[User] Kenapa saya patut gunakan Amazon VPC?

[Assistant] Amazon VPC membolehkan anda membina rangkaian maya dalam awan AWS - tanpa memerlukan VPN, perkakasan, atau pusat data fizikal. Anda boleh menentukan ruang rangkaian anda sendiri, dan mengawal cara rangkaian anda dan sumber Amazon EC2 di dalam rangkaian anda terdedah kepada Internet. Anda juga boleh memanfaatkan pilihan keselamatan yang dipertingkatkan dalam Amazon VPC untuk menyediakan akses yang lebih terperinci ke dan dari instance Amazon EC2 dalam rangkaian maya anda.


[User] Apakah itu Amazon CloudWatch Application Signals yang menyediakan keterlihatan menyeluruh terhadap span transaksi aplikasi?

[Assistant] Amazon CloudWatch menawarkan keterlihatan penuh ke dalam span transaksi aplikasi, memberikan pembangun pengalaman carian dan analitis baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melangkaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitis dan visualisasi siap guna, CloudWatch memberikan cerapan segera tentang kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Disepadukan dengan lancar dengan CloudWatch Application Signals, ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Boleh jelaskan apakah Amazon CloudWatch Application Signals yang memberikan pandangan penuh ke dalam span transaksi aplikasi?

[Assistant] Amazon CloudWatch menawarkan keterlihatan penuh ke dalam span transaksi aplikasi, memberikan pembangun pengalaman carian dan analitis baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melangkaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitis dan visualisasi siap guna, CloudWatch memberikan cerapan segera tentang kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Disepadukan dengan lancar dengan CloudWatch Application Signals, ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Application Signals yang menawarkan keterlihatan penuh pada span transaksi aplikasi?

[Assistant] Amazon CloudWatch menawarkan keterlihatan penuh ke dalam span transaksi aplikasi, memberikan pembangun pengalaman carian dan analitis baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melangkaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitis dan visualisasi siap guna, CloudWatch memberikan cerapan segera tentang kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Disepadukan dengan lancar dengan CloudWatch Application Signals, ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Apakah yang dimaksudkan dengan peristiwa CloudTrail Insights?

[Assistant] Peristiwa CloudTrail Insights membantu anda mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3. CloudTrail Insights menggunakan model pembelajaran mesin (ML) yang sentiasa memantau peristiwa pengurusan dan data CloudTrail untuk aktiviti tidak normal. Apabila aktiviti tidak normal dikesan, peristiwa CloudTrail Insights dipaparkan dalam konsol, dan dihantar ke CloudWatch Events, bucket S3 anda, dan secara pilihan ke kumpulan CloudWatch Logs. Ini memudahkan penciptaan amaran dan penyepaduan dengan sistem pengurusan acara dan aliran kerja sedia ada.


[User] Boleh anda terangkan apa itu peristiwa CloudTrail Insights?

[Assistant] Peristiwa CloudTrail Insights membantu anda mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3. CloudTrail Insights menggunakan model pembelajaran mesin (ML) yang sentiasa memantau peristiwa pengurusan dan data CloudTrail untuk aktiviti tidak normal. Apabila aktiviti tidak normal dikesan, peristiwa CloudTrail Insights dipaparkan dalam konsol, dan dihantar ke CloudWatch Events, bucket S3 anda, dan secara pilihan ke kumpulan CloudWatch Logs. Ini memudahkan penciptaan amaran dan penyepaduan dengan sistem pengurusan acara dan aliran kerja sedia ada.


[User] Apakah definisi bagi peristiwa CloudTrail Insights?

[Assistant] Peristiwa CloudTrail Insights membantu anda mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3. CloudTrail Insights menggunakan model pembelajaran mesin (ML) yang sentiasa memantau peristiwa pengurusan dan data CloudTrail untuk aktiviti tidak normal. Apabila aktiviti tidak normal dikesan, peristiwa CloudTrail Insights dipaparkan dalam konsol, dan dihantar ke CloudWatch Events, bucket S3 anda, dan secara pilihan ke kumpulan CloudWatch Logs. Ini memudahkan penciptaan amaran dan penyepaduan dengan sistem pengurusan acara dan aliran kerja sedia ada.


[User] Boleh anda terangkan apakah itu Amazon GuardDuty dan peranannya dalam meningkatkan keselamatan serverless?

[Assistant] Amazon GuardDuty ialah perkhidmatan pengesanan ancaman yang menggunakan pembelajaran mesin dan sumber ancaman untuk mengesan aktiviti mencurigakan dalam akaun anda, seperti akses luar biasa, penemuan kelayakan, atau komunikasi dengan IP yang berniat jahat. Ia menganalisis log (CloudTrail, VPC Flow, DNS) dan memberi amaran. Dalam serverless, ia boleh mengesan eksploitasi fungsi Lambda atau kelayakan yang terdedah. Ia membantu mengesan dan bertindak balas terhadap ancaman.


[User] Apakah fungsi Amazon GuardDuty dan bagaimana servis ini menyokong perlindungan keselamatan dalam persekitaran serverless?

[Assistant] Amazon GuardDuty ialah perkhidmatan pengesanan ancaman yang menggunakan pembelajaran mesin dan sumber ancaman untuk mengesan aktiviti mencurigakan dalam akaun anda, seperti akses luar biasa, penemuan kelayakan, atau komunikasi dengan IP yang berniat jahat. Ia menganalisis log (CloudTrail, VPC Flow, DNS) dan memberi amaran. Dalam serverless, ia boleh mengesan eksploitasi fungsi Lambda atau kelayakan yang terdedah. Ia membantu mengesan dan bertindak balas terhadap ancaman.


[User] Terangkan konsep Amazon GuardDuty serta cara ia menyumbang terhadap keselamatan bagi seni bina serverless.

[Assistant] Amazon GuardDuty ialah perkhidmatan pengesanan ancaman yang menggunakan pembelajaran mesin dan sumber ancaman untuk mengesan aktiviti mencurigakan dalam akaun anda, seperti akses luar biasa, penemuan kelayakan, atau komunikasi dengan IP yang berniat jahat. Ia menganalisis log (CloudTrail, VPC Flow, DNS) dan memberi amaran. Dalam serverless, ia boleh mengesan eksploitasi fungsi Lambda atau kelayakan yang terdedah. Ia membantu mengesan dan bertindak balas terhadap ancaman.


[User] Apakah langkah-langkah untuk bermula dengan AWS KMS?

[Assistant] Cara paling mudah untuk memulakan AWS KMS ialah dengan memilih untuk menyulitkan data anda dengan perkhidmatan AWS yang menggunakan kunci akar milik AWS yang dicipta secara automatik oleh setiap perkhidmatan. Jika anda mahukan kawalan penuh ke atas pengurusan kunci anda, termasuk keupayaan untuk berkongsi akses kepada kunci merentas akaun atau perkhidmatan, anda boleh mencipta kunci terurus pelanggan AWS KMS anda sendiri dalam AWS KMS. Anda juga boleh menggunakan kunci KMS yang anda cipta secara langsung dalam aplikasi anda sendiri. AWS KMS boleh diakses daripada konsol KMS yang dikumpulkan di bawah Keselamatan, Identiti dan Pematuhan pada halaman utama Perkhidmatan AWS di Konsol AWS KMS. API AWS KMS juga boleh diakses secara langsung melalui Antara Muka Baris Perintah (CLI) AWS KMS atau AWS SDK untuk akses programatik. API AWS KMS juga boleh digunakan secara tidak langsung untuk menyulitkan data dalam aplikasi anda sendiri dengan menggunakan AWS Encryption SDK. Lawati halaman Memulakan untuk mengetahui lebih lanjut.


[User] Bagaimanakah cara saya mula menggunakan AWS KMS?

[Assistant] Cara paling mudah untuk memulakan AWS KMS ialah dengan memilih untuk menyulitkan data anda dengan perkhidmatan AWS yang menggunakan kunci akar milik AWS yang dicipta secara automatik oleh setiap perkhidmatan. Jika anda mahukan kawalan penuh ke atas pengurusan kunci anda, termasuk keupayaan untuk berkongsi akses kepada kunci merentas akaun atau perkhidmatan, anda boleh mencipta kunci terurus pelanggan AWS KMS anda sendiri dalam AWS KMS. Anda juga boleh menggunakan kunci KMS yang anda cipta secara langsung dalam aplikasi anda sendiri. AWS KMS boleh diakses daripada konsol KMS yang dikumpulkan di bawah Keselamatan, Identiti dan Pematuhan pada halaman utama Perkhidmatan AWS di Konsol AWS KMS. API AWS KMS juga boleh diakses secara langsung melalui Antara Muka Baris Perintah (CLI) AWS KMS atau AWS SDK untuk akses programatik. API AWS KMS juga boleh digunakan secara tidak langsung untuk menyulitkan data dalam aplikasi anda sendiri dengan menggunakan AWS Encryption SDK. Lawati halaman Memulakan untuk mengetahui lebih lanjut.


[User] Apakah cara untuk saya memulakan penggunaan AWS KMS?

[Assistant] Cara paling mudah untuk memulakan AWS KMS ialah dengan memilih untuk menyulitkan data anda dengan perkhidmatan AWS yang menggunakan kunci akar milik AWS yang dicipta secara automatik oleh setiap perkhidmatan. Jika anda mahukan kawalan penuh ke atas pengurusan kunci anda, termasuk keupayaan untuk berkongsi akses kepada kunci merentas akaun atau perkhidmatan, anda boleh mencipta kunci terurus pelanggan AWS KMS anda sendiri dalam AWS KMS. Anda juga boleh menggunakan kunci KMS yang anda cipta secara langsung dalam aplikasi anda sendiri. AWS KMS boleh diakses daripada konsol KMS yang dikumpulkan di bawah Keselamatan, Identiti dan Pematuhan pada halaman utama Perkhidmatan AWS di Konsol AWS KMS. API AWS KMS juga boleh diakses secara langsung melalui Antara Muka Baris Perintah (CLI) AWS KMS atau AWS SDK untuk akses programatik. API AWS KMS juga boleh digunakan secara tidak langsung untuk menyulitkan data dalam aplikasi anda sendiri dengan menggunakan AWS Encryption SDK. Lawati halaman Memulakan untuk mengetahui lebih lanjut.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Network Monitor?

[Assistant] Network Monitor memberikan keterlihatan terhadap prestasi dan keterlihatan rangkaian yang menghubungkan aplikasi yang dihoskan AWS anda ke destinasi on-premises anda. Network Monitor membolehkan anda memvisualisasikan kehilangan paket dan kependaman sambungan rangkaian hibrid anda dengan pantas, menetapkan amaran dan ambang, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Jika sambungan rangkaian hibrid anda melalui AWS Direct Connect, Network Monitor membolehkan anda mengenal pasti punca sebarang kemerosotan prestasi rangkaian dalam beberapa minit.


[User] Boleh anda jelaskan apakah itu Amazon CloudWatch Network Monitor?

[Assistant] Network Monitor memberikan keterlihatan terhadap prestasi dan keterlihatan rangkaian yang menghubungkan aplikasi yang dihoskan AWS anda ke destinasi on-premises anda. Network Monitor membolehkan anda memvisualisasikan kehilangan paket dan kependaman sambungan rangkaian hibrid anda dengan pantas, menetapkan amaran dan ambang, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Jika sambungan rangkaian hibrid anda melalui AWS Direct Connect, Network Monitor membolehkan anda mengenal pasti punca sebarang kemerosotan prestasi rangkaian dalam beberapa minit.


[User] Terangkan secara ringkas tentang Amazon CloudWatch Network Monitor.

[Assistant] Network Monitor memberikan keterlihatan terhadap prestasi dan keterlihatan rangkaian yang menghubungkan aplikasi yang dihoskan AWS anda ke destinasi on-premises anda. Network Monitor membolehkan anda memvisualisasikan kehilangan paket dan kependaman sambungan rangkaian hibrid anda dengan pantas, menetapkan amaran dan ambang, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Jika sambungan rangkaian hibrid anda melalui AWS Direct Connect, Network Monitor membolehkan anda mengenal pasti punca sebarang kemerosotan prestasi rangkaian dalam beberapa minit.


[User] Apakah cara untuk saya membina aplikasi AI generatif menggunakan SageMaker?

[Assistant] Amazon Bedrock IDE, yang disepadukan dalam SageMaker Unified Studio, menyediakan persekitaran menyeluruh untuk membangunkan aplikasi AI generatif. Antara muka intuitif ini membantu anda mempercepatkan pembangunan aplikasi dalam persekitaran yang dipercayai dan selamat, menawarkan akses kepada FM berprestasi tinggi dan keupayaan penyesuaian lanjutan Amazon Bedrock. Anda boleh menggunakan ciri berkuasa seperti Amazon Bedrock Knowledge Bases, Guardrails, Agents, dan Prompt Flows, membolehkan pasukan anda menyesuaikan aplikasi AI generatif dengan pantas kepada keperluan perniagaan khusus anda sambil mematuhi garis panduan AI bertanggungjawab anda. SageMaker menyokong akses terkawal anda dan membolehkan kerjasama silang fungsi yang selamat melalui perkongsian terkawal akses dan kebolehauditan berasaskan git.


[User] Boleh terangkan langkah-langkah untuk membina aplikasi AI generatif dalam SageMaker?

