[User] Model ML yang manakah Athena boleh gunakan?

[Assistant] Athena boleh memanggil mana-mana model ML yang diterapkan pada SageMaker. Anda mempunyai fleksibiliti untuk melatih model anda sendiri menggunakan data proprietari anda, atau menggunakan model yang telah dilatih dan diterapkan pada SageMaker. Sebagai contoh, analisis kelompok berkemungkinan akan dilatih pada data anda sendiri kerana anda ingin mengkategorikan rekod baharu ke dalam kategori yang sama yang anda gunakan untuk rekod sebelumnya. Sebagai alternatif, untuk meramalkan acara sukan dunia sebenar, anda boleh menggunakan model yang tersedia secara umum kerana data latihan yang digunakan sudah berada dalam domain awam. Ramalan khusus domain atau khusus industri biasanya akan dilatih pada data anda sendiri dalam SageMaker, manakala keperluan ML yang tidak dibezakan mungkin menggunakan model luaran.


[User] Sekiranya saya hanya mempunyai satu trail yang merangkumi management events dan ia digunakan merentasi kesemua Region, adakah sebarang caj akan dikenakan ke atas saya?

[Assistant] Tidak. Salinan pertama management events dihantar secara percuma di setiap Region.


[User] Adakah saya akan dikenakan sebarang bayaran sekiranya trail tunggal saya yang mengandungi management events digunakan untuk kesemua Region?

[Assistant] Tidak. Salinan pertama management events dihantar secara percuma di setiap Region.


[User] Saya ada satu trail sahaja dengan management events, dan trail tersebut digunakan bagi semua Region — adakah saya akan dicaj untuknya?

[Assistant] Tidak. Salinan pertama management events dihantar secara percuma di setiap Region.


[User] Adakah saya boleh gunakan QuickSight bersama Athena?

[Assistant] Ya. Athena berintegrasi dengan QuickSight, jadi anda boleh memvisualisasikan data anda yang disimpan dalam S3 dengan lancar.


[User] Boleh tak saya integrasikan QuickSight dengan Athena?

[Assistant] Ya. Athena berintegrasi dengan QuickSight, jadi anda boleh memvisualisasikan data anda yang disimpan dalam S3 dengan lancar.


[User] Adakah QuickSight boleh digunakan bersama-sama dengan Athena?

[Assistant] Ya. Athena berintegrasi dengan QuickSight, jadi anda boleh memvisualisasikan data anda yang disimpan dalam S3 dengan lancar.


[User] Apakah cara EventBridge pattern (rule) beroperasi untuk menapis peristiwa?

[Assistant] EventBridge rules mentakrifkan corak (pattern) untuk menapis peristiwa yang masuk, dan apabila peristiwa sepadan, ia menghalakan kepada sasaran. Corak boleh memadankan medan peristiwa seperti sumber, jenis peristiwa, atau kandungan tertentu, dengan sokongan pemadanan mudah, wildcard, dan logik. Ini membolehkan anda memilih hanya peristiwa yang relevan untuk diproses, mengurangkan beban dan menyediakan penghalaan khusus. Contohnya, padankan hanya peristiwa muat naik S3 daripada bucket tertentu.


[User] Boleh anda terangkan bagaimana EventBridge pattern (rule) berfungsi dalam menapis event?

[Assistant] EventBridge rules mentakrifkan corak (pattern) untuk menapis peristiwa yang masuk, dan apabila peristiwa sepadan, ia menghalakan kepada sasaran. Corak boleh memadankan medan peristiwa seperti sumber, jenis peristiwa, atau kandungan tertentu, dengan sokongan pemadanan mudah, wildcard, dan logik. Ini membolehkan anda memilih hanya peristiwa yang relevan untuk diproses, mengurangkan beban dan menyediakan penghalaan khusus. Contohnya, padankan hanya peristiwa muat naik S3 daripada bucket tertentu.


[User] Bagaimanakah mekanisme EventBridge pattern (rule) digunakan untuk melakukan penapisan peristiwa?

[Assistant] EventBridge rules mentakrifkan corak (pattern) untuk menapis peristiwa yang masuk, dan apabila peristiwa sepadan, ia menghalakan kepada sasaran. Corak boleh memadankan medan peristiwa seperti sumber, jenis peristiwa, atau kandungan tertentu, dengan sokongan pemadanan mudah, wildcard, dan logik. Ini membolehkan anda memilih hanya peristiwa yang relevan untuk diproses, mengurangkan beban dan menyediakan penghalaan khusus. Contohnya, padankan hanya peristiwa muat naik S3 daripada bucket tertentu.


[User] Bolehkah baris gilir FIFO Amazon SQS digunakan oleh berbilang pengguna?

[Assistant] Secara reka bentuk, baris gilir FIFO Amazon SQS tidak menyampaikan mesej daripada kumpulan mesej yang sama kepada lebih daripada satu pengguna pada satu masa. Walau bagaimanapun, jika baris gilir FIFO anda mempunyai berbilang kumpulan mesej, anda boleh memanfaatkan pengguna selari, membolehkan Amazon SQS menyampaikan mesej daripada kumpulan mesej yang berbeza kepada pengguna yang berbeza.


[User] Adakah baris gilir FIFO Amazon SQS membenarkan akses daripada berbilang pengguna?

[Assistant] Secara reka bentuk, baris gilir FIFO Amazon SQS tidak menyampaikan mesej daripada kumpulan mesej yang sama kepada lebih daripada satu pengguna pada satu masa. Walau bagaimanapun, jika baris gilir FIFO anda mempunyai berbilang kumpulan mesej, anda boleh memanfaatkan pengguna selari, membolehkan Amazon SQS menyampaikan mesej daripada kumpulan mesej yang berbeza kepada pengguna yang berbeza.


[User] Adakah mungkin untuk berbilang pengguna mengakses baris gilir FIFO Amazon SQS?

[Assistant] Secara reka bentuk, baris gilir FIFO Amazon SQS tidak menyampaikan mesej daripada kumpulan mesej yang sama kepada lebih daripada satu pengguna pada satu masa. Walau bagaimanapun, jika baris gilir FIFO anda mempunyai berbilang kumpulan mesej, anda boleh memanfaatkan pengguna selari, membolehkan Amazon SQS menyampaikan mesej daripada kumpulan mesej yang berbeza kepada pengguna yang berbeza.


[User] Apakah yang akan berlaku jika saya mengaktifkan trail untuk semua Region?

[Assistant] Sebaik sahaja anda menerapkan trail pada semua Region, CloudTrail akan mencipta trail baharu dengan meniru konfigurasi trail tersebut. CloudTrail akan merakam dan memproses fail log dalam setiap Region dan menghantar fail log yang mengandungi aktiviti akaun merentas semua Region ke satu bucket S3 dan satu kumpulan log CloudWatch Logs. Jika anda menyatakan topik Amazon Simple Notification Service (Amazon SNS) pilihan, CloudTrail akan menghantar pemberitahuan Amazon SNS untuk semua fail log yang dihantar ke satu topik SNS.


[User] Apa yang terjadi sekiranya trail saya digunakan merentas semua Region?

[Assistant] Sebaik sahaja anda menerapkan trail pada semua Region, CloudTrail akan mencipta trail baharu dengan meniru konfigurasi trail tersebut. CloudTrail akan merakam dan memproses fail log dalam setiap Region dan menghantar fail log yang mengandungi aktiviti akaun merentas semua Region ke satu bucket S3 dan satu kumpulan log CloudWatch Logs. Jika anda menyatakan topik Amazon Simple Notification Service (Amazon SNS) pilihan, CloudTrail akan menghantar pemberitahuan Amazon SNS untuk semua fail log yang dihantar ke satu topik SNS.


[User] Bagaimanakah keadaannya apabila trail diterapkan pada kesemua Region?

[Assistant] Sebaik sahaja anda menerapkan trail pada semua Region, CloudTrail akan mencipta trail baharu dengan meniru konfigurasi trail tersebut. CloudTrail akan merakam dan memproses fail log dalam setiap Region dan menghantar fail log yang mengandungi aktiviti akaun merentas semua Region ke satu bucket S3 dan satu kumpulan log CloudWatch Logs. Jika anda menyatakan topik Amazon Simple Notification Service (Amazon SNS) pilihan, CloudTrail akan menghantar pemberitahuan Amazon SNS untuk semua fail log yang dihantar ke satu topik SNS.


[User] Apakah langkah yang perlu saya ambil untuk menetapkan Amazon SQS agar dapat menyokong tempoh pengekalan mesej yang lebih panjang?

[Assistant] Untuk mengkonfigurasi tempoh pengekalan mesej, tetapkan atribut MessageRetentionPeriod menggunakan konsol atau menggunakan kaedah Distributiveness. Gunakan atribut ini untuk menentukan bilangan saat mesej akan dikekalkan dalam Amazon SQS. Anda boleh menggunakan atribut MessageRetentionPeriod untuk menetapkan tempoh pengekalan mesej dari 60 saat (1 minit) hingga 1,209,600 saat (14 hari). Untuk maklumat lanjut tentang bekerja dengan atribut mesej ini, lihat Rujukan API Amazon SQS.


[User] Bagaimana caranya saya boleh membuat konfigurasi Amazon SQS supaya menyokong tempoh pengekalan mesej yang lebih lama?

[Assistant] Untuk mengkonfigurasi tempoh pengekalan mesej, tetapkan atribut MessageRetentionPeriod menggunakan konsol atau menggunakan kaedah Distributiveness. Gunakan atribut ini untuk menentukan bilangan saat mesej akan dikekalkan dalam Amazon SQS. Anda boleh menggunakan atribut MessageRetentionPeriod untuk menetapkan tempoh pengekalan mesej dari 60 saat (1 minit) hingga 1,209,600 saat (14 hari). Untuk maklumat lanjut tentang bekerja dengan atribut mesej ini, lihat Rujukan API Amazon SQS.


[User] Apakah cara untuk saya mengurus tetapan Amazon SQS bagi membolehkannya menyokong tempoh pengekalan mesej yang lebih lama?

[Assistant] Untuk mengkonfigurasi tempoh pengekalan mesej, tetapkan atribut MessageRetentionPeriod menggunakan konsol atau menggunakan kaedah Distributiveness. Gunakan atribut ini untuk menentukan bilangan saat mesej akan dikekalkan dalam Amazon SQS. Anda boleh menggunakan atribut MessageRetentionPeriod untuk menetapkan tempoh pengekalan mesej dari 60 saat (1 minit) hingga 1,209,600 saat (14 hari). Untuk maklumat lanjut tentang bekerja dengan atribut mesej ini, lihat Rujukan API Amazon SQS.


[User] Boleh anda terangkan cara AWS Signature Version 4 beroperasi?

[Assistant] Anda boleh menggunakan AWS credentials - kunci akses dan kunci rahsia - untuk menandatangani permintaan kepada perkhidmatan anda dan membenarkan akses seperti perkhidmatan AWS yang lain. Penandatanganan permintaan API Amazon API Gateway diuruskan oleh SDK API Gateway tersuai yang dijana untuk perkhidmatan anda. Anda boleh mendapatkan kredensial sementara yang dikaitkan dengan peranan dalam akaun AWS anda menggunakan Amazon Cognito.


[User] Apakah mekanisme kerja di sebalik AWS Signature Version 4?

[Assistant] Anda boleh menggunakan AWS credentials - kunci akses dan kunci rahsia - untuk menandatangani permintaan kepada perkhidmatan anda dan membenarkan akses seperti perkhidmatan AWS yang lain. Penandatanganan permintaan API Amazon API Gateway diuruskan oleh SDK API Gateway tersuai yang dijana untuk perkhidmatan anda. Anda boleh mendapatkan kredensial sementara yang dikaitkan dengan peranan dalam akaun AWS anda menggunakan Amazon Cognito.


[User] Apakah prinsip operasi AWS Signature Version 4?

[Assistant] Anda boleh menggunakan AWS credentials - kunci akses dan kunci rahsia - untuk menandatangani permintaan kepada perkhidmatan anda dan membenarkan akses seperti perkhidmatan AWS yang lain. Penandatanganan permintaan API Amazon API Gateway diuruskan oleh SDK API Gateway tersuai yang dijana untuk perkhidmatan anda. Anda boleh mendapatkan kredensial sementara yang dikaitkan dengan peranan dalam akaun AWS anda menggunakan Amazon Cognito.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan RDS Proxy dan dalam cara mana ia memberi manfaat kepada Lambda?

[Assistant] RDS Proxy ialah perkhidmatan yang duduk di antara aplikasi dan pangkalan data RDS, mengumpulkan dan menggunakan semula sambungan pangkalan data. Ini sangat membantu untuk Lambda kerana ia membolehkan banyak fungsi serentak berkongsi koleksi sambungan yang terhad, mengelakkan kehabisan sambungan. RDS Proxy juga meningkatkan ketersediaan semasa failover dan memastikan keselamatan melalui integrasi IAM. Ia mengekalkan sambungan hangat supaya fungsi tidak perlu menutup sambungan setiap kali.


[User] Apakah definisi RDS Proxy dan bagaimanakah ia menyokong Lambda?

[Assistant] RDS Proxy ialah perkhidmatan yang duduk di antara aplikasi dan pangkalan data RDS, mengumpulkan dan menggunakan semula sambungan pangkalan data. Ini sangat membantu untuk Lambda kerana ia membolehkan banyak fungsi serentak berkongsi koleksi sambungan yang terhad, mengelakkan kehabisan sambungan. RDS Proxy juga meningkatkan ketersediaan semasa failover dan memastikan keselamatan melalui integrasi IAM. Ia mengekalkan sambungan hangat supaya fungsi tidak perlu menutup sambungan setiap kali.


[User] Terangkan konsep RDS Proxy dan sejauh mana ia membantu Lambda?

