[User] GuardDuty ni apa faedah utama dia?

[Assistant] GuardDuty memudahkan pemantauan berterusan akaun AWS, beban kerja, dan aktiviti runtime anda. GuardDuty direka bentuk untuk beroperasi sepenuhnya secara bebas daripada sumber anda dan tidak mempunyai sebarang kesan prestasi atau ketersediaan terhadap beban kerja anda. Perkhidmatan ini diuruskan sepenuhnya dengan kecerdasan ancaman bersepadu, pengesanan anomali pembelajaran mesin (ML), dan pengimbasan perisian hasad. GuardDuty menyampaikan amaran terperinci dan boleh diambil tindakan yang direka untuk disepadukan dengan sistem pengurusan acara dan aliran kerja sedia ada. Tiada kos pendahuluan dan anda hanya membayar untuk acara yang dianalisis, tanpa memerlukan perisian tambahan untuk digunakan atau langganan suapan kecerdasan ancaman.


[User] Macam mana nak query data dalam AWS Data Lake guna Redshift?

[Assistant] Amazon Redshift Spectrum ialah ciri Amazon Redshift yang membolehkan anda menjalankan pertanyaan terhadap data lake anda dalam Amazon S3, tanpa memerlukan pemuatan data atau ETL. Apabila anda mengeluarkan pertanyaan SQL, ia pergi ke endpoint Amazon Redshift, yang menjana dan mengoptimumkan pelan pertanyaan. Amazon Redshift menentukan data yang setempat dan data yang berada dalam Amazon S3, menjana pelan untuk meminimumkan jumlah data S3 yang perlu dibaca, dan meminta pekerja Amazon Redshift Spectrum daripada kumpulan sumber kongsi untuk membaca dan memproses data daripada Amazon S3.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan fair queues?

[Assistant] Untuk mendayakan fair queues, sertakan message group ID apabila menghantar mesej ke queue standard Amazon SQS anda. Tiada perubahan pada pengguna mesej diperlukan, membolehkan anda menggunakan fair queues dalam sistem langsung tanpa gangguan atau migrasi.


[User] Macam mana "QueryLanguage":"JSONata" buat pemprosesan data jadi senang?

[Assistant] JSONPath menggunakan pelbagai kombinasi lima medan utama untuk menanyakan dan mengubah data dalam setiap state (InputPath, Parameters, ResultSelector, ResultPath dan OutputPath), yang sukar untuk difahami oleh pembangun. Kini, dengan JSONata, anda boleh memilih untuk menggunakan "QueryLanguage":"JSONata" yang menggantikan lima medan tersebut dengan dua medan baharu (Arguments dan Output). Medan Arguments baharu menyediakan keupayaan tambahan untuk membina nilai yang akan dihantar ke API atau sub-aliran kerja, dan medan Output baharu menyediakan keupayaan tambahan untuk membina output state. Kedua-dua medan menerima JSONata untuk manipulasi data. "QueryLanguage":"JSONata" menyediakan set peraturan yang dipermudahkan yang tidak lagi menggunakan konvensyen ".$" untuk nama medan, dan sebaliknya mengapit ungkapan JSONata dalam {% %}. Anda kini boleh menulis syarat state Choice pada satu baris menggunakan medan Condition yang baharu. Medan Condition menerima sama ada nilai boolean atau nilai string yang mestilah ungkapan JSONPath atau JSONata bergantung pada tetapan QueryLanguage.


[User] Apakah yang menjadikan pemprosesan data lebih mudah apabila "QueryLanguage":"JSONata" digunakan?

[Assistant] JSONPath menggunakan pelbagai kombinasi lima medan utama untuk menanyakan dan mengubah data dalam setiap state (InputPath, Parameters, ResultSelector, ResultPath dan OutputPath), yang sukar untuk difahami oleh pembangun. Kini, dengan JSONata, anda boleh memilih untuk menggunakan "QueryLanguage":"JSONata" yang menggantikan lima medan tersebut dengan dua medan baharu (Arguments dan Output). Medan Arguments baharu menyediakan keupayaan tambahan untuk membina nilai yang akan dihantar ke API atau sub-aliran kerja, dan medan Output baharu menyediakan keupayaan tambahan untuk membina output state. Kedua-dua medan menerima JSONata untuk manipulasi data. "QueryLanguage":"JSONata" menyediakan set peraturan yang dipermudahkan yang tidak lagi menggunakan konvensyen ".$" untuk nama medan, dan sebaliknya mengapit ungkapan JSONata dalam {% %}. Anda kini boleh menulis syarat state Choice pada satu baris menggunakan medan Condition yang baharu. Medan Condition menerima sama ada nilai boolean atau nilai string yang mestilah ungkapan JSONPath atau JSONata bergantung pada tetapan QueryLanguage.


[User] Apakah mekanisme yang digunakan oleh EventBridge untuk menambat (retry) sekiranya sasaran mengalami kegagalan?

[Assistant] EventBridge menyediakan dasar percubaan semula untuk menghantar peristiwa kepada sasaran. Anda boleh menetapkan bilangan percubaan maksimum dan tempoh antara percubaan dalam konfigurasi sasaran. Jika sasaran (seperti Lambda) gagal selepas percubaan, peristiwa boleh dihantar ke DLQ untuk disiasat. Ini menjadikan pemprosesan lebih tahan lasak terhadap kegagalan sementara.


[User] Global endpoints tu apa sebenarnya?

[Assistant] Global endpoints memudahkan anda membina aplikasi berasaskan peristiwa yang sangat tersedia menggunakan AWS. Anda boleh mereplikasi peristiwa anda merentasi Region utama dan sekunder untuk melaksanakan failover dengan kehilangan data yang minimum. Anda juga boleh melaksanakan keupayaan untuk failover secara automatik ke Region sandaran sekiranya berlaku sebarang gangguan perkhidmatan. Ini memudahkan penggunaan seni bina berbilang Region dan membantu anda menerapkan daya tahan dalam aplikasi berasaskan peristiwa anda.


[User] Apakah yang berlaku pada keselamatan dan status kemas kini infrastruktur saya sekiranya saya menggunakan Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances meningkatkan keselamatan melalui infrastruktur terurus AWS dan automasi. AWS mengendalikan tampalan keselamatan, penyelenggaraan instance, dan pengurusan kitaran hayat secara automatik. Ia meningkatkan postur keselamatan anda melalui tampalan keselamatan berkala yang dimulakan setiap 14 hari. Anda boleh menggunakan EC2 event windows untuk menjadualkan tampalan supaya berlaku dalam tetingkap penyelenggaraan mingguan, meminimumkan risiko gangguan semasa waktu kritikal.


[User] Apakah yang berlaku jika saya menggunakan Amazon VPC?

[Assistant] Amazon VPC membolehkan anda membina rangkaian maya dalam awan AWS - tanpa memerlukan VPN, perkakasan, atau pusat data fizikal. Anda boleh menentukan ruang rangkaian anda sendiri, dan mengawal cara rangkaian anda dan sumber Amazon EC2 di dalam rangkaian anda terdedah kepada Internet. Anda juga boleh memanfaatkan pilihan keselamatan yang dipertingkatkan dalam Amazon VPC untuk menyediakan akses yang lebih terperinci ke dan dari instance Amazon EC2 dalam rangkaian maya anda.


[User] Anda sed mereka bentuk strategi pengurusan kawasan beban kerja (workload) untuk persekitaran pengeluaran. Sebagai seorang Jurutera DevOps, terangkan kepada pasukan anda bagaimana penggunaan Amazon ECS Managed Instances memudahkan proses *patching* dan *security updates*, serta membantu mengekalkan infrastruktur kekal selamat dan terkini sepanjang kitaran hayat aplikasi.

[Assistant] Amazon ECS Managed Instances meningkatkan keselamatan melalui infrastruktur terurus AWS dan automasi. AWS mengendalikan tampalan keselamatan, penyelenggaraan instance, dan pengurusan kitaran hayat secara automatik. Ia meningkatkan postur keselamatan anda melalui tampalan keselamatan berkala yang dimulakan setiap 14 hari. Anda boleh menggunakan EC2 event windows untuk menjadualkan tampalan supaya berlaku dalam tetingkap penyelenggaraan mingguan, meminimumkan risiko gangguan semasa waktu kritikal.


[User] Apakah yang akan berlaku apabila CloudTrail Insights mencetuskan sesuatu?

[Assistant] Peristiwa CloudTrail Insights membantu anda mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3. CloudTrail Insights menggunakan model pembelajaran mesin (ML) yang sentiasa memantau peristiwa pengurusan dan data CloudTrail untuk aktiviti tidak normal. Apabila aktiviti tidak normal dikesan, peristiwa CloudTrail Insights dipaparkan dalam konsol, dan dihantar ke CloudWatch Events, bucket S3 anda, dan secara pilihan ke kumpulan CloudWatch Logs. Ini memudahkan penciptaan amaran dan penyepaduan dengan sistem pengurusan acara dan aliran kerja sedia ada.


[User] Dalam persekitaran pengeluaran yang memerlukan pengasingan rangkaian yang ketat untuk sumber awan, apakah keperluan operasi untuk menggunakan Amazon VPC sebagai sebahagian daripada seni bina infrastruktur?

[Assistant] Amazon VPC membolehkan anda membina rangkaian maya dalam awan AWS - tanpa memerlukan VPN, perkakasan, atau pusat data fizikal. Anda boleh menentukan ruang rangkaian anda sendiri, dan mengawal cara rangkaian anda dan sumber Amazon EC2 di dalam rangkaian anda terdedah kepada Internet. Anda juga boleh memanfaatkan pilihan keselamatan yang dipertingkatkan dalam Amazon VPC untuk menyediakan akses yang lebih terperinci ke dan dari instance Amazon EC2 dalam rangkaian maya anda.


[User] Anda sedang memantau persekitaran AWS untuk anomali operasi. Apakah jenis peristiwa CloudTrail Insights yang perlu anda aktifkan untuk mengesan dan menganalisis perubahan luar biasa dalam akaun anda?

[Assistant] Peristiwa CloudTrail Insights membantu anda mengenal pasti aktiviti luar biasa dalam akaun AWS anda seperti lonjakan dalam peruntukan sumber, ledakan tindakan AWS Identity and Access Management (IAM), atau peningkatan kekerapan pembacaan bucket Amazon S3. CloudTrail Insights menggunakan model pembelajaran mesin (ML) yang sentiasa memantau peristiwa pengurusan dan data CloudTrail untuk aktiviti tidak normal. Apabila aktiviti tidak normal dikesan, peristiwa CloudTrail Insights dipaparkan dalam konsol, dan dihantar ke CloudWatch Events, bucket S3 anda, dan secara pilihan ke kumpulan CloudWatch Logs. Ini memudahkan penciptaan amaran dan penyepaduan dengan sistem pengurusan acara dan aliran kerja sedia ada.


[User] Apakah fungsi atau kegunaan Amazon CloudWatch Network Monitor?

[Assistant] Network Monitor memberikan keterlihatan terhadap prestasi dan keterlihatan rangkaian yang menghubungkan aplikasi yang dihoskan AWS anda ke destinasi on-premises anda. Network Monitor membolehkan anda memvisualisasikan kehilangan paket dan kependaman sambungan rangkaian hibrid anda dengan pantas, menetapkan amaran dan ambang, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Jika sambungan rangkaian hibrid anda melalui AWS Direct Connect, Network Monitor membolehkan anda mengenal pasti punca sebarang kemerosotan prestasi rangkaian dalam beberapa minit.


[User] Anda sed mereka bentuk strategi pemantauan rangkaian untuk infrastruktur AWS anda. Bagi membolehkan pengesanan masalah kebolehcapaian antara data center pejabat dan sumber AWS, apakah peranan yang dimainkan oleh Amazon CloudWatch Network Monitor?

[Assistant] Network Monitor memberikan keterlihatan terhadap prestasi dan keterlihatan rangkaian yang menghubungkan aplikasi yang dihoskan AWS anda ke destinasi on-premises anda. Network Monitor membolehkan anda memvisualisasikan kehilangan paket dan kependaman sambungan rangkaian hibrid anda dengan pantas, menetapkan amaran dan ambang, dan kemudian mengambil tindakan untuk meningkatkan pengalaman rangkaian pengguna akhir anda. Jika sambungan rangkaian hibrid anda melalui AWS Direct Connect, Network Monitor membolehkan anda mengenal pasti punca sebarang kemerosotan prestasi rangkaian dalam beberapa minit.


[User] Apa yang perlu saya lakukan untuk menggunakan AWS KMS?

[Assistant] Cara paling mudah untuk memulakan AWS KMS ialah dengan memilih untuk menyulitkan data anda dengan perkhidmatan AWS yang menggunakan kunci akar milik AWS yang dicipta secara automatik oleh setiap perkhidmatan. Jika anda mahukan kawalan penuh ke atas pengurusan kunci anda, termasuk keupayaan untuk berkongsi akses kepada kunci merentas akaun atau perkhidmatan, anda boleh mencipta kunci terurus pelanggan AWS KMS anda sendiri dalam AWS KMS. Anda juga boleh menggunakan kunci KMS yang anda cipta secara langsung dalam aplikasi anda sendiri. AWS KMS boleh diakses daripada konsol KMS yang dikumpulkan di bawah Keselamatan, Identiti dan Pematuhan pada halaman utama Perkhidmatan AWS di Konsol AWS KMS. API AWS KMS juga boleh diakses secara langsung melalui Antara Muka Baris Perintah (CLI) AWS KMS atau AWS SDK untuk akses programatik. API AWS KMS juga boleh digunakan secara tidak langsung untuk menyulitkan data dalam aplikasi anda sendiri dengan menggunakan AWS Encryption SDK. Lawati halaman Memulakan untuk mengetahui lebih lanjut.


