[User] Apakah proses untuk memindahkan pendaftaran nama domain semasa saya ke Amazon Route 53 tanpa menyebabkan sebarang gangguan kepada trafik web yang sedang berjalan?

[Assistant] Pertama, anda perlu mendapatkan senarai data rekod DNS untuk nama domain anda, yang biasanya tersedia dalam bentuk fail zon yang boleh anda peroleh daripada pembekal DNS sedia ada anda. Dengan data rekod DNS tersebut, anda boleh menggunakan Management Console Route 53 atau antara muka perkhidmatan web yang mudah untuk mencipta hosted zone yang boleh menyimpan rekod DNS untuk nama domain anda dan mengikuti proses pemindahannya, yang akan merangkumi langkah-langkah seperti mengemas kini pelayan nama untuk nama domain anda kepada pelayan nama yang dikaitkan dengan hosted zone anda. Untuk melengkapkan proses pemindahan nama domain, hubungi registrar tempat anda mendaftarkan nama domain anda dan ikuti proses pemindahannya, yang akan merangkumi langkah-langkah seperti mengemas kini pelayan nama untuk nama domain anda kepada pelayan nama yang dikaitkan dengan hosted zone anda. Sebaik sahaja registrar anda menyebarkan delegasi pelayan nama baharu, pertanyaan DNS daripada pengguna akhir anda akan mula dijawab oleh pelayan DNS Route 53.


[User] Adakah DNSSEC disokong oleh Amazon Route 53 DNS?

[Assistant] Ya. Anda boleh mendayakan penandatanganan DNSSEC untuk public hosted zones sedia ada dan baharu.


[User] Adakah Amazon Route 53 DNS mempunyai sokongan untuk DNSSEC?

[Assistant] Ya. Anda boleh mendayakan penandatanganan DNSSEC untuk public hosted zones sedia ada dan baharu.


[User] Adakah sokongan DNSSEC tersedia dalam Amazon Route 53 DNS?

[Assistant] Ya. Anda boleh mendayakan penandatanganan DNSSEC untuk public hosted zones sedia ada dan baharu.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan Origination Identities, dan senaraikan jenis-jenis Origination ID yang disokong oleh Amazon SNS?

[Assistant] Apabila anda menghantar mesej SMS ke nombor telefon mudah alih, ia dihantar melalui nombor telefon atau Sender ID yang dikaitkan dengan akaun AWS anda. Secara kolektif, ini dipanggil Origination IDs. AWS menyokong pelbagai jenis Origination IDs termasuk short codes, long codes, 10DLC, dan Sender IDs. Untuk meminta dan membeli origination IDs, lawati Request a Phone Number dalam panduan penggunaan AWS End User Messaging. Semua Origination IDs untuk beban kerja SMS diuruskan oleh AWS End User Messaging, dan boleh digunakan dengan Amazon SNS untuk menghantar SMS. Anda boleh melihat senarai origination IDs yang tersedia dalam akaun anda dengan melawati konsol AWS End User Messaging. Untuk mengetahui lebih lanjut, lawati konsep SMS.


[User] Apakah definisi Origination Identities serta apakah pelbagai jenis Origination ID yang tersedia dalam Amazon SNS?

[Assistant] Apabila anda menghantar mesej SMS ke nombor telefon mudah alih, ia dihantar melalui nombor telefon atau Sender ID yang dikaitkan dengan akaun AWS anda. Secara kolektif, ini dipanggil Origination IDs. AWS menyokong pelbagai jenis Origination IDs termasuk short codes, long codes, 10DLC, dan Sender IDs. Untuk meminta dan membeli origination IDs, lawati Request a Phone Number dalam panduan penggunaan AWS End User Messaging. Semua Origination IDs untuk beban kerja SMS diuruskan oleh AWS End User Messaging, dan boleh digunakan dengan Amazon SNS untuk menghantar SMS. Anda boleh melihat senarai origination IDs yang tersedia dalam akaun anda dengan melawati konsol AWS End User Messaging. Untuk mengetahui lebih lanjut, lawati konsep SMS.


[User] Terangkan konsep Origination Identities dan nyatakan jenis-jenis Origination ID yang ditawarkan oleh Amazon SNS.

[Assistant] Apabila anda menghantar mesej SMS ke nombor telefon mudah alih, ia dihantar melalui nombor telefon atau Sender ID yang dikaitkan dengan akaun AWS anda. Secara kolektif, ini dipanggil Origination IDs. AWS menyokong pelbagai jenis Origination IDs termasuk short codes, long codes, 10DLC, dan Sender IDs. Untuk meminta dan membeli origination IDs, lawati Request a Phone Number dalam panduan penggunaan AWS End User Messaging. Semua Origination IDs untuk beban kerja SMS diuruskan oleh AWS End User Messaging, dan boleh digunakan dengan Amazon SNS untuk menghantar SMS. Anda boleh melihat senarai origination IDs yang tersedia dalam akaun anda dengan melawati konsol AWS End User Messaging. Untuk mengetahui lebih lanjut, lawati konsep SMS.


[User] Boleh jelaskan apakah yang dimaksudkan dengan Lambda Layer dan cara penggunaannya?

[Assistant] Lambda Layer ialah pakej yang mengandungi perpustakaan, runtime kustom, atau fail lain yang boleh dikongsi di beberapa fungsi Lambda. Anda boleh memuat naik Layer sekali dan melampirkannya kepada banyak fungsi, mengurangkan saiz kod dan membolehkan perkongsian perpustakaan. Sebagai contoh, letakkan perpustakaan biasa seperti boto3 atau alat pemantauan dalam Layer. Fungsi boleh memasukkan sehingga 5 Layer, dan jumlah saiz (Layer + kod) mesti berada dalam had saiz fungsi.


[User] Terangkan konsep Lambda Layer serta bagaimanakah ia boleh digunakan.

[Assistant] Lambda Layer ialah pakej yang mengandungi perpustakaan, runtime kustom, atau fail lain yang boleh dikongsi di beberapa fungsi Lambda. Anda boleh memuat naik Layer sekali dan melampirkannya kepada banyak fungsi, mengurangkan saiz kod dan membolehkan perkongsian perpustakaan. Sebagai contoh, letakkan perpustakaan biasa seperti boto3 atau alat pemantauan dalam Layer. Fungsi boleh memasukkan sehingga 5 Layer, dan jumlah saiz (Layer + kod) mesti berada dalam had saiz fungsi.


[User] Apakah definisi Lambda Layer dan nyatakan cara ia digunakan dalam AWS?

[Assistant] Lambda Layer ialah pakej yang mengandungi perpustakaan, runtime kustom, atau fail lain yang boleh dikongsi di beberapa fungsi Lambda. Anda boleh memuat naik Layer sekali dan melampirkannya kepada banyak fungsi, mengurangkan saiz kod dan membolehkan perkongsian perpustakaan. Sebagai contoh, letakkan perpustakaan biasa seperti boto3 atau alat pemantauan dalam Layer. Fungsi boleh memasukkan sehingga 5 Layer, dan jumlah saiz (Layer + kod) mesti berada dalam had saiz fungsi.


[User] Adakah pelanggan boleh memilih untuk menerima sebahagian sahaja daripada mesej yang diterbitkan ke topik?

[Assistant] Ya, anda boleh menggunakan penapisan mesej pada Amazon Simple Notification Service (SNS) untuk membina seni bina pub/sub yang lebih ringkas dan lebih teratur. Penapisan mesej membolehkan pelanggan topik Amazon SNS menerima secara selektif hanya subset mesej yang mereka minati, berbanding menerima semua mesej yang diterbitkan ke topik. Untuk memantau penggunaan dasar penapisan langganan SNS, gunakan metrik Amazon CloudWatch, yang dikumpulkan secara automatik untuk anda. Anda juga boleh menggunakan jenis sumber AWS::SNS::Subscription dalam templat AWS CloudFormation untuk menggunakan penyelesaian yang menggunakan penapisan mesej SNS dengan cepat. Untuk butiran lanjut, cuba tutorial 10 minit kami, Filter Messages Published to Topics, atau lihat bahagian Filter Messages with Amazon SNS dalam dokumentasi kami.


[User] Bolehkah pelanggan menentukan supaya hanya subset mesej yang diterbitkan kepada topik diterima oleh mereka?

[Assistant] Ya, anda boleh menggunakan penapisan mesej pada Amazon Simple Notification Service (SNS) untuk membina seni bina pub/sub yang lebih ringkas dan lebih teratur. Penapisan mesej membolehkan pelanggan topik Amazon SNS menerima secara selektif hanya subset mesej yang mereka minati, berbanding menerima semua mesej yang diterbitkan ke topik. Untuk memantau penggunaan dasar penapisan langganan SNS, gunakan metrik Amazon CloudWatch, yang dikumpulkan secara automatik untuk anda. Anda juga boleh menggunakan jenis sumber AWS::SNS::Subscription dalam templat AWS CloudFormation untuk menggunakan penyelesaian yang menggunakan penapisan mesej SNS dengan cepat. Untuk butiran lanjut, cuba tutorial 10 minit kami, Filter Messages Published to Topics, atau lihat bahagian Filter Messages with Amazon SNS dalam dokumentasi kami.


[User] Adakah mungkin bagi pelanggan untuk menerima hanya subset tertentu daripada mesej yang diterbitkan pada sesuatu topik?

[Assistant] Ya, anda boleh menggunakan penapisan mesej pada Amazon Simple Notification Service (SNS) untuk membina seni bina pub/sub yang lebih ringkas dan lebih teratur. Penapisan mesej membolehkan pelanggan topik Amazon SNS menerima secara selektif hanya subset mesej yang mereka minati, berbanding menerima semua mesej yang diterbitkan ke topik. Untuk memantau penggunaan dasar penapisan langganan SNS, gunakan metrik Amazon CloudWatch, yang dikumpulkan secara automatik untuk anda. Anda juga boleh menggunakan jenis sumber AWS::SNS::Subscription dalam templat AWS CloudFormation untuk menggunakan penyelesaian yang menggunakan penapisan mesej SNS dengan cepat. Untuk butiran lanjut, cuba tutorial 10 minit kami, Filter Messages Published to Topics, atau lihat bahagian Filter Messages with Amazon SNS dalam dokumentasi kami.


[User] Apakah yang dimaksudkan dengan AWS Lambda SnapStart?

[Assistant] AWS Lambda SnapStart boleh meningkatkan prestasi permulaan daripada beberapa saat kepada serendah sub-saat untuk aplikasi yang sensitif terhadap latensi. SnapStart berfungsi dengan mengambil snapshot keadaan memori (dan cakera) yang telah dimulakan fungsi anda dan menyimpan cache snapshot ini untuk akses latensi rendah. Apabila fungsi anda kemudiannya dipanggil, Lambda menyambung semula persekitaran pelaksanaan daripada snapshot yang telah dimulakan ini dan bukannya memulakannya dari awal, meningkatkan latensi permulaan. Untuk ketahanan, Lambda mengekalkan salinan cache snapshot anda dan secara automatik menggunakan kemas kini perisian, seperti peningkatan runtime dan tampalan keselamatan kepada mereka. Lawati dokumentasi untuk mengetahui lebih lanjut.


[User] Boleh anda terangkan apakah itu AWS Lambda SnapStart?

[Assistant] AWS Lambda SnapStart boleh meningkatkan prestasi permulaan daripada beberapa saat kepada serendah sub-saat untuk aplikasi yang sensitif terhadap latensi. SnapStart berfungsi dengan mengambil snapshot keadaan memori (dan cakera) yang telah dimulakan fungsi anda dan menyimpan cache snapshot ini untuk akses latensi rendah. Apabila fungsi anda kemudiannya dipanggil, Lambda menyambung semula persekitaran pelaksanaan daripada snapshot yang telah dimulakan ini dan bukannya memulakannya dari awal, meningkatkan latensi permulaan. Untuk ketahanan, Lambda mengekalkan salinan cache snapshot anda dan secara automatik menggunakan kemas kini perisian, seperti peningkatan runtime dan tampalan keselamatan kepada mereka. Lawati dokumentasi untuk mengetahui lebih lanjut.


[User] Apakah maksud bagi AWS Lambda SnapStart?

[Assistant] AWS Lambda SnapStart boleh meningkatkan prestasi permulaan daripada beberapa saat kepada serendah sub-saat untuk aplikasi yang sensitif terhadap latensi. SnapStart berfungsi dengan mengambil snapshot keadaan memori (dan cakera) yang telah dimulakan fungsi anda dan menyimpan cache snapshot ini untuk akses latensi rendah. Apabila fungsi anda kemudiannya dipanggil, Lambda menyambung semula persekitaran pelaksanaan daripada snapshot yang telah dimulakan ini dan bukannya memulakannya dari awal, meningkatkan latensi permulaan. Untuk ketahanan, Lambda mengekalkan salinan cache snapshot anda dan secara automatik menggunakan kemas kini perisian, seperti peningkatan runtime dan tampalan keselamatan kepada mereka. Lawati dokumentasi untuk mengetahui lebih lanjut.


[User] Apakah nilai ambang yang boleh saya konfigurasikan untuk mengaktifkan CloudWatch Alarm?

[Assistant] Apabila anda mencipta alarm, anda mula-mula memilih metrik Amazon CloudWatch yang ingin dipantau. Seterusnya, anda memilih tempoh penilaian (contohnya, lima minit atau satu jam) dan nilai statistik untuk diukur (contohnya, Purata atau Maksimum). Untuk menetapkan ambang, tetapkan nilai sasaran dan pilih sama ada alarm akan dicetuskan apabila nilai lebih besar daripada (>), lebih besar daripada atau sama dengan (>=), kurang daripada (<), atau kurang daripada atau sama dengan (<=) nilai tersebut.


[User] Had apa yang boleh saya aturkan bagi menyebabkan CloudWatch Alarm tercetus?

[Assistant] Apabila anda mencipta alarm, anda mula-mula memilih metrik Amazon CloudWatch yang ingin dipantau. Seterusnya, anda memilih tempoh penilaian (contohnya, lima minit atau satu jam) dan nilai statistik untuk diukur (contohnya, Purata atau Maksimum). Untuk menetapkan ambang, tetapkan nilai sasaran dan pilih sama ada alarm akan dicetuskan apabila nilai lebih besar daripada (>), lebih besar daripada atau sama dengan (>=), kurang daripada (<), atau kurang daripada atau sama dengan (<=) nilai tersebut.


