[User] Untuk apakah saya sepatutnya menggunakan VPC origins?

[Assistant] Anda patut menggunakan VPC origins dengan CloudFront jika anda ingin meningkatkan keselamatan aplikasi web anda sambil mengekalkan prestasi tinggi dan skalabiliti global. Dengan VPC origins, anda boleh menyekat akses kepada origin anda dalam VPC hanya kepada pengedaran CloudFront anda tanpa memerlukan konfigurasi yang kompleks seperti header rahsia atau Access Control Lists. VPC origins juga membolehkan anda mengoptimumkan kos IPv4 anda dengan membolehkan anda menghalakan trafik ke origin dalam subnet peribadi dengan alamat IP IPv4 dalaman yang percuma. VPC origins sesuai jika anda ingin menyelaraskan pengurusan keselamatan anda, membolehkan anda memberi lebih tumpuan kepada mengembangkan perniagaan teras anda daripada menguruskan langkah keselamatan yang rumit.


[User] Apakah cara untuk menskalakan saiz serta prestasi tugasan ETL AWS Glue saya?

[Assistant] Anda boleh menentukan bilangan DPU yang ingin anda peruntukkan kepada kerja ETL anda. Kerja ETL AWS Glue memerlukan minimum 2 DPU. Secara lalai, AWS Glue memperuntukkan 10 DPU kepada setiap kerja ETL.


[User] Bagaimanakah saya boleh meningkatkan skala saiz dan prestasi kerja ETL AWS Glue saya?

[Assistant] Anda boleh menentukan bilangan DPU yang ingin anda peruntukkan kepada kerja ETL anda. Kerja ETL AWS Glue memerlukan minimum 2 DPU. Secara lalai, AWS Glue memperuntukkan 10 DPU kepada setiap kerja ETL.


[User] Apakah langkah yang perlu diambil untuk menskalakan saiz dan prestasi tugasan ETL AWS Glue saya?

[Assistant] Anda boleh menentukan bilangan DPU yang ingin anda peruntukkan kepada kerja ETL anda. Kerja ETL AWS Glue memerlukan minimum 2 DPU. Secara lalai, AWS Glue memperuntukkan 10 DPU kepada setiap kerja ETL.


[User] Peristiwa Lambda@Edge manakah yang boleh diaktifkan melalui Amazon CloudFront?

[Assistant] Fungsi Lambda@Edge anda akan dicetuskan secara automatik sebagai respons kepada peristiwa Amazon CloudFront berikut: Viewer Request: Peristiwa ini berlaku apabila pengguna akhir atau peranti di Internet membuat permintaan HTTP(S) ke CloudFront, dan permintaan tersebut tiba di lokasi edge yang paling hampir dengan pengguna tersebut. Viewer Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge bersedia untuk bertindak balas kepada pengguna akhir atau peranti yang membuat permintaan tersebut. Origin Request: Peristiwa ini berlaku apabila pelayan edge CloudFront belum mempunyai objek yang diminta dalam cache-nya, dan permintaan pelawat bersedia untuk dihantar ke pelayan web origin backend anda (cth., Amazon EC2, atau Application Load Balancer, atau Amazon S3). Origin Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge menerima respons daripada pelayan web origin backend anda.


[User] Apakah peristiwa Lambda@Edge yang dapat dicetuskan apabila Amazon CloudFront digunakan?

[Assistant] Fungsi Lambda@Edge anda akan dicetuskan secara automatik sebagai respons kepada peristiwa Amazon CloudFront berikut: Viewer Request: Peristiwa ini berlaku apabila pengguna akhir atau peranti di Internet membuat permintaan HTTP(S) ke CloudFront, dan permintaan tersebut tiba di lokasi edge yang paling hampir dengan pengguna tersebut. Viewer Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge bersedia untuk bertindak balas kepada pengguna akhir atau peranti yang membuat permintaan tersebut. Origin Request: Peristiwa ini berlaku apabila pelayan edge CloudFront belum mempunyai objek yang diminta dalam cache-nya, dan permintaan pelawat bersedia untuk dihantar ke pelayan web origin backend anda (cth., Amazon EC2, atau Application Load Balancer, atau Amazon S3). Origin Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge menerima respons daripada pelayan web origin backend anda.


[User] Manakah peristiwa Lambda@Edge yang boleh dipicu bersama Amazon CloudFront?

[Assistant] Fungsi Lambda@Edge anda akan dicetuskan secara automatik sebagai respons kepada peristiwa Amazon CloudFront berikut: Viewer Request: Peristiwa ini berlaku apabila pengguna akhir atau peranti di Internet membuat permintaan HTTP(S) ke CloudFront, dan permintaan tersebut tiba di lokasi edge yang paling hampir dengan pengguna tersebut. Viewer Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge bersedia untuk bertindak balas kepada pengguna akhir atau peranti yang membuat permintaan tersebut. Origin Request: Peristiwa ini berlaku apabila pelayan edge CloudFront belum mempunyai objek yang diminta dalam cache-nya, dan permintaan pelawat bersedia untuk dihantar ke pelayan web origin backend anda (cth., Amazon EC2, atau Application Load Balancer, atau Amazon S3). Origin Response: Peristiwa ini berlaku apabila pelayan CloudFront di edge menerima respons daripada pelayan web origin backend anda.


[User] Apakah cara untuk saya memastikan perisian AWS OpsHub saya sentiasa dalam keadaan terkini?

[Assistant] AWS OpsHub akan menyemak kemas kini perisian AWS OpsHub secara automatik apabila mesin klien yang menjalankan AWS OpsHub disambungkan ke internet. Apabila terdapat kemas kini perisian, anda akan diberitahu melalui aplikasi tersebut dan diberi pilihan untuk memuat turun serta mengemas kini perisian terkini. Selain itu, anda boleh melawati halaman sumber Snowball dan menyemak versi terkini AWS OpsHub.


[User] Bagaimanakah cara memastikan perisian AWS OpsHub saya kekal dikemas kini?

[Assistant] AWS OpsHub akan menyemak kemas kini perisian AWS OpsHub secara automatik apabila mesin klien yang menjalankan AWS OpsHub disambungkan ke internet. Apabila terdapat kemas kini perisian, anda akan diberitahu melalui aplikasi tersebut dan diberi pilihan untuk memuat turun serta mengemas kini perisian terkini. Selain itu, anda boleh melawati halaman sumber Snowball dan menyemak versi terkini AWS OpsHub.


[User] Apakah langkah yang perlu saya ambil supaya perisian AWS OpsHub saya sentiasa terkini?

[Assistant] AWS OpsHub akan menyemak kemas kini perisian AWS OpsHub secara automatik apabila mesin klien yang menjalankan AWS OpsHub disambungkan ke internet. Apabila terdapat kemas kini perisian, anda akan diberitahu melalui aplikasi tersebut dan diberi pilihan untuk memuat turun serta mengemas kini perisian terkini. Selain itu, anda boleh melawati halaman sumber Snowball dan menyemak versi terkini AWS OpsHub.


[User] Pada bila masa patut saya gunakan EventBridge dan bukannya AppFabric?

[Assistant] AWS AppFabric ialah perkhidmatan tanpa kod (no-code) yang meningkatkan pelaburan sedia ada syarikat dalam aplikasi perisian sebagai perkhidmatan (SaaS) dengan keselamatan, pengurusan, dan produktiviti yang lebih baik. Gunakan AppFabric untuk mengagregat dan menormalkan data log SaaS daripada aplikasi seperti Asana, Slack, dan Zoom, serta suite produktiviti seperti Microsoft 365 dan Google Workspace, untuk meningkatkan keterlihatan aplikasi dan mengurangkan kos operasi yang berkaitan dengan membina dan menyelenggara integrasi titik-ke-titik. EventBridge ialah perkhidmatan integrasi tanpa pelayan (serverless) yang menggunakan peristiwa untuk menyambungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. Gunakan EventBridge untuk menghalakan peristiwa daripada sumber seperti aplikasi tersuai, perkhidmatan AWS dan aplikasi SaaS pihak ketiga kepada aplikasi pengguna di seluruh organisasi. EventBridge menyediakan cara yang mudah dan konsisten untuk menerima, menapis, mengubah, dan menyampaikan peristiwa.


[User] Dalam situasi apa saya perlu memilih EventBridge berbanding AppFabric?

[Assistant] AWS AppFabric ialah perkhidmatan tanpa kod (no-code) yang meningkatkan pelaburan sedia ada syarikat dalam aplikasi perisian sebagai perkhidmatan (SaaS) dengan keselamatan, pengurusan, dan produktiviti yang lebih baik. Gunakan AppFabric untuk mengagregat dan menormalkan data log SaaS daripada aplikasi seperti Asana, Slack, dan Zoom, serta suite produktiviti seperti Microsoft 365 dan Google Workspace, untuk meningkatkan keterlihatan aplikasi dan mengurangkan kos operasi yang berkaitan dengan membina dan menyelenggara integrasi titik-ke-titik. EventBridge ialah perkhidmatan integrasi tanpa pelayan (serverless) yang menggunakan peristiwa untuk menyambungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. Gunakan EventBridge untuk menghalakan peristiwa daripada sumber seperti aplikasi tersuai, perkhidmatan AWS dan aplikasi SaaS pihak ketiga kepada aplikasi pengguna di seluruh organisasi. EventBridge menyediakan cara yang mudah dan konsisten untuk menerima, menapis, mengubah, dan menyampaikan peristiwa.


[User] Bila masa yang sesuai untuk saya menggunakan EventBridge jika dibandingkan dengan AppFabric?

[Assistant] AWS AppFabric ialah perkhidmatan tanpa kod (no-code) yang meningkatkan pelaburan sedia ada syarikat dalam aplikasi perisian sebagai perkhidmatan (SaaS) dengan keselamatan, pengurusan, dan produktiviti yang lebih baik. Gunakan AppFabric untuk mengagregat dan menormalkan data log SaaS daripada aplikasi seperti Asana, Slack, dan Zoom, serta suite produktiviti seperti Microsoft 365 dan Google Workspace, untuk meningkatkan keterlihatan aplikasi dan mengurangkan kos operasi yang berkaitan dengan membina dan menyelenggara integrasi titik-ke-titik. EventBridge ialah perkhidmatan integrasi tanpa pelayan (serverless) yang menggunakan peristiwa untuk menyambungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. Gunakan EventBridge untuk menghalakan peristiwa daripada sumber seperti aplikasi tersuai, perkhidmatan AWS dan aplikasi SaaS pihak ketiga kepada aplikasi pengguna di seluruh organisasi. EventBridge menyediakan cara yang mudah dan konsisten untuk menerima, menapis, mengubah, dan menyampaikan peristiwa.


[User] Apakah sebabnya saya patut memanfaatkan schema registry?

[Assistant] Anda perlu menggunakan schema registry untuk membina aplikasi event-driven dengan lebih pantas. Schema registry menghapuskan masa yang dihabiskan untuk menyelaraskan antara pasukan pembangunan dengan mencari secara automatik peristiwa yang tersedia daripada mana-mana sumber peristiwa yang disokong, termasuk perkhidmatan AWS, pihak ketiga, dan aplikasi tersuai, serta mengesan skema mereka. Ia dibina untuk membolehkan pembangun memberi tumpuan semata-mata pada kod aplikasi mereka, daripada membuang masa berharga mencari peristiwa yang tersedia, strukturnya, dan menulis kod untuk mentafsir dan menterjemah peristiwa.


[User] Apa tujuan saya seharusnya menggunakan schema registry?

[Assistant] Anda perlu menggunakan schema registry untuk membina aplikasi event-driven dengan lebih pantas. Schema registry menghapuskan masa yang dihabiskan untuk menyelaraskan antara pasukan pembangunan dengan mencari secara automatik peristiwa yang tersedia daripada mana-mana sumber peristiwa yang disokong, termasuk perkhidmatan AWS, pihak ketiga, dan aplikasi tersuai, serta mengesan skema mereka. Ia dibina untuk membolehkan pembangun memberi tumpuan semata-mata pada kod aplikasi mereka, daripada membuang masa berharga mencari peristiwa yang tersedia, strukturnya, dan menulis kod untuk mentafsir dan menterjemah peristiwa.


[User] Sebab apa saya perlu gunakan schema registry?

[Assistant] Anda perlu menggunakan schema registry untuk membina aplikasi event-driven dengan lebih pantas. Schema registry menghapuskan masa yang dihabiskan untuk menyelaraskan antara pasukan pembangunan dengan mencari secara automatik peristiwa yang tersedia daripada mana-mana sumber peristiwa yang disokong, termasuk perkhidmatan AWS, pihak ketiga, dan aplikasi tersuai, serta mengesan skema mereka. Ia dibina untuk membolehkan pembangun memberi tumpuan semata-mata pada kod aplikasi mereka, daripada membuang masa berharga mencari peristiwa yang tersedia, strukturnya, dan menulis kod untuk mentafsir dan menterjemah peristiwa.


[User] Adakah DynamoDB mampu menyimpan map?

[Assistant] Ya, DynamoDB menyokong penyimpanan map sebagai jenis data atribut.


[User] Boleh tak DynamoDB digunakan untuk menyimpan map?

[Assistant] Ya, DynamoDB menyokong penyimpanan map sebagai jenis data atribut.


