[User] Apa yang akan berlaku terhadap keselamatan data saya apabila saya menggunakan Amazon Redshift?

[Assistant] Amazon Redshift menyokong keselamatan bertaraf industri dengan pengurusan identiti dan persekutuan terbina dalam untuk log masuk tunggal (SSO), pengesahan pelbagai faktor, kawalan akses peringkat lajur, keselamatan peringkat baris, kawalan akses berasaskan peranan, dan Amazon Virtual Private Cloud (Amazon VPC). Dengan Amazon Redshift, data anda disulitkan semasa dalam transit dan semasa disimpan. Semua ciri keselamatan Amazon Redshift ditawarkan secara sedia ada tanpa kos tambahan untuk memenuhi keperluan keselamatan, privasi, dan pematuhan yang paling ketat. Anda mendapat manfaat AWS menyokong lebih banyak piawaian keselamatan dan pensijilan pematuhan daripada mana-mana penyedia lain, termasuk ISO 27001, SOC, HIPAA/HITECH, dan FedRAMP.


[User] Anda sedang mereka bentuk strategi keselamatan untuk *data warehouse* syarikat. Jelaskan langkah-langkah konfigurasi yang perlu anda laksanakan pada Amazon Redshift untuk memastikan keselamatan data apabila melakukan *deployment* ke persekitaran pengeluaran.

[Assistant] Amazon Redshift menyokong keselamatan bertaraf industri dengan pengurusan identiti dan persekutuan terbina dalam untuk log masuk tunggal (SSO), pengesahan pelbagai faktor, kawalan akses peringkat lajur, keselamatan peringkat baris, kawalan akses berasaskan peranan, dan Amazon Virtual Private Cloud (Amazon VPC). Dengan Amazon Redshift, data anda disulitkan semasa dalam transit dan semasa disimpan. Semua ciri keselamatan Amazon Redshift ditawarkan secara sedia ada tanpa kos tambahan untuk memenuhi keperluan keselamatan, privasi, dan pematuhan yang paling ketat. Anda mendapat manfaat AWS menyokong lebih banyak piawaian keselamatan dan pensijilan pematuhan daripada mana-mana penyedia lain, termasuk ISO 27001, SOC, HIPAA/HITECH, dan FedRAMP.


[User] Berapakah anggaran kos yang perlu ditanggung jika saya menggunakan integrasi zero-ETL RDS untuk MySQL bersama Amazon Redshift?

[Assistant] Anda membayar untuk Amazon RDS dan sumber sasaran zero-ETL yang digunakan untuk mencipta dan memproses data perubahan yang dihasilkan sebagai sebahagian daripada integrasi zero-ETL. Sumber-sumber ini termasuk kos eksport snapshot Amazon RDS untuk menyemai dan menyegerakkan semula gudang data Amazon Redshift atau lakehouse dalam Amazon SageMaker, kos pemindahan data untuk tangkapan perubahan data (CDC) bagi replikasi berterusan perubahan data daripada sumber ke sasaran, dan I/O serta storan RDS biasa yang digunakan untuk memproses data perubahan. Untuk Amazon Redshift, anda juga perlu mempertimbangkan kos storan dan pengkomputeran untuk data yang direplikasi. Untuk SageMaker, anda perlu mempertimbangkan storan AWS Glue untuk menyimpan data yang direplikasi dan pengkomputeran SageMaker pada sasaran. Untuk maklumat lanjut, lihat halaman harga Amazon RDS.


[User] Anda sed mereka bentuk seni bina data yang memerlukan integrasi zero-ETL antara RDS untuk MySQL dengan Amazon Redshift. Anggarkan kos operasi yang perlu disediakan untuk melaksanakan konfigurasi ini.

[Assistant] Anda membayar untuk Amazon RDS dan sumber sasaran zero-ETL yang digunakan untuk mencipta dan memproses data perubahan yang dihasilkan sebagai sebahagian daripada integrasi zero-ETL. Sumber-sumber ini termasuk kos eksport snapshot Amazon RDS untuk menyemai dan menyegerakkan semula gudang data Amazon Redshift atau lakehouse dalam Amazon SageMaker, kos pemindahan data untuk tangkapan perubahan data (CDC) bagi replikasi berterusan perubahan data daripada sumber ke sasaran, dan I/O serta storan RDS biasa yang digunakan untuk memproses data perubahan. Untuk Amazon Redshift, anda juga perlu mempertimbangkan kos storan dan pengkomputeran untuk data yang direplikasi. Untuk SageMaker, anda perlu mempertimbangkan storan AWS Glue untuk menyimpan data yang direplikasi dan pengkomputeran SageMaker pada sasaran. Untuk maklumat lanjut, lihat halaman harga Amazon RDS.


[User] Apakah akibatnya jika pelaksanaan fungsi AWS Lambda mengambil masa yang lebih panjang daripada had tamat tempoh maksimum yang ditetapkan?

[Assistant] Secara lalai, fungsi Lambda mempunyai masa tamat selama 3 saat, tetapi anda boleh menetapkannya sehingga 15 minit (900 saat). Ini sesuai untuk tugasan yang lebih panjang, tetapi ingatlah bahawa penggunaan CPU dan memori dihadkan mengikut konfigurasi, jadi untuk tugasan yang sangat lama, pertimbangkan untuk menggunakan AWS Step Functions atau perkhidmatan lain.


[User] Apakah yang akan berlaku atau boleh dilaksanakan sekiranya saya menggunakan Lambda MicroVM?

[Assistant] Jika aplikasi anda boleh dibungkus sebagai container dan dijalankan pada Amazon Linux 2023, ia boleh digunakan dengan Lambda MicroVMs. Lambda MicroVMs menyokong sehingga 32 GB memori dan 16 vCPU. Memandangkan Lambda MicroVMs dijalankan daripada snapshot yang dipra-inisialisasi, aplikasi yang menjana kandungan unik semasa inisialisasi mungkin perlu disepadukan dengan hook yang disediakan oleh perkhidmatan untuk keserasian. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Anda sedang mereka bentuk seni bina aplikasi menggunakan AWS Lambda. Apakah jenis beban kerja atau proses yang boleh anda jalankan dengan selamat di dalam Lambda MicroVM?

[Assistant] Jika aplikasi anda boleh dibungkus sebagai container dan dijalankan pada Amazon Linux 2023, ia boleh digunakan dengan Lambda MicroVMs. Lambda MicroVMs menyokong sehingga 32 GB memori dan 16 vCPU. Memandangkan Lambda MicroVMs dijalankan daripada snapshot yang dipra-inisialisasi, aplikasi yang menjana kandungan unik semasa inisialisasi mungkin perlu disepadukan dengan hook yang disediakan oleh perkhidmatan untuk keserasian. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Apakah yang akan berlaku apabila putaran terurus diaktifkan?

[Assistant] Putaran terurus ialah ciri dalam AWS Secrets Manager yang mengemas kini rahsia anda secara berkala mengikut jadual yang telah ditetapkan, tanpa memerlukan anda mencipta atau menguruskan fungsi Lambda putaran. Ini terpakai untuk Perkhidmatan AWS serta rakan kongsi SaaS pihak ketiga yang mempunyai integrasi dengan Secrets Manager. Apabila anda mendayakan putaran terurus, Secrets Manager secara automatik mengendalikan keseluruhan proses putaran, termasuk menjana kelayakan baharu, mengemas kini nilai rahsia, dan menyelaras dengan perkhidmatan atau pangkalan data yang berkaitan.


[User] Dalam persekitaran pengeluaran, anda perlu memastikan log aplikasi dari semua instance EC2 disimpan secara automatik dan bersifat sementara untuk tujuan troubleshooting. Jika anda ingin memastikan fail log lama dialih keluar secara sistematik tanpa campur tangan manual, apakah ciri yang perlu anda gunakan?

[Assistant] Putaran terurus ialah ciri dalam AWS Secrets Manager yang mengemas kini rahsia anda secara berkala mengikut jadual yang telah ditetapkan, tanpa memerlukan anda mencipta atau menguruskan fungsi Lambda putaran. Ini terpakai untuk Perkhidmatan AWS serta rakan kongsi SaaS pihak ketiga yang mempunyai integrasi dengan Secrets Manager. Apabila anda mendayakan putaran terurus, Secrets Manager secara automatik mengendalikan keseluruhan proses putaran, termasuk menjana kelayakan baharu, mengemas kini nilai rahsia, dan menyelaras dengan perkhidmatan atau pangkalan data yang berkaitan.


[User] Anda sedang mereka bentuk aplikasi yang menggunakan AWS Lambda. Adakah had masa tamat (timeout) maksimum yang perlu anda ambil kira semasa mengkonfigurasi fungsi tersebut?

[Assistant] Secara lalai, fungsi Lambda mempunyai masa tamat selama 3 saat, tetapi anda boleh menetapkannya sehingga 15 minit (900 saat). Ini sesuai untuk tugasan yang lebih panjang, tetapi ingatlah bahawa penggunaan CPU dan memori dihadkan mengikut konfigurasi, jadi untuk tugasan yang sangat lama, pertimbangkan untuk menggunakan AWS Step Functions atau perkhidmatan lain.


[User] Apakah akibatnya jika saya ingin mula menggunakan Malware Protection untuk EC2 tanpa melakukan sebarang perubahan konfigurasi, tanpa menggunakan sebarang perisian tambahan, atau tanpa mengubah suai penempatan AWS saya?

[Assistant] Tidak. Sebaik sahaja ciri ini didayakan, GuardDuty Malware Protection akan memulakan imbasan perisian hasad sebagai respons kepada penemuan Amazon EC2 yang berkaitan. Anda tidak perlu menggunakan sebarang ejen, tiada sumber log untuk didayakan, dan tiada perubahan konfigurasi lain yang perlu dibuat.


[User] Apakah yang berlaku atau kesan utama yang diperolehi sekiranya saya menggunakan HTTP/3 bersama Amazon CloudFront?

[Assistant]
Pelanggan sentiasa mencari cara untuk menyampaikan aplikasi yang lebih pantas dan lebih selamat kepada pengguna akhir mereka. Apabila penembusan internet meningkat secara global dan lebih ramai pengguna dalam talian melalui mudah alih dan rangkaian jauh, keperluan untuk prestasi dan kebolehpercayaan yang lebih baik menjadi lebih besar daripada sebelumnya. HTTP/3 membolehkan perkara ini kerana ia menawarkan beberapa penambahbaikan prestasi berbanding versi HTTP sebelumnya:
Sambungan yang lebih pantas dan boleh dipercayai - CloudFront menggunakan 1-RTT untuk jabat tangan TLS bagi HTTP/3, mengurangkan masa penubuhan sambungan dan pengurangan sepadan dalam kegagalan jabat tangan berbanding versi HTTP sebelumnya.
Prestasi web yang lebih baik - Implementasi HTTP/3 CloudFront menyokong migrasi sambungan di sisi klien, membolehkan aplikasi klien pulih daripada sambungan yang lemah dengan gangguan yang minimum. Tidak seperti TCP, QUIC bukan tanpa kehilangan, menjadikannya lebih sesuai untuk rangkaian sesak dengan kehilangan paket yang tinggi. Selain itu, QUIC membolehkan sambungan semula yang lebih pantas semasa peralihan Wifi atau selular.
Keselamatan - HTTP/3 menawarkan keselamatan yang lebih menyeluruh berbanding versi HTTP sebelumnya dengan menyulitkan paket yang ditukar semasa jabat tangan TLS. Ini menyukarkan pemeriksaan oleh middlebox, memberikan privasi tambahan, dan mengurangkan serangan lelaki-di-tengah.
Sokongan HTTP/3 CloudFront dibina di atas s2n-quic dan Rust, kedua-duanya dengan penekanan yang kuat terhadap kecekapan dan prestasi.


[User] Anda sed mereka bentuk strategi penghantaran kandungan untuk aplikasi web perusahaan yang memerlukan latensi yang rendah. Adakah anda perlu mengkonfigurasi HTTP/3 pada tab 'Security' dalam taburan Amazon CloudFront untuk memastikan prestasi rangkaian yang optimum dan mengapa?

[Assistant]
Pelanggan sentiasa mencari cara untuk menyampaikan aplikasi yang lebih pantas dan lebih selamat kepada pengguna akhir mereka. Apabila penembusan internet meningkat secara global dan lebih ramai pengguna dalam talian melalui mudah alih dan rangkaian jauh, keperluan untuk prestasi dan kebolehpercayaan yang lebih baik menjadi lebih besar daripada sebelumnya. HTTP/3 membolehkan perkara ini kerana ia menawarkan beberapa penambahbaikan prestasi berbanding versi HTTP sebelumnya:
Sambungan yang lebih pantas dan boleh dipercayai - CloudFront menggunakan 1-RTT untuk jabat tangan TLS bagi HTTP/3, mengurangkan masa penubuhan sambungan dan pengurangan sepadan dalam kegagalan jabat tangan berbanding versi HTTP sebelumnya.
Prestasi web yang lebih baik - Implementasi HTTP/3 CloudFront menyokong migrasi sambungan di sisi klien, membolehkan aplikasi klien pulih daripada sambungan yang lemah dengan gangguan yang minimum. Tidak seperti TCP, QUIC bukan tanpa kehilangan, menjadikannya lebih sesuai untuk rangkaian sesak dengan kehilangan paket yang tinggi. Selain itu, QUIC membolehkan sambungan semula yang lebih pantas semasa peralihan Wifi atau selular.
Keselamatan - HTTP/3 menawarkan keselamatan yang lebih menyeluruh berbanding versi HTTP sebelumnya dengan menyulitkan paket yang ditukar semasa jabat tangan TLS. Ini menyukarkan pemeriksaan oleh middlebox, memberikan privasi tambahan, dan mengurangkan serangan lelaki-di-tengah.
Sokongan HTTP/3 CloudFront dibina di atas s2n-quic dan Rust, kedua-duanya dengan penekanan yang kuat terhadap kecekapan dan prestasi.


