[User] Apabila Amazon Redshift Serverless digunakan, apakah faedah yang akan diperoleh?

[Assistant] Jika anda tidak mempunyai pengalaman pengurusan gudang data, anda tidak perlu risau tentang menyediakan, mengkonfigurasi, menguruskan kluster atau menala gudang data. Anda boleh fokus untuk mendapatkan cerapan bermakna daripada data anda atau mencapai hasil perniagaan teras anda melalui data. Anda hanya membayar untuk apa yang anda gunakan, memastikan kos terkawal. Anda terus mendapat manfaat daripada prestasi terbaik Amazon Redshift, ciri SQL yang kaya, integrasi lancar dengan data lake dan gudang data operasi, serta keupayaan analitik ramalan dan perkongsian data terbina dalam. Jika anda memerlukan kawalan terperinci ke atas gudang data anda, anda boleh menyediakan kluster Redshift.


[User] Adakah hostname bagi instance Amazon EC2 saya boleh diubah?

[Assistant] Ya, anda boleh menukar hostname instance daripada berasaskan IP kepada berasaskan Sumber atau sebaliknya dengan menghentikan instance dan kemudian menukar pilihan penamaan berasaskan sumber.


[User] Apakah komponen-komponen yang dirangkumi oleh Amazon S3 Event Notifications?

[Assistant] Untuk keterangan terperinci tentang maklumat yang termasuk dalam mesej Amazon S3 Event Notification, rujuk dokumentasi konfigurasi Amazon S3 Event Notifications.


[User] Antara AWS Glue dan Amazon Kinesis Data Firehose, dalam situasi manakah setiap satu daripadanya lebih sesuai saya gunakan?

[Assistant] Kedua-dua AWS Glue dan Kinesis Data Firehose boleh digunakan untuk streaming ETL. AWS Glue disyorkan untuk ETL yang kompleks, termasuk menggabungkan strim, dan mempartisikan output dalam Amazon S3 berdasarkan kandungan data. Kinesis Data Firehose disyorkan apabila kes penggunaan anda memberi tumpuan kepada penghantaran data dan menyediakan data untuk diproses selepas ia dihantar. Streaming ETL dalam AWS Glue membolehkan ETL lanjutan pada data strim menggunakan platform tanpa pelayan bayar mengikut penggunaan yang sama yang anda gunakan untuk kerja kelompok. AWS Glue menjana kod ETL yang boleh disesuaikan untuk menyediakan data anda semasa dalam transit dan mempunyai fungsi terbina dalam untuk memproses data strim yang separa berstruktur atau mempunyai skema yang berkembang. Gunakan AWS Glue untuk menggunakan transformasi kompleks pada strim data, memperkayakan rekod dengan maklumat daripada strim lain dan stor data kekal, dan kemudian memuatkan rekod ke dalam data lake atau data warehouse anda. Gunakan Stream ETL dalam Kinesis Data Firehose untuk menangkap, mengubah, dan menghantar data strim dengan lebih mudah. Kinesis Data Firehose menyediakan keupayaan ETL termasuk transformasi data tanpa pelayan melalui AWS Lambda dan penukaran format daripada JSON kepada Parquet. Ia termasuk keupayaan ETL yang direka untuk menjadikan data lebih mudah diproses selepas penghantaran, tetapi ia tidak termasuk keupayaan ETL lanjutan yang disokong oleh AWS Glue.


[User] Boleh anda jelaskan apa yang dimaksudkan dengan zero-ETL?

[Assistant] Zero-ETL ialah satu set integrasi terurus sepenuhnya oleh AWS yang menghapuskan atau meminimumkan keperluan untuk membina saluran paip data extract, transform, and load (ETL). Zero-ETL menjadikan data tersedia dalam lakehouse di SageMaker dan Amazon Redshift daripada pelbagai sumber operasi, sumber transaksi, dan aplikasi perusahaan. ETL ialah proses menggabungkan, membersihkan, dan menormalkan data daripada sumber yang berbeza untuk menyediakannya bagi beban kerja analitik, AI, dan ML. Proses ETL tradisional memakan masa dan kompleks untuk dibangunkan, diselenggara, dan diskalakan. Sebaliknya, integrasi zero-ETL memudahkan pergerakan data titik-ke-titik tanpa perlu mencipta dan mengendalikan saluran paip data ETL. Lawati 'Apakah zero-ETL?' untuk mengetahui lebih lanjut.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Route 53 Profiles?

[Assistant] Amazon Route 53 Profiles membolehkan anda menguruskan konfigurasi DNS dengan mudah di seluruh organisasi anda dengan mencipta satu atau lebih konfigurasi yang boleh dikongsi, dalam bentuk Profil. Dengan Profiles, anda boleh menggabungkan pelbagai konfigurasi seperti perkaitan private hosted zone (PHZ), Resolver rules, dan kumpulan peraturan Route 53 Resolver DNS Firewall dalam satu konfigurasi yang boleh dikongsi melalui RAM. Dengan berkongsi Profil merentas akaun AWS dan mengaitkannya dengan Amazon Virtual Private Clouds (VPCs), anda mempunyai cara yang mudah untuk memastikan semua VPC mempunyai konfigurasi DNS yang sama tanpa kerumitan menguruskan sumber yang berasingan.


[User] Boleh anda jelaskan ciri-ciri yang ditawarkan oleh Bring Your Own IP?

[Assistant] Bring Your Own IP (BYOIP) membolehkan pelanggan memindahkan semua atau sebahagian daripada ruang alamat IPv4 atau IPv6 sedia ada yang boleh dihalakan secara awam ke AWS untuk digunakan dengan sumber AWS mereka. Pelanggan akan terus memiliki julat IP tersebut. Pelanggan boleh mencipta Elastic IP daripada ruang IPv4 yang mereka bawa ke AWS dan menggunakannya dengan instance EC2, NAT Gateway, dan Network Load Balancer. Pelanggan juga boleh mengaitkan sehingga 5 CIDR kepada VPC daripada ruang IPv6 yang mereka bawa ke AWS. Pelanggan akan terus mempunyai akses kepada IP yang dibekalkan oleh Amazon dan boleh memilih untuk menggunakan Elastic IP BYOIP, IP yang dibekalkan oleh Amazon, atau kedua-duanya.


[User] Perlindungan DDoS lapisan aplikasi (L7) dalam AWS WAF melindungi sumber-sumber yang mana?

[Assistant] Pada masa ini, sumber pada Amazon CloudFront, Application Load Balancer (ALB) dan API Gateway dilindungi oleh ciri ini. Anda boleh mengkonfigurasi perlindungan untuk sumber tambahan dengan langganan AWS Shield Advanced.


[User] Apakah cara untuk saya menyemak jumlah elaun penggunaan yang sudah saya gunakan setakat ini?

[Assistant] Anda boleh menjejak elaun penggunaan anda dalam konsol CloudFront pada bila-bila masa. Anda juga akan menerima pemberitahuan e-mel automatik apabila anda mencapai 50%, 80%, dan 100% daripada elaun anda, walaupun pemberitahuan mungkin tertangguh.


[User] Apakah yang dimaksudkan dengan AWS PrivateLink untuk Amazon S3?

[Assistant] AWS PrivateLink untuk S3 menyediakan ketersambungan persendirian antara Amazon S3 dan premis anda. Anda boleh menyediakan interface VPC endpoints untuk S3 dalam VPC anda untuk menyambungkan aplikasi premis anda terus ke S3 melalui AWS Direct Connect atau AWS VPN. Anda tidak lagi perlu menggunakan IP awam, menukar peraturan firewall, atau mengkonfigurasi internet gateway untuk mengakses S3 dari premis. Untuk mengetahui lebih lanjut, lawati dokumentasi AWS PrivateLink untuk S3.


[User] Apakah langkah yang perlu saya ambil bagi membuat sambungan ke Amazon RDS DB Instance yang terletak dalam VPC?

[Assistant] DB Instances yang digunakan dalam VPC boleh diakses oleh EC2 Instances yang digunakan dalam VPC yang sama. Jika EC2 Instances ini digunakan dalam subnet awam dengan Elastic IPs yang berkaitan, anda boleh mengakses EC2 Instances melalui internet. DB Instances yang digunakan dalam VPC boleh diakses dari Internet atau dari EC2 Instances di luar VPC melalui VPN atau bastion host yang boleh anda lancarkan dalam subnet awam anda atau menggunakan pilihan Publicly Accessible Amazon RDS: Untuk menggunakan bastion host, anda perlu menyediakan subnet awam dengan EC2 instance yang bertindak sebagai SSH Bastion. Subnet awam ini mesti mempunyai internet gateway dan peraturan penghalaan yang membenarkan trafik diarahkan melalui hos SSH, yang kemudiannya mesti meneruskan permintaan ke alamat IP peribadi Amazon RDS DB instance anda. Untuk menggunakan sambungan awam, hanya cipta DB Instances anda dengan pilihan Publicly Accessible ditetapkan kepada ya. Dengan Publicly Accessible aktif, DB Instances anda dalam VPC akan boleh diakses sepenuhnya di luar VPC anda secara lalai. Ini bermakna anda tidak perlu mengkonfigurasi VPN atau bastion host untuk membenarkan akses ke instance anda. Anda juga boleh menyediakan VPN Gateway yang memanjangkan rangkaian korporat anda ke dalam VPC anda dan membenarkan akses ke Amazon RDS DB instance dalam VPC tersebut. Rujuk Panduan Pengguna Amazon VPC untuk butiran lanjut. Kami amat mengesyorkan anda menggunakan DNS Name untuk menyambung ke DB Instance anda kerana alamat IP asas boleh berubah (contohnya, semasa failover).


[User] Jelaskan konsep Amazon SQS long polling.

[Assistant] Amazon SQS long polling ialah satu cara untuk mendapatkan semula mesej daripada queue Amazon SQS anda. Manakala short polling biasa mengembalikan respons serta-merta, walaupun queue mesej yang dipolling itu kosong, long polling tidak mengembalikan respons sehingga mesej tiba dalam queue mesej, atau long poll mencapai tamat masa. Long polling menjadikannya murah untuk mendapatkan semula mesej daripada queue Amazon SQS anda sebaik sahaja mesej tersebut tersedia. Menggunakan long polling boleh mengurangkan kos penggunaan SQS, kerana anda boleh mengurangkan bilangan receive kosong. Untuk maklumat lanjut, lihat Amazon SQS Long Polling dalam Panduan Pembangun Amazon SQS.


[User] Apakah langkah-langkah yang boleh saya ambil bagi mengoptimumkan elaun penggunaan saya?

[Assistant] Anda boleh mengoptimumkan elaun penggunaan anda dengan mengonfigurasikan peraturan keselamatan WAF untuk memberi tumpuan kepada trafik yang penting untuk aplikasi anda. Oleh kerana permintaan yang disekat tidak pernah dikira terhadap elaun anda, anda boleh menggunakan peraturan WAF untuk menapis trafik berdasarkan keperluan anda seperti membenarkan atau menyekat trafik dari negara tertentu, menyekat corak URI yang tidak diingini, menetapkan had kadar, atau menapis pengepala HTTP tertentu.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan mod peruntukan?

[Assistant] Dalam mod peruntukan, anda menentukan bilangan shard untuk strim data. Jumlah kapasiti strim data ialah jumlah kapasiti semua shard-nya. Anda boleh menambah atau mengurangkan bilangan shard dalam strim data mengikut keperluan, dan anda membayar untuk bilangan shard pada kadar setiap jam. Anda harus mempertimbangkan untuk menggunakan mod peruntukan jika anda mahukan kawalan terperinci tentang cara data diagihkan merentas shard.


[User] Jelaskan ciri-ciri yang terdapat pada Latency Based Routing (LBR) dalam Amazon Route 53.

[Assistant] LBR (Latency Based Routing) ialah ciri baharu untuk Amazon Route 53 yang membantu anda meningkatkan prestasi aplikasi anda untuk khalayak global. Anda boleh menjalankan aplikasi di pelbagai wilayah AWS dan Amazon Route 53, menggunakan berpuluh-puluh edge locations di seluruh dunia, akan menghalakan pengguna akhir ke wilayah AWS yang memberikan latensi paling rendah.


[User] Sekiranya polisi yang tersedia telah dilebihi oleh panggilan fungsi Lambda saya, apakah akibatnya?

[Assistant] Apabila melebihi polisi percubaan semula untuk panggilan tak segerak, anda boleh mengkonfigurasi "dead letter queue" (DLQ) untuk meletakkan peristiwa tersebut; jika tiada DLQ yang dikonfigurasi, peristiwa tersebut mungkin akan ditolak. Apabila melebihi polisi percubaan semula untuk panggilan berasaskan strim, data tersebut sudah pun tamat tempoh dan oleh itu ditolak.


[User] Bagaimanakah endpoint yang disahkan FIPS 140-2 dibezakan daripada HSM yang disahkan FIPS 140-3 dalam AWS KMS?

[Assistant] AWS KMS ialah perkhidmatan dua peringkat. Endpoint API menerima permintaan klien melalui sambungan HTTPS menggunakan hanya suites cipher TLS yang menyokong kerahsiaan hadapan sempurna. Endpoint API ini mengesahkan dan memberi kebenaran kepada permintaan sebelum menghantar permintaan untuk operasi kriptografi ke HSM AWS KMS atau kluster AWS CloudHSM anda jika anda menggunakan ciri custom key store KMS.


[User] Adakah ciri Delivery Status boleh diaktifkan melalui API Amazon SNS?

[Assistant] Ya, anda boleh mengaktifkan ciri ini daripada API Amazon SNS dengan menambahkan atribut peringkat aplikasi yang berkaitan. Dokumentasi kami menerangkan atribut peringkat aplikasi yang perlu anda tambah dan panggilan API khusus yang perlu dibuat untuk mendayakan ciri ini.


[User] Sebelum saya memindahkan data keluar dari AWS, apakah sebabnya saya dikehendaki meminta pra-kelulusan AWS terlebih dahulu bagi pemindahan data keluar ke internet secara percuma?

