[User] Pelayan nama apa nak guna untuk daftar domain saya?

[Assistant] Apabila nama domain anda dicipta, kami secara automatik mengaitkan domain anda dengan empat pelayan nama Route 53 yang unik, yang dikenali sebagai delegation set. Anda boleh melihat delegation set untuk domain anda dalam konsol Amazon Route 53. Ia disenaraikan dalam hosted zone yang kami cipta secara automatik untuk anda apabila anda mendaftarkan domain. Secara lalai, Route 53 akan menetapkan delegation set baharu yang unik untuk setiap hosted zone yang anda cipta. Walau bagaimanapun, anda juga boleh menggunakan API Route 53 untuk mencipta "reusable delegation set", yang kemudiannya boleh anda gunakan pada pelbagai hosted zone yang anda cipta. Bagi pelanggan yang mempunyai bilangan nama domain yang banyak, reusable delegation set menjadikan migrasi ke Route 53 mudah, kerana anda boleh mengarahkan pendaftar nama domain anda untuk menggunakan delegation set yang sama untuk semua domain anda yang diuruskan oleh Route 53. Ciri ini juga membolehkan anda mencipta alamat pelayan nama "white label" seperti ns1.example.com, ns2.example.com, dan lain-lain, yang boleh anda halakan ke pelayan nama Route 53 anda. Anda kemudiannya boleh menggunakan alamat pelayan nama "white label" anda sebagai pelayan nama berwibawa untuk seberapa banyak nama domain anda yang dikehendaki. Untuk butiran lanjut, lihat dokumentasi Amazon Route 53.


[User] Adakah penggunaan VPN perisian membolehkan saya membuat sambungan ke VPC saya?

[Assistant] Ya. Anda boleh menggunakan VPN perisian pihak ketiga untuk membuat sambungan VPN tapak ke tapak atau akses jauh dengan VPC anda melalui Internet gateway.


[User] Boleh tak aku connect ke VPC aku guna software VPN?

[Assistant] Ya. Anda boleh menggunakan VPN perisian pihak ketiga untuk membuat sambungan VPN tapak ke tapak atau akses jauh dengan VPC anda melalui Internet gateway.


[User] Apakah cara pengendalian harga bagi Kinesis Data Streams?

[Assistant] Kinesis Data Streams menggunakan harga bayar mengikut penggunaan yang mudah. Harga dan caj minimum adalah berbeza berdasarkan mod yang digunakan. Kinesis Data Streams mempunyai tiga mod—On-demand Standard, On-demand Advantage, dan Provisioned—dan semuanya datang dengan pilihan pengebilan yang khusus.


[User] Macam mana nak integrate Kinesis Data Firehose dalam serverless pipeline?

[Assistant] Kinesis Data Firehose ialah perkhidmatan yang memuatkan (load) data menstrim ke destinasi seperti S3, OpenSearch, atau Redshift secara automatik, dengan transformasi berperantaraan (misalnya memampatkan, menganalisis). Dalam aplikasi serverless, anda boleh menghantar data dari Lambda atau aplikasi kepada Firehose, yang menggabungkan dan menyimpannya dalam S3 dengan format yang dipilih. Ini berguna untuk mengumpul data log dan analitik secara automatik dan murah.


[User] Dalam paip serverless, apakah cara untuk saya mengintegrasikan Kinesis Data Firehose?

[Assistant] Kinesis Data Firehose ialah perkhidmatan yang memuatkan (load) data menstrim ke destinasi seperti S3, OpenSearch, atau Redshift secara automatik, dengan transformasi berperantaraan (misalnya memampatkan, menganalisis). Dalam aplikasi serverless, anda boleh menghantar data dari Lambda atau aplikasi kepada Firehose, yang menggabungkan dan menyimpannya dalam S3 dengan format yang dipilih. Ini berguna untuk mengumpul data log dan analitik secara automatik dan murah.


[User] Harga Kinesis Data Streams macam mana?

[Assistant] Kinesis Data Streams menggunakan harga bayar mengikut penggunaan yang mudah. Harga dan caj minimum adalah berbeza berdasarkan mod yang digunakan. Kinesis Data Streams mempunyai tiga mod—On-demand Standard, On-demand Advantage, dan Provisioned—dan semuanya datang dengan pilihan pengebilan yang khusus.


[User] S3 Replication dengan S3 Replication Time Control ni berapa harga dia?

[Assistant] Untuk S3 Replication (Cross-Region Replication dan Same Region Replication), anda membayar caj S3 untuk storan dalam kelas storan S3 destinasi yang dipilih, caj storan untuk salinan utama, permintaan PUT replikasi, dan caj pengambilan semula storan Infrequent Access yang berkenaan. Untuk CRR, anda juga membayar untuk Data Transfer OUT From S3 antara rantau ke rantau destinasi anda. Metrik S3 Replication dicaj pada kadar yang sama dengan metrik tersuai Amazon CloudWatch. Selain itu, apabila anda menggunakan S3 Replication Time Control, anda juga membayar caj Data Transfer Replication Time Control. Untuk maklumat lanjut, lawati halaman harga Amazon S3. Jika objek sumber dimuat naik menggunakan ciri muat naik multipart, maka ia direplikasi menggunakan bilangan bahagian dan saiz bahagian yang sama. Sebagai contoh, objek 100 GB yang dimuat naik menggunakan ciri muat naik multipart (800 bahagian setiap 128 MB) akan menanggung kos permintaan yang berkaitan dengan 802 permintaan (800 permintaan Upload Part + 1 permintaan Initiate Multipart Upload + 1 permintaan Complete Multipart Upload) apabila direplikasi. Anda akan menanggung caj permintaan sebanyak $0.00401 (802 permintaan x $0.005 setiap 1,000 permintaan) dan (jika replikasi adalah antara Rantau AWS yang berbeza) caj sebanyak $2.00 ($0.020 setiap GB dipindahkan x 100 GB) untuk pemindahan data antara rantau. Selepas replikasi, 100 GB akan menanggung caj storan berdasarkan rantau destinasi.


[User] Anda sedang merancang untuk deploy aplikasi serverless menggunakan *Infrastructure as Code*. Tunjukkan cara untuk menyediakan *infrastructure* tersebut menggunakan Terraform.

[Assistant] Untuk menggunakan Terraform, anda menulis konfigurasi HCL yang mentakrifkan sumber seperti Lambda, API Gateway, DynamoDB, dan SQS, kemudian jalankan perancangan dan penggunaan Terraform. Terraform menguruskan keadaan (state) untuk menjejaki sumber. Ia menyokong modul untuk penggunaan semula dan menyediakan-agnostik. Anda boleh mengintegrasikannya dalam paip CI/CD. Berbanding SAM/CDK, Terraform menggunakan bahasa HCL sendiri dan tidak khusus AWS.


[User] Apakah kesannya jika saya memilih untuk memberhentikan perkongsian peraturan dengan akaun lain?

[Assistant] Peraturan tersebut tidak lagi boleh digunakan oleh akaun-akaun yang sebelum ini anda berkongsi dengan mereka. Ini bermakna jika peraturan tersebut dikaitkan dengan VPC dalam akaun-akaun tersebut, ia akan dinyahkaitkan daripada VPC tersebut.


[User] Dalam persekitaran pengeluaran, apakah implikasi terhadap akses rangkaian jika saya menghentikan perkongsian peraturan berkongsi (shared rules) dengan akaun AWS lain?

[Assistant] Peraturan tersebut tidak lagi boleh digunakan oleh akaun-akaun yang sebelum ini anda berkongsi dengan mereka. Ini bermakna jika peraturan tersebut dikaitkan dengan VPC dalam akaun-akaun tersebut, ia akan dinyahkaitkan daripada VPC tersebut.


[User] Apa yang akan berlaku sekiranya saya menggunakan mod On-demand Standard atau On-demand Advantage?

[Assistant] Mod On-demand Standard ialah mod lalai yang disertakan dengan pengurusan kapasiti automatik dan model harga berasaskan throughput. Mod On-demand Advantage menyediakan keupayaan baharu dan model harga yang lebih mudah untuk strim on-demand sebagai pertukaran untuk komitmen akaun kepada penggunaan throughput minimum. Tempoh komitmen minimum hanyalah 24 jam.


[User] Anda sedang merancang strategi pembelian instance untuk beban kerja produksi yang memerlukan kelenturan tinggi. Apakah perbezaan antara mod On-demand Standard dan On-demand Advantage yang perlu dipertimbangkan untuk memastikan perbelanjaan dioptimumkan?

[Assistant] Mod On-demand Standard ialah mod lalai yang disertakan dengan pengurusan kapasiti automatik dan model harga berasaskan throughput. Mod On-demand Advantage menyediakan keupayaan baharu dan model harga yang lebih mudah untuk strim on-demand sebagai pertukaran untuk komitmen akaun kepada penggunaan throughput minimum. Tempoh komitmen minimum hanyalah 24 jam.


[User] Sedang mereka bentuk strategi kos untuk persekitaran pengeluaran dan pembangunan, adakah dibenarkan untuk menggunakan pelan harga untuk pengedaran tertentu dan mengikut bayar penggunaan untuk yang lain?

[Assistant] Anda boleh memilih model harga yang paling sesuai untuk setiap pengedaran CloudFront, memilih sama ada harga kadar rata atau harga bayar mengikut penggunaan berdasarkan keperluan aplikasi anda.


[User] Apakah yang berlaku pada kuki HTTP apabila ia diproses oleh Amazon CloudFront?

[Assistant] Amazon CloudFront menyokong penghantaran kandungan dinamik yang disesuaikan atau diperibadikan menggunakan kuki HTTP. Untuk menggunakan ciri ini, anda menentukan sama ada anda mahu Amazon CloudFront meneruskan sebahagian atau semua kuki anda ke pelayan origin tersuai anda. Amazon CloudFront kemudian mempertimbangkan nilai kuki yang diteruskan apabila mengenal pasti objek unik dalam cache-nya. Dengan cara ini, pengguna akhir anda mendapat manfaat kandungan yang diperibadikan khusus untuk mereka dengan kuki dan manfaat prestasi Amazon CloudFront. Anda juga boleh memilih secara pilihan untuk mencatat nilai kuki dalam log akses Amazon CloudFront.


[User] Apa akibatnya jika saya menggunakan pelan harga untuk sesetengah pengedaran tetapi membayar mengikut penggunaan untuk yang lain?

[Assistant] Anda boleh memilih model harga yang paling sesuai untuk setiap pengedaran CloudFront, memilih sama ada harga kadar rata atau harga bayar mengikut penggunaan berdasarkan keperluan aplikasi anda.


[User] Apakah yang berlaku kepada mesej SQS sekiranya tidak diproses oleh Lambda?

[Assistant] Jika mesej SQS tidak diproses, periksa: pastikan event source mapping aktif dan fungsi dipicu oleh SQS, periksa peranan IAM fungsi membenarkan akses kepada SQS (receive/delete), periksa log untuk ralat, dan sahkan saiz mesej tidak melebihi had dan penglihatan (visibility) tidak salah. Jika fungsi gagal berulang, mesej dihantar ke DLQ (jika ditetapkan). Juga pastikan event source mapping tidak dibatalkan.


[User] Anda sed menstrukturkan sistem pengedaran kandungan menggunakan Amazon CloudFront untuk aplikasi web yang memerlukan penjejakan sesi pengguna. Terangkan cara Amazon CloudFront mengendalikan penghantaran kuki HTTP dari penycap (origin) kepada pelanggan, dan bagaimana ia mempengaruhi strategi cache anda.

[Assistant] Amazon CloudFront menyokong penghantaran kandungan dinamik yang disesuaikan atau diperibadikan menggunakan kuki HTTP. Untuk menggunakan ciri ini, anda menentukan sama ada anda mahu Amazon CloudFront meneruskan sebahagian atau semua kuki anda ke pelayan origin tersuai anda. Amazon CloudFront kemudian mempertimbangkan nilai kuki yang diteruskan apabila mengenal pasti objek unik dalam cache-nya. Dengan cara ini, pengguna akhir anda mendapat manfaat kandungan yang diperibadikan khusus untuk mereka dengan kuki dan manfaat prestasi Amazon CloudFront. Anda juga boleh memilih secara pilihan untuk mencatat nilai kuki dalam log akses Amazon CloudFront.


[User] Dalam persekitaran produksi, fungsi Lambda gagal memproses mesej dari baris SQS. Apakah langkah yang perlu diambil untuk memulihkan mesej tersebut?

[Assistant] Jika mesej SQS tidak diproses, periksa: pastikan event source mapping aktif dan fungsi dipicu oleh SQS, periksa peranan IAM fungsi membenarkan akses kepada SQS (receive/delete), periksa log untuk ralat, dan sahkan saiz mesej tidak melebihi had dan penglihatan (visibility) tidak salah. Jika fungsi gagal berulang, mesej dihantar ke DLQ (jika ditetapkan). Juga pastikan event source mapping tidak dibatalkan.


[User] Apakah yang bakal berlaku terhadap prestasi atau ketersediaan sekiranya saya mendayakan GuardDuty pada akaun saya?

[Assistant] Apabila anda mendayakan GuardDuty buat kali pertama, ia beroperasi sepenuhnya secara bebas daripada sumber AWS anda. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menggunakan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta VPC endpoints dalam VPC yang digunakan untuk menjalankan beban kerja yang dipantau.


[User] Apakah implikasi jika saya menggunakan S3 Access Grants terhadap konfigurasi di sisi klien?

