[User] Macam mana nak start?

[Assistant] Amazon ECS Express Mode memudahkan penggunaan aplikasi pada Amazon ECS dengan menghapuskan penyediaan infrastruktur yang kompleks dan keputusan konfigurasi. Untuk bermula dengan Amazon ECS Express Mode, anda hanya memerlukan imej kontena dan peranan pelaksanaan tugas serta infrastruktur IAM. Anda boleh menggunakan melalui Konsol ECS, CLI, atau Infrastructure as Code, dengan Express Mode mengkonfigurasi infrastruktur yang diperlukan secara automatik dengan tetapan lalai yang sedia untuk pengeluaran. Untuk maklumat lanjut, lawati dokumentasi.


[User] Callback pattern dalam Step Functions tu apa dan macam mana ia jalan?

[Assistant] Callback pattern membolehkan aliran kerja Step Functions menjeda (pause) dan menunggu isyarat luaran sebelum meneruskan. Fungsi Lambda boleh memanggil `SendTaskSuccess` atau `SendTaskFailure` menggunakan token tugas (task token) untuk memberitahu Step Functions bahawa tugasan selesai. Ini berguna untuk tugasan manusia (human approval) atau interaksi dengan sistem luaran di mana anda perlu menunggu respons sebelum meneruskan aliran kerja.


[User] Rate-based rule boleh guna untuk kurangkan serangan DDoS layer web tak?

[Assistant] Ya. Jenis peraturan baharu ini direka untuk melindungi anda daripada kes penggunaan seperti serangan DDoS lapisan web, percubaan log masuk secara paksa (brute force) dan bot jahat.


[User] Cara nak load data dalam Amazon Redshift?

[Assistant] Anda boleh memuatkan data ke dalam Amazon Redshift daripada pelbagai sumber data termasuk Amazon S3, Amazon RDS, Amazon DynamoDB, Amazon EMR, AWS Glue, AWS Data Pipeline dan/atau mana-mana hos yang didayakan SSH pada Amazon EC2 atau on-premises. Amazon Redshift cuba memuatkan data anda secara selari ke dalam setiap nod pengiraan untuk memaksimumkan kadar kemasukan data ke dalam kluster gudang data anda. Pelanggan boleh menyambung ke Amazon Redshift menggunakan ODBC atau JDBC dan mengeluarkan arahan SQL 'insert' untuk memasukkan data. Sila ambil perhatian bahawa kaedah ini lebih perlahan daripada menggunakan S3 atau DynamoDB kerana kaedah tersebut memuatkan data secara selari ke setiap nod pengiraan manakala pernyataan insert SQL dimuatkan melalui nod pemimpin tunggal. Untuk butiran lanjut tentang memuatkan data ke dalam Amazon Redshift, sila lihat Panduan Memulakan kami.


[User] Apa tu resource-based policy dan bila patut guna?

[Assistant] Policy berasaskan sumber ialah policy kebenaran yang dilampirkan kepada sumber. Dengan policy berasaskan sumber, anda boleh menentukan siapa yang mempunyai akses kepada sesuatu sumber dan tindakan yang boleh mereka lakukan dengannya. Sebagai contoh, anda boleh melampirkan policy berasaskan sumber kepada bucket Amazon S3, queue Amazon SQS, endpoint VPC, dan kunci penyulitan AWS Key Management Service (AWS KMS). Gunakan policy berasaskan sumber untuk memberikan akses langsung merentas akaun. Untuk senarai perkhidmatan yang menyokong policy berasaskan sumber, lihat AWS services that work with IAM. Untuk maklumat lanjut, lihat Identity-based policies and resource-based policies.


[User] Trust Store dalam CloudFront tu apa sebenarnya?

[Assistant] Trust Store ialah repositori sijil Certificate Authority (CA) yang digunakan oleh CloudFront untuk mengesahkan sijil klien semasa pengesahan mutual TLS. Trust store mengandungi sijil CA akar dan perantaraan yang membentuk rantaian kepercayaan untuk mengesahkan sijil klien. CloudFront menyokong sijil daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga, membolehkan anda memuat naik sijil CA dalam format PEM. Mewujudkan dan mengkonfigurasi trust store ialah keperluan wajib untuk melaksanakan pengesahan mutual TLS dengan CloudFront, menyediakan pengurusan berpusat untuk infrastruktur pengesahan sijil anda.


[User] Berapa beban yang kena jangkakan untuk health check kat endpoint ni (contohnya web server)?

[Assistant] Setiap semakan kesihatan dijalankan dari pelbagai lokasi di seluruh dunia. Bilangan dan set lokasi boleh dikonfigurasikan; anda boleh mengubah bilangan lokasi dari mana setiap semakan kesihatan anda dijalankan menggunakan konsol Amazon Route 53 atau API. Setiap lokasi menyemak titik akhir secara bebas pada selang masa yang anda pilih: selang lalai 30 saat, atau selang pantas pilihan 10 saat. Berdasarkan bilangan lokasi semakan kesihatan lalai semasa, anda sepatutnya menjangkakan titik akhir anda menerima satu permintaan setiap 2-3 saat secara purata untuk semakan kesihatan selang standard dan satu atau lebih permintaan sesaat untuk semakan kesihatan selang pantas.


[User] Bila Multi-AZ failover, apa sebenarnya jadi dan berapa lama proses ni ambil?

[Assistant] Failover dikendalikan secara automatik oleh Amazon RDS supaya anda dapat menyambung semula operasi pangkalan data secepat mungkin tanpa campur tangan pentadbiran. Semasa failover, Amazon RDS hanya menukar rekod nama kanonik (CNAME) untuk instance DB anda untuk menunjuk kepada standby, yang seterusnya dinaikkan pangkat menjadi primary baharu. Kami menggalakkan anda mengikuti amalan terbaik dan melaksanakan percubaan semula sambungan pangkalan data pada lapisan aplikasi. Failover, seperti yang ditakrifkan oleh selang antara pengesanan kegagalan pada primary dan penyambungan semula transaksi pada standby, biasanya selesai dalam satu hingga dua minit. Masa failover juga boleh dipengaruhi oleh sama ada transaksi besar yang belum disahkan perlu dipulihkan; penggunaan jenis instance yang cukup besar disyorkan dengan Multi-AZ untuk hasil terbaik. AWS juga mengesyorkan penggunaan Provisioned IOPS dengan instance Multi-AZ, untuk prestasi throughput yang cepat, boleh diramal, dan konsisten.


[User] Apa infra backend yang support S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive?

[Assistant] Kami lebih suka memberi tumpuan kepada hasil pelanggan dari segi prestasi, ketahanan, ketersediaan, dan keselamatan. Walau bagaimanapun, soalan ini sering ditanya oleh pelanggan kami. Kami menggunakan beberapa teknologi berbeza yang membolehkan kami menawarkan harga yang kami tawarkan kepada pelanggan kami. Perkhidmatan kami dibina menggunakan teknologi storan data biasa yang dipasang khusus menjadi sistem yang dibina khusus dan dioptimumkan kos menggunakan perisian yang dibangunkan oleh AWS. Kelas storan S3 Glacier mendapat manfaat daripada keupayaan kami untuk mengoptimumkan urutan input dan output untuk memaksimumkan kecekapan mengakses storan asas.


[User] Cara nak rotate IAM access keys?

[Assistant] Untuk menguruskan penggiliran kunci akses IAM, anda boleh membuat kunci baharu, mengemas kini aplikasi untuk menggunakannya, menyahaktifkan kunci lama, dan akhirnya memadamkannya. Penggiliran tetap mengurangkan risiko jika kunci bocor. Untuk peranan adalah lebih selamat daripada kunci akses; gunakan peranan untuk aplikasi sejawat. AWS juga menyokong penggiliran kunci automatik untuk perkhidmatan tertentu. Amalan terbaik ialah menggunakan peranan dan bukannya kunci akses jangka panjang di mana mungkin.


[User] Cara nak kurangkan cost untuk AWS Fargate?

[Assistant] AWS menawarkan instans Spot untuk tugas AWS Fargate, yang menggunakan kapasiti pengkomputeran terluang yang tersedia pada harga yang lebih rendah daripada instans atas permintaan. Dengan menggunakan instans Spot, anda boleh menjalankan Tugas Amazon ECS yang toleran terhadap gangguan pada diskaun sehingga 70 peratus daripada harga AWS Fargate. AWS memperkenalkan AWS Fargate Savings Plans, model diskaun yang memberikan anda diskaun yang sama seperti Reserved Instances, sebagai pertukaran untuk komitmen menggunakan jumlah tertentu (diukur dalam dolar sejam) kuasa pengkomputeran dalam tempoh satu atau tiga tahun. Pemproses AWS Graviton direka oleh AWS untuk memberikan prestasi harga terbaik untuk beban kerja awan anda yang berjalan di Amazon EC2, kontena terurus AWS, dan perkhidmatan terurus lain. AWS Graviton menyediakan prestasi harga sehingga 40 peratus lebih baik berbanding instans berasaskan x86 yang setanding. Pemproses AWS Graviton lebih cekap tenaga dan menggunakan sehingga 60 peratus kurang tenaga untuk prestasi yang sama berbanding instans EC2 yang setanding. AWS Fargate disertakan dalam AWS Compute Optimizer, yang membolehkan anda mengenal pasti dan memulihkan konfigurasi yang tidak cekap dengan mudah.


[User] Kalau aku guna kat banyak wilayah dan exceed free tier, apa jadi?

[Assistant] Pemindahan data 1 TB dan 10 juta permintaan Get ialah had tier percuma bulanan merentas semua lokasi Edge. Jika penggunaan anda melebihi had tier percuma bulanan, anda hanya membayar kadar perkhidmatan AWS standard, On-Demand untuk setiap wilayah. Lihat halaman Harga AWS CloudFront untuk butiran harga penuh.


[User] Kenapa nak guna S3 Standard?

[Assistant] S3 Standard sesuai untuk data yang paling kerap diakses atau diubah suai yang memerlukan akses dalam milisaat dan prestasi throughput yang tinggi. S3 Standard sesuai untuk data yang dibaca atau ditulis dengan sangat kerap, kerana tiada caj pengambilan semula. S3 Standard dioptimumkan untuk pelbagai kes penggunaan, termasuk data lake, aplikasi cloud native, laman web dinamik, pengedaran kandungan, aplikasi mudah alih dan permainan, serta analitik.


[User] Macam mana Lambda dapat akses kepada servis lain?

[Assistant] Fungsi Lambda memperoleh kebenaran melalui peranan pelaksanaan (execution role) IAM. Setiap fungsi Lambda mesti dikaitkan dengan peranan IAM yang mentakrifkan tindakan yang dibenarkan, seperti membaca dari DynamoDB atau menulis ke S3. Apabila fungsi dijalankan, AWS menggunakan peranan itu untuk membuat panggilan API. Anda perlu memastikan peranan itu mengikut prinsip least privilege supaya fungsi hanya mempunyai akses minimum yang diperlukan.


[User] Macam mana nak manage service quotas untuk serverless?

[Assistant] Setiap akaun AWS mempunyai had (service quotas) seperti bilangan fungsi Lambda, jumlah concurrency, atau had untuk API Gateway. Untuk menguruskan, anda boleh melihat had semasa di konsol, memantau penggunaan, dan meminta kenaikan had (quota increase) melalui Service Quotas. Pastikan aplikasi anda tidak menghampiri had secara tidak sengaja, terutamanya untuk concurrency Lambda dan API Gateway throttling.


[User] Sumber data apa yang disokong?

[Assistant] Athena menyediakan penyambung terbina dalam kepada 30 stor data AWS, on-premises, dan awan lain yang popular, termasuk Amazon Redshift, Amazon DynamoDB, Google BigQuery, Google Cloud Storage, Azure Synapse, Azure Data Lake Storage, Snowflake, dan SAP Hana. Anda boleh menggunakan penyambung ini untuk mendayakan kes penggunaan analitik SQL pada jenis storan data berstruktur, separa berstruktur, objek, graf, siri masa, dan lain-lain. Untuk senarai sumber yang disokong, lihat Menggunakan penyambung sumber data Athena. Anda juga boleh menggunakan SDK penyambung data Athena untuk mencipta penyambung sumber data tersuai dan membuat pertanyaan dengannya menggunakan Athena. Mulakan dengan menyemak dokumentasi dan contoh pelaksanaan penyambung.


[User] Camana nak setup CI/CD pipeline untuk application serverless?

[Assistant] Untuk paip CI/CD, gunakan AWS CodePipeline dengan CodeBuild untuk membina dan menguji, dan CodeDeploy untuk menyebarkan. Aliran biasa: kod ditolak ke repositori (CodeCommit/GitHub), CodePipeline mencetuskan CodeBuild untuk membina dan menguji, kemudian menyebarkan aplikasi dengan SAM/CDK. Untuk Lambda, gunakan CodeDeploy dengan strategi seperti canary untuk penyebaran berperingkat. Ini mengautomasikan pelancaran dan mengurangkan risiko perubahan.


[User] Boleh buat VPC peering connection ke region lain?

[Assistant] Ya. Peering connection boleh dicipta dengan VPC di region yang berbeza. VPC peering antara region tersedia secara global di semua region komersial (kecuali China).


[User] Apa tanggungjawab AWS dalam EKS Capabilities?

