[User] Semasa merancang bajet untuk membangunkan aplikasi baharu yang menggunakan database, saya perlu mengesahkan elaun AWS Free Tier. Adakah saya boleh mendapatkan 750 jam instance bagi setiap enjin database—iaitu Micro instance untuk MySQL, MariaDB, PostgreSQL, dan SQL Server—untuk tujuan deployment dan ujian?

[Assistant] Tidak, tanpa mengira masa anda mendaftar untuk AWS Free Tier, anda boleh menggunakan sehingga 750 jam instance bagi instance mikro yang menjalankan sama ada MySQL, PostgreSQL, atau SQL Server Express Edition. Sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard.


[User] Apakah yang akan berlaku jika saya mencuba melaksanakan aplikasi pada Lambda dengan tempoh yang melebihi 15 minit?

[Assistant] Ya. Walaupun tamat masa setiap invokasi kekal 15 minit, Lambda durable functions boleh menggantung dan menyambung semula merentas pelbagai invokasi menggunakan keupayaan menunggu seperti pemasa, panggilan balik, dan keadaan pengundian. Apabila anda memanggil durable functions secara tak segerak, tamat masa pelaksanaan tahan lama boleh dilanjutkan sehingga satu tahun, membolehkan kes penggunaan seperti aliran kerja kelulusan manusia, peringatan berjadual, dan saluran pemprosesan berbilang hari. Untuk fungsi atas permintaan, tiada caj pengkomputeran semasa penggantungan.


[User] Kami sedang mereka bentuk kerja pemprosesan data yang sangat berat. Adakah AWS Lambda sesuai untuk senario ini jika proses tersebut mengambil masa lebih daripada 15 minit untuk disiapkan?

[Assistant] Ya. Walaupun tamat masa setiap invokasi kekal 15 minit, Lambda durable functions boleh menggantung dan menyambung semula merentas pelbagai invokasi menggunakan keupayaan menunggu seperti pemasa, panggilan balik, dan keadaan pengundian. Apabila anda memanggil durable functions secara tak segerak, tamat masa pelaksanaan tahan lama boleh dilanjutkan sehingga satu tahun, membolehkan kes penggunaan seperti aliran kerja kelulusan manusia, peringatan berjadual, dan saluran pemprosesan berbilang hari. Untuk fungsi atas permintaan, tiada caj pengkomputeran semasa penggantungan.


[User] Apakah yang akan berlaku apabila saya menggunakan API Gateway Portals?

[Assistant] API Gateway Portals ialah keupayaan terbina dalam Amazon API Gateway yang menyediakan cara yang diperkemas untuk menguruskan API merentas infrastruktur AWS anda. Penyelesaian terurus sepenuhnya ini membolehkan organisasi mencipta dan menyelenggara portal pembangun di mana API REST boleh ditemui, didokumenkan, dan ditadbir secara berpusat.


[User] Apakah kesannya jika VPC dan zon dihoskan peribadi dicipta di bawah akaun AWS yang berbeza, adakah ia masih boleh dikaitkan?

[Assistant] Ya, anda boleh mengaitkan VPC yang dimiliki oleh akaun yang berbeza dengan satu zon dihoskan. Anda boleh melihat butiran lanjut di sini.


[User] Sedang mereka bentuk rangkaian untuk persekitaran produksi, saya perlu mengaitkan VPC dengan zon dihoskan peribadi yang terletak di bawah akaun AWS yang berbeza. Adakah konfigurasi ini disokong untuk penggunaan sebenar?

[Assistant] Ya, anda boleh mengaitkan VPC yang dimiliki oleh akaun yang berbeza dengan satu zon dihoskan. Anda boleh melihat butiran lanjut di sini.


[User] Apakah implikasi atau kesan penggunaan GuardDuty terhadap pematuhan keperluan Piawaian Keselamatan Industri Kad Pembayaran (PCI DSS)?

[Assistant] Foregenix menerbitkan kertas putih yang menyediakan penilaian terperinci tentang keberkesanan GuardDuty dalam membantu memenuhi keperluan, seperti keperluan PCI DSS 11.4, yang memerlukan teknik pengesanan pencerobohan di titik-titik kritikal dalam rangkaian.


[User] Dalam usaha kami untuk mematuhi piawaian PCI DSS dalam persekitaran produksi, adakah kita boleh mengguna pakai GuardDuty sebagai sebahagian daripada strategi pematuhan dan keselamatan kita?

[Assistant] Foregenix menerbitkan kertas putih yang menyediakan penilaian terperinci tentang keberkesanan GuardDuty dalam membantu memenuhi keperluan, seperti keperluan PCI DSS 11.4, yang memerlukan teknik pengesanan pencerobohan di titik-titik kritikal dalam rangkaian.


[User] Anda sedingin membina antara muka untuk pembangun supaya mereka boleh mendaftar dan menggunakan API yang dikendalikan oleh organisasi anda. Apakah ciri dalam API Gateway yang perlu anda gunakan untuk menwujudkan portal ini?

[Assistant] API Gateway Portals ialah keupayaan terbina dalam Amazon API Gateway yang menyediakan cara yang diperkemas untuk menguruskan API merentas infrastruktur AWS anda. Penyelesaian terurus sepenuhnya ini membolehkan organisasi mencipta dan menyelenggara portal pembangun di mana API REST boleh ditemui, didokumenkan, dan ditadbir secara berpusat.


[User] Apakah yang berlaku dengan sumber Route 53 saya untuk membolehkan sejarah perubahan dan operasi lain dilihat?

[Assistant] Ya, melalui AWS CloudTrail anda boleh merakam dan merekod sejarah panggilan API untuk Route 53. Sila rujuk halaman produk CloudTrail untuk memulakan.


[User] Anda sed menstrukturkan persekitaran AWS untuk aplikasi pengeluaran dan sedang menilai implikasi keselamatan terhadap prestasi. Dalam senario ini, jika anda memaktifkan GuardDuty Malware Protection untuk melindungi beban kerja yang sedang berjalan, adakah ciri ini akan menjejaskan operasi atau prestasi sistem?

[Assistant] GuardDuty Malware Protection direka bentuk untuk tidak menjejaskan prestasi beban kerja anda. Sebagai contoh, syot kilat volum Amazon EBS yang dicipta untuk analisis perisian hasad hanya boleh dijana sekali dalam tempoh 24 jam, dan GuardDuty Malware Protection menyimpan replika dan syot kilat yang disulitkan selama beberapa minit selepas selesai imbasan. Selain itu, GuardDuty Malware Protection menggunakan sumber pengkomputeran GuardDuty untuk imbasan perisian hasad dan bukannya sumber pengkomputeran pelanggan.


[User] Sedang menguruskan infrastruktur DNS untuk persekitaran pengeluaran, bagaimana saya boleh mengesan dan menyemak rekod sejarah perubahan serta operasi lain yang telah dilakukan ke atas sumber Route 53 bagi tujuan audit dan pengesahan?

[Assistant] Ya, melalui AWS CloudTrail anda boleh merakam dan merekod sejarah panggilan API untuk Route 53. Sila rujuk halaman produk CloudTrail untuk memulakan.


[User] Apakah kesan yang akan berlaku ke atas prestasi beban kerja yang sedang berjalan sekiranya saya mendayakan GuardDuty Malware Protection?

[Assistant] GuardDuty Malware Protection direka bentuk untuk tidak menjejaskan prestasi beban kerja anda. Sebagai contoh, syot kilat volum Amazon EBS yang dicipta untuk analisis perisian hasad hanya boleh dijana sekali dalam tempoh 24 jam, dan GuardDuty Malware Protection menyimpan replika dan syot kilat yang disulitkan selama beberapa minit selepas selesai imbasan. Selain itu, GuardDuty Malware Protection menggunakan sumber pengkomputeran GuardDuty untuk imbasan perisian hasad dan bukannya sumber pengkomputeran pelanggan.


[User] Apa akibat atau kelebihan yang saya perolehi jika menggunakan ACM untuk menguruskan sijil TLS dan mengintegrasikannya?

[Assistant] AWS Certificate Manager (ACM) membolehkan anda meminta, mengurus, dan memasang sijil TLS/SSL secara automatik untuk perkhidmatan seperti CloudFront, API Gateway, dan Application Load Balancer. Anda meminta sijil untuk domain anda, ACM menyediakannya, dan anda melampirkannya kepada perkhidmatan. ACM mengendalikan pembaharuan secara automatik. Ini menyediakan HTTPS yang selamat untuk aplikasi serverless anda tanpa menguruskan sijil secara manual.


[User] Anda sed mereka bentuk seni bina klaster pada Amazon EKS dan sedang menilai konfigurasi pengurusan untuk memudahkan operasi. Bagaimanakah Amazon EKS Auto Mode berfungsi dalam persekitaran pengeluaran untuk menguruskan sumber klaster tersebut?

[Assistant] Amazon EKS Auto Mode membawa gabungan keupayaan Kubernetes bersepadu dan infrastruktur yang diuruskan AWS, yang dibina khusus untuk aplikasi moden, kepada semua kluster EKS. Keupayaannya adalah asas kepada apa yang aplikasi Kubernetes anda perlukan untuk berjalan — pengkomputeran, storan, rangkaian, dan pemantauan. Ia adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, atau pengurusannya. Secara lalai, ia disediakan mengikut amalan terbaik AWS dan Kubernetes. Untuk kes penggunaan lanjutan, anda boleh menyesuaikan lagi infrastruktur di mana aplikasi anda berjalan dengan membina di atas amalan terbaik EKS Auto Mode tanpa kerja operasi berterusan yang mahal. Untuk memastikan aplikasi anda sentiasa mempunyai infrastruktur yang mereka perlukan, EKS Auto Mode sentiasa memerhati mereka dan mengkonfigurasi, mencipta, dan mengoptimumkan sumber yang diuruskan AWS (contoh EC2 instances dan EBS volumes) untuk memenuhi keperluan mereka. Infrastruktur di mana aplikasi anda berjalan dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini dengan cara yang memastikan anda selamat dan terkini sambil meminimumkan gangguan kepada aplikasi yang sedang berjalan.


[User] Apa yang akan berlaku jika saya menggunakan Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode membawa gabungan keupayaan Kubernetes bersepadu dan infrastruktur yang diuruskan AWS, yang dibina khusus untuk aplikasi moden, kepada semua kluster EKS. Keupayaannya adalah asas kepada apa yang aplikasi Kubernetes anda perlukan untuk berjalan — pengkomputeran, storan, rangkaian, dan pemantauan. Ia adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, atau pengurusannya. Secara lalai, ia disediakan mengikut amalan terbaik AWS dan Kubernetes. Untuk kes penggunaan lanjutan, anda boleh menyesuaikan lagi infrastruktur di mana aplikasi anda berjalan dengan membina di atas amalan terbaik EKS Auto Mode tanpa kerja operasi berterusan yang mahal. Untuk memastikan aplikasi anda sentiasa mempunyai infrastruktur yang mereka perlukan, EKS Auto Mode sentiasa memerhati mereka dan mengkonfigurasi, mencipta, dan mengoptimumkan sumber yang diuruskan AWS (contoh EC2 instances dan EBS volumes) untuk memenuhi keperluan mereka. Infrastruktur di mana aplikasi anda berjalan dikemas kini secara automatik dengan pembetulan keselamatan dan pepijat terkini dengan cara yang memastikan anda selamat dan terkini sambil meminimumkan gangguan kepada aplikasi yang sedang berjalan.


[User] Kena adjust TTL rekod tak kalau nak guna DNS Failover?

[Assistant] Masa untuk penyelesai DNS (DNS resolver) menyimpan cache respons ditetapkan oleh nilai yang dipanggil time to live (TTL) yang dikaitkan dengan setiap rekod. Kami mengesyorkan TTL 60 saat atau kurang apabila menggunakan DNS Failover, untuk meminimumkan masa yang diambil untuk trafik berhenti dihalakan ke endpoint yang gagal. Untuk mengkonfigurasi DNS Failover untuk endpoint ELB dan S3 Website, anda perlu menggunakan rekod Alias yang mempunyai TTL tetap 60 saat; untuk jenis endpoint ini, anda tidak perlu melaraskan TTL untuk menggunakan DNS Failover.


[User] Apa beza S3 Cross-Region Replication (S3 CRR) dengan S3 Multi-Region Access Points?

[Assistant] S3 CRR dan S3 Multi-Region Access Points ialah ciri pelengkap yang berfungsi bersama untuk mereplikasi data merentas AWS Regions dan kemudian menghalakan permintaan secara automatik kepada salinan yang direplikasi dengan kependaman paling rendah. S3 Multi-Region Access Points membantu anda menguruskan permintaan merentas AWS Regions, manakala CRR membolehkan anda memindahkan data merentas AWS Regions untuk mencipta replika terpencil. Anda menggunakan S3 Multi-Region Access Points dan CRR bersama-sama untuk mencipta dataset multi-Region yang direplikasi yang boleh dicapai melalui satu endpoint global.


[User] Bagaimanakah S3 Cross-Region Replication (S3 CRR) berbeza daripada S3 Multi-Region Access Points?

[Assistant] S3 CRR dan S3 Multi-Region Access Points ialah ciri pelengkap yang berfungsi bersama untuk mereplikasi data merentas AWS Regions dan kemudian menghalakan permintaan secara automatik kepada salinan yang direplikasi dengan kependaman paling rendah. S3 Multi-Region Access Points membantu anda menguruskan permintaan merentas AWS Regions, manakala CRR membolehkan anda memindahkan data merentas AWS Regions untuk mencipta replika terpencil. Anda menggunakan S3 Multi-Region Access Points dan CRR bersama-sama untuk mencipta dataset multi-Region yang direplikasi yang boleh dicapai melalui satu endpoint global.


[User] Apakah sebenarnya mekanisme di sebalik cara Capabilities ini berfungsi?