[Assistant] Amazon Bedrock IDE, yang disepadukan dalam SageMaker Unified Studio, menyediakan persekitaran menyeluruh untuk membangunkan aplikasi AI generatif. Antara muka intuitif ini membantu anda mempercepatkan pembangunan aplikasi dalam persekitaran yang dipercayai dan selamat, menawarkan akses kepada FM berprestasi tinggi dan keupayaan penyesuaian lanjutan Amazon Bedrock. Anda boleh menggunakan ciri berkuasa seperti Amazon Bedrock Knowledge Bases, Guardrails, Agents, dan Prompt Flows, membolehkan pasukan anda menyesuaikan aplikasi AI generatif dengan pantas kepada keperluan perniagaan khusus anda sambil mematuhi garis panduan AI bertanggungjawab anda. SageMaker menyokong akses terkawal anda dan membolehkan kerjasama silang fungsi yang selamat melalui perkongsian terkawal akses dan kebolehauditan berasaskan git.


[User] Apakah langkah yang perlu diambil untuk membina aplikasi AI generatif dengan SageMaker?

[Assistant] Amazon Bedrock IDE, yang disepadukan dalam SageMaker Unified Studio, menyediakan persekitaran menyeluruh untuk membangunkan aplikasi AI generatif. Antara muka intuitif ini membantu anda mempercepatkan pembangunan aplikasi dalam persekitaran yang dipercayai dan selamat, menawarkan akses kepada FM berprestasi tinggi dan keupayaan penyesuaian lanjutan Amazon Bedrock. Anda boleh menggunakan ciri berkuasa seperti Amazon Bedrock Knowledge Bases, Guardrails, Agents, dan Prompt Flows, membolehkan pasukan anda menyesuaikan aplikasi AI generatif dengan pantas kepada keperluan perniagaan khusus anda sambil mematuhi garis panduan AI bertanggungjawab anda. SageMaker menyokong akses terkawal anda dan membolehkan kerjasama silang fungsi yang selamat melalui perkongsian terkawal akses dan kebolehauditan berasaskan git.


[User] Dengan cara apa GuardDuty mengemas kini versi ejen baharu?

[Assistant] AWS menerbitkan kemas kini ejen GuardDuty secara berkala. Untuk Amazon ECS pada Amazon EC2, anda boleh mengemas kini kepada versi ejen terkini dengan mengemas kini kepada AMI optimum ECS atau ejen ECS terkini. Untuk Amazon ECS pada Fargate, ejen Fargate menarik versi ejen GuardDuty terkini secara automatik. Jika anda memilih untuk menggunakan ejen secara manual bagi setiap kluster, maka anda bertanggungjawab untuk turut mengemas kini ejen apabila GuardDuty mengumumkan pelepasan versi baharu. Versi ejen baharu diuji dan dipantau dengan teliti sebelum, semasa, dan selepas pelepasan. GuardDuty mengekalkan subset versi ejen sebelumnya supaya anda boleh membuat roll balik kemas kini sekiranya aplikasi anda mempunyai konflik unik dengan ejen; anda boleh mencari sejarah pelepasan ejen yang terperinci dalam Panduan Pengguna GuardDuty. Untuk tampung CVE dan kemas kini mendesak lain, ikuti garis panduan kemas kini AWS yang disertakan dalam notis PHD anda.


[User] Apakah kaedah yang digunakan oleh GuardDuty untuk mengemas kini versi ejen baharu?

[Assistant] AWS menerbitkan kemas kini ejen GuardDuty secara berkala. Untuk Amazon ECS pada Amazon EC2, anda boleh mengemas kini kepada versi ejen terkini dengan mengemas kini kepada AMI optimum ECS atau ejen ECS terkini. Untuk Amazon ECS pada Fargate, ejen Fargate menarik versi ejen GuardDuty terkini secara automatik. Jika anda memilih untuk menggunakan ejen secara manual bagi setiap kluster, maka anda bertanggungjawab untuk turut mengemas kini ejen apabila GuardDuty mengumumkan pelepasan versi baharu. Versi ejen baharu diuji dan dipantau dengan teliti sebelum, semasa, dan selepas pelepasan. GuardDuty mengekalkan subset versi ejen sebelumnya supaya anda boleh membuat roll balik kemas kini sekiranya aplikasi anda mempunyai konflik unik dengan ejen; anda boleh mencari sejarah pelepasan ejen yang terperinci dalam Panduan Pengguna GuardDuty. Untuk tampung CVE dan kemas kini mendesak lain, ikuti garis panduan kemas kini AWS yang disertakan dalam notis PHD anda.


[User] Bagaimanakah GuardDuty memperbaharui versi ejennya kepada versi yang baharu?

[Assistant] AWS menerbitkan kemas kini ejen GuardDuty secara berkala. Untuk Amazon ECS pada Amazon EC2, anda boleh mengemas kini kepada versi ejen terkini dengan mengemas kini kepada AMI optimum ECS atau ejen ECS terkini. Untuk Amazon ECS pada Fargate, ejen Fargate menarik versi ejen GuardDuty terkini secara automatik. Jika anda memilih untuk menggunakan ejen secara manual bagi setiap kluster, maka anda bertanggungjawab untuk turut mengemas kini ejen apabila GuardDuty mengumumkan pelepasan versi baharu. Versi ejen baharu diuji dan dipantau dengan teliti sebelum, semasa, dan selepas pelepasan. GuardDuty mengekalkan subset versi ejen sebelumnya supaya anda boleh membuat roll balik kemas kini sekiranya aplikasi anda mempunyai konflik unik dengan ejen; anda boleh mencari sejarah pelepasan ejen yang terperinci dalam Panduan Pengguna GuardDuty. Untuk tampung CVE dan kemas kini mendesak lain, ikuti garis panduan kemas kini AWS yang disertakan dalam notis PHD anda.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan Amazon EKS extended support?

[Assistant] Amazon EKS extended support untuk versi Kubernetes membolehkan anda menggunakan versi minor Kubernetes sehingga 26 bulan dari masa versi tersebut tersedia secara umum daripada Amazon EKS. Versi Amazon EKS dalam extended support menerima tampung keselamatan berterusan untuk satah kawalan Kubernetes yang diuruskan oleh Amazon EKS. Selain itu, Amazon EKS akan mengeluarkan tampung kritikal untuk Amazon VPC CNI, kube-proxy, dan tambahan CoreDNS, AWS-published EKS Optimized Amazon Machine Images (AMIs) untuk Amazon Linux, Bottlerocket, Windows, dan nod EKS Fargate. AWS menyokong semua versi Amazon EKS dalam kedua-dua sokongan standard dan extended support dengan sokongan teknikal penuh. Extended support untuk versi Kubernetes tersedia di semua Wilayah AWS di mana Amazon EKS tersedia, termasuk Wilayah AWS GovCloud (AS). Ketahui lebih lanjut tentang dasar sokongan versi Amazon EKS dalam dokumentasi Amazon EKS.


[User] Apakah definisi bagi Amazon EKS extended support?

[Assistant] Amazon EKS extended support untuk versi Kubernetes membolehkan anda menggunakan versi minor Kubernetes sehingga 26 bulan dari masa versi tersebut tersedia secara umum daripada Amazon EKS. Versi Amazon EKS dalam extended support menerima tampung keselamatan berterusan untuk satah kawalan Kubernetes yang diuruskan oleh Amazon EKS. Selain itu, Amazon EKS akan mengeluarkan tampung kritikal untuk Amazon VPC CNI, kube-proxy, dan tambahan CoreDNS, AWS-published EKS Optimized Amazon Machine Images (AMIs) untuk Amazon Linux, Bottlerocket, Windows, dan nod EKS Fargate. AWS menyokong semua versi Amazon EKS dalam kedua-dua sokongan standard dan extended support dengan sokongan teknikal penuh. Extended support untuk versi Kubernetes tersedia di semua Wilayah AWS di mana Amazon EKS tersedia, termasuk Wilayah AWS GovCloud (AS). Ketahui lebih lanjut tentang dasar sokongan versi Amazon EKS dalam dokumentasi Amazon EKS.


[User] Sila jelaskan konsep Amazon EKS extended support.

[Assistant] Amazon EKS extended support untuk versi Kubernetes membolehkan anda menggunakan versi minor Kubernetes sehingga 26 bulan dari masa versi tersebut tersedia secara umum daripada Amazon EKS. Versi Amazon EKS dalam extended support menerima tampung keselamatan berterusan untuk satah kawalan Kubernetes yang diuruskan oleh Amazon EKS. Selain itu, Amazon EKS akan mengeluarkan tampung kritikal untuk Amazon VPC CNI, kube-proxy, dan tambahan CoreDNS, AWS-published EKS Optimized Amazon Machine Images (AMIs) untuk Amazon Linux, Bottlerocket, Windows, dan nod EKS Fargate. AWS menyokong semua versi Amazon EKS dalam kedua-dua sokongan standard dan extended support dengan sokongan teknikal penuh. Extended support untuk versi Kubernetes tersedia di semua Wilayah AWS di mana Amazon EKS tersedia, termasuk Wilayah AWS GovCloud (AS). Ketahui lebih lanjut tentang dasar sokongan versi Amazon EKS dalam dokumentasi Amazon EKS.


[User] Bagaimanakah format nombor telefon yang perlu digunakan apabila menghantar mesej ke luar negara?

[Assistant] AWS amat menggalakkan pemformatan nombor E.164 untuk semua nombor telefon dalam medan 'kepada' dan 'daripada' (jika berkenaan). Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong.


[User] Apakah format nombor telefon yang diperlukan untuk menghantar mesej ke negara luar?

[Assistant] AWS amat menggalakkan pemformatan nombor E.164 untuk semua nombor telefon dalam medan 'kepada' dan 'daripada' (jika berkenaan). Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong.


[User] Format nombor telefon yang manakah patut digunakan semasa menghantar mesej ke negara lain?

[Assistant] AWS amat menggalakkan pemformatan nombor E.164 untuk semua nombor telefon dalam medan 'kepada' dan 'daripada' (jika berkenaan). Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong.


[User] Apakah yang dimaksudkan dengan Account Takeover Prevention?

[Assistant] Account Takeover Prevention (ATP) ialah kumpulan peraturan terurus yang memantau trafik ke halaman log masuk aplikasi anda untuk mengesan akses tanpa kebenaran ke akaun pengguna menggunakan kelayakan yang terjejas. Anda boleh menggunakan ATP untuk mencegah serangan credential stuffing, percubaan log masuk brute force, dan aktiviti log masuk anomali yang lain. Apabila percubaan log masuk dibuat ke aplikasi anda, ATP menyemak dalam masa nyata sama ada nama pengguna dan kata laluan yang dihantar telah terjejas di tempat lain di web. Dengan menyemak percubaan log masuk anomali yang datang daripada aktor jahat, ATP mengaitkan permintaan yang dilihat dari semasa ke semasa untuk membantu anda mengesan dan mengurangkan percubaan brute force dan serangan credential stuffing. ATP juga menawarkan SDK JavaScript dan iOS/Android pilihan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Boleh anda terangkan apa itu Account Takeover Prevention?

[Assistant] Account Takeover Prevention (ATP) ialah kumpulan peraturan terurus yang memantau trafik ke halaman log masuk aplikasi anda untuk mengesan akses tanpa kebenaran ke akaun pengguna menggunakan kelayakan yang terjejas. Anda boleh menggunakan ATP untuk mencegah serangan credential stuffing, percubaan log masuk brute force, dan aktiviti log masuk anomali yang lain. Apabila percubaan log masuk dibuat ke aplikasi anda, ATP menyemak dalam masa nyata sama ada nama pengguna dan kata laluan yang dihantar telah terjejas di tempat lain di web. Dengan menyemak percubaan log masuk anomali yang datang daripada aktor jahat, ATP mengaitkan permintaan yang dilihat dari semasa ke semasa untuk membantu anda mengesan dan mengurangkan percubaan brute force dan serangan credential stuffing. ATP juga menawarkan SDK JavaScript dan iOS/Android pilihan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Apakah definisi bagi Account Takeover Prevention?

[Assistant] Account Takeover Prevention (ATP) ialah kumpulan peraturan terurus yang memantau trafik ke halaman log masuk aplikasi anda untuk mengesan akses tanpa kebenaran ke akaun pengguna menggunakan kelayakan yang terjejas. Anda boleh menggunakan ATP untuk mencegah serangan credential stuffing, percubaan log masuk brute force, dan aktiviti log masuk anomali yang lain. Apabila percubaan log masuk dibuat ke aplikasi anda, ATP menyemak dalam masa nyata sama ada nama pengguna dan kata laluan yang dihantar telah terjejas di tempat lain di web. Dengan menyemak percubaan log masuk anomali yang datang daripada aktor jahat, ATP mengaitkan permintaan yang dilihat dari semasa ke semasa untuk membantu anda mengesan dan mengurangkan percubaan brute force dan serangan credential stuffing. ATP juga menawarkan SDK JavaScript dan iOS/Android pilihan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Adakah mungkin untuk saya mengalihkan awalan BYOIP daripada satu AWS Region ke AWS Region yang lain?

[Assistant] Ya. Anda boleh melakukannya dengan menyah-peruntukan awalan BYOIP dari region semasa dan kemudian memperuntukkannya ke region baharu.


[User] Adakah saya boleh memindahkan awalan BYOIP saya ke AWS Region yang berbeza?

[Assistant] Ya. Anda boleh melakukannya dengan menyah-peruntukan awalan BYOIP dari region semasa dan kemudian memperuntukkannya ke region baharu.


[User] Bolehkah awalan BYOIP dipindahkan antara AWS Region yang berbeza?

[Assistant] Ya. Anda boleh melakukannya dengan menyah-peruntukan awalan BYOIP dari region semasa dan kemudian memperuntukkannya ke region baharu.


