[User] Ciri-ciri manakah yang membentuk keupayaan Worldwide SMS?

[Assistant] Anda boleh menggunakan Amazon SNS untuk menghantar mesej SMS (teks) ke 200+ negara. Anda mesti mendapatkan kebenaran terlebih dahulu daripada penerima untuk menghantar mesej SMS ke nombor telefon mereka, jika diperlukan oleh undang-undang dan peraturan tempatan. Amazon SNS kini menghantar mesej SMS kepada anda melalui AWS End User Messaging. Selain itu, anda boleh menetapkan kuota perbelanjaan peringkat akaun dan peringkat mesej untuk mengelakkan lebihan perbelanjaan yang tidak disengajakan.


[User] Apakah ciri-ciri yang ditawarkan oleh keupayaan Worldwide SMS?

[Assistant] Anda boleh menggunakan Amazon SNS untuk menghantar mesej SMS (teks) ke 200+ negara. Anda mesti mendapatkan kebenaran terlebih dahulu daripada penerima untuk menghantar mesej SMS ke nombor telefon mereka, jika diperlukan oleh undang-undang dan peraturan tempatan. Amazon SNS kini menghantar mesej SMS kepada anda melalui AWS End User Messaging. Selain itu, anda boleh menetapkan kuota perbelanjaan peringkat akaun dan peringkat mesej untuk mengelakkan lebihan perbelanjaan yang tidak disengajakan.


[User] Apakah senarai ciri yang terkandung dalam keupayaan Worldwide SMS?

[Assistant] Anda boleh menggunakan Amazon SNS untuk menghantar mesej SMS (teks) ke 200+ negara. Anda mesti mendapatkan kebenaran terlebih dahulu daripada penerima untuk menghantar mesej SMS ke nombor telefon mereka, jika diperlukan oleh undang-undang dan peraturan tempatan. Amazon SNS kini menghantar mesej SMS kepada anda melalui AWS End User Messaging. Selain itu, anda boleh menetapkan kuota perbelanjaan peringkat akaun dan peringkat mesej untuk mengelakkan lebihan perbelanjaan yang tidak disengajakan.


[User] Dalam situasi apa saya seharusnya memilih S3 Files, Amazon EFS, atau Amazon FSx?

[Assistant] Gunakan S3 Files apabila anda sudah mempunyai data dalam S3 dan anda memerlukan aplikasi berasaskan fail, ejen AI, atau pasukan untuk bekerja dengannya secara langsung menggunakan operasi fail standard. S3 Files ialah pilihan yang tepat apabila matlamat utama anda adalah untuk membawa akses fail kepada data S3 sedia ada anda tanpa menduplikasikannya atau menguruskan sistem storan yang berasingan. Data anda kekal dalam S3 sebagai sumber autoritatif, dan anda mendapat akses sistem fail di atasnya. Gunakan Amazon EFS apabila anda memerlukan sistem fail kongsi asli awan yang diurus sepenuhnya sebagai storan utama untuk beban kerja seperti direktori rumah kongsi, pengurusan kandungan, konfigurasi aplikasi, dan persekitaran pembangunan di mana data anda berasal dan diakses terutamanya melalui sistem fail. Gunakan Amazon FSx jika anda mempunyai aplikasi berasaskan fail sedia ada yang berjalan pada storan fail yang dipasang pada rangkaian. FSx dibina khas untuk menyokong beban kerja tersebut dengan menawarkan penggunaan terurus sepenuhnya bagi sistem fail popular (NetApp ONTAP, Windows File Server, OpenZFS, atau Lustre) dengan ciri, keupayaan, dan prestasi yang sama seperti yang anda biasa gunakan.


[User] Pada bila masa yang sesuai bagi saya untuk menggunakan S3 Files, Amazon EFS, atau Amazon FSx?

[Assistant] Gunakan S3 Files apabila anda sudah mempunyai data dalam S3 dan anda memerlukan aplikasi berasaskan fail, ejen AI, atau pasukan untuk bekerja dengannya secara langsung menggunakan operasi fail standard. S3 Files ialah pilihan yang tepat apabila matlamat utama anda adalah untuk membawa akses fail kepada data S3 sedia ada anda tanpa menduplikasikannya atau menguruskan sistem storan yang berasingan. Data anda kekal dalam S3 sebagai sumber autoritatif, dan anda mendapat akses sistem fail di atasnya. Gunakan Amazon EFS apabila anda memerlukan sistem fail kongsi asli awan yang diurus sepenuhnya sebagai storan utama untuk beban kerja seperti direktori rumah kongsi, pengurusan kandungan, konfigurasi aplikasi, dan persekitaran pembangunan di mana data anda berasal dan diakses terutamanya melalui sistem fail. Gunakan Amazon FSx jika anda mempunyai aplikasi berasaskan fail sedia ada yang berjalan pada storan fail yang dipasang pada rangkaian. FSx dibina khas untuk menyokong beban kerja tersebut dengan menawarkan penggunaan terurus sepenuhnya bagi sistem fail popular (NetApp ONTAP, Windows File Server, OpenZFS, atau Lustre) dengan ciri, keupayaan, dan prestasi yang sama seperti yang anda biasa gunakan.


[User] Bagaimanakah saya menentukan masa yang tepat untuk memilih S3 Files, Amazon EFS, atau Amazon FSx?

[Assistant] Gunakan S3 Files apabila anda sudah mempunyai data dalam S3 dan anda memerlukan aplikasi berasaskan fail, ejen AI, atau pasukan untuk bekerja dengannya secara langsung menggunakan operasi fail standard. S3 Files ialah pilihan yang tepat apabila matlamat utama anda adalah untuk membawa akses fail kepada data S3 sedia ada anda tanpa menduplikasikannya atau menguruskan sistem storan yang berasingan. Data anda kekal dalam S3 sebagai sumber autoritatif, dan anda mendapat akses sistem fail di atasnya. Gunakan Amazon EFS apabila anda memerlukan sistem fail kongsi asli awan yang diurus sepenuhnya sebagai storan utama untuk beban kerja seperti direktori rumah kongsi, pengurusan kandungan, konfigurasi aplikasi, dan persekitaran pembangunan di mana data anda berasal dan diakses terutamanya melalui sistem fail. Gunakan Amazon FSx jika anda mempunyai aplikasi berasaskan fail sedia ada yang berjalan pada storan fail yang dipasang pada rangkaian. FSx dibina khas untuk menyokong beban kerja tersebut dengan menawarkan penggunaan terurus sepenuhnya bagi sistem fail popular (NetApp ONTAP, Windows File Server, OpenZFS, atau Lustre) dengan ciri, keupayaan, dan prestasi yang sama seperti yang anda biasa gunakan.


[User] Apakah cara untuk melindungi aplikasi serverless saya daripada serangan DDoS?

[Assistant] Untuk melindungi daripada DDoS, gunakan kombinasi: AWS Shield (piawai disertakan percuma, Advanced untuk perlindungan lanjutan), AWS WAF untuk menyekat trafik berbahaya, Amazon CloudFront di hadapan aplikasi untuk menyerap dan menghadkan trafik, dan had kadar (rate limiting) di API Gateway. Anda juga boleh menggunakan Amazon GuardDuty untuk memantau aktiviti yang mencurigakan. Pelan ini menambah beberapa lapisan pertahanan di hadapan aplikasi serverless.


[User] Langkah-langkah apa yang boleh saya ambil bagi mengelakkan aplikasi serverless daripada terjejas oleh serangan DDoS?

[Assistant] Untuk melindungi daripada DDoS, gunakan kombinasi: AWS Shield (piawai disertakan percuma, Advanced untuk perlindungan lanjutan), AWS WAF untuk menyekat trafik berbahaya, Amazon CloudFront di hadapan aplikasi untuk menyerap dan menghadkan trafik, dan had kadar (rate limiting) di API Gateway. Anda juga boleh menggunakan Amazon GuardDuty untuk memantau aktiviti yang mencurigakan. Pelan ini menambah beberapa lapisan pertahanan di hadapan aplikasi serverless.


[User] Bagaimanakah saya boleh melindungi aplikasi serverless saya supaya tidak menjadi mangsa serangan DDoS?

[Assistant] Untuk melindungi daripada DDoS, gunakan kombinasi: AWS Shield (piawai disertakan percuma, Advanced untuk perlindungan lanjutan), AWS WAF untuk menyekat trafik berbahaya, Amazon CloudFront di hadapan aplikasi untuk menyerap dan menghadkan trafik, dan had kadar (rate limiting) di API Gateway. Anda juga boleh menggunakan Amazon GuardDuty untuk memantau aktiviti yang mencurigakan. Pelan ini menambah beberapa lapisan pertahanan di hadapan aplikasi serverless.


[User] Perkhidmatan manakah yang disokong oleh CloudTrail?

[Assistant] CloudTrail merekodkan aktiviti akaun dan acara perkhidmatan daripada kebanyakan perkhidmatan AWS. Untuk senarai perkhidmatan yang disokong, lihat CloudTrail Supported Services dalam Panduan Pengguna CloudTrail.


[User] Perkhidmatan apa yang CloudTrail sokong?

[Assistant] CloudTrail merekodkan aktiviti akaun dan acara perkhidmatan daripada kebanyakan perkhidmatan AWS. Untuk senarai perkhidmatan yang disokong, lihat CloudTrail Supported Services dalam Panduan Pengguna CloudTrail.


[User] Perkhidmatan yang manakah mendapat sokongan daripada CloudTrail?

[Assistant] CloudTrail merekodkan aktiviti akaun dan acara perkhidmatan daripada kebanyakan perkhidmatan AWS. Untuk senarai perkhidmatan yang disokong, lihat CloudTrail Supported Services dalam Panduan Pengguna CloudTrail.


[User] Adakah mungkin untuk saya menyahaktifkan IPv6 pada semua distribution baharu saya?

[Assistant] Ya, untuk kedua-dua distribution baharu dan sedia ada, anda boleh menggunakan konsol Amazon CloudFront atau API untuk mendayakan / melumpuhkan IPv6 bagi setiap distribution.


[User] Bolehkah IPv6 dimatikan untuk setiap distribution baharu saya?

[Assistant] Ya, untuk kedua-dua distribution baharu dan sedia ada, anda boleh menggunakan konsol Amazon CloudFront atau API untuk mendayakan / melumpuhkan IPv6 bagi setiap distribution.


[User] Adakah saya boleh mematikan fungsi IPv6 bagi semua distribution baharu saya?

[Assistant] Ya, untuk kedua-dua distribution baharu dan sedia ada, anda boleh menggunakan konsol Amazon CloudFront atau API untuk mendayakan / melumpuhkan IPv6 bagi setiap distribution.


[User] Apakah cara bagi saya untuk mengaudit penggunaan kunci di dalam stor kunci tersuai?

[Assistant] Selain daripada aktiviti yang direkodkan dalam CloudTrail oleh AWS KMS, penggunaan stor kunci tersuai menyediakan tiga mekanisme pengauditan tambahan. Pertama, CloudHSM juga merekodkan semua aktiviti API ke CloudTrail, seperti mencipta kluster dan menambah atau mengeluarkan HSM. Kedua, setiap kluster juga menangkap log tempatannya sendiri untuk merekodkan aktiviti pengurusan pengguna dan kunci. Ketiga, setiap instance CloudHSM menyalin log aktiviti pengurusan pengguna dan kunci tempatan ke AWS CloudWatch.


[User] Kaedah apa yang boleh saya gunakan untuk mengaudit penggunaan kunci dalam stor kunci tersuai?

[Assistant] Selain daripada aktiviti yang direkodkan dalam CloudTrail oleh AWS KMS, penggunaan stor kunci tersuai menyediakan tiga mekanisme pengauditan tambahan. Pertama, CloudHSM juga merekodkan semua aktiviti API ke CloudTrail, seperti mencipta kluster dan menambah atau mengeluarkan HSM. Kedua, setiap kluster juga menangkap log tempatannya sendiri untuk merekodkan aktiviti pengurusan pengguna dan kunci. Ketiga, setiap instance CloudHSM menyalin log aktiviti pengurusan pengguna dan kunci tempatan ke AWS CloudWatch.


[User] Bagaimanakah cara saya membuat audit terhadap penggunaan kunci pada stor kunci tersuai?

[Assistant] Selain daripada aktiviti yang direkodkan dalam CloudTrail oleh AWS KMS, penggunaan stor kunci tersuai menyediakan tiga mekanisme pengauditan tambahan. Pertama, CloudHSM juga merekodkan semua aktiviti API ke CloudTrail, seperti mencipta kluster dan menambah atau mengeluarkan HSM. Kedua, setiap kluster juga menangkap log tempatannya sendiri untuk merekodkan aktiviti pengurusan pengguna dan kunci. Ketiga, setiap instance CloudHSM menyalin log aktiviti pengurusan pengguna dan kunci tempatan ke AWS CloudWatch.


[User] Apakah cara untuk saya memberikan akses dengan menggunakan ABAC?

[Assistant] Untuk memberikan akses menggunakan ABAC, mula-mula takrifkan kekunci tag dan nilai yang anda mahu gunakan untuk kawalan akses. Kemudian, pastikan peranan IAM anda mempunyai kekunci tag dan nilai yang sesuai. Jika berbilang identiti menggunakan peranan ini, anda juga boleh mentakrifkan kekunci tag dan nilai sesi. Seterusnya, pastikan sumber anda mempunyai kekunci tag dan nilai yang sesuai. Anda juga boleh memerlukan pengguna untuk mencipta sumber dengan tag yang sesuai dan menyekat akses untuk mengubahnya. Selepas tag anda disediakan, takrifkan dasar yang memberikan akses kepada tindakan dan jenis sumber tertentu, tetapi hanya jika tag peranan atau sesi sepadan dengan tag sumber. Untuk tutorial terperinci yang menunjukkan cara menggunakan ABAC dalam AWS, lihat Tutorial IAM: Tentukan kebenaran untuk mengakses sumber AWS berdasarkan tag.