[Assistant] Dengan menggunakan Amazon EKS Capabilities, AWS memperluaskan tanggungjawabnya berbanding dengan add-on EKS tradisional yang berjalan pada infrastruktur kluster anda. Selain mengendalikan satah kawalan kluster Kubernetes, dengan EKS Capabilities didayakan, AWS juga bertanggungjawab untuk mengamankan, mengkonfigurasi, dan menguruskan komponen perisian platform yang menjana penggunaan GitOps, orkestrasi sumber AWS, dan komposisi sumber. AWS menguruskan kitaran hayat operasi yang lengkap bagi keupayaan ini termasuk memastikan ketersediaan tinggi merentas pelbagai Availability Zones, menskalakan pengawal secara automatik berdasarkan metrik, menggunakan tampung keselamatan, menguruskan naik taraf versi, dan mengekalkan keserasian versi Kubernetes. AWS juga mengendalikan integrasi dengan perkhidmatan AWS seperti AWS Secrets Manager, AWS Code Connections, AWS Identity and Access Management, dan AWS Identity Center. Selain itu, AWS memantau kesihatan dan prestasi keupayaan, menguruskan sumber infrastruktur asas, dan mengekalkan metrik dan log operasi. Walaupun AWS menguruskan aspek operasi ini, anda tetap bertanggungjawab untuk menyediakan dan menguruskan peranan IAM yang diperlukan, mengkonfigurasi keupayaan mengikut keperluan khusus anda, dan menguruskan aplikasi serta sumber anda menggunakan API Kubernetes.


[User] Ibu negara Malaysia mana?

[Assistant] Ibu negara Malaysia ialah Kuala Lumpur.


[User] Boleh join jadual Metadata S3 dengan metadata sendiri tak?

[Assistant] Ya. Anda boleh mencipta jadual Iceberg anda sendiri dalam bucket jadual yang mengandungi metadata tersuai, dan kemudian menggabungkannya dengan jadual yang dijana oleh Metadata S3 menggunakan pertanyaan SQL yang mudah.


[User] Apa nombor jujukan?

[Assistant] Nombor jujukan ialah pengecam unik untuk setiap rekod. Nombor jujukan diberikan oleh Amazon Kinesis apabila pengeluar data memanggil operasi PutRecord atau PutRecords untuk menambah data ke strim data Amazon Kinesis. Nombor jujukan untuk kunci partition yang sama biasanya meningkat mengikut masa; semakin lama tempoh masa antara permintaan PutRecord atau PutRecords, semakin besar nombor jujukan tersebut.


[User] Kos untuk guna CloudHSM custom key store macam mana?

[Assistant] Harga AWS KMS tidak terjejas oleh penggunaan kedai kunci tersuai. Walau bagaimanapun, setiap kedai kunci tersuai memerlukan kluster AWS CloudHSM anda mengandungi sekurang-kurangnya dua HSM. HSM ini dicaj pada harga AWS CloudHSM standard. Tiada caj tambahan untuk menggunakan kedai kunci tersuai.


[User] Macam mana Cognito Identity boleh bantu kita kawal akses dan permission nak guna AWS servis ni dengan selamat?

[Assistant] Cognito identity pools memberikan pengguna anda satu set kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS anda supaya anda tidak perlu menggunakan kelayakan akaun AWS anda. Kebenaran untuk setiap pengguna dikawal melalui peranan IAM AWS yang anda cipta. Anda boleh menentukan peraturan untuk memilih peranan IAM bagi setiap pengguna, atau jika anda menggunakan kumpulan dalam kolam pengguna Cognito, anda boleh menetapkan peranan IAM berdasarkan kumpulan. Cognito identity pools juga membolehkan anda menentukan peranan IAM yang berasingan dengan kebenaran terhad untuk pengguna tetamu yang tidak disahkan. Selain itu, anda boleh menggunakan pengecam unik yang dijana oleh Cognito untuk pengguna anda bagi mengawal akses kepada sumber tertentu. Sebagai contoh, anda boleh mencipta policy untuk bucket S3 yang hanya membenarkan setiap pengguna mengakses folder mereka sendiri dalam bucket tersebut.


[User] Mesej yang dah delete ni boleh terima balik ke?

[Assistant] Tidak. Baris gilir FIFO tidak pernah memperkenalkan mesej pendua. Untuk baris gilir standard, dalam keadaan yang jarang berlaku, anda mungkin menerima mesej yang telah dipadam sebelum ini untuk kali kedua.


[User] Macam mana nak develop dan tambah resource atau module sendiri ke AWS CloudFormation Registry?

[Assistant] Anda boleh merujuk pautan ini untuk membangunkan dan menambah sumber atau modul anda sendiri ke AWS CloudFormation Registry. Anda boleh memilih untuk menerbitkannya secara peribadi atau ke Public Registry.


[User] Lambda handle error dalam sync processing macam mana berbanding dengan async?

[Assistant] Dalam pemprosesan segerak (contohnya melalui API Gateway), jika fungsi gagal, panggilan menerima ralat dan boleh mencuba semula atau memaparkan ralat kepada pengguna. Dalam pemprosesan tidak segerak (contohnya melalui S3, SNS, EventBridge), Lambda mencuba semula fungsi secara automatik sehingga dua kali dengan kelewatan, dan jika masih gagal, menghantar peristiwa ke DLQ atau Lambda Destinations jika dikonfigurasikan. Anda perlu menguruskan kegagalan secara berbeza bergantung pada mod.


[User] Kalau dah disable GuardDuty EKS Protection, macam mana nak enable balik?

[Assistant] Jika anda sebelum ini melumpuhkan GuardDuty EKS Protection, anda boleh mendayakan semula ciri ini dalam konsol atau dengan menggunakan API. Dalam konsol GuardDuty, anda boleh mendayakan GuardDuty EKS Protection untuk akaun anda pada halaman konsol GuardDuty EKS Protection.


[User] Boleh guna Rate-based rule nak limit akses pada bahagian tertentu dalam website?

[Assistant] Ya. Berikut adalah contoh. Katakan anda ingin mengehadkan permintaan ke halaman log masuk di laman web anda. Untuk melakukan ini, anda boleh menambah keadaan padanan rentetan berikut pada rate-based rule: Bahagian permintaan untuk ditapis ialah "URI". Jenis Padanan ialah "Bermula dengan". Nilai untuk dipadankan ialah "/login" (ini perlu menjadi apa sahaja yang mengenal pasti halaman log masuk dalam bahagian URI permintaan web). Selain itu, anda akan menentukan Rate Limit, katakan, 15,000 permintaan setiap 5 minit. Menambah rate-based rule ini ke web ACL akan mengehadkan permintaan ke halaman log masuk anda setiap alamat IP tanpa menjejaskan bahagian lain laman web anda.


[User] Versi Kubernetes mana yang disokong EKS?

[Assistant] Rujuk dokumentasi Amazon EKS untuk versi Kubernetes yang disokong pada masa ini. Amazon EKS akan terus menambah sokongan untuk versi Kubernetes tambahan pada masa hadapan.


[User] Boleh tengok metrik untuk semua prefix tak guna S3 Storage Lens?

[Assistant] Ya. Dengan tier Advanced S3 Storage Lens, anda boleh mengakses metrik terperinci untuk prefix anda melalui laporan metrik prefix yang diperluas. Laporan ini mengagregatkan metrik merentas berbilion prefix dalam setiap bucket, memberikan keterlihatan mendalam tentang corak storan anda. Laporan ini memproses prefix sehingga 50 tahap kedalaman dan hanya mengecualikan metrik peringkat prefix dalam kes di mana kombinasi prefix dan kelas storan melebihi dua kali ganda bilangan objek. Keterlihatan terperinci ini membantu anda memahami corak penggunaan dan mengoptimumkan kos merentas infrastruktur S3 anda.


[User] Endpoint jenis apa yang support hantar raw message?

[Assistant] Penghantaran mesej mentah disokong untuk endpoint SQS dan HTTP(S). Penghantaran ke endpoint Lambda, e-mel, dan SMS akan berkelakuan sama tanpa mengira sifat "RawMessageDelivery".


[User] Apa itu CQRS dan macam mana guna dalam aplikasi serverless?

[Assistant] CQRS (Command Query Responsibility Segregation) ialah corak yang memisahkan operasi menulis (command) daripada membaca (query), menggunakan model dan penyimpanan yang berbeza untuk setiap satu. Dalam serverless, anda boleh menggunakan DynamoDB untuk menulis dan replika baca atau OpenSearch untuk kueri, dengan DynamoDB Streams dan Lambda menyegerakkan data. Ini membolehkan pengoptimuman khusus untuk beban baca dan tulis, tetapi menambah kerumitan.


[User] Boleh padam default subnet?

[Assistant] Ya, anda boleh memadamkan subnet lalai. Setelah dipadamkan, anda boleh mencipta subnet lalai baharu dalam zon ketersediaan dengan menggunakan CLI atau SDK. Ini akan mencipta subnet lalai baharu dalam zon ketersediaan yang ditentukan. Ini tidak memulihkan subnet sebelumnya yang telah dipadamkan.


[User] Macam mana nak audit aktiviti dalam serverless app guna CloudTrail?

[Assistant] AWS CloudTrail merekodkan panggilan API ke perkhidmatan AWS, menyediakan jejak audit. Anda boleh membolehkan CloudTrail untuk merekodkan acara seperti penciptaan Lambda, perubahan konfigurasi, dan panggilan API. Ini membantu dalam mengesan perubahan, menyiasat insiden, dan mematuhi peraturan. Anda boleh mengintegrasikan CloudTrail dengan S3 atau CloudWatch untuk menyimpan dan menganalisis jejak. Pantau acara keselamatan yang penting.


[User] Kita kena bayar tak kalau SMS tak hantar?

[Assistant] Anda mungkin dicaj untuk penghantaran yang gagal jika pembawa destinasi melaporkan bahawa anda cuba menghantar mesej ke nombor telefon yang tidak sah. Nombor telefon boleh menjadi tidak sah atas beberapa sebab, seperti apabila nombor telefon itu tidak wujud, akaun penerima tidak mempunyai kredit yang mencukupi, atau nombor destinasi ialah nombor talian tetap. Kegagalan SMS juga akan dicaj dalam senario lain.


[User] Kos S3 Tables berapa?

[Assistant] Dengan S3 Tables, anda membayar untuk storan, permintaan, dan yuran pemantauan objek bagi setiap objek yang disimpan dalam bucket jadual. Terdapat juga yuran tambahan untuk penyelenggaraan jadual dan replikasi. Untuk melihat butiran harga, baca halaman harga S3.


[User] Kena tahu pasal Amazon VPC ke nak guna VPC lalai ni?

[Assistant] Tidak. Anda boleh menggunakan AWS Management Console, AWS EC2 CLI, atau Amazon EC2 API untuk melancarkan dan menguruskan instance EC2 serta sumber AWS lain dalam VPC lalai. AWS akan mencipta VPC lalai secara automatik untuk anda dan akan mencipta subnet lalai dalam setiap Zon Ketersediaan di wilayah AWS. VPC lalai anda akan disambungkan ke Internet gateway dan instance anda akan menerima alamat IP awam secara automatik, sama seperti EC2-Classic.


[User] Macamana AWS OpsHub untuk AWS Snowball ni jalan?

[Assistant] AWS OpsHub ialah aplikasi yang boleh anda muat turun dan pasang pada mana-mana mesin klien Windows atau Mac, seperti komputer riba. Setelah anda memasang AWS OpsHub dan mempunyai peranti AWS Snowball anda di tapak, buka AWS OpsHub dan buka kunci peranti tersebut. Anda kemudiannya akan melihat papan pemuka yang menunjukkan peranti anda dan metrik sistemnya. Anda kemudiannya boleh mula menyebarkan aplikasi tepi anda atau memindahkan data anda ke peranti dengan hanya beberapa klik.


[User] Boleh resolve private hosted zones (PHZ) dalam Amazon VPC pakai Global Resolver ke?

[Assistant] Ya. Pelanggan yang mengesahkan dengan Global Resolver dapat menyelesaikan PHZ merentas Wilayah AWS.


[User] Kenapa kena guna access point?

[Assistant] S3 Access Points memudahkan cara anda menguruskan akses data kepada set data kongsi anda pada S3. Anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Dengan S3 Access Points, anda boleh mencipta access point atau mewakilkan kebenaran kepada akaun yang dipercayai untuk mencipta access point merentas akaun pada bucket anda. Ini membenarkan akses kepada set data kongsi dengan dasar yang disesuaikan untuk aplikasi tertentu. Dengan menggunakan Access Points, anda boleh menguraikan satu dasar bucket yang besar kepada dasar access point yang berasingan dan khusus untuk setiap aplikasi yang perlu mengakses set data kongsi tersebut. Ini memudahkan anda memberi tumpuan untuk membina dasar akses yang betul untuk aplikasi, tanpa perlu risau tentang mengganggu apa yang aplikasi lain lakukan dalam set data kongsi tersebut. Anda juga boleh mencipta Service Control Policy (SCP) dan menghendaki semua access point dihadkan kepada Virtual Private Cloud (VPC), dengan itu menjadikan data anda hanya boleh diakses dalam rangkaian peribadi anda melalui tembok api.


[User] Kesan kat performance Athena query kalau buat inferens SageMaker AI macam mana?

[Assistant] Penambahbaikan prestasi operasi sentiasa ditambah kepada ciri dan perkhidmatan kami. Untuk meningkatkan prestasi pertanyaan ML Athena anda, baris dikumpulkan apabila memanggil model SageMaker AI anda untuk inferens. Pada masa ini, penggantian saiz kumpulan baris yang disediakan pengguna tidak disokong.


[User] Aku kena bayar camne untuk penggunaan Lambda MicroVMs?

[Assistant] Lambda MicroVMs ditetapkan harga merentas tiga dimensi: pengkomputeran (sesaat, berdasarkan penggunaan garis dasar dan puncak), operasi snapshot dan storan, serta pemindahan data. Anda boleh memperuntukkan garis dasar anda dengan fleksibiliti untuk menskalakan secara menegak sehingga 4x puncak apabila beban kerja memerlukannya. Caj garis dasar dikenakan semasa MicroVM anda berjalan dan penggunaan yang melebihi garis dasar dicaj mengikut penggunaan aktif. Untuk maklumat lanjut, lawati halaman harga AWS Lambda.


[User] Apa beza antara IAM role dan IAM user?

[Assistant] Pengguna IAM ialah identiti kekal yang dikaitkan dengan orang atau aplikasi dan biasanya dikaitkan dengan bukti kelayakan jangka panjang seperti kata laluan atau kunci akses. Peranan IAM pula ialah identiti sementara yang boleh diambil oleh perkhidmatan AWS atau entiti yang dipercayai, dan diberikan melalui sts:AssumeRole dengan bukti kelayakan sementara (temporary credentials). Dalam aplikasi serverless, fungsi Lambda menggunakan peranan, bukan pengguna, kerana peranan lebih selamat dan mengelakkan kunci kekal.