[Assistant] Pelanggan AWS membuat ratusan juta pemindahan data setiap hari, dan kami secara amnya tidak mengetahui sebab bagi mana-mana pemindahan data tertentu. Sebagai contoh, pelanggan mungkin memindahkan data kepada pengguna akhir aplikasi mereka, kepada pelawat laman web mereka, atau ke persekitaran awan lain atau on-premises untuk tujuan sandaran. Oleh itu, satu-satunya cara kami mengetahui bahawa pemindahan data anda adalah untuk menyokong pemindahan anda keluar dari AWS ialah jika anda memberitahu kami terlebih dahulu.


[User] Bolehkah anda jelaskan maksud AWS PrivateLink untuk Amazon DynamoDB?

[Assistant] Dengan AWS PrivateLink, anda boleh memudahkan ketersambungan rangkaian peribadi antara awan peribadi maya (VPC), DynamoDB, dan pusat data on-premises anda menggunakan interface VPC endpoint dan alamat IP peribadi. Dengan PrivateLink, jadual DynamoDB boleh diakses melalui sambungan peribadi dan permintaan tidak meninggalkan rangkaian Amazon. Ini meningkatkan keselamatan kerana trafik tidak mengalir melalui sebarang get laluan rangkaian, dan akses boleh dikawal menggunakan dasar IAM dan kumpulan keselamatan. PrivateLink berguna untuk aplikasi yang mempunyai keperluan keselamatan data dan memerlukan kependaman rendah. Ia juga menjadikan jadual DynamoDB boleh diakses daripada persekitaran hibrid yang merangkumi rangkaian on-premises dan AWS.


[User] Berapakah kelajuan penskalaan fungsi AWS Lambda saya?

[Assistant] Setiap fungsi Lambda yang dipanggil secara segerak boleh berskala pada kadar sehingga 1000 pelaksanaan serentak setiap 10 saat. Walaupun kadar penskalaan Lambda sesuai untuk kebanyakan kes penggunaan, ia amat sesuai untuk kes dengan lonjakan trafik yang boleh diramal atau tidak boleh diramal. Sebagai contoh, pemprosesan data yang terikat SLA memerlukan penskalaan yang boleh diramal namun pantas untuk memenuhi permintaan pemprosesan. Begitu juga, menyampaikan artikel berita terkini, atau jualan kilat boleh memacu tahap trafik yang tidak boleh diramal dalam tempoh masa yang singkat. Kadar penskalaan Lambda boleh memudahkan kes penggunaan tersebut tanpa konfigurasi atau alatan tambahan. Selain itu, had penskalaan konkurensi ialah had peringkat fungsi, yang bermaksud setiap fungsi dalam akaun anda berskala secara bebas daripada fungsi lain.


[User] Apakah mekanisme pengoperasian S3 Metadata?

[Assistant] S3 Metadata direka untuk menjana metadata secara automatik yang menyediakan maklumat tambahan tentang objek yang dimuat naik ke dalam bucket dan menjadikan metadata tersebut boleh dicari dalam jadual baca sahaja. Jadual metadata ini disimpan dalam Amazon S3 Tables, yang dibina di atas Apache Iceberg dan menyediakan cara terurus untuk menyimpan dan membuat pertanyaan data berjadual dalam S3. S3 Metadata mencipta dan mengekalkan metadata peringkat sistem seperti saiz objek, metadata tersuai seperti tag dan metadata yang ditentukan pengguna semasa muat naik objek, serta metadata peristiwa seperti alamat IP yang menghantar permintaan. Apabila data dalam bucket anda berubah, S3 Metadata dikemas kini dalam hampir masa nyata untuk mencerminkan perubahan terkini. Anda kemudiannya boleh membuat pertanyaan pada jadual metadata anda menggunakan pelbagai perkhidmatan analitik AWS dan alat sumber terbuka yang serasi dengan Iceberg, termasuk Amazon Athena, Amazon QuickSight, dan Apache Spark.


[User] Adakah mungkin bagi saya untuk mencipta rekod Alias yang menunjuk kepada nama DNS yang diuruskan oleh dasar trafik?

[Assistant] Ya, adalah mungkin untuk mencipta rekod Alias yang menunjuk kepada nama DNS yang sedang diuruskan oleh dasar trafik.


[User] Apakah langkah-langkah yang perlu saya ikuti bagi menggunakan kawalan pembalakan lanjutan?

[Assistant] Anda boleh menentukan kawalan pembalakan lanjutan untuk fungsi Lambda anda menggunakan AWS Lambda API, konsol AWS Lambda, AWS CLI, AWS Serverless Application Model (SAM), dan AWS CloudFormation. Untuk mengetahui lebih lanjut, lawati siaran blog pelancaran untuk kawalan pembalakan lanjutan atau Panduan Pembangun Lambda.


[User] Apabila mod on-demand digunakan untuk menulis data ke dalam data stream, berapakah nilai kuota throughput lalainya?

[Assistant] Data stream baharu yang dicipta dalam mod on-demand mempunyai kuota 4 MB/saat dan 4,000 rekod sesaat untuk penulisan. Secara lalai, data stream ini berskala secara automatik sehingga 200 MB/saat dan 200,000 rekod sesaat untuk penulisan.


[User] Apakah langkah yang perlu saya ambil untuk menyelesaikan ralat 502 (Bad Gateway) yang diterima daripada API Gateway?

[Assistant] Ralat 502 biasanya berlaku apabila fungsi Lambda tidak memulangkan respons yang sah kepada API Gateway. Punca biasa: fungsi tidak memulangkan objek dengan 'statusCode' dan 'body', respons melebihi had saiz API GW, masa tamat fungsi, atau integrasi/gabungan tidak betul. Untuk menyelesaikan: periksa log CloudWatch fungsi, pastikan handler memulangkan format yang betul untuk lambda-proxy, semak had saiz respons, dan sahkan konfigurasi integrasi.


[User] Dengan Amazon S3, apakah perkara yang mampu saya lakukan tetapi tidak dapat dicapai melalui penyelesaian on-premises?

[Assistant] Amazon S3 membolehkan anda memanfaatkan faedah Amazon sendiri daripada skala besar-besaran tanpa pelaburan awal atau kompromi prestasi. Dengan menggunakan Amazon S3, adalah murah dan mudah untuk memastikan data anda boleh diakses dengan cepat, sentiasa tersedia, dan selamat.


[User] Bagi instance DB sumber tertentu, berapa banyak replika baca yang boleh saya wujudkan?

[Assistant] Amazon RDS untuk MySQL, MariaDB, dan PostgreSQL membolehkan anda mencipta sehingga 15 replika baca untuk instance DB sumber tertentu. Amazon RDS untuk Oracle dan SQL Server membolehkan anda mencipta sehingga 5 replika baca untuk instance DB sumber tertentu.


[User] Pada bila masa saya sepatutnya menggunakan Amazon RDS Optimized Writes?

[Assistant] Semua pengguna Amazon RDS for MySQL harus melaksanakan Amazon RDS Optimized Writes untuk peningkatan sehingga 2x dalam daya pemprosesan transaksi tulis. Aplikasi dengan beban kerja tulis yang berat, seperti pembayaran digital, perdagangan kewangan, dan aplikasi permainan dalam talian akan mendapati ciri ini sangat membantu.


[User] Untuk mendapatkan sokongan web bot auth, versi Bot Control yang manakah perlu digunakan?

[Assistant] Sokongan web bot auth memerlukan AWSManagedRulesBotControlRuleSet Versi 4.0 atau lebih baharu dan pada masa ini tersedia untuk peraturan terurus Bot Control yang melindungi pengedaran Amazon CloudFront.


[User] Dalam situasi bagaimanakah Amazon Kinesis Data Analytics patut dipilih, dan keadaan manakah pula AWS Glue Streaming lebih sesuai digunakan?

[Assistant] Kedua-dua AWS Glue dan Kinesis Data Analytics boleh digunakan untuk memproses data strim. AWS Glue disyorkan apabila kes penggunaan anda terutamanya ETL dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Spark. Kinesis Data Analytics disyorkan apabila kes penggunaan anda terutamanya analitik dan anda ingin menjalankan kerja pada platform tanpa pelayan berasaskan Apache Flink. Streaming ETL dalam AWS Glue membolehkan ETL lanjutan pada data strim menggunakan platform tanpa pelayan bayar mengikut penggunaan yang sama yang anda gunakan untuk kerja kelompok. AWS Glue menjana kod ETL yang boleh disesuaikan untuk menyediakan data anda semasa dalam transit dan mempunyai fungsi terbina dalam untuk memproses data strim yang separa berstruktur atau mempunyai skema yang berkembang. Gunakan AWS Glue untuk menggunakan kedua-dua transformasi terbina dalam dan transformasi asli Spark pada strim data dan memuatkannya ke dalam data lake atau data warehouse anda. Gunakan Kinesis Data Analytics untuk membina aplikasi strim yang canggih untuk menganalisis data strim dalam masa nyata. Ia menyediakan runtime Apache Flink tanpa pelayan yang menskalakan secara automatik tanpa pelayan dan menyimpan keadaan aplikasi secara tahan lama. Gunakan Kinesis Data Analytics untuk analitik masa nyata dan pemprosesan data strim yang lebih umum.


[User] Adakah pemutaran boleh dilakukan ke atas kunci yang disimpan dalam custom key store?

[Assistant] Keupayaan untuk memutar bahan kunci secara automatik dalam custom key store AWS KMS tidak disokong. Putaran kunci mesti dilakukan secara manual dengan mencipta kunci baharu dan memetakan semula alias kunci AWS KMS yang digunakan oleh kod aplikasi anda untuk menggunakan kunci baharu bagi operasi penyulitan pada masa hadapan.


[User] Selepas beralih kepada mod Enforce, adakah saya masih boleh kembali semula kepada mod Monitor?

[Assistant] Ya, kecuali dalam senario di mana anda mempunyai VPC peering yang diwujudkan antara dua VPC tanpa sebarang pengecualian. Dalam kes ini, anda mesti memadamkan VPC peering antara dua VPC tersebut dan kemudian bertukar ke mod Monitor.


[User] Apakah yang dimaksudkan dengan AWS Step Functions?

[Assistant] AWS Step Functions ialah perkhidmatan terurus sepenuhnya yang memudahkan penyelarasan komponen aplikasi teragih dan mikroservis menggunakan aliran kerja visual. Membina aplikasi daripada komponen individu yang masing-masing melaksanakan fungsi diskret membantu anda menskalakan dengan lebih mudah dan menukar aplikasi dengan lebih pantas. Step Functions ialah cara yang boleh dipercayai untuk menyelaraskan komponen dan melalui fungsi aplikasi anda. Step Functions menyediakan konsol grafik untuk menyusun dan memvisualisasikan komponen aplikasi anda sebagai satu siri langkah. Ini memudahkan untuk membina dan menjalankan aplikasi berbilang langkah. Step Functions secara automatik mencetuskan dan menjejak setiap langkah dan mencuba semula apabila terdapat ralat, supaya aplikasi anda dilaksanakan mengikut urutan dan seperti yang dijangka. Step Functions mencatatkan keadaan setiap langkah, jadi apabila berlaku masalah, anda boleh mendiagnosis dan menyahpepijat masalah dengan lebih cepat. Anda boleh menukar dan menambah langkah tanpa menulis kod, supaya anda dapat mengembangkan aplikasi anda dengan lebih mudah dan berinovasi dengan lebih pantas.


[User] Adakah instance pangkalan data sumber akan memastikan read replica saya sentiasa menerima kemas kini?

[Assistant] Kemas kini pada instance pangkalan data sumber akan direplikasi secara automatik kepada mana-mana read replica yang berkaitan. Walau bagaimanapun, dengan teknologi replikasi tak segerak enjin yang disokong, read replica boleh ketinggalan di belakang instance pangkalan data sumbernya atas pelbagai sebab. Sebab biasa termasuk: Jumlah I/O tulis ke instance pangkalan data sumber melebihi kadar perubahan yang boleh digunakan pada read replica (masalah ini mungkin timbul terutamanya jika kapasiti pengkomputeran read replica kurang daripada instance pangkalan data sumber); transaksi yang kompleks atau berjalan lama ke instance pangkalan data sumber melambatkan replikasi ke read replica; pembahagian rangkaian atau kependaman antara instance pangkalan data sumber dan read replica. Read replica tertakluk kepada kekuatan dan kelemahan replikasi asli enjin yang disokong. Jika anda menggunakan read replica, anda harus sedar tentang potensi kelewatan antara read replica dan instance pangkalan data sumbernya atau "ketidaktekalan".


[User] Boleh anda senaraikan jenis-jenis Amaran CloudWatch yang boleh dicipta?

[Assistant] Anda boleh mencipta amaran untuk memantau sebarang metrik Amazon CloudWatch dalam akaun anda. Sebagai contoh, anda boleh mencipta amaran pada penggunaan CPU instance Amazon EC2, kependaman permintaan Amazon ELB, daya pemprosesan jadual Amazon DynamoDB, panjang giliran Amazon SQS, atau bahkan caj pada bil AWS anda. Anda juga boleh mencipta amaran pada metrik tersuai yang khusus untuk aplikasi atau infrastruktur tersuai anda. Jika metrik tersuai ialah metrik resolusi tinggi, anda mempunyai pilihan untuk mencipta amaran resolusi tinggi yang memberi amaran sebaik sahaja tempoh 10 saat atau 30 saat. Dengan amaran komposit, anda boleh menggabungkan berbilang amaran menjadi hierarki amaran. Ini mengurangkan bunyi amaran dengan mencetuskan hanya sekali apabila berbilang amaran berbunyi pada masa yang sama. Anda boleh menyediakan keadaan keseluruhan untuk kumpulan sumber seperti aplikasi, Wilayah AWS, atau Zon Ketersediaan. Sila rujuk halaman harga CloudWatch untuk mengetahui lebih lanjut.


