[User] Boleh saya tahu sama ada terdapat kos tambahan untuk menggunakan long polling Amazon SQS?

[Assistant] Tidak. Panggilan ReceiveMessage long-polling dikenakan bil yang sama seperti panggilan ReceiveMessage short-polling.


[User] Adakah sebarang bayaran tambahan dikenakan apabila long polling Amazon SQS digunakan?

[Assistant] Tidak. Panggilan ReceiveMessage long-polling dikenakan bil yang sama seperti panggilan ReceiveMessage short-polling.


[User] Bagaimana cara keizinan fail beroperasi dalam S3 Files?

[Assistant] S3 Files menyokong kebenaran POSIX pada fail dan direktori. Apabila mengakses fail, sistem fail menyemak UID dan GID klien anda terhadap kebenaran fail. Kebenaran ini disimpan sebagai metadata objek dalam bucket S3 anda menggunakan format yang sama seperti perkhidmatan fail AWS yang lain.


[User] Dengan cara apakah hak akses fail berfungsi pada S3 Files?

[Assistant] S3 Files menyokong kebenaran POSIX pada fail dan direktori. Apabila mengakses fail, sistem fail menyemak UID dan GID klien anda terhadap kebenaran fail. Kebenaran ini disimpan sebagai metadata objek dalam bucket S3 anda menggunakan format yang sama seperti perkhidmatan fail AWS yang lain.


[User] Bagaimanakah mekanisme kebenaran fail bekerja di dalam S3 Files?

[Assistant] S3 Files menyokong kebenaran POSIX pada fail dan direktori. Apabila mengakses fail, sistem fail menyemak UID dan GID klien anda terhadap kebenaran fail. Kebenaran ini disimpan sebagai metadata objek dalam bucket S3 anda menggunakan format yang sama seperti perkhidmatan fail AWS yang lain.


[User] Dengan cara apa Live Tail boleh disepadukan atau berhubung dengan perkhidmatan AWS yang lain serta penyelesaian pihak ketiga?

[Assistant] Selain menyediakan keupayaan Live Tail pada log aplikasi tersuai, Live Tail juga membantu pelanggan mendapatkan cerapan mendalam tentang log oleh Perkhidmatan AWS termasuk Amazon Virtual Private Cloud, Amazon Route53, AWS Lambda, Amazon Elastic Kubernetes Service, Amazon Elastic Container Service, dan banyak lagi. Dengan menggunakan widget Live Tail, perkhidmatan AWS boleh menyematkan pengalaman live tailing interaktif yang sama ke dalam konsol anda. Selain itu, integrasi langsung juga boleh dilaksanakan oleh perkhidmatan lain (seperti Amazon Managed Grafana, AWS Thinkbox) untuk memberikan keupayaan analisis mendalam yang sama kepada anda dari dalam konsol anda sendiri dan mana-mana log aplikasi yang menjana peristiwa log.


[User] Apakah mekanisme yang digunakan oleh Live Tail untuk berfungsi bersama servis AWS lain atau alat daripada pihak ketiga?

[Assistant] Selain menyediakan keupayaan Live Tail pada log aplikasi tersuai, Live Tail juga membantu pelanggan mendapatkan cerapan mendalam tentang log oleh Perkhidmatan AWS termasuk Amazon Virtual Private Cloud, Amazon Route53, AWS Lambda, Amazon Elastic Kubernetes Service, Amazon Elastic Container Service, dan banyak lagi. Dengan menggunakan widget Live Tail, perkhidmatan AWS boleh menyematkan pengalaman live tailing interaktif yang sama ke dalam konsol anda. Selain itu, integrasi langsung juga boleh dilaksanakan oleh perkhidmatan lain (seperti Amazon Managed Grafana, AWS Thinkbox) untuk memberikan keupayaan analisis mendalam yang sama kepada anda dari dalam konsol anda sendiri dan mana-mana log aplikasi yang menjana peristiwa log.


[User] Sejauh mana Live Tail menyokong integrasi atau interaksi dengan perkhidmatan AWS lain dan produk pihak ketiga?

[Assistant] Selain menyediakan keupayaan Live Tail pada log aplikasi tersuai, Live Tail juga membantu pelanggan mendapatkan cerapan mendalam tentang log oleh Perkhidmatan AWS termasuk Amazon Virtual Private Cloud, Amazon Route53, AWS Lambda, Amazon Elastic Kubernetes Service, Amazon Elastic Container Service, dan banyak lagi. Dengan menggunakan widget Live Tail, perkhidmatan AWS boleh menyematkan pengalaman live tailing interaktif yang sama ke dalam konsol anda. Selain itu, integrasi langsung juga boleh dilaksanakan oleh perkhidmatan lain (seperti Amazon Managed Grafana, AWS Thinkbox) untuk memberikan keupayaan analisis mendalam yang sama kepada anda dari dalam konsol anda sendiri dan mana-mana log aplikasi yang menjana peristiwa log.


[User] Adakah mungkin untuk saya mengenkripsi sambungan di antara aplikasi saya dengan DB Instance saya melalui SSL/TLS?

[Assistant] Ya, pilihan ini disokong untuk semua enjin Amazon RDS. Amazon RDS menjana sijil SSL/TLS untuk setiap DB Instance. Setelah sambungan yang disulitkan diwujudkan, data yang dipindahkan antara DB Instance dan aplikasi anda akan disulitkan semasa pemindahan. Walaupun SSL menawarkan faedah keselamatan, perlu diingat bahawa penyulitan SSL/TLS adalah operasi yang intensif pengiraan dan akan meningkatkan kependaman sambungan pangkalan data anda. Sokongan SSL/TLS dalam Amazon RDS adalah untuk menyulitkan sambungan antara aplikasi anda dan DB Instance; ia tidak boleh diharapkan untuk mengesahkan DB Instance itu sendiri. Untuk butiran tentang mewujudkan sambungan yang disulitkan dengan Amazon RDS, sila lawati Panduan Pengguna MySQL Amazon RDS, Panduan Pengguna MariaDB, Panduan Pengguna PostgreSQL, atau Panduan Pengguna Oracle. Untuk mengetahui lebih lanjut tentang cara SSL/TLS berfungsi dengan enjin ini, anda boleh merujuk terus kepada dokumentasi MySQL, dokumentasi MSDN SQL Server, dokumentasi PostgreSQL, atau Dokumentasi Oracle.


[User] Bolehkah sambungan antara aplikasi saya dan DB Instance saya dilindungi dengan penyulitan SSL/TLS?

[Assistant] Ya, pilihan ini disokong untuk semua enjin Amazon RDS. Amazon RDS menjana sijil SSL/TLS untuk setiap DB Instance. Setelah sambungan yang disulitkan diwujudkan, data yang dipindahkan antara DB Instance dan aplikasi anda akan disulitkan semasa pemindahan. Walaupun SSL menawarkan faedah keselamatan, perlu diingat bahawa penyulitan SSL/TLS adalah operasi yang intensif pengiraan dan akan meningkatkan kependaman sambungan pangkalan data anda. Sokongan SSL/TLS dalam Amazon RDS adalah untuk menyulitkan sambungan antara aplikasi anda dan DB Instance; ia tidak boleh diharapkan untuk mengesahkan DB Instance itu sendiri. Untuk butiran tentang mewujudkan sambungan yang disulitkan dengan Amazon RDS, sila lawati Panduan Pengguna MySQL Amazon RDS, Panduan Pengguna MariaDB, Panduan Pengguna PostgreSQL, atau Panduan Pengguna Oracle. Untuk mengetahui lebih lanjut tentang cara SSL/TLS berfungsi dengan enjin ini, anda boleh merujuk terus kepada dokumentasi MySQL, dokumentasi MSDN SQL Server, dokumentasi PostgreSQL, atau Dokumentasi Oracle.


[User] Adakah saya boleh menggunakan SSL/TLS bagi menyulitkan komunikasi antara aplikasi saya dengan DB Instance saya?

[Assistant] Ya, pilihan ini disokong untuk semua enjin Amazon RDS. Amazon RDS menjana sijil SSL/TLS untuk setiap DB Instance. Setelah sambungan yang disulitkan diwujudkan, data yang dipindahkan antara DB Instance dan aplikasi anda akan disulitkan semasa pemindahan. Walaupun SSL menawarkan faedah keselamatan, perlu diingat bahawa penyulitan SSL/TLS adalah operasi yang intensif pengiraan dan akan meningkatkan kependaman sambungan pangkalan data anda. Sokongan SSL/TLS dalam Amazon RDS adalah untuk menyulitkan sambungan antara aplikasi anda dan DB Instance; ia tidak boleh diharapkan untuk mengesahkan DB Instance itu sendiri. Untuk butiran tentang mewujudkan sambungan yang disulitkan dengan Amazon RDS, sila lawati Panduan Pengguna MySQL Amazon RDS, Panduan Pengguna MariaDB, Panduan Pengguna PostgreSQL, atau Panduan Pengguna Oracle. Untuk mengetahui lebih lanjut tentang cara SSL/TLS berfungsi dengan enjin ini, anda boleh merujuk terus kepada dokumentasi MySQL, dokumentasi MSDN SQL Server, dokumentasi PostgreSQL, atau Dokumentasi Oracle.


[User] Apakah cara untuk saya menjejak data kos bagi tugasan Amazon ECS saya yang dilaksanakan di atas AWS Fargate?

[Assistant] Kos untuk tugasan Amazon ECS yang berjalan pada AWS Fargate tersedia secara automatik dalam AWS Cost and Usage Reports (CUR) dan AWS Cost Explorer. Anda boleh menggunakan tag terurus serta tag tambahan pengguna untuk mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada untuk tugasan Amazon ECS anda. Ketahui lebih lanjut tentang laporan penggunaan Amazon ECS.


[User] Dengan kaedah apa saya boleh mengesan perincian kos untuk tugasan Amazon ECS saya yang beroperasi menggunakan AWS Fargate?

[Assistant] Kos untuk tugasan Amazon ECS yang berjalan pada AWS Fargate tersedia secara automatik dalam AWS Cost and Usage Reports (CUR) dan AWS Cost Explorer. Anda boleh menggunakan tag terurus serta tag tambahan pengguna untuk mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada untuk tugasan Amazon ECS anda. Ketahui lebih lanjut tentang laporan penggunaan Amazon ECS.


[User] Cara manakah yang boleh saya gunakan untuk memerhati maklumat perbelanjaan bagi tugasan Amazon ECS saya yang dijalankan melalui AWS Fargate?

[Assistant] Kos untuk tugasan Amazon ECS yang berjalan pada AWS Fargate tersedia secara automatik dalam AWS Cost and Usage Reports (CUR) dan AWS Cost Explorer. Anda boleh menggunakan tag terurus serta tag tambahan pengguna untuk mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada untuk tugasan Amazon ECS anda. Ketahui lebih lanjut tentang laporan penggunaan Amazon ECS.


[User] Apakah pilihan yang tersedia bagi saya untuk menganalisis data saya?

[Assistant] Amazon CloudWatch menyediakan anda dengan pelbagai pilihan untuk menganalisis data anda. Anda boleh menggunakan CloudWatch Logs Insights untuk menanyakan log anda secara terus dalam Konsol menggunakan bahasa semula jadi atau pilihan anda daripada pelbagai bahasa pertanyaan. Anda boleh menyambungkan data anda ke Amazon OpenSearch Service tanpa perlu Extract/Transform/Load (ETL) untuk analitik dan visualisasi. Untuk analitik yang paling berkuasa dan untuk membuka cerapan perniagaan baharu, CloudWatch boleh menyediakan data anda melalui Amazon S3 Tables tanpa kos storan tambahan, membolehkan anda menggunakan pilihan alat serasi Apache Iceberg seperti Amazon SageMaker Unified Studio, Amazon Quick Suite, atau Apache Spark.


[User] Pilihan apa yang boleh saya gunakan untuk menganalisis data saya?

[Assistant] Amazon CloudWatch menyediakan anda dengan pelbagai pilihan untuk menganalisis data anda. Anda boleh menggunakan CloudWatch Logs Insights untuk menanyakan log anda secara terus dalam Konsol menggunakan bahasa semula jadi atau pilihan anda daripada pelbagai bahasa pertanyaan. Anda boleh menyambungkan data anda ke Amazon OpenSearch Service tanpa perlu Extract/Transform/Load (ETL) untuk analitik dan visualisasi. Untuk analitik yang paling berkuasa dan untuk membuka cerapan perniagaan baharu, CloudWatch boleh menyediakan data anda melalui Amazon S3 Tables tanpa kos storan tambahan, membolehkan anda menggunakan pilihan alat serasi Apache Iceberg seperti Amazon SageMaker Unified Studio, Amazon Quick Suite, atau Apache Spark.


[User] Apakah pilihan yang wujud untuk saya membuat analisis terhadap data saya?

[Assistant] Amazon CloudWatch menyediakan anda dengan pelbagai pilihan untuk menganalisis data anda. Anda boleh menggunakan CloudWatch Logs Insights untuk menanyakan log anda secara terus dalam Konsol menggunakan bahasa semula jadi atau pilihan anda daripada pelbagai bahasa pertanyaan. Anda boleh menyambungkan data anda ke Amazon OpenSearch Service tanpa perlu Extract/Transform/Load (ETL) untuk analitik dan visualisasi. Untuk analitik yang paling berkuasa dan untuk membuka cerapan perniagaan baharu, CloudWatch boleh menyediakan data anda melalui Amazon S3 Tables tanpa kos storan tambahan, membolehkan anda menggunakan pilihan alat serasi Apache Iceberg seperti Amazon SageMaker Unified Studio, Amazon Quick Suite, atau Apache Spark.


[User] Adakah instans Amazon EC2 yang berada di dalam VPC boleh berhubung dengan instans Amazon EC2 yang tidak berada dalam VPC?

