[User] Dalam persekitaran produksi yang sebenar, pada senario manakah anda akan mengambil keputusan untuk menggunakan AWS Glue berbanding penyelesaian ETL yang lain bagi melaksanakan dan menguruskan aliran data?

[Assistant] Gunakan AWS Glue untuk menemui sifat-sifat data yang anda miliki, mengubahnya, dan menyediakannya untuk analitis. AWS Glue boleh menemui secara automatik kedua-dua data berstruktur dan separa berstruktur yang disimpan dalam data lake anda di Amazon Simple Storage Service (Amazon S3), gudang data di Amazon Redshift, pelbagai pangkalan data yang berjalan di AWS, dan data lakehouse terbuka Amazon SageMaker. Ia menyediakan pandangan bersatu data anda melalui Katalog Data yang tersedia untuk ETL, pertanyaan, dan pelaporan menggunakan perkhidmatan seperti Amazon Athena, Amazon EMR, dan Amazon Redshift Spectrum. AWS Glue menjana kod Scala atau Python secara automatik untuk kerja ETL anda yang boleh anda sesuaikan selanjutnya menggunakan alat yang anda sudah biasa.


[User] Apakah peristiwa atau keadaan yang dialami oleh API Amazon API Gateway sepanjang kitaran hayatnya?

[Assistant] Dengan Amazon API Gateway, setiap REST API boleh mempunyai berbilang stage. Stage bertujuan untuk membantu dalam kitaran hayat pembangunan API -- contohnya, selepas anda membina API anda dan menyebarkannya ke stage pembangunan, atau apabila anda bersedia untuk pengeluaran, anda boleh menyebarkannya ke stage pengeluaran.


[User] Apakah kesannya terhadap penghalan trafik DNS apabila dasar trafik menggunakan peraturan geoproximity?

[Assistant] Apabila anda mencipta dasar trafik, anda boleh menentukan sama ada rantau AWS (jika anda menggunakan sumber AWS) atau latitud dan longitud untuk setiap endpoint. Sebagai contoh, katakan anda mempunyai instance EC2 di rantau AWS US East (Ohio) dan di rantau US West (Oregon). Apabila pengguna di Seattle melawati laman web anda, penghalaan geoproximity akan menghalakan pertanyaan DNS ke instance EC2 di rantau US West (Oregon) kerana ia lebih dekat dari segi geografi. Untuk maklumat lanjut, sila rujuk dokumentasi tentang penghalaan geoproximity.


[User] Sebagai seorang arkitek penyelesaian yang bertanggungjawab menguruskan lifecyle API untuk aplikasi perusahaan, bagaimanakah urutan peringkat yang perlu dilalui oleh API Amazon API Gateway bermula dari peringkat pembangunan (development) sehingga ke peringkat penghapusan (deprecation)?

[Assistant] Dengan Amazon API Gateway, setiap REST API boleh mempunyai berbilang stage. Stage bertujuan untuk membantu dalam kitaran hayat pembangunan API -- contohnya, selepas anda membina API anda dan menyebarkannya ke stage pembangunan, atau apabila anda bersedia untuk pengeluaran, anda boleh menyebarkannya ke stage pengeluaran.


[User] Sebagai seorang jurutera rangkaian, anda perlu mengkonfigurasi peraturan trafik untuk menghalakan trafik DNS berdasarkan lokasi geografi dan sumber yang tersedia. Jelaskan mekanisme pelaksanaan dasar trafik yang menggunakan peraturan geoproximity bagi mencapai keperluan tersebut.

[Assistant] Apabila anda mencipta dasar trafik, anda boleh menentukan sama ada rantau AWS (jika anda menggunakan sumber AWS) atau latitud dan longitud untuk setiap endpoint. Sebagai contoh, katakan anda mempunyai instance EC2 di rantau AWS US East (Ohio) dan di rantau US West (Oregon). Apabila pengguna di Seattle melawati laman web anda, penghalaan geoproximity akan menghalakan pertanyaan DNS ke instance EC2 di rantau US West (Oregon) kerana ia lebih dekat dari segi geografi. Untuk maklumat lanjut, sila rujuk dokumentasi tentang penghalaan geoproximity.


[User] Apakah akibat atau kaedah terbaik untuk menyokong pelbagai versi API (v1, v2) secara serentak dalam API Gateway?

[Assistant] Anda boleh mengendalikan versi API dengan mencipta peringkat (stage) yang berbeza atau menggunakan pelbagai API yang mewakili versi. Cara biasa ialah mencipta stage untuk setiap versi (contohnya /v1, /v2) atau menggunakan nama domain berasingan. Setiap versi boleh menghalakan ke fungsi atau alias Lambda yang berbeza. Ini membolehkan anda menyokong pelanggan lama dan baharu secara serentak sambil membangunkan versi baharu.


[User] Sebagai seorang arkitek sistem, anda perlu memastikan aplikasi pelanggan lama yang menggunakan API v1 terus berfungsi sementara aplikasi baharu memerlukan ciri dalam API v2. Apakah konfigurasi yang perlu dilaksanakan dalam API Gateway untuk menguruskan kedua-dua versi API ini secara serentak?

[Assistant] Anda boleh mengendalikan versi API dengan mencipta peringkat (stage) yang berbeza atau menggunakan pelbagai API yang mewakili versi. Cara biasa ialah mencipta stage untuk setiap versi (contohnya /v1, /v2) atau menggunakan nama domain berasingan. Setiap versi boleh menghalakan ke fungsi atau alias Lambda yang berbeza. Ini membolehkan anda menyokong pelanggan lama dan baharu secara serentak sambil membangunkan versi baharu.


[User] Apakah yang akan berlaku jika saya menggunakan Signature Version 4 (SigV4) dan mengapa proses ini adalah penting?

[Assistant] Signature Version 4 (SigV4) ialah mekanisme untuk menandatangani permintaan AWS API untuk pengesahan dan integriti. SDK AWS secara automatik menandatangani permintaan menggunakan kredensial, memastikan permintaan sah dan tidak diubah. Untuk permintaan HTTP terus (tanpa SDK), anda perlu menandatangani sendiri menggunakan SigV4. Ini digunakan oleh semua perkhidmatan AWS dan penting untuk permintaan berasaskan HTTP ke perkhidmatan seperti API Gateway atau Lambda.


[User] Apakah kesan kepada prestasi akses data jika saya menggunakan S3 Access Grants?

[Assistant] Tidak. Kependaman untuk mendapatkan kelayakan sementara daripada S3 Access Grants adalah serupa dengan mendapatkan kelayakan sementara daripada AWS STS pada masa ini. Sebaik sahaja anda memperoleh kelayakan daripada S3 Access Grants, anda boleh menggunakan semula kelayakan yang belum tamat tempoh untuk permintaan seterusnya. Untuk permintaan seterusnya ini, tiada kependaman tambahan untuk permintaan yang disahkan melalui kelayakan S3 Access Grants berbanding dengan kaedah lain.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS Snowball?

[Assistant] AWS Snowball ialah perkhidmatan yang menyediakan peranti lasak yang selamat, supaya anda boleh membawa keupayaan pengkomputeran dan storan AWS ke persekitaran edge anda, dan memindahkan data masuk dan keluar dari AWS. Peranti lasak tersebut biasanya dirujuk sebagai peranti AWS Snowball atau AWS Snowball Edge. Perkhidmatan AWS Snowball mengendalikan keupayaan pengkomputeran serta storan terbina dalam.


[User] Apakah akan berlaku jika saya memadamkan kunci daripada AWS KMS?

[Assistant] Ya. Anda boleh menjadualkan kunci AWS KMS dan metadata yang berkaitan yang anda cipta dalam AWS KMS untuk pemadaman, dengan tempoh menunggu yang boleh dikonfigurasikan dari 7 hingga 30 hari. Tempoh menunggu ini membantu anda mengesahkan kesan pemadaman kunci terhadap aplikasi dan pengguna anda yang bergantung padanya. Tempoh menunggu lalai ialah 30 hari. Anda boleh membatalkan pemadaman kunci dalam tempoh menunggu tersebut. Kunci tidak boleh digunakan jika ia dijadualkan untuk pemadaman sehingga anda membatalkan pemadaman dalam tempoh menunggu. Kunci akan dipadam pada akhir tempoh menunggu yang boleh dikonfigurasikan jika anda tidak membatalkan pemadaman. Sebaik sahaja kunci dipadam, anda tidak boleh menggunakannya lagi. Semua data yang dilindungi di bawah kunci akar yang dipadam tidak boleh diakses. Untuk kunci AWS KMS pelanggan dengan bahan kunci yang diimport, anda boleh memadam bahan kunci tanpa memadam id kunci AWS KMS atau metadata dalam dua cara. Pertama, anda boleh memadam bahan kunci yang diimport atas permintaan tanpa tempoh menunggu. Kedua, pada masa mengimport bahan kunci ke dalam kunci AWS KMS, anda boleh menentukan masa tamat tempoh untuk berapa lama AWS boleh menggunakan bahan kunci yang diimport sebelum ia dipadam. Anda boleh mengimport semula bahan kunci anda ke dalam kunci AWS KMS jika anda perlu menggunakannya semula.


[User] Dalam persekitaran pengeluaran, kami perlu menyemak prosedur pengurusan kunci sedia ada. Adakah mungkin untuk memadam kunci terus daripada AWS KMS?

[Assistant] Ya. Anda boleh menjadualkan kunci AWS KMS dan metadata yang berkaitan yang anda cipta dalam AWS KMS untuk pemadaman, dengan tempoh menunggu yang boleh dikonfigurasikan dari 7 hingga 30 hari. Tempoh menunggu ini membantu anda mengesahkan kesan pemadaman kunci terhadap aplikasi dan pengguna anda yang bergantung padanya. Tempoh menunggu lalai ialah 30 hari. Anda boleh membatalkan pemadaman kunci dalam tempoh menunggu tersebut. Kunci tidak boleh digunakan jika ia dijadualkan untuk pemadaman sehingga anda membatalkan pemadaman dalam tempoh menunggu. Kunci akan dipadam pada akhir tempoh menunggu yang boleh dikonfigurasikan jika anda tidak membatalkan pemadaman. Sebaik sahaja kunci dipadam, anda tidak boleh menggunakannya lagi. Semua data yang dilindungi di bawah kunci akar yang dipadam tidak boleh diakses. Untuk kunci AWS KMS pelanggan dengan bahan kunci yang diimport, anda boleh memadam bahan kunci tanpa memadam id kunci AWS KMS atau metadata dalam dua cara. Pertama, anda boleh memadam bahan kunci yang diimport atas permintaan tanpa tempoh menunggu. Kedua, pada masa mengimport bahan kunci ke dalam kunci AWS KMS, anda boleh menentukan masa tamat tempoh untuk berapa lama AWS boleh menggunakan bahan kunci yang diimport sebelum ia dipadam. Anda boleh mengimport semula bahan kunci anda ke dalam kunci AWS KMS jika anda perlu menggunakannya semula.


[User] Anda sedang membangunkan aplikasi yang perlu membuat panggilan API yang selamat ke AWS. Bagaimanakah anda boleh mengimplementasikan Signature Version 4 (SigV4) untuk mengesahkan dan menandatangani permintaan tersebut?

[Assistant] Signature Version 4 (SigV4) ialah mekanisme untuk menandatangani permintaan AWS API untuk pengesahan dan integriti. SDK AWS secara automatik menandatangani permintaan menggunakan kredensial, memastikan permintaan sah dan tidak diubah. Untuk permintaan HTTP terus (tanpa SDK), anda perlu menandatangani sendiri menggunakan SigV4. Ini digunakan oleh semua perkhidmatan AWS dan penting untuk permintaan berasaskan HTTP ke perkhidmatan seperti API Gateway atau Lambda.


[User] Apakah implikasi terhadap sambungan VPC lalai sekiranya saya tidak mempunyai sambungan VPN?

[Assistant] Tidak. VPC lalai disambungkan ke Internet dan semua instance yang dilancarkan dalam subnet lalai dalam VPC lalai secara automatik menerima alamat IP awam. Anda boleh menambah sambungan VPN ke VPC lalai anda jika anda mahu.


[User] Dalam persekitaran pengeluaran yang menggunakan VPC lalai, adakah pengurusan trafik rangkaian memerlukan konfigurasi sambungan VPN?

[Assistant] Tidak. VPC lalai disambungkan ke Internet dan semua instance yang dilancarkan dalam subnet lalai dalam VPC lalai secara automatik menerima alamat IP awam. Anda boleh menambah sambungan VPN ke VPC lalai anda jika anda mahu.


[User] Apakah kesannya jika program yang berjalan pada pelayan di pusat data saya sendiri cuba menyambung ke pangkalan data Amazon RDS?

[Assistant] Ya. Anda perlu mendayakan keupayaan untuk mengakses pangkalan data anda melalui internet secara sengaja dengan mengkonfigurasi Security Groups. Anda boleh membenarkan akses hanya untuk IP, julat IP, atau subnet tertentu yang sepadan dengan pelayan di pusat data anda sendiri.


[User] Apakah implikasi atau kesan penggunaan EventBridge Pipes berbanding Event Source Mapping (ESM) AWS Lambda?

[Assistant] Event Source Mapping (ESM) AWS Lambda dan Amazon EventBridge Pipes menggunakan infrastruktur polling yang sama untuk memilih dan menghantar peristiwa. ESM sesuai untuk pelanggan yang ingin menggunakan Lambda sebagai sasaran untuk memproses peristiwa yang diterima. Pipes sesuai untuk pelanggan yang tidak mahu risau tentang mencipta, menyelenggara, dan menskalakan kod Lambda dan sebaliknya memilih sumber terurus yang mudah untuk menyambungkan sumber mereka kepada salah satu daripada lebih 14 sasaran.