[Assistant] RDS Proxy ialah perkhidmatan yang duduk di antara aplikasi dan pangkalan data RDS, mengumpulkan dan menggunakan semula sambungan pangkalan data. Ini sangat membantu untuk Lambda kerana ia membolehkan banyak fungsi serentak berkongsi koleksi sambungan yang terhad, mengelakkan kehabisan sambungan. RDS Proxy juga meningkatkan ketersediaan semasa failover dan memastikan keselamatan melalui integrasi IAM. Ia mengekalkan sambungan hangat supaya fungsi tidak perlu menutup sambungan setiap kali.


[User] Apakah sebabnya saya patut memilih penyulitan sisi pelayan berbanding penyulitan sisi klien?

[Assistant] Anda mungkin memilih penyulitan sisi pelayan berbanding penyulitan sisi klien atas mana-mana sebab berikut: Sukar untuk menguatkuasakan penyulitan sisi klien. Mereka mahukan lapisan keselamatan kedua di atas penyulitan sisi klien. Sukar untuk melaksanakan skim pengurusan kunci sisi klien.


[User] Boleh jelaskan kenapa penyulitan sisi pelayan perlu digunakan dan bukan penyulitan sisi klien?

[Assistant] Anda mungkin memilih penyulitan sisi pelayan berbanding penyulitan sisi klien atas mana-mana sebab berikut: Sukar untuk menguatkuasakan penyulitan sisi klien. Mereka mahukan lapisan keselamatan kedua di atas penyulitan sisi klien. Sukar untuk melaksanakan skim pengurusan kunci sisi klien.


[User] Apa rasionalnya untuk saya menggunakan penyulitan sisi pelayan dan bukannya penyulitan sisi klien?

[Assistant] Anda mungkin memilih penyulitan sisi pelayan berbanding penyulitan sisi klien atas mana-mana sebab berikut: Sukar untuk menguatkuasakan penyulitan sisi klien. Mereka mahukan lapisan keselamatan kedua di atas penyulitan sisi klien. Sukar untuk melaksanakan skim pengurusan kunci sisi klien.


[User] Apakah itu Amazon CloudWatch Contributor Insights?

[Assistant] Amazon CloudWatch kini merangkumi Contributor Insights, yang menganalisis data siri masa untuk memberikan paparan penyumbang teratas yang mempengaruhi prestasi sistem. Setelah disediakan, Contributor Insights berjalan secara berterusan tanpa memerlukan campur tangan pengguna tambahan. Ini membantu pembangun dan pengendali dengan lebih cepat mengasingkan, mendiagnosis, dan memulihkan isu semasa kejadian operasi.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Contributor Insights?

[Assistant] Amazon CloudWatch kini merangkumi Contributor Insights, yang menganalisis data siri masa untuk memberikan paparan penyumbang teratas yang mempengaruhi prestasi sistem. Setelah disediakan, Contributor Insights berjalan secara berterusan tanpa memerlukan campur tangan pengguna tambahan. Ini membantu pembangun dan pengendali dengan lebih cepat mengasingkan, mendiagnosis, dan memulihkan isu semasa kejadian operasi.


[User] Terangkan apakah Amazon CloudWatch Contributor Insights.

[Assistant] Amazon CloudWatch kini merangkumi Contributor Insights, yang menganalisis data siri masa untuk memberikan paparan penyumbang teratas yang mempengaruhi prestasi sistem. Setelah disediakan, Contributor Insights berjalan secara berterusan tanpa memerlukan campur tangan pengguna tambahan. Ini membantu pembangun dan pengendali dengan lebih cepat mengasingkan, mendiagnosis, dan memulihkan isu semasa kejadian operasi.


[User] Boleh anda jelaskan apa itu tetingkap rollback berserta syarat kelayakannya?

[Assistant] Tetingkap rollback ialah 7 hari dari masa peningkatan selesai. Selepas melakukan peningkatan versi pada kluster EKS, pelanggan mempunyai 7 hari untuk mengembalikan peningkatan tersebut. Jika lebih daripada 7 hari telah berlalu sejak peningkatan selesai, rollback tidak lagi mungkin.


[User] Apakah yang dimaksudkan dengan tetingkap rollback dan apakah keperluan untuk memenuhi kelayakan?

[Assistant] Tetingkap rollback ialah 7 hari dari masa peningkatan selesai. Selepas melakukan peningkatan versi pada kluster EKS, pelanggan mempunyai 7 hari untuk mengembalikan peningkatan tersebut. Jika lebih daripada 7 hari telah berlalu sejak peningkatan selesai, rollback tidak lagi mungkin.


[User] Terangkan konsep tetingkap rollback dan nyatakan kriteria yang menentukan kelayakan.

[Assistant] Tetingkap rollback ialah 7 hari dari masa peningkatan selesai. Selepas melakukan peningkatan versi pada kluster EKS, pelanggan mempunyai 7 hari untuk mengembalikan peningkatan tersebut. Jika lebih daripada 7 hari telah berlalu sejak peningkatan selesai, rollback tidak lagi mungkin.


[User] Apakah cara penapisan DNS beroperasi dalam Global Resolver?

[Assistant] Keupayaan penapisan DNS Global Resolver menggunakan fungsi yang sama terbukti seperti Route 53 Resolver DNS Firewall. Pentadbir mencipta peraturan penapisan DNS yang mengandungi senarai peraturan yang tersusun, dengan setiap peraturan menentukan tindakan (ALLOW, BLOCK, atau ALERT) dan kriteria padanan untuk memadankan domain. Apabila pertanyaan DNS tiba, Global Resolver menilainya terhadap peraturan-peraturan tersebut, mengikut keutamaan, sehingga padanan ditemui. Setiap peraturan boleh merujuk Senarai Domain Terurus Route 53 untuk ancaman yang diketahui, senarai domain tersuai yang dicipta oleh pentadbir, atau perlindungan ancaman lanjutan. Untuk Senarai Domain Terurus, pentadbir boleh menapis berdasarkan senarai domain yang diklasifikasikan oleh kandungan web (cth., permainan, media sosial) dan ancaman DNS seperti perisian hasad, spam, atau pancingan data. Untuk tindakan BLOCK, pentadbir boleh mengkonfigurasi respons tersuai, mengembalikan NXDOMAIN, NODATA, atau respons DNS tertentu. Tindakan ALERT membenarkan pertanyaan melalui, sambil merekodkannya untuk semakan keselamatan.


[User] Boleh jelaskan bagaimana mekanisme penapisan DNS berjalan di dalam Global Resolver?

[Assistant] Keupayaan penapisan DNS Global Resolver menggunakan fungsi yang sama terbukti seperti Route 53 Resolver DNS Firewall. Pentadbir mencipta peraturan penapisan DNS yang mengandungi senarai peraturan yang tersusun, dengan setiap peraturan menentukan tindakan (ALLOW, BLOCK, atau ALERT) dan kriteria padanan untuk memadankan domain. Apabila pertanyaan DNS tiba, Global Resolver menilainya terhadap peraturan-peraturan tersebut, mengikut keutamaan, sehingga padanan ditemui. Setiap peraturan boleh merujuk Senarai Domain Terurus Route 53 untuk ancaman yang diketahui, senarai domain tersuai yang dicipta oleh pentadbir, atau perlindungan ancaman lanjutan. Untuk Senarai Domain Terurus, pentadbir boleh menapis berdasarkan senarai domain yang diklasifikasikan oleh kandungan web (cth., permainan, media sosial) dan ancaman DNS seperti perisian hasad, spam, atau pancingan data. Untuk tindakan BLOCK, pentadbir boleh mengkonfigurasi respons tersuai, mengembalikan NXDOMAIN, NODATA, atau respons DNS tertentu. Tindakan ALERT membenarkan pertanyaan melalui, sambil merekodkannya untuk semakan keselamatan.


[User] Dengan cara apakah proses penapisan DNS dilaksanakan dalam Global Resolver?

[Assistant] Keupayaan penapisan DNS Global Resolver menggunakan fungsi yang sama terbukti seperti Route 53 Resolver DNS Firewall. Pentadbir mencipta peraturan penapisan DNS yang mengandungi senarai peraturan yang tersusun, dengan setiap peraturan menentukan tindakan (ALLOW, BLOCK, atau ALERT) dan kriteria padanan untuk memadankan domain. Apabila pertanyaan DNS tiba, Global Resolver menilainya terhadap peraturan-peraturan tersebut, mengikut keutamaan, sehingga padanan ditemui. Setiap peraturan boleh merujuk Senarai Domain Terurus Route 53 untuk ancaman yang diketahui, senarai domain tersuai yang dicipta oleh pentadbir, atau perlindungan ancaman lanjutan. Untuk Senarai Domain Terurus, pentadbir boleh menapis berdasarkan senarai domain yang diklasifikasikan oleh kandungan web (cth., permainan, media sosial) dan ancaman DNS seperti perisian hasad, spam, atau pancingan data. Untuk tindakan BLOCK, pentadbir boleh mengkonfigurasi respons tersuai, mengembalikan NXDOMAIN, NODATA, atau respons DNS tertentu. Tindakan ALERT membenarkan pertanyaan melalui, sambil merekodkannya untuk semakan keselamatan.


[User] Bolehkah pertanyaan data dilaksanakan menggunakan API yang ditawarkan oleh Amazon Redshift?

[Assistant] Amazon Redshift menyediakan Data API yang boleh anda gunakan untuk mengakses data daripada Amazon Redshift dengan mudah dalam semua jenis aplikasi tradisional, asli-awan, berkontena, tanpa pelayan berasaskan perkhidmatan web, dan aplikasi dipacu peristiwa. Data API memudahkan akses kepada Amazon Redshift kerana anda tidak perlu mengkonfigurasi pemacu dan menguruskan sambungan pangkalan data. Sebaliknya, anda boleh menjalankan arahan SQL ke kluster Amazon Redshift dengan hanya memanggil titik akhir API yang selamat yang disediakan oleh Data API. Data API menguruskan sambungan pangkalan data dan penimbalan data. Data API adalah tak segerak, jadi anda boleh mendapatkan semula keputusan anda kemudian. Keputusan pertanyaan anda disimpan selama 24 jam.


[User] Adakah terdapat API dalam Amazon Redshift bagi melaksanakan pertanyaan data?

[Assistant] Amazon Redshift menyediakan Data API yang boleh anda gunakan untuk mengakses data daripada Amazon Redshift dengan mudah dalam semua jenis aplikasi tradisional, asli-awan, berkontena, tanpa pelayan berasaskan perkhidmatan web, dan aplikasi dipacu peristiwa. Data API memudahkan akses kepada Amazon Redshift kerana anda tidak perlu mengkonfigurasi pemacu dan menguruskan sambungan pangkalan data. Sebaliknya, anda boleh menjalankan arahan SQL ke kluster Amazon Redshift dengan hanya memanggil titik akhir API yang selamat yang disediakan oleh Data API. Data API menguruskan sambungan pangkalan data dan penimbalan data. Data API adalah tak segerak, jadi anda boleh mendapatkan semula keputusan anda kemudian. Keputusan pertanyaan anda disimpan selama 24 jam.


[User] Adakah Amazon Redshift menawarkan API yang membolehkan pertanyaan data dibuat?

[Assistant] Amazon Redshift menyediakan Data API yang boleh anda gunakan untuk mengakses data daripada Amazon Redshift dengan mudah dalam semua jenis aplikasi tradisional, asli-awan, berkontena, tanpa pelayan berasaskan perkhidmatan web, dan aplikasi dipacu peristiwa. Data API memudahkan akses kepada Amazon Redshift kerana anda tidak perlu mengkonfigurasi pemacu dan menguruskan sambungan pangkalan data. Sebaliknya, anda boleh menjalankan arahan SQL ke kluster Amazon Redshift dengan hanya memanggil titik akhir API yang selamat yang disediakan oleh Data API. Data API menguruskan sambungan pangkalan data dan penimbalan data. Data API adalah tak segerak, jadi anda boleh mendapatkan semula keputusan anda kemudian. Keputusan pertanyaan anda disimpan selama 24 jam.


[User] Apakah yang dimaksudkan dengan AWS Fargate?

[Assistant] AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) untuk kontena yang berfungsi dengan kedua-dua Amazon Elastic Container Service (ECS) dan Amazon Elastic Kubernetes Service (EKS). AWS Fargate memudahkan anda memberi tumpuan kepada membina aplikasi anda dengan menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar untuk sumber setiap aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk.


[User] Boleh anda terangkan apa itu AWS Fargate?

[Assistant] AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) untuk kontena yang berfungsi dengan kedua-dua Amazon Elastic Container Service (ECS) dan Amazon Elastic Kubernetes Service (EKS). AWS Fargate memudahkan anda memberi tumpuan kepada membina aplikasi anda dengan menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar untuk sumber setiap aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk.


[User] Apakah definisi AWS Fargate?

[Assistant] AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) untuk kontena yang berfungsi dengan kedua-dua Amazon Elastic Container Service (ECS) dan Amazon Elastic Kubernetes Service (EKS). AWS Fargate memudahkan anda memberi tumpuan kepada membina aplikasi anda dengan menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar untuk sumber setiap aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk.


[User] Apakah komponen-komponen utama yang membentuk IPAM?

[Assistant] Berikut adalah komponen utama IPAM: Scope ialah bekas peringkat tertinggi dalam IPAM. Satu IPAM mengandungi dua scope lalai. Setiap scope mewakili ruang IP untuk satu rangkaian. Scope persendirian ditujukan untuk semua ruang persendirian. Scope awam ditujukan untuk semua ruang awam. Scope membolehkan anda menggunakan semula alamat IP merentasi pelbagai rangkaian yang tidak bersambung tanpa menyebabkan pertindihan atau konflik alamat IP. Dalam scope, anda mencipta pool IPAM. Pool ialah koleksi julat alamat IP yang bersebelahan (atau CIDR). Pool IPAM membolehkan anda menyusun alamat IP anda mengikut keperluan penghalaan dan keselamatan anda. Anda boleh mempunyai pelbagai pool dalam pool peringkat atas. Sebagai contoh, jika anda mempunyai keperluan penghalaan dan keselamatan yang berasingan untuk aplikasi pembangunan dan pengeluaran, anda boleh mencipta pool untuk setiap satu. Dalam pool IPAM, anda memperuntukkan CIDR kepada sumber AWS. Peruntukan ialah tugasan CIDR daripada pool IPAM kepada sumber atau pool IPAM yang lain. Apabila anda mencipta VPC dan memilih pool IPAM untuk CIDR VPC, CIDR tersebut diperuntukkan daripada CIDR yang disediakan kepada pool IPAM. Anda boleh memantau dan menguruskan peruntukan dengan IPAM.