[User] Sebagai pentadbir sistem yang sedamengerus memantau keselamatan infrastruktur, apakah langkah persediaan teknikal yang spesifik—merangkumi sebarang perubahan konfigurasi, pemasangan perisian, atau pengubahsuaian penempatan AWS—yang perlu saya lakukan untuk membolehkan Malware Protection untuk EC2 mula melindungi beban kerja saya?

[Assistant] Tidak. Sebaik sahaja ciri ini didayakan, GuardDuty Malware Protection akan memulakan imbasan perisian hasad sebagai respons kepada penemuan Amazon EC2 yang berkaitan. Anda tidak perlu menggunakan sebarang ejen, tiada sumber log untuk didayakan, dan tiada perubahan konfigurasi lain yang perlu dibuat.


[User] Apakah yang akan berlaku terhadap penghantaran fail log ke bucket S3 saya berdasarkan kekerapan CloudTrail?

[Assistant] CloudTrail menghantar fail log ke bucket S3 anda kira-kira setiap lima minit. CloudTrail tidak menghantar fail log jika tiada panggilan API dibuat pada akaun anda.


[User] Apakah kos yang akan dikenakan sekiranya saya menggunakan ciri Latency Based Routing (LBR) dalam Amazon Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan LBR. Pelanggan hanya membayar untuk hosted zones dan queries yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk queries Latency Based Routing.


[User] Dalam merancang belanjawan infrastruktur untuk aplikasi perusahaan, anda perlu menganggarkan kos yang berkaitan dengan rangkaian. Berapakah harga yang perlu ditanggung untuk menggunakan ciri Latency Based Routing (LBR) dalam perkhidmatan Amazon Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan LBR. Pelanggan hanya membayar untuk hosted zones dan queries yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk queries Latency Based Routing.


[User] Apakah akibatnya jika saya menggunakan set alamat IP Anycast untuk berbilang distribution berbanding dengan satu distribution?

[Assistant] Anda boleh menggunakan Anycast Static IPs dengan berbilang distribution, tetapi distribution tersebut mestilah dalam akaun yang sama. CloudFront Anycast Static IPs boleh dikaitkan merentas berbilang distribution dalam akaun tersebut. CloudFront Anycast Static IP akan menyokong Server Name Indication (SNI) supaya sijil yang betul dikembalikan daripada sebarang bilangan distribution yang dikaitkan dengan Anycast Static IP Policy masing-masing. Jika anda ingin mempunyai IP statik yang berbeza untuk berbilang distribution dalam akaun anda, anda boleh mencipta senarai Anycast Static IP tambahan dan mengaitkannya dengan distribution tertentu.


[User] Dalam persekitaran pengeluaran yang sedang berjalan, berapakah selang masa yang akan diambil oleh CloudTrail untuk menghantar fail log ke bucket S3 yang telah anda konfigurasikan?

[Assistant] CloudTrail menghantar fail log ke bucket S3 anda kira-kira setiap lima minit. CloudTrail tidak menghantar fail log jika tiada panggilan API dibuat pada akaun anda.


[User] Apakah yang akan berlaku terhadap tempahan tersebut?

[Assistant] Pilihan pembayaran All-Upfront tersedia untuk tempahan 1 tahun dan memerlukan pembayaran 100% pada masa pembelian tanpa caj tambahan untuk kapasiti terpelihara sepanjang tempoh. Pilihan pembayaran No-Upfront tersedia untuk tempahan 1 tahun atau 3 tahun yang dibilkan dalam ansuran bulanan yang sama rata sepanjang tempoh 12 bulan atau 36 bulan masing-masing. Dalam kedua-dua kes, sebarang penggunaan melebihi kapasiti terpelihara anda dibilkan secara berasingan pada kadar on-demand.


[User] Dalam persekitaran pengeluaran yang memerlukan penghantaran kandungan berskala besar, adakah perancangan seni bina membenarkan satu set alamat IP Anycast dikongsi merentas pelbagai CloudFront distribution, atau ia terhad kepada penggunaan pada satu distribution sahaja?

[Assistant] Anda boleh menggunakan Anycast Static IPs dengan berbilang distribution, tetapi distribution tersebut mestilah dalam akaun yang sama. CloudFront Anycast Static IPs boleh dikaitkan merentas berbilang distribution dalam akaun tersebut. CloudFront Anycast Static IP akan menyokong Server Name Indication (SNI) supaya sijil yang betul dikembalikan daripada sebarang bilangan distribution yang dikaitkan dengan Anycast Static IP Policy masing-masing. Jika anda ingin mempunyai IP statik yang berbeza untuk berbilang distribution dalam akaun anda, anda boleh mencipta senarai Anycast Static IP tambahan dan mengaitkannya dengan distribution tertentu.


[User] Apa akibatnya jika saya mahu menggabungkan kelebihan yang terdapat pada Standard Workflows dan Express Workflows dalam aliran kerja saya?

[Assistant] Anda boleh menggabungkan kedua-dua jenis aliran kerja: Dengan menjalankan Express Workflows sebagai aliran kerja anak bagi Standard Workflows: Express Workflow dipanggil daripada keadaan Task dalam aliran kerja orkestrasi induk dan berjaya atau gagal secara keseluruhan dari perspektif induk. Ia tertakluk kepada dasar percubaan semula induk untuk Task tersebut. Dengan memanggil Express Workflows daripada dalam Express Workflow, selagi semua aliran kerja tidak melebihi had tempoh induk: Anda mungkin memilih untuk menyusun aliran kerja anda dengan cara ini jika kes penggunaan anda mempunyai gabungan langkah yang berjalan lama atau tepat sekali, dan langkah kadar tinggi yang berumur pendek.


[User] Dalam persekitaran pengeluaran, sistem pengebilan automatif telah mengesan caj perkhidmatan pada akaun anda. Jelaskan mekanisme pengiraan kos untuk tempahan tersebut dan langkah-langkah yang perlu diambil untuk mengesahkan butiran invois.

[Assistant] Pilihan pembayaran All-Upfront tersedia untuk tempahan 1 tahun dan memerlukan pembayaran 100% pada masa pembelian tanpa caj tambahan untuk kapasiti terpelihara sepanjang tempoh. Pilihan pembayaran No-Upfront tersedia untuk tempahan 1 tahun atau 3 tahun yang dibilkan dalam ansuran bulanan yang sama rata sepanjang tempoh 12 bulan atau 36 bulan masing-masing. Dalam kedua-dua kes, sebarang penggunaan melebihi kapasiti terpelihara anda dibilkan secara berasingan pada kadar on-demand.


[User] Anda sedang mereka bentuk aliran kerja automatik yang memerlukan keupayaan pemprosesan data yang komprehensif untuk beberapa langkah sementara langkah-langkah yang lain memerlukan kelajuan pelaksanaan yang tinggi. Apakah konfigurasi yang perlu anda gunakan untuk menggabungkan ciri Standard Workflows dan Express Workflows dalam aliran kerja tersebut?

[Assistant] Anda boleh menggabungkan kedua-dua jenis aliran kerja: Dengan menjalankan Express Workflows sebagai aliran kerja anak bagi Standard Workflows: Express Workflow dipanggil daripada keadaan Task dalam aliran kerja orkestrasi induk dan berjaya atau gagal secara keseluruhan dari perspektif induk. Ia tertakluk kepada dasar percubaan semula induk untuk Task tersebut. Dengan memanggil Express Workflows daripada dalam Express Workflow, selagi semua aliran kerja tidak melebihi had tempoh induk: Anda mungkin memilih untuk menyusun aliran kerja anda dengan cara ini jika kes penggunaan anda mempunyai gabungan langkah yang berjalan lama atau tepat sekali, dan langkah kadar tinggi yang berumur pendek.


[User] Apakah kesannya terhadap aplikasi saya jika Schema Registry mengekalkan ketersediaan tinggi?

[Assistant] Storan dan satah kawalan Schema Registry direka untuk ketersediaan tinggi dan disokong oleh Perjanjian Tahap Perkhidmatan AWS Glue. Serializer dan deserializer menggunakan teknik caching amalan terbaik untuk memaksimumkan ketersediaan skema dalam klien.


[User] Anda sed mereka bentuk seni bina aplikasi yang kritikal dan memerlukan uptime berterusan. Dalam senario ini, bagaimanakah anda boleh mengkonfigurasi Schema Registry untuk memastikan aplikasi anda kekal beroperasi dan tersedia walaupun berhadapan dengan kegagalan perkhidmatan?

[Assistant] Storan dan satah kawalan Schema Registry direka untuk ketersediaan tinggi dan disokong oleh Perjanjian Tahap Perkhidmatan AWS Glue. Serializer dan deserializer menggunakan teknik caching amalan terbaik untuk memaksimumkan ketersediaan skema dalam klien.


[User] Apakah yang akan berlaku atau apakah faedah yang diperolehi jika saya memulakan pemantauan menggunakan CloudWatch Application Insights untuk .NET dan SQL Server?

[Assistant] Mendaftarkan aplikasi: Tentukan aplikasi yang anda mahu pantau dengan memilih Kumpulan Sumber AWS yang berkaitan dengannya. Mengenal pasti komponen aplikasi: Ia menganalisis sumber aplikasi anda untuk mengenal pasti komponen aplikasi (sumber berdiri sendiri, atau kumpulan sumber berkaitan seperti kumpulan auto scaling dan kumpulan pengimbang beban). Anda juga boleh menyesuaikan komponen dengan mengumpulkan sumber untuk cerapan yang lebih baik dan pendaftaran yang mudah. Dayakan pemantauan: Untuk komponen aplikasi anda, anda boleh menentukan tier teknologi iaitu IIS front-end, .NET worker tier, dsb. Berdasarkan pilihan anda, ia menyediakan set metrik dan log yang disyorkan yang boleh disesuaikan mengikut keperluan anda. Setelah anda menyimpan 'pemantau' ini, Application Insights untuk .NET dan SQL Server menyediakan CloudWatch untuk mengumpul ini bagi pihak anda. Setelah didaftarkan, Application Insights untuk .NET dan SQL Server menggunakan gabungan peraturan pra-bina dan model pembelajaran mesin untuk mula mengenal pasti masalah aplikasi. Ia mencipta papan pemuka automatik pada CloudWatch dengan senarai masalah yang dikesan, dan paparan terperinci untuk masalah ini bersama-sama dengan anomali dan ralat berkaitan.


[User] Anda perlu memulakan pemantauan untuk persekitaran .NET dan SQL Server dalam operasi pengeluaran. Apakah langkah-langkah yang perlu diambil untuk mengkonfigurasi dan mendayakan CloudWatch Application Insights?

[Assistant] Mendaftarkan aplikasi: Tentukan aplikasi yang anda mahu pantau dengan memilih Kumpulan Sumber AWS yang berkaitan dengannya. Mengenal pasti komponen aplikasi: Ia menganalisis sumber aplikasi anda untuk mengenal pasti komponen aplikasi (sumber berdiri sendiri, atau kumpulan sumber berkaitan seperti kumpulan auto scaling dan kumpulan pengimbang beban). Anda juga boleh menyesuaikan komponen dengan mengumpulkan sumber untuk cerapan yang lebih baik dan pendaftaran yang mudah. Dayakan pemantauan: Untuk komponen aplikasi anda, anda boleh menentukan tier teknologi iaitu IIS front-end, .NET worker tier, dsb. Berdasarkan pilihan anda, ia menyediakan set metrik dan log yang disyorkan yang boleh disesuaikan mengikut keperluan anda. Setelah anda menyimpan 'pemantau' ini, Application Insights untuk .NET dan SQL Server menyediakan CloudWatch untuk mengumpul ini bagi pihak anda. Setelah didaftarkan, Application Insights untuk .NET dan SQL Server menggunakan gabungan peraturan pra-bina dan model pembelajaran mesin untuk mula mengenal pasti masalah aplikasi. Ia mencipta papan pemuka automatik pada CloudWatch dengan senarai masalah yang dikesan, dan paparan terperinci untuk masalah ini bersama-sama dengan anomali dan ralat berkaitan.


[User] Apakah yang akan berlaku kepada sumber AWS sedia ada saya jika saya menggunakannya bersama AWS AppSync?

[Assistant] Ya. Dengan AWS AppSync, anda boleh menggunakan jadual, fungsi, dan domain sedia ada daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. AWS AppSync membolehkan anda mencipta sumber data menggunakan sumber AWS sedia ada dan mengkonfigurasi interaksi menggunakan Mapping Templates.


[User] Apakah yang akan berlaku atau apakah kesannya jika saya menggunakan S3 Replication untuk menyalin data kepada beberapa bucket destinasi secara serentak?

[Assistant] Ya. S3 Replication membolehkan pelanggan mereplikasi data mereka ke pelbagai bucket destinasi di rantau AWS yang sama atau berbeza. Semasa menyediakan, anda hanya perlu menentukan bucket destinasi baharu dalam konfigurasi replikasi sedia ada anda atau mencipta konfigurasi replikasi baharu dengan pelbagai bucket destinasi. Bagi setiap destinasi baharu yang anda tentukan, anda mempunyai fleksibiliti untuk memilih kelas storan bucket destinasi, jenis penyulitan, metrik replikasi dan pemberitahuan, Replication Time Control (RTC), dan sifat-sifat lain. S: Bolehkah saya menggunakan S3 Replication untuk menyediakan replikasi dua hala antara bucket S3?


[User] Dalam persekitaran pengeluaran, saya sedang mereka bentuk seni bina aplikasi yang memerlukan integrasi API masa nyata. Adakah ia boleh disatukan dan digunakan bersama infrastruktur AWS sedia ada saya tanpa perlu melakukan migrasi sepenuhnya?

[Assistant] Ya. Dengan AWS AppSync, anda boleh menggunakan jadual, fungsi, dan domain sedia ada daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. AWS AppSync membolehkan anda mencipta sumber data menggunakan sumber AWS sedia ada dan mengkonfigurasi interaksi menggunakan Mapping Templates.


[User] Apakah yang akan berlaku jika saya menggunakan semakan kesihatan untuk mengesahkan pelayan web saya mengembalikan kandungan yang betul?

