instance boleh digunakan sebagai nama hos DNS. Untuk instance yang dilancarkan dalam subnet IPv4 sahaja atau dual-stack, nama berasaskan IP sentiasa menyelesaikan kepada alamat IPv4 Peribadi pada antara muka rangkaian utama instance dan ini tidak boleh dimatikan. Selain itu, nama berasaskan Resource boleh dikonfigurasikan untuk menyelesaikan sama ada kepada alamat IPv4 Peribadi pada antara muka rangkaian utama, atau IPv6 GUA pertama pada antara muka rangkaian utama, atau kedua-duanya. Untuk instance yang dilancarkan dalam subnet IPv6 sahaja, nama berasaskan Resource akan dikonfigurasikan untuk menyelesaikan kepada IPv6 GUA pertama pada antara muka rangkaian utama.


[User] Sebagai seorang arkitek penyelesaian yang sedang mereka bentuk strategi penyimpanan data jangka panjang, anda perlu memilih konfigurasi yang menjamin integriti data. Jika anda memutuskan untuk menggunakan S3 Intelligent-Tiering, bagaimanakah anda menilai dan memastikan tahap ketahanan (durability) serta ketersediaan (availability) perkhidmatan ini untuk memenuhi keperluan operasi?

[Assistant] S3 Intelligent-Tiering direka untuk ketahanan 99.999999999% yang sama seperti kelas storan S3 Standard. S3 Intelligent-Tiering direka untuk ketersediaan 99.9%, dan membawa perjanjian tahap perkhidmatan yang menyediakan kredit perkhidmatan jika ketersediaan kurang daripada komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Apakah yang akan berlaku bagi memastikan keselamatan kunci yang diimport ke AWS KMS semasa ia dipindahkan?

[Assistant] Semasa proses import, kunci anda mesti dibalut dengan kunci awam yang disediakan oleh AWS KMS menggunakan algoritma pembalut yang disokong. Ini mengesahkan bahawa kunci anda yang disulitkan hanya boleh dinyahsulit oleh AWS KMS.


[User] Sebagai seorang pembangun yang sedang menyediakan alur kerja CI/CD, anda perlu memastikan kod untuk fungsi Lambda adalah stabil sebelum membuat deployment. Apakah pendekatan yang perlu diambil untuk menulis ujian bagi fungsi tersebut?

[Assistant] Untuk ujian fungsi Lambda, menggunakan ujian unit untuk logik tulen tanpa pergantungan luaran, guna mock untuk SDK AWS dan perkhidmatan luaran, dan tulis ujian integrasi yang menyemak interaksi dengan DynamoDB atau S3 sebenar (contohnya menggunakan LocalStack atau DynamoDB Local). Gunakan alat seperti pytest untuk Python atau Jest untuk Node.js. Anda boleh menjalankan fungsi secara tempatan dengan AWS SAM local untuk ujian integrasi penuh.


[User] Apakah faedah yang akan saya perolehi jika saya menggunakan S3 Object Lambda?

[Assistant] S3 Object Lambda boleh disediakan dalam pelbagai cara. Anda boleh menyediakan S3 Object Lambda dalam konsol S3 dengan menavigasi ke tab Titik Akses Object Lambda. Seterusnya, cipta Titik Akses S3 Object Lambda, fungsi Lambda yang anda mahu S3 laksanakan terhadap permintaan GET, LIST, dan HEAD anda, serta Titik Akses S3 yang menyokong. Berikan kebenaran kepada semua sumber untuk berinteraksi dengan Object Lambda. Akhir sekali, kemas kini SDK dan aplikasi anda untuk menggunakan Titik Akses S3 Object Lambda baharu bagi mendapatkan data daripada S3 menggunakan SDK bahasa pilihan anda. Anda boleh menggunakan alias Titik Akses S3 Object Lambda semasa membuat permintaan. Alias untuk Titik Akses S3 Object Lambda dijana secara automatik dan boleh ditukar ganti dengan nama bucket S3 untuk data yang diakses melalui S3 Object Lambda. Untuk Titik Akses S3 Object Lambda sedia ada, alias diberikan secara automatik dan sedia untuk digunakan. Terdapat contoh pelaksanaan fungsi Lambda dalam dokumentasi AWS untuk membantu anda bermula. Anda juga boleh menggunakan AWS CloudFormation untuk mengautomasikan konfigurasi S3 Object Lambda anda. Apabila anda menggunakan templat AWS CloudFormation, fungsi Lambda yang digunakan dalam akaun anda akan menghantar objek S3 kembali kepada klien atau aplikasi yang meminta tanpa sebarang perubahan. Anda boleh menambah kod tersuai untuk mengubah suai dan memproses data apabila ia dikembalikan kepada aplikasi. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3 Object Lambda.


[User] Sedang mereka bentuk saluran data yang selamat untuk memindahkan kunci enkripsi sedia ada ke AWS KMS. Sebagai seorang arkitek sistem, apakah mekanisme yang digunakan untuk melindungi kerahsiaan kunci tersebut semasa ia dipindahkan ke dalam infrastruktur AWS?

[Assistant] Semasa proses import, kunci anda mesti dibalut dengan kunci awam yang disediakan oleh AWS KMS menggunakan algoritma pembalut yang disokong. Ini mengesahkan bahawa kunci anda yang disulitkan hanya boleh dinyahsulit oleh AWS KMS.


[User] Dalam persekitaran pengeluaran yang memerlukan pemprosesan data semasa pengambilan, bagaimanakah cara untuk saya deploy dan konfigurasikan S3 Object Lambda bagi memastikan fungsi lambda berjalan dengan lancar apabila data diakses oleh aplikasi pengguna?

[Assistant] S3 Object Lambda boleh disediakan dalam pelbagai cara. Anda boleh menyediakan S3 Object Lambda dalam konsol S3 dengan menavigasi ke tab Titik Akses Object Lambda. Seterusnya, cipta Titik Akses S3 Object Lambda, fungsi Lambda yang anda mahu S3 laksanakan terhadap permintaan GET, LIST, dan HEAD anda, serta Titik Akses S3 yang menyokong. Berikan kebenaran kepada semua sumber untuk berinteraksi dengan Object Lambda. Akhir sekali, kemas kini SDK dan aplikasi anda untuk menggunakan Titik Akses S3 Object Lambda baharu bagi mendapatkan data daripada S3 menggunakan SDK bahasa pilihan anda. Anda boleh menggunakan alias Titik Akses S3 Object Lambda semasa membuat permintaan. Alias untuk Titik Akses S3 Object Lambda dijana secara automatik dan boleh ditukar ganti dengan nama bucket S3 untuk data yang diakses melalui S3 Object Lambda. Untuk Titik Akses S3 Object Lambda sedia ada, alias diberikan secara automatik dan sedia untuk digunakan. Terdapat contoh pelaksanaan fungsi Lambda dalam dokumentasi AWS untuk membantu anda bermula. Anda juga boleh menggunakan AWS CloudFormation untuk mengautomasikan konfigurasi S3 Object Lambda anda. Apabila anda menggunakan templat AWS CloudFormation, fungsi Lambda yang digunakan dalam akaun anda akan menghantar objek S3 kembali kepada klien atau aplikasi yang meminta tanpa sebarang perubahan. Anda boleh menambah kod tersuai untuk mengubah suai dan memproses data apabila ia dikembalikan kepada aplikasi. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3 Object Lambda.


[User] Apakah implikasi atau kepentingan TLE untuk PostgreSQL dalam ekosistem AWS?

[Assistant] TLE untuk PostgreSQL tersedia untuk Amazon Aurora PostgreSQL-Compatible Edition dan Amazon RDS pada PostgreSQL versi 14.5 dan lebih tinggi. TLE dilaksanakan sebagai sambungan PostgreSQL itu sendiri dan anda boleh mengaktifkannya daripada peranan rds_superuser sama seperti sambungan lain yang disokong pada Aurora dan Amazon RDS.


[User] Dalam konteks persekitaran produksi yang sebenar, apakah peranan TLE untuk PostgreSQL apabila diintegrasikan bersama perkhidmatan AWS yang lain untuk memastikan infrastruktur berfungsi dengan baik?

[Assistant] TLE untuk PostgreSQL tersedia untuk Amazon Aurora PostgreSQL-Compatible Edition dan Amazon RDS pada PostgreSQL versi 14.5 dan lebih tinggi. TLE dilaksanakan sebagai sambungan PostgreSQL itu sendiri dan anda boleh mengaktifkannya daripada peranan rds_superuser sama seperti sambungan lain yang disokong pada Aurora dan Amazon RDS.


[User] Apakah yang berlaku pada identiti pengguna yang berbeza yang menggunakan peranti yang sama dengan Cognito identity pools?

[Assistant] Ya, Cognito identity pools menyokong identiti berasingan pada satu peranti, seperti iPad keluarga. Setiap identiti dilayan secara berasingan dan anda mempunyai kawalan penuh terhadap cara aplikasi anda log masuk dan log keluar pengguna, serta cara data aplikasi setempat dan jauh disimpan.


[User] Dalam situasi kami membangunkan aplikasi mudah alih di mana pelbagai pengguna berkongsi peranti yang sama, kami perlu memastikan setiap sesi pengguna diasingkan dengan selamat. Adakah Cognito identity pools membenarkan kami menguruskan identiti yang berasingan untuk setiap pengguna tersebut pada peranti yang sama?

[Assistant] Ya, Cognito identity pools menyokong identiti berasingan pada satu peranti, seperti iPad keluarga. Setiap identiti dilayan secara berasingan dan anda mempunyai kawalan penuh terhadap cara aplikasi anda log masuk dan log keluar pengguna, serta cara data aplikasi setempat dan jauh disimpan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS WAF untuk melindungi aplikasi daripada serangan DDoS pada lapisan aplikasi (L7)?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) AWS WAF ialah kumpulan Peraturan Terurus AWS yang direka untuk mempertahankan aplikasi secara automatik terhadap peristiwa penafian perkhidmatan teragih (DDoS) dalam beberapa saat. Ciri ini memantau data trafik untuk mewujudkan garis dasar dalam beberapa minit selepas pengaktifan, kemudian menggunakan model pembelajaran mesin untuk mengesan anomali daripada corak trafik normal. Apabila trafik melebihi atau menyimpang daripada garis dasar yang ditetapkan, sistem secara automatik menggunakan peraturan yang direka untuk membantu menyekat permintaan berniat jahat. Ia direka untuk memastikan aplikasi anda pada Amazon CloudFront, Application Load Balancer dan API Gateway kekal tersedia terhadap peristiwa DDoS yang muncul. Perlindungan DDoS lapisan aplikasi (L7) AWS WAF membolehkan anda melindungi aplikasi anda tanpa kerumitan mengkonfigurasi dan menguruskan peraturan secara manual. Ciri ini mempunyai pilihan penyesuaian untuk memenuhi keperluan aplikasi anda seperti mengkonfigurasi tetapan sensitiviti peraturan dan pemeriksaan laluan URI aplikasi tertentu. Papan pemuka keselamatan AWS WAF memberikan keterlihatan ke dalam peristiwa lapisan aplikasi dan mitigasi di satu tempat. Di sini anda boleh melihat sumber peristiwa dan label permintaan teratas yang ditambahkan oleh kumpulan peraturan ini. Untuk mengetahui lebih lanjut, layari halaman dokumentasi teknikal.