[User] Built-in action apa ada kat AWS Glue Data Quality?

[Assistant] Anda boleh menggunakan tindakan untuk bertindak balas terhadap isu kualiti data. Dalam Data Catalog, anda boleh menulis metrik ke Amazon CloudWatch dan menyediakan pemberitahuan dalam CloudWatch untuk memaklumkan anda apabila skor jatuh di bawah ambang. Pada AWS Glue Studio, anda boleh menggagalkan pekerjaan apabila kualiti merosot, menghalang data buruk daripada bergerak ke dalam data lake.


[User] GuardDuty Malware Protection ni scan macam mana tanpa agent?

[Assistant] Daripada menggunakan ejen keselamatan, GuardDuty Malware Protection akan mencipta dan mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilekatkan pada instans Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Kebenaran yang anda berikan kepada GuardDuty melalui service-linked role membolehkan perkhidmatan tersebut mencipta replika volum yang disulitkan dalam akaun perkhidmatan GuardDuty daripada snapshot yang kekal dalam akaun anda. GuardDuty Malware Protection kemudiannya akan mengimbas replika volum tersebut untuk perisian hasad. Untuk objek dalam Amazon S3, GuardDuty mula membaca, menyahsulit, dan mengimbas objek yang dimuat naik ke bucket yang telah anda konfigurasikan untuk GuardDuty Malware Protection. Anda boleh mengehadkan skop objek untuk diimbas dalam bucket dengan menentukan bahawa hanya objek dengan awalan tertentu yang diimbas. GuardDuty akan mengimbas objek yang dimuat naik yang sepadan dengan awalan yang ditentukan ini, dan menjana penemuan keselamatan serta pemberitahuan Amazon EventBridge dengan hasil imbasan terperinci: Dijangkiti (Infected), Bersih (Clean), Dilangkau (Skipped), atau Gagal (Failed). Pemberitahuan tersebut juga akan merangkumi metrik imbasan yang berkaitan dengan bilangan objek dan bait yang diimbas. Anda juga boleh menentukan tindakan selepas imbasan yang akan dilaksanakan oleh GuardDuty pada objek berdasarkan hasil imbasan, seperti kuarantin automatik atau penandaan objek.


[User] Boleh tambah subnet lain kat default VPC, macam private subnet?

[Assistant] Ya. Untuk melancarkan ke dalam subnet bukan lalai, anda boleh menyasarkan pelancaran anda menggunakan konsol atau pilihan --subnet daripada CLI, API, atau SDK.


[User] Kalau terlalu banyak Lambda function dalam satu aplikasi, apa masalahnya?

[Assistant] Walaupun tiada had keras pada bilangan fungsi, menggunakan terlalu banyak boleh menyebabkan masalah operasi: kerumitan menguruskan banyak fungsi, peningkatan risiko konfigurasi yang salah, kos metadata, dan kesukaran debugging. Untuk aplikasi besar, pertimbangkan untuk menggabungkan fungsi yang berkaitan dengan rapat menjadi satu fungsi dengan pengendali (handler) yang berbeza, atau gunakan corak yang jelas melalui Step Functions untuk perkhidmatan yang kompleks. Keseimbangan antara modulariti dan kemudahan pengurusan penting.


[User] Signature validation apa yang Lambda buat waktu runtime?

[Assistant] AWS Lambda boleh melakukan semakan tandatangan berikut semasa penggunaan: • Tandatangan rosak - Ini berlaku jika artifak kod telah diubah sejak penandatanganan. • Tandatangan tidak sepadan - Ini berlaku jika artifak kod ditandatangani oleh profil penandatanganan yang tidak diluluskan. • Tandatangan tamat tempoh - Ini berlaku jika tandatangan melepasi tarikh tamat tempoh yang dikonfigurasikan. • Tandatangan ditarik balik - Ini berlaku jika pemilik profil penandatanganan menarik balik kerja penandatanganan. Untuk mengetahui lebih lanjut, sila lihat dokumentasi AWS Lambda.


[User] Cara nak test Managed Rule?

[Assistant] AWS WAF membolehkan anda mengkonfigurasi tindakan "count" untuk Managed Rule, yang mengira bilangan permintaan web yang dipadankan oleh peraturan di dalam Managed Rule tersebut. Anda boleh melihat bilangan permintaan web yang dikira untuk menganggarkan berapa banyak permintaan web anda akan disekat jika anda mendayakan Managed Rule tersebut.


[User] Ada limit saiz maksimum atau minimum subnet tak?

[Assistant] Saiz minimum subnet ialah /28 (atau 14 alamat IP) untuk IPv4. Subnet tidak boleh lebih besar daripada VPC tempat ia dicipta. Untuk IPv6, saiz subnet ditetapkan kepada /64. Hanya satu blok CIDR IPv6 boleh diperuntukkan kepada subnet.


[User] Apa kelebihan Automatic Dashboards?

[Assistant] Automatic Dashboards dibina terlebih dahulu dengan amalan terbaik yang disyorkan perkhidmatan AWS, sentiasa menyedari sumber, dan dikemas kini secara dinamik untuk mencerminkan keadaan terkini metrik prestasi penting. Anda kini boleh menapis dan menyelesaikan masalah kepada paparan tertentu tanpa menambah kod tambahan untuk mencerminkan keadaan terkini sumber AWS anda. Setelah anda mengenal pasti punca isu prestasi, anda boleh bertindak dengan cepat dengan pergi terus ke sumber AWS.


[User] Apa tu provisioned concurrency dalam Lambda dan bila kena guna?

[Assistant] Provisioned concurrency menyediakan bilangan contoh Lambda yang sedia ada (warm) terlebih dahulu, supaya panggilan tidak perlu menunggu cold start. Ia mengekalkan contoh panas yang bersedia untuk dijalankan, mengurangkan latency secara ketara. Ia berguna untuk aplikasi sensitif latency seperti API, tetapi ia menambah kos kerana anda membayar untuk kapasiti yang disediakan tanpa mengira penggunaan. Gunakan untuk fungsi kritikal prestasi; untuk fungsi biasa, biarkan Lambda berskala seperti biasa.


[User] Saya nak buat API. Bezanya AppSync dengan API Gateway apa?

[Assistant] AppSync menyediakan API GraphQL dengan sokongan langganan masa nyata, penyegerakan data, dan skema yang kaya. API Gateway menyediakan REST dan WebSocket API dengan pengurusan trafik, pengesahan, throttling, dan integrasi dengan pelbagai penyepaduan. Pilih AppSync jika anda mahukan GraphQL dengan masa nyata dan dikehendaki model grafik; pilih API Gateway untuk REST/WebSocket dengan ciri pengurusan API yang luas. Kedua-duanya memanggil backend seperti Lambda dan DynamoDB.


[User] Global Resolver boleh guna dengan VPN tak?

[Assistant] Ya. Global Resolver boleh digunakan oleh pelanggan yang berada pada VPN dan rangkaian korporat.


[User] Kenapa kita kena create AWS KMS key sendiri dan protect key tu dalam KMS HSM group?

[Assistant] AWS KMS memberikan anda fleksibiliti untuk memilih kedua-dua siapa yang menguruskan kunci yang anda cipta (terurus pelanggan, terurus AWS, dan milik AWS), serta tempat anda mencipta dan melindungi kunci anda (dalam HSM KMS, dalam CloudHSM, atau dalam pengurus kunci luaran). Kami mengesyorkan anda memilih kunci terurus pelanggan yang dicipta dan disimpan dalam HSM KMS. Kunci ini menawarkan fleksibiliti paling tinggi, kawalan dasar, pengurusan kitaran hayat (termasuk putaran automatik dan atas permintaan untuk kunci penyulitan simetri), dan kebolehauditan yang lengkap. Selain itu, kunci yang dicipta dan dilindungi dalam HSM AWS KMS menawarkan prestasi yang lebih tinggi, kependaman yang lebih rendah, dan perjanjian tahap perkhidmatan untuk operasi kriptografi KMS berbanding dengan kunci dalam kedai kunci tersuai (CloudHSM) atau kedai kunci luaran (XKS).


[User] Saya nak tahu sikit pasal beza antara runtime ARM (Graviton) dengan x86 untuk Lambda?

[Assistant] AWS Lambda menyokong kedua-dua seni bina ARM (Graviton2) dan x86. Fungsi berasaskan ARM biasanya lebih murah (sehingga 20% kurang kos) dan selalunya lebih pantas untuk kebanyakan beban kerja. Untuk memigrasi, anda perlu membina semula kod dan perpustakaan untuk ARM. Jika kod anda menggunakan perpustakaan asli yang hanya tersedia untuk x86, anda mungkin perlu menetapkan runtime x86. Bagi kebanyakan aplikasi Python/Node.js, ARM ialah pilihan yang lebih murah dan berprestasi baik.


[User] Macam mana developer setup queue Amazon SQS untuk terima notifications dari Amazon SNS?

[Assistant] Untuk membolehkan Amazon SNS menghantar pemberitahuan ke queue SQS, pembangun hendaklah melanggan topic dengan menyatakan 'SQS' sebagai pengangkutan dan queue standard SQS yang sah sebagai endpoint. Untuk membolehkan queue SQS menerima pemberitahuan daripada Amazon SNS, pemilik queue SQS mesti melanggan queue SQS tersebut kepada topic supaya Amazon SNS dapat menghantar mesej ke queue dengan jayanya. Jika pengguna memiliki kedua-dua topic Amazon SNS yang dilanggan dan queue SQS yang menerima pemberitahuan, tiada apa-apa lagi yang diperlukan. Sebarang mesej yang diterbitkan ke topic akan dihantar secara automatik ke queue SQS yang ditentukan. Jika pengguna yang memiliki queue SQS bukan pemilik topic, Amazon SNS akan memerlukan pengesahan eksplisit untuk permintaan langganan tersebut. Sila rujuk dokumentasi Amazon SNS untuk maklumat lanjut tentang melanggan queue SQS ke topic dan menetapkan dasar kawalan akses untuk queue SQS.


[User] Storage Browser untuk S3 boleh rename prefix atau objek tak?

[Assistant] Tidak. Storage Browser tidak menyokong penamaan semula prefix atau objek.


[User] EventBridge API Destinations tu apa sebenarnya?

[Assistant] API Destinations membantu pembangun menghantar peristiwa kembali ke mana-mana aplikasi on-premises atau SaaS dengan keupayaan untuk mengawal daya pemprosesan dan pengesahan. Anda boleh mengkonfigurasi peraturan dengan transformasi input yang akan memetakan format peristiwa kepada format perkhidmatan penerima, dan EventBridge akan menguruskan keselamatan dan penghantaran. Apabila peraturan dimulakan, EventBridge akan mengubah peristiwa berdasarkan syarat yang ditetapkan. Ia kemudian akan menghantarnya ke perkhidmatan web yang dikonfigurasikan dengan maklumat pengesahan yang diberikan semasa peraturan disediakan. Keselamatan terbina dalam supaya pembangun tidak perlu lagi menulis komponen pengesahan untuk perkhidmatan yang ingin mereka gunakan.


[User] Macam mana prestasi Amazon S3 kalau trafik dari aplik saya naik mendadak?

[Assistant] Amazon S3 direka dari awal untuk mengendalikan trafik untuk sebarang aplikasi internet. Harga bayar-semasa-anda-guna dan kapasiti tanpa had memastikan kos tambahan anda tidak berubah dan perkhidmatan anda tidak terganggu. Skala besar Amazon S3 membolehkan anda mengagihkan beban secara sekata, supaya tiada aplikasi individu terjejas oleh lonjakan trafik.


[User] Di mana automatik backup dan snapshot DB aku disimpan, dan macam mana aku manage retention period dia?

[Assistant] Snapshot DB Amazon RDS dan sandaran automatik disimpan dalam S3. Anda boleh menggunakan AWS Management Console, API ModifyDBInstance, atau arahan modify-db-instance untuk menguruskan tempoh masa sandaran automatik anda dikekalkan dengan mengubah suai parameter RetentionPeriod. Jika anda ingin mematikan sandaran automatik sepenuhnya, anda boleh berbuat demikian dengan menetapkan tempoh pengekalan kepada 0 (tidak disyorkan). Anda boleh menguruskan Snapshot DB yang dicipta oleh pengguna melalui bahagian "Snapshots" dalam Konsol Amazon RDS. Sebagai alternatif, anda boleh melihat senarai Snapshot DB yang dicipta oleh pengguna untuk DB Instance tertentu menggunakan API DescribeDBSnapshots atau arahan describe-db-snapshots dan memadam snapshot dengan API DeleteDBSnapshot atau arahan delete-db-snapshot.


[User] Kalau mesej kat WebSocket sambung gagal validation atau authorization, dia still kira dalam bill API tak?

[Assistant] Tidak, jika mesej pada sambungan WebSocket gagal pengesahan atau kebenaran, ia tidak dikira dalam bil penggunaan API anda.


[User] Format topik Amazon SNS apa?

[Assistant] Nama topik dihadkan kepada 256 aksara. Aksara alfanumerik serta tanda sempang (-) dan garis bawah (_) dibenarkan. Nama topik mestilah unik dalam akaun AWS. Selepas anda memadam topik, anda boleh menggunakan semula nama topik tersebut. Apabila topik dicipta, Amazon SNS akan memberikan ARN (Amazon Resource Name) yang unik kepada topik tersebut, yang akan merangkumi nama perkhidmatan (SNS), rantau, ID AWS pengguna dan nama topik. ARN akan dikembalikan sebagai sebahagian daripada panggilan API untuk mencipta topik. Apabila penerbit atau pelanggan perlu melakukan sebarang tindakan pada topik, mereka harus merujuk ARN topik yang unik tersebut. Berikut ialah ARN untuk topik bernama "mytopic" yang dicipta oleh pengguna dengan ID akaun AWS "123456789012" dan dihoskan di rantau US East: arn:aws:sns:us-east-1:1234567890123456:mytopic Nota: Pengguna TIDAK boleh cuba membina ARN topik daripada komponen berasingannya – mereka harus sentiasa menggunakan nama yang dikembalikan daripada panggilan API untuk mencipta topik.


