[User] Apakah yang berlaku apabila metrik dan peristiwa Amazon S3 Replication digunakan?

[Assistant] Amazon S3 Replication menyediakan empat metrik terperinci dalam konsol Amazon S3 dan dalam Amazon CloudWatch: operations pending, bytes pending, replication latency, dan operations failed replication. Anda boleh menggunakan metrik ini untuk memantau jumlah operasi dan saiz objek yang belum selesai untuk direplikasi, latensi replikasi antara bucket sumber dan destinasi, serta bilangan operasi yang tidak berjaya direplikasi bagi setiap peraturan replikasi. Selain itu, anda boleh menyediakan Amazon S3 Event Notifications jenis s3:Replication untuk mendapatkan maklumat lanjut tentang objek yang gagal direplikasi dan sebab di sebalik kegagalan tersebut. Kami mengesyorkan menggunakan sebab kegagalan replikasi Amazon S3 untuk mendiagnosis ralat dengan cepat dan membetulkannya sebelum mereplikasi semula objek yang gagal dengan S3 Batch Replication. Akhir sekali, jika anda telah mendayakan S3 Replication Time Control (S3 RTC), anda akan menerima S3 Event Notification apabila objek mengambil masa lebih daripada 15 minit untuk direplikasi, dan satu lagi apabila objek tersebut berjaya direplikasi ke destinasi.


[User] Anda sedang menstrukturkan aplikasi yang memerlukan pemindahan data masuk dan keluar yang pantas pada skala besar. Apakah ciri yang perlu anda aktifkan untuk mempercepatkan pemindahan data ini melalui jaringan jauh menggunakan edge locations AWS?

[Assistant] Amazon S3 Transfer Acceleration mewujudkan pemindahan fail yang pantas, mudah, dan selamat dalam jarak jauh antara klien anda dan bucket Amazon S3 anda. S3 Transfer Acceleration memanfaatkan lokasi AWS Edge yang diedarkan secara global oleh Amazon CloudFront. Apabila data tiba di AWS Edge Location, data dihalakan ke bucket Amazon S3 anda melalui laluan rangkaian yang dioptimumkan.


[User] Anda sedakah memantau prestasi dan isu bagi tugas replikasi storan S3. Apakah metrik dan peristiwa spesifik yang perlu anda semak melalui CloudWatch atau log pengauditan?

[Assistant] Amazon S3 Replication menyediakan empat metrik terperinci dalam konsol Amazon S3 dan dalam Amazon CloudWatch: operations pending, bytes pending, replication latency, dan operations failed replication. Anda boleh menggunakan metrik ini untuk memantau jumlah operasi dan saiz objek yang belum selesai untuk direplikasi, latensi replikasi antara bucket sumber dan destinasi, serta bilangan operasi yang tidak berjaya direplikasi bagi setiap peraturan replikasi. Selain itu, anda boleh menyediakan Amazon S3 Event Notifications jenis s3:Replication untuk mendapatkan maklumat lanjut tentang objek yang gagal direplikasi dan sebab di sebalik kegagalan tersebut. Kami mengesyorkan menggunakan sebab kegagalan replikasi Amazon S3 untuk mendiagnosis ralat dengan cepat dan membetulkannya sebelum mereplikasi semula objek yang gagal dengan S3 Batch Replication. Akhir sekali, jika anda telah mendayakan S3 Replication Time Control (S3 RTC), anda akan menerima S3 Event Notification apabila objek mengambil masa lebih daripada 15 minit untuk direplikasi, dan satu lagi apabila objek tersebut berjaya direplikasi ke destinasi.


[User] Apakah yang berlaku supaya saya dapat mengenal pasti tier akses S3 Intelligent-Tiering yang mana menyimpan objek saya?

[Assistant] Anda boleh menggunakan Amazon S3 Inventory untuk melaporkan tier akses objek yang disimpan dalam kelas storan S3 Intelligent-Tiering. Amazon S3 Inventory menyediakan fail output CSV, ORC, atau Parquet yang menyenaraikan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket S3 atau prefix yang dikongsi. Anda juga boleh membuat permintaan HEAD pada objek anda untuk melaporkan tier akses arkib S3 Intelligent-Tiering.


[User] Apakah yang akan berlaku apabila saya menggunakan senarai benarkan berasaskan ACL?

[Assistant] Senarai benarkan berasaskan ACL membolehkan pentadbir mengawal akses kepada Global Resolver dengan menentukan alamat IP sumber atau julat CIDR yang boleh menggunakan perkhidmatan tersebut. Bagi setiap entri dalam senarai benarkan, pentadbir boleh menentukan protokol DNS (Do53, DoT, atau DoH) yang dibenarkan. Apabila keperluan akses rangkaian berubah, pentadbir boleh dengan mudah mengemas kini atau mengalih keluar alamat IP dan julat CIDR daripada senarai benarkan untuk mengekalkan keselamatan.


[User] Semasa mengkonfigurasi capaian rangkaian untuk sumber AWS, bagaimanakah anda boleh menggunakan senarai benarkan berasaskan ACL untuk menguruskan kebenaran?

[Assistant] Senarai benarkan berasaskan ACL membolehkan pentadbir mengawal akses kepada Global Resolver dengan menentukan alamat IP sumber atau julat CIDR yang boleh menggunakan perkhidmatan tersebut. Bagi setiap entri dalam senarai benarkan, pentadbir boleh menentukan protokol DNS (Do53, DoT, atau DoH) yang dibenarkan. Apabila keperluan akses rangkaian berubah, pentadbir boleh dengan mudah mengemas kini atau mengalih keluar alamat IP dan julat CIDR daripada senarai benarkan untuk mengekalkan keselamatan.


[User] Anda sedang menguruskan lifecycle policy untuk bucket S3 dan menggunakan S3 Intelligent-Tiering. Bagaimanakah anda dapat mengesahkan atau mengesan objek tersebut untuk menentukan dalam tier akses (access tier) yang manakah ia sedang disimpan secara spesifik?

[Assistant] Anda boleh menggunakan Amazon S3 Inventory untuk melaporkan tier akses objek yang disimpan dalam kelas storan S3 Intelligent-Tiering. Amazon S3 Inventory menyediakan fail output CSV, ORC, atau Parquet yang menyenaraikan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket S3 atau prefix yang dikongsi. Anda juga boleh membuat permintaan HEAD pada objek anda untuk melaporkan tier akses arkib S3 Intelligent-Tiering.


[User] Apakah akan berlaku jika saya tidak mahu memaksa pengguna saya untuk log masuk?

[Assistant] Cognito identity pools menyokong proses penciptaan dan pengeluaran token untuk pengguna yang tidak disahkan serta pengguna yang disahkan. Ini menghilangkan geseran skrin log masuk tambahan dalam aplikasi anda, tetapi masih membolehkan anda menggunakan kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Athena untuk Apache Spark?

[Assistant] Gunakan Athena untuk Apache Spark apabila anda memerlukan pengalaman analitik interaktif yang diuruskan sepenuhnya dan integrasi yang rapat dengan perkhidmatan AWS. Anda boleh menggunakan Spark untuk melakukan analitik dalam Athena menggunakan bahasa yang biasa dan ekspresif seperti Python serta persekitaran pakej Spark yang semakin berkembang. Anda juga boleh memasukkan aplikasi Spark anda melalui API Athena atau ke dalam notebook yang dipermudahkan dalam konsol Athena, dan mula menjalankan aplikasi Spark dalam masa kurang daripada satu saat tanpa perlu menyediakan dan menala infrastruktur asas. Seperti keupayaan pertanyaan SQL Athena, Athena menawarkan pengalaman Spark yang diuruskan sepenuhnya dan mengendalikan penalaan prestasi, konfigurasi mesin, dan tampalan perisian secara automatik supaya anda tidak perlu risau tentang mengikuti naik taraf versi. Selain itu, Athena diintegrasikan secara rapat dengan perkhidmatan analitik lain dalam sistem AWS seperti Data Catalog. Oleh itu, anda boleh mencipta aplikasi Spark pada data dalam data lake S3 dengan merujuk jadual daripada Data Catalog anda.


[User] Dalam persekitaran pengeluaran (production), jika kita mahu membenarkan akses tanpa memerlukan pengguna log masuk, apakah konfigurasi yang harus kita laksanakan?

[Assistant] Cognito identity pools menyokong proses penciptaan dan pengeluaran token untuk pengguna yang tidak disahkan serta pengguna yang disahkan. Ini menghilangkan geseran skrin log masuk tambahan dalam aplikasi anda, tetapi masih membolehkan anda menggunakan kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS.


[User] Dalam senario di mana saya perlu menjalankan analitik data menggunakan Apache Spark pada data di S3, mengapa Athena adalah pilihan yang sesuai berbanding penyelesaian lain?

[Assistant] Gunakan Athena untuk Apache Spark apabila anda memerlukan pengalaman analitik interaktif yang diuruskan sepenuhnya dan integrasi yang rapat dengan perkhidmatan AWS. Anda boleh menggunakan Spark untuk melakukan analitik dalam Athena menggunakan bahasa yang biasa dan ekspresif seperti Python serta persekitaran pakej Spark yang semakin berkembang. Anda juga boleh memasukkan aplikasi Spark anda melalui API Athena atau ke dalam notebook yang dipermudahkan dalam konsol Athena, dan mula menjalankan aplikasi Spark dalam masa kurang daripada satu saat tanpa perlu menyediakan dan menala infrastruktur asas. Seperti keupayaan pertanyaan SQL Athena, Athena menawarkan pengalaman Spark yang diuruskan sepenuhnya dan mengendalikan penalaan prestasi, konfigurasi mesin, dan tampalan perisian secara automatik supaya anda tidak perlu risau tentang mengikuti naik taraf versi. Selain itu, Athena diintegrasikan secara rapat dengan perkhidmatan analitik lain dalam sistem AWS seperti Data Catalog. Oleh itu, anda boleh mencipta aplikasi Spark pada data dalam data lake S3 dengan merujuk jadual daripada Data Catalog anda.


[User] Apakah kesannya jika saya mencipta read replica daripada read replica yang lain?

[Assistant] Amazon Aurora, Amazon RDS for MySQL, dan MariaDB: Anda boleh mencipta tiga tahap read replica. Read replica tahap kedua daripada read replica tahap pertama yang sedia ada, dan read replica tahap ketiga daripada read replica tahap kedua. Dengan mencipta read replica tahap kedua dan tahap ketiga, anda mungkin dapat memindahkan sebahagian beban replikasi daripada instance pangkalan data utama ke tahap read replica yang berbeza berdasarkan keperluan aplikasi anda. Sila ambil perhatian bahawa read replica tahap kedua mungkin ketinggalan lebih jauh daripada yang utama kerana kependaman replikasi tambahan yang diperkenalkan apabila transaksi direplikasi daripada yang utama ke replika tahap pertama dan kemudian ke replika tahap kedua. Begitu juga, replika tahap ketiga mungkin ketinggalan di belakang read replica tahap kedua. Amazon RDS for Oracle dan Amazon RDS for SQL Server: Read Replica bagi Read Replica tidak disokong pada masa ini.


[User] Apakah kegunaan Amazon Rekognition dalam seni bina serverless?

[Assistant] Amazon Rekognition ialah perkhidmatan penglihatan komputer yang dapat mengenal pasti objek, orang, teks, dan aktiviti dalam imej dan video. Dalam aplikasi serverless, anda boleh memuat naik imej ke S3, Rekognition menganalisisnya, dan fungsi Lambda memproses hasil. Contohnya, mengesahkan identiti, mengesan kandungan, atau mengklasifikasikan imej secara automatik. Ia sesuai untuk aplikasi pemprosesan media berasaskan peristiwa.


[User] Saya sedang mereka bentuk seni bina untuk aplikasi yang memerlukan prestasi bacaan yang tinggi. Bolehkah saya menyalin (deploy) read replica baharu daripada read replica sedia ada untuk menambah kapasiti?

[Assistant] Amazon Aurora, Amazon RDS for MySQL, dan MariaDB: Anda boleh mencipta tiga tahap read replica. Read replica tahap kedua daripada read replica tahap pertama yang sedia ada, dan read replica tahap ketiga daripada read replica tahap kedua. Dengan mencipta read replica tahap kedua dan tahap ketiga, anda mungkin dapat memindahkan sebahagian beban replikasi daripada instance pangkalan data utama ke tahap read replica yang berbeza berdasarkan keperluan aplikasi anda. Sila ambil perhatian bahawa read replica tahap kedua mungkin ketinggalan lebih jauh daripada yang utama kerana kependaman replikasi tambahan yang diperkenalkan apabila transaksi direplikasi daripada yang utama ke replika tahap pertama dan kemudian ke replika tahap kedua. Begitu juga, replika tahap ketiga mungkin ketinggalan di belakang read replica tahap kedua. Amazon RDS for Oracle dan Amazon RDS for SQL Server: Read Replica bagi Read Replica tidak disokong pada masa ini.


[User] Apakah yang berlaku jika saya menggunakan Amazon S3 Access Grants?

[Assistant] Amazon S3 Access Grants memetakan identiti dalam direktori seperti Active Directory, atau prinsipal AWS Identity and Access Management (IAM), kepada set data dalam S3. Ini membantu anda menguruskan kebenaran data pada skala besar dengan memberikan akses S3 secara automatik kepada pengguna akhir berdasarkan identiti korporat mereka. Selain itu, S3 Access Grants merekodkan identiti pengguna akhir dan aplikasi yang digunakan untuk mengakses data S3 dalam AWS CloudTrail. Ini membantu menyediakan sejarah audit yang terperinci sehingga ke tahap identiti pengguna akhir untuk semua akses kepada data dalam bucket S3 anda.


