[User] Pasukan anda sedang deploy aplikasi baharu ke persekitaran production di AWS dan perlu melancarkan satu instance Amazon RDS untuk pangkalan data. Semasa sesi perancangan konfigurasi, ketua pasukan meminta anda mengesyorkan storan yang bersesuaian berdasarkan beban kerja dijangka. Bagaimanakah anda memilih antara jenis-jenis storan Amazon RDS untuk deployment ini?

[Assistant] Pilih jenis storan yang paling sesuai untuk beban kerja anda. Beban kerja OLTP berprestasi tinggi: Storan Amazon RDS Provisioned IOPS (SSD). Beban kerja pangkalan data dengan keperluan I/O sederhana: Storan Amazon RDS General Purpose (SSD).


[User] Apakah yang berlaku jika saya menggunakan AppSync untuk penyegerakan masa nyata (real-time)?

[Assistant] AppSync menyokong langganan GraphQL yang membolehkan pelanggan menerima kemas kini masa nyata apabila data berubah. Apabila mutasi menukar data dalam sumber (seperti DynamoDB), langganan mencetus dan menghantar kemas kini kepada pelanggan yang berlanggan. Ini membolehkan aplikasi memaparkan perubahan secara langsung tanpa menunggu penyegaran. AppSync menggunakan WebSocket untuk pencukilan masa nyata, sesuai untuk aplikasi sembang, papan pemuka langsung, dan peringatan.


[User] AppSync buat real-time sync macam mana?

[Assistant] AppSync menyokong langganan GraphQL yang membolehkan pelanggan menerima kemas kini masa nyata apabila data berubah. Apabila mutasi menukar data dalam sumber (seperti DynamoDB), langganan mencetus dan menghantar kemas kini kepada pelanggan yang berlanggan. Ini membolehkan aplikasi memaparkan perubahan secara langsung tanpa menunggu penyegaran. AppSync menggunakan WebSocket untuk pencukilan masa nyata, sesuai untuk aplikasi sembang, papan pemuka langsung, dan peringatan.


[User] Apakah mekanisme yang digunakan oleh AppSync untuk menyokong penyegerakan masa nyata (real-time)?

[Assistant] AppSync menyokong langganan GraphQL yang membolehkan pelanggan menerima kemas kini masa nyata apabila data berubah. Apabila mutasi menukar data dalam sumber (seperti DynamoDB), langganan mencetus dan menghantar kemas kini kepada pelanggan yang berlanggan. Ini membolehkan aplikasi memaparkan perubahan secara langsung tanpa menunggu penyegaran. AppSync menggunakan WebSocket untuk pencukilan masa nyata, sesuai untuk aplikasi sembang, papan pemuka langsung, dan peringatan.


[User] Pasukan pembangunan anda sedang membina aplikasi kolaboratif di mana data perlu dikemas kini secara automatik pada semua peranti pengguna tanpa mereka perlu muat semula halaman. Sebagai arkitek penyelesaian, anda menilai AWS AppSync untuk keperluan ini. Bagaimanakah AppSync menyokong penyegerakan masa nyata (real-time) bagi memenuhi keperluan aplikasi tersebut?

[Assistant] AppSync menyokong langganan GraphQL yang membolehkan pelanggan menerima kemas kini masa nyata apabila data berubah. Apabila mutasi menukar data dalam sumber (seperti DynamoDB), langganan mencetus dan menghantar kemas kini kepada pelanggan yang berlanggan. Ini membolehkan aplikasi memaparkan perubahan secara langsung tanpa menunggu penyegaran. AppSync menggunakan WebSocket untuk pencukilan masa nyata, sesuai untuk aplikasi sembang, papan pemuka langsung, dan peringatan.


[User] Apakah yang membezakan Amazon SNS daripada Amazon SQS?

[Assistant] Amazon Simple Queue Service (SQS) dan Amazon SNS kedua-duanya adalah perkhidmatan pemesejan dalam AWS, yang menyediakan faedah yang berbeza untuk pembangun. Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada berbilang pelanggan melalui mekanisme "push", menghapuskan keperluan untuk menyemak atau "poll" secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar mesej melalui model polling, dan boleh digunakan untuk menyahgandingkan komponen penghantaran dan penerimaan. Amazon SQS menyediakan fleksibiliti untuk komponen teragih aplikasi menghantar dan menerima mesej tanpa memerlukan setiap komponen tersedia secara serentak. Corak biasa ialah menggunakan SNS untuk menerbitkan mesej ke baris gilir Amazon SQS untuk menghantar mesej dengan pasti kepada satu atau banyak komponen sistem secara tidak segerak.


[User] Apa beza Amazon SNS dengan Amazon SQS?

[Assistant] Amazon Simple Queue Service (SQS) dan Amazon SNS kedua-duanya adalah perkhidmatan pemesejan dalam AWS, yang menyediakan faedah yang berbeza untuk pembangun. Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada berbilang pelanggan melalui mekanisme "push", menghapuskan keperluan untuk menyemak atau "poll" secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar mesej melalui model polling, dan boleh digunakan untuk menyahgandingkan komponen penghantaran dan penerimaan. Amazon SQS menyediakan fleksibiliti untuk komponen teragih aplikasi menghantar dan menerima mesej tanpa memerlukan setiap komponen tersedia secara serentak. Corak biasa ialah menggunakan SNS untuk menerbitkan mesej ke baris gilir Amazon SQS untuk menghantar mesej dengan pasti kepada satu atau banyak komponen sistem secara tidak segerak.


[User] Apakah kesannya kepada seni bina aplikasi saya jika saya memilih Amazon SNS berbanding Amazon SQS?

[Assistant] Amazon Simple Queue Service (SQS) dan Amazon SNS kedua-duanya adalah perkhidmatan pemesejan dalam AWS, yang menyediakan faedah yang berbeza untuk pembangun. Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada berbilang pelanggan melalui mekanisme "push", menghapuskan keperluan untuk menyemak atau "poll" secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar mesej melalui model polling, dan boleh digunakan untuk menyahgandingkan komponen penghantaran dan penerimaan. Amazon SQS menyediakan fleksibiliti untuk komponen teragih aplikasi menghantar dan menerima mesej tanpa memerlukan setiap komponen tersedia secara serentak. Corak biasa ialah menggunakan SNS untuk menerbitkan mesej ke baris gilir Amazon SQS untuk menghantar mesej dengan pasti kepada satu atau banyak komponen sistem secara tidak segerak.


[User] Dalam SNS, atribut mesej yang manakah mendapat sokongan?

[Assistant] SNS menyokong atribut mesej yang berbeza untuk setiap jenis endpoint, bergantung pada apa yang disokong oleh setiap jenis endpoint itu sendiri. Untuk endpoint SQS, anda boleh menentukan sehingga 10 triple nama-jenis-nilai bagi setiap mesej. Jenis yang disokong termasuk: String, Binary, dan Number (termasuk integer, titik terapung, dan double). Untuk endpoint push mudah alih, anda boleh memanfaatkan atribut mesej khusus yang disokong oleh setiap platform mudah alih (seperti jenis pemberitahuan).


[User] Anda bekerja sebagai Solutions Architect di sebuah syarikat e-commerce yang sedang membina sistem untuk menghantar notifikasi kepada berbilang pelanggan serta memproses pesanan secara asynchronous. Semasa sesi perancangan seni bina, pasukan anda perlu memilih antara Amazon SNS dan Amazon SQS untuk komponen yang berbeza. Sebelum membuat keputusan konfigurasi, ketua pasukan meminta anda menjelaskan: Bagaimanakah Amazon SNS berbeza daripada Amazon SQS?

[Assistant] Amazon Simple Queue Service (SQS) dan Amazon SNS kedua-duanya adalah perkhidmatan pemesejan dalam AWS, yang menyediakan faedah yang berbeza untuk pembangun. Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada berbilang pelanggan melalui mekanisme "push", menghapuskan keperluan untuk menyemak atau "poll" secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar mesej melalui model polling, dan boleh digunakan untuk menyahgandingkan komponen penghantaran dan penerimaan. Amazon SQS menyediakan fleksibiliti untuk komponen teragih aplikasi menghantar dan menerima mesej tanpa memerlukan setiap komponen tersedia secara serentak. Corak biasa ialah menggunakan SNS untuk menerbitkan mesej ke baris gilir Amazon SQS untuk menghantar mesej dengan pasti kepada satu atau banyak komponen sistem secara tidak segerak.


[User] SNS support attribute mesej apa je?

[Assistant] SNS menyokong atribut mesej yang berbeza untuk setiap jenis endpoint, bergantung pada apa yang disokong oleh setiap jenis endpoint itu sendiri. Untuk endpoint SQS, anda boleh menentukan sehingga 10 triple nama-jenis-nilai bagi setiap mesej. Jenis yang disokong termasuk: String, Binary, dan Number (termasuk integer, titik terapung, dan double). Untuk endpoint push mudah alih, anda boleh memanfaatkan atribut mesej khusus yang disokong oleh setiap platform mudah alih (seperti jenis pemberitahuan).


[User] Pasukan pembangunan anda sedang deploy sebuah sistem pemberitahuan yang menggunakan Amazon SNS untuk menghantar mesej kepada pelanggan. Untuk membolehkan subscriber menapis mesej mengikut kategori, anda perlu melampirkan metadata tambahan pada setiap mesej yang dihantar. Sebelum menetapkan konfigurasi penerbitan mesej ini, apakah atribut mesej yang disokong dalam SNS?

[Assistant] SNS menyokong atribut mesej yang berbeza untuk setiap jenis endpoint, bergantung pada apa yang disokong oleh setiap jenis endpoint itu sendiri. Untuk endpoint SQS, anda boleh menentukan sehingga 10 triple nama-jenis-nilai bagi setiap mesej. Jenis yang disokong termasuk: String, Binary, dan Number (termasuk integer, titik terapung, dan double). Untuk endpoint push mudah alih, anda boleh memanfaatkan atribut mesej khusus yang disokong oleh setiap platform mudah alih (seperti jenis pemberitahuan).


[User] Apakah yang berlaku jika saya menghantar mesej dalam SNS — apakah sahaja atribut mesej yang disokong untuk digunakan?

[Assistant] SNS menyokong atribut mesej yang berbeza untuk setiap jenis endpoint, bergantung pada apa yang disokong oleh setiap jenis endpoint itu sendiri. Untuk endpoint SQS, anda boleh menentukan sehingga 10 triple nama-jenis-nilai bagi setiap mesej. Jenis yang disokong termasuk: String, Binary, dan Number (termasuk integer, titik terapung, dan double). Untuk endpoint push mudah alih, anda boleh memanfaatkan atribut mesej khusus yang disokong oleh setiap platform mudah alih (seperti jenis pemberitahuan).


[User] Apakah yang berlaku jika saya cuba menggunakan penghantaran berasaskan masa atau berjadual untuk mesej SMS saya?

[Assistant] Tidak. Amazon SNS pada masa ini tidak menyokong penghantaran berasaskan masa atau berjadual.


[User] SMS ada support penghantaran time-based atau berjadual tak?

[Assistant] Tidak. Amazon SNS pada masa ini tidak menyokong penghantaran berasaskan masa atau berjadual.


[User] Apakah mekanisme operasi yang digunakan oleh GuardDuty Runtime Monitoring?

[Assistant] GuardDuty Runtime Monitoring menggunakan ejen keselamatan yang ringan dan diurus sepenuhnya yang menambah keterlihatan ke dalam aktiviti runtime seperti akses fail, pelaksanaan proses, dan sambungan rangkaian pada peringkat pod atau instans untuk sumber yang dilindungi anda. Ejen keselamatan tersebut ditempatkan secara automatik sebagai set Daemon yang mengumpul peristiwa runtime dan menghantarnya kepada GuardDuty untuk pemprosesan analitik keselamatan. Ini membolehkan GuardDuty mengenal pasti instans atau kontena tertentu dalam persekitaran AWS anda yang berpotensi terjejas dan mengesan percubaan untuk meningkatkan keistimewaan kepada persekitaran AWS yang lebih luas. Apabila GuardDuty mengesan potensi ancaman, penemuan keselamatan dijana yang merangkumi konteks metadata yang merangkumi butiran instans, kontena, pod, dan proses.


[User] Apakah yang akan berlaku jika saya mengaktifkan GuardDuty Runtime Monitoring pada sumber AWS saya, dan mengapakah ciri ini penting?

[Assistant] GuardDuty Runtime Monitoring menggunakan ejen keselamatan yang ringan dan diurus sepenuhnya yang menambah keterlihatan ke dalam aktiviti runtime seperti akses fail, pelaksanaan proses, dan sambungan rangkaian pada peringkat pod atau instans untuk sumber yang dilindungi anda. Ejen keselamatan tersebut ditempatkan secara automatik sebagai set Daemon yang mengumpul peristiwa runtime dan menghantarnya kepada GuardDuty untuk pemprosesan analitik keselamatan. Ini membolehkan GuardDuty mengenal pasti instans atau kontena tertentu dalam persekitaran AWS anda yang berpotensi terjejas dan mengesan percubaan untuk meningkatkan keistimewaan kepada persekitaran AWS yang lebih luas. Apabila GuardDuty mengesan potensi ancaman, penemuan keselamatan dijana yang merangkumi konteks metadata yang merangkumi butiran instans, kontena, pod, dan proses.


[User] GuardDuty Runtime Monitoring ni macam mana fungsi dia?

