[User] Apakah langkah yang perlu diambil untuk memulakan penggunaan Amazon CloudWatch Database Insights?

[Assistant] Anda boleh bermula dengan Database Insights dalam CloudWatch dengan mendayakannya pada kluster Aurora dan pangkalan data RDS anda. Database Insights kini menyampaikan kesihatan armada pangkalan data dan keterlihatan prestasi secara keseluruhan melalui halaman pendaratan di mana anda boleh menavigasi ke papan pemuka peringkat instans untuk analisis pangkalan data dan pertanyaan SQL yang terperinci. Database Insights tersedia di semua Wilayah AWS awam dan menggunakan harga baharu berasaskan vCPU – lihat halaman harga untuk butiran. Untuk maklumat lanjut, lawati dokumentasi Database Insights.


[User] Sekiranya persekitaran biru saya berperanan sebagai pelanggan/penerbit untuk replika logik yang diurus sendiri, adakah penggunaan Blue/Green Deployments masih boleh dilakukan?

[Assistant] Jika persekitaran biru anda ialah replika logik yang diurus sendiri, atau pelanggan, kami akan menyekat switchover. Kami mengesyorkan agar anda menghentikan replikasi ke persekitaran biru terlebih dahulu, meneruskan switchover, dan kemudian menyambung semula replikasi. Sebaliknya, jika persekitaran biru anda ialah sumber untuk replika logik yang diurus sendiri, atau penerbit, anda boleh meneruskan switchover. Walau bagaimanapun, anda perlu mengemas kini replika yang diurus sendiri untuk mereplikasi daripada persekitaran hijau selepas switchover.


[User] Boleh guna Blue/Green Deployments kalau persekitaran biru aku jadikan pelanggan/penerbit untuk replika logik yang diurus sendiri?

[Assistant] Jika persekitaran biru anda ialah replika logik yang diurus sendiri, atau pelanggan, kami akan menyekat switchover. Kami mengesyorkan agar anda menghentikan replikasi ke persekitaran biru terlebih dahulu, meneruskan switchover, dan kemudian menyambung semula replikasi. Sebaliknya, jika persekitaran biru anda ialah sumber untuk replika logik yang diurus sendiri, atau penerbit, anda boleh meneruskan switchover. Walau bagaimanapun, anda perlu mengemas kini replika yang diurus sendiri untuk mereplikasi daripada persekitaran hijau selepas switchover.


[User] Tier percuma AWS untuk Amazon CloudFront meliputi penggunaan jenis apakah?

[Assistant] Bermula 1 Disember 2021, semua pelanggan AWS akan menerima 1 TB pemindahan data keluar, 10,000,000 permintaan HTTP/HTTPS, serta 2,000,000 invokasi CloudFront Functions setiap bulan secara percuma. Semua jenis penggunaan lain (cth. Invalidations, Proxy requests, Lambda@edge, Origin shield, Data Transfer to Origin, dsb.) dikecualikan daripada tier percuma.


[User] Amazon CloudFront dalam AWS free tier tu cover penggunaan apa je?

[Assistant] Bermula 1 Disember 2021, semua pelanggan AWS akan menerima 1 TB pemindahan data keluar, 10,000,000 permintaan HTTP/HTTPS, serta 2,000,000 invokasi CloudFront Functions setiap bulan secara percuma. Semua jenis penggunaan lain (cth. Invalidations, Proxy requests, Lambda@edge, Origin shield, Data Transfer to Origin, dsb.) dikecualikan daripada tier percuma.


[User] Access level boleh customize tak?

[Assistant] Tidak. Anda hanya boleh menggunakan tiga tahap akses yang telah ditetapkan (READ/WRITE/READWRITE) yang ditawarkan oleh S3 Access Grants.


[User] Adakah tahap akses saya ini boleh disesuaikan?

[Assistant] Tidak. Anda hanya boleh menggunakan tiga tahap akses yang telah ditetapkan (READ/WRITE/READWRITE) yang ditawarkan oleh S3 Access Grants.


[User] Kena daftar berasingan dengan Route 53 dulu ke sebelum guna Global Resolver?

[Assistant] Ya, pelanggan perlu mendaftar dengan DNS firewall dan private hosted zones (PHZ).


[User] Sebelum dapat menggunakan Global Resolver, perlukah pelanggan terlebih dahulu membuat pendaftaran secara berasingan dengan perkhidmatan Route 53 yang berkaitan?

[Assistant] Ya, pelanggan perlu mendaftar dengan DNS firewall dan private hosted zones (PHZ).


[User] Apabila saya menggunakan IPv6, adakah terdapat sebarang perubahan dalam prestasi Amazon S3 yang perlu saya jangkakan?

[Assistant] Tidak, anda akan melihat prestasi yang sama apabila menggunakan sama ada IPv4 atau IPv6 dengan Amazon S3.


[User] Prestasi Amazon S3 ada beza tak kalau pakai IPv6?

[Assistant] Tidak, anda akan melihat prestasi yang sama apabila menggunakan sama ada IPv4 atau IPv6 dengan Amazon S3.


[User] Apakah langkah-langkah yang perlu saya ambil bagi mendayakan dan mengkonfigurasi Capabilities ini?

[Assistant] Untuk bermula, gunakan EKS API, AWS Console, eksctl, atau alat Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Capabilities dalam kluster baharu atau sedia ada dan tentukan IAM Role yang setiap Capability harus gunakan. Setiap Capability memerlukan kebenaran IAM khusus yang didokumenkan untuk capability tersebut. Setelah didayakan, anda akan terutamanya menggunakan aliran kerja Kubernetes yang biasa, sama ada secara imperatif menggunakan kubectl untuk menggunakan sumber Kubernetes ke kluster anda atau melalui aliran kerja GitOps automatik menggunakan alat seperti Argo UI atau Argo CLI.


[User] Macam mana nak enable dan configure Capabilities ni?

[Assistant] Untuk bermula, gunakan EKS API, AWS Console, eksctl, atau alat Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Capabilities dalam kluster baharu atau sedia ada dan tentukan IAM Role yang setiap Capability harus gunakan. Setiap Capability memerlukan kebenaran IAM khusus yang didokumenkan untuk capability tersebut. Setelah didayakan, anda akan terutamanya menggunakan aliran kerja Kubernetes yang biasa, sama ada secara imperatif menggunakan kubectl untuk menggunakan sumber Kubernetes ke kluster anda atau melalui aliran kerja GitOps automatik menggunakan alat seperti Argo UI atau Argo CLI.


[User] DynamoDB Streams tu apa sebenarnya? Boleh buat apa dengan dia?

[Assistant] Strim DynamoDB ialah aliran maklumat berurutan tentang perubahan pada item dalam jadual DynamoDB. DynamoDB Streams menangkap urutan pengubahsuaian peringkat item yang dinyahduplikasi dan mengikut urutan masa dalam jadual, dan menyimpan maklumat ini dalam log sehingga 24 jam. DynamoDB Streams menskalakan kapasiti secara automatik, membebaskan anda daripada peruntukan dan pengurusan kapasiti. Berdasarkan konfigurasi DynamoDB Streams anda, anda boleh melihat item data sebagaimana ia muncul sebelum dan selepas diubah suai. Anda boleh membina aplikasi yang menggunakan peristiwa strim ini dan mencetuskan aliran kerja berdasarkan kandungan strim peristiwa. DynamoDB Streams berguna apabila anda ingin bertindak balas terhadap perubahan data dengan pencetus menggunakan integrasi asli dengan AWS Lambda, menjejak dan menganalisis interaksi pelanggan atau memantau prestasi aplikasi dalam masa hampir nyata, menangkap urutan peristiwa yang tersusun, dan meningkatkan daya tahan aplikasi melalui replikasi data transaksi peringkat item.


[User] Apa yang membuatkan S3 Intelligent-Tiering patut menjadi pilihan saya?

[Assistant] Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna. S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. Jika anda mempunyai data dengan corak akses yang tidak diketahui atau berubah-ubah, termasuk data lake, analitik data, dan aplikasi baharu, kami mengesyorkan menggunakan S3 Intelligent-Tiering. Jika anda mempunyai data yang tidak memerlukan pengambilan semula segera, kami mengesyorkan mengaktifkan tier Deep Archive Access di mana anda membayar serendah $1 per TB sebulan untuk data yang mungkin menjadi jarang diakses dalam tempoh masa yang panjang. S3 Intelligent-Tiering adalah untuk data dengan corak akses yang tidak diketahui atau berubah-ubah. Tiada caj pengambilan semula apabila menggunakan kelas storan S3 Intelligent-Tiering.


[User] Boleh anda jelaskan kepada saya apakah maksud DynamoDB Streams dan bagaimana saya boleh menggunakannya?

[Assistant] Strim DynamoDB ialah aliran maklumat berurutan tentang perubahan pada item dalam jadual DynamoDB. DynamoDB Streams menangkap urutan pengubahsuaian peringkat item yang dinyahduplikasi dan mengikut urutan masa dalam jadual, dan menyimpan maklumat ini dalam log sehingga 24 jam. DynamoDB Streams menskalakan kapasiti secara automatik, membebaskan anda daripada peruntukan dan pengurusan kapasiti. Berdasarkan konfigurasi DynamoDB Streams anda, anda boleh melihat item data sebagaimana ia muncul sebelum dan selepas diubah suai. Anda boleh membina aplikasi yang menggunakan peristiwa strim ini dan mencetuskan aliran kerja berdasarkan kandungan strim peristiwa. DynamoDB Streams berguna apabila anda ingin bertindak balas terhadap perubahan data dengan pencetus menggunakan integrasi asli dengan AWS Lambda, menjejak dan menganalisis interaksi pelanggan atau memantau prestasi aplikasi dalam masa hampir nyata, menangkap urutan peristiwa yang tersusun, dan meningkatkan daya tahan aplikasi melalui replikasi data transaksi peringkat item.


[User] Kenapa aku nak guna S3 Intelligent-Tiering?

[Assistant] Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna. S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. Jika anda mempunyai data dengan corak akses yang tidak diketahui atau berubah-ubah, termasuk data lake, analitik data, dan aplikasi baharu, kami mengesyorkan menggunakan S3 Intelligent-Tiering. Jika anda mempunyai data yang tidak memerlukan pengambilan semula segera, kami mengesyorkan mengaktifkan tier Deep Archive Access di mana anda membayar serendah $1 per TB sebulan untuk data yang mungkin menjadi jarang diakses dalam tempoh masa yang panjang. S3 Intelligent-Tiering adalah untuk data dengan corak akses yang tidak diketahui atau berubah-ubah. Tiada caj pengambilan semula apabila menggunakan kelas storan S3 Intelligent-Tiering.


[User] Platform pemberitahuan tolak mana yang disokong?

[Assistant] Pada masa ini, platform pemberitahuan tolak berikut disokong: Amazon Device Messaging (ADM), Apple Push Notification Service (APNS), Firebase Cloud Messaging (FCM), Windows Push Notification Service (WNS) untuk Windows 8+ dan Windows Phone 8.1+, Microsoft Push Notification Service (MPNS) untuk Windows Phone 7+, dan Baidu Cloud Push untuk peranti Android di China.


[User] Bagi pemberitahuan tolak, apakah platform yang disokong?

[Assistant] Pada masa ini, platform pemberitahuan tolak berikut disokong: Amazon Device Messaging (ADM), Apple Push Notification Service (APNS), Firebase Cloud Messaging (FCM), Windows Push Notification Service (WNS) untuk Windows 8+ dan Windows Phone 8.1+, Microsoft Push Notification Service (MPNS) untuk Windows Phone 7+, dan Baidu Cloud Push untuk peranti Android di China.


[User] Bila failover berlaku, apa urutan peristiwa dia?

[Assistant] Dalam istilah yang paling mudah, peristiwa berikut akan berlaku jika semakan kesihatan gagal dan failover berlaku: Route 53 menjalankan semakan kesihatan aplikasi anda. Dalam contoh ini, aplikasi anda gagal dalam tiga semakan kesihatan berturut-turut, mencetuskan peristiwa berikut. Route 53 melumpuhkan rekod sumber untuk endpoint yang gagal dan tidak lagi menyajikan rekod tersebut. Ini adalah langkah failover, yang menyebabkan trafik mula dihalakan ke endpoint yang sihat dan bukannya endpoint yang gagal.


[User] Bagaimanakah turutan kejadian apabila proses failover sedang berlangsung?

[Assistant] Dalam istilah yang paling mudah, peristiwa berikut akan berlaku jika semakan kesihatan gagal dan failover berlaku: Route 53 menjalankan semakan kesihatan aplikasi anda. Dalam contoh ini, aplikasi anda gagal dalam tiga semakan kesihatan berturut-turut, mencetuskan peristiwa berikut. Route 53 melumpuhkan rekod sumber untuk endpoint yang gagal dan tidak lagi menyajikan rekod tersebut. Ini adalah langkah failover, yang menyebabkan trafik mula dihalakan ke endpoint yang sihat dan bukannya endpoint yang gagal.


[User] AWS Managed Rule group ni tambah kiraan WCU dalam AWS WAF tak? Kalau ya, berapa banyak?

[Assistant] Ya, sebanyak 50 WCU. Ini adalah tambahan kepada kiraan WCU yang digunakan oleh perlindungan DDoS lapisan aplikasi semasa untuk AWS WAF.


[User] Sekiranya AWS Managed Rule group ini menyumbang kepada kiraan WCU dalam AWS WAF, apakah jumlah tambahan yang akan dikenakan?

[Assistant] Ya, sebanyak 50 WCU. Ini adalah tambahan kepada kiraan WCU yang digunakan oleh perlindungan DDoS lapisan aplikasi semasa untuk AWS WAF.


[User] Monitor mode ni boleh buat apa?

