[User] Boleh jelaskan apakah rasionalnya saya menggunakan cache tag invalidation?

[Assistant] Cache tag invalidation memudahkan cara anda menguruskan kandungan cache. Ia menghapuskan keperluan untuk sistem penjejakan URL yang kompleks atau pembatalan wildcard yang meluas. Dengan satu permintaan pembatalan, anda boleh menyegarkan semua kandungan berkaitan—walaupun objek tersebut tidak berkongsi laluan URL yang sama—mengurangkan kerumitan operasi dan meningkatkan nisbah cache hit anda.


[User] Apakah perkara yang harus saya ambil kira ketika menentukan kelas jadual?

[Assistant] Terdapat beberapa faktor yang perlu dipertimbangkan apabila memilih kelas jadual dalam DynamoDB. Faktor yang paling biasa untuk dipertimbangkan ialah corak akses data anda, pertimbangan kos, dan kebolehramalan beban kerja. Anda boleh bertukar antara kelas jadual tanpa sebarang pengekodan atau masa henti, jadi anda boleh melaraskan pilihan anda jika keperluan anda berubah dari semasa ke semasa.


[User] Apakah aspek yang patut saya fikirkan sebelum memilih kelas jadual?

[Assistant] Terdapat beberapa faktor yang perlu dipertimbangkan apabila memilih kelas jadual dalam DynamoDB. Faktor yang paling biasa untuk dipertimbangkan ialah corak akses data anda, pertimbangan kos, dan kebolehramalan beban kerja. Anda boleh bertukar antara kelas jadual tanpa sebarang pengekodan atau masa henti, jadi anda boleh melaraskan pilihan anda jika keperluan anda berubah dari semasa ke semasa.


[User] Apakah elemen yang perlu saya nilai dalam proses pemilihan kelas jadual?

[Assistant] Terdapat beberapa faktor yang perlu dipertimbangkan apabila memilih kelas jadual dalam DynamoDB. Faktor yang paling biasa untuk dipertimbangkan ialah corak akses data anda, pertimbangan kos, dan kebolehramalan beban kerja. Anda boleh bertukar antara kelas jadual tanpa sebarang pengekodan atau masa henti, jadi anda boleh melaraskan pilihan anda jika keperluan anda berubah dari semasa ke semasa.


[User] Dengan cara apa AWS KMS menjaga keselamatan kunci data yang saya eksport dan gunakan dalam aplikasi saya?

[Assistant] Anda boleh meminta AWS KMS menjana kunci data dan mengembalikannya untuk digunakan dalam aplikasi anda sendiri. Kunci data disulitkan di bawah kunci akar yang anda tentukan dalam AWS KMS supaya anda boleh menyimpan kunci data yang disulitkan dengan selamat bersama data anda yang disulitkan. Kunci data anda yang disulitkan (dan oleh itu data sumber anda) hanya boleh disahsulit oleh pengguna yang mempunyai kebenaran untuk menggunakan kunci akar asal untuk menyahsulit kunci data anda yang disulitkan.


[User] Apakah mekanisme yang digunakan oleh AWS KMS untuk melindungi kunci data yang telah dieksport dan digunakan di dalam aplikasi saya?

[Assistant] Anda boleh meminta AWS KMS menjana kunci data dan mengembalikannya untuk digunakan dalam aplikasi anda sendiri. Kunci data disulitkan di bawah kunci akar yang anda tentukan dalam AWS KMS supaya anda boleh menyimpan kunci data yang disulitkan dengan selamat bersama data anda yang disulitkan. Kunci data anda yang disulitkan (dan oleh itu data sumber anda) hanya boleh disahsulit oleh pengguna yang mempunyai kebenaran untuk menggunakan kunci akar asal untuk menyahsulit kunci data anda yang disulitkan.


[User] Bagaimana AWS KMS memastikan kunci data yang saya eksport serta gunakan dalam aplikasi saya kekal terlindung?

[Assistant] Anda boleh meminta AWS KMS menjana kunci data dan mengembalikannya untuk digunakan dalam aplikasi anda sendiri. Kunci data disulitkan di bawah kunci akar yang anda tentukan dalam AWS KMS supaya anda boleh menyimpan kunci data yang disulitkan dengan selamat bersama data anda yang disulitkan. Kunci data anda yang disulitkan (dan oleh itu data sumber anda) hanya boleh disahsulit oleh pengguna yang mempunyai kebenaran untuk menggunakan kunci akar asal untuk menyahsulit kunci data anda yang disulitkan.


[User] Apakah cara yang boleh digunakan oleh penerima untuk menarik diri (opt out) daripada menerima mesej SMS daripada AWS?

[Assistant] Penerima boleh menggunakan peranti mereka untuk menarik diri dengan membalas mesej dengan mana-mana yang berikut: ARRET (Perancis) CANCEL END OPT-OUT OPTOUT QUIT REMOVE STOP TD UNSUBSCRIBE. Untuk menarik diri, penerima mesti membalas kod panjang atau kod pendek yang sama yang digunakan oleh Amazon SNS untuk menghantar mesej tersebut. Selepas menarik diri, penerima tidak akan lagi menerima mesej SMS yang dihantar daripada akaun AWS anda melainkan anda mendaftar masuk (opt in) nombor telefon tersebut.


[User] Dengan cara yang bagaimanakah penerima boleh memilih untuk berhenti (opt out) menerima mesej SMS yang dihantar oleh AWS?

[Assistant] Penerima boleh menggunakan peranti mereka untuk menarik diri dengan membalas mesej dengan mana-mana yang berikut: ARRET (Perancis) CANCEL END OPT-OUT OPTOUT QUIT REMOVE STOP TD UNSUBSCRIBE. Untuk menarik diri, penerima mesti membalas kod panjang atau kod pendek yang sama yang digunakan oleh Amazon SNS untuk menghantar mesej tersebut. Selepas menarik diri, penerima tidak akan lagi menerima mesej SMS yang dihantar daripada akaun AWS anda melainkan anda mendaftar masuk (opt in) nombor telefon tersebut.


[User] Bagaimanakah penerima dapat memilih untuk tidak lagi menerima (opt out) mesej SMS daripada AWS?

[Assistant] Penerima boleh menggunakan peranti mereka untuk menarik diri dengan membalas mesej dengan mana-mana yang berikut: ARRET (Perancis) CANCEL END OPT-OUT OPTOUT QUIT REMOVE STOP TD UNSUBSCRIBE. Untuk menarik diri, penerima mesti membalas kod panjang atau kod pendek yang sama yang digunakan oleh Amazon SNS untuk menghantar mesej tersebut. Selepas menarik diri, penerima tidak akan lagi menerima mesej SMS yang dihantar daripada akaun AWS anda melainkan anda mendaftar masuk (opt in) nombor telefon tersebut.


[User] Apakah cara untuk saya membuat anggaran kos bagi penggunaan AWS KMS saya?

[Assistant] Untuk meramal kos dan memahami bil AWS anda dengan lebih baik, anda mungkin ingin mengetahui kekerapan Amazon SQS menggunakan CMK anda. Nota: Walaupun formula berikut boleh memberikan anda gambaran yang sangat baik tentang jangkaan kos, kos sebenar mungkin lebih tinggi kerana sifat teragih Amazon SQS. Untuk mengira bilangan permintaan API setiap giliran (R), gunakan formula berikut: R = B / D * (2 * P + C). B ialah tempoh pengebilan (dalam saat). D ialah tempoh penggunaan semula kunci data (dalam saat). P ialah bilangan prinsipal pengeluar yang menghantar ke giliran Amazon SQS. C ialah bilangan prinsipal pengguna yang menerima daripada giliran Amazon SQS. Penting: Secara amnya, prinsipal pengeluar menanggung kos dua kali ganda daripada prinsipal pengguna. Untuk maklumat lanjut, lihat Bagaimanakah Tempoh Penggunaan Semula Kunci Data Berfungsi? dalam Panduan Pembangun Amazon SQS. Jika pengeluar dan pengguna mempunyai pengguna IAM yang berbeza, kos meningkat. Untuk maklumat lanjut, lihat Bagaimanakah Saya Menganggarkan Kos Penggunaan AWS KMS Saya? dalam Panduan Pembangun Amazon SQS.


[User] Dengan cara mana saya dapat mengira anggaran perbelanjaan untuk penggunaan AWS KMS saya?

[Assistant] Untuk meramal kos dan memahami bil AWS anda dengan lebih baik, anda mungkin ingin mengetahui kekerapan Amazon SQS menggunakan CMK anda. Nota: Walaupun formula berikut boleh memberikan anda gambaran yang sangat baik tentang jangkaan kos, kos sebenar mungkin lebih tinggi kerana sifat teragih Amazon SQS. Untuk mengira bilangan permintaan API setiap giliran (R), gunakan formula berikut: R = B / D * (2 * P + C). B ialah tempoh pengebilan (dalam saat). D ialah tempoh penggunaan semula kunci data (dalam saat). P ialah bilangan prinsipal pengeluar yang menghantar ke giliran Amazon SQS. C ialah bilangan prinsipal pengguna yang menerima daripada giliran Amazon SQS. Penting: Secara amnya, prinsipal pengeluar menanggung kos dua kali ganda daripada prinsipal pengguna. Untuk maklumat lanjut, lihat Bagaimanakah Tempoh Penggunaan Semula Kunci Data Berfungsi? dalam Panduan Pembangun Amazon SQS. Jika pengeluar dan pengguna mempunyai pengguna IAM yang berbeza, kos meningkat. Untuk maklumat lanjut, lihat Bagaimanakah Saya Menganggarkan Kos Penggunaan AWS KMS Saya? dalam Panduan Pembangun Amazon SQS.


[User] Bagaimanakah saya dapat menjangkakan kos yang perlu ditanggung untuk penggunaan AWS KMS saya?

[Assistant] Untuk meramal kos dan memahami bil AWS anda dengan lebih baik, anda mungkin ingin mengetahui kekerapan Amazon SQS menggunakan CMK anda. Nota: Walaupun formula berikut boleh memberikan anda gambaran yang sangat baik tentang jangkaan kos, kos sebenar mungkin lebih tinggi kerana sifat teragih Amazon SQS. Untuk mengira bilangan permintaan API setiap giliran (R), gunakan formula berikut: R = B / D * (2 * P + C). B ialah tempoh pengebilan (dalam saat). D ialah tempoh penggunaan semula kunci data (dalam saat). P ialah bilangan prinsipal pengeluar yang menghantar ke giliran Amazon SQS. C ialah bilangan prinsipal pengguna yang menerima daripada giliran Amazon SQS. Penting: Secara amnya, prinsipal pengeluar menanggung kos dua kali ganda daripada prinsipal pengguna. Untuk maklumat lanjut, lihat Bagaimanakah Tempoh Penggunaan Semula Kunci Data Berfungsi? dalam Panduan Pembangun Amazon SQS. Jika pengeluar dan pengguna mempunyai pengguna IAM yang berbeza, kos meningkat. Untuk maklumat lanjut, lihat Bagaimanakah Saya Menganggarkan Kos Penggunaan AWS KMS Saya? dalam Panduan Pembangun Amazon SQS.


[User] Pada bila masa saya patut menggunakan Amazon CloudWatch Application Insights?

[Assistant] CloudWatch Application Insights membantu anda memantau aplikasi yang menggunakan instance Amazon EC2 bersama-sama dengan sumber aplikasi lain. Ia mengenal pasti dan menyediakan metrik, log dan penggera utama merentas sumber aplikasi dan timbunan teknologi anda (contohnya, pangkalan data Microsoft SQL Server, pelayan web (IIS) dan pelayan aplikasi, OS, pengimbang beban dan baris gilir). Ia sentiasa memantau metrik dan log untuk mengesan dan mengaitkan anomali dan ralat. Apabila ralat dan anomali dikesan, Application Insights menjana CloudWatch Events yang boleh anda gunakan untuk menyediakan pemberitahuan atau mengambil tindakan. Untuk membantu penyelesaian masalah, ia mencipta papan pemuka automatik untuk masalah yang dikesan, yang merangkumi anomali metrik dan ralat log yang dikaitkan, bersama-sama dengan cerapan tambahan untuk menunjukkan punca utama yang berpotensi.


[User] Dalam situasi apa Amazon CloudWatch Application Insights perlu digunakan?

[Assistant] CloudWatch Application Insights membantu anda memantau aplikasi yang menggunakan instance Amazon EC2 bersama-sama dengan sumber aplikasi lain. Ia mengenal pasti dan menyediakan metrik, log dan penggera utama merentas sumber aplikasi dan timbunan teknologi anda (contohnya, pangkalan data Microsoft SQL Server, pelayan web (IIS) dan pelayan aplikasi, OS, pengimbang beban dan baris gilir). Ia sentiasa memantau metrik dan log untuk mengesan dan mengaitkan anomali dan ralat. Apabila ralat dan anomali dikesan, Application Insights menjana CloudWatch Events yang boleh anda gunakan untuk menyediakan pemberitahuan atau mengambil tindakan. Untuk membantu penyelesaian masalah, ia mencipta papan pemuka automatik untuk masalah yang dikesan, yang merangkumi anomali metrik dan ralat log yang dikaitkan, bersama-sama dengan cerapan tambahan untuk menunjukkan punca utama yang berpotensi.


[User] Bila masanya yang sesuai untuk saya memanfaatkan Amazon CloudWatch Application Insights?