[User] Anda perlu melaksanakan enkripsi data untuk aplikasi pengeluaran dan telah memutuskan untuk menggunakan AWS KMS untuk pengurusan kunci. Apakah langkah-langkah konfigurasi awal yang perlu diambil untuk memulakan dan menggunakan perkhidmatan tersebut dalam persekitaran AWS anda?

[Assistant] Cara paling mudah untuk memulakan AWS KMS ialah dengan memilih untuk menyulitkan data anda dengan perkhidmatan AWS yang menggunakan kunci akar milik AWS yang dicipta secara automatik oleh setiap perkhidmatan. Jika anda mahukan kawalan penuh ke atas pengurusan kunci anda, termasuk keupayaan untuk berkongsi akses kepada kunci merentas akaun atau perkhidmatan, anda boleh mencipta kunci terurus pelanggan AWS KMS anda sendiri dalam AWS KMS. Anda juga boleh menggunakan kunci KMS yang anda cipta secara langsung dalam aplikasi anda sendiri. AWS KMS boleh diakses daripada konsol KMS yang dikumpulkan di bawah Keselamatan, Identiti dan Pematuhan pada halaman utama Perkhidmatan AWS di Konsol AWS KMS. API AWS KMS juga boleh diakses secara langsung melalui Antara Muka Baris Perintah (CLI) AWS KMS atau AWS SDK untuk akses programatik. API AWS KMS juga boleh digunakan secara tidak langsung untuk menyulitkan data dalam aplikasi anda sendiri dengan menggunakan AWS Encryption SDK. Lawati halaman Memulakan untuk mengetahui lebih lanjut.


[User] Apakah implikasi terhadap keselamatan serverless sekiranya saya menggunakan Amazon GuardDuty?

[Assistant] Amazon GuardDuty ialah perkhidmatan pengesanan ancaman yang menggunakan pembelajaran mesin dan sumber ancaman untuk mengesan aktiviti mencurigakan dalam akaun anda, seperti akses luar biasa, penemuan kelayakan, atau komunikasi dengan IP yang berniat jahat. Ia menganalisis log (CloudTrail, VPC Flow, DNS) dan memberi amaran. Dalam serverless, ia boleh mengesan eksploitasi fungsi Lambda atau kelayakan yang terdedah. Ia membantu mengesan dan bertindak balas terhadap ancaman.


[User] Apa yang berlaku jika saya membina aplikasi AI generatif dalam SageMaker?

[Assistant] Amazon Bedrock IDE, yang disepadukan dalam SageMaker Unified Studio, menyediakan persekitaran menyeluruh untuk membangunkan aplikasi AI generatif. Antara muka intuitif ini membantu anda mempercepatkan pembangunan aplikasi dalam persekitaran yang dipercayai dan selamat, menawarkan akses kepada FM berprestasi tinggi dan keupayaan penyesuaian lanjutan Amazon Bedrock. Anda boleh menggunakan ciri berkuasa seperti Amazon Bedrock Knowledge Bases, Guardrails, Agents, dan Prompt Flows, membolehkan pasukan anda menyesuaikan aplikasi AI generatif dengan pantas kepada keperluan perniagaan khusus anda sambil mematuhi garis panduan AI bertanggungjawab anda. SageMaker menyokong akses terkawal anda dan membolehkan kerjasama silang fungsi yang selamat melalui perkongsian terkawal akses dan kebolehauditan berasaskan git.


[User] Anda sedang mereka bentuk strategi keselamatan untuk seni bina serverless. Jelaskan fungsi utama Amazon GuardDuty dan bagaimana perkhidmatan ini dapat memantau serta melindungi persekitaran serverless anda daripada ancaman keselamatan semasa runtime.

[Assistant] Amazon GuardDuty ialah perkhidmatan pengesanan ancaman yang menggunakan pembelajaran mesin dan sumber ancaman untuk mengesan aktiviti mencurigakan dalam akaun anda, seperti akses luar biasa, penemuan kelayakan, atau komunikasi dengan IP yang berniat jahat. Ia menganalisis log (CloudTrail, VPC Flow, DNS) dan memberi amaran. Dalam serverless, ia boleh mengesan eksploitasi fungsi Lambda atau kelayakan yang terdedah. Ia membantu mengesan dan bertindak balas terhadap ancaman.


[User] Anda seding membangunkan aplikasi dan perlu menggunakan AWS SageMaker untuk melaksanakan model AI generatif. Apakah langkah-langkah atau prosedur yang perlu anda ikuti untuk membina dan menyediakan aplikasi tersebut dalam persekitaran ini?

[Assistant] Amazon Bedrock IDE, yang disepadukan dalam SageMaker Unified Studio, menyediakan persekitaran menyeluruh untuk membangunkan aplikasi AI generatif. Antara muka intuitif ini membantu anda mempercepatkan pembangunan aplikasi dalam persekitaran yang dipercayai dan selamat, menawarkan akses kepada FM berprestasi tinggi dan keupayaan penyesuaian lanjutan Amazon Bedrock. Anda boleh menggunakan ciri berkuasa seperti Amazon Bedrock Knowledge Bases, Guardrails, Agents, dan Prompt Flows, membolehkan pasukan anda menyesuaikan aplikasi AI generatif dengan pantas kepada keperluan perniagaan khusus anda sambil mematuhi garis panduan AI bertanggungjawab anda. SageMaker menyokong akses terkawal anda dan membolehkan kerjasama silang fungsi yang selamat melalui perkongsian terkawal akses dan kebolehauditan berasaskan git.


[User] Apakah yang akan berlaku sekiranya GuardDuty melakukan kemaskini kepada versi ejen yang baharu?

[Assistant] AWS menerbitkan kemas kini ejen GuardDuty secara berkala. Untuk Amazon ECS pada Amazon EC2, anda boleh mengemas kini kepada versi ejen terkini dengan mengemas kini kepada AMI optimum ECS atau ejen ECS terkini. Untuk Amazon ECS pada Fargate, ejen Fargate menarik versi ejen GuardDuty terkini secara automatik. Jika anda memilih untuk menggunakan ejen secara manual bagi setiap kluster, maka anda bertanggungjawab untuk turut mengemas kini ejen apabila GuardDuty mengumumkan pelepasan versi baharu. Versi ejen baharu diuji dan dipantau dengan teliti sebelum, semasa, dan selepas pelepasan. GuardDuty mengekalkan subset versi ejen sebelumnya supaya anda boleh membuat roll balik kemas kini sekiranya aplikasi anda mempunyai konflik unik dengan ejen; anda boleh mencari sejarah pelepasan ejen yang terperinci dalam Panduan Pengguna GuardDuty. Untuk tampung CVE dan kemas kini mendesak lain, ikuti garis panduan kemas kini AWS yang disertakan dalam notis PHD anda.


[User] Dalam persekitaran pengeluaran, jika anda ingin memastikan keselamatan sentiasa dikemaskini, apakah kaedah yang digunakan oleh GuardDuty untuk menaik taraf versi ejen secara automatik?

[Assistant] AWS menerbitkan kemas kini ejen GuardDuty secara berkala. Untuk Amazon ECS pada Amazon EC2, anda boleh mengemas kini kepada versi ejen terkini dengan mengemas kini kepada AMI optimum ECS atau ejen ECS terkini. Untuk Amazon ECS pada Fargate, ejen Fargate menarik versi ejen GuardDuty terkini secara automatik. Jika anda memilih untuk menggunakan ejen secara manual bagi setiap kluster, maka anda bertanggungjawab untuk turut mengemas kini ejen apabila GuardDuty mengumumkan pelepasan versi baharu. Versi ejen baharu diuji dan dipantau dengan teliti sebelum, semasa, dan selepas pelepasan. GuardDuty mengekalkan subset versi ejen sebelumnya supaya anda boleh membuat roll balik kemas kini sekiranya aplikasi anda mempunyai konflik unik dengan ejen; anda boleh mencari sejarah pelepasan ejen yang terperinci dalam Panduan Pengguna GuardDuty. Untuk tampung CVE dan kemas kini mendesak lain, ikuti garis panduan kemas kini AWS yang disertakan dalam notis PHD anda.


[User] Apakah yang akan berlaku atau apakah implikasinya jika saya menggunakan Amazon EKS extended support?

[Assistant] Amazon EKS extended support untuk versi Kubernetes membolehkan anda menggunakan versi minor Kubernetes sehingga 26 bulan dari masa versi tersebut tersedia secara umum daripada Amazon EKS. Versi Amazon EKS dalam extended support menerima tampung keselamatan berterusan untuk satah kawalan Kubernetes yang diuruskan oleh Amazon EKS. Selain itu, Amazon EKS akan mengeluarkan tampung kritikal untuk Amazon VPC CNI, kube-proxy, dan tambahan CoreDNS, AWS-published EKS Optimized Amazon Machine Images (AMIs) untuk Amazon Linux, Bottlerocket, Windows, dan nod EKS Fargate. AWS menyokong semua versi Amazon EKS dalam kedua-dua sokongan standard dan extended support dengan sokongan teknikal penuh. Extended support untuk versi Kubernetes tersedia di semua Wilayah AWS di mana Amazon EKS tersedia, termasuk Wilayah AWS GovCloud (AS). Ketahui lebih lanjut tentang dasar sokongan versi Amazon EKS dalam dokumentasi Amazon EKS.


[User] Anda sedang menguruskan klaster pengeluaran dan perlu menentukan strategi penyelenggaraan jangka panjang. Dalam senario ini, apakah yang dimaksudkan dengan Amazon EKS extended support dan bagaimana ia mempengaruhi operasi kumpulan anda?

[Assistant] Amazon EKS extended support untuk versi Kubernetes membolehkan anda menggunakan versi minor Kubernetes sehingga 26 bulan dari masa versi tersebut tersedia secara umum daripada Amazon EKS. Versi Amazon EKS dalam extended support menerima tampung keselamatan berterusan untuk satah kawalan Kubernetes yang diuruskan oleh Amazon EKS. Selain itu, Amazon EKS akan mengeluarkan tampung kritikal untuk Amazon VPC CNI, kube-proxy, dan tambahan CoreDNS, AWS-published EKS Optimized Amazon Machine Images (AMIs) untuk Amazon Linux, Bottlerocket, Windows, dan nod EKS Fargate. AWS menyokong semua versi Amazon EKS dalam kedua-dua sokongan standard dan extended support dengan sokongan teknikal penuh. Extended support untuk versi Kubernetes tersedia di semua Wilayah AWS di mana Amazon EKS tersedia, termasuk Wilayah AWS GovCloud (AS). Ketahui lebih lanjut tentang dasar sokongan versi Amazon EKS dalam dokumentasi Amazon EKS.


[User] Apakah yang berlaku jika format nombor telefon tidak diikuti dengan betul semasa menghantar mesej ke negara lain?

[Assistant] AWS amat menggalakkan pemformatan nombor E.164 untuk semua nombor telefon dalam medan 'kepada' dan 'daripada' (jika berkenaan). Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong.


[User] Apakah yang akan berlaku sekiranya saya memindahkan awalan BYOIP dari satu AWS Region ke AWS Region yang lain?

[Assistant] Ya. Anda boleh melakukannya dengan menyah-peruntukan awalan BYOIP dari region semasa dan kemudian memperuntukkannya ke region baharu.


[User] Dalam usaha untuk menghantar mesej SMS kepada pengguna antarabangsa melalui sistem yang sedia ada, apakah format nombor telefon yang tepat yang perlu anda gunakan dalam kod supaya mesej tersebut berjaya dihantar?

[Assistant] AWS amat menggalakkan pemformatan nombor E.164 untuk semua nombor telefon dalam medan 'kepada' dan 'daripada' (jika berkenaan). Sila rujuk Senarai Negara Disokong SMS untuk senarai menyeluruh negara-negara yang disokong.


[User] Dalam konteks operasi rangkaian AWS, jika kita membawa awalan IP sendiri (BYOIP) yang telah diisytiharkan di satu AWS Region, adakah kita boleh memindahkan atau menggunakan semula awasan IP tersebut di kawasan (Region) AWS yang lain untuk tujuan penghantaran (deploy) perkhidmatan?

[Assistant] Ya. Anda boleh melakukannya dengan menyah-peruntukan awalan BYOIP dari region semasa dan kemudian memperuntukkannya ke region baharu.


[User] Apakah yang akan berlaku sekiranya langkah pencegahan perampasan akaun (Account Takeover Prevention) tidak dilaksanakan?

[Assistant] Account Takeover Prevention (ATP) ialah kumpulan peraturan terurus yang memantau trafik ke halaman log masuk aplikasi anda untuk mengesan akses tanpa kebenaran ke akaun pengguna menggunakan kelayakan yang terjejas. Anda boleh menggunakan ATP untuk mencegah serangan credential stuffing, percubaan log masuk brute force, dan aktiviti log masuk anomali yang lain. Apabila percubaan log masuk dibuat ke aplikasi anda, ATP menyemak dalam masa nyata sama ada nama pengguna dan kata laluan yang dihantar telah terjejas di tempat lain di web. Dengan menyemak percubaan log masuk anomali yang datang daripada aktor jahat, ATP mengaitkan permintaan yang dilihat dari semasa ke semasa untuk membantu anda mengesan dan mengurangkan percubaan brute force dan serangan credential stuffing. ATP juga menawarkan SDK JavaScript dan iOS/Android pilihan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Anda sedaman mereka bentuk dasar keselamatan untuk persekitaran AWS. Apakah yang perlu anda lakukan untuk memastikan konfigurasi yang betul dilaksanakan bagi menghalang kejadian Account Takeover Protection?