[User] Pada bila-bila masa manakah saya sepatutnya menggunakan Lambda@Edge?

[Assistant] Lambda@Edge dioptimumkan untuk kes penggunaan yang sensitif terhadap latensi di mana pengguna akhir anda diedarkan secara global. Semua maklumat yang anda perlukan untuk membuat keputusan hendaklah tersedia di edge CloudFront, dalam fungsi dan permintaan tersebut. Ini bermakna kes penggunaan di mana anda ingin membuat keputusan tentang cara menyampaikan kandungan berdasarkan ciri-ciri pengguna (contohnya, lokasi, peranti klien, dsb.) kini boleh dilaksanakan dan disampaikan dekat dengan pengguna anda tanpa perlu dihalakan semula ke pelayan berpusat.


[User] Dalam situasi apa saya perlu menggunakan Lambda@Edge?

[Assistant] Lambda@Edge dioptimumkan untuk kes penggunaan yang sensitif terhadap latensi di mana pengguna akhir anda diedarkan secara global. Semua maklumat yang anda perlukan untuk membuat keputusan hendaklah tersedia di edge CloudFront, dalam fungsi dan permintaan tersebut. Ini bermakna kes penggunaan di mana anda ingin membuat keputusan tentang cara menyampaikan kandungan berdasarkan ciri-ciri pengguna (contohnya, lokasi, peranti klien, dsb.) kini boleh dilaksanakan dan disampaikan dekat dengan pengguna anda tanpa perlu dihalakan semula ke pelayan berpusat.


[User] Bila masanya yang sesuai untuk saya menggunakan Lambda@Edge?

[Assistant] Lambda@Edge dioptimumkan untuk kes penggunaan yang sensitif terhadap latensi di mana pengguna akhir anda diedarkan secara global. Semua maklumat yang anda perlukan untuk membuat keputusan hendaklah tersedia di edge CloudFront, dalam fungsi dan permintaan tersebut. Ini bermakna kes penggunaan di mana anda ingin membuat keputusan tentang cara menyampaikan kandungan berdasarkan ciri-ciri pengguna (contohnya, lokasi, peranti klien, dsb.) kini boleh dilaksanakan dan disampaikan dekat dengan pengguna anda tanpa perlu dihalakan semula ke pelayan berpusat.


[User] Pilihan rangkaian manakah yang disokong oleh Amazon ECS?

[Assistant] Amazon ECS menyokong rangkaian Docker dan disepadukan dengan Amazon VPC untuk menyediakan pengasingan untuk kontena. Ini memberikan anda kawalan tentang cara kontena berhubung dengan perkhidmatan lain dan trafik luaran. Dengan Amazon ECS, anda boleh memilih antara empat mod rangkaian untuk kontena anda yang memenuhi pelbagai kes penggunaan: Mod VPC: Mod ini memberikan setiap tugas Amazon ECS yang berjalan antara muka rangkaian elastik (Elastic Network Interface) khusus, membolehkan kontena menggunakan ciri rangkaian penuh dalam VPC, sama seperti instance Amazon EC2. Mod Bridge: Mod ini mencipta jambatan Linux yang menghubungkan semua kontena yang berjalan pada hos dalam rangkaian maya tempatan, yang boleh diakses melalui sambungan rangkaian lalai hos. Mod Hos: Mod ini menambah kontena terus ke timbunan rangkaian hos, mendedahkan kontena pada rangkaian hos tanpa pengasingan. Tiada: Mod ini melumpuhkan rangkaian luaran untuk kontena.


[User] Apakah pilihan rangkaian yang tersedia untuk digunakan dengan Amazon ECS?

[Assistant] Amazon ECS menyokong rangkaian Docker dan disepadukan dengan Amazon VPC untuk menyediakan pengasingan untuk kontena. Ini memberikan anda kawalan tentang cara kontena berhubung dengan perkhidmatan lain dan trafik luaran. Dengan Amazon ECS, anda boleh memilih antara empat mod rangkaian untuk kontena anda yang memenuhi pelbagai kes penggunaan: Mod VPC: Mod ini memberikan setiap tugas Amazon ECS yang berjalan antara muka rangkaian elastik (Elastic Network Interface) khusus, membolehkan kontena menggunakan ciri rangkaian penuh dalam VPC, sama seperti instance Amazon EC2. Mod Bridge: Mod ini mencipta jambatan Linux yang menghubungkan semua kontena yang berjalan pada hos dalam rangkaian maya tempatan, yang boleh diakses melalui sambungan rangkaian lalai hos. Mod Hos: Mod ini menambah kontena terus ke timbunan rangkaian hos, mendedahkan kontena pada rangkaian hos tanpa pengasingan. Tiada: Mod ini melumpuhkan rangkaian luaran untuk kontena.


[User] Amazon ECS menyokong pilihan rangkaian yang mana satu?

[Assistant] Amazon ECS menyokong rangkaian Docker dan disepadukan dengan Amazon VPC untuk menyediakan pengasingan untuk kontena. Ini memberikan anda kawalan tentang cara kontena berhubung dengan perkhidmatan lain dan trafik luaran. Dengan Amazon ECS, anda boleh memilih antara empat mod rangkaian untuk kontena anda yang memenuhi pelbagai kes penggunaan: Mod VPC: Mod ini memberikan setiap tugas Amazon ECS yang berjalan antara muka rangkaian elastik (Elastic Network Interface) khusus, membolehkan kontena menggunakan ciri rangkaian penuh dalam VPC, sama seperti instance Amazon EC2. Mod Bridge: Mod ini mencipta jambatan Linux yang menghubungkan semua kontena yang berjalan pada hos dalam rangkaian maya tempatan, yang boleh diakses melalui sambungan rangkaian lalai hos. Mod Hos: Mod ini menambah kontena terus ke timbunan rangkaian hos, mendedahkan kontena pada rangkaian hos tanpa pengasingan. Tiada: Mod ini melumpuhkan rangkaian luaran untuk kontena.


[User] Saya telah melakukan penskalaan kapasiti pengkomputeran dan/atau storan pada DB instance sumber saya. Adakah saya turut perlu melakukan penskalaan sumber bagi replika baca yang berkaitan?

[Assistant] Untuk replikasi berfungsi dengan berkesan, kami mengesyorkan agar replika baca mempunyai sumber pengkomputeran dan storan yang sama banyak atau lebih banyak berbanding DB instance sumber masing-masing. Jika tidak, kelewatan replikasi berkemungkinan meningkat atau replika baca anda mungkin kehabisan ruang untuk menyimpan kemas kini yang direplikasi.


[User] Kapasiti pengkomputeran dan/atau storan DB instance sumber saya telah diskalakan. Perlukah sumber replika baca yang berkaitan turut diskalakan?

[Assistant] Untuk replikasi berfungsi dengan berkesan, kami mengesyorkan agar replika baca mempunyai sumber pengkomputeran dan storan yang sama banyak atau lebih banyak berbanding DB instance sumber masing-masing. Jika tidak, kelewatan replikasi berkemungkinan meningkat atau replika baca anda mungkin kehabisan ruang untuk menyimpan kemas kini yang direplikasi.


[User] Selepas saya menskalakan kapasiti pengkomputeran dan/atau storan DB instance sumber saya, adakah sumber untuk replika baca yang bersangkutan juga perlu diskalakan?

[Assistant] Untuk replikasi berfungsi dengan berkesan, kami mengesyorkan agar replika baca mempunyai sumber pengkomputeran dan storan yang sama banyak atau lebih banyak berbanding DB instance sumber masing-masing. Jika tidak, kelewatan replikasi berkemungkinan meningkat atau replika baca anda mungkin kehabisan ruang untuk menyimpan kemas kini yang direplikasi.


[User] Apakah sebab pelanggan patut menggunakan Route 53 Global Resolver?

[Assistant] Global Resolver menyediakan tiga faedah utama kepada pelanggan: 1) Memudahkan resolusi DNS - Global Resolver membantu pelanggan memudahkan resolusi DNS dan pemajuan pertanyaan yang dibuat oleh klien ke domain awam di internet dan ke aplikasi peribadi yang dihoskan oleh pelanggan, dengan menghapuskan pengurusan, kos, dan kerumitan yang diperlukan untuk mengkonfigurasi dan menyelenggara penyelesaian pemajuan tersuai. 2) Postur keselamatan yang dipertingkatkan – Global Resolver membolehkan pentadbir meningkatkan postur keselamatan keseluruhan organisasi mereka dengan menguatkuasakan dasar secara konsisten untuk klien yang dihoskan di premis, pejabat cawangan, atau untuk klien jauh, untuk mentadbir dan menapis pertanyaan DNS ke domain yang berpotensi berniat jahat atau berreputasi rendah. Pelanggan juga mendapat akses berterusan kepada log pertanyaan pengguna, membolehkan mereka menjana laporan terperinci yang membantu mengaudit aktiviti pertanyaan dan pematuhan dengan mandat keselamatan dan perniagaan. Global Resolver memudahkan operasi keselamatan untuk pasukan rangkaian dan keselamatan dengan menyediakan satu tempat untuk mengkonfigurasi, mengaudit, dan menguatkuasakan dasar untuk semua klien. 3) Ketersediaan global – Sebagai perkhidmatan yang tersedia secara global, Global Resolver membantu menjawab pertanyaan pelanggan dengan mengoptimumkan lokasi geografi yang paling hampir dan mengurangkan kependaman.


[User] Kenapa pelanggan seharusnya memanfaatkan Route 53 Global Resolver?

[Assistant] Global Resolver menyediakan tiga faedah utama kepada pelanggan: 1) Memudahkan resolusi DNS - Global Resolver membantu pelanggan memudahkan resolusi DNS dan pemajuan pertanyaan yang dibuat oleh klien ke domain awam di internet dan ke aplikasi peribadi yang dihoskan oleh pelanggan, dengan menghapuskan pengurusan, kos, dan kerumitan yang diperlukan untuk mengkonfigurasi dan menyelenggara penyelesaian pemajuan tersuai. 2) Postur keselamatan yang dipertingkatkan – Global Resolver membolehkan pentadbir meningkatkan postur keselamatan keseluruhan organisasi mereka dengan menguatkuasakan dasar secara konsisten untuk klien yang dihoskan di premis, pejabat cawangan, atau untuk klien jauh, untuk mentadbir dan menapis pertanyaan DNS ke domain yang berpotensi berniat jahat atau berreputasi rendah. Pelanggan juga mendapat akses berterusan kepada log pertanyaan pengguna, membolehkan mereka menjana laporan terperinci yang membantu mengaudit aktiviti pertanyaan dan pematuhan dengan mandat keselamatan dan perniagaan. Global Resolver memudahkan operasi keselamatan untuk pasukan rangkaian dan keselamatan dengan menyediakan satu tempat untuk mengkonfigurasi, mengaudit, dan menguatkuasakan dasar untuk semua klien. 3) Ketersediaan global – Sebagai perkhidmatan yang tersedia secara global, Global Resolver membantu menjawab pertanyaan pelanggan dengan mengoptimumkan lokasi geografi yang paling hampir dan mengurangkan kependaman.


[User] Apakah alasan pelanggan perlu memilih Route 53 Global Resolver?

[Assistant] Global Resolver menyediakan tiga faedah utama kepada pelanggan: 1) Memudahkan resolusi DNS - Global Resolver membantu pelanggan memudahkan resolusi DNS dan pemajuan pertanyaan yang dibuat oleh klien ke domain awam di internet dan ke aplikasi peribadi yang dihoskan oleh pelanggan, dengan menghapuskan pengurusan, kos, dan kerumitan yang diperlukan untuk mengkonfigurasi dan menyelenggara penyelesaian pemajuan tersuai. 2) Postur keselamatan yang dipertingkatkan – Global Resolver membolehkan pentadbir meningkatkan postur keselamatan keseluruhan organisasi mereka dengan menguatkuasakan dasar secara konsisten untuk klien yang dihoskan di premis, pejabat cawangan, atau untuk klien jauh, untuk mentadbir dan menapis pertanyaan DNS ke domain yang berpotensi berniat jahat atau berreputasi rendah. Pelanggan juga mendapat akses berterusan kepada log pertanyaan pengguna, membolehkan mereka menjana laporan terperinci yang membantu mengaudit aktiviti pertanyaan dan pematuhan dengan mandat keselamatan dan perniagaan. Global Resolver memudahkan operasi keselamatan untuk pasukan rangkaian dan keselamatan dengan menyediakan satu tempat untuk mengkonfigurasi, mengaudit, dan menguatkuasakan dasar untuk semua klien. 3) Ketersediaan global – Sebagai perkhidmatan yang tersedia secara global, Global Resolver membantu menjawab pertanyaan pelanggan dengan mengoptimumkan lokasi geografi yang paling hampir dan mengurangkan kependaman.


[User] Siapakah pengguna yang sesuai menggunakan CloudFront SaaS Manager?

[Assistant] CloudFront SaaS Manager direka untuk organisasi yang menghadapi cabaran menguruskan pelbagai laman web dengan cekap. Pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web akan mendapatinya sangat bernilai, kerana ia membolehkan mereka mengekalkan tetapan yang konsisten merentas laman web penyewa mereka. Begitu juga, perniagaan yang menguruskan pelbagai laman web korporat boleh menggunakannya untuk menyeragamkan kehadiran web mereka sambil mengekalkan fleksibiliti untuk menyesuaikan laman web individu. Jika anda hanya mempunyai beberapa laman web atau setiap laman web mengandungi konfigurasi CloudFront yang berbeza, maka distribution penyewa tunggal (tradisional) mungkin lebih sesuai.