[Assistant] CloudWatch Application Insights membantu anda memantau aplikasi yang menggunakan instance Amazon EC2 bersama-sama dengan sumber aplikasi lain. Ia mengenal pasti dan menyediakan metrik, log dan penggera utama merentas sumber aplikasi dan timbunan teknologi anda (contohnya, pangkalan data Microsoft SQL Server, pelayan web (IIS) dan pelayan aplikasi, OS, pengimbang beban dan baris gilir). Ia sentiasa memantau metrik dan log untuk mengesan dan mengaitkan anomali dan ralat. Apabila ralat dan anomali dikesan, Application Insights menjana CloudWatch Events yang boleh anda gunakan untuk menyediakan pemberitahuan atau mengambil tindakan. Untuk membantu penyelesaian masalah, ia mencipta papan pemuka automatik untuk masalah yang dikesan, yang merangkumi anomali metrik dan ralat log yang dikaitkan, bersama-sama dengan cerapan tambahan untuk menunjukkan punca utama yang berpotensi.


[User] Adakah saya boleh menetapkan DNS Failover pada private DNS hosted zones?

[Assistant] Ya, adalah mungkin untuk mengkonfigurasi DNS Failover dengan mengaitkan health checks dengan resource record sets dalam private DNS hosted zone. Jika endpoint anda berada dalam Virtual Private Cloud (VPC), anda mempunyai beberapa pilihan untuk mengkonfigurasi health checks terhadap endpoint ini. Jika endpoint mempunyai alamat IP awam, anda boleh mencipta health check standard terhadap alamat IP awam setiap endpoint. Jika endpoint anda hanya mempunyai alamat IP peribadi, maka anda tidak boleh mencipta health check standard terhadap endpoint ini. Walau bagaimanapun, anda boleh mencipta health check berasaskan metrik, yang berfungsi seperti health check standard Amazon Route 53 kecuali ia menggunakan metrik Amazon CloudWatch sedia ada sebagai sumber maklumat kesihatan endpoint dan bukannya membuat permintaan terhadap endpoint dari lokasi luaran.


[User] Adakah DNS Failover boleh dikonfigurasi untuk private DNS hosted zones?

[Assistant] Ya, adalah mungkin untuk mengkonfigurasi DNS Failover dengan mengaitkan health checks dengan resource record sets dalam private DNS hosted zone. Jika endpoint anda berada dalam Virtual Private Cloud (VPC), anda mempunyai beberapa pilihan untuk mengkonfigurasi health checks terhadap endpoint ini. Jika endpoint mempunyai alamat IP awam, anda boleh mencipta health check standard terhadap alamat IP awam setiap endpoint. Jika endpoint anda hanya mempunyai alamat IP peribadi, maka anda tidak boleh mencipta health check standard terhadap endpoint ini. Walau bagaimanapun, anda boleh mencipta health check berasaskan metrik, yang berfungsi seperti health check standard Amazon Route 53 kecuali ia menggunakan metrik Amazon CloudWatch sedia ada sebagai sumber maklumat kesihatan endpoint dan bukannya membuat permintaan terhadap endpoint dari lokasi luaran.


[User] Bolehkah DNS Failover ditetapkan bagi private DNS hosted zones?

[Assistant] Ya, adalah mungkin untuk mengkonfigurasi DNS Failover dengan mengaitkan health checks dengan resource record sets dalam private DNS hosted zone. Jika endpoint anda berada dalam Virtual Private Cloud (VPC), anda mempunyai beberapa pilihan untuk mengkonfigurasi health checks terhadap endpoint ini. Jika endpoint mempunyai alamat IP awam, anda boleh mencipta health check standard terhadap alamat IP awam setiap endpoint. Jika endpoint anda hanya mempunyai alamat IP peribadi, maka anda tidak boleh mencipta health check standard terhadap endpoint ini. Walau bagaimanapun, anda boleh mencipta health check berasaskan metrik, yang berfungsi seperti health check standard Amazon Route 53 kecuali ia menggunakan metrik Amazon CloudWatch sedia ada sebagai sumber maklumat kesihatan endpoint dan bukannya membuat permintaan terhadap endpoint dari lokasi luaran.


[User] Boleh anda terangkan maksud Peraturan Terurus dalam AWS WAF?

[Assistant] Peraturan Terurus ialah cara mudah untuk menggunakan peraturan prakonfigurasi bagi melindungi aplikasi anda daripada ancaman biasa seperti kelemahan aplikasi seperti OWASP, bot, atau Kelemahan dan Pendedahan Biasa (CVE). Peraturan Terurus AWS untuk AWS WAF diuruskan oleh AWS, manakala Peraturan Terurus daripada AWS Marketplace diuruskan oleh penjual keselamatan pihak ketiga.


[User] Apakah yang dimaksudkan dengan Peraturan Terurus pada AWS WAF?

[Assistant] Peraturan Terurus ialah cara mudah untuk menggunakan peraturan prakonfigurasi bagi melindungi aplikasi anda daripada ancaman biasa seperti kelemahan aplikasi seperti OWASP, bot, atau Kelemahan dan Pendedahan Biasa (CVE). Peraturan Terurus AWS untuk AWS WAF diuruskan oleh AWS, manakala Peraturan Terurus daripada AWS Marketplace diuruskan oleh penjual keselamatan pihak ketiga.


[User] Terangkan apakah fungsi Peraturan Terurus bagi AWS WAF?

[Assistant] Peraturan Terurus ialah cara mudah untuk menggunakan peraturan prakonfigurasi bagi melindungi aplikasi anda daripada ancaman biasa seperti kelemahan aplikasi seperti OWASP, bot, atau Kelemahan dan Pendedahan Biasa (CVE). Peraturan Terurus AWS untuk AWS WAF diuruskan oleh AWS, manakala Peraturan Terurus daripada AWS Marketplace diuruskan oleh penjual keselamatan pihak ketiga.


[User] Bagaimanakah EventBridge Scheduler berbeza daripada Scheduled Rules?

[Assistant] EventBridge Scheduler membina fungsi penjadualan yang ditawarkan dalam Scheduled Rules. EventBridge Scheduler merangkumi sokongan untuk zon waktu, skala yang dipertingkatkan, muatan sasaran yang disesuaikan, ungkapan masa tambahan, dan papan pemuka untuk memantau jadual. Jadual boleh dicipta secara bebas tanpa perlu mencipta event bus dengan scheduled rule.


[User] Apakah yang membezakan EventBridge Scheduler dengan Scheduled Rules?

[Assistant] EventBridge Scheduler membina fungsi penjadualan yang ditawarkan dalam Scheduled Rules. EventBridge Scheduler merangkumi sokongan untuk zon waktu, skala yang dipertingkatkan, muatan sasaran yang disesuaikan, ungkapan masa tambahan, dan papan pemuka untuk memantau jadual. Jadual boleh dicipta secara bebas tanpa perlu mencipta event bus dengan scheduled rule.


[User] Boleh anda jelaskan perbezaan di antara EventBridge Scheduler dan Scheduled Rules?

[Assistant] EventBridge Scheduler membina fungsi penjadualan yang ditawarkan dalam Scheduled Rules. EventBridge Scheduler merangkumi sokongan untuk zon waktu, skala yang dipertingkatkan, muatan sasaran yang disesuaikan, ungkapan masa tambahan, dan papan pemuka untuk memantau jadual. Jadual boleh dicipta secara bebas tanpa perlu mencipta event bus dengan scheduled rule.


[User] Adakah saya boleh menukar kaedah pemantauan kluster tertentu dalam Amazon EKS atau Amazon ECS?

[Assistant] GuardDuty Runtime Monitoring membolehkan anda mengkonfigurasi secara selektif kluster Amazon EKS atau kluster Amazon ECS yang hendak dipantau untuk pengesanan ancaman. Dengan kebolehkonfigurasian pada peringkat kluster, anda boleh memantau kluster tertentu secara selektif untuk pengesanan ancaman atau terus menggunakan kebolehkonfigurasian pada peringkat akaun untuk memantau semua kluster EKS atau ECS, masing-masing, dalam akaun dan Region tertentu.


[User] Bolehkah cara saya memantau kluster khusus dalam Amazon EKS atau Amazon ECS diubah?

[Assistant] GuardDuty Runtime Monitoring membolehkan anda mengkonfigurasi secara selektif kluster Amazon EKS atau kluster Amazon ECS yang hendak dipantau untuk pengesanan ancaman. Dengan kebolehkonfigurasian pada peringkat kluster, anda boleh memantau kluster tertentu secara selektif untuk pengesanan ancaman atau terus menggunakan kebolehkonfigurasian pada peringkat akaun untuk memantau semua kluster EKS atau ECS, masing-masing, dalam akaun dan Region tertentu.


[User] Adakah mungkin untuk saya mengubah pendekatan pemantauan bagi kluster tertentu dalam Amazon EKS atau Amazon ECS?

[Assistant] GuardDuty Runtime Monitoring membolehkan anda mengkonfigurasi secara selektif kluster Amazon EKS atau kluster Amazon ECS yang hendak dipantau untuk pengesanan ancaman. Dengan kebolehkonfigurasian pada peringkat kluster, anda boleh memantau kluster tertentu secara selektif untuk pengesanan ancaman atau terus menggunakan kebolehkonfigurasian pada peringkat akaun untuk memantau semua kluster EKS atau ECS, masing-masing, dalam akaun dan Region tertentu.


[User] Apakah aktiviti yang boleh saya jalankan menggunakan log bersama Amazon CloudWatch?

[Assistant] CloudWatch Logs berupaya memantau dan menyimpan log anda untuk membantu anda memahami dan mengendalikan sistem serta aplikasi anda dengan lebih baik. Apabila anda menggunakan CloudWatch Logs dengan log anda, data log sedia ada anda digunakan untuk pemantauan, jadi tiada perubahan kod diperlukan. Berikut adalah dua contoh perkara yang boleh anda lakukan dengan Amazon CloudWatch dan log anda: Pemantauan Aplikasi dan Sistem Masa Nyata: Anda boleh menggunakan CloudWatch Logs untuk memantau aplikasi dan sistem menggunakan data log dalam masa hampir nyata. Sebagai contoh, CloudWatch Logs boleh menjejaki bilangan ralat yang berlaku dalam log aplikasi anda dan menghantar pemberitahuan kepada anda apabila kadar ralat melebihi ambang yang anda tetapkan. Amazon CloudWatch menggunakan data log anda untuk pemantauan dan oleh itu ia tidak melibatkan sebarang perubahan kod daripada anda. Penyimpanan Log Jangka Panjang: Anda boleh menggunakan CloudWatch Logs untuk menyimpan data log anda selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos efektif tanpa perlu risau tentang cakera keras kehabisan ruang. CloudWatch Logs Agent memudahkan pemindahan pantas fail log yang dirotasi dan tidak dirotasi dari hos ke perkhidmatan log. Anda kemudiannya boleh mengakses data acara log mentah apabila anda memerlukannya.


[User] Dengan log dan Amazon CloudWatch, apakah tindakan yang boleh saya lakukan?

[Assistant] CloudWatch Logs berupaya memantau dan menyimpan log anda untuk membantu anda memahami dan mengendalikan sistem serta aplikasi anda dengan lebih baik. Apabila anda menggunakan CloudWatch Logs dengan log anda, data log sedia ada anda digunakan untuk pemantauan, jadi tiada perubahan kod diperlukan. Berikut adalah dua contoh perkara yang boleh anda lakukan dengan Amazon CloudWatch dan log anda: Pemantauan Aplikasi dan Sistem Masa Nyata: Anda boleh menggunakan CloudWatch Logs untuk memantau aplikasi dan sistem menggunakan data log dalam masa hampir nyata. Sebagai contoh, CloudWatch Logs boleh menjejaki bilangan ralat yang berlaku dalam log aplikasi anda dan menghantar pemberitahuan kepada anda apabila kadar ralat melebihi ambang yang anda tetapkan. Amazon CloudWatch menggunakan data log anda untuk pemantauan dan oleh itu ia tidak melibatkan sebarang perubahan kod daripada anda. Penyimpanan Log Jangka Panjang: Anda boleh menggunakan CloudWatch Logs untuk menyimpan data log anda selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos efektif tanpa perlu risau tentang cakera keras kehabisan ruang. CloudWatch Logs Agent memudahkan pemindahan pantas fail log yang dirotasi dan tidak dirotasi dari hos ke perkhidmatan log. Anda kemudiannya boleh mengakses data acara log mentah apabila anda memerlukannya.


[User] Perkara seakan-akan apa yang mungkin saya laksanakan melalui log dan Amazon CloudWatch?

[Assistant] CloudWatch Logs berupaya memantau dan menyimpan log anda untuk membantu anda memahami dan mengendalikan sistem serta aplikasi anda dengan lebih baik. Apabila anda menggunakan CloudWatch Logs dengan log anda, data log sedia ada anda digunakan untuk pemantauan, jadi tiada perubahan kod diperlukan. Berikut adalah dua contoh perkara yang boleh anda lakukan dengan Amazon CloudWatch dan log anda: Pemantauan Aplikasi dan Sistem Masa Nyata: Anda boleh menggunakan CloudWatch Logs untuk memantau aplikasi dan sistem menggunakan data log dalam masa hampir nyata. Sebagai contoh, CloudWatch Logs boleh menjejaki bilangan ralat yang berlaku dalam log aplikasi anda dan menghantar pemberitahuan kepada anda apabila kadar ralat melebihi ambang yang anda tetapkan. Amazon CloudWatch menggunakan data log anda untuk pemantauan dan oleh itu ia tidak melibatkan sebarang perubahan kod daripada anda. Penyimpanan Log Jangka Panjang: Anda boleh menggunakan CloudWatch Logs untuk menyimpan data log anda selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos efektif tanpa perlu risau tentang cakera keras kehabisan ruang. CloudWatch Logs Agent memudahkan pemindahan pantas fail log yang dirotasi dan tidak dirotasi dari hos ke perkhidmatan log. Anda kemudiannya boleh mengakses data acara log mentah apabila anda memerlukannya.


[User] Boleh anda jelaskan apakah itu AWS KMS dan bagaimana ia melaksanakan penyulitan data dalam aplikasi serverless?