[User] Apakah yang membezakan EKS Capabilities daripada add-on EKS?

[Assistant] Perbezaan asas antara EKS Capabilities dan add-on EKS terletak pada tempat ia beroperasi dan siapa yang menguruskan infrastruktur asas. Tidak seperti add-on EKS yang berjalan pada sumber pengkomputeran kluster anda dan memerlukan anda untuk menguruskan kapasiti pengkomputeran asas, memantau penggunaan sumber, dan mengendalikan keperluan penskalaan, EKS Capabilities beroperasi sebagai ciri EKS yang disepadukan sepenuhnya dan diuruskan oleh AWS. Dengan add-on, tanggungjawab anda termasuk mengekalkan kapasiti kluster yang mencukupi, memantau kesihatan add-on, dan menguruskan kemas kini versi, manakala dengan EKS Capabilities, anda hanya perlu menyediakan peranan IAM yang diperlukan dan mengkonfigurasi keupayaan berdasarkan keperluan anda sementara AWS menguruskan segala-galanya termasuk infrastruktur operasi, sumber pengkomputeran, penskalaan, dan ketersediaan. Peralihan ini bermakna EKS Capabilities menghapuskan beban operasi untuk menjalankan perkhidmatan platform pada kluster anda sambil tetap menyediakan pengalaman asli Kubernetes yang sama seperti yang anda jangkakan.


[User] Terangkan maksud consumer, kemudian senaraikan jenis-jenis consumer yang disediakan oleh Kinesis Data Streams.

[Assistant] Consumer ialah aplikasi yang memproses semua data daripada Kinesis data stream. Anda boleh memilih antara jenis consumer shared fan-out dan enhanced fan-out untuk membaca data daripada Kinesis data stream. Semua consumer shared fan-out berkongsi had throughput bacaan 2 MB/saat dan lima transaksi sesaat bagi satu shard, serta memerlukan penggunaan API GetRecords. Consumer enhanced fan-out mendapat peruntukan throughput bacaan 2 MB/saat sendiri, membolehkan berbilang consumer membaca data daripada strim yang sama secara selari, tanpa bersaing untuk throughput bacaan dengan consumer lain. Anda perlu menggunakan API SubscribeToShard dengan consumer enhanced fan-out. Kami mengesyorkan menggunakan consumer enhanced fan-out jika anda ingin menambah lebih daripada satu consumer ke strim data anda.


[User] Sekiranya endpoint yang melanggan tidak tersedia, apakah nasib yang menimpa mesej Amazon SNS?

[Assistant] Jika mesej tidak dapat dihantar dengan jayanya pada percubaan pertama, Amazon SNS melaksanakan retry policy 4 fasa: 1) percubaan semula tanpa kelewatan antara percubaan, 2) percubaan semula dengan kelewatan minimum antara percubaan, 3) percubaan semula mengikut model back-off, dan 4) percubaan semula dengan kelewatan maksimum antara percubaan. Apabila retry policy penghantaran mesej telah habis, Amazon SNS boleh memindahkan mesej ke dead-letter queue (DLQ). Untuk maklumat lanjut, lihat Message Delivery Retries dan Amazon SNS Dead-Letter Queues.


[User] Apakah cara yang boleh saya gunakan untuk memantau operasi serta prestasi strim data Amazon Kinesis saya?

[Assistant] Konsol Pengurusan Amazon Kinesis Data Streams memaparkan metrik operasi dan prestasi utama seperti throughput input dan output data bagi strim data Kinesis anda. Kinesis Data Streams juga menyepadukan dengan Amazon CloudWatch supaya anda boleh mengumpul, melihat, dan menganalisis metrik CloudWatch untuk strim data dan shard dalam strim data tersebut. Untuk maklumat lanjut tentang metrik Kinesis Data Streams, lihat Memantau Amazon Kinesis Data Streams dengan Amazon CloudWatch. Ambil perhatian bahawa semua metrik peringkat strim adalah percuma. Semua metrik peringkat shard yang didayakan dicaj mengikut harga Amazon CloudWatch.


[User] Topik boleh dicipta oleh siapakah?

[Assistant] Topik hanya boleh dicipta oleh pengguna yang mempunyai ID AWS yang sah dan telah mendaftar untuk Amazon SNS. Cara paling mudah untuk mencipta topik ialah menggunakan AWS Management Console. Ia juga boleh dicipta melalui API CreateTopic. AWS Management Console boleh didapati di: http://aws.amazon.com/console


[User] Sebagai mekanisme bagi meningkatkan ketersediaan tulis pangkalan data atau melindungi data pada instans DB sumber saya daripada senario kegagalan, adakah replika baca boleh digunakan?

[Assistant] Jika anda ingin menggunakan replikasi untuk meningkatkan ketersediaan tulis pangkalan data dan melindungi kemas kini pangkalan data terkini daripada pelbagai keadaan kegagalan, kami mengesyorkan anda menjalankan instans DB anda sebagai penggunaan Multi-AZ. Dengan Replika Baca Amazon RDS, yang menggunakan replikasi tak segerak asli enjin yang disokong, tulis pangkalan data berlaku pada replika baca selepas ia telah berlaku pada instans DB sumber, dan 'kelewatan' replikasi ini boleh berbeza dengan ketara. Sebaliknya, replikasi yang digunakan oleh penggunaan Multi-AZ adalah segerak, bermakna semua tulis pangkalan data adalah serentak pada utama dan siap sedia. Ini melindungi kemas kini pangkalan data terkini anda, kerana ia sepatutnya tersedia pada siap sedia sekiranya failover diperlukan. Selain itu, dengan penggunaan Multi-AZ, replikasi diuruskan sepenuhnya. Amazon RDS secara automatik memantau keadaan kegagalan instans DB atau kegagalan Zon Ketersediaan dan memulakan failover automatik ke siap sedia (atau ke replika baca, dalam kes Amazon Aurora) jika gangguan berlaku.


[User] Sekiranya salah satu sumber dalam stack gagal dicipta dengan jayanya, apakah kesan yang akan berlaku?

[Assistant] Secara lalai, ciri 'automatic rollback on error' didayakan. Ini akan mengarahkan CloudFormation untuk hanya mencipta atau mengemas kini semua sumber dalam stack anda jika semua operasi individu berjaya. Jika tidak, CloudFormation mengembalikan stack kepada konfigurasi stabil yang terakhir diketahui. Ini berguna apabila, sebagai contoh, anda secara tidak sengaja melebihi had lalai alamat Elastic IP, atau anda tidak mempunyai akses kepada AMI EC2 yang anda cuba jalankan. Ciri ini membolehkan anda bergantung pada fakta bahawa stack dicipta sama ada sepenuhnya atau tidak langsung, yang memudahkan pentadbiran sistem dan penyelesaian berlapis yang dibina di atas CloudFormation.


[User] Apakah nasib persekitaran pengeluaran lama saya sekiranya switchover telah selesai dijalankan oleh Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments tidak memadamkan persekitaran pengeluaran lama anda. Jika perlu, anda boleh mengaksesnya untuk pengesahan tambahan dan ujian prestasi/regresi. Jika anda tidak lagi memerlukan persekitaran pengeluaran lama, anda boleh memadamkannya. Caj pengebilan standard dikenakan pada instance pengeluaran lama sehingga anda memadamkannya.


[User] Tanpa turut memadam barisan mesej itu sendiri, adakah saya boleh memadam kesemua mesej yang berada dalam barisan mesej tersebut?

[Assistant] Ya. Anda boleh memadam semua mesej dalam barisan mesej Amazon SQS menggunakan tindakan PurgeQueue. Apabila anda membersihkan barisan mesej, semua mesej yang telah dihantar sebelum ini ke barisan mesej akan dipadam. Oleh kerana barisan mesej dan atributnya kekal, anda tidak perlu mengkonfigurasi semula barisan mesej; anda boleh terus menggunakannya. Untuk memadam hanya mesej tertentu, gunakan tindakan DeleteMessage atau DeleteMessageBatch. Untuk maklumat lanjut, lihat Tutorial ini: Purging Messages from an Amazon SQS Queue.


[User] Adakah instance Amazon EC2 yang terletak dalam VPC mempunyai keupayaan untuk berkomunikasi dengan Amazon S3?

[Assistant] Ya. Terdapat pelbagai pilihan untuk sumber anda dalam VPC berkomunikasi dengan Amazon S3. Anda boleh menggunakan VPC Endpoint untuk S3, yang memastikan semua trafik kekal dalam rangkaian Amazon dan membolehkan anda menggunakan dasar akses tambahan pada trafik Amazon S3 anda. Anda boleh menggunakan Internet gateway untuk mendayakan akses Internet dari VPC anda dan instance dalam VPC boleh berkomunikasi dengan Amazon S3. Anda juga boleh membuat semua trafik ke Amazon S3 melalui sambungan Direct Connect atau VPN, keluar dari pusat data anda, dan kemudian masuk semula ke rangkaian awam AWS.


[User] Boleh anda jelaskan siapakah Gandi itu?

[Assistant] Amazon ialah penjual semula pendaftar Gandi. Sebagai pendaftar rekod, Gandi dikehendaki oleh ICANN untuk menghubungi pemegang pendaftaran untuk mengesahkan maklumat hubungan mereka pada masa pendaftaran awal. Anda MESTI mengesahkan maklumat hubungan anda jika diminta oleh Gandi dalam tempoh 15 hari pertama pendaftaran untuk mengelakkan nama domain anda daripada digantung. Gandi juga menghantar notis peringatan sebelum domain tersebut sampai untuk pembaharuan.


[User] Bagi aliran data tertentu, adakah saya boleh menukar kunci KMS yang digunakan untuk menyulitkannya?

[Assistant] Ya, menggunakan AWS Management Console atau AWS SDK, anda boleh memilih kunci KMS baharu untuk digunakan pada aliran data tertentu.


[User] Apakah yang dimaksudkan dengan Amazon EKS Anywhere?

[Assistant] Amazon EKS Anywhere memudahkan pengurusan kluster Kubernetes melalui automasi kerja berat yang tidak dapat dibezakan seperti penyediaan infrastruktur dan operasi kitaran hayat kluster Kubernetes dalam persekitaran on-premises dan edge. Tidak seperti Amazon EKS, Amazon EKS Anywhere ialah produk yang diuruskan oleh pelanggan dan pelanggan bertanggungjawab untuk operasi kitaran hayat kluster dan penyelenggaraan kluster Amazon EKS Anywhere. Amazon EKS Anywhere dibina di atas sub-projek Kubernetes Cluster API (CAPI) dan menyokong pelbagai infrastruktur termasuk VMware vSphere, bare metal, Nutanix, Apache CloudStack, dan AWS Snow. Amazon EKS Anywhere boleh dijalankan dalam persekitaran air-gapped dan menawarkan integrasi pilihan dengan perkhidmatan AWS serantau untuk observability dan pengurusan identiti. Untuk menerima sokongan untuk Amazon EKS Anywhere dan akses kepada add-on Kubernetes yang disediakan oleh AWS, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere.


[User] Kaedah apakah yang dimaksudkan?

[Assistant] Setiap sumber dalam REST API boleh menyokong satu atau lebih kaedah HTTP standard. Anda menentukan kata kerja yang perlu disokong untuk setiap sumber (GET, POST, PUT, PATCH, DELETE, HEAD, OPTIONS) dan pelaksanaannya. Sebagai contoh, GET kepada sumber kereta sepatutnya mengembalikan senarai kereta. Untuk menyambungkan semua kaedah dalam sumber kepada satu titik akhir backend, API Gateway juga menyokong kaedah khas "ANY".


[User] Adakah mungkin bagi saya untuk menghubungkan VPC saya dengan VPC milik akaun AWS yang berbeza melalui sambungan peering?

[Assistant] Ya, dengan andaian pemilik VPC yang lain menerima permintaan sambungan peering anda.


[User] Dengan menggunakan HTTPS, bagaimanakah saya boleh memanggil fungsi AWS Lambda?

[Assistant] Anda boleh memanggil fungsi Lambda melalui HTTPS dengan menentukan API RESTful tersuai menggunakan Amazon API Gateway. Ini memberikan anda endpoint untuk fungsi anda yang boleh bertindak balas kepada panggilan REST seperti GET, PUT, dan POST. Baca lebih lanjut tentang menggunakan AWS Lambda dengan Amazon API Gateway.


[User] Apakah yang dimaksudkan dengan Amazon S3 Batch Replication?

[Assistant] Amazon S3 Batch Replication mereplikasi objek sedia ada antara bucket. Anda boleh menggunakan S3 Batch Replication untuk mengisi bucket yang baru dicipta dengan objek sedia ada, mencuba semula objek yang sebelum ini tidak dapat direplikasi, memindahkan data merentas akaun, atau menambah bucket baharu ke data lake anda. Anda boleh memulakan S3 Batch Replication dengan hanya beberapa klik dalam konsol S3 atau satu permintaan API. Untuk mengetahui lebih lanjut, layari panduan pengguna S3 Batch Replication.


[User] Sekiranya mod Enforce didayakan, apakah kesan yang akan berlaku?

[Assistant] Sebaik sahaja VPC berada dalam mod Enforce, ia menghalang penciptaan atau pemasangan sumber yang membenarkan trafik tidak disulitkan dalam sempadan VPC. Anda akan disekat daripada menjalankan instance yang tidak menyokong penyulitan Nitro asli.


[User] Apakah yang dimaksudkan dengan penyebaran atomik?

[Assistant] Setiap penyebaran adalah atomik, yang bermaksud tapak web sedia untuk dilihat selepas penyebaran selesai. Penyebaran atomik menghapuskan tetingkap penyelenggaraan dengan memastikan aplikasi web hanya dikemas kini setelah keseluruhan penyebaran selesai. Versi baharu aplikasi web kemudiannya tersedia serta-merta kepada pengguna akhir, tanpa pembangun perlu menyahaktifkan cache CDN.


[User] Boleh anda jelaskan maksud pengesahan mutual TLS origin CloudFront?