[Assistant] Amazon EKS Capabilities membawa gabungan keupayaan platform Kubernetes bersepadu yang dibina khusus untuk penggunaan aplikasi moden dan pengurusan infrastruktur kepada semua kluster EKS. Capabilities ini adalah asas kepada apa yang platform Kubernetes anda perlukan untuk beroperasi termasuk penggunaan berterusan, pengurusan sumber awan, dan komposisi serta orkestrasi sumber. EKS Capabilities adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, peningkatan, atau pengurusan. Pengawal Kubernetes yang menjana kuasa capabilities ini berjalan sepenuhnya di luar kluster anda dalam infrastruktur terurus AWS, memberikan pengalaman terurus sepenuhnya. Secara lalai, capabilities disediakan mengikut amalan terbaik AWS. Capabilities ini sepenuhnya bebas dan anda boleh memilih capabilities yang anda mahu dayakan pada kluster anda. Untuk memastikan aplikasi dan infrastruktur anda sentiasa diuruskan dengan betul, EKS Capabilities sentiasa memerhatikan keadaan yang anda inginkan dan secara automatik menyegerakkan, mencipta, dan mengoptimumkan sumber untuk memenuhi keperluan anda. Komponen platform asas dikemas kini secara automatik dengan tampung keselamatan dan pembetulan pepijat terkini dengan cara yang memastikan anda selamat dan terkini.


[User] Capabilities ni macam mana sebenarnya dia berfungsi?

[Assistant] Amazon EKS Capabilities membawa gabungan keupayaan platform Kubernetes bersepadu yang dibina khusus untuk penggunaan aplikasi moden dan pengurusan infrastruktur kepada semua kluster EKS. Capabilities ini adalah asas kepada apa yang platform Kubernetes anda perlukan untuk beroperasi termasuk penggunaan berterusan, pengurusan sumber awan, dan komposisi serta orkestrasi sumber. EKS Capabilities adalah bahagian bersepadu EKS yang anda tidak perlu risau tentang pemasangan, penskalaan, peningkatan, atau pengurusan. Pengawal Kubernetes yang menjana kuasa capabilities ini berjalan sepenuhnya di luar kluster anda dalam infrastruktur terurus AWS, memberikan pengalaman terurus sepenuhnya. Secara lalai, capabilities disediakan mengikut amalan terbaik AWS. Capabilities ini sepenuhnya bebas dan anda boleh memilih capabilities yang anda mahu dayakan pada kluster anda. Untuk memastikan aplikasi dan infrastruktur anda sentiasa diuruskan dengan betul, EKS Capabilities sentiasa memerhatikan keadaan yang anda inginkan dan secara automatik menyegerakkan, mencipta, dan mengoptimumkan sumber untuk memenuhi keperluan anda. Komponen platform asas dikemas kini secara automatik dengan tampung keselamatan dan pembetulan pepijat terkini dengan cara yang memastikan anda selamat dan terkini.


[User] Apakah perbezaan antara pengehosan aplikasi web moden dengan pengehosan aplikasi web tradisional?

[Assistant] Pengehosan aplikasi web moden tidak memerlukan pelayan web dan boleh menggunakan rangkaian penghantaran kandungan untuk menyimpan kandungan statik (fail HTML, CSS dan JavaScript). AWS Amplify memanfaatkan Amazon CloudFront Global Edge Network untuk mengedarkan aplikasi web anda secara global.


[User] Kenapa DNS Query Test Tool bagi respons lain dari command dig atau nslookup?

[Assistant] Apabila set rekod sumber diubah dalam Amazon Route 53, perkhidmatan tersebut menyebarkan kemas kini yang anda buat pada rekod DNS anda ke rangkaian pelayan DNS berwibawa di seluruh dunia. Jika anda menguji rekod sebelum penyebaran selesai, anda mungkin melihat nilai lama apabila anda menggunakan utiliti dig atau nslookup. Selain itu, penyelesai DNS di internet berada di luar kawalan perkhidmatan Amazon Route 53 dan akan menyimpan cache set rekod sumber anda mengikut masa hidup (TTL) mereka, yang bermaksud arahan dig/nslookup mungkin mengembalikan nilai cache. Anda juga harus memastikan bahawa pendaftar nama domain anda menggunakan pelayan nama dalam hosted zone Amazon Route 53 anda. Jika tidak, Amazon Route 53 tidak akan menjadi berwibawa untuk pertanyaan ke domain anda.


[User] Apa beza hosting aplikasi web moden dengan aplikasi web tradisional?

[Assistant] Pengehosan aplikasi web moden tidak memerlukan pelayan web dan boleh menggunakan rangkaian penghantaran kandungan untuk menyimpan kandungan statik (fail HTML, CSS dan JavaScript). AWS Amplify memanfaatkan Amazon CloudFront Global Edge Network untuk mengedarkan aplikasi web anda secara global.


[User] Apakah sebab respons yang dikembalikan oleh DNS Query Test Tool berbeza daripada hasil arahan dig atau nslookup?

[Assistant] Apabila set rekod sumber diubah dalam Amazon Route 53, perkhidmatan tersebut menyebarkan kemas kini yang anda buat pada rekod DNS anda ke rangkaian pelayan DNS berwibawa di seluruh dunia. Jika anda menguji rekod sebelum penyebaran selesai, anda mungkin melihat nilai lama apabila anda menggunakan utiliti dig atau nslookup. Selain itu, penyelesai DNS di internet berada di luar kawalan perkhidmatan Amazon Route 53 dan akan menyimpan cache set rekod sumber anda mengikut masa hidup (TTL) mereka, yang bermaksud arahan dig/nslookup mungkin mengembalikan nilai cache. Anda juga harus memastikan bahawa pendaftar nama domain anda menggunakan pelayan nama dalam hosted zone Amazon Route 53 anda. Jika tidak, Amazon Route 53 tidak akan menjadi berwibawa untuk pertanyaan ke domain anda.


[User] Apakah kesan atau faedah yang saya boleh perolehi sekiranya saya menggabungkan Amazon SQS dengan perkhidmatan AWS yang lain?

[Assistant] Ya. Anda boleh menjadikan aplikasi anda lebih fleksibel dan berskala dengan menggunakan Amazon SQS bersama perkhidmatan pengkomputeran seperti Amazon EC2, Amazon Elastic Container Service (ECS), dan AWS Lambda, serta dengan perkhidmatan storan dan pangkalan data seperti Amazon Simple Storage Service (Amazon S3) dan Amazon DynamoDB.


[User] Dalam persekitaran produksi sebenar, apakah langkah-langkah yang perlu saya ambil untuk menguruskan sijil TLS melalui ACM dan memastikan integrasinya berfungsi dengan lancar?

[Assistant] AWS Certificate Manager (ACM) membolehkan anda meminta, mengurus, dan memasang sijil TLS/SSL secara automatik untuk perkhidmatan seperti CloudFront, API Gateway, dan Application Load Balancer. Anda meminta sijil untuk domain anda, ACM menyediakannya, dan anda melampirkannya kepada perkhidmatan. ACM mengendalikan pembaharuan secara automatik. Ini menyediakan HTTPS yang selamat untuk aplikasi serverless anda tanpa menguruskan sijil secara manual.


[User] Apakah yang berlaku apabila AWS Glue Data Quality menjana cadangan?

[Assistant] AWS Glue Data Quality menggunakan Deequ, satu rangka kerja sumber terbuka yang dibangunkan oleh Amazon yang digunakan oleh banyak pasukan Amazon untuk menguruskan kualiti set data dalaman Amazon pada skala petabait. Satu pasukan Amazon menggunakan Deequ untuk menyemak kualiti set data dalam data lake 60 PB mereka. Deequ menggunakan Apache Spark untuk mengumpul statistik data, seperti purata, korelasi, corak, dan statistik lanjutan yang lain. Ia kemudian menggunakan statistik ini untuk mengenal pasti set semakan atau peraturan yang sesuai untuk mengesahkan kualiti data.


[User] Dalam senario binaan aplikasi yang memerlukan pemisahan beban kerja, bagaimanakah cara untuk saya menyepadukan Amazon SQS dengan perkhidmatan AWS yang lain dalam proses deploy dan pengurusan aliran data?

[Assistant] Ya. Anda boleh menjadikan aplikasi anda lebih fleksibel dan berskala dengan menggunakan Amazon SQS bersama perkhidmatan pengkomputeran seperti Amazon EC2, Amazon Elastic Container Service (ECS), dan AWS Lambda, serta dengan perkhidmatan storan dan pangkalan data seperti Amazon Simple Storage Service (Amazon S3) dan Amazon DynamoDB.


[User] Anda bertanggungjawab mengurus saluran data (pipeline) menggunakan AWS Glue. Dalam konteks kerja harian untuk memastikan integriti data, terangkan mekanisme yang digunakan oleh AWS Glue Data Quality untuk menghasilkan cadangan secara automatik.

[Assistant] AWS Glue Data Quality menggunakan Deequ, satu rangka kerja sumber terbuka yang dibangunkan oleh Amazon yang digunakan oleh banyak pasukan Amazon untuk menguruskan kualiti set data dalaman Amazon pada skala petabait. Satu pasukan Amazon menggunakan Deequ untuk menyemak kualiti set data dalam data lake 60 PB mereka. Deequ menggunakan Apache Spark untuk mengumpul statistik data, seperti purata, korelasi, corak, dan statistik lanjutan yang lain. Ia kemudian menggunakan statistik ini untuk mengenal pasti set semakan atau peraturan yang sesuai untuk mengesahkan kualiti data.


[User] Apakah kesannya terhadap deployment Multi-AZ saya apabila DB Snapshot dan sandaran automatik digunakan?

[Assistant] Anda berinteraksi dengan fungsi sandaran automatik dan DB Snapshot dengan cara yang sama sama ada anda menjalankan deployment standard dalam deployment Single-AZ atau Multi-AZ. Jika anda menjalankan deployment Multi-AZ, sandaran automatik dan DB Snapshot diambil daripada standby untuk mengelakkan penggantungan I/O pada primary. Sila ambil perhatian bahawa anda mungkin mengalami peningkatan latency I/O (biasanya berlangsung beberapa minit) semasa sandaran untuk kedua-dua deployment Single-AZ dan Multi-AZ. Memulakan operasi pemulihan (point-in-time restore atau pemulihan daripada DB Snapshot) juga berfungsi sama dengan deployment Multi-AZ seperti deployment standard Single-AZ. Deployment DB instance baharu boleh dicipta dengan API RestoreDBInstanceFromSnapshot atau RestoreDBInstanceToPointInTime. Deployment DB instance baharu ini boleh sama ada standard atau Multi-AZ, tanpa mengira sama ada sandaran sumber dimulakan pada deployment standard atau Multi-AZ.


[User] Dalam persekitaran pengeluaran yang menggunakan konfigurasi Multi-AZ, jelaskan bagaimana DB Snapshot dan ciri sandaran automatik akan memberi kesan kepada strategi pemulihan bencana dan operasi deployment kami.

[Assistant] Anda berinteraksi dengan fungsi sandaran automatik dan DB Snapshot dengan cara yang sama sama ada anda menjalankan deployment standard dalam deployment Single-AZ atau Multi-AZ. Jika anda menjalankan deployment Multi-AZ, sandaran automatik dan DB Snapshot diambil daripada standby untuk mengelakkan penggantungan I/O pada primary. Sila ambil perhatian bahawa anda mungkin mengalami peningkatan latency I/O (biasanya berlangsung beberapa minit) semasa sandaran untuk kedua-dua deployment Single-AZ dan Multi-AZ. Memulakan operasi pemulihan (point-in-time restore atau pemulihan daripada DB Snapshot) juga berfungsi sama dengan deployment Multi-AZ seperti deployment standard Single-AZ. Deployment DB instance baharu boleh dicipta dengan API RestoreDBInstanceFromSnapshot atau RestoreDBInstanceToPointInTime. Deployment DB instance baharu ini boleh sama ada standard atau Multi-AZ, tanpa mengira sama ada sandaran sumber dimulakan pada deployment standard atau Multi-AZ.


[User] Apakah yang akan berlaku atau apakah langkah seterusnya jika saya ingin mendaftarkan nama domain menggunakan Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada "Domains". Kemudian, klik butang biru besar "Register Domain" dan lengkapkan proses pendaftaran.


[User] Dalam persekitaran pengeluaran sebenar, apakah langkah-langkah yang perlu diambil untuk mendaftarkan nama domain baharu menggunakan Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada "Domains". Kemudian, klik butang biru besar "Register Domain" dan lengkapkan proses pendaftaran.


[User] Dalam persekitaran pengeluaran, apakah langkah-langkah yang diperlukan untuk mengkonfigurasi proses 'deploy' supaya data dapat dimasukkan ke dalam 'S3 Glacier Instant Retrieval'?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Instant Retrieval. Anda boleh terus PUT ke S3 Glacier Instant Retrieval dengan menyatakan GLACIER_IR dalam pengepala x-amz-storage-class atau menetapkan dasar S3 Lifecycle untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 Glacier Instant Retrieval.


[User] Apakah yang akan berlaku sekiranya CloudFront embedded Points of Presence (POPs) digunakan?

[Assistant] CloudFront embedded Points of Presence (POPs) ialah sejenis infrastruktur CloudFront yang ditempatkan paling dekat dengan penonton akhir, dalam rangkaian penyedia perkhidmatan internet (ISP) dan pengendali rangkaian mudah alih (MNO). Embedded POPs dibina khas untuk menyampaikan acara strim langsung berskala besar, video-on-demand (VOD), dan muat turun permainan. Embedded POPs ini dimiliki dan dikendalikan oleh Amazon dan ditempatkan di batu terakhir rangkaian ISP/MNO untuk mengelakkan kesesakan kapasiti dalam rangkaian yang sesak yang menghubungkan penonton akhir ke sumber kandungan, meningkatkan prestasi.