[User] Apakah nilai had yang dapat saya tetapkan supaya CloudWatch Alarm dicetuskan?

[Assistant] Apabila anda mencipta alarm, anda mula-mula memilih metrik Amazon CloudWatch yang ingin dipantau. Seterusnya, anda memilih tempoh penilaian (contohnya, lima minit atau satu jam) dan nilai statistik untuk diukur (contohnya, Purata atau Maksimum). Untuk menetapkan ambang, tetapkan nilai sasaran dan pilih sama ada alarm akan dicetuskan apabila nilai lebih besar daripada (>), lebih besar daripada atau sama dengan (>=), kurang daripada (<), atau kurang daripada atau sama dengan (<=) nilai tersebut.


[User] Boleh anda jelaskan apa itu AWS AppSync dan bagaimana ia menawarkan API GraphQL?

[Assistant] AWS AppSync ialah perkhidmatan yang menyediakan API GraphQL berdaya sandar untuk aplikasi, menyambungkan pelanggan ke sumber data seperti DynamoDB, Lambda, dan API HTTP. Ia menyokong pertanyaan GraphQL, mutasi, dan langganan masa nyata (real-time subscriptions) melalui WebSocket. AppSync menyediakan penyegerakan data dan caching, dan boleh digunakan untuk mempercepatkan pembangunan aplikasi. Ia sering dipasangkan dengan Amplify untuk membina aplikasi mobile/web dengan backend serverless yang berkuasa.


[User] Terangkan pengertian AWS AppSync serta cara ia membekalkan API GraphQL.

[Assistant] AWS AppSync ialah perkhidmatan yang menyediakan API GraphQL berdaya sandar untuk aplikasi, menyambungkan pelanggan ke sumber data seperti DynamoDB, Lambda, dan API HTTP. Ia menyokong pertanyaan GraphQL, mutasi, dan langganan masa nyata (real-time subscriptions) melalui WebSocket. AppSync menyediakan penyegerakan data dan caching, dan boleh digunakan untuk mempercepatkan pembangunan aplikasi. Ia sering dipasangkan dengan Amplify untuk membina aplikasi mobile/web dengan backend serverless yang berkuasa.


[User] Apakah maksud AWS AppSync dan bagaimana perkhidmatan ini memberikan API GraphQL?

[Assistant] AWS AppSync ialah perkhidmatan yang menyediakan API GraphQL berdaya sandar untuk aplikasi, menyambungkan pelanggan ke sumber data seperti DynamoDB, Lambda, dan API HTTP. Ia menyokong pertanyaan GraphQL, mutasi, dan langganan masa nyata (real-time subscriptions) melalui WebSocket. AppSync menyediakan penyegerakan data dan caching, dan boleh digunakan untuk mempercepatkan pembangunan aplikasi. Ia sering dipasangkan dengan Amplify untuk membina aplikasi mobile/web dengan backend serverless yang berkuasa.


[User] Apakah cara untuk saya menyekat akses kepada fungsi Lambda?

[Assistant] Anda boleh mengehadkan akses ke fungsi Lambda melalui beberapa cara: kawal siapa yang boleh memanggil fungsi melalui resource-based policy (siapa yang boleh invoke), gunakan peranan IAM untuk memberi akses kepada pengguna atau perkhidmatan tertentu, hadkan sumber peristiwa yang dibenarkan (contohnya hanya API Gateway atau S3 tertentu), dan gunakan VPC dengan endpoint untuk menyekat akses rangkaian. Semua ini membantu memastikan hanya panggilan yang dibenarkan mencapai fungsi anda.


[User] Bagaimanakah saya boleh menghadkan capaian kepada fungsi Lambda?

[Assistant] Anda boleh mengehadkan akses ke fungsi Lambda melalui beberapa cara: kawal siapa yang boleh memanggil fungsi melalui resource-based policy (siapa yang boleh invoke), gunakan peranan IAM untuk memberi akses kepada pengguna atau perkhidmatan tertentu, hadkan sumber peristiwa yang dibenarkan (contohnya hanya API Gateway atau S3 tertentu), dan gunakan VPC dengan endpoint untuk menyekat akses rangkaian. Semua ini membantu memastikan hanya panggilan yang dibenarkan mencapai fungsi anda.


[User] Bagaimana caranya untuk menyekat akses kepada fungsi Lambda?

[Assistant] Anda boleh mengehadkan akses ke fungsi Lambda melalui beberapa cara: kawal siapa yang boleh memanggil fungsi melalui resource-based policy (siapa yang boleh invoke), gunakan peranan IAM untuk memberi akses kepada pengguna atau perkhidmatan tertentu, hadkan sumber peristiwa yang dibenarkan (contohnya hanya API Gateway atau S3 tertentu), dan gunakan VPC dengan endpoint untuk menyekat akses rangkaian. Semua ini membantu memastikan hanya panggilan yang dibenarkan mencapai fungsi anda.


[User] Boleh anda jelaskan apa yang dimaksudkan dengan Lambda Destinations dan bagaimana ia memudahkan pengurusan hasil fungsi?

[Assistant] Lambda Destinations membolehkan anda menghantar hasil pelaksanaan fungsi kepada perkhidmatan lain seperti SQS, SNS, EventBridge, atau fungsi Lambda lain secara automatik, berdasarkan hasil — sama ada berjaya atau gagal. Ini berguna untuk aliran kerja tidak segerak tanpa menulis kod penghalaan. Contohnya, selepas fungsi berjaya, hantar hasil kepada Lambda lain untuk pemprosesan selanjutnya; apabila gagal, hantar kepada SQS untuk siasatan. Ini menyederhanakan orkestra pemprosesan hasil.


[User] Terangkan konsep Lambda Destinations serta cara ia menyokong pengendalian hasil daripada fungsi.

[Assistant] Lambda Destinations membolehkan anda menghantar hasil pelaksanaan fungsi kepada perkhidmatan lain seperti SQS, SNS, EventBridge, atau fungsi Lambda lain secara automatik, berdasarkan hasil — sama ada berjaya atau gagal. Ini berguna untuk aliran kerja tidak segerak tanpa menulis kod penghalaan. Contohnya, selepas fungsi berjaya, hantar hasil kepada Lambda lain untuk pemprosesan selanjutnya; apabila gagal, hantar kepada SQS untuk siasatan. Ini menyederhanakan orkestra pemprosesan hasil.


[User] Apakah fungsi Lambda Destinations dan dalam cara mana ciri ini membantu menguruskan hasil sesuatu fungsi?

[Assistant] Lambda Destinations membolehkan anda menghantar hasil pelaksanaan fungsi kepada perkhidmatan lain seperti SQS, SNS, EventBridge, atau fungsi Lambda lain secara automatik, berdasarkan hasil — sama ada berjaya atau gagal. Ini berguna untuk aliran kerja tidak segerak tanpa menulis kod penghalaan. Contohnya, selepas fungsi berjaya, hantar hasil kepada Lambda lain untuk pemprosesan selanjutnya; apabila gagal, hantar kepada SQS untuk siasatan. Ini menyederhanakan orkestra pemprosesan hasil.


[User] Adakah mungkin untuk saya mewujudkan beberapa hosted zone bagi nama domain yang sama?

[Assistant] Ya. Mencipta berbilang hosted zone membolehkan anda mengesahkan tetapan DNS anda dalam persekitaran "ujian", dan kemudian meniru tetapan tersebut pada hosted zone "pengeluaran". Sebagai contoh, hosted zone Z1234 mungkin versi ujian example.com, dihoskan pada pelayan nama ns-1, ns-2, ns-3, dan ns-4. Begitu juga, hosted zone Z5678 mungkin versi pengeluaran example.com, dihoskan pada ns-5, ns-6, ns-7, dan ns-8. Oleh kerana setiap hosted zone mempunyai set maya pelayan nama yang dikaitkan dengan zon tersebut, Route 53 akan menjawab pertanyaan DNS untuk example.com secara berbeza bergantung pada pelayan nama yang anda hantar pertanyaan DNS.


[User] Samakah saya boleh membina lebih daripada satu hosted zone menggunakan nama domain yang sama?

[Assistant] Ya. Mencipta berbilang hosted zone membolehkan anda mengesahkan tetapan DNS anda dalam persekitaran "ujian", dan kemudian meniru tetapan tersebut pada hosted zone "pengeluaran". Sebagai contoh, hosted zone Z1234 mungkin versi ujian example.com, dihoskan pada pelayan nama ns-1, ns-2, ns-3, dan ns-4. Begitu juga, hosted zone Z5678 mungkin versi pengeluaran example.com, dihoskan pada ns-5, ns-6, ns-7, dan ns-8. Oleh kerana setiap hosted zone mempunyai set maya pelayan nama yang dikaitkan dengan zon tersebut, Route 53 akan menjawab pertanyaan DNS untuk example.com secara berbeza bergantung pada pelayan nama yang anda hantar pertanyaan DNS.


[User] Adakah beberapa hosted zone boleh dicipta untuk satu nama domain yang sama?

[Assistant] Ya. Mencipta berbilang hosted zone membolehkan anda mengesahkan tetapan DNS anda dalam persekitaran "ujian", dan kemudian meniru tetapan tersebut pada hosted zone "pengeluaran". Sebagai contoh, hosted zone Z1234 mungkin versi ujian example.com, dihoskan pada pelayan nama ns-1, ns-2, ns-3, dan ns-4. Begitu juga, hosted zone Z5678 mungkin versi pengeluaran example.com, dihoskan pada ns-5, ns-6, ns-7, dan ns-8. Oleh kerana setiap hosted zone mempunyai set maya pelayan nama yang dikaitkan dengan zon tersebut, Route 53 akan menjawab pertanyaan DNS untuk example.com secara berbeza bergantung pada pelayan nama yang anda hantar pertanyaan DNS.


[User] Adakah S3 Transfer Acceleration boleh digunakan bersama-sama muat naik multipart?

[Assistant] Ya, S3 Transfer Acceleration menyokong semua ciri peringkat bucket termasuk muat naik multipart.


[User] Boleh tak saya gunakan S3 Transfer Acceleration untuk muat naik secara multipart?

[Assistant] Ya, S3 Transfer Acceleration menyokong semua ciri peringkat bucket termasuk muat naik multipart.


[User] S3 Transfer Acceleration ini boleh digunakan dengan muat naik multipart atau tidak?

[Assistant] Ya, S3 Transfer Acceleration menyokong semua ciri peringkat bucket termasuk muat naik multipart.


[User] Berapakah saiz muatan yang disokong bagi setiap platform sasaran yang berbeza?

[Assistant] SNS akan menyokong saiz muatan maksimum yang disokong oleh platform asli yang mendasarinya. Pelanggan boleh menggunakan objek JSON untuk menghantar mesej khusus platform. Lihat Menggunakan API Mobile Push SNS untuk butiran tambahan.


[User] Apakah saiz muatan yang boleh digunakan untuk berbilang platform sasaran?

[Assistant] SNS akan menyokong saiz muatan maksimum yang disokong oleh platform asli yang mendasarinya. Pelanggan boleh menggunakan objek JSON untuk menghantar mesej khusus platform. Lihat Menggunakan API Mobile Push SNS untuk butiran tambahan.


[User] Saiz muatan berapa yang disokong pada pelbagai jenis platform sasaran?

[Assistant] SNS akan menyokong saiz muatan maksimum yang disokong oleh platform asli yang mendasarinya. Pelanggan boleh menggunakan objek JSON untuk menghantar mesej khusus platform. Lihat Menggunakan API Mobile Push SNS untuk butiran tambahan.


[User] Dengan cara apa EventBridge Scheduler memverifikasi penghantaran yang berjadual?

[Assistant] EventBridge Scheduler menyediakan penghantaran acara at-least-once kepada sasaran, bermakna sekurang-kurangnya satu penghantaran berjaya dengan respons daripada sasaran. Pilihan untuk menetapkan percubaan semula, tetingkap masa, dan tamat masa disediakan untuk memenuhi keperluan perniagaan anda.


[User] Apakah mekanisme yang digunakan oleh EventBridge Scheduler untuk mengesahkan penghantaran berjadual?

[Assistant] EventBridge Scheduler menyediakan penghantaran acara at-least-once kepada sasaran, bermakna sekurang-kurangnya satu penghantaran berjaya dengan respons daripada sasaran. Pilihan untuk menetapkan percubaan semula, tetingkap masa, dan tamat masa disediakan untuk memenuhi keperluan perniagaan anda.


[User] Bagaimana EventBridge Scheduler melakukan pengesahan terhadap penghantaran berjadual?

[Assistant] EventBridge Scheduler menyediakan penghantaran acara at-least-once kepada sasaran, bermakna sekurang-kurangnya satu penghantaran berjaya dengan respons daripada sasaran. Pilihan untuk menetapkan percubaan semula, tetingkap masa, dan tamat masa disediakan untuk memenuhi keperluan perniagaan anda.


[User] Bagaimanakah cara saya menghasilkan dokumentasi API dalam serverless?

[Assistant] API Gateway menyokong pembuatan dokumentasi API secara automatik daripada model dan definisi API. Anda boleh menggunakan OpenAPI (Swagger) untuk mentakrifkan API dalam fail dan menjana dokumentasi, atau menyediakan dokumentasi melalui alat seperti Swagger UI. Anda boleh mengintegrasikan pembuatan dokumentasi dengan SAM/CDK. Dokumentasi yang baik membantu pemaju memahami cara menggunakan API anda dan mempercepatkan pembangunan.


[User] Apakah langkah-langkah untuk mewujudkan dokumentasi API dalam serverless?

[Assistant] API Gateway menyokong pembuatan dokumentasi API secara automatik daripada model dan definisi API. Anda boleh menggunakan OpenAPI (Swagger) untuk mentakrifkan API dalam fail dan menjana dokumentasi, atau menyediakan dokumentasi melalui alat seperti Swagger UI. Anda boleh mengintegrasikan pembuatan dokumentasi dengan SAM/CDK. Dokumentasi yang baik membantu pemaju memahami cara menggunakan API anda dan mempercepatkan pembangunan.


