[User] Amazon ECS boleh guna untuk PHI dan beban kerja lain yang kena kawal HIPAA ke tak?

[Assistant] Ya. Amazon ECS layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh menggunakan Amazon ECS untuk memproses Maklumat Kesihatan Dilindungi (PHI) yang disulitkan menggunakan kontena yang ditempatkan pada jenis pelancaran AWS Fargate atau instans pengkomputeran Amazon EC2. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Adakah Amazon ECS boleh digunakan oleh saya untuk mengendalikan Maklumat Kesihatan Dilindungi (PHI) serta beban kerja lain yang dikenakan kawal selia oleh HIPAA?

[Assistant] Ya. Amazon ECS layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh menggunakan Amazon ECS untuk memproses Maklumat Kesihatan Dilindungi (PHI) yang disulitkan menggunakan kontena yang ditempatkan pada jenis pelancaran AWS Fargate atau instans pengkomputeran Amazon EC2. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Sekiranya saya membuat pertanyaan pada S3 Vectors, berapakah recall yang patut saya jangkakan?

[Assistant] Untuk melakukan pertanyaan persamaan bagi pembenaman vektor anda, beberapa faktor boleh mempengaruhi purata recall, termasuk model pembenaman, saiz set data vektor (bilangan vektor dan dimensi), dan taburan pertanyaan. S3 Vectors memberikan purata recall melebihi 90% untuk kebanyakan set data. Purata recall mengukur kualiti hasil pertanyaan—90% bermakna respons mengandungi 90% daripada vektor terdekat ground truth, yang disimpan dalam indeks, kepada vektor pertanyaan. Walau bagaimanapun, kerana prestasi sebenar mungkin berbeza bergantung pada kes penggunaan khusus anda, kami mengesyorkan anda menjalankan ujian sendiri dengan data dan pertanyaan yang mewakili untuk mengesahkan bahawa indeks vektor S3 memenuhi keperluan recall anda.


[User] Recall macam mana bila buat query kat S3 Vectors?

[Assistant] Untuk melakukan pertanyaan persamaan bagi pembenaman vektor anda, beberapa faktor boleh mempengaruhi purata recall, termasuk model pembenaman, saiz set data vektor (bilangan vektor dan dimensi), dan taburan pertanyaan. S3 Vectors memberikan purata recall melebihi 90% untuk kebanyakan set data. Purata recall mengukur kualiti hasil pertanyaan—90% bermakna respons mengandungi 90% daripada vektor terdekat ground truth, yang disimpan dalam indeks, kepada vektor pertanyaan. Walau bagaimanapun, kerana prestasi sebenar mungkin berbeza bergantung pada kes penggunaan khusus anda, kami mengesyorkan anda menjalankan ujian sendiri dengan data dan pertanyaan yang mewakili untuk mengesahkan bahawa indeks vektor S3 memenuhi keperluan recall anda.


[User] Analitik SQL dalam SageMaker, model harga dia macam mana?

[Assistant] Tiada kos tambahan untuk menggunakan editor SQL dalam SageMaker. Anda hanya membayar untuk penggunaan enjin pengkomputeran yang tersedia seperti Athena dan Amazon Redshift.


[User] Apakah cara yang digunakan oleh DynamoDB untuk menyimpan data?

[Assistant] Amazon DynamoDB menyimpan data dalam partition. Partition ialah peruntukan storan untuk jadual, disokong oleh pemacu keadaan pepejal (SSD) dan direplikasi secara automatik merentas berbilang Zon Ketersediaan dalam Wilayah AWS. Pengurusan partition dikendalikan sepenuhnya oleh DynamoDB—anda tidak perlu menguruskan partition sendiri.


[User] DynamoDB simpan data macam mana?

[Assistant] Amazon DynamoDB menyimpan data dalam partition. Partition ialah peruntukan storan untuk jadual, disokong oleh pemacu keadaan pepejal (SSD) dan direplikasi secara automatik merentas berbilang Zon Ketersediaan dalam Wilayah AWS. Pengurusan partition dikendalikan sepenuhnya oleh DynamoDB—anda tidak perlu menguruskan partition sendiri.


[User] Dalam SageMaker, model harga yang manakah digunakan untuk analitik SQL?

[Assistant] Tiada kos tambahan untuk menggunakan editor SQL dalam SageMaker. Anda hanya membayar untuk penggunaan enjin pengkomputeran yang tersedia seperti Athena dan Amazon Redshift.


[User] Amazon API Gateway ada caching untuk hasil API tak?

[Assistant] Ya. Anda boleh menambah caching pada panggilan API dengan menyediakan cache API Gateway dan menentukan saiznya dalam gigabait. Cache disediakan untuk peringkat tertentu API anda. Ini meningkatkan prestasi dan mengurangkan trafik yang dihantar ke bahagian belakang anda. Tetapan cache membolehkan anda mengawal cara kunci cache dibina dan tempoh hayat (TTL) data yang disimpan untuk setiap kaedah. API Gateway juga mendedahkan API pengurusan yang membantu anda membatalkan cache untuk setiap peringkat. Caching tersedia untuk REST API dalam API Gateway.


[User] Adakah caching hasil API merupakan ciri yang disediakan oleh Amazon API Gateway?

[Assistant] Ya. Anda boleh menambah caching pada panggilan API dengan menyediakan cache API Gateway dan menentukan saiznya dalam gigabait. Cache disediakan untuk peringkat tertentu API anda. Ini meningkatkan prestasi dan mengurangkan trafik yang dihantar ke bahagian belakang anda. Tetapan cache membolehkan anda mengawal cara kunci cache dibina dan tempoh hayat (TTL) data yang disimpan untuk setiap kaedah. API Gateway juga mendedahkan API pengurusan yang membantu anda membatalkan cache untuk setiap peringkat. Caching tersedia untuk REST API dalam API Gateway.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan pek perlindungan AWS WAF?

[Assistant] Pek perlindungan ialah gabungan managed rules dan custom rules yang menyediakan perlindungan berdasarkan jenis aplikasi dan sumber trafik. AWS menawarkan pelbagai pakej perlindungan bagi AWS managed rules. Konfigurasi peraturan AWS WAF adalah berdasarkan amalan terbaik keselamatan. Anda harus menyemak dan mengesahkan konfigurasi peraturan yang paling sesuai untuk situasi anda. Anda juga boleh memilih peraturan individu dan bukannya pakej perlindungan kami.


[User] Apa tu pek perlindungan AWS WAF?

[Assistant] Pek perlindungan ialah gabungan managed rules dan custom rules yang menyediakan perlindungan berdasarkan jenis aplikasi dan sumber trafik. AWS menawarkan pelbagai pakej perlindungan bagi AWS managed rules. Konfigurasi peraturan AWS WAF adalah berdasarkan amalan terbaik keselamatan. Anda harus menyemak dan mengesahkan konfigurasi peraturan yang paling sesuai untuk situasi anda. Anda juga boleh memilih peraturan individu dan bukannya pakej perlindungan kami.


[User] Amazon CloudFront ada SLA tak?

[Assistant] Ya. SLA Amazon CloudFront menyediakan kredit perkhidmatan jika peratusan masa aktif bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di sini.


[User] Adakah terdapat Perjanjian Tahap Perkhidmatan (SLA) yang ditawarkan oleh Amazon CloudFront?

[Assistant] Ya. SLA Amazon CloudFront menyediakan kredit perkhidmatan jika peratusan masa aktif bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di sini.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon S3 Replication?

[Assistant] Amazon S3 Replication membolehkan penyalinan objek secara automatik dan tak segerak merentas bucket Amazon S3. Bucket yang dikonfigurasikan untuk replikasi objek boleh dimiliki oleh akaun AWS yang sama atau oleh akaun yang berbeza. Anda boleh mereplikasikan objek baharu yang ditulis ke bucket ke satu atau lebih bucket destinasi antara Wilayah AWS yang berbeza (S3 Cross-Region Replication), atau dalam Wilayah AWS yang sama (S3 Same-Region Replication). Anda juga boleh mereplikasikan kandungan bucket sedia ada (S3 Batch Replication), termasuk objek sedia ada, objek yang sebelum ini gagal untuk direplikasi, dan objek yang direplikasi daripada sumber lain. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Replication.


[User] Amazon S3 Replication tu apa sebenarnya?

[Assistant] Amazon S3 Replication membolehkan penyalinan objek secara automatik dan tak segerak merentas bucket Amazon S3. Bucket yang dikonfigurasikan untuk replikasi objek boleh dimiliki oleh akaun AWS yang sama atau oleh akaun yang berbeza. Anda boleh mereplikasikan objek baharu yang ditulis ke bucket ke satu atau lebih bucket destinasi antara Wilayah AWS yang berbeza (S3 Cross-Region Replication), atau dalam Wilayah AWS yang sama (S3 Same-Region Replication). Anda juga boleh mereplikasikan kandungan bucket sedia ada (S3 Batch Replication), termasuk objek sedia ada, objek yang sebelum ini gagal untuk direplikasi, dan objek yang direplikasi daripada sumber lain. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Replication.


[User] Boleh anda senaraikan format fail yang disokong oleh DataBrew?

[Assistant] Untuk data input, DataBrew menyokong format fail yang biasa digunakan, seperti nilai dipisahkan koma (.csv), JSON dan JSON bersarang, Apache Parquet dan Apache Parquet bersarang, serta helaian Excel. Untuk data output, DataBrew menyokong nilai dipisahkan koma (.csv), JSON, Apache Parquet, Apache Avro, Apache ORC, dan XML.


[User] Algoritma serta jenis kunci penyulitan asimetri yang mendapat sokongan adalah yang mana?

[Assistant] AWS KMS menyokong jenis kunci asimetri berikut: RSA 2048, RSA 3072, RSA 4096, ECC NIST P-256, ECC NIST P-384, ECC NIST-521, dan ECC SECG P-256k1. AWS KMS menyokong algoritma penyulitan RSAES_OAEP_SHA_1 dan RSAES_OAEP_SHA_256 dengan jenis kunci RSA 2048, RSA 3072, dan RSA 4096. Algoritma penyulitan tidak boleh digunakan dengan jenis kunci lengkung eliptik (ECC NIST P-256, ECC NIST P-384, ECC NIST-521, dan ECC SECG P-256k1).


[User] DataBrew support format fail apa?

[Assistant] Untuk data input, DataBrew menyokong format fail yang biasa digunakan, seperti nilai dipisahkan koma (.csv), JSON dan JSON bersarang, Apache Parquet dan Apache Parquet bersarang, serta helaian Excel. Untuk data output, DataBrew menyokong nilai dipisahkan koma (.csv), JSON, Apache Parquet, Apache Avro, Apache ORC, dan XML.


[User] Ada tak panduan mula untuk penyulitan sisi pelayan?

[Assistant] Ya, terdapat panduan memulakan dalam dokumentasi pengguna.


[User] Bagi penyulitan sisi pelayan, adakah panduan memulakan disediakan?

[Assistant] Ya, terdapat panduan memulakan dalam dokumentasi pengguna.


[User] Boleh tak tambah SerDe sendiri dalam Athena?

[Assistant] Pada masa ini, anda tidak boleh menambah SerDe anda sendiri ke Athena. Kami menghargai maklum balas anda, jadi jika terdapat sebarang SerDes yang anda ingin lihat ditambah, hubungi pasukan Athena di athena-feedback@amazon.com.


[User] Apa info yang ada kat dashboard Amazon RDS?

[Assistant] Anda boleh melihat semua metrik sistem dan maklumat proses untuk instance DB Amazon RDS anda dalam format grafik pada konsol. Anda boleh menguruskan metrik yang ingin anda pantau untuk setiap instance dan menyesuaikan papan pemuka mengikut keperluan anda.


[User] Amazon ECR menyokong spesifikasi Docker Image Manifest pada versi berapa?

[Assistant] Amazon ECR menyokong format Docker Image Manifest V2, Schema 2. Untuk mengekalkan keserasian ke belakang dengan imej Schema 1, Amazon ECR akan terus menerima imej yang dimuat naik dalam format Schema 1. Selain itu, Amazon ECR boleh menterjemah ke bawah daripada imej Schema 2 kepada imej Schema 1 apabila menarik dengan versi Docker Engine yang lebih lama (1.9 dan ke bawah).


[User] Amazon ECR support versi spec Docker Image Manifest mana?

[Assistant] Amazon ECR menyokong format Docker Image Manifest V2, Schema 2. Untuk mengekalkan keserasian ke belakang dengan imej Schema 1, Amazon ECR akan terus menerima imej yang dimuat naik dalam format Schema 1. Selain itu, Amazon ECR boleh menterjemah ke bawah daripada imej Schema 2 kepada imej Schema 1 apabila menarik dengan versi Docker Engine yang lebih lama (1.9 dan ke bawah).


[User] Adakah Athena membolehkan saya menambah SerDe saya sendiri?

[Assistant] Pada masa ini, anda tidak boleh menambah SerDe anda sendiri ke Athena. Kami menghargai maklum balas anda, jadi jika terdapat sebarang SerDes yang anda ingin lihat ditambah, hubungi pasukan Athena di athena-feedback@amazon.com.


[User] Bila pengebilan DB instance Amazon RDS aku mula dan berakhir?

[Assistant] Pengebilan bermula untuk DB instance sebaik sahaja DB instance tersebut tersedia. Pengebilan berterusan sehingga DB instance ditamatkan, yang akan berlaku apabila dipadam atau sekiranya berlaku kegagalan DB instance.


[User] AWS AppSync boleh guna data source apa saja?

[Assistant] Anda boleh menggunakan AWS AppSync dengan sumber AWS baharu atau sedia ada, seperti jadual, fungsi, dan domain daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. Anda juga boleh menyambung kepada mana-mana sumber data dan perkhidmatan yang menyediakan HTTP API. AWS AppSync membolehkan anda mengkonfigurasi interaksi dengan resolver anda yang ditulis dalam JavaScript.


