[User] Terangkan konsep AWS Distro for OpenTelemetry (ADOT) serta cara ia memberikan nilai kepada penggunanya.

[Assistant] ADOT ialah distribusi AWS untuk OpenTelemetry, rangka kerja pengumpulan telemetri sumber terbuka. Ia membolehkan anda mengumpul metrik, log, dan jejak (trace) daripada aplikasi dan menghantar kepada AWS dan sistem lain. Dalam serverless, ia boleh digunakan sebagai Lambda Layer atau extension untuk menambah observability tanpa mengubah kod secara besar-besaran. Ia menyokong standard terbuka dan penyepaduan dengan X-Ray, CloudWatch, dan banyak backend.


[User] Apakah definisi AWS Distro for OpenTelemetry (ADOT) dan dalam cara mana ia berguna?

[Assistant] ADOT ialah distribusi AWS untuk OpenTelemetry, rangka kerja pengumpulan telemetri sumber terbuka. Ia membolehkan anda mengumpul metrik, log, dan jejak (trace) daripada aplikasi dan menghantar kepada AWS dan sistem lain. Dalam serverless, ia boleh digunakan sebagai Lambda Layer atau extension untuk menambah observability tanpa mengubah kod secara besar-besaran. Ia menyokong standard terbuka dan penyepaduan dengan X-Ray, CloudWatch, dan banyak backend.


[User] Adakah AWS CloudTrail boleh digunakan bersama Amazon API Gateway?

[Assistant] Ya. Amazon API Gateway disepadukan dengan AWS CloudTrail untuk memberikan anda sejarah penuh yang boleh diaudit tentang perubahan kepada REST API anda. Semua panggilan API yang dibuat kepada API Amazon API Gateway untuk mencipta, mengubah suai, memadam, atau menyebarkan REST API akan direkodkan dalam CloudTrail dalam akaun AWS anda.


[User] Bolehkah AWS CloudTrail diintegrasikan dengan Amazon API Gateway?

[Assistant] Ya. Amazon API Gateway disepadukan dengan AWS CloudTrail untuk memberikan anda sejarah penuh yang boleh diaudit tentang perubahan kepada REST API anda. Semua panggilan API yang dibuat kepada API Amazon API Gateway untuk mencipta, mengubah suai, memadam, atau menyebarkan REST API akan direkodkan dalam CloudTrail dalam akaun AWS anda.


[User] Adakah mungkin untuk saya menggunakan AWS CloudTrail bersama Amazon API Gateway?

[Assistant] Ya. Amazon API Gateway disepadukan dengan AWS CloudTrail untuk memberikan anda sejarah penuh yang boleh diaudit tentang perubahan kepada REST API anda. Semua panggilan API yang dibuat kepada API Amazon API Gateway untuk mencipta, mengubah suai, memadam, atau menyebarkan REST API akan direkodkan dalam CloudTrail dalam akaun AWS anda.


[User] Apakah cara untuk saya memberikan alamat IP peribadi kepada instans Amazon EC2 di dalam VPC?

[Assistant] Apabila anda melancarkan instans Amazon EC2 dalam subnet yang bukan IPv6-only, anda boleh secara pilihan menentukan alamat IPv4 peribadi utama untuk instans tersebut. Jika anda tidak menentukan alamat IPv4 peribadi utama, AWS secara automatik menetapkannya daripada julat alamat IPv4 yang anda tetapkan kepada subnet tersebut. Anda boleh menetapkan alamat IPv4 peribadi sekunder semasa melancarkan instans, semasa mencipta Elastic Network Interface, atau pada bila-bila masa selepas instans dilancarkan atau antara muka dicipta. Sekiranya anda melancarkan instans Amazon EC2 dalam subnet IPv6-only, AWS secara automatik menetapkannya daripada CIDR IPv6 GUA yang disediakan oleh Amazon untuk subnet tersebut. IPv6 GUA instans akan kekal peribadi melainkan anda menjadikannya boleh dicapai ke/dari internet dengan konfigurasi security group, NACL, dan route table yang betul.


[User] Boleh saya tahu langkah-langkah untuk menetapkan alamat IP peribadi pada instans Amazon EC2 dalam VPC?

[Assistant] Apabila anda melancarkan instans Amazon EC2 dalam subnet yang bukan IPv6-only, anda boleh secara pilihan menentukan alamat IPv4 peribadi utama untuk instans tersebut. Jika anda tidak menentukan alamat IPv4 peribadi utama, AWS secara automatik menetapkannya daripada julat alamat IPv4 yang anda tetapkan kepada subnet tersebut. Anda boleh menetapkan alamat IPv4 peribadi sekunder semasa melancarkan instans, semasa mencipta Elastic Network Interface, atau pada bila-bila masa selepas instans dilancarkan atau antara muka dicipta. Sekiranya anda melancarkan instans Amazon EC2 dalam subnet IPv6-only, AWS secara automatik menetapkannya daripada CIDR IPv6 GUA yang disediakan oleh Amazon untuk subnet tersebut. IPv6 GUA instans akan kekal peribadi melainkan anda menjadikannya boleh dicapai ke/dari internet dengan konfigurasi security group, NACL, dan route table yang betul.


[User] Bagaimana cara saya boleh menetapkan alamat IP peribadi bagi instans Amazon EC2 yang berada dalam VPC?

[Assistant] Apabila anda melancarkan instans Amazon EC2 dalam subnet yang bukan IPv6-only, anda boleh secara pilihan menentukan alamat IPv4 peribadi utama untuk instans tersebut. Jika anda tidak menentukan alamat IPv4 peribadi utama, AWS secara automatik menetapkannya daripada julat alamat IPv4 yang anda tetapkan kepada subnet tersebut. Anda boleh menetapkan alamat IPv4 peribadi sekunder semasa melancarkan instans, semasa mencipta Elastic Network Interface, atau pada bila-bila masa selepas instans dilancarkan atau antara muka dicipta. Sekiranya anda melancarkan instans Amazon EC2 dalam subnet IPv6-only, AWS secara automatik menetapkannya daripada CIDR IPv6 GUA yang disediakan oleh Amazon untuk subnet tersebut. IPv6 GUA instans akan kekal peribadi melainkan anda menjadikannya boleh dicapai ke/dari internet dengan konfigurasi security group, NACL, dan route table yang betul.


[User] Boleh anda jelaskan apakah itu CloudWatch Live Tail serta cara ia beroperasi bersama Lambda?

[Assistant] CloudWatch Logs Live Tail ialah keupayaan penstriman log dan analitik interaktif yang menyediakan keterlihatan masa nyata ke dalam log, memudahkan pembangunan dan penyelesaian masalah fungsi Lambda. Ini membolehkan pembangun menguji dan mengesahkan perubahan kod atau konfigurasi dengan cepat dalam masa nyata, mempercepatkan kitaran tulis-uji-sebar (juga dikenali sebagai "gelung pembangunan dalaman") semasa membina aplikasi dengan Lambda. Pengalaman Live Tail juga membolehkan pengendali dan pasukan DevOps mengesan dan menyahpepijat kegagalan dan ralat kritikal dalam kod fungsi Lambda dengan lebih cekap, mengurangkan masa purata untuk pemulihan (MTTR) semasa menyelesaikan masalah ralat fungsi Lambda.


[User] Terangkan konsep CloudWatch Live Tail dan mekanisme penggunaannya bersama Lambda.

[Assistant] CloudWatch Logs Live Tail ialah keupayaan penstriman log dan analitik interaktif yang menyediakan keterlihatan masa nyata ke dalam log, memudahkan pembangunan dan penyelesaian masalah fungsi Lambda. Ini membolehkan pembangun menguji dan mengesahkan perubahan kod atau konfigurasi dengan cepat dalam masa nyata, mempercepatkan kitaran tulis-uji-sebar (juga dikenali sebagai "gelung pembangunan dalaman") semasa membina aplikasi dengan Lambda. Pengalaman Live Tail juga membolehkan pengendali dan pasukan DevOps mengesan dan menyahpepijat kegagalan dan ralat kritikal dalam kod fungsi Lambda dengan lebih cekap, mengurangkan masa purata untuk pemulihan (MTTR) semasa menyelesaikan masalah ralat fungsi Lambda.


[User] Apakah yang dimaksudkan dengan CloudWatch Live Tail dan bagaimanakah ia berfungsi apabila digunakan dengan Lambda?

[Assistant] CloudWatch Logs Live Tail ialah keupayaan penstriman log dan analitik interaktif yang menyediakan keterlihatan masa nyata ke dalam log, memudahkan pembangunan dan penyelesaian masalah fungsi Lambda. Ini membolehkan pembangun menguji dan mengesahkan perubahan kod atau konfigurasi dengan cepat dalam masa nyata, mempercepatkan kitaran tulis-uji-sebar (juga dikenali sebagai "gelung pembangunan dalaman") semasa membina aplikasi dengan Lambda. Pengalaman Live Tail juga membolehkan pengendali dan pasukan DevOps mengesan dan menyahpepijat kegagalan dan ralat kritikal dalam kod fungsi Lambda dengan lebih cekap, mengurangkan masa purata untuk pemulihan (MTTR) semasa menyelesaikan masalah ralat fungsi Lambda.


[User] Adakah Amazon SNS boleh digunakan bersama perkhidmatan AWS yang lain?

[Assistant] Amazon SNS boleh digunakan dengan perkhidmatan AWS yang lain seperti Amazon SQS, Amazon EC2 dan Amazon S3. Berikut adalah contoh bagaimana sistem aliran kerja pemprosesan pesanan menggunakan Amazon SNS dengan Amazon EC2, SQS, dan SimpleDB. Dalam sistem aliran kerja ini, mesej dihantar antara komponen aplikasi apabila transaksi berlaku atau pesanan bergerak melalui saluran pemprosesan pesanan. Apabila pelanggan pada mulanya membuat pesanan, transaksi terlebih dahulu direkodkan dalam Amazon SimpleDB dan aplikasi yang berjalan pada Amazon EC2 menghantar permintaan pesanan kepada pemproses pembayaran yang mendebit kad kredit atau akaun bank pelanggan. Setelah diluluskan, mesej pengesahan pesanan diterbitkan ke topik Amazon SNS. Dalam kes ini, topik tersebut mempunyai pelbagai pelanggan melalui Email/HTTP – peniaga, pelanggan dan rakan kongsi rantaian bekalan – dan pemberitahuan yang dihantar oleh Amazon SNS untuk topik tersebut boleh mengemas kini semua mereka dengan serta-merta bahawa pemprosesan pembayaran berjaya. Pemberitahuan juga boleh digunakan untuk mengatur sistem pemprosesan pesanan yang berjalan pada EC2, di mana pemberitahuan yang dihantar melalui HTTP boleh mencetuskan pemprosesan masa nyata dalam komponen berkaitan seperti sistem inventori atau perkhidmatan penghantaran. Dengan mengintegrasikan Amazon SNS dengan Amazon SQS, semua pemberitahuan yang dihantar juga disimpan dalam baris gilir Amazon SQS di mana ia diproses oleh aplikasi pengauditan pada masa akan datang.


[User] Bolehkah Amazon SNS digunakan bersama-sama dengan perkhidmatan AWS lain?

[Assistant] Amazon SNS boleh digunakan dengan perkhidmatan AWS yang lain seperti Amazon SQS, Amazon EC2 dan Amazon S3. Berikut adalah contoh bagaimana sistem aliran kerja pemprosesan pesanan menggunakan Amazon SNS dengan Amazon EC2, SQS, dan SimpleDB. Dalam sistem aliran kerja ini, mesej dihantar antara komponen aplikasi apabila transaksi berlaku atau pesanan bergerak melalui saluran pemprosesan pesanan. Apabila pelanggan pada mulanya membuat pesanan, transaksi terlebih dahulu direkodkan dalam Amazon SimpleDB dan aplikasi yang berjalan pada Amazon EC2 menghantar permintaan pesanan kepada pemproses pembayaran yang mendebit kad kredit atau akaun bank pelanggan. Setelah diluluskan, mesej pengesahan pesanan diterbitkan ke topik Amazon SNS. Dalam kes ini, topik tersebut mempunyai pelbagai pelanggan melalui Email/HTTP – peniaga, pelanggan dan rakan kongsi rantaian bekalan – dan pemberitahuan yang dihantar oleh Amazon SNS untuk topik tersebut boleh mengemas kini semua mereka dengan serta-merta bahawa pemprosesan pembayaran berjaya. Pemberitahuan juga boleh digunakan untuk mengatur sistem pemprosesan pesanan yang berjalan pada EC2, di mana pemberitahuan yang dihantar melalui HTTP boleh mencetuskan pemprosesan masa nyata dalam komponen berkaitan seperti sistem inventori atau perkhidmatan penghantaran. Dengan mengintegrasikan Amazon SNS dengan Amazon SQS, semua pemberitahuan yang dihantar juga disimpan dalam baris gilir Amazon SQS di mana ia diproses oleh aplikasi pengauditan pada masa akan datang.


[User] Adakah Amazon SNS mampu digunakan dengan perkhidmatan AWS yang berbeza?