[User] Senaraikan komponen utama yang terdapat dalam IPAM.

[Assistant] Berikut adalah komponen utama IPAM: Scope ialah bekas peringkat tertinggi dalam IPAM. Satu IPAM mengandungi dua scope lalai. Setiap scope mewakili ruang IP untuk satu rangkaian. Scope persendirian ditujukan untuk semua ruang persendirian. Scope awam ditujukan untuk semua ruang awam. Scope membolehkan anda menggunakan semula alamat IP merentasi pelbagai rangkaian yang tidak bersambung tanpa menyebabkan pertindihan atau konflik alamat IP. Dalam scope, anda mencipta pool IPAM. Pool ialah koleksi julat alamat IP yang bersebelahan (atau CIDR). Pool IPAM membolehkan anda menyusun alamat IP anda mengikut keperluan penghalaan dan keselamatan anda. Anda boleh mempunyai pelbagai pool dalam pool peringkat atas. Sebagai contoh, jika anda mempunyai keperluan penghalaan dan keselamatan yang berasingan untuk aplikasi pembangunan dan pengeluaran, anda boleh mencipta pool untuk setiap satu. Dalam pool IPAM, anda memperuntukkan CIDR kepada sumber AWS. Peruntukan ialah tugasan CIDR daripada pool IPAM kepada sumber atau pool IPAM yang lain. Apabila anda mencipta VPC dan memilih pool IPAM untuk CIDR VPC, CIDR tersebut diperuntukkan daripada CIDR yang disediakan kepada pool IPAM. Anda boleh memantau dan menguruskan peruntukan dengan IPAM.


[User] Apakah komponen utama bagi IPAM?

[Assistant] Berikut adalah komponen utama IPAM: Scope ialah bekas peringkat tertinggi dalam IPAM. Satu IPAM mengandungi dua scope lalai. Setiap scope mewakili ruang IP untuk satu rangkaian. Scope persendirian ditujukan untuk semua ruang persendirian. Scope awam ditujukan untuk semua ruang awam. Scope membolehkan anda menggunakan semula alamat IP merentasi pelbagai rangkaian yang tidak bersambung tanpa menyebabkan pertindihan atau konflik alamat IP. Dalam scope, anda mencipta pool IPAM. Pool ialah koleksi julat alamat IP yang bersebelahan (atau CIDR). Pool IPAM membolehkan anda menyusun alamat IP anda mengikut keperluan penghalaan dan keselamatan anda. Anda boleh mempunyai pelbagai pool dalam pool peringkat atas. Sebagai contoh, jika anda mempunyai keperluan penghalaan dan keselamatan yang berasingan untuk aplikasi pembangunan dan pengeluaran, anda boleh mencipta pool untuk setiap satu. Dalam pool IPAM, anda memperuntukkan CIDR kepada sumber AWS. Peruntukan ialah tugasan CIDR daripada pool IPAM kepada sumber atau pool IPAM yang lain. Apabila anda mencipta VPC dan memilih pool IPAM untuk CIDR VPC, CIDR tersebut diperuntukkan daripada CIDR yang disediakan kepada pool IPAM. Anda boleh memantau dan menguruskan peruntukan dengan IPAM.


[User] Apakah cara muatan khusus platform beroperasi?

[Assistant] Apabila anda menerbitkan ke topik dan ingin menghantar mesej tersuai ke endpoint untuk platform pemberitahuan tolak yang berbeza, anda perlu memilih pilihan "Gunakan badan mesej yang berbeza untuk protokol yang berbeza" pada kotak dialog Terbitkan dan kemudian kemas kini mesej tersebut. Anda boleh menggunakan muatan khusus platform untuk menentukan rentetan API tepat yang disampaikan kepada setiap perkhidmatan pemberitahuan tolak. Sebagai contoh, anda boleh menggunakan muatan khusus platform untuk memanipulasi kiraan lencana aplikasi iOS anda melalui APNS. Untuk maklumat lanjut, lihat Menggunakan Pemberitahuan Tolak Mudah Alih Amazon SNS.


[User] Bagaimanakah muatan khusus platform itu beroperasi?

[Assistant] Apabila anda menerbitkan ke topik dan ingin menghantar mesej tersuai ke endpoint untuk platform pemberitahuan tolak yang berbeza, anda perlu memilih pilihan "Gunakan badan mesej yang berbeza untuk protokol yang berbeza" pada kotak dialog Terbitkan dan kemudian kemas kini mesej tersebut. Anda boleh menggunakan muatan khusus platform untuk menentukan rentetan API tepat yang disampaikan kepada setiap perkhidmatan pemberitahuan tolak. Sebagai contoh, anda boleh menggunakan muatan khusus platform untuk memanipulasi kiraan lencana aplikasi iOS anda melalui APNS. Untuk maklumat lanjut, lihat Menggunakan Pemberitahuan Tolak Mudah Alih Amazon SNS.


[User] Bolehkah anda terangkan bagaimana muatan khusus platform berfungsi?

[Assistant] Apabila anda menerbitkan ke topik dan ingin menghantar mesej tersuai ke endpoint untuk platform pemberitahuan tolak yang berbeza, anda perlu memilih pilihan "Gunakan badan mesej yang berbeza untuk protokol yang berbeza" pada kotak dialog Terbitkan dan kemudian kemas kini mesej tersebut. Anda boleh menggunakan muatan khusus platform untuk menentukan rentetan API tepat yang disampaikan kepada setiap perkhidmatan pemberitahuan tolak. Sebagai contoh, anda boleh menggunakan muatan khusus platform untuk memanipulasi kiraan lencana aplikasi iOS anda melalui APNS. Untuk maklumat lanjut, lihat Menggunakan Pemberitahuan Tolak Mudah Alih Amazon SNS.


[User] Apabila saya melanggan reserved instance, bila tempohnya mula berkuat kuasa? Apa yang akan berlaku kepada DB instance saya selepas tempoh itu berakhir?

[Assistant] Perubahan harga yang berkaitan dengan reserved instance diaktifkan sebaik sahaja permintaan anda diterima semasa kebenaran pembayaran diproses. Anda boleh mengikuti status tempahan anda di halaman AWS Account Activity atau dengan menggunakan API DescribeReservedDBInstances atau arahan describe-reserved-db-instances. Jika pembayaran sekali sahaja tidak dapat diberi kuasa dengan berjaya menjelang tempoh pengebilan seterusnya, harga diskaun tidak akan berkuat kuasa. Apabila tempoh tempahan anda tamat, reserved instance anda akan kembali kepada kadar penggunaan setiap jam On-Demand yang sesuai untuk kelas DB instance dan Region anda.


[User] Sekiranya saya membuat tempahan reserved instance, bila tempohnya bermula? Bagaimana pula keadaan DB instance saya apabila tempoh tersebut luput?

[Assistant] Perubahan harga yang berkaitan dengan reserved instance diaktifkan sebaik sahaja permintaan anda diterima semasa kebenaran pembayaran diproses. Anda boleh mengikuti status tempahan anda di halaman AWS Account Activity atau dengan menggunakan API DescribeReservedDBInstances atau arahan describe-reserved-db-instances. Jika pembayaran sekali sahaja tidak dapat diberi kuasa dengan berjaya menjelang tempoh pengebilan seterusnya, harga diskaun tidak akan berkuat kuasa. Apabila tempoh tempahan anda tamat, reserved instance anda akan kembali kepada kadar penggunaan setiap jam On-Demand yang sesuai untuk kelas DB instance dan Region anda.


[User] Selepas saya mendaftar untuk reserved instance, bila tempohnya bermula? Dan apa yang menimpa DB instance saya setelah tempoh itu habis?

[Assistant] Perubahan harga yang berkaitan dengan reserved instance diaktifkan sebaik sahaja permintaan anda diterima semasa kebenaran pembayaran diproses. Anda boleh mengikuti status tempahan anda di halaman AWS Account Activity atau dengan menggunakan API DescribeReservedDBInstances atau arahan describe-reserved-db-instances. Jika pembayaran sekali sahaja tidak dapat diberi kuasa dengan berjaya menjelang tempoh pengebilan seterusnya, harga diskaun tidak akan berkuat kuasa. Apabila tempoh tempahan anda tamat, reserved instance anda akan kembali kepada kadar penggunaan setiap jam On-Demand yang sesuai untuk kelas DB instance dan Region anda.


[User] Adakah terdapat sebarang caj bagi penggunaan Lambda SnapStart?

[Assistant] Ya, anda akan dikenakan bayaran untuk menyimpan snapshot dalam cache sepanjang tempoh versi fungsi anda aktif, untuk minimum 3 jam dan setiap milisaat selepas itu. Harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Anda juga dikenakan bayaran setiap kali Lambda menyambung semula persekitaran pelaksanaan dengan memulihkan snapshot anda, dengan harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Untuk mengetahui lebih lanjut tentang harga untuk SnapStart, lawati AWS Lambda Pricing. Harga SnapStart tidak terpakai kepada runtime terurus Java yang disokong, yang hanya boleh menyimpan snapshot dalam cache sehingga 14 hari.


[User] Perlukah saya membayar apa-apa untuk Lambda SnapStart?

[Assistant] Ya, anda akan dikenakan bayaran untuk menyimpan snapshot dalam cache sepanjang tempoh versi fungsi anda aktif, untuk minimum 3 jam dan setiap milisaat selepas itu. Harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Anda juga dikenakan bayaran setiap kali Lambda menyambung semula persekitaran pelaksanaan dengan memulihkan snapshot anda, dengan harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Untuk mengetahui lebih lanjut tentang harga untuk SnapStart, lawati AWS Lambda Pricing. Harga SnapStart tidak terpakai kepada runtime terurus Java yang disokong, yang hanya boleh menyimpan snapshot dalam cache sehingga 14 hari.


[User] Adakah Lambda SnapStart melibatkan sebarang kos bayaran?

[Assistant] Ya, anda akan dikenakan bayaran untuk menyimpan snapshot dalam cache sepanjang tempoh versi fungsi anda aktif, untuk minimum 3 jam dan setiap milisaat selepas itu. Harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Anda juga dikenakan bayaran setiap kali Lambda menyambung semula persekitaran pelaksanaan dengan memulihkan snapshot anda, dengan harga bergantung pada jumlah memori yang anda peruntukkan kepada fungsi anda. Untuk mengetahui lebih lanjut tentang harga untuk SnapStart, lawati AWS Lambda Pricing. Harga SnapStart tidak terpakai kepada runtime terurus Java yang disokong, yang hanya boleh menyimpan snapshot dalam cache sehingga 14 hari.


[User] Jika CloudTrail telah diaktifkan pada akaun saya namun bucket S3 saya tidak mempunyai konfigurasi policy yang betul, apakah akibatnya?

[Assistant] Fail log CloudTrail dihantar mengikut policy bucket S3 yang anda sediakan. Jika policy bucket tidak dikonfigurasikan dengan betul, CloudTrail tidak akan dapat menghantar fail log.


[User] Apakah kesannya sekiranya CloudTrail sudah aktif untuk akaun saya akan tetapi bucket S3 saya tidak disetkan dengan policy yang sepatutnya?

[Assistant] Fail log CloudTrail dihantar mengikut policy bucket S3 yang anda sediakan. Jika policy bucket tidak dikonfigurasikan dengan betul, CloudTrail tidak akan dapat menghantar fail log.


[User] Sekiranya CloudTrail berjalan pada akaun saya tetapi bucket S3 saya gagal dikonfigurasi dengan policy yang tepat, apakah yang akan berlaku?

[Assistant] Fail log CloudTrail dihantar mengikut policy bucket S3 yang anda sediakan. Jika policy bucket tidak dikonfigurasikan dengan betul, CloudTrail tidak akan dapat menghantar fail log.


[User] Dalam situasi apa saya sepatutnya memilih Step Functions dan bukannya Amazon Simple Workflow Service (SWF)?

[Assistant] Anda patut mempertimbangkan untuk menggunakan Step Functions untuk semua aplikasi baharu anda, kerana ia menyediakan pendekatan yang lebih produktif dan tangkas untuk menyelaraskan komponen aplikasi menggunakan aliran kerja visual. Jika anda memerlukan isyarat luaran untuk campur tangan dalam proses anda atau anda ingin melancarkan proses anak yang mengembalikan hasil kepada proses induk, maka anda patut mempertimbangkan Amazon Simple Workflow Service (Amazon SWF). Dengan SWF, daripada menulis mesin keadaan dalam JSON deklaratif, anda boleh menulis program penentu untuk memisahkan langkah aktiviti daripada langkah keputusan. Ini memberikan anda kawalan penuh ke atas logik orkestrasi anda, tetapi meningkatkan kerumitan pembangunan aplikasi. Anda boleh menulis program penentu dalam bahasa pengaturcaraan pilihan anda, atau anda boleh menggunakan rangka kerja Flow untuk menggunakan konstruk pengaturcaraan yang menstrukturkan interaksi tidak segerak untuk anda.


[User] Bila waktunya sesuai bagi saya untuk menggunakan Step Functions berbanding dengan Amazon Simple Workflow Service (SWF)?