[User] Anda sedang menjalankan aplikasi legasi di atas pelayan on-premises di pusat data syarikat. Untuk mengurangkan kos penyelenggaraan, anda ingin memindahkan lapisan pangkalan data ke cloud tanpa menulis semula kod aplikasi. Adakah mungkin untuk mengkonfigurasi sambungan supaya pelayan di premis anda boleh menyambung dan mengakses pangkalan data Amazon RDS secara langsung?

[Assistant] Ya. Anda perlu mendayakan keupayaan untuk mengakses pangkalan data anda melalui internet secara sengaja dengan mengkonfigurasi Security Groups. Anda boleh membenarkan akses hanya untuk IP, julat IP, atau subnet tertentu yang sepadan dengan pelayan di pusat data anda sendiri.


[User] Sebagai seorang arkitek penyelesaian, anda sed mereka bentuk aliran integrasi untuk memproses data dari sumber ke destinasi. Dalam senario sebenar, bila dan dalam keadaan tertentu yang lebih sesuai untuk menggunakan EventBridge Pipes berbanding Event Source Mapping (ESM) pada AWS Lambda?

[Assistant] Event Source Mapping (ESM) AWS Lambda dan Amazon EventBridge Pipes menggunakan infrastruktur polling yang sama untuk memilih dan menghantar peristiwa. ESM sesuai untuk pelanggan yang ingin menggunakan Lambda sebagai sasaran untuk memproses peristiwa yang diterima. Pipes sesuai untuk pelanggan yang tidak mahu risau tentang mencipta, menyelenggara, dan menskalakan kod Lambda dan sebaliknya memilih sumber terurus yang mudah untuk menyambungkan sumber mereka kepada salah satu daripada lebih 14 sasaran.


[User] Apakah implikasi atau faedah yang saya perolehi sekiranya saya menggunakan Amazon Route 53?

[Assistant] Dengan Amazon Route 53, anda boleh mencipta dan menguruskan rekod DNS awam anda. Seperti buku telefon, Route 53 membolehkan anda menguruskan alamat IP yang disenaraikan untuk nama domain anda dalam buku telefon DNS Internet. Route 53 juga menjawab permintaan untuk menterjemahkan nama domain tertentu seperti kepada alamat IP yang sepadan seperti 192.0.2.1. Anda boleh menggunakan Route 53 untuk mencipta rekod DNS untuk domain baharu atau memindahkan rekod DNS untuk domain sedia ada. API REST yang ringkas dan berasaskan piawaian untuk Route 53 membolehkan anda mencipta, mengemas kini dan menguruskan rekod DNS dengan mudah. Route 53 juga menawarkan pemeriksaan kesihatan untuk memantau kesihatan dan prestasi aplikasi anda serta pelayan web dan sumber lain. Anda juga boleh mendaftarkan nama domain baharu atau memindahkan nama domain sedia ada untuk diuruskan oleh Route 53.


[User] Anda perlu memindahkan data berjumlah terabait dari pelayan on-premisis ke AWS Cloud dengan pantas dan kos rendah tanpa menggunakan internet. Apakah peranti fizikal yang sesuai untuk senario ini?

[Assistant] AWS Snowball ialah perkhidmatan yang menyediakan peranti lasak yang selamat, supaya anda boleh membawa keupayaan pengkomputeran dan storan AWS ke persekitaran edge anda, dan memindahkan data masuk dan keluar dari AWS. Peranti lasak tersebut biasanya dirujuk sebagai peranti AWS Snowball atau AWS Snowball Edge. Perkhidmatan AWS Snowball mengendalikan keupayaan pengkomputeran serta storan terbina dalam.


[User] Anda sedaman merancang strategi DNS untuk aplikasi pengeluaran anda. Dalam senario sebenar ini, bagaimanakah anda boleh menggunakan Amazon Route 53 untuk menguruskan trafik dan memastikan kebolehcapaian perkhidmatan?

[Assistant] Dengan Amazon Route 53, anda boleh mencipta dan menguruskan rekod DNS awam anda. Seperti buku telefon, Route 53 membolehkan anda menguruskan alamat IP yang disenaraikan untuk nama domain anda dalam buku telefon DNS Internet. Route 53 juga menjawab permintaan untuk menterjemahkan nama domain tertentu seperti kepada alamat IP yang sepadan seperti 192.0.2.1. Anda boleh menggunakan Route 53 untuk mencipta rekod DNS untuk domain baharu atau memindahkan rekod DNS untuk domain sedia ada. API REST yang ringkas dan berasaskan piawaian untuk Route 53 membolehkan anda mencipta, mengemas kini dan menguruskan rekod DNS dengan mudah. Route 53 juga menawarkan pemeriksaan kesihatan untuk memantau kesihatan dan prestasi aplikasi anda serta pelayan web dan sumber lain. Anda juga boleh mendaftarkan nama domain baharu atau memindahkan nama domain sedia ada untuk diuruskan oleh Route 53.


[User] Apakah yang akan berlaku jika saya menggunakan AWS Secrets Manager dalam infrastruktur saya?

[Assistant] AWS Secrets Manager ialah perkhidmatan pengurusan rahsia yang membantu anda melindungi akses kepada aplikasi, perkhidmatan, dan sumber IT anda. Perkhidmatan ini membolehkan anda memutar, mengurus, dan mendapatkan semula kelayakan pangkalan data, kunci API, dan rahsia lain dengan mudah sepanjang kitaran hayatnya. Dengan menggunakan Secrets Manager, anda boleh mengamankan dan mengurus rahsia yang digunakan untuk mengakses sumber dalam AWS Cloud, perkhidmatan pihak ketiga, dan on-premises.


[User] Apakah yang akan berlaku sekiranya akaun Amazon CloudFront saya mencapai bilangan maksimum distribution yang dibenarkan?

[Assistant] Untuk had semasa pada bilangan distribution yang boleh anda cipta untuk setiap akaun AWS, lihat Amazon CloudFront Limits dalam Amazon Web Services General Reference. Untuk meminta had yang lebih tinggi, sila layari CloudFront Limit Increase Form.


[User] Anda sedang mereka bentuk seni bina aplikasi dan perlu memutuskan cara paling selamat untuk menguruskan kelayakan pangkalan data serta kunci API tanpa mendedahkannya dalam kod atau fail konfigurasi. Bagaimanakah AWS Secrets Manager boleh dimanfaatkan untuk menyelesaikan masalah ini dalam persekitaran pengeluaran?

[Assistant] AWS Secrets Manager ialah perkhidmatan pengurusan rahsia yang membantu anda melindungi akses kepada aplikasi, perkhidmatan, dan sumber IT anda. Perkhidmatan ini membolehkan anda memutar, mengurus, dan mendapatkan semula kelayakan pangkalan data, kunci API, dan rahsia lain dengan mudah sepanjang kitaran hayatnya. Dengan menggunakan Secrets Manager, anda boleh mengamankan dan mengurus rahsia yang digunakan untuk mengakses sumber dalam AWS Cloud, perkhidmatan pihak ketiga, dan on-premises.


[User] Dalam proses merangka strategi penyampaian kandungan untuk aplikasi perusahaan, adakah saya perlu bimbang tentang had bilangan distribution yang boleh disediakan oleh akaun Amazon CloudFront kami?

[Assistant] Untuk had semasa pada bilangan distribution yang boleh anda cipta untuk setiap akaun AWS, lihat Amazon CloudFront Limits dalam Amazon Web Services General Reference. Untuk meminta had yang lebih tinggi, sila layari CloudFront Limit Increase Form.


[User] Apakah kesannya jika saya menggunakan satu token untuk melanggan kepada pelbagai topik?

[Assistant] Ya. Setiap token boleh dilanggankan kepada bilangan topik SNS yang tidak terhad.


[User] Saya sedang mereka bentuk alamat data untuk aplikasi pemprosesan acara. Jika satu pelanggan perlu menerima data daripada beberapa sumber yang berbeza, adakah satu token sambungan membolehkan pelanggan tersebut melanggan kepada pelbagai topik secara serentak?

[Assistant] Ya. Setiap token boleh dilanggankan kepada bilangan topik SNS yang tidak terhad.


[User] Saya sedang membuat *deploy* baharu untuk *CloudFront Function* dalam persekitaran pengeluaran. Apakah kaedah pengesahan atau ciri yang perlu saya gunakan untuk memastikan fungsi tersebut dilaksanakan dengan jayanya tanpa mengganggu trafik sedia ada?

[Assistant] Anda boleh menguji mana-mana fungsi dengan menggunakan fungsi ujian terbina dalam. Menguji fungsi akan melaksanakan kod anda terhadap distribution CloudFront untuk mengesahkan bahawa fungsi mengembalikan hasil yang dijangka. Selain mengesahkan pelaksanaan kod, anda juga diberikan metrik penggunaan pengiraan. Metrik penggunaan pengiraan memberikan anda peratusan sejauh mana fungsi anda hampir mencapai had masa pelaksanaan. Sebagai contoh, penggunaan pengiraan sebanyak 30 bermakna fungsi anda menggunakan 30% daripada jumlah masa pelaksanaan yang dibenarkan. Objek ujian boleh dibuat dengan menggunakan editor visual, membolehkan anda menambah rentetan pertanyaan, pengepala, URL, dan kaedah HTTP dengan mudah untuk setiap objek, atau anda boleh mencipta objek ujian menggunakan perwakilan JSON permintaan atau respons. Setelah ujian dijalankan, keputusan dan metrik penggunaan pengiraan boleh dilihat sama ada dalam gaya editor visual yang sama atau dengan melihat respons JSON. Jika fungsi melaksanakan dengan jayanya dan metrik Penggunaan Pengiraan tidak menghampiri 100, anda tahu fungsi itu akan berfungsi apabila dikaitkan dengan distribution CloudFront.


[User] Apakah yang berlaku sekiranya AWS KMS disambungkan kepada pengurus kunci luaran anda?

[Assistant] Permintaan kepada AWS KMS daripada perkhidmatan AWS bersepadu bagi pihak anda atau daripada aplikasi anda sendiri akan diteruskan kepada komponen dalam rangkaian anda yang dipanggil XKS Proxy. XKS Proxy ialah spesifikasi API sumber terbuka yang membantu anda dan vendor pengurusan kunci anda membina perkhidmatan yang menerima permintaan ini dan meneruskannya ke infrastruktur pengurusan kunci anda untuk menggunakan kuncinya bagi penyulitan dan penyahsulitan.


[User] Apakah kesannya jika saya berkecimpung dalam usaha mencapai kebenaran paling minimum?

[Assistant] Apabila anda mula memberikan kebenaran, anda boleh bermula dengan kebenaran yang lebih luas semasa anda meneroka dan bereksperimen. Apabila kes penggunaan anda matang, AWS mengesyorkan agar anda memperhalusi kebenaran untuk memberikan hanya kebenaran yang diperlukan dengan matlamat mencapai kebenaran paling minimum. AWS menyediakan alat untuk membantu anda memperhalusi kebenaran anda. Anda boleh bermula dengan AWS managed policies, yang dicipta dan ditadbir oleh AWS dan merangkumi kebenaran untuk kes penggunaan biasa. Apabila anda memperhalusi kebenaran anda, takrifkan kebenaran khusus dalam customer managed policies. Untuk membantu anda menentukan kebenaran khusus yang anda perlukan, lihat AWS Identity and Access Management Access Analyzer, semak log AWS CloudTrail, dan periksa maklumat akses terakhir. Anda juga boleh menggunakan IAM policy simulator untuk menguji dan menyelesaikan masalah policy.


[User] Dalam persekitaran pengeluaran yang memerlukan pematuhan piawaian keselamatan, anda perlu mengintegrasikan perkhidmatan dengan pengurus kunci luaran sedia ada. Apakah langkah yang diperlukan untuk AWS KMS membuat sambungan tersebut bagi membolehkan pengurusan kunci dilakukan secara luaran?

[Assistant] Permintaan kepada AWS KMS daripada perkhidmatan AWS bersepadu bagi pihak anda atau daripada aplikasi anda sendiri akan diteruskan kepada komponen dalam rangkaian anda yang dipanggil XKS Proxy. XKS Proxy ialah spesifikasi API sumber terbuka yang membantu anda dan vendor pengurusan kunci anda membina perkhidmatan yang menerima permintaan ini dan meneruskannya ke infrastruktur pengurusan kunci anda untuk menggunakan kuncinya bagi penyulitan dan penyahsulitan.


[User] Apa yang akan berlaku sekiranya CloudFront Function saya gagal untuk dilaksanakan?

[Assistant] Anda boleh menguji mana-mana fungsi dengan menggunakan fungsi ujian terbina dalam. Menguji fungsi akan melaksanakan kod anda terhadap distribution CloudFront untuk mengesahkan bahawa fungsi mengembalikan hasil yang dijangka. Selain mengesahkan pelaksanaan kod, anda juga diberikan metrik penggunaan pengiraan. Metrik penggunaan pengiraan memberikan anda peratusan sejauh mana fungsi anda hampir mencapai had masa pelaksanaan. Sebagai contoh, penggunaan pengiraan sebanyak 30 bermakna fungsi anda menggunakan 30% daripada jumlah masa pelaksanaan yang dibenarkan. Objek ujian boleh dibuat dengan menggunakan editor visual, membolehkan anda menambah rentetan pertanyaan, pengepala, URL, dan kaedah HTTP dengan mudah untuk setiap objek, atau anda boleh mencipta objek ujian menggunakan perwakilan JSON permintaan atau respons. Setelah ujian dijalankan, keputusan dan metrik penggunaan pengiraan boleh dilihat sama ada dalam gaya editor visual yang sama atau dengan melihat respons JSON. Jika fungsi melaksanakan dengan jayanya dan metrik Penggunaan Pengiraan tidak menghampiri 100, anda tahu fungsi itu akan berfungsi apabila dikaitkan dengan distribution CloudFront.