[User] Apakah yang akan berlaku atau senario manakah yang sesuai jika saya menggunakan X-Ray untuk aplikasi saya?

[Assistant] X-Ray boleh digunakan dengan aplikasi teragih dari sebarang saiz untuk mengesan dan menyahpepijat kedua-dua permintaan segerak dan peristiwa tidak segerak. Sebagai contoh, X-Ray boleh digunakan untuk mengesan permintaan web yang dibuat kepada aplikasi web atau peristiwa tidak segerak yang menggunakan giliran Amazon SQS.


[User] Dalam mereka bentuk seni bina rangkaian untuk pengedaran kandungan global, anda perlu mempertimbangkan pengurangan latensi untuk pengguna akhir. Jelaskan peranan CloudFront embedded Points of Presence (POPs) dalam senario ini dan bagaimana ia memberi kesan kepada prestasi penghantaran.

[Assistant] CloudFront embedded Points of Presence (POPs) ialah sejenis infrastruktur CloudFront yang ditempatkan paling dekat dengan penonton akhir, dalam rangkaian penyedia perkhidmatan internet (ISP) dan pengendali rangkaian mudah alih (MNO). Embedded POPs dibina khas untuk menyampaikan acara strim langsung berskala besar, video-on-demand (VOD), dan muat turun permainan. Embedded POPs ini dimiliki dan dikendalikan oleh Amazon dan ditempatkan di batu terakhir rangkaian ISP/MNO untuk mengelakkan kesesakan kapasiti dalam rangkaian yang sesak yang menghubungkan penonton akhir ke sumber kandungan, meningkatkan prestasi.


[User] Apakah yang akan berlaku sekiranya saya memilih untuk menggunakan S3 Glacier Instant Retrieval untuk memasukkan data saya?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Glacier Instant Retrieval. Anda boleh terus PUT ke S3 Glacier Instant Retrieval dengan menyatakan GLACIER_IR dalam pengepala x-amz-storage-class atau menetapkan dasar S3 Lifecycle untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 Glacier Instant Retrieval.


[User] Sebagai pereka bentuk sistem untuk aplikasi mikro perkhidmatan yang akan dijalankan dalam persekitaran pengeluaran, bagaimanakah cara saya menentukan sama ada aplikasi tersebut sesuai untuk dipasang dengan integrasi X-Ray?

[Assistant] X-Ray boleh digunakan dengan aplikasi teragih dari sebarang saiz untuk mengesan dan menyahpepijat kedua-dua permintaan segerak dan peristiwa tidak segerak. Sebagai contoh, X-Ray boleh digunakan untuk mengesan permintaan web yang dibuat kepada aplikasi web atau peristiwa tidak segerak yang menggunakan giliran Amazon SQS.


[User] Anda sed mereka bentuk strategi pemantauan rangkaian untuk aplikasi pengeluaran yang akan digunakan di kawasan Asia Pasifik. Sebagai sebahagian daripada perancangan keupayaan Internet Monitor, senaraikan AWS Region yang menyokong perkhidmatan ini untuk memastikan pematuhan lokasi.

[Assistant] Untuk Internet Monitor, sokongan serantau bergantung pada jenis sumber yang anda tambahkan ke monitor anda. Untuk pengedaran Amazon CloudFront dan direktori Amazon WorkSpaces, Internet Monitor tersedia di semua Region yang disokong. Untuk Amazon Virtual Private Clouds (VPC), VPC daripada Region opt-in hanya boleh ditambahkan ke monitor yang dicipta di Region yang sama. Untuk senarai lengkap AWS Region yang disokong, lihat endpoint Amazon CloudWatch Internet Monitor.


[User] Apakah yang berlaku jika Amazon menggunakan Amazon SQS untuk aplikasi sendiri?

[Assistant] Ya. Pembangun di Amazon menggunakan Amazon SQS untuk pelbagai aplikasi yang memproses sejumlah besar mesej setiap hari. Proses perniagaan utama dalam kedua-dua Amazon.com dan AWS menggunakan Amazon SQS.


[User] Apa yang akan membolehkan saya mengesan dan mengurangkan isu rangkaian Internet jika saya ingin memanfaatkan AWS Internet Monitor di kawasan tertentu?

[Assistant] Untuk Internet Monitor, sokongan serantau bergantung pada jenis sumber yang anda tambahkan ke monitor anda. Untuk pengedaran Amazon CloudFront dan direktori Amazon WorkSpaces, Internet Monitor tersedia di semua Region yang disokong. Untuk Amazon Virtual Private Clouds (VPC), VPC daripada Region opt-in hanya boleh ditambahkan ke monitor yang dicipta di Region yang sama. Untuk senarai lengkap AWS Region yang disokong, lihat endpoint Amazon CloudWatch Internet Monitor.


[User] Dalam konteks pengeluaran (production) persekitaran sebenar, bagaimanakah cara kita mengesahkan sama ada perkhidmatan dalaman Amazon menggunakan Amazon SQS untuk aplikasi mereka sendiri, dan apakah pertimbangan penting untuk pengesahan tersebut?

[Assistant] Ya. Pembangun di Amazon menggunakan Amazon SQS untuk pelbagai aplikasi yang memproses sejumlah besar mesej setiap hari. Proses perniagaan utama dalam kedua-dua Amazon.com dan AWS menggunakan Amazon SQS.


[User] Apakah yang akan berlaku jika anda menggunakan Anycast Static IP?

[Assistant] Anycast Static IP daripada Amazon CloudFront ialah satu set alamat IP statik yang membolehkan anda menyambung ke semua lokasi edge CloudFront di seluruh dunia. Ia menyediakan senarai IP statik yang kecil yang boleh digunakan untuk kes penggunaan seperti pengebilan sifar (zero-rated billing), di mana penyedia rangkaian mengetepikan caj data untuk alamat IP tertentu dengan perjanjian yang sesuai, dan penyenaraian putih di sisi klien untuk meningkatkan postur keselamatan. Dengan menggunakan Anycast Static IP, anda menghapuskan cabaran operasi untuk sentiasa mengemas kini senarai putih atau pemetaan IP, kerana set IP yang sama berfungsi untuk keseluruhan rangkaian global CloudFront sambil masih menikmati semua ciri CloudFront.


[User] Anda sed他们 membangunkan aplikasi mudah alih dan perlu menghantar notifikasi segera kepada pengguna. Jelaskan bagaimana anda boleh menggunakan topik SNS untuk melaksanakan fungsi Mobile Push.

[Assistant] Topik SNS boleh mempunyai pelanggan daripada mana-mana platform pemberitahuan tolak yang disokong, serta sebarang jenis endpoint lain seperti SMS atau e-mel. Apabila anda menerbitkan pemberitahuan kepada topik, SNS akan menghantar salinan yang sama bagi mesej tersebut kepada setiap endpoint yang melanggan topik itu. Jika anda menggunakan muatan khusus platform untuk menentukan muatan tepat yang dihantar ke setiap platform tolak, penerbitan akan gagal jika ia melebihi saiz muatan maksimum yang dikenakan oleh platform pemberitahuan tolak yang berkaitan.


[User] Anda sedingin membangunkan aplikasi yang memerlukan latensi rendah di seluruh dunia dan perlu memastikan alamat IP statik kekal sama tanpa mengira lokasi failover. Bagaimanakah cara anda boleh menggunakan konfigurasi Anycast Static IP untuk mencapai objektif ini?

[Assistant] Anycast Static IP daripada Amazon CloudFront ialah satu set alamat IP statik yang membolehkan anda menyambung ke semua lokasi edge CloudFront di seluruh dunia. Ia menyediakan senarai IP statik yang kecil yang boleh digunakan untuk kes penggunaan seperti pengebilan sifar (zero-rated billing), di mana penyedia rangkaian mengetepikan caj data untuk alamat IP tertentu dengan perjanjian yang sesuai, dan penyenaraian putih di sisi klien untuk meningkatkan postur keselamatan. Dengan menggunakan Anycast Static IP, anda menghapuskan cabaran operasi untuk sentiasa mengemas kini senarai putih atau pemetaan IP, kerana set IP yang sama berfungsi untuk keseluruhan rangkaian global CloudFront sambil masih menikmati semua ciri CloudFront.


[User] Apakah peranan EventBridge Scheduler dan mengapa perbezaannya penting berbanding CloudWatch Events yang lama?

[Assistant] EventBridge Scheduler ialah perkhidmatan penjadualan yang membolehkan anda menjadualkan tindakan secara berkala atau pada masa tertentu, seperti menjalankan fungsi Lambda, menghantar mesej ke SQS/SNS, atau memulakan tugas lain. Ia menggantikan fungsi penjadualan lama CloudWatch Events. Anda boleh menetapkan jadual menggunakan ungkapan cron atau rate. Ia berguna untuk tugas automatik berkala seperti pembersihan data atau laporan harian.


[User] Apakah yang berlaku sekiranya saya menggunakan Amazon CloudWatch Logs Anomaly Detection?

[Assistant] Amazon CloudWatch Logs Anomaly Detection membantu mengesan secara automatik tingkah laku luar biasa dalam log aplikasi anda. Walaupun alat seperti Metric Filters membolehkan anda memantau pembolehubah tertentu yang diketahui, pengesanan anomali boleh mengenal pasti keadaan yang tidak diketahui sebelum ini seperti kod ralat yang baru berlaku dalam log anda atau peningkatan mendadak dalam mesej log tertentu. Logs Anomaly Detection berkembang secara fleksibel dengan log aplikasi anda dari semasa ke semasa dan tidak memerlukan anda untuk menentukan parameter konfigurasi yang rumit seperti sintaks pertanyaan atau penapis. Logs Anomaly Detection menyediakan tahap jaminan tambahan untuk kumpulan log aplikasi anda yang paling kritikal.


[User] Anda sedingin merancang strategi penjadualan untuk satu sistem automatik. Terangkan skenario di mana anda perlu memilih AWS EventBridge Scheduler berbanding legacy CloudWatch Events, dan jelaskan perbezaan konfigurasi utama yang perlu dipertimbangkan untuk deploy tersebut.

[Assistant] EventBridge Scheduler ialah perkhidmatan penjadualan yang membolehkan anda menjadualkan tindakan secara berkala atau pada masa tertentu, seperti menjalankan fungsi Lambda, menghantar mesej ke SQS/SNS, atau memulakan tugas lain. Ia menggantikan fungsi penjadualan lama CloudWatch Events. Anda boleh menetapkan jadual menggunakan ungkapan cron atau rate. Ia berguna untuk tugas automatik berkala seperti pembersihan data atau laporan harian.


[User] Dalam persekitaran pengeluaran sebenar, bagaimana saya boleh menggunakan Amazon CloudWatch Logs Anomaly Detection untuk mengesan dan menyelesaikan isu log yang tidak dijangka secara automatik?

[Assistant] Amazon CloudWatch Logs Anomaly Detection membantu mengesan secara automatik tingkah laku luar biasa dalam log aplikasi anda. Walaupun alat seperti Metric Filters membolehkan anda memantau pembolehubah tertentu yang diketahui, pengesanan anomali boleh mengenal pasti keadaan yang tidak diketahui sebelum ini seperti kod ralat yang baru berlaku dalam log anda atau peningkatan mendadak dalam mesej log tertentu. Logs Anomaly Detection berkembang secara fleksibel dengan log aplikasi anda dari semasa ke semasa dan tidak memerlukan anda untuk menentukan parameter konfigurasi yang rumit seperti sintaks pertanyaan atau penapis. Logs Anomaly Detection menyediakan tahap jaminan tambahan untuk kumpulan log aplikasi anda yang paling kritikal.


[User] Apakah yang akan berlaku sekiranya saya menggunakan bucket vektor S3?

[Assistant] Bucket vektor dibina khusus untuk menyimpan dan menanyakan vektor. Dalam bucket vektor, anda tidak menggunakan API objek S3, tetapi API vektor khusus untuk menulis data vektor dan menanyakannya berdasarkan makna semantik dan kesamaan. Anda boleh mengawal akses kepada data vektor anda dengan mekanisme kawalan akses sedia ada dalam Amazon S3, termasuk dasar bucket dan IAM. Semua tulis ke bucket vektor adalah konsisten kuat, yang bermaksud anda boleh mengakses vektor yang paling baru ditambah dengan serta-merta. Apabila anda menulis, mengemas kini, dan memadam vektor dari semasa ke semasa, bucket vektor S3 secara automatik mengoptimumkan data vektor yang disimpan di dalamnya untuk mencapai prestasi harga yang optimum, walaupun set data berskala dan berkembang.


[User] Dalam situasi di mana kita perlu membangunkan aplikasi yang memerlukan pemprosesan data vektor, bagaimanakah kita boleh menggunakan keupayaan 'vector bucket' dalam perkhidmatan S3 untuk menyimpan dan menguruskan data tersebut dengan berkesan?

[Assistant] Bucket vektor dibina khusus untuk menyimpan dan menanyakan vektor. Dalam bucket vektor, anda tidak menggunakan API objek S3, tetapi API vektor khusus untuk menulis data vektor dan menanyakannya berdasarkan makna semantik dan kesamaan. Anda boleh mengawal akses kepada data vektor anda dengan mekanisme kawalan akses sedia ada dalam Amazon S3, termasuk dasar bucket dan IAM. Semua tulis ke bucket vektor adalah konsisten kuat, yang bermaksud anda boleh mengakses vektor yang paling baru ditambah dengan serta-merta. Apabila anda menulis, mengemas kini, dan memadam vektor dari semasa ke semasa, bucket vektor S3 secara automatik mengoptimumkan data vektor yang disimpan di dalamnya untuk mencapai prestasi harga yang optimum, walaupun set data berskala dan berkembang.


[User] Apakah yang berlaku berkenaan perbezaan antara cara data dikemas kini pada sistem fail dan cara ia dikemas kini pada S3 apabila menggunakan S3 Files?