[Assistant] Ya. Pada masa ini, anda memulakan klien S3 anda dengan kelayakan IAM yang dikaitkan dengan aplikasi anda (contohnya, kelayakan peranan IAM untuk EC2 atau IAM Roles Anywhere; atau menggunakan kelayakan pengguna IAM jangka panjang), aplikasi anda perlu sebaliknya mendapatkan kelayakan S3 Access Grants terlebih dahulu sebelum memulakan klien S3. Kelayakan S3 Access Grants ini akan khusus untuk pengguna yang disahkan dalam aplikasi anda. Setelah klien S3 dimulakan dengan kelayakan S3 Access Grants ini, ia boleh membuat permintaan untuk data S3 seperti biasa menggunakan kelayakan tersebut.


[User] Sebagai seorang jurutera yang merancang untuk mendayakan Amazon GuardDuty dalam persekitaran pengeluaran, apakah implikasi yang perlu saya ambil kira terhadap prestasi dan ketersediaan sistem?

[Assistant] Apabila anda mendayakan GuardDuty buat kali pertama, ia beroperasi sepenuhnya secara bebas daripada sumber AWS anda. Jika anda mengkonfigurasi GuardDuty Runtime Monitoring untuk menggunakan ejen keselamatan GuardDuty secara automatik, ini boleh mengakibatkan penggunaan sumber tambahan, dan juga akan mencipta VPC endpoints dalam VPC yang digunakan untuk menjalankan beban kerja yang dipantau.


[User] Apakah status penyulitan bagi trafik yang melalui Inter-Region VPC Peering?

[Assistant] Trafik disulitkan menggunakan algoritma AEAD (Authenticated Encryption with Associated Data) moden. Persetujuan kunci dan pengurusan kunci dikendalikan oleh AWS.


[User] Dalam konteks penggodaman dan pengurusan sumber data perusahaan, adakah kita perlu membuat pengubahsuaian pada kod atau aplikasi di sisi klien untuk menggunakan S3 Access Grants?

[Assistant] Ya. Pada masa ini, anda memulakan klien S3 anda dengan kelayakan IAM yang dikaitkan dengan aplikasi anda (contohnya, kelayakan peranan IAM untuk EC2 atau IAM Roles Anywhere; atau menggunakan kelayakan pengguna IAM jangka panjang), aplikasi anda perlu sebaliknya mendapatkan kelayakan S3 Access Grants terlebih dahulu sebelum memulakan klien S3. Kelayakan S3 Access Grants ini akan khusus untuk pengguna yang disahkan dalam aplikasi anda. Setelah klien S3 dimulakan dengan kelayakan S3 Access Grants ini, ia boleh membuat permintaan untuk data S3 seperti biasa menggunakan kelayakan tersebut.


[User] Saya sed mereka bentuk rangkaian untuk aplikasi terbahagi yang memerlukan sambungan VPC peering merentasi dua AWS region yang berbeza. Dalam senario ini, adakah trafik data yang melalui sambungan Inter-Region VPC Peering ini disulitkan secara automatik?

[Assistant] Trafik disulitkan menggunakan algoritma AEAD (Authenticated Encryption with Associated Data) moden. Persetujuan kunci dan pengurusan kunci dikendalikan oleh AWS.


[User] Apakah kesan atau faedah yang akan saya perolehi jika saya menggunakan Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode tersedia untuk kluster EKS baharu dan sedia ada yang menjalankan Kubernetes 1.29 atau lebih baharu di semua AWS Regions di mana EKS tersedia, termasuk AWS GovCloud (US), kecuali China Regions. Untuk bermula, gunakan sahaja EKS API, AWS Console, eksctl, atau alatan Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Auto Mode dalam kluster baharu atau sedia ada dan tentukan IAM Role yang harus digunakan oleh infrastruktur pengkomputeran yang diuruskan AWS. Secara lalai, EKS Auto Mode mencipta konfigurasi penskalaan pengkomputeran tujuan am yang mengikut amalan terbaik dalam kluster anda, yang membolehkan anda mula menjalankan aplikasi dengan cepat. Untuk penyesuaian yang lebih mendalam, anda boleh memilih untuk melumpuhkan lalai ini dan mencipta konfigurasi penskalaan pengkomputeran dan infrastruktur tambahan menggunakan Kubernetes API dalam kluster anda.


[User] Dalam persekitaran pengeluaran sebenar, bagaimanakah saya boleh menyediakan dan menggunakan Amazon EKS Auto Mode bagi menguruskan klaster Kubernetes?

[Assistant] Amazon EKS Auto Mode tersedia untuk kluster EKS baharu dan sedia ada yang menjalankan Kubernetes 1.29 atau lebih baharu di semua AWS Regions di mana EKS tersedia, termasuk AWS GovCloud (US), kecuali China Regions. Untuk bermula, gunakan sahaja EKS API, AWS Console, eksctl, atau alatan Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Auto Mode dalam kluster baharu atau sedia ada dan tentukan IAM Role yang harus digunakan oleh infrastruktur pengkomputeran yang diuruskan AWS. Secara lalai, EKS Auto Mode mencipta konfigurasi penskalaan pengkomputeran tujuan am yang mengikut amalan terbaik dalam kluster anda, yang membolehkan anda mula menjalankan aplikasi dengan cepat. Untuk penyesuaian yang lebih mendalam, anda boleh memilih untuk melumpuhkan lalai ini dan mencipta konfigurasi penskalaan pengkomputeran dan infrastruktur tambahan menggunakan Kubernetes API dalam kluster anda.


[User] Apakah kegunaan atau faedah yang saya boleh perolehi daripada pustaka Amplify, CLI, dan Amplify Studio?

[Assistant] Dengan pustaka Amplify, anda boleh menambah ciri seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain dengan cepat ke aplikasi anda hanya dengan beberapa baris kod. Anda boleh mengkonfigurasi perkhidmatan awan asas seperti AWS AppSync, Amazon Cognito, Amazon Pinpoint, AWS Lambda, Amazon S3, atau Amazon Lex terus daripada CLI Amplify atau Amplify Studio dengan aliran kerja berpandu yang intuitif, meminimumkan masa yang diperlukan untuk menyediakan dan menguruskan perkhidmatan backend anda.


[User] Dalam membangunkan aplikasi di persekitaran produksi, bagaimanakah saya boleh menggunakan pustaka Amplify, CLI, dan Amplify Studio untuk melaksanakan tugasan pembangunan dan penyebaran (deployment)?

[Assistant] Dengan pustaka Amplify, anda boleh menambah ciri seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain dengan cepat ke aplikasi anda hanya dengan beberapa baris kod. Anda boleh mengkonfigurasi perkhidmatan awan asas seperti AWS AppSync, Amazon Cognito, Amazon Pinpoint, AWS Lambda, Amazon S3, atau Amazon Lex terus daripada CLI Amplify atau Amplify Studio dengan aliran kerja berpandu yang intuitif, meminimumkan masa yang diperlukan untuk menyediakan dan menguruskan perkhidmatan backend anda.


[User] Apakah yang akan berlaku terhadap konsistensi data dalam sistem fail S3 jika ia dipasang merentas pelbagai sumber pengkomputeran?

[Assistant] Sistem fail S3 menyediakan konsistensi NFS close-to-open, bermakna apabila klien menutup fail, pembukaan fail tersebut pada masa hadapan oleh mana-mana klien akan melihat versi terkini kandungan fail. Semua sumber pengkomputeran yang membaca dan menulis ke sistem fail yang dipasang yang sama melihat data yang konsisten dalam masa nyata. Ini adalah model konsistensi standard yang dijangkakan oleh kebanyakan aplikasi berasaskan fail.


[User] Apa yang akan berlaku supaya pengguna boleh melanggan untuk menerima pemberitahuan melalui e-mel?

[Assistant] Untuk menerima pemberitahuan e-mel bagi topik tertentu, pelanggan hendaklah menentukan “Email” atau “Email-JSON” sebagai protokol dan memberikan alamat e-mel yang sah sebagai endpoint. Ini boleh dilakukan menggunakan Konsol Pengurusan AWS atau dengan memanggil API Amazon SNS secara terus. Amazon SNS kemudiannya akan menghantar e-mel dengan pautan pengesahan ke alamat e-mel yang ditentukan, dan memerlukan pengguna yang memantau alamat e-mel tersebut untuk secara eksplisit memilih untuk menerima pemberitahuan e-mel daripada topik tertentu itu. Setelah pengguna mengesahkan langganan dengan mengklik pautan yang disediakan, semua mesej yang diterbitkan ke topik tersebut akan dihantar ke alamat e-mel itu.


[User] Dalam konteks deploy aplikasi yang memerlukan pengesahan pengguna, anda perlu menghantar notifikasi e-mel automatik. Bagaimanakah cara anda mensasarkan pengguna untuk melanggan dan menerima pemberitahuan tersebut melalui e-mel?

[Assistant] Untuk menerima pemberitahuan e-mel bagi topik tertentu, pelanggan hendaklah menentukan “Email” atau “Email-JSON” sebagai protokol dan memberikan alamat e-mel yang sah sebagai endpoint. Ini boleh dilakukan menggunakan Konsol Pengurusan AWS atau dengan memanggil API Amazon SNS secara terus. Amazon SNS kemudiannya akan menghantar e-mel dengan pautan pengesahan ke alamat e-mel yang ditentukan, dan memerlukan pengguna yang memantau alamat e-mel tersebut untuk secara eksplisit memilih untuk menerima pemberitahuan e-mel daripada topik tertentu itu. Setelah pengguna mengesahkan langganan dengan mengklik pautan yang disediakan, semua mesej yang diterbitkan ke topik tersebut akan dihantar ke alamat e-mel itu.


[User] Anda sedang mereka bentuk aplikasi yang perlu mengakses data daripada Amazon S3 merentas beberapa sumber pengkomputeran. Dalam senario ini, bagaimanakah anda menilai model konsistensi yang disediakan oleh sistem fail S3 untuk memastikan aplikasi berfungsi dengan baik?

[Assistant] Sistem fail S3 menyediakan konsistensi NFS close-to-open, bermakna apabila klien menutup fail, pembukaan fail tersebut pada masa hadapan oleh mana-mana klien akan melihat versi terkini kandungan fail. Semua sumber pengkomputeran yang membaca dan menulis ke sistem fail yang dipasang yang sama melihat data yang konsisten dalam masa nyata. Ini adalah model konsistensi standard yang dijangkakan oleh kebanyakan aplikasi berasaskan fail.


[User] Apakah implikasi atau akibatnya terhadap pengurusan persekitaran jika saya menggunakan seni bina serverless untuk memisahkan development, staging, dan production?

[Assistant] Anda boleh memisahkan persekitaran menggunakan ruang nama atau akhiran dalam nama sumber, contohnya my-app-dev, my-app-prod. Gunakan parameter persekitaran dalam SAM/CDK untuk menentukan nama berdasarkan peringkat (stage). Setiap persekitaran boleh mempunyai sendiri Lambda, DynamoDB, dan API Gateway, diasingkan sepenuhnya. Untuk pengurusan yang lebih maju, gunakan akaun AWS yang berasingan untuk setiap persekitaran, yang mengasingkan kos, keselamatan, dan risiko.


[User] Apakah yang akan berlaku sekiranya saya ingin menggunakan versi pada AWS Lambda?

[Assistant] Ya. Secara lalai, setiap fungsi AWS Lambda mempunyai satu versi kod semasa. Pelanggan fungsi Lambda anda boleh memanggil versi tertentu atau mendapatkan pelaksanaan terkini. Sila baca dokumentasi kami tentang versi fungsi Lambda.


[User] Dalam konteks menguruskan serverless, apakah strategi yang sesuai untuk mengasingkan persekitaran development, staging, dan production?

[Assistant] Anda boleh memisahkan persekitaran menggunakan ruang nama atau akhiran dalam nama sumber, contohnya my-app-dev, my-app-prod. Gunakan parameter persekitaran dalam SAM/CDK untuk menentukan nama berdasarkan peringkat (stage). Setiap persekitaran boleh mempunyai sendiri Lambda, DynamoDB, dan API Gateway, diasingkan sepenuhnya. Untuk pengurusan yang lebih maju, gunakan akaun AWS yang berasingan untuk setiap persekitaran, yang mengasingkan kos, keselamatan, dan risiko.


[User] Anda sedang mereka bentuk strategi deploy untuk aplikasi tanpa pelayan. Adakah perkhidmatan AWS Lambda menyokong versi untuk membolehkan urusan versi kod dan aliran trafik yang lebih terkawal?

[Assistant] Ya. Secara lalai, setiap fungsi AWS Lambda mempunyai satu versi kod semasa. Pelanggan fungsi Lambda anda boleh memanggil versi tertentu atau mendapatkan pelaksanaan terkini. Sila baca dokumentasi kami tentang versi fungsi Lambda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan zero-ETL?

[Assistant] Peningkatan ketangkasan: Zero-ETL memudahkan seni bina data dan mengurangkan usaha kejuruteraan data. Ia membolehkan penyertaan sumber data baharu tanpa perlu memproses semula sejumlah besar data. Fleksibiliti ini meningkatkan ketangkasan, menyokong pembuatan keputusan berasaskan data dan inovasi pantas. Kecekapan kos: Zero-ETL menggunakan teknologi integrasi data yang cloud-native dan berskala, membolehkan perniagaan mengoptimumkan kos berdasarkan penggunaan sebenar dan keperluan pemprosesan data. Organisasi mengurangkan kos infrastruktur, usaha pembangunan, dan overhed penyelenggaraan. Masa pantas untuk cerapan: Proses ETL tradisional selalunya melibatkan kemas kini kelompok berkala, menyebabkan ketersediaan data tertangguh. Sebaliknya, integrasi zero-ETL menyediakan akses data hampir masa nyata, untuk membantu menyediakan data yang lebih segar untuk analitik, AI/ML, dan pelaporan. Anda mendapat cerapan yang lebih tepat dan tepat pada masanya untuk kes penggunaan seperti papan pemuka masa nyata, pengalaman permainan yang dioptimumkan, pemantauan kualiti data, dan analisis tingkah laku pelanggan. Organisasi boleh membuat ramalan berasaskan data dengan lebih yakin, meningkatkan pengalaman pelanggan, dan mempromosikan cerapan berasaskan data di seluruh perniagaan.