[Assistant] AWS KMS (Key Management Service) ialah perkhidmatan untuk menguruskan kunci penyulitan. Ia membantu melindungi data dengan menyulitkan data semasa tidak digunakan (at rest) dan semasa dalam perjalanan. DynamoDB, S3, Lambda (persekitaran penyimpanan), dan banyak perkhidmatan boleh disulitkan menggunakan kunci KMS. Anda mencipta kunci KMS, menetapkan siapa yang boleh menggunakan dan mengurusnya melalui IAM, dan perkhidmatan menggunakan kunci untuk penyulitan. Ini memastikan data sensitif dilindungi.


[User] Apakah maksud AWS KMS dan cara ia digunakan untuk menyulitkan data pada aplikasi serverless?

[Assistant] AWS KMS (Key Management Service) ialah perkhidmatan untuk menguruskan kunci penyulitan. Ia membantu melindungi data dengan menyulitkan data semasa tidak digunakan (at rest) dan semasa dalam perjalanan. DynamoDB, S3, Lambda (persekitaran penyimpanan), dan banyak perkhidmatan boleh disulitkan menggunakan kunci KMS. Anda mencipta kunci KMS, menetapkan siapa yang boleh menggunakan dan mengurusnya melalui IAM, dan perkhidmatan menggunakan kunci untuk penyulitan. Ini memastikan data sensitif dilindungi.


[User] Terangkan konsep AWS KMS serta bagaimana perkhidmatan ini menyulitkan data dalam aplikasi serverless.

[Assistant] AWS KMS (Key Management Service) ialah perkhidmatan untuk menguruskan kunci penyulitan. Ia membantu melindungi data dengan menyulitkan data semasa tidak digunakan (at rest) dan semasa dalam perjalanan. DynamoDB, S3, Lambda (persekitaran penyimpanan), dan banyak perkhidmatan boleh disulitkan menggunakan kunci KMS. Anda mencipta kunci KMS, menetapkan siapa yang boleh menggunakan dan mengurusnya melalui IAM, dan perkhidmatan menggunakan kunci untuk penyulitan. Ini memastikan data sensitif dilindungi.


[User] Bolehkah Amazon SQS digunakan untuk penyusunan mesej?

[Assistant] Ya. Baris gilir FIFO (first-in-first-out) mengekalkan urutan tepat mesej dihantar dan diterima. Jika anda menggunakan baris gilir FIFO, anda tidak perlu meletakkan maklumat jujukan dalam mesej anda. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS. Baris gilir standard menyediakan keupayaan FIFO longgar yang cuba mengekalkan urutan mesej. Walau bagaimanapun, kerana baris gilir standard direka untuk berskala besar menggunakan seni bina teragih tinggi, menerima mesej dalam urutan tepat seperti ia dihantar tidak dijamin.


[User] Adakah Amazon SQS menawarkan keupayaan penyusunan mesej?

[Assistant] Ya. Baris gilir FIFO (first-in-first-out) mengekalkan urutan tepat mesej dihantar dan diterima. Jika anda menggunakan baris gilir FIFO, anda tidak perlu meletakkan maklumat jujukan dalam mesej anda. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS. Baris gilir standard menyediakan keupayaan FIFO longgar yang cuba mengekalkan urutan mesej. Walau bagaimanapun, kerana baris gilir standard direka untuk berskala besar menggunakan seni bina teragih tinggi, menerima mesej dalam urutan tepat seperti ia dihantar tidak dijamin.


[User] Samada Amazon SQS menyokong penyusunan mesej?

[Assistant] Ya. Baris gilir FIFO (first-in-first-out) mengekalkan urutan tepat mesej dihantar dan diterima. Jika anda menggunakan baris gilir FIFO, anda tidak perlu meletakkan maklumat jujukan dalam mesej anda. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS. Baris gilir standard menyediakan keupayaan FIFO longgar yang cuba mengekalkan urutan mesej. Walau bagaimanapun, kerana baris gilir standard direka untuk berskala besar menggunakan seni bina teragih tinggi, menerima mesej dalam urutan tepat seperti ia dihantar tidak dijamin.


[User] Dengan cara apa instance yang tidak mempunyai alamat IP awam boleh mencapai Internet?

[Assistant] Instance tanpa alamat IP awam boleh mengakses Internet dalam salah satu daripada dua cara: Instance tanpa alamat IP awam boleh menghalakan trafik mereka melalui NAT gateway atau NAT instance untuk mengakses Internet. Instance ini menggunakan alamat IP awam NAT gateway atau NAT instance untuk merentasi Internet. NAT gateway atau NAT instance membenarkan komunikasi keluar tetapi tidak membenarkan mesin di Internet memulakan sambungan ke instance yang mempunyai alamat peribadi. Untuk VPC dengan sambungan VPN perkakasan atau sambungan Direct Connect, instance boleh menghalakan trafik Internet mereka melalui virtual private gateway ke pusat data sedia ada anda. Dari sana, ia boleh mengakses Internet melalui titik keluar sedia ada dan peranti keselamatan/pemantauan rangkaian anda.


[User] Apakah kaedah bagi instance tanpa alamat IP awam untuk membuat akses ke Internet?

[Assistant] Instance tanpa alamat IP awam boleh mengakses Internet dalam salah satu daripada dua cara: Instance tanpa alamat IP awam boleh menghalakan trafik mereka melalui NAT gateway atau NAT instance untuk mengakses Internet. Instance ini menggunakan alamat IP awam NAT gateway atau NAT instance untuk merentasi Internet. NAT gateway atau NAT instance membenarkan komunikasi keluar tetapi tidak membenarkan mesin di Internet memulakan sambungan ke instance yang mempunyai alamat peribadi. Untuk VPC dengan sambungan VPN perkakasan atau sambungan Direct Connect, instance boleh menghalakan trafik Internet mereka melalui virtual private gateway ke pusat data sedia ada anda. Dari sana, ia boleh mengakses Internet melalui titik keluar sedia ada dan peranti keselamatan/pemantauan rangkaian anda.


[User] Bagaimanakah instance yang tiada alamat IP awam dapat mengakses ke Internet?

[Assistant] Instance tanpa alamat IP awam boleh mengakses Internet dalam salah satu daripada dua cara: Instance tanpa alamat IP awam boleh menghalakan trafik mereka melalui NAT gateway atau NAT instance untuk mengakses Internet. Instance ini menggunakan alamat IP awam NAT gateway atau NAT instance untuk merentasi Internet. NAT gateway atau NAT instance membenarkan komunikasi keluar tetapi tidak membenarkan mesin di Internet memulakan sambungan ke instance yang mempunyai alamat peribadi. Untuk VPC dengan sambungan VPN perkakasan atau sambungan Direct Connect, instance boleh menghalakan trafik Internet mereka melalui virtual private gateway ke pusat data sedia ada anda. Dari sana, ia boleh mengakses Internet melalui titik keluar sedia ada dan peranti keselamatan/pemantauan rangkaian anda.


[User] Dengan cara apa S3 Protection memperkukuh kemampuan GuardDuty Extended Threat Detection?

[Assistant] Mendayakan S3 Protection membolehkan GuardDuty mengaitkan isyarat yang lebih pelbagai daripada pelbagai sumber data, memperluaskan keupayaannya untuk mengesan urutan serangan kompleks yang melibatkan bucket S3 anda. Dengan S3 Protection didayakan, GuardDuty dapat mengenal pasti aktiviti eksfiltrasi data yang berpotensi berlaku selepas akses bucket S3 menjadi lebih permisif, di samping mengesan penemuan keistimewaan IAM dan perubahan control plane S3. Ini memberikan pandangan yang lebih menyeluruh tentang potensi ancaman yang menyasarkan sumber S3 anda.


[User] Apakah peranan S3 Protection dalam mempertingkatkan fungsi GuardDuty Extended Threat Detection?

[Assistant] Mendayakan S3 Protection membolehkan GuardDuty mengaitkan isyarat yang lebih pelbagai daripada pelbagai sumber data, memperluaskan keupayaannya untuk mengesan urutan serangan kompleks yang melibatkan bucket S3 anda. Dengan S3 Protection didayakan, GuardDuty dapat mengenal pasti aktiviti eksfiltrasi data yang berpotensi berlaku selepas akses bucket S3 menjadi lebih permisif, di samping mengesan penemuan keistimewaan IAM dan perubahan control plane S3. Ini memberikan pandangan yang lebih menyeluruh tentang potensi ancaman yang menyasarkan sumber S3 anda.


[User] Bagaimana S3 Protection menyumbang kepada penambahbaikan keupayaan GuardDuty Extended Threat Detection?

[Assistant] Mendayakan S3 Protection membolehkan GuardDuty mengaitkan isyarat yang lebih pelbagai daripada pelbagai sumber data, memperluaskan keupayaannya untuk mengesan urutan serangan kompleks yang melibatkan bucket S3 anda. Dengan S3 Protection didayakan, GuardDuty dapat mengenal pasti aktiviti eksfiltrasi data yang berpotensi berlaku selepas akses bucket S3 menjadi lebih permisif, di samping mengesan penemuan keistimewaan IAM dan perubahan control plane S3. Ini memberikan pandangan yang lebih menyeluruh tentang potensi ancaman yang menyasarkan sumber S3 anda.


[User] Apakah yang dimaksudkan dengan Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 ialah klien fail sumber terbuka yang boleh anda gunakan untuk memasang bucket S3 pada instance pengkomputeran anda dan mengaksesnya sebagai sistem fail setempat. Mountpoint for Amazon S3 menterjemahkan operasi sistem fail setempat kepada panggilan API REST pada objek yang disimpan dalam Amazon S3. Dengan Mountpoint for Amazon S3, anda boleh mencapai daya pemprosesan instance tunggal yang tinggi untuk menyelesaikan kerja dengan lebih pantas. Mountpoint for Amazon S3 disokong oleh AWS Support. Pelanggan yang mempunyai akses kepada AWS Enterprise Support mendapat sokongan teknikal 24x7 daripada jurutera sokongan Amazon dan panduan seni bina yang disampaikan dalam konteks kes penggunaan mereka. Mountpoint for Amazon S3 berfungsi dengan sistem pengendalian Linux dan perkhidmatan pengkomputeran AWS seperti Amazon Elastic Compute Cloud (EC2). Ketahui lebih lanjut di halaman Mountpoint for Amazon S3 atau panduan pengguna.


[User] Boleh anda terangkan apakah itu Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 ialah klien fail sumber terbuka yang boleh anda gunakan untuk memasang bucket S3 pada instance pengkomputeran anda dan mengaksesnya sebagai sistem fail setempat. Mountpoint for Amazon S3 menterjemahkan operasi sistem fail setempat kepada panggilan API REST pada objek yang disimpan dalam Amazon S3. Dengan Mountpoint for Amazon S3, anda boleh mencapai daya pemprosesan instance tunggal yang tinggi untuk menyelesaikan kerja dengan lebih pantas. Mountpoint for Amazon S3 disokong oleh AWS Support. Pelanggan yang mempunyai akses kepada AWS Enterprise Support mendapat sokongan teknikal 24x7 daripada jurutera sokongan Amazon dan panduan seni bina yang disampaikan dalam konteks kes penggunaan mereka. Mountpoint for Amazon S3 berfungsi dengan sistem pengendalian Linux dan perkhidmatan pengkomputeran AWS seperti Amazon Elastic Compute Cloud (EC2). Ketahui lebih lanjut di halaman Mountpoint for Amazon S3 atau panduan pengguna.


[User] Apakah definisi bagi Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 ialah klien fail sumber terbuka yang boleh anda gunakan untuk memasang bucket S3 pada instance pengkomputeran anda dan mengaksesnya sebagai sistem fail setempat. Mountpoint for Amazon S3 menterjemahkan operasi sistem fail setempat kepada panggilan API REST pada objek yang disimpan dalam Amazon S3. Dengan Mountpoint for Amazon S3, anda boleh mencapai daya pemprosesan instance tunggal yang tinggi untuk menyelesaikan kerja dengan lebih pantas. Mountpoint for Amazon S3 disokong oleh AWS Support. Pelanggan yang mempunyai akses kepada AWS Enterprise Support mendapat sokongan teknikal 24x7 daripada jurutera sokongan Amazon dan panduan seni bina yang disampaikan dalam konteks kes penggunaan mereka. Mountpoint for Amazon S3 berfungsi dengan sistem pengendalian Linux dan perkhidmatan pengkomputeran AWS seperti Amazon Elastic Compute Cloud (EC2). Ketahui lebih lanjut di halaman Mountpoint for Amazon S3 atau panduan pengguna.


[User] Apakah sebab saya perlu menggunakan perlindungan DDoS lapisan aplikasi (L7)?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) direka untuk mempertahankan aplikasi awan anda secara automatik terhadap peristiwa DDoS lapisan 7 dalam beberapa saat. Dengan ciri ini, anda mempunyai perlindungan lapisan aplikasi tanpa kerumitan konfigurasi dan pengurusan peraturan secara manual. Respons Pantas: Direka untuk mengurangkan peristiwa DDoS lapisan aplikasi dalam beberapa saat. Jimat Masa: Kumpulan Peraturan Terurus AWS untuk AWS WAF telah dikonfigurasikan untuk menjimatkan masa anda. Perlindungan Boleh Disesuaikan: Sesuaikan pertahanan DDoS anda agar sesuai dengan aplikasi anda dengan kawalan sensitiviti.


[User] Apa alasan saya harus memilih perlindungan DDoS lapisan aplikasi (L7)?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) direka untuk mempertahankan aplikasi awan anda secara automatik terhadap peristiwa DDoS lapisan 7 dalam beberapa saat. Dengan ciri ini, anda mempunyai perlindungan lapisan aplikasi tanpa kerumitan konfigurasi dan pengurusan peraturan secara manual. Respons Pantas: Direka untuk mengurangkan peristiwa DDoS lapisan aplikasi dalam beberapa saat. Jimat Masa: Kumpulan Peraturan Terurus AWS untuk AWS WAF telah dikonfigurasikan untuk menjimatkan masa anda. Perlindungan Boleh Disesuaikan: Sesuaikan pertahanan DDoS anda agar sesuai dengan aplikasi anda dengan kawalan sensitiviti.