[Assistant] Ya. Jika Internet gateway telah dikonfigurasikan, trafik Amazon VPC yang menuju ke instans Amazon EC2 yang tidak berada dalam VPC melalui Internet gateway dan kemudian memasuki rangkaian awam AWS untuk mencapai instans EC2 tersebut. Jika Internet gateway tidak dikonfigurasikan, atau jika instans berada dalam subnet yang dikonfigurasikan untuk menghala melalui virtual private gateway, trafik melalui sambungan VPN, keluar dari pusat data anda, dan kemudian memasuki semula rangkaian awam AWS.


[User] Sekiranya terdapat instans Amazon EC2 dalam VPC, adakah ia dapat berkomunikasi dengan instans Amazon EC2 di luar VPC?

[Assistant] Ya. Jika Internet gateway telah dikonfigurasikan, trafik Amazon VPC yang menuju ke instans Amazon EC2 yang tidak berada dalam VPC melalui Internet gateway dan kemudian memasuki rangkaian awam AWS untuk mencapai instans EC2 tersebut. Jika Internet gateway tidak dikonfigurasikan, atau jika instans berada dalam subnet yang dikonfigurasikan untuk menghala melalui virtual private gateway, trafik melalui sambungan VPN, keluar dari pusat data anda, dan kemudian memasuki semula rangkaian awam AWS.


[User] Adakah mungkin bagi instans Amazon EC2 dalam VPC untuk berkomunikasi dengan instans Amazon EC2 yang tiada dalam sebarang VPC?

[Assistant] Ya. Jika Internet gateway telah dikonfigurasikan, trafik Amazon VPC yang menuju ke instans Amazon EC2 yang tidak berada dalam VPC melalui Internet gateway dan kemudian memasuki rangkaian awam AWS untuk mencapai instans EC2 tersebut. Jika Internet gateway tidak dikonfigurasikan, atau jika instans berada dalam subnet yang dikonfigurasikan untuk menghala melalui virtual private gateway, trafik melalui sambungan VPN, keluar dari pusat data anda, dan kemudian memasuki semula rangkaian awam AWS.


[User] Apakah cara untuk menguruskan pembolehubah persekitaran yang sensitif dalam Lambda?

[Assistant] Jangan simpan nilai sensitif terus dalam pembolehubah persekitaran kerana ia boleh dilihat dalam konfigurasi fungsi. Sebaliknya, simpan rujukan — contohnya, nama parameter atau rahsia — dan dapatkan nilai sebenar pada masa jalan dari AWS Secrets Manager atau Systems Manager Parameter Store. Fungsi Lambda boleh meminta nilai melalui SDK. Ini memastikan rahsia dilindungi dengan penyulitan dan kawalan akses IAM.


[User] Bagaimanakah saya boleh mengendalikan pembolehubah persekitaran bersifat sensitif pada Lambda?

[Assistant] Jangan simpan nilai sensitif terus dalam pembolehubah persekitaran kerana ia boleh dilihat dalam konfigurasi fungsi. Sebaliknya, simpan rujukan — contohnya, nama parameter atau rahsia — dan dapatkan nilai sebenar pada masa jalan dari AWS Secrets Manager atau Systems Manager Parameter Store. Fungsi Lambda boleh meminta nilai melalui SDK. Ini memastikan rahsia dilindungi dengan penyulitan dan kawalan akses IAM.


[User] Apakah kaedah yang sesuai untuk menguruskan pembolehubah persekitaran sensitif di dalam Lambda?

[Assistant] Jangan simpan nilai sensitif terus dalam pembolehubah persekitaran kerana ia boleh dilihat dalam konfigurasi fungsi. Sebaliknya, simpan rujukan — contohnya, nama parameter atau rahsia — dan dapatkan nilai sebenar pada masa jalan dari AWS Secrets Manager atau Systems Manager Parameter Store. Fungsi Lambda boleh meminta nilai melalui SDK. Ini memastikan rahsia dilindungi dengan penyulitan dan kawalan akses IAM.


[User] Adakah saya boleh menggunakan Interface Endpoints dan Gateway Endpoints untuk S3 secara serentak dalam satu VPC yang sama?

[Assistant] Ya. Jika anda mempunyai gateway VPC endpoint sedia ada, cipta interface VPC endpoint dalam VPC anda dan kemas kini aplikasi klien anda dengan nama endpoint khusus VPC endpoint tersebut. Contohnya, jika ID VPC endpoint bagi interface endpoint ialah vpce-0fe5b17a0707d6abc-29p5708s di Region us-east-1, maka nama DNS khusus endpoint anda akan menjadi vpce-0fe5b17a0707d6abc-29p5708s.s3.us-east-1.vpce.amazonaws.com. Dalam kes ini, hanya permintaan kepada nama khusus VPC endpoint akan melalui Interface VPC endpoints ke S3 manakala semua permintaan lain akan terus melalui gateway VPC endpoint. Untuk mengetahui lebih lanjut, lawati dokumentasi.


[User] Adakah mungkin bagi saya menggunakan kedua-dua jenis endpoint, iaitu Interface Endpoints dan Gateway Endpoints, bagi S3 di dalam VPC yang sama?

[Assistant] Ya. Jika anda mempunyai gateway VPC endpoint sedia ada, cipta interface VPC endpoint dalam VPC anda dan kemas kini aplikasi klien anda dengan nama endpoint khusus VPC endpoint tersebut. Contohnya, jika ID VPC endpoint bagi interface endpoint ialah vpce-0fe5b17a0707d6abc-29p5708s di Region us-east-1, maka nama DNS khusus endpoint anda akan menjadi vpce-0fe5b17a0707d6abc-29p5708s.s3.us-east-1.vpce.amazonaws.com. Dalam kes ini, hanya permintaan kepada nama khusus VPC endpoint akan melalui Interface VPC endpoints ke S3 manakala semua permintaan lain akan terus melalui gateway VPC endpoint. Untuk mengetahui lebih lanjut, lawati dokumentasi.


[User] Samakah saya dibenarkan menggunakan Gateway Endpoints bersama-sama Interface Endpoints untuk S3 dalam satu VPC yang sama?

[Assistant] Ya. Jika anda mempunyai gateway VPC endpoint sedia ada, cipta interface VPC endpoint dalam VPC anda dan kemas kini aplikasi klien anda dengan nama endpoint khusus VPC endpoint tersebut. Contohnya, jika ID VPC endpoint bagi interface endpoint ialah vpce-0fe5b17a0707d6abc-29p5708s di Region us-east-1, maka nama DNS khusus endpoint anda akan menjadi vpce-0fe5b17a0707d6abc-29p5708s.s3.us-east-1.vpce.amazonaws.com. Dalam kes ini, hanya permintaan kepada nama khusus VPC endpoint akan melalui Interface VPC endpoints ke S3 manakala semua permintaan lain akan terus melalui gateway VPC endpoint. Untuk mengetahui lebih lanjut, lawati dokumentasi.


[User] Apakah sebab saya patut menggunakan CloudHSM?

[Assistant] Oleh kerana anda mengawal kluster CloudHSM anda, anda mempunyai pilihan untuk menguruskan kitaran hayat kunci KMS anda secara bebas daripada AWS KMS. Terdapat tiga sebab mengapa anda mungkin mendapati custom key store berguna. Pertama, anda mungkin mempunyai kunci yang dikehendaki secara eksplisit untuk dilindungi dalam HSM penyewa tunggal atau dalam HSM yang anda mempunyai kawalan langsung. Kedua, anda mungkin memerlukan keupayaan untuk segera mengeluarkan bahan kunci daripada AWS KMS dan membuktikan bahawa anda telah berbuat demikian melalui cara yang bebas. Ketiga, anda mungkin mempunyai keperluan untuk dapat mengaudit semua penggunaan kunci anda secara bebas daripada AWS KMS atau CloudTrail.


[User] Kenapa CloudHSM perlu saya gunakan?

[Assistant] Oleh kerana anda mengawal kluster CloudHSM anda, anda mempunyai pilihan untuk menguruskan kitaran hayat kunci KMS anda secara bebas daripada AWS KMS. Terdapat tiga sebab mengapa anda mungkin mendapati custom key store berguna. Pertama, anda mungkin mempunyai kunci yang dikehendaki secara eksplisit untuk dilindungi dalam HSM penyewa tunggal atau dalam HSM yang anda mempunyai kawalan langsung. Kedua, anda mungkin memerlukan keupayaan untuk segera mengeluarkan bahan kunci daripada AWS KMS dan membuktikan bahawa anda telah berbuat demikian melalui cara yang bebas. Ketiga, anda mungkin mempunyai keperluan untuk dapat mengaudit semua penggunaan kunci anda secara bebas daripada AWS KMS atau CloudTrail.


[User] Apa rasionalnya saya menggunakan CloudHSM?

[Assistant] Oleh kerana anda mengawal kluster CloudHSM anda, anda mempunyai pilihan untuk menguruskan kitaran hayat kunci KMS anda secara bebas daripada AWS KMS. Terdapat tiga sebab mengapa anda mungkin mendapati custom key store berguna. Pertama, anda mungkin mempunyai kunci yang dikehendaki secara eksplisit untuk dilindungi dalam HSM penyewa tunggal atau dalam HSM yang anda mempunyai kawalan langsung. Kedua, anda mungkin memerlukan keupayaan untuk segera mengeluarkan bahan kunci daripada AWS KMS dan membuktikan bahawa anda telah berbuat demikian melalui cara yang bebas. Ketiga, anda mungkin mempunyai keperluan untuk dapat mengaudit semua penggunaan kunci anda secara bebas daripada AWS KMS atau CloudTrail.


[User] Apakah tahap keselamatan S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration menyediakan keselamatan yang sama seperti pemindahan biasa ke Amazon S3. Semua ciri keselamatan Amazon S3, seperti sekatan akses berdasarkan alamat IP pelanggan, turut disokong. S3 Transfer Acceleration berkomunikasi dengan pelanggan melalui TCP standard dan tidak memerlukan perubahan tembok api. Tiada data yang pernah disimpan di lokasi Edge AWS.


[User] Sejauh manakah keselamatan S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration menyediakan keselamatan yang sama seperti pemindahan biasa ke Amazon S3. Semua ciri keselamatan Amazon S3, seperti sekatan akses berdasarkan alamat IP pelanggan, turut disokong. S3 Transfer Acceleration berkomunikasi dengan pelanggan melalui TCP standard dan tidak memerlukan perubahan tembok api. Tiada data yang pernah disimpan di lokasi Edge AWS.


[User] Bagaimanakah tahap keselamatan bagi S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration menyediakan keselamatan yang sama seperti pemindahan biasa ke Amazon S3. Semua ciri keselamatan Amazon S3, seperti sekatan akses berdasarkan alamat IP pelanggan, turut disokong. S3 Transfer Acceleration berkomunikasi dengan pelanggan melalui TCP standard dan tidak memerlukan perubahan tembok api. Tiada data yang pernah disimpan di lokasi Edge AWS.


[User] Boleh jelaskan apakah itu Lambda@Edge serta apakah perbezaannya dengan Lambda standard?

[Assistant] Lambda@Edge ialah fungsi Lambda yang dijalankan di lokasi tepi CloudFront (edge locations) untuk menyesuaikan tingkah laku penyampaian kandungan. Ia boleh mengubah permintaan dan respons yang melalui CloudFront, seperti menulis semula URL, pengesahan, manipulasi header, atau A/B testing. Berbeza dengan Lambda biasa yang berjalan dalam kawasan AWS, Lambda@Edge berjalan berdekatan dengan pengguna di seluruh dunia dan tidak boleh mengakses semua perkhidmatan (fungsi tidak boleh dipanggil secara segerak dengan hasil). Ia sesuai untuk penyesuaian CDN berasaskan peristiwa.


[User] Apakah yang dimaksudkan dengan Lambda@Edge dan bagaimana ia berlainan daripada Lambda konvensional?

[Assistant] Lambda@Edge ialah fungsi Lambda yang dijalankan di lokasi tepi CloudFront (edge locations) untuk menyesuaikan tingkah laku penyampaian kandungan. Ia boleh mengubah permintaan dan respons yang melalui CloudFront, seperti menulis semula URL, pengesahan, manipulasi header, atau A/B testing. Berbeza dengan Lambda biasa yang berjalan dalam kawasan AWS, Lambda@Edge berjalan berdekatan dengan pengguna di seluruh dunia dan tidak boleh mengakses semua perkhidmatan (fungsi tidak boleh dipanggil secara segerak dengan hasil). Ia sesuai untuk penyesuaian CDN berasaskan peristiwa.


[User] Terangkan konsep Lambda@Edge dan nyatakan perbezaan antara ia dengan Lambda biasa.

[Assistant] Lambda@Edge ialah fungsi Lambda yang dijalankan di lokasi tepi CloudFront (edge locations) untuk menyesuaikan tingkah laku penyampaian kandungan. Ia boleh mengubah permintaan dan respons yang melalui CloudFront, seperti menulis semula URL, pengesahan, manipulasi header, atau A/B testing. Berbeza dengan Lambda biasa yang berjalan dalam kawasan AWS, Lambda@Edge berjalan berdekatan dengan pengguna di seluruh dunia dan tidak boleh mengakses semua perkhidmatan (fungsi tidak boleh dipanggil secara segerak dengan hasil). Ia sesuai untuk penyesuaian CDN berasaskan peristiwa.


[User] Dalam cara apa Step Functions bekerja bersama Amazon API Gateway?