[User] Dalam konteks migrasi data untuk analitik, bagaimanakah pendekatan zero-ETL boleh memudahkan proses deploy dan mengapa anda harus memilihnya berbanding kaedah tradisional?

[Assistant] Peningkatan ketangkasan: Zero-ETL memudahkan seni bina data dan mengurangkan usaha kejuruteraan data. Ia membolehkan penyertaan sumber data baharu tanpa perlu memproses semula sejumlah besar data. Fleksibiliti ini meningkatkan ketangkasan, menyokong pembuatan keputusan berasaskan data dan inovasi pantas. Kecekapan kos: Zero-ETL menggunakan teknologi integrasi data yang cloud-native dan berskala, membolehkan perniagaan mengoptimumkan kos berdasarkan penggunaan sebenar dan keperluan pemprosesan data. Organisasi mengurangkan kos infrastruktur, usaha pembangunan, dan overhed penyelenggaraan. Masa pantas untuk cerapan: Proses ETL tradisional selalunya melibatkan kemas kini kelompok berkala, menyebabkan ketersediaan data tertangguh. Sebaliknya, integrasi zero-ETL menyediakan akses data hampir masa nyata, untuk membantu menyediakan data yang lebih segar untuk analitik, AI/ML, dan pelaporan. Anda mendapat cerapan yang lebih tepat dan tepat pada masanya untuk kes penggunaan seperti papan pemuka masa nyata, pengalaman permainan yang dioptimumkan, pemantauan kualiti data, dan analisis tingkah laku pelanggan. Organisasi boleh membuat ramalan berasaskan data dengan lebih yakin, meningkatkan pengalaman pelanggan, dan mempromosikan cerapan berasaskan data di seluruh perniagaan.


[User] Apa yang berlaku sekiranya saya tidak mematuhi komitmen bayaran pendahuluan atau gagal mencapai penggunaan minimum?

[Assistant] Tiada caj pendahuluan atau komitmen penggunaan minimum untuk perlindungan DDoS lapisan aplikasi (L7) AWS WAF. Bagi pelanggan AWS Shield Advanced, yuran dan komitmen 12 bulan masih diperlukan.


[User] Apakah kesannya jika saya menghadkan kadar panggilan API untuk pembangun tertentu?

[Assistant] Ya. Dengan usage plans, anda boleh menetapkan had throttling untuk kunci API individu.


[User] Anda sedang merancang belanjawan untuk memuat turun aplikasi baharu ke dalam AWS. Sebagai seorang jurutera DevOps, adakah anda perlu menyediakan sebarang komitmen bayaran pendahuluan atau memastikan terdapat penggunaan minimum tertentu sebelum memilih konfigurasi perkhidmatan tersebut?

[Assistant] Tiada caj pendahuluan atau komitmen penggunaan minimum untuk perlindungan DDoS lapisan aplikasi (L7) AWS WAF. Bagi pelanggan AWS Shield Advanced, yuran dan komitmen 12 bulan masih diperlukan.


[User] Dalam persekitaran pengeluaran, bagaimanakah cara untuk menghadkan kadar panggilan (throttle) bagi setiap pembangun yang membuat permintaan ke atas API saya?

[Assistant] Ya. Dengan usage plans, anda boleh menetapkan had throttling untuk kunci API individu.


[User] Apakah kaedah untuk menerima pemberitahuan apabila fail log baharu dihantar ke bucket S3?

[Assistant] Ya. Anda boleh mendayakan pemberitahuan Amazon SNS untuk mengambil tindakan segera apabila fail log baharu dihantar.


[User] Dalam persekitaran produksi, saya perlu memantau audit trail yang disimpan sebagai fail log. Bagaimanakah cara saya mengkonfigurasi sistem untuk mendapatkan notifikasi automatik atau memicu tindakan sebaik sahaja fail log baharu dimuat naik ke bucket S3 saya?

[Assistant] Ya. Anda boleh mendayakan pemberitahuan Amazon SNS untuk mengambil tindakan segera apabila fail log baharu dihantar.


[User] Apakah yang akan berlaku terhadap aliran kerja saya sekiranya saya menggunakan keupayaan keselarian dalam Step Functions?

[Assistant] Step Functions merangkumi keadaan Map untuk keselarian dinamik. Keadaan Map mempunyai dua mod operasi, Inline dan Distributed, dan kedua-dua mod melaksanakan set langkah yang sama untuk koleksi item. Map dalam mod Inline boleh menyokong keselarian 40 cabang selari dan had sejarah pelaksanaan 25,000 peristiwa atau lebih kurang 6,500 peralihan keadaan dalam aliran kerja. Dengan mod Distributed, anda boleh menjalankan keselarian sehingga 10,000 cabang selari. Map Distributed telah dioptimumkan untuk Amazon S3, membantu anda mengulangi objek dalam bucket S3 dengan lebih mudah. Lihat FAQ dalam bahagian integrasi. Lelaran Map Distributed dipecahkan kepada pelaksanaan selari untuk membantu anda mengatasi had muatan dan sejarah pelaksanaan. Anda juga boleh memilih sama ada setiap lelaran dilakukan oleh Standard Workflow, yang idempoten, atau Express Workflow, yang berkelajuan lebih tinggi dan kos lebih rendah, tetapi tidak idempoten. Ketahui lebih lanjut tentang keadaan Map.


[User] Apakah yang akan berlaku terhadap keselamatan data saya jika saya menggunakan Amazon Macie?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan dikuasakan AI yang membantu anda mencegah kehilangan data dengan secara automatik menemui, mengklasifikasikan, dan melindungi data sensitif yang disimpan dalam Amazon S3. Amazon Macie menggunakan pembelajaran mesin untuk mengenali data sensitif seperti maklumat pengenalan peribadi (PII) atau harta intelek, memberikan nilai perniagaan, dan memberikan keterlihatan tentang di mana data ini disimpan dan bagaimana ia digunakan dalam organisasi anda. Amazon Macie sentiasa memantau aktiviti akses data untuk anomali, dan menyampaikan amaran apabila ia mengesan risiko akses tanpa kebenaran atau kebocoran data yang tidak disengajakan. Anda boleh menggunakan Amazon Macie untuk melindungi daripada ancaman keselamatan dengan sentiasa memantau data dan kelayakan akaun anda. Amazon Macie memberikan anda cara automatik dan sentuhan rendah untuk menemui dan mengklasifikasikan data perniagaan anda. Ia menyediakan kawalan melalui fungsi Lambda templat untuk menarik balik akses atau mencetuskan dasar tetapan semula kata laluan apabila penemuan tingkah laku mencurigakan, akses data tanpa kebenaran kepada entiti, atau aplikasi pihak ketiga. Apabila amaran dijana, anda boleh menggunakan Amazon Macie untuk tindak balas insiden, menggunakan Amazon CloudWatch Events untuk bertindak pantas melindungi data anda. Untuk maklumat lanjut, lawati dokumentasi Amazon Macie.


[User] Anda mereka alang kerja automasi yang memerlukan beberapa tugas diproses secara serentak untuk menjimatkan masa pelaksanaan. Terangkan bagaimana anda akan menggunakan Step Functions untuk mencapai keselarian tersebut.

[Assistant] Step Functions merangkumi keadaan Map untuk keselarian dinamik. Keadaan Map mempunyai dua mod operasi, Inline dan Distributed, dan kedua-dua mod melaksanakan set langkah yang sama untuk koleksi item. Map dalam mod Inline boleh menyokong keselarian 40 cabang selari dan had sejarah pelaksanaan 25,000 peristiwa atau lebih kurang 6,500 peralihan keadaan dalam aliran kerja. Dengan mod Distributed, anda boleh menjalankan keselarian sehingga 10,000 cabang selari. Map Distributed telah dioptimumkan untuk Amazon S3, membantu anda mengulangi objek dalam bucket S3 dengan lebih mudah. Lihat FAQ dalam bahagian integrasi. Lelaran Map Distributed dipecahkan kepada pelaksanaan selari untuk membantu anda mengatasi had muatan dan sejarah pelaksanaan. Anda juga boleh memilih sama ada setiap lelaran dilakukan oleh Standard Workflow, yang idempoten, atau Express Workflow, yang berkelajuan lebih tinggi dan kos lebih rendah, tetapi tidak idempoten. Ketahui lebih lanjut tentang keadaan Map.


[User] Sebagai seorang Pentadbir Keselamatan, anda perlu memastikan pematuhan data dalam talian. Jelaskan bagaimana anda boleh menggunakan Amazon Macie untuk mengesan dan melindungi data sensitif daripada ancaman keselamatan dalam persekitaran AWS anda.

[Assistant] Amazon Macie ialah perkhidmatan keselamatan dikuasakan AI yang membantu anda mencegah kehilangan data dengan secara automatik menemui, mengklasifikasikan, dan melindungi data sensitif yang disimpan dalam Amazon S3. Amazon Macie menggunakan pembelajaran mesin untuk mengenali data sensitif seperti maklumat pengenalan peribadi (PII) atau harta intelek, memberikan nilai perniagaan, dan memberikan keterlihatan tentang di mana data ini disimpan dan bagaimana ia digunakan dalam organisasi anda. Amazon Macie sentiasa memantau aktiviti akses data untuk anomali, dan menyampaikan amaran apabila ia mengesan risiko akses tanpa kebenaran atau kebocoran data yang tidak disengajakan. Anda boleh menggunakan Amazon Macie untuk melindungi daripada ancaman keselamatan dengan sentiasa memantau data dan kelayakan akaun anda. Amazon Macie memberikan anda cara automatik dan sentuhan rendah untuk menemui dan mengklasifikasikan data perniagaan anda. Ia menyediakan kawalan melalui fungsi Lambda templat untuk menarik balik akses atau mencetuskan dasar tetapan semula kata laluan apabila penemuan tingkah laku mencurigakan, akses data tanpa kebenaran kepada entiti, atau aplikasi pihak ketiga. Apabila amaran dijana, anda boleh menggunakan Amazon Macie untuk tindak balas insiden, menggunakan Amazon CloudWatch Events untuk bertindak pantas melindungi data anda. Untuk maklumat lanjut, lawati dokumentasi Amazon Macie.


[User] Berapakah kadar harga yang dikenakan bagi penggunaan S3 Replication serta S3 Replication Time Control?

[Assistant] Untuk S3 Replication (Cross-Region Replication dan Same Region Replication), anda membayar caj S3 untuk storan dalam kelas storan S3 destinasi yang dipilih, caj storan untuk salinan utama, permintaan PUT replikasi, dan caj pengambilan semula storan Infrequent Access yang berkenaan. Untuk CRR, anda juga membayar untuk Data Transfer OUT From S3 antara rantau ke rantau destinasi anda. Metrik S3 Replication dicaj pada kadar yang sama dengan metrik tersuai Amazon CloudWatch. Selain itu, apabila anda menggunakan S3 Replication Time Control, anda juga membayar caj Data Transfer Replication Time Control. Untuk maklumat lanjut, lawati halaman harga Amazon S3. Jika objek sumber dimuat naik menggunakan ciri muat naik multipart, maka ia direplikasi menggunakan bilangan bahagian dan saiz bahagian yang sama. Sebagai contoh, objek 100 GB yang dimuat naik menggunakan ciri muat naik multipart (800 bahagian setiap 128 MB) akan menanggung kos permintaan yang berkaitan dengan 802 permintaan (800 permintaan Upload Part + 1 permintaan Initiate Multipart Upload + 1 permintaan Complete Multipart Upload) apabila direplikasi. Anda akan menanggung caj permintaan sebanyak $0.00401 (802 permintaan x $0.005 setiap 1,000 permintaan) dan (jika replikasi adalah antara Rantau AWS yang berbeza) caj sebanyak $2.00 ($0.020 setiap GB dipindahkan x 100 GB) untuk pemindahan data antara rantau. Selepas replikasi, 100 GB akan menanggung caj storan berdasarkan rantau destinasi.


[User] Adakah jadual Amazon DynamoDB yang sedia ada boleh saya import?

[Assistant] AWS AppSync boleh menjana skema GraphQL secara automatik daripada jadual DynamoDB sedia ada, termasuk inferens skema kunci dan indeks jadual anda. Setelah import selesai, pertanyaan GraphQL, mutasi, dan langganan boleh digunakan tanpa sebarang pengekodan. AppSync juga akan 'auto-map' atribut bukan kunci daripada jenis GraphQL anda kepada atribut DynamoDB.


[User] Boleh import jadual Amazon DynamoDB sedia ada ke?

[Assistant] AWS AppSync boleh menjana skema GraphQL secara automatik daripada jadual DynamoDB sedia ada, termasuk inferens skema kunci dan indeks jadual anda. Setelah import selesai, pertanyaan GraphQL, mutasi, dan langganan boleh digunakan tanpa sebarang pengekodan. AppSync juga akan 'auto-map' atribut bukan kunci daripada jenis GraphQL anda kepada atribut DynamoDB.


[User] Dengan cara yang bagaimanakah kunci KMS yang saya cipta itu dilindungi oleh AWS?