[User] Mengapakah perlindungan DDoS lapisan aplikasi (L7) patut saya gunakan?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) direka untuk mempertahankan aplikasi awan anda secara automatik terhadap peristiwa DDoS lapisan 7 dalam beberapa saat. Dengan ciri ini, anda mempunyai perlindungan lapisan aplikasi tanpa kerumitan konfigurasi dan pengurusan peraturan secara manual. Respons Pantas: Direka untuk mengurangkan peristiwa DDoS lapisan aplikasi dalam beberapa saat. Jimat Masa: Kumpulan Peraturan Terurus AWS untuk AWS WAF telah dikonfigurasikan untuk menjimatkan masa anda. Perlindungan Boleh Disesuaikan: Sesuaikan pertahanan DDoS anda agar sesuai dengan aplikasi anda dengan kawalan sensitiviti.


[User] Berapa lamakah tempoh pengekalan yang ditawarkan oleh Kinesis Data Streams?

[Assistant] Tempoh pengekalan lalai selama 24 jam merangkumi senario di mana kelewatan berselang dalam pemprosesan memerlukan penyusulan dengan data masa nyata. Tempoh pengekalan tujuh hari membolehkan anda memproses semula data sehingga tujuh hari untuk menyelesaikan potensi kehilangan data di hiliran. Pengekalan data jangka panjang melebihi tujuh hari dan sehingga 365 hari membolehkan anda memproses semula data lama untuk kes penggunaan seperti ujian balik algoritma, pengisian semula stor data, dan pengauditan.


[User] Berapakah jangka masa pengekalan data yang disokong oleh Kinesis Data Streams?

[Assistant] Tempoh pengekalan lalai selama 24 jam merangkumi senario di mana kelewatan berselang dalam pemprosesan memerlukan penyusulan dengan data masa nyata. Tempoh pengekalan tujuh hari membolehkan anda memproses semula data sehingga tujuh hari untuk menyelesaikan potensi kehilangan data di hiliran. Pengekalan data jangka panjang melebihi tujuh hari dan sehingga 365 hari membolehkan anda memproses semula data lama untuk kes penggunaan seperti ujian balik algoritma, pengisian semula stor data, dan pengauditan.


[User] Tempoh pengekalan sepanjang manakah yang disokong oleh Kinesis Data Streams?

[Assistant] Tempoh pengekalan lalai selama 24 jam merangkumi senario di mana kelewatan berselang dalam pemprosesan memerlukan penyusulan dengan data masa nyata. Tempoh pengekalan tujuh hari membolehkan anda memproses semula data sehingga tujuh hari untuk menyelesaikan potensi kehilangan data di hiliran. Pengekalan data jangka panjang melebihi tujuh hari dan sehingga 365 hari membolehkan anda memproses semula data lama untuk kes penggunaan seperti ujian balik algoritma, pengisian semula stor data, dan pengauditan.


[User] Apakah sebabnya saya patut menggunakan S3 Tables?

[Assistant] Anda harus menggunakan S3 Tables untuk cara yang mudah, berprestasi tinggi, dan kos efektif untuk menyimpan data berjadual dalam Amazon S3. S3 Tables memberi anda keupayaan untuk menyusun data berstruktur anda ke dalam jadual, dan kemudian membuat pertanyaan data tersebut menggunakan pernyataan SQL standard, dengan hampir tiada persediaan. Selain itu, S3 Tables menyampaikan ciri ketahanan, ketersediaan, kebolehskalaan, dan prestasi yang sama seperti S3 itu sendiri, dan secara automatik mengoptimumkan storan anda untuk memaksimumkan prestasi pertanyaan dan meminimumkan kos. Dengan kelas storan Intelligent-Tiering, S3 Tables secara automatik mengoptimumkan kos berdasarkan corak akses, tanpa kesan prestasi atau overhed operasi.


[User] Apa alasan untuk saya menggunakan S3 Tables?

[Assistant] Anda harus menggunakan S3 Tables untuk cara yang mudah, berprestasi tinggi, dan kos efektif untuk menyimpan data berjadual dalam Amazon S3. S3 Tables memberi anda keupayaan untuk menyusun data berstruktur anda ke dalam jadual, dan kemudian membuat pertanyaan data tersebut menggunakan pernyataan SQL standard, dengan hampir tiada persediaan. Selain itu, S3 Tables menyampaikan ciri ketahanan, ketersediaan, kebolehskalaan, dan prestasi yang sama seperti S3 itu sendiri, dan secara automatik mengoptimumkan storan anda untuk memaksimumkan prestasi pertanyaan dan meminimumkan kos. Dengan kelas storan Intelligent-Tiering, S3 Tables secara automatik mengoptimumkan kos berdasarkan corak akses, tanpa kesan prestasi atau overhed operasi.


[User] Sebab apa saya harus gunakan S3 Tables?

[Assistant] Anda harus menggunakan S3 Tables untuk cara yang mudah, berprestasi tinggi, dan kos efektif untuk menyimpan data berjadual dalam Amazon S3. S3 Tables memberi anda keupayaan untuk menyusun data berstruktur anda ke dalam jadual, dan kemudian membuat pertanyaan data tersebut menggunakan pernyataan SQL standard, dengan hampir tiada persediaan. Selain itu, S3 Tables menyampaikan ciri ketahanan, ketersediaan, kebolehskalaan, dan prestasi yang sama seperti S3 itu sendiri, dan secara automatik mengoptimumkan storan anda untuk memaksimumkan prestasi pertanyaan dan meminimumkan kos. Dengan kelas storan Intelligent-Tiering, S3 Tables secara automatik mengoptimumkan kos berdasarkan corak akses, tanpa kesan prestasi atau overhed operasi.


[User] Jika saya tidak menggunakan Amazon EKS tetapi mendayakan GuardDuty EKS Protection dalam GuardDuty, adakah saya akan dikenakan sebarang caj?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty EKS Protection jika anda tidak menggunakan Amazon EKS dan anda telah mendayakan GuardDuty EKS Protection. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, GuardDuty akan memantau kluster anda secara automatik dan menjana penemuan untuk isu yang dikenal pasti, dan anda akan dicaj untuk pemantauan ini.


[User] Sekiranya saya mengaktifkan GuardDuty EKS Protection di GuardDuty walaupun saya tidak menggunakan Amazon EKS, adakah caj akan dikenakan ke atas saya?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty EKS Protection jika anda tidak menggunakan Amazon EKS dan anda telah mendayakan GuardDuty EKS Protection. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, GuardDuty akan memantau kluster anda secara automatik dan menjana penemuan untuk isu yang dikenal pasti, dan anda akan dicaj untuk pemantauan ini.


[User] Adakah terdapat caj yang akan dikenakan sekiranya GuardDuty EKS Protection didayakan dalam GuardDuty sedangkan saya tidak menggunakan Amazon EKS?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty EKS Protection jika anda tidak menggunakan Amazon EKS dan anda telah mendayakan GuardDuty EKS Protection. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, GuardDuty akan memantau kluster anda secara automatik dan menjana penemuan untuk isu yang dikenal pasti, dan anda akan dicaj untuk pemantauan ini.


[User] Apakah maksud pengguna IAM dan adakah saya perlu terus menggunakannya?

[Assistant] Pengguna IAM ialah identiti dengan kelayakan jangka panjang. Anda mungkin menggunakan pengguna IAM untuk pengguna tenaga kerja. Dalam kes ini, AWS mengesyorkan menggunakan pembekal identiti dan melakukan federasi ke AWS dengan menganggap peranan. Anda juga boleh menggunakan peranan untuk memberikan akses merentas akaun kepada perkhidmatan dan ciri seperti fungsi Lambda. Dalam sesetengah senario, anda mungkin memerlukan pengguna IAM dengan kunci akses yang mempunyai kelayakan jangka panjang dengan akses ke akaun AWS anda. Untuk senario ini, kami mengesyorkan menggunakan maklumat akses terakhir digunakan IAM untuk memutar kelayakan dengan kerap dan mengalih keluar kelayakan yang tidak digunakan. Untuk maklumat lanjut, lihat Gambaran keseluruhan pengurusan identiti AWS: Pengguna.


[User] Apa yang dimaksudkan dengan pengguna IAM dan sama ada ia masih sesuai untuk digunakan?

[Assistant] Pengguna IAM ialah identiti dengan kelayakan jangka panjang. Anda mungkin menggunakan pengguna IAM untuk pengguna tenaga kerja. Dalam kes ini, AWS mengesyorkan menggunakan pembekal identiti dan melakukan federasi ke AWS dengan menganggap peranan. Anda juga boleh menggunakan peranan untuk memberikan akses merentas akaun kepada perkhidmatan dan ciri seperti fungsi Lambda. Dalam sesetengah senario, anda mungkin memerlukan pengguna IAM dengan kunci akses yang mempunyai kelayakan jangka panjang dengan akses ke akaun AWS anda. Untuk senario ini, kami mengesyorkan menggunakan maklumat akses terakhir digunakan IAM untuk memutar kelayakan dengan kerap dan mengalih keluar kelayakan yang tidak digunakan. Untuk maklumat lanjut, lihat Gambaran keseluruhan pengurusan identiti AWS: Pengguna.


[User] Boleh jelaskan apakah itu pengguna IAM dan adakah ia masih wajar saya gunakan?

[Assistant] Pengguna IAM ialah identiti dengan kelayakan jangka panjang. Anda mungkin menggunakan pengguna IAM untuk pengguna tenaga kerja. Dalam kes ini, AWS mengesyorkan menggunakan pembekal identiti dan melakukan federasi ke AWS dengan menganggap peranan. Anda juga boleh menggunakan peranan untuk memberikan akses merentas akaun kepada perkhidmatan dan ciri seperti fungsi Lambda. Dalam sesetengah senario, anda mungkin memerlukan pengguna IAM dengan kunci akses yang mempunyai kelayakan jangka panjang dengan akses ke akaun AWS anda. Untuk senario ini, kami mengesyorkan menggunakan maklumat akses terakhir digunakan IAM untuk memutar kelayakan dengan kerap dan mengalih keluar kelayakan yang tidak digunakan. Untuk maklumat lanjut, lihat Gambaran keseluruhan pengurusan identiti AWS: Pengguna.


[User] Apakah kes penggunaan bagi perkongsian data?

[Assistant] Kes penggunaan utama termasuk: Kluster ETL pusat berkongsi data dengan banyak kluster BI/analitik untuk menyediakan pengasingan beban kerja baca dan kebolehcaj pilihan. Penyedia data berkongsi data kepada pengguna luaran. Berkongsi set data biasa seperti pelanggan, produk merentas kumpulan perniagaan yang berbeza dan bekerjasama untuk analitik dan sains data yang luas. Menyahpusatkan gudang data untuk memudahkan pengurusan. Berkongsi data antara persekitaran pembangunan, ujian, dan pengeluaran. Mengakses data Redshift daripada perkhidmatan analitik AWS yang lain.


[User] Bagi perkongsian data, apakah kes penggunaannya?

[Assistant] Kes penggunaan utama termasuk: Kluster ETL pusat berkongsi data dengan banyak kluster BI/analitik untuk menyediakan pengasingan beban kerja baca dan kebolehcaj pilihan. Penyedia data berkongsi data kepada pengguna luaran. Berkongsi set data biasa seperti pelanggan, produk merentas kumpulan perniagaan yang berbeza dan bekerjasama untuk analitik dan sains data yang luas. Menyahpusatkan gudang data untuk memudahkan pengurusan. Berkongsi data antara persekitaran pembangunan, ujian, dan pengeluaran. Mengakses data Redshift daripada perkhidmatan analitik AWS yang lain.


[User] Nyatakan kes penggunaan yang berkaitan dengan perkongsian data.

[Assistant] Kes penggunaan utama termasuk: Kluster ETL pusat berkongsi data dengan banyak kluster BI/analitik untuk menyediakan pengasingan beban kerja baca dan kebolehcaj pilihan. Penyedia data berkongsi data kepada pengguna luaran. Berkongsi set data biasa seperti pelanggan, produk merentas kumpulan perniagaan yang berbeza dan bekerjasama untuk analitik dan sains data yang luas. Menyahpusatkan gudang data untuk memudahkan pengurusan. Berkongsi data antara persekitaran pembangunan, ujian, dan pengeluaran. Mengakses data Redshift daripada perkhidmatan analitik AWS yang lain.


[User] Bagaimanakah fair queues beroperasi?

[Assistant] Fair queues membantu mengekalkan masa kediaman yang konsisten merentas penyewa dengan menyusun semula mesej apabila satu penyewa menyebabkan baris gilir membina sandaran. Baris gilir mengutamakan penghantaran mesej daripada penyewa lain. Mesej daripada penyewa yang menyebabkan sandaran terus dihantar kepada pengguna, tetapi masa kediamannya meningkat berdasarkan kapasiti pengguna yang tersedia.


[User] Apakah cara fair queues bekerja?

[Assistant] Fair queues membantu mengekalkan masa kediaman yang konsisten merentas penyewa dengan menyusun semula mesej apabila satu penyewa menyebabkan baris gilir membina sandaran. Baris gilir mengutamakan penghantaran mesej daripada penyewa lain. Mesej daripada penyewa yang menyebabkan sandaran terus dihantar kepada pengguna, tetapi masa kediamannya meningkat berdasarkan kapasiti pengguna yang tersedia.


[User] Apakah prinsip operasi fair queues?