[Assistant] GuardDuty Runtime Monitoring menggunakan ejen keselamatan yang ringan dan diurus sepenuhnya yang menambah keterlihatan ke dalam aktiviti runtime seperti akses fail, pelaksanaan proses, dan sambungan rangkaian pada peringkat pod atau instans untuk sumber yang dilindungi anda. Ejen keselamatan tersebut ditempatkan secara automatik sebagai set Daemon yang mengumpul peristiwa runtime dan menghantarnya kepada GuardDuty untuk pemprosesan analitik keselamatan. Ini membolehkan GuardDuty mengenal pasti instans atau kontena tertentu dalam persekitaran AWS anda yang berpotensi terjejas dan mengesan percubaan untuk meningkatkan keistimewaan kepada persekitaran AWS yang lebih luas. Apabila GuardDuty mengesan potensi ancaman, penemuan keselamatan dijana yang merangkumi konteks metadata yang merangkumi butiran instans, kontena, pod, dan proses.


[User] Pasukan anda sedang mereka bentuk sistem kempen pemasaran yang memerlukan mesej SMS promosi dihantar kepada pelanggan pada waktu yang dirancang, contohnya jam 10 pagi setiap Isnin. Sebelum meneruskan pelaksanaan seni bina sistem, ketua projek meminta anda mengesahkan terlebih dahulu: adakah penghantaran berasaskan masa atau berjadual disokong untuk mesej SMS?

[Assistant] Tidak. Amazon SNS pada masa ini tidak menyokong penghantaran berasaskan masa atau berjadual.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan S3 Metadata?

[Assistant] Anda boleh memulakan penggunaan S3 Metadata dengan hanya beberapa klik dalam konsol S3. Hanya pilih bucket S3 tujuan umum yang anda ingin dayakan S3 Metadata, dan S3 akan menganalisis data dalam bucket anda dan membina jadual Apache Iceberg yang diurus sepenuhnya yang mengandungi metadata untuk semua objek anda. Dalam beberapa minit, anda boleh mula membuat pertanyaan pada metadata anda menggunakan mana-mana enjin pertanyaan atau alatan yang menyokong Apache Iceberg.


[User] Pasukan keselamatan anda sedang merancang untuk melaksanakan (deploy) GuardDuty Runtime Monitoring bagi memantau beban kerja (workloads) dalam persekitaran pengeluaran (production) di AWS. Sebelum pengaktifan dilakukan, ketua pasukan meminta anda menjelaskan mekanisme di sebalik ciri tersebut supaya pasukan memahami cara ia mengesan ancaman pada runtime. Bagaimanakah GuardDuty Runtime Monitoring berfungsi?

[Assistant] GuardDuty Runtime Monitoring menggunakan ejen keselamatan yang ringan dan diurus sepenuhnya yang menambah keterlihatan ke dalam aktiviti runtime seperti akses fail, pelaksanaan proses, dan sambungan rangkaian pada peringkat pod atau instans untuk sumber yang dilindungi anda. Ejen keselamatan tersebut ditempatkan secara automatik sebagai set Daemon yang mengumpul peristiwa runtime dan menghantarnya kepada GuardDuty untuk pemprosesan analitik keselamatan. Ini membolehkan GuardDuty mengenal pasti instans atau kontena tertentu dalam persekitaran AWS anda yang berpotensi terjejas dan mengesan percubaan untuk meningkatkan keistimewaan kepada persekitaran AWS yang lebih luas. Apabila GuardDuty mengesan potensi ancaman, penemuan keselamatan dijana yang merangkumi konteks metadata yang merangkumi butiran instans, kontena, pod, dan proses.


[User] Apakah yang akan berlaku jika saya tidak memulakan penggunaan S3 Metadata?

[Assistant] Anda boleh memulakan penggunaan S3 Metadata dengan hanya beberapa klik dalam konsol S3. Hanya pilih bucket S3 tujuan umum yang anda ingin dayakan S3 Metadata, dan S3 akan menganalisis data dalam bucket anda dan membina jadual Apache Iceberg yang diurus sepenuhnya yang mengandungi metadata untuk semua objek anda. Dalam beberapa minit, anda boleh mula membuat pertanyaan pada metadata anda menggunakan mana-mana enjin pertanyaan atau alatan yang menyokong Apache Iceberg.


[User] Macam mana nak mula guna S3 Metadata?

[Assistant] Anda boleh memulakan penggunaan S3 Metadata dengan hanya beberapa klik dalam konsol S3. Hanya pilih bucket S3 tujuan umum yang anda ingin dayakan S3 Metadata, dan S3 akan menganalisis data dalam bucket anda dan membina jadual Apache Iceberg yang diurus sepenuhnya yang mengandungi metadata untuk semua objek anda. Dalam beberapa minit, anda boleh mula membuat pertanyaan pada metadata anda menggunakan mana-mana enjin pertanyaan atau alatan yang menyokong Apache Iceberg.


[User] Pasukan saya sedang membina data lake di atas Amazon S3 dan kami perlu menganalisis metadata objek secara automatik sebagai sebahagian daripada pipeline data harian. Sebelum saya deploy konfigurasi ini ke persekitaran produksi, apakah langkah-langkah yang perlu saya ambil untuk memulakan penggunaan S3 Metadata?

[Assistant] Anda boleh memulakan penggunaan S3 Metadata dengan hanya beberapa klik dalam konsol S3. Hanya pilih bucket S3 tujuan umum yang anda ingin dayakan S3 Metadata, dan S3 akan menganalisis data dalam bucket anda dan membina jadual Apache Iceberg yang diurus sepenuhnya yang mengandungi metadata untuk semua objek anda. Dalam beberapa minit, anda boleh mula membuat pertanyaan pada metadata anda menggunakan mana-mana enjin pertanyaan atau alatan yang menyokong Apache Iceberg.


[User] Kalau data producer exceed capacity limit masa tambah data ke Amazon Kinesis data stream dalam provisioned mode, apa jadi?

[Assistant] Dalam mod provisioned, had kapasiti aliran data Kinesis ditakrifkan oleh bilangan shard dalam aliran data tersebut. Had tersebut boleh dilebihi sama ada melalui throughput data atau melalui bilangan rekod PUT. Semasa had kapasiti dilebihi, panggilan put data akan ditolak dengan pengecualian ProvisionedThroughputExceeded. Jika ini disebabkan oleh kenaikan sementara kadar data input aliran data, percubaan semula oleh pengeluar data akhirnya akan menyebabkan permintaan tersebut selesai. Jika ia disebabkan oleh kenaikan berterusan kadar data input aliran data, anda harus menambah bilangan shard dalam aliran data anda untuk menyediakan kapasiti yang mencukupi bagi panggilan put data untuk berjaya secara konsisten. Dalam kedua-dua kes, metrik Amazon CloudWatch membolehkan anda mengetahui tentang perubahan kadar data input aliran data dan kejadian pengecualian ProvisionedThroughputExceeded.


[User] Mengapa had kapasiti aliran data Amazon Kinesis perlu dipatuhi oleh pengeluar data semasa menambah data ke aliran data dalam mod provisioned, dan apakah kesannya jika had tersebut dilebihi?

[Assistant] Dalam mod provisioned, had kapasiti aliran data Kinesis ditakrifkan oleh bilangan shard dalam aliran data tersebut. Had tersebut boleh dilebihi sama ada melalui throughput data atau melalui bilangan rekod PUT. Semasa had kapasiti dilebihi, panggilan put data akan ditolak dengan pengecualian ProvisionedThroughputExceeded. Jika ini disebabkan oleh kenaikan sementara kadar data input aliran data, percubaan semula oleh pengeluar data akhirnya akan menyebabkan permintaan tersebut selesai. Jika ia disebabkan oleh kenaikan berterusan kadar data input aliran data, anda harus menambah bilangan shard dalam aliran data anda untuk menyediakan kapasiti yang mencukupi bagi panggilan put data untuk berjaya secara konsisten. Dalam kedua-dua kes, metrik Amazon CloudWatch membolehkan anda mengetahui tentang perubahan kadar data input aliran data dan kejadian pengecualian ProvisionedThroughputExceeded.


[User] Dalam mod provisioned, apakah akibatnya sekiranya data yang ditambah oleh pengeluar data ke dalam aliran data Amazon Kinesis melebihi had kapasiti aliran tersebut?

[Assistant] Dalam mod provisioned, had kapasiti aliran data Kinesis ditakrifkan oleh bilangan shard dalam aliran data tersebut. Had tersebut boleh dilebihi sama ada melalui throughput data atau melalui bilangan rekod PUT. Semasa had kapasiti dilebihi, panggilan put data akan ditolak dengan pengecualian ProvisionedThroughputExceeded. Jika ini disebabkan oleh kenaikan sementara kadar data input aliran data, percubaan semula oleh pengeluar data akhirnya akan menyebabkan permintaan tersebut selesai. Jika ia disebabkan oleh kenaikan berterusan kadar data input aliran data, anda harus menambah bilangan shard dalam aliran data anda untuk menyediakan kapasiti yang mencukupi bagi panggilan put data untuk berjaya secara konsisten. Dalam kedua-dua kes, metrik Amazon CloudWatch membolehkan anda mengetahui tentang perubahan kadar data input aliran data dan kejadian pengecualian ProvisionedThroughputExceeded.


[User] Bagaimanakah bentuk sintaks yang digunakan untuk corak Metric Filter?

[Assistant] Corak Metric Filter boleh mengandungi istilah carian atau spesifikasi format log biasa atau format acara JSON anda. Contohnya, jika anda ingin mencari istilah Error, corak untuk metric filter hanyalah istilah Error. Pelbagai istilah carian boleh disertakan untuk mencari pelbagai istilah. Contohnya, jika anda ingin mengira peristiwa yang mengandungi istilah Error dan Exception, anda akan menggunakan corak Error Exception. Jika anda ingin memadankan istilah Error Exception dengan tepat, anda perlu meletakkan tanda petik ganda di sekeliling istilah carian, "Error Exception". Anda boleh menentukan seberapa banyak istilah carian yang anda suka. CloudWatch Logs juga boleh digunakan untuk mengekstrak nilai daripada peristiwa log dalam format log biasa atau JSON. Contohnya, anda boleh menjejaki bait yang dipindahkan daripada log akses Apache anda. Anda juga boleh menggunakan pengendali bersyarat dan wildcard untuk memadankan dan mengekstrak data yang anda minati. Untuk menggunakan ciri pengekstrakan Metric Filters, peristiwa log mesti dipisahkan oleh ruang dan menggunakan tanda petik ganda pembuka dan penutup ("..."), atau, kurungan persegi pembuka "[" dan kurungan persegi penutup "]", untuk merangkumi medan. Sebagai alternatif, ia boleh menjadi peristiwa log berformat JSON. Untuk butiran penuh sintaks dan contoh, sila lihat Developer Guide untuk Metric Filters.


[User] Apakah yang berlaku jika saya menulis sintaks corak Metric Filter dengan cara yang salah?

[Assistant] Corak Metric Filter boleh mengandungi istilah carian atau spesifikasi format log biasa atau format acara JSON anda. Contohnya, jika anda ingin mencari istilah Error, corak untuk metric filter hanyalah istilah Error. Pelbagai istilah carian boleh disertakan untuk mencari pelbagai istilah. Contohnya, jika anda ingin mengira peristiwa yang mengandungi istilah Error dan Exception, anda akan menggunakan corak Error Exception. Jika anda ingin memadankan istilah Error Exception dengan tepat, anda perlu meletakkan tanda petik ganda di sekeliling istilah carian, "Error Exception". Anda boleh menentukan seberapa banyak istilah carian yang anda suka. CloudWatch Logs juga boleh digunakan untuk mengekstrak nilai daripada peristiwa log dalam format log biasa atau JSON. Contohnya, anda boleh menjejaki bait yang dipindahkan daripada log akses Apache anda. Anda juga boleh menggunakan pengendali bersyarat dan wildcard untuk memadankan dan mengekstrak data yang anda minati. Untuk menggunakan ciri pengekstrakan Metric Filters, peristiwa log mesti dipisahkan oleh ruang dan menggunakan tanda petik ganda pembuka dan penutup ("..."), atau, kurungan persegi pembuka "[" dan kurungan persegi penutup "]", untuk merangkumi medan. Sebagai alternatif, ia boleh menjadi peristiwa log berformat JSON. Untuk butiran penuh sintaks dan contoh, sila lihat Developer Guide untuk Metric Filters.


[User] Sintaks corak Metric Filter macam mana?

[Assistant] Corak Metric Filter boleh mengandungi istilah carian atau spesifikasi format log biasa atau format acara JSON anda. Contohnya, jika anda ingin mencari istilah Error, corak untuk metric filter hanyalah istilah Error. Pelbagai istilah carian boleh disertakan untuk mencari pelbagai istilah. Contohnya, jika anda ingin mengira peristiwa yang mengandungi istilah Error dan Exception, anda akan menggunakan corak Error Exception. Jika anda ingin memadankan istilah Error Exception dengan tepat, anda perlu meletakkan tanda petik ganda di sekeliling istilah carian, "Error Exception". Anda boleh menentukan seberapa banyak istilah carian yang anda suka. CloudWatch Logs juga boleh digunakan untuk mengekstrak nilai daripada peristiwa log dalam format log biasa atau JSON. Contohnya, anda boleh menjejaki bait yang dipindahkan daripada log akses Apache anda. Anda juga boleh menggunakan pengendali bersyarat dan wildcard untuk memadankan dan mengekstrak data yang anda minati. Untuk menggunakan ciri pengekstrakan Metric Filters, peristiwa log mesti dipisahkan oleh ruang dan menggunakan tanda petik ganda pembuka dan penutup ("..."), atau, kurungan persegi pembuka "[" dan kurungan persegi penutup "]", untuk merangkumi medan. Sebagai alternatif, ia boleh menjadi peristiwa log berformat JSON. Untuk butiran penuh sintaks dan contoh, sila lihat Developer Guide untuk Metric Filters.


[User] Anda sedang men-deploy sistem pemprosesan data masa nyata yang menggunakan Amazon Kinesis dalam mod provisioned. Semasa ujian beban, anda mendapati pengeluar data (data producers) mula menambah data ke aliran data (data stream) pada kadar yang melebihi had kapasiti aliran tersebut. Apakah yang akan berlaku dalam situasi ini?