[Assistant] AWS KMS direka bentuk supaya tiada sesiapa, termasuk pekerja AWS, boleh mendapatkan semula kunci KMS teks biasa anda daripada perkhidmatan tersebut. AWS KMS menggunakan modul keselamatan perkakasan (HSM) yang telah disahkan di bawah FIPS 140-3, atau sedang dalam proses pengesahan, untuk melindungi kerahsiaan dan integriti kunci anda. Kunci KMS teks biasa anda tidak pernah meninggalkan HSM, tidak pernah ditulis ke cakera, dan hanya digunakan dalam memori mudah meruap HSM untuk masa yang diperlukan untuk melaksanakan operasi kriptografi yang anda minta. Kemas kini perisian pada hos perkhidmatan dan pada perisian tegar HSM AWS KMS dikawal oleh kawalan akses pelbagai pihak yang diaudit dan disemak oleh kumpulan bebas dalam Amazon dan makmal bertauliah NIST yang mematuhi FIPS 140-3. Butiran lanjut tentang kawalan keselamatan ini boleh didapati dalam kertas teknikal butiran kriptografi AWS KMS. Anda juga boleh menyemak sijil FIPS 140-3 untuk HSM AWS KMS bersama-sama dengan Dasar Keselamatan yang berkaitan untuk mendapatkan butiran lanjut tentang bagaimana HSM AWS KMS memenuhi keperluan keselamatan FIPS 140-3. Selain itu, anda boleh memuat turun salinan laporan System and Organization Controls (SOC) daripada AWS Artifact untuk mengetahui lebih lanjut tentang kawalan keselamatan yang digunakan oleh perkhidmatan untuk melindungi kunci KMS anda.


[User] Macam mana AWS lindungi kunci KMS yang aku buat?

[Assistant] AWS KMS direka bentuk supaya tiada sesiapa, termasuk pekerja AWS, boleh mendapatkan semula kunci KMS teks biasa anda daripada perkhidmatan tersebut. AWS KMS menggunakan modul keselamatan perkakasan (HSM) yang telah disahkan di bawah FIPS 140-3, atau sedang dalam proses pengesahan, untuk melindungi kerahsiaan dan integriti kunci anda. Kunci KMS teks biasa anda tidak pernah meninggalkan HSM, tidak pernah ditulis ke cakera, dan hanya digunakan dalam memori mudah meruap HSM untuk masa yang diperlukan untuk melaksanakan operasi kriptografi yang anda minta. Kemas kini perisian pada hos perkhidmatan dan pada perisian tegar HSM AWS KMS dikawal oleh kawalan akses pelbagai pihak yang diaudit dan disemak oleh kumpulan bebas dalam Amazon dan makmal bertauliah NIST yang mematuhi FIPS 140-3. Butiran lanjut tentang kawalan keselamatan ini boleh didapati dalam kertas teknikal butiran kriptografi AWS KMS. Anda juga boleh menyemak sijil FIPS 140-3 untuk HSM AWS KMS bersama-sama dengan Dasar Keselamatan yang berkaitan untuk mendapatkan butiran lanjut tentang bagaimana HSM AWS KMS memenuhi keperluan keselamatan FIPS 140-3. Selain itu, anda boleh memuat turun salinan laporan System and Organization Controls (SOC) daripada AWS Artifact untuk mengetahui lebih lanjut tentang kawalan keselamatan yang digunakan oleh perkhidmatan untuk melindungi kunci KMS anda.


[User] Macam mana nak set dan rujuk variable dalam AWS Step Functions?

[Assistant] Anda kini boleh menggunakan medan Assign baharu untuk menentukan pemboleh ubah aliran kerja, dan merujuk pemboleh ubah tersebut kemudian menggunakan sintaks $varName. Jika StateK perlu merujuk data yang dijana oleh StateA yang lebih awal, anda perlu menghantar data tersebut secara eksplisit melalui semua keadaan perantaraan tanpa pemboleh ubah, manakala dengan pemboleh ubah, anda menetapkan nilai kepada pemboleh ubah dalam StateA dan kemudian merujuk pemboleh ubah tersebut dalam StateK.


[User] Dalam AWS Step Functions, apakah langkah yang perlu saya ambil untuk menetapkan pemboleh ubah serta merujuknya?

[Assistant] Anda kini boleh menggunakan medan Assign baharu untuk menentukan pemboleh ubah aliran kerja, dan merujuk pemboleh ubah tersebut kemudian menggunakan sintaks $varName. Jika StateK perlu merujuk data yang dijana oleh StateA yang lebih awal, anda perlu menghantar data tersebut secara eksplisit melalui semua keadaan perantaraan tanpa pemboleh ubah, manakala dengan pemboleh ubah, anda menetapkan nilai kepada pemboleh ubah dalam StateA dan kemudian merujuk pemboleh ubah tersebut dalam StateK.


[User] Metadata bagi data lake S3 saya disimpan menggunakan Hive Metastore; dalam situasi ini, adakah Redshift Spectrum masih boleh digunakan oleh saya?

[Assistant] Ya. Perintah CREATE EXTERNAL SCHEMA menyokong Hive Metastores. Kami pada masa ini tidak menyokong DDL terhadap Hive Metastore.


[User] Apakah yang akan berlaku sekiranya sukan kebangsaan Malaysia dipratikalkan?

[Assistant] Sukan kebangsaan Malaysia ialah badminton.


[User] Apakah implikasi atau kesannya jika saya menggunakan S3 Vectors bersama-sama dengan Amazon OpenSearch Service?

[Assistant] Ya. Terdapat dua cara anda boleh menggunakan S3 Vectors dengan Amazon OpenSearch Service. Pertama, pelanggan S3 boleh mengeksport semua vektor daripada indeks vektor S3 ke OpenSearch Serverless sebagai koleksi serverless baharu menggunakan sama ada konsol S3 atau OpenSearch. Jika anda membina secara natif pada S3 Vectors, anda akan mendapat manfaat daripada keupayaan menggunakan OpenSearch Serverless secara selektif untuk beban kerja dengan keperluan pertanyaan masa nyata. Kedua, jika anda adalah pelanggan OpenSearch terurus, anda kini boleh memilih S3 Vectors sebagai enjin anda untuk data vektor yang boleh dipersoalkan dengan kependaman sub-saat. OpenSearch kemudiannya akan secara automatik menggunakan S3 Vectors sebagai enjin asas untuk vektor dan anda boleh mengemas kini dan mencari data vektor anda menggunakan API OpenSearch. Anda mendapat manfaat kos S3 Vectors, tanpa sebarang perubahan pada aplikasi anda.


[User] Anda sed mereka bentuk infrastruktur AWS untuk aplikasi sukan negara. Jika anda perlu memilih perkhidmatan yang sesuai untuk pengendalian acara **Apakah sukan kebangsaan Malaysia?**, apakah konfigurasi AWS yang anda akan cadangkan untuk memastikan kebolehskalaan dan prestasi?

[Assistant] Sukan kebangsaan Malaysia ialah badminton.


[User] Dalam usaha untuk membangunkan penyelesaian pencarian vektor untuk projek semasa, adakah Amazon OpenSearch Service menyokong integrasi dengan S3 Vectors?

[Assistant] Ya. Terdapat dua cara anda boleh menggunakan S3 Vectors dengan Amazon OpenSearch Service. Pertama, pelanggan S3 boleh mengeksport semua vektor daripada indeks vektor S3 ke OpenSearch Serverless sebagai koleksi serverless baharu menggunakan sama ada konsol S3 atau OpenSearch. Jika anda membina secara natif pada S3 Vectors, anda akan mendapat manfaat daripada keupayaan menggunakan OpenSearch Serverless secara selektif untuk beban kerja dengan keperluan pertanyaan masa nyata. Kedua, jika anda adalah pelanggan OpenSearch terurus, anda kini boleh memilih S3 Vectors sebagai enjin anda untuk data vektor yang boleh dipersoalkan dengan kependaman sub-saat. OpenSearch kemudiannya akan secara automatik menggunakan S3 Vectors sebagai enjin asas untuk vektor dan anda boleh mengemas kini dan mencari data vektor anda menggunakan API OpenSearch. Anda mendapat manfaat kos S3 Vectors, tanpa sebarang perubahan pada aplikasi anda.


[User] Apakah yang berlaku jika saya menetapkan alamat IP untuk berbilang instance secara serentak?

[Assistant] Tidak. Anda boleh menentukan alamat IP satu instance pada satu masa semasa melancarkan instance.


[User] Sebagai seorang jurutera yang menguruskan infrastruktur, bagaimanakah cara untuk menetapkan alamat IP untuk berbilang instance serentak semasa proses deploy?

[Assistant] Tidak. Anda boleh menentukan alamat IP satu instance pada satu masa semasa melancarkan instance.


[User] Apakah yang akan berlaku sekiranya saya menggunakan VPC origins?

[Assistant] Anda patut menggunakan VPC origins dengan CloudFront jika anda ingin meningkatkan keselamatan aplikasi web anda sambil mengekalkan prestasi tinggi dan skalabiliti global. Dengan VPC origins, anda boleh menyekat akses kepada origin anda dalam VPC hanya kepada pengedaran CloudFront anda tanpa memerlukan konfigurasi yang kompleks seperti header rahsia atau Access Control Lists. VPC origins juga membolehkan anda mengoptimumkan kos IPv4 anda dengan membolehkan anda menghalakan trafik ke origin dalam subnet peribadi dengan alamat IP IPv4 dalaman yang percuma. VPC origins sesuai jika anda ingin menyelaraskan pengurusan keselamatan anda, membolehkan anda memberi lebih tumpuan kepada mengembangkan perniagaan teras anda daripada menguruskan langkah keselamatan yang rumit.


[User] Apakah yang akan berlaku apabila peristiwa Lambda@Edge dicetuskan bersama Amazon CloudFront?

[Assistant] Fungsi Lambda@Edge anda akan dicetuskan secara automatik sebagai respons kepada peristiwa Amazon CloudFront berikut: Viewer Request: Peristiwa ini berlaku apabila pengguna akhir atau peranti di Internet membuat permintaan HTTP(S) ke CloudFront, dan permintaan tersebut tiba di lokasi edge yang paling hampir dengan pengguna tersebut. Viewer Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge bersedia untuk bertindak balas kepada pengguna akhir atau peranti yang membuat permintaan tersebut. Origin Request: Peristiwa ini berlaku apabila pelayan edge CloudFront belum mempunyai objek yang diminta dalam cache-nya, dan permintaan pelawat bersedia untuk dihantar ke pelayan web origin backend anda (cth., Amazon EC2, atau Application Load Balancer, atau Amazon S3). Origin Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge menerima respons daripada pelayan web origin backend anda.


[User] Saya sedang mereka bentuk seni bina rangkaian untuk aplikasi syarikat dan perlu menentukan kaedah sambungan yang optimum. Boleh anda terangkan dalam konteks deploy sebenar, mengapa saya harus memilih untuk menggunakan VPC origins berbanding pilihan lain?

[Assistant] Anda patut menggunakan VPC origins dengan CloudFront jika anda ingin meningkatkan keselamatan aplikasi web anda sambil mengekalkan prestasi tinggi dan skalabiliti global. Dengan VPC origins, anda boleh menyekat akses kepada origin anda dalam VPC hanya kepada pengedaran CloudFront anda tanpa memerlukan konfigurasi yang kompleks seperti header rahsia atau Access Control Lists. VPC origins juga membolehkan anda mengoptimumkan kos IPv4 anda dengan membolehkan anda menghalakan trafik ke origin dalam subnet peribadi dengan alamat IP IPv4 dalaman yang percuma. VPC origins sesuai jika anda ingin menyelaraskan pengurusan keselamatan anda, membolehkan anda memberi lebih tumpuan kepada mengembangkan perniagaan teras anda daripada menguruskan langkah keselamatan yang rumit.


[User] Anda sed mereka bentuk penyelesaian menggunakan Amazon CloudFront dan Lambda@Edge. Seterusnya, anda perlu menentukan titik pelaksanaan logik dalam alur permintaan. Apakah peristiwa (event) Lambda@Edge yang tersedia untuk anda konfigurasikan supaya ia dicetuskan semasa proses penghantaran kandungan berlaku?

[Assistant] Fungsi Lambda@Edge anda akan dicetuskan secara automatik sebagai respons kepada peristiwa Amazon CloudFront berikut: Viewer Request: Peristiwa ini berlaku apabila pengguna akhir atau peranti di Internet membuat permintaan HTTP(S) ke CloudFront, dan permintaan tersebut tiba di lokasi edge yang paling hampir dengan pengguna tersebut. Viewer Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge bersedia untuk bertindak balas kepada pengguna akhir atau peranti yang membuat permintaan tersebut. Origin Request: Peristiwa ini berlaku apabila pelayan edge CloudFront belum mempunyai objek yang diminta dalam cache-nya, dan permintaan pelawat bersedia untuk dihantar ke pelayan web origin backend anda (cth., Amazon EC2, atau Application Load Balancer, atau Amazon S3). Origin Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge menerima respons daripada pelayan web origin backend anda.


[User] Apakah kesan terhadap kerja ETL AWS Glue saya jika saiz dan prestasinya ditingkatkan atau dikurangkan?

[Assistant] Anda boleh menentukan bilangan DPU yang ingin anda peruntukkan kepada kerja ETL anda. Kerja ETL AWS Glue memerlukan minimum 2 DPU. Secara lalai, AWS Glue memperuntukkan 10 DPU kepada setiap kerja ETL.


[User] Dalam persekitaran pengeluaran yang sebenar, apakah langkah konfigurasi yang perlu anda lakukan untuk menangani isu prestasi kerja ETL AWS Glue akibat peningkatan mendadak dalam volume data, terutamanya berkaitan dengan pengurusan DPU dan isu kelewatan (latency)?