[Assistant] Pengesahan mutual TLS (mTLS) origin CloudFront ialah ciri keselamatan yang membolehkan pengesahan berasaskan sijil antara CloudFront dan pelayan origin anda. Dengan mTLS origin, pelayan aplikasi anda boleh mengesahkan bahawa permintaan datang hanya daripada pengedaran CloudFront yang dibenarkan sebelum mewujudkan sambungan selamat. CloudFront membentangkan sijil klien semasa jabat tangan TLS, yang disahkan oleh pelayan origin anda terhadap storan kepercayaannya. Anda boleh mengkonfigurasi mTLS origin menggunakan sijil klien daripada AWS Certificate Manager Private Certificate Authority atau pihak berkuasa sijil swasta pihak ketiga, yang anda import melalui AWS Certificate Manager. CloudFront menawarkan kawalan terperinci, membolehkan anda mengkonfigurasi mTLS origin secara per-pengedaran atau per-origin, memastikan hanya pengedaran CloudFront yang disahkan boleh mengakses infrastruktur backend anda.


[User] Apakah cara Amazon API Gateway beroperasi apabila digunakan bersama Amazon Virtual Private Cloud (Amazon VPC)?

[Assistant] Dalam Amazon API Gateway, anda boleh mewakilkan permintaan kepada sumber HTTP/HTTPS backend yang berjalan dalam Amazon VPC anda dengan menyediakan Private Integrations menggunakan VPC Links. Sijil SSL sisi klien dalam Amazon API Gateway boleh digunakan untuk mengesahkan bahawa permintaan ke sistem backend anda dihantar oleh API Gateway menggunakan kunci awam sijil tersebut. Anda juga boleh mencipta Private APIs dalam Amazon API Gateway yang hanya boleh diakses oleh sumber dalam Amazon VPC anda melalui Amazon VPC Endpoints.


[User] Adakah TTL yang ditetapkan di dalam muatan mesej akan diatasi oleh atribut mesej TTL?

[Assistant] Ya. Google FCM dan Amazon ADM membenarkan anda menentukan TTL dalam muatan mesej. Jika anda menentukan TTL dalam muatan mesej dan juga dalam atribut mesej, SNS akan mengikut atribut mesej tersebut.


[User] Apakah cara untuk memastikan GuardDuty tidak dapat melihat log dan sumber data saya?

[Assistant] Anda boleh menghalang GuardDuty daripada menganalisis sumber data anda pada bila-bila masa dalam tetapan umum dengan memilih untuk menggantung perkhidmatan tersebut. Ini akan serta-merta menghentikan perkhidmatan daripada menganalisis data, tetapi ia tidak akan memadamkan penemuan atau konfigurasi sedia ada anda. Anda juga boleh memilih untuk menyahdayakan perkhidmatan dalam tetapan umum. Ini akan memadamkan semua data yang tinggal, termasuk penemuan dan konfigurasi sedia ada anda, sebelum melepaskan kebenaran perkhidmatan dan menetapkan semula perkhidmatan. Anda juga boleh menyahdayakan keupayaan secara selektif seperti GuardDuty S3 Protection atau GuardDuty EKS Protection melalui Management Console atau melalui AWS CLI.


[User] Apakah cara yang anda gunakan untuk mengakses Athena?

[Assistant] Amazon Athena untuk SQL boleh diakses melalui AWS Management Console, AWS SDK dan CLI, atau pemacu ODBC atau JDBC Athena. Anda boleh menjalankan pertanyaan, menambah jadual, atau partition secara atur cara menggunakan pemacu ODBC atau JDBC.


[User] Apakah tempoh masa yang diambil oleh proses baselining?

[Assistant] Setelah didayakan, baselining biasanya mengambil masa beberapa minit. Kumpulan peraturan ini direka untuk membantu mengurangkan trafik yang mencurigakan dalam beberapa saat dengan memanfaatkan data risikan ancaman dan membandingkannya dengan garis dasar trafik normal.


[User] Boleh anda terangkan maksud backup window serta sebab ia diperlukan oleh saya? Semasa backup window sedang berlangsung, adakah pangkalan data saya masih kekal boleh diakses?

[Assistant] Preferred backup window ialah tempoh masa yang ditentukan oleh pengguna semasa DB Instance anda disandarkan. Amazon RDS menggunakan sandaran data berkala ini bersama-sama dengan log transaksi anda untuk membolehkan anda memulihkan DB Instance anda ke mana-mana saat dalam tempoh pengekalan (retention period) anda, sehingga ke LatestRestorableTime (biasanya sehingga beberapa minit terakhir). Semasa backup window, I/O storan mungkin digantung seketika semasa proses sandaran dimulakan (biasanya kurang daripada beberapa saat) dan anda mungkin mengalami tempoh singkat kependaman yang meningkat. Tiada penggantungan I/O untuk persediaan Multi-AZ DB, kerana sandaran diambil daripada standby.


[User] Apakah jumlah kos yang dikenakan bagi registry skema?

[Assistant] Tiada kos untuk menggunakan registry skema; walau bagaimanapun, terdapat kos bagi setiap acara yang diserapkan apabila anda menghidupkan penemuan skema. Penemuan skema mempunyai tier percuma sebanyak 5 juta acara diserapkan sebulan, yang sepatutnya meliputi kebanyakan penggunaan pembangunan. Terdapat bayaran sebanyak $0.10 bagi setiap juta acara diserapkan untuk penggunaan tambahan di luar tier percuma. Untuk maklumat lanjut tentang harga, lihat halaman harga EventBridge.


[User] Dalam DynamoDB, apakah kaedah yang boleh saya gunakan untuk menjalankan operasi atomik (atomic increment)?

[Assistant] DynamicDB menyokong operasi atomik seperti UpdateItem dengan tindakan Increment atau Decrement pada atribut angka, tanpa perlu membaca semula nilai. Ini membolehkan anda menambah kaunter (seperti bilangan klik atau stok) secara selamat walaupun berbilang pengguna menulis serentak. Redis pun yang atomik — contohnya UpdateItem menambah nilai pada atribut secara atomik. Ini mengelakkan masalah perlumbaan (race condition) yang berlaku jika anda membaca-kemudian-menulis.


[User] Adakah AWS Serverless Application Model (SAM) membenarkan saya menggunakan skema?

[Assistant] Ya, versi terkini AWS SAM CLI merangkumi mod interaktif yang membantu anda mencipta aplikasi serverless baharu pada EventBridge untuk sebarang skema sebagai jenis peristiwa. Pilih templat EventBridge Starter App, dan skema peristiwa anda, dan SAM akan menjana secara automatik aplikasi dengan fungsi Lambda yang dipanggil oleh EventBridge, dengan kod pengendalian peristiwa tersebut. Ini bermakna anda boleh menganggap pencetus peristiwa seperti objek biasa dalam kod anda, dan menggunakan ciri seperti pengesahan dan autolengkap dalam IDE anda. Pemalam AWS Toolkit untuk Jetbrains (Intellij IDEA, PyCharm, Webstorm, Rider) dan AWS Toolkit untuk Visual Studio Code juga menyediakan fungsi untuk menjana aplikasi serverless daripada templat ini dengan skema sebagai pencetus, terus daripada IDE tersebut.


[User] Dengan menggunakan Cognito, apakah langkah-langkah yang perlu saya ambil untuk membina API yang selamat bagi aplikasi mudah alih?

[Assistant] Untuk aplikasi mudah alih, gunakan Amazon Cognito User Pools untuk mendaftar dan menglog masuk pengguna. Selepas log masuk, Cognito mengeluarkan token (ID, access, refresh). API Gateway dikonfigurasikan dengan Cognito authorizer untuk mengesahkan token pada setiap permintaan. Anda boleh menyimpan data pengguna dalam DynamoDB dengan ID pengguna sebagai partition key. Ini memberikan pengesahan yang lengkap dan selamat untuk aplikasi mudah alih dengan serverless.


[User] Step Functions menggunakan bahasa yang mana satu?

[Assistant] Mesin keadaan AWS Step Functions ditakrifkan dalam JSON menggunakan Amazon States Language yang deklaratif. Untuk mencipta pekerja aktiviti, anda boleh menggunakan sebarang bahasa pengaturcaraan, asalkan anda boleh berkomunikasi dengan Step Functions menggunakan API perkhidmatan web. Untuk kemudahan, anda boleh menggunakan AWS SDK dalam bahasa pilihan anda. Lambda menyokong kod yang ditulis dalam Node.js (JavaScript), Python, Golang (Go), dan C# (menggunakan runtime .NET Core dan bahasa lain). Untuk maklumat lanjut tentang model pengaturcaraan Lambda, lihat Panduan Pembangun Lambda.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan AWS CloudTrail?

[Assistant] CloudTrail membolehkan pengauditan, pemantauan keselamatan, dan penyelesaian masalah operasi dengan menjejak aktiviti pengguna dan penggunaan API. CloudTrail mencatat, memantau secara berterusan, dan menyimpan aktiviti akaun yang berkaitan dengan tindakan merentas infrastruktur AWS anda, memberikan anda kawalan ke atas storan, analisis, dan tindakan pemulihan.


[User] Adakah terdapat sebarang notifikasi yang akan memberitahu saya apabila kunci perlu diimport semula?

[Assistant] Ya. Sebaik sahaja anda mengimport kunci anda ke kunci AWS KMS, anda akan menerima Metrik CloudWatch setiap beberapa minit yang mengira masa sehingga tamat tempoh kunci yang diimport. Anda juga akan menerima Peristiwa CloudWatch sebaik sahaja kunci yang diimport di bawah kunci AWS KMS anda tamat tempoh. Anda boleh membina logik yang bertindak berdasarkan metrik atau peristiwa ini dan secara automatik mengimport semula kunci dengan tempoh luput baharu untuk mengelakkan risiko ketersediaan.


[User] Event data store saya telah dicipta dengan pilihan harga pengekalan tujuh tahun. Adakah saya dibenarkan untuk menukar event data store tersebut kepada pilihan harga pengekalan boleh lanjutan satu tahun? Bagaimana pula nasib data sedia ada yang telah diambil ke dalam event data store berdasarkan harga pengekalan tujuh tahun itu?

[Assistant] Ya. Anda boleh mengemas kini pilihan harga daripada harga pengekalan tujuh tahun kepada harga pengekalan boleh lanjutan satu tahun sebagai sebahagian daripada konfigurasi event data store. Data sedia ada anda akan kekal tersedia dalam event data store untuk tempoh pengekalan yang dikonfigurasikan. Data ini tidak akan dikenakan sebarang caj pengekalan lanjutan. Walau bagaimanapun, sebarang data yang baru diambil akan mengikut caj harga pengekalan boleh lanjutan satu tahun untuk kedua-dua pengambilan dan pengekalan lanjutan.


[User] Selepas tempoh yang panjang tanpa sebarang aktiviti permintaan, apakah kesannya kepada bucket direktori S3?

[Assistant] Bucket direktori S3 yang tidak mempunyai aktiviti permintaan selama sekurang-kurangnya 3 bulan akan bertukar kepada keadaan tidak aktif. Semasa berada dalam keadaan tidak aktif, bucket direktori tidak boleh diakses buat sementara waktu untuk bacaan dan tulis. Bucket tidak aktif mengekalkan semua storan, metadata objek, dan metadata bucket. Caj storan sedia ada akan dikenakan kepada bucket tidak aktif. Apabila terdapat permintaan akses kepada bucket tidak aktif, bucket akan bertukar kepada keadaan aktif, biasanya dalam beberapa minit. Semasa tempoh peralihan ini, bacaan dan tulis akan mengembalikan kod ralat 503 SlowDown.


[User] Apakah cara yang boleh saya gunakan untuk memuatkan data saya ke dalam S3 Intelligent-Tiering?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Intelligent-Tiering. Anda boleh terus PUT ke S3 Intelligent-Tiering dengan menyatakan INTELLIGENT_TIERING dalam pengepala x-amz-storage-class atau menetapkan dasar kitaran hayat untuk memindahkan objek daripada S3 Standard atau S3 Standard-IA ke S3 INTELLIGENT_TIERING.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menyusun log menggunakan CloudWatch Logs Insights?

[Assistant] CloudWatch Logs Insights ialah alat pertanyaan interaktif untuk menganalisis log. Anda menulis pertanyaan dalam bahasa pertanyaan khusus yang boleh menapis, mengagregat, dan mengekstrak medan daripada mesej log. Contohnya, anda boleh mencari semua ralat dalam tempoh tertentu, mengira kekerapan mesej tertentu, atau mengekstrak medan seperti masa pelaksanaan. Ini membantu anda debug dan memahami tingkah laku fungsi Lambda tanpa mengeluarkan log secara manual.


[User] Adakah mungkin bagi saya untuk mengimport kunci ke dalam custom key store?

[Assistant] Tidak, keupayaan untuk mengimport bahan kunci anda sendiri ke dalam custom key store AWS KMS tidak disokong. Kunci yang disimpan dalam custom key store hanya boleh dijana dalam HSM yang membentuk kluster CloudHSM anda.


[User] Berapakah jumlah salinan mesej yang bakal diterima oleh saya?

[Assistant] Barisan FIFO direka untuk tidak pernah memperkenalkan mesej pendua. Walau bagaimanapun, pengeluar mesej anda mungkin memperkenalkan pendua dalam senario tertentu: contohnya, jika pengeluar menghantar mesej, tidak menerima respons, dan kemudian menghantar semula mesej yang sama. API Amazon SQS menyediakan fungsi penyahduplikatan yang menghalang pengeluar mesej anda daripada menghantar pendua. Sebarang pendua yang diperkenalkan oleh pengeluar mesej akan dialih keluar dalam selang penyahduplikatan 5 minit. Untuk barisan standard, anda mungkin sekali-sekala menerima salinan pendua mesej (penghantaran sekurang-kurangnya sekali). Jika anda menggunakan barisan standard, anda mesti mereka bentuk aplikasi anda supaya idempoten (iaitu, aplikasi tersebut tidak boleh terjejas secara buruk apabila memproses mesej yang sama lebih daripada sekali). Untuk maklumat lanjut, lihat Exactly-Once Processing dalam Panduan Pembangun Amazon SQS.