[Assistant] Amazon SNS boleh digunakan dengan perkhidmatan AWS yang lain seperti Amazon SQS, Amazon EC2 dan Amazon S3. Berikut adalah contoh bagaimana sistem aliran kerja pemprosesan pesanan menggunakan Amazon SNS dengan Amazon EC2, SQS, dan SimpleDB. Dalam sistem aliran kerja ini, mesej dihantar antara komponen aplikasi apabila transaksi berlaku atau pesanan bergerak melalui saluran pemprosesan pesanan. Apabila pelanggan pada mulanya membuat pesanan, transaksi terlebih dahulu direkodkan dalam Amazon SimpleDB dan aplikasi yang berjalan pada Amazon EC2 menghantar permintaan pesanan kepada pemproses pembayaran yang mendebit kad kredit atau akaun bank pelanggan. Setelah diluluskan, mesej pengesahan pesanan diterbitkan ke topik Amazon SNS. Dalam kes ini, topik tersebut mempunyai pelbagai pelanggan melalui Email/HTTP – peniaga, pelanggan dan rakan kongsi rantaian bekalan – dan pemberitahuan yang dihantar oleh Amazon SNS untuk topik tersebut boleh mengemas kini semua mereka dengan serta-merta bahawa pemprosesan pembayaran berjaya. Pemberitahuan juga boleh digunakan untuk mengatur sistem pemprosesan pesanan yang berjalan pada EC2, di mana pemberitahuan yang dihantar melalui HTTP boleh mencetuskan pemprosesan masa nyata dalam komponen berkaitan seperti sistem inventori atau perkhidmatan penghantaran. Dengan mengintegrasikan Amazon SNS dengan Amazon SQS, semua pemberitahuan yang dihantar juga disimpan dalam baris gilir Amazon SQS di mana ia diproses oleh aplikasi pengauditan pada masa akan datang.


[User] Bolehkah point-in-time recovery digunakan pada global tables DynamoDB?

[Assistant] Ya, anda boleh mendayakan point-in-time recovery pada setiap replika global table DynamoDB.


[User] Adakah global tables DynamoDB menyokong point-in-time recovery?

[Assistant] Ya, anda boleh mendayakan point-in-time recovery pada setiap replika global table DynamoDB.


[User] Sedia adakah fungsi point-in-time recovery untuk global tables DynamoDB?

[Assistant] Ya, anda boleh mendayakan point-in-time recovery pada setiap replika global table DynamoDB.


[User] Perlukah GuardDuty didayakan terlebih dahulu sebelum saya boleh menggunakan GuardDuty Malware Protection untuk Amazon S3?

[Assistant] Tidak, GuardDuty S3 Malware Protection memberikan anda fleksibiliti, membolehkan pemilik aplikasi menyediakan Malware Protection untuk bucket S3 mereka walaupun GuardDuty asas tidak didayakan untuk akaun tersebut. GuardDuty asas merangkumi pemantauan lalai bagi sumber asas, seperti peristiwa pengurusan AWS CloudTrail, VPC Flow Logs dan log pertanyaan DNS.


[User] Boleh saya tahu sama ada GuardDuty perlu didayakan terlebih dahulu bagi membolehkan saya menggunakan GuardDuty Malware Protection untuk Amazon S3?

[Assistant] Tidak, GuardDuty S3 Malware Protection memberikan anda fleksibiliti, membolehkan pemilik aplikasi menyediakan Malware Protection untuk bucket S3 mereka walaupun GuardDuty asas tidak didayakan untuk akaun tersebut. GuardDuty asas merangkumi pemantauan lalai bagi sumber asas, seperti peristiwa pengurusan AWS CloudTrail, VPC Flow Logs dan log pertanyaan DNS.


[User] Adakah penggunaan GuardDuty Malware Protection untuk Amazon S3 memerlukan GuardDuty didayakan terlebih dahulu?

[Assistant] Tidak, GuardDuty S3 Malware Protection memberikan anda fleksibiliti, membolehkan pemilik aplikasi menyediakan Malware Protection untuk bucket S3 mereka walaupun GuardDuty asas tidak didayakan untuk akaun tersebut. GuardDuty asas merangkumi pemantauan lalai bagi sumber asas, seperti peristiwa pengurusan AWS CloudTrail, VPC Flow Logs dan log pertanyaan DNS.


[User] Apakah perbezaan antara Amazon SQS dan Amazon Kinesis Streams?

[Assistant] Amazon SQS menawarkan baris gilir terhos yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara aplikasi atau perkhidmatan mikro. Ia memindahkan data antara komponen aplikasi teragih dan membantu anda menyahgandingkan komponen-komponen ini. Amazon SQS menyediakan konstruk middleware biasa seperti baris gilir mesej mati (dead-letter queue) dan pengurusan pil racun (poison-pill). Ia juga menyediakan API perkhidmatan web generik dan boleh diakses oleh mana-mana bahasa pengaturcaraan yang disokong oleh AWS SDK. Amazon SQS menyokong kedua-dua baris gilir standard dan FIFO. Amazon Kinesis Streams membolehkan pemprosesan masa nyata data besar (big data) strim dan keupayaan untuk membaca dan memainkan semula rekod kepada pelbagai Aplikasi Amazon Kinesis. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim Amazon Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Untuk maklumat lanjut, lihat Dokumentasi Amazon Kinesis.


[User] Apakah yang membezakan Amazon SQS daripada Amazon Kinesis Streams?

[Assistant] Amazon SQS menawarkan baris gilir terhos yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara aplikasi atau perkhidmatan mikro. Ia memindahkan data antara komponen aplikasi teragih dan membantu anda menyahgandingkan komponen-komponen ini. Amazon SQS menyediakan konstruk middleware biasa seperti baris gilir mesej mati (dead-letter queue) dan pengurusan pil racun (poison-pill). Ia juga menyediakan API perkhidmatan web generik dan boleh diakses oleh mana-mana bahasa pengaturcaraan yang disokong oleh AWS SDK. Amazon SQS menyokong kedua-dua baris gilir standard dan FIFO. Amazon Kinesis Streams membolehkan pemprosesan masa nyata data besar (big data) strim dan keupayaan untuk membaca dan memainkan semula rekod kepada pelbagai Aplikasi Amazon Kinesis. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim Amazon Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Untuk maklumat lanjut, lihat Dokumentasi Amazon Kinesis.


[User] Dalam aspek apa Amazon SQS berbeza berbanding Amazon Kinesis Streams?

[Assistant] Amazon SQS menawarkan baris gilir terhos yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara aplikasi atau perkhidmatan mikro. Ia memindahkan data antara komponen aplikasi teragih dan membantu anda menyahgandingkan komponen-komponen ini. Amazon SQS menyediakan konstruk middleware biasa seperti baris gilir mesej mati (dead-letter queue) dan pengurusan pil racun (poison-pill). Ia juga menyediakan API perkhidmatan web generik dan boleh diakses oleh mana-mana bahasa pengaturcaraan yang disokong oleh AWS SDK. Amazon SQS menyokong kedua-dua baris gilir standard dan FIFO. Amazon Kinesis Streams membolehkan pemprosesan masa nyata data besar (big data) strim dan keupayaan untuk membaca dan memainkan semula rekod kepada pelbagai Aplikasi Amazon Kinesis. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim Amazon Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Untuk maklumat lanjut, lihat Dokumentasi Amazon Kinesis.


[User] Apakah perbezaan antara Redshift Multi-AZ dengan ciri Redshift Relocation yang telah sedia tersedia?

[Assistant] Redshift Relocation didayakan secara lalai pada semua kluster RA3 baharu dan titik akhir serverless, yang membolehkan gudang data dimulakan semula di AZ lain sekiranya berlaku gangguan berskala besar, tanpa sebarang kehilangan data atau kos tambahan. Walaupun menggunakan Relocate adalah percuma, hadnya ialah ia merupakan pendekatan usaha terbaik yang tertakluk kepada ketersediaan sumber di AZ tempat pemulihan berlaku dan Objektif Masa Pemulihan (RTO) boleh terjejas oleh isu lain yang berkaitan dengan memulakan kluster baharu. Ini boleh mengakibatkan masa pemulihan antara 10 dan 60 minit. Redshift Multi-AZ menyokong keperluan ketersediaan tinggi dengan menyampaikan RTO yang diukur dalam puluhan saat dan menawarkan operasi berterusan yang dijamin kerana ia tidak akan tertakluk kepada had kapasiti atau isu berpotensi lain dalam mencipta kluster baharu.


[User] Bagaimanakah Redshift Multi-AZ dibandingkan dengan fungsi Redshift Relocation yang kini wujud?

[Assistant] Redshift Relocation didayakan secara lalai pada semua kluster RA3 baharu dan titik akhir serverless, yang membolehkan gudang data dimulakan semula di AZ lain sekiranya berlaku gangguan berskala besar, tanpa sebarang kehilangan data atau kos tambahan. Walaupun menggunakan Relocate adalah percuma, hadnya ialah ia merupakan pendekatan usaha terbaik yang tertakluk kepada ketersediaan sumber di AZ tempat pemulihan berlaku dan Objektif Masa Pemulihan (RTO) boleh terjejas oleh isu lain yang berkaitan dengan memulakan kluster baharu. Ini boleh mengakibatkan masa pemulihan antara 10 dan 60 minit. Redshift Multi-AZ menyokong keperluan ketersediaan tinggi dengan menyampaikan RTO yang diukur dalam puluhan saat dan menawarkan operasi berterusan yang dijamin kerana ia tidak akan tertakluk kepada had kapasiti atau isu berpotensi lain dalam mencipta kluster baharu.


[User] Dalam aspek apa Redshift Multi-AZ berbeza berbanding ciri Redshift Relocation yang sudah ada sebelum ini?

[Assistant] Redshift Relocation didayakan secara lalai pada semua kluster RA3 baharu dan titik akhir serverless, yang membolehkan gudang data dimulakan semula di AZ lain sekiranya berlaku gangguan berskala besar, tanpa sebarang kehilangan data atau kos tambahan. Walaupun menggunakan Relocate adalah percuma, hadnya ialah ia merupakan pendekatan usaha terbaik yang tertakluk kepada ketersediaan sumber di AZ tempat pemulihan berlaku dan Objektif Masa Pemulihan (RTO) boleh terjejas oleh isu lain yang berkaitan dengan memulakan kluster baharu. Ini boleh mengakibatkan masa pemulihan antara 10 dan 60 minit. Redshift Multi-AZ menyokong keperluan ketersediaan tinggi dengan menyampaikan RTO yang diukur dalam puluhan saat dan menawarkan operasi berterusan yang dijamin kerana ia tidak akan tertakluk kepada had kapasiti atau isu berpotensi lain dalam mencipta kluster baharu.


[User] Perlukah saya mengaktifkan replikasi?

[Assistant] Ya. Hidupkan replikasi untuk meminimumkan data yang berisiko semasa gangguan perkhidmatan. Setelah anda menyediakan custom buses di kedua-dua Wilayah dan mencipta endpoint global, anda boleh mengemas kini aplikasi anda untuk menerbitkan peristiwa anda ke endpoint global. Dengan berbuat demikian, peristiwa masuk anda akan direplikasi semula ke Wilayah utama sebaik sahaja isu tersebut diselesaikan. Anda boleh mengarkibkan peristiwa anda di Wilayah sekunder untuk mengesahkan bahawa tiada peristiwa anda yang hilang semasa gangguan. Untuk pulih dengan cepat daripada gangguan, anda boleh mereplikasi seni bina anda di Wilayah sekunder untuk terus memproses peristiwa anda. Anda juga mesti menghidupkan replikasi untuk mengesahkan pemulihan automatik selepas isu tersebut diselesaikan.


[User] Adakah saya perlu mendayakan replikasi?

[Assistant] Ya. Hidupkan replikasi untuk meminimumkan data yang berisiko semasa gangguan perkhidmatan. Setelah anda menyediakan custom buses di kedua-dua Wilayah dan mencipta endpoint global, anda boleh mengemas kini aplikasi anda untuk menerbitkan peristiwa anda ke endpoint global. Dengan berbuat demikian, peristiwa masuk anda akan direplikasi semula ke Wilayah utama sebaik sahaja isu tersebut diselesaikan. Anda boleh mengarkibkan peristiwa anda di Wilayah sekunder untuk mengesahkan bahawa tiada peristiwa anda yang hilang semasa gangguan. Untuk pulih dengan cepat daripada gangguan, anda boleh mereplikasi seni bina anda di Wilayah sekunder untuk terus memproses peristiwa anda. Anda juga mesti menghidupkan replikasi untuk mengesahkan pemulihan automatik selepas isu tersebut diselesaikan.


[User] Adakah wajar saya menghidupkan replikasi?

[Assistant] Ya. Hidupkan replikasi untuk meminimumkan data yang berisiko semasa gangguan perkhidmatan. Setelah anda menyediakan custom buses di kedua-dua Wilayah dan mencipta endpoint global, anda boleh mengemas kini aplikasi anda untuk menerbitkan peristiwa anda ke endpoint global. Dengan berbuat demikian, peristiwa masuk anda akan direplikasi semula ke Wilayah utama sebaik sahaja isu tersebut diselesaikan. Anda boleh mengarkibkan peristiwa anda di Wilayah sekunder untuk mengesahkan bahawa tiada peristiwa anda yang hilang semasa gangguan. Untuk pulih dengan cepat daripada gangguan, anda boleh mereplikasi seni bina anda di Wilayah sekunder untuk terus memproses peristiwa anda. Anda juga mesti menghidupkan replikasi untuk mengesahkan pemulihan automatik selepas isu tersebut diselesaikan.


[User] Adakah terdapat sebarang kunci KMS yang boleh dieksport ke luar daripada perkhidmatan dalam bentuk teks biasa?

[Assistant] Tidak. Semua kunci KMS atau bahagian persendirian bagi kunci KMS asimetri tidak boleh dieksport dalam teks biasa daripada HSM. Hanya bahagian awam bagi kunci KMS asimetri boleh dieksport daripada konsol atau dengan memanggil API GetPublicKey.


[User] Adakah mana-mana kunci KMS dapat dikeluarkan daripada perkhidmatan dalam keadaan teks biasa?

[Assistant] Tidak. Semua kunci KMS atau bahagian persendirian bagi kunci KMS asimetri tidak boleh dieksport dalam teks biasa daripada HSM. Hanya bahagian awam bagi kunci KMS asimetri boleh dieksport daripada konsol atau dengan memanggil API GetPublicKey.


[User] Bolehkah kunci KMS dieksport keluar dari perkhidmatan dalam format teks biasa?

[Assistant] Tidak. Semua kunci KMS atau bahagian persendirian bagi kunci KMS asimetri tidak boleh dieksport dalam teks biasa daripada HSM. Hanya bahagian awam bagi kunci KMS asimetri boleh dieksport daripada konsol atau dengan memanggil API GetPublicKey.