[User] Apakah yang akan berlaku atau apa faedah yang diperolehi jika saya menggunakan ClassicLink?

[Assistant] Amazon Virtual Private Cloud (VPC) ClassicLink membolehkan instance EC2 dalam platform EC2-Classic berkomunikasi dengan instance dalam VPC menggunakan alamat IP peribadi. Untuk menggunakan ClassicLink, dayakan untuk VPC dalam akaun anda, dan kaitkan Security Group daripada VPC tersebut dengan instance dalam EC2-Classic. Semua peraturan Security Group VPC anda akan terpakai kepada komunikasi antara instance dalam EC2-Classic dan instance dalam VPC.


[User] Sebagai jurutera DevOps yang sedang mengaudit sistem, anda perlu memastikan keselamatan data dengan membenarkan akses pada tahap yang paling minimum diperlukan sahaja. Bagaimanakah anda boleh mengamalkan prinsip *least privilege* ini apabila mengkonfigurasi dasar IAM?

[Assistant] Apabila anda mula memberikan kebenaran, anda boleh bermula dengan kebenaran yang lebih luas semasa anda meneroka dan bereksperimen. Apabila kes penggunaan anda matang, AWS mengesyorkan agar anda memperhalusi kebenaran untuk memberikan hanya kebenaran yang diperlukan dengan matlamat mencapai kebenaran paling minimum. AWS menyediakan alat untuk membantu anda memperhalusi kebenaran anda. Anda boleh bermula dengan AWS managed policies, yang dicipta dan ditadbir oleh AWS dan merangkumi kebenaran untuk kes penggunaan biasa. Apabila anda memperhalusi kebenaran anda, takrifkan kebenaran khusus dalam customer managed policies. Untuk membantu anda menentukan kebenaran khusus yang anda perlukan, lihat AWS Identity and Access Management Access Analyzer, semak log AWS CloudTrail, dan periksa maklumat akses terakhir. Anda juga boleh menggunakan IAM policy simulator untuk menguji dan menyelesaikan masalah policy.


[User] Macam mana nak start?

[Assistant] Anda boleh mendayakan peristiwa CloudTrail Insights pada trail individu dalam akaun anda dengan menggunakan konsol, CLI, atau SDK. Anda juga boleh mendayakan peristiwa CloudTrail Insights di seluruh organisasi anda dengan menggunakan trail Organisasi yang dikonfigurasikan dalam akaun pengurusan AWS Organizations anda. Anda boleh menghidupkan peristiwa CloudTrail Insights dengan memilih butang radio dalam definisi trail anda.


[User] Apakah yang dimaksudkan dengan CloudFront SaaS Manager?

[Assistant] CloudFront SaaS Manager ialah ciri Amazon CloudFront baharu yang membantu pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web menguruskan penghantaran kandungan dengan cekap merentas pelbagai laman web. CloudFront SaaS Manager memudahkan organisasi menghantar dan melindungi aplikasi multi-tenant pada skala. Dengan memperkenalkan konfigurasi dan parameter yang boleh diguna semula, CloudFront SaaS Manager mengurangkan beban operasi. Ia menghapuskan kerja konfigurasi yang berlebihan dan membolehkan pelanggan mengekalkan tetapan yang konsisten merentas laman web mereka. Selain itu, CloudFront SaaS Manager menyediakan fleksibiliti pilihan untuk menyesuaikan tetapan keselamatan dan mengautomasikan pembaharuan sijil untuk setiap laman web apabila diperlukan.


[User] AWS Glue Data Quality tu apa sebenarnya?

[Assistant] AWS Glue Data Quality ialah ciri AWS Glue yang mengurangkan usaha kualiti data secara manual dengan mengukur dan memantau kualiti data dalam data lake dan saluran paip secara automatik. Dalam data lake, ia kemudiannya mengesyorkan peraturan kualiti data secara automatik. Anda boleh mengubah suai peraturan ini, menambah peraturan tambahan daripada jenis peraturan terbina dalam, dan mengkonfigurasi tindakan untuk memberi amaran kepada pasukan apabila isu kualiti berlaku. Peraturan juga boleh disertakan dalam saluran paip data AWS Glue dan dijadualkan untuk dijalankan secara berkala. Ciri ini kemudiannya mengukur kualiti data dengan menilai peraturan ini dan mengira skor kualiti data. Anda boleh melihat skor kualiti data ini dalam Data Catalog. Isu kualiti data boleh dibaiki dengan mengubah suai saluran paip data dan menjejaki penambahbaikan skor kualiti menggunakan AWS Glue Data Quality.


[User] Apakah kaedah pengcajuran yang dikenakan ke atas saya apabila menggunakan Amazon S3 yang serasi pada peranti AWS Snowball Edge Compute Optimized bagi kerja pengkomputeran tepi?

[Assistant] Terdapat caj tambahan untuk storan yang serasi dengan Amazon S3 dengan peningkatan daya tahan, skala, dan set ciri API yang diperluas. Harga adalah berdasarkan kapasiti S3 yang disediakan semasa membuat pesanan. Sila lihat halaman harga kami untuk butiran.


[User] Macam mana kena caj untuk Amazon S3 yang serasi kat peranti AWS Snowball Edge Compute Optimized bila buat kerja pengkomputeran tepi?

[Assistant] Terdapat caj tambahan untuk storan yang serasi dengan Amazon S3 dengan peningkatan daya tahan, skala, dan set ciri API yang diperluas. Harga adalah berdasarkan kapasiti S3 yang disediakan semasa membuat pesanan. Sila lihat halaman harga kami untuk butiran.


[User] CloudFront SaaS Manager tu apa sebenarnya?

[Assistant] CloudFront SaaS Manager ialah ciri Amazon CloudFront baharu yang membantu pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web menguruskan penghantaran kandungan dengan cekap merentas pelbagai laman web. CloudFront SaaS Manager memudahkan organisasi menghantar dan melindungi aplikasi multi-tenant pada skala. Dengan memperkenalkan konfigurasi dan parameter yang boleh diguna semula, CloudFront SaaS Manager mengurangkan beban operasi. Ia menghapuskan kerja konfigurasi yang berlebihan dan membolehkan pelanggan mengekalkan tetapan yang konsisten merentas laman web mereka. Selain itu, CloudFront SaaS Manager menyediakan fleksibiliti pilihan untuk menyesuaikan tetapan keselamatan dan mengautomasikan pembaharuan sijil untuk setiap laman web apabila diperlukan.


[User] Macam mana harga Kinesis Data Streams kira dalam mod On-demand Standard tu?

[Assistant] Dengan mod on-demand, anda tidak perlu menyatakan berapa banyak throughput baca dan tulis yang anda jangkakan aplikasi anda akan lakukan. Dalam mod ini, harga adalah berdasarkan jumlah data yang diserap dan diambil semula bersama-sama dengan caj setiap jam untuk setiap strim data dalam akaun anda. Terdapat caj tambahan untuk ciri pilihan: Pengekalan data lanjutan (melebihi 24 jam pertama dan dalam tujuh hari pertama), Pengekalan data jangka panjang (melebihi tujuh hari dan sehingga satu tahun), dan Enhanced Fan-Out. Untuk maklumat lanjut tentang kos Kinesis Data Streams, lihat Amazon Kinesis Data Streams Pricing.


[User] Adakah semua contoh Amazon EC2 saya, termasuk yang berada dalam EC2-Classic dan EC2-VPC, akan dipaparkan apabila panggilan DescribeInstances() dibuat?

[Assistant] Ya. DescribeInstances() akan mengembalikan semua contoh Amazon EC2 yang sedang berjalan. Anda boleh membezakan contoh EC2-Classic daripada contoh EC2-VPC melalui entri dalam medan subnet. Jika terdapat ID subnet yang disenaraikan, contoh tersebut berada dalam VPC.


[User] DescribeInstances() tu tunjuk semua instance Amazon EC2 aku tak, termasuk yang dalam EC2-Classic dan EC2-VPC?

[Assistant] Ya. DescribeInstances() akan mengembalikan semua contoh Amazon EC2 yang sedang berjalan. Anda boleh membezakan contoh EC2-Classic daripada contoh EC2-VPC melalui entri dalam medan subnet. Jika terdapat ID subnet yang disenaraikan, contoh tersebut berada dalam VPC.


[User] Pencegahan penipuan penciptaan akaun tu apa sebenarnya?

[Assistant] Pencegahan Penipuan Penciptaan Akaun (ACFP) ialah kumpulan peraturan terurus berbayar yang membolehkan anda mengesan dan mengurangkan serangan penciptaan akaun palsu terhadap halaman pendaftaran anda. Anda boleh menggunakan ACFP untuk mencegah penyalahgunaan promosi atau pendaftaran, penyalahgunaan kesetiaan atau ganjaran, dan pancingan data. Apabila akaun baharu mendaftar, ACFP mengesahkan setiap bukti kelayakan (iaitu nama pengguna dan kata laluan) yang dikemukakan, domain e-mel yang digunakan, dan maklumat lain seperti nombor telefon, medan alamat yang dimasukkan secara masa nyata dan menyekat percubaan pendaftaran jika mana-mana maklumat ini dianggap dicuri atau mempunyai reputasi buruk. Selain itu, ACFP merangkumi ramalan risiko penipuan yang boleh anda gunakan tanpa memerlukan pengetahuan mendalam tentang model pengesanan berasaskan ML. ACFP juga menawarkan JavaScript dan SDK iOS/Android yang disyorkan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan tentang pengguna untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Anda sedang menguruskan persekitaran rangkaian yang memerlukan sambungan antara instance dalam VPC anda dengan sumber EC2-Classic. Apakah ciri yang perlu anda aktifkan untuk membenarkan komunikasi ini?

[Assistant] Amazon Virtual Private Cloud (VPC) ClassicLink membolehkan instance EC2 dalam platform EC2-Classic berkomunikasi dengan instance dalam VPC menggunakan alamat IP peribadi. Untuk menggunakan ClassicLink, dayakan untuk VPC dalam akaun anda, dan kaitkan Security Group daripada VPC tersebut dengan instance dalam EC2-Classic. Semua peraturan Security Group VPC anda akan terpakai kepada komunikasi antara instance dalam EC2-Classic dan instance dalam VPC.


[User] Apakah yang akan berlaku atau apakah kepentingan ciri-ciri utama yang disediakan oleh IPAM?

[Assistant] AWS IPAM menyediakan ciri-ciri berikut: Memperuntukkan alamat IP untuk rangkaian berskala besar: IPAM boleh mengautomasikan peruntukan alamat IP merentasi beratus-ratus akaun dan VPC berdasarkan peraturan perniagaan yang boleh dikonfigurasikan. Memantau penggunaan IP merentasi rangkaian anda: IPAM boleh memantau alamat IP dan membolehkan anda mendapat amaran apabila IPAM mengesan isu yang berpotensi seperti alamat IP yang semakin berkurangan yang boleh memperlahankan pertumbuhan rangkaian atau alamat IP yang bertindih yang boleh menyebabkan penghalaan yang salah. Menyelesaikan masalah rangkaian anda: IPAM boleh membantu anda mengenal pasti dengan cepat sama ada isu ketersambungan disebabkan oleh konfigurasi alamat IP yang salah atau isu-isu lain. Mengaudit alamat IP: IPAM secara automatik menyimpan data pemantauan alamat IP anda (sehingga maksimum tiga tahun). Anda boleh menggunakan data sejarah ini untuk melakukan analisis retrospektif dan audit untuk rangkaian anda.


[User] Apa yang perlu saya lakukan untuk memastikan instance Amazon EC2 dalam VPC saya kekal selamat?

[Assistant] Security groups Amazon EC2 boleh digunakan untuk membantu mengamankan instance dalam Amazon VPC. Security groups dalam VPC membolehkan anda menentukan trafik rangkaian masuk dan keluar yang dibenarkan ke atau dari setiap instance Amazon EC2. Trafik yang tidak dibenarkan secara eksplisit ke atau dari instance akan dinafikan secara automatik. Selain security groups, trafik rangkaian yang masuk dan keluar dari setiap subnet boleh dibenarkan atau dinafikan melalui network ACLs.


[User] Dalam usaha untuk melancarkan aplikasi web dalam persekitaran pengeluaran, anda perlu menyediakan instance Amazon EC2 di dalam VPC syarikat. Apakah langkah-langkah tertentu yang perlu anda laksanakan untuk memastikan instance tersebut dicengkeram sepenuhnya daripada sebarang ancaman keselamatan?

[Assistant] Security groups Amazon EC2 boleh digunakan untuk membantu mengamankan instance dalam Amazon VPC. Security groups dalam VPC membolehkan anda menentukan trafik rangkaian masuk dan keluar yang dibenarkan ke atau dari setiap instance Amazon EC2. Trafik yang tidak dibenarkan secara eksplisit ke atau dari instance akan dinafikan secara automatik. Selain security groups, trafik rangkaian yang masuk dan keluar dari setiap subnet boleh dibenarkan atau dinafikan melalui network ACLs.


[User] Apakah kesannya jika saya menunjuk zon apex (contoh: example.com berbanding www.example.com) kepada laman web yang dihoskan pada Amazon S3?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke bucket laman web Amazon S3 anda (iaitu example.com.s3-website-us-west-2.amazonaws.com). Alamat IP yang dikaitkan dengan endpoint laman web Amazon S3 boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu alamat IP untuk bucket tersebut. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod Alias yang dipetakan ke bucket S3 yang dikonfigurasikan sebagai laman web. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Anda sedingan merancang strategi alamat IP untuk infrastruktur AWS syarikat. Apabila menilai IPAM untuk pengurusan rangkaian, apakah ciri-ciri utama yang perlu diambil kira untuk memastikan pemantauan dan pengagihan alamat IP berjalan lancar?