[User] Adakah DynamoDB menyokong penyimpanan map?

[Assistant] Ya, DynamoDB menyokong penyimpanan map sebagai jenis data atribut.


[User] Apakah sebab saya mesti menyediakan maklumat peribadi semasa mendaftarkan domain?

[Assistant] ICANN, badan pentadbir untuk pendaftaran domain, menghendaki registrar menyediakan maklumat hubungan, termasuk nama, alamat, dan nombor telefon, bagi setiap pendaftaran nama domain, dan registrar mesti membuat maklumat ini tersedia secara umum melalui pangkalan data Whois. Untuk nama domain yang anda daftarkan sebagai individu (iaitu, bukan sebagai syarikat atau organisasi), Route 53 menyediakan perlindungan privasi, yang menyembunyikan nombor telefon peribadi, alamat e-mel, dan alamat fizikal anda, secara percuma. Sebaliknya, Whois mengandungi nama dan alamat pos registrar, bersama dengan alamat e-mel pemajuan yang dijana oleh registrar yang boleh digunakan oleh pihak ketiga jika mereka ingin menghubungi anda.


[User] Untuk tujuan apa saya diminta memberikan maklumat peribadi ketika proses pendaftaran domain?

[Assistant] ICANN, badan pentadbir untuk pendaftaran domain, menghendaki registrar menyediakan maklumat hubungan, termasuk nama, alamat, dan nombor telefon, bagi setiap pendaftaran nama domain, dan registrar mesti membuat maklumat ini tersedia secara umum melalui pangkalan data Whois. Untuk nama domain yang anda daftarkan sebagai individu (iaitu, bukan sebagai syarikat atau organisasi), Route 53 menyediakan perlindungan privasi, yang menyembunyikan nombor telefon peribadi, alamat e-mel, dan alamat fizikal anda, secara percuma. Sebaliknya, Whois mengandungi nama dan alamat pos registrar, bersama dengan alamat e-mel pemajuan yang dijana oleh registrar yang boleh digunakan oleh pihak ketiga jika mereka ingin menghubungi anda.


[User] Apa alasan maklumat peribadi diperlukan bagi pendaftaran domain?

[Assistant] ICANN, badan pentadbir untuk pendaftaran domain, menghendaki registrar menyediakan maklumat hubungan, termasuk nama, alamat, dan nombor telefon, bagi setiap pendaftaran nama domain, dan registrar mesti membuat maklumat ini tersedia secara umum melalui pangkalan data Whois. Untuk nama domain yang anda daftarkan sebagai individu (iaitu, bukan sebagai syarikat atau organisasi), Route 53 menyediakan perlindungan privasi, yang menyembunyikan nombor telefon peribadi, alamat e-mel, dan alamat fizikal anda, secara percuma. Sebaliknya, Whois mengandungi nama dan alamat pos registrar, bersama dengan alamat e-mel pemajuan yang dijana oleh registrar yang boleh digunakan oleh pihak ketiga jika mereka ingin menghubungi anda.


[User] Bagaimanakah Latency Based Routing berbeza daripada Geo DNS?

[Assistant] Geo DNS membuat keputusan penghalaan berdasarkan lokasi geografi permintaan. Dalam sesetengah kes, geografi adalah proksi yang baik untuk latensi; tetapi sudah tentu terdapat situasi di mana ia tidak begitu. Latency Based Routing menggunakan ukuran latensi antara rangkaian penonton dan pusat data AWS. Ukuran ini digunakan untuk menentukan titik akhir yang hendak diarahkan kepada pengguna. Jika matlamat anda adalah untuk meminimumkan latensi pengguna akhir, kami mengesyorkan menggunakan Latency Based Routing. Jika anda mempunyai keperluan pematuhan, penyetempatan, atau kes penggunaan lain yang memerlukan penghalaan stabil dari geografi tertentu ke titik akhir tertentu, kami mengesyorkan menggunakan Geo DNS.


[User] Apakah yang membezakan Latency Based Routing dengan Geo DNS?

[Assistant] Geo DNS membuat keputusan penghalaan berdasarkan lokasi geografi permintaan. Dalam sesetengah kes, geografi adalah proksi yang baik untuk latensi; tetapi sudah tentu terdapat situasi di mana ia tidak begitu. Latency Based Routing menggunakan ukuran latensi antara rangkaian penonton dan pusat data AWS. Ukuran ini digunakan untuk menentukan titik akhir yang hendak diarahkan kepada pengguna. Jika matlamat anda adalah untuk meminimumkan latensi pengguna akhir, kami mengesyorkan menggunakan Latency Based Routing. Jika anda mempunyai keperluan pematuhan, penyetempatan, atau kes penggunaan lain yang memerlukan penghalaan stabil dari geografi tertentu ke titik akhir tertentu, kami mengesyorkan menggunakan Geo DNS.


[User] Terangkan perbezaan di antara Latency Based Routing dan Geo DNS.

[Assistant] Geo DNS membuat keputusan penghalaan berdasarkan lokasi geografi permintaan. Dalam sesetengah kes, geografi adalah proksi yang baik untuk latensi; tetapi sudah tentu terdapat situasi di mana ia tidak begitu. Latency Based Routing menggunakan ukuran latensi antara rangkaian penonton dan pusat data AWS. Ukuran ini digunakan untuk menentukan titik akhir yang hendak diarahkan kepada pengguna. Jika matlamat anda adalah untuk meminimumkan latensi pengguna akhir, kami mengesyorkan menggunakan Latency Based Routing. Jika anda mempunyai keperluan pematuhan, penyetempatan, atau kes penggunaan lain yang memerlukan penghalaan stabil dari geografi tertentu ke titik akhir tertentu, kami mengesyorkan menggunakan Geo DNS.


[User] Adakah penyepaduan dengan CloudHSM mengubah cara API penyulitan beroperasi dalam KMS?

[Assistant] Tidak, permintaan API kepada AWS KMS untuk menggunakan kunci KMS bagi menyulitkan dan menyahsulit data dikendalikan dengan cara yang sama. Proses pengesahan dan kebenaran beroperasi secara bebas daripada lokasi kunci disimpan. Semua aktiviti yang menggunakan kunci dalam stor kunci tersuai yang disokong oleh CloudHSM juga direkodkan dalam CloudTrail dengan cara yang sama. Walau bagaimanapun, operasi kriptografi sebenar berlaku secara eksklusif sama ada dalam stor kunci tersuai atau stor kunci AWS KMS lalai.


[User] Adakah penggunaan CloudHSM secara integrasi memberi kesan kepada fungsi API penyulitan di dalam KMS?

[Assistant] Tidak, permintaan API kepada AWS KMS untuk menggunakan kunci KMS bagi menyulitkan dan menyahsulit data dikendalikan dengan cara yang sama. Proses pengesahan dan kebenaran beroperasi secara bebas daripada lokasi kunci disimpan. Semua aktiviti yang menggunakan kunci dalam stor kunci tersuai yang disokong oleh CloudHSM juga direkodkan dalam CloudTrail dengan cara yang sama. Walau bagaimanapun, operasi kriptografi sebenar berlaku secara eksklusif sama ada dalam stor kunci tersuai atau stor kunci AWS KMS lalai.


[User] Adakah integrasi CloudHSM menyebabkan sebarang perubahan kepada operasi API penyulitan dalam KMS?

[Assistant] Tidak, permintaan API kepada AWS KMS untuk menggunakan kunci KMS bagi menyulitkan dan menyahsulit data dikendalikan dengan cara yang sama. Proses pengesahan dan kebenaran beroperasi secara bebas daripada lokasi kunci disimpan. Semua aktiviti yang menggunakan kunci dalam stor kunci tersuai yang disokong oleh CloudHSM juga direkodkan dalam CloudTrail dengan cara yang sama. Walau bagaimanapun, operasi kriptografi sebenar berlaku secara eksklusif sama ada dalam stor kunci tersuai atau stor kunci AWS KMS lalai.


[User] Boleh saya tahu jika GuardDuty menawarkan percubaan secara percuma?

[Assistant] Ya, mana-mana akaun baharu untuk GuardDuty boleh mencuba perkhidmatan ini selama 30 hari tanpa sebarang kos. Anda mempunyai akses kepada set ciri penuh dan pengesanan semasa percubaan percuma. Semasa tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda ialah pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing. Pemegang akaun GuardDuty baharu dan sedia ada yang belum lagi mendayakan ciri GuardDuty boleh mencubanya selama 30 hari tanpa kos pada AWS Free Tier (untuk ciri Malware Protection, percubaan percuma tersedia hanya untuk imbasan perisian hasad yang dimulakan oleh GuardDuty bagi volum data Amazon EBS. Tiada percubaan percuma untuk Malware Protection untuk Amazon S3). Semasa tempoh percubaan percuma dan selepasnya, anda sentiasa boleh memantau anggaran perbelanjaan bulanan anda pada halaman penggunaan konsol GuardDuty, dipecahkan mengikut sumber data.


[User] Adakah GuardDuty menyediakan tempoh cubaan tanpa bayaran?

[Assistant] Ya, mana-mana akaun baharu untuk GuardDuty boleh mencuba perkhidmatan ini selama 30 hari tanpa sebarang kos. Anda mempunyai akses kepada set ciri penuh dan pengesanan semasa percubaan percuma. Semasa tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda ialah pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing. Pemegang akaun GuardDuty baharu dan sedia ada yang belum lagi mendayakan ciri GuardDuty boleh mencubanya selama 30 hari tanpa kos pada AWS Free Tier (untuk ciri Malware Protection, percubaan percuma tersedia hanya untuk imbasan perisian hasad yang dimulakan oleh GuardDuty bagi volum data Amazon EBS. Tiada percubaan percuma untuk Malware Protection untuk Amazon S3). Semasa tempoh percubaan percuma dan selepasnya, anda sentiasa boleh memantau anggaran perbelanjaan bulanan anda pada halaman penggunaan konsol GuardDuty, dipecahkan mengikut sumber data.


[User] Adakah percubaan percuma tersedia bagi GuardDuty?

[Assistant] Ya, mana-mana akaun baharu untuk GuardDuty boleh mencuba perkhidmatan ini selama 30 hari tanpa sebarang kos. Anda mempunyai akses kepada set ciri penuh dan pengesanan semasa percubaan percuma. Semasa tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda ialah pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing. Pemegang akaun GuardDuty baharu dan sedia ada yang belum lagi mendayakan ciri GuardDuty boleh mencubanya selama 30 hari tanpa kos pada AWS Free Tier (untuk ciri Malware Protection, percubaan percuma tersedia hanya untuk imbasan perisian hasad yang dimulakan oleh GuardDuty bagi volum data Amazon EBS. Tiada percubaan percuma untuk Malware Protection untuk Amazon S3). Semasa tempoh percubaan percuma dan selepasnya, anda sentiasa boleh memantau anggaran perbelanjaan bulanan anda pada halaman penggunaan konsol GuardDuty, dipecahkan mengikut sumber data.


[User] Dalam situasi apa saya patut memilih Amazon SQS long polling, dan dalam situasi apa saya patut memilih Amazon SQS short polling?

[Assistant] Dalam hampir semua kes, Amazon SQS long polling adalah lebih baik daripada short polling. Permintaan long-polling membolehkan pengguna queue anda menerima mesej sebaik sahaja ia tiba dalam queue anda sambil mengurangkan bilangan instance ReceiveMessageResponse kosong yang dikembalikan. Amazon SQS long polling menghasilkan prestasi yang lebih tinggi pada kos yang berkurangan dalam majoriti kes penggunaan. Walau bagaimanapun, jika aplikasi anda menjangkakan respons serta-merta daripada panggilan ReceiveMessage, anda mungkin tidak dapat memanfaatkan long polling tanpa beberapa pengubahsuaian pada aplikasi anda. Sebagai contoh, jika aplikasi anda menggunakan satu thread untuk mempolling berbilang queue, bertukar daripada short polling kepada long polling mungkin tidak akan berfungsi, kerana thread tunggal itu akan menunggu tamat masa long-poll pada mana-mana queue kosong, melengahkan pemprosesan mana-mana queue yang mungkin mengandungi mesej. Dalam aplikasi sedemikian, adalah amalan yang baik untuk menggunakan satu thread untuk memproses hanya satu queue, membolehkan aplikasi memanfaatkan faedah yang disediakan oleh Amazon SQS long polling.


[User] Pada bila masa saya wajar menggunakan Amazon SQS long polling berbanding Amazon SQS short polling?

[Assistant] Dalam hampir semua kes, Amazon SQS long polling adalah lebih baik daripada short polling. Permintaan long-polling membolehkan pengguna queue anda menerima mesej sebaik sahaja ia tiba dalam queue anda sambil mengurangkan bilangan instance ReceiveMessageResponse kosong yang dikembalikan. Amazon SQS long polling menghasilkan prestasi yang lebih tinggi pada kos yang berkurangan dalam majoriti kes penggunaan. Walau bagaimanapun, jika aplikasi anda menjangkakan respons serta-merta daripada panggilan ReceiveMessage, anda mungkin tidak dapat memanfaatkan long polling tanpa beberapa pengubahsuaian pada aplikasi anda. Sebagai contoh, jika aplikasi anda menggunakan satu thread untuk mempolling berbilang queue, bertukar daripada short polling kepada long polling mungkin tidak akan berfungsi, kerana thread tunggal itu akan menunggu tamat masa long-poll pada mana-mana queue kosong, melengahkan pemprosesan mana-mana queue yang mungkin mengandungi mesej. Dalam aplikasi sedemikian, adalah amalan yang baik untuk menggunakan satu thread untuk memproses hanya satu queue, membolehkan aplikasi memanfaatkan faedah yang disediakan oleh Amazon SQS long polling.