[Assistant] Dalam mod provisioned, had kapasiti aliran data Kinesis ditakrifkan oleh bilangan shard dalam aliran data tersebut. Had tersebut boleh dilebihi sama ada melalui throughput data atau melalui bilangan rekod PUT. Semasa had kapasiti dilebihi, panggilan put data akan ditolak dengan pengecualian ProvisionedThroughputExceeded. Jika ini disebabkan oleh kenaikan sementara kadar data input aliran data, percubaan semula oleh pengeluar data akhirnya akan menyebabkan permintaan tersebut selesai. Jika ia disebabkan oleh kenaikan berterusan kadar data input aliran data, anda harus menambah bilangan shard dalam aliran data anda untuk menyediakan kapasiti yang mencukupi bagi panggilan put data untuk berjaya secara konsisten. Dalam kedua-dua kes, metrik Amazon CloudWatch membolehkan anda mengetahui tentang perubahan kadar data input aliran data dan kejadian pengecualian ProvisionedThroughputExceeded.


[User] Apakah yang berlaku jika saya tidak menggunakan BYOIP?

[Assistant] Anda mungkin ingin membawa alamat IP anda sendiri ke AWS atas sebab-sebab berikut: Reputasi IP: Ramai pelanggan menganggap reputasi alamat IP mereka sebagai aset strategik dan ingin menggunakan IP tersebut di AWS dengan sumber mereka. Contohnya, pelanggan yang mengekalkan perkhidmatan seperti MTA e-mel keluar dan mempunyai IP berreputasi tinggi, kini boleh membawa ruang IP mereka dan mengekalkan kadar kejayaan penghantaran sedia ada. Senarai putih pelanggan: BYOIP juga membolehkan pelanggan memindahkan beban kerja yang bergantung pada senarai putih alamat IP ke AWS tanpa perlu mewujudkan semula senarai putih dengan alamat IP baharu. Kebergantungan kod keras: Beberapa pelanggan mempunyai IP yang dikodkan keras dalam peranti atau mempunyai kebergantungan seni bina pada IP mereka. BYOIP membolehkan pelanggan sedemikian berpindah ke AWS tanpa kerumitan. Peraturan dan pematuhan: Ramai pelanggan dikehendaki menggunakan IP tertentu kerana sebab peraturan dan pematuhan. Mereka juga dibuka kunci oleh BYOIP. Dasar rangkaian IPv6 di premis: Ramai pelanggan hanya boleh menghalakan IPv6 mereka dalam rangkaian premis mereka. Pelanggan ini dibuka kunci oleh BYOIP kerana mereka boleh menetapkan julat IPv6 mereka sendiri ke VPC mereka dan memilih untuk menghalakan ke rangkaian premis mereka menggunakan internet atau Direct Connect.


[User] Anda bekerja sebagai DevOps Engineer dan sedang men-deploy aplikasi ke persekitaran pengeluaran. Pasukan operasi meminta anda menyiapkan pemantauan automatik supaya setiap kali ralat ERROR muncul dalam log aplikasi, satu metrik diwujudkan secara automatik untuk pencetus alarm. Anda memutuskan untuk menggunakan ciri Metric Filter pada Amazon CloudWatch Logs, tetapi sebelum menciptanya, anda perlu menulis pola penapis yang betul dalam konsol AWS. Apakah sintaks corak (pattern syntax) yang perlu anda gunakan bagi Metric Filter tersebut?

[Assistant] Corak Metric Filter boleh mengandungi istilah carian atau spesifikasi format log biasa atau format acara JSON anda. Contohnya, jika anda ingin mencari istilah Error, corak untuk metric filter hanyalah istilah Error. Pelbagai istilah carian boleh disertakan untuk mencari pelbagai istilah. Contohnya, jika anda ingin mengira peristiwa yang mengandungi istilah Error dan Exception, anda akan menggunakan corak Error Exception. Jika anda ingin memadankan istilah Error Exception dengan tepat, anda perlu meletakkan tanda petik ganda di sekeliling istilah carian, "Error Exception". Anda boleh menentukan seberapa banyak istilah carian yang anda suka. CloudWatch Logs juga boleh digunakan untuk mengekstrak nilai daripada peristiwa log dalam format log biasa atau JSON. Contohnya, anda boleh menjejaki bait yang dipindahkan daripada log akses Apache anda. Anda juga boleh menggunakan pengendali bersyarat dan wildcard untuk memadankan dan mengekstrak data yang anda minati. Untuk menggunakan ciri pengekstrakan Metric Filters, peristiwa log mesti dipisahkan oleh ruang dan menggunakan tanda petik ganda pembuka dan penutup ("..."), atau, kurungan persegi pembuka "[" dan kurungan persegi penutup "]", untuk merangkumi medan. Sebagai alternatif, ia boleh menjadi peristiwa log berformat JSON. Untuk butiran penuh sintaks dan contoh, sila lihat Developer Guide untuk Metric Filters.


[User] Kenapa perlu guna BYOIP?

[Assistant] Anda mungkin ingin membawa alamat IP anda sendiri ke AWS atas sebab-sebab berikut: Reputasi IP: Ramai pelanggan menganggap reputasi alamat IP mereka sebagai aset strategik dan ingin menggunakan IP tersebut di AWS dengan sumber mereka. Contohnya, pelanggan yang mengekalkan perkhidmatan seperti MTA e-mel keluar dan mempunyai IP berreputasi tinggi, kini boleh membawa ruang IP mereka dan mengekalkan kadar kejayaan penghantaran sedia ada. Senarai putih pelanggan: BYOIP juga membolehkan pelanggan memindahkan beban kerja yang bergantung pada senarai putih alamat IP ke AWS tanpa perlu mewujudkan semula senarai putih dengan alamat IP baharu. Kebergantungan kod keras: Beberapa pelanggan mempunyai IP yang dikodkan keras dalam peranti atau mempunyai kebergantungan seni bina pada IP mereka. BYOIP membolehkan pelanggan sedemikian berpindah ke AWS tanpa kerumitan. Peraturan dan pematuhan: Ramai pelanggan dikehendaki menggunakan IP tertentu kerana sebab peraturan dan pematuhan. Mereka juga dibuka kunci oleh BYOIP. Dasar rangkaian IPv6 di premis: Ramai pelanggan hanya boleh menghalakan IPv6 mereka dalam rangkaian premis mereka. Pelanggan ini dibuka kunci oleh BYOIP kerana mereka boleh menetapkan julat IPv6 mereka sendiri ke VPC mereka dan memilih untuk menghalakan ke rangkaian premis mereka menggunakan internet atau Direct Connect.


[User] Apakah rasionalnya saya perlu menggunakan BYOIP?

[Assistant] Anda mungkin ingin membawa alamat IP anda sendiri ke AWS atas sebab-sebab berikut: Reputasi IP: Ramai pelanggan menganggap reputasi alamat IP mereka sebagai aset strategik dan ingin menggunakan IP tersebut di AWS dengan sumber mereka. Contohnya, pelanggan yang mengekalkan perkhidmatan seperti MTA e-mel keluar dan mempunyai IP berreputasi tinggi, kini boleh membawa ruang IP mereka dan mengekalkan kadar kejayaan penghantaran sedia ada. Senarai putih pelanggan: BYOIP juga membolehkan pelanggan memindahkan beban kerja yang bergantung pada senarai putih alamat IP ke AWS tanpa perlu mewujudkan semula senarai putih dengan alamat IP baharu. Kebergantungan kod keras: Beberapa pelanggan mempunyai IP yang dikodkan keras dalam peranti atau mempunyai kebergantungan seni bina pada IP mereka. BYOIP membolehkan pelanggan sedemikian berpindah ke AWS tanpa kerumitan. Peraturan dan pematuhan: Ramai pelanggan dikehendaki menggunakan IP tertentu kerana sebab peraturan dan pematuhan. Mereka juga dibuka kunci oleh BYOIP. Dasar rangkaian IPv6 di premis: Ramai pelanggan hanya boleh menghalakan IPv6 mereka dalam rangkaian premis mereka. Pelanggan ini dibuka kunci oleh BYOIP kerana mereka boleh menetapkan julat IPv6 mereka sendiri ke VPC mereka dan memilih untuk menghalakan ke rangkaian premis mereka menggunakan internet atau Direct Connect.


[User] Syarikat anda sedang memindahkan aplikasi pengeluaran ke AWS, dan beberapa pelanggan korporat telah memasukkan alamat IP awam sedia ada syarikat ke dalam senarai putih firewall mereka. Sebagai jurutera cloud yang bertanggungjawab merancang konfigurasi rangkaian untuk deployment ini, mengapa anda perlu menggunakan BYOIP?

[Assistant] Anda mungkin ingin membawa alamat IP anda sendiri ke AWS atas sebab-sebab berikut: Reputasi IP: Ramai pelanggan menganggap reputasi alamat IP mereka sebagai aset strategik dan ingin menggunakan IP tersebut di AWS dengan sumber mereka. Contohnya, pelanggan yang mengekalkan perkhidmatan seperti MTA e-mel keluar dan mempunyai IP berreputasi tinggi, kini boleh membawa ruang IP mereka dan mengekalkan kadar kejayaan penghantaran sedia ada. Senarai putih pelanggan: BYOIP juga membolehkan pelanggan memindahkan beban kerja yang bergantung pada senarai putih alamat IP ke AWS tanpa perlu mewujudkan semula senarai putih dengan alamat IP baharu. Kebergantungan kod keras: Beberapa pelanggan mempunyai IP yang dikodkan keras dalam peranti atau mempunyai kebergantungan seni bina pada IP mereka. BYOIP membolehkan pelanggan sedemikian berpindah ke AWS tanpa kerumitan. Peraturan dan pematuhan: Ramai pelanggan dikehendaki menggunakan IP tertentu kerana sebab peraturan dan pematuhan. Mereka juga dibuka kunci oleh BYOIP. Dasar rangkaian IPv6 di premis: Ramai pelanggan hanya boleh menghalakan IPv6 mereka dalam rangkaian premis mereka. Pelanggan ini dibuka kunci oleh BYOIP kerana mereka boleh menetapkan julat IPv6 mereka sendiri ke VPC mereka dan memilih untuk menghalakan ke rangkaian premis mereka menggunakan internet atau Direct Connect.


[User] Bolehkah anda nyatakan apakah sumber yang dimaksudkan?

[Assistant] Sumber ialah objek bertip yang merupakan sebahagian daripada domain API anda. Setiap sumber mungkin mempunyai model data yang berkaitan, hubungan dengan sumber lain, dan boleh bertindak balas kepada kaedah yang berbeza. Anda juga boleh mentakrifkan sumber sebagai pemboleh ubah untuk memintas permintaan kepada pelbagai sumber anak.


[User] Mengapa sumber penting?

[Assistant] Sumber ialah objek bertip yang merupakan sebahagian daripada domain API anda. Setiap sumber mungkin mempunyai model data yang berkaitan, hubungan dengan sumber lain, dan boleh bertindak balas kepada kaedah yang berbeza. Anda juga boleh mentakrifkan sumber sebagai pemboleh ubah untuk memintas permintaan kepada pelbagai sumber anak.


[User] Sumber apa?

[Assistant] Sumber ialah objek bertip yang merupakan sebahagian daripada domain API anda. Setiap sumber mungkin mempunyai model data yang berkaitan, hubungan dengan sumber lain, dan boleh bertindak balas kepada kaedah yang berbeza. Anda juga boleh mentakrifkan sumber sebagai pemboleh ubah untuk memintas permintaan kepada pelbagai sumber anak.


[User] Anda baru sahaja selesai deploy perubahan konfigurasi ke persekitaran pengeluaran dan mula menerima aduan ralat daripada pengguna. Ketua pasukan meminta anda mengesan punca masalah sebelum sebarang tindakan pemulihan diambil. Apakah sumber?

[Assistant] Sumber ialah objek bertip yang merupakan sebahagian daripada domain API anda. Setiap sumber mungkin mempunyai model data yang berkaitan, hubungan dengan sumber lain, dan boleh bertindak balas kepada kaedah yang berbeza. Anda juga boleh mentakrifkan sumber sebagai pemboleh ubah untuk memintas permintaan kepada pelbagai sumber anak.


[User] Apakah yang berlaku jika saya menggunakan penemuan skema, dan mengapakah ia penting?

[Assistant] Penemuan skema mengautomasikan proses mencari skema dan menambahkannya ke registry anda. Apabila penemuan skema didayakan untuk event bus EventBridge, skema setiap acara yang dihantar ke event bus akan ditambahkan secara automatik ke registry. Jika skema sesuatu acara berubah, penemuan skema akan mencipta versi baharu skema tersebut dalam registry secara automatik. Setelah skema ditambahkan ke registry, anda boleh menjana pengikatan kod untuk skema tersebut sama ada dalam konsol EventBridge atau terus dalam persekitaran pembangunan bersepadu (IDE) anda. Ini membantu anda mewakili acara sebagai objek bertip kuat dalam kod anda. Anda kemudian boleh memanfaatkan ciri IDE seperti pengesahan dan autolengkap.


[User] Nyatakan ciri yang dimiliki oleh penemuan skema.

[Assistant] Penemuan skema mengautomasikan proses mencari skema dan menambahkannya ke registry anda. Apabila penemuan skema didayakan untuk event bus EventBridge, skema setiap acara yang dihantar ke event bus akan ditambahkan secara automatik ke registry. Jika skema sesuatu acara berubah, penemuan skema akan mencipta versi baharu skema tersebut dalam registry secara automatik. Setelah skema ditambahkan ke registry, anda boleh menjana pengikatan kod untuk skema tersebut sama ada dalam konsol EventBridge atau terus dalam persekitaran pembangunan bersepadu (IDE) anda. Ini membantu anda mewakili acara sebagai objek bertip kuat dalam kod anda. Anda kemudian boleh memanfaatkan ciri IDE seperti pengesahan dan autolengkap.