[User] Apabila saya ingest peristiwa CloudTrail lama daripada S3 ke dalam CloudTrail Lake dengan tempoh pengekalan event data store ditetapkan kepada 1 tahun, adakah peristiwa tersebut akan kekal disimpan dalam CloudTrail Lake selama 1 tahun bermula dari masa ingest?

[Assistant] Tidak. Oleh kerana ini adalah peristiwa sejarah dengan event-time pada masa lalu, peristiwa ini akan disimpan dalam CloudTrail Lake untuk tempoh pengekalan 1 tahun bermula dari event-time. Jadi tempoh masa peristiwa itu akan disimpan dalam CloudTrail Lake adalah kurang daripada 1 tahun.


[User] Sekiranya saya menjalankan ingest peristiwa CloudTrail lampau dari S3 ke CloudTrail Lake dan tetapan tempoh pengekalan event data store ialah 1 tahun, bolehkah peristiwa tersebut sentiasa tinggal dalam CloudTrail Lake selama tempoh 1 tahun sejak proses ingest dibuat?

[Assistant] Tidak. Oleh kerana ini adalah peristiwa sejarah dengan event-time pada masa lalu, peristiwa ini akan disimpan dalam CloudTrail Lake untuk tempoh pengekalan 1 tahun bermula dari event-time. Jadi tempoh masa peristiwa itu akan disimpan dalam CloudTrail Lake adalah kurang daripada 1 tahun.


[User] Saya telah membuat ingest peristiwa CloudTrail sejarah daripada S3 ke CloudTrail Lake dan menetapkan tempoh pengekalan event data store kepada 1 tahun — adakah peristiwa ini akan terus disimpan dalam CloudTrail Lake sepenuhnya selama 1 tahun dikira daripada masa ingest?

[Assistant] Tidak. Oleh kerana ini adalah peristiwa sejarah dengan event-time pada masa lalu, peristiwa ini akan disimpan dalam CloudTrail Lake untuk tempoh pengekalan 1 tahun bermula dari event-time. Jadi tempoh masa peristiwa itu akan disimpan dalam CloudTrail Lake adalah kurang daripada 1 tahun.


[User] Bagaimanakah peraturan kualiti data pada DataBrew berbeza daripada yang terdapat pada Data Catalog dan AWS Glue Studio?

[Assistant] Penganalisis perniagaan dan penganalisis data menggunakan DataBrew untuk mengubah data tanpa menulis sebarang kod. Data steward dan jurutera data menggunakan Data Catalog untuk menguruskan metadata. Jurutera data menggunakan AWS Glue Studio untuk menghasilkan saluran paip integrasi data yang berskala. Jenis pengguna ini mesti menguruskan kualiti data dalam aliran kerja mereka. Selain itu, jurutera data memerlukan peraturan kualiti data yang lebih teknikal berbanding penganalisis perniagaan yang menulis peraturan fungsian. Oleh itu, ciri kualiti data disediakan dalam setiap pengalaman ini untuk memenuhi keperluan pengguna yang unik.


[User] Apakah yang membezakan peraturan kualiti data antara DataBrew, Data Catalog, dan AWS Glue Studio?

[Assistant] Penganalisis perniagaan dan penganalisis data menggunakan DataBrew untuk mengubah data tanpa menulis sebarang kod. Data steward dan jurutera data menggunakan Data Catalog untuk menguruskan metadata. Jurutera data menggunakan AWS Glue Studio untuk menghasilkan saluran paip integrasi data yang berskala. Jenis pengguna ini mesti menguruskan kualiti data dalam aliran kerja mereka. Selain itu, jurutera data memerlukan peraturan kualiti data yang lebih teknikal berbanding penganalisis perniagaan yang menulis peraturan fungsian. Oleh itu, ciri kualiti data disediakan dalam setiap pengalaman ini untuk memenuhi keperluan pengguna yang unik.


[User] Apakah perbezaan yang wujud bagi peraturan kualiti data merentas DataBrew, Data Catalog, dan AWS Glue Studio?

[Assistant] Penganalisis perniagaan dan penganalisis data menggunakan DataBrew untuk mengubah data tanpa menulis sebarang kod. Data steward dan jurutera data menggunakan Data Catalog untuk menguruskan metadata. Jurutera data menggunakan AWS Glue Studio untuk menghasilkan saluran paip integrasi data yang berskala. Jenis pengguna ini mesti menguruskan kualiti data dalam aliran kerja mereka. Selain itu, jurutera data memerlukan peraturan kualiti data yang lebih teknikal berbanding penganalisis perniagaan yang menulis peraturan fungsian. Oleh itu, ciri kualiti data disediakan dalam setiap pengalaman ini untuk memenuhi keperluan pengguna yang unik.


[User] Apakah perbezaan antara Account Takeover Prevention dan Bot Control?

[Assistant] Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas yang boleh menggunakan sumber, memesongkan metrik, menyebabkan masa henti, dan melakukan aktiviti lain yang tidak diingini. Bot Control menyemak pelbagai medan pengepala dan sifat permintaan terhadap tandatangan bot yang diketahui untuk mengesan dan mengkategorikan bot automatik, seperti pengikis, pengimbas, dan perangkak. Account Takeover Prevention (ATP) memberikan anda keterlihatan dan kawalan ke atas percubaan log masuk yang tidak normal daripada pelaku jahat yang menggunakan bukti kelayakan yang terjejas, membantu anda mencegah akses tanpa kebenaran yang mungkin membawa kepada aktiviti penipuan. ATP digunakan untuk melindungi halaman log masuk aplikasi anda. Bot Control dan ATP boleh digunakan secara berasingan atau digunakan bersama. Seperti kumpulan peraturan terurus Bot Control, anda boleh menggunakan tindakan peraturan lalai ATP untuk menyekat permintaan yang sepadan, atau anda boleh menyesuaikan tingkah laku ATP menggunakan fungsi mitigasi AWS WAF.


[User] Boleh anda jelaskan bagaimana Account Takeover Prevention dibandingkan dengan Bot Control?

[Assistant] Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas yang boleh menggunakan sumber, memesongkan metrik, menyebabkan masa henti, dan melakukan aktiviti lain yang tidak diingini. Bot Control menyemak pelbagai medan pengepala dan sifat permintaan terhadap tandatangan bot yang diketahui untuk mengesan dan mengkategorikan bot automatik, seperti pengikis, pengimbas, dan perangkak. Account Takeover Prevention (ATP) memberikan anda keterlihatan dan kawalan ke atas percubaan log masuk yang tidak normal daripada pelaku jahat yang menggunakan bukti kelayakan yang terjejas, membantu anda mencegah akses tanpa kebenaran yang mungkin membawa kepada aktiviti penipuan. ATP digunakan untuk melindungi halaman log masuk aplikasi anda. Bot Control dan ATP boleh digunakan secara berasingan atau digunakan bersama. Seperti kumpulan peraturan terurus Bot Control, anda boleh menggunakan tindakan peraturan lalai ATP untuk menyekat permintaan yang sepadan, atau anda boleh menyesuaikan tingkah laku ATP menggunakan fungsi mitigasi AWS WAF.


[User] Bagaimanakah Account Takeover Prevention berbeza daripada Bot Control?

[Assistant] Bot Control memberikan anda keterlihatan dan kawalan ke atas trafik bot yang biasa dan meluas yang boleh menggunakan sumber, memesongkan metrik, menyebabkan masa henti, dan melakukan aktiviti lain yang tidak diingini. Bot Control menyemak pelbagai medan pengepala dan sifat permintaan terhadap tandatangan bot yang diketahui untuk mengesan dan mengkategorikan bot automatik, seperti pengikis, pengimbas, dan perangkak. Account Takeover Prevention (ATP) memberikan anda keterlihatan dan kawalan ke atas percubaan log masuk yang tidak normal daripada pelaku jahat yang menggunakan bukti kelayakan yang terjejas, membantu anda mencegah akses tanpa kebenaran yang mungkin membawa kepada aktiviti penipuan. ATP digunakan untuk melindungi halaman log masuk aplikasi anda. Bot Control dan ATP boleh digunakan secara berasingan atau digunakan bersama. Seperti kumpulan peraturan terurus Bot Control, anda boleh menggunakan tindakan peraturan lalai ATP untuk menyekat permintaan yang sepadan, atau anda boleh menyesuaikan tingkah laku ATP menggunakan fungsi mitigasi AWS WAF.


[User] Bagaimanakah model penetapan harga Kinesis Data Streams beroperasi apabila menggunakan mod On-demand Advantage?

[Assistant] Dalam mod ini, harga adalah berdasarkan jumlah data yang diserap dan diambil semula merentas semua strim on-demand dalam akaun. Mod ini mengenakan caj untuk minimum 25MB/s data yang diserap dan 25MB/s data yang diambil semula pada kadar On-demand Advantage merentas semua strim on-demand di rantau ini, tetapi tiada caj tetap setiap strim. Hanya terdapat caj tambahan untuk menggunakan ciri pilihan Extended Retention (melebihi 24 jam pertama dan sehingga satu tahun). Tiada caj tambahan untuk menggunakan Enhanced Fan-Out. Untuk maklumat lanjut tentang kos Kinesis Data Streams, lihat Amazon Kinesis Data Streams Pricing.


[User] Apakah cara pengiraan harga Kinesis Data Streams dalam mod On-demand Advantage?

[Assistant] Dalam mod ini, harga adalah berdasarkan jumlah data yang diserap dan diambil semula merentas semua strim on-demand dalam akaun. Mod ini mengenakan caj untuk minimum 25MB/s data yang diserap dan 25MB/s data yang diambil semula pada kadar On-demand Advantage merentas semua strim on-demand di rantau ini, tetapi tiada caj tetap setiap strim. Hanya terdapat caj tambahan untuk menggunakan ciri pilihan Extended Retention (melebihi 24 jam pertama dan sehingga satu tahun). Tiada caj tambahan untuk menggunakan Enhanced Fan-Out. Untuk maklumat lanjut tentang kos Kinesis Data Streams, lihat Amazon Kinesis Data Streams Pricing.


[User] Boleh jelaskan bagaimana penentuan harga Kinesis Data Streams dikendalikan di bawah mod On-demand Advantage?

[Assistant] Dalam mod ini, harga adalah berdasarkan jumlah data yang diserap dan diambil semula merentas semua strim on-demand dalam akaun. Mod ini mengenakan caj untuk minimum 25MB/s data yang diserap dan 25MB/s data yang diambil semula pada kadar On-demand Advantage merentas semua strim on-demand di rantau ini, tetapi tiada caj tetap setiap strim. Hanya terdapat caj tambahan untuk menggunakan ciri pilihan Extended Retention (melebihi 24 jam pertama dan sehingga satu tahun). Tiada caj tambahan untuk menggunakan Enhanced Fan-Out. Untuk maklumat lanjut tentang kos Kinesis Data Streams, lihat Amazon Kinesis Data Streams Pricing.


[User] Apakah cara untuk menyepadukan Amazon Athena bersama aplikasi serverless bagi tujuan pertanyaan data?

[Assistant] Amazon Athena ialah perkhidmatan pertanyaan interaktif yang membolehkan anda menanyakan data yang disimpan dalam S3 menggunakan SQL tanpa menguruskan pelayan. Dalam aplikasi serverless, anda boleh menyimpan data (contohnya log atau hasil pemprosesan) dalam S3, dan fungsi Lambda boleh menjalankan pertanyaan Athena untuk menganalisis data. Athena memproses data di tempat, dan anda hanya membayar untuk data yang diimbas. Ini sangat berguna untuk analisis data tidak berstruktur dan laporan.


[User] Boleh terangkan langkah-langkah menggabungkan Amazon Athena ke dalam aplikasi serverless untuk membuat pertanyaan data?

[Assistant] Amazon Athena ialah perkhidmatan pertanyaan interaktif yang membolehkan anda menanyakan data yang disimpan dalam S3 menggunakan SQL tanpa menguruskan pelayan. Dalam aplikasi serverless, anda boleh menyimpan data (contohnya log atau hasil pemprosesan) dalam S3, dan fungsi Lambda boleh menjalankan pertanyaan Athena untuk menganalisis data. Athena memproses data di tempat, dan anda hanya membayar untuk data yang diimbas. Ini sangat berguna untuk analisis data tidak berstruktur dan laporan.


[User] Apakah kaedah yang boleh digunakan bagi menghubungkan Amazon Athena dengan aplikasi serverless bagi menjalankan pertanyaan data?

[Assistant] Amazon Athena ialah perkhidmatan pertanyaan interaktif yang membolehkan anda menanyakan data yang disimpan dalam S3 menggunakan SQL tanpa menguruskan pelayan. Dalam aplikasi serverless, anda boleh menyimpan data (contohnya log atau hasil pemprosesan) dalam S3, dan fungsi Lambda boleh menjalankan pertanyaan Athena untuk menganalisis data. Athena memproses data di tempat, dan anda hanya membayar untuk data yang diimbas. Ini sangat berguna untuk analisis data tidak berstruktur dan laporan.


[User] Apakah cara AWS Step Functions beroperasi bersama Amazon EventBridge?

[Assistant] Koreografi dan orkestrasi adalah dua model berbeza untuk cara perkhidmatan teragih berkomunikasi antara satu sama lain. Dalam orkestrasi, komunikasi dikawal dengan lebih ketat dan Step Functions, perkhidmatan orkestrasi, menyelaraskan interaksi dan urutan perkhidmatan yang dipanggil. Koreografi mencapai komunikasi tanpa kawalan ketat. Dengan Amazon EventBridge, peristiwa mengalir antara perkhidmatan tanpa penyelarasan berpusat. Banyak aplikasi menggunakan kedua-dua koreografi dan orkestrasi untuk kes penggunaan yang berbeza. Contoh bagaimana anda boleh menggunakan Step Functions dan EventBridge bersama-sama termasuk menghantar peristiwa atau mencipta jadual dengan EventBridge Scheduler untuk mencetuskan aliran kerja AWS Step Functions, diikuti dengan mengeluarkan peristiwa pada langkah-langkah berbeza dalam aliran kerja anda.