[Assistant] Anda boleh menentukan bilangan DPU yang ingin anda peruntukkan kepada kerja ETL anda. Kerja ETL AWS Glue memerlukan minimum 2 DPU. Secara lalai, AWS Glue memperuntukkan 10 DPU kepada setiap kerja ETL.


[User] Apakah kesan atau situasi yang memerlukan saya memilih EventBridge berbanding AppFabric?

[Assistant] AWS AppFabric ialah perkhidmatan tanpa kod (no-code) yang meningkatkan pelaburan sedia ada syarikat dalam aplikasi perisian sebagai perkhidmatan (SaaS) dengan keselamatan, pengurusan, dan produktiviti yang lebih baik. Gunakan AppFabric untuk mengagregat dan menormalkan data log SaaS daripada aplikasi seperti Asana, Slack, dan Zoom, serta suite produktiviti seperti Microsoft 365 dan Google Workspace, untuk meningkatkan keterlihatan aplikasi dan mengurangkan kos operasi yang berkaitan dengan membina dan menyelenggara integrasi titik-ke-titik. EventBridge ialah perkhidmatan integrasi tanpa pelayan (serverless) yang menggunakan peristiwa untuk menyambungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. Gunakan EventBridge untuk menghalakan peristiwa daripada sumber seperti aplikasi tersuai, perkhidmatan AWS dan aplikasi SaaS pihak ketiga kepada aplikasi pengguna di seluruh organisasi. EventBridge menyediakan cara yang mudah dan konsisten untuk menerima, menapis, mengubah, dan menyampaikan peristiwa.


[User] Apakah yang akan berlaku sekiranya perisian AWS OpsHub saya tidak dikemas kini?

[Assistant] AWS OpsHub akan menyemak kemas kini perisian AWS OpsHub secara automatik apabila mesin klien yang menjalankan AWS OpsHub disambungkan ke internet. Apabila terdapat kemas kini perisian, anda akan diberitahu melalui aplikasi tersebut dan diberi pilihan untuk memuat turun serta mengemas kini perisian terkini. Selain itu, anda boleh melawati halaman sumber Snowball dan menyemak versi terkini AWS OpsHub.


[User] Dalam persekitaran produksi sebenar, bagaimanakah cara saya menentukan servis yang sesuai untuk diimplementasi—sama ada mahu menggunakan EventBridge atau AppFabric—berdasarkan senario integrasi dan keperluan operasi sistem yang sedang saya jalankan?

[Assistant] AWS AppFabric ialah perkhidmatan tanpa kod (no-code) yang meningkatkan pelaburan sedia ada syarikat dalam aplikasi perisian sebagai perkhidmatan (SaaS) dengan keselamatan, pengurusan, dan produktiviti yang lebih baik. Gunakan AppFabric untuk mengagregat dan menormalkan data log SaaS daripada aplikasi seperti Asana, Slack, dan Zoom, serta suite produktiviti seperti Microsoft 365 dan Google Workspace, untuk meningkatkan keterlihatan aplikasi dan mengurangkan kos operasi yang berkaitan dengan membina dan menyelenggara integrasi titik-ke-titik. EventBridge ialah perkhidmatan integrasi tanpa pelayan (serverless) yang menggunakan peristiwa untuk menyambungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. Gunakan EventBridge untuk menghalakan peristiwa daripada sumber seperti aplikasi tersuai, perkhidmatan AWS dan aplikasi SaaS pihak ketiga kepada aplikasi pengguna di seluruh organisasi. EventBridge menyediakan cara yang mudah dan konsisten untuk menerima, menapis, mengubah, dan menyampaikan peristiwa.


[User] Anda bertanggungjawab menguruskan persekitaran hibrid di pejabat dan perlu memastikan semua stesen kerja menggunakan versi terkini untuk mengelakkan isu keserasian. Apakah langkah yang perlu anda ambil untuk memastikan perisian AWS OpsHub yang dipasang sentiasa dikemas kini secara automatik atau manual?

[Assistant] AWS OpsHub akan menyemak kemas kini perisian AWS OpsHub secara automatik apabila mesin klien yang menjalankan AWS OpsHub disambungkan ke internet. Apabila terdapat kemas kini perisian, anda akan diberitahu melalui aplikasi tersebut dan diberi pilihan untuk memuat turun serta mengemas kini perisian terkini. Selain itu, anda boleh melawati halaman sumber Snowball dan menyemak versi terkini AWS OpsHub.


[User] Apakah kesannya jika saya menggunakan DynamoDB untuk menyimpan data jenis map?

[Assistant] Ya, DynamoDB menyokong penyimpanan map sebagai jenis data atribut.


[User] Saya sedang mereka bentuk struktur data untuk aplikasi pengurusan profil pengguna yang memerlukan penyimpanan atribut fleksibel. Adakah DynamoDB sesuai untuk deploy dalam senario ini jika saya perlu menyimpan data dalam format 'map'?

[Assistant] Ya, DynamoDB menyokong penyimpanan map sebagai jenis data atribut.


[User] Apakah akibatnya jika saya tidak menggunakan schema registry?

[Assistant] Anda perlu menggunakan schema registry untuk membina aplikasi event-driven dengan lebih pantas. Schema registry menghapuskan masa yang dihabiskan untuk menyelaraskan antara pasukan pembangunan dengan mencari secara automatik peristiwa yang tersedia daripada mana-mana sumber peristiwa yang disokong, termasuk perkhidmatan AWS, pihak ketiga, dan aplikasi tersuai, serta mengesan skema mereka. Ia dibina untuk membolehkan pembangun memberi tumpuan semata-mata pada kod aplikasi mereka, daripada membuang masa berharga mencari peristiwa yang tersedia, strukturnya, dan menulis kod untuk mentafsir dan menterjemah peristiwa.


[User] Apakah akibatnya jika saya tidak memberikan maklumat peribadi semasa mendaftar domain?

[Assistant] ICANN, badan pentadbir untuk pendaftaran domain, menghendaki registrar menyediakan maklumat hubungan, termasuk nama, alamat, dan nombor telefon, bagi setiap pendaftaran nama domain, dan registrar mesti membuat maklumat ini tersedia secara umum melalui pangkalan data Whois. Untuk nama domain yang anda daftarkan sebagai individu (iaitu, bukan sebagai syarikat atau organisasi), Route 53 menyediakan perlindungan privasi, yang menyembunyikan nombor telefon peribadi, alamat e-mel, dan alamat fizikal anda, secara percuma. Sebaliknya, Whois mengandungi nama dan alamat pos registrar, bersama dengan alamat e-mel pemajuan yang dijana oleh registrar yang boleh digunakan oleh pihak ketiga jika mereka ingin menghubungi anda.


[User] Dalam persekitaran pengeluaran sebenar, kita sering menghadapi masalah ketidakseragaman data yang menyebabkan kegagalan pemprosesan. Adakah anda boleh menerangkan skenario di mana penggunaan *schema registry* menjadi kritikal, terutamanya untuk memastikan evolusi *schema* yang lancar dan mengelakkan ralat *deserialization* semasa *deploy*?

[Assistant] Anda perlu menggunakan schema registry untuk membina aplikasi event-driven dengan lebih pantas. Schema registry menghapuskan masa yang dihabiskan untuk menyelaraskan antara pasukan pembangunan dengan mencari secara automatik peristiwa yang tersedia daripada mana-mana sumber peristiwa yang disokong, termasuk perkhidmatan AWS, pihak ketiga, dan aplikasi tersuai, serta mengesan skema mereka. Ia dibina untuk membolehkan pembangun memberi tumpuan semata-mata pada kod aplikasi mereka, daripada membuang masa berharga mencari peristiwa yang tersedia, strukturnya, dan menulis kod untuk mentafsir dan menterjemah peristiwa.


[User] Semasa proses mendaftar domain untuk persekitaran produksi, mengapa pihak pendaftar memerlukan maklumat peribadi saya untuk disertakan dalam rekod WHOIS?

[Assistant] ICANN, badan pentadbir untuk pendaftaran domain, menghendaki registrar menyediakan maklumat hubungan, termasuk nama, alamat, dan nombor telefon, bagi setiap pendaftaran nama domain, dan registrar mesti membuat maklumat ini tersedia secara umum melalui pangkalan data Whois. Untuk nama domain yang anda daftarkan sebagai individu (iaitu, bukan sebagai syarikat atau organisasi), Route 53 menyediakan perlindungan privasi, yang menyembunyikan nombor telefon peribadi, alamat e-mel, dan alamat fizikal anda, secara percuma. Sebaliknya, Whois mengandungi nama dan alamat pos registrar, bersama dengan alamat e-mel pemajuan yang dijana oleh registrar yang boleh digunakan oleh pihak ketiga jika mereka ingin menghubungi anda.


[User] Apakah kesan penggunaan CloudHSM terhadap operasi API penyulitan dalam KMS?

[Assistant] Tidak, permintaan API kepada AWS KMS untuk menggunakan kunci KMS bagi menyulitkan dan menyahsulit data dikendalikan dengan cara yang sama. Proses pengesahan dan kebenaran beroperasi secara bebas daripada lokasi kunci disimpan. Semua aktiviti yang menggunakan kunci dalam stor kunci tersuai yang disokong oleh CloudHSM juga direkodkan dalam CloudTrail dengan cara yang sama. Walau bagaimanapun, operasi kriptografi sebenar berlaku secara eksklusif sama ada dalam stor kunci tersuai atau stor kunci AWS KMS lalai.


[User] Apakah kesannya jika saya menggunakan Latency Based Routing berbanding Geo DNS?

[Assistant] Geo DNS membuat keputusan penghalaan berdasarkan lokasi geografi permintaan. Dalam sesetengah kes, geografi adalah proksi yang baik untuk latensi; tetapi sudah tentu terdapat situasi di mana ia tidak begitu. Latency Based Routing menggunakan ukuran latensi antara rangkaian penonton dan pusat data AWS. Ukuran ini digunakan untuk menentukan titik akhir yang hendak diarahkan kepada pengguna. Jika matlamat anda adalah untuk meminimumkan latensi pengguna akhir, kami mengesyorkan menggunakan Latency Based Routing. Jika anda mempunyai keperluan pematuhan, penyetempatan, atau kes penggunaan lain yang memerlukan penghalaan stabil dari geografi tertentu ke titik akhir tertentu, kami mengesyorkan menggunakan Geo DNS.


[User] Apabila melaksanakan langkah mitigasi rancangan pemulihan bencana (DRP) untuk memindahkan kunci kriptografi ke dalam CloudHSM, adakah integrasi ini akan mengganggu cara API penyulitan berfungsi dalam KMS atau memerlukan sebarang konfigurasi tambahan pada aplikasi sedia ada?

[Assistant] Tidak, permintaan API kepada AWS KMS untuk menggunakan kunci KMS bagi menyulitkan dan menyahsulit data dikendalikan dengan cara yang sama. Proses pengesahan dan kebenaran beroperasi secara bebas daripada lokasi kunci disimpan. Semua aktiviti yang menggunakan kunci dalam stor kunci tersuai yang disokong oleh CloudHSM juga direkodkan dalam CloudTrail dengan cara yang sama. Walau bagaimanapun, operasi kriptografi sebenar berlaku secara eksklusif sama ada dalam stor kunci tersuai atau stor kunci AWS KMS lalai.


[User] Apakah yang akan berlaku sekiranya saya ingin mencuba GuardDuty tanpa sebarang kos?

[Assistant] Ya, mana-mana akaun baharu untuk GuardDuty boleh mencuba perkhidmatan ini selama 30 hari tanpa sebarang kos. Anda mempunyai akses kepada set ciri penuh dan pengesanan semasa percubaan percuma. Semasa tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda ialah pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing. Pemegang akaun GuardDuty baharu dan sedia ada yang belum lagi mendayakan ciri GuardDuty boleh mencubanya selama 30 hari tanpa kos pada AWS Free Tier (untuk ciri Malware Protection, percubaan percuma tersedia hanya untuk imbasan perisian hasad yang dimulakan oleh GuardDuty bagi volum data Amazon EBS. Tiada percubaan percuma untuk Malware Protection untuk Amazon S3). Semasa tempoh percubaan percuma dan selepasnya, anda sentiasa boleh memantau anggaran perbelanjaan bulanan anda pada halaman penggunaan konsol GuardDuty, dipecahkan mengikut sumber data.


[User] Anda diminta untuk merangka strategi penghalaan trafik bagi aplikasi antarabangsa yang memerlukan prestasi tinggi. Dalam situasi sebenar ini, bagaimanakah anda akan membezakan kegunaan Latency Based Routing berbanding Geo DNS apabila membuat keputusan konfigurasi?

[Assistant] Geo DNS membuat keputusan penghalaan berdasarkan lokasi geografi permintaan. Dalam sesetengah kes, geografi adalah proksi yang baik untuk latensi; tetapi sudah tentu terdapat situasi di mana ia tidak begitu. Latency Based Routing menggunakan ukuran latensi antara rangkaian penonton dan pusat data AWS. Ukuran ini digunakan untuk menentukan titik akhir yang hendak diarahkan kepada pengguna. Jika matlamat anda adalah untuk meminimumkan latensi pengguna akhir, kami mengesyorkan menggunakan Latency Based Routing. Jika anda mempunyai keperluan pematuhan, penyetempatan, atau kes penggunaan lain yang memerlukan penghalaan stabil dari geografi tertentu ke titik akhir tertentu, kami mengesyorkan menggunakan Geo DNS.


[User] Syarikat anda sedang merancang peruntukan belanjawan untuk projek keselamatan dan ingin mencuba penyelesaian perlindungan ancaman sebelum membuat komitmen. Adakah percubaan percuma tersedia untuk GuardDuty supaya kami boleh menilai keberkesanannya dalam persekitaran kami terlebih dahulu?

