[User] Bolehkah sebarang akaun, sebarang Region, dan sebarang bus digunakan bagi seni bina sekunder saya?

[Assistant] Dalam lelaran pertama pelancaran ini, Region Opt-in, China, atau GovCloud tidak disokong. Untuk senarai Region yang disokong dalam pelancaran ini, lihat soalan ini di bawah. Kami juga menyokong failover dan pemulihan antara akaun yang sama dan bus dengan nama yang sama merentas Region.


[User] Adakah saya dibenarkan memilih mana-mana akaun, mana-mana Region, dan mana-mana bus untuk seni bina sekunder saya?

[Assistant] Dalam lelaran pertama pelancaran ini, Region Opt-in, China, atau GovCloud tidak disokong. Untuk senarai Region yang disokong dalam pelancaran ini, lihat soalan ini di bawah. Kami juga menyokong failover dan pemulihan antara akaun yang sama dan bus dengan nama yang sama merentas Region.


[User] Adakah saya boleh mengakses kluster Concurrency Scaling secara terus?

[Assistant] Tidak. Concurrency Scaling ialah kumpulan sumber Amazon Redshift yang berskala besar secara besar-besaran dan pelanggan tidak mempunyai akses langsung.


[User] Bolehkah saya mencapai kluster Concurrency Scaling secara langsung?

[Assistant] Tidak. Concurrency Scaling ialah kumpulan sumber Amazon Redshift yang berskala besar secara besar-besaran dan pelanggan tidak mempunyai akses langsung.


[User] Adakah akses secara langsung kepada kluster Concurrency Scaling boleh dilakukan?

[Assistant] Tidak. Concurrency Scaling ialah kumpulan sumber Amazon Redshift yang berskala besar secara besar-besaran dan pelanggan tidak mempunyai akses langsung.


[User] Apakah kesannya kepada fungsi AWS Lambda saya jika saya menggunakan provisioned concurrency berbanding reserved concurrency?

[Assistant] Reserved concurrency mengehadkan bilangan maksimum contoh serentak untuk fungsi (had atas), manakala provisioned concurrency menyediakan bilangan contoh hangat yang sedia untuk dijalankan serta-merta (mengurangkan cold start). Anda boleh menggunakan kedua-duanya: tetapkan reserved concurrency untuk had atas, dan provisioned concurrency untuk memastikan bilangan contoh tertentu sentiasa tersedia. Reserved concurrency tidak mengurangkan cold start tetapi melindungi perkhidmatan hiliran; provisioned concurrency mengurangkan cold start tetapi menambah kos.


[User] Bagaimanakah provisioned concurrency berbeza daripada reserved concurrency?

[Assistant] Reserved concurrency mengehadkan bilangan maksimum contoh serentak untuk fungsi (had atas), manakala provisioned concurrency menyediakan bilangan contoh hangat yang sedia untuk dijalankan serta-merta (mengurangkan cold start). Anda boleh menggunakan kedua-duanya: tetapkan reserved concurrency untuk had atas, dan provisioned concurrency untuk memastikan bilangan contoh tertentu sentiasa tersedia. Reserved concurrency tidak mengurangkan cold start tetapi melindungi perkhidmatan hiliran; provisioned concurrency mengurangkan cold start tetapi menambah kos.


[User] Apakah langkah awal yang perlu saya ambil untuk mula menggunakan SageMaker?

[Assistant] Bermula dengan SageMaker adalah mudah. Jika anda mempunyai data sedia ada dalam Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, klik "Query using SageMaker Unified Studio" dari konsol perkhidmatan tersebut atau "Get Started" dari konsol SageMaker. Hanya nyatakan peranan AWS Identity and Access Management (IAM), dan SageMaker secara automatik mencipta domain dan projek berasaskan IAM dalam Unified Studio dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation dan Amazon S3, bersama-sama dengan notebook pra-konfigurasi dan pengiraan tanpa pelayan. Domain ialah entiti penyusun untuk menghubungkan aset, pengguna, dan projek mereka untuk unit perniagaan anda. Projek dalam SageMaker membantu anda menyusun kerja anda dan menyediakan konteks perniagaan untuk kerja yang anda lakukan. Sebagai alternatif, anda boleh bermula dengan mencipta domain berasaskan AWS IAM Identity Center (IdC) dalam konsol SageMaker. Dalam konsol, pilih Domains dan Create domain, dan anda akan dibentangkan dengan dua pilihan: Quick setup dan Manual setup. Pilih Quick setup untuk bermula dengan set konfigurasi lalai yang boleh disesuaikan kemudian atau pilih Manual setup untuk kawalan penuh ke atas tetapan anda. Sebaik sahaja domain anda dicipta, anda boleh menavigasi ke SageMaker Unified Studio (aplikasi web berasaskan penyemak imbas) di mana anda boleh menggunakan semua data dan alat yang dikonfigurasikan untuk analitik dan AI. Untuk mengetahui lebih lanjut tentang cara bermula, lawati dokumentasi SageMaker.


[User] Anda sedang deploy sebuah AWS Lambda function untuk aplikasi production yang mengalami masalah latency akibat cold start. Sebelum menetapkan konfigurasi concurrency yang sesuai, ketua pasukan anda bertanya apakah perbezaan antara provisioned concurrency dan reserved concurrency. Bagaimanakah anda menerangkan perbezaan antara kedua-dua ciri tersebut untuk membantu pasukan memilih konfigurasi yang tepat?

[Assistant] Reserved concurrency mengehadkan bilangan maksimum contoh serentak untuk fungsi (had atas), manakala provisioned concurrency menyediakan bilangan contoh hangat yang sedia untuk dijalankan serta-merta (mengurangkan cold start). Anda boleh menggunakan kedua-duanya: tetapkan reserved concurrency untuk had atas, dan provisioned concurrency untuk memastikan bilangan contoh tertentu sentiasa tersedia. Reserved concurrency tidak mengurangkan cold start tetapi melindungi perkhidmatan hiliran; provisioned concurrency mengurangkan cold start tetapi menambah kos.


[User] Apa beza provisioned concurrency dengan reserved concurrency?

[Assistant] Reserved concurrency mengehadkan bilangan maksimum contoh serentak untuk fungsi (had atas), manakala provisioned concurrency menyediakan bilangan contoh hangat yang sedia untuk dijalankan serta-merta (mengurangkan cold start). Anda boleh menggunakan kedua-duanya: tetapkan reserved concurrency untuk had atas, dan provisioned concurrency untuk memastikan bilangan contoh tertentu sentiasa tersedia. Reserved concurrency tidak mengurangkan cold start tetapi melindungi perkhidmatan hiliran; provisioned concurrency mengurangkan cold start tetapi menambah kos.


[User] Apakah yang berlaku jika saya mula menggunakan SageMaker untuk membina dan melatih model pembelajaran mesin saya, dan mengapa ia penting?

[Assistant] Bermula dengan SageMaker adalah mudah. Jika anda mempunyai data sedia ada dalam Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, klik "Query using SageMaker Unified Studio" dari konsol perkhidmatan tersebut atau "Get Started" dari konsol SageMaker. Hanya nyatakan peranan AWS Identity and Access Management (IAM), dan SageMaker secara automatik mencipta domain dan projek berasaskan IAM dalam Unified Studio dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation dan Amazon S3, bersama-sama dengan notebook pra-konfigurasi dan pengiraan tanpa pelayan. Domain ialah entiti penyusun untuk menghubungkan aset, pengguna, dan projek mereka untuk unit perniagaan anda. Projek dalam SageMaker membantu anda menyusun kerja anda dan menyediakan konteks perniagaan untuk kerja yang anda lakukan. Sebagai alternatif, anda boleh bermula dengan mencipta domain berasaskan AWS IAM Identity Center (IdC) dalam konsol SageMaker. Dalam konsol, pilih Domains dan Create domain, dan anda akan dibentangkan dengan dua pilihan: Quick setup dan Manual setup. Pilih Quick setup untuk bermula dengan set konfigurasi lalai yang boleh disesuaikan kemudian atau pilih Manual setup untuk kawalan penuh ke atas tetapan anda. Sebaik sahaja domain anda dicipta, anda boleh menavigasi ke SageMaker Unified Studio (aplikasi web berasaskan penyemak imbas) di mana anda boleh menggunakan semua data dan alat yang dikonfigurasikan untuk analitik dan AI. Untuk mengetahui lebih lanjut tentang cara bermula, lawati dokumentasi SageMaker.


[User] Macam mana nak mula guna SageMaker?

[Assistant] Bermula dengan SageMaker adalah mudah. Jika anda mempunyai data sedia ada dalam Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, klik "Query using SageMaker Unified Studio" dari konsol perkhidmatan tersebut atau "Get Started" dari konsol SageMaker. Hanya nyatakan peranan AWS Identity and Access Management (IAM), dan SageMaker secara automatik mencipta domain dan projek berasaskan IAM dalam Unified Studio dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation dan Amazon S3, bersama-sama dengan notebook pra-konfigurasi dan pengiraan tanpa pelayan. Domain ialah entiti penyusun untuk menghubungkan aset, pengguna, dan projek mereka untuk unit perniagaan anda. Projek dalam SageMaker membantu anda menyusun kerja anda dan menyediakan konteks perniagaan untuk kerja yang anda lakukan. Sebagai alternatif, anda boleh bermula dengan mencipta domain berasaskan AWS IAM Identity Center (IdC) dalam konsol SageMaker. Dalam konsol, pilih Domains dan Create domain, dan anda akan dibentangkan dengan dua pilihan: Quick setup dan Manual setup. Pilih Quick setup untuk bermula dengan set konfigurasi lalai yang boleh disesuaikan kemudian atau pilih Manual setup untuk kawalan penuh ke atas tetapan anda. Sebaik sahaja domain anda dicipta, anda boleh menavigasi ke SageMaker Unified Studio (aplikasi web berasaskan penyemak imbas) di mana anda boleh menggunakan semua data dan alat yang dikonfigurasikan untuk analitik dan AI. Untuk mengetahui lebih lanjut tentang cara bermula, lawati dokumentasi SageMaker.


[User] Saya baru ditugaskan untuk melancarkan projek machine learning pertama syarikat di AWS, tetapi pasukan saya tiada pengalaman dengan SageMaker. Bagaimana saya bermula dengan SageMaker untuk setup persekitaran dan melancarkan model pertama kami?

[Assistant] Bermula dengan SageMaker adalah mudah. Jika anda mempunyai data sedia ada dalam Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, klik "Query using SageMaker Unified Studio" dari konsol perkhidmatan tersebut atau "Get Started" dari konsol SageMaker. Hanya nyatakan peranan AWS Identity and Access Management (IAM), dan SageMaker secara automatik mencipta domain dan projek berasaskan IAM dalam Unified Studio dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation dan Amazon S3, bersama-sama dengan notebook pra-konfigurasi dan pengiraan tanpa pelayan. Domain ialah entiti penyusun untuk menghubungkan aset, pengguna, dan projek mereka untuk unit perniagaan anda. Projek dalam SageMaker membantu anda menyusun kerja anda dan menyediakan konteks perniagaan untuk kerja yang anda lakukan. Sebagai alternatif, anda boleh bermula dengan mencipta domain berasaskan AWS IAM Identity Center (IdC) dalam konsol SageMaker. Dalam konsol, pilih Domains dan Create domain, dan anda akan dibentangkan dengan dua pilihan: Quick setup dan Manual setup. Pilih Quick setup untuk bermula dengan set konfigurasi lalai yang boleh disesuaikan kemudian atau pilih Manual setup untuk kawalan penuh ke atas tetapan anda. Sebaik sahaja domain anda dicipta, anda boleh menavigasi ke SageMaker Unified Studio (aplikasi web berasaskan penyemak imbas) di mana anda boleh menggunakan semua data dan alat yang dikonfigurasikan untuk analitik dan AI. Untuk mengetahui lebih lanjut tentang cara bermula, lawati dokumentasi SageMaker.


[User] Bagi Amazon RDS Blue/Green Deployments, sokongan diberikan oleh enjin yang mana satu?

[Assistant] Amazon RDS Blue/Green Deployments tersedia dalam Amazon Aurora MySQL-Compatible Edition, Amazon Aurora PostgreSQL-Compatible Edition, Amazon RDS for MySQL, Amazon RDS for MariaDB, dan Amazon RDS for PostgreSQL.


[User] Apakah yang berlaku jika saya cuba menggunakan Amazon RDS Blue/Green Deployments pada enjin yang tidak disokong, dan mengapa penting untuk mengetahui senarai enjin yang disokong terlebih dahulu?

[Assistant] Amazon RDS Blue/Green Deployments tersedia dalam Amazon Aurora MySQL-Compatible Edition, Amazon Aurora PostgreSQL-Compatible Edition, Amazon RDS for MySQL, Amazon RDS for MariaDB, dan Amazon RDS for PostgreSQL.