[Assistant] Sistem fail dan S3 mengendalikan operasi kemas kini secara berbeza. Sistem fail menyokong operasi seperti kemas kini separa fail dan operasi append, manakala S3 direka untuk kemas kini objek penuh. Sistem fail juga menyokong penamaan semula direktori, manakala menamakan semula prefix pada S3 memerlukan penamaan semula setiap objek yang mengandungi prefix tersebut. Kemas kini fail yang dibuat pada data dalam sistem fail S3 anda ditempatkan sementara dalam sistem fail sebelum disegerakkan ke S3. Dengan berbuat demikian, sistem fail secara pintar mengagregatkan kemas kini (seperti pelbagai kemas kini pada satu fail yang dilakukan dalam masa yang singkat) untuk mengurangkan panggilan API S3.


[User] Apakah yang akan berlaku sekiranya saya menggunakan topik SNS bersama-sama dengan Mobile Push?

[Assistant] Topik SNS boleh mempunyai pelanggan daripada mana-mana platform pemberitahuan tolak yang disokong, serta sebarang jenis endpoint lain seperti SMS atau e-mel. Apabila anda menerbitkan pemberitahuan kepada topik, SNS akan menghantar salinan yang sama bagi mesej tersebut kepada setiap endpoint yang melanggan topik itu. Jika anda menggunakan muatan khusus platform untuk menentukan muatan tepat yang dihantar ke setiap platform tolak, penerbitan akan gagal jika ia melebihi saiz muatan maksimum yang dikenakan oleh platform pemberitahuan tolak yang berkaitan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan CloudFront Regional Edge Cache?

[Assistant] CloudFront menyampaikan kandungan anda melalui rangkaian pusat data di seluruh dunia yang dipanggil edge locations. Regional edge caches terletak di antara pelayan web asal anda dan edge locations global yang menyampaikan kandungan secara terus kepada penonton anda. Ini membantu meningkatkan prestasi untuk penonton anda sambil mengurangkan beban operasi dan kos untuk menskalakan sumber asal anda.


[User] Dalam proses migrasi aplikasi yang memerlukan sistem fail, kita sedang menghadapi isu ketidaksekatan data. Sila terangkan bagaimana S3 Files menguruskan percanggahan antara mekanisme kemas kini data sistem fail tradisional dengan konsistensi kemas kini pada S3.

[Assistant] Sistem fail dan S3 mengendalikan operasi kemas kini secara berbeza. Sistem fail menyokong operasi seperti kemas kini separa fail dan operasi append, manakala S3 direka untuk kemas kini objek penuh. Sistem fail juga menyokong penamaan semula direktori, manakala menamakan semula prefix pada S3 memerlukan penamaan semula setiap objek yang mengandungi prefix tersebut. Kemas kini fail yang dibuat pada data dalam sistem fail S3 anda ditempatkan sementara dalam sistem fail sebelum disegerakkan ke S3. Dengan berbuat demikian, sistem fail secara pintar mengagregatkan kemas kini (seperti pelbagai kemas kini pada satu fail yang dilakukan dalam masa yang singkat) untuk mengurangkan panggilan API S3.


[User] Apakah kesan atau faedah yang diperolehi sekiranya saya menggunakan S3 Access Grants?

[Assistant] Anda perlu menggunakan S3 Access Grants jika data S3 anda dikongsi dan diakses oleh ramai pengguna dan aplikasi, di mana sebahagian identiti mereka berada dalam direktori korporat anda seperti Okta atau Entra ID, dan anda memerlukan cara yang berskala, mudah, dan boleh diaudit untuk memberikan akses kepada set data S3 ini pada skala besar.


[User] Anda sed mereka bentuk seni bina pengedaran kandungan untuk aplikasi web perusahaan. Untuk meminimumkan kependaman (latency) kepada pengguna di serata dunia sambil mengurangkan beban pada pelayan asal (origin), apakah peranan yang dimainkan oleh CloudFront Regional Edge Cache dalam infrastruktur AWS anda dan bilakah perkhidmatan ini perlu digunakan?

[Assistant] CloudFront menyampaikan kandungan anda melalui rangkaian pusat data di seluruh dunia yang dipanggil edge locations. Regional edge caches terletak di antara pelayan web asal anda dan edge locations global yang menyampaikan kandungan secara terus kepada penonton anda. Ini membantu meningkatkan prestasi untuk penonton anda sambil mengurangkan beban operasi dan kos untuk menskalakan sumber asal anda.


[User] Dalam persekitaran pengeluaran yang sebenar, apakah senario di mana saya patut mengimplementasi S3 Access Grants untuk menguruskan akses data?

[Assistant] Anda perlu menggunakan S3 Access Grants jika data S3 anda dikongsi dan diakses oleh ramai pengguna dan aplikasi, di mana sebahagian identiti mereka berada dalam direktori korporat anda seperti Okta atau Entra ID, dan anda memerlukan cara yang berskala, mudah, dan boleh diaudit untuk memberikan akses kepada set data S3 ini pada skala besar.


[User] Apakah kesannya atau apakah yang akan berlaku sekiranya saya ingin menggunakan queue dengan SSE di rantau yang tidak disokong?

[Assistant] Penyulitan sisi pelayan (SSE) untuk Amazon SQS tersedia di semua rantau AWS yang Amazon SQS tersedia. Lihat di sini untuk butiran mengenai ketersediaan rantau Amazon SQS.


[User] Apakah yang berlaku sekiranya saya menggunakan AWS Management Console untuk mengawal dan menguruskan Amazon VPC?

[Assistant] Ya. Anda boleh menggunakan AWS Management Console untuk menguruskan objek Amazon VPC seperti VPC, subnet, jadual laluan, Internet gateway, dan sambungan VPN IPSec. Selain itu, anda boleh menggunakan wizard mudah untuk mencipta VPC.


[User] Anda sed mereka bentuk infrastruktur untuk aplikasi yang memerlukan enkripsi data semasa rehat. Dalam konteks deploy sebenar, dalam rantau AWS manakah anda boleh mengaktifkan Server-Side Encryption (SSE) bagi queue tersebut?

[Assistant] Penyulitan sisi pelayan (SSE) untuk Amazon SQS tersedia di semua rantau AWS yang Amazon SQS tersedia. Lihat di sini untuk butiran mengenai ketersediaan rantau Amazon SQS.


[User] Anda sedang menguruskan rangkaian untuk projek di persekitaran sebenar dan perlu melakukan konfigurasi serta penyelenggaraan. Adakah sesuai untuk menggunakan AWS Management Console bagi mengawal dan menguruskan Amazon VPC dalam tugasan harian tersebut?

[Assistant] Ya. Anda boleh menggunakan AWS Management Console untuk menguruskan objek Amazon VPC seperti VPC, subnet, jadual laluan, Internet gateway, dan sambungan VPN IPSec. Selain itu, anda boleh menggunakan wizard mudah untuk mencipta VPC.


[User] Apakah kaedah untuk menjalankan pertanyaan ke atas data yang disimpan dalam Amazon S3?

[Assistant] Terdapat pelbagai cara untuk membuat pertanyaan ke atas data anda dalam S3 yang boleh anda pilih bergantung pada kes penggunaan khusus anda. Gunakan penapisan sisi-klien untuk memuat turun objek Amazon S3 ke AWS compute anda dan menapis kandungan menggunakan pustaka analisis data pada aplikasi klien anda. Sebagai contoh, dalam aplikasi Python yang membuat pertanyaan ke atas objek Parquet dalam Amazon S3, anda boleh menggunakan API GET Amazon S3 untuk memuat turun objek dan menapis kandungan menggunakan pustaka 'Pandas'. Gunakan Amazon Athena untuk memproses berbilang objek S3 dalam satu pertanyaan atau gunakan operasi join dan fungsi tetingkap untuk membuat pertanyaan ke atas objek S3 anda. Gunakan S3 Object Lambda dengan menambahkan kod anda sendiri pada permintaan GET S3 untuk menapis data semasa ia dikembalikan kepada aplikasi. Anda patut menggunakan S3 Object Lambda jika anda ingin menambah transformasi semasa menapis data. Baca siaran blog untuk mempelajari lebih lanjut tentang kaedah-kaedah ini untuk membuat pertanyaan ke atas data anda dalam Amazon S3.


[User] Stack tu ada limit tak bilangan sumber yang boleh cipta dalam satu stack?

[Assistant] Untuk maklumat lanjut tentang bilangan sumber yang boleh anda isytiharkan dalam templat, lihat Resources dalam kuota AWS CloudFormation. Mewujudkan templat dan stack yang lebih kecil serta memodularkan aplikasi anda merentas pelbagai stack adalah amalan terbaik untuk meminimumkan jejari letupan untuk perubahan sumber anda, dan untuk menyelesaikan masalah dengan kebergantungan sumber yang pelbagai dengan lebih pantas, kerana kumpulan sumber yang lebih kecil akan mempunyai kebergantungan yang kurang kompleks berbanding kumpulan yang lebih besar.


[User] Boleh anda jelaskan maksud pembatalan tag cache?

[Assistant] Pembatalan tag cache ialah keupayaan CloudFront yang membolehkan anda membatalkan berbilang objek cache yang berkaitan dengan satu permintaan menggunakan tag rentetan teks ringkas. Daripada menjejak dan menentukan laluan URL individu, anda pra-tag objek semasa caching dengan label deskriptif (contohnya, "homepage", "product:123", "user-ABC") dan kemudian membatalkan semua objek yang berkongsi tag pada satu masa.


[User] Berapakah had maksimum bilangan sumber yang dibenarkan untuk dicipta di dalam satu stack?

[Assistant] Untuk maklumat lanjut tentang bilangan sumber yang boleh anda isytiharkan dalam templat, lihat Resources dalam kuota AWS CloudFormation. Mewujudkan templat dan stack yang lebih kecil serta memodularkan aplikasi anda merentas pelbagai stack adalah amalan terbaik untuk meminimumkan jejari letupan untuk perubahan sumber anda, dan untuk menyelesaikan masalah dengan kebergantungan sumber yang pelbagai dengan lebih pantas, kerana kumpulan sumber yang lebih kecil akan mempunyai kebergantungan yang kurang kompleks berbanding kumpulan yang lebih besar.


[User] Macam mana nak guna storan terurus Amazon Redshift?

[Assistant] Jika anda sudah menggunakan nod Dense Storage atau Dense Compute Amazon Redshift, anda boleh menggunakan Elastic Resize untuk menaik taraf kluster sedia ada anda kepada instance pengkomputeran baharu RA3. Amazon Redshift Serverless dan kluster yang menggunakan instance RA3 secara automatik menggunakan storan terurus Redshift untuk menyimpan data. Tiada tindakan lain di luar penggunaan Amazon Redshift Serverless atau instance RA3 diperlukan untuk menggunakan keupayaan ini.


[User] Pembatalan tag cache tu apa sebenarnya?

[Assistant] Pembatalan tag cache ialah keupayaan CloudFront yang membolehkan anda membatalkan berbilang objek cache yang berkaitan dengan satu permintaan menggunakan tag rentetan teks ringkas. Daripada menjejak dan menentukan laluan URL individu, anda pra-tag objek semasa caching dengan label deskriptif (contohnya, "homepage", "product:123", "user-ABC") dan kemudian membatalkan semua objek yang berkongsi tag pada satu masa.


[User] Apakah langkah yang perlu saya ambil untuk menggunakan storan terurus Amazon Redshift?

[Assistant] Jika anda sudah menggunakan nod Dense Storage atau Dense Compute Amazon Redshift, anda boleh menggunakan Elastic Resize untuk menaik taraf kluster sedia ada anda kepada instance pengkomputeran baharu RA3. Amazon Redshift Serverless dan kluster yang menggunakan instance RA3 secara automatik menggunakan storan terurus Redshift untuk menyimpan data. Tiada tindakan lain di luar penggunaan Amazon Redshift Serverless atau instance RA3 diperlukan untuk menggunakan keupayaan ini.


[User] Amazon Route 53 support DNSSEC tak?

[Assistant] Ya. Anda boleh mendayakan penandatanganan DNSSEC untuk hosted zone awam sedia ada dan baharu, serta pengesahan DNSSEC untuk Amazon Route 53 Resolver. Selain itu, Amazon Route 53 membenarkan DNSSEC pada pendaftaran domain.


[User] Adakah sokongan DNSSEC merupakan salah satu ciri yang ditawarkan oleh Amazon Route 53?

[Assistant] Ya. Anda boleh mendayakan penandatanganan DNSSEC untuk hosted zone awam sedia ada dan baharu, serta pengesahan DNSSEC untuk Amazon Route 53 Resolver. Selain itu, Amazon Route 53 membenarkan DNSSEC pada pendaftaran domain.


[User] Apakah platform yang mendapat sokongan daripada Amazon Cognito?

[Assistant] Sokongan untuk Cognito disertakan dalam AWS Mobile SDK pilihan, yang tersedia untuk iOS, Android, Unity, dan Kindle Fire. Cognito juga tersedia dalam AWS SDK untuk .NET, C++, Go, Java, JavaScript, PHP v3, Python, Ruby v3, dan antara muka baris arahan. Lawati halaman sumber kami untuk melihat dan memuat turun SDK yang tersedia.


[User] Health check tu setiap berapa lama sekali?

[Assistant] Secara lalai, pemerhatian health check dijalankan pada selang masa 30 saat. Anda boleh memilih selang masa pantas 10 saat antara pemerhatian. Dengan menyemak tiga kali lebih kerap, health check selang pantas membolehkan Route 53 mengesahkan dengan lebih cepat bahawa sesuatu endpoint telah gagal, memendekkan masa yang diperlukan untuk failover DNS mengalihkan trafik sebagai tindak balas kepada kegagalan endpoint tersebut. Health check selang pantas juga menjana tiga kali ganda bilangan permintaan ke endpoint anda, yang mungkin menjadi pertimbangan jika endpoint anda mempunyai kapasiti terhad untuk menyampaikan trafik web. Layari halaman harga Route 53 untuk butiran harga bagi health check selang pantas dan ciri health check pilihan lain. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Amazon Cognito support platform apa?

