[User] Apa maksud run DB Instance sebagai read replica?

[Assistant] Read replica memudahkan anda memanfaatkan fungsi replikasi terbina dalam enjin yang disokong untuk menskala keluar secara elastik melebihi kekangan kapasiti satu DB instance untuk beban kerja pangkalan data yang intensif bacaan. Anda boleh mencipta read replica dengan beberapa klik dalam AWS Management Console atau menggunakan API CreateDBInstanceReadReplica. Sebaik sahaja read replica dicipta, kemas kini pangkalan data pada DB instance sumber akan direplikasi menggunakan replikasi asynchronous asli enjin yang disokong. Anda boleh mencipta berbilang read replica untuk DB Instance sumber tertentu dan mengagihkan trafik bacaan aplikasi anda antara mereka. Oleh kerana read replica menggunakan replikasi terbina dalam enjin yang disokong, ia tertakluk kepada kekuatan dan hadnya. Khususnya, kemas kini digunakan pada read replica anda selepas ia berlaku pada DB instance sumber, dan lag replikasi boleh berbeza dengan ketara. Read replica boleh dikaitkan dengan deployment Multi-AZ untuk mendapat manfaat penskalaan bacaan sebagai tambahan kepada ketersediaan tulis pangkalan data yang dipertingkatkan dan ketahanan data yang disediakan oleh deployment Multi-AZ.


[User] Apabila sebuah DB Instance dijalankan sebagai read replica, apakah yang dimaksudkan?

[Assistant] Read replica memudahkan anda memanfaatkan fungsi replikasi terbina dalam enjin yang disokong untuk menskala keluar secara elastik melebihi kekangan kapasiti satu DB instance untuk beban kerja pangkalan data yang intensif bacaan. Anda boleh mencipta read replica dengan beberapa klik dalam AWS Management Console atau menggunakan API CreateDBInstanceReadReplica. Sebaik sahaja read replica dicipta, kemas kini pangkalan data pada DB instance sumber akan direplikasi menggunakan replikasi asynchronous asli enjin yang disokong. Anda boleh mencipta berbilang read replica untuk DB Instance sumber tertentu dan mengagihkan trafik bacaan aplikasi anda antara mereka. Oleh kerana read replica menggunakan replikasi terbina dalam enjin yang disokong, ia tertakluk kepada kekuatan dan hadnya. Khususnya, kemas kini digunakan pada read replica anda selepas ia berlaku pada DB instance sumber, dan lag replikasi boleh berbeza dengan ketara. Read replica boleh dikaitkan dengan deployment Multi-AZ untuk mendapat manfaat penskalaan bacaan sebagai tambahan kepada ketersediaan tulis pangkalan data yang dipertingkatkan dan ketahanan data yang disediakan oleh deployment Multi-AZ.


[User] Saya sedang mengkonfigurasi Peraturan AWS WAF untuk melindungi aplikasi web. Semasa menetapkan keadaan padanan IPSet untuk menyenarai hitam alamat IP, adakah saya boleh menyertakan alamat IPv6 dalam senarai itu?

[Assistant] Ya, anda boleh menyediakan keadaan padanan IPv6 baharu untuk WebACL baharu dan sedia ada, seperti yang diterangkan dalam dokumentasi.


[User] Apakah yang akan berlaku sekiranya saya mendayakan GuardDuty?

[Assistant] Anda boleh menyediakan dan menyebarkan GuardDuty dalam beberapa langkah di Konsol Pengurusan AWS. Setelah didayakan, GuardDuty serta-merta mula menganalisis aliran berterusan aktiviti akaun dan rangkaian dalam hampir masa nyata dan pada skala. Tiada perisian keselamatan, penderia, atau peralatan rangkaian tambahan untuk disebarkan atau diuruskan. Kecerdasan ancaman telah disepadukan terlebih dahulu ke dalam perkhidmatan dan sentiasa dikemas kini dan diselenggara.


[User] Dalam usaha untuk memantau keselamatan akaun AWS persekitaran pengeluaran, bagaimanakah cara untuk mendayakan GuardDuty supaya ia dapat mula mengesan ancaman dengan serta-merta?

[Assistant] Anda boleh menyediakan dan menyebarkan GuardDuty dalam beberapa langkah di Konsol Pengurusan AWS. Setelah didayakan, GuardDuty serta-merta mula menganalisis aliran berterusan aktiviti akaun dan rangkaian dalam hampir masa nyata dan pada skala. Tiada perisian keselamatan, penderia, atau peralatan rangkaian tambahan untuk disebarkan atau diuruskan. Kecerdasan ancaman telah disepadukan terlebih dahulu ke dalam perkhidmatan dan sentiasa dikemas kini dan diselenggara.


[User] Apakah akibat atau kesan kewangan yang akan saya hadapi jika saya mengaktifkan ciri kawalan pembalakan lanjutan?

[Assistant] Tiada caj tambahan untuk menggunakan kawalan pembalakan lanjutan pada Lambda. Anda akan terus dicaj untuk pengingesan dan penyimpanan log Lambda anda oleh Amazon CloudWatch Logs. Lihat halaman harga CloudWatch untuk butiran harga log.


[User] Apabila mengkonfigurasi konfigurasi CloudTrail untuk persekitaran pengeluaran, bagaimana saya boleh menganggar kos bil jika saya mendayakan ciri Advanced Event Selectors untuk mengesan peristiwa khusus yang sangat mendalam?

[Assistant] Tiada caj tambahan untuk menggunakan kawalan pembalakan lanjutan pada Lambda. Anda akan terus dicaj untuk pengingesan dan penyimpanan log Lambda anda oleh Amazon CloudWatch Logs. Lihat halaman harga CloudWatch untuk butiran harga log.


[User] Anda sedang mereka bentuk penyelesaian storan menggunakan S3 Files untuk aplikasi pengeluaran. Untuk memastikan pemilihan konfigurasi yang optimum, apakah kelas storan S3 yang disokong oleh S3 Files?

[Assistant] S3 Files menyokong semua kelas storan dalam bucket tujuan umum S3. Semua objek kelihatan sebagai fail dalam sistem fail, tanpa mengira kelas storan S3 asasnya. Jika anda cuba membuka fail yang disokong oleh kelas storan tak segerak (S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive), anda akan menerima ralat I/O. Untuk mengakses fail tersebut, anda mesti memulihkannya terlebih dahulu dengan API S3 (lihat dokumentasi). S3 Files tidak menyokong data dalam S3 Tables, S3 Vectors, atau bucket direktori.


[User] Apa yang akan berlaku jika berbilang pengguna menghantar data ke satu topik?

[Assistant] Pemilik topik boleh menetapkan kebenaran eksplisit untuk membenarkan lebih daripada seorang pengguna (dengan ID AWS yang sah) menerbitkan ke topik. Secara lalai, hanya pemilik topik mempunyai kebenaran untuk menerbitkan ke topik.


[User] Anda sed mereka bentuk infrastruktur aplikasi sebenar yang memerlukan pemisahan tanggungjawab. Jika berbilang pengguna perlu menghantar data ke satu topik yang sama, adakah senario ini disokong atau adakah anda perlu mempertimbangkan pendekatan lain?

[Assistant] Pemilik topik boleh menetapkan kebenaran eksplisit untuk membenarkan lebih daripada seorang pengguna (dengan ID AWS yang sah) menerbitkan ke topik. Secara lalai, hanya pemilik topik mempunyai kebenaran untuk menerbitkan ke topik.


[User] Sedang mereka bentuk penyelesaian untuk persekitaran pengeluaran, adakah saya boleh menjalankan inferens ke atas model yang disebarkan pada perkhidmatan lain seperti Comprehend dan Forecasting, serta menguruskan model yang disebarkan pada kluster EC2 saya sendiri?

[Assistant] Athena hanya menyokong pemanggilan model ML yang disebarkan pada SageMaker AI. Kami mengalu-alukan maklum balas tentang perkhidmatan lain yang anda ingin gunakan dengan Athena. E-melkan maklum balas anda kepada: athena-feedback@amazon.com.


[User] Apa yang akan berlaku apabila saya memulakan notebook Amazon SageMaker?

[Assistant] Untuk bermula dengan notebook dalam Amazon SageMaker, buka sahaja Amazon SageMaker Unified Studio melalui butang "Get Started" pada konsol SageMaker atau daripada konsol Amazon S3, Amazon Athena, atau Amazon Redshift. Setelah anda log masuk, pilih "Notebooks" daripada navigasi kiri dalam Unified Studio. Notebook tersebut telah disepadukan dengan katalog data anda, jadi anda secara automatik akan mendapat akses kepada set data yang anda mempunyai kebenaran untuk menggunakannya (melalui kebenaran IAM dalam AWS Glue Data Catalog) supaya anda boleh mula menulis pertanyaan dan menganalisis data anda dengan serta-merta.


[User] Apakah kesan atau akibatnya jika saya memilih untuk menggunakan CloudWatch berbanding papan pemuka konsol Amazon RDS?

[Assistant] Anda patut menggunakan CloudWatch jika anda ingin melihat data sejarah yang melebihi apa yang tersedia pada papan pemuka konsol Amazon RDS. Anda boleh memantau instance Amazon RDS anda dalam CloudWatch untuk mendiagnosis kesihatan keseluruhan timbunan AWS anda di satu lokasi. Pada masa ini, CloudWatch menyokong granulariti sehingga 1 minit dan nilai akan dipuratakan untuk granulariti yang kurang daripada itu.


[User] Dalam persekitaran pembangunan model machine learning, apakah langkah-langkah yang diperlukan untuk melancarkan dan menyediakan notebook Amazon SageMaker supaya ia sedia digunakan untuk sesi pengkodan?

[Assistant] Untuk bermula dengan notebook dalam Amazon SageMaker, buka sahaja Amazon SageMaker Unified Studio melalui butang "Get Started" pada konsol SageMaker atau daripada konsol Amazon S3, Amazon Athena, atau Amazon Redshift. Setelah anda log masuk, pilih "Notebooks" daripada navigasi kiri dalam Unified Studio. Notebook tersebut telah disepadukan dengan katalog data anda, jadi anda secara automatik akan mendapat akses kepada set data yang anda mempunyai kebenaran untuk menggunakannya (melalui kebenaran IAM dalam AWS Glue Data Catalog) supaya anda boleh mula menulis pertanyaan dan menganalisis data anda dengan serta-merta.


[User] Apakah akibatnya jika saya menguatkuasakan policy 'No internet data access' ini ke atas setiap access point dalam organisasi saya?

[Assistant] Ya. Untuk menguatkuasakan policy "No internet data access" untuk access point dalam organisasi anda, anda perlu memastikan semua access point menguatkuasakan akses VPC sahaja. Untuk berbuat demikian, anda akan menulis AWS SCP yang hanya menyokong nilai "vpc" untuk parameter "network origin control" dalam API create_access_point(). Jika anda mempunyai sebarang access point yang menghadap internet yang dicipta sebelum ini, ia boleh dialih keluar. Anda juga perlu mengubah suai bucket policy dalam setiap bucket anda untuk menyekat lagi akses internet secara terus ke bucket anda melalui hostname bucket. Memandangkan perkhidmatan AWS lain mungkin mengakses bucket anda secara terus, pastikan anda menyediakan akses untuk membenarkan perkhidmatan AWS yang anda inginkan dengan mengubah suai policy untuk membenarkan perkhidmatan AWS tersebut. Rujuk dokumentasi S3 untuk contoh cara melakukan ini.


[User] Anda sed menguruskan operasi pangkalan data untuk aplikasi pengeluaran. Dalam senario pemantauan, bila masa anda seharusnya menggunakan CloudWatch berbanding bergantung semata-mata pada papan pemuka konsol Amazon RDS?

[Assistant] Anda patut menggunakan CloudWatch jika anda ingin melihat data sejarah yang melebihi apa yang tersedia pada papan pemuka konsol Amazon RDS. Anda boleh memantau instance Amazon RDS anda dalam CloudWatch untuk mendiagnosis kesihatan keseluruhan timbunan AWS anda di satu lokasi. Pada masa ini, CloudWatch menyokong granulariti sehingga 1 minit dan nilai akan dipuratakan untuk granulariti yang kurang daripada itu.


[User] Sebagai pentadbir rangkaian, adakah cara untuk menguatkuasakan dasar 'No internet data access' secara automatik merentas semua access point dalam persekitaran AWS saya?

[Assistant] Ya. Untuk menguatkuasakan policy "No internet data access" untuk access point dalam organisasi anda, anda perlu memastikan semua access point menguatkuasakan akses VPC sahaja. Untuk berbuat demikian, anda akan menulis AWS SCP yang hanya menyokong nilai "vpc" untuk parameter "network origin control" dalam API create_access_point(). Jika anda mempunyai sebarang access point yang menghadap internet yang dicipta sebelum ini, ia boleh dialih keluar. Anda juga perlu mengubah suai bucket policy dalam setiap bucket anda untuk menyekat lagi akses internet secara terus ke bucket anda melalui hostname bucket. Memandangkan perkhidmatan AWS lain mungkin mengakses bucket anda secara terus, pastikan anda menyediakan akses untuk membenarkan perkhidmatan AWS yang anda inginkan dengan mengubah suai policy untuk membenarkan perkhidmatan AWS tersebut. Rujuk dokumentasi S3 untuk contoh cara melakukan ini.


[User] Apa yang berlaku sekiranya saya tidak mendayakan GuardDuty Malware Protection pada setiap AWS Region secara individu?

[Assistant] Ya, GuardDuty ialah perkhidmatan serantau, dan Malware Protection perlu didayakan di setiap AWS Region secara berasingan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Athena untuk analitik multikloud?