[User] Anda sedingan mengkonfigurasi sekuriti untuk aplikasi web. Dalam senario ini, bagaimanakah AWS WAF dapat digunakan untuk membanteras ancaman DDoS pada lapisan aplikasi (L7)?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) AWS WAF ialah kumpulan Peraturan Terurus AWS yang direka untuk mempertahankan aplikasi secara automatik terhadap peristiwa penafian perkhidmatan teragih (DDoS) dalam beberapa saat. Ciri ini memantau data trafik untuk mewujudkan garis dasar dalam beberapa minit selepas pengaktifan, kemudian menggunakan model pembelajaran mesin untuk mengesan anomali daripada corak trafik normal. Apabila trafik melebihi atau menyimpang daripada garis dasar yang ditetapkan, sistem secara automatik menggunakan peraturan yang direka untuk membantu menyekat permintaan berniat jahat. Ia direka untuk memastikan aplikasi anda pada Amazon CloudFront, Application Load Balancer dan API Gateway kekal tersedia terhadap peristiwa DDoS yang muncul. Perlindungan DDoS lapisan aplikasi (L7) AWS WAF membolehkan anda melindungi aplikasi anda tanpa kerumitan mengkonfigurasi dan menguruskan peraturan secara manual. Ciri ini mempunyai pilihan penyesuaian untuk memenuhi keperluan aplikasi anda seperti mengkonfigurasi tetapan sensitiviti peraturan dan pemeriksaan laluan URI aplikasi tertentu. Papan pemuka keselamatan AWS WAF memberikan keterlihatan ke dalam peristiwa lapisan aplikasi dan mitigasi di satu tempat. Di sini anda boleh melihat sumber peristiwa dan label permintaan teratas yang ditambahkan oleh kumpulan peraturan ini. Untuk mengetahui lebih lanjut, layari halaman dokumentasi teknikal.


[User] TTL default untuk tiap-tiap jenis rekod tu berapa? Boleh tukar tak nilai-nilai ni?

[Assistant] Masa untuk penyelesai DNS menyimpan cache respons ditetapkan oleh nilai yang dipanggil masa untuk hidup (TTL) yang dikaitkan dengan setiap rekod. Amazon Route 53 tidak mempunyai TTL lalai untuk sebarang jenis rekod. Anda mesti sentiasa menentukan TTL untuk setiap rekod supaya penyelesai DNS yang menyimpan cache boleh menyimpan cache rekod DNS anda untuk tempoh masa yang ditentukan melalui TTL.


[User] Boleh guna kunci KMS asimetri untuk aplikasi penandatanganan digital yang perlukan sijil digital tak?

[Assistant] Tidak secara langsung. AWS KMS tidak menyimpan atau mengaitkan sijil digital dengan kunci KMS asimetri yang diciptanya. Anda boleh memilih untuk meminta pihak berkuasa sijil seperti AWS Private Certificate Authority mengeluarkan sijil untuk bahagian awam kunci KMS asimetri anda. Ini akan membolehkan entiti yang menggunakan kunci awam anda mengesahkan bahawa kunci awam tersebut sememangnya milik anda.


[User] Apakah langkah yang boleh saya ambil untuk mengemas kini tag objek yang terdapat pada objek saya?

[Assistant] Tag objek boleh diubah pada bila-bila masa sepanjang hayat objek S3 anda, anda boleh menggunakan sama ada AWS Management Console, REST API, AWS CLI, atau AWS SDKs untuk menukar tag objek anda. Perhatikan bahawa semua perubahan pada tag di luar AWS Management Console dibuat pada set tag penuh. Jika anda mempunyai lima tag yang dilampirkan pada objek tertentu dan ingin menambah tag keenam, anda perlu menyertakan lima tag asal dalam permintaan tersebut.


[User] Macam mana nak update tag objek kat objek saya?

[Assistant] Tag objek boleh diubah pada bila-bila masa sepanjang hayat objek S3 anda, anda boleh menggunakan sama ada AWS Management Console, REST API, AWS CLI, atau AWS SDKs untuk menukar tag objek anda. Perhatikan bahawa semua perubahan pada tag di luar AWS Management Console dibuat pada set tag penuh. Jika anda mempunyai lima tag yang dilampirkan pada objek tertentu dan ingin menambah tag keenam, anda perlu menyertakan lima tag asal dalam permintaan tersebut.


[User] Boleh set dasar kata laluan tak?

[Assistant] Ya, anda boleh menyediakan dasar kata laluan, seperti panjang kata laluan, kerumitan aksara, dan keperluan sejarah kata laluan semasa menyediakan atau mengkonfigurasi user pool anda. Selain itu, Amazon Cognito menyokong pemeriksaan kelayakan yang terjejas pada setiap pendaftaran pengguna, log masuk, dan perubahan kata laluan untuk memastikan pengguna tidak log masuk dengan kata laluan yang telah terjejas di laman web lain.


[User] Adakah penyediaan dasar kata laluan merupakan sesuatu yang boleh saya lakukan?

[Assistant] Ya, anda boleh menyediakan dasar kata laluan, seperti panjang kata laluan, kerumitan aksara, dan keperluan sejarah kata laluan semasa menyediakan atau mengkonfigurasi user pool anda. Selain itu, Amazon Cognito menyokong pemeriksaan kelayakan yang terjejas pada setiap pendaftaran pengguna, log masuk, dan perubahan kata laluan untuk memastikan pengguna tidak log masuk dengan kata laluan yang telah terjejas di laman web lain.


[User] Apakah langkah yang perlu saya ambil untuk memulakan pengehosan web dengan AWS Amplify?

[Assistant] Untuk memulakan, pergi ke AWS Amplify dalam konsol AWS dan sambungkan repositori sumber anda. AWS Amplify secara automatik menentukan rangka kerja front-end yang digunakan, dan kemudian membina dan menyebarkan aplikasi tersebut ke rangkaian penghantaran kandungan (CDN) yang tersedia secara global. Amplify mengesan fungsi backend yang ditambah menggunakan Amplify CLI atau Amplify Studio, dan boleh menyebarkan sumber AWS yang diperlukan dalam penyebaran yang sama dengan front-end. AWS Amplify akan membina dan menyebarkan aplikasi web anda dengan pantas, dan mengehoskan aplikasi web anda pada rangkaian penghantaran kandungan (CDN) yang tersedia secara global dengan URL yang mesra pengguna (contoh: ). Untuk memulakan, pergi ke AWS Amplify pada konsol AWS.


[User] Macam mana nak start hosting web dengan AWS Amplify?

[Assistant] Untuk memulakan, pergi ke AWS Amplify dalam konsol AWS dan sambungkan repositori sumber anda. AWS Amplify secara automatik menentukan rangka kerja front-end yang digunakan, dan kemudian membina dan menyebarkan aplikasi tersebut ke rangkaian penghantaran kandungan (CDN) yang tersedia secara global. Amplify mengesan fungsi backend yang ditambah menggunakan Amplify CLI atau Amplify Studio, dan boleh menyebarkan sumber AWS yang diperlukan dalam penyebaran yang sama dengan front-end. AWS Amplify akan membina dan menyebarkan aplikasi web anda dengan pantas, dan mengehoskan aplikasi web anda pada rangkaian penghantaran kandungan (CDN) yang tersedia secara global dengan URL yang mesra pengguna (contoh: ). Untuk memulakan, pergi ke AWS Amplify pada konsol AWS.


[User] Adakah peristiwa daripada AWS X-Ray direkodkan ke dalam AWS CloudTrail?

[Assistant] Ya. X-Ray merekodkan semua panggilan API sebagai peristiwa pengurusan. Ia juga merekodkan panggilan pada traces sebagai peristiwa data, termasuk pada PutTraceSegments dan GetTimeSeriesServiceStatistics antara API lain. Peristiwa data tidak direkodkan secara lalai. Untuk merekodkan peristiwa data, anda mesti mengkonfigurasi trail CloudTrail atau event data store anda untuk mengumpulkannya.


[User] AWS X-Ray ada rekod event ke AWS CloudTrail tak?

[Assistant] Ya. X-Ray merekodkan semua panggilan API sebagai peristiwa pengurusan. Ia juga merekodkan panggilan pada traces sebagai peristiwa data, termasuk pada PutTraceSegments dan GetTimeSeriesServiceStatistics antara API lain. Peristiwa data tidak direkodkan secara lalai. Untuk merekodkan peristiwa data, anda mesti mengkonfigurasi trail CloudTrail atau event data store anda untuk mengumpulkannya.


[User] Dalam konteks GuardDuty, apakah yang dimaksudkan dengan kecerdasan ancaman?

[Assistant] Kecerdasan ancaman GuardDuty terdiri daripada alamat IP dan domain yang diketahui digunakan oleh penyerang. Kecerdasan ancaman GuardDuty disediakan oleh AWS dan penyedia pihak ketiga, seperti Proofpoint dan CrowdStrike. Suapan kecerdasan ancaman ini telah disepadukan terlebih dahulu dan dikemas kini secara berterusan dalam GuardDuty tanpa kos tambahan.


[User] Kecerdasan ancaman GuardDuty tu apa sebenarnya?

[Assistant] Kecerdasan ancaman GuardDuty terdiri daripada alamat IP dan domain yang diketahui digunakan oleh penyerang. Kecerdasan ancaman GuardDuty disediakan oleh AWS dan penyedia pihak ketiga, seperti Proofpoint dan CrowdStrike. Suapan kecerdasan ancaman ini telah disepadukan terlebih dahulu dan dikemas kini secara berterusan dalam GuardDuty tanpa kos tambahan.


[User] Apakah akibatnya terhadap kos bil saya jika saya menuruti arahan untuk mengaktifkan integrasi CloudTrail dengan CloudWatch Logs?

[Assistant] Selepas anda mengaktifkan integrasi CloudTrail dengan CloudWatch Logs, anda akan menanggung caj standard CloudWatch Logs dan CloudWatch. Untuk butiran, pergi ke halaman harga CloudWatch.


[User] Apakah implikasi atau akibatnya jika versi enjin pangkalan data Amazon RDS telah tamat tempoh sokongannya?

[Assistant] Apabila versi kecil enjin pangkalan data tidak lagi disokong dalam Amazon RDS, kami akan menyediakan tempoh tiga (3) bulan selepas pengumuman sebelum memulakan peningkatan automatik. Pada akhir tempoh ini, semua instance yang masih menjalankan versi kecil yang tidak lagi disokong akan dijadualkan untuk peningkatan automatik kepada versi kecil terkini yang disokong semasa tetingkap penyelenggaraan berjadual mereka. Apabila versi utama enjin pangkalan data tidak lagi disokong dalam Amazon RDS, kami akan menyediakan tempoh minimum enam (6) bulan selepas pengumuman penyahaktifan untuk anda memulakan peningkatan kepada versi utama yang disokong. Pada akhir tempoh ini, peningkatan automatik kepada versi utama seterusnya akan digunakan pada mana-mana instance yang masih menjalankan versi yang tidak lagi disokong semasa tetingkap penyelenggaraan berjadual mereka.