[Assistant] AWS IPAM menyediakan ciri-ciri berikut: Memperuntukkan alamat IP untuk rangkaian berskala besar: IPAM boleh mengautomasikan peruntukan alamat IP merentasi beratus-ratus akaun dan VPC berdasarkan peraturan perniagaan yang boleh dikonfigurasikan. Memantau penggunaan IP merentasi rangkaian anda: IPAM boleh memantau alamat IP dan membolehkan anda mendapat amaran apabila IPAM mengesan isu yang berpotensi seperti alamat IP yang semakin berkurangan yang boleh memperlahankan pertumbuhan rangkaian atau alamat IP yang bertindih yang boleh menyebabkan penghalaan yang salah. Menyelesaikan masalah rangkaian anda: IPAM boleh membantu anda mengenal pasti dengan cepat sama ada isu ketersambungan disebabkan oleh konfigurasi alamat IP yang salah atau isu-isu lain. Mengaudit alamat IP: IPAM secara automatik menyimpan data pemantauan alamat IP anda (sehingga maksimum tiga tahun). Anda boleh menggunakan data sejarah ini untuk melakukan analisis retrospektif dan audit untuk rangkaian anda.


[User] Anda sedaman melaksanakan tugas deploy laman web statik menggunakan Amazon S3. Konfigurasi zon DNS sedia ada memerlukan anda menghujung zon apex domain (contoh: example.com, bukan subdomain seperti www.example.com) terus ke bucket S3 tersebut. Apakah konfigurasi yang perlu dilakukan untuk memastikan trafik ke zon apex berjaya dihala ke laman web yang dihoskan pada Amazon S3?

[Assistant] Ya. Amazon Route 53 menawarkan sejenis rekod khas yang dipanggil rekod 'Alias' yang membolehkan anda memetakan nama DNS zon apex (example.com) ke bucket laman web Amazon S3 anda (iaitu example.com.s3-website-us-west-2.amazonaws.com). Alamat IP yang dikaitkan dengan endpoint laman web Amazon S3 boleh berubah pada bila-bila masa disebabkan oleh penskalaan naik, penskalaan turun, atau kemas kini perisian. Route 53 membalas setiap permintaan untuk rekod Alias dengan satu alamat IP untuk bucket tersebut. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod Alias yang dipetakan ke bucket S3 yang dikonfigurasikan sebagai laman web. Pertanyaan ini disenaraikan sebagai "Intra-AWS-DNS-Queries" pada laporan penggunaan Amazon Route 53.


[User] Saya sedang merancang untuk menyalin data pengguna sensitif ke Amazon S3 untuk keperluan sandaran. Dalam konteks ini, bagaimanakah Amazon memproses dan mengurus data tersebut pada peringkat infrastruktur?

[Assistant] Amazon menyimpan data anda dan menjejaki penggunaan yang berkaitan untuk tujuan pengebilan. Amazon tidak akan mengakses data anda untuk sebarang tujuan lain di luar tawaran Amazon S3, kecuali apabila dikehendaki oleh undang-undang. Rujuk Perjanjian Pelesenan Amazon Web Services untuk butiran.


[User] Apakah akibatnya jika saya menghantar jenis permintaan S3 yang disokong oleh S3 Object Lambda?

[Assistant] S3 Object Lambda menyokong permintaan GET, LIST dan HEAD. Sebarang panggilan API S3 lain yang dibuat ke S3 Object Lambda Access Point akan mengembalikan respons API S3 standard. Ketahui lebih lanjut tentang S3 Object Lambda dalam panduan pengguna.


[User] Apakah yang akan berlaku kepada data yang disimpan dalam Amazon S3?

[Assistant] Amazon menyimpan data anda dan menjejaki penggunaan yang berkaitan untuk tujuan pengebilan. Amazon tidak akan mengakses data anda untuk sebarang tujuan lain di luar tawaran Amazon S3, kecuali apabila dikehendaki oleh undang-undang. Rujuk Perjanjian Pelesenan Amazon Web Services untuk butiran.


[User] Apakah yang akan berlaku sekiranya saiz kod atau pakej Lambda melampaui had yang ditetapkan?

[Assistant] Untuk fungsi Lambda yang dikemas sebagai zip, had saiz ialah 50 MB untuk zip termampat dan 250 MB untuk fail yang tidak dimampatkan (unzipped). Untuk fungsi yang dikemas sebagai imej kontena, had maksimum ialah 10 GB. Had ini mempengaruhi pilihan anda: jika kod atau perpustakaan anda besar, gunakan imej kontena atau Lambda Layer untuk memisahkan perpustakaan dan mencapai had yang lebih besar.


[User] Anda sedang menyediakan kod aplikasi untuk deploy menggunakan fungsi Lambda. Sebagai langkah persediaan, apakah had saiz maksimum untuk fail kod sumber serta pakej zip deployment yang perlu anda pastikan tidak dilanggar?

[Assistant] Untuk fungsi Lambda yang dikemas sebagai zip, had saiz ialah 50 MB untuk zip termampat dan 250 MB untuk fail yang tidak dimampatkan (unzipped). Untuk fungsi yang dikemas sebagai imej kontena, had maksimum ialah 10 GB. Had ini mempengaruhi pilihan anda: jika kod atau perpustakaan anda besar, gunakan imej kontena atau Lambda Layer untuk memisahkan perpustakaan dan mencapai had yang lebih besar.


[User] Apakah yang akan berlaku sekiranya saya menggunakan TTL lalai untuk pelbagai jenis rekod, dan adakah saya dibenarkan untuk mengubah suai nilai-nilai tersebut?

[Assistant] Masa untuk penyelesai DNS menyimpan cache respons ditetapkan oleh nilai yang dipanggil masa untuk hidup (TTL) yang dikaitkan dengan setiap rekod. Amazon Route 53 tidak mempunyai TTL lalai untuk sebarang jenis rekod. Anda mesti sentiasa menentukan TTL untuk setiap rekod supaya penyelesai DNS yang menyimpan cache boleh menyimpan cache rekod DNS anda untuk tempoh masa yang ditentukan melalui TTL.


[User] Anda sedang mereka bentuk penyelesaian pemprosesan data yang memerlukan manipulasi data apabila dimuat turun. Senario kerja anda memerlukan aplikasi untuk mengambil dan memproses objek melalui S3 Object Lambda. Dalam konteks deploy dan konfigurasi ini, apakah jenis permintaan S3 yang disokong oleh S3 Object Lambda untuk operasi tersebut?

[Assistant] S3 Object Lambda menyokong permintaan GET, LIST dan HEAD. Sebarang panggilan API S3 lain yang dibuat ke S3 Object Lambda Access Point akan mengembalikan respons API S3 standard. Ketahui lebih lanjut tentang S3 Object Lambda dalam panduan pengguna.


[User] Apakah implikasi atau hasilnya jika saya menggunakan kunci KMS asimetri bagi aplikasi penandatanganan digital yang memerlukan sijil digital?

[Assistant] Tidak secara langsung. AWS KMS tidak menyimpan atau mengaitkan sijil digital dengan kunci KMS asimetri yang diciptanya. Anda boleh memilih untuk meminta pihak berkuasa sijil seperti AWS Private Certificate Authority mengeluarkan sijil untuk bahagian awam kunci KMS asimetri anda. Ini akan membolehkan entiti yang menggunakan kunci awam anda mengesahkan bahawa kunci awam tersebut sememangnya milik anda.


[User] Sedang mereka bentuk aplikasi yang memerlukan fungsi penandatanganan digital menggunakan sijil digital, adakah saya boleh menggunakan kunci KMS asimetri untuk melaksanakannya?

[Assistant] Tidak secara langsung. AWS KMS tidak menyimpan atau mengaitkan sijil digital dengan kunci KMS asimetri yang diciptanya. Anda boleh memilih untuk meminta pihak berkuasa sijil seperti AWS Private Certificate Authority mengeluarkan sijil untuk bahagian awam kunci KMS asimetri anda. Ini akan membolehkan entiti yang menggunakan kunci awam anda mengesahkan bahawa kunci awam tersebut sememangnya milik anda.


[User] Apakah yang akan berlaku sekiranya saya melakukan kemaskini ke atas tag objek pada objek saya?

[Assistant] Tag objek boleh diubah pada bila-bila masa sepanjang hayat objek S3 anda, anda boleh menggunakan sama ada AWS Management Console, REST API, AWS CLI, atau AWS SDKs untuk menukar tag objek anda. Perhatikan bahawa semua perubahan pada tag di luar AWS Management Console dibuat pada set tag penuh. Jika anda mempunyai lima tag yang dilampirkan pada objek tertentu dan ingin menambah tag keenam, anda perlu menyertakan lima tag asal dalam permintaan tersebut.


[User] Dalam persekitaran pengeluaran sebenar, semasa anda menguruskan DNS untuk aplikasi, apakah nilai TTL lalai yang digunakan untuk pelbagai jenis rekod dan adakah terdapat keperluan untuk menukar nilai-nilai ini bagi mengoptimumkan prestasi atau strategi failover?

[Assistant] Masa untuk penyelesai DNS menyimpan cache respons ditetapkan oleh nilai yang dipanggil masa untuk hidup (TTL) yang dikaitkan dengan setiap rekod. Amazon Route 53 tidak mempunyai TTL lalai untuk sebarang jenis rekod. Anda mesti sentiasa menentukan TTL untuk setiap rekod supaya penyelesai DNS yang menyimpan cache boleh menyimpan cache rekod DNS anda untuk tempoh masa yang ditentukan melalui TTL.


[User] Apakah kesannya jika saya menyediakan dasar kata laluan?

[Assistant] Ya, anda boleh menyediakan dasar kata laluan, seperti panjang kata laluan, kerumitan aksara, dan keperluan sejarah kata laluan semasa menyediakan atau mengkonfigurasi user pool anda. Selain itu, Amazon Cognito menyokong pemeriksaan kelayakan yang terjejas pada setiap pendaftaran pengguna, log masuk, dan perubahan kata laluan untuk memastikan pengguna tidak log masuk dengan kata laluan yang telah terjejas di laman web lain.


[User] Apakah yang akan berlaku jika saya menggunakan AWS Amplify untuk pengehosan web?

[Assistant] Untuk memulakan, pergi ke AWS Amplify dalam konsol AWS dan sambungkan repositori sumber anda. AWS Amplify secara automatik menentukan rangka kerja front-end yang digunakan, dan kemudian membina dan menyebarkan aplikasi tersebut ke rangkaian penghantaran kandungan (CDN) yang tersedia secara global. Amplify mengesan fungsi backend yang ditambah menggunakan Amplify CLI atau Amplify Studio, dan boleh menyebarkan sumber AWS yang diperlukan dalam penyebaran yang sama dengan front-end. AWS Amplify akan membina dan menyebarkan aplikasi web anda dengan pantas, dan mengehoskan aplikasi web anda pada rangkaian penghantaran kandungan (CDN) yang tersedia secara global dengan URL yang mesra pengguna (contoh: ). Untuk memulakan, pergi ke AWS Amplify pada konsol AWS.


[User] Apakah yang dimaksudkan dengan pencegahan penipuan penciptaan akaun?

[Assistant] Pencegahan Penipuan Penciptaan Akaun (ACFP) ialah kumpulan peraturan terurus berbayar yang membolehkan anda mengesan dan mengurangkan serangan penciptaan akaun palsu terhadap halaman pendaftaran anda. Anda boleh menggunakan ACFP untuk mencegah penyalahgunaan promosi atau pendaftaran, penyalahgunaan kesetiaan atau ganjaran, dan pancingan data. Apabila akaun baharu mendaftar, ACFP mengesahkan setiap bukti kelayakan (iaitu nama pengguna dan kata laluan) yang dikemukakan, domain e-mel yang digunakan, dan maklumat lain seperti nombor telefon, medan alamat yang dimasukkan secara masa nyata dan menyekat percubaan pendaftaran jika mana-mana maklumat ini dianggap dicuri atau mempunyai reputasi buruk. Selain itu, ACFP merangkumi ramalan risiko penipuan yang boleh anda gunakan tanpa memerlukan pengetahuan mendalam tentang model pengesanan berasaskan ML. ACFP juga menawarkan JavaScript dan SDK iOS/Android yang disyorkan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan tentang pengguna untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Macam mana Amazon RDS Optimized Writes tulis fail data berbeza dari MySQL?

[Assistant] MySQL melindungi pengguna daripada kehilangan data dengan menulis data dalam halaman 16KiB dalam memori dua kali ke storan tahan lasak—pertama ke "doublewrite buffer" dan kemudian ke storan jadual. Amazon RDS Optimized Writes menulis halaman data 16KiB anda terus ke fail data anda dengan boleh dipercayai dan tahan lasak dalam satu langkah menggunakan ciri Torn Write Prevention daripada AWS Nitro System.


[User] Dari segi penulisan fail data, apakah yang membezakan Amazon RDS Optimized Writes daripada MySQL?

[Assistant] MySQL melindungi pengguna daripada kehilangan data dengan menulis data dalam halaman 16KiB dalam memori dua kali ke storan tahan lasak—pertama ke "doublewrite buffer" dan kemudian ke storan jadual. Amazon RDS Optimized Writes menulis halaman data 16KiB anda terus ke fail data anda dengan boleh dipercayai dan tahan lasak dalam satu langkah menggunakan ciri Torn Write Prevention daripada AWS Nitro System.


[User] Name server aku kena bayar ke?

[Assistant] Anda akan dikenakan bayaran untuk hosted zone yang Route 53 cipta untuk nama domain anda, serta untuk pertanyaan DNS terhadap hosted zone ini yang Route 53 layani bagi pihak anda. Jika anda tidak mahu dikenakan bayaran untuk perkhidmatan DNS Route 53, anda boleh memadamkan hosted zone Route 53 anda. Sila ambil perhatian bahawa sesetengah TLD memerlukan anda mempunyai pelayan nama yang sah sebagai sebahagian daripada pendaftaran nama domain anda. Untuk nama domain di bawah salah satu TLD ini, anda perlu mendapatkan perkhidmatan DNS daripada pembekal lain dan memasukkan alamat pelayan nama pembekal tersebut sebelum anda boleh memadamkan hosted zone Route 53 anda untuk nama domain itu dengan selamat.