[Assistant] Ya, mana-mana akaun baharu untuk GuardDuty boleh mencuba perkhidmatan ini selama 30 hari tanpa sebarang kos. Anda mempunyai akses kepada set ciri penuh dan pengesanan semasa percubaan percuma. Semasa tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda ialah pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing. Pemegang akaun GuardDuty baharu dan sedia ada yang belum lagi mendayakan ciri GuardDuty boleh mencubanya selama 30 hari tanpa kos pada AWS Free Tier (untuk ciri Malware Protection, percubaan percuma tersedia hanya untuk imbasan perisian hasad yang dimulakan oleh GuardDuty bagi volum data Amazon EBS. Tiada percubaan percuma untuk Malware Protection untuk Amazon S3). Semasa tempoh percubaan percuma dan selepasnya, anda sentiasa boleh memantau anggaran perbelanjaan bulanan anda pada halaman penggunaan konsol GuardDuty, dipecahkan mengikut sumber data.


[User] Guna Hive Metastore untuk simpan metadata data lake S3. Boleh pakai Redshift Spectrum tak?

[Assistant] Ya. Perintah CREATE EXTERNAL SCHEMA menyokong Hive Metastores. Kami pada masa ini tidak menyokong DDL terhadap Hive Metastore.


[User] Kenapa nak guna Amazon ECS?

[Assistant] Amazon ECS ialah perkhidmatan orkestrasi kontena terurus sepenuhnya yang memudahkan penggunaan kontena untuk menggunakan dan menguruskan aplikasi, perkhidmatan, dan proses kelompok yang berjalan lama tanpa perlu memasang, mengendalikan, dan menskalakan infrastruktur pengurusan kluster anda sendiri. Amazon ECS mengekalkan ketersediaan aplikasi dan membolehkan anda menskalakan kontena anda naik atau turun untuk memenuhi keperluan kapasiti aplikasi anda. Apabila digunakan dengan AWS Fargate, Amazon ECS membolehkan anda menggunakan aplikasi tanpa perlu menyediakan, mengurus, atau menskalakan infrastruktur pengiraan, mengurangkan masa yang diperlukan untuk anda membina, menggunakan, atau memindahkan aplikasi berkontena anda dengan jayanya. Tambahan pula, Amazon ECS disepadukan dengan ciri-ciri biasa seperti ELB, Amazon Virtual Private Cloud (VPC), IAM, Application AutoScaling, Amazon CloudWatch, dan Amazon Elastic File System (EFS), bermakna anda tidak perlu membina atau menyelenggara abstraksi umum.


[User] Kenapa kena guna EKS Dashboard?

[Assistant] EKS Dashboard memusatkan pandangan anda tentang kluster Kubernetes merentas Wilayah AWS dan akaun, membolehkan keterlihatan, tadbir urus, dan perancangan operasi yang bersatu. Anda boleh memerhatikan inventori kluster anda, memantau pematuhan untuk memastikan kluster dan komponennya (termasuk kumpulan nod terurus EKS dan add-on EKS) sentiasa dinaik taraf, dan meramal kos sokongan lanjutan satah kawalan EKS. Dengan menghapuskan keperluan untuk bertukar antara Wilayah AWS dan akaun, anda boleh mengakses maklumat metadata kluster Kubernetes yang penting dengan mudah. Keupayaan penapisan dan carian papan pemuka membolehkan anda mengenal pasti dan memberi tumpuan dengan cepat kepada kluster yang memenuhi kriteria tertentu, seperti kumpulan nod terurus EKS yang menjalankan versi AMI tertentu atau add-on EKS yang beroperasi pada versi tertentu. Pandangan menyeluruh ini meningkatkan keupayaan anda untuk mengurus dan mengoptimumkan infrastruktur Kubernetes anda dengan cekap.


[User] Apakah sebab-sebab yang membuatkan saya perlu menggunakan Amazon ECS?

[Assistant] Amazon ECS ialah perkhidmatan orkestrasi kontena terurus sepenuhnya yang memudahkan penggunaan kontena untuk menggunakan dan menguruskan aplikasi, perkhidmatan, dan proses kelompok yang berjalan lama tanpa perlu memasang, mengendalikan, dan menskalakan infrastruktur pengurusan kluster anda sendiri. Amazon ECS mengekalkan ketersediaan aplikasi dan membolehkan anda menskalakan kontena anda naik atau turun untuk memenuhi keperluan kapasiti aplikasi anda. Apabila digunakan dengan AWS Fargate, Amazon ECS membolehkan anda menggunakan aplikasi tanpa perlu menyediakan, mengurus, atau menskalakan infrastruktur pengiraan, mengurangkan masa yang diperlukan untuk anda membina, menggunakan, atau memindahkan aplikasi berkontena anda dengan jayanya. Tambahan pula, Amazon ECS disepadukan dengan ciri-ciri biasa seperti ELB, Amazon Virtual Private Cloud (VPC), IAM, Application AutoScaling, Amazon CloudWatch, dan Amazon Elastic File System (EFS), bermakna anda tidak perlu membina atau menyelenggara abstraksi umum.


[User] Apakah sebab saya patut menggunakan EKS Dashboard?

[Assistant] EKS Dashboard memusatkan pandangan anda tentang kluster Kubernetes merentas Wilayah AWS dan akaun, membolehkan keterlihatan, tadbir urus, dan perancangan operasi yang bersatu. Anda boleh memerhatikan inventori kluster anda, memantau pematuhan untuk memastikan kluster dan komponennya (termasuk kumpulan nod terurus EKS dan add-on EKS) sentiasa dinaik taraf, dan meramal kos sokongan lanjutan satah kawalan EKS. Dengan menghapuskan keperluan untuk bertukar antara Wilayah AWS dan akaun, anda boleh mengakses maklumat metadata kluster Kubernetes yang penting dengan mudah. Keupayaan penapisan dan carian papan pemuka membolehkan anda mengenal pasti dan memberi tumpuan dengan cepat kepada kluster yang memenuhi kriteria tertentu, seperti kumpulan nod terurus EKS yang menjalankan versi AMI tertentu atau add-on EKS yang beroperasi pada versi tertentu. Pandangan menyeluruh ini meningkatkan keupayaan anda untuk mengurus dan mengoptimumkan infrastruktur Kubernetes anda dengan cekap.


[User] Bila nak guna Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments membolehkan anda membuat perubahan pangkalan data yang lebih selamat, lebih mudah, dan lebih pantas. Blue/Green Deployments sesuai untuk kes penggunaan seperti naik taraf enjin pangkalan data versi utama atau kecil, kemas kini sistem pengendalian, perubahan skema pada persekitaran hijau yang tidak memecahkan replikasi logik, seperti menambah lajur baharu di hujung jadual, atau perubahan tetapan parameter pangkalan data. Anda boleh menggunakan Blue/Green Deployments untuk membuat pelbagai kemas kini pangkalan data pada masa yang sama menggunakan satu switchover. Ini membolehkan anda kekal terkini dengan tampung keselamatan, meningkatkan prestasi pangkalan data, dan mengakses ciri pangkalan data yang lebih baharu dengan masa henti yang singkat dan boleh diramal.


[User] Connection untuk destinasi API tu apa? Macam mana nak set up destinasi API?

[Assistant] Setiap destinasi API menggunakan Connection yang mentakrifkan kaedah kebenaran dan kelayakan untuk digunakan bagi menyambung ke endpoint HTTP. Apabila anda mengkonfigurasi tetapan kebenaran dan mencipta connection, ia mencipta rahsia pada AWS Secrets Manager untuk menyimpan maklumat kebenaran dengan selamat. Anda juga boleh menambah parameter lanjut untuk memasukkan connection mengikut kesesuaian aplikasi anda. Untuk menyediakan destinasi API, anda perlu menyediakan endpoint destinasi API, iaitu sasaran endpoint invokasi HTTP untuk peristiwa. Anda perlu mencipta Connection untuk memberi kebenaran terhadap endpoint ini. Anda juga boleh secara pilihan menentukan had kadar invokasi, iaitu bilangan maksimum invokasi sesaat untuk dihantar ke endpoint destinasi API. Ketahui lebih lanjut tentang Connection dan destinasi API.


[User] Dalam situasi apakah saya sepatutnya menggunakan Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments membolehkan anda membuat perubahan pangkalan data yang lebih selamat, lebih mudah, dan lebih pantas. Blue/Green Deployments sesuai untuk kes penggunaan seperti naik taraf enjin pangkalan data versi utama atau kecil, kemas kini sistem pengendalian, perubahan skema pada persekitaran hijau yang tidak memecahkan replikasi logik, seperti menambah lajur baharu di hujung jadual, atau perubahan tetapan parameter pangkalan data. Anda boleh menggunakan Blue/Green Deployments untuk membuat pelbagai kemas kini pangkalan data pada masa yang sama menggunakan satu switchover. Ini membolehkan anda kekal terkini dengan tampung keselamatan, meningkatkan prestasi pangkalan data, dan mengakses ciri pangkalan data yang lebih baharu dengan masa henti yang singkat dan boleh diramal.


[User] Apakah akibat atau perbezaan keadaannya jika saya menggunakan Amazon SQS long polling berbanding dengan Amazon SQS short polling?

[Assistant] Dalam hampir semua kes, Amazon SQS long polling adalah lebih baik daripada short polling. Permintaan long-polling membolehkan pengguna queue anda menerima mesej sebaik sahaja ia tiba dalam queue anda sambil mengurangkan bilangan instance ReceiveMessageResponse kosong yang dikembalikan. Amazon SQS long polling menghasilkan prestasi yang lebih tinggi pada kos yang berkurangan dalam majoriti kes penggunaan. Walau bagaimanapun, jika aplikasi anda menjangkakan respons serta-merta daripada panggilan ReceiveMessage, anda mungkin tidak dapat memanfaatkan long polling tanpa beberapa pengubahsuaian pada aplikasi anda. Sebagai contoh, jika aplikasi anda menggunakan satu thread untuk mempolling berbilang queue, bertukar daripada short polling kepada long polling mungkin tidak akan berfungsi, kerana thread tunggal itu akan menunggu tamat masa long-poll pada mana-mana queue kosong, melengahkan pemprosesan mana-mana queue yang mungkin mengandungi mesej. Dalam aplikasi sedemikian, adalah amalan yang baik untuk menggunakan satu thread untuk memproses hanya satu queue, membolehkan aplikasi memanfaatkan faedah yang disediakan oleh Amazon SQS long polling.


[User] Anda sedang mereka bentuk aplikasi yang memerlukan pemprosesan mesej segera tetapi ingin meminimumkan kos dan beban rangkaian. Bagaimana cara anda menentukan sama ada untuk menggunakan konfigurasi long polling atau short polling pada Amazon SQS untuk mencapai keperluan tersebut?

[Assistant] Dalam hampir semua kes, Amazon SQS long polling adalah lebih baik daripada short polling. Permintaan long-polling membolehkan pengguna queue anda menerima mesej sebaik sahaja ia tiba dalam queue anda sambil mengurangkan bilangan instance ReceiveMessageResponse kosong yang dikembalikan. Amazon SQS long polling menghasilkan prestasi yang lebih tinggi pada kos yang berkurangan dalam majoriti kes penggunaan. Walau bagaimanapun, jika aplikasi anda menjangkakan respons serta-merta daripada panggilan ReceiveMessage, anda mungkin tidak dapat memanfaatkan long polling tanpa beberapa pengubahsuaian pada aplikasi anda. Sebagai contoh, jika aplikasi anda menggunakan satu thread untuk mempolling berbilang queue, bertukar daripada short polling kepada long polling mungkin tidak akan berfungsi, kerana thread tunggal itu akan menunggu tamat masa long-poll pada mana-mana queue kosong, melengahkan pemprosesan mana-mana queue yang mungkin mengandungi mesej. Dalam aplikasi sedemikian, adalah amalan yang baik untuk menggunakan satu thread untuk memproses hanya satu queue, membolehkan aplikasi memanfaatkan faedah yang disediakan oleh Amazon SQS long polling.


[User] Apakah akibatnya jika saya gagal memantau trafik rangkaian dalam VPC saya?

[Assistant] Ya. Anda boleh menggunakan ciri pemantauan trafik Amazon VPC dan ciri log aliran Amazon VPC untuk memantau trafik rangkaian dalam Amazon VPC anda.


[User] Apakah langkah yang perlu saya ambil untuk memantau dan menganalisis trafik rangkaian dalam VPC saya bagi tujuan pengesanan masalah dan audit keselamatan?

[Assistant] Ya. Anda boleh menggunakan ciri pemantauan trafik Amazon VPC dan ciri log aliran Amazon VPC untuk memantau trafik rangkaian dalam Amazon VPC anda.


[User] Anda seding mereka bentuk strategi kapasiti untuk aplikasi produksi. Terangkan senario operasi yang sesuai untuk menggunakan mod on-demand berbanding provisioned capacity dalam DynamoDB, dan analisa impak kos setiap mod tersebut.

[Assistant] Secara ringkas, on-demand lebih sesuai untuk pelanggan yang lebih suka membayar hanya untuk apa yang mereka gunakan atau mempunyai beban kerja yang tidak dapat diramal. Provisioned capacity popular di kalangan pelanggan yang mempunyai aplikasi yang menunjukkan trafik yang konsisten atau boleh diramal dan lebih suka meramalkan keperluan kapasiti untuk mengawal kos.


[User] Apakah kesan atau implikasi terhadap kos operasi dan prestasi jika saya memilih mod on-demand DynamoDB berbanding mod provisioned capacity?

