[User] Adakah pelanggan mempunyai pilihan untuk hanya menerima subset mesej yang diterbitkan ke topik?

[Assistant] Ya, anda boleh menggunakan penapisan mesej pada Amazon Simple Notification Service (SNS) untuk membina seni bina pub/sub yang lebih ringkas dan lebih teratur. Penapisan mesej membolehkan pelanggan topik Amazon SNS menerima secara selektif hanya subset mesej yang mereka minati, berbanding menerima semua mesej yang diterbitkan ke topik. Untuk memantau penggunaan dasar penapisan langganan SNS, gunakan metrik Amazon CloudWatch, yang dikumpulkan secara automatik untuk anda. Anda juga boleh menggunakan jenis sumber AWS::SNS::Subscription dalam templat AWS CloudFormation untuk menggunakan penyelesaian yang menggunakan penapisan mesej SNS dengan cepat. Untuk butiran lanjut, cuba tutorial 10 minit kami, Filter Messages Published to Topics, atau lihat bahagian Filter Messages with Amazon SNS dalam dokumentasi kami.


[User] Boleh anda jelaskan maksud Lambda Layer serta tunjukkan cara untuk menggunakannya?

[Assistant] Lambda Layer ialah pakej yang mengandungi perpustakaan, runtime kustom, atau fail lain yang boleh dikongsi di beberapa fungsi Lambda. Anda boleh memuat naik Layer sekali dan melampirkannya kepada banyak fungsi, mengurangkan saiz kod dan membolehkan perkongsian perpustakaan. Sebagai contoh, letakkan perpustakaan biasa seperti boto3 atau alat pemantauan dalam Layer. Fungsi boleh memasukkan sehingga 5 Layer, dan jumlah saiz (Layer + kod) mesti berada dalam had saiz fungsi.


[User] Lambda Layer tu apa sebenarnya? Macam mana nak guna dia?

[Assistant] Lambda Layer ialah pakej yang mengandungi perpustakaan, runtime kustom, atau fail lain yang boleh dikongsi di beberapa fungsi Lambda. Anda boleh memuat naik Layer sekali dan melampirkannya kepada banyak fungsi, mengurangkan saiz kod dan membolehkan perkongsian perpustakaan. Sebagai contoh, letakkan perpustakaan biasa seperti boto3 atau alat pemantauan dalam Layer. Fungsi boleh memasukkan sehingga 5 Layer, dan jumlah saiz (Layer + kod) mesti berada dalam had saiz fungsi.


[User] Subscriber boleh pilih nak terima sebahagian message je dari topic ke?

[Assistant] Ya, anda boleh menggunakan penapisan mesej pada Amazon Simple Notification Service (SNS) untuk membina seni bina pub/sub yang lebih ringkas dan lebih teratur. Penapisan mesej membolehkan pelanggan topik Amazon SNS menerima secara selektif hanya subset mesej yang mereka minati, berbanding menerima semua mesej yang diterbitkan ke topik. Untuk memantau penggunaan dasar penapisan langganan SNS, gunakan metrik Amazon CloudWatch, yang dikumpulkan secara automatik untuk anda. Anda juga boleh menggunakan jenis sumber AWS::SNS::Subscription dalam templat AWS CloudFormation untuk menggunakan penyelesaian yang menggunakan penapisan mesej SNS dengan cepat. Untuk butiran lanjut, cuba tutorial 10 minit kami, Filter Messages Published to Topics, atau lihat bahagian Filter Messages with Amazon SNS dalam dokumentasi kami.


[User] Apakah yang dimaksudkan dengan AWS Lambda SnapStart?

[Assistant] AWS Lambda SnapStart boleh meningkatkan prestasi permulaan daripada beberapa saat kepada serendah sub-saat untuk aplikasi yang sensitif terhadap latensi. SnapStart berfungsi dengan mengambil snapshot keadaan memori (dan cakera) yang telah dimulakan fungsi anda dan menyimpan cache snapshot ini untuk akses latensi rendah. Apabila fungsi anda kemudiannya dipanggil, Lambda menyambung semula persekitaran pelaksanaan daripada snapshot yang telah dimulakan ini dan bukannya memulakannya dari awal, meningkatkan latensi permulaan. Untuk ketahanan, Lambda mengekalkan salinan cache snapshot anda dan secara automatik menggunakan kemas kini perisian, seperti peningkatan runtime dan tampalan keselamatan kepada mereka. Lawati dokumentasi untuk mengetahui lebih lanjut.


[User] AWS Lambda SnapStart tu sebenarnya apa?

[Assistant] AWS Lambda SnapStart boleh meningkatkan prestasi permulaan daripada beberapa saat kepada serendah sub-saat untuk aplikasi yang sensitif terhadap latensi. SnapStart berfungsi dengan mengambil snapshot keadaan memori (dan cakera) yang telah dimulakan fungsi anda dan menyimpan cache snapshot ini untuk akses latensi rendah. Apabila fungsi anda kemudiannya dipanggil, Lambda menyambung semula persekitaran pelaksanaan daripada snapshot yang telah dimulakan ini dan bukannya memulakannya dari awal, meningkatkan latensi permulaan. Untuk ketahanan, Lambda mengekalkan salinan cache snapshot anda dan secara automatik menggunakan kemas kini perisian, seperti peningkatan runtime dan tampalan keselamatan kepada mereka. Lawati dokumentasi untuk mengetahui lebih lanjut.


[User] Sedang menstrategikan keselamatan untuk laman web pengeluaran, bagaimanakah saya boleh mengkonfigurasi Account Takeover Prevention menggunakan AWS WAF bagi menghalang serangan credential stuffing dan mengukur prestasi perlindungan tersebut?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Creation Fraud Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ATP, masukkan URL halaman log masuk aplikasi anda dan nyatakan di mana medan borang nama pengguna dan kata laluan terletak dalam badan permintaan.


[User] Apakah yang akan berlaku apabila Transit Gateway digunakan bersama-sama dengan VPC Encryption Control?

[Assistant] Mendayakan penyulitan pada TGW sedia ada tidak mengganggu aliran trafik sedia ada dan pemindahan lampiran VPC ke lorong penyulitan akan berlaku dengan lancar dan automatik. Anda boleh mendayakan sokongan penyulitan pada Transit Gateway untuk menyulitkan trafik antara VPC anda. Trafik antara dua VPC dalam mod paksaan (tanpa pengecualian) disulitkan hujung-ke-hujung melalui TGW. Penyulitan pada Transit Gateway juga membolehkan anda menyambungkan dua VPC yang berada dalam mod Kawalan Penyulitan yang berbeza.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances tersedia untuk kluster ECS baharu dan sedia ada di semua Wilayah AWS, kecuali AWS GovCloud (US) dan Wilayah China. Untuk bermula dengan ECS Managed Instances, gunakan Konsol AWS, Pelayan MCP Amazon ECS, atau alat infrastructure-as-code kegemaran anda untuk mendayakannya dalam kluster Amazon ECS baharu atau sedia ada.


[User] Anda sedingan menyediakan infrastruktur rangkaian untuk menghubungkan beberapa VPC. Jika anda menggunakan Transit Gateway, bagaimana anda boleh mengkonfigurasi sambungan tersebut untuk memastikan trafik disulitkan dengan menggunakan Kawalan Penyulitan VPC?

[Assistant] Mendayakan penyulitan pada TGW sedia ada tidak mengganggu aliran trafik sedia ada dan pemindahan lampiran VPC ke lorong penyulitan akan berlaku dengan lancar dan automatik. Anda boleh mendayakan sokongan penyulitan pada Transit Gateway untuk menyulitkan trafik antara VPC anda. Trafik antara dua VPC dalam mod paksaan (tanpa pengecualian) disulitkan hujung-ke-hujung melalui TGW. Penyulitan pada Transit Gateway juga membolehkan anda menyambungkan dua VPC yang berada dalam mod Kawalan Penyulitan yang berbeza.


[User] Apakah yang akan berlaku sekiranya saya tidak mempunyai Internet Gateway semasa menggunakan sambungan peering?

[Assistant] Tidak. Sambungan peering VPC tidak memerlukan Internet Gateway.


[User] Anda bertanggungjawab untuk menyediakan infrastruktur kontena baharu untuk persekitaran pengeluaran dan ingin mengurangkan overhead pengurusan pelayan. Bagaimanakah anda boleh menggunakan Amazon ECS Managed Instances untuk melancarkan kluster ini?

[Assistant] Amazon ECS Managed Instances tersedia untuk kluster ECS baharu dan sedia ada di semua Wilayah AWS, kecuali AWS GovCloud (US) dan Wilayah China. Untuk bermula dengan ECS Managed Instances, gunakan Konsol AWS, Pelayan MCP Amazon ECS, atau alat infrastructure-as-code kegemaran anda untuk mendayakannya dalam kluster Amazon ECS baharu atau sedia ada.


[User] Sedang mereka bentuk rangkaian untuk persekitaran pengeluaran, adakah saya perlu melaksanakan Internet Gateway jika saya ingin menggunakan sambungan VPC peering?

[Assistant] Tidak. Sambungan peering VPC tidak memerlukan Internet Gateway.


[User] Apakah yang berlaku apabila tag objek S3 digunakan?

[Assistant] Tag objek S3 ialah pasangan kunci-nilai yang digunakan pada objek S3 yang boleh dicipta, dikemas kini, atau dipadam pada bila-bila masa sepanjang hayat objek tersebut. Dengan ini, anda mempunyai keupayaan untuk mencipta dasar AWS Identity and Access Management (IAM), menyediakan dasar Amazon S3 Lifecycle, dan menyesuaikan metrik storan. Tag peringkat objek ini kemudiannya boleh menguruskan peralihan antara kelas storan dan meluputkan objek secara latar belakang. Anda boleh menambah tag pada objek baharu semasa memuat naiknya atau menambahnya pada objek sedia ada. Sehingga sepuluh tag boleh ditambah pada setiap objek S3, dan anda boleh menggunakan AWS Management Console, REST API, AWS CLI, atau AWS SDK untuk menambah tag objek. Ketahui lebih lanjut dengan melawati panduan pengguna tag objek S3.


[User] Apakah kesan atau implikasi terhadap pengurusan kunci jika saya memilih untuk mengimport kunci sendiri berbanding menjana kunci terus dalam AWS KMS?

[Assistant] Terdapat dua perbezaan utama: Anda bertanggungjawab untuk mengekalkan salinan kunci yang diimport dalam infrastruktur pengurusan kunci anda supaya anda boleh mengimport semula pada bila-bila masa. Walau bagaimanapun, AWS mengesahkan ketersediaan, keselamatan, dan ketahanan kunci yang dijana oleh AWS KMS bagi pihak anda sehingga anda menjadualkan kunci untuk dipadam. Anda boleh menetapkan tempoh luput untuk kunci yang diimport. AWS KMS akan memadamkan bahan kunci secara automatik selepas tempoh luput. Anda juga boleh memadamkan bahan kunci yang diimport atas permintaan. Dalam kedua-dua kes, bahan kunci itu sendiri dipadamkan tetapi rujukan kunci KMS dalam AWS KMS dan metadata yang berkaitan dikekalkan supaya bahan kunci boleh diimport semula pada masa hadapan. Kunci yang dijana oleh AWS KMS tidak mempunyai masa luput dan tidak boleh dipadam serta-merta; terdapat tempoh menunggu wajib 7 hingga 30 hari. Semua kunci KMS terurus pelanggan, tanpa mengira sama ada bahan kunci diimport, boleh dilumpuhkan secara manual atau dijadualkan untuk pemadaman. Dalam kes ini, kunci KMS itu sendiri dipadamkan, bukan hanya bahan kunci asas.


[User] Apa yang akan berlaku kepada keselamatan akaun saya sekiranya saya menggunakan Account Takeover Prevention dalam AWS WAF?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Creation Fraud Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ATP, masukkan URL halaman log masuk aplikasi anda dan nyatakan di mana medan borang nama pengguna dan kata laluan terletak dalam badan permintaan.


[User] Apabila mereka bentuk strategi enkripsi untuk aplikasi yang memerlukan pematuhan peraturan yang ketat, apakah faktor teknikal utama yang perlu saya pertimbangkan untuk memilih antara mengimport bahan kunci sedia ada (imported key) berbanding menjana kunci baharu secara langsung dalam AWS KMS?

[Assistant] Terdapat dua perbezaan utama: Anda bertanggungjawab untuk mengekalkan salinan kunci yang diimport dalam infrastruktur pengurusan kunci anda supaya anda boleh mengimport semula pada bila-bila masa. Walau bagaimanapun, AWS mengesahkan ketersediaan, keselamatan, dan ketahanan kunci yang dijana oleh AWS KMS bagi pihak anda sehingga anda menjadualkan kunci untuk dipadam. Anda boleh menetapkan tempoh luput untuk kunci yang diimport. AWS KMS akan memadamkan bahan kunci secara automatik selepas tempoh luput. Anda juga boleh memadamkan bahan kunci yang diimport atas permintaan. Dalam kedua-dua kes, bahan kunci itu sendiri dipadamkan tetapi rujukan kunci KMS dalam AWS KMS dan metadata yang berkaitan dikekalkan supaya bahan kunci boleh diimport semula pada masa hadapan. Kunci yang dijana oleh AWS KMS tidak mempunyai masa luput dan tidak boleh dipadam serta-merta; terdapat tempoh menunggu wajib 7 hingga 30 hari. Semua kunci KMS terurus pelanggan, tanpa mengira sama ada bahan kunci diimport, boleh dilumpuhkan secara manual atau dijadualkan untuk pemadaman. Dalam kes ini, kunci KMS itu sendiri dipadamkan, bukan hanya bahan kunci asas.