[User] Apakah perkara yang Kinesis Data Streams uruskan bagi pihak saya?

[Assistant] Kinesis Data Streams menguruskan infrastruktur, storan, rangkaian, dan konfigurasi yang diperlukan untuk menstrim data anda pada tahap throughput data anda. Anda tidak perlu risau tentang provisioning, deployment, atau penyelenggaraan berterusan perkakasan, perisian, atau perkhidmatan lain untuk strim data anda. Selain itu, Kinesis Data Streams mereplikasi data secara segerak merentasi tiga Availability Zones, menyediakan ketersediaan tinggi dan ketahanan data. Secara lalai, Kinesis Data Streams menskalakan kapasiti secara automatik, membebaskan anda daripada provisioning dan pengurusan kapasiti. Anda boleh memilih provisioned mode jika anda ingin memperuntukkan dan menguruskan throughput sendiri.


[User] Apa ciri schema discovery?

[Assistant] Penemuan skema mengautomasikan proses mencari skema dan menambahkannya ke registry anda. Apabila penemuan skema didayakan untuk event bus EventBridge, skema setiap acara yang dihantar ke event bus akan ditambahkan secara automatik ke registry. Jika skema sesuatu acara berubah, penemuan skema akan mencipta versi baharu skema tersebut dalam registry secara automatik. Setelah skema ditambahkan ke registry, anda boleh menjana pengikatan kod untuk skema tersebut sama ada dalam konsol EventBridge atau terus dalam persekitaran pembangunan bersepadu (IDE) anda. Ini membantu anda mewakili acara sebagai objek bertip kuat dalam kod anda. Anda kemudian boleh memanfaatkan ciri IDE seperti pengesahan dan autolengkap.


[User] Anda bekerja sebagai jurutera data yang ditugaskan membina saluran ETL menggunakan AWS Glue untuk memproses data mentah yang disimpan dalam Amazon S3. Semasa proses deploy, ketua pasukan mencadangkan penggunaan ciri penemuan skema (schema discovery) supaya struktur data dapat dikenal pasti secara automatik tanpa perlu mentakrifkan skema secara manual. Sebelum melaksanakannya, anda perlu memahami terlebih dahulu: apakah ciri penemuan skema (schema discovery)?

[Assistant] Penemuan skema mengautomasikan proses mencari skema dan menambahkannya ke registry anda. Apabila penemuan skema didayakan untuk event bus EventBridge, skema setiap acara yang dihantar ke event bus akan ditambahkan secara automatik ke registry. Jika skema sesuatu acara berubah, penemuan skema akan mencipta versi baharu skema tersebut dalam registry secara automatik. Setelah skema ditambahkan ke registry, anda boleh menjana pengikatan kod untuk skema tersebut sama ada dalam konsol EventBridge atau terus dalam persekitaran pembangunan bersepadu (IDE) anda. Ini membantu anda mewakili acara sebagai objek bertip kuat dalam kod anda. Anda kemudian boleh memanfaatkan ciri IDE seperti pengesahan dan autolengkap.


[User] Kinesis Data Streams tu sebenarnya urus apa semua untuk aku?

[Assistant] Kinesis Data Streams menguruskan infrastruktur, storan, rangkaian, dan konfigurasi yang diperlukan untuk menstrim data anda pada tahap throughput data anda. Anda tidak perlu risau tentang provisioning, deployment, atau penyelenggaraan berterusan perkakasan, perisian, atau perkhidmatan lain untuk strim data anda. Selain itu, Kinesis Data Streams mereplikasi data secara segerak merentasi tiga Availability Zones, menyediakan ketersediaan tinggi dan ketahanan data. Secara lalai, Kinesis Data Streams menskalakan kapasiti secara automatik, membebaskan anda daripada provisioning dan pengurusan kapasiti. Anda boleh memilih provisioned mode jika anda ingin memperuntukkan dan menguruskan throughput sendiri.


[User] Sekiranya pelaksanaan sesuatu kerja AWS Glue Flex terganggu, apakah kesan yang akan berlaku?

[Assistant] Jika kerja AWS Glue Flex terganggu kerana tiada lagi pekerja yang mencukupi untuk menyelesaikan kerja berdasarkan bilangan pekerja yang ditentukan, kerja tersebut akan gagal. AWS Glue akan mencuba semula kerja yang gagal sehingga bilangan maksimum percubaan semula yang ditentukan pada definisi kerja sebelum membatalkan kerja tersebut. Anda tidak boleh menggunakan kelas pelaksanaan fleksibel untuk sebarang kerja yang mempunyai kebergantungan hiliran pada sistem atau proses lain.


[User] Pasukan anda sedang melancarkan pipeline data masa nyata menggunakan Kinesis Data Streams untuk memproses data klik pengguna daripada aplikasi e-dagang. Semasa sesi perancangan operasi sebelum deployment ke produksi, pengurus anda ingin tahu kerja-kerja pengurusan mana yang tidak perlu ditangani oleh pasukan anda sendiri. Dalam konteks ini, apakah yang diuruskan oleh Kinesis Data Streams bagi pihak anda?

[Assistant] Kinesis Data Streams menguruskan infrastruktur, storan, rangkaian, dan konfigurasi yang diperlukan untuk menstrim data anda pada tahap throughput data anda. Anda tidak perlu risau tentang provisioning, deployment, atau penyelenggaraan berterusan perkakasan, perisian, atau perkhidmatan lain untuk strim data anda. Selain itu, Kinesis Data Streams mereplikasi data secara segerak merentasi tiga Availability Zones, menyediakan ketersediaan tinggi dan ketahanan data. Secara lalai, Kinesis Data Streams menskalakan kapasiti secara automatik, membebaskan anda daripada provisioning dan pengurusan kapasiti. Anda boleh memilih provisioned mode jika anda ingin memperuntukkan dan menguruskan throughput sendiri.


[User] Apakah kesannya kepada saya apabila Kinesis Data Streams menguruskan tugas tersebut bagi pihak saya, dan mengapa pengurusan ini penting?

[Assistant] Kinesis Data Streams menguruskan infrastruktur, storan, rangkaian, dan konfigurasi yang diperlukan untuk menstrim data anda pada tahap throughput data anda. Anda tidak perlu risau tentang provisioning, deployment, atau penyelenggaraan berterusan perkakasan, perisian, atau perkhidmatan lain untuk strim data anda. Selain itu, Kinesis Data Streams mereplikasi data secara segerak merentasi tiga Availability Zones, menyediakan ketersediaan tinggi dan ketahanan data. Secara lalai, Kinesis Data Streams menskalakan kapasiti secara automatik, membebaskan anda daripada provisioning dan pengurusan kapasiti. Anda boleh memilih provisioned mode jika anda ingin memperuntukkan dan menguruskan throughput sendiri.


[User] Kalau kerja AWS Glue Flex terganggu masa tengah run, apa jadi?

[Assistant] Jika kerja AWS Glue Flex terganggu kerana tiada lagi pekerja yang mencukupi untuk menyelesaikan kerja berdasarkan bilangan pekerja yang ditentukan, kerja tersebut akan gagal. AWS Glue akan mencuba semula kerja yang gagal sehingga bilangan maksimum percubaan semula yang ditentukan pada definisi kerja sebelum membatalkan kerja tersebut. Anda tidak boleh menggunakan kelas pelaksanaan fleksibel untuk sebarang kerja yang mempunyai kebergantungan hiliran pada sistem atau proses lain.


[User] Anda bertugas sebagai jurutera data yang bertanggungjawab memantau pipeline ETL di syarikat anda. Pada suatu malam, semasa proses pemprosesan data besar-besaran sedang berjalan, satu kerja AWS Glue Flex terganggu secara tiba-tiba semasa pelaksanaan. Apakah yang akan berlaku kepada kerja tersebut?

[Assistant] Jika kerja AWS Glue Flex terganggu kerana tiada lagi pekerja yang mencukupi untuk menyelesaikan kerja berdasarkan bilangan pekerja yang ditentukan, kerja tersebut akan gagal. AWS Glue akan mencuba semula kerja yang gagal sehingga bilangan maksimum percubaan semula yang ditentukan pada definisi kerja sebelum membatalkan kerja tersebut. Anda tidak boleh menggunakan kelas pelaksanaan fleksibel untuk sebarang kerja yang mempunyai kebergantungan hiliran pada sistem atau proses lain.


[User] Dalam bentuk apakah CloudFront Security Savings Bundle akan dipaparkan pada bil saya?

[Assistant] Caj komitmen bulanan anda akan muncul di bawah bahagian CloudFront Security Bundle yang berasingan pada bil anda. Penggunaan yang dilindungi oleh penjimatan CloudFront Security Bundle anda akan muncul di bawah kedua-dua bahagian CloudFront dan WAF pada bil anda sebagai kredit untuk mengimbangi caj penggunaan standard anda.


[User] CloudFront Security Savings Bundle ni macam mana keluar dalam bil aku?

[Assistant] Caj komitmen bulanan anda akan muncul di bawah bahagian CloudFront Security Bundle yang berasingan pada bil anda. Penggunaan yang dilindungi oleh penjimatan CloudFront Security Bundle anda akan muncul di bawah kedua-dua bahagian CloudFront dan WAF pada bil anda sebagai kredit untuk mengimbangi caj penggunaan standard anda.


[User] Apakah yang akan berlaku pada bil saya jika saya melanggan CloudFront Security Savings Bundle?

[Assistant] Caj komitmen bulanan anda akan muncul di bawah bahagian CloudFront Security Bundle yang berasingan pada bil anda. Penggunaan yang dilindungi oleh penjimatan CloudFront Security Bundle anda akan muncul di bawah kedua-dua bahagian CloudFront dan WAF pada bil anda sebagai kredit untuk mengimbangi caj penggunaan standard anda.


[User] Sebagai engineer DevOps yang bertanggungjawab menguruskan perbelanjaan AWS syarikat, anda baru sahaja melanggan CloudFront Security Savings Bundle untuk beban kerja CDN. Sebelum membentangkan anggaran kos kepada pasukan kewangan pada hujung bulan, anda perlu memahami struktur bil terlebih dahulu. Bagaimanakah CloudFront Security Savings Bundle akan muncul pada bil saya?

[Assistant] Caj komitmen bulanan anda akan muncul di bawah bahagian CloudFront Security Bundle yang berasingan pada bil anda. Penggunaan yang dilindungi oleh penjimatan CloudFront Security Bundle anda akan muncul di bawah kedua-dua bahagian CloudFront dan WAF pada bil anda sebagai kredit untuk mengimbangi caj penggunaan standard anda.


[User] Apakah yang berlaku jika saya menggunakan Route 53 VPC Resolver pada Outposts?

[Assistant] Anda boleh menggunakan Route 53 VPC Resolver untuk menyelesaikan pertanyaan Domain Name Server (DNS) secara setempat pada rak AWS Outposts, meningkatkan ketersediaan dan prestasi aplikasi on-premises anda. Apabila anda mendayakan Route 53 VPC Resolver pada Outposts, Route 53 secara automatik menyimpan respons DNS pada rak Outposts dan menyediakan resolusi DNS yang berterusan untuk aplikasi anda walaupun berlaku pemutusan rangkaian yang tidak dijangka ke AWS Region induk. Dengan menyampaikan respons DNS secara setempat, Route 53 VPC Resolver pada Outposts juga membolehkan resolusi DNS kependaman rendah, meningkatkan prestasi aplikasi on-premises anda. Selain itu, anda boleh menyambungkan Route 53 VPC Resolver pada rak Outposts dengan pelayan DNS di pusat data on-premises anda melalui endpoint Route 53 Resolver. Ini membolehkan resolusi pertanyaan DNS antara rak Outposts dan sumber on-premises anda yang lain.


[User] Macam mana nak guna Route 53 VPC Resolver kat Outposts?

[Assistant] Anda boleh menggunakan Route 53 VPC Resolver untuk menyelesaikan pertanyaan Domain Name Server (DNS) secara setempat pada rak AWS Outposts, meningkatkan ketersediaan dan prestasi aplikasi on-premises anda. Apabila anda mendayakan Route 53 VPC Resolver pada Outposts, Route 53 secara automatik menyimpan respons DNS pada rak Outposts dan menyediakan resolusi DNS yang berterusan untuk aplikasi anda walaupun berlaku pemutusan rangkaian yang tidak dijangka ke AWS Region induk. Dengan menyampaikan respons DNS secara setempat, Route 53 VPC Resolver pada Outposts juga membolehkan resolusi DNS kependaman rendah, meningkatkan prestasi aplikasi on-premises anda. Selain itu, anda boleh menyambungkan Route 53 VPC Resolver pada rak Outposts dengan pelayan DNS di pusat data on-premises anda melalui endpoint Route 53 Resolver. Ini membolehkan resolusi pertanyaan DNS antara rak Outposts dan sumber on-premises anda yang lain.


[User] Saya ingin menggunakan Route 53 VPC Resolver pada Outposts — apakah caranya?

[Assistant] Anda boleh menggunakan Route 53 VPC Resolver untuk menyelesaikan pertanyaan Domain Name Server (DNS) secara setempat pada rak AWS Outposts, meningkatkan ketersediaan dan prestasi aplikasi on-premises anda. Apabila anda mendayakan Route 53 VPC Resolver pada Outposts, Route 53 secara automatik menyimpan respons DNS pada rak Outposts dan menyediakan resolusi DNS yang berterusan untuk aplikasi anda walaupun berlaku pemutusan rangkaian yang tidak dijangka ke AWS Region induk. Dengan menyampaikan respons DNS secara setempat, Route 53 VPC Resolver pada Outposts juga membolehkan resolusi DNS kependaman rendah, meningkatkan prestasi aplikasi on-premises anda. Selain itu, anda boleh menyambungkan Route 53 VPC Resolver pada rak Outposts dengan pelayan DNS di pusat data on-premises anda melalui endpoint Route 53 Resolver. Ini membolehkan resolusi pertanyaan DNS antara rak Outposts dan sumber on-premises anda yang lain.


