[User] Macam mana nak monitor Mountpoint untuk Amazon S3?

[Assistant] Anda boleh memantau operasi Mountpoint dalam alat pemerhatian seperti Amazon CloudWatch, Prometheus, dan Grafana. Mountpoint mengeluarkan metrik hampir masa nyata menggunakan OpenTelemetry Protocol (OTLP), protokol penghantaran data sumber terbuka. Ini bermakna anda boleh menggunakan aplikasi seperti ejen CloudWatch atau pengumpul OpenTelemetry (OTel) untuk menerbitkan metrik ke dalam alat pemerhatian dan mencipta papan pemuka untuk pemantauan dan penyelesaian masalah. Ikuti arahan langkah demi langkah untuk menyediakan ejen CloudWatch atau pengumpul OTel dan konfigurasikan Mountpoint untuk menerbitkan metrik ke dalam alat pemerhatian.


[User] Apa 'event source'?

[Assistant] Sumber peristiwa ialah perkhidmatan AWS atau aplikasi yang dicipta oleh pembangun yang menghasilkan peristiwa yang mencetuskan fungsi AWS Lambda untuk berjalan. Sesetengah perkhidmatan menerbitkan peristiwa ini kepada Lambda dengan memanggil fungsi awan secara langsung (contohnya, Amazon S3). Lambda juga boleh menyemak sumber dalam perkhidmatan lain yang tidak menerbitkan peristiwa kepada Lambda. Sebagai contoh, Lambda boleh menarik rekod daripada strim Amazon Kinesis atau giliran Amazon SQS dan melaksanakan fungsi Lambda untuk setiap mesej yang diambil. Banyak perkhidmatan lain, seperti AWS CloudTrail, boleh bertindak sebagai sumber peristiwa hanya dengan log ke Amazon S3 dan menggunakan pemberitahuan bucket S3 untuk mencetuskan fungsi AWS Lambda.


[User] Client saya guna domain apex untuk traffic, boleh ke guna domain tu dengan CloudFront?

[Assistant] Ya, CloudFront menyokong domain apex atau domain akar (contohnya, example.com vs. www.example.com). Pelanggan boleh menggunakan Route 53 untuk menguruskan DNS dan menambah rekod ALIAS untuk domain apex mereka supaya menunjuk ke domain yang disediakan oleh CloudFront. Bagi pelanggan yang tidak boleh menggunakan Route 53 untuk menguruskan domain tersuai, Anycast Static IP boleh menyediakan set alamat IP khusus yang boleh digunakan sebagai ganti rekod CNAME/ALIAS. Ketahui lebih lanjut di sini.


[User] Jenis ancaman apa yang GuardDuty Malware Protection boleh detect?

[Assistant] Malware Protection mengimbas ancaman seperti trojan, worm, pelombong kripto, rootkit, dan bot, yang mungkin digunakan untuk menjejaskan beban kerja, menggunakan semula sumber untuk tujuan berniat jahat, dan mendapatkan akses tanpa kebenaran kepada data. Rujuk Panduan Pengguna GuardDuty untuk senarai menyeluruh jenis penemuan.


[User] Determine what happens when I create a new distribution?

[Assistant] Apabila mencipta distribution baharu dalam akaun yang mempunyai Anycast Static IPs didayakan, anda mesti secara eksplisit mengaitkan distribution baharu tersebut dengan senarai Anycast Static IP sedia ada anda. Secara lalai, ia akan menggunakan alamat IP dinamik sehingga anda memautkannya ke senarai IP statik anda.


[User] Apa tu SerDe?

[Assistant] SerDe bermaksud Serializer/Deserializer, iaitu pustaka yang memberitahu Hive cara mentafsir format data. Pernyataan DDL Hive memerlukan anda menentukan SerDe supaya sistem tahu cara mentafsir data yang anda tuju. Athena menggunakan SerDes untuk mentafsir data yang dibaca daripada S3. Konsep SerDes dalam Athena adalah sama dengan konsep yang digunakan dalam Hive. Amazon Athena menyokong SerDe berikut: Apache Web Logs: "org.apache.hadoop.hive.serde2.RegexSerDe" CSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" TSV: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Pemisah Tersuai: "org.apache.hadoop.hive.serde2.lazy.LazySimpleSerDe" Parquet: "org.apache.hadoop.hive.ql.io.parquet.serde.ParquetHiveSerDe" Orc: "org.apache.hadoop.hive.ql.io.orc.OrcSerde" JSON: "org.apache.hive.hcatalog.data.JsonSerDe" atau "org.openx.data.jsonserde.JsonSerDe"


[User] Nama server DNS untuk Amazon Route 53 apa?

[Assistant] Untuk menyediakan perkhidmatan yang sangat tersedia kepada anda, setiap hosted zone Amazon Route 53 dilayan oleh set pelayan DNS maya sendiri. Nama pelayan DNS untuk setiap hosted zone dengan itu diberikan oleh sistem apabila hosted zone tersebut dicipta.


[User] Cara macam mana nak optimize cost untuk serverless app?

[Assistant] Untuk mengoptimumkan kos: gunakan saiz memori Lambda yang sesuai (memori tinggi mungkin lebih murah jika selesai lebih cepat), elakkan provisioned concurrency yang jarang digunakan, gunakan DynamoDB on-demand atau provisioned dengan auto-scaling sesuai dengan trafik, gunakan lifecycle S3 untuk data lama, cache di API Gateway untuk data baca lama, dan hapuskan sumber yang tidak digunakan. Pantau kos dengan awning Belanjawan dan peribadi tag untuk mengenal pasti punca kos.


[User] Boleh update jadual lepas set 'delete upon completion'?

[Assistant] Ya, anda boleh mengemas kini jadual anda untuk mengkonfigurasikan delete upon completion pada bila-bila masa sebelum jadual itu dijalankan. Selepas masa pelaksanaan jadual yang terakhir, anda tidak akan dapat membuat perubahan.


[User] Bila patut guna Aurora Serverless berbanding DynamoDB?

[Assistant] Gunakan Aurora Serverless apabila anda memerlukan pangkalan data hubungan dengan SQL, transaksi ACID yang kompleks, pertanyaan gabungan, dan skema berstruktur, tetapi mahu skala automatik dan mengurangkan pengurusan. Gunakan DynamoDB untuk corak akses kunci-nilai/dokumen yang boleh diramal, tanpa pertanyaan SQL kompleks, dan apabila anda mahukan pangkalan data NoSQL yang sangat berskala dan murah pada corak akses tertentu. Pilih mengikut model data: hubungan → Aurora, NoSQL → DynamoDB.


[User] Kalau saya create fail Parquet/ORC pakai Spark/Hive, boleh query terus kat Athena tak?

[Assistant] Ya, fail Parquet dan ORC yang dicipta dengan Spark boleh dibaca dalam Athena.


[User] Athena ML ni kaitan macam mana dengan servis AWS lain?

[Assistant] Pertanyaan SQL Athena boleh memanggil model ML yang digunakan pada Amazon SageMaker AI. Anda boleh menentukan lokasi S3 di mana anda mahu menyimpan hasil pertanyaan SQL Athena ini.


[User] Cara guna bucket policy berbanding ACL dalam S3?

[Assistant] Bucket policy ialah dasar JSON yang melekat pada bucket untuk mengawal akses oleh pengguna, peranan, atau akaun, memberikan kawalan yang lebih terperinci dan mudah diuruskan. ACL (Access Control List) ialah mekanisme warisan yang lebih mudah tetapi kurang fleksibel dan kini disyorkan untuk dilumpuhkan. Amalan terbaik ialah menggunakan bucket policy dan IAM, bukan ACL, untuk kawalan akses yang lebih jelas dan selamat. Untuk bucket awam atau akses lintas-akaun, gunakan bucket policy.


[User] Boleh tanggal eth0 pada EC2 instance tak?

[Assistant] Tidak. Anda boleh melampirkan dan menanggalkan antara muka sekunder (eth1-ethn) pada instance EC2, tetapi anda tidak boleh menanggalkan antara muka eth0.


[User] Amazon S3 Access Points tu apa?

[Assistant] Amazon S3 Access Points ialah endpoint yang memudahkan pengurusan akses data untuk sebarang aplikasi atau perkhidmatan AWS yang berfungsi dengan S3. S3 Access Points berfungsi dengan bucket S3 dan sistem fail Amazon FSx for NetApp ONTAP dan Amazon FSx for OpenZFS. Anda boleh mengawal dan memudahkan cara aplikasi atau pengguna yang berbeza mengakses data dengan mencipta access point dengan nama dan kebenaran yang disesuaikan untuk setiap aplikasi atau pengguna. Dengan menggunakan S3 Access Points dengan bucket S3, anda tidak perlu lagi menguruskan satu dasar bucket yang kompleks dengan beratus-ratus peraturan kebenaran berbeza yang perlu ditulis, dibaca, dikesan, dan diaudit. Sebaliknya, anda boleh mencipta beratus-ratus access point bagi setiap bucket yang masing-masing menyediakan laluan tersuai ke dalam bucket, dengan nama hos unik dan dasar akses yang menguatkuasakan kebenaran khusus dan kawalan rangkaian untuk sebarang permintaan yang dibuat melalui access point tersebut. Dengan menggunakan S3 Access Points dengan FSx for NetApp ONTAP dan FSx for OpenZFS, anda boleh mengakses data FSx anda menggunakan API S3 seolah-olah data tersebut berada dalam S3. Dengan keupayaan ini, data fail anda dalam FSx for NetApp ONTAP dan FSx for OpenZFS boleh diakses untuk digunakan dengan pelbagai perkhidmatan dan aplikasi kecerdasan buatan, pembelajaran mesin, dan analitik yang berfungsi dengan S3 sementara data fail anda terus berada pada sistem fail FSx.


[User] Bila patut guna Lambda durable functions berbanding AWS Step Functions?

[Assistant] Gunakan Lambda durable functions apabila anda ingin membina logik dalam model pengaturcaraan Lambda yang biasa, dengan ujian setempat, integrasi IDE, dan bahasa pengaturcaraan pilihan anda. Gunakan AWS Step Functions apabila anda memerlukan reka bentuk aliran kerja visual, keterlihatan merentas pasukan, 220+ integrasi perkhidmatan asli, atau infrastruktur tanpa penyelenggaraan. Banyak aplikasi mendapat manfaat daripada menggunakan kedua-duanya bersama-sama.


[User] Camana Amazon SQS kenal pasti mesej?

[Assistant] Semua mesej mempunyai ID unik global yang dikembalikan oleh Amazon SQS apabila mesej dihantar ke baris gilir mesej. ID tersebut tidak diperlukan untuk melakukan sebarang tindakan lanjut pada mesej, tetapi ia berguna untuk menjejak penerimaan mesej tertentu dalam baris gilir mesej. Apabila anda menerima mesej daripada baris gilir mesej, respons termasuk pemegang resit yang mesti anda berikan semasa memadam mesej. Untuk maklumat lanjut, lihat Queue and Message Identifiers dalam Panduan Pembangun Amazon SQS.


[User] Macam mana nak ukur output continuous delivery ni?

[Assistant] Penyebaran berterusan membolehkan pemantauan pengguna sebenar melalui trafik web sebenar. Anda boleh menggunakan mana-mana kaedah pemantauan sedia ada—konsol CloudFront, API CloudFront, CLI, atau CloudWatch—untuk mengukur secara individu metrik operasi bagi kedua-dua pengedaran utama dan pengedaran pentas. Anda boleh mengukur kriteria kejayaan aplikasi khusus anda dengan mengukur dan membandingkan metrik throughput, kependaman, dan ketersediaan antara kedua-dua pengedaran tersebut.


[User] EKS ni macam mana kerja?

[Assistant] Amazon EKS berfungsi dengan menyediakan (memulakan) dan menguruskan satah kawalan Kubernetes serta nod pekerja untuk anda. Pada peringkat tinggi, Kubernetes terdiri daripada dua komponen utama: sekumpulan 'nod pekerja' yang menjalankan kontena anda, dan satah kawalan yang menguruskan bila dan di mana kontena dimulakan pada kluster anda sambil memantau statusnya. Tanpa Amazon EKS, anda perlu menjalankan kedua-dua satah kawalan Kubernetes dan kluster nod pekerja sendiri. Dengan Amazon EKS, anda menyediakan nod pekerja menggunakan satu arahan dalam konsol EKS, antara muka baris arahan (CLI), atau API. AWS mengendalikan penyediaan, penskalaan, dan pengurusan satah kawalan Kubernetes dalam konfigurasi yang sangat tersedia dan selamat. Ini menghapuskan beban operasi yang ketara dan membolehkan anda memberi tumpuan kepada membina aplikasi dan bukannya menguruskan infrastruktur AWS.


[User] Cara nak maintain tracing dalam serverless app?

[Assistant] Gunakan AWS X-Ray untuk pelacakan end-to-end permintaan merentas perkhidmatan seperti Lambda, API Gateway, DynamoDB, dan SQS. Anda perlu mengamalkan (enable) X-Ray pada fungsi Lambda, dan hantar ID jejak (trace ID) melalui permintaan. X-Ray menghasilkan peta perkhidmatan dan carta masa yang menunjukkan di mana masa dihabiskan. Untuk pelacakan yang lebih terperinci dalam aplikasi anda, gunakan perpustakaan seperti AWS X-Ray SDK dan tambah segmen tersuai.


[User] Presigned URL ni macam mana jalan dan apa limit dia?

[Assistant] Presigned URL ialah URL yang ditandatangani secara sementara yang membenarkan akses kepada objek S3 tanpa perlu kredensial penuh. Anda menjana URL dengan kredensial IAM yang diberi kebenaran, menetapkan tempoh sah (contohnya 5 minit hingga beberapa jam), dan memberikannya kepada pelanggan untuk memuat naik atau memuat turun secara terus ke S3. Batasan: URL hanya sah dalam tempoh masa yang ditetapkan, dan kebenaran tidak boleh melebihi kebenaran kredensial yang menandatangani. Ia sesuai untuk muat naik fail besar daripada pelanggan.


[User] Ciri ni kos berapa?