[User] Apakah implikasi prestasi yang mungkin saya hadapi jika DB instance dijalankan dengan penggunaan Multi-AZ?

[Assistant] Anda mungkin memerhatikan kependaman yang lebih tinggi berbanding dengan penggunaan DB instance standard dalam satu Availability Zone akibat replikasi data segerak yang dilakukan bagi pihak anda.


[User] Bagaimanakah kedudukan Amazon CloudFront dari segi kelayakan HIPAA?

[Assistant] AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] untuk mempercepatkan penghantaran maklumat kesihatan yang dilindungi (PHI). Untuk maklumat lanjut, lihat Pematuhan HIPAA dan panduan pembangun kami.


[User] Jika saya telah pun menggunakan penyulitan SSL/TLS bersama CloudFront, masih perlukah saya menambah Field-Level Encryption?

[Assistant] Banyak aplikasi web mengumpul data sensitif seperti nombor kad kredit daripada pengguna yang kemudiannya diproses oleh perkhidmatan aplikasi yang berjalan pada infrastruktur origin. Semua aplikasi web ini menggunakan penyulitan SSL/TLS antara pengguna akhir dan CloudFront, dan antara CloudFront dan origin anda. Kini, origin anda mungkin mempunyai pelbagai mikro-perkhidmatan yang melaksanakan operasi kritikal berdasarkan input pengguna. Walau bagaimanapun, biasanya maklumat sensitif hanya perlu digunakan oleh subset kecil mikro-perkhidmatan ini, yang bermaksud kebanyakan komponen mempunyai akses terus kepada data ini tanpa sebab. Kesilapan pengaturcaraan yang mudah, seperti mencatat pemboleh ubah yang salah, boleh menyebabkan nombor kad kredit pelanggan ditulis ke dalam fail. Dengan field-level encryption, lokasi edge CloudFront boleh menyulitkan data kad kredit. Mulai saat itu, hanya aplikasi yang mempunyai kunci persendirian boleh menyahsulit medan sensitif. Jadi perkhidmatan pemenuhan pesanan hanya boleh melihat nombor kad kredit yang disulitkan, tetapi perkhidmatan pembayaran boleh menyahsulit data kad kredit. Ini memastikan tahap keselamatan yang lebih tinggi kerana walaupun salah satu perkhidmatan aplikasi membocorkan teks sifir, data tersebut kekal dilindungi secara kriptografi.


[User] Apakah mekanisme yang membolehkan Amazon S3 mencapai tahap durability melebihi 99.999999999%?

[Assistant] Amazon S3 mempunyai budaya durability yang kukuh, dan amalan terbaik durability direka bentuk ke dalam sistem dan perisian kami dari peringkat asas. AWS mempunyai lebih banyak pengalaman mengendalikan storan ber-durability tinggi berbanding mana-mana penyedia awan lain, dan kami menggunakan pengalaman ini untuk mengurangkan risiko durability serta menggabungkan langkah perlindungan durability dalam setiap perkara yang kami lakukan.


[User] Apakah mekanisme operasi yang digunakan oleh penyambung sumber data?

[Assistant] Penyambung sumber data ialah sekeping kod yang berjalan pada Lambda yang menterjemah antara sumber data sasaran anda dengan Athena. Apabila anda menggunakan penyambung sumber data untuk mendaftarkan stor data dengan Athena, anda boleh menjalankan pertanyaan SQL pada stor data federated. Apabila pertanyaan dijalankan pada sumber federated, Athena memanggil fungsi Lambda dan menugaskannya untuk menjalankan bahagian pertanyaan anda yang khusus untuk sumber federated tersebut. Untuk mengetahui lebih lanjut, semak Panduan Pengguna Amazon Athena: Menggunakan Pertanyaan Federated Amazon Athena.


[User] Nyatakan Region tempat Amazon RDS Optimized Writes tersedia, dan senaraikan jenis instance pangkalan data yang menyokong ciri tersebut.

[Assistant] Amazon RDS Optimized Writes tersedia dalam instance db.r6i dan db.r5b. Ia tersedia di semua Region di mana instance ini tersedia, kecuali AWS China Regions.


[User] Bersama X-Ray, apakah perkhidmatan AWS yang boleh saya gunakan?

[Assistant] Anda boleh menggunakan X-Ray dengan aplikasi yang berjalan pada EC2, ECS, Lambda, Amazon SQS, Amazon SNS dan Elastic Beanstalk. Selain itu, X-Ray SDK secara automatik menangkap metadata untuk panggilan API yang dibuat kepada perkhidmatan AWS menggunakan AWS SDK. Selain itu, X-Ray SDK menyediakan tambahan untuk pemacu MySQL dan PostgreSQL.


[User] Dalam konteks fair queues, apakah yang dimaksudkan dengan istilah tenant?

[Assistant] Tenant boleh menjadi mana-mana entiti yang berkongsi queue dengan entiti lain, seperti pelanggan anda, aplikasi klien, atau jenis permintaan. Anda menentukan apa yang membentuk tenant dalam sistem anda dengan menetapkan message group ID kepada mesej anda dalam queue tertentu.


[User] Apakah cara bagi saya untuk menggunakan HTTP/2?

[Assistant] Jika anda mempunyai pengedaran Amazon CloudFront sedia ada, anda boleh mendayakan HTTP/2 menggunakan API atau Management Console. Dalam Console, pergi ke halaman "Distribution Configuration" dan layari bahagian "Supported HTTP Versions." Di sana, anda boleh memilih "HTTP/2, HTTP/1.1, atau HTTP/1.0". HTTP/2 didayakan secara automatik untuk semua pengedaran CloudFront baharu.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan EC2-Classic?

[Assistant] EC2-Classic ialah rangkaian rata yang kami lancarkan dengan EC2 pada musim panas 2006. Dengan EC2-Classic, instans anda berjalan dalam satu rangkaian rata yang anda kongsi dengan pelanggan lain. Dari masa ke masa, diilhamkan oleh keperluan pelanggan kami yang semakin berkembang, kami melancarkan Amazon Virtual Private Cloud (VPC) pada tahun 2009 untuk membolehkan anda menjalankan instans dalam awan peribadi maya yang diasingkan secara logik kepada akaun AWS anda. Hari ini, walaupun majoriti pelanggan kami menggunakan Amazon VPC, terdapat beberapa pelanggan yang masih menggunakan EC2-Classic.


[User] Apakah pendekatan yang boleh saya gunakan untuk menguruskan isu masa yang melibatkan pangkalan data apabila menjalankan Lambda?

[Assistant] Untuk menangani isu masa: buka sambungan di luar handler supaya ia digunakan semula, tetapkan pemerolehan sambungan dan masa tamat pertanyaan, gunakan RDS Proxy untuk ketersediaan sambungan yang konsisten, dan untuk operasi panjang, pertimbangkan untuk memecahkannya kepada langkah asynchronously atau gunakan Step Functions. Pantau masa pelaksanaan dan log untuk mengenal pasti tempat kehilangan masa.


[User] Boleh anda jelaskan apakah yang membezakan Resource daripada Module?

[Assistant] Resource Type ialah pakej kod yang mengandungi logik peruntukan, yang membolehkan anda menguruskan kitaran hayat sesuatu resource seperti Amazon EC2 Instance atau Amazon DynamoDB Table dari penciptaan hingga pemadaman, dengan mengabstraksikan interaksi API yang kompleks. Resource Type mengandungi skema, yang mentakrifkan bentuk dan sifat sesuatu resource, serta logik yang diperlukan untuk memperuntukkan, mengemas kini, memadam, dan menghuraikan sesuatu resource. Contoh Resource Type pihak ketiga dalam CloudFormation Public Registry ialah monitor Datadog, MongoDB Atlas Project, atau Atlassian Opsgenie User antara lain. Module ialah blok binaan yang boleh digunakan semula merentas pelbagai templat CloudFormation dan digunakan sama seperti resource CloudFormation asli. Blok binaan ini boleh untuk satu resource, seperti amalan terbaik untuk mentakrifkan Amazon Elastic Compute Cloud (Amazon EC2) instance, atau boleh untuk pelbagai resource, untuk mentakrifkan corak biasa seni bina aplikasi.


[User] Adakah Amazon S3 membolehkan saya mematuhi peraturan privasi data Eropah?

[Assistant] Pelanggan boleh memilih untuk menyimpan semua data di Eropah dengan menggunakan Region Europe (Frankfurt), Europe (Ireland), Europe (Paris), Europe (Stockholm), Europe (Milan), Europe (Spain), Europe (London), atau Europe (Zurich). Anda juga boleh menggunakan Amazon S3 on Outposts untuk menyimpan semua data anda di premis pada AWS Outpost, dan anda boleh memilih untuk memindahkan data antara AWS Outposts atau ke Region AWS. Adalah menjadi tanggungjawab anda untuk memastikan bahawa anda mematuhi undang-undang privasi Eropah. Lihat AWS General Data Protection Regulation (GDPR) Center dan AWS Data Privacy Center untuk maklumat lanjut. Jika anda mempunyai keperluan lokasi yang lebih spesifik atau peraturan privasi data lain yang memerlukan anda menyimpan data di lokasi yang tiada Region AWS, anda boleh menggunakan kelas storan S3 untuk AWS Dedicated Local Zones atau S3 on Outposts.


[User] Perlukah GuardDuty EKS Protection didayakan secara berasingan bagi setiap akaun AWS dan setiap kluster Amazon EKS?

[Assistant] GuardDuty EKS Protection mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan pengesanan ancaman untuk Amazon EKS di seluruh organisasi anda dengan satu klik pada halaman konsol GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mendayakan pengesanan ancaman untuk Amazon EKS dalam semua akaun ahli individu. Setelah didayakan untuk sesebuah akaun, semua kluster Amazon EKS sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman, dan tiada konfigurasi manual diperlukan pada kluster Amazon EKS anda.


[User] Apakah yang dimaksudkan dengan Amazon EventBridge Scheduler?

[Assistant] Amazon EventBridge Scheduler ialah penjadual tugas tanpa pelayan yang memudahkan penciptaan, pelaksanaan, dan pengurusan berjuta-juta jadual merentas perkhidmatan AWS tanpa perlu menyediakan atau menguruskan infrastruktur asas.


[User] Apakah cara yang digunakan oleh instance dalam VPC untuk mengakses Internet?

[Assistant] Anda boleh menggunakan alamat IP awam, termasuk Elastic IP addresses (EIP) dan IPv6 Global Unique addresses (GUA), untuk memberikan instance dalam VPC keupayaan untuk berkomunikasi secara terus keluar ke internet dan menerima trafik masuk yang tidak diminta dari internet (contohnya, pelayan web). Anda juga boleh menggunakan penyelesaian dalam soalan seterusnya.


[User] Boleh anda terangkan cara redrive daripada dead-letter queue ke source queue berfungsi?

[Assistant] Pertama, ia membolehkan anda menyiasat sampel mesej yang tersedia dalam dead-letter queue dengan menunjukkan atribut mesej dan metadata berkaitan. Kemudian, setelah anda menyiasat mesej tersebut, anda boleh memindahkannya semula ke source queue. Anda juga boleh memilih redrive velocity untuk mengkonfigurasi kadar pergerakan mesej oleh Amazon SQS daripada dead-letter queue ke source queue.


[User] Apakah tahap ketahanan yang ditawarkan oleh kelas storan S3 One Zone-IA?

[Assistant] Kelas storan S3 One Zone-IA direka untuk ketahanan 99.999999999% dalam sesebuah Availability Zone. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan ketersediaan atau kehilangan fizikal sesebuah Availability Zone. Sebaliknya, kelas storan S3 Standard, S3 Intelligent-Tiering, S3 Standard-Infrequent Access, dan S3 Glacier direka untuk menahan kehilangan ketersediaan atau kemusnahan sesebuah Availability Zone. S3 One Zone-IA boleh memberikan ketahanan dan ketersediaan yang sama atau lebih baik daripada kebanyakan pusat data fizikal moden, sambil memberikan faedah tambahan fleksibiliti storan dan set ciri Amazon S3.


[User] Protokol penstriman video-on-demand (VOD) — adakah ia disokong oleh Amazon CloudFront?

[Assistant] Ya, Amazon CloudFront memberikan anda pelbagai pilihan untuk menghantar kandungan video atas permintaan. Jika anda mempunyai fail media yang telah ditukar kepada HLS, MPEG-DASH, atau Microsoft Smooth Streaming, contohnya menggunakan AWS Elemental MediaConvert, sebelum disimpan dalam Amazon S3 (atau origin tersuai), anda boleh menggunakan pengedaran web Amazon CloudFront untuk menstrim dalam format tersebut tanpa perlu menjalankan pelayan media. Sebagai alternatif, anda juga boleh menjalankan pelayan penstriman pihak ketiga (cth. Wowza Media Server yang tersedia di AWS Marketplace) pada Amazon EC2, yang boleh menukar fail media kepada format penstriman HTTP yang diperlukan. Pelayan ini kemudiannya boleh ditetapkan sebagai origin untuk pengedaran web Amazon CloudFront. Layari halaman Video on Demand (VOD) pada AWS untuk mengetahui lebih lanjut.


[User] Adakah terdapat sebarang rekod untuk panggilan API yang dibuat dari AWS Management Console?

[Assistant] Ya. CloudTrail merekodkan panggilan API yang dibuat daripada mana-mana klien. AWS Management Console, AWS SDK, alat baris arahan, dan perkhidmatan AWS peringkat lebih tinggi memanggil operasi API AWS, jadi panggilan ini direkodkan.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon Simple Notification Service (Amazon SNS)?