[User] Anda sed mereka bentuk aplikasi tanpa pelayan yang memerlukan analisis imej automatik. Terangkan bagaimana anda boleh mengintegrasikan Amazon Rekognition dalam senario ini dan nyatakan contoh kes penggunaan yang sesuai.

[Assistant] Amazon Rekognition ialah perkhidmatan penglihatan komputer yang dapat mengenal pasti objek, orang, teks, dan aktiviti dalam imej dan video. Dalam aplikasi serverless, anda boleh memuat naik imej ke S3, Rekognition menganalisisnya, dan fungsi Lambda memproses hasil. Contohnya, mengesahkan identiti, mengesan kandungan, atau mengklasifikasikan imej secara automatik. Ia sesuai untuk aplikasi pemprosesan media berasaskan peristiwa.


[User] Anda sed mereka bentuk strategi keselamatan data untuk bucket Amazon S3 dan perlu menguruskan akses pengguna pada peringkat yang lebih teliti. Adakah Amazon S3 Access Grants sesuai digunakan untuk senario ini, dan bagaimanakah ia berfungsi dalam persekitaran pengeluaran?

[Assistant] Amazon S3 Access Grants memetakan identiti dalam direktori seperti Active Directory, atau prinsipal AWS Identity and Access Management (IAM), kepada set data dalam S3. Ini membantu anda menguruskan kebenaran data pada skala besar dengan memberikan akses S3 secara automatik kepada pengguna akhir berdasarkan identiti korporat mereka. Selain itu, S3 Access Grants merekodkan identiti pengguna akhir dan aplikasi yang digunakan untuk mengakses data S3 dalam AWS CloudTrail. Ini membantu menyediakan sejarah audit yang terperinci sehingga ke tahap identiti pengguna akhir untuk semua akses kepada data dalam bucket S3 anda.


[User] Apakah kesannya kepada caj rangkaian jika saya menggunakan Gateway VPC endpoints bersama-sama dengan kelas storan Amazon S3 Express One Zone?

[Assistant] Caj permintaan untuk mengakses data dalam S3 Express One Zone termasuk kos untuk menggunakan Gateway VPC endpoints, dan tiada caj tambahan untuk menggunakan Gateway endpoints dengan S3 Express One Zone.


[User] Apakah implikasinya jika saya menyegerakkan kelayakan klien dan token akses API merentas Wilayah?

[Assistant] Ya. Cognito secara automatik menyegerakkan ID klien dan kelayakan klien merentas Wilayah. Ini memastikan pengesahan M2M yang berterusan semasa peralihan wilayah.


[User] Syarikat kita merancang untuk menggunakan kelas storan Amazon S3 Express One Zone dan ingin menyediakan akses peribadi melalui Gateway VPC endpoints. Sebagai jurutera yang menguruskan bajet, adakah saya perlu mengambil kira sebarang caj rangkaian tambahan selain daripada kos storan apabila menggunakan konfigurasi ini?

[Assistant] Caj permintaan untuk mengakses data dalam S3 Express One Zone termasuk kos untuk menggunakan Gateway VPC endpoints, dan tiada caj tambahan untuk menggunakan Gateway endpoints dengan S3 Express One Zone.


[User] Anda sedang menguruskan infrastruktur aplikasi yang menggunakan API Gateway. Dalam usaha untuk memastikan konsistensi data dan polisi akses merentas pelbagai kawasan (regions) untuk keperluan *disaster recovery*, adakah kelayakan klien (client credentials) dan token akses API yang telah dikeluarkan akan disegerakkan secara automatik merentas Wilayah?

[Assistant] Ya. Cognito secara automatik menyegerakkan ID klien dan kelayakan klien merentas Wilayah. Ini memastikan pengesahan M2M yang berterusan semasa peralihan wilayah.


[User] Sedang menguruskan infrastruktur dalam VPC, adakah kita boleh menukar alamat IP peribadi pada instans Amazon EC2 semasa ia sedang berjalan atau dalam keadaan berhenti?

[Assistant] Untuk instans yang dilancarkan dalam subnet IPv4 atau dual-stack, alamat IPv4 peribadi utama dikekalkan sepanjang hayat instans atau antara muka. Alamat IPv4 peribadi sekunder boleh ditetapkan, dinyah tetapkan, atau dipindahkan antara antara muka atau instans pada bila-bila masa. Untuk instans yang dilancarkan dalam subnet IPv6-only, IPv6 GUA yang ditetapkan, yang juga merupakan alamat IP pertama pada antara muka rangkaian utama instans, boleh diubah suai dengan mengaitkan IPv6 GUA baharu dan mengalih keluar IPv6 GUA sedia ada pada bila-bila masa.


[User] Apakah kesan jika saya mengubah alamat IP peribadi instans Amazon EC2 semasa ia berjalan atau dalam keadaan berhenti dalam VPC?

[Assistant] Untuk instans yang dilancarkan dalam subnet IPv4 atau dual-stack, alamat IPv4 peribadi utama dikekalkan sepanjang hayat instans atau antara muka. Alamat IPv4 peribadi sekunder boleh ditetapkan, dinyah tetapkan, atau dipindahkan antara antara muka atau instans pada bila-bila masa. Untuk instans yang dilancarkan dalam subnet IPv6-only, IPv6 GUA yang ditetapkan, yang juga merupakan alamat IP pertama pada antara muka rangkaian utama instans, boleh diubah suai dengan mengaitkan IPv6 GUA baharu dan mengalih keluar IPv6 GUA sedia ada pada bila-bila masa.


[User] Apakah yang akan berlaku kepada keselamatan penggunaan Amazon S3 saya jika GuardDuty memantau semua bucket dalam akaun saya?

[Assistant] Ya, S3 Protection memantau semua bucket Amazon S3 dalam persekitaran anda secara lalai.


[User] Apa yang menyebabkan wujudnya perbezaan antara log medan yang memaparkan tanda @ berbanding yang tidak mempunyai tanda tersebut?

[Assistant] Medan sistem yang dijana oleh Logs Insights bermula dengan @. Logs Insights pada masa ini menjana 3 medan sistem: @message yang mengandungi peristiwa log mentah yang belum dihuraikan seperti yang dihantar ke CloudWatch, @logStream yang mengandungi nama sumber yang menjana peristiwa log tersebut, dan @timestamp yang mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] Dalam persekitaran pengelogan sebenar, anda sedang menyemak output log dan perhatikan bahawa sesetengah medan mempunyai awalan '@' manakala yang lain tidak. Apakah yang menyebabkan perbezaan format ini berlaku?

[Assistant] Medan sistem yang dijana oleh Logs Insights bermula dengan @. Logs Insights pada masa ini menjana 3 medan sistem: @message yang mengandungi peristiwa log mentah yang belum dihuraikan seperti yang dihantar ke CloudWatch, @logStream yang mengandungi nama sumber yang menjana peristiwa log tersebut, dan @timestamp yang mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] Apakah yang akan berlaku dengan volum replika Amazon EBS selepas tamatnya tempoh maksimum lalai ia dikekalkan?

[Assistant] GuardDuty Malware Protection akan mengekalkan setiap volum replika Amazon EBS yang dijana dan diimbasnya sehingga 24 jam. Secara lalai, volum replika Amazon EBS dipadamkan beberapa minit selepas GuardDuty Malware Protection melengkapkan imbasan. Walau bagaimanapun, dalam sesetengah keadaan, GuardDuty Malware Protection mungkin perlu mengekalkan volum replika Amazon EBS lebih lama daripada 24 jam jika gangguan perkhidmatan atau masalah sambungan mengganggu imbasan perisian hasadnya. Apabila ini berlaku, GuardDuty Malware Protection akan mengekalkan volum replika Amazon EBS sehingga tujuh hari untuk memberi masa kepada perkhidmatan untuk membuat triage dan menangani gangguan atau masalah sambungan tersebut. GuardDuty Malware Protection akan memadamkan volum replika Amazon EBS selepas gangguan atau kegagalan ditangani atau selepas tempoh pengekalan lanjutan tamat.


[User] Dalam persekitaran pengeluaran kita, kita sedang menilai konfigurasi keselamatan untuk menyekat data di Amazon S3. Bolehkah anda mengesahkan sama ada GuardDuty akan memantau secara automatik semua bucket S3 dalam akaun AWS kita untuk mengesan ancaman tanpa memerlukan konfigurasi manual bagi setiap bucket?

[Assistant] Ya, S3 Protection memantau semua bucket Amazon S3 dalam persekitaran anda secara lalai.


[User] Anda sed mereka bentuk strategi pemulihan bencana menggunakan Amazon EBS. Untuk tujuan penyenggaraan dan penyelesaian masalah (troubleshoot), berapakah tempoh masa maksimum volum replika yang akan dikekalkan oleh sistem secara lalai sebelum ia dipadamkan?

[Assistant] GuardDuty Malware Protection akan mengekalkan setiap volum replika Amazon EBS yang dijana dan diimbasnya sehingga 24 jam. Secara lalai, volum replika Amazon EBS dipadamkan beberapa minit selepas GuardDuty Malware Protection melengkapkan imbasan. Walau bagaimanapun, dalam sesetengah keadaan, GuardDuty Malware Protection mungkin perlu mengekalkan volum replika Amazon EBS lebih lama daripada 24 jam jika gangguan perkhidmatan atau masalah sambungan mengganggu imbasan perisian hasadnya. Apabila ini berlaku, GuardDuty Malware Protection akan mengekalkan volum replika Amazon EBS sehingga tujuh hari untuk memberi masa kepada perkhidmatan untuk membuat triage dan menangani gangguan atau masalah sambungan tersebut. GuardDuty Malware Protection akan memadamkan volum replika Amazon EBS selepas gangguan atau kegagalan ditangani atau selepas tempoh pengekalan lanjutan tamat.


[User] Apakah yang akan berlaku atau maklumat prestasi apa yang saya boleh perolehi jika saya menggunakan Amazon Route 53 untuk memantau endpoint aplikasi saya?

[Assistant] Pemeriksaan kesihatan Amazon Route 53 merangkumi ciri pengukuran latensi pilihan yang menyediakan data tentang masa yang diambil oleh endpoint anda untuk bertindak balas kepada permintaan. Apabila anda mendayakan ciri pengukuran latensi, pemeriksaan kesihatan Amazon Route 53 akan menjana metrik Amazon CloudWatch tambahan yang menunjukkan masa yang diperlukan untuk pemeriksa kesihatan Amazon Route 53 mewujudkan sambungan dan mula menerima data. Amazon Route 53 menyediakan set metrik latensi yang berasingan untuk setiap rantau AWS di mana pemeriksaan kesihatan Amazon Route 53 dijalankan.


[User] Apakah yang berlaku supaya Amazon API Gateway dapat menjana SDK untuk platform klien?

[Assistant] API Gateway menjana SDK tersuai untuk pembangunan aplikasi mudah alih dengan Android dan iOS (Swift dan Objective-C), dan untuk pembangunan aplikasi web dengan JavaScript. API Gateway juga menyokong penjanaan SDK untuk Ruby dan Java. Setelah API dan modelnya ditakrifkan dalam API Gateway, anda boleh menggunakan konsol AWS atau API Gateway APIs untuk menjana dan memuat turun SDK klien. SDK klien hanya dijana untuk API REST dalam Amazon API Gateway.


[User] Anda sedang mereka bentuk seni bina aplikasi untuk memudahkan pembangun frontend mengintegrasikan API baharu yang telah dibina. Anda mempertimbangkan untuk menggunakan Amazon API Gateway dan memerlukan SDK untuk mempercepatkan proses pembangunan klien. Dalam senario ini, untuk platform klien yang manakah Amazon API Gateway boleh menjana SDK?

[Assistant] API Gateway menjana SDK tersuai untuk pembangunan aplikasi mudah alih dengan Android dan iOS (Swift dan Objective-C), dan untuk pembangunan aplikasi web dengan JavaScript. API Gateway juga menyokong penjanaan SDK untuk Ruby dan Java. Setelah API dan modelnya ditakrifkan dalam API Gateway, anda boleh menggunakan konsol AWS atau API Gateway APIs untuk menjana dan memuat turun SDK klien. SDK klien hanya dijana untuk API REST dalam Amazon API Gateway.


[User] Apa yang berlaku jika saya mencipta indeks vektor dalam bucket vektor?

[Assistant] Anda boleh mencipta indeks vektor menggunakan Konsol S3 atau API CreateIndex. Semasa penciptaan indeks, anda menentukan bucket vektor, indeks, metrik jarak, dimensi, dan secara pilihan senarai medan metadata yang anda mahu kecualikan daripada penapisan semasa pertanyaan persamaan. Sebagai contoh, jika anda ingin menyimpan data yang berkaitan dengan vektor semata-mata untuk rujukan, anda boleh menentukan ini sebagai medan metadata yang tidak boleh ditapis. Selepas penciptaan, setiap indeks diberikan Amazon Resource Name (ARN) yang unik. Selepas itu, apabila anda membuat permintaan tulis atau pertanyaan, anda mengarahkannya ke indeks vektor dalam bucket vektor.


[User] Anda sedama menguruskan infrastruktur di mana aplikasi telahpun menggunakan Amazon Route 53. Bagaimanakah anda boleh menggunakan servis ini untuk memantau dan mengukur prestasi endpoint aplikasi tersebut dalam persekitaran pengeluaran?