[User] Macam mana nak aktifkan GuardDuty EKS Protection kalau aku dah guna GuardDuty?

[Assistant] GuardDuty EKS Protection mesti diaktifkan untuk setiap akaun individu. Anda boleh mengaktifkan ciri ini untuk akaun anda dengan satu tindakan dalam konsol GuardDuty dari halaman konsol GuardDuty EKS Protection. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mengaktifkan GuardDuty EKS Protection di seluruh organisasi anda dari halaman GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mengaktifkan pemantauan berterusan untuk Amazon EKS dalam semua akaun ahli individu. Untuk akaun GuardDuty yang dicipta menggunakan ciri auto-aktif AWS Organizations, anda mesti menghidupkan Auto-aktif untuk Amazon EKS secara eksplisit. Setelah diaktifkan untuk akaun, semua kluster Amazon EKS sedia ada dan masa hadapan dalam akaun akan dipantau untuk ancaman tanpa sebarang konfigurasi pada kluster Amazon EKS anda.


[User] Bila pengebilan DB instance Amazon RDS saya mula dikenakan, dan bila ia tamat?

[Assistant] Pengebilan bermula untuk DB instance sebaik sahaja DB instance tersebut tersedia. Pengebilan berterusan sehingga DB instance ditamatkan, yang akan berlaku apabila dipadam atau sekiranya berlaku kegagalan DB instance.


[User] Memandangkan saya sudah pun menggunakan GuardDuty, apakah cara untuk saya memulakan GuardDuty EKS Protection?

[Assistant] GuardDuty EKS Protection mesti diaktifkan untuk setiap akaun individu. Anda boleh mengaktifkan ciri ini untuk akaun anda dengan satu tindakan dalam konsol GuardDuty dari halaman konsol GuardDuty EKS Protection. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mengaktifkan GuardDuty EKS Protection di seluruh organisasi anda dari halaman GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mengaktifkan pemantauan berterusan untuk Amazon EKS dalam semua akaun ahli individu. Untuk akaun GuardDuty yang dicipta menggunakan ciri auto-aktif AWS Organizations, anda mesti menghidupkan Auto-aktif untuk Amazon EKS secara eksplisit. Setelah diaktifkan untuk akaun, semua kluster Amazon EKS sedia ada dan masa hadapan dalam akaun akan dipantau untuk ancaman tanpa sebarang konfigurasi pada kluster Amazon EKS anda.


[User] Macam mana nilai bias geoproximity pada satu endpoint tu pengaruhi penghalaan trafik DNS ke endpoint lain?

[Assistant] Menukar nilai bias geoproximity pada endpoint sama ada mengembangkan atau mengecutkan kawasan dari mana Route 53 menghalakan trafik ke sumber. Walau bagaimanapun, bias geoproximity tidak dapat meramalkan faktor beban dengan tepat, kerana peralihan kecil dalam saiz kawasan geografi mungkin merangkumi atau mengecualikan kawasan metropolitan utama yang menjana sejumlah besar pertanyaan. Untuk maklumat lanjut, sila rujuk dokumentasi kami.


[User] Macam mana nak guna VPC flow logs?

[Assistant] Anda boleh mencipta flow log untuk VPC, subnet, atau antara muka rangkaian. Jika anda mencipta flow log untuk subnet atau VPC, setiap antara muka rangkaian dalam subnet atau VPC tersebut dipantau. Semasa mencipta langganan flow log, anda boleh memilih medan metadata yang ingin anda tangkap, selang agregasi maksimum, dan destinasi log pilihan anda. Anda juga boleh memilih untuk menangkap semua trafik atau hanya trafik yang diterima atau ditolak. Anda boleh menggunakan alat seperti CloudWatch Log Insights atau CloudWatch Contributor Insights untuk menganalisis VPC flow logs anda yang dihantar ke CloudWatch Logs. Anda boleh menggunakan alat seperti Amazon Athena atau AWS QuickSight untuk membuat pertanyaan dan menggambarkan VPC flow logs anda yang dihantar ke Amazon S3. Anda juga boleh membina aplikasi hiliran tersuai untuk menganalisis log anda atau menggunakan penyelesaian rakan kongsi seperti Splunk, Datadog, Sumo Logic, Cisco StealthWatch, Checkpoint CloudGuard, New Relic dan lain-lain.


[User] Dengan cara apakah saya boleh menggunakan VPC flow logs?

[Assistant] Anda boleh mencipta flow log untuk VPC, subnet, atau antara muka rangkaian. Jika anda mencipta flow log untuk subnet atau VPC, setiap antara muka rangkaian dalam subnet atau VPC tersebut dipantau. Semasa mencipta langganan flow log, anda boleh memilih medan metadata yang ingin anda tangkap, selang agregasi maksimum, dan destinasi log pilihan anda. Anda juga boleh memilih untuk menangkap semua trafik atau hanya trafik yang diterima atau ditolak. Anda boleh menggunakan alat seperti CloudWatch Log Insights atau CloudWatch Contributor Insights untuk menganalisis VPC flow logs anda yang dihantar ke CloudWatch Logs. Anda boleh menggunakan alat seperti Amazon Athena atau AWS QuickSight untuk membuat pertanyaan dan menggambarkan VPC flow logs anda yang dihantar ke Amazon S3. Anda juga boleh membina aplikasi hiliran tersuai untuk menganalisis log anda atau menggunakan penyelesaian rakan kongsi seperti Splunk, Datadog, Sumo Logic, Cisco StealthWatch, Checkpoint CloudGuard, New Relic dan lain-lain.


[User] Apakah kesan nilai bias geoproximity yang ditetapkan pada sesuatu endpoint terhadap cara trafik DNS dihalakan ke endpoint lain?

[Assistant] Menukar nilai bias geoproximity pada endpoint sama ada mengembangkan atau mengecutkan kawasan dari mana Route 53 menghalakan trafik ke sumber. Walau bagaimanapun, bias geoproximity tidak dapat meramalkan faktor beban dengan tepat, kerana peralihan kecil dalam saiz kawasan geografi mungkin merangkumi atau mengecualikan kawasan metropolitan utama yang menjana sejumlah besar pertanyaan. Untuk maklumat lanjut, sila rujuk dokumentasi kami.


[User] Apakah cara yang boleh saya gunakan bagi melaksanakan percubaan semula (retry) dengan backoff eksponen?

[Assistant] Untuk melaksanakan retry dengan backoff eksponen: selepas kegagalan, tunggu tempoh yang semakin meningkat (contohnya 1 saat, 2 saat, 4 saat) sebelum mencuba semula, sehingga had maksimum. Ini mengelakkan membebankan perkhidmatan yang mungkin sedang pulih. Dalam Lambda, anda boleh melaksanakan ini dalam kod, atau gunakan SQS dengan redrive policy dan Step Functions yang menyokong backoff dalam Retry. Pastikan operasi adalah idempotent supaya retry tidak menyebabkan kesan berganda.


[User] Macam mana nak guna Amazon Route 53 dengan Amazon Simple Storage Service (Amazon S3) dan Amazon CloudFront?

[Assistant] Untuk laman web yang dihantar melalui Amazon CloudFront atau laman web statik yang dihoskan pada Amazon S3, anda boleh menggunakan perkhidmatan Amazon Route 53 untuk mencipta rekod Alias untuk domain anda yang menghala ke CloudFront distribution atau bucket laman web S3. Untuk bucket S3 yang tidak dikonfigurasikan untuk mengehoskan laman web statik, anda boleh mencipta rekod CNAME untuk domain anda dan nama bucket S3. Dalam semua kes, ambil perhatian bahawa anda juga perlu mengonfigurasikan bucket S3 atau CloudFront distribution anda masing-masing dengan entri nama domain alternatif untuk mewujudkan sepenuhnya alias antara nama domain anda dan nama domain AWS untuk bucket atau distribution anda. Untuk CloudFront distributions dan bucket S3 yang dikonfigurasikan untuk mengehoskan laman web statik, kami mengesyorkan mencipta rekod 'Alias' yang memetakan ke CloudFront distribution atau bucket laman web S3 anda, daripada menggunakan CNAME. Rekod Alias mempunyai dua kelebihan: pertama, tidak seperti CNAME, anda boleh mencipta rekod Alias untuk zon apex anda (contohnya example.com, bukan www.example.com), dan kedua, pertanyaan kepada rekod Alias adalah percuma.


[User] Apakah cara bagi saya untuk menggunakan Amazon Route 53 bersama-sama dengan Amazon Simple Storage Service (Amazon S3) serta Amazon CloudFront?

[Assistant] Untuk laman web yang dihantar melalui Amazon CloudFront atau laman web statik yang dihoskan pada Amazon S3, anda boleh menggunakan perkhidmatan Amazon Route 53 untuk mencipta rekod Alias untuk domain anda yang menghala ke CloudFront distribution atau bucket laman web S3. Untuk bucket S3 yang tidak dikonfigurasikan untuk mengehoskan laman web statik, anda boleh mencipta rekod CNAME untuk domain anda dan nama bucket S3. Dalam semua kes, ambil perhatian bahawa anda juga perlu mengonfigurasikan bucket S3 atau CloudFront distribution anda masing-masing dengan entri nama domain alternatif untuk mewujudkan sepenuhnya alias antara nama domain anda dan nama domain AWS untuk bucket atau distribution anda. Untuk CloudFront distributions dan bucket S3 yang dikonfigurasikan untuk mengehoskan laman web statik, kami mengesyorkan mencipta rekod 'Alias' yang memetakan ke CloudFront distribution atau bucket laman web S3 anda, daripada menggunakan CNAME. Rekod Alias mempunyai dua kelebihan: pertama, tidak seperti CNAME, anda boleh mencipta rekod Alias untuk zon apex anda (contohnya example.com, bukan www.example.com), dan kedua, pertanyaan kepada rekod Alias adalah percuma.


[User] Macam mana nak implement retry dengan backoff eksponen?

[Assistant] Untuk melaksanakan retry dengan backoff eksponen: selepas kegagalan, tunggu tempoh yang semakin meningkat (contohnya 1 saat, 2 saat, 4 saat) sebelum mencuba semula, sehingga had maksimum. Ini mengelakkan membebankan perkhidmatan yang mungkin sedang pulih. Dalam Lambda, anda boleh melaksanakan ini dalam kod, atau gunakan SQS dengan redrive policy dan Step Functions yang menyokong backoff dalam Retry. Pastikan operasi adalah idempotent supaya retry tidak menyebabkan kesan berganda.


[User] Apakah kaedah yang digunakan untuk menetapkan harga Athena untuk Apache Spark?

[Assistant] Anda hanya membayar untuk masa aplikasi Apache Spark anda berjalan. Anda dicaj pada kadar setiap jam berdasarkan bilangan Data Processing Units (atau DPU) yang digunakan untuk menjalankan aplikasi Apache Spark anda. Satu DPU menyediakan 4 vCPU dan 16 GB memori. Anda akan dibilkan dalam kenaikan 1 saat, dibundarkan ke atas kepada minit terdekat. Apabila anda memulakan sesi Spark sama ada dengan memulakan notebook pada konsol Athena atau menggunakan API Athena, dua nod disediakan untuk aplikasi anda: nod notebook yang akan bertindak sebagai pelayan untuk antara muka pengguna notebook dan nod pemacu Spark yang menyelaras aplikasi Spark tersebut dan berkomunikasi dengan semua nod pekerja Spark. Athena akan mengenakan caj kepada anda untuk nod pemacu dan nod pekerja sepanjang tempoh sesi. Amazon Athena menyediakan notebook pada konsol sebagai antara muka pengguna untuk mencipta, menghantar, dan melaksanakan aplikasi Apache Spark dan menawarkannya kepada anda tanpa kos tambahan. Athena tidak mengenakan caj untuk nod notebook yang digunakan semasa sesi Spark.


[User] Athena untuk Apache Spark ni harga dia macam mana ditetapkan?

[Assistant] Anda hanya membayar untuk masa aplikasi Apache Spark anda berjalan. Anda dicaj pada kadar setiap jam berdasarkan bilangan Data Processing Units (atau DPU) yang digunakan untuk menjalankan aplikasi Apache Spark anda. Satu DPU menyediakan 4 vCPU dan 16 GB memori. Anda akan dibilkan dalam kenaikan 1 saat, dibundarkan ke atas kepada minit terdekat. Apabila anda memulakan sesi Spark sama ada dengan memulakan notebook pada konsol Athena atau menggunakan API Athena, dua nod disediakan untuk aplikasi anda: nod notebook yang akan bertindak sebagai pelayan untuk antara muka pengguna notebook dan nod pemacu Spark yang menyelaras aplikasi Spark tersebut dan berkomunikasi dengan semua nod pekerja Spark. Athena akan mengenakan caj kepada anda untuk nod pemacu dan nod pekerja sepanjang tempoh sesi. Amazon Athena menyediakan notebook pada konsol sebagai antara muka pengguna untuk mencipta, menghantar, dan melaksanakan aplikasi Apache Spark dan menawarkannya kepada anda tanpa kos tambahan. Athena tidak mengenakan caj untuk nod notebook yang digunakan semasa sesi Spark.


[User] Boleh jelaskan apakah yang dimaksudkan dengan endpoint Route 53 Resolver?

[Assistant] Endpoint Route 53 Resolver merangkumi satu atau lebih elastic network interface (ENI) yang dilampirkan pada Amazon Virtual Private Cloud (VPC) anda. Setiap ENI diberikan alamat IP daripada ruang subnet VPC di mana ia berada. Alamat IP ini kemudiannya boleh berfungsi sebagai sasaran pemajuan untuk pelayan DNS di premis untuk memajukan pertanyaan. Endpoint diperlukan untuk trafik pertanyaan DNS yang anda majukan dari VPC ke rangkaian anda dan dari rangkaian anda ke VPC anda melalui AWS Direct Connect dan Managed VPN.