[User] Anda sed mereka bentuk strategi pemantauan audit untuk persekitaran AWS syarikat dan memutuskan untuk mengaktifkan integrasi CloudTrail dengan CloudWatch Logs. Berapakah anggaran kos yang perlu diambil kira dalam bajet projek berikutan konfigurasi integrasi ini?

[Assistant] Selepas anda mengaktifkan integrasi CloudTrail dengan CloudWatch Logs, anda akan menanggung caj standard CloudWatch Logs dan CloudWatch. Untuk butiran, pergi ke halaman harga CloudWatch.


[User] Apakah yang perlu saya ambil kira apabila ingin menguji fungsi Lambda?

[Assistant] Untuk ujian fungsi Lambda, menggunakan ujian unit untuk logik tulen tanpa pergantungan luaran, guna mock untuk SDK AWS dan perkhidmatan luaran, dan tulis ujian integrasi yang menyemak interaksi dengan DynamoDB atau S3 sebenar (contohnya menggunakan LocalStack atau DynamoDB Local). Gunakan alat seperti pytest untuk Python atau Jest untuk Node.js. Anda boleh menjalankan fungsi secara tempatan dengan AWS SAM local untuk ujian integrasi penuh.


[User] Apakah yang berlaku sekiranya saya mengkonfigurasi Amazon S3 Event Notifications berikutan tindakan S3 Lifecycle yang memindahkan atau menamatkan objek?

[Assistant] Ya, anda boleh menyediakan Amazon S3 Event Notifications untuk memaklumkan anda apabila S3 Lifecycle memindahkan atau menamatkan objek. Sebagai contoh, anda boleh menghantar S3 Event Notifications ke topik Amazon SNS, giliran Amazon SQS, atau fungsi AWS Lambda apabila S3 Lifecycle memindahkan objek ke kelas storan S3 yang berbeza atau menamatkan objek.


[User] Anda bertanggungjawab menguruskan pangkalan data produksi dalam Amazon RDS. Bagaimanakah tindak balas sistem atau kesan kepada operasi apabila versi enjin pangkalan data yang sedang digunakan tamat tempoh sokongannya (end-of-support)?

[Assistant] Apabila versi kecil enjin pangkalan data tidak lagi disokong dalam Amazon RDS, kami akan menyediakan tempoh tiga (3) bulan selepas pengumuman sebelum memulakan peningkatan automatik. Pada akhir tempoh ini, semua instance yang masih menjalankan versi kecil yang tidak lagi disokong akan dijadualkan untuk peningkatan automatik kepada versi kecil terkini yang disokong semasa tetingkap penyelenggaraan berjadual mereka. Apabila versi utama enjin pangkalan data tidak lagi disokong dalam Amazon RDS, kami akan menyediakan tempoh minimum enam (6) bulan selepas pengumuman penyahaktifan untuk anda memulakan peningkatan kepada versi utama yang disokong. Pada akhir tempoh ini, peningkatan automatik kepada versi utama seterusnya akan digunakan pada mana-mana instance yang masih menjalankan versi yang tidak lagi disokong semasa tetingkap penyelenggaraan berjadual mereka.


[User] Apakah yang berlaku jika saya menggunakan corak strangler fig untuk memodenkan aplikasi?

[Assistant] Corak strangler fig melibatkan pemodenan aplikasi secara beransur-ansur dengan menggantikan sebahagian sistem lama satu demi satu dengan komponen baharu tanpa memutuskan keseluruhan aplikasi. Dalam serverless, anda boleh menambah API Gateway di hadapan aplikasi lama dan menghalakan sebahagian trafik kepada fungsi Lambda baharu sambil mengekalkan bahagian lain pada sistem lama. Dari masa ke masa, anda menggantikan lebih banyak fungsi sehingga keseluruhan aplikasi dimodenkan. Ini mengurangkan risiko berbanding penulisan semula besar-besaran.


[User] Apabila mereka bentuk saluran pemprosesan data automatik, adakah kita boleh menggunakan Amazon S3 Event Notifications untuk mencetuskan amaran apabila S3 Lifecycle menyelesaikan tindakan pemindahan atau pelupusan objek?

[Assistant] Ya, anda boleh menyediakan Amazon S3 Event Notifications untuk memaklumkan anda apabila S3 Lifecycle memindahkan atau menamatkan objek. Sebagai contoh, anda boleh menghantar S3 Event Notifications ke topik Amazon SNS, giliran Amazon SQS, atau fungsi AWS Lambda apabila S3 Lifecycle memindahkan objek ke kelas storan S3 yang berbeza atau menamatkan objek.


[User] Anda seding merancang strategi untuk memigrasi dan memodernkan satu sistem monolitik sedia ada kepada AWS. Bagaimanakah anda boleh menggunakan corak strangler fig untuk mengurus proses ini tanpa mengganggu operasi semasa, dan apakah manfaat utama pendekatan ini berbanding kaedah 'big bang' rewrite?

[Assistant] Corak strangler fig melibatkan pemodenan aplikasi secara beransur-ansur dengan menggantikan sebahagian sistem lama satu demi satu dengan komponen baharu tanpa memutuskan keseluruhan aplikasi. Dalam serverless, anda boleh menambah API Gateway di hadapan aplikasi lama dan menghalakan sebahagian trafik kepada fungsi Lambda baharu sambil mengekalkan bahagian lain pada sistem lama. Dari masa ke masa, anda menggantikan lebih banyak fungsi sehingga keseluruhan aplikasi dimodenkan. Ini mengurangkan risiko berbanding penulisan semula besar-besaran.


[User] Apakah yang akan berlaku sekiranya saya memerlukan hostname instance?

[Assistant] Apabila anda melancarkan instance, ia diberikan hostname. Terdapat dua pilihan yang tersedia, iaitu nama berasaskan IP atau nama berasaskan Sumber, dan parameter ini boleh dikonfigurasikan semasa pelancaran instance. Nama berasaskan IP menggunakan bentuk alamat IPv4 Persendirian manakala nama berasaskan Sumber menggunakan bentuk instance-id.


[User] Apakah yang akan berlaku pada definisi jadual dan skema apabila disimpan oleh Athena untuk SQL?

[Assistant] Athena untuk SQL menggunakan AWS Glue Data Catalog terurus untuk menyimpan maklumat dan skema tentang pangkalan data dan jadual yang anda cipta untuk data anda yang disimpan dalam S3. Di Wilayah yang AWS Glue tersedia, anda boleh menaik taraf untuk menggunakan Data Catalog dengan Athena. Di Wilayah yang AWS Glue tidak tersedia, Athena menggunakan katalog dalaman. Anda boleh mengubah suai katalog menggunakan pernyataan DDL atau melalui AWS Management Console. Sebarang skema yang anda takrifkan akan disimpan secara automatik melainkan anda memadamkannya secara eksplisit. Athena menggunakan teknologi schema-on-read, yang bermaksud definisi jadual anda digunakan pada data anda dalam S3 apabila pertanyaan digunakan. Tiada pemuatan data atau transformasi diperlukan. Anda boleh memadam definisi jadual dan skema tanpa menjejaskan data asas yang disimpan dalam S3.


[User] Saya sedang menyediakan sambungan SSH ke instance dan memerlukan hostname yang tepat untuk fail config. Apakah hostname instance yang perlu saya gunakan?

[Assistant] Apabila anda melancarkan instance, ia diberikan hostname. Terdapat dua pilihan yang tersedia, iaitu nama berasaskan IP atau nama berasaskan Sumber, dan parameter ini boleh dikonfigurasikan semasa pelancaran instance. Nama berasaskan IP menggunakan bentuk alamat IPv4 Persendirian manakala nama berasaskan Sumber menggunakan bentuk instance-id.


[User] Anda sedamembangunkan saluran data analitik dan menggunakan Athena untuk menjalankan pertanyaan SQL ke atas data di Amazon S3. Dalam konteks kerja ini, bagaimanakah Athena menyimpan definisi jadual dan skema supaya pertanyaan anda dapat dilaksanakan?

[Assistant] Athena untuk SQL menggunakan AWS Glue Data Catalog terurus untuk menyimpan maklumat dan skema tentang pangkalan data dan jadual yang anda cipta untuk data anda yang disimpan dalam S3. Di Wilayah yang AWS Glue tersedia, anda boleh menaik taraf untuk menggunakan Data Catalog dengan Athena. Di Wilayah yang AWS Glue tidak tersedia, Athena menggunakan katalog dalaman. Anda boleh mengubah suai katalog menggunakan pernyataan DDL atau melalui AWS Management Console. Sebarang skema yang anda takrifkan akan disimpan secara automatik melainkan anda memadamkannya secara eksplisit. Athena menggunakan teknologi schema-on-read, yang bermaksud definisi jadual anda digunakan pada data anda dalam S3 apabila pertanyaan digunakan. Tiada pemuatan data atau transformasi diperlukan. Anda boleh memadam definisi jadual dan skema tanpa menjejaskan data asas yang disimpan dalam S3.


[User] Apa akibatnya jika saya tidak menggunakan dasar S3 Lifecycle untuk membersihkan multipart upload yang tidak lengkap?

[Assistant] Dasar S3 Lifecycle yang menamatkan multipart upload yang tidak lengkap membolehkan anda menjimatkan kos dengan mengehadkan masa multipart upload yang tidak disiapkan disimpan. Sebagai contoh, jika aplikasi anda memuat naik beberapa bahagian objek multipart, tetapi tidak pernah mengesahkannya, anda masih akan dicaj untuk storan tersebut. Dasar ini boleh mengurangkan bil storan S3 anda dengan mengeluarkan secara automatik multipart upload yang tidak lengkap dan storan yang berkaitan selepas bilangan hari yang telah ditetapkan. Ketahui lebih lanjut tentang menggunakan S3 Lifecycle untuk menamatkan multipart upload yang tidak lengkap »


[User] Dalam persekitaran pengeluaran yang memerlukan automasi, anda sedang menetapkan EventBridge untuk mencetuskan aliran kerja automatik. Apakah sasaran perkhidmatan AWS yang tersedia untuk anda sampaikan acara tersebut?

[Assistant] Terdapat lebih daripada 15 perkhidmatan AWS yang tersedia sebagai sasaran acara untuk EventBridge termasuk Lambda, Amazon Simple Queue Service (SQS), Amazon SNS, Amazon Kinesis Streams, dan Kinesis Data Firehose. Untuk senarai penuh integrasi perkhidmatan AWS, rujuk dokumentasi EventBridge.


[User] Apa akibatnya jika penggunaan saya menjangkau kapasiti rizab?

[Assistant] Beban kerja anda akan terus berjalan tanpa gangguan. Penggunaan yang melebihi kapasiti rizab anda akan dibilkan secara automatik pada kadar on-demand Redshift Serverless standard. Ini memastikan anda mengekalkan fleksibiliti untuk mengendalikan lonjakan beban kerja sambil masih mendapat manfaat daripada diskaun reservation pada kapasiti asas anda.


[User] Dalam persekitaran pengeluaran, jika beban kerja secara tidak diduga meningkat dan melebihi kapasiti rizab yang telah dikonfigurasikan, apakah kesan serta tingkah laku yang perlu saya jangkakan?