[Assistant] Ya, Athena menawarkan beberapa penyambung sumber data yang boleh anda gunakan untuk menganalisis data dalam penyedia perkhidmatan awan lain dan perkhidmatan storan awan lain tanpa memindahkan atau mengubah data. Penyambung sumber data tersedia untuk 30 sumber data, termasuk Azure Synapse, Azure Data Lake Storage, Google BigQuery, dan Google Cloud Storage. Ketahui lebih lanjut tentang penyelesaian AWS untuk persekitaran hibrid dan multikloud.


[User] Semasa proses deploy, adakah saya perlu mendayakan ciri GuardDuty Malware Protection secara berasingan untuk setiap AWS Region dalam persekitaran saya?

[Assistant] Ya, GuardDuty ialah perkhidmatan serantau, dan Malware Protection perlu didayakan di setiap AWS Region secara berasingan.


[User] Apakah yang akan berlaku sekiranya distribution Amazon CloudFront anda didayakan untuk menyokong gRPC?

[Assistant] gRPC didayakan pada setiap cache behavior pada distribution CloudFront anda. Mendayakan gRPC akan memastikan bahawa kedua-dua HTTP/2 dan sokongan untuk permintaan POST turut didayakan pada distribution anda. gRPC hanya menyokong kaedah POST melalui HTTP/2.


[User] Syarikat sedang menilai penyelesaian analitik data untuk persekitaran heterogen yang melibatkan beberapa awan. Adakah perkhidmatan Athena menyokong analitik multikloud untuk senario ini?

[Assistant] Ya, Athena menawarkan beberapa penyambung sumber data yang boleh anda gunakan untuk menganalisis data dalam penyedia perkhidmatan awan lain dan perkhidmatan storan awan lain tanpa memindahkan atau mengubah data. Penyambung sumber data tersedia untuk 30 sumber data, termasuk Azure Synapse, Azure Data Lake Storage, Google BigQuery, dan Google Cloud Storage. Ketahui lebih lanjut tentang penyelesaian AWS untuk persekitaran hibrid dan multikloud.


[User] Apakah kesan yang akan berlaku ke atas add-on EKS jika saya menggunakan keupayaan Amazon EKS Auto Mode?

[Assistant] Dengan Amazon EKS Auto Mode, anda tidak perlu memasang atau menguruskan add-on EKS tertentu, seperti VPC CNI, CoreDNS, kube-proxy, dan ejen CloudWatch Observability. Dengan EKS Auto Mode, kluster EKS anda merangkumi versi bersepadu bagi keupayaan yang disediakan oleh add-on tersebut. Walau bagaimanapun, jika anda masih mempunyai beban kerja yang belum dipindahkan ke EKS Auto Mode, anda perlu terus menggunakan add-on EKS tersebut. Add-on EKS yang lain, selain daripada yang digantikan oleh keupayaan bersepadu EKS Auto Mode, boleh dijalankan pada kluster yang menggunakan EKS Auto Mode.


[User] Anda sedang mereka bentuk seni bina aplikasi yang menggunakan protokol gRPC dan perlu memastikan perkhidmatan berprestasi tinggi. Dalam konteks deploy sebenar ini, apakah langkah konfigurasi yang diperlukan untuk mendayakan distribution Amazon CloudFront supaya ia boleh menyokong trafik gRPC?

[Assistant] gRPC didayakan pada setiap cache behavior pada distribution CloudFront anda. Mendayakan gRPC akan memastikan bahawa kedua-dua HTTP/2 dan sokongan untuk permintaan POST turut didayakan pada distribution anda. gRPC hanya menyokong kaedah POST melalui HTTP/2.


[User] Dalam persekitaran pengeluaran sebenar, bagaimana Amazon EKS Auto Mode mempengaruhi pengurusan dan lifecycle add-on EKS apabila anda melaksanakan kluster?

[Assistant] Dengan Amazon EKS Auto Mode, anda tidak perlu memasang atau menguruskan add-on EKS tertentu, seperti VPC CNI, CoreDNS, kube-proxy, dan ejen CloudWatch Observability. Dengan EKS Auto Mode, kluster EKS anda merangkumi versi bersepadu bagi keupayaan yang disediakan oleh add-on tersebut. Walau bagaimanapun, jika anda masih mempunyai beban kerja yang belum dipindahkan ke EKS Auto Mode, anda perlu terus menggunakan add-on EKS tersebut. Add-on EKS yang lain, selain daripada yang digantikan oleh keupayaan bersepadu EKS Auto Mode, boleh dijalankan pada kluster yang menggunakan EKS Auto Mode.


[User] Apakah yang akan berlaku pada urutan mesej jika saya memilih SQS standard berbanding dengan FIFO queue?

[Assistant] SQS Standard baris gilir menawarkan throughput tinggi tetapi penghantaran at-least-once tanpa urutan yang dijamin — mesej boleh dihantar lebih daripada sekali dan dalam susunan yang tidak menentu. SQS FIFO menawarkan pesanan ketat (first-in-first-out) dan penghantaran exactly-once, dengan penghantaran kelompok, tetapi dengan melalui yang lebih rendah (300 mesej/s lalai untuk kelompok). Pilih FIFO apabila urutan dan penghantaran sekali penting, seperti operasi kewangan atau kemas kini berurutan; gunakan Standard untuk kebanyakan pemprosesan.


[User] Apakah yang berlaku dari segi tempoh masa semasa proses persediaan dan peruntukan peranti Snowball sebelum ia dihantar?

[Assistant] Sebaik sahaja anda membuat pesanan kerja untuk peranti Snowball, kami akan memperuntukkan, menyediakan, dan menghantar peranti tersebut. Proses peruntukan ini mungkin mengambil masa sehingga 4 minggu dari masa pesanan dibuat. Tempoh masa ini perlu diambil kira dalam pelan projek anda untuk memastikan peralihan yang lancar.


[User] Anda sed mereka bentuk aplikasi yang memerlukan pemprosesan mesej mengikut urutan yang ketat dan tidak boleh digandakan. Antara SQS standard dan FIFO queue, konfigurasi manakah yang perlu anda deploy untuk memenuhi keperluan ini?

[Assistant] SQS Standard baris gilir menawarkan throughput tinggi tetapi penghantaran at-least-once tanpa urutan yang dijamin — mesej boleh dihantar lebih daripada sekali dan dalam susunan yang tidak menentu. SQS FIFO menawarkan pesanan ketat (first-in-first-out) dan penghantaran exactly-once, dengan penghantaran kelompok, tetapi dengan melalui yang lebih rendah (300 mesej/s lalai untuk kelompok). Pilih FIFO apabila urutan dan penghantaran sekali penting, seperti operasi kewangan atau kemas kini berurutan; gunakan Standard untuk kebanyakan pemprosesan.


[User] Dalam persediaan untuk memindahkan data besar menggunakan AWS Snowball, berapa lamakah tempoh masa operasi yang perlu dirancang untuk menyediakan dan memperuntukkan peranti tersebut sebelum ia dihantar ke lokasi anda?

[Assistant] Sebaik sahaja anda membuat pesanan kerja untuk peranti Snowball, kami akan memperuntukkan, menyediakan, dan menghantar peranti tersebut. Proses peruntukan ini mungkin mengambil masa sehingga 4 minggu dari masa pesanan dibuat. Tempoh masa ini perlu diambil kira dalam pelan projek anda untuk memastikan peralihan yang lancar.


[User] Apakah yang akan berlaku apabila CloudTrail menghantar peristiwa yang mengandungi aktiviti akaun ke CloudWatch Logs saya?

[Assistant] CloudTrail mengambil peranan IAM yang anda nyatakan untuk menghantar aktiviti akaun ke CloudWatch Logs. Anda mengehadkan peranan IAM kepada hanya kebenaran yang diperlukan untuk menghantar peristiwa ke strim log CloudWatch Logs anda. Untuk menyemak dasar peranan IAM, pergi ke panduan pengguna dokumentasi CloudTrail.


[User] Anda sed mereka bentuk seni bina aplikasi yang memerlukan sambungan merentas persekitaran awan dan premis. Untuk senario ini, bagaimanakah cara anda memanfaatkan Amazon EKS Hybrid Nodes dalam infrastruktur Kubernetes anda?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan infrastruktur premis dan edge anda sebagai nod dalam kluster Amazon EKS. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan satah kawalan Kubernetes yang dihoskan AWS, dan anda menguruskan nod hibrid yang berjalan dalam persekitaran premis atau edge anda. Amazon EKS Hybrid Nodes menyatukan pengurusan Kubernetes merentas persekitaran dan memindahkan pengurusan satah kawalan Kubernetes kepada AWS untuk aplikasi premis dan edge anda. Amazon EKS Hybrid Nodes berfungsi dengan mana-mana perkakasan premis atau mesin maya, dan anda boleh menggunakan pelbagai ciri Amazon EKS dengan Amazon EKS Hybrid Nodes termasuk add-on Amazon EKS, Amazon EKS Pod Identity, entri akses kluster, cerapan kluster, dan sokongan versi Kubernetes lanjutan. Amazon EKS Hybrid Nodes menyepadukan secara asli dengan perkhidmatan AWS untuk pemantauan berpusat, pembalakan, dan pengurusan identiti. Dengan Amazon EKS Hybrid Nodes, anda dicaj setiap jam untuk sumber vCPU nod hibrid anda apabila ia dilampirkan pada kluster Amazon EKS anda. Untuk maklumat lanjut, lihat Harga Amazon EKS.


[User] Apakah yang akan berlaku apabila saya menggunakan Amazon EKS Hybrid Nodes?

[Assistant] Dengan Amazon EKS Hybrid Nodes, anda boleh menggunakan infrastruktur premis dan edge anda sebagai nod dalam kluster Amazon EKS. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan satah kawalan Kubernetes yang dihoskan AWS, dan anda menguruskan nod hibrid yang berjalan dalam persekitaran premis atau edge anda. Amazon EKS Hybrid Nodes menyatukan pengurusan Kubernetes merentas persekitaran dan memindahkan pengurusan satah kawalan Kubernetes kepada AWS untuk aplikasi premis dan edge anda. Amazon EKS Hybrid Nodes berfungsi dengan mana-mana perkakasan premis atau mesin maya, dan anda boleh menggunakan pelbagai ciri Amazon EKS dengan Amazon EKS Hybrid Nodes termasuk add-on Amazon EKS, Amazon EKS Pod Identity, entri akses kluster, cerapan kluster, dan sokongan versi Kubernetes lanjutan. Amazon EKS Hybrid Nodes menyepadukan secara asli dengan perkhidmatan AWS untuk pemantauan berpusat, pembalakan, dan pengurusan identiti. Dengan Amazon EKS Hybrid Nodes, anda dicaj setiap jam untuk sumber vCPU nod hibrid anda apabila ia dilampirkan pada kluster Amazon EKS anda. Untuk maklumat lanjut, lihat Harga Amazon EKS.


[User] Apakah yang akan berlaku sekiranya saya menggunakan kunci yang diimport?

[Assistant] Anda boleh menggunakan kunci yang diimport untuk mendapatkan kawalan yang lebih besar ke atas penciptaan, pengurusan kitaran hayat, dan ketahanan kunci anda dalam AWS KMS. Kunci yang diimport direka untuk membantu anda memenuhi keperluan pematuhan anda yang mungkin termasuk keupayaan untuk menjana atau mengekalkan salinan selamat kunci dalam infrastruktur anda, dan keupayaan untuk segera memadam salinan kunci yang diimport daripada infrastruktur AWS.


[User] Apakah yang akan berlaku jika saya menggunakan ACFP tanpa integrasi SDK?

[Assistant] Pilihan tetapi sangat disyorkan. Integrasi SDK menyediakan maklumat tambahan seperti versi pelayar, plugin dan data kanvas yang meningkatkan keberkesanan peraturan ACP. Jika integrasi SDK tidak digunakan, kami menguatkuasakan ini menggunakan tindakan Challenge. Tindakan Challenge tidak berfungsi dengan baik dengan aplikasi halaman tunggal (SPA) dan aplikasi mudah alih asli, jadi untuk aplikasi ini, integrasi SDK adalah wajib. Untuk aplikasi lain yang boleh menahan muat semula halaman seperti halaman HTML, integrasi SDK adalah pilihan. Kami menyokong JS SDK untuk aplikasi web, dan Android dan iOS SDK untuk aplikasi mudah alih asli.


[User] Dalam senario operasi sebenar, situasi manakah yang memerlukan saya untuk menggunakan kunci yang diimport?

[Assistant] Anda boleh menggunakan kunci yang diimport untuk mendapatkan kawalan yang lebih besar ke atas penciptaan, pengurusan kitaran hayat, dan ketahanan kunci anda dalam AWS KMS. Kunci yang diimport direka untuk membantu anda memenuhi keperluan pematuhan anda yang mungkin termasuk keupayaan untuk menjana atau mengekalkan salinan selamat kunci dalam infrastruktur anda, dan keupayaan untuk segera memadam salinan kunci yang diimport daripada infrastruktur AWS.


[User] Dalam konteks pembangunan aplikasi, bagaimanakah saya perlu mengkonfigurasi sistem untuk menggunakan ACFP? Adakah saya perlu menyepadukan SDK atau terdapat kaedah lain yang disyorkan?

[Assistant] Pilihan tetapi sangat disyorkan. Integrasi SDK menyediakan maklumat tambahan seperti versi pelayar, plugin dan data kanvas yang meningkatkan keberkesanan peraturan ACP. Jika integrasi SDK tidak digunakan, kami menguatkuasakan ini menggunakan tindakan Challenge. Tindakan Challenge tidak berfungsi dengan baik dengan aplikasi halaman tunggal (SPA) dan aplikasi mudah alih asli, jadi untuk aplikasi ini, integrasi SDK adalah wajib. Untuk aplikasi lain yang boleh menahan muat semula halaman seperti halaman HTML, integrasi SDK adalah pilihan. Kami menyokong JS SDK untuk aplikasi web, dan Android dan iOS SDK untuk aplikasi mudah alih asli.