[Assistant] Pemeriksaan kesihatan Amazon Route 53 merangkumi ciri pengukuran latensi pilihan yang menyediakan data tentang masa yang diambil oleh endpoint anda untuk bertindak balas kepada permintaan. Apabila anda mendayakan ciri pengukuran latensi, pemeriksaan kesihatan Amazon Route 53 akan menjana metrik Amazon CloudWatch tambahan yang menunjukkan masa yang diperlukan untuk pemeriksa kesihatan Amazon Route 53 mewujudkan sambungan dan mula menerima data. Amazon Route 53 menyediakan set metrik latensi yang berasingan untuk setiap rantau AWS di mana pemeriksaan kesihatan Amazon Route 53 dijalankan.


[User] Anda sedang membangunkan aplikasi dan perlu menyimpan embedding untuk pencarian semantik. Apakah langkah-langkah yang perlu anda lakukan untuk mencipta indeks vektor di dalam bucket vektor?

[Assistant] Anda boleh mencipta indeks vektor menggunakan Konsol S3 atau API CreateIndex. Semasa penciptaan indeks, anda menentukan bucket vektor, indeks, metrik jarak, dimensi, dan secara pilihan senarai medan metadata yang anda mahu kecualikan daripada penapisan semasa pertanyaan persamaan. Sebagai contoh, jika anda ingin menyimpan data yang berkaitan dengan vektor semata-mata untuk rujukan, anda boleh menentukan ini sebagai medan metadata yang tidak boleh ditapis. Selepas penciptaan, setiap indeks diberikan Amazon Resource Name (ARN) yang unik. Selepas itu, apabila anda membuat permintaan tulis atau pertanyaan, anda mengarahkannya ke indeks vektor dalam bucket vektor.


[User] Apakah kaedah untuk memaparkan senarai vektor yang terdapat di dalam indeks vektor?

[Assistant] Anda boleh melihat senarai vektor dalam indeks vektor dengan API ListVectors, yang memulangkan sehingga 1,000 vektor pada satu masa dengan penunjuk jika respons dipotong. Respons tersebut merangkumi tarikh diubah suai terakhir, kunci vektor, data vektor, dan metadata. Anda juga boleh menggunakan API ListVectors untuk mengeksport data vektor dengan mudah daripada indeks vektor yang ditentukan. Operasi ListVectors adalah konsisten secara kuat. Jadi, selepas penulisan, anda boleh serta-merta menyenaraikan vektor dengan sebarang perubahan yang ditunjukkan.


[User] Dalam konteks aplikasi pengeluaran yang menggunakan OpenSearch Service, apakah kaedah yang anda perlu gunakan untuk menyemak dan mengesahkan vektor yang telah disimpan dalam indeks vektor?

[Assistant] Anda boleh melihat senarai vektor dalam indeks vektor dengan API ListVectors, yang memulangkan sehingga 1,000 vektor pada satu masa dengan penunjuk jika respons dipotong. Respons tersebut merangkumi tarikh diubah suai terakhir, kunci vektor, data vektor, dan metadata. Anda juga boleh menggunakan API ListVectors untuk mengeksport data vektor dengan mudah daripada indeks vektor yang ditentukan. Operasi ListVectors adalah konsisten secara kuat. Jadi, selepas penulisan, anda boleh serta-merta menyenaraikan vektor dengan sebarang perubahan yang ditunjukkan.


[User] Apakah jaminan yang diberikan oleh Amazon Route 53 menerusi Service Level Agreement (SLA)?

[Assistant] Ya. Kedua-dua perkhidmatan authoritative Amazon Route 53 dan perkhidmatan Amazon Route 53 Resolver Endpoints menyediakan kredit perkhidmatan jika peratusan uptime bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di Amazon Route 53 Service Level Agreement dan Amazon Route 53 Resolver Endpoints Service Level Agreement.


[User] Apakah implikasi atau akibatnya sekiranya saya memilih pembekal sumber AWS berbanding pembekal sumber pihak ketiga?

[Assistant] Perbezaan antara pembekal sumber AWS dan pembekal sumber pihak ketiga adalah dari segi asal usulnya. Pembekal sumber AWS dibina dan diselenggarakan oleh Amazon dan AWS untuk menguruskan sumber dan perkhidmatan AWS. Sebagai contoh, tiga pembekal sumber AWS membantu anda menguruskan sumber Amazon DynamoDB, AWS Lambda, dan Amazon EC2. Pembekal ini mengandungi jenis sumber seperti AWS::DynamoDB::Table, AWS::Lambda::Function, dan AWS::EC2::Instance. Untuk rujukan lengkap, sila rujuk dokumentasi kami. Pembekal sumber pihak ketiga dibina oleh syarikat lain, organisasi, atau komuniti pembangun. Mereka boleh membantu anda menguruskan kedua-dua sumber AWS dan bukan AWS seperti sumber aplikasi AWS dan perkhidmatan perisian SaaS bukan AWS seperti pemantauan, produktiviti pasukan, pengurusan insiden, atau alat pengurusan kawalan versi.


[User] Sebagai pereka bentuk infrastruktur, anda perlu memastikan tahap ketersediaan aplikasi kritikal syarikat terpenuhi. Apakah faedah yang disediakan oleh Service Level Agreement (SLA) Amazon Route 53 untuk menyokong strategi pemulihan bencana dan pematuhan perniagaan anda?

[Assistant] Ya. Kedua-dua perkhidmatan authoritative Amazon Route 53 dan perkhidmatan Amazon Route 53 Resolver Endpoints menyediakan kredit perkhidmatan jika peratusan uptime bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di Amazon Route 53 Service Level Agreement dan Amazon Route 53 Resolver Endpoints Service Level Agreement.


[User] Apa yang akan berlaku apabila saya menggunakan S3 Files?

[Assistant] S3 Files berfungsi seperti sistem fail berprestasi tinggi tradisional yang boleh diakses oleh mana-mana sumber pengiraan berasaskan Linux, tetapi paparan fail dan folder mencerminkan apa yang ada dalam bucket S3 anda. S3 Files dibina menggunakan Amazon EFS, yang secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi. Ini memberikan kependaman rendah untuk data yang kerap diakses sambil mengekalkan kos berkadar dengan apa yang anda gunakan secara aktif. Apabila anda membaca fail, S3 Files memuatkan secara malas bahagian metadata fail dan kandungan ke storan berprestasi tinggi. Data yang tidak memenuhi ambang saiz fail yang anda konfigurasikan dibaca terus dari S3, tanpa melibatkan storan sistem fail. Apabila anda menulis data, penulisan anda dihantar ke storan berprestasi tinggi yang sangat tahan lama dan kemudian disegerakkan semula ke S3 untuk memastikan bucket anda konsisten. Data yang tidak diakses dalam tempoh masa yang boleh dikonfigurasikan (1 hingga 365 hari, lalai 30) akan luput secara automatik daripada storan ini, jadi anda hanya membayar untuk apa yang anda gunakan secara aktif manakala data autoritatif anda sentiasa kekal dalam S3.


[User] Anda sed mereka bentuk strategi kebergantungan untuk projek AWS baharu. Dalam situasi sebenar pembangunan atau deployment, bagaimanakah anda membezakan kegunaan antara pembekal sumber AWS dengan pembekal sumber pihak ketiga?

[Assistant] Perbezaan antara pembekal sumber AWS dan pembekal sumber pihak ketiga adalah dari segi asal usulnya. Pembekal sumber AWS dibina dan diselenggarakan oleh Amazon dan AWS untuk menguruskan sumber dan perkhidmatan AWS. Sebagai contoh, tiga pembekal sumber AWS membantu anda menguruskan sumber Amazon DynamoDB, AWS Lambda, dan Amazon EC2. Pembekal ini mengandungi jenis sumber seperti AWS::DynamoDB::Table, AWS::Lambda::Function, dan AWS::EC2::Instance. Untuk rujukan lengkap, sila rujuk dokumentasi kami. Pembekal sumber pihak ketiga dibina oleh syarikat lain, organisasi, atau komuniti pembangun. Mereka boleh membantu anda menguruskan kedua-dua sumber AWS dan bukan AWS seperti sumber aplikasi AWS dan perkhidmatan perisian SaaS bukan AWS seperti pemantauan, produktiviti pasukan, pengurusan insiden, atau alat pengurusan kawalan versi.


[User] Anda sed mereka bentuk strategi penyimpanan data untuk aplikasi web dan perlu memilih perkhidmatan yang sesuai untuk menguruskan fail statik. Terangkan cara S3 Files berfungsi dalam senario ini serta bagaimana ia memudahkan proses deploy dan pengurusan fail dalam persekitaran kerja sebenar.

[Assistant] S3 Files berfungsi seperti sistem fail berprestasi tinggi tradisional yang boleh diakses oleh mana-mana sumber pengiraan berasaskan Linux, tetapi paparan fail dan folder mencerminkan apa yang ada dalam bucket S3 anda. S3 Files dibina menggunakan Amazon EFS, yang secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi. Ini memberikan kependaman rendah untuk data yang kerap diakses sambil mengekalkan kos berkadar dengan apa yang anda gunakan secara aktif. Apabila anda membaca fail, S3 Files memuatkan secara malas bahagian metadata fail dan kandungan ke storan berprestasi tinggi. Data yang tidak memenuhi ambang saiz fail yang anda konfigurasikan dibaca terus dari S3, tanpa melibatkan storan sistem fail. Apabila anda menulis data, penulisan anda dihantar ke storan berprestasi tinggi yang sangat tahan lama dan kemudian disegerakkan semula ke S3 untuk memastikan bucket anda konsisten. Data yang tidak diakses dalam tempoh masa yang boleh dikonfigurasikan (1 hingga 365 hari, lalai 30) akan luput secara automatik daripada storan ini, jadi anda hanya membayar untuk apa yang anda gunakan secara aktif manakala data autoritatif anda sentiasa kekal dalam S3.


[User] Apa yang berlaku sekiranya saya menggunakan komponen Internet Monitor?

[Assistant] Semasa anda meneroka Internet Monitor, adalah membantu untuk membiasakan diri dengan komponen dan konsep yang anda akan lihat dirujuk dalam perkhidmatan ini. Internet Monitor menggunakan atau merujuk kepada yang berikut: Monitor, CloudWatch logs, CloudWatch metrics, city-networks, health events, Autonomous System Numbers (ASNs), monitored resource, internet measurements, round-trip time, bytes transferred, dan performance and availability scores. Baca penerangan ringkas tentang komponen ini dalam dokumentasi.


[User] Anda sed mereka bentuk strategi pemantauan rangkaian untuk infrastruktur AWS yang sedia ada. Apakah komponen Internet Monitor yang perlu anda ambil kira semasa proses deploy?

[Assistant] Semasa anda meneroka Internet Monitor, adalah membantu untuk membiasakan diri dengan komponen dan konsep yang anda akan lihat dirujuk dalam perkhidmatan ini. Internet Monitor menggunakan atau merujuk kepada yang berikut: Monitor, CloudWatch logs, CloudWatch metrics, city-networks, health events, Autonomous System Numbers (ASNs), monitored resource, internet measurements, round-trip time, bytes transferred, dan performance and availability scores. Baca penerangan ringkas tentang komponen ini dalam dokumentasi.


[User] Apakah yang akan berlaku jika saya mengaktifkan ciri Delivery Status?

[Assistant] Anda boleh mengaktifkan ciri Delivery Status daripada konsol Amazon SNS. Daripada Aplikasi anda, pilih pilihan Delivery Status dalam menu lungsur Application Actions. Untuk butiran, sila baca dokumentasi kami.


[User] Anda sedang menguruskan alur e-mel dalam persekitaran pengeluaran dan perlu memantau status penghantaran untuk pengesahan. Apakah langkah konfigurasi yang perlu dilaksanakan untuk membolehkan ciri Delivery Status berfungsi?

[Assistant] Anda boleh mengaktifkan ciri Delivery Status daripada konsol Amazon SNS. Daripada Aplikasi anda, pilih pilihan Delivery Status dalam menu lungsur Application Actions. Untuk butiran, sila baca dokumentasi kami.


[User] Apakah yang perlu saya ambil kira berkenaan implikasi penggunaan Amazon EKS Hybrid Nodes berbanding dengan Amazon EKS Anywhere?

[Assistant] Amazon EKS Hybrid Nodes ialah ciri Amazon EKS, perkhidmatan Kubernetes terurus, manakala Amazon EKS Anywhere ialah perisian pengurusan Kubernetes yang disokong AWS yang anda uruskan. Amazon EKS Hybrid Nodes sesuai untuk pelanggan dengan persekitaran on-premises yang boleh disambungkan ke awan, manakala Amazon EKS Anywhere sesuai untuk pelanggan dengan persekitaran on-premises yang terpencil atau air-gapped. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan keselamatan, ketersediaan, dan kebolehskalaan satah kawalan Kubernetes, yang dihoskan dalam AWS Cloud, dan hanya nod yang berjalan pada infrastruktur anda. Dengan Amazon EKS Anywhere, anda bertanggungjawab untuk menguruskan kluster Kubernetes yang berjalan sepenuhnya pada infrastruktur anda. Dengan Amazon EKS Hybrid Nodes, tiada komitmen awal atau yuran minimum dan anda membayar untuk penggunaan setiap jam kluster dan nod anda semasa anda menggunakannya. Dengan Amazon EKS Anywhere, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere untuk tempoh satu tahun atau tiga tahun.


[User] Anda sed他们 merancang strategi infrastruktur untuk persekitaran on-premises. Dalam keadaan penggunaan sebenar, bila patut anda menggunakan Amazon EKS Hybrid Nodes berbanding Amazon EKS Anywhere untuk menguruskan kluster Kubernetes?