[User] Bagaimana saya boleh memberikan akses melalui ABAC?

[Assistant] Untuk memberikan akses menggunakan ABAC, mula-mula takrifkan kekunci tag dan nilai yang anda mahu gunakan untuk kawalan akses. Kemudian, pastikan peranan IAM anda mempunyai kekunci tag dan nilai yang sesuai. Jika berbilang identiti menggunakan peranan ini, anda juga boleh mentakrifkan kekunci tag dan nilai sesi. Seterusnya, pastikan sumber anda mempunyai kekunci tag dan nilai yang sesuai. Anda juga boleh memerlukan pengguna untuk mencipta sumber dengan tag yang sesuai dan menyekat akses untuk mengubahnya. Selepas tag anda disediakan, takrifkan dasar yang memberikan akses kepada tindakan dan jenis sumber tertentu, tetapi hanya jika tag peranan atau sesi sepadan dengan tag sumber. Untuk tutorial terperinci yang menunjukkan cara menggunakan ABAC dalam AWS, lihat Tutorial IAM: Tentukan kebenaran untuk mengakses sumber AWS berdasarkan tag.


[User] Dengan cara manakah saya dapat memberikan akses menggunakan ABAC?

[Assistant] Untuk memberikan akses menggunakan ABAC, mula-mula takrifkan kekunci tag dan nilai yang anda mahu gunakan untuk kawalan akses. Kemudian, pastikan peranan IAM anda mempunyai kekunci tag dan nilai yang sesuai. Jika berbilang identiti menggunakan peranan ini, anda juga boleh mentakrifkan kekunci tag dan nilai sesi. Seterusnya, pastikan sumber anda mempunyai kekunci tag dan nilai yang sesuai. Anda juga boleh memerlukan pengguna untuk mencipta sumber dengan tag yang sesuai dan menyekat akses untuk mengubahnya. Selepas tag anda disediakan, takrifkan dasar yang memberikan akses kepada tindakan dan jenis sumber tertentu, tetapi hanya jika tag peranan atau sesi sepadan dengan tag sumber. Untuk tutorial terperinci yang menunjukkan cara menggunakan ABAC dalam AWS, lihat Tutorial IAM: Tentukan kebenaran untuk mengakses sumber AWS berdasarkan tag.


[User] Apakah langkah yang perlu saya ambil untuk mengaktifkan pengesanan ancaman pada pangkalan data Aurora apabila saya sudah menggunakan GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman RDS Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty RDS Protection.


[User] Dengan GuardDuty yang sedang saya gunakan, bagaimanakah cara untuk membolehkan pengesanan ancaman bagi pangkalan data Aurora?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman RDS Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty RDS Protection.


[User] Sebagai pengguna GuardDuty, apakah cara untuk saya mula mengesan ancaman terhadap pangkalan data Aurora?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman RDS Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty RDS Protection.


[User] Apakah langkah yang diambil oleh AWS untuk menjamin keselamatan CloudFront Functions?

[Assistant] CloudFront Functions menyampaikan prestasi, skala dan keberkesanan kos yang anda jangkakan, tetapi dengan model keselamatan unik yang menawarkan sempadan pengasingan yang ketat antara kod Functions. Apabila anda menjalankan kod tersuai dalam persekitaran pengkomputeran kongsi berbilang penyewa, mengekalkan persekitaran pelaksanaan yang sangat selamat adalah kunci. Pelaku jahat mungkin cuba mengeksploitasi pepijat yang terdapat dalam runtime, perpustakaan, atau CPU untuk membocorkan data sensitif daripada pelayan atau daripada fungsi pelanggan lain. Tanpa penghalang pengasingan yang ketat antara kod fungsi, eksploitasi ini mungkin berlaku. Kedua-dua AWS Lambda dan Lambda@Edge sudah mencapai pengasingan keselamatan ini melalui pengasingan VM berasaskan Firecracker. Dengan CloudFront Functions, kami telah membangunkan model pengasingan berasaskan proses yang menyediakan tahap keselamatan yang sama terhadap serangan saluran sisi seperti Spectre dan Meltdown, serangan berasaskan masa atau kelemahan kod lain. CloudFront Functions tidak boleh mengakses atau mengubah suai data milik pelanggan lain. Kami melakukan ini dengan menjalankan fungsi dalam proses khusus pada CPU khusus. CloudFront Functions dilaksanakan pada pekerja proses yang hanya melayani satu pelanggan pada satu masa dan semua data khusus pelanggan dibersihkan (dikosongkan) antara pelaksanaan. CloudFront Functions tidak menggunakan V8 sebagai enjin JavaScript. Model keselamatan Functions adalah berbeza, dan dianggap lebih selamat daripada model berasaskan pengasingan v8 yang ditawarkan oleh sesetengah vendor lain.


[User] Dengan cara mana AWS memastikan CloudFront Functions kekal selamat?

[Assistant] CloudFront Functions menyampaikan prestasi, skala dan keberkesanan kos yang anda jangkakan, tetapi dengan model keselamatan unik yang menawarkan sempadan pengasingan yang ketat antara kod Functions. Apabila anda menjalankan kod tersuai dalam persekitaran pengkomputeran kongsi berbilang penyewa, mengekalkan persekitaran pelaksanaan yang sangat selamat adalah kunci. Pelaku jahat mungkin cuba mengeksploitasi pepijat yang terdapat dalam runtime, perpustakaan, atau CPU untuk membocorkan data sensitif daripada pelayan atau daripada fungsi pelanggan lain. Tanpa penghalang pengasingan yang ketat antara kod fungsi, eksploitasi ini mungkin berlaku. Kedua-dua AWS Lambda dan Lambda@Edge sudah mencapai pengasingan keselamatan ini melalui pengasingan VM berasaskan Firecracker. Dengan CloudFront Functions, kami telah membangunkan model pengasingan berasaskan proses yang menyediakan tahap keselamatan yang sama terhadap serangan saluran sisi seperti Spectre dan Meltdown, serangan berasaskan masa atau kelemahan kod lain. CloudFront Functions tidak boleh mengakses atau mengubah suai data milik pelanggan lain. Kami melakukan ini dengan menjalankan fungsi dalam proses khusus pada CPU khusus. CloudFront Functions dilaksanakan pada pekerja proses yang hanya melayani satu pelanggan pada satu masa dan semua data khusus pelanggan dibersihkan (dikosongkan) antara pelaksanaan. CloudFront Functions tidak menggunakan V8 sebagai enjin JavaScript. Model keselamatan Functions adalah berbeza, dan dianggap lebih selamat daripada model berasaskan pengasingan v8 yang ditawarkan oleh sesetengah vendor lain.


[User] Bagaimanakah AWS menjaga keselamatan CloudFront Functions?

[Assistant] CloudFront Functions menyampaikan prestasi, skala dan keberkesanan kos yang anda jangkakan, tetapi dengan model keselamatan unik yang menawarkan sempadan pengasingan yang ketat antara kod Functions. Apabila anda menjalankan kod tersuai dalam persekitaran pengkomputeran kongsi berbilang penyewa, mengekalkan persekitaran pelaksanaan yang sangat selamat adalah kunci. Pelaku jahat mungkin cuba mengeksploitasi pepijat yang terdapat dalam runtime, perpustakaan, atau CPU untuk membocorkan data sensitif daripada pelayan atau daripada fungsi pelanggan lain. Tanpa penghalang pengasingan yang ketat antara kod fungsi, eksploitasi ini mungkin berlaku. Kedua-dua AWS Lambda dan Lambda@Edge sudah mencapai pengasingan keselamatan ini melalui pengasingan VM berasaskan Firecracker. Dengan CloudFront Functions, kami telah membangunkan model pengasingan berasaskan proses yang menyediakan tahap keselamatan yang sama terhadap serangan saluran sisi seperti Spectre dan Meltdown, serangan berasaskan masa atau kelemahan kod lain. CloudFront Functions tidak boleh mengakses atau mengubah suai data milik pelanggan lain. Kami melakukan ini dengan menjalankan fungsi dalam proses khusus pada CPU khusus. CloudFront Functions dilaksanakan pada pekerja proses yang hanya melayani satu pelanggan pada satu masa dan semua data khusus pelanggan dibersihkan (dikosongkan) antara pelaksanaan. CloudFront Functions tidak menggunakan V8 sebagai enjin JavaScript. Model keselamatan Functions adalah berbeza, dan dianggap lebih selamat daripada model berasaskan pengasingan v8 yang ditawarkan oleh sesetengah vendor lain.


[User] Bagaimanakah ketersediaan kluster gudang data serta ketahanan data terjejas apabila satu nod mengalami kegagalan?

[Assistant] Amazon Redshift akan mengesan dan menggantikan nod yang gagal dalam kluster gudang data anda secara automatik. Pada kluster Dense Compute (DC) dan Dense Storage (DS2), data disimpan pada nod pengiraan untuk memastikan ketahanan data yang tinggi. Apabila nod diganti, data disegarkan semula daripada salinan cermin pada nod yang lain. Kluster RA3 dan Redshift serverless tidak terjejas dengan cara yang sama kerana data disimpan dalam Amazon S3 dan pemacu tempatan hanya digunakan sebagai cache data. Kluster gudang data akan tidak tersedia untuk pertanyaan dan kemas kini sehingga nod pengganti disediakan dan ditambahkan ke pangkalan data. Amazon Redshift menjadikan nod pengganti anda tersedia serta-merta dan memuatkan data yang paling kerap diakses daripada Amazon S3 terlebih dahulu untuk membolehkan anda menyambung semula pertanyaan data secepat mungkin. Kluster nod tunggal tidak menyokong replikasi data. Sekiranya berlaku kegagalan pemacu, anda mesti memulihkan kluster daripada snapshot pada S3. Kami mengesyorkan menggunakan sekurang-kurangnya dua nod untuk pengeluaran.


[User] Sekiranya satu nod dalam kluster gudang data gagal berfungsi, apakah impaknya terhadap ketersediaan kluster dan ketahanan data?

[Assistant] Amazon Redshift akan mengesan dan menggantikan nod yang gagal dalam kluster gudang data anda secara automatik. Pada kluster Dense Compute (DC) dan Dense Storage (DS2), data disimpan pada nod pengiraan untuk memastikan ketahanan data yang tinggi. Apabila nod diganti, data disegarkan semula daripada salinan cermin pada nod yang lain. Kluster RA3 dan Redshift serverless tidak terjejas dengan cara yang sama kerana data disimpan dalam Amazon S3 dan pemacu tempatan hanya digunakan sebagai cache data. Kluster gudang data akan tidak tersedia untuk pertanyaan dan kemas kini sehingga nod pengganti disediakan dan ditambahkan ke pangkalan data. Amazon Redshift menjadikan nod pengganti anda tersedia serta-merta dan memuatkan data yang paling kerap diakses daripada Amazon S3 terlebih dahulu untuk membolehkan anda menyambung semula pertanyaan data secepat mungkin. Kluster nod tunggal tidak menyokong replikasi data. Sekiranya berlaku kegagalan pemacu, anda mesti memulihkan kluster daripada snapshot pada S3. Kami mengesyorkan menggunakan sekurang-kurangnya dua nod untuk pengeluaran.


[User] Apakah kesan yang timbul terhadap ketersediaan kluster gudang data dan ketahanan data apabila berlakunya kegagalan pada satu nod?

[Assistant] Amazon Redshift akan mengesan dan menggantikan nod yang gagal dalam kluster gudang data anda secara automatik. Pada kluster Dense Compute (DC) dan Dense Storage (DS2), data disimpan pada nod pengiraan untuk memastikan ketahanan data yang tinggi. Apabila nod diganti, data disegarkan semula daripada salinan cermin pada nod yang lain. Kluster RA3 dan Redshift serverless tidak terjejas dengan cara yang sama kerana data disimpan dalam Amazon S3 dan pemacu tempatan hanya digunakan sebagai cache data. Kluster gudang data akan tidak tersedia untuk pertanyaan dan kemas kini sehingga nod pengganti disediakan dan ditambahkan ke pangkalan data. Amazon Redshift menjadikan nod pengganti anda tersedia serta-merta dan memuatkan data yang paling kerap diakses daripada Amazon S3 terlebih dahulu untuk membolehkan anda menyambung semula pertanyaan data secepat mungkin. Kluster nod tunggal tidak menyokong replikasi data. Sekiranya berlaku kegagalan pemacu, anda mesti memulihkan kluster daripada snapshot pada S3. Kami mengesyorkan menggunakan sekurang-kurangnya dua nod untuk pengeluaran.


[User] Adakah mungkin untuk mengaktifkan code signing pada fungsi yang sudah wujud?

[Assistant] Ya, anda boleh mendayakan code signing untuk fungsi sedia ada dengan melampirkan konfigurasi code signing pada fungsi tersebut. Anda boleh melakukan ini menggunakan konsol AWS Lambda, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM.


[User] Bolehkah code signing didayakan bagi fungsi yang telah dibuat sebelum ini?

[Assistant] Ya, anda boleh mendayakan code signing untuk fungsi sedia ada dengan melampirkan konfigurasi code signing pada fungsi tersebut. Anda boleh melakukan ini menggunakan konsol AWS Lambda, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM.


[User] Adakah code signing boleh diaktifkan untuk fungsi yang sudah tersedia?

[Assistant] Ya, anda boleh mendayakan code signing untuk fungsi sedia ada dengan melampirkan konfigurasi code signing pada fungsi tersebut. Anda boleh melakukan ini menggunakan konsol AWS Lambda, API Lambda, AWS CLI, AWS CloudFormation, dan AWS SAM.


[User] Apakah cara S3 Object Lambda beroperasi?