[Assistant] Monitor mode memberikan keterlihatan terhadap status penyulitan aliran trafik, membantu mengenal pasti sumber yang tidak mematuhi, dan mengisi VPC flow logs dengan maklumat status penyulitan. Sumber seperti Network Load Balancers, Application Load Balancers, Fargate clusters, dan EKS Control Plane akan secara automatik dan beransur-ansur berpindah ke perkakasan yang menyokong penyulitan secara asli sebaik sahaja anda menghidupkan monitor mode.


[User] Apakah sebab-sebab yang membuatkan saya patut menggunakan CloudWatch Metric Streams?

[Assistant] Metric Streams menyediakan cara alternatif untuk mendapatkan data metrik daripada CloudWatch tanpa perlu membuat poll ke API. Anda boleh mencipta metric stream dengan hanya beberapa klik, dan data metrik anda akan mula mengalir ke destinasi anda. Anda boleh mengarahkan metrik anda ke data lake di AWS seperti Amazon S3 dengan mudah, dan mula menganalisis penggunaan atau prestasi dengan alat seperti Amazon Athena. Metric Streams juga memudahkan penghantaran metrik CloudWatch kepada penyedia perkhidmatan pihak ketiga yang popular menggunakan Amazon Kinesis Data Firehose HTTP endpoint. Anda boleh mencipta strim yang berterusan dan berskala termasuk data metrik CloudWatch yang paling terkini untuk menjana papan pemuka, penggera, dan alat lain yang bergantung pada data metrik yang tepat dan tepat pada masanya.


[User] Kenapa perlu guna CloudWatch Metric Streams?

[Assistant] Metric Streams menyediakan cara alternatif untuk mendapatkan data metrik daripada CloudWatch tanpa perlu membuat poll ke API. Anda boleh mencipta metric stream dengan hanya beberapa klik, dan data metrik anda akan mula mengalir ke destinasi anda. Anda boleh mengarahkan metrik anda ke data lake di AWS seperti Amazon S3 dengan mudah, dan mula menganalisis penggunaan atau prestasi dengan alat seperti Amazon Athena. Metric Streams juga memudahkan penghantaran metrik CloudWatch kepada penyedia perkhidmatan pihak ketiga yang popular menggunakan Amazon Kinesis Data Firehose HTTP endpoint. Anda boleh mencipta strim yang berterusan dan berskala termasuk data metrik CloudWatch yang paling terkini untuk menjana papan pemuka, penggera, dan alat lain yang bergantung pada data metrik yang tepat dan tepat pada masanya.


[User] Penyedia identiti awam yang manakah boleh saya gunakan bersama Amazon Cognito identity pools?

[Assistant] Anda boleh menggunakan Amazon, Facebook, Twitter, sign in with Apple, penyedia identiti sosial Google, penyedia identiti OpenID Connect (OIDC), penyedia identiti SAML, Amazon Cognito user pools, dan penyedia pembangun tersuai.


[User] Penyedia identiti awam mana boleh guna dengan Amazon Cognito identity pools?

[Assistant] Anda boleh menggunakan Amazon, Facebook, Twitter, sign in with Apple, penyedia identiti sosial Google, penyedia identiti OpenID Connect (OIDC), penyedia identiti SAML, Amazon Cognito user pools, dan penyedia pembangun tersuai.


[User] Prestasi S3 Glacier Instant Retrieval macam mana?

[Assistant] S3 Glacier Instant Retrieval menyediakan latensi milisaat yang sama dan prestasi throughput tinggi seperti kelas storan S3 Standard dan S3 Standard-IA. Tidak seperti kelas storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive yang direka untuk akses tak segerak, anda tidak perlu mengeluarkan permintaan Restore sebelum mengakses objek yang disimpan dalam S3 Glacier Instant Retrieval.


[User] Berapa banyak kapasiti boleh allocate untuk storan serasi Amazon S3 kat AWS Snow?

[Assistant] Kapasiti S3 pada storan serasi Amazon S3 pada Snow bergantung pada kuantiti dan jenis peranti Snow. Untuk penggunaan nod tunggal, anda boleh menyediakan kapasiti serasi S3 secara berperingkat daripada 2.5TB pada peranti SBE-CO sehingga 190TB pada peranti SBE-SO. Untuk penggunaan kluster, anda boleh menyediakan sehingga maksimum 2.6 PB kapasiti serasi S3 yang boleh digunakan dalam kluster 16 nod peranti Snowball Edge Storage Optimized 210TB.


[User] Hosting dengan AWS Amplify ni ada kaitan macam mana dengan framework open source Amplify?

[Assistant] AWS Amplify terdiri daripada alat (rangka kerja sumber terbuka dan persekitaran pembangunan visual) dan perkhidmatan pengehosan web terurus sepenuhnya. Alat dalam rangka kerja (pustaka, komponen UI, CLI), Amplify Studio, konsol, dan perkhidmatan pengehosan web statik boleh digunakan bersama atau secara individu. Sebagai contoh, anda boleh pergi ke AWS Amplify dari konsol AWS untuk menggunakan dan mengehoskan frontend Single Page App (SPA) dan laman web statik, sama ada ia menggunakan pustaka Amplify atau tidak. Jika anda menggunakan CLI Amplify untuk mengkonfigurasi sumber backend untuk aplikasi anda, perkhidmatan pengehosan web statik AWS Amplify menawarkan fungsi tambahan. Pada setiap semakan masuk, AWS Amplify menyediakan atau mengemas kini sumber backend ini sebelum menggunakan frontend anda. Terdapat sokongan untuk pelbagai konfigurasi, seperti penggunaan backend terpencil bagi setiap cawangan atau penggunaan backend dikongsi merentas cawangan apabila anda menggunakan perkhidmatan pengehosan web AWS Amplify.


[User] Apakah hubungan yang wujud di antara pengehosan menggunakan AWS Amplify dan rangka kerja sumber terbuka Amplify?

[Assistant] AWS Amplify terdiri daripada alat (rangka kerja sumber terbuka dan persekitaran pembangunan visual) dan perkhidmatan pengehosan web terurus sepenuhnya. Alat dalam rangka kerja (pustaka, komponen UI, CLI), Amplify Studio, konsol, dan perkhidmatan pengehosan web statik boleh digunakan bersama atau secara individu. Sebagai contoh, anda boleh pergi ke AWS Amplify dari konsol AWS untuk menggunakan dan mengehoskan frontend Single Page App (SPA) dan laman web statik, sama ada ia menggunakan pustaka Amplify atau tidak. Jika anda menggunakan CLI Amplify untuk mengkonfigurasi sumber backend untuk aplikasi anda, perkhidmatan pengehosan web statik AWS Amplify menawarkan fungsi tambahan. Pada setiap semakan masuk, AWS Amplify menyediakan atau mengemas kini sumber backend ini sebelum menggunakan frontend anda. Terdapat sokongan untuk pelbagai konfigurasi, seperti penggunaan backend terpencil bagi setiap cawangan atau penggunaan backend dikongsi merentas cawangan apabila anda menggunakan perkhidmatan pengehosan web AWS Amplify.


[User] Boleh tak halang data dari terpadam kat peranti AWS Snowball bila dipulangkan lepas import data siap?

[Assistant] Tidak. AWS menggunakan proses kerja automatik untuk memadam data yang dimasukkan dengan selamat dan membersihkan peranti yang dipulangkan dengan pemadaman menyeluruh peranti Snowball mengikut piawaian NIST 800-88. Selain itu, peranti yang sama tidak dapat dipulangkan kepada anda selepas import data selesai.


[User] Selepas proses import data selesai dan peranti AWS Snowball dipulangkan, adakah data pada peranti tersebut boleh dihalang daripada dipadam?

[Assistant] Tidak. AWS menggunakan proses kerja automatik untuk memadam data yang dimasukkan dengan selamat dan membersihkan peranti yang dipulangkan dengan pemadaman menyeluruh peranti Snowball mengikut piawaian NIST 800-88. Selain itu, peranti yang sama tidak dapat dipulangkan kepada anda selepas import data selesai.


[User] Throughput baca data dari stream dalam mod on-demand, had dia berapa?

[Assistant] Kapasiti baca agregat mod on-demand meningkat secara berkadar dengan throughput penulisan untuk memastikan aplikasi pengguna sentiasa mempunyai throughput baca yang mencukupi untuk memproses data masuk secara masa nyata. Anda mendapat sekurang-kurangnya dua kali ganda throughput penulisan untuk membaca data menggunakan API GetRecords. Kami mengesyorkan menggunakan satu consumer dengan API GetRecord supaya ia mempunyai ruang yang cukup untuk mengejar apabila aplikasi perlu pulih daripada masa henti (downtime). Untuk menambah lebih daripada satu aplikasi pengguna, anda perlu menggunakan enhanced fan-out, yang menyokong penambahan sehingga 20 consumer ke data stream menggunakan API SubscribeToShard, dengan setiap satu mempunyai throughput khusus.


[User] Dalam mod on-demand, berapakah had throughput yang dibenarkan semasa membaca data daripada stream?

[Assistant] Kapasiti baca agregat mod on-demand meningkat secara berkadar dengan throughput penulisan untuk memastikan aplikasi pengguna sentiasa mempunyai throughput baca yang mencukupi untuk memproses data masuk secara masa nyata. Anda mendapat sekurang-kurangnya dua kali ganda throughput penulisan untuk membaca data menggunakan API GetRecords. Kami mengesyorkan menggunakan satu consumer dengan API GetRecord supaya ia mempunyai ruang yang cukup untuk mengejar apabila aplikasi perlu pulih daripada masa henti (downtime). Untuk menambah lebih daripada satu aplikasi pengguna, anda perlu menggunakan enhanced fan-out, yang menyokong penambahan sehingga 20 consumer ke data stream menggunakan API SubscribeToShard, dengan setiap satu mempunyai throughput khusus.


[User] Adakah data saya disulitkan oleh AWS Snowball Edge?

[Assistant] AWS Snowball Edge menyulitkan semua data dengan penyulitan 256-bit. Anda menguruskan kunci penyulitan anda dengan menggunakan AWS Key Management Service (AWS KMS). Kunci anda tidak pernah disimpan pada peranti dan semua memori dipadamkan apabila ia diputuskan sambungan dan dikembalikan kepada AWS.


[User] AWS Snowball Edge tu encrypt data ke tak?

[Assistant] AWS Snowball Edge menyulitkan semua data dengan penyulitan 256-bit. Anda menguruskan kunci penyulitan anda dengan menggunakan AWS Key Management Service (AWS KMS). Kunci anda tidak pernah disimpan pada peranti dan semua memori dipadamkan apabila ia diputuskan sambungan dan dikembalikan kepada AWS.


[User] Bagaimanakah RPO dan RTO boleh ditakrifkan? Apabila penempatan Multi-AZ digunakan, berapakah nilai RPO dan RTO yang disokong?

[Assistant] RPO ialah akronim bagi Recovery Point Objective dan merupakan istilah untuk menerangkan jaminan data terkini sekiranya berlaku kegagalan. RPO ialah jumlah masa maksimum yang boleh diterima sejak titik pemulihan data terakhir. Ini menentukan apa yang dianggap sebagai kehilangan data yang boleh diterima antara titik pemulihan terakhir dan gangguan perkhidmatan. Redshift Multi-AZ menyokong RPO = 0 yang bermaksud data dijamin semasa dan terkini sekiranya berlaku kegagalan. Ujian pra-pelancaran kami mendapati bahawa RTO dengan penempatan Amazon Redshift Multi-AZ adalah di bawah 60 saat atau kurang dalam kes yang jarang berlaku iaitu kegagalan AZ.


[User] RPO dan RTO tu apa sebenarnya? Kalau guna penempatan Multi-AZ, RPO dan RTO yang disokong macam mana?

[Assistant] RPO ialah akronim bagi Recovery Point Objective dan merupakan istilah untuk menerangkan jaminan data terkini sekiranya berlaku kegagalan. RPO ialah jumlah masa maksimum yang boleh diterima sejak titik pemulihan data terakhir. Ini menentukan apa yang dianggap sebagai kehilangan data yang boleh diterima antara titik pemulihan terakhir dan gangguan perkhidmatan. Redshift Multi-AZ menyokong RPO = 0 yang bermaksud data dijamin semasa dan terkini sekiranya berlaku kegagalan. Ujian pra-pelancaran kami mendapati bahawa RTO dengan penempatan Amazon Redshift Multi-AZ adalah di bawah 60 saat atau kurang dalam kes yang jarang berlaku iaitu kegagalan AZ.


[User] Apakah kaedah penetapan harga yang digunakan oleh CloudWatch Logs Insights?

[Assistant] Logs Insights ditetapkan harganya setiap pertanyaan dan dicaj berdasarkan jumlah data log yang diserap yang diimbas oleh pertanyaan tersebut. Untuk butiran lanjut tentang harga, lihat harga CloudWatch.


[User] CloudWatch Logs Insights ni harga dia macam mana?

[Assistant] Logs Insights ditetapkan harganya setiap pertanyaan dan dicaj berdasarkan jumlah data log yang diserap yang diimbas oleh pertanyaan tersebut. Untuk butiran lanjut tentang harga, lihat harga CloudWatch.


[User] Apakah mekanisme kerja di sebalik operasi regional edge caching?