[User] Untuk siapakah CloudFront SaaS Manager ini direka?

[Assistant] CloudFront SaaS Manager direka untuk organisasi yang menghadapi cabaran menguruskan pelbagai laman web dengan cekap. Pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web akan mendapatinya sangat bernilai, kerana ia membolehkan mereka mengekalkan tetapan yang konsisten merentas laman web penyewa mereka. Begitu juga, perniagaan yang menguruskan pelbagai laman web korporat boleh menggunakannya untuk menyeragamkan kehadiran web mereka sambil mengekalkan fleksibiliti untuk menyesuaikan laman web individu. Jika anda hanya mempunyai beberapa laman web atau setiap laman web mengandungi konfigurasi CloudFront yang berbeza, maka distribution penyewa tunggal (tradisional) mungkin lebih sesuai.


[User] Kumpulan pengguna manakah yang sepatutnya memanfaatkan CloudFront SaaS Manager?

[Assistant] CloudFront SaaS Manager direka untuk organisasi yang menghadapi cabaran menguruskan pelbagai laman web dengan cekap. Pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web akan mendapatinya sangat bernilai, kerana ia membolehkan mereka mengekalkan tetapan yang konsisten merentas laman web penyewa mereka. Begitu juga, perniagaan yang menguruskan pelbagai laman web korporat boleh menggunakannya untuk menyeragamkan kehadiran web mereka sambil mengekalkan fleksibiliti untuk menyesuaikan laman web individu. Jika anda hanya mempunyai beberapa laman web atau setiap laman web mengandungi konfigurasi CloudFront yang berbeza, maka distribution penyewa tunggal (tradisional) mungkin lebih sesuai.


[User] Apa yang dimaksudkan dengan Time to Live (TTL)?

[Assistant] Ciri Time to Live (TTL) secara automatik memadam item yang telah tamat tempoh, dengan itu mengurangkan penggunaan storan dan menurunkan kos. Dengan TTL, anda boleh menentukan cap masa setiap item untuk mengetahui bila item tidak lagi diperlukan, dan DynamoDB secara automatik memadam item daripada jadual anda tanpa menggunakan sebarang throughput tulis. Setiap kali item dicipta atau dikemas kini, anda boleh mengira masa tamat tempoh dan menyimpannya dalam atribut TTL. TTL berguna jika anda menyimpan item yang tidak lagi relevan selepas masa tertentu.


[User] Boleh anda terangkan maksud Time to Live (TTL)?

[Assistant] Ciri Time to Live (TTL) secara automatik memadam item yang telah tamat tempoh, dengan itu mengurangkan penggunaan storan dan menurunkan kos. Dengan TTL, anda boleh menentukan cap masa setiap item untuk mengetahui bila item tidak lagi diperlukan, dan DynamoDB secara automatik memadam item daripada jadual anda tanpa menggunakan sebarang throughput tulis. Setiap kali item dicipta atau dikemas kini, anda boleh mengira masa tamat tempoh dan menyimpannya dalam atribut TTL. TTL berguna jika anda menyimpan item yang tidak lagi relevan selepas masa tertentu.


[User] Sila jelaskan konsep Time to Live (TTL).

[Assistant] Ciri Time to Live (TTL) secara automatik memadam item yang telah tamat tempoh, dengan itu mengurangkan penggunaan storan dan menurunkan kos. Dengan TTL, anda boleh menentukan cap masa setiap item untuk mengetahui bila item tidak lagi diperlukan, dan DynamoDB secara automatik memadam item daripada jadual anda tanpa menggunakan sebarang throughput tulis. Setiap kali item dicipta atau dikemas kini, anda boleh mengira masa tamat tempoh dan menyimpannya dalam atribut TTL. TTL berguna jika anda menyimpan item yang tidak lagi relevan selepas masa tertentu.


[User] Boleh anda jelaskan apa itu Pustaka Pemprosesan CloudTrail?

[Assistant] Pustaka Pemprosesan CloudTrail ialah pustaka Java yang memudahkan anda membina aplikasi yang membaca dan memproses fail log CloudTrail. Anda boleh memuat turun Pustaka Pemprosesan CloudTrail daripada GitHub.


[User] Apakah yang dimaksudkan dengan Pustaka Pemprosesan CloudTrail?

[Assistant] Pustaka Pemprosesan CloudTrail ialah pustaka Java yang memudahkan anda membina aplikasi yang membaca dan memproses fail log CloudTrail. Anda boleh memuat turun Pustaka Pemprosesan CloudTrail daripada GitHub.


[User] Terangkan tentang Pustaka Pemprosesan CloudTrail.

[Assistant] Pustaka Pemprosesan CloudTrail ialah pustaka Java yang memudahkan anda membina aplikasi yang membaca dan memproses fail log CloudTrail. Anda boleh memuat turun Pustaka Pemprosesan CloudTrail daripada GitHub.


[User] Saya sudah mengaktifkan IPv6 pada distribution saya, namun carian DNS tidak memaparkan sebarang alamat IPv6. Mengapa perkara ini berlaku?

[Assistant] Amazon CloudFront mempunyai ketersambungan yang sangat pelbagai di seluruh dunia, tetapi masih terdapat rangkaian tertentu yang tidak mempunyai ketersambungan IPv6 yang menyeluruh. Walaupun masa depan jangka panjang Internet jelasnya IPv6, untuk masa hadapan yang boleh dijangka, setiap endpoint di Internet akan mempunyai ketersambungan IPv4. Apabila kami mencari bahagian Internet yang mempunyai ketersambungan IPv4 yang lebih baik daripada IPv6, kami akan mengutamakan yang pertama.


[User] Walaupun IPv6 telah dihidupkan untuk distribution saya, query DNS tidak memberikan sebarang alamat IPv6. Apakah punca masalah ini?

[Assistant] Amazon CloudFront mempunyai ketersambungan yang sangat pelbagai di seluruh dunia, tetapi masih terdapat rangkaian tertentu yang tidak mempunyai ketersambungan IPv6 yang menyeluruh. Walaupun masa depan jangka panjang Internet jelasnya IPv6, untuk masa hadapan yang boleh dijangka, setiap endpoint di Internet akan mempunyai ketersambungan IPv4. Apabila kami mencari bahagian Internet yang mempunyai ketersambungan IPv4 yang lebih baik daripada IPv6, kami akan mengutamakan yang pertama.


[User] Selepas mendayakan IPv6 pada distribution saya, carian DNS masih tidak menunjukkan alamat IPv6. Boleh jelaskan apa yang menyebabkannya?

[Assistant] Amazon CloudFront mempunyai ketersambungan yang sangat pelbagai di seluruh dunia, tetapi masih terdapat rangkaian tertentu yang tidak mempunyai ketersambungan IPv6 yang menyeluruh. Walaupun masa depan jangka panjang Internet jelasnya IPv6, untuk masa hadapan yang boleh dijangka, setiap endpoint di Internet akan mempunyai ketersambungan IPv4. Apabila kami mencari bahagian Internet yang mempunyai ketersambungan IPv4 yang lebih baik daripada IPv6, kami akan mengutamakan yang pertama.


[User] Sama adakah setiap instance di dalam akaun Amazon RDS saya mengumpulkan sampel metrik pada granulariti yang seragam?

[Assistant] Tidak. Anda boleh menetapkan granulariti yang berbeza untuk setiap DB Instance dalam akaun Amazon RDS anda. Anda juga boleh memilih instance yang anda mahu dayakan Enhanced Monitoring serta mengubah suai granulariti mana-mana instance pada bila-bila masa.


[User] Adakah kesemua instance dalam akaun Amazon RDS saya menggunakan granulariti yang sama bagi pensampelan metrik?

[Assistant] Tidak. Anda boleh menetapkan granulariti yang berbeza untuk setiap DB Instance dalam akaun Amazon RDS anda. Anda juga boleh memilih instance yang anda mahu dayakan Enhanced Monitoring serta mengubah suai granulariti mana-mana instance pada bila-bila masa.


[User] Adakah granulariti pensampelan metrik adalah serupa untuk semua instance di dalam akaun Amazon RDS saya?

[Assistant] Tidak. Anda boleh menetapkan granulariti yang berbeza untuk setiap DB Instance dalam akaun Amazon RDS anda. Anda juga boleh memilih instance yang anda mahu dayakan Enhanced Monitoring serta mengubah suai granulariti mana-mana instance pada bila-bila masa.


[User] Apakah sebab anda perlu menggunakan IPAM?

[Assistant] Anda harus menggunakan IPAM untuk menjadikan pengurusan alamat IP lebih cekap. Mekanisme sedia ada yang menggunakan hamparan atau alat binaan sendiri memerlukan kerja manual dan mudah berlaku ralat. Dengan IPAM, sebagai contoh, anda boleh melancarkan aplikasi dengan lebih pantas kerana pembangun anda tidak perlu lagi menunggu pasukan pentadbiran alamat IP pusat untuk memperuntukkan alamat IP. Anda juga boleh mengesan alamat IP yang bertindih dan membetulkannya sebelum berlaku gangguan rangkaian. Selain itu, anda boleh mencipta amaran untuk IPAM bagi memaklumkan anda jika pool alamat menghampiri kehabisan atau jika sumber gagal mematuhi peraturan peruntukan yang ditetapkan pada pool. Ini adalah sebahagian daripada banyak sebab anda harus menggunakan IPAM.


[User] Kenapa IPAM patut anda gunakan?

[Assistant] Anda harus menggunakan IPAM untuk menjadikan pengurusan alamat IP lebih cekap. Mekanisme sedia ada yang menggunakan hamparan atau alat binaan sendiri memerlukan kerja manual dan mudah berlaku ralat. Dengan IPAM, sebagai contoh, anda boleh melancarkan aplikasi dengan lebih pantas kerana pembangun anda tidak perlu lagi menunggu pasukan pentadbiran alamat IP pusat untuk memperuntukkan alamat IP. Anda juga boleh mengesan alamat IP yang bertindih dan membetulkannya sebelum berlaku gangguan rangkaian. Selain itu, anda boleh mencipta amaran untuk IPAM bagi memaklumkan anda jika pool alamat menghampiri kehabisan atau jika sumber gagal mematuhi peraturan peruntukan yang ditetapkan pada pool. Ini adalah sebahagian daripada banyak sebab anda harus menggunakan IPAM.


[User] Apa alasan untuk anda memilih IPAM?

[Assistant] Anda harus menggunakan IPAM untuk menjadikan pengurusan alamat IP lebih cekap. Mekanisme sedia ada yang menggunakan hamparan atau alat binaan sendiri memerlukan kerja manual dan mudah berlaku ralat. Dengan IPAM, sebagai contoh, anda boleh melancarkan aplikasi dengan lebih pantas kerana pembangun anda tidak perlu lagi menunggu pasukan pentadbiran alamat IP pusat untuk memperuntukkan alamat IP. Anda juga boleh mengesan alamat IP yang bertindih dan membetulkannya sebelum berlaku gangguan rangkaian. Selain itu, anda boleh mencipta amaran untuk IPAM bagi memaklumkan anda jika pool alamat menghampiri kehabisan atau jika sumber gagal mematuhi peraturan peruntukan yang ditetapkan pada pool. Ini adalah sebahagian daripada banyak sebab anda harus menggunakan IPAM.


[User] Apakah cara untuk saya menentukan pilihan antara Lambda SnapStart dan Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan kependaman berubah yang ditanggung semasa pelaksanaan kod pemulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan kependaman permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan kependaman yang ketat dan memerlukan masa permulaan dalam lingkungan dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Faktor apa yang perlu saya pertimbangkan apabila memilih antara Lambda SnapStart dengan Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan kependaman berubah yang ditanggung semasa pelaksanaan kod pemulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan kependaman permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan kependaman yang ketat dan memerlukan masa permulaan dalam lingkungan dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Bagaimana saya boleh membuat keputusan untuk menggunakan Lambda SnapStart atau Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan kependaman berubah yang ditanggung semasa pelaksanaan kod pemulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan kependaman permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan kependaman yang ketat dan memerlukan masa permulaan dalam lingkungan dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Bagaimanakah cara saya mula menggunakan Amazon VPC?

[Assistant] Sumber AWS anda disediakan secara automatik dalam VPC lalai yang sedia untuk digunakan. Anda boleh memilih untuk mencipta VPC tambahan dengan pergi ke halaman Amazon VPC dalam AWS Management Console dan memilih "Start VPC Wizard". Anda akan diberikan empat pilihan asas untuk seni bina rangkaian. Selepas memilih pilihan, anda boleh mengubah saiz dan julat alamat IP VPC dan subnetnya. Jika anda memilih pilihan dengan Hardware VPN Access, anda perlu menentukan alamat IP perkakasan VPN pada rangkaian anda. Anda boleh mengubah suai VPC untuk menambah atau membuang julat IP sekunder dan gateway, atau menambah lebih banyak subnet ke julat IP. Empat pilihan tersebut ialah: Amazon VPC dengan satu subnet awam sahaja; Amazon VPC dengan subnet awam dan peribadi; Amazon VPC dengan subnet awam dan peribadi serta akses AWS Site-to-Site VPN; Amazon VPC dengan subnet peribadi sahaja dan akses AWS Site-to-Site VPN.


[User] Apakah langkah pertama untuk memulakan Amazon VPC?