[Assistant] Menerbitkan mesej dengan Amazon SNS berharga $0.50 bagi setiap juta permintaan. Selain daripada caj yang dikenakan untuk menggunakan perkhidmatan AWS, tiada yuran tambahan untuk menghantar mesej ke fungsi AWS Lambda. Amazon SNS mempunyai Free Tier sebanyak 1 juta permintaan sebulan. Untuk maklumat lanjut, sila rujuk harga Amazon SNS. Kos fungsi AWS Lambda adalah berdasarkan bilangan permintaan untuk fungsi anda dan masa kod anda dilaksanakan. Free Tier AWS Lambda merangkumi 1 juta permintaan sebulan dan 400,000 GB-saat masa pengkomputeran sebulan. Untuk maklumat lanjut, sila rujuk harga AWS Lambda.


[User] S3 boleh arkib objek ke kelas storan kos lebih rendah ke?

[Assistant] Kelas storan Amazon S3 Glacier dibina khusus untuk pengarkiban data, memberikan anda prestasi tertinggi, fleksibiliti retrieval yang paling tinggi, dan storan arkib kos terendah dalam awan. Anda kini boleh memilih daripada tiga kelas storan arkib yang dioptimumkan untuk corak akses dan tempoh storan yang berbeza. Untuk data arkib yang memerlukan akses segera, seperti imej perubatan, aset media berita, atau data genomik, pilih kelas storan S3 Glacier Instant Retrieval, kelas storan arkib yang menyampaikan storan kos terendah dengan retrieval dalam milisaat. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mendapatkan semula set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, pilih S3 Glacier Flexible Retrieval, dengan retrieval dalam beberapa minit atau retrieval pukal percuma dalam 5–12 jam. Untuk menjimatkan lebih banyak pada storan arkib jangka panjang seperti arkib pematuhan dan pemeliharaan media digital, pilih S3 Glacier Deep Archive, storan kos terendah dalam awan dengan retrieval data dalam masa 12 jam.


[User] Global Resolver ni servis global ke?

[Assistant] Ya. Global Resolver akan menjawab pertanyaan pengguna dari Wilayah AWS yang paling hampir dengan lokasi klien. Global Resolver boleh diakses oleh peranti pelanggan yang disahkan melalui sambungan DNS over HTTPS ke satu set dua alamat IPv4 khusus pelanggan yang boleh laluan awam dan anycast global.


[User] Macam mana kena cas untuk AWS Glue?

[Assistant] Anda akan membayar yuran bulanan yang mudah, di atas tier percuma AWS Glue Data Catalog, untuk menyimpan dan mengakses metadata dalam Data Catalog. Anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk larian crawler dengan minimum 10 minit. Jika anda memilih untuk menggunakan development endpoint untuk membangunkan kod ETL anda secara interaktif, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk masa development endpoint anda disediakan, dengan minimum 10 minit. Selain itu, anda akan membayar kadar setiap jam, dibilkan setiap saat, untuk kerja ETL dengan minimum 1 minit. Untuk butiran lanjut, lihat Harga AWS Glue.


[User] Macam mana nak tingkatkan ketepatan atau availability search queries?

[Assistant] Jika data anda telah berubah sejak penciptaan indeks, anda boleh mencipta indeks baharu untuk meningkatkan kebolehpanggilan pertanyaan carian. Mewujudkan indeks baharu mungkin menghasilkan struktur pengindeksan yang dioptimumkan untuk corak pertanyaan anda dan memberikan kebolehpanggilan pertanyaan carian yang lebih baik. Anda boleh memindahkan aplikasi anda daripada indeks lama untuk menggunakan indeks baharu. Indeks baharu akan mempunyai ARN yang berbeza. Setelah aplikasi yang membuat pertanyaan indeks vektor selesai bertukar daripada indeks lama, anda boleh memilih untuk memadamkan indeks lama.


[User] AWS Wilayah mana yang ada FIPS 140-3 Security Level 3 validated HSM?

[Assistant] HSM yang disahkan FIPS 140-3 Tahap Keselamatan 3 digunakan di semua Wilayah AWS yang menawarkan AWS KMS. NOTA: Mengikut peraturan, AWS KMS di Wilayah China tidak boleh menggunakan HSM FIPS NIST dan sebaliknya menggunakan HSM yang diperakui oleh Pejabat Pentadbiran Kriptografi Komersial Negeri China (OSCCA).


[User] Boleh tambah atau edit request header yang forward ke origin?

[Assistant] Ya, anda boleh mengkonfigurasi Amazon CloudFront untuk menambah header tersuai, atau menggantikan nilai header sedia ada, pada permintaan yang diteruskan ke origin anda. Anda boleh menggunakan header ini untuk membantu mengesahkan bahawa permintaan yang dibuat ke origin anda dihantar daripada CloudFront; anda juga boleh mengkonfigurasi origin anda untuk hanya membenarkan permintaan yang mengandungi nilai header tersuai yang anda tentukan. Selain itu, jika anda menggunakan berbilang distribution CloudFront dengan origin yang sama, anda boleh menggunakan header tersuai untuk membezakan permintaan origin yang dibuat oleh setiap distribution yang berbeza. Akhir sekali, header tersuai boleh digunakan untuk membantu menentukan header CORS yang betul yang dikembalikan untuk permintaan anda. Anda boleh mengkonfigurasi header tersuai melalui API CloudFront dan Konsol Pengurusan AWS. Tiada caj tambahan untuk ciri ini. Untuk butiran lanjut tentang cara menetapkan header tersuai anda, anda boleh membaca lebih lanjut di sini.


[User] Perubahan pada source record set tu transactional ke?

[Assistant] Ya. Perubahan transaksi membantu memastikan perubahan itu konsisten, boleh dipercayai, dan bebas daripada perubahan lain. Amazon Route 53 direka bentuk supaya perubahan selesai sepenuhnya pada mana-mana pelayan DNS individu, atau tidak langsung. Ini membantu memastikan pertanyaan DNS anda sentiasa dijawab secara konsisten, yang penting apabila membuat perubahan seperti bertukar antara pelayan destinasi. Apabila menggunakan API, setiap panggilan ke ChangeResourceRecordSets mengembalikan pengecam yang boleh digunakan untuk menjejak status perubahan. Sebaik sahaja status dilaporkan sebagai INSYNC, perubahan anda telah dilaksanakan pada semua pelayan DNS Route 53.


[User] CloudWatch Application Insights untuk .NET dan SQL Server tu apa sebenarnya?

[Assistant] Amazon CloudWatch Application Insights untuk .NET dan SQL Server ialah keupayaan yang boleh anda gunakan untuk memantau aplikasi .NET dan SQL Server anda dengan mudah. Ia membantu mengenal pasti dan menyediakan metrik dan log utama merentas sumber aplikasi dan timbunan teknologi anda, iaitu pangkalan data, web (IIS) dan pelayan aplikasi, OS, pengimbang beban, baris gilir, dsb. Ia sentiasa memantau data telemetri ini untuk mengesan dan mengaitkan anomali dan ralat, untuk memaklumkan anda tentang sebarang masalah dalam aplikasi anda. Untuk membantu dalam penyelesaian masalah, ia mencipta papan pemuka automatik untuk menggambarkan masalah yang dikesannya yang merangkumi anomali metrik dan ralat log yang berkaitan, bersama dengan cerapan tambahan untuk menunjukkan punca akar yang berpotensi.


[User] Kena on CloudTrail S3 data event logging ke untuk S3 Protection?

[Assistant] Tidak, GuardDuty mempunyai akses terus kepada CloudTrail S3 data event logs. Anda tidak diwajibkan untuk mendayakan S3 data event logging dalam CloudTrail, dan oleh itu tidak akan menanggung kos yang berkaitan. Ambil perhatian bahawa GuardDuty tidak menyimpan log tersebut dan hanya menggunakannya untuk analisisnya.


[User] Cara AWS WAF filter traffic macam mana? Block atau allow tu berjalan kat mana?

[Assistant] Apabila perkhidmatan asas menerima permintaan untuk laman web anda, ia menghantar permintaan tersebut kepada AWS WAF untuk pemeriksaan terhadap peraturan anda. Sebaik sahaja permintaan memenuhi syarat yang ditakrifkan dalam peraturan anda, AWS WAF mengarahkan perkhidmatan asas untuk menyekat atau membenarkan permintaan tersebut berdasarkan tindakan yang anda tetapkan.


[User] Macam mana nak monitor apa yang EKS Auto Mode buat kat cluster?

[Assistant] Keupayaan Kubernetes Amazon EKS Auto Mode disampaikan melalui satu set pengawal bersepadu yang mengeluarkan pelbagai peristiwa Kubernetes yang boleh digunakan untuk memahami tingkah laku mereka.


[User] Macam mana nak mula guna Amazon Redshift?

[Assistant] Dengan hanya beberapa langkah dalam AWS Management Console, anda boleh mula membuat pertanyaan data. Anda boleh memanfaatkan set data sampel yang telah dimuatkan, termasuk set data penanda aras TPC-H, TPC-DS, dan pertanyaan sampel lain untuk memulakan analitik dengan serta-merta. Untuk memulakan Amazon Redshift Serverless, pilih "Cuba Amazon Redshift Serverless" dan mula membuat pertanyaan data. Mulakan di sini.


[User] Enhanced Monitoring support jenis instance apa?

[Assistant] Enhanced Monitoring menyokong semua jenis instance kecuali t1.micro dan m1.small. Perisian ini menggunakan sejumlah kecil CPU, memori, dan I/O, dan untuk pemantauan tujuan umum, kami mengesyorkan menghidupkan granulariti yang lebih tinggi untuk instance yang bersaiz sederhana atau lebih besar. Untuk instance DB bukan pengeluaran, tetapan lalai untuk Enhanced Monitoring ialah "off" dan anda mempunyai pilihan untuk membiarkannya dilumpuhkan atau mengubah suai granulariti apabila ia dihidupkan.


[User] Macam mana nak buat API full guna serverless?

[Assistant] Untuk membina API serverless: 1) definisikan endpoint menggunakan API Gateway (REST atau HTTP API), 2) hubungkan setiap route kepada fungsi Lambda yang melaksanakan logik perniagaan, 3) gunakan DynamoDB untuk penyimpanan data, 4) lindungi API dengan pengesahan (Cognito atau JWT authorizer) dan WAF, 5) tambah pemantauan dengan CloudWatch dan X-Ray. Gunakan alat seperti AWS SAM atau AWS CDK untuk mentakrifkan dan menyebarkan semua komponen dalam satu templat. Ini membolehkan anda mempunyai API yang lengkap, berskala, dan murah tanpa menguruskan pelayan.


[User] CloudFront leh integrate dengan AWS Certificate Manager ke?

[Assistant] Ya, anda kini boleh menyediakan sijil SSL/TLS dan mengaitkannya dengan pengedaran CloudFront dalam beberapa minit. Hanya sediakan sijil menggunakan AWS Certificate Manager (ACM) baharu dan terapkan pada pengedaran CloudFront anda dengan beberapa klik, dan biarkan ACM menguruskan pembaharuan sijil untuk anda. ACM membolehkan anda menyediakan, menggunakan, dan menguruskan sijil tanpa sebarang caj tambahan. Perhatikan bahawa CloudFront masih menyokong penggunaan sijil yang anda peroleh daripada pihak berkuasa sijil pihak ketiga dan muat naik ke stor sijil IAM.


[User] Metrik apa yang ada dalam S3 Storage Lens?

[Assistant] S3 Storage Lens mengandungi 198 metrik (metrik unik dan metrik terbitan), dikumpulkan kepada metrik percuma dan metrik lanjutan (tersedia dengan kos tambahan). Dalam metrik percuma, anda menerima metrik untuk menganalisis penggunaan (berdasarkan snapshot harian objek anda), yang disusun dalam kategori pengoptimuman kos, perlindungan data, pengurusan akses, prestasi, dan peristiwa. Dalam metrik lanjutan, anda menerima metrik berkaitan aktiviti (seperti kiraan permintaan), pengoptimuman kos yang lebih mendalam (seperti kiraan peraturan S3 Lifecycle), perlindungan data tambahan (seperti kiraan peraturan S3 Replication), metrik prestasi lanjutan (seperti kiraan saiz objek dan permintaan) dan kod status terperinci (seperti ralat kebenaran 403). Selain itu, metrik terbitan juga disediakan dengan menggabungkan mana-mana metrik asas. Contohnya, "Retrieval Rate" ialah metrik yang dikira dengan membahagikan "Bytes Downloaded Count" dengan "Total Storage." Untuk melihat senarai lengkap metrik, lawati dokumentasi S3 Storage Lens.


[User] Berapa banyak mesej boleh Lambda proses dari SQS serentak?

[Assistant] Dengan event source mapping SQS, Lambda memproses mesej dalam kumpulan (batch). Saiz kumpulan maksimum boleh ditetapkan antara 1 hingga 10,000 mesej, dan saiz lompok (batch window) sehingga 5 minit. Secara lalai, Lambda memproses sehingga 10 mesej sekaligus selari. Anda boleh menyesuaikan saiz kumpulan dan pilihan untuk keseimbangan antara throughput dan kelewatan.


[User] Macam mana nak start guna EventBridge?

[Assistant] Untuk mula menggunakan Amazon EventBridge, ikuti enam langkah di bawah: 1. Log masuk ke akaun AWS anda. 2. Navigasi ke konsol EventBridge. 3. Pilih sumber peristiwa daripada senarai aplikasi SaaS rakan kongsi dan perkhidmatan AWS. Jika anda menggunakan aplikasi rakan kongsi, sahkan bahawa anda telah mengkonfigurasi akaun SaaS anda untuk mengeluarkan peristiwa dan menerimanya dalam bahagian sumber peristiwa yang ditawarkan di konsol EventBridge. 4. EventBridge akan mencipta secara automatik sebuah event bus untuk anda yang akan ditujukan peristiwa. Sebagai alternatif, anda boleh menggunakan AWS SDK untuk menginstrumenkan aplikasi anda supaya mula mengeluarkan peristiwa ke event bus anda. 5. Secara pilihan, konfigurasikan peraturan penapisan dan lampirkan sasaran untuk peristiwa anda; contohnya, ini boleh menjadi fungsi Lambda. 6. EventBridge akan secara automatik menerima, menapis, dan menghantar peristiwa ke sasaran yang dikonfigurasi dengan cara yang selamat dan berketersediaan tinggi.