[User] Pasukan anda merancang untuk melaksanakan kemas kini skema pangkalan data tanpa gangguan (zero downtime) di persekitaran produksi menggunakan Amazon RDS Blue/Green Deployments. Sebelum anda memilih enjin pangkalan data untuk tugasan ini, enjin manakah yang menyokong Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments tersedia dalam Amazon Aurora MySQL-Compatible Edition, Amazon Aurora PostgreSQL-Compatible Edition, Amazon RDS for MySQL, Amazon RDS for MariaDB, dan Amazon RDS for PostgreSQL.


[User] Enjin mana support Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments tersedia dalam Amazon Aurora MySQL-Compatible Edition, Amazon Aurora PostgreSQL-Compatible Edition, Amazon RDS for MySQL, Amazon RDS for MariaDB, dan Amazon RDS for PostgreSQL.


[User] Apakah yang berlaku jika saya cuba mengimport resipi penyediaan data sedia ada saya daripada AWS DataBrew?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual, mengimport resipi DataBrew sedia ada anda dan kemudian terus mengarangnya dalam AWS Glue Studio. Anda kemudian boleh menjalankannya dan menikmati transformasi tambahan yang ditawarkan oleh AWS Glue Studio.


[User] Adakah mungkin bagi saya mengimport resipi penyediaan data sedia ada saya daripada AWS DataBrew?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual, mengimport resipi DataBrew sedia ada anda dan kemudian terus mengarangnya dalam AWS Glue Studio. Anda kemudian boleh menjalankannya dan menikmati transformasi tambahan yang ditawarkan oleh AWS Glue Studio.


[User] Boleh tak import resipi penyediaan data sedia ada dari AWS DataBrew?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual, mengimport resipi DataBrew sedia ada anda dan kemudian terus mengarangnya dalam AWS Glue Studio. Anda kemudian boleh menjalankannya dan menikmati transformasi tambahan yang ditawarkan oleh AWS Glue Studio.


[User] Apakah yang dimaksudkan dengan Amazon VPC Endpoint untuk Amazon S3?

[Assistant] Amazon VPC Endpoint untuk Amazon S3 ialah entiti logik dalam VPC yang membolehkan sambungan ke S3 melalui rangkaian global AWS. Terdapat dua jenis VPC endpoint untuk S3: gateway VPC endpoint dan interface VPC endpoint. Gateway endpoint ialah gateway yang anda tentukan dalam route table anda untuk mengakses S3 dari VPC anda melalui rangkaian AWS. Interface endpoint memanjangkan fungsi gateway endpoint dengan menggunakan IP persendirian untuk menghalakan permintaan ke S3 dari dalam VPC anda, dari premis, atau dari Region AWS yang berbeza. Untuk maklumat lanjut, lawati dokumentasi AWS PrivateLink untuk Amazon S3.


[User] Amazon VPC Endpoint untuk Amazon S3 tu apa sebenarnya?

[Assistant] Amazon VPC Endpoint untuk Amazon S3 ialah entiti logik dalam VPC yang membolehkan sambungan ke S3 melalui rangkaian global AWS. Terdapat dua jenis VPC endpoint untuk S3: gateway VPC endpoint dan interface VPC endpoint. Gateway endpoint ialah gateway yang anda tentukan dalam route table anda untuk mengakses S3 dari VPC anda melalui rangkaian AWS. Interface endpoint memanjangkan fungsi gateway endpoint dengan menggunakan IP persendirian untuk menghalakan permintaan ke S3 dari dalam VPC anda, dari premis, atau dari Region AWS yang berbeza. Untuk maklumat lanjut, lawati dokumentasi AWS PrivateLink untuk Amazon S3.


[User] Apakah yang berlaku jika saya menggunakan Amazon VPC Endpoint untuk Amazon S3 dalam seni bina AWS saya?

[Assistant] Amazon VPC Endpoint untuk Amazon S3 ialah entiti logik dalam VPC yang membolehkan sambungan ke S3 melalui rangkaian global AWS. Terdapat dua jenis VPC endpoint untuk S3: gateway VPC endpoint dan interface VPC endpoint. Gateway endpoint ialah gateway yang anda tentukan dalam route table anda untuk mengakses S3 dari VPC anda melalui rangkaian AWS. Interface endpoint memanjangkan fungsi gateway endpoint dengan menggunakan IP persendirian untuk menghalakan permintaan ke S3 dari dalam VPC anda, dari premis, atau dari Region AWS yang berbeza. Untuk maklumat lanjut, lawati dokumentasi AWS PrivateLink untuk Amazon S3.


[User] Apakah cara saya dikenakan caj apabila mengakses Amazon S3 melalui AWS Management Console?

[Assistant] Harga Amazon S3 biasa dikenakan apabila mengakses perkhidmatan melalui AWS Management Console. Untuk memberikan pengalaman yang dioptimumkan, AWS Management Console mungkin melaksanakan permintaan secara proaktif. Selain itu, sesetengah operasi interaktif menghasilkan lebih daripada satu permintaan kepada perkhidmatan tersebut.


[User] Saya baru menyertai pasukan yang sedang deploy pipeline data baharu di syarikat, dan pasukan tersebut sebelum ini telah membina beberapa resipi penyediaan data menggunakan AWS DataBrew untuk projek lama. Untuk menjimatkan masa dan tidak membina semula dari awal, bolehkah saya mengimport resipi penyediaan data sedia ada daripada AWS DataBrew tersebut ke dalam persekitaran kerja semasa saya?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual, mengimport resipi DataBrew sedia ada anda dan kemudian terus mengarangnya dalam AWS Glue Studio. Anda kemudian boleh menjalankannya dan menikmati transformasi tambahan yang ditawarkan oleh AWS Glue Studio.


[User] Pasukan anda sedang deploy sebuah aplikasi dalam Amazon VPC yang memerlukan akses ke Amazon S3 tanpa membenarkan trafik melalui internet awam. Ketua pasukan mencadangkan anda menggunakan Amazon VPC Endpoint untuk Amazon S3. Apakah Amazon VPC Endpoint untuk Amazon S3?

[Assistant] Amazon VPC Endpoint untuk Amazon S3 ialah entiti logik dalam VPC yang membolehkan sambungan ke S3 melalui rangkaian global AWS. Terdapat dua jenis VPC endpoint untuk S3: gateway VPC endpoint dan interface VPC endpoint. Gateway endpoint ialah gateway yang anda tentukan dalam route table anda untuk mengakses S3 dari VPC anda melalui rangkaian AWS. Interface endpoint memanjangkan fungsi gateway endpoint dengan menggunakan IP persendirian untuk menghalakan permintaan ke S3 dari dalam VPC anda, dari premis, atau dari Region AWS yang berbeza. Untuk maklumat lanjut, lawati dokumentasi AWS PrivateLink untuk Amazon S3.


[User] Macam mana cajnya bila aku akses Amazon S3 guna AWS Management Console?

[Assistant] Harga Amazon S3 biasa dikenakan apabila mengakses perkhidmatan melalui AWS Management Console. Untuk memberikan pengalaman yang dioptimumkan, AWS Management Console mungkin melaksanakan permintaan secara proaktif. Selain itu, sesetengah operasi interaktif menghasilkan lebih daripada satu permintaan kepada perkhidmatan tersebut.


[User] Apakah yang berlaku kepada caj saya jika saya mengakses Amazon S3 melalui AWS Management Console?

[Assistant] Harga Amazon S3 biasa dikenakan apabila mengakses perkhidmatan melalui AWS Management Console. Untuk memberikan pengalaman yang dioptimumkan, AWS Management Console mungkin melaksanakan permintaan secara proaktif. Selain itu, sesetengah operasi interaktif menghasilkan lebih daripada satu permintaan kepada perkhidmatan tersebut.


[User] Semasa menyemak bil AWS pada akhir bulan, pengurus anda mendapati pasukan kerap memuat naik dan memuat turun fail ke bucket melalui AWS Management Console selepas projek deploy baru, dan beliau bertanya sama ada aktiviti itu menambah kos operasi. Bagaimanakah anda dicaj untuk mengakses Amazon S3 melalui AWS Management Console?

[Assistant] Harga Amazon S3 biasa dikenakan apabila mengakses perkhidmatan melalui AWS Management Console. Untuk memberikan pengalaman yang dioptimumkan, AWS Management Console mungkin melaksanakan permintaan secara proaktif. Selain itu, sesetengah operasi interaktif menghasilkan lebih daripada satu permintaan kepada perkhidmatan tersebut.


[User] Mengapakah Amazon Virtual Private Cloud penting, dan apakah yang berlaku jika saya melancarkan sumber AWS saya di dalamnya?

[Assistant] Amazon VPC membolehkan anda menyediakan bahagian awan Amazon Web Services (AWS) yang diasingkan secara logik di mana anda boleh melancarkan sumber AWS dalam rangkaian maya yang anda tentukan. Anda mempunyai kawalan penuh ke atas persekitaran rangkaian maya anda, termasuk pemilihan julat alamat IP anda sendiri, penciptaan subnet, dan konfigurasi jadual laluan serta get laluan rangkaian. Anda juga boleh membuat sambungan Rangkaian Peribadi Maya (VPN) perkakasan antara pusat data korporat anda dan VPC anda, serta memanfaatkan awan AWS sebagai lanjutan pusat data korporat anda. Anda boleh menyesuaikan konfigurasi rangkaian untuk Amazon VPC anda dengan mudah. Sebagai contoh, anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan sistem bahagian belakang seperti pangkalan data atau pelayan aplikasi dalam subnet yang menghadap peribadi tanpa akses Internet. Anda boleh memanfaatkan pelbagai lapisan keselamatan, termasuk kumpulan keselamatan dan senarai kawalan akses rangkaian, untuk membantu mengawal akses kepada instans Amazon EC2 dalam setiap subnet.


[User] Boleh anda jelaskan apakah maksud Amazon Virtual Private Cloud?

[Assistant] Amazon VPC membolehkan anda menyediakan bahagian awan Amazon Web Services (AWS) yang diasingkan secara logik di mana anda boleh melancarkan sumber AWS dalam rangkaian maya yang anda tentukan. Anda mempunyai kawalan penuh ke atas persekitaran rangkaian maya anda, termasuk pemilihan julat alamat IP anda sendiri, penciptaan subnet, dan konfigurasi jadual laluan serta get laluan rangkaian. Anda juga boleh membuat sambungan Rangkaian Peribadi Maya (VPN) perkakasan antara pusat data korporat anda dan VPC anda, serta memanfaatkan awan AWS sebagai lanjutan pusat data korporat anda. Anda boleh menyesuaikan konfigurasi rangkaian untuk Amazon VPC anda dengan mudah. Sebagai contoh, anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan sistem bahagian belakang seperti pangkalan data atau pelayan aplikasi dalam subnet yang menghadap peribadi tanpa akses Internet. Anda boleh memanfaatkan pelbagai lapisan keselamatan, termasuk kumpulan keselamatan dan senarai kawalan akses rangkaian, untuk membantu mengawal akses kepada instans Amazon EC2 dalam setiap subnet.


[User] Amazon Virtual Private Cloud tu apa sebenarnya?

[Assistant] Amazon VPC membolehkan anda menyediakan bahagian awan Amazon Web Services (AWS) yang diasingkan secara logik di mana anda boleh melancarkan sumber AWS dalam rangkaian maya yang anda tentukan. Anda mempunyai kawalan penuh ke atas persekitaran rangkaian maya anda, termasuk pemilihan julat alamat IP anda sendiri, penciptaan subnet, dan konfigurasi jadual laluan serta get laluan rangkaian. Anda juga boleh membuat sambungan Rangkaian Peribadi Maya (VPN) perkakasan antara pusat data korporat anda dan VPC anda, serta memanfaatkan awan AWS sebagai lanjutan pusat data korporat anda. Anda boleh menyesuaikan konfigurasi rangkaian untuk Amazon VPC anda dengan mudah. Sebagai contoh, anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan sistem bahagian belakang seperti pangkalan data atau pelayan aplikasi dalam subnet yang menghadap peribadi tanpa akses Internet. Anda boleh memanfaatkan pelbagai lapisan keselamatan, termasuk kumpulan keselamatan dan senarai kawalan akses rangkaian, untuk membantu mengawal akses kepada instans Amazon EC2 dalam setiap subnet.


[User] Pasukan anda sedang merancang untuk deploy aplikasi baharu di AWS, dan arkitek cloud anda mengarahkan supaya semua sumber (resources) aplikasi tersebut diletakkan di dalam Amazon Virtual Private Cloud. Sebelum anda mula membuat sebarang konfigurasi, anda perlu memahami terlebih dahulu konsep asas servis tersebut. Apakah Amazon Virtual Private Cloud?