[Assistant] Amazon CloudFront mempunyai pelbagai Regional Edge Cache (atau REC) yang tersebar di seluruh dunia, menyediakan lapisan caching tambahan yang dekat dengan pengguna akhir anda. Ia terletak di antara pelayan web asal anda dan edge locations AWS yang menyampaikan kandungan secara terus kepada pengguna anda. Apabila objek yang dicache menjadi kurang popular, edge locations individu mungkin mengeluarkan objek tersebut untuk memberi ruang kepada kandungan yang lebih kerap diminta. Regional Edge Cache mempunyai lebar cache yang lebih besar daripada mana-mana edge location individu, jadi objek kekal dicache lebih lama. Ini membantu mengekalkan lebih banyak kandungan anda lebih dekat dengan penonton anda, mengurangkan keperluan untuk CloudFront kembali ke pelayan web asal anda dan meningkatkan prestasi keseluruhan untuk penonton. Sebagai contoh, edge locations CloudFront di Eropah kini pergi ke regional edge cache di Frankfurt untuk mendapatkan objek sebelum kembali ke pelayan web asal anda. Lokasi regional edge cache boleh digunakan dengan mana-mana origin, seperti S3, EC2, atau origin tersuai. REC dilangkau di Region yang kini mengehoskan origin aplikasi anda.


[User] Regional edge caching ni macam mana jalan?

[Assistant] Amazon CloudFront mempunyai pelbagai Regional Edge Cache (atau REC) yang tersebar di seluruh dunia, menyediakan lapisan caching tambahan yang dekat dengan pengguna akhir anda. Ia terletak di antara pelayan web asal anda dan edge locations AWS yang menyampaikan kandungan secara terus kepada pengguna anda. Apabila objek yang dicache menjadi kurang popular, edge locations individu mungkin mengeluarkan objek tersebut untuk memberi ruang kepada kandungan yang lebih kerap diminta. Regional Edge Cache mempunyai lebar cache yang lebih besar daripada mana-mana edge location individu, jadi objek kekal dicache lebih lama. Ini membantu mengekalkan lebih banyak kandungan anda lebih dekat dengan penonton anda, mengurangkan keperluan untuk CloudFront kembali ke pelayan web asal anda dan meningkatkan prestasi keseluruhan untuk penonton. Sebagai contoh, edge locations CloudFront di Eropah kini pergi ke regional edge cache di Frankfurt untuk mendapatkan objek sebelum kembali ke pelayan web asal anda. Lokasi regional edge cache boleh digunakan dengan mana-mana origin, seperti S3, EC2, atau origin tersuai. REC dilangkau di Region yang kini mengehoskan origin aplikasi anda.


[User] Apabila menggunakan integrasi Amazon Redshift untuk Apache Spark, apakah faedah yang akan diperoleh pengguna?

[Assistant] Faedah integrasi ini ialah kemudahan penggunaan untuk memulakan dan menjalankan aplikasi Apache Spark pada data dalam Amazon Redshift tanpa perlu risau tentang langkah manual yang terlibat untuk menyediakan dan menyelenggara versi Spark yang tidak diperakui; kemudahan menggunakan Apache Spark daripada pelbagai perkhidmatan AWS seperti Amazon EMR, AWS Glue, Amazon Athena, dan Amazon SageMaker dengan Amazon Redshift dengan konfigurasi yang minimum; prestasi yang lebih baik semasa menjalankan aplikasi Apache Spark pada Amazon Redshift.


[User] Nak buat analitik berasaskan lokasi, pakai ciri mana?

[Assistant] Amazon Redshift spatial menyediakan analitik berasaskan lokasi untuk cerapan yang kaya tentang data anda. Ia menyepadukan data spatial dan data perniagaan dengan lancar untuk menyediakan analitik bagi membuat keputusan. Amazon Redshift melancarkan sokongan pemprosesan data spatial asli pada November 2019, dengan jenis data polimorfik GEOMETRY dan beberapa fungsi spatial SQL utama. Kami kini menyokong jenis data GEOGRAPHY, dan pustaka fungsi spatial SQL kami telah berkembang kepada 80. Kami menyokong semua jenis data dan piawaian spatial yang biasa, termasuk Shapefiles, GeoJSON, WKT, WKB, eWKT, dan eWKB. Untuk mengetahui lebih lanjut, lawati halaman dokumentasi atau halaman tutorial spatial Amazon Redshift.


[User] Ciri manakah yang boleh saya manfaatkan bagi menjalankan analitik berasaskan lokasi?

[Assistant] Amazon Redshift spatial menyediakan analitik berasaskan lokasi untuk cerapan yang kaya tentang data anda. Ia menyepadukan data spatial dan data perniagaan dengan lancar untuk menyediakan analitik bagi membuat keputusan. Amazon Redshift melancarkan sokongan pemprosesan data spatial asli pada November 2019, dengan jenis data polimorfik GEOMETRY dan beberapa fungsi spatial SQL utama. Kami kini menyokong jenis data GEOGRAPHY, dan pustaka fungsi spatial SQL kami telah berkembang kepada 80. Kami menyokong semua jenis data dan piawaian spatial yang biasa, termasuk Shapefiles, GeoJSON, WKT, WKB, eWKT, dan eWKB. Untuk mengetahui lebih lanjut, lawati halaman dokumentasi atau halaman tutorial spatial Amazon Redshift.


[User] Dengan cara yang bagaimanakah peristiwa yang mengandungi aktiviti akaun itu dihantar oleh CloudTrail ke dalam CloudWatch Logs saya?

[Assistant] CloudTrail mengambil peranan IAM yang anda nyatakan untuk menghantar aktiviti akaun ke CloudWatch Logs. Anda mengehadkan peranan IAM kepada hanya kebenaran yang diperlukan untuk menghantar peristiwa ke strim log CloudWatch Logs anda. Untuk menyemak dasar peranan IAM, pergi ke panduan pengguna dokumentasi CloudTrail.


[User] Apa benefit Amazon Redshift integration dengan Apache Spark?

[Assistant] Faedah integrasi ini ialah kemudahan penggunaan untuk memulakan dan menjalankan aplikasi Apache Spark pada data dalam Amazon Redshift tanpa perlu risau tentang langkah manual yang terlibat untuk menyediakan dan menyelenggara versi Spark yang tidak diperakui; kemudahan menggunakan Apache Spark daripada pelbagai perkhidmatan AWS seperti Amazon EMR, AWS Glue, Amazon Athena, dan Amazon SageMaker dengan Amazon Redshift dengan konfigurasi yang minimum; prestasi yang lebih baik semasa menjalankan aplikasi Apache Spark pada Amazon Redshift.


[User] Apa benefit SSE untuk Amazon SQS?

[Assistant] SSE membolehkan anda menghantar data sensitif dalam baris gilir yang disulitkan. SSE melindungi kandungan mesej dalam baris gilir Amazon SQS menggunakan kunci yang diuruskan dalam AWS Key Management Service (AWS KMS). SSE menyulitkan mesej sebaik sahaja Amazon SQS menerimanya. Mesej disimpan dalam bentuk disulitkan dan Amazon SQS menyahsulit mesej hanya apabila ia dihantar kepada pengguna yang dibenarkan. Untuk maklumat lanjut, lihat Melindungi Data Menggunakan Server-Side Encryption (SSE) dan AWS KMS dalam Panduan Pembangun Amazon SQS.


[User] Apakah langkah yang perlu saya ambil untuk memuatkan data serta mula menggunakan SageMaker bagi tujuan analitik SQL?

[Assistant] Untuk bermula, SageMaker menawarkan dua cara untuk membawa data anda ke dalam platform untuk analitik SQL. Jika anda menyimpan maklumat anda dalam Amazon S3, SageMaker SQL membolehkan anda menjalankan pertanyaan terus pada data tersebut dengan data lake. Sebagai alternatif, anda boleh memuat naik data ke dalam gudang data anda dengan menjalankan arahan COPY. Jika anda mempunyai data setempat pada desktop anda, SageMaker membolehkan anda memuat naik fail data anda terus dari komputer anda sendiri dengan menyeret dan menjatuhkan fail data ke dalam platform SageMaker. Selain itu, anda boleh menggunakan zero-ETL untuk membawa data daripada gudang data operasi anda. Keseluruhan proses direka untuk menghapuskan halangan teknikal, membolehkan anda fokus kepada menemui cerapan dan bukannya bergelut dengan proses pemuatan data yang kompleks.


[User] Apakah faedah yang diperoleh oleh Amazon SQS apabila SSE digunakan?

[Assistant] SSE membolehkan anda menghantar data sensitif dalam baris gilir yang disulitkan. SSE melindungi kandungan mesej dalam baris gilir Amazon SQS menggunakan kunci yang diuruskan dalam AWS Key Management Service (AWS KMS). SSE menyulitkan mesej sebaik sahaja Amazon SQS menerimanya. Mesej disimpan dalam bentuk disulitkan dan Amazon SQS menyahsulit mesej hanya apabila ia dihantar kepada pengguna yang dibenarkan. Untuk maklumat lanjut, lihat Melindungi Data Menggunakan Server-Side Encryption (SSE) dan AWS KMS dalam Panduan Pembangun Amazon SQS.


[User] Macam mana nak load data dan start guna SageMaker untuk analitik SQL?

[Assistant] Untuk bermula, SageMaker menawarkan dua cara untuk membawa data anda ke dalam platform untuk analitik SQL. Jika anda menyimpan maklumat anda dalam Amazon S3, SageMaker SQL membolehkan anda menjalankan pertanyaan terus pada data tersebut dengan data lake. Sebagai alternatif, anda boleh memuat naik data ke dalam gudang data anda dengan menjalankan arahan COPY. Jika anda mempunyai data setempat pada desktop anda, SageMaker membolehkan anda memuat naik fail data anda terus dari komputer anda sendiri dengan menyeret dan menjatuhkan fail data ke dalam platform SageMaker. Selain itu, anda boleh menggunakan zero-ETL untuk membawa data daripada gudang data operasi anda. Keseluruhan proses direka untuk menghapuskan halangan teknikal, membolehkan anda fokus kepada menemui cerapan dan bukannya bergelut dengan proses pemuatan data yang kompleks.


[User] S3 Files support kelas storan S3 mana je?

[Assistant] S3 Files menyokong semua kelas storan dalam bucket tujuan umum S3. Semua objek kelihatan sebagai fail dalam sistem fail, tanpa mengira kelas storan S3 asasnya. Jika anda cuba membuka fail yang disokong oleh kelas storan tak segerak (S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive), anda akan menerima ralat I/O. Untuk mengakses fail tersebut, anda mesti memulihkannya terlebih dahulu dengan API S3 (lihat dokumentasi). S3 Files tidak menyokong data dalam S3 Tables, S3 Vectors, atau bucket direktori.


[User] Kelas storan S3 yang manakah mendapat sokongan daripada S3 Files?

[Assistant] S3 Files menyokong semua kelas storan dalam bucket tujuan umum S3. Semua objek kelihatan sebagai fail dalam sistem fail, tanpa mengira kelas storan S3 asasnya. Jika anda cuba membuka fail yang disokong oleh kelas storan tak segerak (S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive), anda akan menerima ralat I/O. Untuk mengakses fail tersebut, anda mesti memulihkannya terlebih dahulu dengan API S3 (lihat dokumentasi). S3 Files tidak menyokong data dalam S3 Tables, S3 Vectors, atau bucket direktori.


[User] Dalam konteks serverless, bagaimanakah Amazon Textract dimanfaatkan, dan apakah sebenarnya yang dimaksudkan dengan perkhidmatan tersebut?

[Assistant] Amazon Textract ialah perkhidmatan yang mengekstrak teks dan data berstruktur daripada dokumen, seperti imbasan dan PDF. Dalam aplikasi serverless, anda boleh memuat naik dokumen ke S3, Textract mencetuskan analisis, dan fungsi Lambda memproses hasil. Contohnya, mengekstrak data daripada resit atau borang secara automatik. Ia sesuai dengan pola pemacuan-peristiwa di mana muat naik S3 mencetuskan aliran kerja pemprosesan dokumen.


[User] Amazon Textract tu apa sebenarnya? Macam mana nak guna dalam serverless?

[Assistant] Amazon Textract ialah perkhidmatan yang mengekstrak teks dan data berstruktur daripada dokumen, seperti imbasan dan PDF. Dalam aplikasi serverless, anda boleh memuat naik dokumen ke S3, Textract mencetuskan analisis, dan fungsi Lambda memproses hasil. Contohnya, mengekstrak data daripada resit atau borang secara automatik. Ia sesuai dengan pola pemacuan-peristiwa di mana muat naik S3 mencetuskan aliran kerja pemprosesan dokumen.


[User] Apakah langkah yang perlu saya ambil supaya data dalam SageMaker ditadbir dan dilindungi dengan betul?

[Assistant] SageMaker menyediakan tadbir urus terbina dalam dari hujung ke hujung melalui pengalaman pengurusan data bersatu dalam SageMaker Catalog, yang dibina di atas Amazon DataZone. Pendekatan ini membolehkan anda membuat katalog, menemui, mengakses, menganalisis, dan mentadbir aset data berstruktur dan tidak berstruktur, model ML, dan aplikasi di seluruh organisasi anda. SageMaker memastikan bahawa orang yang betul mempunyai akses yang sesuai kepada aset yang betul, mengekalkan standard keselamatan dan pematuhan yang kukuh.


[User] Macam mana nak pastikan data dalam SageMaker ditadbir dan dilindungi dengan betul?

[Assistant] SageMaker menyediakan tadbir urus terbina dalam dari hujung ke hujung melalui pengalaman pengurusan data bersatu dalam SageMaker Catalog, yang dibina di atas Amazon DataZone. Pendekatan ini membolehkan anda membuat katalog, menemui, mengakses, menganalisis, dan mentadbir aset data berstruktur dan tidak berstruktur, model ML, dan aplikasi di seluruh organisasi anda. SageMaker memastikan bahawa orang yang betul mempunyai akses yang sesuai kepada aset yang betul, mengekalkan standard keselamatan dan pematuhan yang kukuh.


[User] Boleh share image cross akaun AWS tak?