[Assistant] Sumber AWS anda disediakan secara automatik dalam VPC lalai yang sedia untuk digunakan. Anda boleh memilih untuk mencipta VPC tambahan dengan pergi ke halaman Amazon VPC dalam AWS Management Console dan memilih "Start VPC Wizard". Anda akan diberikan empat pilihan asas untuk seni bina rangkaian. Selepas memilih pilihan, anda boleh mengubah saiz dan julat alamat IP VPC dan subnetnya. Jika anda memilih pilihan dengan Hardware VPN Access, anda perlu menentukan alamat IP perkakasan VPN pada rangkaian anda. Anda boleh mengubah suai VPC untuk menambah atau membuang julat IP sekunder dan gateway, atau menambah lebih banyak subnet ke julat IP. Empat pilihan tersebut ialah: Amazon VPC dengan satu subnet awam sahaja; Amazon VPC dengan subnet awam dan peribadi; Amazon VPC dengan subnet awam dan peribadi serta akses AWS Site-to-Site VPN; Amazon VPC dengan subnet peribadi sahaja dan akses AWS Site-to-Site VPN.


[User] Bagaimana saya boleh bermula dengan penggunaan Amazon VPC?

[Assistant] Sumber AWS anda disediakan secara automatik dalam VPC lalai yang sedia untuk digunakan. Anda boleh memilih untuk mencipta VPC tambahan dengan pergi ke halaman Amazon VPC dalam AWS Management Console dan memilih "Start VPC Wizard". Anda akan diberikan empat pilihan asas untuk seni bina rangkaian. Selepas memilih pilihan, anda boleh mengubah saiz dan julat alamat IP VPC dan subnetnya. Jika anda memilih pilihan dengan Hardware VPN Access, anda perlu menentukan alamat IP perkakasan VPN pada rangkaian anda. Anda boleh mengubah suai VPC untuk menambah atau membuang julat IP sekunder dan gateway, atau menambah lebih banyak subnet ke julat IP. Empat pilihan tersebut ialah: Amazon VPC dengan satu subnet awam sahaja; Amazon VPC dengan subnet awam dan peribadi; Amazon VPC dengan subnet awam dan peribadi serta akses AWS Site-to-Site VPN; Amazon VPC dengan subnet peribadi sahaja dan akses AWS Site-to-Site VPN.


[User] Boleh saya tahu sama ada S3 Access Grants mempunyai sebarang kuota?

[Assistant] Ya. Anda boleh mencipta sehingga 100,000 geran bagi setiap instance S3 Access Grants, dan sehingga 1,000 lokasi bagi setiap instance S3 Access Grants.


[User] Adakah S3 Access Grants tertakluk kepada sebarang had kuota?

[Assistant] Ya. Anda boleh mencipta sehingga 100,000 geran bagi setiap instance S3 Access Grants, dan sehingga 1,000 lokasi bagi setiap instance S3 Access Grants.


[User] Adakah sebarang kuota dikenakan ke atas penggunaan S3 Access Grants?

[Assistant] Ya. Anda boleh mencipta sehingga 100,000 geran bagi setiap instance S3 Access Grants, dan sehingga 1,000 lokasi bagi setiap instance S3 Access Grants.


[User] Apakah sebabnya bilangan snapshot DB automatik saya melebihi jumlah hari dalam tempoh pengekalan untuk DB Instance saya?

[Assistant] Adalah normal untuk mempunyai 1 atau 2 snapshot DB automatik lebih daripada bilangan hari dalam tempoh pengekalan anda. Satu snapshot automatik tambahan dikekalkan untuk memastikan keupayaan melakukan point-in-time restore ke mana-mana masa dalam tempoh pengekalan. Sebagai contoh, jika backup window anda ditetapkan kepada 1 hari, anda memerlukan 2 snapshot automatik untuk menyokong pemulihan ke mana-mana masa dalam 24 jam sebelumnya. Anda juga mungkin melihat snapshot automatik tambahan kerana snapshot automatik baharu sentiasa dicipta sebelum snapshot automatik tertua dipadamkan.


[User] Bagaimanakah saya boleh mempunyai snapshot DB automatik yang lebih ramai berbanding bilangan hari dalam tempoh pengekalan bagi DB Instance saya?

[Assistant] Adalah normal untuk mempunyai 1 atau 2 snapshot DB automatik lebih daripada bilangan hari dalam tempoh pengekalan anda. Satu snapshot automatik tambahan dikekalkan untuk memastikan keupayaan melakukan point-in-time restore ke mana-mana masa dalam tempoh pengekalan. Sebagai contoh, jika backup window anda ditetapkan kepada 1 hari, anda memerlukan 2 snapshot automatik untuk menyokong pemulihan ke mana-mana masa dalam 24 jam sebelumnya. Anda juga mungkin melihat snapshot automatik tambahan kerana snapshot automatik baharu sentiasa dicipta sebelum snapshot automatik tertua dipadamkan.


[User] Apa yang menyebabkan snapshot DB automatik saya lebih banyak daripada jumlah hari yang ditetapkan dalam tempoh pengekalan untuk DB Instance saya?

[Assistant] Adalah normal untuk mempunyai 1 atau 2 snapshot DB automatik lebih daripada bilangan hari dalam tempoh pengekalan anda. Satu snapshot automatik tambahan dikekalkan untuk memastikan keupayaan melakukan point-in-time restore ke mana-mana masa dalam tempoh pengekalan. Sebagai contoh, jika backup window anda ditetapkan kepada 1 hari, anda memerlukan 2 snapshot automatik untuk menyokong pemulihan ke mana-mana masa dalam 24 jam sebelumnya. Anda juga mungkin melihat snapshot automatik tambahan kerana snapshot automatik baharu sentiasa dicipta sebelum snapshot automatik tertua dipadamkan.


[User] Adakah Amazon Redshift mempunyai sokongan untuk pengesahan berbilang faktor (MFA)?

[Assistant] Ya. Anda boleh menggunakan pengesahan berbilang faktor (MFA) untuk keselamatan tambahan semasa mengesahkan ke kluster Amazon Redshift anda.


[User] Bolehkah pengesahan berbilang faktor (MFA) digunakan bersama Amazon Redshift?

[Assistant] Ya. Anda boleh menggunakan pengesahan berbilang faktor (MFA) untuk keselamatan tambahan semasa mengesahkan ke kluster Amazon Redshift anda.


[User] Adakah Amazon Redshift menawarkan fungsi pengesahan berbilang faktor (MFA)?

[Assistant] Ya. Anda boleh menggunakan pengesahan berbilang faktor (MFA) untuk keselamatan tambahan semasa mengesahkan ke kluster Amazon Redshift anda.


[User] Apakah yang dimaksudkan dengan sumber peristiwa?

[Assistant] Sumber peristiwa ialah perkhidmatan AWS atau aplikasi yang dicipta oleh pembangun yang menghasilkan peristiwa yang mencetuskan fungsi AWS Lambda untuk berjalan. Sesetengah perkhidmatan menerbitkan peristiwa ini kepada Lambda dengan memanggil fungsi awan secara langsung (contohnya, Amazon S3). Lambda juga boleh menyemak sumber dalam perkhidmatan lain yang tidak menerbitkan peristiwa kepada Lambda. Sebagai contoh, Lambda boleh menarik rekod daripada strim Amazon Kinesis atau giliran Amazon SQS dan melaksanakan fungsi Lambda untuk setiap mesej yang diambil. Banyak perkhidmatan lain, seperti AWS CloudTrail, boleh bertindak sebagai sumber peristiwa hanya dengan log ke Amazon S3 dan menggunakan pemberitahuan bucket S3 untuk mencetuskan fungsi AWS Lambda.


[User] Boleh anda jelaskan apakah itu sumber peristiwa?

[Assistant] Sumber peristiwa ialah perkhidmatan AWS atau aplikasi yang dicipta oleh pembangun yang menghasilkan peristiwa yang mencetuskan fungsi AWS Lambda untuk berjalan. Sesetengah perkhidmatan menerbitkan peristiwa ini kepada Lambda dengan memanggil fungsi awan secara langsung (contohnya, Amazon S3). Lambda juga boleh menyemak sumber dalam perkhidmatan lain yang tidak menerbitkan peristiwa kepada Lambda. Sebagai contoh, Lambda boleh menarik rekod daripada strim Amazon Kinesis atau giliran Amazon SQS dan melaksanakan fungsi Lambda untuk setiap mesej yang diambil. Banyak perkhidmatan lain, seperti AWS CloudTrail, boleh bertindak sebagai sumber peristiwa hanya dengan log ke Amazon S3 dan menggunakan pemberitahuan bucket S3 untuk mencetuskan fungsi AWS Lambda.


[User] Apakah maksud bagi sumber peristiwa?

[Assistant] Sumber peristiwa ialah perkhidmatan AWS atau aplikasi yang dicipta oleh pembangun yang menghasilkan peristiwa yang mencetuskan fungsi AWS Lambda untuk berjalan. Sesetengah perkhidmatan menerbitkan peristiwa ini kepada Lambda dengan memanggil fungsi awan secara langsung (contohnya, Amazon S3). Lambda juga boleh menyemak sumber dalam perkhidmatan lain yang tidak menerbitkan peristiwa kepada Lambda. Sebagai contoh, Lambda boleh menarik rekod daripada strim Amazon Kinesis atau giliran Amazon SQS dan melaksanakan fungsi Lambda untuk setiap mesej yang diambil. Banyak perkhidmatan lain, seperti AWS CloudTrail, boleh bertindak sebagai sumber peristiwa hanya dengan log ke Amazon S3 dan menggunakan pemberitahuan bucket S3 untuk mencetuskan fungsi AWS Lambda.


[User] Apakah cara untuk saya memantau Mountpoint untuk Amazon S3?

[Assistant] Anda boleh memantau operasi Mountpoint dalam alat pemerhatian seperti Amazon CloudWatch, Prometheus, dan Grafana. Mountpoint mengeluarkan metrik hampir masa nyata menggunakan OpenTelemetry Protocol (OTLP), protokol penghantaran data sumber terbuka. Ini bermakna anda boleh menggunakan aplikasi seperti ejen CloudWatch atau pengumpul OpenTelemetry (OTel) untuk menerbitkan metrik ke dalam alat pemerhatian dan mencipta papan pemuka untuk pemantauan dan penyelesaian masalah. Ikuti arahan langkah demi langkah untuk menyediakan ejen CloudWatch atau pengumpul OTel dan konfigurasikan Mountpoint untuk menerbitkan metrik ke dalam alat pemerhatian.


[User] Bagaimanakah saya boleh memantau Mountpoint untuk Amazon S3?

[Assistant] Anda boleh memantau operasi Mountpoint dalam alat pemerhatian seperti Amazon CloudWatch, Prometheus, dan Grafana. Mountpoint mengeluarkan metrik hampir masa nyata menggunakan OpenTelemetry Protocol (OTLP), protokol penghantaran data sumber terbuka. Ini bermakna anda boleh menggunakan aplikasi seperti ejen CloudWatch atau pengumpul OpenTelemetry (OTel) untuk menerbitkan metrik ke dalam alat pemerhatian dan mencipta papan pemuka untuk pemantauan dan penyelesaian masalah. Ikuti arahan langkah demi langkah untuk menyediakan ejen CloudWatch atau pengumpul OTel dan konfigurasikan Mountpoint untuk menerbitkan metrik ke dalam alat pemerhatian.


[User] Apakah langkah yang perlu diambil untuk memantau Mountpoint untuk Amazon S3?

[Assistant] Anda boleh memantau operasi Mountpoint dalam alat pemerhatian seperti Amazon CloudWatch, Prometheus, dan Grafana. Mountpoint mengeluarkan metrik hampir masa nyata menggunakan OpenTelemetry Protocol (OTLP), protokol penghantaran data sumber terbuka. Ini bermakna anda boleh menggunakan aplikasi seperti ejen CloudWatch atau pengumpul OpenTelemetry (OTel) untuk menerbitkan metrik ke dalam alat pemerhatian dan mencipta papan pemuka untuk pemantauan dan penyelesaian masalah. Ikuti arahan langkah demi langkah untuk menyediakan ejen CloudWatch atau pengumpul OTel dan konfigurasikan Mountpoint untuk menerbitkan metrik ke dalam alat pemerhatian.


[User] Apakah jenis-jenis ancaman yang mampu dikenal pasti oleh GuardDuty Malware Protection?

[Assistant] Malware Protection mengimbas ancaman seperti trojan, worm, pelombong kripto, rootkit, dan bot, yang mungkin digunakan untuk menjejaskan beban kerja, menggunakan semula sumber untuk tujuan berniat jahat, dan mendapatkan akses tanpa kebenaran kepada data. Rujuk Panduan Pengguna GuardDuty untuk senarai menyeluruh jenis penemuan.


[User] Ancaman sejenis apa yang GuardDuty Malware Protection dapat kesan?

[Assistant] Malware Protection mengimbas ancaman seperti trojan, worm, pelombong kripto, rootkit, dan bot, yang mungkin digunakan untuk menjejaskan beban kerja, menggunakan semula sumber untuk tujuan berniat jahat, dan mendapatkan akses tanpa kebenaran kepada data. Rujuk Panduan Pengguna GuardDuty untuk senarai menyeluruh jenis penemuan.


[User] Kategori ancaman yang mana boleh dikesan oleh GuardDuty Malware Protection?

[Assistant] Malware Protection mengimbas ancaman seperti trojan, worm, pelombong kripto, rootkit, dan bot, yang mungkin digunakan untuk menjejaskan beban kerja, menggunakan semula sumber untuk tujuan berniat jahat, dan mendapatkan akses tanpa kebenaran kepada data. Rujuk Panduan Pengguna GuardDuty untuk senarai menyeluruh jenis penemuan.


[User] Pelanggan saya menggunakan domain apex untuk menghantar trafik. Bolehkah domain tersebut saya gunakan bersama CloudFront?