[Assistant] Amazon VPC membolehkan anda menyediakan bahagian awan Amazon Web Services (AWS) yang diasingkan secara logik di mana anda boleh melancarkan sumber AWS dalam rangkaian maya yang anda tentukan. Anda mempunyai kawalan penuh ke atas persekitaran rangkaian maya anda, termasuk pemilihan julat alamat IP anda sendiri, penciptaan subnet, dan konfigurasi jadual laluan serta get laluan rangkaian. Anda juga boleh membuat sambungan Rangkaian Peribadi Maya (VPN) perkakasan antara pusat data korporat anda dan VPC anda, serta memanfaatkan awan AWS sebagai lanjutan pusat data korporat anda. Anda boleh menyesuaikan konfigurasi rangkaian untuk Amazon VPC anda dengan mudah. Sebagai contoh, anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan sistem bahagian belakang seperti pangkalan data atau pelayan aplikasi dalam subnet yang menghadap peribadi tanpa akses Internet. Anda boleh memanfaatkan pelbagai lapisan keselamatan, termasuk kumpulan keselamatan dan senarai kawalan akses rangkaian, untuk membantu mengawal akses kepada instans Amazon EC2 dalam setiap subnet.


[User] Adakah penyulitan semasa tidak digunakan disokong oleh bucket jadual bagi data jadual saya?

[Assistant] Ya, data dalam bucket jadual disulitkan secara lalai menggunakan server-side encryption, memastikan perlindungan asas untuk data anda semasa tidak digunakan. Untuk keselamatan yang dipertingkatkan, anda mempunyai pilihan untuk menyulitkan data anda dalam S3 Tables menggunakan kunci penyulitan anda sendiri. Kunci-kunci ini dicipta dan diuruskan dalam akaun AWS anda melalui AWS Key Management Service (AWS KMS). Dengan KMS, terdapat kebenaran berasingan untuk penggunaan kunci KMS, menambah lapisan kawalan dan perlindungan tambahan terhadap akses tanpa kebenaran ke jadual anda yang disimpan dalam bucket jadual. Selain itu, KMS menjana jejak audit terperinci, membolehkan anda menjejak siapa yang mengakses jadual mana dan bila, menggunakan kunci anda. KMS juga menawarkan kawalan keselamatan tambahan untuk menyokong usaha anda dalam mematuhi keperluan industri seperti PCI-DSS, HIPAA/HITECH, dan FedRAMP. Pendekatan menyeluruh terhadap penyulitan dan pengurusan kunci ini memberikan keselamatan dan fleksibiliti yang diperlukan untuk melindungi data sensitif anda dengan berkesan.


[User] Apakah akibatnya kepada data jadual saya jika bucket jadual tidak menyokong penyulitan semasa tidak digunakan?

[Assistant] Ya, data dalam bucket jadual disulitkan secara lalai menggunakan server-side encryption, memastikan perlindungan asas untuk data anda semasa tidak digunakan. Untuk keselamatan yang dipertingkatkan, anda mempunyai pilihan untuk menyulitkan data anda dalam S3 Tables menggunakan kunci penyulitan anda sendiri. Kunci-kunci ini dicipta dan diuruskan dalam akaun AWS anda melalui AWS Key Management Service (AWS KMS). Dengan KMS, terdapat kebenaran berasingan untuk penggunaan kunci KMS, menambah lapisan kawalan dan perlindungan tambahan terhadap akses tanpa kebenaran ke jadual anda yang disimpan dalam bucket jadual. Selain itu, KMS menjana jejak audit terperinci, membolehkan anda menjejak siapa yang mengakses jadual mana dan bila, menggunakan kunci anda. KMS juga menawarkan kawalan keselamatan tambahan untuk menyokong usaha anda dalam mematuhi keperluan industri seperti PCI-DSS, HIPAA/HITECH, dan FedRAMP. Pendekatan menyeluruh terhadap penyulitan dan pengurusan kunci ini memberikan keselamatan dan fleksibiliti yang diperlukan untuk melindungi data sensitif anda dengan berkesan.


[User] Bucket jadual ada sokong penyulitan semasa tidak digunakan tak untuk data jadual?

[Assistant] Ya, data dalam bucket jadual disulitkan secara lalai menggunakan server-side encryption, memastikan perlindungan asas untuk data anda semasa tidak digunakan. Untuk keselamatan yang dipertingkatkan, anda mempunyai pilihan untuk menyulitkan data anda dalam S3 Tables menggunakan kunci penyulitan anda sendiri. Kunci-kunci ini dicipta dan diuruskan dalam akaun AWS anda melalui AWS Key Management Service (AWS KMS). Dengan KMS, terdapat kebenaran berasingan untuk penggunaan kunci KMS, menambah lapisan kawalan dan perlindungan tambahan terhadap akses tanpa kebenaran ke jadual anda yang disimpan dalam bucket jadual. Selain itu, KMS menjana jejak audit terperinci, membolehkan anda menjejak siapa yang mengakses jadual mana dan bila, menggunakan kunci anda. KMS juga menawarkan kawalan keselamatan tambahan untuk menyokong usaha anda dalam mematuhi keperluan industri seperti PCI-DSS, HIPAA/HITECH, dan FedRAMP. Pendekatan menyeluruh terhadap penyulitan dan pengurusan kunci ini memberikan keselamatan dan fleksibiliti yang diperlukan untuk melindungi data sensitif anda dengan berkesan.


[User] Anda sedang merancang untuk deploy bucket jadual bagi beban kerja analitik di syarikat anda, dan pasukan keselamatan mensyaratkan semua data mesti disulitkan sebelum sistem dibawa ke persekitaran produksi. Sebelum meneruskan pelaksanaan konfigurasi tersebut, adakah bucket jadual menyokong penyulitan semasa tidak digunakan untuk data jadual saya?

[Assistant] Ya, data dalam bucket jadual disulitkan secara lalai menggunakan server-side encryption, memastikan perlindungan asas untuk data anda semasa tidak digunakan. Untuk keselamatan yang dipertingkatkan, anda mempunyai pilihan untuk menyulitkan data anda dalam S3 Tables menggunakan kunci penyulitan anda sendiri. Kunci-kunci ini dicipta dan diuruskan dalam akaun AWS anda melalui AWS Key Management Service (AWS KMS). Dengan KMS, terdapat kebenaran berasingan untuk penggunaan kunci KMS, menambah lapisan kawalan dan perlindungan tambahan terhadap akses tanpa kebenaran ke jadual anda yang disimpan dalam bucket jadual. Selain itu, KMS menjana jejak audit terperinci, membolehkan anda menjejak siapa yang mengakses jadual mana dan bila, menggunakan kunci anda. KMS juga menawarkan kawalan keselamatan tambahan untuk menyokong usaha anda dalam mematuhi keperluan industri seperti PCI-DSS, HIPAA/HITECH, dan FedRAMP. Pendekatan menyeluruh terhadap penyulitan dan pengurusan kunci ini memberikan keselamatan dan fleksibiliti yang diperlukan untuk melindungi data sensitif anda dengan berkesan.


[User] Shard, producer, dan consumer dalam Kinesis Data Streams tu apa sebenarnya?

[Assistant] Shard ialah urutan rekod data dalam strim. Ia berfungsi sebagai unit daya pemprosesan asas bagi strim data Kinesis. Satu shard menyokong 1 MB/saat dan 1,000 rekod sesaat untuk tulis dan 2 MB/saat untuk baca. Had shard memastikan prestasi yang boleh diramal, menjadikannya mudah untuk mereka bentuk dan mengendalikan aliran kerja penstriman data yang sangat boleh dipercayai. Producer meletakkan rekod data ke dalam shard dan consumer mendapatkan rekod data daripada shard. Consumer menggunakan shard untuk pemprosesan data selari dan untuk menggunakan data dalam urutan tepat seperti mana ia disimpan. Jika tulis dan baca melebihi had shard, aplikasi producer dan consumer akan menerima throttle, yang boleh dikendalikan melalui percubaan semula.


[User] Boleh anda jelaskan maksud shard, producer, dan consumer yang digunakan dalam Kinesis Data Streams?

[Assistant] Shard ialah urutan rekod data dalam strim. Ia berfungsi sebagai unit daya pemprosesan asas bagi strim data Kinesis. Satu shard menyokong 1 MB/saat dan 1,000 rekod sesaat untuk tulis dan 2 MB/saat untuk baca. Had shard memastikan prestasi yang boleh diramal, menjadikannya mudah untuk mereka bentuk dan mengendalikan aliran kerja penstriman data yang sangat boleh dipercayai. Producer meletakkan rekod data ke dalam shard dan consumer mendapatkan rekod data daripada shard. Consumer menggunakan shard untuk pemprosesan data selari dan untuk menggunakan data dalam urutan tepat seperti mana ia disimpan. Jika tulis dan baca melebihi had shard, aplikasi producer dan consumer akan menerima throttle, yang boleh dikendalikan melalui percubaan semula.


[User] Mengapa shard, producer, dan consumer penting dalam Kinesis Data Streams, dan apakah kesannya jika saya menggunakan komponen tersebut tanpa memahami fungsinya?

[Assistant] Shard ialah urutan rekod data dalam strim. Ia berfungsi sebagai unit daya pemprosesan asas bagi strim data Kinesis. Satu shard menyokong 1 MB/saat dan 1,000 rekod sesaat untuk tulis dan 2 MB/saat untuk baca. Had shard memastikan prestasi yang boleh diramal, menjadikannya mudah untuk mereka bentuk dan mengendalikan aliran kerja penstriman data yang sangat boleh dipercayai. Producer meletakkan rekod data ke dalam shard dan consumer mendapatkan rekod data daripada shard. Consumer menggunakan shard untuk pemprosesan data selari dan untuk menggunakan data dalam urutan tepat seperti mana ia disimpan. Jika tulis dan baca melebihi had shard, aplikasi producer dan consumer akan menerima throttle, yang boleh dikendalikan melalui percubaan semula.


[User] Pasukan anda sedang merancang untuk menerima data log daripada berjuta-juta peranti IoT secara masa nyata, dan anda telah ditugaskan untuk membina saluran data menggunakan Kinesis Data Streams. Semasa sesi perancangan seni bina, rakan sekerja baharu bertanya kepada anda tentang komponen asas sistem itu sebelum mereka mula deploy. Apakah itu shard, producer, dan consumer dalam Kinesis Data Streams?

[Assistant] Shard ialah urutan rekod data dalam strim. Ia berfungsi sebagai unit daya pemprosesan asas bagi strim data Kinesis. Satu shard menyokong 1 MB/saat dan 1,000 rekod sesaat untuk tulis dan 2 MB/saat untuk baca. Had shard memastikan prestasi yang boleh diramal, menjadikannya mudah untuk mereka bentuk dan mengendalikan aliran kerja penstriman data yang sangat boleh dipercayai. Producer meletakkan rekod data ke dalam shard dan consumer mendapatkan rekod data daripada shard. Consumer menggunakan shard untuk pemprosesan data selari dan untuk menggunakan data dalam urutan tepat seperti mana ia disimpan. Jika tulis dan baca melebihi had shard, aplikasi producer dan consumer akan menerima throttle, yang boleh dikendalikan melalui percubaan semula.


[User] Apakah yang dimaksudkan dengan pertanyaan federasi?

[Assistant] Jika anda mempunyai data dalam sumber selain S3, anda boleh menggunakan Athena untuk membuat pertanyaan ke atas data tersebut di tempat asalnya atau membina pipeline yang mengekstrak data daripada pelbagai sumber data dan menyimpannya di S3. Dengan Athena Federated Query, anda boleh menjalankan pertanyaan SQL merentas data yang disimpan dalam sumber data hubungan, bukan hubungan, objek, dan tersuai.


[User] Pertanyaan federasi tu apa sebenarnya?

[Assistant] Jika anda mempunyai data dalam sumber selain S3, anda boleh menggunakan Athena untuk membuat pertanyaan ke atas data tersebut di tempat asalnya atau membina pipeline yang mengekstrak data daripada pelbagai sumber data dan menyimpannya di S3. Dengan Athena Federated Query, anda boleh menjalankan pertanyaan SQL merentas data yang disimpan dalam sumber data hubungan, bukan hubungan, objek, dan tersuai.


[User] Apakah yang berlaku jika saya menggunakan pertanyaan federasi, dan mengapakah ia penting?

[Assistant] Jika anda mempunyai data dalam sumber selain S3, anda boleh menggunakan Athena untuk membuat pertanyaan ke atas data tersebut di tempat asalnya atau membina pipeline yang mengekstrak data daripada pelbagai sumber data dan menyimpannya di S3. Dengan Athena Federated Query, anda boleh menjalankan pertanyaan SQL merentas data yang disimpan dalam sumber data hubungan, bukan hubungan, objek, dan tersuai.


[User] Apakah yang berlaku jika saya menggunakan IPv6 untuk origin VPC saya?

[Assistant] Tidak, IPv6 tidak disokong untuk origin peribadi VPC. Dengan origin VPC, anda memerlukan alamat IPv4 peribadi, yang percuma dan tidak dikenakan caj IPv4.