[User] Apakah cara yang boleh saya gunakan untuk berantara muka dengan Amazon S3?

[Assistant] Amazon S3 menyediakan antara muka perkhidmatan web REST berasaskan piawaian yang ringkas, direka untuk berfungsi dengan mana-mana kit alat pembangunan internet. Operasi sengaja dibuat ringkas untuk memudahkan penambahan protokol pengedaran dan lapisan fungsi baharu.


[User] Endpoint Route 53 Resolver tu apa sebenarnya?

[Assistant] Endpoint Route 53 Resolver merangkumi satu atau lebih elastic network interface (ENI) yang dilampirkan pada Amazon Virtual Private Cloud (VPC) anda. Setiap ENI diberikan alamat IP daripada ruang subnet VPC di mana ia berada. Alamat IP ini kemudiannya boleh berfungsi sebagai sasaran pemajuan untuk pelayan DNS di premis untuk memajukan pertanyaan. Endpoint diperlukan untuk trafik pertanyaan DNS yang anda majukan dari VPC ke rangkaian anda dan dari rangkaian anda ke VPC anda melalui AWS Direct Connect dan Managed VPN.


[User] Athena boleh guna model ML mana?

[Assistant] Athena boleh memanggil mana-mana model ML yang diterapkan pada SageMaker. Anda mempunyai fleksibiliti untuk melatih model anda sendiri menggunakan data proprietari anda, atau menggunakan model yang telah dilatih dan diterapkan pada SageMaker. Sebagai contoh, analisis kelompok berkemungkinan akan dilatih pada data anda sendiri kerana anda ingin mengkategorikan rekod baharu ke dalam kategori yang sama yang anda gunakan untuk rekod sebelumnya. Sebagai alternatif, untuk meramalkan acara sukan dunia sebenar, anda boleh menggunakan model yang tersedia secara umum kerana data latihan yang digunakan sudah berada dalam domain awam. Ramalan khusus domain atau khusus industri biasanya akan dilatih pada data anda sendiri dalam SageMaker, manakala keperluan ML yang tidak dibezakan mungkin menggunakan model luaran.


[User] Macam mana nak berantara muka dengan Amazon S3?

[Assistant] Amazon S3 menyediakan antara muka perkhidmatan web REST berasaskan piawaian yang ringkas, direka untuk berfungsi dengan mana-mana kit alat pembangunan internet. Operasi sengaja dibuat ringkas untuk memudahkan penambahan protokol pengedaran dan lapisan fungsi baharu.


[User] Pada Amazon S3, ciri-ciri manakah yang boleh saya gunakan untuk menganalisis penggunaan storan saya?

[Assistant] S3 Storage Lens memberikan keterlihatan di seluruh organisasi tentang penggunaan storan objek, arah aliran aktiviti, dan membuat cadangan yang boleh diambil tindakan untuk mengoptimumkan kos, meningkatkan prestasi aplikasi, dan mengukuhkan perlindungan data. S3 Storage Class Analysis membolehkan anda memantau corak akses merentas objek untuk membantu anda memutuskan bila untuk memindahkan data ke kelas storan yang sesuai untuk mengoptimumkan kos. Anda kemudiannya boleh menggunakan maklumat ini untuk mengkonfigurasi dasar S3 Lifecycle yang membuat pemindahan data. Amazon S3 Inventory menyediakan laporan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau awalan S3. Laporan ini boleh digunakan untuk membantu memenuhi keperluan perniagaan, pematuhan, dan peraturan dengan mengesahkan penyulitan dan status replikasi objek anda.


[User] Ada ciri apa kat Amazon S3 untuk analisis penggunaan storan?

[Assistant] S3 Storage Lens memberikan keterlihatan di seluruh organisasi tentang penggunaan storan objek, arah aliran aktiviti, dan membuat cadangan yang boleh diambil tindakan untuk mengoptimumkan kos, meningkatkan prestasi aplikasi, dan mengukuhkan perlindungan data. S3 Storage Class Analysis membolehkan anda memantau corak akses merentas objek untuk membantu anda memutuskan bila untuk memindahkan data ke kelas storan yang sesuai untuk mengoptimumkan kos. Anda kemudiannya boleh menggunakan maklumat ini untuk mengkonfigurasi dasar S3 Lifecycle yang membuat pemindahan data. Amazon S3 Inventory menyediakan laporan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau awalan S3. Laporan ini boleh digunakan untuk membantu memenuhi keperluan perniagaan, pematuhan, dan peraturan dengan mengesahkan penyulitan dan status replikasi objek anda.


[User] Kalau satu trail je dengan management events, guna untuk semua Region, kena caj tak?

[Assistant] Tidak. Salinan pertama management events dihantar secara percuma di setiap Region.


[User] Sekiranya hanya wujud satu trail yang mengandungi management events, dan trail tersebut digunakan merentasi semua Region, akankah sebarang caj dikenakan terhadap saya?

[Assistant] Tidak. Salinan pertama management events dihantar secara percuma di setiap Region.


[User] Adakah akses API disokong oleh AWS Snowball Edge?

[Assistant] Ya. API Pengurusan Kerja Snowball (Snowball Job Management API) menyediakan akses programatik kepada ciri-ciri penciptaan dan pengurusan kerja bagi Snowball atau Snowball Edge. Ia adalah antara muka perkhidmatan web REST yang ringkas dan berasaskan piawaian, direka untuk berfungsi dengan mana-mana persekitaran pembangunan Internet.


[User] AWS Snowball Edge support akses API tak?

[Assistant] Ya. API Pengurusan Kerja Snowball (Snowball Job Management API) menyediakan akses programatik kepada ciri-ciri penciptaan dan pengurusan kerja bagi Snowball atau Snowball Edge. Ia adalah antara muka perkhidmatan web REST yang ringkas dan berasaskan piawaian, direka untuk berfungsi dengan mana-mana persekitaran pembangunan Internet.


[User] Macam mana EventBridge pattern (rule) tapis event?

[Assistant] EventBridge rules mentakrifkan corak (pattern) untuk menapis peristiwa yang masuk, dan apabila peristiwa sepadan, ia menghalakan kepada sasaran. Corak boleh memadankan medan peristiwa seperti sumber, jenis peristiwa, atau kandungan tertentu, dengan sokongan pemadanan mudah, wildcard, dan logik. Ini membolehkan anda memilih hanya peristiwa yang relevan untuk diproses, mengurangkan beban dan menyediakan penghalaan khusus. Contohnya, padankan hanya peristiwa muat naik S3 daripada bucket tertentu.


[User] Apakah mekanisme yang digunakan oleh EventBridge pattern (rule) dalam melaksanakan penapisan peristiwa?

[Assistant] EventBridge rules mentakrifkan corak (pattern) untuk menapis peristiwa yang masuk, dan apabila peristiwa sepadan, ia menghalakan kepada sasaran. Corak boleh memadankan medan peristiwa seperti sumber, jenis peristiwa, atau kandungan tertentu, dengan sokongan pemadanan mudah, wildcard, dan logik. Ini membolehkan anda memilih hanya peristiwa yang relevan untuk diproses, mengurangkan beban dan menyediakan penghalaan khusus. Contohnya, padankan hanya peristiwa muat naik S3 daripada bucket tertentu.


[User] Adakah berbilang pengguna disokong oleh baris gilir FIFO Amazon SQS?

[Assistant] Secara reka bentuk, baris gilir FIFO Amazon SQS tidak menyampaikan mesej daripada kumpulan mesej yang sama kepada lebih daripada satu pengguna pada satu masa. Walau bagaimanapun, jika baris gilir FIFO anda mempunyai berbilang kumpulan mesej, anda boleh memanfaatkan pengguna selari, membolehkan Amazon SQS menyampaikan mesej daripada kumpulan mesej yang berbeza kepada pengguna yang berbeza.


[User] Amazon SQS FIFO queue boleh support berbilang pengguna tak?

[Assistant] Secara reka bentuk, baris gilir FIFO Amazon SQS tidak menyampaikan mesej daripada kumpulan mesej yang sama kepada lebih daripada satu pengguna pada satu masa. Walau bagaimanapun, jika baris gilir FIFO anda mempunyai berbilang kumpulan mesej, anda boleh memanfaatkan pengguna selari, membolehkan Amazon SQS menyampaikan mesej daripada kumpulan mesej yang berbeza kepada pengguna yang berbeza.


[User] Adakah QuickSight boleh digunakan bersama-sama dengan Athena?

[Assistant] Ya. Athena berintegrasi dengan QuickSight, jadi anda boleh memvisualisasikan data anda yang disimpan dalam S3 dengan lancar.


[User] Boleh guna QuickSight dengan Athena tak?

[Assistant] Ya. Athena berintegrasi dengan QuickSight, jadi anda boleh memvisualisasikan data anda yang disimpan dalam S3 dengan lancar.


[User] AWS Signature Version 4 ni macam mana dia berfungsi?

[Assistant] Anda boleh menggunakan AWS credentials - kunci akses dan kunci rahsia - untuk menandatangani permintaan kepada perkhidmatan anda dan membenarkan akses seperti perkhidmatan AWS yang lain. Penandatanganan permintaan API Amazon API Gateway diuruskan oleh SDK API Gateway tersuai yang dijana untuk perkhidmatan anda. Anda boleh mendapatkan kredensial sementara yang dikaitkan dengan peranan dalam akaun AWS anda menggunakan Amazon Cognito.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menetapkan tempoh pengekalan mesej yang lebih panjang pada Amazon SQS?

[Assistant] Untuk mengkonfigurasi tempoh pengekalan mesej, tetapkan atribut MessageRetentionPeriod menggunakan konsol atau menggunakan kaedah Distributiveness. Gunakan atribut ini untuk menentukan bilangan saat mesej akan dikekalkan dalam Amazon SQS. Anda boleh menggunakan atribut MessageRetentionPeriod untuk menetapkan tempoh pengekalan mesej dari 60 saat (1 minit) hingga 1,209,600 saat (14 hari). Untuk maklumat lanjut tentang bekerja dengan atribut mesej ini, lihat Rujukan API Amazon SQS.


[User] Boleh anda jelaskan mekanisme kerja AWS Signature Version 4?

[Assistant] Anda boleh menggunakan AWS credentials - kunci akses dan kunci rahsia - untuk menandatangani permintaan kepada perkhidmatan anda dan membenarkan akses seperti perkhidmatan AWS yang lain. Penandatanganan permintaan API Amazon API Gateway diuruskan oleh SDK API Gateway tersuai yang dijana untuk perkhidmatan anda. Anda boleh mendapatkan kredensial sementara yang dikaitkan dengan peranan dalam akaun AWS anda menggunakan Amazon Cognito.


[User] Macam mana nak set Amazon SQS untuk tempoh pengekalan mesej yang lebih lama?

[Assistant] Untuk mengkonfigurasi tempoh pengekalan mesej, tetapkan atribut MessageRetentionPeriod menggunakan konsol atau menggunakan kaedah Distributiveness. Gunakan atribut ini untuk menentukan bilangan saat mesej akan dikekalkan dalam Amazon SQS. Anda boleh menggunakan atribut MessageRetentionPeriod untuk menetapkan tempoh pengekalan mesej dari 60 saat (1 minit) hingga 1,209,600 saat (14 hari). Untuk maklumat lanjut tentang bekerja dengan atribut mesej ini, lihat Rujukan API Amazon SQS.


[User] Apa jadi kalau aku apply trail kat semua Region?

[Assistant] Sebaik sahaja anda menerapkan trail pada semua Region, CloudTrail akan mencipta trail baharu dengan meniru konfigurasi trail tersebut. CloudTrail akan merakam dan memproses fail log dalam setiap Region dan menghantar fail log yang mengandungi aktiviti akaun merentas semua Region ke satu bucket S3 dan satu kumpulan log CloudWatch Logs. Jika anda menyatakan topik Amazon Simple Notification Service (Amazon SNS) pilihan, CloudTrail akan menghantar pemberitahuan Amazon SNS untuk semua fail log yang dihantar ke satu topik SNS.


[User] RDS Proxy tu apa sebenarnya? Macam mana dia bantu Lambda?

[Assistant] RDS Proxy ialah perkhidmatan yang duduk di antara aplikasi dan pangkalan data RDS, mengumpulkan dan menggunakan semula sambungan pangkalan data. Ini sangat membantu untuk Lambda kerana ia membolehkan banyak fungsi serentak berkongsi koleksi sambungan yang terhad, mengelakkan kehabisan sambungan. RDS Proxy juga meningkatkan ketersediaan semasa failover dan memastikan keselamatan melalui integrasi IAM. Ia mengekalkan sambungan hangat supaya fungsi tidak perlu menutup sambungan setiap kali.


[User] Boleh anda terangkan definisi RDS Proxy serta cara ia memberikan manfaat kepada Lambda?

[Assistant] RDS Proxy ialah perkhidmatan yang duduk di antara aplikasi dan pangkalan data RDS, mengumpulkan dan menggunakan semula sambungan pangkalan data. Ini sangat membantu untuk Lambda kerana ia membolehkan banyak fungsi serentak berkongsi koleksi sambungan yang terhad, mengelakkan kehabisan sambungan. RDS Proxy juga meningkatkan ketersediaan semasa failover dan memastikan keselamatan melalui integrasi IAM. Ia mengekalkan sambungan hangat supaya fungsi tidak perlu menutup sambungan setiap kali.


[User] Apakah sebabnya penyulitan sisi pelayan lebih wajar saya gunakan berbanding penyulitan sisi klien?

[Assistant] Anda mungkin memilih penyulitan sisi pelayan berbanding penyulitan sisi klien atas mana-mana sebab berikut: Sukar untuk menguatkuasakan penyulitan sisi klien. Mereka mahukan lapisan keselamatan kedua di atas penyulitan sisi klien. Sukar untuk melaksanakan skim pengurusan kunci sisi klien.