[Assistant] Ya, CloudFront menyokong domain apex atau domain akar (contohnya, example.com vs. www.example.com). Pelanggan boleh menggunakan Route 53 untuk menguruskan DNS dan menambah rekod ALIAS untuk domain apex mereka supaya menunjuk ke domain yang disediakan oleh CloudFront. Bagi pelanggan yang tidak boleh menggunakan Route 53 untuk menguruskan domain tersuai, Anycast Static IP boleh menyediakan set alamat IP khusus yang boleh digunakan sebagai ganti rekod CNAME/ALIAS. Ketahui lebih lanjut di sini.


[User] Sekiranya pelanggan saya menyampaikan trafik melalui domain apex, adakah domain itu masih boleh digunakan dengan CloudFront?

[Assistant] Ya, CloudFront menyokong domain apex atau domain akar (contohnya, example.com vs. www.example.com). Pelanggan boleh menggunakan Route 53 untuk menguruskan DNS dan menambah rekod ALIAS untuk domain apex mereka supaya menunjuk ke domain yang disediakan oleh CloudFront. Bagi pelanggan yang tidak boleh menggunakan Route 53 untuk menguruskan domain tersuai, Anycast Static IP boleh menyediakan set alamat IP khusus yang boleh digunakan sebagai ganti rekod CNAME/ALIAS. Ketahui lebih lanjut di sini.


[User] Adakah mungkin bagi saya untuk menggunakan domain apex milik pelanggan saya, yang digunakan bagi menghantar trafik, bersama CloudFront?

[Assistant] Ya, CloudFront menyokong domain apex atau domain akar (contohnya, example.com vs. www.example.com). Pelanggan boleh menggunakan Route 53 untuk menguruskan DNS dan menambah rekod ALIAS untuk domain apex mereka supaya menunjuk ke domain yang disediakan oleh CloudFront. Bagi pelanggan yang tidak boleh menggunakan Route 53 untuk menguruskan domain tersuai, Anycast Static IP boleh menyediakan set alamat IP khusus yang boleh digunakan sebagai ganti rekod CNAME/ALIAS. Ketahui lebih lanjut di sini.


[User] Adakah persekutuan API disokong oleh AWS AppSync?

[Assistant] Ya, persekutuan API disokong dalam AWS AppSync melalui ciri Merged APIs. Merged API ialah satu API GraphQL tunggal yang terdiri daripada pelbagai API GraphQL sumber, mewakili perkhidmatan atau sumber data yang berbeza. Dengan Merged API, sesebuah organisasi boleh menyediakan satu skema API tunggal kepada pengguna data, sambil membolehkan evolusi bebas sub-skema oleh pasukan yang paling memahami domain data yang berkaitan. Bagi pasukan yang berkongsi pembangunan satu API AppSync, ciri Merged APIs membolehkan mereka bekerjasama dengan lancar sambil beroperasi secara bebas.


[User] Adakah AWS AppSync menawarkan sokongan untuk persekutuan API?

[Assistant] Ya, persekutuan API disokong dalam AWS AppSync melalui ciri Merged APIs. Merged API ialah satu API GraphQL tunggal yang terdiri daripada pelbagai API GraphQL sumber, mewakili perkhidmatan atau sumber data yang berbeza. Dengan Merged API, sesebuah organisasi boleh menyediakan satu skema API tunggal kepada pengguna data, sambil membolehkan evolusi bebas sub-skema oleh pasukan yang paling memahami domain data yang berkaitan. Bagi pasukan yang berkongsi pembangunan satu API AppSync, ciri Merged APIs membolehkan mereka bekerjasama dengan lancar sambil beroperasi secara bebas.


[User] Adakah terdapat sokongan bagi persekutuan API dalam AWS AppSync?

[Assistant] Ya, persekutuan API disokong dalam AWS AppSync melalui ciri Merged APIs. Merged API ialah satu API GraphQL tunggal yang terdiri daripada pelbagai API GraphQL sumber, mewakili perkhidmatan atau sumber data yang berbeza. Dengan Merged API, sesebuah organisasi boleh menyediakan satu skema API tunggal kepada pengguna data, sambil membolehkan evolusi bebas sub-skema oleh pasukan yang paling memahami domain data yang berkaitan. Bagi pasukan yang berkongsi pembangunan satu API AppSync, ciri Merged APIs membolehkan mereka bekerjasama dengan lancar sambil beroperasi secara bebas.


[User] Apakah yang akan berlaku sekiranya saya mencipta distribution baharu?

[Assistant] Apabila mencipta distribution baharu dalam akaun yang mempunyai Anycast Static IPs didayakan, anda mesti secara eksplisit mengaitkan distribution baharu tersebut dengan senarai Anycast Static IP sedia ada anda. Secara lalai, ia akan menggunakan alamat IP dinamik sehingga anda memautkannya ke senarai IP statik anda.


[User] Apa yang berlaku apabila saya membina distribution yang baharu?

[Assistant] Apabila mencipta distribution baharu dalam akaun yang mempunyai Anycast Static IPs didayakan, anda mesti secara eksplisit mengaitkan distribution baharu tersebut dengan senarai Anycast Static IP sedia ada anda. Secara lalai, ia akan menggunakan alamat IP dinamik sehingga anda memautkannya ke senarai IP statik anda.


[User] Apakah yang terjadi ketika saya mencipta sebuah distribution baharu?

[Assistant] Apabila mencipta distribution baharu dalam akaun yang mempunyai Anycast Static IPs didayakan, anda mesti secara eksplisit mengaitkan distribution baharu tersebut dengan senarai Anycast Static IP sedia ada anda. Secara lalai, ia akan menggunakan alamat IP dinamik sehingga anda memautkannya ke senarai IP statik anda.


[User] Apakah maksud SerDe?

[Assistant] SerDe bermaksud Serializer/Deserializer, iaitu pustaka yang memberitahu Hive cara mentafsir format data. Pernyataan DDL Hive memerlukan anda menentukan SerDe supaya sistem tahu cara mentafsir data yang anda tuju. Athena menggunakan SerDes untuk mentafsir data yang dibaca daripada S3. Konsep SerDes dalam Athena adalah sama dengan konsep yang digunakan dalam Hive. Amazon Athena menyokong SerDe berikut: Apache Web Logs: "org.apache.hadoop.hive.serde2.RegexSerDe" CSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" TSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Pemisah Tersuai: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Parquet: "org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe" Orc: "org.apache.hadoop.hive.ql.io.orc.OrcSerde" JSON: "org.apache.hive.hcatalog.data.JsonSerDe" atau "org.openx.data.jsonserde.JsonSerDe"


[User] Boleh anda jelaskan apakah itu SerDe?

[Assistant] SerDe bermaksud Serializer/Deserializer, iaitu pustaka yang memberitahu Hive cara mentafsir format data. Pernyataan DDL Hive memerlukan anda menentukan SerDe supaya sistem tahu cara mentafsir data yang anda tuju. Athena menggunakan SerDes untuk mentafsir data yang dibaca daripada S3. Konsep SerDes dalam Athena adalah sama dengan konsep yang digunakan dalam Hive. Amazon Athena menyokong SerDe berikut: Apache Web Logs: "org.apache.hadoop.hive.serde2.RegexSerDe" CSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" TSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Pemisah Tersuai: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Parquet: "org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe" Orc: "org.apache.hadoop.hive.ql.io.orc.OrcSerde" JSON: "org.apache.hive.hcatalog.data.JsonSerDe" atau "org.openx.data.jsonserde.JsonSerDe"


[User] Apakah yang dimaksudkan dengan SerDe?

[Assistant] SerDe bermaksud Serializer/Deserializer, iaitu pustaka yang memberitahu Hive cara mentafsir format data. Pernyataan DDL Hive memerlukan anda menentukan SerDe supaya sistem tahu cara mentafsir data yang anda tuju. Athena menggunakan SerDes untuk mentafsir data yang dibaca daripada S3. Konsep SerDes dalam Athena adalah sama dengan konsep yang digunakan dalam Hive. Amazon Athena menyokong SerDe berikut: Apache Web Logs: "org.apache.hadoop.hive.serde2.RegexSerDe" CSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" TSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Pemisah Tersuai: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Parquet: "org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe" Orc: "org.apache.hadoop.hive.ql.io.orc.OrcSerde" JSON: "org.apache.hive.hcatalog.data.JsonSerDe" atau "org.openx.data.jsonserde.JsonSerDe"


[User] Apakah langkah yang boleh saya ambil untuk mengoptimumkan perbelanjaan aplikasi serverless?

[Assistant] Untuk mengoptimumkan kos: gunakan saiz memori Lambda yang sesuai (memori tinggi mungkin lebih murah jika selesai lebih cepat), elakkan provisioned concurrency yang jarang digunakan, gunakan DynamoDB on-demand atau provisioned dengan auto-scaling sesuai dengan trafik, gunakan lifecycle S3 untuk data lama, cache di API Gateway untuk data baca lama, dan hapuskan sumber yang tidak digunakan. Pantau kos dengan awning Belanjawan dan peribadi tag untuk mengenal pasti punca kos.


[User] Bagaimanakah saya dapat meningkatkan kecekapan kos bagi aplikasi serverless?

[Assistant] Untuk mengoptimumkan kos: gunakan saiz memori Lambda yang sesuai (memori tinggi mungkin lebih murah jika selesai lebih cepat), elakkan provisioned concurrency yang jarang digunakan, gunakan DynamoDB on-demand atau provisioned dengan auto-scaling sesuai dengan trafik, gunakan lifecycle S3 untuk data lama, cache di API Gateway untuk data baca lama, dan hapuskan sumber yang tidak digunakan. Pantau kos dengan awning Belanjawan dan peribadi tag untuk mengenal pasti punca kos.


[User] Apakah cara untuk saya menguruskan kos aplikasi serverless secara optimum?

[Assistant] Untuk mengoptimumkan kos: gunakan saiz memori Lambda yang sesuai (memori tinggi mungkin lebih murah jika selesai lebih cepat), elakkan provisioned concurrency yang jarang digunakan, gunakan DynamoDB on-demand atau provisioned dengan auto-scaling sesuai dengan trafik, gunakan lifecycle S3 untuk data lama, cache di API Gateway untuk data baca lama, dan hapuskan sumber yang tidak digunakan. Pantau kos dengan awning Belanjawan dan peribadi tag untuk mengenal pasti punca kos.


[User] Pada bila masa saya sepatutnya memilih Aurora Serverless dan bukannya DynamoDB?

[Assistant] Gunakan Aurora Serverless apabila anda memerlukan pangkalan data hubungan dengan SQL, transaksi ACID yang kompleks, pertanyaan gabungan, dan skema berstruktur, tetapi mahu skala automatik dan mengurangkan pengurusan. Gunakan DynamoDB untuk corak akses kunci-nilai/dokumen yang boleh diramal, tanpa pertanyaan SQL kompleks, dan apabila anda mahukan pangkalan data NoSQL yang sangat berskala dan murah pada corak akses tertentu. Pilih mengikut model data: hubungan → Aurora, NoSQL → DynamoDB.


[User] Dalam situasi apa saya perlu menggunakan Aurora Serverless apabila dibandingkan dengan DynamoDB?

[Assistant] Gunakan Aurora Serverless apabila anda memerlukan pangkalan data hubungan dengan SQL, transaksi ACID yang kompleks, pertanyaan gabungan, dan skema berstruktur, tetapi mahu skala automatik dan mengurangkan pengurusan. Gunakan DynamoDB untuk corak akses kunci-nilai/dokumen yang boleh diramal, tanpa pertanyaan SQL kompleks, dan apabila anda mahukan pangkalan data NoSQL yang sangat berskala dan murah pada corak akses tertentu. Pilih mengikut model data: hubungan → Aurora, NoSQL → DynamoDB.


[User] Bila merupakan masa yang sesuai untuk saya memilih Aurora Serverless sebagai gantian kepada DynamoDB?

[Assistant] Gunakan Aurora Serverless apabila anda memerlukan pangkalan data hubungan dengan SQL, transaksi ACID yang kompleks, pertanyaan gabungan, dan skema berstruktur, tetapi mahu skala automatik dan mengurangkan pengurusan. Gunakan DynamoDB untuk corak akses kunci-nilai/dokumen yang boleh diramal, tanpa pertanyaan SQL kompleks, dan apabila anda mahukan pangkalan data NoSQL yang sangat berskala dan murah pada corak akses tertentu. Pilih mengikut model data: hubungan → Aurora, NoSQL → DynamoDB.


[User] Berapakah nama pelayan DNS bagi perkhidmatan Amazon Route 53?

[Assistant] Untuk menyediakan perkhidmatan yang sangat tersedia kepada anda, setiap hosted zone Amazon Route 53 dilayan oleh set pelayan DNS maya sendiri. Nama pelayan DNS untuk setiap hosted zone dengan itu diberikan oleh sistem apabila hosted zone tersebut dicipta.


[User] Nyatakan nama pelayan DNS yang digunakan oleh perkhidmatan Amazon Route 53.

[Assistant] Untuk menyediakan perkhidmatan yang sangat tersedia kepada anda, setiap hosted zone Amazon Route 53 dilayan oleh set pelayan DNS maya sendiri. Nama pelayan DNS untuk setiap hosted zone dengan itu diberikan oleh sistem apabila hosted zone tersebut dicipta.


[User] Apakah nama yang diberikan kepada pelayan DNS untuk perkhidmatan Amazon Route 53?