[User] Bagi origin VPC, adakah IPv6 mendapat sokongan?

[Assistant] Tidak, IPv6 tidak disokong untuk origin peribadi VPC. Dengan origin VPC, anda memerlukan alamat IPv4 peribadi, yang percuma dan tidak dikenakan caj IPv4.


[User] Origin VPC support IPv6 tak?

[Assistant] Tidak, IPv6 tidak disokong untuk origin peribadi VPC. Dengan origin VPC, anda memerlukan alamat IPv4 peribadi, yang percuma dan tidak dikenakan caj IPv4.


[User] Semasa melaksanakan deploy aplikasi baharu, pasukan anda merancang untuk mengarahkan trafik kepada origin dalam VPC menggunakan alamat IPv6. Sebelum anda selesaikan konfigurasi ini, adakah IPv6 disokong untuk origin VPC?

[Assistant] Tidak, IPv6 tidak disokong untuk origin peribadi VPC. Dengan origin VPC, anda memerlukan alamat IPv4 peribadi, yang percuma dan tidak dikenakan caj IPv4.


[User] Kerja AWS Glue jenis manakah yang mendapat sokongan daripada kelas pelaksanaan fleksibel?

[Assistant] Kelas pelaksanaan fleksibel hanya menyokong kerja AWS Glue Spark. Python Shell dan penstriman tidak disokong. AWS Glue Flex disokong oleh AWS Glue versi 3.0 dan lebih baharu. Kelas pelaksanaan fleksibel pada masa ini tidak menyokong beban kerja penstriman.


[User] Job AWS Glue jenis apa yang support kelas pelaksanaan fleksibel?

[Assistant] Kelas pelaksanaan fleksibel hanya menyokong kerja AWS Glue Spark. Python Shell dan penstriman tidak disokong. AWS Glue Flex disokong oleh AWS Glue versi 3.0 dan lebih baharu. Kelas pelaksanaan fleksibel pada masa ini tidak menyokong beban kerja penstriman.


[User] Pasukan anda sedang membina sistem analitik data di AWS dan mendapati data disimpan bukan sahaja dalam Amazon S3, malah tersebar dalam pelbagai sumber seperti pangkalan data relational. Ketua projek mencadangkan penggunaan federated query melalui Amazon Athena untuk menyelesaikan masalah ini. Sebelum melaksanakan konfigurasi tersebut, anda perlu memahami konsep asasnya terlebih dahulu. Apakah itu pertanyaan federasi (federated query)?

[Assistant] Jika anda mempunyai data dalam sumber selain S3, anda boleh menggunakan Athena untuk membuat pertanyaan ke atas data tersebut di tempat asalnya atau membina pipeline yang mengekstrak data daripada pelbagai sumber data dan menyimpannya di S3. Dengan Athena Federated Query, anda boleh menjalankan pertanyaan SQL merentas data yang disimpan dalam sumber data hubungan, bukan hubungan, objek, dan tersuai.


[User] Apakah yang berlaku jika saya memilih kelas pelaksanaan fleksibel — jenis kerja AWS Glue manakah yang akan disokong untuk dijalankan?

[Assistant] Kelas pelaksanaan fleksibel hanya menyokong kerja AWS Glue Spark. Python Shell dan penstriman tidak disokong. AWS Glue Flex disokong oleh AWS Glue versi 3.0 dan lebih baharu. Kelas pelaksanaan fleksibel pada masa ini tidak menyokong beban kerja penstriman.


[User] Pasukan data anda sedang berusaha mengurangkan kos pemprosesan ETL dengan memanfaatkan kelas pelaksanaan fleksibel pada AWS Glue. Sebelum anda meneruskan konfigurasi kerja Glue dalam persekitaran pengeluaran, jenis kerja AWS Glue manakah yang disokong oleh kelas pelaksanaan fleksibel?

[Assistant] Kelas pelaksanaan fleksibel hanya menyokong kerja AWS Glue Spark. Python Shell dan penstriman tidak disokong. AWS Glue Flex disokong oleh AWS Glue versi 3.0 dan lebih baharu. Kelas pelaksanaan fleksibel pada masa ini tidak menyokong beban kerja penstriman.


[User] Keupayaan Extended Threat Detection ditawarkan pada harga berapa?

[Assistant] Keupayaan Extended Threat Detection disertakan tanpa kos tambahan untuk semua pelanggan GuardDuty. Harga GuardDuty, termasuk keupayaan Extended Threat Detection yang baharu, kekal sama - anda hanya membayar untuk apa yang anda gunakan, tanpa yuran pendahuluan atau caj tambahan.


[User] Berapa harga Extended Threat Detection?

[Assistant] Keupayaan Extended Threat Detection disertakan tanpa kos tambahan untuk semua pelanggan GuardDuty. Harga GuardDuty, termasuk keupayaan Extended Threat Detection yang baharu, kekal sama - anda hanya membayar untuk apa yang anda gunakan, tanpa yuran pendahuluan atau caj tambahan.


[User] Apakah kesannya kepada kos saya sekiranya saya mengaktifkan keupayaan Extended Threat Detection?

[Assistant] Keupayaan Extended Threat Detection disertakan tanpa kos tambahan untuk semua pelanggan GuardDuty. Harga GuardDuty, termasuk keupayaan Extended Threat Detection yang baharu, kekal sama - anda hanya membayar untuk apa yang anda gunakan, tanpa yuran pendahuluan atau caj tambahan.


[User] Pasukan keselamatan anda sedang merancang untuk mengaktifkan keupayaan Extended Threat Detection dalam Amazon GuardDuty bagi persekitaran pengeluaran syarikat. Sebelum menghantar permohonan bajet kepada pengurusan, apakah harga untuk keupayaan Extended Threat Detection yang perlu anda kira dalam anggaran kos tersebut?

[Assistant] Keupayaan Extended Threat Detection disertakan tanpa kos tambahan untuk semua pelanggan GuardDuty. Harga GuardDuty, termasuk keupayaan Extended Threat Detection yang baharu, kekal sama - anda hanya membayar untuk apa yang anda gunakan, tanpa yuran pendahuluan atau caj tambahan.


[User] Boleh anda jelaskan maksud yang terkandung dalam istilah enhanced fan-out?

[Assistant] Enhanced fan-out ialah ciri pilihan untuk pengguna Kinesis Data Streams yang menyediakan paip throughput logik 2 MB/saat antara pengguna dan shard. Ini membolehkan anda menskalakan bilangan pengguna yang membaca daripada strim data secara selari, sambil mengekalkan prestasi tinggi.


[User] Apakah yang berlaku jika saya menggunakan enhanced fan-out, dan mengapakah ia penting?

[Assistant] Enhanced fan-out ialah ciri pilihan untuk pengguna Kinesis Data Streams yang menyediakan paip throughput logik 2 MB/saat antara pengguna dan shard. Ini membolehkan anda menskalakan bilangan pengguna yang membaca daripada strim data secara selari, sambil mengekalkan prestasi tinggi.


[User] Enhanced fan-out tu apa sebenarnya?

[Assistant] Enhanced fan-out ialah ciri pilihan untuk pengguna Kinesis Data Streams yang menyediakan paip throughput logik 2 MB/saat antara pengguna dan shard. Ini membolehkan anda menskalakan bilangan pengguna yang membaca daripada strim data secara selari, sambil mengekalkan prestasi tinggi.


[User] Pasukan anda sedang membangunkan seni bina penstriman data menggunakan Amazon Kinesis Data Streams yang perlu dibaca oleh beberapa aplikasi consumer secara serentak. Semasa mesyuarat perancangan deploy, ketua pasukan mencadangkan supaya mengaktifkan enhanced fan-out, tetapi anda masih baru dengan ciri tersebut dan perlu memahaminya sebelum membuat keputusan konfigurasi. Apakah enhanced fan-out?

[Assistant] Enhanced fan-out ialah ciri pilihan untuk pengguna Kinesis Data Streams yang menyediakan paip throughput logik 2 MB/saat antara pengguna dan shard. Ini membolehkan anda menskalakan bilangan pengguna yang membaca daripada strim data secara selari, sambil mengekalkan prestasi tinggi.


[User] Schema Registry tu support data format, client language, dan integration apa je?

[Assistant] Schema Registry menyokong format data Apache Avro dan JSON Schema serta aplikasi klien Java. Terdapat rancangan untuk terus memperluaskan sokongan untuk format data lain dan klien bukan Java. Schema Registry berintegrasi dengan aplikasi yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics for Apache Flink, dan AWS Lambda.


[User] Mengapa penting bagi saya untuk memahami format data, bahasa klien, dan integrasi yang disokong oleh Schema Registry sebelum menggunakannya dalam sistem saya?

[Assistant] Schema Registry menyokong format data Apache Avro dan JSON Schema serta aplikasi klien Java. Terdapat rancangan untuk terus memperluaskan sokongan untuk format data lain dan klien bukan Java. Schema Registry berintegrasi dengan aplikasi yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics for Apache Flink, dan AWS Lambda.


[User] Senaraikan integrasi, bahasa klien, serta format data yang disokong oleh Schema Registry.

[Assistant] Schema Registry menyokong format data Apache Avro dan JSON Schema serta aplikasi klien Java. Terdapat rancangan untuk terus memperluaskan sokongan untuk format data lain dan klien bukan Java. Schema Registry berintegrasi dengan aplikasi yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics for Apache Flink, dan AWS Lambda.


[User] Amazon S3 Glacier Deep Archive ini tergolong dalam kelas storan yang mana?

[Assistant] S3 Glacier Deep Archive ialah kelas storan Amazon S3 yang menyediakan storan objek yang selamat dan tahan lama untuk pengekalan jangka panjang data yang diakses sekali atau dua kali setahun. Dari serendah $0.00099 sebulan setiap GB (kurang daripada satu persepuluh satu sen, atau kira-kira $1 sebulan setiap TB), S3 Glacier Deep Archive menawarkan storan kos terendah di awan, pada harga yang jauh lebih rendah daripada menyimpan dan menyelenggara data dalam perpustakaan pita magnetik di premis atau mengarkibkan data di luar premis.


[User] Apakah yang berlaku jika saya menyimpan data saya menggunakan kelas storan Amazon S3 Glacier Deep Archive?

[Assistant] S3 Glacier Deep Archive ialah kelas storan Amazon S3 yang menyediakan storan objek yang selamat dan tahan lama untuk pengekalan jangka panjang data yang diakses sekali atau dua kali setahun. Dari serendah $0.00099 sebulan setiap GB (kurang daripada satu persepuluh satu sen, atau kira-kira $1 sebulan setiap TB), S3 Glacier Deep Archive menawarkan storan kos terendah di awan, pada harga yang jauh lebih rendah daripada menyimpan dan menyelenggara data dalam perpustakaan pita magnetik di premis atau mengarkibkan data di luar premis.


[User] Pasukan anda sedang merancang pelancaran (deployment) pipeline penstriman data baharu dan bercadang menggunakan Schema Registry untuk menguruskan skema data. Sebelum memilih konfigurasi akhir, ketua pasukan meminta anda mengesahkan keserasian dengan teknologi sedia ada di syarikat. Apakah format data, bahasa klien, dan integrasi yang disokong oleh Schema Registry?

[Assistant] Schema Registry menyokong format data Apache Avro dan JSON Schema serta aplikasi klien Java. Terdapat rancangan untuk terus memperluaskan sokongan untuk format data lain dan klien bukan Java. Schema Registry berintegrasi dengan aplikasi yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics for Apache Flink, dan AWS Lambda.


[User] Kelas storan Amazon S3 Glacier Deep Archive tu apa sebenarnya?

[Assistant] S3 Glacier Deep Archive ialah kelas storan Amazon S3 yang menyediakan storan objek yang selamat dan tahan lama untuk pengekalan jangka panjang data yang diakses sekali atau dua kali setahun. Dari serendah $0.00099 sebulan setiap GB (kurang daripada satu persepuluh satu sen, atau kira-kira $1 sebulan setiap TB), S3 Glacier Deep Archive menawarkan storan kos terendah di awan, pada harga yang jauh lebih rendah daripada menyimpan dan menyelenggara data dalam perpustakaan pita magnetik di premis atau mengarkibkan data di luar premis.


[User] Apakah kesannya terhadap caj dan bil saya apabila saya menggunakan Amazon SQS?

[Assistant] Tiada yuran permulaan untuk mula menggunakan Amazon SQS. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web AWS: Log masuk ke akaun AWS anda. Di bawah Your Web Services Account, pilih Account Activity.


[User] Bagi penggunaan Amazon SQS saya, apakah cara caj dan pengebilan yang akan dikenakan ke atas saya?

[Assistant] Tiada yuran permulaan untuk mula menggunakan Amazon SQS. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web AWS: Log masuk ke akaun AWS anda. Di bawah Your Web Services Account, pilih Account Activity.