[User] Berapa banyak database atau schema yang boleh jalan dalam satu instance DB?

[Assistant]
RDS untuk Amazon Aurora: Tiada had yang dikenakan oleh perisian
RDS untuk MySQL: Tiada had yang dikenakan oleh perisian
RDS untuk MariaDB: Tiada had yang dikenakan oleh perisian
RDS untuk Oracle: 1 pangkalan data setiap instance; tiada had pada bilangan skema setiap pangkalan data yang dikenakan oleh perisian
RDS untuk SQL Server: Sehingga 100 pangkalan data setiap instance
RDS untuk PostgreSQL: Tiada had yang dikenakan oleh perisian
RDS untuk Db2: Sehingga 50 pangkalan data setiap instance


[User] Kos guna AWS Amplify berapa?

[Assistant] Apabila anda menggunakan rangka kerja sumber terbuka Amplify (pustaka, komponen UI, CLI) atau Amplify Studio, anda hanya membayar untuk perkhidmatan AWS asas yang anda gunakan. Tiada caj tambahan untuk menggunakan alat ini. Untuk mengetahui tentang harga untuk AWS Amplify Hosting, perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya oleh Amplify, lawati halaman harga AWS Amplify. Untuk mengetahui tentang harga untuk AWS Device Farm, lawati halaman harga AWS Device Farm.


[User] Boleh build imej kontena dalam AWS Fargate?

[Assistant] Pendekatan biasa untuk membina kontena dari dalam kontena selalunya memerlukan mod istimewa (seperti Docker dalam Docker), yang tidak tersedia dalam model keselamatan AWS Fargate, atau pemasangan soket docker ke dalam kontena, yang tidak tersedia kerana AWS Fargate menggunakan containerd mulai Versi Platform 1.4. Sebagai alternatif, projek pembinaan imej tanpa root seperti Kaniko boleh digunakan dalam model keselamatan AWS Fargate dan merupakan pilihan yang berdaya maju untuk membina imej kontena.


[User] Macam mana API scale?

[Assistant] Amazon API Gateway bertindak sebagai proksi kepada operasi backend yang telah anda konfigurasikan. Amazon API Gateway akan berskala secara automatik untuk mengendalikan jumlah trafik yang diterima oleh API anda. Amazon API Gateway tidak mengehadkan atau me-throttle pemanggilan kepada operasi backend anda secara sewenang-wenangnya, dan semua permintaan yang tidak dipintas oleh tetapan throttling dan caching dalam konsol Amazon API Gateway dihantar ke operasi backend anda.


[User] Boleh tak set permission pada Route 53 Profiles supaya hanya user tertentu, contohnya admin, boleh ubah?

[Assistant] Ya. Route 53 Profiles menggunakan kebenaran terurus RAM yang membolehkan pengguna melampirkan kebenaran yang berbeza pada setiap sumber.


[User] Bila masa patut guna instance RA3?

[Assistant] Pertimbangkan untuk memilih jenis nod RA3 dalam kes berikut: Anda memerlukan fleksibiliti untuk menskalakan dan membayar pengkomputeran secara berasingan daripada storan. Anda membuat pertanyaan terhadap sebahagian kecil daripada jumlah data anda. Jumlah data anda berkembang pesat atau dijangka berkembang pesat. Anda mahukan fleksibiliti untuk menentukan saiz kluster berdasarkan keperluan prestasi anda sahaja. Apabila skala data terus berkembang, mencapai petabytes, jumlah data yang anda masukkan ke dalam gudang data Amazon Redshift anda juga semakin meningkat. Anda mungkin mencari cara untuk menganalisis semua data anda secara kos efektif. Dengan instance Amazon Redshift RA3 baharu dengan storan terurus, anda boleh memilih bilangan nod berdasarkan keperluan prestasi anda, dan membayar hanya untuk storan terurus yang anda gunakan. Ini memberikan anda fleksibiliti untuk menentukan saiz kluster RA3 anda berdasarkan jumlah data yang anda proses setiap hari tanpa meningkatkan kos storan anda. Dibina pada AWS Nitro System, instance RA3 dengan storan terurus menggunakan SSD berprestasi tinggi untuk data panas anda dan Amazon S3 untuk data sejuk anda, memberikan kemudahan penggunaan, storan kos efektif, dan prestasi pertanyaan yang pantas.


[User] Klien apa yang boleh guna untuk connect app ke API AppSync?

[Assistant] Anda boleh menggunakan mana-mana klien HTTP atau GraphQL untuk menyambung ke API GraphQL pada AppSync. Kami mengesyorkan menggunakan klien Amplify yang dioptimumkan untuk menyambung ke backend AppSync. Terdapat beberapa pilihan bergantung pada kes penggunaan aplikasi anda: Untuk sumber data DynamoDB, gunakan kategori DataStore dalam klien Amplify. Ia memberikan pengalaman pembangun terbaik serta pengesanan dan penyelesaian konflik terbina dalam. Untuk sumber data bukan DynamoDB dalam senario tanpa keperluan luar talian, gunakan kategori API (GraphQL) dalam klien Amplify. Untuk sumber data bukan DynamoDB dalam senario dengan keperluan luar talian, gunakan AppSync SDK.


[User] Apa kelebihan guna web bot auth?

[Assistant] Web bot auth menyediakan beberapa kelebihan berbanding kaedah pengenalan bot tradisional: Faedah Keselamatan: Bukti kriptografi identiti - Tidak boleh dipalsukan seperti alamat IP atau rentetan User-Agent Perlindungan terhadap penyamaran - Aktor berniat jahat tidak boleh memalsukan tandatangan tanpa kunci peribadi bot Pencegahan peristiwa ulangan - Tandatangan termasuk cap masa dan hanya sah untuk tetingkap masa yang terhad Faedah Operasi: Pengurangan penyelenggaraan senarai benarkan - Tidak perlu menjejak dan mengemas kini julat IP secara manual untuk bot yang sah Kadar positif palsu yang lebih rendah - Bot yang disahkan dikenal pasti secara pasti, mengurangkan sekatan tidak sengaja Pendekatan piawai - Berdasarkan spesifikasi draf IETF untuk kebolehoperasian merentas industri Apabila enjin carian utama dan penyedia AI menggunakan web bot auth, anda akan mendapat pengesahan bot yang lebih boleh dipercayai tanpa meningkatkan kerumitan operasi.


[User] Penyulitan sisi pelayan ni kacau ke cara aplikasi saya berinteraksi dengan Kinesis Data Streams?

[Assistant] Mungkin. Ia bergantung pada kunci yang anda gunakan untuk penyulitan dan kebenaran yang mengawal akses kepada kunci tersebut. Jika anda menggunakan kunci KMS terurus AWS untuk Kinesis (alias kunci = aws/kinesis), aplikasi anda tidak akan terjejas oleh pendayaan atau penyahdayaan penyulitan dengan kunci ini. Jika anda menggunakan kunci KMS yang berbeza, seperti kunci AWS KMS tersuai atau kunci yang anda import ke dalam perkhidmatan AWS KMS, dan jika pengeluar dan pengguna strim data anda tidak mempunyai kebenaran untuk menggunakan kunci KMS yang digunakan untuk penyulitan, maka permintaan PUT dan GET anda akan gagal. Sebelum anda boleh menggunakan penyulitan sisi pelayan, anda mesti mengkonfigurasi dasar kunci AWS KMS untuk membenarkan penyulitan dan penyahsulitan mesej. Untuk contoh dan maklumat lanjut tentang kebenaran AWS KMS, lihat Rujukan AWS KMS API Permissions: Actions and Resources Reference dalam Panduan Pembangun AWS Key Management Service atau garis panduan kebenaran dalam dokumentasi pengguna penyulitan sisi pelayan Kinesis Data Streams.


[User] Apa itu message group?

[Assistant] Mesej dikumpulkan ke dalam kumpulan yang berbeza dan tersusun dalam baris gilir FIFO. Untuk setiap ID kumpulan mesej, semua mesej dihantar dan diterima dalam susunan yang ketat. Walau bagaimanapun, mesej dengan nilai ID kumpulan mesej yang berbeza mungkin dihantar dan diterima di luar susunan. Anda mesti mengaitkan ID kumpulan mesej dengan mesej. Jika anda tidak menyediakan ID kumpulan mesej, tindakan tersebut gagal. Jika berbilang hos (atau benang yang berbeza pada hos yang sama) menghantar mesej dengan ID kumpulan mesej yang sama ke baris gilir FIFO, Amazon SQS menyampaikan mesej dalam susunan ia tiba untuk diproses. Untuk memastikan Amazon SQS mengekalkan susunan mesej dihantar dan diterima, pastikan berbilang penghantar menghantar setiap mesej dengan ID kumpulan mesej yang unik. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS.


[User] Kena enable GuardDuty Runtime Monitoring pada setiap AWS account satu-satu ker?

[Assistant] GuardDuty Runtime Monitoring mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi multi-akaun GuardDuty, anda boleh menghidupkannya merentas keseluruhan organisasi anda dalam satu langkah pada halaman konsol GuardDuty Runtime Monitoring bagi akaun pentadbir GuardDuty. Ini akan mengaktifkan pemantauan runtime untuk beban kerja yang dikehendaki dalam semua akaun ahli individu. Setelah diaktifkan untuk akaun, semua beban kerja terpilih sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman runtime, dan tiada konfigurasi manual diperlukan.


[User] Cara nak monitor peristiwa DDoS yang dah mitigate oleh AWS WAF L7 protection?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) menyediakan pandangan menyeluruh tentang pengesanan dan mitigasi peristiwa. Sebaik sahaja anda mendayakan kumpulan AWS Managed Rule ini dengan web ACL anda, bahagian anti-DDoS akan muncul dalam papan pemuka keselamatan AWS WAF. Paparan terperinci ini menunjukkan sumber peristiwa, label permintaan teratas yang ditambahkan oleh kumpulan peraturan ini, tindakan yang diambil dan kesannya terhadap pengguna yang sah. Untuk cerapan tambahan melalui analisis log, AWS WAF melabelkan setiap permintaan yang diperiksa oleh kumpulan peraturan ini, menunjukkan peraturan khusus dan tindakan yang diambil. Anda boleh membuat papan pemuka tersuai menggunakan Amazon CloudWatch atau mengeksport log ke alat SIEM pilihan anda dengan mengkonfigurasi destinasi pembalakan AWS WAF.


[User] SNS boleh untuk HIPAA tak?

[Assistant] Ya, program pematuhan HIPAA AWS merangkumi Amazon SNS sebagai Perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda kini boleh menggunakan Amazon SNS untuk membina aplikasi yang mematuhi HIPAA. Jika anda tidak mempunyai BAA atau mempunyai soalan lain tentang menggunakan AWS untuk aplikasi yang mematuhi HIPAA anda, hubungi kami untuk maklumat lanjut. Sila ambil perhatian bahawa fungsi pemberitahuan tolak mudah alih dan SMS Amazon SNS berada di luar skop kelayakan HIPAA Perkhidmatan ini dan oleh itu tidak sesuai untuk menghantar Maklumat Kesihatan Dilindungi (PHI). Untuk mengetahui lebih lanjut, lihat sumber berikut: Halaman Pematuhan HIPAA AWS, Halaman Pengkomputeran Awan AWS dalam Penjagaan Kesihatan. Untuk melihat senarai semasa program pematuhan yang Amazon SNS termasuk dalam skopnya, lihat Perkhidmatan AWS dalam Skop oleh Program Pematuhan.


[User] Seberapa kerap job AWS Glue Flex tu kena ganggu?

[Assistant] Ketersediaan dan kekerapan gangguan AWS Glue Flex bergantung kepada beberapa faktor, termasuk Wilayah AWS dan Zon Ketersediaan, masa dalam hari, dan hari dalam minggu. Ketersediaan sumber menentukan sama ada job AWS Glue Flex akan bermula sama sekali. Walaupun kadar gangguan boleh berada antara 5% dan 10% pada waktu puncak, kami menjangkakan kadar gangguan job AWS Glue Flex adalah kira-kira 5% atau kadar kegagalan akibat gangguan adalah kurang daripada 5%.


[User] Macam mana nak tengok siapa guna atau ubah config key dalam AWS KMS?

[Assistant] Log dalam AWS CloudTrail akan menunjukkan semua permintaan API AWS KMS, termasuk kedua-dua permintaan pengurusan (seperti create, rotate, disable, dan edit policy) dan permintaan kriptografi (seperti encrypt/decrypt). Dayakan CloudTrail dalam akaun anda untuk melihat log ini.


[User] Apa jadi bila enable integrasi CloudTrail dengan CloudWatch Logs?

[Assistant] Selepas anda mendayakan integrasi tersebut, CloudTrail secara berterusan menghantar aktiviti akaun ke strim log CloudWatch Logs dalam kumpulan log CloudWatch Logs yang anda nyatakan. CloudTrail juga terus menghantar log ke bucket S3 anda seperti sebelum ini.


[User] Siapa kena guna mutual TLS origin kat CloudFront?