[User] Macam mana Amazon GuardDuty Malware Protection ni jalan sebenarnya?

[Assistant] Volume data Amazon EBS: Jika anda telah mendayakan sumber data ini untuk Malware Protection, GuardDuty memulakan imbasan pengesanan malware apabila ia mengenal pasti tingkah laku mencurigakan yang menunjukkan perisian hasad dalam contoh Amazon EC2, atau beban kerja kontena. Ia mengimbas replika volume Amazon EBS yang dijana oleh GuardDuty berdasarkan snapshot volume Amazon EBS anda untuk trojan, worm, crypto miner, rootkit, bot, dan banyak lagi. GuardDuty Malware Protection menjana penemuan berkonteks yang boleh membantu mengesahkan punca tingkah laku mencurigakan tersebut. Penemuan ini juga boleh dihala ke pentadbir yang sesuai dan boleh memulakan pemulihan automatik. Pengimbasan objek S3: Setelah bucket dikonfigurasikan untuk perlindungan malware, GuardDuty secara automatik mengimbas fail yang baru dimuat naik dan, jika malware dikesan, menjana pemberitahuan Amazon EventBridge dengan butiran tentang malware tersebut, membolehkan integrasi dengan sistem pengurusan acara keselamatan atau aliran kerja sedia ada. Anda boleh mengonfigurasikan untuk mengkuarantin malware secara automatik dengan memindahkan objek ke bucket terpencil dalam akaun anda, atau menggunakan tag objek untuk menambah keputusan hasil imbasan, membolehkan pengenalpastian dan pengkategorian objek yang diimbas dengan lebih baik berdasarkan tag.


[User] Boleh tak publisher dan subscriber guna SSL untuk secure kan messages?

[Assistant] Ya, kedua-dua penerbit dan pelanggan boleh menggunakan SSL untuk membantu mengamankan saluran bagi menghantar dan menerima mesej. Penerbit boleh menyambung ke Amazon SNS melalui HTTPS dan menerbitkan mesej melalui saluran SSL. Pelanggan hendaklah mendaftarkan endpoint yang didayakan SSL sebagai sebahagian daripada pendaftaran langganan, dan pemberitahuan akan dihantar melalui saluran SSL ke endpoint tersebut.


[User] Jenis-jenis S3 Metadata table apa ada?

[Assistant] S3 Metadata menyimpan metadata dalam dua jadual terurus dalam akaun anda: jadual jurnal dan jadual inventori langsung. Jadual jurnal S3 Metadata menyediakan paparan perubahan yang dibuat dalam bucket anda. Apabila objek ditambah, dikemas kini, dan dialih keluar daripada bucket S3 tujuan umum anda, perubahan yang sepadan akan dipaparkan dalam jadual jurnal dalam masa hampir sebenar. Jadual jurnal berguna untuk memahami tingkah laku aplikasi anda, dan untuk mengenal pasti sebarang perubahan yang dibuat pada set data anda. Sebagai contoh, anda boleh menulis pertanyaan SQL untuk jadual jurnal untuk mencari objek S3 yang sepadan dengan penapis seperti objek yang ditambah dalam 30 hari terakhir, objek yang ditambah oleh peminta aktif, atau objek yang mempunyai perubahan metadata sepanjang minggu lepas. Jadual inventori langsung S3 Metadata mengandungi senarai lengkap semua objek dalam bucket anda. Jadual inventori langsung dikemas kini setiap jam dan mengandungi semua maklumat yang S3 ketahui tentang objek anda. Jadual inventori langsung berguna untuk menemui atau mengenal pasti set data dalam bucket anda, berdasarkan ciri-ciri yang dijana dalam metadata objek. Sebagai contoh, anda boleh menggunakan jadual inventori langsung untuk mengenal pasti set data latihan untuk pembelajaran mesin, untuk digunakan dalam latihan pengoptimuman kos storan, atau untuk membantu menguatkuasakan kawalan tadbir urus.


[User] Algoritma tandatangan asimetri apa yang disokong?

[Assistant] Apabila menggunakan jenis kunci RSA, AWS KMS menyokong algoritma tandatangan RSASSA_PSS_SHA_256, RSASSA_PSS_SHA_384, RSASSA_PSS_SHA_512, RSASSA_PKCS1_V1_5_SHA_256, RSASSA_PKCS1_V1_5_SHA_384, dan RSASSA_PKCS1_V1_5_SHA_512. Apabila menggunakan jenis kunci lengkung eliptik, AWS KMS menyokong algoritma tandatangan ECDSA_SHA_256, ECDSA_SHA_384, dan ECDSA_SHA_512.


[User] Macam mana Amazon GuardDuty Lambda Protection ni berfungsi?

[Assistant] GuardDuty Lambda Protection sentiasa memantau aktiviti rangkaian, bermula dengan VPC Flow Logs, daripada beban kerja tanpa pelayan (serverless) anda untuk mengesan ancaman seperti fungsi Lambda yang disalahgunakan untuk perlombongan mata wang kripto tanpa kebenaran, atau fungsi Lambda yang terjejas yang berkomunikasi dengan pelayan aktor ancaman yang diketahui. GuardDuty Lambda Protection boleh didayakan dengan beberapa langkah dalam konsol GuardDuty, dan menggunakan AWS Organizations, boleh didayakan secara berpusat untuk semua akaun sedia ada dan baharu dalam organisasi. Setelah didayakan, ia secara automatik mula memantau data aktiviti rangkaian daripada semua fungsi Lambda sedia ada dan baharu dalam akaun.


[User] Boleh guna metrik dan event S3 Replication untuk track S3 Batch Replication?

[Assistant] Anda tidak boleh menggunakan metrik seperti bytes pending, operations pending, dan replication latency untuk menjejak kemajuan S3 Batch Replication. Walau bagaimanapun, anda boleh menggunakan metrik operations failed replication untuk memantau objek sedia ada yang tidak berjaya direplikasi dengan S3 Batch Replication. Selain itu, anda juga boleh menggunakan laporan penyiapan S3 Batch Operations untuk menjejak objek yang direplikasi dengan S3 Batch Replication.


[User] Macam mana replikasi S3 Tables ni jalan?

[Assistant] Replikasi S3 Tables membolehkan replikasi tak segerak automatik bagi jadual Apache Iceberg merentas AWS Regions dan akaun. Replikasi S3 Tables mencipta dan mengekalkan replika baca sahaja bagi jadual anda, termasuk semua data jadual, metadata, dan sejarah snapshot, membantu anda mengurangkan kependaman pertanyaan untuk pasukan yang diedarkan secara geografi. Apabila anda mendayakan replikasi, S3 Tables secara automatik mencipta jadual replika baca sahaja dalam bucket jadual destinasi anda, mengisinya semula dengan keadaan terkini jadual sumber, dan sentiasa memantau kemas kini baharu untuk memastikan replika sentiasa segerak. Proses replikasi mengekalkan urutan snapshot dan mengekalkan hubungan induk-anak dalam sejarah snapshot. Anda boleh mengonfigurasikan replikasi pada peringkat table bucket untuk mereplikasikan semua jadual, atau pada peringkat jadual individu untuk replikasi terpilih.


[User] Apa sebenarnya Amazon CloudWatch Metrics Insights ni?

[Assistant] CloudWatch Metrics Insights ialah enjin pertanyaan berprestasi tinggi yang membantu anda menghiris dan memotong metrik operasi anda dalam masa nyata dan mencipta pengagregatan secara langsung menggunakan pertanyaan SQL standard. Metrics Insights membantu anda memahami status kesihatan dan prestasi aplikasi anda dengan memberi anda keupayaan untuk menganalisis metrik anda pada skala. Ia diintegrasikan dengan CloudWatch Dashboards, supaya anda boleh menyimpan pertanyaan anda ke dalam papan pemuka kesihatan dan prestasi untuk memantau secara proaktif dan mengenal pasti isu dengan cepat.


[User] Resolusi Custom Metric berapa?

[Assistant] Custom metric boleh menjadi salah satu daripada yang berikut: Resolusi standard, dengan data yang mempunyai granulariti satu minit; Resolusi tinggi, dengan data pada granulariti satu saat. Secara lalai, metrik disimpan pada resolusi satu minit dalam CloudWatch. Anda boleh mentakrifkan metrik sebagai resolusi tinggi dengan menetapkan parameter StorageResolution kepada satu dalam permintaan API PutMetricData. Jika anda tidak menetapkan parameter pilihan StorageResolution, maka CloudWatch akan lalai kepada menyimpan metrik pada resolusi satu minit. Apabila anda menerbitkan metrik resolusi tinggi, CloudWatch menyimpannya dengan resolusi satu saat, dan anda boleh membaca dan mendapatkan semulanya dengan tempoh satu saat, lima saat, 10 saat, 30 saat, atau sebarang gandaan 60 saat. Custom metric mengikut jadual pengekalan yang sama seperti yang disenaraikan di atas.


[User] Cara mana nak manage sambungan ke data sources dalam AWS Glue?

[Assistant] Untuk mencipta sambungan ke sumber data, navigasi ke halaman sambungan data dalam konsol AWS Glue dan gunakan fungsi wizard Cipta sambungan untuk mencipta sambungan. Sebagai sebahagian daripada wizard penciptaan sambungan, anda boleh menguji sambungan dan mengesahkan kelayakan akses. Pada halaman sambungan data, anda boleh mengakses semua sambungan data yang anda mempunyai kebenaran untuk mengakses, termasuk sambungan data yang dicipta dalam SageMaker Unified Studio (Pratonton).


[User] Boleh guna regular expressions dengan data log saya?

[Assistant] Amazon CloudWatch Metric Filters tidak menyokong regular expressions. Untuk memproses data log anda dengan regular expressions, pertimbangkan untuk menggunakan Amazon Kinesis dan sambungkan strim tersebut dengan enjin pemprosesan regular expressions.


[User] Camne nak guna Amazon CloudWatch Application Signals?

[Assistant] Anda boleh menghidupkan Application Signals dalam AWS Management Console untuk CloudWatch atau semasa mendayakan CloudWatch pada sumber AWS, seperti kluster Amazon EKS. Instrumentasi aplikasi disertakan dalam Amazon CloudWatch Agent. Perkhidmatan aplikasi, API dan kebergantungannya ditemui dan divisualisasikan dalam paparan ringkasan dan pada Application Map. Application Map secara automatik menemui aplikasi yang dipantau dan tidak dipantau ke dalam kumpulan berdasarkan konfigurasi dan hubungannya merentas akaun dan wilayah. Untuk mencerminkan impak dan kepentingan perniagaan, dengan beberapa klik, anda boleh mencipta objektif tahap perkhidmatan (SLO) pada metrik aplikasi standard, pemantau pengguna sebenar atau sintetik. Audit operasi automatik, dan sejarah perubahan membantu memudahkan penyelesaian masalah tanpa kos tambahan. Paparan 'Enable more APM' dalam konsol memaparkan pandangan tentang sumber yang dipantau dan tidak dipantau, membolehkan pelanggan menambah keterlihatan aplikasi secara beransur-ansur. Anda boleh menggunakan tetapan CloudWatch untuk meningkatkan pensampelan jejak pada perkhidmatan kritikal dan menangkap lebih banyak contoh transaksi kritikal seperti pesanan pembayaran. Untuk menambah pemantauan ketersediaan luaran atau aliran kerja UI, anda boleh menambah canary sintetik, dan untuk menambah keterlihatan klien, dayakan telemetri RUM pada aplikasi web mereka. Untuk memulakan Application Signals dengan keterlihatan penuh ke dalam span transaksi aplikasi, lihat dokumentasi.


[User] Apa kelebihan Amazon EKS?

[Assistant] Amazon EKS Capabilities ialah set kebolehan kluster asli Kubernetes yang diuruskan sepenuhnya dan boleh dikembangkan, yang mempercepatkan halaju anda dan mengurangkan kerumitan membina platform Kubernetes tersuai. Kebolehan asas ini termasuk penggunaan berterusan, pengurusan sumber awan, serta komposisi dan orkestrasi sumber. EKS Capabilities menguruskan sepenuhnya kebolehan asas ini dengan konfigurasi yang berprinsip namun fleksibel. Jika anda mempunyai platform berasaskan Kubernetes sedia ada, anda boleh mengalihkan beban operasi kepada AWS. Jika anda tidak mempunyai sumber platform khusus, anda masih boleh menyertai EKS Capabilities dan mula membina untuk skala dengan serta-merta.


[User] Boleh guna Requester Payments dengan S3 Multi-Region Access Points?

[Assistant] Ya, anda boleh mengkonfigurasi bucket asas S3 Multi-Region Access Point sebagai bucket Requester Pays. Dengan Requester Pays, peminta membayar semua kos yang berkaitan dengan penggunaan endpoint, termasuk kos untuk permintaan dan kos pemindahan data yang berkaitan dengan bucket dan Multi-Region Access Point. Lazimnya, anda ingin mengkonfigurasi bucket anda sebagai bucket Requester Pays jika anda ingin berkongsi data tetapi tidak menanggung caj yang berkaitan dengan akses orang lain terhadap data tersebut. Secara amnya, pemilik bucket membayar semua storan Amazon S3 yang berkaitan dengan bucket mereka. Untuk mengetahui lebih lanjut, sila lawati S3 Requester Pays.


[User] Berapa caj untuk hantar mesej SMS?

[Assistant] Apabila anda menghantar mesej SMS melalui API Amazon SNS, kami mengenakan caj $0.5 bagi setiap juta permintaan yang dibuat kepada SNS. Selain itu, untuk setiap SMS, anda membayar caj untuk penghantaran mesej SMS anda, yang berbeza-beza bergantung pada negara penerima, jenis laluan yang digunakan, pembawa mudah alih penerima dan faktor-faktor lain. Untuk butiran lanjut tentang kos penghantaran mesej SMS, lawati halaman harga AWS End User Messaging.


[User] Cara Step Functions connect dan koordinat servis AWS lain macam mana?