[User] Bila masa yang sesuai untuk saya menggunakan Amazon SQS long polling, dan bila pula masa yang sesuai untuk Amazon SQS short polling?

[Assistant] Dalam hampir semua kes, Amazon SQS long polling adalah lebih baik daripada short polling. Permintaan long-polling membolehkan pengguna queue anda menerima mesej sebaik sahaja ia tiba dalam queue anda sambil mengurangkan bilangan instance ReceiveMessageResponse kosong yang dikembalikan. Amazon SQS long polling menghasilkan prestasi yang lebih tinggi pada kos yang berkurangan dalam majoriti kes penggunaan. Walau bagaimanapun, jika aplikasi anda menjangkakan respons serta-merta daripada panggilan ReceiveMessage, anda mungkin tidak dapat memanfaatkan long polling tanpa beberapa pengubahsuaian pada aplikasi anda. Sebagai contoh, jika aplikasi anda menggunakan satu thread untuk mempolling berbilang queue, bertukar daripada short polling kepada long polling mungkin tidak akan berfungsi, kerana thread tunggal itu akan menunggu tamat masa long-poll pada mana-mana queue kosong, melengahkan pemprosesan mana-mana queue yang mungkin mengandungi mesej. Dalam aplikasi sedemikian, adalah amalan yang baik untuk menggunakan satu thread untuk memproses hanya satu queue, membolehkan aplikasi memanfaatkan faedah yang disediakan oleh Amazon SQS long polling.


[User] Adakah saya boleh memerhatikan trafik rangkaian di dalam VPC saya?

[Assistant] Ya. Anda boleh menggunakan ciri pemantauan trafik Amazon VPC dan ciri log aliran Amazon VPC untuk memantau trafik rangkaian dalam Amazon VPC anda.


[User] Bolehkah saya menyemak trafik rangkaian yang berlaku dalam VPC saya?

[Assistant] Ya. Anda boleh menggunakan ciri pemantauan trafik Amazon VPC dan ciri log aliran Amazon VPC untuk memantau trafik rangkaian dalam Amazon VPC anda.


[User] Adakah terdapat cara untuk saya mengesan trafik rangkaian di dalam VPC saya?

[Assistant] Ya. Anda boleh menggunakan ciri pemantauan trafik Amazon VPC dan ciri log aliran Amazon VPC untuk memantau trafik rangkaian dalam Amazon VPC anda.


[User] Bolehkah Amazon S3 digunakan untuk mengaudit akses data?

[Assistant] Ya, pelanggan boleh secara pilihan mengkonfigurasi bucket Amazon S3 untuk mencipta rekod log akses bagi semua permintaan yang dibuat terhadapnya. Sebagai alternatif, pelanggan yang perlu menangkap maklumat identiti IAM/pengguna dalam log mereka boleh mengkonfigurasi AWS CloudTrail Data Events. Rekod log akses ini boleh digunakan untuk tujuan audit dan mengandungi butiran tentang permintaan, seperti jenis permintaan, sumber yang dinyatakan dalam permintaan, dan masa serta tarikh permintaan itu diproses.


[User] Adakah Amazon S3 menyediakan keupayaan pengauditan bagi akses data?

[Assistant] Ya, pelanggan boleh secara pilihan mengkonfigurasi bucket Amazon S3 untuk mencipta rekod log akses bagi semua permintaan yang dibuat terhadapnya. Sebagai alternatif, pelanggan yang perlu menangkap maklumat identiti IAM/pengguna dalam log mereka boleh mengkonfigurasi AWS CloudTrail Data Events. Rekod log akses ini boleh digunakan untuk tujuan audit dan mengandungi butiran tentang permintaan, seperti jenis permintaan, sumber yang dinyatakan dalam permintaan, dan masa serta tarikh permintaan itu diproses.


[User] Adakah terdapat sokongan pengauditan akses data dalam Amazon S3?

[Assistant] Ya, pelanggan boleh secara pilihan mengkonfigurasi bucket Amazon S3 untuk mencipta rekod log akses bagi semua permintaan yang dibuat terhadapnya. Sebagai alternatif, pelanggan yang perlu menangkap maklumat identiti IAM/pengguna dalam log mereka boleh mengkonfigurasi AWS CloudTrail Data Events. Rekod log akses ini boleh digunakan untuk tujuan audit dan mengandungi butiran tentang permintaan, seperti jenis permintaan, sumber yang dinyatakan dalam permintaan, dan masa serta tarikh permintaan itu diproses.


[User] Dalam akaun pembayar GuardDuty, adakah kos anggaran yang dipaparkan merangkumi jumlah kos agregat bagi akaun terpaut, atau hanya merujuk kepada akaun pembayar itu sendiri?

[Assistant] Kos anggaran mewakili kos untuk akaun pembayar individu, dan anda akan melihat penggunaan yang dibilkan dan kos harian purata untuk setiap akaun ahli dalam akaun pentadbir GuardDuty. Anda mesti pergi ke akaun individu jika anda ingin melihat maklumat penggunaan terperinci.


[User] Adakah nilai kos anggaran pada akaun pembayar GuardDuty menggabungkan kos daripada akaun terpaut, atau kos tersebut hanya meliputi akaun pembayar secara individu?

[Assistant] Kos anggaran mewakili kos untuk akaun pembayar individu, dan anda akan melihat penggunaan yang dibilkan dan kos harian purata untuk setiap akaun ahli dalam akaun pentadbir GuardDuty. Anda mesti pergi ke akaun individu jika anda ingin melihat maklumat penggunaan terperinci.


[User] Kos anggaran yang terdapat dalam akaun pembayar GuardDuty—adakah ia mewakili jumlah agregat untuk akaun terpaut, atau terhad kepada akaun pembayar sahaja?

[Assistant] Kos anggaran mewakili kos untuk akaun pembayar individu, dan anda akan melihat penggunaan yang dibilkan dan kos harian purata untuk setiap akaun ahli dalam akaun pentadbir GuardDuty. Anda mesti pergi ke akaun individu jika anda ingin melihat maklumat penggunaan terperinci.


[User] Dalam keadaan apa saya sepatutnya memilih mod on-demand DynamoDB dan bukannya mod provisioned capacity, serta apakah perbezaan harga antara kedua-duanya?

[Assistant] Secara ringkas, on-demand lebih sesuai untuk pelanggan yang lebih suka membayar hanya untuk apa yang mereka gunakan atau mempunyai beban kerja yang tidak dapat diramal. Provisioned capacity popular di kalangan pelanggan yang mempunyai aplikasi yang menunjukkan trafik yang konsisten atau boleh diramal dan lebih suka meramalkan keperluan kapasiti untuk mengawal kos.


[User] Pada bila masa lebih sesuai bagi saya untuk menggunakan mod on-demand DynamoDB berbanding mod provisioned capacity, dan bagaimanakah harga kedua-dua mod ini dibandingkan?

[Assistant] Secara ringkas, on-demand lebih sesuai untuk pelanggan yang lebih suka membayar hanya untuk apa yang mereka gunakan atau mempunyai beban kerja yang tidak dapat diramal. Provisioned capacity popular di kalangan pelanggan yang mempunyai aplikasi yang menunjukkan trafik yang konsisten atau boleh diramal dan lebih suka meramalkan keperluan kapasiti untuk mengawal kos.


[User] Apakah situasi yang memerlukan saya memilih mod on-demand DynamoDB berbanding mod provisioned capacity, serta bagaimanakah perbandingan kos antara kedua-dua mod tersebut?

[Assistant] Secara ringkas, on-demand lebih sesuai untuk pelanggan yang lebih suka membayar hanya untuk apa yang mereka gunakan atau mempunyai beban kerja yang tidak dapat diramal. Provisioned capacity popular di kalangan pelanggan yang mempunyai aplikasi yang menunjukkan trafik yang konsisten atau boleh diramal dan lebih suka meramalkan keperluan kapasiti untuk mengawal kos.


[User] Bagaimanakah kelas storan Amazon S3 Express One Zone boleh didefinisikan?

[Assistant] Amazon S3 Express One Zone ialah kelas storan Amazon S3 berprestasi tinggi, Zon Ketersediaan tunggal yang direka khas untuk menyediakan akses data dalam milisaat satu digit yang konsisten untuk aplikasi yang paling sensitif terhadap kependaman. Amazon S3 Express One Zone ialah kelas storan objek awan dengan kependaman terendah yang tersedia pada masa ini, dengan kelajuan akses data sehingga 10x lebih pantas dan kos permintaan sehingga 80% lebih rendah daripada Amazon S3 Standard. Dengan S3 Express One Zone, anda boleh memilih Zon Ketersediaan AWS tertentu dalam Wilayah AWS untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di Zon Ketersediaan yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Apakah yang dimaksudkan dengan kelas storan Amazon S3 Express One Zone?

[Assistant] Amazon S3 Express One Zone ialah kelas storan Amazon S3 berprestasi tinggi, Zon Ketersediaan tunggal yang direka khas untuk menyediakan akses data dalam milisaat satu digit yang konsisten untuk aplikasi yang paling sensitif terhadap kependaman. Amazon S3 Express One Zone ialah kelas storan objek awan dengan kependaman terendah yang tersedia pada masa ini, dengan kelajuan akses data sehingga 10x lebih pantas dan kos permintaan sehingga 80% lebih rendah daripada Amazon S3 Standard. Dengan S3 Express One Zone, anda boleh memilih Zon Ketersediaan AWS tertentu dalam Wilayah AWS untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di Zon Ketersediaan yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Terangkan secara ringkas tentang kelas storan Amazon S3 Express One Zone.

[Assistant] Amazon S3 Express One Zone ialah kelas storan Amazon S3 berprestasi tinggi, Zon Ketersediaan tunggal yang direka khas untuk menyediakan akses data dalam milisaat satu digit yang konsisten untuk aplikasi yang paling sensitif terhadap kependaman. Amazon S3 Express One Zone ialah kelas storan objek awan dengan kependaman terendah yang tersedia pada masa ini, dengan kelajuan akses data sehingga 10x lebih pantas dan kos permintaan sehingga 80% lebih rendah daripada Amazon S3 Standard. Dengan S3 Express One Zone, anda boleh memilih Zon Ketersediaan AWS tertentu dalam Wilayah AWS untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di Zon Ketersediaan yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Apakah jumlah dan jenis data yang boleh dimasukkan ke dalam satu mesej?

[Assistant] Kecuali mesej SMS, mesej Amazon SNS boleh mengandungi sehingga 256 KB data teks, termasuk XML, JSON dan teks tanpa format. Aksara Unicode berikut diterima: #x9 | #xA | #xD | [#x20 hingga #xD7FF] | [#xE000 hingga #xFFFD] | [#x10000 hingga #x10FFFF] (mengikut http://www.w3.org/TR/REC-xml/#charsets ). Setiap cebisan 64KB data yang diterbitkan akan dicaj sebagai 1 permintaan. Contohnya, satu panggilan API dengan muatan 256KB akan dicaj sebagai empat permintaan. Mesej SMS Setiap mesej SMS boleh mengandungi sehingga 140 bait, dan had aksara bergantung pada skema pengekodan. Contohnya, mesej SMS boleh mengandungi: 160 aksara GSM 140 aksara ASCII 70 aksara UCS-2 Jika anda menerbitkan mesej yang melebihi had saiz, Amazon SNS menghantarnya sebagai beberapa mesej, setiap satu dalam had saiz. Mesej tidak dipotong di tengah perkataan tetapi pada sempadan perkataan keseluruhan. Jumlah had saiz untuk satu tindakan terbit SMS ialah 1600 bait.


[User] Berapakah kuantiti serta jenis data yang mampu disimpan dalam satu mesej?

[Assistant] Kecuali mesej SMS, mesej Amazon SNS boleh mengandungi sehingga 256 KB data teks, termasuk XML, JSON dan teks tanpa format. Aksara Unicode berikut diterima: #x9 | #xA | #xD | [#x20 hingga #xD7FF] | [#xE000 hingga #xFFFD] | [#x10000 hingga #x10FFFF] (mengikut http://www.w3.org/TR/REC-xml/#charsets ). Setiap cebisan 64KB data yang diterbitkan akan dicaj sebagai 1 permintaan. Contohnya, satu panggilan API dengan muatan 256KB akan dicaj sebagai empat permintaan. Mesej SMS Setiap mesej SMS boleh mengandungi sehingga 140 bait, dan had aksara bergantung pada skema pengekodan. Contohnya, mesej SMS boleh mengandungi: 160 aksara GSM 140 aksara ASCII 70 aksara UCS-2 Jika anda menerbitkan mesej yang melebihi had saiz, Amazon SNS menghantarnya sebagai beberapa mesej, setiap satu dalam had saiz. Mesej tidak dipotong di tengah perkataan tetapi pada sempadan perkataan keseluruhan. Jumlah had saiz untuk satu tindakan terbit SMS ialah 1600 bait.