[User] Semasa merancang penyelesaian arkib data jangka panjang untuk syarikat anda di AWS, ketua arkitek mencadangkan penggunaan Amazon S3 Glacier Deep Archive. Apakah kelas storan Amazon S3 Glacier Deep Archive?

[Assistant] S3 Glacier Deep Archive ialah kelas storan Amazon S3 yang menyediakan storan objek yang selamat dan tahan lama untuk pengekalan jangka panjang data yang diakses sekali atau dua kali setahun. Dari serendah $0.00099 sebulan setiap GB (kurang daripada satu persepuluh satu sen, atau kira-kira $1 sebulan setiap TB), S3 Glacier Deep Archive menawarkan storan kos terendah di awan, pada harga yang jauh lebih rendah daripada menyimpan dan menyelenggara data dalam perpustakaan pita magnetik di premis atau mengarkibkan data di luar premis.


[User] Macam mana aku kena caj dan bil untuk penggunaan Amazon SQS ni?

[Assistant] Tiada yuran permulaan untuk mula menggunakan Amazon SQS. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web AWS: Log masuk ke akaun AWS anda. Di bawah Your Web Services Account, pilih Account Activity.


[User] Pasukan saya sedang merancang untuk deploy sebuah aplikasi baharu yang akan menggunakan Amazon SQS di persekitaran produksi, dan pengurusan meminta saya menyediakan anggaran belanjawan kos operasi. Sebelum membuat pengiraan tersebut, bagaimanakah saya akan dicaj dan dibilkan untuk penggunaan Amazon SQS saya?

[Assistant] Tiada yuran permulaan untuk mula menggunakan Amazon SQS. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web AWS: Log masuk ke akaun AWS anda. Di bawah Your Web Services Account, pilih Account Activity.


[User] Apakah cara VPC origins beroperasi apabila digunakan bersama AWS VPC Block Public Access?

[Assistant] CloudFront Virtual Private Cloud (VPC) origins membolehkan anda menggunakan CloudFront untuk menyampaikan kandungan daripada aplikasi yang dihoskan dalam subnet peribadi VPC dengan Application Load Balancers, Network Load Balancers, dan EC2 Instances. Amazon VPC Block Public Access (VPC BPA) ialah kawalan deklaratif yang mudah yang secara autoritatif menyekat trafik VPC masuk (ingress) dan keluar (egress) melalui laluan internet yang disediakan AWS. Apabila VPC BPA didayakan pada subnet dengan VPC origin, sambungan aktif daripada CloudFront ditamatkan ke arah subnet tersebut. Tiada sambungan baharu dihantar ke subnet tersebut dan sama ada dihalakan ke subnet lain tempat VPC origin berada yang BPA tidak didayakan, atau digugurkan jika semua subnet tempat VPC origin berada mempunyai BPA didayakan.


[User] Apakah yang berlaku jika saya menggunakan VPC origins bersama-sama AWS VPC Block Public Access?

[Assistant] CloudFront Virtual Private Cloud (VPC) origins membolehkan anda menggunakan CloudFront untuk menyampaikan kandungan daripada aplikasi yang dihoskan dalam subnet peribadi VPC dengan Application Load Balancers, Network Load Balancers, dan EC2 Instances. Amazon VPC Block Public Access (VPC BPA) ialah kawalan deklaratif yang mudah yang secara autoritatif menyekat trafik VPC masuk (ingress) dan keluar (egress) melalui laluan internet yang disediakan AWS. Apabila VPC BPA didayakan pada subnet dengan VPC origin, sambungan aktif daripada CloudFront ditamatkan ke arah subnet tersebut. Tiada sambungan baharu dihantar ke subnet tersebut dan sama ada dihalakan ke subnet lain tempat VPC origin berada yang BPA tidak didayakan, atau digugurkan jika semua subnet tempat VPC origin berada mempunyai BPA didayakan.


[User] Macam mana VPC origins berfungsi dengan AWS VPC Block Public Access?

[Assistant] CloudFront Virtual Private Cloud (VPC) origins membolehkan anda menggunakan CloudFront untuk menyampaikan kandungan daripada aplikasi yang dihoskan dalam subnet peribadi VPC dengan Application Load Balancers, Network Load Balancers, dan EC2 Instances. Amazon VPC Block Public Access (VPC BPA) ialah kawalan deklaratif yang mudah yang secara autoritatif menyekat trafik VPC masuk (ingress) dan keluar (egress) melalui laluan internet yang disediakan AWS. Apabila VPC BPA didayakan pada subnet dengan VPC origin, sambungan aktif daripada CloudFront ditamatkan ke arah subnet tersebut. Tiada sambungan baharu dihantar ke subnet tersebut dan sama ada dihalakan ke subnet lain tempat VPC origin berada yang BPA tidak didayakan, atau digugurkan jika semua subnet tempat VPC origin berada mempunyai BPA didayakan.


[User] Pasukan anda sedang menggunakan (deploy) CloudFront distribution yang dikonfigurasikan dengan VPC origins untuk aplikasi pengeluaran. Pentadbir keselamatan anda bercadang untuk mengaktifkan AWS VPC Block Public Access bagi menyekat akses awam dalam VPC. Sebelum perubahan ini dilaksanakan, anda perlu memahami bagaimanakah VPC origins berfungsi dengan AWS VPC Block Public Access.

[Assistant] CloudFront Virtual Private Cloud (VPC) origins membolehkan anda menggunakan CloudFront untuk menyampaikan kandungan daripada aplikasi yang dihoskan dalam subnet peribadi VPC dengan Application Load Balancers, Network Load Balancers, dan EC2 Instances. Amazon VPC Block Public Access (VPC BPA) ialah kawalan deklaratif yang mudah yang secara autoritatif menyekat trafik VPC masuk (ingress) dan keluar (egress) melalui laluan internet yang disediakan AWS. Apabila VPC BPA didayakan pada subnet dengan VPC origin, sambungan aktif daripada CloudFront ditamatkan ke arah subnet tersebut. Tiada sambungan baharu dihantar ke subnet tersebut dan sama ada dihalakan ke subnet lain tempat VPC origin berada yang BPA tidak didayakan, atau digugurkan jika semua subnet tempat VPC origin berada mempunyai BPA didayakan.


[User] Apakah cara Amazon CloudFront membantu saya mengurangkan kos apabila mengedarkan kandungan melalui Internet?

[Assistant] Seperti perkhidmatan AWS yang lain, Amazon CloudFront tidak mempunyai komitmen minimum dan hanya mengenakan bayaran untuk apa yang anda gunakan. Berbanding dengan pengehosan sendiri, Amazon CloudFront menjimatkan anda daripada perbelanjaan dan kerumitan mengendalikan rangkaian pelayan cache di pelbagai lokasi di seluruh internet dan menghapuskan keperluan untuk menyediakan kapasiti berlebihan bagi menampung lonjakan trafik yang berpotensi. Amazon CloudFront juga menggunakan teknik seperti menggabungkan permintaan pengguna serentak di lokasi edge untuk fail yang sama menjadi satu permintaan ke pelayan origin anda. Ini mengurangkan beban pada pelayan origin anda, mengurangkan keperluan untuk menskalakan infrastruktur origin anda, yang boleh membawa penjimatan kos selanjutnya. Selain itu, jika anda menggunakan origin AWS (contohnya, Amazon S3, Amazon EC2, dsb.), kami tidak lagi mengenakan bayaran untuk pemindahan data AWS keluar ke Amazon CloudFront. Ini terpakai untuk pemindahan data dari semua wilayah AWS ke semua lokasi edge CloudFront global.


[User] Apakah yang berlaku kepada kos saya untuk mengedarkan kandungan melalui Internet jika saya menggunakan Amazon CloudFront?

[Assistant] Seperti perkhidmatan AWS yang lain, Amazon CloudFront tidak mempunyai komitmen minimum dan hanya mengenakan bayaran untuk apa yang anda gunakan. Berbanding dengan pengehosan sendiri, Amazon CloudFront menjimatkan anda daripada perbelanjaan dan kerumitan mengendalikan rangkaian pelayan cache di pelbagai lokasi di seluruh internet dan menghapuskan keperluan untuk menyediakan kapasiti berlebihan bagi menampung lonjakan trafik yang berpotensi. Amazon CloudFront juga menggunakan teknik seperti menggabungkan permintaan pengguna serentak di lokasi edge untuk fail yang sama menjadi satu permintaan ke pelayan origin anda. Ini mengurangkan beban pada pelayan origin anda, mengurangkan keperluan untuk menskalakan infrastruktur origin anda, yang boleh membawa penjimatan kos selanjutnya. Selain itu, jika anda menggunakan origin AWS (contohnya, Amazon S3, Amazon EC2, dsb.), kami tidak lagi mengenakan bayaran untuk pemindahan data AWS keluar ke Amazon CloudFront. Ini terpakai untuk pemindahan data dari semua wilayah AWS ke semua lokasi edge CloudFront global.


[User] Macam mana Amazon CloudFront boleh tolong kurangkan kos aku untuk edarkan kandungan kat internet?

[Assistant] Seperti perkhidmatan AWS yang lain, Amazon CloudFront tidak mempunyai komitmen minimum dan hanya mengenakan bayaran untuk apa yang anda gunakan. Berbanding dengan pengehosan sendiri, Amazon CloudFront menjimatkan anda daripada perbelanjaan dan kerumitan mengendalikan rangkaian pelayan cache di pelbagai lokasi di seluruh internet dan menghapuskan keperluan untuk menyediakan kapasiti berlebihan bagi menampung lonjakan trafik yang berpotensi. Amazon CloudFront juga menggunakan teknik seperti menggabungkan permintaan pengguna serentak di lokasi edge untuk fail yang sama menjadi satu permintaan ke pelayan origin anda. Ini mengurangkan beban pada pelayan origin anda, mengurangkan keperluan untuk menskalakan infrastruktur origin anda, yang boleh membawa penjimatan kos selanjutnya. Selain itu, jika anda menggunakan origin AWS (contohnya, Amazon S3, Amazon EC2, dsb.), kami tidak lagi mengenakan bayaran untuk pemindahan data AWS keluar ke Amazon CloudFront. Ini terpakai untuk pemindahan data dari semua wilayah AWS ke semua lokasi edge CloudFront global.


[User] Pasukan anda sedang melancarkan aplikasi web yang mengedarkan video dan imej kepada pengguna di seluruh dunia, dan pengurusan bimbang tentang kos bandwidth yang meningkat. Semasa sesi perancangan infrastruktur, pengurus anda meminta anda menerangkan bagaimanakah Amazon CloudFront dapat mengurangkan kos syarikat untuk mengedarkan kandungan tersebut melalui Internet. Apakah penjelasan yang anda akan berikan?

[Assistant] Seperti perkhidmatan AWS yang lain, Amazon CloudFront tidak mempunyai komitmen minimum dan hanya mengenakan bayaran untuk apa yang anda gunakan. Berbanding dengan pengehosan sendiri, Amazon CloudFront menjimatkan anda daripada perbelanjaan dan kerumitan mengendalikan rangkaian pelayan cache di pelbagai lokasi di seluruh internet dan menghapuskan keperluan untuk menyediakan kapasiti berlebihan bagi menampung lonjakan trafik yang berpotensi. Amazon CloudFront juga menggunakan teknik seperti menggabungkan permintaan pengguna serentak di lokasi edge untuk fail yang sama menjadi satu permintaan ke pelayan origin anda. Ini mengurangkan beban pada pelayan origin anda, mengurangkan keperluan untuk menskalakan infrastruktur origin anda, yang boleh membawa penjimatan kos selanjutnya. Selain itu, jika anda menggunakan origin AWS (contohnya, Amazon S3, Amazon EC2, dsb.), kami tidak lagi mengenakan bayaran untuk pemindahan data AWS keluar ke Amazon CloudFront. Ini terpakai untuk pemindahan data dari semua wilayah AWS ke semua lokasi edge CloudFront global.


[User] Aku ada akaun EC2-Classic. Boleh dapat VPC lalai tak?

[Assistant] Cara paling mudah untuk mendapatkan VPC lalai ialah dengan mencipta akaun baharu di wilayah yang didayakan untuk VPC lalai, atau menggunakan akaun sedia ada di wilayah yang anda tidak pernah kunjungi sebelum ini, selagi atribut Supported Platforms untuk akaun tersebut di wilayah itu ditetapkan kepada "EC2-VPC".


[User] Saya mempunyai akaun EC2-Classic sedia ada. Apakah kesannya terhadap keupayaan saya untuk mendapatkan VPC lalai?

[Assistant] Cara paling mudah untuk mendapatkan VPC lalai ialah dengan mencipta akaun baharu di wilayah yang didayakan untuk VPC lalai, atau menggunakan akaun sedia ada di wilayah yang anda tidak pernah kunjungi sebelum ini, selagi atribut Supported Platforms untuk akaun tersebut di wilayah itu ditetapkan kepada "EC2-VPC".