[Assistant] Anda boleh menggunakan semakan kesihatan Route 53 untuk memeriksa kehadiran rentetan yang ditetapkan dalam respons pelayan dengan memilih pilihan "Dayakan Padanan Rentetan". Pilihan ini boleh digunakan untuk memeriksa pelayan web bagi mengesahkan bahawa HTML yang dihidangkannya mengandungi rentetan yang dijangka. Atau, anda boleh mencipta halaman status khusus dan menggunakannya untuk memeriksa kesihatan pelayan dari perspektif dalaman atau operasi. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Anda mereka bentuk senario pemulihan bencana (disaster recovery) yang memerlukan salinan data disimpan di pelbagai kawasan. Adakah S3 Replication menyokong konfigurasi untuk mereplikasi data dari satu bucket sumber kepada lebih daripada satu bucket destinasi?

[Assistant] Ya. S3 Replication membolehkan pelanggan mereplikasi data mereka ke pelbagai bucket destinasi di rantau AWS yang sama atau berbeza. Semasa menyediakan, anda hanya perlu menentukan bucket destinasi baharu dalam konfigurasi replikasi sedia ada anda atau mencipta konfigurasi replikasi baharu dengan pelbagai bucket destinasi. Bagi setiap destinasi baharu yang anda tentukan, anda mempunyai fleksibiliti untuk memilih kelas storan bucket destinasi, jenis penyulitan, metrik replikasi dan pemberitahuan, Replication Time Control (RTC), dan sifat-sifat lain. S: Bolehkah saya menggunakan S3 Replication untuk menyediakan replikasi dua hala antara bucket S3?


[User] Apakah kesan kepada Lake Formation jika saya menggunakan S3 Access Grants?

[Assistant] AWS Lake Formation adalah untuk kes penggunaan di mana anda perlu menguruskan akses untuk data berbentuk jadual (contohnya, jadual Glue), di mana anda mungkin ingin menguatkuasakan akses peringkat baris dan lajur. S3 Access Grants adalah untuk menguruskan akses untuk kebenaran S3 langsung seperti data tidak berstruktur termasuk video, imej, log, dan lain-lain.


[User] Anda perlu memastikan pelayan web mengembalikan kandungan yang betul dalam persekitaran pengeluaran. Bagaimanakah anda boleh mengkonfigurasi semakan kesihatan (health check) untuk mengesahkan respons tersebut?

[Assistant] Anda boleh menggunakan semakan kesihatan Route 53 untuk memeriksa kehadiran rentetan yang ditetapkan dalam respons pelayan dengan memilih pilihan "Dayakan Padanan Rentetan". Pilihan ini boleh digunakan untuk memeriksa pelayan web bagi mengesahkan bahawa HTML yang dihidangkannya mengandungi rentetan yang dijangka. Atau, anda boleh mencipta halaman status khusus dan menggunakannya untuk memeriksa kesihatan pelayan dari perspektif dalaman atau operasi. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Dalam merangka strategi kawalan akses untuk data lake perusahaan, bagaimanakah S3 Access Grants dan Lake Formation berfungsi secara bersama apabila saya perlu menguruskan keizinan pada tahap S3 dan katalog metadata?

[Assistant] AWS Lake Formation adalah untuk kes penggunaan di mana anda perlu menguruskan akses untuk data berbentuk jadual (contohnya, jadual Glue), di mana anda mungkin ingin menguatkuasakan akses peringkat baris dan lajur. S3 Access Grants adalah untuk menguruskan akses untuk kebenaran S3 langsung seperti data tidak berstruktur termasuk video, imej, log, dan lain-lain.


[User] Apa yang akan berlaku sekiranya saya mendapatkan akses kepada embedded POPs?

[Assistant] Embedded POPs ialah keupayaan opt-in yang bertujuan untuk penghantaran trafik cacheable berskala besar. Sila hubungi wakil jualan AWS anda untuk menilai sama ada embedded POPs sesuai untuk beban kerja anda.


[User] Dalam persekitaran produksi yang memerlukan sambungan rangkaian yang rendah latency, bagaimanakah caranya untuk saya mengesahkan dan memperoleh akses kepada embedded POPs bagi memastikan infrastruktur disediakan di lokasi yang betul?

[Assistant] Embedded POPs ialah keupayaan opt-in yang bertujuan untuk penghantaran trafik cacheable berskala besar. Sila hubungi wakil jualan AWS anda untuk menilai sama ada embedded POPs sesuai untuk beban kerja anda.


[User] Apakah akibatnya jika saya menggunakan port TCP yang tidak sesuai untuk komunikasi merentas wilayah antara SNS dan EC2?

[Assistant] Ya, komunikasi merentas wilayah antara SNS dan EC2 pada port selain 80/443/4080/8443 tidak dijamin berfungsi dan patut dielakkan.


[User] Anda sedama membangunkan aplikasi yang memerlukan integrasi antara perkhidmatan di kawasan (region) yang berbeza. Apakah konfigurasi port TCP yang spesifik perlu anda tetapkan pada sekuriti kumpulan (security group) bagi membolehkan trafik komunikasi merentas wilayah antara Amazon SNS dan instance EC2 berfungsi dengan lancar?

[Assistant] Ya, komunikasi merentas wilayah antara SNS dan EC2 pada port selain 80/443/4080/8443 tidak dijamin berfungsi dan patut dielakkan.


[User] Apakah yang akan berlaku jika saya ingin mengakses Amazon S3 daripada pod Amazon Elastic Kubernetes Service (Amazon EKS)?

[Assistant] Ya, anda boleh mengakses Amazon S3 daripada Amazon EKS menggunakan AWS SDK dan AWS CLI. Untuk aplikasi yang menggunakan antara muka sistem fail untuk membaca dan menulis data, anda boleh menggunakan pemacu Mountpoint for Amazon S3 Container Storage Interface (CSI). Dengan pemacu Mountpoint for Amazon S3 CSI, anda boleh mencapai tahap throughput agregat yang tinggi ─ sehingga terabit sesaat ─ tanpa mengubah satu baris kod aplikasi atau model kebenaran anda. Seperti Mountpoint for Amazon S3, pemacu S3 CSI menyokong operasi baca berjujukan dan rawak pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Untuk butiran tentang operasi sistem fail yang disokong, baca kelakuan sistem fail Mountpoint for Amazon S3. Anda boleh memasang, mengkonfigurasi, dan mengemas kini pemacu Mountpoint for Amazon S3 CSI dengan hanya beberapa klik dalam Konsol EKS, AWS CLI, API EKS, atau AWS CloudFormation. Untuk mengetahui lebih lanjut, layari halaman GitHub pemacu Mountpoint for Amazon S3 CSI.


[User] Anda sedang membangunkan aplikasi di dalam pod Amazon Elastic Kubernetes Service (Amazon EKS) yang perlu mengambil fail daripada storan. Apakah langkah konfigurasi yang diperlukan untuk memastikan aplikasi di dalam pod tersebut boleh mengakses Amazon S3 dengan selamat?

[Assistant] Ya, anda boleh mengakses Amazon S3 daripada Amazon EKS menggunakan AWS SDK dan AWS CLI. Untuk aplikasi yang menggunakan antara muka sistem fail untuk membaca dan menulis data, anda boleh menggunakan pemacu Mountpoint for Amazon S3 Container Storage Interface (CSI). Dengan pemacu Mountpoint for Amazon S3 CSI, anda boleh mencapai tahap throughput agregat yang tinggi ─ sehingga terabit sesaat ─ tanpa mengubah satu baris kod aplikasi atau model kebenaran anda. Seperti Mountpoint for Amazon S3, pemacu S3 CSI menyokong operasi baca berjujukan dan rawak pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Untuk butiran tentang operasi sistem fail yang disokong, baca kelakuan sistem fail Mountpoint for Amazon S3. Anda boleh memasang, mengkonfigurasi, dan mengemas kini pemacu Mountpoint for Amazon S3 CSI dengan hanya beberapa klik dalam Konsol EKS, AWS CLI, API EKS, atau AWS CloudFormation. Untuk mengetahui lebih lanjut, layari halaman GitHub pemacu Mountpoint for Amazon S3 CSI.


[User] Apakah yang akan berlaku sekiranya aplikasi saya mencetuskan fungsi AWS Lambda secara langsung?

[Assistant] Anda boleh memanggil fungsi Lambda menggunakan peristiwa tersuai melalui API invoke AWS Lambda. Hanya pemilik fungsi atau akaun AWS lain yang telah diberikan kebenaran oleh pemilik boleh memanggil fungsi tersebut. Lawati Panduan Pembangun Lambda untuk mengetahui lebih lanjut.


[User] Anda sed mereka bentuk seni bina sistem yang memerlukan pemprosesan peristiwa segera tanpa perantara. Jelaskan kaedah yang anda boleh gunakan untuk membolehkan aplikasi mencetuskan fungsi AWS Lambda secara langsung.

[Assistant] Anda boleh memanggil fungsi Lambda menggunakan peristiwa tersuai melalui API invoke AWS Lambda. Hanya pemilik fungsi atau akaun AWS lain yang telah diberikan kebenaran oleh pemilik boleh memanggil fungsi tersebut. Lawati Panduan Pembangun Lambda untuk mengetahui lebih lanjut.


[User] Apakah kos yang dikenakan bagi menggunakan ciri Geo DNS dalam Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan Geo DNS. Pelanggan hanya membayar untuk hosted zone dan pertanyaan yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk pertanyaan Geo DNS.


[User] Bagaimanakah pengalaman yang dialami oleh pengguna ketika menulis UDF?

[Assistant] Anda boleh menggunakan Athena Query Federation SDK untuk menulis UDF anda. Semak contoh UDF. Anda boleh memuat naik fungsi anda ke Lambda dan kemudian memanggilnya dalam pertanyaan Athena anda. Untuk bermula, rujuk Panduan Pengguna Amazon Athena: Mencipta dan menyebarkan UDF menggunakan Lambda. Athena akan memanggil UDF anda pada sekumpulan baris set data untuk meningkatkan prestasi.


[User] Berapa harga Geo DNS Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan Geo DNS. Pelanggan hanya membayar untuk hosted zone dan pertanyaan yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk pertanyaan Geo DNS.


[User] Macam mana pengalaman pengguna bila tulis UDF?

[Assistant] Anda boleh menggunakan Athena Query Federation SDK untuk menulis UDF anda. Semak contoh UDF. Anda boleh memuat naik fungsi anda ke Lambda dan kemudian memanggilnya dalam pertanyaan Athena anda. Untuk bermula, rujuk Panduan Pengguna Amazon Athena: Mencipta dan menyebarkan UDF menggunakan Lambda. Athena akan memanggil UDF anda pada sekumpulan baris set data untuk meningkatkan prestasi.


[User] Alat dan pustaka apa semua yang boleh guna dengan Amazon CloudFront?

[Assistant] Terdapat pelbagai alat untuk menguruskan pengedaran Amazon CloudFront anda dan pustaka untuk pelbagai bahasa pengaturcaraan yang tersedia di pusat sumber kami.


[User] Apakah kaedah yang digunakan untuk mengira caj storan saya bagi objek Amazon S3 yang telah diarkibkan ke S3 Glacier Flexible Retrieval?

[Assistant] Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait-bulan (GB-Bulan). Amazon S3 mengira saiz objek sebagai jumlah data yang anda simpan, ditambah 32 KB data S3 Glacier tambahan, ditambah 8 KB data kelas storan Amazon S3 Standard tambahan. S3 Glacier Flexible Retrieval memerlukan tambahan 32 KB data bagi setiap objek untuk indeks dan metadata S3 Glacier supaya anda dapat mengenal pasti dan mendapatkan semula data anda. Amazon S3 memerlukan 8 KB untuk menyimpan dan mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Flexible Retrieval. Ini membolehkan anda mendapatkan senarai masa nyata semua objek Amazon S3 anda, termasuk yang disimpan menggunakan S3 Glacier Flexible Retrieval, menggunakan API LIST Amazon S3, atau laporan inventori S3. Sebagai contoh, jika anda telah mengarkibkan 100,000 objek yang setiap satunya bersaiz 1 GB, storan yang boleh dicaj anda ialah: 1.000032 gigabait bagi setiap objek x 100,000 objek = 100,003.2 gigabait storan S3 Glacier. 0.000008 gigabait bagi setiap objek x 100,000 objek = 0.8 gigabait storan S3 Standard. Yuran dikira berdasarkan kadar semasa untuk Wilayah AWS anda pada halaman harga Amazon S3. Untuk contoh harga Amazon S3 tambahan, pergi ke FAQ pengebilan S3 atau gunakan kalkulator harga AWS.


[User] Alat dan pustaka manakah yang serasi untuk digunakan bersama Amazon CloudFront?

[Assistant] Terdapat pelbagai alat untuk menguruskan pengedaran Amazon CloudFront anda dan pustaka untuk pelbagai bahasa pengaturcaraan yang tersedia di pusat sumber kami.


[User] Redshift boleh guna Pembelajaran Mesin dengan SQL ke?

[Assistant] Ya, ciri Amazon Redshift ML memudahkan pengguna SQL untuk mencipta, melatih, dan menggunakan model pembelajaran mesin (ML) menggunakan arahan SQL yang biasa. Amazon Redshift ML membolehkan anda memanfaatkan data anda dalam Amazon Redshift dengan Amazon SageMaker, perkhidmatan ML terurus sepenuhnya. Amazon Redshift menyokong kedua-dua pembelajaran tanpa penyeliaan (K-Means) dan pembelajaran dengan penyeliaan (algoritma Autopilot, XGBoost, MLP). Anda juga boleh menggunakan perkhidmatan AI Bahasa AWS untuk menterjemah, menyunting, dan menganalisis medan teks dalam pertanyaan SQL dengan fungsi Lambda UDF yang telah dibina - lihat siaran blog.


[User] Bolehkah Pembelajaran Mesin digunakan bersama SQL di dalam Redshift?