[User] Apakah banyaknya dan jenis data yang dapat ditampung oleh satu mesej?

[Assistant] Kecuali mesej SMS, mesej Amazon SNS boleh mengandungi sehingga 256 KB data teks, termasuk XML, JSON dan teks tanpa format. Aksara Unicode berikut diterima: #x9 | #xA | #xD | [#x20 hingga #xD7FF] | [#xE000 hingga #xFFFD] | [#x10000 hingga #x10FFFF] (mengikut http://www.w3.org/TR/REC-xml/#charsets ). Setiap cebisan 64KB data yang diterbitkan akan dicaj sebagai 1 permintaan. Contohnya, satu panggilan API dengan muatan 256KB akan dicaj sebagai empat permintaan. Mesej SMS Setiap mesej SMS boleh mengandungi sehingga 140 bait, dan had aksara bergantung pada skema pengekodan. Contohnya, mesej SMS boleh mengandungi: 160 aksara GSM 140 aksara ASCII 70 aksara UCS-2 Jika anda menerbitkan mesej yang melebihi had saiz, Amazon SNS menghantarnya sebagai beberapa mesej, setiap satu dalam had saiz. Mesej tidak dipotong di tengah perkataan tetapi pada sempadan perkataan keseluruhan. Jumlah had saiz untuk satu tindakan terbit SMS ialah 1600 bait.


[User] Adakah AWS Fargate menyokong pelaksanaan aplikasi berasaskan Arm?

[Assistant] Ya. Apabila menggunakan Amazon ECS, AWS Fargate membolehkan anda menjalankan aplikasi berasaskan Arm dengan menggunakan imej kontena yang serasi dengan Arm atau imej kontena berbilang seni bina dalam Amazon Elastic Container Registry (Amazon ECR). Anda hanya perlu menentukan CPU Architecture sebagai Arm64 dalam Amazon ECS Task Definition anda untuk menyasarkan AWS Fargate yang dikuasakan oleh AWS Graviton Processors berasaskan Arm. Gunakan Amazon EC2 untuk menjalankan beban kerja Arm pada Amazon EKS, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Adakah mungkin untuk melaksanakan aplikasi berasaskan Arm menggunakan AWS Fargate?

[Assistant] Ya. Apabila menggunakan Amazon ECS, AWS Fargate membolehkan anda menjalankan aplikasi berasaskan Arm dengan menggunakan imej kontena yang serasi dengan Arm atau imej kontena berbilang seni bina dalam Amazon Elastic Container Registry (Amazon ECR). Anda hanya perlu menentukan CPU Architecture sebagai Arm64 dalam Amazon ECS Task Definition anda untuk menyasarkan AWS Fargate yang dikuasakan oleh AWS Graviton Processors berasaskan Arm. Gunakan Amazon EC2 untuk menjalankan beban kerja Arm pada Amazon EKS, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Saya ingin tahu sama ada aplikasi berasaskan Arm boleh dijalankan di atas AWS Fargate?

[Assistant] Ya. Apabila menggunakan Amazon ECS, AWS Fargate membolehkan anda menjalankan aplikasi berasaskan Arm dengan menggunakan imej kontena yang serasi dengan Arm atau imej kontena berbilang seni bina dalam Amazon Elastic Container Registry (Amazon ECR). Anda hanya perlu menentukan CPU Architecture sebagai Arm64 dalam Amazon ECS Task Definition anda untuk menyasarkan AWS Fargate yang dikuasakan oleh AWS Graviton Processors berasaskan Arm. Gunakan Amazon EC2 untuk menjalankan beban kerja Arm pada Amazon EKS, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Bolehkah Amazon ECR mengesan kelemahan pada imej kontena melalui imbasan?

[Assistant] Anda boleh mendayakan Amazon ECR untuk mengimbas imej kontena anda secara automatik untuk pelbagai kelemahan sistem pengendalian. Anda juga boleh mengimbas imej menggunakan arahan API, dan Amazon ECR akan memberitahu anda melalui API dan dalam konsol apabila imbasan selesai. Untuk imbasan imej yang dipertingkatkan, anda boleh menghidupkan Amazon Inspector.


[User] Adakah fungsi imbasan kelemahan untuk imej kontena tersedia dalam Amazon ECR?

[Assistant] Anda boleh mendayakan Amazon ECR untuk mengimbas imej kontena anda secara automatik untuk pelbagai kelemahan sistem pengendalian. Anda juga boleh mengimbas imej menggunakan arahan API, dan Amazon ECR akan memberitahu anda melalui API dan dalam konsol apabila imbasan selesai. Untuk imbasan imej yang dipertingkatkan, anda boleh menghidupkan Amazon Inspector.


[User] Adakah Amazon ECR menyediakan keupayaan mengimbas imej kontena bagi mengesan kelemahan?

[Assistant] Anda boleh mendayakan Amazon ECR untuk mengimbas imej kontena anda secara automatik untuk pelbagai kelemahan sistem pengendalian. Anda juga boleh mengimbas imej menggunakan arahan API, dan Amazon ECR akan memberitahu anda melalui API dan dalam konsol apabila imbasan selesai. Untuk imbasan imej yang dipertingkatkan, anda boleh menghidupkan Amazon Inspector.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan corak pemeriksaan kesihatan (health check) bagi aplikasi serverless?

[Assistant] Untuk pemeriksaan kesihatan aplikasi serverless, anda boleh menyediakan endpoint khusus (contohnya GET /health) dalam API yang mengembalikan status aplikasi, memeriksa sama ada fungsi dan pangkalan data bertindak balas. Anda boleh menggunakan Route 53 health checks atau alat luaran untuk memanggil endpoint secara berkala. Balut aplikasi dalam CloudWatch alarm untuk memberitahu apabila pemeriksaan kesihatan gagal. Ini membantu memastikan aplikasi berfungsi dan mengenal pasti masalah dengan cepat.


[User] Apakah maksud corak health check yang digunakan dalam aplikasi serverless?

[Assistant] Untuk pemeriksaan kesihatan aplikasi serverless, anda boleh menyediakan endpoint khusus (contohnya GET /health) dalam API yang mengembalikan status aplikasi, memeriksa sama ada fungsi dan pangkalan data bertindak balas. Anda boleh menggunakan Route 53 health checks atau alat luaran untuk memanggil endpoint secara berkala. Balut aplikasi dalam CloudWatch alarm untuk memberitahu apabila pemeriksaan kesihatan gagal. Ini membantu memastikan aplikasi berfungsi dan mengenal pasti masalah dengan cepat.


[User] Terangkan konsep corak pemeriksaan kesihatan (health check) untuk aplikasi serverless.

[Assistant] Untuk pemeriksaan kesihatan aplikasi serverless, anda boleh menyediakan endpoint khusus (contohnya GET /health) dalam API yang mengembalikan status aplikasi, memeriksa sama ada fungsi dan pangkalan data bertindak balas. Anda boleh menggunakan Route 53 health checks atau alat luaran untuk memanggil endpoint secara berkala. Balut aplikasi dalam CloudWatch alarm untuk memberitahu apabila pemeriksaan kesihatan gagal. Ini membantu memastikan aplikasi berfungsi dan mengenal pasti masalah dengan cepat.


[User] Bagaimana saya boleh menentukan DB instance yang mana akan dikenakan caj mengikut kadar reserved instance?

[Assistant] Operasi Amazon RDS untuk mencipta, mengubah suai, dan memadam DB instance tidak membezakan antara instance on-demand dan reserved instance. Apabila mengira bil anda, sistem kami akan menggunakan Reservation(s) anda secara automatik supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved DB instance yang lebih rendah.


[User] Apakah cara bagi saya menguruskan DB instance mana yang akan dibilkan pada kadar reserved instance?

[Assistant] Operasi Amazon RDS untuk mencipta, mengubah suai, dan memadam DB instance tidak membezakan antara instance on-demand dan reserved instance. Apabila mengira bil anda, sistem kami akan menggunakan Reservation(s) anda secara automatik supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved DB instance yang lebih rendah.


[User] Bagaimanakah saya dapat menetapkan DB instance yang mana akan dicaj pada harga reserved instance?

[Assistant] Operasi Amazon RDS untuk mencipta, mengubah suai, dan memadam DB instance tidak membezakan antara instance on-demand dan reserved instance. Apabila mengira bil anda, sistem kami akan menggunakan Reservation(s) anda secara automatik supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved DB instance yang lebih rendah.


[User] Selepas saya mematikan GuardDuty Malware Protection, apakah langkah yang perlu saya ambil untuk mengaktifkannya semula?

[Assistant] Jika Malware Protection telah dilumpuhkan, anda boleh mendayakan ciri ini dalam konsol atau menggunakan API. Anda boleh mendayakan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection.


[User] Bagaimanakah cara untuk mendayakan semula GuardDuty Malware Protection setelah ia dilumpuhkan?

[Assistant] Jika Malware Protection telah dilumpuhkan, anda boleh mendayakan ciri ini dalam konsol atau menggunakan API. Anda boleh mendayakan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection.


[User] Saya telah mematikan GuardDuty Malware Protection sebelum ini; apakah kaedah yang boleh saya gunakan untuk menyalakannya kembali?

[Assistant] Jika Malware Protection telah dilumpuhkan, anda boleh mendayakan ciri ini dalam konsol atau menggunakan API. Anda boleh mendayakan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection.


[User] Apakah yang dimaksudkan dengan Route 53 Global Resolver?

[Assistant] Route 53 Global Resolver ialah resolver DNS global yang boleh dicapai melalui internet yang membolehkan anda menyelesaikan dan memajukan trafik untuk domain awam dan peribadi dengan mudah, sambil memastikan keselamatan dan keaslian pertanyaan melalui internet. Global Resolver membantu perusahaan memudahkan penyelesaian dan pemajuan pertanyaan yang dibuat daripada klien on-premises, pejabat cawangan, dan klien jauh ke domain awam dan aplikasi peribadi yang dihoskan di awan atau on-premises, dengan menawarkan penyelesaian bersatu yang boleh dicapai melalui IP anycast global. Global Resolver juga membantu mengamankan pertanyaan DNS untuk klien dengan menawarkan pilihan untuk sambungan DNS yang disulitkan (dengan DNS-over-HTTPS/DNS-over-TLS) dan keupayaan untuk membantu mengawal dan menyekat pertanyaan ke domain yang berpotensi berniat jahat dan berreputasi rendah.


[User] Boleh anda jelaskan apakah itu Route 53 Global Resolver?

[Assistant] Route 53 Global Resolver ialah resolver DNS global yang boleh dicapai melalui internet yang membolehkan anda menyelesaikan dan memajukan trafik untuk domain awam dan peribadi dengan mudah, sambil memastikan keselamatan dan keaslian pertanyaan melalui internet. Global Resolver membantu perusahaan memudahkan penyelesaian dan pemajuan pertanyaan yang dibuat daripada klien on-premises, pejabat cawangan, dan klien jauh ke domain awam dan aplikasi peribadi yang dihoskan di awan atau on-premises, dengan menawarkan penyelesaian bersatu yang boleh dicapai melalui IP anycast global. Global Resolver juga membantu mengamankan pertanyaan DNS untuk klien dengan menawarkan pilihan untuk sambungan DNS yang disulitkan (dengan DNS-over-HTTPS/DNS-over-TLS) dan keupayaan untuk membantu mengawal dan menyekat pertanyaan ke domain yang berpotensi berniat jahat dan berreputasi rendah.


[User] Terangkan konsep Route 53 Global Resolver.

[Assistant] Route 53 Global Resolver ialah resolver DNS global yang boleh dicapai melalui internet yang membolehkan anda menyelesaikan dan memajukan trafik untuk domain awam dan peribadi dengan mudah, sambil memastikan keselamatan dan keaslian pertanyaan melalui internet. Global Resolver membantu perusahaan memudahkan penyelesaian dan pemajuan pertanyaan yang dibuat daripada klien on-premises, pejabat cawangan, dan klien jauh ke domain awam dan aplikasi peribadi yang dihoskan di awan atau on-premises, dengan menawarkan penyelesaian bersatu yang boleh dicapai melalui IP anycast global. Global Resolver juga membantu mengamankan pertanyaan DNS untuk klien dengan menawarkan pilihan untuk sambungan DNS yang disulitkan (dengan DNS-over-HTTPS/DNS-over-TLS) dan keupayaan untuk membantu mengawal dan menyekat pertanyaan ke domain yang berpotensi berniat jahat dan berreputasi rendah.


[User] Apakah yang dimaksudkan dengan Amazon Route 53 dan bagaimana ia boleh digunakan?

[Assistant] Amazon Route 53 ialah perkhidmatan DNS dan pengurusan domain. Ia menghalakan permintaan pengguna ke aplikasi anda dengan menterjemahkan nama domain kepada alamat IP. Ia menyokong pelbagai dasar routing seperti latency-based, geolocation, dan failover, menjadikannya penting untuk aplikasi berbilang kawasan dan ketersediaan tinggi. Anda juga boleh menggabungkannya dengan CloudFront dan API Gateway untuk menyampaikan aplikasi serverless kepada pengguna di seluruh dunia.