[Assistant] Secara ringkas, on-demand lebih sesuai untuk pelanggan yang lebih suka membayar hanya untuk apa yang mereka gunakan atau mempunyai beban kerja yang tidak dapat diramal. Provisioned capacity popular di kalangan pelanggan yang mempunyai aplikasi yang menunjukkan trafik yang konsisten atau boleh diramal dan lebih suka meramalkan keperluan kapasiti untuk mengawal kos.


[User] Apa yang akan dipaparkan oleh kos anggaran dalam akaun pembayar GuardDuty sama ada jumlah kos agregat bagi akaun terpaut atau hanya akaun pembayar tersebut sahaja?

[Assistant] Kos anggaran mewakili kos untuk akaun pembayar individu, dan anda akan melihat penggunaan yang dibilkan dan kos harian purata untuk setiap akaun ahli dalam akaun pentadbir GuardDuty. Anda mesti pergi ke akaun individu jika anda ingin melihat maklumat penggunaan terperinci.


[User] Apabila menguruskan penetapan harga untuk persekitaran pengeluaran, adakah anggaran kos yang dipaparkan pada akaun pembayar GuardDuty anda mewakili jumlah kos agregat bagi semua akaun yang terpaut, atau ia hanya memaparkan kos individu untuk akaun pembayar tersebut sahaja?

[Assistant] Kos anggaran mewakili kos untuk akaun pembayar individu, dan anda akan melihat penggunaan yang dibilkan dan kos harian purata untuk setiap akaun ahli dalam akaun pentadbir GuardDuty. Anda mesti pergi ke akaun individu jika anda ingin melihat maklumat penggunaan terperinci.


[User] Apakah yang akan berlaku dengan jejak akses data jika saya menggunakan Amazon S3?

[Assistant] Ya, pelanggan boleh secara pilihan mengkonfigurasi bucket Amazon S3 untuk mencipta rekod log akses bagi semua permintaan yang dibuat terhadapnya. Sebagai alternatif, pelanggan yang perlu menangkap maklumat identiti IAM/pengguna dalam log mereka boleh mengkonfigurasi AWS CloudTrail Data Events. Rekod log akses ini boleh digunakan untuk tujuan audit dan mengandungi butiran tentang permintaan, seperti jenis permintaan, sumber yang dinyatakan dalam permintaan, dan masa serta tarikh permintaan itu diproses.


[User] Syarikat memerlukan jejak audit untuk pematuhan keselamatan. Sebagai arkitek penyelesaian, jelaskan bagaimana anda boleh membolehkan pengauditan akses data dalam Amazon S3.

[Assistant] Ya, pelanggan boleh secara pilihan mengkonfigurasi bucket Amazon S3 untuk mencipta rekod log akses bagi semua permintaan yang dibuat terhadapnya. Sebagai alternatif, pelanggan yang perlu menangkap maklumat identiti IAM/pengguna dalam log mereka boleh mengkonfigurasi AWS CloudTrail Data Events. Rekod log akses ini boleh digunakan untuk tujuan audit dan mengandungi butiran tentang permintaan, seperti jenis permintaan, sumber yang dinyatakan dalam permintaan, dan masa serta tarikh permintaan itu diproses.


[User] Apakah impak atau kesan penggunaan kelas storan Amazon S3 Express One Zone?

[Assistant] Amazon S3 Express One Zone ialah kelas storan Amazon S3 berprestasi tinggi, Zon Ketersediaan tunggal yang direka khas untuk menyediakan akses data dalam milisaat satu digit yang konsisten untuk aplikasi yang paling sensitif terhadap kependaman. Amazon S3 Express One Zone ialah kelas storan objek awan dengan kependaman terendah yang tersedia pada masa ini, dengan kelajuan akses data sehingga 10x lebih pantas dan kos permintaan sehingga 80% lebih rendah daripada Amazon S3 Standard. Dengan S3 Express One Zone, anda boleh memilih Zon Ketersediaan AWS tertentu dalam Wilayah AWS untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di Zon Ketersediaan yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Anda mereka bentuk aplikasi yang memerlukan prestasi storan yang konsisten untuk memproses data kritikal dengan pantas. Dalam senario ini, untuk pemilihan konfigurasi storan, apakah kelas storan yang disediakan oleh Amazon S3 Express One Zone?

[Assistant] Amazon S3 Express One Zone ialah kelas storan Amazon S3 berprestasi tinggi, Zon Ketersediaan tunggal yang direka khas untuk menyediakan akses data dalam milisaat satu digit yang konsisten untuk aplikasi yang paling sensitif terhadap kependaman. Amazon S3 Express One Zone ialah kelas storan objek awan dengan kependaman terendah yang tersedia pada masa ini, dengan kelajuan akses data sehingga 10x lebih pantas dan kos permintaan sehingga 80% lebih rendah daripada Amazon S3 Standard. Dengan S3 Express One Zone, anda boleh memilih Zon Ketersediaan AWS tertentu dalam Wilayah AWS untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di Zon Ketersediaan yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS Fargate untuk menjalankan aplikasi berasaskan Arm?

[Assistant] Ya. Apabila menggunakan Amazon ECS, AWS Fargate membolehkan anda menjalankan aplikasi berasaskan Arm dengan menggunakan imej kontena yang serasi dengan Arm atau imej kontena berbilang seni bina dalam Amazon Elastic Container Registry (Amazon ECR). Anda hanya perlu menentukan CPU Architecture sebagai Arm64 dalam Amazon ECS Task Definition anda untuk menyasarkan AWS Fargate yang dikuasakan oleh AWS Graviton Processors berasaskan Arm. Gunakan Amazon EC2 untuk menjalankan beban kerja Arm pada Amazon EKS, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Apabila mereka bentuk sistem penghantaran untuk aplikasi pengeluaran, bagaimanakah anda menentukan kapasiti maksimum dan jenis data yang boleh dimasukkan ke dalam satu payload mesej?

[Assistant] Kecuali mesej SMS, mesej Amazon SNS boleh mengandungi sehingga 256 KB data teks, termasuk XML, JSON dan teks tanpa format. Aksara Unicode berikut diterima: #x9 | #xA | #xD | [#x20 hingga #xD7FF] | [#xE000 hingga #xFFFD] | [#x10000 hingga #x10FFFF] (mengikut http://www.w3.org/TR/REC-xml/#charsets ). Setiap cebisan 64KB data yang diterbitkan akan dicaj sebagai 1 permintaan. Contohnya, satu panggilan API dengan muatan 256KB akan dicaj sebagai empat permintaan. Mesej SMS Setiap mesej SMS boleh mengandungi sehingga 140 bait, dan had aksara bergantung pada skema pengekodan. Contohnya, mesej SMS boleh mengandungi: 160 aksara GSM 140 aksara ASCII 70 aksara UCS-2 Jika anda menerbitkan mesej yang melebihi had saiz, Amazon SNS menghantarnya sebagai beberapa mesej, setiap satu dalam had saiz. Mesej tidak dipotong di tengah perkataan tetapi pada sempadan perkataan keseluruhan. Jumlah had saiz untuk satu tindakan terbit SMS ialah 1600 bait.


[User] Apakah batasan saiz dan jenis data yang perlu dipatuhi bagi setiap mesej?

[Assistant] Kecuali mesej SMS, mesej Amazon SNS boleh mengandungi sehingga 256 KB data teks, termasuk XML, JSON dan teks tanpa format. Aksara Unicode berikut diterima: #x9 | #xA | #xD | [#x20 hingga #xD7FF] | [#xE000 hingga #xFFFD] | [#x10000 hingga #x10FFFF] (mengikut http://www.w3.org/TR/REC-xml/#charsets ). Setiap cebisan 64KB data yang diterbitkan akan dicaj sebagai 1 permintaan. Contohnya, satu panggilan API dengan muatan 256KB akan dicaj sebagai empat permintaan. Mesej SMS Setiap mesej SMS boleh mengandungi sehingga 140 bait, dan had aksara bergantung pada skema pengekodan. Contohnya, mesej SMS boleh mengandungi: 160 aksara GSM 140 aksara ASCII 70 aksara UCS-2 Jika anda menerbitkan mesej yang melebihi had saiz, Amazon SNS menghantarnya sebagai beberapa mesej, setiap satu dalam had saiz. Mesej tidak dipotong di tengah perkataan tetapi pada sempadan perkataan keseluruhan. Jumlah had saiz untuk satu tindakan terbit SMS ialah 1600 bait.


[User] Sedang mereka bentuk senario deployment untuk persekitaran pengeluaran, adakah kaedah yang disyorkan untuk menjalankan aplikasi berasaskan Arm menggunakan AWS Fargate?

[Assistant] Ya. Apabila menggunakan Amazon ECS, AWS Fargate membolehkan anda menjalankan aplikasi berasaskan Arm dengan menggunakan imej kontena yang serasi dengan Arm atau imej kontena berbilang seni bina dalam Amazon Elastic Container Registry (Amazon ECR). Anda hanya perlu menentukan CPU Architecture sebagai Arm64 dalam Amazon ECS Task Definition anda untuk menyasarkan AWS Fargate yang dikuasakan oleh AWS Graviton Processors berasaskan Arm. Gunakan Amazon EC2 untuk menjalankan beban kerja Arm pada Amazon EKS, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Apakah yang akan berlaku terhadap kelemahan dalam imej kontena jika saya menggunakan Amazon ECR?

[Assistant] Anda boleh mendayakan Amazon ECR untuk mengimbas imej kontena anda secara automatik untuk pelbagai kelemahan sistem pengendalian. Anda juga boleh mengimbas imej menggunakan arahan API, dan Amazon ECR akan memberitahu anda melalui API dan dalam konsol apabila imbasan selesai. Untuk imbasan imej yang dipertingkatkan, anda boleh menghidupkan Amazon Inspector.


[User] Apakah yang akan berlaku jika saya menggunakan corak pemeriksaan kesihatan (health check) dalam aplikasi serverless saya?

[Assistant] Untuk pemeriksaan kesihatan aplikasi serverless, anda boleh menyediakan endpoint khusus (contohnya GET /health) dalam API yang mengembalikan status aplikasi, memeriksa sama ada fungsi dan pangkalan data bertindak balas. Anda boleh menggunakan Route 53 health checks atau alat luaran untuk memanggil endpoint secara berkala. Balut aplikasi dalam CloudWatch alarm untuk memberitahu apabila pemeriksaan kesihatan gagal. Ini membantu memastikan aplikasi berfungsi dan mengenal pasti masalah dengan cepat.


[User] Sebagai seorang DevOps yang sedang menguruskan pipeline deploy, adakah kita boleh bergantung kepada Amazon ECR untuk mengimbas imej kontena secara automatik bagi mengesan kelemahan keselamatan sebelum ia digunakan dalam persekitaran pengeluaran?

[Assistant] Anda boleh mendayakan Amazon ECR untuk mengimbas imej kontena anda secara automatik untuk pelbagai kelemahan sistem pengendalian. Anda juga boleh mengimbas imej menggunakan arahan API, dan Amazon ECR akan memberitahu anda melalui API dan dalam konsol apabila imbasan selesai. Untuk imbasan imej yang dipertingkatkan, anda boleh menghidupkan Amazon Inspector.


[User] Apabila membangunkan penyelesaian serverless, bagaimanakah anda boleh menggunakan corak pemeriksaan kesihatan (health check) untuk memastikan aplikasi berfungsi dengan baik dalam persekitaran pengeluaran?

[Assistant] Untuk pemeriksaan kesihatan aplikasi serverless, anda boleh menyediakan endpoint khusus (contohnya GET /health) dalam API yang mengembalikan status aplikasi, memeriksa sama ada fungsi dan pangkalan data bertindak balas. Anda boleh menggunakan Route 53 health checks atau alat luaran untuk memanggil endpoint secara berkala. Balut aplikasi dalam CloudWatch alarm untuk memberitahu apabila pemeriksaan kesihatan gagal. Ini membantu memastikan aplikasi berfungsi dan mengenal pasti masalah dengan cepat.


[User] Apakah yang akan berlaku kepada pengenaan kadar reserved instance sekiranya saya tidak mengawal pemilihan DB instance secara eksplisit?

[Assistant] Operasi Amazon RDS untuk mencipta, mengubah suai, dan memadam DB instance tidak membezakan antara instance on-demand dan reserved instance. Apabila mengira bil anda, sistem kami akan menggunakan Reservation(s) anda secara automatik supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved DB instance yang lebih rendah.


[User] Dalam persekitaran pengeluaran, anda mempunyai beberapa DB instance yang sedang berjalan. Bagaimanakah caranya anda mengkonfigurasi agar DB instance yang tertentu sahaja akan menerima kadar bayaran reserved instance?

[Assistant] Operasi Amazon RDS untuk mencipta, mengubah suai, dan memadam DB instance tidak membezakan antara instance on-demand dan reserved instance. Apabila mengira bil anda, sistem kami akan menggunakan Reservation(s) anda secara automatik supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved DB instance yang lebih rendah.


[User] Apakah kaedah untuk mendayakan semula GuardDuty Malware Protection sekiranya ia telah dilumpuhkan?

[Assistant] Jika Malware Protection telah dilumpuhkan, anda boleh mendayakan ciri ini dalam konsol atau menggunakan API. Anda boleh mendayakan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Route 53 Global Resolver?