[User] Bagi pelayan nama saya, adakah terdapat sebarang bayaran yang akan dikenakan ke atas saya?

[Assistant] Anda akan dikenakan bayaran untuk hosted zone yang Route 53 cipta untuk nama domain anda, serta untuk pertanyaan DNS terhadap hosted zone ini yang Route 53 layani bagi pihak anda. Jika anda tidak mahu dikenakan bayaran untuk perkhidmatan DNS Route 53, anda boleh memadamkan hosted zone Route 53 anda. Sila ambil perhatian bahawa sesetengah TLD memerlukan anda mempunyai pelayan nama yang sah sebagai sebahagian daripada pendaftaran nama domain anda. Untuk nama domain di bawah salah satu TLD ini, anda perlu mendapatkan perkhidmatan DNS daripada pembekal lain dan memasukkan alamat pelayan nama pembekal tersebut sebelum anda boleh memadamkan hosted zone Route 53 anda untuk nama domain itu dengan selamat.


[User] Dalam konteks DynamoDB, apakah yang dimaksudkan dengan kelas jadual?

[Assistant] Kelas jadual DynamoDB ialah pilihan pengoptimuman prestasi dan kos untuk jadual DynamoDB. Dua kelas jadual yang tersedia ialah DynamoDB Standard (kelas jadual lalai yang direka untuk beban kerja yang memerlukan prestasi maksimum dan paling sesuai untuk jadual dengan beban kerja yang tidak dapat diramal), dan DynamoDB Standard-Infrequent Access (kelas jadual yang dioptimumkan untuk jadual di mana storan ialah kos dominan dan sesuai untuk jadual yang menyimpan data yang jarang diakses). Jadual Standard mempunyai kos yang lebih rendah untuk bacaan dan tulis tetapi kos storan yang lebih tinggi. Jadual Standard-IA mempunyai kos storan yang lebih rendah tetapi kos yang lebih tinggi untuk bacaan dan tulis. Anda boleh menukar antara kelas jadual ini dua kali dalam tempoh 30 hari tanpa masa henti, membolehkan anda mengoptimumkan kos berdasarkan corak penggunaan jadual anda. Pilihan antara kelas ini bergantung pada keperluan khusus aplikasi anda dan corak akses data anda.


[User] Bagaimanakah penyulitan dua kali beroperasi, dan apakah yang sebenarnya dimaksudkan dengannya?

[Assistant] Sambungan rangkaian antara AWS KMS, pelaksanaan XKS Proxy anda, dan pengurus kunci luaran anda hendaklah dilindungi dengan protokol penyulitan titik ke titik seperti TLS. Walau bagaimanapun, untuk melindungi data anda yang meninggalkan AWS KMS sehingga ia sampai ke pengurus kunci luaran anda, AWS KMS mula-mula menyulitkannya dengan kunci KMS yang diuruskan secara dalaman dalam akaun anda yang khusus untuk setiap kunci KMS yang ditakrifkan dalam stor kunci luaran anda. Sifirteks yang terhasil dihantar ke pengurus kunci luaran anda, yang menyulitkannya menggunakan kunci dalam pengurus kunci luaran anda. Penyulitan dua kali menyediakan kawalan keselamatan bahawa tiada sifirteks boleh dinyahsulit tanpa menggunakan bahan kunci dalam pengurus kunci luaran anda. Ia juga menyediakan kawalan keselamatan bahawa sifirteks yang meninggalkan rangkaian AWS disulitkan menggunakan HSM AWS KMS yang diperakui FIPS 140. Oleh kerana pengurus kunci luaran anda mesti digunakan untuk menyahsulit data, jika anda menarik balik akses kepada AWS KMS, data disulitkan asas anda menjadi tidak boleh diakses.


[User] Kelas jadual DynamoDB tu apa?

[Assistant] Kelas jadual DynamoDB ialah pilihan pengoptimuman prestasi dan kos untuk jadual DynamoDB. Dua kelas jadual yang tersedia ialah DynamoDB Standard (kelas jadual lalai yang direka untuk beban kerja yang memerlukan prestasi maksimum dan paling sesuai untuk jadual dengan beban kerja yang tidak dapat diramal), dan DynamoDB Standard-Infrequent Access (kelas jadual yang dioptimumkan untuk jadual di mana storan ialah kos dominan dan sesuai untuk jadual yang menyimpan data yang jarang diakses). Jadual Standard mempunyai kos yang lebih rendah untuk bacaan dan tulis tetapi kos storan yang lebih tinggi. Jadual Standard-IA mempunyai kos storan yang lebih rendah tetapi kos yang lebih tinggi untuk bacaan dan tulis. Anda boleh menukar antara kelas jadual ini dua kali dalam tempoh 30 hari tanpa masa henti, membolehkan anda mengoptimumkan kos berdasarkan corak penggunaan jadual anda. Pilihan antara kelas ini bergantung pada keperluan khusus aplikasi anda dan corak akses data anda.


[User] Sedang menguruskan keselamatan akaun pengguna dalam persekitaran AWS, adakah saya boleh mengkonfigurasi dasar kata laluan khusus untuk mematuhi piawaian organisasi?

[Assistant] Ya, anda boleh menyediakan dasar kata laluan, seperti panjang kata laluan, kerumitan aksara, dan keperluan sejarah kata laluan semasa menyediakan atau mengkonfigurasi user pool anda. Selain itu, Amazon Cognito menyokong pemeriksaan kelayakan yang terjejas pada setiap pendaftaran pengguna, log masuk, dan perubahan kata laluan untuk memastikan pengguna tidak log masuk dengan kata laluan yang telah terjejas di laman web lain.


[User] Anda merupakan seorang pembangun yang bertanggungjawab untuk mendayakan aplikasi web baharu untuk syarikat. Terangkan proses langkah demi langkah yang perlu anda lakukan untuk menyediakan dan memulakan pengehosan web tersebut menggunakan AWS Amplify.

[Assistant] Untuk memulakan, pergi ke AWS Amplify dalam konsol AWS dan sambungkan repositori sumber anda. AWS Amplify secara automatik menentukan rangka kerja front-end yang digunakan, dan kemudian membina dan menyebarkan aplikasi tersebut ke rangkaian penghantaran kandungan (CDN) yang tersedia secara global. Amplify mengesan fungsi backend yang ditambah menggunakan Amplify CLI atau Amplify Studio, dan boleh menyebarkan sumber AWS yang diperlukan dalam penyebaran yang sama dengan front-end. AWS Amplify akan membina dan menyebarkan aplikasi web anda dengan pantas, dan mengehoskan aplikasi web anda pada rangkaian penghantaran kandungan (CDN) yang tersedia secara global dengan URL yang mesra pengguna (contoh: ). Untuk memulakan, pergi ke AWS Amplify pada konsol AWS.


[User] Apakah peristiwa yang direkodkan oleh AWS X-Ray akan muncul dalam log AWS CloudTrail?

[Assistant] Ya. X-Ray merekodkan semua panggilan API sebagai peristiwa pengurusan. Ia juga merekodkan panggilan pada traces sebagai peristiwa data, termasuk pada PutTraceSegments dan GetTimeSeriesServiceStatistics antara API lain. Peristiwa data tidak direkodkan secara lalai. Untuk merekodkan peristiwa data, anda mesti mengkonfigurasi trail CloudTrail atau event data store anda untuk mengumpulkannya.


[User] Apakah yang akan berlaku jika anda mengaktifkan kecerdasan ancaman GuardDuty?

[Assistant] Kecerdasan ancaman GuardDuty terdiri daripada alamat IP dan domain yang diketahui digunakan oleh penyerang. Kecerdasan ancaman GuardDuty disediakan oleh AWS dan penyedia pihak ketiga, seperti Proofpoint dan CrowdStrike. Suapan kecerdasan ancaman ini telah disepadukan terlebih dahulu dan dikemas kini secara berterusan dalam GuardDuty tanpa kos tambahan.


[User] Dalam usaha menjalankan audit keselamatan terhadap aplikasi yang telah diusahakan, saya perlu mengesan aktiviti perkhidmatan untuk tujuan pematuhan. Adakah AWS X-Ray akan merekodkan peristiwa perkhidmatan kepada AWS CloudTrail?

[Assistant] Ya. X-Ray merekodkan semua panggilan API sebagai peristiwa pengurusan. Ia juga merekodkan panggilan pada traces sebagai peristiwa data, termasuk pada PutTraceSegments dan GetTimeSeriesServiceStatistics antara API lain. Peristiwa data tidak direkodkan secara lalai. Untuk merekodkan peristiwa data, anda mesti mengkonfigurasi trail CloudTrail atau event data store anda untuk mengumpulkannya.


[User] Anda sedang mengaudit keselamatan persekitaran AWS untuk menilai tahap perlindungan siber. Jelaskan kecerdasan ancaman GuardDuty yang perlu anda pertimbangkan untuk membangunkan strategi pertahanan organisasi tersebut.

[Assistant] Kecerdasan ancaman GuardDuty terdiri daripada alamat IP dan domain yang diketahui digunakan oleh penyerang. Kecerdasan ancaman GuardDuty disediakan oleh AWS dan penyedia pihak ketiga, seperti Proofpoint dan CrowdStrike. Suapan kecerdasan ancaman ini telah disepadukan terlebih dahulu dan dikemas kini secara berterusan dalam GuardDuty tanpa kos tambahan.


[User] Apakah kesan jika saya mengimbas atau menggunakan Apache Hive Metastore sedia ada saya dengan AWS Glue Data Catalog?

[Assistant] Anda boleh menjalankan pekerjaan ETL yang membaca daripada Hive Metastore anda, mengeksport data ke format perantaraan dalam Amazon S3, dan kemudian mengimport data tersebut ke Data Catalog.


[User] Apakah yang akan berlaku sekiranya saya perlu menjejaki setiap perubahan yang dilakukan ke atas data saya?

[Assistant] Ya. Anda boleh menjejak secara visual semua perubahan yang dibuat pada data anda dalam konsol AWS Glue DataBrew. Paparan visual memudahkan untuk mengesan perubahan dan hubungan yang dibuat pada set data, projek dan resipi, serta semua kerja berkaitan yang lain. Selain itu, DataBrew menyimpan semua aktiviti akaun sebagai log dalam AWS CloudTrail.


[User] Sebagai jurutera data yang sedang memigrasikan infrastratur, anda perlu menyatukan metadata daripada Apache Hive Metastore sedia ada ke dalam ekosistem AWS. Apakah langkah-langkah yang perlu dilakukan untuk mengimport data tersebut ke dalam Data Catalog?

[Assistant] Anda boleh menjalankan pekerjaan ETL yang membaca daripada Hive Metastore anda, mengeksport data ke format perantaraan dalam Amazon S3, dan kemudian mengimport data tersebut ke Data Catalog.


[User] Apakah kaedah untuk memulihkan objek yang telah disimpan dalam S3 Glacier Deep Archive?

[Assistant] Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Deep Archive, mulakan permintaan "Restore" menggunakan API Amazon S3 atau Amazon S3 Management Console. Restore mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil membiarkan data arkib kekal utuh dalam S3 Glacier Deep Archive. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam S3. Anda kemudiannya boleh mengakses salinan sementara anda dari S3 melalui permintaan GET Amazon S3 pada objek yang diarkibkan. Apabila memulihkan objek yang diarkibkan, anda boleh menentukan salah satu pilihan berikut dalam elemen Tier pada badan permintaan: Standard ialah tier lalai dan membolehkan anda mengakses mana-mana objek arkib anda dalam masa 12 jam, dengan pengambilan biasanya bermula dalam masa 9 jam apabila dimulakan menggunakan S3 Batch Operations. Bulk membolehkan anda mengambil sejumlah besar data, walaupun data petabait, dengan kos yang rendah dan biasanya selesai dalam masa 48 jam.


[User] Saya mempunyai data arkib yang telah disimpan dalam S3 Glacier Deep Archive dan kini perlu memulihkannya untuk kegunaan operasi semasa. Apakah langkah atau prosedur teknikal yang perlu saya lakukan untuk mengakses dan mendapatkan semula objek tersebut?

[Assistant] Untuk mendapatkan semula data yang disimpan dalam S3 Glacier Deep Archive, mulakan permintaan "Restore" menggunakan API Amazon S3 atau Amazon S3 Management Console. Restore mencipta salinan sementara data anda dalam kelas storan S3 Standard sambil membiarkan data arkib kekal utuh dalam S3 Glacier Deep Archive. Anda boleh menentukan tempoh masa dalam hari untuk salinan sementara disimpan dalam S3. Anda kemudiannya boleh mengakses salinan sementara anda dari S3 melalui permintaan GET Amazon S3 pada objek yang diarkibkan. Apabila memulihkan objek yang diarkibkan, anda boleh menentukan salah satu pilihan berikut dalam elemen Tier pada badan permintaan: Standard ialah tier lalai dan membolehkan anda mengakses mana-mana objek arkib anda dalam masa 12 jam, dengan pengambilan biasanya bermula dalam masa 9 jam apabila dimulakan menggunakan S3 Batch Operations. Bulk membolehkan anda mengambil sejumlah besar data, walaupun data petabait, dengan kos yang rendah dan biasanya selesai dalam masa 48 jam.


[User] Sedang mereka bentuk strategi pemulihan bencana (disaster recovery) untuk aplikasi pengurusan pangkalan data, bagaimanakah cara untuk saya memastikan setiap transaksi pengubahsuaian data dapat dirakam dan disimpan secara automatik bagi tujuan audit dan rollback?