[User] Boleh terangkan bagaimana saya boleh membina dokumentasi API dalam serverless?

[Assistant] API Gateway menyokong pembuatan dokumentasi API secara automatik daripada model dan definisi API. Anda boleh menggunakan OpenAPI (Swagger) untuk mentakrifkan API dalam fail dan menjana dokumentasi, atau menyediakan dokumentasi melalui alat seperti Swagger UI. Anda boleh mengintegrasikan pembuatan dokumentasi dengan SAM/CDK. Dokumentasi yang baik membantu pemaju memahami cara menggunakan API anda dan mempercepatkan pembangunan.


[User] Bolehkah penggiliran kelayakan pangkalan data menjejaskan sambungan yang sedang terbuka?

[Assistant] Tidak. Pengesahan berlaku apabila sambungan diwujudkan. Apabila AWS Secrets Manager menggilirkan kelayakan pangkalan data, sambungan pangkalan data yang terbuka tidak akan disahkan semula.


[User] Adakah sambungan sedia ada akan terjejas apabila kelayakan pangkalan data digilirkan?

[Assistant] Tidak. Pengesahan berlaku apabila sambungan diwujudkan. Apabila AWS Secrets Manager menggilirkan kelayakan pangkalan data, sambungan pangkalan data yang terbuka tidak akan disahkan semula.


[User] Adakah proses penggiliran kelayakan pangkalan data memberi impak kepada sambungan yang masih terbuka?

[Assistant] Tidak. Pengesahan berlaku apabila sambungan diwujudkan. Apabila AWS Secrets Manager menggilirkan kelayakan pangkalan data, sambungan pangkalan data yang terbuka tidak akan disahkan semula.


[User] Adakah saya boleh menghantar peristiwa saya sendiri ke EventBridge?

[Assistant] Ya. Anda boleh menjana peristiwa tersuai peringkat aplikasi dan menerbitkannya ke EventBridge melalui operasi API perkhidmatan tersebut. Anda juga boleh menyediakan peristiwa berjadual yang dijana secara berkala, dan boleh memproses peristiwa ini dalam mana-mana sasaran yang disokong oleh EventBridge.


[User] Adakah EventBridge membolehkan saya menerbitkan peristiwa tersuai saya sendiri?

[Assistant] Ya. Anda boleh menjana peristiwa tersuai peringkat aplikasi dan menerbitkannya ke EventBridge melalui operasi API perkhidmatan tersebut. Anda juga boleh menyediakan peristiwa berjadual yang dijana secara berkala, dan boleh memproses peristiwa ini dalam mana-mana sasaran yang disokong oleh EventBridge.


[User] Bolehkah peristiwa saya sendiri diterbitkan ke EventBridge?

[Assistant] Ya. Anda boleh menjana peristiwa tersuai peringkat aplikasi dan menerbitkannya ke EventBridge melalui operasi API perkhidmatan tersebut. Anda juga boleh menyediakan peristiwa berjadual yang dijana secara berkala, dan boleh memproses peristiwa ini dalam mana-mana sasaran yang disokong oleh EventBridge.


[User] Adakah bantuan tersedia untuk saya memahami dengan lebih lanjut dan membuat pendaftaran bagi Amazon RDS?

[Assistant] Ya, pakar Amazon RDS tersedia untuk menjawab soalan dan memberikan sokongan. Hubungi Kami dan anda akan menerima maklum balas daripada kami dalam satu hari perniagaan untuk membincangkan bagaimana AWS boleh membantu organisasi anda.


[User] Boleh saya dibantu untuk mengetahui lebih banyak dan mendaftar bagi perkhidmatan Amazon RDS?

[Assistant] Ya, pakar Amazon RDS tersedia untuk menjawab soalan dan memberikan sokongan. Hubungi Kami dan anda akan menerima maklum balas daripada kami dalam satu hari perniagaan untuk membincangkan bagaimana AWS boleh membantu organisasi anda.


[User] Adakah saya boleh menerima bantuan bagi mempelajari dengan lebih mendalam dan membuat pendaftaran untuk Amazon RDS?

[Assistant] Ya, pakar Amazon RDS tersedia untuk menjawab soalan dan memberikan sokongan. Hubungi Kami dan anda akan menerima maklum balas daripada kami dalam satu hari perniagaan untuk membincangkan bagaimana AWS boleh membantu organisasi anda.


[User] Adakah SNS, CloudWatch Events dan S3 Events boleh saya gunakan bersama baris gilir yang disulitkan?

[Assistant] Ya. Untuk melakukan ini, anda perlu mendayakan keserasian antara perkhidmatan AWS (cth. Amazon CloudWatch Events, Amazon S3, dan Amazon SNS) dan baris gilir dengan SSE. Untuk arahan terperinci, lihat bahagian Keserasian dalam Panduan Pembangun SQS.


[User] Bolehkah saya memanfaatkan SNS, CloudWatch Events serta S3 Events bersama-sama dengan baris gilir yang disulitkan?

[Assistant] Ya. Untuk melakukan ini, anda perlu mendayakan keserasian antara perkhidmatan AWS (cth. Amazon CloudWatch Events, Amazon S3, dan Amazon SNS) dan baris gilir dengan SSE. Untuk arahan terperinci, lihat bahagian Keserasian dalam Panduan Pembangun SQS.


[User] Adakah SNS, CloudWatch Events dan S3 Events mampu digunakan bersama baris gilir yang disulitkan?

[Assistant] Ya. Untuk melakukan ini, anda perlu mendayakan keserasian antara perkhidmatan AWS (cth. Amazon CloudWatch Events, Amazon S3, dan Amazon SNS) dan baris gilir dengan SSE. Untuk arahan terperinci, lihat bahagian Keserasian dalam Panduan Pembangun SQS.


[User] Bolehkah Amazon SQS menjamin bahawa mesej akan dihantar?

[Assistant] Baris gilir standard menyediakan penghantaran sekurang-kurangnya sekali (at-least-once delivery), yang bermaksud setiap mesej dihantar sekurang-kurangnya sekali. Baris gilir FIFO menyediakan pemprosesan tepat sekali (exactly-once processing), yang bermaksud setiap mesej dihantar sekali dan kekal tersedia sehingga pengguna memprosesnya dan memadamkannya. Pendua tidak dimasukkan ke dalam baris gilir.


[User] Adakah Amazon SQS menyediakan jaminan untuk penghantaran mesej?

[Assistant] Baris gilir standard menyediakan penghantaran sekurang-kurangnya sekali (at-least-once delivery), yang bermaksud setiap mesej dihantar sekurang-kurangnya sekali. Baris gilir FIFO menyediakan pemprosesan tepat sekali (exactly-once processing), yang bermaksud setiap mesej dihantar sekali dan kekal tersedia sehingga pengguna memprosesnya dan memadamkannya. Pendua tidak dimasukkan ke dalam baris gilir.


[User] Adakah jaminan penghantaran mesej ditawarkan oleh Amazon SQS?

[Assistant] Baris gilir standard menyediakan penghantaran sekurang-kurangnya sekali (at-least-once delivery), yang bermaksud setiap mesej dihantar sekurang-kurangnya sekali. Baris gilir FIFO menyediakan pemprosesan tepat sekali (exactly-once processing), yang bermaksud setiap mesej dihantar sekali dan kekal tersedia sehingga pengguna memprosesnya dan memadamkannya. Pendua tidak dimasukkan ke dalam baris gilir.


[User] Dengan cara apa Amazon ECS menyokong trafik masuk (ingress)?

[Assistant] Amazon ECS disepadukan dengan Elastic Load Balancing, membolehkan anda mengagihkan trafik merentasi kontena anda menggunakan Application Load Balancer atau Network Load Balancer. Anda menentukan definisi tugas dan load balancer yang hendak digunakan, dan Amazon ECS secara automatik menambah dan mengeluarkan kontena daripada load balancer. Tentukan port dinamik dalam definisi tugas, yang memberikan kontena anda port yang tidak digunakan apabila ia dijadualkan pada instance Amazon EC2. Selain itu, gunakan penghalaan berasaskan laluan (path-based routing) untuk berkongsi load balancer dengan pelbagai perkhidmatan.


[User] Apakah cara yang digunakan oleh Amazon ECS untuk menyokong trafik masuk (ingress)?

[Assistant] Amazon ECS disepadukan dengan Elastic Load Balancing, membolehkan anda mengagihkan trafik merentasi kontena anda menggunakan Application Load Balancer atau Network Load Balancer. Anda menentukan definisi tugas dan load balancer yang hendak digunakan, dan Amazon ECS secara automatik menambah dan mengeluarkan kontena daripada load balancer. Tentukan port dinamik dalam definisi tugas, yang memberikan kontena anda port yang tidak digunakan apabila ia dijadualkan pada instance Amazon EC2. Selain itu, gunakan penghalaan berasaskan laluan (path-based routing) untuk berkongsi load balancer dengan pelbagai perkhidmatan.


[User] Bagaimanakah trafik masuk (ingress) disokong oleh Amazon ECS?

[Assistant] Amazon ECS disepadukan dengan Elastic Load Balancing, membolehkan anda mengagihkan trafik merentasi kontena anda menggunakan Application Load Balancer atau Network Load Balancer. Anda menentukan definisi tugas dan load balancer yang hendak digunakan, dan Amazon ECS secara automatik menambah dan mengeluarkan kontena daripada load balancer. Tentukan port dinamik dalam definisi tugas, yang memberikan kontena anda port yang tidak digunakan apabila ia dijadualkan pada instance Amazon EC2. Selain itu, gunakan penghalaan berasaskan laluan (path-based routing) untuk berkongsi load balancer dengan pelbagai perkhidmatan.


[User] Apakah yang dimaksudkan dengan delegasi sementara IAM?

[Assistant] Delegasi sementara IAM ialah ciri yang membolehkan Amazon dan Rakan Kongsi AWS meminta akses sementara dan terhad kepada akaun AWS anda untuk melaksanakan tugas tertentu bagi pihak anda. Anda menyemak dan meluluskan setiap permintaan sebelum memberikan akses, yang akan tamat tempoh secara automatik selepas tempoh yang ditetapkan. Ciri ini mempercepatkan penyediaan produk dan memudahkan pengurusan berterusan dengan membolehkan pembekal produk mengautomasikan tugas penerapan dan konfigurasi dan bukannya memerlukan anda mengkonfigurasi pelbagai perkhidmatan AWS secara manual. Untuk tugas sekali sahaja atau sekali-sekala seperti persediaan awal, penyelenggaraan, atau peningkatan ciri, pembekal produk menerima kelayakan sementara. Untuk operasi berterusan yang memerlukan akses berterusan, pembekal produk boleh menggunakan delegasi sementara untuk mencipta peranan IAM dengan sempadan kebenaran yang mentakrifkan kebenaran maksimum peranan tersebut. Untuk maklumat lanjut, lihat panduan pengguna AWS IAM.


[User] Boleh anda jelaskan apa itu delegasi sementara IAM?

[Assistant] Delegasi sementara IAM ialah ciri yang membolehkan Amazon dan Rakan Kongsi AWS meminta akses sementara dan terhad kepada akaun AWS anda untuk melaksanakan tugas tertentu bagi pihak anda. Anda menyemak dan meluluskan setiap permintaan sebelum memberikan akses, yang akan tamat tempoh secara automatik selepas tempoh yang ditetapkan. Ciri ini mempercepatkan penyediaan produk dan memudahkan pengurusan berterusan dengan membolehkan pembekal produk mengautomasikan tugas penerapan dan konfigurasi dan bukannya memerlukan anda mengkonfigurasi pelbagai perkhidmatan AWS secara manual. Untuk tugas sekali sahaja atau sekali-sekala seperti persediaan awal, penyelenggaraan, atau peningkatan ciri, pembekal produk menerima kelayakan sementara. Untuk operasi berterusan yang memerlukan akses berterusan, pembekal produk boleh menggunakan delegasi sementara untuk mencipta peranan IAM dengan sempadan kebenaran yang mentakrifkan kebenaran maksimum peranan tersebut. Untuk maklumat lanjut, lihat panduan pengguna AWS IAM.


[User] Terangkan konsep delegasi sementara IAM.

[Assistant] Delegasi sementara IAM ialah ciri yang membolehkan Amazon dan Rakan Kongsi AWS meminta akses sementara dan terhad kepada akaun AWS anda untuk melaksanakan tugas tertentu bagi pihak anda. Anda menyemak dan meluluskan setiap permintaan sebelum memberikan akses, yang akan tamat tempoh secara automatik selepas tempoh yang ditetapkan. Ciri ini mempercepatkan penyediaan produk dan memudahkan pengurusan berterusan dengan membolehkan pembekal produk mengautomasikan tugas penerapan dan konfigurasi dan bukannya memerlukan anda mengkonfigurasi pelbagai perkhidmatan AWS secara manual. Untuk tugas sekali sahaja atau sekali-sekala seperti persediaan awal, penyelenggaraan, atau peningkatan ciri, pembekal produk menerima kelayakan sementara. Untuk operasi berterusan yang memerlukan akses berterusan, pembekal produk boleh menggunakan delegasi sementara untuk mencipta peranan IAM dengan sempadan kebenaran yang mentakrifkan kebenaran maksimum peranan tersebut. Untuk maklumat lanjut, lihat panduan pengguna AWS IAM.


[User] Apakah hubungan antara ACFP dengan Perlindungan Pengambilalihan Akaun (ATP)?

[Assistant] Pengambilalihan Akaun menyerang halaman log masuk aplikasi dengan matlamat untuk mendapatkan akses tanpa kebenaran kepada akaun sedia ada, manakala penipuan penciptaan akaun menyasarkan halaman pendaftaran aplikasi dengan matlamat untuk melakukan penipuan melalui akaun palsu ini. ATP memberi tumpuan kepada mencegah serangan pemadat bukti kelayakan (credential stuffing) dan serangan kekerasan (brute force), di mana penyerang mengautomasikan ratusan percubaan log masuk, menguji bukti kelayakan yang dicuri merentas pelbagai tapak. Sebaliknya, ACFP memberi tumpuan kepada mencegah penipuan automatik seperti penyalahgunaan promosi atau pendaftaran, penyalahgunaan kesetiaan atau ganjaran, dan pancingan data. ACFP dan ATP boleh digunakan secara bebas antara satu sama lain atau digunakan bersama.