[Assistant] Pengesahan mutual TLS origin CloudFront direka untuk organisasi yang memerlukan pengesahan berasaskan sijil yang kukuh untuk infrastruktur origin mereka sambil mengekalkan prestasi dan kebolehskalaan global. mTLS origin memberikan anda pengesahan kriptografi identiti CloudFront, menghapuskan beban operasi untuk menguruskan kawalan keselamatan tersuai. Untuk persekitaran hibrid dan multi-cloud, anda boleh menggunakan mTLS origin untuk mengamankan sambungan antara CloudFront dan origin yang dihoskan di luar AWS atau origin awam di AWS. Ini amat bernilai untuk syarikat media, peruncit, dan perusahaan yang mengendalikan infrastruktur teragih yang memerlukan kawalan keselamatan yang konsisten merentas AWS, pusat data di premis, dan penyedia pihak ketiga. mTLS origin menggantikan senarai benarkan IP yang kompleks dan penyelesaian pengepala tersuai dengan pengesahan berasaskan sijil yang standard. Untuk keselamatan API B2B, anda boleh mengamankan API backend dan seni bina mikro-perkhidmatan anda di mana pelayan aplikasi memerlukan perlindungan daripada percubaan akses langsung. Contohnya termasuk platform SaaS yang melayani pelbagai unit perniagaan, sistem pemprosesan pembayaran, dan aplikasi perusahaan dengan keperluan pengesahan yang ketat untuk mengakses kandungan proprietari. mTLS origin memastikan bahawa hanya pengedaran CloudFront yang dibenarkan boleh mewujudkan sambungan ke API anda, mencegah serangan orang tengah dan percubaan akses tanpa kebenaran.


[User] Boleh attach satu atau lebih Elastic IP (EIP) kat VPC-based Amazon EC2 instance?

[Assistant] Ya, walau bagaimanapun, alamat EIP hanya akan dapat dicapai dari Internet (bukan melalui sambungan VPN). Setiap alamat EIP mesti dikaitkan dengan alamat IP peribadi yang unik pada instance. Alamat EIP hanya boleh digunakan pada instance dalam subnet yang dikonfigurasikan untuk menghalakan trafik mereka terus ke Internet gateway. EIP tidak boleh digunakan pada instance dalam subnet yang dikonfigurasikan untuk menggunakan NAT gateway atau NAT instance untuk mengakses Internet. Ini hanya terpakai untuk IPv4. Amazon VPC tidak menyokong EIP untuk IPv6 pada masa ini.


[User] Boleh tengok log history pakai Live Tail?

[Assistant] Tidak, Live Tail menyediakan paparan masa nyata bagi data log yang dikumpul oleh CloudWatch. Untuk log sejarah, rujuk ciri Logs Insights dan Log Groups.


[User] Dasar pengurusan akses apa yang boleh letak untuk CloudWatch?

[Assistant] Amazon CloudWatch menyepadukan dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan CloudWatch yang boleh dilakukan oleh pengguna dalam Akaun AWS anda. Sebagai contoh, anda boleh mencipta dasar IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk menggunakan GetMetricStatistics. Mereka kemudiannya boleh menggunakan tindakan tersebut untuk mendapatkan semula data tentang sumber awan anda. Anda tidak boleh menggunakan IAM untuk mengawal akses kepada data CloudWatch untuk sumber tertentu. Sebagai contoh, anda tidak boleh memberikan akses kepada pengguna untuk data CloudWatch hanya untuk set instans tertentu atau LoadBalancer tertentu. Kebenaran yang diberikan menggunakan IAM meliputi semua sumber awan yang anda gunakan dengan CloudWatch. Selain itu, anda tidak boleh menggunakan peranan IAM dengan alat baris arahan Amazon CloudWatch.


[User] Amazon Cognito ni ada dalam AWS Free Tier ke?

[Assistant] Ya, SKU user pools Amazon Cognito dan SKU Essentials adalah percuma untuk 10,000 MAU pertama. Akaun pelanggan yang mempunyai user pools Amazon Cognito yang aktif sebelum 21 Nov 2024 layak untuk free tier sebanyak 50,000 MAU. Sebagai sebahagian daripada AWS Free Tier, pelanggan AWS yang layak menerima 10 GB storan cloud sync dan 1,000,000 operasi sync sebulan untuk 12 bulan pertama. Penggunaan identity pools Amazon Cognito untuk mengesahkan pengguna dan menjana pengecam unik disediakan tanpa caj.


[User] Apa tu Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode mengautomasikan sepenuhnya pengurusan kluster Kubernetes di AWS, memudahkan operasi dengan menyediakan infrastruktur secara automatik, menskalakan sumber, menguruskan add-on teras, dan mengoptimumkan kos. EKS Auto Mode menyediakan infrastruktur kluster yang selamat dan berskala yang diuruskan oleh AWS dengan keupayaan Kubernetes bersepadu, seperti autoscaling pengkomputeran, rangkaian pod dan perkhidmatan, pengimbangan beban aplikasi, DNS kluster, storan blok, dan sokongan GPU. Ia mematuhi Kubernetes, yang bermaksud anda boleh menggunakannya dengan semua alat serasi Kubernetes kegemaran anda. Aplikasi yang berjalan dalam kluster EKS kini boleh menggunakan instans EC2 yang diuruskan AWS, volum Amazon Elastic Block Store (Amazon EBS), pengimbang beban, dan sumber awan lain yang dikonfigurasikan dengan amalan terbaik yang terbukti, diskalakan secara automatik, dioptimumkan kos, dan sentiasa dikemas kini, sambil meminimumkan kos dan overhed operasi.


[User] Apa itu VPC Endpoint? Camne ia bantu kat serverless?

[Assistant] VPC Endpoint membolehkan anda mengakses perkhidmatan AWS seperti DynamoDB, S3, atau API Gateway secara peribadi dari dalam VPC tanpa melalui internet awam. Ini meningkatkan keselamatan dan mengurangkan latency. Terdapat dua jenis: Interface Endpoint (menggunakan ENI) dan Gateway Endpoint (untuk S3 dan DynamoDB). Dalam aplikasi serverless dengan Lambda dalam VPC, VPC Endpoint diperlukan untuk mengelakkan keperluan NAT Gateway.


[User] Cara nak protect sistem dan aplikasi backend dari lonjakan trafik?

[Assistant] Amazon API Gateway menyediakan throttling pada pelbagai peringkat termasuk global dan mengikut panggilan perkhidmatan. Had throttling boleh ditetapkan untuk kadar standard dan burst. Sebagai contoh, pemilik API boleh menetapkan had kadar 1,000 permintaan sesaat untuk method tertentu dalam REST API mereka, dan juga mengkonfigurasi Amazon API Gateway untuk mengendalikan burst 2,000 permintaan sesaat selama beberapa saat. Amazon API Gateway menjejaki bilangan permintaan sesaat. Sebarang permintaan melebihi had akan menerima respons HTTP 429. SDK klien (kecuali Javascript) yang dijana oleh Amazon API Gateway akan mencuba semula panggilan secara automatik apabila menerima respons ini.


[User] Cara nak set parameter konfigurasi yang betul untuk DB Instance?

[Assistant] Secara lalai, Amazon RDS memilih parameter konfigurasi yang optimum untuk DB Instance anda dengan mengambil kira kelas instance dan kapasiti storan. Walau bagaimanapun, jika anda ingin mengubahnya, anda boleh berbuat demikian menggunakan AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Sila ambil perhatian bahawa menukar parameter konfigurasi daripada nilai yang disyorkan boleh menyebabkan kesan yang tidak diingini, daripada prestasi yang merosot kepada kegagalan sistem, dan hanya patut dicuba oleh pengguna lanjutan yang bersedia menanggung risiko ini.


[User] Boleh dapat notifikasi kalau penggunaan dah lebih dari komitmen bulanan CloudFront Security Savings Bundle?

[Assistant] Ya, AWS Budgets membolehkan anda menetapkan ambang kos dan penggunaan serta menerima pemberitahuan melalui e-mel atau topik Amazon SNS apabila caj sebenar atau ramalan anda melebihi ambang tersebut. Anda boleh mencipta AWS Budget tersuai yang ditapis untuk Perkhidmatan CloudFront dan menetapkan jumlah ambang belanjawan kepada penggunaan on-demand CloudFront yang dilindungi oleh CloudFront Security Savings Bundle anda untuk dimaklumkan sebaik sahaja ambang tersebut dilebihi. Untuk maklumat lanjut tentang belanjawan, lihat Menguruskan kos anda dengan AWS Budgets dan Mencipta belanjawan dalam Panduan Pengguna AWS Billing and Cost Management.


[User] Kenapa perlu guna cache tag invalidation?

[Assistant] Cache tag invalidation memudahkan cara anda menguruskan kandungan cache. Ia menghapuskan keperluan untuk sistem penjejakan URL yang kompleks atau pembatalan wildcard yang meluas. Dengan satu permintaan pembatalan, anda boleh menyegarkan semua kandungan berkaitan—walaupun objek tersebut tidak berkongsi laluan URL yang sama—mengurangkan kerumitan operasi dan meningkatkan nisbah cache hit anda.


[User] Macam mana recipient nak opt out dari terima SMS AWS?

[Assistant] Penerima boleh menggunakan peranti mereka untuk menarik diri dengan membalas mesej dengan mana-mana yang berikut: ARRET (Perancis) CANCEL END OPT-OUT OPTOUT QUIT REMOVE STOP TD UNSUBSCRIBE. Untuk menarik diri, penerima mesti membalas kod panjang atau kod pendek yang sama yang digunakan oleh Amazon SNS untuk menghantar mesej tersebut. Selepas menarik diri, penerima tidak akan lagi menerima mesej SMS yang dihantar daripada akaun AWS anda melainkan anda mendaftar masuk (opt in) nombor telefon tersebut.


[User] Macam mana AWS KMS cover kunci data yang aku export dan guna dalam app aku?

[Assistant] Anda boleh meminta AWS KMS menjana kunci data dan mengembalikannya untuk digunakan dalam aplikasi anda sendiri. Kunci data disulitkan di bawah kunci akar yang anda tentukan dalam AWS KMS supaya anda boleh menyimpan kunci data yang disulitkan dengan selamat bersama data anda yang disulitkan. Kunci data anda yang disulitkan (dan oleh itu data sumber anda) hanya boleh disahsulit oleh pengguna yang mempunyai kebenaran untuk menggunakan kunci akar asal untuk menyahsulit kunci data anda yang disulitkan.


[User] Faktor apa nak ambil kat bila pilih kelas jadual?

[Assistant] Terdapat beberapa faktor yang perlu dipertimbangkan apabila memilih kelas jadual dalam DynamoDB. Faktor yang paling biasa untuk dipertimbangkan ialah corak akses data anda, pertimbangan kos, dan kebolehramalan beban kerja. Anda boleh bertukar antara kelas jadual tanpa sebarang pengekodan atau masa henti, jadi anda boleh melaraskan pilihan anda jika keperluan anda berubah dari semasa ke semasa.


[User] Bila guna Amazon CloudWatch Application Insights?

[Assistant] CloudWatch Application Insights membantu anda memantau aplikasi yang menggunakan instance Amazon EC2 bersama-sama dengan sumber aplikasi lain. Ia mengenal pasti dan menyediakan metrik, log dan penggera utama merentas sumber aplikasi dan timbunan teknologi anda (contohnya, pangkalan data Microsoft SQL Server, pelayan web (IIS) dan pelayan aplikasi, OS, pengimbang beban dan baris gilir). Ia sentiasa memantau metrik dan log untuk mengesan dan mengaitkan anomali dan ralat. Apabila ralat dan anomali dikesan, Application Insights menjana CloudWatch Events yang boleh anda gunakan untuk menyediakan pemberitahuan atau mengambil tindakan. Untuk membantu penyelesaian masalah, ia mencipta papan pemuka automatik untuk masalah yang dikesan, yang merangkumi anomali metrik dan ralat log yang dikaitkan, bersama-sama dengan cerapan tambahan untuk menunjukkan punca utama yang berpotensi.


[User] Boleh configure DNS Failover untuk private DNS hosted zones?

[Assistant] Ya, adalah mungkin untuk mengkonfigurasi DNS Failover dengan mengaitkan health checks dengan resource record sets dalam private DNS hosted zone. Jika endpoint anda berada dalam Virtual Private Cloud (VPC), anda mempunyai beberapa pilihan untuk mengkonfigurasi health checks terhadap endpoint ini. Jika endpoint mempunyai alamat IP awam, anda boleh mencipta health check standard terhadap alamat IP awam setiap endpoint. Jika endpoint anda hanya mempunyai alamat IP peribadi, maka anda tidak boleh mencipta health check standard terhadap endpoint ini. Walau bagaimanapun, anda boleh mencipta health check berasaskan metrik, yang berfungsi seperti health check standard Amazon Route 53 kecuali ia menggunakan metrik Amazon CloudWatch sedia ada sebagai sumber maklumat kesihatan endpoint dan bukannya membuat permintaan terhadap endpoint dari lokasi luaran.


[User] Cara nak anggar kos pakai AWS KMS?

[Assistant] Untuk meramal kos dan memahami bil AWS anda dengan lebih baik, anda mungkin ingin mengetahui kekerapan Amazon SQS menggunakan CMK anda. Nota: Walaupun formula berikut boleh memberikan anda gambaran yang sangat baik tentang jangkaan kos, kos sebenar mungkin lebih tinggi kerana sifat teragih Amazon SQS. Untuk mengira bilangan permintaan API setiap giliran (R), gunakan formula berikut: R = B / D * (2 * P + C). B ialah tempoh pengebilan (dalam saat). D ialah tempoh penggunaan semula kunci data (dalam saat). P ialah bilangan prinsipal pengeluar yang menghantar ke giliran Amazon SQS. C ialah bilangan prinsipal pengguna yang menerima daripada giliran Amazon SQS. Penting: Secara amnya, prinsipal pengeluar menanggung kos dua kali ganda daripada prinsipal pengguna. Untuk maklumat lanjut, lihat Bagaimanakah Tempoh Penggunaan Semula Kunci Data Berfungsi? dalam Panduan Pembangun Amazon SQS. Jika pengeluar dan pengguna mempunyai pengguna IAM yang berbeza, kos meningkat. Untuk maklumat lanjut, lihat Bagaimanakah Saya Menganggarkan Kos Penggunaan AWS KMS Saya? dalam Panduan Pembangun Amazon SQS.


[User] Apa dia Managed Rules untuk AWS WAF?