[Assistant] Aliran kerja yang anda cipta dengan Step Functions boleh menyambung dan menyelaraskan lebih 200 perkhidmatan AWS menggunakan integrasi perkhidmatan. Contohnya, anda boleh: Memanggil fungsi AWS Lambda, Menjalankan tugas ECS atau AWS Fargate, Mendapatkan item sedia ada daripada jadual Amazon DynamoDB atau meletakkan item baharu ke dalam jadual DynamoDB, Menghantar kerja AWS Batch dan menunggu ia selesai, Memanggil Model Asas Amazon Bedrock, Menerbitkan mesej ke topik SNS, Menghantar mesej ke baris gilir Amazon SQS, Memulakan jalan kerja AWS Glue, Mencipta kerja Amazon SageMaker untuk melatih model pembelajaran mesin atau mengubah set data secara kelompok. Untuk mengetahui lebih lanjut tentang menggunakan Step Functions untuk menyambung ke perkhidmatan AWS yang lain, lihat panduan pembangun Step Functions. Anda juga boleh mencipta tugas dalam mesin keadaan anda yang menjalankan aplikasi, lihat Soalan Lazim dalam bahagian Gambaran Keseluruhan, Bagaimanakah Step Functions menyambung ke sumber saya? Untuk kes penggunaan Step Functions yang paling biasa, lawati halaman kes penggunaan, di mana terdapat kes terperinci, bersama visualisasi seni bina mereka.


[User] Macam mana S3 lifecycle policy boleh jimatkan kos?

[Assistant] S3 lifecycle policy membolehkan anda mentakrifkan peraturan automatik untuk menguruskan objek dari masa ke masa, seperti memindahkan objek ke kelas storan yang lebih murah selepas tempoh tertentu, atau memadam objek lama. Contohnya, selepas 30 hari pindah ke S3 Standard-IA, selepas 90 hari ke S3 Glacier, dan selepas 365 hari padam. Ini membantu mengurangkan kos penyimpanan secara automatik berdasarkan peraturan yang ditetapkan.


[User] Kalau saya scale up atau scale down DB instance class, apa jadi pada reservations?

[Assistant] Setiap tempahan dikaitkan dengan set atribut berikut: DB engine, kelas DB instance, pilihan penggunaan Multi-AZ, model lesen, dan Region. Tempahan untuk DB engine dan model lesen yang layak untuk size-flexibility (MySQL, MariaDB, PostgreSQL, Amazon Aurora, atau Oracle "Bring Your Own License") akan digunakan secara automatik kepada DB instance yang berjalan pada sebarang saiz dalam keluarga instance yang sama (contohnya M4, T2, atau R3) untuk DB engine dan Region yang sama. Selain itu, tempahan tersebut juga akan digunakan kepada DB instance yang berjalan dalam pilihan penggunaan sama ada Single-AZ atau Multi-AZ. Sebagai contoh, katakan anda membeli tempahan db.m4.2xlarge MySQL. Jika anda memutuskan untuk menaikkan skala DB instance yang berjalan kepada db.m4.4xlarge, kadar diskaun RI ini akan meliputi 1/2 daripada penggunaan DB instance yang lebih besar. Jika anda menjalankan DB engine atau model lesen yang tidak layak untuk size-flexibility (Microsoft SQL Server atau Oracle "License Included"), setiap tempahan hanya boleh digunakan pada DB instance dengan atribut yang sama sepanjang tempoh tersebut. Jika anda memutuskan untuk mengubah suai mana-mana atribut DB instance yang berjalan sebelum tamat tempoh tempahan, kadar penggunaan setiap jam untuk DB instance tersebut akan kembali kepada kadar setiap jam on demand. Untuk butiran lanjut tentang size flexibility, lihat Panduan Pengguna Amazon RDS.


[User] Apakah jumlah kos yang dikenakan apabila pengurusan Lifecycle S3 digunakan?

[Assistant] Tiada kos tambahan untuk menyediakan dan menggunakan policy Lifecycle. Permintaan peralihan dikenakan bayaran bagi setiap objek apabila objek menjadi layak untuk peralihan mengikut peraturan Lifecycle. Rujuk halaman harga Amazon S3 untuk maklumat harga.


[User] Sekiranya saya melakukan replikasi, adakah sebarang bayaran akan dikenakan ke atas saya?

[Assistant] Ya, anda akan dikenakan bayaran $1 bagi setiap juta peristiwa untuk replikasi, yang EventBridge caj untuk peristiwa merentas Region.


[User] Dalam DynamoDB, bagaimanakah on-demand capacity dibezakan daripada provisioned capacity?

[Assistant] On-demand capacity menyesuaikan diri secara automatik dengan trafik, membayar per permintaan tanpa perlu menetapkan kapasiti, sesuai untuk trafik yang tidak dapat diramal. Provisioned capacity memerlukan anda menetapkan bilangan RCU/WCU, dengan pilihan auto-scaling yang menyesuaikan berdasarkan penggunaan, dan mungkin lebih murah untuk trafik yang konsisten dan boleh diramal. Pilih on-demand untuk beban tidak dapat diramal atau pembangunan; pilih provisioned (dengan auto-scaling) untuk beban yang stabil untuk menjimatkan kos.


[User] Apakah cara yang tersedia untuk saya menghantar data saya sendiri ke Amazon CloudWatch?

[Assistant] Amazon CloudWatch menyediakan pelbagai pilihan untuk mengumpul dan menyerap data operasi, keselamatan, dan pematuhan anda. Anda boleh menggunakan CloudWatch Agent untuk mengumpul metrik dan log daripada hos yang berjalan di AWS, di premis, atau merentas multikloud. Dengan sokongan untuk OpenTelemetry (OTel) dalam CloudWatch, anda boleh menginstrumenkan aplikasi anda menggunakan mana-mana ejen yang serasi dengan OTel. CloudWatch menyediakan penyerapan log terurus sepenuhnya untuk pelbagai sumber AWS termasuk Amazon VPC Flow Logs, log kluster Amazon EKS, log Amazon Bedrock AgentCore, dan peristiwa pengurusan dan data AWS CloudTrail. CloudWatch juga menyediakan pengumpul terurus untuk sumber data pihak ketiga yang popular. Selain itu, banyak perkhidmatan AWS termasuk AWS Lambda disepadukan sepenuhnya dengan CloudWatch untuk kebolehcerapan.


[User] Boleh saya tahu sama ada free tier tersedia?

[Assistant] Ya. Dengan AWS Free Tier, anda boleh memulakan AWS KMS secara percuma* di semua Region. Kunci KMS AWS terurus yang dicipta bagi pihak anda oleh perkhidmatan AWS adalah percuma untuk disimpan dalam akaun anda. Terdapat free tier untuk penggunaan yang menyediakan bilangan permintaan percuma kepada perkhidmatan setiap bulan. Untuk maklumat semasa tentang harga, termasuk Free Tier, sila lawati halaman harga AWS KMS. *Permintaan API yang melibatkan kunci KMS asimetri dan permintaan API kepada API GenerateDataKeyPair dan GenerateDataKeyPairWithoutPlaintext dikecualikan daripada Free Tier.


[User] Apakah cara untuk saya menyemak sama ada peraturan saya itu sedang berfungsi atau tidak?

[Assistant] AWS WAF merangkumi dua cara berbeza untuk melihat bagaimana laman web anda dilindungi: metrik satu minit tersedia dalam CloudWatch dan Sampled Web Requests tersedia dalam API AWS WAF atau konsol pengurusan. Ini membolehkan anda melihat permintaan mana yang disekat, dibenarkan, atau dikira dan peraturan mana yang dipadankan pada permintaan tertentu (cth., permintaan web ini disekat disebabkan oleh keadaan alamat IP, dsb.). Untuk maklumat lanjut, lihat Panduan Pembangun AWS WAF.


[User] Apakah kesan penggunaan GuardDuty Lambda Protection terhadap prestasi atau kos bagi menjalankan beban kerja Lambda?

[Assistant] Tidak, GuardDuty Lambda Protection direka bentuk supaya tidak mempunyai implikasi prestasi, ketersediaan, atau kos kepada beban kerja Lambda anda.


[User] Boleh anda jelaskan maksud S3 versioning serta apakah faedah penggunaannya?

[Assistant] S3 versioning membolehkan bucket menyimpan pelbagai versi objek yang sama, jadi setiap muat naik menghasilkan versi baharu dan anda boleh memulihkan versi lama. Ini membantu melindungi daripada pemadaman tidak sengaja dan membolehkan pemulihan kepada versi sebelumnya. Apabila versioning didayakan, memadam objek mencipta penanda pemadaman (delete marker) tetapi data asal masih ada sehingga versi lama dipadam. Ia berguna untuk keselamatan data dan pemulihan.


[User] Benarkah pemberitahuan tersebut akan memuatkan lebih daripada satu mesej?

[Assistant] Tidak, semua mesej pemberitahuan akan mengandungi satu mesej yang diterbitkan.


[User] Dengan menggunakan Large Data Migration Manager, apakah cara bagi saya untuk memantau tugas AWS Snowball?

[Assistant] Anda memantau tugas Snowball anda menggunakan papan pemuka Data Migration Manager atau melihat ringkasan pelan projek anda. Dengan menggunakan papan pemuka Data Migration Manager, anda boleh memantau status projek dengan cepat dan mengenal pasti isu pada pandangan pertama. Dengan keupayaan baharu ini, anda boleh menjejaki kemajuan pemindahan migrasi atau pergerakan data keseluruhan, masa yang tinggal, status tugas Snowball, status tapak, kadar pengisian tugas Snowball purata, tempoh tugas Snowball purata, dan jadual pesanan yang akan datang merentas pelan dan tapak anda.


[User] AWS KMS boleh disepadukan bersama perkhidmatan awan AWS yang mana?

[Assistant] AWS KMS disepadukan dengan lancar dengan kebanyakan perkhidmatan AWS yang lain untuk memudahkan penyulitan data dalam perkhidmatan tersebut. Dalam sesetengah kes, data disulitkan secara lalai menggunakan kunci yang disimpan dalam AWS KMS tetapi dimiliki dan diuruskan oleh perkhidmatan AWS yang berkenaan. Dalam banyak kes, kunci AWS KMS dimiliki dan diuruskan oleh anda dalam akaun anda. Sesetengah perkhidmatan memberi anda pilihan untuk menguruskan kunci sendiri atau membenarkan perkhidmatan menguruskan kunci bagi pihak anda. Lihat senarai perkhidmatan AWS yang kini disepadukan dengan AWS KMS. Lihat Panduan Pembangun AWS KMS untuk maklumat lanjut tentang cara perkhidmatan bersepadu menggunakan AWS KMS.


[User] Apakah yang dimaksudkan dengan Amazon GuardDuty?

[Assistant] GuardDuty ialah perkhidmatan pengesanan ancaman pintar yang sentiasa memantau akaun AWS, beban kerja, aktiviti masa jalan, dan data anda untuk aktiviti berniat jahat. Jika aktiviti berniat jahat yang berpotensi, seperti tingkah laku anomali, eksfiltrasi kelayakan, atau komunikasi infrastruktur arahan dan kawalan (C2) dikesan, GuardDuty menjana penemuan keselamatan terperinci yang boleh digunakan untuk keterlihatan keselamatan dan membantu dalam pemulihan.


[User] Adakah saya dibenarkan untuk menetapkan alamat IP berapa sahaja kepada sebuah instance?

[Assistant] Anda boleh menetapkan sebarang alamat IP kepada instance anda selagi ia: Sebahagian daripada julat alamat IP subnet yang berkaitan Tidak ditempah oleh Amazon untuk tujuan rangkaian IP Tidak sedang ditetapkan kepada antara muka lain


[User] Adakah replikasi segerak disokong oleh replika baca Amazon RDS?

[Assistant] Tidak. Replika baca dalam Amazon RDS untuk MySQL, MariaDB, PostgreSQL, Oracle, dan SQL Server dilaksanakan menggunakan replikasi tak segerak asli enjin-enjin tersebut. Amazon Aurora menggunakan mekanisme replikasi yang berbeza, tetapi masih tak segerak.


[User] Apakah sebabnya saya memperoleh manfaat daripada penggunaan konsistensi baca-selepas-tulis yang kuat?

[Assistant] Konsistensi baca-selepas-tulis yang kuat membantu apabila anda perlu membaca objek dengan segera selepas menulis; contohnya, apabila anda kerap membaca dan menyenaraikan objek sejurus selepas menulis. Beban kerja pengkomputeran berprestasi tinggi juga mendapat manfaat kerana apabila objek ditulis ganti dan kemudian dibaca banyak kali secara serentak, konsistensi baca-selepas-tulis yang kuat memberikan jaminan bahawa tulis terbaharu dibaca dalam semua pembacaan. Aplikasi ini secara automatik dan serta-merta mendapat manfaat daripada konsistensi baca-selepas-tulis yang kuat. Konsistensi kuat S3 juga mengurangkan kos dengan menghapuskan keperluan untuk infrastruktur tambahan untuk menyediakan konsistensi yang kuat.


[User] Adakah sokongan logging disertakan sebagai salah satu kemudahan dalam Amazon API Gateway?

[Assistant] Ya. Amazon API Gateway berintegrasi dengan Amazon CloudWatch Logs. Anda boleh mendayakan logging secara pilihan untuk setiap stage dalam API anda. Untuk setiap method dalam REST API anda, anda boleh menetapkan tahap perincian logging, dan sama ada data permintaan dan respons penuh perlu dilogkan.


[User] Apakah cara Amazon CloudWatch Application Signals membolehkan saya memantau aplikasi kritikal perniagaan?

[Assistant] Amazon CloudWatch Application Signals menemui perkhidmatan aplikasi seperti pemproses pembayaran gadai janji yang berjalan dalam EKS dan menjana set metrik aplikasi standard untuk volum, kependaman, ralat dan kegagalan API (seperti menambah pengguna, membuat pesanan, membayar, dsb.) dan kebergantungan (seperti panggilan antara perkhidmatan aplikasi, ke perkhidmatan AWS atau ke titik akhir luaran). Pelanggan boleh mencerminkan impak dan kepentingan perniagaan perkhidmatan aplikasi, API dan kebergantungannya dengan mentakrifkan objektif tahap perkhidmatan. Paparan keterlihatan baharu yang berpusatkan aplikasi dalam AWS Management Console untuk CloudWatch kemudiannya akan meringkaskan kesihatan aplikasi terhadap SLO dan menawarkan penelusuran untuk menentukan punca utama dengan cepat.