[Assistant] Beban kerja anda akan terus berjalan tanpa gangguan. Penggunaan yang melebihi kapasiti rizab anda akan dibilkan secara automatik pada kadar on-demand Redshift Serverless standard. Ini memastikan anda mengekalkan fleksibiliti untuk mengendalikan lonjakan beban kerja sambil masih mendapat manfaat daripada diskaun reservation pada kapasiti asas anda.


[User] Apakah akibatnya jika saya menggunakan perkhidmatan AWS sebagai sasaran acara untuk EventBridge?

[Assistant] Terdapat lebih daripada 15 perkhidmatan AWS yang tersedia sebagai sasaran acara untuk EventBridge termasuk Lambda, Amazon Simple Queue Service (SQS), Amazon SNS, Amazon Kinesis Streams, dan Kinesis Data Firehose. Untuk senarai penuh integrasi perkhidmatan AWS, rujuk dokumentasi EventBridge.


[User] Apakah yang akan berlaku sekiranya saya mencuba untuk mengaplikasikan trail sedia ada kepada semua Region?

[Assistant] Ya. Anda boleh menerapkan trail sedia ada pada semua Region. Apabila anda menerapkan trail sedia ada pada semua Region, CloudTrail akan mencipta trail baharu untuk anda dalam semua Region. Jika anda sebelum ini mencipta trail di Region lain, anda boleh melihat, mengedit, dan memadam trail tersebut daripada konsol CloudTrail.


[User] Apakah yang akan berlaku sekiranya saya menggunakan ejen keselamatan GuardDuty?

[Assistant] Apabila anda mendayakan Amazon ECS Runtime Monitoring, GuardDuty menjadi bersedia untuk memproses peristiwa runtime daripada tugas. Tugas-tugas ini berjalan dalam kluster Amazon ECS, yang seterusnya berjalan pada instans AWS Fargate. Untuk GuardDuty menerima peristiwa runtime ini, anda mesti menggunakan Automated agent configuration. Apabila anda mendayakan Runtime Monitoring untuk Amazon EC2 atau Amazon EKS, anda mempunyai pilihan untuk sama ada menggunakan ejen keselamatan GuardDuty secara manual, atau membenarkan GuardDuty menguruskannya bagi pihak anda dengan Automated agent configuration. Lawati Konsep Utama - Pendekatan untuk Menguruskan Ejen Keselamatan GuardDuty dalam Panduan Pengguna GuardDuty untuk butiran lanjut.


[User] Anda sedak mensasarkan persekitaran AWS untuk pengesanan ancaman. Dalam konteks deploy atau pengurusan konfigurasi, apakah pilihan yang tersedia untuk menggunakan ejen keselamatan GuardDuty?

[Assistant] Apabila anda mendayakan Amazon ECS Runtime Monitoring, GuardDuty menjadi bersedia untuk memproses peristiwa runtime daripada tugas. Tugas-tugas ini berjalan dalam kluster Amazon ECS, yang seterusnya berjalan pada instans AWS Fargate. Untuk GuardDuty menerima peristiwa runtime ini, anda mesti menggunakan Automated agent configuration. Apabila anda mendayakan Runtime Monitoring untuk Amazon EC2 atau Amazon EKS, anda mempunyai pilihan untuk sama ada menggunakan ejen keselamatan GuardDuty secara manual, atau membenarkan GuardDuty menguruskannya bagi pihak anda dengan Automated agent configuration. Lawati Konsep Utama - Pendekatan untuk Menguruskan Ejen Keselamatan GuardDuty dalam Panduan Pengguna GuardDuty untuk butiran lanjut.


[User] Dalam suasana di mana anda perlu memastikan pematuhan audit merentasi infrastruktur global, apakah langkah yang perlu diambil untuk mengkonfigurasi Trail sedia ada supaya ia merangkumi dan mencatat aktiviti dari semua AWS Region secara serentak?

[Assistant] Ya. Anda boleh menerapkan trail sedia ada pada semua Region. Apabila anda menerapkan trail sedia ada pada semua Region, CloudTrail akan mencipta trail baharu untuk anda dalam semua Region. Jika anda sebelum ini mencipta trail di Region lain, anda boleh melihat, mengedit, dan memadam trail tersebut daripada konsol CloudTrail.


[User] Sedang menguruskan storan objek, apakah sebab utama saya mesti mengkonfigurasi dasar S3 Lifecycle untuk menghapuskan 'multipart upload' yang terbiar atau tidak selesai sebagai sebahagian daripada strategi penyelenggaraan?

[Assistant] Dasar S3 Lifecycle yang menamatkan multipart upload yang tidak lengkap membolehkan anda menjimatkan kos dengan mengehadkan masa multipart upload yang tidak disiapkan disimpan. Sebagai contoh, jika aplikasi anda memuat naik beberapa bahagian objek multipart, tetapi tidak pernah mengesahkannya, anda masih akan dicaj untuk storan tersebut. Dasar ini boleh mengurangkan bil storan S3 anda dengan mengeluarkan secara automatik multipart upload yang tidak lengkap dan storan yang berkaitan selepas bilangan hari yang telah ditetapkan. Ketahui lebih lanjut tentang menggunakan S3 Lifecycle untuk menamatkan multipart upload yang tidak lengkap »


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon Redshift Serverless?

[Assistant] Amazon Redshift Serverless ialah pilihan serverless bagi Amazon Redshift yang menjadikannya lebih cekap untuk menjalankan dan menskalakan analitik dalam beberapa saat tanpa perlu menyediakan dan menguruskan infrastruktur gudang data. Dengan Redshift Serverless, mana-mana pengguna—termasuk penganalisis data, pembangun, profesional perniagaan, dan saintis data—boleh mendapatkan cerapan daripada data dengan hanya memuatkan dan menanyakan data dalam gudang data.


[User] Apakah yang akan dicatatkan atau berlaku apabila aktiviti rangkaian berlaku dalam VPC anda?

[Assistant] Peristiwa aktiviti rangkaian merekodkan tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS dan membantu anda memenuhi kes penggunaan penyiasatan keselamatan rangkaian anda. Ini termasuk panggilan API AWS yang telah berjaya melepasi dasar endpoint VPC dan yang telah dinafikan akses. Sebagai contoh, sebagai pemilik endpoint VPC, anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menentukan sama ada aktor di luar perimeter data anda cuba mengakses data dalam bucket S3 anda. Tidak seperti peristiwa pengurusan dan data yang dihantar kepada kedua-dua pemanggil API dan pemilik sumber, peristiwa aktiviti rangkaian hanya dihantar kepada pemilik endpoint VPC. Untuk merekodkan peristiwa aktiviti rangkaian, anda mesti mendayakannya secara eksplisit semasa mengkonfigurasi trail atau event data store anda dan memilih sumber acara bagi perkhidmatan AWS yang anda ingin kumpulkan aktivitinya. Anda juga boleh menambah penapis tambahan seperti menapis mengikut ID endpoint VPC atau hanya log ralat Access Denied. Peristiwa aktiviti rangkaian dikenakan caj tambahan. Untuk maklumat lanjut, lihat harga CloudTrail.


[User] Dalam persekitaran data warehouse yang memerlukan skalabilitas pantas tanpa menguruskan infrastruktur cluster, apakah peranan yang dimainkan oleh Amazon Redshift Serverless?

[Assistant] Amazon Redshift Serverless ialah pilihan serverless bagi Amazon Redshift yang menjadikannya lebih cekap untuk menjalankan dan menskalakan analitik dalam beberapa saat tanpa perlu menyediakan dan menguruskan infrastruktur gudang data. Dengan Redshift Serverless, mana-mana pengguna—termasuk penganalisis data, pembangun, profesional perniagaan, dan saintis data—boleh mendapatkan cerapan daripada data dengan hanya memuatkan dan menanyakan data dalam gudang data.


[User] Anda sedang mengaudit keselamatan rangkaian untuk persekitaran AWS anda. Jelaskan apakah yang dimaksudkan dengan peristiwa aktiviti rangkaian dan bagaimana ia boleh membantu anda memantau sebarang perubahan yang dilakukan ke atas kumpulan keselamatan (security groups) atau senarai kawalan akses rangkaian (NACL).

[Assistant] Peristiwa aktiviti rangkaian merekodkan tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS dan membantu anda memenuhi kes penggunaan penyiasatan keselamatan rangkaian anda. Ini termasuk panggilan API AWS yang telah berjaya melepasi dasar endpoint VPC dan yang telah dinafikan akses. Sebagai contoh, sebagai pemilik endpoint VPC, anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menentukan sama ada aktor di luar perimeter data anda cuba mengakses data dalam bucket S3 anda. Tidak seperti peristiwa pengurusan dan data yang dihantar kepada kedua-dua pemanggil API dan pemilik sumber, peristiwa aktiviti rangkaian hanya dihantar kepada pemilik endpoint VPC. Untuk merekodkan peristiwa aktiviti rangkaian, anda mesti mendayakannya secara eksplisit semasa mengkonfigurasi trail atau event data store anda dan memilih sumber acara bagi perkhidmatan AWS yang anda ingin kumpulkan aktivitinya. Anda juga boleh menambah penapis tambahan seperti menapis mengikut ID endpoint VPC atau hanya log ralat Access Denied. Peristiwa aktiviti rangkaian dikenakan caj tambahan. Untuk maklumat lanjut, lihat harga CloudTrail.


[User] Apakah akibat atau kesannya jika saya menyambung kepada read replica?

[Assistant] Anda boleh menyambung ke replika baca sama seperti anda menyambung ke instance DB standard, menggunakan API DescribeDBInstance atau AWS Management Console untuk mendapatkan endpoint (endpoint-endpoint) bagi replika baca anda. Jika anda mempunyai berbilang replika baca, terpulang kepada aplikasi anda untuk menentukan bagaimana trafik bacaan akan diagihkan antara replika-replika tersebut.


[User] Dalam persekitaran pengeluaran yang menggunakan Read Replicas, apakah langkah-langkah yang perlu diambil untuk menyambung dan mengesahkan trafik aplikasi ke replika baca tersebut berjalan dengan lancar?

[Assistant] Anda boleh menyambung ke replika baca sama seperti anda menyambung ke instance DB standard, menggunakan API DescribeDBInstance atau AWS Management Console untuk mendapatkan endpoint (endpoint-endpoint) bagi replika baca anda. Jika anda mempunyai berbilang replika baca, terpulang kepada aplikasi anda untuk menentukan bagaimana trafik bacaan akan diagihkan antara replika-replika tersebut.


[User] Apa yang akan berlaku sekiranya saya menggunakan Code Signing untuk AWS Lambda?

[Assistant] Code Signing untuk AWS Lambda menawarkan kawalan kepercayaan dan integriti yang membolehkan anda mengesahkan bahawa hanya kod yang tidak diubah daripada pembangun yang diluluskan digunakan dalam fungsi Lambda anda. Anda boleh menggunakan AWS Signer, perkhidmatan penandatanganan kod terurus sepenuhnya, untuk menandatangani artifak kod secara digital dan mengonfigurasikan fungsi Lambda anda untuk mengesahkan tandatangan semasa penggunaan. Code Signing untuk AWS Lambda pada masa ini hanya tersedia untuk fungsi yang dibungkus sebagai arkib ZIP.


[User] Adakah elaun penggunaan saya akan terjejas sekiranya saya menjadi sasaran serangan DDoS?