[Assistant] S3 Object Lambda menggunakan fungsi Lambda yang anda tentukan untuk memproses output permintaan GET, LIST, dan HEAD. Sebaik sahaja anda telah menentukan fungsi Lambda untuk memproses data yang diminta, anda boleh melampirkan fungsi tersebut pada Titik Akses S3 Object Lambda. Permintaan GET, LIST, dan HEAD yang dibuat melalui Titik Akses S3 Object Lambda kini akan memanggil fungsi Lambda yang ditentukan. Lambda kemudiannya akan mengambil objek S3 yang diminta oleh klien dan memproses objek tersebut. Setelah pemprosesan selesai, Lambda akan menstrim objek yang telah diproses kembali kepada klien yang memanggil. Baca panduan pengguna S3 Object Lambda untuk mengetahui lebih lanjut.


[User] Boleh anda terangkan mekanisme kerja S3 Object Lambda?

[Assistant] S3 Object Lambda menggunakan fungsi Lambda yang anda tentukan untuk memproses output permintaan GET, LIST, dan HEAD. Sebaik sahaja anda telah menentukan fungsi Lambda untuk memproses data yang diminta, anda boleh melampirkan fungsi tersebut pada Titik Akses S3 Object Lambda. Permintaan GET, LIST, dan HEAD yang dibuat melalui Titik Akses S3 Object Lambda kini akan memanggil fungsi Lambda yang ditentukan. Lambda kemudiannya akan mengambil objek S3 yang diminta oleh klien dan memproses objek tersebut. Setelah pemprosesan selesai, Lambda akan menstrim objek yang telah diproses kembali kepada klien yang memanggil. Baca panduan pengguna S3 Object Lambda untuk mengetahui lebih lanjut.


[User] Bagaimanakah proses operasi S3 Object Lambda dijalankan?

[Assistant] S3 Object Lambda menggunakan fungsi Lambda yang anda tentukan untuk memproses output permintaan GET, LIST, dan HEAD. Sebaik sahaja anda telah menentukan fungsi Lambda untuk memproses data yang diminta, anda boleh melampirkan fungsi tersebut pada Titik Akses S3 Object Lambda. Permintaan GET, LIST, dan HEAD yang dibuat melalui Titik Akses S3 Object Lambda kini akan memanggil fungsi Lambda yang ditentukan. Lambda kemudiannya akan mengambil objek S3 yang diminta oleh klien dan memproses objek tersebut. Setelah pemprosesan selesai, Lambda akan menstrim objek yang telah diproses kembali kepada klien yang memanggil. Baca panduan pengguna S3 Object Lambda untuk mengetahui lebih lanjut.


[User] Apakah cara untuk saya melaksanakan pengesahan multi-faktor (MFA) dalam aplikasi serverless?

[Assistant] Anda boleh melaksanakan MFA menggunakan Amazon Cognito, yang menyokong aliran MFA untuk pengguna. Cognito boleh meminta faktor kedua seperti kod SMS atau TOTP. Anda boleh mengintegrasikan ini dengan aliran pendaftaran dan log masuk Cognito, dan melindungi API dengan API Gateway menggunakan token Cognito. Untuk kawalan yang lebih tersuai, anda boleh menggunakan fungsi Lambda untuk logik MFA khusus.


[User] Bagaimanakah saya boleh melaksanakan pengesahan multi-faktor (MFA) bagi aplikasi serverless?

[Assistant] Anda boleh melaksanakan MFA menggunakan Amazon Cognito, yang menyokong aliran MFA untuk pengguna. Cognito boleh meminta faktor kedua seperti kod SMS atau TOTP. Anda boleh mengintegrasikan ini dengan aliran pendaftaran dan log masuk Cognito, dan melindungi API dengan API Gateway menggunakan token Cognito. Untuk kawalan yang lebih tersuai, anda boleh menggunakan fungsi Lambda untuk logik MFA khusus.


[User] Boleh anda terangkan cara untuk melaksanakan pengesahan multi-faktor (MFA) dalam aplikasi serverless?

[Assistant] Anda boleh melaksanakan MFA menggunakan Amazon Cognito, yang menyokong aliran MFA untuk pengguna. Cognito boleh meminta faktor kedua seperti kod SMS atau TOTP. Anda boleh mengintegrasikan ini dengan aliran pendaftaran dan log masuk Cognito, dan melindungi API dengan API Gateway menggunakan token Cognito. Untuk kawalan yang lebih tersuai, anda boleh menggunakan fungsi Lambda untuk logik MFA khusus.


[User] Berapakah resolusi paling rendah bagi data yang diterima dan diagregatkan oleh Amazon CloudWatch?

[Assistant] Resolusi minimum yang disokong oleh CloudWatch ialah titik data satu saat, yang merupakan metrik resolusi tinggi, atau anda boleh menyimpan metrik pada granulariti satu minit. Kadangkala metrik diterima oleh CloudWatch pada selang masa yang berbeza-beza, seperti selang tiga minit atau lima minit. Jika anda tidak menyatakan bahawa metrik adalah resolusi tinggi, dengan menetapkan medan StorageResolution dalam permintaan API PutMetricData, maka secara lalai CloudWatch akan mengagregatkan dan menyimpan metrik pada resolusi satu minit. Bergantung pada umur data yang diminta, metrik akan tersedia pada resolusi yang ditakrifkan dalam jadual pengekalan di atas. Sebagai contoh, jika anda meminta data satu minit untuk sehari dari 10 hari yang lalu, anda akan menerima 1440 titik data. Walau bagaimanapun, jika anda meminta data satu minit dari lima bulan yang lalu, UI akan menukar granulariti secara automatik kepada satu jam dan API GetMetricStatistics tidak akan mengembalikan sebarang output.


[User] Apakah resolusi terendah untuk data yang diterima serta diagregatkan oleh Amazon CloudWatch?

[Assistant] Resolusi minimum yang disokong oleh CloudWatch ialah titik data satu saat, yang merupakan metrik resolusi tinggi, atau anda boleh menyimpan metrik pada granulariti satu minit. Kadangkala metrik diterima oleh CloudWatch pada selang masa yang berbeza-beza, seperti selang tiga minit atau lima minit. Jika anda tidak menyatakan bahawa metrik adalah resolusi tinggi, dengan menetapkan medan StorageResolution dalam permintaan API PutMetricData, maka secara lalai CloudWatch akan mengagregatkan dan menyimpan metrik pada resolusi satu minit. Bergantung pada umur data yang diminta, metrik akan tersedia pada resolusi yang ditakrifkan dalam jadual pengekalan di atas. Sebagai contoh, jika anda meminta data satu minit untuk sehari dari 10 hari yang lalu, anda akan menerima 1440 titik data. Walau bagaimanapun, jika anda meminta data satu minit dari lima bulan yang lalu, UI akan menukar granulariti secara automatik kepada satu jam dan API GetMetricStatistics tidak akan mengembalikan sebarang output.


[User] Resolusi minimum yang digunakan bagi data yang diterima dan diagregatkan oleh Amazon CloudWatch adalah berapa?

[Assistant] Resolusi minimum yang disokong oleh CloudWatch ialah titik data satu saat, yang merupakan metrik resolusi tinggi, atau anda boleh menyimpan metrik pada granulariti satu minit. Kadangkala metrik diterima oleh CloudWatch pada selang masa yang berbeza-beza, seperti selang tiga minit atau lima minit. Jika anda tidak menyatakan bahawa metrik adalah resolusi tinggi, dengan menetapkan medan StorageResolution dalam permintaan API PutMetricData, maka secara lalai CloudWatch akan mengagregatkan dan menyimpan metrik pada resolusi satu minit. Bergantung pada umur data yang diminta, metrik akan tersedia pada resolusi yang ditakrifkan dalam jadual pengekalan di atas. Sebagai contoh, jika anda meminta data satu minit untuk sehari dari 10 hari yang lalu, anda akan menerima 1440 titik data. Walau bagaimanapun, jika anda meminta data satu minit dari lima bulan yang lalu, UI akan menukar granulariti secara automatik kepada satu jam dan API GetMetricStatistics tidak akan mengembalikan sebarang output.


[User] Apakah perbezaan antara Amazon SQS dengan Amazon Simple Notification Service (SNS)?

[Assistant] Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada pelbagai pelanggan melalui mekanisme “push”, menghapuskan keperluan untuk menyemak atau “poll” secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar-tukar mesej melalui model polling, dan boleh digunakan untuk mengasingkan komponen penghantaran dan penerimaan.


[User] Apakah yang membezakan Amazon SQS daripada Amazon Simple Notification Service (SNS)?

[Assistant] Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada pelbagai pelanggan melalui mekanisme “push”, menghapuskan keperluan untuk menyemak atau “poll” secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar-tukar mesej melalui model polling, dan boleh digunakan untuk mengasingkan komponen penghantaran dan penerimaan.


[User] Dalam aspek apakah Amazon SQS tidak sama dengan Amazon Simple Notification Service (SNS)?

[Assistant] Amazon SNS membolehkan aplikasi menghantar mesej yang kritikal dari segi masa kepada pelbagai pelanggan melalui mekanisme “push”, menghapuskan keperluan untuk menyemak atau “poll” secara berkala untuk kemas kini. Amazon SQS ialah perkhidmatan baris gilir mesej yang digunakan oleh aplikasi teragih untuk bertukar-tukar mesej melalui model polling, dan boleh digunakan untuk mengasingkan komponen penghantaran dan penerimaan.


[User] Apakah yang dimaksudkan dengan Amazon ECS Express Mode?

[Assistant] Amazon ECS Express Mode membolehkan pembangun melancarkan aplikasi kontena berskala dan berketersediaan tinggi dengan pantas menggunakan satu arahan sahaja dengan mengautomasikan penyediaan infrastruktur, termasuk domain dan rangkaian, melalui API yang dipermudahkan. Mereka boleh memberi tumpuan kepada membina aplikasi dan menggunakan dengan yakin memanfaatkan amalan terbaik AWS, dengan pilihan penggunaan yang mudah melalui Konsol ECS, CLI, atau Infrastructure as Code. Amazon ECS Express Mode secara automatik mengendalikan orkestrasi kontena, pengimbangan beban, dan auto-scaling dengan URL lalai yang disediakan oleh AWS, sambil mengekalkan akses kepada keupayaan penuh ECS apabila diperlukan.


[User] Boleh anda terangkan tentang Amazon ECS Express Mode?

[Assistant] Amazon ECS Express Mode membolehkan pembangun melancarkan aplikasi kontena berskala dan berketersediaan tinggi dengan pantas menggunakan satu arahan sahaja dengan mengautomasikan penyediaan infrastruktur, termasuk domain dan rangkaian, melalui API yang dipermudahkan. Mereka boleh memberi tumpuan kepada membina aplikasi dan menggunakan dengan yakin memanfaatkan amalan terbaik AWS, dengan pilihan penggunaan yang mudah melalui Konsol ECS, CLI, atau Infrastructure as Code. Amazon ECS Express Mode secara automatik mengendalikan orkestrasi kontena, pengimbangan beban, dan auto-scaling dengan URL lalai yang disediakan oleh AWS, sambil mengekalkan akses kepada keupayaan penuh ECS apabila diperlukan.


[User] Apakah maksud bagi Amazon ECS Express Mode?

[Assistant] Amazon ECS Express Mode membolehkan pembangun melancarkan aplikasi kontena berskala dan berketersediaan tinggi dengan pantas menggunakan satu arahan sahaja dengan mengautomasikan penyediaan infrastruktur, termasuk domain dan rangkaian, melalui API yang dipermudahkan. Mereka boleh memberi tumpuan kepada membina aplikasi dan menggunakan dengan yakin memanfaatkan amalan terbaik AWS, dengan pilihan penggunaan yang mudah melalui Konsol ECS, CLI, atau Infrastructure as Code. Amazon ECS Express Mode secara automatik mengendalikan orkestrasi kontena, pengimbangan beban, dan auto-scaling dengan URL lalai yang disediakan oleh AWS, sambil mengekalkan akses kepada keupayaan penuh ECS apabila diperlukan.


[User] Apakah yang dimaksudkan dengan Amazon Redshift Spectrum?

[Assistant] Amazon Redshift Spectrum ialah ciri Amazon Redshift yang membolehkan anda menjalankan pertanyaan terhadap eksabait data tidak berstruktur dalam Amazon S3 tanpa memerlukan pemuatan atau ETL. Apabila anda mengeluarkan pertanyaan, ia pergi ke titik akhir SQL Amazon Redshift, yang menjana dan mengoptimumkan pelan pertanyaan. Amazon Redshift menentukan data yang setempat dan data yang berada dalam Amazon S3, menjana pelan untuk meminimumkan jumlah data Amazon S3 yang perlu dibaca, dan meminta pekerja Redshift Spectrum daripada kumpulan sumber kongsi untuk membaca dan memproses data daripada Amazon S3. Redshift Spectrum berskala keluar kepada beribu-ribu instance jika perlu, supaya pertanyaan berjalan dengan pantas tanpa mengira saiz data. Selain itu, anda boleh menggunakan SQL yang sama untuk data Amazon S3 seperti yang anda gunakan untuk pertanyaan Amazon Redshift anda pada masa ini dan menyambung ke titik akhir Amazon Redshift yang sama menggunakan alat kecerdasan perniagaan yang sama. Redshift Spectrum membolehkan anda mengasingkan storan dan pengkomputeran, membolehkan anda menskalakan setiap satu secara bebas. Anda boleh menyediakan seberapa banyak kluster Amazon Redshift yang anda perlukan untuk membuat pertanyaan ke data lake Amazon S3 anda, menyediakan ketersediaan tinggi dan keselarian tanpa had. Redshift Spectrum memberi anda kebebasan untuk menyimpan data anda di mana sahaja anda mahu, dalam format yang anda mahu, dan menyediakannya untuk diproses apabila anda memerlukannya.


[User] Boleh jelaskan apakah itu Amazon Redshift Spectrum?