[Assistant] Account Takeover Prevention (ATP) ialah kumpulan peraturan terurus yang memantau trafik ke halaman log masuk aplikasi anda untuk mengesan akses tanpa kebenaran ke akaun pengguna menggunakan kelayakan yang terjejas. Anda boleh menggunakan ATP untuk mencegah serangan credential stuffing, percubaan log masuk brute force, dan aktiviti log masuk anomali yang lain. Apabila percubaan log masuk dibuat ke aplikasi anda, ATP menyemak dalam masa nyata sama ada nama pengguna dan kata laluan yang dihantar telah terjejas di tempat lain di web. Dengan menyemak percubaan log masuk anomali yang datang daripada aktor jahat, ATP mengaitkan permintaan yang dilihat dari semasa ke semasa untuk membantu anda mengesan dan mengurangkan percubaan brute force dan serangan credential stuffing. ATP juga menawarkan SDK JavaScript dan iOS/Android pilihan yang boleh disepadukan ke dalam aplikasi anda untuk memberikan anda telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik daripada percubaan log masuk automatik oleh bot.


[User] Apakah akibat atau faedah yang akan saya perolehi jika saya menggunakan Lambda@Edge?

[Assistant] Lambda@Edge dioptimumkan untuk kes penggunaan yang sensitif terhadap latensi di mana pengguna akhir anda diedarkan secara global. Semua maklumat yang anda perlukan untuk membuat keputusan hendaklah tersedia di edge CloudFront, dalam fungsi dan permintaan tersebut. Ini bermakna kes penggunaan di mana anda ingin membuat keputusan tentang cara menyampaikan kandungan berdasarkan ciri-ciri pengguna (contohnya, lokasi, peranti klien, dsb.) kini boleh dilaksanakan dan disampaikan dekat dengan pengguna anda tanpa perlu dihalakan semula ke pelayan berpusat.


[User] Apakah kesan atau keadaan yang akan berlaku sekiranya pelanggan menggunakan Route 53 Global Resolver?

[Assistant] Global Resolver menyediakan tiga faedah utama kepada pelanggan: 1) Memudahkan resolusi DNS - Global Resolver membantu pelanggan memudahkan resolusi DNS dan pemajuan pertanyaan yang dibuat oleh klien ke domain awam di internet dan ke aplikasi peribadi yang dihoskan oleh pelanggan, dengan menghapuskan pengurusan, kos, dan kerumitan yang diperlukan untuk mengkonfigurasi dan menyelenggara penyelesaian pemajuan tersuai. 2) Postur keselamatan yang dipertingkatkan – Global Resolver membolehkan pentadbir meningkatkan postur keselamatan keseluruhan organisasi mereka dengan menguatkuasakan dasar secara konsisten untuk klien yang dihoskan di premis, pejabat cawangan, atau untuk klien jauh, untuk mentadbir dan menapis pertanyaan DNS ke domain yang berpotensi berniat jahat atau berreputasi rendah. Pelanggan juga mendapat akses berterusan kepada log pertanyaan pengguna, membolehkan mereka menjana laporan terperinci yang membantu mengaudit aktiviti pertanyaan dan pematuhan dengan mandat keselamatan dan perniagaan. Global Resolver memudahkan operasi keselamatan untuk pasukan rangkaian dan keselamatan dengan menyediakan satu tempat untuk mengkonfigurasi, mengaudit, dan menguatkuasakan dasar untuk semua klien. 3) Ketersediaan global – Sebagai perkhidmatan yang tersedia secara global, Global Resolver membantu menjawab pertanyaan pelanggan dengan mengoptimumkan lokasi geografi yang paling hampir dan mengurangkan kependaman.


[User] Apa akibatnya jika saya tidak meningkatkan skala kapasiti pengkomputeran dan/atau storan bagi replika baca yang berkaitan, selepas menambah skala DB instance sumber?

[Assistant] Untuk replikasi berfungsi dengan berkesan, kami mengesyorkan agar replika baca mempunyai sumber pengkomputeran dan storan yang sama banyak atau lebih banyak berbanding DB instance sumber masing-masing. Jika tidak, kelewatan replikasi berkemungkinan meningkat atau replika baca anda mungkin kehabisan ruang untuk menyimpan kemas kini yang direplikasi.


[User] Anda seding merangka seni bina untuk aplikasi web yang memerlukan pemprosesan permintaan pada titik hujung CloudFront, seperti manipulasi header atau pengesahan pengguna. Dalam senario deploy ini, bilaakah situasi yang paling sesuai untuk anda melaksanakan Lambda@Edge berbanding pilihan infrastruktur lain?

[Assistant] Lambda@Edge dioptimumkan untuk kes penggunaan yang sensitif terhadap latensi di mana pengguna akhir anda diedarkan secara global. Semua maklumat yang anda perlukan untuk membuat keputusan hendaklah tersedia di edge CloudFront, dalam fungsi dan permintaan tersebut. Ini bermakna kes penggunaan di mana anda ingin membuat keputusan tentang cara menyampaikan kandungan berdasarkan ciri-ciri pengguna (contohnya, lokasi, peranti klien, dsb.) kini boleh dilaksanakan dan disampaikan dekat dengan pengguna anda tanpa perlu dihalakan semula ke pelayan berpusat.


[User] Dalam mereka bentuk seni bina rangkaian untuk persekitaran hibrid, anda sedang menilai strategi resolusi DNS. Terangkan senario praktikal di mana penggunaan Route 53 Global Resolver diperlukan untuk memastikan sambungan rangkaian yang cekap.

[Assistant] Global Resolver menyediakan tiga faedah utama kepada pelanggan: 1) Memudahkan resolusi DNS - Global Resolver membantu pelanggan memudahkan resolusi DNS dan pemajuan pertanyaan yang dibuat oleh klien ke domain awam di internet dan ke aplikasi peribadi yang dihoskan oleh pelanggan, dengan menghapuskan pengurusan, kos, dan kerumitan yang diperlukan untuk mengkonfigurasi dan menyelenggara penyelesaian pemajuan tersuai. 2) Postur keselamatan yang dipertingkatkan – Global Resolver membolehkan pentadbir meningkatkan postur keselamatan keseluruhan organisasi mereka dengan menguatkuasakan dasar secara konsisten untuk klien yang dihoskan di premis, pejabat cawangan, atau untuk klien jauh, untuk mentadbir dan menapis pertanyaan DNS ke domain yang berpotensi berniat jahat atau berreputasi rendah. Pelanggan juga mendapat akses berterusan kepada log pertanyaan pengguna, membolehkan mereka menjana laporan terperinci yang membantu mengaudit aktiviti pertanyaan dan pematuhan dengan mandat keselamatan dan perniagaan. Global Resolver memudahkan operasi keselamatan untuk pasukan rangkaian dan keselamatan dengan menyediakan satu tempat untuk mengkonfigurasi, mengaudit, dan menguatkuasakan dasar untuk semua klien. 3) Ketersediaan global – Sebagai perkhidmatan yang tersedia secara global, Global Resolver membantu menjawab pertanyaan pelanggan dengan mengoptimumkan lokasi geografi yang paling hampir dan mengurangkan kependaman.


[User] Semasa menjalankan operasi pengeluaran, saya telah meningkatkan kapasiti pengkomputeran dan/atau storan pada DB instance sumber. Adakah saya perlu melakukan penskalaan yang sama pada replika baca yang berkaitan?

[Assistant] Untuk replikasi berfungsi dengan berkesan, kami mengesyorkan agar replika baca mempunyai sumber pengkomputeran dan storan yang sama banyak atau lebih banyak berbanding DB instance sumber masing-masing. Jika tidak, kelewatan replikasi berkemungkinan meningkat atau replika baca anda mungkin kehabisan ruang untuk menyimpan kemas kini yang direplikasi.


[User] Apa yang akan berlaku terhadap tugasan atau perkhidmatan saya jika saya menggunakan rangkaian yang disokong oleh Amazon ECS?

[Assistant] Amazon ECS menyokong rangkaian Docker dan disepadukan dengan Amazon VPC untuk menyediakan pengasingan untuk kontena. Ini memberikan anda kawalan tentang cara kontena berhubung dengan perkhidmatan lain dan trafik luaran. Dengan Amazon ECS, anda boleh memilih antara empat mod rangkaian untuk kontena anda yang memenuhi pelbagai kes penggunaan: Mod VPC: Mod ini memberikan setiap tugas Amazon ECS yang berjalan antara muka rangkaian elastik (Elastic Network Interface) khusus, membolehkan kontena menggunakan ciri rangkaian penuh dalam VPC, sama seperti instance Amazon EC2. Mod Bridge: Mod ini mencipta jambatan Linux yang menghubungkan semua kontena yang berjalan pada hos dalam rangkaian maya tempatan, yang boleh diakses melalui sambungan rangkaian lalai hos. Mod Hos: Mod ini menambah kontena terus ke timbunan rangkaian hos, mendedahkan kontena pada rangkaian hos tanpa pengasingan. Tiada: Mod ini melumpuhkan rangkaian luaran untuk kontena.


[User] Anda sedang mereka bentuk seni bina aplikasi menggunakan Amazon ECS. Sebagai seorang Arkitek Penyelesaian, apakah pilihan rangkaian yang disokong oleh servis tersebut yang perlu anda ambil kira untuk memastikan sambungan antara kontainer berjalan lancar?

[Assistant] Amazon ECS menyokong rangkaian Docker dan disepadukan dengan Amazon VPC untuk menyediakan pengasingan untuk kontena. Ini memberikan anda kawalan tentang cara kontena berhubung dengan perkhidmatan lain dan trafik luaran. Dengan Amazon ECS, anda boleh memilih antara empat mod rangkaian untuk kontena anda yang memenuhi pelbagai kes penggunaan: Mod VPC: Mod ini memberikan setiap tugas Amazon ECS yang berjalan antara muka rangkaian elastik (Elastic Network Interface) khusus, membolehkan kontena menggunakan ciri rangkaian penuh dalam VPC, sama seperti instance Amazon EC2. Mod Bridge: Mod ini mencipta jambatan Linux yang menghubungkan semua kontena yang berjalan pada hos dalam rangkaian maya tempatan, yang boleh diakses melalui sambungan rangkaian lalai hos. Mod Hos: Mod ini menambah kontena terus ke timbunan rangkaian hos, mendedahkan kontena pada rangkaian hos tanpa pengasingan. Tiada: Mod ini melumpuhkan rangkaian luaran untuk kontena.


[User] Anda sedingin merangka strategi penyebaran kandungan untuk persekitaran SaaS. Dalam senario sebenar untuk memantau dan menguruskan penyediaan pihak ketiga, apakah profil pengguna atau peranan yang paling sesuai untuk menggunakan CloudFront SaaS Manager?

[Assistant] CloudFront SaaS Manager direka untuk organisasi yang menghadapi cabaran menguruskan pelbagai laman web dengan cekap. Pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web akan mendapatinya sangat bernilai, kerana ia membolehkan mereka mengekalkan tetapan yang konsisten merentas laman web penyewa mereka. Begitu juga, perniagaan yang menguruskan pelbagai laman web korporat boleh menggunakannya untuk menyeragamkan kehadiran web mereka sambil mengekalkan fleksibiliti untuk menyesuaikan laman web individu. Jika anda hanya mempunyai beberapa laman web atau setiap laman web mengandungi konfigurasi CloudFront yang berbeza, maka distribution penyewa tunggal (tradisional) mungkin lebih sesuai.


[User] Apakah akibat atau faedah yang timbul jika saya menggunakan CloudFront SaaS Manager untuk organisasi saya?

[Assistant] CloudFront SaaS Manager direka untuk organisasi yang menghadapi cabaran menguruskan pelbagai laman web dengan cekap. Pembekal Software-as-a-Service (SaaS) dan pembekal platform pembangunan web akan mendapatinya sangat bernilai, kerana ia membolehkan mereka mengekalkan tetapan yang konsisten merentas laman web penyewa mereka. Begitu juga, perniagaan yang menguruskan pelbagai laman web korporat boleh menggunakannya untuk menyeragamkan kehadiran web mereka sambil mengekalkan fleksibiliti untuk menyesuaikan laman web individu. Jika anda hanya mempunyai beberapa laman web atau setiap laman web mengandungi konfigurasi CloudFront yang berbeza, maka distribution penyewa tunggal (tradisional) mungkin lebih sesuai.


[User] Apakah fungsi atau kegunaan Pustaka Pemprosesan CloudTrail?

[Assistant] Pustaka Pemprosesan CloudTrail ialah pustaka Java yang memudahkan anda membina aplikasi yang membaca dan memproses fail log CloudTrail. Anda boleh memuat turun Pustaka Pemprosesan CloudTrail daripada GitHub.


[User] Apabila membangunkan penyelesaian automatik untuk menganalisis log audit dalam persekitaran AWS, anda memerlukan perpustakaan yang memudahkan pemprosesan data tersebut. Apakah itu Pustaka Pemprosesan CloudTrail?

[Assistant] Pustaka Pemprosesan CloudTrail ialah pustaka Java yang memudahkan anda membina aplikasi yang membaca dan memproses fail log CloudTrail. Anda boleh memuat turun Pustaka Pemprosesan CloudTrail daripada GitHub.


[User] Apakah yang akan berlaku jika anda menggunakan Time to Live (TTL)?

[Assistant] Ciri Time to Live (TTL) secara automatik memadam item yang telah tamat tempoh, dengan itu mengurangkan penggunaan storan dan menurunkan kos. Dengan TTL, anda boleh menentukan cap masa setiap item untuk mengetahui bila item tidak lagi diperlukan, dan DynamoDB secara automatik memadam item daripada jadual anda tanpa menggunakan sebarang throughput tulis. Setiap kali item dicipta atau dikemas kini, anda boleh mengira masa tamat tempoh dan menyimpannya dalam atribut TTL. TTL berguna jika anda menyimpan item yang tidak lagi relevan selepas masa tertentu.


[User] Anda sedang menguruskan konfigurasi rangkaian untuk memastikan data yang lapuk dikemaskini dengan cekap. Jelaskan konsep Time to Live (TTL) dan bagaimana ia mempengaruhi aliran trafik dalam sistem anda.