[User] Dalam cara apa ACFP dikaitkan dengan Perlindungan Pengambilalihan Akaun (ATP)?

[Assistant] Pengambilalihan Akaun menyerang halaman log masuk aplikasi dengan matlamat untuk mendapatkan akses tanpa kebenaran kepada akaun sedia ada, manakala penipuan penciptaan akaun menyasarkan halaman pendaftaran aplikasi dengan matlamat untuk melakukan penipuan melalui akaun palsu ini. ATP memberi tumpuan kepada mencegah serangan pemadat bukti kelayakan (credential stuffing) dan serangan kekerasan (brute force), di mana penyerang mengautomasikan ratusan percubaan log masuk, menguji bukti kelayakan yang dicuri merentas pelbagai tapak. Sebaliknya, ACFP memberi tumpuan kepada mencegah penipuan automatik seperti penyalahgunaan promosi atau pendaftaran, penyalahgunaan kesetiaan atau ganjaran, dan pancingan data. ACFP dan ATP boleh digunakan secara bebas antara satu sama lain atau digunakan bersama.


[User] Bagaimanakah ACFP berhubung kait dengan Perlindungan Pengambilalihan Akaun (ATP)?

[Assistant] Pengambilalihan Akaun menyerang halaman log masuk aplikasi dengan matlamat untuk mendapatkan akses tanpa kebenaran kepada akaun sedia ada, manakala penipuan penciptaan akaun menyasarkan halaman pendaftaran aplikasi dengan matlamat untuk melakukan penipuan melalui akaun palsu ini. ATP memberi tumpuan kepada mencegah serangan pemadat bukti kelayakan (credential stuffing) dan serangan kekerasan (brute force), di mana penyerang mengautomasikan ratusan percubaan log masuk, menguji bukti kelayakan yang dicuri merentas pelbagai tapak. Sebaliknya, ACFP memberi tumpuan kepada mencegah penipuan automatik seperti penyalahgunaan promosi atau pendaftaran, penyalahgunaan kesetiaan atau ganjaran, dan pancingan data. ACFP dan ATP boleh digunakan secara bebas antara satu sama lain atau digunakan bersama.


[User] Adakah terdapat contoh templat yang tersedia untuk saya menguji AWS CloudFormation?

[Assistant] Ya, CloudFormation merangkumi templat sampel yang boleh anda gunakan untuk menguji perkhidmatan ini dan meneroka fungsinya. Templat sampel kami menggambarkan cara menyambung dan menggunakan pelbagai sumber AWS secara bersama, mengikut amalan terbaik untuk redundansi Availability Zone berbilang, skala keluar, dan amaran. Untuk memulakan, anda hanya perlu pergi ke Konsol Pengurusan AWS, klik Create Stack, dan ikuti langkah-langkah untuk memilih dan melancarkan salah satu sampel kami. Setelah dibuat, pilih stack anda dalam konsol dan semak tab Template dan Parameter untuk melihat butiran fail templat yang digunakan untuk mencipta stack tersebut. Templat sampel juga tersedia di GitHub.


[User] Boleh saya gunakan sebarang templat contoh bagi mencuba AWS CloudFormation?

[Assistant] Ya, CloudFormation merangkumi templat sampel yang boleh anda gunakan untuk menguji perkhidmatan ini dan meneroka fungsinya. Templat sampel kami menggambarkan cara menyambung dan menggunakan pelbagai sumber AWS secara bersama, mengikut amalan terbaik untuk redundansi Availability Zone berbilang, skala keluar, dan amaran. Untuk memulakan, anda hanya perlu pergi ke Konsol Pengurusan AWS, klik Create Stack, dan ikuti langkah-langkah untuk memilih dan melancarkan salah satu sampel kami. Setelah dibuat, pilih stack anda dalam konsol dan semak tab Template dan Parameter untuk melihat butiran fail templat yang digunakan untuk mencipta stack tersebut. Templat sampel juga tersedia di GitHub.


[User] Adakah AWS CloudFormation menyediakan templat sampel yang boleh saya gunakan untuk mencubanya?

[Assistant] Ya, CloudFormation merangkumi templat sampel yang boleh anda gunakan untuk menguji perkhidmatan ini dan meneroka fungsinya. Templat sampel kami menggambarkan cara menyambung dan menggunakan pelbagai sumber AWS secara bersama, mengikut amalan terbaik untuk redundansi Availability Zone berbilang, skala keluar, dan amaran. Untuk memulakan, anda hanya perlu pergi ke Konsol Pengurusan AWS, klik Create Stack, dan ikuti langkah-langkah untuk memilih dan melancarkan salah satu sampel kami. Setelah dibuat, pilih stack anda dalam konsol dan semak tab Template dan Parameter untuk melihat butiran fail templat yang digunakan untuk mencipta stack tersebut. Templat sampel juga tersedia di GitHub.


[User] Apakah yang dimaksudkan dengan pemboleh ubah stage?

[Assistant] Pemboleh ubah stage membolehkan anda mentakrifkan pasangan kunci/nilai bagi nilai konfigurasi yang dikaitkan dengan stage. Nilai-nilai ini, sama seperti pemboleh ubah persekitaran, boleh digunakan dalam konfigurasi API anda. Contohnya, anda boleh mentakrifkan titik akhir HTTP untuk integrasi kaedah anda sebagai pemboleh ubah stage, dan menggunakan pemboleh ubah tersebut dalam konfigurasi API anda dan bukannya mengekodkan titik akhir secara keras – ini membolehkan anda menggunakan titik akhir yang berbeza untuk setiap stage (cth. dev, beta, prod) dengan konfigurasi API yang sama. Pemboleh ubah stage juga boleh diakses dalam templat pemetaan dan boleh digunakan untuk menghantar parameter konfigurasi ke backend Lambda atau HTTP anda.


[User] Boleh anda terangkan apa itu pemboleh ubah stage?

[Assistant] Pemboleh ubah stage membolehkan anda mentakrifkan pasangan kunci/nilai bagi nilai konfigurasi yang dikaitkan dengan stage. Nilai-nilai ini, sama seperti pemboleh ubah persekitaran, boleh digunakan dalam konfigurasi API anda. Contohnya, anda boleh mentakrifkan titik akhir HTTP untuk integrasi kaedah anda sebagai pemboleh ubah stage, dan menggunakan pemboleh ubah tersebut dalam konfigurasi API anda dan bukannya mengekodkan titik akhir secara keras – ini membolehkan anda menggunakan titik akhir yang berbeza untuk setiap stage (cth. dev, beta, prod) dengan konfigurasi API yang sama. Pemboleh ubah stage juga boleh diakses dalam templat pemetaan dan boleh digunakan untuk menghantar parameter konfigurasi ke backend Lambda atau HTTP anda.


[User] Terangkan konsep pemboleh ubah stage.

[Assistant] Pemboleh ubah stage membolehkan anda mentakrifkan pasangan kunci/nilai bagi nilai konfigurasi yang dikaitkan dengan stage. Nilai-nilai ini, sama seperti pemboleh ubah persekitaran, boleh digunakan dalam konfigurasi API anda. Contohnya, anda boleh mentakrifkan titik akhir HTTP untuk integrasi kaedah anda sebagai pemboleh ubah stage, dan menggunakan pemboleh ubah tersebut dalam konfigurasi API anda dan bukannya mengekodkan titik akhir secara keras – ini membolehkan anda menggunakan titik akhir yang berbeza untuk setiap stage (cth. dev, beta, prod) dengan konfigurasi API yang sama. Pemboleh ubah stage juga boleh diakses dalam templat pemetaan dan boleh digunakan untuk menghantar parameter konfigurasi ke backend Lambda atau HTTP anda.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan DB Subnet Group dan apakah sebabnya ia diperlukan?

[Assistant] DB Subnet Group ialah koleksi subnet yang mungkin anda mahu tetapkan untuk Amazon RDS DB Instances dalam VPC. Setiap DB Subnet Group hendaklah mempunyai sekurang-kurangnya satu subnet untuk setiap Availability Zone dalam Region tertentu. Apabila mencipta DB Instance dalam VPC, anda perlu memilih DB Subnet Group. Amazon RDS kemudian menggunakan DB Subnet Group tersebut dan Availability Zone pilihan anda untuk memilih subnet dan alamat IP dalam subnet tersebut. Amazon RDS mencipta dan mengaitkan Elastic Network Interface dengan DB Instance anda menggunakan alamat IP tersebut. Sila ambil perhatian bahawa kami amat mengesyorkan anda menggunakan DNS Name untuk menyambung ke DB Instance anda kerana alamat IP asas boleh berubah (contohnya, semasa failover). Untuk penggunaan Multi-AZ, mentakrifkan subnet untuk semua Availability Zones dalam Region akan membolehkan Amazon RDS mencipta standby baharu di Availability Zone lain sekiranya perlu. Anda perlu melakukan ini walaupun untuk penggunaan Single-AZ, sekiranya anda ingin menukarnya kepada penggunaan Multi-AZ pada suatu ketika nanti.


[User] Apakah fungsi DB Subnet Group dan untuk tujuan apa saya memerlukannya?

[Assistant] DB Subnet Group ialah koleksi subnet yang mungkin anda mahu tetapkan untuk Amazon RDS DB Instances dalam VPC. Setiap DB Subnet Group hendaklah mempunyai sekurang-kurangnya satu subnet untuk setiap Availability Zone dalam Region tertentu. Apabila mencipta DB Instance dalam VPC, anda perlu memilih DB Subnet Group. Amazon RDS kemudian menggunakan DB Subnet Group tersebut dan Availability Zone pilihan anda untuk memilih subnet dan alamat IP dalam subnet tersebut. Amazon RDS mencipta dan mengaitkan Elastic Network Interface dengan DB Instance anda menggunakan alamat IP tersebut. Sila ambil perhatian bahawa kami amat mengesyorkan anda menggunakan DNS Name untuk menyambung ke DB Instance anda kerana alamat IP asas boleh berubah (contohnya, semasa failover). Untuk penggunaan Multi-AZ, mentakrifkan subnet untuk semua Availability Zones dalam Region akan membolehkan Amazon RDS mencipta standby baharu di Availability Zone lain sekiranya perlu. Anda perlu melakukan ini walaupun untuk penggunaan Single-AZ, sekiranya anda ingin menukarnya kepada penggunaan Multi-AZ pada suatu ketika nanti.


[User] Apa yang dimaksudkan dengan DB Subnet Group serta mengapakah ia penting bagi saya?

[Assistant] DB Subnet Group ialah koleksi subnet yang mungkin anda mahu tetapkan untuk Amazon RDS DB Instances dalam VPC. Setiap DB Subnet Group hendaklah mempunyai sekurang-kurangnya satu subnet untuk setiap Availability Zone dalam Region tertentu. Apabila mencipta DB Instance dalam VPC, anda perlu memilih DB Subnet Group. Amazon RDS kemudian menggunakan DB Subnet Group tersebut dan Availability Zone pilihan anda untuk memilih subnet dan alamat IP dalam subnet tersebut. Amazon RDS mencipta dan mengaitkan Elastic Network Interface dengan DB Instance anda menggunakan alamat IP tersebut. Sila ambil perhatian bahawa kami amat mengesyorkan anda menggunakan DNS Name untuk menyambung ke DB Instance anda kerana alamat IP asas boleh berubah (contohnya, semasa failover). Untuk penggunaan Multi-AZ, mentakrifkan subnet untuk semua Availability Zones dalam Region akan membolehkan Amazon RDS mencipta standby baharu di Availability Zone lain sekiranya perlu. Anda perlu melakukan ini walaupun untuk penggunaan Single-AZ, sekiranya anda ingin menukarnya kepada penggunaan Multi-AZ pada suatu ketika nanti.


[User] Adakah mungkin untuk saya berkongsi kumpulan IPAM saya dengan akaun yang lain?

[Assistant] Anda boleh berkongsi kumpulan IPAM dengan akaun lain dalam AWS Organization anda menggunakan AWS Resource Access Manager (RAM). Anda juga boleh berkongsi kumpulan IPAM dengan akaun di luar AWS Organization utama anda. Sebagai contoh, akaun ini boleh mewakili barisan perniagaan lain dalam syarikat anda atau perkhidmatan terurus yang dihoskan oleh rakan kongsi bagi pihak anda, dalam AWS Organization yang lain.


[User] Bolehkah kumpulan IPAM saya dikongsi bersama akaun lain?

[Assistant] Anda boleh berkongsi kumpulan IPAM dengan akaun lain dalam AWS Organization anda menggunakan AWS Resource Access Manager (RAM). Anda juga boleh berkongsi kumpulan IPAM dengan akaun di luar AWS Organization utama anda. Sebagai contoh, akaun ini boleh mewakili barisan perniagaan lain dalam syarikat anda atau perkhidmatan terurus yang dihoskan oleh rakan kongsi bagi pihak anda, dalam AWS Organization yang lain.


[User] Adakah saya boleh kongsi kumpulan IPAM saya kepada akaun lain?

[Assistant] Anda boleh berkongsi kumpulan IPAM dengan akaun lain dalam AWS Organization anda menggunakan AWS Resource Access Manager (RAM). Anda juga boleh berkongsi kumpulan IPAM dengan akaun di luar AWS Organization utama anda. Sebagai contoh, akaun ini boleh mewakili barisan perniagaan lain dalam syarikat anda atau perkhidmatan terurus yang dihoskan oleh rakan kongsi bagi pihak anda, dalam AWS Organization yang lain.


[User] Perlukah saya mengaktifkan pengelogan agar GuardDuty Malware Protection dapat berfungsi?

[Assistant] Pembalakan perkhidmatan tidak perlu didayakan untuk GuardDuty atau ciri Malware Protection berfungsi. Ciri Malware Protection adalah sebahagian daripada GuardDuty, iaitu perkhidmatan AWS yang menggunakan risikan daripada sumber dalaman dan luaran yang bersepadu.


[User] Adakah pengaktifan log diperlukan untuk GuardDuty Malware Protection beroperasi dengan baik?