[Assistant] Ya. Anda boleh menjejak secara visual semua perubahan yang dibuat pada data anda dalam konsol AWS Glue DataBrew. Paparan visual memudahkan untuk mengesan perubahan dan hubungan yang dibuat pada set data, projek dan resipi, serta semua kerja berkaitan yang lain. Selain itu, DataBrew menyimpan semua aktiviti akaun sebagai log dalam AWS CloudTrail.


[User] Apakah yang akan berlaku sekiranya saya menggunakan pengecualian yang disokong?

[Assistant] Terdapat lapan pengecualian yang disokong: Internet Gateway, NAT Gateway, Egress-only Internet Gateway, sambungan VPC Peering ke VPC yang tidak dikuatkuasakan penyulitan, Virtual Private Gateway, fungsi Lambda, VPC Lattice, dan Elastic File System.


[User] Dalam situasi di mana kita perlu menguruskan akses dan mengawal had kadar permintaan API, apakah pengecualian yang disokong oleh perkhidmatan ini?

[Assistant] Terdapat lapan pengecualian yang disokong: Internet Gateway, NAT Gateway, Egress-only Internet Gateway, sambungan VPC Peering ke VPC yang tidak dikuatkuasakan penyulitan, Virtual Private Gateway, fungsi Lambda, VPC Lattice, dan Elastic File System.


[User] Apakah yang akan berlaku atau apakah kesannya apabila Amazon VPC Traffic Mirroring digunakan?

[Assistant] Amazon VPC Traffic Mirroring memudahkan pelanggan untuk meniru trafik rangkaian ke dan dari instans Amazon EC2 dan menghantarnya ke peralatan keselamatan dan pemantauan luar-jalur untuk kes penggunaan seperti pemeriksaan kandungan, pemantauan ancaman, dan penyelesaian masalah. Peralatan ini boleh digunakan pada instans EC2 individu atau sekumpulan instans di belakang Network Load Balancer (NLB) dengan pendengar User Datagram Protocol (UDP).


[User] Apakah yang berlaku sekiranya saya menggunakan Athena untuk menanyai data yang telah diproses menerusi Amazon EMR?

[Assistant] Ya, Athena menyokong banyak format data yang sama seperti Amazon EMR. Katalog Data Athena serasi dengan metastore Hive. Jika anda menggunakan Amazon EMR dan sudah mempunyai metastore Hive, anda boleh menjalankan pernyataan DDL anda pada Athena, dan kemudian anda boleh mula menanyakan data anda dengan serta-merta tanpa menjejaskan pekerjaan Amazon EMR anda.


[User] Anda sedamemerlukan untuk memantau dan menganalisis trafik rangkaian tanpa menjejaskan prestasi sumber aplikasi untuk tujuan pengesanan penyusupan atau debug. Apakah ciri Amazon VPC yang sesuai untuk anda gunakan dalam senario ini?

[Assistant] Amazon VPC Traffic Mirroring memudahkan pelanggan untuk meniru trafik rangkaian ke dan dari instans Amazon EC2 dan menghantarnya ke peralatan keselamatan dan pemantauan luar-jalur untuk kes penggunaan seperti pemeriksaan kandungan, pemantauan ancaman, dan penyelesaian masalah. Peralatan ini boleh digunakan pada instans EC2 individu atau sekumpulan instans di belakang Network Load Balancer (NLB) dengan pendengar User Datagram Protocol (UDP).


[User] Apakah akibatnya jika saya mencipta subscription filter untuk log CloudWatch?

[Assistant] Subscription filter dalam CloudWatch membolehkan anda menapis log dan menghantar mesej yang sepadan kepada destinasi seperti Lambda, Kinesis, atau OpenSearch secara masa nyata. Anda menentukan corak penapisan, dan CloudWatch menghantar log yang sepadan untuk pemprosesan automatik. Ini berguna untuk membuat alerting, memindahkan log ke sistem analisis, atau mencetuskan tindakan berdasarkan peristiwa log.


[User] Sedang mereka bentuk saluran data yang menggunakan Amazon EMR untuk pemprosesan, bagaimanakah saya boleh mengkonfigurasi Amazon Athena untuk menjalankan pertanyaan ke atas output data tersebut?

[Assistant] Ya, Athena menyokong banyak format data yang sama seperti Amazon EMR. Katalog Data Athena serasi dengan metastore Hive. Jika anda menggunakan Amazon EMR dan sudah mempunyai metastore Hive, anda boleh menjalankan pernyataan DDL anda pada Athena, dan kemudian anda boleh mula menanyakan data anda dengan serta-merta tanpa menjejaskan pekerjaan Amazon EMR anda.


[User] Dalam persekitaran pengeluaran, anda perlu memastikan log aplikasi dihantar terus ke aliran pemprosesan data. Bagaimanakah cara anda mengkonfigurasi subscription filter bagi log CloudWatch untuk memenuhi keperluan aliran kerja ini?

[Assistant] Subscription filter dalam CloudWatch membolehkan anda menapis log dan menghantar mesej yang sepadan kepada destinasi seperti Lambda, Kinesis, atau OpenSearch secara masa nyata. Anda menentukan corak penapisan, dan CloudWatch menghantar log yang sepadan untuk pemprosesan automatik. Ini berguna untuk membuat alerting, memindahkan log ke sistem analisis, atau mencetuskan tindakan berdasarkan peristiwa log.


[User] Apakah kesan atau faedah yang boleh diperolehi sekiranya saya menggunakan antara muka tanpa kod yang disediakan oleh AWS Glue untuk ETL visual?

[Assistant] Ya. AWS Glue Studio menawarkan antara muka grafik untuk mengarang kerja AWS Glue bagi memproses data anda. Selepas anda menentukan aliran sumber data, transformasi dan sasaran dalam antara muka visual, AWS Glue Studio akan menjana kod Apache Spark bagi pihak anda.


[User] Apa yang akan berlaku pada metrik yang saya masukkan ke dalam CloudWatch Metric Stream saya?

[Assistant] Ya. Anda boleh memilih untuk menghantar semua metrik secara lalai, atau mencipta peraturan penapis untuk memasukkan dan mengecualikan kumpulan metrik yang ditakrifkan oleh ruang nama, contohnya AWS/EC2. Metric Streams secara automatik mengesan metrik baharu yang sepadan dengan peraturan penapis dan memasukkan kemas kini metrik dalam strim tersebut. Apabila sumber ditamatkan, Metric Streams akan secara automatik berhenti menghantar kemas kini untuk metrik yang tidak aktif.


[User] Anda sedang mereka bentuk alur kerja integrasi data di mana pasukan analisis perlu menguruskan proses ETL tanpa menulis sebarang kod. Adakah AWS Glue menyediakan antara muka tanpa kod (no-code) untuk tujuan ETL visual?

[Assistant] Ya. AWS Glue Studio menawarkan antara muka grafik untuk mengarang kerja AWS Glue bagi memproses data anda. Selepas anda menentukan aliran sumber data, transformasi dan sasaran dalam antara muka visual, AWS Glue Studio akan menjana kod Apache Spark bagi pihak anda.


[User] Dalam persekitaran produksi sebenar, saya sedamengatur konfigurasi untuk CloudWatch Metric Stream. Bagaimanakah cara untuk saya menguruskan dan menentukan metrik tertentu yang perlu disertakan dalam aliran data tersebut?

[Assistant] Ya. Anda boleh memilih untuk menghantar semua metrik secara lalai, atau mencipta peraturan penapis untuk memasukkan dan mengecualikan kumpulan metrik yang ditakrifkan oleh ruang nama, contohnya AWS/EC2. Metric Streams secara automatik mengesan metrik baharu yang sepadan dengan peraturan penapis dan memasukkan kemas kini metrik dalam strim tersebut. Apabila sumber ditamatkan, Metric Streams akan secara automatik berhenti menghantar kemas kini untuk metrik yang tidak aktif.


[User] Apakah kesan yang akan berlaku sekiranya saya menggunakan GuardDuty EKS Protection?

[Assistant] GuardDuty EKS Protection ialah ciri GuardDuty yang memantau aktiviti satah kawalan kluster Amazon EKS dengan menganalisis log audit Amazon EKS. GuardDuty disepadukan dengan Amazon EKS, memberikan akses terus kepada log audit Amazon EKS tanpa memerlukan anda menghidupkan atau menyimpan log tersebut. Log audit ini ialah rekod kronologi yang berkaitan dengan keselamatan yang mendokumenkan urutan tindakan yang dilakukan pada satah kawalan Amazon EKS. Log audit Amazon EKS ini memberikan GuardDuty keterlihatan yang diperlukan untuk menjalankan pemantauan berterusan aktiviti API Amazon EKS dan menggunakan risikan ancaman yang terbukti serta pengesanan anomali untuk mengenal pasti aktiviti berniat jahat atau perubahan konfigurasi yang mungkin mendedahkan kluster Amazon EKS anda kepada akses tanpa kebenaran. Apabila ancaman dikenal pasti, GuardDuty menjana penemuan keselamatan yang merangkumi jenis ancaman, tahap keterukan, dan butiran peringkat kontena (seperti ID pod, ID imej kontena, dan tag yang berkaitan).


[User] Apakah yang akan berlaku atau apakah kepentingannya jika saya mengkonfigurkan replikasi segerak Multi-AZ?

[Assistant] Dengan penerapan Multi-AZ, anda hanya perlu menetapkan parameter "Multi-AZ" kepada true. Penciptaan standby, replikasi segerak, dan failover semuanya dikendalikan secara automatik. Ini bermakna anda tidak boleh memilih Zon Ketersediaan tempat standby anda ditempatkan atau mengubah bilangan standby yang tersedia (Amazon RDS menyediakan satu standby khusus bagi setiap primary instance DB). Standby juga tidak boleh dikonfigurasikan untuk menerima aktiviti pembacaan pangkalan data. Ketahui lebih lanjut tentang konfigurasi Multi-AZ.


[User] Dalam persekitaran pengeluaran yang menggunakan EKS, anda perlu memastikan keselamatan kluster itu sentiasa dipantau. Terangkan bagaimana GuardDuty EKS Protection beroperasi untuk memenuhi keperluan pemantauan tersebut.

[Assistant] GuardDuty EKS Protection ialah ciri GuardDuty yang memantau aktiviti satah kawalan kluster Amazon EKS dengan menganalisis log audit Amazon EKS. GuardDuty disepadukan dengan Amazon EKS, memberikan akses terus kepada log audit Amazon EKS tanpa memerlukan anda menghidupkan atau menyimpan log tersebut. Log audit ini ialah rekod kronologi yang berkaitan dengan keselamatan yang mendokumenkan urutan tindakan yang dilakukan pada satah kawalan Amazon EKS. Log audit Amazon EKS ini memberikan GuardDuty keterlihatan yang diperlukan untuk menjalankan pemantauan berterusan aktiviti API Amazon EKS dan menggunakan risikan ancaman yang terbukti serta pengesanan anomali untuk mengenal pasti aktiviti berniat jahat atau perubahan konfigurasi yang mungkin mendedahkan kluster Amazon EKS anda kepada akses tanpa kebenaran. Apabila ancaman dikenal pasti, GuardDuty menjana penemuan keselamatan yang merangkumi jenis ancaman, tahap keterukan, dan butiran peringkat kontena (seperti ID pod, ID imej kontena, dan tag yang berkaitan).


[User] Apakah yang akan berlaku atau impaknya jika saya menggunakan tag pada pengedaran saya?

[Assistant] Ya. Amazon CloudFront menyokong cost allocation tagging. Tag memudahkan anda memperuntukkan kos dan mengoptimumkan perbelanjaan dengan mengkategorikan dan mengumpulkan sumber AWS. Sebagai contoh, anda boleh menggunakan tag untuk mengumpulkan sumber mengikut pentadbir, nama aplikasi, pusat kos, atau projek tertentu. Untuk mengetahui lebih lanjut tentang cost allocation tagging, lihat Using Cost Allocation Tags. Jika anda bersedia untuk menambah tag pada pengedaran CloudFront anda, lihat halaman Amazon CloudFront Add Tags.


[User] Sebagai arkitek sistem yang bertanggungjawab untuk mereka bentuk infrastruktur dengan ketersediaan tinggi (high availability), apakah langkah-langkah penting yang perlu anda lakukan untuk mengkonfigurasi replikasi segerak Multi-AZ dengan betul bagi memastikan failover automatik berjalan lancar jika berlaku gangguan pada zon ketersediaan utama?

[Assistant] Dengan penerapan Multi-AZ, anda hanya perlu menetapkan parameter "Multi-AZ" kepada true. Penciptaan standby, replikasi segerak, dan failover semuanya dikendalikan secara automatik. Ini bermakna anda tidak boleh memilih Zon Ketersediaan tempat standby anda ditempatkan atau mengubah bilangan standby yang tersedia (Amazon RDS menyediakan satu standby khusus bagi setiap primary instance DB). Standby juga tidak boleh dikonfigurasikan untuk menerima aktiviti pembacaan pangkalan data. Ketahui lebih lanjut tentang konfigurasi Multi-AZ.


[User] Sedang menjalankan tugas pengurusan aset untuk pengedaran CloudFront, apakah langkah yang perlu saya ambil untuk melaksanakan penandaan (tag) pada pengedaran tersebut?

[Assistant] Ya. Amazon CloudFront menyokong cost allocation tagging. Tag memudahkan anda memperuntukkan kos dan mengoptimumkan perbelanjaan dengan mengkategorikan dan mengumpulkan sumber AWS. Sebagai contoh, anda boleh menggunakan tag untuk mengumpulkan sumber mengikut pentadbir, nama aplikasi, pusat kos, atau projek tertentu. Untuk mengetahui lebih lanjut tentang cost allocation tagging, lihat Using Cost Allocation Tags. Jika anda bersedia untuk menambah tag pada pengedaran CloudFront anda, lihat halaman Amazon CloudFront Add Tags.