[Assistant] Anda boleh mengaitkan API Step Functions anda dengan Amazon API Gateway supaya API tersebut memanggil mesin keadaan anda apabila permintaan HTTPS dihantar ke kaedah API yang anda tentukan. Anda boleh menggunakan API API Gateway untuk memulakan mesin keadaan Step Functions yang menyelaraskan komponen aplikasi backend teragih, dan mengintegrasikan tugasan aktiviti manusia ke dalam langkah-langkah aplikasi anda seperti permintaan dan respons kelulusan. Anda juga boleh membuat panggilan tak segerak tanpa pelayan ke API perkhidmatan yang digunakan oleh aplikasi anda. Untuk maklumat lanjut, cuba tutorial kami, Mencipta API Step Functions Menggunakan API Gateway.


[User] Apakah cara Step Functions beroperasi bersama Amazon API Gateway?

[Assistant] Anda boleh mengaitkan API Step Functions anda dengan Amazon API Gateway supaya API tersebut memanggil mesin keadaan anda apabila permintaan HTTPS dihantar ke kaedah API yang anda tentukan. Anda boleh menggunakan API API Gateway untuk memulakan mesin keadaan Step Functions yang menyelaraskan komponen aplikasi backend teragih, dan mengintegrasikan tugasan aktiviti manusia ke dalam langkah-langkah aplikasi anda seperti permintaan dan respons kelulusan. Anda juga boleh membuat panggilan tak segerak tanpa pelayan ke API perkhidmatan yang digunakan oleh aplikasi anda. Untuk maklumat lanjut, cuba tutorial kami, Mencipta API Step Functions Menggunakan API Gateway.


[User] Bagaimanakah Step Functions berinteraksi dengan Amazon API Gateway?

[Assistant] Anda boleh mengaitkan API Step Functions anda dengan Amazon API Gateway supaya API tersebut memanggil mesin keadaan anda apabila permintaan HTTPS dihantar ke kaedah API yang anda tentukan. Anda boleh menggunakan API API Gateway untuk memulakan mesin keadaan Step Functions yang menyelaraskan komponen aplikasi backend teragih, dan mengintegrasikan tugasan aktiviti manusia ke dalam langkah-langkah aplikasi anda seperti permintaan dan respons kelulusan. Anda juga boleh membuat panggilan tak segerak tanpa pelayan ke API perkhidmatan yang digunakan oleh aplikasi anda. Untuk maklumat lanjut, cuba tutorial kami, Mencipta API Step Functions Menggunakan API Gateway.


[User] Apakah kelebihan menggunakan CloudTrail?

[Assistant] CloudTrail membantu anda membuktikan pematuhan, meningkatkan postur keselamatan, dan menyatukan rekod aktiviti merentas Wilayah dan akaun. CloudTrail memberikan keterlihatan ke dalam aktiviti pengguna dengan merekodkan tindakan yang diambil pada akaun anda. CloudTrail merekodkan maklumat penting tentang setiap tindakan, termasuk siapa yang membuat permintaan, perkhidmatan yang digunakan, tindakan yang dilakukan, parameter untuk tindakan tersebut, dan elemen respons yang dikembalikan oleh perkhidmatan AWS. Maklumat ini membantu anda mengesan perubahan yang dibuat pada sumber AWS anda dan menyelesaikan isu operasi. CloudTrail memudahkan pematuhan dengan dasar dalaman dan piawaian kawal selia. Untuk butiran lanjut, rujuk kertas putih pematuhan AWS Security at Scale: Logging in AWS.


[User] Apakah faedah yang ditawarkan oleh CloudTrail?

[Assistant] CloudTrail membantu anda membuktikan pematuhan, meningkatkan postur keselamatan, dan menyatukan rekod aktiviti merentas Wilayah dan akaun. CloudTrail memberikan keterlihatan ke dalam aktiviti pengguna dengan merekodkan tindakan yang diambil pada akaun anda. CloudTrail merekodkan maklumat penting tentang setiap tindakan, termasuk siapa yang membuat permintaan, perkhidmatan yang digunakan, tindakan yang dilakukan, parameter untuk tindakan tersebut, dan elemen respons yang dikembalikan oleh perkhidmatan AWS. Maklumat ini membantu anda mengesan perubahan yang dibuat pada sumber AWS anda dan menyelesaikan isu operasi. CloudTrail memudahkan pematuhan dengan dasar dalaman dan piawaian kawal selia. Untuk butiran lanjut, rujuk kertas putih pematuhan AWS Security at Scale: Logging in AWS.


[User] Apakah kebaikan CloudTrail?

[Assistant] CloudTrail membantu anda membuktikan pematuhan, meningkatkan postur keselamatan, dan menyatukan rekod aktiviti merentas Wilayah dan akaun. CloudTrail memberikan keterlihatan ke dalam aktiviti pengguna dengan merekodkan tindakan yang diambil pada akaun anda. CloudTrail merekodkan maklumat penting tentang setiap tindakan, termasuk siapa yang membuat permintaan, perkhidmatan yang digunakan, tindakan yang dilakukan, parameter untuk tindakan tersebut, dan elemen respons yang dikembalikan oleh perkhidmatan AWS. Maklumat ini membantu anda mengesan perubahan yang dibuat pada sumber AWS anda dan menyelesaikan isu operasi. CloudTrail memudahkan pematuhan dengan dasar dalaman dan piawaian kawal selia. Untuk butiran lanjut, rujuk kertas putih pematuhan AWS Security at Scale: Logging in AWS.


[User] Apakah hubungan antara AWS Glue dan AWS Lake Formation?

[Assistant] Lake Formation menggunakan infrastruktur yang dikongsi dengan AWS Glue, termasuk kawalan konsol, penciptaan kod ETL dan pemantauan pekerjaan, Katalog Data yang sama, dan seni bina tanpa pelayan. Walaupun AWS Glue masih fokus pada jenis fungsi ini, Lake Formation merangkumi ciri-ciri AWS Glue dan menyediakan keupayaan tambahan yang direka untuk membantu membina, mengamankan, dan menguruskan data lake. Lihat halaman AWS Lake Formation untuk butiran lanjut.


[User] Dalam cara mana AWS Glue mempunyai kaitan dengan AWS Lake Formation?

[Assistant] Lake Formation menggunakan infrastruktur yang dikongsi dengan AWS Glue, termasuk kawalan konsol, penciptaan kod ETL dan pemantauan pekerjaan, Katalog Data yang sama, dan seni bina tanpa pelayan. Walaupun AWS Glue masih fokus pada jenis fungsi ini, Lake Formation merangkumi ciri-ciri AWS Glue dan menyediakan keupayaan tambahan yang direka untuk membantu membina, mengamankan, dan menguruskan data lake. Lihat halaman AWS Lake Formation untuk butiran lanjut.


[User] Bagaimanakah AWS Glue dan AWS Lake Formation saling berkaitan antara satu sama lain?

[Assistant] Lake Formation menggunakan infrastruktur yang dikongsi dengan AWS Glue, termasuk kawalan konsol, penciptaan kod ETL dan pemantauan pekerjaan, Katalog Data yang sama, dan seni bina tanpa pelayan. Walaupun AWS Glue masih fokus pada jenis fungsi ini, Lake Formation merangkumi ciri-ciri AWS Glue dan menyediakan keupayaan tambahan yang direka untuk membantu membina, mengamankan, dan menguruskan data lake. Lihat halaman AWS Lake Formation untuk butiran lanjut.


[User] Apakah terdapat sebarang sekatan apabila menggunakan S3 Replication untuk mereplikasi data daripada bucket S3 Object Lock?

[Assistant] Tidak, semua ciri S3 Replication, seperti S3 Same-Region Replication (S3 SRR), S3 Cross-Region Replication (S3 CRR), metrik S3 Replication untuk menjejak kemajuan, S3 Replication Time Control (S3 RTC), dan S3 Batch Replication, disokong semasa mereplikasi daripada bucket S3 Object Lock.


[User] Boleh saya tahu jika terdapat sebarang kekangan dalam penggunaan S3 Replication apabila mereplikasi daripada bucket yang mempunyai S3 Object Lock?

[Assistant] Tidak, semua ciri S3 Replication, seperti S3 Same-Region Replication (S3 SRR), S3 Cross-Region Replication (S3 CRR), metrik S3 Replication untuk menjejak kemajuan, S3 Replication Time Control (S3 RTC), dan S3 Batch Replication, disokong semasa mereplikasi daripada bucket S3 Object Lock.


[User] Adakah sebarang batasan dikenakan ke atas penggunaan S3 Replication semasa proses replikasi daripada bucket S3 Object Lock?

[Assistant] Tidak, semua ciri S3 Replication, seperti S3 Same-Region Replication (S3 SRR), S3 Cross-Region Replication (S3 CRR), metrik S3 Replication untuk menjejak kemajuan, S3 Replication Time Control (S3 RTC), dan S3 Batch Replication, disokong semasa mereplikasi daripada bucket S3 Object Lock.


[User] Dengan cara apa AWS Fargate beroperasi bersama Amazon ECS dan Amazon EKS?

[Assistant] Amazon ECS ialah perkhidmatan pengurusan kontena yang sangat berskala dan berprestasi tinggi, manakala Amazon EKS ialah perkhidmatan Kubernetes terurus sepenuhnya. Kedua-dua perkhidmatan boleh menjadualkan kontena ke AWS Fargate untuk menskalakan, mengimbangi beban, dan mengoptimumkan ketersediaan kontena secara automatik melalui penjadualan terurus, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena.


[User] Apakah mekanisme AWS Fargate apabila digunakan bersama Amazon ECS dan Amazon EKS?

[Assistant] Amazon ECS ialah perkhidmatan pengurusan kontena yang sangat berskala dan berprestasi tinggi, manakala Amazon EKS ialah perkhidmatan Kubernetes terurus sepenuhnya. Kedua-dua perkhidmatan boleh menjadualkan kontena ke AWS Fargate untuk menskalakan, mengimbangi beban, dan mengoptimumkan ketersediaan kontena secara automatik melalui penjadualan terurus, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena.


[User] Boleh terangkan bagaimana AWS Fargate berintegrasi dengan Amazon ECS dan Amazon EKS?

[Assistant] Amazon ECS ialah perkhidmatan pengurusan kontena yang sangat berskala dan berprestasi tinggi, manakala Amazon EKS ialah perkhidmatan Kubernetes terurus sepenuhnya. Kedua-dua perkhidmatan boleh menjadualkan kontena ke AWS Fargate untuk menskalakan, mengimbangi beban, dan mengoptimumkan ketersediaan kontena secara automatik melalui penjadualan terurus, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena.


[User] Apakah yang dimaksudkan dengan S3 Transfer Acceleration?

[Assistant] Amazon S3 Transfer Acceleration mewujudkan pemindahan fail yang pantas, mudah, dan selamat dalam jarak jauh antara klien anda dan bucket Amazon S3 anda. S3 Transfer Acceleration memanfaatkan lokasi AWS Edge yang diedarkan secara global oleh Amazon CloudFront. Apabila data tiba di AWS Edge Location, data dihalakan ke bucket Amazon S3 anda melalui laluan rangkaian yang dioptimumkan.


[User] Boleh anda jelaskan apakah itu S3 Transfer Acceleration?

[Assistant] Amazon S3 Transfer Acceleration mewujudkan pemindahan fail yang pantas, mudah, dan selamat dalam jarak jauh antara klien anda dan bucket Amazon S3 anda. S3 Transfer Acceleration memanfaatkan lokasi AWS Edge yang diedarkan secara global oleh Amazon CloudFront. Apabila data tiba di AWS Edge Location, data dihalakan ke bucket Amazon S3 anda melalui laluan rangkaian yang dioptimumkan.


[User] Bagaimanakah S3 Transfer Acceleration boleh ditakrifkan?

[Assistant] Amazon S3 Transfer Acceleration mewujudkan pemindahan fail yang pantas, mudah, dan selamat dalam jarak jauh antara klien anda dan bucket Amazon S3 anda. S3 Transfer Acceleration memanfaatkan lokasi AWS Edge yang diedarkan secara global oleh Amazon CloudFront. Apabila data tiba di AWS Edge Location, data dihalakan ke bucket Amazon S3 anda melalui laluan rangkaian yang dioptimumkan.


[User] Bagaimana saya boleh mengetahui dalam tier akses S3 Intelligent-Tiering yang mana satu objek saya disimpan?

[Assistant] Anda boleh menggunakan Amazon S3 Inventory untuk melaporkan tier akses objek yang disimpan dalam kelas storan S3 Intelligent-Tiering. Amazon S3 Inventory menyediakan fail output CSV, ORC, atau Parquet yang menyenaraikan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket S3 atau prefix yang dikongsi. Anda juga boleh membuat permintaan HEAD pada objek anda untuk melaporkan tier akses arkib S3 Intelligent-Tiering.


[User] Apakah cara untuk saya mengenal pasti tier akses S3 Intelligent-Tiering yang menyimpan objek saya?

[Assistant] Anda boleh menggunakan Amazon S3 Inventory untuk melaporkan tier akses objek yang disimpan dalam kelas storan S3 Intelligent-Tiering. Amazon S3 Inventory menyediakan fail output CSV, ORC, atau Parquet yang menyenaraikan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket S3 atau prefix yang dikongsi. Anda juga boleh membuat permintaan HEAD pada objek anda untuk melaporkan tier akses arkib S3 Intelligent-Tiering.


[User] Bagaimanakah cara menentukan objek saya berada dalam tier akses S3 Intelligent-Tiering yang mana?

[Assistant] Anda boleh menggunakan Amazon S3 Inventory untuk melaporkan tier akses objek yang disimpan dalam kelas storan S3 Intelligent-Tiering. Amazon S3 Inventory menyediakan fail output CSV, ORC, atau Parquet yang menyenaraikan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket S3 atau prefix yang dikongsi. Anda juga boleh membuat permintaan HEAD pada objek anda untuk melaporkan tier akses arkib S3 Intelligent-Tiering.


[User] Apakah perbezaan antara Amazon SQS dengan Amazon MQ?

