[User] Macam mana nak transform permintaan dan respons dalam API Gateway?

[Assistant] API Gateway membolehkan anda menukar permintaan dan respons menggunakan template pemetaan (mapping templates) dalam integrasi. Anda boleh mengekstrak medan daripada permintaan masuk, membina semula muatan, menetapkan parameter, dan menukar respons daripada backend. Ini berguna untuk menyelaraskan format antara API dan backend, menyembunyikan medan dalaman, atau menggabungkan data. Untuk penyepaduan dengan Lambda, anda boleh menggunakan request/response passthrough atau template tersuai.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menetapkan amaran belanjawan (budget) AWS?

[Assistant] Anda boleh mencipta AWS Budgets untuk menetapkan had perbelanjaan mengikut bulan dan menerima amaran bila menghampiri atau melebihi had tersebut. Anda menetapkan amaun belanjawan, tempoh (bulanan, suku tahun), dan ambang amaran. AWS menghantar pemberitahuan (contohnya melalui SNS) apabila perbelanjaan melebihi ambang. Anda juga boleh menggunakan tag untuk menetapkan belanjawan per projek atau persekitaran. Ini membantu mengawal kos dengan memberi amaran awal.


[User] Macam mana nak set up budget alert kat AWS?

[Assistant] Anda boleh mencipta AWS Budgets untuk menetapkan had perbelanjaan mengikut bulan dan menerima amaran bila menghampiri atau melebihi had tersebut. Anda menetapkan amaun belanjawan, tempoh (bulanan, suku tahun), dan ambang amaran. AWS menghantar pemberitahuan (contohnya melalui SNS) apabila perbelanjaan melebihi ambang. Anda juga boleh menggunakan tag untuk menetapkan belanjawan per projek atau persekitaran. Ini membantu mengawal kos dengan memberi amaran awal.


[User] Pada Amazon Route 53, kawalan akses jenis manakah yang boleh saya tetapkan bagi menguruskan Domain saya?

[Assistant] Anda boleh mengawal akses pengurusan ke hosted zone Amazon Route 53 dan set rekod sumber individu dengan menggunakan perkhidmatan AWS Identity and Access Management (IAM). AWS IAM membolehkan anda mengawal siapa dalam organisasi anda yang boleh membuat perubahan pada rekod DNS anda dengan mencipta pelbagai pengguna dan menguruskan kebenaran untuk setiap pengguna ini dalam Akaun AWS anda. Ketahui lebih lanjut tentang AWS IAM di sini.


[User] Berapa actual CPU yang Lambda dapat ikut memori yang diberikan?

[Assistant] Bilangan vCPU dalam Lambda dikadarkan secara berkadar dengan memori: pada 1,769 MB memori, anda mendapat 1 vCPU, dan sehingga 6 vCPU pada 10,240 MB. Pada 128–3008 MB, CPU adalah sebahagian daripada 1 vCPU, dan pada 3009 MB ke atas, CPU melebihi 1 vCPU (sehingga 6 vCPU). Anda tidak memilih CPU secara berasingan; ia ditentukan oleh konfigurasi memori. Ini penting untuk beban kerja yang memerlukan banyak CPU.


[User] Apa jenis access control boleh set untuk urus Domain kat Amazon Route 53?

[Assistant] Anda boleh mengawal akses pengurusan ke hosted zone Amazon Route 53 dan set rekod sumber individu dengan menggunakan perkhidmatan AWS Identity and Access Management (IAM). AWS IAM membolehkan anda mengawal siapa dalam organisasi anda yang boleh membuat perubahan pada rekod DNS anda dengan mencipta pelbagai pengguna dan menguruskan kebenaran untuk setiap pengguna ini dalam Akaun AWS anda. Ketahui lebih lanjut tentang AWS IAM di sini.


[User] Amazon CloudWatch Anomaly Detection tu apa sebenarnya?

[Assistant] Amazon CloudWatch Anomaly Detection menggunakan algoritma pembelajaran mesin untuk menganalisis secara berterusan siri masa tunggal sistem dan aplikasi, menentukan garis dasar normal, dan mendedahkan anomali dengan campur tangan pengguna yang minimum. Ia membolehkan anda mencipta alarm yang melaraskan ambang secara automatik berdasarkan corak metrik semula jadi, seperti masa hari, hari minggu, kemusiman, atau arah aliran yang berubah. Anda juga boleh memvisualisasikan metrik dengan jalur pengesanan anomali pada papan pemuka, memantau, mengasingkan, dan menyelesaikan masalah perubahan yang tidak dijangka dalam metrik anda.


[User] Boleh anda jelaskan maksud Amazon CloudWatch Anomaly Detection?

[Assistant] Amazon CloudWatch Anomaly Detection menggunakan algoritma pembelajaran mesin untuk menganalisis secara berterusan siri masa tunggal sistem dan aplikasi, menentukan garis dasar normal, dan mendedahkan anomali dengan campur tangan pengguna yang minimum. Ia membolehkan anda mencipta alarm yang melaraskan ambang secara automatik berdasarkan corak metrik semula jadi, seperti masa hari, hari minggu, kemusiman, atau arah aliran yang berubah. Anda juga boleh memvisualisasikan metrik dengan jalur pengesanan anomali pada papan pemuka, memantau, mengasingkan, dan menyelesaikan masalah perubahan yang tidak dijangka dalam metrik anda.


[User] Penyediaan data AWS Glue ini boleh digunakan oleh siapa?

[Assistant] Penyediaan data AWS Glue dibina untuk pengguna yang perlu membersihkan dan menormalkan data untuk analitik dan ML. Penganalisis data dan saintis data adalah pengguna utama. Bagi penganalisis data, contoh fungsi pekerjaan ialah penganalisis kecerdasan perniagaan, penganalisis operasi, penganalisis kecerdasan pasaran, penganalisis undang-undang, penganalisis kewangan, ahli ekonomi, kuant, atau akauntan. Bagi saintis data, contoh fungsi pekerjaan ialah saintis bahan, saintis bioanalitik, dan penyelidik saintifik.


[User] Apa semua yang boleh urus lewat konsol Amazon API Gateway?

[Assistant] Melalui konsol Amazon API Gateway, anda boleh mentakrifkan REST API serta sumber dan kaedah yang berkaitan, menguruskan kitaran hayat API, menjana SDK klien dan melihat metrik API. Anda juga boleh menggunakan konsol API Gateway untuk mentakrifkan pelan penggunaan API anda, menguruskan kunci API pembangun, dan mengkonfigurasi had pendikit dan kuota. Semua tindakan yang sama tersedia melalui API Gateway APIs.


[User] Siapa boleh guna penyediaan data AWS Glue ni?

[Assistant] Penyediaan data AWS Glue dibina untuk pengguna yang perlu membersihkan dan menormalkan data untuk analitik dan ML. Penganalisis data dan saintis data adalah pengguna utama. Bagi penganalisis data, contoh fungsi pekerjaan ialah penganalisis kecerdasan perniagaan, penganalisis operasi, penganalisis kecerdasan pasaran, penganalisis undang-undang, penganalisis kewangan, ahli ekonomi, kuant, atau akauntan. Bagi saintis data, contoh fungsi pekerjaan ialah saintis bahan, saintis bioanalitik, dan penyelidik saintifik.


[User] Kenapa ada dua caj untuk hosted zone yang sama dalam bulan yang sama?

[Assistant] Hosted zone mempunyai tempoh tangguh selama 12 jam—jika anda memadam hosted zone dalam tempoh 12 jam selepas menciptanya, kami tidak mengenakan caj untuk hosted zone tersebut. Selepas tempoh tangguh tamat, kami serta-merta mengenakan yuran bulanan standard untuk hosted zone. Jika anda mencipta hosted zone pada hari terakhir bulan (contohnya, 31 Januari), caj untuk Januari mungkin muncul pada invois Februari, bersama-sama dengan caj untuk Februari.


[User] Apakah mekanisme yang digunakan oleh S3 Files untuk mengimport data serta mengeksport perubahan antara sistem fail dan bucket S3 yang berkaitan?

[Assistant] Sistem fail S3 disegerakkan secara automatik dengan bucket S3 anda untuk mengoptimumkan kos dan prestasi. Pada mulanya, sistem fail anda bermula kosong, mengimport metadata objek atas permintaan semasa anda mengakses fail dan direktori. Contohnya, apabila anda menyenaraikan direktori dalam sistem fail anda, metadata untuk direktori tersebut diimport daripada bucket S3. Selepas direktori diakses buat kali pertama dan metadata yang berkaitan diimport, direktori itu akan terus kekal disegerakkan dengan S3 semasa anda membuat kemas kini dalam bucket S3. Untuk mengoptimumkan prestasi, sistem fail secara automatik memuatkan awal data untuk fail yang kurang daripada 128KiB apabila direktori mula-mula diakses. Data untuk fail yang lebih besar dibaca terus daripada S3. Anda juga boleh mengkonfigurasi peraturan terperinci untuk cara data diimport daripada bucket S3 ke sistem fail menggunakan API PutSynchronizationConfiguration atau Konsol S3. Contohnya, anda boleh mengkonfigurasi peraturan untuk menyimpan data secara automatik dalam sistem fail selepas fail dibaca daripada prefix S3 tertentu. Secara lalai, sistem fail secara automatik mengeksport semua fail baharu dan kemas kini fail sebagai objek baharu atau versi baharu objek sedia ada dalam masa beberapa minit. Jika anda memadamkan fail, objek yang sepadan dalam bucket anda akan mempunyai delete marker sebagai versi semasa objek tersebut.


[User] Dalam bulan yang sama, apakah yang menyebabkan saya dikenakan dua caj bagi hosted zone yang sama?

[Assistant] Hosted zone mempunyai tempoh tangguh selama 12 jam—jika anda memadam hosted zone dalam tempoh 12 jam selepas menciptanya, kami tidak mengenakan caj untuk hosted zone tersebut. Selepas tempoh tangguh tamat, kami serta-merta mengenakan yuran bulanan standard untuk hosted zone. Jika anda mencipta hosted zone pada hari terakhir bulan (contohnya, 31 Januari), caj untuk Januari mungkin muncul pada invois Februari, bersama-sama dengan caj untuk Februari.


[User] Macam mana S3 Files import data dan export perubahan antara sistem fail dengan bucket S3 yang berkaitan?

[Assistant] Sistem fail S3 disegerakkan secara automatik dengan bucket S3 anda untuk mengoptimumkan kos dan prestasi. Pada mulanya, sistem fail anda bermula kosong, mengimport metadata objek atas permintaan semasa anda mengakses fail dan direktori. Contohnya, apabila anda menyenaraikan direktori dalam sistem fail anda, metadata untuk direktori tersebut diimport daripada bucket S3. Selepas direktori diakses buat kali pertama dan metadata yang berkaitan diimport, direktori itu akan terus kekal disegerakkan dengan S3 semasa anda membuat kemas kini dalam bucket S3. Untuk mengoptimumkan prestasi, sistem fail secara automatik memuatkan awal data untuk fail yang kurang daripada 128KiB apabila direktori mula-mula diakses. Data untuk fail yang lebih besar dibaca terus daripada S3. Anda juga boleh mengkonfigurasi peraturan terperinci untuk cara data diimport daripada bucket S3 ke sistem fail menggunakan API PutSynchronizationConfiguration atau Konsol S3. Contohnya, anda boleh mengkonfigurasi peraturan untuk menyimpan data secara automatik dalam sistem fail selepas fail dibaca daripada prefix S3 tertentu. Secara lalai, sistem fail secara automatik mengeksport semua fail baharu dan kemas kini fail sebagai objek baharu atau versi baharu objek sedia ada dalam masa beberapa minit. Jika anda memadamkan fail, objek yang sepadan dalam bucket anda akan mempunyai delete marker sebagai versi semasa objek tersebut.


[User] Melalui pertanyaan yang dibuat pada CloudTrail Lake, adakah saya dapat sentiasa mengenal pasti pengguna yang telah melakukan perubahan konfigurasi tertentu?

[Assistant] Jika pelbagai perubahan konfigurasi dicuba pada satu sumber oleh pelbagai pengguna dalam urutan yang pantas, hanya satu item konfigurasi mungkin dicipta yang akan memetakan kepada keadaan akhir konfigurasi sumber tersebut. Dalam senario ini dan yang serupa, mungkin tidak dapat memberikan korelasi 100% tentang pengguna mana yang membuat perubahan konfigurasi apa dengan membuat pertanyaan pada CloudTrail dan item konfigurasi untuk julat masa dan ID sumber tertentu.


[User] Query CloudTrail Lake boleh sentiasa tahu user mana yang buat perubahan konfigurasi tak?

[Assistant] Jika pelbagai perubahan konfigurasi dicuba pada satu sumber oleh pelbagai pengguna dalam urutan yang pantas, hanya satu item konfigurasi mungkin dicipta yang akan memetakan kepada keadaan akhir konfigurasi sumber tersebut. Dalam senario ini dan yang serupa, mungkin tidak dapat memberikan korelasi 100% tentang pengguna mana yang membuat perubahan konfigurasi apa dengan membuat pertanyaan pada CloudTrail dan item konfigurasi untuk julat masa dan ID sumber tertentu.


[User] Boleh tak enable mod Enforce terus kat VPC yang sedia ada?

[Assistant] Tidak, anda mesti terlebih dahulu: Dayakan mod Monitor, kenal pasti sumber yang tidak mematuhi, ubah suai atau cipta pengecualian untuk sumber yang tidak mematuhi, kemudian tukar kepada mod Enforce.


[User] Apabila menggunakan EventBridge, berapakah tahap throughput yang boleh saya jangkakan?