[Assistant] Anda patut mempertimbangkan untuk menggunakan Step Functions untuk semua aplikasi baharu anda, kerana ia menyediakan pendekatan yang lebih produktif dan tangkas untuk menyelaraskan komponen aplikasi menggunakan aliran kerja visual. Jika anda memerlukan isyarat luaran untuk campur tangan dalam proses anda atau anda ingin melancarkan proses anak yang mengembalikan hasil kepada proses induk, maka anda patut mempertimbangkan Amazon Simple Workflow Service (Amazon SWF). Dengan SWF, daripada menulis mesin keadaan dalam JSON deklaratif, anda boleh menulis program penentu untuk memisahkan langkah aktiviti daripada langkah keputusan. Ini memberikan anda kawalan penuh ke atas logik orkestrasi anda, tetapi meningkatkan kerumitan pembangunan aplikasi. Anda boleh menulis program penentu dalam bahasa pengaturcaraan pilihan anda, atau anda boleh menggunakan rangka kerja Flow untuk menggunakan konstruk pengaturcaraan yang menstrukturkan interaksi tidak segerak untuk anda.


[User] Pada keadaan bagaimanakah Step Functions lebih wajar digunakan berbanding Amazon Simple Workflow Service (SWF)?

[Assistant] Anda patut mempertimbangkan untuk menggunakan Step Functions untuk semua aplikasi baharu anda, kerana ia menyediakan pendekatan yang lebih produktif dan tangkas untuk menyelaraskan komponen aplikasi menggunakan aliran kerja visual. Jika anda memerlukan isyarat luaran untuk campur tangan dalam proses anda atau anda ingin melancarkan proses anak yang mengembalikan hasil kepada proses induk, maka anda patut mempertimbangkan Amazon Simple Workflow Service (Amazon SWF). Dengan SWF, daripada menulis mesin keadaan dalam JSON deklaratif, anda boleh menulis program penentu untuk memisahkan langkah aktiviti daripada langkah keputusan. Ini memberikan anda kawalan penuh ke atas logik orkestrasi anda, tetapi meningkatkan kerumitan pembangunan aplikasi. Anda boleh menulis program penentu dalam bahasa pengaturcaraan pilihan anda, atau anda boleh menggunakan rangka kerja Flow untuk menggunakan konstruk pengaturcaraan yang menstrukturkan interaksi tidak segerak untuk anda.


[User] Apakah kelebihan membina beberapa trail dalam satu Region?

[Assistant] Dengan pelbagai trail, pihak berkepentingan yang berbeza seperti pentadbir keselamatan, pembangun perisian, dan juruaudit IT boleh mencipta dan menguruskan trail mereka sendiri. Sebagai contoh, pentadbir keselamatan boleh mencipta trail yang terpakai pada semua Region dan mengkonfigurasi penyulitan menggunakan satu kunci Amazon Key Management Service (Amazon KMS). Pembangun boleh mencipta trail yang terpakai pada satu Region untuk menyelesaikan masalah operasi.


[User] Mengapakah penghasilan pelbagai trail dalam satu Region memberikan manfaat?

[Assistant] Dengan pelbagai trail, pihak berkepentingan yang berbeza seperti pentadbir keselamatan, pembangun perisian, dan juruaudit IT boleh mencipta dan menguruskan trail mereka sendiri. Sebagai contoh, pentadbir keselamatan boleh mencipta trail yang terpakai pada semua Region dan mengkonfigurasi penyulitan menggunakan satu kunci Amazon Key Management Service (Amazon KMS). Pembangun boleh mencipta trail yang terpakai pada satu Region untuk menyelesaikan masalah operasi.


[User] Apakah manfaat yang diperoleh apabila mencipta lebih daripada satu trail dalam satu Region?

[Assistant] Dengan pelbagai trail, pihak berkepentingan yang berbeza seperti pentadbir keselamatan, pembangun perisian, dan juruaudit IT boleh mencipta dan menguruskan trail mereka sendiri. Sebagai contoh, pentadbir keselamatan boleh mencipta trail yang terpakai pada semua Region dan mengkonfigurasi penyulitan menggunakan satu kunci Amazon Key Management Service (Amazon KMS). Pembangun boleh mencipta trail yang terpakai pada satu Region untuk menyelesaikan masalah operasi.


[User] Adakah pelanggan boleh mengubah pangkalan data Amazon RDS yang sedia ada mereka untuk menggunakan Amazon RDS Optimized Reads?

[Assistant] Ya, pelanggan boleh menukar pangkalan data Amazon RDS sedia ada mereka untuk menggunakan Amazon RDS Optimized Reads dengan memindahkan beban kerja anda ke instance yang didayakan Optimized Reads. Optimized Reads juga tersedia secara lalai pada semua kelas instance yang disokong. Jika anda menjalankan beban kerja anda pada instance db.r5d, db.m5d, db.r6gd, db.m6gd, X2idn, dan X2iedn, anda sudah mendapat manfaat daripada Optimized Reads.


[User] Bolehkah pangkalan data Amazon RDS terkini pelanggan ditukar kepada Amazon RDS Optimized Reads?

[Assistant] Ya, pelanggan boleh menukar pangkalan data Amazon RDS sedia ada mereka untuk menggunakan Amazon RDS Optimized Reads dengan memindahkan beban kerja anda ke instance yang didayakan Optimized Reads. Optimized Reads juga tersedia secara lalai pada semua kelas instance yang disokong. Jika anda menjalankan beban kerja anda pada instance db.r5d, db.m5d, db.r6gd, db.m6gd, X2idn, dan X2iedn, anda sudah mendapat manfaat daripada Optimized Reads.


[User] Adakah mungkin bagi pelanggan untuk mengubah suai pangkalan data Amazon RDS sedia ada mereka supaya menggunakan Amazon RDS Optimized Reads?

[Assistant] Ya, pelanggan boleh menukar pangkalan data Amazon RDS sedia ada mereka untuk menggunakan Amazon RDS Optimized Reads dengan memindahkan beban kerja anda ke instance yang didayakan Optimized Reads. Optimized Reads juga tersedia secara lalai pada semua kelas instance yang disokong. Jika anda menjalankan beban kerja anda pada instance db.r5d, db.m5d, db.r6gd, db.m6gd, X2idn, dan X2iedn, anda sudah mendapat manfaat daripada Optimized Reads.


[User] Dengan cara apa GuardDuty Malware Protection menggunakan penyulitan?

[Assistant] GuardDuty Malware Protection mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilampirkan pada instance Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Jika volum Amazon EBS anda disulitkan dengan kunci terurus pelanggan, anda mempunyai pilihan untuk berkongsi kunci AWS Key Management Service (KMS) anda dengan GuardDuty dan perkhidmatan tersebut menggunakan kunci yang sama untuk menyulitkan volum replika Amazon EBS. Untuk volum Amazon EBS yang tidak disulitkan, GuardDuty menggunakan kunci sendiri untuk menyulitkan volum replika Amazon EBS.


[User] Bagaimanakah penyulitan digunakan oleh GuardDuty Malware Protection?

[Assistant] GuardDuty Malware Protection mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilampirkan pada instance Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Jika volum Amazon EBS anda disulitkan dengan kunci terurus pelanggan, anda mempunyai pilihan untuk berkongsi kunci AWS Key Management Service (KMS) anda dengan GuardDuty dan perkhidmatan tersebut menggunakan kunci yang sama untuk menyulitkan volum replika Amazon EBS. Untuk volum Amazon EBS yang tidak disulitkan, GuardDuty menggunakan kunci sendiri untuk menyulitkan volum replika Amazon EBS.


[User] Dalam cara yang manakah GuardDuty Malware Protection memanfaatkan penyulitan?

[Assistant] GuardDuty Malware Protection mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilampirkan pada instance Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Jika volum Amazon EBS anda disulitkan dengan kunci terurus pelanggan, anda mempunyai pilihan untuk berkongsi kunci AWS Key Management Service (KMS) anda dengan GuardDuty dan perkhidmatan tersebut menggunakan kunci yang sama untuk menyulitkan volum replika Amazon EBS. Untuk volum Amazon EBS yang tidak disulitkan, GuardDuty menggunakan kunci sendiri untuk menyulitkan volum replika Amazon EBS.


[User] Dalam cara manakah ciri ini saling berhubung dan beroperasi bersama-sama dengan perkhidmatan AWS yang lain?

[Assistant] CloudTrail ialah sumber kanonik untuk log aktiviti pengguna dan penggunaan API merentas perkhidmatan AWS. Anda boleh menggunakan CloudTrail Lake untuk memeriksa aktiviti merentas perkhidmatan AWS setelah log tersedia dalam CloudTrail. Anda boleh membuat pertanyaan dan menganalisis aktiviti pengguna serta sumber yang terjejas, dan menggunakan data tersebut untuk menangani isu seperti mengenal pasti pelaku jahat dan menetapkan garis dasar kebenaran.


[User] Bagaimanakah ciri ini berintegrasi serta bekerja bersama perkhidmatan AWS lain?

[Assistant] CloudTrail ialah sumber kanonik untuk log aktiviti pengguna dan penggunaan API merentas perkhidmatan AWS. Anda boleh menggunakan CloudTrail Lake untuk memeriksa aktiviti merentas perkhidmatan AWS setelah log tersedia dalam CloudTrail. Anda boleh membuat pertanyaan dan menganalisis aktiviti pengguna serta sumber yang terjejas, dan menggunakan data tersebut untuk menangani isu seperti mengenal pasti pelaku jahat dan menetapkan garis dasar kebenaran.


[User] Apakah cara ciri ini dihubungkan dan digunakan bersama-sama dengan perkhidmatan AWS yang lain?

[Assistant] CloudTrail ialah sumber kanonik untuk log aktiviti pengguna dan penggunaan API merentas perkhidmatan AWS. Anda boleh menggunakan CloudTrail Lake untuk memeriksa aktiviti merentas perkhidmatan AWS setelah log tersedia dalam CloudTrail. Anda boleh membuat pertanyaan dan menganalisis aktiviti pengguna serta sumber yang terjejas, dan menggunakan data tersebut untuk menangani isu seperti mengenal pasti pelaku jahat dan menetapkan garis dasar kebenaran.


[User] Apakah yang dimaksudkan dengan Amazon Route 53 VPC Resolver?

[Assistant] Route 53 VPC Resolver ialah perkhidmatan DNS serantau yang menyediakan carian DNS rekursif untuk nama yang dihoskan dalam EC2 serta nama awam di internet. Fungsi ini tersedia secara lalai dalam setiap Amazon Virtual Private Cloud (VPC). Untuk senario awan hibrid, anda boleh mengkonfigurasi peraturan pemajuan bersyarat dan titik akhir Resolver untuk mendayakan penyelesaian DNS merentasi AWS Direct Connect dan AWS Managed VPN.


[User] Boleh anda terangkan tentang Amazon Route 53 VPC Resolver?

[Assistant] Route 53 VPC Resolver ialah perkhidmatan DNS serantau yang menyediakan carian DNS rekursif untuk nama yang dihoskan dalam EC2 serta nama awam di internet. Fungsi ini tersedia secara lalai dalam setiap Amazon Virtual Private Cloud (VPC). Untuk senario awan hibrid, anda boleh mengkonfigurasi peraturan pemajuan bersyarat dan titik akhir Resolver untuk mendayakan penyelesaian DNS merentasi AWS Direct Connect dan AWS Managed VPN.


[User] Apakah maksud Amazon Route 53 VPC Resolver?

[Assistant] Route 53 VPC Resolver ialah perkhidmatan DNS serantau yang menyediakan carian DNS rekursif untuk nama yang dihoskan dalam EC2 serta nama awam di internet. Fungsi ini tersedia secara lalai dalam setiap Amazon Virtual Private Cloud (VPC). Untuk senario awan hibrid, anda boleh mengkonfigurasi peraturan pemajuan bersyarat dan titik akhir Resolver untuk mendayakan penyelesaian DNS merentasi AWS Direct Connect dan AWS Managed VPN.


[User] Boleh jelaskan apakah fungsi Amazon Macie serta peranannya dalam melindungi keselamatan data bagi seni bina serverless?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan data yang menggunakan pembelajaran mesin dan padanan corak untuk mengesan dan mengklasifikasikan data sensitif, seperti maklumat peribadi, dalam storan AWS seperti S3. Ia menilai dan menambah tanda (tagging) data sensitif, dan boleh menghantar amaran apabila data sensitif dikesan atau diakses. Dalam aplikasi serverless yang menyimpan data dalam S3, Macie membantu memastikan data sensitif tidak terdedah secara tidak sengaja.


[User] Terangkan konsep Amazon Macie dan bagaimana servis ini menyokong perlindungan data dalam persekitaran serverless.

[Assistant] Amazon Macie ialah perkhidmatan keselamatan data yang menggunakan pembelajaran mesin dan padanan corak untuk mengesan dan mengklasifikasikan data sensitif, seperti maklumat peribadi, dalam storan AWS seperti S3. Ia menilai dan menambah tanda (tagging) data sensitif, dan boleh menghantar amaran apabila data sensitif dikesan atau diakses. Dalam aplikasi serverless yang menyimpan data dalam S3, Macie membantu memastikan data sensitif tidak terdedah secara tidak sengaja.


[User] Apakah definisi Amazon Macie dan dalam cara mana ia menyumbang kepada keselamatan data untuk aplikasi serverless?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan data yang menggunakan pembelajaran mesin dan padanan corak untuk mengesan dan mengklasifikasikan data sensitif, seperti maklumat peribadi, dalam storan AWS seperti S3. Ia menilai dan menambah tanda (tagging) data sensitif, dan boleh menghantar amaran apabila data sensitif dikesan atau diakses. Dalam aplikasi serverless yang menyimpan data dalam S3, Macie membantu memastikan data sensitif tidak terdedah secara tidak sengaja.


[User] Apakah runtime yang disokong oleh Lambda SnapStart?