[Assistant] Amazon Simple Notification Service (Amazon SNS) ialah perkhidmatan web yang memudahkan penyediaan, pengendalian, dan penghantaran pemberitahuan dari awan. Ia menyediakan pembangun dengan keupayaan yang sangat berskala, fleksibel, dan kos efektif untuk menerbitkan mesej daripada aplikasi dan menghantarnya serta-merta kepada pelanggan atau aplikasi lain. Ia direka untuk memudahkan pengkomputeran berskala web untuk pembangun. Amazon SNS mengikuti paradigma pemesejan "penerbit-langganan" (pub-sub), dengan pemberitahuan dihantar kepada pelanggan menggunakan mekanisme "tolak" yang menghapuskan keperluan untuk menyemak atau "meninjau" secara berkala untuk maklumat dan kemas kini baharu. Dengan API yang mudah yang memerlukan usaha pembangunan awal yang minimum, tanpa kos penyelenggaraan atau pengurusan, dan harga bayar mengikut penggunaan, Amazon SNS memberikan pembangun mekanisme yang mudah untuk menggabungkan sistem pemberitahuan yang berkuasa dengan aplikasi mereka.


[User] Bagi menggunakan CloudFront embedded POPs, adakah penciptaan distribution CloudFront yang baharu diperlukan secara khusus?

[Assistant] Tidak, anda tidak perlu mencipta distribution baharu khusus untuk embedded POPs. Jika beban kerja anda layak, CloudFront akan mendayakan embedded POPs untuk distribution sedia ada anda atas permintaan.


[User] Apakah yang dimaksudkan dengan reserved instance (RI)?

[Assistant] Reserved instance Amazon RDS memberi anda pilihan untuk menempah instance pangkalan data (DB instance) untuk tempoh satu atau tiga tahun dan sebagai balasan menerima diskaun yang ketara berbanding dengan harga instance on-demand untuk DB instance tersebut. Terdapat tiga pilihan pembayaran RI -- No Upfront, Partial Upfront, All Upfront -- yang membolehkan anda mengimbangi jumlah bayaran pendahuluan dengan harga efektif setiap jam.


[User] Selepas S3 Object Lock didayakan, adakah ia masih boleh dilumpuhkan?

[Assistant] Tidak, anda tidak boleh melumpuhkan S3 Object Lock atau S3 Versioning untuk bucket setelah S3 Object Lock didayakan.


[User] Apakah mekanisme di sebalik cara pengalihan keluar fail yang tidak dirujuk beroperasi pada S3 Tables?

[Assistant] Pengalihan keluar fail yang tidak dirujuk mengenal pasti dan memadamkan semua objek yang tidak dirujuk oleh mana-mana snapshot jadual. Sebagai sebahagian daripada dasar pengalihan keluar fail yang tidak dirujuk anda, anda boleh mengonfigurasikan dua sifat: ExpireDays (3 hari secara lalai) dan NoncurrentDays (10 hari secara lalai). Untuk mana-mana objek yang tidak dirujuk oleh jadual anda dan lebih lama daripada sifat ExpireDays, S3 memadamkan objek secara kekal selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays. Anda boleh mengonfigurasikan pengalihan keluar fail yang tidak dirujuk pada peringkat table bucket. Anda boleh menukar nilai lalai untuk pengekalan snapshot menggunakan API PutTableBucketMaintenanceConfiguration.


[User] Adakah GuardDuty membolehkan saya menguruskan berbilang akaun?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun, membolehkan anda mengaitkan dan menguruskan berbilang akaun AWS daripada satu akaun pentadbir. Apabila digunakan, semua penemuan keselamatan akan dikumpulkan ke akaun pentadbir untuk semakan dan pemulihan. Acara EventBridge juga dikumpulkan ke akaun pentadbir GuardDuty apabila menggunakan konfigurasi ini. Selain itu, GuardDuty disepadukan dengan AWS Organizations, membolehkan anda mewakilkan akaun pentadbir untuk GuardDuty bagi organisasi anda. Akaun pentadbir yang diwakilkan (DA) ini ialah akaun berpusat yang menggabungkan semua penemuan dan boleh mengkonfigurasi semua akaun ahli.


[User] Apakah langkah-langkah yang perlu saya ambil bagi menyediakan policy pengurusan Lifecycle S3?

[Assistant] Anda boleh menyediakan dan menguruskan policy Lifecycle dalam AWS Management Console, S3 REST API, AWS SDKs, atau AWS Command Line Interface (CLI). Anda boleh menentukan policy pada tahap prefix atau pada tahap bucket.


[User] Adakah terdapat API yang ditawarkan oleh X-Ray?

[Assistant] Ya, X-Ray menyediakan satu set API untuk menerima data permintaan, menanyakan traces, dan mengkonfigurasi perkhidmatan. Anda boleh menggunakan API X-Ray untuk membina aplikasi analisis dan visualisasi sebagai tambahan kepada yang disediakan oleh X-Ray.


[User] Adakah Private DNS membolehkan saya menyekat domain serta nama DNS yang tidak saya mahu dicapai dari dalam VPC saya?

[Assistant] Ya, anda boleh menyekat domain dan nama DNS tertentu dengan mencipta nama-nama ini dalam satu atau lebih private DNS hosted zones dan menghalakannya ke pelayan anda sendiri (atau lokasi lain yang anda uruskan).


[User] Apakah cara yang boleh saya gunakan untuk mencipta dan juga menguruskan saluran paip data dalam SageMaker?

[Assistant] Anda boleh mencipta dan menguruskan saluran paip data dalam SageMaker dalam pelbagai cara. Amazon SageMaker Data Processing menggabungkan Amazon EMR, Athena, AWS Glue, dan Amazon MWAA untuk membantu anda menyepadukan, menyediakan, dan meneroka data anda dalam pengalaman bersatu. Anda boleh membina saluran paip untuk orkestrasi model khusus ML dengan SageMaker AI dan saluran paip data serta aliran kerja dengan Amazon MWAA. Anda juga boleh menggunakan integrasi zero-ETL, yang memudahkan pergerakan data dengan menghapuskan proses ekstrak, transformasi, dan muat (ETL) yang kompleks serta membolehkan replikasi data secara langsung merentas perkhidmatan. Layari What is zero-ETL? untuk mengetahui lebih lanjut.


[User] Dalam Amazon SageMaker, berapakah SLA yang diberikan untuk SQL Analytics?

[Assistant] Perjanjian Tahap Perkhidmatan (SLA) untuk SQL Analytics dalam Amazon SageMaker secara langsung terikat dengan SLA enjin SQL asas: Amazon Redshift dan Athena. Pelanggan boleh mendapatkan maklumat terperinci tentang komitmen perkhidmatan pada halaman perjanjian tahap perkhidmatan masing-masing untuk Amazon Redshift dan Athena.


[User] Bolehkah GuardDuty Malware Protection dicuba secara percuma tanpa sebarang caj?

[Assistant] Ketersediaan percubaan percuma berbeza mengikut perkhidmatan GuardDuty Malware Protection: Pengimbasan Volume EBS: Akaun GuardDuty baharu menerima percubaan percuma 30 hari di setiap Region, termasuk Malware Protection untuk pengimbasan volume data EBS yang dimulakan oleh GuardDuty. Akaun GuardDuty sedia ada menerima percubaan 30 hari tanpa caj tambahan apabila pertama kali didayakan. Pengimbasan Malware Protection atas permintaan tidak termasuk percubaan percuma. Amazon S3: Malware Protection untuk Amazon S3 merangkumi Free Tier 12 bulan dengan 1,000 permintaan percuma dan 1GB percuma setiap bulan. AWS Backup: Malware Protection untuk AWS Backup tidak termasuk percubaan percuma. Anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty semasa tempoh percubaan. Pentadbir GuardDuty boleh melihat anggaran kos untuk akaun ahli. Selepas tempoh percubaan tamat, lihat kos sebenar dalam konsol AWS Billing.


[User] Apakah yang dimaksudkan dengan kawalan akses berasaskan peranan (RBAC)?

[Assistant] RBAC menyediakan cara untuk anda memberikan kebenaran berdasarkan fungsi kerja seseorang, yang dikenali di luar AWS sebagai peranan. IAM menyediakan RBAC dengan mentakrifkan peranan IAM dengan kebenaran yang sejajar dengan fungsi kerja. Anda kemudiannya boleh memberikan akses kepada individu untuk memegang peranan ini bagi melaksanakan fungsi kerja tertentu. Dengan RBAC, anda boleh mengaudit akses dengan melihat setiap peranan IAM dan kebenaran yang dilampirkan padanya. Untuk maklumat lanjut, lihat Perbandingan ABAC dengan model RBAC tradisional.


[User] Jenis data sensitif manakah yang mampu saya lindungi melalui CloudWatch Logs?

[Assistant] Apabila anda mencipta policy perlindungan data dalam CloudWatch Logs, anda boleh menentukan data yang ingin anda lindungi. Terdapat banyak pengecam data untuk anda pilih, seperti alamat e-mel, lesen memandu dari pelbagai negara, nombor kad kredit, alamat, dan banyak lagi. Kepelbagaian pengecam data yang disasarkan memberikan fleksibiliti untuk memilih data sensitif yang digunakan oleh aplikasi anda dan menyamarkan data sensitif yang tidak perlu diakses dengan mudah. Adalah penting untuk anda memutuskan maklumat yang sensitif kepada aplikasi anda dan memilih pengecam yang berkaitan untuk kes penggunaan anda.


[User] AWS Lambda menyokong bahasa pengaturcaraan yang mana?

[Assistant] AWS Lambda menyokong secara asli kod Java, Go, PowerShell, Node.js, C#, Python, dan Ruby, serta menyediakan Runtime API yang membolehkan anda menggunakan sebarang bahasa pengaturcaraan tambahan untuk menulis fungsi anda. Sila baca dokumentasi kami tentang menggunakan Node.js, Python, Java, Ruby, C#, Go, dan PowerShell.


[User] Apakah yang membezakan penapisan stateful daripada penapisan stateless?

[Assistant] Penapisan stateful menjejaki asal usul permintaan dan secara automatik membenarkan balasan kepada permintaan itu dikembalikan ke komputer asal. Sebagai contoh, penapis stateful yang membenarkan trafik masuk ke TCP port 80 pada pelayan web akan membenarkan trafik pulangan, biasanya pada port bernombor tinggi (cth., TCP port destinasi 63,912) untuk melalui penapis stateful di antara klien dan pelayan web. Peranti penapisan mengekalkan jadual keadaan yang menjejaki nombor port dan alamat IP asal dan destinasi. Hanya satu peraturan diperlukan pada peranti penapisan: Benarkan trafik masuk ke pelayan web pada TCP port 80. Penapisan stateless, sebaliknya, hanya memeriksa alamat IP sumber atau destinasi dan port destinasi, mengabaikan sama ada trafik itu adalah permintaan baharu atau balasan kepada permintaan. Dalam contoh di atas, dua peraturan perlu dilaksanakan pada peranti penapisan: satu peraturan untuk membenarkan trafik masuk ke pelayan web pada TCP port 80, dan satu lagi peraturan untuk membenarkan trafik keluar dari pelayan web (julat TCP port 49,152 hingga 65,535).


[User] Apabila queue SQS dijadikan endpoint, adakah penciptaan queue itu perlu dilakukan terlebih dahulu sebelum pengguna boleh melanggan? Kebenaran seumpama apa yang mesti dimiliki oleh queue tersebut?

[Assistant] Menggunakan konsol SQS, pengguna hendaklah mencipta queue SQS sebelum melanggankannya kepada topic. Pilih queue ini pada konsol, dan daripada 'Queue Actions' dalam bar menu, pilih 'Subscribe Queue to SNS Topic' daripada senarai juntai bawah. Dalam kotak dialog langganan, pilih topic daripada senarai juntai bawah 'Choose a Topic', dan klik butang 'Subscribe'. Untuk arahan langkah demi langkah yang lengkap, sila rujuk dokumentasi Amazon SNS.


[User] Adakah mungkin bagi saya untuk mengemas kini kluster Kubernetes saya kepada versi yang baharu?

[Assistant] Ya. Amazon EKS melaksanakan peningkatan kluster terurus di tempat untuk kedua-dua versi Kubernetes dan versi platform Amazon EKS. Ini memudahkan operasi kluster dan membolehkan anda memanfaatkan ciri-ciri Kubernetes terkini, serta kemas kini kepada konfigurasi Amazon EKS dan tampalan keselamatan. Terdapat dua jenis kemas kini yang boleh anda gunakan pada kluster Amazon EKS anda: kemas kini versi Kubernetes dan kemas kini versi platform Amazon EKS. Apabila versi Kubernetes baharu dikeluarkan dan disahkan untuk digunakan dengan Amazon EKS, kami akan menyokong tiga versi Kubernetes yang stabil sebagai sebahagian daripada proses kemas kini pada bila-bila masa.


[User] Apakah cara untuk saya melaksanakan pencarian teks penuh dalam aplikasi serverless?

[Assistant] Untuk pencarian teks penuh dalam serverless, gunakan Amazon OpenSearch Service (sebelumnya Elasticsearch). Anda boleh menyimpan data dalam DynamoDB dan menggunakan DynamoDB Streams untuk menyegerakkan perubahan ke OpenSearch secara tidak segerak melalui Lambda. OpenSearch menyediakan ciri pencarian lanjutan seperti pencarian kabur, analisis teks, dan pangkat. Ini membolehkan anda membina fungsi carian yang berkuasa dalam aplikasi serverless yang sebaliknya sukar dengan DynamoDB sahaja.


[User] Berapakah sasaran yang dijangka bagi Objektif Masa Pemulihan (RTO) serta Objektif Titik Pemulihan (RPO)?

[Assistant] Objektif Masa Pemulihan (RTO) ialah masa di mana Wilayah sandaran atau sasaran akan mula menerima peristiwa baharu selepas kegagalan. Objektif Titik Pemulihan (RPO) ialah ukuran data yang akan kekal tidak diproses semasa kegagalan. Dengan endpoint global, jika anda mengikuti panduan preskriptif kami untuk konfigurasi alarm, RTO dan RPO akan menjadi 360 saat (dengan maksimum 420). Untuk RTO, masa tersebut termasuk tempoh masa untuk memulakan CloudWatch Alarms dan mengemas kini status untuk pemeriksaan kesihatan Route 53. Untuk RPO, masa tersebut termasuk peristiwa yang tidak direplikasi ke Wilayah sekunder dan tersekat di Wilayah utama sehingga perkhidmatan atau Wilayah pulih.