[Assistant] Ciri Time to Live (TTL) secara automatik memadam item yang telah tamat tempoh, dengan itu mengurangkan penggunaan storan dan menurunkan kos. Dengan TTL, anda boleh menentukan cap masa setiap item untuk mengetahui bila item tidak lagi diperlukan, dan DynamoDB secara automatik memadam item daripada jadual anda tanpa menggunakan sebarang throughput tulis. Setiap kali item dicipta atau dikemas kini, anda boleh mengira masa tamat tempoh dan menyimpannya dalam atribut TTL. TTL berguna jika anda menyimpan item yang tidak lagi relevan selepas masa tertentu.


[User] Dalam persekitaran pengeluaran yang menggunakan Amazon RDS, saya perlu memantau prestasinya dengan teliti. Adakah semua instance dalam akaun saya merekodkan metrik pada granulariti yang sama, atau adakah terdapat perbezaan yang perlu saya ambil kira semasa pengumpulan data?

[Assistant] Tidak. Anda boleh menetapkan granulariti yang berbeza untuk setiap DB Instance dalam akaun Amazon RDS anda. Anda juga boleh memilih instance yang anda mahu dayakan Enhanced Monitoring serta mengubah suai granulariti mana-mana instance pada bila-bila masa.


[User] Anda sedang menguruskan alam sekitar pengeluaran dan telah mendayakan IPv6 pada distribution CloudFront anda. Walau bagaimanapun, semasa ujian, anda mendapati bahawa carian DNS gagal untuk mengembalikan sebarang alamat IPv6. Apakah yang perlu diperiksa untuk menyelesaikan masalah ini?

[Assistant] Amazon CloudFront mempunyai ketersambungan yang sangat pelbagai di seluruh dunia, tetapi masih terdapat rangkaian tertentu yang tidak mempunyai ketersambungan IPv6 yang menyeluruh. Walaupun masa depan jangka panjang Internet jelasnya IPv6, untuk masa hadapan yang boleh dijangka, setiap endpoint di Internet akan mempunyai ketersambungan IPv4. Apabila kami mencari bahagian Internet yang mempunyai ketersambungan IPv4 yang lebih baik daripada IPv6, kami akan mengutamakan yang pertama.


[User] Apakah yang berlaku sekiranya anda menggunakan IPAM?

[Assistant] Anda harus menggunakan IPAM untuk menjadikan pengurusan alamat IP lebih cekap. Mekanisme sedia ada yang menggunakan hamparan atau alat binaan sendiri memerlukan kerja manual dan mudah berlaku ralat. Dengan IPAM, sebagai contoh, anda boleh melancarkan aplikasi dengan lebih pantas kerana pembangun anda tidak perlu lagi menunggu pasukan pentadbiran alamat IP pusat untuk memperuntukkan alamat IP. Anda juga boleh mengesan alamat IP yang bertindih dan membetulkannya sebelum berlaku gangguan rangkaian. Selain itu, anda boleh mencipta amaran untuk IPAM bagi memaklumkan anda jika pool alamat menghampiri kehabisan atau jika sumber gagal mematuhi peraturan peruntukan yang ditetapkan pada pool. Ini adalah sebahagian daripada banyak sebab anda harus menggunakan IPAM.


[User] Dalam persekitaran rangkaian yang besar, anda perlu memastikan alamat IP digunakan secara cekap tanpa pertindihan. Terangkan senario di mana penggunaan IPAM menjadi kritikal untuk memudahkan pengurusan alamat IP, merancang subnet, dan mengesan pertindihan IP semasa operasi harian.

[Assistant] Anda harus menggunakan IPAM untuk menjadikan pengurusan alamat IP lebih cekap. Mekanisme sedia ada yang menggunakan hamparan atau alat binaan sendiri memerlukan kerja manual dan mudah berlaku ralat. Dengan IPAM, sebagai contoh, anda boleh melancarkan aplikasi dengan lebih pantas kerana pembangun anda tidak perlu lagi menunggu pasukan pentadbiran alamat IP pusat untuk memperuntukkan alamat IP. Anda juga boleh mengesan alamat IP yang bertindih dan membetulkannya sebelum berlaku gangguan rangkaian. Selain itu, anda boleh mencipta amaran untuk IPAM bagi memaklumkan anda jika pool alamat menghampiri kehabisan atau jika sumber gagal mematuhi peraturan peruntukan yang ditetapkan pada pool. Ini adalah sebahagian daripada banyak sebab anda harus menggunakan IPAM.


[User] Adakah semua instance dalam akaun Amazon RDS saya mencatatkan metrik pada tahap granulariti yang serupa?

[Assistant] Tidak. Anda boleh menetapkan granulariti yang berbeza untuk setiap DB Instance dalam akaun Amazon RDS anda. Anda juga boleh memilih instance yang anda mahu dayakan Enhanced Monitoring serta mengubah suai granulariti mana-mana instance pada bila-bila masa.


[User] Jelaskan apakah yang dimaksudkan dengan global endpoints.

[Assistant] Global endpoints memudahkan anda membina aplikasi berasaskan peristiwa yang sangat tersedia menggunakan AWS. Anda boleh mereplikasi peristiwa anda merentasi Region utama dan sekunder untuk melaksanakan failover dengan kehilangan data yang minimum. Anda juga boleh melaksanakan keupayaan untuk failover secara automatik ke Region sandaran sekiranya berlaku sebarang gangguan perkhidmatan. Ini memudahkan penggunaan seni bina berbilang Region dan membantu anda menerapkan daya tahan dalam aplikasi berasaskan peristiwa anda.


[User] Macam mana EventBridge buat retry bila sasaran gagal?

[Assistant] EventBridge menyediakan dasar percubaan semula untuk menghantar peristiwa kepada sasaran. Anda boleh menetapkan bilangan percubaan maksimum dan tempoh antara percubaan dalam konfigurasi sasaran. Jika sasaran (seperti Lambda) gagal selepas percubaan, peristiwa boleh dihantar ke DLQ untuk disiasat. Ini menjadikan pemprosesan lebih tahan lasak terhadap kegagalan sementara.


[User] CloudWatch Logs Live Tail menyokong penapisan dalam bentuk-bentuk apa?

[Assistant] Anda boleh menapis berdasarkan Kumpulan Log, Aliran Log, dan menapis mengikut kata kunci. Pemilihan kumpulan log menyokong pelbagai pilihan merentas pelbagai akaun apabila berada dalam akaun pemantauan (keterlihatan merentas akaun). Pemilihan aliran log menyokong pelbagai pilihan berdasarkan nama atau awalan. Penapisan mengikut kata kunci adalah sensitif huruf besar/kecil. Satu atau lebih kata kunci (contohnya, ralat, pengecualian, atau kerosakan) boleh dimasukkan untuk mengecilkan fokus carian. Anda boleh menaip kata kunci atau menyalin dan menampal daripada sampel yang disediakan dalam panel Info. Ketahui lebih lanjut tentang corak penapis.


[User] CloudWatch Logs Live Tail support jenis filter apa?

[Assistant] Anda boleh menapis berdasarkan Kumpulan Log, Aliran Log, dan menapis mengikut kata kunci. Pemilihan kumpulan log menyokong pelbagai pilihan merentas pelbagai akaun apabila berada dalam akaun pemantauan (keterlihatan merentas akaun). Pemilihan aliran log menyokong pelbagai pilihan berdasarkan nama atau awalan. Penapisan mengikut kata kunci adalah sensitif huruf besar/kecil. Satu atau lebih kata kunci (contohnya, ralat, pengecualian, atau kerosakan) boleh dimasukkan untuk mengecilkan fokus carian. Anda boleh menaip kata kunci atau menyalin dan menampal daripada sampel yang disediakan dalam panel Info. Ketahui lebih lanjut tentang corak penapis.


[User] Rate-based rule ni macam mana beza dengan AWS WAF Rule biasa?

[Assistant] Rate-based Rules adalah serupa dengan Rules biasa, dengan satu tambahan: keupayaan untuk mengkonfigurasi ambang berdasarkan kadar. Jika, sebagai contoh, ambang untuk Rate-based Rule ditetapkan kepada (katakan) 2,000, rule tersebut akan menyekat semua IP yang mempunyai lebih daripada 2,000 permintaan dalam selang 5 minit terakhir. Rate-based Rule juga boleh mengandungi mana-mana AWS WAF Condition lain yang tersedia untuk rule biasa.


[User] Apakah perbezaan yang wujud antara Rate-based rule dengan AWS WAF Rule biasa?

[Assistant] Rate-based Rules adalah serupa dengan Rules biasa, dengan satu tambahan: keupayaan untuk mengkonfigurasi ambang berdasarkan kadar. Jika, sebagai contoh, ambang untuk Rate-based Rule ditetapkan kepada (katakan) 2,000, rule tersebut akan menyekat semua IP yang mempunyai lebih daripada 2,000 permintaan dalam selang 5 minit terakhir. Rate-based Rule juga boleh mengandungi mana-mana AWS WAF Condition lain yang tersedia untuk rule biasa.


[User] Kenapa nak guna S3 Files?

[Assistant] Anda perlu menggunakan S3 Files apabila aplikasi berasaskan fail, ejen AI, dan alat anda perlu berfungsi secara langsung dengan data yang disimpan dalam S3. S3 Files menghapuskan keperluan untuk menyalin data antara sistem storan atau membina integrasi tersuai. Pustaka Python sedia ada, rangka kerja ML, utiliti CLI, dan skrip shell anda berfungsi dengan data S3 anda menggunakan operasi fail standard, tanpa memerlukan perubahan kod. Anda boleh memasang bucket S3 anda merentas pelbagai sumber pengiraan (EC2, EKS, ECS, Lambda, Fargate, dan Batch) untuk aplikasi teragih di mana pasukan, ejen, dan beban kerja bekerjasama pada set data kongsi dalam masa nyata.


[User] Apakah sebab-sebab saya perlu menggunakan S3 Files?

[Assistant] Anda perlu menggunakan S3 Files apabila aplikasi berasaskan fail, ejen AI, dan alat anda perlu berfungsi secara langsung dengan data yang disimpan dalam S3. S3 Files menghapuskan keperluan untuk menyalin data antara sistem storan atau membina integrasi tersuai. Pustaka Python sedia ada, rangka kerja ML, utiliti CLI, dan skrip shell anda berfungsi dengan data S3 anda menggunakan operasi fail standard, tanpa memerlukan perubahan kod. Anda boleh memasang bucket S3 anda merentas pelbagai sumber pengiraan (EC2, EKS, ECS, Lambda, Fargate, dan Batch) untuk aplikasi teragih di mana pasukan, ejen, dan beban kerja bekerjasama pada set data kongsi dalam masa nyata.


[User] Boleh anda jelaskan cara ciri ini beroperasi apabila digunakan bersama-sama dengan perkhidmatan AWS yang lain?

[Assistant] EventBridge Scheduler mempunyai integrasi yang mendalam dengan perkhidmatan AWS dan boleh mencipta jadual untuk mana-mana perkhidmatan yang mempunyai tindakan API AWS. Konfigurasi untuk corak masa dan percubaan semula adalah seragam di seluruh AWS untuk pengalaman penjadualan yang konsisten. Pemantauan jadual lebih mudah melalui konsol EventBridge Scheduler yang memberikan paparan jadual anda dalam papan pemuka atau dengan permintaan API "ListSchedule". Anda akan dapat melihat maklumat penting tentang jadual anda seperti masa mula, larian terakhir, dan sasaran AWS yang ditetapkan. Untuk butiran yang lebih terperinci, anda boleh menyemak log pelaksanaan yang tersedia dalam CloudWatch Logs atau ia boleh dihantar ke S3 atau Kinesis Firehose.


[User] Ciri ni macam mana berfungsi dengan servis AWS lain?

[Assistant] EventBridge Scheduler mempunyai integrasi yang mendalam dengan perkhidmatan AWS dan boleh mencipta jadual untuk mana-mana perkhidmatan yang mempunyai tindakan API AWS. Konfigurasi untuk corak masa dan percubaan semula adalah seragam di seluruh AWS untuk pengalaman penjadualan yang konsisten. Pemantauan jadual lebih mudah melalui konsol EventBridge Scheduler yang memberikan paparan jadual anda dalam papan pemuka atau dengan permintaan API "ListSchedule". Anda akan dapat melihat maklumat penting tentang jadual anda seperti masa mula, larian terakhir, dan sasaran AWS yang ditetapkan. Untuk butiran yang lebih terperinci, anda boleh menyemak log pelaksanaan yang tersedia dalam CloudWatch Logs atau ia boleh dihantar ke S3 atau Kinesis Firehose.


[User] Mengapa carian DNS tidak mengembalikan sebarang alamat IPv6 walaupun saya telah mendayakan IPv6 untuk distribution saya?

[Assistant] Amazon CloudFront mempunyai ketersambungan yang sangat pelbagai di seluruh dunia, tetapi masih terdapat rangkaian tertentu yang tidak mempunyai ketersambungan IPv6 yang menyeluruh. Walaupun masa depan jangka panjang Internet jelasnya IPv6, untuk masa hadapan yang boleh dijangka, setiap endpoint di Internet akan mempunyai ketersambungan IPv4. Apabila kami mencari bahagian Internet yang mempunyai ketersambungan IPv4 yang lebih baik daripada IPv6, kami akan mengutamakan yang pertama.


[User] Apakah faktor yang perlu saya pertimbangkan untuk menentukan sama ada situasi saya lebih sesuai menggunakan Lambda SnapStart atau Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan kependaman berubah yang ditanggung semasa pelaksanaan kod pemulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan kependaman permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan kependaman yang ketat dan memerlukan masa permulaan dalam lingkungan dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Apakah yang akan berlaku sekiranya saya mula menggunakan Amazon VPC?