[User] Adakah VPC lalai boleh diperoleh memandangkan saya mempunyai akaun EC2-Classic yang sedia ada?

[Assistant] Cara paling mudah untuk mendapatkan VPC lalai ialah dengan mencipta akaun baharu di wilayah yang didayakan untuk VPC lalai, atau menggunakan akaun sedia ada di wilayah yang anda tidak pernah kunjungi sebelum ini, selagi atribut Supported Platforms untuk akaun tersebut di wilayah itu ditetapkan kepada "EC2-VPC".


[User] Bolehkah anda jelaskan apakah yang dimaksudkan dengan rekod?

[Assistant] Rekod ialah unit data yang disimpan dalam strim data Amazon Kinesis. Rekod terdiri daripada nombor jujukan, partition key, dan data blob. Data blob ialah data yang diminati yang ditambahkan oleh producer data anda ke strim data. Saiz maksimum data blob (muatan data sebelum pengekodan Base64) ialah 10 mebibait (MiB).


[User] Semasa merancang migrasi infrastruktur di tempat kerja, anda mendapati syarikat anda masih menggunakan akaun AWS lama yang menyokong EC2-Classic. Pasukan anda ingin melancarkan (deploy) beban kerja baharu ke dalam VPC lalai (default VPC). Bolehkah akaun EC2-Classic sedia ada ini mendapatkan VPC lalai?

[Assistant] Cara paling mudah untuk mendapatkan VPC lalai ialah dengan mencipta akaun baharu di wilayah yang didayakan untuk VPC lalai, atau menggunakan akaun sedia ada di wilayah yang anda tidak pernah kunjungi sebelum ini, selagi atribut Supported Platforms untuk akaun tersebut di wilayah itu ditetapkan kepada "EC2-VPC".


[User] Apakah yang berlaku jika saya menggunakan rekod, dan mengapa ia penting?

[Assistant] Rekod ialah unit data yang disimpan dalam strim data Amazon Kinesis. Rekod terdiri daripada nombor jujukan, partition key, dan data blob. Data blob ialah data yang diminati yang ditambahkan oleh producer data anda ke strim data. Saiz maksimum data blob (muatan data sebelum pengekodan Base64) ialah 10 mebibait (MiB).


[User] Boleh anda jelaskan maksud Field-Level Encryption?

[Assistant] Field-Level Encryption ialah ciri CloudFront yang membolehkan anda memuat naik data yang dihantar oleh pengguna seperti nombor kad kredit ke pelayan asal anda dengan selamat. Menggunakan fungsi ini, anda boleh menyulitkan lagi data sensitif dalam bentuk HTTPS menggunakan kunci penyulitan khusus medan (yang anda bekalkan) sebelum permintaan PUT/POST diteruskan ke origin anda. Ini memastikan data sensitif hanya boleh dinyahsulit dan dilihat oleh komponen atau perkhidmatan tertentu dalam timbunan aplikasi anda. Untuk mengetahui lebih lanjut tentang penyulitan peringkat medan, lihat Field-Level Encryption dalam dokumentasi kami.


[User] Anda baru menyertai pasukan DevOps yang sedang deploy aplikasi web menggunakan Route 53 untuk pengurusan DNS domain syarikat. Ketua pasukan meminta anda menyemak konfigurasi rekod sebelum pelancaran, tetapi anda tidak pasti apa yang dimaksudkan. Apakah itu rekod?

[Assistant] Rekod ialah unit data yang disimpan dalam strim data Amazon Kinesis. Rekod terdiri daripada nombor jujukan, partition key, dan data blob. Data blob ialah data yang diminati yang ditambahkan oleh producer data anda ke strim data. Saiz maksimum data blob (muatan data sebelum pengekodan Base64) ialah 10 mebibait (MiB).


[User] Rekod tu apa sebenarnya?

[Assistant] Rekod ialah unit data yang disimpan dalam strim data Amazon Kinesis. Rekod terdiri daripada nombor jujukan, partition key, dan data blob. Data blob ialah data yang diminati yang ditambahkan oleh producer data anda ke strim data. Saiz maksimum data blob (muatan data sebelum pengekodan Base64) ialah 10 mebibait (MiB).


[User] Apakah yang akan berlaku kepada data saya jika saya menggunakan Field-Level Encryption?

[Assistant] Field-Level Encryption ialah ciri CloudFront yang membolehkan anda memuat naik data yang dihantar oleh pengguna seperti nombor kad kredit ke pelayan asal anda dengan selamat. Menggunakan fungsi ini, anda boleh menyulitkan lagi data sensitif dalam bentuk HTTPS menggunakan kunci penyulitan khusus medan (yang anda bekalkan) sebelum permintaan PUT/POST diteruskan ke origin anda. Ini memastikan data sensitif hanya boleh dinyahsulit dan dilihat oleh komponen atau perkhidmatan tertentu dalam timbunan aplikasi anda. Untuk mengetahui lebih lanjut tentang penyulitan peringkat medan, lihat Field-Level Encryption dalam dokumentasi kami.


[User] Field-Level Encryption tu apa sebenarnya?

[Assistant] Field-Level Encryption ialah ciri CloudFront yang membolehkan anda memuat naik data yang dihantar oleh pengguna seperti nombor kad kredit ke pelayan asal anda dengan selamat. Menggunakan fungsi ini, anda boleh menyulitkan lagi data sensitif dalam bentuk HTTPS menggunakan kunci penyulitan khusus medan (yang anda bekalkan) sebelum permintaan PUT/POST diteruskan ke origin anda. Ini memastikan data sensitif hanya boleh dinyahsulit dan dilihat oleh komponen atau perkhidmatan tertentu dalam timbunan aplikasi anda. Untuk mengetahui lebih lanjut tentang penyulitan peringkat medan, lihat Field-Level Encryption dalam dokumentasi kami.


[User] Apakah akibatnya jika saya menjalankan Protected Health Information (PHI) dan beban kerja lain yang dikawal selia oleh HIPAA di atas AWS Fargate?

[Assistant] Ya. AWS Fargate layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh memproses Protected Health Information (PHI) yang disulitkan menggunakan kontena yang digunakan pada AWS Fargate. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang telah ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Pasukan anda sedang deploy aplikasi e-dagang di belakang Amazon CloudFront, dan data sensitif pengguna seperti nombor kad kredit perlu dilindungi sebelum dihantar ke origin. Ketua pasukan mencadangkan supaya anda menilai penggunaan Field-Level Encryption. Apakah Field-Level Encryption?

[Assistant] Field-Level Encryption ialah ciri CloudFront yang membolehkan anda memuat naik data yang dihantar oleh pengguna seperti nombor kad kredit ke pelayan asal anda dengan selamat. Menggunakan fungsi ini, anda boleh menyulitkan lagi data sensitif dalam bentuk HTTPS menggunakan kunci penyulitan khusus medan (yang anda bekalkan) sebelum permintaan PUT/POST diteruskan ke origin anda. Ini memastikan data sensitif hanya boleh dinyahsulit dan dilihat oleh komponen atau perkhidmatan tertentu dalam timbunan aplikasi anda. Untuk mengetahui lebih lanjut tentang penyulitan peringkat medan, lihat Field-Level Encryption dalam dokumentasi kami.


[User] Boleh tak guna AWS Fargate untuk Protected Health Information (PHI) dan beban kerja lain yang kena ikut HIPAA?

[Assistant] Ya. AWS Fargate layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh memproses Protected Health Information (PHI) yang disulitkan menggunakan kontena yang digunakan pada AWS Fargate. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang telah ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Anda bekerja sebagai arkitek cloud di sebuah syarikat penjagaan kesihatan yang sedang merancang untuk melancarkan aplikasi berkontena di atas AWS Fargate. Aplikasi ini akan menyimpan dan memproses Protected Health Information (PHI) milik pesakit. Sebelum deployment diteruskan, ketua pematuhan (compliance officer) anda bertanya sama ada AWS Fargate boleh digunakan untuk Protected Health Information (PHI) dan beban kerja lain yang dikawal selia oleh HIPAA. Bagaimanakah anda patut menjawab soalan beliau?

[Assistant] Ya. AWS Fargate layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh memproses Protected Health Information (PHI) yang disulitkan menggunakan kontena yang digunakan pada AWS Fargate. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang telah ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Bagi akaun EC2 sedia ada saya, adakah VPC lalai boleh diperoleh? Saya sangat menginginkannya.

[Assistant] Ya, namun kami hanya boleh mendayakan akaun sedia ada untuk VPC lalai jika anda tidak mempunyai sumber EC2-Classic untuk akaun tersebut di rantau itu. Selain itu, anda mesti menamatkan semua Elastic Load Balancers, Amazon RDS, Amazon ElastiCache, dan Amazon Redshift yang disediakan bukan-VPC di rantau tersebut. Selepas akaun anda dikonfigurasikan untuk VPC lalai, semua pelancaran sumber pada masa hadapan, termasuk instans yang dilancarkan melalui Auto Scaling, akan diletakkan dalam VPC lalai anda. Untuk meminta akaun sedia ada anda disediakan dengan VPC lalai, sila pergi ke Akaun dan Pengebilan -> Perkhidmatan: Akaun -> Kategori: Tukar EC2 Classic kepada VPC dan kemukakan permintaan. Kami akan menyemak permintaan anda, perkhidmatan AWS sedia ada anda dan kehadiran EC2-Classic, serta membimbing anda melalui langkah seterusnya.


[User] Apakah yang berlaku jika akaun EC2 sedia ada saya tiada VPC lalai, dan bolehkah ia diwujudkan semula?

[Assistant] Ya, namun kami hanya boleh mendayakan akaun sedia ada untuk VPC lalai jika anda tidak mempunyai sumber EC2-Classic untuk akaun tersebut di rantau itu. Selain itu, anda mesti menamatkan semua Elastic Load Balancers, Amazon RDS, Amazon ElastiCache, dan Amazon Redshift yang disediakan bukan-VPC di rantau tersebut. Selepas akaun anda dikonfigurasikan untuk VPC lalai, semua pelancaran sumber pada masa hadapan, termasuk instans yang dilancarkan melalui Auto Scaling, akan diletakkan dalam VPC lalai anda. Untuk meminta akaun sedia ada anda disediakan dengan VPC lalai, sila pergi ke Akaun dan Pengebilan -> Perkhidmatan: Akaun -> Kategori: Tukar EC2 Classic kepada VPC dan kemukakan permintaan. Kami akan menyemak permintaan anda, perkhidmatan AWS sedia ada anda dan kehadiran EC2-Classic, serta membimbing anda melalui langkah seterusnya.


[User] Bagi Protected Health Information (PHI) serta beban kerja lain yang tertakluk kepada kawal selia HIPAA, adakah AWS Fargate boleh saya gunakan?

[Assistant] Ya. AWS Fargate layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh memproses Protected Health Information (PHI) yang disulitkan menggunakan kontena yang digunakan pada AWS Fargate. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang telah ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Nak VPC default untuk akaun EC2 existing aku. Boleh buat tak?

[Assistant] Ya, namun kami hanya boleh mendayakan akaun sedia ada untuk VPC lalai jika anda tidak mempunyai sumber EC2-Classic untuk akaun tersebut di rantau itu. Selain itu, anda mesti menamatkan semua Elastic Load Balancers, Amazon RDS, Amazon ElastiCache, dan Amazon Redshift yang disediakan bukan-VPC di rantau tersebut. Selepas akaun anda dikonfigurasikan untuk VPC lalai, semua pelancaran sumber pada masa hadapan, termasuk instans yang dilancarkan melalui Auto Scaling, akan diletakkan dalam VPC lalai anda. Untuk meminta akaun sedia ada anda disediakan dengan VPC lalai, sila pergi ke Akaun dan Pengebilan -> Perkhidmatan: Akaun -> Kategori: Tukar EC2 Classic kepada VPC dan kemukakan permintaan. Kami akan menyemak permintaan anda, perkhidmatan AWS sedia ada anda dan kehadiran EC2-Classic, serta membimbing anda melalui langkah seterusnya.


[User] Network Monitor menyediakan tiga metrik kepada penggunanya. Nyatakan apakah ketiga-tiga metrik tersebut.

[Assistant] Network Monitor menyediakan kependaman perjalanan pergi-balik dan kehilangan paket untuk setiap probe yang dikonfigurasikan dalam monitor. Selain itu, untuk sambungan rangkaian hibrid melalui AWS Direct Connect, Network Monitor menyediakan metrik untuk Penunjuk Kesihatan Rangkaian AWS. Metrik ini diagregatkan bagi setiap subnet VPC dan setiap titik akhir destinasi dan dihantar ke Amazon CloudWatch. Anda kemudiannya boleh mengakses papan pemuka CloudWatch dari dalam konsol Network Monitor untuk melihat metrik ini, menyediakan amaran, dan melihat status kesihatan rangkaian AWS untuk melihat apabila isu rangkaian menjejaskan prestasi. Anda juga boleh menanda aras kehilangan paket dan kependaman perjalanan pergi-balik dengan memerhatikan sejarah 30 hari metrik yang direkodkan atau menyediakan amaran untuk dimaklumkan tentang peristiwa rangkaian.