[User] Terangkan apakah itu Amazon Route 53 serta cara penggunaannya.

[Assistant] Amazon Route 53 ialah perkhidmatan DNS dan pengurusan domain. Ia menghalakan permintaan pengguna ke aplikasi anda dengan menterjemahkan nama domain kepada alamat IP. Ia menyokong pelbagai dasar routing seperti latency-based, geolocation, dan failover, menjadikannya penting untuk aplikasi berbilang kawasan dan ketersediaan tinggi. Anda juga boleh menggabungkannya dengan CloudFront dan API Gateway untuk menyampaikan aplikasi serverless kepada pengguna di seluruh dunia.


[User] Boleh anda jelaskan definisi Amazon Route 53 dan bagaimana ia difungsikan?

[Assistant] Amazon Route 53 ialah perkhidmatan DNS dan pengurusan domain. Ia menghalakan permintaan pengguna ke aplikasi anda dengan menterjemahkan nama domain kepada alamat IP. Ia menyokong pelbagai dasar routing seperti latency-based, geolocation, dan failover, menjadikannya penting untuk aplikasi berbilang kawasan dan ketersediaan tinggi. Anda juga boleh menggabungkannya dengan CloudFront dan API Gateway untuk menyampaikan aplikasi serverless kepada pengguna di seluruh dunia.


[User] Adakah GuardDuty membolehkan saya melaksanakan tindakan pencegahan secara automatik?

[Assistant] Dengan GuardDuty, EventBridge, dan AWS Lambda, anda mempunyai fleksibiliti untuk menyediakan tindakan pemulihan automatik berdasarkan penemuan keselamatan. Sebagai contoh, anda boleh mencipta fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan AWS anda berdasarkan penemuan keselamatan. Jika anda menerima penemuan GuardDuty yang menunjukkan salah satu instance Amazon EC2 anda sedang diprobe oleh IP berniat jahat yang diketahui, anda boleh menanganinya melalui peraturan EventBridge, memulakan fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan anda secara automatik dan menyekat akses pada port tersebut.


[User] Bolehkah tindakan pencegahan automatik dilaksanakan melalui GuardDuty?

[Assistant] Dengan GuardDuty, EventBridge, dan AWS Lambda, anda mempunyai fleksibiliti untuk menyediakan tindakan pemulihan automatik berdasarkan penemuan keselamatan. Sebagai contoh, anda boleh mencipta fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan AWS anda berdasarkan penemuan keselamatan. Jika anda menerima penemuan GuardDuty yang menunjukkan salah satu instance Amazon EC2 anda sedang diprobe oleh IP berniat jahat yang diketahui, anda boleh menanganinya melalui peraturan EventBridge, memulakan fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan anda secara automatik dan menyekat akses pada port tersebut.


[User] Adakah saya mampu menjalankan tindakan pencegahan secara automatik dengan menggunakan GuardDuty?

[Assistant] Dengan GuardDuty, EventBridge, dan AWS Lambda, anda mempunyai fleksibiliti untuk menyediakan tindakan pemulihan automatik berdasarkan penemuan keselamatan. Sebagai contoh, anda boleh mencipta fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan AWS anda berdasarkan penemuan keselamatan. Jika anda menerima penemuan GuardDuty yang menunjukkan salah satu instance Amazon EC2 anda sedang diprobe oleh IP berniat jahat yang diketahui, anda boleh menanganinya melalui peraturan EventBridge, memulakan fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan anda secara automatik dan menyekat akses pada port tersebut.


[User] Apakah cara untuk saya mengendalikan aliran data pukal (batch) dalam persekitaran serverless?

[Assistant] Untuk pemprosesan data pukal, gunakan AWS Glue untuk tugas ETL, atau Lambda untuk pemprosesan yang lebih kecil. Amazon S3 menyimpan data pukal, dan AWS Glue boleh menjalankan tugas transformasi dan memuatkan hasil. Untuk penjadualan, gunakan EventBridge Scheduler untuk mencetuskan tugas secara berkala. Ini membolehkan anda membina paip pemprosesan pukal yang serverless, berskala, dan murah.


[User] Bagaimanakah saya boleh mengurus aliran data secara batch dalam seni bina serverless?

[Assistant] Untuk pemprosesan data pukal, gunakan AWS Glue untuk tugas ETL, atau Lambda untuk pemprosesan yang lebih kecil. Amazon S3 menyimpan data pukal, dan AWS Glue boleh menjalankan tugas transformasi dan memuatkan hasil. Untuk penjadualan, gunakan EventBridge Scheduler untuk mencetuskan tugas secara berkala. Ini membolehkan anda membina paip pemprosesan pukal yang serverless, berskala, dan murah.


[User] Apakah kaedah yang sesuai untuk mengendalikan pemprosesan aliran data pukal (batch) pada platform serverless?

[Assistant] Untuk pemprosesan data pukal, gunakan AWS Glue untuk tugas ETL, atau Lambda untuk pemprosesan yang lebih kecil. Amazon S3 menyimpan data pukal, dan AWS Glue boleh menjalankan tugas transformasi dan memuatkan hasil. Untuk penjadualan, gunakan EventBridge Scheduler untuk mencetuskan tugas secara berkala. Ini membolehkan anda membina paip pemprosesan pukal yang serverless, berskala, dan murah.


[User] Adakah saya boleh menggunakan Imej Mesin Amazon (AMI) milik saya sendiri?

[Assistant] Ya. Anda boleh menggunakan mana-mana AMI yang memenuhi spesifikasi AMI Amazon ECS. Kami mengesyorkan bermula daripada Amazon Linux AMI yang didayakan Amazon ECS. AMI rakan kongsi yang serasi dengan Amazon ECS juga tersedia. Anda boleh menyemak spesifikasi AMI Amazon ECS dalam dokumentasi.


[User] Adakah mungkin untuk saya menggunakan Imej Mesin Amazon (AMI) saya sendiri?

[Assistant] Ya. Anda boleh menggunakan mana-mana AMI yang memenuhi spesifikasi AMI Amazon ECS. Kami mengesyorkan bermula daripada Amazon Linux AMI yang didayakan Amazon ECS. AMI rakan kongsi yang serasi dengan Amazon ECS juga tersedia. Anda boleh menyemak spesifikasi AMI Amazon ECS dalam dokumentasi.


[User] Adakah saya dibenarkan menggunakan Imej Mesin Amazon (AMI) saya sendiri?

[Assistant] Ya. Anda boleh menggunakan mana-mana AMI yang memenuhi spesifikasi AMI Amazon ECS. Kami mengesyorkan bermula daripada Amazon Linux AMI yang didayakan Amazon ECS. AMI rakan kongsi yang serasi dengan Amazon ECS juga tersedia. Anda boleh menyemak spesifikasi AMI Amazon ECS dalam dokumentasi.


[User] Bagaimanakah cara untuk saya melaksanakan pagination pada API saya?

[Assistant] Untuk pagination dalam API serverless, anda boleh menggunakan mekanisme berasaskan kursor. Apabila pengguna meminta senarai, backend Lambda membaca subset data (contohnya dari DynamoDB) dan memulangkan halaman semasa bersama baki kursor (LastEvaluatedKey). Pelanggan menghantar kursor pada permintaan seterusnya untuk mendapatkan halaman seterusnya. Ini lebih efisien dan stabil daripada pagination berasaskan halaman nombor, terutamanya apabila data berubah antara permintaan.


[User] Apakah langkah yang perlu diambil untuk menggunakan pagination dalam API saya?

[Assistant] Untuk pagination dalam API serverless, anda boleh menggunakan mekanisme berasaskan kursor. Apabila pengguna meminta senarai, backend Lambda membaca subset data (contohnya dari DynamoDB) dan memulangkan halaman semasa bersama baki kursor (LastEvaluatedKey). Pelanggan menghantar kursor pada permintaan seterusnya untuk mendapatkan halaman seterusnya. Ini lebih efisien dan stabil daripada pagination berasaskan halaman nombor, terutamanya apabila data berubah antara permintaan.


[User] Boleh jelaskan bagaimana pagination boleh diaplikasikan ke dalam API saya?

[Assistant] Untuk pagination dalam API serverless, anda boleh menggunakan mekanisme berasaskan kursor. Apabila pengguna meminta senarai, backend Lambda membaca subset data (contohnya dari DynamoDB) dan memulangkan halaman semasa bersama baki kursor (LastEvaluatedKey). Pelanggan menghantar kursor pada permintaan seterusnya untuk mendapatkan halaman seterusnya. Ini lebih efisien dan stabil daripada pagination berasaskan halaman nombor, terutamanya apabila data berubah antara permintaan.


[User] Adakah GuardDuty EKS Protection menawarkan tempoh percubaan percuma?

[Assistant] Ya, terdapat percubaan percuma selama 30 hari. Setiap akaun GuardDuty baharu di setiap Region menerima percubaan percuma GuardDuty selama 30 hari, termasuk ciri GuardDuty EKS Protection. Akaun GuardDuty sedia ada menerima percubaan GuardDuty EKS Protection selama 30 hari tanpa caj tambahan. Dalam tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing.


[User] Bolehkah GuardDuty EKS Protection dicuba secara percuma?

[Assistant] Ya, terdapat percubaan percuma selama 30 hari. Setiap akaun GuardDuty baharu di setiap Region menerima percubaan percuma GuardDuty selama 30 hari, termasuk ciri GuardDuty EKS Protection. Akaun GuardDuty sedia ada menerima percubaan GuardDuty EKS Protection selama 30 hari tanpa caj tambahan. Dalam tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing.


[User] Adakah percubaan percuma tersedia untuk GuardDuty EKS Protection?

[Assistant] Ya, terdapat percubaan percuma selama 30 hari. Setiap akaun GuardDuty baharu di setiap Region menerima percubaan percuma GuardDuty selama 30 hari, termasuk ciri GuardDuty EKS Protection. Akaun GuardDuty sedia ada menerima percubaan GuardDuty EKS Protection selama 30 hari tanpa caj tambahan. Dalam tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing.


[User] Apakah langkah untuk saya mula menggunakan Pencegahan Penipuan Penciptaan Akaun dan AWS WAF?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Takeover Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ACFP, masukkan URL halaman penciptaan dan pendaftaran akaun aplikasi anda. Selain itu, anda juga boleh menunjukkan di mana medan borang nama pengguna, kata laluan, alamat, dan nombor telefon terletak dalam badan permintaan.


[User] Bagaimana cara saya mula menggunakan Pencegahan Penipuan Penciptaan Akaun bersama AWS WAF?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Takeover Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ACFP, masukkan URL halaman penciptaan dan pendaftaran akaun aplikasi anda. Selain itu, anda juga boleh menunjukkan di mana medan borang nama pengguna, kata laluan, alamat, dan nombor telefon terletak dalam badan permintaan.


[User] Apakah cara bermula menggunakan Pencegahan Penipuan Penciptaan Akaun dan AWS WAF?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Takeover Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ACFP, masukkan URL halaman penciptaan dan pendaftaran akaun aplikasi anda. Selain itu, anda juga boleh menunjukkan di mana medan borang nama pengguna, kata laluan, alamat, dan nombor telefon terletak dalam badan permintaan.


[User] Sejauh mana data saya dilindungi apabila saya menggunakan Kinesis Data Streams?

[Assistant] Amazon Kinesis adalah selamat secara lalai. Hanya pemilik akaun dan strim data yang mempunyai akses kepada sumber Kinesis yang mereka cipta. Kinesis menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan IAM policy untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Anda boleh meletakkan dan mendapatkan data anda dari Kinesis dengan selamat melalui SSL endpoint menggunakan protokol HTTPS. Jika anda memerlukan keselamatan tambahan, anda boleh menggunakan server-side encryption dengan kunci AWS Key Management Service (AWS KMS) untuk menyulitkan data yang disimpan dalam strim data anda. AWS KMS membolehkan anda menggunakan kunci KMS yang dijana AWS untuk penyulitan, atau jika anda lebih suka, anda boleh membawa kunci KMS anda sendiri ke AWS KMS. Akhir sekali, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data pada sisi klien sebelum meletakkan data ke dalam Kinesis.


[User] Berapa selamatkah data saya semasa menggunakan Kinesis Data Streams?

[Assistant] Amazon Kinesis adalah selamat secara lalai. Hanya pemilik akaun dan strim data yang mempunyai akses kepada sumber Kinesis yang mereka cipta. Kinesis menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan IAM policy untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Anda boleh meletakkan dan mendapatkan data anda dari Kinesis dengan selamat melalui SSL endpoint menggunakan protokol HTTPS. Jika anda memerlukan keselamatan tambahan, anda boleh menggunakan server-side encryption dengan kunci AWS Key Management Service (AWS KMS) untuk menyulitkan data yang disimpan dalam strim data anda. AWS KMS membolehkan anda menggunakan kunci KMS yang dijana AWS untuk penyulitan, atau jika anda lebih suka, anda boleh membawa kunci KMS anda sendiri ke AWS KMS. Akhir sekali, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data pada sisi klien sebelum meletakkan data ke dalam Kinesis.


[User] Jika saya menggunakan Kinesis Data Streams, setakat mana keselamatan data saya terjamin?