[Assistant] Lambda SnapStart menyokong pelbagai runtime, termasuk Java 11 (dan lebih baharu), Python 3.12 (dan lebih baharu) dan .NET 8 (dan lebih baharu). Versi runtime akan datang akan disokong selepas ia dikeluarkan. Untuk semua runtime yang disokong oleh Lambda, lihat dokumentasi runtime Lambda.


[User] Runtime yang mana satu disokong oleh Lambda SnapStart?

[Assistant] Lambda SnapStart menyokong pelbagai runtime, termasuk Java 11 (dan lebih baharu), Python 3.12 (dan lebih baharu) dan .NET 8 (dan lebih baharu). Versi runtime akan datang akan disokong selepas ia dikeluarkan. Untuk semua runtime yang disokong oleh Lambda, lihat dokumentasi runtime Lambda.


[User] Lambda SnapStart menyokong runtime yang mana?

[Assistant] Lambda SnapStart menyokong pelbagai runtime, termasuk Java 11 (dan lebih baharu), Python 3.12 (dan lebih baharu) dan .NET 8 (dan lebih baharu). Versi runtime akan datang akan disokong selepas ia dikeluarkan. Untuk semua runtime yang disokong oleh Lambda, lihat dokumentasi runtime Lambda.


[User] Apakah jenis kelayakan yang dapat saya gunakan bersama Amazon Redshift Data API?

[Assistant] Data API menyokong kedua-dua kelayakan IAM dan penggunaan kunci rahsia daripada AWS Secrets Manager. Data API memfederasikan kelayakan AWS Identity and Access Management (IAM) supaya anda boleh menggunakan penyedia identiti seperti Okta atau Azure Active Directory atau kelayakan pangkalan data yang disimpan dalam Secrets Manager tanpa menghantar kelayakan pangkalan data dalam panggilan API.


[User] Jenis kelayakan manakah yang boleh digunakan dengan Amazon Redshift Data API?

[Assistant] Data API menyokong kedua-dua kelayakan IAM dan penggunaan kunci rahsia daripada AWS Secrets Manager. Data API memfederasikan kelayakan AWS Identity and Access Management (IAM) supaya anda boleh menggunakan penyedia identiti seperti Okta atau Azure Active Directory atau kelayakan pangkalan data yang disimpan dalam Secrets Manager tanpa menghantar kelayakan pangkalan data dalam panggilan API.


[User] Apakah jenis-jenis kelayakan yang saya boleh pakai untuk Amazon Redshift Data API?

[Assistant] Data API menyokong kedua-dua kelayakan IAM dan penggunaan kunci rahsia daripada AWS Secrets Manager. Data API memfederasikan kelayakan AWS Identity and Access Management (IAM) supaya anda boleh menggunakan penyedia identiti seperti Okta atau Azure Active Directory atau kelayakan pangkalan data yang disimpan dalam Secrets Manager tanpa menghantar kelayakan pangkalan data dalam panggilan API.


[User] Sumber data manakah yang disokong oleh AWS Glue?

[Assistant] AWS Glue boleh berintegrasi dengan lebih daripada 80 sumber data di AWS, di premis, dan di awan lain. Perkhidmatan ini menyokong secara asli data yang disimpan dalam pangkalan data berikut dalam Amazon Virtual Private Cloud (Amazon VPC) anda yang berjalan pada Amazon Elastic Compute Cloud (Amazon EC2): Amazon Aurora, Amazon RDS untuk MySQL, Amazon RDS untuk Oracle, Amazon RDS untuk PostgreSQL, Amazon RDS untuk SQL Server, Amazon Redshift, Amazon DynamoDB, Amazon S3, MySQL, Oracle, Microsoft SQL Server, dan PostgreSQL. AWS Glue juga menyokong strim data daripada Amazon Managed Streaming untuk Apache Kafka (Amazon MSK), Amazon Kinesis Data Streams, dan Apache Kafka. AWS Glue menyokong secara asli 20 aplikasi SaaS seperti Salesforce, SAP, Zendesk, dan ServiceNow. Selain itu, anda boleh menambah penyambung, termasuk Snowflake, GCP BigQuery, dan Teradata, daripada AWS Marketplace. Anda juga boleh menulis kod Scala atau Python tersuai dan mengimport pustaka tersuai serta fail Jar ke dalam pekerjaan ETL AWS Glue anda untuk mengakses sumber data yang tidak disokong secara asli oleh AWS Glue. Untuk butiran lanjut tentang mengimport pustaka tersuai, rujuk dokumentasi kami.


[User] Apakah jenis-jenis sumber data yang serasi dengan AWS Glue?

[Assistant] AWS Glue boleh berintegrasi dengan lebih daripada 80 sumber data di AWS, di premis, dan di awan lain. Perkhidmatan ini menyokong secara asli data yang disimpan dalam pangkalan data berikut dalam Amazon Virtual Private Cloud (Amazon VPC) anda yang berjalan pada Amazon Elastic Compute Cloud (Amazon EC2): Amazon Aurora, Amazon RDS untuk MySQL, Amazon RDS untuk Oracle, Amazon RDS untuk PostgreSQL, Amazon RDS untuk SQL Server, Amazon Redshift, Amazon DynamoDB, Amazon S3, MySQL, Oracle, Microsoft SQL Server, dan PostgreSQL. AWS Glue juga menyokong strim data daripada Amazon Managed Streaming untuk Apache Kafka (Amazon MSK), Amazon Kinesis Data Streams, dan Apache Kafka. AWS Glue menyokong secara asli 20 aplikasi SaaS seperti Salesforce, SAP, Zendesk, dan ServiceNow. Selain itu, anda boleh menambah penyambung, termasuk Snowflake, GCP BigQuery, dan Teradata, daripada AWS Marketplace. Anda juga boleh menulis kod Scala atau Python tersuai dan mengimport pustaka tersuai serta fail Jar ke dalam pekerjaan ETL AWS Glue anda untuk mengakses sumber data yang tidak disokong secara asli oleh AWS Glue. Untuk butiran lanjut tentang mengimport pustaka tersuai, rujuk dokumentasi kami.


[User] Sumber data apakah yang AWS Glue mampu sokong?

[Assistant] AWS Glue boleh berintegrasi dengan lebih daripada 80 sumber data di AWS, di premis, dan di awan lain. Perkhidmatan ini menyokong secara asli data yang disimpan dalam pangkalan data berikut dalam Amazon Virtual Private Cloud (Amazon VPC) anda yang berjalan pada Amazon Elastic Compute Cloud (Amazon EC2): Amazon Aurora, Amazon RDS untuk MySQL, Amazon RDS untuk Oracle, Amazon RDS untuk PostgreSQL, Amazon RDS untuk SQL Server, Amazon Redshift, Amazon DynamoDB, Amazon S3, MySQL, Oracle, Microsoft SQL Server, dan PostgreSQL. AWS Glue juga menyokong strim data daripada Amazon Managed Streaming untuk Apache Kafka (Amazon MSK), Amazon Kinesis Data Streams, dan Apache Kafka. AWS Glue menyokong secara asli 20 aplikasi SaaS seperti Salesforce, SAP, Zendesk, dan ServiceNow. Selain itu, anda boleh menambah penyambung, termasuk Snowflake, GCP BigQuery, dan Teradata, daripada AWS Marketplace. Anda juga boleh menulis kod Scala atau Python tersuai dan mengimport pustaka tersuai serta fail Jar ke dalam pekerjaan ETL AWS Glue anda untuk mengakses sumber data yang tidak disokong secara asli oleh AWS Glue. Untuk butiran lanjut tentang mengimport pustaka tersuai, rujuk dokumentasi kami.


[User] Apakah cara yang boleh saya gunakan untuk mengawal capaian kepada data saya semasa menggunakan Mountpoint untuk Amazon S3?

[Assistant] Apabila menggunakan Mountpoint untuk Amazon S3, anda boleh mengawal akses kepada data anda menggunakan mekanisme kawalan akses sedia ada Amazon S3, termasuk dasar bucket dan dasar AWS Identity and Access Management (IAM). Mountpoint untuk Amazon S3 menterjemahkan operasi sistem fail seperti baca dan tulis kepada permintaan API objek yang dibuat ke bucket S3 anda. Selepas itu, Amazon S3 menilai semua dasar yang berkaitan, seperti yang pada pengguna dan bucket, untuk memutuskan sama ada untuk membenarkan permintaan tersebut. Mountpoint untuk Amazon S3 tidak memperkenalkan mekanisme kawalan akses baharu.


[User] Bagaimanakah saya dapat menguruskan akses kepada data saya apabila Mountpoint untuk Amazon S3 digunakan?

[Assistant] Apabila menggunakan Mountpoint untuk Amazon S3, anda boleh mengawal akses kepada data anda menggunakan mekanisme kawalan akses sedia ada Amazon S3, termasuk dasar bucket dan dasar AWS Identity and Access Management (IAM). Mountpoint untuk Amazon S3 menterjemahkan operasi sistem fail seperti baca dan tulis kepada permintaan API objek yang dibuat ke bucket S3 anda. Selepas itu, Amazon S3 menilai semua dasar yang berkaitan, seperti yang pada pengguna dan bucket, untuk memutuskan sama ada untuk membenarkan permintaan tersebut. Mountpoint untuk Amazon S3 tidak memperkenalkan mekanisme kawalan akses baharu.


[User] Apakah kaedah yang tersedia untuk mengawal akses kepada data saya dengan penggunaan Mountpoint untuk Amazon S3?

[Assistant] Apabila menggunakan Mountpoint untuk Amazon S3, anda boleh mengawal akses kepada data anda menggunakan mekanisme kawalan akses sedia ada Amazon S3, termasuk dasar bucket dan dasar AWS Identity and Access Management (IAM). Mountpoint untuk Amazon S3 menterjemahkan operasi sistem fail seperti baca dan tulis kepada permintaan API objek yang dibuat ke bucket S3 anda. Selepas itu, Amazon S3 menilai semua dasar yang berkaitan, seperti yang pada pengguna dan bucket, untuk memutuskan sama ada untuk membenarkan permintaan tersebut. Mountpoint untuk Amazon S3 tidak memperkenalkan mekanisme kawalan akses baharu.


[User] Apakah kepakaran dan sumber tambahan yang diperlukan untuk melaksanakan konfigurasi CloudHSM?

[Assistant] Pengguna AWS KMS yang ingin menggunakan kedai kunci tersuai perlu menyediakan kluster AWS CloudHSM, menambah HSM, menguruskan pengguna HSM dan berpotensi memulihkan HSM daripada sandaran. Ini adalah tugas yang sensitif terhadap keselamatan dan anda boleh memastikan bahawa anda mempunyai sumber dan kawalan organisasi yang sesuai.


[User] Apakah kemahiran serta sumber ekstra yang diperlukan bagi mengkonfigurasi CloudHSM?

[Assistant] Pengguna AWS KMS yang ingin menggunakan kedai kunci tersuai perlu menyediakan kluster AWS CloudHSM, menambah HSM, menguruskan pengguna HSM dan berpotensi memulihkan HSM daripada sandaran. Ini adalah tugas yang sensitif terhadap keselamatan dan anda boleh memastikan bahawa anda mempunyai sumber dan kawalan organisasi yang sesuai.


[User] Apakah kemahiran dan sumber tambahan yang diperlukan dalam proses konfigurasi CloudHSM?

[Assistant] Pengguna AWS KMS yang ingin menggunakan kedai kunci tersuai perlu menyediakan kluster AWS CloudHSM, menambah HSM, menguruskan pengguna HSM dan berpotensi memulihkan HSM daripada sandaran. Ini adalah tugas yang sensitif terhadap keselamatan dan anda boleh memastikan bahawa anda mempunyai sumber dan kawalan organisasi yang sesuai.


[User] Bolehkah VPC Flow Logs digunakan bersama AWS Transit Gateway?

[Assistant] Ya, anda boleh mencipta VPC Flow Log untuk Transit Gateway atau untuk lampiran Transit Gateway individu. Dengan ciri ini, Transit Gateway boleh mengeksport maklumat terperinci seperti IP sumber/destinasi, port, protokol, pembilang trafik, cap masa dan pelbagai metadata untuk aliran rangkaian yang melalui Transit Gateway. Untuk mengetahui lebih lanjut tentang sokongan Amazon VPC Flow Logs untuk Transit Gateway, sila rujuk dokumentasi.


[User] Adakah AWS Transit Gateway disokong oleh VPC Flow Logs?

[Assistant] Ya, anda boleh mencipta VPC Flow Log untuk Transit Gateway atau untuk lampiran Transit Gateway individu. Dengan ciri ini, Transit Gateway boleh mengeksport maklumat terperinci seperti IP sumber/destinasi, port, protokol, pembilang trafik, cap masa dan pelbagai metadata untuk aliran rangkaian yang melalui Transit Gateway. Untuk mengetahui lebih lanjut tentang sokongan Amazon VPC Flow Logs untuk Transit Gateway, sila rujuk dokumentasi.


[User] Adakah terdapat sokongan untuk AWS Transit Gateway dalam VPC Flow Logs?

[Assistant] Ya, anda boleh mencipta VPC Flow Log untuk Transit Gateway atau untuk lampiran Transit Gateway individu. Dengan ciri ini, Transit Gateway boleh mengeksport maklumat terperinci seperti IP sumber/destinasi, port, protokol, pembilang trafik, cap masa dan pelbagai metadata untuk aliran rangkaian yang melalui Transit Gateway. Untuk mengetahui lebih lanjut tentang sokongan Amazon VPC Flow Logs untuk Transit Gateway, sila rujuk dokumentasi.


[User] Versi manakah yang disokong oleh Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments tersedia untuk Amazon Aurora MySQL-Compatible Edition versi 5.6 dan lebih tinggi, RDS untuk MySQL versi 5.7 dan lebih tinggi, dan RDS untuk MariaDB versi 10.2 dan lebih tinggi. Blue/Green Deployments juga disokong untuk Amazon Aurora PostgreSQL-Compatible Edition dan Amazon RDS untuk PostgreSQL untuk versi 11.21 dan lebih tinggi, 12.16 dan lebih tinggi, 13.12 dan lebih tinggi, 14.9 dan lebih tinggi, dan 15.4 dan lebih tinggi. Ketahui lebih lanjut tentang versi yang tersedia dalam dokumentasi Amazon Aurora dan Amazon RDS.