[Assistant] Sokongan untuk Cognito disertakan dalam AWS Mobile SDK pilihan, yang tersedia untuk iOS, Android, Unity, dan Kindle Fire. Cognito juga tersedia dalam AWS SDK untuk .NET, C++, Go, Java, JavaScript, PHP v3, Python, Ruby v3, dan antara muka baris arahan. Lawati halaman sumber kami untuk melihat dan memuat turun SDK yang tersedia.


[User] Berapa lamakah jurang masa yang memisahkan setiap pemerhatian health check?

[Assistant] Secara lalai, pemerhatian health check dijalankan pada selang masa 30 saat. Anda boleh memilih selang masa pantas 10 saat antara pemerhatian. Dengan menyemak tiga kali lebih kerap, health check selang pantas membolehkan Route 53 mengesahkan dengan lebih cepat bahawa sesuatu endpoint telah gagal, memendekkan masa yang diperlukan untuk failover DNS mengalihkan trafik sebagai tindak balas kepada kegagalan endpoint tersebut. Health check selang pantas juga menjana tiga kali ganda bilangan permintaan ke endpoint anda, yang mungkin menjadi pertimbangan jika endpoint anda mempunyai kapasiti terhad untuk menyampaikan trafik web. Layari halaman harga Route 53 untuk butiran harga bagi health check selang pantas dan ciri health check pilihan lain. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Apakah yang akan berlaku sekiranya saya membina bot atau aplikasi sembang menggunakan serverless?

[Assistant] Anda boleh membina bot atau aplikasi sembang dengan Amazon Lex untuk memahami bahasa semula jadi, digabungkan dengan fungsi Lambda untuk logik perniagaan, dan Amazon Bedrock atau model untuk penjanaan respons. API Gateway WebSocket atau platform sembang seperti Slack dapat menghubungkan pengguna. Setiap komponen adalah serverless dan skala automatik. Anda boleh menyimpan keadaan perbualan dalam DynamoDB dan memantau dengan CloudWatch.


[User] Sedang membina aplikasi analitik data yang menggunakan Amazon S3 sebagai penyimpanan objek utama, apakah pilihan atau langkah yang perlu saya ambil untuk melaksanakan pertanyaan (queries) ke atas data tersebut?

[Assistant] Terdapat pelbagai cara untuk membuat pertanyaan ke atas data anda dalam S3 yang boleh anda pilih bergantung pada kes penggunaan khusus anda. Gunakan penapisan sisi-klien untuk memuat turun objek Amazon S3 ke AWS compute anda dan menapis kandungan menggunakan pustaka analisis data pada aplikasi klien anda. Sebagai contoh, dalam aplikasi Python yang membuat pertanyaan ke atas objek Parquet dalam Amazon S3, anda boleh menggunakan API GET Amazon S3 untuk memuat turun objek dan menapis kandungan menggunakan pustaka 'Pandas'. Gunakan Amazon Athena untuk memproses berbilang objek S3 dalam satu pertanyaan atau gunakan operasi join dan fungsi tetingkap untuk membuat pertanyaan ke atas objek S3 anda. Gunakan S3 Object Lambda dengan menambahkan kod anda sendiri pada permintaan GET S3 untuk menapis data semasa ia dikembalikan kepada aplikasi. Anda patut menggunakan S3 Object Lambda jika anda ingin menambah transformasi semasa menapis data. Baca siaran blog untuk mempelajari lebih lanjut tentang kaedah-kaedah ini untuk membuat pertanyaan ke atas data anda dalam Amazon S3.


[User] Apakah implikasi atau kesan yang berlaku jika saya membandingkan pelan kadar tetap Percuma dengan Free Tier CloudFront?

[Assistant] Pelan kadar tetap Percuma menggabungkan CloudFront, WAF, DNS, perlindungan DDoS, dan keupayaan pengkomputeran edge tanpa pelayan, serta kredit storan S3, ke dalam satu harga $0/bulan. Seperti semua pelan kadar tetap, jika anda melebihi elaun penggunaan anda, anda tidak akan dikenakan caj untuk sebarang lebihan. Free Tier CloudFront adalah berbeza – ia hanya terpakai untuk penggunaan CloudFront di bawah harga bayar-semasa-anda-guna. Walaupun ia menyediakan 1TB pemindahan data dan 10 juta permintaan secara percuma setiap bulan merentas akaun anda, sebarang penggunaan melebihi had ini akan dicaj pada kadar bayar-semasa-anda-guna standard. Tambahan pula, perkhidmatan lain yang termasuk dalam pelan seperti WAF, DNS, dan perlindungan DDoS dicaj secara berasingan berdasarkan penggunaan individu masing-masing.


[User] Anda sed mereka bentuk strategi kos untuk aplikasi baharu yang memerlukan penghantaran kandungan global. Dalam konteks memilih perkhidmatan yang sesuai, jelaskan perbezaan utama antara pelan kadar tetap Percuma (AWS Free Tier) untuk perkhidmatan AWS secara umum dengan tawaran khusus Free Tier yang disediakan oleh CloudFront.

[Assistant] Pelan kadar tetap Percuma menggabungkan CloudFront, WAF, DNS, perlindungan DDoS, dan keupayaan pengkomputeran edge tanpa pelayan, serta kredit storan S3, ke dalam satu harga $0/bulan. Seperti semua pelan kadar tetap, jika anda melebihi elaun penggunaan anda, anda tidak akan dikenakan caj untuk sebarang lebihan. Free Tier CloudFront adalah berbeza – ia hanya terpakai untuk penggunaan CloudFront di bawah harga bayar-semasa-anda-guna. Walaupun ia menyediakan 1TB pemindahan data dan 10 juta permintaan secara percuma setiap bulan merentas akaun anda, sebarang penggunaan melebihi had ini akan dicaj pada kadar bayar-semasa-anda-guna standard. Tambahan pula, perkhidmatan lain yang termasuk dalam pelan seperti WAF, DNS, dan perlindungan DDoS dicaj secara berasingan berdasarkan penggunaan individu masing-masing.


[User] Sedang menyediakan konfigurasi keselamatan untuk persekitaran produksi, bolehkah saya menggunakan Managed Rules bersama-sama dengan peraturan AWS WAF sedia ada saya?

[Assistant] Ya, anda boleh menggunakan Managed Rules bersama-sama dengan peraturan AWS WAF tersuai anda. Anda boleh menambah Managed Rules ke web ACL AWS WAF sedia ada anda yang mungkin telah anda tambahkan peraturan anda sendiri.


[User] Sedang membangunkan penyelesaian sembang untuk organisasi anda, bagaimanakah anda boleh membangunkan dan menggunakan bot atau aplikasi sembang dengan menggunakan pendekatan serverless?

[Assistant] Anda boleh membina bot atau aplikasi sembang dengan Amazon Lex untuk memahami bahasa semula jadi, digabungkan dengan fungsi Lambda untuk logik perniagaan, dan Amazon Bedrock atau model untuk penjanaan respons. API Gateway WebSocket atau platform sembang seperti Slack dapat menghubungkan pengguna. Setiap komponen adalah serverless dan skala automatik. Anda boleh menyimpan keadaan perbualan dalam DynamoDB dan memantau dengan CloudWatch.


[User] Sebagai pereka bentuk sistem yang menyediakan perkhidmatan notifikasi untuk aplikasi iOS, adakah saya perlu mengubah suai kod aplikasi semasa proses deploy untuk memastikan keupayaan menghantar notifikasi berjalan lancar berikutan penghentian protokol binari APNS mulai November 2020?

[Assistant] Amazon SNS menggunakan HTTP/2 dengan sijil p12. Oleh kerana ia tidak bergantung pada protokol binari warisan, tiada perubahan diperlukan dalam aplikasi anda yang menghantar pemberitahuan tolak melalui Amazon SNS.


[User] Apakah kesannya kepada harga jika saya menggunakan metrik tersuai resolusi tinggi berbanding metrik tersuai biasa?

[Assistant] Tidak, metrik tersuai resolusi tinggi berharga dengan cara yang sama seperti metrik tersuai satu minit standard.


[User] Apakah yang akan berlaku sekiranya saya memberikan akses menggunakan RBAC?

[Assistant] Sebagai amalan terbaik, berikan akses hanya kepada tindakan perkhidmatan dan sumber tertentu yang diperlukan untuk melaksanakan setiap tugas. Ini dikenali sebagai memberikan keistimewaan paling minimum. Apabila pekerja menambah sumber baharu, anda mesti mengemas kini polisi untuk membenarkan akses kepada sumber tersebut.


[User] Anda sedama merancang belanjawan untuk pemantauan aplikasi pengeluaran menggunakan CloudWatch. Adakah perbelanjaan berbeza jika anda memilih untuk menggunakan metrik tersuai resolusi tinggi berbanding metrik tersuai standard?

[Assistant] Tidak, metrik tersuai resolusi tinggi berharga dengan cara yang sama seperti metrik tersuai satu minit standard.


[User] Anda sedang menyediakan konfigurasi akses untuk persekitarang pengeluaran. Terangkan langkah-langkah yang perlu diambil untuk melaksanakan kawalan akses menggunakan RBAC dalam senario ini.

[Assistant] Sebagai amalan terbaik, berikan akses hanya kepada tindakan perkhidmatan dan sumber tertentu yang diperlukan untuk melaksanakan setiap tugas. Ini dikenali sebagai memberikan keistimewaan paling minimum. Apabila pekerja menambah sumber baharu, anda mesti mengemas kini polisi untuk membenarkan akses kepada sumber tersebut.


[User] Apakah yang berlaku jika penciptaan stack perlu menunggu aplikasi saya dimulakan?

[Assistant] Ya. Salah satu pilihan yang disediakan oleh CloudFormation ialah sumber WaitCondition yang bertindak sebagai penghalang, menyekat penciptaan sumber lain sehingga isyarat penyempurnaan diterima daripada sumber luaran seperti aplikasi atau sistem pengurusan anda. Pilihan lain termasuk mencipta logik tersuai dengan fungsi AWS Lambda.


[User] Apa yang akan berlaku pada metadata saya selepas ia dimasukkan ke dalam Data Catalog?

[Assistant] AWS Glue menyediakan pelbagai cara untuk mengisi metadata ke dalam Data Catalog. Crawler AWS Glue mengimbas pelbagai stor data yang anda miliki untuk menyimpulkan skema dan struktur partition secara automatik, serta mengisi Data Catalog dengan definisi jadual dan statistik yang sepadan. Anda juga boleh menjadualkan crawler untuk berjalan secara berkala supaya metadata anda sentiasa terkini dan segerak dengan data asas. Sebagai alternatif, anda boleh menambah dan mengemas kini butiran jadual secara manual menggunakan konsol AWS Glue atau dengan memanggil API. Anda juga boleh menjalankan pernyataan Hive DDL melalui konsol Amazon Athena atau klien Hive pada kluster Amazon EMR. Akhir sekali, jika anda sudah mempunyai Apache Hive Metastore yang berterusan, anda boleh melakukan import pukal metadata tersebut ke dalam Data Catalog menggunakan skrip import kami.


[User] Dalam proses deployment sebenar menggunakan AWS CloudFormation, adakah terdapat mekanisme atau ciri konfigurasi yang membolehkan status penciptaan stack menunggu sehingga aplikasi yang telah dilancarkan dimulakan dan sedia untuk menerima trafik sebelum menandakan stack sebagai berjaya dibuat?

[Assistant] Ya. Salah satu pilihan yang disediakan oleh CloudFormation ialah sumber WaitCondition yang bertindak sebagai penghalang, menyekat penciptaan sumber lain sehingga isyarat penyempurnaan diterima daripada sumber luaran seperti aplikasi atau sistem pengurusan anda. Pilihan lain termasuk mencipta logik tersuai dengan fungsi AWS Lambda.


[User] Apakah kesannya jika saya pernah menggunakan trails sebelum ini, adakah saya boleh memindahkan log CloudTrail yang sedia ada ke dalam event data store CloudTrail Lake sama ada yang baharu atau yang sudah wujud?

[Assistant] Ya. Keupayaan import CloudTrail Lake menyokong penyalinan log CloudTrail daripada bucket S3 yang menyimpan log daripada pelbagai akaun (dari organization trail) dan pelbagai Wilayah AWS. Anda juga boleh mengimport log daripada akaun individu dan trails wilayah tunggal. Keupayaan import juga membolehkan anda menentukan julat tarikh import, supaya anda hanya mengimport subset log yang diperlukan untuk penyimpanan jangka panjang dan analisis dalam CloudTrail Lake. Selepas anda menyatukan log anda, anda boleh menjalankan pertanyaan pada log anda, daripada acara terkini yang dikumpul selepas anda mendayakan CloudTrail Lake, kepada acara bersejarah yang dibawa dari trails anda.


[User] Anda sedang membangunkan saluran paip data (data pipeline) dan perlu menentukan strategi katalog untuk membolehkan data dapat ditemui oleh pasukan analitik. Apakah langkah atau kaedah yang perlu anda laksanakan untuk memasukkan metadata sumber data anda ke dalam Data Catalog?

[Assistant] AWS Glue menyediakan pelbagai cara untuk mengisi metadata ke dalam Data Catalog. Crawler AWS Glue mengimbas pelbagai stor data yang anda miliki untuk menyimpulkan skema dan struktur partition secara automatik, serta mengisi Data Catalog dengan definisi jadual dan statistik yang sepadan. Anda juga boleh menjadualkan crawler untuk berjalan secara berkala supaya metadata anda sentiasa terkini dan segerak dengan data asas. Sebagai alternatif, anda boleh menambah dan mengemas kini butiran jadual secara manual menggunakan konsol AWS Glue atau dengan memanggil API. Anda juga boleh menjalankan pernyataan Hive DDL melalui konsol Amazon Athena atau klien Hive pada kluster Amazon EMR. Akhir sekali, jika anda sudah mempunyai Apache Hive Metastore yang berterusan, anda boleh melakukan import pukal metadata tersebut ke dalam Data Catalog menggunakan skrip import kami.