[Assistant] Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya di awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang ringkas dan mudah digunakan.


[User] Apakah yang membezakan Amazon SQS daripada Amazon MQ?

[Assistant] Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya di awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang ringkas dan mudah digunakan.


[User] Dalam aspek manakah Amazon SQS berbeza berbanding Amazon MQ?

[Assistant] Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya di awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang ringkas dan mudah digunakan.


[User] Apakah yang dimaksudkan dengan metrik dan peristiwa dalam Amazon S3 Replication?

[Assistant] Amazon S3 Replication menyediakan empat metrik terperinci dalam konsol Amazon S3 dan dalam Amazon CloudWatch: operations pending, bytes pending, replication latency, dan operations failed replication. Anda boleh menggunakan metrik ini untuk memantau jumlah operasi dan saiz objek yang belum selesai untuk direplikasi, latensi replikasi antara bucket sumber dan destinasi, serta bilangan operasi yang tidak berjaya direplikasi bagi setiap peraturan replikasi. Selain itu, anda boleh menyediakan Amazon S3 Event Notifications jenis s3:Replication untuk mendapatkan maklumat lanjut tentang objek yang gagal direplikasi dan sebab di sebalik kegagalan tersebut. Kami mengesyorkan menggunakan sebab kegagalan replikasi Amazon S3 untuk mendiagnosis ralat dengan cepat dan membetulkannya sebelum mereplikasi semula objek yang gagal dengan S3 Batch Replication. Akhir sekali, jika anda telah mendayakan S3 Replication Time Control (S3 RTC), anda akan menerima S3 Event Notification apabila objek mengambil masa lebih daripada 15 minit untuk direplikasi, dan satu lagi apabila objek tersebut berjaya direplikasi ke destinasi.


[User] Boleh jelaskan apakah metrik dan peristiwa bagi Amazon S3 Replication?

[Assistant] Amazon S3 Replication menyediakan empat metrik terperinci dalam konsol Amazon S3 dan dalam Amazon CloudWatch: operations pending, bytes pending, replication latency, dan operations failed replication. Anda boleh menggunakan metrik ini untuk memantau jumlah operasi dan saiz objek yang belum selesai untuk direplikasi, latensi replikasi antara bucket sumber dan destinasi, serta bilangan operasi yang tidak berjaya direplikasi bagi setiap peraturan replikasi. Selain itu, anda boleh menyediakan Amazon S3 Event Notifications jenis s3:Replication untuk mendapatkan maklumat lanjut tentang objek yang gagal direplikasi dan sebab di sebalik kegagalan tersebut. Kami mengesyorkan menggunakan sebab kegagalan replikasi Amazon S3 untuk mendiagnosis ralat dengan cepat dan membetulkannya sebelum mereplikasi semula objek yang gagal dengan S3 Batch Replication. Akhir sekali, jika anda telah mendayakan S3 Replication Time Control (S3 RTC), anda akan menerima S3 Event Notification apabila objek mengambil masa lebih daripada 15 minit untuk direplikasi, dan satu lagi apabila objek tersebut berjaya direplikasi ke destinasi.


[User] Apakah itu metrik serta peristiwa pada Amazon S3 Replication?

[Assistant] Amazon S3 Replication menyediakan empat metrik terperinci dalam konsol Amazon S3 dan dalam Amazon CloudWatch: operations pending, bytes pending, replication latency, dan operations failed replication. Anda boleh menggunakan metrik ini untuk memantau jumlah operasi dan saiz objek yang belum selesai untuk direplikasi, latensi replikasi antara bucket sumber dan destinasi, serta bilangan operasi yang tidak berjaya direplikasi bagi setiap peraturan replikasi. Selain itu, anda boleh menyediakan Amazon S3 Event Notifications jenis s3:Replication untuk mendapatkan maklumat lanjut tentang objek yang gagal direplikasi dan sebab di sebalik kegagalan tersebut. Kami mengesyorkan menggunakan sebab kegagalan replikasi Amazon S3 untuk mendiagnosis ralat dengan cepat dan membetulkannya sebelum mereplikasi semula objek yang gagal dengan S3 Batch Replication. Akhir sekali, jika anda telah mendayakan S3 Replication Time Control (S3 RTC), anda akan menerima S3 Event Notification apabila objek mengambil masa lebih daripada 15 minit untuk direplikasi, dan satu lagi apabila objek tersebut berjaya direplikasi ke destinasi.


[User] Apakah cara senarai benarkan berasaskan ACL beroperasi?

[Assistant] Senarai benarkan berasaskan ACL membolehkan pentadbir mengawal akses kepada Global Resolver dengan menentukan alamat IP sumber atau julat CIDR yang boleh menggunakan perkhidmatan tersebut. Bagi setiap entri dalam senarai benarkan, pentadbir boleh menentukan protokol DNS (Do53, DoT, atau DoH) yang dibenarkan. Apabila keperluan akses rangkaian berubah, pentadbir boleh dengan mudah mengemas kini atau mengalih keluar alamat IP dan julat CIDR daripada senarai benarkan untuk mengekalkan keselamatan.


[User] Bagaimanakah mekanisme senarai benarkan yang berasaskan ACL berfungsi?

[Assistant] Senarai benarkan berasaskan ACL membolehkan pentadbir mengawal akses kepada Global Resolver dengan menentukan alamat IP sumber atau julat CIDR yang boleh menggunakan perkhidmatan tersebut. Bagi setiap entri dalam senarai benarkan, pentadbir boleh menentukan protokol DNS (Do53, DoT, atau DoH) yang dibenarkan. Apabila keperluan akses rangkaian berubah, pentadbir boleh dengan mudah mengemas kini atau mengalih keluar alamat IP dan julat CIDR daripada senarai benarkan untuk mengekalkan keselamatan.


[User] Apakah prinsip pengendalian di sebalik senarai benarkan berasaskan ACL?

[Assistant] Senarai benarkan berasaskan ACL membolehkan pentadbir mengawal akses kepada Global Resolver dengan menentukan alamat IP sumber atau julat CIDR yang boleh menggunakan perkhidmatan tersebut. Bagi setiap entri dalam senarai benarkan, pentadbir boleh menentukan protokol DNS (Do53, DoT, atau DoH) yang dibenarkan. Apabila keperluan akses rangkaian berubah, pentadbir boleh dengan mudah mengemas kini atau mengalih keluar alamat IP dan julat CIDR daripada senarai benarkan untuk mengekalkan keselamatan.


[User] Apakah pilihan saya sekiranya saya tidak ingin mewajibkan pengguna saya untuk log masuk?

[Assistant] Cognito identity pools menyokong proses penciptaan dan pengeluaran token untuk pengguna yang tidak disahkan serta pengguna yang disahkan. Ini menghilangkan geseran skrin log masuk tambahan dalam aplikasi anda, tetapi masih membolehkan anda menggunakan kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS.


[User] Bagaimana sekiranya saya tidak mahu menjadikan log masuk sebagai keperluan wajib bagi pengguna saya?

[Assistant] Cognito identity pools menyokong proses penciptaan dan pengeluaran token untuk pengguna yang tidak disahkan serta pengguna yang disahkan. Ini menghilangkan geseran skrin log masuk tambahan dalam aplikasi anda, tetapi masih membolehkan anda menggunakan kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS.


[User] Apa yang perlu saya lakukan jika saya tidak mahu menghendaki pengguna saya log masuk?

[Assistant] Cognito identity pools menyokong proses penciptaan dan pengeluaran token untuk pengguna yang tidak disahkan serta pengguna yang disahkan. Ini menghilangkan geseran skrin log masuk tambahan dalam aplikasi anda, tetapi masih membolehkan anda menggunakan kelayakan sementara dengan keistimewaan terhad untuk mengakses sumber AWS.


[User] Adakah saya boleh membina read replica berasaskan read replica sedia ada?

[Assistant] Amazon Aurora, Amazon RDS for MySQL, dan MariaDB: Anda boleh mencipta tiga tahap read replica. Read replica tahap kedua daripada read replica tahap pertama yang sedia ada, dan read replica tahap ketiga daripada read replica tahap kedua. Dengan mencipta read replica tahap kedua dan tahap ketiga, anda mungkin dapat memindahkan sebahagian beban replikasi daripada instance pangkalan data utama ke tahap read replica yang berbeza berdasarkan keperluan aplikasi anda. Sila ambil perhatian bahawa read replica tahap kedua mungkin ketinggalan lebih jauh daripada yang utama kerana kependaman replikasi tambahan yang diperkenalkan apabila transaksi direplikasi daripada yang utama ke replika tahap pertama dan kemudian ke replika tahap kedua. Begitu juga, replika tahap ketiga mungkin ketinggalan di belakang read replica tahap kedua. Amazon RDS for Oracle dan Amazon RDS for SQL Server: Read Replica bagi Read Replica tidak disokong pada masa ini.


[User] Adakah mungkin untuk menghasilkan read replica daripada read replica yang telah pun dicipta?

[Assistant] Amazon Aurora, Amazon RDS for MySQL, dan MariaDB: Anda boleh mencipta tiga tahap read replica. Read replica tahap kedua daripada read replica tahap pertama yang sedia ada, dan read replica tahap ketiga daripada read replica tahap kedua. Dengan mencipta read replica tahap kedua dan tahap ketiga, anda mungkin dapat memindahkan sebahagian beban replikasi daripada instance pangkalan data utama ke tahap read replica yang berbeza berdasarkan keperluan aplikasi anda. Sila ambil perhatian bahawa read replica tahap kedua mungkin ketinggalan lebih jauh daripada yang utama kerana kependaman replikasi tambahan yang diperkenalkan apabila transaksi direplikasi daripada yang utama ke replika tahap pertama dan kemudian ke replika tahap kedua. Begitu juga, replika tahap ketiga mungkin ketinggalan di belakang read replica tahap kedua. Amazon RDS for Oracle dan Amazon RDS for SQL Server: Read Replica bagi Read Replica tidak disokong pada masa ini.


[User] Bolehkah satu read replica diwujudkan dengan menggunakan read replica lain sebagai sumbernya?

[Assistant] Amazon Aurora, Amazon RDS for MySQL, dan MariaDB: Anda boleh mencipta tiga tahap read replica. Read replica tahap kedua daripada read replica tahap pertama yang sedia ada, dan read replica tahap ketiga daripada read replica tahap kedua. Dengan mencipta read replica tahap kedua dan tahap ketiga, anda mungkin dapat memindahkan sebahagian beban replikasi daripada instance pangkalan data utama ke tahap read replica yang berbeza berdasarkan keperluan aplikasi anda. Sila ambil perhatian bahawa read replica tahap kedua mungkin ketinggalan lebih jauh daripada yang utama kerana kependaman replikasi tambahan yang diperkenalkan apabila transaksi direplikasi daripada yang utama ke replika tahap pertama dan kemudian ke replika tahap kedua. Begitu juga, replika tahap ketiga mungkin ketinggalan di belakang read replica tahap kedua. Amazon RDS for Oracle dan Amazon RDS for SQL Server: Read Replica bagi Read Replica tidak disokong pada masa ini.


[User] Apakah sebabnya saya patut memilih Athena untuk Apache Spark?

[Assistant] Gunakan Athena untuk Apache Spark apabila anda memerlukan pengalaman analitik interaktif yang diuruskan sepenuhnya dan integrasi yang rapat dengan perkhidmatan AWS. Anda boleh menggunakan Spark untuk melakukan analitik dalam Athena menggunakan bahasa yang biasa dan ekspresif seperti Python serta persekitaran pakej Spark yang semakin berkembang. Anda juga boleh memasukkan aplikasi Spark anda melalui API Athena atau ke dalam notebook yang dipermudahkan dalam konsol Athena, dan mula menjalankan aplikasi Spark dalam masa kurang daripada satu saat tanpa perlu menyediakan dan menala infrastruktur asas. Seperti keupayaan pertanyaan SQL Athena, Athena menawarkan pengalaman Spark yang diuruskan sepenuhnya dan mengendalikan penalaan prestasi, konfigurasi mesin, dan tampalan perisian secara automatik supaya anda tidak perlu risau tentang mengikuti naik taraf versi. Selain itu, Athena diintegrasikan secara rapat dengan perkhidmatan analitik lain dalam sistem AWS seperti Data Catalog. Oleh itu, anda boleh mencipta aplikasi Spark pada data dalam data lake S3 dengan merujuk jadual daripada Data Catalog anda.


[User] Apakah alasan saya harus gunakan Athena untuk Apache Spark?

[Assistant] Gunakan Athena untuk Apache Spark apabila anda memerlukan pengalaman analitik interaktif yang diuruskan sepenuhnya dan integrasi yang rapat dengan perkhidmatan AWS. Anda boleh menggunakan Spark untuk melakukan analitik dalam Athena menggunakan bahasa yang biasa dan ekspresif seperti Python serta persekitaran pakej Spark yang semakin berkembang. Anda juga boleh memasukkan aplikasi Spark anda melalui API Athena atau ke dalam notebook yang dipermudahkan dalam konsol Athena, dan mula menjalankan aplikasi Spark dalam masa kurang daripada satu saat tanpa perlu menyediakan dan menala infrastruktur asas. Seperti keupayaan pertanyaan SQL Athena, Athena menawarkan pengalaman Spark yang diuruskan sepenuhnya dan mengendalikan penalaan prestasi, konfigurasi mesin, dan tampalan perisian secara automatik supaya anda tidak perlu risau tentang mengikuti naik taraf versi. Selain itu, Athena diintegrasikan secara rapat dengan perkhidmatan analitik lain dalam sistem AWS seperti Data Catalog. Oleh itu, anda boleh mencipta aplikasi Spark pada data dalam data lake S3 dengan merujuk jadual daripada Data Catalog anda.


[User] Sebab apa saya sepatutnya menggunakan Athena untuk Apache Spark?