[Assistant] Ya, ciri Amazon Redshift ML memudahkan pengguna SQL untuk mencipta, melatih, dan menggunakan model pembelajaran mesin (ML) menggunakan arahan SQL yang biasa. Amazon Redshift ML membolehkan anda memanfaatkan data anda dalam Amazon Redshift dengan Amazon SageMaker, perkhidmatan ML terurus sepenuhnya. Amazon Redshift menyokong kedua-dua pembelajaran tanpa penyeliaan (K-Means) dan pembelajaran dengan penyeliaan (algoritma Autopilot, XGBoost, MLP). Anda juga boleh menggunakan perkhidmatan AI Bahasa AWS untuk menterjemah, menyunting, dan menganalisis medan teks dalam pertanyaan SQL dengan fungsi Lambda UDF yang telah dibina - lihat siaran blog.


[User] GeoIP database tu berapa accurate?

[Assistant] Ketepatan pangkalan data carian Alamat IP ke negara berbeza mengikut rantau. Berdasarkan ujian terkini, ketepatan keseluruhan kami untuk pemetaan alamat IP ke negara ialah 99.8%.


[User] Ciri-ciri manakah yang ditawarkan oleh log akses standard?

[Assistant] Log akses standard CloudFront boleh dihantar ke Amazon S3, Amazon CloudWatch dan Amazon Data Firehose. Anda boleh memilih format log output (plain, w3c, JSON, csv dan parquet). Anda boleh memilih medan yang ingin anda log dan susunan medan tersebut harus disertakan dalam log. Untuk log yang dihantar ke S3, anda juga boleh mendayakan pembahagian untuk log yang dihantar ke S3, iaitu mengonfigurasi log untuk dibahagikan secara automatik setiap jam atau setiap hari. Anda juga boleh menghantar log akses standard ke bucket S3 anda di rantau AWS Opt in. Rujuk bahagian Log Akses Standard dalam panduan pembangun CloudFront untuk mengetahui lebih lanjut.


[User] Log akses standard tu ada ciri apa semua?

[Assistant] Log akses standard CloudFront boleh dihantar ke Amazon S3, Amazon CloudWatch dan Amazon Data Firehose. Anda boleh memilih format log output (plain, w3c, JSON, csv dan parquet). Anda boleh memilih medan yang ingin anda log dan susunan medan tersebut harus disertakan dalam log. Untuk log yang dihantar ke S3, anda juga boleh mendayakan pembahagian untuk log yang dihantar ke S3, iaitu mengonfigurasi log untuk dibahagikan secara automatik setiap jam atau setiap hari. Anda juga boleh menghantar log akses standard ke bucket S3 anda di rantau AWS Opt in. Rujuk bahagian Log Akses Standard dalam panduan pembangun CloudFront untuk mengetahui lebih lanjut.


[User] Apakah kesannya sekiranya kesemua endpoint saya berada dalam keadaan tidak sihat?

[Assistant] Route 53 hanya boleh fail over ke endpoint yang sihat. Jika tiada endpoint sihat yang tinggal dalam set rekod sumber, Route 53 akan berkelakuan seolah-olah semua semakan kesihatan lulus.


[User] Dalam situasi pengeluaran yang memerlukan kebolehpercayaan tinggi, apakah yang akan berlaku kepada trafik aplikasi jika semua endpoint yang dikonfigurasikan dalam persekitaran AWS anda berada dalam keadaan tidak siap (unhealthy)?

[Assistant] Route 53 hanya boleh fail over ke endpoint yang sihat. Jika tiada endpoint sihat yang tinggal dalam set rekod sumber, Route 53 akan berkelakuan seolah-olah semua semakan kesihatan lulus.


[User] Apa yang berlaku pada aplikasi apabila AWS Secrets Manager menjalankan penggiliran rahsia?

[Assistant] AWS Secrets Manager membolehkan anda mengonfigurasikan penggiliran rahsia mengikut jadual. Ini membolehkan anda mengikuti amalan terbaik keselamatan dan menggilirkan rahsia anda dengan selamat. Sebagai contoh, untuk rahsia pangkalan data, apabila Secrets Manager memulakan penggiliran, ia menggunakan kelayakan admin pangkalan data yang anda berikan untuk mencipta pengguna klon dengan keistimewaan yang sama, tetapi dengan kata laluan yang berbeza. Secrets Manager kemudiannya menyampaikan maklumat pengguna klon kepada pangkalan data dan aplikasi yang mendapatkan semula rahsia tersebut. Untuk mengetahui lebih lanjut tentang penggiliran, rujuk Panduan Penggiliran AWS Secrets Manager.


[User] Apakah yang akan berlaku kepada data penemuan jika saya mengagregatkan GuardDuty?

[Assistant] Ya, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas wilayah menggunakan EventBridge atau dengan menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut kesesuaian anda. Anda juga boleh menghantar penemuan GuardDuty ke Security Hub dan menggunakan keupayaan agregasi merentas Wilayahnya.


[User] Anda sedasa menguruskan operasi aplikasi pengeluaran. Bagaimanakah anda boleh menstrategikan penggunaan AWS Secrets Manager untuk melaksanakan penggiliran kelayakan tanpa menyebabkan gangguan atau hentian operasi ke atas aplikasi tersebut?

[Assistant] AWS Secrets Manager membolehkan anda mengonfigurasikan penggiliran rahsia mengikut jadual. Ini membolehkan anda mengikuti amalan terbaik keselamatan dan menggilirkan rahsia anda dengan selamat. Sebagai contoh, untuk rahsia pangkalan data, apabila Secrets Manager memulakan penggiliran, ia menggunakan kelayakan admin pangkalan data yang anda berikan untuk mencipta pengguna klon dengan keistimewaan yang sama, tetapi dengan kata laluan yang berbeza. Secrets Manager kemudiannya menyampaikan maklumat pengguna klon kepada pangkalan data dan aplikasi yang mendapatkan semula rahsia tersebut. Untuk mengetahui lebih lanjut tentang penggiliran, rujuk Panduan Penggiliran AWS Secrets Manager.


[User] Apakah yang akan berlaku sekiranya saya menjalankan sebarang pertanyaan Hive pada Athena?

[Assistant] Athena menggunakan Hive hanya untuk DDL dan penciptaan/pengubahsuaian dan pemadaman jadual atau partition. Untuk senarai lengkap pernyataan yang disokong, rujuk Panduan Pengguna Amazon Athena: Pernyataan DDL. Athena menggunakan Trino dan Presto apabila anda menjalankan pertanyaan SQL pada S3. Anda boleh menjalankan pernyataan SQL SELECT yang mematuhi ANSI untuk menanyakan data anda pada S3.


[User] Apakah yang akan berlaku terhadap anggaran penggunaan ingestion CloudTrail Lake saya jika saya mengambil kira penggunaan CloudTrail sejarah dalam trails?

[Assistant] Ya. Setiap acara CloudTrail, secara purata, adalah sekitar 1500 bait. Menggunakan pemetaan ini, anda akan dapat menganggarkan ingestion CloudTrail Lake berdasarkan penggunaan CloudTrail bulan lepas dalam trails mengikut bilangan acara.


[User] Sebagai jurutera data yang bertanggungjawab untuk menganalisis log aplikasi yang disimpan dalam format JSON di Amazon S3 menggunakan Athena, adakah terdapat sebarang batasan sintaks atau jenis pertanyaan Hive (HiveQL) yang perlu saya ambil kira semasa menyusun skrip SQL untuk output laporan pengguna?

[Assistant] Athena menggunakan Hive hanya untuk DDL dan penciptaan/pengubahsuaian dan pemadaman jadual atau partition. Untuk senarai lengkap pernyataan yang disokong, rujuk Panduan Pengguna Amazon Athena: Pernyataan DDL. Athena menggunakan Trino dan Presto apabila anda menjalankan pertanyaan SQL pada S3. Anda boleh menjalankan pernyataan SQL SELECT yang mematuhi ANSI untuk menanyakan data anda pada S3.


[User] Apakah yang berlaku terhadap mesej dalam baris gilir mesej saya jika saya tidak melindungkannya?

[Assistant] Mekanisme pengesahan memastikan bahawa mesej yang disimpan dalam baris gilir mesej Amazon SQS dilindungi daripada akses tanpa kebenaran. Anda boleh mengawal siapa yang boleh menghantar mesej ke baris gilir mesej dan siapa yang boleh menerima mesej daripada baris gilir mesej. Untuk keselamatan tambahan, anda boleh membina aplikasi anda untuk menyulitkan mesej sebelum ia diletakkan dalam baris gilir mesej. Amazon SQS mempunyai sistem kebenaran berasaskan sumber sendiri yang menggunakan polisi yang ditulis dalam bahasa yang sama dengan polisi AWS Identity and Access Management (IAM): sebagai contoh, anda boleh menggunakan pemboleh ubah, sama seperti dalam polisi IAM. Untuk maklumat lanjut, lihat Contoh Polisi Amazon SQS dalam Panduan Pembangun Amazon SQS. Amazon SQS menyokong protokol HTTP melalui SSL (HTTPS) dan Transport Layer Security (TLS). Kebanyakan klien boleh berunding secara automatik untuk menggunakan versi TLS yang lebih baharu tanpa sebarang perubahan kod atau konfigurasi. Amazon SQS menyokong versi 1.0, 1.1, dan 1.2 protokol Transport Layer Security (TLS) di semua region.


[User] Anda sedang menyediakan belanjawan untuk projek baharu yang memerlukan analisis log mendalam menggunakan CloudTrail Lake. Berdasarkan data penggunaan CloudTrail sejarah dari trails sedia ada, bagaimanakah anda boleh menganggarkan kos ingestion untuk CloudTrail Lake?

[Assistant] Ya. Setiap acara CloudTrail, secara purata, adalah sekitar 1500 bait. Menggunakan pemetaan ini, anda akan dapat menganggarkan ingestion CloudTrail Lake berdasarkan penggunaan CloudTrail bulan lepas dalam trails mengikut bilangan acara.


[User] Apakah yang akan berlaku sekiranya saya menjangkakan puncak penggunaan melebihi 150 Gbps atau 250,000 RPS dengan Amazon CloudFront?

[Assistant] Ya. Lengkapkan permintaan kami untuk had yang lebih tinggi di sini, dan kami akan menambah lebih banyak kapasiti ke akaun anda dalam masa dua hari bekerja.


[User] Anda sedang mereka bentuk sistem pemesejan untuk aplikasi perusahaan. Sebagai seorang Arkitek Penyelesaian, apakah langkah-langkah konfigurasi yang perlu anda laksanakan untuk memastikan data dalam baris gilir mesej (message queue) anda sentiasa dilindungi dan selamat semasa penghantaran?

[Assistant] Mekanisme pengesahan memastikan bahawa mesej yang disimpan dalam baris gilir mesej Amazon SQS dilindungi daripada akses tanpa kebenaran. Anda boleh mengawal siapa yang boleh menghantar mesej ke baris gilir mesej dan siapa yang boleh menerima mesej daripada baris gilir mesej. Untuk keselamatan tambahan, anda boleh membina aplikasi anda untuk menyulitkan mesej sebelum ia diletakkan dalam baris gilir mesej. Amazon SQS mempunyai sistem kebenaran berasaskan sumber sendiri yang menggunakan polisi yang ditulis dalam bahasa yang sama dengan polisi AWS Identity and Access Management (IAM): sebagai contoh, anda boleh menggunakan pemboleh ubah, sama seperti dalam polisi IAM. Untuk maklumat lanjut, lihat Contoh Polisi Amazon SQS dalam Panduan Pembangun Amazon SQS. Amazon SQS menyokong protokol HTTP melalui SSL (HTTPS) dan Transport Layer Security (TLS). Kebanyakan klien boleh berunding secara automatik untuk menggunakan versi TLS yang lebih baharu tanpa sebarang perubahan kod atau konfigurasi. Amazon SQS menyokong versi 1.0, 1.1, dan 1.2 protokol Transport Layer Security (TLS) di semua region.


[User] Apakah yang berlaku sekiranya mesej beracun (poison message) tidak ditangani dengan betul dalam SQS?

[Assistant] Mesej beracun ialah mesej yang sentiasa gagal diproses walaupun dicuba berulang kali, menghalang baris gilir. Untuk menanganinya, gunakan Dead Letter Queue (DLQ): tetapkan bilangan percubaan maksimum dalam redrive policy, dan selepas itu mesej dipindahkan ke DLQ supaya tidak menyekat baris gilir. Anda kemudian boleh memeriksa mesej dalam DLQ, membaiki isu, dan memproses semula. Ini menghalang satu mesej bermasalah daripada menyekat pemprosesan lain.


[User] Anda mereka bentuk senario puncak trafik untuk aplikasi perusahaan dan menjangkakan beban yang tinggi. Adakah strategi pengedaran kandungan yang menggunakan Amazon CloudFront sesuai untuk dikendalikan apabila trafik melebihi 150 Gbps atau 250,000 RPS?

[Assistant] Ya. Lengkapkan permintaan kami untuk had yang lebih tinggi di sini, dan kami akan menambah lebih banyak kapasiti ke akaun anda dalam masa dua hari bekerja.


[User] Dalam persekitaran pengeluaran yang menggunakan SQS untuk pemprosesan tugas, apakah strategi yang perlu saya implementasi untuk mengesan dan mengasingkan mesej yang menyebabkan kegagalan berulang (poison message) supaya ia tidak mengganggu aliran kerja aplikasi?

[Assistant] Mesej beracun ialah mesej yang sentiasa gagal diproses walaupun dicuba berulang kali, menghalang baris gilir. Untuk menanganinya, gunakan Dead Letter Queue (DLQ): tetapkan bilangan percubaan maksimum dalam redrive policy, dan selepas itu mesej dipindahkan ke DLQ supaya tidak menyekat baris gilir. Anda kemudian boleh memeriksa mesej dalam DLQ, membaiki isu, dan memproses semula. Ini menghalang satu mesej bermasalah daripada menyekat pemprosesan lain.