[User] Untuk mula menggunakan ciri Latency Based Routing (LBR) Amazon Route 53, apakah langkah-langkah yang perlu saya ambil?

[Assistant] Anda boleh mula menggunakan ciri LBR baharu Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau API yang ringkas. Anda hanya perlu mencipta record set yang merangkumi alamat IP atau nama ELB pelbagai endpoint AWS dan menandakan record set tersebut sebagai LBR-enabled Record Set, sama seperti anda menandakan record set sebagai Weighted Record Set. Amazon Route 53 menguruskan selebihnya - menentukan endpoint terbaik untuk setiap permintaan dan menghalakan pengguna akhir dengan sewajarnya, sama seperti Amazon CloudFront, perkhidmatan penghantaran kandungan global Amazon. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Latency Based Routing dalam Panduan Pembangun Amazon Route 53.


[User] Apabila mendapatkan semula data daripada S3 Intelligent-Tiering, adakah sebarang caj dikenakan kepada pengguna?

[Assistant] Tidak. Tiada yuran pengambilan semula untuk S3 Intelligent-Tiering. S3 Intelligent-Tiering memantau corak akses data anda dan jika anda mengakses objek dalam tier Infrequent Access, Archive Instant Access, atau tier arkib asynchronous, S3 Intelligent-Tiering secara automatik memindahkan objek tersebut ke tier Frequent Access.


[User] Adakah saya boleh menggunakan DynamoDB vector search untuk menjalankan carian Exact Nearest Neighbor (ENN)?

[Assistant] Ya. Anda boleh melakukan carian ENN menggunakan operasi imbasan DynamoDB pada jadual. Carian jiran terdekat tepat (ENN) mengutamakan ketepatan berbanding kelajuan dengan mencari padanan tepat kepada vektor pertanyaan. Anda boleh melakukan imbasan berpagina berulang untuk mendapatkan padanan tepat kepada pertanyaan carian anda.


[User] Bagaimanakah cara untuk saya mengenal pasti versi API yang sedang digunakan oleh pelanggan saya?

[Assistant] Ya. Butiran metrik ditentukan oleh REST API dan stage. Selain itu, anda boleh mendayakan metrik untuk setiap method dalam REST API anda.


[User] Supaya GuardDuty dapat berfungsi, perlukah saya mendayakan mana-mana antara CloudTrail, VPC Flow Logs, DNS query logs, atau Amazon EKS audit logs?

[Assistant] Tidak, GuardDuty menarik strim data bebas secara langsung daripada CloudTrail, VPC Flow Logs, DNS query logs, dan Amazon EKS. Anda tidak perlu menguruskan dasar bucket Amazon S3 atau mengubah cara anda mengumpul dan menyimpan log. Kebenaran GuardDuty diuruskan sebagai service-linked roles. Anda boleh melumpuhkan GuardDuty pada bila-bila masa, yang akan mengalih keluar semua kebenaran GuardDuty. Ini memudahkan anda untuk mendayakan perkhidmatan tersebut, kerana ia mengelakkan konfigurasi yang kompleks. Service-linked roles juga menghapuskan kemungkinan kesilapan konfigurasi kebenaran AWS Identity and Access Management (IAM) atau perubahan dasar bucket Amazon S3 akan menjejaskan operasi perkhidmatan. Akhir sekali, service-linked roles menjadikan GuardDuty sangat cekap dalam memproses jumlah data yang tinggi dalam masa nyata hampir dengan kesan yang minimum atau tiada langsung terhadap prestasi dan ketersediaan akaun atau beban kerja anda.


[User] Apakah cara yang boleh saya gunakan untuk membuat pertanyaan pada jadual saya?

[Assistant] S3 Tables menyokong piawaian Apache Iceberg, dan enjin pertanyaan seperti Amazon Athena, Amazon Redshift, dan Apache Spark boleh digunakan untuk membuat pertanyaan pada jadual Iceberg, dan boleh digunakan untuk membuat pertanyaan pada jadual dalam bucket jadual anda menggunakan SQL standard.


[User] Adakah terdapat Perjanjian Tahap Perkhidmatan yang disediakan bagi EventBridge?

[Assistant] Ya. AWS akan menggunakan usaha yang munasabah secara komersial untuk memastikan EventBridge tersedia dengan Peratusan Masa Aktif Bulanan bagi setiap Wilayah AWS, semasa sebarang kitaran pengebilan bulanan, sekurang-kurangnya 99.99%. Untuk butiran, semak Perjanjian Tahap Perkhidmatan EventBridge yang penuh.


[User] Boleh anda jelaskan maksud event sourcing serta sejauh mana pendekatan ini serasi dengan DynamoDB Streams?

[Assistant] Event sourcing ialah corak di mana anda menyimpan perubahan kepada keadaan sebagai senarai peristiwa, bukan hanya keadaan terkini. Untuk membina semula keadaan, anda memainkan semula peristiwa. Dalam serverless, DynamoDB boleh menyimpan peristiwa, dan DynamoDB Streams membolehkan anda bertindak balas dan mereplikasi peristiwa tersebut kepada sistem lain seperti okueri baca. Ini memberikan jejak audit lengkap dan keupayaan untuk membina semula. Ia menambah kerumitan tetapi berguna untuk domain yang memerlukan audit.


[User] Dengan cara yang bagaimanakah pengguna menggunakan enhanced fan-out?

[Assistant] Pengguna menggunakan enhanced fan-out dengan mendapatkan data melalui API SubscribeToShard. Nama pengguna berdaftar digunakan dalam API SubscribeToShard, yang membawa kepada penggunaan manfaat enhanced fan-out yang disediakan kepada pengguna berdaftar tersebut.


[User] Dengan Amazon ECS, pilihan pengkomputeran manakah yang ditawarkan?

[Assistant] Amazon ECS membolehkan anda menjalankan pelbagai jenis aplikasi dengan pengalaman dan peralatan yang sama merentas pelbagai pilihan pengkomputeran: AWS Fargate: AWS Fargate ialah enjin pengkomputeran tanpa pelayan (serverless) dan bayar mengikut penggunaan. Ia menghapuskan beban penyediaan pelayan, pengurusan kluster, dan orkestrasi. Amazon ECS menggunakan kontena yang disediakan oleh AWS Fargate untuk menskalakan, mengimbangi beban, dan menguruskan penjadualan kontena anda secara automatik untuk ketersediaan, menyediakan cara yang lebih mudah untuk membina dan mengendalikan aplikasi berkontena. Amazon EC2: Dengan Amazon ECS pada EC2, anda memiliki instance EC2 dan mempunyai kawalan penuh ke atas semua aspek pengurusan infrastruktur. Sebagai contoh, anda boleh memilih jenis instance EC2 tertentu atau menyesuaikan sistem pengendalian asas. Anda boleh menggunakan Auto Scaling Group Capacity Providers untuk menguruskan penskalaan instance EC2. Mesin maya (VM) atau pelayan di premis (on-premises): Amazon ECS Anywhere menyediakan sokongan untuk mendaftarkan instance luaran seperti pelayan di premis atau mesin maya (VM) ke kluster Amazon ECS anda. Kapasiti tersebut boleh terletak di mana-mana sumber AWS berikut: Availability Zones, Local Zones, Wavelength Zones, AWS Regions, AWS Outposts.


[User] Sumber data jenis apakah yang SageMaker mampu sokong?

[Assistant] Seni bina lakehouse SageMaker menyatukan data merentas data lake AWS, gudang data, aplikasi pihak ketiga, dan pangkalan data operasi. Ia memberikan anda akses yang pantas dan lancar kepada data anda di satu tempat melalui integrasi zero-ETL, sumber pertanyaan federasi, dan 240+ penyambung.


[User] Sebuah penggera telah saya cipta untuk pemeriksaan kesihatan saya; walau bagaimanapun, e-mel pengesahan bagi topik SNS penggera tersebut masih perlu dihantar semula. Apakah langkah yang boleh saya ambil untuk menghantar semula e-mel itu?

[Assistant] E-mel pengesahan boleh dihantar semula daripada konsol SNS. Untuk mencari nama topik SNS yang dikaitkan dengan penggera, klik nama penggera dalam konsol Route 53 dan lihat dalam kotak berlabel "Send notification to." Dalam konsol SNS, kembangkan senarai topik, dan pilih topik daripada penggera anda. Buka kotak "Create Subscription" dan pilih Email untuk protokol dan masukkan alamat e-mel yang dikehendaki. Mengklik "Subscribe" akan menghantar semula e-mel pengesahan.


[User] Adakah kedua-dua operasi penyulitan dan penandatanganan boleh dilakukan dengan hanya menggunakan satu kunci KMS asimetri?

[Assistant] Tidak. Apabila mencipta kunci KMS, anda mesti menentukan sama ada kunci tersebut boleh digunakan untuk operasi nyahsulit atau menandatangani. Jenis kunci RSA boleh digunakan untuk operasi menandatangani atau penyulitan, tetapi bukan kedua-duanya. Jenis kunci lengkung eliptik hanya boleh digunakan untuk operasi menandatangani.


[User] Bolehkah mesej SMS dihantar kepada perkhidmatan VoIP seperti Google Voice atau Hangouts?

[Assistant] Ya. Amazon SNS menyokong penghantaran ke perkhidmatan VoIP yang boleh menerima mesej SMS.


[User] Berhubung dengan SSE pada Amazon SQS, apakah kandungan yang disulitkan serta bagaimanakah proses penyulitan tersebut dijalankan?

[Assistant] SSE menyulitkan badan mesej dalam giliran Amazon SQS. SSE tidak menyulitkan komponen berikut: Metadata giliran (nama giliran dan atribut) Metadata mesej (ID mesej, cap masa, dan atribut) Metrik setiap giliran. Amazon SQS menjana kunci data berdasarkan kunci induk pelanggan (CMK) yang diuruskan AWS untuk Amazon SQS atau CMK tersuai untuk menyediakan penyulitan sampul dan penyahsulitan mesej untuk tempoh masa yang boleh dikonfigurasikan (dari 1 minit hingga 24 jam). Untuk maklumat lanjut, lihat Apakah yang Disulitkan oleh SSE untuk Amazon SQS? dalam Panduan Pembangun Amazon SQS.


[User] Apakah perbandingan antara pelan kadar tetap dengan harga bayar mengikut penggunaan?

[Assistant] Pelan kadar tetap dan harga bayar mengikut penggunaan menawarkan kelebihan yang berbeza berdasarkan keperluan anda. Dengan pelan kadar tetap, anda membayar satu harga yang merangkumi pelbagai perkhidmatan AWS seperti CloudFront, WAF, Route 53, S3, dan CloudWatch Logs dan tidak akan menghadapi caj lebihan, walaupun semasa lonjakan trafik atau serangan. Dengan harga bayar mengikut penggunaan, anda akan dibilkan secara berasingan untuk setiap perkhidmatan berdasarkan penggunaan sebenar anda. Walaupun ini memberikan fleksibiliti sepenuhnya dalam pemilihan dan konfigurasi perkhidmatan, kos anda boleh berbeza dari bulan ke bulan berdasarkan corak trafik, dan anda perlu memantau penggunaan merentas pelbagai perkhidmatan untuk menguruskan kos. Pelan kadar tetap adalah ideal jika anda mahukan pengebilan bulanan gabungan, konfigurasi perkhidmatan yang dipermudahkan, dan ciri keselamatan terbina dalam tanpa perlu risau tentang caj lebihan. Harga bayar mengikut penggunaan adalah pilihan yang lebih baik jika anda memerlukan kawalan sepenuhnya ke atas ciri perkhidmatan individu, konfigurasi tersuai, akses kepada ciri yang tidak tersedia dalam pelan kadar tetap, atau jika anda menjangkakan untuk mengendalikan lonjakan trafik yang besar dan boleh diramal.


[User] Bagaimanakah Ketersediaan Tahap Perkhidmatan (SLA) terjejas apabila storan kunci luaran digunakan?

[Assistant] Oleh kerana AWS tidak dapat mengawal ketersediaan hujung-ke-hujung sambungan antara AWS KMS dan infrastruktur storan kunci luaran anda, kami secara khusus mengecualikan penggunaan XKS dalam SLA ketersediaan KMS awam kami. Selain itu, kunci XKS dikecualikan dalam SLA ketersediaan untuk mana-mana perkhidmatan AWS yang mana kunci XKS dikonfigurasikan oleh anda untuk menyulitkan data dalam perkhidmatan tersebut.


[User] Adakah IPv6 disokong oleh Amazon Route 53?

[Assistant] Ya. Amazon Route 53 menyokong kedua-dua rekod IPv6 hadapan (AAAA) dan songsang (PTR). Perkhidmatan Amazon Route 53 itu sendiri juga tersedia melalui IPv6. Penghurai DNS rekursif pada rangkaian IPv6 boleh menggunakan pengangkutan IPv4 atau IPv6 untuk menghantar pertanyaan DNS ke Amazon Route 53. Pemeriksaan kesihatan Amazon Route 53 juga menyokong pemantauan titik akhir menggunakan protokol IPv6.


[User] Adakah terdapat sokongan untuk peranan IAM dalam CloudWatch Logs Agent?

[Assistant] Ya. CloudWatch Logs Agent disepadukan dengan Identity and Access Management (IAM) dan menyokong kedua-dua kunci akses dan peranan IAM.


[User] Apakah mekanisme yang membolehkan sambungan AWS Site-to-Site VPN beroperasi apabila digunakan bersama Amazon VPC?

[Assistant] Sambungan AWS Site-to-Site VPN menghubungkan VPC anda ke pusat data anda. Amazon menyokong sambungan VPN Internet Protocol Security (IPSec). Data yang dipindahkan antara VPC dan pusat data anda melalui sambungan VPN yang disulitkan untuk membantu mengekalkan kerahsiaan dan integriti data dalam transit. Internet gateway tidak diperlukan untuk mewujudkan sambungan AWS Site-to-Site VPN.