[Assistant] Gunakan Athena untuk Apache Spark apabila anda memerlukan pengalaman analitik interaktif yang diuruskan sepenuhnya dan integrasi yang rapat dengan perkhidmatan AWS. Anda boleh menggunakan Spark untuk melakukan analitik dalam Athena menggunakan bahasa yang biasa dan ekspresif seperti Python serta persekitaran pakej Spark yang semakin berkembang. Anda juga boleh memasukkan aplikasi Spark anda melalui API Athena atau ke dalam notebook yang dipermudahkan dalam konsol Athena, dan mula menjalankan aplikasi Spark dalam masa kurang daripada satu saat tanpa perlu menyediakan dan menala infrastruktur asas. Seperti keupayaan pertanyaan SQL Athena, Athena menawarkan pengalaman Spark yang diuruskan sepenuhnya dan mengendalikan penalaan prestasi, konfigurasi mesin, dan tampalan perisian secara automatik supaya anda tidak perlu risau tentang mengikuti naik taraf versi. Selain itu, Athena diintegrasikan secara rapat dengan perkhidmatan analitik lain dalam sistem AWS seperti Data Catalog. Oleh itu, anda boleh mencipta aplikasi Spark pada data dalam data lake S3 dengan merujuk jadual daripada Data Catalog anda.


[User] Apakah yang dimaksudkan dengan Amazon S3 Access Grants?

[Assistant] Amazon S3 Access Grants memetakan identiti dalam direktori seperti Active Directory, atau prinsipal AWS Identity and Access Management (IAM), kepada set data dalam S3. Ini membantu anda menguruskan kebenaran data pada skala besar dengan memberikan akses S3 secara automatik kepada pengguna akhir berdasarkan identiti korporat mereka. Selain itu, S3 Access Grants merekodkan identiti pengguna akhir dan aplikasi yang digunakan untuk mengakses data S3 dalam AWS CloudTrail. Ini membantu menyediakan sejarah audit yang terperinci sehingga ke tahap identiti pengguna akhir untuk semua akses kepada data dalam bucket S3 anda.


[User] Boleh anda terangkan apa itu Amazon S3 Access Grants?

[Assistant] Amazon S3 Access Grants memetakan identiti dalam direktori seperti Active Directory, atau prinsipal AWS Identity and Access Management (IAM), kepada set data dalam S3. Ini membantu anda menguruskan kebenaran data pada skala besar dengan memberikan akses S3 secara automatik kepada pengguna akhir berdasarkan identiti korporat mereka. Selain itu, S3 Access Grants merekodkan identiti pengguna akhir dan aplikasi yang digunakan untuk mengakses data S3 dalam AWS CloudTrail. Ini membantu menyediakan sejarah audit yang terperinci sehingga ke tahap identiti pengguna akhir untuk semua akses kepada data dalam bucket S3 anda.


[User] Jelaskan konsep Amazon S3 Access Grants.

[Assistant] Amazon S3 Access Grants memetakan identiti dalam direktori seperti Active Directory, atau prinsipal AWS Identity and Access Management (IAM), kepada set data dalam S3. Ini membantu anda menguruskan kebenaran data pada skala besar dengan memberikan akses S3 secara automatik kepada pengguna akhir berdasarkan identiti korporat mereka. Selain itu, S3 Access Grants merekodkan identiti pengguna akhir dan aplikasi yang digunakan untuk mengakses data S3 dalam AWS CloudTrail. Ini membantu menyediakan sejarah audit yang terperinci sehingga ke tahap identiti pengguna akhir untuk semua akses kepada data dalam bucket S3 anda.


[User] Boleh anda terangkan apakah Amazon Rekognition dan bagaimana ia dimanfaatkan dalam persekitaran serverless?

[Assistant] Amazon Rekognition ialah perkhidmatan penglihatan komputer yang dapat mengenal pasti objek, orang, teks, dan aktiviti dalam imej dan video. Dalam aplikasi serverless, anda boleh memuat naik imej ke S3, Rekognition menganalisisnya, dan fungsi Lambda memproses hasil. Contohnya, mengesahkan identiti, mengesan kandungan, atau mengklasifikasikan imej secara automatik. Ia sesuai untuk aplikasi pemprosesan media berasaskan peristiwa.


[User] Apakah maksud Amazon Rekognition dan apakah cara ia digunakan dalam konteks serverless?

[Assistant] Amazon Rekognition ialah perkhidmatan penglihatan komputer yang dapat mengenal pasti objek, orang, teks, dan aktiviti dalam imej dan video. Dalam aplikasi serverless, anda boleh memuat naik imej ke S3, Rekognition menganalisisnya, dan fungsi Lambda memproses hasil. Contohnya, mengesahkan identiti, mengesan kandungan, atau mengklasifikasikan imej secara automatik. Ia sesuai untuk aplikasi pemprosesan media berasaskan peristiwa.


[User] Terangkan konsep Amazon Rekognition serta bagaimana perkhidmatan ini digunakan dalam serverless.

[Assistant] Amazon Rekognition ialah perkhidmatan penglihatan komputer yang dapat mengenal pasti objek, orang, teks, dan aktiviti dalam imej dan video. Dalam aplikasi serverless, anda boleh memuat naik imej ke S3, Rekognition menganalisisnya, dan fungsi Lambda memproses hasil. Contohnya, mengesahkan identiti, mengesan kandungan, atau mengklasifikasikan imej secara automatik. Ia sesuai untuk aplikasi pemprosesan media berasaskan peristiwa.


[User] Adakah sebarang kos rangkaian tambahan akan dikenakan apabila menggunakan Gateway VPC endpoints bersama kelas storan Amazon S3 Express One Zone?

[Assistant] Caj permintaan untuk mengakses data dalam S3 Express One Zone termasuk kos untuk menggunakan Gateway VPC endpoints, dan tiada caj tambahan untuk menggunakan Gateway endpoints dengan S3 Express One Zone.


[User] Adakah penggunaan Gateway VPC endpoints bersama kelas storan Amazon S3 Express One Zone melibatkan sebarang yuran rangkaian tambahan?

[Assistant] Caj permintaan untuk mengakses data dalam S3 Express One Zone termasuk kos untuk menggunakan Gateway VPC endpoints, dan tiada caj tambahan untuk menggunakan Gateway endpoints dengan S3 Express One Zone.


[User] Samada terdapat kos rangkaian tambahan yang perlu dibayar apabila saya menggunakan Gateway VPC endpoints dengan kelas storan Amazon S3 Express One Zone?

[Assistant] Caj permintaan untuk mengakses data dalam S3 Express One Zone termasuk kos untuk menggunakan Gateway VPC endpoints, dan tiada caj tambahan untuk menggunakan Gateway endpoints dengan S3 Express One Zone.


[User] Adakah kelayakan klien dan token akses API akan diselaraskan merentas Wilayah?

[Assistant] Ya. Cognito secara automatik menyegerakkan ID klien dan kelayakan klien merentas Wilayah. Ini memastikan pengesahan M2M yang berterusan semasa peralihan wilayah.


[User] Bolehkah kelayakan klien dan token akses API disegerakkan antara Wilayah yang berbeza?

[Assistant] Ya. Cognito secara automatik menyegerakkan ID klien dan kelayakan klien merentas Wilayah. Ini memastikan pengesahan M2M yang berterusan semasa peralihan wilayah.


[User] Adakah penyegerakan kelayakan klien dan token akses API berlaku merentas pelbagai Wilayah?

[Assistant] Ya. Cognito secara automatik menyegerakkan ID klien dan kelayakan klien merentas Wilayah. Ini memastikan pengesahan M2M yang berterusan semasa peralihan wilayah.


[User] Adakah mungkin bagi saya untuk mengubah alamat IP peribadi instans Amazon EC2 ketika instans tersebut sedang berjalan dan/atau dalam keadaan dihentikan di dalam VPC?

[Assistant] Untuk instans yang dilancarkan dalam subnet IPv4 atau dual-stack, alamat IPv4 peribadi utama dikekalkan sepanjang hayat instans atau antara muka. Alamat IPv4 peribadi sekunder boleh ditetapkan, dinyah tetapkan, atau dipindahkan antara antara muka atau instans pada bila-bila masa. Untuk instans yang dilancarkan dalam subnet IPv6-only, IPv6 GUA yang ditetapkan, yang juga merupakan alamat IP pertama pada antara muka rangkaian utama instans, boleh diubah suai dengan mengaitkan IPv6 GUA baharu dan mengalih keluar IPv6 GUA sedia ada pada bila-bila masa.


[User] Samada instans Amazon EC2 sedang berjalan ataupun telah dihentikan, adakah saya boleh menukarkan alamat IP peribadi instans tersebut dalam VPC?

[Assistant] Untuk instans yang dilancarkan dalam subnet IPv4 atau dual-stack, alamat IPv4 peribadi utama dikekalkan sepanjang hayat instans atau antara muka. Alamat IPv4 peribadi sekunder boleh ditetapkan, dinyah tetapkan, atau dipindahkan antara antara muka atau instans pada bila-bila masa. Untuk instans yang dilancarkan dalam subnet IPv6-only, IPv6 GUA yang ditetapkan, yang juga merupakan alamat IP pertama pada antara muka rangkaian utama instans, boleh diubah suai dengan mengaitkan IPv6 GUA baharu dan mengalih keluar IPv6 GUA sedia ada pada bila-bila masa.


[User] Bolehkah alamat IP peribadi bagi sebuah instans Amazon EC2 dalam VPC diubah ketika instans itu berjalan dan/atau selepas ia dihentikan?

[Assistant] Untuk instans yang dilancarkan dalam subnet IPv4 atau dual-stack, alamat IPv4 peribadi utama dikekalkan sepanjang hayat instans atau antara muka. Alamat IPv4 peribadi sekunder boleh ditetapkan, dinyah tetapkan, atau dipindahkan antara antara muka atau instans pada bila-bila masa. Untuk instans yang dilancarkan dalam subnet IPv6-only, IPv6 GUA yang ditetapkan, yang juga merupakan alamat IP pertama pada antara muka rangkaian utama instans, boleh diubah suai dengan mengaitkan IPv6 GUA baharu dan mengalih keluar IPv6 GUA sedia ada pada bila-bila masa.


[User] Bolehkah GuardDuty memantau setiap bucket di dalam akaun saya bagi membantu melindungi penggunaan Amazon S3 saya?

[Assistant] Ya, S3 Protection memantau semua bucket Amazon S3 dalam persekitaran anda secara lalai.


[User] Adakah GuardDuty memerhatikan kesemua bucket yang terdapat dalam akaun saya untuk membantu menjamin keselamatan penggunaan Amazon S3 saya?

[Assistant] Ya, S3 Protection memantau semua bucket Amazon S3 dalam persekitaran anda secara lalai.


[User] Apakah GuardDuty mengawasi seluruh bucket dalam akaun saya demi membantu mempertahankan penggunaan Amazon S3 saya?

[Assistant] Ya, S3 Protection memantau semua bucket Amazon S3 dalam persekitaran anda secara lalai.


[User] Berapakah tempoh maksimum secara lalai bagi volum replika Amazon EBS untuk disimpan?

[Assistant] GuardDuty Malware Protection akan mengekalkan setiap volum replika Amazon EBS yang dijana dan diimbasnya sehingga 24 jam. Secara lalai, volum replika Amazon EBS dipadamkan beberapa minit selepas GuardDuty Malware Protection melengkapkan imbasan. Walau bagaimanapun, dalam sesetengah keadaan, GuardDuty Malware Protection mungkin perlu mengekalkan volum replika Amazon EBS lebih lama daripada 24 jam jika gangguan perkhidmatan atau masalah sambungan mengganggu imbasan perisian hasadnya. Apabila ini berlaku, GuardDuty Malware Protection akan mengekalkan volum replika Amazon EBS sehingga tujuh hari untuk memberi masa kepada perkhidmatan untuk membuat triage dan menangani gangguan atau masalah sambungan tersebut. GuardDuty Malware Protection akan memadamkan volum replika Amazon EBS selepas gangguan atau kegagalan ditangani atau selepas tempoh pengekalan lanjutan tamat.


[User] Secara piawai, berapa lama maksimum volum replika Amazon EBS dapat dikekalkan?

[Assistant] GuardDuty Malware Protection akan mengekalkan setiap volum replika Amazon EBS yang dijana dan diimbasnya sehingga 24 jam. Secara lalai, volum replika Amazon EBS dipadamkan beberapa minit selepas GuardDuty Malware Protection melengkapkan imbasan. Walau bagaimanapun, dalam sesetengah keadaan, GuardDuty Malware Protection mungkin perlu mengekalkan volum replika Amazon EBS lebih lama daripada 24 jam jika gangguan perkhidmatan atau masalah sambungan mengganggu imbasan perisian hasadnya. Apabila ini berlaku, GuardDuty Malware Protection akan mengekalkan volum replika Amazon EBS sehingga tujuh hari untuk memberi masa kepada perkhidmatan untuk membuat triage dan menangani gangguan atau masalah sambungan tersebut. GuardDuty Malware Protection akan memadamkan volum replika Amazon EBS selepas gangguan atau kegagalan ditangani atau selepas tempoh pengekalan lanjutan tamat.


[User] Apakah had masa maksimum bagi pengekalan volum replika Amazon EBS mengikut tetapan lalai?