[User] Pasukan anda sedang melancarkan beban kerja di AWS Outposts yang terletak di pusat data syarikat, dan aplikasi tersebut perlu menyelesaikan nama DNS untuk sumber dalam VPC AWS serta DNS korporat di premis. Sebagai jurutera yang bertanggungjawab untuk konfigurasi rangkaian ini, bagaimanakah anda boleh menggunakan Route 53 VPC Resolver pada Outposts untuk memenuhi keperluan resolusi DNS tersebut?

[Assistant] Anda boleh menggunakan Route 53 VPC Resolver untuk menyelesaikan pertanyaan Domain Name Server (DNS) secara setempat pada rak AWS Outposts, meningkatkan ketersediaan dan prestasi aplikasi on-premises anda. Apabila anda mendayakan Route 53 VPC Resolver pada Outposts, Route 53 secara automatik menyimpan respons DNS pada rak Outposts dan menyediakan resolusi DNS yang berterusan untuk aplikasi anda walaupun berlaku pemutusan rangkaian yang tidak dijangka ke AWS Region induk. Dengan menyampaikan respons DNS secara setempat, Route 53 VPC Resolver pada Outposts juga membolehkan resolusi DNS kependaman rendah, meningkatkan prestasi aplikasi on-premises anda. Selain itu, anda boleh menyambungkan Route 53 VPC Resolver pada rak Outposts dengan pelayan DNS di pusat data on-premises anda melalui endpoint Route 53 Resolver. Ini membolehkan resolusi pertanyaan DNS antara rak Outposts dan sumber on-premises anda yang lain.


[User] Apakah faedah yang ditawarkan oleh CloudWatch Application Insights apabila digunakan untuk .NET dan SQL Server?

[Assistant] Mengenali metrik dan log aplikasi secara automatik: Ia mengimbas sumber aplikasi anda, menyediakan senarai metrik dan log yang disyorkan untuk dipantau, dan menyediakannya secara automatik, menjadikannya lebih mudah untuk menyediakan pemantauan untuk aplikasi anda. Pengesanan masalah pintar: Ia menggunakan peraturan terbina dalam dan algoritma pembelajaran mesin untuk memantau dan menganalisis gejala masalah secara dinamik merentas timbunan aplikasi anda dan mengesan masalah aplikasi. Ia membantu anda mengurangkan beban berurusan dengan lonjakan metrik individu, atau peristiwa, atau pengecualian log, dan sebaliknya mendapat pemberitahuan tentang masalah sebenar, bersama dengan maklumat kontekstual masalah tersebut. Penyelesaian masalah yang lebih pantas: Ia menilai masalah yang dikesan untuk memberikan anda cerapan tentangnya, seperti punca utama yang mungkin bagi masalah yang dikesan dan senarai metrik dan log yang terjejas akibat masalah tersebut. Anda boleh memberikan maklum balas tentang cerapan yang dijana untuk menjadikan enjin pengesanan masalah khusus untuk kes penggunaan anda.


[User] Apakah yang berlaku jika saya menggunakan CloudWatch Application Insights untuk aplikasi .NET dan SQL Server saya, dan mengapa ia penting?

[Assistant] Mengenali metrik dan log aplikasi secara automatik: Ia mengimbas sumber aplikasi anda, menyediakan senarai metrik dan log yang disyorkan untuk dipantau, dan menyediakannya secara automatik, menjadikannya lebih mudah untuk menyediakan pemantauan untuk aplikasi anda. Pengesanan masalah pintar: Ia menggunakan peraturan terbina dalam dan algoritma pembelajaran mesin untuk memantau dan menganalisis gejala masalah secara dinamik merentas timbunan aplikasi anda dan mengesan masalah aplikasi. Ia membantu anda mengurangkan beban berurusan dengan lonjakan metrik individu, atau peristiwa, atau pengecualian log, dan sebaliknya mendapat pemberitahuan tentang masalah sebenar, bersama dengan maklumat kontekstual masalah tersebut. Penyelesaian masalah yang lebih pantas: Ia menilai masalah yang dikesan untuk memberikan anda cerapan tentangnya, seperti punca utama yang mungkin bagi masalah yang dikesan dan senarai metrik dan log yang terjejas akibat masalah tersebut. Anda boleh memberikan maklum balas tentang cerapan yang dijana untuk menjadikan enjin pengesanan masalah khusus untuk kes penggunaan anda.


[User] Apa bestnya guna CloudWatch Application Insights untuk .NET dan SQL Server?

[Assistant] Mengenali metrik dan log aplikasi secara automatik: Ia mengimbas sumber aplikasi anda, menyediakan senarai metrik dan log yang disyorkan untuk dipantau, dan menyediakannya secara automatik, menjadikannya lebih mudah untuk menyediakan pemantauan untuk aplikasi anda. Pengesanan masalah pintar: Ia menggunakan peraturan terbina dalam dan algoritma pembelajaran mesin untuk memantau dan menganalisis gejala masalah secara dinamik merentas timbunan aplikasi anda dan mengesan masalah aplikasi. Ia membantu anda mengurangkan beban berurusan dengan lonjakan metrik individu, atau peristiwa, atau pengecualian log, dan sebaliknya mendapat pemberitahuan tentang masalah sebenar, bersama dengan maklumat kontekstual masalah tersebut. Penyelesaian masalah yang lebih pantas: Ia menilai masalah yang dikesan untuk memberikan anda cerapan tentangnya, seperti punca utama yang mungkin bagi masalah yang dikesan dan senarai metrik dan log yang terjejas akibat masalah tersebut. Anda boleh memberikan maklum balas tentang cerapan yang dijana untuk menjadikan enjin pengesanan masalah khusus untuk kes penggunaan anda.


[User] Bagaimanakah AWS Glue Flex mengendalikan situasi apabila kerjanya terganggu semasa pelaksanaan?

[Assistant] Jika kerja AWS Glue Flex terganggu kerana tiada lagi pekerja yang mencukupi untuk menyelesaikan kerja berdasarkan bilangan pekerja yang ditentukan, kerja tersebut akan gagal. AWS Glue akan mencuba semula kerja yang gagal sehingga bilangan maksimum percubaan semula yang ditentukan pada definisi kerja sebelum membatalkan kerja tersebut. Anda tidak boleh menggunakan kelas pelaksanaan fleksibel untuk sebarang kerja yang mempunyai kebergantungan hiliran pada sistem atau proses lain.


[User] Anda bekerja sebagai DevOps Engineer dan bertanggungjawab menguruskan aplikasi .NET dalam production yang berjalan di EC2 dengan pangkalan data SQL Server. Pasukan anda sering mengambil masa yang lama untuk mengesan punca gangguan prestasi kerana perlu menyemak pelbagai metrik dan log secara berasingan. Semasa sesi perancangan untuk menambah baik strategi pemantauan, anda mencadangkan penyelesaian berasaskan CloudWatch Application Insights. Apakah faedah menggunakan CloudWatch Application Insights untuk .NET dan SQL Server dalam konteks ini?

[Assistant] Mengenali metrik dan log aplikasi secara automatik: Ia mengimbas sumber aplikasi anda, menyediakan senarai metrik dan log yang disyorkan untuk dipantau, dan menyediakannya secara automatik, menjadikannya lebih mudah untuk menyediakan pemantauan untuk aplikasi anda. Pengesanan masalah pintar: Ia menggunakan peraturan terbina dalam dan algoritma pembelajaran mesin untuk memantau dan menganalisis gejala masalah secara dinamik merentas timbunan aplikasi anda dan mengesan masalah aplikasi. Ia membantu anda mengurangkan beban berurusan dengan lonjakan metrik individu, atau peristiwa, atau pengecualian log, dan sebaliknya mendapat pemberitahuan tentang masalah sebenar, bersama dengan maklumat kontekstual masalah tersebut. Penyelesaian masalah yang lebih pantas: Ia menilai masalah yang dikesan untuk memberikan anda cerapan tentangnya, seperti punca utama yang mungkin bagi masalah yang dikesan dan senarai metrik dan log yang terjejas akibat masalah tersebut. Anda boleh memberikan maklum balas tentang cerapan yang dijana untuk menjadikan enjin pengesanan masalah khusus untuk kes penggunaan anda.


[User] Apakah akibat yang mungkin berlaku jika saya menjalankan sambungan dalam PostgreSQL secara tradisional, dan bagaimanakah penggunaan TLE untuk PostgreSQL membantu mengurangkan risiko tersebut?

[Assistant] Sambungan PostgreSQL dilaksanakan dalam ruang proses yang sama untuk prestasi tinggi. Walau bagaimanapun, sambungan mungkin mempunyai kecacatan perisian yang boleh menyebabkan pangkalan data ranap. TLE untuk PostgreSQL menawarkan pelbagai lapisan perlindungan untuk mengurangkan risiko ini. TLE direka untuk mengehadkan akses kepada sumber sistem. Peranan rds_superuser boleh menentukan siapa yang dibenarkan memasang sambungan tertentu. Walau bagaimanapun, perubahan ini hanya boleh dibuat melalui API TLE. TLE direka untuk mengehadkan kesan kecacatan sambungan kepada satu sambungan pangkalan data sahaja. Sebagai tambahan kepada perlindungan ini, TLE direka untuk memberikan DBA dalam peranan rds_superuser kawalan dalam talian yang terperinci tentang siapa yang boleh memasang sambungan dan mereka boleh mencipta model kebenaran untuk menjalankannya. Hanya pengguna yang mempunyai keistimewaan yang mencukupi akan dapat menjalankan dan mencipta menggunakan arahan "CREATE EXTENSION" pada sambungan TLE. DBA juga boleh membuat senarai benarkan untuk "PostgreSQL hooks" yang diperlukan untuk sambungan yang lebih canggih yang mengubah suai tingkah laku dalaman pangkalan data dan biasanya memerlukan keistimewaan yang tinggi.


[User] Risiko biasa bila jalankan sambungan dalam PostgreSQL tu apa? Dan macam mana TLE untuk PostgreSQL boleh kurangkan risiko tu?

[Assistant] Sambungan PostgreSQL dilaksanakan dalam ruang proses yang sama untuk prestasi tinggi. Walau bagaimanapun, sambungan mungkin mempunyai kecacatan perisian yang boleh menyebabkan pangkalan data ranap. TLE untuk PostgreSQL menawarkan pelbagai lapisan perlindungan untuk mengurangkan risiko ini. TLE direka untuk mengehadkan akses kepada sumber sistem. Peranan rds_superuser boleh menentukan siapa yang dibenarkan memasang sambungan tertentu. Walau bagaimanapun, perubahan ini hanya boleh dibuat melalui API TLE. TLE direka untuk mengehadkan kesan kecacatan sambungan kepada satu sambungan pangkalan data sahaja. Sebagai tambahan kepada perlindungan ini, TLE direka untuk memberikan DBA dalam peranan rds_superuser kawalan dalam talian yang terperinci tentang siapa yang boleh memasang sambungan dan mereka boleh mencipta model kebenaran untuk menjalankannya. Hanya pengguna yang mempunyai keistimewaan yang mencukupi akan dapat menjalankan dan mencipta menggunakan arahan "CREATE EXTENSION" pada sambungan TLE. DBA juga boleh membuat senarai benarkan untuk "PostgreSQL hooks" yang diperlukan untuk sambungan yang lebih canggih yang mengubah suai tingkah laku dalaman pangkalan data dan biasanya memerlukan keistimewaan yang tinggi.


[User] Pasukan anda sedang melancarkan aplikasi baharu yang menggunakan PostgreSQL sebagai pangkalan data, dan pembangun meminta kebenaran untuk memasang beberapa sambungan (extensions) tersuai bagi menyokong keperluan perniagaan. Sebagai pentadbir pangkalan data, anda perlu menilai implikasi keselamatan dan kestabilan sebelum meluluskan permintaan tersebut. Apakah risiko tradisional yang wujud dalam menjalankan sambungan dalam PostgreSQL, dan bagaimanakah TLE untuk PostgreSQL membantu mengurangkan risiko berkenaan dalam situasi ini?

[Assistant] Sambungan PostgreSQL dilaksanakan dalam ruang proses yang sama untuk prestasi tinggi. Walau bagaimanapun, sambungan mungkin mempunyai kecacatan perisian yang boleh menyebabkan pangkalan data ranap. TLE untuk PostgreSQL menawarkan pelbagai lapisan perlindungan untuk mengurangkan risiko ini. TLE direka untuk mengehadkan akses kepada sumber sistem. Peranan rds_superuser boleh menentukan siapa yang dibenarkan memasang sambungan tertentu. Walau bagaimanapun, perubahan ini hanya boleh dibuat melalui API TLE. TLE direka untuk mengehadkan kesan kecacatan sambungan kepada satu sambungan pangkalan data sahaja. Sebagai tambahan kepada perlindungan ini, TLE direka untuk memberikan DBA dalam peranan rds_superuser kawalan dalam talian yang terperinci tentang siapa yang boleh memasang sambungan dan mereka boleh mencipta model kebenaran untuk menjalankannya. Hanya pengguna yang mempunyai keistimewaan yang mencukupi akan dapat menjalankan dan mencipta menggunakan arahan "CREATE EXTENSION" pada sambungan TLE. DBA juga boleh membuat senarai benarkan untuk "PostgreSQL hooks" yang diperlukan untuk sambungan yang lebih canggih yang mengubah suai tingkah laku dalaman pangkalan data dan biasanya memerlukan keistimewaan yang tinggi.


[User] Versi enjin pangkalan data yang manakah memberikan sokongan terhadap read replica Amazon RDS?