[User] Dalam konteks AWS Lambda, apakah yang dimaksudkan dengan istilah 'cold start', dan apakah langkah-langkah yang boleh diambil untuk mengurangkannya?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran pelaksanaan baharu dan memuatkan kod anda buat kali pertama sebelum menjalankannya. Ia boleh menambahkan latency beberapa ratus milisaat. Cara mengurangkannya: tingkatkan memori yang diperuntukkan (yang juga menambah CPU), gunakan bahasa dengan masa mula yang pantas seperti Python berbanding Java, elakkan inisialisasi yang berat dalam waktu mula, dan untuk aplikasi kritikal, gunakan Provisioned Concurrency untuk memastikan contoh (instances) sentiasa panas.


[User] Berapakah saiz maksimum yang dibenarkan untuk sesuatu item dalam DynamoDB?

[Assistant] Saiz item maksimum dalam DynamoDB ialah 400 KB, termasuk nama atur cara dan nilai atribut. Ini bermakna anda tidak boleh menyimpan objek yang lebih besar daripada 400 KB dalam satu item. Untuk data yang lebih besar, simpan fail dalam S3 dan simpan rujukan (URL atau kunci S3) dalam DynamoDB. Ini adalah had penting untuk reka bentuk skema.


[User] Bolehkah berbilang pengeluar disokong oleh baris gilir FIFO Amazon SQS?

[Assistant] Ya. Satu atau lebih pengeluar boleh menghantar mesej ke baris gilir FIFO. Mesej disimpan dalam susunan ia berjaya diterima oleh Amazon SQS. Jika berbilang pengeluar menghantar mesej secara selari, tanpa menunggu respons kejayaan daripada tindakan SendMessage atau SendMessageBatch, susunan antara pengeluar mungkin tidak dikekalkan. Respons tindakan SendMessage atau SendMessageBatch mengandungi urutan susunan akhir yang digunakan oleh baris gilir FIFO untuk meletakkan mesej dalam baris gilir, jadi kod berbilang pengeluar selari anda boleh menentukan susunan akhir mesej dalam baris gilir.


[User] Dari segi kebenaran permintaan, apakah yang membezakan Amazon S3 Express One Zone daripada kelas storan S3 yang lain?

[Assistant] Dengan S3 Express One Zone, anda mengesahkan dan memberi kebenaran permintaan melalui mekanisme berasaskan sesi baharu, S3 CreateSession, yang dioptimumkan untuk memberikan kependaman terendah. Anda boleh menggunakan CreateSession untuk meminta kelayakan sementara yang memberikan akses kependaman rendah ke bucket anda. Kelayakan sementara ini dihadkan kepada bucket direktori S3 tertentu. Untuk maklumat lanjut tentang model berasaskan sesi ini, rujuk S3 Create Session dalam panduan pembangun.


[User] Bagi aplikasi serverless saya, apakah langkah yang boleh diambil supaya masalah N+1 dapat dielakkan?

[Assistant] Masalah N+1 berlaku apabila kod membuat satu permintaan untuk setiap item secara berasingan, menghasilkan banyak panggilan pangkalan data. Untuk mengelakkannya, gunakan operasi kelompok (batch) seperti BatchGetItem dalam DynamoDB untuk mengambil banyak item dalam satu panggilan, atau reka skema supaya data yang sering diakses bersama disimpan bersama. Kurangkan bilangan panggilan meningkatkan prestasi dan mengurangkan kelewatan dalam aplikasi serverless.


[User] Apakah yang dimaksudkan dengan Amazon Kinesis Data Streams?

[Assistant] Dengan Kinesis Data Streams, anda boleh membina aplikasi tersuai yang memproses atau menganalisis data penstriman untuk keperluan khusus. Anda boleh menambah pelbagai jenis data seperti clickstream, log aplikasi, dan media sosial ke dalam strim data Kinesis daripada ratusan ribu sumber. Dalam beberapa saat, data tersebut akan tersedia untuk aplikasi anda membaca dan memproses daripada strim tersebut.


[User] Dengan menggunakan S3 Adapter, apakah tugasan yang mampu saya laksanakan?

[Assistant] S3 Adapter membolehkan pelanggan membantu aplikasi menulis data daripada sumber fail dan bukan fail ke bucket S3 pada peranti Snowball atau Snowball Edge. Ia juga merangkumi antara muka untuk menyalin data dengan penyulitan yang sama seperti yang tersedia melalui klien Snowball. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi AWS Snowball.


[User] Apakah langkah-langkah yang perlu saya ikuti bagi menetapkan saiz memori yang optimum pada fungsi Lambda saya?

[Assistant] Saiz memori optimum bergantung pada beban kerja anda. Mulakan dengan memori rendah, jalankan ujian, dan naikkan sehingga anda mendapat imbangan kos-kelajuan yang baik. Anda boleh menguji dengan sampel input sebenar dan melihat masa pelaksanaan pada pelbagai konfigurasi memori. Ingat bahawa memori yang lebih tinggi menambah CPU, jadi kadangkala lebih murah untuk menggunakan memori lebih tinggi dan menyelesaikan lebih cepat, kerana bayaran adalah berdasarkan masa pelaksanaan.


[User] Bolehkah long codes dibeli melalui AWS?

[Assistant] Ya. Anda boleh membeli long codes untuk digunakan dengan Amazon SNS seperti yang diterangkan di sini.


[User] Dalam konteks SQS, apakah yang dimaksudkan dengan message delay (penangguhan)?

[Assistant] Message delay dalam SQS membolehkan anda menangguhkan penghantaran mesej kepada pengguna untuk tempoh tertentu, mengalihkan mesej dari 0 hingga 15 minit ke dalam 'penantian' sebelum ia menjadi kelihatan. Ini berguna untuk kelewatan atau penjadualan, contohnya menangguhkan pemprosesan untuk tempoh. Anda boleh menetapkan penangguhan per mesej atau per baris gilir.


[User] Berapakah had bilangan kunci yang boleh saya cipta dalam AWS KMS?

[Assistant] Anda boleh mencipta sehingga 100,000 kunci KMS bagi setiap akaun dan setiap Region. Oleh kerana kedua-dua kunci KMS yang didayakan dan yang dinyahdayakan dikira ke arah had tersebut, kami mengesyorkan agar anda memadamkan kunci yang dinyahdayakan yang tidak lagi digunakan. Kunci KMS terurus AWS yang dicipta bagi pihak anda untuk digunakan dalam perkhidmatan AWS yang disokong tidak dikira terhadap had ini. Tiada had kepada bilangan kunci data yang boleh diterbitkan menggunakan kunci KMS dan digunakan dalam aplikasi anda atau oleh perkhidmatan AWS untuk menyulitkan data bagi pihak anda. Anda boleh meminta peningkatan had untuk kunci KMS dengan melawati Pusat Sokongan AWS.


[User] Apabila data mengalami perubahan, apakah mekanisme yang digunakan oleh AWS Glue Data Quality bagi mengesahkan bahawa peraturan saya masih relevan?

[Assistant] Anda boleh menjadualkan proses cadangan untuk mendapatkan cadangan baharu berdasarkan data terkini. AWS Glue Data Quality akan menyediakan cadangan baharu berdasarkan corak data terkini.


[User] Bagi menggunakan SNS Mobile Push, perlukah sebarang pengubahsuaian dilakukan pada aplikasi klien saya?

[Assistant] SNS tidak memerlukan anda mengubah suai aplikasi klien anda. Baidu Cloud Push memerlukan komponen khusus Baidu untuk ditambahkan ke dalam kod klien anda agar berfungsi dengan betul, sama ada anda memilih untuk menggunakan SNS atau tidak.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan pelan kadar tetap CloudFront?

[Assistant] Anda boleh memilih pelan kadar tetap semasa mencipta pengedaran CloudFront baharu atau menukar pengedaran sedia ada daripada harga bayar-semasa-guna. Pilih pelan berdasarkan keperluan aplikasi anda, dengan pilihan bermula pada $0/bulan. Pelan boleh dikonfigurasikan melalui Konsol CloudFront.


[User] Apakah bentuk caj dan bil yang akan dikenakan kepada saya apabila menggunakan Amazon RDS?

[Assistant] Anda hanya membayar untuk apa yang anda gunakan dan tiada yuran minimum atau yuran persediaan. Anda dibilkan berdasarkan: Jam DB instance – Berdasarkan kelas (cth: db.t2.micro, db.m4.large) DB instance yang digunakan. Jam DB instance separa yang digunakan dibilkan dalam kenaikan satu saat dengan caj minimum 10 minit selepas perubahan status boleh bil, seperti mencipta, memulakan, atau mengubah suai kelas DB instance. Untuk butiran lanjut, baca pengumuman 'what's new' kami. Storan (per GB sebulan) – Kapasiti storan yang anda sediakan untuk DB instance anda. Jika anda menskalakan kapasiti storan yang disediakan dalam bulan tersebut, bil anda akan dikira secara pro-rata. Permintaan I/O sebulan – Jumlah permintaan I/O storan yang anda ada (untuk Amazon RDS Magnetic Storage dan Amazon Aurora sahaja) IOPS yang disediakan sebulan – Kadar IOPS yang disediakan, tanpa mengira IOPS yang digunakan (untuk Amazon RDS Provisioned IOPS (SSD) Storage sahaja) Storan Sandaran – Storan sandaran ialah storan yang berkaitan dengan sandaran pangkalan data automatik anda dan sebarang snapshot pangkalan data yang dimulakan oleh pelanggan. Meningkatkan tempoh pengekalan sandaran atau mengambil snapshot pangkalan data tambahan akan meningkatkan storan sandaran yang digunakan oleh pangkalan data anda. Pemindahan data – Pemindahan data internet masuk dan keluar dari DB instance anda. Untuk maklumat harga Amazon RDS, sila lawati bahagian harga di halaman produk Amazon RDS.


[User] Apakah cara yang boleh saya gunakan bagi memantau serta mengawal perbelanjaan yang berkaitan dengan queue Amazon SQS milik saya?

[Assistant] Anda boleh menandakan dan menjejak queue anda untuk pengurusan sumber dan kos menggunakan tag peruntukan kos. Tag ialah label metadata yang terdiri daripada pasangan kunci-nilai. Sebagai contoh, anda boleh menandakan queue anda mengikut pusat kos dan kemudian mengkategorikan dan menjejak kos anda berdasarkan pusat kos tersebut. Untuk maklumat lanjut, lihat Tagging Your Amazon SQS Queues dalam Panduan Pembangun Amazon SQS. Untuk maklumat lanjut tentang penandaan peruntukan kos sumber AWS, lihat Using Cost Allocation Tags dalam Panduan Pengguna Pengebilan dan Pengurusan Kos AWS.


[User] Bagi kedua-dua Region yang saya gunakan, bagaimanakah cara terbaik untuk menguruskan kuota?

[Assistant] Anda harus mengesahkan bahawa kuota yang sama telah disediakan di Region utama dan sekunder anda. Anda harus mendayakan replikasi dan memproses acara anda di Region sekunder kerana ini mengesahkan bukan sahaja bahawa anda mempunyai kuota yang betul, tetapi juga bahawa aplikasi anda di Region sekunder dikonfigurasikan dengan betul.


[User] Amazon API Gateway menyokong jenis-jenis API yang mana?

[Assistant] Amazon API Gateway menawarkan dua pilihan untuk mencipta API RESTful, iaitu HTTP API dan REST API, serta satu pilihan untuk mencipta WebSocket API. HTTP API: HTTP API dioptimumkan untuk membina API yang menjadi proksi kepada fungsi AWS Lambda atau backend HTTP, menjadikannya sesuai untuk beban kerja serverless. Pada masa ini, ia tidak menawarkan fungsi pengurusan API. REST API: REST API menawarkan fungsi proksi API dan ciri pengurusan API dalam satu penyelesaian. REST API menawarkan ciri pengurusan API seperti pelan penggunaan, kunci API, penerbitan, dan memonetkan API. WebSocket API: WebSocket API mengekalkan sambungan berterusan antara klien yang bersambung untuk membolehkan komunikasi mesej masa nyata. Dengan WebSocket API dalam API Gateway, anda boleh menentukan integrasi backend dengan fungsi AWS Lambda, Amazon Kinesis, atau mana-mana endpoint HTTP untuk dipanggil apabila mesej diterima daripada klien yang bersambung.


[User] Adakah harga yang saya bayar bergantung kepada panjang mesej?

[Assistant] Ya. Satu mesej SMS boleh mengandungi maksimum 140 bait maklumat. Jika mesej mengandungi lebih daripada 140 bait, Amazon SNS secara automatik membahagikannya kepada beberapa mesej. Apabila Amazon SNS membahagikan mesej panjang kepada beberapa mesej yang lebih kecil, anda membayar untuk setiap mesej individu. Bilangan maksimum aksara dalam satu mesej bergantung pada cara aksara tersebut dikodkan. Mesej yang mengandungi aksara yang dikodkan menggunakan pengekodan GSM-7 (juga dikenali sebagai GSM 03.38) boleh mengandungi 160 aksara. Mesej yang menggunakan pengekodan ASCII boleh mengandungi sehingga 140 aksara. Mesej yang menggunakan pengekodan UCS-2 boleh mengandungi sehingga 70 aksara. Apabila anda menggunakan Amazon SNS untuk menghantar mesej SMS, ia secara automatik memilih pengekodan paling padat yang menyokong semua aksara dalam mesej tersebut. Untuk maklumat lanjut tentang menghantar mesej SMS, lihat Menghantar Mesej SMS dalam Panduan Pembangun Amazon Simple Notification Service.


[User] Dalam persekitaran serverless, apakah cara untuk saya menyediakan pemprosesan imej yang berskala?

[Assistant] Untuk memproses imej secara berskala, gunakan pola muat-naik-ke-S3 yang mencetuskan fungsi Lambda. Apabila pengguna memuat naik imej melalui presigned URL ke S3, event S3 mencetuskan Lambda yang memproses imej — contohnya mengubah saiz, menambah tanda air, atau memindahkan ke kelas storan. Untuk pemprosesan yang berat, anda boleh menggunakan Step Functions untuk orkestra dan Kinesis untuk memproses banyak imej secara selari. Ini adalah pola yang sangat biasa dan berskala automatik.