[User] Dengan cara yang bagaimanakah AWS Step Functions berinteraksi dengan Amazon EventBridge?

[Assistant] Koreografi dan orkestrasi adalah dua model berbeza untuk cara perkhidmatan teragih berkomunikasi antara satu sama lain. Dalam orkestrasi, komunikasi dikawal dengan lebih ketat dan Step Functions, perkhidmatan orkestrasi, menyelaraskan interaksi dan urutan perkhidmatan yang dipanggil. Koreografi mencapai komunikasi tanpa kawalan ketat. Dengan Amazon EventBridge, peristiwa mengalir antara perkhidmatan tanpa penyelarasan berpusat. Banyak aplikasi menggunakan kedua-dua koreografi dan orkestrasi untuk kes penggunaan yang berbeza. Contoh bagaimana anda boleh menggunakan Step Functions dan EventBridge bersama-sama termasuk menghantar peristiwa atau mencipta jadual dengan EventBridge Scheduler untuk mencetuskan aliran kerja AWS Step Functions, diikuti dengan mengeluarkan peristiwa pada langkah-langkah berbeza dalam aliran kerja anda.


[User] Bagaimanakah integrasi antara AWS Step Functions dan Amazon EventBridge berfungsi?

[Assistant] Koreografi dan orkestrasi adalah dua model berbeza untuk cara perkhidmatan teragih berkomunikasi antara satu sama lain. Dalam orkestrasi, komunikasi dikawal dengan lebih ketat dan Step Functions, perkhidmatan orkestrasi, menyelaraskan interaksi dan urutan perkhidmatan yang dipanggil. Koreografi mencapai komunikasi tanpa kawalan ketat. Dengan Amazon EventBridge, peristiwa mengalir antara perkhidmatan tanpa penyelarasan berpusat. Banyak aplikasi menggunakan kedua-dua koreografi dan orkestrasi untuk kes penggunaan yang berbeza. Contoh bagaimana anda boleh menggunakan Step Functions dan EventBridge bersama-sama termasuk menghantar peristiwa atau mencipta jadual dengan EventBridge Scheduler untuk mencetuskan aliran kerja AWS Step Functions, diikuti dengan mengeluarkan peristiwa pada langkah-langkah berbeza dalam aliran kerja anda.


[User] Bolehkah saya tahu sama ada AWS OpsHub melakukan pengesahan dan penyulitan ke atas data yang saya pindahkan ke peranti AWS Snowball?

[Assistant] Ya. Apabila anda menyalin data ke peranti AWS Snowball menggunakan AWS OpsHub, checksum digunakan untuk memastikan data yang anda salin ke peranti adalah sama dengan yang asal. Selain itu, semua data yang ditulis ke peranti AWS Snowball disulitkan secara lalai.


[User] Adakah AWS OpsHub menyediakan fungsi pengesahan dan enkripsi untuk data yang dipindahkan oleh saya ke peranti AWS Snowball?

[Assistant] Ya. Apabila anda menyalin data ke peranti AWS Snowball menggunakan AWS OpsHub, checksum digunakan untuk memastikan data yang anda salin ke peranti adalah sama dengan yang asal. Selain itu, semua data yang ditulis ke peranti AWS Snowball disulitkan secara lalai.


[User] Sama ada AWS OpsHub melaksanakan pengesahan serta penyulitan terhadap data yang saya pindahkan ke peranti AWS Snowball?

[Assistant] Ya. Apabila anda menyalin data ke peranti AWS Snowball menggunakan AWS OpsHub, checksum digunakan untuk memastikan data yang anda salin ke peranti adalah sama dengan yang asal. Selain itu, semua data yang ditulis ke peranti AWS Snowball disulitkan secara lalai.


[User] Apakah yang dimaksudkan dengan gerbang Amazon EKS Hybrid Nodes?

[Assistant] Gerbang Amazon EKS Hybrid Nodes mengautomasikan rangkaian antara VPC kluster EKS anda dan Pod Kubernetes yang berjalan pada EKS Hybrid Nodes. Gerbang ini menghapuskan keperluan untuk menjadikan rangkaian pod di premis boleh dirutekan atau menyelaraskan perubahan infrastruktur rangkaian. Gerbang Amazon EKS Hybrid Nodes secara automatik membolehkan komunikasi satah kawalan Kubernetes ke webhook, trafik pod-ke-pod merentas awan dan di premis, serta ketersambungan untuk perkhidmatan AWS seperti Application Load Balancers, Network Load Balancers, dan Amazon Managed Service for Prometheus.


[User] Boleh anda jelaskan apakah gerbang Amazon EKS Hybrid Nodes?

[Assistant] Gerbang Amazon EKS Hybrid Nodes mengautomasikan rangkaian antara VPC kluster EKS anda dan Pod Kubernetes yang berjalan pada EKS Hybrid Nodes. Gerbang ini menghapuskan keperluan untuk menjadikan rangkaian pod di premis boleh dirutekan atau menyelaraskan perubahan infrastruktur rangkaian. Gerbang Amazon EKS Hybrid Nodes secara automatik membolehkan komunikasi satah kawalan Kubernetes ke webhook, trafik pod-ke-pod merentas awan dan di premis, serta ketersambungan untuk perkhidmatan AWS seperti Application Load Balancers, Network Load Balancers, dan Amazon Managed Service for Prometheus.


[User] Apakah definisi gerbang Amazon EKS Hybrid Nodes?

[Assistant] Gerbang Amazon EKS Hybrid Nodes mengautomasikan rangkaian antara VPC kluster EKS anda dan Pod Kubernetes yang berjalan pada EKS Hybrid Nodes. Gerbang ini menghapuskan keperluan untuk menjadikan rangkaian pod di premis boleh dirutekan atau menyelaraskan perubahan infrastruktur rangkaian. Gerbang Amazon EKS Hybrid Nodes secara automatik membolehkan komunikasi satah kawalan Kubernetes ke webhook, trafik pod-ke-pod merentas awan dan di premis, serta ketersambungan untuk perkhidmatan AWS seperti Application Load Balancers, Network Load Balancers, dan Amazon Managed Service for Prometheus.


[User] Adakah saya boleh mengakses sumber yang dihasilkan oleh Amazon ECS Express Mode setelah penempatan selesai?

[Assistant] Ya, anda mengekalkan akses penuh kepada sumber asas sambil mengekalkan aplikasi anda berjalan di ECS. Walaupun Express Mode menyediakan cara mudah untuk mengemas kini beberapa parameter, seperti imej, pemboleh ubah persekitaran, semakan kesihatan dan port, itu tidak mengehadkan apa yang anda boleh kemas kini dalam aplikasi anda. Anda sentiasa boleh pergi ke Konsol, API, atau CLI untuk mana-mana sumber asas seperti Definisi Tugas ECS, Kumpulan Sasaran ALB, atau Dasar Penskalaan AAS dan mengubah suai tetapan yang khusus untuk aplikasi anda.


[User] Selepas proses penempatan, adakah sumber yang dibina oleh Amazon ECS Express Mode masih boleh saya akses?

[Assistant] Ya, anda mengekalkan akses penuh kepada sumber asas sambil mengekalkan aplikasi anda berjalan di ECS. Walaupun Express Mode menyediakan cara mudah untuk mengemas kini beberapa parameter, seperti imej, pemboleh ubah persekitaran, semakan kesihatan dan port, itu tidak mengehadkan apa yang anda boleh kemas kini dalam aplikasi anda. Anda sentiasa boleh pergi ke Konsol, API, atau CLI untuk mana-mana sumber asas seperti Definisi Tugas ECS, Kumpulan Sasaran ALB, atau Dasar Penskalaan AAS dan mengubah suai tetapan yang khusus untuk aplikasi anda.


[User] Adakah akses kepada sumber yang terhasil daripada Amazon ECS Express Mode kekal tersedia setelah penempatan dibuat?

[Assistant] Ya, anda mengekalkan akses penuh kepada sumber asas sambil mengekalkan aplikasi anda berjalan di ECS. Walaupun Express Mode menyediakan cara mudah untuk mengemas kini beberapa parameter, seperti imej, pemboleh ubah persekitaran, semakan kesihatan dan port, itu tidak mengehadkan apa yang anda boleh kemas kini dalam aplikasi anda. Anda sentiasa boleh pergi ke Konsol, API, atau CLI untuk mana-mana sumber asas seperti Definisi Tugas ECS, Kumpulan Sasaran ALB, atau Dasar Penskalaan AAS dan mengubah suai tetapan yang khusus untuk aplikasi anda.


[User] Bagaimanakah keadaan pengguna saya apabila failover serantau berlaku?

[Assistant] Dengan replikasi berbilang Region (multi-Region replication) didayakan, pengguna berdaftar anda tidak akan menyedari sebarang perbezaan semasa gangguan serantau. Mereka boleh terus log masuk dengan nama pengguna, kata laluan, log masuk sosial, dan log masuk bersekutu sedia ada mereka sama seperti sebelum ini. Sesi pengguna sedia ada kekal sah dan berfungsi dengan lancar merentas Region, jadi pengguna tidak perlu log masuk semula.


[User] Apakah impak kepada pengguna saya ketika failover serantau sedang berlangsung?

[Assistant] Dengan replikasi berbilang Region (multi-Region replication) didayakan, pengguna berdaftar anda tidak akan menyedari sebarang perbezaan semasa gangguan serantau. Mereka boleh terus log masuk dengan nama pengguna, kata laluan, log masuk sosial, dan log masuk bersekutu sedia ada mereka sama seperti sebelum ini. Sesi pengguna sedia ada kekal sah dan berfungsi dengan lancar merentas Region, jadi pengguna tidak perlu log masuk semula.


[User] Apakah yang akan dialami oleh pengguna saya semasa proses failover serantau?

[Assistant] Dengan replikasi berbilang Region (multi-Region replication) didayakan, pengguna berdaftar anda tidak akan menyedari sebarang perbezaan semasa gangguan serantau. Mereka boleh terus log masuk dengan nama pengguna, kata laluan, log masuk sosial, dan log masuk bersekutu sedia ada mereka sama seperti sebelum ini. Sesi pengguna sedia ada kekal sah dan berfungsi dengan lancar merentas Region, jadi pengguna tidak perlu log masuk semula.


[User] Berapakah kos AWS Fargate?

[Assistant] Dengan AWS Fargate, anda hanya membayar untuk jumlah vCPU, memori, dan sumber storan yang disediakan oleh aplikasi kontena anda. Sumber vCPU dan memori dikira dari masa imej kontena anda ditarik sehingga tugas Amazon ECS atau pod EKS ditamatkan, dibundarkan ke saat terdekat. Caj minimum 1 minit dikenakan. 20 GB storan sementara tersedia untuk semua Tugas dan Pod AWS Fargate secara lalai—anda hanya membayar untuk storan tambahan yang anda konfigurasikan. AWS Fargate menyokong pilihan harga Spot dan Compute Savings Plan sama seperti dengan instans Amazon EC2. Anda boleh mendapatkan butiran tambahan di halaman harga.


[User] Berapa harga bagi AWS Fargate?

[Assistant] Dengan AWS Fargate, anda hanya membayar untuk jumlah vCPU, memori, dan sumber storan yang disediakan oleh aplikasi kontena anda. Sumber vCPU dan memori dikira dari masa imej kontena anda ditarik sehingga tugas Amazon ECS atau pod EKS ditamatkan, dibundarkan ke saat terdekat. Caj minimum 1 minit dikenakan. 20 GB storan sementara tersedia untuk semua Tugas dan Pod AWS Fargate secara lalai—anda hanya membayar untuk storan tambahan yang anda konfigurasikan. AWS Fargate menyokong pilihan harga Spot dan Compute Savings Plan sama seperti dengan instans Amazon EC2. Anda boleh mendapatkan butiran tambahan di halaman harga.


[User] Apakah kadar harga untuk AWS Fargate?

[Assistant] Dengan AWS Fargate, anda hanya membayar untuk jumlah vCPU, memori, dan sumber storan yang disediakan oleh aplikasi kontena anda. Sumber vCPU dan memori dikira dari masa imej kontena anda ditarik sehingga tugas Amazon ECS atau pod EKS ditamatkan, dibundarkan ke saat terdekat. Caj minimum 1 minit dikenakan. 20 GB storan sementara tersedia untuk semua Tugas dan Pod AWS Fargate secara lalai—anda hanya membayar untuk storan tambahan yang anda konfigurasikan. AWS Fargate menyokong pilihan harga Spot dan Compute Savings Plan sama seperti dengan instans Amazon EC2. Anda boleh mendapatkan butiran tambahan di halaman harga.


[User] Samakah AWS melakukan pengesahan terhadap penerbit sambungan pihak ketiga dalam CloudFormation Public Registry?

[Assistant] Ya. Dalam CloudFormation Public Registry, anda mempunyai akses kepada kandungan terpilih daripada penerbit yang disahkan. Pertama, kami mengesahkan identiti setiap penerbit menggunakan AWS Marketplace atau pihak ketiga seperti GitHub dan Bitbucket.


[User] Adakah penerbit sambungan pihak ketiga di CloudFormation Public Registry disahkan oleh AWS?

[Assistant] Ya. Dalam CloudFormation Public Registry, anda mempunyai akses kepada kandungan terpilih daripada penerbit yang disahkan. Pertama, kami mengesahkan identiti setiap penerbit menggunakan AWS Marketplace atau pihak ketiga seperti GitHub dan Bitbucket.


[User] Adakah AWS menjalankan verifikasi ke atas penerbit sambungan pihak ketiga yang tersenarai di CloudFormation Public Registry?