[Assistant] Amazon Aurora: Semua kluster DB. Amazon RDS untuk MySQL: Semua instance DB menyokong penciptaan read replica. Sandaran automatik mesti didayakan dan kekal didayakan pada instance DB sumber untuk operasi read replica. Sandaran automatik pada replika disokong hanya untuk read replica Amazon RDS yang menjalankan MySQL 5.6 dan lebih baharu, bukan 5.5. Amazon RDS untuk PostgreSQL: Instance DB dengan versi PostgreSQL 9.3.5 atau lebih baharu menyokong penciptaan read replica. Instance PostgreSQL sedia ada sebelum versi 9.3.5 perlu dinaik taraf kepada PostgreSQL versi 9.3.5 untuk memanfaatkan read replica Amazon RDS. Amazon RDS untuk MariaDB: Semua instance DB menyokong penciptaan read replica. Sandaran automatik mesti didayakan dan kekal didayakan pada instance DB sumber untuk operasi read replica. Amazon RDS untuk Oracle: Disokong untuk Oracle versi 12.1.0.2.v12 dan lebih tinggi serta untuk semua versi 12.2 menggunakan model Bring Your Own License dengan Oracle Database Enterprise Edition dan dilesenkan untuk Active Data Guard Option. Amazon RDS untuk SQL Server: Read replica disokong pada Enterprise Edition dalam konfigurasi Multi-AZ apabila teknologi replikasi asas menggunakan kumpulan ketersediaan Always On untuk SQL Server versi 2016 dan 2017.


[User] Apakah yang berlaku jika saya cuba menggunakan read replica Amazon RDS dengan versi enjin pangkalan data yang tidak disokong?

[Assistant] Amazon Aurora: Semua kluster DB. Amazon RDS untuk MySQL: Semua instance DB menyokong penciptaan read replica. Sandaran automatik mesti didayakan dan kekal didayakan pada instance DB sumber untuk operasi read replica. Sandaran automatik pada replika disokong hanya untuk read replica Amazon RDS yang menjalankan MySQL 5.6 dan lebih baharu, bukan 5.5. Amazon RDS untuk PostgreSQL: Instance DB dengan versi PostgreSQL 9.3.5 atau lebih baharu menyokong penciptaan read replica. Instance PostgreSQL sedia ada sebelum versi 9.3.5 perlu dinaik taraf kepada PostgreSQL versi 9.3.5 untuk memanfaatkan read replica Amazon RDS. Amazon RDS untuk MariaDB: Semua instance DB menyokong penciptaan read replica. Sandaran automatik mesti didayakan dan kekal didayakan pada instance DB sumber untuk operasi read replica. Amazon RDS untuk Oracle: Disokong untuk Oracle versi 12.1.0.2.v12 dan lebih tinggi serta untuk semua versi 12.2 menggunakan model Bring Your Own License dengan Oracle Database Enterprise Edition dan dilesenkan untuk Active Data Guard Option. Amazon RDS untuk SQL Server: Read replica disokong pada Enterprise Edition dalam konfigurasi Multi-AZ apabila teknologi replikasi asas menggunakan kumpulan ketersediaan Always On untuk SQL Server versi 2016 dan 2017.


[User] Versi enjin pangkalan data mana yang support read replica Amazon RDS?

[Assistant] Amazon Aurora: Semua kluster DB. Amazon RDS untuk MySQL: Semua instance DB menyokong penciptaan read replica. Sandaran automatik mesti didayakan dan kekal didayakan pada instance DB sumber untuk operasi read replica. Sandaran automatik pada replika disokong hanya untuk read replica Amazon RDS yang menjalankan MySQL 5.6 dan lebih baharu, bukan 5.5. Amazon RDS untuk PostgreSQL: Instance DB dengan versi PostgreSQL 9.3.5 atau lebih baharu menyokong penciptaan read replica. Instance PostgreSQL sedia ada sebelum versi 9.3.5 perlu dinaik taraf kepada PostgreSQL versi 9.3.5 untuk memanfaatkan read replica Amazon RDS. Amazon RDS untuk MariaDB: Semua instance DB menyokong penciptaan read replica. Sandaran automatik mesti didayakan dan kekal didayakan pada instance DB sumber untuk operasi read replica. Amazon RDS untuk Oracle: Disokong untuk Oracle versi 12.1.0.2.v12 dan lebih tinggi serta untuk semua versi 12.2 menggunakan model Bring Your Own License dengan Oracle Database Enterprise Edition dan dilesenkan untuk Active Data Guard Option. Amazon RDS untuk SQL Server: Read replica disokong pada Enterprise Edition dalam konfigurasi Multi-AZ apabila teknologi replikasi asas menggunakan kumpulan ketersediaan Always On untuk SQL Server versi 2016 dan 2017.


[User] Apabila sambungan dijalankan dalam PostgreSQL, apakah risiko tradisional yang terpaksa dihadapi, dan melalui cara mana TLE untuk PostgreSQL mampu mengurangkan risiko tersebut?

[Assistant] Sambungan PostgreSQL dilaksanakan dalam ruang proses yang sama untuk prestasi tinggi. Walau bagaimanapun, sambungan mungkin mempunyai kecacatan perisian yang boleh menyebabkan pangkalan data ranap. TLE untuk PostgreSQL menawarkan pelbagai lapisan perlindungan untuk mengurangkan risiko ini. TLE direka untuk mengehadkan akses kepada sumber sistem. Peranan rds_superuser boleh menentukan siapa yang dibenarkan memasang sambungan tertentu. Walau bagaimanapun, perubahan ini hanya boleh dibuat melalui API TLE. TLE direka untuk mengehadkan kesan kecacatan sambungan kepada satu sambungan pangkalan data sahaja. Sebagai tambahan kepada perlindungan ini, TLE direka untuk memberikan DBA dalam peranan rds_superuser kawalan dalam talian yang terperinci tentang siapa yang boleh memasang sambungan dan mereka boleh mencipta model kebenaran untuk menjalankannya. Hanya pengguna yang mempunyai keistimewaan yang mencukupi akan dapat menjalankan dan mencipta menggunakan arahan "CREATE EXTENSION" pada sambungan TLE. DBA juga boleh membuat senarai benarkan untuk "PostgreSQL hooks" yang diperlukan untuk sambungan yang lebih canggih yang mengubah suai tingkah laku dalaman pangkalan data dan biasanya memerlukan keistimewaan yang tinggi.


[User] Apakah hubungan antara integrasi titik akhir HTTPS Step Functions dengan API Destinations Amazon EventBridge?

[Assistant] Amazon EventBridge ialah perkhidmatan tanpa pelayan yang menggunakan peristiwa untuk menghubungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. API Destinations ialah ciri EventBridge yang membolehkan anda mencipta peraturan untuk memajukan peristiwa ke titik akhir pihak ketiga untuk mengasingkan pengeluar dan pengguna peristiwa. Integrasi titik akhir HTTPS AWS Step Functions akan membolehkan anda memanggil perkhidmatan berasaskan HTTPS dan menerima respons yang boleh digunakan untuk mengawal aliran pelaksanaan anda berdasarkan logik perniagaan anda. Amazon EventBridge memberi tumpuan kepada penghalaan peristiwa, manakala Step Functions memberi tumpuan kepada orkestrasi aliran kerja dan pengurusan keadaan. API Destinations EventBridge dan integrasi titik akhir HTTPS Step Functions boleh menyokong sambungan untuk pengesahan, supaya anda boleh menggunakan semula kelayakan pengesahan merentas perkhidmatan. Kedua-dua perkhidmatan boleh digunakan bersama untuk membina aplikasi teragih yang sangat berskala dan mantap.


[User] Apakah yang berlaku jika saya menggunakan integrasi titik akhir HTTPS Step Functions bersama API Destinations Amazon EventBridge?

[Assistant] Amazon EventBridge ialah perkhidmatan tanpa pelayan yang menggunakan peristiwa untuk menghubungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. API Destinations ialah ciri EventBridge yang membolehkan anda mencipta peraturan untuk memajukan peristiwa ke titik akhir pihak ketiga untuk mengasingkan pengeluar dan pengguna peristiwa. Integrasi titik akhir HTTPS AWS Step Functions akan membolehkan anda memanggil perkhidmatan berasaskan HTTPS dan menerima respons yang boleh digunakan untuk mengawal aliran pelaksanaan anda berdasarkan logik perniagaan anda. Amazon EventBridge memberi tumpuan kepada penghalaan peristiwa, manakala Step Functions memberi tumpuan kepada orkestrasi aliran kerja dan pengurusan keadaan. API Destinations EventBridge dan integrasi titik akhir HTTPS Step Functions boleh menyokong sambungan untuk pengesahan, supaya anda boleh menggunakan semula kelayakan pengesahan merentas perkhidmatan. Kedua-dua perkhidmatan boleh digunakan bersama untuk membina aplikasi teragih yang sangat berskala dan mantap.


[User] Apa kaitan integrasi titik akhir HTTPS Step Functions dengan API Destinations Amazon EventBridge?

[Assistant] Amazon EventBridge ialah perkhidmatan tanpa pelayan yang menggunakan peristiwa untuk menghubungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. API Destinations ialah ciri EventBridge yang membolehkan anda mencipta peraturan untuk memajukan peristiwa ke titik akhir pihak ketiga untuk mengasingkan pengeluar dan pengguna peristiwa. Integrasi titik akhir HTTPS AWS Step Functions akan membolehkan anda memanggil perkhidmatan berasaskan HTTPS dan menerima respons yang boleh digunakan untuk mengawal aliran pelaksanaan anda berdasarkan logik perniagaan anda. Amazon EventBridge memberi tumpuan kepada penghalaan peristiwa, manakala Step Functions memberi tumpuan kepada orkestrasi aliran kerja dan pengurusan keadaan. API Destinations EventBridge dan integrasi titik akhir HTTPS Step Functions boleh menyokong sambungan untuk pengesahan, supaya anda boleh menggunakan semula kelayakan pengesahan merentas perkhidmatan. Kedua-dua perkhidmatan boleh digunakan bersama untuk membina aplikasi teragih yang sangat berskala dan mantap.


[User] Pasukan anda mengalami prestasi aplikasi yang perlahan disebabkan beban bacaan yang tinggi pada pangkalan data produksi. Sebagai seorang pentadbir pangkalan data, anda merancang untuk menambah baik seni bina ini dengan menggunakan read replica Amazon RDS bagi mengasingkan trafik bacaan. Sebelum melaksanakan deployment, anda perlu mengesahkan keserasian persekitaran sedia ada. Apakah versi enjin pangkalan data yang menyokong read replica Amazon RDS?

[Assistant] Amazon Aurora: Semua kluster DB. Amazon RDS untuk MySQL: Semua instance DB menyokong penciptaan read replica. Sandaran automatik mesti didayakan dan kekal didayakan pada instance DB sumber untuk operasi read replica. Sandaran automatik pada replika disokong hanya untuk read replica Amazon RDS yang menjalankan MySQL 5.6 dan lebih baharu, bukan 5.5. Amazon RDS untuk PostgreSQL: Instance DB dengan versi PostgreSQL 9.3.5 atau lebih baharu menyokong penciptaan read replica. Instance PostgreSQL sedia ada sebelum versi 9.3.5 perlu dinaik taraf kepada PostgreSQL versi 9.3.5 untuk memanfaatkan read replica Amazon RDS. Amazon RDS untuk MariaDB: Semua instance DB menyokong penciptaan read replica. Sandaran automatik mesti didayakan dan kekal didayakan pada instance DB sumber untuk operasi read replica. Amazon RDS untuk Oracle: Disokong untuk Oracle versi 12.1.0.2.v12 dan lebih tinggi serta untuk semua versi 12.2 menggunakan model Bring Your Own License dengan Oracle Database Enterprise Edition dan dilesenkan untuk Active Data Guard Option. Amazon RDS untuk SQL Server: Read replica disokong pada Enterprise Edition dalam konfigurasi Multi-AZ apabila teknologi replikasi asas menggunakan kumpulan ketersediaan Always On untuk SQL Server versi 2016 dan 2017.


[User] Semasa merancang pelaksanaan aliran kerja tanpa pelayan untuk integrasi antara sistem dalaman, ketua pasukan anda meminta anda menilai sama ada patut menggunakan titik akhir HTTPS Step Functions atau bergantung pada API Destinations Amazon EventBridge. Sebelum memilih konfigurasi yang sesuai untuk persekitaran pengeluaran (production), anda perlu memahami: bagaimanakah integrasi titik akhir HTTPS Step Functions berkaitan dengan API Destinations Amazon EventBridge?

[Assistant] Amazon EventBridge ialah perkhidmatan tanpa pelayan yang menggunakan peristiwa untuk menghubungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. API Destinations ialah ciri EventBridge yang membolehkan anda mencipta peraturan untuk memajukan peristiwa ke titik akhir pihak ketiga untuk mengasingkan pengeluar dan pengguna peristiwa. Integrasi titik akhir HTTPS AWS Step Functions akan membolehkan anda memanggil perkhidmatan berasaskan HTTPS dan menerima respons yang boleh digunakan untuk mengawal aliran pelaksanaan anda berdasarkan logik perniagaan anda. Amazon EventBridge memberi tumpuan kepada penghalaan peristiwa, manakala Step Functions memberi tumpuan kepada orkestrasi aliran kerja dan pengurusan keadaan. API Destinations EventBridge dan integrasi titik akhir HTTPS Step Functions boleh menyokong sambungan untuk pengesahan, supaya anda boleh menggunakan semula kelayakan pengesahan merentas perkhidmatan. Kedua-dua perkhidmatan boleh digunakan bersama untuk membina aplikasi teragih yang sangat berskala dan mantap.


[User] Apakah yang berlaku jika saya cuba menerbit atau melanggan pada topik tanpa kebenaran daripada pemilik?