[Assistant] Sumber AWS anda disediakan secara automatik dalam VPC lalai yang sedia untuk digunakan. Anda boleh memilih untuk mencipta VPC tambahan dengan pergi ke halaman Amazon VPC dalam AWS Management Console dan memilih "Start VPC Wizard". Anda akan diberikan empat pilihan asas untuk seni bina rangkaian. Selepas memilih pilihan, anda boleh mengubah saiz dan julat alamat IP VPC dan subnetnya. Jika anda memilih pilihan dengan Hardware VPN Access, anda perlu menentukan alamat IP perkakasan VPN pada rangkaian anda. Anda boleh mengubah suai VPC untuk menambah atau membuang julat IP sekunder dan gateway, atau menambah lebih banyak subnet ke julat IP. Empat pilihan tersebut ialah: Amazon VPC dengan satu subnet awam sahaja; Amazon VPC dengan subnet awam dan peribadi; Amazon VPC dengan subnet awam dan peribadi serta akses AWS Site-to-Site VPN; Amazon VPC dengan subnet peribadi sahaja dan akses AWS Site-to-Site VPN.


[User] Aplikasi Lambda anda mengalami masalah kelewatan permulaan sejuk (cold start) yang memberi kesan kepada pengalaman pengguna. Dalam usaha mengoptimumkan prestasi ini, bagaimanakah anda menentukan pendekatan yang sesuai untuk digunakan — sama ada untuk mendayakan SnapStart atau mengkonfigurasi Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan kependaman berubah yang ditanggung semasa pelaksanaan kod pemulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan kependaman permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan kependaman yang ketat dan memerlukan masa permulaan dalam lingkungan dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Apakah yang berlaku sekiranya kuota S3 Access Grants dilampaui?

[Assistant] Ya. Anda boleh mencipta sehingga 100,000 geran bagi setiap instance S3 Access Grants, dan sehingga 1,000 lokasi bagi setiap instance S3 Access Grants.


[User] Anda bertanggungjawab untuk mereka bentuk rangkaian untuk persekitaran pengeluaran baharu dalam AWS. Apakah langkah-langkah konfigurasi yang perlu anda laksanakan untuk mewujudkan dan menyediakan Amazon VPC dengan selamat?

[Assistant] Sumber AWS anda disediakan secara automatik dalam VPC lalai yang sedia untuk digunakan. Anda boleh memilih untuk mencipta VPC tambahan dengan pergi ke halaman Amazon VPC dalam AWS Management Console dan memilih "Start VPC Wizard". Anda akan diberikan empat pilihan asas untuk seni bina rangkaian. Selepas memilih pilihan, anda boleh mengubah saiz dan julat alamat IP VPC dan subnetnya. Jika anda memilih pilihan dengan Hardware VPN Access, anda perlu menentukan alamat IP perkakasan VPN pada rangkaian anda. Anda boleh mengubah suai VPC untuk menambah atau membuang julat IP sekunder dan gateway, atau menambah lebih banyak subnet ke julat IP. Empat pilihan tersebut ialah: Amazon VPC dengan satu subnet awam sahaja; Amazon VPC dengan subnet awam dan peribadi; Amazon VPC dengan subnet awam dan peribadi serta akses AWS Site-to-Site VPN; Amazon VPC dengan subnet peribadi sahaja dan akses AWS Site-to-Site VPN.


[User] Apakah akibat atau implikasinya terhadap keselamatan jika saya menggunakan Amazon Redshift, adakah ia menyokong pengesahan berbilang faktor (MFA)?

[Assistant] Ya. Anda boleh menggunakan pengesahan berbilang faktor (MFA) untuk keselamatan tambahan semasa mengesahkan ke kluster Amazon Redshift anda.


[User] Dalam usaha mempersiapkan infrastruktur penyimpanan data untuk pasukan syarikat, saya sedang menilai penggunaan S3 Access Grants untuk menguruskan akses. Adakah saya perlu mengambil kira sebarang had kuasa apabila mengkonfigurasi S3 Access Grants ini?

[Assistant] Ya. Anda boleh mencipta sehingga 100,000 geran bagi setiap instance S3 Access Grants, dan sehingga 1,000 lokasi bagi setiap instance S3 Access Grants.


[User] Apakah kesannya jika bilangan snapshot DB automatik saya melebihi jumlah hari dalam tempoh pengekalan untuk DB Instance saya?

[Assistant] Adalah normal untuk mempunyai 1 atau 2 snapshot DB automatik lebih daripada bilangan hari dalam tempoh pengekalan anda. Satu snapshot automatik tambahan dikekalkan untuk memastikan keupayaan melakukan point-in-time restore ke mana-mana masa dalam tempoh pengekalan. Sebagai contoh, jika backup window anda ditetapkan kepada 1 hari, anda memerlukan 2 snapshot automatik untuk menyokong pemulihan ke mana-mana masa dalam 24 jam sebelumnya. Anda juga mungkin melihat snapshot automatik tambahan kerana snapshot automatik baharu sentiasa dicipta sebelum snapshot automatik tertua dipadamkan.


[User] Dalam persekitaran pengeluaran, saya perlu memastikan keselamatan data gudang data cloud mematuhi dasar keselamatan syarikat yang mewajibkan pengesahan berlapis. Adakah Amazon Redshift membolehkan saya mengkonfigurasi pengesahan berbilang faktor (MFA) untuk mengawal akses pengguna?

[Assistant] Ya. Anda boleh menggunakan pengesahan berbilang faktor (MFA) untuk keselamatan tambahan semasa mengesahkan ke kluster Amazon Redshift anda.


[User] Dalam persekitaran pengeluaran, kita memerhatikan bahawa bilangan snapshot automatik untuk DB Instance jauh melebihi tempoh pengekalan yang telah ditetapkan. Terangkan mengapa tingkah laku ini boleh berlaku dan faktor teknikal apa yang menyebabkan snapshot automatik kekal walaupun tempoh pengekalan tamat.

[Assistant] Adalah normal untuk mempunyai 1 atau 2 snapshot DB automatik lebih daripada bilangan hari dalam tempoh pengekalan anda. Satu snapshot automatik tambahan dikekalkan untuk memastikan keupayaan melakukan point-in-time restore ke mana-mana masa dalam tempoh pengekalan. Sebagai contoh, jika backup window anda ditetapkan kepada 1 hari, anda memerlukan 2 snapshot automatik untuk menyokong pemulihan ke mana-mana masa dalam 24 jam sebelumnya. Anda juga mungkin melihat snapshot automatik tambahan kerana snapshot automatik baharu sentiasa dicipta sebelum snapshot automatik tertua dipadamkan.


[User] Apakah yang akan berlaku sekiranya saya menggunakan AWS AppSync untuk menguruskan persekutuan API?

[Assistant] Ya, persekutuan API disokong dalam AWS AppSync melalui ciri Merged APIs. Merged API ialah satu API GraphQL tunggal yang terdiri daripada pelbagai API GraphQL sumber, mewakili perkhidmatan atau sumber data yang berbeza. Dengan Merged API, sesebuah organisasi boleh menyediakan satu skema API tunggal kepada pengguna data, sambil membolehkan evolusi bebas sub-skema oleh pasukan yang paling memahami domain data yang berkaitan. Bagi pasukan yang berkongsi pembangunan satu API AppSync, ciri Merged APIs membolehkan mereka bekerjasama dengan lancar sambil beroperasi secara bebas.


[User] Saya sedang mereka bentuk seni bina aplikasi yang memerlukan pengurusan API. Adakah saya boleh menggunakan AWS AppSync untuk mengendalikan persekutuan API dalam persekitaran pengeluaran?

[Assistant] Ya, persekutuan API disokong dalam AWS AppSync melalui ciri Merged APIs. Merged API ialah satu API GraphQL tunggal yang terdiri daripada pelbagai API GraphQL sumber, mewakili perkhidmatan atau sumber data yang berbeza. Dengan Merged API, sesebuah organisasi boleh menyediakan satu skema API tunggal kepada pengguna data, sambil membolehkan evolusi bebas sub-skema oleh pasukan yang paling memahami domain data yang berkaitan. Bagi pasukan yang berkongsi pembangunan satu API AppSync, ciri Merged APIs membolehkan mereka bekerjasama dengan lancar sambil beroperasi secara bebas.


[User] Apakah akibat atau maklumat yang boleh diperolehi jika saya menggunakan Mountpoint untuk Amazon S3?

[Assistant] Anda boleh memantau operasi Mountpoint dalam alat pemerhatian seperti Amazon CloudWatch, Prometheus, dan Grafana. Mountpoint mengeluarkan metrik hampir masa nyata menggunakan OpenTelemetry Protocol (OTLP), protokol penghantaran data sumber terbuka. Ini bermakna anda boleh menggunakan aplikasi seperti ejen CloudWatch atau pengumpul OpenTelemetry (OTel) untuk menerbitkan metrik ke dalam alat pemerhatian dan mencipta papan pemuka untuk pemantauan dan penyelesaian masalah. Ikuti arahan langkah demi langkah untuk menyediakan ejen CloudWatch atau pengumpul OTel dan konfigurasikan Mountpoint untuk menerbitkan metrik ke dalam alat pemerhatian.


[User] Apakah yang akan berlaku apabila sumber peristiwa digunakan?

[Assistant] Sumber peristiwa ialah perkhidmatan AWS atau aplikasi yang dicipta oleh pembangun yang menghasilkan peristiwa yang mencetuskan fungsi AWS Lambda untuk berjalan. Sesetengah perkhidmatan menerbitkan peristiwa ini kepada Lambda dengan memanggil fungsi awan secara langsung (contohnya, Amazon S3). Lambda juga boleh menyemak sumber dalam perkhidmatan lain yang tidak menerbitkan peristiwa kepada Lambda. Sebagai contoh, Lambda boleh menarik rekod daripada strim Amazon Kinesis atau giliran Amazon SQS dan melaksanakan fungsi Lambda untuk setiap mesej yang diambil. Banyak perkhidmatan lain, seperti AWS CloudTrail, boleh bertindak sebagai sumber peristiwa hanya dengan log ke Amazon S3 dan menggunakan pemberitahuan bucket S3 untuk mencetuskan fungsi AWS Lambda.


[User] Dalam persekitaran pengeluaran yang menggunakan Mountpoint untuk Amazon S3, apakah langkah atau prosedur yang perlu saya laksanakan untuk memantau prestasi dan statusnya secara efektif?

[Assistant] Anda boleh memantau operasi Mountpoint dalam alat pemerhatian seperti Amazon CloudWatch, Prometheus, dan Grafana. Mountpoint mengeluarkan metrik hampir masa nyata menggunakan OpenTelemetry Protocol (OTLP), protokol penghantaran data sumber terbuka. Ini bermakna anda boleh menggunakan aplikasi seperti ejen CloudWatch atau pengumpul OpenTelemetry (OTel) untuk menerbitkan metrik ke dalam alat pemerhatian dan mencipta papan pemuka untuk pemantauan dan penyelesaian masalah. Ikuti arahan langkah demi langkah untuk menyediakan ejen CloudWatch atau pengumpul OTel dan konfigurasikan Mountpoint untuk menerbitkan metrik ke dalam alat pemerhatian.


[User] Dalam usaha untuk menstrukturkan alur kerja automasi, anda sedang mengenal pasti perkhidmatan atau modul yang bertindak sebagai pencetus. Apakah peranan sumber peristiwa dalam senario ini?

[Assistant] Sumber peristiwa ialah perkhidmatan AWS atau aplikasi yang dicipta oleh pembangun yang menghasilkan peristiwa yang mencetuskan fungsi AWS Lambda untuk berjalan. Sesetengah perkhidmatan menerbitkan peristiwa ini kepada Lambda dengan memanggil fungsi awan secara langsung (contohnya, Amazon S3). Lambda juga boleh menyemak sumber dalam perkhidmatan lain yang tidak menerbitkan peristiwa kepada Lambda. Sebagai contoh, Lambda boleh menarik rekod daripada strim Amazon Kinesis atau giliran Amazon SQS dan melaksanakan fungsi Lambda untuk setiap mesej yang diambil. Banyak perkhidmatan lain, seperti AWS CloudTrail, boleh bertindak sebagai sumber peristiwa hanya dengan log ke Amazon S3 dan menggunakan pemberitahuan bucket S3 untuk mencetuskan fungsi AWS Lambda.


[User] Anda sed mereka merancang strategi penghantaran kandungan untuk aplikasi pengeluaran dan perlu menggunakan domain apex untuk menguruskan trafik. Bagaimana cara anda mengkonfigurasi CloudFront untuk menyokong keperluan ini?

[Assistant] Ya, CloudFront menyokong domain apex atau domain akar (contohnya, example.com vs. www.example.com). Pelanggan boleh menggunakan Route 53 untuk menguruskan DNS dan menambah rekod ALIAS untuk domain apex mereka supaya menunjuk ke domain yang disediakan oleh CloudFront. Bagi pelanggan yang tidak boleh menggunakan Route 53 untuk menguruskan domain tersuai, Anycast Static IP boleh menyediakan set alamat IP khusus yang boleh digunakan sebagai ganti rekod CNAME/ALIAS. Ketahui lebih lanjut di sini.


[User] Apakah yang akan berlaku sekiranya saya mendayakan GuardDuty Malware Protection untuk mengesan ancaman?

[Assistant] Malware Protection mengimbas ancaman seperti trojan, worm, pelombong kripto, rootkit, dan bot, yang mungkin digunakan untuk menjejaskan beban kerja, menggunakan semula sumber untuk tujuan berniat jahat, dan mendapatkan akses tanpa kebenaran kepada data. Rujuk Panduan Pengguna GuardDuty untuk senarai menyeluruh jenis penemuan.


[User] Apakah kesan atau kemungkinan yang boleh berlaku sekiranya saya menggunakan CloudFront bersama-sama dengan domain apex yang sedang digunakan oleh pelanggan saya untuk menyampaikan trafik?