[Assistant] Kuota lalai EventBridge boleh ditingkatkan untuk memproses ratusan ribu peristiwa sesaat. Had throughput event bus diberikan di halaman kuota perkhidmatan AWS. Jika anda memerlukan throughput yang lebih tinggi, sila minta peningkatan had perkhidmatan melalui AWS Support Center dengan memilih 'Create Case' dan kemudian memilih 'Service Limit Increase'.


[User] Berapa throughput EventBridge boleh dapat?

[Assistant] Kuota lalai EventBridge boleh ditingkatkan untuk memproses ratusan ribu peristiwa sesaat. Had throughput event bus diberikan di halaman kuota perkhidmatan AWS. Jika anda memerlukan throughput yang lebih tinggi, sila minta peningkatan had perkhidmatan melalui AWS Support Center dengan memilih 'Create Case' dan kemudian memilih 'Service Limit Increase'.


[User] Jika saya sudah mempunyai VPC sedia ada, bolehkah mod Enforce didayakan ke atasnya dengan serta-merta?

[Assistant] Tidak, anda mesti terlebih dahulu: Dayakan mod Monitor, kenal pasti sumber yang tidak mematuhi, ubah suai atau cipta pengecualian untuk sumber yang tidak mematuhi, kemudian tukar kepada mod Enforce.


[User] Boleh buat stack dalam Virtual Private Cloud (VPC) tak?

[Assistant] Ya. CloudFormation menyokong penciptaan VPC, subnet, gateway, route table, dan network ACL serta mencipta sumber seperti elastic IP, instance Amazon EC2, EC2 security group, auto scaling group, elastic load balancer, instance pangkalan data Amazon RDS, dan Amazon RDS security group dalam VPC.


[User] Dalam situasi apakah penggunaan enhanced fan-out menjadi pilihan yang sesuai bagi saya?

[Assistant] Anda patut menggunakan enhanced fan-out jika anda mempunyai, atau menjangkakan akan mempunyai, berbilang pengguna yang mendapatkan data daripada strim secara selari, atau jika anda mempunyai sekurang-kurangnya satu pengguna yang memerlukan penggunaan API SubscribeToShard untuk menyediakan kelajuan penghantaran data bawah 200 milisaat antara pengeluar dan pengguna.


[User] Apabila RDS digunakan bersama-sama dengan Lambda, apakah cabaran yang mungkin timbul dan bagaimana cabaran tersebut boleh diatasi?

[Assistant] Cabaran utama ialah ketersediaan sambungan pangkalan data. Apabila Lambda berskala kepada banyak contoh berselari, setiap satu membuka sambungan ke RDS, yang boleh kehabisan sambungan. Untuk mengatasinya: gunakan kolam sambungan dan hadkan kesamaan (concurrency) fungsi, gunakan RDS Proxy untuk mengumpulkan sambungan secara selamat, tetapkan masa tamat sambungan, dan pertimbangkan DynamoDB jika keperluan anda membolehkan pangkalan data NoSQL. RDS Proxy ialah penyelesaian pilihan untuk menguruskan sambungan dengan Lambda.


[User] Bila nak guna enhanced fan-out?

[Assistant] Anda patut menggunakan enhanced fan-out jika anda mempunyai, atau menjangkakan akan mempunyai, berbilang pengguna yang mendapatkan data daripada strim secara selari, atau jika anda mempunyai sekurang-kurangnya satu pengguna yang memerlukan penggunaan API SubscribeToShard untuk menyediakan kelajuan penghantaran data bawah 200 milisaat antara pengeluar dan pengguna.


[User] Saya ingin tahu sama ada saya boleh mencipta stack di dalam Virtual Private Cloud (VPC)?

[Assistant] Ya. CloudFormation menyokong penciptaan VPC, subnet, gateway, route table, dan network ACL serta mencipta sumber seperti elastic IP, instance Amazon EC2, EC2 security group, auto scaling group, elastic load balancer, instance pangkalan data Amazon RDS, dan Amazon RDS security group dalam VPC.


[User] Macam mana nak subscribe Managed Rules kat AWS Marketplace?

[Assistant] Anda boleh melanggan Managed Rule yang disediakan oleh penjual keselamatan Marketplace daripada konsol AWS WAF atau daripada AWS Marketplace. Semua Managed Rules yang dilanggan akan tersedia untuk anda tambahkan ke web ACL AWS WAF.


[User] Apa masalah bila pakai RDS dengan Lambda? Camne nak solve?

[Assistant] Cabaran utama ialah ketersediaan sambungan pangkalan data. Apabila Lambda berskala kepada banyak contoh berselari, setiap satu membuka sambungan ke RDS, yang boleh kehabisan sambungan. Untuk mengatasinya: gunakan kolam sambungan dan hadkan kesamaan (concurrency) fungsi, gunakan RDS Proxy untuk mengumpulkan sambungan secara selamat, tetapkan masa tamat sambungan, dan pertimbangkan DynamoDB jika keperluan anda membolehkan pangkalan data NoSQL. RDS Proxy ialah penyelesaian pilihan untuk menguruskan sambungan dengan Lambda.


[User] Melalui AWS Marketplace, apakah langkah yang perlu saya ambil bagi melanggan Managed Rules?

[Assistant] Anda boleh melanggan Managed Rule yang disediakan oleh penjual keselamatan Marketplace daripada konsol AWS WAF atau daripada AWS Marketplace. Semua Managed Rules yang dilanggan akan tersedia untuk anda tambahkan ke web ACL AWS WAF.


[User] Bagaimanakah langkah yang perlu saya ambil untuk mula menjadikan AWS Glue Data Catalog sebagai repositori metadata biasa saya, sekiranya jadual-jadual saya kini tersimpan dalam katalog data dalaman Amazon Athena memandangkan saya telah pun menggunakan Amazon Athena atau Amazon Redshift Spectrum?

[Assistant] Sebelum anda boleh mula menggunakan AWS Glue Data Catalog sebagai repositori metadata biasa antara Amazon Athena, Amazon Redshift Spectrum, dan AWS Glue, anda mesti menaik taraf katalog data Amazon Athena anda kepada AWS Glue Data Catalog. Untuk langkah-langkah yang diperlukan untuk menaik taraf, baca Panduan Pengguna Amazon Athena.


[User] Aku dah guna Amazon Athena atau Amazon Redshift Spectrum dan ada jadual dalam katalog data dalaman Amazon Athena. Macam mana nak mula guna AWS Glue Data Catalog sebagai repositori metadata biasa?

[Assistant] Sebelum anda boleh mula menggunakan AWS Glue Data Catalog sebagai repositori metadata biasa antara Amazon Athena, Amazon Redshift Spectrum, dan AWS Glue, anda mesti menaik taraf katalog data Amazon Athena anda kepada AWS Glue Data Catalog. Untuk langkah-langkah yang diperlukan untuk menaik taraf, baca Panduan Pengguna Amazon Athena.


[User] DynamoDB ada encrypt data dalam transit dan semasa disimpan tak?

[Assistant] Ya, semua data pengguna dalam Amazon DynamoDB disulitkan sepenuhnya dalam transit dan semasa disimpan.


[User] Antara S3 Transfer Acceleration dengan PUT/POST Amazon CloudFront, apakah cara yang sepatutnya saya gunakan untuk membuat pilihan?

[Assistant] S3 Transfer Acceleration mengoptimumkan protokol TCP dan menambah kecerdasan tambahan antara klien dan bucket S3, menjadikan S3 Transfer Acceleration pilihan yang lebih baik jika throughput yang lebih tinggi diingini. Jika anda mempunyai objek yang lebih kecil daripada 1 GB atau jika set data bersaiz kurang daripada 1 GB, anda harus mempertimbangkan untuk menggunakan arahan PUT/POST Amazon CloudFront untuk prestasi yang optimum.


[User] Bagi data saya yang diletakkan dalam Amazon DynamoDB, adakah ia disulitkan semasa transit dan juga semasa disimpan?

[Assistant] Ya, semua data pengguna dalam Amazon DynamoDB disulitkan sepenuhnya dalam transit dan semasa disimpan.


[User] Bila patut pakai S3 Transfer Acceleration, bila pulak guna PUT/POST Amazon CloudFront?

[Assistant] S3 Transfer Acceleration mengoptimumkan protokol TCP dan menambah kecerdasan tambahan antara klien dan bucket S3, menjadikan S3 Transfer Acceleration pilihan yang lebih baik jika throughput yang lebih tinggi diingini. Jika anda mempunyai objek yang lebih kecil daripada 1 GB atau jika set data bersaiz kurang daripada 1 GB, anda harus mempertimbangkan untuk menggunakan arahan PUT/POST Amazon CloudFront untuk prestasi yang optimum.


[User] Macam mana nak set up Amazon S3 Event Notifications?

[Assistant] Untuk keterangan terperinci tentang cara mengkonfigurasi pemberitahuan acara, rujuk dokumentasi konfigurasi Amazon S3 Event Notifications. Anda boleh mempelajari lebih lanjut tentang perkhidmatan pemesejan AWS dalam dokumentasi Amazon SNS dan dokumentasi Amazon SQS.


[User] Apakah langkah-langkah yang perlu saya ikuti untuk menyediakan Amazon S3 Event Notifications?

[Assistant] Untuk keterangan terperinci tentang cara mengkonfigurasi pemberitahuan acara, rujuk dokumentasi konfigurasi Amazon S3 Event Notifications. Anda boleh mempelajari lebih lanjut tentang perkhidmatan pemesejan AWS dalam dokumentasi Amazon SNS dan dokumentasi Amazon SQS.


[User] Mana nak belajar best practice untuk hantar SMS?

[Assistant] Apabila menghantar mesej SMS, adalah penting untuk anda mempelajari dan mematuhi undang-undang, peraturan, dan keperluan pembawa berdasarkan semua negara destinasi yang anda bercadang untuk menghantar mesej SMS. Untuk mengetahui lebih lanjut, lawati Best Practices for SMS.


[User] Format penemuan GuardDuty macam mana?

[Assistant] Penemuan GuardDuty hadir dalam format JSON yang sama, yang juga digunakan oleh Amazon Macie dan Amazon Inspector. Ini memudahkan pelanggan dan rakan kongsi untuk menggunakan penemuan keselamatan daripada ketiga-tiga perkhidmatan tersebut dan menggabungkannya ke dalam penyelesaian pengurusan acara, aliran kerja, atau keselamatan yang lebih luas.


[User] Boleh anda jelaskan format yang digunakan oleh penemuan GuardDuty?

[Assistant] Penemuan GuardDuty hadir dalam format JSON yang sama, yang juga digunakan oleh Amazon Macie dan Amazon Inspector. Ini memudahkan pelanggan dan rakan kongsi untuk menggunakan penemuan keselamatan daripada ketiga-tiga perkhidmatan tersebut dan menggabungkannya ke dalam penyelesaian pengurusan acara, aliran kerja, atau keselamatan yang lebih luas.


[User] Sekiranya saya memadamkan DB instance saya, bagaimanakah pula nasib sandaran serta DB snapshot saya?

[Assistant] Apabila anda memadamkan DB instance, anda boleh mencipta DB snapshot akhir semasa pemadaman; jika anda berbuat demikian, anda boleh menggunakan DB snapshot ini untuk memulihkan DB instance yang dipadamkan pada masa kemudian. Amazon RDS mengekalkan DB snapshot akhir yang dicipta oleh pengguna ini bersama-sama dengan semua DB snapshot yang dicipta secara manual selepas DB instance dipadamkan. Rujuk halaman harga untuk butiran kos storan sandaran. Sandaran automatik dipadamkan apabila DB instance dipadamkan. Hanya DB snapshot yang dicipta secara manual dikekalkan selepas DB instance dipadamkan.


[User] Kalau aku delete DB instance aku, apa jadi pada backup dan DB snapshot aku?

[Assistant] Apabila anda memadamkan DB instance, anda boleh mencipta DB snapshot akhir semasa pemadaman; jika anda berbuat demikian, anda boleh menggunakan DB snapshot ini untuk memulihkan DB instance yang dipadamkan pada masa kemudian. Amazon RDS mengekalkan DB snapshot akhir yang dicipta oleh pengguna ini bersama-sama dengan semua DB snapshot yang dicipta secara manual selepas DB instance dipadamkan. Rujuk halaman harga untuk butiran kos storan sandaran. Sandaran automatik dipadamkan apabila DB instance dipadamkan. Hanya DB snapshot yang dicipta secara manual dikekalkan selepas DB instance dipadamkan.


[User] Bagi sebuah bucket direktori S3, berapakah kapasiti transaksi sesaat (TPS) yang mampu disokongnya?

[Assistant] Setiap bucket direktori S3 boleh menyokong sehingga 2 juta bacaan dan sehingga 200,000 tulis sesaat bagi setiap bucket direktori S3, tanpa bergantung pada bilangan direktori dalam bucket tersebut. Secara lalai, setiap bucket direktori S3 menyokong sehingga 200,000 bacaan dan sehingga 100,000 tulis sesaat. Jika beban kerja anda memerlukan had TPS yang lebih tinggi daripada lalai, anda boleh meminta peningkatan melalui AWS Support.


[User] Saya ingin mempelajari amalan terbaik dalam penghantaran mesej SMS; di manakah saya boleh berbuat demikian?

[Assistant] Apabila menghantar mesej SMS, adalah penting untuk anda mempelajari dan mematuhi undang-undang, peraturan, dan keperluan pembawa berdasarkan semua negara destinasi yang anda bercadang untuk menghantar mesej SMS. Untuk mengetahui lebih lanjut, lawati Best Practices for SMS.


[User] Bucket direktori S3 boleh support berapa TPS?