[Assistant] Amazon Redshift Spectrum ialah ciri Amazon Redshift yang membolehkan anda menjalankan pertanyaan terhadap eksabait data tidak berstruktur dalam Amazon S3 tanpa memerlukan pemuatan atau ETL. Apabila anda mengeluarkan pertanyaan, ia pergi ke titik akhir SQL Amazon Redshift, yang menjana dan mengoptimumkan pelan pertanyaan. Amazon Redshift menentukan data yang setempat dan data yang berada dalam Amazon S3, menjana pelan untuk meminimumkan jumlah data Amazon S3 yang perlu dibaca, dan meminta pekerja Redshift Spectrum daripada kumpulan sumber kongsi untuk membaca dan memproses data daripada Amazon S3. Redshift Spectrum berskala keluar kepada beribu-ribu instance jika perlu, supaya pertanyaan berjalan dengan pantas tanpa mengira saiz data. Selain itu, anda boleh menggunakan SQL yang sama untuk data Amazon S3 seperti yang anda gunakan untuk pertanyaan Amazon Redshift anda pada masa ini dan menyambung ke titik akhir Amazon Redshift yang sama menggunakan alat kecerdasan perniagaan yang sama. Redshift Spectrum membolehkan anda mengasingkan storan dan pengkomputeran, membolehkan anda menskalakan setiap satu secara bebas. Anda boleh menyediakan seberapa banyak kluster Amazon Redshift yang anda perlukan untuk membuat pertanyaan ke data lake Amazon S3 anda, menyediakan ketersediaan tinggi dan keselarian tanpa had. Redshift Spectrum memberi anda kebebasan untuk menyimpan data anda di mana sahaja anda mahu, dalam format yang anda mahu, dan menyediakannya untuk diproses apabila anda memerlukannya.


[User] Apakah definisi bagi perkhidmatan Amazon Redshift Spectrum?

[Assistant] Amazon Redshift Spectrum ialah ciri Amazon Redshift yang membolehkan anda menjalankan pertanyaan terhadap eksabait data tidak berstruktur dalam Amazon S3 tanpa memerlukan pemuatan atau ETL. Apabila anda mengeluarkan pertanyaan, ia pergi ke titik akhir SQL Amazon Redshift, yang menjana dan mengoptimumkan pelan pertanyaan. Amazon Redshift menentukan data yang setempat dan data yang berada dalam Amazon S3, menjana pelan untuk meminimumkan jumlah data Amazon S3 yang perlu dibaca, dan meminta pekerja Redshift Spectrum daripada kumpulan sumber kongsi untuk membaca dan memproses data daripada Amazon S3. Redshift Spectrum berskala keluar kepada beribu-ribu instance jika perlu, supaya pertanyaan berjalan dengan pantas tanpa mengira saiz data. Selain itu, anda boleh menggunakan SQL yang sama untuk data Amazon S3 seperti yang anda gunakan untuk pertanyaan Amazon Redshift anda pada masa ini dan menyambung ke titik akhir Amazon Redshift yang sama menggunakan alat kecerdasan perniagaan yang sama. Redshift Spectrum membolehkan anda mengasingkan storan dan pengkomputeran, membolehkan anda menskalakan setiap satu secara bebas. Anda boleh menyediakan seberapa banyak kluster Amazon Redshift yang anda perlukan untuk membuat pertanyaan ke data lake Amazon S3 anda, menyediakan ketersediaan tinggi dan keselarian tanpa had. Redshift Spectrum memberi anda kebebasan untuk menyimpan data anda di mana sahaja anda mahu, dalam format yang anda mahu, dan menyediakannya untuk diproses apabila anda memerlukannya.


[User] Bolehkah imej yang diterbitkan oleh AWS diperoleh melalui galeri awam Amazon ECR?

[Assistant] Ya. Perkhidmatan seperti Amazon EKS, Amazon SageMaker dan AWS Lambda menerbitkan imej kontena dan artifak penggunaan awam rasmi mereka ke Amazon ECR.


[User] Adakah imej yang diterbitkan oleh AWS tersedia di galeri awam Amazon ECR?

[Assistant] Ya. Perkhidmatan seperti Amazon EKS, Amazon SageMaker dan AWS Lambda menerbitkan imej kontena dan artifak penggunaan awam rasmi mereka ke Amazon ECR.


[User] Samakah galeri awam Amazon ECR menawarkan imej yang diterbitkan oleh AWS?

[Assistant] Ya. Perkhidmatan seperti Amazon EKS, Amazon SageMaker dan AWS Lambda menerbitkan imej kontena dan artifak penggunaan awam rasmi mereka ke Amazon ECR.


[User] Apakah cara untuk saya memperoleh Laporan SOC1, SOC 2, atau SOC 3 AWS?

[Assistant] Laporan SOC 1 dan SOC 2 AWS tersedia kepada pelanggan dengan menggunakan AWS Artifact, portal layan diri untuk akses atas permintaan kepada laporan pematuhan AWS. Log masuk ke AWS Artifact dalam AWS Management Console, atau ketahui lebih lanjut di Memulakan dengan AWS Artifact. Laporan SOC 3 AWS terkini tersedia secara umum di laman web AWS.


[User] Apakah langkah yang perlu saya ambil untuk memohon Laporan SOC1, SOC 2, atau SOC 3 daripada AWS?

[Assistant] Laporan SOC 1 dan SOC 2 AWS tersedia kepada pelanggan dengan menggunakan AWS Artifact, portal layan diri untuk akses atas permintaan kepada laporan pematuhan AWS. Log masuk ke AWS Artifact dalam AWS Management Console, atau ketahui lebih lanjut di Memulakan dengan AWS Artifact. Laporan SOC 3 AWS terkini tersedia secara umum di laman web AWS.


[User] Bagaimanakah proses untuk mendapatkan Laporan SOC1, SOC 2, atau SOC 3 AWS?

[Assistant] Laporan SOC 1 dan SOC 2 AWS tersedia kepada pelanggan dengan menggunakan AWS Artifact, portal layan diri untuk akses atas permintaan kepada laporan pematuhan AWS. Log masuk ke AWS Artifact dalam AWS Management Console, atau ketahui lebih lanjut di Memulakan dengan AWS Artifact. Laporan SOC 3 AWS terkini tersedia secara umum di laman web AWS.


[User] Apakah cara untuk saya menggunakan multiple region bagi aplikasi serverless?

[Assistant] Untuk menggunakan aplikasi serverless dalam berbilang kawasan (region), anda dapat menyebarkan sumber yang sama dalam setiap kawasan dan menggunakan Amazon DynamoDB Global Tables untuk data yang tersedia merentas kawasan. Untuk penghalaan trafik, gunakan Amazon Route 53 dengan routing berasaskan latensi atau kebanyakkan. API Gateway dan Lambda menyokong pelbagai kawasan. Ini meningkatkan ketersediaan dan mengurangkan latensi untuk pengguna global, tetapi menambah kerumitan pengurusan dan kos.


[User] Bagaimanakah cara menggunakan multiple region pada aplikasi serverless?

[Assistant] Untuk menggunakan aplikasi serverless dalam berbilang kawasan (region), anda dapat menyebarkan sumber yang sama dalam setiap kawasan dan menggunakan Amazon DynamoDB Global Tables untuk data yang tersedia merentas kawasan. Untuk penghalaan trafik, gunakan Amazon Route 53 dengan routing berasaskan latensi atau kebanyakkan. API Gateway dan Lambda menyokong pelbagai kawasan. Ini meningkatkan ketersediaan dan mengurangkan latensi untuk pengguna global, tetapi menambah kerumitan pengurusan dan kos.


[User] Boleh terangkan bagaimana saya boleh menggunakan multiple region untuk aplikasi serverless?

[Assistant] Untuk menggunakan aplikasi serverless dalam berbilang kawasan (region), anda dapat menyebarkan sumber yang sama dalam setiap kawasan dan menggunakan Amazon DynamoDB Global Tables untuk data yang tersedia merentas kawasan. Untuk penghalaan trafik, gunakan Amazon Route 53 dengan routing berasaskan latensi atau kebanyakkan. API Gateway dan Lambda menyokong pelbagai kawasan. Ini meningkatkan ketersediaan dan mengurangkan latensi untuk pengguna global, tetapi menambah kerumitan pengurusan dan kos.


[User] Adakah saya boleh mengubah suai set Peraturan Terurus AWS ini?

[Assistant] Ya, perlindungan DDoS lapisan aplikasi (L7) AWS WAF boleh disesuaikan untuk memenuhi keperluan aplikasi anda. Anda boleh melakukannya dengan mengkonfigurasi pemeriksaan untuk laluan URI aplikasi tertentu atau melaraskan tetapan kepekaan peraturan.


[User] Bolehkah penyesuaian dibuat pada kumpulan Peraturan Terurus AWS ini?

[Assistant] Ya, perlindungan DDoS lapisan aplikasi (L7) AWS WAF boleh disesuaikan untuk memenuhi keperluan aplikasi anda. Anda boleh melakukannya dengan mengkonfigurasi pemeriksaan untuk laluan URI aplikasi tertentu atau melaraskan tetapan kepekaan peraturan.


[User] Adakah mungkin untuk saya mengubahsuaikan set Peraturan Terurus AWS ini?

[Assistant] Ya, perlindungan DDoS lapisan aplikasi (L7) AWS WAF boleh disesuaikan untuk memenuhi keperluan aplikasi anda. Anda boleh melakukannya dengan mengkonfigurasi pemeriksaan untuk laluan URI aplikasi tertentu atau melaraskan tetapan kepekaan peraturan.


[User] Bagaimanakah metrik CloudWatch berbeza daripada log CloudWatch?

[Assistant] Metrik CloudWatch ialah nombor berangka (seperti tempoh pelaksanaan, bilangan panggilan, ralat) yang dikumpul oleh CloudWatch dan boleh digunakan untuk amaran dan carta. Log CloudWatch ialah fail teks mesej yang dihasilkan oleh aplikasi dan sistem, yang menyimpan output perincian untuk debugging. Metrik sesuai untuk pemantauan dan amaran; log sesuai untuk diagnosis terperinci. Anda boleh menggabungkan keduanya untuk pemantauan yang lengkap.


[User] Apakah yang membezakan metrik CloudWatch dengan log CloudWatch?

[Assistant] Metrik CloudWatch ialah nombor berangka (seperti tempoh pelaksanaan, bilangan panggilan, ralat) yang dikumpul oleh CloudWatch dan boleh digunakan untuk amaran dan carta. Log CloudWatch ialah fail teks mesej yang dihasilkan oleh aplikasi dan sistem, yang menyimpan output perincian untuk debugging. Metrik sesuai untuk pemantauan dan amaran; log sesuai untuk diagnosis terperinci. Anda boleh menggabungkan keduanya untuk pemantauan yang lengkap.


[User] Terangkan perbezaan antara log CloudWatch dan metrik CloudWatch.

[Assistant] Metrik CloudWatch ialah nombor berangka (seperti tempoh pelaksanaan, bilangan panggilan, ralat) yang dikumpul oleh CloudWatch dan boleh digunakan untuk amaran dan carta. Log CloudWatch ialah fail teks mesej yang dihasilkan oleh aplikasi dan sistem, yang menyimpan output perincian untuk debugging. Metrik sesuai untuk pemantauan dan amaran; log sesuai untuk diagnosis terperinci. Anda boleh menggabungkan keduanya untuk pemantauan yang lengkap.


[User] Dengan cara mana XKS beroperasi bersama perkhidmatan AWS yang mempunyai integrasi dengan AWS KMS bagi penyulitan data?

[Assistant] Anda boleh menggunakan kunci XKS untuk menyulitkan data dalam mana-mana perkhidmatan AWS yang bersepadu dengan AWS KMS menggunakan kunci terurus pelanggan. Lihat senarai perkhidmatan yang disokong di sini. Perkhidmatan AWS memanggil API GenerateDataKey AWS KMS untuk meminta kunci data teks biasa yang unik bagi menyulitkan data anda. Kunci data teks biasa dikembalikan kepada perkhidmatan bersama salinan kunci data yang disulitkan untuk disimpan di samping data anda yang disulitkan. Untuk menghasilkan salinan kunci data yang disulitkan, kunci data teks biasa mula-mula disulitkan oleh kunci yang disimpan dalam AWS KMS yang unik untuk akaun AWS anda. Kunci data yang disulitkan ini kemudiannya dihantar ke pelaksanaan XKS Proxy anda yang disambungkan ke pengurus kunci luaran anda untuk disulitkan kali kedua di bawah kunci yang anda tetapkan dalam pengurus kunci luaran anda. Kunci data yang disulitkan dua kali yang terhasil dikembalikan dalam respons kepada permintaan API GenerateDataKey.


[User] Bagaimanakah XKS berinteraksi dengan perkhidmatan AWS yang disepadukan bersama AWS KMS untuk tujuan penyulitan data?

[Assistant] Anda boleh menggunakan kunci XKS untuk menyulitkan data dalam mana-mana perkhidmatan AWS yang bersepadu dengan AWS KMS menggunakan kunci terurus pelanggan. Lihat senarai perkhidmatan yang disokong di sini. Perkhidmatan AWS memanggil API GenerateDataKey AWS KMS untuk meminta kunci data teks biasa yang unik bagi menyulitkan data anda. Kunci data teks biasa dikembalikan kepada perkhidmatan bersama salinan kunci data yang disulitkan untuk disimpan di samping data anda yang disulitkan. Untuk menghasilkan salinan kunci data yang disulitkan, kunci data teks biasa mula-mula disulitkan oleh kunci yang disimpan dalam AWS KMS yang unik untuk akaun AWS anda. Kunci data yang disulitkan ini kemudiannya dihantar ke pelaksanaan XKS Proxy anda yang disambungkan ke pengurus kunci luaran anda untuk disulitkan kali kedua di bawah kunci yang anda tetapkan dalam pengurus kunci luaran anda. Kunci data yang disulitkan dua kali yang terhasil dikembalikan dalam respons kepada permintaan API GenerateDataKey.


[User] Apakah cara XKS berfungsi apabila digunakan bersama perkhidmatan AWS yang berintegrasi dengan AWS KMS bagi membolehkan penyulitan data?