[User] Semasa menjalankan operasi infrastruktur, bagaimanakah saya dapat memantau dan menerima notifikasi automatik apabila sistem melakukan failover?

[Assistant] Ya, Amazon RDS akan mengeluarkan peristiwa instance DB untuk memaklumkan anda bahawa failover automatik telah berlaku. Anda boleh klik bahagian "Events" di Konsol Amazon RDS atau gunakan API DescribeEvents untuk mengembalikan maklumat tentang peristiwa yang berkaitan dengan instance DB anda. Anda juga boleh menggunakan Amazon RDS Event Notifications untuk dimaklumkan apabila peristiwa DB tertentu berlaku.


[User] Sedang mereka bentuk infrastruktur untuk deployment dalam persekitaran sebenar, adakah mustahak untuk memastikan bahawa saya boleh boot instance Amazon EC2 menggunakan volume Amazon EBS yang terletak di dalam Amazon VPC?

[Assistant] Ya, namun begitu, instance yang dilancarkan dalam VPC menggunakan AMI yang disokong oleh Amazon EBS mengekalkan alamat IP yang sama apabila dihentikan dan dimulakan semula. Ini berbeza dengan instance yang serupa yang dilancarkan di luar VPC, yang mendapat alamat IP baharu. Alamat IP untuk mana-mana instance yang dihentikan dalam subnet dianggap tidak tersedia.


[User] Apakah kesannya jika saya melanggan bundle CloudFront Security Savings? Adakah saya masih layak mendapat tier percuma?

[Assistant] Pelanggan yang melanggan bundle CloudFront Security Savings juga akan mendapat manfaat daripada tier percuma. Jika anda merasakan perlu untuk mengurangkan komitmen anda terhadap bundle CloudFront Security Savings memandangkan tier percuma, sila hubungi perkhidmatan pelanggan dan kami akan menilai permintaan anda untuk perubahan. Kami akan memberikan butiran lanjut tentang perkara ini dalam masa terdekat. Sila nantikan. Untuk soalan tambahan, sila rujuk https://aws.amazon.com/free/free-tier-faqs/ .


[User] Amazon CloudWatch Application Signals tu apa sebenarnya?

[Assistant] Amazon CloudWatch Application Signals memperluaskan Amazon CloudWatch dengan metrik aplikasi piawai dan paparan kebolehcerapan berpusatkan aplikasi dalam Konsol Pengurusan AWS untuk CloudWatch. Anda boleh bermula tanpa menulis instrumentasi tersuai. Paparan baharu ini meringkaskan kesihatan aplikasi untuk membantu menentukan kesan perniagaan dan mengutamakan, kemudian menawarkan penelusuran ke bawah untuk menetapkan punca utama dengan cepat. Apabila pelanggan memilih untuk menggunakan Application Signals dengan keterlihatan penuh ke dalam rentang transaksi aplikasi, anda boleh mengakses pengalaman carian dan analitik baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melampaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitik dan visualisasi siap guna, CloudWatch memberikan cerapan segera ke dalam kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Macam mana nak urus dan kawal akses ke strim data Amazon Kinesis?

[Assistant] Kinesis Data Streams bersepadu dengan AWS Identity and Access Management (IAM), iaitu perkhidmatan yang membantu anda mengawal akses dengan selamat kepada perkhidmatan dan sumber AWS untuk pengguna anda. Sebagai contoh, anda boleh mencipta policy yang membenarkan hanya pengguna atau kumpulan tertentu untuk menambah data ke strim data anda. Anda juga boleh melampirkan policy berasaskan sumber pada strim data atau consumer berdaftar anda untuk mengawal akses pada peringkat sumber. Untuk maklumat lanjut tentang pengurusan dan kawalan akses strim data anda, lihat Mengawal Akses kepada Sumber Amazon Kinesis Data Streams menggunakan IAM.


[User] Apakah langkah yang boleh saya ambil untuk mengurus dan mengawal akses kepada strim data Amazon Kinesis saya?

[Assistant] Kinesis Data Streams bersepadu dengan AWS Identity and Access Management (IAM), iaitu perkhidmatan yang membantu anda mengawal akses dengan selamat kepada perkhidmatan dan sumber AWS untuk pengguna anda. Sebagai contoh, anda boleh mencipta policy yang membenarkan hanya pengguna atau kumpulan tertentu untuk menambah data ke strim data anda. Anda juga boleh melampirkan policy berasaskan sumber pada strim data atau consumer berdaftar anda untuk mengawal akses pada peringkat sumber. Untuk maklumat lanjut tentang pengurusan dan kawalan akses strim data anda, lihat Mengawal Akses kepada Sumber Amazon Kinesis Data Streams menggunakan IAM.


[User] Adakah saya boleh menggunakan dead letter queue bersama-sama FIFO queues?

[Assistant] Ya. Walau bagaimanapun, anda mesti menggunakan FIFO dead letter queue dengan FIFO queue. (Begitu juga, anda hanya boleh menggunakan standard dead letter queue dengan standard queue.)


[User] Boleh guna dead letter queue dengan FIFO queues tak?

[Assistant] Ya. Walau bagaimanapun, anda mesti menggunakan FIFO dead letter queue dengan FIFO queue. (Begitu juga, anda hanya boleh menggunakan standard dead letter queue dengan standard queue.)


[User] Boleh anda terangkan apa yang dimaksudkan dengan Amazon CloudWatch Application Signals?

[Assistant] Amazon CloudWatch Application Signals memperluaskan Amazon CloudWatch dengan metrik aplikasi piawai dan paparan kebolehcerapan berpusatkan aplikasi dalam Konsol Pengurusan AWS untuk CloudWatch. Anda boleh bermula tanpa menulis instrumentasi tersuai. Paparan baharu ini meringkaskan kesihatan aplikasi untuk membantu menentukan kesan perniagaan dan mengutamakan, kemudian menawarkan penelusuran ke bawah untuk menetapkan punca utama dengan cepat. Apabila pelanggan memilih untuk menggunakan Application Signals dengan keterlihatan penuh ke dalam rentang transaksi aplikasi, anda boleh mengakses pengalaman carian dan analitik baharu yang berkuasa pada sebarang skala. Penyelesaian menyeluruh ini melampaui pensampelan, membolehkan sambungan pantas antara kesan perniagaan berkaitan transaksi dan prestasi aplikasi. Dengan keupayaan analitik dan visualisasi siap guna, CloudWatch memberikan cerapan segera ke dalam kesihatan dan prestasi transaksi aplikasi secara keseluruhan. Ciri ini memperkasakan pasukan untuk memantau, menyelesaikan masalah, dan mengoptimumkan aplikasi mereka dengan mudah.


[User] Dalam konteks DynamoDB, bagaimanakah konsep gulungan baca akhir (eventual consistency) boleh dihuraikan, dan apakah pula yang membezakannya daripada baca konsisten kuat?

[Assistant] DynamoDB menawarkan dua mod baca. Baca akhir-consistency (eventually consistent) memulangkan hasil yang mungkin tidak mencerminkan tulis terkini dengan serta-merta, tetapi lebih pantas dan lebih murah (separuh kos). Baca konsisten kuat (strongly consistent) memulangkan hasil yang mencerminkan semua tulis yang berjaya sebelum ini, tetapi mungkin lebih perlahan dan lebih mahal. Untuk kebanyakan aplikasi, akhir-consistency mencukupi; gunakan konsisten kuat apabila ketepatan segera penting.


[User] Gulungan baca akhir (eventual consistency) dalam DynamoDB tu sebenarnya apa? Beza dia ngan baca konsisten kuat macam mana?

[Assistant] DynamoDB menawarkan dua mod baca. Baca akhir-consistency (eventually consistent) memulangkan hasil yang mungkin tidak mencerminkan tulis terkini dengan serta-merta, tetapi lebih pantas dan lebih murah (separuh kos). Baca konsisten kuat (strongly consistent) memulangkan hasil yang mencerminkan semua tulis yang berjaya sebelum ini, tetapi mungkin lebih perlahan dan lebih mahal. Untuk kebanyakan aplikasi, akhir-consistency mencukupi; gunakan konsisten kuat apabila ketepatan segera penting.


[User] Apakah alasan di sebalik keperluan saya menggunakan S3 Object Lambda?

[Assistant] Anda perlu menggunakan S3 Object Lambda jika anda ingin memproses data secara sebaris dengan permintaan S3 GET, LIST, atau HEAD. Anda boleh menggunakan S3 Object Lambda untuk berkongsi satu salinan data anda merentas banyak aplikasi, mengelakkan keperluan untuk membina dan mengendalikan infrastruktur pemprosesan tersuai atau menyimpan salinan terbitan data anda. Sebagai contoh, dengan menggunakan S3 Object Lambda untuk memproses permintaan S3 GET, anda boleh menyembunyikan data sensitif untuk tujuan pematuhan, menyusun semula data mentah untuk menjadikannya serasi dengan aplikasi pembelajaran mesin, menapis data untuk menyekat akses kepada kandungan tertentu dalam objek S3, atau untuk menangani pelbagai kes penggunaan tambahan. Anda boleh menggunakan S3 Object Lambda untuk memperkayakan senarai objek anda dengan membuat pertanyaan kepada indeks luaran yang mengandungi metadata objek tambahan, menapis dan menyembunyikan senarai objek anda untuk hanya memasukkan objek dengan tag objek tertentu, atau menambah sambungan fail pada semua nama objek dalam senarai objek anda. Sebagai contoh, jika anda mempunyai bucket S3 dengan pelbagai set data berasingan, anda boleh menggunakan S3 Object Lambda untuk menapis respons S3 LIST bergantung pada peminta. S3 Object Lambda boleh disediakan dengan hanya beberapa klik dalam Konsol Pengurusan Amazon S3. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Syarikat kami sedang merancang untuk melanggan bundle CloudFront Security Savings bagi mengoptimumkan kos infrastruktur. Adakah pelanggan yang melanggan bundle ini masih layak menikmati manfaat daripada AWS Free Tier?

[Assistant] Pelanggan yang melanggan bundle CloudFront Security Savings juga akan mendapat manfaat daripada tier percuma. Jika anda merasakan perlu untuk mengurangkan komitmen anda terhadap bundle CloudFront Security Savings memandangkan tier percuma, sila hubungi perkhidmatan pelanggan dan kami akan menilai permintaan anda untuk perubahan. Kami akan memberikan butiran lanjut tentang perkara ini dalam masa terdekat. Sila nantikan. Untuk soalan tambahan, sila rujuk https://aws.amazon.com/free/free-tier-faqs/ .


[User] Apakah kos yang dikenakan ke atas saya jika saya menggunakan S3 Inventory?

[Assistant] Lihat halaman harga Amazon S3 untuk harga S3 Inventory. Sebaik sahaja anda mengkonfigurasi penyulitan menggunakan SSE-KMS, anda akan dikenakan caj KMS untuk penyulitan, rujuk halaman harga KMS untuk butiran.


[User] Dalam konteks menguruskan perbelanjaan operasi untuk bucket S3 di persekitaran produksi, bagaimanakah S3 Inventory mempengaruhi struktur kos pada bil AWS saya, terutamanya apabila saya mengkonfigurasinya untuk dilaksanakan secara berkala?

[Assistant] Lihat halaman harga Amazon S3 untuk harga S3 Inventory. Sebaik sahaja anda mengkonfigurasi penyulitan menggunakan SSE-KMS, anda akan dikenakan caj KMS untuk penyulitan, rujuk halaman harga KMS untuk butiran.


[User] Apakah kelebihan yang saya perolehi jika saya menggunakan CloudWatch Logs Live Tail?

[Assistant] Anda patut menggunakan keupayaan interaktif CloudWatch Live Tail untuk pengesanan terus isu aplikasi atau penggunaan dalam alat kebolehcerapan AWS asli anda. Live Tail membolehkan pasukan DevOps mendapatkan keterlihatan mendalam ke dalam log aplikasi kritikal anda dan menyahpepijat kod dari dalam persekitaran pembangunan anda tanpa perlu bertukar antara pelbagai alat. Dengan menggunakan Live Tail untuk memantau status dan kesihatan penggunaan, jurutera IT, sokongan operasi, dan pasukan keselamatan pusat boleh memantau perkhidmatan dan aplikasi mereka dengan cekap untuk mempercepatkan analisis punca dan mengurangkan masa purata untuk penyelesaian.


[User] Semasa menjalankan sesi *debugging* untuk aplikasi yang sedang berjalan dalam *production*, situasi manakah yang paling sesuai untuk saya memanfaatkan CloudWatch Logs Live Tail berbanding kaedah log lain?

[Assistant] Anda patut menggunakan keupayaan interaktif CloudWatch Live Tail untuk pengesanan terus isu aplikasi atau penggunaan dalam alat kebolehcerapan AWS asli anda. Live Tail membolehkan pasukan DevOps mendapatkan keterlihatan mendalam ke dalam log aplikasi kritikal anda dan menyahpepijat kod dari dalam persekitaran pembangunan anda tanpa perlu bertukar antara pelbagai alat. Dengan menggunakan Live Tail untuk memantau status dan kesihatan penggunaan, jurutera IT, sokongan operasi, dan pasukan keselamatan pusat boleh memantau perkhidmatan dan aplikasi mereka dengan cekap untuk mempercepatkan analisis punca dan mengurangkan masa purata untuk penyelesaian.


[User] Apakah yang akan berlaku sekiranya data saya disimpan dalam Amazon S3?