[Assistant] Amazon EKS Hybrid Nodes ialah ciri Amazon EKS, perkhidmatan Kubernetes terurus, manakala Amazon EKS Anywhere ialah perisian pengurusan Kubernetes yang disokong AWS yang anda uruskan. Amazon EKS Hybrid Nodes sesuai untuk pelanggan dengan persekitaran on-premises yang boleh disambungkan ke awan, manakala Amazon EKS Anywhere sesuai untuk pelanggan dengan persekitaran on-premises yang terpencil atau air-gapped. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan keselamatan, ketersediaan, dan kebolehskalaan satah kawalan Kubernetes, yang dihoskan dalam AWS Cloud, dan hanya nod yang berjalan pada infrastruktur anda. Dengan Amazon EKS Anywhere, anda bertanggungjawab untuk menguruskan kluster Kubernetes yang berjalan sepenuhnya pada infrastruktur anda. Dengan Amazon EKS Hybrid Nodes, tiada komitmen awal atau yuran minimum dan anda membayar untuk penggunaan setiap jam kluster dan nod anda semasa anda menggunakannya. Dengan Amazon EKS Anywhere, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere untuk tempoh satu tahun atau tiga tahun.


[User] Apakah akibat atau kesannya jika saya menggunakan AWS AppConfig?

[Assistant] AppConfig ialah keupayaan AWS Systems Manager yang boleh anda gunakan untuk mencipta, mengurus, dan menggunakan feature flags serta konfigurasi aplikasi lain. Apabila membangunkan ciri baharu, anda boleh menggunakan AppConfig untuk menggunakan ciri baharu ke produksi, tetapi menyembunyikannya di belakang togol flag. Sebaik sahaja anda bersedia untuk melancarkan, anda hanya mengemas kini konfigurasi anda untuk melepaskan ciri tersebut serta-merta atau secara beransur-ansur.


[User] Apakah jenis-jenis dasar kebenaran yang akan saya perolehi apabila saya membina dasar untuk kunci XKS?

[Assistant] Semua mekanisme kebenaran AWS KMS yang biasa — dasar IAM, dasar kunci AWS KMS, geran — yang anda gunakan dengan kunci KMS yang lain, berfungsi dengan cara yang sama untuk kunci KMS dalam storan kunci luaran. Selain itu, anda dan/atau rakan kongsi pengurus kunci luaran anda mempunyai keupayaan untuk melaksanakan lapisan kedua kawalan kebenaran berdasarkan metadata permintaan yang disertakan dengan setiap permintaan yang dihantar dari AWS KMS ke Proksi XKS. Metadata ini merangkumi pengguna/peranan AWS yang memanggil, ARN kunci KMS, dan API KMS khusus yang diminta. Ini membolehkan anda menggunakan dasar kebenaran terperinci pada penggunaan kunci dalam pengurus kunci luaran anda, melangkaui sekadar mempercayai sebarang permintaan daripada AWS KMS. Pilihan penguatkuasaan dasar menggunakan atribut permintaan ini diserahkan kepada pelaksanaan Proksi XKS individu anda.


[User] Dalam usaha untuk menguruskan tetapan aplikasi dalam persekitaran pengeluaran tanpa perlu melaksanakan proses *deployment* yang baharu, bilakah sesuai untuk saya menggunakan AWS AppConfig?

[Assistant] AppConfig ialah keupayaan AWS Systems Manager yang boleh anda gunakan untuk mencipta, mengurus, dan menggunakan feature flags serta konfigurasi aplikasi lain. Apabila membangunkan ciri baharu, anda boleh menggunakan AppConfig untuk menggunakan ciri baharu ke produksi, tetapi menyembunyikannya di belakang togol flag. Sebaik sahaja anda bersedia untuk melancarkan, anda hanya mengemas kini konfigurasi anda untuk melepaskan ciri tersebut serta-merta atau secara beransur-ansur.


[User] Dalam usaha menyelaraskan dasar keselamatan untuk persekitaran kerja saya, apakah jenis dasar kebenaran yang sesaya perlu konfigurasikan bagi kunci XKS saya?

[Assistant] Semua mekanisme kebenaran AWS KMS yang biasa — dasar IAM, dasar kunci AWS KMS, geran — yang anda gunakan dengan kunci KMS yang lain, berfungsi dengan cara yang sama untuk kunci KMS dalam storan kunci luaran. Selain itu, anda dan/atau rakan kongsi pengurus kunci luaran anda mempunyai keupayaan untuk melaksanakan lapisan kedua kawalan kebenaran berdasarkan metadata permintaan yang disertakan dengan setiap permintaan yang dihantar dari AWS KMS ke Proksi XKS. Metadata ini merangkumi pengguna/peranan AWS yang memanggil, ARN kunci KMS, dan API KMS khusus yang diminta. Ini membolehkan anda menggunakan dasar kebenaran terperinci pada penggunaan kunci dalam pengurus kunci luaran anda, melangkaui sekadar mempercayai sebarang permintaan daripada AWS KMS. Pilihan penguatkuasaan dasar menggunakan atribut permintaan ini diserahkan kepada pelaksanaan Proksi XKS individu anda.


[User] Apa yang akan berlaku jika saya mendayakan Anycast Static IP pada CloudFront?

[Assistant] Untuk mendayakan Anycast Static IP, anda perlu terlebih dahulu meminta dan mencipta senarai Anycast Static IP dalam akaun AWS anda. Setelah senarai tersebut dicipta, anda boleh mengaitkan distribution CloudFront anda dengan senarai Anycast Static IP. Ini boleh dilakukan sama ada melalui bahagian Anycast Static IP pada AWS Console atau dengan menyunting setiap distribution dan memilih senarai Anycast Static IP yang dikehendaki daripada menu lungsur. Selepas menyimpan perubahan ini, set alamat IP statik tertentu yang dikaitkan dengan distribution anda akan tersedia untuk anda salin atau muat turun daripada senarai yang dipaparkan dalam AWS Console atau melalui API.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS CloudFormation bersama-sama dengan Terraform?

[Assistant] Ya. CloudFormation boleh bootstrap enjin Terraform anda pada instance EC2 anda, dan anda boleh menggunakan pembekal sumber Terraform untuk mencipta sumber dalam stack, memanfaatkan pengurusan keadaan stack, kebergantungan, penstabilan, dan rollback.


[User] Apakah yang akan berlaku atau hasil yang dapat dicapai sekiranya saya membina aliran kerja ETL yang lengkap menggunakan pelbagai pekerjaan dalam AWS Glue?

[Assistant] Selain daripada pustaka ETL dan penjanaan kod, AWS Glue menyediakan set ciri orkestrasi yang mantap yang membantu anda menguruskan kebergantungan antara pelbagai pekerjaan untuk membina aliran kerja ETL yang lengkap. Pekerjaan ETL AWS Glue boleh dicetuskan mengikut jadual atau pada peristiwa penyiapan pekerjaan. Pelbagai pekerjaan boleh dicetuskan secara selari atau berurutan dengan mencetuskannya pada peristiwa penyiapan pekerjaan. Anda juga boleh mencetuskan satu atau lebih pekerjaan AWS Glue daripada sumber luaran seperti fungsi AWS Lambda.


[User] Anda sedama menjalankan tugas deployment untuk aplikasi global dan perlu memastikan alamat IP statik kekal sama di merata dunia. Apakah langkah konfigurasi yang perlu anda laksanakan untuk mendayakan Anycast Static IP dalam CloudFront?

[Assistant] Untuk mendayakan Anycast Static IP, anda perlu terlebih dahulu meminta dan mencipta senarai Anycast Static IP dalam akaun AWS anda. Setelah senarai tersebut dicipta, anda boleh mengaitkan distribution CloudFront anda dengan senarai Anycast Static IP. Ini boleh dilakukan sama ada melalui bahagian Anycast Static IP pada AWS Console atau dengan menyunting setiap distribution dan memilih senarai Anycast Static IP yang dikehendaki daripada menu lungsur. Selepas menyimpan perubahan ini, set alamat IP statik tertentu yang dikaitkan dengan distribution anda akan tersedia untuk anda salin atau muat turun daripada senarai yang dipaparkan dalam AWS Console atau melalui API.


[User] Anda sedang mereka bentuk strategi infrastruktur kod (IaC) untuk persekitaran AWS syarikat. Adakah praktikal untuk menggunakan Terraform untuk menguruskan sumber yang telahpun di-*deploy* menggunakan AWS CloudFormation?

[Assistant] Ya. CloudFormation boleh bootstrap enjin Terraform anda pada instance EC2 anda, dan anda boleh menggunakan pembekal sumber Terraform untuk mencipta sumber dalam stack, memanfaatkan pengurusan keadaan stack, kebergantungan, penstabilan, dan rollback.


[User] Apakah had jumlah instance DB yang boleh dijalankan serentak jika saya menggunakan Amazon RDS?

[Assistant] Secara lalai, pelanggan dibenarkan untuk mempunyai sehingga 40 instance DB Amazon RDS secara keseluruhan. Daripada 40 tersebut, sehingga 10 boleh menjadi instance DB RDS untuk Oracle atau RDS untuk SQL Server di bawah model "License Included". Kesemua 40 boleh digunakan untuk Amazon Aurora, RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, dan RDS untuk Oracle di bawah model Bring Your Own Licence (BYOL). Perhatikan bahawa RDS untuk SQL Server mempunyai had sehingga 100 pangkalan data pada satu instance DB. Untuk mengetahui lebih lanjut, lihat Panduan Pengguna Amazon RDS untuk SQL Server.


[User] Anda sed mereka bentuk seni bina sistem untuk aplikasi perusahaan menggunakan Amazon RDS. Berapakah bilangan maksimum instance DB yang boleh anda deploy dalam persekitaran tersebut?

[Assistant] Secara lalai, pelanggan dibenarkan untuk mempunyai sehingga 40 instance DB Amazon RDS secara keseluruhan. Daripada 40 tersebut, sehingga 10 boleh menjadi instance DB RDS untuk Oracle atau RDS untuk SQL Server di bawah model "License Included". Kesemua 40 boleh digunakan untuk Amazon Aurora, RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, dan RDS untuk Oracle di bawah model Bring Your Own Licence (BYOL). Perhatikan bahawa RDS untuk SQL Server mempunyai had sehingga 100 pangkalan data pada satu instance DB. Untuk mengetahui lebih lanjut, lihat Panduan Pengguna Amazon RDS untuk SQL Server.


[User] Dalam persekitaran pengeluaran sebenar, anda perlu membangunkan aliran kerja ETL yang menyeluruh dengan merantaikan beberapa *job* AWS Glue. Apakah langkah-langkah yang diperlukan untuk menyusun dan menguruskan *workflow* tersebut supaya proses data berjalan lancar?

[Assistant] Selain daripada pustaka ETL dan penjanaan kod, AWS Glue menyediakan set ciri orkestrasi yang mantap yang membantu anda menguruskan kebergantungan antara pelbagai pekerjaan untuk membina aliran kerja ETL yang lengkap. Pekerjaan ETL AWS Glue boleh dicetuskan mengikut jadual atau pada peristiwa penyiapan pekerjaan. Pelbagai pekerjaan boleh dicetuskan secara selari atau berurutan dengan mencetuskannya pada peristiwa penyiapan pekerjaan. Anda juga boleh mencetuskan satu atau lebih pekerjaan AWS Glue daripada sumber luaran seperti fungsi AWS Lambda.


[User] Apakah yang akan berlaku pada prestasi atau struktur data DynamoDB jika saya memilih GSI berbanding LSI?

[Assistant] GSI (Global Secondary Index) dan LSI (Local Secondary Index) ialah kedua-dua indeks untuk menyokong corak akses tambahan dalam DynamoDB. GSI boleh dicipta pada bila-bila masa, menggunakan partition key yang berbeza daripada jadual utama, dan menyokong beberapa partition. LSI mesti dicipta pada masa penciptaan jadual, menggunakan partition key yang sama seperti jadual utama tetapi sort key yang berbeza, dan disimpan dalam partition yang sama. Pilih GSI untuk corak akses yang berbeza; LSI untuk pelbagai jenis sort dalam partition yang sama.


[User] Apakah had ke atas bilangan contoh Amazon EC2 yang boleh dijalankan dalam VPC?

[Assistant] Untuk contoh yang memerlukan pengalamatan IPv4, anda boleh menjalankan sebarang bilangan contoh Amazon EC2 dalam VPC, selagi VPC anda bersaiz sesuai untuk memberikan alamat IPv4 kepada setiap contoh. Anda pada mulanya dihadkan kepada melancarkan 20 contoh Amazon EC2 pada satu masa dan saiz VPC maksimum /16 (65,536 IP). Jika anda ingin meningkatkan had ini, sila lengkapkan borang berikut. Untuk contoh IPv6 sahaja, saiz VPC /56 memberikan anda keupayaan untuk melancarkan bilangan contoh Amazon EC2 yang hampir tidak terhad.


[User] AWS Glue Data Quality support peraturan apa?

[Assistant] AWS Glue Data Quality kini menyokong 18 jenis peraturan terbina dalam di bawah empat kategori: Peraturan konsistensi menyemak sama ada data merentas lajur yang berbeza adalah konsisten dengan melihat korelasi lajur. Peraturan ketepatan menyemak sama ada kiraan rekod memenuhi ambang yang ditetapkan dan sama ada lajur tidak kosong, memadankan corak tertentu, mempunyai jenis data yang sah, dan mempunyai nilai yang sah. Peraturan integriti menyemak sama ada pendua wujud dalam set data. Peraturan kelengkapan menyemak sama ada data dalam set data anda tidak mempunyai nilai yang hilang. Jenis peraturan ini ialah pengelompokan peringkat tinggi bagi peraturan kualiti data yang menangani beberapa kes penggunaan. Untuk sebarang keperluan yang tidak diliputi, anda boleh menulis peraturan tersuai menggunakan SQL.