[Assistant] Tidak, trafik serangan tidak pernah dikira terhadap elaun penggunaan pelan anda. Ini termasuk kedua-dua serangan DDoS yang disekat dan permintaan yang disekat oleh AWS WAF.


[User] Dalam persekitaran pengeluaran, anda perlu memastikan integriti kod yang dihantar ke AWS Lambda dan menghalang sebarang pengubahsuaian tanpa kebenaran. Bagaimanakah anda boleh menggunakan Code Signing untuk tujuan pengesahan kod ini dalam aliran kerja deploy anda?

[Assistant] Code Signing untuk AWS Lambda menawarkan kawalan kepercayaan dan integriti yang membolehkan anda mengesahkan bahawa hanya kod yang tidak diubah daripada pembangun yang diluluskan digunakan dalam fungsi Lambda anda. Anda boleh menggunakan AWS Signer, perkhidmatan penandatanganan kod terurus sepenuhnya, untuk menandatangani artifak kod secara digital dan mengonfigurasikan fungsi Lambda anda untuk mengesahkan tandatangan semasa penggunaan. Code Signing untuk AWS Lambda pada masa ini hanya tersedia untuk fungsi yang dibungkus sebagai arkib ZIP.


[User] Apabila merancang bajet dan memantau kos untuk persekitaran pengeluaran kami, adakah trafik daripada serangan DDoS akan dimasukkan ke dalam pengiraan elaun penggunaan dan menjejaskan bil AWS kami?

[Assistant] Tidak, trafik serangan tidak pernah dikira terhadap elaun penggunaan pelan anda. Ini termasuk kedua-dua serangan DDoS yang disekat dan permintaan yang disekat oleh AWS WAF.


[User] Apakah caj yang akan dikenakan sekiranya bucket Amazon S3 saya diakses oleh akaun AWS yang berbeza?

[Assistant] Harga Amazon S3 biasa dikenakan apabila storan anda diakses oleh Akaun AWS yang lain. Sebagai alternatif, anda boleh memilih untuk mengkonfigurasi bucket anda sebagai bucket Requester Pays, di mana peminta akan membayar kos permintaan dan muat turun data Amazon S3 anda. Anda boleh mendapatkan maklumat lanjut tentang konfigurasi bucket Requester Pays dalam dokumentasi Amazon S3.


[User] Anda sed mereka bentuk senario di mana bucket Amazon S3 perlu dikongsi untuk akses lintas akaun. Dalam konteks menguruskan kos untuk konfigurasi ini, bagaimanakah Amazon S3 mengenakan cas apabila bucket daripada satu akaun AWS diakses oleh pengguna atau perkhidmatan daripada akaun AWS yang lain?

[Assistant] Harga Amazon S3 biasa dikenakan apabila storan anda diakses oleh Akaun AWS yang lain. Sebagai alternatif, anda boleh memilih untuk mengkonfigurasi bucket anda sebagai bucket Requester Pays, di mana peminta akan membayar kos permintaan dan muat turun data Amazon S3 anda. Anda boleh mendapatkan maklumat lanjut tentang konfigurasi bucket Requester Pays dalam dokumentasi Amazon S3.


[User] Apakah kesan atau implikasi kepada pemprosesan data jika saya memilih Kinesis Data Streams berbanding Kinesis Data Firehose?

[Assistant] Kinesis Data Streams menyediakan aliran data masa nyata yang boleh dimakan oleh berbilang aplikasi (seperti Lambda) untuk pemprosesan tersuai, dengan kekekalan rekod dan kawalan penuh. Kinesis Data Firehose ialah layanan yang secara automatik memuatkan data menstrim ke destinasi seperti S3/OpenSearch/Redshift dengan transformasi, tanpa perlu menulis aplikasi konsumsi — ia bertindak sebagai paip automatik. Pilih Data Streams apabila anda perlu memproses data dalam masa nyata secara tersuai; pilih Firehose untuk memuatkan data ke penyimpanan/layanan analisis secara mudah.


[User] Anda mereka bentuk saluran data untuk aplikasi yang memerlukan pemprosesan data masa nyata serta pengeksportan langsung ke S3. Dalam senario ini, bilakah yang lebih sesuai untuk anda menggunakan Kinesis Data Streams berbanding Kinesis Data Firehose?

[Assistant] Kinesis Data Streams menyediakan aliran data masa nyata yang boleh dimakan oleh berbilang aplikasi (seperti Lambda) untuk pemprosesan tersuai, dengan kekekalan rekod dan kawalan penuh. Kinesis Data Firehose ialah layanan yang secara automatik memuatkan data menstrim ke destinasi seperti S3/OpenSearch/Redshift dengan transformasi, tanpa perlu menulis aplikasi konsumsi — ia bertindak sebagai paip automatik. Pilih Data Streams apabila anda perlu memproses data dalam masa nyata secara tersuai; pilih Firehose untuk memuatkan data ke penyimpanan/layanan analisis secara mudah.


[User] Apakah akibatnya jika fungsi Lambda tidak dicetuskan oleh peristiwa S3?

[Assistant] Jika fungsi tidak dicetuskan oleh S3, periksa: pastikan pemberitahuan peristiwa dikonfigurasikan pada bucket untuk jenis peristiwa yang betul, pastikan fungsi wujud dan IAM membenarkan S3 memanggil fungsi (resource-based policy), dan pastikan versi atau alias fungsi ditetapkan dengan betul. Juga periksa tiada kebocoran peristiwa dan log untuk sebarang ralat. Uji dengan memuat naik objek dan periksa CloudWatch.


[User] Apakah yang akan berlaku sekiranya saya menggunakan kelas storan Amazon S3 Express One Zone ini?

[Assistant] Anda boleh bermula dengan mencipta bucket direktori S3 dalam AWS Availability Zone (AZ) pilihan anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di lokasi yang sama dalam AZ yang sama untuk mengoptimumkan prestasi dengan lebih lanjut. Bucket direktori mempunyai S3 Block Public Access diaktifkan secara lalai. Selepas mencipta bucket direktori, anda boleh memuat naik objek terus ke kelas storan S3 Express One Zone atau menyalin objek daripada kelas storan S3 sedia ada ke S3 Express One Zone. Anda juga boleh mengimport data dengan satu klik dalam AWS Management Console ke S3 Express One Zone atau menggunakan S3 Batch Operations untuk menyalin keseluruhan bucket, awalan, atau subset data daripada kelas storan S3 sedia ada ke S3 Express One Zone.


[User] Dalam persekitaran pengeluaran yang memerlukan prestasi tinggi, anda telah memilih untuk memperuntukkan data sensitif menggunakan kelas storan Amazon S3 Express One Zone. Apakah langkah-langkah konfigurasi yang diperlukan untuk mengatur dan mula menggunakan kelas storan ini bagi memastikan data disimpan dalam zon ketersediaan tunggal?

[Assistant] Anda boleh bermula dengan mencipta bucket direktori S3 dalam AWS Availability Zone (AZ) pilihan anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di lokasi yang sama dalam AZ yang sama untuk mengoptimumkan prestasi dengan lebih lanjut. Bucket direktori mempunyai S3 Block Public Access diaktifkan secara lalai. Selepas mencipta bucket direktori, anda boleh memuat naik objek terus ke kelas storan S3 Express One Zone atau menyalin objek daripada kelas storan S3 sedia ada ke S3 Express One Zone. Anda juga boleh mengimport data dengan satu klik dalam AWS Management Console ke S3 Express One Zone atau menggunakan S3 Batch Operations untuk menyalin keseluruhan bucket, awalan, atau subset data daripada kelas storan S3 sedia ada ke S3 Express One Zone.


[User] Apa yang akan berlaku sekiranya saya menggunakan AWS CloudFormation untuk menguruskan infrastruktur saya, iaitu dari segi jenis sumber yang disokong?

[Assistant] Untuk melihat senarai lengkap sumber AWS yang disokong dan ciri-cirinya, lawati halaman Perkhidmatan AWS Disokong dalam Sejarah Keluaran dokumentasi. Registry AWS CloudFormation dan sumber tersuai AWS CloudFormation membolehkan pengurusan sumber AWS dan pihak ketiga tambahan.


[User] Anda sedang mereka bentuk template AWS CloudFormation untuk mengautomasikan infrastruktur projek. Apakah jenis sumber (resources) yang boleh anda definisikan dan uruskan dalam template tersebut?

[Assistant] Untuk melihat senarai lengkap sumber AWS yang disokong dan ciri-cirinya, lawati halaman Perkhidmatan AWS Disokong dalam Sejarah Keluaran dokumentasi. Registry AWS CloudFormation dan sumber tersuai AWS CloudFormation membolehkan pengurusan sumber AWS dan pihak ketiga tambahan.


[User] Apakah kesannya jika saya melakukan putaran kunci?

[Assistant] Ya. Anda boleh memilih untuk membiarkan AWS KMS memutar kunci KMS secara automatik dalam julat hari yang boleh dikonfigurasikan (dari 90 hari hingga 2560 hari (7 tahun) atau menggunakan API RotateKeyOnDemand untuk mencetuskan putaran kunci serta-merta (had seumur hidup 10 putaran atas permintaan bagi setiap kunci). AWS KMS juga menyokong putaran untuk kunci yang diimport menggunakan putaran atas permintaan, dan untuk kunci yang disimpan dalam kedai kunci luaran (XKS), anda menguruskan semua peristiwa kitaran hayat kunci termasuk putaran untuk kunci luaran dalam pengurus kunci anda. NOTA: Putaran kunci KMS tidak disokong untuk kunci asimetri, kunci HMAC, atau kunci yang dijana dalam kluster AWS CloudHSM menggunakan ciri kedai kunci tersuai AWS KMS.


[User] Sedang menguruskan operasi, bagaimanakah cara untuk memutar kunci?

[Assistant] Ya. Anda boleh memilih untuk membiarkan AWS KMS memutar kunci KMS secara automatik dalam julat hari yang boleh dikonfigurasikan (dari 90 hari hingga 2560 hari (7 tahun) atau menggunakan API RotateKeyOnDemand untuk mencetuskan putaran kunci serta-merta (had seumur hidup 10 putaran atas permintaan bagi setiap kunci). AWS KMS juga menyokong putaran untuk kunci yang diimport menggunakan putaran atas permintaan, dan untuk kunci yang disimpan dalam kedai kunci luaran (XKS), anda menguruskan semua peristiwa kitaran hayat kunci termasuk putaran untuk kunci luaran dalam pengurus kunci anda. NOTA: Putaran kunci KMS tidak disokong untuk kunci asimetri, kunci HMAC, atau kunci yang dijana dalam kluster AWS CloudHSM menggunakan ciri kedai kunci tersuai AWS KMS.


[User] Untuk mengimport data daripada Apache Hive Metastore sedia ada saya ke dalam Data Catalog, apakah langkah-langkah yang perlu saya ambil?

[Assistant] Anda boleh menjalankan pekerjaan ETL yang membaca daripada Hive Metastore anda, mengeksport data ke format perantaraan dalam Amazon S3, dan kemudian mengimport data tersebut ke Data Catalog.


[User] Macam mana nak import data dari Apache Hive Metastore aku yang sedia ada ke Data Catalog?