[Assistant] Amazon S3 adalah selamat secara lalai. Semasa penciptaan, hanya anda yang mempunyai akses kepada bucket Amazon S3 yang anda cipta, dan anda mempunyai kawalan sepenuhnya terhadap siapa yang mempunyai akses kepada data anda. Amazon S3 menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan mekanisme kawalan akses, seperti bucket policies, untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Konsol Amazon S3 menyerlahkan bucket yang boleh diakses secara awam, menunjukkan sumber kebolehaksesan awam, dan juga memberi amaran kepada anda jika perubahan pada bucket policies atau bucket ACLs anda akan menjadikan bucket anda boleh diakses secara awam. Anda hendaklah mendayakan Amazon S3 Block Public Access untuk semua akaun dan bucket yang anda tidak mahu boleh diakses secara awam. Semua bucket baharu mempunyai Block Public Access diaktifkan secara lalai. Anda boleh memuat naik/muat turun data anda ke Amazon S3 dengan selamat melalui SSL endpoints menggunakan protokol HTTPS. Amazon S3 menyulitkan secara automatik semua muat naik objek ke bucket anda (mulai 5 Januari 2023). Sebagai alternatif, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data sebelum menyimpannya dalam Amazon S3. Untuk maklumat lanjut tentang keselamatan dalam AWS, rujuk halaman keselamatan AWS, dan untuk maklumat keselamatan S3, lawati halaman keselamatan S3 dan panduan amalan terbaik keselamatan S3.


[User] Anda bertanggungjawab untuk memastikan pematuhan dasar keselamatan organisasi. Terangkan kriteria yang anda gunakan untuk mengesahkan bahawa fail yang disimpan dalam Amazon S3 dilindungi dengan betul, termasuk penggunaan enkripsi (encryption) dan kawalan akses (access control) untuk mencegah kebocoran data.

[Assistant] Amazon S3 adalah selamat secara lalai. Semasa penciptaan, hanya anda yang mempunyai akses kepada bucket Amazon S3 yang anda cipta, dan anda mempunyai kawalan sepenuhnya terhadap siapa yang mempunyai akses kepada data anda. Amazon S3 menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan mekanisme kawalan akses, seperti bucket policies, untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Konsol Amazon S3 menyerlahkan bucket yang boleh diakses secara awam, menunjukkan sumber kebolehaksesan awam, dan juga memberi amaran kepada anda jika perubahan pada bucket policies atau bucket ACLs anda akan menjadikan bucket anda boleh diakses secara awam. Anda hendaklah mendayakan Amazon S3 Block Public Access untuk semua akaun dan bucket yang anda tidak mahu boleh diakses secara awam. Semua bucket baharu mempunyai Block Public Access diaktifkan secara lalai. Anda boleh memuat naik/muat turun data anda ke Amazon S3 dengan selamat melalui SSL endpoints menggunakan protokol HTTPS. Amazon S3 menyulitkan secara automatik semua muat naik objek ke bucket anda (mulai 5 Januari 2023). Sebagai alternatif, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data sebelum menyimpannya dalam Amazon S3. Untuk maklumat lanjut tentang keselamatan dalam AWS, rujuk halaman keselamatan AWS, dan untuk maklumat keselamatan S3, lawati halaman keselamatan S3 dan panduan amalan terbaik keselamatan S3.


[User] Apakah yang akan berlaku sekiranya saya mencipta dan menguruskan CloudWatch Metric Streams?

[Assistant] Anda boleh mencipta dan menguruskan Metric Streams melalui CloudWatch Console atau secara programatik melalui CloudWatch API, AWS SDK, AWS CLI, atau AWS CloudFormation untuk menyediakan dan mengkonfigurasi Metric Streams. Anda juga boleh menggunakan templat AWS CloudFormation yang disediakan oleh penyedia perkhidmatan pihak ketiga untuk menyediakan penghantaran Metric Streams ke destinasi di luar AWS. Untuk maklumat lanjut, lihat dokumentasi tentang CloudWatch Metric Streams.


[User] Sebagai seorang DevOps Engineer yang memantau persekitaran pengeluaran, bagaimana cara untuk saya menyediakan CloudWatch Metric Streams bagi menghantar metrik ke destinasi seperti S3 atau Firehose, serta langkah-langkah untuk mengurus konfigurasi tersebut selepas deployment?

[Assistant] Anda boleh mencipta dan menguruskan Metric Streams melalui CloudWatch Console atau secara programatik melalui CloudWatch API, AWS SDK, AWS CLI, atau AWS CloudFormation untuk menyediakan dan mengkonfigurasi Metric Streams. Anda juga boleh menggunakan templat AWS CloudFormation yang disediakan oleh penyedia perkhidmatan pihak ketiga untuk menyediakan penghantaran Metric Streams ke destinasi di luar AWS. Untuk maklumat lanjut, lihat dokumentasi tentang CloudWatch Metric Streams.


[User] Apakah tempoh masa yang diperlukan untuk proses pendaftaran nama domain itu selesai?

[Assistant] Bergantung pada TLD yang anda pilih, pendaftaran boleh mengambil masa dari beberapa minit hingga beberapa jam. Setelah domain berjaya didaftarkan, ia akan muncul dalam akaun anda.


[User] Dalam proses deploy aplikasi produksi yang memerlukan persediaan awal nama domain, berapa anggaran masa yang perlu diambil kira sebelum nama domain berjaya didaftarkan sepenuhnya?

[Assistant] Bergantung pada TLD yang anda pilih, pendaftaran boleh mengambil masa dari beberapa minit hingga beberapa jam. Setelah domain berjaya didaftarkan, ia akan muncul dalam akaun anda.


[User] Apakah kesannya jika saya mendayakan HTTP/3 tanpa membuat sebarang perubahan pada aplikasi saya?

[Assistant] Apabila anda mendayakan HTTP/3 pada distribution CloudFront anda, CloudFront secara automatik menambah header Alt-Svc, yang digunakan untuk mengiklankan bahawa sokongan HTTP/3 tersedia dan anda tidak perlu menambah header Alt-Svc secara manual. Kami menjangkakan anda mendayakan sokongan untuk pelbagai protokol dalam aplikasi anda, supaya jika aplikasi gagal untuk mewujudkan sambungan HTTP/3, ia akan jatuh balik kepada HTTP/1.1 atau HTTP/2. Iaitu, klien yang tidak menyokong HTTP/3 masih akan dapat berkomunikasi dengan distribution CloudFront yang didayakan HTTP/3 menggunakan HTTP/1.1 atau HTTP/2. Sokongan fallback adalah bahagian yang diperlukan dalam spesifikasi HTTP/3 dan dilaksanakan oleh semua pelayar utama yang menyokong HTTP/3.


[User] Sebagai seorang jurutera yang sedang merancang strategi deployment, adakah kita perlu membuat sebarang pengubahsuaian pada kod asas atau konfigurasi aplikasi sedia ada sebelum mendayakan sokongan untuk HTTP/3?

[Assistant] Apabila anda mendayakan HTTP/3 pada distribution CloudFront anda, CloudFront secara automatik menambah header Alt-Svc, yang digunakan untuk mengiklankan bahawa sokongan HTTP/3 tersedia dan anda tidak perlu menambah header Alt-Svc secara manual. Kami menjangkakan anda mendayakan sokongan untuk pelbagai protokol dalam aplikasi anda, supaya jika aplikasi gagal untuk mewujudkan sambungan HTTP/3, ia akan jatuh balik kepada HTTP/1.1 atau HTTP/2. Iaitu, klien yang tidak menyokong HTTP/3 masih akan dapat berkomunikasi dengan distribution CloudFront yang didayakan HTTP/3 menggunakan HTTP/1.1 atau HTTP/2. Sokongan fallback adalah bahagian yang diperlukan dalam spesifikasi HTTP/3 dan dilaksanakan oleh semua pelayar utama yang menyokong HTTP/3.


[User] Apakah yang akan berlaku dengan prestasi sistem jika saya menggunakan S3 Files?

[Assistant] S3 Files secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi, memberikan kependaman sub-milisaat untuk data yang kerap diakses. Setiap sistem fail menyampaikan sehingga 5 GiB/s prestasi pemprosesan tulis, sehingga 250K IOPS baca setiap sistem fail, dan 50K IOPS tulis. Pemprosesan baca maksimum setiap klien ialah 3 GiB/s, dengan jumlah pemprosesan baca agregat beberapa terabait sesaat. Apabila mengakses fail yang tidak dicache dalam sistem fail anda, sistem fail perlu terlebih dahulu mendapatkan data daripada bucket anda, yang mempunyai kependaman dalam puluhan milisaat. Data yang disimpan dalam sistem fail dibaca dengan kependaman serendah sub-milisaat. Penulisan disimpan sementara pada sistem fail dengan kependaman milisaat satu digit.


[User] Dalam persekitaran pengeluaran yang sebenar, adakah terdapat garis panduan atau anggaran yang boleh dirujuk untuk menilai prestasi apabila menjalankan operasi pada S3 Files?

[Assistant] S3 Files secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi, memberikan kependaman sub-milisaat untuk data yang kerap diakses. Setiap sistem fail menyampaikan sehingga 5 GiB/s prestasi pemprosesan tulis, sehingga 250K IOPS baca setiap sistem fail, dan 50K IOPS tulis. Pemprosesan baca maksimum setiap klien ialah 3 GiB/s, dengan jumlah pemprosesan baca agregat beberapa terabait sesaat. Apabila mengakses fail yang tidak dicache dalam sistem fail anda, sistem fail perlu terlebih dahulu mendapatkan data daripada bucket anda, yang mempunyai kependaman dalam puluhan milisaat. Data yang disimpan dalam sistem fail dibaca dengan kependaman serendah sub-milisaat. Penulisan disimpan sementara pada sistem fail dengan kependaman milisaat satu digit.


[User] Apakah yang akan berlaku sekiranya saya menggunakan schema registry, IDE manakah yang akan disokong?

[Assistant] Schema registry tersedia melalui AWS Toolkit untuk JetBrains (IntelliJ IDEA, PyCharm, WebStorm, Rider) dan Visual Studio Code, serta dalam konsol EventBridge dan API. Ketahui lebih lanjut tentang menggunakan schema registry EventBridge dalam IDE anda.


[User] Dalam proses pembangunan aplikasi untuk menguruskan skema data, apakah IDE yang serasi dan disokong oleh schema registry?

[Assistant] Schema registry tersedia melalui AWS Toolkit untuk JetBrains (IntelliJ IDEA, PyCharm, WebStorm, Rider) dan Visual Studio Code, serta dalam konsol EventBridge dan API. Ketahui lebih lanjut tentang menggunakan schema registry EventBridge dalam IDE anda.


[User] Apa yang akan berlaku pada proses integrasi zero-ETL apabila berlaku perubahan skema?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL, seperti CREATE TABLE, ALTER TABLE, DROP TABLE dan sebagainya, direplikasi secara automatik daripada Aurora ke Amazon Redshift. Integrasi ini membuat semakan dan pelarasan yang perlu dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Sebagai contoh, menambah lajur dalam Aurora akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan perubahan skema berlaku secara automatik dalam masa nyata dengan kependaman minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Amazon S3 boleh didapati di bahagian dunia yang mana?

[Assistant] Amazon S3 tersedia di AWS Region di seluruh dunia, dan anda boleh menggunakan Amazon S3 tanpa mengira lokasi anda. Anda hanya perlu memutuskan AWS Region yang mana anda ingin menyimpan data Amazon S3 anda. Lihat senarai perkhidmatan serantau AWS untuk senarai AWS Region di mana S3 tersedia pada masa ini.


[User] Amazon S3 ni available kat bahagian dunia mana je?

[Assistant] Amazon S3 tersedia di AWS Region di seluruh dunia, dan anda boleh menggunakan Amazon S3 tanpa mengira lokasi anda. Anda hanya perlu memutuskan AWS Region yang mana anda ingin menyimpan data Amazon S3 anda. Lihat senarai perkhidmatan serantau AWS untuk senarai AWS Region di mana S3 tersedia pada masa ini.


[User] Apa prasyarat nak guna API Gateway Portals?

[Assistant] Untuk menggunakan API Gateway Portals, anda memerlukan akaun AWS yang aktif dengan API Gateway APIs yang telah disebarkan. API ini mesti disebarkan ke peringkat (stage) seperti prod, dev, atau staging untuk dipamerkan oleh portal. Untuk senario berbilang akaun, anda perlu mengkonfigurasi AWS Organizations dan menyediakan kebenaran merentas akaun melalui AWS Resource Access Manager.


[User] Sebelum API Gateway Portals boleh digunakan, apakah prasyarat yang perlu dipenuhi terlebih dahulu?

[Assistant] Untuk menggunakan API Gateway Portals, anda memerlukan akaun AWS yang aktif dengan API Gateway APIs yang telah disebarkan. API ini mesti disebarkan ke peringkat (stage) seperti prod, dev, atau staging untuk dipamerkan oleh portal. Untuk senario berbilang akaun, anda perlu mengkonfigurasi AWS Organizations dan menyediakan kebenaran merentas akaun melalui AWS Resource Access Manager.


[User] Kenapa nak guna S3 Object Lambda?