[User] Dalam proses migrasi audit kepada CloudTrail Lake, adakah terdapat kaedah untuk mengimport log CloudTrail daripada trails yang sedia ada ke dalam event data store yang baharu atau yang telah dikonfigurasi?

[Assistant] Ya. Keupayaan import CloudTrail Lake menyokong penyalinan log CloudTrail daripada bucket S3 yang menyimpan log daripada pelbagai akaun (dari organization trail) dan pelbagai Wilayah AWS. Anda juga boleh mengimport log daripada akaun individu dan trails wilayah tunggal. Keupayaan import juga membolehkan anda menentukan julat tarikh import, supaya anda hanya mengimport subset log yang diperlukan untuk penyimpanan jangka panjang dan analisis dalam CloudTrail Lake. Selepas anda menyatukan log anda, anda boleh menjalankan pertanyaan pada log anda, daripada acara terkini yang dikumpul selepas anda mendayakan CloudTrail Lake, kepada acara bersejarah yang dibawa dari trails anda.


[User] Apakah yang berlaku sekiranya saya menggunakan Athena untuk pembelajaran mesin (ML) terbenam?

[Assistant] Kes penggunaan Athena untuk ML merangkumi pelbagai industri, seperti dalam contoh berikut. Penganalisis data risiko kewangan boleh menjalankan analisis what-if dan simulasi Monte Carlo. Penganalisis perniagaan mungkin menjalankan model regresi linear atau ramalan untuk meramalkan nilai masa hadapan bagi membantu mereka mencipta papan pemuka perniagaan yang lebih kaya dan berpandangan ke hadapan yang meramalkan hasil. Penganalisis pemasaran boleh menggunakan model pengelompokan k-means untuk membantu menentukan segmen pelanggan mereka yang berbeza. Penganalisis keselamatan boleh menggunakan model regresi logistik untuk mencari anomali dan mengesan insiden keselamatan daripada log.


[User] Apakah yang akan berlaku pada stack saya jika saya melakukan kemas kini selepas ia dicipta?

[Assistant] Ya. Anda boleh menggunakan CloudFormation untuk mengubah suai dan mengemas kini sumber dalam stack sedia ada anda secara terkawal dan boleh diramal. Dengan menggunakan templat untuk menguruskan perubahan stack anda, anda mempunyai keupayaan untuk menggunakan kawalan versi pada infrastruktur AWS anda sama seperti yang anda lakukan pada perisian yang berjalan di atasnya.


[User] Sebagai pereka bentuk penyelesaian, anda sedang merancang seni bina untuk memproses log mesin yang disimpan dalam format terbenam menggunakan Athena. Apakah senario penggunaan praktikal yang disokong oleh Athena untuk bekerja dengan data tersebut?

[Assistant] Kes penggunaan Athena untuk ML merangkumi pelbagai industri, seperti dalam contoh berikut. Penganalisis data risiko kewangan boleh menjalankan analisis what-if dan simulasi Monte Carlo. Penganalisis perniagaan mungkin menjalankan model regresi linear atau ramalan untuk meramalkan nilai masa hadapan bagi membantu mereka mencipta papan pemuka perniagaan yang lebih kaya dan berpandangan ke hadapan yang meramalkan hasil. Penganalisis pemasaran boleh menggunakan model pengelompokan k-means untuk membantu menentukan segmen pelanggan mereka yang berbeza. Penganalisis keselamatan boleh menggunakan model regresi logistik untuk mencari anomali dan mengesan insiden keselamatan daripada log.


[User] Anda telah pun mencipta stack untuk persekitaran pengeluaran. Sekiranya terdapat keperluan untuk melakukan pengubahsuaian konfigurasi atau menambah sumber baharu, adakah prosedur yang disyorkan untuk mengemas kini stack tersebut?

[Assistant] Ya. Anda boleh menggunakan CloudFormation untuk mengubah suai dan mengemas kini sumber dalam stack sedia ada anda secara terkawal dan boleh diramal. Dengan menggunakan templat untuk menguruskan perubahan stack anda, anda mempunyai keupayaan untuk menggunakan kawalan versi pada infrastruktur AWS anda sama seperti yang anda lakukan pada perisian yang berjalan di atasnya.


[User] Apakah kesannya sekiranya saya ingin mengesahkan bahawa API Gateway memanggil backend saya?

[Assistant] Ya. Amazon API Gateway boleh menjana sijil SSL sisi klien dan menyediakan kunci awam sijil tersebut kepada anda. Panggilan ke backend anda boleh dibuat dengan sijil yang dijana, dan anda boleh mengesahkan panggilan yang berasal daripada Amazon API Gateway menggunakan kunci awam sijil tersebut.


[User] Apakah yang berlaku sekiranya saya menggunakan AWS Management Console bersama dengan Amazon CloudFront?

[Assistant] Ya. Anda boleh menggunakan AWS Management Console untuk mengonfigurasi dan menguruskan Amazon CloudFront melalui antara muka web yang ringkas dan menggunakan kaedah tunjuk-dan-klik. AWS Management Console menyokong kebanyakan ciri Amazon CloudFront, membolehkan anda mendapatkan penghantaran latensi rendah Amazon CloudFront tanpa menulis sebarang kod atau memasang sebarang perisian. Akses kepada AWS Management Console disediakan secara percuma di https://console.aws.amazon.com .


[User] Apakah langkah yang perlu saya ambil untuk mengesahkan sambungan apabila API Gateway gagal memanggil backend dalam persekitaran pengeluaran?

[Assistant] Ya. Amazon API Gateway boleh menjana sijil SSL sisi klien dan menyediakan kunci awam sijil tersebut kepada anda. Panggilan ke backend anda boleh dibuat dengan sijil yang dijana, dan anda boleh mengesahkan panggilan yang berasal daripada Amazon API Gateway menggunakan kunci awam sijil tersebut.


[User] Apakah yang akan berlaku sekiranya saya menggunakan dasar berasaskan sumber dalam DynamoDB?

[Assistant] Ya, DynamoDB menyokong dasar berasaskan sumber untuk jadual dan strim. Dasar berasaskan sumber untuk setiap jadual juga merangkumi kebenaran akses untuk indeks jadual (Indeks Sekunder Global dan Indeks Sekunder Setempat). Dengan dasar berasaskan sumber, pelanggan boleh mentakrifkan kebenaran akses terperinci untuk jadual DynamoDB dan sumber lain tanpa perlu memberikan akses penuh di peringkat akaun AWS. Dasar ini membolehkan pelanggan mengawal pengguna, peranan, dan pengguna berfederasi yang boleh melakukan tindakan seperti membaca, menulis, atau memadam pada jadual, indeks, dan strim DynamoDB tertentu. Dasar berasaskan sumber dilampirkan dan diuruskan dalam setiap sumber DynamoDB. Dasar berasaskan sumber menyokong integrasi dengan AWS Identity and Access Management (IAM) Access Analyzer dan Block Public Access (BPA). IAM Access Analyzer membantu pelanggan memperhalusi kebenaran dan mematuhi prinsip keistimewaan minimum. BPA membantu pelanggan mencegah akses awam kepada jadual, indeks, dan strim DynamoDB, dan sentiasa didayakan dengan DynamoDB.


[User] Dalam usaha kami untuk mengedarkan kandungan web dengan pantas, kami merancang untuk menggunakan Amazon CloudFront. Adakah AWS Management Console menyokong pengurusan perkhidmatan ini untuk tujuan pengkonfigurasian dan pemantauan?

[Assistant] Ya. Anda boleh menggunakan AWS Management Console untuk mengonfigurasi dan menguruskan Amazon CloudFront melalui antara muka web yang ringkas dan menggunakan kaedah tunjuk-dan-klik. AWS Management Console menyokong kebanyakan ciri Amazon CloudFront, membolehkan anda mendapatkan penghantaran latensi rendah Amazon CloudFront tanpa menulis sebarang kod atau memasang sebarang perisian. Akses kepada AWS Management Console disediakan secara percuma di https://console.aws.amazon.com .


[User] Dalam usaha untuk mematuhi keperluan keselamatan akses pada tahap sumber untuk aplikasi pengurusan data kami, adakah DynamoDB menyokong pelaksanaan dasar berasaskan sumber?

[Assistant] Ya, DynamoDB menyokong dasar berasaskan sumber untuk jadual dan strim. Dasar berasaskan sumber untuk setiap jadual juga merangkumi kebenaran akses untuk indeks jadual (Indeks Sekunder Global dan Indeks Sekunder Setempat). Dengan dasar berasaskan sumber, pelanggan boleh mentakrifkan kebenaran akses terperinci untuk jadual DynamoDB dan sumber lain tanpa perlu memberikan akses penuh di peringkat akaun AWS. Dasar ini membolehkan pelanggan mengawal pengguna, peranan, dan pengguna berfederasi yang boleh melakukan tindakan seperti membaca, menulis, atau memadam pada jadual, indeks, dan strim DynamoDB tertentu. Dasar berasaskan sumber dilampirkan dan diuruskan dalam setiap sumber DynamoDB. Dasar berasaskan sumber menyokong integrasi dengan AWS Identity and Access Management (IAM) Access Analyzer dan Block Public Access (BPA). IAM Access Analyzer membantu pelanggan memperhalusi kebenaran dan mematuhi prinsip keistimewaan minimum. BPA membantu pelanggan mencegah akses awam kepada jadual, indeks, dan strim DynamoDB, dan sentiasa didayakan dengan DynamoDB.


[User] Apakah yang akan berlaku kepada fail saya di lokasi tepi berhubung dengan tempoh penyimpanan oleh Amazon CloudFront?

[Assistant] Secara lalai, jika tiada pengepala kawalan cache ditetapkan, setiap lokasi tepi akan menyemak versi terkini fail anda apabila ia menerima permintaan lebih daripada 24 jam selepas kali terakhir ia menyemak origin untuk perubahan pada fail tersebut. Ini dipanggil "tempoh luput." Anda boleh menetapkan tempoh luput ini sesingkat 0 saat, atau selama yang anda mahu, dengan menetapkan pengepala kawalan cache pada fail anda di origin anda. Amazon CloudFront menggunakan pengepala kawalan cache ini untuk menentukan kekerapan ia perlu menyemak origin untuk versi terkini fail tersebut. Untuk tempoh luput yang ditetapkan kepada 0 saat, Amazon CloudFront akan mengesahkan semula setiap permintaan dengan pelayan origin. Jika fail anda tidak kerap berubah, amalan terbaik ialah menetapkan tempoh luput yang panjang dan melaksanakan sistem versi untuk menguruskan kemas kini pada fail anda.


[User] Apabila saya menggunakan Amazon CloudFront untuk mengedarkan kandungan aplikasi dalam persekitaran pengeluaran, berapa lama fail akan disimpan dalam cache di lokasi tepi?

[Assistant] Secara lalai, jika tiada pengepala kawalan cache ditetapkan, setiap lokasi tepi akan menyemak versi terkini fail anda apabila ia menerima permintaan lebih daripada 24 jam selepas kali terakhir ia menyemak origin untuk perubahan pada fail tersebut. Ini dipanggil "tempoh luput." Anda boleh menetapkan tempoh luput ini sesingkat 0 saat, atau selama yang anda mahu, dengan menetapkan pengepala kawalan cache pada fail anda di origin anda. Amazon CloudFront menggunakan pengepala kawalan cache ini untuk menentukan kekerapan ia perlu menyemak origin untuk versi terkini fail tersebut. Untuk tempoh luput yang ditetapkan kepada 0 saat, Amazon CloudFront akan mengesahkan semula setiap permintaan dengan pelayan origin. Jika fail anda tidak kerap berubah, amalan terbaik ialah menetapkan tempoh luput yang panjang dan melaksanakan sistem versi untuk menguruskan kemas kini pada fail anda.


[User] Apa yang perlu saya lakukan untuk memindahkan nama domain saya ke Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada 'Domains'. Kemudian, klik butang 'Transfer Domain' di bahagian atas skrin dan lengkapkan proses pemindahan. Sila pastikan sebelum anda memulakan proses pemindahan, (1) nama domain anda tidak dikunci di pendaftar semasa anda, (2) anda telah melumpuhkan perlindungan privasi pada nama domain anda (jika berkenaan), dan (3) anda telah mendapatkan Kod Kebenaran ('authcode') yang sah daripada pendaftar semasa anda yang perlu anda masukkan sebagai sebahagian daripada proses pemindahan.


[User] Syarikat kita sedang menstrukturkan semula infrastruktur rangkaian dan memerlukan domain korporat sedia ada dihoskan terus di atas cloud. Sebagai penganalisis sistem, apakah langkah-langkah konfigurasi khusus yang perlu anda laksanakan untuk memindahkan pengurusan DNS domain berkenaan kepada Route 53?

[Assistant] Untuk memulakan, log masuk ke akaun anda dan klik pada 'Domains'. Kemudian, klik butang 'Transfer Domain' di bahagian atas skrin dan lengkapkan proses pemindahan. Sila pastikan sebelum anda memulakan proses pemindahan, (1) nama domain anda tidak dikunci di pendaftar semasa anda, (2) anda telah melumpuhkan perlindungan privasi pada nama domain anda (jika berkenaan), dan (3) anda telah mendapatkan Kod Kebenaran ('authcode') yang sah daripada pendaftar semasa anda yang perlu anda masukkan sebagai sebahagian daripada proses pemindahan.