[Assistant] Fair queues membantu mengekalkan masa kediaman yang konsisten merentas penyewa dengan menyusun semula mesej apabila satu penyewa menyebabkan baris gilir membina sandaran. Baris gilir mengutamakan penghantaran mesej daripada penyewa lain. Mesej daripada penyewa yang menyebabkan sandaran terus dihantar kepada pengguna, tetapi masa kediamannya meningkat berdasarkan kapasiti pengguna yang tersedia.


[User] Apakah jaminan yang ditawarkan oleh SLA Amazon ECS?

[Assistant] SLA Pengkomputeran kami menjamin Peratusan Ketersediaan Bulanan sekurang-kurangnya 99.99% untuk Amazon ECS. AWS membuat dua komitmen SLA untuk Amazon ECS dan AWS Fargate: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] Apa yang menjadi jaminan di dalam SLA Amazon ECS?

[Assistant] SLA Pengkomputeran kami menjamin Peratusan Ketersediaan Bulanan sekurang-kurangnya 99.99% untuk Amazon ECS. AWS membuat dua komitmen SLA untuk Amazon ECS dan AWS Fargate: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] SLA Amazon ECS menjamin perkara yang mana?

[Assistant] SLA Pengkomputeran kami menjamin Peratusan Ketersediaan Bulanan sekurang-kurangnya 99.99% untuk Amazon ECS. AWS membuat dua komitmen SLA untuk Amazon ECS dan AWS Fargate: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] Dengan cara apa AWS Glue membuat pemantauan terhadap kebergantungan?

[Assistant] AWS Glue menguruskan kebergantungan antara dua atau lebih pekerjaan atau kebergantungan pada peristiwa luaran menggunakan pencetus. Pencetus boleh memantau satu atau lebih pekerjaan serta memanggil satu atau lebih pekerjaan. Anda boleh sama ada mempunyai pencetus berjadual yang memanggil pekerjaan secara berkala, pencetus atas permintaan, atau pencetus penyiapan pekerjaan.


[User] Apakah kaedah yang digunakan oleh AWS Glue bagi memantau kebergantungan?

[Assistant] AWS Glue menguruskan kebergantungan antara dua atau lebih pekerjaan atau kebergantungan pada peristiwa luaran menggunakan pencetus. Pencetus boleh memantau satu atau lebih pekerjaan serta memanggil satu atau lebih pekerjaan. Anda boleh sama ada mempunyai pencetus berjadual yang memanggil pekerjaan secara berkala, pencetus atas permintaan, atau pencetus penyiapan pekerjaan.


[User] Bagaimanakah AWS Glue menjalankan pemantauan kebergantungan?

[Assistant] AWS Glue menguruskan kebergantungan antara dua atau lebih pekerjaan atau kebergantungan pada peristiwa luaran menggunakan pencetus. Pencetus boleh memantau satu atau lebih pekerjaan serta memanggil satu atau lebih pekerjaan. Anda boleh sama ada mempunyai pencetus berjadual yang memanggil pekerjaan secara berkala, pencetus atas permintaan, atau pencetus penyiapan pekerjaan.


[User] Dengan cara apakah Amazon ECS memisahkan kontena yang dimiliki oleh pelanggan yang berbeza?

[Assistant] Amazon ECS menjadualkan kontena untuk pelaksanaan pada instans Amazon EC2 yang dikawal pelanggan atau dengan AWS Fargate dan berdasarkan kawalan pengasingan dan tetapan pematuhan yang sama yang tersedia untuk pelanggan Amazon EC2. Instans pengkomputeran anda terletak dalam Virtual Private Cloud (VPC) dengan julat IP yang anda tentukan. Anda memutuskan instans mana yang terdedah kepada Internet dan mana yang kekal peribadi. Instans Amazon EC2 anda menggunakan peranan IAM untuk mengakses perkhidmatan Amazon ECS. Tugasan Amazon ECS anda menggunakan peranan IAM untuk mengakses perkhidmatan dan sumber. Tugasan Amazon ECS anda yang berjalan pada AWS Fargate berjalan dalam mesin maya terpencil. Security Groups dan network ACLs membolehkan anda mengawal akses rangkaian masuk dan keluar ke dan dari instans anda. Anda boleh menyambungkan infrastruktur IT sedia ada anda kepada sumber dalam VPC anda menggunakan sambungan VPN IPsec yang disulitkan mengikut piawaian industri. Anda boleh menyediakan sumber Amazon EC2 anda sebagai Dedicated Instances. Dedicated Instances ialah instans Amazon EC2 yang berjalan pada perkakasan khusus untuk pelanggan tunggal untuk pengasingan tambahan.


[User] Apakah kaedah yang digunakan oleh Amazon ECS untuk mengasingkan kontena milik pelanggan yang berlainan?

[Assistant] Amazon ECS menjadualkan kontena untuk pelaksanaan pada instans Amazon EC2 yang dikawal pelanggan atau dengan AWS Fargate dan berdasarkan kawalan pengasingan dan tetapan pematuhan yang sama yang tersedia untuk pelanggan Amazon EC2. Instans pengkomputeran anda terletak dalam Virtual Private Cloud (VPC) dengan julat IP yang anda tentukan. Anda memutuskan instans mana yang terdedah kepada Internet dan mana yang kekal peribadi. Instans Amazon EC2 anda menggunakan peranan IAM untuk mengakses perkhidmatan Amazon ECS. Tugasan Amazon ECS anda menggunakan peranan IAM untuk mengakses perkhidmatan dan sumber. Tugasan Amazon ECS anda yang berjalan pada AWS Fargate berjalan dalam mesin maya terpencil. Security Groups dan network ACLs membolehkan anda mengawal akses rangkaian masuk dan keluar ke dan dari instans anda. Anda boleh menyambungkan infrastruktur IT sedia ada anda kepada sumber dalam VPC anda menggunakan sambungan VPN IPsec yang disulitkan mengikut piawaian industri. Anda boleh menyediakan sumber Amazon EC2 anda sebagai Dedicated Instances. Dedicated Instances ialah instans Amazon EC2 yang berjalan pada perkakasan khusus untuk pelanggan tunggal untuk pengasingan tambahan.


[User] Bagaimanakah kontena yang dimiliki oleh pelanggan berbeza diasingkan oleh Amazon ECS?

[Assistant] Amazon ECS menjadualkan kontena untuk pelaksanaan pada instans Amazon EC2 yang dikawal pelanggan atau dengan AWS Fargate dan berdasarkan kawalan pengasingan dan tetapan pematuhan yang sama yang tersedia untuk pelanggan Amazon EC2. Instans pengkomputeran anda terletak dalam Virtual Private Cloud (VPC) dengan julat IP yang anda tentukan. Anda memutuskan instans mana yang terdedah kepada Internet dan mana yang kekal peribadi. Instans Amazon EC2 anda menggunakan peranan IAM untuk mengakses perkhidmatan Amazon ECS. Tugasan Amazon ECS anda menggunakan peranan IAM untuk mengakses perkhidmatan dan sumber. Tugasan Amazon ECS anda yang berjalan pada AWS Fargate berjalan dalam mesin maya terpencil. Security Groups dan network ACLs membolehkan anda mengawal akses rangkaian masuk dan keluar ke dan dari instans anda. Anda boleh menyambungkan infrastruktur IT sedia ada anda kepada sumber dalam VPC anda menggunakan sambungan VPN IPsec yang disulitkan mengikut piawaian industri. Anda boleh menyediakan sumber Amazon EC2 anda sebagai Dedicated Instances. Dedicated Instances ialah instans Amazon EC2 yang berjalan pada perkakasan khusus untuk pelanggan tunggal untuk pengasingan tambahan.


[User] Adakah GuardDuty mengendalikan atau menyimpan log saya?

[Assistant] Tidak, GuardDuty tidak mengurus atau menyimpan log anda. Semua data yang digunakan oleh GuardDuty dianalisis dalam masa nyata hampir dan kemudiannya dibuang. Ini membolehkan GuardDuty menjadi sangat cekap dan kos efektif, serta mengurangkan risiko sisa data (data remanence). Untuk penghantaran dan penyimpanan log, anda harus menggunakan perkhidmatan logging dan pemantauan AWS secara langsung, yang menyediakan pilihan penghantaran dan penyimpanan yang lengkap.


[User] Adakah log saya diuruskan atau disimpan oleh GuardDuty?

[Assistant] Tidak, GuardDuty tidak mengurus atau menyimpan log anda. Semua data yang digunakan oleh GuardDuty dianalisis dalam masa nyata hampir dan kemudiannya dibuang. Ini membolehkan GuardDuty menjadi sangat cekap dan kos efektif, serta mengurangkan risiko sisa data (data remanence). Untuk penghantaran dan penyimpanan log, anda harus menggunakan perkhidmatan logging dan pemantauan AWS secara langsung, yang menyediakan pilihan penghantaran dan penyimpanan yang lengkap.


[User] Adakah GuardDuty melakukan pengurusan atau penyimpanan terhadap log saya?

[Assistant] Tidak, GuardDuty tidak mengurus atau menyimpan log anda. Semua data yang digunakan oleh GuardDuty dianalisis dalam masa nyata hampir dan kemudiannya dibuang. Ini membolehkan GuardDuty menjadi sangat cekap dan kos efektif, serta mengurangkan risiko sisa data (data remanence). Untuk penghantaran dan penyimpanan log, anda harus menggunakan perkhidmatan logging dan pemantauan AWS secara langsung, yang menyediakan pilihan penghantaran dan penyimpanan yang lengkap.


[User] Apakah model harga bagi XKS dalam KMS?

[Assistant] Seperti semua kunci terurus pelanggan, kunci XKS dihargakan pada $1 sebulan bagi setiap kunci sehingga ia dipadamkan. Permintaan di bawah kunci XKS dicaj pada kadar yang sama seperti mana-mana kunci simetri AWS KMS yang lain. Ketahui lebih lanjut tentang harga di halaman harga AWS KMS.


[User] Bagaimanakah XKS dikenakan harga dalam KMS?

[Assistant] Seperti semua kunci terurus pelanggan, kunci XKS dihargakan pada $1 sebulan bagi setiap kunci sehingga ia dipadamkan. Permintaan di bawah kunci XKS dicaj pada kadar yang sama seperti mana-mana kunci simetri AWS KMS yang lain. Ketahui lebih lanjut tentang harga di halaman harga AWS KMS.


[User] Apakah cara XKS diberikan harga dalam KMS?

[Assistant] Seperti semua kunci terurus pelanggan, kunci XKS dihargakan pada $1 sebulan bagi setiap kunci sehingga ia dipadamkan. Permintaan di bawah kunci XKS dicaj pada kadar yang sama seperti mana-mana kunci simetri AWS KMS yang lain. Ketahui lebih lanjut tentang harga di halaman harga AWS KMS.


[User] Berapakah prestasi pertanyaan yang boleh dijangka apabila menggunakan S3 Vectors?

[Assistant] S3 Vectors memberikan masa latensi pertanyaan sub-saat. Ia menggunakan daya pemprosesan elastik Amazon S3 untuk mengendalikan carian merentas berjuta-juta vektor dan sesuai untuk beban kerja pertanyaan yang jarang berlaku.


[User] Bagaimanakah prestasi pertanyaan yang saya dapat jangkakan dengan S3 Vectors?

[Assistant] S3 Vectors memberikan masa latensi pertanyaan sub-saat. Ia menggunakan daya pemprosesan elastik Amazon S3 untuk mengendalikan carian merentas berjuta-juta vektor dan sesuai untuk beban kerja pertanyaan yang jarang berlaku.


[User] Apakah tahap prestasi pertanyaan yang mungkin dijangkakan semasa menggunakan S3 Vectors?

[Assistant] S3 Vectors memberikan masa latensi pertanyaan sub-saat. Ia menggunakan daya pemprosesan elastik Amazon S3 untuk mengendalikan carian merentas berjuta-juta vektor dan sesuai untuk beban kerja pertanyaan yang jarang berlaku.


[User] Dengan cara mana servis backend saya dapat mengesan bila seseorang klien membuat sambungan atau terputus daripada sambungan WebSocket di Amazon API Gateway?

[Assistant] Apabila klien disambungkan atau diputuskan, mesej akan dihantar daripada perkhidmatan Amazon API Gateway ke fungsi AWS Lambda backend anda atau endpoint HTTP anda menggunakan laluan $connect dan $disconnect. Anda boleh mengambil tindakan yang sesuai seperti menambah atau mengeluarkan klien daripada senarai pengguna yang bersambung.


[User] Bagaimanakah servis backend saya dapat menyedari apabila klien membuka atau menutup sambungan WebSocket pada Amazon API Gateway?

[Assistant] Apabila klien disambungkan atau diputuskan, mesej akan dihantar daripada perkhidmatan Amazon API Gateway ke fungsi AWS Lambda backend anda atau endpoint HTTP anda menggunakan laluan $connect dan $disconnect. Anda boleh mengambil tindakan yang sesuai seperti menambah atau mengeluarkan klien daripada senarai pengguna yang bersambung.


[User] Apakah mekanisme yang membolehkan servis backend saya mengetahui sama ada klien telah bersambung atau terputus daripada sambungan WebSocket di Amazon API Gateway?

[Assistant] Apabila klien disambungkan atau diputuskan, mesej akan dihantar daripada perkhidmatan Amazon API Gateway ke fungsi AWS Lambda backend anda atau endpoint HTTP anda menggunakan laluan $connect dan $disconnect. Anda boleh mengambil tindakan yang sesuai seperti menambah atau mengeluarkan klien daripada senarai pengguna yang bersambung.


[User] Apakah yang dimaksudkan dengan Storage Class Analysis?