[Assistant] Anda perlu menggunakan S3 Object Lambda jika anda ingin memproses data secara sebaris dengan permintaan S3 GET, LIST, atau HEAD. Anda boleh menggunakan S3 Object Lambda untuk berkongsi satu salinan data anda merentas banyak aplikasi, mengelakkan keperluan untuk membina dan mengendalikan infrastruktur pemprosesan tersuai atau menyimpan salinan terbitan data anda. Sebagai contoh, dengan menggunakan S3 Object Lambda untuk memproses permintaan S3 GET, anda boleh menyembunyikan data sensitif untuk tujuan pematuhan, menyusun semula data mentah untuk menjadikannya serasi dengan aplikasi pembelajaran mesin, menapis data untuk menyekat akses kepada kandungan tertentu dalam objek S3, atau untuk menangani pelbagai kes penggunaan tambahan. Anda boleh menggunakan S3 Object Lambda untuk memperkayakan senarai objek anda dengan membuat pertanyaan kepada indeks luaran yang mengandungi metadata objek tambahan, menapis dan menyembunyikan senarai objek anda untuk hanya memasukkan objek dengan tag objek tertentu, atau menambah sambungan fail pada semua nama objek dalam senarai objek anda. Sebagai contoh, jika anda mempunyai bucket S3 dengan pelbagai set data berasingan, anda boleh menggunakan S3 Object Lambda untuk menapis respons S3 LIST bergantung pada peminta. S3 Object Lambda boleh disediakan dengan hanya beberapa klik dalam Konsol Pengurusan Amazon S3. Baca panduan pengguna untuk mengetahui lebih lanjut.


[User] Adakah format Open Container Initiative (OCI) disokong oleh Amazon ECR?

[Assistant] Ya. Amazon ECR serasi dengan spesifikasi imej Open Container Initiative (OCI), membolehkan anda menolak dan menarik imej serta artifak OCI. Amazon ECR juga boleh menterjemah antara imej Docker Image Manifest V2, Schema 2 dan imej OCI semasa menarik.


[User] Macam mana S3 Storage Lens ni berfungsi?

[Assistant] S3 Storage Lens melakukan pengagregatan harian metrik penggunaan storan dan aktiviti anda. Anda boleh mengakses metrik ini melalui papan pemuka interaktif, mengeksportnya sebagai fail CSV atau Parquet ke mana-mana bucket, atau mengeksportnya terus ke S3 Tables. Papan pemuka lalai dicipta untuk anda secara automatik pada peringkat akaun, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan. Papan pemuka S3 Storage Lens boleh dihadkan kepada organisasi AWS anda atau akaun, Region, bucket, atau bahkan tahap awalan tertentu (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan kumpulan S3 Storage Lens untuk mengagregatkan metrik menggunakan penapis tersuai berdasarkan metadata objek seperti tag objek, saiz, dan umur. Semasa mengkonfigurasi papan pemuka anda, anda boleh menggunakan pemilihan metrik lalai, atau menaik taraf untuk menerima metrik tambahan dan metrik peringkat awalan dengan kos tambahan. Selain itu, S3 Storage Lens menyediakan cadangan secara kontekstual dengan metrik storan dalam papan pemuka, supaya anda boleh mengambil tindakan untuk mengoptimumkan storan anda berdasarkan metrik tersebut.


[User] Amazon ECR support format Open Container Initiative (OCI) tak?

[Assistant] Ya. Amazon ECR serasi dengan spesifikasi imej Open Container Initiative (OCI), membolehkan anda menolak dan menarik imej serta artifak OCI. Amazon ECR juga boleh menterjemah antara imej Docker Image Manifest V2, Schema 2 dan imej OCI semasa menarik.


[User] Boleh anda jelaskan cara S3 Storage Lens berfungsi?

[Assistant] S3 Storage Lens melakukan pengagregatan harian metrik penggunaan storan dan aktiviti anda. Anda boleh mengakses metrik ini melalui papan pemuka interaktif, mengeksportnya sebagai fail CSV atau Parquet ke mana-mana bucket, atau mengeksportnya terus ke S3 Tables. Papan pemuka lalai dicipta untuk anda secara automatik pada peringkat akaun, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan. Papan pemuka S3 Storage Lens boleh dihadkan kepada organisasi AWS anda atau akaun, Region, bucket, atau bahkan tahap awalan tertentu (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan kumpulan S3 Storage Lens untuk mengagregatkan metrik menggunakan penapis tersuai berdasarkan metadata objek seperti tag objek, saiz, dan umur. Semasa mengkonfigurasi papan pemuka anda, anda boleh menggunakan pemilihan metrik lalai, atau menaik taraf untuk menerima metrik tambahan dan metrik peringkat awalan dengan kos tambahan. Selain itu, S3 Storage Lens menyediakan cadangan secara kontekstual dengan metrik storan dalam papan pemuka, supaya anda boleh mengambil tindakan untuk mengoptimumkan storan anda berdasarkan metrik tersebut.


[User] Boleh anda jelaskan maksud Amazon Kinesis Producer Library (KPL)?

[Assistant] KPL ialah perpustakaan yang mudah digunakan dan sangat boleh dikonfigurasikan yang membantu anda meletakkan data ke dalam strim data Amazon Kinesis. KPL menyediakan antara muka yang ringkas, tidak segerak, dan boleh dipercayai yang membantu anda mencapai daya pemprosesan pengeluar yang tinggi dengan cepat dengan sumber klien yang minimum.


[User] Apakah yang akan berlaku sekiranya failover automatik berlaku?

[Assistant] Ya, Amazon RDS akan mengeluarkan peristiwa instance DB untuk memaklumkan anda bahawa failover automatik telah berlaku. Anda boleh klik bahagian "Events" di Konsol Amazon RDS atau gunakan API DescribeEvents untuk mengembalikan maklumat tentang peristiwa yang berkaitan dengan instance DB anda. Anda juga boleh menggunakan Amazon RDS Event Notifications untuk dimaklumkan apabila peristiwa DB tertentu berlaku.


[User] Dalam persekitaran produksi yang menggunakan integrasi zero-ETL, apakah langkah-langkah yang perlu diambil untuk menguruskan perubahan skema apabila struktur data sumber berubah?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL, seperti CREATE TABLE, ALTER TABLE, DROP TABLE dan sebagainya, direplikasi secara automatik daripada Aurora ke Amazon Redshift. Integrasi ini membuat semakan dan pelarasan yang perlu dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Sebagai contoh, menambah lajur dalam Aurora akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan perubahan skema berlaku secara automatik dalam masa nyata dengan kependaman minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Apakah kesannya jika saya ingin menghantar pemberitahuan Baidu dari mana-mana wilayah AWS awam?

[Assistant] Ya, SNS menyokong pemberitahuan tolak Baidu dari semua wilayah AWS awam.


[User] Apakah yang akan berlaku sekiranya saya melancarkan instance Amazon EC2 menggunakan volume Amazon EBS di dalam Amazon VPC?

[Assistant] Ya, namun begitu, instance yang dilancarkan dalam VPC menggunakan AMI yang disokong oleh Amazon EBS mengekalkan alamat IP yang sama apabila dihentikan dan dimulakan semula. Ini berbeza dengan instance yang serupa yang dilancarkan di luar VPC, yang mendapat alamat IP baharu. Alamat IP untuk mana-mana instance yang dihentikan dalam subnet dianggap tidak tersedia.


[User] Apakah yang berlaku apabila saya menggunakan EventBridge Scheduler?

[Assistant] Log masuk ke akaun AWS anda, navigasi ke konsol EventBridge dan pilih butang Create Schedule. Ikuti aliran kerja langkah demi langkah dan isikan medan yang diperlukan. Pilih format penjadualan termasuk tetingkap masa untuk tugas yang akan dilaksanakan, kadar tetap, cron, atau tarikh dan masa tertentu. Pilih sasaran anda daripada senarai perkhidmatan AWS dan konfigurasikan dasar percubaan semula (retry policies) untuk kawalan maksimum pelaksanaan jadual anda. Semak jadual anda dan pilih Create.


[User] Dalam persekitaran pengeluaran, anda perlu mengatur tugasan berasaskan masa untuk berjalan pada waktu tertentu. Bagaimanakah cara anda menggunakan EventBridge Scheduler untuk mencapai keperluan tersebut?

[Assistant] Log masuk ke akaun AWS anda, navigasi ke konsol EventBridge dan pilih butang Create Schedule. Ikuti aliran kerja langkah demi langkah dan isikan medan yang diperlukan. Pilih format penjadualan termasuk tetingkap masa untuk tugas yang akan dilaksanakan, kadar tetap, cron, atau tarikh dan masa tertentu. Pilih sasaran anda daripada senarai perkhidmatan AWS dan konfigurasikan dasar percubaan semula (retry policies) untuk kawalan maksimum pelaksanaan jadual anda. Semak jadual anda dan pilih Create.


[User] Apakah akibatnya jika saya cuba menjalankan health check ke atas endpoint tanpa mengetahui alamat IPnya?

[Assistant] Ya. Anda boleh mengkonfigurasikan DNS Failover untuk Elastic Load Balancers dan bucket laman web Amazon S3 melalui Konsol Amazon Route 53 tanpa perlu membuat health check sendiri. Untuk jenis endpoint ini, Route 53 secara automatik mencipta dan menguruskan health check bagi pihak anda yang digunakan apabila anda mencipta rekod Alias yang menunjuk kepada ELB atau bucket laman web S3 dan mendayakan parameter "Evaluate Target Health" pada rekod Alias tersebut. Untuk semua endpoint lain, anda boleh menentukan sama ada nama DNS (contohnya www.example.com) atau alamat IP endpoint apabila anda mencipta health check untuk endpoint tersebut.


[User] Dalam persekitaran pengeluaran, adakah saya boleh mengkonfigurasi pemberitahuan Baidu untuk dihantar dari semua wilayah AWS awam tanpa menghadkan lokasi penyebaran?

[Assistant] Ya, SNS menyokong pemberitahuan tolak Baidu dari semua wilayah AWS awam.


[User] Apakah kesan jika saya menggunakan Amazon RDS Read Replica untuk mencipta integrasi zero-ETL Amazon RDS?

[Assistant] Ya, untuk mengurangkan penggunaan sumber pada instance utama, anda boleh menggunakan Amazon RDS Read Replica sebagai instance Amazon RDS sumber untuk integrasi zero-ETL.


[User] Apakah yang akan berlaku atau impaknya kepada sistem anda jika anda memilih untuk membina sendiri atau menggunakan sistem pihak ketiga berbanding menggunakan Amazon SQS?

[Assistant] Amazon SQS menyediakan beberapa kelebihan berbanding membina perisian anda sendiri untuk menguruskan baris gilir mesej atau menggunakan sistem baris gilir mesej komersial atau sumber terbuka yang memerlukan masa awal yang ketara untuk pembangunan dan konfigurasi. Alternatif ini memerlukan penyelenggaraan perkakasan dan sumber pentadbiran sistem yang berterusan. Kerumitan untuk mengkonfigurasi dan menguruskan sistem ini ditambah lagi dengan keperluan untuk storan mesej yang redundan yang memastikan mesej tidak hilang jika perkakasan gagal. Sebaliknya, Amazon SQS tidak memerlukan overhed pentadbiran dan sedikit konfigurasi. Amazon SQS beroperasi pada skala yang besar, memproses berbilion mesej setiap hari. Anda boleh meningkatkan atau mengurangkan jumlah trafik yang anda hantar ke Amazon SQS tanpa sebarang konfigurasi. Amazon SQS juga menyediakan ketahanan mesej yang sangat tinggi, memberikan anda dan pihak berkepentingan anda keyakinan tambahan.


[User] Dalam persekitaran pengeluaran yang memerlukan integrasi data hampir masa nyata, adakah strategi menggunakan Amazon RDS Read Replica sesuai untuk dilaksanakan bagi membolehkan integrasi zero-ETL dengan Amazon RDS?

[Assistant] Ya, untuk mengurangkan penggunaan sumber pada instance utama, anda boleh menggunakan Amazon RDS Read Replica sebagai instance Amazon RDS sumber untuk integrasi zero-ETL.


[User] Anda sedang mereka bentuk seni bina untuk aplikasi terbaharu dan perlu memutuskan sama ada untuk membina sistem baris gilir mesej sendiri, menggunakan perisian pihak ketiga yang sedia ada, atau mengguna pakai Amazon SQS. Dalam konteks deploy dan penyelenggaraan pengeluaran, apakah faedah teknikal utama yang anda perolehi dengan memilih Amazon SQS berbanding pilihan buatan sendiri atau sedia ada lain?

[Assistant] Amazon SQS menyediakan beberapa kelebihan berbanding membina perisian anda sendiri untuk menguruskan baris gilir mesej atau menggunakan sistem baris gilir mesej komersial atau sumber terbuka yang memerlukan masa awal yang ketara untuk pembangunan dan konfigurasi. Alternatif ini memerlukan penyelenggaraan perkakasan dan sumber pentadbiran sistem yang berterusan. Kerumitan untuk mengkonfigurasi dan menguruskan sistem ini ditambah lagi dengan keperluan untuk storan mesej yang redundan yang memastikan mesej tidak hilang jika perkakasan gagal. Sebaliknya, Amazon SQS tidak memerlukan overhed pentadbiran dan sedikit konfigurasi. Amazon SQS beroperasi pada skala yang besar, memproses berbilion mesej setiap hari. Anda boleh meningkatkan atau mengurangkan jumlah trafik yang anda hantar ke Amazon SQS tanpa sebarang konfigurasi. Amazon SQS juga menyediakan ketahanan mesej yang sangat tinggi, memberikan anda dan pihak berkepentingan anda keyakinan tambahan.


[User] Apa akibatnya jika saya menggunakan pembekal identiti awam dengan Amazon Cognito identity pools berkenaan penyimpanan kelayakan pengguna?

[Assistant] Tidak, aplikasi anda berkomunikasi secara langsung dengan pembekal identiti awam yang disokong (Amazon, Facebook, Twitter, sign in with Apple, Google, SAML, atau pembekal yang mematuhi Open ID Connect) untuk mengesahkan pengguna. Cognito Identity tidak menerima atau menyimpan kelayakan pengguna. Cognito Identity menggunakan token daripada pembekal identiti untuk mendapatkan pengecam unik bagi pengguna dan kemudian menghasyikannya menggunakan hash sehala supaya pengguna yang sama dapat dikenali semula pada masa hadapan tanpa menyimpan pengecam pengguna sebenar.