[Assistant] Route 53 Global Resolver ialah resolver DNS global yang boleh dicapai melalui internet yang membolehkan anda menyelesaikan dan memajukan trafik untuk domain awam dan peribadi dengan mudah, sambil memastikan keselamatan dan keaslian pertanyaan melalui internet. Global Resolver membantu perusahaan memudahkan penyelesaian dan pemajuan pertanyaan yang dibuat daripada klien on-premises, pejabat cawangan, dan klien jauh ke domain awam dan aplikasi peribadi yang dihoskan di awan atau on-premises, dengan menawarkan penyelesaian bersatu yang boleh dicapai melalui IP anycast global. Global Resolver juga membantu mengamankan pertanyaan DNS untuk klien dengan menawarkan pilihan untuk sambungan DNS yang disulitkan (dengan DNS-over-HTTPS/DNS-over-TLS) dan keupayaan untuk membantu mengawal dan menyekat pertanyaan ke domain yang berpotensi berniat jahat dan berreputasi rendah.


[User] Sedang menjalankan tugas pengurusan keselamatan untuk akaun AWS, anda perlu mematikan GuardDuty Malware Protection sementara waktu. Jelaskan langkah-langkah operasi yang diperlukan untuk mendayakan semula ciri tersebut selepas tempoh penyelenggaraan tamat.

[Assistant] Jika Malware Protection telah dilumpuhkan, anda boleh mendayakan ciri ini dalam konsol atau menggunakan API. Anda boleh mendayakan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection.


[User] Apakah yang akan berlaku sekiranya saya mengambil tindakan pencegahan automatik menggunakan GuardDuty?

[Assistant] Dengan GuardDuty, EventBridge, dan AWS Lambda, anda mempunyai fleksibiliti untuk menyediakan tindakan pemulihan automatik berdasarkan penemuan keselamatan. Sebagai contoh, anda boleh mencipta fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan AWS anda berdasarkan penemuan keselamatan. Jika anda menerima penemuan GuardDuty yang menunjukkan salah satu instance Amazon EC2 anda sedang diprobe oleh IP berniat jahat yang diketahui, anda boleh menanganinya melalui peraturan EventBridge, memulakan fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan anda secara automatik dan menyekat akses pada port tersebut.


[User] Dalam persekitaran pengeluaran sebenar, bagaimana cara untuk saya mengkonfigurasi automasi supaya tindakan pencegahan dilaksanakan secara automatik apabila Amazon GuardDuty mengesan ancaman?

[Assistant] Dengan GuardDuty, EventBridge, dan AWS Lambda, anda mempunyai fleksibiliti untuk menyediakan tindakan pemulihan automatik berdasarkan penemuan keselamatan. Sebagai contoh, anda boleh mencipta fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan AWS anda berdasarkan penemuan keselamatan. Jika anda menerima penemuan GuardDuty yang menunjukkan salah satu instance Amazon EC2 anda sedang diprobe oleh IP berniat jahat yang diketahui, anda boleh menanganinya melalui peraturan EventBridge, memulakan fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan anda secara automatik dan menyekat akses pada port tersebut.


[User] Dalam persekitaran rangkaian hibrid di mana infrastruktur premis perlu disambungkan dengan AWS, bagaimanakah anda boleh menggunakan Route 53 Global Resolver untuk memudahkan resolusi DNS merentas rangkaian dan memudahkan kerja pengurusan?

[Assistant] Route 53 Global Resolver ialah resolver DNS global yang boleh dicapai melalui internet yang membolehkan anda menyelesaikan dan memajukan trafik untuk domain awam dan peribadi dengan mudah, sambil memastikan keselamatan dan keaslian pertanyaan melalui internet. Global Resolver membantu perusahaan memudahkan penyelesaian dan pemajuan pertanyaan yang dibuat daripada klien on-premises, pejabat cawangan, dan klien jauh ke domain awam dan aplikasi peribadi yang dihoskan di awan atau on-premises, dengan menawarkan penyelesaian bersatu yang boleh dicapai melalui IP anycast global. Global Resolver juga membantu mengamankan pertanyaan DNS untuk klien dengan menawarkan pilihan untuk sambungan DNS yang disulitkan (dengan DNS-over-HTTPS/DNS-over-TLS) dan keupayaan untuk membantu mengawal dan menyekat pertanyaan ke domain yang berpotensi berniat jahat dan berreputasi rendah.


[User] Apakah kepentingan Amazon Route 53 dan apakah yang berlaku apabila ia digunakan?

[Assistant] Amazon Route 53 ialah perkhidmatan DNS dan pengurusan domain. Ia menghalakan permintaan pengguna ke aplikasi anda dengan menterjemahkan nama domain kepada alamat IP. Ia menyokong pelbagai dasar routing seperti latency-based, geolocation, dan failover, menjadikannya penting untuk aplikasi berbilang kawasan dan ketersediaan tinggi. Anda juga boleh menggabungkannya dengan CloudFront dan API Gateway untuk menyampaikan aplikasi serverless kepada pengguna di seluruh dunia.


[User] Apa yang akan berlaku jika saya perlu memproses aliran data pukal (batch) dalam persekitaran serverless?

[Assistant] Untuk pemprosesan data pukal, gunakan AWS Glue untuk tugas ETL, atau Lambda untuk pemprosesan yang lebih kecil. Amazon S3 menyimpan data pukal, dan AWS Glue boleh menjalankan tugas transformasi dan memuatkan hasil. Untuk penjadualan, gunakan EventBridge Scheduler untuk mencetuskan tugas secara berkala. Ini membolehkan anda membina paip pemprosesan pukal yang serverless, berskala, dan murah.


[User] Sebagai pereka bentuk rangkaian untuk syarikat yang memindakan infrastruktur ke AWS, anda perlu memilih perkhidmatan untuk menguruskan domain dan trafik DNS. Jelaskan peranan utama Amazon Route 53 dan senaraikan senario penggunaan biasa apabila anda perlu mengkonfigurasi perkhidmatan tersebut dalam persekitaran pengeluaran.

[Assistant] Amazon Route 53 ialah perkhidmatan DNS dan pengurusan domain. Ia menghalakan permintaan pengguna ke aplikasi anda dengan menterjemahkan nama domain kepada alamat IP. Ia menyokong pelbagai dasar routing seperti latency-based, geolocation, dan failover, menjadikannya penting untuk aplikasi berbilang kawasan dan ketersediaan tinggi. Anda juga boleh menggabungkannya dengan CloudFront dan API Gateway untuk menyampaikan aplikasi serverless kepada pengguna di seluruh dunia.


[User] Apakah yang akan berlaku jika saya menggunakan Imej Mesin Amazon (AMI) saya sendiri?

[Assistant] Ya. Anda boleh menggunakan mana-mana AMI yang memenuhi spesifikasi AMI Amazon ECS. Kami mengesyorkan bermula daripada Amazon Linux AMI yang didayakan Amazon ECS. AMI rakan kongsi yang serasi dengan Amazon ECS juga tersedia. Anda boleh menyemak spesifikasi AMI Amazon ECS dalam dokumentasi.


[User] Sebagai perekacipta penyelesaian, anda sedang mereka bentuk seni bina untuk memproses data yang sangat besar pada waktu tertentu (batch processing) menggunakan persekitaran serverless. Apakah pendekatan yang perlu anda ambil untuk menstrukturkan aliran data tersebut dengan berkesan?

[Assistant] Untuk pemprosesan data pukal, gunakan AWS Glue untuk tugas ETL, atau Lambda untuk pemprosesan yang lebih kecil. Amazon S3 menyimpan data pukal, dan AWS Glue boleh menjalankan tugas transformasi dan memuatkan hasil. Untuk penjadualan, gunakan EventBridge Scheduler untuk mencetuskan tugas secara berkala. Ini membolehkan anda membina paip pemprosesan pukal yang serverless, berskala, dan murah.


[User] Sedang merancang strategi deployment untuk persekitaran AWS saya, adakah dibenarkan untuk menggunakan Amazon Machine Image (AMI) sendiri yang telah dikonfigurasi?

[Assistant] Ya. Anda boleh menggunakan mana-mana AMI yang memenuhi spesifikasi AMI Amazon ECS. Kami mengesyorkan bermula daripada Amazon Linux AMI yang didayakan Amazon ECS. AMI rakan kongsi yang serasi dengan Amazon ECS juga tersedia. Anda boleh menyemak spesifikasi AMI Amazon ECS dalam dokumentasi.


[User] Apa yang perlu saya lakukan untuk menggunakan Pencegahan Penipuan Penciptaan Akaun dan AWS WAF?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Takeover Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ACFP, masukkan URL halaman penciptaan dan pendaftaran akaun aplikasi anda. Selain itu, anda juga boleh menunjukkan di mana medan borang nama pengguna, kata laluan, alamat, dan nombor telefon terletak dalam badan permintaan.


[User] Apakah akibatnya jika saya mahu mencuba GuardDuty EKS Protection tanpa sebarang kos?

[Assistant] Ya, terdapat percubaan percuma selama 30 hari. Setiap akaun GuardDuty baharu di setiap Region menerima percubaan percuma GuardDuty selama 30 hari, termasuk ciri GuardDuty EKS Protection. Akaun GuardDuty sedia ada menerima percubaan GuardDuty EKS Protection selama 30 hari tanpa caj tambahan. Dalam tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing.


[User] Sebagai jurutera yang bertanggungjawab menguruskan keselamatan aplikasi web, sistem anda sedang menghadapi serangan bot yang cuba mendaftar akaun palsu secara besar-besaran. Jelaskan langkah-langkah konfigurasi yang perlu anda laksanakan untuk menggunakan AWS WAF bagi memerangi 'Pencegahan Penipuan Penciptaan Akaun' (Account Creation Fraud Prevention) dan memastikan kemasukan pengguna yang sah tidak terjejas.

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Takeover Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ACFP, masukkan URL halaman penciptaan dan pendaftaran akaun aplikasi anda. Selain itu, anda juga boleh menunjukkan di mana medan borang nama pengguna, kata laluan, alamat, dan nombor telefon terletak dalam badan permintaan.


[User] Apakah kaedah yang sesuai untuk saya melaksanakan pagination dalam API saya?

[Assistant] Untuk pagination dalam API serverless, anda boleh menggunakan mekanisme berasaskan kursor. Apabila pengguna meminta senarai, backend Lambda membaca subset data (contohnya dari DynamoDB) dan memulangkan halaman semasa bersama baki kursor (LastEvaluatedKey). Pelanggan menghantar kursor pada permintaan seterusnya untuk mendapatkan halaman seterusnya. Ini lebih efisien dan stabil daripada pagination berasaskan halaman nombor, terutamanya apabila data berubah antara permintaan.


[User] Saya sedang merancang untuk melaksanakan persediaan keselamatan bagi kluster EKS dalam persekitaran pengeluaran. Adakah saya boleh mendapatkan percubaan percuma untuk GuardDuty EKS Protection sebelum membuat keputusan untuk mengerahkannya sepenuhnya?

[Assistant] Ya, terdapat percubaan percuma selama 30 hari. Setiap akaun GuardDuty baharu di setiap Region menerima percubaan percuma GuardDuty selama 30 hari, termasuk ciri GuardDuty EKS Protection. Akaun GuardDuty sedia ada menerima percubaan GuardDuty EKS Protection selama 30 hari tanpa caj tambahan. Dalam tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing.


[User] Dalam persekitaran pengeluaran yang sebenar, aplikasi anda perlu menguruskan senarai data yang besar untuk memastikan respons API tetap efisien. Apakah strategi atau mekanisme yang perlu anda laksanakan dalam kod API untuk membolehkan klien mengambil data dalam kumpulan (batches) menggunakan pagination?

[Assistant] Untuk pagination dalam API serverless, anda boleh menggunakan mekanisme berasaskan kursor. Apabila pengguna meminta senarai, backend Lambda membaca subset data (contohnya dari DynamoDB) dan memulangkan halaman semasa bersama baki kursor (LastEvaluatedKey). Pelanggan menghantar kursor pada permintaan seterusnya untuk mendapatkan halaman seterusnya. Ini lebih efisien dan stabil daripada pagination berasaskan halaman nombor, terutamanya apabila data berubah antara permintaan.


[User] Apakah yang akan berlaku kepada fail digest jika saya mengagregatkan semua fail log merentas semua Region dan pelbagai akaun ke dalam satu bucket S3?

[Assistant] Ya. CloudTrail akan menghantar fail digest merentas semua Region dan pelbagai akaun ke bucket S3 yang sama.


[User] Apakah risiko yang bakal saya hadapi sekiranya tahap keselamatan data dalam Kinesis Data Streams tidak terjamin?

[Assistant] Amazon Kinesis adalah selamat secara lalai. Hanya pemilik akaun dan strim data yang mempunyai akses kepada sumber Kinesis yang mereka cipta. Kinesis menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan IAM policy untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Anda boleh meletakkan dan mendapatkan data anda dari Kinesis dengan selamat melalui SSL endpoint menggunakan protokol HTTPS. Jika anda memerlukan keselamatan tambahan, anda boleh menggunakan server-side encryption dengan kunci AWS Key Management Service (AWS KMS) untuk menyulitkan data yang disimpan dalam strim data anda. AWS KMS membolehkan anda menggunakan kunci KMS yang dijana AWS untuk penyulitan, atau jika anda lebih suka, anda boleh membawa kunci KMS anda sendiri ke AWS KMS. Akhir sekali, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data pada sisi klien sebelum meletakkan data ke dalam Kinesis.


[User] Dalam senario di mana saya mengkonfigurasi pengagregatan log dari pelbagai Region dan akaun AWS ke dalam satu bucket S3, bagaimanakah saya harus memastikan atau mengesahkan sama ada fail digest tersebut akan dihantar ke bucket S3 yang sama atau lokasi yang berasingan?

[Assistant] Ya. CloudTrail akan menghantar fail digest merentas semua Region dan pelbagai akaun ke bucket S3 yang sama.