[Assistant] Amazon Kinesis adalah selamat secara lalai. Hanya pemilik akaun dan strim data yang mempunyai akses kepada sumber Kinesis yang mereka cipta. Kinesis menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan IAM policy untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Anda boleh meletakkan dan mendapatkan data anda dari Kinesis dengan selamat melalui SSL endpoint menggunakan protokol HTTPS. Jika anda memerlukan keselamatan tambahan, anda boleh menggunakan server-side encryption dengan kunci AWS Key Management Service (AWS KMS) untuk menyulitkan data yang disimpan dalam strim data anda. AWS KMS membolehkan anda menggunakan kunci KMS yang dijana AWS untuk penyulitan, atau jika anda lebih suka, anda boleh membawa kunci KMS anda sendiri ke AWS KMS. Akhir sekali, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data pada sisi klien sebelum meletakkan data ke dalam Kinesis.


[User] Bolehkah Kinesis Data Streams terus tersedia semasa saya mengubah throughput strim data Kinesis dalam mod provisioned atau ketika penskalaan automatik berlaku dalam mod on-demand?

[Assistant] Ya. Anda boleh terus menambah data ke dan membaca data daripada strim data Kinesis anda semasa anda menggunakan UpdateShardCount atau reshard untuk menukar throughput strim data tersebut atau apabila Kinesis Data Streams melakukannya secara automatik dalam mod on-demand.


[User] Adakah Kinesis Data Streams masih kekal boleh diakses apabila saya membuat perubahan pada throughput strim data Kinesis saya dalam mod provisioned atau apabila penskalaan dilakukan secara automatik dalam mod on-demand?

[Assistant] Ya. Anda boleh terus menambah data ke dan membaca data daripada strim data Kinesis anda semasa anda menggunakan UpdateShardCount atau reshard untuk menukar throughput strim data tersebut atau apabila Kinesis Data Streams melakukannya secara automatik dalam mod on-demand.


[User] Semasa saya menukar throughput strim data Kinesis dalam mod provisioned, atau semasa penskalaan automatik berjalan dalam mod on-demand, adakah Kinesis Data Streams masih kekal tersedia?

[Assistant] Ya. Anda boleh terus menambah data ke dan membaca data daripada strim data Kinesis anda semasa anda menggunakan UpdateShardCount atau reshard untuk menukar throughput strim data tersebut atau apabila Kinesis Data Streams melakukannya secara automatik dalam mod on-demand.


[User] Saya mengumpulkan kesemua fail log saya daripada setiap Region dan beberapa akaun ke dalam satu bucket S3. Adakah fail digest akan dihantar ke bucket S3 yang sama?

[Assistant] Ya. CloudTrail akan menghantar fail digest merentas semua Region dan pelbagai akaun ke bucket S3 yang sama.


[User] Semua fail log saya daripada pelbagai Region dan akaun berbeza telah disatukan ke dalam satu bucket S3. Bolehkah saya tahu sama ada fail digest akan dihantar ke bucket S3 tersebut?

[Assistant] Ya. CloudTrail akan menghantar fail digest merentas semua Region dan pelbagai akaun ke bucket S3 yang sama.


[User] Saya menyatukan fail log merentasi semua Region dan pelbagai akaun ke dalam satu bucket S3 tunggal. Adakah fail digest juga akan dihantar ke bucket S3 itu?

[Assistant] Ya. CloudTrail akan menghantar fail digest merentas semua Region dan pelbagai akaun ke bucket S3 yang sama.


[User] Apakah yang dimaksudkan dengan X-Ray traces?

[Assistant] X-Ray traces membantu pembangun menganalisis dan menyahpepijat aplikasi teragih dalam pengeluaran, menyediakan paparan hujung-ke-hujung bagi permintaan semasa ia bergerak melalui aplikasi. X-Ray memudahkan anda untuk: Membuat peta perkhidmatan: X-Ray menjejak permintaan untuk memetakan perkhidmatan yang digunakan, menunjukkan sambungan, pokok kebergantungan, dan isu merentas Zon Ketersediaan atau Wilayah. Mengenal pasti ralat dan pepijat: X-Ray menganalisis kod respons untuk mendedahkan pepijat secara automatik, membolehkan penyahpepijatan mudah tanpa pembiakan semula. Membina aplikasi analisis dan visualisasi tersuai: API pertanyaan X-Ray membolehkan penciptaan aplikasi yang memanfaatkan data yang direkodkannya.


[User] Terangkan konsep X-Ray traces.

[Assistant] X-Ray traces membantu pembangun menganalisis dan menyahpepijat aplikasi teragih dalam pengeluaran, menyediakan paparan hujung-ke-hujung bagi permintaan semasa ia bergerak melalui aplikasi. X-Ray memudahkan anda untuk: Membuat peta perkhidmatan: X-Ray menjejak permintaan untuk memetakan perkhidmatan yang digunakan, menunjukkan sambungan, pokok kebergantungan, dan isu merentas Zon Ketersediaan atau Wilayah. Mengenal pasti ralat dan pepijat: X-Ray menganalisis kod respons untuk mendedahkan pepijat secara automatik, membolehkan penyahpepijatan mudah tanpa pembiakan semula. Membina aplikasi analisis dan visualisasi tersuai: API pertanyaan X-Ray membolehkan penciptaan aplikasi yang memanfaatkan data yang direkodkannya.


[User] Apakah definisi X-Ray traces?

[Assistant] X-Ray traces membantu pembangun menganalisis dan menyahpepijat aplikasi teragih dalam pengeluaran, menyediakan paparan hujung-ke-hujung bagi permintaan semasa ia bergerak melalui aplikasi. X-Ray memudahkan anda untuk: Membuat peta perkhidmatan: X-Ray menjejak permintaan untuk memetakan perkhidmatan yang digunakan, menunjukkan sambungan, pokok kebergantungan, dan isu merentas Zon Ketersediaan atau Wilayah. Mengenal pasti ralat dan pepijat: X-Ray menganalisis kod respons untuk mendedahkan pepijat secara automatik, membolehkan penyahpepijatan mudah tanpa pembiakan semula. Membina aplikasi analisis dan visualisasi tersuai: API pertanyaan X-Ray membolehkan penciptaan aplikasi yang memanfaatkan data yang direkodkannya.


[User] Apakah yang dimaksudkan dengan Lambda@Edge?

[Assistant] Lambda@Edge membolehkan anda menjalankan kod di seluruh lokasi AWS secara global tanpa perlu menyediakan atau menguruskan pelayan, memberikan respons kepada pengguna akhir pada latensi rangkaian yang paling rendah. Anda hanya memuat naik kod Node.js atau Python anda ke AWS Lambda dan mengonfigurasikan fungsi anda untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront (iaitu, apabila permintaan viewer tiba, apabila permintaan dihantar ke atau diterima semula dari origin, dan sejurus sebelum memberikan respons kembali kepada pengguna akhir). Kod tersebut kemudiannya sedia untuk dilaksanakan di seluruh lokasi AWS secara global apabila permintaan untuk kandungan diterima, dan berskala dengan jumlah permintaan CloudFront secara global. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Boleh anda terangkan apakah itu Lambda@Edge?

[Assistant] Lambda@Edge membolehkan anda menjalankan kod di seluruh lokasi AWS secara global tanpa perlu menyediakan atau menguruskan pelayan, memberikan respons kepada pengguna akhir pada latensi rangkaian yang paling rendah. Anda hanya memuat naik kod Node.js atau Python anda ke AWS Lambda dan mengonfigurasikan fungsi anda untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront (iaitu, apabila permintaan viewer tiba, apabila permintaan dihantar ke atau diterima semula dari origin, dan sejurus sebelum memberikan respons kembali kepada pengguna akhir). Kod tersebut kemudiannya sedia untuk dilaksanakan di seluruh lokasi AWS secara global apabila permintaan untuk kandungan diterima, dan berskala dengan jumlah permintaan CloudFront secara global. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Apakah definisi bagi Lambda@Edge?

[Assistant] Lambda@Edge membolehkan anda menjalankan kod di seluruh lokasi AWS secara global tanpa perlu menyediakan atau menguruskan pelayan, memberikan respons kepada pengguna akhir pada latensi rangkaian yang paling rendah. Anda hanya memuat naik kod Node.js atau Python anda ke AWS Lambda dan mengonfigurasikan fungsi anda untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront (iaitu, apabila permintaan viewer tiba, apabila permintaan dihantar ke atau diterima semula dari origin, dan sejurus sebelum memberikan respons kembali kepada pengguna akhir). Kod tersebut kemudiannya sedia untuk dilaksanakan di seluruh lokasi AWS secara global apabila permintaan untuk kandungan diterima, dan berskala dengan jumlah permintaan CloudFront secara global. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Pendaftar domain manakah yang disokong oleh perkhidmatan pengehosan web AWS Amplify?

[Assistant] Domain yang dibeli melalui semua pendaftar domain boleh disambungkan ke aplikasi dengan mentakrifkan domain tersuai. Untuk pembangun yang menggunakan Amazon Route53 sebagai pendaftar mereka, AWS Amplify secara automatik mengemas kini rekod DNS untuk menunjuk ke aplikasi yang telah diterapkan. Untuk pendaftar pihak ketiga, AWS Amplify menyediakan arahan tentang cara mengemas kini rekod DNS mereka.


[User] Bagi pengehosan web AWS Amplify, pendaftar domain apakah yang mendapat sokongan?

[Assistant] Domain yang dibeli melalui semua pendaftar domain boleh disambungkan ke aplikasi dengan mentakrifkan domain tersuai. Untuk pembangun yang menggunakan Amazon Route53 sebagai pendaftar mereka, AWS Amplify secara automatik mengemas kini rekod DNS untuk menunjuk ke aplikasi yang telah diterapkan. Untuk pendaftar pihak ketiga, AWS Amplify menyediakan arahan tentang cara mengemas kini rekod DNS mereka.


[User] Apakah pendaftar domain yang AWS Amplify sokong untuk pengehosan web?

[Assistant] Domain yang dibeli melalui semua pendaftar domain boleh disambungkan ke aplikasi dengan mentakrifkan domain tersuai. Untuk pembangun yang menggunakan Amazon Route53 sebagai pendaftar mereka, AWS Amplify secara automatik mengemas kini rekod DNS untuk menunjuk ke aplikasi yang telah diterapkan. Untuk pendaftar pihak ketiga, AWS Amplify menyediakan arahan tentang cara mengemas kini rekod DNS mereka.


[User] Apakah cara untuk saya mengaktifkan distribution Amazon CloudFront saya supaya dapat menyokong protokol WebSocket?

[Assistant] Anda boleh menggunakan WebSockets secara global, dan tiada konfigurasi tambahan diperlukan untuk mendayakan protokol WebSocket dalam sumber CloudFront anda kerana ia kini disokong secara lalai.


[User] Langkah apa yang perlu saya ambil bagi membolehkan distribution Amazon CloudFront saya menyokong protokol WebSocket?

[Assistant] Anda boleh menggunakan WebSockets secara global, dan tiada konfigurasi tambahan diperlukan untuk mendayakan protokol WebSocket dalam sumber CloudFront anda kerana ia kini disokong secara lalai.


[User] Bagaimana saya boleh mengkonfigurasi distribution Amazon CloudFront saya agar ia menyokong protokol WebSocket?

[Assistant] Anda boleh menggunakan WebSockets secara global, dan tiada konfigurasi tambahan diperlukan untuk mendayakan protokol WebSocket dalam sumber CloudFront anda kerana ia kini disokong secara lalai.


[User] Bolehkah DynamoDB melaksanakan change data capture (CDC)?

[Assistant] Ya, DynamoDB menyokong change data capture (CDC), yang dilaksanakan menggunakan model penstriman yang membolehkan aplikasi menangkap perubahan pada peringkat item dalam jadual DynamoDB dalam masa hampir nyata sebagai strim rekod data. Strim rekod data CDC membolehkan aplikasi memproses dan bertindak balas terhadap pengubahsuaian data dalam jadual DynamoDB dengan cekap. DynamoDB menawarkan dua model penstriman untuk CDC: DynamoDB Streams dan Kinesis Data Streams for DynamoDB. Untuk membantu anda memilih penyelesaian yang sesuai untuk aplikasi anda, lihat pilihan penstriman untuk change data capture.


[User] Adakah DynamoDB mempunyai keupayaan untuk change data capture (CDC)?

[Assistant] Ya, DynamoDB menyokong change data capture (CDC), yang dilaksanakan menggunakan model penstriman yang membolehkan aplikasi menangkap perubahan pada peringkat item dalam jadual DynamoDB dalam masa hampir nyata sebagai strim rekod data. Strim rekod data CDC membolehkan aplikasi memproses dan bertindak balas terhadap pengubahsuaian data dalam jadual DynamoDB dengan cekap. DynamoDB menawarkan dua model penstriman untuk CDC: DynamoDB Streams dan Kinesis Data Streams for DynamoDB. Untuk membantu anda memilih penyelesaian yang sesuai untuk aplikasi anda, lihat pilihan penstriman untuk change data capture.


[User] Adakah DynamoDB menawarkan sokongan bagi change data capture (CDC)?