[Assistant] Anda boleh menggunakan kunci XKS untuk menyulitkan data dalam mana-mana perkhidmatan AWS yang bersepadu dengan AWS KMS menggunakan kunci terurus pelanggan. Lihat senarai perkhidmatan yang disokong di sini. Perkhidmatan AWS memanggil API GenerateDataKey AWS KMS untuk meminta kunci data teks biasa yang unik bagi menyulitkan data anda. Kunci data teks biasa dikembalikan kepada perkhidmatan bersama salinan kunci data yang disulitkan untuk disimpan di samping data anda yang disulitkan. Untuk menghasilkan salinan kunci data yang disulitkan, kunci data teks biasa mula-mula disulitkan oleh kunci yang disimpan dalam AWS KMS yang unik untuk akaun AWS anda. Kunci data yang disulitkan ini kemudiannya dihantar ke pelaksanaan XKS Proxy anda yang disambungkan ke pengurus kunci luaran anda untuk disulitkan kali kedua di bawah kunci yang anda tetapkan dalam pengurus kunci luaran anda. Kunci data yang disulitkan dua kali yang terhasil dikembalikan dalam respons kepada permintaan API GenerateDataKey.


[User] Apakah langkah-langkah untuk mengkonfigurasi penggunaan DB instance Multi-AZ?

[Assistant] Untuk mencipta penggunaan DB instance Multi-AZ, hanya klik pilihan "Ya" untuk "Penggunaan Multi-AZ" apabila melancarkan DB Instance dengan AWS Management Console. Sebagai alternatif, jika anda menggunakan API Amazon RDS, anda akan memanggil API CreateDBInstance dan tetapkan parameter "Multi-AZ" kepada nilai "true." Untuk menukar DB instance standard (single-AZ) sedia ada kepada Multi-AZ, ubah suai DB instance dalam AWS Management Console atau gunakan API ModifyDBInstance dan tetapkan parameter Multi-AZ kepada true.


[User] Bagaimanakah cara saya mengaktifkan DB instance Multi-AZ?

[Assistant] Untuk mencipta penggunaan DB instance Multi-AZ, hanya klik pilihan "Ya" untuk "Penggunaan Multi-AZ" apabila melancarkan DB Instance dengan AWS Management Console. Sebagai alternatif, jika anda menggunakan API Amazon RDS, anda akan memanggil API CreateDBInstance dan tetapkan parameter "Multi-AZ" kepada nilai "true." Untuk menukar DB instance standard (single-AZ) sedia ada kepada Multi-AZ, ubah suai DB instance dalam AWS Management Console atau gunakan API ModifyDBInstance dan tetapkan parameter Multi-AZ kepada true.


[User] Apakah proses untuk menetapkan penggunaan DB instance Multi-AZ?

[Assistant] Untuk mencipta penggunaan DB instance Multi-AZ, hanya klik pilihan "Ya" untuk "Penggunaan Multi-AZ" apabila melancarkan DB Instance dengan AWS Management Console. Sebagai alternatif, jika anda menggunakan API Amazon RDS, anda akan memanggil API CreateDBInstance dan tetapkan parameter "Multi-AZ" kepada nilai "true." Untuk menukar DB instance standard (single-AZ) sedia ada kepada Multi-AZ, ubah suai DB instance dalam AWS Management Console atau gunakan API ModifyDBInstance dan tetapkan parameter Multi-AZ kepada true.


[User] Apakah yang dimaksudkan dengan Private DNS?

[Assistant] Private DNS ialah ciri Route 53 yang membolehkan anda mempunyai DNS berwibawa dalam VPC anda tanpa mendedahkan rekod DNS anda (termasuk nama sumber dan alamat IPnya) kepada Internet.


[User] Boleh anda terangkan apakah itu Private DNS?

[Assistant] Private DNS ialah ciri Route 53 yang membolehkan anda mempunyai DNS berwibawa dalam VPC anda tanpa mendedahkan rekod DNS anda (termasuk nama sumber dan alamat IPnya) kepada Internet.


[User] Apakah maksud bagi Private DNS?

[Assistant] Private DNS ialah ciri Route 53 yang membolehkan anda mempunyai DNS berwibawa dalam VPC anda tanpa mendedahkan rekod DNS anda (termasuk nama sumber dan alamat IPnya) kepada Internet.


[User] Jenis penyulitan manakah yang disokong oleh S3 Replication?

[Assistant] S3 Replication menyokong semua jenis penyulitan yang ditawarkan oleh S3. S3 menawarkan kedua-dua penyulitan sisi pelayan dan penyulitan sisi klien – yang pertama meminta S3 untuk menyulitkan objek untuk anda, dan yang kedua adalah untuk anda menyulitkan data di sisi klien sebelum memuat naiknya ke S3. Untuk penyulitan sisi pelayan, S3 menawarkan penyulitan sisi pelayan dengan kunci terurus Amazon S3 (SSE-S3), penyulitan sisi pelayan dengan kunci KMS yang disimpan dalam AWS Key Management Service (SSE-KMS), dan penyulitan sisi pelayan dengan kunci yang disediakan oleh pelanggan (SSE-C). Untuk butiran lanjut tentang jenis penyulitan ini dan cara ia berfungsi, lawati dokumentasi S3 tentang penggunaan penyulitan.


[User] Apakah jenis-jenis penyulitan yang disokong dalam S3 Replication?

[Assistant] S3 Replication menyokong semua jenis penyulitan yang ditawarkan oleh S3. S3 menawarkan kedua-dua penyulitan sisi pelayan dan penyulitan sisi klien – yang pertama meminta S3 untuk menyulitkan objek untuk anda, dan yang kedua adalah untuk anda menyulitkan data di sisi klien sebelum memuat naiknya ke S3. Untuk penyulitan sisi pelayan, S3 menawarkan penyulitan sisi pelayan dengan kunci terurus Amazon S3 (SSE-S3), penyulitan sisi pelayan dengan kunci KMS yang disimpan dalam AWS Key Management Service (SSE-KMS), dan penyulitan sisi pelayan dengan kunci yang disediakan oleh pelanggan (SSE-C). Untuk butiran lanjut tentang jenis penyulitan ini dan cara ia berfungsi, lawati dokumentasi S3 tentang penggunaan penyulitan.


[User] S3 Replication menyokong jenis penyulitan yang mana?

[Assistant] S3 Replication menyokong semua jenis penyulitan yang ditawarkan oleh S3. S3 menawarkan kedua-dua penyulitan sisi pelayan dan penyulitan sisi klien – yang pertama meminta S3 untuk menyulitkan objek untuk anda, dan yang kedua adalah untuk anda menyulitkan data di sisi klien sebelum memuat naiknya ke S3. Untuk penyulitan sisi pelayan, S3 menawarkan penyulitan sisi pelayan dengan kunci terurus Amazon S3 (SSE-S3), penyulitan sisi pelayan dengan kunci KMS yang disimpan dalam AWS Key Management Service (SSE-KMS), dan penyulitan sisi pelayan dengan kunci yang disediakan oleh pelanggan (SSE-C). Untuk butiran lanjut tentang jenis penyulitan ini dan cara ia berfungsi, lawati dokumentasi S3 tentang penggunaan penyulitan.


[User] Apakah yang dimaksudkan dengan Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control menyediakan prestasi replikasi yang boleh diramal dan membantu anda memenuhi keperluan pematuhan atau perniagaan. S3 Replication Time Control direka untuk mereplikasi kebanyakan objek dalam beberapa saat, dan 99.99% objek dalam masa 15 minit. S3 Replication Time Control disokong oleh komitmen Perjanjian Tahap Perkhidmatan (SLA) bahawa 99.9% objek akan direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi pada mana-mana bulan pengebilan. Replication Time berfungsi dengan semua ciri S3 Replication. Untuk mengetahui lebih lanjut, lawati dokumentasi replikasi.


[User] Boleh anda jelaskan apa itu Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control menyediakan prestasi replikasi yang boleh diramal dan membantu anda memenuhi keperluan pematuhan atau perniagaan. S3 Replication Time Control direka untuk mereplikasi kebanyakan objek dalam beberapa saat, dan 99.99% objek dalam masa 15 minit. S3 Replication Time Control disokong oleh komitmen Perjanjian Tahap Perkhidmatan (SLA) bahawa 99.9% objek akan direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi pada mana-mana bulan pengebilan. Replication Time berfungsi dengan semua ciri S3 Replication. Untuk mengetahui lebih lanjut, lawati dokumentasi replikasi.


[User] Terangkan konsep Amazon S3 Replication Time Control.

[Assistant] Amazon S3 Replication Time Control menyediakan prestasi replikasi yang boleh diramal dan membantu anda memenuhi keperluan pematuhan atau perniagaan. S3 Replication Time Control direka untuk mereplikasi kebanyakan objek dalam beberapa saat, dan 99.99% objek dalam masa 15 minit. S3 Replication Time Control disokong oleh komitmen Perjanjian Tahap Perkhidmatan (SLA) bahawa 99.9% objek akan direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi pada mana-mana bulan pengebilan. Replication Time berfungsi dengan semua ciri S3 Replication. Untuk mengetahui lebih lanjut, lawati dokumentasi replikasi.


[User] Adakah Amazon CloudFront mampu beroperasi bersama pelayan asal yang bukan AWS?

[Assistant] Ya. Amazon CloudFront berfungsi dengan mana-mana pelayan asal yang menyimpan versi asal dan muktamad kandungan anda, sama ada statik atau dinamik. Tiada caj tambahan untuk menggunakan asal tersuai.


[User] Bolehkah Amazon CloudFront digunakan bersama pelayan asal yang bukan dari AWS?

[Assistant] Ya. Amazon CloudFront berfungsi dengan mana-mana pelayan asal yang menyimpan versi asal dan muktamad kandungan anda, sama ada statik atau dinamik. Tiada caj tambahan untuk menggunakan asal tersuai.


[User] Samada Amazon CloudFront dapat berfungsi dengan pelayan asal di luar AWS?

[Assistant] Ya. Amazon CloudFront berfungsi dengan mana-mana pelayan asal yang menyimpan versi asal dan muktamad kandungan anda, sama ada statik atau dinamik. Tiada caj tambahan untuk menggunakan asal tersuai.


[User] Bagaimanakah ciri Delivery Status dalam Amazon SNS berfungsi?

[Assistant] Ciri Delivery Status membolehkan anda mengumpul maklumat tentang kadar kejayaan, kadar kegagalan dan tempoh tahan bagi pemberitahuan tolak anda untuk platform pemberitahuan mudah alih yang disokong. Platform yang disokong pada masa ini termasuk Apple (APNS), Google (FCM), Windows (WNS dan MPNS), Amazon (ADM), dan Baidu. Maklumat status ditangkap dalam kumpulan log Amazon CloudWatch yang dicipta oleh Amazon SNS bagi pihak anda. Selain itu, anda boleh mencipta metrik yang boleh diambil tindakan dalam Amazon CloudWatch dan mencetuskan penggera berdasarkan corak yang anda minati.


[User] Apakah tujuan ciri Delivery Status pada Amazon SNS?

[Assistant] Ciri Delivery Status membolehkan anda mengumpul maklumat tentang kadar kejayaan, kadar kegagalan dan tempoh tahan bagi pemberitahuan tolak anda untuk platform pemberitahuan mudah alih yang disokong. Platform yang disokong pada masa ini termasuk Apple (APNS), Google (FCM), Windows (WNS dan MPNS), Amazon (ADM), dan Baidu. Maklumat status ditangkap dalam kumpulan log Amazon CloudWatch yang dicipta oleh Amazon SNS bagi pihak anda. Selain itu, anda boleh mencipta metrik yang boleh diambil tindakan dalam Amazon CloudWatch dan mencetuskan penggera berdasarkan corak yang anda minati.


[User] Apakah peranan ciri Delivery Status yang terdapat dalam Amazon SNS?

[Assistant] Ciri Delivery Status membolehkan anda mengumpul maklumat tentang kadar kejayaan, kadar kegagalan dan tempoh tahan bagi pemberitahuan tolak anda untuk platform pemberitahuan mudah alih yang disokong. Platform yang disokong pada masa ini termasuk Apple (APNS), Google (FCM), Windows (WNS dan MPNS), Amazon (ADM), dan Baidu. Maklumat status ditangkap dalam kumpulan log Amazon CloudWatch yang dicipta oleh Amazon SNS bagi pihak anda. Selain itu, anda boleh mencipta metrik yang boleh diambil tindakan dalam Amazon CloudWatch dan mencetuskan penggera berdasarkan corak yang anda minati.


[User] Adakah mungkin untuk saya menghubungkan VPC yang dipunyai oleh akaun berlainan melalui Private Link (VPC Endpoints) sambil memastikan keseluruhan trafik disulitkan dengan penggunaan VPC Encryption Controls?

[Assistant] Tidak. Private Link dengan VPC Encryption Controls hanya disokong untuk Perkhidmatan AWS. VPC Endpoints ke perkhidmatan bukan AWS tidak boleh kekal dalam VPC yang anda mahu menguatkuasakan penyulitan. Anda perlu memadamkan endpoint tersebut sebelum meneruskan ke mod Enforce pada VPC. VPC yang berjalan dalam mod enforce boleh disambungkan melalui VPC Peering atau Transit Gateway untuk menjamin penyulitan hujung-ke-hujung.


[User] Saya ingin membuat sambungan antara VPC daripada akaun yang berbeza menggunakan Private Link (VPC Endpoints) — adakah VPC Encryption Controls dapat menjamin bahawa kesemua trafik akan disulitkan?

[Assistant] Tidak. Private Link dengan VPC Encryption Controls hanya disokong untuk Perkhidmatan AWS. VPC Endpoints ke perkhidmatan bukan AWS tidak boleh kekal dalam VPC yang anda mahu menguatkuasakan penyulitan. Anda perlu memadamkan endpoint tersebut sebelum meneruskan ke mod Enforce pada VPC. VPC yang berjalan dalam mod enforce boleh disambungkan melalui VPC Peering atau Transit Gateway untuk menjamin penyulitan hujung-ke-hujung.