[User] Dalam scenario deploy aplikasi sebenar yang menggunakan pembekal identiti awam, adakah saya perlu bimbang tentang Amazon Cognito identity pools menyimpan kelayakan pengguna secara automatik?

[Assistant] Tidak, aplikasi anda berkomunikasi secara langsung dengan pembekal identiti awam yang disokong (Amazon, Facebook, Twitter, sign in with Apple, Google, SAML, atau pembekal yang mematuhi Open ID Connect) untuk mengesahkan pengguna. Cognito Identity tidak menerima atau menyimpan kelayakan pengguna. Cognito Identity menggunakan token daripada pembekal identiti untuk mendapatkan pengecam unik bagi pengguna dan kemudian menghasyikannya menggunakan hash sehala supaya pengguna yang sama dapat dikenali semula pada masa hadapan tanpa menyimpan pengecam pengguna sebenar.


[User] Apakah yang akan berlaku jika saya menggunakan API Gateway private endpoint dan mengapa ia penting?

[Assistant] API Gateway private endpoint memaparkan API anda hanya dalam Amazon VPC, tidak boleh diakses dari internet awam. Ia menggunakan VPC Endpoint (interface endpoint) supaya hanya sumber dalam VPC anda yang dapat mengakses API. Ini meningkatkan keselamatan untuk API dalaman. Anda mencipta API sebagai private, menghubungkannya dengan VPC Endpoint, dan kemudian sumber dalam VPC boleh memanggilnya melalui URL peribadi. Gunakan ini untuk aplikasi backend yang tidak sepatutnya terdedah kepada awam.


[User] Apakah yang akan berlaku jika saya menggunakan Lambda SnapStart, dan mengapa ciri ini penting?

[Assistant] Lambda SnapStart (terutamanya untuk runtime Java) menangkap snapshot memori fungsi yang telah dimulakan dan menggunakannya untuk memulakan contoh baharu dengan pantas, mengurangkan cold start secara ketara. Ia memulakan fungsi terlebih dahulu pada 'snapshot' keadaan, jadi contoh baharu boleh dimulakan dari titik itu dan bukannya dari awal. Ini sangat membantu untuk aplikasi Java di mana masa permulaan JVM menyebabkan cold start yang lama. Ia berfungsi dengan mengorbankan sedikit baki memori; pastikan kod tiada keadaan yang tidak boleh disiri.


[User] Anda sedang mereka bentuk aplikasi tanpa pelayan (serverless) yang memerlukan masa permulaan yang pantas untuk mengelakkan kelewatan sejuk (cold start). Dalam senario ini, bagaimanakah anda boleh menggunakan Lambda SnapStart untuk mengoptimumkan prestasi, dan apakah tujuan utama ciri tersebut?

[Assistant] Lambda SnapStart (terutamanya untuk runtime Java) menangkap snapshot memori fungsi yang telah dimulakan dan menggunakannya untuk memulakan contoh baharu dengan pantas, mengurangkan cold start secara ketara. Ia memulakan fungsi terlebih dahulu pada 'snapshot' keadaan, jadi contoh baharu boleh dimulakan dari titik itu dan bukannya dari awal. Ini sangat membantu untuk aplikasi Java di mana masa permulaan JVM menyebabkan cold start yang lama. Ia berfungsi dengan mengorbankan sedikit baki memori; pastikan kod tiada keadaan yang tidak boleh disiri.


[User] Anda sedinginkan untuk mendedahkan API kepada perkhidmatan di dalam VNC tanpa mendedahkannya kepada internet awam. Bagaimanakah cara anda mengkonfigurasi API Gateway untuk mencapai keperluan ini menggunakan private endpoint?

[Assistant] API Gateway private endpoint memaparkan API anda hanya dalam Amazon VPC, tidak boleh diakses dari internet awam. Ia menggunakan VPC Endpoint (interface endpoint) supaya hanya sumber dalam VPC anda yang dapat mengakses API. Ini meningkatkan keselamatan untuk API dalaman. Anda mencipta API sebagai private, menghubungkannya dengan VPC Endpoint, dan kemudian sumber dalam VPC boleh memanggilnya melalui URL peribadi. Gunakan ini untuk aplikasi backend yang tidak sepatutnya terdedah kepada awam.


[User] Dalam persekitaran pengeluaran yang sebenar, adakah saya masih boleh melakukan health check pada endpoint sekiranya saya tidak mempunyai maklumat mengenai alamat IPnya?

[Assistant] Ya. Anda boleh mengkonfigurasikan DNS Failover untuk Elastic Load Balancers dan bucket laman web Amazon S3 melalui Konsol Amazon Route 53 tanpa perlu membuat health check sendiri. Untuk jenis endpoint ini, Route 53 secara automatik mencipta dan menguruskan health check bagi pihak anda yang digunakan apabila anda mencipta rekod Alias yang menunjuk kepada ELB atau bucket laman web S3 dan mendayakan parameter "Evaluate Target Health" pada rekod Alias tersebut. Untuk semua endpoint lain, anda boleh menentukan sama ada nama DNS (contohnya www.example.com) atau alamat IP endpoint apabila anda mencipta health check untuk endpoint tersebut.


[User] Apakah yang akan berlaku pada keselamatan data saya sekiranya saya tidak menggunakan penyulitan semasa penghantaran (encryption in transit)?

[Assistant] Penyulitan semasa tidak digunakan membantu melindungi data dengan menyulitkan fail yang mengandungi maklumat sensitif semasa ia tidak aktif. Apabila data disulitkan semasa tidak digunakan, pihak yang tidak dibenarkan tidak dapat mengakses kandungan teks biasa walaupun mereka dapat memperoleh akses fizikal ke peranti yang menyimpan data tersebut. Ini menyediakan lapisan keselamatan tambahan untuk data melangkaui kawalan akses semata-mata dan membantu memastikan maklumat sulit kekal peribadi, walaupun peranti fizikal hilang atau dicuri.


[User] Sedang menguruskan integrasi sistem dalam persekitaran pengeluaran, saya perlu mencetuskan fungsi AWS Lambda yang dibangunkan oleh pasukan pembangun lain menggunakan topik Amazon SNS di bawah akaun saya. Adakah cara untuk mengkonfigurasi langganan ini supaya fungsi tersebut dapat menerima notifikasi daripada topik saya?

[Assistant] Kami pada masa ini tidak membenarkan pemilik akaun AWS melanggankan fungsi AWS Lambda yang dimiliki oleh akaun lain. Anda boleh melanggankan fungsi AWS Lambda anda sendiri kepada topik Amazon SNS anda sendiri atau melanggankan fungsi AWS Lambda anda kepada topik Amazon SNS yang dicipta oleh akaun lain selagi dasar topik untuk topik SNS tersebut membenarkannya.


[User] Apa yang berlaku jika saya menggunakan kebenaran terurus AWS bersama-sama Storage Browser untuk S3?

[Assistant] Untuk menggunakan kebenaran terurus AWS, anda perlu terlebih dahulu mengkonfigurasi IAM Identity Center dan menyediakan pemberian kebenaran untuk pengguna dan kumpulan anda dalam S3 Access Grants seperti yang ditakrifkan dalam Panduan Pengguna S3 untuk menyediakan Storage Browser. Kemudian, anda menyambungkan aplikasi anda ke Identity Center dan mengkonfigurasi aplikasi anda untuk menukar token identiti daripada Pembekal Identiti luaran anda dengan token daripada Identity Center. Akhir sekali, anda mengkonfigurasi aplikasi anda untuk memberikan token Identity Center kepada Storage Browser apabila pengguna membuka halaman dalam aplikasi anda untuk mengakses data anda dalam S3. Sebagai alternatif kepada Identity Center, anda boleh menggunakan Amazon Cognito untuk memberikan kelayakan akses kepada Storage Browser apabila pengguna akhir membuka halaman yang anda pilih untuk mempersembahkan antara muka kepada data S3 anda. Untuk menggunakan Cognito, anda menyediakan kedai identiti dalam Cognito, mengaitkannya dengan sumber auth dalam Amplify, menggunakan sumber tersebut dalam Amplify, dan kemudian menyambungkan kod aplikasi anda ke sumber auth anda seperti yang ditakrifkan dalam dokumentasi AWS Amplify. Kemudian, sebaik sahaja anda menambah Storage Browser pada aplikasi anda, ia akan membenarkan akses data pengguna akhir bagi pihak anda berdasarkan kaedah kebenaran yang anda pilih.


[User] Dalam usaha memastikan keselamatan data dalam persekitaran pengeluaran, apakah faedah utama yang saya perolehi daripada pilihan 'penyulitan semasa tidak digunakan' (encryption at rest) apabila saya mengkonfigurasi perlindungan data?

[Assistant] Penyulitan semasa tidak digunakan membantu melindungi data dengan menyulitkan fail yang mengandungi maklumat sensitif semasa ia tidak aktif. Apabila data disulitkan semasa tidak digunakan, pihak yang tidak dibenarkan tidak dapat mengakses kandungan teks biasa walaupun mereka dapat memperoleh akses fizikal ke peranti yang menyimpan data tersebut. Ini menyediakan lapisan keselamatan tambahan untuk data melangkaui kawalan akses semata-mata dan membantu memastikan maklumat sulit kekal peribadi, walaupun peranti fizikal hilang atau dicuri.


[User] Apakah kesan pemilihan antara Amazon ECS Managed Instances dan Amazon ECS dengan AWS Fargate terhadap persekitaran ECS anda?

[Assistant] Amazon ECS Managed Instances berkongsi faedah operasi yang sama seperti AWS Fargate - kedua-duanya mempunyai sistem pengendalian yang diuruskan oleh AWS. Walau bagaimanapun, Managed Instances menyediakan faedah tambahan termasuk prestasi terjamin, akses kepada instans dipercepat, burstable, dan lebar jalur tinggi, serta kontena istimewa dengan keupayaan Linux. Tidak seperti AWS Fargate, dengan Amazon ECS Managed Instances, pengkomputeran asas terletak dalam akaun AWS pelanggan, dan pelanggan akan dikenakan bayaran untuk harga instans EC2 dan yuran pengurusan tambahan setiap instans, bukan setiap tugas.


[User] Dalam usaha untuk mengurus capaian data di S3, anda perlu melaksanakan Storage Browser dengan mengintegrasikan kebenaran terurus AWS. Apakah langkah-langkah pengkonfigurasian yang diperlukan untuk memastikan persediaan ini berjaya dalam persekitaran pengeluaran?

[Assistant] Untuk menggunakan kebenaran terurus AWS, anda perlu terlebih dahulu mengkonfigurasi IAM Identity Center dan menyediakan pemberian kebenaran untuk pengguna dan kumpulan anda dalam S3 Access Grants seperti yang ditakrifkan dalam Panduan Pengguna S3 untuk menyediakan Storage Browser. Kemudian, anda menyambungkan aplikasi anda ke Identity Center dan mengkonfigurasi aplikasi anda untuk menukar token identiti daripada Pembekal Identiti luaran anda dengan token daripada Identity Center. Akhir sekali, anda mengkonfigurasi aplikasi anda untuk memberikan token Identity Center kepada Storage Browser apabila pengguna membuka halaman dalam aplikasi anda untuk mengakses data anda dalam S3. Sebagai alternatif kepada Identity Center, anda boleh menggunakan Amazon Cognito untuk memberikan kelayakan akses kepada Storage Browser apabila pengguna akhir membuka halaman yang anda pilih untuk mempersembahkan antara muka kepada data S3 anda. Untuk menggunakan Cognito, anda menyediakan kedai identiti dalam Cognito, mengaitkannya dengan sumber auth dalam Amplify, menggunakan sumber tersebut dalam Amplify, dan kemudian menyambungkan kod aplikasi anda ke sumber auth anda seperti yang ditakrifkan dalam dokumentasi AWS Amplify. Kemudian, sebaik sahaja anda menambah Storage Browser pada aplikasi anda, ia akan membenarkan akses data pengguna akhir bagi pihak anda berdasarkan kaedah kebenaran yang anda pilih.


[User] Apakah yang akan berlaku sekiranya saya menggunakan CloudFront Functions?

[Assistant] CloudFront Functions ialah ciri pengkomputeran tepi tanpa pelayan (serverless edge compute) yang membolehkan anda menjalankan kod JavaScript di lokasi tepi CloudFront untuk transformasi dan manipulasi HTTP(s) yang ringan. Functions dibina khusus untuk memberikan pelanggan fleksibiliti persekitaran pengaturcaraan penuh dengan prestasi dan keselamatan yang diperlukan oleh aplikasi web moden. Pada sebahagian kecil daripada harga AWS Lambda@Edge, pelanggan boleh menskalakan serta-merta dan mampu milik untuk menyokong berjuta-juta permintaan sesaat.


[User] Anda sedingin merangka strategi deployment untuk aplikasi mikroservis baharu. Sebagai DevOps Engineer, bagaimanakah anda menentukan pendekatan yang sesuai untuk infrastruktur kluster: adakah lebih baik menggunakan Amazon ECS Managed Instances atau menjalankan Amazon ECS dengan AWS Fargate?

[Assistant] Amazon ECS Managed Instances berkongsi faedah operasi yang sama seperti AWS Fargate - kedua-duanya mempunyai sistem pengendalian yang diuruskan oleh AWS. Walau bagaimanapun, Managed Instances menyediakan faedah tambahan termasuk prestasi terjamin, akses kepada instans dipercepat, burstable, dan lebar jalur tinggi, serta kontena istimewa dengan keupayaan Linux. Tidak seperti AWS Fargate, dengan Amazon ECS Managed Instances, pengkomputeran asas terletak dalam akaun AWS pelanggan, dan pelanggan akan dikenakan bayaran untuk harga instans EC2 dan yuran pengurusan tambahan setiap instans, bukan setiap tugas.