[User] Amazon RDS Blue/Green Deployments menyokong versi yang mana?

[Assistant] Amazon RDS Blue/Green Deployments tersedia untuk Amazon Aurora MySQL-Compatible Edition versi 5.6 dan lebih tinggi, RDS untuk MySQL versi 5.7 dan lebih tinggi, dan RDS untuk MariaDB versi 10.2 dan lebih tinggi. Blue/Green Deployments juga disokong untuk Amazon Aurora PostgreSQL-Compatible Edition dan Amazon RDS untuk PostgreSQL untuk versi 11.21 dan lebih tinggi, 12.16 dan lebih tinggi, 13.12 dan lebih tinggi, 14.9 dan lebih tinggi, dan 15.4 dan lebih tinggi. Ketahui lebih lanjut tentang versi yang tersedia dalam dokumentasi Amazon Aurora dan Amazon RDS.


[User] Apakah versi yang mendapat sokongan dalam Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments tersedia untuk Amazon Aurora MySQL-Compatible Edition versi 5.6 dan lebih tinggi, RDS untuk MySQL versi 5.7 dan lebih tinggi, dan RDS untuk MariaDB versi 10.2 dan lebih tinggi. Blue/Green Deployments juga disokong untuk Amazon Aurora PostgreSQL-Compatible Edition dan Amazon RDS untuk PostgreSQL untuk versi 11.21 dan lebih tinggi, 12.16 dan lebih tinggi, 13.12 dan lebih tinggi, 14.9 dan lebih tinggi, dan 15.4 dan lebih tinggi. Ketahui lebih lanjut tentang versi yang tersedia dalam dokumentasi Amazon Aurora dan Amazon RDS.


[User] Apakah yang dimaksudkan dengan Event Handler?

[Assistant] Event Handler membolehkan anda menentukan tingkah laku masa jalan API anda. Event Handler adalah pilihan dan menyediakan logik yang dilaksanakan sebagai tindak balas kepada peristiwa sistem. Anda boleh melampirkan Event Handler pada namespace sedia ada anda. Handler onSubscribe dipanggil setiap kali klien melanggan saluran dalam namespace tersebut. Anda boleh membenarkan langganan tersebut, dan menggunakan penapis. Handler onPublish dipanggil untuk peristiwa yang diterbitkan ke saluran anda dalam namespace tersebut. Anda boleh mengubah peristiwa tersebut sebelum ia diteruskan kepada klien yang melanggan. Dalam handler onPublish anda, anda boleh menggugurkan mesej dengan hanya mengembalikan null.


[User] Boleh anda terangkan apakah itu Event Handler?

[Assistant] Event Handler membolehkan anda menentukan tingkah laku masa jalan API anda. Event Handler adalah pilihan dan menyediakan logik yang dilaksanakan sebagai tindak balas kepada peristiwa sistem. Anda boleh melampirkan Event Handler pada namespace sedia ada anda. Handler onSubscribe dipanggil setiap kali klien melanggan saluran dalam namespace tersebut. Anda boleh membenarkan langganan tersebut, dan menggunakan penapis. Handler onPublish dipanggil untuk peristiwa yang diterbitkan ke saluran anda dalam namespace tersebut. Anda boleh mengubah peristiwa tersebut sebelum ia diteruskan kepada klien yang melanggan. Dalam handler onPublish anda, anda boleh menggugurkan mesej dengan hanya mengembalikan null.


[User] Apakah definisi bagi Event Handler?

[Assistant] Event Handler membolehkan anda menentukan tingkah laku masa jalan API anda. Event Handler adalah pilihan dan menyediakan logik yang dilaksanakan sebagai tindak balas kepada peristiwa sistem. Anda boleh melampirkan Event Handler pada namespace sedia ada anda. Handler onSubscribe dipanggil setiap kali klien melanggan saluran dalam namespace tersebut. Anda boleh membenarkan langganan tersebut, dan menggunakan penapis. Handler onPublish dipanggil untuk peristiwa yang diterbitkan ke saluran anda dalam namespace tersebut. Anda boleh mengubah peristiwa tersebut sebelum ia diteruskan kepada klien yang melanggan. Dalam handler onPublish anda, anda boleh menggugurkan mesej dengan hanya mengembalikan null.


[User] Apakah jumlah data sejarah yang boleh didapati dalam S3 Storage Lens?

[Assistant] Untuk metrik yang dipaparkan dalam papan pemuka interaktif, metrik percuma Storage Lens mengekalkan 14 hari data sejarah, dan metrik lanjutan Storage Lens (dengan kos tambahan) mengekalkan 15 bulan data sejarah. Untuk eksport metrik pilihan, anda boleh mengkonfigurasi sebarang tempoh pengekalan yang anda inginkan, dan caj storan S3 akan dikenakan.


[User] Berapakah banyaknya data lampau yang disediakan oleh S3 Storage Lens?

[Assistant] Untuk metrik yang dipaparkan dalam papan pemuka interaktif, metrik percuma Storage Lens mengekalkan 14 hari data sejarah, dan metrik lanjutan Storage Lens (dengan kos tambahan) mengekalkan 15 bulan data sejarah. Untuk eksport metrik pilihan, anda boleh mengkonfigurasi sebarang tempoh pengekalan yang anda inginkan, dan caj storan S3 akan dikenakan.


[User] Seberapa banyak data sejarah yang boleh diakses dalam S3 Storage Lens?

[Assistant] Untuk metrik yang dipaparkan dalam papan pemuka interaktif, metrik percuma Storage Lens mengekalkan 14 hari data sejarah, dan metrik lanjutan Storage Lens (dengan kos tambahan) mengekalkan 15 bulan data sejarah. Untuk eksport metrik pilihan, anda boleh mengkonfigurasi sebarang tempoh pengekalan yang anda inginkan, dan caj storan S3 akan dikenakan.


[User] Bagaimanakah failover DNS dikembalikan semula apabila endpoint saya yang gagal pulih kepada keadaan sihat?

[Assistant] Selepas endpoint yang gagal lulus bilangan pemerhatian health check berturut-turut yang anda tentukan semasa mencipta health check (ambang lalai ialah tiga pemerhatian), Route 53 akan memulihkan rekod DNSnya secara automatik, dan trafik ke endpoint tersebut akan disambung semula tanpa memerlukan sebarang tindakan daripada anda.


[User] Sekiranya endpoint saya yang mengalami kegagalan kembali sihat, bagaimanakah proses pembalikan failover DNS berlaku?

[Assistant] Selepas endpoint yang gagal lulus bilangan pemerhatian health check berturut-turut yang anda tentukan semasa mencipta health check (ambang lalai ialah tiga pemerhatian), Route 53 akan memulihkan rekod DNSnya secara automatik, dan trafik ke endpoint tersebut akan disambung semula tanpa memerlukan sebarang tindakan daripada anda.


[User] Apakah cara failover DNS dibalikkan setelah endpoint saya yang gagal menjadi sihat kembali?

[Assistant] Selepas endpoint yang gagal lulus bilangan pemerhatian health check berturut-turut yang anda tentukan semasa mencipta health check (ambang lalai ialah tiga pemerhatian), Route 53 akan memulihkan rekod DNSnya secara automatik, dan trafik ke endpoint tersebut akan disambung semula tanpa memerlukan sebarang tindakan daripada anda.


[User] Pada bila masa saya sepatutnya memilih AWS Glue dan bukannya AWS Batch?

[Assistant] Gunakan AWS Batch untuk menjalankan sebarang kerja pengkomputeran batch dengan cekap di AWS, tanpa mengira sifat kerja tersebut. AWS Batch mencipta dan menguruskan sumber pengkomputeran dalam akaun AWS anda, memberikan anda kawalan penuh dan keterlihatan terhadap sumber yang digunakan. AWS Glue ialah perkhidmatan ETL terurus sepenuhnya yang menyediakan persekitaran Apache Spark tanpa pelayan untuk menjalankan kerja ETL anda. Untuk kes penggunaan ETL anda, kami mengesyorkan anda meneroka penggunaan AWS Glue. Untuk kes penggunaan berorientasikan batch yang lain, termasuk beberapa kes penggunaan ETL, AWS Batch mungkin lebih sesuai.


[User] Dalam situasi apa saya perlu menggunakan AWS Glue berbanding AWS Batch?

[Assistant] Gunakan AWS Batch untuk menjalankan sebarang kerja pengkomputeran batch dengan cekap di AWS, tanpa mengira sifat kerja tersebut. AWS Batch mencipta dan menguruskan sumber pengkomputeran dalam akaun AWS anda, memberikan anda kawalan penuh dan keterlihatan terhadap sumber yang digunakan. AWS Glue ialah perkhidmatan ETL terurus sepenuhnya yang menyediakan persekitaran Apache Spark tanpa pelayan untuk menjalankan kerja ETL anda. Untuk kes penggunaan ETL anda, kami mengesyorkan anda meneroka penggunaan AWS Glue. Untuk kes penggunaan berorientasikan batch yang lain, termasuk beberapa kes penggunaan ETL, AWS Batch mungkin lebih sesuai.


[User] Bila masanya sesuai bagi saya untuk menggunakan AWS Glue dan bukannya AWS Batch?

[Assistant] Gunakan AWS Batch untuk menjalankan sebarang kerja pengkomputeran batch dengan cekap di AWS, tanpa mengira sifat kerja tersebut. AWS Batch mencipta dan menguruskan sumber pengkomputeran dalam akaun AWS anda, memberikan anda kawalan penuh dan keterlihatan terhadap sumber yang digunakan. AWS Glue ialah perkhidmatan ETL terurus sepenuhnya yang menyediakan persekitaran Apache Spark tanpa pelayan untuk menjalankan kerja ETL anda. Untuk kes penggunaan ETL anda, kami mengesyorkan anda meneroka penggunaan AWS Glue. Untuk kes penggunaan berorientasikan batch yang lain, termasuk beberapa kes penggunaan ETL, AWS Batch mungkin lebih sesuai.


[User] Bagaimana cara saya mengkonfigurasi persekitaran runtime bagi fungsi Lambda?

[Assistant] Anda menetapkan runtime ketika membuat fungsi Lambda, memilih daripada yang disokong seperti Python (3.9, 3.10, 3.11, 3.12), Node.js, Java, Go, .NET, atau Ruby. Runtime menentukan bahasa dan versi yang digunakan untuk menjalankan kod anda. Anda juga boleh menggunakan runtime kustom dengan imej kontena atau Lambda Layers. Pilih runtime yang disokong dan sentiasa dikemas kini untuk keselamatan dan prestasi. Setelah dibuat, anda boleh mengemas kini versi runtime dengan menukar konfigurasi.


[User] Apakah langkah-langkah untuk menetapkan persekitaran runtime pada fungsi Lambda?

[Assistant] Anda menetapkan runtime ketika membuat fungsi Lambda, memilih daripada yang disokong seperti Python (3.9, 3.10, 3.11, 3.12), Node.js, Java, Go, .NET, atau Ruby. Runtime menentukan bahasa dan versi yang digunakan untuk menjalankan kod anda. Anda juga boleh menggunakan runtime kustom dengan imej kontena atau Lambda Layers. Pilih runtime yang disokong dan sentiasa dikemas kini untuk keselamatan dan prestasi. Setelah dibuat, anda boleh mengemas kini versi runtime dengan menukar konfigurasi.


[User] Bagaimanakah saya boleh menetapkan persekitaran runtime untuk fungsi Lambda saya?

[Assistant] Anda menetapkan runtime ketika membuat fungsi Lambda, memilih daripada yang disokong seperti Python (3.9, 3.10, 3.11, 3.12), Node.js, Java, Go, .NET, atau Ruby. Runtime menentukan bahasa dan versi yang digunakan untuk menjalankan kod anda. Anda juga boleh menggunakan runtime kustom dengan imej kontena atau Lambda Layers. Pilih runtime yang disokong dan sentiasa dikemas kini untuk keselamatan dan prestasi. Setelah dibuat, anda boleh mengemas kini versi runtime dengan menukar konfigurasi.


[User] Boleh anda jelaskan cara web bot auth beroperasi?

[Assistant] Web bot auth menggunakan kriptografi kunci awam untuk mengesahkan identiti bot melalui tiga langkah: Menandatangani: Bot melampirkan tandatangan digital pada setiap permintaan HTTP menggunakan kunci peribadinya. Pengesahan: AWS WAF mendapatkan kunci awam bot daripada direktori yang dipercayai dan mengesahkan tandatangan tersebut tidak diubah. Keputusan Akses: Tandatangan yang sah membenarkan permintaan sebagai 'bot yang disahkan.' Tandatangan yang tidak sah atau hilang boleh mencetuskan pengesahan tambahan (seperti CAPTCHA) atau disekat berdasarkan peraturan anda. Pendekatan ini bergantung pada dua spesifikasi draf IETF: Protokol direktori untuk bot menerbitkan kunci awam mereka. Protokol penandatanganan yang mentakrifkan cara bot melampirkan identiti kriptografi pada permintaan HTTP. Oleh kerana tandatangan terikat secara kriptografi pada permintaan, ia tidak boleh dimain semula atau dipalsukan oleh penyerang yang cuba menyamar sebagai bot yang sah.


[User] Apakah mekanisme di sebalik operasi web bot auth?