[User] Apakah yang berlaku atau apakah kegunaannya jika saya menggunakan EKS Dashboard?

[Assistant] EKS Dashboard memusatkan pandangan anda tentang kluster Kubernetes merentas Wilayah AWS dan akaun. Ia memaparkan kluster yang menjalankan versi Kubernetes tertentu, kluster pada sokongan lanjutan atau standard, kluster yang dijadualkan untuk peningkatan automatik akhir sokongan, kumpulan nod terurus dengan versi AMI tertentu, add-on EKS dengan taburan versinya, dan banyak lagi. Anda boleh berinteraksi dengan widget untuk menapis dan menyiasat sumber tertentu. Papan pemuka ini membentangkan inventori kluster Kubernetes, kumpulan nod terurus EKS, dan add-on EKS dalam format jadual. Anda boleh mencari mengikut kriteria tertentu dan menyesuaikan papan pemuka agar sepadan dengan keperluan operasi anda. Untuk menyokong analisis lanjut dan integrasi dengan alat visualisasi lain, anda boleh memuat turun data dalam format CSV. EKS Dashboard membantu anda mengekalkan keterlihatan dan tadbir urus berpusat bagi infrastruktur Kubernetes anda.


[User] Dalam persekitaran pengeluaran yang sebenar, apakah mekanisme yang perlu saya implementasikan untuk mengagregatkan penemuan GuardDuty secara automatik?

[Assistant] Ya, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas wilayah menggunakan EventBridge atau dengan menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut kesesuaian anda. Anda juga boleh menghantar penemuan GuardDuty ke Security Hub dan menggunakan keupayaan agregasi merentas Wilayahnya.


[User] Apakah yang akan berlaku jika saya menggunakan Amazon S3 di AWS Local Zones?

[Assistant] Anda perlu menggunakan S3 di AWS Local Zones jika anda mempunyai data dan aplikasi yang perlu beroperasi di lokasi geografi tertentu untuk memenuhi keperluan kediaman data dan pematuhan. Sebagai contoh, sesetengah peraturan mewajibkan data disimpan di negara tertentu, atas sebab-sebab kawal selia, kontrak, atau keselamatan maklumat yang biasa dalam sektor awam, penjagaan kesihatan, minyak dan gas, serta industri-industri lain yang dikawal selia dengan ketat.


[User] Anda sedang menguruskan klaster Kubernetes untuk persekitaran produksi. Bagaimanakah EKS Dashboard dapat membantu anda memantau dan menjalankan tugas pentadbiran terhadap beban kerja tersebut?

[Assistant] EKS Dashboard memusatkan pandangan anda tentang kluster Kubernetes merentas Wilayah AWS dan akaun. Ia memaparkan kluster yang menjalankan versi Kubernetes tertentu, kluster pada sokongan lanjutan atau standard, kluster yang dijadualkan untuk peningkatan automatik akhir sokongan, kumpulan nod terurus dengan versi AMI tertentu, add-on EKS dengan taburan versinya, dan banyak lagi. Anda boleh berinteraksi dengan widget untuk menapis dan menyiasat sumber tertentu. Papan pemuka ini membentangkan inventori kluster Kubernetes, kumpulan nod terurus EKS, dan add-on EKS dalam format jadual. Anda boleh mencari mengikut kriteria tertentu dan menyesuaikan papan pemuka agar sepadan dengan keperluan operasi anda. Untuk menyokong analisis lanjut dan integrasi dengan alat visualisasi lain, anda boleh memuat turun data dalam format CSV. EKS Dashboard membantu anda mengekalkan keterlihatan dan tadbir urus berpusat bagi infrastruktur Kubernetes anda.


[User] Apakah yang berlaku jika saya menetapkan julat alamat IP kepada Amazon VPC?

[Assistant] Anda menetapkan satu julat alamat IP Classless Internet Domain Routing (CIDR) sebagai blok CIDR utama semasa mencipta VPC dan boleh menambah sehingga empat (4) blok CIDR sekunder selepas penciptaan VPC. Subnet dalam VPC dialamatkan daripada julat CIDR ini oleh anda. Sila ambil perhatian bahawa walaupun anda boleh mencipta berbilang VPC dengan julat alamat IP yang bertindih, berbuat demikian akan menghalang anda daripada menyambungkan VPC ini ke rangkaian rumah yang sama melalui sambungan VPN perkakasan. Oleh sebab itu, kami mengesyorkan menggunakan julat alamat IP yang tidak bertindih. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 yang disediakan oleh Amazon atau BYOIP kepada VPC anda.


[User] Anda sedama menjalankan tugas deploy untuk infrastruktur rangkaian. Apakah langkah-langkah yang perlu anda lakukan untuk menetapkan julat alamat IP kepada Amazon VPC tersebut?

[Assistant] Anda menetapkan satu julat alamat IP Classless Internet Domain Routing (CIDR) sebagai blok CIDR utama semasa mencipta VPC dan boleh menambah sehingga empat (4) blok CIDR sekunder selepas penciptaan VPC. Subnet dalam VPC dialamatkan daripada julat CIDR ini oleh anda. Sila ambil perhatian bahawa walaupun anda boleh mencipta berbilang VPC dengan julat alamat IP yang bertindih, berbuat demikian akan menghalang anda daripada menyambungkan VPC ini ke rangkaian rumah yang sama melalui sambungan VPN perkakasan. Oleh sebab itu, kami mengesyorkan menggunakan julat alamat IP yang tidak bertindih. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 yang disediakan oleh Amazon atau BYOIP kepada VPC anda.


[User] Apakah yang perlu saya lakukan untuk memulakan Amazon Cognito?

[Assistant] Anda boleh mula dengan mudah dengan melawati Konsol AWS. Jika anda tidak mempunyai akaun Amazon Web Services, anda boleh mencipta akaun semasa anda log masuk ke konsol. Setelah anda mencipta user pool untuk pengurusan pengguna atau identity pool untuk identiti bersekutu, anda boleh menyepadukan aplikasi dan API anda dengan OAuth dan OpenID Connect (OIDC). Lihat sumber permulaan kami untuk maklumat lanjut.


[User] Dalam mereka bentuk seni bina aplikasi yang memerlukan latensi rendah bagi pengguna di kawasan sempadan, bagaimanakah saya boleh menjustifikasi penggunaan Amazon S3 di AWS Local Zones sebagai sebahagian daripada strategi penempatan data?

[Assistant] Anda perlu menggunakan S3 di AWS Local Zones jika anda mempunyai data dan aplikasi yang perlu beroperasi di lokasi geografi tertentu untuk memenuhi keperluan kediaman data dan pematuhan. Sebagai contoh, sesetengah peraturan mewajibkan data disimpan di negara tertentu, atas sebab-sebab kawal selia, kontrak, atau keselamatan maklumat yang biasa dalam sektor awam, penjagaan kesihatan, minyak dan gas, serta industri-industri lain yang dikawal selia dengan ketat.


[User] Apakah yang akan berlaku jika saya menyepadukan aplikasi SaaS saya dengan EventBridge?

[Assistant] Amazon EventBridge memudahkan vendor SaaS untuk menyepadukan perkhidmatan mereka ke dalam seni bina terdorong peristiwa pelanggan mereka yang dibina di atas AWS. EventBridge menjadikan produk anda boleh diakses secara langsung oleh berjuta-juta pembangun AWS, membuka kes penggunaan baharu. Ia menawarkan laluan yang boleh diaudit sepenuhnya, selamat, dan berskala untuk menghantar peristiwa tanpa vendor SaaS perlu menguruskan sebarang infrastruktur peristiwa.


[User] Dalam persekitaran produksi yang memerlukan pengurusan identiti pengguna, bagaimanakah cara untuk mendeploys dan mengkonfigurasi Amazon Cognito bagi menguruskan pendaftaran serta log masuk pengguna?

[Assistant] Anda boleh mula dengan mudah dengan melawati Konsol AWS. Jika anda tidak mempunyai akaun Amazon Web Services, anda boleh mencipta akaun semasa anda log masuk ke konsol. Setelah anda mencipta user pool untuk pengurusan pengguna atau identity pool untuk identiti bersekutu, anda boleh menyepadukan aplikasi dan API anda dengan OAuth dan OpenID Connect (OIDC). Lihat sumber permulaan kami untuk maklumat lanjut.


[User] Apakah yang akan berlaku jika saya memerlukan jaminan perkhidmatan untuk AWS KMS?

[Assistant] Ya. SLA AWS KMS memperuntukkan kredit perkhidmatan jika peratusan masa operasi bulanan anda berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Dalam usaha untuk menggerakkan aplikasi SaaS saya ke persekitaran pengeluaran, apakah justifikasi teknikal untuk saya menyepadukan perkhidmatan tersebut dengan EventBridge?

[Assistant] Amazon EventBridge memudahkan vendor SaaS untuk menyepadukan perkhidmatan mereka ke dalam seni bina terdorong peristiwa pelanggan mereka yang dibina di atas AWS. EventBridge menjadikan produk anda boleh diakses secara langsung oleh berjuta-juta pembangun AWS, membuka kes penggunaan baharu. Ia menawarkan laluan yang boleh diaudit sepenuhnya, selamat, dan berskala untuk menghantar peristiwa tanpa vendor SaaS perlu menguruskan sebarang infrastruktur peristiwa.


[User] Apakah yang akan berlaku sekiranya saya ingin mencuba GuardDuty AI Protection tanpa kos?

[Assistant] Ya, GuardDuty AI Protection merangkumi percubaan percuma selama 30 hari. Tersedia kepada semua pelanggan GuardDuty sedia ada dan baharu.


[User] Sebagai arkitek penyelesaian yang mereka bentuk sistem yang memerlukan keselamatan enkripsi data yang tinggi, anda sedang menilai risiko operasi dan perjanjian perkhidmatan dengan vendor. Adakah AWS KMS menawarkan Perjanjian Tahap Perkhidmatan (SLA) untuk menjamin ketersediaan perkhidmatan?

[Assistant] Ya. SLA AWS KMS memperuntukkan kredit perkhidmatan jika peratusan masa operasi bulanan anda berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Apakah yang akan berlaku jika saya menggunakan protokol HTTP/3?

[Assistant] HTTP/3 ialah versi utama ketiga Protokol Pemindahan Hiperteks (Hypertext Transfer Protocol). HTTP/3 menggunakan QUIC, protokol pengangkutan selamat yang berdasarkan Protokol Datagram Pengguna (UDP), multipleks strim, dan menggabungkan serta menambah baik keupayaan protokol kawalan penghantaran (TCP), TLS, dan HTTP/2 yang sedia ada. HTTP/3 menawarkan beberapa faedah berbanding versi HTTP sebelumnya, termasuk masa tindak balas yang lebih pantas dan keselamatan yang dipertingkatkan.


[User] Dalam usaha untuk menguatkan keselamatan persekitaran AWS organisasi kami dengan menggunakan kecerdasan buatan, adakah saya boleh menguji ciri GuardDuty AI Protection terlebih dahulu untuk memastikan kesesuaiannya sebelum melakukan deployment atau pengkonfigurasian penuh, dan adakah terdapat percubaan percuma yang disediakan untuk tujuan tersebut?

[Assistant] Ya, GuardDuty AI Protection merangkumi percubaan percuma selama 30 hari. Tersedia kepada semua pelanggan GuardDuty sedia ada dan baharu.


[User] Boleh anda jelaskan maksud bagi kawalan akses berasaskan atribut (ABAC)?

[Assistant] ABAC ialah strategi kebenaran yang mentakrifkan kebenaran berdasarkan atribut. Dalam AWS, atribut ini dipanggil tag, dan anda boleh mentakrifkannya pada sumber AWS, peranan IAM, dan dalam sesi peranan. Dengan ABAC, anda mentakrifkan satu set kebenaran berdasarkan nilai tag. Anda boleh memberikan kebenaran terperinci kepada sumber tertentu dengan menghendaki tag pada peranan atau sesi sepadan dengan tag pada sumber. Sebagai contoh, anda boleh menulis polisi yang memberikan akses kepada pembangun untuk sumber yang ditag dengan jawatan "pembangun." ABAC berguna dalam persekitaran yang berkembang pesat dengan memberikan kebenaran kepada sumber apabila ia dicipta dengan tag tertentu. Untuk maklumat lanjut, lihat Kawalan Akses Berasaskan Atribut (ABAC) untuk AWS.


[User] ABAC tu apa sebenarnya? Kawalan akses berasaskan atribut maksudnya macam mana?

[Assistant] ABAC ialah strategi kebenaran yang mentakrifkan kebenaran berdasarkan atribut. Dalam AWS, atribut ini dipanggil tag, dan anda boleh mentakrifkannya pada sumber AWS, peranan IAM, dan dalam sesi peranan. Dengan ABAC, anda mentakrifkan satu set kebenaran berdasarkan nilai tag. Anda boleh memberikan kebenaran terperinci kepada sumber tertentu dengan menghendaki tag pada peranan atau sesi sepadan dengan tag pada sumber. Sebagai contoh, anda boleh menulis polisi yang memberikan akses kepada pembangun untuk sumber yang ditag dengan jawatan "pembangun." ABAC berguna dalam persekitaran yang berkembang pesat dengan memberikan kebenaran kepada sumber apabila ia dicipta dengan tag tertentu. Untuk maklumat lanjut, lihat Kawalan Akses Berasaskan Atribut (ABAC) untuk AWS.


[User] Bagi menggunakan EventBridge Pipes, perlukah saya terlebih dahulu menggunakan event bus EventBridge?

[Assistant] Tidak, EventBridge Pipes boleh digunakan secara bebas daripada ciri EventBridge sedia ada, membantu anda menerima peristiwa daripada pengeluar peristiwa lain seperti Kinesis, SQS, atau Amazon MSK, tanpa perlu menggunakan event bus EventBridge. Ia juga digunakan untuk integrasi titik-ke-titik, manakala event bus digunakan untuk integrasi banyak-ke-banyak. Jika anda sudah menggunakan event bus EventBridge untuk menghalakan peristiwa, anda boleh menggunakan EventBridge Pipes untuk menyambung ke sumber yang disokong dan menetapkan event bus anda sebagai sumber pipe.