[User] Boleh anda jelaskan maksud Amazon CloudWatch Contributor Insights dan apakah fungsi perkhidmatan ini?

[Assistant] Amazon CloudWatch kini merangkumi Contributor Insights, yang menganalisis data siri masa untuk memberikan paparan penyumbang teratas yang mempengaruhi prestasi sistem. Setelah disediakan, Contributor Insights berjalan secara berterusan tanpa memerlukan campur tangan pengguna tambahan. Ini membantu pembangun dan pengendali dengan lebih cepat mengasingkan, mendiagnosis, dan memulihkan isu semasa kejadian operasi.


[User] Amazon CloudWatch Contributor Insights tu apa sebenarnya?

[Assistant] Amazon CloudWatch kini merangkumi Contributor Insights, yang menganalisis data siri masa untuk memberikan paparan penyumbang teratas yang mempengaruhi prestasi sistem. Setelah disediakan, Contributor Insights berjalan secara berterusan tanpa memerlukan campur tangan pengguna tambahan. Ini membantu pembangun dan pengendali dengan lebih cepat mengasingkan, mendiagnosis, dan memulihkan isu semasa kejadian operasi.


[User] Tetingkap rollback tu apa sebenarnya? Dan syarat kelayakan dia macam mana?

[Assistant] Tetingkap rollback ialah 7 hari dari masa peningkatan selesai. Selepas melakukan peningkatan versi pada kluster EKS, pelanggan mempunyai 7 hari untuk mengembalikan peningkatan tersebut. Jika lebih daripada 7 hari telah berlalu sejak peningkatan selesai, rollback tidak lagi mungkin.


[User] Boleh anda jelaskan maksud tetingkap rollback serta menyenaraikan syarat kelayakan yang perlu dipenuhi untuknya?

[Assistant] Tetingkap rollback ialah 7 hari dari masa peningkatan selesai. Selepas melakukan peningkatan versi pada kluster EKS, pelanggan mempunyai 7 hari untuk mengembalikan peningkatan tersebut. Jika lebih daripada 7 hari telah berlalu sejak peningkatan selesai, rollback tidak lagi mungkin.


[User] Boleh anda jelaskan mekanisme kerja penapisan DNS dalam Global Resolver?

[Assistant] Keupayaan penapisan DNS Global Resolver menggunakan fungsi yang sama terbukti seperti Route 53 Resolver DNS Firewall. Pentadbir mencipta peraturan penapisan DNS yang mengandungi senarai peraturan yang tersusun, dengan setiap peraturan menentukan tindakan (ALLOW, BLOCK, atau ALERT) dan kriteria padanan untuk memadankan domain. Apabila pertanyaan DNS tiba, Global Resolver menilainya terhadap peraturan-peraturan tersebut, mengikut keutamaan, sehingga padanan ditemui. Setiap peraturan boleh merujuk Senarai Domain Terurus Route 53 untuk ancaman yang diketahui, senarai domain tersuai yang dicipta oleh pentadbir, atau perlindungan ancaman lanjutan. Untuk Senarai Domain Terurus, pentadbir boleh menapis berdasarkan senarai domain yang diklasifikasikan oleh kandungan web (cth., permainan, media sosial) dan ancaman DNS seperti perisian hasad, spam, atau pancingan data. Untuk tindakan BLOCK, pentadbir boleh mengkonfigurasi respons tersuai, mengembalikan NXDOMAIN, NODATA, atau respons DNS tertentu. Tindakan ALERT membenarkan pertanyaan melalui, sambil merekodkannya untuk semakan keselamatan.


[User] Kenapa kena guna penyulitan sisi pelayan, bukan penyulitan sisi klien?

[Assistant] Anda mungkin memilih penyulitan sisi pelayan berbanding penyulitan sisi klien atas mana-mana sebab berikut: Sukar untuk menguatkuasakan penyulitan sisi klien. Mereka mahukan lapisan keselamatan kedua di atas penyulitan sisi klien. Sukar untuk melaksanakan skim pengurusan kunci sisi klien.


[User] Muatan khusus platform berfungsi dengan cara yang bagaimanakah?

[Assistant] Apabila anda menerbitkan ke topik dan ingin menghantar mesej tersuai ke endpoint untuk platform pemberitahuan tolak yang berbeza, anda perlu memilih pilihan "Gunakan badan mesej yang berbeza untuk protokol yang berbeza" pada kotak dialog Terbitkan dan kemudian kemas kini mesej tersebut. Anda boleh menggunakan muatan khusus platform untuk menentukan rentetan API tepat yang disampaikan kepada setiap perkhidmatan pemberitahuan tolak. Sebagai contoh, anda boleh menggunakan muatan khusus platform untuk memanipulasi kiraan lencana aplikasi iOS anda melalui APNS. Untuk maklumat lanjut, lihat Menggunakan Pemberitahuan Tolak Mudah Alih Amazon SNS.


[User] Macam mana penapisan DNS berfungsi dalam Global Resolver?

[Assistant] Keupayaan penapisan DNS Global Resolver menggunakan fungsi yang sama terbukti seperti Route 53 Resolver DNS Firewall. Pentadbir mencipta peraturan penapisan DNS yang mengandungi senarai peraturan yang tersusun, dengan setiap peraturan menentukan tindakan (ALLOW, BLOCK, atau ALERT) dan kriteria padanan untuk memadankan domain. Apabila pertanyaan DNS tiba, Global Resolver menilainya terhadap peraturan-peraturan tersebut, mengikut keutamaan, sehingga padanan ditemui. Setiap peraturan boleh merujuk Senarai Domain Terurus Route 53 untuk ancaman yang diketahui, senarai domain tersuai yang dicipta oleh pentadbir, atau perlindungan ancaman lanjutan. Untuk Senarai Domain Terurus, pentadbir boleh menapis berdasarkan senarai domain yang diklasifikasikan oleh kandungan web (cth., permainan, media sosial) dan ancaman DNS seperti perisian hasad, spam, atau pancingan data. Untuk tindakan BLOCK, pentadbir boleh mengkonfigurasi respons tersuai, mengembalikan NXDOMAIN, NODATA, atau respons DNS tertentu. Tindakan ALERT membenarkan pertanyaan melalui, sambil merekodkannya untuk semakan keselamatan.


[User] Macam mana muatan khusus platform ni berfungsi?

[Assistant] Apabila anda menerbitkan ke topik dan ingin menghantar mesej tersuai ke endpoint untuk platform pemberitahuan tolak yang berbeza, anda perlu memilih pilihan "Gunakan badan mesej yang berbeza untuk protokol yang berbeza" pada kotak dialog Terbitkan dan kemudian kemas kini mesej tersebut. Anda boleh menggunakan muatan khusus platform untuk menentukan rentetan API tepat yang disampaikan kepada setiap perkhidmatan pemberitahuan tolak. Sebagai contoh, anda boleh menggunakan muatan khusus platform untuk memanipulasi kiraan lencana aplikasi iOS anda melalui APNS. Untuk maklumat lanjut, lihat Menggunakan Pemberitahuan Tolak Mudah Alih Amazon SNS.


[User] Amazon Redshift ada API untuk query data tak?

[Assistant] Amazon Redshift menyediakan Data API yang boleh anda gunakan untuk mengakses data daripada Amazon Redshift dengan mudah dalam semua jenis aplikasi tradisional, asli-awan, berkontena, tanpa pelayan berasaskan perkhidmatan web, dan aplikasi dipacu peristiwa. Data API memudahkan akses kepada Amazon Redshift kerana anda tidak perlu mengkonfigurasi pemacu dan menguruskan sambungan pangkalan data. Sebaliknya, anda boleh menjalankan arahan SQL ke kluster Amazon Redshift dengan hanya memanggil titik akhir API yang selamat yang disediakan oleh Data API. Data API menguruskan sambungan pangkalan data dan penimbalan data. Data API adalah tak segerak, jadi anda boleh mendapatkan semula keputusan anda kemudian. Keputusan pertanyaan anda disimpan selama 24 jam.


[User] Apakah yang dimaksudkan dengan AWS Fargate?

[Assistant] AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) untuk kontena yang berfungsi dengan kedua-dua Amazon Elastic Container Service (ECS) dan Amazon Elastic Kubernetes Service (EKS). AWS Fargate memudahkan anda memberi tumpuan kepada membina aplikasi anda dengan menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar untuk sumber setiap aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk.


[User] AWS Fargate tu apa sebenarnya?

[Assistant] AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) untuk kontena yang berfungsi dengan kedua-dua Amazon Elastic Container Service (ECS) dan Amazon Elastic Kubernetes Service (EKS). AWS Fargate memudahkan anda memberi tumpuan kepada membina aplikasi anda dengan menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar untuk sumber setiap aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk.


[User] IPAM tu komponen utama dia apa je?

[Assistant] Berikut adalah komponen utama IPAM: Scope ialah bekas peringkat tertinggi dalam IPAM. Satu IPAM mengandungi dua scope lalai. Setiap scope mewakili ruang IP untuk satu rangkaian. Scope persendirian ditujukan untuk semua ruang persendirian. Scope awam ditujukan untuk semua ruang awam. Scope membolehkan anda menggunakan semula alamat IP merentasi pelbagai rangkaian yang tidak bersambung tanpa menyebabkan pertindihan atau konflik alamat IP. Dalam scope, anda mencipta pool IPAM. Pool ialah koleksi julat alamat IP yang bersebelahan (atau CIDR). Pool IPAM membolehkan anda menyusun alamat IP anda mengikut keperluan penghalaan dan keselamatan anda. Anda boleh mempunyai pelbagai pool dalam pool peringkat atas. Sebagai contoh, jika anda mempunyai keperluan penghalaan dan keselamatan yang berasingan untuk aplikasi pembangunan dan pengeluaran, anda boleh mencipta pool untuk setiap satu. Dalam pool IPAM, anda memperuntukkan CIDR kepada sumber AWS. Peruntukan ialah tugasan CIDR daripada pool IPAM kepada sumber atau pool IPAM yang lain. Apabila anda mencipta VPC dan memilih pool IPAM untuk CIDR VPC, CIDR tersebut diperuntukkan daripada CIDR yang disediakan kepada pool IPAM. Anda boleh memantau dan menguruskan peruntukan dengan IPAM.


[User] IPAM terdiri daripada komponen utama yang manakah?

[Assistant] Berikut adalah komponen utama IPAM: Scope ialah bekas peringkat tertinggi dalam IPAM. Satu IPAM mengandungi dua scope lalai. Setiap scope mewakili ruang IP untuk satu rangkaian. Scope persendirian ditujukan untuk semua ruang persendirian. Scope awam ditujukan untuk semua ruang awam. Scope membolehkan anda menggunakan semula alamat IP merentasi pelbagai rangkaian yang tidak bersambung tanpa menyebabkan pertindihan atau konflik alamat IP. Dalam scope, anda mencipta pool IPAM. Pool ialah koleksi julat alamat IP yang bersebelahan (atau CIDR). Pool IPAM membolehkan anda menyusun alamat IP anda mengikut keperluan penghalaan dan keselamatan anda. Anda boleh mempunyai pelbagai pool dalam pool peringkat atas. Sebagai contoh, jika anda mempunyai keperluan penghalaan dan keselamatan yang berasingan untuk aplikasi pembangunan dan pengeluaran, anda boleh mencipta pool untuk setiap satu. Dalam pool IPAM, anda memperuntukkan CIDR kepada sumber AWS. Peruntukan ialah tugasan CIDR daripada pool IPAM kepada sumber atau pool IPAM yang lain. Apabila anda mencipta VPC dan memilih pool IPAM untuk CIDR VPC, CIDR tersebut diperuntukkan daripada CIDR yang disediakan kepada pool IPAM. Anda boleh memantau dan menguruskan peruntukan dengan IPAM.


[User] Sekiranya saya membuat pendaftaran reserved instance, bilakah tempoh tersebut mula berkuat kuasa? Selepas tempoh itu berakhir pula, bagaimana nasib DB instance saya?

[Assistant] Perubahan harga yang berkaitan dengan reserved instance diaktifkan sebaik sahaja permintaan anda diterima semasa kebenaran pembayaran diproses. Anda boleh mengikuti status tempahan anda di halaman AWS Account Activity atau dengan menggunakan API DescribeReservedDBInstances atau arahan describe-reserved-db-instances. Jika pembayaran sekali sahaja tidak dapat diberi kuasa dengan berjaya menjelang tempoh pengebilan seterusnya, harga diskaun tidak akan berkuat kuasa. Apabila tempoh tempahan anda tamat, reserved instance anda akan kembali kepada kadar penggunaan setiap jam On-Demand yang sesuai untuk kelas DB instance dan Region anda.


[User] Kalau aku ambil reserved instance, bila tempoh dia mula? Lepas tempoh tu habis, DB instance aku jadi macam mana?

[Assistant] Perubahan harga yang berkaitan dengan reserved instance diaktifkan sebaik sahaja permintaan anda diterima semasa kebenaran pembayaran diproses. Anda boleh mengikuti status tempahan anda di halaman AWS Account Activity atau dengan menggunakan API DescribeReservedDBInstances atau arahan describe-reserved-db-instances. Jika pembayaran sekali sahaja tidak dapat diberi kuasa dengan berjaya menjelang tempoh pengebilan seterusnya, harga diskaun tidak akan berkuat kuasa. Apabila tempoh tempahan anda tamat, reserved instance anda akan kembali kepada kadar penggunaan setiap jam On-Demand yang sesuai untuk kelas DB instance dan Region anda.


[User] Apa jadi kalau CloudTrail dah aktif untuk akaun saya tapi bucket S3 tak configure dengan policy yang betul?