[Assistant] GuardDuty Malware Protection akan mengekalkan setiap volum replika Amazon EBS yang dijana dan diimbasnya sehingga 24 jam. Secara lalai, volum replika Amazon EBS dipadamkan beberapa minit selepas GuardDuty Malware Protection melengkapkan imbasan. Walau bagaimanapun, dalam sesetengah keadaan, GuardDuty Malware Protection mungkin perlu mengekalkan volum replika Amazon EBS lebih lama daripada 24 jam jika gangguan perkhidmatan atau masalah sambungan mengganggu imbasan perisian hasadnya. Apabila ini berlaku, GuardDuty Malware Protection akan mengekalkan volum replika Amazon EBS sehingga tujuh hari untuk memberi masa kepada perkhidmatan untuk membuat triage dan menangani gangguan atau masalah sambungan tersebut. GuardDuty Malware Protection akan memadamkan volum replika Amazon EBS selepas gangguan atau kegagalan ditangani atau selepas tempoh pengekalan lanjutan tamat.


[User] Apakah platform klien yang disokong oleh Amazon API Gateway untuk penjanaan SDK?

[Assistant] API Gateway menjana SDK tersuai untuk pembangunan aplikasi mudah alih dengan Android dan iOS (Swift dan Objective-C), dan untuk pembangunan aplikasi web dengan JavaScript. API Gateway juga menyokong penjanaan SDK untuk Ruby dan Java. Setelah API dan modelnya ditakrifkan dalam API Gateway, anda boleh menggunakan konsol AWS atau API Gateway APIs untuk menjana dan memuat turun SDK klien. SDK klien hanya dijana untuk API REST dalam Amazon API Gateway.


[User] Platform klien manakah yang Amazon API Gateway mampu menghasilkan SDK untuknya?

[Assistant] API Gateway menjana SDK tersuai untuk pembangunan aplikasi mudah alih dengan Android dan iOS (Swift dan Objective-C), dan untuk pembangunan aplikasi web dengan JavaScript. API Gateway juga menyokong penjanaan SDK untuk Ruby dan Java. Setelah API dan modelnya ditakrifkan dalam API Gateway, anda boleh menggunakan konsol AWS atau API Gateway APIs untuk menjana dan memuat turun SDK klien. SDK klien hanya dijana untuk API REST dalam Amazon API Gateway.


[User] SDK bagi platform klien yang mana boleh dijana menggunakan Amazon API Gateway?

[Assistant] API Gateway menjana SDK tersuai untuk pembangunan aplikasi mudah alih dengan Android dan iOS (Swift dan Objective-C), dan untuk pembangunan aplikasi web dengan JavaScript. API Gateway juga menyokong penjanaan SDK untuk Ruby dan Java. Setelah API dan modelnya ditakrifkan dalam API Gateway, anda boleh menggunakan konsol AWS atau API Gateway APIs untuk menjana dan memuat turun SDK klien. SDK klien hanya dijana untuk API REST dalam Amazon API Gateway.


[User] Apakah sebabnya terdapat medan log yang memaparkan tanda @ sementara yang lain tidak?

[Assistant] Medan sistem yang dijana oleh Logs Insights bermula dengan @. Logs Insights pada masa ini menjana 3 medan sistem: @message yang mengandungi peristiwa log mentah yang belum dihuraikan seperti yang dihantar ke CloudWatch, @logStream yang mengandungi nama sumber yang menjana peristiwa log tersebut, dan @timestamp yang mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] Bagaimanakah sesetengah medan log boleh mempunyai simbol @ sedangkan medan lain tidak mempunyainya?

[Assistant] Medan sistem yang dijana oleh Logs Insights bermula dengan @. Logs Insights pada masa ini menjana 3 medan sistem: @message yang mengandungi peristiwa log mentah yang belum dihuraikan seperti yang dihantar ke CloudWatch, @logStream yang mengandungi nama sumber yang menjana peristiwa log tersebut, dan @timestamp yang mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] Apakah alasan di sebalik sesetengah medan log yang mengandungi tanda @ manakala yang lain tidak?

[Assistant] Medan sistem yang dijana oleh Logs Insights bermula dengan @. Logs Insights pada masa ini menjana 3 medan sistem: @message yang mengandungi peristiwa log mentah yang belum dihuraikan seperti yang dihantar ke CloudWatch, @logStream yang mengandungi nama sumber yang menjana peristiwa log tersebut, dan @timestamp yang mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] Apakah cara untuk saya menghasilkan indeks vektor di dalam bucket vektor?

[Assistant] Anda boleh mencipta indeks vektor menggunakan Konsol S3 atau API CreateIndex. Semasa penciptaan indeks, anda menentukan bucket vektor, indeks, metrik jarak, dimensi, dan secara pilihan senarai medan metadata yang anda mahu kecualikan daripada penapisan semasa pertanyaan persamaan. Sebagai contoh, jika anda ingin menyimpan data yang berkaitan dengan vektor semata-mata untuk rujukan, anda boleh menentukan ini sebagai medan metadata yang tidak boleh ditapis. Selepas penciptaan, setiap indeks diberikan Amazon Resource Name (ARN) yang unik. Selepas itu, apabila anda membuat permintaan tulis atau pertanyaan, anda mengarahkannya ke indeks vektor dalam bucket vektor.


[User] Bagaimana cara saya boleh membina indeks vektor dalam sebuah bucket vektor?

[Assistant] Anda boleh mencipta indeks vektor menggunakan Konsol S3 atau API CreateIndex. Semasa penciptaan indeks, anda menentukan bucket vektor, indeks, metrik jarak, dimensi, dan secara pilihan senarai medan metadata yang anda mahu kecualikan daripada penapisan semasa pertanyaan persamaan. Sebagai contoh, jika anda ingin menyimpan data yang berkaitan dengan vektor semata-mata untuk rujukan, anda boleh menentukan ini sebagai medan metadata yang tidak boleh ditapis. Selepas penciptaan, setiap indeks diberikan Amazon Resource Name (ARN) yang unik. Selepas itu, apabila anda membuat permintaan tulis atau pertanyaan, anda mengarahkannya ke indeks vektor dalam bucket vektor.


[User] Apakah langkah yang perlu diambil untuk mencipta indeks vektor di dalam bucket vektor?

[Assistant] Anda boleh mencipta indeks vektor menggunakan Konsol S3 atau API CreateIndex. Semasa penciptaan indeks, anda menentukan bucket vektor, indeks, metrik jarak, dimensi, dan secara pilihan senarai medan metadata yang anda mahu kecualikan daripada penapisan semasa pertanyaan persamaan. Sebagai contoh, jika anda ingin menyimpan data yang berkaitan dengan vektor semata-mata untuk rujukan, anda boleh menentukan ini sebagai medan metadata yang tidak boleh ditapis. Selepas penciptaan, setiap indeks diberikan Amazon Resource Name (ARN) yang unik. Selepas itu, apabila anda membuat permintaan tulis atau pertanyaan, anda mengarahkannya ke indeks vektor dalam bucket vektor.


[User] Apakah cara untuk saya mengukur prestasi endpoint aplikasi saya dengan menggunakan Amazon Route 53?

[Assistant] Pemeriksaan kesihatan Amazon Route 53 merangkumi ciri pengukuran latensi pilihan yang menyediakan data tentang masa yang diambil oleh endpoint anda untuk bertindak balas kepada permintaan. Apabila anda mendayakan ciri pengukuran latensi, pemeriksaan kesihatan Amazon Route 53 akan menjana metrik Amazon CloudWatch tambahan yang menunjukkan masa yang diperlukan untuk pemeriksa kesihatan Amazon Route 53 mewujudkan sambungan dan mula menerima data. Amazon Route 53 menyediakan set metrik latensi yang berasingan untuk setiap rantau AWS di mana pemeriksaan kesihatan Amazon Route 53 dijalankan.


[User] Bagaimana saya dapat menilai prestasi endpoint bagi aplikasi saya melalui Amazon Route 53?

[Assistant] Pemeriksaan kesihatan Amazon Route 53 merangkumi ciri pengukuran latensi pilihan yang menyediakan data tentang masa yang diambil oleh endpoint anda untuk bertindak balas kepada permintaan. Apabila anda mendayakan ciri pengukuran latensi, pemeriksaan kesihatan Amazon Route 53 akan menjana metrik Amazon CloudWatch tambahan yang menunjukkan masa yang diperlukan untuk pemeriksa kesihatan Amazon Route 53 mewujudkan sambungan dan mula menerima data. Amazon Route 53 menyediakan set metrik latensi yang berasingan untuk setiap rantau AWS di mana pemeriksaan kesihatan Amazon Route 53 dijalankan.


[User] Dengan Amazon Route 53, apakah langkah yang boleh saya ambil untuk mengukur prestasi endpoint aplikasi saya?

[Assistant] Pemeriksaan kesihatan Amazon Route 53 merangkumi ciri pengukuran latensi pilihan yang menyediakan data tentang masa yang diambil oleh endpoint anda untuk bertindak balas kepada permintaan. Apabila anda mendayakan ciri pengukuran latensi, pemeriksaan kesihatan Amazon Route 53 akan menjana metrik Amazon CloudWatch tambahan yang menunjukkan masa yang diperlukan untuk pemeriksa kesihatan Amazon Route 53 mewujudkan sambungan dan mula menerima data. Amazon Route 53 menyediakan set metrik latensi yang berasingan untuk setiap rantau AWS di mana pemeriksaan kesihatan Amazon Route 53 dijalankan.


[User] Apakah cara untuk saya menyemak senarai vektor yang terdapat dalam indeks vektor?

[Assistant] Anda boleh melihat senarai vektor dalam indeks vektor dengan API ListVectors, yang memulangkan sehingga 1,000 vektor pada satu masa dengan penunjuk jika respons dipotong. Respons tersebut merangkumi tarikh diubah suai terakhir, kunci vektor, data vektor, dan metadata. Anda juga boleh menggunakan API ListVectors untuk mengeksport data vektor dengan mudah daripada indeks vektor yang ditentukan. Operasi ListVectors adalah konsisten secara kuat. Jadi, selepas penulisan, anda boleh serta-merta menyenaraikan vektor dengan sebarang perubahan yang ditunjukkan.


[User] Bagaimana cara saya boleh melihat vektor-vektor yang terkandung dalam indeks vektor?

[Assistant] Anda boleh melihat senarai vektor dalam indeks vektor dengan API ListVectors, yang memulangkan sehingga 1,000 vektor pada satu masa dengan penunjuk jika respons dipotong. Respons tersebut merangkumi tarikh diubah suai terakhir, kunci vektor, data vektor, dan metadata. Anda juga boleh menggunakan API ListVectors untuk mengeksport data vektor dengan mudah daripada indeks vektor yang ditentukan. Operasi ListVectors adalah konsisten secara kuat. Jadi, selepas penulisan, anda boleh serta-merta menyenaraikan vektor dengan sebarang perubahan yang ditunjukkan.


[User] Apakah langkah yang perlu diambil untuk melihat semua vektor di dalam indeks vektor?

[Assistant] Anda boleh melihat senarai vektor dalam indeks vektor dengan API ListVectors, yang memulangkan sehingga 1,000 vektor pada satu masa dengan penunjuk jika respons dipotong. Respons tersebut merangkumi tarikh diubah suai terakhir, kunci vektor, data vektor, dan metadata. Anda juga boleh menggunakan API ListVectors untuk mengeksport data vektor dengan mudah daripada indeks vektor yang ditentukan. Operasi ListVectors adalah konsisten secara kuat. Jadi, selepas penulisan, anda boleh serta-merta menyenaraikan vektor dengan sebarang perubahan yang ditunjukkan.


[User] Adakah Service Level Agreement (SLA) disediakan oleh Amazon Route 53?

[Assistant] Ya. Kedua-dua perkhidmatan authoritative Amazon Route 53 dan perkhidmatan Amazon Route 53 Resolver Endpoints menyediakan kredit perkhidmatan jika peratusan uptime bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di Amazon Route 53 Service Level Agreement dan Amazon Route 53 Resolver Endpoints Service Level Agreement.


[User] Bolehkah saya tahu sama ada Amazon Route 53 menawarkan Service Level Agreement (SLA) atau tidak?

[Assistant] Ya. Kedua-dua perkhidmatan authoritative Amazon Route 53 dan perkhidmatan Amazon Route 53 Resolver Endpoints menyediakan kredit perkhidmatan jika peratusan uptime bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di Amazon Route 53 Service Level Agreement dan Amazon Route 53 Resolver Endpoints Service Level Agreement.


[User] Samakah Amazon Route 53 menyediakan sebarang Service Level Agreement (SLA) kepada penggunanya?

[Assistant] Ya. Kedua-dua perkhidmatan authoritative Amazon Route 53 dan perkhidmatan Amazon Route 53 Resolver Endpoints menyediakan kredit perkhidmatan jika peratusan uptime bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di Amazon Route 53 Service Level Agreement dan Amazon Route 53 Resolver Endpoints Service Level Agreement.


[User] Bagaimanakah pembekal sumber AWS berbeza daripada pembekal sumber pihak ketiga?

[Assistant] Perbezaan antara pembekal sumber AWS dan pembekal sumber pihak ketiga adalah dari segi asal usulnya. Pembekal sumber AWS dibina dan diselenggarakan oleh Amazon dan AWS untuk menguruskan sumber dan perkhidmatan AWS. Sebagai contoh, tiga pembekal sumber AWS membantu anda menguruskan sumber Amazon DynamoDB, AWS Lambda, dan Amazon EC2. Pembekal ini mengandungi jenis sumber seperti AWS::DynamoDB::Table, AWS::Lambda::Function, dan AWS::EC2::Instance. Untuk rujukan lengkap, sila rujuk dokumentasi kami. Pembekal sumber pihak ketiga dibina oleh syarikat lain, organisasi, atau komuniti pembangun. Mereka boleh membantu anda menguruskan kedua-dua sumber AWS dan bukan AWS seperti sumber aplikasi AWS dan perkhidmatan perisian SaaS bukan AWS seperti pemantauan, produktiviti pasukan, pengurusan insiden, atau alat pengurusan kawalan versi.


[User] Apakah yang membezakan pembekal sumber AWS daripada pembekal sumber pihak ketiga?