[User] Bagaimanakah tahap ketersediaan yang ditawarkan oleh fungsi AWS Lambda?

[Assistant] AWS Lambda direka bentuk untuk menggunakan replikasi dan redundansi bagi menyediakan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan fungsi Lambda yang dikendalikannya. Tiada tingkap penyelenggaraan atau masa henti berjadual untuk kedua-duanya.


[User] Adakah mungkin bagi saya untuk memindahkan ke XKS kunci-kunci yang telah saya gunakan bersama AWS KMS — sama ada kunci KMS standard, kunci KMS yang diimport, mahupun kunci yang disimpan dalam kluster CloudHSM saya — atau untuk menyulitkan semula data sedia ada yang disulitkan di bawah kunci XKS?

[Assistant] Semua kunci XKS mesti dicipta sebagai kunci baharu dalam KMS. Anda tidak boleh memindahkan kunci KMS sedia ada ke kunci XKS yang dihoskan dalam pengurus kunci luaran anda. Anda boleh menyulitkan semula data sedia ada di bawah kunci XKS yang baru dijana, dengan andaian perkhidmatan AWS atau aplikasi anda sendiri menyokong tindakan tersebut. Banyak perkhidmatan AWS akan membantu anda menyalin sumber yang disulitkan dan menetapkan kunci KMS baharu untuk digunakan bagi menyulitkan salinan tersebut. Anda boleh mengkonfigurasi kunci XKS dalam arahan COPY yang disediakan oleh perkhidmatan AWS. Anda boleh menyulitkan semula data yang disulitkan sisi klien dalam aplikasi anda sendiri dengan memanggil API KMS ReEncrypt dan mengkonfigurasi kunci XKS.


[User] Adakah Amazon Redshift Data API boleh saya gunakan melalui AWS CLI?

[Assistant] Ya, anda boleh menggunakan Data API daripada AWS CLI menggunakan pilihan baris arahan aws redshift-data.


[User] Dengan menggunakan DynamoDB, apakah cara bagi saya untuk mengemas kini dan membuat pertanyaan item data?

[Assistant] Selepas anda mencipta jadual menggunakan konsol DynamoDB atau API CreateTable, anda boleh menggunakan API PutItem atau BatchWriteItem untuk memasukkan item. Kemudian, anda boleh menggunakan GetItem, BatchGetItem, atau, jika kunci utama komposit didayakan dan digunakan dalam jadual anda, API Query untuk mendapatkan semula item yang anda tambahkan ke jadual.


[User] Jelaskan maksud prinsip least privilege dalam IAM dan nyatakan langkah-langkah untuk menerapkannya.

[Assistant] Prinsip least privilege bermakna memberi setiap entiti hanya kebenaran minimum yang diperlukan untuk melaksanakan tugasnya, dan tidak lebih. Dalam aplikasi serverless, ini bermakna peranan Lambda hanya membenarkan tindakan yang diperlukan pada sumber yang diperlukan — contohnya membenarkan DynamoDB GetItem pada satu jadual tertentu, bukan akses penuh. Praktikkan dengan menulis policy yang khusus, elakkan tindakan berasaskan bintang (seperti dynamodb:*) melainkan perlu, dan semak semula kebenaran secara berkala. Ini mengurangkan risiko jika satu peranan dikompromi.


[User] Bolehkah AWS Fargate digunakan bersama-sama dengan Amazon EKS?

[Assistant] Ya. Anda boleh menjalankan aplikasi Kubernetes sebagai kontena tanpa pelayan menggunakan AWS Fargate dan Amazon EKS.


[User] Untuk mengedit peraturan yang disyorkan atau menambah peraturan baharu, apakah langkah yang perlu saya ambil?

[Assistant] Anda boleh melihat dan mengedit peraturan yang disyorkan dalam Data Catalog. Jika anda menggunakan perkhidmatan AWS yang lain, anda boleh mengakses cadangan anda secara pengaturcaraan menggunakan AWS Glue Data Quality API. Anda juga boleh menambah peraturan baharu dalam Data Catalog.


[User] Pada masa kini, integrasi zero-ETL manakah yang ditawarkan oleh AWS?

[Assistant] Pada re:Invent 2024, kami mengumumkan empat integrasi zero-ETL berikut: Sokongan Amazon SageMaker Lakehouse dan Amazon Redshift untuk integrasi zero-ETL daripada aplikasi, Integrasi zero-ETL Amazon DynamoDB dengan Amazon SageMaker Lakehouse, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon CloudWatch Logs, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Security Lake. Sejak pelancaran integrasi zero-ETL, kami telah memperkenalkan tujuh integrasi: Integrasi zero-ETL Amazon Aurora MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Aurora PostgreSQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Relational Database Service (Amazon RDS) untuk MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon DynamoDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon DocumentDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Simple Storage Service (Amazon S3), Integrasi zero-ETL Amazon DynamoDB dengan Amazon Redshift.


[User] Apakah langkah yang perlu saya ambil bagi mencipta jadual dan skema untuk data saya di S3?

[Assistant] Athena menggunakan Apache Hive DDL untuk mentakrifkan jadual. Anda boleh menjalankan pernyataan DDL menggunakan konsol Athena, dengan pemacu ODBC atau JDBC, melalui API, atau menggunakan wizard cipta jadual Athena. Jika anda menggunakan Data Catalog dengan Athena, anda juga boleh menggunakan crawler AWS Glue untuk menyimpulkan skema dan partition secara automatik. Crawler AWS Glue menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, dan kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu dan perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan crawler AWS Glue untuk mengelaskan jenis fail anda sendiri. Apabila anda mencipta skema jadual baharu dalam Athena, skema tersebut disimpan dalam Data Catalog dan digunakan semasa menjalankan pertanyaan, tetapi ia tidak mengubah suai data anda dalam S3. Athena menggunakan pendekatan yang dikenali sebagai schema-on-read, yang membolehkan anda memproyeksikan skema anda ke atas data anda semasa menjalankan pertanyaan. Ini mengurangkan keperluan untuk sebarang pemuatan atau transformasi data. Ketahui lebih lanjut tentang mencipta jadual.


[User] Bagaimanakah proses pemberian kebenaran kepada permintaan berlaku apabila access point digunakan?

[Assistant] S3 access points mempunyai policy access point IAM mereka sendiri. Anda menulis policy access point seperti anda menulis policy bucket, menggunakan ARN access point sebagai sumber. Policy access point boleh memberikan atau menyekat akses kepada data S3 yang diminta melalui access point. Amazon S3 menilai semua policy yang berkaitan, termasuk yang pada pengguna, bucket, access point, VPC Endpoint, dan service control policies serta Access Control Lists, untuk memutuskan sama ada untuk membenarkan permintaan tersebut.


[User] Apakah langkah yang perlu saya ambil untuk mengubah throughput strim data Amazon Kinesis saya sekiranya strim tersebut berada dalam mod provisioned?

[Assistant] Terdapat dua cara untuk menukar throughput strim data anda. Anda boleh menggunakan API UpdateShardCount atau AWS Management Console untuk menskalakan bilangan shard dalam strim data, atau anda boleh menukar throughput strim data Amazon Kinesis dengan melaraskan bilangan shard dalam strim data tersebut (resharding).


[User] Bolehkah Amazon SQS memenuhi keperluan kelayakan HIPAA?

[Assistant] Ya, AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon SQS sebagai Perkhidmatan Layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang telah ditandatangani dengan AWS, anda boleh menggunakan Amazon SQS untuk membina aplikasi yang mematuhi HIPAA, menyimpan mesej dalam transit, dan menghantar mesej—termasuk mesej yang mengandungi maklumat kesihatan dilindungi (PHI). Jika anda sudah mempunyai BAA yang ditandatangani dengan AWS, anda boleh mula menggunakan Amazon SQS dengan serta-merta. Jika anda tidak mempunyai BAA atau mempunyai soalan lain tentang menggunakan AWS untuk aplikasi yang mematuhi HIPAA anda, hubungi kami untuk maklumat lanjut. Nota: Jika anda lebih suka tidak memindahkan PHI melalui Amazon SQS (atau jika anda mempunyai mesej yang lebih besar daripada 1 MiB), anda boleh menghantar muatan mesej Amazon SQS melalui Amazon S3 menggunakan Amazon SQS Extended Client Library untuk Java (Amazon S3 ialah Perkhidmatan Layak HIPAA, kecuali penggunaan Amazon S3 Transfer Acceleration). Untuk maklumat lanjut, lihat Menggunakan Amazon SQS Extended Client Library untuk Java dalam Panduan Pembangun Amazon SQS.


[User] Schema Registry memberikan sokongan kepada jenis peraturan evolusi yang mana?

[Assistant] Mod keserasian berikut tersedia untuk anda menguruskan evolusi skema anda: Backward, Backward All, Forward, Forward All, Full, Full All, None, dan Disabled. Layari dokumentasi pengguna AWS Glue Schema Registry untuk mengetahui lebih lanjut tentang peraturan keserasian.


[User] Dalam AWS KMS, siapakah yang mempunyai kebenaran untuk menguruskan serta menggunakan kunci saya?

[Assistant] AWS KMS menguatkuasakan dasar penggunaan dan pengurusan yang anda tetapkan. Anda boleh memilih untuk membenarkan pengguna dan peranan IAM daripada akaun anda atau akaun lain untuk menggunakan dan menguruskan kunci anda.


[User] Integrasi zero-ETL menyediakan faedah tertentu; apakah faedah-faedah tersebut?

[Assistant] Integrasi zero-ETL Amazon RDS membolehkan analitik dan pembelajaran mesin (ML) ke atas data transaksi berskala petabytes dan menghapuskan keperluan untuk anda membina dan menguruskan saluran paip data yang kompleks. Dalam beberapa saat selepas data ditulis ke Amazon RDS, data tersebut boleh direplikasi ke lakehouse dalam Amazon Redshift atau Amazon SageMaker. Anda boleh menggabungkan data daripada pelbagai pangkalan data dan jadual daripada Amazon RDS ke Amazon Redshift atau lakehouse dalam Amazon SageMaker. Berdasarkan keperluan analitik anda, penapisan data bagi pangkalan data dan jadual tertentu membantu anda membawa data secara selektif ke sasaran anda.


[User] Adakah saya dibenarkan mengeksport kunci AWS KMS bagi kegunaan aplikasi saya sendiri?

[Assistant] Tidak. Kunci AWS KMS dicipta dan digunakan hanya dalam perkhidmatan untuk membantu mengesahkan keselamatan kunci tersebut, melaksanakan policy anda supaya dikuatkuasakan secara konsisten, dan menyediakan log berpusat tentang penggunaannya.


[User] Bagi pihak saya, apakah aspek yang DynamoDB uruskan?

[Assistant] DynamoDB membolehkan pelanggan melepaskan beban pentadbiran untuk mengendalikan dan menskalakan pangkalan data teragih kepada AWS supaya mereka tidak perlu risau tentang peruntukan perkakasan, persediaan dan konfigurasi, perancangan kapasiti throughput, replikasi, tampung perisian, atau penskalaan kluster. Anda boleh menyebarkan pangkalan data NoSQL yang teragih dalam masa beberapa minit. DynamoDB secara automatik menskalakan kapasiti throughput untuk memenuhi permintaan beban kerja, dan mempartisi serta mempartisi semula data anda apabila saiz jadual anda bertambah. Selain itu, DynamoDB mereplikasi data secara segerak merentas tiga Zon Ketersediaan (AZ) dalam Wilayah AWS, memberikan anda ketersediaan tinggi dan ketahanan data.


[User] Adakah saya dibenarkan menyimpan snapshot Amazon EBS yang telah diambil oleh GuardDuty Malware Protection?

[Assistant] Ya, terdapat tetapan di mana anda boleh mendayakan pengekalan snapshot apabila imbasan Malware Protection mengesan perisian hasad. Anda boleh mendayakan tetapan ini daripada konsol GuardDuty, pada halaman Tetapan. Secara lalai, snapshot dipadamkan beberapa minit selepas imbasan selesai dan selepas 24 jam jika imbasan tidak selesai.


[User] Dalam konteks S3 One Zone-IA, adakah istilah "Zone" yang digunakan itu membawa maksud yang sama seperti AWS Availability Zone?

[Assistant] Ya. Setiap AWS Region ialah kawasan geografi yang berasingan. Setiap Region mempunyai pelbagai lokasi terpencil yang dikenali sebagai Availability Zone. Kelas storan Amazon S3 One Zone-IA menggunakan satu AWS Availability Zone individu dalam Region tersebut.


[User] Apakah cara bagi saya untuk memanipulasi data menggunakan JSONata?

[Assistant] Daripada menggunakan JSONPath dan Intrinsic Functions untuk melakukan pemilihan dan transformasi data seperti yang anda lakukan hari ini, anda akan menggunakan JSONata. Untuk menulis ungkapan JSONata menggunakan "QueryLanguage":"JSONata", kelilingi dengan {% %} seperti ini: "{% ungkapan JSONata %}". Sebagai contoh, anda boleh membina tarikh untuk hari ini seperti ini: "DateStamp": "{% $now() %}".


[User] Adakah read replica Amazon RDS milik saya sendiri boleh dikonfigurasi sebagai Multi-AZ?

[Assistant] Ya. Amazon RDS untuk MySQL, MariaDB, PostgreSQL, dan Oracle membolehkan anda mendayakan konfigurasi Multi-AZ pada read replica untuk menyokong pemulihan bencana dan meminimumkan masa henti daripada naik taraf enjin.


[User] Adakah mungkin bagi saya untuk menguruskan kitar hayat objek supaya ia berpindah daripada S3 Intelligent-Tiering ke kelas storan yang lain?