[User] Anda sedang menstruktur infrastruktur AWS untuk aplikasi pengurusan dokumen. Bagi tujuan pengauditan dan kawalan kos, anda perlu mengklasifikasikan fail-fail yang disimpan dalam bucket S3 mengikut atribut tertentu. Apakah mekanisme penandaan (key-value pair) yang perlu anda implementasikan pada setiap objek tersebut?

[Assistant] Tag objek S3 ialah pasangan kunci-nilai yang digunakan pada objek S3 yang boleh dicipta, dikemas kini, atau dipadam pada bila-bila masa sepanjang hayat objek tersebut. Dengan ini, anda mempunyai keupayaan untuk mencipta dasar AWS Identity and Access Management (IAM), menyediakan dasar Amazon S3 Lifecycle, dan menyesuaikan metrik storan. Tag peringkat objek ini kemudiannya boleh menguruskan peralihan antara kelas storan dan meluputkan objek secara latar belakang. Anda boleh menambah tag pada objek baharu semasa memuat naiknya atau menambahnya pada objek sedia ada. Sehingga sepuluh tag boleh ditambah pada setiap objek S3, dan anda boleh menggunakan AWS Management Console, REST API, AWS CLI, atau AWS SDK untuk menambah tag objek. Ketahui lebih lanjut dengan melawati panduan pengguna tag objek S3.


[User] Dalam usaha mengukur prestasi dan menghalang ancaman sekatan perkhidmatan (DoS) pada persekitaran produksi anda, bagaimanakah anda boleh menggunakan Rate-based Rule untuk mengurus lalu lintas yang masuk dan melindungi aplikasi?

[Assistant] Berikut ialah beberapa kes penggunaan popular yang boleh ditangani oleh pelanggan dengan Rate-based rules: Saya mahu menyekat atau mengira alamat IP apabila alamat IP tersebut melebihi kadar ambang yang dikonfigurasikan (boleh dikonfigurasi dalam permintaan web setiap tempoh 5 minit yang berjalan) Saya mahu mengetahui alamat IP yang sedang disekat kerana melebihi kadar ambang yang dikonfigurasikan Saya mahu alamat IP yang telah ditambahkan ke senarai sekatan untuk dialih keluar secara automatik apabila ia tidak lagi melanggar kadar ambang yang dikonfigurasikan Saya mahu mengecualikan julat IP sumber trafik tinggi tertentu daripada disekat oleh Rate-based rules saya.


[User] Saya sedang mereka bentuk seni bina untuk aplikasi baharu yang akan menggunakan DynamoDB. Adakah perlu bagi saya untuk mengambil kira bahawa nama jadual mestilah unik secara global atau adakah ia hanya unik dalam kawasan (region) dan akaun semasa apabila saya membuat deploy?

[Assistant] Untuk jadual global akaun tunggal, semua jadual replika mesti berkongsi nama yang sama. Untuk jadual global berbilang akaun, replika boleh menggunakan nama yang berbeza, selagi ia menggunakan skema kunci utama yang sama dan memenuhi prasyarat lain untuk jadual global.


[User] Apakah yang akan berlaku atau mengapa ia penting untuk menggunakan Multi-Tenant Distributions?

[Assistant] Multi-tenant distribution mentakrifkan konfigurasi asas yang akan dikongsi merentas domain. Ia mengandungi tetapan konfigurasi kongsi seperti konfigurasi origin, cache behavior, dan tetapan keselamatan. Tidak seperti distribution standard, multi-tenant distribution tidak boleh menyampaikan trafik secara langsung. Ia menawarkan medan yang boleh disesuaikan dan berparameter untuk memenuhi keperluan unik setiap domain. Contohnya: laluan origin khusus domain atau nama domain origin.


[User] Apakah akibatnya jika saya menggunakan nama yang sama untuk jadual DynamoDB yang berbeza?

[Assistant] Untuk jadual global akaun tunggal, semua jadual replika mesti berkongsi nama yang sama. Untuk jadual global berbilang akaun, replika boleh menggunakan nama yang berbeza, selagi ia menggunakan skema kunci utama yang sama dan memenuhi prasyarat lain untuk jadual global.


[User] Anda sed mereka bentuk seni bina aplikasi SaaS dan perlu memastikan pengasingan data yang ketat antara pelanggan. Bagaimanakah anda boleh menggunakan Multi-Tenant Distributions untuk mencapai keperluan ini dalam persekitaran produksi?

[Assistant] Multi-tenant distribution mentakrifkan konfigurasi asas yang akan dikongsi merentas domain. Ia mengandungi tetapan konfigurasi kongsi seperti konfigurasi origin, cache behavior, dan tetapan keselamatan. Tidak seperti distribution standard, multi-tenant distribution tidak boleh menyampaikan trafik secara langsung. Ia menawarkan medan yang boleh disesuaikan dan berparameter untuk memenuhi keperluan unik setiap domain. Contohnya: laluan origin khusus domain atau nama domain origin.


[User] Apa yang akan berlaku sekiranya saya menggunakan reserved instances untuk read replicas?

[Assistant] Tempahan DB instance boleh digunakan pada read replica, dengan syarat kelas DB instance dan Region adalah sama. Apabila mengira bil anda, sistem kami akan menggunakan tempahan anda secara automatik, supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved instance yang lebih rendah.


[User] Apa yang akan berlaku atau apakah keadaannya jika saya menggunakan titik akhir Route 53 Resolver untuk sambungan DNS over HTTPS (DoH)?

[Assistant] Ya, Amazon Route 53 VPC Resolver menyokong penggunaan protokol DNS over HTTPS (DoH) untuk titik akhir resolver masuk dan keluar.


[User] Anda sed mereka bentuk seni bina pangkalan data untuk persekitaran produksi. Bagaimana cara anda menguruskan kos untuk read replicas dalam senario ini, dan adakah pilihan untuk menggunakan reserved instances?

[Assistant] Tempahan DB instance boleh digunakan pada read replica, dengan syarat kelas DB instance dan Region adalah sama. Apabila mengira bil anda, sistem kami akan menggunakan tempahan anda secara automatik, supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved instance yang lebih rendah.


[User] Apakah akibat atau keadaan yang timbul apabila S3 Glacier Deep Archive digunakan bersama-sama dengan perkhidmatan AWS yang lain?

[Assistant] S3 Glacier Deep Archive disepadukan dengan ciri-ciri Amazon S3, termasuk S3 Object Tagging, dasar S3 Lifecycle, S3 Object Lock, dan S3 Replication. Dengan ciri pengurusan storan S3, anda boleh menggunakan satu bucket Amazon S3 untuk menyimpan campuran data S3 Glacier Deep Archive, S3 Standard, S3 Standard-IA, S3 One Zone-IA, dan S3 Glacier Flexible Retrieval. Ini membolehkan pentadbir storan membuat keputusan berdasarkan sifat data dan corak akses data. Pelanggan boleh menggunakan dasar Amazon S3 Lifecycle untuk memindahkan data secara automatik ke kelas storan yang lebih murah apabila data semakin lama, atau dasar S3 Cross-Region Replication atau Same-Region Replication untuk mereplikasi data ke rantau yang sama atau berbeza. Perkhidmatan AWS Storage Gateway mengintegrasikan Tape Gateway dengan kelas storan S3 Glacier Deep Archive, membolehkan anda menyimpan pita maya dalam kelas storan Amazon S3 yang paling murah, mengurangkan kos bulanan untuk menyimpan data jangka panjang anda dalam awan sebanyak 75%. Dengan ciri ini, Tape Gateway menyokong pengarkiban pita maya baharu anda terus ke S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive, membantu anda memenuhi keperluan sandaran, arkib, dan pemulihan anda. Tape Gateway membantu anda memindahkan sandaran berasaskan pita ke AWS tanpa membuat sebarang perubahan pada aliran kerja sandaran sedia ada anda. Tape Gateway menyokong kebanyakan aplikasi sandaran terkemuka seperti Veritas, Veeam, Commvault, Dell EMC NetWorker, IBM Spectrum Protect (pada OS Windows), dan Microsoft Data Protection Manager.


[User] Apabila mereka bentuk infrastruktur rangkaian yang selamat untuk persekitaran AWS, perkhidmatan Route 53 Resolver sering diintegrasikan untuk menguruskan pertanyaan DNS. Dalam senario ini, anda perlu menentukan protokol yang disokong oleh titik akhir Resolver untuk memastikan pematuhan terhadap piawaian enkripsi trafik. Adakah titik akhir Route 53 Resolver ini menyokong protokol DNS over HTTPS (DoH)?

[Assistant] Ya, Amazon Route 53 VPC Resolver menyokong penggunaan protokol DNS over HTTPS (DoH) untuk titik akhir resolver masuk dan keluar.


[User] Apakah kesannya jika saya menggunakan transaksi dalam DynamoDB dan mengapa ciri ini penting untuk operasi pangkalan data?

[Assistant] Transaksi dalam DynamoDB membolehkan anda melakukan bacaan dan tulis atomik merentas satu atau lebih item dan jadual secara all-or-nothing. Anda menggunakan TransactWriteItems atau TransactGetItems yang memastikan sama ada semua operasi berjaya atau tiada yang dilaksanakan. Ini berguna untuk operasi yang memerlukan konsistensi merentas berbilang item, seperti memindahkan baki antara dua akaun. Transaksi menambah sedikit kos dan memerlukan semua item dalam kelompok dikendalikan secara atomik.


[User] Anda sedang mereka bentuk strategi pemulihan data (disaster recovery) jangka panjang dengan kos rendah untuk aplikasi perusahaan. Dalam senario ini, bagaimanakah anda boleh menggunakan S3 Glacier Deep Archive bersama-sama dengan perkhidmatan AWS yang lain untuk memastikan pematuhan dan kebolehcapaian data?

[Assistant] S3 Glacier Deep Archive disepadukan dengan ciri-ciri Amazon S3, termasuk S3 Object Tagging, dasar S3 Lifecycle, S3 Object Lock, dan S3 Replication. Dengan ciri pengurusan storan S3, anda boleh menggunakan satu bucket Amazon S3 untuk menyimpan campuran data S3 Glacier Deep Archive, S3 Standard, S3 Standard-IA, S3 One Zone-IA, dan S3 Glacier Flexible Retrieval. Ini membolehkan pentadbir storan membuat keputusan berdasarkan sifat data dan corak akses data. Pelanggan boleh menggunakan dasar Amazon S3 Lifecycle untuk memindahkan data secara automatik ke kelas storan yang lebih murah apabila data semakin lama, atau dasar S3 Cross-Region Replication atau Same-Region Replication untuk mereplikasi data ke rantau yang sama atau berbeza. Perkhidmatan AWS Storage Gateway mengintegrasikan Tape Gateway dengan kelas storan S3 Glacier Deep Archive, membolehkan anda menyimpan pita maya dalam kelas storan Amazon S3 yang paling murah, mengurangkan kos bulanan untuk menyimpan data jangka panjang anda dalam awan sebanyak 75%. Dengan ciri ini, Tape Gateway menyokong pengarkiban pita maya baharu anda terus ke S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive, membantu anda memenuhi keperluan sandaran, arkib, dan pemulihan anda. Tape Gateway membantu anda memindahkan sandaran berasaskan pita ke AWS tanpa membuat sebarang perubahan pada aliran kerja sandaran sedia ada anda. Tape Gateway menyokong kebanyakan aplikasi sandaran terkemuka seperti Veritas, Veeam, Commvault, Dell EMC NetWorker, IBM Spectrum Protect (pada OS Windows), dan Microsoft Data Protection Manager.


[User] Anda sedang mereka bentuk aplikasi e-dagang yang memerlukan pengemaskinian inventori dan pengurusan pesanan secara serentak. Bagaimanakah anda boleh memastikan integriti data untuk kedua-dua operasi ini dengan menggunakan transaksi dalam DynamoDB?

[Assistant] Transaksi dalam DynamoDB membolehkan anda melakukan bacaan dan tulis atomik merentas satu atau lebih item dan jadual secara all-or-nothing. Anda menggunakan TransactWriteItems atau TransactGetItems yang memastikan sama ada semua operasi berjaya atau tiada yang dilaksanakan. Ini berguna untuk operasi yang memerlukan konsistensi merentas berbilang item, seperti memindahkan baki antara dua akaun. Transaksi menambah sedikit kos dan memerlukan semua item dalam kelompok dikendalikan secara atomik.


[User] Apakah yang akan berlaku sekiranya anda menggunakan AWS PrivateLink?

[Assistant] AWS PrivateLink membolehkan pelanggan mengakses perkhidmatan yang dihoskan di AWS dengan cara yang mempunyai ketersediaan tinggi dan berskala, sambil mengekalkan semua trafik rangkaian dalam rangkaian AWS. Pengguna perkhidmatan boleh menggunakan ini untuk mengakses perkhidmatan yang dikuasakan oleh PrivateLink secara peribadi dari Amazon Virtual Private Cloud (VPC) atau premis mereka, tanpa menggunakan IP awam, dan tanpa memerlukan trafik untuk merentasi Internet. Pemilik perkhidmatan boleh mendaftarkan Network Load Balancers mereka ke perkhidmatan PrivateLink dan menyediakan perkhidmatan tersebut kepada pelanggan AWS yang lain.


[User] Apakah yang akan berlaku sekiranya saya cuba mengakses Amazon SQS tanpa menggunakan pengenalan diri (anonymous access)?

[Assistant] Ya. Anda boleh mengkonfigurasi access policy yang membenarkan pengguna tanpa nama mengakses baris gilir mesej.


[User] Anda sed mereka bentuk seni bina rangkaian untuk aplikasi perusahaan dan perlu memastikan perkhidmatan pihak ketiga di AWS didedahkan secara peribadi tanpa mendedahkan lalu lintas kepada internet awam. Dalam senario ini, bagaimanakah anda boleh menggunakan AWS PrivateLink untuk mencapai keperluan tersebut?