[Assistant] Untuk menyediakan perkhidmatan yang sangat tersedia kepada anda, setiap hosted zone Amazon Route 53 dilayan oleh set pelayan DNS maya sendiri. Nama pelayan DNS untuk setiap hosted zone dengan itu diberikan oleh sistem apabila hosted zone tersebut dicipta.


[User] Adakah saya masih boleh mengubah suai jadual saya setelah delete upon completion dikonfigurasikan?

[Assistant] Ya, anda boleh mengemas kini jadual anda untuk mengkonfigurasikan delete upon completion pada bila-bila masa sebelum jadual itu dijalankan. Selepas masa pelaksanaan jadual yang terakhir, anda tidak akan dapat membuat perubahan.


[User] Selepas menetapkan delete upon completion, bolehkah saya membuat perubahan pada jadual saya?

[Assistant] Ya, anda boleh mengemas kini jadual anda untuk mengkonfigurasikan delete upon completion pada bila-bila masa sebelum jadual itu dijalankan. Selepas masa pelaksanaan jadual yang terakhir, anda tidak akan dapat membuat perubahan.


[User] Sekiranya delete upon completion sudah ditetapkan, adakah jadual saya masih boleh dikemas kini?

[Assistant] Ya, anda boleh mengemas kini jadual anda untuk mengkonfigurasikan delete upon completion pada bila-bila masa sebelum jadual itu dijalankan. Selepas masa pelaksanaan jadual yang terakhir, anda tidak akan dapat membuat perubahan.


[User] Apakah hubungan antara ML dalam Athena dengan perkhidmatan AWS yang lain?

[Assistant] Pertanyaan SQL Athena boleh memanggil model ML yang digunakan pada Amazon SageMaker AI. Anda boleh menentukan lokasi S3 di mana anda mahu menyimpan hasil pertanyaan SQL Athena ini.


[User] Dalam cara manakah ML dalam Athena berhubung dengan perkhidmatan AWS yang lain?

[Assistant] Pertanyaan SQL Athena boleh memanggil model ML yang digunakan pada Amazon SageMaker AI. Anda boleh menentukan lokasi S3 di mana anda mahu menyimpan hasil pertanyaan SQL Athena ini.


[User] Bagaimanakah ML dalam Athena berfungsi bersama perkhidmatan AWS yang lain?

[Assistant] Pertanyaan SQL Athena boleh memanggil model ML yang digunakan pada Amazon SageMaker AI. Anda boleh menentukan lokasi S3 di mana anda mahu menyimpan hasil pertanyaan SQL Athena ini.


[User] Apakah cara saya menggunakan bucket policy berbanding ACL dalam S3?

[Assistant] Bucket policy ialah dasar JSON yang melekat pada bucket untuk mengawal akses oleh pengguna, peranan, atau akaun, memberikan kawalan yang lebih terperinci dan mudah diuruskan. ACL (Access Control List) ialah mekanisme warisan yang lebih mudah tetapi kurang fleksibel dan kini disyorkan untuk dilumpuhkan. Amalan terbaik ialah menggunakan bucket policy dan IAM, bukan ACL, untuk kawalan akses yang lebih jelas dan selamat. Untuk bucket awam atau akses lintas-akaun, gunakan bucket policy.


[User] Bagaimanakah penggunaan bucket policy dibandingkan dengan ACL dalam S3?

[Assistant] Bucket policy ialah dasar JSON yang melekat pada bucket untuk mengawal akses oleh pengguna, peranan, atau akaun, memberikan kawalan yang lebih terperinci dan mudah diuruskan. ACL (Access Control List) ialah mekanisme warisan yang lebih mudah tetapi kurang fleksibel dan kini disyorkan untuk dilumpuhkan. Amalan terbaik ialah menggunakan bucket policy dan IAM, bukan ACL, untuk kawalan akses yang lebih jelas dan selamat. Untuk bucket awam atau akses lintas-akaun, gunakan bucket policy.


[User] Boleh anda jelaskan cara saya menggunakan bucket policy berbanding ACL dalam S3?

[Assistant] Bucket policy ialah dasar JSON yang melekat pada bucket untuk mengawal akses oleh pengguna, peranan, atau akaun, memberikan kawalan yang lebih terperinci dan mudah diuruskan. ACL (Access Control List) ialah mekanisme warisan yang lebih mudah tetapi kurang fleksibel dan kini disyorkan untuk dilumpuhkan. Amalan terbaik ialah menggunakan bucket policy dan IAM, bukan ACL, untuk kawalan akses yang lebih jelas dan selamat. Untuk bucket awam atau akses lintas-akaun, gunakan bucket policy.


[User] Adakah saya boleh menjalankan pertanyaan di Athena terhadap fail Parquet/ORC yang dihasilkan melalui Spark/Hive?

[Assistant] Ya, fail Parquet dan ORC yang dicipta dengan Spark boleh dibaca dalam Athena.


[User] Sekiranya saya membina fail Parquet/ORC dengan Spark/Hive, adakah Athena membolehkan saya membuat pertanyaan ke atasnya?

[Assistant] Ya, fail Parquet dan ORC yang dicipta dengan Spark boleh dibaca dalam Athena.


[User] Bolehkah saya menggunakan Athena untuk membuat pertanyaan terhadap fail Parquet/ORC yang saya hasilkan menggunakan Spark/Hive?

[Assistant] Ya, fail Parquet dan ORC yang dicipta dengan Spark boleh dibaca dalam Athena.


[User] Adakah saya boleh melepaskan antara muka utama (eth0) daripada instance EC2 saya?

[Assistant] Tidak. Anda boleh melampirkan dan menanggalkan antara muka sekunder (eth1-ethn) pada instance EC2, tetapi anda tidak boleh menanggalkan antara muka eth0.


[User] Bolehkah antara muka utama (eth0) pada instance EC2 saya ditanggalkan?

[Assistant] Tidak. Anda boleh melampirkan dan menanggalkan antara muka sekunder (eth1-ethn) pada instance EC2, tetapi anda tidak boleh menanggalkan antara muka eth0.


[User] Adakah mungkin untuk mengeluarkan antara muka utama (eth0) daripada instance EC2 saya?

[Assistant] Tidak. Anda boleh melampirkan dan menanggalkan antara muka sekunder (eth1-ethn) pada instance EC2, tetapi anda tidak boleh menanggalkan antara muka eth0.


[User] Apakah yang dimaksudkan dengan Amazon S3 Access Points?

[Assistant] Amazon S3 Access Points ialah endpoint yang memudahkan pengurusan akses data untuk sebarang aplikasi atau perkhidmatan AWS yang berfungsi dengan S3. S3 Access Points berfungsi dengan bucket S3 dan sistem fail Amazon FSx for NetApp ONTAP dan Amazon FSx for OpenZFS. Anda boleh mengawal dan memudahkan cara aplikasi atau pengguna yang berbeza mengakses data dengan mencipta access point dengan nama dan kebenaran yang disesuaikan untuk setiap aplikasi atau pengguna. Dengan menggunakan S3 Access Points dengan bucket S3, anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Sebaliknya, anda boleh mencipta beratus-ratus access point bagi setiap bucket yang masing-masing menyediakan laluan tersuai ke dalam bucket, dengan nama hos unik dan dasar akses yang menguatkuasakan kebenaran khusus dan kawalan rangkaian untuk sebarang permintaan yang dibuat melalui access point tersebut. Dengan menggunakan S3 Access Points dengan FSx for NetApp ONTAP dan FSx for OpenZFS, anda boleh mengakses data FSx anda menggunakan API S3 seolah-olah data tersebut berada dalam S3. Dengan keupayaan ini, data fail anda dalam FSx for NetApp ONTAP dan FSx for OpenZFS boleh diakses untuk digunakan dengan pelbagai perkhidmatan dan aplikasi kecerdasan buatan, pembelajaran mesin, dan analitik yang berfungsi dengan S3 sementara data fail anda terus berada pada sistem fail FSx.


[User] Boleh anda terangkan apakah itu Amazon S3 Access Points?

[Assistant] Amazon S3 Access Points ialah endpoint yang memudahkan pengurusan akses data untuk sebarang aplikasi atau perkhidmatan AWS yang berfungsi dengan S3. S3 Access Points berfungsi dengan bucket S3 dan sistem fail Amazon FSx for NetApp ONTAP dan Amazon FSx for OpenZFS. Anda boleh mengawal dan memudahkan cara aplikasi atau pengguna yang berbeza mengakses data dengan mencipta access point dengan nama dan kebenaran yang disesuaikan untuk setiap aplikasi atau pengguna. Dengan menggunakan S3 Access Points dengan bucket S3, anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Sebaliknya, anda boleh mencipta beratus-ratus access point bagi setiap bucket yang masing-masing menyediakan laluan tersuai ke dalam bucket, dengan nama hos unik dan dasar akses yang menguatkuasakan kebenaran khusus dan kawalan rangkaian untuk sebarang permintaan yang dibuat melalui access point tersebut. Dengan menggunakan S3 Access Points dengan FSx for NetApp ONTAP dan FSx for OpenZFS, anda boleh mengakses data FSx anda menggunakan API S3 seolah-olah data tersebut berada dalam S3. Dengan keupayaan ini, data fail anda dalam FSx for NetApp ONTAP dan FSx for OpenZFS boleh diakses untuk digunakan dengan pelbagai perkhidmatan dan aplikasi kecerdasan buatan, pembelajaran mesin, dan analitik yang berfungsi dengan S3 sementara data fail anda terus berada pada sistem fail FSx.


[User] Apakah definisi bagi Amazon S3 Access Points?

[Assistant] Amazon S3 Access Points ialah endpoint yang memudahkan pengurusan akses data untuk sebarang aplikasi atau perkhidmatan AWS yang berfungsi dengan S3. S3 Access Points berfungsi dengan bucket S3 dan sistem fail Amazon FSx for NetApp ONTAP dan Amazon FSx for OpenZFS. Anda boleh mengawal dan memudahkan cara aplikasi atau pengguna yang berbeza mengakses data dengan mencipta access point dengan nama dan kebenaran yang disesuaikan untuk setiap aplikasi atau pengguna. Dengan menggunakan S3 Access Points dengan bucket S3, anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Sebaliknya, anda boleh mencipta beratus-ratus access point bagi setiap bucket yang masing-masing menyediakan laluan tersuai ke dalam bucket, dengan nama hos unik dan dasar akses yang menguatkuasakan kebenaran khusus dan kawalan rangkaian untuk sebarang permintaan yang dibuat melalui access point tersebut. Dengan menggunakan S3 Access Points dengan FSx for NetApp ONTAP dan FSx for OpenZFS, anda boleh mengakses data FSx anda menggunakan API S3 seolah-olah data tersebut berada dalam S3. Dengan keupayaan ini, data fail anda dalam FSx for NetApp ONTAP dan FSx for OpenZFS boleh diakses untuk digunakan dengan pelbagai perkhidmatan dan aplikasi kecerdasan buatan, pembelajaran mesin, dan analitik yang berfungsi dengan S3 sementara data fail anda terus berada pada sistem fail FSx.


[User] Dalam situasi apa saya sepatutnya memilih Lambda durable functions dan bukannya AWS Step Functions?

[Assistant] Gunakan Lambda durable functions apabila anda ingin membina logik dalam model pengaturcaraan Lambda yang biasa, dengan ujian setempat, integrasi IDE, dan bahasa pengaturcaraan pilihan anda. Gunakan AWS Step Functions apabila anda memerlukan reka bentuk aliran kerja visual, keterlihatan merentas pasukan, 220+ integrasi perkhidmatan asli, atau infrastruktur tanpa penyelenggaraan. Banyak aplikasi mendapat manfaat daripada menggunakan kedua-duanya bersama-sama.


[User] Pada bila masakah lebih sesuai bagi saya untuk menggunakan Lambda durable functions berbanding AWS Step Functions?

[Assistant] Gunakan Lambda durable functions apabila anda ingin membina logik dalam model pengaturcaraan Lambda yang biasa, dengan ujian setempat, integrasi IDE, dan bahasa pengaturcaraan pilihan anda. Gunakan AWS Step Functions apabila anda memerlukan reka bentuk aliran kerja visual, keterlihatan merentas pasukan, 220+ integrasi perkhidmatan asli, atau infrastruktur tanpa penyelenggaraan. Banyak aplikasi mendapat manfaat daripada menggunakan kedua-duanya bersama-sama.


[User] Keadaan bagaimanakah yang mendorong saya menggunakan Lambda durable functions sebagai ganti kepada AWS Step Functions?

[Assistant] Gunakan Lambda durable functions apabila anda ingin membina logik dalam model pengaturcaraan Lambda yang biasa, dengan ujian setempat, integrasi IDE, dan bahasa pengaturcaraan pilihan anda. Gunakan AWS Step Functions apabila anda memerlukan reka bentuk aliran kerja visual, keterlihatan merentas pasukan, 220+ integrasi perkhidmatan asli, atau infrastruktur tanpa penyelenggaraan. Banyak aplikasi mendapat manfaat daripada menggunakan kedua-duanya bersama-sama.


[User] Dengan cara bagaimana Amazon SQS mengenal pasti mesej?

[Assistant] Semua mesej mempunyai ID unik global yang dikembalikan oleh Amazon SQS apabila mesej dihantar ke baris gilir mesej. ID tersebut tidak diperlukan untuk melakukan sebarang tindakan lanjut pada mesej, tetapi ia berguna untuk menjejak penerimaan mesej tertentu dalam baris gilir mesej. Apabila anda menerima mesej daripada baris gilir mesej, respons termasuk pemegang resit yang mesti anda berikan semasa memadam mesej. Untuk maklumat lanjut, lihat Queue and Message Identifiers dalam Panduan Pembangun Amazon SQS.