[User] Apakah kesannya jika saya memilih wilayah Origin Shield yang tertentu?

[Assistant] Amazon CloudFront menawarkan Origin Shield di Wilayah AWS di mana CloudFront mempunyai cache pinggir wilayah. Apabila anda mendayakan Origin Shield, anda patut memilih Wilayah AWS untuk Origin Shield yang mempunyai latensi paling rendah ke origin anda. Anda boleh menggunakan Origin Shield dengan origin yang berada di Wilayah AWS, dan dengan origin yang tidak berada di AWS. Untuk maklumat lanjut, lihat Memilih Wilayah AWS untuk Origin Shield dalam Panduan Pembangun Amazon CloudFront.


[User] Apakah kesan penghentian protokol binari APNS mulai November 2020 terhadap aplikasi saya?

[Assistant] Amazon SNS menggunakan HTTP/2 dengan sijil p12. Oleh kerana ia tidak bergantung pada protokol binari warisan, tiada perubahan diperlukan dalam aplikasi anda yang menghantar pemberitahuan tolak melalui Amazon SNS.


[User] Sedang merancang strategi pengedaran kandungan untuk mengurangkan beban pada Origin. Dalam konteks deploy sebenar, apakah kriteria yang perlu dipertimbangkan untuk memilih Wilayah Origin Shield yang paling sesuai bagi memastikan prestasi rangkaian optimum?

[Assistant] Amazon CloudFront menawarkan Origin Shield di Wilayah AWS di mana CloudFront mempunyai cache pinggir wilayah. Apabila anda mendayakan Origin Shield, anda patut memilih Wilayah AWS untuk Origin Shield yang mempunyai latensi paling rendah ke origin anda. Anda boleh menggunakan Origin Shield dengan origin yang berada di Wilayah AWS, dan dengan origin yang tidak berada di AWS. Untuk maklumat lanjut, lihat Memilih Wilayah AWS untuk Origin Shield dalam Panduan Pembangun Amazon CloudFront.


[User] Apabila mengkonfigurasi audit untuk keselamatan sumber, apakah yang dimaksudkan dengan data events dan bagaimana ia membezakan aktiviti yang dipantau?

[Assistant] Data events memberikan cerapan tentang operasi sumber (data plane) yang dilakukan pada atau dalam sumber itu sendiri. Data events selalunya merupakan aktiviti volum tinggi dan termasuk operasi seperti operasi API peringkat objek S3 dan API invoke fungsi AWS Lambda. Data events dinyahaktifkan secara lalai apabila anda mengkonfigurasi trail. Untuk merakam data events CloudTrail, anda mesti menambah secara eksplisit sumber atau jenis sumber yang disokong yang anda ingin kumpulkan aktivitinya. Tidak seperti management events, data events melibatkan kos tambahan. Untuk maklumat lanjut, lihat harga CloudTrail.


[User] Apa yang berlaku jika saya ingin melakukan pencarian ke atas data vektor saya?

[Assistant] Anda boleh menjalankan pertanyaan persamaan dengan API QueryVectors, dengan menyatakan vektor pertanyaan, bilangan hasil relevan yang ingin dipulangkan (k jiran terdekat teratas), dan ARN indeks. Apabila menjana vektor pertanyaan, anda harus menggunakan model pembenaman yang sama yang digunakan untuk menjana vektor awal yang disimpan dalam indeks vektor. Contohnya, jika anda menggunakan Amazon Titan Text Embeddings v2 dalam Amazon Bedrock untuk menjana pembenaman dokumen anda, adalah disyorkan agar anda menggunakan model yang sama untuk menukar soalan kepada vektor. Selain itu, anda boleh menggunakan penapis metadata dalam pertanyaan untuk mencari vektor yang sepadan dengan penapis tersebut. Apabila anda menjalankan pertanyaan persamaan, secara lalai kunci vektor akan dipulangkan. Anda boleh memasukkan jarak dan metadata dalam respons secara pilihan.


[User] Apakah yang akan berlaku apabila saya menggunakan VPC IP Address Manager (IPAM)?

[Assistant] Amazon VPC IP Address Manager (IPAM) ialah perkhidmatan terurus yang memudahkan anda merancang, menjejak, dan memantau alamat IP untuk beban kerja AWS anda. Dengan menggunakan IPAM, anda boleh menyusun alamat IP dengan mudah berdasarkan keperluan penghalaan dan keselamatan anda, dan menetapkan peraturan perniagaan yang mudah untuk mengawal penugasan alamat IP. Anda juga boleh mengautomasikan penugasan alamat IP ke VPC, menghapuskan keperluan untuk menggunakan aplikasi perancangan alamat IP berasaskan hamparan atau buatan sendiri, yang sukar diselenggara dan memakan masa. IPAM menyediakan paparan operasi bersatu, yang boleh digunakan sebagai sumber kebenaran tunggal anda, membolehkan anda melaksanakan aktiviti pengurusan alamat IP rutin dengan cepat dan cekap seperti menjejak penggunaan IP, penyelesaian masalah, dan pengauditan.


[User] Anda sedang mereka bentuk penyelesaian carian semantik untuk aplikasi perusahaan. Apakah langkah-langkah spesifik atau API yang perlu digunakan untuk melaksanakan operasi pertanyaan ke atas data vektor yang telah disimpan?

[Assistant] Anda boleh menjalankan pertanyaan persamaan dengan API QueryVectors, dengan menyatakan vektor pertanyaan, bilangan hasil relevan yang ingin dipulangkan (k jiran terdekat teratas), dan ARN indeks. Apabila menjana vektor pertanyaan, anda harus menggunakan model pembenaman yang sama yang digunakan untuk menjana vektor awal yang disimpan dalam indeks vektor. Contohnya, jika anda menggunakan Amazon Titan Text Embeddings v2 dalam Amazon Bedrock untuk menjana pembenaman dokumen anda, adalah disyorkan agar anda menggunakan model yang sama untuk menukar soalan kepada vektor. Selain itu, anda boleh menggunakan penapis metadata dalam pertanyaan untuk mencari vektor yang sepadan dengan penapis tersebut. Apabila anda menjalankan pertanyaan persamaan, secara lalai kunci vektor akan dipulangkan. Anda boleh memasukkan jarak dan metadata dalam respons secara pilihan.


[User] Apakah yang akan dicatatkan jika anda mendayakan *data events*?

[Assistant] Data events memberikan cerapan tentang operasi sumber (data plane) yang dilakukan pada atau dalam sumber itu sendiri. Data events selalunya merupakan aktiviti volum tinggi dan termasuk operasi seperti operasi API peringkat objek S3 dan API invoke fungsi AWS Lambda. Data events dinyahaktifkan secara lalai apabila anda mengkonfigurasi trail. Untuk merakam data events CloudTrail, anda mesti menambah secara eksplisit sumber atau jenis sumber yang disokong yang anda ingin kumpulkan aktivitinya. Tidak seperti management events, data events melibatkan kos tambahan. Untuk maklumat lanjut, lihat harga CloudTrail.


[User] Apakah yang berlaku sekiranya saya ingin menggunakan Amazon ECR untuk menghoskan imej kontena awam?

[Assistant] Ya. Amazon ECR mempunyai container registry dan laman web yang sangat tersedia yang memudahkan anda untuk berkongsi atau mencari perisian kontena awam. Sesiapa sahaja dengan atau tanpa akaun AWS boleh menggunakan galeri awam Amazon ECR untuk mencari dan memuat turun imej kontena yang biasa digunakan seperti sistem pengendalian, imej yang diterbitkan AWS, dan fail, seperti Helm charts, untuk Kubernetes.


[User] Dalam proses mereka bentuk strategi penyebaran aplikasi, adakah kita boleh mengkonfigurasi Amazon ECR untuk mengehos imej kontena yang boleh diakses secara awam?

[Assistant] Ya. Amazon ECR mempunyai container registry dan laman web yang sangat tersedia yang memudahkan anda untuk berkongsi atau mencari perisian kontena awam. Sesiapa sahaja dengan atau tanpa akaun AWS boleh menggunakan galeri awam Amazon ECR untuk mencari dan memuat turun imej kontena yang biasa digunakan seperti sistem pengendalian, imej yang diterbitkan AWS, dan fail, seperti Helm charts, untuk Kubernetes.


[User] Apa yang perlu saya lakukan jika saya mahu menentukan versi enjin DB yang disokong untuk dijalankan oleh instance DB saya?

[Assistant] Anda boleh menentukan sebarang versi yang disokong semasa (utama dan kecil) apabila mencipta instance DB baharu melalui operasi Launch DB Instance dalam AWS Management Console atau API CreateDBInstance. Sila ambil perhatian bahawa tidak setiap versi enjin pangkalan data tersedia di setiap rantau AWS.


[User] Anda sedang merancang pelancaran instance DB baharu untuk persekitaran pengeluaran. Apakah langkah yang perlu anda ambil untuk mengenal pasti dan menentukan versi enjin DB yang disokong sebelum meneruskan proses deploy?

[Assistant] Anda boleh menentukan sebarang versi yang disokong semasa (utama dan kecil) apabila mencipta instance DB baharu melalui operasi Launch DB Instance dalam AWS Management Console atau API CreateDBInstance. Sila ambil perhatian bahawa tidak setiap versi enjin pangkalan data tersedia di setiap rantau AWS.


[User] Apa yang akan berlaku jika saya mengaktifkan pengelogan dan pemantauan untuk Step Functions?

[Assistant] AWS Step Functions menghantar metrik kepada Amazon CloudWatch dan AWS CloudTrail untuk pemantauan aplikasi. CloudWatch mengumpul dan menjejak metrik, menetapkan penggera, dan bertindak balas secara automatik terhadap perubahan dalam AWS Step Functions. CloudTrail menangkap semua panggilan API untuk Step Functions sebagai peristiwa, termasuk panggilan daripada konsol Step Functions dan daripada panggilan kod ke API Step Functions. Step Functions juga menyokong peraturan terurus CloudWatch Events untuk setiap perkhidmatan bersepadu dalam aliran kerja anda, dan akan mencipta serta menguruskan peraturan CloudWatch Events dalam akaun AWS anda mengikut keperluan. Untuk maklumat lanjut, lihat pemantauan dan pengelogan dalam panduan pembangun Step Functions.


[User] Apakah kesan yang akan saya peroleh terhadap sistem saya apabila menggunakan S3 Tables?

[Assistant] S3 Tables memberikan sehingga 10 kali ganda lebih tinggi transaksi sesaat (TPS) berbanding menyimpan jadual Iceberg dalam bucket Amazon S3 tujuan umum. S3 Tables secara automatik melakukan pemadatan pada data asas untuk terus mengoptimumkan jadual anda bagi prestasi pertanyaan yang optimum. Bergantung pada beban kerja dan corak pertanyaan anda, anda juga boleh memilih daripada strategi pemadatan lanjutan seperti pemadatan isihan dan pemadatan z-order untuk mengoptimumkan jadual anda dengan lebih lanjut. Pemadatan isihan menyusun data berdasarkan lajur yang ditentukan untuk meningkatkan prestasi pertanyaan bagi operasi yang ditapis, manakala pemadatan z-order mengoptimumkan penyusunan data merentas pelbagai dimensi, menjadikannya sesuai apabila anda perlu membuat pertanyaan pada data merentas pelbagai lajur secara serentak.


[User] Anda sedamemastikan infrastruktur berasaskan workflow berfungsi dengan lancar. Dalam konteks menyelesaikan masalah dan mengesan isu prestasi, terangkan secara mendalam bagaimana mekanisme logging dan pemantauan dilaksanakan untuk Step Functions bagi membolehkan anda menjejaki pelaksanaan dan status setiap langkah dalam aliran kerja automatik tersebut.

[Assistant] AWS Step Functions menghantar metrik kepada Amazon CloudWatch dan AWS CloudTrail untuk pemantauan aplikasi. CloudWatch mengumpul dan menjejak metrik, menetapkan penggera, dan bertindak balas secara automatik terhadap perubahan dalam AWS Step Functions. CloudTrail menangkap semua panggilan API untuk Step Functions sebagai peristiwa, termasuk panggilan daripada konsol Step Functions dan daripada panggilan kod ke API Step Functions. Step Functions juga menyokong peraturan terurus CloudWatch Events untuk setiap perkhidmatan bersepadu dalam aliran kerja anda, dan akan mencipta serta menguruskan peraturan CloudWatch Events dalam akaun AWS anda mengikut keperluan. Untuk maklumat lanjut, lihat pemantauan dan pengelogan dalam panduan pembangun Step Functions.


[User] Apa beza Amazon SQS dengan Amazon SNS?

[Assistant] SQS ialah baris gilir mesej (message queue) yang menyimpan mesej dan setiap mesej dibaca oleh satu pengguna sahaja, sesuai untuk pemunggahan kerja dan komunikasi titik-ke-titik. SNS ialah topik penerbitan-langganan (pub/sub) yang menghantar salinan mesej kepada banyak pelanggan sekali gus, sesuai untuk penyiaran peristiwa. Anda juga boleh menggunakan SNS untuk menghantar mesej ke SQS, e-mel, SMS, atau endpoint HTTP. Pilih SQS apabila anda mahu satu pengguna memproses setiap mesej; pilih SNS apabila anda mahu ramai penerima.


[User] Bagaimanakah Amazon SQS berbeza daripada Amazon SNS?

[Assistant] SQS ialah baris gilir mesej (message queue) yang menyimpan mesej dan setiap mesej dibaca oleh satu pengguna sahaja, sesuai untuk pemunggahan kerja dan komunikasi titik-ke-titik. SNS ialah topik penerbitan-langganan (pub/sub) yang menghantar salinan mesej kepada banyak pelanggan sekali gus, sesuai untuk penyiaran peristiwa. Anda juga boleh menggunakan SNS untuk menghantar mesej ke SQS, e-mel, SMS, atau endpoint HTTP. Pilih SQS apabila anda mahu satu pengguna memproses setiap mesej; pilih SNS apabila anda mahu ramai penerima.