[Assistant] AWS PrivateLink membolehkan pelanggan mengakses perkhidmatan yang dihoskan di AWS dengan cara yang mempunyai ketersediaan tinggi dan berskala, sambil mengekalkan semua trafik rangkaian dalam rangkaian AWS. Pengguna perkhidmatan boleh menggunakan ini untuk mengakses perkhidmatan yang dikuasakan oleh PrivateLink secara peribadi dari Amazon Virtual Private Cloud (VPC) atau premis mereka, tanpa menggunakan IP awam, dan tanpa memerlukan trafik untuk merentasi Internet. Pemilik perkhidmatan boleh mendaftarkan Network Load Balancers mereka ke perkhidmatan PrivateLink dan menyediakan perkhidmatan tersebut kepada pelanggan AWS yang lain.


[User] Anda sed mereka bentuk aplikasi yang memerlukan queue service dan ingin mengurangkan overhead pengurusan kelayakan akses. Dalam senario ini, adakah Amazon SQS menyokong akses tanpa nama untuk memudahkan integrasi?

[Assistant] Ya. Anda boleh mengkonfigurasi access policy yang membenarkan pengguna tanpa nama mengakses baris gilir mesej.


[User] Apa yang akan berlaku sekiranya saya menggunakan pertanyaan federasi dalam Athena?

[Assistant] Organisasi sering menyimpan data dalam sumber data yang memenuhi keperluan aplikasi atau proses perniagaan mereka. Ini boleh merangkumi pangkalan data hubungan, kunci-nilai, dokumen, dalam memori, carian, graf, siri masa, dan lejar sebagai tambahan kepada menyimpan data dalam data lake S3. Melaksanakan analitik ke atas sumber yang pelbagai sedemikian boleh menjadi kompleks dan memakan masa kerana ia biasanya memerlukan pembelajaran bahasa pengaturcaraan baharu atau konstruk pangkalan data dan membina pipeline yang kompleks untuk mengekstrak, mengubah, dan menduplikasi data sebelum ia boleh digunakan untuk analisis. Athena mengurangkan kerumitan ini dengan membolehkan anda menjalankan pertanyaan SQL ke atas data di mana ia berada. Anda boleh menggunakan konstruk SQL yang terkenal untuk membuat pertanyaan data merentas pelbagai sumber data untuk analisis pantas, atau menggunakan pertanyaan SQL berjadual untuk mengekstrak dan mengubah data daripada pelbagai sumber data dan menyimpannya di S3 untuk analisis lanjut.


[User] Apakah akibatnya jika saya menggunakan Amazon S3 untuk menyimpan data?

[Assistant] Amazon S3 memberi anda akses kepada infrastruktur storan data yang sangat berskala, sangat tersedia, pantas, dan murah yang sama seperti yang digunakan oleh Amazon untuk menjalankan rangkaian global laman webnya sendiri. Kelas storan S3 Standard direka untuk ketersediaan 99.99%, kelas storan S3 Standard-IA, kelas storan S3 Intelligent-Tiering, dan kelas storan S3 Glacier Instant Retrieval direka untuk ketersediaan 99.9%, kelas storan S3 One Zone-IA direka untuk ketersediaan 99.5%, dan kelas S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive direka untuk ketersediaan 99.99% dan SLA 99.9%. Semua kelas storan ini disokong oleh Perjanjian Tahap Perkhidmatan Amazon S3.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan penyimpanan data dengan tahap kebolehpercayaan yang tinggi. Dalam konteks ini, bagaimanakah anda menilai kebergantungan Amazon S3 untuk memastikan infrastruktur anda mengekalkan ketersediaan yang konsisten?

[Assistant] Amazon S3 memberi anda akses kepada infrastruktur storan data yang sangat berskala, sangat tersedia, pantas, dan murah yang sama seperti yang digunakan oleh Amazon untuk menjalankan rangkaian global laman webnya sendiri. Kelas storan S3 Standard direka untuk ketersediaan 99.99%, kelas storan S3 Standard-IA, kelas storan S3 Intelligent-Tiering, dan kelas storan S3 Glacier Instant Retrieval direka untuk ketersediaan 99.9%, kelas storan S3 One Zone-IA direka untuk ketersediaan 99.5%, dan kelas S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive direka untuk ketersediaan 99.99% dan SLA 99.9%. Semua kelas storan ini disokong oleh Perjanjian Tahap Perkhidmatan Amazon S3.


[User] Saya sedang mereka bentuk senario di mana pengguna perlu mengesahkan permintaan data di Athena menggunakan penyedia identiti luaran. Dalam konteks kerja sebenar ini, mengapa saya perlu melaksanakan pertanyaan federasi?

[Assistant] Organisasi sering menyimpan data dalam sumber data yang memenuhi keperluan aplikasi atau proses perniagaan mereka. Ini boleh merangkumi pangkalan data hubungan, kunci-nilai, dokumen, dalam memori, carian, graf, siri masa, dan lejar sebagai tambahan kepada menyimpan data dalam data lake S3. Melaksanakan analitik ke atas sumber yang pelbagai sedemikian boleh menjadi kompleks dan memakan masa kerana ia biasanya memerlukan pembelajaran bahasa pengaturcaraan baharu atau konstruk pangkalan data dan membina pipeline yang kompleks untuk mengekstrak, mengubah, dan menduplikasi data sebelum ia boleh digunakan untuk analisis. Athena mengurangkan kerumitan ini dengan membolehkan anda menjalankan pertanyaan SQL ke atas data di mana ia berada. Anda boleh menggunakan konstruk SQL yang terkenal untuk membuat pertanyaan data merentas pelbagai sumber data untuk analisis pantas, atau menggunakan pertanyaan SQL berjadual untuk mengekstrak dan mengubah data daripada pelbagai sumber data dan menyimpannya di S3 untuk analisis lanjut.


[User] Apa yang akan berlaku jika saya menggunakan Amazon Redshift Spectrum dengan format data dan format mampatan yang berbeza?

[Assistant] Amazon Redshift Spectrum pada masa ini menyokong banyak format data sumber terbuka, termasuk Avro, CSV, Grok, Amazon Ion, JSON, ORC, Parquet, RCFile, RegexSerDe, Sequence, Text, dan TSV. Amazon Redshift Spectrum pada masa ini menyokong mampatan Gzip dan Snappy.


[User] Anda sed mereka bentuk salur paip data menggunakan Amazon Redshift Spectrum. Apakah format data dan format mampatan yang disokong untuk memastikan sumber data luaran anda boleh diakses?

[Assistant] Amazon Redshift Spectrum pada masa ini menyokong banyak format data sumber terbuka, termasuk Avro, CSV, Grok, Amazon Ion, JSON, ORC, Parquet, RCFile, RegexSerDe, Sequence, Text, dan TSV. Amazon Redshift Spectrum pada masa ini menyokong mampatan Gzip dan Snappy.


[User] Apakah yang berlaku dalam keadaan Distribution Tenants?

[Assistant] Distribution Tenant mewakili domain tertentu yang menggunakan multi-tenant distribution. Ia mewarisi konfigurasi asas daripada multi-tenant distribution dan mesti mempunyai sekurang-kurangnya satu domain atau subdomain dengan sijil TLS yang sah. Setiap Distribution Tenant boleh merangkumi penyesuaian berikut: Laluan origin unik dan/atau nama domain origin (ditakrifkan melalui nilai parameter dalam multi-tenant distribution); Sijil TLS tersuai; Override Web ACL; Override Geo Restriction.


[User] Apakah yang akan berlaku apabila saya menggunakan Rate-based Rule?

[Assistant] Berikut ialah beberapa kes penggunaan popular yang boleh ditangani oleh pelanggan dengan Rate-based rules: Saya mahu menyekat atau mengira alamat IP apabila alamat IP tersebut melebihi kadar ambang yang dikonfigurasikan (boleh dikonfigurasi dalam permintaan web setiap tempoh 5 minit yang berjalan) Saya mahu mengetahui alamat IP yang sedang disekat kerana melebihi kadar ambang yang dikonfigurasikan Saya mahu alamat IP yang telah ditambahkan ke senarai sekatan untuk dialih keluar secara automatik apabila ia tidak lagi melanggar kadar ambang yang dikonfigurasikan Saya mahu mengecualikan julat IP sumber trafik tinggi tertentu daripada disekat oleh Rate-based rules saya.


[User] Apakah yang akan berlaku jika saya menggunakan S3 Standard?

[Assistant] Amazon S3 Standard menyediakan storan tahan lasak dengan kependaman akses milisaat dan prestasi throughput tinggi untuk data yang kerap diakses, biasanya lebih daripada sekali sebulan. S3 Standard direka untuk kes penggunaan yang sensitif terhadap prestasi, seperti data lake, aplikasi cloud-native, laman web dinamik, pengedaran kandungan, aplikasi mudah alih dan permainan, analitik, dan model pembelajaran mesin. S3 Standard direka untuk ketersediaan data 99.99% dan ketahanan 99.999999999% objek merentas pelbagai Zon Ketersediaan dalam tahun tertentu. Anda boleh menggunakan dasar S3 Lifecycle untuk mengawal dengan tepat bila data dipindahkan antara S3 Standard dan kelas storan kos lebih rendah tanpa sebarang perubahan aplikasi.


[User] Anda sedang mereka bentuk seni bina penyebaran kandungan untuk pelanggan korporat yang memerlukan pemisahan data yang ketat antara jabatan. Dalam konteks ini, bagaimanakah ciri Distribution Tenants boleh membantu anda mengurus dan mengasingkan konfigurasi dengan lebih berkesan?

[Assistant] Distribution Tenant mewakili domain tertentu yang menggunakan multi-tenant distribution. Ia mewarisi konfigurasi asas daripada multi-tenant distribution dan mesti mempunyai sekurang-kurangnya satu domain atau subdomain dengan sijil TLS yang sah. Setiap Distribution Tenant boleh merangkumi penyesuaian berikut: Laluan origin unik dan/atau nama domain origin (ditakrifkan melalui nilai parameter dalam multi-tenant distribution); Sijil TLS tersuai; Override Web ACL; Override Geo Restriction.


[User] Apa yang akan berlaku pada paparan status penyulitan jika flow logs sedia ada digunakan?

[Assistant] Tidak, anda perlu mencipta flow logs baharu dengan menambah medan encryption-status secara manual. Ia juga disyorkan untuk menambah medan traffic-path dan flow-direction.


[User] Anda sedang mereka bentuk strategi penyimpanan data untuk aplikasi baharu dan memerlukan penyelesaian untuk fail yang diakses dengan kerap. Dalam senario ini, bilaakah anda patut memilih S3 Standard sebagai pilihan storan utama?

[Assistant] Amazon S3 Standard menyediakan storan tahan lasak dengan kependaman akses milisaat dan prestasi throughput tinggi untuk data yang kerap diakses, biasanya lebih daripada sekali sebulan. S3 Standard direka untuk kes penggunaan yang sensitif terhadap prestasi, seperti data lake, aplikasi cloud-native, laman web dinamik, pengedaran kandungan, aplikasi mudah alih dan permainan, analitik, dan model pembelajaran mesin. S3 Standard direka untuk ketersediaan data 99.99% dan ketahanan 99.999999999% objek merentas pelbagai Zon Ketersediaan dalam tahun tertentu. Anda boleh menggunakan dasar S3 Lifecycle untuk mengawal dengan tepat bila data dipindahkan antara S3 Standard dan kelas storan kos lebih rendah tanpa sebarang perubahan aplikasi.


[User] Apabila saya melakukan troubleshoot terhadap konfigurasi rangkaian, adakah saya boleh memeriksa flow logs yang sedia ada untuk mengesahkan status penyulitan tanpa perlu mengaktifkan sebarang tetapan baharu?

[Assistant] Tidak, anda perlu mencipta flow logs baharu dengan menambah medan encryption-status secara manual. Ia juga disyorkan untuk menambah medan traffic-path dan flow-direction.


[User] Apa yang akan berlaku kepada sumber pengiraan apabila ia diperuntukkan kepada fungsi AWS Lambda?

[Assistant] Dalam model sumber AWS Lambda, anda memilih jumlah memori yang anda inginkan untuk fungsi anda, dan anda diperuntukkan kuasa CPU dan sumber lain secara berkadar. Sebagai contoh, memilih 256MB memori memperuntukkan kira-kira dua kali ganda kuasa CPU kepada fungsi Lambda anda berbanding meminta 128MB memori, dan separuh daripada kuasa CPU berbanding memilih 512MB memori. Untuk mengetahui lebih lanjut, lihat dokumentasi Function Configuration kami. Anda boleh menetapkan memori anda dari 128MB hingga 10,240MB.


[User] Dalam persekitaran pengeluaran, anda sedamemerlukan tenaga pemprosesan yang mencukupi untuk fungsi AWS Lambda. Terangkan bagaimana anda boleh mengkonfigurikan dan menetapkan sumber pengiraan tersebut kepada fungsi.

[Assistant] Dalam model sumber AWS Lambda, anda memilih jumlah memori yang anda inginkan untuk fungsi anda, dan anda diperuntukkan kuasa CPU dan sumber lain secara berkadar. Sebagai contoh, memilih 256MB memori memperuntukkan kira-kira dua kali ganda kuasa CPU kepada fungsi Lambda anda berbanding meminta 128MB memori, dan separuh daripada kuasa CPU berbanding memilih 512MB memori. Untuk mengetahui lebih lanjut, lihat dokumentasi Function Configuration kami. Anda boleh menetapkan memori anda dari 128MB hingga 10,240MB.


[User] Apakah yang akan berlaku semasa pendaftaran AWS CloudFormation jika saya tidak mengesahkan nombor telefon saya?

[Assistant] Pendaftaran CloudFormation memerlukan anda mempunyai nombor telefon dan alamat e-mel yang sah dalam rekod AWS sekiranya kami perlu menghubungi anda. Mengesahkan nombor telefon anda hanya mengambil masa beberapa minit dan melibatkan penerimaan panggilan telefon automatik semasa proses pendaftaran dan memasukkan nombor PIN menggunakan papan kekunci telefon.