[Assistant] Fail log CloudTrail dihantar mengikut policy bucket S3 yang anda sediakan. Jika policy bucket tidak dikonfigurasikan dengan betul, CloudTrail tidak akan dapat menghantar fail log.


[User] Apakah implikasinya sekiranya bucket S3 saya tiada konfigurasi policy yang betul, sedangkan CloudTrail telahpun diaktifkan untuk akaun saya?

[Assistant] Fail log CloudTrail dihantar mengikut policy bucket S3 yang anda sediakan. Jika policy bucket tidak dikonfigurasikan dengan betul, CloudTrail tidak akan dapat menghantar fail log.


[User] Bolehkah pertanyaan data dibuat melalui API yang disediakan oleh Amazon Redshift?

[Assistant] Amazon Redshift menyediakan Data API yang boleh anda gunakan untuk mengakses data daripada Amazon Redshift dengan mudah dalam semua jenis aplikasi tradisional, asli-awan, berkontena, tanpa pelayan berasaskan perkhidmatan web, dan aplikasi dipacu peristiwa. Data API memudahkan akses kepada Amazon Redshift kerana anda tidak perlu mengkonfigurasi pemacu dan menguruskan sambungan pangkalan data. Sebaliknya, anda boleh menjalankan arahan SQL ke kluster Amazon Redshift dengan hanya memanggil titik akhir API yang selamat yang disediakan oleh Data API. Data API menguruskan sambungan pangkalan data dan penimbalan data. Data API adalah tak segerak, jadi anda boleh mendapatkan semula keputusan anda kemudian. Keputusan pertanyaan anda disimpan selama 24 jam.


[User] Lambda SnapStart kena bayar tak?

[Assistant] Ya, anda akan dikenakan bayaran untuk menyimpan snapshot dalam cache sepanjang tempoh versi fungsi anda aktif, untuk minimum 3 jam dan setiap milisaat selepas itu. Harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Anda juga dikenakan bayaran setiap kali Lambda menyambung semula persekitaran pelaksanaan dengan memulihkan snapshot anda, dengan harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Untuk mengetahui lebih lanjut tentang harga untuk SnapStart, lawati AWS Lambda Pricing. Harga SnapStart tidak terpakai kepada runtime terurus Java yang disokong, yang hanya boleh menyimpan snapshot dalam cache sehingga 14 hari.


[User] Bagi Lambda SnapStart, adakah terdapat sebarang caj yang akan dikenakan ke atas saya?

[Assistant] Ya, anda akan dikenakan bayaran untuk menyimpan snapshot dalam cache sepanjang tempoh versi fungsi anda aktif, untuk minimum 3 jam dan setiap milisaat selepas itu. Harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Anda juga dikenakan bayaran setiap kali Lambda menyambung semula persekitaran pelaksanaan dengan memulihkan snapshot anda, dengan harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Untuk mengetahui lebih lanjut tentang harga untuk SnapStart, lawati AWS Lambda Pricing. Harga SnapStart tidak terpakai kepada runtime terurus Java yang disokong, yang hanya boleh menyimpan snapshot dalam cache sehingga 14 hari.


[User] Dalam situasi manakah saya sepatutnya memilih Step Functions dan bukannya Amazon Simple Workflow Service (SWF)?

[Assistant] Anda patut mempertimbangkan untuk menggunakan Step Functions untuk semua aplikasi baharu anda, kerana ia menyediakan pendekatan yang lebih produktif dan tangkas untuk menyelaraskan komponen aplikasi menggunakan aliran kerja visual. Jika anda memerlukan isyarat luaran untuk campur tangan dalam proses anda atau anda ingin melancarkan proses anak yang mengembalikan hasil kepada proses induk, maka anda patut mempertimbangkan Amazon Simple Workflow Service (Amazon SWF). Dengan SWF, daripada menulis mesin keadaan dalam JSON deklaratif, anda boleh menulis program penentu untuk memisahkan langkah aktiviti daripada langkah keputusan. Ini memberikan anda kawalan penuh ke atas logik orkestrasi anda, tetapi meningkatkan kerumitan pembangunan aplikasi. Anda boleh menulis program penentu dalam bahasa pengaturcaraan pilihan anda, atau anda boleh menggunakan rangka kerja Flow untuk menggunakan konstruk pengaturcaraan yang menstrukturkan interaksi tidak segerak untuk anda.


[User] Bila nak guna Step Functions berbanding Amazon Simple Workflow Service (SWF)?

[Assistant] Anda patut mempertimbangkan untuk menggunakan Step Functions untuk semua aplikasi baharu anda, kerana ia menyediakan pendekatan yang lebih produktif dan tangkas untuk menyelaraskan komponen aplikasi menggunakan aliran kerja visual. Jika anda memerlukan isyarat luaran untuk campur tangan dalam proses anda atau anda ingin melancarkan proses anak yang mengembalikan hasil kepada proses induk, maka anda patut mempertimbangkan Amazon Simple Workflow Service (Amazon SWF). Dengan SWF, daripada menulis mesin keadaan dalam JSON deklaratif, anda boleh menulis program penentu untuk memisahkan langkah aktiviti daripada langkah keputusan. Ini memberikan anda kawalan penuh ke atas logik orkestrasi anda, tetapi meningkatkan kerumitan pembangunan aplikasi. Anda boleh menulis program penentu dalam bahasa pengaturcaraan pilihan anda, atau anda boleh menggunakan rangka kerja Flow untuk menggunakan konstruk pengaturcaraan yang menstrukturkan interaksi tidak segerak untuk anda.


[User] Apa benefit kalau create banyak trail dalam satu Region?

[Assistant] Dengan pelbagai trail, pihak berkepentingan yang berbeza seperti pentadbir keselamatan, pembangun perisian, dan juruaudit IT boleh mencipta dan menguruskan trail mereka sendiri. Sebagai contoh, pentadbir keselamatan boleh mencipta trail yang terpakai pada semua Region dan mengkonfigurasi penyulitan menggunakan satu kunci Amazon Key Management Service (Amazon KMS). Pembangun boleh mencipta trail yang terpakai pada satu Region untuk menyelesaikan masalah operasi.


[User] Apakah kelebihan yang dapat diperoleh apabila pelbagai trail dicipta dalam satu Region?

[Assistant] Dengan pelbagai trail, pihak berkepentingan yang berbeza seperti pentadbir keselamatan, pembangun perisian, dan juruaudit IT boleh mencipta dan menguruskan trail mereka sendiri. Sebagai contoh, pentadbir keselamatan boleh mencipta trail yang terpakai pada semua Region dan mengkonfigurasi penyulitan menggunakan satu kunci Amazon Key Management Service (Amazon KMS). Pembangun boleh mencipta trail yang terpakai pada satu Region untuk menyelesaikan masalah operasi.


[User] Adakah pelanggan mempunyai kemampuan untuk mengubah pangkalan data Amazon RDS yang sedia ada mereka supaya ia dapat menggunakan Amazon RDS Optimized Reads?

[Assistant] Ya, pelanggan boleh menukar pangkalan data Amazon RDS sedia ada mereka untuk menggunakan Amazon RDS Optimized Reads dengan memindahkan beban kerja anda ke instance yang didayakan Optimized Reads. Optimized Reads juga tersedia secara lalai pada semua kelas instance yang disokong. Jika anda menjalankan beban kerja anda pada instance db.r5d, db.m5d, db.r6gd, db.m6gd, X2idn, dan X2iedn, anda sudah mendapat manfaat daripada Optimized Reads.


[User] Boleh tak customer tukar database Amazon RDS sedia ada diaorang untuk guna Amazon RDS Optimized Reads?

[Assistant] Ya, pelanggan boleh menukar pangkalan data Amazon RDS sedia ada mereka untuk menggunakan Amazon RDS Optimized Reads dengan memindahkan beban kerja anda ke instance yang didayakan Optimized Reads. Optimized Reads juga tersedia secara lalai pada semua kelas instance yang disokong. Jika anda menjalankan beban kerja anda pada instance db.r5d, db.m5d, db.r6gd, db.m6gd, X2idn, dan X2iedn, anda sudah mendapat manfaat daripada Optimized Reads.


[User] Amazon Macie tu apa sebenarnya? Macam mana dia bantu keselamatan data serverless?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan data yang menggunakan pembelajaran mesin dan padanan corak untuk mengesan dan mengklasifikasikan data sensitif, seperti maklumat peribadi, dalam storan AWS seperti S3. Ia menilai dan menambah tanda (tagging) data sensitif, dan boleh menghantar amaran apabila data sensitif dikesan atau diakses. Dalam aplikasi serverless yang menyimpan data dalam S3, Macie membantu memastikan data sensitif tidak terdedah secara tidak sengaja.


[User] Apakah cara penyulitan digunakan oleh GuardDuty Malware Protection?

[Assistant] GuardDuty Malware Protection mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilampirkan pada instance Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Jika volum Amazon EBS anda disulitkan dengan kunci terurus pelanggan, anda mempunyai pilihan untuk berkongsi kunci AWS Key Management Service (KMS) anda dengan GuardDuty dan perkhidmatan tersebut menggunakan kunci yang sama untuk menyulitkan volum replika Amazon EBS. Untuk volum Amazon EBS yang tidak disulitkan, GuardDuty menggunakan kunci sendiri untuk menyulitkan volum replika Amazon EBS.


[User] Apakah hubungan antara ciri ini dengan perkhidmatan AWS yang lain, dan bagaimanakah ia berfungsi bersama perkhidmatan tersebut?

[Assistant] CloudTrail ialah sumber kanonik untuk log aktiviti pengguna dan penggunaan API merentas perkhidmatan AWS. Anda boleh menggunakan CloudTrail Lake untuk memeriksa aktiviti merentas perkhidmatan AWS setelah log tersedia dalam CloudTrail. Anda boleh membuat pertanyaan dan menganalisis aktiviti pengguna serta sumber yang terjejas, dan menggunakan data tersebut untuk menangani isu seperti mengenal pasti pelaku jahat dan menetapkan garis dasar kebenaran.


[User] Bagaimanakah Amazon Macie menyumbang kepada keselamatan data serverless, dan apakah definisi servis tersebut?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan data yang menggunakan pembelajaran mesin dan padanan corak untuk mengesan dan mengklasifikasikan data sensitif, seperti maklumat peribadi, dalam storan AWS seperti S3. Ia menilai dan menambah tanda (tagging) data sensitif, dan boleh menghantar amaran apabila data sensitif dikesan atau diakses. Dalam aplikasi serverless yang menyimpan data dalam S3, Macie membantu memastikan data sensitif tidak terdedah secara tidak sengaja.


[User] Apakah yang dimaksudkan dengan Amazon Route 53 VPC Resolver?

[Assistant] Route 53 VPC Resolver ialah perkhidmatan DNS serantau yang menyediakan carian DNS rekursif untuk nama yang dihoskan dalam EC2 serta nama awam di internet. Fungsi ini tersedia secara lalai dalam setiap Amazon Virtual Private Cloud (VPC). Untuk senario awan hibrid, anda boleh mengkonfigurasi peraturan pemajuan bersyarat dan titik akhir Resolver untuk mendayakan penyelesaian DNS merentasi AWS Direct Connect dan AWS Managed VPN.


[User] Ciri ni macam mana relate dan berfungsi dengan servis AWS yang lain?

[Assistant] CloudTrail ialah sumber kanonik untuk log aktiviti pengguna dan penggunaan API merentas perkhidmatan AWS. Anda boleh menggunakan CloudTrail Lake untuk memeriksa aktiviti merentas perkhidmatan AWS setelah log tersedia dalam CloudTrail. Anda boleh membuat pertanyaan dan menganalisis aktiviti pengguna serta sumber yang terjejas, dan menggunakan data tersebut untuk menangani isu seperti mengenal pasti pelaku jahat dan menetapkan garis dasar kebenaran.


[User] Amazon Route 53 VPC Resolver tu apa sebenarnya?

[Assistant] Route 53 VPC Resolver ialah perkhidmatan DNS serantau yang menyediakan carian DNS rekursif untuk nama yang dihoskan dalam EC2 serta nama awam di internet. Fungsi ini tersedia secara lalai dalam setiap Amazon Virtual Private Cloud (VPC). Untuk senario awan hibrid, anda boleh mengkonfigurasi peraturan pemajuan bersyarat dan titik akhir Resolver untuk mendayakan penyelesaian DNS merentasi AWS Direct Connect dan AWS Managed VPN.


[User] Bagi Lambda SnapStart, runtime yang manakah mempunyai sokongan?

[Assistant] Lambda SnapStart menyokong pelbagai runtime, termasuk Java 11 (dan lebih baharu), Python 3.12 (dan lebih baharu) dan .NET 8 (dan lebih baharu). Versi runtime akan datang akan disokong selepas ia dikeluarkan. Untuk semua runtime yang disokong oleh Lambda, lihat dokumentasi runtime Lambda.


[User] Lambda SnapStart support runtime mana je?

[Assistant] Lambda SnapStart menyokong pelbagai runtime, termasuk Java 11 (dan lebih baharu), Python 3.12 (dan lebih baharu) dan .NET 8 (dan lebih baharu). Versi runtime akan datang akan disokong selepas ia dikeluarkan. Untuk semua runtime yang disokong oleh Lambda, lihat dokumentasi runtime Lambda.


[User] Bersama Amazon Redshift Data API, jenis kelayakan yang manakah boleh saya gunakan?

[Assistant] Data API menyokong kedua-dua kelayakan IAM dan penggunaan kunci rahsia daripada AWS Secrets Manager. Data API memfederasikan kelayakan AWS Identity and Access Management (IAM) supaya anda boleh menggunakan penyedia identiti seperti Okta atau Azure Active Directory atau kelayakan pangkalan data yang disimpan dalam Secrets Manager tanpa menghantar kelayakan pangkalan data dalam panggilan API.


[User] Amazon Redshift Data API boleh guna kelayakan jenis apa je?