[Assistant] Ya, DynamoDB menyokong change data capture (CDC), yang dilaksanakan menggunakan model penstriman yang membolehkan aplikasi menangkap perubahan pada peringkat item dalam jadual DynamoDB dalam masa hampir nyata sebagai strim rekod data. Strim rekod data CDC membolehkan aplikasi memproses dan bertindak balas terhadap pengubahsuaian data dalam jadual DynamoDB dengan cekap. DynamoDB menawarkan dua model penstriman untuk CDC: DynamoDB Streams dan Kinesis Data Streams for DynamoDB. Untuk membantu anda memilih penyelesaian yang sesuai untuk aplikasi anda, lihat pilihan penstriman untuk change data capture.


[User] Boleh jelaskan apakah yang dimaksudkan dengan Dead Letter Queue dalam konteks event source mapping?

[Assistant] Dalam konteks event source mapping (seperti SQS atau Kinesis ke Lambda), Dead Letter Queue menangkap mesej atau rekod yang gagal diproses selepas bilangan percubaan yang maksimum. Apabila Lambda tidak dapat memproses mesej walaupun selepas retry (sebanyak yang dikonfigurasikan), mesej dihantar ke DLQ yang ditetapkan. Ini membolehkan anda menyiasat dan memproses semula mesej yang gagal kemudian, tanpa menyekat penyurihan mesej yang sah.


[User] Apakah maksud Dead Letter Queue apabila dikaitkan dengan event source mapping?

[Assistant] Dalam konteks event source mapping (seperti SQS atau Kinesis ke Lambda), Dead Letter Queue menangkap mesej atau rekod yang gagal diproses selepas bilangan percubaan yang maksimum. Apabila Lambda tidak dapat memproses mesej walaupun selepas retry (sebanyak yang dikonfigurasikan), mesej dihantar ke DLQ yang ditetapkan. Ini membolehkan anda menyiasat dan memproses semula mesej yang gagal kemudian, tanpa menyekat penyurihan mesej yang sah.


[User] Terangkan konsep Dead Letter Queue dari segi penggunaannya bersama event source mapping.

[Assistant] Dalam konteks event source mapping (seperti SQS atau Kinesis ke Lambda), Dead Letter Queue menangkap mesej atau rekod yang gagal diproses selepas bilangan percubaan yang maksimum. Apabila Lambda tidak dapat memproses mesej walaupun selepas retry (sebanyak yang dikonfigurasikan), mesej dihantar ke DLQ yang ditetapkan. Ini membolehkan anda menyiasat dan memproses semula mesej yang gagal kemudian, tanpa menyekat penyurihan mesej yang sah.


[User] Dalam apa cara durable functions mempermudah pengurusan kegagalan?

[Assistant] Anda boleh membungkus setiap unit kerja dalam satu langkah dengan percubaan semula automatik. Jika sesuatu langkah gagal selepas dicuba semula, kod pengendali anda boleh menangkap ralat dan menjalankan langkah pampasan, seperti membayar balik pembayaran atau melepaskan tempahan. Oleh kerana setiap langkah yang selesai disimpan sebagai titik semak, termasuk pampasan, kerja yang telah disiapkan dengan jayanya tidak diulang semasa percubaan semula. Corak ini membantu anda membina proses berbilang langkah yang boleh dipercayai, seperti pemenuhan pesanan atau aliran kerja pembayaran, tanpa menulis logik percubaan semula dan penjejakan keadaan tersuai.


[User] Apakah cara durable functions menyederhanakan penanganan isu kegagalan?

[Assistant] Anda boleh membungkus setiap unit kerja dalam satu langkah dengan percubaan semula automatik. Jika sesuatu langkah gagal selepas dicuba semula, kod pengendali anda boleh menangkap ralat dan menjalankan langkah pampasan, seperti membayar balik pembayaran atau melepaskan tempahan. Oleh kerana setiap langkah yang selesai disimpan sebagai titik semak, termasuk pampasan, kerja yang telah disiapkan dengan jayanya tidak diulang semasa percubaan semula. Corak ini membantu anda membina proses berbilang langkah yang boleh dipercayai, seperti pemenuhan pesanan atau aliran kerja pembayaran, tanpa menulis logik percubaan semula dan penjejakan keadaan tersuai.


[User] Bagaimanakah durable functions membantu memudahkan proses menangani kegagalan?

[Assistant] Anda boleh membungkus setiap unit kerja dalam satu langkah dengan percubaan semula automatik. Jika sesuatu langkah gagal selepas dicuba semula, kod pengendali anda boleh menangkap ralat dan menjalankan langkah pampasan, seperti membayar balik pembayaran atau melepaskan tempahan. Oleh kerana setiap langkah yang selesai disimpan sebagai titik semak, termasuk pampasan, kerja yang telah disiapkan dengan jayanya tidak diulang semasa percubaan semula. Corak ini membantu anda membina proses berbilang langkah yang boleh dipercayai, seperti pemenuhan pesanan atau aliran kerja pembayaran, tanpa menulis logik percubaan semula dan penjejakan keadaan tersuai.


[User] Bolehkah Amazon CloudFront digunakan untuk penstriman langsung ke pelbagai platform?

[Assistant] Ya. Anda boleh menggunakan penstriman langsung Amazon CloudFront dengan mana-mana perkhidmatan asal video langsung yang mengeluarkan strim berasaskan HTTP, seperti AWS Elemental MediaPackage atau AWS Elemental MediaStore. MediaPackage ialah perkhidmatan asal video dan pembungkusan just-in-time yang membolehkan pengedar video menghantar kandungan penstriman secara selamat dan boleh dipercayai pada skala besar menggunakan pelbagai piawaian penghantaran dan perlindungan kandungan. MediaStore ialah perkhidmatan asal dan storan HTTP yang menawarkan prestasi tinggi, konsistensi segera, dan kependaman rendah yang boleh diramal yang diperlukan untuk media langsung, digabungkan dengan keselamatan dan ketahanan storan Amazon. Layari halaman AWS Live Video Streaming untuk mengetahui lebih lanjut.


[User] Adakah Amazon CloudFront mampu mengendalikan penstriman langsung merentas pelbagai platform?

[Assistant] Ya. Anda boleh menggunakan penstriman langsung Amazon CloudFront dengan mana-mana perkhidmatan asal video langsung yang mengeluarkan strim berasaskan HTTP, seperti AWS Elemental MediaPackage atau AWS Elemental MediaStore. MediaPackage ialah perkhidmatan asal video dan pembungkusan just-in-time yang membolehkan pengedar video menghantar kandungan penstriman secara selamat dan boleh dipercayai pada skala besar menggunakan pelbagai piawaian penghantaran dan perlindungan kandungan. MediaStore ialah perkhidmatan asal dan storan HTTP yang menawarkan prestasi tinggi, konsistensi segera, dan kependaman rendah yang boleh diramal yang diperlukan untuk media langsung, digabungkan dengan keselamatan dan ketahanan storan Amazon. Layari halaman AWS Live Video Streaming untuk mengetahui lebih lanjut.


[User] Sesuaikah Amazon CloudFront untuk penstriman langsung ke banyak platform yang berbeza?

[Assistant] Ya. Anda boleh menggunakan penstriman langsung Amazon CloudFront dengan mana-mana perkhidmatan asal video langsung yang mengeluarkan strim berasaskan HTTP, seperti AWS Elemental MediaPackage atau AWS Elemental MediaStore. MediaPackage ialah perkhidmatan asal video dan pembungkusan just-in-time yang membolehkan pengedar video menghantar kandungan penstriman secara selamat dan boleh dipercayai pada skala besar menggunakan pelbagai piawaian penghantaran dan perlindungan kandungan. MediaStore ialah perkhidmatan asal dan storan HTTP yang menawarkan prestasi tinggi, konsistensi segera, dan kependaman rendah yang boleh diramal yang diperlukan untuk media langsung, digabungkan dengan keselamatan dan ketahanan storan Amazon. Layari halaman AWS Live Video Streaming untuk mengetahui lebih lanjut.


[User] Apakah yang dimaksudkan dengan kualiti data dan apakah kepentingannya?

[Assistant] Kualiti data ialah ukuran sejauh mana sesuatu set data sesuai untuk memenuhi tujuan tertentu, seperti analitik untuk menambah baik operasi, membuat keputusan perniagaan, dan perancangan. Beratus-ratus ribu pelanggan menggunakan data lake di AWS, tetapi pelanggan menghadapi kesukaran untuk menggunakan aset data mereka dengan berkesan disebabkan kualiti data yang lemah.


[User] Boleh anda terangkan maksud kualiti data serta sebab ia signifikan?

[Assistant] Kualiti data ialah ukuran sejauh mana sesuatu set data sesuai untuk memenuhi tujuan tertentu, seperti analitik untuk menambah baik operasi, membuat keputusan perniagaan, dan perancangan. Beratus-ratus ribu pelanggan menggunakan data lake di AWS, tetapi pelanggan menghadapi kesukaran untuk menggunakan aset data mereka dengan berkesan disebabkan kualiti data yang lemah.


[User] Apakah definisi kualiti data dan mengapakah aspek ini dianggap penting?

[Assistant] Kualiti data ialah ukuran sejauh mana sesuatu set data sesuai untuk memenuhi tujuan tertentu, seperti analitik untuk menambah baik operasi, membuat keputusan perniagaan, dan perancangan. Beratus-ratus ribu pelanggan menggunakan data lake di AWS, tetapi pelanggan menghadapi kesukaran untuk menggunakan aset data mereka dengan berkesan disebabkan kualiti data yang lemah.


[User] Adakah DynamoDB mampu menyimpan Binary Large Object Storage (BLOB)?

[Assistant] Ya, DynamoDB boleh menyimpan BLOB; namun, ia secara amnya tidak sesuai untuk menyimpan dokumen atau imej. Corak seni bina yang lebih baik ialah menyimpan penunjuk kepada objek Amazon S3 dalam jadual DynamoDB.


[User] Bolehkah Binary Large Object Storage (BLOB) disimpan menggunakan DynamoDB?

[Assistant] Ya, DynamoDB boleh menyimpan BLOB; namun, ia secara amnya tidak sesuai untuk menyimpan dokumen atau imej. Corak seni bina yang lebih baik ialah menyimpan penunjuk kepada objek Amazon S3 dalam jadual DynamoDB.


[User] Adakah DynamoDB menyokong penyimpanan Binary Large Object Storage (BLOB)?

[Assistant] Ya, DynamoDB boleh menyimpan BLOB; namun, ia secara amnya tidak sesuai untuk menyimpan dokumen atau imej. Corak seni bina yang lebih baik ialah menyimpan penunjuk kepada objek Amazon S3 dalam jadual DynamoDB.


[User] Bolehkah Amazon ECS melaksanakan penskalaan automatik terhadap infrastruktur pengkomputeran?

[Assistant] Ya. Amazon ECS menyokong penskalaan automatik infrastruktur pengkomputeran untuk kedua-dua AWS Fargate dan Amazon EC2, supaya anda boleh memberi tumpuan kepada membina dan menskalakan aplikasi anda dan bukannya infrastruktur asas. Amazon ECS dengan AWS Fargate memberikan anda pengalaman tanpa pelayan, kerana AWS Fargate secara automatik menyediakan, menskalakan, dan mengemas kini infrastruktur pengkomputeran yang diperlukan untuk aplikasi anda. Untuk aplikasi anda yang memerlukan kapasiti Amazon EC2, Amazon ECS menyediakan Auto Scaling Group Capacity Providers yang secara automatik menskalakan instance Amazon EC2 sebagai respons kepada keperluan kapasiti aplikasi anda. Anda boleh mencipta Amazon EC2 Auto Scaling Group (ASG) dengan konfigurasi yang anda inginkan untuk jenis instance Amazon EC2, Amazon Machine Image (AMI), tetapan rangkaian, dsb., dan mencipta Capacity Provider untuk menskalakan instance Amazon EC2 secara automatik dalam ASG tersebut berdasarkan keperluan penjadualan dan beban untuk aplikasi anda. Ia menguruskan tindakan skala-masuk dan skala-keluar ASG berdasarkan beban tugas anda.


[User] Adakah Amazon ECS mempunyai keupayaan untuk menskalakan infrastruktur pengkomputeran secara automatik?

[Assistant] Ya. Amazon ECS menyokong penskalaan automatik infrastruktur pengkomputeran untuk kedua-dua AWS Fargate dan Amazon EC2, supaya anda boleh memberi tumpuan kepada membina dan menskalakan aplikasi anda dan bukannya infrastruktur asas. Amazon ECS dengan AWS Fargate memberikan anda pengalaman tanpa pelayan, kerana AWS Fargate secara automatik menyediakan, menskalakan, dan mengemas kini infrastruktur pengkomputeran yang diperlukan untuk aplikasi anda. Untuk aplikasi anda yang memerlukan kapasiti Amazon EC2, Amazon ECS menyediakan Auto Scaling Group Capacity Providers yang secara automatik menskalakan instance Amazon EC2 sebagai respons kepada keperluan kapasiti aplikasi anda. Anda boleh mencipta Amazon EC2 Auto Scaling Group (ASG) dengan konfigurasi yang anda inginkan untuk jenis instance Amazon EC2, Amazon Machine Image (AMI), tetapan rangkaian, dsb., dan mencipta Capacity Provider untuk menskalakan instance Amazon EC2 secara automatik dalam ASG tersebut berdasarkan keperluan penjadualan dan beban untuk aplikasi anda. Ia menguruskan tindakan skala-masuk dan skala-keluar ASG berdasarkan beban tugas anda.