[Assistant] Pembalakan perkhidmatan tidak perlu didayakan untuk GuardDuty atau ciri Malware Protection berfungsi. Ciri Malware Protection adalah sebahagian daripada GuardDuty, iaitu perkhidmatan AWS yang menggunakan risikan daripada sumber dalaman dan luaran yang bersepadu.


[User] Adakah GuardDuty Malware Protection memerlukan pembalakan didayakan sebelum ia dapat berfungsi?

[Assistant] Pembalakan perkhidmatan tidak perlu didayakan untuk GuardDuty atau ciri Malware Protection berfungsi. Ciri Malware Protection adalah sebahagian daripada GuardDuty, iaitu perkhidmatan AWS yang menggunakan risikan daripada sumber dalaman dan luaran yang bersepadu.


[User] Dengan cara mana penggunaan S3 Glacier Deep Archive akan ditunjukkan dalam bil AWS saya serta di dalam alat AWS Cost Management?

[Assistant] Penggunaan dan kos S3 Glacier Deep Archive akan dipaparkan sebagai item baris perkhidmatan yang berasingan pada bil AWS bulanan anda, berasingan daripada penggunaan dan kos Amazon S3 anda. Walau bagaimanapun, jika anda menggunakan alat AWS Cost Management, penggunaan dan kos S3 Glacier Deep Archive akan disertakan di bawah penggunaan dan kos Amazon S3 dalam laporan perbelanjaan bulanan terperinci anda, dan tidak diasingkan sebagai item baris perkhidmatan yang berasingan.


[User] Bagaimanakah penggunaan saya bagi S3 Glacier Deep Archive dipaparkan dalam bil AWS dan juga melalui alat AWS Cost Management?

[Assistant] Penggunaan dan kos S3 Glacier Deep Archive akan dipaparkan sebagai item baris perkhidmatan yang berasingan pada bil AWS bulanan anda, berasingan daripada penggunaan dan kos Amazon S3 anda. Walau bagaimanapun, jika anda menggunakan alat AWS Cost Management, penggunaan dan kos S3 Glacier Deep Archive akan disertakan di bawah penggunaan dan kos Amazon S3 dalam laporan perbelanjaan bulanan terperinci anda, dan tidak diasingkan sebagai item baris perkhidmatan yang berasingan.


[User] Apakah bentuk paparan penggunaan S3 Glacier Deep Archive pada bil AWS saya serta dalam alat AWS Cost Management?

[Assistant] Penggunaan dan kos S3 Glacier Deep Archive akan dipaparkan sebagai item baris perkhidmatan yang berasingan pada bil AWS bulanan anda, berasingan daripada penggunaan dan kos Amazon S3 anda. Walau bagaimanapun, jika anda menggunakan alat AWS Cost Management, penggunaan dan kos S3 Glacier Deep Archive akan disertakan di bawah penggunaan dan kos Amazon S3 dalam laporan perbelanjaan bulanan terperinci anda, dan tidak diasingkan sebagai item baris perkhidmatan yang berasingan.


[User] Benarkah Origin Shield mempunyai ketahanan serta ketersediaan yang tinggi?

[Assistant] Ya. Semua Wilayah Origin Shield dibina menggunakan seni bina berketersediaan tinggi yang merangkumi beberapa Zon Ketersediaan dengan kumpulan instans Amazon EC2 auto-scaling. Sambungan dari lokasi CloudFront ke Origin Shield juga menggunakan penjejakan ralat aktif untuk setiap permintaan untuk mengarahkan permintaan secara automatik ke lokasi Origin Shield kedua jika lokasi Origin Shield utama tidak tersedia.


[User] Adakah benar Origin Shield tahan lasak dan mempunyai tahap ketersediaan yang tinggi?

[Assistant] Ya. Semua Wilayah Origin Shield dibina menggunakan seni bina berketersediaan tinggi yang merangkumi beberapa Zon Ketersediaan dengan kumpulan instans Amazon EC2 auto-scaling. Sambungan dari lokasi CloudFront ke Origin Shield juga menggunakan penjejakan ralat aktif untuk setiap permintaan untuk mengarahkan permintaan secara automatik ke lokasi Origin Shield kedua jika lokasi Origin Shield utama tidak tersedia.


[User] Adakah Origin Shield resilen serta mempunyai ketersediaan yang tinggi?

[Assistant] Ya. Semua Wilayah Origin Shield dibina menggunakan seni bina berketersediaan tinggi yang merangkumi beberapa Zon Ketersediaan dengan kumpulan instans Amazon EC2 auto-scaling. Sambungan dari lokasi CloudFront ke Origin Shield juga menggunakan penjejakan ralat aktif untuk setiap permintaan untuk mengarahkan permintaan secara automatik ke lokasi Origin Shield kedua jika lokasi Origin Shield utama tidak tersedia.


[User] Apakah yang mampu dilaksanakan oleh pembangun menggunakan AWS CloudFormation?

[Assistant] Pembangun boleh menggunakan dan mengemas kini sumber pengkomputeran, pangkalan data, dan pelbagai sumber lain dalam gaya deklaratif yang ringkas yang mengabstraksi kerumitan API sumber tertentu. AWS CloudFormation direka untuk membolehkan kitaran hayat sumber diurus secara berulang, boleh diramal, dan selamat, sambil membenarkan rollback automatik, pengurusan keadaan automatik, dan pengurusan sumber merentas akaun dan wilayah. Penambahbaikan dan pilihan terkini menyediakan pelbagai cara untuk mencipta sumber, termasuk menggunakan AWS CDK untuk pengekodan dalam bahasa peringkat tinggi, mengimport sumber sedia ada, mengesan hanyutan konfigurasi, dan Registry baharu yang memudahkan penciptaan jenis tersuai yang mewarisi banyak faedah teras CloudFormation.


[User] Dengan AWS CloudFormation, apakah tindakan yang boleh diambil oleh pembangun?

[Assistant] Pembangun boleh menggunakan dan mengemas kini sumber pengkomputeran, pangkalan data, dan pelbagai sumber lain dalam gaya deklaratif yang ringkas yang mengabstraksi kerumitan API sumber tertentu. AWS CloudFormation direka untuk membolehkan kitaran hayat sumber diurus secara berulang, boleh diramal, dan selamat, sambil membenarkan rollback automatik, pengurusan keadaan automatik, dan pengurusan sumber merentas akaun dan wilayah. Penambahbaikan dan pilihan terkini menyediakan pelbagai cara untuk mencipta sumber, termasuk menggunakan AWS CDK untuk pengekodan dalam bahasa peringkat tinggi, mengimport sumber sedia ada, mengesan hanyutan konfigurasi, dan Registry baharu yang memudahkan penciptaan jenis tersuai yang mewarisi banyak faedah teras CloudFormation.


[User] Apakah perkara yang boleh dilakukan oleh pembangun melalui AWS CloudFormation?

[Assistant] Pembangun boleh menggunakan dan mengemas kini sumber pengkomputeran, pangkalan data, dan pelbagai sumber lain dalam gaya deklaratif yang ringkas yang mengabstraksi kerumitan API sumber tertentu. AWS CloudFormation direka untuk membolehkan kitaran hayat sumber diurus secara berulang, boleh diramal, dan selamat, sambil membenarkan rollback automatik, pengurusan keadaan automatik, dan pengurusan sumber merentas akaun dan wilayah. Penambahbaikan dan pilihan terkini menyediakan pelbagai cara untuk mencipta sumber, termasuk menggunakan AWS CDK untuk pengekodan dalam bahasa peringkat tinggi, mengimport sumber sedia ada, mengesan hanyutan konfigurasi, dan Registry baharu yang memudahkan penciptaan jenis tersuai yang mewarisi banyak faedah teras CloudFormation.


[User] Adakah saya boleh mengalihkan kunci di antara key store AWS KMS lalai dan custom key store?

[Assistant] Tidak, keupayaan untuk memindahkan kunci antara jenis key store AWS KMS yang berbeza tidak disokong pada masa ini. Semua kunci mesti dicipta dalam key store di mana ia akan digunakan, kecuali dalam situasi di mana anda mengimport bahan kunci anda sendiri ke dalam key store AWS KMS lalai.


[User] Samada saya dibenarkan memindahkan kunci daripada key store AWS KMS lalai ke custom key store atau sebaliknya?

[Assistant] Tidak, keupayaan untuk memindahkan kunci antara jenis key store AWS KMS yang berbeza tidak disokong pada masa ini. Semua kunci mesti dicipta dalam key store di mana ia akan digunakan, kecuali dalam situasi di mana anda mengimport bahan kunci anda sendiri ke dalam key store AWS KMS lalai.


[User] Adakah mungkin untuk memindahkan kunci daripada custom key store ke key store AWS KMS lalai dan sebaliknya?

[Assistant] Tidak, keupayaan untuk memindahkan kunci antara jenis key store AWS KMS yang berbeza tidak disokong pada masa ini. Semua kunci mesti dicipta dalam key store di mana ia akan digunakan, kecuali dalam situasi di mana anda mengimport bahan kunci anda sendiri ke dalam key store AWS KMS lalai.


[User] Adakah saya boleh memanfaatkan pustaka pembalakan peribadi saya untuk menghasilkan log berstruktur JSON bagi fungsi Lambda saya?

[Assistant] Ya, anda boleh menggunakan pustaka pembalakan anda sendiri untuk menjana log Lambda dalam format berstruktur JSON. Untuk memastikan pustaka pembalakan anda berfungsi dengan lancar dengan keupayaan pembalakan berstruktur JSON asli Lambda, Lambda tidak akan mengekod dua kali sebarang log yang dijana oleh fungsi anda yang telah dikodkan JSON. Anda juga boleh menggunakan pustaka Powertools untuk AWS Lambda untuk menangkap log Lambda dalam format berstruktur JSON.


[User] Bolehkah fungsi Lambda saya menggunakan pustaka pembalakan tersendiri untuk mencipta log berstruktur JSON?

[Assistant] Ya, anda boleh menggunakan pustaka pembalakan anda sendiri untuk menjana log Lambda dalam format berstruktur JSON. Untuk memastikan pustaka pembalakan anda berfungsi dengan lancar dengan keupayaan pembalakan berstruktur JSON asli Lambda, Lambda tidak akan mengekod dua kali sebarang log yang dijana oleh fungsi anda yang telah dikodkan JSON. Anda juga boleh menggunakan pustaka Powertools untuk AWS Lambda untuk menangkap log Lambda dalam format berstruktur JSON.


[User] Adakah mungkin untuk saya mengguna pakai pustaka pembalakan milik sendiri bagi mengeluarkan log berstruktur JSON untuk fungsi Lambda saya?

[Assistant] Ya, anda boleh menggunakan pustaka pembalakan anda sendiri untuk menjana log Lambda dalam format berstruktur JSON. Untuk memastikan pustaka pembalakan anda berfungsi dengan lancar dengan keupayaan pembalakan berstruktur JSON asli Lambda, Lambda tidak akan mengekod dua kali sebarang log yang dijana oleh fungsi anda yang telah dikodkan JSON. Anda juga boleh menggunakan pustaka Powertools untuk AWS Lambda untuk menangkap log Lambda dalam format berstruktur JSON.


[User] Perlukah pelanggan membuat konfigurasi khusus pada tetapan e-mel mereka untuk menerima pemberitahuan daripada Amazon SNS?

[Assistant] Dalam kebanyakan kes, pengguna seharusnya dapat menerima pengesahan langganan dan pemberitahuan daripada Amazon SNS tanpa melakukan apa-apa yang khusus. Walau bagaimanapun, terdapat kes di mana tetapan lalai pembekal e-mel atau konfigurasi khusus pengguna lain tersilap mengarahkan e-mel ke folder sampah/spam. Untuk memastikan pengguna melihat mesej pengesahan dan pemberitahuan yang dihantar daripada Amazon SNS, pengguna boleh menambah "no-reply@sns.amazonaws.com" ke senarai kenalan mereka dan menyemak folder sampah/spam untuk mesej daripada Amazon SNS.


[User] Adakah tetapan e-mel pelanggan perlu dikonfigurasi secara khusus bagi membolehkan mereka menerima pemberitahuan daripada Amazon SNS?

[Assistant] Dalam kebanyakan kes, pengguna seharusnya dapat menerima pengesahan langganan dan pemberitahuan daripada Amazon SNS tanpa melakukan apa-apa yang khusus. Walau bagaimanapun, terdapat kes di mana tetapan lalai pembekal e-mel atau konfigurasi khusus pengguna lain tersilap mengarahkan e-mel ke folder sampah/spam. Untuk memastikan pengguna melihat mesej pengesahan dan pemberitahuan yang dihantar daripada Amazon SNS, pengguna boleh menambah "no-reply@sns.amazonaws.com" ke senarai kenalan mereka dan menyemak folder sampah/spam untuk mesej daripada Amazon SNS.


[User] Samada pelanggan dikehendaki mengatur tetapan e-mel mereka secara tertentu untuk mendapatkan pemberitahuan daripada Amazon SNS?

[Assistant] Dalam kebanyakan kes, pengguna seharusnya dapat menerima pengesahan langganan dan pemberitahuan daripada Amazon SNS tanpa melakukan apa-apa yang khusus. Walau bagaimanapun, terdapat kes di mana tetapan lalai pembekal e-mel atau konfigurasi khusus pengguna lain tersilap mengarahkan e-mel ke folder sampah/spam. Untuk memastikan pengguna melihat mesej pengesahan dan pemberitahuan yang dihantar daripada Amazon SNS, pengguna boleh menambah "no-reply@sns.amazonaws.com" ke senarai kenalan mereka dan menyemak folder sampah/spam untuk mesej daripada Amazon SNS.


[User] Pada bila masa saya sepatutnya menggunakan Lambda MicroVMs?

[Assistant] Gunakan Lambda MicroVMs apabila beban kerja anda memerlukan persekitaran pengkomputeran terpencil yang bermula hampir serta-merta, mengekalkan keadaan merentas interaksi (sehingga 8 jam), atau memerlukan keupayaan sistem pengendalian istimewa. Kes penggunaan biasa termasuk persekitaran pembangunan interaktif, pengimbasan kelemahan dan ujian keselamatan, platform analisis data, CI/CD pipelines, pembantu pengekodan AI, dan kotak pasir ejen. Dalam setiap kes, anda boleh menggunakan Lambda MicroVMs untuk menyediakan persekitaran pengkomputeran terpencil bagi setiap pengguna atau tugas, dengan kependaman hampir serta-merta melalui permulaan berasaskan snapshot MicroVMs. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Bila masanya wajar saya gunakan Lambda MicroVMs?