[Assistant] Ya, CloudFront menyokong domain apex atau domain akar (contohnya, example.com vs. www.example.com). Pelanggan boleh menggunakan Route 53 untuk menguruskan DNS dan menambah rekod ALIAS untuk domain apex mereka supaya menunjuk ke domain yang disediakan oleh CloudFront. Bagi pelanggan yang tidak boleh menggunakan Route 53 untuk menguruskan domain tersuai, Anycast Static IP boleh menyediakan set alamat IP khusus yang boleh digunakan sebagai ganti rekod CNAME/ALIAS. Ketahui lebih lanjut di sini.


[User] Anda sedang mengesahkan keselamatan persekitaran AWS anda sebelum proses deployment. Dalam konteks operasi sebenar, apakah jenis ancaman spesifik yang boleh dikesan oleh GuardDuty Malware Protection untuk memastikan persekitaran anda bebas dari risiko?

[Assistant] Malware Protection mengimbas ancaman seperti trojan, worm, pelombong kripto, rootkit, dan bot, yang mungkin digunakan untuk menjejaskan beban kerja, menggunakan semula sumber untuk tujuan berniat jahat, dan mendapatkan akses tanpa kebenaran kepada data. Rujuk Panduan Pengguna GuardDuty untuk senarai menyeluruh jenis penemuan.


[User] Dalam proses deploy aplikasi, apakah yang akan berlaku pada akaun AWS anda apabila anda memulakan setup untuk mencipta distribution baharu?

[Assistant] Apabila mencipta distribution baharu dalam akaun yang mempunyai Anycast Static IPs didayakan, anda mesti secara eksplisit mengaitkan distribution baharu tersebut dengan senarai Anycast Static IP sedia ada anda. Secara lalai, ia akan menggunakan alamat IP dinamik sehingga anda memautkannya ke senarai IP statik anda.


[User] Apakah kesan atau keadaan yang akan timbul sekiranya saya mencipta distribution baharu?

[Assistant] Apabila mencipta distribution baharu dalam akaun yang mempunyai Anycast Static IPs didayakan, anda mesti secara eksplisit mengaitkan distribution baharu tersebut dengan senarai Anycast Static IP sedia ada anda. Secara lalai, ia akan menggunakan alamat IP dinamik sehingga anda memautkannya ke senarai IP statik anda.


[User] Apakah yang berlaku sekiranya SerDe digunakan?

[Assistant] SerDe bermaksud Serializer/Deserializer, iaitu pustaka yang memberitahu Hive cara mentafsir format data. Pernyataan DDL Hive memerlukan anda menentukan SerDe supaya sistem tahu cara mentafsir data yang anda tuju. Athena menggunakan SerDes untuk mentafsir data yang dibaca daripada S3. Konsep SerDes dalam Athena adalah sama dengan konsep yang digunakan dalam Hive. Amazon Athena menyokong SerDe berikut: Apache Web Logs: "org.apache.hadoop.hive.serde2.RegexSerDe" CSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" TSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Pemisah Tersuai: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Parquet: "org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe" Orc: "org.apache.hadoop.hive.ql.io.orc.OrcSerde" JSON: "org.apache.hive.hcatalog.data.JsonSerDe" atau "org.openx.data.jsonserde.JsonSerDe"


[User] Apakah akibatnya jika saya menetapkan tetapan delete upon completion, adakah ia menghalang saya daripada mengemas kini jadual?

[Assistant] Ya, anda boleh mengemas kini jadual anda untuk mengkonfigurasikan delete upon completion pada bila-bila masa sebelum jadual itu dijalankan. Selepas masa pelaksanaan jadual yang terakhir, anda tidak akan dapat membuat perubahan.


[User] Anda sedang membangunkan proses data yang melibatkan pembacaan data daripada Amazon S3 ke dalam Amazon Athena atau Redshift Spectrum. Format fail sumber adalah JSON yang kompleks dan bersarang. Bagaimanakah anda boleh menggunakan SerDe untuk memetakan struktur data tersebut supaya ia boleh diproses dengan betul?

[Assistant] SerDe bermaksud Serializer/Deserializer, iaitu pustaka yang memberitahu Hive cara mentafsir format data. Pernyataan DDL Hive memerlukan anda menentukan SerDe supaya sistem tahu cara mentafsir data yang anda tuju. Athena menggunakan SerDes untuk mentafsir data yang dibaca daripada S3. Konsep SerDes dalam Athena adalah sama dengan konsep yang digunakan dalam Hive. Amazon Athena menyokong SerDe berikut: Apache Web Logs: "org.apache.hadoop.hive.serde2.RegexSerDe" CSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" TSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Pemisah Tersuai: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Parquet: "org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe" Orc: "org.apache.hadoop.hive.ql.io.orc.OrcSerde" JSON: "org.apache.hive.hcatalog.data.JsonSerDe" atau "org.openx.data.jsonserde.JsonSerDe"


[User] Dalam situasi kerja sebenar, jika saya telah menetapkan tetapan delete upon completion pada jadual AWS Glue, adakah masih memungkinkan untuk saya mengemas kini jadual tersebut melalui proses deploy atau troubleshoot?

[Assistant] Ya, anda boleh mengemas kini jadual anda untuk mengkonfigurasikan delete upon completion pada bila-bila masa sebelum jadual itu dijalankan. Selepas masa pelaksanaan jadual yang terakhir, anda tidak akan dapat membuat perubahan.


[User] Apakah kesannya terhadap perbelanjaan jika saya tidak mengoptimumkan kos aplikasi serverless?

[Assistant] Untuk mengoptimumkan kos: gunakan saiz memori Lambda yang sesuai (memori tinggi mungkin lebih murah jika selesai lebih cepat), elakkan provisioned concurrency yang jarang digunakan, gunakan DynamoDB on-demand atau provisioned dengan auto-scaling sesuai dengan trafik, gunakan lifecycle S3 untuk data lama, cache di API Gateway untuk data baca lama, dan hapuskan sumber yang tidak digunakan. Pantau kos dengan awning Belanjawan dan peribadi tag untuk mengenal pasti punca kos.


[User] Anda sedamemerhatikan bil AWS aplikasi serverless syarikat meningkat secara mendadak. Sebagai arkitek penyelesaian yang bertanggungjawab, cadangkan strategi praktikal yang boleh anda laksanakan untuk mengoptimumkan perbelanjaan tanpa menjejaskan prestasi sistem.

[Assistant] Untuk mengoptimumkan kos: gunakan saiz memori Lambda yang sesuai (memori tinggi mungkin lebih murah jika selesai lebih cepat), elakkan provisioned concurrency yang jarang digunakan, gunakan DynamoDB on-demand atau provisioned dengan auto-scaling sesuai dengan trafik, gunakan lifecycle S3 untuk data lama, cache di API Gateway untuk data baca lama, dan hapuskan sumber yang tidak digunakan. Pantau kos dengan awning Belanjawan dan peribadi tag untuk mengenal pasti punca kos.


[User] Anda sedang mengkonfigurasi domain kustom untuk aplikasi web syarikat yang dihoskan di AWS. Untuk membolehkan pengurusan DNS, anda perlu mengemas kini tetapan pendaftaran domain dengan menggunakan nama pelayan DNS (name servers) yang betul. Apakah nama pelayan DNS yang perlu anda gunakan untuk perkhidmatan Amazon Route 53?

[Assistant] Untuk menyediakan perkhidmatan yang sangat tersedia kepada anda, setiap hosted zone Amazon Route 53 dilayan oleh set pelayan DNS maya sendiri. Nama pelayan DNS untuk setiap hosted zone dengan itu diberikan oleh sistem apabila hosted zone tersebut dicipta.


[User] Apakah yang akan berlaku atau apakah maklumat yang diperlukan jika kita merujuk kepada perkhidmatan Amazon Route 53 untuk mendapatkan nama pelayan DNS?

[Assistant] Untuk menyediakan perkhidmatan yang sangat tersedia kepada anda, setiap hosted zone Amazon Route 53 dilayan oleh set pelayan DNS maya sendiri. Nama pelayan DNS untuk setiap hosted zone dengan itu diberikan oleh sistem apabila hosted zone tersebut dicipta.


[User] Apakah kesan atau akibatnya jika saya memilih Aurora Serverless dan bukannya DynamoDB?

[Assistant] Gunakan Aurora Serverless apabila anda memerlukan pangkalan data hubungan dengan SQL, transaksi ACID yang kompleks, pertanyaan gabungan, dan skema berstruktur, tetapi mahu skala automatik dan mengurangkan pengurusan. Gunakan DynamoDB untuk corak akses kunci-nilai/dokumen yang boleh diramal, tanpa pertanyaan SQL kompleks, dan apabila anda mahukan pangkalan data NoSQL yang sangat berskala dan murah pada corak akses tertentu. Pilih mengikut model data: hubungan → Aurora, NoSQL → DynamoDB.


[User] Apakah yang akan berlaku sekiranya saya mencipta fail Parquet/ORC menggunakan Spark/Hive?

[Assistant] Ya, fail Parquet dan ORC yang dicipta dengan Spark boleh dibaca dalam Athena.


[User] Anda mereka bentuk seni bina untuk aplikasi baharu dan sedang menilai penyelesaian pangkalan data. Dalam keadaan operasi sebenar seperti deployment dan pengurusan beban kerja, apakah kriteria yang perlu dipertimbangkan untuk memilih antara penggunaan Aurora Serverless berbanding DynamoDB?

[Assistant] Gunakan Aurora Serverless apabila anda memerlukan pangkalan data hubungan dengan SQL, transaksi ACID yang kompleks, pertanyaan gabungan, dan skema berstruktur, tetapi mahu skala automatik dan mengurangkan pengurusan. Gunakan DynamoDB untuk corak akses kunci-nilai/dokumen yang boleh diramal, tanpa pertanyaan SQL kompleks, dan apabila anda mahukan pangkalan data NoSQL yang sangat berskala dan murah pada corak akses tertentu. Pilih mengikut model data: hubungan → Aurora, NoSQL → DynamoDB.


[User] Anda sedang membangunkan saluran data (pipeline) di mana fail Parquet atau ORC dijana menggunakan Spark atau Hive. Untuk mengoptimumkan kemudahan pertanyaan terhadap data ini dalam Athena, bagaimanakah anda harus mengesahkan sokongan dan keperluan konfigurasi bagi format tersebut?

[Assistant] Ya, fail Parquet dan ORC yang dicipta dengan Spark boleh dibaca dalam Athena.


[User] Apakah implikasi penggunaan Machine Learning (ML) dalam Athena terhadap perkhidmatan AWS yang lain?

[Assistant] Pertanyaan SQL Athena boleh memanggil model ML yang digunakan pada Amazon SageMaker AI. Anda boleh menentukan lokasi S3 di mana anda mahu menyimpan hasil pertanyaan SQL Athena ini.


[User] Apakah kesan atau akibatnya jika saya menggunakan bucket policy berbanding ACL dalam S3?

[Assistant] Bucket policy ialah dasar JSON yang melekat pada bucket untuk mengawal akses oleh pengguna, peranan, atau akaun, memberikan kawalan yang lebih terperinci dan mudah diuruskan. ACL (Access Control List) ialah mekanisme warisan yang lebih mudah tetapi kurang fleksibel dan kini disyorkan untuk dilumpuhkan. Amalan terbaik ialah menggunakan bucket policy dan IAM, bukan ACL, untuk kawalan akses yang lebih jelas dan selamat. Untuk bucket awam atau akses lintas-akaun, gunakan bucket policy.


[User] Dalam situasi sebenar di mana anda perlu menguruskan akses fail untuk bucket S3 dalam persekitaran pengeluaran, apakah pendekatan yang lebih sesuai untuk diterapkan serta bagaimana anda membezakan penggunaan bucket policy berbanding ACL?

[Assistant] Bucket policy ialah dasar JSON yang melekat pada bucket untuk mengawal akses oleh pengguna, peranan, atau akaun, memberikan kawalan yang lebih terperinci dan mudah diuruskan. ACL (Access Control List) ialah mekanisme warisan yang lebih mudah tetapi kurang fleksibel dan kini disyorkan untuk dilumpuhkan. Amalan terbaik ialah menggunakan bucket policy dan IAM, bukan ACL, untuk kawalan akses yang lebih jelas dan selamat. Untuk bucket awam atau akses lintas-akaun, gunakan bucket policy.


[User] Anda sedang mereka bentuk seni bina data dan perlu memilih konfigurasi yang sesuai untuk integrasi. Jelaskan bagaimana Machine Learning (ML) dalam Athena boleh digunakan bersama perkhidmatan AWS yang lain dalam persekitaran pengeluaran anda.

[Assistant] Pertanyaan SQL Athena boleh memanggil model ML yang digunakan pada Amazon SageMaker AI. Anda boleh menentukan lokasi S3 di mana anda mahu menyimpan hasil pertanyaan SQL Athena ini.


[User] Apakah kesannya jika saya menanggalkan antara muka utama (eth0) pada instance EC2 saya?

[Assistant] Tidak. Anda boleh melampirkan dan menanggalkan antara muka sekunder (eth1-ethn) pada instance EC2, tetapi anda tidak boleh menanggalkan antara muka eth0.


[User] Apakah yang akan berlaku apabila saya menggunakan Amazon S3 Access Points?