[User] Boleh anda terangkan maksud Whois? Bagaimanakah maklumat saya boleh muncul dalam Whois?

[Assistant] Whois ialah pangkalan data yang tersedia untuk umum bagi nama domain yang menyenaraikan maklumat hubungan dan pelayan nama yang dikaitkan dengan nama domain. Sesiapa sahaja boleh mengakses pangkalan data Whois dengan menggunakan arahan WHOIS, yang tersedia secara meluas. Ia disertakan dalam banyak sistem pengendalian, dan juga tersedia sebagai aplikasi web di banyak laman web. Internet Corporation for Assigned Names and Numbers (ICANN) menghendaki semua nama domain mempunyai maklumat hubungan yang tersedia untuk umum sekiranya seseorang perlu menghubungi pemegang nama domain.


[User] Apakah sebabnya saya perlu menggunakan global endpoints?

[Assistant] Global endpoints membantu memberikan pengalaman yang lebih baik untuk pelanggan akhir anda dengan meminimumkan jumlah data yang berisiko semasa gangguan perkhidmatan. Anda boleh menjadikan aplikasi berasaskan peristiwa anda lebih teguh dan berdaya tahan dengan mempunyai keupayaan untuk failover penerimaan peristiwa anda ke Region sekunder secara automatik dan tanpa memerlukan campur tangan manual. Anda mempunyai fleksibiliti untuk mengkonfigurasi kriteria failover menggunakan Amazon CloudWatch Alarms (melalui pemeriksaan kesihatan Amazon Route 53) untuk menentukan bila untuk failover dan bila untuk mengarahkan peristiwa kembali ke Region utama.


[User] Bagi penerapan instance DB Multi-AZ saya, adakah "failover paksa" boleh dimulakan?

[Assistant] Amazon RDS akan melakukan failover secara automatik tanpa campur tangan pengguna dalam pelbagai keadaan kegagalan. Selain itu, Amazon RDS menyediakan pilihan untuk memulakan failover apabila memulakan semula instance anda. Anda boleh mengakses ciri ini melalui AWS Management Console atau apabila menggunakan panggilan API RebootDBInstance.


[User] Untuk mula menggunakan S3 CloudWatch Metrics, apakah langkah pertama yang perlu saya lakukan?

[Assistant] Anda boleh menggunakan AWS Management Console untuk mendayakan penjanaan metrik permintaan CloudWatch satu minit untuk bucket S3 anda atau mengkonfigurasikan penapis untuk metrik menggunakan awalan atau tag objek, atau titik akses. Sebagai alternatif, anda boleh memanggil API S3 PUT Bucket Metrics untuk mendayakan dan mengkonfigurasikan penerbitan metrik storan S3. CloudWatch Request Metrics akan tersedia dalam CloudWatch dalam masa 15 minit selepas ia didayakan. CloudWatch Storage Metrics didayakan secara lalai untuk semua bucket, dan dilaporkan sekali sehari. Ketahui lebih lanjut tentang metrik CloudWatch untuk Amazon S3.


[User] Apakah kaedah yang boleh saya gunakan bagi menyebarkan fungsi Lambda saya?

[Assistant] AWS Lambda menawarkan pilihan penggunaan yang fleksibel: bungkus dan gunakan fungsi sebagai arkib fail .zip yang boleh anda muat naik terus melalui konsol, CLI, atau SDK, atau sebagai imej kontena. Kedua-dua kaedah menyediakan persekitaran pelaksanaan, penskalaan, dan kesederhanaan operasi yang sama, memberikan anda fleksibiliti untuk memilih pendekatan yang paling sesuai dengan aliran kerja anda.


[User] Saya telah pun menyimpan banyak data log di S3 — adakah Athena boleh saya gunakan untuk membuat kueri ke atas data tersebut?

[Assistant] Ya, Athena memperkemas pelaksanaan pertanyaan SQL standard ke atas data log sedia ada anda. Athena membuat kueri data terus dari S3, jadi tiada pemindahan atau pemuatan data diperlukan. Tentukan skema anda menggunakan pernyataan DDL dan mula membuat kueri data anda dengan serta-merta.


[User] Berbanding dengan permintaan lain, adakah kos yang dikenakan bagi operasi batch Amazon SQS lebih tinggi?

[Assistant] Tidak. Operasi batch (SendMessageBatch, DeleteMessageBatch, dan ChangeMessageVisibilityBatch) semuanya dikenakan kos yang sama seperti permintaan Amazon SQS yang lain. Dengan mengumpulkan mesej ke dalam batch, anda boleh mengurangkan kos Amazon SQS anda.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menyediakan custom domain pada API Gateway?

[Assistant] Untuk menyediakan custom domain, anda perlu: 1) mendaftarkan domain melalui Route 53 atau pendaftar lain dan mendapatkan sijil TLS dari AWS Certificate Manager (ACM), 2) membuat custom domain dalam API Gateway yang mengaitkan domain dengan peringkat API, 3) mencipta rekod DNS (biasanya CNAME atau alias) yang menunjuk domain ke endpoint API Gateway. Pengguna kemudian mengakses API melalui domain anda dengan HTTPS. Ini memberi identiti khusus untuk API anda.


[User] Untuk mula menggunakan S3 Glacier Deep Archive, apakah langkah yang perlu saya ambil?

[Assistant] Cara paling mudah untuk menyimpan data dalam S3 Glacier Deep Archive ialah menggunakan API S3 untuk memuat naik data secara terus. Hanya nyatakan "S3 Glacier Deep Archive" sebagai kelas storan. Anda boleh melakukannya menggunakan AWS Management Console, API REST S3, AWS SDK, atau AWS Command Line Interface. Anda juga boleh mula menggunakan S3 Glacier Deep Archive dengan mencipta dasar untuk memindahkan data menggunakan S3 Lifecycle, yang menyediakan keupayaan untuk menentukan kitaran hayat objek anda dan mengurangkan kos storan anda. Dasar ini boleh ditetapkan untuk memindahkan objek ke S3 Glacier Deep Archive berdasarkan umur objek tersebut. Anda boleh menentukan dasar untuk bucket S3, atau untuk awalan tertentu. Peralihan kitaran hayat dicaj pada harga Muat Naik S3 Glacier Deep Archive. Tape Gateway, ciri perpustakaan pita maya berasaskan awan bagi AWS Storage Gateway, kini disepadukan dengan S3 Glacier Deep Archive, membolehkan anda menyimpan sandaran jangka panjang dan arkib berasaskan pita maya anda dalam S3 Glacier Deep Archive, dengan itu menyediakan storan kos terendah untuk data ini di awan. Untuk bermula, cipta pita maya baharu menggunakan AWS Storage Gateway Console atau API, dan tetapkan sasaran storan arkib sama ada kepada S3 Glacier Flexible Retrieval atau S3 Glacier Deep Archive. Apabila aplikasi sandaran anda mengeluarkan pita tersebut, pita itu akan diarkibkan ke sasaran storan yang anda pilih.


[User] Peralatan jenis manakah yang mendapat sokongan melalui Amazon VPC traffic mirroring?

[Assistant] Pelanggan boleh sama ada menggunakan alat sumber terbuka atau memilih daripada pelbagai penyelesaian pemantauan yang tersedia di AWS Marketplace. Traffic mirroring membolehkan pelanggan menstrim trafik yang direplikasi ke mana-mana pengumpul/penghantar paket rangkaian atau alat analitik, tanpa memerlukan mereka memasang ejen khusus vendor.


[User] Dari segi pengurangan peristiwa jiran bising, apakah perbezaan antara fair queues dan FIFO queues?

[Assistant] FIFO queues mengekalkan susunan yang ketat dengan mengehadkan bilangan mesej dalam penerbangan daripada setiap penyewa. Walaupun ini menghalang jiran bising, ia mengehadkan daya pemprosesan untuk setiap penyewa. Fair queues direka untuk senario multi-penyewa di mana daya pemprosesan tinggi, masa kediaman rendah, dan peruntukan sumber yang adil menjadi keutamaan. Fair queues membenarkan berbilang pengguna memproses mesej daripada penyewa yang sama secara serentak sambil membantu semua penyewa mengekalkan masa kediaman yang konsisten.


[User] Untuk menggunakan DynamoDB stream atau Kinesis data stream, apakah langkah-langkah yang perlu saya ambil?

[Assistant] Anda boleh mendayakan atau melumpuhkan stream pada jadual DynamoDB sedia ada dengan menggunakan AWS Management Console, AWS SDK, AWS Command Line Interface (AWS CLI), atau Kinesis Client Library (KCL).


[User] Boleh jelaskan apakah yang dimaksudkan dengan CloudWatch Lambda Insights?

[Assistant] CloudWatch Lambda Insights ialah ciri untuk memantau, menyelesaikan masalah, dan mengoptimumkan prestasi serta kos fungsi Lambda anda. Lambda Insights memudahkan pengasingan dan analisis isu prestasi yang memberi kesan kepada persekitaran Lambda anda. Jurutera DevOps dan sistem mempunyai akses kepada papan pemuka automatik dalam konsol CloudWatch, memberikan mereka keterlihatan operasi hujung-ke-hujung bagi metrik, log, dan jejak yang meringkaskan prestasi dan kesihatan fungsi AWS Lambda mereka.


[User] Bagi pemberian kebenaran melalui S3 Access Grants, identiti jenis yang manakah yang disokong?

[Assistant] S3 Access Grants menyokong dua jenis identiti: identiti pengguna atau kumpulan perusahaan daripada AWS Identity Center, dan prinsipal AWS IAM termasuk pengguna dan peranan IAM. Apabila anda menggunakan S3 Access Grants dengan AWS Identity Center, anda boleh menentukan kebenaran data berdasarkan keahlian kumpulan direktori. AWS Identity Center ialah perkhidmatan AWS yang menyambung kepada pembekal identiti yang biasa digunakan, termasuk Entra ID, Okta, Ping, dan lain-lain. Selain menyokong identiti direktori melalui AWS Identity Center, S3 Access Grants juga menyokong peraturan kebenaran untuk prinsipal AWS IAM termasuk pengguna dan peranan IAM. Ini adalah untuk kes penggunaan di mana anda sama ada menguruskan gabungan identiti tersuai bukan melalui AWS Identity Center tetapi melalui IAM dan pengesahan SAML (contoh pelaksanaan), atau menguruskan identiti aplikasi berdasarkan prinsipal IAM, dan masih ingin menggunakan S3 Access Grants kerana kebolehskalaan dan kebolehauditannya.


[User] Apakah enjin pangkalan data yang mendapat sokongan daripada Amazon RDS Proxy?

[Assistant] RDS Proxy tersedia untuk Amazon Aurora dengan keserasian MySQL, Amazon Aurora dengan keserasian PostgreSQL, Amazon RDS untuk MariaDB, Amazon RDS untuk MySQL, Amazon RDS untuk PostgreSQL, dan Amazon RDS untuk SQL Server. Untuk senarai versi enjin yang disokong, lihat Panduan Pengguna Amazon Aurora atau Panduan Pengguna Amazon RDS.


[User] Apakah tahap ketahanan dan ketersediaan yang ditawarkan oleh S3 Intelligent-Tiering?

[Assistant] S3 Intelligent-Tiering direka untuk ketahanan 99.999999999% yang sama seperti kelas storan S3 Standard. S3 Intelligent-Tiering direka untuk ketersediaan 99.9%, dan membawa perjanjian tahap perkhidmatan yang menyediakan kredit perkhidmatan jika ketersediaan kurang daripada komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Boleh anda terangkan maksud redirect dan rewrite serta cara saya boleh menggunakannya?

[Assistant] Redirect ialah permintaan sisi klien untuk membawa pelayar web ke URL lain. Ini bermakna URL yang anda lihat dalam pelayar akan dikemas kini ke URL baharu. Rewrite ialah penulisan semula URL di sisi pelayan. Ini tidak akan mengubah apa yang anda lihat dalam pelayar kerana perubahan tersebut disembunyikan daripada pengguna. Proksi terbalik (reverse proxy) ialah rewrite silang-asal. Daripada tetapan konsol AWS Amplify, pembangun boleh menentukan redirect, kod respons HTTP, 404 tersuai, dan proksi ke perkhidmatan luaran.


[User] Sebelum sesebuah endpoint boleh diklasifikasikan sebagai 'gagal', berapakah bilangan pemerhatian health check berturut-turut yang perlu gagal?

[Assistant] Nilai lalai ialah ambang tiga pemerhatian health check: apabila endpoint telah gagal tiga pemerhatian berturut-turut, Route 53 akan menganggapnya gagal. Walau bagaimanapun, Route 53 akan terus melakukan pemerhatian health check pada endpoint tersebut dan akan menyambung semula menghantar trafik kepadanya sebaik sahaja ia lulus tiga pemerhatian berturut-turut. Anda boleh menukar ambang ini kepada sebarang nilai antara 1 hingga 10 pemerhatian. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Apakah langkah yang perlu saya ambil bagi menghasilkan ujian untuk fungsi Lambda?

[Assistant] Untuk ujian fungsi Lambda, menggunakan ujian unit untuk logik tulen tanpa pergantungan luaran, guna mock untuk SDK AWS dan perkhidmatan luaran, dan tulis ujian integrasi yang menyemak interaksi dengan DynamoDB atau S3 sebenar (contohnya menggunakan LocalStack atau DynamoDB Local). Gunakan alat seperti pytest untuk Python atau Jest untuk Node.js. Anda boleh menjalankan fungsi secara tempatan dengan AWS SAM local untuk ujian integrasi penuh.


[User] Adakah mungkin bagi saya untuk menjadikan nama hos instance sebagai nama hos DNS?