[Assistant] Ya. Berikut ialah contoh cara mencipta dan menetapkan dasar untuk perkongsian imej merentas akaun.


[User] Adakah imej saya boleh dikongsi merentas akaun AWS?

[Assistant] Ya. Berikut ialah contoh cara mencipta dan menetapkan dasar untuk perkongsian imej merentas akaun.


[User] Bagaimanakah Domain berbeza daripada Hosted Zone?

[Assistant] Domain ialah konsep DNS am. Nama domain ialah nama yang mudah dikenali untuk sumber Internet yang dialamatkan secara berangka. Contohnya, amazon.com ialah domain. Hosted zone ialah konsep Amazon Route 53. Hosted zone adalah serupa dengan fail zon DNS tradisional; ia mewakili koleksi rekod yang boleh diuruskan bersama, kepunyaan satu nama domain induk. Semua set rekod sumber dalam hosted zone mesti mempunyai nama domain hosted zone sebagai akhiran. Contohnya, hosted zone amazon.com mungkin mengandungi rekod bernama www.amazon.com dan www.aws.amazon.com, tetapi bukan rekod bernama www.amazon.ca. Anda boleh menggunakan Konsol Pengurusan Route 53 atau API untuk mencipta, memeriksa, mengubah suai, dan memadam hosted zone. Anda juga boleh menggunakan Konsol Pengurusan atau API untuk mendaftar nama domain baharu dan memindahkan nama domain sedia ada ke dalam pengurusan Route 53.


[User] Apa beza Domain dengan Hosted Zone?

[Assistant] Domain ialah konsep DNS am. Nama domain ialah nama yang mudah dikenali untuk sumber Internet yang dialamatkan secara berangka. Contohnya, amazon.com ialah domain. Hosted zone ialah konsep Amazon Route 53. Hosted zone adalah serupa dengan fail zon DNS tradisional; ia mewakili koleksi rekod yang boleh diuruskan bersama, kepunyaan satu nama domain induk. Semua set rekod sumber dalam hosted zone mesti mempunyai nama domain hosted zone sebagai akhiran. Contohnya, hosted zone amazon.com mungkin mengandungi rekod bernama www.amazon.com dan www.aws.amazon.com, tetapi bukan rekod bernama www.amazon.ca. Anda boleh menggunakan Konsol Pengurusan Route 53 atau API untuk mencipta, memeriksa, mengubah suai, dan memadam hosted zone. Anda juga boleh menggunakan Konsol Pengurusan atau API untuk mendaftar nama domain baharu dan memindahkan nama domain sedia ada ke dalam pengurusan Route 53.


[User] Dalam konteks Peraturan AWS WAF, adakah keadaan padanan IPSet mempunyai sokongan untuk IPv6?

[Assistant] Ya, anda boleh menyediakan keadaan padanan IPv6 baharu untuk WebACL baharu dan sedia ada, seperti yang diterangkan dalam dokumentasi.


[User] IPSet match condition dalam AWS WAF rule tu support IPv6 ke tak?

[Assistant] Ya, anda boleh menyediakan keadaan padanan IPv6 baharu untuk WebACL baharu dan sedia ada, seperti yang diterangkan dalam dokumentasi.


[User] Apakah langkah-langkah yang perlu saya ambil bagi mendayakan GuardDuty?

[Assistant] Anda boleh menyediakan dan menyebarkan GuardDuty dalam beberapa langkah di Konsol Pengurusan AWS. Setelah didayakan, GuardDuty serta-merta mula menganalisis aliran berterusan aktiviti akaun dan rangkaian dalam hampir masa nyata dan pada skala. Tiada perisian keselamatan, penderia, atau peralatan rangkaian tambahan untuk disebarkan atau diuruskan. Kecerdasan ancaman telah disepadukan terlebih dahulu ke dalam perkhidmatan dan sentiasa dikemas kini dan diselenggara.


[User] Macam mana nak enable GuardDuty?

[Assistant] Anda boleh menyediakan dan menyebarkan GuardDuty dalam beberapa langkah di Konsol Pengurusan AWS. Setelah didayakan, GuardDuty serta-merta mula menganalisis aliran berterusan aktiviti akaun dan rangkaian dalam hampir masa nyata dan pada skala. Tiada perisian keselamatan, penderia, atau peralatan rangkaian tambahan untuk disebarkan atau diuruskan. Kecerdasan ancaman telah disepadukan terlebih dahulu ke dalam perkhidmatan dan sentiasa dikemas kini dan diselenggara.


[User] Kawalan pembalakan lanjutan ni kena caj macam mana?

[Assistant] Tiada caj tambahan untuk menggunakan kawalan pembalakan lanjutan pada Lambda. Anda akan terus dicaj untuk pengingesan dan penyimpanan log Lambda anda oleh Amazon CloudWatch Logs. Lihat halaman harga CloudWatch untuk butiran harga log.


[User] Apakah struktur caj yang akan dikenakan kepada saya bagi penggunaan kawalan pembalakan lanjutan?

[Assistant] Tiada caj tambahan untuk menggunakan kawalan pembalakan lanjutan pada Lambda. Anda akan terus dicaj untuk pengingesan dan penyimpanan log Lambda anda oleh Amazon CloudWatch Logs. Lihat halaman harga CloudWatch untuk butiran harga log.


[User] Banyak user boleh publish ke satu topik yang sama ke?

[Assistant] Pemilik topik boleh menetapkan kebenaran eksplisit untuk membenarkan lebih daripada seorang pengguna (dengan ID AWS yang sah) menerbitkan ke topik. Secara lalai, hanya pemilik topik mempunyai kebenaran untuk menerbitkan ke topik.


[User] Adakah berbilang pengguna dibenarkan untuk menerbitkan ke satu topik?

[Assistant] Pemilik topik boleh menetapkan kebenaran eksplisit untuk membenarkan lebih daripada seorang pengguna (dengan ID AWS yang sah) menerbitkan ke topik. Secara lalai, hanya pemilik topik mempunyai kebenaran untuk menerbitkan ke topik.


[User] Bagi model yang telah disebarkan pada perkhidmatan lain — contohnya Comprehend, Forecasting, atau model yang disebarkan pada kluster EC2 milik saya sendiri — adakah saya masih boleh menjalankan inferens terhadapnya?

[Assistant] Athena hanya menyokong pemanggilan model ML yang disebarkan pada SageMaker AI. Kami mengalu-alukan maklum balas tentang perkhidmatan lain yang anda ingin gunakan dengan Athena. E-melkan maklum balas anda kepada: athena-feedback@amazon.com.


[User] Boleh buat inferens kat model yang deploy kat servis lain macam Comprehend, Forecasting, atau model yang host kat EC2 cluster sendiri tak?

[Assistant] Athena hanya menyokong pemanggilan model ML yang disebarkan pada SageMaker AI. Kami mengalu-alukan maklum balas tentang perkhidmatan lain yang anda ingin gunakan dengan Athena. E-melkan maklum balas anda kepada: athena-feedback@amazon.com.


[User] Apakah langkah-langkah yang perlu saya ambil untuk memulakan notebook Amazon SageMaker?

[Assistant] Untuk bermula dengan notebook dalam Amazon SageMaker, buka sahaja Amazon SageMaker Unified Studio melalui butang "Get Started" pada konsol SageMaker atau daripada konsol Amazon S3, Amazon Athena, atau Amazon Redshift. Setelah anda log masuk, pilih "Notebooks" daripada navigasi kiri dalam Unified Studio. Notebook tersebut telah disepadukan dengan katalog data anda, jadi anda secara automatik akan mendapat akses kepada set data yang anda mempunyai kebenaran untuk menggunakannya (melalui kebenaran IAM dalam AWS Glue Data Catalog) supaya anda boleh mula menulis pertanyaan dan menganalisis data anda dengan serta-merta.


[User] Macam mana nak start notebook Amazon SageMaker?

[Assistant] Untuk bermula dengan notebook dalam Amazon SageMaker, buka sahaja Amazon SageMaker Unified Studio melalui butang "Get Started" pada konsol SageMaker atau daripada konsol Amazon S3, Amazon Athena, atau Amazon Redshift. Setelah anda log masuk, pilih "Notebooks" daripada navigasi kiri dalam Unified Studio. Notebook tersebut telah disepadukan dengan katalog data anda, jadi anda secara automatik akan mendapat akses kepada set data yang anda mempunyai kebenaran untuk menggunakannya (melalui kebenaran IAM dalam AWS Glue Data Catalog) supaya anda boleh mula menulis pertanyaan dan menganalisis data anda dengan serta-merta.


[User] Dalam keadaan bagaimanakah CloudWatch patut menjadi pilihan saya berbanding papan pemuka konsol Amazon RDS?

[Assistant] Anda patut menggunakan CloudWatch jika anda ingin melihat data sejarah yang melebihi apa yang tersedia pada papan pemuka konsol Amazon RDS. Anda boleh memantau instance Amazon RDS anda dalam CloudWatch untuk mendiagnosis kesihatan keseluruhan timbunan AWS anda di satu lokasi. Pada masa ini, CloudWatch menyokong granulariti sehingga 1 minit dan nilai akan dipuratakan untuk granulariti yang kurang daripada itu.


[User] Bila nak guna CloudWatch, bukan dashboard konsol Amazon RDS?

[Assistant] Anda patut menggunakan CloudWatch jika anda ingin melihat data sejarah yang melebihi apa yang tersedia pada papan pemuka konsol Amazon RDS. Anda boleh memantau instance Amazon RDS anda dalam CloudWatch untuk mendiagnosis kesihatan keseluruhan timbunan AWS anda di satu lokasi. Pada masa ini, CloudWatch menyokong granulariti sehingga 1 minit dan nilai akan dipuratakan untuk granulariti yang kurang daripada itu.


[User] Adakah policy "No internet data access" boleh saya kuatkuasakan ke atas setiap access point yang terdapat dalam organisasi saya?

[Assistant] Ya. Untuk menguatkuasakan policy "No internet data access" untuk access point dalam organisasi anda, anda perlu memastikan semua access point menguatkuasakan akses VPC sahaja. Untuk berbuat demikian, anda akan menulis AWS SCP yang hanya menyokong nilai "vpc" untuk parameter "network origin control" dalam API create_access_point(). Jika anda mempunyai sebarang access point yang menghadap internet yang dicipta sebelum ini, ia boleh dialih keluar. Anda juga perlu mengubah suai bucket policy dalam setiap bucket anda untuk menyekat lagi akses internet secara terus ke bucket anda melalui hostname bucket. Memandangkan perkhidmatan AWS lain mungkin mengakses bucket anda secara terus, pastikan anda menyediakan akses untuk membenarkan perkhidmatan AWS yang anda inginkan dengan mengubah suai policy untuk membenarkan perkhidmatan AWS tersebut. Rujuk dokumentasi S3 untuk contoh cara melakukan ini.


[User] Boleh tak enforce policy "No internet data access" untuk semua access point dalam org?

[Assistant] Ya. Untuk menguatkuasakan policy "No internet data access" untuk access point dalam organisasi anda, anda perlu memastikan semua access point menguatkuasakan akses VPC sahaja. Untuk berbuat demikian, anda akan menulis AWS SCP yang hanya menyokong nilai "vpc" untuk parameter "network origin control" dalam API create_access_point(). Jika anda mempunyai sebarang access point yang menghadap internet yang dicipta sebelum ini, ia boleh dialih keluar. Anda juga perlu mengubah suai bucket policy dalam setiap bucket anda untuk menyekat lagi akses internet secara terus ke bucket anda melalui hostname bucket. Memandangkan perkhidmatan AWS lain mungkin mengakses bucket anda secara terus, pastikan anda menyediakan akses untuk membenarkan perkhidmatan AWS yang anda inginkan dengan mengubah suai policy untuk membenarkan perkhidmatan AWS tersebut. Rujuk dokumentasi S3 untuk contoh cara melakukan ini.


[User] GuardDuty Malware Protection kena enable satu-satu untuk setiap AWS Region ke?

[Assistant] Ya, GuardDuty ialah perkhidmatan serantau, dan Malware Protection perlu didayakan di setiap AWS Region secara berasingan.


[User] Bagi setiap AWS Region, perlukah saya mendayakan GuardDuty Malware Protection secara berasingan satu demi satu?

[Assistant] Ya, GuardDuty ialah perkhidmatan serantau, dan Malware Protection perlu didayakan di setiap AWS Region secara berasingan.


[User] Athena support analitik multikloud tak?

[Assistant] Ya, Athena menawarkan beberapa penyambung sumber data yang boleh anda gunakan untuk menganalisis data dalam penyedia perkhidmatan awan lain dan perkhidmatan storan awan lain tanpa memindahkan atau mengubah data. Penyambung sumber data tersedia untuk 30 sumber data, termasuk Azure Synapse, Azure Data Lake Storage, Google BigQuery, dan Google Cloud Storage. Ketahui lebih lanjut tentang penyelesaian AWS untuk persekitaran hibrid dan multikloud.


[User] Adakah analitik multikloud merupakan keupayaan yang disokong oleh Athena?

[Assistant] Ya, Athena menawarkan beberapa penyambung sumber data yang boleh anda gunakan untuk menganalisis data dalam penyedia perkhidmatan awan lain dan perkhidmatan storan awan lain tanpa memindahkan atau mengubah data. Penyambung sumber data tersedia untuk 30 sumber data, termasuk Azure Synapse, Azure Data Lake Storage, Google BigQuery, dan Google Cloud Storage. Ketahui lebih lanjut tentang penyelesaian AWS untuk persekitaran hibrid dan multikloud.


[User] Apakah langkah yang perlu saya ambil supaya distribution Amazon CloudFront saya dapat mendayakan sokongan gRPC?