[User] Adakah saya boleh mengaitkan VPC yang berada di bawah pemilikan akaun berbeza dengan Private Link (VPC Endpoints), dan adakah penggunaan VPC Encryption Controls menjamin penyulitan bagi semua trafik?

[Assistant] Tidak. Private Link dengan VPC Encryption Controls hanya disokong untuk Perkhidmatan AWS. VPC Endpoints ke perkhidmatan bukan AWS tidak boleh kekal dalam VPC yang anda mahu menguatkuasakan penyulitan. Anda perlu memadamkan endpoint tersebut sebelum meneruskan ke mod Enforce pada VPC. VPC yang berjalan dalam mod enforce boleh disambungkan melalui VPC Peering atau Transit Gateway untuk menjamin penyulitan hujung-ke-hujung.


[User] Apakah langkah untuk mula menggunakan Amazon CloudWatch Database Insights?

[Assistant] Anda boleh bermula dengan Database Insights dalam CloudWatch dengan mendayakannya pada kluster Aurora dan pangkalan data RDS anda. Database Insights kini menyampaikan kesihatan armada pangkalan data dan keterlihatan prestasi secara keseluruhan melalui halaman pendaratan di mana anda boleh menavigasi ke papan pemuka peringkat instans untuk analisis pangkalan data dan pertanyaan SQL yang terperinci. Database Insights tersedia di semua Wilayah AWS awam dan menggunakan harga baharu berasaskan vCPU – lihat halaman harga untuk butiran. Untuk maklumat lanjut, lawati dokumentasi Database Insights.


[User] Bagaimanakah cara anda memulakan penggunaan Amazon CloudWatch Database Insights?

[Assistant] Anda boleh bermula dengan Database Insights dalam CloudWatch dengan mendayakannya pada kluster Aurora dan pangkalan data RDS anda. Database Insights kini menyampaikan kesihatan armada pangkalan data dan keterlihatan prestasi secara keseluruhan melalui halaman pendaratan di mana anda boleh menavigasi ke papan pemuka peringkat instans untuk analisis pangkalan data dan pertanyaan SQL yang terperinci. Database Insights tersedia di semua Wilayah AWS awam dan menggunakan harga baharu berasaskan vCPU – lihat halaman harga untuk butiran. Untuk maklumat lanjut, lawati dokumentasi Database Insights.


[User] Apakah cara untuk bermula dengan Amazon CloudWatch Database Insights?

[Assistant] Anda boleh bermula dengan Database Insights dalam CloudWatch dengan mendayakannya pada kluster Aurora dan pangkalan data RDS anda. Database Insights kini menyampaikan kesihatan armada pangkalan data dan keterlihatan prestasi secara keseluruhan melalui halaman pendaratan di mana anda boleh menavigasi ke papan pemuka peringkat instans untuk analisis pangkalan data dan pertanyaan SQL yang terperinci. Database Insights tersedia di semua Wilayah AWS awam dan menggunakan harga baharu berasaskan vCPU – lihat halaman harga untuk butiran. Untuk maklumat lanjut, lawati dokumentasi Database Insights.


[User] Adakah sebarang had dikenakan ke atas jumlah fungsi AWS Lambda yang boleh dilanggan kepada topik Amazon SNS?

[Assistant] Amazon SNS menganggap fungsi AWS Lambda seperti mana-mana destinasi lain. Secara lalai, SNS menawarkan 10 juta langganan bagi setiap topik. Untuk meminta kuota yang lebih tinggi, sila hubungi kami.


[User] Adakah bilangan fungsi AWS Lambda yang boleh dilanggan kepada topik Amazon SNS tertakluk kepada sebarang kuota?

[Assistant] Amazon SNS menganggap fungsi AWS Lambda seperti mana-mana destinasi lain. Secara lalai, SNS menawarkan 10 juta langganan bagi setiap topik. Untuk meminta kuota yang lebih tinggi, sila hubungi kami.


[User] Adakah wujud had bagi jumlah fungsi AWS Lambda yang dibenarkan untuk dilanggan kepada topik Amazon SNS?

[Assistant] Amazon SNS menganggap fungsi AWS Lambda seperti mana-mana destinasi lain. Secara lalai, SNS menawarkan 10 juta langganan bagi setiap topik. Untuk meminta kuota yang lebih tinggi, sila hubungi kami.


[User] Adakah mungkin bagi saya untuk melaksanakan Blue/Green Deployments sekiranya persekitaran biru saya berfungsi sebagai pelanggan/penerbit bagi replika logik yang diurus sendiri?

[Assistant] Jika persekitaran biru anda ialah replika logik yang diurus sendiri, atau pelanggan, kami akan menyekat switchover. Kami mengesyorkan agar anda menghentikan replikasi ke persekitaran biru terlebih dahulu, meneruskan switchover, dan kemudian menyambung semula replikasi. Sebaliknya, jika persekitaran biru anda ialah sumber untuk replika logik yang diurus sendiri, atau penerbit, anda boleh meneruskan switchover. Walau bagaimanapun, anda perlu mengemas kini replika yang diurus sendiri untuk mereplikasi daripada persekitaran hijau selepas switchover.


[User] Sekiranya persekitaran biru saya bertindak sebagai pelanggan/penerbit untuk replika logik yang diurus sendiri, bolehkah saya tetap menggunakan Blue/Green Deployments?

[Assistant] Jika persekitaran biru anda ialah replika logik yang diurus sendiri, atau pelanggan, kami akan menyekat switchover. Kami mengesyorkan agar anda menghentikan replikasi ke persekitaran biru terlebih dahulu, meneruskan switchover, dan kemudian menyambung semula replikasi. Sebaliknya, jika persekitaran biru anda ialah sumber untuk replika logik yang diurus sendiri, atau penerbit, anda boleh meneruskan switchover. Walau bagaimanapun, anda perlu mengemas kini replika yang diurus sendiri untuk mereplikasi daripada persekitaran hijau selepas switchover.


[User] Bolehkah Blue/Green Deployments digunakan dalam situasi di mana persekitaran biru menjadi pelanggan/penerbit bagi replika logik yang diurus sendiri?

[Assistant] Jika persekitaran biru anda ialah replika logik yang diurus sendiri, atau pelanggan, kami akan menyekat switchover. Kami mengesyorkan agar anda menghentikan replikasi ke persekitaran biru terlebih dahulu, meneruskan switchover, dan kemudian menyambung semula replikasi. Sebaliknya, jika persekitaran biru anda ialah sumber untuk replika logik yang diurus sendiri, atau penerbit, anda boleh meneruskan switchover. Walau bagaimanapun, anda perlu mengemas kini replika yang diurus sendiri untuk mereplikasi daripada persekitaran hijau selepas switchover.


[User] Adakah saya boleh mengubah tahap akses saya?

[Assistant] Tidak. Anda hanya boleh menggunakan tiga tahap akses yang telah ditetapkan (READ/WRITE/READWRITE) yang ditawarkan oleh S3 Access Grants.


[User] Bolehkah saya melaraskan tahap akses saya?

[Assistant] Tidak. Anda hanya boleh menggunakan tiga tahap akses yang telah ditetapkan (READ/WRITE/READWRITE) yang ditawarkan oleh S3 Access Grants.


[User] Adakah mungkin bagi saya untuk mengubah suai tahap akses saya?

[Assistant] Tidak. Anda hanya boleh menggunakan tiga tahap akses yang telah ditetapkan (READ/WRITE/READWRITE) yang ditawarkan oleh S3 Access Grants.


[User] Jenis penggunaan manakah yang termasuk dalam tier percuma AWS bagi Amazon CloudFront?

[Assistant] Bermula 1 Disember 2021, semua pelanggan AWS akan menerima 1 TB pemindahan data keluar, 10,000,000 permintaan HTTP/HTTPS, serta 2,000,000 invokasi CloudFront Functions setiap bulan secara percuma. Semua jenis penggunaan lain (cth. Invalidations, Proxy requests, Lambda@edge, Origin shield, Data Transfer to Origin, dsb.) dikecualikan daripada tier percuma.


[User] Penggunaan apakah yang dicakupi oleh tier percuma AWS untuk perkhidmatan Amazon CloudFront?

[Assistant] Bermula 1 Disember 2021, semua pelanggan AWS akan menerima 1 TB pemindahan data keluar, 10,000,000 permintaan HTTP/HTTPS, serta 2,000,000 invokasi CloudFront Functions setiap bulan secara percuma. Semua jenis penggunaan lain (cth. Invalidations, Proxy requests, Lambda@edge, Origin shield, Data Transfer to Origin, dsb.) dikecualikan daripada tier percuma.


[User] Apakah jenis-jenis penggunaan yang ditawarkan di bawah tier percuma AWS bagi Amazon CloudFront?

[Assistant] Bermula 1 Disember 2021, semua pelanggan AWS akan menerima 1 TB pemindahan data keluar, 10,000,000 permintaan HTTP/HTTPS, serta 2,000,000 invokasi CloudFront Functions setiap bulan secara percuma. Semua jenis penggunaan lain (cth. Invalidations, Proxy requests, Lambda@edge, Origin shield, Data Transfer to Origin, dsb.) dikecualikan daripada tier percuma.


[User] Perlukah pelanggan membuat pendaftaran berasingan bagi perkhidmatan Route 53 yang berkaitan sebelum mula menggunakan Global Resolver?

[Assistant] Ya, pelanggan perlu mendaftar dengan DNS firewall dan private hosted zones (PHZ).


[User] Adakah perlu bagi pelanggan untuk mendaftar secara individu dengan perkhidmatan Route 53 terlibat terlebih dahulu sebelum dapat menggunakan Global Resolver?

[Assistant] Ya, pelanggan perlu mendaftar dengan DNS firewall dan private hosted zones (PHZ).


[User] Adakah pelanggan dikehendaki membuat pendaftaran yang berasingan untuk perkhidmatan Route 53 berkaitan terlebih awal sebelum boleh menggunakan Global Resolver?

[Assistant] Ya, pelanggan perlu mendaftar dengan DNS firewall dan private hosted zones (PHZ).


[User] Adakah saya patut mengharapkan perbezaan prestasi pada Amazon S3 sekiranya menggunakan IPv6?

[Assistant] Tidak, anda akan melihat prestasi yang sama apabila menggunakan sama ada IPv4 atau IPv6 dengan Amazon S3.


[User] Adakah terdapat sebarang impak prestasi yang perlu saya jangkakan pada Amazon S3 apabila akses dibuat melalui IPv6?

[Assistant] Tidak, anda akan melihat prestasi yang sama apabila menggunakan sama ada IPv4 atau IPv6 dengan Amazon S3.


[User] Sekiranya saya menggunakan IPv6, adakah prestasi Amazon S3 akan menunjukkan sebarang perubahan?

[Assistant] Tidak, anda akan melihat prestasi yang sama apabila menggunakan sama ada IPv4 atau IPv6 dengan Amazon S3.


[User] Apakah langkah untuk mengaktifkan dan mengkonfigurasi Capabilities ini?

[Assistant] Untuk bermula, gunakan EKS API, AWS Console, eksctl, atau alat Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Capabilities dalam kluster baharu atau sedia ada dan tentukan IAM Role yang setiap Capability harus gunakan. Setiap Capability memerlukan kebenaran IAM khusus yang didokumenkan untuk capability tersebut. Setelah didayakan, anda akan terutamanya menggunakan aliran kerja Kubernetes yang biasa, sama ada secara imperatif menggunakan kubectl untuk menggunakan sumber Kubernetes ke kluster anda atau melalui aliran kerja GitOps automatik menggunakan alat seperti Argo UI atau Argo CLI.


[User] Bagaimanakah cara saya boleh menghidupkan serta membuat konfigurasi bagi Capabilities ini?

[Assistant] Untuk bermula, gunakan EKS API, AWS Console, eksctl, atau alat Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Capabilities dalam kluster baharu atau sedia ada dan tentukan IAM Role yang setiap Capability harus gunakan. Setiap Capability memerlukan kebenaran IAM khusus yang didokumenkan untuk capability tersebut. Setelah didayakan, anda akan terutamanya menggunakan aliran kerja Kubernetes yang biasa, sama ada secara imperatif menggunakan kubectl untuk menggunakan sumber Kubernetes ke kluster anda atau melalui aliran kerja GitOps automatik menggunakan alat seperti Argo UI atau Argo CLI.


[User] Apakah cara bagi saya untuk membolehkan dan menetapkan konfigurasi Capabilities ini?

[Assistant] Untuk bermula, gunakan EKS API, AWS Console, eksctl, atau alat Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Capabilities dalam kluster baharu atau sedia ada dan tentukan IAM Role yang setiap Capability harus gunakan. Setiap Capability memerlukan kebenaran IAM khusus yang didokumenkan untuk capability tersebut. Setelah didayakan, anda akan terutamanya menggunakan aliran kerja Kubernetes yang biasa, sama ada secara imperatif menggunakan kubectl untuk menggunakan sumber Kubernetes ke kluster anda atau melalui aliran kerja GitOps automatik menggunakan alat seperti Argo UI atau Argo CLI.


[User] Boleh anda terangkan apakah itu DynamoDB Streams dan bagaimana saya boleh menggunakannya?

[Assistant] Strim DynamoDB ialah aliran maklumat berurutan tentang perubahan pada item dalam jadual DynamoDB. DynamoDB Streams menangkap urutan pengubahsuaian peringkat item yang dinyahduplikasi dan mengikut urutan masa dalam jadual, dan menyimpan maklumat ini dalam log sehingga 24 jam. DynamoDB Streams menskalakan kapasiti secara automatik, membebaskan anda daripada peruntukan dan pengurusan kapasiti. Berdasarkan konfigurasi DynamoDB Streams anda, anda boleh melihat item data sebagaimana ia muncul sebelum dan selepas diubah suai. Anda boleh membina aplikasi yang menggunakan peristiwa strim ini dan mencetuskan aliran kerja berdasarkan kandungan strim peristiwa. DynamoDB Streams berguna apabila anda ingin bertindak balas terhadap perubahan data dengan pencetus menggunakan integrasi asli dengan AWS Lambda, menjejak dan menganalisis interaksi pelanggan atau memantau prestasi aplikasi dalam masa hampir nyata, menangkap urutan peristiwa yang tersusun, dan meningkatkan daya tahan aplikasi melalui replikasi data transaksi peringkat item.