[User] Bagaimanakah cara untuk saya menyemak Zon Ketersediaan (Availability Zone) tempat primary saya sedang berada pada masa sekarang?

[Assistant] Ya, anda boleh mendapatkan keterlihatan tentang lokasi primary semasa dengan menggunakan AWS Management Console atau API DescribeDBInstances.


[User] Macam mana nak check primary saya sekarang duduk kat Zon Ketersediaan (Availability Zone) mana?

[Assistant] Ya, anda boleh mendapatkan keterlihatan tentang lokasi primary semasa dengan menggunakan AWS Management Console atau API DescribeDBInstances.


[User] Kinesis Data Streams for DynamoDB tu apa sebenarnya? Boleh buat apa dengan dia?

[Assistant] Kinesis Data Streams menangkap pengubahsuaian peringkat item dalam mana-mana jadual DynamoDB dan mereplikasikannya ke strim data Kinesis. Aplikasi anda boleh mengakses strim ini dan melihat perubahan peringkat item dalam masa hampir nyata. Dengan Kinesis Data Streams, anda boleh membina aplikasi tersuai yang memproses atau menganalisis data penstriman untuk keperluan khusus. Tidak seperti DynamoDB Streams, Kinesis Data Streams for DynamoDB tidak menyediakan jaminan susunan rekod atau penyahduplikasian. Susunan rekod dan penyahduplikasian mesti dilaksanakan oleh aplikasi klien, menggunakan medan ApproximateCreationDateTime dalam rekod peringkat item. Kinesis Data Streams for DynamoDB berguna jika anda memerlukan integrasi dengan keupayaan Kinesis yang lebih luas (seperti Kinesis Client Library, Amazon Managed Service for Apache Flink, atau Amazon Data Firehose), pengekalan data yang lebih lama dan kebolehmain semula (sehingga 365 hari), serta pengurusan shard tersuai untuk penggunaan hiliran dan analitik penstriman.


[User] Boleh anda jelaskan maksud Kinesis Data Streams for DynamoDB serta cara saya boleh memanfaatkannya?

[Assistant] Kinesis Data Streams menangkap pengubahsuaian peringkat item dalam mana-mana jadual DynamoDB dan mereplikasikannya ke strim data Kinesis. Aplikasi anda boleh mengakses strim ini dan melihat perubahan peringkat item dalam masa hampir nyata. Dengan Kinesis Data Streams, anda boleh membina aplikasi tersuai yang memproses atau menganalisis data penstriman untuk keperluan khusus. Tidak seperti DynamoDB Streams, Kinesis Data Streams for DynamoDB tidak menyediakan jaminan susunan rekod atau penyahduplikasian. Susunan rekod dan penyahduplikasian mesti dilaksanakan oleh aplikasi klien, menggunakan medan ApproximateCreationDateTime dalam rekod peringkat item. Kinesis Data Streams for DynamoDB berguna jika anda memerlukan integrasi dengan keupayaan Kinesis yang lebih luas (seperti Kinesis Client Library, Amazon Managed Service for Apache Flink, atau Amazon Data Firehose), pengekalan data yang lebih lama dan kebolehmain semula (sehingga 365 hari), serta pengurusan shard tersuai untuk penggunaan hiliran dan analitik penstriman.


[User] Amazon Bedrock tu apa dan macam mana nak guna dengan aplikasi serverless?

[Assistant] Amazon Bedrock ialah perkhidmatan yang menyediakan akses kepada model asas (foundation models) daripada pelbagai pembekal seperti Anthropic, Meta, dan Amazon melalui API, tanpa menguruskan infrastruktur. Dalam aplikasi serverless, anda boleh memanggil Bedrock dari fungsi Lambda untuk membina aplikasi AI generatif, seperti chatbot atau penjanaan ringkasan, sambil mengekalkan semua prinsip serverless — Lambda mencetuskan dan memproses, Bedrock menjana. Ia menyokong penyepaduan dengan API Gateway, SQS, dan Step Functions.


[User] Lambda SnapStart ni kena caj ke tak?

[Assistant] Ya, anda akan dikenakan caj untuk caching snapshot sepanjang tempoh versi fungsi anda aktif, untuk minimum 3 jam dan setiap milisaat selepas itu. Harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Anda juga akan dikenakan caj setiap kali Lambda menyambung semula persekitaran pelaksanaan dengan memulihkan snapshot anda, dengan harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Untuk mengetahui lebih lanjut tentang harga untuk SnapStart, lawati Harga AWS Lambda. Harga SnapStart tidak terpakai kepada runtime terurus Java yang disokong, yang hanya boleh cache snapshot sehingga 14 hari.


[User] Apabila menggunakan Lambda SnapStart, adakah terdapat sebarang caj yang akan dikenakan ke atas saya?

[Assistant] Ya, anda akan dikenakan caj untuk caching snapshot sepanjang tempoh versi fungsi anda aktif, untuk minimum 3 jam dan setiap milisaat selepas itu. Harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Anda juga akan dikenakan caj setiap kali Lambda menyambung semula persekitaran pelaksanaan dengan memulihkan snapshot anda, dengan harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Untuk mengetahui lebih lanjut tentang harga untuk SnapStart, lawati Harga AWS Lambda. Harga SnapStart tidak terpakai kepada runtime terurus Java yang disokong, yang hanya boleh cache snapshot sehingga 14 hari.


[User] GuardDuty S3 Protection ada percubaan percuma tak?

[Assistant] Ya, terdapat percubaan percuma selama 30 hari. Setiap akaun di setiap Region mendapat percubaan tanpa kos selama 30 hari untuk GuardDuty yang merangkumi ciri S3 Protection. Akaun yang telah mendayakan GuardDuty juga akan mendapat percubaan percuma selama 30 hari untuk ciri S3 Protection apabila mereka mula-mula mengaktifkannya.


[User] Adakah percubaan percuma tersedia bagi GuardDuty S3 Protection?

[Assistant] Ya, terdapat percubaan percuma selama 30 hari. Setiap akaun di setiap Region mendapat percubaan tanpa kos selama 30 hari untuk GuardDuty yang merangkumi ciri S3 Protection. Akaun yang telah mendayakan GuardDuty juga akan mendapat percubaan percuma selama 30 hari untuk ciri S3 Protection apabila mereka mula-mula mengaktifkannya.


[User] Anda sed mereka bentuk strategi pengindeksan untuk aplikasi yang sibuk. Bilakah masa yang sesuai untuk anda memilih Global Secondary Index (GSI) berbanding Local Secondary Index (LSI) dalam DynamoDB untuk memastikan prestasi dan kecekapan kos?

[Assistant] GSI (Global Secondary Index) dan LSI (Local Secondary Index) ialah kedua-dua indeks untuk menyokong corak akses tambahan dalam DynamoDB. GSI boleh dicipta pada bila-bila masa, menggunakan partition key yang berbeza daripada jadual utama, dan menyokong beberapa partition. LSI mesti dicipta pada masa penciptaan jadual, menggunakan partition key yang sama seperti jadual utama tetapi sort key yang berbeza, dan disimpan dalam partition yang sama. Pilih GSI untuk corak akses yang berbeza; LSI untuk pelbagai jenis sort dalam partition yang sama.


[User] Apabila mereka bentuk infrastruktur untuk aplikasi syarikat, adakah terdapat had ke atas bilangan Amazon EC2 instances yang boleh saya deploy dalam VPC?

[Assistant] Untuk contoh yang memerlukan pengalamatan IPv4, anda boleh menjalankan sebarang bilangan contoh Amazon EC2 dalam VPC, selagi VPC anda bersaiz sesuai untuk memberikan alamat IPv4 kepada setiap contoh. Anda pada mulanya dihadkan kepada melancarkan 20 contoh Amazon EC2 pada satu masa dan saiz VPC maksimum /16 (65,536 IP). Jika anda ingin meningkatkan had ini, sila lengkapkan borang berikut. Untuk contoh IPv6 sahaja, saiz VPC /56 memberikan anda keupayaan untuk melancarkan bilangan contoh Amazon EC2 yang hampir tidak terhad.


[User] Apakah yang akan berlaku sekiranya objek gagal untuk direplikasi pada awalnya? Bolehkah saya mencuba semula proses replikasi tersebut?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi semula objek yang gagal direplikasi pada awalnya. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Dalam persekitaran pengeluaran yang sebenar, jika proses replikasi objek gagal pada percubaan pertama, apakah mekanisme atau konfigurasi yang perlu diimplementasikan untuk memastikan sistem mencuba semula replikasi tersebut secara automatik?

[Assistant] Ya. Anda boleh menggunakan S3 Batch Replication untuk mereplikasi semula objek yang gagal direplikasi pada awalnya. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3.


[User] Apakah akibatnya jika saya menghantar data terus ke AWS KMS untuk disulitkan secara langsung berbanding menggunakan penyulitan sampul (envelope encryption)?

[Assistant] Walaupun AWS KMS menyokong penghantaran data sehingga 4 KB untuk disulitkan secara langsung, penyulitan sampul boleh menawarkan faedah prestasi yang ketara. Apabila anda menyulitkan data secara langsung dengan AWS KMS, data tersebut perlu dipindahkan melalui rangkaian. Penyulitan sampul mengurangkan beban rangkaian kerana hanya permintaan dan penghantaran kunci data yang jauh lebih kecil melalui rangkaian. Kunci data digunakan secara setempat dalam aplikasi anda atau perkhidmatan AWS yang menyulitkan, mengelakkan keperluan untuk menghantar keseluruhan blok data ke AWS KMS dan mengalami kependaman rangkaian.


[User] Anda sed mereka bentuk strategi keselamatan untuk aplikasi syarikat yang memerlukan pemprosesan data sensitif dalam jumlah yang sangat besar. Anda sedang mempertimbangkan sama ada mahu menghantar terus setiap item data tersebut ke AWS KMS untuk disulitkan, atau menggunakan kaedah penyulitan sampul (envelope encryption). Berdasarkan senario operasi sebenar ini, apakah sebab utama yang menjadikan penyulitan sampul lebih sesuai berbanding penghantaran terus ke AWS KMS?

[Assistant] Walaupun AWS KMS menyokong penghantaran data sehingga 4 KB untuk disulitkan secara langsung, penyulitan sampul boleh menawarkan faedah prestasi yang ketara. Apabila anda menyulitkan data secara langsung dengan AWS KMS, data tersebut perlu dipindahkan melalui rangkaian. Penyulitan sampul mengurangkan beban rangkaian kerana hanya permintaan dan penghantaran kunci data yang jauh lebih kecil melalui rangkaian. Kunci data digunakan secara setempat dalam aplikasi anda atau perkhidmatan AWS yang menyulitkan, mengelakkan keperluan untuk menghantar keseluruhan blok data ke AWS KMS dan mengalami kependaman rangkaian.


[User] Apa yang akan berlaku terhadap infrastruktur atau perkhidmatan saya jika saya menggunakan AWS Availability Zone (AZ)?

[Assistant] Availability Zone (AZ) ialah satu atau lebih pusat data diskret dengan kuasa, rangkaian, dan ketersambungan berlebihan dalam AWS Region. AZ memberi pelanggan keupayaan untuk mengendalikan aplikasi dan pangkalan data pengeluaran yang lebih tersedia, toleran terhadap kegagalan, dan berskala berbanding yang mungkin daripada pusat data tunggal. Semua AZ dalam AWS Region saling bersambung dengan rangkaian berkelajuan tinggi dan latensi rendah, melalui gentian metro khusus yang berlebihan sepenuhnya, menyediakan rangkaian throughput tinggi dan latensi rendah antara AZ. Kelas storan Amazon S3 Standard, S3 Standard-Infrequent Access, S3 Intelligent-Tiering, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive mereplikasi data merentasi sekurang-kurangnya tiga AZ untuk melindungi daripada kehilangan satu keseluruhan AZ. Ini kekal benar di Region yang mempunyai kurang daripada tiga AZ yang tersedia secara awam. Objek yang disimpan dalam kelas storan ini tersedia untuk akses daripada semua AZ dalam AWS Region. Kelas storan Amazon S3 One Zone-IA mereplikasi data dalam satu AZ. Data yang disimpan dalam S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi, kebakaran, dan banjir.


[User] Anda sedang mereka bentuk seni bina sistem yang memerlukan tahap toleransi kesilapan yang tinggi dalam persekitaran AWS. Apakah yang perlu anda pertimbangkan semasa memilih lokasi AWS Availability Zone (AZ) untuk memastikan perkhidmatan kekal tersedia sekiranya berlaku gangguan di salah satu zon?

[Assistant] Availability Zone (AZ) ialah satu atau lebih pusat data diskret dengan kuasa, rangkaian, dan ketersambungan berlebihan dalam AWS Region. AZ memberi pelanggan keupayaan untuk mengendalikan aplikasi dan pangkalan data pengeluaran yang lebih tersedia, toleran terhadap kegagalan, dan berskala berbanding yang mungkin daripada pusat data tunggal. Semua AZ dalam AWS Region saling bersambung dengan rangkaian berkelajuan tinggi dan latensi rendah, melalui gentian metro khusus yang berlebihan sepenuhnya, menyediakan rangkaian throughput tinggi dan latensi rendah antara AZ. Kelas storan Amazon S3 Standard, S3 Standard-Infrequent Access, S3 Intelligent-Tiering, S3 Glacier Instant Retrieval, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive mereplikasi data merentasi sekurang-kurangnya tiga AZ untuk melindungi daripada kehilangan satu keseluruhan AZ. Ini kekal benar di Region yang mempunyai kurang daripada tiga AZ yang tersedia secara awam. Objek yang disimpan dalam kelas storan ini tersedia untuk akses daripada semua AZ dalam AWS Region. Kelas storan Amazon S3 One Zone-IA mereplikasi data dalam satu AZ. Data yang disimpan dalam S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi, kebakaran, dan banjir.