[Assistant] gRPC didayakan pada setiap cache behavior pada distribution CloudFront anda. Mendayakan gRPC akan memastikan bahawa kedua-dua HTTP/2 dan sokongan untuk permintaan POST turut didayakan pada distribution anda. gRPC hanya menyokong kaedah POST melalui HTTP/2.


[User] Macam mana nak dayakan distribution Amazon CloudFront aku untuk support gRPC?

[Assistant] gRPC didayakan pada setiap cache behavior pada distribution CloudFront anda. Mendayakan gRPC akan memastikan bahawa kedua-dua HTTP/2 dan sokongan untuk permintaan POST turut didayakan pada distribution anda. gRPC hanya menyokong kaedah POST melalui HTTP/2.


[User] Apakah hubungan yang terdapat antara keupayaan Amazon EKS Auto Mode dan add-on EKS?

[Assistant] Dengan Amazon EKS Auto Mode, anda tidak perlu memasang atau menguruskan add-on EKS tertentu, seperti VPC CNI, CoreDNS, kube-proxy, dan ejen CloudWatch Observability. Dengan EKS Auto Mode, kluster EKS anda merangkumi versi bersepadu bagi keupayaan yang disediakan oleh add-on tersebut. Walau bagaimanapun, jika anda masih mempunyai beban kerja yang belum dipindahkan ke EKS Auto Mode, anda perlu terus menggunakan add-on EKS tersebut. Add-on EKS yang lain, selain daripada yang digantikan oleh keupayaan bersepadu EKS Auto Mode, boleh dijalankan pada kluster yang menggunakan EKS Auto Mode.


[User] Amazon EKS Auto Mode ni macam mana kaitannya dengan add-on EKS?

[Assistant] Dengan Amazon EKS Auto Mode, anda tidak perlu memasang atau menguruskan add-on EKS tertentu, seperti VPC CNI, CoreDNS, kube-proxy, dan ejen CloudWatch Observability. Dengan EKS Auto Mode, kluster EKS anda merangkumi versi bersepadu bagi keupayaan yang disediakan oleh add-on tersebut. Walau bagaimanapun, jika anda masih mempunyai beban kerja yang belum dipindahkan ke EKS Auto Mode, anda perlu terus menggunakan add-on EKS tersebut. Add-on EKS yang lain, selain daripada yang digantikan oleh keupayaan bersepadu EKS Auto Mode, boleh dijalankan pada kluster yang menggunakan EKS Auto Mode.


[User] Apa beza SQS standard dengan FIFO queue?

[Assistant] SQS Standard baris gilir menawarkan throughput tinggi tetapi penghantaran at-least-once tanpa urutan yang dijamin — mesej boleh dihantar lebih daripada sekali dan dalam susunan yang tidak menentu. SQS FIFO menawarkan pesanan ketat (first-in-first-out) dan penghantaran exactly-once, dengan penghantaran kelompok, tetapi dengan melalui yang lebih rendah (300 mesej/s lalai untuk kelompok). Pilih FIFO apabila urutan dan penghantaran sekali penting, seperti operasi kewangan atau kemas kini berurutan; gunakan Standard untuk kebanyakan pemprosesan.


[User] Sebelum peranti Snowball dihantar, apakah tempoh masa yang diperlukan untuk proses penyediaan dan peruntukannya?

[Assistant] Sebaik sahaja anda membuat pesanan kerja untuk peranti Snowball, kami akan memperuntukkan, menyediakan, dan menghantar peranti tersebut. Proses peruntukan ini mungkin mengambil masa sehingga 4 minggu dari masa pesanan dibuat. Tempoh masa ini perlu diambil kira dalam pelan projek anda untuk memastikan peralihan yang lancar.


[User] Berapa lama nak siapkan dan peruntukkan peranti Snowball sebelum dihantar?

[Assistant] Sebaik sahaja anda membuat pesanan kerja untuk peranti Snowball, kami akan memperuntukkan, menyediakan, dan menghantar peranti tersebut. Proses peruntukan ini mungkin mengambil masa sehingga 4 minggu dari masa pesanan dibuat. Tempoh masa ini perlu diambil kira dalam pelan projek anda untuk memastikan peralihan yang lancar.


[User] Apakah yang dimaksudkan dengan Amazon EKS Hybrid Nodes?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan infrastruktur premis dan edge anda sebagai nod dalam kluster Amazon EKS. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan satah kawalan Kubernetes yang dihoskan AWS, dan anda menguruskan nod hibrid yang berjalan dalam persekitaran premis atau edge anda. Amazon EKS Hybrid Nodes menyatukan pengurusan Kubernetes merentas persekitaran dan memindahkan pengurusan satah kawalan Kubernetes kepada AWS untuk aplikasi premis dan edge anda. Amazon EKS Hybrid Nodes berfungsi dengan mana-mana perkakasan premis atau mesin maya, dan anda boleh menggunakan pelbagai ciri Amazon EKS dengan Amazon EKS Hybrid Nodes termasuk add-on Amazon EKS, Amazon EKS Pod Identity, entri akses kluster, cerapan kluster, dan sokongan versi Kubernetes lanjutan. Amazon EKS Hybrid Nodes menyepadukan secara asli dengan perkhidmatan AWS untuk pemantauan berpusat, pembalakan, dan pengurusan identiti. Dengan Amazon EKS Hybrid Nodes, anda dicaj setiap jam untuk sumber vCPU nod hibrid anda apabila ia dilampirkan pada kluster Amazon EKS anda. Untuk maklumat lanjut, lihat Harga Amazon EKS.


[User] Amazon EKS Hybrid Nodes ni apa sebenarnya?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan infrastruktur premis dan edge anda sebagai nod dalam kluster Amazon EKS. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan satah kawalan Kubernetes yang dihoskan AWS, dan anda menguruskan nod hibrid yang berjalan dalam persekitaran premis atau edge anda. Amazon EKS Hybrid Nodes menyatukan pengurusan Kubernetes merentas persekitaran dan memindahkan pengurusan satah kawalan Kubernetes kepada AWS untuk aplikasi premis dan edge anda. Amazon EKS Hybrid Nodes berfungsi dengan mana-mana perkakasan premis atau mesin maya, dan anda boleh menggunakan pelbagai ciri Amazon EKS dengan Amazon EKS Hybrid Nodes termasuk add-on Amazon EKS, Amazon EKS Pod Identity, entri akses kluster, cerapan kluster, dan sokongan versi Kubernetes lanjutan. Amazon EKS Hybrid Nodes menyepadukan secara asli dengan perkhidmatan AWS untuk pemantauan berpusat, pembalakan, dan pengurusan identiti. Dengan Amazon EKS Hybrid Nodes, anda dicaj setiap jam untuk sumber vCPU nod hibrid anda apabila ia dilampirkan pada kluster Amazon EKS anda. Untuk maklumat lanjut, lihat Harga Amazon EKS.


[User] Bagaimanakah SQS standard berbeza daripada FIFO queue?

[Assistant] SQS Standard baris gilir menawarkan throughput tinggi tetapi penghantaran at-least-once tanpa urutan yang dijamin — mesej boleh dihantar lebih daripada sekali dan dalam susunan yang tidak menentu. SQS FIFO menawarkan pesanan ketat (first-in-first-out) dan penghantaran exactly-once, dengan penghantaran kelompok, tetapi dengan melalui yang lebih rendah (300 mesej/s lalai untuk kelompok). Pilih FIFO apabila urutan dan penghantaran sekali penting, seperti operasi kewangan atau kemas kini berurutan; gunakan Standard untuk kebanyakan pemprosesan.


[User] Bila nak guna kunci yang diimport?

[Assistant] Anda boleh menggunakan kunci yang diimport untuk mendapatkan kawalan yang lebih besar ke atas penciptaan, pengurusan kitaran hayat, dan ketahanan kunci anda dalam AWS KMS. Kunci yang diimport direka untuk membantu anda memenuhi keperluan pematuhan anda yang mungkin termasuk keupayaan untuk menjana atau mengekalkan salinan selamat kunci dalam infrastruktur anda, dan keupayaan untuk segera memadam salinan kunci yang diimport daripada infrastruktur AWS.


[User] Bagi pelaksanaan ACFP, adakah integrasi SDK merupakan satu keperluan?

[Assistant] Pilihan tetapi sangat disyorkan. Integrasi SDK menyediakan maklumat tambahan seperti versi pelayar, plugin dan data kanvas yang meningkatkan keberkesanan peraturan ACP. Jika integrasi SDK tidak digunakan, kami menguatkuasakan ini menggunakan tindakan Challenge. Tindakan Challenge tidak berfungsi dengan baik dengan aplikasi halaman tunggal (SPA) dan aplikasi mudah alih asli, jadi untuk aplikasi ini, integrasi SDK adalah wajib. Untuk aplikasi lain yang boleh menahan muat semula halaman seperti halaman HTML, integrasi SDK adalah pilihan. Kami menyokong JS SDK untuk aplikasi web, dan Android dan iOS SDK untuk aplikasi mudah alih asli.


[User] Pada bila-bila masakah kunci yang diimport itu akan saya gunakan?

[Assistant] Anda boleh menggunakan kunci yang diimport untuk mendapatkan kawalan yang lebih besar ke atas penciptaan, pengurusan kitaran hayat, dan ketahanan kunci anda dalam AWS KMS. Kunci yang diimport direka untuk membantu anda memenuhi keperluan pematuhan anda yang mungkin termasuk keupayaan untuk menjana atau mengekalkan salinan selamat kunci dalam infrastruktur anda, dan keupayaan untuk segera memadam salinan kunci yang diimport daripada infrastruktur AWS.


[User] ACFP perlukan integrasi SDK ke?

[Assistant] Pilihan tetapi sangat disyorkan. Integrasi SDK menyediakan maklumat tambahan seperti versi pelayar, plugin dan data kanvas yang meningkatkan keberkesanan peraturan ACP. Jika integrasi SDK tidak digunakan, kami menguatkuasakan ini menggunakan tindakan Challenge. Tindakan Challenge tidak berfungsi dengan baik dengan aplikasi halaman tunggal (SPA) dan aplikasi mudah alih asli, jadi untuk aplikasi ini, integrasi SDK adalah wajib. Untuk aplikasi lain yang boleh menahan muat semula halaman seperti halaman HTML, integrasi SDK adalah pilihan. Kami menyokong JS SDK untuk aplikasi web, dan Android dan iOS SDK untuk aplikasi mudah alih asli.


[User] Apabila failover automatik berlaku, adakah saya akan menerima sebarang amaran daripada sistem?

[Assistant] Ya, Amazon RDS akan mengeluarkan peristiwa instance DB untuk memaklumkan anda bahawa failover automatik telah berlaku. Anda boleh klik bahagian "Events" di Konsol Amazon RDS atau gunakan API DescribeEvents untuk mengembalikan maklumat tentang peristiwa yang berkaitan dengan instance DB anda. Anda juga boleh menggunakan Amazon RDS Event Notifications untuk dimaklumkan apabila peristiwa DB tertentu berlaku.


[User] Failover automatik jadi, kita dapat alert tak?

[Assistant] Ya, Amazon RDS akan mengeluarkan peristiwa instance DB untuk memaklumkan anda bahawa failover automatik telah berlaku. Anda boleh klik bahagian "Events" di Konsol Amazon RDS atau gunakan API DescribeEvents untuk mengembalikan maklumat tentang peristiwa yang berkaitan dengan instance DB anda. Anda juga boleh menggunakan Amazon RDS Event Notifications untuk dimaklumkan apabila peristiwa DB tertentu berlaku.


[User] Boleh boot instance Amazon EC2 terus dari volume Amazon EBS dalam Amazon VPC tak?

[Assistant] Ya, namun begitu, instance yang dilancarkan dalam VPC menggunakan AMI yang disokong oleh Amazon EBS mengekalkan alamat IP yang sama apabila dihentikan dan dimulakan semula. Ini berbeza dengan instance yang serupa yang dilancarkan di luar VPC, yang mendapat alamat IP baharu. Alamat IP untuk mana-mana instance yang dihentikan dalam subnet dianggap tidak tersedia.


[User] Dalam Amazon VPC, adakah instance Amazon EC2 boleh saya butkan terus daripada volume Amazon EBS?

[Assistant] Ya, namun begitu, instance yang dilancarkan dalam VPC menggunakan AMI yang disokong oleh Amazon EBS mengekalkan alamat IP yang sama apabila dihentikan dan dimulakan semula. Ini berbeza dengan instance yang serupa yang dilancarkan di luar VPC, yang mendapat alamat IP baharu. Alamat IP untuk mana-mana instance yang dihentikan dalam subnet dianggap tidak tersedia.


[User] Bagi pelanggan yang telah melanggan bundle CloudFront Security Savings, adakah tier percuma masih terpakai untuk mereka?

[Assistant] Pelanggan yang melanggan bundle CloudFront Security Savings juga akan mendapat manfaat daripada tier percuma. Jika anda merasakan perlu untuk mengurangkan komitmen anda terhadap bundle CloudFront Security Savings memandangkan tier percuma, sila hubungi perkhidmatan pelanggan dan kami akan menilai permintaan anda untuk perubahan. Kami akan memberikan butiran lanjut tentang perkara ini dalam masa terdekat. Sila nantikan. Untuk soalan tambahan, sila rujuk https://aws.amazon.com/free/free-tier-faqs/ .


[User] Tier percuma terpakai tak untuk pelanggan yang langgan bundle CloudFront Security Savings?

[Assistant] Pelanggan yang melanggan bundle CloudFront Security Savings juga akan mendapat manfaat daripada tier percuma. Jika anda merasakan perlu untuk mengurangkan komitmen anda terhadap bundle CloudFront Security Savings memandangkan tier percuma, sila hubungi perkhidmatan pelanggan dan kami akan menilai permintaan anda untuk perubahan. Kami akan memberikan butiran lanjut tentang perkara ini dalam masa terdekat. Sila nantikan. Untuk soalan tambahan, sila rujuk https://aws.amazon.com/free/free-tier-faqs/ .