[Assistant] Setiap bucket direktori S3 boleh menyokong sehingga 2 juta bacaan dan sehingga 200,000 tulis sesaat bagi setiap bucket direktori S3, tanpa bergantung pada bilangan direktori dalam bucket tersebut. Secara lalai, setiap bucket direktori S3 menyokong sehingga 200,000 bacaan dan sehingga 100,000 tulis sesaat. Jika beban kerja anda memerlukan had TPS yang lebih tinggi daripada lalai, anda boleh meminta peningkatan melalui AWS Support.


[User] Stage variables dalam API Gateway tu apa sebenarnya? Apa kegunaannya?

[Assistant] Stage variables ialah pembolehubah yang ditetapkan pada setiap peringkat (stage) API seperti production, staging, atau development, dan boleh digunakan dalam integrasi misalnya untuk menentukan fungsi Lambda sasaran atau URL backend. Ia membolehkan anda menukar konfigurasi antara peringkat tanpa mengubah definisi API. Contohnya, stage variable 'lambdaAlias' menentukan alias Lambda yang digunakan, membolehkan anda mengarahkan trafik ke versi yang berbeza pada setiap stage.


[User] Apakah yang dimaksudkan dengan DNS rekursif?

[Assistant] Amazon Route 53 ialah kedua-dua perkhidmatan DNS Berwibawa dan perkhidmatan DNS Rekursif. DNS Berwibawa mengandungi jawapan muktamad untuk pertanyaan DNS, biasanya alamat IP. Klien (seperti peranti mudah alih, aplikasi yang berjalan dalam awan, atau pelayan di pusat data anda) sebenarnya tidak bercakap terus dengan perkhidmatan DNS Berwibawa, kecuali dalam kes yang sangat jarang berlaku. Sebaliknya, klien bercakap dengan perkhidmatan DNS rekursif (juga dikenali sebagai penyelesai DNS) yang mencari jawapan berwibawa yang betul untuk sebarang pertanyaan DNS. Route 53 VPC Resolver ialah perkhidmatan DNS rekursif. Apabila menerima pertanyaan, perkhidmatan DNS rekursif seperti Route 53 VPC Resolver mungkin sama ada dikonfigurasi untuk memajukan pertanyaan secara automatik terus ke pelayan DNS rekursif tertentu, atau ia mungkin mencari secara rekursif bermula dari punca domain dan berterusan sehingga ia menemui jawapan muktamad. Dalam kedua-dua kes, sebaik sahaja jawapan ditemui, pelayan DNS rekursif mungkin menyimpan cache jawapan untuk satu tempoh masa supaya ia dapat menjawab pertanyaan seterusnya untuk nama yang sama dengan lebih cepat pada masa hadapan.


[User] DNS rekursif tu apa sebenarnya?

[Assistant] Amazon Route 53 ialah kedua-dua perkhidmatan DNS Berwibawa dan perkhidmatan DNS Rekursif. DNS Berwibawa mengandungi jawapan muktamad untuk pertanyaan DNS, biasanya alamat IP. Klien (seperti peranti mudah alih, aplikasi yang berjalan dalam awan, atau pelayan di pusat data anda) sebenarnya tidak bercakap terus dengan perkhidmatan DNS Berwibawa, kecuali dalam kes yang sangat jarang berlaku. Sebaliknya, klien bercakap dengan perkhidmatan DNS rekursif (juga dikenali sebagai penyelesai DNS) yang mencari jawapan berwibawa yang betul untuk sebarang pertanyaan DNS. Route 53 VPC Resolver ialah perkhidmatan DNS rekursif. Apabila menerima pertanyaan, perkhidmatan DNS rekursif seperti Route 53 VPC Resolver mungkin sama ada dikonfigurasi untuk memajukan pertanyaan secara automatik terus ke pelayan DNS rekursif tertentu, atau ia mungkin mencari secara rekursif bermula dari punca domain dan berterusan sehingga ia menemui jawapan muktamad. Dalam kedua-dua kes, sebaik sahaja jawapan ditemui, pelayan DNS rekursif mungkin menyimpan cache jawapan untuk satu tempoh masa supaya ia dapat menjawab pertanyaan seterusnya untuk nama yang sama dengan lebih cepat pada masa hadapan.


[User] SLA Amazon S3 Replication Time Control tu apa?

[Assistant] Amazon S3 Replication Time Control direka untuk mereplikasi 99.99% objek anda dalam masa 15 minit, dan disokong oleh perjanjian tahap perkhidmatan. Jika kurang daripada 99.9% objek anda direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi semasa kitaran pengebilan bulanan, SLA S3 RTC menyediakan kredit perkhidmatan untuk sebarang objek yang mengambil masa lebih daripada 15 minit untuk direplikasi. Kredit perkhidmatan meliputi peratusan semua caj berkaitan replikasi yang berkaitan dengan objek yang tidak memenuhi SLA, termasuk caj RTC, lebar jalur replikasi dan caj permintaan, serta kos yang berkaitan dengan menyimpan replika anda di rantau destinasi dalam kitaran pengebilan bulanan yang terjejas. Untuk mengetahui lebih lanjut, baca SLA S3 Replication Time Control.


[User] Boleh anda jelaskan definisi stage variables dalam API Gateway serta cara ia memberikan manfaat?

[Assistant] Stage variables ialah pembolehubah yang ditetapkan pada setiap peringkat (stage) API seperti production, staging, atau development, dan boleh digunakan dalam integrasi misalnya untuk menentukan fungsi Lambda sasaran atau URL backend. Ia membolehkan anda menukar konfigurasi antara peringkat tanpa mengubah definisi API. Contohnya, stage variable 'lambdaAlias' menentukan alias Lambda yang digunakan, membolehkan anda mengarahkan trafik ke versi yang berbeza pada setiap stage.


[User] Amazon CloudWatch tu ada pemantauan log apa?

[Assistant] CloudWatch Logs membolehkan anda memantau dan menyelesaikan masalah sistem dan aplikasi anda menggunakan fail log sistem, aplikasi dan tersuai sedia ada. Dengan CloudWatch Logs, anda boleh memantau log anda secara hampir masa nyata untuk frasa, nilai atau corak tertentu. Sebagai contoh, anda boleh menetapkan penggera pada bilangan ralat yang berlaku dalam log sistem anda atau melihat graf kependaman permintaan web daripada log aplikasi anda. Anda kemudiannya boleh melihat data log asal untuk melihat punca masalah. Data log boleh disimpan dan diakses selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Bagi Amazon S3 Replication Time Control, apakah yang dimaksudkan dengan Perjanjian Tahap Perkhidmatan (SLA) yang ditawarkan?

[Assistant] Amazon S3 Replication Time Control direka untuk mereplikasi 99.99% objek anda dalam masa 15 minit, dan disokong oleh perjanjian tahap perkhidmatan. Jika kurang daripada 99.9% objek anda direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi semasa kitaran pengebilan bulanan, SLA S3 RTC menyediakan kredit perkhidmatan untuk sebarang objek yang mengambil masa lebih daripada 15 minit untuk direplikasi. Kredit perkhidmatan meliputi peratusan semua caj berkaitan replikasi yang berkaitan dengan objek yang tidak memenuhi SLA, termasuk caj RTC, lebar jalur replikasi dan caj permintaan, serta kos yang berkaitan dengan menyimpan replika anda di rantau destinasi dalam kitaran pengebilan bulanan yang terjejas. Untuk mengetahui lebih lanjut, baca SLA S3 Replication Time Control.


[User] Amazon CloudWatch menyediakan pemantauan log yang bagaimanakah?

[Assistant] CloudWatch Logs membolehkan anda memantau dan menyelesaikan masalah sistem dan aplikasi anda menggunakan fail log sistem, aplikasi dan tersuai sedia ada. Dengan CloudWatch Logs, anda boleh memantau log anda secara hampir masa nyata untuk frasa, nilai atau corak tertentu. Sebagai contoh, anda boleh menetapkan penggera pada bilangan ralat yang berlaku dalam log sistem anda atau melihat graf kependaman permintaan web daripada log aplikasi anda. Anda kemudiannya boleh melihat data log asal untuk melihat punca masalah. Data log boleh disimpan dan diakses selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Berapa cepat kita boleh akses data yang dah dieksport?

[Assistant] Kami biasanya mula mengeksport data anda dalam masa 24 jam selepas menerima permintaan anda, dan pengeksportan data boleh mengambil masa sehingga seminggu. Setelah kerja selesai dan peranti sedia, kami menghantarnya kepada anda menggunakan pilihan penghantaran yang anda pilih semasa mencipta kerja tersebut.


[User] EventBridge Archive dan Replay Events tu apa sebenarnya maksud dia?

[Assistant] Event Replay ialah ciri baharu untuk EventBridge yang membantu anda memproses semula peristiwa lalu kembali ke event bus atau peraturan EventBridge tertentu. Ciri ini membantu pembangun menyahpepijat aplikasi mereka dengan lebih mudah, mengembangkannya dengan menghidratkan sasaran dengan peristiwa bersejarah, dan pulih daripada ralat. Event Replay memberikan ketenangan fikiran kepada pembangun bahawa mereka akan sentiasa mempunyai akses kepada sebarang peristiwa yang diterbitkan ke EventBridge.


[User] Boleh anda jelaskan maksud di sebalik EventBridge Archive dan Replay Events?

[Assistant] Event Replay ialah ciri baharu untuk EventBridge yang membantu anda memproses semula peristiwa lalu kembali ke event bus atau peraturan EventBridge tertentu. Ciri ini membantu pembangun menyahpepijat aplikasi mereka dengan lebih mudah, mengembangkannya dengan menghidratkan sasaran dengan peristiwa bersejarah, dan pulih daripada ralat. Event Replay memberikan ketenangan fikiran kepada pembangun bahawa mereka akan sentiasa mempunyai akses kepada sebarang peristiwa yang diterbitkan ke EventBridge.


[User] Berapa pantas saya boleh mendapatkan akses kepada data yang dieksport?

[Assistant] Kami biasanya mula mengeksport data anda dalam masa 24 jam selepas menerima permintaan anda, dan pengeksportan data boleh mengambil masa sehingga seminggu. Setelah kerja selesai dan peranti sedia, kami menghantarnya kepada anda menggunakan pilihan penghantaran yang anda pilih semasa mencipta kerja tersebut.


[User] Dalam konteks S3 Tables, bagaimanakah mekanisme pengurusan snapshot beroperasi?

[Assistant] Pengurusan snapshot menamatkan tempoh dan mengalih keluar snapshot jadual mengikut konfigurasi pengekalan snapshot. Pengurusan snapshot menentukan bilangan snapshot aktif untuk jadual anda berdasarkan MinimumSnapshots (1 secara lalai) dan MaximumSnapshotAge (120 jam secara lalai). Apabila snapshot tamat tempoh, Amazon S3 mencipta penanda pemadaman untuk fail data dan metadata yang dirujuk secara unik oleh snapshot tersebut dan menandakan fail ini sebagai tidak semasa. Fail tidak semasa ini dipadamkan selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays dalam dasar pengalihan keluar fail yang tidak dirujuk anda. Anda boleh menukar nilai lalai untuk snapshot menggunakan API PutTableMaintenanceConfiguration. Pengurusan snapshot tidak menyokong nilai pengekalan yang anda konfigurasikan pada fail metadata.json Iceberg, termasuk pengekalan berasaskan cawangan atau tag. Pengurusan snapshot untuk S3 Tables dinyahdayakan apabila anda mengonfigurasikan dasar pengekalan berasaskan cawangan atau tag atau mengonfigurasikan dasar pengekalan pada fail metadata.json yang lebih lama daripada nilai yang dikonfigurasikan melalui API PutTableMaintenanceConfiguration.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Kelas storan S3 Glacier Flexible Retrieval menyediakan storan kos rendah, sehingga 10% lebih rendah kosnya (berbanding S3 Glacier Instant Retrieval), untuk data arkib yang diakses 1-2 kali setahun dan diambil secara tak segerak, dengan pengambilan pukal percuma. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos. S3 Glacier Flexible Retrieval direka untuk ketahanan data 99.999999999% (11 sembilan) dan ketersediaan 99.99% dengan menyimpan data secara redundan merentas pelbagai AWS Availability Zones yang dipisahkan secara fizikal dalam tahun tertentu.


[User] Macam mana pengurusan snapshot untuk S3 Tables ni berfungsi?

[Assistant] Pengurusan snapshot menamatkan tempoh dan mengalih keluar snapshot jadual mengikut konfigurasi pengekalan snapshot. Pengurusan snapshot menentukan bilangan snapshot aktif untuk jadual anda berdasarkan MinimumSnapshots (1 secara lalai) dan MaximumSnapshotAge (120 jam secara lalai). Apabila snapshot tamat tempoh, Amazon S3 mencipta penanda pemadaman untuk fail data dan metadata yang dirujuk secara unik oleh snapshot tersebut dan menandakan fail ini sebagai tidak semasa. Fail tidak semasa ini dipadamkan selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays dalam dasar pengalihan keluar fail yang tidak dirujuk anda. Anda boleh menukar nilai lalai untuk snapshot menggunakan API PutTableMaintenanceConfiguration. Pengurusan snapshot tidak menyokong nilai pengekalan yang anda konfigurasikan pada fail metadata.json Iceberg, termasuk pengekalan berasaskan cawangan atau tag. Pengurusan snapshot untuk S3 Tables dinyahdayakan apabila anda mengonfigurasikan dasar pengekalan berasaskan cawangan atau tag atau mengonfigurasikan dasar pengekalan pada fail metadata.json yang lebih lama daripada nilai yang dikonfigurasikan melalui API PutTableMaintenanceConfiguration.


[User] S3 Glacier Flexible Retrieval tu kelas storan apa?