[Assistant] Web bot auth menggunakan kriptografi kunci awam untuk mengesahkan identiti bot melalui tiga langkah: Menandatangani: Bot melampirkan tandatangan digital pada setiap permintaan HTTP menggunakan kunci peribadinya. Pengesahan: AWS WAF mendapatkan kunci awam bot daripada direktori yang dipercayai dan mengesahkan tandatangan tersebut tidak diubah. Keputusan Akses: Tandatangan yang sah membenarkan permintaan sebagai 'bot yang disahkan.' Tandatangan yang tidak sah atau hilang boleh mencetuskan pengesahan tambahan (seperti CAPTCHA) atau disekat berdasarkan peraturan anda. Pendekatan ini bergantung pada dua spesifikasi draf IETF: Protokol direktori untuk bot menerbitkan kunci awam mereka. Protokol penandatanganan yang mentakrifkan cara bot melampirkan identiti kriptografi pada permintaan HTTP. Oleh kerana tandatangan terikat secara kriptografi pada permintaan, ia tidak boleh dimain semula atau dipalsukan oleh penyerang yang cuba menyamar sebagai bot yang sah.


[User] Bagaimanakah prinsip kerja web bot auth?

[Assistant] Web bot auth menggunakan kriptografi kunci awam untuk mengesahkan identiti bot melalui tiga langkah: Menandatangani: Bot melampirkan tandatangan digital pada setiap permintaan HTTP menggunakan kunci peribadinya. Pengesahan: AWS WAF mendapatkan kunci awam bot daripada direktori yang dipercayai dan mengesahkan tandatangan tersebut tidak diubah. Keputusan Akses: Tandatangan yang sah membenarkan permintaan sebagai 'bot yang disahkan.' Tandatangan yang tidak sah atau hilang boleh mencetuskan pengesahan tambahan (seperti CAPTCHA) atau disekat berdasarkan peraturan anda. Pendekatan ini bergantung pada dua spesifikasi draf IETF: Protokol direktori untuk bot menerbitkan kunci awam mereka. Protokol penandatanganan yang mentakrifkan cara bot melampirkan identiti kriptografi pada permintaan HTTP. Oleh kerana tandatangan terikat secara kriptografi pada permintaan, ia tidak boleh dimain semula atau dipalsukan oleh penyerang yang cuba menyamar sebagai bot yang sah.


[User] Bagaimanakah cara saya menggunakan S3 Batch Replication?

[Assistant] Anda perlu mendayakan S3 Replication pada peringkat bucket terlebih dahulu. Lihat soalan sebelumnya untuk cara melakukannya. Anda kemudiannya boleh memulakan pekerjaan S3 Batch Replication dalam konsol S3 selepas mencipta konfigurasi replikasi baharu, menukar destinasi replikasi dalam peraturan replikasi dari halaman konfigurasi replikasi, atau dari halaman S3 Batch Operations Create Job. Sebagai alternatif, anda boleh memulakan pekerjaan S3 Batch Replication melalui AWS CLI atau SDK. Untuk mengetahui lebih lanjut, lawati S3 Replication dalam dokumentasi Amazon S3.


[User] Apakah langkah-langkah untuk menggunakan S3 Batch Replication?

[Assistant] Anda perlu mendayakan S3 Replication pada peringkat bucket terlebih dahulu. Lihat soalan sebelumnya untuk cara melakukannya. Anda kemudiannya boleh memulakan pekerjaan S3 Batch Replication dalam konsol S3 selepas mencipta konfigurasi replikasi baharu, menukar destinasi replikasi dalam peraturan replikasi dari halaman konfigurasi replikasi, atau dari halaman S3 Batch Operations Create Job. Sebagai alternatif, anda boleh memulakan pekerjaan S3 Batch Replication melalui AWS CLI atau SDK. Untuk mengetahui lebih lanjut, lawati S3 Replication dalam dokumentasi Amazon S3.


[User] Boleh terangkan bagaimana untuk menggunakan S3 Batch Replication?

[Assistant] Anda perlu mendayakan S3 Replication pada peringkat bucket terlebih dahulu. Lihat soalan sebelumnya untuk cara melakukannya. Anda kemudiannya boleh memulakan pekerjaan S3 Batch Replication dalam konsol S3 selepas mencipta konfigurasi replikasi baharu, menukar destinasi replikasi dalam peraturan replikasi dari halaman konfigurasi replikasi, atau dari halaman S3 Batch Operations Create Job. Sebagai alternatif, anda boleh memulakan pekerjaan S3 Batch Replication melalui AWS CLI atau SDK. Untuk mengetahui lebih lanjut, lawati S3 Replication dalam dokumentasi Amazon S3.


[User] Adakah ElasticFox boleh digunakan bersama Amazon VPC?

[Assistant] ElasticFox tidak lagi disokong secara rasmi untuk menguruskan Amazon VPC anda. Sokongan Amazon VPC tersedia melalui API AWS, alat baris arahan, dan AWS Management Console, serta pelbagai utiliti pihak ketiga.


[User] Sesuaikah ElasticFox untuk digunakan bersama Amazon VPC?

[Assistant] ElasticFox tidak lagi disokong secara rasmi untuk menguruskan Amazon VPC anda. Sokongan Amazon VPC tersedia melalui API AWS, alat baris arahan, dan AWS Management Console, serta pelbagai utiliti pihak ketiga.


[User] Adakah mungkin bagi saya untuk memanfaatkan ElasticFox bersama Amazon VPC?

[Assistant] ElasticFox tidak lagi disokong secara rasmi untuk menguruskan Amazon VPC anda. Sokongan Amazon VPC tersedia melalui API AWS, alat baris arahan, dan AWS Management Console, serta pelbagai utiliti pihak ketiga.


[User] Bolehkah Amazon SQS FIFO queues digunakan bersama Amazon SQS Buffered Asynchronous Client, Amazon SQS Extended Client Library for Java, atau Amazon SQS Java Message Service (JMS) Client?

[Assistant] FIFO queues pada masa ini tidak serasi dengan Amazon SQS Buffered Asynchronous Client. FIFO queues serasi dengan Amazon SQS Extended Client Library for Java dan Amazon SQS Java Message Service (JMS) client.


[User] Sesuaikah Amazon SQS FIFO queues untuk berfungsi dengan Amazon SQS Buffered Asynchronous Client, Amazon SQS Extended Client Library for Java, atau Amazon SQS Java Message Service (JMS) Client?

[Assistant] FIFO queues pada masa ini tidak serasi dengan Amazon SQS Buffered Asynchronous Client. FIFO queues serasi dengan Amazon SQS Extended Client Library for Java dan Amazon SQS Java Message Service (JMS) client.


[User] Adakah Amazon SQS FIFO queues menyokong keserasian dengan Amazon SQS Buffered Asynchronous Client, Amazon SQS Extended Client Library for Java, atau Amazon SQS Java Message Service (JMS) Client?

[Assistant] FIFO queues pada masa ini tidak serasi dengan Amazon SQS Buffered Asynchronous Client. FIFO queues serasi dengan Amazon SQS Extended Client Library for Java dan Amazon SQS Java Message Service (JMS) client.


[User] Bagaimanakah format sesuatu peristiwa?

[Assistant] Peristiwa menggunakan struktur JSON yang khusus. Setiap peristiwa mempunyai medan sampul peringkat atas yang sama, seperti sumber peristiwa, cap masa, dan Wilayah. Ini diikuti oleh medan detail, yang merupakan badan peristiwa tersebut. Sebagai contoh, apabila kumpulan Auto Scaling Amazon Elastic Compute Cloud (EC2) mencipta instans Amazon EC2 baharu, ia mengeluarkan peristiwa dengan sumber: “aws.autoscaling” dan detail: “EC2 instance created successfully”.


[User] Apakah format yang digunakan oleh sesuatu peristiwa?

[Assistant] Peristiwa menggunakan struktur JSON yang khusus. Setiap peristiwa mempunyai medan sampul peringkat atas yang sama, seperti sumber peristiwa, cap masa, dan Wilayah. Ini diikuti oleh medan detail, yang merupakan badan peristiwa tersebut. Sebagai contoh, apabila kumpulan Auto Scaling Amazon Elastic Compute Cloud (EC2) mencipta instans Amazon EC2 baharu, ia mengeluarkan peristiwa dengan sumber: “aws.autoscaling” dan detail: “EC2 instance created successfully”.


[User] Apakah format bagi sesebuah peristiwa?

[Assistant] Peristiwa menggunakan struktur JSON yang khusus. Setiap peristiwa mempunyai medan sampul peringkat atas yang sama, seperti sumber peristiwa, cap masa, dan Wilayah. Ini diikuti oleh medan detail, yang merupakan badan peristiwa tersebut. Sebagai contoh, apabila kumpulan Auto Scaling Amazon Elastic Compute Cloud (EC2) mencipta instans Amazon EC2 baharu, ia mengeluarkan peristiwa dengan sumber: “aws.autoscaling” dan detail: “EC2 instance created successfully”.


[User] Perlukah saya menggunakan Data Catalog dan AWS Glue ETL secara bersama-sama untuk memanfaatkan perkhidmatan ini?

[Assistant] Tidak. Walaupun kami percaya bahawa menggunakan kedua-dua Data Catalog dan ETL memberikan pengalaman ETL yang lengkap, anda boleh menggunakan salah satu daripadanya secara bebas tanpa menggunakan yang lain.


[User] Adakah penggunaan kedua-dua Data Catalog dan AWS Glue ETL merupakan keperluan bagi menggunakan perkhidmatan ini?

[Assistant] Tidak. Walaupun kami percaya bahawa menggunakan kedua-dua Data Catalog dan ETL memberikan pengalaman ETL yang lengkap, anda boleh menggunakan salah satu daripadanya secara bebas tanpa menggunakan yang lain.


[User] Bagi membolehkan saya menggunakan perkhidmatan ini, adakah kedua-duanya iaitu Data Catalog dan AWS Glue ETL wajib digunakan?

[Assistant] Tidak. Walaupun kami percaya bahawa menggunakan kedua-dua Data Catalog dan ETL memberikan pengalaman ETL yang lengkap, anda boleh menggunakan salah satu daripadanya secara bebas tanpa menggunakan yang lain.


[User] Apakah yang dimaksudkan dengan Lambda data events? Bagaimana cara saya boleh melogkannya?

[Assistant] Lambda data events merekodkan aktiviti runtime bagi fungsi Lambda anda. Dengan Lambda data events, anda boleh mendapatkan butiran tentang runtime fungsi Lambda. Contoh runtime fungsi Lambda termasuk pengguna IAM atau perkhidmatan yang membuat panggilan API Invoke, bila panggilan itu dibuat, dan fungsi mana yang digunakan. Semua Lambda data events dihantar ke bucket S3 dan CloudWatch Events. Anda boleh mendayakan log untuk Lambda data events menggunakan CLI atau konsol CloudTrail dan memilih fungsi Lambda yang akan direkodkan dengan mencipta trail baharu atau menyunting trail sedia ada.


[User] Boleh anda jelaskan apakah itu Lambda data events? Apakah kaedah yang boleh saya gunakan untuk merekodkan events tersebut?

[Assistant] Lambda data events merekodkan aktiviti runtime bagi fungsi Lambda anda. Dengan Lambda data events, anda boleh mendapatkan butiran tentang runtime fungsi Lambda. Contoh runtime fungsi Lambda termasuk pengguna IAM atau perkhidmatan yang membuat panggilan API Invoke, bila panggilan itu dibuat, dan fungsi mana yang digunakan. Semua Lambda data events dihantar ke bucket S3 dan CloudWatch Events. Anda boleh mendayakan log untuk Lambda data events menggunakan CLI atau konsol CloudTrail dan memilih fungsi Lambda yang akan direkodkan dengan mencipta trail baharu atau menyunting trail sedia ada.


[User] Apa maksud Lambda data events? Dengan cara mana saya mampu membuat log bagi events berkenaan?

[Assistant] Lambda data events merekodkan aktiviti runtime bagi fungsi Lambda anda. Dengan Lambda data events, anda boleh mendapatkan butiran tentang runtime fungsi Lambda. Contoh runtime fungsi Lambda termasuk pengguna IAM atau perkhidmatan yang membuat panggilan API Invoke, bila panggilan itu dibuat, dan fungsi mana yang digunakan. Semua Lambda data events dihantar ke bucket S3 dan CloudWatch Events. Anda boleh mendayakan log untuk Lambda data events menggunakan CLI atau konsol CloudTrail dan memilih fungsi Lambda yang akan direkodkan dengan mencipta trail baharu atau menyunting trail sedia ada.


[User] Apakah cara saya dikenakan caj apabila menggunakan S3 Glacier Deep Archive?

[Assistant] Storan S3 Glacier Deep Archive dikenakan caj berdasarkan jumlah data yang anda simpan dalam GB, bilangan permintaan PUT/peralihan kitaran hayat, pengambilan semula dalam GB, dan bilangan permintaan pemulihan. Model penetapan harga ini serupa dengan S3 Glacier Flexible Retrieval. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Bagaimanakah caj dikenakan kepada saya bagi penggunaan S3 Glacier Deep Archive?

[Assistant] Storan S3 Glacier Deep Archive dikenakan caj berdasarkan jumlah data yang anda simpan dalam GB, bilangan permintaan PUT/peralihan kitaran hayat, pengambilan semula dalam GB, dan bilangan permintaan pemulihan. Model penetapan harga ini serupa dengan S3 Glacier Flexible Retrieval. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Apakah kaedah pengebilan yang digunakan untuk saya apabila menggunakan S3 Glacier Deep Archive?

[Assistant] Storan S3 Glacier Deep Archive dikenakan caj berdasarkan jumlah data yang anda simpan dalam GB, bilangan permintaan PUT/peralihan kitaran hayat, pengambilan semula dalam GB, dan bilangan permintaan pemulihan. Model penetapan harga ini serupa dengan S3 Glacier Flexible Retrieval. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Dengan cara apa AWS Secrets Manager menjaga keselamatan rahsia saya?