[Assistant] Data API menyokong kedua-dua kelayakan IAM dan penggunaan kunci rahsia daripada AWS Secrets Manager. Data API memfederasikan kelayakan AWS Identity and Access Management (IAM) supaya anda boleh menggunakan penyedia identiti seperti Okta atau Azure Active Directory atau kelayakan pangkalan data yang disimpan dalam Secrets Manager tanpa menghantar kelayakan pangkalan data dalam panggilan API.


[User] AWS Glue support data source apa?

[Assistant] AWS Glue boleh berintegrasi dengan lebih daripada 80 sumber data di AWS, di premis, dan di awan lain. Perkhidmatan ini menyokong secara asli data yang disimpan dalam pangkalan data berikut dalam Amazon Virtual Private Cloud (Amazon VPC) anda yang berjalan pada Amazon Elastic Compute Cloud (Amazon EC2): Amazon Aurora, Amazon RDS untuk MySQL, Amazon RDS untuk Oracle, Amazon RDS untuk PostgreSQL, Amazon RDS untuk SQL Server, Amazon Redshift, Amazon DynamoDB, Amazon S3, MySQL, Oracle, Microsoft SQL Server, dan PostgreSQL. AWS Glue juga menyokong strim data daripada Amazon Managed Streaming untuk Apache Kafka (Amazon MSK), Amazon Kinesis Data Streams, dan Apache Kafka. AWS Glue menyokong secara asli 20 aplikasi SaaS seperti Salesforce, SAP, Zendesk, dan ServiceNow. Selain itu, anda boleh menambah penyambung, termasuk Snowflake, GCP BigQuery, dan Teradata, daripada AWS Marketplace. Anda juga boleh menulis kod Scala atau Python tersuai dan mengimport pustaka tersuai serta fail Jar ke dalam pekerjaan ETL AWS Glue anda untuk mengakses sumber data yang tidak disokong secara asli oleh AWS Glue. Untuk butiran lanjut tentang mengimport pustaka tersuai, rujuk dokumentasi kami.


[User] Sumber data manakah yang mendapat sokongan daripada AWS Glue?

[Assistant] AWS Glue boleh berintegrasi dengan lebih daripada 80 sumber data di AWS, di premis, dan di awan lain. Perkhidmatan ini menyokong secara asli data yang disimpan dalam pangkalan data berikut dalam Amazon Virtual Private Cloud (Amazon VPC) anda yang berjalan pada Amazon Elastic Compute Cloud (Amazon EC2): Amazon Aurora, Amazon RDS untuk MySQL, Amazon RDS untuk Oracle, Amazon RDS untuk PostgreSQL, Amazon RDS untuk SQL Server, Amazon Redshift, Amazon DynamoDB, Amazon S3, MySQL, Oracle, Microsoft SQL Server, dan PostgreSQL. AWS Glue juga menyokong strim data daripada Amazon Managed Streaming untuk Apache Kafka (Amazon MSK), Amazon Kinesis Data Streams, dan Apache Kafka. AWS Glue menyokong secara asli 20 aplikasi SaaS seperti Salesforce, SAP, Zendesk, dan ServiceNow. Selain itu, anda boleh menambah penyambung, termasuk Snowflake, GCP BigQuery, dan Teradata, daripada AWS Marketplace. Anda juga boleh menulis kod Scala atau Python tersuai dan mengimport pustaka tersuai serta fail Jar ke dalam pekerjaan ETL AWS Glue anda untuk mengakses sumber data yang tidak disokong secara asli oleh AWS Glue. Untuk butiran lanjut tentang mengimport pustaka tersuai, rujuk dokumentasi kami.


[User] VPC Flow Logs ada support AWS Transit Gateway tak?

[Assistant] Ya, anda boleh mencipta VPC Flow Log untuk Transit Gateway atau untuk lampiran Transit Gateway individu. Dengan ciri ini, Transit Gateway boleh mengeksport maklumat terperinci seperti IP sumber/destinasi, port, protokol, pembilang trafik, cap masa dan pelbagai metadata untuk aliran rangkaian yang melalui Transit Gateway. Untuk mengetahui lebih lanjut tentang sokongan Amazon VPC Flow Logs untuk Transit Gateway, sila rujuk dokumentasi.


[User] Adakah AWS Transit Gateway disokong oleh VPC Flow Logs?

[Assistant] Ya, anda boleh mencipta VPC Flow Log untuk Transit Gateway atau untuk lampiran Transit Gateway individu. Dengan ciri ini, Transit Gateway boleh mengeksport maklumat terperinci seperti IP sumber/destinasi, port, protokol, pembilang trafik, cap masa dan pelbagai metadata untuk aliran rangkaian yang melalui Transit Gateway. Untuk mengetahui lebih lanjut tentang sokongan Amazon VPC Flow Logs untuk Transit Gateway, sila rujuk dokumentasi.


[User] Apa skill dan resources tambahan yang perlu untuk setup CloudHSM?

[Assistant] Pengguna AWS KMS yang ingin menggunakan kedai kunci tersuai perlu menyediakan kluster AWS CloudHSM, menambah HSM, menguruskan pengguna HSM dan berpotensi memulihkan HSM daripada sandaran. Ini adalah tugas yang sensitif terhadap keselamatan dan anda boleh memastikan bahawa anda mempunyai sumber dan kawalan organisasi yang sesuai.


[User] Bagi tujuan mengkonfigurasi CloudHSM, apakah kemahiran serta sumber tambahan yang perlu ada?

[Assistant] Pengguna AWS KMS yang ingin menggunakan kedai kunci tersuai perlu menyediakan kluster AWS CloudHSM, menambah HSM, menguruskan pengguna HSM dan berpotensi memulihkan HSM daripada sandaran. Ini adalah tugas yang sensitif terhadap keselamatan dan anda boleh memastikan bahawa anda mempunyai sumber dan kawalan organisasi yang sesuai.


[User] Semasa menggunakan Mountpoint untuk Amazon S3, apakah cara yang boleh saya gunakan untuk mengawal akses kepada data saya?

[Assistant] Apabila menggunakan Mountpoint untuk Amazon S3, anda boleh mengawal akses kepada data anda menggunakan mekanisme kawalan akses sedia ada Amazon S3, termasuk dasar bucket dan dasar AWS Identity and Access Management (IAM). Mountpoint untuk Amazon S3 menterjemahkan operasi sistem fail seperti baca dan tulis kepada permintaan API objek yang dibuat ke bucket S3 anda. Selepas itu, Amazon S3 menilai semua dasar yang berkaitan, seperti yang pada pengguna dan bucket, untuk memutuskan sama ada untuk membenarkan permintaan tersebut. Mountpoint untuk Amazon S3 tidak memperkenalkan mekanisme kawalan akses baharu.


[User] Macam mana nak kawal akses data bila guna Mountpoint untuk Amazon S3?

[Assistant] Apabila menggunakan Mountpoint untuk Amazon S3, anda boleh mengawal akses kepada data anda menggunakan mekanisme kawalan akses sedia ada Amazon S3, termasuk dasar bucket dan dasar AWS Identity and Access Management (IAM). Mountpoint untuk Amazon S3 menterjemahkan operasi sistem fail seperti baca dan tulis kepada permintaan API objek yang dibuat ke bucket S3 anda. Selepas itu, Amazon S3 menilai semua dasar yang berkaitan, seperti yang pada pengguna dan bucket, untuk memutuskan sama ada untuk membenarkan permintaan tersebut. Mountpoint untuk Amazon S3 tidak memperkenalkan mekanisme kawalan akses baharu.


[User] Amazon RDS Blue/Green Deployments support versi mana?

[Assistant] Amazon RDS Blue/Green Deployments tersedia untuk Amazon Aurora MySQL-Compatible Edition versi 5.6 dan lebih tinggi, RDS untuk MySQL versi 5.7 dan lebih tinggi, dan RDS untuk MariaDB versi 10.2 dan lebih tinggi. Blue/Green Deployments juga disokong untuk Amazon Aurora PostgreSQL-Compatible Edition dan Amazon RDS untuk PostgreSQL untuk versi 11.21 dan lebih tinggi, 12.16 dan lebih tinggi, 13.12 dan lebih tinggi, 14.9 dan lebih tinggi, dan 15.4 dan lebih tinggi. Ketahui lebih lanjut tentang versi yang tersedia dalam dokumentasi Amazon Aurora dan Amazon RDS.


[User] Boleh anda jelaskan maksud Event Handler?

[Assistant] Event Handler membolehkan anda menentukan tingkah laku masa jalan API anda. Event Handler adalah pilihan dan menyediakan logik yang dilaksanakan sebagai tindak balas kepada peristiwa sistem. Anda boleh melampirkan Event Handler pada namespace sedia ada anda. Handler onSubscribe dipanggil setiap kali klien melanggan saluran dalam namespace tersebut. Anda boleh membenarkan langganan tersebut, dan menggunakan penapis. Handler onPublish dipanggil untuk peristiwa yang diterbitkan ke saluran anda dalam namespace tersebut. Anda boleh mengubah peristiwa tersebut sebelum ia diteruskan kepada klien yang melanggan. Dalam handler onPublish anda, anda boleh menggugurkan mesej dengan hanya mengembalikan null.


[User] Amazon RDS Blue/Green Deployments menyokong versi yang mana?

[Assistant] Amazon RDS Blue/Green Deployments tersedia untuk Amazon Aurora MySQL-Compatible Edition versi 5.6 dan lebih tinggi, RDS untuk MySQL versi 5.7 dan lebih tinggi, dan RDS untuk MariaDB versi 10.2 dan lebih tinggi. Blue/Green Deployments juga disokong untuk Amazon Aurora PostgreSQL-Compatible Edition dan Amazon RDS untuk PostgreSQL untuk versi 11.21 dan lebih tinggi, 12.16 dan lebih tinggi, 13.12 dan lebih tinggi, 14.9 dan lebih tinggi, dan 15.4 dan lebih tinggi. Ketahui lebih lanjut tentang versi yang tersedia dalam dokumentasi Amazon Aurora dan Amazon RDS.


[User] Event Handler tu apa sebenarnya?

[Assistant] Event Handler membolehkan anda menentukan tingkah laku masa jalan API anda. Event Handler adalah pilihan dan menyediakan logik yang dilaksanakan sebagai tindak balas kepada peristiwa sistem. Anda boleh melampirkan Event Handler pada namespace sedia ada anda. Handler onSubscribe dipanggil setiap kali klien melanggan saluran dalam namespace tersebut. Anda boleh membenarkan langganan tersebut, dan menggunakan penapis. Handler onPublish dipanggil untuk peristiwa yang diterbitkan ke saluran anda dalam namespace tersebut. Anda boleh mengubah peristiwa tersebut sebelum ia diteruskan kepada klien yang melanggan. Dalam handler onPublish anda, anda boleh menggugurkan mesej dengan hanya mengembalikan null.


[User] Dalam S3 Storage Lens, berapakah jumlah data sejarah yang tersedia?

[Assistant] Untuk metrik yang dipaparkan dalam papan pemuka interaktif, metrik percuma Storage Lens mengekalkan 14 hari data sejarah, dan metrik lanjutan Storage Lens (dengan kos tambahan) mengekalkan 15 bulan data sejarah. Untuk eksport metrik pilihan, anda boleh mengkonfigurasi sebarang tempoh pengekalan yang anda inginkan, dan caj storan S3 akan dikenakan.


[User] Bagaimanakah penterbalikan failover DNS berlaku sekiranya endpoint saya yang mengalami kegagalan kembali menjadi sihat?

[Assistant] Selepas endpoint yang gagal lulus bilangan pemerhatian health check berturut-turut yang anda tentukan semasa mencipta health check (ambang lalai ialah tiga pemerhatian), Route 53 akan memulihkan rekod DNSnya secara automatik, dan trafik ke endpoint tersebut akan disambung semula tanpa memerlukan sebarang tindakan daripada anda.


[User] Endpoint aku yang failed tu dah sihat semula, macam mana failover DNS reverse balik?

[Assistant] Selepas endpoint yang gagal lulus bilangan pemerhatian health check berturut-turut yang anda tentukan semasa mencipta health check (ambang lalai ialah tiga pemerhatian), Route 53 akan memulihkan rekod DNSnya secara automatik, dan trafik ke endpoint tersebut akan disambung semula tanpa memerlukan sebarang tindakan daripada anda.


[User] Eh, S3 Storage Lens tu ada berapa banyak data sejarah?

[Assistant] Untuk metrik yang dipaparkan dalam papan pemuka interaktif, metrik percuma Storage Lens mengekalkan 14 hari data sejarah, dan metrik lanjutan Storage Lens (dengan kos tambahan) mengekalkan 15 bulan data sejarah. Untuk eksport metrik pilihan, anda boleh mengkonfigurasi sebarang tempoh pengekalan yang anda inginkan, dan caj storan S3 akan dikenakan.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menetapkan persekitaran runtime bagi fungsi Lambda?

[Assistant] Anda menetapkan runtime ketika membuat fungsi Lambda, memilih daripada yang disokong seperti Python (3.9, 3.10, 3.11, 3.12), Node.js, Java, Go, .NET, atau Ruby. Runtime menentukan bahasa dan versi yang digunakan untuk menjalankan kod anda. Anda juga boleh menggunakan runtime kustom dengan imej kontena atau Lambda Layers. Pilih runtime yang disokong dan sentiasa dikemas kini untuk keselamatan dan prestasi. Setelah dibuat, anda boleh mengemas kini versi runtime dengan menukar konfigurasi.


[User] Macam mana nak set runtime environment untuk fungsi Lambda?