[Assistant] Kelas storan S3 Glacier Flexible Retrieval menyediakan storan kos rendah, sehingga 10% lebih rendah kosnya (berbanding S3 Glacier Instant Retrieval), untuk data arkib yang diakses 1-2 kali setahun dan diambil secara tak segerak, dengan pengambilan pukal percuma. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos. S3 Glacier Flexible Retrieval direka untuk ketahanan data 99.999999999% (11 sembilan) dan ketersediaan 99.99% dengan menyimpan data secara redundan merentas pelbagai AWS Availability Zones yang dipisahkan secara fizikal dalam tahun tertentu.


[User] Boleh tak encrypt data at rest untuk database Amazon RDS?

[Assistant] Amazon RDS menyokong penyulitan pada rehat untuk semua enjin pangkalan data, menggunakan kunci yang anda uruskan menggunakan AWS Key Management Service (KMS). Pada DB instance yang berjalan dengan penyulitan Amazon RDS, data yang disimpan pada rehat dalam storan asas disulitkan, begitu juga sandaran automatik, read replicas, dan snapshotnya. Penyulitan dan penyahsulitan dikendalikan secara telus. Untuk maklumat lanjut tentang penggunaan KMS dengan Amazon RDS, lihat Panduan Pengguna Amazon RDS. Anda juga boleh menambah penyulitan pada DB instance atau DB cluster yang sebelum ini tidak disulitkan dengan mencipta DB snapshot dan kemudian mencipta salinan snapshot tersebut serta menentukan kunci penyulitan KMS. Anda kemudiannya boleh memulihkan DB instance atau DB cluster yang disulitkan daripada snapshot yang disulitkan. Amazon RDS untuk Oracle dan SQL Server menyokong teknologi Transparent Data Encryption (TDE) enjin tersebut. Untuk maklumat lanjut, lihat Panduan Pengguna Amazon RDS untuk Oracle dan SQL Server.


[User] Apakah cara untuk menyahlanggan sesuatu langganan?

[Assistant] Pelanggan boleh dinyahlanggan sama ada oleh pemilik topik, pemilik langganan atau pihak lain – bergantung pada mekanisme yang digunakan untuk mengesahkan permintaan langganan. Langganan yang disahkan dengan bendera AuthenticateOnUnsubscribe ditetapkan kepada True dalam panggilan API ConfirmSubscription hanya boleh dinyahlanggan oleh pemilik topik atau pemilik langganan. Jika langganan disahkan secara tanpa nama tanpa bendera AuthenticateOnUnsubscribe ditetapkan kepada True, maka ia boleh dinyahlanggan secara tanpa nama. Dalam semua kes kecuali apabila dinyahlanggan oleh pemilik langganan, mesej pembatalan akhir akan dihantar ke endpoint, membolehkan pemilik endpoint untuk melanggan semula topik dengan mudah (jika permintaan Unsubscribe tidak disengajakan atau tersilap). Untuk butiran lanjut tentang API ConfirmSubscription, sila rujuk dokumentasi Amazon SNS.


[User] Adakah penyulitan data pada rehat boleh dilaksanakan pada pangkalan data Amazon RDS milik saya?

[Assistant] Amazon RDS menyokong penyulitan pada rehat untuk semua enjin pangkalan data, menggunakan kunci yang anda uruskan menggunakan AWS Key Management Service (KMS). Pada DB instance yang berjalan dengan penyulitan Amazon RDS, data yang disimpan pada rehat dalam storan asas disulitkan, begitu juga sandaran automatik, read replicas, dan snapshotnya. Penyulitan dan penyahsulitan dikendalikan secara telus. Untuk maklumat lanjut tentang penggunaan KMS dengan Amazon RDS, lihat Panduan Pengguna Amazon RDS. Anda juga boleh menambah penyulitan pada DB instance atau DB cluster yang sebelum ini tidak disulitkan dengan mencipta DB snapshot dan kemudian mencipta salinan snapshot tersebut serta menentukan kunci penyulitan KMS. Anda kemudiannya boleh memulihkan DB instance atau DB cluster yang disulitkan daripada snapshot yang disulitkan. Amazon RDS untuk Oracle dan SQL Server menyokong teknologi Transparent Data Encryption (TDE) enjin tersebut. Untuk maklumat lanjut, lihat Panduan Pengguna Amazon RDS untuk Oracle dan SQL Server.


[User] Sekiranya pemindahan saya gagal, apakah langkah-langkah yang perlu saya ambil?

[Assistant] Anda perlu menghubungi registrar semasa anda untuk menentukan sebab pemindahan anda gagal. Setelah mereka menyelesaikan isu tersebut, anda boleh menghantar semula permintaan pemindahan anda.


[User] Macam mana nak unsubscribe langganan tu?

[Assistant] Pelanggan boleh dinyahlanggan sama ada oleh pemilik topik, pemilik langganan atau pihak lain – bergantung pada mekanisme yang digunakan untuk mengesahkan permintaan langganan. Langganan yang disahkan dengan bendera AuthenticateOnUnsubscribe ditetapkan kepada True dalam panggilan API ConfirmSubscription hanya boleh dinyahlanggan oleh pemilik topik atau pemilik langganan. Jika langganan disahkan secara tanpa nama tanpa bendera AuthenticateOnUnsubscribe ditetapkan kepada True, maka ia boleh dinyahlanggan secara tanpa nama. Dalam semua kes kecuali apabila dinyahlanggan oleh pemilik langganan, mesej pembatalan akhir akan dihantar ke endpoint, membolehkan pemilik endpoint untuk melanggan semula topik dengan mudah (jika permintaan Unsubscribe tidak disengajakan atau tersilap). Untuk butiran lanjut tentang API ConfirmSubscription, sila rujuk dokumentasi Amazon SNS.


[User] Pemindahan aku tak berjaya, apa aku kena buat?

[Assistant] Anda perlu menghubungi registrar semasa anda untuk menentukan sebab pemindahan anda gagal. Setelah mereka menyelesaikan isu tersebut, anda boleh menghantar semula permintaan pemindahan anda.


[User] Macam mana nak backup dan restore data Amazon Redshift guna AWS Backup?

[Assistant] Anda boleh menggunakan AWS Backup untuk mengautomasikan sandaran dan pemulihan kedua-dua snapshot kluster Amazon Redshift Serverless dan Amazon Redshift provisioned, bersama-sama dengan perkhidmatan AWS lain untuk pengkomputeran, storan, dan pangkalan data. Dengan menggunakan integrasi AWS Backup dengan AWS Organizations, anda boleh mencipta dan menguruskan sandaran tidak boleh diubah secara berpusat di semua akaun anda, menyeragamkan perlindungan data di seluruh organisasi anda. Anda boleh melindungi kluster Amazon Redshift dan gudang data Serverless anda menggunakan konsol AWS Backup atau secara atur cara menggunakan API atau CLI. Kluster ini boleh disandarkan mengikut jadual tetap sebagai sebahagian daripada pelan sandaran, atau ia boleh disandarkan mengikut keperluan melalui sandaran atas permintaan. Anda boleh memulihkan satu jadual (juga dikenali sebagai pemulihan peringkat item) atau keseluruhan kluster/ruang nama. Untuk mengetahui lebih lanjut tentang sokongan AWS Backup untuk Amazon Redshift, lawati halaman produk dan dokumentasi AWS Backup.


[User] Dengan menggunakan AWS Backup, apakah langkah-langkah yang perlu saya ikuti untuk membuat sandaran serta memulihkan data Amazon Redshift saya?

[Assistant] Anda boleh menggunakan AWS Backup untuk mengautomasikan sandaran dan pemulihan kedua-dua snapshot kluster Amazon Redshift Serverless dan Amazon Redshift provisioned, bersama-sama dengan perkhidmatan AWS lain untuk pengkomputeran, storan, dan pangkalan data. Dengan menggunakan integrasi AWS Backup dengan AWS Organizations, anda boleh mencipta dan menguruskan sandaran tidak boleh diubah secara berpusat di semua akaun anda, menyeragamkan perlindungan data di seluruh organisasi anda. Anda boleh melindungi kluster Amazon Redshift dan gudang data Serverless anda menggunakan konsol AWS Backup atau secara atur cara menggunakan API atau CLI. Kluster ini boleh disandarkan mengikut jadual tetap sebagai sebahagian daripada pelan sandaran, atau ia boleh disandarkan mengikut keperluan melalui sandaran atas permintaan. Anda boleh memulihkan satu jadual (juga dikenali sebagai pemulihan peringkat item) atau keseluruhan kluster/ruang nama. Untuk mengetahui lebih lanjut tentang sokongan AWS Backup untuk Amazon Redshift, lawati halaman produk dan dokumentasi AWS Backup.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan DAX (DynamoDB Accelerator) serta cara ia menyumbang kepada peningkatan prestasi?

[Assistant] DAX ialah cache dalam memori untuk DynamoDB yang mempercepatkan baca sehingga microsecond latency. Ia duduk antara aplikasi dan DynamoDB, menyimpan hasil baca yang kerap dalam memori. Ia berguna untuk aplikasi yang memerlukan latensi sangat rendah dan membaca data yang sama berulang kali. DAX boleh didayakan untuk fungsi Lambda dengan menghubungkan ke cache dalam VPC. Ia menambah kos, jadi gunakan untuk keperluan prestasi Kritikal, bukan untuk semua aplikasi.


[User] DAX (DynamoDB Accelerator) tu apa sebenarnya? Macam mana dia tolong improve prestasi?

[Assistant] DAX ialah cache dalam memori untuk DynamoDB yang mempercepatkan baca sehingga microsecond latency. Ia duduk antara aplikasi dan DynamoDB, menyimpan hasil baca yang kerap dalam memori. Ia berguna untuk aplikasi yang memerlukan latensi sangat rendah dan membaca data yang sama berulang kali. DAX boleh didayakan untuk fungsi Lambda dengan menghubungkan ke cache dalam VPC. Ia menambah kos, jadi gunakan untuk keperluan prestasi Kritikal, bukan untuk semua aplikasi.


[User] Macam mana AWS Fargate boleh diperluaskan guna integrasi dengan sistem lain?

[Assistant] AWS Fargate menawarkan model integrasi yang fleksibel merangkumi kedua-dua perkhidmatan AWS pihak pertama dan penyelesaian Amazon Partner Network (APN) pihak ketiga. Mekanisme integrasi yang biasa ialah menjalankan kontena sidecar dalam task AWS Fargate yang boleh berinteraksi dengan kontena aplikasi utama, contohnya ejen keselamatan masa jalan atau penghala log yang berinteraksi dengan aplikasi utama dan kemudian menghantar data ke sistem berpusat untuk analisis dan semakan.


[User] Adakah Amazon Aurora MySQL-Compatible Edition menyokong ciri Amazon RDS Optimized Writes?

[Assistant] Tidak. Amazon Aurora MySQL-Compatible Edition sudah mengelakkan penggunaan 'doublewrite buffer'. Sebaliknya, Amazon Aurora mereplikasi data enam cara merentasi tiga Zon Ketersediaan (AZ) dan menggunakan pendekatan berasaskan kuorum untuk menulis data secara tahan lasak dan membacanya dengan betul selepas itu.


[User] Amazon Aurora MySQL-Compatible Edition ada support Amazon RDS Optimized Writes tak?

[Assistant] Tidak. Amazon Aurora MySQL-Compatible Edition sudah mengelakkan penggunaan 'doublewrite buffer'. Sebaliknya, Amazon Aurora mereplikasi data enam cara merentasi tiga Zon Ketersediaan (AZ) dan menggunakan pendekatan berasaskan kuorum untuk menulis data secara tahan lasak dan membacanya dengan betul selepas itu.


[User] Dengan cara yang bagaimanakah prestasi tinggi dicapai oleh kelas storan Amazon S3 Express One Zone?

[Assistant] S3 Express One Zone menggunakan seni bina unik untuk mengoptimumkan prestasi dan memberikan latensi permintaan yang rendah secara konsisten. S3 Express One Zone menyimpan data pada perkakasan berprestasi tinggi dan protokol objeknya telah dipertingkatkan untuk menyelaraskan overhed pengesahan dan metadata. Selain itu, untuk meningkatkan lagi kelajuan akses dan menyokong sehingga 2 juta permintaan sesaat, data disimpan dalam jenis bucket baharu—bucket direktori Amazon S3. Dengan S3 Express One Zone, anda boleh memilih AWS Availability Zone tertentu dalam AWS Region untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di lokasi yang sama dalam AWS Availability Zone yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Macam mana kelas storan Amazon S3 Express One Zone boleh capai prestasi tinggi?

[Assistant] S3 Express One Zone menggunakan seni bina unik untuk mengoptimumkan prestasi dan memberikan latensi permintaan yang rendah secara konsisten. S3 Express One Zone menyimpan data pada perkakasan berprestasi tinggi dan protokol objeknya telah dipertingkatkan untuk menyelaraskan overhed pengesahan dan metadata. Selain itu, untuk meningkatkan lagi kelajuan akses dan menyokong sehingga 2 juta permintaan sesaat, data disimpan dalam jenis bucket baharu—bucket direktori Amazon S3. Dengan S3 Express One Zone, anda boleh memilih AWS Availability Zone tertentu dalam AWS Region untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di lokasi yang sama dalam AWS Availability Zone yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Apakah kaedah yang tersedia untuk memperluaskan AWS Fargate melalui integrasi bersama sistem lain?

[Assistant] AWS Fargate menawarkan model integrasi yang fleksibel merangkumi kedua-dua perkhidmatan AWS pihak pertama dan penyelesaian Amazon Partner Network (APN) pihak ketiga. Mekanisme integrasi yang biasa ialah menjalankan kontena sidecar dalam task AWS Fargate yang boleh berinteraksi dengan kontena aplikasi utama, contohnya ejen keselamatan masa jalan atau penghala log yang berinteraksi dengan aplikasi utama dan kemudian menghantar data ke sistem berpusat untuk analisis dan semakan.