[User] Apakah kaedah yang digunakan oleh Amazon SQS untuk mengecam mesej?

[Assistant] Semua mesej mempunyai ID unik global yang dikembalikan oleh Amazon SQS apabila mesej dihantar ke baris gilir mesej. ID tersebut tidak diperlukan untuk melakukan sebarang tindakan lanjut pada mesej, tetapi ia berguna untuk menjejak penerimaan mesej tertentu dalam baris gilir mesej. Apabila anda menerima mesej daripada baris gilir mesej, respons termasuk pemegang resit yang mesti anda berikan semasa memadam mesej. Untuk maklumat lanjut, lihat Queue and Message Identifiers dalam Panduan Pembangun Amazon SQS.


[User] Bagaimana Amazon SQS mengecam setiap mesej?

[Assistant] Semua mesej mempunyai ID unik global yang dikembalikan oleh Amazon SQS apabila mesej dihantar ke baris gilir mesej. ID tersebut tidak diperlukan untuk melakukan sebarang tindakan lanjut pada mesej, tetapi ia berguna untuk menjejak penerimaan mesej tertentu dalam baris gilir mesej. Apabila anda menerima mesej daripada baris gilir mesej, respons termasuk pemegang resit yang mesti anda berikan semasa memadam mesej. Untuk maklumat lanjut, lihat Queue and Message Identifiers dalam Panduan Pembangun Amazon SQS.


[User] Bagaimanakah saya dapat menilai hasil daripada penyebaran berterusan?

[Assistant] Penyebaran berterusan membolehkan pemantauan pengguna sebenar melalui trafik web sebenar. Anda boleh menggunakan mana-mana kaedah pemantauan sedia ada—konsol CloudFront, API CloudFront, CLI, atau CloudWatch—untuk mengukur secara individu metrik operasi bagi kedua-dua pengedaran utama dan pengedaran pentas. Anda boleh mengukur kriteria kejayaan aplikasi khusus anda dengan mengukur dan membandingkan metrik throughput, kependaman, dan ketersediaan antara kedua-dua pengedaran tersebut.


[User] Apakah cara untuk saya mengukur hasil penyebaran berterusan?

[Assistant] Penyebaran berterusan membolehkan pemantauan pengguna sebenar melalui trafik web sebenar. Anda boleh menggunakan mana-mana kaedah pemantauan sedia ada—konsol CloudFront, API CloudFront, CLI, atau CloudWatch—untuk mengukur secara individu metrik operasi bagi kedua-dua pengedaran utama dan pengedaran pentas. Anda boleh mengukur kriteria kejayaan aplikasi khusus anda dengan mengukur dan membandingkan metrik throughput, kependaman, dan ketersediaan antara kedua-dua pengedaran tersebut.


[User] Dengan kaedah apa saya boleh mengukur keputusan penyebaran berterusan?

[Assistant] Penyebaran berterusan membolehkan pemantauan pengguna sebenar melalui trafik web sebenar. Anda boleh menggunakan mana-mana kaedah pemantauan sedia ada—konsol CloudFront, API CloudFront, CLI, atau CloudWatch—untuk mengukur secara individu metrik operasi bagi kedua-dua pengedaran utama dan pengedaran pentas. Anda boleh mengukur kriteria kejayaan aplikasi khusus anda dengan mengukur dan membandingkan metrik throughput, kependaman, dan ketersediaan antara kedua-dua pengedaran tersebut.


[User] Bagaimanakah cara saya untuk mengekalkan tracing dalam aplikasi serverless?

[Assistant] Gunakan AWS X-Ray untuk pelacakan end-to-end permintaan merentas perkhidmatan seperti Lambda, API Gateway, DynamoDB, dan SQS. Anda perlu mengamalkan (enable) X-Ray pada fungsi Lambda, dan hantar ID jejak (trace ID) melalui permintaan. X-Ray menghasilkan peta perkhidmatan dan carta masa yang menunjukkan di mana masa dihabiskan. Untuk pelacakan yang lebih terperinci dalam aplikasi anda, gunakan perpustakaan seperti AWS X-Ray SDK dan tambah segmen tersuai.


[User] Apakah kaedah yang boleh digunakan bagi memastikan tracing kekal dalam aplikasi serverless?

[Assistant] Gunakan AWS X-Ray untuk pelacakan end-to-end permintaan merentas perkhidmatan seperti Lambda, API Gateway, DynamoDB, dan SQS. Anda perlu mengamalkan (enable) X-Ray pada fungsi Lambda, dan hantar ID jejak (trace ID) melalui permintaan. X-Ray menghasilkan peta perkhidmatan dan carta masa yang menunjukkan di mana masa dihabiskan. Untuk pelacakan yang lebih terperinci dalam aplikasi anda, gunakan perpustakaan seperti AWS X-Ray SDK dan tambah segmen tersuai.


[User] Bagaimanakah tracing dapat dikekalkan pada aplikasi serverless saya?

[Assistant] Gunakan AWS X-Ray untuk pelacakan end-to-end permintaan merentas perkhidmatan seperti Lambda, API Gateway, DynamoDB, dan SQS. Anda perlu mengamalkan (enable) X-Ray pada fungsi Lambda, dan hantar ID jejak (trace ID) melalui permintaan. X-Ray menghasilkan peta perkhidmatan dan carta masa yang menunjukkan di mana masa dihabiskan. Untuk pelacakan yang lebih terperinci dalam aplikasi anda, gunakan perpustakaan seperti AWS X-Ray SDK dan tambah segmen tersuai.


[User] Boleh jelaskan mekanisme presigned URL serta apakah had penggunaannya?

[Assistant] Presigned URL ialah URL yang ditandatangani secara sementara yang membenarkan akses kepada objek S3 tanpa perlu kredensial penuh. Anda menjana URL dengan kredensial IAM yang diberi kebenaran, menetapkan tempoh sah (contohnya 5 minit hingga beberapa jam), dan memberikannya kepada pelanggan untuk memuat naik atau memuat turun secara terus ke S3. Batasan: URL hanya sah dalam tempoh masa yang ditetapkan, dan kebenaran tidak boleh melebihi kebenaran kredensial yang menandatangani. Ia sesuai untuk muat naik fail besar daripada pelanggan.


[User] Apakah cara presigned URL beroperasi dan apakah kekangan yang berkaitan dengannya?

[Assistant] Presigned URL ialah URL yang ditandatangani secara sementara yang membenarkan akses kepada objek S3 tanpa perlu kredensial penuh. Anda menjana URL dengan kredensial IAM yang diberi kebenaran, menetapkan tempoh sah (contohnya 5 minit hingga beberapa jam), dan memberikannya kepada pelanggan untuk memuat naik atau memuat turun secara terus ke S3. Batasan: URL hanya sah dalam tempoh masa yang ditetapkan, dan kebenaran tidak boleh melebihi kebenaran kredensial yang menandatangani. Ia sesuai untuk muat naik fail besar daripada pelanggan.


[User] Terangkan bagaimana presigned URL digunakan serta batasan yang wujud pada presigned URL.

[Assistant] Presigned URL ialah URL yang ditandatangani secara sementara yang membenarkan akses kepada objek S3 tanpa perlu kredensial penuh. Anda menjana URL dengan kredensial IAM yang diberi kebenaran, menetapkan tempoh sah (contohnya 5 minit hingga beberapa jam), dan memberikannya kepada pelanggan untuk memuat naik atau memuat turun secara terus ke S3. Batasan: URL hanya sah dalam tempoh masa yang ditetapkan, dan kebenaran tidak boleh melebihi kebenaran kredensial yang menandatangani. Ia sesuai untuk muat naik fail besar daripada pelanggan.


[User] Apakah cara Amazon EKS beroperasi?

[Assistant] Amazon EKS berfungsi dengan menyediakan (memulakan) dan menguruskan satah kawalan Kubernetes serta nod pekerja untuk anda. Pada peringkat tinggi, Kubernetes terdiri daripada dua komponen utama: sekumpulan 'nod pekerja' yang menjalankan kontena anda, dan satah kawalan yang menguruskan bila dan di mana kontena dimulakan pada kluster anda sambil memantau statusnya. Tanpa Amazon EKS, anda perlu menjalankan kedua-dua satah kawalan Kubernetes dan kluster nod pekerja sendiri. Dengan Amazon EKS, anda menyediakan nod pekerja menggunakan satu arahan dalam konsol EKS, antara muka baris arahan (CLI), atau API. AWS mengendalikan penyediaan, penskalaan, dan pengurusan satah kawalan Kubernetes dalam konfigurasi yang sangat tersedia dan selamat. Ini menghapuskan beban operasi yang ketara dan membolehkan anda memberi tumpuan kepada membina aplikasi dan bukannya menguruskan infrastruktur AWS.


[User] Boleh terangkan bagaimana Amazon EKS berfungsi?

[Assistant] Amazon EKS berfungsi dengan menyediakan (memulakan) dan menguruskan satah kawalan Kubernetes serta nod pekerja untuk anda. Pada peringkat tinggi, Kubernetes terdiri daripada dua komponen utama: sekumpulan 'nod pekerja' yang menjalankan kontena anda, dan satah kawalan yang menguruskan bila dan di mana kontena dimulakan pada kluster anda sambil memantau statusnya. Tanpa Amazon EKS, anda perlu menjalankan kedua-dua satah kawalan Kubernetes dan kluster nod pekerja sendiri. Dengan Amazon EKS, anda menyediakan nod pekerja menggunakan satu arahan dalam konsol EKS, antara muka baris arahan (CLI), atau API. AWS mengendalikan penyediaan, penskalaan, dan pengurusan satah kawalan Kubernetes dalam konfigurasi yang sangat tersedia dan selamat. Ini menghapuskan beban operasi yang ketara dan membolehkan anda memberi tumpuan kepada membina aplikasi dan bukannya menguruskan infrastruktur AWS.


[User] Apakah mekanisme operasi Amazon EKS?

[Assistant] Amazon EKS berfungsi dengan menyediakan (memulakan) dan menguruskan satah kawalan Kubernetes serta nod pekerja untuk anda. Pada peringkat tinggi, Kubernetes terdiri daripada dua komponen utama: sekumpulan 'nod pekerja' yang menjalankan kontena anda, dan satah kawalan yang menguruskan bila dan di mana kontena dimulakan pada kluster anda sambil memantau statusnya. Tanpa Amazon EKS, anda perlu menjalankan kedua-dua satah kawalan Kubernetes dan kluster nod pekerja sendiri. Dengan Amazon EKS, anda menyediakan nod pekerja menggunakan satu arahan dalam konsol EKS, antara muka baris arahan (CLI), atau API. AWS mengendalikan penyediaan, penskalaan, dan pengurusan satah kawalan Kubernetes dalam konfigurasi yang sangat tersedia dan selamat. Ini menghapuskan beban operasi yang ketara dan membolehkan anda memberi tumpuan kepada membina aplikasi dan bukannya menguruskan infrastruktur AWS.


[User] Berapa kos bagi ciri ini?

[Assistant] Menerbitkan mesej dengan Amazon SNS berharga $0.50 bagi setiap juta permintaan. Selain daripada caj yang dikenakan untuk menggunakan perkhidmatan AWS, tiada yuran tambahan untuk menghantar mesej ke fungsi AWS Lambda. Amazon SNS mempunyai Free Tier sebanyak 1 juta permintaan sebulan. Untuk maklumat lanjut, sila rujuk harga Amazon SNS. Kos fungsi AWS Lambda adalah berdasarkan bilangan permintaan untuk fungsi anda dan masa kod anda dilaksanakan. Free Tier AWS Lambda merangkumi 1 juta permintaan sebulan dan 400,000 GB-saat masa pengkomputeran sebulan. Untuk maklumat lanjut, sila rujuk harga AWS Lambda.


[User] Apakah kos yang dikenakan untuk ciri ini?

[Assistant] Menerbitkan mesej dengan Amazon SNS berharga $0.50 bagi setiap juta permintaan. Selain daripada caj yang dikenakan untuk menggunakan perkhidmatan AWS, tiada yuran tambahan untuk menghantar mesej ke fungsi AWS Lambda. Amazon SNS mempunyai Free Tier sebanyak 1 juta permintaan sebulan. Untuk maklumat lanjut, sila rujuk harga Amazon SNS. Kos fungsi AWS Lambda adalah berdasarkan bilangan permintaan untuk fungsi anda dan masa kod anda dilaksanakan. Free Tier AWS Lambda merangkumi 1 juta permintaan sebulan dan 400,000 GB-saat masa pengkomputeran sebulan. Untuk maklumat lanjut, sila rujuk harga AWS Lambda.


[User] Berapakah harga bagi ciri ini?

[Assistant] Menerbitkan mesej dengan Amazon SNS berharga $0.50 bagi setiap juta permintaan. Selain daripada caj yang dikenakan untuk menggunakan perkhidmatan AWS, tiada yuran tambahan untuk menghantar mesej ke fungsi AWS Lambda. Amazon SNS mempunyai Free Tier sebanyak 1 juta permintaan sebulan. Untuk maklumat lanjut, sila rujuk harga Amazon SNS. Kos fungsi AWS Lambda adalah berdasarkan bilangan permintaan untuk fungsi anda dan masa kod anda dilaksanakan. Free Tier AWS Lambda merangkumi 1 juta permintaan sebulan dan 400,000 GB-saat masa pengkomputeran sebulan. Untuk maklumat lanjut, sila rujuk harga AWS Lambda.