[Assistant] Ya. Dalam CloudFormation Public Registry, anda mempunyai akses kepada kandungan terpilih daripada penerbit yang disahkan. Pertama, kami mengesahkan identiti setiap penerbit menggunakan AWS Marketplace atau pihak ketiga seperti GitHub dan Bitbucket.


[User] Bahasa dan platform yang manakah mendapat sokongan daripada library Amplify?

[Assistant] Pustaka Amplify menyokong aplikasi iOS, Android, Web, Flutter, dan React Native. Untuk aplikasi Web, terdapat integrasi mendalam dengan React, Ionic, Angular, dan Vue.js.


[User] Apakah bahasa pengaturcaraan serta platform yang Amplify sediakan sokongan untuknya?

[Assistant] Pustaka Amplify menyokong aplikasi iOS, Android, Web, Flutter, dan React Native. Untuk aplikasi Web, terdapat integrasi mendalam dengan React, Ionic, Angular, dan Vue.js.


[User] Platform dan bahasa apakah yang disokong oleh Amplify?

[Assistant] Pustaka Amplify menyokong aplikasi iOS, Android, Web, Flutter, dan React Native. Untuk aplikasi Web, terdapat integrasi mendalam dengan React, Ionic, Angular, dan Vue.js.


[User] Boleh anda terangkan maksud policy terurus AWS dan dalam situasi apa ia sesuai digunakan?

[Assistant] Policy terurus AWS dicipta dan ditadbir oleh AWS dan merangkumi kes penggunaan biasa. Apabila anda bermula, anda boleh memberikan kebenaran yang lebih luas dengan menggunakan policy terurus AWS yang tersedia dalam akaun AWS anda dan lazim merentas semua akaun AWS. Apabila anda memperhalusi keperluan anda, anda boleh mengurangkan kebenaran dengan mentakrifkan policy terurus pelanggan yang khusus untuk kes penggunaan anda dengan matlamat mencapai kebenaran keistimewaan paling rendah. Untuk maklumat lanjut, lihat AWS managed policies.


[User] Apa itu policy terurus AWS dan bila masa yang wajar untuk saya menggunakannya?

[Assistant] Policy terurus AWS dicipta dan ditadbir oleh AWS dan merangkumi kes penggunaan biasa. Apabila anda bermula, anda boleh memberikan kebenaran yang lebih luas dengan menggunakan policy terurus AWS yang tersedia dalam akaun AWS anda dan lazim merentas semua akaun AWS. Apabila anda memperhalusi keperluan anda, anda boleh mengurangkan kebenaran dengan mentakrifkan policy terurus pelanggan yang khusus untuk kes penggunaan anda dengan matlamat mencapai kebenaran keistimewaan paling rendah. Untuk maklumat lanjut, lihat AWS managed policies.


[User] Sila jelaskan konsep policy terurus AWS serta keadaan yang sesuai untuk penggunaannya.

[Assistant] Policy terurus AWS dicipta dan ditadbir oleh AWS dan merangkumi kes penggunaan biasa. Apabila anda bermula, anda boleh memberikan kebenaran yang lebih luas dengan menggunakan policy terurus AWS yang tersedia dalam akaun AWS anda dan lazim merentas semua akaun AWS. Apabila anda memperhalusi keperluan anda, anda boleh mengurangkan kebenaran dengan mentakrifkan policy terurus pelanggan yang khusus untuk kes penggunaan anda dengan matlamat mencapai kebenaran keistimewaan paling rendah. Untuk maklumat lanjut, lihat AWS managed policies.


[User] Ciri pematuhan apakah yang boleh saya aktifkan di Amazon ECR?

[Assistant] Anda boleh menggunakan AWS CloudTrail pada Amazon ECR untuk menyediakan sejarah semua tindakan API seperti siapa yang menarik imej dan bila tag dipindahkan antara imej. Pentadbir juga boleh mencari instans EC2 mana yang menarik imej yang mana.


[User] Apakah fungsi pematuhan yang boleh saya hidupkan pada Amazon ECR?

[Assistant] Anda boleh menggunakan AWS CloudTrail pada Amazon ECR untuk menyediakan sejarah semua tindakan API seperti siapa yang menarik imej dan bila tag dipindahkan antara imej. Pentadbir juga boleh mencari instans EC2 mana yang menarik imej yang mana.


[User] Kemampuan pematuhan manakah yang boleh diaktifkan pada Amazon ECR?

[Assistant] Anda boleh menggunakan AWS CloudTrail pada Amazon ECR untuk menyediakan sejarah semua tindakan API seperti siapa yang menarik imej dan bila tag dipindahkan antara imej. Pentadbir juga boleh mencari instans EC2 mana yang menarik imej yang mana.


[User] Apakah yang dimaksudkan dengan peristiwa?

[Assistant] "Peristiwa" ialah rekod data yang menyatakan sesuatu kejadian dan konteksnya. Peristiwa dihalakan daripada penerbit peristiwa (sumber) kepada pengguna peristiwa yang berminat. AppSync Events memberi pembangun keupayaan untuk menerbitkan peristiwa menggunakan protokol HTTP dan format JSON. Langganan dilakukan melalui saluran WebSocket.


[User] Boleh anda terangkan apakah itu peristiwa?

[Assistant] "Peristiwa" ialah rekod data yang menyatakan sesuatu kejadian dan konteksnya. Peristiwa dihalakan daripada penerbit peristiwa (sumber) kepada pengguna peristiwa yang berminat. AppSync Events memberi pembangun keupayaan untuk menerbitkan peristiwa menggunakan protokol HTTP dan format JSON. Langganan dilakukan melalui saluran WebSocket.


[User] Apakah definisi bagi peristiwa?

[Assistant] "Peristiwa" ialah rekod data yang menyatakan sesuatu kejadian dan konteksnya. Peristiwa dihalakan daripada penerbit peristiwa (sumber) kepada pengguna peristiwa yang berminat. AppSync Events memberi pembangun keupayaan untuk menerbitkan peristiwa menggunakan protokol HTTP dan format JSON. Langganan dilakukan melalui saluran WebSocket.


[User] Apakah perbezaan SageMaker baharu berbanding apa yang sedang saya gunakan sekarang untuk aliran kerja ML saya?

[Assistant] Kami telah memperluaskan perkhidmatan SageMaker yang digunakan secara meluas dengan set komprehensif keupayaan data, analitik, dan AI AWS untuk menyampaikan pengalaman bersatu bagi data, analitik, dan AI. Mulai sekarang, set keupayaan AI/ML sedia ada dalam SageMaker untuk pengolahan data, pembinaan, latihan, dan penggunaan model AI akan dirujuk sebagai Amazon SageMaker AI. SageMaker AI disepadukan dalam generasi seterusnya SageMaker dan juga tersedia sebagai perkhidmatan kendiri bagi mereka yang ingin memberi tumpuan khusus kepada pembinaan, latihan, dan penggunaan model AI dan ML pada skala. Generasi seterusnya SageMaker merangkumi: Amazon SageMaker Unified Studio: Bina dalam satu persekitaran pembangunan untuk mengakses dan menggunakan alat serta fungsi biasa daripada perkhidmatan analitik dan AI/ML AWS yang dibina khas seperti Amazon EMR, AWS Glue, Amazon Athena, Amazon Redshift, Amazon Bedrock, dan SageMaker AI. Amazon SageMaker Data and AI Governance: Temui, tadbir urus, dan bekerjasama secara selamat pada data dan AI dengan Amazon SageMaker Catalog, yang dibina di atas Amazon DataZone. Amazon SageMaker dibina di atas seni bina lakehouse terbuka, serasi sepenuhnya dengan Apache Iceberg. Ia menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, sumber data pihak ketiga dan bersekutu.


[User] Dalam aspek apa SageMaker yang baharu ini tidak sama dengan penyelesaian semasa yang saya gunakan bagi aliran kerja ML saya?

[Assistant] Kami telah memperluaskan perkhidmatan SageMaker yang digunakan secara meluas dengan set komprehensif keupayaan data, analitik, dan AI AWS untuk menyampaikan pengalaman bersatu bagi data, analitik, dan AI. Mulai sekarang, set keupayaan AI/ML sedia ada dalam SageMaker untuk pengolahan data, pembinaan, latihan, dan penggunaan model AI akan dirujuk sebagai Amazon SageMaker AI. SageMaker AI disepadukan dalam generasi seterusnya SageMaker dan juga tersedia sebagai perkhidmatan kendiri bagi mereka yang ingin memberi tumpuan khusus kepada pembinaan, latihan, dan penggunaan model AI dan ML pada skala. Generasi seterusnya SageMaker merangkumi: Amazon SageMaker Unified Studio: Bina dalam satu persekitaran pembangunan untuk mengakses dan menggunakan alat serta fungsi biasa daripada perkhidmatan analitik dan AI/ML AWS yang dibina khas seperti Amazon EMR, AWS Glue, Amazon Athena, Amazon Redshift, Amazon Bedrock, dan SageMaker AI. Amazon SageMaker Data and AI Governance: Temui, tadbir urus, dan bekerjasama secara selamat pada data dan AI dengan Amazon SageMaker Catalog, yang dibina di atas Amazon DataZone. Amazon SageMaker dibina di atas seni bina lakehouse terbuka, serasi sepenuhnya dengan Apache Iceberg. Ia menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, sumber data pihak ketiga dan bersekutu.


[User] Apakah yang membezakan SageMaker baharu daripada perkara yang saya gunakan pada masa kini untuk aliran kerja ML saya?

[Assistant] Kami telah memperluaskan perkhidmatan SageMaker yang digunakan secara meluas dengan set komprehensif keupayaan data, analitik, dan AI AWS untuk menyampaikan pengalaman bersatu bagi data, analitik, dan AI. Mulai sekarang, set keupayaan AI/ML sedia ada dalam SageMaker untuk pengolahan data, pembinaan, latihan, dan penggunaan model AI akan dirujuk sebagai Amazon SageMaker AI. SageMaker AI disepadukan dalam generasi seterusnya SageMaker dan juga tersedia sebagai perkhidmatan kendiri bagi mereka yang ingin memberi tumpuan khusus kepada pembinaan, latihan, dan penggunaan model AI dan ML pada skala. Generasi seterusnya SageMaker merangkumi: Amazon SageMaker Unified Studio: Bina dalam satu persekitaran pembangunan untuk mengakses dan menggunakan alat serta fungsi biasa daripada perkhidmatan analitik dan AI/ML AWS yang dibina khas seperti Amazon EMR, AWS Glue, Amazon Athena, Amazon Redshift, Amazon Bedrock, dan SageMaker AI. Amazon SageMaker Data and AI Governance: Temui, tadbir urus, dan bekerjasama secara selamat pada data dan AI dengan Amazon SageMaker Catalog, yang dibina di atas Amazon DataZone. Amazon SageMaker dibina di atas seni bina lakehouse terbuka, serasi sepenuhnya dengan Apache Iceberg. Ia menyatukan semua data anda merentas data lake Amazon S3, gudang data Amazon Redshift, sumber data pihak ketiga dan bersekutu.


[User] Boleh anda terangkan apa yang dimaksudkan dengan serverless framework dan bagaimanakah perbandingannya dengan SAM?

[Assistant] Serverless Framework ialah alat sumber terbuka pihak ketiga untuk membina dan menyebarkan aplikasi serverless, menyokong pelbagai pembekal awan termasuk AWS, Azure, dan GCP. Ia menggunakan fail konfigurasi (serverless.yml) dan menyediakan aliran kerja yang mudah. Dibandingkan dengan AWS SAM, Serverless Framework lebih mudah alih merentas pembekal dan mempunyai banyak plugin, manakala SAM diintegrasikan rapat dengan ekosistem AWS. Pilihan bergantung pada sama ada anda fokus AWS sahaja atau mahu mudah alih.


[User] Apakah definisi serverless framework dan apakah perbezaannya apabila dibandingkan dengan SAM?

[Assistant] Serverless Framework ialah alat sumber terbuka pihak ketiga untuk membina dan menyebarkan aplikasi serverless, menyokong pelbagai pembekal awan termasuk AWS, Azure, dan GCP. Ia menggunakan fail konfigurasi (serverless.yml) dan menyediakan aliran kerja yang mudah. Dibandingkan dengan AWS SAM, Serverless Framework lebih mudah alih merentas pembekal dan mempunyai banyak plugin, manakala SAM diintegrasikan rapat dengan ekosistem AWS. Pilihan bergantung pada sama ada anda fokus AWS sahaja atau mahu mudah alih.


[User] Terangkan konsep serverless framework dan nyatakan bagaimana ia berbeza berbanding SAM.

[Assistant] Serverless Framework ialah alat sumber terbuka pihak ketiga untuk membina dan menyebarkan aplikasi serverless, menyokong pelbagai pembekal awan termasuk AWS, Azure, dan GCP. Ia menggunakan fail konfigurasi (serverless.yml) dan menyediakan aliran kerja yang mudah. Dibandingkan dengan AWS SAM, Serverless Framework lebih mudah alih merentas pembekal dan mempunyai banyak plugin, manakala SAM diintegrasikan rapat dengan ekosistem AWS. Pilihan bergantung pada sama ada anda fokus AWS sahaja atau mahu mudah alih.


[User] Apakah sebabnya saya patut menggunakan AWS Secrets Manager?

[Assistant] AWS Secrets Manager melindungi akses kepada aplikasi, perkhidmatan, dan sumber IT anda, tanpa pelaburan awal dan kos penyelenggaraan berterusan untuk mengendalikan infrastruktur anda sendiri. Secrets Manager adalah untuk pentadbir IT yang mencari kaedah yang selamat dan berskala untuk menyimpan dan mengurus rahsia. Pentadbir keselamatan yang bertanggungjawab untuk memenuhi keperluan peraturan dan pematuhan boleh menggunakan Secrets Manager untuk memantau rahsia dan memutar rahsia tanpa risiko menjejaskan aplikasi. Pembangun yang ingin menggantikan rahsia hardcoded dalam aplikasi mereka boleh mendapatkan semula rahsia secara programatik daripada Secrets Manager.