[User] Boleh tak guna AWS Fargate untuk workload yang kawal selia oleh Kerajaan AS atau untuk proses Controlled Unclassified Information (CUI)?

[Assistant] Ya. AWS Fargate tersedia di Region AWS GovCloud (AS). AWS GovCloud (AS) ialah infrastruktur dan perkhidmatan awan terpencil Amazon yang direka untuk menangani keperluan kawal selia dan pematuhan khusus agensi Kerajaan AS, serta kontraktor, institusi pendidikan, dan pelanggan AS lain yang menjalankan beban kerja sensitif dalam awan. Untuk senarai penuh Region AWS di mana AWS Fargate tersedia, sila lawati jadual Region atau dokumentasi kami.


[User] Bagi beban kerja yang dikawal selia oleh Kerajaan AS mahupun pemprosesan Controlled Unclassified Information (CUI) yang sensitif, adakah AWS Fargate sesuai untuk saya gunakan?

[Assistant] Ya. AWS Fargate tersedia di Region AWS GovCloud (AS). AWS GovCloud (AS) ialah infrastruktur dan perkhidmatan awan terpencil Amazon yang direka untuk menangani keperluan kawal selia dan pematuhan khusus agensi Kerajaan AS, serta kontraktor, institusi pendidikan, dan pelanggan AS lain yang menjalankan beban kerja sensitif dalam awan. Untuk senarai penuh Region AWS di mana AWS Fargate tersedia, sila lawati jadual Region atau dokumentasi kami.


[User] Bagi metrik Amazon API Gateway, adakah saya boleh membuat penyediaan penggera?

[Assistant] Ya, Amazon API Gateway menghantar maklumat log dan metrik ke Amazon CloudWatch. Anda boleh menggunakan konsol Amazon CloudWatch untuk menyediakan penggera tersuai.


[User] Boleh set penggera atas metrik Amazon API Gateway tak?

[Assistant] Ya, Amazon API Gateway menghantar maklumat log dan metrik ke Amazon CloudWatch. Anda boleh menggunakan konsol Amazon CloudWatch untuk menyediakan penggera tersuai.


[User] Boleh anda jelaskan maksud AWS CloudFormation serta nyatakan perbezaannya berbanding SAM?

[Assistant] AWS CloudFormation ialah perkhidmatan infrastruktur-sebagai-kod yang membolehkan anda mentakrifkan dan menyebarkan sumber AWS menggunakan fail templat (JSON/YAML). AWS SAM ialah lanjutan terbina di atas CloudFormation yang menambah sintaks ringkas khusus untuk aplikasi serverless, seperti definisi Lambda, API Gateway, dan DynamoDB yang lebih ringkas. SAM menukar templatnya kepada CloudFormation semasa penyebaran, jadi SAM adalah cara yang lebih mudah untuk aplikasi serverless berbanding CloudFormation langsung.


[User] AWS CloudFormation tu apa sebenarnya? Apa beza dia dengan SAM?

[Assistant] AWS CloudFormation ialah perkhidmatan infrastruktur-sebagai-kod yang membolehkan anda mentakrifkan dan menyebarkan sumber AWS menggunakan fail templat (JSON/YAML). AWS SAM ialah lanjutan terbina di atas CloudFormation yang menambah sintaks ringkas khusus untuk aplikasi serverless, seperti definisi Lambda, API Gateway, dan DynamoDB yang lebih ringkas. SAM menukar templatnya kepada CloudFormation semasa penyebaran, jadi SAM adalah cara yang lebih mudah untuk aplikasi serverless berbanding CloudFormation langsung.


[User] Macam mana nak monitor S3 Files?

[Assistant] Anda boleh memantau S3 Files menggunakan metrik Amazon CloudWatch. CloudWatch menyediakan metrik sistem fail seperti penggunaan storan sistem fail dan bilangan sambungan klien. CloudWatch juga menyediakan metrik untuk memantau kemas kini antara sistem fail dan bucket anda, termasuk bilangan fail yang menunggu untuk dieksport. Selain itu, anda boleh menggunakan AWS CloudTrail untuk merekod peristiwa pengurusan dalam sistem fail anda. Sebagai contoh, peristiwa seperti mencipta sistem fail atau mencipta mount target menjana entri dalam CloudTrail. Lihat dokumentasi kami untuk butiran lanjut.


[User] Apakah kaedah yang boleh saya gunakan untuk memantau S3 Files?

[Assistant] Anda boleh memantau S3 Files menggunakan metrik Amazon CloudWatch. CloudWatch menyediakan metrik sistem fail seperti penggunaan storan sistem fail dan bilangan sambungan klien. CloudWatch juga menyediakan metrik untuk memantau kemas kini antara sistem fail dan bucket anda, termasuk bilangan fail yang menunggu untuk dieksport. Selain itu, anda boleh menggunakan AWS CloudTrail untuk merekod peristiwa pengurusan dalam sistem fail anda. Sebagai contoh, peristiwa seperti mencipta sistem fail atau mencipta mount target menjana entri dalam CloudTrail. Lihat dokumentasi kami untuk butiran lanjut.


[User] Kalau fungsi S3 Object Lambda gagal, apa jadi?

[Assistant] Apabila fungsi S3 Object Lambda gagal, anda akan menerima respons permintaan yang memperincikan kegagalan tersebut. Seperti invokasi fungsi Lambda yang lain, AWS juga memantau fungsi secara automatik bagi pihak anda, melaporkan metrik melalui Amazon CloudWatch. Untuk membantu anda menyelesaikan masalah kegagalan, Lambda mencatatkan semua permintaan yang diproses oleh fungsi anda dan secara automatik menyimpan log yang dihasilkan oleh kod anda dengan Amazon CloudWatch Logs. Untuk maklumat lanjut tentang mengakses log CloudWatch untuk AWS Lambda, lawati dokumentasi CloudWatch.


[User] Boleh tak launch Amazon EC2 Cluster Instances dalam VPC?

[Assistant] Ya. Instance kluster disokong dalam Amazon VPC, namun, tidak semua jenis instance tersedia di semua wilayah dan Zon Ketersediaan.


[User] Macam mana nak hantar mesej kat klien yang connected dari backend service?

[Assistant] Apabila klien baharu disambungkan ke WebSocket API, URL unik, yang dipanggil callback URL, dicipta untuk klien tersebut. Anda boleh menggunakan callback URL ini untuk menghantar mesej kepada klien daripada perkhidmatan backend.


[User] Apakah cara yang boleh saya gunakan untuk menghantar mesej daripada perkhidmatan backend kepada klien yang bersambung?

[Assistant] Apabila klien baharu disambungkan ke WebSocket API, URL unik, yang dipanggil callback URL, dicipta untuk klien tersebut. Anda boleh menggunakan callback URL ini untuk menghantar mesej kepada klien daripada perkhidmatan backend.


[User] Dalam VPC, adakah saya berupaya melancarkan Amazon EC2 Cluster Instances?

[Assistant] Ya. Instance kluster disokong dalam Amazon VPC, namun, tidak semua jenis instance tersedia di semua wilayah dan Zon Ketersediaan.


[User] Macam mana AWS Secrets Manager encrypt rahsia aku?

[Assistant] AWS Secrets Manager menggunakan penyulitan sampul (algoritma penyulitan AES-256) untuk menyulitkan rahsia anda dalam AWS Key Management Service (KMS). Apabila anda mula-mula menggunakan Secrets Manager, anda boleh menentukan kunci AWS KMS untuk menyulitkan rahsia. Jika anda tidak menyediakan kunci KMS, Secrets Manager mencipta kunci lalai AWS KMS untuk akaun anda secara automatik. Apabila rahsia disimpan, Secrets Manager meminta kunci data teks biasa dan kunci data yang disulitkan daripada KMS. Secrets Manager menggunakan kunci data teks biasa untuk menyulitkan rahsia dalam ingatan. AWS Secrets Manager menyimpan dan mengekalkan rahsia yang disulitkan dan kunci data yang disulitkan. Apabila rahsia diambil, Secrets Manager menyahsulit kunci data (menggunakan kunci lalai AWS KMS) dan menggunakan kunci data teks biasa untuk menyahsulit rahsia tersebut. Kunci data disimpan dalam keadaan disulitkan dan tidak pernah ditulis ke cakera dalam teks biasa. Selain itu, Secrets Manager tidak menulis atau menyimpan cache rahsia teks biasa ke storan kekal.


[User] Apakah yang dimaksudkan dengan AWS Glue Flex?

[Assistant] AWS Glue Flex ialah kelas pelaksanaan kerja yang fleksibel yang membolehkan anda mengurangkan kos beban kerja integrasi data yang tidak mendesak (contohnya, kerja pra-pengeluaran, ujian, dan pemuatan data) sehingga 35%. AWS Glue mempunyai dua kelas pelaksanaan kerja: standard dan fleksibel. Kelas pelaksanaan standard sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan permulaan kerja yang pantas dan sumber khusus. Kelas pelaksanaan fleksibel sesuai untuk kerja yang tidak mendesak yang masa permulaan dan penyiapannya mungkin berbeza-beza. AWS Glue Flex boleh mengurangkan kos beban kerja yang tidak sensitif terhadap masa anda (contohnya, kerja ETL kelompok malam, kerja hujung minggu, dan kerja pengambilan data pukal sekali).


[User] Dengan cara apakah rahsia saya disulitkan oleh AWS Secrets Manager?

[Assistant] AWS Secrets Manager menggunakan penyulitan sampul (algoritma penyulitan AES-256) untuk menyulitkan rahsia anda dalam AWS Key Management Service (KMS). Apabila anda mula-mula menggunakan Secrets Manager, anda boleh menentukan kunci AWS KMS untuk menyulitkan rahsia. Jika anda tidak menyediakan kunci KMS, Secrets Manager mencipta kunci lalai AWS KMS untuk akaun anda secara automatik. Apabila rahsia disimpan, Secrets Manager meminta kunci data teks biasa dan kunci data yang disulitkan daripada KMS. Secrets Manager menggunakan kunci data teks biasa untuk menyulitkan rahsia dalam ingatan. AWS Secrets Manager menyimpan dan mengekalkan rahsia yang disulitkan dan kunci data yang disulitkan. Apabila rahsia diambil, Secrets Manager menyahsulit kunci data (menggunakan kunci lalai AWS KMS) dan menggunakan kunci data teks biasa untuk menyahsulit rahsia tersebut. Kunci data disimpan dalam keadaan disulitkan dan tidak pernah ditulis ke cakera dalam teks biasa. Selain itu, Secrets Manager tidak menulis atau menyimpan cache rahsia teks biasa ke storan kekal.


[User] AWS Glue Flex tu apa sebenarnya?

[Assistant] AWS Glue Flex ialah kelas pelaksanaan kerja yang fleksibel yang membolehkan anda mengurangkan kos beban kerja integrasi data yang tidak mendesak (contohnya, kerja pra-pengeluaran, ujian, dan pemuatan data) sehingga 35%. AWS Glue mempunyai dua kelas pelaksanaan kerja: standard dan fleksibel. Kelas pelaksanaan standard sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan permulaan kerja yang pantas dan sumber khusus. Kelas pelaksanaan fleksibel sesuai untuk kerja yang tidak mendesak yang masa permulaan dan penyiapannya mungkin berbeza-beza. AWS Glue Flex boleh mengurangkan kos beban kerja yang tidak sensitif terhadap masa anda (contohnya, kerja ETL kelompok malam, kerja hujung minggu, dan kerja pengambilan data pukal sekali).


[User] Apakah mekanisme yang digunakan oleh Amazon SNS untuk mengesahkan panggilan API?

[Assistant] Semua panggilan API yang dibuat kepada Amazon SNS akan mengesahkan keaslian dengan menghendaki permintaan ditandatangani menggunakan kunci rahsia akaun AWS ID dan mengesahkan tandatangan yang disertakan dalam permintaan tersebut.


[User] Macam mana Amazon SNS mengesahkan panggilan API tu?

[Assistant] Semua panggilan API yang dibuat kepada Amazon SNS akan mengesahkan keaslian dengan menghendaki permintaan ditandatangani menggunakan kunci rahsia akaun AWS ID dan mengesahkan tandatangan yang disertakan dalam permintaan tersebut.


[User] Adakah S3 Intelligent-Tiering memerlukan sebarang tempoh minimum?

[Assistant] Tidak. Kelas storan S3 Intelligent-Tiering tidak mempunyai tempoh storan minimum.


[User] S3 Intelligent-Tiering ada tempoh minimum tak?

[Assistant] Tidak. Kelas storan S3 Intelligent-Tiering tidak mempunyai tempoh storan minimum.


[User] Amazon Route 53 Resolver DNS Firewall tu benda apa sebenarnya?

[Assistant] Amazon Route 53 Resolver DNS Firewall ialah ciri yang membolehkan anda menyebarkan perlindungan DNS dengan pantas merentas semua Amazon Virtual Private Cloud (VPC) anda. Route 53 Resolver DNS Firewall membolehkan anda menyekat pertanyaan yang dibuat untuk domain berniat jahat yang diketahui (iaitu mencipta "denylists") dan membenarkan pertanyaan untuk domain yang dipercayai (mencipta "allowlists") apabila menggunakan Route 53 Resolver untuk resolusi DNS rekursif. Anda juga boleh memulakan dengan pantas dengan perlindungan terhadap ancaman DNS biasa dengan menggunakan AWS Managed Domain Lists. Amazon Route 53 Resolver DNS Firewall berfungsi bersama AWS Firewall Manager supaya anda boleh membina dasar berdasarkan peraturan DNS Firewall, dan kemudian melaksanakan dasar tersebut secara berpusat merentas VPC dan akaun anda.