[Assistant] Ya, nama hos instance boleh digunakan sebagai nama hos DNS. Untuk instance yang dilancarkan dalam subnet IPv4 sahaja atau dual-stack, nama berasaskan IP sentiasa menyelesaikan kepada alamat IPv4 Peribadi pada antara muka rangkaian utama instance dan ini tidak boleh dimatikan. Selain itu, nama berasaskan Resource boleh dikonfigurasikan untuk menyelesaikan sama ada kepada alamat IPv4 Peribadi pada antara muka rangkaian utama, atau IPv6 GUA pertama pada antara muka rangkaian utama, atau kedua-duanya. Untuk instance yang dilancarkan dalam subnet IPv6 sahaja, nama berasaskan Resource akan dikonfigurasikan untuk menyelesaikan kepada IPv6 GUA pertama pada antara muka rangkaian utama.


[User] Semasa proses penghantaran berlangsung, apakah kaedah yang digunakan untuk melindungi kunci yang saya import ke AWS KMS?

[Assistant] Semasa proses import, kunci anda mesti dibalut dengan kunci awam yang disediakan oleh AWS KMS menggunakan algoritma pembalut yang disokong. Ini mengesahkan bahawa kunci anda yang disulitkan hanya boleh dinyahsulit oleh AWS KMS.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan S3 Object Lambda?

[Assistant] S3 Object Lambda boleh disediakan dalam pelbagai cara. Anda boleh menyediakan S3 Object Lambda dalam konsol S3 dengan menavigasi ke tab Titik Akses Object Lambda. Seterusnya, cipta Titik Akses S3 Object Lambda, fungsi Lambda yang anda mahu S3 laksanakan terhadap permintaan GET, LIST, dan HEAD anda, serta Titik Akses S3 yang menyokong. Berikan kebenaran kepada semua sumber untuk berinteraksi dengan Object Lambda. Akhir sekali, kemas kini SDK dan aplikasi anda untuk menggunakan Titik Akses S3 Object Lambda baharu bagi mendapatkan data daripada S3 menggunakan SDK bahasa pilihan anda. Anda boleh menggunakan alias Titik Akses S3 Object Lambda semasa membuat permintaan. Alias untuk Titik Akses S3 Object Lambda dijana secara automatik dan boleh ditukar ganti dengan nama bucket S3 untuk data yang diakses melalui S3 Object Lambda. Untuk Titik Akses S3 Object Lambda sedia ada, alias diberikan secara automatik dan sedia untuk digunakan. Terdapat contoh pelaksanaan fungsi Lambda dalam dokumentasi AWS untuk membantu anda bermula. Anda juga boleh menggunakan AWS CloudFormation untuk mengautomasikan konfigurasi S3 Object Lambda anda. Apabila anda menggunakan templat AWS CloudFormation, fungsi Lambda yang digunakan dalam akaun anda akan menghantar objek S3 kembali kepada klien atau aplikasi yang meminta tanpa sebarang perubahan. Anda boleh menambah kod tersuai untuk mengubah suai dan memproses data apabila ia dikembalikan kepada aplikasi. Untuk mengetahui lebih lanjut, lawati Panduan Pengguna S3 Object Lambda.


[User] Apakah cara TLE untuk PostgreSQL berhubung dan beroperasi bersama-sama dengan perkhidmatan AWS yang lain?

[Assistant] TLE untuk PostgreSQL tersedia untuk Amazon Aurora PostgreSQL-Compatible Edition dan Amazon RDS pada PostgreSQL versi 14.5 dan lebih tinggi. TLE dilaksanakan sebagai sambungan PostgreSQL itu sendiri dan anda boleh mengaktifkannya daripada peranan rds_superuser sama seperti sambungan lain yang disokong pada Aurora dan Amazon RDS.


[User] Bolehkah identiti berasingan diperuntukkan kepada setiap pengguna berbeza yang berkongsi peranti yang sama melalui Cognito identity pools?

[Assistant] Ya, Cognito identity pools menyokong identiti berasingan pada satu peranti, seperti iPad keluarga. Setiap identiti dilayan secara berasingan dan anda mempunyai kawalan penuh terhadap cara aplikasi anda log masuk dan log keluar pengguna, serta cara data aplikasi setempat dan jauh disimpan.


[User] Apakah yang dimaksudkan dengan perlindungan DDoS lapisan aplikasi (L7) dalam AWS WAF?

[Assistant] Perlindungan DDoS lapisan aplikasi (L7) AWS WAF ialah kumpulan Peraturan Terurus AWS yang direka untuk mempertahankan aplikasi secara automatik terhadap peristiwa penafian perkhidmatan teragih (DDoS) dalam beberapa saat. Ciri ini memantau data trafik untuk mewujudkan garis dasar dalam beberapa minit selepas pengaktifan, kemudian menggunakan model pembelajaran mesin untuk mengesan anomali daripada corak trafik normal. Apabila trafik melebihi atau menyimpang daripada garis dasar yang ditetapkan, sistem secara automatik menggunakan peraturan yang direka untuk membantu menyekat permintaan berniat jahat. Ia direka untuk memastikan aplikasi anda pada Amazon CloudFront, Application Load Balancer dan API Gateway kekal tersedia terhadap peristiwa DDoS yang muncul. Perlindungan DDoS lapisan aplikasi (L7) AWS WAF membolehkan anda melindungi aplikasi anda tanpa kerumitan mengkonfigurasi dan menguruskan peraturan secara manual. Ciri ini mempunyai pilihan penyesuaian untuk memenuhi keperluan aplikasi anda seperti mengkonfigurasi tetapan sensitiviti peraturan dan pemeriksaan laluan URI aplikasi tertentu. Papan pemuka keselamatan AWS WAF memberikan keterlihatan ke dalam peristiwa lapisan aplikasi dan mitigasi di satu tempat. Di sini anda boleh melihat sumber peristiwa dan label permintaan teratas yang ditambahkan oleh kumpulan peraturan ini. Untuk mengetahui lebih lanjut, layari halaman dokumentasi teknikal.


[User] Dengan menggunakan CloudFront Functions, apakah cara bagi saya untuk menyesuaikan kandungan?

[Assistant] CloudFront Functions dibina secara asli dalam CloudFront, membolehkan pelanggan membina, menguji, dan menggunakan fungsi dengan mudah dalam perkhidmatan yang sama. Anda juga boleh menggunakan CloudFront KeyValueStore dengan CloudFront Functions untuk menyimpan dan mendapatkan semula data carian bagi melengkapkan logik fungsi anda. Repositori GitHub kami memudahkan pembangun untuk bermula dengan menawarkan koleksi besar kod contoh yang boleh digunakan sebagai titik permulaan untuk membina fungsi. Anda boleh membina fungsi pada konsol CloudFront menggunakan IDE atau API/CLI CloudFront. Setelah kod anda ditulis, anda boleh menguji fungsi anda terhadap pengedaran CloudFront pengeluaran, memastikan fungsi anda akan dilaksanakan dengan betul setelah digunakan. Fungsi ujian dalam konsol menawarkan editor visual untuk membuat peristiwa ujian dengan cepat dan mengesahkan fungsi. Setelah dikaitkan dengan pengedaran CloudFront, kod tersebut digunakan ke rangkaian lokasi tepi yang diedarkan secara global AWS untuk pelaksanaan sebagai respons kepada permintaan CloudFront.


[User] Selepas saya mengaktifkan integrasi CloudTrail dengan CloudWatch Logs, berapakah caj yang akan saya tanggung?

[Assistant] Selepas anda mengaktifkan integrasi CloudTrail dengan CloudWatch Logs, anda akan menanggung caj standard CloudWatch Logs dan CloudWatch. Untuk butiran, pergi ke halaman harga CloudWatch.


[User] Bagaimanakah corak strangler fig menyumbang kepada usaha memodenkan aplikasi, dan apakah definisi sebenar corak tersebut?

[Assistant] Corak strangler fig melibatkan pemodenan aplikasi secara beransur-ansur dengan menggantikan sebahagian sistem lama satu demi satu dengan komponen baharu tanpa memutuskan keseluruhan aplikasi. Dalam serverless, anda boleh menambah API Gateway di hadapan aplikasi lama dan menghalakan sebahagian trafik kepada fungsi Lambda baharu sambil mengekalkan bahagian lain pada sistem lama. Dari masa ke masa, anda menggantikan lebih banyak fungsi sehingga keseluruhan aplikasi dimodenkan. Ini mengurangkan risiko berbanding penulisan semula besar-besaran.


[User] Apabila S3 Lifecycle memindahkan atau menamatkan objek, bagaimanakah saya boleh menyediakan Amazon S3 Event Notifications supaya pemberitahuan dihantar?

[Assistant] Ya, anda boleh menyediakan Amazon S3 Event Notifications untuk memaklumkan anda apabila S3 Lifecycle memindahkan atau menamatkan objek. Sebagai contoh, anda boleh menghantar S3 Event Notifications ke topik Amazon SNS, giliran Amazon SQS, atau fungsi AWS Lambda apabila S3 Lifecycle memindahkan objek ke kelas storan S3 yang berbeza atau menamatkan objek.


[User] Nyatakan hostname bagi instance tersebut.

[Assistant] Apabila anda melancarkan instance, ia diberikan hostname. Terdapat dua pilihan yang tersedia, iaitu nama berasaskan IP atau nama berasaskan Sumber, dan parameter ini boleh dikonfigurasikan semasa pelancaran instance. Nama berasaskan IP menggunakan bentuk alamat IPv4 Persendirian manakala nama berasaskan Sumber menggunakan bentuk instance-id.


[User] Apakah sebabnya saya patut memanfaatkan dasar S3 Lifecycle bagi tujuan menamatkan multipart upload yang tidak lengkap?

[Assistant] Dasar S3 Lifecycle yang menamatkan multipart upload yang tidak lengkap membolehkan anda menjimatkan kos dengan mengehadkan masa multipart upload yang tidak disiapkan disimpan. Sebagai contoh, jika aplikasi anda memuat naik beberapa bahagian objek multipart, tetapi tidak pernah mengesahkannya, anda masih akan dicaj untuk storan tersebut. Dasar ini boleh mengurangkan bil storan S3 anda dengan mengeluarkan secara automatik multipart upload yang tidak lengkap dan storan yang berkaitan selepas bilangan hari yang telah ditetapkan. Ketahui lebih lanjut tentang menggunakan S3 Lifecycle untuk menamatkan multipart upload yang tidak lengkap »


[User] Sebagai sasaran acara dalam EventBridge, perkhidmatan AWS yang manakah boleh disepadukan?

[Assistant] Terdapat lebih daripada 15 perkhidmatan AWS yang tersedia sebagai sasaran acara untuk EventBridge termasuk Lambda, Amazon Simple Queue Service (SQS), Amazon SNS, Amazon Kinesis Streams, dan Kinesis Data Firehose. Untuk senarai penuh integrasi perkhidmatan AWS, rujuk dokumentasi EventBridge.


[User] Bagaimanakah definisi jadual dan skema disimpan oleh Athena untuk SQL?

[Assistant] Athena untuk SQL menggunakan AWS Glue Data Catalog terurus untuk menyimpan maklumat dan skema tentang pangkalan data dan jadual yang anda cipta untuk data anda yang disimpan dalam S3. Di Wilayah yang AWS Glue tersedia, anda boleh menaik taraf untuk menggunakan Data Catalog dengan Athena. Di Wilayah yang AWS Glue tidak tersedia, Athena menggunakan katalog dalaman. Anda boleh mengubah suai katalog menggunakan pernyataan DDL atau melalui AWS Management Console. Sebarang skema yang anda takrifkan akan disimpan secara automatik melainkan anda memadamkannya secara eksplisit. Athena menggunakan teknologi schema-on-read, yang bermaksud definisi jadual anda digunakan pada data anda dalam S3 apabila pertanyaan digunakan. Tiada pemuatan data atau transformasi diperlukan. Anda boleh memadam definisi jadual dan skema tanpa menjejaskan data asas yang disimpan dalam S3.


[User] Sekiranya penggunaan saya melebihi kapasiti rizab saya, apakah yang akan berlaku?

[Assistant] Beban kerja anda akan terus berjalan tanpa gangguan. Penggunaan yang melebihi kapasiti rizab anda akan dibilkan secara automatik pada kadar on-demand Redshift Serverless standard. Ini memastikan anda mengekalkan fleksibiliti untuk mengendalikan lonjakan beban kerja sambil masih mendapat manfaat daripada diskaun reservation pada kapasiti asas anda.


[User] Adakah trail sedia ada boleh saya terapkan pada semua Region?

[Assistant] Ya. Anda boleh menerapkan trail sedia ada pada semua Region. Apabila anda menerapkan trail sedia ada pada semua Region, CloudTrail akan mencipta trail baharu untuk anda dalam semua Region. Jika anda sebelum ini mencipta trail di Region lain, anda boleh melihat, mengedit, dan memadam trail tersebut daripada konsol CloudTrail.


[User] Apakah yang dimaksudkan dengan Amazon Redshift Serverless?

[Assistant] Amazon Redshift Serverless ialah pilihan serverless bagi Amazon Redshift yang menjadikannya lebih cekap untuk menjalankan dan menskalakan analitik dalam beberapa saat tanpa perlu menyediakan dan menguruskan infrastruktur gudang data. Dengan Redshift Serverless, mana-mana pengguna—termasuk penganalisis data, pembangun, profesional perniagaan, dan saintis data—boleh mendapatkan cerapan daripada data dengan hanya memuatkan dan menanyakan data dalam gudang data.


[User] Senaraikan pilihan yang tersedia bagi penggunaan ejen keselamatan GuardDuty.

[Assistant] Apabila anda mendayakan Amazon ECS Runtime Monitoring, GuardDuty menjadi bersedia untuk memproses peristiwa runtime daripada tugas. Tugas-tugas ini berjalan dalam kluster Amazon ECS, yang seterusnya berjalan pada instans AWS Fargate. Untuk GuardDuty menerima peristiwa runtime ini, anda mesti menggunakan Automated agent configuration. Apabila anda mendayakan Runtime Monitoring untuk Amazon EC2 atau Amazon EKS, anda mempunyai pilihan untuk sama ada menggunakan ejen keselamatan GuardDuty secara manual, atau membenarkan GuardDuty menguruskannya bagi pihak anda dengan Automated agent configuration. Lawati Konsep Utama - Pendekatan untuk Menguruskan Ejen Keselamatan GuardDuty dalam Panduan Pengguna GuardDuty untuk butiran lanjut.