[Assistant] AWS Secrets Manager menyulitkan data semasa tidak digunakan menggunakan kunci penyulitan yang anda miliki dan simpan dalam AWS Key Management Service (KMS). Anda boleh mengawal akses kepada rahsia menggunakan dasar AWS Identity and Access Management (IAM). Apabila anda mendapatkan semula rahsia, Secrets Manager menyahsulit rahsia tersebut dan menghantarnya dengan selamat melalui TLS ke persekitaran setempat anda. Secara lalai, Secrets Manager tidak menulis atau menyimpan cache rahsia ke storan kekal.


[User] Bagaimana AWS Secrets Manager melindungi rahsia saya agar sentiasa selamat?

[Assistant] AWS Secrets Manager menyulitkan data semasa tidak digunakan menggunakan kunci penyulitan yang anda miliki dan simpan dalam AWS Key Management Service (KMS). Anda boleh mengawal akses kepada rahsia menggunakan dasar AWS Identity and Access Management (IAM). Apabila anda mendapatkan semula rahsia, Secrets Manager menyahsulit rahsia tersebut dan menghantarnya dengan selamat melalui TLS ke persekitaran setempat anda. Secara lalai, Secrets Manager tidak menulis atau menyimpan cache rahsia ke storan kekal.


[User] Apakah cara AWS Secrets Manager mengekalkan keselamatan rahsia saya?

[Assistant] AWS Secrets Manager menyulitkan data semasa tidak digunakan menggunakan kunci penyulitan yang anda miliki dan simpan dalam AWS Key Management Service (KMS). Anda boleh mengawal akses kepada rahsia menggunakan dasar AWS Identity and Access Management (IAM). Apabila anda mendapatkan semula rahsia, Secrets Manager menyahsulit rahsia tersebut dan menghantarnya dengan selamat melalui TLS ke persekitaran setempat anda. Secara lalai, Secrets Manager tidak menulis atau menyimpan cache rahsia ke storan kekal.


[User] Adakah GuardDuty Runtime Monitoring boleh digunakan tanpa perlu mengaktifkan keseluruhan perkhidmatan GuardDuty?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty Runtime Monitoring.


[User] Perlukah saya mengaktifkan perkhidmatan GuardDuty sepenuhnya sebelum dapat menggunakan GuardDuty Runtime Monitoring?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty Runtime Monitoring.


[User] Adakah mungkin untuk menggunakan GuardDuty Runtime Monitoring tanpa menghidupkan perkhidmatan GuardDuty secara penuh?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan GuardDuty Runtime Monitoring.


[User] Semasa fasa Beta Awam, adakah setiap jenis metrik Prometheus disokong?

[Assistant] Tidak. Jenis metrik yang disokong pada masa ini ialah Gauge dan Counter. Metrik Histogram dan Summary dirancang untuk keluaran akan datang.


[User] Adakah sokongan tersedia untuk semua jenis metrik Prometheus dalam Beta Awam?

[Assistant] Tidak. Jenis metrik yang disokong pada masa ini ialah Gauge dan Counter. Metrik Histogram dan Summary dirancang untuk keluaran akan datang.


[User] Betulkah semua jenis metrik Prometheus mendapat sokongan pada peringkat Beta Awam?

[Assistant] Tidak. Jenis metrik yang disokong pada masa ini ialah Gauge dan Counter. Metrik Histogram dan Summary dirancang untuk keluaran akan datang.


[User] Adakah Amazon RDS sesuai digunakan untuk aplikasi yang memerlukan kepatuhan HIPAA?

[Assistant] Ya, semua enjin pangkalan data Amazon RDS layak HIPAA, jadi anda boleh menggunakannya untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi (PHI) di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS. Jika anda sudah mempunyai BAA yang ditandatangani, tiada tindakan diperlukan untuk mula menggunakan perkhidmatan ini dalam akaun yang diliputi oleh BAA anda. Jika anda tidak mempunyai BAA yang ditandatangani dengan AWS, atau mempunyai sebarang soalan lain tentang aplikasi yang mematuhi HIPAA di AWS, sila hubungi pengurus akaun anda.


[User] Sesuaikah Amazon RDS digunakan bersama aplikasi yang menuntut pematuhan HIPAA?

[Assistant] Ya, semua enjin pangkalan data Amazon RDS layak HIPAA, jadi anda boleh menggunakannya untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi (PHI) di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS. Jika anda sudah mempunyai BAA yang ditandatangani, tiada tindakan diperlukan untuk mula menggunakan perkhidmatan ini dalam akaun yang diliputi oleh BAA anda. Jika anda tidak mempunyai BAA yang ditandatangani dengan AWS, atau mempunyai sebarang soalan lain tentang aplikasi yang mematuhi HIPAA di AWS, sila hubungi pengurus akaun anda.


[User] Adakah saya dibenarkan menggunakan Amazon RDS bagi aplikasi yang perlu mematuhi HIPAA?

[Assistant] Ya, semua enjin pangkalan data Amazon RDS layak HIPAA, jadi anda boleh menggunakannya untuk membina aplikasi yang mematuhi HIPAA dan menyimpan maklumat berkaitan penjagaan kesihatan, termasuk maklumat kesihatan yang dilindungi (PHI) di bawah Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS. Jika anda sudah mempunyai BAA yang ditandatangani, tiada tindakan diperlukan untuk mula menggunakan perkhidmatan ini dalam akaun yang diliputi oleh BAA anda. Jika anda tidak mempunyai BAA yang ditandatangani dengan AWS, atau mempunyai sebarang soalan lain tentang aplikasi yang mematuhi HIPAA di AWS, sila hubungi pengurus akaun anda.


[User] Apakah langkah-langkah untuk mengaktifkan Amazon RDS Proxy?

[Assistant] Anda mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dengan hanya beberapa klik dalam konsol Amazon RDS. Semasa mendayakan RDS Proxy, anda menentukan VPC dan subnet yang anda mahu akses RDS Proxy daripadanya. Sebagai pengguna Lambda, anda boleh mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dan menyediakan fungsi Lambda untuk mengaksesnya dengan hanya beberapa klik dalam konsol Lambda.


[User] Bagaimanakah cara saya menghidupkan Amazon RDS Proxy?

[Assistant] Anda mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dengan hanya beberapa klik dalam konsol Amazon RDS. Semasa mendayakan RDS Proxy, anda menentukan VPC dan subnet yang anda mahu akses RDS Proxy daripadanya. Sebagai pengguna Lambda, anda boleh mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dan menyediakan fungsi Lambda untuk mengaksesnya dengan hanya beberapa klik dalam konsol Lambda.


[User] Apakah cara untuk saya mendayakan Amazon RDS Proxy?

[Assistant] Anda mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dengan hanya beberapa klik dalam konsol Amazon RDS. Semasa mendayakan RDS Proxy, anda menentukan VPC dan subnet yang anda mahu akses RDS Proxy daripadanya. Sebagai pengguna Lambda, anda boleh mendayakan Amazon RDS Proxy untuk pangkalan data Amazon RDS anda dan menyediakan fungsi Lambda untuk mengaksesnya dengan hanya beberapa klik dalam konsol Lambda.


[User] Bagaimanakah CloudFront Functions boleh digunakan?

[Assistant] CloudFront Functions sesuai untuk fungsi ringan dan jangka pendek seperti berikut: Normalisasi kunci cache: Anda boleh mengubah atribut permintaan HTTP (pengepala, rentetan pertanyaan, kuki, bahkan laluan relatif URL permintaan) untuk mencipta kunci cache yang optimum, yang boleh meningkatkan nisbah hit cache anda. Manipulasi pengepala: Anda boleh memasukkan, mengubah suai, atau memadam pengepala HTTP dalam permintaan atau respons. Contohnya, anda boleh menambah pengepala HTTP strict transport security (HSTS) atau cross-origin resource sharing (CORS) pada setiap respons. Ubah hala atau tulis semula URL: Anda boleh mengubah hala penonton ke halaman lain berdasarkan maklumat dalam permintaan, atau mengubah hala semua permintaan dari satu laluan ke laluan lain. Kebenaran permintaan: Anda boleh mengesahkan token kebenaran, seperti token web JSON (JWT), dengan memeriksa pengepala kebenaran atau metadata permintaan lain.


[User] Apakah senario yang sesuai untuk menggunakan CloudFront Functions?

[Assistant] CloudFront Functions sesuai untuk fungsi ringan dan jangka pendek seperti berikut: Normalisasi kunci cache: Anda boleh mengubah atribut permintaan HTTP (pengepala, rentetan pertanyaan, kuki, bahkan laluan relatif URL permintaan) untuk mencipta kunci cache yang optimum, yang boleh meningkatkan nisbah hit cache anda. Manipulasi pengepala: Anda boleh memasukkan, mengubah suai, atau memadam pengepala HTTP dalam permintaan atau respons. Contohnya, anda boleh menambah pengepala HTTP strict transport security (HSTS) atau cross-origin resource sharing (CORS) pada setiap respons. Ubah hala atau tulis semula URL: Anda boleh mengubah hala penonton ke halaman lain berdasarkan maklumat dalam permintaan, atau mengubah hala semua permintaan dari satu laluan ke laluan lain. Kebenaran permintaan: Anda boleh mengesahkan token kebenaran, seperti token web JSON (JWT), dengan memeriksa pengepala kebenaran atau metadata permintaan lain.


[User] Dalam situasi apakah CloudFront Functions biasanya digunakan?

[Assistant] CloudFront Functions sesuai untuk fungsi ringan dan jangka pendek seperti berikut: Normalisasi kunci cache: Anda boleh mengubah atribut permintaan HTTP (pengepala, rentetan pertanyaan, kuki, bahkan laluan relatif URL permintaan) untuk mencipta kunci cache yang optimum, yang boleh meningkatkan nisbah hit cache anda. Manipulasi pengepala: Anda boleh memasukkan, mengubah suai, atau memadam pengepala HTTP dalam permintaan atau respons. Contohnya, anda boleh menambah pengepala HTTP strict transport security (HSTS) atau cross-origin resource sharing (CORS) pada setiap respons. Ubah hala atau tulis semula URL: Anda boleh mengubah hala penonton ke halaman lain berdasarkan maklumat dalam permintaan, atau mengubah hala semua permintaan dari satu laluan ke laluan lain. Kebenaran permintaan: Anda boleh mengesahkan token kebenaran, seperti token web JSON (JWT), dengan memeriksa pengepala kebenaran atau metadata permintaan lain.


[User] Sekiranya saya tidak menggunakan Amazon EKS, Amazon ECS, atau Amazon EC2 tetapi tetap mengaktifkan GuardDuty Runtime Monitoring untuk mana-mana beban kerja tersebut, adakah saya masih akan dicaj?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty Runtime Monitoring jika anda telah mendayakan GuardDuty Runtime Monitoring untuk beban kerja yang tidak anda jalankan. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, Amazon ECS, atau Amazon EC2 dan GuardDuty Runtime Monitoring didayakan untuk beban kerja tersebut, anda akan dicaj apabila GuardDuty secara automatik memantau kluster, tugasan, dan instance anda serta menjana findings untuk isu yang dikenal pasti.


[User] Jika saya menghidupkan GuardDuty Runtime Monitoring bagi salah satu beban kerja tersebut sedangkan saya tidak menggunakan Amazon EKS, Amazon ECS, atau Amazon EC2, adakah caj akan dikenakan ke atas saya?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty Runtime Monitoring jika anda telah mendayakan GuardDuty Runtime Monitoring untuk beban kerja yang tidak anda jalankan. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, Amazon ECS, atau Amazon EC2 dan GuardDuty Runtime Monitoring didayakan untuk beban kerja tersebut, anda akan dicaj apabila GuardDuty secara automatik memantau kluster, tugasan, dan instance anda serta menjana findings untuk isu yang dikenal pasti.


[User] Adakah saya tetap dikenakan bayaran untuk GuardDuty Runtime Monitoring sekiranya saya tidak menggunakan Amazon EKS, Amazon ECS, atau Amazon EC2 namun mengaktifkannya pada salah satu beban kerja tersebut?

[Assistant] Anda tidak akan dikenakan sebarang caj GuardDuty Runtime Monitoring jika anda telah mendayakan GuardDuty Runtime Monitoring untuk beban kerja yang tidak anda jalankan. Walau bagaimanapun, apabila anda mula menggunakan Amazon EKS, Amazon ECS, atau Amazon EC2 dan GuardDuty Runtime Monitoring didayakan untuk beban kerja tersebut, anda akan dicaj apabila GuardDuty secara automatik memantau kluster, tugasan, dan instance anda serta menjana findings untuk isu yang dikenal pasti.


[User] Nyatakan beberapa contoh penggunaan bagi pemberitahuan Amazon SNS.

[Assistant] Perkhidmatan Amazon SNS boleh menyokong pelbagai keperluan termasuk pemberitahuan peristiwa, aplikasi pemantauan, sistem aliran kerja, kemas kini maklumat sensitif masa, aplikasi mudah alih, dan mana-mana aplikasi lain yang menjana atau menggunakan pemberitahuan. Sebagai contoh, Amazon SNS boleh digunakan dalam sistem aliran kerja untuk menyampaikan peristiwa antara aplikasi komputer teragih, memindahkan data antara stor data atau mengemas kini rekod dalam sistem perniagaan. Kemas kini peristiwa dan pemberitahuan mengenai pengesahan, kelulusan, perubahan inventori dan status penghantaran dihantar serta-merta kepada komponen sistem yang berkaitan serta pengguna akhir. Corak biasa ialah menggunakan SNS untuk menerbitkan mesej ke baris gilir mesej Amazon SQS untuk menghantar mesej dengan boleh dipercayai kepada satu atau banyak komponen sistem secara tidak segerak. Satu lagi contoh kegunaan Amazon SNS ialah untuk menyampaikan peristiwa kritikal masa kepada aplikasi dan peranti mudah alih. Oleh kerana Amazon SNS sangat boleh dipercayai dan berskala, ia memberikan kelebihan yang ketara kepada pembangun yang membina aplikasi yang bergantung pada peristiwa masa nyata.