[User] Sebab apa saya harus gunakan AWS Secrets Manager?

[Assistant] AWS Secrets Manager melindungi akses kepada aplikasi, perkhidmatan, dan sumber IT anda, tanpa pelaburan awal dan kos penyelenggaraan berterusan untuk mengendalikan infrastruktur anda sendiri. Secrets Manager adalah untuk pentadbir IT yang mencari kaedah yang selamat dan berskala untuk menyimpan dan mengurus rahsia. Pentadbir keselamatan yang bertanggungjawab untuk memenuhi keperluan peraturan dan pematuhan boleh menggunakan Secrets Manager untuk memantau rahsia dan memutar rahsia tanpa risiko menjejaskan aplikasi. Pembangun yang ingin menggantikan rahsia hardcoded dalam aplikasi mereka boleh mendapatkan semula rahsia secara programatik daripada Secrets Manager.


[User] Apakah rasionalnya saya memilih untuk menggunakan AWS Secrets Manager?

[Assistant] AWS Secrets Manager melindungi akses kepada aplikasi, perkhidmatan, dan sumber IT anda, tanpa pelaburan awal dan kos penyelenggaraan berterusan untuk mengendalikan infrastruktur anda sendiri. Secrets Manager adalah untuk pentadbir IT yang mencari kaedah yang selamat dan berskala untuk menyimpan dan mengurus rahsia. Pentadbir keselamatan yang bertanggungjawab untuk memenuhi keperluan peraturan dan pematuhan boleh menggunakan Secrets Manager untuk memantau rahsia dan memutar rahsia tanpa risiko menjejaskan aplikasi. Pembangun yang ingin menggantikan rahsia hardcoded dalam aplikasi mereka boleh mendapatkan semula rahsia secara programatik daripada Secrets Manager.


[User] Bagaimanakah Amazon RDS berbeza daripada Amazon Aurora apabila merujuk kepada konteks serverless?

[Assistant] Pilihan bergantung pada keperluan anda. Amazon RDS ialah perkhidmatan pangkalan data hubungan yang diuruskan (menyokong MySQL, PostgreSQL, dsb.) dengan pilihan penyebaran pelayan tradisional. Amazon Aurora ialah enjin pangkalan data yang serasi dengan MySQL/PostgreSQL tetapi direka untuk prestasi dan ketersediaan yang lebih tinggi, dengan pilihan Aurora Serverless untuk skala automatik. Untuk aplikasi serverless sepenuhnya dengan pangkalan hubungan berskala automatik, Aurora Serverless biasanya pilihan yang lebih baik.


[User] Apakah yang membezakan Amazon RDS dengan Amazon Aurora dari segi serverless?

[Assistant] Pilihan bergantung pada keperluan anda. Amazon RDS ialah perkhidmatan pangkalan data hubungan yang diuruskan (menyokong MySQL, PostgreSQL, dsb.) dengan pilihan penyebaran pelayan tradisional. Amazon Aurora ialah enjin pangkalan data yang serasi dengan MySQL/PostgreSQL tetapi direka untuk prestasi dan ketersediaan yang lebih tinggi, dengan pilihan Aurora Serverless untuk skala automatik. Untuk aplikasi serverless sepenuhnya dengan pangkalan hubungan berskala automatik, Aurora Serverless biasanya pilihan yang lebih baik.


[User] Nyatakan perbezaan yang terdapat di antara Amazon RDS dan Amazon Aurora dalam aspek serverless.

[Assistant] Pilihan bergantung pada keperluan anda. Amazon RDS ialah perkhidmatan pangkalan data hubungan yang diuruskan (menyokong MySQL, PostgreSQL, dsb.) dengan pilihan penyebaran pelayan tradisional. Amazon Aurora ialah enjin pangkalan data yang serasi dengan MySQL/PostgreSQL tetapi direka untuk prestasi dan ketersediaan yang lebih tinggi, dengan pilihan Aurora Serverless untuk skala automatik. Untuk aplikasi serverless sepenuhnya dengan pangkalan hubungan berskala automatik, Aurora Serverless biasanya pilihan yang lebih baik.


[User] Apakah cara X-Ray sampling beroperasi dan sebab ia penting?

[Assistant] X-Ray sampling menentukan bahagian permintaan yang dijejaki (trace) untuk mengawal kos dan volum data. Secara lalai, X-Ray menggunakan sukatan automatik untuk menjejaki sebilangan permintaan setiap saat, walaupun anda boleh menetapkan kadar sampling sendiri. Ini penting kerana menjejaki setiap permintaan boleh mahal dan menghasilkan banyak data. Pastikan kadar sampling mencukupi untuk melihat corak isu tanpa membuang kos.


[User] Boleh jelaskan mekanisme X-Ray sampling serta kepentingannya?

[Assistant] X-Ray sampling menentukan bahagian permintaan yang dijejaki (trace) untuk mengawal kos dan volum data. Secara lalai, X-Ray menggunakan sukatan automatik untuk menjejaki sebilangan permintaan setiap saat, walaupun anda boleh menetapkan kadar sampling sendiri. Ini penting kerana menjejaki setiap permintaan boleh mahal dan menghasilkan banyak data. Pastikan kadar sampling mencukupi untuk melihat corak isu tanpa membuang kos.


[User] Bagaimanakah proses X-Ray sampling dilaksanakan dan apakah signifikansinya?

[Assistant] X-Ray sampling menentukan bahagian permintaan yang dijejaki (trace) untuk mengawal kos dan volum data. Secara lalai, X-Ray menggunakan sukatan automatik untuk menjejaki sebilangan permintaan setiap saat, walaupun anda boleh menetapkan kadar sampling sendiri. Ini penting kerana menjejaki setiap permintaan boleh mahal dan menghasilkan banyak data. Pastikan kadar sampling mencukupi untuk melihat corak isu tanpa membuang kos.


[User] Apakah perbezaan antara anotasi dengan tag objek serta metadata yang ditentukan pengguna?

[Assistant] Anotasi direka untuk konteks perniagaan yang kaya dan penemuan pada skala besar, manakala tag objek dan metadata yang ditentukan pengguna mempunyai tujuan yang berbeza. Tag objek (sehingga 10 pasangan kunci-nilai) paling sesuai untuk tugas operasi seperti kawalan akses, dasar kitaran hayat, dan peruntukan kos. Metadata yang ditentukan pengguna (dihadkan oleh saiz pengepala HTTP, ~2KB) adalah untuk sejumlah kecil maklumat tidak boleh ubah yang ditambah pada masa muat naik. Anotasi (sehingga 1GB setiap objek) menyediakan konteks perniagaan yang kaya dan boleh diubah dalam format JSON, XML, YAML, atau format lain, dibina khas untuk ejen AI dan alat analitik untuk menemui dan memahami data anda. Ketiga-tiga keupayaan ini berfungsi bersama untuk menyediakan pengurusan metadata yang menyeluruh untuk objek S3 anda.


[User] Dalam aspek apa anotasi tidak sama dengan tag objek dan metadata yang ditentukan pengguna?

[Assistant] Anotasi direka untuk konteks perniagaan yang kaya dan penemuan pada skala besar, manakala tag objek dan metadata yang ditentukan pengguna mempunyai tujuan yang berbeza. Tag objek (sehingga 10 pasangan kunci-nilai) paling sesuai untuk tugas operasi seperti kawalan akses, dasar kitaran hayat, dan peruntukan kos. Metadata yang ditentukan pengguna (dihadkan oleh saiz pengepala HTTP, ~2KB) adalah untuk sejumlah kecil maklumat tidak boleh ubah yang ditambah pada masa muat naik. Anotasi (sehingga 1GB setiap objek) menyediakan konteks perniagaan yang kaya dan boleh diubah dalam format JSON, XML, YAML, atau format lain, dibina khas untuk ejen AI dan alat analitik untuk menemui dan memahami data anda. Ketiga-tiga keupayaan ini berfungsi bersama untuk menyediakan pengurusan metadata yang menyeluruh untuk objek S3 anda.


[User] Apakah yang membezakan anotasi daripada tag objek dan metadata yang ditentukan pengguna?

[Assistant] Anotasi direka untuk konteks perniagaan yang kaya dan penemuan pada skala besar, manakala tag objek dan metadata yang ditentukan pengguna mempunyai tujuan yang berbeza. Tag objek (sehingga 10 pasangan kunci-nilai) paling sesuai untuk tugas operasi seperti kawalan akses, dasar kitaran hayat, dan peruntukan kos. Metadata yang ditentukan pengguna (dihadkan oleh saiz pengepala HTTP, ~2KB) adalah untuk sejumlah kecil maklumat tidak boleh ubah yang ditambah pada masa muat naik. Anotasi (sehingga 1GB setiap objek) menyediakan konteks perniagaan yang kaya dan boleh diubah dalam format JSON, XML, YAML, atau format lain, dibina khas untuk ejen AI dan alat analitik untuk menemui dan memahami data anda. Ketiga-tiga keupayaan ini berfungsi bersama untuk menyediakan pengurusan metadata yang menyeluruh untuk objek S3 anda.


[User] Apakah yang dimaksudkan dengan CloudFront Security Savings Bundle?

[Assistant] CloudFront Security Savings Bundle ialah pelan harga layan diri yang fleksibel yang membantu anda menjimatkan sehingga 30% pada bil CloudFront anda sebagai pertukaran untuk komitmen terhadap jumlah penggunaan bulanan yang konsisten (cth. $100/bulan) untuk tempoh 1 tahun. Sebagai faedah tambahan, penggunaan AWS WAF (Web Application Firewall), sehingga 10% daripada jumlah komitmen pelan anda, untuk melindungi sumber CloudFront disertakan tanpa caj tambahan. Sebagai contoh, membuat komitmen $100 penggunaan CloudFront sebulan akan meliputi penggunaan CloudFront bernilai $142.86 untuk penjimatan 30% berbanding kadar standard. Selain itu, sehingga $10 penggunaan AWS WAF disertakan untuk melindungi sumber CloudFront anda tanpa caj tambahan setiap bulan (sehingga 10% daripada komitmen CloudFront anda). Caj standard CloudFront dan AWS WAF dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh komitmen perbelanjaan bulanan anda. Apabila penggunaan anda meningkat, anda boleh membeli savings bundle tambahan untuk mendapatkan diskaun ke atas penggunaan tambahan.


[User] Boleh anda terangkan apa itu CloudFront Security Savings Bundle?

[Assistant] CloudFront Security Savings Bundle ialah pelan harga layan diri yang fleksibel yang membantu anda menjimatkan sehingga 30% pada bil CloudFront anda sebagai pertukaran untuk komitmen terhadap jumlah penggunaan bulanan yang konsisten (cth. $100/bulan) untuk tempoh 1 tahun. Sebagai faedah tambahan, penggunaan AWS WAF (Web Application Firewall), sehingga 10% daripada jumlah komitmen pelan anda, untuk melindungi sumber CloudFront disertakan tanpa caj tambahan. Sebagai contoh, membuat komitmen $100 penggunaan CloudFront sebulan akan meliputi penggunaan CloudFront bernilai $142.86 untuk penjimatan 30% berbanding kadar standard. Selain itu, sehingga $10 penggunaan AWS WAF disertakan untuk melindungi sumber CloudFront anda tanpa caj tambahan setiap bulan (sehingga 10% daripada komitmen CloudFront anda). Caj standard CloudFront dan AWS WAF dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh komitmen perbelanjaan bulanan anda. Apabila penggunaan anda meningkat, anda boleh membeli savings bundle tambahan untuk mendapatkan diskaun ke atas penggunaan tambahan.


[User] Apakah definisi bagi CloudFront Security Savings Bundle?

[Assistant] CloudFront Security Savings Bundle ialah pelan harga layan diri yang fleksibel yang membantu anda menjimatkan sehingga 30% pada bil CloudFront anda sebagai pertukaran untuk komitmen terhadap jumlah penggunaan bulanan yang konsisten (cth. $100/bulan) untuk tempoh 1 tahun. Sebagai faedah tambahan, penggunaan AWS WAF (Web Application Firewall), sehingga 10% daripada jumlah komitmen pelan anda, untuk melindungi sumber CloudFront disertakan tanpa caj tambahan. Sebagai contoh, membuat komitmen $100 penggunaan CloudFront sebulan akan meliputi penggunaan CloudFront bernilai $142.86 untuk penjimatan 30% berbanding kadar standard. Selain itu, sehingga $10 penggunaan AWS WAF disertakan untuk melindungi sumber CloudFront anda tanpa caj tambahan setiap bulan (sehingga 10% daripada komitmen CloudFront anda). Caj standard CloudFront dan AWS WAF dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh komitmen perbelanjaan bulanan anda. Apabila penggunaan anda meningkat, anda boleh membeli savings bundle tambahan untuk mendapatkan diskaun ke atas penggunaan tambahan.


[User] Bagaimanakah perubahan skema diuruskan dalam integrasi zero-ETL antara Amazon RDS dan Amazon Redshift?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL seperti CREATE TABLE, ALTER TABLE, DROP TABLE, dan sebagainya direplikasi secara automatik daripada Amazon RDS ke Amazon Redshift. Integrasi tersebut membuat semakan dan pelarasan yang diperlukan dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Contohnya, menambah lajur dalam RDS untuk MySQL akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan penyegerakan skema berlaku secara automatik dengan kependaman yang minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Dalam integrasi zero-ETL Amazon RDS dengan Amazon Redshift, bagaimanakah perubahan skema diproses?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL seperti CREATE TABLE, ALTER TABLE, DROP TABLE, dan sebagainya direplikasi secara automatik daripada Amazon RDS ke Amazon Redshift. Integrasi tersebut membuat semakan dan pelarasan yang diperlukan dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Contohnya, menambah lajur dalam RDS untuk MySQL akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan penyegerakan skema berlaku secara automatik dengan kependaman yang minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Apakah cara perubahan skema ditangani oleh integrasi zero-ETL Amazon RDS bersama Amazon Redshift?