[Assistant] Dengan Storage Class Analysis, anda boleh menganalisis corak akses storan untuk menentukan kelas storan yang optimum untuk storan anda. Ciri S3 ini secara automatik mengenal pasti corak akses yang jarang berlaku untuk membantu anda memindahkan storan ke S3 Standard-IA. Anda boleh mengkonfigurasi dasar Storage Class Analysis untuk memantau keseluruhan bucket, prefix, atau tag objek. Setelah corak akses yang jarang berlaku diperhatikan, anda boleh dengan mudah mencipta dasar umur S3 Lifecycle baharu berdasarkan hasil tersebut. Storage Class Analysis juga menyediakan visualisasi harian penggunaan storan anda pada AWS Management Console dan anda juga boleh mendayakan laporan eksport ke bucket S3 untuk dianalisis menggunakan alat kecerdasan perniagaan pilihan anda seperti Amazon QuickSight. Ketahui lebih lanjut dan mulakan dengan melawati panduan pengguna S3 Storage Class Analysis.


[User] Boleh anda terangkan apakah itu Storage Class Analysis?

[Assistant] Dengan Storage Class Analysis, anda boleh menganalisis corak akses storan untuk menentukan kelas storan yang optimum untuk storan anda. Ciri S3 ini secara automatik mengenal pasti corak akses yang jarang berlaku untuk membantu anda memindahkan storan ke S3 Standard-IA. Anda boleh mengkonfigurasi dasar Storage Class Analysis untuk memantau keseluruhan bucket, prefix, atau tag objek. Setelah corak akses yang jarang berlaku diperhatikan, anda boleh dengan mudah mencipta dasar umur S3 Lifecycle baharu berdasarkan hasil tersebut. Storage Class Analysis juga menyediakan visualisasi harian penggunaan storan anda pada AWS Management Console dan anda juga boleh mendayakan laporan eksport ke bucket S3 untuk dianalisis menggunakan alat kecerdasan perniagaan pilihan anda seperti Amazon QuickSight. Ketahui lebih lanjut dan mulakan dengan melawati panduan pengguna S3 Storage Class Analysis.


[User] Apakah maksud bagi Storage Class Analysis?

[Assistant] Dengan Storage Class Analysis, anda boleh menganalisis corak akses storan untuk menentukan kelas storan yang optimum untuk storan anda. Ciri S3 ini secara automatik mengenal pasti corak akses yang jarang berlaku untuk membantu anda memindahkan storan ke S3 Standard-IA. Anda boleh mengkonfigurasi dasar Storage Class Analysis untuk memantau keseluruhan bucket, prefix, atau tag objek. Setelah corak akses yang jarang berlaku diperhatikan, anda boleh dengan mudah mencipta dasar umur S3 Lifecycle baharu berdasarkan hasil tersebut. Storage Class Analysis juga menyediakan visualisasi harian penggunaan storan anda pada AWS Management Console dan anda juga boleh mendayakan laporan eksport ke bucket S3 untuk dianalisis menggunakan alat kecerdasan perniagaan pilihan anda seperti Amazon QuickSight. Ketahui lebih lanjut dan mulakan dengan melawati panduan pengguna S3 Storage Class Analysis.


[User] Boleh anda terangkan apakah itu Amazon S3?

[Assistant] Amazon S3 ialah storan objek yang dibina untuk menyimpan dan mendapatkan semula sebarang jumlah data dari mana-mana sahaja. S3 ialah perkhidmatan storan ringkas yang menawarkan ketahanan, ketersediaan, prestasi, keselamatan yang terkemuka dalam industri, dan kebolehskalaan yang hampir tidak terhad pada kos yang sangat rendah.


[User] Apakah yang dimaksudkan dengan Amazon S3?

[Assistant] Amazon S3 ialah storan objek yang dibina untuk menyimpan dan mendapatkan semula sebarang jumlah data dari mana-mana sahaja. S3 ialah perkhidmatan storan ringkas yang menawarkan ketahanan, ketersediaan, prestasi, keselamatan yang terkemuka dalam industri, dan kebolehskalaan yang hampir tidak terhad pada kos yang sangat rendah.


[User] Sila jelaskan tentang Amazon S3.

[Assistant] Amazon S3 ialah storan objek yang dibina untuk menyimpan dan mendapatkan semula sebarang jumlah data dari mana-mana sahaja. S3 ialah perkhidmatan storan ringkas yang menawarkan ketahanan, ketersediaan, prestasi, keselamatan yang terkemuka dalam industri, dan kebolehskalaan yang hampir tidak terhad pada kos yang sangat rendah.


[User] Apakah cara untuk mempercepatkan masa permulaan tugas kontena saya yang beroperasi di atas AWS Fargate?

[Assistant] Mengurangkan masa permulaan AWS Fargate dengan imej kontena yang dimampatkan zstd. Lapisan imej kontena dimampatkan untuk kecekapan, secara lalai menggunakan format gzip. Walau bagaimanapun, containerd menyokong format alternatif yang dikenali sebagai "zstd" yang telah terbukti menyahmampat dengan lebih cepat, menghasilkan masa pelancaran tugas yang lebih pantas apabila menggunakan AWS Fargate. Sila lihat blogpost ini untuk butiran lanjut tentang cara membina imej kontena dengan zstd.


[User] Langkah-langkah apa yang boleh saya ambil untuk mengoptimumkan masa permulaan bagi tugas kontena yang berjalan menggunakan AWS Fargate?

[Assistant] Mengurangkan masa permulaan AWS Fargate dengan imej kontena yang dimampatkan zstd. Lapisan imej kontena dimampatkan untuk kecekapan, secara lalai menggunakan format gzip. Walau bagaimanapun, containerd menyokong format alternatif yang dikenali sebagai "zstd" yang telah terbukti menyahmampat dengan lebih cepat, menghasilkan masa pelancaran tugas yang lebih pantas apabila menggunakan AWS Fargate. Sila lihat blogpost ini untuk butiran lanjut tentang cara membina imej kontena dengan zstd.


[User] Bagaimanakah saya dapat memendekkan tempoh permulaan tugas kontena saya pada AWS Fargate?

[Assistant] Mengurangkan masa permulaan AWS Fargate dengan imej kontena yang dimampatkan zstd. Lapisan imej kontena dimampatkan untuk kecekapan, secara lalai menggunakan format gzip. Walau bagaimanapun, containerd menyokong format alternatif yang dikenali sebagai "zstd" yang telah terbukti menyahmampat dengan lebih cepat, menghasilkan masa pelancaran tugas yang lebih pantas apabila menggunakan AWS Fargate. Sila lihat blogpost ini untuk butiran lanjut tentang cara membina imej kontena dengan zstd.


[User] Berapakah caj yang dikenakan untuk VPC peering connections?

[Assistant] Tiada caj untuk mencipta VPC peering connections, namun, pemindahan data merentasi peering connections akan dicaj. Lihat bahagian Data Transfer di halaman Harga EC2 untuk kadar pemindahan data.


[User] Apakah kadar harga bagi VPC peering connections?

[Assistant] Tiada caj untuk mencipta VPC peering connections, namun, pemindahan data merentasi peering connections akan dicaj. Lihat bahagian Data Transfer di halaman Harga EC2 untuk kadar pemindahan data.


[User] Berapa kos yang perlu dibayar untuk menggunakan VPC peering connections?

[Assistant] Tiada caj untuk mencipta VPC peering connections, namun, pemindahan data merentasi peering connections akan dicaj. Lihat bahagian Data Transfer di halaman Harga EC2 untuk kadar pemindahan data.


[User] Dengan cara apa Account Takeover Prevention menjaga kelayakan yang sedang disemak?

[Assistant] Trafik antara peranti pengguna dan aplikasi anda dilindungi oleh protokol SSL/TLS yang anda konfigurasikan untuk perkhidmatan AWS yang anda gunakan sebagai hadapan aplikasi anda, seperti Amazon CloudFront, Application Load Balancer, Amazon API Gateway, atau AWS AppSync. Sebaik sahaja kelayakan pengguna sampai ke AWS WAF, AWS WAF memeriksa kelayakan tersebut dan kemudian serta-merta menghash dan membuangnya, dan kelayakan tersebut tidak pernah meninggalkan rangkaian AWS. Sebarang komunikasi antara perkhidmatan AWS yang anda gunakan dalam aplikasi anda dan AWS WAF disulitkan semasa transit dan semasa tidak digunakan.


[User] Bagaimanakah Account Takeover Prevention memberikan perlindungan kepada kelayakan yang diperiksa?

[Assistant] Trafik antara peranti pengguna dan aplikasi anda dilindungi oleh protokol SSL/TLS yang anda konfigurasikan untuk perkhidmatan AWS yang anda gunakan sebagai hadapan aplikasi anda, seperti Amazon CloudFront, Application Load Balancer, Amazon API Gateway, atau AWS AppSync. Sebaik sahaja kelayakan pengguna sampai ke AWS WAF, AWS WAF memeriksa kelayakan tersebut dan kemudian serta-merta menghash dan membuangnya, dan kelayakan tersebut tidak pernah meninggalkan rangkaian AWS. Sebarang komunikasi antara perkhidmatan AWS yang anda gunakan dalam aplikasi anda dan AWS WAF disulitkan semasa transit dan semasa tidak digunakan.


[User] Apakah mekanisme yang digunakan oleh Account Takeover Prevention untuk melindungi kelayakan yang sedang diperiksa?

[Assistant] Trafik antara peranti pengguna dan aplikasi anda dilindungi oleh protokol SSL/TLS yang anda konfigurasikan untuk perkhidmatan AWS yang anda gunakan sebagai hadapan aplikasi anda, seperti Amazon CloudFront, Application Load Balancer, Amazon API Gateway, atau AWS AppSync. Sebaik sahaja kelayakan pengguna sampai ke AWS WAF, AWS WAF memeriksa kelayakan tersebut dan kemudian serta-merta menghash dan membuangnya, dan kelayakan tersebut tidak pernah meninggalkan rangkaian AWS. Sebarang komunikasi antara perkhidmatan AWS yang anda gunakan dalam aplikasi anda dan AWS WAF disulitkan semasa transit dan semasa tidak digunakan.


[User] Bolehkah kunci KMS asimetri atau HMAC diputar secara automatik?

[Assistant] Tidak. Putaran kunci automatik tidak disokong untuk kunci KMS asimetri atau HMAC. Secara amnya, putaran kunci asimetri atau HMAC boleh menjadi sangat mengganggu beban kerja sedia ada anda kerana anda perlu menamatkan penggunaan dan menggantikan semua contoh kunci yang telah anda kongsi dengan pihak lain pada masa lalu. Jika perlu, anda boleh memutarkannya secara manual dengan mencipta kunci KMS baharu dan memetakan alias kunci sedia ada daripada kunci KMS lama kepada kunci KMS baharu.


[User] Adakah terdapat sokongan untuk putaran automatik kunci KMS asimetri atau HMAC?

[Assistant] Tidak. Putaran kunci automatik tidak disokong untuk kunci KMS asimetri atau HMAC. Secara amnya, putaran kunci asimetri atau HMAC boleh menjadi sangat mengganggu beban kerja sedia ada anda kerana anda perlu menamatkan penggunaan dan menggantikan semua contoh kunci yang telah anda kongsi dengan pihak lain pada masa lalu. Jika perlu, anda boleh memutarkannya secara manual dengan mencipta kunci KMS baharu dan memetakan alias kunci sedia ada daripada kunci KMS lama kepada kunci KMS baharu.


[User] Adakah rotasi automatik disokong bagi kunci KMS asimetri atau HMAC?

[Assistant] Tidak. Putaran kunci automatik tidak disokong untuk kunci KMS asimetri atau HMAC. Secara amnya, putaran kunci asimetri atau HMAC boleh menjadi sangat mengganggu beban kerja sedia ada anda kerana anda perlu menamatkan penggunaan dan menggantikan semua contoh kunci yang telah anda kongsi dengan pihak lain pada masa lalu. Jika perlu, anda boleh memutarkannya secara manual dengan mencipta kunci KMS baharu dan memetakan alias kunci sedia ada daripada kunci KMS lama kepada kunci KMS baharu.


[User] Adakah saya boleh melaksanakan beban kerja berkeadaan menggunakan AWS Fargate?

[Assistant] Setiap beban kerja yang berjalan pada AWS Fargate diberikan akses penuh kepada 20 GiB storan sementara untuk digunakan sebagai storan sementara semasa beban kerja berjalan. Setelah beban kerja dihentikan, sebarang data yang disimpan dalam volum 20 GiB ini akan dipadamkan. Volum storan sementara ini boleh diperluaskan sehingga 200 GiB pada Amazon ECS dan 175 GiB pada Amazon EKS. Amazon Elastic File System (EFS) boleh digunakan untuk menyediakan storan persisten kepada beban kerja yang berjalan pada AWS Fargate.


[User] Adakah mungkin untuk menjalankan beban kerja berkeadaan di atas AWS Fargate?

[Assistant] Setiap beban kerja yang berjalan pada AWS Fargate diberikan akses penuh kepada 20 GiB storan sementara untuk digunakan sebagai storan sementara semasa beban kerja berjalan. Setelah beban kerja dihentikan, sebarang data yang disimpan dalam volum 20 GiB ini akan dipadamkan. Volum storan sementara ini boleh diperluaskan sehingga 200 GiB pada Amazon ECS dan 175 GiB pada Amazon EKS. Amazon Elastic File System (EFS) boleh digunakan untuk menyediakan storan persisten kepada beban kerja yang berjalan pada AWS Fargate.


[User] Benarkah beban kerja berkeadaan dapat dijalankan dengan AWS Fargate?

[Assistant] Setiap beban kerja yang berjalan pada AWS Fargate diberikan akses penuh kepada 20 GiB storan sementara untuk digunakan sebagai storan sementara semasa beban kerja berjalan. Setelah beban kerja dihentikan, sebarang data yang disimpan dalam volum 20 GiB ini akan dipadamkan. Volum storan sementara ini boleh diperluaskan sehingga 200 GiB pada Amazon ECS dan 175 GiB pada Amazon EKS. Amazon Elastic File System (EFS) boleh digunakan untuk menyediakan storan persisten kepada beban kerja yang berjalan pada AWS Fargate.