[User] Apakah yang dimaksudkan dengan Amazon Route 53 Resolver DNS Firewall?

[Assistant] Amazon Route 53 Resolver DNS Firewall ialah ciri yang membolehkan anda menyebarkan perlindungan DNS dengan pantas merentas semua Amazon Virtual Private Cloud (VPC) anda. Route 53 Resolver DNS Firewall membolehkan anda menyekat pertanyaan yang dibuat untuk domain berniat jahat yang diketahui (iaitu mencipta "denylists") dan membenarkan pertanyaan untuk domain yang dipercayai (mencipta "allowlists") apabila menggunakan Route 53 Resolver untuk resolusi DNS rekursif. Anda juga boleh memulakan dengan pantas dengan perlindungan terhadap ancaman DNS biasa dengan menggunakan AWS Managed Domain Lists. Amazon Route 53 Resolver DNS Firewall berfungsi bersama AWS Firewall Manager supaya anda boleh membina dasar berdasarkan peraturan DNS Firewall, dan kemudian melaksanakan dasar tersebut secara berpusat merentas VPC dan akaun anda.


[User] Log boleh hantar ke mana semua?

[Assistant] Log standard CloudFront dihantar ke bucket S3 anda. Anda juga boleh menggunakan integrasi yang dibina oleh penyelesaian pihak ketiga seperti DataDog dan Sumologic untuk membuat papan pemuka daripada log ini. Log masa nyata dihantar ke Kinesis Data Stream anda. Daripada Kinesis Data Streams, log tersebut boleh diterbitkan ke Amazon Kinesis Data Firehose. Amazon Kinesis Data Firehose menyokong penghantaran data yang mudah ke Amazon S3, Amazon Redshift, Amazon OpenSearch Service, dan penyedia perkhidmatan seperti Datadog, New Relic, dan Splunk. Kinesis Firehose juga menyokong penghantaran data ke endpoint HTTP generik.


[User] Apakah destinasi log alternatif yang tersedia untuk dipilih?

[Assistant] Log standard CloudFront dihantar ke bucket S3 anda. Anda juga boleh menggunakan integrasi yang dibina oleh penyelesaian pihak ketiga seperti DataDog dan Sumologic untuk membuat papan pemuka daripada log ini. Log masa nyata dihantar ke Kinesis Data Stream anda. Daripada Kinesis Data Streams, log tersebut boleh diterbitkan ke Amazon Kinesis Data Firehose. Amazon Kinesis Data Firehose menyokong penghantaran data yang mudah ke Amazon S3, Amazon Redshift, Amazon OpenSearch Service, dan penyedia perkhidmatan seperti Datadog, New Relic, dan Splunk. Kinesis Firehose juga menyokong penghantaran data ke endpoint HTTP generik.


[User] Apa beza auto-copy Redshift dengan arahan copy?

[Assistant] Auto-copy Redshift menyediakan keupayaan untuk mengautomasikan pernyataan copy dengan menjejak folder Amazon S3 dan memasukkan fail baharu tanpa campur tangan pelanggan. Tanpa auto-copy, pernyataan copy serta-merta memulakan proses kemasukan fail untuk fail sedia ada. Auto-copy memanjangkan arahan copy sedia ada dan menyediakan keupayaan untuk mengautomasikan proses kemasukan fail dengan memantau laluan Amazon S3 yang ditentukan untuk fail baharu, menggunakan semula konfigurasi copy untuk mengurangkan keperluan mencipta dan menjalankan pernyataan copy baharu bagi tugas kemasukan berulang, serta menjejak fail yang dimuatkan untuk mengelakkan pertindihan data.


[User] SageMaker available kat AWS Region mana?

[Assistant] Generasi seterusnya SageMaker tersedia di AWS Region US East (N. Virginia), US East (Ohio), US West (Oregon), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), Canada (Central), Europe (Frankfurt), Europe (Ireland), Europe (London), Europe (Paris), dan South America (Sao Paulo). Untuk kemas kini masa hadapan, lihat AWS Regional Services List.


[User] Apakah perbezaan antara auto-copy Redshift dengan arahan copy?

[Assistant] Auto-copy Redshift menyediakan keupayaan untuk mengautomasikan pernyataan copy dengan menjejak folder Amazon S3 dan memasukkan fail baharu tanpa campur tangan pelanggan. Tanpa auto-copy, pernyataan copy serta-merta memulakan proses kemasukan fail untuk fail sedia ada. Auto-copy memanjangkan arahan copy sedia ada dan menyediakan keupayaan untuk mengautomasikan proses kemasukan fail dengan memantau laluan Amazon S3 yang ditentukan untuk fail baharu, menggunakan semula konfigurasi copy untuk mengurangkan keperluan mencipta dan menjalankan pernyataan copy baharu bagi tugas kemasukan berulang, serta menjejak fail yang dimuatkan untuk mengelakkan pertindihan data.


[User] Apakah cara yang boleh saya gunakan untuk menjalankan pengujian beban (load testing) terhadap aplikasi serverless saya?

[Assistant] Untuk pengujian beban aplikasi serverless, gunakan alat seperti Artilery, Apache JMeter, atau alat pengujian beban berasaskan awan yang menghantar banyak permintaan serentak ke API anda. Pantau metrik CloudWatch seperti masa pelaksanaan, bilangan panggilan, ralat, dan throttling semasa ujian. Perhatikan sama ada konfigurasi concurrency atau had tercapai. Ujian beban membantu anda memahami tingkah laku di bawah trafik tinggi dan mengoptimumkan konfigurasi.


[User] Macam mana nak buat load testing untuk aplikasi serverless?

[Assistant] Untuk pengujian beban aplikasi serverless, gunakan alat seperti Artilery, Apache JMeter, atau alat pengujian beban berasaskan awan yang menghantar banyak permintaan serentak ke API anda. Pantau metrik CloudWatch seperti masa pelaksanaan, bilangan panggilan, ralat, dan throttling semasa ujian. Perhatikan sama ada konfigurasi concurrency atau had tercapai. Ujian beban membantu anda memahami tingkah laku di bawah trafik tinggi dan mengoptimumkan konfigurasi.


[User] SageMaker tersedia di AWS Region yang mana satu?

[Assistant] Generasi seterusnya SageMaker tersedia di AWS Region US East (N. Virginia), US East (Ohio), US West (Oregon), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), Canada (Central), Europe (Frankfurt), Europe (Ireland), Europe (London), Europe (Paris), dan South America (Sao Paulo). Untuk kemas kini masa hadapan, lihat AWS Regional Services List.


[User] Bagaimanakah S3 Storage Lens berbeza daripada S3 Storage Class Analysis (SCA)?

[Assistant] S3 Storage Class Analysis menyediakan cadangan untuk kelas storan yang optimum dengan mencipta kumpulan umur objek berdasarkan corak akses peringkat objek dalam bucket/prefix/tag individu untuk tempoh 30-90 hari sebelumnya. S3 Storage Lens menyediakan cadangan peringkat organisasi harian tentang cara untuk meningkatkan kecekapan kos dan mengaplikasikan amalan terbaik perlindungan data, dengan cadangan tambahan yang lebih terperinci mengikut akaun, rantau, kelas storan, bucket, kumpulan S3 Storage Lens, atau prefix (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan penapis tersuai dengan kumpulan S3 Storage Lens untuk memvisualisasikan storan anda berdasarkan umur objek dan memaklumkan strategi arkib storan anda.


[User] Adakah ancaman DNS lanjutan dapat disekat dengan bantuan Global Resolver?

[Assistant] Ya. Global Resolver menawarkan perlindungan lanjutan terhadap ancaman berasaskan DNS yang canggih. Ciri keselamatan khusus termasuk: 1) Pengesanan Algoritma Penjanaan Domain (DGA): Global Resolver boleh mengenal pasti dan menyekat pertanyaan ke domain yang mungkin dihasilkan oleh DGA, yang biasanya digunakan oleh perisian hasad untuk mengelak pengesanan dan mengekalkan komunikasi dengan pelayan arahan-dan-kawalan; 2) Pengesanan Terowong DNS: Perkhidmatan ini boleh mengesan dan menyekat percubaan untuk menggunakan DNS sebagai saluran tersembunyi untuk eksfiltrasi data atau komunikasi arahan dan kawalan. Ciri perlindungan lanjutan ini tersedia sebagai pilihan opt-in semasa mengkonfigurasi peraturan DNS Firewall. Dengan mendayakan perlindungan ini, organisasi boleh meningkatkan pertahanan mereka dengan ketara terhadap ancaman berasaskan DNS yang berkembang dan kompleks, melengkapkan senarai blok domain tradisional dan penapisan kandungan.


[User] Global Resolver boleh sekat ancaman DNS lanjutan tak?

[Assistant] Ya. Global Resolver menawarkan perlindungan lanjutan terhadap ancaman berasaskan DNS yang canggih. Ciri keselamatan khusus termasuk: 1) Pengesanan Algoritma Penjanaan Domain (DGA): Global Resolver boleh mengenal pasti dan menyekat pertanyaan ke domain yang mungkin dihasilkan oleh DGA, yang biasanya digunakan oleh perisian hasad untuk mengelak pengesanan dan mengekalkan komunikasi dengan pelayan arahan-dan-kawalan; 2) Pengesanan Terowong DNS: Perkhidmatan ini boleh mengesan dan menyekat percubaan untuk menggunakan DNS sebagai saluran tersembunyi untuk eksfiltrasi data atau komunikasi arahan dan kawalan. Ciri perlindungan lanjutan ini tersedia sebagai pilihan opt-in semasa mengkonfigurasi peraturan DNS Firewall. Dengan mendayakan perlindungan ini, organisasi boleh meningkatkan pertahanan mereka dengan ketara terhadap ancaman berasaskan DNS yang berkembang dan kompleks, melengkapkan senarai blok domain tradisional dan penapisan kandungan.


[User] Apa beza S3 Storage Lens dengan S3 Storage Class Analysis (SCA)?

[Assistant] S3 Storage Class Analysis menyediakan cadangan untuk kelas storan yang optimum dengan mencipta kumpulan umur objek berdasarkan corak akses peringkat objek dalam bucket/prefix/tag individu untuk tempoh 30-90 hari sebelumnya. S3 Storage Lens menyediakan cadangan peringkat organisasi harian tentang cara untuk meningkatkan kecekapan kos dan mengaplikasikan amalan terbaik perlindungan data, dengan cadangan tambahan yang lebih terperinci mengikut akaun, rantau, kelas storan, bucket, kumpulan S3 Storage Lens, atau prefix (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan penapis tersuai dengan kumpulan S3 Storage Lens untuk memvisualisasikan storan anda berdasarkan umur objek dan memaklumkan strategi arkib storan anda.


[User] Semasa proses pendaftaran nama domain, maklumat apakah yang perlu saya sediakan?

[Assistant] Untuk mendaftarkan nama domain, anda perlu memberikan maklumat hubungan untuk pendaftar domain, termasuk nama, alamat, nombor telefon, dan alamat e-mel. Jika hubungan pentadbiran dan teknikal adalah berbeza, anda perlu memberikan maklumat hubungan tersebut juga.


[User] Nak daftar nama domain, apa maklumat kena bagi?

[Assistant] Untuk mendaftarkan nama domain, anda perlu memberikan maklumat hubungan untuk pendaftar domain, termasuk nama, alamat, nombor telefon, dan alamat e-mel. Jika hubungan pentadbiran dan teknikal adalah berbeza, anda perlu memberikan maklumat hubungan tersebut juga.


[User] Ketahanan 99.999999999% yang dicapai oleh Amazon S3 adalah melalui reka bentuk yang bagaimanakah?

[Assistant] Reka bentuk Amazon S3 untuk ketahanan adalah fungsi kadar kegagalan peranti storan dan kadar di mana S3 dapat mengesan kegagalan dan kemudian mereplikasi semula data pada peranti tersebut. S3 mempunyai pemeriksaan integriti hujung-ke-hujung pada setiap muat naik objek dan mengesahkan bahawa semua data disimpan dengan betul dan secara berlebihan merentasi pelbagai peranti storan sebelum ia menganggap muat naik anda berjaya. Setelah data anda disimpan dalam S3, S3 sentiasa memantau ketahanan data dari semasa ke semasa dengan pemeriksaan integriti berkala bagi semua data yang tidak aktif. S3 juga secara aktif memantau redundansi data anda untuk membantu mengesahkan bahawa objek anda mampu menahan kegagalan serentak pelbagai peranti storan.


[User] Macam mana Amazon S3 direka sampai dapat ketahanan 99.999999999%?

[Assistant] Reka bentuk Amazon S3 untuk ketahanan adalah fungsi kadar kegagalan peranti storan dan kadar di mana S3 dapat mengesan kegagalan dan kemudian mereplikasi semula data pada peranti tersebut. S3 mempunyai pemeriksaan integriti hujung-ke-hujung pada setiap muat naik objek dan mengesahkan bahawa semua data disimpan dengan betul dan secara berlebihan merentasi pelbagai peranti storan sebelum ia menganggap muat naik anda berjaya. Setelah data anda disimpan dalam S3, S3 sentiasa memantau ketahanan data dari semasa ke semasa dengan pemeriksaan integriti berkala bagi semua data yang tidak aktif. S3 juga secara aktif memantau redundansi data anda untuk membantu mengesahkan bahawa objek anda mampu menahan kegagalan serentak pelbagai peranti storan.


[User] Macam mana AWS Glue handle ralat ETL?