[Assistant] API AddPermission dan RemovePermission menyediakan antara muka mudah untuk pembangun menambah dan mengalih keluar kebenaran untuk topik. Walau bagaimanapun, untuk akses bersyarat dan kes penggunaan yang lebih lanjut, pengguna harus menggunakan dasar kawalan akses untuk menguruskan kebenaran. Cara paling mudah untuk menguruskan kebenaran ialah menggunakan Konsol Pengurusan AWS. Konsol Pengurusan AWS tersedia di: http://aws.amazon.com/console


[User] Macam mana pemilik boleh bagi atau batal kebenaran publish atau subscribe pada topic?

[Assistant] API AddPermission dan RemovePermission menyediakan antara muka mudah untuk pembangun menambah dan mengalih keluar kebenaran untuk topik. Walau bagaimanapun, untuk akses bersyarat dan kes penggunaan yang lebih lanjut, pengguna harus menggunakan dasar kawalan akses untuk menguruskan kebenaran. Cara paling mudah untuk menguruskan kebenaran ialah menggunakan Konsol Pengurusan AWS. Konsol Pengurusan AWS tersedia di: http://aws.amazon.com/console


[User] Dalam situasi apakah penggunaan Mountpoint for Amazon S3 merupakan pilihan yang wajar bagi saya?

[Assistant] Mountpoint for Amazon S3 sesuai untuk beban kerja data lake yang berat pada bacaan yang memproses data berskala petabait menggunakan operasi bacaan rawak dan berjujukan pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Beban kerja ini menulis dari nod tunggal dan tidak mengubah suai data sedia ada dalam Amazon S3. Kes penggunaan biasa termasuk simulasi kenderaan autonomi berskala petabait, latihan pembelajaran mesin, analisis genomik, dan rendering imej. Beban kerja ini berskala naik dan turun dengan cepat, dan bergantung pada keanjalan Amazon S3 untuk meminimumkan kapasiti yang kurang digunakan dan mengelakkan kos peruntukan throughput yang berlebihan. Anda boleh menjimatkan kos pengkomputeran dengan Mountpoint for Amazon S3 dengan menggunakan lebar jalur rangkaian instance pengkomputeran anda secara cekap, dan berskala dengan boleh dipercayai kepada beribu-ribu instance pengkomputeran untuk beban kerja data lake berskala petabait.


[User] Pasukan anda sedang melancarkan sistem notifikasi baharu untuk aplikasi pengeluaran. Semasa proses deploy, seorang pemaju baru perlu diberikan akses untuk menerbitkan mesej ke topik, manakala akses seorang kontraktor yang telah tamat kontrak untuk melanggan topik tersebut perlu ditarik balik dengan segera. Dalam situasi ini, bagaimanakah pemilik boleh memberikan atau membatalkan kebenaran menerbit atau melanggan pada topik?

[Assistant] API AddPermission dan RemovePermission menyediakan antara muka mudah untuk pembangun menambah dan mengalih keluar kebenaran untuk topik. Walau bagaimanapun, untuk akses bersyarat dan kes penggunaan yang lebih lanjut, pengguna harus menggunakan dasar kawalan akses untuk menguruskan kebenaran. Cara paling mudah untuk menguruskan kebenaran ialah menggunakan Konsol Pengurusan AWS. Konsol Pengurusan AWS tersedia di: http://aws.amazon.com/console


[User] Bila nak guna Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 sesuai untuk beban kerja data lake yang berat pada bacaan yang memproses data berskala petabait menggunakan operasi bacaan rawak dan berjujukan pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Beban kerja ini menulis dari nod tunggal dan tidak mengubah suai data sedia ada dalam Amazon S3. Kes penggunaan biasa termasuk simulasi kenderaan autonomi berskala petabait, latihan pembelajaran mesin, analisis genomik, dan rendering imej. Beban kerja ini berskala naik dan turun dengan cepat, dan bergantung pada keanjalan Amazon S3 untuk meminimumkan kapasiti yang kurang digunakan dan mengelakkan kos peruntukan throughput yang berlebihan. Anda boleh menjimatkan kos pengkomputeran dengan Mountpoint for Amazon S3 dengan menggunakan lebar jalur rangkaian instance pengkomputeran anda secara cekap, dan berskala dengan boleh dipercayai kepada beribu-ribu instance pengkomputeran untuk beban kerja data lake berskala petabait.


[User] Apakah kesannya jika saya tidak menggunakan Mountpoint for Amazon S3 apabila ia sepatutnya digunakan, dan mengapa pemilihan masa penggunaannya penting?

[Assistant] Mountpoint for Amazon S3 sesuai untuk beban kerja data lake yang berat pada bacaan yang memproses data berskala petabait menggunakan operasi bacaan rawak dan berjujukan pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Beban kerja ini menulis dari nod tunggal dan tidak mengubah suai data sedia ada dalam Amazon S3. Kes penggunaan biasa termasuk simulasi kenderaan autonomi berskala petabait, latihan pembelajaran mesin, analisis genomik, dan rendering imej. Beban kerja ini berskala naik dan turun dengan cepat, dan bergantung pada keanjalan Amazon S3 untuk meminimumkan kapasiti yang kurang digunakan dan mengelakkan kos peruntukan throughput yang berlebihan. Anda boleh menjimatkan kos pengkomputeran dengan Mountpoint for Amazon S3 dengan menggunakan lebar jalur rangkaian instance pengkomputeran anda secara cekap, dan berskala dengan boleh dipercayai kepada beribu-ribu instance pengkomputeran untuk beban kerja data lake berskala petabait.


[User] Pasukan anda sedang men-deploy aplikasi pemprosesan data pada Amazon EC2 yang perlu membaca berjuta fail daripada Amazon S3, dan anda ditugaskan memilih kaedah integrasi storan yang paling sesuai. Dalam senario kerja ini, bilakah anda patut menggunakan Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 sesuai untuk beban kerja data lake yang berat pada bacaan yang memproses data berskala petabait menggunakan operasi bacaan rawak dan berjujukan pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Beban kerja ini menulis dari nod tunggal dan tidak mengubah suai data sedia ada dalam Amazon S3. Kes penggunaan biasa termasuk simulasi kenderaan autonomi berskala petabait, latihan pembelajaran mesin, analisis genomik, dan rendering imej. Beban kerja ini berskala naik dan turun dengan cepat, dan bergantung pada keanjalan Amazon S3 untuk meminimumkan kapasiti yang kurang digunakan dan mengelakkan kos peruntukan throughput yang berlebihan. Anda boleh menjimatkan kos pengkomputeran dengan Mountpoint for Amazon S3 dengan menggunakan lebar jalur rangkaian instance pengkomputeran anda secara cekap, dan berskala dengan boleh dipercayai kepada beribu-ribu instance pengkomputeran untuk beban kerja data lake berskala petabait.


[User] Apakah yang berlaku sekiranya pelanggan tidak memulakan?

[Assistant] Pelanggan boleh memulakan dengan Global Resolver dalam lima langkah mudah: Langkah 1: Pilih Wilayah AWS di mana Global Resolver akan diwujudkan. Langkah 2: Pilih mekanisme pengesahan - ACL IP dan/atau token akses - untuk mengenal pasti dan mengesahkan klien. Untuk pengesahan berasaskan ACL IP, pelanggan juga mesti memilih jenis protokol (Do53, DoH, atau DoT). Pelanggan boleh memilih satu atau lebih protokol untuk set julat IP yang berbeza. Langkah 3: Konfigurasikan peraturan penapisan DNS dengan menyatakan senarai domain atau perlindungan lanjutan yang akan digunakan, bersama-sama dengan tindakan (benarkan, sekat, amaran) dan keutamaan peraturan. Langkah 4: Konfigurasikan peraturan pemajuan dengan mengenal pasti PHZ untuk memajukan trafik ke. Langkah 5 (pilihan): Konfigurasikan pembalakan dengan menyatakan pilihan pembalakan (Amazon S3, Amazon Data Firehose, Amazon CloudWatch) dan Wilayah AWS di mana log akan disimpan. Pelanggan juga boleh melihat metrik untuk penggunaan mereka atau mengkonfigurasi metrik mereka sendiri menggunakan Amazon CloudWatch.


[User] Apakah langkah pertama yang perlu diambil oleh pelanggan untuk bermula?

[Assistant] Pelanggan boleh memulakan dengan Global Resolver dalam lima langkah mudah: Langkah 1: Pilih Wilayah AWS di mana Global Resolver akan diwujudkan. Langkah 2: Pilih mekanisme pengesahan - ACL IP dan/atau token akses - untuk mengenal pasti dan mengesahkan klien. Untuk pengesahan berasaskan ACL IP, pelanggan juga mesti memilih jenis protokol (Do53, DoH, atau DoT). Pelanggan boleh memilih satu atau lebih protokol untuk set julat IP yang berbeza. Langkah 3: Konfigurasikan peraturan penapisan DNS dengan menyatakan senarai domain atau perlindungan lanjutan yang akan digunakan, bersama-sama dengan tindakan (benarkan, sekat, amaran) dan keutamaan peraturan. Langkah 4: Konfigurasikan peraturan pemajuan dengan mengenal pasti PHZ untuk memajukan trafik ke. Langkah 5 (pilihan): Konfigurasikan pembalakan dengan menyatakan pilihan pembalakan (Amazon S3, Amazon Data Firehose, Amazon CloudWatch) dan Wilayah AWS di mana log akan disimpan. Pelanggan juga boleh melihat metrik untuk penggunaan mereka atau mengkonfigurasi metrik mereka sendiri menggunakan Amazon CloudWatch.


[User] Macam mana pelanggan nak mula?

[Assistant] Pelanggan boleh memulakan dengan Global Resolver dalam lima langkah mudah: Langkah 1: Pilih Wilayah AWS di mana Global Resolver akan diwujudkan. Langkah 2: Pilih mekanisme pengesahan - ACL IP dan/atau token akses - untuk mengenal pasti dan mengesahkan klien. Untuk pengesahan berasaskan ACL IP, pelanggan juga mesti memilih jenis protokol (Do53, DoH, atau DoT). Pelanggan boleh memilih satu atau lebih protokol untuk set julat IP yang berbeza. Langkah 3: Konfigurasikan peraturan penapisan DNS dengan menyatakan senarai domain atau perlindungan lanjutan yang akan digunakan, bersama-sama dengan tindakan (benarkan, sekat, amaran) dan keutamaan peraturan. Langkah 4: Konfigurasikan peraturan pemajuan dengan mengenal pasti PHZ untuk memajukan trafik ke. Langkah 5 (pilihan): Konfigurasikan pembalakan dengan menyatakan pilihan pembalakan (Amazon S3, Amazon Data Firehose, Amazon CloudWatch) dan Wilayah AWS di mana log akan disimpan. Pelanggan juga boleh melihat metrik untuk penggunaan mereka atau mengkonfigurasi metrik mereka sendiri menggunakan Amazon CloudWatch.


[User] Syarikat anda baru sahaja membuat keputusan untuk mengerahkan (deploy) aplikasi pertama mereka di AWS, dan pengurusan telah melantik anda untuk memudahkan proses tersebut. Sebelum sebarang sumber boleh dibina, bagaimanakah pelanggan memulakan penggunaan AWS?

[Assistant] Pelanggan boleh memulakan dengan Global Resolver dalam lima langkah mudah: Langkah 1: Pilih Wilayah AWS di mana Global Resolver akan diwujudkan. Langkah 2: Pilih mekanisme pengesahan - ACL IP dan/atau token akses - untuk mengenal pasti dan mengesahkan klien. Untuk pengesahan berasaskan ACL IP, pelanggan juga mesti memilih jenis protokol (Do53, DoH, atau DoT). Pelanggan boleh memilih satu atau lebih protokol untuk set julat IP yang berbeza. Langkah 3: Konfigurasikan peraturan penapisan DNS dengan menyatakan senarai domain atau perlindungan lanjutan yang akan digunakan, bersama-sama dengan tindakan (benarkan, sekat, amaran) dan keutamaan peraturan. Langkah 4: Konfigurasikan peraturan pemajuan dengan mengenal pasti PHZ untuk memajukan trafik ke. Langkah 5 (pilihan): Konfigurasikan pembalakan dengan menyatakan pilihan pembalakan (Amazon S3, Amazon Data Firehose, Amazon CloudWatch) dan Wilayah AWS di mana log akan disimpan. Pelanggan juga boleh melihat metrik untuk penggunaan mereka atau mengkonfigurasi metrik mereka sendiri menggunakan Amazon CloudWatch.


[User] Parameter jenis yang manakah diberikan sokongan?

[Assistant] Amazon CloudFront menyokong parameter pertanyaan URI seperti yang ditakrifkan dalam seksyen 3.4 RFC3986. Secara khususnya, ia menyokong parameter pertanyaan yang tertanam dalam rentetan HTTP GET selepas aksara '?' dan dipisahkan oleh aksara '&'.


[User] Parameter apa yang disokong?

[Assistant] Amazon CloudFront menyokong parameter pertanyaan URI seperti yang ditakrifkan dalam seksyen 3.4 RFC3986. Secara khususnya, ia menyokong parameter pertanyaan yang tertanam dalam rentetan HTTP GET selepas aksara '?' dan dipisahkan oleh aksara '&'.


[User] Apakah yang berlaku jika saya menggunakan jenis parameter yang tidak disokong?

[Assistant] Amazon CloudFront menyokong parameter pertanyaan URI seperti yang ditakrifkan dalam seksyen 3.4 RFC3986. Secara khususnya, ia menyokong parameter pertanyaan yang tertanam dalam rentetan HTTP GET selepas aksara '?' dan dipisahkan oleh aksara '&'.


[User] Sekiranya EKS Protection didayakan bagi GuardDuty Extended Threat Detection, apakah faedah yang akan diperoleh?