[User] Anda sed menstrukturkan bajet untuk persekitaran pengeluaran dan perlu menganggarkan kos untuk instance RDS yang tidak digunakan buat sementara waktu. Jika anda menghentikan instance DB ini, apakah yuran yang akan dikenakan ke atas akaun anda?

[Assistant] Semasa instance pangkalan data anda dihentikan, anda akan dicaj untuk storan yang disediakan (termasuk Provisioned IOPS) dan storan sandaran (termasuk snapshot manual dan sandaran automatik dalam tetingkap pengekalan yang anda tetapkan), tetapi tidak untuk jam instance DB.


[User] Anda sedang memulakan proses pendaftaran akaun AWS untuk deploy infrastruktur menggunakan AWS CloudFormation. Apabila tibanya langkah pengesahan, sistem meminta anda mengesahkan nombor telefon. Apakah sebab teknikal di sebalik keperluan pengesahan nombor telefon ini dalam konteks pendaftaran tersebut?

[Assistant] Pendaftaran CloudFormation memerlukan anda mempunyai nombor telefon dan alamat e-mel yang sah dalam rekod AWS sekiranya kami perlu menghubungi anda. Mengesahkan nombor telefon anda hanya mengambil masa beberapa minit dan melibatkan penerimaan panggilan telefon automatik semasa proses pendaftaran dan memasukkan nombor PIN menggunakan papan kekunci telefon.


[User] Dalam persekitaran pengeluaran yang sebenar, anda bertanggungjawab untuk mengkonfigurasi CloudWatch Logs Agent pada pelayan aplikasi. Bagaimanakah cara anda menguruskan konfigurasi tersebut jika perlu menghantar data log bukan teks ke CloudWatch?

[Assistant] CloudWatch Logs Agent akan merekodkan ralat sekiranya ia telah dikonfigurasikan untuk melaporkan data log bukan teks. Ralat ini direkodkan dalam /var/logs/awslogs.log.


[User] Apakah yang berlaku sekiranya saya menggunakan pengesahan mutual TLS pada CloudFront dan memerlukan pengesahan sijil daripada pihak berkuasa yang tertentu?

[Assistant] Pengesahan mutual TLS CloudFront menyokong sijil daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga. Anda boleh memuat naik bundle CA ke Amazon S3 dan mengimportnya ke trust store CloudFront dalam format PEM, termasuk sijil akar dan perantaraan yang membentuk rantaian kepercayaan sijil anda. Fleksibiliti ini membolehkan anda menyepadukan dengan infrastruktur PKI sedia ada anda sambil memanfaatkan rangkaian edge global CloudFront untuk pengesahan sijil, memberikan keselamatan peringkat perusahaan tanpa memerlukan perubahan pada proses pengurusan sijil semasa anda.


[User] Boleh anda terangkan definisi AWS AppSync serta mekanisme yang digunakan oleh perkhidmatan ini untuk menyediakan API GraphQL?

[Assistant] AWS AppSync ialah perkhidmatan yang menyediakan API GraphQL berdaya sandar untuk aplikasi, menyambungkan pelanggan ke sumber data seperti DynamoDB, Lambda, dan API HTTP. Ia menyokong pertanyaan GraphQL, mutasi, dan langganan masa nyata (real-time subscriptions) melalui WebSocket. AppSync menyediakan penyegerakan data dan caching, dan boleh digunakan untuk mempercepatkan pembangunan aplikasi. Ia sering dipasangkan dengan Amplify untuk membina aplikasi mobile/web dengan backend serverless yang berkuasa.


[User] AWS AppSync ni apa sebenarnya? Dia handle API GraphQL macam mana?

[Assistant] AWS AppSync ialah perkhidmatan yang menyediakan API GraphQL berdaya sandar untuk aplikasi, menyambungkan pelanggan ke sumber data seperti DynamoDB, Lambda, dan API HTTP. Ia menyokong pertanyaan GraphQL, mutasi, dan langganan masa nyata (real-time subscriptions) melalui WebSocket. AppSync menyediakan penyegerakan data dan caching, dan boleh digunakan untuk mempercepatkan pembangunan aplikasi. Ia sering dipasangkan dengan Amplify untuk membina aplikasi mobile/web dengan backend serverless yang berkuasa.


[User] Ambang apa boleh set untuk trigger CloudWatch Alarm?

[Assistant] Apabila anda mencipta alarm, anda mula-mula memilih metrik Amazon CloudWatch yang ingin dipantau. Seterusnya, anda memilih tempoh penilaian (contohnya, lima minit atau satu jam) dan nilai statistik untuk diukur (contohnya, Purata atau Maksimum). Untuk menetapkan ambang, tetapkan nilai sasaran dan pilih sama ada alarm akan dicetuskan apabila nilai lebih besar daripada (>), lebih besar daripada atau sama dengan (>=), kurang daripada (<), atau kurang daripada atau sama dengan (<=) nilai tersebut.


[User] Apakah langkah yang perlu saya ambil untuk mengehadkan akses kepada fungsi Lambda?

[Assistant] Anda boleh mengehadkan akses ke fungsi Lambda melalui beberapa cara: kawal siapa yang boleh memanggil fungsi melalui resource-based policy (siapa yang boleh invoke), gunakan peranan IAM untuk memberi akses kepada pengguna atau perkhidmatan tertentu, hadkan sumber peristiwa yang dibenarkan (contohnya hanya API Gateway atau S3 tertentu), dan gunakan VPC dengan endpoint untuk menyekat akses rangkaian. Semua ini membantu memastikan hanya panggilan yang dibenarkan mencapai fungsi anda.


[User] Boleh anda jelaskan maksud Lambda Destinations serta cara ia memudahkan pengendalian hasil sesuatu fungsi?

[Assistant] Lambda Destinations membolehkan anda menghantar hasil pelaksanaan fungsi kepada perkhidmatan lain seperti SQS, SNS, EventBridge, atau fungsi Lambda lain secara automatik, berdasarkan hasil — sama ada berjaya atau gagal. Ini berguna untuk aliran kerja tidak segerak tanpa menulis kod penghalaan. Contohnya, selepas fungsi berjaya, hantar hasil kepada Lambda lain untuk pemprosesan selanjutnya; apabila gagal, hantar kepada SQS untuk siasatan. Ini menyederhanakan orkestra pemprosesan hasil.


[User] Lambda Destinations tu apa sebenarnya? Macam mana ia bantu handle hasil fungsi?

[Assistant] Lambda Destinations membolehkan anda menghantar hasil pelaksanaan fungsi kepada perkhidmatan lain seperti SQS, SNS, EventBridge, atau fungsi Lambda lain secara automatik, berdasarkan hasil — sama ada berjaya atau gagal. Ini berguna untuk aliran kerja tidak segerak tanpa menulis kod penghalaan. Contohnya, selepas fungsi berjaya, hantar hasil kepada Lambda lain untuk pemprosesan selanjutnya; apabila gagal, hantar kepada SQS untuk siasatan. Ini menyederhanakan orkestra pemprosesan hasil.


[User] Bagi nama domain yang sama, adakah saya dibenarkan mewujudkan lebih daripada satu hosted zone?

[Assistant] Ya. Mencipta berbilang hosted zone membolehkan anda mengesahkan tetapan DNS anda dalam persekitaran "ujian", dan kemudian meniru tetapan tersebut pada hosted zone "pengeluaran". Sebagai contoh, hosted zone Z1234 mungkin versi ujian example.com, dihoskan pada pelayan nama ns-1, ns-2, ns-3, dan ns-4. Begitu juga, hosted zone Z5678 mungkin versi pengeluaran example.com, dihoskan pada ns-5, ns-6, ns-7, dan ns-8. Oleh kerana setiap hosted zone mempunyai set maya pelayan nama yang dikaitkan dengan zon tersebut, Route 53 akan menjawab pertanyaan DNS untuk example.com secara berbeza bergantung pada pelayan nama yang anda hantar pertanyaan DNS.


[User] Boleh tak buat banyak hosted zone untuk satu domain yang sama?

[Assistant] Ya. Mencipta berbilang hosted zone membolehkan anda mengesahkan tetapan DNS anda dalam persekitaran "ujian", dan kemudian meniru tetapan tersebut pada hosted zone "pengeluaran". Sebagai contoh, hosted zone Z1234 mungkin versi ujian example.com, dihoskan pada pelayan nama ns-1, ns-2, ns-3, dan ns-4. Begitu juga, hosted zone Z5678 mungkin versi pengeluaran example.com, dihoskan pada ns-5, ns-6, ns-7, dan ns-8. Oleh kerana setiap hosted zone mempunyai set maya pelayan nama yang dikaitkan dengan zon tersebut, Route 53 akan menjawab pertanyaan DNS untuk example.com secara berbeza bergantung pada pelayan nama yang anda hantar pertanyaan DNS.


[User] Macam mana nak hadkan akses ke fungsi Lambda?

[Assistant] Anda boleh mengehadkan akses ke fungsi Lambda melalui beberapa cara: kawal siapa yang boleh memanggil fungsi melalui resource-based policy (siapa yang boleh invoke), gunakan peranan IAM untuk memberi akses kepada pengguna atau perkhidmatan tertentu, hadkan sumber peristiwa yang dibenarkan (contohnya hanya API Gateway atau S3 tertentu), dan gunakan VPC dengan endpoint untuk menyekat akses rangkaian. Semua ini membantu memastikan hanya panggilan yang dibenarkan mencapai fungsi anda.


[User] Eh, S3 Transfer Acceleration boleh guna dengan multipart upload tak?

[Assistant] Ya, S3 Transfer Acceleration menyokong semua ciri peringkat bucket termasuk muat naik multipart.


[User] Adakah S3 Transfer Acceleration boleh digunakan bersama-sama dengan muat naik multipart?

[Assistant] Ya, S3 Transfer Acceleration menyokong semua ciri peringkat bucket termasuk muat naik multipart.


[User] Apakah kesan penggiliran kelayakan pangkalan data terhadap sambungan yang terbuka?

[Assistant] Tidak. Pengesahan berlaku apabila sambungan diwujudkan. Apabila AWS Secrets Manager menggilirkan kelayakan pangkalan data, sambungan pangkalan data yang terbuka tidak akan disahkan semula.


[User] Apakah yang akan berlaku dengan status instans EC2 yang dilancarkan oleh Amazon EKS Auto Mode, sama ada ia boleh dilihat dan dikonfigurasi?

[Assistant] Ya, instans EC2 terurus yang dilancarkan oleh EKS Auto Mode boleh dilihat menggunakan API EC2 DescribeInstances atau Konsol AWS secara lalai. Oleh kerana instans ini diuruskan oleh AWS, tindakan yang boleh anda ambil dengan API EC2 adalah terhad kepada yang tidak menjejaskan keupayaan EKS untuk memenuhi tanggungjawab operasinya yang diperluas. Secara lalai, EKS Auto Mode disertakan dengan konfigurasi pengkomputeran tujuan am yang sesuai untuk kes penggunaan biasa. Jika perlu, anda boleh menyesuaikan instans EC2 yang dilancarkan oleh EKS Auto Mode. Pengubahsuaian pada tetapan konfigurasi runtime instans EKS Auto Mode boleh dibuat menggunakan API Kubernetes Node Class EKS Auto Mode.


[User] Anda sed mereka bentuk seni bina aplikasi yang menggunakan CloudFront dengan pengesahan mutual TLS untuk menguatkuasakan keselamatan lapisan rangkaian. Dalam proses memilih pihak berkuasa sijil (certificate authority) yang sesuai untuk persekitaran pengeluaran (production), apakah senarai pihak berkuasa sijil yang disokong oleh CloudFront?

[Assistant] Pengesahan mutual TLS CloudFront menyokong sijil daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga. Anda boleh memuat naik bundle CA ke Amazon S3 dan mengimportnya ke trust store CloudFront dalam format PEM, termasuk sijil akar dan perantaraan yang membentuk rantaian kepercayaan sijil anda. Fleksibiliti ini membolehkan anda menyepadukan dengan infrastruktur PKI sedia ada anda sambil memanfaatkan rangkaian edge global CloudFront untuk pengesahan sijil, memberikan keselamatan peringkat perusahaan tanpa memerlukan perubahan pada proses pengurusan sijil semasa anda.


[User] Apakah yang perlu saya lakukan untuk memulakan penggunaan Large Data Migration Manager?

[Assistant] Anda bermula dengan mencipta pelan projek migrasi data atau pergerakan data dalam AWS Management Console. Untuk mencipta pelan, anda akan diminta untuk spesifikasi jenis kerja import yang merangkumi nama pelan, peranan akses perkhidmatan dan keutamaan pemberitahuan. Setelah pelan dicipta, anda perlu mencipta tapak di mana peranti Snowball akan dihantar. Butiran maklumat tapak termasuk nama dan alamat penghantaran untuk setiap tapak, jumlah saiz data, bilangan kerja Snowball serentak, jenis kerja Snowball, peranti Snowball, kadar pengisian (mengikut data terakhir yang dipantau), tarikh mula dan tamat projek. Selepas anda mencipta tapak anda, anda boleh menyemak jadual pesanan kerja Snowball yang dicipta secara automatik, yang membantu anda mengetahui bila untuk memesan kerja Snowball anda. Anda sama ada boleh mengklon daripada kerja sedia ada sebelum ini atau menambah kerja yang telah dicipta ke tapak.


[User] Apabila menggunakan Amazon EKS Auto Mode untuk pengurusan kluster, adakah saya mempunyai akses untuk melihat dan mengkonfigurasi instans EC2 yang dilancarkan oleh servis tersebut?