[Assistant] Anda boleh menjalankan pekerjaan ETL yang membaca daripada Hive Metastore anda, mengeksport data ke format perantaraan dalam Amazon S3, dan kemudian mengimport data tersebut ke Data Catalog.


[User] Adakah saya boleh menyimpan catatan bagi setiap perubahan yang dilakukan ke atas data saya?

[Assistant] Ya. Anda boleh menjejak secara visual semua perubahan yang dibuat pada data anda dalam konsol AWS Glue DataBrew. Paparan visual memudahkan untuk mengesan perubahan dan hubungan yang dibuat pada set data, projek dan resipi, serta semua kerja berkaitan yang lain. Selain itu, DataBrew menyimpan semua aktiviti akaun sebagai log dalam AWS CloudTrail.


[User] Ada cara tak nak simpan rekod semua perubahan pada data?

[Assistant] Ya. Anda boleh menjejak secara visual semua perubahan yang dibuat pada data anda dalam konsol AWS Glue DataBrew. Paparan visual memudahkan untuk mengesan perubahan dan hubungan yang dibuat pada set data, projek dan resipi, serta semua kerja berkaitan yang lain. Selain itu, DataBrew menyimpan semua aktiviti akaun sebagai log dalam AWS CloudTrail.


[User] Apakah langkah yang perlu saya ambil untuk mendapatkan semula objek yang telah saya simpan dalam S3 Glacier Deep Archive?

[Assistant] Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Deep Archive, mulakan permintaan "Restore" menggunakan API Amazon S3 atau Amazon S3 Management Console. Restore mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil membiarkan data arkib kekal utuh dalam S3 Glacier Deep Archive. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam S3. Anda kemudiannya boleh mengakses salinan sementara anda dari S3 melalui permintaan GET Amazon S3 pada objek yang diarkibkan. Apabila memulihkan objek yang diarkibkan, anda boleh menentukan salah satu pilihan berikut dalam elemen Tier pada badan permintaan: Standard ialah tier lalai dan membolehkan anda mengakses mana-mana objek arkib anda dalam masa 12 jam, dengan pengambilan biasanya bermula dalam masa 9 jam apabila dimulakan menggunakan S3 Batch Operations. Bulk membolehkan anda mengambil sejumlah besar data, walaupun data petabait, dengan kos yang rendah dan biasanya selesai dalam masa 48 jam.


[User] Macam mana nak retrieve balik objek dalam S3 Glacier Deep Archive?

[Assistant] Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Deep Archive, mulakan permintaan "Restore" menggunakan API Amazon S3 atau Amazon S3 Management Console. Restore mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil membiarkan data arkib kekal utuh dalam S3 Glacier Deep Archive. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam S3. Anda kemudiannya boleh mengakses salinan sementara anda dari S3 melalui permintaan GET Amazon S3 pada objek yang diarkibkan. Apabila memulihkan objek yang diarkibkan, anda boleh menentukan salah satu pilihan berikut dalam elemen Tier pada badan permintaan: Standard ialah tier lalai dan membolehkan anda mengakses mana-mana objek arkib anda dalam masa 12 jam, dengan pengambilan biasanya bermula dalam masa 9 jam apabila dimulakan menggunakan S3 Batch Operations. Bulk membolehkan anda mengambil sejumlah besar data, walaupun data petabait, dengan kos yang rendah dan biasanya selesai dalam masa 48 jam.


[User] Pengecualian apa yang disokong?

[Assistant] Terdapat lapan pengecualian yang disokong: Internet Gateway, NAT Gateway, Egress-only Internet Gateway, sambungan VPC Peering ke VPC yang tidak dikuatkuasakan penyulitan, Virtual Private Gateway, fungsi Lambda, VPC Lattice, dan Elastic File System.


[User] Apakah yang dimaksudkan dengan Amazon VPC Traffic Mirroring?

[Assistant] Amazon VPC Traffic Mirroring memudahkan pelanggan untuk meniru trafik rangkaian ke dan dari instans Amazon EC2 dan menghantarnya ke peralatan keselamatan dan pemantauan luar-jalur untuk kes penggunaan seperti pemeriksaan kandungan, pemantauan ancaman, dan penyelesaian masalah. Peralatan ini boleh digunakan pada instans EC2 individu atau sekumpulan instans di belakang Network Load Balancer (NLB) dengan pendengar User Datagram Protocol (UDP).


[User] Boleh anda nyatakan pengecualian yang disokong?

[Assistant] Terdapat lapan pengecualian yang disokong: Internet Gateway, NAT Gateway, Egress-only Internet Gateway, sambungan VPC Peering ke VPC yang tidak dikuatkuasakan penyulitan, Virtual Private Gateway, fungsi Lambda, VPC Lattice, dan Elastic File System.


[User] Amazon VPC Traffic Mirroring tu apa sebenarnya?

[Assistant] Amazon VPC Traffic Mirroring memudahkan pelanggan untuk meniru trafik rangkaian ke dan dari instans Amazon EC2 dan menghantarnya ke peralatan keselamatan dan pemantauan luar-jalur untuk kes penggunaan seperti pemeriksaan kandungan, pemantauan ancaman, dan penyelesaian masalah. Peralatan ini boleh digunakan pada instans EC2 individu atau sekumpulan instans di belakang Network Load Balancer (NLB) dengan pendengar User Datagram Protocol (UDP).


[User] Bagi data yang telah saya proses melalui Amazon EMR, adakah Athena boleh saya gunakan untuk membuat pertanyaan ke atasnya?

[Assistant] Ya, Athena menyokong banyak format data yang sama seperti Amazon EMR. Katalog Data Athena serasi dengan metastore Hive. Jika anda menggunakan Amazon EMR dan sudah mempunyai metastore Hive, anda boleh menjalankan pernyataan DDL anda pada Athena, dan kemudian anda boleh mula menanyakan data anda dengan serta-merta tanpa menjejaskan pekerjaan Amazon EMR anda.


[User] Boleh guna Athena untuk query data yang diproses guna Amazon EMR?

[Assistant] Ya, Athena menyokong banyak format data yang sama seperti Amazon EMR. Katalog Data Athena serasi dengan metastore Hive. Jika anda menggunakan Amazon EMR dan sudah mempunyai metastore Hive, anda boleh menjalankan pernyataan DDL anda pada Athena, dan kemudian anda boleh mula menanyakan data anda dengan serta-merta tanpa menjejaskan pekerjaan Amazon EMR anda.


[User] Sedang menjalankan proses penyelesaian masalah (troubleshooting) di persekitaran produksi, anda mendapati bahawa fungsi Lambda gagal dicetuskan walaupun objek baharu telah dimuat naik ke bucket S3. Apakah punca utama yang menyebabkan peristiwa S3 ini tidak menjana pelancaran fungsi tersebut?

[Assistant] Jika fungsi tidak dicetuskan oleh S3, periksa: pastikan pemberitahuan peristiwa dikonfigurasikan pada bucket untuk jenis peristiwa yang betul, pastikan fungsi wujud dan IAM membenarkan S3 memanggil fungsi (resource-based policy), dan pastikan versi atau alias fungsi ditetapkan dengan betul. Juga periksa tiada kebocoran peristiwa dan log untuk sebarang ralat. Uji dengan memuat naik objek dan periksa CloudWatch.


[User] Apakah yang akan berlaku jika saya menggunakan Athena untuk melatih model ML saya?

[Assistant] Anda tidak boleh melatih dan menyebarkan model ML anda pada SageMaker AI menggunakan Athena. Anda boleh melatih model ML anda atau menggunakan model terlatih sedia ada yang disebarkan pada SageMaker AI menggunakan Athena. Baca dokumentasi yang memperincikan langkah-langkah latihan pada SageMaker AI.


[User] Apakah yang akan berlaku kepada caj jika saya menggunakan pelan harga kadar rata CloudFront, dan adakah saya perlu membayar sebarang kos tambahan?

[Assistant] Pelan harga kadar rata CloudFront menggabungkan CDN CloudFront dengan pelbagai perkhidmatan dan ciri AWS ke dalam harga bulanan tanpa caj lebihan. Pelan termasuk CDN, WAF, perlindungan DDoS, DNS, sijil TLS, pembalakan, dan pengkomputeran tepi tanpa pelayan. Selain itu, terima kredit storan S3 Standard bulanan. Anda boleh memilih pelan yang berbeza untuk aplikasi yang berbeza berdasarkan keperluan anda, memberikan anda fleksibiliti untuk menskalakan aplikasi anda tanpa perlu risau tentang pengiraan penggunaan atau kos tidak dijangka daripada lonjakan trafik atau serangan DDoS.


[User] Sedang mereka bentuk aliran kerja pembelajaran mesin (machine learning) untuk pemprosesan data besar dan perlu memilih perkhidmatan yang sesuai untuk melaksanakan tugas latihan model, adakah Athena pilihan yang sesuai untuk tujuan tersebut?

[Assistant] Anda tidak boleh melatih dan menyebarkan model ML anda pada SageMaker AI menggunakan Athena. Anda boleh melatih model ML anda atau menggunakan model terlatih sedia ada yang disebarkan pada SageMaker AI menggunakan Athena. Baca dokumentasi yang memperincikan langkah-langkah latihan pada SageMaker AI.


[User] Apakah yang berlaku kepada perkhidmatan AWS anda jika ia tidak dilancarkan dalam kawasan AWS (AWS Region) yang spesifik?

[Assistant] AWS Region ialah lokasi fizikal di seluruh dunia di mana AWS mengelompokkan pusat data. Setiap kumpulan pusat data logik dalam Region dikenali sebagai Availability Zone (AZ). Setiap AWS Region terdiri daripada sekurang-kurangnya tiga AZ yang terpencil dan berasingan secara fizikal dalam kawasan geografi. Tidak seperti penyedia awan lain yang sering mentakrifkan Region sebagai pusat data tunggal, reka bentuk pelbagai AZ bagi setiap AWS Region menawarkan kelebihan kepada pelanggan. Setiap AZ mempunyai kuasa, penyejukan, dan keselamatan fizikal yang bebas dan disambungkan melalui rangkaian berlebihan dengan latensi ultra-rendah.


[User] Sebagai seorang arkitek penyelesaian, anda sedang merangka strategi pengawalan kos untuk pengedaran kandungan statik. Jika anda memilih untuk menggunakan kadar rata (on-demand pricing) untuk CloudFront, jelaskan bagaimana struktur kadar ini berfungsi dan nyatakan sebarang potensi caj tambahan yang perlu diambil kira dalam anggaran belanjawan anda.

[Assistant] Pelan harga kadar rata CloudFront menggabungkan CDN CloudFront dengan pelbagai perkhidmatan dan ciri AWS ke dalam harga bulanan tanpa caj lebihan. Pelan termasuk CDN, WAF, perlindungan DDoS, DNS, sijil TLS, pembalakan, dan pengkomputeran tepi tanpa pelayan. Selain itu, terima kredit storan S3 Standard bulanan. Anda boleh memilih pelan yang berbeza untuk aplikasi yang berbeza berdasarkan keperluan anda, memberikan anda fleksibiliti untuk menskalakan aplikasi anda tanpa perlu risau tentang pengiraan penggunaan atau kos tidak dijangka daripada lonjakan trafik atau serangan DDoS.