[User] Apakah yang dimaksudkan dengan Storage Browser for Amazon S3?

[Assistant] Storage Browser for Amazon S3 ialah komponen sumber terbuka yang boleh anda tambahkan ke aplikasi web anda untuk memberikan pengguna akhir anda, seperti pelanggan, rakan kongsi, dan pekerja, antara muka yang ringkas untuk data yang disimpan dalam S3. Dengan Storage Browser for S3, anda boleh memberikan pengguna akhir yang diberi kuasa akses untuk menyemak imbas, memuat turun, memuat naik, menyalin, dan memadam data dalam S3 secara terus daripada aplikasi anda sendiri.


[User] Boleh jelaskan apakah itu Storage Browser for Amazon S3?

[Assistant] Storage Browser for Amazon S3 ialah komponen sumber terbuka yang boleh anda tambahkan ke aplikasi web anda untuk memberikan pengguna akhir anda, seperti pelanggan, rakan kongsi, dan pekerja, antara muka yang ringkas untuk data yang disimpan dalam S3. Dengan Storage Browser for S3, anda boleh memberikan pengguna akhir yang diberi kuasa akses untuk menyemak imbas, memuat turun, memuat naik, menyalin, dan memadam data dalam S3 secara terus daripada aplikasi anda sendiri.


[User] Apakah definisi bagi Storage Browser for Amazon S3?

[Assistant] Storage Browser for Amazon S3 ialah komponen sumber terbuka yang boleh anda tambahkan ke aplikasi web anda untuk memberikan pengguna akhir anda, seperti pelanggan, rakan kongsi, dan pekerja, antara muka yang ringkas untuk data yang disimpan dalam S3. Dengan Storage Browser for S3, anda boleh memberikan pengguna akhir yang diberi kuasa akses untuk menyemak imbas, memuat turun, memuat naik, menyalin, dan memadam data dalam S3 secara terus daripada aplikasi anda sendiri.


[User] Adakah Athena menawarkan ketersediaan tinggi?

[Assistant] Ya. Athena mempunyai ketersediaan tinggi dan menjalankan pertanyaan menggunakan sumber pengkomputeran merentasi pelbagai kemudahan, secara automatik menghalakan pertanyaan dengan sewajarnya jika sesebuah kemudahan tertentu tidak dapat dicapai. Athena menggunakan S3 sebagai storan data asasnya, menjadikan data anda sangat tersedia dan tahan lama. S3 menyediakan infrastruktur tahan lama untuk menyimpan data penting. Data anda disimpan secara redundan merentasi pelbagai kemudahan dan pelbagai peranti dalam setiap kemudahan.


[User] Bolehkah Athena dianggap sebagai perkhidmatan yang berketersediaan tinggi?

[Assistant] Ya. Athena mempunyai ketersediaan tinggi dan menjalankan pertanyaan menggunakan sumber pengkomputeran merentasi pelbagai kemudahan, secara automatik menghalakan pertanyaan dengan sewajarnya jika sesebuah kemudahan tertentu tidak dapat dicapai. Athena menggunakan S3 sebagai storan data asasnya, menjadikan data anda sangat tersedia dan tahan lama. S3 menyediakan infrastruktur tahan lama untuk menyimpan data penting. Data anda disimpan secara redundan merentasi pelbagai kemudahan dan pelbagai peranti dalam setiap kemudahan.


[User] Adakah ketersediaan tinggi merupakan ciri yang disokong oleh Athena?

[Assistant] Ya. Athena mempunyai ketersediaan tinggi dan menjalankan pertanyaan menggunakan sumber pengkomputeran merentasi pelbagai kemudahan, secara automatik menghalakan pertanyaan dengan sewajarnya jika sesebuah kemudahan tertentu tidak dapat dicapai. Athena menggunakan S3 sebagai storan data asasnya, menjadikan data anda sangat tersedia dan tahan lama. S3 menyediakan infrastruktur tahan lama untuk menyimpan data penting. Data anda disimpan secara redundan merentasi pelbagai kemudahan dan pelbagai peranti dalam setiap kemudahan.


[User] Adakah mungkin bagi saya untuk mengarahkan zon apex saya (example.com dan bukannya www.example.com) kepada pengedaran Amazon CloudFront saya?

[Assistant] Ya. Anda boleh mengarahkan zon apex (example.com) ke pengedaran Amazon CloudFront anda dengan dua cara. Menggunakan Amazon Route 53, perkhidmatan DNS berwibawa AWS, anda boleh mengkonfigurasi rekod ALIAS yang membolehkan anda memetakan apex atau akar (example.com) nama DNS anda ke pengedaran Amazon CloudFront anda. Amazon Route 53 kemudiannya akan bertindak balas kepada setiap permintaan untuk rekod ALIAS dengan alamat IP yang betul untuk pengedaran CloudFront anda. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod ALIAS yang dipetakan ke pengedaran CloudFront. Sebagai alternatif, dengan Anycast Static IP CloudFront, anda boleh mengarahkan domain apex anda ke pengedaran CloudFront anda menggunakan mana-mana pembekal DNS. Hanya cipta rekod A standard menggunakan 3 alamat IP statik yang disediakan oleh CloudFront. Ciri ini memanjangkan sokongan domain apex melangkaui Route 53, manakala trafik anda masih dihalakan secara automatik ke lokasi tepi yang terdekat untuk penghantaran kandungan berprestasi tinggi di seluruh dunia.


[User] Bolehkah zon apex saya (example.com bukan www.example.com) ditunjukkan kepada pengedaran Amazon CloudFront saya?

[Assistant] Ya. Anda boleh mengarahkan zon apex (example.com) ke pengedaran Amazon CloudFront anda dengan dua cara. Menggunakan Amazon Route 53, perkhidmatan DNS berwibawa AWS, anda boleh mengkonfigurasi rekod ALIAS yang membolehkan anda memetakan apex atau akar (example.com) nama DNS anda ke pengedaran Amazon CloudFront anda. Amazon Route 53 kemudiannya akan bertindak balas kepada setiap permintaan untuk rekod ALIAS dengan alamat IP yang betul untuk pengedaran CloudFront anda. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod ALIAS yang dipetakan ke pengedaran CloudFront. Sebagai alternatif, dengan Anycast Static IP CloudFront, anda boleh mengarahkan domain apex anda ke pengedaran CloudFront anda menggunakan mana-mana pembekal DNS. Hanya cipta rekod A standard menggunakan 3 alamat IP statik yang disediakan oleh CloudFront. Ciri ini memanjangkan sokongan domain apex melangkaui Route 53, manakala trafik anda masih dihalakan secara automatik ke lokasi tepi yang terdekat untuk penghantaran kandungan berprestasi tinggi di seluruh dunia.


[User] Adakah saya boleh menjadikan zon apex saya (example.com berbanding www.example.com) merujuk kepada pengedaran Amazon CloudFront saya?

[Assistant] Ya. Anda boleh mengarahkan zon apex (example.com) ke pengedaran Amazon CloudFront anda dengan dua cara. Menggunakan Amazon Route 53, perkhidmatan DNS berwibawa AWS, anda boleh mengkonfigurasi rekod ALIAS yang membolehkan anda memetakan apex atau akar (example.com) nama DNS anda ke pengedaran Amazon CloudFront anda. Amazon Route 53 kemudiannya akan bertindak balas kepada setiap permintaan untuk rekod ALIAS dengan alamat IP yang betul untuk pengedaran CloudFront anda. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod ALIAS yang dipetakan ke pengedaran CloudFront. Sebagai alternatif, dengan Anycast Static IP CloudFront, anda boleh mengarahkan domain apex anda ke pengedaran CloudFront anda menggunakan mana-mana pembekal DNS. Hanya cipta rekod A standard menggunakan 3 alamat IP statik yang disediakan oleh CloudFront. Ciri ini memanjangkan sokongan domain apex melangkaui Route 53, manakala trafik anda masih dihalakan secara automatik ke lokasi tepi yang terdekat untuk penghantaran kandungan berprestasi tinggi di seluruh dunia.


[User] Apakah langkah-langkah untuk mula menggunakan CloudWatch RUM?

[Assistant] Untuk memantau aplikasi mudah alih, anda mencipta app monitor yang dikonfigurasikan untuk platform mudah alih dan mengintegrasikan AWS Distro for OpenTelemetry (ADOT) SDK ke dalam aplikasi anda. Mobile RUM menggunakan OpenTelemetry Protocol (OTLP) untuk menghantar data telemetri ke endpoint OTLP khusus. Untuk web, cipta app monitor dalam CloudWatch RUM dan tambahkan klien web ringan dalam pengepala HTML aplikasi anda. Kemudian mula menggunakan papan pemuka CloudWatch RUM untuk menerima cerapan pengguna daripada pelbagai geolokasi, peranti, platform, dan pelayar.


[User] Bagaimana cara saya boleh mula menggunakan CloudWatch RUM?

[Assistant] Untuk memantau aplikasi mudah alih, anda mencipta app monitor yang dikonfigurasikan untuk platform mudah alih dan mengintegrasikan AWS Distro for OpenTelemetry (ADOT) SDK ke dalam aplikasi anda. Mobile RUM menggunakan OpenTelemetry Protocol (OTLP) untuk menghantar data telemetri ke endpoint OTLP khusus. Untuk web, cipta app monitor dalam CloudWatch RUM dan tambahkan klien web ringan dalam pengepala HTML aplikasi anda. Kemudian mula menggunakan papan pemuka CloudWatch RUM untuk menerima cerapan pengguna daripada pelbagai geolokasi, peranti, platform, dan pelayar.


[User] Apakah cara untuk saya memulakan CloudWatch RUM?

[Assistant] Untuk memantau aplikasi mudah alih, anda mencipta app monitor yang dikonfigurasikan untuk platform mudah alih dan mengintegrasikan AWS Distro for OpenTelemetry (ADOT) SDK ke dalam aplikasi anda. Mobile RUM menggunakan OpenTelemetry Protocol (OTLP) untuk menghantar data telemetri ke endpoint OTLP khusus. Untuk web, cipta app monitor dalam CloudWatch RUM dan tambahkan klien web ringan dalam pengepala HTML aplikasi anda. Kemudian mula menggunakan papan pemuka CloudWatch RUM untuk menerima cerapan pengguna daripada pelbagai geolokasi, peranti, platform, dan pelayar.


[User] Apakah perbezaan antara peristiwa aktiviti rangkaian bagi endpoint VPC dengan VPC Flow Logs?

[Assistant] VPC Flow Logs membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow log boleh diterbitkan ke lokasi berikut: Amazon CloudWatch Logs, Amazon S3, atau Amazon Data Firehose. Peristiwa aktiviti rangkaian untuk endpoint VPC menangkap tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS. Ini memberikan anda butiran tentang siapa yang mengakses sumber dalam rangkaian anda, memberi anda keupayaan yang lebih besar untuk mengenal pasti dan bertindak balas terhadap tindakan yang tidak diingini dalam perimeter data anda. Anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menggunakan peristiwa ini untuk mengesahkan kesan mengemas kini dasar sedia ada.


[User] Dalam aspek apa peristiwa aktiviti rangkaian untuk endpoint VPC adalah berbeza berbanding VPC Flow Logs?

[Assistant] VPC Flow Logs membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow log boleh diterbitkan ke lokasi berikut: Amazon CloudWatch Logs, Amazon S3, atau Amazon Data Firehose. Peristiwa aktiviti rangkaian untuk endpoint VPC menangkap tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS. Ini memberikan anda butiran tentang siapa yang mengakses sumber dalam rangkaian anda, memberi anda keupayaan yang lebih besar untuk mengenal pasti dan bertindak balas terhadap tindakan yang tidak diingini dalam perimeter data anda. Anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menggunakan peristiwa ini untuk mengesahkan kesan mengemas kini dasar sedia ada.


[User] Apakah yang membezakan peristiwa aktiviti rangkaian pada endpoint VPC daripada VPC Flow Logs?

[Assistant] VPC Flow Logs membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow log boleh diterbitkan ke lokasi berikut: Amazon CloudWatch Logs, Amazon S3, atau Amazon Data Firehose. Peristiwa aktiviti rangkaian untuk endpoint VPC menangkap tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS. Ini memberikan anda butiran tentang siapa yang mengakses sumber dalam rangkaian anda, memberi anda keupayaan yang lebih besar untuk mengenal pasti dan bertindak balas terhadap tindakan yang tidak diingini dalam perimeter data anda. Anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menggunakan peristiwa ini untuk mengesahkan kesan mengemas kini dasar sedia ada.


[User] Dalam keadaan apa serverless tidak sesuai untuk saya gunakan?

[Assistant] Serverless tidak sesuai untuk: beban kerja yang berjalan sangat lama tanpa berkesudahan (had masa Lambda), aplikasi yang memerlukan kawalan penuh ke atas infrastruktur dan persekitaran, beban kerja yang sentiasa pada kapasiti penuh tinggi sehingga kos serverless melebihi kos pelayan, aplikasi dengan sambungan pangkalan data yang banyak dan berterusan, atau beban kerja yang memerlukan perisian/Runtime tertentu. Untuk beban panjang, berstatus, atau memerlukan kawalan penuh, pertimbangkan EC2, ECS, atau EKS.


[User] Apakah senario di mana saya sepatutnya mengelak daripada menggunakan serverless?

[Assistant] Serverless tidak sesuai untuk: beban kerja yang berjalan sangat lama tanpa berkesudahan (had masa Lambda), aplikasi yang memerlukan kawalan penuh ke atas infrastruktur dan persekitaran, beban kerja yang sentiasa pada kapasiti penuh tinggi sehingga kos serverless melebihi kos pelayan, aplikasi dengan sambungan pangkalan data yang banyak dan berterusan, atau beban kerja yang memerlukan perisian/Runtime tertentu. Untuk beban panjang, berstatus, atau memerlukan kawalan penuh, pertimbangkan EC2, ECS, atau EKS.