[User] Apakah tahap ketepatan yang ditawarkan oleh pangkalan data GeoIP anda?

[Assistant] Ketepatan pangkalan data carian Alamat IP ke negara berbeza mengikut rantau. Berdasarkan ujian terkini, ketepatan keseluruhan kami untuk pemetaan alamat IP ke negara ialah 99.8%.


[User] Kena guna event bus EventBridge tak kalau nak pakai EventBridge Pipes?

[Assistant] Tidak, EventBridge Pipes boleh digunakan secara bebas daripada ciri EventBridge sedia ada, membantu anda menerima peristiwa daripada pengeluar peristiwa lain seperti Kinesis, SQS, atau Amazon MSK, tanpa perlu menggunakan event bus EventBridge. Ia juga digunakan untuk integrasi titik-ke-titik, manakala event bus digunakan untuk integrasi banyak-ke-banyak. Jika anda sudah menggunakan event bus EventBridge untuk menghalakan peristiwa, anda boleh menggunakan EventBridge Pipes untuk menyambung ke sumber yang disokong dan menetapkan event bus anda sebagai sumber pipe.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan S3 Standard-Infrequent Access?

[Assistant] Amazon S3 Standard-Infrequent Access (S3 Standard-IA) ialah kelas storan Amazon S3 untuk data yang kurang kerap diakses tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA menawarkan ketahanan tinggi, daya pemprosesan, dan kependaman rendah yang sama seperti kelas storan Amazon S3 Standard, dengan harga storan yang rendah setiap GB dan caj pengambilan semula setiap GB. Gabungan kos rendah dan prestasi tinggi ini menjadikan S3 Standard-IA sesuai untuk penyimpanan jangka panjang, sandaran, dan sebagai stor data untuk pemulihan bencana. Kelas storan S3 Standard-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard atau S3 One Zone-IA, membolehkan anda menggunakan dasar Lifecycle S3 untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] Kalau peering connection aku fail macam mana?

[Assistant] AWS menggunakan infrastruktur sedia ada VPC untuk mencipta VPC peering connection; ia bukan gateway mahupun VPN connection, dan tidak bergantung pada perkakasan fizikal yang berasingan. Tiada titik kegagalan tunggal untuk komunikasi atau kesesakan lebar jalur. Inter-Region VPC Peering beroperasi pada teknologi berskala mendatar, redundan, dan ketersediaan tinggi yang sama yang menjana kuasa VPC hari ini. Trafik Inter-Region VPC Peering melalui tulang belakang AWS yang mempunyai redundansi terbina dalam dan peruntukan lebar jalur dinamik. Tiada titik kegagalan tunggal untuk komunikasi. Jika Inter-Region peering connection benar-benar mengalami kegagalan, trafik tidak akan dihalakan melalui internet.


[User] S3 Standard-Infrequent Access tu apa sebenarnya?

[Assistant] Amazon S3 Standard-Infrequent Access (S3 Standard-IA) ialah kelas storan Amazon S3 untuk data yang kurang kerap diakses tetapi memerlukan akses pantas apabila diperlukan. S3 Standard-IA menawarkan ketahanan tinggi, daya pemprosesan, dan kependaman rendah yang sama seperti kelas storan Amazon S3 Standard, dengan harga storan yang rendah setiap GB dan caj pengambilan semula setiap GB. Gabungan kos rendah dan prestasi tinggi ini menjadikan S3 Standard-IA sesuai untuk penyimpanan jangka panjang, sandaran, dan sebagai stor data untuk pemulihan bencana. Kelas storan S3 Standard-IA ditetapkan pada peringkat objek dan boleh wujud dalam bucket yang sama dengan kelas storan S3 Standard atau S3 One Zone-IA, membolehkan anda menggunakan dasar Lifecycle S3 untuk memindahkan objek secara automatik antara kelas storan tanpa sebarang perubahan aplikasi.


[User] Apakah yang berlaku sekiranya peering connection saya gagal berfungsi?

[Assistant] AWS menggunakan infrastruktur sedia ada VPC untuk mencipta VPC peering connection; ia bukan gateway mahupun VPN connection, dan tidak bergantung pada perkakasan fizikal yang berasingan. Tiada titik kegagalan tunggal untuk komunikasi atau kesesakan lebar jalur. Inter-Region VPC Peering beroperasi pada teknologi berskala mendatar, redundan, dan ketersediaan tinggi yang sama yang menjana kuasa VPC hari ini. Trafik Inter-Region VPC Peering melalui tulang belakang AWS yang mempunyai redundansi terbina dalam dan peruntukan lebar jalur dinamik. Tiada titik kegagalan tunggal untuk komunikasi. Jika Inter-Region peering connection benar-benar mengalami kegagalan, trafik tidak akan dihalakan melalui internet.


[User] Anda sed mereka bentuk seni bina aplikasi web yang memberi tumpuan kepada prestasi tinggi. Bagi memastikan kependaman dan latensi serendah mungkin, anda mengambil keputusan untuk melaksanakan protokol HTTP/3. Jelaskan skenario di mana pilihan ini sangat diperlukan, terutamanya dari segi cara ia menguruskan sambungan pada rangkaian yang tidak stabil.

[Assistant] HTTP/3 ialah versi utama ketiga Protokol Pemindahan Hiperteks (Hypertext Transfer Protocol). HTTP/3 menggunakan QUIC, protokol pengangkutan selamat yang berdasarkan Protokol Datagram Pengguna (UDP), multipleks strim, dan menggabungkan serta menambah baik keupayaan protokol kawalan penghantaran (TCP), TLS, dan HTTP/2 yang sedia ada. HTTP/3 menawarkan beberapa faedah berbanding versi HTTP sebelumnya, termasuk masa tindak balas yang lebih pantas dan keselamatan yang dipertingkatkan.


[User] Apa akibatnya sekiranya saya menggunakan S3 Multi-Region Access Points?

[Assistant] S3 Multi-Region Access Points mempercepatkan dan memudahkan storan untuk aplikasi multi-region anda. Dengan menghalakan permintaan S3 secara dinamik kepada set data yang direplikasi, S3 Multi-Region Access Points mengurangkan kependaman permintaan, supaya aplikasi berjalan sehingga 60% lebih pantas. S3 Multi-Region Access Points juga boleh membantu anda membina aplikasi yang berdaya tahan, multi-region dan multi-akaun yang lebih dilindungi daripada pemadaman data secara tidak sengaja atau tanpa kebenaran. Dengan S3 Multi-Region Access Points, anda boleh memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina yang ringkas dan tidak bergantung pada region untuk aplikasi anda.


[User] Apakah yang berlaku pada imej dalam Amazon ECR jika ia perlu diakses merentas Region AWS?

[Assistant] Ya. Amazon ECR direka bentuk untuk memberikan anda fleksibiliti dalam tempat anda menyimpan dan cara anda menggunakan imej anda. Anda boleh mencipta pipeline penggunaan yang membina imej, menolaknya ke Amazon ECR dalam satu Region, dan Amazon ECR boleh mereplikasikannya secara automatik ke Region dan akaun lain untuk penggunaan ke kluster berbilang Region.


[User] Anda sed mereka bentuk strategi deployment untuk aplikasi yang menggunakan Docker imej yang disimpan dalam Amazon ECR. Adakah perkhidmatan ini menyokong replikasi imej tersebut merentas pelbagai AWS Region?

[Assistant] Ya. Amazon ECR direka bentuk untuk memberikan anda fleksibiliti dalam tempat anda menyimpan dan cara anda menggunakan imej anda. Anda boleh mencipta pipeline penggunaan yang membina imej, menolaknya ke Amazon ECR dalam satu Region, dan Amazon ECR boleh mereplikasikannya secara automatik ke Region dan akaun lain untuk penggunaan ke kluster berbilang Region.


[User] Anda sed mereka bentuk keperluan akses data untuk aplikasi yang dijalankan di kawasan AWS yang berbeza. Dalam senario ini, bagaimanakah S3 Multi-Region Access Points dapat memudahkan operasi deploy dan pengurusan data anda?

[Assistant] S3 Multi-Region Access Points mempercepatkan dan memudahkan storan untuk aplikasi multi-region anda. Dengan menghalakan permintaan S3 secara dinamik kepada set data yang direplikasi, S3 Multi-Region Access Points mengurangkan kependaman permintaan, supaya aplikasi berjalan sehingga 60% lebih pantas. S3 Multi-Region Access Points juga boleh membantu anda membina aplikasi yang berdaya tahan, multi-region dan multi-akaun yang lebih dilindungi daripada pemadaman data secara tidak sengaja atau tanpa kebenaran. Dengan S3 Multi-Region Access Points, anda boleh memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina yang ringkas dan tidak bergantung pada region untuk aplikasi anda.


[User] Apakah implikasi terhadap penggunaan sumber dan kos operasi jika saya menggunakan Amazon Kinesis Data Streams untuk pemprosesan data?

[Assistant] Kinesis Data Streams membolehkan anda menandakan (tag) strim data Kinesis dan consumer enhanced fan-out (EFO) anda untuk pengurusan sumber dan kos yang lebih mudah. Tag ialah label yang ditakrifkan pengguna dan dinyatakan sebagai pasangan kunci-nilai yang membantu menyusun sumber AWS. Sebagai contoh, anda boleh menandakan strim data Amazon Kinesis atau consumer EFO anda mengikut pusat kos supaya anda boleh mengkategorikan dan menjejak kos Amazon Kinesis Data Streams anda berdasarkan pusat kos. Untuk maklumat lanjut, lihat Menandakan Sumber Amazon Kinesis Data Streams anda.


[User] Dalam persekitaran pengeluaran, apakah impaknya kepada rangkaian jika saya cuba untuk melancarkan contoh (instances) sehingga memenuhi kesemua alamat IP dalam julat CIDR subnet yang telah saya peruntukkan?

[Assistant] Tidak. Amazon menempah empat (4) alamat IP pertama dan satu (1) alamat IP terakhir bagi setiap subnet untuk tujuan rangkaian IP.


[User] Dalam persekitaran pengeluaran yang memerlukan pemprosesan data masa nyata, bagaimanakah cara saya mengkonfigurasi Amazon Kinesis Data Streams untuk memastikan sumber dikawal dengan rapi dan kos operasi dikekalkan pada tahap yang minimum?

[Assistant] Kinesis Data Streams membolehkan anda menandakan (tag) strim data Kinesis dan consumer enhanced fan-out (EFO) anda untuk pengurusan sumber dan kos yang lebih mudah. Tag ialah label yang ditakrifkan pengguna dan dinyatakan sebagai pasangan kunci-nilai yang membantu menyusun sumber AWS. Sebagai contoh, anda boleh menandakan strim data Amazon Kinesis atau consumer EFO anda mengikut pusat kos supaya anda boleh mengkategorikan dan menjejak kos Amazon Kinesis Data Streams anda berdasarkan pusat kos. Untuk maklumat lanjut, lihat Menandakan Sumber Amazon Kinesis Data Streams anda.


[User] Apakah yang akan berlaku atau bagaimanakah status peranti penerima jika mereka telah memilih untuk 'opt out' daripada Global SMS?

[Assistant] Konsol SNS memaparkan senarai nombor yang telah opt out untuk akaun anda. Selain itu, API Amazon SNS menyediakan permintaan ListPhoneNumbersOptedOut untuk menyenaraikan nombor telefon yang telah opt out.


[User] Apakah kesannya jika saya menggunakan kesemua alamat IP yang telah saya peruntukkan kepada subnet?

[Assistant] Tidak. Amazon menempah empat (4) alamat IP pertama dan satu (1) alamat IP terakhir bagi setiap subnet untuk tujuan rangkaian IP.


[User] Apakah kesan atau kemungkinan yang berlaku sekiranya saya menggunakan Java Message Service (JMS) bersama-sama dengan Amazon SQS?

[Assistant] Ya. Anda boleh memanfaatkan skala, kos rendah, dan ketersediaan tinggi Amazon SQS tanpa kebimbangan dan overhed tinggi untuk menjalankan kluster JMS anda sendiri. Amazon menyediakan Amazon SQS Java Messaging Library yang melaksanakan spesifikasi JMS 1.1 dan menggunakan Amazon SQS sebagai pembekal JMS. Untuk maklumat lanjut, lihat Menggunakan JMS dengan Amazon SQS dalam Panduan Pembangun Amazon SQS. Java Message Service (JMS)


[User] Apabila menjalankan penyelesaian masalah (troubleshooting) untuk kempen penghantaran SMS, apakah kaedah atau indikator yang perlu saya semak untuk mengesahkan sama ada status peranti penerima itu kini telah 'opt out' daripada perkhidmatan Global AWS SNS?

[Assistant] Konsol SNS memaparkan senarai nombor yang telah opt out untuk akaun anda. Selain itu, API Amazon SNS menyediakan permintaan ListPhoneNumbersOptedOut untuk menyenaraikan nombor telefon yang telah opt out.


[User] Apakah yang akan berlaku sekiranya saya ingin menggunakan ciri Delivery Status dalam Amazon SNS pada jenis titik akhir selain pemberitahuan tolak mudah alih? Adakah terdapat rancang untuk menyokong ciri ini pada titik akhir lain?

[Assistant] Pada masa ini, ciri Delivery Status tersedia untuk pemberitahuan tolak mudah alih dan SMS. Kami akan menilai untuk melanjutkan ciri ini kepada jenis titik akhir yang lain berdasarkan maklum balas daripada pelanggan.


[User] Anda sed mereka bentuk sistem penyebaran notifikasi untuk aplikasi perusahaan. Adakah ciri Delivery Status dalam Amazon SNS terhad kepada pemberitahuan tolak mudah alih sahaja, dan adakah anda perlu mempertimbangkan alternatif lain untuk memantau status penghantaran ke jenis titik akhir yang berbeza dalam senario ini?