[User] Anda sedang merancang seni bina infrastruktur untuk aplikasi baharu dan perlu memutuskan lokasi penyebaran. Adakah anda boleh menerangkan konsep AWS Region dan bagaimana ia mempengaruhi pemilihan lokasi deployment anda?

[Assistant] AWS Region ialah lokasi fizikal di seluruh dunia di mana AWS mengelompokkan pusat data. Setiap kumpulan pusat data logik dalam Region dikenali sebagai Availability Zone (AZ). Setiap AWS Region terdiri daripada sekurang-kurangnya tiga AZ yang terpencil dan berasingan secara fizikal dalam kawasan geografi. Tidak seperti penyedia awan lain yang sering mentakrifkan Region sebagai pusat data tunggal, reka bentuk pelbagai AZ bagi setiap AWS Region menawarkan kelebihan kepada pelanggan. Setiap AZ mempunyai kuasa, penyejukan, dan keselamatan fizikal yang bebas dan disambungkan melalui rangkaian berlebihan dengan latensi ultra-rendah.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS AppSync untuk data saya?

[Assistant] Ya. Langganan disokong dengan AWS AppSync terhadap mana-mana sumber data, supaya apabila mutasi berlaku, hasilnya boleh dihantar kepada klien yang melanggan strim peristiwa dengan serta-merta melalui WebSockets.


[User] Dalam usaha membina aplikasi yang memerlukan kemaskori data segera, bagaimanakah cara saya menggunakan AWS AppSync untuk membolehkan data saya diproses secara masa nyata?

[Assistant] Ya. Langganan disokong dengan AWS AppSync terhadap mana-mana sumber data, supaya apabila mutasi berlaku, hasilnya boleh dihantar kepada klien yang melanggan strim peristiwa dengan serta-merta melalui WebSockets.


[User] Apakah hasil atau manfaat yang boleh saya perolehi daripada CloudTrail Lake untuk menangani isu keselamatan dan operasi?

[Assistant] Kes penggunaan biasa termasuk menyiasat insiden keselamatan, seperti akses tanpa kebenaran atau kelayakan pengguna yang terjejas, dan meningkatkan postur keselamatan anda dengan melakukan audit untuk mewujudkan garis dasar kebenaran pengguna secara berkala. Anda boleh melakukan audit yang perlu untuk memastikan set pengguna yang betul membuat perubahan pada sumber anda (seperti security group), dan menjejaki sebarang perubahan yang tidak mematuhi amalan terbaik organisasi anda. Selain itu, anda boleh menjejaki tindakan yang diambil pada sumber anda dan menilai pengubahsuaian atau pemadaman, serta mendapatkan pandangan yang lebih mendalam tentang bil perkhidmatan AWS anda termasuk pengguna IAM yang melanggan perkhidmatan.


[User] Sebagai seorang jurutera keselamatan yang bertanggungjawab untuk memantau persekitaran AWS syarikat, bagaimanakah saya boleh menggunakan CloudTrail Lake untuk mengurus dan menyelesaikan senario operasi serta kes penggunaan keselamatan yang biasa berlaku?

[Assistant] Kes penggunaan biasa termasuk menyiasat insiden keselamatan, seperti akses tanpa kebenaran atau kelayakan pengguna yang terjejas, dan meningkatkan postur keselamatan anda dengan melakukan audit untuk mewujudkan garis dasar kebenaran pengguna secara berkala. Anda boleh melakukan audit yang perlu untuk memastikan set pengguna yang betul membuat perubahan pada sumber anda (seperti security group), dan menjejaki sebarang perubahan yang tidak mematuhi amalan terbaik organisasi anda. Selain itu, anda boleh menjejaki tindakan yang diambil pada sumber anda dan menilai pengubahsuaian atau pemadaman, serta mendapatkan pandangan yang lebih mendalam tentang bil perkhidmatan AWS anda termasuk pengguna IAM yang melanggan perkhidmatan.


[User] Apakah akan berlaku jika saya cuba menghantar AWS Snowball Edge ke Wilayah AWS yang lain?

[Assistant] Tidak. Peranti AWS Snowball Edge direka untuk diminta dan digunakan dalam Wilayah AWS yang sama di mana bucket S3 anda terletak. Peranti tidak boleh diminta dari satu Wilayah dan dipulangkan ke Wilayah yang lain. Peranti Snowball Edge yang digunakan untuk import atau eksport dari Wilayah AWS di EU boleh digunakan dengan mana-mana negara EU yang lain. Semak halaman Ketersediaan Perkhidmatan Serantau untuk maklumat terkini.


[User] Apa yang akan berlaku sekiranya saya menggunakan Amazon RDS Blue/Green Deployments untuk mengembalikan (rollback) sebarang perubahan?

[Assistant] Tidak, pada masa ini anda tidak boleh menggunakan Amazon RDS Blue/Green Deployments untuk rollback perubahan.


[User] Anda sed menstrategikan pemindahan data luar talian untuk satu projek antarabangsa. Dalam konteks operasi sebenar, adakah peranti AWS Snowball Edge yang digunakan untuk tugas ini membenarkan penghantaran terus ke lokasi AWS Wilayah yang berbeza daripada Wilayah asal ia dipesan?

[Assistant] Tidak. Peranti AWS Snowball Edge direka untuk diminta dan digunakan dalam Wilayah AWS yang sama di mana bucket S3 anda terletak. Peranti tidak boleh diminta dari satu Wilayah dan dipulangkan ke Wilayah yang lain. Peranti Snowball Edge yang digunakan untuk import atau eksport dari Wilayah AWS di EU boleh digunakan dengan mana-mana negara EU yang lain. Semak halaman Ketersediaan Perkhidmatan Serantau untuk maklumat terkini.


[User] Apakah yang akan berlaku jika saya menggunakan Amazon SNS untuk menghantar mesej ke endpoint yang dilanggan?

[Assistant] Ya, selagi endpoint yang dilanggan boleh diakses. Penghantaran mesej gagal apabila Amazon SNS tidak dapat mengakses endpoint yang dilanggan, disebabkan oleh ralat sisi klien atau ralat sisi pelayan. Ralat sisi klien berlaku apabila endpoint yang dilanggan telah dipadamkan oleh pemilik endpoint, atau apabila kebenaran aksesnya telah berubah dengan cara yang menghalang Amazon SNS daripada menghantar mesej ke endpoint ini. Ralat sisi pelayan berlaku apabila perkhidmatan yang menggerakkan endpoint yang dilanggan tidak tersedia, seperti Amazon SQS atau AWS Lambda. Apabila Amazon SNS menerima ralat sisi klien, atau terus menerima ralat sisi pelayan untuk mesej melebihi bilangan percubaan semula yang ditetapkan oleh retry policy yang sepadan, Amazon SNS membuang mesej tersebut — melainkan dead-letter queue dilampirkan pada langganan. Untuk maklumat lanjut, lihat Message Delivery Retries dan Amazon SNS Dead-Letter Queues.


[User] Anda sed mereka bentuk sistem yang menggunakan Amazon SNS untuk pengedaran mesej kritikal. Apakah jaminan yang disediakan oleh Amazon SNS untuk memastikan mesej berjaya dihantar ke endpoint yang telah melanggan topik tersebut?

[Assistant] Ya, selagi endpoint yang dilanggan boleh diakses. Penghantaran mesej gagal apabila Amazon SNS tidak dapat mengakses endpoint yang dilanggan, disebabkan oleh ralat sisi klien atau ralat sisi pelayan. Ralat sisi klien berlaku apabila endpoint yang dilanggan telah dipadamkan oleh pemilik endpoint, atau apabila kebenaran aksesnya telah berubah dengan cara yang menghalang Amazon SNS daripada menghantar mesej ke endpoint ini. Ralat sisi pelayan berlaku apabila perkhidmatan yang menggerakkan endpoint yang dilanggan tidak tersedia, seperti Amazon SQS atau AWS Lambda. Apabila Amazon SNS menerima ralat sisi klien, atau terus menerima ralat sisi pelayan untuk mesej melebihi bilangan percubaan semula yang ditetapkan oleh retry policy yang sepadan, Amazon SNS membuang mesej tersebut — melainkan dead-letter queue dilampirkan pada langganan. Untuk maklumat lanjut, lihat Message Delivery Retries dan Amazon SNS Dead-Letter Queues.


[User] Apakah yang akan berlaku sekiranya QUIC digunakan?

[Assistant] HTTP/3 dikuasakan oleh QUIC, protokol pengangkutan internet baharu yang sangat berprestasi, berdaya tahan, dan selamat. Sokongan HTTP/3 CloudFront dibina di atas s2n-quic, implementasi protokol QUIC sumber terbuka baharu dalam Rust. Untuk mengetahui lebih lanjut tentang QUIC, rujuk blog 'Introducing s2n-quic'.


[User] Apabila mengkonfigurasi penyelesaian rangkaian untuk aplikasi, dalam keadaan penggunaan sebenar manakah anda seharusnya memilih untuk menggunakan protokol QUIC berbanding protokol TCP tradisional?

[Assistant] HTTP/3 dikuasakan oleh QUIC, protokol pengangkutan internet baharu yang sangat berprestasi, berdaya tahan, dan selamat. Sokongan HTTP/3 CloudFront dibina di atas s2n-quic, implementasi protokol QUIC sumber terbuka baharu dalam Rust. Untuk mengetahui lebih lanjut tentang QUIC, rujuk blog 'Introducing s2n-quic'.


[User] Dalam persekitaran pengeluaran yang memerlukan pengurangan risiko gangguan, bagaimanakah cara saya menggunakan Amazon RDS Blue/Green Deployments untuk melaksanakan rollback perubahan jika berlaku isu semasa deploy?

[Assistant] Tidak, pada masa ini anda tidak boleh menggunakan Amazon RDS Blue/Green Deployments untuk rollback perubahan.


[User] Apakah akibatnya jika saya tidak menguruskan repositori dan imej saya dengan cara yang terbaik?

[Assistant] Amazon ECR menyediakan antara muka baris arahan dan API untuk mencipta, memantau, dan memadam repositori serta menetapkan kebenaran repositori. Anda boleh melakukan tindakan yang sama dalam konsol Amazon ECR, yang boleh diakses melalui bahagian "Repositories" pada konsol Amazon ECR. Amazon ECR juga menyepadukan dengan Docker CLI, membolehkan anda menolak, menarik, dan menandakan imej pada mesin pembangunan anda.


[User] Apakah kesannya jika saya memilih saiz reservation yang tidak sesuai untuk beban kerja saya?

[Assistant] Anda perlu menganalisis corak penggunaan RPU sejarah anda sepanjang beberapa bulan kebelakangan ini untuk mengenal pasti keperluan kapasiti asas anda. Reservation tersebut seharusnya meliputi penggunaan yang konsisten dan boleh diramal, sambil membenarkan pengebilan on-demand untuk mengendalikan lonjakan berkala. AWS Cost Explorer menyediakan cadangan pembelian reservation berdasarkan corak penggunaan sebenar anda, membantu anda mengenal pasti saiz reservation yang optimum untuk memaksimumkan penjimatan tanpa komitmen berlebihan.


[User] Sebagai pereka bentuk infrastruktur yang merancang strategi deployment, bagaimanakah anda seharusnya menguruskan repositori dan imej Docker untuk memastikan keselamatan dan kecekapan operasi?