[User] Bilakah penggunaan serverless bukanlah pilihan yang sesuai bagi saya?

[Assistant] Serverless tidak sesuai untuk: beban kerja yang berjalan sangat lama tanpa berkesudahan (had masa Lambda), aplikasi yang memerlukan kawalan penuh ke atas infrastruktur dan persekitaran, beban kerja yang sentiasa pada kapasiti penuh tinggi sehingga kos serverless melebihi kos pelayan, aplikasi dengan sambungan pangkalan data yang banyak dan berterusan, atau beban kerja yang memerlukan perisian/Runtime tertentu. Untuk beban panjang, berstatus, atau memerlukan kawalan penuh, pertimbangkan EC2, ECS, atau EKS.


[User] Apakah hubungan antara tamat masa pelaksanaan dengan tempoh pengekalan?

[Assistant] Tamat masa pelaksanaan (sehingga 1 tahun) menentukan berapa lama sesuatu pelaksanaan boleh berjalan. Tempoh pengekalan (sehingga 90 hari) menentukan berapa lama data sejarah dan titik semak dikekalkan selepas pelaksanaan mencapai keadaan terminal. Pengekalan tidak menjejaskan pelaksanaan yang sedang berjalan. Lihat Konfigurasi Durable function.


[User] Dengan cara apa tamat masa pelaksanaan dan tempoh pengekalan saling berhubung?

[Assistant] Tamat masa pelaksanaan (sehingga 1 tahun) menentukan berapa lama sesuatu pelaksanaan boleh berjalan. Tempoh pengekalan (sehingga 90 hari) menentukan berapa lama data sejarah dan titik semak dikekalkan selepas pelaksanaan mencapai keadaan terminal. Pengekalan tidak menjejaskan pelaksanaan yang sedang berjalan. Lihat Konfigurasi Durable function.


[User] Apakah kaitan yang wujud di antara tamat masa pelaksanaan serta tempoh pengekalan?

[Assistant] Tamat masa pelaksanaan (sehingga 1 tahun) menentukan berapa lama sesuatu pelaksanaan boleh berjalan. Tempoh pengekalan (sehingga 90 hari) menentukan berapa lama data sejarah dan titik semak dikekalkan selepas pelaksanaan mencapai keadaan terminal. Pengekalan tidak menjejaskan pelaksanaan yang sedang berjalan. Lihat Konfigurasi Durable function.


[User] Apakah cara untuk saya berkongsi pertanyaan SQL atau model data saya di dalam SageMaker?

[Assistant] SageMaker menyediakan Projects, ruang kerja digital kolaboratif yang membantu pasukan menyusun dan menguruskan kerja analitik data mereka. Anggap ia seperti folder kongsi di mana anda boleh menyimpan pertanyaan SQL, model data, kod, dan sumber lain di satu lokasi yang selamat. Dengan mencipta Projek, anda mewujudkan persekitaran berpusat di mana ahli pasukan boleh dijemput, diberi kebenaran akses tertentu, dan bekerjasama dengan lancar. Dalam ruang ini, anda boleh mengedarkan buku pertanyaan, yang menempatkan pertanyaan dan model data anda, memberikan akses kepada sumber data seperti Amazon S3 dan Amazon Redshift, serta menyediakan sumber pengkomputeran kongsi. Platform ini menyokong kawalan versi melalui integrasi Git, membolehkan pasukan anda menjejaki perubahan, bekerjasama pada kod, dan mengekalkan sejarah yang jelas tentang kerja analitik SQL anda. Pendekatan ini memastikan semua ahli pasukan dapat melihat, mengedit, dan menjalankan pertanyaan sambil mengekalkan keselamatan dan konsistensi merentas beban kerja analitik SQL anda.


[User] Dengan cara mana saya boleh berkongsi pertanyaan SQL atau model data saya menggunakan SageMaker?

[Assistant] SageMaker menyediakan Projects, ruang kerja digital kolaboratif yang membantu pasukan menyusun dan menguruskan kerja analitik data mereka. Anggap ia seperti folder kongsi di mana anda boleh menyimpan pertanyaan SQL, model data, kod, dan sumber lain di satu lokasi yang selamat. Dengan mencipta Projek, anda mewujudkan persekitaran berpusat di mana ahli pasukan boleh dijemput, diberi kebenaran akses tertentu, dan bekerjasama dengan lancar. Dalam ruang ini, anda boleh mengedarkan buku pertanyaan, yang menempatkan pertanyaan dan model data anda, memberikan akses kepada sumber data seperti Amazon S3 dan Amazon Redshift, serta menyediakan sumber pengkomputeran kongsi. Platform ini menyokong kawalan versi melalui integrasi Git, membolehkan pasukan anda menjejaki perubahan, bekerjasama pada kod, dan mengekalkan sejarah yang jelas tentang kerja analitik SQL anda. Pendekatan ini memastikan semua ahli pasukan dapat melihat, mengedit, dan menjalankan pertanyaan sambil mengekalkan keselamatan dan konsistensi merentas beban kerja analitik SQL anda.


[User] Boleh saya tahu bagaimana untuk berkongsi pertanyaan SQL atau model data saya pada SageMaker?

[Assistant] SageMaker menyediakan Projects, ruang kerja digital kolaboratif yang membantu pasukan menyusun dan menguruskan kerja analitik data mereka. Anggap ia seperti folder kongsi di mana anda boleh menyimpan pertanyaan SQL, model data, kod, dan sumber lain di satu lokasi yang selamat. Dengan mencipta Projek, anda mewujudkan persekitaran berpusat di mana ahli pasukan boleh dijemput, diberi kebenaran akses tertentu, dan bekerjasama dengan lancar. Dalam ruang ini, anda boleh mengedarkan buku pertanyaan, yang menempatkan pertanyaan dan model data anda, memberikan akses kepada sumber data seperti Amazon S3 dan Amazon Redshift, serta menyediakan sumber pengkomputeran kongsi. Platform ini menyokong kawalan versi melalui integrasi Git, membolehkan pasukan anda menjejaki perubahan, bekerjasama pada kod, dan mengekalkan sejarah yang jelas tentang kerja analitik SQL anda. Pendekatan ini memastikan semua ahli pasukan dapat melihat, mengedit, dan menjalankan pertanyaan sambil mengekalkan keselamatan dan konsistensi merentas beban kerja analitik SQL anda.


[User] Apakah langkah-langkah untuk saya menghasilkan policy IAM?

[Assistant] Untuk memberikan kebenaran kepada peranan atau sumber, cipta policy, iaitu dokumen JavaScript Object Notation (JSON) yang mentakrifkan kebenaran. Dokumen ini merangkumi penyata kebenaran yang memberikan atau menafikan akses kepada tindakan perkhidmatan, sumber, dan syarat tertentu. Selepas anda mencipta policy, anda boleh melampirkannya kepada satu atau lebih peranan AWS untuk memberikan kebenaran kepada akaun AWS anda. Untuk memberikan akses langsung merentas akaun kepada sumber seperti bucket Amazon S3, gunakan policy berasaskan sumber. Cipta policy anda dalam konsol IAM atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Define custom IAM permissions with customer managed policies.


[User] Boleh terangkan cara bagi saya membina policy IAM?

[Assistant] Untuk memberikan kebenaran kepada peranan atau sumber, cipta policy, iaitu dokumen JavaScript Object Notation (JSON) yang mentakrifkan kebenaran. Dokumen ini merangkumi penyata kebenaran yang memberikan atau menafikan akses kepada tindakan perkhidmatan, sumber, dan syarat tertentu. Selepas anda mencipta policy, anda boleh melampirkannya kepada satu atau lebih peranan AWS untuk memberikan kebenaran kepada akaun AWS anda. Untuk memberikan akses langsung merentas akaun kepada sumber seperti bucket Amazon S3, gunakan policy berasaskan sumber. Cipta policy anda dalam konsol IAM atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Define custom IAM permissions with customer managed policies.


[User] Apakah kaedah yang boleh digunakan untuk membuat policy IAM?

[Assistant] Untuk memberikan kebenaran kepada peranan atau sumber, cipta policy, iaitu dokumen JavaScript Object Notation (JSON) yang mentakrifkan kebenaran. Dokumen ini merangkumi penyata kebenaran yang memberikan atau menafikan akses kepada tindakan perkhidmatan, sumber, dan syarat tertentu. Selepas anda mencipta policy, anda boleh melampirkannya kepada satu atau lebih peranan AWS untuk memberikan kebenaran kepada akaun AWS anda. Untuk memberikan akses langsung merentas akaun kepada sumber seperti bucket Amazon S3, gunakan policy berasaskan sumber. Cipta policy anda dalam konsol IAM atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Define custom IAM permissions with customer managed policies.


[User] Apakah yang dimaksudkan dengan S3 Multi-Region Access Points?

[Assistant] Amazon S3 Multi-Region Access Points mempercepatkan prestasi sehingga 60% apabila mengakses set data yang direplikasi merentas pelbagai Rantau AWS. Berdasarkan AWS Global Accelerator, S3 Multi-Region Access Points mempertimbangkan faktor seperti kesesakan rangkaian dan lokasi aplikasi yang membuat permintaan untuk mengarahkan permintaan anda secara dinamik melalui rangkaian AWS ke salinan data anda dengan kependaman terendah. Penghalaan automatik ini membolehkan anda memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina aplikasi yang ringkas.


[User] Boleh anda terangkan apa itu S3 Multi-Region Access Points?

[Assistant] Amazon S3 Multi-Region Access Points mempercepatkan prestasi sehingga 60% apabila mengakses set data yang direplikasi merentas pelbagai Rantau AWS. Berdasarkan AWS Global Accelerator, S3 Multi-Region Access Points mempertimbangkan faktor seperti kesesakan rangkaian dan lokasi aplikasi yang membuat permintaan untuk mengarahkan permintaan anda secara dinamik melalui rangkaian AWS ke salinan data anda dengan kependaman terendah. Penghalaan automatik ini membolehkan anda memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina aplikasi yang ringkas.


[User] Apakah definisi S3 Multi-Region Access Points?

[Assistant] Amazon S3 Multi-Region Access Points mempercepatkan prestasi sehingga 60% apabila mengakses set data yang direplikasi merentas pelbagai Rantau AWS. Berdasarkan AWS Global Accelerator, S3 Multi-Region Access Points mempertimbangkan faktor seperti kesesakan rangkaian dan lokasi aplikasi yang membuat permintaan untuk mengarahkan permintaan anda secara dinamik melalui rangkaian AWS ke salinan data anda dengan kependaman terendah. Penghalaan automatik ini membolehkan anda memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina aplikasi yang ringkas.


[User] Apakah cara EKS Dashboard beroperasi?

[Assistant] Akses Dashboard dalam konsol EKS melalui akaun pengurusan AWS Organizations atau akaun pentadbir yang diwakilkan. Mulakan dengan log masuk ke akaun pengurusan anda dan dayakan akses dipercayai antara Amazon EKS dan AWS Organizations—keperluan persediaan sekali sahaja. Setelah didayakan, anda boleh mengakses EKS Dashboard terus dari konsol pengurusan EKS. Untuk fleksibiliti tambahan, anda boleh menetapkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS, membolehkan akses papan pemuka melalui akaun tersebut juga.


[User] Boleh jelaskan mekanisme kerja EKS Dashboard?

[Assistant] Akses Dashboard dalam konsol EKS melalui akaun pengurusan AWS Organizations atau akaun pentadbir yang diwakilkan. Mulakan dengan log masuk ke akaun pengurusan anda dan dayakan akses dipercayai antara Amazon EKS dan AWS Organizations—keperluan persediaan sekali sahaja. Setelah didayakan, anda boleh mengakses EKS Dashboard terus dari konsol pengurusan EKS. Untuk fleksibiliti tambahan, anda boleh menetapkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS, membolehkan akses papan pemuka melalui akaun tersebut juga.


[User] Apakah prinsip operasi EKS Dashboard?

[Assistant] Akses Dashboard dalam konsol EKS melalui akaun pengurusan AWS Organizations atau akaun pentadbir yang diwakilkan. Mulakan dengan log masuk ke akaun pengurusan anda dan dayakan akses dipercayai antara Amazon EKS dan AWS Organizations—keperluan persediaan sekali sahaja. Setelah didayakan, anda boleh mengakses EKS Dashboard terus dari konsol pengurusan EKS. Untuk fleksibiliti tambahan, anda boleh menetapkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS, membolehkan akses papan pemuka melalui akaun tersebut juga.


[User] Apakah sebab saya patut menggunakan AWS Glue Data Quality?

[Assistant] AWS Glue Data Quality mengurangkan usaha manual dan masa yang diperlukan untuk menyediakan semakan kualiti data dalam data lake dan pipeline anda. Ia mengautomasikan proses menganalisis data untuk menentukan peraturan kualiti data yang sesuai, dan kemudiannya melaksanakan semakan tersebut mengikut jadual yang anda pilih. Ia juga menyediakan pilihan terbina dalam untuk pemantauan dan pemberitahuan.


[User] Apa rasionalnya saya perlu memanfaatkan AWS Glue Data Quality?

[Assistant] AWS Glue Data Quality mengurangkan usaha manual dan masa yang diperlukan untuk menyediakan semakan kualiti data dalam data lake dan pipeline anda. Ia mengautomasikan proses menganalisis data untuk menentukan peraturan kualiti data yang sesuai, dan kemudiannya melaksanakan semakan tersebut mengikut jadual yang anda pilih. Ia juga menyediakan pilihan terbina dalam untuk pemantauan dan pemberitahuan.