[User] Apakah yang dimaksudkan dengan DynamoDB Streams dan apakah kegunaannya bagi saya?

[Assistant] Strim DynamoDB ialah aliran maklumat berurutan tentang perubahan pada item dalam jadual DynamoDB. DynamoDB Streams menangkap urutan pengubahsuaian peringkat item yang dinyahduplikasi dan mengikut urutan masa dalam jadual, dan menyimpan maklumat ini dalam log sehingga 24 jam. DynamoDB Streams menskalakan kapasiti secara automatik, membebaskan anda daripada peruntukan dan pengurusan kapasiti. Berdasarkan konfigurasi DynamoDB Streams anda, anda boleh melihat item data sebagaimana ia muncul sebelum dan selepas diubah suai. Anda boleh membina aplikasi yang menggunakan peristiwa strim ini dan mencetuskan aliran kerja berdasarkan kandungan strim peristiwa. DynamoDB Streams berguna apabila anda ingin bertindak balas terhadap perubahan data dengan pencetus menggunakan integrasi asli dengan AWS Lambda, menjejak dan menganalisis interaksi pelanggan atau memantau prestasi aplikasi dalam masa hampir nyata, menangkap urutan peristiwa yang tersusun, dan meningkatkan daya tahan aplikasi melalui replikasi data transaksi peringkat item.


[User] Sila jelaskan konsep DynamoDB Streams serta senaraikan perkara yang boleh saya lakukan dengan ciri tersebut.

[Assistant] Strim DynamoDB ialah aliran maklumat berurutan tentang perubahan pada item dalam jadual DynamoDB. DynamoDB Streams menangkap urutan pengubahsuaian peringkat item yang dinyahduplikasi dan mengikut urutan masa dalam jadual, dan menyimpan maklumat ini dalam log sehingga 24 jam. DynamoDB Streams menskalakan kapasiti secara automatik, membebaskan anda daripada peruntukan dan pengurusan kapasiti. Berdasarkan konfigurasi DynamoDB Streams anda, anda boleh melihat item data sebagaimana ia muncul sebelum dan selepas diubah suai. Anda boleh membina aplikasi yang menggunakan peristiwa strim ini dan mencetuskan aliran kerja berdasarkan kandungan strim peristiwa. DynamoDB Streams berguna apabila anda ingin bertindak balas terhadap perubahan data dengan pencetus menggunakan integrasi asli dengan AWS Lambda, menjejak dan menganalisis interaksi pelanggan atau memantau prestasi aplikasi dalam masa hampir nyata, menangkap urutan peristiwa yang tersusun, dan meningkatkan daya tahan aplikasi melalui replikasi data transaksi peringkat item.


[User] Apakah sebab saya patut memilih untuk menggunakan S3 Intelligent-Tiering?

[Assistant] Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna. S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. Jika anda mempunyai data dengan corak akses yang tidak diketahui atau berubah-ubah, termasuk data lake, analitik data, dan aplikasi baharu, kami mengesyorkan menggunakan S3 Intelligent-Tiering. Jika anda mempunyai data yang tidak memerlukan pengambilan semula segera, kami mengesyorkan mengaktifkan tier Deep Archive Access di mana anda membayar serendah $1 per TB sebulan untuk data yang mungkin menjadi jarang diakses dalam tempoh masa yang panjang. S3 Intelligent-Tiering adalah untuk data dengan corak akses yang tidak diketahui atau berubah-ubah. Tiada caj pengambilan semula apabila menggunakan kelas storan S3 Intelligent-Tiering.


[User] Apa rasionalnya saya wajar menggunakan S3 Intelligent-Tiering?

[Assistant] Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna. S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. Jika anda mempunyai data dengan corak akses yang tidak diketahui atau berubah-ubah, termasuk data lake, analitik data, dan aplikasi baharu, kami mengesyorkan menggunakan S3 Intelligent-Tiering. Jika anda mempunyai data yang tidak memerlukan pengambilan semula segera, kami mengesyorkan mengaktifkan tier Deep Archive Access di mana anda membayar serendah $1 per TB sebulan untuk data yang mungkin menjadi jarang diakses dalam tempoh masa yang panjang. S3 Intelligent-Tiering adalah untuk data dengan corak akses yang tidak diketahui atau berubah-ubah. Tiada caj pengambilan semula apabila menggunakan kelas storan S3 Intelligent-Tiering.


[User] Sebab apa saya harus mengetepikan pilihan lain dan memilih S3 Intelligent-Tiering?

[Assistant] Anda boleh menggunakan S3 Intelligent-Tiering sebagai kelas storan lalai untuk hampir semua beban kerja, terutamanya data lake, analitik data, pembelajaran mesin, aplikasi baharu, dan kandungan janaan pengguna. S3 Intelligent-Tiering ialah storan awan pertama yang secara automatik mengurangkan kos storan anda pada peringkat objek yang terperinci dengan menggerakkan data secara automatik ke tier akses yang paling kos-efektif berdasarkan kekerapan akses, tanpa kesan prestasi, caj pengambilan semula, atau overhed operasi. Jika anda mempunyai data dengan corak akses yang tidak diketahui atau berubah-ubah, termasuk data lake, analitik data, dan aplikasi baharu, kami mengesyorkan menggunakan S3 Intelligent-Tiering. Jika anda mempunyai data yang tidak memerlukan pengambilan semula segera, kami mengesyorkan mengaktifkan tier Deep Archive Access di mana anda membayar serendah $1 per TB sebulan untuk data yang mungkin menjadi jarang diakses dalam tempoh masa yang panjang. S3 Intelligent-Tiering adalah untuk data dengan corak akses yang tidak diketahui atau berubah-ubah. Tiada caj pengambilan semula apabila menggunakan kelas storan S3 Intelligent-Tiering.


[User] Bagaimanakah susunan kejadian apabila failover berlaku?

[Assistant] Dalam istilah yang paling mudah, peristiwa berikut akan berlaku jika semakan kesihatan gagal dan failover berlaku: Route 53 menjalankan semakan kesihatan aplikasi anda. Dalam contoh ini, aplikasi anda gagal dalam tiga semakan kesihatan berturut-turut, mencetuskan peristiwa berikut. Route 53 melumpuhkan rekod sumber untuk endpoint yang gagal dan tidak lagi menyajikan rekod tersebut. Ini adalah langkah failover, yang menyebabkan trafik mula dihalakan ke endpoint yang sihat dan bukannya endpoint yang gagal.


[User] Apakah turutan langkah yang berlaku semasa proses failover?

[Assistant] Dalam istilah yang paling mudah, peristiwa berikut akan berlaku jika semakan kesihatan gagal dan failover berlaku: Route 53 menjalankan semakan kesihatan aplikasi anda. Dalam contoh ini, aplikasi anda gagal dalam tiga semakan kesihatan berturut-turut, mencetuskan peristiwa berikut. Route 53 melumpuhkan rekod sumber untuk endpoint yang gagal dan tidak lagi menyajikan rekod tersebut. Ini adalah langkah failover, yang menyebabkan trafik mula dihalakan ke endpoint yang sihat dan bukannya endpoint yang gagal.


[User] Manakah antara berikut yang menerangkan susunan proses ketika failover berlaku?

[Assistant] Dalam istilah yang paling mudah, peristiwa berikut akan berlaku jika semakan kesihatan gagal dan failover berlaku: Route 53 menjalankan semakan kesihatan aplikasi anda. Dalam contoh ini, aplikasi anda gagal dalam tiga semakan kesihatan berturut-turut, mencetuskan peristiwa berikut. Route 53 melumpuhkan rekod sumber untuk endpoint yang gagal dan tidak lagi menyajikan rekod tersebut. Ini adalah langkah failover, yang menyebabkan trafik mula dihalakan ke endpoint yang sihat dan bukannya endpoint yang gagal.


[User] Apakah platform pemberitahuan tolak yang disokong?

[Assistant] Pada masa ini, platform pemberitahuan tolak berikut disokong: Amazon Device Messaging (ADM), Apple Push Notification Service (APNS), Firebase Cloud Messaging (FCM), Windows Push Notification Service (WNS) untuk Windows 8+ dan Windows Phone 8.1+, Microsoft Push Notification Service (MPNS) untuk Windows Phone 7+, dan Baidu Cloud Push untuk peranti Android di China.


[User] Pemberitahuan tolak disokong untuk platform yang mana?

[Assistant] Pada masa ini, platform pemberitahuan tolak berikut disokong: Amazon Device Messaging (ADM), Apple Push Notification Service (APNS), Firebase Cloud Messaging (FCM), Windows Push Notification Service (WNS) untuk Windows 8+ dan Windows Phone 8.1+, Microsoft Push Notification Service (MPNS) untuk Windows Phone 7+, dan Baidu Cloud Push untuk peranti Android di China.


[User] Apakah platform yang mendapat sokongan bagi pemberitahuan tolak?

[Assistant] Pada masa ini, platform pemberitahuan tolak berikut disokong: Amazon Device Messaging (ADM), Apple Push Notification Service (APNS), Firebase Cloud Messaging (FCM), Windows Push Notification Service (WNS) untuk Windows 8+ dan Windows Phone 8.1+, Microsoft Push Notification Service (MPNS) untuk Windows Phone 7+, dan Baidu Cloud Push untuk peranti Android di China.


[User] Apa yang boleh saya buat dengan Monitor mode?

[Assistant] Monitor mode memberikan keterlihatan terhadap status penyulitan aliran trafik, membantu mengenal pasti sumber yang tidak mematuhi, dan mengisi VPC flow logs dengan maklumat status penyulitan. Sumber seperti Network Load Balancers, Application Load Balancers, Fargate clusters, dan EKS Control Plane akan secara automatik dan beransur-ansur berpindah ke perkakasan yang menyokong penyulitan secara asli sebaik sahaja anda menghidupkan monitor mode.


[User] Apakah fungsi Monitor mode?

[Assistant] Monitor mode memberikan keterlihatan terhadap status penyulitan aliran trafik, membantu mengenal pasti sumber yang tidak mematuhi, dan mengisi VPC flow logs dengan maklumat status penyulitan. Sumber seperti Network Load Balancers, Application Load Balancers, Fargate clusters, dan EKS Control Plane akan secara automatik dan beransur-ansur berpindah ke perkakasan yang menyokong penyulitan secara asli sebaik sahaja anda menghidupkan monitor mode.


[User] Apakah kegunaan Monitor mode?

[Assistant] Monitor mode memberikan keterlihatan terhadap status penyulitan aliran trafik, membantu mengenal pasti sumber yang tidak mematuhi, dan mengisi VPC flow logs dengan maklumat status penyulitan. Sumber seperti Network Load Balancers, Application Load Balancers, Fargate clusters, dan EKS Control Plane akan secara automatik dan beransur-ansur berpindah ke perkakasan yang menyokong penyulitan secara asli sebaik sahaja anda menghidupkan monitor mode.


[User] Adakah rule group AWS Managed ini menyumbang kepada jumlah WCU di dalam AWS WAF? Sekiranya ya, berapakah jumlahnya?

[Assistant] Ya, sebanyak 50 WCU. Ini adalah tambahan kepada kiraan WCU yang digunakan oleh perlindungan DDoS lapisan aplikasi semasa untuk AWS WAF.


[User] Samakah rule group AWS Managed ini akan meningkatkan bilangan WCU pada AWS WAF? Jika demikian, berapa banyak tambahannya?

[Assistant] Ya, sebanyak 50 WCU. Ini adalah tambahan kepada kiraan WCU yang digunakan oleh perlindungan DDoS lapisan aplikasi semasa untuk AWS WAF.


[User] Adakah penggunaan AWS Managed Rule group ini menambah nilai kepada pengiraan WCU dalam AWS WAF? Jika benar, berapakah jumlah tambahannya?

[Assistant] Ya, sebanyak 50 WCU. Ini adalah tambahan kepada kiraan WCU yang digunakan oleh perlindungan DDoS lapisan aplikasi semasa untuk AWS WAF.


[User] Apakah sebabnya saya patut memanfaatkan CloudWatch Metric Streams?

[Assistant] Metric Streams menyediakan cara alternatif untuk mendapatkan data metrik daripada CloudWatch tanpa perlu membuat poll ke API. Anda boleh mencipta metric stream dengan hanya beberapa klik, dan data metrik anda akan mula mengalir ke destinasi anda. Anda boleh mengarahkan metrik anda ke data lake di AWS seperti Amazon S3 dengan mudah, dan mula menganalisis penggunaan atau prestasi dengan alat seperti Amazon Athena. Metric Streams juga memudahkan penghantaran metrik CloudWatch kepada penyedia perkhidmatan pihak ketiga yang popular menggunakan Amazon Kinesis Data Firehose HTTP endpoint. Anda boleh mencipta strim yang berterusan dan berskala termasuk data metrik CloudWatch yang paling terkini untuk menjana papan pemuka, penggera, dan alat lain yang bergantung pada data metrik yang tepat dan tepat pada masanya.


[User] Apakah alasan di sebalik penggunaan CloudWatch Metric Streams oleh saya?