[Assistant] Berikut adalah beberapa perkara penting tentang cara perubahan skema dikendalikan: Pernyataan DDL seperti CREATE TABLE, ALTER TABLE, DROP TABLE, dan sebagainya direplikasi secara automatik daripada Amazon RDS ke Amazon Redshift. Integrasi tersebut membuat semakan dan pelarasan yang diperlukan dalam jadual Amazon Redshift untuk perubahan skema yang direplikasi. Contohnya, menambah lajur dalam RDS untuk MySQL akan menambah lajur tersebut dalam Amazon Redshift. Replikasi dan penyegerakan skema berlaku secara automatik dengan kependaman yang minimum antara pangkalan data sumber dan sasaran. Konsistensi skema dikekalkan walaupun perubahan DML berlaku selari dengan perubahan DDL.


[User] Apakah langkah untuk memindahkan nama domain saya ke registrar lain?

[Assistant] Untuk memindahkan nama domain anda daripada Route 53, anda perlu memulakan permintaan pemindahan dengan registrar baharu anda. Mereka akan meminta nama domain tersebut dipindahkan ke pengurusan mereka.


[User] Bagaimanakah proses untuk mengalihkan nama domain saya ke registrar yang berbeza?

[Assistant] Untuk memindahkan nama domain anda daripada Route 53, anda perlu memulakan permintaan pemindahan dengan registrar baharu anda. Mereka akan meminta nama domain tersebut dipindahkan ke pengurusan mereka.


[User] Apakah cara saya boleh memindahkan nama domain saya ke registrar lain?

[Assistant] Untuk memindahkan nama domain anda daripada Route 53, anda perlu memulakan permintaan pemindahan dengan registrar baharu anda. Mereka akan meminta nama domain tersebut dipindahkan ke pengurusan mereka.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Vended Logs?

[Assistant] Amazon CloudWatch Vended logs ialah log yang diterbitkan secara asli oleh perkhidmatan AWS bagi pihak pelanggan. VPC Flow logs ialah jenis log Vended pertama yang akan mendapat manfaat daripada model bertingkat ini. Walau bagaimanapun, lebih banyak jenis log Perkhidmatan AWS akan ditambahkan kepada jenis Vended Log pada masa hadapan.


[User] Boleh anda terangkan apakah itu Amazon CloudWatch Vended Logs?

[Assistant] Amazon CloudWatch Vended logs ialah log yang diterbitkan secara asli oleh perkhidmatan AWS bagi pihak pelanggan. VPC Flow logs ialah jenis log Vended pertama yang akan mendapat manfaat daripada model bertingkat ini. Walau bagaimanapun, lebih banyak jenis log Perkhidmatan AWS akan ditambahkan kepada jenis Vended Log pada masa hadapan.


[User] Apakah maksud Amazon CloudWatch Vended Logs?

[Assistant] Amazon CloudWatch Vended logs ialah log yang diterbitkan secara asli oleh perkhidmatan AWS bagi pihak pelanggan. VPC Flow logs ialah jenis log Vended pertama yang akan mendapat manfaat daripada model bertingkat ini. Walau bagaimanapun, lebih banyak jenis log Perkhidmatan AWS akan ditambahkan kepada jenis Vended Log pada masa hadapan.


[User] Apakah cara untuk saya menetapkan TTL bagi mesej saya?

[Assistant] Anda boleh menentukan TTL menggunakan konsol atau melalui API. TTL boleh ditentukan pada masa penerbitan untuk sesuatu mesej, menggunakan atribut mesej di bawah. Terdapat atribut yang berbeza untuk setiap platform. Atribut yang ditentukan untuk sesuatu platform hanya terpakai untuk penghantaran pemberitahuan ke platform tersebut.


[User] Bagaimanakah saya boleh menetapkan TTL untuk mesej-mesej saya?

[Assistant] Anda boleh menentukan TTL menggunakan konsol atau melalui API. TTL boleh ditentukan pada masa penerbitan untuk sesuatu mesej, menggunakan atribut mesej di bawah. Terdapat atribut yang berbeza untuk setiap platform. Atribut yang ditentukan untuk sesuatu platform hanya terpakai untuk penghantaran pemberitahuan ke platform tersebut.


[User] Boleh terangkan bagaimana saya menentukan TTL pada mesej saya?

[Assistant] Anda boleh menentukan TTL menggunakan konsol atau melalui API. TTL boleh ditentukan pada masa penerbitan untuk sesuatu mesej, menggunakan atribut mesej di bawah. Terdapat atribut yang berbeza untuk setiap platform. Atribut yang ditentukan untuk sesuatu platform hanya terpakai untuk penghantaran pemberitahuan ke platform tersebut.


[User] Apakah yang dimaksudkan dengan Amazon VPC flow logs?

[Assistant] VPC flow logs ialah ciri yang membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow logs boleh diterbitkan ke Amazon CloudWatch Logs atau Amazon S3. Anda boleh memantau VPC flow logs anda untuk mendapatkan keterlihatan operasi tentang kebergantungan rangkaian dan corak trafik, mengesan anomali dan mencegah kebocoran data, atau menyelesaikan masalah sambungan rangkaian dan isu konfigurasi. Metadata yang diperkaya dalam flow logs membantu anda mendapatkan cerapan tambahan tentang siapa yang memulakan sambungan TCP anda, dan sumber serta destinasi peringkat paket sebenar untuk trafik yang mengalir melalui lapisan perantaraan seperti NAT Gateway. Anda juga boleh mengarkibkan flow logs anda untuk memenuhi keperluan pematuhan. Untuk mengetahui lebih lanjut tentang Amazon VPC flow logs, sila rujuk dokumentasi.


[User] Boleh anda jelaskan apa itu Amazon VPC flow logs?

[Assistant] VPC flow logs ialah ciri yang membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow logs boleh diterbitkan ke Amazon CloudWatch Logs atau Amazon S3. Anda boleh memantau VPC flow logs anda untuk mendapatkan keterlihatan operasi tentang kebergantungan rangkaian dan corak trafik, mengesan anomali dan mencegah kebocoran data, atau menyelesaikan masalah sambungan rangkaian dan isu konfigurasi. Metadata yang diperkaya dalam flow logs membantu anda mendapatkan cerapan tambahan tentang siapa yang memulakan sambungan TCP anda, dan sumber serta destinasi peringkat paket sebenar untuk trafik yang mengalir melalui lapisan perantaraan seperti NAT Gateway. Anda juga boleh mengarkibkan flow logs anda untuk memenuhi keperluan pematuhan. Untuk mengetahui lebih lanjut tentang Amazon VPC flow logs, sila rujuk dokumentasi.


[User] Apakah definisi bagi Amazon VPC flow logs?

[Assistant] VPC flow logs ialah ciri yang membolehkan anda menangkap maklumat tentang trafik IP yang masuk dan keluar dari antara muka rangkaian dalam VPC anda. Data flow logs boleh diterbitkan ke Amazon CloudWatch Logs atau Amazon S3. Anda boleh memantau VPC flow logs anda untuk mendapatkan keterlihatan operasi tentang kebergantungan rangkaian dan corak trafik, mengesan anomali dan mencegah kebocoran data, atau menyelesaikan masalah sambungan rangkaian dan isu konfigurasi. Metadata yang diperkaya dalam flow logs membantu anda mendapatkan cerapan tambahan tentang siapa yang memulakan sambungan TCP anda, dan sumber serta destinasi peringkat paket sebenar untuk trafik yang mengalir melalui lapisan perantaraan seperti NAT Gateway. Anda juga boleh mengarkibkan flow logs anda untuk memenuhi keperluan pematuhan. Untuk mengetahui lebih lanjut tentang Amazon VPC flow logs, sila rujuk dokumentasi.


[User] Apakah cara untuk saya merasionalkan semula permintaan yang gagal kepada fungsi Lambda di API Gateway?

[Assistant] Apabila penyepaduan API Gateway dengan Lambda gagal, API Gateway biasanya mengembalikan ralat 502 (Bad Gateway) atau 500. Untuk mendiagnosis: periksa log CloudWatch untuk sebarang ralat fungsi, semak konfigurasi integrasi (pastikan fungsi wujud dan role IAM membenarkan invoke), periksa sama ada respons fungsi melebihi had saiz atau tidak mengikut format yang diharapkan. Anda boleh menggunakan Lambda Destinations atau CloudWatch untuk melihat butiran ralat sebenar.


[User] Bagaimanakah saya boleh merasionalkan semula semula permintaan yang tidak berjaya ke fungsi Lambda melalui API Gateway?

[Assistant] Apabila penyepaduan API Gateway dengan Lambda gagal, API Gateway biasanya mengembalikan ralat 502 (Bad Gateway) atau 500. Untuk mendiagnosis: periksa log CloudWatch untuk sebarang ralat fungsi, semak konfigurasi integrasi (pastikan fungsi wujud dan role IAM membenarkan invoke), periksa sama ada respons fungsi melebihi had saiz atau tidak mengikut format yang diharapkan. Anda boleh menggunakan Lambda Destinations atau CloudWatch untuk melihat butiran ralat sebenar.


[User] Saya ingin tahu bagaimana untuk merasionalkan semula permintaan gagal yang dihantar kepada fungsi Lambda pada API Gateway.

[Assistant] Apabila penyepaduan API Gateway dengan Lambda gagal, API Gateway biasanya mengembalikan ralat 502 (Bad Gateway) atau 500. Untuk mendiagnosis: periksa log CloudWatch untuk sebarang ralat fungsi, semak konfigurasi integrasi (pastikan fungsi wujud dan role IAM membenarkan invoke), periksa sama ada respons fungsi melebihi had saiz atau tidak mengikut format yang diharapkan. Anda boleh menggunakan Lambda Destinations atau CloudWatch untuk melihat butiran ralat sebenar.


[User] Apakah cara untuk saya menentukan jadual Amazon DynamoDB atau strim Amazon Kinesis yang mana boleh dipoll oleh fungsi AWS Lambda?

[Assistant] Kawalan akses diuruskan melalui peranan fungsi Lambda. Peranan yang anda tetapkan kepada fungsi Lambda anda juga menentukan sumber yang boleh dipoll oleh AWS Lambda bagi pihaknya. Layari Lambda Developer Guide untuk mengetahui lebih lanjut.


[User] Bagaimanakah saya boleh menguruskan jadual Amazon DynamoDB atau strim Amazon Kinesis mana yang dibenarkan untuk dipoll oleh fungsi AWS Lambda?

[Assistant] Kawalan akses diuruskan melalui peranan fungsi Lambda. Peranan yang anda tetapkan kepada fungsi Lambda anda juga menentukan sumber yang boleh dipoll oleh AWS Lambda bagi pihaknya. Layari Lambda Developer Guide untuk mengetahui lebih lanjut.


[User] Dengan apa cara saya mengehadkan jadual Amazon DynamoDB atau strim Amazon Kinesis yang mana fungsi AWS Lambda dibenarkan untuk poll?

[Assistant] Kawalan akses diuruskan melalui peranan fungsi Lambda. Peranan yang anda tetapkan kepada fungsi Lambda anda juga menentukan sumber yang boleh dipoll oleh AWS Lambda bagi pihaknya. Layari Lambda Developer Guide untuk mengetahui lebih lanjut.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan visibility timeout dalam SQS?

[Assistant] Visibility timeout ialah tempoh di mana mesej yang telah dibaca oleh pengguna tidak kelihatan kepada pengguna lain, menghalang proses pendua. Apabila pengguna membaca mesej, mesej disembunyikan selama visibility timeout; jika pengguna gagal memadam mesej (delete) dalam tempoh itu, mesej menjadi kelihatan semula dan boleh dibaca oleh pengguna lain. Tetapkan visibility timeout lebih lama daripada masa pemprosesan untuk mengelakkan pemprosesan berganda oleh pengguna yang berbeza.


[User] Apakah maksud visibility timeout pada servis SQS?

[Assistant] Visibility timeout ialah tempoh di mana mesej yang telah dibaca oleh pengguna tidak kelihatan kepada pengguna lain, menghalang proses pendua. Apabila pengguna membaca mesej, mesej disembunyikan selama visibility timeout; jika pengguna gagal memadam mesej (delete) dalam tempoh itu, mesej menjadi kelihatan semula dan boleh dibaca oleh pengguna lain. Tetapkan visibility timeout lebih lama daripada masa pemprosesan untuk mengelakkan pemprosesan berganda oleh pengguna yang berbeza.


[User] Terangkan konsep visibility timeout dalam SQS.

[Assistant] Visibility timeout ialah tempoh di mana mesej yang telah dibaca oleh pengguna tidak kelihatan kepada pengguna lain, menghalang proses pendua. Apabila pengguna membaca mesej, mesej disembunyikan selama visibility timeout; jika pengguna gagal memadam mesej (delete) dalam tempoh itu, mesej menjadi kelihatan semula dan boleh dibaca oleh pengguna lain. Tetapkan visibility timeout lebih lama daripada masa pemprosesan untuk mengelakkan pemprosesan berganda oleh pengguna yang berbeza.


[User] Apakah langkah untuk mula menggunakan S3 Protection sekiranya saya telah pun menggunakan GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, S3 Protection boleh diaktifkan dalam konsol pada halaman S3 Protection, atau melalui API. Ini akan memulakan percubaan tanpa kos selama 30 hari untuk ciri GuardDuty S3 Protection.


[User] Sebagai pengguna sedia ada GuardDuty, bagaimanakah cara saya boleh mula menggunakan S3 Protection?

[Assistant] Untuk akaun GuardDuty sedia ada, S3 Protection boleh diaktifkan dalam konsol pada halaman S3 Protection, atau melalui API. Ini akan memulakan percubaan tanpa kos selama 30 hari untuk ciri GuardDuty S3 Protection.


[User] Memandangkan saya sudah menggunakan GuardDuty, apakah cara untuk saya memulakan penggunaan S3 Protection?