[Assistant] Mendayakan EKS Protection untuk Extended Threat Detection menawarkan beberapa faedah utama untuk mengamankan kluster Amazon Elastic Kubernetes Service (Amazon EKS) anda. Ia membolehkan GuardDuty mengaitkan isyarat keselamatan merentas log audit Amazon EKS, tingkah laku runtime, dan aktiviti AWS API, membolehkan pengesanan urutan serangan canggih yang mungkin tidak disedari. Ini termasuk serangan berbilang peringkat seperti eksploitasi kontena awal diikuti dengan peningkatan keistimewaan. GuardDuty secara automatik dapat mengenal pasti potensi kompromi terhadap kluster EKS, pod, dan sumber AWS yang berkaitan, memberikan keterlihatan yang lebih baik terhadap ancaman kompleks yang merangkumi beban kerja kontena dan perkhidmatan AWS. Pendekatan ini meningkatkan keupayaan anda untuk mengesan dan bertindak balas terhadap ancaman lanjutan yang menyasarkan persekitaran Kubernetes anda.


[User] Anda sedang menyediakan proses deploy aplikasi di AWS dan perlu mencipta parameter untuk menyimpan beberapa nilai konfigurasi. Sebelum memilih konfigurasi yang betul, ketua pasukan anda meminta anda mengesahkan terlebih dahulu apakah jenis parameter yang disokong. Apakah jenis parameter yang disokong?

[Assistant] Amazon CloudFront menyokong parameter pertanyaan URI seperti yang ditakrifkan dalam seksyen 3.4 RFC3986. Secara khususnya, ia menyokong parameter pertanyaan yang tertanam dalam rentetan HTTP GET selepas aksara '?' dan dipisahkan oleh aksara '&'.


[User] Apakah akibatnya jika saya tidak mendayakan EKS Protection untuk GuardDuty Extended Threat Detection?

[Assistant] Mendayakan EKS Protection untuk Extended Threat Detection menawarkan beberapa faedah utama untuk mengamankan kluster Amazon Elastic Kubernetes Service (Amazon EKS) anda. Ia membolehkan GuardDuty mengaitkan isyarat keselamatan merentas log audit Amazon EKS, tingkah laku runtime, dan aktiviti AWS API, membolehkan pengesanan urutan serangan canggih yang mungkin tidak disedari. Ini termasuk serangan berbilang peringkat seperti eksploitasi kontena awal diikuti dengan peningkatan keistimewaan. GuardDuty secara automatik dapat mengenal pasti potensi kompromi terhadap kluster EKS, pod, dan sumber AWS yang berkaitan, memberikan keterlihatan yang lebih baik terhadap ancaman kompleks yang merangkumi beban kerja kontena dan perkhidmatan AWS. Pendekatan ini meningkatkan keupayaan anda untuk mengesan dan bertindak balas terhadap ancaman lanjutan yang menyasarkan persekitaran Kubernetes anda.


[User] Apa faedahnya kalau enable EKS Protection untuk GuardDuty Extended Threat Detection?

[Assistant] Mendayakan EKS Protection untuk Extended Threat Detection menawarkan beberapa faedah utama untuk mengamankan kluster Amazon Elastic Kubernetes Service (Amazon EKS) anda. Ia membolehkan GuardDuty mengaitkan isyarat keselamatan merentas log audit Amazon EKS, tingkah laku runtime, dan aktiviti AWS API, membolehkan pengesanan urutan serangan canggih yang mungkin tidak disedari. Ini termasuk serangan berbilang peringkat seperti eksploitasi kontena awal diikuti dengan peningkatan keistimewaan. GuardDuty secara automatik dapat mengenal pasti potensi kompromi terhadap kluster EKS, pod, dan sumber AWS yang berkaitan, memberikan keterlihatan yang lebih baik terhadap ancaman kompleks yang merangkumi beban kerja kontena dan perkhidmatan AWS. Pendekatan ini meningkatkan keupayaan anda untuk mengesan dan bertindak balas terhadap ancaman lanjutan yang menyasarkan persekitaran Kubernetes anda.


[User] Pasukan DevOps anda baru sahaja melancarkan beberapa kluster Amazon EKS dalam persekitaran pengeluaran, dan ketua pasukan meminta anda mengesyorkan langkah keselamatan yang sesuai. Semasa menilai konfigurasi GuardDuty, anda tertanya-tanya sama ada perlu mendayakan EKS Protection untuk GuardDuty Extended Threat Detection. Apakah faedah mendayakan EKS Protection untuk GuardDuty Extended Threat Detection dalam konteks melindungi kluster tersebut?

[Assistant] Mendayakan EKS Protection untuk Extended Threat Detection menawarkan beberapa faedah utama untuk mengamankan kluster Amazon Elastic Kubernetes Service (Amazon EKS) anda. Ia membolehkan GuardDuty mengaitkan isyarat keselamatan merentas log audit Amazon EKS, tingkah laku runtime, dan aktiviti AWS API, membolehkan pengesanan urutan serangan canggih yang mungkin tidak disedari. Ini termasuk serangan berbilang peringkat seperti eksploitasi kontena awal diikuti dengan peningkatan keistimewaan. GuardDuty secara automatik dapat mengenal pasti potensi kompromi terhadap kluster EKS, pod, dan sumber AWS yang berkaitan, memberikan keterlihatan yang lebih baik terhadap ancaman kompleks yang merangkumi beban kerja kontena dan perkhidmatan AWS. Pendekatan ini meningkatkan keupayaan anda untuk mengesan dan bertindak balas terhadap ancaman lanjutan yang menyasarkan persekitaran Kubernetes anda.


[User] Apakah yang akan berlaku jika saya tidak menggunakan Versioning?

[Assistant] Amazon S3 menyediakan pelanggan dengan infrastruktur storan yang sangat tahan lasak. Versioning menawarkan tahap perlindungan tambahan dengan menyediakan cara pemulihan apabila pelanggan secara tidak sengaja menimpa atau memadam objek. Ini membolehkan anda mudah pulih daripada tindakan pengguna yang tidak disengajakan dan kegagalan aplikasi. Anda juga boleh menggunakan Versioning untuk pengekalan data dan pengarkiban.


[User] Apakah sebab-sebab yang menyebabkan saya perlu menggunakan Versioning?

[Assistant] Amazon S3 menyediakan pelanggan dengan infrastruktur storan yang sangat tahan lasak. Versioning menawarkan tahap perlindungan tambahan dengan menyediakan cara pemulihan apabila pelanggan secara tidak sengaja menimpa atau memadam objek. Ini membolehkan anda mudah pulih daripada tindakan pengguna yang tidak disengajakan dan kegagalan aplikasi. Anda juga boleh menggunakan Versioning untuk pengekalan data dan pengarkiban.


[User] Kenapa aku kena guna Versioning?

[Assistant] Amazon S3 menyediakan pelanggan dengan infrastruktur storan yang sangat tahan lasak. Versioning menawarkan tahap perlindungan tambahan dengan menyediakan cara pemulihan apabila pelanggan secara tidak sengaja menimpa atau memadam objek. Ini membolehkan anda mudah pulih daripada tindakan pengguna yang tidak disengajakan dan kegagalan aplikasi. Anda juga boleh menggunakan Versioning untuk pengekalan data dan pengarkiban.


[User] Adakah pengurusan keselamatan merentas berbilang akaun AWS merupakan keupayaan yang ditawarkan oleh Amazon Route 53 Resolver DNS Firewall?

[Assistant] Ya. Route 53 Resolver DNS Firewall ialah ciri serantau dan mengamankan trafik rangkaian DNS Route 53 Resolver pada peringkat organisasi dan akaun. Untuk mengekalkan dasar dan tadbir urus merentas berbilang akaun, anda harus menggunakan AWS Firewall Manager.


[User] Semasa pasukan anda bersiap untuk deploy aplikasi, ketua pasukan mencadangkan supaya Versioning diaktifkan dalam konfigurasi penyimpanan. Apakah sebabnya anda perlu menggunakan Versioning dalam situasi ini?

[Assistant] Amazon S3 menyediakan pelanggan dengan infrastruktur storan yang sangat tahan lasak. Versioning menawarkan tahap perlindungan tambahan dengan menyediakan cara pemulihan apabila pelanggan secara tidak sengaja menimpa atau memadam objek. Ini membolehkan anda mudah pulih daripada tindakan pengguna yang tidak disengajakan dan kegagalan aplikasi. Anda juga boleh menggunakan Versioning untuk pengekalan data dan pengarkiban.


[User] Apakah yang berlaku jika saya menggunakan Amazon Route 53 Resolver DNS Firewall untuk menguruskan keselamatan merentas berbilang akaun AWS?

[Assistant] Ya. Route 53 Resolver DNS Firewall ialah ciri serantau dan mengamankan trafik rangkaian DNS Route 53 Resolver pada peringkat organisasi dan akaun. Untuk mengekalkan dasar dan tadbir urus merentas berbilang akaun, anda harus menggunakan AWS Firewall Manager.


[User] Amazon Route 53 Resolver DNS Firewall boleh urus keselamatan merentas berbilang akaun AWS tak?

[Assistant] Ya. Route 53 Resolver DNS Firewall ialah ciri serantau dan mengamankan trafik rangkaian DNS Route 53 Resolver pada peringkat organisasi dan akaun. Untuk mengekalkan dasar dan tadbir urus merentas berbilang akaun, anda harus menggunakan AWS Firewall Manager.


[User] Anda bekerja sebagai arkitek awan di sebuah syarikat yang mengendalikan beban kerja merentas berbilang akaun AWS di bawah AWS Organizations. Pasukan keselamatan mahu melindungi resolusi DNS daripada ancaman seperti domain berbahaya secara berpusat untuk semua akaun tersebut. Semasa merancang konfigurasi ini, bolehkah Amazon Route 53 Resolver DNS Firewall digunakan untuk menguruskan keselamatan merentas berbilang akaun AWS?

[Assistant] Ya. Route 53 Resolver DNS Firewall ialah ciri serantau dan mengamankan trafik rangkaian DNS Route 53 Resolver pada peringkat organisasi dan akaun. Untuk mengekalkan dasar dan tadbir urus merentas berbilang akaun, anda harus menggunakan AWS Firewall Manager.


[User] Apakah yang berlaku jika saya cuba mengakses Mountpoint untuk Amazon S3 melalui AWS PrivateLink?

[Assistant] Ya, Mountpoint untuk Amazon S3 menyokong akses melalui AWS PrivateLink. AWS PrivateLink untuk S3 menyediakan ketersambungan peribadi antara Amazon S3 dan premis tempatan. Anda boleh menyediakan interface VPC endpoints untuk S3 dalam VPC anda untuk menyambungkan aplikasi premis tempatan anda terus ke S3 melalui AWS Direct Connect atau AWS VPN.


[User] Mountpoint untuk Amazon S3 boleh akses guna AWS PrivateLink tak?

[Assistant] Ya, Mountpoint untuk Amazon S3 menyokong akses melalui AWS PrivateLink. AWS PrivateLink untuk S3 menyediakan ketersambungan peribadi antara Amazon S3 dan premis tempatan. Anda boleh menyediakan interface VPC endpoints untuk S3 dalam VPC anda untuk menyambungkan aplikasi premis tempatan anda terus ke S3 melalui AWS Direct Connect atau AWS VPN.


[User] Semasa proses deploy, pasukan anda menjalankan aplikasi pada instance Amazon EC2 dalam subnet peribati yang menggunakan Mountpoint untuk Amazon S3 untuk mengakses data dalam bucket. Pasukan keselamatan menghendaki semua trafik ke Amazon S3 tidak melalui internet awam. Sebelum anda memilih konfigurasi rangkaian, adakah Mountpoint untuk Amazon S3 menyokong akses melalui AWS PrivateLink?

[Assistant] Ya, Mountpoint untuk Amazon S3 menyokong akses melalui AWS PrivateLink. AWS PrivateLink untuk S3 menyediakan ketersambungan peribadi antara Amazon S3 dan premis tempatan. Anda boleh menyediakan interface VPC endpoints untuk S3 dalam VPC anda untuk menyambungkan aplikasi premis tempatan anda terus ke S3 melalui AWS Direct Connect atau AWS VPN.


[User] Apakah yang berlaku kepada capaian data saya jika saya menggunakan tahap akses yang berbeza dalam S3 Access Grants, dan mengapakah pemilihan tahap tersebut penting?

[Assistant] S3 Access Grants menawarkan tiga tahap akses: READ, WRITE, dan READWRITE. READ membolehkan anda melihat dan mendapatkan semula objek daripada S3. WRITE membolehkan anda menulis dan memadam daripada S3. READWRITE membolehkan anda melakukan kedua-dua READ dan WRITE.


[User] S3 Access Grants ada offer tahap akses apa semua?

[Assistant] S3 Access Grants menawarkan tiga tahap akses: READ, WRITE, dan READWRITE. READ membolehkan anda melihat dan mendapatkan semula objek daripada S3. WRITE membolehkan anda menulis dan memadam daripada S3. READWRITE membolehkan anda melakukan kedua-dua READ dan WRITE.


[User] Pasukan anda sedang melancarkan sebuah data lake di Amazon S3 untuk pelbagai jabatan dalam syarikat, dan pengurusan kebenaran akses menjadi semakin rumit kerana setiap kumpulan pengguna memerlukan hak yang berbeza. Sebagai pentadbir cloud, anda sedang menilai penggunaan S3 Access Grants bagi mempermudah pemberian kebenaran tersebut. Semasa merancang konfigurasi ini, apakah tahap akses yang berbeza yang ditawarkan oleh S3 Access Grants?

[Assistant] S3 Access Grants menawarkan tiga tahap akses: READ, WRITE, dan READWRITE. READ membolehkan anda melihat dan mendapatkan semula objek daripada S3. WRITE membolehkan anda menulis dan memadam daripada S3. READWRITE membolehkan anda melakukan kedua-dua READ dan WRITE.