[User] Semasa proses deploy aplikasi baharu, pasukan anda mendapati akaun EC2 sedia ada tidak lagi mempunyai VPC lalai kerana ia telah dipadamkan sebelum ini. Untuk memudahkan konfigurasi rangkaian tanpa perlu menyediakan VPC tersuai dari awal, anda benar-benar memerlukan semula VPC lalai bagi akaun tersebut. Bolehkah ia dilakukan?

[Assistant] Ya, namun kami hanya boleh mendayakan akaun sedia ada untuk VPC lalai jika anda tidak mempunyai sumber EC2-Classic untuk akaun tersebut di rantau itu. Selain itu, anda mesti menamatkan semua Elastic Load Balancers, Amazon RDS, Amazon ElastiCache, dan Amazon Redshift yang disediakan bukan-VPC di rantau tersebut. Selepas akaun anda dikonfigurasikan untuk VPC lalai, semua pelancaran sumber pada masa hadapan, termasuk instans yang dilancarkan melalui Auto Scaling, akan diletakkan dalam VPC lalai anda. Untuk meminta akaun sedia ada anda disediakan dengan VPC lalai, sila pergi ke Akaun dan Pengebilan -> Perkhidmatan: Akaun -> Kategori: Tukar EC2 Classic kepada VPC dan kemukakan permintaan. Kami akan menyemak permintaan anda, perkhidmatan AWS sedia ada anda dan kehadiran EC2-Classic, serta membimbing anda melalui langkah seterusnya.


[User] Eh, Network Monitor tu ada bagi tiga metrik apa je?

[Assistant] Network Monitor menyediakan kependaman perjalanan pergi-balik dan kehilangan paket untuk setiap probe yang dikonfigurasikan dalam monitor. Selain itu, untuk sambungan rangkaian hibrid melalui AWS Direct Connect, Network Monitor menyediakan metrik untuk Penunjuk Kesihatan Rangkaian AWS. Metrik ini diagregatkan bagi setiap subnet VPC dan setiap titik akhir destinasi dan dihantar ke Amazon CloudWatch. Anda kemudiannya boleh mengakses papan pemuka CloudWatch dari dalam konsol Network Monitor untuk melihat metrik ini, menyediakan amaran, dan melihat status kesihatan rangkaian AWS untuk melihat apabila isu rangkaian menjejaskan prestasi. Anda juga boleh menanda aras kehilangan paket dan kependaman perjalanan pergi-balik dengan memerhatikan sejarah 30 hari metrik yang direkodkan atau menyediakan amaran untuk dimaklumkan tentang peristiwa rangkaian.


[User] Mengapa tiga metrik yang disediakan oleh Network Monitor penting untuk saya pantau, dan apa kesannya jika saya mengabaikannya?

[Assistant] Network Monitor menyediakan kependaman perjalanan pergi-balik dan kehilangan paket untuk setiap probe yang dikonfigurasikan dalam monitor. Selain itu, untuk sambungan rangkaian hibrid melalui AWS Direct Connect, Network Monitor menyediakan metrik untuk Penunjuk Kesihatan Rangkaian AWS. Metrik ini diagregatkan bagi setiap subnet VPC dan setiap titik akhir destinasi dan dihantar ke Amazon CloudWatch. Anda kemudiannya boleh mengakses papan pemuka CloudWatch dari dalam konsol Network Monitor untuk melihat metrik ini, menyediakan amaran, dan melihat status kesihatan rangkaian AWS untuk melihat apabila isu rangkaian menjejaskan prestasi. Anda juga boleh menanda aras kehilangan paket dan kependaman perjalanan pergi-balik dengan memerhatikan sejarah 30 hari metrik yang direkodkan atau menyediakan amaran untuk dimaklumkan tentang peristiwa rangkaian.


[User] Anda bekerja sebagai jurutera rangkaian di sebuah syarikat yang menghantar trafik daripada premis korporat ke AWS melalui sambungan yang dipantau. Pasukan anda sedang men-debug isu prestasi laluan rangkaian, dan ketua pasukan meminta anda menyediakan laporan berdasarkan data daripada Network Monitor sebelum memutuskan konfigurasi susulan. Untuk melengkapkan laporan tersebut, anda perlu mengenal pasti tiga metrik yang disediakan oleh Network Monitor. Apakah tiga metrik tersebut?

[Assistant] Network Monitor menyediakan kependaman perjalanan pergi-balik dan kehilangan paket untuk setiap probe yang dikonfigurasikan dalam monitor. Selain itu, untuk sambungan rangkaian hibrid melalui AWS Direct Connect, Network Monitor menyediakan metrik untuk Penunjuk Kesihatan Rangkaian AWS. Metrik ini diagregatkan bagi setiap subnet VPC dan setiap titik akhir destinasi dan dihantar ke Amazon CloudWatch. Anda kemudiannya boleh mengakses papan pemuka CloudWatch dari dalam konsol Network Monitor untuk melihat metrik ini, menyediakan amaran, dan melihat status kesihatan rangkaian AWS untuk melihat apabila isu rangkaian menjejaskan prestasi. Anda juga boleh menanda aras kehilangan paket dan kependaman perjalanan pergi-balik dengan memerhatikan sejarah 30 hari metrik yang direkodkan atau menyediakan amaran untuk dimaklumkan tentang peristiwa rangkaian.


[User] Apakah cara CloudTrail Lake mengenakan caj kepada saya?

[Assistant] Apabila anda menggunakan CloudTrail Lake, anda membayar untuk ingestion dan storan secara bersama, di mana pengebilan adalah berdasarkan jumlah data tidak mampat yang diingest dan jumlah data mampat yang disimpan. Apabila anda mencipta event data store, anda memilih pilihan harga yang ingin digunakan untuk event data store tersebut. Pilihan harga menentukan kos untuk mengingest acara dan tempoh pengekalan maksimum dan lalai untuk event data store. Caj pertanyaan adalah berdasarkan data mampat yang anda pilih untuk dianalisis. Ketahui lebih lanjut di halaman harga.


[User] Apakah yang akan berlaku kepada caj saya jika saya menggunakan CloudTrail Lake?

[Assistant] Apabila anda menggunakan CloudTrail Lake, anda membayar untuk ingestion dan storan secara bersama, di mana pengebilan adalah berdasarkan jumlah data tidak mampat yang diingest dan jumlah data mampat yang disimpan. Apabila anda mencipta event data store, anda memilih pilihan harga yang ingin digunakan untuk event data store tersebut. Pilihan harga menentukan kos untuk mengingest acara dan tempoh pengekalan maksimum dan lalai untuk event data store. Caj pertanyaan adalah berdasarkan data mampat yang anda pilih untuk dianalisis. Ketahui lebih lanjut di halaman harga.


[User] Pasukan operasi awan anda merancang untuk mengaktifkan CloudTrail Lake bagi memantau aktiviti audit di persekitaran production. Sebelum melaksanakan deployment, ketua anda meminta anda menyediakan anggaran kos bulanan untuk pembentangan kepada pihak pengurusan. Bagaimanakah anda dikenakan caj untuk CloudTrail Lake?

[Assistant] Apabila anda menggunakan CloudTrail Lake, anda membayar untuk ingestion dan storan secara bersama, di mana pengebilan adalah berdasarkan jumlah data tidak mampat yang diingest dan jumlah data mampat yang disimpan. Apabila anda mencipta event data store, anda memilih pilihan harga yang ingin digunakan untuk event data store tersebut. Pilihan harga menentukan kos untuk mengingest acara dan tempoh pengekalan maksimum dan lalai untuk event data store. Caj pertanyaan adalah berdasarkan data mampat yang anda pilih untuk dianalisis. Ketahui lebih lanjut di halaman harga.


[User] Bagi S3 Glacier Deep Archive, apakah tempoh storan minimum serta caj storan objek minimum yang dikenakan?

[Assistant] Objek yang diarkibkan ke S3 Glacier Deep Archive mempunyai minimum 180 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 180 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Deep Archive juga memerlukan 40 KB metadata tambahan untuk setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Deep Archive yang diperlukan untuk mengenal pasti dan mengambil semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Deep Archive. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API S3 LIST atau laporan S3 Inventory. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Apakah yang berlaku jika saya memadamkan objek dalam S3 Glacier Deep Archive sebelum tempoh tertentu? Adakah saya tetap dikenakan tempoh storan minimum dan caj storan objek minimum?

[Assistant] Objek yang diarkibkan ke S3 Glacier Deep Archive mempunyai minimum 180 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 180 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Deep Archive juga memerlukan 40 KB metadata tambahan untuk setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Deep Archive yang diperlukan untuk mengenal pasti dan mengambil semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Deep Archive. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API S3 LIST atau laporan S3 Inventory. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] S3 Glacier Deep Archive ada tempoh storan minimum tak? Ada caj minimum untuk objek ke?

[Assistant] Objek yang diarkibkan ke S3 Glacier Deep Archive mempunyai minimum 180 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 180 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Deep Archive juga memerlukan 40 KB metadata tambahan untuk setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Deep Archive yang diperlukan untuk mengenal pasti dan mengambil semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Deep Archive. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API S3 LIST atau laporan S3 Inventory. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Apakah yang membezakan Amazon SNS daripada Amazon MQ?

[Assistant] Amazon MQ, Amazon SQS, dan Amazon SNS ialah perkhidmatan pemesejan yang sesuai untuk sesiapa sahaja daripada syarikat pemula hingga perusahaan. Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya dalam awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang mudah dan mudah digunakan. Anda boleh menggunakan Amazon SQS dan SNS untuk menyahgandingkan dan menskalakan mikroservis, sistem teragih, dan aplikasi tanpa pelayan, serta meningkatkan kebolehpercayaan.


[User] Pasukan anda sedang merancang untuk memindahkan data arkib lama ke S3 Glacier Deep Archive bagi mengurangkan kos storan jangka panjang. Sebelum melaksanakan konfigurasi ini, ketua pasukan meminta anda menganggarkan jumlah kos supaya tiada caj tersembunyi yang tidak dijangka. Dalam situasi ini, adakah terdapat tempoh storan minimum dan caj storan objek minimum untuk S3 Glacier Deep Archive?

[Assistant] Objek yang diarkibkan ke S3 Glacier Deep Archive mempunyai minimum 180 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 180 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Deep Archive juga memerlukan 40 KB metadata tambahan untuk setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Deep Archive yang diperlukan untuk mengenal pasti dan mengambil semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Deep Archive. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API S3 LIST atau laporan S3 Inventory. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] CloudTrail Lake ni kena caj macam mana?

[Assistant] Apabila anda menggunakan CloudTrail Lake, anda membayar untuk ingestion dan storan secara bersama, di mana pengebilan adalah berdasarkan jumlah data tidak mampat yang diingest dan jumlah data mampat yang disimpan. Apabila anda mencipta event data store, anda memilih pilihan harga yang ingin digunakan untuk event data store tersebut. Pilihan harga menentukan kos untuk mengingest acara dan tempoh pengekalan maksimum dan lalai untuk event data store. Caj pertanyaan adalah berdasarkan data mampat yang anda pilih untuk dianalisis. Ketahui lebih lanjut di halaman harga.


[User] Apakah implikasi kepada seni bina aplikasi saya jika saya memilih Amazon MQ berbanding Amazon SNS?

[Assistant] Amazon MQ, Amazon SQS, dan Amazon SNS ialah perkhidmatan pemesejan yang sesuai untuk sesiapa sahaja daripada syarikat pemula hingga perusahaan. Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya dalam awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang mudah dan mudah digunakan. Anda boleh menggunakan Amazon SQS dan SNS untuk menyahgandingkan dan menskalakan mikroservis, sistem teragih, dan aplikasi tanpa pelayan, serta meningkatkan kebolehpercayaan.


[User] Apa beza Amazon SNS dengan Amazon MQ?

[Assistant] Amazon MQ, Amazon SQS, dan Amazon SNS ialah perkhidmatan pemesejan yang sesuai untuk sesiapa sahaja daripada syarikat pemula hingga perusahaan. Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya dalam awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang mudah dan mudah digunakan. Anda boleh menggunakan Amazon SQS dan SNS untuk menyahgandingkan dan menskalakan mikroservis, sistem teragih, dan aplikasi tanpa pelayan, serta meningkatkan kebolehpercayaan.


[User] Pasukan pembangun anda sedang merekabentuk seni bina aplikasi mikro servis yang memerlukan sistem pemesejan, dan anda ditugaskan memilih antara Amazon SNS dan Amazon MQ sebelum proses deploy bermula minggu depan. Apakah perbezaan antara Amazon SNS dan Amazon MQ yang perlu andaambil kira semasa membuat keputusan tersebut?