[Assistant] Anda menetapkan runtime ketika membuat fungsi Lambda, memilih daripada yang disokong seperti Python (3.9, 3.10, 3.11, 3.12), Node.js, Java, Go, .NET, atau Ruby. Runtime menentukan bahasa dan versi yang digunakan untuk menjalankan kod anda. Anda juga boleh menggunakan runtime kustom dengan imej kontena atau Lambda Layers. Pilih runtime yang disokong dan sentiasa dikemas kini untuk keselamatan dan prestasi. Setelah dibuat, anda boleh mengemas kini versi runtime dengan menukar konfigurasi.


[User] Dalam situasi apakah saya lebih wajar memilih AWS Glue dan bukannya AWS Batch?

[Assistant] Gunakan AWS Batch untuk menjalankan sebarang kerja pengkomputeran batch dengan cekap di AWS, tanpa mengira sifat kerja tersebut. AWS Batch mencipta dan menguruskan sumber pengkomputeran dalam akaun AWS anda, memberikan anda kawalan penuh dan keterlihatan terhadap sumber yang digunakan. AWS Glue ialah perkhidmatan ETL terurus sepenuhnya yang menyediakan persekitaran Apache Spark tanpa pelayan untuk menjalankan kerja ETL anda. Untuk kes penggunaan ETL anda, kami mengesyorkan anda meneroka penggunaan AWS Glue. Untuk kes penggunaan berorientasikan batch yang lain, termasuk beberapa kes penggunaan ETL, AWS Batch mungkin lebih sesuai.


[User] Bila nak guna AWS Glue vs AWS Batch?

[Assistant] Gunakan AWS Batch untuk menjalankan sebarang kerja pengkomputeran batch dengan cekap di AWS, tanpa mengira sifat kerja tersebut. AWS Batch mencipta dan menguruskan sumber pengkomputeran dalam akaun AWS anda, memberikan anda kawalan penuh dan keterlihatan terhadap sumber yang digunakan. AWS Glue ialah perkhidmatan ETL terurus sepenuhnya yang menyediakan persekitaran Apache Spark tanpa pelayan untuk menjalankan kerja ETL anda. Untuk kes penggunaan ETL anda, kami mengesyorkan anda meneroka penggunaan AWS Glue. Untuk kes penggunaan berorientasikan batch yang lain, termasuk beberapa kes penggunaan ETL, AWS Batch mungkin lebih sesuai.


[User] Boleh anda terangkan cara web bot auth beroperasi?

[Assistant] Web bot auth menggunakan kriptografi kunci awam untuk mengesahkan identiti bot melalui tiga langkah: Menandatangani: Bot melampirkan tandatangan digital pada setiap permintaan HTTP menggunakan kunci peribadinya. Pengesahan: AWS WAF mendapatkan kunci awam bot daripada direktori yang dipercayai dan mengesahkan tandatangan tersebut tidak diubah. Keputusan Akses: Tandatangan yang sah membenarkan permintaan sebagai 'bot yang disahkan.' Tandatangan yang tidak sah atau hilang boleh mencetuskan pengesahan tambahan (seperti CAPTCHA) atau disekat berdasarkan peraturan anda. Pendekatan ini bergantung pada dua spesifikasi draf IETF: Protokol direktori untuk bot menerbitkan kunci awam mereka. Protokol penandatanganan yang mentakrifkan cara bot melampirkan identiti kriptografi pada permintaan HTTP. Oleh kerana tandatangan terikat secara kriptografi pada permintaan, ia tidak boleh dimain semula atau dipalsukan oleh penyerang yang cuba menyamar sebagai bot yang sah.


[User] Adakah ElasticFox boleh saya gunakan bersama-sama Amazon VPC?

[Assistant] ElasticFox tidak lagi disokong secara rasmi untuk menguruskan Amazon VPC anda. Sokongan Amazon VPC tersedia melalui API AWS, alat baris arahan, dan AWS Management Console, serta pelbagai utiliti pihak ketiga.


[User] Web bot auth ni macam mana kerja?

[Assistant] Web bot auth menggunakan kriptografi kunci awam untuk mengesahkan identiti bot melalui tiga langkah: Menandatangani: Bot melampirkan tandatangan digital pada setiap permintaan HTTP menggunakan kunci peribadinya. Pengesahan: AWS WAF mendapatkan kunci awam bot daripada direktori yang dipercayai dan mengesahkan tandatangan tersebut tidak diubah. Keputusan Akses: Tandatangan yang sah membenarkan permintaan sebagai 'bot yang disahkan.' Tandatangan yang tidak sah atau hilang boleh mencetuskan pengesahan tambahan (seperti CAPTCHA) atau disekat berdasarkan peraturan anda. Pendekatan ini bergantung pada dua spesifikasi draf IETF: Protokol direktori untuk bot menerbitkan kunci awam mereka. Protokol penandatanganan yang mentakrifkan cara bot melampirkan identiti kriptografi pada permintaan HTTP. Oleh kerana tandatangan terikat secara kriptografi pada permintaan, ia tidak boleh dimain semula atau dipalsukan oleh penyerang yang cuba menyamar sebagai bot yang sah.


[User] ElasticFox boleh pakai dengan Amazon VPC tak?

[Assistant] ElasticFox tidak lagi disokong secara rasmi untuk menguruskan Amazon VPC anda. Sokongan Amazon VPC tersedia melalui API AWS, alat baris arahan, dan AWS Management Console, serta pelbagai utiliti pihak ketiga.


[User] Apakah langkah-langkah yang perlu saya ikuti untuk menggunakan S3 Batch Replication?

[Assistant] Anda perlu mendayakan S3 Replication pada peringkat bucket terlebih dahulu. Lihat soalan sebelumnya untuk cara melakukannya. Anda kemudiannya boleh memulakan pekerjaan S3 Batch Replication dalam konsol S3 selepas mencipta konfigurasi replikasi baharu, menukar destinasi replikasi dalam peraturan replikasi dari halaman konfigurasi replikasi, atau dari halaman S3 Batch Operations Create Job. Sebagai alternatif, anda boleh memulakan pekerjaan S3 Batch Replication melalui AWS CLI atau SDK. Untuk mengetahui lebih lanjut, lawati S3 Replication dalam dokumentasi Amazon S3.


[User] Macam mana nak guna S3 Batch Replication?

[Assistant] Anda perlu mendayakan S3 Replication pada peringkat bucket terlebih dahulu. Lihat soalan sebelumnya untuk cara melakukannya. Anda kemudiannya boleh memulakan pekerjaan S3 Batch Replication dalam konsol S3 selepas mencipta konfigurasi replikasi baharu, menukar destinasi replikasi dalam peraturan replikasi dari halaman konfigurasi replikasi, atau dari halaman S3 Batch Operations Create Job. Sebagai alternatif, anda boleh memulakan pekerjaan S3 Batch Replication melalui AWS CLI atau SDK. Untuk mengetahui lebih lanjut, lawati S3 Replication dalam dokumentasi Amazon S3.


[User] Bagaimanakah keserasian Amazon SQS FIFO queues apabila digunakan bersama Amazon SQS Buffered Asynchronous Client, Amazon SQS Extended Client Library for Java, atau Amazon SQS Java Message Service (JMS) Client?

[Assistant] FIFO queues pada masa ini tidak serasi dengan Amazon SQS Buffered Asynchronous Client. FIFO queues serasi dengan Amazon SQS Extended Client Library for Java dan Amazon SQS Java Message Service (JMS) client.


[User] Format event tu macam mana?

[Assistant] Peristiwa menggunakan struktur JSON yang khusus. Setiap peristiwa mempunyai medan sampul peringkat atas yang sama, seperti sumber peristiwa, cap masa, dan Wilayah. Ini diikuti oleh medan detail, yang merupakan badan peristiwa tersebut. Sebagai contoh, apabila kumpulan Auto Scaling Amazon Elastic Compute Cloud (EC2) mencipta instans Amazon EC2 baharu, ia mengeluarkan peristiwa dengan sumber: “aws.autoscaling” dan detail: “EC2 instance created successfully”.


[User] Sesuatu peristiwa itu mempunyai format yang bagaimanakah?

[Assistant] Peristiwa menggunakan struktur JSON yang khusus. Setiap peristiwa mempunyai medan sampul peringkat atas yang sama, seperti sumber peristiwa, cap masa, dan Wilayah. Ini diikuti oleh medan detail, yang merupakan badan peristiwa tersebut. Sebagai contoh, apabila kumpulan Auto Scaling Amazon Elastic Compute Cloud (EC2) mencipta instans Amazon EC2 baharu, ia mengeluarkan peristiwa dengan sumber: “aws.autoscaling” dan detail: “EC2 instance created successfully”.


[User] Boleh anda terangkan kepada saya maksud Lambda data events serta cara untuk saya merekodkannya?

[Assistant] Lambda data events merekodkan aktiviti runtime bagi fungsi Lambda anda. Dengan Lambda data events, anda boleh mendapatkan butiran tentang runtime fungsi Lambda. Contoh runtime fungsi Lambda termasuk pengguna IAM atau perkhidmatan yang membuat panggilan API Invoke, bila panggilan itu dibuat, dan fungsi mana yang digunakan. Semua Lambda data events dihantar ke bucket S3 dan CloudWatch Events. Anda boleh mendayakan log untuk Lambda data events menggunakan CLI atau konsol CloudTrail dan memilih fungsi Lambda yang akan direkodkan dengan mencipta trail baharu atau menyunting trail sedia ada.


[User] Kena guna dua-dua Data Catalog dengan AWS Glue ETL ke nak guna service ni?

[Assistant] Tidak. Walaupun kami percaya bahawa menggunakan kedua-dua Data Catalog dan ETL memberikan pengalaman ETL yang lengkap, anda boleh menggunakan salah satu daripadanya secara bebas tanpa menggunakan yang lain.


[User] Lambda data events tu apa? Macam mana nak rekod dia?

[Assistant] Lambda data events merekodkan aktiviti runtime bagi fungsi Lambda anda. Dengan Lambda data events, anda boleh mendapatkan butiran tentang runtime fungsi Lambda. Contoh runtime fungsi Lambda termasuk pengguna IAM atau perkhidmatan yang membuat panggilan API Invoke, bila panggilan itu dibuat, dan fungsi mana yang digunakan. Semua Lambda data events dihantar ke bucket S3 dan CloudWatch Events. Anda boleh mendayakan log untuk Lambda data events menggunakan CLI atau konsol CloudTrail dan memilih fungsi Lambda yang akan direkodkan dengan mencipta trail baharu atau menyunting trail sedia ada.


[User] Tanpa mengaktifkan perkhidmatan GuardDuty sepenuhnya, adakah GuardDuty Runtime Monitoring masih boleh saya gunakan?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty Runtime Monitoring.


[User] Boleh ke guna GuardDuty Runtime Monitoring tanpa enable perkhidmatan GuardDuty penuh?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty Runtime Monitoring.


[User] Macam mana caj S3 Glacier Deep Archive ni?

[Assistant] Storan S3 Glacier Deep Archive dikenakan caj berdasarkan jumlah data yang anda simpan dalam GB, bilangan permintaan PUT/peralihan kitaran hayat, pengambilan semula dalam GB, dan bilangan permintaan pemulihan. Model penetapan harga ini serupa dengan S3 Glacier Flexible Retrieval. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Apakah kaedah pengebilan yang dikenakan kepada saya apabila menggunakan S3 Glacier Deep Archive?

[Assistant] Storan S3 Glacier Deep Archive dikenakan caj berdasarkan jumlah data yang anda simpan dalam GB, bilangan permintaan PUT/peralihan kitaran hayat, pengambilan semula dalam GB, dan bilangan permintaan pemulihan. Model penetapan harga ini serupa dengan S3 Glacier Flexible Retrieval. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Apakah mekanisme yang digunakan oleh AWS Secrets Manager untuk menjaga keselamatan rahsia saya?

[Assistant] AWS Secrets Manager menyulitkan data semasa tidak digunakan menggunakan kunci penyulitan yang anda miliki dan simpan dalam AWS Key Management Service (KMS). Anda boleh mengawal akses kepada rahsia menggunakan dasar AWS Identity and Access Management (IAM). Apabila anda mendapatkan semula rahsia, Secrets Manager menyahsulit rahsia tersebut dan menghantarnya dengan selamat melalui TLS ke persekitaran setempat anda. Secara lalai, Secrets Manager tidak menulis atau menyimpan cache rahsia ke storan kekal.


[User] Macam mana AWS Secrets Manager pastikan rahsia saya kekal selamat?

[Assistant] AWS Secrets Manager menyulitkan data semasa tidak digunakan menggunakan kunci penyulitan yang anda miliki dan simpan dalam AWS Key Management Service (KMS). Anda boleh mengawal akses kepada rahsia menggunakan dasar AWS Identity and Access Management (IAM). Apabila anda mendapatkan semula rahsia, Secrets Manager menyahsulit rahsia tersebut dan menghantarnya dengan selamat melalui TLS ke persekitaran setempat anda. Secara lalai, Secrets Manager tidak menulis atau menyimpan cache rahsia ke storan kekal.


[User] Bagi aplikasi yang memerlukan pematuhan HIPAA, adakah Amazon RDS sesuai untuk saya gunakan?

[Assistant] Ya, semua enjin pangkalan data Amazon RDS layak HIPAA, jadi anda boleh menggunakannya untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi (PHI) di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS. Jika anda sudah mempunyai BAA yang ditandatangani, tiada tindakan diperlukan untuk mula menggunakan perkhidmatan ini dalam akaun yang diliputi oleh BAA anda. Jika anda tidak mempunyai BAA yang ditandatangani dengan AWS, atau mempunyai sebarang soalan lain tentang aplikasi yang mematuhi HIPAA di AWS, sila hubungi pengurus akaun anda.


[User] Amazon RDS boleh guna untuk aplikasi yang kena patuh HIPAA tak?