[User] Apa yang berlaku terhadap operasi Lambda MicroVMs sekiranya fungsi penggantungan dan penyambungan semula dijalankan?

[Assistant] Apabila MicroVM digantung, keseluruhan keadaan memori dan cakera dikekalkan sehingga 8 jam dan anda tidak lagi dicaj untuk penggunaan pengkomputeran. MicroVM yang digantung boleh disambung semula secara automatik atau secara atur cara dengan kelajuan hampir serta-merta melalui snapshot. Gunakan penggantungan dan penyambungan semula untuk mengekalkan konteks sesi merentas interaksi, sambil mengurangkan kos semasa tempoh melahu. Sesetengah aplikasi mungkin perlu menyepadukan dengan cangkuk yang disediakan oleh perkhidmatan apabila menyambung semula daripada snapshot, seperti untuk mewujudkan semula sambungan rangkaian atau menyegarkan nilai cache. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Penyulitan dua kali tu apa sebenarnya? Macam mana ia berfungsi?

[Assistant] Sambungan rangkaian antara AWS KMS, pelaksanaan XKS Proxy anda, dan pengurus kunci luaran anda hendaklah dilindungi dengan protokol penyulitan titik ke titik seperti TLS. Walau bagaimanapun, untuk melindungi data anda yang meninggalkan AWS KMS sehingga ia sampai ke pengurus kunci luaran anda, AWS KMS mula-mula menyulitkannya dengan kunci KMS yang diuruskan secara dalaman dalam akaun anda yang khusus untuk setiap kunci KMS yang ditakrifkan dalam stor kunci luaran anda. Sifirteks yang terhasil dihantar ke pengurus kunci luaran anda, yang menyulitkannya menggunakan kunci dalam pengurus kunci luaran anda. Penyulitan dua kali menyediakan kawalan keselamatan bahawa tiada sifirteks boleh dinyahsulit tanpa menggunakan bahan kunci dalam pengurus kunci luaran anda. Ia juga menyediakan kawalan keselamatan bahawa sifirteks yang meninggalkan rangkaian AWS disulitkan menggunakan HSM AWS KMS yang diperakui FIPS 140. Oleh kerana pengurus kunci luaran anda mesti digunakan untuk menyahsulit data, jika anda menarik balik akses kepada AWS KMS, data disulitkan asas anda menjadi tidak boleh diakses.


[User] Macam mana nak aktifkan sokongan endpoint AWS Lambda dalam Amazon SNS?

[Assistant] Anda perlu terlebih dahulu mencipta fungsi AWS Lambda melalui akaun AWS anda dan konsol AWS Lambda, dan kemudian melanggankan fungsi AWS Lambda tersebut kepada topik menggunakan konsol Amazon SNS atau API Amazon SNS. Setelah itu selesai, sebarang mesej yang anda terbitkan ke topik Amazon SNS yang mempunyai fungsi Lambda yang dilanggankan kepadanya akan dihantar ke fungsi Lambda yang sesuai sebagai tambahan kepada mana-mana destinasi lain yang dilanggankan kepada topik tersebut.


[User] Apakah langkah-langkah yang perlu saya ambil bagi mengaktifkan sokongan endpoint AWS Lambda dalam Amazon SNS?

[Assistant] Anda perlu terlebih dahulu mencipta fungsi AWS Lambda melalui akaun AWS anda dan konsol AWS Lambda, dan kemudian melanggankan fungsi AWS Lambda tersebut kepada topik menggunakan konsol Amazon SNS atau API Amazon SNS. Setelah itu selesai, sebarang mesej yang anda terbitkan ke topik Amazon SNS yang mempunyai fungsi Lambda yang dilanggankan kepadanya akan dihantar ke fungsi Lambda yang sesuai sebagai tambahan kepada mana-mana destinasi lain yang dilanggankan kepada topik tersebut.


[User] S3 Standard-IA ada caj minimum storan objek ke?

[Assistant] S3 Standard-IA direka untuk objek yang lebih besar dan mempunyai caj storan objek minimum sebanyak 128KB. Objek yang bersaiz lebih kecil daripada 128KB akan dikenakan caj storan seolah-olah objek tersebut bersaiz 128KB. Sebagai contoh, objek 6KB dalam S3 Standard-IA akan dikenakan caj storan S3 Standard-IA untuk 6KB dan caj saiz objek minimum tambahan bersamaan 122KB pada harga storan S3 Standard-IA. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Adakah S3 Standard-IA dikenakan sebarang caj minimum bagi storan objek?

[Assistant] S3 Standard-IA direka untuk objek yang lebih besar dan mempunyai caj storan objek minimum sebanyak 128KB. Objek yang bersaiz lebih kecil daripada 128KB akan dikenakan caj storan seolah-olah objek tersebut bersaiz 128KB. Sebagai contoh, objek 6KB dalam S3 Standard-IA akan dikenakan caj storan S3 Standard-IA untuk 6KB dan caj saiz objek minimum tambahan bersamaan 122KB pada harga storan S3 Standard-IA. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Standard-IA.


[User] Bagi setiap akaun AWS, adakah penciptaan lebih daripada satu Route 53 Profile mungkin dilakukan?

[Assistant] Ya, anda boleh mencipta satu atau lebih Profile bagi setiap akaun. Walau bagaimanapun, anda hanya boleh mengaitkan satu Profile bagi setiap VPC pada satu masa.


[User] Boleh ke buat lebih dari satu Route 53 Profile dalam satu akaun AWS?

[Assistant] Ya, anda boleh mencipta satu atau lebih Profile bagi setiap akaun. Walau bagaimanapun, anda hanya boleh mengaitkan satu Profile bagi setiap VPC pada satu masa.


[User] Bagi membolehkan saya menggunakan DNS Failover, perlukah sebarang pelarasan dibuat pada TTL rekod saya?

[Assistant] Masa untuk penyelesai DNS (DNS resolver) menyimpan cache respons ditetapkan oleh nilai yang dipanggil time to live (TTL) yang dikaitkan dengan setiap rekod. Kami mengesyorkan TTL 60 saat atau kurang apabila menggunakan DNS Failover, untuk meminimumkan masa yang diambil untuk trafik berhenti dihalakan ke endpoint yang gagal. Untuk mengkonfigurasi DNS Failover untuk endpoint ELB dan S3 Website, anda perlu menggunakan rekod Alias yang mempunyai TTL tetap 60 saat; untuk jenis endpoint ini, anda tidak perlu melaraskan TTL untuk menggunakan DNS Failover.


[User] Apakah yang dimaksudkan dengan kelas storan S3 One Zone-IA?

[Assistant] Kelas storan S3 One Zone-IA ialah kelas storan Amazon S3 yang boleh dipilih oleh pelanggan untuk menyimpan objek dalam satu Availability Zone. Storan S3 One Zone-IA menyimpan data secara redundan dalam Availability Zone tunggal tersebut untuk memberikan storan pada kos 20% lebih rendah daripada storan S3 Standard-IA yang redundan secara geografi, yang menyimpan data secara redundan merentas pelbagai Availability Zone yang berasingan secara geografi. S3 One Zone-IA menawarkan SLA ketersediaan 99% dan juga direka untuk ketahanan sebelas 9 dalam Availability Zone tersebut. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal keseluruhan Availability Zone. Storan S3 One Zone-IA menawarkan ciri Amazon S3 yang sama seperti S3 Standard dan S3 Standard-IA dan digunakan melalui API Amazon S3, CLI dan konsol. Kelas storan S3 One Zone-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard dan S3 Standard-IA. Anda boleh menggunakan S3 Lifecycle policies untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] S3 One Zone-IA tu kelas storan apa?

[Assistant] Kelas storan S3 One Zone-IA ialah kelas storan Amazon S3 yang boleh dipilih oleh pelanggan untuk menyimpan objek dalam satu Availability Zone. Storan S3 One Zone-IA menyimpan data secara redundan dalam Availability Zone tunggal tersebut untuk memberikan storan pada kos 20% lebih rendah daripada storan S3 Standard-IA yang redundan secara geografi, yang menyimpan data secara redundan merentas pelbagai Availability Zone yang berasingan secara geografi. S3 One Zone-IA menawarkan SLA ketersediaan 99% dan juga direka untuk ketahanan sebelas 9 dalam Availability Zone tersebut. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan fizikal keseluruhan Availability Zone. Storan S3 One Zone-IA menawarkan ciri Amazon S3 yang sama seperti S3 Standard dan S3 Standard-IA dan digunakan melalui API Amazon S3, CLI dan konsol. Kelas storan S3 One Zone-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard dan S3 Standard-IA. Anda boleh menggunakan S3 Lifecycle policies untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] Apakah yang akan berlaku apabila saya menggunakan AWS Glue crawlers?

[Assistant] AWS Glue crawler menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu serta perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan AWS Glue crawler untuk mengelaskan jenis fail anda sendiri.


[User] Anda sedang mereka bentuk aplikasi tanpa pelayan yang memerlukan prestasi tinggi dan memerlukan pemahaman mendalam tentang bagaimana persekitaran pelaksanaan berfungsi. Jelaskan mekanisme fungsi penggantungan (pausing) dan penyambungan semula (resuming) untuk Lambda MicroVMs dan bagaimana ia mempengaruhi prestasi penyebaran anda.

[Assistant] Apabila MicroVM digantung, keseluruhan keadaan memori dan cakera dikekalkan sehingga 8 jam dan anda tidak lagi dicaj untuk penggunaan pengkomputeran. MicroVM yang digantung boleh disambung semula secara automatik atau secara atur cara dengan kelajuan hampir serta-merta melalui snapshot. Gunakan penggantungan dan penyambungan semula untuk mengekalkan konteks sesi merentas interaksi, sambil mengurangkan kos semasa tempoh melahu. Sesetengah aplikasi mungkin perlu menyepadukan dengan cangkuk yang disediakan oleh perkhidmatan apabila menyambung semula daripada snapshot, seperti untuk mewujudkan semula sambungan rangkaian atau menyegarkan nilai cache. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Apakah kesan penggunaan SSE ke atas transaksi sesaat (TPS) atau jumlah giliran yang mamp dijana oleh Amazon SQS?

[Assistant] SSE tidak mengehadkan daya pemprosesan (TPS) Amazon SQS. Bilangan giliran SSE yang boleh anda cipta dihadkan oleh perkara berikut: Tempoh penggunaan semula kunci data (1 minit hingga 24 jam). Kuota AWS KMS setiap akaun (100 TPS secara lalai). Bilangan pengguna IAM atau akaun yang mengakses giliran. Kewujudan backlog yang besar (backlog yang lebih besar memerlukan lebih banyak panggilan AWS KMS). Sebagai contoh, andaikan yang berikut: Anda menetapkan tempoh penggunaan semula kunci data kepada 5 minit (300 saat). Akaun KMS anda mempunyai kuota TPS AWS KMS lalai 100 TPS. Anda menggunakan giliran Amazon SQS tanpa backlog dan dengan 1 pengguna IAM untuk tindakan SendMessage atau ReceiveMessage ke semua giliran. Dalam kes ini, anda boleh mengira maksimum teori giliran Amazon SQS dengan SSE seperti berikut: 300 saat × 100 TPS / 1 pengguna IAM = 30,000 giliran.


[User] Anda sed mereka bentuk pipeline data yang memerlukan proses katalogan metadata secara automatik. Apakah peranan AWS Glue crawlers dalam senario ini dan bagaimanakah ia membantu dalam menguruskan data store?

[Assistant] AWS Glue crawler menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu serta perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan AWS Glue crawler untuk mengelaskan jenis fail anda sendiri.


[User] Dalam konteks kerja sebenar untuk melaksanakan dan mengurus beban kerja, apakah implikasi penggunaan Server-Side Encryption (SSE) terhadap had transaksi sesaat (TPS) atau jumlah giliran yang boleh dijana oleh Amazon SQS?

[Assistant] SSE tidak mengehadkan daya pemprosesan (TPS) Amazon SQS. Bilangan giliran SSE yang boleh anda cipta dihadkan oleh perkara berikut: Tempoh penggunaan semula kunci data (1 minit hingga 24 jam). Kuota AWS KMS setiap akaun (100 TPS secara lalai). Bilangan pengguna IAM atau akaun yang mengakses giliran. Kewujudan backlog yang besar (backlog yang lebih besar memerlukan lebih banyak panggilan AWS KMS). Sebagai contoh, andaikan yang berikut: Anda menetapkan tempoh penggunaan semula kunci data kepada 5 minit (300 saat). Akaun KMS anda mempunyai kuota TPS AWS KMS lalai 100 TPS. Anda menggunakan giliran Amazon SQS tanpa backlog dan dengan 1 pengguna IAM untuk tindakan SendMessage atau ReceiveMessage ke semua giliran. Dalam kes ini, anda boleh mengira maksimum teori giliran Amazon SQS dengan SSE seperti berikut: 300 saat × 100 TPS / 1 pengguna IAM = 30,000 giliran.


[User] Apakah jumlah penghantaran yang akan diterima oleh pelanggan bagi setiap mesej?

[Assistant] Walaupun kebanyakan masa setiap mesej akan dihantar ke aplikasi anda tepat sekali, sifat teragih Amazon SNS dan keadaan rangkaian sementara boleh mengakibatkan mesej pendua sekali-sekala di sisi pelanggan. Pembangun harus mereka bentuk aplikasi mereka supaya memproses mesej lebih daripada sekali tidak menimbulkan sebarang ralat atau ketidaktekalan.


[User] Apakah yang akan berlaku kepada kandungan jika saya menggunakan Lambda@Edge?