[User] S3 Inventory ni dia charge macam mana?

[Assistant] Lihat halaman harga Amazon S3 untuk harga S3 Inventory. Sebaik sahaja anda mengkonfigurasi penyulitan menggunakan SSE-KMS, anda akan dikenakan caj KMS untuk penyulitan, rujuk halaman harga KMS untuk butiran.


[User] Apakah cara caj dikenakan kepada saya apabila saya menggunakan S3 Inventory?

[Assistant] Lihat halaman harga Amazon S3 untuk harga S3 Inventory. Sebaik sahaja anda mengkonfigurasi penyulitan menggunakan SSE-KMS, anda akan dikenakan caj KMS untuk penyulitan, rujuk halaman harga KMS untuk butiran.


[User] Apakah sebabnya CloudWatch Logs Live Tail wajar saya gunakan?

[Assistant] Anda patut menggunakan keupayaan interaktif CloudWatch Live Tail untuk pengesanan terus isu aplikasi atau penggunaan dalam alat kebolehcerapan AWS asli anda. Live Tail membolehkan pasukan DevOps mendapatkan keterlihatan mendalam ke dalam log aplikasi kritikal anda dan menyahpepijat kod dari dalam persekitaran pembangunan anda tanpa perlu bertukar antara pelbagai alat. Dengan menggunakan Live Tail untuk memantau status dan kesihatan penggunaan, jurutera IT, sokongan operasi, dan pasukan keselamatan pusat boleh memantau perkhidmatan dan aplikasi mereka dengan cekap untuk mempercepatkan analisis punca dan mengurangkan masa purata untuk penyelesaian.


[User] Kenapa nak guna CloudWatch Logs Live Tail?

[Assistant] Anda patut menggunakan keupayaan interaktif CloudWatch Live Tail untuk pengesanan terus isu aplikasi atau penggunaan dalam alat kebolehcerapan AWS asli anda. Live Tail membolehkan pasukan DevOps mendapatkan keterlihatan mendalam ke dalam log aplikasi kritikal anda dan menyahpepijat kod dari dalam persekitaran pembangunan anda tanpa perlu bertukar antara pelbagai alat. Dengan menggunakan Live Tail untuk memantau status dan kesihatan penggunaan, jurutera IT, sokongan operasi, dan pasukan keselamatan pusat boleh memantau perkhidmatan dan aplikasi mereka dengan cekap untuk mempercepatkan analisis punca dan mengurangkan masa purata untuk penyelesaian.


[User] Bagaimanakah tahap keselamatan bagi data saya yang disimpan dalam Amazon S3?

[Assistant] Amazon S3 adalah selamat secara lalai. Semasa penciptaan, hanya anda yang mempunyai akses kepada bucket Amazon S3 yang anda cipta, dan anda mempunyai kawalan sepenuhnya terhadap siapa yang mempunyai akses kepada data anda. Amazon S3 menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan mekanisme kawalan akses, seperti bucket policies, untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Konsol Amazon S3 menyerlahkan bucket yang boleh diakses secara awam, menunjukkan sumber kebolehaksesan awam, dan juga memberi amaran kepada anda jika perubahan pada bucket policies atau bucket ACLs anda akan menjadikan bucket anda boleh diakses secara awam. Anda hendaklah mendayakan Amazon S3 Block Public Access untuk semua akaun dan bucket yang anda tidak mahu boleh diakses secara awam. Semua bucket baharu mempunyai Block Public Access diaktifkan secara lalai. Anda boleh memuat naik/muat turun data anda ke Amazon S3 dengan selamat melalui SSL endpoints menggunakan protokol HTTPS. Amazon S3 menyulitkan secara automatik semua muat naik objek ke bucket anda (mulai 5 Januari 2023). Sebagai alternatif, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data sebelum menyimpannya dalam Amazon S3. Untuk maklumat lanjut tentang keselamatan dalam AWS, rujuk halaman keselamatan AWS, dan untuk maklumat keselamatan S3, lawati halaman keselamatan S3 dan panduan amalan terbaik keselamatan S3.


[User] Data aku dalam Amazon S3 ni selamat ke?

[Assistant] Amazon S3 adalah selamat secara lalai. Semasa penciptaan, hanya anda yang mempunyai akses kepada bucket Amazon S3 yang anda cipta, dan anda mempunyai kawalan sepenuhnya terhadap siapa yang mempunyai akses kepada data anda. Amazon S3 menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan mekanisme kawalan akses, seperti bucket policies, untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Konsol Amazon S3 menyerlahkan bucket yang boleh diakses secara awam, menunjukkan sumber kebolehaksesan awam, dan juga memberi amaran kepada anda jika perubahan pada bucket policies atau bucket ACLs anda akan menjadikan bucket anda boleh diakses secara awam. Anda hendaklah mendayakan Amazon S3 Block Public Access untuk semua akaun dan bucket yang anda tidak mahu boleh diakses secara awam. Semua bucket baharu mempunyai Block Public Access diaktifkan secara lalai. Anda boleh memuat naik/muat turun data anda ke Amazon S3 dengan selamat melalui SSL endpoints menggunakan protokol HTTPS. Amazon S3 menyulitkan secara automatik semua muat naik objek ke bucket anda (mulai 5 Januari 2023). Sebagai alternatif, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data sebelum menyimpannya dalam Amazon S3. Untuk maklumat lanjut tentang keselamatan dalam AWS, rujuk halaman keselamatan AWS, dan untuk maklumat keselamatan S3, lawati halaman keselamatan S3 dan panduan amalan terbaik keselamatan S3.


[User] Macam mana nak create dan manage CloudWatch Metric Streams?

[Assistant] Anda boleh mencipta dan menguruskan Metric Streams melalui CloudWatch Console atau secara programatik melalui CloudWatch API, AWS SDK, AWS CLI, atau AWS CloudFormation untuk menyediakan dan mengkonfigurasi Metric Streams. Anda juga boleh menggunakan templat AWS CloudFormation yang disediakan oleh penyedia perkhidmatan pihak ketiga untuk menyediakan penghantaran Metric Streams ke destinasi di luar AWS. Untuk maklumat lanjut, lihat dokumentasi tentang CloudWatch Metric Streams.


[User] Apakah tempoh masa yang diperlukan bagi proses pendaftaran nama domain?

[Assistant] Bergantung pada TLD yang anda pilih, pendaftaran boleh mengambil masa dari beberapa minit hingga beberapa jam. Setelah domain berjaya didaftarkan, ia akan muncul dalam akaun anda.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mewujudkan serta mentadbir CloudWatch Metric Streams?

[Assistant] Anda boleh mencipta dan menguruskan Metric Streams melalui CloudWatch Console atau secara programatik melalui CloudWatch API, AWS SDK, AWS CLI, atau AWS CloudFormation untuk menyediakan dan mengkonfigurasi Metric Streams. Anda juga boleh menggunakan templat AWS CloudFormation yang disediakan oleh penyedia perkhidmatan pihak ketiga untuk menyediakan penghantaran Metric Streams ke destinasi di luar AWS. Untuk maklumat lanjut, lihat dokumentasi tentang CloudWatch Metric Streams.


[User] Sebelum mendayakan HTTP/3, adakah aplikasi saya memerlukan sebarang perubahan terlebih dahulu?

[Assistant] Apabila anda mendayakan HTTP/3 pada distribution CloudFront anda, CloudFront secara automatik menambah header Alt-Svc, yang digunakan untuk mengiklankan bahawa sokongan HTTP/3 tersedia dan anda tidak perlu menambah header Alt-Svc secara manual. Kami menjangkakan anda mendayakan sokongan untuk pelbagai protokol dalam aplikasi anda, supaya jika aplikasi gagal untuk mewujudkan sambungan HTTP/3, ia akan jatuh balik kepada HTTP/1.1 atau HTTP/2. Iaitu, klien yang tidak menyokong HTTP/3 masih akan dapat berkomunikasi dengan distribution CloudFront yang didayakan HTTP/3 menggunakan HTTP/1.1 atau HTTP/2. Sokongan fallback adalah bahagian yang diperlukan dalam spesifikasi HTTP/3 dan dilaksanakan oleh semua pelayar utama yang menyokong HTTP/3.


[User] Kena ubah apa-apa pada aplikasi tak sebelum enable HTTP/3?

[Assistant] Apabila anda mendayakan HTTP/3 pada distribution CloudFront anda, CloudFront secara automatik menambah header Alt-Svc, yang digunakan untuk mengiklankan bahawa sokongan HTTP/3 tersedia dan anda tidak perlu menambah header Alt-Svc secara manual. Kami menjangkakan anda mendayakan sokongan untuk pelbagai protokol dalam aplikasi anda, supaya jika aplikasi gagal untuk mewujudkan sambungan HTTP/3, ia akan jatuh balik kepada HTTP/1.1 atau HTTP/2. Iaitu, klien yang tidak menyokong HTTP/3 masih akan dapat berkomunikasi dengan distribution CloudFront yang didayakan HTTP/3 menggunakan HTTP/1.1 atau HTTP/2. Sokongan fallback adalah bahagian yang diperlukan dalam spesifikasi HTTP/3 dan dilaksanakan oleh semua pelayar utama yang menyokong HTTP/3.


[User] Berapa lama masa nak daftar nama domain?

[Assistant] Bergantung pada TLD yang anda pilih, pendaftaran boleh mengambil masa dari beberapa minit hingga beberapa jam. Setelah domain berjaya didaftarkan, ia akan muncul dalam akaun anda.


[User] Sejauh manakah prestasi yang boleh saya jangkakan apabila menggunakan S3 Files?

[Assistant] S3 Files secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi, memberikan kependaman sub-milisaat untuk data yang kerap diakses. Setiap sistem fail menyampaikan sehingga 5 GiB/s prestasi pemprosesan tulis, sehingga 250K IOPS baca setiap sistem fail, dan 50K IOPS tulis. Pemprosesan baca maksimum setiap klien ialah 3 GiB/s, dengan jumlah pemprosesan baca agregat beberapa terabait sesaat. Apabila mengakses fail yang tidak dicache dalam sistem fail anda, sistem fail perlu terlebih dahulu mendapatkan data daripada bucket anda, yang mempunyai kependaman dalam puluhan milisaat. Data yang disimpan dalam sistem fail dibaca dengan kependaman serendah sub-milisaat. Penulisan disimpan sementara pada sistem fail dengan kependaman milisaat satu digit.


[User] S3 Files ni performance dia macam mana?

[Assistant] S3 Files secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi, memberikan kependaman sub-milisaat untuk data yang kerap diakses. Setiap sistem fail menyampaikan sehingga 5 GiB/s prestasi pemprosesan tulis, sehingga 250K IOPS baca setiap sistem fail, dan 50K IOPS tulis. Pemprosesan baca maksimum setiap klien ialah 3 GiB/s, dengan jumlah pemprosesan baca agregat beberapa terabait sesaat. Apabila mengakses fail yang tidak dicache dalam sistem fail anda, sistem fail perlu terlebih dahulu mendapatkan data daripada bucket anda, yang mempunyai kependaman dalam puluhan milisaat. Data yang disimpan dalam sistem fail dibaca dengan kependaman serendah sub-milisaat. Penulisan disimpan sementara pada sistem fail dengan kependaman milisaat satu digit.


[User] Apakah IDE yang mendapat sokongan daripada schema registry?

[Assistant] Schema registry tersedia melalui AWS Toolkit untuk JetBrains (IntelliJ IDEA, PyCharm, WebStorm, Rider) dan Visual Studio Code, serta dalam konsol EventBridge dan API. Ketahui lebih lanjut tentang menggunakan schema registry EventBridge dalam IDE anda.


[User] Schema registry support IDE mana je?

[Assistant] Schema registry tersedia melalui AWS Toolkit untuk JetBrains (IntelliJ IDEA, PyCharm, WebStorm, Rider) dan Visual Studio Code, serta dalam konsol EventBridge dan API. Ketahui lebih lanjut tentang menggunakan schema registry EventBridge dalam IDE anda.


[User] Bagaimanakah integrasi zero-ETL mengendalikan perubahan skema?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL, seperti CREATE TABLE, ALTER TABLE, DROP TABLE dan sebagainya, direplikasi secara automatik daripada Aurora ke Amazon Redshift. Integrasi ini membuat semakan dan pelarasan yang perlu dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Sebagai contoh, menambah lajur dalam Aurora akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan perubahan skema berlaku secara automatik dalam masa nyata dengan kependaman minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Zero-ETL integration tu macam mana dia handle schema change?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL, seperti CREATE TABLE, ALTER TABLE, DROP TABLE dan sebagainya, direplikasi secara automatik daripada Aurora ke Amazon Redshift. Integrasi ini membuat semakan dan pelarasan yang perlu dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Sebagai contoh, menambah lajur dalam Aurora akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan perubahan skema berlaku secara automatik dalam masa nyata dengan kependaman minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Adakah penerbitan pemberitahuan Baidu dapat dilakukan daripada kesemua wilayah AWS awam?

[Assistant] Ya, SNS menyokong pemberitahuan tolak Baidu dari semua wilayah AWS awam.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan EventBridge Scheduler?

[Assistant] Log masuk ke akaun AWS anda, navigasi ke konsol EventBridge dan pilih butang Create Schedule. Ikuti aliran kerja langkah demi langkah dan isikan medan yang diperlukan. Pilih format penjadualan termasuk tetingkap masa untuk tugas yang akan dilaksanakan, kadar tetap, cron, atau tarikh dan masa tertentu. Pilih sasaran anda daripada senarai perkhidmatan AWS dan konfigurasikan dasar percubaan semula (retry policies) untuk kawalan maksimum pelaksanaan jadual anda. Semak jadual anda dan pilih Create.