[Assistant] Amazon ECR menyediakan antara muka baris arahan dan API untuk mencipta, memantau, dan memadam repositori serta menetapkan kebenaran repositori. Anda boleh melakukan tindakan yang sama dalam konsol Amazon ECR, yang boleh diakses melalui bahagian "Repositories" pada konsol Amazon ECR. Amazon ECR juga menyepadukan dengan Docker CLI, membolehkan anda menolak, menarik, dan menandakan imej pada mesin pembangunan anda.


[User] Dalam konteks merancang kapasiti untuk persekitaran pengeluaran, bagaimana cara untuk saya menganggar dan memilih saiz Reserved Instance yang bersesuaian berdasarkan keperluan sebenar beban kerja aplikasi?

[Assistant] Anda perlu menganalisis corak penggunaan RPU sejarah anda sepanjang beberapa bulan kebelakangan ini untuk mengenal pasti keperluan kapasiti asas anda. Reservation tersebut seharusnya meliputi penggunaan yang konsisten dan boleh diramal, sambil membenarkan pengebilan on-demand untuk mengendalikan lonjakan berkala. AWS Cost Explorer menyediakan cadangan pembelian reservation berdasarkan corak penggunaan sebenar anda, membantu anda mengenal pasti saiz reservation yang optimum untuk memaksimumkan penjimatan tanpa komitmen berlebihan.


[User] Apa yang perlu saya lakukan untuk memulakan Athena bagi Apache Spark?

[Assistant] Untuk memulakan dengan Athena untuk Apache Spark, anda boleh memulakan notebook dalam konsol Athena atau memulakan sesi menggunakan AWS Command Line Interface (CLI) atau API Athena. Dalam notebook anda, anda boleh mula memasukkan dan menutup aplikasi Spark menggunakan Python. Athena juga berintegrasi dengan Data Catalog, jadi anda boleh bekerja dengan mana-mana sumber data yang dirujuk dalam katalog, termasuk data secara langsung dalam data lake S3. Dengan menggunakan notebook, anda kini boleh menanyakan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan memvisualisasikan hasil analisis anda. Pada aplikasi Spark anda, anda boleh menyemak status pelaksanaan dan menyemak log serta sejarah pelaksanaan dalam konsol Athena.


[User] Anda perlu menggunakan Athena untuk Apache Spark dalam persekitaran produksi. Bagaimanakah cara untuk mengkonfigurasi dan melancarkan aplikasi tersebut?

[Assistant] Untuk memulakan dengan Athena untuk Apache Spark, anda boleh memulakan notebook dalam konsol Athena atau memulakan sesi menggunakan AWS Command Line Interface (CLI) atau API Athena. Dalam notebook anda, anda boleh mula memasukkan dan menutup aplikasi Spark menggunakan Python. Athena juga berintegrasi dengan Data Catalog, jadi anda boleh bekerja dengan mana-mana sumber data yang dirujuk dalam katalog, termasuk data secara langsung dalam data lake S3. Dengan menggunakan notebook, anda kini boleh menanyakan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan memvisualisasikan hasil analisis anda. Pada aplikasi Spark anda, anda boleh menyemak status pelaksanaan dan menyemak log serta sejarah pelaksanaan dalam konsol Athena.


[User] Apakah kesan penggunaan AWS Glue terhadap seni bina serverless?

[Assistant] AWS Glue ialah perkhidmatan penyepaduan data tanpa pelayan untuk penemuan, penyediaan, dan pemindahan data (ETL). Ia boleh membaca data dari S3, menukar dan membersihkannya dengan Skrip Python atau Spark, dan memuatkannya ke tempat lain. Ia disediakan sebagai serverless — anda tidak menguruskan kluster; Glue menguruskan sumber secara automatik. Ia sesuai untuk menyediakan data untuk analitik atau pembelajaran mesin dalam seni bina berasaskan S3 dan serverless.


[User] Apakah kesan pilihan pembayaran ke atas bil saya?

[Assistant] Apabila anda membeli RI di bawah pilihan pembayaran All Upfront, anda membayar untuk keseluruhan tempoh RI dalam satu bayaran pendahuluan. Anda boleh memilih untuk tidak membayar pendahuluan dengan memilih pilihan No Upfront. Keseluruhan nilai RI No Upfront diagihkan merentas setiap jam dalam tempoh tersebut dan anda akan dicaj untuk setiap jam dalam tempoh itu, tanpa mengira penggunaan. Pilihan pembayaran Partial Upfront ialah gabungan pilihan All Upfront dan No Upfront. Anda membuat bayaran pendahuluan yang kecil, dan anda dicaj pada kadar setiap jam yang rendah untuk setiap jam dalam tempoh tersebut tanpa mengira penggunaan.


[User] Anda sedang mereka bentuk seni bina saluran data (pipeline) untuk meminimumkan urus setia pelayan. Bagaimanakah anda boleh menggunakan AWS Glue sebagai penyelesaian serverless untuk melaksanakan dan menguruskan beban kerja integrasi data ETL?

[Assistant] AWS Glue ialah perkhidmatan penyepaduan data tanpa pelayan untuk penemuan, penyediaan, dan pemindahan data (ETL). Ia boleh membaca data dari S3, menukar dan membersihkannya dengan Skrip Python atau Spark, dan memuatkannya ke tempat lain. Ia disediakan sebagai serverless — anda tidak menguruskan kluster; Glue menguruskan sumber secara automatik. Ia sesuai untuk menyediakan data untuk analitik atau pembelajaran mesin dalam seni bina berasaskan S3 dan serverless.


[User] Dalam konteks menguruskan bajet projek, bagaimanakah saya perlu menilai kesan pilihan pembayaran (payment options) terhadap jumlah bil AWS yang perlu dibayar?

[Assistant] Apabila anda membeli RI di bawah pilihan pembayaran All Upfront, anda membayar untuk keseluruhan tempoh RI dalam satu bayaran pendahuluan. Anda boleh memilih untuk tidak membayar pendahuluan dengan memilih pilihan No Upfront. Keseluruhan nilai RI No Upfront diagihkan merentas setiap jam dalam tempoh tersebut dan anda akan dicaj untuk setiap jam dalam tempoh itu, tanpa mengira penggunaan. Pilihan pembayaran Partial Upfront ialah gabungan pilihan All Upfront dan No Upfront. Anda membuat bayaran pendahuluan yang kecil, dan anda dicaj pada kadar setiap jam yang rendah untuk setiap jam dalam tempoh tersebut tanpa mengira penggunaan.


[User] Apakah yang akan berlaku jika saya menggunakan Wait state dalam Step Functions dan mengapa ia penting?

[Assistant] Wait state dalam Step Functions membenarkan aliran kerja berhenti (pause) untuk tempoh yang ditetapkan atau sehingga masa tertentu sebelum meneruskan. Ini berguna untuk kelewatan, penjadualan, atau menunggu sebelum langkah seterusnya. Anda menetapkan tempoh menunggu (contohnya 30 saat) atau masa mutlak. Ia membantu dalam aliran yang memerlukan penjarakan antara operasi, seperti menunggu sebelum pemeriksaan semula.


[User] Anda sedang mengkonfigurasi pemeriksaan kesihatan (health check) dalam persekitaran produksi dan telah menentukan nama domain sebagai sasaran. Dalam senario ini, bagaimanakah Amazon Route 53 menjalankan semakan tersebut—adakah ia menggunakan protokol IPv4 atau IPv6?

[Assistant] Jika anda menentukan nama domain sebagai endpoint pemeriksaan kesihatan Amazon Route 53, Amazon Route 53 akan mencari alamat IPv4 bagi nama domain tersebut dan akan menyambung ke endpoint menggunakan IPv4. Amazon Route 53 tidak akan cuba mencari alamat IPv6 untuk endpoint yang ditentukan oleh nama domain. Jika anda ingin melakukan pemeriksaan kesihatan melalui IPv6 dan bukannya IPv4, pilih "Alamat IP" dan bukannya "nama domain" sebagai jenis endpoint anda, dan masukkan alamat IPv6 dalam medan "Alamat IP".


[User] Apa yang akan berlaku pada protokol yang digunakan oleh Amazon Route 53 — sama ada IPv4 atau IPv6 — jika saya menetapkan nama domain sebagai sasaran untuk pemeriksaan kesihatan?

[Assistant] Jika anda menentukan nama domain sebagai endpoint pemeriksaan kesihatan Amazon Route 53, Amazon Route 53 akan mencari alamat IPv4 bagi nama domain tersebut dan akan menyambung ke endpoint menggunakan IPv4. Amazon Route 53 tidak akan cuba mencari alamat IPv6 untuk endpoint yang ditentukan oleh nama domain. Jika anda ingin melakukan pemeriksaan kesihatan melalui IPv6 dan bukannya IPv4, pilih "Alamat IP" dan bukannya "nama domain" sebagai jenis endpoint anda, dan masukkan alamat IPv6 dalam medan "Alamat IP".


[User] Anda sedang mereka bentuk aliran kerja automasi menggunakan AWS Step Functions dan perlu melaksanakan kelewatan tertentu antara tugasan. Terangkan bagaimana anda menggunakan Wait state dalam definisi state machine untuk mencapai keperluan ini dan apakah tujuan utamanya?

[Assistant] Wait state dalam Step Functions membenarkan aliran kerja berhenti (pause) untuk tempoh yang ditetapkan atau sehingga masa tertentu sebelum meneruskan. Ini berguna untuk kelewatan, penjadualan, atau menunggu sebelum langkah seterusnya. Anda menetapkan tempoh menunggu (contohnya 30 saat) atau masa mutlak. Ia membantu dalam aliran yang memerlukan penjarakan antara operasi, seperti menunggu sebelum pemeriksaan semula.


[User] Apakah kesannya jika saya memilih AWS Region yang tertentu untuk menyimpan data saya?

[Assistant] Terdapat beberapa faktor yang perlu dipertimbangkan berdasarkan aplikasi khusus anda. Sebagai contoh, anda mungkin ingin menyimpan data anda di Region yang berdekatan dengan pelanggan, pusat data, atau sumber AWS lain untuk mengurangkan latensi akses data. Anda juga mungkin ingin menyimpan data anda di Region yang jauh daripada operasi lain untuk tujuan redundansi geografi dan pemulihan bencana. Anda juga perlu mempertimbangkan Region yang membolehkan anda memenuhi keperluan undang-undang dan peraturan tertentu dan/atau mengurangkan kos storan anda—anda boleh memilih Region yang lebih murah untuk menjimatkan wang. Untuk maklumat harga S3, lawati halaman harga Amazon S3.


[User] Apakah yang akan berlaku sekiranya saya menggunakan alias tersuai pada imej awam saya?

[Assistant] Ya. Anda boleh meminta alias tersuai seperti nama organisasi atau projek anda, melainkan ia alias terpelihara. Nama yang mengenal pasti perkhidmatan AWS adalah terpelihara. Nama yang mengenal pasti penjual AWS Marketplace juga mungkin terpelihara. Kami akan menyemak dan meluluskan permintaan alias tersuai anda dalam masa beberapa hari melainkan permintaan alias anda melanggar Dasar Penggunaan Boleh Terima AWS atau dasar AWS yang lain.