[User] Apakah yang akan berlaku jika saya menggunakan CloudFront Anycast Static IP, adakah ia menyokong IPv6?

[Assistant] Ya, CloudFront Anycast Static IP menyokong IPv6 melalui konfigurasi dual-stack. Apabila anda mendayakan dual-stack, anda akan menerima kedua-dua alamat IPv4 dan IPv6. Ini membolehkan kandungan anda diakses melalui protokol IPv4 dan IPv6, memastikan keserasian dengan semua klien dan rangkaian moden.


[User] Anda sedang mereka bentuk senibina rangkaian untuk aplikasi antarabangsa dan perlu memutuskan sama ada untuk menggunakan CloudFront Anycast Static IP. Dalam konteks penggunaan sebenar, adakah ciri ini menyokong IPv6?

[Assistant] Ya, CloudFront Anycast Static IP menyokong IPv6 melalui konfigurasi dual-stack. Apabila anda mendayakan dual-stack, anda akan menerima kedua-dua alamat IPv4 dan IPv6. Ini membolehkan kandungan anda diakses melalui protokol IPv4 dan IPv6, memastikan keserasian dengan semua klien dan rangkaian moden.


[User] Apakah yang akan berlaku sekiranya saya ingin memasukkan data baharu ke dalam jadual sedia ada dalam Athena?

[Assistant] Jika data anda dipartisikan, anda perlu menjalankan pertanyaan metadata (ALTER TABLE ADD PARTITION) untuk menambah partition ke Athena selepas data baharu tersedia di S3. Jika data anda tidak dipartisikan, menambah data baharu (atau fail) ke prefiks sedia ada secara automatik menambah data tersebut ke Athena. Ketahui lebih lanjut tentang pembahagian data.


[User] Apa yang berlaku jika saya menulis access point policy?

[Assistant] Anda boleh menulis policy access point sama seperti policy bucket, menggunakan peraturan IAM untuk mengawal kebenaran dan ARN access point dalam dokumen policy.


[User] Dalam persekitaran produksi yang memerlukan kemas kini data, apakah langkah-langkah yang perlu dilakukan untuk menambah data baharu ke dalam jadual Athena yang sedia wujud tanpa menjejaskan skema atau integriti data semasa?

[Assistant] Jika data anda dipartisikan, anda perlu menjalankan pertanyaan metadata (ALTER TABLE ADD PARTITION) untuk menambah partition ke Athena selepas data baharu tersedia di S3. Jika data anda tidak dipartisikan, menambah data baharu (atau fail) ke prefiks sedia ada secara automatik menambah data tersebut ke Athena. Ketahui lebih lanjut tentang pembahagian data.


[User] Apakah kesannya jika saya tidak melaksanakan penghadaman (rate limiting) bagi pengguna API tertentu?

[Assistant] Untuk mengehadkan kadar (rate limiting) bagi pengguna tertentu, gunakan API Gateway usage plans dengan API keys. Setiap pengguna mendapat API key, dan anda tetapkan had kadar dan kuota dalam usage plan yang dikaitkan dengan key tersebut. API Gateway kemudian menguatkuasakan had bagi setiap key. Ini membolehkan anda mengawal penggunaan bagi setiap pelanggan secara individu, melindungi backend daripada salah guna.


[User] Dalam usaha untuk memberikan akses kepada pengguna atau perkhidmatan, bagaimanakah saya boleh mengarang dan melaksanakan policy access point yang betul dalam persekitaran AWS saya?

[Assistant] Anda boleh menulis policy access point sama seperti policy bucket, menggunakan peraturan IAM untuk mengawal kebenaran dan ARN access point dalam dokumen policy.


[User] Anda seding menguruskan persekitaran API Gateway untuk aplikasi pengeluaran. Terdapat laporan bahawa pengguna 'PremiumUser' sedang membebankan backend dengan permintaan yang berlebihan. Bagaimanakah anda boleh mengkonfigurasi pelan penggunaan (usage plan) dan throttling untuk memastikan pengguna tertentu ini tidak melebihi had kadar (rate limit) yang telah ditetapkan?

[Assistant] Untuk mengehadkan kadar (rate limiting) bagi pengguna tertentu, gunakan API Gateway usage plans dengan API keys. Setiap pengguna mendapat API key, dan anda tetapkan had kadar dan kuota dalam usage plan yang dikaitkan dengan key tersebut. API Gateway kemudian menguatkuasakan had bagi setiap key. Ini membolehkan anda mengawal penggunaan bagi setiap pelanggan secara individu, melindungi backend daripada salah guna.


[User] Apa yang perlu dilakukan untuk memastikan kunci AWS KMS sedia ada saya menggunakan HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3?

[Assistant] Anda tidak perlu melakukan apa-apa. Semua kunci AWS KMS, tanpa mengira tarikh penciptaan atau asal usulnya, dilindungi secara automatik menggunakan HSM yang telah disahkan di bawah FIPS 140-3 Tahap Keselamatan 3.


[User] Dalam usaha mematuhi piawaian keselamatan organisasi yang memerlukan pensijilan FIPS 140-3 Tahap Keselamatan 3, apakah langkah yang perlu diambil untuk memindahkan kunci AWS KMS sedia ada kepada konfigurasi yang menggunakan HSM yang disahkan?

[Assistant] Anda tidak perlu melakukan apa-apa. Semua kunci AWS KMS, tanpa mengira tarikh penciptaan atau asal usulnya, dilindungi secara automatik menggunakan HSM yang telah disahkan di bawah FIPS 140-3 Tahap Keselamatan 3.


[User] Apakah yang akan berlaku atau apakah kepentingannya jika saya menggunakan Amplify Studio?

[Assistant] Amplify Studio ialah antara muka visual untuk mengkonfigurasi dan menyelenggara backend aplikasi serta mencipta UI frontend di luar konsol AWS. Setelah anda melancarkan aplikasi anda, Amplify Studio juga membolehkan pembangun dan bukan pembangun untuk menguruskan kandungan aplikasi dan pengguna.


[User] Apa yang berlaku apabila saya menggunakan table bucket?

[Assistant] S3 Tables menyediakan storan S3 yang dibina khas untuk menyimpan data berstruktur dalam format Apache Iceberg. Dalam table bucket, anda boleh mencipta jadual sebagai sumber kelas pertama secara langsung dalam S3. Jadual ini boleh dilindungi dengan kebenaran peringkat jadual yang ditakrifkan dalam dasar berasaskan identiti atau sumber, dan boleh diakses oleh aplikasi atau alat yang menyokong standard Apache Iceberg. Apabila anda mencipta jadual dalam table bucket anda, S3 mengekalkan metadata yang diperlukan untuk menjadikan data tersebut boleh diakses melalui pertanyaan oleh aplikasi anda. Table bucket merangkumi titik akhir Iceberg REST Catalog yang boleh digunakan oleh mana-mana enjin pertanyaan yang serasi dengan Iceberg untuk menemui, mengakses, dan mengemas kini metadata Iceberg untuk jadual dalam table bucket anda. Ini membolehkan pelbagai klien membaca dan menulis data ke jadual anda dengan selamat. Dari masa ke masa, S3 secara automatik mengoptimumkan data asas dengan menulis semula, atau "memadatkan" objek anda. Pemadatan mengoptimumkan data anda pada S3 untuk meningkatkan prestasi pertanyaan. Selain itu, tamat tempoh snapshot dan penyingkiran fail yang tidak dirujuk mengoptimumkan kos storan apabila data dalam jadual anda semakin berusia. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Dalam membangunkan aplikasi web, bagaimanakah Amplify Studio membolehkan anda mereka bentuk antara muka pengguna dan mengkonfigurasi logik bahagian belakang (backend) tanpa perlu menulis kod yang banyak?

[Assistant] Amplify Studio ialah antara muka visual untuk mengkonfigurasi dan menyelenggara backend aplikasi serta mencipta UI frontend di luar konsol AWS. Setelah anda melancarkan aplikasi anda, Amplify Studio juga membolehkan pembangun dan bukan pembangun untuk menguruskan kandungan aplikasi dan pengguna.


[User] Anda sed mereka bentuk aplikasi dan perlu menentukan cara data akan diatur kemas dalam storage. Terangkan secara ringkas bagaimanakah mekanisme table bucket berfungsi untuk pengurusan data tersebut.

[Assistant] S3 Tables menyediakan storan S3 yang dibina khas untuk menyimpan data berstruktur dalam format Apache Iceberg. Dalam table bucket, anda boleh mencipta jadual sebagai sumber kelas pertama secara langsung dalam S3. Jadual ini boleh dilindungi dengan kebenaran peringkat jadual yang ditakrifkan dalam dasar berasaskan identiti atau sumber, dan boleh diakses oleh aplikasi atau alat yang menyokong standard Apache Iceberg. Apabila anda mencipta jadual dalam table bucket anda, S3 mengekalkan metadata yang diperlukan untuk menjadikan data tersebut boleh diakses melalui pertanyaan oleh aplikasi anda. Table bucket merangkumi titik akhir Iceberg REST Catalog yang boleh digunakan oleh mana-mana enjin pertanyaan yang serasi dengan Iceberg untuk menemui, mengakses, dan mengemas kini metadata Iceberg untuk jadual dalam table bucket anda. Ini membolehkan pelbagai klien membaca dan menulis data ke jadual anda dengan selamat. Dari masa ke masa, S3 secara automatik mengoptimumkan data asas dengan menulis semula, atau "memadatkan" objek anda. Pemadatan mengoptimumkan data anda pada S3 untuk meningkatkan prestasi pertanyaan. Selain itu, tamat tempoh snapshot dan penyingkiran fail yang tidak dirujuk mengoptimumkan kos storan apabila data dalam jadual anda semakin berusia. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Apakah kaedah untuk menyemak status kesihatan storan yang serasi dengan Amazon S3 pada AWS Snowball?

[Assistant] Storan serasi Amazon S3 pada Snowball sentiasa memantau status kesihatan peranti atau kluster. Proses latar belakang bertindak balas terhadap ketidaktekalan data dan kegagalan sementara untuk menyembuhkan dan memulihkan data bagi memastikan daya tahan. Sekiranya berlaku kegagalan perkakasan yang tidak boleh dipulihkan, storan serasi Amazon S3 pada Snowball boleh meneruskan operasi, dan menyediakan pemberitahuan proaktif melalui e-mel, menggesa pelanggan untuk bekerjasama dengan AWS bagi menggantikan peranti yang gagal. Semasa peranti disambungkan, AWS juga menerima pemberitahuan ini apabila ciri pemantauan jauh diaktifkan, untuk penglibatan pelanggan secara proaktif. Status kesihatan perkhidmatan dan peranti tersedia untuk anda secara setempat di OpsHub pada setiap masa.


[User] Anda sedang menguruskan pemindahan data menggunakan AWS Snowball dan perlu memastikan integriti storan. Apakah langkah yang harus diambil untuk memeriksa status kesihatan storan serasi Amazon S3 tersebut?

[Assistant] Storan serasi Amazon S3 pada Snowball sentiasa memantau status kesihatan peranti atau kluster. Proses latar belakang bertindak balas terhadap ketidaktekalan data dan kegagalan sementara untuk menyembuhkan dan memulihkan data bagi memastikan daya tahan. Sekiranya berlaku kegagalan perkakasan yang tidak boleh dipulihkan, storan serasi Amazon S3 pada Snowball boleh meneruskan operasi, dan menyediakan pemberitahuan proaktif melalui e-mel, menggesa pelanggan untuk bekerjasama dengan AWS bagi menggantikan peranti yang gagal. Semasa peranti disambungkan, AWS juga menerima pemberitahuan ini apabila ciri pemantauan jauh diaktifkan, untuk penglibatan pelanggan secara proaktif. Status kesihatan perkhidmatan dan peranti tersedia untuk anda secara setempat di OpsHub pada setiap masa.


[User] Apakah maklumat kos dan volum data yang boleh diperolehi daripada CloudWatch Metric Streams?

[Assistant] Ya. Anda boleh melawati bahagian pemantauan pada halaman konsol Metric Streams. Anda akan melihat papan pemuka automatik untuk volum kemas kini metrik dari semasa ke semasa. Metrik ini juga tersedia di bawah ruang nama AWS/CloudWatch dan boleh digunakan untuk mencipta penggera untuk menghantar pemberitahuan sekiranya berlaku lonjakan luar biasa dalam volum.


[User] Dalam persekitaran pengeluaran, adakah cara untuk saya menggunakan CloudWatch Metric Streams bagi memantau kos dan isipadu data yang sebenar?

[Assistant] Ya. Anda boleh melawati bahagian pemantauan pada halaman konsol Metric Streams. Anda akan melihat papan pemuka automatik untuk volum kemas kini metrik dari semasa ke semasa. Metrik ini juga tersedia di bawah ruang nama AWS/CloudWatch dan boleh digunakan untuk mencipta penggera untuk menghantar pemberitahuan sekiranya berlaku lonjakan luar biasa dalam volum.


[User] Apakah yang akan berlaku jika saya tidak mengetahui atau terlepas tarikh-tarikh penting tersebut?