[Assistant] Peraturan Terurus ialah cara mudah untuk menggunakan peraturan prakonfigurasi bagi melindungi aplikasi anda daripada ancaman biasa seperti kelemahan aplikasi seperti OWASP, bot, atau Kelemahan dan Pendedahan Biasa (CVE). Peraturan Terurus AWS untuk AWS WAF diuruskan oleh AWS, manakala Peraturan Terurus daripada AWS Marketplace diuruskan oleh penjual keselamatan pihak ketiga.


[User] Apa semua benda yang kita boleh buat dengan log dan Amazon CloudWatch?

[Assistant] CloudWatch Logs berupaya memantau dan menyimpan log anda untuk membantu anda memahami dan mengendalikan sistem serta aplikasi anda dengan lebih baik. Apabila anda menggunakan CloudWatch Logs dengan log anda, data log sedia ada anda digunakan untuk pemantauan, jadi tiada perubahan kod diperlukan. Berikut adalah dua contoh perkara yang boleh anda lakukan dengan Amazon CloudWatch dan log anda: Pemantauan Aplikasi dan Sistem Masa Nyata: Anda boleh menggunakan CloudWatch Logs untuk memantau aplikasi dan sistem menggunakan data log dalam masa hampir nyata. Sebagai contoh, CloudWatch Logs boleh menjejaki bilangan ralat yang berlaku dalam log aplikasi anda dan menghantar pemberitahuan kepada anda apabila kadar ralat melebihi ambang yang anda tetapkan. Amazon CloudWatch menggunakan data log anda untuk pemantauan dan oleh itu ia tidak melibatkan sebarang perubahan kod daripada anda. Penyimpanan Log Jangka Panjang: Anda boleh menggunakan CloudWatch Logs untuk menyimpan data log anda selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos efektif tanpa perlu risau tentang cakera keras kehabisan ruang. CloudWatch Logs Agent memudahkan pemindahan pantas fail log yang dirotasi dan tidak dirotasi dari hos ke perkhidmatan log. Anda kemudiannya boleh mengakses data acara log mentah apabila anda memerlukannya.


[User] EventBridge Scheduler dengan Scheduled Rules, bezanya apa?

[Assistant] EventBridge Scheduler membina fungsi penjadualan yang ditawarkan dalam Scheduled Rules. EventBridge Scheduler merangkumi sokongan untuk zon waktu, skala yang dipertingkatkan, muatan sasaran yang disesuaikan, ungkapan masa tambahan, dan papan pemuka untuk memantau jadual. Jadual boleh dicipta secara bebas tanpa perlu mencipta event bus dengan scheduled rule.


[User] Boleh tak tukar cara aku monitor cluster kat Amazon EKS atau Amazon ECS?

[Assistant] GuardDuty Runtime Monitoring membolehkan anda mengkonfigurasi secara selektif kluster Amazon EKS atau kluster Amazon ECS yang hendak dipantau untuk pengesanan ancaman. Dengan kebolehkonfigurasian pada peringkat kluster, anda boleh memantau kluster tertentu secara selektif untuk pengesanan ancaman atau terus menggunakan kebolehkonfigurasian pada peringkat akaun untuk memantau semua kluster EKS atau ECS, masing-masing, dalam akaun dan Region tertentu.


[User] Apa AWS KMS ni dan macam mana dia encrypt data dalam serverless app?

[Assistant] AWS KMS (Key Management Service) ialah perkhidmatan untuk menguruskan kunci penyulitan. Ia membantu melindungi data dengan menyulitkan data semasa tidak digunakan (at rest) dan semasa dalam perjalanan. DynamoDB, S3, Lambda (persekitaran penyimpanan), dan banyak perkhidmatan boleh disulitkan menggunakan kunci KMS. Anda mencipta kunci KMS, menetapkan siapa yang boleh menggunakan dan mengurusnya melalui IAM, dan perkhidmatan menggunakan kunci untuk penyulitan. Ini memastikan data sensitif dilindungi.


[User] Kenapa kita kena guna perlindungan DDoS lapisan aplikasi (L7)?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) direka untuk mempertahankan aplikasi awan anda secara automatik terhadap peristiwa DDoS lapisan 7 dalam beberapa saat. Dengan ciri ini, anda mempunyai perlindungan lapisan aplikasi tanpa kerumitan konfigurasi dan pengurusan peraturan secara manual. Respons Pantas: Direka untuk mengurangkan peristiwa DDoS lapisan aplikasi dalam beberapa saat. Jimat Masa: Kumpulan Peraturan Terurus AWS untuk AWS WAF telah dikonfigurasikan untuk menjimatkan masa anda. Perlindungan Boleh Disesuaikan: Sesuaikan pertahanan DDoS anda agar sesuai dengan aplikasi anda dengan kawalan sensitiviti.


[User] Amazon SQS ada queue ordering tak?

[Assistant] Ya. Baris gilir FIFO (first-in-first-out) mengekalkan urutan tepat mesej dihantar dan diterima. Jika anda menggunakan baris gilir FIFO, anda tidak perlu meletakkan maklumat jujukan dalam mesej anda. Untuk maklumat lanjut, lihat Logik Baris Gilir FIFO dalam Panduan Pembangun Amazon SQS. Baris gilir standard menyediakan keupayaan FIFO longgar yang cuba mengekalkan urutan mesej. Walau bagaimanapun, kerana baris gilir standard direka untuk berskala besar menggunakan seni bina teragih tinggi, menerima mesej dalam urutan tepat seperti ia dihantar tidak dijamin.


[User] Camne S3 Protection bo bagi power kat GuardDuty Extended Threat Detection?

[Assistant] Mendayakan S3 Protection membolehkan GuardDuty mengaitkan isyarat yang lebih pelbagai daripada pelbagai sumber data, memperluaskan keupayaannya untuk mengesan urutan serangan kompleks yang melibatkan bucket S3 anda. Dengan S3 Protection didayakan, GuardDuty dapat mengenal pasti aktiviti eksfiltrasi data yang berpotensi berlaku selepas akses bucket S3 menjadi lebih permisif, di samping mengesan penemuan keistimewaan IAM dan perubahan control plane S3. Ini memberikan pandangan yang lebih menyeluruh tentang potensi ancaman yang menyasarkan sumber S3 anda.


[User] Macam mana instance tak ada alamat IP awam nak capai Internet?

[Assistant] Instance tanpa alamat IP awam boleh mengakses Internet dalam salah satu daripada dua cara: Instance tanpa alamat IP awam boleh menghalakan trafik mereka melalui NAT gateway atau NAT instance untuk mengakses Internet. Instance ini menggunakan alamat IP awam NAT gateway atau NAT instance untuk merentasi Internet. NAT gateway atau NAT instance membenarkan komunikasi keluar tetapi tidak membenarkan mesin di Internet memulakan sambungan ke instance yang mempunyai alamat peribadi. Untuk VPC dengan sambungan VPN perkakasan atau sambungan Direct Connect, instance boleh menghalakan trafik Internet mereka melalui virtual private gateway ke pusat data sedia ada anda. Dari sana, ia boleh mengakses Internet melalui titik keluar sedia ada dan peranti keselamatan/pemantauan rangkaian anda.


[User] Apa tu Mountpoint for Amazon S3?

[Assistant] Mountpoint for Amazon S3 ialah klien fail sumber terbuka yang boleh anda gunakan untuk memasang bucket S3 pada instance pengkomputeran anda dan mengaksesnya sebagai sistem fail setempat. Mountpoint for Amazon S3 menterjemahkan operasi sistem fail setempat kepada panggilan API REST pada objek yang disimpan dalam Amazon S3. Dengan Mountpoint for Amazon S3, anda boleh mencapai daya pemprosesan instance tunggal yang tinggi untuk menyelesaikan kerja dengan lebih pantas. Mountpoint for Amazon S3 disokong oleh AWS Support. Pelanggan yang mempunyai akses kepada AWS Enterprise Support mendapat sokongan teknikal 24x7 daripada jurutera sokongan Amazon dan panduan seni bina yang disampaikan dalam konteks kes penggunaan mereka. Mountpoint for Amazon S3 berfungsi dengan sistem pengendalian Linux dan perkhidmatan pengkomputeran AWS seperti Amazon Elastic Compute Cloud (EC2). Ketahui lebih lanjut di halaman Mountpoint for Amazon S3 atau panduan pengguna.


[User] Kalau saya tak guna Amazon EKS tapi dah enable GuardDuty EKS Protection dalam GuardDuty, kena bayar tak?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty EKS Protection jika anda tidak menggunakan Amazon EKS dan anda telah mendayakan GuardDuty EKS Protection. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, GuardDuty akan memantau kluster anda secara automatik dan menjana penemuan untuk isu yang dikenal pasti, dan anda akan dicaj untuk pemantauan ini.


[User] Kinesis Data Streams support retention time berapa lama?

[Assistant] Tempoh pengekalan lalai selama 24 jam merangkumi senario di mana kelewatan berselang dalam pemprosesan memerlukan penyusulan dengan data masa nyata. Tempoh pengekalan tujuh hari membolehkan anda memproses semula data sehingga tujuh hari untuk menyelesaikan potensi kehilangan data di hiliran. Pengekalan data jangka panjang melebihi tujuh hari dan sehingga 365 hari membolehkan anda memproses semula data lama untuk kes penggunaan seperti ujian balik algoritma, pengisian semula stor data, dan pengauditan.


[User] Kenapa kita kena guna S3 Tables?

[Assistant] Anda harus menggunakan S3 Tables untuk cara yang mudah, berprestasi tinggi, dan kos efektif untuk menyimpan data berjadual dalam Amazon S3. S3 Tables memberi anda keupayaan untuk menyusun data berstruktur anda ke dalam jadual, dan kemudian membuat pertanyaan data tersebut menggunakan pernyataan SQL standard, dengan hampir tiada persediaan. Selain itu, S3 Tables menyampaikan ciri ketahanan, ketersediaan, kebolehskalaan, dan prestasi yang sama seperti S3 itu sendiri, dan secara automatik mengoptimumkan storan anda untuk memaksimumkan prestasi pertanyaan dan meminimumkan kos. Dengan kelas storan Intelligent-Tiering, S3 Tables secara automatik mengoptimumkan kos berdasarkan corak akses, tanpa kesan prestasi atau overhed operasi.


[User] Apa kes penggunaan untuk data sharing?

[Assistant] Kes penggunaan utama termasuk: Kluster ETL pusat berkongsi data dengan banyak kluster BI/analitik untuk menyediakan pengasingan beban kerja baca dan kebolehcaj pilihan. Penyedia data berkongsi data kepada pengguna luaran. Berkongsi set data biasa seperti pelanggan, produk merentas kumpulan perniagaan yang berbeza dan bekerjasama untuk analitik dan sains data yang luas. Menyahpusatkan gudang data untuk memudahkan pengurusan. Berkongsi data antara persekitaran pembangunan, ujian, dan pengeluaran. Mengakses data Redshift daripada perkhidmatan analitik AWS yang lain.


[User] Fair queues ni macam mana jalan?

[Assistant] Fair queues membantu mengekalkan masa kediaman yang konsisten merentas penyewa dengan menyusun semula mesej apabila satu penyewa menyebabkan baris gilir membina sandaran. Baris gilir mengutamakan penghantaran mesej daripada penyewa lain. Mesej daripada penyewa yang menyebabkan sandaran terus dihantar kepada pengguna, tetapi masa kediamannya meningkat berdasarkan kapasiti pengguna yang tersedia.


[User] Apa tu IAM user dan kita still perlu guna ke?

[Assistant] Pengguna IAM ialah identiti dengan kelayakan jangka panjang. Anda mungkin menggunakan pengguna IAM untuk pengguna tenaga kerja. Dalam kes ini, AWS mengesyorkan menggunakan pembekal identiti dan melakukan federasi ke AWS dengan menganggap peranan. Anda juga boleh menggunakan peranan untuk memberikan akses merentas akaun kepada perkhidmatan dan ciri seperti fungsi Lambda. Dalam sesetengah senario, anda mungkin memerlukan pengguna IAM dengan kunci akses yang mempunyai kelayakan jangka panjang dengan akses ke akaun AWS anda. Untuk senario ini, kami mengesyorkan menggunakan maklumat akses terakhir digunakan IAM untuk memutar kelayakan dengan kerap dan mengalih keluar kelayakan yang tidak digunakan. Untuk maklumat lanjut, lihat Gambaran keseluruhan pengurusan identiti AWS: Pengguna.


[User] SLA Amazon ECS menjamin apa sebenarnya?

[Assistant] SLA Pengkomputeran kami menjamin Peratusan Ketersediaan Bulanan sekurang-kurangnya 99.99% untuk Amazon ECS. AWS membuat dua komitmen SLA untuk Amazon ECS dan AWS Fargate: (1) SLA Perkhidmatan Kontena Termasuk Multi-AZ yang mengawal Perkhidmatan Kontena Termasuk yang digunakan merentas berbilang AZ; dan (2) SLA Tugas/Pod Tunggal yang mengawal tugas dan pod Perkhidmatan Kontena Termasuk secara individu. Sila lihat halaman SLA AWS Fargate dan Amazon Elastic Container Service.


[User] GuardDuty handle atau store ke tak?

[Assistant] Tidak, GuardDuty tidak mengurus atau menyimpan log anda. Semua data yang digunakan oleh GuardDuty dianalisis dalam masa nyata hampir dan kemudiannya dibuang. Ini membolehkan GuardDuty menjadi sangat cekap dan kos efektif, serta mengurangkan risiko sisa data (data remanence). Untuk penghantaran dan penyimpanan log, anda harus menggunakan perkhidmatan logging dan pemantauan AWS secara langsung, yang menyediakan pilihan penghantaran dan penyimpanan yang lengkap.


[User] Cara AWS Glue monitor dependencies?

[Assistant] AWS Glue menguruskan kebergantungan antara dua atau lebih pekerjaan atau kebergantungan pada peristiwa luaran menggunakan pencetus. Pencetus boleh memantau satu atau lebih pekerjaan serta memanggil satu atau lebih pekerjaan. Anda boleh sama ada mempunyai pencetus berjadual yang memanggil pekerjaan secara berkala, pencetus atas permintaan, atau pencetus penyiapan pekerjaan.