[User] Adakah Amazon ECS menyediakan sokongan bagi penskalaan automatik pada infrastruktur pengkomputeran?

[Assistant] Ya. Amazon ECS menyokong penskalaan automatik infrastruktur pengkomputeran untuk kedua-dua AWS Fargate dan Amazon EC2, supaya anda boleh memberi tumpuan kepada membina dan menskalakan aplikasi anda dan bukannya infrastruktur asas. Amazon ECS dengan AWS Fargate memberikan anda pengalaman tanpa pelayan, kerana AWS Fargate secara automatik menyediakan, menskalakan, dan mengemas kini infrastruktur pengkomputeran yang diperlukan untuk aplikasi anda. Untuk aplikasi anda yang memerlukan kapasiti Amazon EC2, Amazon ECS menyediakan Auto Scaling Group Capacity Providers yang secara automatik menskalakan instance Amazon EC2 sebagai respons kepada keperluan kapasiti aplikasi anda. Anda boleh mencipta Amazon EC2 Auto Scaling Group (ASG) dengan konfigurasi yang anda inginkan untuk jenis instance Amazon EC2, Amazon Machine Image (AMI), tetapan rangkaian, dsb., dan mencipta Capacity Provider untuk menskalakan instance Amazon EC2 secara automatik dalam ASG tersebut berdasarkan keperluan penjadualan dan beban untuk aplikasi anda. Ia menguruskan tindakan skala-masuk dan skala-keluar ASG berdasarkan beban tugas anda.


[User] Apakah cara untuk saya menentukan pilihan antara Lambda, Fargate, dan EKS bagi beban kerja saya?

[Assistant] Pilih Lambda untuk fungsi pendek, berasaskan peristiwa, tanpa status yang perlu berskala pantas dan menjimatkan; pilih Fargate untuk kontena yang berjalan lebih lama, berstatus, atau memerlukan lebih kawalan ke atas persekitaran; pilih EKS jika anda sudah melabur dalam Kubernetes dan mahukan ekosistemnya dengan pengurusan nod dalam Fargate. Beban kerja sederhana panjang dengan keperluan kontena → Fargate; fungsi diskret → Lambda; platform Kubernetes → EKS.


[User] Bagaimanakah saya boleh membuat keputusan antara Lambda, Fargate, dan EKS untuk beban kerja saya?

[Assistant] Pilih Lambda untuk fungsi pendek, berasaskan peristiwa, tanpa status yang perlu berskala pantas dan menjimatkan; pilih Fargate untuk kontena yang berjalan lebih lama, berstatus, atau memerlukan lebih kawalan ke atas persekitaran; pilih EKS jika anda sudah melabur dalam Kubernetes dan mahukan ekosistemnya dengan pengurusan nod dalam Fargate. Beban kerja sederhana panjang dengan keperluan kontena → Fargate; fungsi diskret → Lambda; platform Kubernetes → EKS.


[User] Apakah kaedah yang sesuai bagi saya memilih Lambda, Fargate, atau EKS bagi beban kerja?

[Assistant] Pilih Lambda untuk fungsi pendek, berasaskan peristiwa, tanpa status yang perlu berskala pantas dan menjimatkan; pilih Fargate untuk kontena yang berjalan lebih lama, berstatus, atau memerlukan lebih kawalan ke atas persekitaran; pilih EKS jika anda sudah melabur dalam Kubernetes dan mahukan ekosistemnya dengan pengurusan nod dalam Fargate. Beban kerja sederhana panjang dengan keperluan kontena → Fargate; fungsi diskret → Lambda; platform Kubernetes → EKS.


[User] Apakah cara saya menentukan pilihan antara Lambda SnapStart dan Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan latensi berubah-ubah yang ditanggung semasa pelaksanaan kod permulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan latensi permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan latensi yang ketat dan memerlukan masa permulaan dalam julat dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Faktor apa yang perlu saya pertimbangkan apabila memilih antara Lambda SnapStart dan Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan latensi berubah-ubah yang ditanggung semasa pelaksanaan kod permulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan latensi permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan latensi yang ketat dan memerlukan masa permulaan dalam julat dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Bagaimanakah saya boleh membuat keputusan untuk menggunakan Lambda SnapStart atau Provisioned Concurrency (PC)?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan latensi berubah-ubah yang ditanggung semasa pelaksanaan kod permulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan latensi permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan latensi yang ketat dan memerlukan masa permulaan dalam julat dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Berapa harga GuardDuty?

[Assistant] GuardDuty ialah perkhidmatan bayar-semasa-anda-guna, dan anda hanya membayar untuk penggunaan yang anda lakukan. Harga GuardDuty adalah berdasarkan volum log perkhidmatan yang dianalisis, CPU maya (vCPU) atau unit kapasiti Aurora (ACU) contoh Aurora Serverless v2 untuk analisis acara Amazon RDS, bilangan dan saiz beban kerja Amazon Elastic Kubernetes Service (Amazon EKS) atau Amazon Elastic Container Service (Amazon ECS) yang dipantau pada runtime, dan volum data yang diimbas untuk perisian hasad. Log perkhidmatan yang dianalisis ditapis untuk pengoptimuman kos dan disepadukan terus dengan GuardDuty, yang bermakna anda tidak perlu mengaktifkan atau membayarnya secara berasingan. Jika Pemantauan Runtime EKS didayakan untuk akaun anda, anda tidak akan dicaj untuk analisis Log Aliran VPC daripada instance di mana ejen GuardDuty digunakan dan aktif. Ejen keselamatan runtime menyediakan kami dengan data telemetri rangkaian yang serupa (dan lebih kontekstual). Oleh itu, untuk mengelakkan caj berganda kepada pelanggan, kami tidak akan mengenakan caj untuk Log Aliran VPC daripada instance Amazon Elastic Compute Cloud (Amazon EC2) di mana ejen dipasang. Lihat harga Amazon GuardDuty untuk butiran tambahan dan contoh harga.


[User] Berapakah caj yang dikenakan untuk menggunakan GuardDuty?

[Assistant] GuardDuty ialah perkhidmatan bayar-semasa-anda-guna, dan anda hanya membayar untuk penggunaan yang anda lakukan. Harga GuardDuty adalah berdasarkan volum log perkhidmatan yang dianalisis, CPU maya (vCPU) atau unit kapasiti Aurora (ACU) contoh Aurora Serverless v2 untuk analisis acara Amazon RDS, bilangan dan saiz beban kerja Amazon Elastic Kubernetes Service (Amazon EKS) atau Amazon Elastic Container Service (Amazon ECS) yang dipantau pada runtime, dan volum data yang diimbas untuk perisian hasad. Log perkhidmatan yang dianalisis ditapis untuk pengoptimuman kos dan disepadukan terus dengan GuardDuty, yang bermakna anda tidak perlu mengaktifkan atau membayarnya secara berasingan. Jika Pemantauan Runtime EKS didayakan untuk akaun anda, anda tidak akan dicaj untuk analisis Log Aliran VPC daripada instance di mana ejen GuardDuty digunakan dan aktif. Ejen keselamatan runtime menyediakan kami dengan data telemetri rangkaian yang serupa (dan lebih kontekstual). Oleh itu, untuk mengelakkan caj berganda kepada pelanggan, kami tidak akan mengenakan caj untuk Log Aliran VPC daripada instance Amazon Elastic Compute Cloud (Amazon EC2) di mana ejen dipasang. Lihat harga Amazon GuardDuty untuk butiran tambahan dan contoh harga.


[User] Berapakah jumlah kos yang perlu dibayar untuk GuardDuty?

[Assistant] GuardDuty ialah perkhidmatan bayar-semasa-anda-guna, dan anda hanya membayar untuk penggunaan yang anda lakukan. Harga GuardDuty adalah berdasarkan volum log perkhidmatan yang dianalisis, CPU maya (vCPU) atau unit kapasiti Aurora (ACU) contoh Aurora Serverless v2 untuk analisis acara Amazon RDS, bilangan dan saiz beban kerja Amazon Elastic Kubernetes Service (Amazon EKS) atau Amazon Elastic Container Service (Amazon ECS) yang dipantau pada runtime, dan volum data yang diimbas untuk perisian hasad. Log perkhidmatan yang dianalisis ditapis untuk pengoptimuman kos dan disepadukan terus dengan GuardDuty, yang bermakna anda tidak perlu mengaktifkan atau membayarnya secara berasingan. Jika Pemantauan Runtime EKS didayakan untuk akaun anda, anda tidak akan dicaj untuk analisis Log Aliran VPC daripada instance di mana ejen GuardDuty digunakan dan aktif. Ejen keselamatan runtime menyediakan kami dengan data telemetri rangkaian yang serupa (dan lebih kontekstual). Oleh itu, untuk mengelakkan caj berganda kepada pelanggan, kami tidak akan mengenakan caj untuk Log Aliran VPC daripada instance Amazon Elastic Compute Cloud (Amazon EC2) di mana ejen dipasang. Lihat harga Amazon GuardDuty untuk butiran tambahan dan contoh harga.


[User] Berapakah had saiz muatan yang ditetapkan untuk API Gateway dan Lambda?

[Assistant] Untuk API Gateway REST API, had saiz muatan (payload) ialah 10 MB untuk muat naik dan respons, dan untuk HTTP API hadnya ialah 10 MB juga. Untuk panggilan API Gateway ke Lambda melalui proxy, saiz payload yang disokong ialah sehingga 6 MB. Untuk fungsi Lambda yang dipanggil langsung melalui SDK, hadnya ialah 6 MB untuk panggilan segerak dan 256 KB untuk respons. Ini bermakna muat naik fail besar tidak sepatutnya melalui API Gateway atau Lambda — gunakan S3.


[User] Apakah saiz muatan maksimum yang disokong oleh API Gateway dan Lambda?

[Assistant] Untuk API Gateway REST API, had saiz muatan (payload) ialah 10 MB untuk muat naik dan respons, dan untuk HTTP API hadnya ialah 10 MB juga. Untuk panggilan API Gateway ke Lambda melalui proxy, saiz payload yang disokong ialah sehingga 6 MB. Untuk fungsi Lambda yang dipanggil langsung melalui SDK, hadnya ialah 6 MB untuk panggilan segerak dan 256 KB untuk respons. Ini bermakna muat naik fail besar tidak sepatutnya melalui API Gateway atau Lambda — gunakan S3.


[User] Sehingga berapa besar saiz muatan yang boleh diterima oleh API Gateway dan Lambda?

[Assistant] Untuk API Gateway REST API, had saiz muatan (payload) ialah 10 MB untuk muat naik dan respons, dan untuk HTTP API hadnya ialah 10 MB juga. Untuk panggilan API Gateway ke Lambda melalui proxy, saiz payload yang disokong ialah sehingga 6 MB. Untuk fungsi Lambda yang dipanggil langsung melalui SDK, hadnya ialah 6 MB untuk panggilan segerak dan 256 KB untuk respons. Ini bermakna muat naik fail besar tidak sepatutnya melalui API Gateway atau Lambda — gunakan S3.


[User] Boleh anda terangkan apa yang dimaksudkan dengan multipart upload dan dalam situasi mana ia patut digunakan?

[Assistant] Multipart upload ialah kaedah S3 untuk memuat naik objek besar dalam beberapa bahagian, yang boleh dimuat naik secara selari dan disatukan. Ia disyorkan untuk objek lebih daripada 100 MB dan wajib untuk lebih daripada 5 GB. Ia menawarkan ketahanan yang lebih baik (bahagian boleh dimuat semula jika gagal), pemprosesan selari untuk kelajuan, dan membolehkan permulaan sebelum keseluruhan fail dimuat naik. Gunakan untuk fail besar atau muat naik yang tidak stabil.


[User] Apakah maksud multipart upload dan bila masa yang sesuai untuk saya menggunakannya?

[Assistant] Multipart upload ialah kaedah S3 untuk memuat naik objek besar dalam beberapa bahagian, yang boleh dimuat naik secara selari dan disatukan. Ia disyorkan untuk objek lebih daripada 100 MB dan wajib untuk lebih daripada 5 GB. Ia menawarkan ketahanan yang lebih baik (bahagian boleh dimuat semula jika gagal), pemprosesan selari untuk kelajuan, dan membolehkan permulaan sebelum keseluruhan fail dimuat naik. Gunakan untuk fail besar atau muat naik yang tidak stabil.


[User] Sila jelaskan konsep multipart upload serta keadaan bila saya sepatutnya menggunakannya.

[Assistant] Multipart upload ialah kaedah S3 untuk memuat naik objek besar dalam beberapa bahagian, yang boleh dimuat naik secara selari dan disatukan. Ia disyorkan untuk objek lebih daripada 100 MB dan wajib untuk lebih daripada 5 GB. Ia menawarkan ketahanan yang lebih baik (bahagian boleh dimuat semula jika gagal), pemprosesan selari untuk kelajuan, dan membolehkan permulaan sebelum keseluruhan fail dimuat naik. Gunakan untuk fail besar atau muat naik yang tidak stabil.