[Assistant] Amazon MQ, Amazon SQS, dan Amazon SNS ialah perkhidmatan pemesejan yang sesuai untuk sesiapa sahaja daripada syarikat pemula hingga perusahaan. Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya dalam awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang mudah dan mudah digunakan. Anda boleh menggunakan Amazon SQS dan SNS untuk menyahgandingkan dan menskalakan mikroservis, sistem teragih, dan aplikasi tanpa pelayan, serta meningkatkan kebolehpercayaan.


[User] Apakah yang berlaka jika saya menggunakan terjemahan DNS dengan Inter-Region VPC Peering?

[Assistant] Secara lalai, pertanyaan untuk nama hos awam bagi sebuah instance dalam VPC yang dipairkan di wilayah yang berbeza akan diselesaikan kepada alamat IP awam. DNS peribadi Route 53 boleh digunakan untuk menyelesaikan kepada alamat IP peribadi dengan Inter-Region VPC Peering.


[User] Dalam konteks Inter-Region VPC Peering, bagaimanakah mekanisme terjemahan DNS beroperasi?

[Assistant] Secara lalai, pertanyaan untuk nama hos awam bagi sebuah instance dalam VPC yang dipairkan di wilayah yang berbeza akan diselesaikan kepada alamat IP awam. DNS peribadi Route 53 boleh digunakan untuk menyelesaikan kepada alamat IP peribadi dengan Inter-Region VPC Peering.


[User] Macam mana terjemahan DNS berfungsi dengan Inter-Region VPC Peering?

[Assistant] Secara lalai, pertanyaan untuk nama hos awam bagi sebuah instance dalam VPC yang dipairkan di wilayah yang berbeza akan diselesaikan kepada alamat IP awam. DNS peribadi Route 53 boleh digunakan untuk menyelesaikan kepada alamat IP peribadi dengan Inter-Region VPC Peering.


[User] Apakah langkah awal yang perlu saya ambil untuk mula menggunakan Step Functions?

[Assistant] Terdapat beberapa cara untuk anda bermula dengan Step Functions: Terokai projek contoh dalam konsol Step Functions, baca Panduan Pembangun Step Functions, cuba tutorial 10 minit kami.


[User] Apakah yang berlaku jika saya mula menggunakan Step Functions untuk pertama kali, dan mengapa ia penting untuk aliran kerja saya?

[Assistant] Terdapat beberapa cara untuk anda bermula dengan Step Functions: Terokai projek contoh dalam konsol Step Functions, baca Panduan Pembangun Step Functions, cuba tutorial 10 minit kami.


[User] Macam mana nak mula guna Step Functions?

[Assistant] Terdapat beberapa cara untuk anda bermula dengan Step Functions: Terokai projek contoh dalam konsol Step Functions, baca Panduan Pembangun Step Functions, cuba tutorial 10 minit kami.


[User] Anda seorang jurutera DevOps yang baru menyertai sebuah pasukan yang bertanggungjawab mengautomasikan aliran kerja pemprosesan data di AWS. Ketua pasukan mencadangkan penggunaan Step Functions untuk menstruktur dan menyusun proses tersebut, tetapi anda belum pernah menggunakan servis ini sebelum ini. Bagaimanakah anda boleh bermula dengan Step Functions?

[Assistant] Terdapat beberapa cara untuk anda bermula dengan Step Functions: Terokai projek contoh dalam konsol Step Functions, baca Panduan Pembangun Step Functions, cuba tutorial 10 minit kami.


[User] Syarikat anda telah melancarkan aplikasi dalam dua VPC yang terletak di Region berbeza, dan kedua-duanya disambungkan melalui Inter-Region VPC Peering. Selepas pelancaran, pasukan operasi mendapati instance dalam salah satu VPC gagal menyelesaikan nama DNS bagi instance di VPC yang satu lagi. Anda ditugaskan untuk menyelesaikan masalah ini, tetapi perlu memahami mekanisme asasnya terlebih dahulu sebelum mengubah sebarang konfigurasi. Bagaimanakah terjemahan DNS berfungsi dengan Inter-Region VPC Peering?

[Assistant] Secara lalai, pertanyaan untuk nama hos awam bagi sebuah instance dalam VPC yang dipairkan di wilayah yang berbeza akan diselesaikan kepada alamat IP awam. DNS peribadi Route 53 boleh digunakan untuk menyelesaikan kepada alamat IP peribadi dengan Inter-Region VPC Peering.


[User] Adakah penganalisisan replika volum Amazon EBS berlangsung dalam Region yang sama dengan volum asal?

[Assistant] Ya, semua data replika volum Amazon EBS (dan snapshot yang menjadi asas kepada volum replika) kekal di Region yang sama dengan volum Amazon EBS asal.


[User] Apakah yang berlaku jika replika volum Amazon EBS tidak dianalisis di Region yang sama dengan volum asal?

[Assistant] Ya, semua data replika volum Amazon EBS (dan snapshot yang menjadi asas kepada volum replika) kekal di Region yang sama dengan volum Amazon EBS asal.


[User] Replika volum Amazon EBS tu dianalisis kat Region sama dengan volum asal ke?

[Assistant] Ya, semua data replika volum Amazon EBS (dan snapshot yang menjadi asas kepada volum replika) kekal di Region yang sama dengan volum Amazon EBS asal.


[User] Semasa proses penskalaan berlangsung, kekalkah DB instance saya dalam keadaan tersedia?

[Assistant] Kapasiti storan yang diperuntukkan kepada DB instance anda boleh ditingkatkan sambil mengekalkan ketersediaan DB instance. Walau bagaimanapun, apabila anda memutuskan untuk menskalakan sumber pengkomputeran yang tersedia untuk DB instance anda naik atau turun, pangkalan data anda akan menjadi tidak tersedia buat sementara waktu semasa kelas DB instance diubah suai. Tempoh ketidaktersediaan ini biasanya hanya berlangsung beberapa minit, dan akan berlaku semasa tetingkap penyelenggaraan untuk DB instance anda, melainkan anda menentukan bahawa pengubahsuaian tersebut harus digunakan dengan segera.


[User] Pasukan operasi awan anda sedang melaksanakan aliran kerja analisis keselamatan untuk beban kerja kritikal yang menggunakan Amazon EBS. Sebelum melaksanakan konfigurasi tersebut di persekitaran pengeluaran, anda perlu mengesahkan tingkah laku geografi analisis tersebut. Adakah replika volum Amazon EBS akan dianalisis di Region yang sama dengan volum asal?

[Assistant] Ya, semua data replika volum Amazon EBS (dan snapshot yang menjadi asas kepada volum replika) kekal di Region yang sama dengan volum Amazon EBS asal.


[User] Apakah kesan penskalaan terhadap kebolehsediaan DB instance saya?

[Assistant] Kapasiti storan yang diperuntukkan kepada DB instance anda boleh ditingkatkan sambil mengekalkan ketersediaan DB instance. Walau bagaimanapun, apabila anda memutuskan untuk menskalakan sumber pengkomputeran yang tersedia untuk DB instance anda naik atau turun, pangkalan data anda akan menjadi tidak tersedia buat sementara waktu semasa kelas DB instance diubah suai. Tempoh ketidaktersediaan ini biasanya hanya berlangsung beberapa minit, dan akan berlaku semasa tetingkap penyelenggaraan untuk DB instance anda, melainkan anda menentukan bahawa pengubahsuaian tersebut harus digunakan dengan segera.


[User] Pasukan saya sedang menguruskan aplikasi e-dagang yang menerima trafik tinggi pada waktu puncak, dan saya merancang untuk menaik taraf DB instance Amazon RDS kepada kelas instance yang lebih besar. Sebelum melaksanakan penskalaan ini di persekitaran produksi, saya perlu memastikan operasi tidak terganggu. Adakah DB instance saya akan kekal tersedia sepanjang proses penskalaan dijalankan?

[Assistant] Kapasiti storan yang diperuntukkan kepada DB instance anda boleh ditingkatkan sambil mengekalkan ketersediaan DB instance. Walau bagaimanapun, apabila anda memutuskan untuk menskalakan sumber pengkomputeran yang tersedia untuk DB instance anda naik atau turun, pangkalan data anda akan menjadi tidak tersedia buat sementara waktu semasa kelas DB instance diubah suai. Tempoh ketidaktersediaan ini biasanya hanya berlangsung beberapa minit, dan akan berlaku semasa tetingkap penyelenggaraan untuk DB instance anda, melainkan anda menentukan bahawa pengubahsuaian tersebut harus digunakan dengan segera.


[User] DB instance aku still available tak masa scaling?

[Assistant] Kapasiti storan yang diperuntukkan kepada DB instance anda boleh ditingkatkan sambil mengekalkan ketersediaan DB instance. Walau bagaimanapun, apabila anda memutuskan untuk menskalakan sumber pengkomputeran yang tersedia untuk DB instance anda naik atau turun, pangkalan data anda akan menjadi tidak tersedia buat sementara waktu semasa kelas DB instance diubah suai. Tempoh ketidaktersediaan ini biasanya hanya berlangsung beberapa minit, dan akan berlaku semasa tetingkap penyelenggaraan untuk DB instance anda, melainkan anda menentukan bahawa pengubahsuaian tersebut harus digunakan dengan segera.


[User] Memandangkan pengubahsuaian di sisi klien merupakan keperluan, perkhidmatan AWS dan aplikasi pihak ketiga manakah yang buat masa ini telah disepadukan secara terus bersama S3 Access Grants?

[Assistant] S3 Access Grants pada masa ini sudah menyepadukan dengan EMR dan Spark sumber terbuka melalui penyambung S3A. Selain itu, S3 Access Grants menyepadukan dengan perisian pihak ketiga termasuk Immuta dan Informatica supaya anda boleh memusatkan pengurusan kebenaran. Dan akhir sekali, S3 Access Grants menyokong Terraform dan CloudFormation untuk anda menyediakan S3 Access Grants secara pengaturcaraan.


[User] Pasal kena buat perubahan kat sisi klien, apa servis AWS dan aplikasi pihak ketiga yang dah integrate terus dengan S3 Access Grants sekarang?

[Assistant] S3 Access Grants pada masa ini sudah menyepadukan dengan EMR dan Spark sumber terbuka melalui penyambung S3A. Selain itu, S3 Access Grants menyepadukan dengan perisian pihak ketiga termasuk Immuta dan Informatica supaya anda boleh memusatkan pengurusan kebenaran. Dan akhir sekali, S3 Access Grants menyokong Terraform dan CloudFormation untuk anda menyediakan S3 Access Grants secara pengaturcaraan.


[User] Pasukan anda sedang merancang untuk melancarkan (deploy) penyelesaian capaian data baharu di Amazon S3, tetapi pengurusan telah menetapkan bahawa sebarang pengubahsuaian di sisi klien tidak boleh dilakukan. Untuk memastikan pelaksanaan berjalan lancar tanpa perubahan kod pada aplikasi sedia ada, anda perlu mengenal pasti pilihan yang serasi secara terus. Apakah perkhidmatan AWS dan aplikasi pihak ketiga yang disepadukan dengan S3 Access Grants secara terus (native) pada masa ini?

[Assistant] S3 Access Grants pada masa ini sudah menyepadukan dengan EMR dan Spark sumber terbuka melalui penyambung S3A. Selain itu, S3 Access Grants menyepadukan dengan perisian pihak ketiga termasuk Immuta dan Informatica supaya anda boleh memusatkan pengurusan kebenaran. Dan akhir sekali, S3 Access Grants menyokong Terraform dan CloudFormation untuk anda menyediakan S3 Access Grants secara pengaturcaraan.


[User] Apakah kaedah yang boleh saya gunakan untuk memantau fair queues?

[Assistant] Fair queues mempunyai semua metrik CloudWatch bagi queue standard. Selain itu, beberapa metrik khusus untuk fair queues tersedia melalui Amazon CloudWatch. Ini termasuk bilangan jiran bising yang dikesan (penyewa yang menyebabkan backlog dalam queue), kiraan mesej untuk penyewa senyap (yang tidak menyebabkan backlog), dan statistik masa kediaman. Metrik ini membantu anda memantau sejauh mana queue berkesan mengekalkan masa kediaman mesej yang konsisten merentas penyewa anda.


[User] Apakah yang akan berlaku jika saya gagal memantau fair queues?

[Assistant] Fair queues mempunyai semua metrik CloudWatch bagi queue standard. Selain itu, beberapa metrik khusus untuk fair queues tersedia melalui Amazon CloudWatch. Ini termasuk bilangan jiran bising yang dikesan (penyewa yang menyebabkan backlog dalam queue), kiraan mesej untuk penyewa senyap (yang tidak menyebabkan backlog), dan statistik masa kediaman. Metrik ini membantu anda memantau sejauh mana queue berkesan mengekalkan masa kediaman mesej yang konsisten merentas penyewa anda.