[Assistant] Amazon S3 Access Points ialah endpoint yang memudahkan pengurusan akses data untuk sebarang aplikasi atau perkhidmatan AWS yang berfungsi dengan S3. S3 Access Points berfungsi dengan bucket S3 dan sistem fail Amazon FSx for NetApp ONTAP dan Amazon FSx for OpenZFS. Anda boleh mengawal dan memudahkan cara aplikasi atau pengguna yang berbeza mengakses data dengan mencipta access point dengan nama dan kebenaran yang disesuaikan untuk setiap aplikasi atau pengguna. Dengan menggunakan S3 Access Points dengan bucket S3, anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Sebaliknya, anda boleh mencipta beratus-ratus access point bagi setiap bucket yang masing-masing menyediakan laluan tersuai ke dalam bucket, dengan nama hos unik dan dasar akses yang menguatkuasakan kebenaran khusus dan kawalan rangkaian untuk sebarang permintaan yang dibuat melalui access point tersebut. Dengan menggunakan S3 Access Points dengan FSx for NetApp ONTAP dan FSx for OpenZFS, anda boleh mengakses data FSx anda menggunakan API S3 seolah-olah data tersebut berada dalam S3. Dengan keupayaan ini, data fail anda dalam FSx for NetApp ONTAP dan FSx for OpenZFS boleh diakses untuk digunakan dengan pelbagai perkhidmatan dan aplikasi kecerdasan buatan, pembelajaran mesin, dan analitik yang berfungsi dengan S3 sementara data fail anda terus berada pada sistem fail FSx.


[User] Dalam persekitaran pengeluaran, kami sedang menjalankan ujian saran ke atas konfigurasi rangkaian. Adakah selamat untuk kita membuang antara muka utama (eth0) daripada instance EC2 yang sedang berjalan, atau tindakan ini akan menyebabkan instance hilang sambungan?

[Assistant] Tidak. Anda boleh melampirkan dan menanggalkan antara muka sekunder (eth1-ethn) pada instance EC2, tetapi anda tidak boleh menanggalkan antara muka eth0.


[User] Anda sed mereka bentuk penyelesaian storan di mana pelbagai aplikasi perlu mengakses data yang disimpan dalam bucket Amazon S3 yang sama dengan tahap akses yang berbeza. Bagaimana anda boleh menggunakan Amazon S3 Access Points untuk memudahkan pengurusan akses data pada skala besar dalam senario ini?

[Assistant] Amazon S3 Access Points ialah endpoint yang memudahkan pengurusan akses data untuk sebarang aplikasi atau perkhidmatan AWS yang berfungsi dengan S3. S3 Access Points berfungsi dengan bucket S3 dan sistem fail Amazon FSx for NetApp ONTAP dan Amazon FSx for OpenZFS. Anda boleh mengawal dan memudahkan cara aplikasi atau pengguna yang berbeza mengakses data dengan mencipta access point dengan nama dan kebenaran yang disesuaikan untuk setiap aplikasi atau pengguna. Dengan menggunakan S3 Access Points dengan bucket S3, anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Sebaliknya, anda boleh mencipta beratus-ratus access point bagi setiap bucket yang masing-masing menyediakan laluan tersuai ke dalam bucket, dengan nama hos unik dan dasar akses yang menguatkuasakan kebenaran khusus dan kawalan rangkaian untuk sebarang permintaan yang dibuat melalui access point tersebut. Dengan menggunakan S3 Access Points dengan FSx for NetApp ONTAP dan FSx for OpenZFS, anda boleh mengakses data FSx anda menggunakan API S3 seolah-olah data tersebut berada dalam S3. Dengan keupayaan ini, data fail anda dalam FSx for NetApp ONTAP dan FSx for OpenZFS boleh diakses untuk digunakan dengan pelbagai perkhidmatan dan aplikasi kecerdasan buatan, pembelajaran mesin, dan analitik yang berfungsi dengan S3 sementara data fail anda terus berada pada sistem fail FSx.


[User] Apakah akibat atau kesan yang perlu saya pertimbangkan jika saya memilih Lambda durable functions berbanding AWS Step Functions?

[Assistant] Gunakan Lambda durable functions apabila anda ingin membina logik dalam model pengaturcaraan Lambda yang biasa, dengan ujian setempat, integrasi IDE, dan bahasa pengaturcaraan pilihan anda. Gunakan AWS Step Functions apabila anda memerlukan reka bentuk aliran kerja visual, keterlihatan merentas pasukan, 220+ integrasi perkhidmatan asli, atau infrastruktur tanpa penyelenggaraan. Banyak aplikasi mendapat manfaat daripada menggunakan kedua-duanya bersama-sama.


[User] Apakah yang berlaku apabila Amazon SQS mengenal pasti mesej?

[Assistant] Semua mesej mempunyai ID unik global yang dikembalikan oleh Amazon SQS apabila mesej dihantar ke baris gilir mesej. ID tersebut tidak diperlukan untuk melakukan sebarang tindakan lanjut pada mesej, tetapi ia berguna untuk menjejak penerimaan mesej tertentu dalam baris gilir mesej. Apabila anda menerima mesej daripada baris gilir mesej, respons termasuk pemegang resit yang mesti anda berikan semasa memadam mesej. Untuk maklumat lanjut, lihat Queue and Message Identifiers dalam Panduan Pembangun Amazon SQS.


[User] Sebagai seorang arkitek yang mereka bentuk sistem yang memerlukan penyelarasan tugas yang kompleks dan rapi, bagaimanakah saya harus menilai keputusan untuk menggunakan Lambda Durable Functions berbanding AWS Step Functions bagi memastikan reka bentuk tersebut bersesuaian dengan keperluan operasi?

[Assistant] Gunakan Lambda durable functions apabila anda ingin membina logik dalam model pengaturcaraan Lambda yang biasa, dengan ujian setempat, integrasi IDE, dan bahasa pengaturcaraan pilihan anda. Gunakan AWS Step Functions apabila anda memerlukan reka bentuk aliran kerja visual, keterlihatan merentas pasukan, 220+ integrasi perkhidmatan asli, atau infrastruktur tanpa penyelenggaraan. Banyak aplikasi mendapat manfaat daripada menggunakan kedua-duanya bersama-sama.


[User] Apabila menstruktur aplikasi yang menggunakan Amazon SQS untuk penghantaran mesej, apakah kaedah atau atribut yang digunakan oleh sistem untuk mengenal pasti dan membezakan setiap mesej secara unik bagi tujuan pemprosesan dan pengurusan?

[Assistant] Semua mesej mempunyai ID unik global yang dikembalikan oleh Amazon SQS apabila mesej dihantar ke baris gilir mesej. ID tersebut tidak diperlukan untuk melakukan sebarang tindakan lanjut pada mesej, tetapi ia berguna untuk menjejak penerimaan mesej tertentu dalam baris gilir mesej. Apabila anda menerima mesej daripada baris gilir mesej, respons termasuk pemegang resit yang mesti anda berikan semasa memadam mesej. Untuk maklumat lanjut, lihat Queue and Message Identifiers dalam Panduan Pembangun Amazon SQS.


[User] Apa yang akan berlaku jika saya tidak mengukur hasil penyebaran berterusan?

[Assistant] Penyebaran berterusan membolehkan pemantauan pengguna sebenar melalui trafik web sebenar. Anda boleh menggunakan mana-mana kaedah pemantauan sedia ada—konsol CloudFront, API CloudFront, CLI, atau CloudWatch—untuk mengukur secara individu metrik operasi bagi kedua-dua pengedaran utama dan pengedaran pentas. Anda boleh mengukur kriteria kejayaan aplikasi khusus anda dengan mengukur dan membandingkan metrik throughput, kependaman, dan ketersediaan antara kedua-dua pengedaran tersebut.


[User] Dalam persekitaran produksi sebenar, apakah metrik atau kaedah yang harus saya konfigurasikan untuk menilai kejayaan dan prestasi hasil daripada Continuous Deployment pipeline?

[Assistant] Penyebaran berterusan membolehkan pemantauan pengguna sebenar melalui trafik web sebenar. Anda boleh menggunakan mana-mana kaedah pemantauan sedia ada—konsol CloudFront, API CloudFront, CLI, atau CloudWatch—untuk mengukur secara individu metrik operasi bagi kedua-dua pengedaran utama dan pengedaran pentas. Anda boleh mengukur kriteria kejayaan aplikasi khusus anda dengan mengukur dan membandingkan metrik throughput, kependaman, dan ketersediaan antara kedua-dua pengedaran tersebut.


[User] Apakah kesannya jika saya menguruskannya pelacakan (tracing) dalam aplikasi serverless?

[Assistant] Gunakan AWS X-Ray untuk pelacakan end-to-end permintaan merentas perkhidmatan seperti Lambda, API Gateway, DynamoDB, dan SQS. Anda perlu mengamalkan (enable) X-Ray pada fungsi Lambda, dan hantar ID jejak (trace ID) melalui permintaan. X-Ray menghasilkan peta perkhidmatan dan carta masa yang menunjukkan di mana masa dihabiskan. Untuk pelacakan yang lebih terperinci dalam aplikasi anda, gunakan perpustakaan seperti AWS X-Ray SDK dan tambah segmen tersuai.


[User] Anda sedang menguruskan persekitaran serverless untuk aplikasi pengeluaran. Apakah langkah yang perlu dilaksanakan untuk memastikan pelacakan (tracing) kekal aktif dan berterusan sepanjang kitaran hayat aplikasi tersebut?

[Assistant] Gunakan AWS X-Ray untuk pelacakan end-to-end permintaan merentas perkhidmatan seperti Lambda, API Gateway, DynamoDB, dan SQS. Anda perlu mengamalkan (enable) X-Ray pada fungsi Lambda, dan hantar ID jejak (trace ID) melalui permintaan. X-Ray menghasilkan peta perkhidmatan dan carta masa yang menunjukkan di mana masa dihabiskan. Untuk pelacakan yang lebih terperinci dalam aplikasi anda, gunakan perpustakaan seperti AWS X-Ray SDK dan tambah segmen tersuai.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon EKS?

[Assistant] Amazon EKS berfungsi dengan menyediakan (memulakan) dan menguruskan satah kawalan Kubernetes serta nod pekerja untuk anda. Pada peringkat tinggi, Kubernetes terdiri daripada dua komponen utama: sekumpulan 'nod pekerja' yang menjalankan kontena anda, dan satah kawalan yang menguruskan bila dan di mana kontena dimulakan pada kluster anda sambil memantau statusnya. Tanpa Amazon EKS, anda perlu menjalankan kedua-dua satah kawalan Kubernetes dan kluster nod pekerja sendiri. Dengan Amazon EKS, anda menyediakan nod pekerja menggunakan satu arahan dalam konsol EKS, antara muka baris arahan (CLI), atau API. AWS mengendalikan penyediaan, penskalaan, dan pengurusan satah kawalan Kubernetes dalam konfigurasi yang sangat tersedia dan selamat. Ini menghapuskan beban operasi yang ketara dan membolehkan anda memberi tumpuan kepada membina aplikasi dan bukannya menguruskan infrastruktur AWS.


[User] Apakah kesan penggunaan presigned URL dan apakah batasan yang perlu diketahui?

[Assistant] Presigned URL ialah URL yang ditandatangani secara sementara yang membenarkan akses kepada objek S3 tanpa perlu kredensial penuh. Anda menjana URL dengan kredensial IAM yang diberi kebenaran, menetapkan tempoh sah (contohnya 5 minit hingga beberapa jam), dan memberikannya kepada pelanggan untuk memuat naik atau memuat turun secara terus ke S3. Batasan: URL hanya sah dalam tempoh masa yang ditetapkan, dan kebenaran tidak boleh melebihi kebenaran kredensial yang menandatangani. Ia sesuai untuk muat naik fail besar daripada pelanggan.


[User] Sebagai seorang jurutjur DevOps, anda perlu membangunkan strategi untuk mengurus dan memasang aplikasi dalam persekitaran pengeluaran menggunakan kawalan Kubernetes tanpa perlu menyelenggara infrastruktur kawalan (control plane) secara manual. Huraikan bagaimana Amazon EKS membolehkan anda mencapai matlamat ini dan apakah mekanisme yang digunakan untuk memudahkan operasi kluster tersebut pada tahap pengeluaran?

[Assistant] Amazon EKS berfungsi dengan menyediakan (memulakan) dan menguruskan satah kawalan Kubernetes serta nod pekerja untuk anda. Pada peringkat tinggi, Kubernetes terdiri daripada dua komponen utama: sekumpulan 'nod pekerja' yang menjalankan kontena anda, dan satah kawalan yang menguruskan bila dan di mana kontena dimulakan pada kluster anda sambil memantau statusnya. Tanpa Amazon EKS, anda perlu menjalankan kedua-dua satah kawalan Kubernetes dan kluster nod pekerja sendiri. Dengan Amazon EKS, anda menyediakan nod pekerja menggunakan satu arahan dalam konsol EKS, antara muka baris arahan (CLI), atau API. AWS mengendalikan penyediaan, penskalaan, dan pengurusan satah kawalan Kubernetes dalam konfigurasi yang sangat tersedia dan selamat. Ini menghapuskan beban operasi yang ketara dan membolehkan anda memberi tumpuan kepada membina aplikasi dan bukannya menguruskan infrastruktur AWS.


[User] Anda sedaman mereka bentuk sistem untuk membenarkan pengguna memuat turun fail peribadi terus dari S3 tanpa melalui pelayan anda. Jelaskan mekanisme teknikal di sebalik penggunaan presigned URL dan nyatakan had penting yang perlu anda ambil kira semasa pelaksanaan.

[Assistant] Presigned URL ialah URL yang ditandatangani secara sementara yang membenarkan akses kepada objek S3 tanpa perlu kredensial penuh. Anda menjana URL dengan kredensial IAM yang diberi kebenaran, menetapkan tempoh sah (contohnya 5 minit hingga beberapa jam), dan memberikannya kepada pelanggan untuk memuat naik atau memuat turun secara terus ke S3. Batasan: URL hanya sah dalam tempoh masa yang ditetapkan, dan kebenaran tidak boleh melebihi kebenaran kredensial yang menandatangani. Ia sesuai untuk muat naik fail besar daripada pelanggan.


[User] Apakah yang akan berlaku pada kos simpanan jika saya memanfaatkan fungsi pengarkiban objek dalam Amazon S3?