[Assistant] Untuk akaun GuardDuty sedia ada, S3 Protection boleh diaktifkan dalam konsol pada halaman S3 Protection, atau melalui API. Ini akan memulakan percubaan tanpa kos selama 30 hari untuk ciri GuardDuty S3 Protection.


[User] Apakah cara untuk saya menyimpan dan mengakses data klik atau analitik dalam serverless?

[Assistant] Untuk data klik atau analitik, gunakan pola menstrim data. Kinesis Data Streams menerima data klik masa nyata, dan fungsi Lambda memproses dan mengagregatkannya ke DynamoDB atau S3. Untuk analisis interaktif, gunakan Amazon Athena untuk menanyakan data yang disimpan dalam S3. Amazon QuickSight boleh menyediakan visualisasi. Gabungan Kinesis, Lambda, S3, dan Athena membentuk paip analitik serverless yang skala automatik.


[User] Bagaimanakah saya boleh menyimpan serta mengakses data klik atau analitik dengan menggunakan serverless?

[Assistant] Untuk data klik atau analitik, gunakan pola menstrim data. Kinesis Data Streams menerima data klik masa nyata, dan fungsi Lambda memproses dan mengagregatkannya ke DynamoDB atau S3. Untuk analisis interaktif, gunakan Amazon Athena untuk menanyakan data yang disimpan dalam S3. Amazon QuickSight boleh menyediakan visualisasi. Gabungan Kinesis, Lambda, S3, dan Athena membentuk paip analitik serverless yang skala automatik.


[User] Kaedah apa yang boleh saya gunakan untuk menyimpan dan mendapatkan semula data klik atau analitik dalam serverless?

[Assistant] Untuk data klik atau analitik, gunakan pola menstrim data. Kinesis Data Streams menerima data klik masa nyata, dan fungsi Lambda memproses dan mengagregatkannya ke DynamoDB atau S3. Untuk analisis interaktif, gunakan Amazon Athena untuk menanyakan data yang disimpan dalam S3. Amazon QuickSight boleh menyediakan visualisasi. Gabungan Kinesis, Lambda, S3, dan Athena membentuk paip analitik serverless yang skala automatik.


[User] Bagaimanakah nasib pertanyaan Redshift Spectrum saya yang sedia ada sekiranya saya beralih kepada instance RG?

[Assistant] Pertanyaan Spectrum sedia ada anda akan berfungsi secara automatik pada instance Redshift RG tanpa pengubahsuaian. Instance Redshift RG merangkumi sokongan pertanyaan data lake natif yang melaksanakan pertanyaan SQL yang sama yang sedang anda jalankan dengan Spectrum, tetapi memprosesnya secara langsung pada nod kluster anda dan bukannya pengkomputeran luaran. Jadual luaran, skema, dan sintaks pertanyaan anda kekal sama—tidak perlu mencipta semula jadual luaran atau mengubah suai kod aplikasi. Perbezaan utama yang akan anda alami: (1) Pertanyaan dilaksanakan dalam sempadan VPC anda menggunakan peranan IAM kluster anda, (2) Caj imbasan per terabait sifar menggantikan yuran Spectrum $5/TB, (3) Prestasi mungkin bertambah baik disebabkan oleh cache NVMe setempat dan pengoptimuman pintar seperti Bloom filter teragih, dan (4) Perubahan peruntukan sumber. Untuk kebanyakan beban kerja, ini memberikan prestasi dan ekonomi yang lebih baik.


[User] Apakah yang akan terjadi kepada pertanyaan Redshift Spectrum terkini saya setelah saya berhijrah ke instance RG?

[Assistant] Pertanyaan Spectrum sedia ada anda akan berfungsi secara automatik pada instance Redshift RG tanpa pengubahsuaian. Instance Redshift RG merangkumi sokongan pertanyaan data lake natif yang melaksanakan pertanyaan SQL yang sama yang sedang anda jalankan dengan Spectrum, tetapi memprosesnya secara langsung pada nod kluster anda dan bukannya pengkomputeran luaran. Jadual luaran, skema, dan sintaks pertanyaan anda kekal sama—tidak perlu mencipta semula jadual luaran atau mengubah suai kod aplikasi. Perbezaan utama yang akan anda alami: (1) Pertanyaan dilaksanakan dalam sempadan VPC anda menggunakan peranan IAM kluster anda, (2) Caj imbasan per terabait sifar menggantikan yuran Spectrum $5/TB, (3) Prestasi mungkin bertambah baik disebabkan oleh cache NVMe setempat dan pengoptimuman pintar seperti Bloom filter teragih, dan (4) Perubahan peruntukan sumber. Untuk kebanyakan beban kerja, ini memberikan prestasi dan ekonomi yang lebih baik.


[User] Jika saya bertukar kepada instance RG, apakah impaknya kepada pertanyaan Redshift Spectrum saya yang telah wujud?

[Assistant] Pertanyaan Spectrum sedia ada anda akan berfungsi secara automatik pada instance Redshift RG tanpa pengubahsuaian. Instance Redshift RG merangkumi sokongan pertanyaan data lake natif yang melaksanakan pertanyaan SQL yang sama yang sedang anda jalankan dengan Spectrum, tetapi memprosesnya secara langsung pada nod kluster anda dan bukannya pengkomputeran luaran. Jadual luaran, skema, dan sintaks pertanyaan anda kekal sama—tidak perlu mencipta semula jadual luaran atau mengubah suai kod aplikasi. Perbezaan utama yang akan anda alami: (1) Pertanyaan dilaksanakan dalam sempadan VPC anda menggunakan peranan IAM kluster anda, (2) Caj imbasan per terabait sifar menggantikan yuran Spectrum $5/TB, (3) Prestasi mungkin bertambah baik disebabkan oleh cache NVMe setempat dan pengoptimuman pintar seperti Bloom filter teragih, dan (4) Perubahan peruntukan sumber. Untuk kebanyakan beban kerja, ini memberikan prestasi dan ekonomi yang lebih baik.


[User] Apakah perkhidmatan AWS yang boleh disepadukan sebagai sumber acara bagi Amazon EventBridge?

[Assistant] Terdapat lebih daripada 90 perkhidmatan AWS yang tersedia sebagai sumber acara untuk EventBridge, termasuk AWS Lambda, Amazon Kinesis, AWS Fargate, dan Amazon Simple Storage Service (S3). Untuk senarai penuh integrasi perkhidmatan AWS, lihat dokumentasi EventBridge.


[User] Perkhidmatan AWS yang manakah berfungsi sebagai sumber acara dalam Amazon EventBridge?

[Assistant] Terdapat lebih daripada 90 perkhidmatan AWS yang tersedia sebagai sumber acara untuk EventBridge, termasuk AWS Lambda, Amazon Kinesis, AWS Fargate, dan Amazon Simple Storage Service (S3). Untuk senarai penuh integrasi perkhidmatan AWS, lihat dokumentasi EventBridge.


[User] Perkhidmatan AWS apakah yang mempunyai penyepaduan sebagai sumber acara dengan Amazon EventBridge?

[Assistant] Terdapat lebih daripada 90 perkhidmatan AWS yang tersedia sebagai sumber acara untuk EventBridge, termasuk AWS Lambda, Amazon Kinesis, AWS Fargate, dan Amazon Simple Storage Service (S3). Untuk senarai penuh integrasi perkhidmatan AWS, lihat dokumentasi EventBridge.


[User] Sekiranya saya mengaktifkan data events pada trail yang sedia ada yang menawarkan management events secara percuma, adakah sebarang caj akan dikenakan ke atas saya?

[Assistant] Ya. Anda akan dikenakan caj hanya untuk data events. Salinan pertama management events dihantar secara percuma.


[User] Apabila data events didayakan pada trail sedia ada yang merangkumi management events tanpa caj, adakah saya perlu membayar apa-apa?

[Assistant] Ya. Anda akan dikenakan caj hanya untuk data events. Salinan pertama management events dihantar secara percuma.


[User] Jika saya menambah data events ke dalam trail sedia ada yang mempunyai management events percuma, adakah terdapat kos yang akan dikenakan?

[Assistant] Ya. Anda akan dikenakan caj hanya untuk data events. Salinan pertama management events dihantar secara percuma.


[User] Apakah yang dimaksudkan dengan AWS Glue Schema Registry?

[Assistant] Anda boleh menggunakan Schema Registry, ciri serverless AWS Glue, untuk mengesahkan dan mengawal evolusi data penstriman menggunakan skema yang didaftarkan dalam format data Apache Avro dan JSON Schema, tanpa caj tambahan. Melalui serializer dan deserializer berlesen Apache, Schema Registry disepadukan dengan aplikasi Java yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics untuk Apache Flink, dan AWS Lambda. Apabila aplikasi penstriman data disepadukan dengan Schema Registry, anda boleh meningkatkan kualiti data dan melindungi daripada perubahan yang tidak dijangka menggunakan semakan keserasian yang mengawal evolusi skema. Selain itu, anda boleh mencipta atau mengemas kini jadual dan partition AWS Glue menggunakan skema Apache Avro yang disimpan dalam pendaftaran.


[User] Boleh anda terangkan apa itu AWS Glue Schema Registry?

[Assistant] Anda boleh menggunakan Schema Registry, ciri serverless AWS Glue, untuk mengesahkan dan mengawal evolusi data penstriman menggunakan skema yang didaftarkan dalam format data Apache Avro dan JSON Schema, tanpa caj tambahan. Melalui serializer dan deserializer berlesen Apache, Schema Registry disepadukan dengan aplikasi Java yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics untuk Apache Flink, dan AWS Lambda. Apabila aplikasi penstriman data disepadukan dengan Schema Registry, anda boleh meningkatkan kualiti data dan melindungi daripada perubahan yang tidak dijangka menggunakan semakan keserasian yang mengawal evolusi skema. Selain itu, anda boleh mencipta atau mengemas kini jadual dan partition AWS Glue menggunakan skema Apache Avro yang disimpan dalam pendaftaran.


[User] Bagaimanakah AWS Glue Schema Registry boleh ditakrifkan?

[Assistant] Anda boleh menggunakan Schema Registry, ciri serverless AWS Glue, untuk mengesahkan dan mengawal evolusi data penstriman menggunakan skema yang didaftarkan dalam format data Apache Avro dan JSON Schema, tanpa caj tambahan. Melalui serializer dan deserializer berlesen Apache, Schema Registry disepadukan dengan aplikasi Java yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics untuk Apache Flink, dan AWS Lambda. Apabila aplikasi penstriman data disepadukan dengan Schema Registry, anda boleh meningkatkan kualiti data dan melindungi daripada perubahan yang tidak dijangka menggunakan semakan keserasian yang mengawal evolusi skema. Selain itu, anda boleh mencipta atau mengemas kini jadual dan partition AWS Glue menggunakan skema Apache Avro yang disimpan dalam pendaftaran.


[User] Bagaimana cara saya memberikan akses kepada strim data saya kepada akaun lain?

[Assistant] Anda boleh menggunakan IAM assume role atau policy berasaskan sumber untuk berkongsi akses dengan akaun lain. Untuk berkongsi akses dengan fungsi AWS Lambda merentas akaun, lampirkan policy berasaskan sumber pada strim data atau consumer anda untuk memberikan akses kepada peranan pelaksanaan fungsi Lambda tersebut. Lihat lebih lanjut di Menggunakan AWS Lambda dengan Amazon Kinesis.


[User] Apakah langkah-langkah untuk berkongsi strim data saya dengan akaun lain?

[Assistant] Anda boleh menggunakan IAM assume role atau policy berasaskan sumber untuk berkongsi akses dengan akaun lain. Untuk berkongsi akses dengan fungsi AWS Lambda merentas akaun, lampirkan policy berasaskan sumber pada strim data atau consumer anda untuk memberikan akses kepada peranan pelaksanaan fungsi Lambda tersebut. Lihat lebih lanjut di Menggunakan AWS Lambda dengan Amazon Kinesis.


[User] Bagaimanakah saya boleh membenarkan akaun lain mengakses strim data saya?

[Assistant] Anda boleh menggunakan IAM assume role atau policy berasaskan sumber untuk berkongsi akses dengan akaun lain. Untuk berkongsi akses dengan fungsi AWS Lambda merentas akaun, lampirkan policy berasaskan sumber pada strim data atau consumer anda untuk memberikan akses kepada peranan pelaksanaan fungsi Lambda tersebut. Lihat lebih lanjut di Menggunakan AWS Lambda dengan Amazon Kinesis.


[User] Adakah saya boleh menggunakan penyedia API kriptografi aplikasi saya seperti OpenSSL, JCE, Bouncy Castle, atau CNG bersama AWS KMS?

[Assistant] Tiada integrasi asli yang ditawarkan oleh AWS KMS untuk mana-mana pembekal API kriptografi lain. Anda mesti menggunakan API AWS KMS secara langsung atau melalui AWS SDK untuk mengintegrasikan keupayaan menandatangani dan penyulitan ke dalam aplikasi anda.


[User] Saya ingin tahu sama ada pembekal API kriptografi aplikasi saya seperti OpenSSL, JCE, Bouncy Castle, atau CNG boleh digunakan bersama AWS KMS?

[Assistant] Tiada integrasi asli yang ditawarkan oleh AWS KMS untuk mana-mana pembekal API kriptografi lain. Anda mesti menggunakan API AWS KMS secara langsung atau melalui AWS SDK untuk mengintegrasikan keupayaan menandatangani dan penyulitan ke dalam aplikasi anda.


[User] Adakah AWS KMS menyokong penggunaan penyedia API kriptografi aplikasi saya seperti OpenSSL, JCE, Bouncy Castle, atau CNG?

[Assistant] Tiada integrasi asli yang ditawarkan oleh AWS KMS untuk mana-mana pembekal API kriptografi lain. Anda mesti menggunakan API AWS KMS secara langsung atau melalui AWS SDK untuk mengintegrasikan keupayaan menandatangani dan penyulitan ke dalam aplikasi anda.