[Assistant] Pada masa ini, ciri Delivery Status tersedia untuk pemberitahuan tolak mudah alih dan SMS. Kami akan menilai untuk melanjutkan ciri ini kepada jenis titik akhir yang lain berdasarkan maklum balas daripada pelanggan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan dasar trafik yang tiada rekod dasar?

[Assistant] Tidak. Kami hanya mengenakan caj untuk rekod dasar; tiada caj untuk mencipta dasar trafik itu sendiri.


[User] Apakah kesannya jika saya menggunakan nilai tertentu untuk tamat masa long-poll saya?

[Assistant] Secara amnya, anda patut menggunakan maksimum 20 saat untuk tamat masa long-poll. Oleh kerana nilai tamat masa long-poll yang lebih tinggi mengurangkan bilangan contoh ReceiveMessageResponse kosong yang dikembalikan, cuba tetapkan tamat masa long-poll anda setinggi yang mungkin. Jika maksimum 20 saat tidak berfungsi untuk aplikasi anda (lihat contoh dalam soalan sebelumnya), tetapkan tamat masa long-poll yang lebih pendek, serendah 1 saat. Semua AWS SDK berfungsi dengan long-poll 20 saat secara lalai. Jika anda tidak menggunakan AWS SDK untuk mengakses Amazon SQS, atau jika anda mengkonfigurasi AWS SDK anda untuk mempunyai tamat masa yang lebih pendek secara khusus, anda mungkin perlu mengubah suai klien Amazon SQS anda untuk membenarkan permintaan yang lebih lama atau menggunakan tamat masa long-poll yang lebih pendek.


[User] Dalam pembangunan aplikasi perusahaan yang memerlukan pemesejan asynchronous, adakah kita boleh menyepadukan Java Message Service (JMS) dengan Amazon SQS untuk proses deploy dan pengurusan mesej?

[Assistant] Ya. Anda boleh memanfaatkan skala, kos rendah, dan ketersediaan tinggi Amazon SQS tanpa kebimbangan dan overhed tinggi untuk menjalankan kluster JMS anda sendiri. Amazon menyediakan Amazon SQS Java Messaging Library yang melaksanakan spesifikasi JMS 1.1 dan menggunakan Amazon SQS sebagai pembekal JMS. Untuk maklumat lanjut, lihat Menggunakan JMS dengan Amazon SQS dalam Panduan Pembangun Amazon SQS. Java Message Service (JMS)


[User] Semasa mengkonfigurasi servis untuk pengeluaran, bagaimanakah saya boleh menentukan nilai tamat masa (timeout) yang optimum bagi long-poll?

[Assistant] Secara amnya, anda patut menggunakan maksimum 20 saat untuk tamat masa long-poll. Oleh kerana nilai tamat masa long-poll yang lebih tinggi mengurangkan bilangan contoh ReceiveMessageResponse kosong yang dikembalikan, cuba tetapkan tamat masa long-poll anda setinggi yang mungkin. Jika maksimum 20 saat tidak berfungsi untuk aplikasi anda (lihat contoh dalam soalan sebelumnya), tetapkan tamat masa long-poll yang lebih pendek, serendah 1 saat. Semua AWS SDK berfungsi dengan long-poll 20 saat secara lalai. Jika anda tidak menggunakan AWS SDK untuk mengakses Amazon SQS, atau jika anda mengkonfigurasi AWS SDK anda untuk mempunyai tamat masa yang lebih pendek secara khusus, anda mungkin perlu mengubah suai klien Amazon SQS anda untuk membenarkan permintaan yang lebih lama atau menggunakan tamat masa long-poll yang lebih pendek.


[User] Apakah yang akan berlaku atau apakah kepentingannya apabila menggunakan saluran?

[Assistant] Saluran ialah konsep penghalaan. Ia merupakan destinasi logik bagi sesuatu peristiwa. Ia membolehkan penerbit berkata: "di sinilah peristiwa saya harus dihalakan." Ia membolehkan pelanggan berkata: "ini ialah laluan yang saya mahu pantau untuk peristiwa yang tiba."


[User] Anda sed mereka bentuk seni bina sistem untuk aplikasi pengurusan tugas. Terangkan apakah itu saluran dalam konteks reka bentuk ini dan bagaimana ia membantu mengurus aliran tugasan.

[Assistant] Saluran ialah konsep penghalaan. Ia merupakan destinasi logik bagi sesuatu peristiwa. Ia membolehkan penerbit berkata: "di sinilah peristiwa saya harus dihalakan." Ia membolehkan pelanggan berkata: "ini ialah laluan yang saya mahu pantau untuk peristiwa yang tiba."


[User] Apa yang akan berlaku jika saya menggunakan CloudWatch Logs untuk memantau log saya?

[Assistant] Anda boleh memantau peristiwa log semasa ia dihantar ke CloudWatch Logs dengan mencipta Metric Filters. Metric Filters menukar data log kepada Amazon CloudWatch Metrics untuk membuat graf atau amaran. Metric Filters boleh dicipta dalam Konsol atau CLI. Metric Filters mencari dan memadankan istilah, frasa atau nilai dalam peristiwa log anda. Apabila Metric Filter menemui salah satu istilah, frasa atau nilai dalam peristiwa log anda, ia mengira dalam Amazon CloudWatch Metric yang anda pilih. Contohnya, anda boleh mencipta Metric Filter untuk mencari dan mengira kejadian perkataan "Error" dalam peristiwa log anda. Metric Filters juga boleh mengekstrak nilai daripada peristiwa log yang dipisahkan oleh ruang, seperti latensi permintaan web. Anda juga boleh menggunakan pengendali bersyarat dan wildcard untuk mencipta padanan yang tepat. Konsol Amazon CloudWatch boleh membantu anda menguji corak anda sebelum mencipta Metric Filters.


[User] Dalam persekitaran pengeluaran, apakah implikasi kos atau caj yang akan dikenakan ke atas dasar trafik yang dikonfigurasi tanpa sebarang rekod dasar?

[Assistant] Tidak. Kami hanya mengenakan caj untuk rekod dasar; tiada caj untuk mencipta dasar trafik itu sendiri.


[User] Apakah keadaan atau senario penggunaan yang mendapat perlindungan menerusi CloudFront Security Savings Bundle?

[Assistant] Dengan membeli CloudFront Security Savings Bundle, anda menerima penjimatan 30% pada perbelanjaan CloudFront pay-as-you-go yang muncul pada bahagian perkhidmatan CloudFront dalam bil bulanan anda yang akan mengimbangi sebarang jenis penggunaan CloudFront yang dibilkan termasuk pemindahan data keluar, pemindahan data ke origin, yuran permintaan HTTP/S, permintaan penyulitan peringkat medan, Origin Shield, pembatalan (invalidations), SSL tersuai IP khusus, IP Statik Anycast, Lambda@Edge, CloudFront Functions, log masa nyata, penggunaan Regional Edge Cache, gRPC, sokongan WebSocket, dan ciri-ciri CloudFront yang lain. Anda juga akan menerima faedah tambahan yang membantu melindungi penggunaan AWS WAF yang berkaitan dengan pengedaran CloudFront anda. Penjimatan CloudFront Security Savings Bundle tidak terpakai kepada pelan harga kadar rata CloudFront.


[User] Dalam usaha untuk mengoptimumkan belanja operasi rangkaian, apakah senario trafik atau jenis penggunaan yang perlu saya sasarkan supaya saya boleh memanfaatkan perlindungan yang ditawarkan oleh CloudFront Security Savings Bundle?

[Assistant] Dengan membeli CloudFront Security Savings Bundle, anda menerima penjimatan 30% pada perbelanjaan CloudFront pay-as-you-go yang muncul pada bahagian perkhidmatan CloudFront dalam bil bulanan anda yang akan mengimbangi sebarang jenis penggunaan CloudFront yang dibilkan termasuk pemindahan data keluar, pemindahan data ke origin, yuran permintaan HTTP/S, permintaan penyulitan peringkat medan, Origin Shield, pembatalan (invalidations), SSL tersuai IP khusus, IP Statik Anycast, Lambda@Edge, CloudFront Functions, log masa nyata, penggunaan Regional Edge Cache, gRPC, sokongan WebSocket, dan ciri-ciri CloudFront yang lain. Anda juga akan menerima faedah tambahan yang membantu melindungi penggunaan AWS WAF yang berkaitan dengan pengedaran CloudFront anda. Penjimatan CloudFront Security Savings Bundle tidak terpakai kepada pelan harga kadar rata CloudFront.


[User] Sebagai jurutera DevOps yang bertanggungjawab untuk deploy aplikasi pengeluaran, apakah langkah-langkah konfigurasi yang diperlukan untuk menghantar log aplikasi tersebut ke CloudWatch Logs supaya ia boleh dipantau secara efektif?

[Assistant] Anda boleh memantau peristiwa log semasa ia dihantar ke CloudWatch Logs dengan mencipta Metric Filters. Metric Filters menukar data log kepada Amazon CloudWatch Metrics untuk membuat graf atau amaran. Metric Filters boleh dicipta dalam Konsol atau CLI. Metric Filters mencari dan memadankan istilah, frasa atau nilai dalam peristiwa log anda. Apabila Metric Filter menemui salah satu istilah, frasa atau nilai dalam peristiwa log anda, ia mengira dalam Amazon CloudWatch Metric yang anda pilih. Contohnya, anda boleh mencipta Metric Filter untuk mencari dan mengira kejadian perkataan "Error" dalam peristiwa log anda. Metric Filters juga boleh mengekstrak nilai daripada peristiwa log yang dipisahkan oleh ruang, seperti latensi permintaan web. Anda juga boleh menggunakan pengendali bersyarat dan wildcard untuk mencipta padanan yang tepat. Konsol Amazon CloudWatch boleh membantu anda menguji corak anda sebelum mencipta Metric Filters.


[User] Apakah akibat atau kesannya jika saya perlu memeriksa skor Kualiti Data AWS Glue, dan di manakah ia boleh diakses?

[Assistant] Anda boleh membuat keputusan berasaskan data dengan yakin menggunakan skor kualiti data. Anda boleh melihat skor kualiti data pada tab Data Quality jadual anda daripada Data Catalog. Anda boleh melihat skor saluran paip data anda pada AWS Glue Studio dengan membuka pekerjaan AWS Glue Studio dan memilih Data Quality. Anda boleh mengkonfigurasi tugas kualiti data anda untuk menulis hasil ke bucket Amazon S3. Anda kemudiannya boleh membuat pertanyaan data ini menggunakan Amazon Athena atau Amazon QuickSight.


[User] Apakah yang akan berlaku dengan aplikasi dan alatan Kubernetes sedia ada saya sekiranya saya menggunakan Amazon EKS?

[Assistant] Amazon EKS menjalankan perisian Kubernetes sumber terbuka, jadi anda boleh menggunakan semua pemalam dan alatan sedia ada daripada komuniti Kubernetes. Aplikasi yang berjalan pada Amazon EKS serasi sepenuhnya dengan aplikasi yang berjalan pada mana-mana persekitaran Kubernetes standard, sama ada berjalan di pusat data on-premises atau awan awam. Ini bermakna anda boleh memindahkan mana-mana aplikasi Kubernetes standard ke Amazon EKS dengan mudah tanpa sebarang pengubahsuaian kod.


[User] Dalam persekitaran pengeluaran, anda perlu mengesahkan kualiti data sebelum memprosesnya. Di manakah lokasi untuk memeriksa skor Kualiti Data AWS Glue bagi memastikan pematuhan piawaian data?

[Assistant] Anda boleh membuat keputusan berasaskan data dengan yakin menggunakan skor kualiti data. Anda boleh melihat skor kualiti data pada tab Data Quality jadual anda daripada Data Catalog. Anda boleh melihat skor saluran paip data anda pada AWS Glue Studio dengan membuka pekerjaan AWS Glue Studio dan memilih Data Quality. Anda boleh mengkonfigurasi tugas kualiti data anda untuk menulis hasil ke bucket Amazon S3. Anda kemudiannya boleh membuat pertanyaan data ini menggunakan Amazon Athena atau Amazon QuickSight.


[User] Apakah kaedah untuk mengetahui lokasi Availability Zone bagi subnet saya?

[Assistant] Apabila anda mencipta subnet, anda mesti menentukan Availability Zone untuk meletakkan subnet tersebut. Apabila menggunakan VPC Wizard, anda boleh memilih Availability Zone subnet pada skrin pengesahan wizard. Apabila menggunakan API atau CLI, anda boleh menentukan Availability Zone untuk subnet semasa anda mencipta subnet. Jika anda tidak menentukan Availability Zone, pilihan lalai "No Preference" akan dipilih dan subnet akan dicipta dalam Availability Zone yang tersedia di rantau tersebut.


[User] Dalam proses migrasi infrastruktur sedia ada ke AWS, adakah perkhidmatan Amazon EKS serasi sepenuhnya untuk menjalankan aplikasi dan alatan Kubernetes semasa kami tanpa memerlukan pengubahsuaian kod?

[Assistant] Amazon EKS menjalankan perisian Kubernetes sumber terbuka, jadi anda boleh menggunakan semua pemalam dan alatan sedia ada daripada komuniti Kubernetes. Aplikasi yang berjalan pada Amazon EKS serasi sepenuhnya dengan aplikasi yang berjalan pada mana-mana persekitaran Kubernetes standard, sama ada berjalan di pusat data on-premises atau awan awam. Ini bermakna anda boleh memindahkan mana-mana aplikasi Kubernetes standard ke Amazon EKS dengan mudah tanpa sebarang pengubahsuaian kod.


[User] Dalam proses mengesahkan rangkaian untuk pengeluaran, bagaimanakah cara untuk saya mengenal pasti Availability Zone spesifik di mana subnet sumber saya telah diuruskan?

[Assistant] Apabila anda mencipta subnet, anda mesti menentukan Availability Zone untuk meletakkan subnet tersebut. Apabila menggunakan VPC Wizard, anda boleh memilih Availability Zone subnet pada skrin pengesahan wizard. Apabila menggunakan API atau CLI, anda boleh menentukan Availability Zone untuk subnet semasa anda mencipta subnet. Jika anda tidak menentukan Availability Zone, pilihan lalai "No Preference" akan dipilih dan subnet akan dicipta dalam Availability Zone yang tersedia di rantau tersebut.