[User] Apa yang akan berlaku sekiranya saya menggunakan Amazon Route 53 untuk mendaftarkan nama domain?

[Assistant] Ya. Anda boleh menggunakan Konsol Pengurusan AWS atau API untuk mendaftarkan nama domain baharu dengan Route 53. Anda juga boleh meminta untuk memindahkan nama domain sedia ada daripada pendaftar lain untuk diuruskan oleh Route 53. Perkhidmatan pendaftaran nama domain disediakan di bawah Perjanjian Pendaftaran Nama Domain kami.


[User] Dalam usaha untuk melancarkan laman web syarikat menggunakan infrastruktur AWS, adakah Amazon Route 53 menyokong pendaftaran nama domain baharu untuk persekitaran pengeluaran kita?

[Assistant] Ya. Anda boleh menggunakan Konsol Pengurusan AWS atau API untuk mendaftarkan nama domain baharu dengan Route 53. Anda juga boleh meminta untuk memindahkan nama domain sedia ada daripada pendaftar lain untuk diuruskan oleh Route 53. Perkhidmatan pendaftaran nama domain disediakan di bawah Perjanjian Pendaftaran Nama Domain kami.


[User] Apakah yang akan berlaku apabila saya menggunakan kelas storan Amazon S3?

[Assistant] Amazon S3 menawarkan pelbagai kelas storan yang boleh anda pilih berdasarkan keperluan akses data, daya tahan, dan kos bagi beban kerja anda. Kelas storan S3 direka khas untuk menyediakan storan kos terendah untuk corak akses yang berbeza. Kelas storan S3 sesuai untuk hampir semua kes penggunaan, termasuk yang mempunyai keperluan prestasi yang tinggi, keperluan residensi data, corak akses yang tidak diketahui atau berubah, atau storan arkib. Setiap kelas storan S3 mengenakan bayaran untuk menyimpan data dan bayaran untuk mengakses data. Dalam menentukan kelas storan S3 yang paling sesuai untuk beban kerja anda, pertimbangkan corak akses dan tempoh pengekalan data anda untuk mengoptimumkan jumlah kos terendah sepanjang hayat data anda.


[User] Anda sedingin merangka satu strategi penyingkiran kandungan statik (static content delivery) untuk aplikasi web baharu yang menggunakan CloudFront. Untuk mengoptimumkan prestasi HTTP di tepi (edge) tanpa menambah kelembapan latensi, anda mempertimbangkan untuk menggunakan logik pengkomputeran ringan terus di lokasi tepi (edge locations). Terangkan apakah CloudFront Functions dan bagaimana ia sesuai untuk senario ini berbanding dengan pilihan lain.

[Assistant] CloudFront Functions ialah ciri pengkomputeran tepi tanpa pelayan (serverless edge compute) yang membolehkan anda menjalankan kod JavaScript di lokasi tepi CloudFront untuk transformasi dan manipulasi HTTP(s) yang ringan. Functions dibina khusus untuk memberikan pelanggan fleksibiliti persekitaran pengaturcaraan penuh dengan prestasi dan keselamatan yang diperlukan oleh aplikasi web moden. Pada sebahagian kecil daripada harga AWS Lambda@Edge, pelanggan boleh menskalakan serta-merta dan mampu milik untuk menyokong berjuta-juta permintaan sesaat.


[User] Apakah yang akan berlaku sekiranya saya mengaktifkan GuardDuty Lambda Protection dalam persekitaran GuardDuty yang sedia ada?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Lambda Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Lambda Protection.


[User] Anda sedang mereka bentuk strategi storan untuk aplikasi baharu dan perlu menentukan cara simpan data mengikut keutamaan kos dan aksesan. Apakah pilihan kelas storan Amazon S3 yang tersedia untuk anda pilih supaya selari dengan keperluan beban kerja tersebut?

[Assistant] Amazon S3 menawarkan pelbagai kelas storan yang boleh anda pilih berdasarkan keperluan akses data, daya tahan, dan kos bagi beban kerja anda. Kelas storan S3 direka khas untuk menyediakan storan kos terendah untuk corak akses yang berbeza. Kelas storan S3 sesuai untuk hampir semua kes penggunaan, termasuk yang mempunyai keperluan prestasi yang tinggi, keperluan residensi data, corak akses yang tidak diketahui atau berubah, atau storan arkib. Setiap kelas storan S3 mengenakan bayaran untuk menyimpan data dan bayaran untuk mengakses data. Dalam menentukan kelas storan S3 yang paling sesuai untuk beban kerja anda, pertimbangkan corak akses dan tempoh pengekalan data anda untuk mengoptimumkan jumlah kos terendah sepanjang hayat data anda.


[User] Dalam persekitaran produksi yang sedang berjalan, apakah langkah-langkah konfigurasi yang perlu diambil untuk membolehkan GuardDuty Lambda Protection melindungi beban kerja fungsi Lambda anda?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Lambda Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Lambda Protection.


[User] Apakah yang akan berlaku terhadap sokongan Domain Name System Security Extensions (DNSSEC) sekiranya saya menggunakan Global Resolver?

[Assistant] Ya. Global Resolver menyokong pengesahan DNSSEC (Domain Name System Security Extensions). Apabila didayakan, ia akan mengesahkan keaslian dan integriti respons DNS daripada pelayan nama awam untuk domain yang ditandatangani DNSSEC. Pengesahan ini memastikan respons DNS tidak diganggu semasa penghantaran, menyediakan lapisan keselamatan tambahan terhadap serangan spoofing DNS dan keracunan cache. Pentadbir boleh mendayakan atau melumpuhkan pengesahan DNSSEC pada asas setiap Profil, membolehkan konfigurasi keselamatan yang fleksibel.


[User] Apakah yang berlaku apabila saya menggunakan CloudWatch Container Insights?

[Assistant] CloudWatch Container Insights mengumpul, mengagregat, dan meringkaskan metrik serta log daripada aplikasi berkontena dan mikroservis anda yang berjalan pada Amazon ECS, Amazon EKS, platform Kubernetes pada Amazon EC2, dan AWS Fargate (untuk kedua-dua Amazon ECS dan Amazon EKS). Container Insights mengumpul metrik kontena seperti CPU, memori, cakera, dan metrik rangkaian secara automatik dan menyediakan maklumat diagnostik yang lebih mendalam, seperti kegagalan but semula kontena, untuk membantu anda mengasingkan isu dan menyelesaikannya dengan cepat. Container Insights menyampaikan kebolehcerapan kontena anda dalam papan pemuka automatik yang membolehkan anda memantau kesihatan dan prestasi aplikasi anda dengan mudah. Container Insights juga menyokong pengumpulan metrik EKS melalui OTLP, dengan sokongan pertanyaan PromQL dan sehingga 150 label bagi setiap metrik. Anda juga boleh menetapkan amaran CloudWatch pada metrik Container Insights untuk dimaklumkan tentang anomali sebelum prestasi aplikasi anda terjejas.


[User] Dalam persekitaran produksi yang memerlukan integriti DNS yang tinggi, adakah Global Resolver menyokong Domain Name System Security Extensions (DNSSEC) untuk pengesahan data?

[Assistant] Ya. Global Resolver menyokong pengesahan DNSSEC (Domain Name System Security Extensions). Apabila didayakan, ia akan mengesahkan keaslian dan integriti respons DNS daripada pelayan nama awam untuk domain yang ditandatangani DNSSEC. Pengesahan ini memastikan respons DNS tidak diganggu semasa penghantaran, menyediakan lapisan keselamatan tambahan terhadap serangan spoofing DNS dan keracunan cache. Pentadbir boleh mendayakan atau melumpuhkan pengesahan DNSSEC pada asas setiap Profil, membolehkan konfigurasi keselamatan yang fleksibel.


[User] Apakah yang akan berlaku sekiranya kunci data dan pasangan kunci data dieksport keluar daripada HSM dalam teks biasa?

[Assistant] Ya. Kunci data simetri boleh dieksport menggunakan sama ada API GenerateDataKey atau API GenerateDataKeyWithoutPlaintext. Selain itu, bahagian persendirian dan awam bagi pasangan kunci data asimetri boleh dieksport keluar daripada AWS KMS menggunakan sama ada API GenerateDataKeyPair atau API GenerateDataKeypairWithoutPlaintext.


[User] Anda sedang memantau prestasi kluster EKS dan perlu mengesan anomali penggunaan sumber secara automatik tanpa perlu memasangkan agen pada setiap kontena. Bagaimanakah anda boleh menggunakan CloudWatch Container Insights untuk memperoleh metrik tahap kontena seperti CPU, ingatan, dan penggunaan rangkaian daripada kawasan AWS anda?

[Assistant] CloudWatch Container Insights mengumpul, mengagregat, dan meringkaskan metrik serta log daripada aplikasi berkontena dan mikroservis anda yang berjalan pada Amazon ECS, Amazon EKS, platform Kubernetes pada Amazon EC2, dan AWS Fargate (untuk kedua-dua Amazon ECS dan Amazon EKS). Container Insights mengumpul metrik kontena seperti CPU, memori, cakera, dan metrik rangkaian secara automatik dan menyediakan maklumat diagnostik yang lebih mendalam, seperti kegagalan but semula kontena, untuk membantu anda mengasingkan isu dan menyelesaikannya dengan cepat. Container Insights menyampaikan kebolehcerapan kontena anda dalam papan pemuka automatik yang membolehkan anda memantau kesihatan dan prestasi aplikasi anda dengan mudah. Container Insights juga menyokong pengumpulan metrik EKS melalui OTLP, dengan sokongan pertanyaan PromQL dan sehingga 150 label bagi setiap metrik. Anda juga boleh menetapkan amaran CloudWatch pada metrik Container Insights untuk dimaklumkan tentang anomali sebelum prestasi aplikasi anda terjejas.


[User] Apa yang akan berlaku sekiranya saya menggunakan Storage Browser untuk S3?

[Assistant] Anda boleh menambah Storage Browser pada aplikasi anda hanya dalam tiga langkah. Pertama, tambahkan rujukan dalam aplikasi web anda untuk memanggil Storage Browser apabila halaman tertentu dimuatkan. Anda melakukannya dengan mengimport pakej NPM Storage Browser dan menambah kod pada aplikasi anda seperti yang ditakrifkan dalam Panduan Pengguna S3. Kedua, sediakan kebenaran dengan mengkonfigurasi Storage Browser untuk berfungsi dengan IAM Identity Center, Amazon Cognito, atau perkhidmatan kebenaran tersuai anda sendiri. Ketiga, konfigurasikan peraturan cross-origin resource sharing dan content security policy pada bucket yang anda ingin paparkan kepada pengguna dalam Storage Browser, seperti yang ditakrifkan dalam Panduan Pengguna S3. Pada ketika ini, pengguna akhir yang disahkan yang melawati halaman dalam aplikasi anda yang anda pilih untuk memulakan Storage Browser akan dapat bekerja dengan data dalam S3 yang mereka mempunyai akses.


[User] Anda sedang menstrukturkan polisi keselamatan untuk pengurusan kunci kriptografi dalam persekitaran AWS CloudHSM. Dalam proses mengaudit pemindahan data, adakah mustahil untuk mengeksport kunci data dan pasangan kunci data (data key pairs) dalam format teks biasa (plaintext) langsung daripada HSM tersebut?

[Assistant] Ya. Kunci data simetri boleh dieksport menggunakan sama ada API GenerateDataKey atau API GenerateDataKeyWithoutPlaintext. Selain itu, bahagian persendirian dan awam bagi pasangan kunci data asimetri boleh dieksport keluar daripada AWS KMS menggunakan sama ada API GenerateDataKeyPair atau API GenerateDataKeypairWithoutPlaintext.


[User] Dalam persekitaran pengeluaran yang memerlukan akses pantas, bagaimanakah cara untuk saya menggunakan Storage Browser untuk S3 bagi menguruskan data?

[Assistant] Anda boleh menambah Storage Browser pada aplikasi anda hanya dalam tiga langkah. Pertama, tambahkan rujukan dalam aplikasi web anda untuk memanggil Storage Browser apabila halaman tertentu dimuatkan. Anda melakukannya dengan mengimport pakej NPM Storage Browser dan menambah kod pada aplikasi anda seperti yang ditakrifkan dalam Panduan Pengguna S3. Kedua, sediakan kebenaran dengan mengkonfigurasi Storage Browser untuk berfungsi dengan IAM Identity Center, Amazon Cognito, atau perkhidmatan kebenaran tersuai anda sendiri. Ketiga, konfigurasikan peraturan cross-origin resource sharing dan content security policy pada bucket yang anda ingin paparkan kepada pengguna dalam Storage Browser, seperti yang ditakrifkan dalam Panduan Pengguna S3. Pada ketika ini, pengguna akhir yang disahkan yang melawati halaman dalam aplikasi anda yang anda pilih untuk memulakan Storage Browser akan dapat bekerja dengan data dalam S3 yang mereka mempunyai akses.


[User] Apakah yang akan berlaku apabila kita menggunakan stage?

[Assistant] Dalam Amazon API Gateway, stage adalah serupa dengan tag. Ia mentakrifkan laluan di mana deployment boleh diakses. Contohnya, anda boleh mentakrifkan stage pembangunan dan menyebarkan API kereta anda kepadanya. Sumber tersebut akan boleh diakses di https://www.myapi.com/dev/cars. Anda juga boleh menyediakan nama domain tersuai untuk menunjuk terus ke stage, supaya anda tidak perlu menggunakan parameter laluan tambahan. Contohnya, jika anda menunjuk myapi.com terus ke stage pembangunan, anda boleh mengakses sumber kereta anda di https://www.myapi.com/cars. Stage boleh dikonfigurasikan menggunakan pemboleh ubah yang boleh diakses daripada konfigurasi API atau templat pemetaan anda.