[User] KMS kat XKS tu harga macam mana?

[Assistant] Seperti semua kunci terurus pelanggan, kunci XKS dihargakan pada $1 sebulan bagi setiap kunci sehingga ia dipadamkan. Permintaan di bawah kunci XKS dicaj pada kadar yang sama seperti mana-mana kunci simetri AWS KMS yang lain. Ketahui lebih lanjut tentang harga di halaman harga AWS KMS.


[User] Cara Amazon ECS asingkan kontena milik pelanggan berlainan?

[Assistant] Amazon ECS menjadualkan kontena untuk pelaksanaan pada instans Amazon EC2 yang dikawal pelanggan atau dengan AWS Fargate dan berdasarkan kawalan pengasingan dan tetapan pematuhan yang sama yang tersedia untuk pelanggan Amazon EC2. Instans pengkomputeran anda terletak dalam Virtual Private Cloud (VPC) dengan julat IP yang anda tentukan. Anda memutuskan instans mana yang terdedah kepada Internet dan mana yang kekal peribadi. Instans Amazon EC2 anda menggunakan peranan IAM untuk mengakses perkhidmatan Amazon ECS. Tugasan Amazon ECS anda menggunakan peranan IAM untuk mengakses perkhidmatan dan sumber. Tugasan Amazon ECS anda yang berjalan pada AWS Fargate berjalan dalam mesin maya terpencil. Security Groups dan network ACLs membolehkan anda mengawal akses rangkaian masuk dan keluar ke dan dari instans anda. Anda boleh menyambungkan infrastruktur IT sedia ada anda kepada sumber dalam VPC anda menggunakan sambungan VPN IPsec yang disulitkan mengikut piawaian industri. Anda boleh menyediakan sumber Amazon EC2 anda sebagai Dedicated Instances. Dedicated Instances ialah instans Amazon EC2 yang berjalan pada perkakasan khusus untuk pelanggan tunggal untuk pengasingan tambahan.


[User] Backend aku camne tahu bila client connect atau disconnect WebSocket kat Amazon API Gateway?

[Assistant] Apabila klien disambungkan atau diputuskan, mesej akan dihantar daripada perkhidmatan Amazon API Gateway ke fungsi AWS Lambda backend anda atau endpoint HTTP anda menggunakan laluan $connect dan $disconnect. Anda boleh mengambil tindakan yang sesuai seperti menambah atau mengeluarkan klien daripada senarai pengguna yang bersambung.


[User] Apa Storage Class Analysis ni?

[Assistant] Dengan Storage Class Analysis, anda boleh menganalisis corak akses storan untuk menentukan kelas storan yang optimum untuk storan anda. Ciri S3 ini secara automatik mengenal pasti corak akses yang jarang berlaku untuk membantu anda memindahkan storan ke S3 Standard-IA. Anda boleh mengkonfigurasi dasar Storage Class Analysis untuk memantau keseluruhan bucket, prefix, atau tag objek. Setelah corak akses yang jarang berlaku diperhatikan, anda boleh dengan mudah mencipta dasar umur S3 Lifecycle baharu berdasarkan hasil tersebut. Storage Class Analysis juga menyediakan visualisasi harian penggunaan storan anda pada AWS Management Console dan anda juga boleh mendayakan laporan eksport ke bucket S3 untuk dianalisis menggunakan alat kecerdasan perniagaan pilihan anda seperti Amazon QuickSight. Ketahui lebih lanjut dan mulakan dengan melawati panduan pengguna S3 Storage Class Analysis.


[User] Prestasi query macam mana dengan S3 Vectors?

[Assistant] S3 Vectors memberikan masa latensi pertanyaan sub-saat. Ia menggunakan daya pemprosesan elastik Amazon S3 untuk mengendalikan carian merentas berjuta-juta vektor dan sesuai untuk beban kerja pertanyaan yang jarang berlaku.


[User] Apa itu Amazon S3?

[Assistant] Amazon S3 ialah storan objek yang dibina untuk menyimpan dan mendapatkan semula sebarang jumlah data dari mana-mana sahaja. S3 ialah perkhidmatan storan ringkas yang menawarkan ketahanan, ketersediaan, prestasi, keselamatan yang terkemuka dalam industri, dan kebolehskalaan yang hampir tidak terhad pada kos yang sangat rendah.


[User] Macam mana nak kurangkan startup time task container dalam AWS Fargate?

[Assistant] Mengurangkan masa permulaan AWS Fargate dengan imej kontena yang dimampatkan zstd. Lapisan imej kontena dimampatkan untuk kecekapan, secara lalai menggunakan format gzip. Walau bagaimanapun, containerd menyokong format alternatif yang dikenali sebagai "zstd" yang telah terbukti menyahmampat dengan lebih cepat, menghasilkan masa pelancaran tugas yang lebih pantas apabila menggunakan AWS Fargate. Sila lihat blogpost ini untuk butiran lanjut tentang cara membina imej kontena dengan zstd.


[User] KMS asimetri atau HMAC key automatic rotation disokong?

[Assistant] Tidak. Putaran kunci automatik tidak disokong untuk kunci KMS asimetri atau HMAC. Secara amnya, putaran kunci asimetri atau HMAC boleh menjadi sangat mengganggu beban kerja sedia ada anda kerana anda perlu menamatkan penggunaan dan menggantikan semua contoh kunci yang telah anda kongsi dengan pihak lain pada masa lalu. Jika perlu, anda boleh memutarkannya secara manual dengan mencipta kunci KMS baharu dan memetakan alias kunci sedia ada daripada kunci KMS lama kepada kunci KMS baharu.


[User] Account Takeover Prevention macam mana protect credentials yang tengah di-check?

[Assistant] Trafik antara peranti pengguna dan aplikasi anda dilindungi oleh protokol SSL/TLS yang anda konfigurasikan untuk perkhidmatan AWS yang anda gunakan sebagai hadapan aplikasi anda, seperti Amazon CloudFront, Application Load Balancer, Amazon API Gateway, atau AWS AppSync. Sebaik sahaja kelayakan pengguna sampai ke AWS WAF, AWS WAF memeriksa kelayakan tersebut dan kemudian serta-merta menghash dan membuangnya, dan kelayakan tersebut tidak pernah meninggalkan rangkaian AWS. Sebarang komunikasi antara perkhidmatan AWS yang anda gunakan dalam aplikasi anda dan AWS WAF disulitkan semasa transit dan semasa tidak digunakan.


[User] Kos VPC peering connections berapa?

[Assistant] Tiada caj untuk mencipta VPC peering connections, namun, pemindahan data merentasi peering connections akan dicaj. Lihat bahagian Data Transfer di halaman Harga EC2 untuk kadar pemindahan data.


[User] Boleh run stateful workload kat AWS Fargate?

[Assistant] Setiap beban kerja yang berjalan pada AWS Fargate diberikan akses penuh kepada 20 GiB storan sementara untuk digunakan sebagai storan sementara semasa beban kerja berjalan. Setelah beban kerja dihentikan, sebarang data yang disimpan dalam volum 20 GiB ini akan dipadamkan. Volum storan sementara ini boleh diperluaskan sehingga 200 GiB pada Amazon ECS dan 175 GiB pada Amazon EKS. Amazon Elastic File System (EFS) boleh digunakan untuk menyediakan storan persisten kepada beban kerja yang berjalan pada AWS Fargate.


[User] Apa Storage Browser for Amazon S3?

[Assistant] Storage Browser for Amazon S3 ialah komponen sumber terbuka yang boleh anda tambahkan ke aplikasi web anda untuk memberikan pengguna akhir anda, seperti pelanggan, rakan kongsi, dan pekerja, antara muka yang ringkas untuk data yang disimpan dalam S3. Dengan Storage Browser for S3, anda boleh memberikan pengguna akhir yang diberi kuasa akses untuk menyemak imbas, memuat turun, memuat naik, menyalin, dan memadam data dalam S3 secara terus daripada aplikasi anda sendiri.


[User] Network activity events untuk endpoint VPC tu beza macam mana dengan VPC Flow Logs?

[Assistant] VPC Flow Logs membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow log boleh diterbitkan ke lokasi berikut: Amazon CloudWatch Logs, Amazon S3, atau Amazon Data Firehose. Peristiwa aktiviti rangkaian untuk endpoint VPC menangkap tindakan API AWS yang dibuat menggunakan endpoint VPC daripada VPC peribadi ke perkhidmatan AWS. Ini memberikan anda butiran tentang siapa yang mengakses sumber dalam rangkaian anda, memberi anda keupayaan yang lebih besar untuk mengenal pasti dan bertindak balas terhadap tindakan yang tidak diingini dalam perimeter data anda. Anda boleh melihat log tindakan yang dinafikan disebabkan oleh dasar endpoint VPC atau menggunakan peristiwa ini untuk mengesahkan kesan mengemas kini dasar sedia ada.


[User] Boleh redirect zon apex (example.com, bukan www.example.com) terus ke pengedaran Amazon CloudFront?

[Assistant] Ya. Anda boleh mengarahkan zon apex (example.com) ke pengedaran Amazon CloudFront anda dengan dua cara. Menggunakan Amazon Route 53, perkhidmatan DNS berwibawa AWS, anda boleh mengkonfigurasi rekod ALIAS yang membolehkan anda memetakan apex atau akar (example.com) nama DNS anda ke pengedaran Amazon CloudFront anda. Amazon Route 53 kemudiannya akan bertindak balas kepada setiap permintaan untuk rekod ALIAS dengan alamat IP yang betul untuk pengedaran CloudFront anda. Route 53 tidak mengenakan caj untuk pertanyaan kepada rekod ALIAS yang dipetakan ke pengedaran CloudFront. Sebagai alternatif, dengan Anycast Static IP CloudFront, anda boleh mengarahkan domain apex anda ke pengedaran CloudFront anda menggunakan mana-mana pembekal DNS. Hanya cipta rekod A standard menggunakan 3 alamat IP statik yang disediakan oleh CloudFront. Ciri ini memanjangkan sokongan domain apex melangkaui Route 53, manakala trafik anda masih dihalakan secara automatik ke lokasi tepi yang terdekat untuk penghantaran kandungan berprestasi tinggi di seluruh dunia.


[User] Athena ni ada HA ke?

[Assistant] Ya. Athena mempunyai ketersediaan tinggi dan menjalankan pertanyaan menggunakan sumber pengkomputeran merentasi pelbagai kemudahan, secara automatik menghalakan pertanyaan dengan sewajarnya jika sesebuah kemudahan tertentu tidak dapat dicapai. Athena menggunakan S3 sebagai storan data asasnya, menjadikan data anda sangat tersedia dan tahan lama. S3 menyediakan infrastruktur tahan lama untuk menyimpan data penting. Data anda disimpan secara redundan merentasi pelbagai kemudahan dan pelbagai peranti dalam setiap kemudahan.


[User] Macam mana nak mula guna CloudWatch RUM?

[Assistant] Untuk memantau aplikasi mudah alih, anda mencipta app monitor yang dikonfigurasikan untuk platform mudah alih dan mengintegrasikan AWS Distro for OpenTelemetry (ADOT) SDK ke dalam aplikasi anda. Mobile RUM menggunakan OpenTelemetry Protocol (OTLP) untuk menghantar data telemetri ke endpoint OTLP khusus. Untuk web, cipta app monitor dalam CloudWatch RUM dan tambahkan klien web ringan dalam pengepala HTML aplikasi anda. Kemudian mula menggunakan papan pemuka CloudWatch RUM untuk menerima cerapan pengguna daripada pelbagai geolokasi, peranti, platform, dan pelayar.


[User] Macam mana execution timeout dan retention period ni berkaitan?

[Assistant] Tamat masa pelaksanaan (sehingga 1 tahun) menentukan berapa lama sesuatu pelaksanaan boleh berjalan. Tempoh pengekalan (sehingga 90 hari) menentukan berapa lama data sejarah dan titik semak dikekalkan selepas pelaksanaan mencapai keadaan terminal. Pengekalan tidak menjejaskan pelaksanaan yang sedang berjalan. Lihat Konfigurasi Durable function.


[User] Cara create IAM policy?

[Assistant] Untuk memberikan kebenaran kepada peranan atau sumber, cipta policy, iaitu dokumen JavaScript Object Notation (JSON) yang mentakrifkan kebenaran. Dokumen ini merangkumi penyata kebenaran yang memberikan atau menafikan akses kepada tindakan perkhidmatan, sumber, dan syarat tertentu. Selepas anda mencipta policy, anda boleh melampirkannya kepada satu atau lebih peranan AWS untuk memberikan kebenaran kepada akaun AWS anda. Untuk memberikan akses langsung merentas akaun kepada sumber seperti bucket Amazon S3, gunakan policy berasaskan sumber. Cipta policy anda dalam konsol IAM atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Define custom IAM permissions with customer managed policies.


[User] Bila serverless tak sesuai nak guna?

[Assistant] Serverless tidak sesuai untuk: beban kerja yang berjalan sangat lama tanpa berkesudahan (had masa Lambda), aplikasi yang memerlukan kawalan penuh ke atas infrastruktur dan persekitaran, beban kerja yang sentiasa pada kapasiti penuh tinggi sehingga kos serverless melebihi kos pelayan, aplikasi dengan sambungan pangkalan data yang banyak dan berterusan, atau beban kerja yang memerlukan perisian/Runtime tertentu. Untuk beban panjang, berstatus, atau memerlukan kawalan penuh, pertimbangkan EC2, ECS, atau EKS.


[User] Camne nak share SQL query atau data model dalam SageMaker?