[User] Apakah yang akan berlaku kepada ketersediaan kunci sekiranya saya menggunakan CloudHSM?

[Assistant] Penggunaan stor kunci tersuai AWS KMS membantu anda bertanggungjawab untuk mengesahkan bahawa kunci anda tersedia untuk digunakan oleh AWS KMS. Ralat dalam konfigurasi CloudHSM dan pemadaman tidak sengaja bahan kunci dalam kluster CloudHSM boleh menjejaskan ketersediaan. Bilangan HSM yang anda gunakan dan pilihan Zon Ketersediaan (AZ) anda juga boleh menjejaskan daya tahan kluster anda. Seperti mana-mana sistem pengurusan kunci, adalah penting untuk memahami bagaimana ketersediaan kunci boleh menjejaskan pemulihan data anda yang disulitkan.


[User] Apakah kesan atau akibatnya jika saya mematikan sokongan IPv6?

[Assistant] Dalam perbincangan dengan pelanggan, satu-satunya kes yang biasa kami dengar ialah pemprosesan alamat IP dalaman. Apabila anda mendayakan IPv6 untuk distribution Amazon CloudFront anda, sebagai tambahan kepada mendapatkan alamat IPv6 dalam log akses terperinci anda, anda akan mendapat alamat IPv6 dalam pengepala 'X-Forwarded-For' yang dihantar ke origin anda. Jika sistem origin anda hanya mampu memproses alamat IPv4, anda mungkin perlu mengesahkan bahawa sistem origin anda terus berfungsi untuk alamat IPv6 sebelum anda menghidupkan IPv6 untuk distribution anda.


[User] Dalam situasi di mana aplikasi produksi memerlukan akses berterusan kepada kunci enkripsi untuk menyahsulit data, bagaimanakah anda menilai dan mengurus risiko kemungkinan gangguan ketersediaan kunci tersebut apabila menggunakan AWS CloudHSM?

[Assistant] Penggunaan stor kunci tersuai AWS KMS membantu anda bertanggungjawab untuk mengesahkan bahawa kunci anda tersedia untuk digunakan oleh AWS KMS. Ralat dalam konfigurasi CloudHSM dan pemadaman tidak sengaja bahan kunci dalam kluster CloudHSM boleh menjejaskan ketersediaan. Bilangan HSM yang anda gunakan dan pilihan Zon Ketersediaan (AZ) anda juga boleh menjejaskan daya tahan kluster anda. Seperti mana-mana sistem pengurusan kunci, adalah penting untuk memahami bagaimana ketersediaan kunci boleh menjejaskan pemulihan data anda yang disulitkan.


[User] Apakah kesan atau kepentingan penerapan corak idempotency key terhadap API?

[Assistant] Idempotency key ialah nilai unik yang dihantar oleh pelanggan bersama permintaan, dan backend menggunakan kunci ini untuk mengesan permintaan pendua. Jika permintaan yang sama dihantar semula dengan kunci yang sama, backend memulangkan respons asal daripada cache dan bukannya memproses semula. Ini berguna untuk operasi yang mestilah berlaku sekali, seperti pembayaran atau penciptaan sumber. Dalam serverless, anda boleh menyimpan kunci idempotency dan respons dalam DynamoDB.


[User] Dalam persekitaran pengeluaran sebenar, apakah senario atau pertimbangan teknikal yang mungkin memaksa anda untuk melumpuhkan IPv6 pada konfigurasi rangkaian?

[Assistant] Dalam perbincangan dengan pelanggan, satu-satunya kes yang biasa kami dengar ialah pemprosesan alamat IP dalaman. Apabila anda mendayakan IPv6 untuk distribution Amazon CloudFront anda, sebagai tambahan kepada mendapatkan alamat IPv6 dalam log akses terperinci anda, anda akan mendapat alamat IPv6 dalam pengepala 'X-Forwarded-For' yang dihantar ke origin anda. Jika sistem origin anda hanya mampu memproses alamat IPv4, anda mungkin perlu mengesahkan bahawa sistem origin anda terus berfungsi untuk alamat IPv6 sebelum anda menghidupkan IPv6 untuk distribution anda.


[User] Anda sedang mereka bentuk API untuk aplikasi di mana klien mungkin menghantar permintaan yang berulang akibat isyarat rangkaian. Bagaimanakah anda boleh melaksanakan corak idempotency key untuk memastikan operasi ini selamat dijalankan hanya sekali, dan apakah langkah-langkah konfigurasi yang diperlukan?

[Assistant] Idempotency key ialah nilai unik yang dihantar oleh pelanggan bersama permintaan, dan backend menggunakan kunci ini untuk mengesan permintaan pendua. Jika permintaan yang sama dihantar semula dengan kunci yang sama, backend memulangkan respons asal daripada cache dan bukannya memproses semula. Ini berguna untuk operasi yang mestilah berlaku sekali, seperti pembayaran atau penciptaan sumber. Dalam serverless, anda boleh menyimpan kunci idempotency dan respons dalam DynamoDB.


[User] Apa yang akan berlaku sekiranya saya ingin mengakses instance Amazon EC2 atau medan user-data Auto Scaling Launch Configuration?

[Assistant] Ya. Anda boleh menggunakan fungsi mudah untuk menggabungkan literal rentetan dan nilai atribut sumber AWS dan menghantarnya ke medan user-data dalam templat anda. Sila rujuk templat contoh kami untuk mempelajari lebih lanjut tentang fungsi yang mudah digunakan ini.


[User] Dalam persekitaran produksi, semasa melaksanakan *deployment* atau *troubleshoot* sumber AWS, adakah saya perlu menyambung terus kepada *instance Amazon EC2*, atau lebih sesuai menguruskan medan *user-data* di dalam *Auto Scaling Launch Configuration*?

[Assistant] Ya. Anda boleh menggunakan fungsi mudah untuk menggabungkan literal rentetan dan nilai atribut sumber AWS dan menghantarnya ke medan user-data dalam templat anda. Sila rujuk templat contoh kami untuk mempelajari lebih lanjut tentang fungsi yang mudah digunakan ini.


[User] Apakah yang akan berlaku apabila Amazon S3 Event Notifications diaktifkan?

[Assistant] Anda boleh menggunakan ciri Pemberitahuan Peristiwa Amazon S3 untuk menerima pemberitahuan apabila peristiwa tertentu berlaku dalam bucket S3 anda, seperti peristiwa PUT, POST, COPY, dan DELETE. Anda boleh menerbitkan pemberitahuan ke Amazon EventBridge, Amazon SNS, Amazon SQS, atau terus ke AWS Lambda.


[User] Anda sed mereka bentuk alur kerja automasi yang memerlukan tindakan segera apabila fail baharu dimuat naik ke bucket. Terangkan senario praktikal di mana Pemberitahuan Peristiwa Amazon S3 (Amazon S3 Event Notifications) perlu dikonfigurasikan untuk mencapai keperluan tersebut.

[Assistant] Anda boleh menggunakan ciri Pemberitahuan Peristiwa Amazon S3 untuk menerima pemberitahuan apabila peristiwa tertentu berlaku dalam bucket S3 anda, seperti peristiwa PUT, POST, COPY, dan DELETE. Anda boleh menerbitkan pemberitahuan ke Amazon EventBridge, Amazon SNS, Amazon SQS, atau terus ke AWS Lambda.


[User] Apakah yang akan berlaku atau apakah kegunaannya apabila saya menggunakan Athena ML?

[Assistant] Athena menawarkan keupayaan inferens ML (ramalan) yang dibalut dengan antara muka SQL. Anda juga boleh memanggil UDF Athena untuk menjalankan logik pra-pemprosesan atau pasca-pemprosesan pada set keputusan anda. Input boleh merangkumi sebarang lajur, rekod, atau jadual, dan pelbagai panggilan boleh dikumpulkan bersama untuk kebolehskalaan yang lebih tinggi. Anda boleh menjalankan inferens dalam fasa Select atau fasa Filter. Untuk mengetahui lebih lanjut, rujuk Panduan Pengguna Amazon Athena: Menggunakan Pembelajaran Mesin (ML) dengan Amazon Athena.


[User] Apakah yang akan berlaku kepada keselamatan aplikasi anda dengan menggunakan AWS Shield?

[Assistant] AWS Shield ialah perkhidmatan yang melindungi aplikasi daripada serangan DDoS. Shield Standard disertakan secara automatik dengan semua akaun AWS dan memberikan perlindungan asas terhadap serangan rangkaian dan pengangkutan. Shield Advanced menawarkan perlindungan lanjutan, respons khusus, akses kepada pakar DDoS, dan perlindungan kos, tetapi memerlukan bayaran. Untuk aplikasi kritikal yang terdedah kepada serangan DDoS, pertimbangkan Shield Advanced bersama CloudFront dan WAF.


[User] Apakah fungsi yang disediakan oleh API Pengurusan Kerja AWS Snowball?

[Assistant] API Pengurusan Kerja AWS Snowball membolehkan rakan kongsi dan pelanggan membina integrasi tersuai untuk menguruskan proses meminta Snowball dan menyampaikan status kerja. API ini menyediakan antara muka perkhidmatan web yang ringkas yang boleh anda gunakan untuk mencipta, menyenaraikan, mengemas kini, dan membatalkan kerja dari mana-mana sahaja di web. Dengan menggunakan perkhidmatan web ini, pembangun boleh dengan mudah membina aplikasi yang menguruskan kerja Snowball. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi AWS Snowball.


[User] Anda sedang mereka bentuk penyelesaian analitik data dalam persekitaran AWS dan perlu menilai kesesuaian Athena ML untuk keperluan syarikat. Apakah ciri-ciri yang disokong oleh Athena ML yang perlu anda pertimbangkan sebelum memulakan deploy?

[Assistant] Athena menawarkan keupayaan inferens ML (ramalan) yang dibalut dengan antara muka SQL. Anda juga boleh memanggil UDF Athena untuk menjalankan logik pra-pemprosesan atau pasca-pemprosesan pada set keputusan anda. Input boleh merangkumi sebarang lajur, rekod, atau jadual, dan pelbagai panggilan boleh dikumpulkan bersama untuk kebolehskalaan yang lebih tinggi. Anda boleh menjalankan inferens dalam fasa Select atau fasa Filter. Untuk mengetahui lebih lanjut, rujuk Panduan Pengguna Amazon Athena: Menggunakan Pembelajaran Mesin (ML) dengan Amazon Athena.


[User] Apakah yang perlu saya berikan supaya pemberitahuan tolak dapat didayakan dengan SNS Mobile Push?

[Assistant] Tidak, ia tidak memerlukan. Pengguna akhir memilih untuk menerima pemberitahuan tolak apabila mereka mula-mula menjalankan aplikasi, sama ada SNS menghantar pemberitahuan tolak atau tidak.


[User] Dalam konteks mengkonfigurasi aplikasi mudah alih untuk pengeluaran (production), apakah langkah pengesahan khusus yang mesti anda ambil kira apabila mengaktifkan pemberitahuan tolak menggunakan SNS Mobile Push?

[Assistant] Tidak, ia tidak memerlukan. Pengguna akhir memilih untuk menerima pemberitahuan tolak apabila mereka mula-mula menjalankan aplikasi, sama ada SNS menghantar pemberitahuan tolak atau tidak.


[User] Sebagai seorang jurutera yang membangunkan aplikasi pengeluaran (production) di atas AWS, apakah langkah yang perlu diambil untuk memastikan infrastruktur dilindungi daripada serangan DDoS menggunakan AWS Shield, dan bagaimana anda mengesahkan perlindungan tersebut berkesan?

[Assistant] AWS Shield ialah perkhidmatan yang melindungi aplikasi daripada serangan DDoS. Shield Standard disertakan secara automatik dengan semua akaun AWS dan memberikan perlindungan asas terhadap serangan rangkaian dan pengangkutan. Shield Advanced menawarkan perlindungan lanjutan, respons khusus, akses kepada pakar DDoS, dan perlindungan kos, tetapi memerlukan bayaran. Untuk aplikasi kritikal yang terdedah kepada serangan DDoS, pertimbangkan Shield Advanced bersama CloudFront dan WAF.


[User] Apakah yang akan berlaku sekiranya penyebaran berterusan (continuous deployment) digunakan pada CloudFront?

[Assistant] Penyebaran berterusan pada CloudFront menyediakan keupayaan untuk menguji dan mengesahkan perubahan konfigurasi dengan sebahagian daripada trafik langsung sebelum menyebarkan perubahan kepada semua penonton. Penyebaran berterusan dengan CloudFront memberikan anda tahap keselamatan penyebaran yang tinggi. Anda kini boleh menyebarkan dua persekitaran yang berasingan tetapi serupa—biru dan hijau, dan mendayakan integrasi mudah ke dalam saluran paip integrasi dan penghantaran berterusan (CI/CD) anda dengan keupayaan untuk melancarkan keluaran secara beransur-ansur tanpa sebarang perubahan sistem nama domain (DNS). Ia memastikan penonton anda mendapat pengalaman yang konsisten melalui kestabilan sesi dengan mengikat sesi penonton kepada persekitaran yang sama. Selain itu, anda boleh membandingkan prestasi perubahan anda dengan memantau log standard dan masa nyata dan dengan cepat kembali kepada konfigurasi sebelumnya apabila perubahan memberi kesan negatif kepada perkhidmatan.


[User] Apakah akibatnya berkenaan komunikasi jika saya mempunyai instans Amazon EC2 dalam VPC di satu wilayah dan instans Amazon EC2 dalam VPC di wilayah lain?

[Assistant] Ya. Instans di satu wilayah boleh berkomunikasi antara satu sama lain menggunakan Inter-Region VPC Peering, alamat IP awam, NAT gateway, instans NAT, Sambungan VPN atau sambungan Direct Connect.