[Assistant] Perbezaan antara pembekal sumber AWS dan pembekal sumber pihak ketiga adalah dari segi asal usulnya. Pembekal sumber AWS dibina dan diselenggarakan oleh Amazon dan AWS untuk menguruskan sumber dan perkhidmatan AWS. Sebagai contoh, tiga pembekal sumber AWS membantu anda menguruskan sumber Amazon DynamoDB, AWS Lambda, dan Amazon EC2. Pembekal ini mengandungi jenis sumber seperti AWS::DynamoDB::Table, AWS::Lambda::Function, dan AWS::EC2::Instance. Untuk rujukan lengkap, sila rujuk dokumentasi kami. Pembekal sumber pihak ketiga dibina oleh syarikat lain, organisasi, atau komuniti pembangun. Mereka boleh membantu anda menguruskan kedua-dua sumber AWS dan bukan AWS seperti sumber aplikasi AWS dan perkhidmatan perisian SaaS bukan AWS seperti pemantauan, produktiviti pasukan, pengurusan insiden, atau alat pengurusan kawalan versi.


[User] Apakah perbezaan di antara pembekal sumber AWS dengan pembekal sumber pihak ketiga?

[Assistant] Perbezaan antara pembekal sumber AWS dan pembekal sumber pihak ketiga adalah dari segi asal usulnya. Pembekal sumber AWS dibina dan diselenggarakan oleh Amazon dan AWS untuk menguruskan sumber dan perkhidmatan AWS. Sebagai contoh, tiga pembekal sumber AWS membantu anda menguruskan sumber Amazon DynamoDB, AWS Lambda, dan Amazon EC2. Pembekal ini mengandungi jenis sumber seperti AWS::DynamoDB::Table, AWS::Lambda::Function, dan AWS::EC2::Instance. Untuk rujukan lengkap, sila rujuk dokumentasi kami. Pembekal sumber pihak ketiga dibina oleh syarikat lain, organisasi, atau komuniti pembangun. Mereka boleh membantu anda menguruskan kedua-dua sumber AWS dan bukan AWS seperti sumber aplikasi AWS dan perkhidmatan perisian SaaS bukan AWS seperti pemantauan, produktiviti pasukan, pengurusan insiden, atau alat pengurusan kawalan versi.


[User] Apakah senarai komponen yang terdapat dalam Internet Monitor?

[Assistant] Semasa anda meneroka Internet Monitor, adalah membantu untuk membiasakan diri dengan komponen dan konsep yang anda akan lihat dirujuk dalam perkhidmatan ini. Internet Monitor menggunakan atau merujuk kepada yang berikut: Monitor, CloudWatch logs, CloudWatch metrics, city-networks, health events, Autonomous System Numbers (ASNs), monitored resource, internet measurements, round-trip time, bytes transferred, dan performance and availability scores. Baca penerangan ringkas tentang komponen ini dalam dokumentasi.


[User] Komponen-komponen apakah yang membentuk Internet Monitor?

[Assistant] Semasa anda meneroka Internet Monitor, adalah membantu untuk membiasakan diri dengan komponen dan konsep yang anda akan lihat dirujuk dalam perkhidmatan ini. Internet Monitor menggunakan atau merujuk kepada yang berikut: Monitor, CloudWatch logs, CloudWatch metrics, city-networks, health events, Autonomous System Numbers (ASNs), monitored resource, internet measurements, round-trip time, bytes transferred, dan performance and availability scores. Baca penerangan ringkas tentang komponen ini dalam dokumentasi.


[User] Internet Monitor terdiri daripada komponen-komponen apa sahaja?

[Assistant] Semasa anda meneroka Internet Monitor, adalah membantu untuk membiasakan diri dengan komponen dan konsep yang anda akan lihat dirujuk dalam perkhidmatan ini. Internet Monitor menggunakan atau merujuk kepada yang berikut: Monitor, CloudWatch logs, CloudWatch metrics, city-networks, health events, Autonomous System Numbers (ASNs), monitored resource, internet measurements, round-trip time, bytes transferred, dan performance and availability scores. Baca penerangan ringkas tentang komponen ini dalam dokumentasi.


[User] Apakah cara S3 Files beroperasi?

[Assistant] S3 Files berfungsi seperti sistem fail berprestasi tinggi tradisional yang boleh diakses oleh mana-mana sumber pengiraan berasaskan Linux, tetapi paparan fail dan folder mencerminkan apa yang ada dalam bucket S3 anda. S3 Files dibina menggunakan Amazon EFS, yang secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi. Ini memberikan kependaman rendah untuk data yang kerap diakses sambil mengekalkan kos berkadar dengan apa yang anda gunakan secara aktif. Apabila anda membaca fail, S3 Files memuatkan secara malas bahagian metadata fail dan kandungan ke storan berprestasi tinggi. Data yang tidak memenuhi ambang saiz fail yang anda konfigurasikan dibaca terus dari S3, tanpa melibatkan storan sistem fail. Apabila anda menulis data, penulisan anda dihantar ke storan berprestasi tinggi yang sangat tahan lama dan kemudian disegerakkan semula ke S3 untuk memastikan bucket anda konsisten. Data yang tidak diakses dalam tempoh masa yang boleh dikonfigurasikan (1 hingga 365 hari, lalai 30) akan luput secara automatik daripada storan ini, jadi anda hanya membayar untuk apa yang anda gunakan secara aktif manakala data autoritatif anda sentiasa kekal dalam S3.


[User] Boleh jelaskan bagaimana S3 Files berfungsi?

[Assistant] S3 Files berfungsi seperti sistem fail berprestasi tinggi tradisional yang boleh diakses oleh mana-mana sumber pengiraan berasaskan Linux, tetapi paparan fail dan folder mencerminkan apa yang ada dalam bucket S3 anda. S3 Files dibina menggunakan Amazon EFS, yang secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi. Ini memberikan kependaman rendah untuk data yang kerap diakses sambil mengekalkan kos berkadar dengan apa yang anda gunakan secara aktif. Apabila anda membaca fail, S3 Files memuatkan secara malas bahagian metadata fail dan kandungan ke storan berprestasi tinggi. Data yang tidak memenuhi ambang saiz fail yang anda konfigurasikan dibaca terus dari S3, tanpa melibatkan storan sistem fail. Apabila anda menulis data, penulisan anda dihantar ke storan berprestasi tinggi yang sangat tahan lama dan kemudian disegerakkan semula ke S3 untuk memastikan bucket anda konsisten. Data yang tidak diakses dalam tempoh masa yang boleh dikonfigurasikan (1 hingga 365 hari, lalai 30) akan luput secara automatik daripada storan ini, jadi anda hanya membayar untuk apa yang anda gunakan secara aktif manakala data autoritatif anda sentiasa kekal dalam S3.


[User] Bagaimanakah mekanisme kerja S3 Files?

[Assistant] S3 Files berfungsi seperti sistem fail berprestasi tinggi tradisional yang boleh diakses oleh mana-mana sumber pengiraan berasaskan Linux, tetapi paparan fail dan folder mencerminkan apa yang ada dalam bucket S3 anda. S3 Files dibina menggunakan Amazon EFS, yang secara pintar memuatkan set kerja aktif anda ke storan berprestasi tinggi. Ini memberikan kependaman rendah untuk data yang kerap diakses sambil mengekalkan kos berkadar dengan apa yang anda gunakan secara aktif. Apabila anda membaca fail, S3 Files memuatkan secara malas bahagian metadata fail dan kandungan ke storan berprestasi tinggi. Data yang tidak memenuhi ambang saiz fail yang anda konfigurasikan dibaca terus dari S3, tanpa melibatkan storan sistem fail. Apabila anda menulis data, penulisan anda dihantar ke storan berprestasi tinggi yang sangat tahan lama dan kemudian disegerakkan semula ke S3 untuk memastikan bucket anda konsisten. Data yang tidak diakses dalam tempoh masa yang boleh dikonfigurasikan (1 hingga 365 hari, lalai 30) akan luput secara automatik daripada storan ini, jadi anda hanya membayar untuk apa yang anda gunakan secara aktif manakala data autoritatif anda sentiasa kekal dalam S3.


[User] Bagaimanakah cara saya mendayakan ciri Delivery Status?

[Assistant] Anda boleh mengaktifkan ciri Delivery Status daripada konsol Amazon SNS. Daripada Aplikasi anda, pilih pilihan Delivery Status dalam menu lungsur Application Actions. Untuk butiran, sila baca dokumentasi kami.


[User] Apakah langkah-langkah untuk mengaktifkan fungsi Delivery Status?

[Assistant] Anda boleh mengaktifkan ciri Delivery Status daripada konsol Amazon SNS. Daripada Aplikasi anda, pilih pilihan Delivery Status dalam menu lungsur Application Actions. Untuk butiran, sila baca dokumentasi kami.


[User] Bagaimana untuk saya menghidupkan ciri Delivery Status?

[Assistant] Anda boleh mengaktifkan ciri Delivery Status daripada konsol Amazon SNS. Daripada Aplikasi anda, pilih pilihan Delivery Status dalam menu lungsur Application Actions. Untuk butiran, sila baca dokumentasi kami.


[User] Pada bila masa saya seharusnya menggunakan AWS AppConfig?

[Assistant] AppConfig ialah keupayaan AWS Systems Manager yang boleh anda gunakan untuk mencipta, mengurus, dan menggunakan feature flags serta konfigurasi aplikasi lain. Apabila membangunkan ciri baharu, anda boleh menggunakan AppConfig untuk menggunakan ciri baharu ke produksi, tetapi menyembunyikannya di belakang togol flag. Sebaik sahaja anda bersedia untuk melancarkan, anda hanya mengemas kini konfigurasi anda untuk melepaskan ciri tersebut serta-merta atau secara beransur-ansur.


[User] Dalam situasi apa saya perlu menggunakan AWS AppConfig?

[Assistant] AppConfig ialah keupayaan AWS Systems Manager yang boleh anda gunakan untuk mencipta, mengurus, dan menggunakan feature flags serta konfigurasi aplikasi lain. Apabila membangunkan ciri baharu, anda boleh menggunakan AppConfig untuk menggunakan ciri baharu ke produksi, tetapi menyembunyikannya di belakang togol flag. Sebaik sahaja anda bersedia untuk melancarkan, anda hanya mengemas kini konfigurasi anda untuk melepaskan ciri tersebut serta-merta atau secara beransur-ansur.


[User] Bila masanya sesuai bagi saya untuk menggunakan AWS AppConfig?

[Assistant] AppConfig ialah keupayaan AWS Systems Manager yang boleh anda gunakan untuk mencipta, mengurus, dan menggunakan feature flags serta konfigurasi aplikasi lain. Apabila membangunkan ciri baharu, anda boleh menggunakan AppConfig untuk menggunakan ciri baharu ke produksi, tetapi menyembunyikannya di belakang togol flag. Sebaik sahaja anda bersedia untuk melancarkan, anda hanya mengemas kini konfigurasi anda untuk melepaskan ciri tersebut serta-merta atau secara beransur-ansur.


[User] Bagaimanakah Amazon EKS Hybrid Nodes berbeza daripada Amazon EKS Anywhere?

[Assistant] Amazon EKS Hybrid Nodes ialah ciri Amazon EKS, perkhidmatan Kubernetes terurus, manakala Amazon EKS Anywhere ialah perisian pengurusan Kubernetes yang disokong AWS yang anda uruskan. Amazon EKS Hybrid Nodes sesuai untuk pelanggan dengan persekitaran on-premises yang boleh disambungkan ke awan, manakala Amazon EKS Anywhere sesuai untuk pelanggan dengan persekitaran on-premises yang terpencil atau air-gapped. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan keselamatan, ketersediaan, dan kebolehskalaan satah kawalan Kubernetes, yang dihoskan dalam AWS Cloud, dan hanya nod yang berjalan pada infrastruktur anda. Dengan Amazon EKS Anywhere, anda bertanggungjawab untuk menguruskan kluster Kubernetes yang berjalan sepenuhnya pada infrastruktur anda. Dengan Amazon EKS Hybrid Nodes, tiada komitmen awal atau yuran minimum dan anda membayar untuk penggunaan setiap jam kluster dan nod anda semasa anda menggunakannya. Dengan Amazon EKS Anywhere, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere untuk tempoh satu tahun atau tiga tahun.


[User] Apakah yang membezakan Amazon EKS Hybrid Nodes dengan Amazon EKS Anywhere?

[Assistant] Amazon EKS Hybrid Nodes ialah ciri Amazon EKS, perkhidmatan Kubernetes terurus, manakala Amazon EKS Anywhere ialah perisian pengurusan Kubernetes yang disokong AWS yang anda uruskan. Amazon EKS Hybrid Nodes sesuai untuk pelanggan dengan persekitaran on-premises yang boleh disambungkan ke awan, manakala Amazon EKS Anywhere sesuai untuk pelanggan dengan persekitaran on-premises yang terpencil atau air-gapped. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan keselamatan, ketersediaan, dan kebolehskalaan satah kawalan Kubernetes, yang dihoskan dalam AWS Cloud, dan hanya nod yang berjalan pada infrastruktur anda. Dengan Amazon EKS Anywhere, anda bertanggungjawab untuk menguruskan kluster Kubernetes yang berjalan sepenuhnya pada infrastruktur anda. Dengan Amazon EKS Hybrid Nodes, tiada komitmen awal atau yuran minimum dan anda membayar untuk penggunaan setiap jam kluster dan nod anda semasa anda menggunakannya. Dengan Amazon EKS Anywhere, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere untuk tempoh satu tahun atau tiga tahun.


[User] Sila terangkan perbezaan di antara Amazon EKS Hybrid Nodes dan Amazon EKS Anywhere.