[User] Macam mana nak start dengan EventBridge Scheduler?

[Assistant] Log masuk ke akaun AWS anda, navigasi ke konsol EventBridge dan pilih butang Create Schedule. Ikuti aliran kerja langkah demi langkah dan isikan medan yang diperlukan. Pilih format penjadualan termasuk tetingkap masa untuk tugas yang akan dilaksanakan, kadar tetap, cron, atau tarikh dan masa tertentu. Pilih sasaran anda daripada senarai perkhidmatan AWS dan konfigurasikan dasar percubaan semula (retry policies) untuk kawalan maksimum pelaksanaan jadual anda. Semak jadual anda dan pilih Create.


[User] Sekiranya saya tidak mengetahui alamat IP bagi sesuatu endpoint, adakah saya masih boleh menjalankan health check ke atas endpoint tersebut?

[Assistant] Ya. Anda boleh mengkonfigurasikan DNS Failover untuk Elastic Load Balancers dan bucket laman web Amazon S3 melalui Konsol Amazon Route 53 tanpa perlu membuat health check sendiri. Untuk jenis endpoint ini, Route 53 secara automatik mencipta dan menguruskan health check bagi pihak anda yang digunakan apabila anda mencipta rekod Alias yang menunjuk kepada ELB atau bucket laman web S3 dan mendayakan parameter "Evaluate Target Health" pada rekod Alias tersebut. Untuk semua endpoint lain, anda boleh menentukan sama ada nama DNS (contohnya www.example.com) atau alamat IP endpoint apabila anda mencipta health check untuk endpoint tersebut.


[User] Boleh tak terbitkan pemberitahuan Baidu dari semua wilayah AWS awam?

[Assistant] Ya, SNS menyokong pemberitahuan tolak Baidu dari semua wilayah AWS awam.


[User] Macam mana nak buat health check kat endpoint kalau tak tahu IP address dia?

[Assistant] Ya. Anda boleh mengkonfigurasikan DNS Failover untuk Elastic Load Balancers dan bucket laman web Amazon S3 melalui Konsol Amazon Route 53 tanpa perlu membuat health check sendiri. Untuk jenis endpoint ini, Route 53 secara automatik mencipta dan menguruskan health check bagi pihak anda yang digunakan apabila anda mencipta rekod Alias yang menunjuk kepada ELB atau bucket laman web S3 dan mendayakan parameter "Evaluate Target Health" pada rekod Alias tersebut. Untuk semua endpoint lain, anda boleh menentukan sama ada nama DNS (contohnya www.example.com) atau alamat IP endpoint apabila anda mencipta health check untuk endpoint tersebut.


[User] Amazon RDS Read Replica boleh guna untuk buat integrasi zero-ETL Amazon RDS ke?

[Assistant] Ya, untuk mengurangkan penggunaan sumber pada instance utama, anda boleh menggunakan Amazon RDS Read Replica sebagai instance Amazon RDS sumber untuk integrasi zero-ETL.


[User] Bagi mencipta integrasi zero-ETL Amazon RDS, adakah Amazon RDS Read Replica boleh saya gunakan?

[Assistant] Ya, untuk mengurangkan penggunaan sumber pada instance utama, anda boleh menggunakan Amazon RDS Read Replica sebagai instance Amazon RDS sumber untuk integrasi zero-ETL.


[User] Berbanding dengan sistem baris gilir mesej yang dibina sendiri mahupun yang siap pakai, kelebihan apakah yang ditawarkan oleh Amazon SQS?

[Assistant] Amazon SQS menyediakan beberapa kelebihan berbanding membina perisian anda sendiri untuk menguruskan baris gilir mesej atau menggunakan sistem baris gilir mesej komersial atau sumber terbuka yang memerlukan masa awal yang ketara untuk pembangunan dan konfigurasi. Alternatif ini memerlukan penyelenggaraan perkakasan dan sumber pentadbiran sistem yang berterusan. Kerumitan untuk mengkonfigurasi dan menguruskan sistem ini ditambah lagi dengan keperluan untuk storan mesej yang redundan yang memastikan mesej tidak hilang jika perkakasan gagal. Sebaliknya, Amazon SQS tidak memerlukan overhed pentadbiran dan sedikit konfigurasi. Amazon SQS beroperasi pada skala yang besar, memproses berbilion mesej setiap hari. Anda boleh meningkatkan atau mengurangkan jumlah trafik yang anda hantar ke Amazon SQS tanpa sebarang konfigurasi. Amazon SQS juga menyediakan ketahanan mesej yang sangat tinggi, memberikan anda dan pihak berkepentingan anda keyakinan tambahan.


[User] Apa kelebihan Amazon SQS berbanding sistem baris gilir mesej yang kita buat sendiri atau yang siap pakai?

[Assistant] Amazon SQS menyediakan beberapa kelebihan berbanding membina perisian anda sendiri untuk menguruskan baris gilir mesej atau menggunakan sistem baris gilir mesej komersial atau sumber terbuka yang memerlukan masa awal yang ketara untuk pembangunan dan konfigurasi. Alternatif ini memerlukan penyelenggaraan perkakasan dan sumber pentadbiran sistem yang berterusan. Kerumitan untuk mengkonfigurasi dan menguruskan sistem ini ditambah lagi dengan keperluan untuk storan mesej yang redundan yang memastikan mesej tidak hilang jika perkakasan gagal. Sebaliknya, Amazon SQS tidak memerlukan overhed pentadbiran dan sedikit konfigurasi. Amazon SQS beroperasi pada skala yang besar, memproses berbilion mesej setiap hari. Anda boleh meningkatkan atau mengurangkan jumlah trafik yang anda hantar ke Amazon SQS tanpa sebarang konfigurasi. Amazon SQS juga menyediakan ketahanan mesej yang sangat tinggi, memberikan anda dan pihak berkepentingan anda keyakinan tambahan.


[User] Sekiranya pembekal identiti awam digunakan, adakah kelayakan pengguna disimpan oleh Amazon Cognito identity pools?

[Assistant] Tidak, aplikasi anda berkomunikasi secara langsung dengan pembekal identiti awam yang disokong (Amazon, Facebook, Twitter, sign in with Apple, Google, SAML, atau pembekal yang mematuhi Open ID Connect) untuk mengesahkan pengguna. Cognito Identity tidak menerima atau menyimpan kelayakan pengguna. Cognito Identity menggunakan token daripada pembekal identiti untuk mendapatkan pengecam unik bagi pengguna dan kemudian menghasyikannya menggunakan hash sehala supaya pengguna yang sama dapat dikenali semula pada masa hadapan tanpa menyimpan pengecam pengguna sebenar.


[User] Bila guna pembekal identiti awam, Amazon Cognito identity pools simpan kelayakan pengguna ke?

[Assistant] Tidak, aplikasi anda berkomunikasi secara langsung dengan pembekal identiti awam yang disokong (Amazon, Facebook, Twitter, sign in with Apple, Google, SAML, atau pembekal yang mematuhi Open ID Connect) untuk mengesahkan pengguna. Cognito Identity tidak menerima atau menyimpan kelayakan pengguna. Cognito Identity menggunakan token daripada pembekal identiti untuk mendapatkan pengecam unik bagi pengguna dan kemudian menghasyikannya menggunakan hash sehala supaya pengguna yang sama dapat dikenali semula pada masa hadapan tanpa menyimpan pengecam pengguna sebenar.


[User] Bagaimanakah cara penggunaan API Gateway private endpoint, dan apakah sebenarnya maksud istilah tersebut?

[Assistant] API Gateway private endpoint memaparkan API anda hanya dalam Amazon VPC, tidak boleh diakses dari internet awam. Ia menggunakan VPC Endpoint (interface endpoint) supaya hanya sumber dalam VPC anda yang dapat mengakses API. Ini meningkatkan keselamatan untuk API dalaman. Anda mencipta API sebagai private, menghubungkannya dengan VPC Endpoint, dan kemudian sumber dalam VPC boleh memanggilnya melalui URL peribadi. Gunakan ini untuk aplikasi backend yang tidak sepatutnya terdedah kepada awam.


[User] API Gateway private endpoint tu apa sebenarnya? Macam mana nak guna?

[Assistant] API Gateway private endpoint memaparkan API anda hanya dalam Amazon VPC, tidak boleh diakses dari internet awam. Ia menggunakan VPC Endpoint (interface endpoint) supaya hanya sumber dalam VPC anda yang dapat mengakses API. Ini meningkatkan keselamatan untuk API dalaman. Anda mencipta API sebagai private, menghubungkannya dengan VPC Endpoint, dan kemudian sumber dalam VPC boleh memanggilnya melalui URL peribadi. Gunakan ini untuk aplikasi backend yang tidak sepatutnya terdedah kepada awam.


[User] Lambda SnapStart tu apa sebenarnya? Guna untuk apa?

[Assistant] Lambda SnapStart (terutamanya untuk runtime Java) menangkap snapshot memori fungsi yang telah dimulakan dan menggunakannya untuk memulakan contoh baharu dengan pantas, mengurangkan cold start secara ketara. Ia memulakan fungsi terlebih dahulu pada 'snapshot' keadaan, jadi contoh baharu boleh dimulakan dari titik itu dan bukannya dari awal. Ini sangat membantu untuk aplikasi Java di mana masa permulaan JVM menyebabkan cold start yang lama. Ia berfungsi dengan mengorbankan sedikit baki memori; pastikan kod tiada keadaan yang tidak boleh disiri.


[User] Sebagai pemilik sesebuah topik Amazon SNS, adakah saya dibenarkan untuk melanggan fungsi AWS Lambda yang telah dibina oleh pengguna lain ke topik tersebut?

[Assistant] Kami pada masa ini tidak membenarkan pemilik akaun AWS melanggankan fungsi AWS Lambda yang dimiliki oleh akaun lain. Anda boleh melanggankan fungsi AWS Lambda anda sendiri kepada topik Amazon SNS anda sendiri atau melanggankan fungsi AWS Lambda anda kepada topik Amazon SNS yang dicipta oleh akaun lain selagi dasar topik untuk topik SNS tersebut membenarkannya.


[User] Boleh tak langgan fungsi AWS Lambda buatan orang lain ke topik Amazon SNS aku?

[Assistant] Kami pada masa ini tidak membenarkan pemilik akaun AWS melanggankan fungsi AWS Lambda yang dimiliki oleh akaun lain. Anda boleh melanggankan fungsi AWS Lambda anda sendiri kepada topik Amazon SNS anda sendiri atau melanggankan fungsi AWS Lambda anda kepada topik Amazon SNS yang dicipta oleh akaun lain selagi dasar topik untuk topik SNS tersebut membenarkannya.


[User] Boleh anda jelaskan maksud Lambda SnapStart serta tujuan penggunaannya?

[Assistant] Lambda SnapStart (terutamanya untuk runtime Java) menangkap snapshot memori fungsi yang telah dimulakan dan menggunakannya untuk memulakan contoh baharu dengan pantas, mengurangkan cold start secara ketara. Ia memulakan fungsi terlebih dahulu pada 'snapshot' keadaan, jadi contoh baharu boleh dimulakan dari titik itu dan bukannya dari awal. Ini sangat membantu untuk aplikasi Java di mana masa permulaan JVM menyebabkan cold start yang lama. Ia berfungsi dengan mengorbankan sedikit baki memori; pastikan kod tiada keadaan yang tidak boleh disiri.


[User] Macam mana penyulitan semasa tidak digunakan tu lindungi data aku?

[Assistant] Penyulitan semasa tidak digunakan membantu melindungi data dengan menyulitkan fail yang mengandungi maklumat sensitif semasa ia tidak aktif. Apabila data disulitkan semasa tidak digunakan, pihak yang tidak dibenarkan tidak dapat mengakses kandungan teks biasa walaupun mereka dapat memperoleh akses fizikal ke peranti yang menyimpan data tersebut. Ini menyediakan lapisan keselamatan tambahan untuk data melangkaui kawalan akses semata-mata dan membantu memastikan maklumat sulit kekal peribadi, walaupun peranti fizikal hilang atau dicuri.


[User] Dengan cara apakah penyulitan semasa tidak digunakan dapat membantu dalam melindungi data saya?

[Assistant] Penyulitan semasa tidak digunakan membantu melindungi data dengan menyulitkan fail yang mengandungi maklumat sensitif semasa ia tidak aktif. Apabila data disulitkan semasa tidak digunakan, pihak yang tidak dibenarkan tidak dapat mengakses kandungan teks biasa walaupun mereka dapat memperoleh akses fizikal ke peranti yang menyimpan data tersebut. Ini menyediakan lapisan keselamatan tambahan untuk data melangkaui kawalan akses semata-mata dan membantu memastikan maklumat sulit kekal peribadi, walaupun peranti fizikal hilang atau dicuri.


[User] Macam mana nak guna kebenaran terurus AWS dengan Storage Browser untuk S3?