[Assistant] SageMaker menyediakan Projects, ruang kerja digital kolaboratif yang membantu pasukan menyusun dan menguruskan kerja analitik data mereka. Anggap ia seperti folder kongsi di mana anda boleh menyimpan pertanyaan SQL, model data, kod, dan sumber lain di satu lokasi yang selamat. Dengan mencipta Projek, anda mewujudkan persekitaran berpusat di mana ahli pasukan boleh dijemput, diberi kebenaran akses tertentu, dan bekerjasama dengan lancar. Dalam ruang ini, anda boleh mengedarkan buku pertanyaan, yang menempatkan pertanyaan dan model data anda, memberikan akses kepada sumber data seperti Amazon S3 dan Amazon Redshift, serta menyediakan sumber pengkomputeran kongsi. Platform ini menyokong kawalan versi melalui integrasi Git, membolehkan pasukan anda menjejaki perubahan, bekerjasama pada kod, dan mengekalkan sejarah yang jelas tentang kerja analitik SQL anda. Pendekatan ini memastikan semua ahli pasukan dapat melihat, mengedit, dan menjalankan pertanyaan sambil mengekalkan keselamatan dan konsistensi merentas beban kerja analitik SQL anda.


[User] S3 Multi-Region Access Points tu apa?

[Assistant] Amazon S3 Multi-Region Access Points mempercepatkan prestasi sehingga 60% apabila mengakses set data yang direplikasi merentas pelbagai Rantau AWS. Berdasarkan AWS Global Accelerator, S3 Multi-Region Access Points mempertimbangkan faktor seperti kesesakan rangkaian dan lokasi aplikasi yang membuat permintaan untuk mengarahkan permintaan anda secara dinamik melalui rangkaian AWS ke salinan data anda dengan kependaman terendah. Penghalaan automatik ini membolehkan anda memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina aplikasi yang ringkas.


[User] EKS Dashboard ni macam mana jalan?

[Assistant] Akses Dashboard dalam konsol EKS melalui akaun pengurusan AWS Organizations atau akaun pentadbir yang diwakilkan. Mulakan dengan log masuk ke akaun pengurusan anda dan dayakan akses dipercayai antara Amazon EKS dan AWS Organizations—keperluan persediaan sekali sahaja. Setelah didayakan, anda boleh mengakses EKS Dashboard terus dari konsol pengurusan EKS. Untuk fleksibiliti tambahan, anda boleh menetapkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS, membolehkan akses papan pemuka melalui akaun tersebut juga.


[User] Boleh saya configure backup site ke guna bila health check je fail?

[Assistant] Ya, anda boleh menggunakan DNS Failover untuk mengekalkan tapak sandaran (contohnya, tapak statik yang berjalan pada bucket laman web Amazon S3) dan beralih kepada tapak ini sekiranya tapak utama anda menjadi tidak dapat dicapai.


[User] Kenapa kena guna global table?

[Assistant] Anda perlu menggunakan jadual global untuk meningkatkan daya tahan aplikasi anda merentas pelbagai Wilayah dan secara pilihan merentas pelbagai akaun AWS. Jadual global juga membolehkan aplikasi mengekalkan ketersediaan tinggi sekiranya berlaku kejadian yang tidak mungkin seperti pengasingan atau kemerosotan keseluruhan Wilayah.


[User] Kenapa kena guna AWS Glue Data Quality?

[Assistant] AWS Glue Data Quality mengurangkan usaha manual dan masa yang diperlukan untuk menyediakan semakan kualiti data dalam data lake dan pipeline anda. Ia mengautomasikan proses menganalisis data untuk menentukan peraturan kualiti data yang sesuai, dan kemudiannya melaksanakan semakan tersebut mengikut jadual yang anda pilih. Ia juga menyediakan pilihan terbina dalam untuk pemantauan dan pemberitahuan.


[User] Jadual replika DynamoDB tu apa?

[Assistant] Jadual replika ialah jadual DynamoDB tunggal yang merupakan sebahagian daripada kumpulan replikasi jadual global. Setiap jadual replika menyimpan set item data yang sama dan menggunakan skema kunci utama yang sama. Dalam konfigurasi akaun tunggal, semua replika berkongsi nama jadual yang sama. Dalam konfigurasi berbilang akaun, replika boleh menggunakan nama jadual yang berbeza, membolehkan anda mencerminkan pilihan penamaan akaun, Region, atau persekitaran. Apabila aplikasi menulis data ke jadual replika dalam satu Region, DynamoDB secara automatik mereplikasi tulis tersebut ke jadual replika lain di Region AWS yang lain.


[User] Apa itu server-side encryption?

[Assistant] Penyulitan sisi pelayan untuk Kinesis Data Streams secara automatik menyulitkan data menggunakan kunci AWS KMS yang ditentukan oleh pengguna sebelum data ditulis ke lapisan storan aliran data, dan menyahsulit data selepas ia diambil daripada storan. Penyulitan menjadikan penulisan mustahil dan muatan (payload) serta kunci partition tidak boleh dibaca melainkan pengguna yang menulis atau membaca daripada aliran data mempunyai kebenaran untuk menggunakan kunci yang dipilih untuk penyulitan pada aliran data tersebut. Hasilnya, penyulitan sisi pelayan boleh memudahkan pematuhan keperluan keselamatan dan pematuhan dalaman yang mengawal data anda. Dengan penyulitan sisi pelayan, aplikasi sisi klien anda (pengeluar dan pengguna) tidak perlu mengetahui tentang penyulitan, mereka tidak perlu menguruskan kunci KMS atau operasi kriptografi, dan data anda disulitkan semasa ia berada dalam keadaan rehat dan semasa bergerak dalam perkhidmatan Kinesis Data Streams. Semua kunci KMS yang digunakan oleh ciri penyulitan sisi pelayan disediakan oleh AWS KMS. AWS KMS memudahkan penggunaan kunci KMS terurus AWS untuk Kinesis (kaedah penyulitan "satu klik"), kunci terurus pelanggan AWS KMS anda sendiri, atau kunci KMS yang anda import untuk penyulitan.


[User] Macam mana kena bayar guna Amazon API Gateway?

[Assistant] Amazon API Gateway mengenakan bayaran bagi setiap juta panggilan API, ditambah kos pemindahan data keluar, dalam gigabait. Jika anda memilih untuk menyediakan cache untuk API anda, kadar setiap jam dikenakan. Untuk API WebSocket, API Gateway mengenakan bayaran berdasarkan mesej yang dihantar dan diterima serta bilangan minit klien disambungkan ke API. Sila lihat halaman harga API Gateway untuk butiran tentang panggilan API, pemindahan data, dan kos caching setiap rantau.


[User] Boleh tak control resource Glue dalam job tu dan set limit?

[Assistant] Ya. AWS Glue menawarkan Usage Profiles, keupayaan kawalan kos yang membolehkan pentadbir menetapkan kawalan pencegahan dan had ke atas sumber yang digunakan oleh kerja Glue dan sesi Notebook mereka. Dengan AWS Glue Usage Profiles, pentadbir boleh mencipta profil kos yang berbeza untuk kelas pengguna yang berbeza. Setiap profil ialah set parameter unik yang boleh diberikan kepada jenis pengguna yang berbeza.


[User] Apa kelebihan DynamoDB?

[Assistant] Kelebihan unik DynamoDB termasuklah ia merupakan pangkalan data serverless yang diuruskan sepenuhnya dan berskala ke sifar yang terbukti, menyediakan prestasi milisaat satu digit dan ketersediaan sehingga 99.999%. Dengan prestasi konsisten pada skala, DynamoDB juga menawarkan keselamatan terbina dalam, ketahanan, dan kebolehpercayaan yang diperlukan untuk aplikasi global dengan keperluan paling ketat. Dengan kemudahan penggunaannya, DynamoDB sering dipilih untuk aplikasi baharu yang dipacu data dan AI generatif serta aplikasi internet berskala besar yang sedia ada yang mencari prestasi pantas konsisten dengan kebolehskalaan tanpa had.


[User] Macam mana nak scale kapasiti Kinesis Data Streams dalam mod peruntukan?

[Assistant] Anda boleh meningkatkan kapasiti strim data Kinesis dalam mod peruntukan dengan membahagikan shard sedia ada menggunakan API SplitShard. Anda boleh mengurangkan kapasiti dengan menggabungkan dua shard menggunakan API MergeShard. Sebagai alternatif, anda boleh menggunakan API UpdateShardCount untuk meningkatkan (atau mengurangkan) kapasiti strim kepada bilangan shard tertentu.


[User] Macamana token-based auth ni berfungsi?

[Assistant] Pentadbir boleh menubuhkan instance Global Resolver dan menjana token akses unik untuk pelbagai klien dalam organisasi mereka. Token ini menawarkan pilihan pengurusan yang fleksibel, termasuk tempoh luput yang boleh disesuaikan dan pilihan antara token kongsi atau token individu. Pentadbir boleh dengan mudah mencipta token baharu, memperbaharui token yang hampir luput, atau membatalkan token tertentu mengikut keperluan. Global Resolver menggunakan proses pengesahan yang kukuh, mengesahkan setiap tuntutan token sebelum memproses pertanyaan DNS. Permintaan yang disertakan dengan token sah dibenarkan, manakala yang mempunyai tuntutan tidak sah akan ditolak dengan segera, memastikan akses yang selamat dan terkawal kepada perkhidmatan resolusi DNS.


[User] Amazon Registrar, Inc. ni apa? Pendaftar rekod tu maksudnya apa?

[Assistant] AWS menjual semula nama domain yang didaftarkan dengan pendaftar yang diiktiraf oleh ICANN. Amazon Registrar, Inc. ialah sebuah syarikat Amazon yang diiktiraf oleh ICANN untuk mendaftarkan domain. Pendaftar rekod ialah "Pendaftar Penaja" yang disenaraikan dalam rekod WHOIS untuk domain anda untuk menunjukkan dengan pendaftar mana domain anda didaftarkan.


[User] Cara buat query kompleks dengan AWS AppSync?

[Assistant] Sumber data yang tersedia untuk AWS AppSync membolehkan anda memanfaatkan sepenuhnya keupayaan yang disediakan oleh Amazon DynamoDB, Amazon OpenSearch Service, dan AWS Lambda apabila menggunakan GraphQL. Ciri-ciri seperti pengindeksan dan semakan bersyarat, mengembalikan hasil yang menyeluruh daripada DynamoDB. Kes penggunaan seperti carian kabur, carian geo dan banyak lagi yang ditawarkan oleh Amazon OpenSearch Service tersedia untuk aplikasi anda. Akhir sekali, Lambda boleh digunakan untuk permintaan bersiri atau berkelompok untuk mengembalikan data daripada sumber lain seperti Amazon Aurora.


[User] Macam mana nak scale up sumber compute atau storage capacity untuk Amazon RDS Database Instance ni?

[Assistant] Anda boleh menskalakan sumber pengkomputeran dan kapasiti storan yang diperuntukkan kepada DB instance anda dengan AWS Management Console (memilih DB instance yang dikehendaki dan mengklik butang Modify), Amazon RDS API, atau AWS Command Line Interface. Sumber memori dan CPU diubah suai dengan menukar kelas DB instance anda, dan storan yang tersedia diubah apabila anda mengubah suai peruntukan storan anda. Sila ambil perhatian bahawa apabila anda mengubah suai kelas DB instance atau storan yang diperuntukkan, perubahan yang anda minta akan digunakan semasa tetingkap penyelenggaraan yang ditetapkan. Sebagai alternatif, anda boleh menggunakan bendera "apply-immediately" untuk menggunakan permintaan penskalaan anda dengan segera. Perlu diingat bahawa sebarang perubahan sistem lain yang belum selesai juga akan digunakan. Sesetengah instance RDS untuk SQL Server yang lebih lama mungkin tidak layak untuk storan berskala. Lihat FAQ RDS untuk SQL Server untuk maklumat lanjut.


[User] Macam mana GuardDuty Malware Protection untuk AWS Backup ni berfungsi?

[Assistant] GuardDuty Malware Protection untuk AWS Backup membolehkan anda mengesan perisian hasad dalam sandaran Amazon EC2, Amazon EBS, dan Amazon S3 tanpa menggunakan perisian keselamatan tambahan atau ejen. Keupayaan terurus sepenuhnya ini membolehkan anda mengimbas sandaran secara automatik selepas penciptaan, menjalankan imbasan atas permintaan untuk sandaran lama, dan mengesahkan integriti sandaran sebelum pemulihan. Ciri ini menggunakan imbasan inkremental yang kos efektif yang menganalisis hanya data baharu bersih antara sandaran berikutnya, memberikan anda perlindungan berterusan yang fleksibel sambil mengurangkan kos imbasan berbanding imbasan semula penuh sandaran.


[User] Macam mana nak tingkatkan performance query?

[Assistant] Anda boleh meningkatkan prestasi pertanyaan anda dengan memampatkan, mempartisikan, atau menukar data anda kepada format kolumnar. Athena menyokong format data kolumnar sumber terbuka, seperti Parquet dan ORC. Menukar data anda kepada format kolumnar yang dimampatkan mengurangkan kos anda dan meningkatkan prestasi pertanyaan dengan membolehkan Athena mengimbas kurang data daripada S3 semasa menjalankan pertanyaan anda.


[User] Boleh schedule task untuk servis luar AWS macam on-prem server ke SaaS luar?

[Assistant] EventBridge Scheduler tidak menyokong sasaran bukan AWS secara langsung. Walau bagaimanapun, anda boleh memanggil sasaran bukan AWS menggunakan Lambda, ECS dan Fargate, atau dengan EventBridge melalui ciri API destinations.


[User] Apa maintenance window tu? Cluster data warehouse aku ni available ke time software maintenance?

[Assistant] Amazon Redshift secara berkala melakukan penyelenggaraan untuk menggunakan pembetulan, penambahbaikan dan ciri baharu pada kluster anda. Anda boleh menukar tetingkap penyelenggaraan berjadual dengan mengubah suai kluster, sama ada secara atur cara atau menggunakan Konsol Redshift. Semasa tetingkap penyelenggaraan ini, kluster Amazon Redshift anda tidak tersedia untuk operasi biasa. Untuk maklumat lanjut tentang tetingkap penyelenggaraan dan jadual mengikut Wilayah, lihat Tetingkap Penyelenggaraan dalam Panduan Pengurusan Amazon Redshift.