[Assistant] Ya, semua enjin pangkalan data Amazon RDS layak HIPAA, jadi anda boleh menggunakannya untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi (PHI) di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS. Jika anda sudah mempunyai BAA yang ditandatangani, tiada tindakan diperlukan untuk mula menggunakan perkhidmatan ini dalam akaun yang diliputi oleh BAA anda. Jika anda tidak mempunyai BAA yang ditandatangani dengan AWS, atau mempunyai sebarang soalan lain tentang aplikasi yang mematuhi HIPAA di AWS, sila hubungi pengurus akaun anda.


[User] Semua jenis metrik Prometheus tu memang disokong ke untuk Beta Awam?

[Assistant] Tidak. Jenis metrik yang disokong pada masa ini ialah Gauge dan Counter. Metrik Histogram dan Summary dirancang untuk keluaran akan datang.


[User] Bagi fasa Beta Awam, adakah sokongan disediakan untuk semua jenis metrik Prometheus?

[Assistant] Tidak. Jenis metrik yang disokong pada masa ini ialah Gauge dan Counter. Metrik Histogram dan Summary dirancang untuk keluaran akan datang.


[User] Macam mana nak enable Amazon RDS Proxy?

[Assistant] Anda mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dengan hanya beberapa klik dalam konsol Amazon RDS. Semasa mendayakan RDS Proxy, anda menentukan VPC dan subnet yang anda mahu akses RDS Proxy daripadanya. Sebagai pengguna Lambda, anda boleh mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dan menyediakan fungsi Lambda untuk mengaksesnya dengan hanya beberapa klik dalam konsol Lambda.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mendayakan Amazon RDS Proxy?

[Assistant] Anda mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dengan hanya beberapa klik dalam konsol Amazon RDS. Semasa mendayakan RDS Proxy, anda menentukan VPC dan subnet yang anda mahu akses RDS Proxy daripadanya. Sebagai pengguna Lambda, anda boleh mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dan menyediakan fungsi Lambda untuk mengaksesnya dengan hanya beberapa klik dalam konsol Lambda.


[User] Kalau saya tak guna Amazon EKS, Amazon ECS, atau Amazon EC2, tapi saya on-kan GuardDuty Runtime Monitoring untuk salah satu beban kerja tu, kena caj tak?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty Runtime Monitoring jika anda telah mendayakan GuardDuty Runtime Monitoring untuk beban kerja yang tidak anda jalankan. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, Amazon ECS, atau Amazon EC2 dan GuardDuty Runtime Monitoring didayakan untuk beban kerja tersebut, anda akan dicaj apabila GuardDuty secara automatik memantau kluster, tugasan, dan instance anda serta menjana findings untuk isu yang dikenal pasti.


[User] CloudFront Functions lazimnya digunakan dalam kes penggunaan yang mana?

[Assistant] CloudFront Functions sesuai untuk fungsi ringan dan jangka pendek seperti berikut: Normalisasi kunci cache: Anda boleh mengubah atribut permintaan HTTP (pengepala, rentetan pertanyaan, kuki, bahkan laluan relatif URL permintaan) untuk mencipta kunci cache yang optimum, yang boleh meningkatkan nisbah hit cache anda. Manipulasi pengepala: Anda boleh memasukkan, mengubah suai, atau memadam pengepala HTTP dalam permintaan atau respons. Contohnya, anda boleh menambah pengepala HTTP strict transport security (HSTS) atau cross-origin resource sharing (CORS) pada setiap respons. Ubah hala atau tulis semula URL: Anda boleh mengubah hala penonton ke halaman lain berdasarkan maklumat dalam permintaan, atau mengubah hala semua permintaan dari satu laluan ke laluan lain. Kebenaran permintaan: Anda boleh mengesahkan token kebenaran, seperti token web JSON (JWT), dengan memeriksa pengepala kebenaran atau metadata permintaan lain.


[User] CloudFront Functions tu biasanya guna untuk apa?

[Assistant] CloudFront Functions sesuai untuk fungsi ringan dan jangka pendek seperti berikut: Normalisasi kunci cache: Anda boleh mengubah atribut permintaan HTTP (pengepala, rentetan pertanyaan, kuki, bahkan laluan relatif URL permintaan) untuk mencipta kunci cache yang optimum, yang boleh meningkatkan nisbah hit cache anda. Manipulasi pengepala: Anda boleh memasukkan, mengubah suai, atau memadam pengepala HTTP dalam permintaan atau respons. Contohnya, anda boleh menambah pengepala HTTP strict transport security (HSTS) atau cross-origin resource sharing (CORS) pada setiap respons. Ubah hala atau tulis semula URL: Anda boleh mengubah hala penonton ke halaman lain berdasarkan maklumat dalam permintaan, atau mengubah hala semua permintaan dari satu laluan ke laluan lain. Kebenaran permintaan: Anda boleh mengesahkan token kebenaran, seperti token web JSON (JWT), dengan memeriksa pengepala kebenaran atau metadata permintaan lain.


[User] Boleh anda senaraikan beberapa contoh kegunaan bagi pemberitahuan Amazon SNS?

[Assistant] Perkhidmatan Amazon SNS boleh menyokong pelbagai keperluan termasuk pemberitahuan peristiwa, aplikasi pemantauan, sistem aliran kerja, kemas kini maklumat sensitif masa, aplikasi mudah alih, dan mana-mana aplikasi lain yang menjana atau menggunakan pemberitahuan. Sebagai contoh, Amazon SNS boleh digunakan dalam sistem aliran kerja untuk menyampaikan peristiwa antara aplikasi komputer teragih, memindahkan data antara stor data atau mengemas kini rekod dalam sistem perniagaan. Kemas kini peristiwa dan pemberitahuan mengenai pengesahan, kelulusan, perubahan inventori dan status penghantaran dihantar serta-merta kepada komponen sistem yang berkaitan serta pengguna akhir. Corak biasa ialah menggunakan SNS untuk menerbitkan mesej ke baris gilir mesej Amazon SQS untuk menghantar mesej dengan boleh dipercayai kepada satu atau banyak komponen sistem secara tidak segerak. Satu lagi contoh kegunaan Amazon SNS ialah untuk menyampaikan peristiwa kritikal masa kepada aplikasi dan peranti mudah alih. Oleh kerana Amazon SNS sangat boleh dipercayai dan berskala, ia memberikan kelebihan yang ketara kepada pembangun yang membina aplikasi yang bergantung pada peristiwa masa nyata.


[User] Dalam keadaan bagaimanakah AWS Glue menjadi pilihan yang lebih sesuai untuk saya gunakan berbanding Amazon EMR?

[Assistant] AWS Glue berfungsi di atas persekitaran Apache Spark untuk menyediakan persekitaran pelaksanaan skala keluar untuk kerja transformasi data anda. AWS Glue membuat inferens, mengembangkan, dan memantau kerja ETL anda untuk memudahkan proses penciptaan dan penyelenggaraan kerja. Amazon EMR memberikan anda akses terus kepada persekitaran Hadoop anda, memberikan anda akses peringkat lebih rendah dan fleksibiliti yang lebih besar dalam menggunakan alat di luar Spark.


[User] Bila nak guna AWS Glue, bila pulak Amazon EMR?

[Assistant] AWS Glue berfungsi di atas persekitaran Apache Spark untuk menyediakan persekitaran pelaksanaan skala keluar untuk kerja transformasi data anda. AWS Glue membuat inferens, mengembangkan, dan memantau kerja ETL anda untuk memudahkan proses penciptaan dan penyelenggaraan kerja. Amazon EMR memberikan anda akses terus kepada persekitaran Hadoop anda, memberikan anda akses peringkat lebih rendah dan fleksibiliti yang lebih besar dalam menggunakan alat di luar Spark.


[User] Apa contoh kegunaan pemberitahuan Amazon SNS?

[Assistant] Perkhidmatan Amazon SNS boleh menyokong pelbagai keperluan termasuk pemberitahuan peristiwa, aplikasi pemantauan, sistem aliran kerja, kemas kini maklumat sensitif masa, aplikasi mudah alih, dan mana-mana aplikasi lain yang menjana atau menggunakan pemberitahuan. Sebagai contoh, Amazon SNS boleh digunakan dalam sistem aliran kerja untuk menyampaikan peristiwa antara aplikasi komputer teragih, memindahkan data antara stor data atau mengemas kini rekod dalam sistem perniagaan. Kemas kini peristiwa dan pemberitahuan mengenai pengesahan, kelulusan, perubahan inventori dan status penghantaran dihantar serta-merta kepada komponen sistem yang berkaitan serta pengguna akhir. Corak biasa ialah menggunakan SNS untuk menerbitkan mesej ke baris gilir mesej Amazon SQS untuk menghantar mesej dengan boleh dipercayai kepada satu atau banyak komponen sistem secara tidak segerak. Satu lagi contoh kegunaan Amazon SNS ialah untuk menyampaikan peristiwa kritikal masa kepada aplikasi dan peranti mudah alih. Oleh kerana Amazon SNS sangat boleh dipercayai dan berskala, ia memberikan kelebihan yang ketara kepada pembangun yang membina aplikasi yang bergantung pada peristiwa masa nyata.


[User] AWS Amplify web hosting tu apa sebenarnya?

[Assistant] Selain alat dan ciri pembangunan AWS Amplify, AWS Amplify menawarkan perkhidmatan hosting terurus sepenuhnya untuk aplikasi web dan laman web statik yang boleh diakses terus dari konsol AWS. Perkhidmatan web hosting statik AWS Amplify menyediakan aliran kerja lengkap untuk membina, menyebarkan, dan mengehos aplikasi web satu halaman atau laman statik dengan backend tanpa pelayan. Penyebaran berterusan membolehkan pembangun menyebarkan kemas kini pada aplikasi web mereka pada setiap komit kod ke repositori Git mereka. Apabila binaan berjaya, aplikasi disebarkan dan dihoskan pada subdomain amplifyapp.com. Pembangun boleh menyambungkan domain tersuai mereka untuk mula menerima trafik pengeluaran.


[User] Apakah yang dimaksudkan dengan perkhidmatan web hosting AWS Amplify?

[Assistant] Selain alat dan ciri pembangunan AWS Amplify, AWS Amplify menawarkan perkhidmatan hosting terurus sepenuhnya untuk aplikasi web dan laman web statik yang boleh diakses terus dari konsol AWS. Perkhidmatan web hosting statik AWS Amplify menyediakan aliran kerja lengkap untuk membina, menyebarkan, dan mengehos aplikasi web satu halaman atau laman statik dengan backend tanpa pelayan. Penyebaran berterusan membolehkan pembangun menyebarkan kemas kini pada aplikasi web mereka pada setiap komit kod ke repositori Git mereka. Apabila binaan berjaya, aplikasi disebarkan dan dihoskan pada subdomain amplifyapp.com. Pembangun boleh menyambungkan domain tersuai mereka untuk mula menerima trafik pengeluaran.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan bucket tujuan umum S3?

[Assistant] Bucket tujuan umum ialah bekas untuk objek yang disimpan dalam Amazon S3, dan anda boleh menyimpan sebarang bilangan objek dalam bucket. Bucket tujuan umum ialah jenis bucket S3 yang asal, dan satu bucket tujuan umum boleh mengandungi objek yang disimpan merentas semua kelas storan kecuali S3 Express One Zone. Ia disyorkan untuk kebanyakan kes penggunaan dan corak akses.


[User] Bucket tujuan umum S3 tu apa sebenarnya?

[Assistant] Bucket tujuan umum ialah bekas untuk objek yang disimpan dalam Amazon S3, dan anda boleh menyimpan sebarang bilangan objek dalam bucket. Bucket tujuan umum ialah jenis bucket S3 yang asal, dan satu bucket tujuan umum boleh mengandungi objek yang disimpan merentas semua kelas storan kecuali S3 Express One Zone. Ia disyorkan untuk kebanyakan kes penggunaan dan corak akses.


[User] Selepas diterbitkan, adakah mesej masih boleh dipadam?

[Assistant] Tidak, sebaik sahaja mesej berjaya diterbitkan ke topik, ia tidak boleh ditarik balik.


[User] Boleh padam mesej lepas publish?

[Assistant] Tidak, sebaik sahaja mesej berjaya diterbitkan ke topik, ia tidak boleh ditarik balik.


[User] Boleh anda jelaskan maksud CloudWatch Logs serta bagaimana ia digunakan oleh Lambda?

[Assistant] CloudWatch Logs ialah perkhidmatan yang menyimpan, memantau, dan menganalisis fail log. Setiap fungsi Lambda secara automatik menghantar output stdout/stderr ke kumpulan log CloudWatch dalam format `aws/lambda/<nama-fungsi>`. Anda boleh melihat log, menggunakan tapisan, menetapkan tempoh pengekalan, dan membuat langganan log kepada Lambda atau fungsi lain untuk pemprosesan masa nyata. Ini penting untuk debugging dan pemantauan aplikasi serverless.


[User] CloudWatch Logs tu apa sebenarnya? Dan macam mana Lambda guna benda tu?

[Assistant] CloudWatch Logs ialah perkhidmatan yang menyimpan, memantau, dan menganalisis fail log. Setiap fungsi Lambda secara automatik menghantar output stdout/stderr ke kumpulan log CloudWatch dalam format `aws/lambda/<nama-fungsi>`. Anda boleh melihat log, menggunakan tapisan, menetapkan tempoh pengekalan, dan membuat langganan log kepada Lambda atau fungsi lain untuk pemprosesan masa nyata. Ini penting untuk debugging dan pemantauan aplikasi serverless.


[User] DynamoDB serverless on-demand ni unit pengebilan dia apa?

[Assistant] DynamoDB adalah unik kerana ia merupakan pangkalan data serverless yang memberikan pelanggan pilihan untuk hanya membayar sumber yang mereka gunakan—sambil menskalakan kepada sifar apabila tidak digunakan dengan harga on-demand. Apabila pangkalan data digunakan, unit permintaan tulis dan unit permintaan baca digunakan untuk mengira caj.