[Assistant] Ya, instans EC2 terurus yang dilancarkan oleh EKS Auto Mode boleh dilihat menggunakan API EC2 DescribeInstances atau Konsol AWS secara lalai. Oleh kerana instans ini diuruskan oleh AWS, tindakan yang boleh anda ambil dengan API EC2 adalah terhad kepada yang tidak menjejaskan keupayaan EKS untuk memenuhi tanggungjawab operasinya yang diperluas. Secara lalai, EKS Auto Mode disertakan dengan konfigurasi pengkomputeran tujuan am yang sesuai untuk kes penggunaan biasa. Jika perlu, anda boleh menyesuaikan instans EC2 yang dilancarkan oleh EKS Auto Mode. Pengubahsuaian pada tetapan konfigurasi runtime instans EKS Auto Mode boleh dibuat menggunakan API Kubernetes Node Class EKS Auto Mode.


[User] Apakah kesan atau perbezaan yang akan berlaku pada persekitaran saya jika saya menggunakan TLE untuk PostgreSQL berbanding sambungan yang sedia ada pada Amazon Aurora dan Amazon RDS hari ini?

[Assistant] Aurora dan Amazon RDS menyokong satu set terpilih lebih daripada 85 sambungan PostgreSQL. AWS menguruskan risiko keselamatan untuk setiap sambungan ini di bawah model tanggungjawab bersama AWS. Sambungan yang melaksanakan TLE untuk PostgreSQL termasuk dalam set ini. Sambungan yang anda tulis atau yang anda peroleh daripada sumber pihak ketiga dan pasang dalam TLE dianggap sebagai sebahagian daripada kod aplikasi anda. Anda bertanggungjawab terhadap keselamatan aplikasi anda yang menggunakan sambungan TLE.


[User] Anda sedang merancang strategi untuk memindahkan data besar-besaran ke dalam awan. Apakah langkah-langkah praktikal yang perlu anda lakukan untuk mula menggunakan Large Data Migration Manager dalam proses migrasi tersebut?

[Assistant] Anda bermula dengan mencipta pelan projek migrasi data atau pergerakan data dalam AWS Management Console. Untuk mencipta pelan, anda akan diminta untuk spesifikasi jenis kerja import yang merangkumi nama pelan, peranan akses perkhidmatan dan keutamaan pemberitahuan. Setelah pelan dicipta, anda perlu mencipta tapak di mana peranti Snowball akan dihantar. Butiran maklumat tapak termasuk nama dan alamat penghantaran untuk setiap tapak, jumlah saiz data, bilangan kerja Snowball serentak, jenis kerja Snowball, peranti Snowball, kadar pengisian (mengikut data terakhir yang dipantau), tarikh mula dan tamat projek. Selepas anda mencipta tapak anda, anda boleh menyemak jadual pesanan kerja Snowball yang dicipta secara automatik, yang membantu anda mengetahui bila untuk memesan kerja Snowball anda. Anda sama ada boleh mengklon daripada kerja sedia ada sebelum ini atau menambah kerja yang telah dicipta ke tapak.


[User] Apakah akibatnya kepada yuran jika saya menghentikan instance DB?

[Assistant] Semasa instance pangkalan data anda dihentikan, anda akan dicaj untuk storan yang disediakan (termasuk Provisioned IOPS) dan storan sandaran (termasuk snapshot manual dan sandaran automatik dalam tetingkap pengekalan yang anda tetapkan), tetapi tidak untuk jam instance DB.


[User] Anda sed mereka bentuk seni bina pangkalan data dan perlu menilai kesesuaian teknologi. Dalam konteks deploy sebenar, bagaimanakah TLE untuk PostgreSQL berbeza berbanding pilihan sambungan sedia ada pada Amazon Aurora dan Amazon RDS apabila anda memilih konfigurasi?

[Assistant] Aurora dan Amazon RDS menyokong satu set terpilih lebih daripada 85 sambungan PostgreSQL. AWS menguruskan risiko keselamatan untuk setiap sambungan ini di bawah model tanggungjawab bersama AWS. Sambungan yang melaksanakan TLE untuk PostgreSQL termasuk dalam set ini. Sambungan yang anda tulis atau yang anda peroleh daripada sumber pihak ketiga dan pasang dalam TLE dianggap sebagai sebahagian daripada kod aplikasi anda. Anda bertanggungjawab terhadap keselamatan aplikasi anda yang menggunakan sambungan TLE.


[User] Dalam konteks mengesahkan konfigurasi log, apakah pendekatan yang boleh saya gunakan untuk memastikan corak Metric Filter yang ditentukan sepadan dengan peristiwa log sebelum saya menggunakannya dalam persekitaran pengeluaran?

[Assistant] CloudWatch Logs membolehkan anda menguji corak Metric Filter yang anda mahu sebelum anda mencipta Metric Filter. Anda boleh menguji corak anda terhadap data log anda sendiri yang sudah berada dalam CloudWatch Logs atau anda boleh membekalkan peristiwa log anda sendiri untuk diuji. Menguji corak anda akan menunjukkan kepada anda peristiwa log mana yang padan dengan corak Metric Filter dan, jika mengekstrak nilai, apakah nilai yang diekstrak dalam data ujian. Pengujian Metric Filter tersedia untuk digunakan dalam konsol dan CLI.


[User] Apakah kesan terhadap prestasi sumber AWS atau latensi panggilan API jika saya menghidupkan CloudTrail?

[Assistant] Tidak. Menghidupkan CloudTrail tidak memberi kesan kepada prestasi sumber AWS atau latensi panggilan API anda.


[User] Semasa merancang strategi pemantauan untuk persekitaran pengeluaran, adakah saya perlu bimbang tentang kesan prestasi atau peningkatan latensi API ke atas sumber AWS jika saya mendayakan CloudTrail untuk audit dan compliance?

[Assistant] Tidak. Menghidupkan CloudTrail tidak memberi kesan kepada prestasi sumber AWS atau latensi panggilan API anda.


[User] Apakah yang berlaku atau apakah kegunaannya jika saya menggunakan Amazon S3 on Outposts?

[Assistant] Amazon S3 on Outposts menyampaikan storan objek dalam persekitaran on-premises anda, menggunakan API dan keupayaan S3 yang anda gunakan dalam AWS hari ini. AWS Outposts ialah perkhidmatan terurus sepenuhnya yang memanjangkan infrastruktur AWS, perkhidmatan AWS, API, dan alat ke hampir mana-mana pusat data, ruang kolokasi, atau kemudahan on-premises. Dengan menggunakan S3 on Outposts, anda boleh memproses dan menyimpan data pelanggan yang dijana secara on-premises dengan selamat sebelum memindahkannya ke AWS Region, mengakses data secara setempat untuk aplikasi yang berjalan di on-premises, atau menyimpan data pada Outpost anda untuk syarikat di lokasi yang mempunyai keperluan kediaman data, dan atau mereka yang berada dalam industri terkawal. Untuk mengetahui lebih lanjut tentang S3 on Outposts, lawati halaman gambaran keseluruhan.


[User] Dalam persekitaran kerja sebenar yang memerlukan pemprosesan data di lokasi premis, situasi seperti manakah yang memerlukan anda untuk menggunakan konfigurasi Amazon S3 on Outposts?

[Assistant] Amazon S3 on Outposts menyampaikan storan objek dalam persekitaran on-premises anda, menggunakan API dan keupayaan S3 yang anda gunakan dalam AWS hari ini. AWS Outposts ialah perkhidmatan terurus sepenuhnya yang memanjangkan infrastruktur AWS, perkhidmatan AWS, API, dan alat ke hampir mana-mana pusat data, ruang kolokasi, atau kemudahan on-premises. Dengan menggunakan S3 on Outposts, anda boleh memproses dan menyimpan data pelanggan yang dijana secara on-premises dengan selamat sebelum memindahkannya ke AWS Region, mengakses data secara setempat untuk aplikasi yang berjalan di on-premises, atau menyimpan data pada Outpost anda untuk syarikat di lokasi yang mempunyai keperluan kediaman data, dan atau mereka yang berada dalam industri terkawal. Untuk mengetahui lebih lanjut tentang S3 on Outposts, lawati halaman gambaran keseluruhan.


[User] Apakah akibat atau kesannya jika saya menggunakan Amazon ECS untuk memproses Maklumat Kesihatan Dilindungi (PHI) serta beban kerja lain yang tertakluk kepada HIPAA?

[Assistant] Ya. Amazon ECS layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh menggunakan Amazon ECS untuk memproses Maklumat Kesihatan Dilindungi (PHI) yang disulitkan menggunakan kontena yang ditempatkan pada jenis pelancaran AWS Fargate atau instans pengkomputeran Amazon EC2. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Apakah yang akan berlaku dengan prestasi semasa saya membuat pertanyaan pada S3 Vectors?

[Assistant] Untuk melakukan pertanyaan persamaan bagi pembenaman vektor anda, beberapa faktor boleh mempengaruhi purata recall, termasuk model pembenaman, saiz set data vektor (bilangan vektor dan dimensi), dan taburan pertanyaan. S3 Vectors memberikan purata recall melebihi 90% untuk kebanyakan set data. Purata recall mengukur kualiti hasil pertanyaan—90% bermakna respons mengandungi 90% daripada vektor terdekat ground truth, yang disimpan dalam indeks, kepada vektor pertanyaan. Walau bagaimanapun, kerana prestasi sebenar mungkin berbeza bergantung pada kes penggunaan khusus anda, kami mengesyorkan anda menjalankan ujian sendiri dengan data dan pertanyaan yang mewakili untuk mengesahkan bahawa indeks vektor S3 memenuhi keperluan recall anda.


[User] Saya sedang merancang deployment untuk aplikasi yang memproses Maklumat Kesihatan Dilindungi (PHI) dan tertakluk kepada peraturan HIPAA. Adakah sesuai untuk saya menggunakan Amazon ECS dalam senario ini dan bagaimanakah untuk memastikan ia mematuhi keperluan kawal selia tersebut?

[Assistant] Ya. Amazon ECS layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh menggunakan Amazon ECS untuk memproses Maklumat Kesihatan Dilindungi (PHI) yang disulitkan menggunakan kontena yang ditempatkan pada jenis pelancaran AWS Fargate atau instans pengkomputeran Amazon EC2. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Dalam persekitaran produksi yang sebenar, jika saya telah melaksanakan S3 Vectors untuk pengambilalihan semula maklumat (information retrieval), apakah anggaran tahap *recall* yang praktikal untuk saya sasar apabila menjalankan pertanyaan?

[Assistant] Untuk melakukan pertanyaan persamaan bagi pembenaman vektor anda, beberapa faktor boleh mempengaruhi purata recall, termasuk model pembenaman, saiz set data vektor (bilangan vektor dan dimensi), dan taburan pertanyaan. S3 Vectors memberikan purata recall melebihi 90% untuk kebanyakan set data. Purata recall mengukur kualiti hasil pertanyaan—90% bermakna respons mengandungi 90% daripada vektor terdekat ground truth, yang disimpan dalam indeks, kepada vektor pertanyaan. Walau bagaimanapun, kerana prestasi sebenar mungkin berbeza bergantung pada kes penggunaan khusus anda, kami mengesyorkan anda menjalankan ujian sendiri dengan data dan pertanyaan yang mewakili untuk mengesahkan bahawa indeks vektor S3 memenuhi keperluan recall anda.


[User] Apakah yang perlu saya bayar sekiranya saya menjalankan analitik SQL menggunakan SageMaker?

[Assistant] Tiada kos tambahan untuk menggunakan editor SQL dalam SageMaker. Anda hanya membayar untuk penggunaan enjin pengkomputeran yang tersedia seperti Athena dan Amazon Redshift.


[User] Apakah yang akan berlaku jika corak Metric Filter yang saya tentukan tidak dipadankan dengan peristiwa log saya?

[Assistant] CloudWatch Logs membolehkan anda menguji corak Metric Filter yang anda mahu sebelum anda mencipta Metric Filter. Anda boleh menguji corak anda terhadap data log anda sendiri yang sudah berada dalam CloudWatch Logs atau anda boleh membekalkan peristiwa log anda sendiri untuk diuji. Menguji corak anda akan menunjukkan kepada anda peristiwa log mana yang padan dengan corak Metric Filter dan, jika mengekstrak nilai, apakah nilai yang diekstrak dalam data ujian. Pengujian Metric Filter tersedia untuk digunakan dalam konsol dan CLI.


[User] Apa yang akan berlaku kepada data apabila disimpan menggunakan DynamoDB?

[Assistant] Amazon DynamoDB menyimpan data dalam partition. Partition ialah peruntukan storan untuk jadual, disokong oleh pemacu keadaan pepejal (SSD) dan direplikasi secara automatik merentas berbilang Zon Ketersediaan dalam Wilayah AWS. Pengurusan partition dikendalikan sepenuhnya oleh DynamoDB—anda tidak perlu menguruskan partition sendiri.


[User] Anda seding merancang perbelanjaan projek untuk analitik SQL dalam SageMaker. Bagaimanakah struktur harga ditentukan untuk perkhidmatan ini supaya anda boleh menganggar kos pelaksanaan dengan tepat?

[Assistant] Tiada kos tambahan untuk menggunakan editor SQL dalam SageMaker. Anda hanya membayar untuk penggunaan enjin pengkomputeran yang tersedia seperti Athena dan Amazon Redshift.


[User] Sebagai seorang arkitek sistem yang mereka bentuk aplikasi berprestasi tinggi, anda sedang menilai DynamoDB sebagai lapisan data. Berdasarkan mekanisme penyimpanan data DynamoDB, bagaimanakah anda boleh menjamin strategi pemilihan partition key dan konfigurasi kapasiti yang optimum untuk mengelakkan throttling semasa *deploy*?

[Assistant] Amazon DynamoDB menyimpan data dalam partition. Partition ialah peruntukan storan untuk jadual, disokong oleh pemacu keadaan pepejal (SSD) dan direplikasi secara automatik merentas berbilang Zon Ketersediaan dalam Wilayah AWS. Pengurusan partition dikendalikan sepenuhnya oleh DynamoDB—anda tidak perlu menguruskan partition sendiri.