[Assistant] Metric Streams menyediakan cara alternatif untuk mendapatkan data metrik daripada CloudWatch tanpa perlu membuat poll ke API. Anda boleh mencipta metric stream dengan hanya beberapa klik, dan data metrik anda akan mula mengalir ke destinasi anda. Anda boleh mengarahkan metrik anda ke data lake di AWS seperti Amazon S3 dengan mudah, dan mula menganalisis penggunaan atau prestasi dengan alat seperti Amazon Athena. Metric Streams juga memudahkan penghantaran metrik CloudWatch kepada penyedia perkhidmatan pihak ketiga yang popular menggunakan Amazon Kinesis Data Firehose HTTP endpoint. Anda boleh mencipta strim yang berterusan dan berskala termasuk data metrik CloudWatch yang paling terkini untuk menjana papan pemuka, penggera, dan alat lain yang bergantung pada data metrik yang tepat dan tepat pada masanya.


[User] Untuk apakah saya wajar menggunakan CloudWatch Metric Streams?

[Assistant] Metric Streams menyediakan cara alternatif untuk mendapatkan data metrik daripada CloudWatch tanpa perlu membuat poll ke API. Anda boleh mencipta metric stream dengan hanya beberapa klik, dan data metrik anda akan mula mengalir ke destinasi anda. Anda boleh mengarahkan metrik anda ke data lake di AWS seperti Amazon S3 dengan mudah, dan mula menganalisis penggunaan atau prestasi dengan alat seperti Amazon Athena. Metric Streams juga memudahkan penghantaran metrik CloudWatch kepada penyedia perkhidmatan pihak ketiga yang popular menggunakan Amazon Kinesis Data Firehose HTTP endpoint. Anda boleh mencipta strim yang berterusan dan berskala termasuk data metrik CloudWatch yang paling terkini untuk menjana papan pemuka, penggera, dan alat lain yang bergantung pada data metrik yang tepat dan tepat pada masanya.


[User] Penyedia identiti awam manakah yang boleh saya gunakan bersama Amazon Cognito identity pools?

[Assistant] Anda boleh menggunakan Amazon, Facebook, Twitter, sign in with Apple, penyedia identiti sosial Google, penyedia identiti OpenID Connect (OIDC), penyedia identiti SAML, Amazon Cognito user pools, dan penyedia pembangun tersuai.


[User] Apakah penyedia identiti awam yang serasi untuk digunakan dengan Amazon Cognito identity pools?

[Assistant] Anda boleh menggunakan Amazon, Facebook, Twitter, sign in with Apple, penyedia identiti sosial Google, penyedia identiti OpenID Connect (OIDC), penyedia identiti SAML, Amazon Cognito user pools, dan penyedia pembangun tersuai.


[User] Dengan Amazon Cognito identity pools, penyedia identiti awam manakah yang boleh saya gunakan?

[Assistant] Anda boleh menggunakan Amazon, Facebook, Twitter, sign in with Apple, penyedia identiti sosial Google, penyedia identiti OpenID Connect (OIDC), penyedia identiti SAML, Amazon Cognito user pools, dan penyedia pembangun tersuai.


[User] Bagaimanakah prestasi yang disediakan oleh S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval menyediakan latensi milisaat yang sama dan prestasi throughput tinggi seperti kelas storan S3 Standard dan S3 Standard-IA. Tidak seperti kelas storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive yang direka untuk akses tak segerak, anda tidak perlu mengeluarkan permintaan Restore sebelum mengakses objek yang disimpan dalam S3 Glacier Instant Retrieval.


[User] Prestasi apakah yang diberikan oleh S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval menyediakan latensi milisaat yang sama dan prestasi throughput tinggi seperti kelas storan S3 Standard dan S3 Standard-IA. Tidak seperti kelas storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive yang direka untuk akses tak segerak, anda tidak perlu mengeluarkan permintaan Restore sebelum mengakses objek yang disimpan dalam S3 Glacier Instant Retrieval.


[User] Apakah prestasi yang ditawarkan oleh servis S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval menyediakan latensi milisaat yang sama dan prestasi throughput tinggi seperti kelas storan S3 Standard dan S3 Standard-IA. Tidak seperti kelas storan S3 Glacier Flexible Retrieval dan S3 Glacier Deep Archive yang direka untuk akses tak segerak, anda tidak perlu mengeluarkan permintaan Restore sebelum mengakses objek yang disimpan dalam S3 Glacier Instant Retrieval.


[User] Apakah hubungan antara pengehosan menggunakan AWS Amplify dengan rangka kerja sumber terbuka Amplify?

[Assistant] AWS Amplify terdiri daripada alat (rangka kerja sumber terbuka dan persekitaran pembangunan visual) dan perkhidmatan pengehosan web terurus sepenuhnya. Alat dalam rangka kerja (pustaka, komponen UI, CLI), Amplify Studio, konsol, dan perkhidmatan pengehosan web statik boleh digunakan bersama atau secara individu. Sebagai contoh, anda boleh pergi ke AWS Amplify dari konsol AWS untuk menggunakan dan mengehoskan frontend Single Page App (SPA) dan laman web statik, sama ada ia menggunakan pustaka Amplify atau tidak. Jika anda menggunakan CLI Amplify untuk mengkonfigurasi sumber backend untuk aplikasi anda, perkhidmatan pengehosan web statik AWS Amplify menawarkan fungsi tambahan. Pada setiap semakan masuk, AWS Amplify menyediakan atau mengemas kini sumber backend ini sebelum menggunakan frontend anda. Terdapat sokongan untuk pelbagai konfigurasi, seperti penggunaan backend terpencil bagi setiap cawangan atau penggunaan backend dikongsi merentas cawangan apabila anda menggunakan perkhidmatan pengehosan web AWS Amplify.


[User] Bagaimanakah pengehosan melalui AWS Amplify dikaitkan dengan rangka kerja Amplify yang bersifat sumber terbuka?

[Assistant] AWS Amplify terdiri daripada alat (rangka kerja sumber terbuka dan persekitaran pembangunan visual) dan perkhidmatan pengehosan web terurus sepenuhnya. Alat dalam rangka kerja (pustaka, komponen UI, CLI), Amplify Studio, konsol, dan perkhidmatan pengehosan web statik boleh digunakan bersama atau secara individu. Sebagai contoh, anda boleh pergi ke AWS Amplify dari konsol AWS untuk menggunakan dan mengehoskan frontend Single Page App (SPA) dan laman web statik, sama ada ia menggunakan pustaka Amplify atau tidak. Jika anda menggunakan CLI Amplify untuk mengkonfigurasi sumber backend untuk aplikasi anda, perkhidmatan pengehosan web statik AWS Amplify menawarkan fungsi tambahan. Pada setiap semakan masuk, AWS Amplify menyediakan atau mengemas kini sumber backend ini sebelum menggunakan frontend anda. Terdapat sokongan untuk pelbagai konfigurasi, seperti penggunaan backend terpencil bagi setiap cawangan atau penggunaan backend dikongsi merentas cawangan apabila anda menggunakan perkhidmatan pengehosan web AWS Amplify.


[User] Apakah kaitan pengehosan pada AWS Amplify dengan rangka kerja Amplify yang berasaskan sumber terbuka?

[Assistant] AWS Amplify terdiri daripada alat (rangka kerja sumber terbuka dan persekitaran pembangunan visual) dan perkhidmatan pengehosan web terurus sepenuhnya. Alat dalam rangka kerja (pustaka, komponen UI, CLI), Amplify Studio, konsol, dan perkhidmatan pengehosan web statik boleh digunakan bersama atau secara individu. Sebagai contoh, anda boleh pergi ke AWS Amplify dari konsol AWS untuk menggunakan dan mengehoskan frontend Single Page App (SPA) dan laman web statik, sama ada ia menggunakan pustaka Amplify atau tidak. Jika anda menggunakan CLI Amplify untuk mengkonfigurasi sumber backend untuk aplikasi anda, perkhidmatan pengehosan web statik AWS Amplify menawarkan fungsi tambahan. Pada setiap semakan masuk, AWS Amplify menyediakan atau mengemas kini sumber backend ini sebelum menggunakan frontend anda. Terdapat sokongan untuk pelbagai konfigurasi, seperti penggunaan backend terpencil bagi setiap cawangan atau penggunaan backend dikongsi merentas cawangan apabila anda menggunakan perkhidmatan pengehosan web AWS Amplify.


[User] Adakah data pada peranti AWS Snowball yang dihantar semula selepas proses import data tamat dapat dilindungi daripada pemadaman?

[Assistant] Tidak. AWS menggunakan proses kerja automatik untuk memadam data yang dimasukkan dengan selamat dan membersihkan peranti yang dipulangkan dengan pemadaman menyeluruh peranti Snowball mengikut piawaian NIST 800-88. Selain itu, peranti yang sama tidak dapat dipulangkan kepada anda selepas import data selesai.


[User] Selepas import data selesai, adakah mungkin untuk mengelakkan data daripada dipadam pada peranti AWS Snowball yang dipulangkan?

[Assistant] Tidak. AWS menggunakan proses kerja automatik untuk memadam data yang dimasukkan dengan selamat dan membersihkan peranti yang dipulangkan dengan pemadaman menyeluruh peranti Snowball mengikut piawaian NIST 800-88. Selain itu, peranti yang sama tidak dapat dipulangkan kepada anda selepas import data selesai.


[User] Adakah terdapat cara untuk menghalang pemadaman data pada peranti AWS Snowball yang dikembalikan setelah proses import data selesai?

[Assistant] Tidak. AWS menggunakan proses kerja automatik untuk memadam data yang dimasukkan dengan selamat dan membersihkan peranti yang dipulangkan dengan pemadaman menyeluruh peranti Snowball mengikut piawaian NIST 800-88. Selain itu, peranti yang sama tidak dapat dipulangkan kepada anda selepas import data selesai.


[User] Apakah jumlah kapasiti yang boleh saya agihkan untuk storan serasi Amazon S3 pada AWS Snow?

[Assistant] Kapasiti S3 pada storan serasi Amazon S3 pada Snow bergantung pada kuantiti dan jenis peranti Snow. Untuk penggunaan nod tunggal, anda boleh menyediakan kapasiti serasi S3 secara berperingkat daripada 2.5TB pada peranti SBE-CO sehingga 190TB pada peranti SBE-SO. Untuk penggunaan kluster, anda boleh menyediakan sehingga maksimum 2.6 PB kapasiti serasi S3 yang boleh digunakan dalam kluster 16 nod peranti Snowball Edge Storage Optimized 210TB.


[User] Berapakah kapasiti yang dapat diperuntukkan bagi storan serasi Amazon S3 di AWS Snow?

[Assistant] Kapasiti S3 pada storan serasi Amazon S3 pada Snow bergantung pada kuantiti dan jenis peranti Snow. Untuk penggunaan nod tunggal, anda boleh menyediakan kapasiti serasi S3 secara berperingkat daripada 2.5TB pada peranti SBE-CO sehingga 190TB pada peranti SBE-SO. Untuk penggunaan kluster, anda boleh menyediakan sehingga maksimum 2.6 PB kapasiti serasi S3 yang boleh digunakan dalam kluster 16 nod peranti Snowball Edge Storage Optimized 210TB.


[User] Seberapa banyak kapasiti yang boleh saya tetapkan untuk storan serasi Amazon S3 dalam AWS Snow?

[Assistant] Kapasiti S3 pada storan serasi Amazon S3 pada Snow bergantung pada kuantiti dan jenis peranti Snow. Untuk penggunaan nod tunggal, anda boleh menyediakan kapasiti serasi S3 secara berperingkat daripada 2.5TB pada peranti SBE-CO sehingga 190TB pada peranti SBE-SO. Untuk penggunaan kluster, anda boleh menyediakan sehingga maksimum 2.6 PB kapasiti serasi S3 yang boleh digunakan dalam kluster 16 nod peranti Snowball Edge Storage Optimized 210TB.


[User] Adakah AWS Snowball Edge melaksanakan penyulitan terhadap data saya?

[Assistant] AWS Snowball Edge menyulitkan semua data dengan penyulitan 256-bit. Anda menguruskan kunci penyulitan anda dengan menggunakan AWS Key Management Service (AWS KMS). Kunci anda tidak pernah disimpan pada peranti dan semua memori dipadamkan apabila ia diputuskan sambungan dan dikembalikan kepada AWS.


[User] Adakah data saya disulitkan apabila menggunakan AWS Snowball Edge?

[Assistant] AWS Snowball Edge menyulitkan semua data dengan penyulitan 256-bit. Anda menguruskan kunci penyulitan anda dengan menggunakan AWS Key Management Service (AWS KMS). Kunci anda tidak pernah disimpan pada peranti dan semua memori dipadamkan apabila ia diputuskan sambungan dan dikembalikan kepada AWS.


[User] Adakah penyulitan dilakukan ke atas data saya oleh AWS Snowball Edge?

[Assistant] AWS Snowball Edge menyulitkan semua data dengan penyulitan 256-bit. Anda menguruskan kunci penyulitan anda dengan menggunakan AWS Key Management Service (AWS KMS). Kunci anda tidak pernah disimpan pada peranti dan semua memori dipadamkan apabila ia diputuskan sambungan dan dikembalikan kepada AWS.


[User] Apakah cara penetapan harga bagi CloudWatch Logs Insights?

[Assistant] Logs Insights ditetapkan harganya setiap pertanyaan dan dicaj berdasarkan jumlah data log yang diserap yang diimbas oleh pertanyaan tersebut. Untuk butiran lanjut tentang harga, lihat harga CloudWatch.


[User] Bagaimanakah CloudWatch Logs Insights dikenakan caj?

[Assistant] Logs Insights ditetapkan harganya setiap pertanyaan dan dicaj berdasarkan jumlah data log yang diserap yang diimbas oleh pertanyaan tersebut. Untuk butiran lanjut tentang harga, lihat harga CloudWatch.


[User] Apakah struktur harga yang digunakan untuk CloudWatch Logs Insights?

[Assistant] Logs Insights ditetapkan harganya setiap pertanyaan dan dicaj berdasarkan jumlah data log yang diserap yang diimbas oleh pertanyaan tersebut. Untuk butiran lanjut tentang harga, lihat harga CloudWatch.