[Assistant] Kelas storan Amazon S3 Glacier dibina khusus untuk pengarkiban data, memberikan anda prestasi tertinggi, fleksibiliti retrieval yang paling tinggi, dan storan arkib kos terendah dalam awan. Anda kini boleh memilih daripada tiga kelas storan arkib yang dioptimumkan untuk corak akses dan tempoh storan yang berbeza. Untuk data arkib yang memerlukan akses segera, seperti imej perubatan, aset media berita, atau data genomik, pilih kelas storan S3 Glacier Instant Retrieval, kelas storan arkib yang menyampaikan storan kos terendah dengan retrieval dalam milisaat. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mendapatkan semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan retrieval dalam beberapa minit atau retrieval pukal percuma dalam 5–12 jam. Untuk menjimatkan lebih banyak pada storan arkib jangka panjang seperti arkib pematuhan dan pemeliharaan media digital, pilih S3 Glacier Deep Archive, storan kos terendah dalam awan dengan retrieval data dalam masa 12 jam.


[User] Apakah implikasi kosnya jika saya menggunakan ciri ini?

[Assistant] Menerbitkan mesej dengan Amazon SNS berharga $0.50 bagi setiap juta permintaan. Selain daripada caj yang dikenakan untuk menggunakan perkhidmatan AWS, tiada yuran tambahan untuk menghantar mesej ke fungsi AWS Lambda. Amazon SNS mempunyai Free Tier sebanyak 1 juta permintaan sebulan. Untuk maklumat lanjut, sila rujuk harga Amazon SNS. Kos fungsi AWS Lambda adalah berdasarkan bilangan permintaan untuk fungsi anda dan masa kod anda dilaksanakan. Free Tier AWS Lambda merangkumi 1 juta permintaan sebulan dan 400,000 GB-saat masa pengkomputeran sebulan. Untuk maklumat lanjut, sila rujuk harga AWS Lambda.


[User] Dalam usaha untuk mengoptimumkan kos simpanan data bagi aplikasi pengeluaran, bagaimanakah cara saya menggunakan Amazon S3 untuk mengarkibkan objek secara automatik ke kelas storan yang lebih kos rendah?

[Assistant] Kelas storan Amazon S3 Glacier dibina khusus untuk pengarkiban data, memberikan anda prestasi tertinggi, fleksibiliti retrieval yang paling tinggi, dan storan arkib kos terendah dalam awan. Anda kini boleh memilih daripada tiga kelas storan arkib yang dioptimumkan untuk corak akses dan tempoh storan yang berbeza. Untuk data arkib yang memerlukan akses segera, seperti imej perubatan, aset media berita, atau data genomik, pilih kelas storan S3 Glacier Instant Retrieval, kelas storan arkib yang menyampaikan storan kos terendah dengan retrieval dalam milisaat. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mendapatkan semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan retrieval dalam beberapa minit atau retrieval pukal percuma dalam 5–12 jam. Untuk menjimatkan lebih banyak pada storan arkib jangka panjang seperti arkib pematuhan dan pemeliharaan media digital, pilih S3 Glacier Deep Archive, storan kos terendah dalam awan dengan retrieval data dalam masa 12 jam.


[User] Apakah akibatnya jika saya menggunakan Global Resolver dan adakah ia beroperasi sebagai perkhidmatan global?

[Assistant] Ya. Global Resolver akan menjawab pertanyaan pengguna dari Wilayah AWS yang paling hampir dengan lokasi klien. Global Resolver boleh diakses oleh peranti pelanggan yang disahkan melalui sambungan DNS over HTTPS ke satu set dua alamat IPv4 khusus pelanggan yang boleh laluan awam dan anycast global.


[User] Anda sedang merancang bajet untuk menggerakkan beban kerja ke awam dan perlu menganggarkan perbelanjaan operasi. Bagaimanakah cara untuk mengira dan menganggarkan kos untuk ciri ini?

[Assistant] Menerbitkan mesej dengan Amazon SNS berharga $0.50 bagi setiap juta permintaan. Selain daripada caj yang dikenakan untuk menggunakan perkhidmatan AWS, tiada yuran tambahan untuk menghantar mesej ke fungsi AWS Lambda. Amazon SNS mempunyai Free Tier sebanyak 1 juta permintaan sebulan. Untuk maklumat lanjut, sila rujuk harga Amazon SNS. Kos fungsi AWS Lambda adalah berdasarkan bilangan permintaan untuk fungsi anda dan masa kod anda dilaksanakan. Free Tier AWS Lambda merangkumi 1 juta permintaan sebulan dan 400,000 GB-saat masa pengkomputeran sebulan. Untuk maklumat lanjut, sila rujuk harga AWS Lambda.


[User] Dalam merangka seni bina sistem yang berskala, kita perlu menentukan konfigurasi untuk resolusi antara muka rangkaian. Adakah Global Resolver merupakan perkhidmatan global yang boleh kita gunakan untuk penggunaan tersebut?

[Assistant] Ya. Global Resolver akan menjawab pertanyaan pengguna dari Wilayah AWS yang paling hampir dengan lokasi klien. Global Resolver boleh diakses oleh peranti pelanggan yang disahkan melalui sambungan DNS over HTTPS ke satu set dua alamat IPv4 khusus pelanggan yang boleh laluan awam dan anycast global.


[User] Apakah yang akan berlaku kepada ketepatan atau kebolehpanggilan pertanyaan carian jika saya meningkatkannya?

[Assistant] Jika data anda telah berubah sejak penciptaan indeks, anda boleh mencipta indeks baharu untuk meningkatkan kebolehpanggilan pertanyaan carian. Mewujudkan indeks baharu mungkin menghasilkan struktur pengindeksan yang dioptimumkan untuk corak pertanyaan anda dan memberikan kebolehpanggilan pertanyaan carian yang lebih baik. Anda boleh memindahkan aplikasi anda daripada indeks lama untuk menggunakan indeks baharu. Indeks baharu akan mempunyai ARN yang berbeza. Setelah aplikasi yang membuat pertanyaan indeks vektor selesai bertukar daripada indeks lama, anda boleh memilih untuk memadamkan indeks lama.


[User] Apakah yang akan berlaku sekiranya saya menggunakan HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3 dalam setiap Wilayah AWS?

[Assistant] HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3 digunakan di semua Wilayah AWS yang menawarkan AWS KMS. NOTA: Mengikut peraturan, AWS KMS di Wilayah China tidak boleh menggunakan HSM FIPS NIST dan sebaliknya menggunakan HSM yang diperakui oleh Pejabat Pentadbiran Kriptografi Komersial Negeri China (OSCCA).


[User] Anda sedamemastikan perkhidmatan carian dalam aplikasi pengeluaran dapat mengesan dokumen yang relevan walaupun terdapat kesilapan ejaan atau variasi kata kunci yang kecil. Apakah konfigurasi atau teknik yang perlu anda pelaksanaan untuk meningkatkan ketepatan dan kebolehpanggilan pertanyaan carian tersebut?

[Assistant] Jika data anda telah berubah sejak penciptaan indeks, anda boleh mencipta indeks baharu untuk meningkatkan kebolehpanggilan pertanyaan carian. Mewujudkan indeks baharu mungkin menghasilkan struktur pengindeksan yang dioptimumkan untuk corak pertanyaan anda dan memberikan kebolehpanggilan pertanyaan carian yang lebih baik. Anda boleh memindahkan aplikasi anda daripada indeks lama untuk menggunakan indeks baharu. Indeks baharu akan mempunyai ARN yang berbeza. Setelah aplikasi yang membuat pertanyaan indeks vektor selesai bertukar daripada indeks lama, anda boleh memilih untuk memadamkan indeks lama.


[User] Apa yang akan berlaku pada caj saya sekiranya saya menggunakan AWS Glue?

[Assistant] Anda akan membayar yuran bulanan yang mudah, di atas tier percuma AWS Glue Data Catalog, untuk menyimpan dan mengakses metadata dalam Data Catalog. Anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk larian crawler dengan minimum 10 minit. Jika anda memilih untuk menggunakan development endpoint untuk membangunkan kod ETL anda secara interaktif, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk masa development endpoint anda disediakan, dengan minimum 10 minit. Selain itu, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk kerja ETL dengan minimum 1 minit. Untuk butiran lanjut, lihat Harga AWS Glue.


[User] Anda diminta untuk menyediakan persekitaran yang mematuhi standard keselamatan FIPS 140-3 Tahap Keselamatan 3 menggunakan AWS CloudHSM. Sebagai pakar infrastruktur, senaraikan wilayah AWS manakah yang menyokong deployment HSM dengan tahap pengesahan ini.

[Assistant] HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3 digunakan di semua Wilayah AWS yang menawarkan AWS KMS. NOTA: Mengikut peraturan, AWS KMS di Wilayah China tidak boleh menggunakan HSM FIPS NIST dan sebaliknya menggunakan HSM yang diperakui oleh Pejabat Pentadbiran Kriptografi Komersial Negeri China (OSCCA).


[User] Apakah yang akan berlaku sekiranya saya membuat perubahan pada set rekod sumber?

[Assistant] Ya. Perubahan transaksi membantu memastikan perubahan itu konsisten, boleh dipercayai, dan bebas daripada perubahan lain. Amazon Route 53 direka bentuk supaya perubahan selesai sepenuhnya pada mana-mana pelayan DNS individu, atau tidak langsung. Ini membantu memastikan pertanyaan DNS anda sentiasa dijawab secara konsisten, yang penting apabila membuat perubahan seperti bertukar antara pelayan destinasi. Apabila menggunakan API, setiap panggilan ke ChangeResourceRecordSets mengembalikan pengecam yang boleh digunakan untuk menjejak status perubahan. Sebaik sahaja status dilaporkan sebagai INSYNC, perubahan anda telah dilaksanakan pada semua pelayan DNS Route 53.


[User] Semasa melaksanakan kemaski konfigurasi untuk infrastruktur DNS, adakah saya perlu mengambil kira pembolehubah persaingan (race conditions) atau memastikan pengasingan transaksi untuk menjamin ketekalan apabila menukar set rekod sumber?

[Assistant] Ya. Perubahan transaksi membantu memastikan perubahan itu konsisten, boleh dipercayai, dan bebas daripada perubahan lain. Amazon Route 53 direka bentuk supaya perubahan selesai sepenuhnya pada mana-mana pelayan DNS individu, atau tidak langsung. Ini membantu memastikan pertanyaan DNS anda sentiasa dijawab secara konsisten, yang penting apabila membuat perubahan seperti bertukar antara pelayan destinasi. Apabila menggunakan API, setiap panggilan ke ChangeResourceRecordSets mengembalikan pengecam yang boleh digunakan untuk menjejak status perubahan. Sebaik sahaja status dilaporkan sebagai INSYNC, perubahan anda telah dilaksanakan pada semua pelayan DNS Route 53.


[User] Apa yang akan berlaku kepada permintaan yang diteruskan ke origin jika saya menambah atau mengubah suai header?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menambah header tersuai, atau menggantikan nilai header sedia ada, pada permintaan yang diteruskan ke origin anda. Anda boleh menggunakan header ini untuk membantu mengesahkan bahawa permintaan yang dibuat ke origin anda dihantar daripada CloudFront; anda juga boleh mengkonfigurasi origin anda untuk hanya membenarkan permintaan yang mengandungi nilai header tersuai yang anda tentukan. Selain itu, jika anda menggunakan berbilang distribution CloudFront dengan origin yang sama, anda boleh menggunakan header tersuai untuk membezakan permintaan origin yang dibuat oleh setiap distribution yang berbeza. Akhir sekali, header tersuai boleh digunakan untuk membantu menentukan header CORS yang betul yang dikembalikan untuk permintaan anda. Anda boleh mengkonfigurasi header tersuai melalui API CloudFront dan Konsol Pengurusan AWS. Tiada caj tambahan untuk ciri ini. Untuk butiran lanjut tentang cara menetapkan header tersuai anda, anda boleh membaca lebih lanjut di sini.


[User] Dalam usaha merangka bajet untuk projek data lake perusahaan kami, saya perlu menganggarkan perbelanjaan operasi. Boleh anda terangkan bagaimana struktur pengebilan AWS Glue berfungsi supaya saya dapat mengira kos dengan tepat berdasarkan beban kerja yang kami rancang untuk deploy?

[Assistant] Anda akan membayar yuran bulanan yang mudah, di atas tier percuma AWS Glue Data Catalog, untuk menyimpan dan mengakses metadata dalam Data Catalog. Anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk larian crawler dengan minimum 10 minit. Jika anda memilih untuk menggunakan development endpoint untuk membangunkan kod ETL anda secara interaktif, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk masa development endpoint anda disediakan, dengan minimum 10 minit. Selain itu, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk kerja ETL dengan minimum 1 minit. Untuk butiran lanjut, lihat Harga AWS Glue.


[User] Apakah yang akan berlaku sekiranya saya menggunakan CloudWatch Application Insights untuk .NET dan SQL Server?

[Assistant] Amazon CloudWatch Application Insights untuk .NET dan SQL Server ialah keupayaan yang boleh anda gunakan untuk memantau aplikasi .NET dan SQL Server anda dengan mudah. Ia membantu mengenal pasti dan menyediakan metrik dan log utama merentas sumber aplikasi dan timbunan teknologi anda, iaitu pangkalan data, web (IIS) dan pelayan aplikasi, OS, pengimbang beban, baris gilir, dsb. Ia sentiasa memantau data telemetri ini untuk mengesan dan mengaitkan anomali dan ralat, untuk memaklumkan anda tentang sebarang masalah dalam aplikasi anda. Untuk membantu dalam penyelesaian masalah, ia mencipta papan pemuka automatik untuk menggambarkan masalah yang dikesannya yang merangkumi anomali metrik dan ralat log yang berkaitan, bersama dengan cerapan tambahan untuk menunjukkan punca akar yang berpotensi.