[Assistant] Kami akan mengambil dua tindakan berikut sebelum tarikh persaraan 15 Ogos 2022: Kami akan berhenti mengeluarkan reserved instance (RI) 3 tahun dan RI 1 tahun untuk persekitaran EC2-Classic pada 30 Okt 2021. RI yang telah sedia ada dalam persekitaran EC2-Classic tidak akan terjejas pada masa ini. RI yang ditetapkan untuk tamat tempoh selepas 8/15/2022 perlu diubah suai untuk menggunakan persekitaran Amazon VPC bagi baki tempoh pajakan. Untuk maklumat tentang cara mengubah suai RI anda, sila lawati dokumen kami. Pada 15 Ogos 2022, kami tidak lagi membenarkan penciptaan instance baharu (Spot atau on-demand) atau perkhidmatan AWS lain dalam persekitaran EC2-Classic. Sebarang beban kerja atau perkhidmatan dalam keadaan berjalan secara beransur-ansur akan kehilangan akses kepada semua perkhidmatan AWS pada EC2-Classic apabila kami bersara bermula 16 Ogos 2022.


[User] Apa yang berlaku dengan pengesanan ancaman untuk pangkalan data Aurora bagi akaun baharu jika GuardDuty digunakan, adakah ia didayakan secara lalai?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai RDS Protection didayakan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-dayakan AWS Organizations tidak akan mempunyai RDS Protection didayakan melainkan pilihan auto-dayakan untuk RDS dihidupkan.


[User] Dalam merancang strategi penyebaran aplikasi, tarikh-tarikh penting yang manakah wajib saya ambil perhatian untuk memastikan pematuhan dan keutamaan operasi?

[Assistant] Kami akan mengambil dua tindakan berikut sebelum tarikh persaraan 15 Ogos 2022: Kami akan berhenti mengeluarkan reserved instance (RI) 3 tahun dan RI 1 tahun untuk persekitaran EC2-Classic pada 30 Okt 2021. RI yang telah sedia ada dalam persekitaran EC2-Classic tidak akan terjejas pada masa ini. RI yang ditetapkan untuk tamat tempoh selepas 8/15/2022 perlu diubah suai untuk menggunakan persekitaran Amazon VPC bagi baki tempoh pajakan. Untuk maklumat tentang cara mengubah suai RI anda, sila lawati dokumen kami. Pada 15 Ogos 2022, kami tidak lagi membenarkan penciptaan instance baharu (Spot atau on-demand) atau perkhidmatan AWS lain dalam persekitaran EC2-Classic. Sebarang beban kerja atau perkhidmatan dalam keadaan berjalan secara beransur-ansur akan kehilangan akses kepada semua perkhidmatan AWS pada EC2-Classic apabila kami bersara bermula 16 Ogos 2022.


[User] Apabila menjalankan tugas deployment awal bagi pangkalan data Aurora, adakah saya perlu melakukan konfigurasi manual untuk mendayakan pengesanan ancaman GuardDuty, atau ia akan didayakan secara automatik secara lalai untuk akaun pengguna baharu?

[Assistant] Ya. Mana-mana akaun baharu yang mengaktifkan GuardDuty melalui konsol atau API juga akan mempunyai RDS Protection didayakan secara lalai. Akaun GuardDuty baharu yang dicipta menggunakan ciri auto-dayakan AWS Organizations tidak akan mempunyai RDS Protection didayakan melainkan pilihan auto-dayakan untuk RDS dihidupkan.


[User] Apakah yang akan berlaku terhadap integriti dan kerahsiaan data saya jika saya menggunakan Amazon CloudWatch Logs?

[Assistant] Perlindungan data ialah ciri dalam CloudWatch Logs yang membolehkan anda menentukan peraturan dan dasar anda sendiri untuk mengesan dan menyamarkan data sensitif secara automatik dalam log yang dikumpul daripada sistem dan aplikasi anda. Ini dilakukan menggunakan pembelajaran mesin (ML) dan pemadanan corak. Data boleh dilihat tanpa disamarkan dengan keistimewaan Identity and Access Management (IAM) yang dipertingkatkan.


[User] Dalam persekitaran pengeluaran yang memerlukan pematuhan piawaian keselamatan yang ketat, apakah mekanisme perlindungan data yang disediakan oleh Amazon CloudWatch Logs untuk memastikan log aplikasi anda kekal selamat dan tidak boleh diakses secara tanpa kebenaran?

[Assistant] Perlindungan data ialah ciri dalam CloudWatch Logs yang membolehkan anda menentukan peraturan dan dasar anda sendiri untuk mengesan dan menyamarkan data sensitif secara automatik dalam log yang dikumpul daripada sistem dan aplikasi anda. Ini dilakukan menggunakan pembelajaran mesin (ML) dan pemadanan corak. Data boleh dilihat tanpa disamarkan dengan keistimewaan Identity and Access Management (IAM) yang dipertingkatkan.


[User] Apakah keputusan yang akan diperolehi jika saya mengkonfigurasi penyebaran berterusan pada CloudFront?

[Assistant] Anda boleh menyediakan penyebaran berterusan dengan mengaitkan pengedaran pentas kepada pengedaran utama melalui konsol CloudFront, SDK, Antara Muka Baris Perintah (CLI), atau templat CloudFormation. Anda kemudiannya boleh menentukan peraturan untuk membahagikan trafik dengan mengkonfigurasi pengepala klien atau menaikkan peratusan trafik untuk diuji dengan pengedaran pentas. Setelah disediakan, anda boleh mengemas kini konfigurasi pentas dengan perubahan yang dikehendaki. CloudFront akan menguruskan pembahagian trafik kepada pengguna dan menyediakan analitik berkaitan untuk membantu anda memutuskan sama ada untuk meneruskan penyebaran atau membuat rollback. Setelah ujian dengan pengedaran pentas disahkan, anda boleh menggabungkan perubahan ke pengedaran utama. Sila lawati dokumentasi untuk mengetahui lebih lanjut tentang ciri ini.


[User] Apakah faedah yang saya akan perolehi sekiranya saya menggunakan API Gateway Portals?

[Assistant] API Gateway Portals membantu anda membahagikan API kepada tawaran produk berstruktur yang melayani khalayak berbeza, sambil mengekalkan antara muka berjenama dan kawalan akses. Platform ini memusatkan dokumentasi API, penemuan, dan tadbir urus, menjadikannya lebih mudah untuk mengedarkan dan menguruskan sumber API merentas persekitaran AWS sambil memastikan pematuhan dengan piawaian organisasi.


[User] Anda sedingin menstrukturkan alur kerja CI/CD untuk memastikan kandungan aplikasi web sentiasa dikemaskini secara automatik. Apakah langkah-langkah konfigurasi yang diperlukan untuk menyediakan penyebaran berterusan (continuous deployment) pada CloudFront?

[Assistant] Anda boleh menyediakan penyebaran berterusan dengan mengaitkan pengedaran pentas kepada pengedaran utama melalui konsol CloudFront, SDK, Antara Muka Baris Perintah (CLI), atau templat CloudFormation. Anda kemudiannya boleh menentukan peraturan untuk membahagikan trafik dengan mengkonfigurasi pengepala klien atau menaikkan peratusan trafik untuk diuji dengan pengedaran pentas. Setelah disediakan, anda boleh mengemas kini konfigurasi pentas dengan perubahan yang dikehendaki. CloudFront akan menguruskan pembahagian trafik kepada pengguna dan menyediakan analitik berkaitan untuk membantu anda memutuskan sama ada untuk meneruskan penyebaran atau membuat rollback. Setelah ujian dengan pengedaran pentas disahkan, anda boleh menggabungkan perubahan ke pengedaran utama. Sila lawati dokumentasi untuk mengetahui lebih lanjut tentang ciri ini.


[User] Sedang mereka bentuk seni bina sistem untuk projek, dalam keadaan atau senario manakah yang sesuai untuk saya menggunakan API Gateway Portals?

[Assistant] API Gateway Portals membantu anda membahagikan API kepada tawaran produk berstruktur yang melayani khalayak berbeza, sambil mengekalkan antara muka berjenama dan kawalan akses. Platform ini memusatkan dokumentasi API, penemuan, dan tadbir urus, menjadikannya lebih mudah untuk mengedarkan dan menguruskan sumber API merentas persekitaran AWS sambil memastikan pematuhan dengan piawaian organisasi.


[User] Apakah kesan penggunaan durable functions ke atas aliran kerja pembangunan dan ujian setempat saya?

[Assistant] Anda boleh menguji durable functions secara setempat tanpa kelayakan AWS menggunakan durable execution SDK untuk bahasa pengaturcaraan yang disokong. AWS SAM CLI juga menyokong local invoke, callbacks, dan durable execution management, menjadikannya mudah untuk membangun dan menyahpepijat sebelum digunakan. Ketahui lebih lanjut tentang menguji durable functions.


[User] Dalam usaha melaksanakan strategi bencana (disaster recovery) untuk infrastruktur pengkalan data, perancangan sedang dijalankan untuk mencipta read replica bagi instance DB. Adakah saya perlu mendayakan sandaran automatik pada instance DB tersebut sebagai langkah pratuntut sebelum read replica boleh berjaya diciptakan?

[Assistant] Ya. Dayakan sandaran automatik pada instance DB sumber anda sebelum menambah read replica dengan menetapkan tempoh pengekalan sandaran kepada nilai selain daripada 0. Sandaran mesti kekal didayakan agar read replica berfungsi.


[User] Anda sedang mereka bentuk aliran kerja pembangunan dan ingin memastikan proses ujian setempat berjalan lancar. Dalam konteks ini, bagaimanakah penggunaan durable functions dapat meningkatkan kecekapan dan kestabilan persekitaran kerja anda?

[Assistant] Anda boleh menguji durable functions secara setempat tanpa kelayakan AWS menggunakan durable execution SDK untuk bahasa pengaturcaraan yang disokong. AWS SAM CLI juga menyokong local invoke, callbacks, dan durable execution management, menjadikannya mudah untuk membangun dan menyahpepijat sebelum digunakan. Ketahui lebih lanjut tentang menguji durable functions.


[User] Anda sedingin membina satu aliran integrasi yang menghubungkan sumber peristiwa terus kepada sasaran tanpa perlu menulis kod khusus. Perkhidmatan AWS manakah yang sesuai untuk anda gunakan bagi mencapai matlamat ini?

[Assistant] EventBridge Pipes menyediakan cara yang lebih ringkas, konsisten, dan kos efektif untuk mencipta integrasi titik ke titik antara pengeluar dan pengguna peristiwa. Mencipta pipe semudah memilih sumber dan sasaran dengan keupayaan untuk menyesuaikan pengelompokan, kedudukan permulaan, konkurensi, dan banyak lagi. Langkah penapisan pilihan membenarkan hanya peristiwa sumber tertentu mengalir ke dalam pipe dan langkah pengayaan pilihan menggunakan AWS Lambda, AWS Step Functions, API Destinations, atau Amazon API Gateway boleh digunakan untuk memperkaya atau mengubah peristiwa sebelum ia mencapai sasaran. Dengan menghapuskan keperluan untuk menulis, mengurus, dan menskalakan kod integrasi yang tidak dibezakan, EventBridge Pipes membolehkan anda menghabiskan masa anda membina aplikasi dan bukannya menyambungkannya.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon EventBridge Pipes?

[Assistant] EventBridge Pipes menyediakan cara yang lebih ringkas, konsisten, dan kos efektif untuk mencipta integrasi titik ke titik antara pengeluar dan pengguna peristiwa. Mencipta pipe semudah memilih sumber dan sasaran dengan keupayaan untuk menyesuaikan pengelompokan, kedudukan permulaan, konkurensi, dan banyak lagi. Langkah penapisan pilihan membenarkan hanya peristiwa sumber tertentu mengalir ke dalam pipe dan langkah pengayaan pilihan menggunakan AWS Lambda, AWS Step Functions, API Destinations, atau Amazon API Gateway boleh digunakan untuk memperkaya atau mengubah peristiwa sebelum ia mencapai sasaran. Dengan menghapuskan keperluan untuk menulis, mengurus, dan menskalakan kod integrasi yang tidak dibezakan, EventBridge Pipes membolehkan anda menghabiskan masa anda membina aplikasi dan bukannya menyambungkannya.


[User] Apakah akibatnya jika saya tidak mendayakan sandaran automatik pada instance DB saya apabila ingin mencipta read replica?

[Assistant] Ya. Dayakan sandaran automatik pada instance DB sumber anda sebelum menambah read replica dengan menetapkan tempoh pengekalan sandaran kepada nilai selain daripada 0. Sandaran mesti kekal didayakan agar read replica berfungsi.


[User] Apakah kesan atau kesesuaian penggunaan Amazon DynamoDB sekiranya aplikasi saya memerlukan pematuhan HIPAA?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS.


[User] Sedang membangunkan aplikasi dalam persekitaran penjagaan kesihatan yang mesti mematuhi peraturan HIPAA, adakah sesuai untuk saya menggunakan Amazon DynamoDB untuk menyimpan data tersebut?

[Assistant] Ya, anda boleh menggunakan Amazon DynamoDB untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS.


[User] Apa yang akan berlaku jika saya memerlukan pemantauan yang mudah terhadap kerja pemindahan data saya?

[Assistant] AWS Snowball Edge menggunakan label penghantaran E Ink yang inovatif, direka untuk memastikan peranti dihantar secara automatik ke kemudahan AWS yang betul. Apabila anda telah menyelesaikan kerja pemindahan data anda, anda boleh menjejaknya dengan menggunakan mesej teks atau e-mel yang dijana oleh Amazon SNS, dan konsol.