[Assistant] Ya. Anda boleh menguruskan kitar hayat objek daripada tier Frequent Access, Infrequent, dan Archive Instant Access S3 Intelligent-Tiering ke S3 One-Zone Infrequent Access, S3 Glacier Flexible Retrieval, dan S3 Glacier Deep Archive. Selain itu, anda boleh menguruskan kitar hayat objek daripada tier akses arkib pilihan S3 Intelligent-Tiering ke S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive, dan daripada tier Deep Archive Access S3 Intelligent-Tiering ke S3 Glacier Deep Archive.


[User] Adakah pendaftaran skema merupakan salah satu keupayaan yang disokong oleh Kinesis Data Streams?

[Assistant] Ya. Pelanggan Kinesis Data Streams boleh menggunakan AWS Glue Schema Registry, ciri tanpa pelayan AWS Glue, sama ada melalui KPL dan KCL atau melalui API AWS Glue Schema Registry dalam AWS Java SDK. Schema Registry tersedia tanpa caj tambahan. Lawati dokumentasi pengguna Schema Registry untuk bermula dan mengetahui lebih lanjut.


[User] Apakah langkah yang boleh saya ambil bagi meningkatkan storan sementara /tmp dalam Lambda?

[Assistant] Storan /tmp dalam Lambda boleh diperuntukkan antara 512 MB hingga 10,240 MB (10 GB) bergantung pada memori fungsi. Anda menetapkan saiz storan memori dan /tmp bersama-sama ketika mengkonfigurasikan fungsi. Untuk fungsi yang memerlukan lebih banyak ruang untuk fail sementara, naikkan peruntukan /tmp. Jika anda memerlukan lebih banyak ruang atau storan kekal yang dikongsi antara contoh, gunakan Amazon EFS yang boleh dilampirkan ke fungsi.


[User] Adakah AWS KMS membenarkan saya membawa kunci saya sendiri?

[Assistant] Ya. Anda boleh mengimport salinan kunci anda daripada infrastruktur pengurusan kunci anda sendiri ke AWS KMS dan menggunakannya dengan mana-mana perkhidmatan AWS bersepadu atau daripada aplikasi anda sendiri.


[User] Boleh anda terangkan mekanisme yang digunakan oleh carian vektor semasa beroperasi dalam DynamoDB?

[Assistant] Carian vektor dalam DynamoDB memperkenalkan indeks baharu yang anda cipta pada atribut yang menyimpan embedding vektor. Indeks ini berdasarkan algoritma jiran terdekat anggaran (ANN) proprietari yang dioptimumkan untuk kecekapan dan kebolehskalaan mendatar. Ia menyokong tiga metrik jarak termasuk Euclidean, kosinus dan hasil titik, serta penapisan sebaris. Embedding vektor yang disimpan dalam DynamoDB menyokong sehingga 4096 dimensi. Anda menjana embedding vektor menggunakan model pilihan anda, seperti Amazon Bedrock Titan Text Embeddings, Cohere Embed, atau model embedding teks OpenAI, dan menyimpannya sebagai senarai float dalam jadual anda menggunakan panggilan PutItem standard. Carian vektor dalam DynamoDB berfungsi dengan jadual global DynamoDB (kedua-dua Konsistensi Akhir Berbilang Wilayah dan Konsistensi Kuat Berbilang Wilayah) dan Aliran DynamoDB. Untuk mengetahui lebih lanjut, lawati dokumentasi carian vektor untuk DynamoDB.


[User] Apakah mekanisme yang membolehkan ciri-ciri Amplify beroperasi apabila digunakan bersama perkhidmatan awan AWS?

[Assistant] Ciri-ciri Amplify disusun berdasarkan kes penggunaan yang perlu anda integrasikan dengan aplikasi anda, seperti data luar talian, pengesahan berbilang faktor, analitik, dan lain-lain. Apabila anda mengkonfigurasi ciri-ciri ini menggunakan Amplify CLI atau Amplify Studio, perkhidmatan awan AWS yang diperlukan akan disediakan untuk anda. Konfigurasi tersebut disimpan dalam templat CloudFormation yang boleh disemak ke dalam kawalan sumber dan dikongsi dengan pembangun lain. Apabila anda menambah ciri-ciri ini ke aplikasi anda melalui pustaka Amplify, pustaka tersebut akan membuat panggilan yang diperlukan kepada perkhidmatan AWS. Sebagai contoh, 'amplify add analytics' akan mengkonfigurasi Amazon Pinpoint. Kemudian, apabila anda menggunakan API Analitik daripada pustaka Amplify dalam aplikasi anda, panggilan yang diperlukan akan dibuat kepada Pinpoint.


[User] Apakah kesilapan yang telah saya lakukan sehingga CloudWatch Alarm saya sentiasa terus berada dalam keadaan Alarm?

[Assistant] Alarm terus menilai metrik terhadap ambang yang anda pilih, walaupun selepas ia telah dicetuskan. Ini membolehkan anda melihat keadaan semasanya pada bila-bila masa. Anda mungkin menyedari bahawa salah satu alarm anda kekal dalam keadaan ALARM untuk masa yang lama. Jika nilai metrik anda masih melanggar ambang, alarm akan kekal dalam keadaan ALARM sehingga ia tidak lagi melanggar ambang. Ini adalah tingkah laku normal. Jika anda mahu alarm anda menganggap tahap baharu ini sebagai OK, anda boleh melaraskan ambang alarm dengan sewajarnya.


[User] Apakah langkah awal yang perlu saya ambil untuk mula menggunakan CloudWatch Lambda Insights?

[Assistant] Anda boleh mula mengumpul metrik prestasi terperinci, log, dan metadata daripada fungsi Lambda anda dengan mengikuti langkah-langkah ini dalam dokumentasi CloudWatch Lambda Insights.


[User] Bagi parameter pertanyaan yang boleh disenarai putihkan, adakah bilangannya mempunyai sebarang had?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menyenarai putihkan sehingga 10 parameter pertanyaan.


[User] Adakah sebarang caj tambahan dikenakan apabila menggunakan Athena?

[Assistant] Athena membuat pertanyaan data secara terus dari S3, jadi data sumber anda dicaj pada kadar S3. Apabila Athena menjalankan pertanyaan, ia menyimpan hasil dalam bucket S3 pilihan anda. Anda kemudiannya dicaj pada kadar S3 standard untuk set hasil ini. Adalah disyorkan agar anda memantau bucket ini dan menggunakan dasar kitaran hayat untuk mengawal jumlah data yang dikekalkan.


[User] Dengan adanya sokongan serantau untuk Route 53 VPC Resolver, bolehkah disimpulkan bahawa keseluruhan Amazon Route 53 kini menjadi serantau?

[Assistant] Tidak. Amazon Route 53 DNS awam dan swasta, traffic flow, pemeriksaan kesihatan, dan pendaftaran nama domain semuanya adalah perkhidmatan global.


[User] Sekiranya Latency Based Routing (LBR) tidak digunakan, adakah DNS Failover masih boleh saya gunakan?

[Assistant] Ya. Anda boleh mengkonfigurasi DNS Failover tanpa menggunakan LBR. Khususnya, anda boleh menggunakan DNS failover untuk mengkonfigurasi senario failover mudah di mana Route 53 memantau laman web utama anda dan fail over ke laman sandaran sekiranya laman utama anda tidak tersedia.


[User] Bolehkah anda jelaskan apa yang dimaksudkan dengan pengesahan mutual TLS CloudFront?

[Assistant] Pengesahan mutual TLS (mTLS) CloudFront ialah ciri keselamatan baharu yang membolehkan pengesahan berasaskan sijil dua arah antara penonton dan CloudFront di edge menggunakan sijil X.509. Dengan pengesahan mutual TLS, kedua-dua klien dan CloudFront mengesahkan identiti masing-masing menggunakan sijil digital semasa jabat tangan TLS, memberikan keselamatan yang dipertingkatkan untuk aplikasi anda. Anda boleh mengkonfigurasi pengesahan mTLS untuk pengedaran CloudFront anda menggunakan trust store yang mengandungi sijil Certificate Authority (CA) anda. Anda juga boleh melaksanakan logik pengesahan tersuai menggunakan fungsi sambungan CloudFront untuk melakukan pembatalan dan menjejak klien yang mengakses aplikasi anda secara terperinci. Menggunakan mTLS CloudFront membolehkan hanya klien yang dipercayai mewujudkan sambungan ke pelayan aplikasi.


[User] Apakah kaedah yang sesuai bagi saya untuk mengenal pasti struktur jadual DynamoDB yang baik?

[Assistant] Untuk struktur jadual DynamoDB yang baik, reka berdasarkan corak akses aplikasi anda, bukan hanya normalisasi data. Kenal pasti pertanyaan utama yang aplikasi anda perlukan, dan pilih partition key dan sort key supaya data yang diakses bersama dapat dicari dengan cekap. Gunakan item bersarang (nested) dan atribut untuk menyimpan data berkaitan bersama, dan gunakan indeks sekunder untuk corak akses tambahan. Elakkan meniru skema hubungan SQL secara langsung.


[User] Dalam konteks sambungan Inter-Region VPC Peering, bolehkah saya membuat rujukan kepada security group merentasi sambungan tersebut?

[Assistant] Tidak. Security group tidak boleh dirujuk merentasi sambungan Inter-Region VPC Peering.


[User] Apakah kaedah yang boleh saya gunakan untuk memuatkan data saya ke dalam S3 Standard-IA?

[Assistant] Terdapat dua cara untuk memasukkan data ke dalam S3 Standard-IA. Anda boleh terus PUT ke S3 Standard-IA dengan menyatakan STANDARD_IA dalam pengepala x-amz-storage-class. Anda juga boleh menetapkan dasar Lifecycle untuk memindahkan objek daripada kelas storan S3 Standard ke kelas storan S3 Standard-IA.


[User] Aplikasi saya digunakan untuk menerima dan memproses fail log CloudTrail. Perlukah sebarang perubahan dilakukan pada aplikasi tersebut?

[Assistant] Dengan SSE-KMS, S3 akan menyahsulit fail log secara automatik supaya anda tidak perlu membuat sebarang perubahan pada aplikasi anda. Seperti biasa, anda mesti memastikan aplikasi anda mempunyai kebenaran yang sesuai seperti kebenaran S3 GetObject dan AWS KMS Decrypt.


[User] Dalam keadaan yang berkaitan, adakah kehadiran alamat IPv6 dalam permintaan sampel AWS WAF merupakan sesuatu yang patut saya jangkakan?

[Assistant] Ya. Permintaan sampel akan menunjukkan alamat IPv6 jika berkenaan.


[User] Adakah skema daripada acara yang dihantar merentas akaun lain boleh saya temui?

[Assistant] Ya, dalam penemuan skema anda boleh menemui acara merentas akaun, supaya anda dapat mempunyai keterlihatan penuh terhadap skema acara yang diterbitkan ke event bus anda.


[User] Adakah jaminan susunan merupakan satu ciri yang ditawarkan oleh EventBridge Pipes?

[Assistant] Ya, EventBridge Pipes akan mengekalkan susunan peristiwa yang diterima daripada sumber peristiwa apabila menghantar peristiwa tersebut ke perkhidmatan destinasi.


[User] Untuk bermula dengan API Gateway Portals, apakah langkah yang perlu saya ambil?

[Assistant] Cara terbaik untuk memulakan penggunaan Amazon API Gateway Portals ialah dengan mengikuti Developer Guide, sebahagian daripada dokumentasi teknikal kami. Pergi ke dokumentasi API Gateway Portals.


[User] Mekanisme apakah yang digunakan oleh Amazon Route 53 bagi mencapai ketersediaan tinggi serta kependaman rendah?

[Assistant] Route 53 dibina menggunakan infrastruktur AWS yang sangat tersedia dan boleh dipercayai. Sifat pengedaran global pelayan DNS kami membantu memastikan keupayaan yang konsisten untuk menghalakan pengguna akhir anda ke aplikasi anda dengan mengelakkan sebarang isu berkaitan internet atau rangkaian. Route 53 direka untuk menyediakan tahap kebolehpercayaan yang diperlukan oleh aplikasi penting. Menggunakan rangkaian anycast global pelayan DNS di seluruh dunia, Route 53 direka untuk menjawab pertanyaan secara automatik dari lokasi yang optimum bergantung pada keadaan rangkaian. Hasilnya, perkhidmatan ini menawarkan kependaman pertanyaan yang rendah untuk pengguna akhir anda.


[User] Adakah kunci XKS boleh digunakan dalam aplikasi buatan sendiri saya yang melaksanakan penyulitan sisi klien?

[Assistant] Ya. Kunci XKS juga boleh digunakan daripada aplikasi anda sendiri apabila menggunakan penyelesaian penyulitan simetri sisi klien yang menggunakan AWS KMS sebagai pembekal kuncinya. Penyelesaian penyulitan sisi klien sumber terbuka AWS seperti AWS Encryption SDK, S3 Encryption Client dan DynamoDB Encryption Client menyokong kunci XKS.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan IPv6 pada Amazon S3?

[Assistant] Anda boleh memulakan dengan mengarahkan aplikasi anda ke titik akhir 'dual-stack' Amazon S3, yang menyokong akses melalui kedua-dua IPv4 dan IPv6. Dalam kebanyakan kes, tiada konfigurasi lanjut diperlukan untuk akses melalui IPv6, kerana kebanyakan klien rangkaian memilih alamat IPv6 secara lalai. Aplikasi yang terjejas oleh penggunaan IPv6 boleh bertukar kembali ke titik akhir IPv4 sahaja pada bila-bila masa. IPv6 dengan Amazon S3 disokong di semua Rantau AWS komersial, termasuk Rantau AWS GovCloud (AS), Rantau Amazon Web Services China (Beijing) yang dikendalikan oleh Sinnet, dan Rantau Amazon Web Services China (Ningxia) yang dikendalikan oleh NWCD.