[Assistant] Amazon EKS Hybrid Nodes ialah ciri Amazon EKS, perkhidmatan Kubernetes terurus, manakala Amazon EKS Anywhere ialah perisian pengurusan Kubernetes yang disokong AWS yang anda uruskan. Amazon EKS Hybrid Nodes sesuai untuk pelanggan dengan persekitaran on-premises yang boleh disambungkan ke awan, manakala Amazon EKS Anywhere sesuai untuk pelanggan dengan persekitaran on-premises yang terpencil atau air-gapped. Dengan Amazon EKS Hybrid Nodes, AWS menguruskan keselamatan, ketersediaan, dan kebolehskalaan satah kawalan Kubernetes, yang dihoskan dalam AWS Cloud, dan hanya nod yang berjalan pada infrastruktur anda. Dengan Amazon EKS Anywhere, anda bertanggungjawab untuk menguruskan kluster Kubernetes yang berjalan sepenuhnya pada infrastruktur anda. Dengan Amazon EKS Hybrid Nodes, tiada komitmen awal atau yuran minimum dan anda membayar untuk penggunaan setiap jam kluster dan nod anda semasa anda menggunakannya. Dengan Amazon EKS Anywhere, anda boleh membeli Langganan Perusahaan Amazon EKS Anywhere untuk tempoh satu tahun atau tiga tahun.


[User] Apakah cara untuk saya mengaktifkan Anycast Static IP pada CloudFront?

[Assistant] Untuk mendayakan Anycast Static IP, anda perlu terlebih dahulu meminta dan mencipta senarai Anycast Static IP dalam akaun AWS anda. Setelah senarai tersebut dicipta, anda boleh mengaitkan distribution CloudFront anda dengan senarai Anycast Static IP. Ini boleh dilakukan sama ada melalui bahagian Anycast Static IP pada AWS Console atau dengan menyunting setiap distribution dan memilih senarai Anycast Static IP yang dikehendaki daripada menu lungsur. Selepas menyimpan perubahan ini, set alamat IP statik tertentu yang dikaitkan dengan distribution anda akan tersedia untuk anda salin atau muat turun daripada senarai yang dipaparkan dalam AWS Console atau melalui API.


[User] Bagaimana caranya untuk saya menghidupkan Anycast Static IP di CloudFront?

[Assistant] Untuk mendayakan Anycast Static IP, anda perlu terlebih dahulu meminta dan mencipta senarai Anycast Static IP dalam akaun AWS anda. Setelah senarai tersebut dicipta, anda boleh mengaitkan distribution CloudFront anda dengan senarai Anycast Static IP. Ini boleh dilakukan sama ada melalui bahagian Anycast Static IP pada AWS Console atau dengan menyunting setiap distribution dan memilih senarai Anycast Static IP yang dikehendaki daripada menu lungsur. Selepas menyimpan perubahan ini, set alamat IP statik tertentu yang dikaitkan dengan distribution anda akan tersedia untuk anda salin atau muat turun daripada senarai yang dipaparkan dalam AWS Console atau melalui API.


[User] Apakah langkah yang perlu saya ambil bagi mendayakan Anycast Static IP pada CloudFront?

[Assistant] Untuk mendayakan Anycast Static IP, anda perlu terlebih dahulu meminta dan mencipta senarai Anycast Static IP dalam akaun AWS anda. Setelah senarai tersebut dicipta, anda boleh mengaitkan distribution CloudFront anda dengan senarai Anycast Static IP. Ini boleh dilakukan sama ada melalui bahagian Anycast Static IP pada AWS Console atau dengan menyunting setiap distribution dan memilih senarai Anycast Static IP yang dikehendaki daripada menu lungsur. Selepas menyimpan perubahan ini, set alamat IP statik tertentu yang dikaitkan dengan distribution anda akan tersedia untuk anda salin atau muat turun daripada senarai yang dipaparkan dalam AWS Console atau melalui API.


[User] Adakah mungkin saya menggunakan AWS CloudFormation bersama Terraform?

[Assistant] Ya. CloudFormation boleh bootstrap enjin Terraform anda pada instance EC2 anda, dan anda boleh menggunakan pembekal sumber Terraform untuk mencipta sumber dalam stack, memanfaatkan pengurusan keadaan stack, kebergantungan, penstabilan, dan rollback.


[User] Adakah AWS CloudFormation boleh digunakan bersama-sama dengan Terraform?

[Assistant] Ya. CloudFormation boleh bootstrap enjin Terraform anda pada instance EC2 anda, dan anda boleh menggunakan pembekal sumber Terraform untuk mencipta sumber dalam stack, memanfaatkan pengurusan keadaan stack, kebergantungan, penstabilan, dan rollback.


[User] Boleh tak saya gunakan AWS CloudFormation sekaligus dengan Terraform?

[Assistant] Ya. CloudFormation boleh bootstrap enjin Terraform anda pada instance EC2 anda, dan anda boleh menggunakan pembekal sumber Terraform untuk mencipta sumber dalam stack, memanfaatkan pengurusan keadaan stack, kebergantungan, penstabilan, dan rollback.


[User] Dasar kebenaran jenis apakah yang boleh saya bina bagi kunci XKS?

[Assistant] Semua mekanisme kebenaran AWS KMS yang biasa — dasar IAM, dasar kunci AWS KMS, geran — yang anda gunakan dengan kunci KMS yang lain, berfungsi dengan cara yang sama untuk kunci KMS dalam storan kunci luaran. Selain itu, anda dan/atau rakan kongsi pengurus kunci luaran anda mempunyai keupayaan untuk melaksanakan lapisan kedua kawalan kebenaran berdasarkan metadata permintaan yang disertakan dengan setiap permintaan yang dihantar dari AWS KMS ke Proksi XKS. Metadata ini merangkumi pengguna/peranan AWS yang memanggil, ARN kunci KMS, dan API KMS khusus yang diminta. Ini membolehkan anda menggunakan dasar kebenaran terperinci pada penggunaan kunci dalam pengurus kunci luaran anda, melangkaui sekadar mempercayai sebarang permintaan daripada AWS KMS. Pilihan penguatkuasaan dasar menggunakan atribut permintaan ini diserahkan kepada pelaksanaan Proksi XKS individu anda.


[User] Apakah jenis dasar kebenaran yang boleh dicipta untuk kunci XKS?

[Assistant] Semua mekanisme kebenaran AWS KMS yang biasa — dasar IAM, dasar kunci AWS KMS, geran — yang anda gunakan dengan kunci KMS yang lain, berfungsi dengan cara yang sama untuk kunci KMS dalam storan kunci luaran. Selain itu, anda dan/atau rakan kongsi pengurus kunci luaran anda mempunyai keupayaan untuk melaksanakan lapisan kedua kawalan kebenaran berdasarkan metadata permintaan yang disertakan dengan setiap permintaan yang dihantar dari AWS KMS ke Proksi XKS. Metadata ini merangkumi pengguna/peranan AWS yang memanggil, ARN kunci KMS, dan API KMS khusus yang diminta. Ini membolehkan anda menggunakan dasar kebenaran terperinci pada penggunaan kunci dalam pengurus kunci luaran anda, melangkaui sekadar mempercayai sebarang permintaan daripada AWS KMS. Pilihan penguatkuasaan dasar menggunakan atribut permintaan ini diserahkan kepada pelaksanaan Proksi XKS individu anda.


[User] Boleh saya bina dasar kebenaran jenis apa untuk kunci XKS?

[Assistant] Semua mekanisme kebenaran AWS KMS yang biasa — dasar IAM, dasar kunci AWS KMS, geran — yang anda gunakan dengan kunci KMS yang lain, berfungsi dengan cara yang sama untuk kunci KMS dalam storan kunci luaran. Selain itu, anda dan/atau rakan kongsi pengurus kunci luaran anda mempunyai keupayaan untuk melaksanakan lapisan kedua kawalan kebenaran berdasarkan metadata permintaan yang disertakan dengan setiap permintaan yang dihantar dari AWS KMS ke Proksi XKS. Metadata ini merangkumi pengguna/peranan AWS yang memanggil, ARN kunci KMS, dan API KMS khusus yang diminta. Ini membolehkan anda menggunakan dasar kebenaran terperinci pada penggunaan kunci dalam pengurus kunci luaran anda, melangkaui sekadar mempercayai sebarang permintaan daripada AWS KMS. Pilihan penguatkuasaan dasar menggunakan atribut permintaan ini diserahkan kepada pelaksanaan Proksi XKS individu anda.


[User] Bagaimanakah GSI berbeza daripada LSI di dalam DynamoDB?

[Assistant] GSI (Global Secondary Index) dan LSI (Local Secondary Index) ialah kedua-dua indeks untuk menyokong corak akses tambahan dalam DynamoDB. GSI boleh dicipta pada bila-bila masa, menggunakan partition key yang berbeza daripada jadual utama, dan menyokong beberapa partition. LSI mesti dicipta pada masa penciptaan jadual, menggunakan partition key yang sama seperti jadual utama tetapi sort key yang berbeza, dan disimpan dalam partition yang sama. Pilih GSI untuk corak akses yang berbeza; LSI untuk pelbagai jenis sort dalam partition yang sama.


[User] Apakah yang membezakan GSI dengan LSI pada DynamoDB?

[Assistant] GSI (Global Secondary Index) dan LSI (Local Secondary Index) ialah kedua-dua indeks untuk menyokong corak akses tambahan dalam DynamoDB. GSI boleh dicipta pada bila-bila masa, menggunakan partition key yang berbeza daripada jadual utama, dan menyokong beberapa partition. LSI mesti dicipta pada masa penciptaan jadual, menggunakan partition key yang sama seperti jadual utama tetapi sort key yang berbeza, dan disimpan dalam partition yang sama. Pilih GSI untuk corak akses yang berbeza; LSI untuk pelbagai jenis sort dalam partition yang sama.


[User] Nyatakan perbezaan di antara GSI dan LSI dalam konteks DynamoDB.

[Assistant] GSI (Global Secondary Index) dan LSI (Local Secondary Index) ialah kedua-dua indeks untuk menyokong corak akses tambahan dalam DynamoDB. GSI boleh dicipta pada bila-bila masa, menggunakan partition key yang berbeza daripada jadual utama, dan menyokong beberapa partition. LSI mesti dicipta pada masa penciptaan jadual, menggunakan partition key yang sama seperti jadual utama tetapi sort key yang berbeza, dan disimpan dalam partition yang sama. Pilih GSI untuk corak akses yang berbeza; LSI untuk pelbagai jenis sort dalam partition yang sama.


[User] Apakah cara untuk saya membina satu aliran kerja ETL yang menyeluruh dengan menggabungkan beberapa pekerjaan dalam AWS Glue?

[Assistant] Selain daripada pustaka ETL dan penjanaan kod, AWS Glue menyediakan set ciri orkestrasi yang mantap yang membantu anda menguruskan kebergantungan antara pelbagai pekerjaan untuk membina aliran kerja ETL yang lengkap. Pekerjaan ETL AWS Glue boleh dicetuskan mengikut jadual atau pada peristiwa penyiapan pekerjaan. Pelbagai pekerjaan boleh dicetuskan secara selari atau berurutan dengan mencetuskannya pada peristiwa penyiapan pekerjaan. Anda juga boleh mencetuskan satu atau lebih pekerjaan AWS Glue daripada sumber luaran seperti fungsi AWS Lambda.


[User] Apakah langkah-langkah yang perlu diambil untuk membentuk aliran kerja ETL yang lengkap melalui penggunaan pelbagai pekerjaan di AWS Glue?

[Assistant] Selain daripada pustaka ETL dan penjanaan kod, AWS Glue menyediakan set ciri orkestrasi yang mantap yang membantu anda menguruskan kebergantungan antara pelbagai pekerjaan untuk membina aliran kerja ETL yang lengkap. Pekerjaan ETL AWS Glue boleh dicetuskan mengikut jadual atau pada peristiwa penyiapan pekerjaan. Pelbagai pekerjaan boleh dicetuskan secara selari atau berurutan dengan mencetuskannya pada peristiwa penyiapan pekerjaan. Anda juga boleh mencetuskan satu atau lebih pekerjaan AWS Glue daripada sumber luaran seperti fungsi AWS Lambda.


[User] Bagaimana saya mampu mereka bentuk satu aliran kerja ETL yang lengkap dengan memanfaatkan beberapa pekerjaan pada AWS Glue?

[Assistant] Selain daripada pustaka ETL dan penjanaan kod, AWS Glue menyediakan set ciri orkestrasi yang mantap yang membantu anda menguruskan kebergantungan antara pelbagai pekerjaan untuk membina aliran kerja ETL yang lengkap. Pekerjaan ETL AWS Glue boleh dicetuskan mengikut jadual atau pada peristiwa penyiapan pekerjaan. Pelbagai pekerjaan boleh dicetuskan secara selari atau berurutan dengan mencetuskannya pada peristiwa penyiapan pekerjaan. Anda juga boleh mencetuskan satu atau lebih pekerjaan AWS Glue daripada sumber luaran seperti fungsi AWS Lambda.


[User] Berapakah bilangan instance DB yang boleh saya jalankan menggunakan Amazon RDS?

[Assistant] Secara lalai, pelanggan dibenarkan untuk mempunyai sehingga 40 instance DB Amazon RDS secara keseluruhan. Daripada 40 tersebut, sehingga 10 boleh menjadi instance DB RDS untuk Oracle atau RDS untuk SQL Server di bawah model "License Included". Kesemua 40 boleh digunakan untuk Amazon Aurora, RDS untuk PostgreSQL, RDS untuk MySQL, RDS untuk MariaDB, dan RDS untuk Oracle di bawah model Bring Your Own Licence (BYOL). Perhatikan bahawa RDS untuk SQL Server mempunyai had sehingga 100 pangkalan data pada satu instance DB. Untuk mengetahui lebih lanjut, lihat Panduan Pengguna Amazon RDS untuk SQL Server.