[Assistant] Untuk menggunakan kebenaran terurus AWS, anda perlu terlebih dahulu mengkonfigurasi IAM Identity Center dan menyediakan pemberian kebenaran untuk pengguna dan kumpulan anda dalam S3 Access Grants seperti yang ditakrifkan dalam Panduan Pengguna S3 untuk menyediakan Storage Browser. Kemudian, anda menyambungkan aplikasi anda ke Identity Center dan mengkonfigurasi aplikasi anda untuk menukar token identiti daripada Pembekal Identiti luaran anda dengan token daripada Identity Center. Akhir sekali, anda mengkonfigurasi aplikasi anda untuk memberikan token Identity Center kepada Storage Browser apabila pengguna membuka halaman dalam aplikasi anda untuk mengakses data anda dalam S3. Sebagai alternatif kepada Identity Center, anda boleh menggunakan Amazon Cognito untuk memberikan kelayakan akses kepada Storage Browser apabila pengguna akhir membuka halaman yang anda pilih untuk mempersembahkan antara muka kepada data S3 anda. Untuk menggunakan Cognito, anda menyediakan kedai identiti dalam Cognito, mengaitkannya dengan sumber auth dalam Amplify, menggunakan sumber tersebut dalam Amplify, dan kemudian menyambungkan kod aplikasi anda ke sumber auth anda seperti yang ditakrifkan dalam dokumentasi AWS Amplify. Kemudian, sebaik sahaja anda menambah Storage Browser pada aplikasi anda, ia akan membenarkan akses data pengguna akhir bagi pihak anda berdasarkan kaedah kebenaran yang anda pilih.


[User] Apakah yang membezakan Amazon ECS Managed Instances daripada Amazon ECS dengan AWS Fargate?

[Assistant] Amazon ECS Managed Instances berkongsi faedah operasi yang sama seperti AWS Fargate - kedua-duanya mempunyai sistem pengendalian yang diuruskan oleh AWS. Walau bagaimanapun, Managed Instances menyediakan faedah tambahan termasuk prestasi terjamin, akses kepada instans dipercepat, burstable, dan lebar jalur tinggi, serta kontena istimewa dengan keupayaan Linux. Tidak seperti AWS Fargate, dengan Amazon ECS Managed Instances, pengkomputeran asas terletak dalam akaun AWS pelanggan, dan pelanggan akan dikenakan bayaran untuk harga instans EC2 dan yuran pengurusan tambahan setiap instans, bukan setiap tugas.


[User] Apa beza Amazon ECS Managed Instances dengan Amazon ECS pakai AWS Fargate?

[Assistant] Amazon ECS Managed Instances berkongsi faedah operasi yang sama seperti AWS Fargate - kedua-duanya mempunyai sistem pengendalian yang diuruskan oleh AWS. Walau bagaimanapun, Managed Instances menyediakan faedah tambahan termasuk prestasi terjamin, akses kepada instans dipercepat, burstable, dan lebar jalur tinggi, serta kontena istimewa dengan keupayaan Linux. Tidak seperti AWS Fargate, dengan Amazon ECS Managed Instances, pengkomputeran asas terletak dalam akaun AWS pelanggan, dan pelanggan akan dikenakan bayaran untuk harga instans EC2 dan yuran pengurusan tambahan setiap instans, bukan setiap tugas.


[User] Bolehkah saya tahu cara untuk menggunakan kebenaran terurus AWS bersama-sama dengan Storage Browser untuk S3?

[Assistant] Untuk menggunakan kebenaran terurus AWS, anda perlu terlebih dahulu mengkonfigurasi IAM Identity Center dan menyediakan pemberian kebenaran untuk pengguna dan kumpulan anda dalam S3 Access Grants seperti yang ditakrifkan dalam Panduan Pengguna S3 untuk menyediakan Storage Browser. Kemudian, anda menyambungkan aplikasi anda ke Identity Center dan mengkonfigurasi aplikasi anda untuk menukar token identiti daripada Pembekal Identiti luaran anda dengan token daripada Identity Center. Akhir sekali, anda mengkonfigurasi aplikasi anda untuk memberikan token Identity Center kepada Storage Browser apabila pengguna membuka halaman dalam aplikasi anda untuk mengakses data anda dalam S3. Sebagai alternatif kepada Identity Center, anda boleh menggunakan Amazon Cognito untuk memberikan kelayakan akses kepada Storage Browser apabila pengguna akhir membuka halaman yang anda pilih untuk mempersembahkan antara muka kepada data S3 anda. Untuk menggunakan Cognito, anda menyediakan kedai identiti dalam Cognito, mengaitkannya dengan sumber auth dalam Amplify, menggunakan sumber tersebut dalam Amplify, dan kemudian menyambungkan kod aplikasi anda ke sumber auth anda seperti yang ditakrifkan dalam dokumentasi AWS Amplify. Kemudian, sebaik sahaja anda menambah Storage Browser pada aplikasi anda, ia akan membenarkan akses data pengguna akhir bagi pihak anda berdasarkan kaedah kebenaran yang anda pilih.


[User] Apakah yang dimaksudkan dengan CloudFront Functions?

[Assistant] CloudFront Functions ialah ciri pengkomputeran tepi tanpa pelayan (serverless edge compute) yang membolehkan anda menjalankan kod JavaScript di lokasi tepi CloudFront untuk transformasi dan manipulasi HTTP(s) yang ringan. Functions dibina khusus untuk memberikan pelanggan fleksibiliti persekitaran pengaturcaraan penuh dengan prestasi dan keselamatan yang diperlukan oleh aplikasi web moden. Pada sebahagian kecil daripada harga AWS Lambda@Edge, pelanggan boleh menskalakan serta-merta dan mampu milik untuk menyokong berjuta-juta permintaan sesaat.


[User] Adakah Amazon Route 53 membolehkan saya mendaftarkan nama domain?

[Assistant] Ya. Anda boleh menggunakan Konsol Pengurusan AWS atau API untuk mendaftarkan nama domain baharu dengan Route 53. Anda juga boleh meminta untuk memindahkan nama domain sedia ada daripada pendaftar lain untuk diuruskan oleh Route 53. Perkhidmatan pendaftaran nama domain disediakan di bawah Perjanjian Pendaftaran Nama Domain kami.


[User] CloudFront Functions tu apa sebenarnya?

[Assistant] CloudFront Functions ialah ciri pengkomputeran tepi tanpa pelayan (serverless edge compute) yang membolehkan anda menjalankan kod JavaScript di lokasi tepi CloudFront untuk transformasi dan manipulasi HTTP(s) yang ringan. Functions dibina khusus untuk memberikan pelanggan fleksibiliti persekitaran pengaturcaraan penuh dengan prestasi dan keselamatan yang diperlukan oleh aplikasi web moden. Pada sebahagian kecil daripada harga AWS Lambda@Edge, pelanggan boleh menskalakan serta-merta dan mampu milik untuk menyokong berjuta-juta permintaan sesaat.


[User] Amazon S3 tu ada kelas storan apa semua?

[Assistant] Amazon S3 menawarkan pelbagai kelas storan yang boleh anda pilih berdasarkan keperluan akses data, daya tahan, dan kos bagi beban kerja anda. Kelas storan S3 direka khas untuk menyediakan storan kos terendah untuk corak akses yang berbeza. Kelas storan S3 sesuai untuk hampir semua kes penggunaan, termasuk yang mempunyai keperluan prestasi yang tinggi, keperluan residensi data, corak akses yang tidak diketahui atau berubah, atau storan arkib. Setiap kelas storan S3 mengenakan bayaran untuk menyimpan data dan bayaran untuk mengakses data. Dalam menentukan kelas storan S3 yang paling sesuai untuk beban kerja anda, pertimbangkan corak akses dan tempoh pengekalan data anda untuk mengoptimumkan jumlah kos terendah sepanjang hayat data anda.


[User] Boleh anda senaraikan kelas storan yang tersedia dalam Amazon S3?

[Assistant] Amazon S3 menawarkan pelbagai kelas storan yang boleh anda pilih berdasarkan keperluan akses data, daya tahan, dan kos bagi beban kerja anda. Kelas storan S3 direka khas untuk menyediakan storan kos terendah untuk corak akses yang berbeza. Kelas storan S3 sesuai untuk hampir semua kes penggunaan, termasuk yang mempunyai keperluan prestasi yang tinggi, keperluan residensi data, corak akses yang tidak diketahui atau berubah, atau storan arkib. Setiap kelas storan S3 mengenakan bayaran untuk menyimpan data dan bayaran untuk mengakses data. Dalam menentukan kelas storan S3 yang paling sesuai untuk beban kerja anda, pertimbangkan corak akses dan tempoh pengekalan data anda untuk mengoptimumkan jumlah kos terendah sepanjang hayat data anda.


[User] Macam mana nak start GuardDuty Lambda Protection kalau aku dah guna GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Lambda Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Lambda Protection.


[User] Memandangkan saya sudah pun menggunakan GuardDuty, apakah langkah yang perlu diambil untuk memulakan GuardDuty Lambda Protection?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Lambda Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Lambda Protection.


[User] Boleh register nama domain guna Amazon Route 53?

[Assistant] Ya. Anda boleh menggunakan Konsol Pengurusan AWS atau API untuk mendaftarkan nama domain baharu dengan Route 53. Anda juga boleh meminta untuk memindahkan nama domain sedia ada daripada pendaftar lain untuk diuruskan oleh Route 53. Perkhidmatan pendaftaran nama domain disediakan di bawah Perjanjian Pendaftaran Nama Domain kami.


[User] Sokongan untuk Domain Name System Security Extensions (DNSSEC) — adakah ia disediakan oleh Global Resolver?

[Assistant] Ya. Global Resolver menyokong pengesahan DNSSEC (Domain Name System Security Extensions). Apabila didayakan, ia akan mengesahkan keaslian dan integriti respons DNS daripada pelayan nama awam untuk domain yang ditandatangani DNSSEC. Pengesahan ini memastikan respons DNS tidak diganggu semasa penghantaran, menyediakan lapisan keselamatan tambahan terhadap serangan spoofing DNS dan keracunan cache. Pentadbir boleh mendayakan atau melumpuhkan pengesahan DNSSEC pada asas setiap Profil, membolehkan konfigurasi keselamatan yang fleksibel.


[User] Global Resolver ada support Domain Name System Security Extensions (DNSSEC) ke?

[Assistant] Ya. Global Resolver menyokong pengesahan DNSSEC (Domain Name System Security Extensions). Apabila didayakan, ia akan mengesahkan keaslian dan integriti respons DNS daripada pelayan nama awam untuk domain yang ditandatangani DNSSEC. Pengesahan ini memastikan respons DNS tidak diganggu semasa penghantaran, menyediakan lapisan keselamatan tambahan terhadap serangan spoofing DNS dan keracunan cache. Pentadbir boleh mendayakan atau melumpuhkan pengesahan DNSSEC pada asas setiap Profil, membolehkan konfigurasi keselamatan yang fleksibel.


[User] CloudWatch Container Insights tu apa sebenarnya?

[Assistant] CloudWatch Container Insights mengumpul, mengagregat, dan meringkaskan metrik serta log daripada aplikasi berkontena dan mikroservis anda yang berjalan pada Amazon ECS, Amazon EKS, platform Kubernetes pada Amazon EC2, dan AWS Fargate (untuk kedua-dua Amazon ECS dan Amazon EKS). Container Insights mengumpul metrik kontena seperti CPU, memori, cakera, dan metrik rangkaian secara automatik dan menyediakan maklumat diagnostik yang lebih mendalam, seperti kegagalan but semula kontena, untuk membantu anda mengasingkan isu dan menyelesaikannya dengan cepat. Container Insights menyampaikan kebolehcerapan kontena anda dalam papan pemuka automatik yang membolehkan anda memantau kesihatan dan prestasi aplikasi anda dengan mudah. Container Insights juga menyokong pengumpulan metrik EKS melalui OTLP, dengan sokongan pertanyaan PromQL dan sehingga 150 label bagi setiap metrik. Anda juga boleh menetapkan amaran CloudWatch pada metrik Container Insights untuk dimaklumkan tentang anomali sebelum prestasi aplikasi anda terjejas.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan CloudWatch Container Insights?

[Assistant] CloudWatch Container Insights mengumpul, mengagregat, dan meringkaskan metrik serta log daripada aplikasi berkontena dan mikroservis anda yang berjalan pada Amazon ECS, Amazon EKS, platform Kubernetes pada Amazon EC2, dan AWS Fargate (untuk kedua-dua Amazon ECS dan Amazon EKS). Container Insights mengumpul metrik kontena seperti CPU, memori, cakera, dan metrik rangkaian secara automatik dan menyediakan maklumat diagnostik yang lebih mendalam, seperti kegagalan but semula kontena, untuk membantu anda mengasingkan isu dan menyelesaikannya dengan cepat. Container Insights menyampaikan kebolehcerapan kontena anda dalam papan pemuka automatik yang membolehkan anda memantau kesihatan dan prestasi aplikasi anda dengan mudah. Container Insights juga menyokong pengumpulan metrik EKS melalui OTLP, dengan sokongan pertanyaan PromQL dan sehingga 150 label bagi setiap metrik. Anda juga boleh menetapkan amaran CloudWatch pada metrik Container Insights untuk dimaklumkan tentang anomali sebelum prestasi aplikasi anda terjejas.


[User] Dalam format teks biasa, adakah kunci data dan pasangan kunci data dapat dieksport keluar daripada HSM?

[Assistant] Ya. Kunci data simetri boleh dieksport menggunakan sama ada API GenerateDataKey atau API GenerateDataKeyWithoutPlaintext. Selain itu, bahagian persendirian dan awam bagi pasangan kunci data asimetri boleh dieksport keluar daripada AWS KMS menggunakan sama ada API GenerateDataKeyPair atau API GenerateDataKeypairWithoutPlaintext.


[User] Boleh ke kunci data dan pasangan kunci data dieksport keluar dari HSM dalam teks biasa?

[Assistant] Ya. Kunci data simetri boleh dieksport menggunakan sama ada API GenerateDataKey atau API GenerateDataKeyWithoutPlaintext. Selain itu, bahagian persendirian dan awam bagi pasangan kunci data asimetri boleh dieksport keluar daripada AWS KMS menggunakan sama ada API GenerateDataKeyPair atau API GenerateDataKeypairWithoutPlaintext.