[Assistant] Gunakan Lambda MicroVMs apabila beban kerja anda memerlukan persekitaran pengkomputeran terpencil yang bermula hampir serta-merta, mengekalkan keadaan merentas interaksi (sehingga 8 jam), atau memerlukan keupayaan sistem pengendalian istimewa. Kes penggunaan biasa termasuk persekitaran pembangunan interaktif, pengimbasan kelemahan dan ujian keselamatan, platform analisis data, CI/CD pipelines, pembantu pengekodan AI, dan kotak pasir ejen. Dalam setiap kes, anda boleh menggunakan Lambda MicroVMs untuk menyediakan persekitaran pengkomputeran terpencil bagi setiap pengguna atau tugas, dengan kependaman hampir serta-merta melalui permulaan berasaskan snapshot MicroVMs. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Bila adalah masa yang sesuai untuk saya menggunakan Lambda MicroVMs?

[Assistant] Gunakan Lambda MicroVMs apabila beban kerja anda memerlukan persekitaran pengkomputeran terpencil yang bermula hampir serta-merta, mengekalkan keadaan merentas interaksi (sehingga 8 jam), atau memerlukan keupayaan sistem pengendalian istimewa. Kes penggunaan biasa termasuk persekitaran pembangunan interaktif, pengimbasan kelemahan dan ujian keselamatan, platform analisis data, CI/CD pipelines, pembantu pengekodan AI, dan kotak pasir ejen. Dalam setiap kes, anda boleh menggunakan Lambda MicroVMs untuk menyediakan persekitaran pengkomputeran terpencil bagi setiap pengguna atau tugas, dengan kependaman hampir serta-merta melalui permulaan berasaskan snapshot MicroVMs. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Apakah yang dimaksudkan dengan Amazon EKS Connector?

[Assistant] Anda boleh menggunakan Amazon EKS Connector untuk mendaftar dan menyambungkan mana-mana kluster Kubernetes yang mematuhi piawaian ke AWS dan melihatnya dalam konsol Amazon EKS. Selepas kluster disambungkan, anda boleh melihat status, konfigurasi, dan beban kerja untuk kluster tersebut dalam konsol Amazon EKS. Anda boleh menggunakan ciri ini untuk melihat kluster yang disambungkan dalam konsol Amazon EKS, tetapi Amazon EKS Connector tidak membolehkan operasi pengurusan atau pengubahsuaian untuk kluster yang disambungkan melalui konsol Amazon EKS. Tiada caj untuk kluster yang anda sambungkan ke konsol Amazon EKS dengan Amazon EKS Connector.


[User] Boleh anda terangkan apakah itu Amazon EKS Connector?

[Assistant] Anda boleh menggunakan Amazon EKS Connector untuk mendaftar dan menyambungkan mana-mana kluster Kubernetes yang mematuhi piawaian ke AWS dan melihatnya dalam konsol Amazon EKS. Selepas kluster disambungkan, anda boleh melihat status, konfigurasi, dan beban kerja untuk kluster tersebut dalam konsol Amazon EKS. Anda boleh menggunakan ciri ini untuk melihat kluster yang disambungkan dalam konsol Amazon EKS, tetapi Amazon EKS Connector tidak membolehkan operasi pengurusan atau pengubahsuaian untuk kluster yang disambungkan melalui konsol Amazon EKS. Tiada caj untuk kluster yang anda sambungkan ke konsol Amazon EKS dengan Amazon EKS Connector.


[User] Apakah definisi Amazon EKS Connector?

[Assistant] Anda boleh menggunakan Amazon EKS Connector untuk mendaftar dan menyambungkan mana-mana kluster Kubernetes yang mematuhi piawaian ke AWS dan melihatnya dalam konsol Amazon EKS. Selepas kluster disambungkan, anda boleh melihat status, konfigurasi, dan beban kerja untuk kluster tersebut dalam konsol Amazon EKS. Anda boleh menggunakan ciri ini untuk melihat kluster yang disambungkan dalam konsol Amazon EKS, tetapi Amazon EKS Connector tidak membolehkan operasi pengurusan atau pengubahsuaian untuk kluster yang disambungkan melalui konsol Amazon EKS. Tiada caj untuk kluster yang anda sambungkan ke konsol Amazon EKS dengan Amazon EKS Connector.


[User] Apakah cara untuk saya mula menggunakan S3 Access Grants?

[Assistant] Anda boleh memulakan dengan S3 Access Grants dalam empat langkah. Pertama, konfigurasikan instance S3 Access Grants. Dalam langkah ini, jika anda ingin menggunakan S3 Access Grants dengan pengguna dan kumpulan dalam direktori korporat anda, dayakan AWS Identity Center dan sambungkan S3 Access Grants ke instance Identity Center anda. Kedua, daftarkan lokasi dengan S3 Access Grants. Semasa proses ini, anda memberikan S3 Access Grants peranan IAM yang digunakan untuk mencipta kelayakan S3 sementara yang boleh digunakan oleh pengguna dan aplikasi untuk mengakses S3. Ketiga, takrifkan geran kebenaran yang menentukan siapa yang boleh mengakses apa. Akhir sekali, pada masa akses, aplikasi anda hendaklah meminta kelayakan sementara daripada S3 Access Grants dan menggunakan kelayakan yang dikeluarkan oleh Access Grants untuk mengakses S3.


[User] Apa langkah yang perlu saya ambil untuk bermula dengan S3 Access Grants?

[Assistant] Anda boleh memulakan dengan S3 Access Grants dalam empat langkah. Pertama, konfigurasikan instance S3 Access Grants. Dalam langkah ini, jika anda ingin menggunakan S3 Access Grants dengan pengguna dan kumpulan dalam direktori korporat anda, dayakan AWS Identity Center dan sambungkan S3 Access Grants ke instance Identity Center anda. Kedua, daftarkan lokasi dengan S3 Access Grants. Semasa proses ini, anda memberikan S3 Access Grants peranan IAM yang digunakan untuk mencipta kelayakan S3 sementara yang boleh digunakan oleh pengguna dan aplikasi untuk mengakses S3. Ketiga, takrifkan geran kebenaran yang menentukan siapa yang boleh mengakses apa. Akhir sekali, pada masa akses, aplikasi anda hendaklah meminta kelayakan sementara daripada S3 Access Grants dan menggunakan kelayakan yang dikeluarkan oleh Access Grants untuk mengakses S3.


[User] Bagaimanakah saya boleh mula menggunakan S3 Access Grants?

[Assistant] Anda boleh memulakan dengan S3 Access Grants dalam empat langkah. Pertama, konfigurasikan instance S3 Access Grants. Dalam langkah ini, jika anda ingin menggunakan S3 Access Grants dengan pengguna dan kumpulan dalam direktori korporat anda, dayakan AWS Identity Center dan sambungkan S3 Access Grants ke instance Identity Center anda. Kedua, daftarkan lokasi dengan S3 Access Grants. Semasa proses ini, anda memberikan S3 Access Grants peranan IAM yang digunakan untuk mencipta kelayakan S3 sementara yang boleh digunakan oleh pengguna dan aplikasi untuk mengakses S3. Ketiga, takrifkan geran kebenaran yang menentukan siapa yang boleh mengakses apa. Akhir sekali, pada masa akses, aplikasi anda hendaklah meminta kelayakan sementara daripada S3 Access Grants dan menggunakan kelayakan yang dikeluarkan oleh Access Grants untuk mengakses S3.


[User] Kenapa saya tidak dapat mencipta versi tertentu?

[Assistant] Dalam sesetengah kes, kami mungkin menamatkan sokongan untuk versi utama atau versi kecil tertentu tanpa notis awal, seperti apabila kami mendapati sesuatu versi tidak memenuhi standard kualiti, prestasi, atau keselamatan kami yang tinggi. Sekiranya keadaan sedemikian berlaku, Amazon RDS akan menghentikan penciptaan instance dan kluster pangkalan data baharu dengan versi ini. Pelanggan sedia ada mungkin masih boleh menjalankan pangkalan data mereka. Keadaan tertentu mungkin menentukan garis masa yang berbeza bergantung pada isu yang ditangani.


[User] Apakah sebab saya gagal mencipta versi tertentu?

[Assistant] Dalam sesetengah kes, kami mungkin menamatkan sokongan untuk versi utama atau versi kecil tertentu tanpa notis awal, seperti apabila kami mendapati sesuatu versi tidak memenuhi standard kualiti, prestasi, atau keselamatan kami yang tinggi. Sekiranya keadaan sedemikian berlaku, Amazon RDS akan menghentikan penciptaan instance dan kluster pangkalan data baharu dengan versi ini. Pelanggan sedia ada mungkin masih boleh menjalankan pangkalan data mereka. Keadaan tertentu mungkin menentukan garis masa yang berbeza bergantung pada isu yang ditangani.


[User] Apa yang menyebabkan saya tidak dapat mencipta versi tertentu?

[Assistant] Dalam sesetengah kes, kami mungkin menamatkan sokongan untuk versi utama atau versi kecil tertentu tanpa notis awal, seperti apabila kami mendapati sesuatu versi tidak memenuhi standard kualiti, prestasi, atau keselamatan kami yang tinggi. Sekiranya keadaan sedemikian berlaku, Amazon RDS akan menghentikan penciptaan instance dan kluster pangkalan data baharu dengan versi ini. Pelanggan sedia ada mungkin masih boleh menjalankan pangkalan data mereka. Keadaan tertentu mungkin menentukan garis masa yang berbeza bergantung pada isu yang ditangani.


[User] Apakah jenis makanan tradisional yang terdapat di Malaysia?

[Assistant] Antara makanan tradisional Malaysia ialah nasi lemak, rendang, satay, dan laksa.


[User] Makanan tradisional apakah yang wujud di Malaysia?

[Assistant] Antara makanan tradisional Malaysia ialah nasi lemak, rendang, satay, dan laksa.


[User] Boleh senaraikan makanan tradisi yang ada di Malaysia?

[Assistant] Antara makanan tradisional Malaysia ialah nasi lemak, rendang, satay, dan laksa.


[User] Apakah perbezaan antara pek perlindungan dengan Managed Rules bagi AWS WAF?

[Assistant] Pek peraturan ialah pemilihan logik peraturan berdasarkan keperluan aplikasi anda yang dicipta dan diselenggara oleh AWS untuk melindungi daripada ancaman web biasa. AWS Managed Rules untuk AWS WAF ialah perkhidmatan terurus yang menyediakan perlindungan terhadap kelemahan aplikasi atau trafik lain yang tidak diingini. Anda mempunyai pilihan untuk memilih satu atau lebih kumpulan peraturan daripada AWS Managed Rules untuk setiap web ACL, sehingga had unit kapasiti web ACL (WCU) maksimum.


[User] Dalam cara apa pek perlindungan berlainan daripada Managed Rules pada AWS WAF?

[Assistant] Pek peraturan ialah pemilihan logik peraturan berdasarkan keperluan aplikasi anda yang dicipta dan diselenggara oleh AWS untuk melindungi daripada ancaman web biasa. AWS Managed Rules untuk AWS WAF ialah perkhidmatan terurus yang menyediakan perlindungan terhadap kelemahan aplikasi atau trafik lain yang tidak diingini. Anda mempunyai pilihan untuk memilih satu atau lebih kumpulan peraturan daripada AWS Managed Rules untuk setiap web ACL, sehingga had unit kapasiti web ACL (WCU) maksimum.


[User] Apakah yang membezakan pek perlindungan daripada Managed Rules untuk AWS WAF?

[Assistant] Pek peraturan ialah pemilihan logik peraturan berdasarkan keperluan aplikasi anda yang dicipta dan diselenggara oleh AWS untuk melindungi daripada ancaman web biasa. AWS Managed Rules untuk AWS WAF ialah perkhidmatan terurus yang menyediakan perlindungan terhadap kelemahan aplikasi atau trafik lain yang tidak diingini. Anda mempunyai pilihan untuk memilih satu atau lebih kumpulan peraturan daripada AWS Managed Rules untuk setiap web ACL, sehingga had unit kapasiti web ACL (WCU) maksimum.


[User] Untuk berapa lama Real-Time Metrics dan Sampled Web Requests dikekalkan?

[Assistant] Real-Time Metrics disimpan dalam Amazon CloudWatch. Dengan menggunakan Amazon CloudWatch, anda boleh mengkonfigurasi tempoh masa untuk acara luput. Sampled Web Requests disimpan sehingga 3 jam.


[User] Apakah tempoh simpanan bagi Real-Time Metrics dan Sampled Web Requests?

[Assistant] Real-Time Metrics disimpan dalam Amazon CloudWatch. Dengan menggunakan Amazon CloudWatch, anda boleh mengkonfigurasi tempoh masa untuk acara luput. Sampled Web Requests disimpan sehingga 3 jam.


[User] Berapakah tempoh penyimpanan Real-Time Metrics dan Sampled Web Requests?

[Assistant] Real-Time Metrics disimpan dalam Amazon CloudWatch. Dengan menggunakan Amazon CloudWatch, anda boleh mengkonfigurasi tempoh masa untuk acara luput. Sampled Web Requests disimpan sehingga 3 jam.


[User] Dengan cara apa Amazon Redshift Serverless beroperasi bersama perkhidmatan AWS yang lain?

[Assistant] Anda boleh terus menggunakan semua fungsi analitik yang kaya daripada Amazon Redshift, seperti join yang kompleks, pertanyaan terus ke data dalam data lake Amazon S3 dan pangkalan data operasi, pandangan terwujud, prosedur tersimpan, sokongan data separa berstruktur, dan ML, serta prestasi tinggi pada skala. Semua perkhidmatan berkaitan yang disepadukan dengan Amazon Redshift (seperti Amazon Kinesis, AWS Lambda, Amazon QuickSight, Amazon SageMaker, Amazon EMR, AWS Lake Formation, dan AWS Glue) terus berfungsi dengan Amazon Redshift Serverless.


[User] Bagaimanakah Amazon Redshift Serverless berinteraksi dengan perkhidmatan AWS lain?