[User] Apa yang akan berlaku sekiranya saya melanggan fungsi AWS Lambda yang dicipta oleh pihak lain kepada topik Amazon SNS saya?

[Assistant] Kami pada masa ini tidak membenarkan pemilik akaun AWS melanggankan fungsi AWS Lambda yang dimiliki oleh akaun lain. Anda boleh melanggankan fungsi AWS Lambda anda sendiri kepada topik Amazon SNS anda sendiri atau melanggankan fungsi AWS Lambda anda kepada topik Amazon SNS yang dicipta oleh akaun lain selagi dasar topik untuk topik SNS tersebut membenarkannya.


[User] Apakah maklumat trafik rangkaian masuk dan keluar yang boleh diperolehi untuk beban kerja saya pada AWS Fargate?

[Assistant] Pada AWS Fargate, setiap Tugas ECS atau Pod Kubernetes diberikan antara muka rangkaian elastik (ENI) khusus yang dilampirkan ke VPC anda. Semua trafik masuk dan keluar dari beban kerja kontena melalui ENI ini. Oleh itu, Kumpulan Keselamatan VPC dan ACL rangkaian VPC boleh digunakan untuk melindungi ENI, dan Log Aliran VPC boleh digunakan untuk memantau aliran trafik.


[User] Anda sedaman membina alur kerja CI/CD menggunakan AWS CodePipeline. Bagaimanakah anda boleh mengumpulkan beberapa tindakan seperti 'build' dan 'deploy' dalam satu unit logik yang boleh digunakan semula (stage) untuk menguruskan pelaksanaan aplikasi anda?

[Assistant] Dalam Amazon API Gateway, stage adalah serupa dengan tag. Ia mentakrifkan laluan di mana deployment boleh diakses. Contohnya, anda boleh mentakrifkan stage pembangunan dan menyebarkan API kereta anda kepadanya. Sumber tersebut akan boleh diakses di https://www.myapi.com/dev/cars. Anda juga boleh menyediakan nama domain tersuai untuk menunjuk terus ke stage, supaya anda tidak perlu menggunakan parameter laluan tambahan. Contohnya, jika anda menunjuk myapi.com terus ke stage pembangunan, anda boleh mengakses sumber kereta anda di https://www.myapi.com/cars. Stage boleh dikonfigurasikan menggunakan pemboleh ubah yang boleh diakses daripada konfigurasi API atau templat pemetaan anda.


[User] Amazon Kinesis Producer Library (KPL) tu apa sebenarnya?

[Assistant] KPL ialah perpustakaan yang mudah digunakan dan sangat boleh dikonfigurasikan yang membantu anda meletakkan data ke dalam strim data Amazon Kinesis. KPL menyediakan antara muka yang ringkas, tidak segerak, dan boleh dipercayai yang membantu anda mencapai daya pemprosesan pengeluar yang tinggi dengan cepat dengan sumber klien yang minimum.


[User] Sebelum jadual global DynamoDB dapat disediakan, apakah syarat-syarat yang perlu dipenuhi terlebih dahulu?

[Assistant] Sebelum menambah replika di Wilayah yang berbeza pada jadual global DynamoDB, jadual tersebut mesti mempunyai DynamoDB Streams didayakan, mempunyai nama yang sama dengan semua replika lain, mempunyai kunci partition yang sama dengan semua replika lain, dan mempunyai tetapan kapasiti tulis yang sama seperti yang ditetapkan.


[User] Adakah mungkin bagi saya untuk melancarkan instans lain dalam VPC yang sama dengan menggunakan alamat IP yang sama, sekiranya instans Amazon EC2 dalam VPC tersebut telah dihentikan?

[Assistant] Tidak. Alamat IPv4 yang ditetapkan kepada instans yang berjalan hanya boleh digunakan semula oleh instans lain setelah instans asal yang berjalan itu berada dalam keadaan "terminated". Walau bagaimanapun, IPv6 GUA yang ditetapkan kepada instans yang berjalan boleh digunakan semula oleh instans lain selepas ia dialih keluar daripada instans pertama.


[User] Apa prasyarat untuk DynamoDB global tables?

[Assistant] Sebelum menambah replika di Wilayah yang berbeza pada jadual global DynamoDB, jadual tersebut mesti mempunyai DynamoDB Streams didayakan, mempunyai nama yang sama dengan semua replika lain, mempunyai kunci partition yang sama dengan semua replika lain, dan mempunyai tetapan kapasiti tulis yang sama seperti yang ditetapkan.


[User] Kalau instans Amazon EC2 dah stop dalam VPC, boleh ke aku launch instans lain guna IP yang sama dalam VPC yang sama?

[Assistant] Tidak. Alamat IPv4 yang ditetapkan kepada instans yang berjalan hanya boleh digunakan semula oleh instans lain setelah instans asal yang berjalan itu berada dalam keadaan "terminated". Walau bagaimanapun, IPv6 GUA yang ditetapkan kepada instans yang berjalan boleh digunakan semula oleh instans lain selepas ia dialih keluar daripada instans pertama.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Logs Infrequent Access (Logs-IA)?

[Assistant] Amazon CloudWatch Logs Infrequent Access (Logs-IA) ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs-IA dibina khusus untuk menggabungkan semua log anda secara asli di AWS. Ia menawarkan pengingesan terurus, analitik log merentas akaun, dan penyulitan CloudWatch Logs Standard, dengan harga pengingesan yang rendah setiap GB. Gabungan keupayaan yang disesuaikan dan kos rendah menjadikan CloudWatch Logs-IA sesuai untuk pertanyaan ad-hoc dan analisis forensik selepas kejadian. Data log boleh disimpan dan diakses selama-lamanya dalam storan yang sangat tahan lama dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Sebelum menaik taraf, adakah instance DB saya boleh diuji terlebih dahulu dengan versi baharu?

[Assistant] Ya. Anda boleh berbuat demikian dengan mencipta snapshot DB bagi instance DB sedia ada anda, memulihkan daripada snapshot DB untuk mencipta instance DB baharu, dan kemudian memulakan peningkatan versi untuk instance DB baharu tersebut. Anda kemudiannya boleh bereksperimen dengan selamat pada salinan instance DB yang telah dinaik taraf sebelum memutuskan sama ada untuk menaik taraf instance DB asal anda atau tidak. Untuk maklumat lanjut tentang memulihkan snapshot DB, rujuk Panduan Pengguna Amazon RDS.


[User] Amazon CloudWatch Logs Infrequent Access (Logs-IA) tu apa sebenarnya?

[Assistant] Amazon CloudWatch Logs Infrequent Access (Logs-IA) ialah salah satu daripada dua kelas log yang ditawarkan oleh CloudWatch. Logs-IA dibina khusus untuk menggabungkan semua log anda secara asli di AWS. Ia menawarkan pengingesan terurus, analitik log merentas akaun, dan penyulitan CloudWatch Logs Standard, dengan harga pengingesan yang rendah setiap GB. Gabungan keupayaan yang disesuaikan dan kos rendah menjadikan CloudWatch Logs-IA sesuai untuk pertanyaan ad-hoc dan analisis forensik selepas kejadian. Data log boleh disimpan dan diakses selama-lamanya dalam storan yang sangat tahan lama dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Boleh tak test DB instance dengan versi baru dulu sebelum upgrade?

[Assistant] Ya. Anda boleh berbuat demikian dengan mencipta snapshot DB bagi instance DB sedia ada anda, memulihkan daripada snapshot DB untuk mencipta instance DB baharu, dan kemudian memulakan peningkatan versi untuk instance DB baharu tersebut. Anda kemudiannya boleh bereksperimen dengan selamat pada salinan instance DB yang telah dinaik taraf sebelum memutuskan sama ada untuk menaik taraf instance DB asal anda atau tidak. Untuk maklumat lanjut tentang memulihkan snapshot DB, rujuk Panduan Pengguna Amazon RDS.


[User] Dengan menggunakan AWS SDK, bolehkah perkhidmatan pengesahan ditambah kepada aplikasi melalui Amazon Cognito?

[Assistant] Ya, user pool dan identity pool Cognito mempunyai operasi API untuk pengesahan dalam AWS SDK. Anda boleh mencipta aplikasi binaan tersuai anda sendiri dengan komponen AWS SDK yang mengesahkan pengguna secara atur cara melalui permintaan API. User pool Cognito mempunyai operasi API yang berasingan direka untuk aplikasi sebelah pelayan dan sebelah klien. Anda boleh mempelajari lebih lanjut tentang pengesahan API dengan Amazon Cognito dalam Panduan Pembangun dan Rujukan API.


[User] Apakah cara yang tersedia untuk saya membuat penyesuaian terhadap tingkah laku lalai Pencegahan Pengambilalihan Akaun?

[Assistant] Apabila ATP menentukan bahawa bukti kelayakan pengguna telah terjejas, ia menjana label untuk menunjukkan padanan. Secara lalai, AWS WAF secara automatik menyekat percubaan log masuk yang ditentukan sebagai berniat jahat atau anomali (contohnya, tahap percubaan log masuk yang gagal yang tidak normal, pesalah berulang, dan percubaan log masuk daripada bot). Anda boleh mengubah cara AWS WAF bertindak balas terhadap padanan dengan menulis peraturan AWS WAF yang bertindak pada label tersebut.


[User] Sebagai seorang jurutera DevOps, anda sedang menguruskan aplikasi yang dilancarkan pada AWS Fargate. Untuk tujuan audit dan pengoptimuman kos, anda perlu memantau penggunaan jalur lebar. Apakah langkah yang perlu diambil untuk memperoleh metrik trafik rangkaian masuk dan keluar bagi kontena tersebut?

[Assistant] Pada AWS Fargate, setiap Tugas ECS atau Pod Kubernetes diberikan antara muka rangkaian elastik (ENI) khusus yang dilampirkan ke VPC anda. Semua trafik masuk dan keluar dari beban kerja kontena melalui ENI ini. Oleh itu, Kumpulan Keselamatan VPC dan ACL rangkaian VPC boleh digunakan untuk melindungi ENI, dan Log Aliran VPC boleh digunakan untuk memantau aliran trafik.


[User] Apakah yang berlaku terhadap kadar penggunaan penyewa apabila fair queues digunakan?

[Assistant] Fair queues tidak mengehadkan kadar penggunaan setiap penyewa. Ia mengutamakan mesej daripada penyewa yang tidak menyebabkan backlog, sambil tetap mengembalikan mesej daripada jiran yang bising.


[User] Apakah kesan atau implikasinya terhadap aplikasi saya sama ada saya memilih Lambda atau Fargate untuk melaksanakan kod?

[Assistant] Lambda ialah fungsi tanpa pelayan yang sesuai untuk tugasan pendek, pemacuan-peristiwa, dan berskala automatik, dengan had masa 15 minit dan status tanpa keadaan (stateless). Fargate menjalankan kontena yang lebih fleksibel, boleh berjalan lebih lama, menyokong aplikasi berstatus, dan memberi kawalan lebih penuh ke atas persekitaran. Gunakan Lambda untuk kebanyakan API dan pemprosesan peristiwa; gunakan Fargate untuk beban kerja panjang, kompleks, atau yang memerlukan kontena penuh.


[User] Dalam persekitaran pengeluaran, jika kita memilih untuk menggunakan fair queues untuk mengurus lalu lintas antara beberapa penyewa, adakah kaedah ini berupaya mengenakan had kadar penggunaan bagi setiap penyewa secara spesifik?

[Assistant] Fair queues tidak mengehadkan kadar penggunaan setiap penyewa. Ia mengutamakan mesej daripada penyewa yang tidak menyebabkan backlog, sambil tetap mengembalikan mesej daripada jiran yang bising.


[User] Anda sedang mereka bentuk seni bina aplikasi dan perlu memilih perkhidmatan komputasi yang sesuai. Dalam situasi kerja sebenar, apakah faktor utama yang perlu dipertimbangkan untuk memutuskan sama ada untuk menggunakan Lambda atau Fargate bagi menjalankan kod anda?

[Assistant] Lambda ialah fungsi tanpa pelayan yang sesuai untuk tugasan pendek, pemacuan-peristiwa, dan berskala automatik, dengan had masa 15 minit dan status tanpa keadaan (stateless). Fargate menjalankan kontena yang lebih fleksibel, boleh berjalan lebih lama, menyokong aplikasi berstatus, dan memberi kawalan lebih penuh ke atas persekitaran. Gunakan Lambda untuk kebanyakan API dan pemprosesan peristiwa; gunakan Fargate untuk beban kerja panjang, kompleks, atau yang memerlukan kontena penuh.


[User] Apakah kesannya jika saya mengemas kini nod pekerja?

[Assistant] AWS menerbitkan Imej Mesin Amazon (AMI) yang dioptimumkan untuk EKS yang merangkumi binari nod pekerja yang diperlukan (Docker dan Kubelet). AMI ini dikemas kini secara berkala dan merangkumi versi terkini komponen-komponen ini. Anda boleh mengemas kini nod terurus EKS anda kepada versi terkini AMI yang dioptimumkan untuk EKS dengan satu arahan dalam konsol EKS, API, atau CLI. Jika anda membina AMI tersuai sendiri untuk digunakan sebagai nod pekerja EKS, AWS juga menerbitkan skrip Packer yang mendokumenkan langkah binaan kami, membolehkan anda mengenal pasti binari yang disertakan dalam setiap versi AMI.