[User] Amazon RDS ada garis panduan untuk sokongan versi enjin DB baharu tak?

[Assistant] Dari masa ke masa, Amazon RDS menambah sokongan untuk versi enjin pangkalan data utama dan kecil baharu. Bilangan versi baharu yang disokong akan berbeza-beza berdasarkan kekerapan dan kandungan keluaran dan tampung daripada vendor enjin atau organisasi pembangunan, dan hasil semakan menyeluruh terhadap keluaran dan tampung ini oleh pasukan kejuruteraan pangkalan data kami. Walau bagaimanapun, sebagai garis panduan umum, kami menyasarkan untuk menyokong versi enjin baharu dalam tempoh 5 bulan dari ketersediaan umumnya.


[User] Adakah garis panduan bagi sokongan versi enjin DB baharu disediakan oleh Amazon RDS?

[Assistant] Dari masa ke masa, Amazon RDS menambah sokongan untuk versi enjin pangkalan data utama dan kecil baharu. Bilangan versi baharu yang disokong akan berbeza-beza berdasarkan kekerapan dan kandungan keluaran dan tampung daripada vendor enjin atau organisasi pembangunan, dan hasil semakan menyeluruh terhadap keluaran dan tampung ini oleh pasukan kejuruteraan pangkalan data kami. Walau bagaimanapun, sebagai garis panduan umum, kami menyasarkan untuk menyokong versi enjin baharu dalam tempoh 5 bulan dari ketersediaan umumnya.


[User] Vendor luaran mana yang support spesifikasi XKS Proxy?

[Assistant] Thales, Entrust, Atos, Fortanix, DuoKey, Securonix, Utimaco, Salesforce, T-Systems, dan HashiCorp mempunyai penyelesaian yang bersepadu dengan spesifikasi XKS Proxy. Untuk maklumat tentang ketersediaan, harga, dan cara menggunakan penyelesaian daripada vendor ini, rujuk dokumentasi masing-masing. Kami menggalakkan anda dan rakan kongsi infrastruktur pengurusan kunci anda untuk memanfaatkan spesifikasi XKS Proxy sumber terbuka untuk membina penyelesaian yang memenuhi keperluan anda. Spesifikasi API untuk XKS Proxy diterbitkan di sini.


[User] Bagaimanakah cara saya memulihkan objek Amazon S3 saya sekiranya berlaku pemadaman atau penimpaan — adakah pilihan seperti tong sampah, tong kitar semula, atau tetingkap rollback boleh disediakan untuk tujuan tersebut?

[Assistant] Anda boleh menggunakan peraturan S3 Lifecycle bersama-sama dengan S3 Versioning untuk melaksanakan tetingkap rollback untuk objek S3 anda. Sebagai contoh, dengan bucket yang didayakan versioning, anda boleh menyediakan peraturan yang mengarkibkan semua versi sebelumnya ke storage class S3 Glacier Flexible Retrieval yang lebih murah dan memadamkannya selepas 100 hari, memberikan anda tetingkap 100 hari untuk mengembalikan sebarang perubahan pada data anda sambil mengurangkan kos storan anda. Selain itu, anda boleh menjimatkan kos dengan memadamkan versi lama (tidak semasa) sesuatu objek selepas lima hari dan apabila terdapat sekurang-kurangnya dua versi baharu objek tersebut. Anda boleh menukar bilangan hari atau bilangan versi baharu berdasarkan keperluan pengoptimuman kos anda. Ini membolehkan anda mengekalkan versi tambahan objek anda apabila diperlukan, tetapi menjimatkan kos anda dengan memindahkan atau mengeluarkannya selepas satu tempoh masa.


[User] Bagi spesifikasi XKS Proxy, apakah vendor luaran yang menyokongnya?

[Assistant] Thales, Entrust, Atos, Fortanix, DuoKey, Securonix, Utimaco, Salesforce, T-Systems, dan HashiCorp mempunyai penyelesaian yang bersepadu dengan spesifikasi XKS Proxy. Untuk maklumat tentang ketersediaan, harga, dan cara menggunakan penyelesaian daripada vendor ini, rujuk dokumentasi masing-masing. Kami menggalakkan anda dan rakan kongsi infrastruktur pengurusan kunci anda untuk memanfaatkan spesifikasi XKS Proxy sumber terbuka untuk membina penyelesaian yang memenuhi keperluan anda. Spesifikasi API untuk XKS Proxy diterbitkan di sini.


[User] Boleh tak set up tong sampah, tong kitar semula, atau tetingkap rollback pada objek Amazon S3 untuk recover dari pemadaman dan penimpaan?

[Assistant] Anda boleh menggunakan peraturan S3 Lifecycle bersama-sama dengan S3 Versioning untuk melaksanakan tetingkap rollback untuk objek S3 anda. Sebagai contoh, dengan bucket yang didayakan versioning, anda boleh menyediakan peraturan yang mengarkibkan semua versi sebelumnya ke storage class S3 Glacier Flexible Retrieval yang lebih murah dan memadamkannya selepas 100 hari, memberikan anda tetingkap 100 hari untuk mengembalikan sebarang perubahan pada data anda sambil mengurangkan kos storan anda. Selain itu, anda boleh menjimatkan kos dengan memadamkan versi lama (tidak semasa) sesuatu objek selepas lima hari dan apabila terdapat sekurang-kurangnya dua versi baharu objek tersebut. Anda boleh menukar bilangan hari atau bilangan versi baharu berdasarkan keperluan pengoptimuman kos anda. Ini membolehkan anda mengekalkan versi tambahan objek anda apabila diperlukan, tetapi menjimatkan kos anda dengan memindahkan atau mengeluarkannya selepas satu tempoh masa.


[User] Apakah yang dimaksudkan dengan Versioning?

[Assistant] Versioning membolehkan anda memelihara, mendapatkan semula, dan memulihkan setiap versi bagi setiap objek yang disimpan dalam bucket Amazon S3. Sebaik sahaja anda mendayakan Versioning untuk bucket, Amazon S3 akan memelihara objek sedia ada setiap kali anda melakukan operasi PUT, POST, COPY, atau DELETE ke atasnya. Secara lalai, permintaan GET akan mendapatkan semula versi yang paling terkini. Versi lama bagi objek yang ditimpa atau dipadam boleh didapatkan semula dengan menyatakan versi dalam permintaan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan fungsi "Query in Place"?

[Assistant] Amazon S3 membenarkan pelanggan menjalankan pertanyaan yang canggih terhadap data yang disimpan tanpa perlu memindahkan data ke platform analitik yang berasingan. Keupayaan untuk membuat pertanyaan ke atas data ini secara in-place di Amazon S3 boleh meningkatkan prestasi dengan ketara dan mengurangkan kos untuk penyelesaian analitik yang menggunakan S3 sebagai data lake. S3 menawarkan pelbagai pilihan query in place, termasuk Amazon Athena dan Amazon Redshift Spectrum, membolehkan anda memilih yang paling sesuai dengan kes penggunaan anda.


[User] Saya sedang mereka bentuk rangkaian kerja data dan sedang mempertimbangkan untuk menggunakan S3 Tables untuk dataset analitik yang besar. Sebagai seorang jurutera data, bagaimanakah saya boleh menilai atau menganggar tahap prestasi yang boleh dicapai apabila menjalankan pertanyaan terhadap S3 Tables dalam persekitaran pengeluaran?

[Assistant] S3 Tables memberikan sehingga 10 kali ganda lebih tinggi transaksi sesaat (TPS) berbanding menyimpan jadual Iceberg dalam bucket Amazon S3 tujuan umum. S3 Tables secara automatik melakukan pemadatan pada data asas untuk terus mengoptimumkan jadual anda bagi prestasi pertanyaan yang optimum. Bergantung pada beban kerja dan corak pertanyaan anda, anda juga boleh memilih daripada strategi pemadatan lanjutan seperti pemadatan isihan dan pemadatan z-order untuk mengoptimumkan jadual anda dengan lebih lanjut. Pemadatan isihan menyusun data berdasarkan lajur yang ditentukan untuk meningkatkan prestasi pertanyaan bagi operasi yang ditapis, manakala pemadatan z-order mengoptimumkan penyusunan data merentas pelbagai dimensi, menjadikannya sesuai apabila anda perlu membuat pertanyaan pada data merentas pelbagai lajur secara serentak.


[User] Apakah yang akan berlaku kepada aliran kerja ejen jika saya menggunakan DynamoDB untuk checkpointing, dan bagaimanakah status ini diuruskan melalui integrasi dengan LangGraph?

[Assistant] LangGraph ialah rangka kerja untuk membina aplikasi AI berbilang ejen yang berkeadaan dengan Model Bahasa Besar (LLM). Ejen yang dibina dengan LangGraph memerlukan storan kekal untuk mengekalkan keadaan perbualan, membolehkan aliran kerja manusia-dalam-gelung, menyokong toleransi kegagalan, dan menyediakan keupayaan penyahpepijatan perjalanan masa. Seni bina tanpa pelayan DynamoDB, kependaman milisaat satu digit, dan penskalaan automatik menjadikannya stor checkpoint yang ideal untuk penggunaan LangGraph pengeluaran di AWS. Untuk mengetahui lebih lanjut, rujuk dokumentasi kami DynamoDB sebagai stor checkpoint untuk ejen LangGraph dan baca blog Membina ejen AI yang tahan lasak dengan LangGraph dan Amazon DynamoDB.


[User] Sedang mereka bentuk penyelesaian data menggunakan AWS Glue, bagaimanakah anda boleh menggunakan fungsi "Query in Place" untuk menjalankan kueri ke atas sumber data tanpa perlu melakukan proses pemindahan data (ETL) terlebih dahulu?

[Assistant] Amazon S3 membenarkan pelanggan menjalankan pertanyaan yang canggih terhadap data yang disimpan tanpa perlu memindahkan data ke platform analitik yang berasingan. Keupayaan untuk membuat pertanyaan ke atas data ini secara in-place di Amazon S3 boleh meningkatkan prestasi dengan ketara dan mengurangkan kos untuk penyelesaian analitik yang menggunakan S3 sebagai data lake. S3 menawarkan pelbagai pilihan query in place, termasuk Amazon Athena dan Amazon Redshift Spectrum, membolehkan anda memilih yang paling sesuai dengan kes penggunaan anda.


[User] Apakah kesan jika permintaan yang idempotent tidak dilaksanakan dalam seni bina serverless?

[Assistant] Operasi idempotent bermaksud menjalankannya beberapa kali menghasilkan kesan yang sama seperti menjalankannya sekali. Ini penting dalam serverless kerana Lambda dan sumber peristiwa (seperti SQS, S3) menyampaikan mesej dengan sekurang-kurangnya sekali (at-least-once), bermakna fungsi mungkin dipanggil lebih daripada sekali untuk peristiwa yang sama. Jika fungsi bukan idempotent, ia boleh menyebabkan kesan berganda, contohnya memproses pesanan dua kali. Reka kod supaya mengendalikan pendua dengan selamat, contohnya menggunakan kunci unik atau semakan kewujudan.


[User] Dalam persekitaran produksi yang memerlukan ketahanan tinggi untuk aliran kerja ejen, bagaimanakah anda boleh mengekalkan status antara langkah-langkah menggunakan DynamoDB, dan apakah langkah konfigurasi yang diperlukan untuk mengintegrasikan mekanisme checkpointing ini ke dalam LangGraph?

[Assistant] LangGraph ialah rangka kerja untuk membina aplikasi AI berbilang ejen yang berkeadaan dengan Model Bahasa Besar (LLM). Ejen yang dibina dengan LangGraph memerlukan storan kekal untuk mengekalkan keadaan perbualan, membolehkan aliran kerja manusia-dalam-gelung, menyokong toleransi kegagalan, dan menyediakan keupayaan penyahpepijatan perjalanan masa. Seni bina tanpa pelayan DynamoDB, kependaman milisaat satu digit, dan penskalaan automatik menjadikannya stor checkpoint yang ideal untuk penggunaan LangGraph pengeluaran di AWS. Untuk mengetahui lebih lanjut, rujuk dokumentasi kami DynamoDB sebagai stor checkpoint untuk ejen LangGraph dan baca blog Membina ejen AI yang tahan lasak dengan LangGraph dan Amazon DynamoDB.


[User] Apa yang akan berlaku kepada REST API sedia ada anda jika ia ditukarkan untuk berfungsi sebagai HTTP API?

[Assistant] Pertama, pergi ke REST API anda dan eksport definisi OpenAPI daripada REST API anda. Kemudian, pergi ke HTTP API anda dan import definisi OpenAPI daripada langkah sebelumnya. Walaupun API anda mungkin berfungsi, anda mungkin menyedari beberapa ciri yang hilang. Untuk mengenal pasti sebarang ciri yang hilang, semak medan Info, Warning, dan Error daripada operasi Import. AWS CLI akan mengembalikan maklumat tentang API anda dalam medan info dan warning anda. Untuk maklumat lanjut, baca dokumentasi kami.


[User] Apakah ujian atau langkah pengesahan yang perlu saya jalankan untuk memastikan REST API sedia ada saya berfungsi dengan lancar apabila dihantar melalui HTTP API?

[Assistant] Pertama, pergi ke REST API anda dan eksport definisi OpenAPI daripada REST API anda. Kemudian, pergi ke HTTP API anda dan import definisi OpenAPI daripada langkah sebelumnya. Walaupun API anda mungkin berfungsi, anda mungkin menyedari beberapa ciri yang hilang. Untuk mengenal pasti sebarang ciri yang hilang, semak medan Info, Warning, dan Error daripada operasi Import. AWS CLI akan mengembalikan maklumat tentang API anda dalam medan info dan warning anda. Untuk maklumat lanjut, baca dokumentasi kami.