[User] Apa yang berlaku kepada prestasi API jika saya menggunakan ciri caching pada Amazon API Gateway?

[Assistant] Ya. Anda boleh menambah caching pada panggilan API dengan menyediakan cache API Gateway dan menentukan saiznya dalam gigabait. Cache disediakan untuk peringkat tertentu API anda. Ini meningkatkan prestasi dan mengurangkan trafik yang dihantar ke bahagian belakang anda. Tetapan cache membolehkan anda mengawal cara kunci cache dibina dan tempoh hayat (TTL) data yang disimpan untuk setiap kaedah. API Gateway juga mendedahkan API pengurusan yang membantu anda membatalkan cache untuk setiap peringkat. Caching tersedia untuk REST API dalam API Gateway.


[User] Saya sedang mereka bentuk seni bina aplikasi untuk mengurangkan kelewatan dan meminimumkan beban pada backend. Bagi tujuan ini, adakah Amazon API Gateway menyokong caching hasil API?

[Assistant] Ya. Anda boleh menambah caching pada panggilan API dengan menyediakan cache API Gateway dan menentukan saiznya dalam gigabait. Cache disediakan untuk peringkat tertentu API anda. Ini meningkatkan prestasi dan mengurangkan trafik yang dihantar ke bahagian belakang anda. Tetapan cache membolehkan anda mengawal cara kunci cache dibina dan tempoh hayat (TTL) data yang disimpan untuk setiap kaedah. API Gateway juga mendedahkan API pengurusan yang membantu anda membatalkan cache untuk setiap peringkat. Caching tersedia untuk REST API dalam API Gateway.


[User] Apakah fungsi pek perlindungan AWS WAF atau apakah yang akan berlaku sekiranya ia digunakan?

[Assistant] Pek perlindungan ialah gabungan managed rules dan custom rules yang menyediakan perlindungan berdasarkan jenis aplikasi dan sumber trafik. AWS menawarkan pelbagai pakej perlindungan bagi AWS managed rules. Konfigurasi peraturan AWS WAF adalah berdasarkan amalan terbaik keselamatan. Anda harus menyemak dan mengesahkan konfigurasi peraturan yang paling sesuai untuk situasi anda. Anda juga boleh memilih peraturan individu dan bukannya pakej perlindungan kami.


[User] Apakah jaminan perkhidmatan atau perlindungan yang disediakan oleh Perjanjian Tahap Perkhidmatan (SLA) untuk Amazon CloudFront?

[Assistant] Ya. SLA Amazon CloudFront menyediakan kredit perkhidmatan jika peratusan masa aktif bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di sini.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan pematuhan SLA yang ketat untuk tahap ketersediaan. Sebagai seorang arkitek penyelesaian, bagaimanakah anda dapat mengesahkan komitmen Amazon CloudFront terhadap Perjanjian Tahap Perkhidmatan (SLA) untuk memastikan ia memenuhi keperluan perniagaan pelanggan?

[Assistant] Ya. SLA Amazon CloudFront menyediakan kredit perkhidmatan jika peratusan masa aktif bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan. Maklumat lanjut boleh didapati di sini.


[User] Apakah yang akan berlaku atau faedah yang diperolehi jika saya menggunakan Amazon S3 Replication?

[Assistant] Amazon S3 Replication membolehkan penyalinan objek secara automatik dan tak segerak merentas bucket Amazon S3. Bucket yang dikonfigurasikan untuk replikasi objek boleh dimiliki oleh akaun AWS yang sama atau oleh akaun yang berbeza. Anda boleh mereplikasikan objek baharu yang ditulis ke bucket ke satu atau lebih bucket destinasi antara Wilayah AWS yang berbeza (S3 Cross-Region Replication), atau dalam Wilayah AWS yang sama (S3 Same-Region Replication). Anda juga boleh mereplikasikan kandungan bucket sedia ada (S3 Batch Replication), termasuk objek sedia ada, objek yang sebelum ini gagal untuk direplikasi, dan objek yang direplikasi daripada sumber lain. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Replication.


[User] Dalam usaha mengukuhkan keselamatan aplikasi web anda, anda merancang untuk melindungi lapisan HTTP daripada ancaman seperti suntigan SQL atau cross-site scripting. Apakah yang dimaksudkan dengan pek perlindungan (managed rule groups) dalam AWS WAF yang boleh anda terapkan untuk senario ini?

[Assistant] Pek perlindungan ialah gabungan managed rules dan custom rules yang menyediakan perlindungan berdasarkan jenis aplikasi dan sumber trafik. AWS menawarkan pelbagai pakej perlindungan bagi AWS managed rules. Konfigurasi peraturan AWS WAF adalah berdasarkan amalan terbaik keselamatan. Anda harus menyemak dan mengesahkan konfigurasi peraturan yang paling sesuai untuk situasi anda. Anda juga boleh memilih peraturan individu dan bukannya pakej perlindungan kami.


[User] Anda sed mereka bentuk strategi pemulihan bencana (disaster recovery) untuk aplikasi syarikat yang menggunakan Amazon S3 untuk menyimpan data kritikal. Bagaimana anda boleh menggunakan Amazon S3 Replication dalam senario ini untuk memastikan data sentiasa disinkronkan antara kawasan (Regions) yang berbeza?

[Assistant] Amazon S3 Replication membolehkan penyalinan objek secara automatik dan tak segerak merentas bucket Amazon S3. Bucket yang dikonfigurasikan untuk replikasi objek boleh dimiliki oleh akaun AWS yang sama atau oleh akaun yang berbeza. Anda boleh mereplikasikan objek baharu yang ditulis ke bucket ke satu atau lebih bucket destinasi antara Wilayah AWS yang berbeza (S3 Cross-Region Replication), atau dalam Wilayah AWS yang sama (S3 Same-Region Replication). Anda juga boleh mereplikasikan kandungan bucket sedia ada (S3 Batch Replication), termasuk objek sedia ada, objek yang sebelum ini gagal untuk direplikasi, dan objek yang direplikasi daripada sumber lain. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Replication.


[User] Apakah yang akan berlaku dengan fail saya sekiranya saya menggunakan DataBrew?

[Assistant] Untuk data input, DataBrew menyokong format fail yang biasa digunakan, seperti nilai dipisahkan koma (.csv), JSON dan JSON bersarang, Apache Parquet dan Apache Parquet bersarang, serta helaian Excel. Untuk data output, DataBrew menyokong nilai dipisahkan koma (.csv), JSON, Apache Parquet, Apache Avro, Apache ORC, dan XML.


[User] Dalam persekitaran pengeluaran yang memerlukan pertukaran data selamat, anda sedang menilai keperluan kriptografi untuk aplikasi baharu. Apakah jenis kunci penyulitan asimetri dan algoritma yang disokong untuk memastikan keserasian dengan infrastruktur sedia ada?

[Assistant] AWS KMS menyokong jenis kunci asimetri berikut: RSA 2048, RSA 3072, RSA 4096, ECC NIST P-256, ECC NIST P-384, ECC NIST-521, dan ECC SECG P-256k1. AWS KMS menyokong algoritma penyulitan RSAES_OAEP_SHA_1 dan RSAES_OAEP_SHA_256 dengan jenis kunci RSA 2048, RSA 3072, dan RSA 4096. Algoritma penyulitan tidak boleh digunakan dengan jenis kunci lengkung eliptik (ECC NIST P-256, ECC NIST P-384, ECC NIST-521, dan ECC SECG P-256k1).


[User] Apakah yang akan berlaku kepada data yang disulitkan jika saya menggunakan jenis kunci penyulitan asimetri dan algoritma yang dinyatakan?

[Assistant] AWS KMS menyokong jenis kunci asimetri berikut: RSA 2048, RSA 3072, RSA 4096, ECC NIST P-256, ECC NIST P-384, ECC NIST-521, dan ECC SECG P-256k1. AWS KMS menyokong algoritma penyulitan RSAES_OAEP_SHA_1 dan RSAES_OAEP_SHA_256 dengan jenis kunci RSA 2048, RSA 3072, dan RSA 4096. Algoritma penyulitan tidak boleh digunakan dengan jenis kunci lengkung eliptik (ECC NIST P-256, ECC NIST P-384, ECC NIST-521, dan ECC SECG P-256k1).


[User] Sebagai seorang jurutrawan data yang sedang menyediakan profil data untuk diproses dalam projek analitik, apakah format fail yang perlu anda sediakan untuk memastikan ia serasi dengan AWS DataBrew?

[Assistant] Untuk data input, DataBrew menyokong format fail yang biasa digunakan, seperti nilai dipisahkan koma (.csv), JSON dan JSON bersarang, Apache Parquet dan Apache Parquet bersarang, serta helaian Excel. Untuk data output, DataBrew menyokong nilai dipisahkan koma (.csv), JSON, Apache Parquet, Apache Avro, Apache ORC, dan XML.


[User] Apakah yang akan berlaku sekiranya saya melaksanakan penyulitan sisi pelayan, dan adakah panduan memulakan disediakan untuk tujuan tersebut?

[Assistant] Ya, terdapat panduan memulakan dalam dokumentasi pengguna.


[User] Sebagai seorang pembangun yang perlu melancarkan aplikasi baharu, di manakah saya boleh mendapatkan panduan permulaan untuk melaksanakan penyulitan sisi pelayan dalam persekitaran AWS?

[Assistant] Ya, terdapat panduan memulakan dalam dokumentasi pengguna.


[User] Apakah yang akan dipaparkan pada papan pemuka Amazon RDS?

[Assistant] Anda boleh melihat semua metrik sistem dan maklumat proses untuk instance DB Amazon RDS anda dalam format grafik pada konsol. Anda boleh menguruskan metrik yang ingin anda pantau untuk setiap instance dan menyesuaikan papan pemuka mengikut keperluan anda.


[User] Anda telah melancarkan pangkalan data menggunakan Amazon RDS untuk persekitaran pengeluaran. Apakah butiran atau metrik penting yang boleh anda semak dan pantau melalui papan pemuka Amazon RDS untuk memastikan sistem berjalan lancar?

[Assistant] Anda boleh melihat semua metrik sistem dan maklumat proses untuk instance DB Amazon RDS anda dalam format grafik pada konsol. Anda boleh menguruskan metrik yang ingin anda pantau untuk setiap instance dan menyesuaikan papan pemuka mengikut keperluan anda.


[User] Apakah akan berlaku atau boleh dilakukan sekiranya saya ingin menggunakan SerDe sendiri di Athena?

[Assistant] Pada masa ini, anda tidak boleh menambah SerDe anda sendiri ke Athena. Kami menghargai maklum balas anda, jadi jika terdapat sebarang SerDes yang anda ingin lihat ditambah, hubungi pasukan Athena di athena-feedback@amazon.com.


[User] Apa yang akan berlaku atau apakah akibatnya jika saya menggunakan Docker Image Manifest yang tidak disokong oleh Amazon ECR?

[Assistant] Amazon ECR menyokong format Docker Image Manifest V2, Schema 2. Untuk mengekalkan keserasian ke belakang dengan imej Schema 1, Amazon ECR akan terus menerima imej yang dimuat naik dalam format Schema 1. Selain itu, Amazon ECR boleh menterjemah ke bawah daripada imej Schema 2 kepada imej Schema 1 apabila menarik dengan versi Docker Engine yang lebih lama (1.9 dan ke bawah).


[User] Dalam persekitaran produksi yang memerlukan pemprosesan log kustom, apakah langkah-langkah yang perlu diambil untuk menggunakan SerDe tersendiri bagi membolehkan Athena membaca format data tersebut dengan betul?

[Assistant] Pada masa ini, anda tidak boleh menambah SerDe anda sendiri ke Athena. Kami menghargai maklum balas anda, jadi jika terdapat sebarang SerDes yang anda ingin lihat ditambah, hubungi pasukan Athena di athena-feedback@amazon.com.


[User] Apakah yang akan mencetuskan permulaan dan penamatan pengebilan bagi DB instance Amazon RDS saya?

[Assistant] Pengebilan bermula untuk DB instance sebaik sahaja DB instance tersebut tersedia. Pengebilan berterusan sehingga DB instance ditamatkan, yang akan berlaku apabila dipadam atau sekiranya berlaku kegagalan DB instance.


[User] Anda sedang menstruktur repositori Docker Image untuk aplikasi syarikat menggunakan Amazon ECR. Untuk memastikan proses *deploy* berjalan lancar, apakah versi spesifikasi Docker Image Manifest yang anda perlu sahkan disokong oleh perkhidmatan tersebut?

[Assistant] Amazon ECR menyokong format Docker Image Manifest V2, Schema 2. Untuk mengekalkan keserasian ke belakang dengan imej Schema 1, Amazon ECR akan terus menerima imej yang dimuat naik dalam format Schema 1. Selain itu, Amazon ECR boleh menterjemah ke bawah daripada imej Schema 2 kepada imej Schema 1 apabila menarik dengan versi Docker Engine yang lebih lama (1.9 dan ke bawah).


[User] Dalam persekitaran pengeluaran, saya perlu merancang belanja operasi untuk pangkalan data. Jelaskan tempoh masa tepat bilakah pengebilan bermula dan berakhir untuk sebuah DB instance Amazon RDS agar saya dapat menguruskan sumber dengan berkesan.

[Assistant] Pengebilan bermula untuk DB instance sebaik sahaja DB instance tersebut tersedia. Pengebilan berterusan sehingga DB instance ditamatkan, yang akan berlaku apabila dipadam atau sekiranya berlaku kegagalan DB instance.


[User] Dalam pembangunan aplikasi menggunakan AWS AppSync, apakah pilihan sumber data yang boleh saya sambungkan dan konfigurasi untuk menampung operasi GraphQL?