[Assistant] Anda boleh terus menggunakan semua fungsi analitik yang kaya daripada Amazon Redshift, seperti join yang kompleks, pertanyaan terus ke data dalam data lake Amazon S3 dan pangkalan data operasi, pandangan terwujud, prosedur tersimpan, sokongan data separa berstruktur, dan ML, serta prestasi tinggi pada skala. Semua perkhidmatan berkaitan yang disepadukan dengan Amazon Redshift (seperti Amazon Kinesis, AWS Lambda, Amazon QuickSight, Amazon SageMaker, Amazon EMR, AWS Lake Formation, dan AWS Glue) terus berfungsi dengan Amazon Redshift Serverless.


[User] Apakah cara Amazon Redshift Serverless bekerja bersama-sama perkhidmatan AWS yang lain?

[Assistant] Anda boleh terus menggunakan semua fungsi analitik yang kaya daripada Amazon Redshift, seperti join yang kompleks, pertanyaan terus ke data dalam data lake Amazon S3 dan pangkalan data operasi, pandangan terwujud, prosedur tersimpan, sokongan data separa berstruktur, dan ML, serta prestasi tinggi pada skala. Semua perkhidmatan berkaitan yang disepadukan dengan Amazon Redshift (seperti Amazon Kinesis, AWS Lambda, Amazon QuickSight, Amazon SageMaker, Amazon EMR, AWS Lake Formation, dan AWS Glue) terus berfungsi dengan Amazon Redshift Serverless.


[User] Apakah perkara yang diperiksa oleh guardrails switchover pada Amazon RDS Blue/Green Deployments?

[Assistant] Guardrails switchover Amazon RDS Blue/Green Deployments menyekat penulisan pada persekitaran biru dan hijau anda sehingga persekitaran hijau anda mengejar sebelum melakukan switchover. Blue/Green Deployments juga melakukan pemeriksaan kesihatan pada primary dan replika dalam persekitaran biru dan hijau anda. Mereka juga melakukan pemeriksaan kesihatan replikasi, contohnya, untuk melihat sama ada replikasi telah berhenti atau terdapat ralat. Mereka mengesan transaksi yang berjalan lama antara persekitaran biru dan hijau anda. Anda boleh menentukan masa henti maksimum yang boleh diterima, serendah 30 saat, dan jika anda mempunyai transaksi yang sedang berjalan yang melebihi ini, switchover anda akan tamat masa.


[User] Elemen apa yang disahkan oleh guardrails switchover dalam Amazon RDS Blue/Green Deployments?

[Assistant] Guardrails switchover Amazon RDS Blue/Green Deployments menyekat penulisan pada persekitaran biru dan hijau anda sehingga persekitaran hijau anda mengejar sebelum melakukan switchover. Blue/Green Deployments juga melakukan pemeriksaan kesihatan pada primary dan replika dalam persekitaran biru dan hijau anda. Mereka juga melakukan pemeriksaan kesihatan replikasi, contohnya, untuk melihat sama ada replikasi telah berhenti atau terdapat ralat. Mereka mengesan transaksi yang berjalan lama antara persekitaran biru dan hijau anda. Anda boleh menentukan masa henti maksimum yang boleh diterima, serendah 30 saat, dan jika anda mempunyai transaksi yang sedang berjalan yang melebihi ini, switchover anda akan tamat masa.


[User] Apakah item-item yang diperiksa oleh guardrails switchover bagi Amazon RDS Blue/Green Deployments?

[Assistant] Guardrails switchover Amazon RDS Blue/Green Deployments menyekat penulisan pada persekitaran biru dan hijau anda sehingga persekitaran hijau anda mengejar sebelum melakukan switchover. Blue/Green Deployments juga melakukan pemeriksaan kesihatan pada primary dan replika dalam persekitaran biru dan hijau anda. Mereka juga melakukan pemeriksaan kesihatan replikasi, contohnya, untuk melihat sama ada replikasi telah berhenti atau terdapat ralat. Mereka mengesan transaksi yang berjalan lama antara persekitaran biru dan hijau anda. Anda boleh menentukan masa henti maksimum yang boleh diterima, serendah 30 saat, dan jika anda mempunyai transaksi yang sedang berjalan yang melebihi ini, switchover anda akan tamat masa.


[User] Apakah yang dimaksudkan dengan Resource Policy?

[Assistant] Resource Policy ialah dokumen policy JSON yang anda lampirkan pada API untuk mengawal sama ada prinsipal yang ditentukan (biasanya pengguna atau peranan IAM) boleh memanggil API tersebut. Anda boleh menggunakan Resource Policy untuk membolehkan pengguna daripada akaun AWS yang berbeza mengakses API anda dengan selamat atau untuk membenarkan API hanya dipanggil daripada julat alamat IP sumber atau blok CIDR yang ditentukan. Resource Policy boleh digunakan dengan REST API di Amazon API Gateway.


[User] Boleh anda jelaskan apakah itu Resource Policy?

[Assistant] Resource Policy ialah dokumen policy JSON yang anda lampirkan pada API untuk mengawal sama ada prinsipal yang ditentukan (biasanya pengguna atau peranan IAM) boleh memanggil API tersebut. Anda boleh menggunakan Resource Policy untuk membolehkan pengguna daripada akaun AWS yang berbeza mengakses API anda dengan selamat atau untuk membenarkan API hanya dipanggil daripada julat alamat IP sumber atau blok CIDR yang ditentukan. Resource Policy boleh digunakan dengan REST API di Amazon API Gateway.


[User] Apakah maksud bagi Resource Policy?

[Assistant] Resource Policy ialah dokumen policy JSON yang anda lampirkan pada API untuk mengawal sama ada prinsipal yang ditentukan (biasanya pengguna atau peranan IAM) boleh memanggil API tersebut. Anda boleh menggunakan Resource Policy untuk membolehkan pengguna daripada akaun AWS yang berbeza mengakses API anda dengan selamat atau untuk membenarkan API hanya dipanggil daripada julat alamat IP sumber atau blok CIDR yang ditentukan. Resource Policy boleh digunakan dengan REST API di Amazon API Gateway.


[User] Adakah saya boleh membuat pendaftaran dan pengesahan pengguna saya sendiri?

[Assistant] Cognito identity pools boleh disepadukan dengan sistem pengesahan sedia ada anda. Dengan panggilan API yang mudah, anda boleh mendapatkan ID Cognito untuk pengguna akhir anda berdasarkan pengecam unik anda sendiri untuk pengguna anda. Setelah anda mendapatkan ID Cognito dan Token OpenID, anda boleh menggunakan SDK klien Cognito identity pools untuk mengakses sumber AWS dan menyegerakkan data pengguna.


[User] Bolehkah saya melakukan pendaftaran serta pengesahan untuk pengguna saya sendiri?

[Assistant] Cognito identity pools boleh disepadukan dengan sistem pengesahan sedia ada anda. Dengan panggilan API yang mudah, anda boleh mendapatkan ID Cognito untuk pengguna akhir anda berdasarkan pengecam unik anda sendiri untuk pengguna anda. Setelah anda mendapatkan ID Cognito dan Token OpenID, anda boleh menggunakan SDK klien Cognito identity pools untuk mengakses sumber AWS dan menyegerakkan data pengguna.


[User] Adakah mungkin bagi saya untuk mendaftar dan mengesahkan pengguna saya sendiri?

[Assistant] Cognito identity pools boleh disepadukan dengan sistem pengesahan sedia ada anda. Dengan panggilan API yang mudah, anda boleh mendapatkan ID Cognito untuk pengguna akhir anda berdasarkan pengecam unik anda sendiri untuk pengguna anda. Setelah anda mendapatkan ID Cognito dan Token OpenID, anda boleh menggunakan SDK klien Cognito identity pools untuk mengakses sumber AWS dan menyegerakkan data pengguna.


[User] Bagaimanakah cara saya mengkonfigurasi warm throughput untuk strim data Amazon Kinesis saya apabila menggunakan mod On-demand Advantage?

[Assistant] Anda boleh menukar write throughput bagi strim on-demand semasa penciptaan dan selepasnya dengan mengonfigurasikan warm throughput. Anda boleh menggunakan API UpdateStreamWarmThroughput atau AWS Management Console untuk menetapkan warm throughput bagi strim data sedia ada.


[User] Apakah langkah yang perlu diambil untuk menetapkan warm throughput pada strim data Amazon Kinesis saya semasa beroperasi dalam mod On-demand Advantage?

[Assistant] Anda boleh menukar write throughput bagi strim on-demand semasa penciptaan dan selepasnya dengan mengonfigurasikan warm throughput. Anda boleh menggunakan API UpdateStreamWarmThroughput atau AWS Management Console untuk menetapkan warm throughput bagi strim data sedia ada.


[User] Boleh saya tahu bagaimana untuk menetapkan warm throughput bagi strim data Amazon Kinesis saya apabila ia berjalan dalam mod On-demand Advantage?

[Assistant] Anda boleh menukar write throughput bagi strim on-demand semasa penciptaan dan selepasnya dengan mengonfigurasikan warm throughput. Anda boleh menggunakan API UpdateStreamWarmThroughput atau AWS Management Console untuk menetapkan warm throughput bagi strim data sedia ada.


[User] Kenapakah kos storan sandaran tambahan saya lebih tinggi berbanding storan instance DB yang diperuntukkan?

[Assistant] Storan yang disediakan kepada instance DB anda untuk data utama anda terletak dalam satu Zon Ketersediaan. Apabila pangkalan data anda disandarkan, data sandaran (termasuk log transaksi) direplikasi secara geo-redundan merentas pelbagai Zon Ketersediaan untuk memberikan tahap ketahanan data yang lebih tinggi. Harga untuk storan sandaran melebihi peruntukan percuma anda mencerminkan replikasi tambahan ini yang berlaku untuk memaksimumkan ketahanan sandaran kritikal anda.


[User] Apakah sebabnya storan sandaran tambahan saya dikenakan caj lebih tinggi daripada storan instance DB yang diperuntukkan?

[Assistant] Storan yang disediakan kepada instance DB anda untuk data utama anda terletak dalam satu Zon Ketersediaan. Apabila pangkalan data anda disandarkan, data sandaran (termasuk log transaksi) direplikasi secara geo-redundan merentas pelbagai Zon Ketersediaan untuk memberikan tahap ketahanan data yang lebih tinggi. Harga untuk storan sandaran melebihi peruntukan percuma anda mencerminkan replikasi tambahan ini yang berlaku untuk memaksimumkan ketahanan sandaran kritikal anda.


[User] Mengapa storan sandaran tambahan saya memerlukan kos yang lebih tinggi apabila dibandingkan dengan storan instance DB yang diperuntukkan?

[Assistant] Storan yang disediakan kepada instance DB anda untuk data utama anda terletak dalam satu Zon Ketersediaan. Apabila pangkalan data anda disandarkan, data sandaran (termasuk log transaksi) direplikasi secara geo-redundan merentas pelbagai Zon Ketersediaan untuk memberikan tahap ketahanan data yang lebih tinggi. Harga untuk storan sandaran melebihi peruntukan percuma anda mencerminkan replikasi tambahan ini yang berlaku untuk memaksimumkan ketahanan sandaran kritikal anda.


[User] Apakah kelebihan yang diperoleh apabila berhijrah daripada EC2-Classic ke Amazon VPC?

[Assistant] Amazon VPC memberikan anda kawalan penuh ke atas persekitaran rangkaian maya anda di AWS, yang diasingkan secara logik kepada akaun AWS anda. Dalam persekitaran EC2-Classic, beban kerja anda berkongsi satu rangkaian rata dengan pelanggan lain. Persekitaran Amazon VPC menawarkan banyak kelebihan lain berbanding persekitaran EC2-Classic termasuk keupayaan untuk memilih ruang alamat IP anda sendiri, konfigurasi subnet awam dan peribadi, serta pengurusan jadual laluan dan get laluan rangkaian. Semua perkhidmatan dan instance yang tersedia pada masa ini dalam EC2-Classic mempunyai perkhidmatan setanding yang tersedia dalam persekitaran Amazon VPC. Amazon VPC juga menawarkan generasi instance yang lebih luas dan terkini daripada EC2-Classic. Maklumat lanjut tentang Amazon VPC boleh didapati di pautan ini.


[User] Apakah manfaat yang diperolehi dengan memindahkan persekitaran daripada EC2-Classic ke Amazon VPC?

[Assistant] Amazon VPC memberikan anda kawalan penuh ke atas persekitaran rangkaian maya anda di AWS, yang diasingkan secara logik kepada akaun AWS anda. Dalam persekitaran EC2-Classic, beban kerja anda berkongsi satu rangkaian rata dengan pelanggan lain. Persekitaran Amazon VPC menawarkan banyak kelebihan lain berbanding persekitaran EC2-Classic termasuk keupayaan untuk memilih ruang alamat IP anda sendiri, konfigurasi subnet awam dan peribadi, serta pengurusan jadual laluan dan get laluan rangkaian. Semua perkhidmatan dan instance yang tersedia pada masa ini dalam EC2-Classic mempunyai perkhidmatan setanding yang tersedia dalam persekitaran Amazon VPC. Amazon VPC juga menawarkan generasi instance yang lebih luas dan terkini daripada EC2-Classic. Maklumat lanjut tentang Amazon VPC boleh didapati di pautan ini.


[User] Apakah nilai tambah apabila beralih daripada EC2-Classic ke Amazon VPC?

[Assistant] Amazon VPC memberikan anda kawalan penuh ke atas persekitaran rangkaian maya anda di AWS, yang diasingkan secara logik kepada akaun AWS anda. Dalam persekitaran EC2-Classic, beban kerja anda berkongsi satu rangkaian rata dengan pelanggan lain. Persekitaran Amazon VPC menawarkan banyak kelebihan lain berbanding persekitaran EC2-Classic termasuk keupayaan untuk memilih ruang alamat IP anda sendiri, konfigurasi subnet awam dan peribadi, serta pengurusan jadual laluan dan get laluan rangkaian. Semua perkhidmatan dan instance yang tersedia pada masa ini dalam EC2-Classic mempunyai perkhidmatan setanding yang tersedia dalam persekitaran Amazon VPC. Amazon VPC juga menawarkan generasi instance yang lebih luas dan terkini daripada EC2-Classic. Maklumat lanjut tentang Amazon VPC boleh didapati di pautan ini.