[Assistant] AWS Glue memantau metrik dan ralat peristiwa pekerjaan, dan menolak semua pemberitahuan ke Amazon CloudWatch. Dengan CloudWatch, anda boleh mengkonfigurasi pelbagai tindakan yang boleh dicetuskan berdasarkan pemberitahuan tertentu daripada AWS Glue. Sebagai contoh, jika anda menerima pemberitahuan ralat atau kejayaan daripada AWS Glue, anda boleh mencetuskan fungsi AWS Lambda. AWS Glue juga menyediakan gelagat cuba semula lalai yang akan mencuba semula semua kegagalan tiga kali sebelum menghantar pemberitahuan ralat.


[User] Apakah cara yang digunakan oleh AWS Glue untuk mengendalikan ralat ETL?

[Assistant] AWS Glue memantau metrik dan ralat peristiwa pekerjaan, dan menolak semua pemberitahuan ke Amazon CloudWatch. Dengan CloudWatch, anda boleh mengkonfigurasi pelbagai tindakan yang boleh dicetuskan berdasarkan pemberitahuan tertentu daripada AWS Glue. Sebagai contoh, jika anda menerima pemberitahuan ralat atau kejayaan daripada AWS Glue, anda boleh mencetuskan fungsi AWS Lambda. AWS Glue juga menyediakan gelagat cuba semula lalai yang akan mencuba semula semua kegagalan tiga kali sebelum menghantar pemberitahuan ralat.


[User] Apakah langkah awal yang perlu saya ambil untuk mula menggunakan CloudWatch Logs Insights?

[Assistant] Anda boleh terus mula menggunakan Logs Insights untuk menjalankan pertanyaan pada semua log anda yang dihantar ke CloudWatch Logs. Tiada persediaan diperlukan dan tiada infrastruktur untuk diuruskan. Anda boleh mengakses Logs Insights daripada AWS Management Console atau secara programatik melalui aplikasi anda dengan menggunakan AWS SDK.


[User] Macam mana nak mula guna CloudWatch Logs Insights?

[Assistant] Anda boleh terus mula menggunakan Logs Insights untuk menjalankan pertanyaan pada semua log anda yang dihantar ke CloudWatch Logs. Tiada persediaan diperlukan dan tiada infrastruktur untuk diuruskan. Anda boleh mengakses Logs Insights daripada AWS Management Console atau secara programatik melalui aplikasi anda dengan menggunakan AWS SDK.


[User] Tanpa melibatkan penggunaan IP awam, adakah akses secara peribadi kepada API Kinesis Data Streams dari dalam Amazon Virtual Private Cloud (Amazon VPC) saya masih boleh dilakukan?

[Assistant] Ya. Anda boleh mengakses API Kinesis Data Streams secara peribadi dari Amazon VPC anda dengan mencipta VPC Endpoint. Dengan VPC Endpoint, penghalaan antara VPC dan Kinesis Data Streams dikendalikan oleh rangkaian AWS tanpa memerlukan internet gateway, NAT gateway, atau sambungan VPN. Generasi terkini VPC Endpoint yang digunakan oleh Kinesis Data Streams dikuasakan oleh AWS PrivateLink, teknologi yang membolehkan ketersambungan peribadi antara perkhidmatan AWS menggunakan Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Untuk mengetahui lebih lanjut tentang PrivateLink, lawati dokumentasi PrivateLink.


[User] Mountpoint untuk Amazon S3 ni performance dia macam mana?

[Assistant] Mountpoint untuk Amazon S3 memberikan prestasi yang sama seperti AWS SDK. Ini bermakna aplikasi data lake mencapai kadar pemindahan satu instance yang tinggi, menggunakan lebar jalur rangkaian yang tersedia pada instance Amazon EC2 mereka dengan cekap. Untuk mencapai daya pemprosesan yang lebih tinggi, aplikasi ini boleh menggabungkan daya pemprosesan merentas pelbagai instance untuk mendapatkan berbilang Tb/s.


[User] Bagaimanakah tahap prestasi yang patut saya jangkakan apabila menggunakan Mountpoint untuk Amazon S3?

[Assistant] Mountpoint untuk Amazon S3 memberikan prestasi yang sama seperti AWS SDK. Ini bermakna aplikasi data lake mencapai kadar pemindahan satu instance yang tinggi, menggunakan lebar jalur rangkaian yang tersedia pada instance Amazon EC2 mereka dengan cekap. Untuk mencapai daya pemprosesan yang lebih tinggi, aplikasi ini boleh menggabungkan daya pemprosesan merentas pelbagai instance untuk mendapatkan berbilang Tb/s.


[User] Boleh tak akses API Kinesis Data Streams secara private dari VPC aku tanpa public IP?

[Assistant] Ya. Anda boleh mengakses API Kinesis Data Streams secara peribadi dari Amazon VPC anda dengan mencipta VPC Endpoint. Dengan VPC Endpoint, penghalaan antara VPC dan Kinesis Data Streams dikendalikan oleh rangkaian AWS tanpa memerlukan internet gateway, NAT gateway, atau sambungan VPN. Generasi terkini VPC Endpoint yang digunakan oleh Kinesis Data Streams dikuasakan oleh AWS PrivateLink, teknologi yang membolehkan ketersambungan peribadi antara perkhidmatan AWS menggunakan Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Untuk mengetahui lebih lanjut tentang PrivateLink, lawati dokumentasi PrivateLink.


[User] Dalam DynamoDB, apakah yang dimaksudkan dengan adaptive capacity?

[Assistant] Adaptive capacity ialah keupayaan DynamoDB untuk menyesuaikan kapasiti secara dinamik apabila trafik meningkat dalam partition atau jadual melebihi tahap yang ditetapkan. Ia membolehkan penggunaan kapasiti yang disediakan dipindahkan antara partition secara automatik mengikut keperluan, mengurangkan kemungkinan throttling akibat hot partition. Ini membantu mengekalkan prestasi walaupun dengan taburan trafik yang tidak rata.


[User] Dalam aplikasi serverless, apakah langkah yang boleh saya ambil untuk mengurangkan kehilangan peristiwa?

[Assistant] Untuk mengurangkan kehilangan peristiwa, gunakan Dead Letter Queue (DLQ) untuk menangkap peristiwa yang gagal selepas percubaan, dayakan pemantauan dan amaran untuk kegagalan, dan pastikan konfigurasi retry sesuai. Jangan buang peristiwa yang gagal secara senyap — halakan ke DLQ atau simpan untuk analisis. Untuk sumber seperti SQS dan event source mapping, tetapkan redrive policy dan pantau kedalaman baris gilir.


[User] Macam mana nak kurangkan event loss dalam app serverless?

[Assistant] Untuk mengurangkan kehilangan peristiwa, gunakan Dead Letter Queue (DLQ) untuk menangkap peristiwa yang gagal selepas percubaan, dayakan pemantauan dan amaran untuk kegagalan, dan pastikan konfigurasi retry sesuai. Jangan buang peristiwa yang gagal secara senyap — halakan ke DLQ atau simpan untuk analisis. Untuk sumber seperti SQS dan event source mapping, tetapkan redrive policy dan pantau kedalaman baris gilir.


[User] Adaptive capacity dalam DynamoDB tu apa sebenarnya?

[Assistant] Adaptive capacity ialah keupayaan DynamoDB untuk menyesuaikan kapasiti secara dinamik apabila trafik meningkat dalam partition atau jadual melebihi tahap yang ditetapkan. Ia membolehkan penggunaan kapasiti yang disediakan dipindahkan antara partition secara automatik mengikut keperluan, mengurangkan kemungkinan throttling akibat hot partition. Ini membantu mengekalkan prestasi walaupun dengan taburan trafik yang tidak rata.


[User] Macam mana nak tahu log CloudFront mana sesuai dengan use case aku?

[Assistant] Anda boleh memilih destinasi bergantung pada kes penggunaan anda. Jika anda mempunyai kes penggunaan yang sensitif terhadap masa dan memerlukan data log akses dengan cepat dalam beberapa saat, maka pilih log masa nyata. Jika anda memerlukan saluran paip log masa nyata yang lebih murah, anda boleh memilih untuk menapis data log dengan mendayakan log hanya untuk cache behavior tertentu, atau memilih kadar pensampelan yang lebih rendah. Saluran paip log masa nyata dibina untuk penghantaran data yang pantas. Oleh itu, rekod log mungkin digugurkan jika terdapat kelewatan data. Sebaliknya, jika anda memerlukan penyelesaian pemprosesan log kos rendah tanpa keperluan untuk data masa nyata, maka pilihan log standard semasa adalah sesuai untuk anda. Log standard dalam S3 dibina untuk kesempurnaan dan log tersebut biasanya tersedia dalam beberapa minit. Log ini boleh didayakan untuk keseluruhan distribution dan bukan untuk cache behavior tertentu. Oleh itu, jika anda memerlukan log untuk siasatan adhoc, audit, dan analisis, anda boleh memilih untuk hanya mendayakan log standard dalam S3. Anda boleh memilih untuk menggunakan gabungan kedua-dua log tersebut. Gunakan senarai log masa nyata yang ditapis untuk keterlihatan operasi dan kemudian gunakan log standard untuk audit.


[User] Bagi kes penggunaan saya, apakah cara untuk menentukan log CloudFront yang sesuai?

[Assistant] Anda boleh memilih destinasi bergantung pada kes penggunaan anda. Jika anda mempunyai kes penggunaan yang sensitif terhadap masa dan memerlukan data log akses dengan cepat dalam beberapa saat, maka pilih log masa nyata. Jika anda memerlukan saluran paip log masa nyata yang lebih murah, anda boleh memilih untuk menapis data log dengan mendayakan log hanya untuk cache behavior tertentu, atau memilih kadar pensampelan yang lebih rendah. Saluran paip log masa nyata dibina untuk penghantaran data yang pantas. Oleh itu, rekod log mungkin digugurkan jika terdapat kelewatan data. Sebaliknya, jika anda memerlukan penyelesaian pemprosesan log kos rendah tanpa keperluan untuk data masa nyata, maka pilihan log standard semasa adalah sesuai untuk anda. Log standard dalam S3 dibina untuk kesempurnaan dan log tersebut biasanya tersedia dalam beberapa minit. Log ini boleh didayakan untuk keseluruhan distribution dan bukan untuk cache behavior tertentu. Oleh itu, jika anda memerlukan log untuk siasatan adhoc, audit, dan analisis, anda boleh memilih untuk hanya mendayakan log standard dalam S3. Anda boleh memilih untuk menggunakan gabungan kedua-dua log tersebut. Gunakan senarai log masa nyata yang ditapis untuk keterlihatan operasi dan kemudian gunakan log standard untuk audit.


[User] Kena guna AWS Mobile SDK ke?

[Assistant] Tidak. Cognito mendedahkan API kawalan dan datanya sebagai perkhidmatan web. Anda boleh melaksanakan pustaka pelanggan sendiri yang memanggil API sisi pelayan secara langsung.


[User] Apakah yang dimaksudkan dengan skema?

[Assistant] Skema mewakili struktur sesuatu peristiwa, dan biasanya merangkumi maklumat seperti tajuk dan format bagi setiap data yang terkandung dalam peristiwa tersebut. Sebagai contoh, skema mungkin merangkumi medan seperti nama dan nombor telefon, serta fakta bahawa nama ialah rentetan teks, dan nombor telefon ialah integer. Skema juga boleh merangkumi maklumat tentang corak, seperti keperluan bahawa nombor telefon mestilah 10 digit panjangnya. Skema bagi sesuatu peristiwa adalah penting kerana ia menunjukkan maklumat yang terkandung dalam peristiwa tersebut, dan membantu anda menulis kod berdasarkan data tersebut.


[User] Skema tu apa sebenarnya?

[Assistant] Skema mewakili struktur sesuatu peristiwa, dan biasanya merangkumi maklumat seperti tajuk dan format bagi setiap data yang terkandung dalam peristiwa tersebut. Sebagai contoh, skema mungkin merangkumi medan seperti nama dan nombor telefon, serta fakta bahawa nama ialah rentetan teks, dan nombor telefon ialah integer. Skema juga boleh merangkumi maklumat tentang corak, seperti keperluan bahawa nombor telefon mestilah 10 digit panjangnya. Skema bagi sesuatu peristiwa adalah penting kerana ia menunjukkan maklumat yang terkandung dalam peristiwa tersebut, dan membantu anda menulis kod berdasarkan data tersebut.


[User] Boleh guna log AWS CloudTrail untuk rollback perubahan hosted zone tak?

[Assistant] Tidak. Kami mengesyorkan agar anda tidak menggunakan log CloudTrail untuk mengembalikan perubahan pada hosted zone anda, kerana pembinaan semula sejarah perubahan zon anda menggunakan log CloudTrail anda mungkin tidak lengkap. Log AWS CloudTrail anda boleh digunakan untuk tujuan analisis keselamatan, penjejakan perubahan sumber, dan pengauditan pematuhan.


[User] Adakah log AWS CloudTrail membolehkan saya mengembalikan perubahan yang telah dibuat pada hosted zone saya?

[Assistant] Tidak. Kami mengesyorkan agar anda tidak menggunakan log CloudTrail untuk mengembalikan perubahan pada hosted zone anda, kerana pembinaan semula sejarah perubahan zon anda menggunakan log CloudTrail anda mungkin tidak lengkap. Log AWS CloudTrail anda boleh digunakan untuk tujuan analisis keselamatan, penjejakan perubahan sumber, dan pengauditan pematuhan.


[User] Stream tu ada maklumat apa je?