[Assistant] Anda boleh menggunakan AWS AppSync dengan sumber AWS baharu atau sedia ada, seperti jadual, fungsi, dan domain daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. Anda juga boleh menyambung kepada mana-mana sumber data dan perkhidmatan yang menyediakan HTTP API. AWS AppSync membolehkan anda mengkonfigurasi interaksi dengan resolver anda yang ditulis dalam JavaScript.


[User] Apakah yang akan berlaku jika saya memasukkan sumber data tertentu ke dalam AWS AppSync atau apakah kesannya kepada konfigurasi AWS AppSync jika saya menggunakan jenis sumber data yang berbeza?

[Assistant] Anda boleh menggunakan AWS AppSync dengan sumber AWS baharu atau sedia ada, seperti jadual, fungsi, dan domain daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. Anda juga boleh menyambung kepada mana-mana sumber data dan perkhidmatan yang menyediakan HTTP API. AWS AppSync membolehkan anda mengkonfigurasi interaksi dengan resolver anda yang ditulis dalam JavaScript.


[User] Apakah yang akan berlaku jika saya memulakan GuardDuty EKS Protection dalam persekitaran GuardDuty sedia ada?

[Assistant] GuardDuty EKS Protection mesti diaktifkan untuk setiap akaun individu. Anda boleh mengaktifkan ciri ini untuk akaun anda dengan satu tindakan dalam konsol GuardDuty dari halaman konsol GuardDuty EKS Protection. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mengaktifkan GuardDuty EKS Protection di seluruh organisasi anda dari halaman GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mengaktifkan pemantauan berterusan untuk Amazon EKS dalam semua akaun ahli individu. Untuk akaun GuardDuty yang dicipta menggunakan ciri auto-aktif AWS Organizations, anda mesti menghidupkan Auto-aktif untuk Amazon EKS secara eksplisit. Setelah diaktifkan untuk akaun, semua kluster Amazon EKS sedia ada dan masa hadapan dalam akaun akan dipantau untuk ancaman tanpa sebarang konfigurasi pada kluster Amazon EKS anda.


[User] Apakah yang akan berlaku terhadap penghalaan trafik DNS ke endpoint lain jika saya menetapkan bias geoproximity pada sesuatu endpoint?

[Assistant] Menukar nilai bias geoproximity pada endpoint sama ada mengembangkan atau mengecutkan kawasan dari mana Route 53 menghalakan trafik ke sumber. Walau bagaimanapun, bias geoproximity tidak dapat meramalkan faktor beban dengan tepat, kerana peralihan kecil dalam saiz kawasan geografi mungkin merangkumi atau mengecualikan kawasan metropolitan utama yang menjana sejumlah besar pertanyaan. Untuk maklumat lanjut, sila rujuk dokumentasi kami.


[User] Dalam persekitaran pengeluaran sebenar, bagaimanakah nilai bias geoproximity pada sesuatu endpoint memberi kesan kepada penghalaan trafik DNS ke endpoint lain apabila anda menstrukturkan rangkaian?

[Assistant] Menukar nilai bias geoproximity pada endpoint sama ada mengembangkan atau mengecutkan kawasan dari mana Route 53 menghalakan trafik ke sumber. Walau bagaimanapun, bias geoproximity tidak dapat meramalkan faktor beban dengan tepat, kerana peralihan kecil dalam saiz kawasan geografi mungkin merangkumi atau mengecualikan kawasan metropolitan utama yang menjana sejumlah besar pertanyaan. Untuk maklumat lanjut, sila rujuk dokumentasi kami.


[User] Apakah yang akan berlaku atau manfaat yang boleh saya perolehi jika saya mengaktifkan VPC flow logs?

[Assistant] Anda boleh mencipta flow log untuk VPC, subnet, atau antara muka rangkaian. Jika anda mencipta flow log untuk subnet atau VPC, setiap antara muka rangkaian dalam subnet atau VPC tersebut dipantau. Semasa mencipta langganan flow log, anda boleh memilih medan metadata yang ingin anda tangkap, selang agregasi maksimum, dan destinasi log pilihan anda. Anda juga boleh memilih untuk menangkap semua trafik atau hanya trafik yang diterima atau ditolak. Anda boleh menggunakan alat seperti CloudWatch Log Insights atau CloudWatch Contributor Insights untuk menganalisis VPC flow logs anda yang dihantar ke CloudWatch Logs. Anda boleh menggunakan alat seperti Amazon Athena atau AWS QuickSight untuk membuat pertanyaan dan menggambarkan VPC flow logs anda yang dihantar ke Amazon S3. Anda juga boleh membina aplikasi hiliran tersuai untuk menganalisis log anda atau menggunakan penyelesaian rakan kongsi seperti Splunk, Datadog, Sumo Logic, Cisco StealthWatch, Checkpoint CloudGuard, New Relic dan lain-lain.


[User] Dalam persekitaran produksi, bagaimana cara saya boleh mendayakan VPC flow logs untuk memantau dan menyelesaikan masalah rangkaian?

[Assistant] Anda boleh mencipta flow log untuk VPC, subnet, atau antara muka rangkaian. Jika anda mencipta flow log untuk subnet atau VPC, setiap antara muka rangkaian dalam subnet atau VPC tersebut dipantau. Semasa mencipta langganan flow log, anda boleh memilih medan metadata yang ingin anda tangkap, selang agregasi maksimum, dan destinasi log pilihan anda. Anda juga boleh memilih untuk menangkap semua trafik atau hanya trafik yang diterima atau ditolak. Anda boleh menggunakan alat seperti CloudWatch Log Insights atau CloudWatch Contributor Insights untuk menganalisis VPC flow logs anda yang dihantar ke CloudWatch Logs. Anda boleh menggunakan alat seperti Amazon Athena atau AWS QuickSight untuk membuat pertanyaan dan menggambarkan VPC flow logs anda yang dihantar ke Amazon S3. Anda juga boleh membina aplikasi hiliran tersuai untuk menganalisis log anda atau menggunakan penyelesaian rakan kongsi seperti Splunk, Datadog, Sumo Logic, Cisco StealthWatch, Checkpoint CloudGuard, New Relic dan lain-lain.


[User] Apakah yang berlaku jika saya melaksanakan percubaan semula (retry) dengan backoff eksponen?

[Assistant] Untuk melaksanakan retry dengan backoff eksponen: selepas kegagalan, tunggu tempoh yang semakin meningkat (contohnya 1 saat, 2 saat, 4 saat) sebelum mencuba semula, sehingga had maksimum. Ini mengelakkan membebankan perkhidmatan yang mungkin sedang pulih. Dalam Lambda, anda boleh melaksanakan ini dalam kod, atau gunakan SQS dengan redrive policy dan Step Functions yang menyokong backoff dalam Retry. Pastikan operasi adalah idempotent supaya retry tidak menyebabkan kesan berganda.


[User] Apakah kesan atau faedah yang boleh diperolehi jika saya menggabungkan Amazon Route 53 bersama-sama dengan Amazon Simple Storage Service (Amazon S3) dan Amazon CloudFront?

[Assistant] Untuk laman web yang dihantar melalui Amazon CloudFront atau laman web statik yang dihoskan pada Amazon S3, anda boleh menggunakan perkhidmatan Amazon Route 53 untuk mencipta rekod Alias untuk domain anda yang menghala ke CloudFront distribution atau bucket laman web S3. Untuk bucket S3 yang tidak dikonfigurasikan untuk mengehoskan laman web statik, anda boleh mencipta rekod CNAME untuk domain anda dan nama bucket S3. Dalam semua kes, ambil perhatian bahawa anda juga perlu mengonfigurasikan bucket S3 atau CloudFront distribution anda masing-masing dengan entri nama domain alternatif untuk mewujudkan sepenuhnya alias antara nama domain anda dan nama domain AWS untuk bucket atau distribution anda. Untuk CloudFront distributions dan bucket S3 yang dikonfigurasikan untuk mengehoskan laman web statik, kami mengesyorkan mencipta rekod 'Alias' yang memetakan ke CloudFront distribution atau bucket laman web S3 anda, daripada menggunakan CNAME. Rekod Alias mempunyai dua kelebihan: pertama, tidak seperti CNAME, anda boleh mencipta rekod Alias untuk zon apex anda (contohnya example.com, bukan www.example.com), dan kedua, pertanyaan kepada rekod Alias adalah percuma.


[User] Anda sed mereka bentuk seni bina sistem untuk sebuah aplikasi web statik yang memerlukan prestasi tinggi dan capahan global. Dalam konteks deploy sebenar ini, bagaimanakah anda boleh mengkonfigurasi Amazon Route 53 untuk menghala trafik pengguna ke sumber asal di Amazon Simple Storage Service (Amazon S3) dan mengedarkan kandungan tersebut melalui Amazon CloudFront?

[Assistant] Untuk laman web yang dihantar melalui Amazon CloudFront atau laman web statik yang dihoskan pada Amazon S3, anda boleh menggunakan perkhidmatan Amazon Route 53 untuk mencipta rekod Alias untuk domain anda yang menghala ke CloudFront distribution atau bucket laman web S3. Untuk bucket S3 yang tidak dikonfigurasikan untuk mengehoskan laman web statik, anda boleh mencipta rekod CNAME untuk domain anda dan nama bucket S3. Dalam semua kes, ambil perhatian bahawa anda juga perlu mengonfigurasikan bucket S3 atau CloudFront distribution anda masing-masing dengan entri nama domain alternatif untuk mewujudkan sepenuhnya alias antara nama domain anda dan nama domain AWS untuk bucket atau distribution anda. Untuk CloudFront distributions dan bucket S3 yang dikonfigurasikan untuk mengehoskan laman web statik, kami mengesyorkan mencipta rekod 'Alias' yang memetakan ke CloudFront distribution atau bucket laman web S3 anda, daripada menggunakan CNAME. Rekod Alias mempunyai dua kelebihan: pertama, tidak seperti CNAME, anda boleh mencipta rekod Alias untuk zon apex anda (contohnya example.com, bukan www.example.com), dan kedua, pertanyaan kepada rekod Alias adalah percuma.


[User] Apakah yang akan menjejaki jumlah kos yang perlu dibayar apabila menggunakan Athena untuk Apache Spark?

[Assistant] Anda hanya membayar untuk masa aplikasi Apache Spark anda berjalan. Anda dicaj pada kadar setiap jam berdasarkan bilangan Data Processing Units (atau DPU) yang digunakan untuk menjalankan aplikasi Apache Spark anda. Satu DPU menyediakan 4 vCPU dan 16 GB memori. Anda akan dibilkan dalam kenaikan 1 saat, dibundarkan ke atas kepada minit terdekat. Apabila anda memulakan sesi Spark sama ada dengan memulakan notebook pada konsol Athena atau menggunakan API Athena, dua nod disediakan untuk aplikasi anda: nod notebook yang akan bertindak sebagai pelayan untuk antara muka pengguna notebook dan nod pemacu Spark yang menyelaras aplikasi Spark tersebut dan berkomunikasi dengan semua nod pekerja Spark. Athena akan mengenakan caj kepada anda untuk nod pemacu dan nod pekerja sepanjang tempoh sesi. Amazon Athena menyediakan notebook pada konsol sebagai antara muka pengguna untuk mencipta, menghantar, dan melaksanakan aplikasi Apache Spark dan menawarkannya kepada anda tanpa kos tambahan. Athena tidak mengenakan caj untuk nod notebook yang digunakan semasa sesi Spark.


[User] Syarikat anda merancang untuk menggunakan Athena bagi memproses data menggunakan Apache Spark. Sebagai arkitek penyelesaian, bagaimanakah anda perlu mengira dan menganggarkan kos operasi bagi Athena bagi workload Apache Spark tersebut?

[Assistant] Anda hanya membayar untuk masa aplikasi Apache Spark anda berjalan. Anda dicaj pada kadar setiap jam berdasarkan bilangan Data Processing Units (atau DPU) yang digunakan untuk menjalankan aplikasi Apache Spark anda. Satu DPU menyediakan 4 vCPU dan 16 GB memori. Anda akan dibilkan dalam kenaikan 1 saat, dibundarkan ke atas kepada minit terdekat. Apabila anda memulakan sesi Spark sama ada dengan memulakan notebook pada konsol Athena atau menggunakan API Athena, dua nod disediakan untuk aplikasi anda: nod notebook yang akan bertindak sebagai pelayan untuk antara muka pengguna notebook dan nod pemacu Spark yang menyelaras aplikasi Spark tersebut dan berkomunikasi dengan semua nod pekerja Spark. Athena akan mengenakan caj kepada anda untuk nod pemacu dan nod pekerja sepanjang tempoh sesi. Amazon Athena menyediakan notebook pada konsol sebagai antara muka pengguna untuk mencipta, menghantar, dan melaksanakan aplikasi Apache Spark dan menawarkannya kepada anda tanpa kos tambahan. Athena tidak mengenakan caj untuk nod notebook yang digunakan semasa sesi Spark.


[User] Apakah yang berlaku apabila anda menggunakan endpoint Route 53 Resolver?

[Assistant] Endpoint Route 53 Resolver merangkumi satu atau lebih elastic network interface (ENI) yang dilampirkan pada Amazon Virtual Private Cloud (VPC) anda. Setiap ENI diberikan alamat IP daripada ruang subnet VPC di mana ia berada. Alamat IP ini kemudiannya boleh berfungsi sebagai sasaran pemajuan untuk pelayan DNS di premis untuk memajukan pertanyaan. Endpoint diperlukan untuk trafik pertanyaan DNS yang anda majukan dari VPC ke rangkaian anda dan dari rangkaian anda ke VPC anda melalui AWS Direct Connect dan Managed VPN.


[User] Anda sedang mereka bentuk rangkaian untuk infrastruktur hibrid dan perlu menentukan konfigurasi DNS. Dalam senario ini, apakah yang dimaksud dengan endpoint Route 53 Resolver?