[Assistant] Lambda@Edge dilaksanakan dengan mengaitkan fungsi terhadap tingkah laku cache tertentu dalam CloudFront. Anda juga boleh menentukan pada titik mana semasa pemprosesan permintaan atau respons CloudFront fungsi tersebut harus dilaksanakan (cth., apabila permintaan pelawat tiba, apabila permintaan dihantar ke atau diterima kembali dari origin, atau sejurus sebelum membalas kembali kepada pengguna akhir). Anda boleh menulis kod menggunakan Node.js atau Python dari konsol Lambda, API, atau menggunakan rangka kerja seperti Serverless Application Model (SAM). Apabila anda telah menguji fungsi anda, anda mengaitkannya dengan tingkah laku cache CloudFront dan pencetus peristiwa yang dipilih. Setelah disimpan, pada kali seterusnya permintaan dibuat ke pengedaran CloudFront anda, fungsi tersebut disebarkan ke edge CloudFront, dan akan berskala serta dilaksanakan mengikut keperluan. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Dalam persekitaran pengeluaran yang sebenar, anda sed mereka bentuk alur kerja pemesejan. Bagaimanakah anda akan mengesahkan atau memastikan jumlah penghantaran yang akan diterima oleh setiap pelanggan untuk setiap mesej tersebut?

[Assistant] Walaupun kebanyakan masa setiap mesej akan dihantar ke aplikasi anda tepat sekali, sifat teragih Amazon SNS dan keadaan rangkaian sementara boleh mengakibatkan mesej pendua sekali-sekala di sisi pelanggan. Pembangun harus mereka bentuk aplikasi mereka supaya memproses mesej lebih daripada sekali tidak menimbulkan sebarang ralat atau ketidaktekalan.


[User] Dalam proses deploy untuk aplikasi web, apakah langkah-langkah konfigurasi yang diperlukan untuk menggunakan Lambda@Edge bagi memanipulasi kandungan secara dinamik?

[Assistant] Lambda@Edge dilaksanakan dengan mengaitkan fungsi terhadap tingkah laku cache tertentu dalam CloudFront. Anda juga boleh menentukan pada titik mana semasa pemprosesan permintaan atau respons CloudFront fungsi tersebut harus dilaksanakan (cth., apabila permintaan pelawat tiba, apabila permintaan dihantar ke atau diterima kembali dari origin, atau sejurus sebelum membalas kembali kepada pengguna akhir). Anda boleh menulis kod menggunakan Node.js atau Python dari konsol Lambda, API, atau menggunakan rangka kerja seperti Serverless Application Model (SAM). Apabila anda telah menguji fungsi anda, anda mengaitkannya dengan tingkah laku cache CloudFront dan pencetus peristiwa yang dipilih. Setelah disimpan, pada kali seterusnya permintaan dibuat ke pengedaran CloudFront anda, fungsi tersebut disebarkan ke edge CloudFront, dan akan berskala serta dilaksanakan mengikut keperluan. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Apakah yang akan berlaku sekiranya saya menggunakan fungsi mocking dalam API Gateway?

[Assistant] Mocking dalam API Gateway membolehkan API bertindak balas dengan respons yang ditetapkan tanpa memanggil backend sebenar. Ini berguna untuk menguji pelanggan, membangunkan API sebelum backend sedia, atau menyediakan stub. Anda menetapkan respons mock dalam konfigurasi integrasi, dan API Gateway memulangkan data yang ditetapkan berdasarkan permintaan. Ini mempercepatkan pembangunan dan prototaip.


[User] Apakah yang akan berlaku apabila direct addressing digunakan dan mengapa ia penting?

[Assistant] Direct addressing membolehkan anda menghantar pemberitahuan terus ke satu endpoint, bukannya menghantar mesej yang sama kepada semua pelanggan topik. Ini berguna jika anda ingin menghantar mesej yang disasarkan dengan tepat kepada setiap penerima. Apabila anda mendaftarkan token peranti dengan SNS, SNS mencipta endpoint yang sepadan dengan token tersebut. Anda boleh menerbitkan ke endpoint token sama seperti anda menerbitkan ke topik. Anda boleh mengarahkan penerbitan sama ada teks pemberitahuan anda, atau muatan khusus platform yang memanfaatkan ciri khusus platform seperti mengemas kini kiraan lencana aplikasi anda. Direct addressing pada masa ini hanya tersedia untuk endpoint pemberitahuan tolak.


[User] Dalam situasi di mana kita perlu membangunkan dan menguji API Gateway tanpa perlu menunggu perkhidmatan backend siap sepenuhnya, bagaimanakah kita boleh menggunakan ciri *mocking* untuk mensimulasikan respons?

[Assistant] Mocking dalam API Gateway membolehkan API bertindak balas dengan respons yang ditetapkan tanpa memanggil backend sebenar. Ini berguna untuk menguji pelanggan, membangunkan API sebelum backend sedia, atau menyediakan stub. Anda menetapkan respons mock dalam konfigurasi integrasi, dan API Gateway memulangkan data yang ditetapkan berdasarkan permintaan. Ini mempercepatkan pembangunan dan prototaip.


[User] Apakah yang akan berlaku atau apa kepentingannya jika saya menggunakan CloudWatch Container Insights dengan kebolehcerapan dipertingkat (Classic)?

[Assistant] Container Insights dengan kebolehcerapan dipertingkat (Classic) tersedia untuk Amazon Elastic Kubernetes Service (Amazon EKS) pada EC2, Amazon Elastic Container Service (Amazon ECS) pada EC2 dan ECS pada Fargate. Kebolehcerapan dipertingkat menyampaikan metrik terperinci seperti metrik prestasi ECS dan EKS peringkat kontena, metrik Kube-state EKS dan metrik satah kawalan EKS secara automatik, membolehkan anda meneliti secara visual ke bawah dan ke atas merentas pelbagai lapisan kontena untuk mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah. Container Insights kini memaparkan senarai lapisan kontena yang menggunakan sumber pada tahap tinggi, supaya anda dapat mengenal pasti risiko dalam persekitaran anda, walaupun anda belum menyediakan amaran, dan mengambil tindakan proaktif sebelum pengalaman pengguna akhir anda terjejas. Container Insights dengan kebolehcerapan dipertingkat (Classic) disertakan dengan pengalaman permulaan yang mudah di mana anda boleh menginstrumentasikan kluster anda secara automatik dengan tambahan CloudWatch Observability untuk EKS atau memilih masuk melalui satu togol pada ECS untuk mula menerima telemetri dengan serta-merta.


[User] Dalam persekitaran produksi yang sedang berjalan, anda perlu mengesahkan bagaimana trafik dihantar ke sasaran tertentu. Jelaskan konsep *direct addressing* dan huraikan mekanisme operasinya untuk memastikan konfigurasi rangkaian berfungsi seperti yang dirancang.

[Assistant] Direct addressing membolehkan anda menghantar pemberitahuan terus ke satu endpoint, bukannya menghantar mesej yang sama kepada semua pelanggan topik. Ini berguna jika anda ingin menghantar mesej yang disasarkan dengan tepat kepada setiap penerima. Apabila anda mendaftarkan token peranti dengan SNS, SNS mencipta endpoint yang sepadan dengan token tersebut. Anda boleh menerbitkan ke endpoint token sama seperti anda menerbitkan ke topik. Anda boleh mengarahkan penerbitan sama ada teks pemberitahuan anda, atau muatan khusus platform yang memanfaatkan ciri khusus platform seperti mengemas kini kiraan lencana aplikasi anda. Direct addressing pada masa ini hanya tersedia untuk endpoint pemberitahuan tolak.


[User] Apakah kesannya jika saya menetapkan nilai TTL kepada 0?

[Assistant] Sesetengah platform menganggap TTL = 0 sebagai kes khas dan cuba menghantar mesej dengan segera, jika tidak, biarkan ia tamat tempoh. Jika anda menentukan TTL = 0, SNS akan menyampaikan mesej anda kepada perkhidmatan yang sesuai dengan TTL = 0 untuk memanfaatkan kes khas ini.


[User] Dalam persekitaran kerja sebenar, anda sedingin memantau prestasi kluster kontena dan memerlukan pengesanan isu secara mendalam. Adakah CloudWatch Container Insights dengan kebolehcerapan dipertingkat (Classic) merupakan penyelesaian yang sesuai untuk keperluan troubleshoot dan observability anda?

[Assistant] Container Insights dengan kebolehcerapan dipertingkat (Classic) tersedia untuk Amazon Elastic Kubernetes Service (Amazon EKS) pada EC2, Amazon Elastic Container Service (Amazon ECS) pada EC2 dan ECS pada Fargate. Kebolehcerapan dipertingkat menyampaikan metrik terperinci seperti metrik prestasi ECS dan EKS peringkat kontena, metrik Kube-state EKS dan metrik satah kawalan EKS secara automatik, membolehkan anda meneliti secara visual ke bawah dan ke atas merentas pelbagai lapisan kontena untuk mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah. Container Insights kini memaparkan senarai lapisan kontena yang menggunakan sumber pada tahap tinggi, supaya anda dapat mengenal pasti risiko dalam persekitaran anda, walaupun anda belum menyediakan amaran, dan mengambil tindakan proaktif sebelum pengalaman pengguna akhir anda terjejas. Container Insights dengan kebolehcerapan dipertingkat (Classic) disertakan dengan pengalaman permulaan yang mudah di mana anda boleh menginstrumentasikan kluster anda secara automatik dengan tambahan CloudWatch Observability untuk EKS atau memilih masuk melalui satu togol pada ECS untuk mula menerima telemetri dengan serta-merta.


[User] Dalam senario pengurusan trafik aplikasi, bagaimanakah tingkah laku DNS jika anda mengkonfigurasi TTL=0 dalam rekod Route 53?

[Assistant] Sesetengah platform menganggap TTL = 0 sebagai kes khas dan cuba menghantar mesej dengan segera, jika tidak, biarkan ia tamat tempoh. Jika anda menentukan TTL = 0, SNS akan menyampaikan mesej anda kepada perkhidmatan yang sesuai dengan TTL = 0 untuk memanfaatkan kes khas ini.


[User] Apakah kesannya jika saya menggunakan metrik daripada pelanggan saya untuk failover endpoint global saya?

[Assistant] Kami mengesyorkan agar tidak memasukkan metrik pelanggan dalam pemeriksaan kesihatan anda. Ini boleh menyebabkan penerbit anda melakukan failover ke Wilayah sandaran jika seorang pelanggan menghadapi masalah, walaupun semua pelanggan lain berada dalam keadaan sihat di Wilayah utama. Jika salah seorang pelanggan anda gagal memproses peristiwa di Wilayah utama, anda harus menghidupkan replikasi untuk mengesahkan bahawa pelanggan anda di Wilayah sekunder dapat memproses peristiwa dengan berjaya.


[User] Dalam usaha memastikan tahap kebolehsediaan yang tinggi untuk aplikasi pengguna, adakah saya boleh mengintegrasikan metrik prestasi daripada pelanggan untuk mencetuskan failover pada endpoint Global Accelerator?

[Assistant] Kami mengesyorkan agar tidak memasukkan metrik pelanggan dalam pemeriksaan kesihatan anda. Ini boleh menyebabkan penerbit anda melakukan failover ke Wilayah sandaran jika seorang pelanggan menghadapi masalah, walaupun semua pelanggan lain berada dalam keadaan sihat di Wilayah utama. Jika salah seorang pelanggan anda gagal memproses peristiwa di Wilayah utama, anda harus menghidupkan replikasi untuk mengesahkan bahawa pelanggan anda di Wilayah sekunder dapat memproses peristiwa dengan berjaya.


[User] Apakah yang akan berlaku kepada mesej yang dihantar ke topik saya jika pengguna melaksanakan langkah perlindungan?

[Assistant] Semua panggilan API yang dibuat ke Amazon SNS disahkan untuk ID AWS pengguna dan tandatangan. Selain itu, kami mengesyorkan agar pengguna melindungi data mereka semasa penghantaran melalui rangkaian dengan menyambung ke endpoint SSL kami yang selamat.


[User] Apa yang akan saya perolehi di bawah AWS Free Tier berkenaan 750 jam instance untuk setiap satu instance DB Micro MySQL, MariaDB, PostgreSQL, dan SQL Server?

[Assistant] Tidak, tanpa mengira masa anda mendaftar untuk AWS Free Tier, anda boleh menggunakan sehingga 750 jam instance bagi instance mikro yang menjalankan sama ada MySQL, PostgreSQL, atau SQL Server Express Edition. Sebarang penggunaan yang melebihi 750 jam instance, merentas semua instance DB Micro Single-AZ Amazon RDS dan merentas semua enjin pangkalan data dan wilayah yang layak, akan dicaj pada harga Amazon RDS standard.


[User] Dalam persekitaran pengeluaran yang memerlukan pertukaran data selamat, apakah langkah yang perlu anda lakukan untuk memastikan mesej yang dihantar ke topik SNS anda sentiasa disulitkan dan dilindungi?

[Assistant] Semua panggilan API yang dibuat ke Amazon SNS disahkan untuk ID AWS pengguna dan tandatangan. Selain itu, kami mengesyorkan agar pengguna melindungi data mereka semasa penghantaran melalui rangkaian dengan menyambung ke endpoint SSL kami yang selamat.


[User] Dalam persekitaran pengeluaran, saya perlu mengubah strategi pengecaman sumber dengan mengemaskini tag objek pada fail yang sedia ada dalam bucket. Apakah kaedah atau API yang harus saya gunakan untuk melaksanakan pengemaskinian tag tersebut?

[Assistant] Tag objek boleh diubah pada bila-bila masa sepanjang hayat objek S3 anda, anda boleh menggunakan sama ada AWS Management Console, REST API, AWS CLI, atau AWS SDKs untuk menukar tag objek anda. Perhatikan bahawa semua perubahan pada tag di luar AWS Management Console dibuat pada set tag penuh. Jika anda mempunyai lima tag yang dilampirkan pada objek tertentu dan ingin menambah tag keenam, anda perlu menyertakan lima tag asal dalam permintaan tersebut.