[Assistant] Apabila DynamoDB stream atau Kinesis data stream didayakan pada jadual DynamoDB, jadual tersebut menghantar rekod data yang menangkap sebarang perubahan pada data jadual tersebut. Rekod data ini merangkumi masa tertentu apabila sebarang item baru sahaja dicipta, dikemas kini, atau dipadam, kunci utama item tersebut, imej item sebelum pengubahsuaian, dan imej item selepas pengubahsuaian.


[User] Maklumat apakah yang terkandung di dalam stream tersebut?

[Assistant] Apabila DynamoDB stream atau Kinesis data stream didayakan pada jadual DynamoDB, jadual tersebut menghantar rekod data yang menangkap sebarang perubahan pada data jadual tersebut. Rekod data ini merangkumi masa tertentu apabila sebarang item baru sahaja dicipta, dikemas kini, atau dipadam, kunci utama item tersebut, imej item sebelum pengubahsuaian, dan imej item selepas pengubahsuaian.


[User] Bagi membolehkan saya memaklumkan pengawal selia, dokumentasi AWS yang manakah menyediakan sokongan terhadap keperluan SEC 17a-4(f)(2)(i) serta CFTC 1.31(c)?

[Assistant] Berikan pemberitahuan kepada pengawal selia anda atau "Pihak Berkuasa Pemeriksaan yang Ditetapkan (DEA)" pilihan anda untuk menggunakan Amazon S3 untuk storan elektronik bersama dengan salinan Penilaian Cohasset. Bagi tujuan keperluan ini, AWS bukan pihak ketiga yang ditetapkan (D3P). Pastikan anda memilih D3P dan sertakan maklumat ini dalam pemberitahuan anda kepada DEA anda.


[User] Dokumen AWS mana yang sokong SEC 17a-4(f)(2)(i) dan CFTC 1.31(c)? Nak tunjuk kat pengawal selia aku.

[Assistant] Berikan pemberitahuan kepada pengawal selia anda atau "Pihak Berkuasa Pemeriksaan yang Ditetapkan (DEA)" pilihan anda untuk menggunakan Amazon S3 untuk storan elektronik bersama dengan salinan Penilaian Cohasset. Bagi tujuan keperluan ini, AWS bukan pihak ketiga yang ditetapkan (D3P). Pastikan anda memilih D3P dan sertakan maklumat ini dalam pemberitahuan anda kepada DEA anda.


[User] Shipping option default untuk AWS Snowball Edge apa? Boleh pilih express shipping tak?

[Assistant] Secara lalai, Snowball Edge menggunakan penghantaran dua hari melalui UPS. Anda boleh memilih penghantaran ekspres jika kerja-kerja anda sensitif terhadap masa. Tempoh masa ini tidak termasuk sehingga 4 minggu yang mungkin kami ambil untuk menyediakan dan menyiapkan peranti Snowball untuk kerja anda.


[User] Apakah cara yang boleh saya gunakan untuk memantau sejauh mana peraturan keselamatan saya berkesan?

[Assistant] Papan pemuka bersatu dan boleh diambil tindakan menggabungkan metrik keselamatan AWS asli, pemantauan ancaman masa nyata, dan data prestasi peraturan—membolehkan pasukan mengenal pasti dan bertindak balas terhadap ancaman dengan cepat melalui analisis corak peristiwa, permintaan yang disekat, dan amaran automatik. Dari antara muka yang menyeluruh ini, pasukan keselamatan boleh menganalisis trend, melaraskan perlindungan, dan mengakses cadangan berterusan untuk mengukuhkan postur keselamatan keseluruhan. Selain itu, halaman penyelesaian rakan kongsi yang khusus memperkemas akses kepada perlindungan khusus daripada AWS Marketplace, menjadikannya mudah untuk menemui dan menggunakan keupayaan keselamatan tambahan.


[User] Apabila menggunakan AWS Snowball Edge, kaedah penghantaran lalai yang ditetapkan adalah yang mana satu? Selain itu, adakah saya juga diberi pilihan untuk memilih penghantaran ekspres?

[Assistant] Secara lalai, Snowball Edge menggunakan penghantaran dua hari melalui UPS. Anda boleh memilih penghantaran ekspres jika kerja-kerja anda sensitif terhadap masa. Tempoh masa ini tidak termasuk sehingga 4 minggu yang mungkin kami ambil untuk menyediakan dan menyiapkan peranti Snowball untuk kerja anda.


[User] Amazon CloudFront boleh buat access control untuk content berbayar atau private tak?

[Assistant] Ya, Amazon CloudFront mempunyai ciri kandungan peribadi yang pilihan. Apabila pilihan ini didayakan, Amazon CloudFront hanya akan menghantar fail apabila anda membenarkannya dengan menandatangani permintaan anda secara selamat. Ketahui lebih lanjut tentang ciri ini dengan membaca Panduan Pembangun CloudFront.


[User] Macam mana nak monitor peraturan keselamatan aku berkesan ke tak?

[Assistant] Papan pemuka bersatu dan boleh diambil tindakan menggabungkan metrik keselamatan AWS asli, pemantauan ancaman masa nyata, dan data prestasi peraturan—membolehkan pasukan mengenal pasti dan bertindak balas terhadap ancaman dengan cepat melalui analisis corak peristiwa, permintaan yang disekat, dan amaran automatik. Dari antara muka yang menyeluruh ini, pasukan keselamatan boleh menganalisis trend, melaraskan perlindungan, dan mengakses cadangan berterusan untuk mengukuhkan postur keselamatan keseluruhan. Selain itu, halaman penyelesaian rakan kongsi yang khusus memperkemas akses kepada perlindungan khusus daripada AWS Marketplace, menjadikannya mudah untuk menemui dan menggunakan keupayaan keselamatan tambahan.


[User] Amazon Elastic Container Registry (Amazon ECR) tu apa sebenarnya?

[Assistant] Amazon ECR ialah daftar kontena terurus sepenuhnya yang memudahkan pembangun untuk berkongsi dan menyebarkan imej dan artifak kontena. Amazon ECR disepadukan dengan Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS), dan AWS Lambda, memudahkan aliran kerja anda dari pembangunan ke pengeluaran. Amazon ECR menghapuskan keperluan untuk mengendalikan repositori kontena anda sendiri atau bimbang tentang penskalaan infrastruktur asas. Amazon ECR mengehoskan imej anda dalam seni bina yang sangat tersedia dan berskala, membolehkan anda menyebarkan kontena untuk aplikasi anda dengan boleh dipercayai. Penyepaduan dengan AWS Identity and Access Management (IAM) menyediakan kawalan peringkat sumber bagi setiap repositori yang membolehkan anda berkongsi imej merentas organisasi anda atau dengan sesiapa sahaja di dunia.


[User] Adakah kawalan akses bagi kandungan berbayar atau peribadi merupakan salah satu ciri yang disokong oleh Amazon CloudFront?

[Assistant] Ya, Amazon CloudFront mempunyai ciri kandungan peribadi yang pilihan. Apabila pilihan ini didayakan, Amazon CloudFront hanya akan menghantar fail apabila anda membenarkannya dengan menandatangani permintaan anda secara selamat. Ketahui lebih lanjut tentang ciri ini dengan membaca Panduan Pembangun CloudFront.


[User] Apakah yang dimaksudkan dengan Amazon Elastic Container Registry (Amazon ECR)?

[Assistant] Amazon ECR ialah daftar kontena terurus sepenuhnya yang memudahkan pembangun untuk berkongsi dan menyebarkan imej dan artifak kontena. Amazon ECR disepadukan dengan Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS), dan AWS Lambda, memudahkan aliran kerja anda dari pembangunan ke pengeluaran. Amazon ECR menghapuskan keperluan untuk mengendalikan repositori kontena anda sendiri atau bimbang tentang penskalaan infrastruktur asas. Amazon ECR mengehoskan imej anda dalam seni bina yang sangat tersedia dan berskala, membolehkan anda menyebarkan kontena untuk aplikasi anda dengan boleh dipercayai. Penyepaduan dengan AWS Identity and Access Management (IAM) menyediakan kawalan peringkat sumber bagi setiap repositori yang membolehkan anda berkongsi imej merentas organisasi anda atau dengan sesiapa sahaja di dunia.


[User] Web bot auth ada label apa semua?

[Assistant] Peraturan terurus Bot Control versi 4.0 dan lebih baharu menyokong web bot auth. Label berikut tersedia: verified: Bot menyediakan tandatangan web bot auth yang sah sepadan dengan kunci awam yang diketahui failed: Tandatangan hadir tetapi pengesahan kriptografi gagal (kemungkinan percubaan penyamaran) expired: Cap masa tandatangan di luar tetingkap masa yang boleh diterima (perlindungan peristiwa ulangan) unknown_bot: Format tandatangan sah tetapi daripada identiti bot yang tidak dikenali Anda boleh menggunakan label ini dalam peraturan tersuai untuk melaksanakan dasar akses berperingkat. Contohnya, benarkan bot yang disahkan serta-merta, cabar bot yang tidak diketahui, dan sekat percubaan pengesahan yang gagal.


[User] Bagi pengesahan web bot auth, label manakah yang tersedia?

[Assistant] Peraturan terurus Bot Control versi 4.0 dan lebih baharu menyokong web bot auth. Label berikut tersedia: verified: Bot menyediakan tandatangan web bot auth yang sah sepadan dengan kunci awam yang diketahui failed: Tandatangan hadir tetapi pengesahan kriptografi gagal (kemungkinan percubaan penyamaran) expired: Cap masa tandatangan di luar tetingkap masa yang boleh diterima (perlindungan peristiwa ulangan) unknown_bot: Format tandatangan sah tetapi daripada identiti bot yang tidak dikenali Anda boleh menggunakan label ini dalam peraturan tersuai untuk melaksanakan dasar akses berperingkat. Contohnya, benarkan bot yang disahkan serta-merta, cabar bot yang tidak diketahui, dan sekat percubaan pengesahan yang gagal.


[User] Amazon Redshift integration for Apache Spark ni apa use case dia?

[Assistant] Kes penggunaan utama termasuk: Pelanggan yang menggunakan Amazon EMR dan AWS Glue untuk menjalankan kerja Apache Spark yang mengakses dan memuatkan data ke dalam Amazon Redshift sebagai sebahagian daripada saluran paip penerimaan dan transformasi data (kelompok dan penstriman). Pelanggan yang menggunakan Amazon SageMaker untuk melakukan pembelajaran mesin menggunakan Apache Spark dan perlu mengakses data yang disimpan dalam Amazon Redshift untuk kejuruteraan ciri dan transformasi. Pelanggan Amazon Athena yang menggunakan Apache Spark untuk melakukan analisis interaktif pada data dalam Amazon Redshift.


[User] Dari segi pengurusan pengguna, apakah perbezaan yang wujud apabila menggunakan Amazon RDS?

[Assistant] Tidak, semuanya berfungsi seperti yang anda biasa lakukan apabila menggunakan pangkalan data hubungan yang anda uruskan sendiri.


[User] Ada beza ke pengurusan pengguna dengan Amazon RDS?

[Assistant] Tidak, semuanya berfungsi seperti yang anda biasa lakukan apabila menggunakan pangkalan data hubungan yang anda uruskan sendiri.


[User] Bagi integrasi Amazon Redshift untuk Apache Spark, apakah kes penggunaannya?

[Assistant] Kes penggunaan utama termasuk: Pelanggan yang menggunakan Amazon EMR dan AWS Glue untuk menjalankan kerja Apache Spark yang mengakses dan memuatkan data ke dalam Amazon Redshift sebagai sebahagian daripada saluran paip penerimaan dan transformasi data (kelompok dan penstriman). Pelanggan yang menggunakan Amazon SageMaker untuk melakukan pembelajaran mesin menggunakan Apache Spark dan perlu mengakses data yang disimpan dalam Amazon Redshift untuk kejuruteraan ciri dan transformasi. Pelanggan Amazon Athena yang menggunakan Apache Spark untuk melakukan analisis interaktif pada data dalam Amazon Redshift.


[User] Sekiranya saya melumpuhkan pemantauan bagi instance Amazon EC2, adakah data metrik saya akan hilang?

[Assistant] Tidak. Anda sentiasa boleh mendapatkan semula data metrik untuk mana-mana instance Amazon EC2 berdasarkan jadual pengekalan yang diterangkan di atas. Walau bagaimanapun, konsol CloudWatch mengehadkan carian metrik kepada dua minggu selepas metrik terakhir diterima untuk memastikan instance yang paling terkini dipaparkan dalam ruang nama anda.


[User] Adakah nombor asal yang khusus akan digunakan sebagai penghantar pemberitahuan SMS tersebut?

[Assistant] Amazon SNS akan menggunakan nombor seperti yang dikonfigurasikan untuk akaun anda. Ia akan mengutamakan penggunaan dedicated short code, diikuti dengan salah satu dedicated long code. Sekiranya anda tidak mempunyai nombor khusus, Amazon SNS akan beralih kepada menggunakan set nombor kongsi untuk menghantar pemberitahuan SMS. Apabila menggunakan set kongsi, Amazon SNS cuba menggunakan nombor yang sama apabila menghantar mesej ke nombor telefon destinasi tertentu. Ini dipanggil "Sticky Sender ID". Walau bagaimanapun, bergantung kepada pelbagai faktor seperti keadaan rangkaian dan throughput yang tersedia, nombor yang berbeza mungkin digunakan. Untuk mengawal identiti asal yang digunakan oleh Amazon SNS untuk menghantar mesej, anda boleh menempah dedicated short code atau dedicated long code. Dengan menempah satu atau lebih nombor, anda memudahkan khalayak anda mengenali bahawa organisasi anda adalah sumber mesej anda. Untuk maklumat lanjut, lihat Reserving a Dedicated Short Code for SMS Messaging atau Reserving a Dedicated Long Code for SMS Messaging dalam Panduan Pembangun Amazon SNS.