[Assistant] Endpoint Route 53 Resolver merangkumi satu atau lebih elastic network interface (ENI) yang dilampirkan pada Amazon Virtual Private Cloud (VPC) anda. Setiap ENI diberikan alamat IP daripada ruang subnet VPC di mana ia berada. Alamat IP ini kemudiannya boleh berfungsi sebagai sasaran pemajuan untuk pelayan DNS di premis untuk memajukan pertanyaan. Endpoint diperlukan untuk trafik pertanyaan DNS yang anda majukan dari VPC ke rangkaian anda dan dari rangkaian anda ke VPC anda melalui AWS Direct Connect dan Managed VPN.


[User] Apakah cara yang digunakan oleh EventBridge Scheduler bagi mengesahkan penghantaran berjadual?

[Assistant] EventBridge Scheduler menyediakan penghantaran acara at-least-once kepada sasaran, bermakna sekurang-kurangnya satu penghantaran berjaya dengan respons daripada sasaran. Pilihan untuk menetapkan percubaan semula, tetingkap masa, dan tamat masa disediakan untuk memenuhi keperluan perniagaan anda.


[User] Kalau rotate credentials database, sambungan yang terbuka tu terkesan tak?

[Assistant] Tidak. Pengesahan berlaku apabila sambungan diwujudkan. Apabila AWS Secrets Manager menggilirkan kelayakan pangkalan data, sambungan pangkalan data yang terbuka tidak akan disahkan semula.


[User] EventBridge Scheduler ni macam mana dia mengesahkan penghantaran berjadual?

[Assistant] EventBridge Scheduler menyediakan penghantaran acara at-least-once kepada sasaran, bermakna sekurang-kurangnya satu penghantaran berjaya dengan respons daripada sasaran. Pilihan untuk menetapkan percubaan semula, tetingkap masa, dan tamat masa disediakan untuk memenuhi keperluan perniagaan anda.


[User] Macam mana nak setup dokumentasi API dalam serverless?

[Assistant] API Gateway menyokong pembuatan dokumentasi API secara automatik daripada model dan definisi API. Anda boleh menggunakan OpenAPI (Swagger) untuk mentakrifkan API dalam fail dan menjana dokumentasi, atau menyediakan dokumentasi melalui alat seperti Swagger UI. Anda boleh mengintegrasikan pembuatan dokumentasi dengan SAM/CDK. Dokumentasi yang baik membantu pemaju memahami cara menggunakan API anda dan mempercepatkan pembangunan.


[User] Apakah langkah yang perlu saya ambil bagi menyediakan dokumentasi API dalam serverless?

[Assistant] API Gateway menyokong pembuatan dokumentasi API secara automatik daripada model dan definisi API. Anda boleh menggunakan OpenAPI (Swagger) untuk mentakrifkan API dalam fail dan menjana dokumentasi, atau menyediakan dokumentasi melalui alat seperti Swagger UI. Anda boleh mengintegrasikan pembuatan dokumentasi dengan SAM/CDK. Dokumentasi yang baik membantu pemaju memahami cara menggunakan API anda dan mempercepatkan pembangunan.


[User] Boleh ke publish event sendiri kat EventBridge?

[Assistant] Ya. Anda boleh menjana peristiwa tersuai peringkat aplikasi dan menerbitkannya ke EventBridge melalui operasi API perkhidmatan tersebut. Anda juga boleh menyediakan peristiwa berjadual yang dijana secara berkala, dan boleh memproses peristiwa ini dalam mana-mana sasaran yang disokong oleh EventBridge.


[User] Adakah EventBridge membenarkan saya menerbitkan peristiwa saya sendiri?

[Assistant] Ya. Anda boleh menjana peristiwa tersuai peringkat aplikasi dan menerbitkannya ke EventBridge melalui operasi API perkhidmatan tersebut. Anda juga boleh menyediakan peristiwa berjadual yang dijana secara berkala, dan boleh memproses peristiwa ini dalam mana-mana sasaran yang disokong oleh EventBridge.


[User] Adakah SNS, CloudWatch Events dan S3 Events boleh digunakan bersama-sama dengan baris gilir yang disulitkan?

[Assistant] Ya. Untuk melakukan ini, anda perlu mendayakan keserasian antara perkhidmatan AWS (cth. Amazon CloudWatch Events, Amazon S3, dan Amazon SNS) dan baris gilir dengan SSE. Untuk arahan terperinci, lihat bahagian Keserasian dalam Panduan Pembangun SQS.


[User] Macam mana nak belajar pasal Amazon RDS dan daftar?

[Assistant] Ya, pakar Amazon RDS tersedia untuk menjawab soalan dan memberikan sokongan. Hubungi Kami dan anda akan menerima maklum balas daripada kami dalam satu hari perniagaan untuk membincangkan bagaimana AWS boleh membantu organisasi anda.


[User] Bagi tujuan mempelajari dengan lebih lanjut serta mendaftar ke Amazon RDS, adakah sebarang bantuan boleh saya peroleh?

[Assistant] Ya, pakar Amazon RDS tersedia untuk menjawab soalan dan memberikan sokongan. Hubungi Kami dan anda akan menerima maklum balas daripada kami dalam satu hari perniagaan untuk membincangkan bagaimana AWS boleh membantu organisasi anda.


[User] Bolehkah penghantaran mesej dijamin oleh Amazon SQS?

[Assistant] Baris gilir standard menyediakan penghantaran sekurang-kurangnya sekali (at-least-once delivery), yang bermaksud setiap mesej dihantar sekurang-kurangnya sekali. Baris gilir FIFO menyediakan pemprosesan tepat sekali (exactly-once processing), yang bermaksud setiap mesej dihantar sekali dan kekal tersedia sehingga pengguna memprosesnya dan memadamkannya. Pendua tidak dimasukkan ke dalam baris gilir.


[User] SNS, CloudWatch Events dan S3 Events boleh guna dengan baris gilir yang disulitkan ke?

[Assistant] Ya. Untuk melakukan ini, anda perlu mendayakan keserasian antara perkhidmatan AWS (cth. Amazon CloudWatch Events, Amazon S3, dan Amazon SNS) dan baris gilir dengan SSE. Untuk arahan terperinci, lihat bahagian Keserasian dalam Panduan Pembangun SQS.


[User] Amazon SQS betul-betul guarantee penghantaran mesej ke tak?

[Assistant] Baris gilir standard menyediakan penghantaran sekurang-kurangnya sekali (at-least-once delivery), yang bermaksud setiap mesej dihantar sekurang-kurangnya sekali. Baris gilir FIFO menyediakan pemprosesan tepat sekali (exactly-once processing), yang bermaksud setiap mesej dihantar sekali dan kekal tersedia sehingga pengguna memprosesnya dan memadamkannya. Pendua tidak dimasukkan ke dalam baris gilir.


[User] Amazon ECS macam mana support trafik masuk (ingress)?

[Assistant] Amazon ECS disepadukan dengan Elastic Load Balancing, membolehkan anda mengagihkan trafik merentasi kontena anda menggunakan Application Load Balancer atau Network Load Balancer. Anda menentukan definisi tugas dan load balancer yang hendak digunakan, dan Amazon ECS secara automatik menambah dan mengeluarkan kontena daripada load balancer. Tentukan port dinamik dalam definisi tugas, yang memberikan kontena anda port yang tidak digunakan apabila ia dijadualkan pada instance Amazon EC2. Selain itu, gunakan penghalaan berasaskan laluan (path-based routing) untuk berkongsi load balancer dengan pelbagai perkhidmatan.


[User] Apakah yang akan berlaku apabila saya berinteraksi dengan Amazon S3?

[Assistant] Amazon S3 menyediakan antara muka perkhidmatan web REST berasaskan piawaian yang ringkas, direka untuk berfungsi dengan mana-mana kit alat pembangunan internet. Operasi sengaja dibuat ringkas untuk memudahkan penambahan protokol pengedaran dan lapisan fungsi baharu.


[User] Anda sedang membangunkan aplikasi yang memerlukan storan objek dan memilih Amazon S3 sebagai perkhidmatan sandaran. Apakah kaedah atau protokol yang perlu anda gunakan untuk membolehkan aplikasi berinteraksi dan menguruskan data tersebut?

[Assistant] Amazon S3 menyediakan antara muka perkhidmatan web REST berasaskan piawaian yang ringkas, direka untuk berfungsi dengan mana-mana kit alat pembangunan internet. Operasi sengaja dibuat ringkas untuk memudahkan penambahan protokol pengedaran dan lapisan fungsi baharu.


[User] Apakah yang akan berlaku sekiranya saya menggunakan model ML dengan Athena?

[Assistant] Athena boleh memanggil mana-mana model ML yang diterapkan pada SageMaker. Anda mempunyai fleksibiliti untuk melatih model anda sendiri menggunakan data proprietari anda, atau menggunakan model yang telah dilatih dan diterapkan pada SageMaker. Sebagai contoh, analisis kelompok berkemungkinan akan dilatih pada data anda sendiri kerana anda ingin mengkategorikan rekod baharu ke dalam kategori yang sama yang anda gunakan untuk rekod sebelumnya. Sebagai alternatif, untuk meramalkan acara sukan dunia sebenar, anda boleh menggunakan model yang tersedia secara umum kerana data latihan yang digunakan sudah berada dalam domain awam. Ramalan khusus domain atau khusus industri biasanya akan dilatih pada data anda sendiri dalam SageMaker, manakala keperluan ML yang tidak dibezakan mungkin menggunakan model luaran.


[User] Dalam persekitaran kerja sebenar, jika saya sedang menjalankan pertanyaan data menggunakan Athena, model ML manakah yang boleh disepadukan untuk meningkatkan keupayaan analisis?

[Assistant] Athena boleh memanggil mana-mana model ML yang diterapkan pada SageMaker. Anda mempunyai fleksibiliti untuk melatih model anda sendiri menggunakan data proprietari anda, atau menggunakan model yang telah dilatih dan diterapkan pada SageMaker. Sebagai contoh, analisis kelompok berkemungkinan akan dilatih pada data anda sendiri kerana anda ingin mengkategorikan rekod baharu ke dalam kategori yang sama yang anda gunakan untuk rekod sebelumnya. Sebagai alternatif, untuk meramalkan acara sukan dunia sebenar, anda boleh menggunakan model yang tersedia secara umum kerana data latihan yang digunakan sudah berada dalam domain awam. Ramalan khusus domain atau khusus industri biasanya akan dilatih pada data anda sendiri dalam SageMaker, manakala keperluan ML yang tidak dibezakan mungkin menggunakan model luaran.


[User] Apakah yang akan berlaku kepada keupayaan pemantauan saya jika saya ingin menganalisis penggunaan storan pada Amazon S3, dan apakah ciri-ciri yang disediakan untuk tujuan tersebut?

[Assistant] S3 Storage Lens memberikan keterlihatan di seluruh organisasi tentang penggunaan storan objek, arah aliran aktiviti, dan membuat cadangan yang boleh diambil tindakan untuk mengoptimumkan kos, meningkatkan prestasi aplikasi, dan mengukuhkan perlindungan data. S3 Storage Class Analysis membolehkan anda memantau corak akses merentas objek untuk membantu anda memutuskan bila untuk memindahkan data ke kelas storan yang sesuai untuk mengoptimumkan kos. Anda kemudiannya boleh menggunakan maklumat ini untuk mengkonfigurasi dasar S3 Lifecycle yang membuat pemindahan data. Amazon S3 Inventory menyediakan laporan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau awalan S3. Laporan ini boleh digunakan untuk membantu memenuhi keperluan perniagaan, pematuhan, dan peraturan dengan mengesahkan penyulitan dan status replikasi objek anda.


[User] Dalam persekitaran pengeluaran, aplikasi kami kerap mengalami ralat sementara apabila berhubung dengan servis. Sebagai arkitek penyelesaian, bagaimanakah saya boleh mengkonfigurasi strategi percubaan semula (retry) dengan backoff eksponen untuk meningkatkan ketahanan sistem?

[Assistant] Untuk melaksanakan retry dengan backoff eksponen: selepas kegagalan, tunggu tempoh yang semakin meningkat (contohnya 1 saat, 2 saat, 4 saat) sebelum mencuba semula, sehingga had maksimum. Ini mengelakkan membebankan perkhidmatan yang mungkin sedang pulih. Dalam Lambda, anda boleh melaksanakan ini dalam kod, atau gunakan SQS dengan redrive policy dan Step Functions yang menyokong backoff dalam Retry. Pastikan operasi adalah idempotent supaya retry tidak menyebabkan kesan berganda.


[User] Anda sedang menguruskan kos untuk bucket Amazon S3 dalam persekitaran pengeluaran. Apakah ciri yang boleh anda gunakan untuk menganalisis pola penggunaan dan data storan tersebut?

[Assistant] S3 Storage Lens memberikan keterlihatan di seluruh organisasi tentang penggunaan storan objek, arah aliran aktiviti, dan membuat cadangan yang boleh diambil tindakan untuk mengoptimumkan kos, meningkatkan prestasi aplikasi, dan mengukuhkan perlindungan data. S3 Storage Class Analysis membolehkan anda memantau corak akses merentas objek untuk membantu anda memutuskan bila untuk memindahkan data ke kelas storan yang sesuai untuk mengoptimumkan kos. Anda kemudiannya boleh menggunakan maklumat ini untuk mengkonfigurasi dasar S3 Lifecycle yang membuat pemindahan data. Amazon S3 Inventory menyediakan laporan objek anda dan metadata yang sepadan secara harian atau mingguan untuk bucket atau awalan S3. Laporan ini boleh digunakan untuk membantu memenuhi keperluan perniagaan, pematuhan, dan peraturan dengan mengesahkan penyulitan dan status replikasi objek anda.


[User] Apakah akibatnya jika saya menggunakan satu trail yang mengandungi management events untuk semua Region?

[Assistant] Tidak. Salinan pertama management events dihantar secara percuma di setiap Region.