[User] Boleh anda terangkan apa yang dimaksudkan dengan envelope encryption dan bagaimana ia digunakan oleh KMS?

[Assistant] Envelope encryption melibatkan penyulitan data dengan kunci data (data key) dan kemudian menyulitkan kunci data itu sendiri dengan kunci induk (master key), biasanya dalam KMS. Kunci data dijana oleh KMS, digunakan untuk menyulitkan data, dan kemudian kunci data disulitkan dengan kunci induk sebelum disimpan. Ini membolehkan penyulitan yang cekap kerana data disulitkan dengan kunci cepat, manakala kunci data dilindungi oleh kunci induk yang dikendalikan oleh KMS. Ia adalah asas penyulitan dalam banyak perkhidmatan AWS.


[User] Apakah maksud envelope encryption serta cara KMS memanfaatkannya?

[Assistant] Envelope encryption melibatkan penyulitan data dengan kunci data (data key) dan kemudian menyulitkan kunci data itu sendiri dengan kunci induk (master key), biasanya dalam KMS. Kunci data dijana oleh KMS, digunakan untuk menyulitkan data, dan kemudian kunci data disulitkan dengan kunci induk sebelum disimpan. Ini membolehkan penyulitan yang cekap kerana data disulitkan dengan kunci cepat, manakala kunci data dilindungi oleh kunci induk yang dikendalikan oleh KMS. Ia adalah asas penyulitan dalam banyak perkhidmatan AWS.


[User] Terangkan konsep envelope encryption dan bagaimana KMS menggunakannya.

[Assistant] Envelope encryption melibatkan penyulitan data dengan kunci data (data key) dan kemudian menyulitkan kunci data itu sendiri dengan kunci induk (master key), biasanya dalam KMS. Kunci data dijana oleh KMS, digunakan untuk menyulitkan data, dan kemudian kunci data disulitkan dengan kunci induk sebelum disimpan. Ini membolehkan penyulitan yang cekap kerana data disulitkan dengan kunci cepat, manakala kunci data dilindungi oleh kunci induk yang dikendalikan oleh KMS. Ia adalah asas penyulitan dalam banyak perkhidmatan AWS.


[User] Apakah cara bagi saya untuk memproses data yang ditangkap dan disimpan dalam Kinesis Data Streams?

[Assistant] Anda boleh menggunakan perkhidmatan terurus seperti AWS Lambda, Amazon Managed Service for Apache Flink, dan AWS Glue untuk memproses data yang disimpan dalam Kinesis Data Streams. Perkhidmatan terurus ini menguruskan penyediaan dan pengurusan infrastruktur asas supaya anda boleh fokus pada menulis logik perniagaan anda. Anda juga boleh menghantar data yang disimpan dalam Kinesis Data Streams ke Amazon S3, Amazon OpenSearch Service, Amazon Redshift, dan titik akhir HTTP tersuai menggunakan integrasi siap bina dengan Kinesis Data Firehose. Anda juga boleh membina aplikasi tersuai menggunakan Amazon Kinesis Client Library, perpustakaan siap bina, atau API Amazon Kinesis Data Streams.


[User] Dengan cara mana saya dapat memproses data yang telah ditangkap serta disimpan di dalam Kinesis Data Streams?

[Assistant] Anda boleh menggunakan perkhidmatan terurus seperti AWS Lambda, Amazon Managed Service for Apache Flink, dan AWS Glue untuk memproses data yang disimpan dalam Kinesis Data Streams. Perkhidmatan terurus ini menguruskan penyediaan dan pengurusan infrastruktur asas supaya anda boleh fokus pada menulis logik perniagaan anda. Anda juga boleh menghantar data yang disimpan dalam Kinesis Data Streams ke Amazon S3, Amazon OpenSearch Service, Amazon Redshift, dan titik akhir HTTP tersuai menggunakan integrasi siap bina dengan Kinesis Data Firehose. Anda juga boleh membina aplikasi tersuai menggunakan Amazon Kinesis Client Library, perpustakaan siap bina, atau API Amazon Kinesis Data Streams.


[User] Boleh saya tahu bagaimana hendak memproses data yang ditangkap dan disimpan pada Kinesis Data Streams?

[Assistant] Anda boleh menggunakan perkhidmatan terurus seperti AWS Lambda, Amazon Managed Service for Apache Flink, dan AWS Glue untuk memproses data yang disimpan dalam Kinesis Data Streams. Perkhidmatan terurus ini menguruskan penyediaan dan pengurusan infrastruktur asas supaya anda boleh fokus pada menulis logik perniagaan anda. Anda juga boleh menghantar data yang disimpan dalam Kinesis Data Streams ke Amazon S3, Amazon OpenSearch Service, Amazon Redshift, dan titik akhir HTTP tersuai menggunakan integrasi siap bina dengan Kinesis Data Firehose. Anda juga boleh membina aplikasi tersuai menggunakan Amazon Kinesis Client Library, perpustakaan siap bina, atau API Amazon Kinesis Data Streams.


[User] Bolehkah CloudFront Functions dianggap sebagai pengganti kepada Lambda@Edge?

[Assistant] Tidak - CloudFront Functions bertujuan untuk melengkapi Lambda@Edge, bukan menggantikannya. Gabungan Lambda@Edge dan CloudFront Functions membolehkan anda memilih alat yang sesuai untuk tugas tersebut. Anda boleh memilih untuk menggunakan kedua-dua CloudFront Functions dan Lambda@Edge pada pencetus acara yang berbeza dalam kelakuan cache yang sama dalam pengedaran CloudFront anda. Sebagai contoh, anda boleh menggunakan Lambda@Edge untuk memanipulasi fail manifes strim secara langsung untuk menyuntik token tersuai bagi mengamankan strim langsung. Anda boleh menggunakan CloudFront Functions untuk mengesahkan token tersebut apabila pengguna membuat permintaan untuk segmen daripada manifes.


[User] Adakah peranan Lambda@Edge telah diambil alih oleh CloudFront Functions?

[Assistant] Tidak - CloudFront Functions bertujuan untuk melengkapi Lambda@Edge, bukan menggantikannya. Gabungan Lambda@Edge dan CloudFront Functions membolehkan anda memilih alat yang sesuai untuk tugas tersebut. Anda boleh memilih untuk menggunakan kedua-dua CloudFront Functions dan Lambda@Edge pada pencetus acara yang berbeza dalam kelakuan cache yang sama dalam pengedaran CloudFront anda. Sebagai contoh, anda boleh menggunakan Lambda@Edge untuk memanipulasi fail manifes strim secara langsung untuk menyuntik token tersuai bagi mengamankan strim langsung. Anda boleh menggunakan CloudFront Functions untuk mengesahkan token tersebut apabila pengguna membuat permintaan untuk segmen daripada manifes.


[User] Adakah CloudFront Functions berfungsi sebagai pengganti kepada Lambda@Edge?

[Assistant] Tidak - CloudFront Functions bertujuan untuk melengkapi Lambda@Edge, bukan menggantikannya. Gabungan Lambda@Edge dan CloudFront Functions membolehkan anda memilih alat yang sesuai untuk tugas tersebut. Anda boleh memilih untuk menggunakan kedua-dua CloudFront Functions dan Lambda@Edge pada pencetus acara yang berbeza dalam kelakuan cache yang sama dalam pengedaran CloudFront anda. Sebagai contoh, anda boleh menggunakan Lambda@Edge untuk memanipulasi fail manifes strim secara langsung untuk menyuntik token tersuai bagi mengamankan strim langsung. Anda boleh menggunakan CloudFront Functions untuk mengesahkan token tersebut apabila pengguna membuat permintaan untuk segmen daripada manifes.


[User] Apakah cara untuk saya berkongsi imej secara awam dengan Amazon ECR?

[Assistant] Anda menerbitkan imej ke galeri awam Amazon ECR dengan mendaftar masuk ke akaun AWS anda dan menolak ke repositori awam yang anda cipta. Anda diberikan alias unik bagi setiap akaun untuk digunakan dalam URL imej yang mengenal pasti semua imej awam yang anda terbitkan.


[User] Bagaimanakah langkah-langkah untuk berkongsi imej secara awam melalui Amazon ECR?

[Assistant] Anda menerbitkan imej ke galeri awam Amazon ECR dengan mendaftar masuk ke akaun AWS anda dan menolak ke repositori awam yang anda cipta. Anda diberikan alias unik bagi setiap akaun untuk digunakan dalam URL imej yang mengenal pasti semua imej awam yang anda terbitkan.


[User] Bagaimana saya boleh menjadikan imej saya tersedia secara awam menggunakan Amazon ECR?

[Assistant] Anda menerbitkan imej ke galeri awam Amazon ECR dengan mendaftar masuk ke akaun AWS anda dan menolak ke repositori awam yang anda cipta. Anda diberikan alias unik bagi setiap akaun untuk digunakan dalam URL imej yang mengenal pasti semua imej awam yang anda terbitkan.


[User] Berapakah versi platform bagi EKS?

[Assistant] Versi platform Amazon EKS mewakili keupayaan satah kawalan kluster, seperti bendera pelayan API Kubernetes yang didayakan, serta versi tampung Kubernetes semasa. Setiap versi kecil Kubernetes mempunyai satu atau lebih versi platform Amazon EKS yang berkaitan. Versi platform untuk versi kecil Kubernetes yang berbeza adalah bebas. Apabila versi kecil Kubernetes baharu tersedia dalam Amazon EKS (contohnya, 1.13), versi platform Amazon EKS awal untuk versi kecil Kubernetes tersebut bermula pada eks.1. Walau bagaimanapun, Amazon EKS mengeluarkan versi platform baharu secara berkala untuk mendayakan tetapan satah kawalan Kubernetes baharu dan menyediakan pembetulan keselamatan.


[User] Boleh nyatakan versi platform EKS?

[Assistant] Versi platform Amazon EKS mewakili keupayaan satah kawalan kluster, seperti bendera pelayan API Kubernetes yang didayakan, serta versi tampung Kubernetes semasa. Setiap versi kecil Kubernetes mempunyai satu atau lebih versi platform Amazon EKS yang berkaitan. Versi platform untuk versi kecil Kubernetes yang berbeza adalah bebas. Apabila versi kecil Kubernetes baharu tersedia dalam Amazon EKS (contohnya, 1.13), versi platform Amazon EKS awal untuk versi kecil Kubernetes tersebut bermula pada eks.1. Walau bagaimanapun, Amazon EKS mengeluarkan versi platform baharu secara berkala untuk mendayakan tetapan satah kawalan Kubernetes baharu dan menyediakan pembetulan keselamatan.


[User] Apakah versi platform yang digunakan oleh EKS?

[Assistant] Versi platform Amazon EKS mewakili keupayaan satah kawalan kluster, seperti bendera pelayan API Kubernetes yang didayakan, serta versi tampung Kubernetes semasa. Setiap versi kecil Kubernetes mempunyai satu atau lebih versi platform Amazon EKS yang berkaitan. Versi platform untuk versi kecil Kubernetes yang berbeza adalah bebas. Apabila versi kecil Kubernetes baharu tersedia dalam Amazon EKS (contohnya, 1.13), versi platform Amazon EKS awal untuk versi kecil Kubernetes tersebut bermula pada eks.1. Walau bagaimanapun, Amazon EKS mengeluarkan versi platform baharu secara berkala untuk mendayakan tetapan satah kawalan Kubernetes baharu dan menyediakan pembetulan keselamatan.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan policy IAM serta nyatakan dua jenisnya?

[Assistant] Policy IAM ialah dokumen JSON yang mentakrifkan kebenaran — apa yang boleh dilakukan, pada sumber mana, dan dalam keadaan apa. Terdapat dua jenis utama: identity-based policy, yang dilampirkan kepada pengguna, kumpulan, atau peranan dan menentukan apa yang entiti itu boleh lakukan; dan resource-based policy, yang dilampirkan kepada sumber (seperti S3 bucket atau SQS queue) dan menentukan siapa yang boleh mengakses sumber tersebut.


[User] Apakah definisi policy IAM dan sebutkan dua kategori yang terdapat padanya?

[Assistant] Policy IAM ialah dokumen JSON yang mentakrifkan kebenaran — apa yang boleh dilakukan, pada sumber mana, dan dalam keadaan apa. Terdapat dua jenis utama: identity-based policy, yang dilampirkan kepada pengguna, kumpulan, atau peranan dan menentukan apa yang entiti itu boleh lakukan; dan resource-based policy, yang dilampirkan kepada sumber (seperti S3 bucket atau SQS queue) dan menentukan siapa yang boleh mengakses sumber tersebut.


[User] Terangkan konsep policy IAM dan senaraikan dua jenis yang wujud untuknya.

[Assistant] Policy IAM ialah dokumen JSON yang mentakrifkan kebenaran — apa yang boleh dilakukan, pada sumber mana, dan dalam keadaan apa. Terdapat dua jenis utama: identity-based policy, yang dilampirkan kepada pengguna, kumpulan, atau peranan dan menentukan apa yang entiti itu boleh lakukan; dan resource-based policy, yang dilampirkan kepada sumber (seperti S3 bucket atau SQS queue) dan menentukan siapa yang boleh mengakses sumber tersebut.


[User] Adakah respons API yang dilayan oleh data cache masih dikira sebagai panggilan API bagi tujuan pengebilan?

[Assistant] Ya. Panggilan API dikira sama untuk tujuan pengebilan sama ada respons dikendalikan oleh operasi backend anda atau operasi caching Amazon API Gateway.


[User] Sekiranya data cache yang menyediakan respons API, adakah ia tetap dihitung sebagai panggilan API daripada aspek pengebilan?

[Assistant] Ya. Panggilan API dikira sama untuk tujuan pengebilan sama ada respons dikendalikan oleh operasi backend anda atau operasi caching Amazon API Gateway.


[User] Bagi respons API yang diperoleh daripada data cache, adakah ia masih diiktiraf sebagai panggilan API untuk keperluan pengebilan?

[Assistant] Ya. Panggilan API dikira sama untuk tujuan pengebilan sama ada respons dikendalikan oleh operasi backend anda atau operasi caching Amazon API Gateway.