[User] Apakah yang akan berlaku jika saya menyimpan mesej saya dalam baris gilir Amazon SQS melebihi tempoh masa penyimpanan standard?

[Assistant] Tempoh pengekalan mesej yang lebih lama memberikan fleksibiliti yang lebih besar untuk membolehkan selang masa yang lebih panjang antara penghasilan dan penggunaan mesej. Anda boleh mengkonfigurasi tempoh pengekalan mesej Amazon SQS kepada nilai dari 1 minit hingga 14 hari. Nilai lalai ialah 4 hari. Sebaik sahaja kuota pengekalan mesej dicapai, mesej anda akan dipadam secara automatik.


[User] Sebagai seorang arkitek sistem, anda mereka bentuk aliran kerja yang menggunakan Amazon SQS untuk menguruskan tugas yang tertunda. Anda perlu memastikan pemasaan penyimpanan data dapat menampung kelewatan proses maksimum yang dijangkakan. Berapakah tempoh maksimum yang anda boleh konfigurasikan untuk menyimpan mesej di dalam baris gilir (queue) tersebut?

[Assistant] Tempoh pengekalan mesej yang lebih lama memberikan fleksibiliti yang lebih besar untuk membolehkan selang masa yang lebih panjang antara penghasilan dan penggunaan mesej. Anda boleh mengkonfigurasi tempoh pengekalan mesej Amazon SQS kepada nilai dari 1 minit hingga 14 hari. Nilai lalai ialah 4 hari. Sebaik sahaja kuota pengekalan mesej dicapai, mesej anda akan dipadam secara automatik.


[User] Apakah yang perlu saya lakukan untuk membolehkan akses Internet kepada VPC saya?

[Assistant] Amazon VPC menyokong penciptaan Internet gateway. Gateway ini membolehkan instance Amazon EC2 dalam VPC mengakses Internet secara terus. Anda juga boleh menggunakan Egress-only internet gateway yang merupakan gateway stateful untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Sedang menguruskan pemindahan data ke AWS, bagaimanakah saya dapat memantau kemajuan dan status pemindahan tersebut secara efektif bagi memastikan tugasan selesai tanpa masalah?

[Assistant] AWS Snowball Edge menggunakan label penghantaran E Ink yang inovatif, direka untuk memastikan peranti dihantar secara automatik ke kemudahan AWS yang betul. Apabila anda telah menyelesaikan kerja pemindahan data anda, anda boleh menjejaknya dengan menggunakan mesej teks atau e-mel yang dijana oleh Amazon SNS, dan konsol.


[User] Apakah kesan atau akibat terhadap tugasan saya jika saya memilih AWS Snowball Edge Storage Optimized berbanding AWS Snowball Edge Compute Optimized?

[Assistant] AWS Snowball Edge Storage Optimized ialah pilihan optimum jika anda perlu memindahkan data secara selamat dan pantas daripada berpuluh-puluh terabait hingga petabait ke AWS. Kami mengesyorkan menggunakan Snowball Edge Compute Optimized untuk kes penggunaan yang memerlukan akses kepada pengkomputeran berkuasa dan storan berkelajuan tinggi untuk pemprosesan data sebelum memindahkannya ke AWS. Ia sangat sesuai untuk pemprosesan video resolusi tinggi, analitik data IoT termaju, dan pengoptimuman masa nyata model pembelajaran mesin dalam persekitaran dengan ketersambungan terhad. Untuk butiran lanjut, lihat dokumentasi.


[User] Anda sedang membangunkan aplikasi dalam AWS VPC yang memerlukan sambungan keluar ke Internet untuk kemas kini perisian, tetapi masih mengekalkan laluan peribadi untuk trafik dalaman. Apakah konfigurasi yang perlu anda laksanakan untuk membolehkan sambungan ini?

[Assistant] Amazon VPC menyokong penciptaan Internet gateway. Gateway ini membolehkan instance Amazon EC2 dalam VPC mengakses Internet secara terus. Anda juga boleh menggunakan Egress-only internet gateway yang merupakan gateway stateful untuk menyediakan akses egress sahaja untuk trafik IPv6 dari VPC ke Internet.


[User] Anda diminta memilih peranti AWS Snowball Edge yang sesuai untuk memindahkan data ke AWS. Dalam situasi praktikal, bagaimanakah anda boleh menentukan perbezaan utama antara konfigurasi AWS Snowball Edge Storage Optimized dan AWS Snowball Edge Compute Optimized untuk memastikan pemilihan peranti memenuhi keperluan kapasiti penyimpanan atau kuasa pemprosesan tugasan anda?

[Assistant] AWS Snowball Edge Storage Optimized ialah pilihan optimum jika anda perlu memindahkan data secara selamat dan pantas daripada berpuluh-puluh terabait hingga petabait ke AWS. Kami mengesyorkan menggunakan Snowball Edge Compute Optimized untuk kes penggunaan yang memerlukan akses kepada pengkomputeran berkuasa dan storan berkelajuan tinggi untuk pemprosesan data sebelum memindahkannya ke AWS. Ia sangat sesuai untuk pemprosesan video resolusi tinggi, analitik data IoT termaju, dan pengoptimuman masa nyata model pembelajaran mesin dalam persekitaran dengan ketersambungan terhad. Untuk butiran lanjut, lihat dokumentasi.


[User] Apakah yang berlaku jika saya ingin mengawal akses kepada objek S3 melalui CloudFront?

[Assistant] Untuk mengehadkan akses objek S3 melalui CloudFront, anda boleh menggunakan Origin Access Control (OAC) untuk membenarkan hanya CloudFront mengakses bucket, dan menyediakan kebenaran melalui signed URL atau signed cookies untuk mengawal siapa yang boleh mengakses kandungan. CloudFront dengan OAC menghalang akses terus kepada S3, dan signed URLs/ cookies membolehkan akses terkawal masa untuk kandungan peribadi. Ini adalah corak biasa untuk kandungan peribadi yang disampaikan melalui CDN.


[User] Sebagai jurutera yang sedang menguruskan infrastruktur, bagaimana saya perlu mengkonfigurasi taburan kandungan untuk memastikan objek S3 hanya boleh diakses melalui CloudFront dan bukan secara terus kepada orang awam?

[Assistant] Untuk mengehadkan akses objek S3 melalui CloudFront, anda boleh menggunakan Origin Access Control (OAC) untuk membenarkan hanya CloudFront mengakses bucket, dan menyediakan kebenaran melalui signed URL atau signed cookies untuk mengawal siapa yang boleh mengakses kandungan. CloudFront dengan OAC menghalang akses terus kepada S3, dan signed URLs/ cookies membolehkan akses terkawal masa untuk kandungan peribadi. Ini adalah corak biasa untuk kandungan peribadi yang disampaikan melalui CDN.


[User] Apakah yang akan berlaku sekiranya saya mula menggunakan keupayaan Extended Threat Detection?

[Assistant] Extended Threat Detection didayakan secara automatik untuk semua pelanggan GuardDuty baharu dan sedia ada tanpa kos tambahan. Anda boleh melihat dan mengambil tindakan ke atas penemuan urutan serangan baharu terus daripada konsol GuardDuty, atau melalui integrasi GuardDuty dengan AWS Security Hub, Amazon EventBridge, dan alat keselamatan lain yang mungkin sudah anda gunakan.


[User] Apakah yang berlaku apabila saya membeli dan mencipta reserved instance?

[Assistant] Anda boleh membeli reserved instance di bahagian "Reserved Instance" dalam AWS Management Console untuk Amazon RDS. Sebagai alternatif, anda boleh menggunakan Amazon RDS API atau AWS Command Line Interface untuk menyenaraikan tempahan yang tersedia untuk pembelian dan kemudian membeli tempahan DB instance. Setelah anda membuat pembelian tempahan, penggunaan reserved DB instance tidak berbeza daripada DB instance On-Demand. Lancarkan DB instance menggunakan kelas instance, enjin, dan region yang sama dengan tempahan yang anda buat. Selagi pembelian tempahan anda aktif, Amazon RDS akan mengenakan kadar setiap jam yang dikurangkan yang anda layak terima pada DB instance baharu.


[User] Sedang menguruskan persekitaran AWS untuk organisasi, bagaimanakah cara saya boleh melakukan deploy dan mengaktifkan konfigurasi Extended Threat Detection bagi memantau ancaman keselamatan?

[Assistant] Extended Threat Detection didayakan secara automatik untuk semua pelanggan GuardDuty baharu dan sedia ada tanpa kos tambahan. Anda boleh melihat dan mengambil tindakan ke atas penemuan urutan serangan baharu terus daripada konsol GuardDuty, atau melalui integrasi GuardDuty dengan AWS Security Hub, Amazon EventBridge, dan alat keselamatan lain yang mungkin sudah anda gunakan.


[User] Sebagai jurutera yang merancang belanjawan untuk infrastruktur sedia ada, apakah langkah-langkah yang perlu diambil untuk membeli dan mencipta Reserved Instance bagi mengoptimumkan kos?

[Assistant] Anda boleh membeli reserved instance di bahagian "Reserved Instance" dalam AWS Management Console untuk Amazon RDS. Sebagai alternatif, anda boleh menggunakan Amazon RDS API atau AWS Command Line Interface untuk menyenaraikan tempahan yang tersedia untuk pembelian dan kemudian membeli tempahan DB instance. Setelah anda membuat pembelian tempahan, penggunaan reserved DB instance tidak berbeza daripada DB instance On-Demand. Lancarkan DB instance menggunakan kelas instance, enjin, dan region yang sama dengan tempahan yang anda buat. Selagi pembelian tempahan anda aktif, Amazon RDS akan mengenakan kadar setiap jam yang dikurangkan yang anda layak terima pada DB instance baharu.


[User] Apa yang berlaku sekiranya saya menggunakan Terraform untuk aplikasi serverless?

[Assistant] Untuk menggunakan Terraform, anda menulis konfigurasi HCL yang mentakrifkan sumber seperti Lambda, API Gateway, DynamoDB, dan SQS, kemudian jalankan perancangan dan penggunaan Terraform. Terraform menguruskan keadaan (state) untuk menjejaki sumber. Ia menyokong modul untuk penggunaan semula dan menyediakan-agnostik. Anda boleh mengintegrasikannya dalam paip CI/CD. Berbanding SAM/CDK, Terraform menggunakan bahasa HCL sendiri dan tidak khusus AWS.


[User] Apakah yang berlaku apabila saya menggunakan S3 Adapter?

[Assistant] Penyesuai SDK S3 untuk Snowball menyediakan antara muka yang serasi dengan S3 untuk membaca dan menulis data pada Snowball atau Snowball Edge bagi kes penggunaan migrasi data.


[User] Dalam usaha untuk mengoptimumkan aliran kerja pemindahan fail antara AWS S3 dan alat ETL tradisional di lokal premis, anda perlu menggunakan satu komponen rangkaian yang membolehkan sambungan TCP yang selamat melalui internet. Dalam senario ini, apakah peranan dan fungsi utama S3 Adapter yang perlu anda konfigurasikan?

[Assistant] Penyesuai SDK S3 untuk Snowball menyediakan antara muka yang serasi dengan S3 untuk membaca dan menulis data pada Snowball atau Snowball Edge bagi kes penggunaan migrasi data.


[User] Boleh anda terangkan maksud Amazon Bedrock serta cara ia boleh diintegrasikan bersama aplikasi serverless?

[Assistant] Amazon Bedrock ialah perkhidmatan yang menyediakan akses kepada model asas (foundation models) daripada pelbagai pembekal seperti Anthropic, Meta, dan Amazon melalui API, tanpa menguruskan infrastruktur. Dalam aplikasi serverless, anda boleh memanggil Bedrock dari fungsi Lambda untuk membina aplikasi AI generatif, seperti chatbot atau penjanaan ringkasan, sambil mengekalkan semua prinsip serverless — Lambda mencetuskan dan memproses, Bedrock menjana. Ia menyokong penyepaduan dengan API Gateway, SQS, dan Step Functions.


[User] Bagi mendaftarkan nama domain saya, pelayan nama yang manakah perlu digunakan?

[Assistant] Apabila nama domain anda dicipta, kami secara automatik mengaitkan domain anda dengan empat pelayan nama Route 53 yang unik, yang dikenali sebagai delegation set. Anda boleh melihat delegation set untuk domain anda dalam konsol Amazon Route 53. Ia disenaraikan dalam hosted zone yang kami cipta secara automatik untuk anda apabila anda mendaftarkan domain. Secara lalai, Route 53 akan menetapkan delegation set baharu yang unik untuk setiap hosted zone yang anda cipta. Walau bagaimanapun, anda juga boleh menggunakan API Route 53 untuk mencipta "reusable delegation set", yang kemudiannya boleh anda gunakan pada pelbagai hosted zone yang anda cipta. Bagi pelanggan yang mempunyai bilangan nama domain yang banyak, reusable delegation set menjadikan migrasi ke Route 53 mudah, kerana anda boleh mengarahkan pendaftar nama domain anda untuk menggunakan delegation set yang sama untuk semua domain anda yang diuruskan oleh Route 53. Ciri ini juga membolehkan anda mencipta alamat pelayan nama "white label" seperti ns1.example.com, ns2.example.com, dan lain-lain, yang boleh anda halakan ke pelayan nama Route 53 anda. Anda kemudiannya boleh menggunakan alamat pelayan nama "white label" anda sebagai pelayan nama berwibawa untuk seberapa banyak nama domain anda yang dikehendaki. Untuk butiran lanjut, lihat dokumentasi Amazon Route 53.